目录

简介

先决条件

要求

使用的组件

规则

配置

网络图

配置

验证

故障排除

相关信息

简介

要配置Cisco加密技术(CET)在隧道上的加密，您必须将加密配置在隧道接口上。另外，您必须配置在朝向通道的最后的目的地的物理接口上配置。

注意：CET加密现在已寿命终止。IPSec是推荐的迁移加密方案。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

配置

本部分提供有关如何配置本文档所述功能的信息。

注：要查找有关本文档中使用的命令的其他信息，请使用命令查找工具(仅注册客户)。

网络图

本文档使用以下网络设置：

网络图说明

- 8.8.8.8，在r3-4k后和7.7.7.4，在R6-2500后，是终端站。当他们互相ping时，流量通过通道。

- 通用路由封装(GRE)隧道配置了回环接口作为隧道源及目的地。

- 通过隧道的流量也会加密。实施该功能要求对隧道流量进行加密，并且必须将加密映射附加到隧道接口和实际出局接口上。

配置

本文档使用以下配置：

- r3-4k

- R1-AGS

- R6-2500

r3-4k

hostname r3-4k

!

crypto public-key r6-2500 02014544

F3681B5D 32372A19 0C0CCC4B E707F829 D882CF30 A9B4DBE3 E1911E9C F6A9E162

732558DF A20FEFAD 2ACC400E 8DDB10B1 3566FA3A E55A9BBE 00916AAD 20A0C75C

quit

!

crypto map my_crypto_map 10

set algorithm 40-bit-des

set peer r6-2500

match address 128

!

interface Loopback0

ip address 1.1.6.1 255.255.255.0

!

interface Tunnel0

ip address 5.5.5.1 255.255.255.0

tunnel source Loopback0

tunnel destination 2.2.6.3

crypto map my_crypto_map

!

interface Ethernet0

ip address 1.1.1.1 255.255.255.0

description inside interface

media-type 10BaseT

crypto map my_crypto_map

!

!

interface Serial0

encapsulation frame-relay

no ip route-cache

!

interface Serial0.1 point-to-point

description outside interface

ip address 8.8.8.1 255.255.255.0

frame-relay interface-dlci 100

!

!ip classless

ip route 0.0.0.0 0.0.0.0 1.1.1.2

ip route 7.0.0.0 255.0.0.0 5.5.5.2

access-list 128 permit gre host 1.1.6.1 host 2.2.6.3

!

R1-AGS

!

hostname R1-AGS

!

interface Ethernet0

ip address 1.1.1.2 255.255.255.0

!

interface Serial1

ip address 2.2.5.2 255.255.255.0

!

ip classless

ip route 1.0.0.0 255.0.0.0 1.1.1.1

ip route 2.0.0.0 255.0.0.0 2.2.5.3

R6-2500

hostname R6-2500

!

crypto public-key r3-4k 04D6265A

512A7D84 43C348B7 959D2FE2 3122B285 FDA2A362 7272A835 84D03134 DB160DE1

27CA2D24 D6C23EFE 3BE25A95 D62EA30B 0F2C3BA8 9AB6DB82 D8127238 266AC987

quit

!

crypto map my_crypto_map 10

set algorithm 40-bit-des

set peer r3-4k

match address 128

!

interface Loopback0

ip address 2.2.6.3 255.255.255.0

!

interface Tunnel0

ip address 5.5.5.2 255.255.255.0

tunnel source Loopback0

tunnel destination 1.1.6.1

crypto map my_crypto_map

!

interface Ethernet 0

description inside interface

ip address 7.7.7.3 255.255.255.0

!

interface Serial0

description outside interface

ip address 2.2.5.3 255.255.255.0

crypto map my_crypto_map

!

ip classless

ip route 0.0.0.0 0.0.0.0 2.2.5.2

ip route 7.0.0.0 255.0.0.0 7.7.7.0

ip route 8.0.0.0 255.0.0.0 5.5.5.1

!

access-list 128 permit gre host 2.2.6.3 host 1.1.6.1

验证

当前没有可用于此配置的验证过程。

故障排除

目前没有针对此配置的故障排除信息。

相关信息

- IPSec 支持页面

- 技术支持 - Cisco Systems