目錄

簡介

必要條件

需求

採用元件

慣例

設定

網路圖表

組態

驗證

疑難排解

相關資訊

簡介

要使用隧道配置思科加密技術(CET)加密，必須在隧道的介面上配置加密。此外，您必須在通向通道最終目的地的物理介面上配置加密。

注意：CET加密現在已停止使用。IPSec是推薦的遷移加密方案。

必要條件

需求

本文件沒有特定需求。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

設定

本節提供用於設定本文件中所述功能的資訊。

注意：要查詢有關本文檔中使用的命令的其他資訊，請使用命令查詢工具(僅限註冊客戶)。

網路圖表

本檔案會使用以下網路設定：

網路圖表說明

- r3-4k後面的8.8.8.8和R6-2500後面的7.7.7.4是終端站。當它們彼此ping時，流量會通過通道。

- 通用路由封裝(GRE)隧道配置了環回介面作為隧道源和目標。

- 通過通道的流量也會進行加密。此功能的實現要求要對通道流量進行加密，必須將加密對映附加到通道介面和物理出站介面。

組態

本檔案會使用以下設定：

- r3-4k

- R1-AGS

- R6-2500

r3-4k

hostname r3-4k

!

crypto public-key r6-2500 02014544

F3681B5D 32372A19 0C0CCC4B E707F829 D882CF30 A9B4DBE3 E1911E9C F6A9E162

732558DF A20FEFAD 2ACC400E 8DDB10B1 3566FA3A E55A9BBE 00916AAD 20A0C75C

quit

!

crypto map my_crypto_map 10

set algorithm 40-bit-des

set peer r6-2500

match address 128

!

interface Loopback0

ip address 1.1.6.1 255.255.255.0

!

interface Tunnel0

ip address 5.5.5.1 255.255.255.0

tunnel source Loopback0

tunnel destination 2.2.6.3

crypto map my_crypto_map

!

interface Ethernet0

ip address 1.1.1.1 255.255.255.0

description inside interface

media-type 10BaseT

crypto map my_crypto_map

!

!

interface Serial0

encapsulation frame-relay

no ip route-cache

!

interface Serial0.1 point-to-point

description outside interface

ip address 8.8.8.1 255.255.255.0

frame-relay interface-dlci 100

!

!ip classless

ip route 0.0.0.0 0.0.0.0 1.1.1.2

ip route 7.0.0.0 255.0.0.0 5.5.5.2

access-list 128 permit gre host 1.1.6.1 host 2.2.6.3

!

R1-AGS

!

hostname R1-AGS

!

interface Ethernet0

ip address 1.1.1.2 255.255.255.0

!

interface Serial1

ip address 2.2.5.2 255.255.255.0

!

ip classless

ip route 1.0.0.0 255.0.0.0 1.1.1.1

ip route 2.0.0.0 255.0.0.0 2.2.5.3

R6-2500

hostname R6-2500

!

crypto public-key r3-4k 04D6265A

512A7D84 43C348B7 959D2FE2 3122B285 FDA2A362 7272A835 84D03134 DB160DE1

27CA2D24 D6C23EFE 3BE25A95 D62EA30B 0F2C3BA8 9AB6DB82 D8127238 266AC987

quit

!

crypto map my_crypto_map 10

set algorithm 40-bit-des

set peer r3-4k

match address 128

!

interface Loopback0

ip address 2.2.6.3 255.255.255.0

!

interface Tunnel0

ip address 5.5.5.2 255.255.255.0

tunnel source Loopback0

tunnel destination 1.1.6.1

crypto map my_crypto_map

!

interface Ethernet 0

description inside interface

ip address 7.7.7.3 255.255.255.0

!

interface Serial0

description outside interface

ip address 2.2.5.3 255.255.255.0

crypto map my_crypto_map

!

ip classless

ip route 0.0.0.0 0.0.0.0 2.2.5.2

ip route 7.0.0.0 255.0.0.0 7.7.7.0

ip route 8.0.0.0 255.0.0.0 5.5.5.1

!

access-list 128 permit gre host 2.2.6.3 host 1.1.6.1

驗證

目前沒有適用於此組態的驗證程序。

疑難排解

目前尚無適用於此組態的具體疑難排解資訊。

相關資訊

- IPSec支援頁面

- 技術支援 - Cisco Systems