pix专题2

r>　　二、配置IKE—— 配置IKE涉及到启用IKE（和isakmp是同义词），创建IKE策略，和验证我们的配置；
　　步骤1：用”isakmp enable”命令来启用或关闭IKE；
　　步骤2：用”isakmp policy”命令创建IKE策略；
　　步骤3：用”isakmp key”命令和相关命令来配置预共享密钥；
　　步骤4：用”show isakmp [policy]”命令来验证IKE的配置。
　　
　　三、配置IPSec——IPSec配置包括创建加密用访问控制列表，定义变换集，创建加密图条目，并将加密集应用到接口上去；
　　步骤1：用access-list命令来配置加密用访问控制列表；
　　例如：
　　access-list acl-name {permit|deny} protocol src_addr src_mask [operator port [port]] dest_addr dest_mask [operator prot [port]]
　　
　　步骤2：用crypto ipsec transform-set 命令配置变换集；
　　例如：
　　crypto ipsec transform-set transform-set-name transform1

页码：[1] [2] [3] [4] [5] [6] [7] 第2页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明