时间:2021-05-25
H3C配置IPSEC 思路跟思科差不多,无非就是命令不一样的,下面就演示一下
拓扑:
RT1背后有个1.1.1.1网段,RT3背后有个3.3.3.3网段,ISP没有这两条路由
RT2:
system-view
System View: return to User View with Ctrl+Z.
[RT2]int g0/0/0
[RT2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[RT2-GigabitEthernet0/0/0]quit
[RT2]int g0/0/1
[RT2-GigabitEthernet0/0/1]ip add 23.1.1.2 24
[RT2-GigabitEthernet0/0/1]quit
RT1:
acl number 3000
rule 0 permit ip source 1.1.1.0 0.0.0.255 destination 3.3.3.0 0.0.0.255
ike proposal 1
encryption-algorithm 3des-cbc
authentication-algorithm md5
authentication-metod pre-share
dh group2
ike peer cisco
id-type ip
pre-shared-key simple cisco
remote-address 23.1.1.3
local-address 12.1.1.1
#
ipsec proposal cisco
transform esp
esp authentication-algorithm md5
esp encryption-algorithm 3des
ipsec policy cisco 10 isakmp
security acl 3000
ike-peer cisco
proposal cisco
int g0/0/0
ipsec policy cisco
ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
RT3:
acl number 3000
rule 0 permit ip source 3.3.3.0 0.0.0.255 destination 1.1.1.0 0.0.0.255
ike proposal 1
encryption-algorithm 3des-cbc
authentication-algorithm md5
authentication-metod pre-share
dh group2
ike peer cisco
id-type ip
pre-shared-key simple cisco
remote-address 12.1.1.1
local-address 23.1.1.3
#
ipsec proposal cisco
transform esp
esp authentication-algorithm md5
esp encryption-algorithm 3des
ipsec policy cisco 10 isakmp
security acl 3000
ike-peer cisco
proposal cisco
int g0/0/1
ipsec policy cisco
ip route-static 0.0.0.0 0.0.0.0 23.1.1.2
效果:
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
1、配置主机名[H3C]systemnameH3C2、配置console口密码#进入系统视图。system-view#进入AUX用户界面视图。[H3C]user
H3C交换机要实现恢复出厂设置,可以通过两种方法来实现,一种是本地配置,另一种是远程配置。那么h3c交换机如何恢复出厂设置?下面本文就以本地配置来说说H3C系列
1、查看交换机上应用的配置文件[h3c]disstartupCurrentstartupsaved-configurationfile:flash:/confi
1:配置登录用户,口令等//用户直行模式提示符,用户视图system-view//进入配置视图[H3C]//配置视图(配置密码后必须输入密码才可进入配置视图)[
华为H3C交换机是小型公司应用很多的交换机设备,为了应付一些同事下载占用网速的问题,需要在华为H3C交换机控制系统里设置网速限制,以控制占用带宽问题1、登陆华为