bandwidth 1000 ip address 10.0.0. 255.255.255.0 ip mtu 1400 ip nhrp authentication test ip nhrp map 10.0.0.1 172.17.0.1 ip nhrp network-id 100000 ip nhrp holdtime 300 ip nhrp nhs 10.0.0.1 delay 1000 tunnel source Ethernet0 tunnel destination 172.17.0.1 tunnel key 100000 ! interface Ethernet0 ip address dhcp hostname Spoke crypto map vpnmap1 ! . . . ! access-list 101 permit gre any host 172.17.0.1 Маршрутизатор луча (для версий ПО выше Cisco IOS 12.2(13)T) crypto ipsec profile vpnprof set transform-set trans2 ! interface Tunnel0 bandwidth 1000 ip address 10.0.0.
255.255.255.0 ip mtu 1400 ip nhrp authentication test ip nhrp map 10.0.0.1 172.17.0.1 ip nhrp network-id 100000 ip nhrp holdtime 300 ip nhrp nhs 10.0.0.1 delay 1000 tunnel source Ethernet0 tunnel destination 172.17.0.1 tunnel key 100000 tunnel protection ipsec profile vpnprof ! interface Ethernet0 ip address dhcp hostname Spoke ! Обратите внимание, что было сделано следующее: Команда crypto map vpnmap1 10 ipsec-isakmp заменена командой crypto ipsec profile vpnprof . 1. Команда crypto map vpnmap1 была удалена из интерфейса Ethernet0, и команда tunnel protection ipsec profile vpnprof добавлена на интерфейс Tunnel0. 2. Удален зашифрованный ACL, access-list 101 permit gre any host 172.17.0.1 .
3. В этом случае адреса равноправных пользователей и прокси протокола IPSec автоматически выводятся из настройки источника ... и назначения тунеля ... . Одноранговые узлы и прокси-серверы (в результате команды show crypto ipsec sa ): ... local ident (addr/mask/prot/port): (172.16.1.24/255.255.255.255/47/0) remote ident (addr/mask/prot/port): (172.17.0.1/255.255.255.255/47/0) ... local crypto endpt.: 172.17.1.24, remote crypto endpt.:172.17.0.1 ...