DMVPN + IPSec

EIGRP 配置说明 | IPSec 配置说明 | 验证配置 | 测试效果


dmvpn-config.jpg
总部与分支机构使用相同配置
crypto isakmp policy 10
 encr aes
 hash md5
 authentication pre-share
!
crypto isakmp key 123 address 0.0.0.0
!
crypto ipsec transform-set strong esp-3des esp-md5-hmac
!
crypto ipsec profile DMVPN
 set transform-set strong
!
interface Tunnel0
 tunnel protection ipsec profile DMVPN
IPSec的配置其实根平常的IPSec over GRE是一样的。在一台路由器上,可以同时存在多组DMVPN和多组传统IPSec over GRE。
除非特别注明,本页内容采用以下授权方式: Creative Commons Attribution-ShareAlike 3.0 License