MSR系列路由器pppoe撥號(hào)接口配置IPSec功能案例

1、msr系列路由器撥號(hào)接口上配置ipsec功能的配置關(guān)鍵詞：msr;ppp;pap;pppoe;client;server;dialer;ipsec;ike一、組網(wǎng)需求：pppoe client和pppoe server通過(guò)pppoe建立撥號(hào)關(guān)系，雙方在撥號(hào)接口和虛模板上配置tpsec策略，使兩邊的私有數(shù)據(jù)得以加密傳送設(shè)備清單:msr系列路由器2臺(tái)二、組網(wǎng)圖:r“一|'iertiial-templateops" j1.1.1 1/24三、配置步驟:release 1509設(shè)備和版本:msr系列、version 5. 20,pppoe client 的配置/配置撥號(hào)規(guī)則允許ip包

2、通過(guò)dialer-rule 1 ip permit#/配置 ike peerike peer pppoeserver/共享身份密鑰pre-shared-key sunshine/對(duì)端地址remo te-addre s s 1.1.1.1#/ipsec 提議ipsec proposal pppoeserver#/ipsec 策略ipsec policy pppoeserver 1 isakmp/指定aclsecurity acl 3000/指定 ike peerike-peer pppoeserver/指定ipsec提議proposal pppoeserver#/acl3000允許兩個(gè)內(nèi)部網(wǎng)絡(luò)之

3、間的通信acl number 3000rule 0 permit ip source 192.168.0.0 0.0.0.255 destination 172.32.0.0 0.0.0.255#/撥號(hào)口的配置interface dialero/鏈路協(xié)議為ppplink-protocol ppp/pap認(rèn)證配置ppp pap local-user msr password simple msr/ip地址為ppp協(xié)商ip address ppp-negotiate/撥號(hào)用戶，可以任意配置dialer user anyone/指定撥號(hào)規(guī)則即全局配置的dialer-rule 1dialer-grou

4、p 1/所屬的撥號(hào)綁定組dialer bundle 1/配置ipsec策略ipsec policy pppoeserver#interface gigabitethernet0/0port link-mode route/指定pppoe-client使用綁定組1pppoe-client dial-bundle-number 1combo enable copper#interface gigaport link-mode routecombo enable copper/內(nèi)部網(wǎng)絡(luò)接口ip address 192.168.0.1 255.255.255.0#/默認(rèn)路由指向撥號(hào)口 0ip rout

5、e-static 0.0.0.0 00.0.0 dialero#pppoe server配置/配置地址池0ip pool 0 1.1.1.2 1.1.1.5#/配置 ike peerike peer pppoeclient/共享身份密鑰pre-shared-key sunshine/指定對(duì)端地址范圍remote-address 1.1.1.2 1.1.1.5#/ipsec 提議ipsec proposal pppoeclient#/ipsec 策略ipsec policy pppoeclient 1 isakmp/指定aclsecurity acl 3000/指定 ike peerike-pe

6、er pppoeclient/指定ipsec提議proposal pppoeclient#/ppp認(rèn)證用戶配置local-user msr/密碼msrpassword simple msr/服務(wù)類型pppservice-type ppp#acl number 3000/私網(wǎng)間通信的rulerule 0 permit ip source 172.32.0.0 0.0.0.255 destination 192.168.0.0 0.0.0.255#/創(chuàng)建虛模板0interface virtual-templateo/ppp認(rèn)證類型ppp authentication-mode pap/指定對(duì)端地址

7、池，此處為全局配置的地址池0remote address pool/虛模板地址ip address 1.1.1.1 255255.255.0/綁定:epsec策略ipsec policy pppoeclient#interface gigabitethernet0/0port link-mode route/將pppoe-server配置綁定為虛模板0pppoe-server bind virtual-template 0combo enable copper#interface gigabitethernet0/1port link-mode routecombo enable copper

8、/內(nèi)網(wǎng)接口地址ip address 172.32.0.1 255.255.255.0#/訪問(wèn)對(duì)端內(nèi)網(wǎng)的靜態(tài)路由ip route-static 192.168.0.0 2552552550 virtual-templateo四、配置關(guān)鍵點(diǎn):1) pppoe client 和 pppoe server 可以參見(jiàn)msr 系列路由器 pppoe client 功 能的配置，pap認(rèn)證可以參見(jiàn)ppp認(rèn)證典型配置；2) 當(dāng)pppoe server沒(méi)有為ppp認(rèn)證用戶指定認(rèn)證域吋，地址池配置在全局視圖 下；3) tke發(fā)起方pppoe client必須指定接收方pppoe server的地址;4) ike接收方pppoe server可以指定對(duì)方所屬的地址范圍；5) ipsec的配置除了 ike peer配