Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Conventies

Configureren

Netwerkdiagram

Configuraties

Verifiëren

Problemen oplossen

Gerelateerde informatie

Inleiding

Om Cisco Encryption Technology (CET)-encryptie met een tunnel te configureren moet u encryptie op de interface van de tunnel configureren. Daarnaast moet u encryptie configureren op de fysieke interface die naar de uiteindelijke bestemming van de tunnel leidt.

Opmerking: CET-encryptie is nu het einde van de levensduur. IPSec is het aanbevolen coderingsschema voor migratie.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

Conventies

Raadpleeg voor meer informatie over documentconventies de technische Tips van Cisco.

Configureren

Deze sectie bevat informatie over het configureren van de functies die in dit document worden beschreven.

N.B.: Als u aanvullende informatie wilt vinden over de opdrachten in dit document, gebruikt u het Opdrachtplanningprogramma (alleen geregistreerd klanten).

Netwerkdiagram

Het netwerk in dit document is als volgt opgebouwd:

Opmerkingen netwerkdiagrammen

- 8.8.8.8, achter de r3-4k, en 7.7.7.4 achter de R6-2500, zijn eindstations. Als ze elkaar pingelen gaat het verkeer door de tunnel.

- De generieke Routing Encapsulation (GRE)-tunnel is ingesteld met loopback-interfaces als de tunnelbron en -bestemming.

- Het verkeer door de tunnel is ook versleuteld. De implementatie van deze optie vereist dat om tunnelverkeer te versleutelen, de crypto-kaart moet worden aangesloten op zowel de tunnelinterface als de fysieke uitgaande interface.

Configuraties

Dit document gebruikt deze configuraties:

- r3-4k

- R1-AGS

- R6-2500

r3-4k

hostname r3-4k

!

crypto public-key r6-2500 02014544

F3681B5D 32372A19 0C0CCC4B E707F829 D882CF30 A9B4DBE3 E1911E9C F6A9E162

732558DF A20FEFAD 2ACC400E 8DDB10B1 3566FA3A E55A9BBE 00916AAD 20A0C75C

quit

!

crypto map my_crypto_map 10

set algorithm 40-bit-des

set peer r6-2500

match address 128

!

interface Loopback0

ip address 1.1.6.1 255.255.255.0

!

interface Tunnel0

ip address 5.5.5.1 255.255.255.0

tunnel source Loopback0

tunnel destination 2.2.6.3

crypto map my_crypto_map

!

interface Ethernet0

ip address 1.1.1.1 255.255.255.0

description inside interface

media-type 10BaseT

crypto map my_crypto_map

!

!

interface Serial0

encapsulation frame-relay

no ip route-cache

!

interface Serial0.1 point-to-point

description outside interface

ip address 8.8.8.1 255.255.255.0

frame-relay interface-dlci 100

!

!ip classless

ip route 0.0.0.0 0.0.0.0 1.1.1.2

ip route 7.0.0.0 255.0.0.0 5.5.5.2

access-list 128 permit gre host 1.1.6.1 host 2.2.6.3

!

R1-AGS

!

hostname R1-AGS

!

interface Ethernet0

ip address 1.1.1.2 255.255.255.0

!

interface Serial1

ip address 2.2.5.2 255.255.255.0

!

ip classless

ip route 1.0.0.0 255.0.0.0 1.1.1.1

ip route 2.0.0.0 255.0.0.0 2.2.5.3

R6-2500

hostname R6-2500

!

crypto public-key r3-4k 04D6265A

512A7D84 43C348B7 959D2FE2 3122B285 FDA2A362 7272A835 84D03134 DB160DE1

27CA2D24 D6C23EFE 3BE25A95 D62EA30B 0F2C3BA8 9AB6DB82 D8127238 266AC987

quit

!

crypto map my_crypto_map 10

set algorithm 40-bit-des

set peer r3-4k

match address 128

!

interface Loopback0

ip address 2.2.6.3 255.255.255.0

!

interface Tunnel0

ip address 5.5.5.2 255.255.255.0

tunnel source Loopback0

tunnel destination 1.1.6.1

crypto map my_crypto_map

!

interface Ethernet 0

description inside interface

ip address 7.7.7.3 255.255.255.0

!

interface Serial0

description outside interface

ip address 2.2.5.3 255.255.255.0

crypto map my_crypto_map

!

ip classless

ip route 0.0.0.0 0.0.0.0 2.2.5.2

ip route 7.0.0.0 255.0.0.0 7.7.7.0

ip route 8.0.0.0 255.0.0.0 5.5.5.1

!

access-list 128 permit gre host 2.2.6.3 host 1.1.6.1

Verifiëren

Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.

Gerelateerde informatie

- IPsec-ondersteuningspagina

- Technische ondersteuning - Cisco-systemen