2010年计算机软考网络工程师级配置题总结

　　五、 IPSec配置

　　Crypto isakmp policy 100 创建标识为“100”的IKE策略

　　Hash md5 采用MD5 散列算法

　　Authentication pre-share 采用预共享密钥认证

　　Crypto isakmp key mcns address 172.16.2.1 与远端ip为172.16.2.1的对等体的共享密钥为“mcns”

　　Crypto ipsec transform-set 1&2 esp-des eap-md5-hmac 配置名为1&2的交换集，指定esp-des和esp-md5-hmac这两种变换

　　Crypto map sharef 10 ipsec-isakmp 配置加密图，名称：sharef，序号：10;指定用IKE来建立IPsec安全关联，以保护由该加密图条目所指定的数据流

　　Set peer 172.6.2.1 指定允许的IPsec对等体IP地址为172.16.2.1

　　Set transform-set 1&2 此交换图应用交换集1&2

　　Match address 162

　　Interface serial 0 配置接口

　　Ip address 172.16.1.1 255.255.255.252

　　Ip access-group 101 in

　　Crypto map sharef 此接口应用名为sharef的加密图进行加密

　　end

　　六、 PIX防火墙配置

　　配置防火墙的网卡参数：

　　Interface Ethernet0 auto

　　配置防火墙内外网卡的IP地址

　　Ip address inside

　　Ip address outside

　　指定外部网卡的ip地址范围

　　Global 1

　　指定要进行转换的内部地址

　　Nat 1

　　配置某些控制选项

　　Conduit