51CTO博客开发
动态MAP: 适用场合:中心有固定IP地址而分支没有固定IP地址的情况,如果两端都是CISCO的设备,不建议采用此方案,建议采用EZVPN的方式。如果不都是CISCO的产品,这是唯一的解决办法。 拓扑描述:R2HUB R4,R5为SPOKE。 R5的E0/0地址为DHCP获得 动态MAP的配置: R2: crypto
ISAKMP Profile使用在总部与多个站点进行IPSEC VPN通信,且总部与不同分支使用不同的第一阶段策略时使用。 以下为拓扑: 直发R2,R4,R5的配置: R1: ! ! ! ! ! ! crypto keyring keyring
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号