cisco ios l2tp自发隧道ipsec传输模式pre-share实验

1、Cisco IOS L2TP自发隧道+IPSec(传输模式+pre-share)实验拓扑图1、在企业端配置L2TP准备工作。ENT_LNS(config)#interface FastEthernet0/0ENT_LNS(config-if)#ip address ENT_LNS(config-if)#no shutdownENT_LNS(config)#interface Serial0/0ENT_LNS(config-if)#ip address 52ENT_LNS(config-if)#no shutdownENT_LNS(config)#ip route 2、在企业端配置L2TP。EN

2、T_LNS(config)#username HYPERLINK mailto:cisco cisco password 0 ciscoENT_LNS(config)#vpdn enableENT_LNS(config)#vpdn-group myl2tpENT_LNS(config-vpdn)#accept-dialinENT_LNS(config-vpdn-acc-in)#protocol l2tpENT_LNS(config-vpdn-acc-in)#virtual-template 1ENT_LNS(config-vpdn-acc-in)#exitENT_LNS(config-vpdn

3、)#no l2tp tunnel authenticationENT_LNS(config)#interface Virtual-Template1ENT_LNS(config-if)#ip unnumbered FastEthernet0/0ENT_LNS(config-if)#encapsulation pppENT_LNS(config-if)#peer default ip address pool l2tp-userENT_LNS(config-if)#ppp authentication chapENT_LNS(config)#ip local pool l2tp-user 0 9

4、3、在企业端配置IPSec。ENT_LNS(config)#crypto isakmp policy 10ENT_LNS(config-isakmp)#authentication pre-shareENT_LNS(config-isakmp)#encryption 3desENT_LNS(config-isakmp)#hash shaENT_LNS(config-isakmp)#group 2ENT_LNS(config)#crypto isakmp key cisco1234 address ENT_LNS(config)#crypto ipsec transform-set ccsp e

5、sp-3des esp-sha-hmac ENT_LNS(cfg-crypto-trans)#mode transportENT_LNS(config)#crypto map cisco 10 ipsec-isakmp profile secure-myl2tp ENT_LNS(config-map)#set transform-set ccspENT_LNS(config)#vpdn-group myl2tpENT_LNS(config-vpdn)#l2tp security crypto-profile secure-myl2tpENT_LNS(config)#interface Seri

6、al0/0ENT_LNS(config-if)#crypto map cisco4、Windows2003客户端基本设置。Windows2000/xp/2003的L2TP缺省启动证书方式的IPSEC，因此必须向Windows添加 ProhibitIpSec 注册表值，以防止创建用于 L2TP/IPSec 通信的自动筛选器。ProhibitIpSec 注册表值设置为 1 时，基于 Windows 2000 的计算机不会创建使用 CA 身份验证的自动筛选器，而是检查本地 IPSec 策略或 Active Directory IPSec 策略。要向Windows添加 ProhibitIpSec 注册

7、表值，请按照下列步骤操作：1. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。 2. 找到下面的注册表子项，然后单击它： HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters 3. 在该项中新建一个“DWORD值”。 4. 将该值名称修改为“ProhibitIpSec”。 5. 双击该值，将Value data修改为“1”， 然后单击“确定”。6. 退出注册表编辑器，然后重新启动计算机。5、Windows2003客户端安全策略设置。1. 单击“start”-“Administrative tools”-“Local Security Policy”。2. 选中“IP Security Policies on Local Computer”创建一个安全策略去掉复选框点击settings可以查看和编辑IKE阶段1策点击Methods开始查看和编辑具体的IK