CCIERS-IPSEC

wahah

我所有的配置都做完了，并且2端配置一致，但是第一阶段就是建立不起来
希望大家帮帮忙看看是那出问题·了谢谢

wahah

R2的配置
no service password-encryption
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
group 2
lifetime 10000
crypto isakmp key CCIE address 13.1.1.3
crypto ipsec transform-set CCIES esp-3des esp-md5-hmac
crypto map CCIEA 1 ipsec-isakmp
set peer 13.1.1.3
set transform-set CCIES
match address 101
crypto map CCIEA

R3的配置
no service password-encryption
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
group 2
lifetime 10000
crypto isakmp key CCIE address 12.1.1.2
crypto ipsec transform-set CCIES esp-3des esp-md5-hmac
crypto map CCIEA 1 ipsec-isakmp
set peer 12.1.1.2
set transform-set CCIES
match address 101
crypto map CCIEA


R2连接R1连接R3

wahah

并且R2能和R3互访，R1是ISP

sillything

1.接口调用crypto map
2.感兴趣数据流，101有没配置正确。
3.PING的时候要带源地址PING才能测试出效果。

wahah

不行我试过了

wahah

101匹配完全正确

wahah

sillything 发表于 2015-10-22 16:48
1.接口调用crypto map
2.感兴趣数据流，101有没配置正确。
3.PING的时候要带源地址PING才能测试出效果。

不行我试过了，ACL配置是正确的

wahah

sillything 发表于 2015-10-22 16:48
1.接口调用crypto map
2.感兴趣数据流，101有没配置正确。
3.PING的时候要带源地址PING才能测试出效果。

谢谢，我找到原因了

tianyong

如果出现问题了 一般是路由问题或者其它端口之类的问题 你配置是没有错误!