IPsec、サイト間VPN単純な実験

実験的な要件：PC1とPC2はセキュアチャネルR1の設定を介して正常に通信できます。crypto isakmp policy 1 \\\\変換セットの作成encr 3des \\\\暗号化モードhash md5 \\\\ Hashアルゴリズム認証事前共有\\\\認証モードグループ2 \\\\ DHグループ暗号isakmpキーシスコアドレス10.1.1.2 \\\\ピアキーの作成！crypto ipsecトランスフォームセットTEST000 esp-3des esp-md5-hmac \\\\ create conversion Set！暗号マップSDM_CMAP_1 1 ipsec-isakmp \\\\ IPsecマップの説明の作成トンネルto10.1.1.2 \\\\説明set peer 10.1.1.2 \\\\ピアアドレスの指定set transform-set TEST000 \\\\コール変換セットの一致アドレス100 \\ \\ call ACL！インターフェイスFastEthernet0 /0 ip nat outside \\\\関連付けられたPATipアドレス10.1.1.1 255.255.255.0duplexオートスピード自動暗号化マップSDM_CMAP_1 \\\\ call IPsecマップ！ ！ip route 0.0.0.0 0.0.0.0 10.1.1.2 \\\\ default route！access-list 100許可ip 192.168.10.0 0.0.0.255 172.16.0.0 0.0.255.255 \\\\作成ソースリスト内のACLIP NATインターフェイスFastEthernet0 /0オーバーロード\\\\ PATの作成（オプション）

R2設定：crypto isakmp policy 1 \\\\変換セットの作成encr 3des \\\\暗号化モードハッシュmd5 \\\\ハッシュアルゴリズム認証事前共有\\\\認証モードグループ2 \\\\ DHグループ暗号isakmpキーシスコアドレス10.1.1.1 \\\\ピアキーの作成！crypto ipsecトランスフォームセットTEST000 esp-3des esp-md5-hmac \\\\ create変換セット！crypto map SDM_CMAP_1 1 ipsec-isakmp \\\\ IPsecマップの説明の作成トンネルto10.1.1.1 \\\\説明set peer 10.1.1.1 \\\\ピアアドレスの指定set transform-set TEST000 \\\\コール変換セットの一致アドレス100 \\\\ ACLを呼び出します！インターフェイスFastEthernet0 /0ipアドレス10.1.1.2 255.255.255.0duplexオートスピード自動暗号化マップSDM_CMAP_1 \\\\ IPsecマップを起動します。 1.1 \\\\ default route！access-list 100許可ip 172.16.0.0 0.0.255 192.168.10.0 0.0.0.255 \\\\ ACLの作成