//北京×××配置  

R1(config)#crypto isakmp enable                                //启用ISAKMP功能模块[默认启用]

   

//建立IKE协商配置[阶段一的策略]

R1(config)#crypto isakmp policy [优先级]               //设置IKE策略[范围:1-10000]

R1(config-isakmp)#authentication pre-share         //认证方法:预共享密钥

R1(config-isakmp)#hash md5                                      //完整性算法:hash算法[SHA/MD5]

R1(config-isakmp)#encryption 3des                          //数据算法:加密算法[AES/3DES/DES]

R1(config-isakmp)#group 2                                          //DH密钥组:1[768]、2[1024]、5[2048]

   

//IKE预共享密钥 Pre-Share 认证配置

R1(config)#crypto isakmp key [密钥字符串] address [对端××× IP地址]

   

//建立IpSec 变换集配置[阶段二的策略]

R1(config)#crypto ipsec transform-set [变换集名称] esp-3des esp-md5-hmac

R1 (cfg-crypto-trans)#mode tunnel                  //连接模式[隧道模式/传输模式][tunnel/transport]

   

//定义感兴趣流量

R1(config)#access-list 101 permit ip [本地网段] [子网掩码] [远程网段] [子网掩码]  //设置允许本地内网出到达远程内网

   

//建立路由器加密图

R1(config)#crypto map [加密图名称] 10 ipsec-isakmp                  //建立一个加密图

R1(config-crypto-map)#set peer [对端×××服务器IP地址]         //设置远程对端路由器IP地址

R1(config-crypto-map)#set transform-set [变换集名称]              //将变换集应用到加密图

R1(config-crypto-map)#match address 101                     //将感举流量应用到加密图

   

//将加密图绑定到接口

R1(config)#interface [连接到公网的接口]

R1(config-if)#crypto map [加密图名称]

   

//天津×××配置过程与北京一样(略)