IPSEC ***
有如下拓撲圖：
用loopback 0 模擬電腦
R1：
Ruijie(config)#host R1
R1(config)#int s3/0
R1(config-if)#ip add 192.168.1.1 255.255.255.0
R1(config-if)#exit
R1(config)#access-list 101 permit ip 192.168.2.0 0.0.0.255 192.168.3.00.0.0.255 定義ipsec需要保護的數據流
R1(config)#crypto isakmp policy 1 建立安全聯盟1
R1(isakmp-policy)#auth pre-share 使用預共享祕鑰
R1(isakmp-policy)#hash md5 使用md5 hash算法
R1(isakmp-policy)#exit
R1(config)#crypto isakmp key 0 123456 add 192.168.1.2 建立祕鑰和對端路由器ip
R1(config)#cry ipsec transform-set ruijie ah-md5-hmac esp-des 創建變換集
R1(cfg-crypto-trans)#exit
R1(config)#cry map ruijie 1 ipsec-isakmp 建立加密圖1
R1(config-crypto-map)#set transform-set ruijie 使用變換集
R1(config-crypto-map)#set peer 192.168.1.2 申明對端路由器IP地址
R1(config-crypto-map)#match add 101 使用感興趣數據流
R1(config-crypto-map)#exit
R1(config)#int g0/0 進入接口
R1(config-if)#cry map ruijie 使用加密圖
R1(config-if)#int g0/1
R1(config-if)#ip add 192.168.2.1 255.255.255.0
R1(config-if)#exit
R1(config)#ip route 0.0.0.0 0.0.0.0 g0/0
R2:
Ruijie(config)#host R2
R2(config)#int s3/0
R2(config-if)#ip add 192.168.1.2 255.255.255.0
R2(config-if)#exit
R2(config)#access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.3.20.0.0.255
R2(config)#crypto isakmp policy 1
R2(isakmp-policy)#auth pre-share
R2(isakmp-policy)#hash md5
R2(isakmp-policy)#exit
R2(config)#crypto isakmp key 0 123456 add 192.168.1.1
R2(config)#cry ipsec transform-set ruijie ah-md5-hmac esp-des
R2(cfg-crypto-trans)#exit
R2(config)#cry map ruijie 1 ipsec-isakmp
R2(config-crypto-map)#set transform-set ruijie
R2(config-crypto-map)#set peer 192.168.1.1
R2(config-crypto-map)#match add 101
R2(config-crypto-map)#exit
R2(config)#int g0/0
R2(config-if)#cry map ruijie
R2(config-if)#int lo0
R2(config-if)#ip add 192.168.3.1 255.255.255.0
R2(config-if)#exit
R2(config)#ip route 0.0.0.0 0.0.0.0 g0/0
現在用電腦ping192.168.3.1
網絡通暢，再在R2上使用sh cry isa sa
發現***協商成功了。
注意：只有觸發了ipsec隧道才能看到相關的ike協商成功的信息