2024年5月25日发(作者：)

在公司的南京办事处与上海办事处之间建立VPN联接。

南京办事处网络设置：

内网IP 10.1.1.0/24

外网IP 202.102.1.5/24

上海办事处网络设置：

内网IP 10.1.2.0/24

外网IP 202.102.1.6/24

南京路由器配置

!

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname nanjing

!

enable cisco

!

!

!------以下配置加密--------

crypto isakmp policy 1 生成iskamp policy number 1

encryption des 选择用DES encryption也可用3DES指定三倍DES加密

hash sha 指定使用的散列算法，也可以是md5(二端保持一致)

authentication pre-share

group 1 指定为Diffie-Hellman组,1表示768位,2表示1024位

lifetime 14400 指定安全关联的有效期，不设就为默认值

------以下配置密钥方法-----