思科辅导：动态IP地址如何实现VPN关键命令

会计考友

周全讲述动态IP地址实现VPN关头呼吁，此刻家家户户都有了自己的电脑，体味动态IP地址实现VPN设置，动态IP地址实现VPN设置，VPN设置会更便利的让你体味到互联网的出色世界。
    操作Internet出口线路成立动态IP地址实现VPN通道实现总、分公司之间的互联，是今朝良多公司热衷的方案。以往要成立这样的VPN，需要至少一端使用静态的IP地址。当前良多公司都经由过程ADSL体例上网，如不美观要求电信供给静态地址，费用将会大大增添（如深圳512K固定IP的ADSL月租是RMB5000）。
/ ]# f% G1 f2 m, z; }  e    此刻CiscoIOS12.3（4）T中新增了按照DNS名称来成立VPNpeer的呼吁，借助希网（3322.org）、88ip等动态域名解晗У统的配合，可以在VPN两头都使用动态地址的ADSL线路，节昌大笔费用。
) O+ f+ }4 n8 x8 Q- H+ Z    动态IP地址实现VPN关头呼吁：
6 I" k1 c+ [: q0 l    setpeer{host-name[dynamic]|ip-address}
    动态IP地址实现VPN声名：
* H; n, f  [% U/ Q3 I    host-name指定IPSecpeer的DNS主机名称，如：myhost.example.com。
: p4 c8 r8 g! k; c    dynamic（可选参数）指定IPSecpeer的主机名在需要成立IPSec通道的时辰才经由过程DNS处事器诠释为IP地址。
    ip-address直接给出IPSecpeer的IP地址（传统的设置装备摆设体例）。
    现实情形中局域网内应在一台机械上运步履态域名诠释客户端轨范，以将主机名nbo.3322.org注册各处事器，注册地址是路由器的外网端口地址。
    动态IP地址实现VPN设置装备摆设：
    VPN-1（省略了部门无关设置装备摆设）：
    version12.3
( n, R- t; X5 c& J    !
    hostnamevpn-1
. ?( D) f, U" J" Y    !
  |5 d+ S; ?' K: }8 \) R0 U) ~    aaanew-model
- P# u, B- O% w* Q& U    !
7 L) `( n5 n# c  @    aaaauthenticationloginauthengroupradiuslocal
& c$ W; A: f0 n    aaaauthorizationnetworkauthorlocal
    aaasession-idcommon
    ipsubnet-zero
& U4 z" x/ }! P& q) t! v6 Y! W" H: a    !
) ~: q9 Y" J2 C6 a0 @( V    ipcef
. e& ~* H4 j/ a: F    ipname-server202.96.134.133
4 Z( n; H- ^2 m  y    !
    cryptoisakmppolicy10
& M. O, T! F" a1 M    authenticationpre-share
    group2
    cryptoisakmpkeyciscoaddress0.0.0.00.0.0.0
    !
" a0 b6 z2 P( P1 t, q; J8 a    cryptoipsectransform-sets2sesp-desesp-sha-hmac

会计考友

!
    cryptodynamic-mapdymap1
    settransform-sets2s
    matchaddress110
+ R2 }" D  u" S1 k$ r& c; c1 k    !
% X# i6 |8 A' O' {    cryptomapmymap1ipsec-isakmpdynamicdymap
4 Y) [* F4 D; Q- ~    !
    interfaceFastEthernet0/0
    descriptionVPN
    ipaddress202.11.22.11255.255.255.248
    ipnatoutside
    cryptomapmymap
    !
# L/ |3 R  M" v- A$ v# i, v  Y' `    interfaceFastEthernet0/1
    descriptionINSIDE_GATEWAY
    ipaddress172.16.10.110255.255.0.0
: v* G5 \7 B' W4 m. l5 Y    ipnatinside
    !
5 D3 V% m0 W) Q0 I# K7 u    ipnatinsidesourceroute-mapnonatinterfaceFastEthernet0/0overload
+ s3 u) H' _( A, \$ u    ipclassless
: x2 @+ E  t& {% [7 P: U    iproute0.0.0.00.0.0.0FastEthernet0/0
. f4 w4 e* C5 \2 G    noiphttpserver
; r* a& b  t, U' A    !
- Q. C0 O* M! }* K    access-list110permitip172.16.0.00.0.255.255172.30.1.00.0.0.255
, {, ?9 ?0 z( S9 L1 p% T% F    access-list120denyip172.16.0.00.0.255.255172.30.1.00.0.0.255
    access-list120permitip172.16.0.00.0.255.255any
    route-mapnonatpermit10
    matchipaddress120
    !
! U2 c/ P- c, W4 f/ k    end