华为***配置命令（华为配置命令保存）

华为***配置命令（华为配置命令保存）

interface GigabitEthernet0/0/0 进入端口0/0/0ip address 100.0.0.1 255.255.255.252 配置ip地址

interface GigabitEthernet0/0/1ip address 172.16.10.254 255.255.255.0

ip route-static 0.0.0.0 0.0.0.0 100.0.0.2 配置 路由去任何ip任何子网的出口ip是100.0.0.2

ike proposal 1 创建IKE安全提议，并进入IKE安全提议视图 encryption-algorithm 3des-cbcauthentication-algorithm md5authentication-method pre-sharedh group2

ike peer 200.0.0.1 v1pre-shared-key simple teduike-proposal 1remote-address 200.0.0.1

acl number 3000 创建acl3000rule 5 permit ip source 172.16.10.0 0.0.0.255 destination 10.10.33.0 0.0.0.255 禁止172.16.10.0 0.0.0.255访问10.10.33.0 0.0.0.255

ipsec proposal 1transform ah-esp

ipsec policy yf 1 isakmpsecurity acl 3000ike-peer 200.0.0.1proposal 1

interface GigabitEthernet0/0/0ipsec policy yf

display ike sadisplay ipsec sa

Tracert加ip地址 //路径追踪

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。