2025 年软考网络工程师复习资料及习题（二）ipsec 实现的*主要有下面四个配置局部。 1、 为 ipsec 做预备 为 ipsec 做预备涉及到确定具体的加密策略，包括确定我们要爱护的主机和网络，选择一种认证方法，确定有关 ipsec 对等体的具体信息，确定我们所需的 ipsec 特性，并确认现有的访问掌握列表允许ipsec 数据通过。 步骤 1：依据对等体的数量和位置在 ipsec 对等体间确定一个ike(ike 阶段 1 或者主模式)策略； 步骤 2：确定 ipsec(ike 阶段 2，或快捷模式)策略，包括 ipsec 对等体的细节信息，例如 ip 地址及 ipsec 变换集和模式； 步 骤 3 ： 用 “ write terminal” 、 “ show isakmp” 、 “ show isakmp policy”、“show crypto map”命令及其它的 show 命令来检查当前的配置； 步骤 4：确认在没有使用加密前网络能够正常工作，用 ping 命令并在加密前运行测试数据来排解根本的路由故障； 步骤 5：确认在边界路由器和防火墙中已有的访问掌握列表允许ipsec 数据流通过，或者想要的数据流将可以被过滤出来。 2、 配置 ike 配置 ike 涉及到启用 ike（和 isakmp 是同义词），创立 ike 策略，验证我们的配置。 步骤 1：用 isakmp enable 命令来启用或关闭 ike； 步骤 2：用 isakmp policy 命令创立 ike 策略； 步骤 3：用 isakmp key 命令和相关命令来配置预共享密钥； 步骤 4：用 show isakmp[policy]命令来验证 ike 的配置。 3、 配置 ipsec ipsec 配置包括创立加密用访问掌握列表、定义变换集、创立加密图条目、并将加密集应用到接口上去。 步骤 1：用 access-list 命令来配置加密用访问掌握列表： 例如： access-list acl-name {permit|deny} protocol src_addr src_mask [operator port [port]] dest_addr des_mask [operator port [port]] 步骤 2：用 cryto ipsec transform-set 命令配置交换集； 例如： crypto ipsec transformp-set transform-set-name transform1 [transform2 [transform3]] 步 骤 3 ： （ 任 选 ） 用 crypto ipsec security-accociation lifetime 命令来配置全局性的 ipsec 安全关联的生存期； 步骤 4：用 crypto map 命令来配置加密图； 步骤 5：用 interface 命令和 crypto map map-name interface 应用到接口上； 步骤 6：用各种可用的 show 命令来验证 ipsec 的配置。 4、 测试和验证 ipsec 该任务涉及到使用“show”、“debug”和相关的命令来测试和验证ipsec 加密工作是否正常，并为之排解故障。 注：此类题目要求答出主要步骤即可。
