IPSEC 野蛮模式
野蛮模式下，分部IP不固定且使用R路由的分布 DHCP动态分配地址。启用了 DHCP服务 IP-pool 1，并设置了相应的网络路由配置（如 gateway 和 network 接口）。同时，在总部层面实现了 IPSec策略的配置，包括使用不同的转换集和策略模板（如 isakmp 模式），并进行了两端PC的通信验证以确保互通。
野蛮模式
2024年8月6日
8:31
分部IP不固定，R路由为分布 DHCP动态分配地址：
[R]dhcp enable
[R]dhcp server ip-pool 1
[R-dhcp-pool-1]dis th
dhcp server ip-pool 1
gateway-list 200.0.0.1
network 200.0.0.0 mask 255.255.255.0
return
分部
[FB-GigabitEthernet0/1]IP address dhcp-alloc
[FB-GigabitEthernet0/1]DIS INT B
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Primary IP Description
GE0/0 UP UP 192.168.2.254
GE0/1 UP UP 200.0.0.2 dhcp获得了这个地址
总部配置 ：
- 未建立IP固定连接的一方发起请求, 将分部感兴趣的流, 自动交换源目标, 生成总部 interested 流。
[ZB]ike identity fqdn ZB
[ZB]ike proposal 1
[ZB]ike keychain 1 是一款支持多分支密钥管理的产品，并且可以根据主机名进行区分管理。
[ZB-ike-keychain-1]pre-shared-key hostname FB key simple 12345
[ZB-ike-profile-1]dis th
ike profile 1
keychain 1
exchange-mode aggressive
match remote identity fqdn FB
proposal 1
Return
[ZB-ipsec-transform-set-1]dis th 若对端有多个分支，可以使用同一个转换集
ipsec transform-set 1
esp encryption-algorithm des-cbc
esp authentication-algorithm md5
Return
一个接口只能调用一个策略！若多个分支？
--------IPSEC模板**------------一个策略调用两个模板-------------------------**
[ZB-ipsec-policy-template-FB-1]dis th
ipsec policy-template FB 1
transform-set 1
ike-profile 1
Return
[ZB]ipsec policy 1 1 isakmp template FB
[ZB]ipsec policy 1 2 isakmp template XX ---虚拟出的第二个分支
[ZB-GigabitEthernet0/1]ipsec apply policy 1
分部：
[FB-acl-ipv4-adv-3000]dis th
acl advanced 3000
rule 0 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
return
[FB]ike identity fqdn FB
[FB]ike proposal 1
[FB]ike keychain 1
[FB-ike-keychain-1]pre-shared-key address 100.0.0.1 key simple 12345
密钥处用地址
[FB-ike-profile-1]dis th
ike profile 1
keychain 1
exchange-mode aggressive
match remote identity fqdn ZB
proposal 1
Return
[FB-ipsec-transform-set-1]dis th
ipsec transform-set 1
esp encryption-algorithm des-cbc
esp authentication-algorithm md5
Return
[FB-ipsec-policy-isakmp-1-1]dis th
ipsec policy 1 1 isakmp
transform-set 1
security acl 3000
remote-address 100.0.0.1
ike-profile 1
Return
[FB-GigabitEthernet0/1]ipsec apply policy 1
验证：两端PC互通
