思科cisco公司已成为公认的世界网络互联解决方案的领先厂商，其公司出产的一系列路由器更是引领世界，那么你知道怎么配置Cisco L2L VPN吗?下面是小编整理的一些关于怎么配置Cisco L2L VPN的相关资料，供你参考。

配置Cisco L2L VPN的方法：

这种类型的VPN，在工作中，经常会碰到，所以，先当个例子发给大家。如果有朋友模拟做的话，最好选用7200做。我前一段时间用3640模拟过，好像有的命令不支持，好像啊，不确定。

1.1.1.1(l0口)R1(s1/0)12.1.1.1----12.1.1.2(s1/0) R2(s1/1)23.1.1.2------23.1.1.1(s1/1)R3(l0口)3.3.3.3

拓扑简单了点，大家仔细看，就会看懂。就是费劲点.

R1和R2，s1/0口连。。R2和R3，s1/1口相连。R1,R3，都起一个环回口。

我把R2模拟成Internet，R1为一个公司的VPN，R3为另一个公司的VPN，环回口模拟内网。

R2只需要把两个接口设置IP地址即可，不需要做其他配置。

配置如下，如有不懂的地方，直接回复即可。我尽量帮大家解决。

R1

r1#show run

crypto isakmp policy 10

hash md5

authentication pre-share

group 2

crypto isakmp key cisco address 23.1.1.1

!

!

crypto ipsec transform-set cisco esp-des esp-md5-hmac

!

crypto map cisco 10 ipsec-isakmp

set peer 23.1.1.1

set transform-set cisco

match address vpn

!

interface Loopback0

ip address 1.1.1.1 255.255.255.255

!

interface Serial1/0

ip address 12.1.1.1 255.255.255.0

serial restart-delay 0

crypto map cisco

!

ip classless

ip route 3.3.3.3 255.255.255.255 12.1.1.2

ip route 23.1.1.1 255.255.255.255 12.1.1.2

!

ip access-list extended vpn

permit ip host 1.1.1.1 host 3.3.3.3

!

end

R3:

r3#show run

r3#show running-config

!

crypto isakmp policy 10

hash md5

authentication pre-share

group 2

crypto isakmp key cisco address 12.1.1.1

!

!

crypto ipsec transform-set cisco esp-des esp-md5-hmac

!

crypto map cisco 10 ipsec-isakmp

set peer 12.1.1.1

set transform-set cisco

match address vpn

!

!

!

!

interface Loopback0

ip address 3.3.3.3 255.255.255.0

!

interface Serial1/1

ip address 23.1.1.1 255.255.255.0

serial restart-delay 0

crypto map cisco

ip classless

ip route 1.1.1.1 255.255.255.255 23.1.1.2

ip route 12.1.1.1 255.255.255.255 23.1.1.2

!

ip access-list extended vpn

permit ip host 3.3.3.3 host 1.1.1.1

!

end

r3#

步骤：

1、静态路由

2、isakmp策略

3、ipsec策略

4、兴趣流

5、crypto map

6、将crypto map应用到接口

测试：

1、ping 3.3.3.3 so 1.1.1.1 re 100

2、show crypto isakmp sa

3、show crypto ipsec sa

4、show crypto engine connections active

进行验证。