配置模板：

創(chuàng)新互聯(lián)是一家網(wǎng)站設計公司，集創(chuàng)意、互聯(lián)網(wǎng)應用、軟件技術(shù)為一體的創(chuàng)意網(wǎng)站建設服務商，主營產(chǎn)品：響應式網(wǎng)站開發(fā)、成都品牌網(wǎng)站建設、成都營銷網(wǎng)站建設。我們專注企業(yè)品牌在網(wǎng)站中的整體樹立，網(wǎng)絡互動的體驗，以及在手機等移動端的優(yōu)質(zhì)呈現(xiàn)。成都做網(wǎng)站、成都網(wǎng)站建設、移動互聯(lián)產(chǎn)品、網(wǎng)絡運營、VI設計、云產(chǎn)品.運維為核心業(yè)務。為用戶提供一站式解決方案，我們深知市場的競爭激烈，認真對待每位客戶，為客戶提供賞析悅目的作品，網(wǎng)站的價值服務。

interface e0/0

nameif inside

security-level 100

ip address x.x.x.x 255.255.255.0(修改為本地內(nèi)網(wǎng) IP 及掩碼 )

!

interface e0/1

nameif outside

security-level 0

ip address x.x.x.x 255.255.255.248 (修改為本地公網(wǎng) IP 及掩碼 )

!

interface Ethernet0/2

!

interface Ethernet0/3

!

access-list 101 extended permit ip x.x.x.x 255.255.255.0 x.x.0.0 255.255.0.0 (修改為本地內(nèi)網(wǎng) IP 及掩碼 )

route outside 0.0.0.0 0.0.0.0 x.x.x.x (修改為本地公網(wǎng)網(wǎng)關(guān) )

crypto ipsec transform-set 名稱1 esp-3des esp-md5-hmac（定義字符集）

crypto map test 1 match address 101（定義興趣流）

crypto map test 1 set peer x.x.x.x（遠端公網(wǎng)IP）

crypto map test 1 set transform-set 名稱1

crypto map test interface outside （接口調(diào)用策略）

crypto isakmp enable outside（開啟IKE協(xié)商）

crypto isakmp policy 10（IKE安全策略）

authentication pre-share

encryption des

hash md5

group 2

lifetime 86400

!

tunnel-group x.x.x.x type ipsec-l2l //定義×××的形式以peer

tunnel-group x.x.x.x ipsec-attributes//進入ipsec-***的屬性配置

pre-shared-key xxx認證密鑰