使用配置覆盖

使用SDM配置Cisco Easy VPN1

目前一期总投资50多亿元的烟台智慧城产业园已经奠基。 XX公司，现在因为工作业务需求，需要搭建VPN,因为出差的用户比较多，而且又不同的客户，因为不同的客户和公司的业务关系也不一样。所以需要对于不同的用户，部署不同的VPN策略，在此给XX公司部署Easy VPN,比较节省成本。使用SDM（cisco安全设备管理，图形界面软件）来调试VPN

公司拓扑：

图片看不清楚？请点击这里查看原图（大图）。

实验过程：

第一步　　 R1的预配置

R1(config)#int e1/0

R1(config-if)#ip add 192.168.1.200 255.255.255.0

R1(config-if)#no sh

R1(config-if)#int f0/0

R1(config-if)#ip add 172.16.0.1 255.255.255.0

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#

R1(config)#ip http server 启用http服务，用于SDM登陆

R1(config)#ip http authentication enable http认证采用enable密码来做认证

R1(config)#lin vty 0 4　 进入VTY接口下

R1(config-line)#transport input ssh telnet　 配置SSH和telnet

R1(config-line)#login local　 登陆采用本地认证

R1(config-line)#end

第二步　　 在SDM中添加一个新的用户以便开启AAA