配置模板：

創新互聯是一家網站設計公司，集創意、互聯網應用、軟件技術為一體的創意網站建設服務商，主營產品：響應式網站開發、成都品牌網站建設、成都營銷網站建設。我們專注企業品牌在網站中的整體樹立，網絡互動的體驗，以及在手機等移動端的優質呈現。成都做網站、成都網站建設、移動互聯產品、網絡運營、VI設計、云產品.運維為核心業務。為用戶提供一站式解決方案，我們深知市場的競爭激烈，認真對待每位客戶，為客戶提供賞析悅目的作品，網站的價值服務。

interface e0/0

nameif inside

security-level 100

ip address x.x.x.x 255.255.255.0(修改為本地內網 IP 及掩碼 )

!

interface e0/1

nameif outside

security-level 0

ip address x.x.x.x 255.255.255.248 (修改為本地公網 IP 及掩碼 )

!

interface Ethernet0/2

!

interface Ethernet0/3

!

access-list 101 extended permit ip x.x.x.x 255.255.255.0 x.x.0.0 255.255.0.0 (修改為本地內網 IP 及掩碼 )

route outside 0.0.0.0 0.0.0.0 x.x.x.x (修改為本地公網網關 )

crypto ipsec transform-set 名稱1 esp-3des esp-md5-hmac（定義字符集）

crypto map test 1 match address 101（定義興趣流）

crypto map test 1 set peer x.x.x.x（遠端公網IP）

crypto map test 1 set transform-set 名稱1

crypto map test interface outside （接口調用策略）

crypto isakmp enable outside（開啟IKE協商）

crypto isakmp policy 10（IKE安全策略）

authentication pre-share

encryption des

hash md5

group 2

lifetime 86400

!

tunnel-group x.x.x.x type ipsec-l2l //定義×××的形式以peer

tunnel-group x.x.x.x ipsec-attributes//進入ipsec-***的屬性配置

pre-shared-key xxx認證密鑰