Muhammad al-xorazmiy nomidagi toshkеnt axborot tеxnologiyalari univеrsitеti

Router(config)#crypto isakmp policy 1 
Router(config-isakmp)#encryption aes
Router(config-isakmp)#hash md5
Router(config-isakmp)#authentication pre-share
Router(config-isakmp)#group 2 
Router(config-isakmp)#exit 
Router(config)#crypto isakmp key 123 address 1.1.1.1 
Router(config)#crypto ipsec transform-set ts esp-aes esp-md5-hmac
Router(config)#ip access-list extended for-vpn 
Router(config-ext-nacl)#permit ip 192.168.3.0 0.0.0.255 192.168.2.0 
0.0.0.255 
Router(config-ext-nacl)#exit 
Router(config)#crypto map kriptokarta 10 ipsec-isakmp
Router(config-crypto-map)#match address for-vpn 
Router(config-crypto-map)#set peer 1.1.1.1 
Router(config-crypto-map)#set transform-set ts 
Router(config-crypto-map)#exit 
Router(config)#int fa 0/1 
Router(config-if)#crypto map kriptokarta 
*Jan 3 07:16:26.785: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is ON 
Router(config-if)#exit 
ROUTER_3 ga kiritiladigan buyruqlar ketma-ketligi:
Router>enable
Router#conf t 

---

142 
Router(config)#int fa 0/0 
Router(config-if)#no shut 
Router(config-if)#ip address 1.1.1.2 255.255.255.252 
Router(config)#int fa 0/1 
Router(config-if)#no shut 
Router(config-if)#ip address 2.2.2.2 255.255.255.0 
Router(config-if)#exit 
 
15.2-rasm. ROUTER_1 ni sozlanmasi. 
Bajarilgan laboratoriya ishi testlab ko`riladi, ya`ni PC0 dan PC2 icmp 
protokoli orqali aloqa tekshirib ko`riladi. 
15.3-rasm. PC0 va PC2 kompyuterlarning manzillari 

---

143 
15.4-rasm. Topologiyani testlash natijalari 
VPN kanal orqali yuborilgan ma`lumotlar statistikasini ko`rish uchun 
quyidagi buyruq kiritiladi: