全面講述動態IP地址實現VPN關鍵命令，現在家家戶戶都有了自己的電腦，了解動態IP地址實現VPN設置，動態IP地址實現VPN設置，VPN設置會更方便的讓你體會到互聯網的精彩世界。

利用Internet出口線路建立動態IP地址實現VPN通道實現總、分公司之間的互聯，是目前許多公司熱衷的方案。以往要建立這樣的VPN，需要至少一端使用靜態的IP地址。當前很多公司都通過ADSL方式上網，如果要求電信提供靜態地址，費用將會大大增加（如深圳512K固定IP的ADSL月租是RMB5000）。

現在CiscoIOS12.3(4)T中新增了根據DNS名稱來建立VPNpeer的命令，借助希網(3322.org)、88ip等動態域名解釋系統的配合，可以在VPN兩端都使用動態地址的ADSL線路,節省大筆費用。

動態IP地址實現VPN關鍵命令：
setpeer{host-name[dynamic]|ip-address}

動態IP地址實現VPN說明：
host-name指定IPSecpeer的DNS主機名稱，如：myhost.example.com。
dynamic(可選參數)指定IPSecpeer的主機名在需要建立IPSec通道的時候才通過DNS服務器解釋為IP地址。
ip-address直接給出IPSecpeer的IP地址（傳統的配置方式）。

實際環境中局域網內應在一臺機器上運行動態域名解釋客戶端程序，以將主機名nbo.3322.org注冊到服務器，注冊地址是路由器的外網端口地址。

動態IP地址實現VPN配置:
VPN-1(省略了部分無關配置):
version12.3
!
hostnamevpn-1
!
aaanew-model
!
aaaauthenticationloginauthengroupradiuslocal
aaaauthorizationnetworkauthorlocal
aaasession-idcommon
ipsubnet-zero
!
ipcef
ipname-server202.96.134.133
!
cryptoisakmppolicy10
authenticationpre-share
group2
cryptoisakmpkeyciscoaddress0.0.0.00.0.0.0
!
cryptoipsectransform-sets2sesp-desesp-sha-hmac
!
cryptodynamic-mapdymap1
settransform-sets2s
matchaddress110
!
cryptomapmymap1ipsec-isakmpdynamicdymap
!
interfaceFastEthernet0/0
descriptionVPN
ipaddress202.11.22.11255.255.255.248
ipnatoutside
cryptomapmymap
!
interfaceFastEthernet0/1
descriptionINSIDE_GATEWAY
ipaddress172.16.10.110255.255.0.0
ipnatinside
!
ipnatinsidesourceroute-mapnonatinterfaceFastEthernet0/0overload
ipclassless
iproute0.0.0.00.0.0.0FastEthernet0/0
noiphttpserver
!
access-list110permitip172.16.0.00.0.255.255172.30.1.00.0.0.255
access-list120denyip172.16.0.00.0.255.255172.30.1.00.0.0.255
access-list120permitip172.16.0.00.0.255.255any
route-mapnonatpermit10
matchipaddress120
!
end

動態IP地址實現VPNVPN-2(省略了部分無關配置):

version12.3
!
hostnamevpn-2
!
usernamemizepassword0http://mize.netbuddy.org
noaaanew-model
ipsubnet-zero
!
ipcef
ipname-server202.96.134.133
!
cryptoisakmppolicy1
authenticationpre-share
group2
cryptoisakmpkeyciscohostnamenbo.3322.org
!
cryptoipsectransform-sets2sesp-desesp-sha-hmac
!
cryptomapmymap10ipsec-isakmp
setpeernbo.3322.orgdynamic
settransform-sets2s
matchaddress110
!
interfaceFastEthernet0/0
ipaddress202.11.22.43255.255.255.248
ipnatoutside
cryptomapmymap
!
interfaceFastEthernet0/1
ipaddress172.30.1.1255.255.255.0
ipnatinside
!
ipnatinsidesourceroute-mapnonatinterfaceFastEthernet0/0overload
ipclassless
iproute0.0.0.00.0.0.0FastEthernet0/0
!
access-list110permitip172.30.1.00.0.0.255172.16.0.00.0.255.255
access-list120denyip172.30.1.00.0.0.255172.16.0.00.0.255.255
access-list120permitip172.30.1.00.0.0.255any
route-mapnonatpermit10
matchipaddress120
!
end

動態IP地址實現VPN相關調試命令：
showcryisasa
showcryipsecsa