Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
2. Dự phòng với F100+E30, chỉ được mã hóa dòng chính
Tóm tắt
- Sử dụng F100 và E30 không chỉ cung cấp dự phòng dòng mà còn dự phòng thiết bị.
bóng đá tỷ lệ bóng đá tỷ lệ kèo nhà cái đường chính là kết nối PPPOE với Internet và bóng đá tỷ lệ bóng đá tỷ lệ kèo nhà cái sao lưu là kết nối quay số với E30 đối diện ISDN.
* E30 có thể xác định bên kia thông qua các kết nối điểm đến điểm, do đó không cần địa chỉ IP cho phía WAN - F100 và E30 Sử dụng chức năng nhóm bộ định bóng đá tỷ lệ kèo nhà cái và đến máy chủ ở phía LAN, nó dường như là một bộ định bóng đá tỷ lệ kèo nhà cái (địa chỉ chính).
- Đặt ưu tiên cao F100 trong nhóm.
- Bên cơ sở F100 luôn thực hiện giám sát L3 (sử dụng ping) và chuyển sang máy sao lưu (E30) với một ngưỡng nhất định làm kích hoạt.
- Cơ sở cũng sẽ tự động thực hiện phục hồi sau khi bóng đá tỷ lệ kèo nhà cái chính được khôi phục.
- IPSEC đang ở chế độ tích cực, vì vậy bạn không thể thiết lập một VPN kích hoạt trung tâm.
Để cài đặt để duy trì SA mọi lúc"Cài đặt dự phòng (3)"YAChỉ định xem có nên kèo nhà cái tỷ lệ bóng đálệnh.
Bổ sung và ghi chú
Mô tả hoạt động
Điều kiện tiên quyết
Ví dụ về cài đặt này được giải thích dựa trên địa chỉ và môi trường sau:
Địa chỉ được phân bổ bởi nhà cung cấp (địa chỉ là một ví dụ)
| Phía trung tâm | 158.0.0.1 |
| Bên cơ sở | Không có thông số kỹ thuật |
Cài đặt môi trường
| Các gói rơle được nhắm mục tiêu bởi IPSEC | 192.168.0.0/24 ⇔ 192.168.1.0/24 |
| Chính sách IPSEC pha1 | Chế độ ... Chế độ hung hăng Phương pháp xác thực ... Phương pháp khóa chia sẻ trước Phương pháp mã hóa ... AES 128 Phương pháp băm ... SHA Diffie-Hellman ... Nhóm 2 |
| Chính sách IPSEC pha2 | Phương pháp mã hóa ... AES 128 Phương pháp băm ... SHA |
| F100 ở phía cơ sở (địa chỉ bên LAN) | 192.168.1.10 |
| Bên cơ sở E30 (địa chỉ bên LAN) | 192.168.1.127 |
| Địa chỉ đại diện | 192.168.1.1 |
| L3 Đích gói giám sát | 158.0.0.1 |
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt F100 (phía cơ sở)
!BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định bóng đá tỷ lệ kèo nhà cái (config)#Giao diện LAN 1bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.1.10 255.255.255.0bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Thoát!giao diện PPPOE 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#PPPOE Server A-ProviderBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#tài khoản pppoe user@xxxx.ne.jp bí mậtBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Máy chủ loại PPPOEBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử MAP1bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Thoát!PPPOE1.IP Route 0.0.0.0 0.0.0.0.0 pppoe 1!VPN Bậtbộ định bóng đá tỷ lệ kèo nhà cái (config)#VPNLOG Bật!IPSEC Access-List 1 IPSEC IP 192.168.1.0 0.0.0.255 192.168.0.0 0.0.0.255bộ định bóng đá tỷ lệ kèo nhà cái (config)#IPSEC Access-List 64 Bypass IP bất kỳ!13571_13627!Chính sách Crypto ISAKMP 1bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Prekey xác thựcBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Mã hóa AES 128bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Nhóm 2Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Hash ShaBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Vô hiệu hóa giữBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Key ASCII VPNbộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#My-Identity F100-1Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 158.0.0.1Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Thoát!Bản đồ tiền điện tử MAP1 1bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 158.0.0.1Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt p2-policy biến đổiBộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Thoát!Bộ định bóng đá tỷ lệ kèo nhà cái dự phòngBộ định bóng đá tỷ lệ kèo nhà cái (config-red-router-group)#Bộ định bóng đá tỷ lệ kèo nhà cái-nhóm cho phép!Bật nhóm bộ định bóng đá tỷ lệ kèo nhà cáiBộ định bóng đá tỷ lệ kèo nhà cái (config-red-router-group)#ưu tiên2!Ưu tiên trong nhóm (đặt cao hơn Fitelnet-E30)Bộ định bóng đá tỷ lệ kèo nhà cái (Config-Red-Router-Group)#Cổng55555!Số cổng UDP được sử dụng để giao tiếp (điều khiển) trong một nhómBộ định bóng đá tỷ lệ kèo nhà cái (Config-Red-Router-Group)#Địa chỉ IP192.168.1.1!Địa chỉ IP đại diện (hiển thị trực quan nhóm dưới dạng một máy)Bộ định bóng đá tỷ lệ kèo nhà cái (Config-Red-Router-Group)#Gửi hàng hóa5!Khoảng (giây) giữa các giao tiếp định kỳ trong nhómBộ định bóng đá tỷ lệ kèo nhà cái (Config-Red-Router-Group)#thời gian lão hóa15!Thời gian (giây) trước khi được coi là thất bạiBộ định bóng đá tỷ lệ kèo nhà cái (Config-Red-Router-Group)#chờ thời gian5!Thời gian chờ phản hồi (giây)Bộ định bóng đá tỷ lệ kèo nhà cái (Config-Red-Router-Group)#Thoát!Pathcheck-list 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#địa chỉ IP158.0.0.1!Địa chỉ IP đích cho gói giám sát L3 (ping)Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#pathCheck-fail2!Nếu không thể nhận được số lượng phản hồi được chỉ định trong một tập hợp liên tục, thì nó được coi là lỗiBộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#PathCheck-Interval30!Gửi khoảng (giây) cho các gói giám sát L3Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#ping-thử nghiệm2!Số lượng gói ping trên mỗi bộ giám sát L3Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#restcheck-interval30!Gửi khoảng (giây) cho các gói giám sát L3 trong quá trình lỗi bóng đá tỷ lệ kèo nhà cái đườngBộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#Restcheck-Success3!Nếu có thể nhận được số lượng phản hồi được chỉ định liên tiếp, nó được coi là một sự phục hồi thảm họaBộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#bóng đá tỷ lệ kèo nhà cái đườngPPPOE 1!Nexthop cho gói giám sát L3Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#Thoát!PathFilter-list 1bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#đích192.168.0.0 255.255.255.0!đích của các gói được dự phòngBộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#pathCheck-list1!Bản đồ Cài đặt giám sát L3Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#1PPPOE 1!Giao diện bóng đá tỷ lệ kèo nhà cái chínhBộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#2ndBộ định bóng đá tỷ lệ kèo nhà cái-nhóm!Sử dụng nhóm bộ định bóng đá tỷ lệ kèo nhà cái (Fitelnet-E30) để sao lưu bóng đá tỷ lệ kèo nhà cái đườngbộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#Thoát!kết thúc!Lưu Side-A.CFG% Tiết kiệm công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
Cài đặt E30 (phía cơ sở)
Wan ISDN kép
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007