Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
4. Kết nối internet trong khi sử dụng nhóm FET (Access)
Tóm tắt
bổ sung và thận trọng
Mô tả hoạt động
Đây là cấu hình nơi bạn có thể sử dụng nhóm của FLET (truy cập) để liên lạc giữa các vị trí thông qua VPN đồng thời truy cập Internet trực tiếp từ mỗi vị trí.
Phía WAN của mỗi vị trí là một dòng và sử dụng chức năng đa phiên PPPOE.
PPPOE1 được sử dụng cho các kết nối nhóm (truy cập) của FLET và mỗi địa điểm sử dụng một địa chỉ cố định đã được thanh toán từ loại LAN (trong ví dụ này, cơ sở 1 sẽ là 192.168.1.0/24, cơ sở 2 sẽ là 192.168.2.0/24, cơ sở 3 sẽ là 192.16).
Mặt khác, PPPOE2 được sử dụng để truy cập internet và sử dụng một địa chỉ không xác định đã được thanh toán từ ISP.
Trong ví dụ này, cấu hình lưới đầy đủ cho phép liên lạc giữa mỗi vị trí trực tiếp thông qua VPN.
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt cơ sở 1
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốitỷ lệ bóng đá kèo nhà cái (config)#VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Prekey xác thựctỷ lệ bóng đá kèo nhà cái (config-isakmp)#Mã hóa AES 128tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Nhóm 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Hash Shatỷ lệ bóng đá kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Chế độ đàm phán chínhtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 192.168.2.254tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Thoát!Chính sách Crypto ISAKMP 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Prekey xác thựctỷ lệ bóng đá kèo nhà cái (config-isakmp)#Mã hóa AES 128tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Nhóm 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Hash Shatỷ lệ bóng đá kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Chế độ đàm phán chínhtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 192.168.3.254tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!7376_7450!Bản đồ tiền điện tử Kyoten2 1tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 192.168.2.254tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt p2-policy biến đổitỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Thoát!IPSEC Access-List 2 IPSEC IP 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255!Bản đồ tiền điện tử Kyoten3 2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Địa chỉ khớp 2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 192.168.3.254tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt p2-policy biến đổitỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Thoát!Giao diện LAN 1tỷ lệ bóng đá kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0!Chỉ định một trong các địa chỉ được thanh toán bằng cách sử dụng loại LAN cho phía LAN của F100.tỷ lệ bóng đá kèo nhà cái (config-if lan 1)#Thoát!Giao diện PPPOE 1tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử Kyoten2tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử Kyoten3tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Địa chỉ IP 192.168.1.254!Đối với thanh toán loại LAN, đặt cùng địa chỉ với LAN1 cho PPPOE1.tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#PPPOE Server Fetstỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Tài khoản PPPOE ID123@***.***.flets pass123tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#PPPOE loại LAN!Đối với thanh toán loại LAN, loại LAN được sử dụng.tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Thoát!IPSEC Access-List 64 Bypass IP bất kỳ!Danh sách truy cập 1 cho phép 192.168.1.0 0.0.0.255!Danh sách truy cập 100 cho phép động IP bất kỳtỷ lệ bóng đá kèo nhà cái (config)#Danh sách truy cập 190 từ chối IP bất kỳ!Giao diện PPPOE 2tỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#IP Access-Group 100 outtỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Nhóm truy cập IP 190 intỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#IP NAT bên trong Danh sách nguồn 1 Giao diệntỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Máy chủ PPPOE ISPtỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Tài khoản Pppoe id321@***.***.ne.jp pass321tỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Máy chủ loại PPPOEtỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Thoát!IP Route 192.168.2.0 255.255.255.255.0 PPPOE 1!IP Route 192.168.3.0 255.255.255.0 PPPOE 1!IP Route 0.0.0.0 0.0.0.0.0 pppoe 2!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt cơ sở 2
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốitỷ lệ bóng đá kèo nhà cái (config)#VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Prekey xác thựctỷ lệ bóng đá kèo nhà cái (config-isakmp)#Mã hóa AES 128tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Nhóm 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Hash Shatỷ lệ bóng đá kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Chế độ đàm phán chínhtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 192.168.1.254tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Thoát!Chính sách Crypto Isakmp 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Prekey xác thựctỷ lệ bóng đá kèo nhà cái (config-isakmp)#Mã hóa AES 128tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Nhóm 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Hash Shatỷ lệ bóng đá kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Chế độ đàm phán chínhtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Địa chỉ ngang hàng 192.168.3.254tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Thoát!13642_13698!13751_13825!Bản đồ tiền điện tử Kyoten1 1tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 192.168.1.254tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt p2-policy biến đổitỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Thoát!IPSEC Access-List 2 IPSEC IP 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255!Bản đồ tiền điện tử Kyoten3 2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Địa chỉ khớp 2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 192.168.3.254tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt p2-policy biến đổitỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Thoát!Giao diện LAN 1tỷ lệ bóng đá kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.2.254 255.255.255.0tỷ lệ bóng đá kèo nhà cái (config-if lan 1)#Thoát!Giao diện PPPOE 1tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử Kyoten1tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử Kyoten3tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Địa chỉ IP 192.168.2.254tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#FEPE SERVERtỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Tài khoản PPPOE ID456@***.***.flets pass456tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#PPPOE loại LANtỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Thoát!IPSEC Access-List 64 Bypass IP bất kỳ!Danh sách truy cập 1 cho phép 192.168.2.0 0.0.0.255!Danh sách truy cập 100 cho phép động IP bất kỳtỷ lệ bóng đá kèo nhà cái (config)#Danh sách truy cập 190 từ chối IP bất kỳ!Giao diện PPPOE 2tỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#IP Access-Group 100 outtỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Nhóm truy cập IP 190 intỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#IP NAT bên trong Danh sách nguồn 1 Giao diệntỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Máy chủ PPPOE ISPtỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Tài khoản PPPOE ID654@***.***.ne.jp pass654tỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Máy chủ loại PPPOEtỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Thoát!IP Route 192.168.1.0 255.255.255.0 PPPOE 1!IP Route 192.168.3.0 255.255.255.0 PPPOE 1!IP ROUTE 0.0.0.0 0.0.0.0.0 pppoe 2!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt cơ sở 3
!BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốitỷ lệ bóng đá kèo nhà cái (config)#VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Prekey xác thựctỷ lệ bóng đá kèo nhà cái (config-isakmp)#Mã hóa AES 128tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Nhóm 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Hash Shatỷ lệ bóng đá kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Chế độ đàm phán chínhtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 192.168.1.254tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Thoát!Chính sách Crypto ISAKMP 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Prekey xác thựctỷ lệ bóng đá kèo nhà cái (config-isakmp)#Mã hóa AES 128tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Nhóm 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Hash Shatỷ lệ bóng đá kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Chế độ đàm phán chínhtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Địa chỉ đồng đẳng 192.168.2.254tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!Danh sách truy cập IPSEC 1 IPSEC IP 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255!Bản đồ tiền điện tử Kyoten1 1tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1tỷ lệ bóng đá kèo nhà cái (Config-Crypto-Map)#Đặt địa chỉ ngang hàng 192.168.1.254tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt p2-policy biến đổitỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Thoát!IPSEC Access-List 2 IPSEC IP 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255!Bản đồ tiền điện tử Kyoten3 2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Địa chỉ khớp 2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 192.168.2.254tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt biến đổi-SET P2-Chính sáchtỷ lệ bóng đá kèo nhà cái (Config-Crypto-Map)#Thoát!Giao diện LAN 1tỷ lệ bóng đá kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.3.254 255.255.255.0tỷ lệ bóng đá kèo nhà cái (Config-if LAN 1)#Thoát!Giao diện PPPOE 1tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử Kyoten2tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử Kyoten3tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Địa chỉ IP 192.168.3.254tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#PPPOE Server Fetstỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Tài khoản PPPOE ID789@***.***.flets pass789tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#PPPOE loại LANtỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Thoát!IPSEC Access-List 64 Bypass IP bất kỳ!Danh sách truy cập 1 cho phép 192.168.3.0 0.0.0.255!Danh sách truy cập 100 cho phép động IP bất kỳtỷ lệ bóng đá kèo nhà cái (config)#Danh sách truy cập 190 từ chối IP bất kỳ!Giao diện PPPOE 2tỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#IP Access-Group 100 outtỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Nhóm truy cập IP 190 intỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#IP NAT bên trong Danh sách nguồn 1 Giao diệntỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Máy chủ PPPOE ISPtỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Tài khoản Pppoe id987@***.***.ne.jp pass987tỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Máy chủ loại PPPOEtỷ lệ bóng đá kèo nhà cái (config-if pppoe 2)#Thoát!IP Route 192.168.1.0 255.255.255.0 PPPOE 1!IP Route 192.168.2.0 255.255.255.0 PPPOE 1!IP ROUTE 0.0.0.0 0.0.0.0.0 pppoe 2!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y