Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
2. Sao lưu dòng chuyên dụng của bạn với VPN Internet (1)
Tóm tắt
Bổ sung và ghi chú
Mô tả hoạt động
Một cấu hình để sao lưu dòng chuyên dụng với VPN Internet.
Cơ sở là một dòng chuyên dụng và trung tâm được kết nối với IP-VPN thông qua truy cập ether, và trung tâm và cơ sở giao tiếp bằng văn bản thuần túy bằng IP-VPN khi bình thường.
Từ trung tâm và cơ sở, bạn sẽ sử dụng FTTH ở phía đóng gói để truy cập trực tiếp internet.
Nếu bóng đá tỷ lệ bóng đá tỷ lệ kèo nhà cái chính không thành công, bóng đá tỷ lệ bóng đá tỷ lệ kèo nhà cái sao lưu sẽ tự động chuyển sang VPN Internet.
Ngoài ra, nếu lỗi được khôi phục, nó sẽ tự động chuyển trở lại bóng đá tỷ lệ kèo nhà cái chính.
Tại cơ sở F100, bằng cách theo dõi EWAN1 của Trung tâm F100 với L3, bóng đá tỷ lệ kèo nhà cái đường truyền thông được gửi đến trung tâm được chuyển/trả về.
Trung tâm F100 Chuyển tiếp liên lạc đến cơ sở trong khi bóng đá tỷ lệ kèo nhà cái chính là bình thường và sự RIP unicast được nhận từ cơ sở và đến VPN Internet khi một sự bất thường xảy ra trong bóng đá tỷ lệ kèo nhà cái đường chính và các điểm dừng của Unicast.
Dòng rời (64/128kbps) được hỗ trợ trên mô -đun BRI phiên bản 2.00 trở lên và F100 Firmware phiên bản v01.19 (01) trở lên.
Ngay cả với một dòng 128kbps, thông lượng tối đa trên dòng là khoảng 90kbps.
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt F100 ở phía cơ sở
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định bóng đá tỷ lệ kèo nhà cái (config)#Giao diện LAN 1bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.2.254 255.255.255.0Bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Thoát!Giao diện BRI 1bộ định bóng đá tỷ lệ kèo nhà cái (config-if bri 1)#Line-line 128bộ định bóng đá tỷ lệ kèo nhà cái (config-if bri 1)#Thoát!Trình quay số giao diện 1Bộ định bóng đá tỷ lệ kèo nhà cái (Config-if Dial Trình quay số 1)#Giao diện quay số Bri 1Bộ định bóng đá tỷ lệ kèo nhà cái (Config-if Dial Trình quay số 1)#Địa chỉ IP 10.0.0.1 255.255.255.0Bộ định bóng đá tỷ lệ kèo nhà cái (Config-if Dial Trình quay số 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.2.0 0.0.0.255!Liên hệ liên lạc giữa trung tâm và cơ sở tĩnh.!Kiểm tra trạng thái áp dụng cho truy cập Internet.!Danh sách truy cập 100 cho phép IP 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255bộ định bóng đá tỷ lệ kèo nhà cái (config)#Danh sách truy cập 110 cho phép IP 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255bộ định bóng đá tỷ lệ kèo nhà cái (config)#Danh sách truy cập 150 cho phép động IP bất kỳBộ định bóng đá tỷ lệ kèo nhà cái (config)#Danh sách truy cập 190 từ chối IP bất kỳ!Giao diện PPPOE 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Trung tâm bản đồ tiền điện tửBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Nhóm truy cập IP 100 OUTBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#IP Access-Group 110 inBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#IP Access-Group 150 OutBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Nhóm truy cập IP 190 in!Áp dụng các quy tắc lọc danh sách truy cập cho PPPOE1.bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#PPPOE Server FETSbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Tài khoản Pppoe abc456@***.***.ne.jp pass456Bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Máy chủ loại PPPOEBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Thoát!VPN Bật Ewan 1!VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngbộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Prekey xác thựcBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Mã hóa AES 128Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Nhóm 2Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Hash ShaBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#ID-DYOTEN1Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.200Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!9452_9526Bộ định bóng đá tỷ lệ kèo nhà cái (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Trung tâm bản đồ tiền điện tử 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.200bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtbộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt p2-policy biến đổiBộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Thoát!PathCheck-list 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#Địa chỉ IP 172.16.0.1Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#Trình quay số bóng đá tỷ lệ kèo nhà cái 1!Giám sát luôn được thực hiện thông qua giao diện Dialer1.Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#PathCheck-Fail 2!Sau khi xảy ra thất bại, hãy lấy phía sao lưu trong 30-60 giây!Đảm bảo chuyển đổi.Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#Restcheck-Success 3!Sau khi phục hồi thảm họa, hãy đến phía chính trong 60-90 giây!Hủy trở lại.Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathcheck-list 1)#Thoát!Pathfilter-list 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#điểm đến 192.168.1.0 255.255.255.0!Chỉ định mạng đích sẽ được sao lưu.Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#pathCheck-list 1!Sau kết quả giám sát L3 ở trên,!Chuyển đổi và quay lại.Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#Máy quay số 1!Nếu bình thường, nó sẽ được gửi từ dialer1.Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#PPPOE thứ 2 1!Trong trường hợp bất thường, nó sẽ được gửi từ PPPOE1.Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#Thoát!Pathfilter-list 2Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#điểm đến 172.16.0.1 255.255.255.255.255!Địa chỉ phụ EWAN1 của Trung tâm F100 cũng phải chịu sự dư thừa!Bằng cách đó, bạn có thể gửi các RIP của Unicast ở phía cơ sở!Đảm bảo đồng bộ hóa để chuyển đổi và quay lại.Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#pathCheck-list 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#Máy quay số 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#PPPOE thứ 2 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-red-pathfilter-list 1)#Thoát!Các bóng đá tỷ lệ kèo nhà cái đường cho các mạng dự phòng được tự động đăng ký bằng hàm dự phòng, vì vậy!Không đặt tĩnh.!IP Route 172.16.0.0 255.255.255.0 10.0.0.254!IP Route 0.0.0.0.0 0.0.0.0 pppoe 1!RIP từ phía cơ sở kiểm soát bóng đá tỷ lệ kèo nhà cái đường ở phía trung tâm.!ROUTER RIPbộ định bóng đá tỷ lệ kèo nhà cái (config-rip)#Neighbor 172.16.0.1bộ định bóng đá tỷ lệ kèo nhà cái (config-rip)#Trình quay số mạng 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-rip)#Trình quay số giao diện thụ động 1!RIP multicast sẽ không còn được phát hành nữa, nhưng RIP Unicast sẽ được ban hành.Bộ định bóng đá tỷ lệ kèo nhà cái (config-rip)#bóng đá tỷ lệ kèo nhà cái đường 192.168.2.0 255.255.255.255.0bộ định bóng đá tỷ lệ kèo nhà cái (config-rip)#Unicastripbộ định bóng đá tỷ lệ kèo nhà cái (config-rip)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt bên trung tâm F100
!BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định bóng đá tỷ lệ kèo nhà cái (config)#Giao diện LAN 1bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Thoát!Giao diện Ewan 1bộ định bóng đá tỷ lệ kèo nhà cái (config-if ewan 1)#172.16.0.1 255.255.255.0Bộ định bóng đá tỷ lệ kèo nhà cái (config-if Ewan 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.1.0 0.0.0.255!Danh sách truy cập 100 cho phép IP 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255bộ định bóng đá tỷ lệ kèo nhà cái (config)#Danh sách truy cập 110 cho phép IP 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255bộ định bóng đá tỷ lệ kèo nhà cái (config)#Danh sách truy cập 150 cho phép động IP bất kỳbộ định bóng đá tỷ lệ kèo nhà cái (config)#Danh sách truy cập 190 từ chối IP bất kỳ!Giao diện PPPOE 5bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#Bản đồ tiền điện tử Kyotenbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#IP Access-Group 100 outbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#IP Access-Group 110 inBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#IP Access-Group 150 Outbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#Nhóm truy cập IP 190 inbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#Địa chỉ IP 200.200.200.200bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#IP NAT bên trong Danh sách nguồn 1 Giao diệnbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#PPPOE Server FETSBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#Tài khoản Pppoe abc123@***.***.ne.jp pass123bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#Máy chủ loại PPPOEBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 5)#Thoát!VPN Bật Ewan 2!VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngbộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Prekey xác thựcBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Mã hóa AES 128Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Nhóm 2Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Hash ShaBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#17186_17217Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!17407_17481Bộ định bóng đá tỷ lệ kèo nhà cái (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử Kyoten 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt id-kyoten1Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt p2-policy biến đổiBộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Thoát!Đây là bóng đá tỷ lệ kèo nhà cái đường cần thiết để đăng ký bóng đá tỷ lệ kèo nhà cái trả về của giám sát L3 từ cơ sở và RIP Unicast.!IP Route 10.0.0.0 255.255.255.0 172.16.0.254!Giảm mức độ ưu tiên cho Unicasut RIP (giá trị khoảng cách 120) xuất phát từ cơ sở.!IP Route 192.168.2.0 255.255.255.0 PPPOE 5 150!Điều này cũng sẽ bao gồm các bóng đá tỷ lệ kèo nhà cái đường đến PEER cơ sở (PPPOE1).!IP Route 0.0.0.0 0.0.0.0 pppoe 5!ROUTER RIPBộ định bóng đá tỷ lệ kèo nhà cái (config-rip)#Mạng Ewan 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-rip)#Timers Basic 30 60 20!Đặt thời gian giữ thành 60 giây và chuyển đổi phía trung tâm!Đảm bảo làm như vậy trong vòng 60 giây.Bộ định bóng đá tỷ lệ kèo nhà cái (config-rip)#UnicastripBộ định bóng đá tỷ lệ kèo nhà cái (config-rip)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y