Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
tỷ lệ kèo nhà cái
Fitelnet TopDòng sản phẩmSự kiện & Hội thảoBán hàng & Hỗ trợ
Định tỷ lệ kèo góc nhà cái đến Fitelnet trong tương lai
Liên hệ với chúng tôi tại đây
cài đặt ví dụ
3. Sao lưu dòng chuyên dụng với VPN Internet (2)
Tóm tắt
Bổ sung và ghi chú
Mô tả làm việc
  • Một cấu hình để sao lưu dòng chuyên dụng với VPN Internet.
  • Cơ sở là một dòng chuyên dụng và trung tâm được kết nối với IP-VPN thông qua truy cập ether, và trung tâm và cơ sở giao tiếp bằng văn bản thuần túy bằng IP-VPN khi bình thường.
  • Vị trí không cung cấp quyền truy cập Internet trực tiếp, nhưng được truy cập thông qua tường lửa của Trung tâm thông qua VPN Internet.
  • Xin lưu ý rằng truy cập Internet sẽ không được sao lưu bằng một dòng chuyên dụng.
  • Nếu xảy ra lỗi trong tỷ lệ kèo góc nhà cái chính (bao gồm F1000#1 giữa bộ quay số F100 tại cơ sở và F100 EWAN1 ở trung tâm), tỷ lệ kèo góc nhà cái sẽ tự động chuyển sang VPN Internet Backup Route.
  • Ngoài ra, nếu lỗi được khôi phục, nó sẽ tự động chuyển trở lại tỷ lệ kèo góc nhà cái chính.
  • Tại cơ sở F100, bằng cách theo dõi EWAN1 của Trung tâm F100 với L3, tỷ lệ kèo góc nhà cái đường liên lạc được gửi đến trung tâm được chuyển/trả về.
  • Bằng cách sử dụng chức năng đa tỷ lệ kèo góc nhà cái của trung tâm F100, các liên lạc từ trung tâm đến cơ sở được chuyển tiếp đến địa chỉ đại diện VRRP, nhìn vào nguồn.
  • Tính năng đa tỷ lệ kèo góc nhà cái chỉ được hỗ trợ cho F100.
  • Sử dụng chức năng VRRP ở phía LAN của trung tâm F1000 và sử dụng RIP Unicast từ cơ sở, giao tiếp từ trung tâm đến cơ sở được chuyển tiếp đến phía IP-VPN trong trường hợp bình thường và sang phía VPN Internet trong trường hợp bất thường.
  • Hàm VRRP chỉ được hỗ trợ cho F1000.
  • Dòng rời (64/128kbps) được hỗ trợ trên mô -đun BRI phiên bản 2.00 trở lên và F100 Firmware phiên bản v01.19 (01) trở lên.
  • Ngay cả với một dòng 128kbps, thông lượng tối đa trên dòng là khoảng 90kbps.
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt F100 ở phía cơ sở
!BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo góc nhà cái (config)#Giao diện LAN 1Bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#Địa chỉ IP 192.168.2.254 255.255.255.0bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#Thoát!Giao diện BRI 1Bộ định tỷ lệ kèo góc nhà cái (Config-if Bri 1)#Line-line 128bộ định tỷ lệ kèo góc nhà cái (config-if bri 1)#Thoát!Trình quay số giao diện 1Bộ định tỷ lệ kèo góc nhà cái (Config-if Dial Trình quay số 1)#Giao diện quay số BRI 1bộ định tỷ lệ kèo góc nhà cái (config-if quay số 1)#Địa chỉ IP 10.0.0.1 255.255.255.0Bộ định tỷ lệ kèo góc nhà cái (Config-if Trình quay số 1)#Thoát!Giao diện PPPOE 1bộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#Trung tâm bản đồ tiền điện tửbộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#FEPE SERVERbộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#Tài khoản Pppoe abc456@***.***.ne.jp pass456bộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#Máy chủ loại PPPOEbộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#Thoát!VPN Bật Ewan 1!VPNLOG Bật!Chính sách Crypto IsakMP 1Bộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Chế độ đàm phán hung hăngBộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Prekey xác thựcBộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Mã hóa AES 128bộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Hash Shabộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Key ASCII Secret-VPNBộ định tỷ lệ kèo góc nhà cái (config-isakmp)#ID-DYOTEN1Bộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.200Bộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128!IPSEC Access-List 1 IPSEC IP 192.168.2.0 0.0.0.255 Any!Trung tâm bản đồ tiền điện tử 1Bộ định tỷ lệ kèo góc nhà cái (config-crypto-map)#Địa chỉ khớp 1bộ định tỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.200Bộ định tỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtBộ định tỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt p2-policy biến đổiBộ định tỷ lệ kèo góc nhà cái (config-crypto-map)#Thoát!PathCheck-list 1Bộ định tỷ lệ kèo góc nhà cái (config-red-pathcheck-list 1)#Địa chỉ IP 1.1.1.1!Giám sát EWAN1 trên trung tâm F100.Bộ định tỷ lệ kèo góc nhà cái (config-red-pathcheck-list 1)#Trình quay số tỷ lệ kèo góc nhà cái 1!Giám sát luôn được thực hiện thông qua giao diện DIVER1.Bộ định tỷ lệ kèo góc nhà cái (config-red-pathcheck-list 1)#PathCheck-Fail 2!Sau khi thất bại, hãy lấy phía sao lưu trong 30-60 giây!Vui lòng chuyển đổi.Bộ định tỷ lệ kèo góc nhà cái (config-red-pathcheck-list 1)#Restcheck-Success 3!Sau khi phục hồi thảm họa, hãy đến phía chính trong 60-90 giây!Có thể cắt lại.Bộ định tỷ lệ kèo góc nhà cái (config-red-pathcheck-list 1)#ThoátBộ định tỷ lệ kèo góc nhà cái (config)#Pathfilter-list 1Bộ định tỷ lệ kèo góc nhà cái (config-red-pathfilter-list 1)#điểm đến 192.168.1.0 255.255.255.0!Chỉ định mạng đích sẽ được sao lưu.Bộ định tỷ lệ kèo góc nhà cái (config-red-pathfilter-list 1)#pathCheck-list 1!Sau kết quả giám sát L3 ở trên,!Chuyển đổi và quay lại.Bộ định tỷ lệ kèo góc nhà cái (config-red-pathfilter-list 1)#Máy quay số 1!Nếu bình thường, nó sẽ được gửi từ dialer1.Bộ định tỷ lệ kèo góc nhà cái (config-red-pathfilter-list 1)#PPPOE thứ 2 1!Trong trường hợp bất thường, nó sẽ được gửi từ PPPOE1.Bộ định tỷ lệ kèo góc nhà cái (config-red-pathfilter-list 1)#Thoát!Pathfilter-list 2Bộ định tỷ lệ kèo góc nhà cái (config-red-pathfilter-list 2)#điểm đến 172.16.0.1 255.255.255.255.255!Địa chỉ Ewan1 của Trung tâm F1000#1 cũng là dự phòng!Bằng cách chuyển đổi việc gửi các RIP unicast từ cơ sở!Đảm bảo đồng bộ hóa với sự cắt giảm.Bộ định tỷ lệ kèo góc nhà cái (config-red-pathfilter-list 2)#pathCheck-list 1Bộ định tỷ lệ kèo góc nhà cái (config-red-pathfilter-list 2)#Máy quay số 1Bộ định tỷ lệ kèo góc nhà cái (config-red-pathfilter-list 2)#PPPOE thứ 2 1Bộ định tỷ lệ kèo góc nhà cái (config-red-pathfilter-list 2)#Thoát!Các tỷ lệ kèo góc nhà cái đường cho các mạng dự phòng được tự động đăng ký bằng hàm dự phòng, vì vậy!Không đặt nó một cách tĩnh.!IP Route 172.16.0.0 255.255.255.0 10.0.0.254!IP Route 0.0.0.0 0.0.0.0.0 pppoe 1!RIP từ phía cơ sở kiểm soát tỷ lệ kèo góc nhà cái đường F1000#1 ở phía trung tâm.!ROUTER RIPBộ định tỷ lệ kèo góc nhà cái (config-rip)#Neighbor 172.16.0.1bộ định tỷ lệ kèo góc nhà cái (config-rip)#Trình quay số mạng 1Bộ định tỷ lệ kèo góc nhà cái (config-rip)#Trình quay số giao diện thụ động 1!RIP multicast sẽ không còn được phát hành nữa, nhưng RIP Unicast sẽ được ban hành.Bộ định tỷ lệ kèo góc nhà cái (config-rip)#tỷ lệ kèo góc nhà cái đường 192.168.2.0 255.255.255.255.0bộ định tỷ lệ kèo góc nhà cái (config-rip)#UnicastripBộ định tỷ lệ kèo góc nhà cái (config-rip)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt phía trung tâm F100
!BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo góc nhà cái (config)#Giao diện LAN 1Bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#Thoát!Giao diện Ewan 1Bộ định tỷ lệ kèo góc nhà cái (config-if Ewan 1)#Địa chỉ IP 1.1.1.1 255.255.255.0bộ định tỷ lệ kèo góc nhà cái (config-if ewan 1)#Thoát!Yêu cầu như một tỷ lệ kèo góc nhà cái đường trở lại để theo dõi L3 đến từ cơ sở.!IP Route 10.0.0.0 255.255.255.0 1.1.1.251!Sự trở lại của truy cập internet sẽ đi theo tỷ lệ kèo góc nhà cái đường này.!IP Route 192.168.2.0 255.255.255.0 1.1.1.252!Multiroute Static 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 NextTop 1.1.1.254!IP Route 0.0.0.0 0.0.0.0 192.168.1.200!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng

F1000#1 (Master) Cài đặt

!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo góc nhà cái (config)#IP VRRP Bật!Giao diện LAN 1Bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#Địa chỉ IP 1.1.1.251 255.255.255.0bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#VRRP 1 Địa chỉ 1.1.1.254!Đặt địa chỉ IP đại diện với VRID được đặt thành 1.bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#VRRP 1 ưu tiên!Nếu thất bại của chủ nhân được khôi phục, thì!Quay trở lại phía chính để giao tiếp.Bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#VRRP 1 Ưu tiên 254!Đặt mức độ ưu tiên cao hơn phía sao lưu.!(Số càng cao, mức độ ưu tiên càng cao)bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#Thoát!Giao diện Ewan 1Bộ định tỷ lệ kèo góc nhà cái (config-if Ewan 1)#Địa chỉ IP 172.16.0.1 255.255.255.0bộ định tỷ lệ kèo góc nhà cái (config-if ewan 1)#Thoát!Yêu cầu như một tỷ lệ kèo góc nhà cái đường để trả lại theo dõi L3 xuất phát từ cơ sở.!IP Route 10.0.0.0 255.255.255.0 172.16.0.254!Giảm mức độ ưu tiên cho Unicasut RIP (giá trị khoảng cách 120) xuất phát từ cơ sở.!IP Route 192.168.2.0 255.255.255.0 1.1.1.252 150!IP Route 192.168.1.0 255.255.255.0 1.1.1.1!ROUTER RIPBộ định tỷ lệ kèo góc nhà cái (config-rip)#Mạng Ewan 1bộ định tỷ lệ kèo góc nhà cái (config-rip)#Timers Basic 30 60 20!Đặt thời gian giữ thành 60 giây!Đảm bảo chuyển sang trung tâm trong vòng 60 giây.bộ định tỷ lệ kèo góc nhà cái (config-rip)#Unicastripbộ định tỷ lệ kèo góc nhà cái (config-rip)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
F1000#2 (Sao lưu) Cài đặt
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo góc nhà cái (config)#IP VRRP Bật!Giao diện LAN 1Bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#Địa chỉ IP 1.1.1.252 255.255.255.0Bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#VRRP 1 Địa chỉ 1.1.1.254bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#VRRP 1 Ưu tiên 200!Đặt mức ưu tiên thấp hơn phía chính.!(Số càng cao, mức độ ưu tiên càng cao)bộ định tỷ lệ kèo góc nhà cái (config-if lan 1)#Thoát!Giao diện PPPOE 1Bộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử KyotenBộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#Địa chỉ IP 200.200.200.200Bộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#FEPE FETSbộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#Tài khoản Pppoe abc123@***.***.ne.jp pass123Bộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#Máy chủ loại pppoeBộ định tỷ lệ kèo góc nhà cái (config-if pppoe 1)#Thoát!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Chế độ đàm phán hung hăngBộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Prekey xác thựcbộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Mã hóa AES 128Bộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Nhóm 2bộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Hash ShaBộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Key ASCII Secret-VPNBộ định tỷ lệ kèo góc nhà cái (config-isakmp)#id-kyoten1Bộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Giao diện đường hầm PPPOE 1!Với sự khởi đầu của Giai đoạn 1 Nego, chúng tôi sẽ đăng ký một tỷ lệ kèo góc nhà cái đường đến ngang hàng cơ sở.Bộ định tỷ lệ kèo góc nhà cái (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!IPSEC Access-List 1 IPSEC IP bất kỳ 192.168.2.0 0.0.0.255!Bản đồ tiền điện tử Kyoten 1Bộ định tỷ lệ kèo góc nhà cái (config-crypto-map)#Địa chỉ khớp 1Bộ định tỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt id-kyoten1Bộ định tỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtBộ định tỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt-set-set p2-chính sáchBộ định tỷ lệ kèo góc nhà cái (config-crypto-map)#Thoát!IP Route 192.168.2.0 255.255.255.255.0 PPPOE 1!IP Route 0.0.0.0 0.0.0.0 1.1.1.1.1!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y

Chuyển đến đầu trang

tỷ lệ kèo góc nhà cái
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007
tỷ lệ kèo góc nhà cái