Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
tỷ lệ kèo nhà cái
Fitelnet TopDòng sản phẩmSự kiện & Hội thảoBán hàng & Hỗ trợ
Định tỷ lệ tỷ lệ kèo nhà cái trực tuyến trực tuyến đến Fitelnet trong tương lai
Liên hệ với chúng tôi tại đây
cài đặt ví dụ
4. Được sử dụng ở phía trung tâm dự phòng IPSEC (cấu hình không yêu cầu L3SW)
Tóm tắt
bổ sung và ghi chú
Đặt ví dụ dữ liệu
Mục Cài đặt giá trị
F1000#1 địa chỉ IP bên LAN 192.168.1.251/24
F1000#2 Địa chỉ IP bên LAN 192.168.1.252/24
Địa chỉ IP đại diện bên LAN 192.168.1.254
F1000#1 Địa chỉ IP bên WAN 200.200.200.200
F1000#2 Địa chỉ IP bên WAN 100.100.100.100
F100 LAN SIDE Địa chỉ IP 192.168.2.254/24
F100 WAN Side (PPPOE1) Địa chỉ IP không xác định
F100 WAN Side (PPPOE5) Địa chỉ IP không xác định
  • ipsec bằng cách sử dụng hàm VRRP trên máy thu dự phòng, có thể thực hiện cấu hình không yêu cầu L3SW.
  • Bằng cách nhóm hai cạnh LAN F1000 ở phía trung tâm của VRRP, có vẻ như nó là một thiết bị duy nhất từ ​​phía LAN.
  • Ở đây chúng tôi sử dụng ví dụ sử dụng chức năng VRRP trên F1000, nhưng nó cũng có thể được xây dựng với F80/F100.
  • Hỗ trợ tính năng VRRP là V01.00 (00) trở lên đối với F80, F100 là V02.01 (00) trở lên đối với F1000, V01.06/V02.00 (00) hoặc phần mềm sau này.
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Bên trung tâm F1000#1 (Master) Cài đặt 
!BậtNhập mật khẩu:Super← ​​Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ tỷ lệ kèo nhà cái trực tuyến trực tuyến (config)#IP VRRP Bật!*1!Giao diện LAN 1bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Địa chỉ IP 192.168.1.251 255.255.255.0bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#VRRP 1 Địa chỉ 192.168.1.254!Đặt địa chỉ IP đại diện với VRID được đặt thành 1.Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#VRRP 1 Ưu tiên 254!Đặt mức độ ưu tiên cao hơn phía sao lưu!(Số càng cao, mức độ ưu tiên càng cao).Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#VRRP 1 ưu tiên!Nếu sự thất bại ở phía chủ được khôi phục, hãy trả nó về phía chính!Làm cho giao tiếp.Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Thoát!Giao diện PPPOE 1bộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#PPPOE Server Aviderbộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Tài khoản Pppoe user-a@xxxx.ne.jp Secret-Abộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Máy chủ loại PPPOEbộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Bản đồ tiền điện tử chínhBộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Địa chỉ IP 200.200.200.200Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Thoát!IP Route 0.0.0.0 0.0.0.0 192.168.1.200!VPN Bậtbộ định tỷ lệ kèo nhà cái trực tuyến (config)#VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Prekey xác thựcBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Mã hóa AES 128bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Hash ShaBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#ICMP luôn luôn luôn luônBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#13619_13662Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Keepalive-iCmp Nguồn giao diện LAN 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Key ASCII VPNBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Chế độ đàm phán hung hăngBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Máy chủ ngang hàng KTN-MainBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Giao diện đường hầm PPPOE 1 *2!Nhận gói Nego với Giai đoạn 1 và sử dụng NextTop!PPPPOE Đăng ký tỷ lệ kèo nhà cái trực tuyến đường đến cơ sở ngang hàng là 1.bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Thoát!14197_14253!IPSEC Access-List 1 IPSEC IP bất kỳ 192.168.2.0 0.0.0.255bộ định tỷ lệ kèo nhà cái trực tuyến (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử chính 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ khớp 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt máy chủ ngang hàng KTN-MainBộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt P2-SET P2-PolicyBộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Giao diện tỷ lệ kèo nhà cái trực tuyến SA-UP PPPOE 1 *3!Sau khi thiết lập pha2 Sa, NextTop được sử dụng làm PPPOE 1!Đăng ký các tỷ lệ kèo nhà cái trực tuyến đường đến mạng đích trong danh sách truy cập IPSEC.Bộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Thoát!ROUTER RIPBộ định tỷ lệ kèo nhà cái trực tuyến (config-rip)#mạng LAN 1bộ định tỷ lệ kèo nhà cái trực tuyến (config-rip)#Timers Basic 30 90 120Bộ định tỷ lệ kèo nhà cái trực tuyến (config-rip)#Thoát!Nếu chuyển tiếp xảy ra từ F1000#1 đến F1000#2 khi chuyển sang giao tiếp dự phòng,!Không chuyển hướng bằng cách lọc, thông tin tỷ lệ kèo nhà cái trực tuyến của thiết bị sẽ bị ảnh hưởng!Vui lòng đảm bảo không ra mắt.!Danh sách truy cập 150 từ chối ICMP bất kỳ chuyển hướng nào!Giao diện LAN 1bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#IP Access-Group 150 OutBộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
*1: Không cài đặt rõ ràng về liên kết Detect, phát hiện liên kết sẽ được phát hiện chỉ bằng cài đặt kích hoạt IP VRRP (ngoài cài đặt kích hoạt VRRP trên F100/F1000 V02.06 (00) Phát hiện liên kết sẽ được phát hiện, bao gồm các giao diện không có cấu hình VRRP).
Xin lưu ý rằng liên kết không thể được phát hiện trừ khi tất cả các cổng thuộc giao diện đó sẽ giảm, vì vậy khi sử dụng VRRP, chỉ sử dụng một cổng.
Ví dụ: nếu các cổng 1 và 2 của mạng LAN là Vlanif 1 và Cổng 3 và 4 là Vlanif 2, thì Vlanif 1 sẽ không bị hỏng trừ khi cả cổng 1 và 2 đều giảm (trong đó trạng thái của cổng 3 và 4 không có ảnh hưởng đến Vlanif 1).
Một ví dụ về kết nối khi các cổng 1 đến 4 được sử dụng làm giao diện LAN 1 như sau.



Nếu bạn tắt các cổng không sử dụng như hình bên dưới, chúng sẽ không hoạt động ngay cả khi bạn vô tình kết nối thiết bị.
LINE LAN 1*Lệnh LAN đã thay đổi cho F200/F2000/F2200 [Line LAN].
Tắt máy 2
Tắt máy 3
Tắt máy 4
*2: Nếu bạn định cấu hình thủ công địa chỉ trên Ewan 1 thay vì PPPOE 1, bạn phải đặt địa chỉ rõ ràng cho Nextthop như sau:
Địa chỉ đường hầm <Địa chỉ của Nexthop
Ewan 1 Địa chỉ có được với DHCPGiao diện đường hầm Ewan 1.
*3: Nếu bạn định cấu hình thủ công địa chỉ trên Ewan 1 thay vì PPPOE 1, bạn phải đặt địa chỉ rõ ràng cho Nextthop như sau:
Địa chỉ tỷ lệ kèo nhà cái trực tuyến SA-Up <Địa chỉ của NexThop
Ewan 1 Địa chỉ có được với DHCPGiao diện tỷ lệ kèo nhà cái trực tuyến SA-UP Ewan 1.
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Side F1000#2 (Sao lưu) Cài đặt 
!BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo nhà cái trực tuyến (config)#IP VRRP Bật!Giao diện LAN 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Địa chỉ IP 192.168.1.252 255.255.255.0Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#VRRP 1 Địa chỉ 192.168.1.254Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#VRRP 1 Ưu tiên 222!Đặt mức ưu tiên thấp hơn phía chính!(Số càng cao, mức độ ưu tiên càng cao).Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Thoát!Giao diện PPPOE 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#PPPOE Server B-ProviderBộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Tài khoản pppoe user-b@xxxx.ne.jp Secret-bBộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Máy chủ loại PPPOEBộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Sao lưu bản đồ tiền điện tửBộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Địa chỉ IP 100.100.100.100Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Thoát!IP Route 0.0.0.0 0.0.0.0 192.168.1.200!VPN BậtBộ định tỷ lệ kèo nhà cái trực tuyến (config)#VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Prekey xác thựcBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Mã hóa AES 128Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Hash Shabộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#ICMP luôn luôn luôn luônBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#21184_21227Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Keepalive-ICMP Nguồn giao diện LAN 1bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Key ASCII VPNBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Chế độ đàm phán hung hăngBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Máy chủ ngang hàng KTN-BKUPBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Giao diện đường hầm PPPOE 1bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Thoát!IPSEC Transform-SET P2-Policy ESP-AES-128!IPSEC Access-List 1 IPSEC IP bất kỳ 192.168.2.0 0.0.0.255bộ định tỷ lệ kèo nhà cái trực tuyến (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Sao lưu bản đồ tiền điện tử 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ khớp 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt máy chủ ngang hàng KTN-BKUPbộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt P2-SET P2-PolicyBộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Giao diện tỷ lệ kèo nhà cái trực tuyến SA-Up PPPOE 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Thoát!Bằng cách gửi thông tin tỷ lệ kèo nhà cái trực tuyến đường được tạo bởi tỷ lệ kèo nhà cái trực tuyến SA-UP tới F1000#1 qua RIP,!Chuyển tiếp các gói đến cơ sở từ F1000#1 đến F1000#2 trong khi giao tiếp dự phòng.!ROUTER RIPbộ định tỷ lệ kèo nhà cái trực tuyến (config-rip)#mạng LAN 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-rip)#Timers Basic 30 90 120Bộ định tỷ lệ kèo nhà cái trực tuyến (config-rip)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt F100 ở phía cơ sở 
!enableNhập mật khẩu:Super← ​​Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo nhà cái trực tuyến (config)#Giao diện LAN 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Địa chỉ IP 192.168.2.254 255.255.255.0bộ định tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Thoát!Giao diện PPPOE 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#PPPOE Server C-Prodiderbộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Tài khoản pppoe user-c@xxxx.ne.jp Secret-Cbộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Máy chủ loại pppoebộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Bản đồ tiền điện tử chínhbộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Thoát!Giao diện PPPOE 5Bộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 5)#PPPOE Server D-Providerbộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 5)#tài khoản pppoe user-d@xxxx.ne.jp Secret-dBộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 5)#Máy chủ loại PPPOEbộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 5)#Sao lưu bản đồ tiền điện tửbộ định tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 5)#Thoát!IP Route 0.0.0.0.0 0.0.0.0 pppoe 1 *4!VPN Bậtbộ định tỷ lệ kèo nhà cái trực tuyến (config)#VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Prekey xác thựcbộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Mã hóa AES 128Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Hash ShaBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#ICMP giữ *5bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#26214_26257Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Keepalive-iCmp Nguồn giao diện LAN 1bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Giao diện dự phòng Keepalive-ICMP PPPOE 1 *6bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Key ASCII VPNBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#My-Identity KTN-MainBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Chế độ đàm phán hung hăngbộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Địa chỉ ngang hàng 200.200.200.200bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Thoát!IPSEC Transform-SET P2-Policy ESP-AES-128!IPSEC Access-List 1 IPSEC IP 192.168.2.0 0.0.0.255 Bất kỳbộ định tỷ lệ kèo nhà cái trực tuyến (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử chính 1 *7Bộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ khớp 1 1stBộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.200Bộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt-set-set p2-chính sáchBộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Thoát!Chính sách Crypto IsakMP 2Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Prekey xác thựcbộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Mã hóa AES 128bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Hash ShaBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#ICMP luôn luôn luôn luônBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#27538_27581Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Keepalive-ICMP Nguồn giao diện LAN 1Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Key ASCII VPNBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#My-Identity KTN-BKUPbộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Chế độ đàm phán hung hăngBộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Địa chỉ ngang hàng 100.100.100.100Bộ định tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Thoát!Bản sao bản đồ tiền điện tử 2 *8Bộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ khớp 1 2ndbộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt địa chỉ ngang hàng 100.100.100.100Bộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtBộ định tỷ lệ kèo nhà cái trực tuyến (Config-Crypto-Map)#Đặt P2-SET P2-PolicyBộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt dự phòng xóa-message-sendBộ định tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
*4: Khi giao tiếp ở phía chính, tỷ lệ kèo nhà cái trực tuyến đường đến ngang hàng ở phía chính của trung tâm và tỷ lệ kèo nhà cái trực tuyến đường đến mạng IPSEC sẽ được bao gồm.
28809_28933
*5: Đối với phía chính, nó sẽ tương đương với việc luôn luôn luôn mà không cần thêm tùy chọn luôn luôn phù hợp (bạn có thể thêm tùy chọn luôn luôn phù hợp).
*6: Nếu phía chính được thiết lập thủ công một địa chỉ với Ewan 1 thay vì PPPOE 1, bạn sẽ cần chỉ định cả giao diện và địa chỉ NEXTTOP như sau:
Giao diện dự phòng Keepalive-ICMP Ewan 1
29597_29660
*7: Về phía chính, ngay cả khi thiết lập liên kết bảo mật luôn luôn được đặt, ICMP Keepalive sẽ luôn hoạt động như một cơ hội để thiết lập sự liên kết bảo mật luôn luôn (nó vẫn ổn ngay cả khi luôn luôn được thiết lập liên kết bảo mật).
*8: Nếu phía sao lưu đã đặt thủ công địa chỉ trên Ewan 2 thay vì PPPOE 5, các cài đặt sau cũng sẽ được yêu cầu cho bản đồ tiền điện tử của phía dự phòng:
Đặt địa chỉ dự phòng <Địa chỉ của bên sao lưu NexThop

Chuyển đến đầu trang

tỷ lệ tỷ lệ kèo nhà cái trực tuyến trực tuyến
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007
tỷ lệ kèo nhà cái trực tuyến