Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
1. Cân bằng tải IPSec được thực hiện bằng F120 (2 dòng, PPPOE và EWAN) và một đơn vị F1000.
Tóm tắt
bổ sung và ghi chú
Điều kiện tiên quyết
Ví dụ về cài đặt này được giải thích dựa trên địa chỉ và môi trường sau:
F1000 bên
192.168.3.1
F120 bên
172.16.0.1
dòng 1
PPPOE1
dòng 2
Ewan2
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt cho Fitelnet-F120
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốitỷ lệ kèo nhà cái trực tuyến trực tuyến (config)#Giao diện LAN 1tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Địa chỉ IP 172.16.0.1 255.255.0.0tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Thoát!Giao diện PPPOE 1tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệntỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#PPPOE Server A-Providertỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#tài khoản pppoe user@xxxx.ne.jp bí mậttỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#PPPOE NCP Cảtỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#PPPOE Auth-Accept Autotỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Máy chủ loại PPPOEtỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệntỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Bản đồ tiền điện tử Multipath_1tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 172.16.0.0 0.0.255.255!Giao diện Ewan 2tỷ lệ kèo nhà cái trực tuyến (config-if ewan 2)#Bản đồ tiền điện tử Multipath_2tỷ lệ kèo nhà cái trực tuyến (config-if ewan 2)#Địa chỉ IP 192.168.100.254 255.255.255.0tỷ lệ kèo nhà cái trực tuyến (config-if ewan 2)#Thoát!IP Route 192.52.150.101 255.255.255.255.255 PPPOE 1tỷ lệ kèo nhà cái trực tuyến (config)#IP Route 192.168.1.254 255.255.255.255 192.168.100.1!ip dhcp pool lan1tỷ lệ kèo nhà cái trực tuyến (config-dhcp-pool)#Router mặc định 0.0.0.0tỷ lệ kèo nhà cái trực tuyến (config-dhcp-pool)#Thoát!VPN Bậttỷ lệ kèo nhà cái trực tuyến (config)#VPNLOG Bật!Chính sách Crypto Isakmp 1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Mã hóa AES 128tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nhóm 2tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Hash Shatỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Key Ascii Furukawatỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ kèo nhà cái trực tuyến (config-isakmp)#My-Identity Kyoten1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Địa chỉ danh tính ngang hàng 192.52.150.101tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#9537_9578tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Keepalive-Icmp Nguồn giao diện LAN 1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Giao diện đa đường của Keepialive-Icmptỷ lệ kèo nhà cái trực tuyến (config-isakmp)#ICMP luôn luôn luôn luôntỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Thoát!Chính sách Crypto ISAKMP 2tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Mã hóa AES 128tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nhóm 2tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Hash Shatỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Key Ascii Furukawatỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Chế độ đàm phán chínhtỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Địa chỉ đồng đẳng 192.168.1.254tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#10234_10275tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Keepalive-Icmp Nguồn giao diện LAN 1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Địa chỉ đa đường của Keepalive-ICMP 192.168.100.1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#ICMP luôn luôn luôn luôntỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!IPSEC Access-List 10 IPSEC IP 172.16.0.0 0.0.255.255 192.168.3.0 0.0.0.255tỷ lệ kèo nhà cái trực tuyến (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử Multipath_1 1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ khớp 10 Đa đường dẫntỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt địa chỉ ngang hàng 192.52.150.101tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt luôn luôn liên kết bảo mậttỷ lệ kèo nhà cái trực tuyến (Config-Crypto-Map)#Giao diện tuyến SA-Up PPPOE 1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt p2-policy biến đổitỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Thoát!Bản đồ tiền điện tử Multipath_2 2tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ khớp 10 Đa đường dẫntỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt địa chỉ ngang hàng 192.168.1.254tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt luôn luôn liên kết bảo mậttỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ tuyến SA-UP 192.168.100.1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt p2-policy biến đổitỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt Fitelnet-F1000
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốitỷ lệ kèo nhà cái trực tuyến (config)#Giao diện LAN 1tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Địa chỉ IP 192.168.3.1 255.255.255.0tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Thoát!Giao diện PPPOE 1tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Bản đồ tiền điện tử Multipath_1tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#PPPOE Server Fetstỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Tài khoản Pppoe abc012@***.***.ne.jp xxxyyyzzztỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Máy chủ loại PPPOEtỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Địa chỉ IP 192.52.150.101tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệntỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép bất kỳ!Giao diện Ewan 2tỷ lệ kèo nhà cái trực tuyến (config-if ewan 2)#Bản đồ tiền điện tử Multipath_2tỷ lệ kèo nhà cái trực tuyến (config-if ewan 2)#Địa chỉ IP 192.168.1.254 255.255.255.0tỷ lệ kèo nhà cái trực tuyến (config-if ewan 2)#Thoát!IP Route 192.168.100.254 255.255.255.255 192.168.1.1!VPN Bậttỷ lệ kèo nhà cái trực tuyến (config)#VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Mã hóa AES 128tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nhóm 2tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Hash Shatỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Key Ascii Furukawatỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Máy chủ ngang hàng Kyoten1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#15737_15777tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Keepalive-ICMP Nguồn giao diện LAN 1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#15874_15919tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#ICMP luôn luôn luôn tự tintỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Thoát!Chính sách Crypto ISAKMP 2tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Mã hóa AES 128tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nhóm 2tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Hash Shatỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Key Ascii Furukawatỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Chế độ đàm phán chínhtỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Địa chỉ ngang hàng 192.168.100.254tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#16435_16475tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Keepalive-ICMP Nguồn giao diện LAN 1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Địa chỉ đa đường của Keepalive-ICMP 192.168.1.1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#ICMP luôn luôn luôn luôntỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!IPSEC Access-List 10 IPSec IP 192.168.3.0 0.0.0.255 172.16.0.0 0.0.255.255tỷ lệ kèo nhà cái trực tuyến (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử Multipath_1 1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ khớp 10 Đa đường dẫntỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt máy chủ ngang hàng KYOTEN1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Giao diện tuyến SA-UP PPPOE 1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt P2-SET P2-Policytỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Thoát!Bản đồ tiền điện tử Multipath_2 2tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ phù hợp 10 Đa đường dẫntỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt địa chỉ ngang hàng 192.168.100.254tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ tuyến SA-UP 192.168.1.1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt P2-SET P2-Policytỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Thoát!liên kết bảo mật tiền điện tửtỷ lệ kèo nhà cái trực tuyến (Config-Crypto-SA)#Giao diện đường hầm PPPOE 1tỷ lệ kèo nhà cái trực tuyến (Config-Crypto-SA)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y