Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
Ví dụ cấu hình giao diện BVI (rơle IPSEC-L3)
Tóm tắt
Khi thực hiện chuyển tiếp L2 với thiết bị này, bằng cách đặt giao diện BVI, có thể hoạt động như một cổng IP trong cây cầu bên trong tương ứng.
Bằng cách hoạt động như một cổng IP, định tuyến IP có thể đạt được với các giao diện như PPPOE và IPSEC.
Bằng cách hoạt động như một cổng IP, định tuyến IP có thể đạt được với các giao diện như PPPOE và IPSEC.
bổ sung và ghi chú
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
tỷ lệ tỷ lệ kèo nhà cái malaysia malaysia
!enableNhập mật khẩu:Clear Work.cfg!Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#!HOSTNAME tỷ lệ kèo nhà cái malaysiatỷ lệ kèo nhà cái malaysia (config)#IP Route 192.0.2.0 255.255.255.0 192.0.2.2tỷ lệ kèo nhà cái malaysia (config)#IP Route 10.0.0.1 255.255.255.255.255 192.0.2.2tỷ lệ kèo nhà cái malaysia (config)#IP Route 192.168.1.0 255.255.255.0 IPSecif được kết nối 1tỷ lệ kèo nhà cái malaysia (config)#!VPN Bậttỷ lệ kèo nhà cái malaysia (config)#VPNLOG Bậttỷ lệ kèo nhà cái malaysia (config)#!5570_5644tỷ lệ kèo nhà cái malaysia (config)#IPSEC Access-List 64 Bypass IP bất kỳtỷ lệ kèo nhà cái malaysia (config)#IPSEC Transform-Set T1 ESP-AES-256 ESP-SHA-HMAC!Đồ nội bộ 1 địa chỉ học tập!Giao diện BVI 1tỷ lệ kèo nhà cái malaysia (config-if bvi 1)#Vlan-ID 0*1tỷ lệ kèo nhà cái malaysia (config-if bvi 1)#IP MTU 1500tỷ lệ kèo nhà cái malaysia (config-if bvi 1)#Địa chỉ IP 192.168.0.2 255.255.255.0tỷ lệ kèo nhà cái malaysia (config-if bvi 1)#Cầu nội bộ 1tỷ lệ kèo nhà cái malaysia (config-if bvi 1)#Thoáttỷ lệ kèo nhà cái malaysia (config)#!Giao diện Ewan 1tỷ lệ kèo nhà cái malaysia (config-if ewan 1)#IP MTU 1500tỷ lệ kèo nhà cái malaysia (config-if ewan 1)#Địa chỉ IP 192.0.2.1 255.255.255.255.252tỷ lệ kèo nhà cái malaysia (config-if ewan 1)#Thoáttỷ lệ kèo nhà cái malaysia (config)#!Giao diện ipsecif 1tỷ lệ kèo nhà cái malaysia (config-if ipsecif 1)#Bản đồ Crypto Map1tỷ lệ kèo nhà cái malaysia (config-if ipsecif 1)#IP MTU 1500tỷ lệ kèo nhà cái malaysia (config-if ipsecif 1)#Thoáttỷ lệ kèo nhà cái malaysia (config)#!Giao diện LAN 1tỷ lệ kèo nhà cái malaysia (config-if lan 1)#Cầu nội bộ 1 trong suốttỷ lệ kèo nhà cái malaysia (config-if lan 1)#Thoáttỷ lệ kèo nhà cái malaysia (config)#!Giao diện Loopback 1tỷ lệ kèo nhà cái malaysia (config-if loopback 1)#Địa chỉ IP 10.0.0.254tỷ lệ kèo nhà cái malaysia (config-if loopback 1)#Thoát!Đường hầm giao diện 1tỷ lệ kèo nhà cái malaysia (config-if đường hầm 1)#Chế độ đường hầm Ether-IPtỷ lệ kèo nhà cái malaysia (config-if đường hầm 1)#Nguồn đường hầm 10.0.0.254tỷ lệ kèo nhà cái malaysia (config-if đường hầm 1)#Điểm đến đường hầm 10.0.0.1tỷ lệ kèo nhà cái malaysia (config-if đường hầm 1)#IP MTU 1500tỷ lệ kèo nhà cái malaysia (config-if đường hầm 1)#Cầu nội bộ 1 trong suốttỷ lệ kèo nhà cái malaysia (config-if đường hầm 1)#PW-TYPE ETHERPORTtỷ lệ kèo nhà cái malaysia (config-if đường hầm 1)#Vlan-ID 0*2tỷ lệ kèo nhà cái malaysia (config-if đường hầm 1)#Thoáttỷ lệ kèo nhà cái malaysia (config)#!Chính sách Crypto ISAKMP 1tỷ lệ kèo nhà cái malaysia (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái malaysia (config-isakmp)#Mã hóa AES 256tỷ lệ kèo nhà cái malaysia (config-isakmp)#Nhóm 2tỷ lệ kèo nhà cái malaysia (config-isakmp)#Hash Shatỷ lệ kèo nhà cái malaysia (config-isakmp)#Bí mật Key ASCIItỷ lệ kèo nhà cái malaysia (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ kèo nhà cái malaysia (config-isakmp)#Máy chủ ngang hàng Kyotentỷ lệ kèo nhà cái malaysia (config-isakmp)#Thoáttỷ lệ kèo nhà cái malaysia (config)#Bản đồ tiền điện tử MAP1 1tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Địa chỉ khớp 1tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt máy chủ ngang hàng Kyotentỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt Transform-SET T1tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
| *1 : | Bạn phải chỉ định giá trị Vlan-ID để được xử lý bởi giao diện BVI được chỉ định. |
| *2 : | Học địa chỉ bên trong, bạn phải chỉ định Vlan-ID sẽ được xử lý bởi giao diện đường hầm mà nó thuộc về. |
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
router_b
!enableNhập mật khẩu:Clear Work.cfg!Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#!HOSTNAME ROUTER_Brouter_b (config)#!IP Route 0.0.0.0 0.0.0.0 192.0.2.9router_b (config)#IP Route 192.168.0.0 255.255.255.0 IPSecif được kết nối 1router_b (config)#!VPN Bậtrouter_b (config)#VPNLOG Bậtrouter_b (config)#!Danh sách truy cập IPSEC 1 IPSEC IP 192.168.1.0 0.0.0.255 192.168.0.0 0.0.0.255router_b (config)#IPSEC Access-List 64 Bypass IP bất kỳrouter_b (config)#IPSEC Transform-Set T1 ESP-AES-256 ESP-SHA-HMACrouter_b (config)#!Giao diện Ewan 1router_b (config-if ewan 1)#IP MTU 1500router_b (config-if ewan 1)#Địa chỉ IP 192.0.2.10 255.255.255.255.252router_b (config-if ewan 1)#Thoátrouter_b (config)#Giao diện IPsecif 1router_b (config-if ipsecif 1)#Bản đồ Crypto Map1router_b (config-if ipsecif 1)#IP MTU 1500router_b (config-if ipsecif 1)#Thoátrouter_b (config)#Giao diện LAN 1router_b (config-if lan 1)#Địa chỉ IP 192.168.1.2 255.255.255.0router_b (config-if lan 1)#IP MTU 1500router_b (config-if lan 1)#Thoátrouter_b (config)#!Chính sách Crypto ISAKMP 1router_b (config-isakmp)#Prekey xác thựcrouter_b (config-isakmp)#Mã hóa AES 256router_b (config-isakmp)#Nhóm 2router_b (config-isakmp)#Hash Sharouter_b (config-isakmp)#Bí mật Key ASCIIrouter_b (config-isakmp)#My-Identity Kyotenrouter_b (config-isakmp)#Chế độ đàm phán hung hăngrouter_b (config-isakmp)#Địa chỉ danh tính ngang hàng 192.0.2.1router_b (config-isakmp)#Thoátrouter_b (config)#Bản đồ tiền điện tử MAP1 1router_b (config-crypto-map)#Địa chỉ khớp 1router_b (config-crypto-map)#Đặt địa chỉ ngang hàng 192.0.2.1router_b (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtrouter_b (config-crypto-map)#Đặt Transform-SET T1router_b (config-crypto-map)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
router_c
!enableNhập mật khẩu:Rõ ràng.CFG!Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#!HOSTNAME ROUTER_Crouter_c (config)#!IP Route 10.0.0.254 255.255.255.255 192.0.2.17router_c (config)#!14142_14178router_c (config)#!Giao diện Ewan 1router_c (config-if ewan 1)#IP MTU 1500router_c (config-if ewan 1)#Địa chỉ IP 192.0.2.18 255.255.255.255.252router_c (config-if ewan 1)#Thoátrouter_c (config)#!Giao diện LAN 1router_c (config-if lan 1)#Cầu nội bộ 1 trong suốtrouter_c (config-if lan 1)#Thoátrouter_c (config)#!Giao diện Loopback 1router_c (config-if loopback 1)#Địa chỉ IP 10.0.0.1router_c (config-if loopback 1)#Thoátrouter_c (config)#Đường hầm giao diện 1router_c (config-if đường hầm 1)#Chế độ đường hầm Ether-IProuter_c (config-if đường hầm 1)#Nguồn đường hầm 10.0.0.1router_c (config-if đường hầm 1)#Đích đường hầm 10.0.0.254router_c (config-if đường hầm 1)#IP MTU 1500router_c (config-if đường hầm 1)#Cầu nội bộ 1 trong suốtrouter_c (config-if đường hầm 1)#PW-Type etherporttỷ lệ kèo nhà cái malaysia (config-if đường hầm 1)#Vlan-ID 0*2router_c (config-if đường hầm 1)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
| *2 : | Học địa chỉ bên trong, bạn phải chỉ định Vlan-ID được xử lý bởi giao diện đường hầm mà nó thuộc về. |
Xác nhận trạng thái cài đặt 1
Hiển thị thông tin kết nối L2 cho tỷ lệ kèo nhà cái malaysia.
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Xem thông tin kết nối L2 |
tỷ lệ kèo nhà cái malaysia#Hiển thị thành viên cổng [Cây cầu nội 1] địa chỉ-học: Bật Giao diện VID TX *0 LAN 1 *0 Đường hầm 1 [1/1] *0 BVI 1 |
Hiển thị thông tin về giao diện BVI của tỷ lệ kèo nhà cái malaysia.
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Hiển thị thông tin giao diện BVI |
tỷ lệ kèo nhà cái malaysia Hiển thị giao diện IP BVI 1 BVI1 lên IPv4 được bật |
| Kiểm tra xem địa chỉ IP có được hiển thị chính xác không |
Địa chỉ IP là 192.168.0.2, mặt nạ mạng con là 255.255.255.0 Địa chỉ phát sóng là 192.168.0.255 MTU là 1500 byte Proxy arp bị vô hiệu hóa Chuyển hướng ICMP luôn được gửi ICMP Unrechables luôn được gửi Phản hồi mặt nạ ICMP luôn được gửi Chuyển tiếp phát sóng được định hướng bị vô hiệu hóa Giá trị ưu tiên của IEEE802.1p của ARP là 0 |
Kiểm tra thông tin định tuyến cho tỷ lệ kèo nhà cái malaysia.
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Xem thông tin định tuyến |
tỷ lệ kèo nhà cái malaysia Hiển thị tuyến IP Mục nhập tối đa: 10000 (Độ chung trong IPv4 và IPv6) Mục nhập hoạt động: 7 (IPv4), 2 (IPv6) Đỉnh: 8 22144_22226 B - BGP, I - IKE, U - SA -UP, D - Dự phòng, E - EventAction A - AutoConfig, - Tuyến đường được chọn, * - Tuyến FIB, P - Thông tin cũ. C * 127.0.0.0/8 được kết nối trực tiếp, LOOP0 S * 192.0.2.0/24 [1/0] qua 192.0.2.2, Ewan1 C * 192.0.2.0/30 được kết nối trực tiếp, EWAN1 S * 10.0.0.1/32 [1/0] qua 192.0.2.2, Ewan1 C * 10.0.0.254/32 được kết nối trực tiếp, LOOP1 |
| Kiểm tra xem tuyến đường có được bật | C * 192.168.0.0/24 được kết nối trực tiếp, BVI1 S * 192.168.1.0/24 [0/0] được kết nối trực tiếp, IPSecif1 |
Xác nhận trạng thái cài đặt 2
Sau khi xác nhận giao tiếp giữa PC và PC, hãy kiểm tra trạng thái học địa chỉ MAC của tỷ lệ kèo nhà cái malaysia.
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Hiển thị thông tin giao diện BVI | tỷ lệ kèo nhà cái malaysia#Hiển thị cơ sở lọc cầu nối cầu [Cây nội bộ 1] Giao diện địa chỉ vid |
| Kiểm tra xem đó có phải là Mac của PC ở phía LAN Kiểm tra xem đó có phải là MAC của PC ở phía đường hầm |
0 xxxx.xxxx.xxxxxx LAN 1 5 0 yyyy.yyyy.yyyyyy đường hầm 1 5 |
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2013