!
!
! 特権ユーザモードに移行します。
!
Router> enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo nhà cái net (config)#!VPN BậtBộ định tỷ lệ kèo nhà cái net (config)#VPNLOG BậtBộ định tỷ lệ kèo nhà cái net (config)#!IP Route 10.100.100.0 255.255.255.0 Ipsecif được kết nối 1bộ định tỷ lệ kèo nhà cái net (config)#IP Route 10.200.200.0 255.255.255.255.0 IPSecif 2Bộ định tỷ lệ kèo nhà cái net (config)#!IPSEC Access-List 1 IPSEC IP 192.168.10.0 0.0.0.255 10.100.100.0 0.0.0.255Bộ định tỷ lệ kèo nhà cái net (config)#IPSEC Access-List 2 IPSEC IP 192.168.10.0 0.0.0.255 10.200.200.0 0.0.0.255Bộ định tỷ lệ kèo nhà cái net (config)#IPSEC Access-List 64 Bypass IP bất kỳBộ định tỷ lệ kèo nhà cái net (config)#!IPSEC Transform-Set AES128-Sha ESP-AES-128 ESP-SHA-HMACBộ định tỷ lệ kèo nhà cái net (config)#!Chính sách Crypto IsakMP 1Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Prekey xác thựcBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Mã hóa AES 128Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Hash ShaBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Bí mật Key ASCIIBộ định tỷ lệ kèo nhà cái net (config-isakmp)#trọn đời 36600bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Chế độ đàm phán chínhbộ định tỷ lệ kèo nhà cái net (config-isakmp)#Địa chỉ danh tính ngang hàng 192.0.2.1Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#ThoátBộ định tỷ lệ kèo nhà cái net (config)#!Bản đồ tiền điện tử GCE1 1bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Địa chỉ khớp 1Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt isakmp-policy 1Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt PFS Group2Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#10093_10142Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtBộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt biến đổi-SET AES128-ShaBộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Thoátbộ định tỷ lệ kèo nhà cái net (config)#Bản đồ tiền điện tử GCE2 2bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Địa chỉ khớp 2Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt isakmp-policy 1Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt PFS Group2Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt Security-Association Lifetime Seconds 10800bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtBộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt biến đổi-SET AES128-ShaBộ định tỷ lệ kèo nhà cái net (config-crypto-map)#ThoátBộ định tỷ lệ kèo nhà cái net (config)#!liên kết bảo mật tiền điện tửBộ định tỷ lệ kèo nhà cái net (Config-Crypto-SA)#retry ikealive tối đa 3Bộ định tỷ lệ kèo nhà cái net (Config-Crypto-SA)#Bộ đếm thời gian thử lại IKEALIVE 10Bộ định tỷ lệ kèo nhà cái net (Config-Crypto-SA)#ikealive freq 10Bộ định tỷ lệ kèo nhà cái net (Config-Crypto-SA)#ThoátBộ định tỷ lệ kèo nhà cái net (config)#!Giao diện ipsecif 1bộ định tỷ lệ kèo nhà cái net (config-if ipsecif 1)#Bản đồ tiền điện tử GCE1Bộ định tỷ lệ kèo nhà cái net (config-if ipsecif 1)#IP MTU 1390bộ định tỷ lệ kèo nhà cái net (config-if ipsecif 1)#Thoátbộ định tỷ lệ kèo nhà cái net (config)#Giao diện IPSECIF 2Bộ định tỷ lệ kèo nhà cái net (config-if ipsecif 2)#Bản đồ tiền điện tử GCE2bộ định tỷ lệ kèo nhà cái net (config-if ipsecif 2)#IP MTU 1390Bộ định tỷ lệ kèo nhà cái net (config-if ipsecif 2)#ThoátBộ định tỷ lệ kèo nhà cái net (config)#!IP Route 0.0.0.0 0.0.0.0.0 pppoe 1Bộ định tỷ lệ kèo nhà cái net (config)#!Danh sách truy cập 1 cho phép bất kỳBộ định tỷ lệ kèo nhà cái net (config)#!Danh sách truy cập 100 cho phép động IP bất kỳBộ định tỷ lệ kèo nhà cái net (config)#Danh sách truy cập 101 cho phép UDP bất kỳ máy chủ nào 198.51.100.1 Eq 500bộ định tỷ lệ kèo nhà cái net (config)#Danh sách truy cập 101 cho phép ESP bất kỳ bất kỳBộ định tỷ lệ kèo nhà cái net (config)#Danh sách truy cập 199 Deny IP bất kỳ bất kỳBộ định tỷ lệ kèo nhà cái net (config)#!Giao diện PPPOE 1Bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Địa chỉ IP 198,51.100.1Bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Internet máy chủ PPPOEbộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Tài khoản Pppoe xxxxxx@xxx.xxx.ne.jp xxxxxxxbộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#PPPOE loại LANBộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#! Cấu hình NATIP NAT bên trong Danh sách nguồn 1 Giao diệnBộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#! Cài đặt bộ lọcIP Access-Group 100 outbộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Nhóm truy cập IP 101 inbộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#IP Access-Group 199 inBộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#ThoátBộ định tỷ lệ kèo nhà cái net (config)#!Giao diện LAN 1bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#Địa chỉ IP 192.168.10.1 255.255.255.0bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#ThoátBộ định tỷ lệ kèo nhà cái net (config)#!Chế độ proxydns v4Bộ định tỷ lệ kèo nhà cái net (config)#!Dịch vụ DHCP-Serverbộ định tỷ lệ kèo nhà cái net (config)#IP DHCP Pool LAN 1Bộ định tỷ lệ kèo nhà cái net (config-dhcp-pool)#DNS-Server 0.0.0.0Bộ định tỷ lệ kèo nhà cái net (config-dhcp-pool)#Router mặc định 0.0.0.0bộ định tỷ lệ kèo nhà cái net (config-dhcp-pool)#ThoátBộ định tỷ lệ kèo nhà cái net (config)#!kết thúcBộ định tỷ lệ kèo nhà cái net#Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y

* 192.168.10.0/24 được kết nối trực tiếp, LAN