Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
Định cấu hình để sao lưu các dịch vụ Ethernet diện rộng với Internet VPN
Tương thích với tất cả các mô hình ngoại trừ F60 và F120
Giải thích
router_a và rouetr_b sử dụng hai dòng mỗi dòng để thực hiện dự phòng dòng.
tỷ lệ tỷ lệ kèo nhà cái đường chính được trao đổi qua mạng Ether IPv4 bằng OSPF để giao tiếp.
tỷ lệ kèo nhà cái đường sao lưu giao tiếp qua Internet.
Kết hợp các tỷ lệ kèo nhà cái liên quan đến việc kết hợp OSPF và các tỷ lệ kèo nhà cái tĩnh.
tỷ lệ kèo nhà cái đường chính được kết nối thông qua mạng Ethernet diện rộng và tỷ lệ kèo nhà cái sao lưu được cấu hình bằng VPN.
Giao tiếp từ các thiết bị thuộc Router_A và Router_B vào Internet được đặt để truy cập trực tiếp bằng hàm NAT.
tỷ lệ tỷ lệ kèo nhà cái đường chính được trao đổi qua mạng Ether IPv4 bằng OSPF để giao tiếp.
tỷ lệ kèo nhà cái đường sao lưu giao tiếp qua Internet.
Kết hợp các tỷ lệ kèo nhà cái liên quan đến việc kết hợp OSPF và các tỷ lệ kèo nhà cái tĩnh.
tỷ lệ kèo nhà cái đường chính được kết nối thông qua mạng Ethernet diện rộng và tỷ lệ kèo nhà cái sao lưu được cấu hình bằng VPN.
Giao tiếp từ các thiết bị thuộc Router_A và Router_B vào Internet được đặt để truy cập trực tiếp bằng hàm NAT.
Cấu hình
Cài đặt lệnh
Bộ định tỷ lệ kèo nhà cái A
IP Route 0.0.0.0.0 0.0.0.0 pppoe 1
Bộ định tỷ lệ kèo nhà cái B
IP Route 0.0.0.0.0 0.0.0.0 pppoe 1
Cài đặt quy trình
Bộ định tỷ lệ kèo nhà cái A
| Cài đặt | Ví dụ hiển thị màn hình |
|---|---|
| Chuyển sang chế độ người dùng đặc quyền nhập mật khẩu Khởi tạo thông tin cấu hình Thay đổi chế độ cấu hình Cài đặt đầu vào Lưu cài đặt Khởi động lại thiết bị |
Router>enable Nhập mật khẩu: Bộ định tỷ lệ kèo nhà cái# Bộ định tỷ lệ kèo nhà cái#Clear Work.cfg Bộ định tỷ lệ kèo nhà cái# Bộ định tỷ lệ kèo nhà cái#Định cấu hình thiết bị đầu cuối Bộ định tỷ lệ kèo nhà cái (config)#IP Route 0.0.0.0.0 0.0.0.0 pppoe 1 8889_8975 Bộ định tỷ lệ kèo nhà cái (config)#Access-List 1 cho phép 192.168.0.0 0.0.0.255 Bộ định tỷ lệ kèo nhà cái (config) #ProxyDns Mode V4 Bộ định tỷ lệ kèo nhà cái (config) #VPN Bật Bộ định tỷ lệ kèo nhà cái (config) #vpnlog enable Bộ định tỷ lệ kèo nhà cái (config) #ipsec Access-List 1 IPSec IP bất kỳ Bộ định tỷ lệ kèo nhà cái (config) #IPSEC Access-List 64 Bypass IP bất kỳ 9340_9423 bộ định tỷ lệ kèo nhà cái (config) #Service dhcp-server bộ định tỷ lệ kèo nhà cái (config) #hostname router_a router_a (config) #ip dhcp pool lan 1 router_a (config-dhcp-pool)# dns-server 0.0.0.0 router_a (config-dhcp-pool)# mặc định-router 0.0.0.0 router_a (config-dhcp-pool) #exit router_a (config) #Interface ewan 1 router_a (config-if ewan 1)# ip mtu 1500 router_a (config-if ewan 1)# địa chỉ IP 192.0.2.1 255.255.255.0 router_a (config-if ewan 1) #exit router_a (config) #Interface ipsecif 1 router_a (config-if ipsecif 1)# crypto map router_b router_a (config-if ipsecif 1) #exit router_a (config) #Interface lan 1 router_a (config-if lan 1)# địa chỉ IP 192.168.0.1 255.255.255.0 router_a (config-if lan 1) #exit router_a (config) #Interface pPPoe 1 router_a (config-if pppoe 1)# địa chỉ IP 203.0.113.1 router_a (config-if pppoe 1)# ip nat bên trong danh sách nguồn 1 giao diện router_a (config-if pppoe 1)# internet máy chủ pppoe router_a (config-if pppoe 1)# tài khoản pppoe ****** router_a (config-if pppoe 1)# pppoe loại LAN router_a (config-if pppoe 1)# giao diện pppoe ewan 2 router_a (config-if pppoe 1) #exit router_a (config) #crypto chính sách ISAKMP 1 router_a (config-isakmp)# prekey xác thực router_a (config-isakmp)# nhóm 5 router_a (config-isakmp)# băm sha router_a (config-isakmp)# giữ luôn luôn luôn router_a (config-isakmp)# key ascii secret1 Router_A (Config-isakmp)# Chế độ đàm phán 11345_11410 router_a (config-isakmp) #exit router_a (config) #crypto map router_b 1 router_a (config-crypto-map)# địa chỉ khớp 1 router_a (config-crypto-map)# đặt bộ định tỷ lệ kèo nhà cái máy chủ ngang hàng_b router_a (config-crypto-map)# set pfs group5 router_a (config-crypto-map)# đặt biến đổi-set AES256-sha router_a (config-crypto-map) #exit router_a (config) #Router OSPF router_a (config-ospf)# mạng 192.0.2.0 0.0.0.255 Khu vực 0 router_a (config-ospf)# phân phối lại kết nối router_a (config-ospf)# router-id 192.0.2.1 router_a (config-ospf) #exit router_a (config)# router_a (config)#kết thúc router_a# Router_A#Save Side-A % Saving Work-Config % Tiết kiệm hoàn thành router_a#Đặt lại Sẽ đặt lại với Side-a.frm và side-a.cfg. Boot-back không được lên lịch cho khởi động tiếp theo. phần mềm khởi động lại tiếp theo Side-a.frm vẫn ổn. Bạn có ổn không khi bắt đầu lạnh? (Y/N)Y |
Bộ định tỷ lệ kèo nhà cái B
| Cài đặt | Ví dụ hiển thị màn hình |
|---|---|
| Chuyển sang chế độ người dùng đặc quyền Nhập mật khẩu Khởi tạo thông tin cấu hình Thay đổi chế độ cấu hình Cài đặt đầu vào Lưu cài đặt Khởi động lại thiết bị |
Router>Bật Nhập mật khẩu: Bộ định tỷ lệ kèo nhà cái# Bộ định tỷ lệ kèo nhà cái#Clear Work.cfg Bộ định tỷ lệ kèo nhà cái# Bộ định tỷ lệ kèo nhà cái#Định cấu hình thiết bị đầu cuối bộ định tỷ lệ kèo nhà cái (config)#Bộ định tỷ lệ kèo nhà cái (config) #IP Route 0.0.0.0 0.0.0.0.0 pppoe 1 14935_15021 Bộ định tỷ lệ kèo nhà cái (config)#Access-List 1 cho phép 192.168.1.0 0.0.0.255 Bộ định tỷ lệ kèo nhà cái (config) #ProxyDns Mode V4 bộ định tỷ lệ kèo nhà cái (config) #vpn enable bộ định tỷ lệ kèo nhà cái (config) #vpnlog enable Bộ định tỷ lệ kèo nhà cái (config) #ipsec Access-List 1 IPSEC IP bất kỳ Bộ định tỷ lệ kèo nhà cái (config) #IPSEC Access-List 64 Bypass IP bất kỳ Bộ định tỷ lệ kèo nhà cái (config) #IPSEC Transform-Set AES256-Sha ESP-AES-256 bộ định tỷ lệ kèo nhà cái (config) #Service dhcp-server Bộ định tỷ lệ kèo nhà cái (config) #hostname router_b router_b (config) #ip dhcp pool lan 1 router_b (config-dhcp-pool)# dns-server 0.0.0.0 router_b (config-dhcp-pool)# default-router 0.0.0.0 router_b (config-dhcp-pool) #exit router_b (config) #Interface ewan 1 router_b (config-if ewan 1)# ip mtu 1500 router_b (config-if ewan 1)# địa chỉ IP 192.0.2.10 255.255.255.255.0 router_b (config-if ewan 1) #exit router_b (config) #Interface ipsecif 1 router_b (config-if ipsecif 1)# crypto map router_a router_b (config-if ipsecif 1) #exit router_b (config) #Interface lan 1 router_b (config-if lan 1)# địa chỉ IP 192.168.1.1 255.255.255.0 router_b (config-if lan 1) #exit router_b (config) #Interface pPPoe 1 router_b (config-if pppoe 1)# ip nat bên trong danh sách nguồn 1 giao diện router_b (config-if pppoe 1)# internet máy chủ pppoe router_b (config-if pppoe 1)# tài khoản pppoe ****** router_b (config-if pppoe 1)# pppoe loại máy chủ router_b (config-if pppoe 1)# giao diện pppoe ewan 2 router_b (config-if pppoe 1) #exit router_b (config) #crypto chính sách ISAKMP 1 router_b (config-isakmp)# prekey xác thực router_b (config-isakmp)# nhóm 5 router_b (config-isakmp)# băm sha router_b (config-isakmp)# giữ luôn luôn luôn luôn router_b (config-isakmp)# key ascii secret1 17252_17310 Router_B (Config-isakmp)# Chế độ đàm phán router_b (config-isakmp)# địa chỉ danh tính ngang hàng 203.0.113.1 router_b (config-isakmp) #exit router_b (config) #crypto map router_a 1 router_b (config-crypto-map)# địa chỉ khớp 1 router_b (config-crypto-map)# đặt địa chỉ ngang hàng 203.0.113.1 router_b (config-crypto-map)# set pfs group5 router_b (config-crypto-map)# đặt luôn luôn liên kết bảo mật router_b (config-crypto-map)# đặt biến đổi-set AES256-sha router_b (config-crypto-map) #exit router_b (config) #Router OSPF router_b (config-ospf)# mạng 192.0.2.0 0.0.0.255 Khu vực 0 router_b (config-ospf)# phân phối lại được kết nối router_b (config-ospf)# router-id 192.0.2.10 router_b (config-ospf) #exit router_b (config)# router_b (config)#kết thúc router_b# router_b#Save Side-A % Saving Work-Config % Tiết kiệm hoàn thành router_b#Đặt lại Sẽ đặt lại với Side-a.frm và side-a.cfg. Boot-back không được lên lịch cho khởi động tiếp theo. phần sụn khởi động lại tiếp theo-a.frm là tốt. Bạn có ổn không khi bắt đầu lạnh? (Y/N)Y |
Xác nhận trạng thái cài đặt 1
Kiểm tra xem dòng Ewan được sử dụng trong tỷ lệ kèo nhà cái chính có khỏe mạnh không.
Kiểm tra thông tin tỷ lệ kèo nhà cái đường. (Bộ định tỷ lệ kèo nhà cái A)
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Xem thông tin định tỷ lệ kèo nhà cái *1 *2 *3 |
router_a#show ip tỷ lệ kèo nhà cái đường Mục nhập tối đa: 10000 (Tính chung trong IPv4 và IPv6) Mục nhập hoạt động: 9 (IPv4), 2 (IPv6) Đỉnh: 9 20687_20769 B - BGP, I - IKE, U - SA -UP, D - Dự phòng, E - EventAction - tỷ lệ kèo nhà cái đường được chọn, * - tỷ lệ kèo nhà cái FIB, P - Thông tin cũ. * 0.0.0.0/0 [1/0] được kết nối trực tiếp, PPPOE1 * 127.0.0.0/8 được kết nối trực tiếp, LOOP0 o 192.0.2.0/24 [110/1] được kết nối trực tiếp, EWAN1, 00:00:59 * 192.0.2.0/24 được kết nối trực tiếp, EWAN1 * 192.168.0.0/24 được kết nối trực tiếp, LAN * 192.168.1.0/24 [110/20] qua 192.0.2.10, Ewan1, 00:00:11 S 192.168.1.0/24 [150/0] được kết nối trực tiếp, ipsecif1 o 203.0.113.254/32 [110/20] qua 192.0.2.10, Ewan1, 00:00:11 * 203.0.113.254/32 được kết nối trực tiếp, PPPOE1 |
*1: Đảm bảo PPPOE1 cho bước nhảy tiếp theo của tỷ lệ kèo nhà cái đường đích mặc định được bật.
*2: Đảm bảo rằng EWAN1 là ưu tiên cho tỷ lệ kèo nhà cái đến đích đối diện do OSPF.
*3: Đảm bảo rằng các tỷ lệ kèo nhà cái đích đối lập tĩnh là không ưu tiên.
Kiểm tra thông tin tỷ lệ kèo nhà cái đường. (Bộ định tỷ lệ kèo nhà cái B)
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Xem thông tin định tỷ lệ kèo nhà cái *1 *2 *3 |
router_b#show ip tỷ lệ kèo nhà cái đường Mục nhập tối đa: 10000 (Tính chung trong IPv4 và IPv6) Mục nhập hoạt động: 9 (IPv4), 2 (IPv6) Đỉnh: 9 23580_23662 B - BGP, I - IKE, U - SA -UP, D - Dự phòng, E - EventAction - tỷ lệ kèo nhà cái đường được chọn, * - tỷ lệ kèo nhà cái FIB, P - Thông tin cũ. * 0.0.0.0/0 [1/0] được kết nối trực tiếp, PPPOE1 * 127.0.0.0/8 được kết nối trực tiếp, LOOP0 o 192.0.2.0/24 [110/1] được kết nối trực tiếp, EWAN1, 00:00:57 * 192.0.2.0/24 được kết nối trực tiếp, EWAN1 * 192.168.0.0/24 [110/20] qua 192.0.2.1, Ewan1, 00:00:20 S 192.168.0.0/24 [150/0] được kết nối trực tiếp, ipsecif1 * 192.168.1.0/24 được kết nối trực tiếp, LAN o 203.0.113.254/32 [110/20] qua 192.0.2.1, Ewan1, 00:00:20 * 203.0.113.254/32 được kết nối trực tiếp, PPPOE1 |
*1: Đảm bảo PPPOE1 cho bước nhảy tiếp theo của tỷ lệ kèo nhà cái đường đích mặc định được bật.
*2: Đảm bảo rằng EWAN1 là ưu tiên cho tỷ lệ kèo nhà cái đến đích đối diện do OSPF.
*3: Đảm bảo rằng các tỷ lệ kèo nhà cái đích đối lập tĩnh là không ưu tiên.
Xác nhận trạng thái cài đặt 2
Kiểm tra xem dòng EWAN1 được sử dụng trong tỷ lệ kèo nhà cái chính bị lỗi.
Kiểm tra trạng thái kết nối EWAN1. (Bộ định tỷ lệ kèo nhà cái A)
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Xem slog Kiểm tra Ewan1 để xuống |
router_a#show slog 0005 0000: 03: 14.71 2012/02/23 (Thu) 16:13:27 5 0000001 08050200 Giao diện Ewan 1, thay đổi trạng thái thành Down |
Kiểm tra trạng thái của Ewan1. (Bộ định tỷ lệ kèo nhà cái A)
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Hiển thị thông tin giao diện Ewan1 Kiểm tra Ewan1 để xuống |
Router_A#Hiển thị giao diện IP Ewan 1 Ewan1 đang xuống IPv4 bị vô hiệu hóa Địa chỉ IP là 192.0.2.1, mặt nạ mạng con là 255.255.255.0 Địa chỉ phát sóng là 192.0.2.255 MTU là 1500 byte |
Kiểm tra thông tin tỷ lệ kèo nhà cái đường cho bộ định tỷ lệ kèo nhà cái A.
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Xem thông tin định tỷ lệ kèo nhà cái * |
router_a#show ip tỷ lệ kèo nhà cái đường Mục nhập tối đa: 10000 (Tính chung trong IPv4 và IPv6) Mục nhập hoạt động: 5 (IPv4), 2 (IPv6) Đỉnh: 9 30157_30239 B - BGP, I - IKE, U - SA -UP, D - Dự phòng, E - EventAction - tỷ lệ kèo nhà cái đường được chọn, * - tỷ lệ kèo nhà cái Fib, P - Thông tin cũ. * 0.0.0.0/0 [1/0] được kết nối trực tiếp, PPPOE1 * 127.0.0.0/8 được kết nối trực tiếp, LOOP0 * 192.168.0.0/24 được kết nối trực tiếp, LAN * 192.168.1.0/24 [150/0] được kết nối trực tiếp, ipsecif1 * 203.0.113.254/32 được kết nối trực tiếp, PPPOE1 |
*: Đảm bảo rằng tỷ lệ kèo nhà cái IPSecif cho phía đối diện là hợp lệ.
Kiểm tra thông tin tỷ lệ kèo nhà cái đường cho bộ định tỷ lệ kèo nhà cái B.
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Xem thông tin định tỷ lệ kèo nhà cái * |
router_b#show ip tỷ lệ kèo nhà cái đường Mục nhập tối đa: 10000 (Độ chung trong IPv4 và IPv6) Mục nhập hoạt động: 7 (IPv4), 2 (IPv6) Đỉnh: 9 32555_32637 B - BGP, I - IKE, U - SA -UP, D - Dự phòng, E - EventAction - tỷ lệ kèo nhà cái đường được chọn, * - tỷ lệ kèo nhà cái FIB, P - Thông tin cũ. * 0.0.0.0/0 [1/0] được kết nối trực tiếp, PPPOE1 * 127.0.0.0/8 được kết nối trực tiếp, LOOP0 o 192.0.2.0/24 [110/1] được kết nối trực tiếp, EWAN1, 00:04:00 * 192.0.2.0/24 được kết nối trực tiếp, EWAN1 * 192.168.0.0/24 [150/0] được kết nối trực tiếp, ipsecif1 * 192.168.1.0/24 được kết nối trực tiếp, LAN * 203.0.113.254/32 được kết nối trực tiếp, PPPOE1 |
Xác nhận trạng thái cài đặt 3
Kiểm tra xem dòng Ewan 1 được sử dụng trong tỷ lệ kèo nhà cái chính đã được phục hồi.
Kiểm tra trạng thái kết nối của EWAN1. (Bộ định tỷ lệ kèo nhà cái A)
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Hiển thị khẩu hiệu Kiểm tra Ewan1 để lên |
router_a#show slog 0006 0000: 05: 41.21 2012/02/23 (Thu) 16:15:54 5 0000001 00000A00 Giao diện Ewan 1, thay đổi trạng thái thành UP |
Kiểm tra trạng thái của EWAN1. (Bộ định tỷ lệ kèo nhà cái A)
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Hiển thị thông tin giao diện Ewan1 Kiểm tra xem Ewan1 có tăng |
Router_A#Hiển thị giao diện IP Ewan 1 Ewan1 lên IPv4 được bật Địa chỉ IP là 192.0.2.1, mặt nạ mạng con là 255.255.255.0 Địa chỉ phát sóng là 192.0.2.255 MTU là 1500 byte |
Kiểm tra thông tin tỷ lệ kèo nhà cái đường cho bộ định tỷ lệ kèo nhà cái A.
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Xem thông tin định tỷ lệ kèo nhà cái *1 *2 |
Router_A#Hiển thị tỷ lệ kèo nhà cái IP mục nhập tối đa: 10000 (độ phổ biến trong IPv4 và IPv6) Mục nhập hoạt động: 9 (IPv4), 2 (IPv6) Đỉnh: 9 38808_38890 B - BGP, I - IKE, U - SA -UP, D - Dự phòng, E - EventAction - tỷ lệ kèo nhà cái đường được chọn, * - tỷ lệ kèo nhà cái Fib, P - Thông tin cũ. * 0.0.0.0/0 [1/0] được kết nối trực tiếp, PPPOE1 * 127.0.0.0/8 được kết nối trực tiếp, LOOP0 o 192.0.2.0/24 [110/1] được kết nối trực tiếp, EWAN1, 00:00:57 * 192.0.2.0/24 được kết nối trực tiếp, EWAN1 * 192.168.0.0/24 được kết nối trực tiếp, LAN * 192.168.1.0/24 [110/20] qua 192.0.2.10, Ewan1, 00:00:46 S 192.168.1.0/24 [150/0] được kết nối trực tiếp, ipsecif1 o 203.0.113.254/32 [110/20] qua 192.0.2.10, Ewan1, 00:00:46 * 203.0.113.254/32 được kết nối trực tiếp, PPPOE1 |
*1: Đảm bảo rằng EWAN1 là ưu tiên cho tỷ lệ kèo nhà cái đến đích đối diện do OSPF.
*2: Đảm bảo rằng các tỷ lệ kèo nhà cái đích đối lập tĩnh là không ưu tiên.
Kiểm tra thông tin tỷ lệ kèo nhà cái đường cho bộ định tỷ lệ kèo nhà cái B.
| Nội dung được xác nhận | Ví dụ hiển thị màn hình |
|---|---|
| Hiển thị thông tin định tỷ lệ kèo nhà cái *1 *2 |
router_b#show ip tỷ lệ kèo nhà cái đường Mục nhập tối đa: 10000 (Độ chung trong IPv4 và IPv6) Mục nhập hoạt động: 9 (IPv4), 2 (IPv6) Đỉnh: 9 41632_41714 B - BGP, I - IKE, U - SA -UP, D - Dự phòng, E - EventAction - tỷ lệ kèo nhà cái đường được chọn, * - tỷ lệ kèo nhà cái Fib, P - Thông tin cũ. * 0.0.0.0/0 [1/0] được kết nối trực tiếp, PPPOE1 * 127.0.0.0/8 được kết nối trực tiếp, loop0 o 192.0.2.0/24 [110/1] được kết nối trực tiếp, EWAN1, 00:06:23 * 192.0.2.0/24 được kết nối trực tiếp, EWAN1 * 192.168.0.0/24 [110/20] qua 192.0.2.1, Ewan1, 00:00:55 S 192.168.0.0/24 [150/0] được kết nối trực tiếp, ipsecif1 * 192.168.1.0/24 được kết nối trực tiếp, LAN o 203.0.113.254/32 [110/20] qua 192.0.2.1, Ewan1, 00:00:55 * 203.0.113.254/32 được kết nối trực tiếp, PPPOE1 |
*1: Đảm bảo rằng EWAN1 là ưu tiên cho tỷ lệ kèo nhà cái đến đích đối diện do OSPF.
*2: Xác nhận rằng các tỷ lệ kèo nhà cái đích đối lập tĩnh là không ưu tiên.
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2012