!
!
! 特権ユーザモードに移行します。
!
>enableMật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu tỷ lệ kèo nhà cái 88 thiết bị đầu cuối!Giao diện cổng kênh 2(config-if-ch 2)#Địa chỉ IP 172.16.0.1 255.255.0.0(config-if-ch 2)#Thoát!Giao diện Gigaethernet 1/2*1Nhóm kênh 2(config-if-ge 1/2)#Thoát!Giao diện cổng kênh 1(config-if-ch 1)#Địa chỉ IP 192.0.2.1 255.255.255.0(config-if-ch 1)#Thoát!Giao diện Gigaethernet 1/1*1Nhóm kênh 1(config-if-ge 1/1)#Thoát!IP Route 0.0.0.0 0.0.0.0 192.0.2.2!Crypto Isakmp log SA(config)#Crypto Isakmp Nhật ký phiên(config)#Crypto Isakmp Thương lượng Nhật ký-Fail!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#src 1 ipv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive!Chính sách Crypto Isakmp P1(config-isakmp)#​​Xác thực trước chia sẻ(config-isakmp)#Mã hóa AES(config-isakmp)#Mã hóa-Chillize AES 256 256 256(config-isakmp)#Nhóm 5(config-isakmp)#Hash Sha(config-isakmp)#Khởi đầu chế độ chính(config-isakmp)#Thoát!Chính sách IPSEC Crypto P2(conf-opsec)#Đặt PFS Group2(Conf-OPSEC)#Đặt Security-Association Lifetime Seconds 28800(Conf-OPSEC)#Đặt biến đổi liên kết bảo mật-liên kết-Chickize AES 256 256 256 256(Conf-OPSEC)#Đặt biến đổi bảo mật-liên kết biến đổi ESP-AES ESP-SHA-HMAC(Conf-OPSEC)#Đặt MTU 1500(Conf-OPSEC)#Đặt ip df-bit 0(conf-opipsec)#Đặt bài viết IP(conf-opipsec)#Thoát!Crypto ISAKMP Hồ sơ Prof0001(Conf-isa-Prof)#địa phương-địa phương 100.0.0.1(Conf-isa-Prof)#Đặt Isakmp-Policy P1(conf-isa-prof)#Đặt ipsec-policy p2(Conf-isa-Prof)#Đặt Peer 200.0.0.1(Conf-isa-Prof)#(Conf-isa-Prof)#Bí mật khóa địa phương(Conf-isa-Prof)#Thoát!Crypto isakmp hồ sơ prof0002(Conf-isa-Prof)#địa phương-địa phương 100.0.0.1(Conf-isa-Prof)#Đặt Isakmp-Policy P1(Conf-isa-Prof)#Đặt ipsec-policy p2(Conf-isa-Prof)#Đặt Peer 200.0.0.2(Conf-isa-Prof)#(Conf-isa-Prof)#Bí mật khóa địa phương(Conf-isa-Prof)#Thoát!Bản đồ tiền điện tử MAP0001 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Bản đồ tiền điện tử MAP1001 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0002(config-crypto-map)#Thoát!Đường hầm giao diện 1(config-if-tun 1)#Chế độ đường hầm Bản đồ IPSEC MAP0001(config-if-tun 1)#Thoát!Đường hầm giao diện 2(config-if-tun 2)#Chế độ đường hầm Bản đồ bản đồ IPSEC1001(config-if-tun 2)#Thoát!IP Route 172.17.1.0 255.255.255.0 Đường hầm 1!IP Route 172.17.2.0 255.255.255.0 Đường hầm 2!Traffic-Manager mở rộng(config-tm-e)#!mẫu hồ sơ cổng(mẫu config-tm-e-port)#tỷ lệ kèo nhà cái 88 dạng Pir 100000 PBS 4096(mẫu config-tm-e-port)#Thoát(config-tm-e)#!Trình lập kế hoạch cổng Gigaethernet 1/1 mẫu(config-tm-e)#Thoát!Mạng lưu lượng truy cập(config-tm-n)#!hồ sơ cổng Tunnel_profile(config-tm-n-port TION_PROFILE)#Quy mô băng thông 128(config-tm-n-port tunnel_profile)#Thoát(config-tm-n)#!14650_14695(config-tm-n)#!Hồ sơ băng thông tỷ lệ kèo nhà cái 88 dạng_1m(config-tm-n-bw Shape_1m)#tỷ lệ kèo nhà cái 88 dạng Pir 1000 PBS 1024(config-tm-n-bw Shape_1m)#Thoát(config-tm-n)#!Thoát!đường hầm chính sách_1(config-spmap tonnel_1)#lớp-Default(config-spmap-c lefault)#hồ sơ băng thông tỷ lệ kèo nhà cái 88 dạng_1m(config-spmap-c lefault)#Thoát(config-spmap tonnel_1)#Thoát!đường hầm chính sách_2(config-spmap tonnel_2)#lớp-Default(config-spmap-c lefault)#hồ sơ băng thông tỷ lệ kèo nhà cái 88 dạng_1m(config-spmap-c-default)#Thoát(config-spmap tonnel_2)#Thoát!Đường hầm giao diện 1(config-if-tun 1)#Đường hầm đầu ra chính sách dịch vụ_1(config-if-tun 1)#Thoát!Đường hầm giao diện 2(config-if-tun 2)#TIM đầu ra chính sách dịch vụ_2(config-if-tun 2)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]:Có.... được thực hiệnLưu /Drive /[FileName]