Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
Định hình (điều khiển ưu tiên) cho các gói được gửi đến mỗi đường tỷ lệ kèo nhà tỷ lệ kèo nhà cái hôm nay hôm nay IPSEC
Tóm tắt
Định hình các gói được gửi từ mỗi đường tỷ lệ kèo nhà cái hôm nay IPSEC đến 1Mbps. Các gói được gửi từ mỗi đường tỷ lệ kèo nhà cái hôm nay IPSEC phải tuân theo WFQ (điều khiển ưu tiên dựa trên giá trị ưu tiên).
bổ sung và ghi chú
Mô tả làm việc
tên giao diện
Đường tỷ lệ kèo nhà cái hôm nay giao diện 1
Định hình 1000 (kbps)
Hình dạng Pir 1000 PBS 1024
Vụ nổ kích thước 1024 (byte)
WFQ
khớp với IP Prec 1
Hàng đợi Express
-
Ưu tiên cao
khớp với IP Prep 2
xếp hàng bình thường 0
Hàng đợi 0 bình thường Trọng lượng 2
Ưu tiên trung bình (Trọng lượng 2) Trọng lượng (lớn)
khớp với IP Prec 3
Hàng đợi bình thường 1
Hàng đợi 0 bình thường Trọng lượng 1
Ưu tiên trung bình (Trọng lượng 1) Trọng lượng (nhỏ)
lớp-Default
Hàng đợi Besteffort
-
Ưu tiên thấp
Đường tỷ lệ kèo nhà cái hôm nay giao diện 2
Định hình 1000 (kbps)
Hình dạng Pir 1000 PBS 1024
Vụ nổ kích thước 1024 (byte)
WFQ
khớp với IP Prec 1
Hàng đợi Express
-
Ưu tiên cao
khớp với ip pre 2
Hàng đợi bình thường 0
Hàng đợi 0 bình thường Trọng lượng 2
Ưu tiên trung bình (Trọng lượng 2) Trọng lượng (lớn)
khớp với IP Prec 3
Hàng đợi bình thường 1
Hàng đợi 0 bình thường Trọng lượng 1
Ưu tiên trung bình (Trọng lượng 1) Trọng lượng (nhỏ)
lớp-Default
Hàng đợi Besteffort
-
Ưu tiên thấp
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
!
!
! 特権ユーザモードに移行します。
!
>BậtMật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối!Giao diện cổng kênh 2(config-if-ch 2)#Địa chỉ IP 172.16.0.1 255.255.0.0(config-if-ch 2)#Thoát!Giao diện Gigaethernet 1/2*1Nhóm kênh 2(config-if-ge 1/2)#Thoát!Giao diện cổng kênh 1(config-if-ch 1)#Địa chỉ IP 192.0.2.1 255.255.255.0(config-if-ch 1)#Thoát!Giao diện Gigaethernet 1/1*1Nhóm kênh 1(config-if-ge 1/1)#Thoát!IP Route 0.0.0.0 0.0.0.0 192.0.2.2!Crypto Isakmp log SA(config)#Crypto Isakmp Nhật ký phiên(config)#19481_19517!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#SRC 1 IPv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive!Chính sách Crypto Isakmp P1(config-isakmp)#Xác thực trước chia sẻ(config-isakmp)#Mã hóa AES(config-isakmp)#Mã hóa-Chickize AES 256 256 256 256(config-isakmp)#Nhóm 5(config-isakmp)#Hash Sha(config-isakmp)#MADE MODE MODE(config-isakmp)#Thoát!Chính sách IPSEC Crypto P2(Conf-opsec)#Đặt PFS Group2(Conf-OPSEC)#20250_20300(Conf-OPSEC)#Đặt biến đổi liên kết bảo mật-liên kết-Keysize AES 256 256 256 256(conf-opsec)#Đặt biến đổi liên kết bảo mật ESP-AES ESP-SHA-HMAC(Conf-OPSEC)#Đặt MTU 1500(Conf-OPSEC)#Đặt ip df-bit 0(Conf-OPSEC)#Đặt bài viết IP(Conf-OPSEC)#Thoát!CRYPTO ISAKMP Cấu hình Prof0001(Conf-Isa-Prof)#địa phương-địa phương 192.0.2.1(Conf-isa-Prof)#Đặt Isakmp-Policy P1(Conf-isa-Prof)#Đặt ipsec-policy p2(Conf-Isa-Prof)#Đặt Peer 200.0.0.1(Conf-Isa-Prof)#IKE-ISVERS 1(Conf-Isa-Prof)#Bí mật khóa địa phương(Conf-Isa-Prof)#Thoát!Crypto isakmp hồ sơ prof0002(Conf-isa-Prof)#địa phương-địa phương 192.0.2.1(Conf-isa-Prof)#Đặt Isakmp-Policy P1(conf-isa-prof)#Đặt ipsec-policy p2(Conf-isa-Prof)#Đặt Peer 200.0.0.2(Conf-isa-Prof)#(Conf-isa-Prof)#Bí mật khóa địa phương(Conf-Isa-Prof)#Thoát!Bản đồ tiền điện tử MAP0001 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Bản đồ tiền điện tử MAP1001 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0002(config-crypto-map)#Thoát!Đường tỷ lệ kèo nhà cái hôm nay giao diện 1(config-if-tun 1)#Chế độ đường tỷ lệ kèo nhà cái hôm nay Bản đồ IPSEC MAP0001(config-if-tun 1)#Thoát!Đường tỷ lệ kèo nhà cái hôm nay giao diện 2(config-if-tun 2)#chế độ đường tỷ lệ kèo nhà cái hôm nay Bản đồ bản đồ IPSEC1001(config-if-tun 2)#Thoát!IP Route 172.17.1.0 255.255.255.0 Đường tỷ lệ kèo nhà cái hôm nay 1!IP Route 172.17.2.0 255.255.255.0 Đường tỷ lệ kèo nhà cái hôm nay 2!Mạng lưu lượng truy cập(config-tm-n)#!hồ sơ cổng Tunnel_profile(config-tm-n-port TION_PROFILE)#Quy mô băng thông 128(config-tm-n-port tonnel_profile)#Thoát(config-tm-n)#!22650_22695(config-tm-n)#!Hồ sơ băng thông Shape_1m(config-tm-n-bw Shape_1m)#Hình dạng Pir 1000 PBS 1024!Hàng đợi 0 bình thường Trọng lượng 2(config-tm-n-bw Shape_1m)#Hàng đợi bình thường 1 Trọng lượng 1(config-tm-n-bw Shape_1m)#Thoát(config-tm-n)#!Thoát!Đường tỷ lệ kèo nhà cái hôm nay chính sách_1(config-spmap tonnel_1)#lớp-Default(config-spmap-c-default)#hồ sơ băng thông hình dạng_1m(config-spmap-c-default)#Thoát(config-spmap tonnel_1)#Thoát!Đường tỷ lệ kèo nhà cái hôm nay chính sách_2(config-spmap tonnel_2)#lớp-Default(config-spmap-c lefault)#hồ sơ băng thông hình dạng_1m(config-spmap-c lefault)#Thoát(config-spmap tonnel_2)#Thoát!chính sách con(config-spmap con)#Class Pre1(config-spmap-c pre1)#Hàng đợi Express(config-spmap-c pre1)#Thoát(con config-spmap con)#class pre2(config-spmap-c pre2)#Hàng đợi bình thường 0(config-spmap-c pre2)#Thoát(config-spmap con)#class pre3(config-spmap-c pre3)#Hàng đợi bình thường 1(config-spmap-c pre3)#Thoát(config-spmap con)#lớp-Default(config-spmap-c-default)#Hàng đợi Besteffort(config-spmap-c-default)#Thoát(con config-spmap con)#Thoát!Class-Map Pre1(config-cmap pre1)#khớp với IP Prec 1(config-cmap pre1)#Thoát(config)#Class-Map Pre2(config-cmap pre2)#khớp với ip pre 2(config-cmap pre2)#Thoát(config)#class-map pre3(config-cmap pre3)#khớp với IP Prec 3(config-cmap pre3)#Thoát!Đường tỷ lệ kèo nhà cái hôm nay chính sách_1(config-spmap tonnel_1)#lớp-Default(config-spmap-c-default)#Con tỷ lệ kèo nhà cái hôm nay chính sách dịch vụ(config-spmap-c lefault)#Thoát(config-spmap tonnel_1)#Thoát!Đường tỷ lệ kèo nhà cái hôm nay chính sách_2(config-spmap tonnel_2)#lớp-Default(config-spmap-c-default)#Child-policy con(config-spmap-c lefault)#Thoát(config-spmap tonnel_2)#Thoát!Đường tỷ lệ kèo nhà cái hôm nay giao diện 1(config-if-tun 1)#Tunnel đầu ra chính sách dịch vụ_1(config-if-tun 1)#Thoát!Đường tỷ lệ kèo nhà cái hôm nay giao diện 2(config-if-tun 2)#Đường tỷ lệ kèo nhà cái hôm nay đầu ra chính sách dịch vụ_2(config-if-tun 2)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]:Có.... được thực hiệnLưu /Drive /[Tên tệp]