Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
Đường hầm IPv6 Truyền thông qua IPv4
Tóm tắt
Ghi chú bổ sung
Đây là một ví dụ về kết nối giữa các trang web thông qua IP trong truy cập Internet IP và IPv6 tại trang web thông qua trang web trung tâm.
Nếu cơ sở không có môi trường kết nối IPv6, bằng cách đóng gói các gói IPv6 trong các gói IPv4, truy cập Internet IPv6 ở cơ sở có thể được thực hiện thông qua cơ sở trung tâm.
*Truy cập Internet IPv4 trên cơ sở sẽ từ F60.
Nếu cơ sở không có môi trường kết nối IPv6, bằng cách đóng gói các gói IPv6 trong các gói IPv4, truy cập Internet IPv6 ở cơ sở có thể được thực hiện thông qua cơ sở trung tâm.
*Truy cập Internet IPv4 trên cơ sở sẽ từ F60.
Đặt ví dụ dữ liệu
| Mục | Cài đặt giá trị | Nhận xét | |
|---|---|---|---|
| trung tâm | địa chỉ LAN | 2001: DB8: 1 :: 1/64 | |
| địa chỉ loopback | 1.1.1.1 | ||
| Địa chỉ giao diện đường hầm 1 | 200.200.200.1 | ||
| dựa trên | địa chỉ LAN (IPv4) | 192.168.0.1/24 | |
| địa chỉ LAN (IPv6) | 2001: DB8: 2 :: 1/64 | ||
| địa chỉ loopback | 2.2.2.2 | ||
| Địa chỉ giao diện 1 đường hầm | không được đánh số | ||
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Trung tâm (F2500)
! ! ! 特権ユーザモードに移行します。 ! >enableMật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối(config)#IP ROUTE 0.0.0.0 0.0.0.0.0 Đường hầm 1!IP Route 2.2.2.2 255.255.255.255.255 Đường hầm 2!Tuyến IPv6 ::/0 2001: DB8: 1 :: 2!IPv6 Route 2001: DB8: 2 ::/64 Đường hầm 3!13931_13966!Địa chỉ nguồn 1.1.1.1*1Địa chỉ đích 2.2.2.2*1Đặt MTU 1500!Thoát!Crypto IPSEC Chính sách P2-Chính sách(Conf-opSec)#Đặt PFS Group2(conf-opipsec)#Đặt Security-Association Lifetime Seconds 28800(conf-opsec)#Đặt biến đổi liên kết bảo mật-liên kết-Keysize AES 256 256 256 256(Conf-opSec)#Đặt biến đổi liên kết bảo mật-AES ESP-SHA-HMAC(conf-opipsec)#Đặt MTU 1500(Conf-opsec)#Đặt ip df-bit 0(Conf-OPSEC)#Đặt bài viết IP(conf-opipsec)#Thoát!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#SRC 1 IPv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive(config)#Crypto Isakmp log SA(config)#Crypto Isakmp Nhật ký phiên(config)#15141_15177!Chính sách Crypto Isakmp P1-Chính sách(config-isakmp)#Xác thực trước chia sẻ(config-isakmp)#Mã hóa AES(config-isakmp)#Mã hóa-Chillize AES 256 256 256(config-isakmp)#Nhóm 2(config-isakmp)#trọn đời 86400(config-isakmp)#Hash Sha(config-isakmp)#Bắt đầu chế độ hung hăng(config-isakmp)#Thoát!Crypto ISAKMP Hồ sơ Prof0001(Conf-Isa-Prof)#phù hợp với người dùng ID-KYOTEN(Conf-isa-Prof)#địa phương-địa phương 200.200.200.1(Conf-isa-Prof)#Đặt isakmp-chính sách P1-chính sách(Conf-isa-Prof)#Đặt ipsec-policy p2-chính sách(Conf-isa-Prof)#(Conf-isa-Prof)#Bí mật khóa địa phương-VPN(Conf-Isa-Prof)#Thoát!Bản đồ tiền điện tử Kyoten IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Giao diện Gigaethernet 1/1*2Bật PPPOE(config-if-ge 1/1)#Thoát!Giao diện Gigaethernet 1/2*2Nhóm kênh 2(config-if-ge 1/2)#Thoát!Giao diện Loopback 1(config-if-lo 1)#Địa chỉ IP 1.1.1.1(config-if-lo 1)#Thoát!Giao diện cổng kênh 2(config-if-ch 2)#Địa chỉ IPv6 2001: DB8: 1 :: 1/64(config-if-ch 2)#IPv6 ND Send-Ra(config-if-ch 2)#Thoát!Đường hầm giao diện 1(config-if-tun 1)#Mô tả FETS(config-if-tun 1)#Địa chỉ IP 200.200.200.1 255.255.255.255.255(config-if-tun 1)#IP NAT Danh sách nguồn 1 Giao diện(config-if-tun 1)#Chế độ đường hầm Hồ sơ PPPOE PPPOE_PROF(config-if-tun 1)#Giao diện Pppoe Gigaethernet 1/1(config-if-tun 1)#Thoát!Đường hầm giao diện 2(config-if-tun 2)#chế độ đường hầm Bản đồ IPSEC KYOTEN(config-if-tun 2)#Thoát!Đường hầm giao diện 3(config-if-tun 3)#IP không bị lỗi Loopback 1(config-if-tun 3)#17604_17652(config-if-tun 3)#Thoát!Hồ sơ PPPOE PPPOE_PROF(config-pppoe-clofile pppoe_prof)#Tài khoản abc012@***.***.ne.jp xxxyyyzzz(config-pppoe-clofile pppoe_prof)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]:Có.... được thực hiệnLưu /Drive /[Tên tệp]
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
giỏ (F60/F200)
! ! ! 特権ユーザモードに移行します。 ! Router>enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốitỷ lệ kèo nhà cái 88 (config)#IP Route 1.1.1.1 255.255.255.255 Ipsecif được kết nối 1!IP Route 200.200.200.1 255.255.255.255.255 PPPOE 1!IPv6 tuyến đường ::/0 Đường hầm 1!VPN Bật!VPNLOG Bật!IPSEC Access-List 1 IPSEC IP bất kỳ!IPSEC Transform-Set P2-Policy ESP-AES-256 ESP-SHA-HMAC!Giao diện IPsecif 1tỷ lệ kèo nhà cái 88 ipsecif 1)#Trung tâm bản đồ tiền điện tửtỷ lệ kèo nhà cái 88 ipsecif 1)#Thoát!Giao diện LAN 1tỷ lệ kèo nhà cái 88 LAN 1)#Địa chỉ IP 192.168.0.1 255.255.255.0tỷ lệ kèo nhà cái 88 lan 1)#Địa chỉ IPv6 2001: DB8: 2 :: 1/64tỷ lệ kèo nhà cái 88 lan 1)#IPv6 ND Send-Ratỷ lệ kèo nhà cái 88 lan 1)#Thoát!Giao diện Loopback 1tỷ lệ kèo nhà cái 88 loopback 1)#Địa chỉ IP 2.2.2.2tỷ lệ kèo nhà cái 88 loopback 1)#Thoát!giao diện PPPOE 1tỷ lệ kèo nhà cái 88 pppoe 1)#PPPOE Server Fetstỷ lệ kèo nhà cái 88 pppoe 1)#21325_21372tỷ lệ kèo nhà cái 88 pppoe 1)#Máy chủ loại PPPOEtỷ lệ kèo nhà cái 88 pppoe 1)#Thoát!Đường hầm giao diện 1tỷ lệ kèo nhà cái 88 đường hầm 1)#IPIP chế độ đường hầmtỷ lệ kèo nhà cái 88 đường hầm 1)#Nguồn đường hầm 2.2.2.2*1Điểm đến đường hầm 1.1.1.1*1IP MTU 1500tỷ lệ kèo nhà cái 88 đường hầm 1)#Địa chỉ IP không bị lỗi Loopback 1tỷ lệ kèo nhà cái 88 đường hầm 1)#Thoát!Chính sách Crypto ISAKMP 1tỷ lệ kèo nhà cái 88 (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái 88 (config-isakmp)#Mã hóa AES 256tỷ lệ kèo nhà cái 88 (config-isakmp)#Nhóm 2tỷ lệ kèo nhà cái 88 (config-isakmp)#Hash Shatỷ lệ kèo nhà cái 88 (config-isakmp)#Key ASCII Secret-VPNtỷ lệ kèo nhà cái 88 (config-isakmp)#trọn đời 86400tỷ lệ kèo nhà cái 88 (config-isakmp)#ID-DYOTEN của tôitỷ lệ kèo nhà cái 88 (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ kèo nhà cái 88 (config-isakmp)#Địa chỉ ngang hàng 200.200.200.1tỷ lệ kèo nhà cái 88 (config-isakmp)#Thoát!Trung tâm bản đồ tiền điện tử 1tỷ lệ kèo nhà cái 88 (config-crypto-map)#Địa chỉ khớp 1tỷ lệ kèo nhà cái 88 (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.1tỷ lệ kèo nhà cái 88 (config-crypto-map)#Đặt PFS Group2tỷ lệ kèo nhà cái 88 (config-crypto-map)#Đặt Security-Association Lifetime Seconds 28800tỷ lệ kèo nhà cái 88 (Config-Crypto-Map)#Đặt luôn luôn liên kết bảo mậttỷ lệ kèo nhà cái 88 (config-crypto-map)#Đặt p2-policy biến đổitỷ lệ kèo nhà cái 88 (config-crypto-map)#Thoát!kết thúc!Save Side-*. CFG←* có thể là A hoặc B tùy thuộc vào khía cạnh bạn muốn lưu.Đặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y*1: Phải khớp với các thiết bị đối diện.
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2018