!
!
! 特権ユーザモードに移行します。
!
> enableMật khẩu:Super *4← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối(config)#IP Route 0.0.0.0.0 0.0.0.0.0 Đường hầm 1!IP Route192.168.2.0 255.255.255.0đường hầm 3(config)#IP Route192.168.3.0 255.255.255.0đường hầm 2!danh tỷ lệ kèo nhà cái 88 IP NAT 1 192.168.100.0 0.0.0.255"Giao diện cổng kênh 1(config-if-ch 1)#Địa chỉ IP 192.168.100.1 255.255.255.0(config-if-ch 1)#MSS 1300(config-if-ch 1)#Thoát!#PPPOE PPPOE_PROF41543_41581Tài khoản abc012@***.***.ne.jp xxxyyyzzz41624_41661Thoát!Đường hầm giao diện 1!Mô tả FETS(config-if-tun 1)#Địa chỉ IP 192.0.2.1 255.255.255.255.255!IP NAT Danh tỷ lệ kèo nhà cái 88 nguồn bên trong 1 Giao diện!Chế độ đường hầm PPPOE PPPOE_PROF!Giao diện Pppoe Gigaethernet 2/1 *1!Thoát!Giao diện Gigaethernet 2/1 *1(config-if-ge 2/1)#Vlan-ID 2(config-if-ge 2/1)#nhóm cầu 2(config-if-ge 2/1)#Bật PPPOE(config-if-ge 2/1)#Thoát!Giao diện Gigaethernet 1/1 *1(config-if-ge 1/1)#Vlan-ID 1(config-if-ge 1/1)#nhóm cầu 1(config-if-ge 1/1)#Nhóm kênh 1(config-if-ge 1/1)#Thoát!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#SRC 1 IPv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive!Crypto Isakmp log SA(config)#Crypto Isakmp Nhật ký phiên(config)#43156_43192!Thông tin cấp bộ đệm ghi nhật ký!Chính tỷ lệ kèo nhà cái 88 Crypto ISAKMP P1-Chính tỷ lệ kèo nhà cái 88!Xác thực trước chia sẻ!Mã hóa AES!Mã hóa-Keysize AES 256 256 256!Nhóm 14!trọn đời 86400!Hash SHA-256!Bắt đầu chế độ hung hăng!Thoát!CRYPTO ISAKMP Hồ sơ Prof0001!địa phương-địa phương 192.0.2.1!Đặt isakmp-chính tỷ lệ kèo nhà cái 88 p1-chính tỷ lệ kèo nhà cái 88!Đặt ipsec-policy p2-chính tỷ lệ kèo nhà cái 88!khớp với người dùng ID-KYOTEN1!Trung tâm người dùng tự nhận diện!!Bí mật khóa địa phương-VPN!Thoát!CRYPTO ISAKMP Hồ sơ Prof0002!địa phương-địa phương 192.0.2.1!Đặt Isakmp-Policy P1-Chính tỷ lệ kèo nhà cái 88!Đặt ipsec-policy p2-chính tỷ lệ kèo nhà cái 88!phù hợp với người dùng ID-DYOTEN2!Trung tâm người dùng tự nhận diện!IKE-ISVERS 1!Bí mật khóa địa phương-VPN!Thoát!Chính tỷ lệ kèo nhà cái 88 IPSEC P2-Chính tỷ lệ kèo nhà cái 88!Đặt nhóm PFS14!Đặt Security-Association Lifetime Seconds 28800!Đặt biến đổi liên kết bảo mật-liên kết-Keysize AES 256 256 256!45566_45626!Đặt MTU 1454!Đặt ip df-bit 0!*3).Đặt bài viết IP!Thoát!Bản đồ tiền điện tử KYOTEN1 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Bản đồ tiền điện tử KYOTEN2 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0002(config-crypto-map)#Thoát!Đường hầm giao diện 2​​(config-if-tun 2)#Chế độ đường hầm Bản đồ IPSEC KYOTEN1(config-if-tun 2)#Thoát!Đường hầm giao diện 3(config-if-tun 3)#Chế độ đường hầm Bản đồ IPSEC KYOTEN2(config-if-tun 3)#Thoát!Access-list 111 từ chối ip bất kỳ(config)#Danh tỷ lệ kèo nhà cái 88 truy cập 121 SPI IP bất kỳ!Đường hầm giao diện 1(config-if-tun 1)#IP Access-Group 111 in(config-if-tun 1)#IP Access-Group 121 Out(config-if-tun 1)#Thoát!Danh tỷ lệ kèo nhà cái 88 truy cập 100 cho phép UDP bất kỳ eq 500 bất kỳ eq 500(config)#Danh tỷ lệ kèo nhà cái 88 truy cập 100 cho phép 50 bất kỳ!Đường hầm giao diện 1(config-if-tun 1)#IP Access-Group 100 in(config-if-tun 1)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]: Có*2).Lưu [Tên tệp]Lưu OK? [Y/N]: Có

!
!
! 特権ユーザモードに移行します。
!
> enableMật khẩu:Super *4← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối(config)#IP Route 0.0.0.0.0 0.0.0.0 Đường hầm 1!IP Route 192.168.0.0 255.255.0.0 Đường hầm 2!IP NAT List 1 192.168.1.0 0.0.0.255!Giao diện cổng kênh 1(config-if-ch 1)#Địa chỉ IP 192.168.1.1 255.255.255.0(config-if-ch 1)#MSS 1300(config-if-ch 1)#Thoát!Hồ sơ PPPOE PPPOE_PROF51381_5141951420_51460(config-pppoe-clofile pppoe_prof)#Thoát!Đường hầm giao diện 1!Mô tả FETS!IP NAT Danh tỷ lệ kèo nhà cái 88 nguồn bên trong 1 Giao diện!Chế độ đường hầm Hồ sơ PPPOE PPPOE_PROF!Giao diện PPPOE Gigaethernet 2/1 *1!Thoát!Giao diện Gigaethernet 2/1 *1(config-if-ge 2/1)#Vlan-ID 2(config-if-ge 2/1)#nhóm cầu 2(config-if-ge 2/1)#Bật PPPOE(config-if-ge 2/1)#Thoát!Giao diện Gigaethernet 1/1 *1(config-if-ge 1/1)#Vlan-ID 1(config-if-ge 1/1)#nhóm cầu 1(config-if-ge 1/1)#Nhóm kênh 1(config-if-ge 1/1)#Thoát!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#SRC 1 IPv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive!Crypto Isakmp log SA(config)#Crypto Isakmp Nhật ký phiên(config)#52896_52932!Thông tin cấp bộ đệm ghi nhật ký!Chính tỷ lệ kèo nhà cái 88 Crypto ISAKMP P1-Chính tỷ lệ kèo nhà cái 88!Xác thực trước chia sẻ!Mã hóa AES!Mã hóa-Keysize AES 256 256 256!Nhóm 14!trọn đời 86400!Hash SHA-256!Bắt đầu chế độ hung hăng!Thoát!CRYPTO ISAKMP Hồ sơ Prof0001!Đặt isakmp-policy p1-policy!Đặt ipsec-policy p2-chính tỷ lệ kèo nhà cái 88!Đặt PEER 192.0.2.1!Trung tâm người dùng phù hợp với danh tính!Người dùng tự nhận dạng-FQDN ID-DYOTEN1!IKE-ISVERS 1!Bí mật khóa địa phương-VPN!Thoát!Crypto IPSEC Chính tỷ lệ kèo nhà cái 88 P2-Chính tỷ lệ kèo nhà cái 88!Đặt nhóm PFS14!Đặt luôn luôn liên kết bảo mật!Đặt Security-Association Lifetime Seconds 28800!54614_54674!54728_54788!Đặt MTU 1454!*5).Đặt MSS 1300!Đặt ip df-bit 0!*3).Đặt bài viết IP!Thoát!Trung tâm bản đồ Crypto IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Đường hầm giao diện 2(config-if-tun 2)#Chế độ đường hầm Trung tâm bản đồ IPSEC!VPN-NAT Chuyển đổi mạng nguồn được hiển thị trong danh tỷ lệ kèo nhà cái 88 truy cập 1 thành mạng được hiển thị trong nhóm được chỉ định!IP NAT bên trong Danh tỷ lệ kèo nhà cái 88 nguồn 1 Pool 1!55753_55824!IP NAT Inside Destination Static 192.168.3.100 192.168.1.100!55966_56043!IP NAT Nguồn tĩnh 192.168.1.100 192.168.3.100!Thoát!Đăng ký địa chỉ được chuyển đổi bằng VPN-NAT.!ip Nat Pool 1 192.168.3.1 192.168.3.254!Access-list 111 từ chối ip bất kỳ(config)#Danh tỷ lệ kèo nhà cái 88 truy cập 121 SPI IP bất kỳ!Đường hầm giao diện 1(config-if-tun 1)#IP Access-Group 111 in(config-if-tun 1)#IP Access-Group 121 Out(config-if-tun 1)#Thoát!Danh tỷ lệ kèo nhà cái 88 truy cập 100 cho phép UDP bất kỳ eq 500 bất kỳ eq 500(config)#Danh tỷ lệ kèo nhà cái 88 truy cập 100 cho phép 50 bất kỳ!Đường hầm giao diện 1(config-if-tun 1)#IP Access-Group 100 in(config-if-tun 1)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]: Có*2).Lưu [Tên tệp]Lưu OK? [Y/N]: Có

!
!
! 特権ユーザモードに移行します。
!
> enableMật khẩu:Super *4← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối(config)#IP Route 0.0.0.0.0 0.0.0.0 Đường hầm 1!IP Route 192.168.0.0 255.255.0.0 Đường hầm 2!IP NAT List 1 192.168.1.0 0.0.0.255!Giao diện cổng kênh 1(config-if-ch 1)#Địa chỉ IP 192.168.1.1 255.255.255.0(config-if-ch 1)#MSS 1300(config-if-ch 1)#Thoát!Hồ sơ PPPOE PPPOE_PROF61139_61176Tài khoản abc678@***.***.ne.jp Zzzyyyxxx61220_61257Thoát!Đường hầm giao diện 1!Mô tả FETS!IP NAT Danh tỷ lệ kèo nhà cái 88 nguồn bên trong 1 Giao diện!Chế độ đường hầm Hồ sơ PPPOE PPPOE_PROF!Giao diện Pppoe Gigaethernet 2/1 *1!Thoát!Giao diện Gigaethernet 2/1 *1(config-if-ge 2/1)#Vlan-ID 2(config-if-ge 2/1)#nhóm cầu 2(config-if-ge 2/1)#Bật PPPOE(config-if-ge 2/1)#Thoát!Giao diện Gigaethernet 1/1 *1(config-if-ge 1/1)#Vlan-ID 1(config-if-ge 1/1)#nhóm cầu 1(config-if-ge 1/1)#Nhóm kênh 1(config-if-ge 1/1)#Thoát!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#SRC 1 IPv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive!Crypto Isakmp log SA(config)#Crypto Isakmp Nhật ký phiên(config)#62654_62690!Thông tin cấp bộ đệm ghi nhật ký!Chính tỷ lệ kèo nhà cái 88 Crypto ISAKMP P1-Chính tỷ lệ kèo nhà cái 88!Xác thực trước chia sẻ!Mã hóa AES!Mã hóa-Chillize AES 256 256 256!Nhóm 14!trọn đời 86400!Hash SHA-256!bắt đầu chế độ hung hăng!Thoát!CRYPTO ISAKMP Hồ sơ Prof0001!Đặt Isakmp-Policy P1-Policy!Đặt ipsec-policy p2-chính tỷ lệ kèo nhà cái 88!Đặt PEER 192.0.2.1!Trung tâm người dùng phù hợp với danh tính!Người dùng tự nhận dạng-FQDN ID-DYOTEN2!!Bí mật khóa địa phương-VPN!Thoát!Crypto IPSEC Chính tỷ lệ kèo nhà cái 88 P2-Chính tỷ lệ kèo nhà cái 88!Đặt nhóm PFS14!Đặt luôn luôn liên kết bảo mật!Đặt Security-Association Lifetime Seconds 28800!64371_64432!64485_64546!Đặt MTU 1454!*5).Đặt MSS 1300!Đặt ip df-bit 0!*3).Đặt bài viết IP!Thoát!Trung tâm bản đồ Crypto IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Đường hầm giao diện 2(config-if-tun 2)#Chế độ đường hầm Trung tâm bản đồ IPSEC!VPN-NAT Chuyển đổi mạng nguồn được hiển thị trong danh tỷ lệ kèo nhà cái 88 truy cập 1 thành mạng được hiển thị trong nhóm được chỉ định! IP NAT Danh tỷ lệ kèo nhà cái 88 nguồn bên trong 1 Pool 1!65510_65581! IP NAT Inside Destination Static 192.168.2.100 192.168.1.100!65722_65799! IP NAT Nguồn tĩnh 192.168.1.100 192.168.2.100!Thoát!Đăng ký địa chỉ được chuyển đổi bằng VPN-NAT.!ip Nat Pool 1 192.168.2.1 192.168.2.254!Access-list 111 từ chối ip bất kỳ(config)#Danh tỷ lệ kèo nhà cái 88 truy cập 121 SPI IP bất kỳ!Đường hầm giao diện 1(config-if-tun 1)#IP Access-Group 111 in(config-if-tun 1)#IP Access-Group 121 Out(config-if-tun 1)#Thoát!Danh tỷ lệ kèo nhà cái 88 truy cập 100 cho phép UDP bất kỳ eq 500 bất kỳ eq 500(config)#Danh tỷ lệ kèo nhà cái 88 truy cập 100 cho phép 50 bất kỳ!Đường hầm giao diện 1(config-if-tun 1)#IP Access-Group 100 in(config-if-tun 1)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]: Có*2).Lưu [Tên tệp]Lưu OK? [Y/N]: Có