!
!
! 特権ユーザモードに移行します。
!
>enableMật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối(config)#IP Route 0.0.0.0 0.0.0.0 Đường hầm 1!IP Route 192.168.2.0 255.255.255.0 Đường hầm 2(config)#IP Route 192.168.3.0 255.255.255.0 Đường hầm 3!IP NAT List 1 192.168.1.0 0.0.0.255!Giao diện cổng kênh 2(config-if-ch 2)#Địa chỉ IP 192.168.1.251 255.255.255.0(config-if-ch 2)#Thoát!Hồ sơ PPPOE PPPOE_PROF(config-pppoe-clofile pppoe_prof)#Tài khoản abc012@***.***.ne.jp xxxyyyzzz(config-pppoe-clofile pppoe_prof)#Thoát!Đường hầm giao diện 1!Mô tả FETS(config-if-tun 1)#Địa chỉ IP 200.200.200.1 255.255.255.255.255!IP NAT bên trong Danh sách nguồn 1 Giao diện!Chế độ đường hầm Hồ sơ PPPOE PPPOE_PROF!Giao diện Pppoe Gigaethernet 1/1*1Thoát!Giao diện Gigaethernet 1/1*1Bật PPPOE(config-if-ge 1/1)#Thoát!Giao diện Gigaethernet 1/2*1Nhóm kênh 2(config-if-ge 1/2)#Thoát!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#SRC 1 IPv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive!Crypto Isakmp log SA(config)#Crypto Isakmp Nhật ký phiên(config)#18003_18039!Chính sách Crypto Isakmp P1-Chính sách!Xác thực trước chia sẻ!Mã hóa AES!Mã hóa-Chillize AES 256 256 256!Nhóm 2!trọn đời 86400!Hash Sha!Bắt đầu chế độ hung hăng!Thoát!Crypto ISAKMP Hồ sơ Prof0001!phù hợp với người dùng ID-DYOTEN1!địa phương-địa phương 200.200.200.1!Đặt isakmp-chính sách p1-chính sách!Đặt ipsec-policy p2-chính sách!ike-presvers 1!Bí mật khóa địa phương-VPN!Thoát!CRYPTO ISAKMP Hồ sơ Prof0002(Conf-Isa-Prof)#phù hợp với người dùng ID-DYOTEN2(Conf-Isa-Prof)#địa phương-địa phương 200.200.200.1(Conf-Isa-Prof)#Đặt isakmp-chính sách P1-chính sách(Conf-Isa-Prof)#Đặt ipsec-policy p2-chính sách(Conf-Isa-Prof)#ike-presvers 1(Conf-Isa-Prof)#Bí mật khóa địa phương-VPN(Conf-Isa-Prof)#Thoát!Chính sách IPSEC P2-Chính sách!Đặt PFS Group2!Đặt Security-Association Lifetime Seconds 28800!Đặt biến đổi liên kết bảo mật-liên kết-Keysize AES 256 256 256 256!Đặt biến đổi bảo mật-liên kết biến đổi ESP-AES ESP-SHA-HMAC!Đặt MTU 1500!Đặt ip df-bit 0!Đặt bài viết IP!Thoát!Bản đồ tiền điện tử KYOTEN_1 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Bản đồ tiền điện tử KYOTEN_2 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#SET ISAKMP-C-Profile Prof0002(config-crypto-map)#Thoát!Đường hầm giao diện 2(config-if-tun 2)#Chế độ đường hầm Bản đồ IPSEC KYOTEN_1(config-if-tun 2)#Thoát!Đường hầm giao diện 3(config-if-tun 3)#Chế độ đường hầm Bản đồ IPSEC KYOTEN_2(config-if-tun 3)#Thoát!IP VRRP Bật!Giao diện cổng kênh 2(config-if-ch 2)#VRRP 1 Địa chỉ 192.168.1.254(config-if-ch 2)#VRRP 1 Ưu tiên 200(config-if-ch 2)#VRRP 1 ưu tiên(config-if-ch 2)#Thoát!IP Route 192.168.2.0 255.255.255.0 192.168.1.252 100!Event-Action 1!Đường hầm giao diện sự kiện 1 xuống!Giao diện Action 1.0 Gigaethernet 1/2 xuống(config-event-action)#Thoát!Event-Action 2!Đường hầm giao diện sự kiện 1 UP!Giao diện hành động 2.0 Gigaethernet 1/2 UP(config-event-action)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]:Có.... được thực hiệnLưu /Drive /[FileName]

!
!
! 特権ユーザモードに移行します。
!
>BậtMật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối(config)#IP Route 0.0.0.0.0 0.0.0.0 Đường hầm 1!IP Route 192.168.2.0 255.255.255.0 Đường hầm 2(config)#IP Route 192.168.3.0 255.255.255.0 Đường hầm 3!IP NAT Danh sách 1 192.168.1.0 0.0.0.255!Giao diện cổng kênh 2(config-if-ch 2)#Địa chỉ IP 192.168.1.252 255.255.255.0(config-if-ch 2)#Thoát!Hồ sơ PPPOE PPPOE_PROF(config-pppoe-clofile pppoe_prof)#Tài khoản abc123@***.***.ne.jp yyyxxxzzz(config-pppoe-clofile pppoe_prof)#Thoát!Đường hầm giao diện 1!Mô tả FETS(config-if-tun 1)#Địa chỉ IP 200.200.200.2 255.255.255.255.255!IP NAT bên trong Danh sách nguồn 1 Giao diện!Chế độ đường hầm Hồ sơ PPPOE PPPOE_PROF!Giao diện Pppoe Gigaethernet 1/1*1Thoát!Giao diện Gigaethernet 1/1*1Bật PPPOE(config-if-ge 1/1)#Thoát!Giao diện Gigaethernet 1/2*1Nhóm kênh 2(config-if-ge 1/2)#Thoát!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#src 1 ipv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive!Crypto Isakmp log SA(config)#Crypto Isakmp Nhật ký phiên(config)#26990_27026!Chính sách Crypto ISAKMP P1-Chính sách!Xác thực trước chia sẻ!Mã hóa AES!Mã hóa-Chillize AES 256 256 256!Nhóm 2!trọn đời 86400!Hash Sha!Bắt đầu chế độ hung hăng!Thoát!Crypto ISAKMP Hồ sơ Prof0001!phù hợp với người dùng ID-DYOTEN1!địa phương-địa phương 200.200.200.200.2!Đặt Isakmp-Policy P1-Policy!Đặt ipsec-policy p2-chính sách!!Bí mật khóa địa phương-VPN!Thoát!CRYPTO ISAKMP Hồ sơ Prof0002(Conf-Isa-Prof)#phù hợp với người dùng ID-DYOTEN2(Conf-isa-Prof)#địa phương-địa phương 200.200.200.200.2(Conf-isa-Prof)#Đặt Isakmp-Policy P1-Policy(Conf-isa-Prof)#Đặt ipsec-policy p2-chính sách(Conf-Isa-Prof)#ike-presvers 1(Conf-Isa-Prof)#Bí mật khóa địa phương-VPN(Conf-isa-Prof)#Thoát!Chính sách IPSEC P2-Chính sách!Đặt PFS Group2!Đặt Security-Association Lifetime Seconds 28800!28926_28987!Đặt biến đổi bảo mật-liên kết biến đổi ESP-AES ESP-SHA-HMAC!Đặt MTU 1500!Đặt ip df-bit 0!Đặt bài viết IP!Thoát!Bản đồ tiền điện tử KYOTEN_1 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Bản đồ tiền điện tử KYOTEN_2 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0002(config-crypto-map)#Thoát!Đường hầm giao diện 2(config-if-tun 2)#Chế độ đường hầm Bản đồ IPSEC KYOTEN_1(config-if-tun 2)#Thoát!Đường hầm giao diện 3(config-if-tun 3)#Chế độ đường hầm Bản đồ IPSEC KYOTEN_2(config-if-tun 3)#Thoát!IP VRRP Bật!Giao diện cổng kênh 2(config-if-ch 2)#VRRP 1 Địa chỉ 192.168.1.254(config-if-ch 2)#VRRP 1 Ưu tiên 100(config-if-ch 2)#VRRP 1 ưu tiên(config-if-ch 2)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]:Có.... XongLưu /Drive /[Tên tệp]

!
!
! 特権ユーザモードに移行します。
!
Router>BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốitỷ lệ bóng đá kèo nhà cái (config)#IP ROUTE 0.0.0.0 0.0.0.0.0 pppoe 1tỷ lệ bóng đá kèo nhà cái (config)#IP Route 192.168.1.0 255.255.255.0 IPSECIF được kết nối 1 100!33531_33588!Danh sách truy cập 99 cho phép 192.168.2.0 0.0.0.255!VPN Bật!VPNLOG Bật!IPSEC Access-List 1 IPSEC IP bất kỳtỷ lệ bóng đá kèo nhà cái (config)#IPSEC Access-List 64 Bypass IP bất kỳ!34032_34088!Giao diện IPsecif 1tỷ lệ bóng đá kèo nhà cái (config-if ipsecif 1)#Trung tâm bản đồ tiền điện tửtỷ lệ bóng đá kèo nhà cái (config-if ipsecif 1)#Thoát!Giao diện LAN 1tỷ lệ bóng đá kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.2.254 255.255.255.0tỷ lệ bóng đá kèo nhà cái (config-if lan 1)#Thoát!Giao diện PPPOE 1tỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#IP NAT Danh sách nguồn bên trong 99 Giao diệntỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#PPPOE Server FETStỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Tài khoản PPPOE ABC345@***.***.ne.jp ZzzyyyXXXtỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Máy chủ loại PPPOEtỷ lệ bóng đá kèo nhà cái (config-if pppoe 1)#Thoát!Chính sách Crypto ISAKMP 1tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Prekey xác thựctỷ lệ bóng đá kèo nhà cái (config-isakmp)#Mã hóa AES 256tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Nhóm 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Hash Shatỷ lệ bóng đá kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNtỷ lệ bóng đá kèo nhà cái (config-isakmp)#trọn đời 86400tỷ lệ bóng đá kèo nhà cái (config-isakmp)#ID-DYOTEN1tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Địa chỉ đồng đẳng 200.200.200.1tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Thoát!Trung tâm bản đồ tiền điện tử 1tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.1tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt PFS Group2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt Security-Association Lifetime Seconds 28800tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt luôn luôn liên kết bảo mậttỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt-set-set p2-chính sáchtỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Thoát!IPSEC Access-List 2 IPSec IP bất kỳtỷ lệ bóng đá kèo nhà cái (config)#Giao diện ipsecif 2tỷ lệ bóng đá kèo nhà cái (config-if ipsecif 2)#Crypto Map Center_BKtỷ lệ bóng đá kèo nhà cái (config-if ipsecif 2)#Thoáttỷ lệ bóng đá kèo nhà cái (config)#Chính sách Crypto Isakmp 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Prekey xác thựctỷ lệ bóng đá kèo nhà cái (config-isakmp)#Mã hóa AES 256tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Nhóm 2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Hash Shatỷ lệ bóng đá kèo nhà cái (config-isakmp)#Keepalive luôn luôntỷ lệ bóng đá kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNtỷ lệ bóng đá kèo nhà cái (config-isakmp)#trọn đời 86400tỷ lệ bóng đá kèo nhà cái (config-isakmp)#ID-DYOTEN1tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ bóng đá kèo nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.200.2tỷ lệ bóng đá kèo nhà cái (config-isakmp)#Thoáttỷ lệ bóng đá kèo nhà cái (config)#Crypto Map Center_BK 2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Địa chỉ khớp 2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt PFS Group2tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt Security-Association Lifetime Seconds 28800tỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt luôn luôn liên kết bảo mậttỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Đặt p2-set p2-policytỷ lệ bóng đá kèo nhà cái (config-crypto-map)#Thoát!ICMP-Class 1tỷ lệ bóng đá kèo nhà cái (Config-Icmp-class 1)#Ghi nhật ký sự kiện thay đổi trạng tháitỷ lệ bóng đá kèo nhà cái (Config-Icmp-class 1)#Khoảng 10 Phục hồi 10tỷ lệ bóng đá kèo nhà cái (Config-Icmp-class 1)#Thử nghiệm 2 Fail 2tỷ lệ bóng đá kèo nhà cái (Config-Icmp-class 1)#Địa chỉ 192.168.1.251 Nguồn giao diện LAN 1 NEXTHOP IPSECIF 1tỷ lệ bóng đá kèo nhà cái (Config-Icmp-class 1)#Thoát!sự kiện-lớp 1tỷ lệ bóng đá kèo nhà cái (config-event-class 1)#Kiểm tra IP-ICMP 1 Đảo ngượctỷ lệ bóng đá kèo nhà cái (config-event-class 1)#Ghi nhật ký sự kiện thay đổi trạng tháitỷ lệ bóng đá kèo nhà cái (config-event-class 1)#Thoát!Event-Action 1tỷ lệ bóng đá kèo nhà cái (config-event-action 1)#Ghi nhật ký sự kiện thay đổi trạng tháitỷ lệ bóng đá kèo nhà cái (Config-Event-Action 1)#Thêm IP Route 192.168.1.0 255.255.255.0 IPSecif 2tỷ lệ bóng đá kèo nhà cái (Config-Event-Action 1)#Thoát!sự kiện bản đồtỷ lệ bóng đá kèo nhà cái (config-event-map)#Sự kiện 1 sự kiện-hành động 1tỷ lệ bóng đá kèo nhà cái (config-event-map)#Thoát!kết thúc!Save Side-*. CFG←* có thể là A hoặc B tùy thuộc vào khía cạnh bạn muốn lưu.Đặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y