!
!
! 特権ユーザモードに移行します。
!
>enableMật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối(config)#IP Route 0.0.0.0.0 0.0.0.0 Đường hầm 1!IP Route 192.168.2.1 255.255.255.255.255 Đường hầm 2(config)#IP Route 192.168.3.1 255.255.255.255.255.255 Đường hầm 3!IP Route 192.168.100.0 255.255.255.0 192.168.1.200(config)#IP Route 192.168.110.0 255.255.255.0 192.168.1.200(config)#IP Route 192.168.120.0 255.255.255.0 192.168.1.200!Danh sách IP NAT 1 192.168.1.0 0.0.0.255!Giao diện cổng kênh 2(config-if-ch 2)#Địa chỉ IP 192.168.1.1 255.255.255.0(config-if-ch 2)#Thoát!Hồ sơ PPPOE PPPOE_PROF(config-pppoe-clofile pppoe_prof)#Tài khoản abc012@***.***.ne.jp xxxyyyzzz(config-pppoe-clofile pppoe_prof)#Thoát!Đường hầm giao diện 1!Mô tả FETS(config-if-tun 1)#Địa chỉ IP 200.200.200.1 255.255.255.255.255!IP NAT bên trong Danh sách nguồn 1 Giao diện!Chế độ đường hầm Hồ sơ PPPOE PPPOE_PROF!Giao diện Pppoe Gigaethernet 1/1*1Thoát!Giao diện Gigaethernet 1/1*1Bật PPPOE(config-if-ge 1/1)#Thoát!Giao diện Gigaethernet 1/2*1Nhóm kênh 2(config-if-ge 1/2)#Thoát!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#SRC 1 IPv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive!Crypto Isakmp log SA(config)#Crypto IsakMP Nhật ký phiên(config)#32179_32215!Chính sách Crypto ISAKMP P1-Chính sách!Xác thực trước chia sẻ!Mã hóa AES!Mã hóa-Chillize AES 256 256 256!Nhóm 2!trọn đời 86400!Hash Sha!Bắt đầu chế độ hung hăng!Thoát!CRYPTO ISAKMP Cấu hình Prof0001!khớp với người dùng ID-DYOTEN1!địa phương-địa phương 200.200.200.1!Đặt Isakmp-Policy P1-Policy!Đặt ipsec-policy p2-chính sách!IKE-ISVERS 1!Bí mật khóa địa phương-VPN!Thoát!CRYPTO ISAKMP Hồ sơ Prof0002(Conf-isa-Prof)#phù hợp với người dùng ID-KYOTEN2(Conf-isa-Prof)#địa phương-địa phương 200.200.200.1(Conf-isa-Prof)#Đặt isakmp-chính sách P1-chính sách(Conf-isa-Prof)#Đặt ipsec-policy p2-chính sách(Conf-isa-Prof)#(Conf-isa-Prof)#Bí mật khóa địa phương-VPN(Conf-isa-Prof)#Thoát!Crypto IPSEC Chính sách P2-Chính sách!Đặt PFS Group2!Đặt Security-Association Lifetime Seconds 28800!34115_34176!34229_34287!Đặt MTU 1500!Đặt ip df-bit 0!Đặt bài viết IP!Thoát!Bản đồ tiền điện tử KYOTEN_1 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Bản đồ tiền điện tử KYOTEN_2 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0002(config-crypto-map)#Thoát!Đường hầm giao diện 2(config-if-tun 2)#chế độ đường hầm Bản đồ IPSEC KYOTEN_1(config-if-tun 2)#Thoát!Đường hầm giao diện 3(config-if-tun 3)#Chế độ đường hầm Bản đồ IPSEC KYOTEN_2(config-if-tun 3)#Thoát!Bộ định kèo nhà cái tỷ lệ bóng đá BGP 65000(config-bgp)#Bộ định kèo nhà cái tỷ lệ bóng đá BGP-ID 192.168.1.1!BGP log-neighbor-thay đổi!Neighbor 192.168.2.1 EBGP-Multihop 10(config-bgp)#Neighbor 192.168.2.1 Remote-as 65001(config-bgp)#Neighbor 192.168.2.1 Cập nhật-Source Port-Channel 2(config-bgp)#Hàng xóm 192.168.3.1 EBGP-Multihop 10(config-bgp)#Neighbor 192.168.3.1 từ xa-AS 65002(config-bgp)#Neighbor 192.168.3.1 Cập nhật-Source Port-Channel 2(config-bgp)#!địa chỉ-gia đình IPv4 Unicast(config-af ipv4 unicast)#Phân phối lại tĩnh(config-af ipv4 unicast)#Thoát(config-bgp)#!Thoát!Tiền tố IP 1 SEQ 1 cho phép 192.168.100.0/24(config)#Tiền tố IP-List 1 SEQ 2 cho phép 192.168.110.0/24(config)#Tiền tố IP 1 SEQ 3 cho phép 192.168.120.0/24(config)#Tiền tố IP-List 2 SEQ 1 cho phép 192.168.2.0/24(config)#Tiền tố IP-List 2 SEQ 2 cho phép 192.168.3.0/24!Bộ định kèo nhà cái tỷ lệ bóng đá BGP 65000(config-bgp)#!địa chỉ-gia đình IPv4 Unicast(config-af ipv4 unicast)#Neighbor 192.168.2.1 Tiền tố List 1 out(config-af ipv4 unicast)#Neighbor 192.168.2.1 Tiền tố List 2 in(config-af ipv4 unicast)#Neighbor 192.168.3.1 Tiền tố list 1 out(config-af ipv4 unicast)#Neighbor 192.168.3.1 Tiền tố list 2 in(config-af ipv4 unicast)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]:Có.... được thực hiệnLưu /Drive /[FileName]

!
!
! 特権ユーザモードに移行します。
!
Router>BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định kèo nhà cái tỷ lệ bóng đá (config)#IP ROUTE 0.0.0.0.0 0.0.0.0 pppoe 1bộ định kèo nhà cái tỷ lệ bóng đá (config)#IP Route 192.168.1.0 255.255.255.0 IPSECIF được kết nối 1!IP Route 192.168.1.0 255.255.255.0 Kết nối NULL 0 150!Danh sách truy cập 99 cho phép 192.168.2.0 0.0.0.255!VPN Bật!VPNLOG Bật!IPSEC Access-List 1 IPSEC IP bất kỳbộ định kèo nhà cái tỷ lệ bóng đá (config)#IPSEC Access-List 64 Bypass IP bất kỳ!IPSEC Transform-Set P2-Policy ESP-AES-256!Giao diện ipsecif 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#Trung tâm bản đồ tiền điện tửBộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#Thoát!Giao diện LAN 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Địa chỉ IP 192.168.2.1 255.255.255.0bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Thoát!giao diện Loopback 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Địa chỉ IP 10.0.0.2bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Thoát!giao diện PPPOE 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#IP NAT Danh sách nguồn 99 giao diệnBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#FEPE SERVERbộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#40594_40641bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Máy chủ loại PPPOEbộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Thoát!Chính sách Crypto ISAKMP 1bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Prekey xác thựcBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Mã hóa AES 256bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Nhóm 2Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Hash ShaBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Key ASCII Secret-VPNBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#trọn đời 86400Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#ID-DYOTEN1Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Chế độ đàm phán hung hăngBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.1bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Thoát!Trung tâm bản đồ tiền điện tử 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Địa chỉ khớp 1bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.1Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt PFS Group2bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt Security-Association Lifetime Seconds 28800Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtBộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt P2-SET-Policybộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Thoát!Bộ định kèo nhà cái tỷ lệ bóng đá BGP 65001Bộ định kèo nhà cái tỷ lệ bóng đá (config-bgp)#Bộ định kèo nhà cái tỷ lệ bóng đá BGP-ID 192.168.2.1!BGP log-neighbor-thay đổi!Neighbor 192.168.1.1 EBGP-MultihopBộ định kèo nhà cái tỷ lệ bóng đá (config-bgp)#Neighbor 192.168.1.1 Remote-as 65000bộ định kèo nhà cái tỷ lệ bóng đá (config-bgp)#Neighbor 192.168.1.1 Cập nhật LAN LAN 1!Phân phối lại được kết nốibộ định kèo nhà cái tỷ lệ bóng đá (config-bgp)#Thoát!kết thúc!Lưu bên-*. CFG←* có thể là A hoặc B tùy thuộc vào khía cạnh bạn muốn lưu.Đặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y