!
!
! 特権ユーザモードに移行します。
!
>enableMật khẩu:Super← ​​Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối(config)#IP Route 0.0.0.0.0 0.0.0.0 Đường hầm 1!IP NAT List 1 172.16.10.0 0.0.0.255!Giao diện cổng kênh 2(config-if-ch 2)#Địa chỉ IP 172.16.10.1 255.255.255.0(config-if-ch 2)#Thoát!Hồ sơ PPPOE PPPOE_PROF(config-pppoe-clofile pppoe_prof)#Tài khoản abc012@***.***.ne.jp xxxyyyzzz19662_19699Thoát!Đường hầm giao diện 1!Mô tả FETS(config-if-tun 1)#Địa chỉ IP 200.200.200.1 255.255.255.255.255!IP NAT bên trong Danh sách nguồn 1 Giao diện!Chế độ đường hầm Hồ sơ PPPOE PPPOE_PROF!Giao diện Pppoe Gigaethernet 1/1*1Thoát!Giao diện Gigaethernet 1/1*1Bật PPPOE(config-if-ge 1/1)#Thoát!Giao diện Gigaethernet 1/2*1Nhóm kênh 2(config-if-ge 1/2)#Thoát!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#SRC 1 IPv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive!Crypto Isakmp log SA(config)#Crypto Isakmp Nhật ký phiên(config)#20961_20997!Chính sách Crypto Isakmp P1-Chính sách!Xác thực trước chia sẻ!Mã hóa AES!Mã hóa-Chillize AES 256 256 256!Nhóm 2!trọn đời 86400!Hash Sha!bắt đầu chế độ hung hăng!Thoát!Crypto ISAKMP Hồ sơ Prof0001!phù hợp với người dùng ID-DYOTEN1!địa phương-địa phương 200.200.200.1!Đặt Isakmp-Policy P1-Policy!Đặt ipsec-policy p2-chính sách!!Bí mật khóa địa phương-VPN!Thoát!Crypto IPSEC Chính sách P2-Chính sách!Đặt PFS Group2!Đặt Security-Association Lifetime Seconds 28800!Đặt biến đổi liên kết bảo mật-liên kết-Chickize AES 256 256 256 256!22560_22618!Đặt MTU 1500!Đặt ip df-bit 0!Đặt bài viết IP!SA-UP ROUTE-PROT1!Thoát!Bản đồ tiền điện tử KYOTEN_1 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Đường hầm giao diện 2(config-if-tun 2)#Chế độ đường hầm Bản đồ IPSEC KYOTEN_1(config-if-tun 2)#Thoát!Bộ định tỷ lệ kèo nhà cái net OSPF 1(config-ospf 1)#Bộ định tỷ lệ kèo nhà cái net-ID 1.1.1.1!Xác thực khu vực 1!Mạng 1.1.1.1 0.0.0.0 Khu vực 1(config-ospf 1)#Mạng 172.16.10.0 0.0.0.255 Khu vực 1!Phân phối lại Isakmp SA-Up Local-Prot1(config-ospf 1)#Thoát!Giao diện cổng kênh 2(config-if-ch 2)#IP OSPF Xác thực-Key Fitel(config-if-ch 2)#Thoát!Giao diện Loopback 1(config-if-lo 1)#Địa chỉ IP 1.1.1.1(config-if-lo 1)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]:Có.... XongLưu /Drive /[FileName]

!
!
! 特権ユーザモードに移行します。
!
Router>enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo nhà cái net (config)#Giao diện LAN 1bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#Địa chỉ IP 172.16.10.2 255.255.255.0Bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#Thoát!Giao diện Loopback 1Bộ định tỷ lệ kèo nhà cái net (config-if loopback 1)#Địa chỉ IP 2.2.2.2bộ định tỷ lệ kèo nhà cái net (config-if loopback 1)#Thoát!Giao diện Ewan 1bộ định tỷ lệ kèo nhà cái net (config-if ewan 1)#IP MTU 1500Bộ định tỷ lệ kèo nhà cái net (config-if Ewan 1)#Địa chỉ IP 172.16.11.2 255.255.255.0Bộ định tỷ lệ kèo nhà cái net (config-if Ewan 1)#Thoát!Bộ định tỷ lệ kèo nhà cái net OSPFbộ định tỷ lệ kèo nhà cái net (config-ospf)#Router-ID 2.2.2.2!Xác thực khu vực 1!Mạng 2.2.2.2 0.0.0.0 Khu vực 1Bộ định tỷ lệ kèo nhà cái net (config-ospf)#Mạng 172.16.10.0 0.0.0.255 Khu vực 1bộ định tỷ lệ kèo nhà cái net (config-ospf)#Mạng 172.16.11.0 0.0.0.255 Khu vực 1Bộ định tỷ lệ kèo nhà cái net (config-ospf)#Thoát!Giao diện LAN 1bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#IP OSPF Xác thực-Key Fitelbộ định tỷ lệ kèo nhà cái net (config-if lan 1)#Thoát!Giao diện Ewan 1Bộ định tỷ lệ kèo nhà cái net (config-if Ewan 1)#IP OSPF Xác thực-Key Fitelbộ định tỷ lệ kèo nhà cái net (config-if ewan 1)#Thoát!kết thúc!Save Side-*. CFG←* có thể là A hoặc B tùy thuộc vào khía cạnh bạn muốn lưu.Đặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y

!
!
! 特権ユーザモードに移行します。
!
>enableMật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối(config)#Giao diện cổng kênh 2(config-if-ch 2)#Địa chỉ IP 192.168.100.1 255.255.255.0(config-if-ch 2)#Thoát!Giao diện cổng kênh 1(config-if-ch 1)#Địa chỉ IP 172.16.11.1 255.255.255.0(config-if-ch 1)#Thoát!Giao diện Gigaethernet 1/1*1Nhóm kênh 1(config-if-ge 1/1)#Thoát!Giao diện Gigaethernet 1/2*1Nhóm kênh 2(config-if-ge 1/2)#Thoát!Bộ định tỷ lệ kèo nhà cái net OSPF 1(config-ospf 1)#Router-ID 3.3.3.3!Xác thực khu vực 1!Mạng 3.3.3.3 0.0.0.0.0 Khu vực 0(config-ospf 1)#Mạng 172.16.11.0 0.0.0.255 Khu vực 1(config-ospf 1)#Mạng 192.168.100.0 0.0.0.255 Khu vực 0(config-ospf 1)#Thoát!Giao diện cổng kênh 2(config-if-ch 2)#IP OSPF Xác thực-Key Secret(config-if-ch 2)#Thoát!Giao diện cổng kênh 1(config-if-ch 1)#IP OSPF Xác thực-Key Fitel(config-if-ch 1)#Thoát!Giao diện Loopback 1(config-if-lo 1)#Địa chỉ IP 3.3.3.3(config-if-lo 1)#Thoát!kết thúc!làm mớiLàm mới OK? [Y/N]:Có.... XongLưu /Drive /[FileName]

!
!
! 特権ユーザモードに移行します。
!
Router>enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo nhà cái net (config)#IP Route 200.200.200.1 255.255.255.255 PPPOE 1Bộ định tỷ lệ kèo nhà cái net (config)#IP ROUTE 0.0.0.0 0.0.0.0 được kết nối ipsecif 1!IP ROUTE 0.0.0.0 0.0.0.0 được kết nối NULL 0 150!Danh sách truy cập 99 cho phép 192.168.200.0 0.0.0.255!VPN Bật!VPNLOG Bật!32109_32167bộ định tỷ lệ kèo nhà cái net (config)#IPSEC Access-List 64 Bypass IP bất kỳ!IPSEC-SET-SET P2-POLICY ESP-AES-256!Giao diện ipsecif 1bộ định tỷ lệ kèo nhà cái net (config-if ipsecif 1)#Trung tâm bản đồ tiền điện tửbộ định tỷ lệ kèo nhà cái net (config-if ipsecif 1)#Thoát!Giao diện LAN 1bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#Địa chỉ IP 192.168.200.1 255.255.255.0Bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#Thoát!Giao diện PPPOE 1bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#IP NAT Danh sách nguồn bên trong 99 Giao diệnBộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#PPPOE Server Fetsbộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#32889_32936Bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Máy chủ loại PPPOEBộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Thoát!Chính sách Crypto ISAKMP 1bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Prekey xác thựcbộ định tỷ lệ kèo nhà cái net (config-isakmp)#Mã hóa AES 256bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Hash Shabộ định tỷ lệ kèo nhà cái net (config-isakmp)#Key ASCII Secret-VPNBộ định tỷ lệ kèo nhà cái net (config-isakmp)#trọn đời 86400Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#ID-DYOTEN1Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Chế độ đàm phán hung hăngbộ định tỷ lệ kèo nhà cái net (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.1bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Thoát!Trung tâm bản đồ tiền điện tử 1Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Địa chỉ khớp 1bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.1Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt PFS Group2Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt Security-Association Lifetime Seconds 28800bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtBộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt-set-set p2-chính sáchbộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Thoát!kết thúc!Save Side-*. CFG←* có thể là A hoặc B tùy thuộc vào khía cạnh bạn muốn lưu.Đặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y