Thiết bị | Mục tiêu khảo sát | đích | tên khảo sát | Nguồn | Nexthop | đường hầm nếu liên kết trạng thái | Kiểm tra trạng thái tiếp nhận của đường hầm IPSEC và thực hiện giám sát không được phát hành | Cài đặt khảo sát-map |
---|---|---|---|---|---|---|---|---|
trung tâm | Đường hầm IPSEC cơ sở | 192.168.2.1 | T2_ICMP | Port-Channel 2 | đường hầm 2 | (có sẵn) |
Idleonly (có sẵn) |
Không |
Đường hầm IPSEC cơ sở | 192.168.3.1 | T3_ICMP | Port-Channel 2 | đường hầm 3 | không | Idleonly (Có) |
Không |
ICMP Echo Datagram Kích thước | Giám sát địa chỉ IPv4: 32Bytes Giám sát địa chỉ IPv6: 52 byte |
địa chỉ nguồn Echo ICMP | địa chỉ IPv4/IPv6 của giao diện sẽ được gửi |
giá trị DSCP | 0 |
giá trị TTL | 1 |
Thời gian chờ phản hồi | 1 giây |
Khoảng thời gian truyền thông thường | 60 giây |
Số lần được xem xét nếu không có phản hồi liên tiếp | 6 lần |
Số lần được coi là UP nếu có phản hồi liên tiếp | 3 lần |
Gửi khoảng thời gian nếu có phản hồi ở trạng thái xuống | 1 giây |
Thời gian bắt đầu | Sau khi thực hiện lệnh làm mới |
Thời gian kết thúc | Không hoàn thành |
Thiết bị | Đích tỷ lệ kèo nhà cái malaysia đường | Mạng mục tiêu | Mặt nạ | Nexthop | Tên khảo sát | đường hầm nếu liên kết trạng thái |
---|---|---|---|---|---|---|
trung tâm | cơ sở 1 | 192.168.2.0 | 255.255.255.0 | đường hầm 2 | Không | Có |
cơ sở 2 | 192.168.3.0 | 255.255.255.0 | đường hầm 3 | T3_ICMP (có sẵn) |
Không |
! ! ! 特権ユーザモードに移行します。 ! >BậtMật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuối(config)#IP Route 0.0.0.0.0 0.0.0.0.0 Đường hầm 1!tỷ lệ kèo nhà cái malaysia đường IP 192.168.2.0 255.255.255.0 Đường hầm 2!IP Route 192.168.2.0 255.255.255.0 NULL 0 150(config)#IP Route 192.168.3.0 255.255.255.0 NULL 0 150!IP NAT List 1 192.168.1.0 0.0.0.255!Giao diện cổng kênh 2(config-if-ch 2)#Địa chỉ IP 192.168.1.1 255.255.255.0(config-if-ch 2)#Thoát!Hồ sơ PPPOE PPPOE_PROF29003_29040Tài khoản abc012@***.***.ne.jp xxxyyyzzz29084_29121Thoát!Đường hầm giao diện 1!Mô tả FETS(config-if-tun 1)#Địa chỉ IP 200.200.200.1 255.255.255.255.255!IP NAT bên trong Danh sách nguồn 1 Giao diện!Chế độ đường hầm Hồ sơ PPPOE PPPOE_PROF!Giao diện Pppoe Gigaethernet 1/1*1Thoát!Giao diện Gigaethernet 1/1*1Bật PPPOE(config-if-ge 1/1)#Thoát!Giao diện Gigaethernet 1/2*1Nhóm kênh 2(config-if-ge 1/2)#Thoát!Bộ chọn chọn IPSEC Crypto(config-ip-selector)#SRC 1 IPv4 bất kỳ(config-ip-selector)#DST 1 IPv4 bất kỳ(config-ip-selector)#Thoát!Crypto Isakmp Keepalive!Crypto Isakmp log SA(config)#Crypto Isakmp Nhật ký phiên(config)#30396_30432!Chính sách Crypto ISAKMP P1-Chính sách!Xác thực trước chia sẻ!Mã hóa AES!Mã hóa-Keysize AES 256 256 256!Nhóm 2!trọn đời 86400!Hash Sha!Bắt đầu chế độ hung hăng!Thoát!Crypto ISAKMP Cấu hình Prof0001!phù hợp với người dùng ID-DYOTEN1!địa phương-địa phương 200.200.200.1!Đặt isakmp-chính sách P1-chính sách!Đặt ipsec-policy p2-chính sách!ike-presvers 1!Bí mật khóa địa phương-VPN!Thoát!CRYPTO ISAKMP Hồ sơ Prof0002(Conf-isa-Prof)#phù hợp với người dùng ID-DYOTEN2(Conf-Isa-Prof)#địa phương-địa phương 200.200.200.1(Conf-isa-Prof)#Đặt isakmp-chính sách P1-chính sách(Conf-Isa-Prof)#Đặt ipsec-policy p2-chính sách(Conf-Isa-Prof)#(Conf-isa-Prof)#Bí mật khóa địa phương-VPN(Conf-Isa-Prof)#Thoát!Chính sách IPSEC P2-Chính sách!Đặt PFS Group2!Đặt Security-Association Lifetime Seconds 28800!Đặt biến đổi liên kết bảo mật-liên kết-Keysize AES 256 256 256 256!32446_32504!Đặt MTU 1500!Đặt ip df-bit 0!Đặt bài viết IP!Thoát!Bản đồ tiền điện tử KYOTEN_1 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0001(config-crypto-map)#Thoát!Bản đồ tiền điện tử KYOTEN_2 IPSEC-ISAKMP(config-crypto-map)#Bộ chọn địa chỉ khớp(config-crypto-map)#Đặt isakmp-profile prof0002(config-crypto-map)#Thoát!Đường hầm giao diện 2(config-if-tun 2)#chế độ đường hầm IPSEC MAP KYOTEN_1(config-if-tun 2)#Thoát!Đường hầm giao diện 3(config-if-tun 3)#Chế độ đường hầm Bản đồ IPSEC KYOTEN_2(config-if-tun 3)#Thoát!33565_33659(config)#33674_33755!IP Route 192.168.3.0 255.255.255.0 Đường hầm 3 Tên khảo sát T3_ICMP!kết thúc!làm mớiLàm mới OK? [Y/N]:Có.... được thực hiệnLưu /Drive /[FileName]
! ! ! 特権ユーザモードに移行します。 ! Router>BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo nhà cái malaysia (config)#IP Route 0.0.0.0.0 0.0.0.0 pppoe 1bộ định tỷ lệ kèo nhà cái malaysia (config)#IP Route 192.168.1.0 255.255.255.0 IPSecif được kết nối 1!IP Route 192.168.1.0 255.255.255.0 Kết nối NULL 0 150!Danh sách truy cập 99 cho phép 192.168.2.0 0.0.0.255!VPN Bật!VPNLOG Bật!IPSEC Access-List 1 IPSEC IP bất kỳbộ định tỷ lệ kèo nhà cái malaysia (config)#IPSEC Access-List 64 Bypass IP bất kỳ!36523_36579!Giao diện IPsecif 1bộ định tỷ lệ kèo nhà cái malaysia (config-if ipsecif 1)#Trung tâm bản đồ tiền điện tửbộ định tỷ lệ kèo nhà cái malaysia (config-if ipsecif 1)#Thoát!Giao diện LAN 1bộ định tỷ lệ kèo nhà cái malaysia (config-if lan 1)#Địa chỉ IP 192.168.2.1 255.255.255.0bộ định tỷ lệ kèo nhà cái malaysia (config-if lan 1)#Thoát!Giao diện PPPOE 1Bộ định tỷ lệ kèo nhà cái malaysia (config-if pppoe 1)#IP NAT Danh sách nguồn bên trong 99 Giao diệnbộ định tỷ lệ kèo nhà cái malaysia (config-if pppoe 1)#PPPOE Server FETSbộ định tỷ lệ kèo nhà cái malaysia (config-if pppoe 1)#37132_37179bộ định tỷ lệ kèo nhà cái malaysia (config-if pppoe 1)#Máy chủ loại PPPOEbộ định tỷ lệ kèo nhà cái malaysia (config-if pppoe 1)#Thoát!Chính sách Crypto ISAKMP 1bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Prekey xác thựcbộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Mã hóa AES 256Bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Nhóm 2bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Hash Shabộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Key ASCII Secret-VPNbộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#trọn đời 86400bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#ID-DYOTEN1Bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Chế độ đàm phán hung hăngbộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.1bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Thoát!Trung tâm bản đồ tiền điện tử 1Bộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Địa chỉ khớp 1Bộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.1Bộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt PFS Group2Bộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt Security-Association Lifetime Seconds 28800bộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtBộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt-set-set P2-chính sáchBộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Thoát!kết thúc!Save Side-*. CFG←* có thể là A hoặc B tùy thuộc vào khía cạnh bạn muốn lưu.Đặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
! ! ! 特権ユーザモードに移行します。 ! Router>enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốibộ định tỷ lệ kèo nhà cái malaysia (config)#IP Route 0.0.0.0.0 0.0.0.0 pppoe 1Bộ định tỷ lệ kèo nhà cái malaysia (config)#IP ROUTE 192.168.1.0 255.255.255.0 IPSECIF được kết nối 1!IP Route 192.168.1.0 255.255.255.0 Kết nối NULL 0 150!Danh sách truy cập 99 cho phép 192.168.3.0 0.0.0.255!VPN Bật!VPNLOG Bật!IPSEC Access-List 1 IPSEC IP bất kỳbộ định tỷ lệ kèo nhà cái malaysia (config)#IPSEC Access-List 64 Bypass IP bất kỳ!IPSEC Transform-Set P2-Policy ESP-AES-256!Giao diện IPsecif 1bộ định tỷ lệ kèo nhà cái malaysia (config-if ipsecif 1)#Trung tâm bản đồ tiền điện tửbộ định tỷ lệ kèo nhà cái malaysia (config-if ipsecif 1)#Thoát!Giao diện LAN 1bộ định tỷ lệ kèo nhà cái malaysia (config-if lan 1)#Địa chỉ IP 192.168.3.1 255.255.255.0bộ định tỷ lệ kèo nhà cái malaysia (config-if lan 1)#Thoát!Giao diện PPPOE 1bộ định tỷ lệ kèo nhà cái malaysia (config-if pppoe 1)#IP NAT Danh sách nguồn bên trong 99 Giao diệnbộ định tỷ lệ kèo nhà cái malaysia (config-if pppoe 1)#PPPOE Server Fetsbộ định tỷ lệ kèo nhà cái malaysia (config-if pppoe 1)#Tài khoản PPPOE ABC678@***.***.ne.jp YYYZZZXXXBộ định tỷ lệ kèo nhà cái malaysia (config-if pppoe 1)#Máy chủ loại PPPOEbộ định tỷ lệ kèo nhà cái malaysia (config-if pppoe 1)#Thoát!Chính sách Crypto ISAKMP 1Bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Prekey xác thựcBộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Mã hóa AES 256Bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Nhóm 2bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Hash Shabộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Key ASCII Secret-VPNBộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#trọn đời 86400Bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#ID-DYOTEN2 của tôiBộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Chế độ đàm phán hung hăngbộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.1bộ định tỷ lệ kèo nhà cái malaysia (config-isakmp)#Thoát!Trung tâm bản đồ tiền điện tử 1bộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Địa chỉ khớp 1bộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.1Bộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt PFS Group2Bộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt Security-Association Lifetime Seconds 28800Bộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtbộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Đặt P2-SET P2-Policybộ định tỷ lệ kèo nhà cái malaysia (config-crypto-map)#Thoát!kết thúc!Save Side-*. CFG←* có thể là A hoặc B tùy thuộc vào khía cạnh bạn muốn lưu.Đặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y