!
!
! 特権ユーザモードに移行します。
!
Router> 활성화암호 입력 :6Nifkura를 사용하면 IPSec을 통해 VPN을 통해 기본 LAN 및 개인 LAN을 연결할 수 있습니다← 비밀번호를 입력하십시오 (실제로는 아무것도 표시되지 않습니다)터미널 구성라우터 (config)#!vpn enable라우터 (config)#vpnlog enable라우터 (config)#!7아래 주소는 예제이므로 VPN 게이트웨이의 글로벌 주소와 기본 토토 핫의 글로벌 주소를 지정된 것, 클라우드 측의 개인 네트워크 및 기본 LAN 네트워크를 구성한 것과 교체하십시오라우터 (config)#!IPSEC 액세스 목록 1 IPSEC IP 19216810 000255 1721610 000255라우터 (config)#IPSEC ACCESS-LIST 64 우회 IP 모든라우터 (config)#!IPSEC 변환 세트 P2-Policy IKEV2 ESP-AES ESP-SHA-HMAC라우터 (config)#!crypto ikev2 정책 1라우터 (config-kikev2)#암호화 AES라우터 (config-kikev2)#인증 사전 공유라우터 (config-kikev2)#그룹 2라우터 (config-kikev2)#Hash Sha라우터 (config-kikev2)#Keepalive Always-Send라우터 (config-kikev2)#키 ASCII 비밀라우터 (config-kikev2)#수명 28800라우터 (config-kikev2)#일치 신원 주소 198511001라우터 (config-kikev2)#자기 정체성 주소 20301131라우터 (config-kikev2)#피어 세트 198511001라우터 (config-kikev2)#출구라우터 (config)#!crypto 보안 연관라우터 (config-crypto-sa)#11Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config-crypto-sa)#Retry Max 5라우터 (config-crypto-sa)#1다음은 주요 설정 화면을 설명합니다라우터 (config-crypto-sa)#출구라우터 (config)#!암호화 맵 센터 1라우터 (config-crypto-map)#일치 주소 1라우터 (config-crypto-map)#PFS Group2 세트라우터 (config-crypto-map)#보안 관련 수명 세 초 3600라우터 (config-crypto-map)#변환 세트 설정 P2-Policy라우터 (config-crypto-map)#12Nifkura를 사용하면 IPSec을 통해 VPN을 통해 기본 LAN 및 개인 LAN을 연결할 수 있습니다라우터 (config-crypto-map)#출구라우터 (config)#!인터페이스 ipsecif 1라우터 (config-if ipsecif 1)#암호화지도 센터라우터 (config-if ipsecif 1)#13아래 주소는 예제이므로 VPN 게이트웨이의 글로벌 주소와 기본 토토 핫의 글로벌 주소를 지정된 것, 클라우드 측의 개인 네트워크 및 기본 LAN 네트워크를 구성한 것과 교체하십시오라우터 (config-if ipsecif 1)#출구라우터 (config)#14Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config)#MSS IPSECIF 1 1300라우터 (config)#!IP 경로 00000 0000 pppoe 1라우터 (config)#!액세스 목록 1 허가 19216810 000255라우터 (config)#!Access-List 150 허가 ESP 호스트 20301131 호스트 198511001라우터 (config)#Access-List 160 허가 ESP 호스트 198511001 호스트 20301131라우터 (config)#Access-List 190 동적 허가 IP 모든라우터 (config)#Access-List 199 IP 거부라우터 (config)#!인터페이스 pppoe 1라우터 (config-if pppoe 1)#IP 주소 20301131라우터 (config-if pppoe 1)#PPPOE 서버 PPPOE_SVR라우터 (config-if pppoe 1)#pppoe 계정 xxxxxx@xxxxxxnejp xxxxxxx라우터 (config-if pppoe 1)#pppoe 유형 lan라우터 (config-if pppoe 1)#! NAT 구성IP NAT 소스 목록 1 인터페이스라우터 (config-if pppoe 1)#! 필터 설정IP 액세스 그룹 150 Out라우터 (config-if pppoe 1)#IP 액세스 그룹 160 in라우터 (config-if pppoe 1)#IP 액세스 그룹 190 Out라우터 (config-if pppoe 1)#IP 액세스 그룹 199 in라우터 (config-if pppoe 1)#출구라우터 (config)#!인터페이스 lan 1라우터 (config-if lan 1)#IP 주소 1921681254 2552552550라우터 (config-if lan 1)#출구라우터 (config)#!proxydns 모드 v4라우터 (config)#!18아래 주소는 예제이므로 VPN 게이트웨이의 글로벌 주소와 기본 토토 핫의 글로벌 주소를 지정된 것, 클라우드 측의 개인 네트워크 및 기본 LAN 네트워크를 구성한 것과 교체하십시오라우터 (config)#IP DHCP 풀 LAN 1라우터 (config-dhcp-pool)#19Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config-dhcp-pool)#기본-로터 0000라우터 (config-dhcp-pool)#할당 주소 19216811 100라우터 (config-dhcp-pool)#임대 0 8라우터 (config-dhcp-pool)#출구라우터 (config)#!20Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터#SAVE SIDE-ACFG% 저장 작업-콘피드Reset콜드 스타트에 괜찮습니까? (y/n)20아래 주소는 예제이므로 VPN 게이트웨이의 글로벌 주소와 기본 토토 핫의 글로벌 주소를 지정된 것, 클라우드 측의 개인 네트워크 및 기본 LAN 네트워크를 구성한 것과 교체하십시오

라우터#핑 1721611 소스 인터페이스 lan 1