!
!
! 特権ユーザモードに移行します。
!
Router> 활성화암호 입력 :5기술 문서← 비밀번호를 입력하십시오 (실제로 아무것도 표시되지 않음).터미널 구성라우터 (config)#!6Google Cloud Platform 및 IKEV2를 통해 VPN에 연결 (BGP 경로 사용)라우터 (config)#6이것은 BGP 경로를 사용하여 IKEV2 IPSEC 터널을 사용하여 GCP (Google Cloud Platform)를 사용하여 VPN에 연결하기위한 예제 구성입니다.라우터 (config)#!IPSEC ACCESS-LIST 1 IPSEC IP 모든라우터 (config)#IPSEC ACCESS-LIST 64 우회 IP 모든라우터 (config)#!IPSEC 변환 세트 AES-SHA IKEV2 ESP-AES ESP-SHA-HMAC라우터 (config)#IPSEC 변환 키즈 AES128 ESP-AES-CBC 128 256 128라우터 (config)#!crypto ikev2 정책 1라우터 (config-kikev2)#인증 프리 공유라우터 (config-kikev2)#암호화 AES라우터 (config-kikev2)#그룹 2라우터 (config-kikev2)#8Google Cloud Platform 및 IKEV2를 통해 VPN에 연결 (BGP 경로 사용)라우터 (config-kikev2)#키 ASCII 비밀라우터 (config-kikev2)#8GCP를 사용하면 IPSEC를 통해 VPN을 통해 고객 측 네트워크와 GCP 네트워크를 연결할 수 있습니다.라우터 (config-kikev2)#일치 신원 주소 192.0.2.1라우터 (config-kikev2)#자기 정체성 주소 198.51.100.1라우터 (config-kikev2)#피어 세트 192.0.2.1라우터 (config-kikev2)#출구라우터 (config)#!암호화지도 GCE1 1라우터 (config-crypto-map)#일치 주소 1라우터 (config-crypto-map)#SET IKEV2-POLICY 1라우터 (config-crypto-map)#PFS Group2 세트라우터 (config-crypto-map)#보안 관련 수명 초 초 10800라우터 (config-crypto-map)#변환 세트 AES-SHA 설정라우터 (config-crypto-map)#Transform-Keysize 세트 AES128라우터 (config-crypto-map)#출구라우터 (config)#!crypto 보안 연관라우터 (config-crypto-sa)#11이것은 BGP 경로를 사용하여 IKEV2 IPSEC 터널을 사용하여 GCP (Google Cloud Platform)를 사용하여 VPN에 연결하기위한 예제 구성입니다.라우터 (config-crypto-sa)#11GCP를 사용하면 IPSEC를 통해 VPN을 통해 고객 측 네트워크와 GCP 네트워크를 연결할 수 있습니다.라우터 (config-crypto-sa)#ikealive freq 10라우터 (config-crypto-sa)#출구라우터 (config)#!인터페이스 ipsecif 1라우터 (config-if ipsecif 1)#12이것은 BGP 경로를 사용하여 IKEV2 IPSEC 터널을 사용하여 GCP (Google Cloud Platform)를 사용하여 VPN에 연결하기위한 예제 구성입니다.라우터 (config-if ipsecif 1)#IP 주소 169.254.0.2 255.255.255.255.252라우터 (config-if ipsecif 1)#1각 매개 변수의 세부 사항은 웹에 제공됩니다라우터 (config-if ipsecif 1)#출구라우터 (config)#!IP 경로 0.0.0.0 0.0.0.0.0 pppoe 1라우터 (config)#!Access-List 1 허가라우터 (config)#!Access-List 5 허가 192.168.10.0 0.0.0.255라우터 (config)#!Access-List 100 동적 허가 IP 모든라우터 (config)#Access-List 101 허가 UDP 모든 호스트 198.51.100.1 EQ 500라우터 (config)#Access-List 101 허가 ESP 모든라우터 (config)#Access-List 199 IP 거부라우터 (config)#!Route-Map Local_net 허가 1라우터 (config-rmap local_net 허가 1)#일치 IP 주소 5라우터 (config-rmap local_net 허가 1)#출구라우터 (config)#!라우터 BGP 65501라우터 (config-bgp)#이웃 169.254.0.1 EBGP-Multihop 255라우터 (config-bgp)#이웃 169.254.0.1 원격 -65500라우터 (config-bgp)#연결된 Route-Map Local_net을 재분배합니다라우터 (config-bgp)#출구라우터 (config)#!인터페이스 pppoe 1라우터 (config-if pppoe 1)#IP 주소 198.51.100.1라우터 (config-if pppoe 1)#PPPOE 서버 인터넷라우터 (config-if pppoe 1)#pppoe 계정 xxxxxx@xxx.xxx.ne.jp xxxxxxx라우터 (config-if pppoe 1)#pppoe 유형 lan라우터 (config-if pppoe 1)#! NAT 구성IP NAT 소스 목록 1 인터페이스라우터 (config-if pppoe 1)#! 필터 설정IP 액세스 그룹 100 out라우터 (config-if pppoe 1)#IP 액세스 그룹 101 in라우터 (config-if pppoe 1)#IP 액세스 그룹 199 in라우터 (config-if pppoe 1)#출구라우터 (config)#!인터페이스 lan 1라우터 (config-if lan 1)#IP 주소 192.168.10.1 255.255.255.0라우터 (config-if lan 1)#출구라우터 (config)#!proxydns 모드 v4라우터 (config)#!1자기 정체성 주소 198.51.100.1라우터 (config)#IP DHCP 풀 LAN 1라우터 (config-dhcp-pool)#19이것은 BGP 경로를 사용하여 IKEV2 IPSEC 터널을 사용하여 GCP (Google Cloud Platform)를 사용하여 VPN에 연결하기위한 예제 구성입니다.라우터 (config-dhcp-pool)#기본-로터 0.0.0.0라우터 (config-dhcp-pool)#출구라우터 (config)#!END라우터#20Google Cloud Platform 및 IKEV2를 통해 VPN에 연결 (BGP 경로 사용)% 저장 작업-콘피드리셋콜드 스타트에도 괜찮습니까? (y/n)20GCP를 사용하면 IPSEC를 통해 VPN을 통해 고객 측 네트워크와 GCP 네트워크를 연결할 수 있습니다.

Router#show ip route
Max entry: 10000 (Commonness in IPv4 and IPv6)
Active entry:7 (IPv4), 2 (IPv6)  Peak:7

Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF
       B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction
       A - AutoConfig, P - l2tp-ppp
       > - selected route, * - FIB route, p - stale info.

S> * 0.0.0.0/0 [1/0] is directly connected, PPPoE1
B> * 10.100.100.0/24 [20/100] via 169.254.0.1, IPSECIF1, 00:03:24
B> * 10.200.200.0/24 [20/100] via 169.254.0.1, IPSECIF1, 00:03:24
C> * 127.0.0.0/8 is directly connected, LOOP0
C> * 198.51.100.1/32 is directly connected, PPPoE1
C> * 169.254.0.0/30 is directly connected, IPSECIF1
C>* 192.168.10.0/24는 직접 연결되어 있습니다