!
!
! 特権ユーザモードに移行します。
!
Router> 활성화암호 입력 :​​Super← 비밀번호를 입력하십시오 (실제로는 아무것도 표시되지 않습니다)터미널 구성라우터 (config)#!vpn enable라우터 (config)#6Google Cloud Platform 및 IKEV2를 통해 VPN에 연결 (정적 경로 사용)라우터 (config)#!6이것은 정적 경로를 사용하여 IKEV2 IPSEC 터널을 사용하여 GCP (Google Cloud Platform)를 사용하여 VPN에 연결하기위한 예제 구성입니다라우터 (config)#!IPSEC ACCESS-LIST 1 IPSEC IP 192168100 000255 101001000 000255라우터 (config)#IPSEC ACCESS-LIST 64 우회 IP 모든라우터 (config)#!IPSEC 변환 세트 AES-SHA IKEV2 ESP-AES ESP-SHA-HMAC라우터 (config)#IPSEC 변환 키즈 AES128 ESP-AES-CBC 128 256 128라우터 (config)#!crypto ikev2 정책 1라우터 (config-kikev2)#인증 프리 공유라우터 (config-kikev2)#암호화 AES라우터 (config-kikev2)#그룹 2라우터 (config-kikev2)#8Google Cloud Platform 및 IKEV2를 통해 VPN에 연결 (정적 경로 사용)라우터 (config-kikev2)#키 ASCII 비밀라우터 (config-kikev2)#8GCP를 사용하면 IPSEC를 통해 VPN을 통해 고객 측 네트워크와 GCP 네트워크를 연결할 수 있습니다라우터 (config-kikev2)#일치 신원 주소 192021라우터 (config-kikev2)#자기 정체성 주소 198511001라우터 (config-kikev2)#피어 세트 192021라우터 (config-kikev2)#출구라우터 (config)#!9GCP를 사용하면 IPSEC를 통해 VPN을 통해 고객 측 네트워크와 GCP 네트워크를 연결할 수 있습니다라우터 (config-crypto-map)#일치 주소 1라우터 (config-crypto-map)#SET IKEV2-POLICY 1라우터 (config-crypto-map)#10Google Cloud Platform 및 IKEV2를 통해 VPN에 연결 (정적 경로 사용)라우터 (config-crypto-map)#보안 관련 수명 세트 설정 10800라우터 (config-crypto-map)#변환 세트 AES-SHA 설정라우터 (config-crypto-map)#Transform-Keysize 세트 AES128라우터 (config-crypto-map)#출구라우터 (config)#!crypto 보안 관련라우터 (config-crypto-sa)#11이것은 정적 경로를 사용하여 IKEV2 IPSEC 터널을 사용하여 GCP (Google Cloud Platform)를 사용하여 VPN에 연결하기위한 예제 구성입니다라우터 (config-crypto-sa)#11GCP를 사용하면 IPSEC를 통해 VPN을 통해 고객 측 네트워크와 GCP 네트워크를 연결할 수 있습니다라우터 (config-crypto-sa)#1클라우드 VPN 게이트웨이에 글로벌 IP를 할당 할 수 있습니다라우터 (config-crypto-sa)#출구라우터 (config)#!인터페이스 ipsecif 1라우터 (config-if ipsecif 1)#12이것은 정적 경로를 사용하여 IKEV2 IPSEC 터널을 사용하여 GCP (Google Cloud Platform)를 사용하여 VPN에 연결하기위한 예제 구성입니다라우터 (config-if ipsecif 1)#12GCP를 사용하면 IPSEC를 통해 VPN을 통해 고객 측 네트워크와 GCP 네트워크를 연결할 수 있습니다라우터 (config-if ipsecif 1)#출구라우터 (config)#!IP 경로 0000 00000 pppoe 1라우터 (config)#!Access-List 1 허가라우터 (config)#!Access-List 100 동적 허가 IP 모든라우터 (config)#Access-List 101 허가 UDP 모든 호스트 198511001 EQ 500라우터 (config)#Access-List 101 허가 ESP 모든라우터 (config)#Access-List 199 IP 거부라우터 (config)#!인터페이스 pppoe 1라우터 (config-if pppoe 1)#IP 주소 198511001라우터 (config-if pppoe 1)#PPPOE 서버 인터넷라우터 (config-if pppoe 1)#pppoe 계정 xxxxxx@xxxxxxnejp xxxxxxx라우터 (config-if pppoe 1)#1(라인의 주석입니다 실제로 입력 할 필요가 없습니다)라우터 (config-if pppoe 1)#! NAT 구성IP NAT 소스 목록 1 인터페이스라우터 (config-if pppoe 1)#! 필터 설정IP 액세스 그룹 100 out라우터 (config-if pppoe 1)#IP 액세스 그룹 101 in라우터 (config-if pppoe 1)#IP 액세스 그룹 199 in라우터 (config-if pppoe 1)#출구라우터 (config)#!인터페이스 lan 1라우터 (config-if lan 1)#IP 주소 192168101 2552552550라우터 (config-if lan 1)#출구라우터 (config)#!proxydns 모드 v4라우터 (config)#!1IPSEC 변환 세트 AES-SHA IKEV2 ESP-AES ESP-SHA-HMAC라우터 (config)#IP DHCP 풀 LAN 1라우터 (config-dhcp-pool)#17이것은 정적 경로를 사용하여 IKEV2 IPSEC 터널을 사용하여 GCP (Google Cloud Platform)를 사용하여 VPN에 연결하기위한 예제 구성입니다라우터 (config-dhcp-pool)#기본-로터 0000라우터 (config-dhcp-pool)#출구라우터 (config)#!1그룹 2라우터#18Google Cloud Platform 및 IKEV2를 통해 VPN에 연결 (정적 경로 사용)% 저장 작업-콘피드리셋콜드 스타트에 괜찮습니까? (y/n)18GCP를 사용하면 IPSEC를 통해 VPN을 통해 고객 측 네트워크와 GCP 네트워크를 연결할 수 있습니다

Router#show ip route
Max entry: 10000 (Commonness in IPv4 and IPv6)
Active entry:5 (IPv4), 2 (IPv6)  Peak:6

Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF
       B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction
       A - AutoConfig, P - l2tp-ppp
       > - selected route, * - FIB route, p - stale info.

S> * 0.0.0.0/0 [1/0] is directly connected, PPPoE1
S> * 10.100.100.0/24 [0/0] is directly connected, IPSECIF1
C> * 198.51.100.1/32 is directly connected, PPPoE1
C> * 127.0.0.0/8 is directly connected, LOOP0
C>* 192168100/24 직접 연결되어 있습니다