!
!
! 特権ユーザモードに移行します。
!
Router> 활성화암호 입력 :Super← 비밀번호를 입력하십시오 (실제로는 아무것도 표시되지 않습니다)터미널 구성라우터 (config)#!5GCP Cloud VPN은 웹에서 사용할 수 있습니다라우터 (config)#6Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config)#!IP Route 101001000 2552552550 Connected ipsecif 1라우터 (config)#IP Route 102002000 2552552552550 Connected Ipsecif 2라우터 (config)#!IPSEC ACCESS-LIST 1 IPSEC IP 192168100 000255 101001000 000255라우터 (config)#IPSEC ACCESS-LIST 2 IPSEC IP 192168100 000255 102002000 000255라우터 (config)#IPSEC ACCESS-LIST 64 우회 IP 모든라우터 (config)#!IPSEC 변환 세트 AES128-SHA ESP-AES-128 ESP-SHA-HMAC라우터 (config)#!Crypto ISAKMP 정책 1라우터 (config-isakmp)#인증 prekey라우터 (config-isakmp)#암호화 AES 128라우터 (config-isakmp)#그룹 2라우터 (config-isakmp)#Hash Sha라우터 (config-isakmp)#키 ASCII 비밀라우터 (config-isakmp)#수명 36600라우터 (config-isakmp)#협상 모드 메인라우터 (config-isakmp)#피어 식별 주소 192021라우터 (config-isakmp)#출구라우터 (config)#!crypto map gce1 1라우터 (config-crypto-map)#일치 주소 1라우터 (config-crypto-map)#피어 세트 ISAKMP-Policy 1라우터 (config-crypto-map)#10Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config-crypto-map)#보안 관련 생명 시간 설정 10800라우터 (config-crypto-map)#보안 관련 설정 항상 설정라우터 (config-crypto-map)#Transform 세트 세트 AES128-SHA라우터 (config-crypto-map)#출구라우터 (config)#11Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config-crypto-map)#일치 주소 2라우터 (config-crypto-map)#피어 세트 ISAKMP-Policy 1라우터 (config-crypto-map)#PFS Group2 세트라우터 (config-crypto-map)#보안 관련 수명 세트 설정 10800라우터 (config-crypto-map)#보안 관련 설정 항상 설정라우터 (config-crypto-map)#Transform 세트 세트 AES128-SHA라우터 (config-crypto-map)#출구라우터 (config)#!암호화 보안 관련라우터 (config-crypto-sa)#1GCP 네트워크로 전송 된 트래픽에 대한 방화벽을 구성합니다라우터 (config-crypto-sa)#13Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config-crypto-sa)#ikealive freq 10라우터 (config-crypto-sa)#출구라우터 (config)#!인터페이스 ipsecif 1라우터 (config-if ipsecif 1)#1사전 공유 키 : GCP의 VPN 인스턴스를 만들 때 세트를 사용합니다라우터 (config-if ipsecif 1)#14Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config-if ipsecif 1)#출구라우터 (config)#인터페이스 ipsecif 2라우터 (config-if ipsecif 2)#1Phase2 수명 : 10,800 초라우터 (config-if ipsecif 2)#14Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config-if ipsecif 2)#출구라우터 (config)#!IP 경로 0000 00000 pppoe 1라우터 (config)#!Access-List 1 허가라우터 (config)#!Access-List 100 동적 허가 IP 모든라우터 (config)#Access-List 101 허가 UDP 모든 호스트 198511001 EQ 500라우터 (config)#Access-List 101 허가 ESP 모든라우터 (config)#Access-List 199 IP 거부라우터 (config)#!인터페이스 pppoe 1라우터 (config-if pppoe 1)#IP 주소 198511001라우터 (config-if pppoe 1)#PPPOE 서버 인터넷라우터 (config-if pppoe 1)#pppoe 계정 xxxxxx@xxxxxxnejp xxxxxxx라우터 (config-if pppoe 1)#pppoe 유형 lan라우터 (config-if pppoe 1)#! NAT 구성IP NAT 소스 목록 1 인터페이스라우터 (config-if pppoe 1)#! 필터 설정IP 액세스 그룹 100 out라우터 (config-if pppoe 1)#IP 액세스 그룹 101 in라우터 (config-if pppoe 1)#IP 액세스 그룹 199 in라우터 (config-if pppoe 1)#출구라우터 (config)#!인터페이스 lan 1라우터 (config-if lan 1)#IP 주소 192168101 2552552550라우터 (config-if lan 1)#출구라우터 (config)#!proxydns 모드 v4라우터 (config)#!Service DHCP-Server라우터 (config)#IP DHCP 풀 LAN 1라우터 (config-dhcp-pool)#DNS-Server 0000라우터 (config-dhcp-pool)#기본-로터 0000라우터 (config-dhcp-pool)#출구라우터 (config)#!20예제 설정라우터#SAVE SIDE-ACFG% 저장 작업 콘피드리셋콜드 스타트에도 괜찮습니까? (y/n)20GCP Cloud VPN은 웹에서 사용할 수 있습니다

Router#show ip route
Max entry: 10000 (Commonness in IPv4 and IPv6)
Active entry:6 (IPv4), 2 (IPv6)  Peak:6

Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF
       B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction
       A - AutoConfig, P - l2tp-ppp
       > - selected route, * - FIB route, p - stale info.

S> * 0.0.0.0/0 [1/0] is directly connected, PPPoE1
S> * 10.100.100.0/24 [0/0] is directly connected, IPSECIF1
S> * 10.200.200.0/24 [0/0] is directly connected, IPSECIF2
C> * 127.0.0.0/8 is directly connected, LOOP0
C> * xx.xx.xx.xx/32 is directly connected, PPPoE1
C>* 192168100/24는 직접 연결되어 있습니다