!
!
! 特権ユーザモードに移行します。
!
>3Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드비밀번호 :슈퍼← 비밀번호를 입력하십시오. (실제로 표시되지 않습니다)터미널 구성(와이즈 토토 승무패)#IP 경로 0.0.0.0.0 0.0.0.0 터널 13항목IP Route 2.0.0.1 255.255.255.255.255 터널 2센터 ​​(config)#IP Route 3.0.0.1 255.255.255.255.255 터널 33항목HostName Center3항목crypto ipsec 정책 p2-policy센터 ​​(conf-ipsec)#PFS Group2 세트센터 ​​(conf-ipsec)#보안 관련 생명 시간 설정 28800센터 ​​(conf-ipsec)#SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 256센터 ​​(conf-ipsec)#SET SECIRPLE-ADACICIATION TRANSTER ESP-AES ESP-SHA-HMAC센터 ​​(conf-ipsec)#SET MTU 1500센터 ​​(conf-ipsec)#IP DF-BIT 0센터 ​​(conf-ipsec)#IP 조각 포스트 설정센터 ​​(conf-ipsec)#출구3항목crypto ipsec 선택기 선택기센터 ​​(Config-IP-Selector)#SRC 1 IPv4 Any센터 ​​(config-IP-Selector)#DST 1 IPv4 Any센터 ​​(config-IP-Selector)#출구3항목7Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드센터 ​​(config)#crypto isakmp log sa센터 ​​(config)#Crypto ISAKMP 로그 세션센터 ​​(config)#crypto isakmp log 협상-결점3항목암호화 ISAKMP 정책 P1-Policy센터 ​​(config-isakmp)#인증 사전 공유센터 ​​(config-isakmp)#암호화 AES센터 ​​(config-isakmp)#암호화 키즈 AES 256 256 256센터 ​​(config-isakmp)#그룹 2센터 ​​(config-isakmp)#수명 86400센터 ​​(config-isakmp)#9Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드센터 ​​(config-isakmp)#시작 모드 공격센터 ​​(config-isakmp)#출구3항목Crypto ISAKMP 프로파일 Prof_10001센터 ​​(Conf-ISA-Prof)#일치 신원 사용자 F60_1센터 ​​(Conf-ISA-Prof)#지역 주소 200.200.200.1센터 ​​(Conf-Isa-Prof)#SET ISAKMP-Policy P1-Policy센터 ​​(Conf-ISA-Prof)#SET IPSEC-Policy P2-Policy센터 ​​(Conf-Isa-Prof)#Ike-Version 1센터 ​​(Conf-ISA-Prof)#Local-Key Secret-VPN센터 ​​(Conf-ISA-Prof)#출구3항목Crypto ISAKMP 프로파일 Prof_10002센터 ​​(Conf-Isa-Prof)#일치 신원 사용자 F60_2센터 ​​(Conf-ISA-Prof)#로컬 아 드레스 200.200.200.1센터 ​​(Conf-ISA-Prof)#세트 ISAKMP-Policy P1-Policy센터 ​​(Conf-Isa-Prof)#SET IPSEC-Policy P2-Policy센터 ​​(Conf-ISA-Prof)#Ike-Version 1센터 ​​(Conf-ISA-Prof)#Local-Key Secret-VPN센터 ​​(Conf-Isa-Prof)#출구3항목암호화지도 MAP10001 IPSEC-ISAKMP센터 ​​(config-crypto-map)#일치 주소 선택기센터 ​​(config-crypto-map)#SET ISAKMP-Profile Prof_10001센터 ​​(config-crypto-map)#출구3항목암호화지도 MAP10002 IPSEC-ISAKMP센터 ​​(config-crypto-map)#일치 주소 선택기센터 ​​(config-crypto-map)#1IP Route 3.0.0.1 255.255.255.255.255 터널 3센터 ​​(config-crypto-map)#출구3항목인터페이스 Gigaethernet 1/1*1Bridge-Group 1센터 ​​(config-if-ge 1/1)#출구3항목인터페이스 Gigaethernet 1/2*11SET SECIRPLE-ADACICIATION TRANSTER ESP-AES ESP-SHA-HMAC센터 ​​(config-if-ge 1/2)#출구3항목인터페이스 루프백 1센터 ​​(config-if-lo 1)#IP 주소 1.0.0.1센터 ​​(config-if-lo 1)#출구3항목인터페이스 터널 1센터 ​​(config-if-tun 1)#설명 플레트센터 ​​(config-if-tun 1)#IP 주소 200.200.200.1 255.255.255.255.255센터 ​​(config-if-tun 1)#IP NAT 소스 목록 1 인터페이스센터 ​​(config-if-tun 1)#터널 모드 PPPOE 프로파일 PPPOE_PROF센터 ​​(config-if-tun 1)#PPPOE 인터페이스 GigaEthernet 1/2센터 ​​(config-if-tun 1)#출구3항목인터페이스 터널 2센터 ​​(config-if-tun 2)#터널 모드 IPSEC MAP MAP10001센터 ​​(config-if-tun 2)#출구3항목인터페이스 터널 3센터 ​​(config-if-tun 3)#터널 모드 IPSEC 맵 MAP10002센터 ​​(config-if-tun 3)#출구3항목인터페이스 터널 100013항목터널 모드 2SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 2563항목Bridge-Group 1*2출구3항목인터페이스 터널 10002센터 ​​(config-if-tun 10002)#터널 모드 L2TPV3 Pseudowire Tunnel-10002센터 ​​(config-if-tun 10002)#Bridge-Group 1*2출구3항목L2TPV3 로그 CCN센터 ​​(config)#L2TPV3 로그 세션센터 ​​(config)#L2TPV3 로그 협상-결점3항목21Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드3항목터널 소스 1.0.0.13항목터널 대상 2.0.0.13항목터널 보호 IPSEC 터널 23항목호스트 이름 로컬 센터3항목호스트 이름 원격 kyoten_13항목라우터 -ID 로컬 1.0.0.13항목다이제스트 유형 MD5 Secret-L2TP3항목안녕하세요 간격 103항목출구3항목23Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드센터 ​​(config-l2tpv3)#터널 소스 1.0.0.1센터 ​​(config-l2tpv3)#터널 대상 3.0.0.1센터 ​​(config-l2tpv3)#터널 보호 IPSEC 터널 3센터 ​​(config-l2tpv3)#호스트 이름 로컬 센터센터 ​​(config-l2tpv3)#호스트 이름 원격 kyoten_2센터 ​​(config-l2tpv3)#라우터 -ID 로컬 1.0.0.1센터 ​​(config-l2tpv3)#Digest Type MD5 Secret-L2TP센터 ​​(config-l2tpv3)#hello interval 10센터 ​​(config-l2tpv3)#출구3항목2SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 2563항목프로파일 세트 Prof-100013항목원격 엔드 -ID ASCII 10013항목출구3항목L2TPV3 Pseudowire Tunnel-10002센터 ​​(config-l2tpv3-pseudowir)#프로파일 세트 Prof-10002센터 ​​(config-l2tpv3-pseudowir)#원격 엔드 -ID ASCII 1002센터 ​​(config-l2tpv3-pseudowir)#출구3항목PPPOE 프로파일 PPPOE_PROF센터 ​​(config-pppoe-profile pppoe_prof)#계정 abc012@******.센터 ​​(config-pppoe-profile pppoe_prof)#출구3항목2crypto isakmp log sa3항목2Crypto ISAKMP 로그 세션새로 고침 OK? [Y/N] :예.... 완료저장 /드라이브 /[filename]

!
!
! 特権ユーザモードに移行します。
!
Router>3Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드암호 입력 :2센터 ​​(와이즈 토토 승무패-isakmp)#← 비밀번호를 입력하십시오. (실제로 표시되지 않습니다)터미널 구성라우터 (config)#IP 경로 0.0.0.0 0.0.0.0.0 pppoe 1라우터 (config)#IP Route 1.0.0.1 255.255.255.255 Connected ipsecif 13항목vpn enable3항목2센터 ​​(Conf-ISA-Prof)#3항목IPSEC ACCESS-LIST 1 IPSEC IP 모든라우터 (config)#IPSEC 변환 세트 AES256-SHA ESP-AES-256 ESP-SHA-HMAC3항목30중심과베이스 간의 ipsec 연결 (L2TPV3 사용)3항목인터페이스 ipsecif 1Kyoten_1 (와이즈 토토 승무패-if ipsecif 1)#crypto map map1Kyoten_1 (와이즈 토토 승무패-if ipsecif 1)#IP MTU 1500Kyoten_1 (와이즈 토토 승무패-if ipsecif 1)#출구3항목인터페이스 lan 1Kyoten_1 (와이즈 토토 승무패-if lan 1)#내부 브리지 1 투명Kyoten_1 (와이즈 토토 승무패-if lan 1)#출구3항목인터페이스 루프백 132Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 주소 2.0.0.132Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구3항목인터페이스 pppoe 1Kyoten_1 (와이즈 토토 승무패-if pppoe 1)#PPPOE 서버 제공 업체Kyoten_1 (와이즈 토토 승무패-if pppoe 1)#pppoe 계정 abc345@*** .***.ne.jp zzzyyyxxxKyoten_1 (와이즈 토토 승무패-if pppoe 1)#pppoe 유형 호스트Kyoten_1 (와이즈 토토 승무패-if pppoe 1)#출구3항목인터페이스 터널 1Kyoten_1 (와이즈 토토 승무패-if tunnel 1)#터널 모드 L2TP Pseudowir 1Kyoten_1 (config-IF 터널 1)#터널 소스 2.0.0.13IP Route 3.0.0.1 255.255.255.255.255 터널 3터널 대상 1.0.0.1Kyoten_1 (와이즈 토토 승무패-if tunnel 1)#내부 브리지 1 투명Kyoten_1 (config-IF 터널 1)#PW 형 ETHERPORTKyoten_1 (와이즈 토토 승무패-if Tunnel 1)#출구3항목암호화 ISAKMP 정책 13SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 256인증 prekey3SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 256암호화 AES 2563SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 256그룹 23SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 2569Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드3SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 256키 ASCII 비밀 VPN3SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 256Lifetime 864003SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 25636중심과베이스 간의 ipsec 연결 (L2TPV3 사용)3SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 256협상 모드 공격3SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 256피어 식별 주소 200.200.200.13SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 256출구3항목암호화 맵 MAP1 1Kyoten_1 (와이즈 토토 승무패-crypto-map)#일치 주소 1Kyoten_1 (와이즈 토토 승무패-crypto-map)#피어 주소 설정 200.200.200.1Kyoten_1 (와이즈 토토 승무패-crypto-map)#PFS Group2 세트Kyoten_1 (와이즈 토토 승무패-crypto-map)#보안 관련 수명 수명 초 28800Kyoten_1 (와이즈 토토 승무패-crypto-map)#보안 관련 설정 항상 설정Kyoten_1 (와이즈 토토 승무패-crypto-map)#Set Transform 세트 AES256-SHAKyoten_1 (와이즈 토토 승무패-crypto-map)#출구3항목L2TP 프로파일 1Kyoten_1 (와이즈 토토 승무패-l2tp-profile)#Digest Type MD5 Secret-L2TPKyoten_1 (와이즈 토토 승무패-l2tp-profile)#3센터 ​​(와이즈 토토 승무패-isakmp)#Kyoten_1 (와이즈 토토 승무패-l2tp-profile)#호스트 이름 로컬 kyoten_1Kyoten_1 (와이즈 토토 승무패-l2tp-profile)#호스트 이름 원격 센터Kyoten_1 (와이즈 토토 승무패-l2tp-profile)#프로토콜 L2TPV3Kyoten_1 (와이즈 토토 승무패-l2tp-profile)#출구3항목L2TP Pseudowir 1Kyoten_1 (와이즈 토토 승무패-l2tp-pseudowir)#프로필 설정 1Kyoten_1 (와이즈 토토 승무패-l2tp-pseudowir)#원격 엔드 -ID ASCII 1001Kyoten_1 (와이즈 토토 승무패-l2tp-pseudowir)#출구3항목2crypto isakmp log sa3항목측면 저장-*. CFG←* 저장하려는 측면에 따라 A 또는 B가 될 수 있습니다.리셋콜드 스타트에 괜찮습니까? (y/n)4루프백 IP 주소