!
!
! 特権ユーザモードに移行します。
!
> 활성화비밀번호 :슈퍼 *4← 비밀번호를 입력하십시오 (실제로 표시되지 않습니다)터미널 구성1암호화 방법  AES 256 비트IP 경로 00000 0000 터널 11IPSEC SA LIFETIME  28800 초IP Route 19216820 2552552550 Tunnel 21IPSEC SA LIFETIME  28800 초IP NAT 목록 1 19216810 0002551IPSEC SA LIFETIME  28800 초인터페이스 포트 채널 11인터페이스 Gigaethernet 2/1*IP 주소 1921681254 25525525501인터페이스 Gigaethernet 2/1*13이 설정 예제는 다음 주소와 환경에 따라 설명됩니다1인터페이스 Gigaethernet 2/1*출구1IPSEC SA LIFETIME  28800 초PPPOE 프로파일 PPPOE_PROF(토토 커뮤니티-pppoe-profile pppoe_prof)#계정 abc012@******(토토 커뮤니티-pppoe-profile pppoe_prof)#출구1IPSEC SA LIFETIME  28800 초인터페이스 터널 11IPSEC SA LIFETIME  28800 초설명 플레트15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 주소 192021 2552552552552551IPSEC SA LIFETIME  28800 초IP NAT 소스 목록 1 인터페이스1IPSEC SA LIFETIME  28800 초터널 모드 PPPOE 프로파일 PPPOE_PROF1IPSEC SA LIFETIME  28800 초PPPOE 인터페이스 GigaEthernet 2/1 *11IPSEC SA LIFETIME  28800 초16Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드1IPSEC SA LIFETIME  28800 초인터페이스 Gigaethernet 2/1 *1(토토 커뮤니티-if-ge 2/1)#4Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드(토토 커뮤니티-if-ge 2/1)#4센터와베이스 간의 VPN 연결 (IKEV2, IP 주소 무기한, VPN 피어 식별 : FQDN)(토토 커뮤니티-if-ge 2/1)#3이 설정 예제는 다음 주소와 환경에 따라 설명됩니다(토토 커뮤니티-if-ge 2/1)#출구1IPSEC SA LIFETIME  28800 초인터페이스 Gigaethernet 1/1 *1(토토 커뮤니티-if-ge 1/1)#vlan-id 1(토토 커뮤니티-if-ge 1/1)#Bridge-Group 1(토토 커뮤니티-if-ge 1/1)#5제공자가 할당 한 주소 (주소는 예입니다)(토토 커뮤니티-if-ge 1/1)#출구1IPSEC SA LIFETIME  28800 초crypto ipsec 셀렉터 선택기(토토 커뮤니티-IP-Selector)#SRC 1 IPv4 Any(토토 커뮤니티-IP-Selector)#18제공자가 할당 한 주소 (주소는 예입니다)(토토 커뮤니티-IP-Selector)#출구1IPSEC SA LIFETIME  28800 초crypto i토토 커뮤니티kmp keepalive1IPSEC SA LIFETIME  28800 초1Crypto ISAKMP 프로파일 Prof00011암호화 방법  AES 256 비트Crypto ISAKMP 로그 세션1암호화 방법  AES 256 비트crypto ISAKMP 로그 협상-펠트1IPSEC SA LIFETIME  28800 초로깅 버퍼 레벨 정보1IPSEC SA LIFETIME  28800 초암호화 ISAKMP 정책 P1-Policy1IPSEC SA LIFETIME  28800 초인증 사전 공유1IPSEC SA LIFETIME  28800 초암호화 AES1IPSEC SA LIFETIME  28800 초암호화 키즈 AES 256 256 2561IPSEC SA LIFETIME  28800 초그룹 141IPSEC SA LIFETIME  28800 초수명 864001IPSEC SA LIFETIME  28800 초2IPSEC를 대상으로하는 릴레이 패킷1IPSEC SA LIFETIME  28800 초출구1IPSEC SA LIFETIME  28800 초Crypto ISAKMP 프로파일 Prof00011IPSEC SA LIFETIME  28800 초로컬 아 드레스 1920211IPSEC SA LIFETIME  28800 초2IKE SA 소프트 한계  30 초 (베이스 만 해당)1IPSEC SA LIFETIME  28800 초SET IPSEC-Policy P2-Policy1IPSEC SA LIFETIME  28800 초일치 신원 사용자 ID-KITEN1IPSEC SA LIFETIME  28800 초자기 식별 사용자 FQDN 센터1IPSEC SA LIFETIME  28800 초23Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드1IPSEC SA LIFETIME  28800 초Local-Key Secret-VPN1IPSEC SA LIFETIME  28800 초출구1IPSEC SA LIFETIME  28800 초Crypto IPsec 정책 P2-Policy1IPSEC SA LIFETIME  28800 초PFS 그룹 설정 141IPSEC SA LIFETIME  28800 초보안 관련 수명 초 초 288001IPSEC SA LIFETIME  28800 초SET SECURITY-ASSOCIATION TRANSHIP-KEYSIZE AES 256 256 2561IPSEC SA LIFETIME  28800 초SET SECURITY-ASSOCIATION TRANSTER ESP-AES ESP-SHA256-HMAC1IPSEC SA LIFETIME  28800 초SET MTU 14541IPSEC SA LIFETIME  28800 초24제공자가 할당 한 주소 (주소는 예입니다)1IPSEC SA LIFETIME  28800 초*31IPSEC SA LIFETIME  28800 초IP 조각 SET POST1IPSEC SA LIFETIME  28800 초출구1IPSEC SA LIFETIME  28800 초암호화지도 kyoten ipsec-isakmp25이 설정 예제는 다음 주소와 환경에 따라 설명됩니다일치 주소 선택기25이 설정 예제는 다음 주소와 환경에 따라 설명됩니다26Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드25이 설정 예제는 다음 주소와 환경에 따라 설명됩니다출구1IPSEC SA LIFETIME  28800 초인터페이스 터널 2(토토 커뮤니티-if-tun 2)#터널 모드 ipsec 맵 Kyoten(토토 커뮤니티-if-tun 2)#출구1IPSEC SA LIFETIME  28800 초Access-List 111 IP 거부1암호화 방법  AES 256 비트Access-List 121 SPI IP 모든1IPSEC SA LIFETIME  28800 초인터페이스 터널 115Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 111 in15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 121 Out15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구1IPSEC SA LIFETIME  28800 초Access-List 100 허가 UDP eq 500 eq 5001암호화 방법  AES 256 비트Access-List 100 허가 501IPSEC SA LIFETIME  28800 초인터페이스 터널 115Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 100 in15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구1IPSEC SA LIFETIME  28800 초2crypto ipsec 셀렉터 셀렉터1IPSEC SA LIFETIME  28800 초새로 고침새로 고침 OK? [Y/N] : 예*2)저장 [filename]저장 확인? [Y/N] : 예

!
!
! 特権ユーザモードに移行します。
!
> 활성화비밀번호 :슈퍼 *4← 비밀번호를 입력하십시오 (실제로 표시되지 않습니다)터미널 구성1암호화 방법  AES 256 비트IP 경로 00000 0000 터널 11IPSEC SA LIFETIME  28800 초IP Route 19216810 2552552550 터널 21IPSEC SA LIFETIME  28800 초IP NAT 목록 1 19216820 0002551IPSEC SA LIFETIME  28800 초인터페이스 포트 채널 11인터페이스 Gigaethernet 2/1*IP 주소 1921682254 25525525501인터페이스 Gigaethernet 2/1*13이 설정 예제는 다음 주소와 환경에 따라 설명됩니다1인터페이스 Gigaethernet 2/1*출구1IPSEC SA LIFETIME  28800 초PPPOE 프로파일 PPPOE_PROF(토토 커뮤니티-pppoe-profile pppoe_prof)#계정 abc345@******nejp zzzyyyxxx(토토 커뮤니티-pppoe-profile pppoe_prof)#출구1IPSEC SA LIFETIME  28800 초인터페이스 터널 115Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드설명 플레트1IPSEC SA LIFETIME  28800 초IP NAT 소스 목록 1 인터페이스1IPSEC SA LIFETIME  28800 초터널 모드 PPPOE 프로파일 PPPOE_PROF1IPSEC SA LIFETIME  28800 초PPPOE 인터페이스 GigaEthernet 2/1 *11IPSEC SA LIFETIME  28800 초출구1IPSEC SA LIFETIME  28800 초인터페이스 Gigaethernet 2/1 *1(토토 커뮤니티-if-ge 2/1)#4Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드(토토 커뮤니티-if-ge 2/1)#브리지 그룹 2(토토 커뮤니티-if-ge 2/1)#3이 설정 예제는 다음 주소와 환경에 따라 설명됩니다(토토 커뮤니티-if-ge 2/1)#출구1IPSEC SA LIFETIME  28800 초인터페이스 Gigaethernet 1/1 *1(토토 커뮤니티-if-ge 1/1)#vlan-id 1(토토 커뮤니티-if-ge 1/1)#Bridge-Group 1(토토 커뮤니티-if-ge 1/1)#5제공자가 할당 한 주소 (주소는 예입니다)(토토 커뮤니티-if-ge 1/1)#출구1IPSEC SA LIFETIME  28800 초crypto ipsec 선택기 선택기(토토 커뮤니티-IP-Selector)#37Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드(토토 커뮤니티-IP-Selector)#18제공자가 할당 한 주소 (주소는 예입니다)(토토 커뮤니티-IP-Selector)#출구1IPSEC SA LIFETIME  28800 초crypto i토토 커뮤니티kmp keepalive1IPSEC SA LIFETIME  28800 초1Crypto ISAKMP 프로파일 Prof00011암호화 방법  AES 256 비트Crypto ISAKMP 로그 세션1암호화 방법  AES 256 비트crypto isakmp log 협상-결점1IPSEC SA LIFETIME  28800 초로깅 버퍼 레벨 정보1IPSEC SA LIFETIME  28800 초암호화 ISAKMP 정책 P1-Policy1IPSEC SA LIFETIME  28800 초인증 프리 공유1IPSEC SA LIFETIME  28800 초암호화 AES1IPSEC SA LIFETIME  28800 초암호화 키즈 AES 256 256 256 2561IPSEC SA LIFETIME  28800 초그룹 141IPSEC SA LIFETIME  28800 초Lifetime 864001IPSEC SA LIFETIME  28800 초*5)보안 관련 설정 SoftLimit 초기 초 30(conf-ipsec)#SET SECIRPLE-ASCICIATION SOFTLIMIT 응답 초 301IPSEC SA LIFETIME  28800 초2IPSEC를 대상으로하는 릴레이 패킷1IPSEC SA LIFETIME  28800 초출구1IPSEC SA LIFETIME  28800 초Crypto ISAKMP 프로파일 Prof00011IPSEC SA LIFETIME  28800 초2IKE SA 소프트 한계  30 초 (베이스 만 해당)1IPSEC SA LIFETIME  28800 초SET IPSEC-Policy P2-Policy1IPSEC SA LIFETIME  28800 초피어 세트 1920211IPSEC SA LIFETIME  28800 초일치 신원 사용자 센터1IPSEC SA LIFETIME  28800 초자기 식별 사용자 FQDN ID-KITEN1IPSEC SA LIFETIME  28800 초23Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드1IPSEC SA LIFETIME  28800 초Local-Key Secret-VPN1IPSEC SA LIFETIME  28800 초출구1IPSEC SA LIFETIME  28800 초crypto ipsec 정책 p2-policy1IPSEC SA LIFETIME  28800 초PFS 그룹 설정 141IPSEC SA LIFETIME  28800 초보안 관련 설정 항상 설정1IPSEC SA LIFETIME  28800 초보안 관련 생명 시간 설정 288001IPSEC SA LIFETIME  28800 초SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 2561IPSEC SA LIFETIME  28800 초SET SECURITY-ASSOCIATION TRANSTER ESP-AES ESP-SHA256-HMAC1IPSEC SA LIFETIME  28800 초SET MTU 14541IPSEC SA LIFETIME  28800 초*6)SET MSS 13001IPSEC SA LIFETIME  28800 초44센터와베이스 간의 VPN 연결 (IKEV2, IP 주소 무기한, VPN 피어 식별 : FQDN)1IPSEC SA LIFETIME  28800 초*31IPSEC SA LIFETIME  28800 초IP 조각 SET POST1IPSEC SA LIFETIME  28800 초출구1IPSEC SA LIFETIME  28800 초암호화 맵 센터 ipsec-isakmp25이 설정 예제는 다음 주소와 환경에 따라 설명됩니다일치 주소 선택기25이 설정 예제는 다음 주소와 환경에 따라 설명됩니다26Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드25이 설정 예제는 다음 주소와 환경에 따라 설명됩니다출구1IPSEC SA LIFETIME  28800 초인터페이스 터널 2(토토 커뮤니티-if-tun 2)#터널 모드 IPSEC 맵 센터(토토 커뮤니티-if-tun 2)#출구1IPSEC SA LIFETIME  28800 초Access-List 111 IP 거부1암호화 방법  AES 256 비트Access-List 121 SPI IP 모든1IPSEC SA LIFETIME  28800 초인터페이스 터널 115Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 111 in15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 121 Out15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구1IPSEC SA LIFETIME  28800 초Access-List 100 허가 UDP EQ 500 EQ 5001암호화 방법  AES 256 비트Access-List 100 허가 501IPSEC SA LIFETIME  28800 초인터페이스 터널 115Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 100 in15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구1IPSEC SA LIFETIME  28800 초2crypto ipsec 셀렉터 셀렉터1IPSEC SA LIFETIME  28800 초49Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드새로 고침 OK? [Y/N] : 예*2)저장 [filename]저장 확인? [Y/N] : 예