Đang chuẩn bị nút TẢI XUỐNG, xin hãy chờ
Tải xuống
Tham khảo tài liệu 'handbooks programming support cis# - language cis# part 36', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Cấu hình VPN cơ bản Tác giả Lê Anh Đức Mô tả Bài lab thực hịên cấu hình hai router tạo một kênh private giữa hai mạng LAN của 2 router qua một môi trường public. Error Ta thấy qua topo trên một công ty gồm 2 chi nhánh muốn tạo một kết nối private qua một môi trường truyền public ta sử dụng VPN để thực hiện nhiệm vụ này ta tạo một kênh riêng giữa 2 router RA RB qua môi trường internet với RI là ISP. Bất cứ traffic TCP nào từ 10.0.1.0 24 đến 10.0.2.0 24 đều sẽ được mã hoá và gửi ra môi trường public. Cấu hình RA Building configuration. Current configuration 945 bytes version 12.2 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname RA memory-size iomem 10 ip subnet-zero crypto isakmp policy 100 fi tạo IKE pha 1 hash md5 authentication pre-share crypto isakmp key cisco address 172.30.2.2 crypto ipsec transform-set mine esp-des fi Cấu hình IPSec crypto map lee 10 ipsec-isakmp fiTạo crypto map set peer 172.30.2.2 set transform-set mine match address 110 voice call carrier capacity active mta receive maximum-recipients 0 interface Ethernet0 0 ip address 10.0.1.1 255.255.255.0 half-duplex interface Serial0 0 ip address 172.30.1.2 255.255.255.0 no fair-queue crypto map lee Bgắn crypto map vào interface ip classless ip route 0.0.0.0 0.0.0.0 Serial0 0 Btạo default gateway ra internet ip http server access-list 110 permit tcp 10.0.1.0 0.0.0.255 10.0.2.0 0.0.0.255 B Tạo ACL để xác định traffic được mã hoá call rsvp-sync mgcp profile default dial-peer cor custom line con 0 line aux 0 line vty 0 4 end RB Building configuration. Mar 1 00 39 18.794 SYS-5-CONFIG_I Configured from console by console Current configuration 962 bytes version 12.2 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname RB memory-size iomem 10 ip subnet-zero crypto isakmp policy 100 hash md5 authentication pre-share crypto isakmp key cisco address 172.30.1.2 crypto ipsec .
