cisco路由与爱快对接IPSEC案例

cimo · 发表于 2017-2-8 17:54:11

就上一个简单的拓扑和配置，不详细解释了。

cisco 路由配置

Building configuration...
Current configuration : 2286 bytes
!
! Last configuration change at 16:00:49 GMT Wed Feb 8 2017
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname AAAAAAA
!
boot-start-marker
boot system flash c800-universalk9-mz.SPA.154-3.M1.bin
boot-end-marker
!
!
enable secret 4 8a./rRpqmMgDDv1Z2sTJXzcfTgT2r4A4fYds2And0i6
enable password *******
!
no aaa new-model
memory-size iomem 10
clock timezone GMT 8 0
!
!
!
!
!
ip dhcp excluded-address 192.168.6.200 192.168.6.254
ip dhcp excluded-address 192.168.6.1 192.168.6.99
!
ip dhcp pool DHCP_POOL
network 192.168.6.0 255.255.255.0
default-router 192.168.6.1
dns-server 202.96.134.33 114.114.114.114
lease 0 0 30
!
!
!
ip cef
no ipv6 cef
!
!
license udi pid CISCO881-K9 sn FGL180322YF
!
!
archive
log config
hidekeys
!
!
!
!
!
!
!
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
lifetime 10800
crypto isakmp key sanshi address 100.100.100.100
!
!
crypto ipsec transform-set myset esp-3des esp-md5-hmac
mode tunnel
!
!
!
crypto map mymap 10 ipsec-isakmp
set peer 100.100.100.100
set transform-set myset
match address ipsec
!
!
!
!
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface FastEthernet4
ip address 200.200.200.200 255.255.255.0
ip nat outside
ip virtual-reassembly in
duplex full
speed 100
crypto map mymap
!
interface Vlan1
ip address 192.168.6.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
ip local policy route-map Check-Local
ip forward-protocol nd
no ip http server
no ip http secure-server
!
ip nat inside source list 110 interface FastEthernet4 overload
ip route 0.0.0.0 0.0.0.0 FastEthernet4 200.200.200.1
!
ip access-list extended ipsec
permit ip 192.168.6.0 0.0.0.255 192.168.100.0 0.0.0.255
!
access-list 110 deny ip 192.168.6.0 0.0.0.255 192.168.100.0 0.0.0.255
access-list 110 permit ip 192.168.6.0 0.0.0.255 any
!
!
!
line con 0
no modem enable
line aux 0
password *******
line vty 0 4
password *******
login
transport input all
!
scheduler allocate 3000 1000
ntp server 211.233.84.186
ntp server 122.226.192.4
!
end

复制代码

爱快配置

zxk114 · 发表于 2017-4-26 15:23:31

过来学习一下。。。

woyiyou · 发表于 2017-4-26 13:19:49

puyol123456 发表于 2017-4-26 13:15
可以相互学习，手机号就是微信

恩好的

puyol123456 · 发表于 2017-4-26 13:15:20

woyiyou 发表于 2017-4-26 13:13
你的基础够扎实的。知道的真是挺多的。希望交交朋友。向你学习

可以相互学习，手机号就是微信

woyiyou · 发表于 2017-4-26 13:13:46

puyol123456 发表于 2017-4-26 13:09
我没说ikuai和那几个公司是一个量级的，实际上肯定也不是，华为还做7层防火墙，一道门，olt，广猫，服务器 ...

你的基础够扎实的。知道的真是挺多的。希望交交朋友。向你学习

puyol123456 · 发表于 2017-4-26 13:09:12

本帖最后由 puyol123456 于 2017-4-26 13:14 编辑

woyiyou 发表于 2017-4-26 13:03
好吧你利害。

我没说ikuai和那几个公司是一个量级的，实际上肯定也不是，华为还做7层防火墙，一道门，olt，广猫，服务器，ippbx，反正一大堆产品，还做手机呢。关键是它卖多少钱?
ikuai整个公司不超过100人，但是就企业网关的功能，绝对易用性超过所有软路由和硬件厂商，包括磊科，mikrotik ccr一切。但是骨干网运营商级别的功能爱快可能暂时没想做，比如动态路由，VRRP，实际上，也就差这么点了（我想，以爱快的能力，做起来并不难，封装一下quagga和keepalived这2个软件，就具备以上功能了）。而且你想想软件免费还兼容x86是多么的牛逼啊，废物利用了多少电脑，二手网卡，淘汰服务器，我觉得这点很可贵。

一会儿我吃完饭回答那些问题，如果你需要的话.

某版主也是不懂技术细节，甚至iptables都没用过，就总说些指导小朋友一样的大话，恶心。也是不少国人的特点，吹的比会的多。真干不行了

woyiyou · 发表于 2017-4-26 13:03:04

puyol123456 发表于 2017-4-26 12:36
具体给讲讲，ikuai，VRP和ios这3个操作系统原理，基于什么，性能，底层差异，具体能差在？
知道什么是lib ...

好吧你利害。

puyol123456 · 发表于 2017-4-26 12:36:19

本帖最后由 puyol123456 于 2017-4-26 12:54 编辑

woyiyou 发表于 2017-4-25 19:27
你想的太简单了，爱快和华为思科比都不在一个量级

具体给讲讲，ikuai，VRP和ios这3个操作系统原理，基于什么，性能，底层差异，具体能差在？
知道什么是lib库吗？知道什么叫VxWorks吗？linux和bsd最新内核网络性能差多？

知道什么是openswan吗？sslvpn？pppoe原理？QinQ？

你再给讲讲爱快的acl实现原理，和交换机上的acl有什么差异。呵呵

有不少人跟你一样总爱一句否定别人，讲空话，一句差异很大，可能在运营商底层干过实施，听自己也搞不明白ospf的北大青鸟讲师讲过几天课程，或者卖设备的集成商，但应该不是专门干网络和linux技术的，因为说不出来细节的差异，只能说空话了。

我们需要你给具体讲讲，少说空话。quidway，cisco产品线的确很多，我觉得ikuai在ip网络方面，2347层这块功能，易用上，秒杀华为二三层的产品，比如quidway的AR系列就是垃圾。你用过么

woyiyou · 发表于 2017-4-25 19:27:52

puyol123456 发表于 2017-4-24 11:39
你知道ios底层是什么操作系统改的吗

你想的太简单了，爱快和华为思科比都不在一个量级

xl890 · 发表于 2017-4-24 12:44:45

这个是设置cisco路由与爱快下面访问相互联通吗？

		自动登录	找回密码
密码			立即注册

[版本剧透] cisco路由与爱快对接IPSEC案例

站长推荐 /1