cisco路由与爱快对接IPSEC案例

cimo · 发表于 2017-2-8 17:54:11

就上一个简单的拓扑和配置，不详细解释了。

cisco 路由配置

Building configuration...
Current configuration : 2286 bytes
!
! Last configuration change at 16:00:49 GMT Wed Feb 8 2017
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname AAAAAAA
!
boot-start-marker
boot system flash c800-universalk9-mz.SPA.154-3.M1.bin
boot-end-marker
!
!
enable secret 4 8a./rRpqmMgDDv1Z2sTJXzcfTgT2r4A4fYds2And0i6
enable password *******
!
no aaa new-model
memory-size iomem 10
clock timezone GMT 8 0
!
!
!
!
!
ip dhcp excluded-address 192.168.6.200 192.168.6.254
ip dhcp excluded-address 192.168.6.1 192.168.6.99
!
ip dhcp pool DHCP_POOL
network 192.168.6.0 255.255.255.0
default-router 192.168.6.1
dns-server 202.96.134.33 114.114.114.114
lease 0 0 30
!
!
!
ip cef
no ipv6 cef
!
!
license udi pid CISCO881-K9 sn FGL180322YF
!
!
archive
log config
hidekeys
!
!
!
!
!
!
!
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
lifetime 10800
crypto isakmp key sanshi address 100.100.100.100
!
!
crypto ipsec transform-set myset esp-3des esp-md5-hmac
mode tunnel
!
!
!
crypto map mymap 10 ipsec-isakmp
set peer 100.100.100.100
set transform-set myset
match address ipsec
!
!
!
!
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface FastEthernet4
ip address 200.200.200.200 255.255.255.0
ip nat outside
ip virtual-reassembly in
duplex full
speed 100
crypto map mymap
!
interface Vlan1
ip address 192.168.6.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
ip local policy route-map Check-Local
ip forward-protocol nd
no ip http server
no ip http secure-server
!
ip nat inside source list 110 interface FastEthernet4 overload
ip route 0.0.0.0 0.0.0.0 FastEthernet4 200.200.200.1
!
ip access-list extended ipsec
permit ip 192.168.6.0 0.0.0.255 192.168.100.0 0.0.0.255
!
access-list 110 deny ip 192.168.6.0 0.0.0.255 192.168.100.0 0.0.0.255
access-list 110 permit ip 192.168.6.0 0.0.0.255 any
!
!
!
line con 0
no modem enable
line aux 0
password *******
line vty 0 4
password *******
login
transport input all
!
scheduler allocate 3000 1000
ntp server 211.233.84.186
ntp server 122.226.192.4
!
end

复制代码

爱快配置

爱快技术支持04 · 发表于 2017-2-8 17:58:23

沙发

爱快小黑 · 发表于 2017-2-8 17:58:23

顶一个，好东西

小C · 发表于 2017-2-8 18:17:43

一个复杂，一个简单。。。相映成趣。。。这个很有意思，截图发朋友圈了，哈哈

爱快技术支持05 · 发表于 2017-2-8 18:39:54

顶一个。

cimo · 发表于 2017-2-8 18:45:27

小C 发表于 2017-2-8 18:17
一个复杂，一个简单。。。相映成趣。。。这个很有意思，截图发朋友圈了，哈哈
...

复杂也有复杂的好处，比如说灵活度更高。当然爱快能把复杂的东西简单化本身也不是一个简单的事情

puyol123456 · 发表于 2017-2-8 18:49:27

有爱快了，为什么要用思科呢

cimo · 发表于 2017-2-8 18:52:30

puyol123456 发表于 2017-2-8 18:49
有爱快了，为什么要用思科呢

这个问题问的好，客户应该全部换成爱快

小C · 发表于 2017-2-8 18:53:35

cimo 发表于 2017-2-8 18:52
这个问题问的好，客户应该全部换成爱快

这句话听的真爽，晚上的鸡蛋灌饼得多加一个鸡蛋！

puyol123456 · 发表于 2017-2-8 19:11:09

小C 发表于 2017-2-8 18:53
这句话听的真爽，晚上的鸡蛋灌饼得多加一个鸡蛋！

我真觉得华为思科的高端路由挺垃圾的，那么沉，功能那么少，接口那么少，还要单独花钱买板子，也不够配置灵活直观。软路由完全可以啊，淘宝3000多的24核心，64g内存二手服务器装爱快，ros，配合一些淘宝二手的二层万兆交换机，做单臂路由，绝对超过华为93,97,77系列啊，如果爱快能把缓存做稳定了。后期再做出一些配合支付宝微信的在线开通账户付款的功能，还有双机热备功能，那宇宙无敌了。

		自动登录	找回密码
密码			立即注册

[版本剧透] cisco路由与爱快对接IPSEC案例

点评

点评

点评

点评

点评

站长推荐 /1