未分类

思科路由器与华为路由器防火墙OSPF

Posted by acevpns on

思 科路由 器与华 为路由 器防火墙 墙 OSPF、BGP 、VPN 对接 一． 基本配置（按图标示在各接口配置 IP） 二． OSPF 对接(基本配置) 思科路由器 R2 配置： router ospf 100 log-adjacency-changes network 12。1。1。2 0。0。0。0 area 0 三 BGP 对接（基本配置） 思科路由器配置： router bgp 100 network 2。2。2。0 mask 255。255。255。0 neighbor 21。1。1。2 remote-as 200 neighbor 21。1。1。2 ebgp-multihop 255 no auto-summary 华为路由器配置： ospf 1 router-id 4。4。4。4 area 0。0。0。0 先定义区域 network 0。0。0。0 255。255。255。255 华为路由器配置： bgp 200 peer 12。1。1。2 as-number 100 peer 12。1。1。2 ebgp-max-hop 255 ipv4-family unicast undo synchronization network 3。

tp-link路由设置vpn_路由器里怎么设置vpn_华为路由器vpn设置

3。3。0 255。255。255。0 peer 12。1。1。2 enable # 四．Site-to-site IPsec VPN 思科路由器配置： crypto isakmp policy 1 en des加密算法-des 与对端一致 hash md5哈希算法-md5 与对端一致 authentication pre-share 认证方式-共享密钥与对端一致 group 2密钥算法-保证密钥安全与对端一致 crypto isakmp key 6 try789 address 22。1。1。2 设置共享密钥加密密码与对端一致 crypto ipsec transform-set ccnp esp-3des esp-md5-hmac ESP 数据加密和哈希算法与对端一致 crypto map ccnp 1 ipsec-isakmp set peer 22。1。1。2 set transform-set ccnp match address 100 ip nat inside source list 120 interface FastEthernet0/1 overload access-list 100 permit ip 192。

tp-link路由设置vpn_华为路由器vpn设置_路由器里怎么设置vpn

168。200。0 0。0。0。255 192。168。100。0 0。0。0。255 定义 VPN 感趣流，access-list 120 deny ip 192。168。200。0 0。0。0。255 192。168。100。0 0。0。0。255 排除 VPN 流量华为路由器vpn设置华为路由器vpn设置，不进行 NAT access-list 120 permit ip 192。168。200。0 0。0。0。255 any ! 华为防火墙配置： dis current-configuration acl number 3000 rule 5 permit ip source 192。168。100。0 0。0。0。255 destination 192。168。200。0 0。0。0。 255 定义 VPN 感兴趣流 ike proposal 100 en des dh group2 authentication-algorithm md5 sa duration 5000 # ike peer cisco pre-shared-key try789 ike-proposal 100 remote-address 12。

华为路由器vpn设置_tp-link路由设置vpn_路由器里怎么设置vpn

1。1。2 # ipsec proposal cisco esp encryption-algorithm 3des # ipsec policy to_c 10 isakmp security acl 3000 ike-peer cisco proposal cisco # interface GigabitEthernet0/0/0 alias GE0/MGMT ip address 22。1。1。2 255。255。255。0 ipsec policy to_c # interface GigabitEthernet0/0/1 ip address 192。168。100。1 255。255。255。0 firewall zone trust set priority 85 add interface GigabitEthernet0/0/1 # firewall zone untrust set priority 5 add interface GigabitEthernet0/0/0 ip route-static 0。0。0。0 0。0。0。0 22。

华为路由器vpn设置_tp-link路由设置vpn_路由器里怎么设置vpn

1。1。1 # policy interzone local untrust inbound policy 10 action permit # policy interzone local untrust outbound policy 10 action permit policy source 22。1。1。2 0 # policy interzone trust untrust inbound policy 10 action permit policy source 192。168。200。0 mask 24 policy destination 192。168。100。0 mask 24 # policy interzone trust untrust outbound policy 10 action permit policy source 192。168。100。0 mask 24 # nat-policy interzone trust untrust outbound nat-policy 中 policy no-nat 在前，否则与 ping 不通对端的私有 IP policy 0 action no-nat policy source 192。

路由器里怎么设置vpn_tp-link路由设置vpn_华为路由器vpn设置

168。100。0 0。0。0。255 policy destination 192。168。200。0 0。0。0。255 policy 1 action source-nat policy source 192。168。100。0 mask 24 easy-ip GigabitEthernet0/0/0 # return查看 ike sa ipsec sa R2#sh crypto isakmp sa dstsrcstateconn-id slot status 22。1。1。212。1。1。2QM_IDLE1002 0 ACTIVE dis ike sa current ike sa number: 2 —————————————————————————– conn-id peerflagphase vpn —————————————————————————– 4000412。

1。1。2RDv1:2 public 4000112。1。1。2RDv1:1 public flag meaningRD–READY ST–STAYALIVE RL–REPLACEDFD–FADING TO–TIMEOUT TD–DELETING NEG–NEGOTIATING D–DPD

Leave a Reply