Categories: Networks

Cisco Router-Konfiguration 831 (Tunnel versus ASA 5500, Zugriffsliste, NAT)

In diesem Tutorial werden einige grundlegende und weniger grundlegende Konfigurationen entwickelt. berücksichtigt, dass wir bereits wissen, wie wir mit den Berechtigungen ENABLE with command darauf zugreifen können Wissen. Als Beispiel nehmen wir ein Gerät der Cisco 800-Serie, genauer gesagt einen Cisco 831-Router. – Passwörter span > Router (config) #service Passwort-Verschlüsselung Router (config) #Hostname ************ (Name, den wir wollen) Router (Konfiguration) # Enable Secret ************ (Passwort aktivieren) – Telnet-Passwörter Router (Konfiguration) ) #line with 0 Router (Konfigurationszeile) #password ************ (gewünschtes Passwort) Router (Konfigurationszeile) # Login lokal Router (config) #line vty 0 Router (config-line) #password ************ (gewünschtes Passwort) Router (Konfigurationszeile) #login local DHCP-Server st rong> Konfiguration Bereinigungsintervall für IP-DHCP-Bindung 10 IP-DHCP-ausgeschlossene Adresse 10.17.10.1 10.17.10.50 em> IP-DHCP-Ausschlussadresse 10.17.10.151 10.17.10.254 em> IP-DHCP-Ping-Pakete 0 IP-DHCP-Pool GOOD_SAIRES em> Netzwerk 10.17.10.0 255.255.255.0 em> DNS-Server 10.16.0.10 10.16.0.8

em>

Standard-Router 10.17.10.254 > NetBIOS-Nameserver 10.16.0.10 10.16.0.8 Domäne -name rquagliano.com > read 8 – Dienstqualität span > Klassenzuordnungs-Übereinstimmungs-Citrix Übereinstimmungszugriffsgruppe 110 Klassenzuordnungs-Übereinstimmungsstimme Übereinstimmungsrang 5 span > Klassenzuordnung stimmt mit niedriger Priorität überein entspricht einer beliebigen QOS-Richtlinienzuordnung Klassenstimme Priorität 25 Klasse Citrix Klasse niedrig p Priorität verbleibende Bandbreite in Prozent 10 Zufallserkennung – Krypto (Konfiguration eines Tunnels gegen den ASA) span > crypto isakmp policy 1 encr 3des Authentifizierung vor der Freigabe Gruppe 5 Krypto-Isakmp-Schlüssel PASSWORS_DEL_TUNEL em> Adresse 200.71.236.2 em> (PEER) Krypto-IPSec-Transformationssatz trans1 esp-3des esp-sha-hmac Krypto-Map-Map 20 ipsec-isakmp set peer 200.71.236.2 set transform-set trans1 Übereinstimmungsadresse Name_ACCESSLIST IP-Zugriffsliste erweitert ACCESSLIST_name allow em> ip 10.17.1.0 0.0.0.255 10.16.0.0 0.0.255.255 em> allow em> ip 10.0.1.0 0.0.0.255 10.16.0.0 0.0.0.255 em> allow em> ip 10.0.1.0 0.0.0.255 10.17.0.0 0.0.255.255 em> – Schnittstellen Ethernet0-Schnittstelle IP-Adresse 10.17.10.254 255.255.255.0 em> kein Protokollierungsereignis Verbindungsstatus kein CDP-Protokoll stimmt nicht überein Duplex kein Herunterfahren Ethernet1-Schnittstelle IP-Adresse *********** 255.255.255.248 Ausgabe von QOS-Servicerichtlinien Auto-Duplex Kryptokartenzuordnung kein Herunterfahren FastEthernet1-Schnittstelle kein Herunterfahren kein Keepalive FastEthernet2-Schnittstelle kein Herunterfahren kein Keepalive FastEthernet3-Schnittstelle kein Herunterfahren kein Keepalive FastEthernet4-Schnittstelle kein Herunterfahren kein Keepalive IP klassenlos IP-Route 0.0.0.0 0.0.0.0 ***. ***. ***. **** (Standard-Gateway) IP-HTTP-Server IP-HTTP-lokale Authentifizierung IP-HTTP-Secure-Server IP-http Timeout-Richtlinie Leerlauf 600 Leben 86400 Anforderungen 10000 – Zugriffsliste Standardadministration für IP-Zugriffslisten erlauben 200,71. 235.128 0.0.0.15 erlaubt 200.71.238.128 0.0.0.15 erlaubt 10.1.8.0 0.0.0.255 erlaubt 200.71.236.0 0.0.0.7 erlaubt 10.16.0.0 0.0.0.255 – Zugriffsliste für Nateo- und Internetzugang IP-Zugriffsliste erweitert nat-internet IP verweigern 10.0.1.0 0.0.0.255 10.16.0.0 0.0.0.255 IP verweigern 10.0.1.0 0.0.0.255 10.17.0.0 0.0.255.255 IP 10.17 verweigern .1.0 0.0.0.255 10.16.0.0 0.0.0.255 IP zulassen 10.0.1.0 0.0.0.255 any IP 10.17.1.0 0.0.0.255 any zulassen –Nat, um online zu gehen ip nat in der Quellliste nat-Internet-Schnittstelle FastEthernet 4 Überladung **** VERGESSEN SIE NICHT, DASS WIR FOLGENDES **** platzieren SOLLTEN, WENN WIR NAT TUN WOLLEN In der externen Schnittstelle ip nat außerhalb In der internen Schnittstelle ip nat innerhalb – Aktivieren von SNMP SNMP-Server-Community Public RO SNMP-Server aktivieren Tty-Traps Mit diesen Befehlen können wir kann die Konfiguration eines Tunnels gegen einen ASA 5500 lösen. In einem anderen Lernprogramm wird der andere Teil der Konfiguration erläutert, der auf der ASA-Seite. div> div>
adminguides

Share
Published by
adminguides

Recent Posts

Kombinieren Sie das Haftnotizen-Symbol in der Taskleiste, nicht kombiniertes Problem

Die Microsoft Sticky Notes sind ein beliebtes und nützliches Tool für Benutzer von Windows 10-Systemen,…

2 Jahren ago

Windows 11-Insider-Kanäle können nicht von Dev auf Beta geändert werden

Microsoft hat kürzlich den lang erwarteten Windows 11 Dev Channel veröffentlicht, auf den über Windows…

2 Jahren ago

Beheben Sie den Anwendungsfehler „DDE Server Window Explorer.exe“.

Windows 10 ist eines der beliebtesten und am weitesten verbreiteten Betriebssysteme für Computerbenutzer.Die Entwicklung von…

2 Jahren ago

Herunterladen der Microsoft Edge-Download-Schaltfläche funktioniert nicht

Überprüfen und konfigurieren Sie die BerechtigungseinstellungenAktivieren Sie Edge für die Ausführung mit AdministratorrechtenReparieren Sie Microsoft…

2 Jahren ago

Laden Sie den Treiber für den Insignia USB 2.0-zu-Ethernet-Adapter für Windows 11, 10 herunter

Die meisten der neuesten Laptops haben keinen eingebauten Ethernet-Anschluss.Wir alle wissen, dass kabelgebundene Verbindungen viel…

2 Jahren ago

Asus Zephyrus verwendet keine GPU, wie man es behebt

Die Grafikverarbeitungseinheit oder GPU ist eine wesentliche Komponente eines Computersystems, die für die Wiedergabe von…

2 Jahren ago