Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
На первую страницук этому сообщениюк последнему сообщению

Открыть новую тему     Написать ответ в эту тему

Lord_NIKON



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cisco.office#show config
Using 2997 out of 262136 bytes
!
! Last configuration change at 15:55:57 UTC Thu Jul 25 2013 by admin
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname cisco.office
!
boot-start-marker
boot-end-marker
!
!
!
aaa new-model
!
!
aaa authentication login default local
!
!
!
!
!
aaa session-id common
memory-size iomem 10
!
!
ip auth-proxy max-login-attempts 5
ip admission max-login-attempts 5
!
!
!
!
!
ip domain name cisco.office.work.ru
ip name-server 192.169.0.2
ip name-server 8.8.8.8
ip name-server 8.8.4.4
ip inspect name myfw tcp
ip inspect name myfw udp
ip inspect name myfw ftp
ip inspect name myfw realaudio
ip inspect name myfw smtp
ip inspect name myfw streamworks
ip inspect name myfw vdolive
ip inspect name myfw tftp
ip inspect name myfw rcmd
ip inspect name myfw http
ip cef
no ipv6 cef
!
!
license udi pid CISCO881-K9 sn FCZ11111111
license accept end user agreement
license boot module c880-data level advsecurity
!
!
username admin privilege 15 secret 4 52W0nMaH/kXaF852W0nMaH/kXaF8Z/bMY
!
!
!
!
!
ip ssh time-out 60
ip ssh authentication-retries 2
ip ssh version 2
!
!
crypto isakmp policy 10
 authentication pre-share
crypto isakmp key vpn-password address 222.222.222.222
!
!
crypto ipsec transform-set to_backbone esp-des esp-md5-hmac
!
!
!
crypto map vpn 10 ipsec-isakmp
 set peer 222.222.222.222
 set transform-set to_backbone
 match address 101
!
!
!
!
!
interface Tunnel0
 ip address 192.168.100.1 255.255.255.0
 tunnel source FastEthernet4
 tunnel destination 222.222.222.222
!
!
interface FastEthernet0
 no ip address
!
interface FastEthernet1
 no ip address
!
interface FastEthernet2
 no ip address
!
interface FastEthernet3
 no ip address
!
interface FastEthernet4
 description WAN
 ip address 111.111.111.111 255.255.255.240
 ip access-group 103 in
 ip nat outside
 ip inspect myfw out
 ip virtual-reassembly in
 duplex auto
 speed auto
!
interface Vlan1
 description LAN
 ip address 192.168.0.89 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
!
ip forward-protocol nd
ip http server
no ip http secure-server
!
ip nat pool ourpool 192.168.0.1 192.168.0.254 netmask 255.255.255.0
ip nat inside source route-map nonat pool ourpool overload
ip route 0.0.0.0 0.0.0.0 37.143.25.129
ip route 10.10.10.0 255.255.255.0 192.168.100.2
!
access-list 101 permit gre host 111.111.111.111 host 222.222.222.222
access-list 103 permit gre host 222.222.222.222 host 111.111.111.111
access-list 103 permit esp host 222.222.222.222 host 111.111.111.111
access-list 103 permit udp host 222.222.222.222 eq isakmp host 111.111.111.111
access-list 103 deny   ip any any log
access-list 175 deny   ip 192.168.0.0 0.0.0.255 10.10.10.0 0.0.0.255
access-list 175 permit ip 192.168.0.0 0.0.0.255 any
!
route-map nonat permit 10
 match ip address 175
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
 privilege level 15
 transport input telnet ssh
!
!
end

Всего записей: 63 | Зарегистр. 09-01-2007 | Отправлено: 14:55 26-07-2013 | Исправлено: Lord_NIKON, 18:51 06-08-2013
Открыть новую тему     Написать ответ в эту тему

На первую страницук этому сообщениюк последнему сообщению

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru