СДСМ АДСМ Книги
return

Задача №7.3

27 февраля 2013, 11:00
like 0 views 13382 message 1

Схема: «итоговая схема задачи 7.1»
Конфигурации устройств: прилагаются
Описание проблемы:
Не передаются данные между R1 и R4.
Задание:
Найти ошибку и исправить конфигурацию так, чтобы туннель между R1 и R4 установился и передавался трафик между R1 и R4.
Конфигурация R1:

hostname R1
!
crypto isakmp policy 1
authentication pre-share
crypto isakmp key cisco address 200.0.0.1
crypto isakmp key cisconew address 202.0.0.1
!
!
crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac
!
crypto map MAP1 10 ipsec-isakmp
set peer 200.0.0.1
set transform-set AES128-SHA
match address 101
crypto map MAP1 20 ipsec-isakmp
set peer 202.0.0.1
set transform-set AES128-SHA
match address 102
!
!
interface Loopback0
ip address 10.0.0.0 255.255.255.255
!
interface FastEthernet0/0
ip address 100.0.0.1 255.255.255.252
duplex auto
speed auto
crypto map MAP1
!
ip route 0.0.0.0 0.0.0.0 100.0.0.2
!
access-list 101 permit ip 10.0.0.0 0.0.0.255 10.1.1.0 0.255.255.255
access-list 102 permit ip 10.0.0.0 0.0.0.255 10.2.2.0 0.0.0.255

Конфигурация R2:

hostname R2
!
interface FastEthernet0/0
ip address 100.0.0.2 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 200.0.0.2 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 202.0.0.2 255.255.255.252
duplex auto
speed auto

Конфигурация R3

hostname R3
!
crypto isakmp policy 1
authentication pre-share
crypto isakmp key cisco address 100.0.0.1
!
!
crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac
!
crypto map MAP1 10 ipsec-isakmp
set peer 100.0.0.1
set transform-set AES128-SHA
match address 101
!
!
interface Loopback0
ip address 10.1.1.0 255.255.255.255
!
interface FastEthernet0/1
ip address 200.0.0.1 255.255.255.0
duplex auto
speed auto
crypto map MAP1
!
!
ip route 0.0.0.0 0.0.0.0 200.0.0.2
!
access-list 101 permit ip 10.1.1.0 0.255.255.255 10.0.0.0 0.0.0.255

Конфигурация R4:

hostname R4
!
crypto isakmp policy 1
authentication pre-share
crypto isakmp key cisconew address 100.0.0.1
!
!
crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac
!
crypto map MAP1 10 ipsec-isakmp
set peer 100.0.0.1
set transform-set AES128-SHA
match address 101
!
interface Loopback0
ip address 10.2.2.0 255.255.255.255
!
interface FastEthernet0/1
ip address 202.0.0.1 255.255.255.0
duplex auto
speed auto
crypto map MAP1
!
ip route 0.0.0.0 0.0.0.0 202.0.0.2
!
access-list 101 permit ip host 10.2.2.0 host 10.0.0.0

Ответ

like 0 views 13382 message 1

1 коментарий

  • eucariot

    Привет.
    eNSP — отличный эмулятор. Немного глюков есть, но точно не хуже PT.
    Чтобы скачать, достаточно просто зарегистрировать на сайте — это очень просто и ни к чему не обязывает.

    Ну если будут, какие-то проблемы, пиши. Вообще софт хоть и открытый, но нам не рекомендуют выкладывать его куда-то.

    17 марта 2014, 16:24

Ещё статьи

Ответ к задаче №8.7
Надо исправить правило as-path prepend в route-map (в правиле используется неправильный номер автономной системы):route-map INBOUND permit 10set as-path prepend 64500 64500 64500
like 0 7763 9
19 июля 2013
Конференция АПИНО в Бонче (Питер)
Наши друзья СПбГУТ, а для нас просто БОНЧ ежегодно проводят международную конференцию, посвященную современным тенденциям развития IT и телекоммуникаций. Поговорят и о том как эти достижения можно/нужно использовать в проде. ...
like 0 4200 0
9 декабря 2017
Linkmeup.ru теперь на HTTPS
Да возрадуются подписчики, безопасники и параноики! Сайт теперь доступен через HTTPS! https://linkmeup.ru Технически http будет по-прежнему доступен на всякий, но мы уже не будем на него ссылаться А ещё из ...
like 0 6467 8
17 декабря 2016