Vraag : De routerIP van Cisco secondeVPN configuratie

Ik deed deze IP secondeconfiguratie in de routers van Cisco maar het werkt geen
" codeBody " 
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
64:
65:
66:
67:
68:
69:
70:
71:
72:
73:
74:
75:
76:
77:
78:
79:
80:
81:
82:
83:
84:
85:

Router2#show…

Huidige configuratie: 1236 bytes
!
versie 12.4
de dienst timestamps zuiveren datetime msec
de dienst timestamps registreren datetime msec
geen de dienst wachtwoord-encryptie
!
hostname Router
!
laars-begin-teller
laars-eind-teller
!
laat geheim toe 5???????
laat wachtwoord toe???????
!
geen aaa nieuw-model
ip cef
!
!
ip auth-volmacht maximum -maximum-nodata-conns 3
ip toelating maximum -maximum-nodata-conns 3
!
!
!
!
!
archief
 logboek config
  hidekeys
!
!
!
!
crypto isakmp beleid 1
 knoeiboel md5
 authentificatie pre-aandeel
crypto isakmp sleutel 6 iccsat6677888 adres 79.170.7.38
!
!
crypto ipsec transformatie-vastgestelde iccsat6677888 ah-sha-hmac in het bijzonder -in het bijzonder-aes 256
!
crypto kaarticcsat6677888 1 ipsec-isakmp
 vastgesteld peer 79.170.7.38
 vastgestelde detacheert het veiligheid-vereniging leven 190
 vastgestelde transformatie-vastgestelde iccsat6677888
 gelijke adres 101
!
!
!
interface FastEthernet0/0
 ip adres 79.170.6.14 255.255.255.240
 duplex auto
 snelheids auto
 crypto kaart iccsat6677888
!
interface FastEthernet0/1
 ip adres 192.168.15.1 255.255.255.0
 duplex auto
 snelheids auto
!
ip voorwaarts-protocolNd
ip route 0.0.0.0 0.0.0.0 79.170.6.1
!
geen ip HTTPserver
geen ip HTTP veilig-server
!
toegang-lijst 101 vergunning ip 0.0.0.0 255.255.255.0 om het even welk
!
!
controle-vliegtuig
!
!
de lijn bedriegt 0
lijn aux 0
lijn vty 0 4
 wachtwoord?????????
 login
!
de planner wijst 20000 1000 toe
eind

Router2#
" codeBody " 
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
64:
65:
66:
67:
68:
69:
70:
71:
72:
73:
74:
75:
76:
77:
78:
79:
80:
81:
82:
83:
84:
85:
86:
87:
88:
89:
90:
91:
92:
93:
94:
95:
96:
97:
98:
99:
100:
101:
102:
103:
104:
105:
106:
107:
108:
109:
110:
111:
112:
113:
114:
115:
116:
117:
118:
119:
120:
121:
122:
123:
124:
125:
126:
127:

Router1#show…


Huidige configuratie: 1354 bytes
!
versie 12.4
de dienst timestamps zuiveren datetime msec
de dienst timestamps registreren datetime msec
geen de dienst wachtwoord-encryptie
!
hostname Router
!
laars-begin-teller
laars-eind-teller
!
laat wachtwoord toe??????????? /
!
geen aaa nieuw-model
dot11 syslog
!
!
ip cef
!
!
!
multilink voor authentiek verklaarde bundel-naam
!
!
stem-kaart 0
 geen dspfarm
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
archief
 logboek config
  hidekeys
!
!
crypto isakmp beleid 1
 knoeiboel md5
 authentificatie pre-aandeel
crypto isakmp sleutel 6 iccsat6677888 adres 79.170.6.14
!
!
crypto ipsec transformatie-vastgestelde iccsat6677888 ah-sha-hmac in het bijzonder -in het bijzonder-aes 256
!
crypto kaarticcsat6677888 1 ipsec-isakmp
 vastgesteld peer 79.170.6.14
 vastgestelde detacheert het veiligheid-vereniging leven 190
 vastgestelde transformatie-vastgestelde iccsat6677888
 gelijke adres 101
!
crypto kaart vpn1 1 ipsec-isakmp
 ! Onvolledig
!
!
!
!
!
!
!
interface FastEthernet0/0
 ip adres 79.170.7.38 255.255.255.248
 ip uitzending-adres 79.170.7.32
 duplex auto
 snelheids auto
 crypto kaart iccsat6677888
!
interface FastEthernet0/1
 ip adres 192.168.200.1 255.255.255.0
 duplex auto
 snelheids auto
!
ip voorwaarts-protocolNd
ip route 0.0.0.0 0.0.0.0 79.170.7.33
!
!
geen ip HTTPserver
geen ip HTTP veilig-server
!
toegang-lijst 101 vergunning ip 0.0.0.0 255.255.255.0 om het even welk
!
!
!
!
!
!
controle-vliegtuig
!
!
!
!
!
!
!
!
!
!
de lijn bedriegt 0
lijn aux 0
lijn vty 0 4
 wachtwoord????????
 login
!
de planner wijst 20000 1000 toe
!
eind

Router1#

Antwoord : De routerIP van Cisco secondeVPN configuratie

Hallo,

u miste acls:

u hebt het volgende nodig:

Router A
conf t
geen toegang-lijst 101
toegang-lijst 101 vergunning ip 192.168.15.0 0.0.0.255 192.168.200.0 0.0.0.255

Router B
conf t
geen toegang-lijst 101
toegang-lijst 101 vergunning ip 192.168.200.0 0.0.0.255 192.168.15.0 0.0.0.255
Andere oplossingen  
 
programming4us programming4us