c
p Ã
Ã
p !
p " #
p" $ % $! & &
p" " % $! & &
p" ' #( #!
p' !# ) #! *!+
p' " #( ,*!+ -
p' ' .)Ã*!+. ,
p/ #( p*!+.
p/ " )*!+
p c c
# 0 #( 0 1
* 2 !
2 !
3!
#! . ! p
!*p+)
Ã
! ! " #"$% &
+ ,$% & $
,$%
,$%
$' % !( !(
& $
) * D
Ã
4 ! 5
! # 3
!
! !
!"
p à c c
arp access-list 6
$ %&%p$ %& '
ip access-group 6 {in | out}
%''( "&%p $
ip access-list {standard|| extended} 6
Ô$ "&%p
ip arp inspection filter 6 vlan 6 6
& %&$ $ $ "& Ô %&" ' Ô%" (! $ %& ( ''( )p%
ip arp inspection vlan 6 6
(Ô%" ' *)p%
ip dhcp snooping
( (( (Ô & '
ip dhcp snooping trust
$ $ Ô &* '
ip dhcp snooping vlan {6 | | 6}
(Ô & ' )p% '$)p%
ip verify source portsecurity
$ "& $ $ "& +% $
ipconfig /release
( "& &
ipconfig /renew
"& &
permit |
'
permit ip host mac host
& %&' %& ("& ' $! ' $ +%
ping |
Ô $ "& (
show ip dhcp snooping
Ô'( Ô & ' $
show ip dhcp snooping binding
Ô'( Ô & '
show running-config
Ô'( $
(
"&%p (('
§ Ã 1
à !
&
, ( "& '
!"
p
#
&
%
%
& %
( &
%
& ( &
)p% "Ô$ )p% (
à #! #! 6
è
! "
p'
- ./ 0 1#
2 1
0 1è
( &
p%3
% Ô &
%
p%3
0 1è
!"
à " #c à 2 ! ! 2 ! ! - # -0 2 !
p+
c
p !
c $
3 - -
a
à + -
c %
3 - p$
ë Ã p$!
c &
# Ã
7 & # 0
ë ë ë -ë Ã # ! 4Ã !8#!5!
c '
- a ë
-a
c (
-a
c )
( 2 ! # p$ 0 4 9 5 2 ! Ã #! 9 4 0 5
£
%( $ ( Ô & ! ( & "& $ $ %! Ô & , * ** ( ' (( $$ $ ( &" $ ($ $ ( $ ( "$ ( & "& $ $ ! ( "& ( &
c *
p : - - ;
c +
# [ - 0 0 4 5 -
£
%(( $$ $ ( & % ! ' '' ' $
c ,
& ! 0 #!
-9 4 <" => 5
c
# : - - ; 0
!#+. - 0 !
!"
p
4
-
( ! 0 2 ! 2 ! | | ipconfig| | || | | | | | | |||||||| | | ||!| | !| |||||||||
!|!|!|!|!|!|!|!|!|!|!|!| |"#!"!"!"#"| |||||||| $ |% &|!|!|!|!|!|!|!|!|!|!|!| |'((!'((!'((!#| |||||||| ) |* +|!|!|!|!|!|!|!|!|!| |"#!"!"!""| |
£
$$ ( "& p%3 '
( 0 # ,! - !
|
à "$ #c # -0 2 !
- 2 !
)6
*p+ ! 4
& ) 98"" 50 4
& ) 98 50 4
& ) 98"' 5 6
c
? 5
: *p+ @
.
c $
( 0 2 !
c %
( 0 2 !
2 !
!"
c &
( 0 2 !
*p+
c '
( 0 & ) 98
2 ! 4 5 2 !
£
%(( $ ( ( $ (
c (
( ! 0 #! !
c )
# : - 0 -
c *
& ! 0 #!
-9
c +
# : - 0
# ,! -
c ,
: -
£
, $$ $ ( &(' $ !
+ -
à "% c # -0 3!
- ! Ã 3! 3!
-
c
c $ c %
p
4 9 5 ! p#
- - : 0 - 4 - 0 6 5 Ã 1 - !
!"
p
5
c &
: - 0 #! 9 -a
c '
- #
0 - 0
0 -a -
c (
3 -
/
!"
c )
-a
, 0 4 9 5 !
4 2 ! 9 9 A 9 "B/ 5
c *
- ëë ë 5 - 0 - ! 4 5
!"
p
-
c +
1 - !
#! - ¦ ¦¦¦
#! ! - #! 4 60 #! 9 9 0 #! 5
£
c ,
' ( ( ! ' $
- ë 4 - 0 6 5 3!
c
p ! !ÃÃÃ 8 2 - ë -
!"
c $
7 !ÃÃ Ã
9 p
c %
Ã
c &
. - -
-
!"
p
c '
- ë
-
c (
3 - 1 4 5
+ 6 + Ã
!"
c )
( 0
0 - ë 4 - 0 6 5 3!
c *
( 0 , & ) 989
c +
( 0 3! #! , & ) 989
c $,
) 3! *p+ 0 0 Ã 3! - 3! p 3!
c $
( 0 1 - ! - ë 3! + #( 3!
c $$
3! - ë
c $%
3! *p+ 0 0
-
( 0 3!
#" ,( -. |/ 0 , 10 22 *0 3 |"|4 ) |5 |65 7||8 #9'-:|4) | ;;"!6<###!'=!;.,(9"#!"!"!"9###!'= !.; 9"#!"!"!"";9#" ,( ->|?@|%|% |"| "==-A7|
à "& c - p # -0 #! . ! p #!
#! ! 0
#! #! .
c
( ! 0 9 Ã
c $
( 0 #! . #! , & ) 98"" !
c %
( ! 0 #! p$ #! 9 98"/
c &
& ! 0 9 Ã #! . - -
#!
c '
( 0 #! .
!"
p
#
c (
( ! 0 #! p$ 2 !
c )
( 0 9 Ã
c *
( 0 ; #! 9 & ) 98"'
c +
( 0 #! p$ #! 9 "8"/
c ,
& 0 9 Ã ! p - 6 #!
c
( 0 & ) 98"'
c $
( 0 #! p$ - #! 9 8"/
+ -
à "' p£ # - !*p+) 0 #( -!*p+Ã
c
& 0 9 Ã
c $
( 0 !*p+) & ) 98 & ) 98"' 0
c %
* & ) 98 & ) 98"'
c &
& 0 9 Ã !*p+)
c '
3
+ -
è
!"
p $ c
# 0 #( 0 1
! !
, ! !
3!&
&!,
&6+ &
Ã
./ . & & & &
%
*&$
% !"#$%
%
&
*&$
$%
%
$%
'
&
D
3
Ã
4 0! 5
à # 3
! ! $
!"
p
4
p à c
access-list 6 {deny | permit}
| | |6 6| 6 6 [ [log [word] | log-input [word]]|
Ô$ 0 "& ( ' ( ' $ +% ( ( '
class 6 |
" '( * ' $ !' $ $ ( $ $ '(
class-map [type {stack | access-control | portfilter | queue-threshold | logging }] [match-all | match-any] 6 |
( ' $ (
control-plane [host | transit | cef-exception]|
(*'( $
copy tftp: flash:
'$($ ,2,& $( $
drop
$ $$ ( ' ( ' $ (
interface| |
$ $
ip access-group 6 {6 | }|
%''( "& ( $
'$
ip access-list {standard | Ô$ "& ( extended} { 6 | 6 }|
.
'
ip cef
( 0' 2 2 '
ip verify source portsecurity
$ "& $ $ "& +% $
ip verify unicast source reachable-via {rx | any} [allow-default] [allowself-ping] []|
( & 2 &2 $ $
load protocol 6:6 |
p & Ô2
match access-group { | name 6 }|
$ $ ( ' $ ((
match field |
{eq [ ] | neq [ ] | gt | lt | range 6 || regex 6 } [next 6
]|
$ $ ( ' $( $ & Ô2
'
!"
match start {l2-start | l3-start} offset 6 size 6 |{eq | neq | gt | lt | range 6 | regex 6 } { [ ] | [ 6 ]}|
$ $ ( ' p p #
permit|
'
permit ip host host |
& %&' %& *("& ' $! ' $ +%
permit | 6 6 eq
|
'
ping
Ô $ "& (
police rate 6 pps [conform-action 6] |
$ $$ '( $ $$ $ ('( 6'( * ' ( $
policy-map [type {stack | access-control | portfilter | queue-threshold | logging }]
6 |
' $ $'( ' ! ! $$ $ '( $ ( $ ( '
service-policy {input | output} 6 |
% '( ' ('( $ ('(
service-policy access-control {input | output}| 6 |
%''( '( ' $ $ $
show running-config
Ô'( $
( ' ''(
snmp-server community 6 [ro | rw]|
' +&
"& ( (('
"& ( (('
'
§ Ã 1
Ã
&
, ( "& '
(
& (
!"
p
5
à " # -0 ! ! # 3 -
-
c
p # 3 !63 !7 ; !
C
5 5"Bshow processes cpu| ?| )C ||4| |"/9#/D|| |"/D|4| |"/| ||5 6 7|||||4& |||||| |||( |||"%|||(%|@@3|
| |||"||||||||.###||||||||||",||||||||(>"||#!##/||#!##/||#!##/|||#|&|% | |||'||||||||,###|||||||||,#;||||||||||=||#!##/||#!##/||#!##/|||#| |% | |||-|||||||||||#|||||||||||"||||||||||#||#!##/||#!##/||#!##/|||#| |* @| |||,|||||'#"'###|||||||||-#,|||||||;;".||#!##/||#!"'/||#!#=/| c $
p ! - ë ) 73) - 0
# 3 !63 "B997 ! - = 4 +,! 5
c %
( !7 ; # 3 !63 #
7 !
5 5"Bshow processes cpu| ?| )C ||4| |=./9-(/D|| |'"/D|4| |;/| ||5 6 7|||||4& |||||| |||( |||"%|||(%|@@3|
| |||"||||||||.###||||||||||",||||||||(>"||#!##/||#!##/||#!##/|||#|&|% | |||'||||||||.###|||||||||,'.|||||||||".||#!##/||#!#"/||#!##/|||#| |% | |||-|||||||||||#|||||||||||"||||||||||#||#!##/||#!##/||#!##/|||#| |* @| c &
! "
c '
( # 3 !63 0 ! ! 0 +,! - "998
c (
p ! - ë ) 73) - 0
# 3 !63 "B997 !8
c )
)6 - !!3 +,! p 0 +,! "998
c *
! "
- !
)6 5 5"Bshow policy-map control-plane host| | )|) |1 | | || 4 )+| |5 2 3| | ||||)
|5 %
|6 ))7|
/
!"
||||||=;-;.#| & :|=>>">"('#|$+ | ||||||(| | | |'".#=###|$ :| | |-'###|$ | ||||||% |
| |5 %| ||||||) | |||||||||| |'##| :|$ |,.| & | |||||||| |";,,#| & D| | |||||||||| | |||||||| |=,>'(#| & D| | |||||||||| | |||||||| |".,| :| |"#,,=| | | ||||)
|)
) |6 +7| ||||||#| & :|#|$+ | ||||||(| | | |#|$ :| | |#|$ | ||||||% | +||
à "$ ! # -0 ,!!
c
p $ & $ 0 Ã
# 3 !63" & ) 98 4 96" 5 !ÃÃ - Ã
c $
p ! & ! 0 Ã
# 3 !63" & ) 98 4 96" 5 !ÃÃ - Ã
c %
( # 3 !63" 0 & ) 98 ,!! Ã 2 Ã $ 0 & ) 98
c &
& $ 0 Ã
# 3 !63" & ) 98 Ã
c '
& ! 0 Ã
# 3 !63" & ) 98 Ã
-
* ,!! ! & ) 98 !63" 5 5'B | | % | |8 #9"| |||||||| )|||||||| & |
| |||||||||||||
||||||||||||||||#| |||||||||| ) ||||||||||||||||">=|
!"
p
-
Ã
# 3 !63"& ) 98 $ ,!! !63"& ) 98
à "% 0 # -0 3!&0 - 6 ! - 6 4 3#$ &#$ 5
c
( # 3 !63" 0 ,!!
c $
( # 3 !63 0 )6 & 0 )6 &
c %
( # 3 !63 0 6 0 #! Ã 3!& 0 - &#$
-0 - p
£
, ( ( ( ((' &2
c &
3!& & ) 989 # 3 !63 0 6
c '
( # 3 !63" 0
- 9 #! - "BB"BB"BB"BBÃ
0 0 60 - !
c (
( # 3 !63" 0 <" => 9#! # 3 !63
#!
-
£ c )
(' ! 7 &2( (! "*&0
( # 3 !63 0 3!& & ) 989
-
( # 3 !63"0 <" => 9#! # 3 !63
#!
- 0 - # 3 !63 5 5'Bping 192.168.1.10 source loopback 0| | @+| | E| | $ !|
|(:|"## $+ |%| | |"='!";.!"!"#:| | |'|
| & | | | | |
||"#!"!"!""| !!!!!|
| | |#| |6#9(7|
!"
| 5 5"6 7B| #; (( -( |/ ;
2* |) |"==| ||"#!"!"!""| 68 #9#|##">!(=';!->.7| |"='!";.!"!"#|6#9#7:|"| & | |
* 3!& & ) 989
5 5"Bshow ip interfaces FastEthernet 0/0| 8 #9#| |:|)| )| || || |
| |"='!";.!"!"#|'((!'((!'((!#| || |
| |'((!'((!'((!'((| ||
| |$+| | | ||%@?| |"(##|$+ | ||1)|
| | | | || |$ | | | $) | ||%) | 4 | |F |'',!#!#!(|'',!#!#!;| ||2 |
|) | | | | ||$ ||
|) | | | | || +|5| | $) | || )| +|5| | $) | || +|)4)| | ) | || ) |C| | $) | ||%| | | ) + | | ||%| $) | | ) + | | ||%| &|) | |4| | ||| | | | $) | ||| | || | | | | $) | |||8)| | | $) | |||8| | | $) | |||8| | $|4 | |||) | | | | $) | |||) | $ | | | | $) | ||| |) | |8 :|8| ||5 | 4+| | $) | ||| | & | | | $) | |||
|4) | | | $) | ||@9| |
| | $) | ||5@9| |
| | $) | ||)+| | | $) | || &|
| ) | | $) | || *|)+|% | | $) | || | |58:|%|&| |||5 | $ | | $) | |||5 |$ | | $) | |||5 | ) | | $) | |||4+| | $) 4 |5G:| ))| ) :| |"==| |||(|4 | | |||#|
|4 | |
!"
p
|||#|4 | |
à "& 0! # -0 &!,0
6 p0 #! 2ÃÃ! - ; " 2ÃÃ! 73#
c
( # 3 !63" 0
- -
c $
( ! 0 - Ã&Ã! 4Ã&Ã! 3*)D)5 -
£
(( $ 2&+ $ $
& Ô2$($ ( &$( $( $"*&0
c %
( ! 0
a # $ Ã&Ã!
8 0 !2 &
c &
( # 3 !63 0 ! ! Ã&Ã!
! 4 9 95 # 3 !63
c '
( # 3 !63 0 !2 &
c (
( # 3 !63 0 &!, & ) 98 Ã - E 6F "B=
à !
-
( # 3 !63 0 ! ! 5 5"Bshow flash:| B | ) | 9 | | "|||||(""-#.'#||">|'##=|". #. ,,|'.## 4 4 &= C!"', "(!@(!$| '|||||||||".'-||">|'##=|". "- (.| '.""!| -|||||||||".';||">|'##=|". ", #,| '. !| ,|||||||||"#-.||">|'##=|". ", #.|! )| (|||||||('>.,=||">|'##=|". ", ";|"'.% ! | ;||||||;#-;,.#||">|'##=|". ", ,'| ! | >|||||||.;";=;||">|'##=|". ", (#| ! | .|||||||""-"('||">|'##=|". ", (;|! | =||||||"";,'..||">|'##=|". "( #,|! | "#||||||>=->-=||">|'##=|". "( "'|'(;% ! | ""||||||||';>=|% |".|'#"#|"' -( -,|! | "'||||||||',,,|% |".|'#"#|"' (" #'| ! | |
!"
c )
£
( ! 0 # )6 ! G G 6 # )6 # 0 6 " '! ( ( 0 ,,& , ,,&8 (9 12: ! (
( # 3 !63 0 - - 5 5"Bshow policy-map type access-control interface 8 |#9"| |8 #9"| | || 4 )+|
)| | 2 3| | ||||)
| @|6 ))7| ||||||(.| & :|..'(|$+ | ||||||(| | | |#|$ | ||||||% |) || )|E|# ;| |@| | |||||| 4 )+|
)| |1@@ 25% 2 3| | ||||||||)
|1@@ 25%
|6 ))7| ||||||||||'| & :|"#>'|$+ | ||||||||||(| | | |#|$ | ||||||||||% |) |@| |E|.#| ||||||||||% | |@| +) | |#| C|'(;|
|H ! H| |||||| | | ||||||||)
|)
) |6 +7| ||||||||||(;| & :|>>(-|$+ | ||||||||||(| | | |#|$ :| | |#|$ | ||||||||||% | +| | ||||)
|)
) |6 +7| ||||||"'| & :|...|$+ | ||||||(| | | |#|$ :| | |#|$ | ||||||% | +|| |
# -0 - - - - 5 5"Bshow policy-map type access-control interface FastEthernet 0/1| | |8 #9"| | || 4 )+|
)| | 2 3|
!"
p
#
| ||||)
| @|6 ))7| ||||||;'| & :|"##">|$+ | ||||||(| | | |#|$ | ||||||% |) || )|E|# ;| |@| | |||||| 4 )+|
)| |1@@ 25% 2 3| | ||||||||)
|1@@ 25%
|6 ))7| ||||||||||,| & :|'",,|$+ | ||||||||||(| | | |#|$ | ||||||||||% |) |@| |E|.#| ||||||||||% | |@| +) | |#| C|'(;|
|H ! H| |||||| | | ||||||||)
|)
) |6 +7| ||||||||||(.| & :|>.>-|$+ | ||||||||||(| | | |#|$ :| | |#|$ | ||||||||||% | +| | ||||)
|)
) |6 +7| ||||||"'| & :|...|$+ | ||||||(| | | |#|$ :| | |#|$ | ||||||% | +|
à "' 0 2 £ 0 # -0 &6+ & # 3 !63 + & !
c
( # 3 !63 0 &6+ & 6 # 6 1
c $
c %
è
6 #! !
7 ! 7 ! 0 <<<=
+ & * B6 6
( # 3 !63 0 &6+ & # 1
+ & 6
6
( # 3 !63 0 & ) 98 !
!"
c &
( ! 0 - %&
- + & ;
c '
( ! 0 3 Ã+ & ; 0 0 ÕÕÕ -
c (
( ! 0 3 Ã+ & ; 0 # 3 !63
- # %$ #! 96 0 6 0 +,!
c )
( ! 0 3 Ã+ & ; 0 # 3 !63 ) - 6 & ) 98 E + & F $ - 6 0 # 3 !63
c *
( ! 0 3 Ã+ & ; 0 & ) 98 -%
c +
( ! 0 #! $ 4 96" 95
c ,
( ! 0 !ÃÃÃ 0 Ã # 3 !63 4 96 5
c
( # 3 !63 0 + & 6 + & 6
c $
( # 3 !63 06 + & + &
£
' 2( ' ' (
c %
( ! 0 3 Ã+ & ; 0 06 0 0 ! Ã # ,! # 3 !63 & ) 98
c &
: 0 ! 0 3 Ã+ & ; 0 & ) 98 - %
-
( # 3 !63 0 + & 6 + & 5 5"Bshow flow exporter statistics| 8)| |%3G25@5 | || & | | |6) |) |#' ,; ">| 7 | ||||
))+| |||||||||";'|||||||||||||||||||6";>'.| $+ 7| | ||) | | | ||||) |8)|% |%3%2 @25| ||||||5 | |||||||||||';|
!"
p
4
|||||||| | ||||||||||||||||';| |||||| + | |||||||||||||"',.| |||||||| | ||||||||||||||||"',.| |
( # 3 !63 06 + & + & 5 5"Bshow flow monitor name MYMONITOR cache format table| || | + ||||||||||||||||||||||||||||||| )| || | C |||||||||||||||||||||||||||||||||,#=;| || | |||||||||||||||||||||||||||||||-| ||1| & ||||||||||||||||||||||||||||||||,| | ||8) | ||||||||||||||||||||||||||||||||||,#| ||8) | |||||||||||||||||||||||||||||||||||->| |||| | 4| ||||||6||".##| 7||||||||||,| |||| | 4| ||||6||||"(| 7|||||||||--| |||| |4 | |||||||||||||||||||||||||||||||||#| |||| | &| |||||||||||||||||||||||||||||#| |||| |+| |||||||||||||||||||||||||||||#| | I,| 5|5||||I,| @|5||||@5 | 5|25@||@5 | @|25@|| @8| ?@||||||||||||8 2| % 5||||@2 |||52@||| | ||| | ||4,| || ||4,| | &||4,| | &|| |) || | ||||||||||||||||$+ ||||||||& |||| | ||||| |) | JJJJJJJJJJJJJJJ||JJJJJJJJJJJJJJJ||JJJJJJJJJJJJJ||JJJJJJJJJJJJJ|| JJJJJJJJJJJJJJJJJJJJ||JJJJJJJJJJJJJJJ||JJJJJJ||JJJJJJJ|| JJJJJJJJJ||JJJJJJJJJ||JJJJJJJJJJJJJJJJJJ||JJJJJJJJJJJJJ|| JJJJJJJJJJJJJ||JJJJJJJJJ||JJJJJJJJJJJJJJJJJJJJ||JJJJJJJJJJ|| JJJJJJJJJJ||JJJJJJJJJJJJ||JJJJJJJJJJJJ| "#!"!"!"#||||||||"#!"!'!"#||||||||||||||||||||#|||||||||||'#,.|| 8 #9"|||||||||||||||||||||||||||||||#||# ##||||||||||"|||||||||| #||||||||||#||"='!";.!"!'#||||||||||||||||||9',||||||||||||9',|| # ##|||||||8 #9#||||||||||||||||||||||||',#|||||||||||,|| "# (' -,!'>"||"# (' ->!'.>| "#!"!"!"#||||||||"#!"!"!"||||||||||||||||||"";#|||||||||||||'-|| 8 #9"|||||||||||||||||||||||||||||||#||# ##||||||||||;|||||||||| #||||||||||#||#!#!#!#|||||||||||||||||||||||9',|||||||||||||9#|| # " ||||||| ))|||||||||||||||||||||||||;,(||||||||||"(|| "# (' -=!",-||"# (' ,'!'="||
.
!"
p $ 3 43 0
0
# 0 ( #p 'A/ % $! & ; 0 1
;
6 ;
,%;
6 ,%;
4 ; 5
Ã
./ . )* +
$0
% */
*..
!"#$
% %
*/$
%
+,-
$ % 1**/ */
.
1**/ / ' +
$
/
D
(
Ã
4 0! 5
! # 3
! ! 0 0 $
!"
p
5
- # 3
p à c
auto-summary
%((
; $ *(( , ($ ' $0 $ ( $( ! $ $
ip access-list extended| 6 |
Ô$ 0 "& (
ip address| |port| $ ' 0 "& p)&
6 | ' $' $ ' 0 $$
/
ip host|Ú6 | |
Ô$
network| | < A|
' $ $ "& '
peer| |
' "& $ )&
permit| |< A|permit| | | | 6 6|6 6 |
(( ' ' ( ( $
ping
Ô $ "& (
router|eigrp| 6 6 |
$ "& '
show running-config
Ô'( $
( ' ''(
username|6 |privilege| |password| |
( * ' ( ((' $
zone|security|66 |
;
zone-member security|6 6 |
% $ ; $ $
zone-pair security|6
6 |source|K 66 |L|self|L| ) M|destination| K6 666 |L| self|L|defaultM|
; ' ( ( $
show zone security| 66 |
Ô'( ; $
class-map type inspect|
p # p è p 5 ''( * ' $ ' * ' ( '
match access-group K |L|name| 6 M|
$ ' $%p
**
'' Ô
"&
$ (
'
!"
match protocol 6 |
$ $ ( ' $' (
policy-map type inspect
6 |
p # p è p 5' (* ' $ ' * ''( '
inspect
( "< $(' ' '( * '* ( $
drop [log]
Ô '' '( * ( $
class type inspect 6 |
' $ $$ ( ' $ '( * ' $
service-policy type inspect 6 |
% $ (('( $
show policy-map type inspect [ 6 ] [class 6 ]|
Ô'( ' $'(
show policy-map type inspect zone-pair [6
6 ] [sessions]|
Ô'( ' * ''( ' $ 0 ' $ ; '
telnet Ú|
p '' ,(
'
'*
' ; *' ; *' '
§ Ã 1
Ã
&
, ( "& '
&
!"
p
-
à " 4 # -0 ; 0 ; 0 ;
c
( # 3 !63" 0 ; #+ # )0 ,%0 (7Ã # )
c $
( # 3 !63" 0 ;
c %
& ) 989 ; (7Ã # )
& ) 98 ; #+ # )
& ) 98 " ; ,%
;
#+ # ) (7Ã # )
(7Ã # ) #+ # )
(7Ã # ) ,%
-
( # 3 !63"0 ; ; 5 5'B |C| +| C| )| || | + | |C|
| C| | ||%$| | ||||8 #9"!"| | C|%N| ||%$| | ||||8 #9"!'| | C|2?@ | ||%$| | ||||8 #9#||
#
!"
à "$ 3 £c Ãc 4 # -0 #+ # ) (7à # );
c
( # 3 !63" 0 % $! &
#+ # ); (7Ã # ); 0 2ÃÃ! 4# ,! 5
(7Ã # ); # ,! à #+ # ); Ã #+ # );
-
& ! 0 4 96' 95 (7Ã # ); 0
& ! 0 2ÃÃ!
(7Ã # )0 ! ' !
!"
p
#
& ! 0 &Ã!
0 &Ã! -
( # 3 !63" #, (' #= |/8 ; 520O@ || |
|"#!"!"!"# "#-.| "#!"!-!"# '"||C | @2 2?@|)
|)
) | | || 52| | ||)+ | || |#| #, (- #, |/8 ; 2*0 ?%%53 |-| & || || "#!"!"!"# "#-.|J|"#!"!-!"# '"|6 )
7 6 @2 2?@ )
) 7|
#
!"
#, (- #, |/8 ; 2*0 ?%%53 "#!"!"!"# "#-=|J|"#!"!-!"# 2?@ )
) 7| #, (- #, |/8 ; 2*0 ?%%53 "#!"!"!"# "#,#|J|"#!"!-!"# 2?@ )
) 7|
|-| & || || '"|6 )
7 6 @2 |-| & || || '"|6 )
7 6 @2
0 0
- 5 5'Bshow policy-map type inspect zone-pair |)+| ||C|2?@ @2 %N| |)+| ||C|2?@ @2 | | )+| ||C| @2 2?@| |N | @2 2?@| | || 4 )+| | | @2 2?@ 2 3| | ||||)
| @2 2?@
|6 ))7| ||||||% |
| | @2 2?@ | | ||| | |||||||| & | | |<
| |
A| |||||||| | & |<# ""A| ||||||||| & |<# ";A| | ||||||||
| | | $ + | ||) | |-| |||||||| |
| |6 $9 ) 9 7| <# # #A| ||||||||% 4|
| |6 $9 ) 9 7| <" " #A| |||||||| |
| |## "= ,,| |||||||| | | |4| |||||||| |
| | |#| ||||||||% 4|
| | |"| |||||||| | ) |
| )|#| ||||||||@|
$)+| | ||||||||4 |#| & | D| |#| |||||||| &|+| |#|O D| | |#|O | |||||||| &|E|) |#| | | ||||)
|)
) |6 +7| ||||||% | +| ||||||| ||||||||=| & :|'('|$+ | | )+| ||C|2?@ @2 | |N |2?@ @2 |
!"
p
##
| || 4 )+| | |2?@ @2 2 3| | ||||)
|2?@ @2
|6 ))7| ||||||% |
| |2?@ @2 | | ||| | |||||||| & | | |<
| |
A| |||||||| | & |<# "#A| | ||||||||
| | | $ + | ||) | |"| |||||||| |
| |6 $9 ) 9 7| <# # #A| ||||||||% 4|
| |6 $9 ) 9 7| <" " #A| |||||||| |
| |## "( '-| |||||||| | | |4| |||||||| |
| | |#| ||||||||% 4|
| | |"| |||||||| | ) |
| )|#| ||||||||@|
$)+| | ||||||||4 |#| & | D| |#| |||||||| &|+| |#|O D| | |#|O | |||||||| &|E|) |#| | | ||||)
|)
) |6 +7| ||||||% | +| ||||||| ||||||||"'| & :|,.#|$+ ||
à "% 3 Ãc !44 # -0 (7à # ) ,%; 2 (7à # ); $ ,%; 0 &Ã!
c
#è
( # 3 !63" 0 % $! &
(7Ã # ); &Ã! $ ,%;
!"
-
& 0 &Ã!
$0 '
& 0 $ # ,! - ;
( # 3 !63" #> -" -" |/8 ; 520O@ |||
|"#!"!-!"# #| "#!"!'!"# #||C |2?@ @2 %N|)
|)
) | | || 52| | ||)+ | || |#| #> -' #, |/8 ; 2*0 ?%%53 |,| & || || "#!"!-!"# .|J|"#!"!'!"# #|6 )
7 62?@ @2 %N )
) 7| |
!"
p
#4
(7Ã Ã( ,%0 0 0 -
£
( ; $' ' $ ; ' <,*,<*Ô+= ( ( ; $' ''$ ; ' <,*,<* Ô+=
5 5'Bshow policy-map type inspect zone-pair OUT-TO-DMZ| | )+| ||C|2?@ @2 %N| |N |2?@ @2 %N| | || 4 )+| | |2?@ @2 %N 2 3| | ||||)
|2?@ @2 %N
|6 ))7| ||||||% |
| |2?@ @2 %N | ||||||% | )| | | ||| | |||||||| & | | |<
| |
A| |||||||| | & |<( --A| | ||||||||
| | | $ + | ||) | |'| |||||||| |
| |6 $9 ) 9 7| <# # #A| ||||||||% 4|
| |6 $9 ) 9 7| <' " "A| |||||||| |
| |## "" ,,| |||||||| | | |4| |||||||| |
| | |#| ||||||||% 4|
| | |'| |||||||| | ) |
| )|#| ||||||||@|
$)+| | ||||||||4 |"| & | D| |#| |||||||| &|+| |"|O D| | |#|O | |||||||| &|E|) |"| | | ||||)
|)
) |6 +7| ||||||% | +| ||||||| ||||||||,| & :|";#|$+ |
à "& p à # -0 #+ # ) EF; # 3 !63"
#.
!"
c
( # 3 !63"0 )#.3! 0 & ) 98
% ! ¦¦ 0 )#.3! -
c $
( # 3 !63" 0 % $! &
#+ # ); Ã
# 3 !63" 4 96" 5
#+ # ); # 3 !63" 4 96" 5
-
& ! 0 Ã
# 3 !63" 4 96" 5
& ! 0 # 3 !63" 4 96" 5
#+ Ã( )p& 0 0 -
£
( ; $' ' $ ; ' " *,<*p2 ( ( ; $' ''$ ; ' " *,<* p2
5 5'Bshow policy-map type inspect zone-pair IN-TO-SELF| | )+| ||C| @2 8| |N | @2 8| | || 4 )+| | | @2 8 2 3| !"
p
#5
| ||||)
| @2 8
|6 ))7| ||||||% |
| | @2 8 | | ||| | |||||||| & | | |<
| |
A| |||||||| | & |<"; "=A| ||||||||| & |<, ,A| | ||||||||
| | | $ + | ||) | |'| |||||||| |
| |6 $9 ) 9 7| <# # #A| ||||||||% 4|
| |6 $9 ) 9 7| <" " "A| |||||||| |
| |## "> ,'| |||||||| | | |4| |||||||| |
| | |#| ||||||||% 4|
| | |"| |||||||| | ) |
| )|#| ||||||||@|
$)+| | ||||||||4 |#| & | D| |#| |||||||| &|+| |#|O D| | |#|O | |||||||| &|E|) |#| | | ||||)
|)
) |6 +7| ||||||% | +| ||||||| ". & :|'(.,|$+ |
#/
!"
p $$ 43 0
0
# 0 4( #p BAH5 0 0 0 1
% $! &
73p
Ã
./ . <* Ô
% 2(324
$0
*33
!"#$
*/$
% 2
Ô
1**/
% %
Ô,-
$ %
3
$
/
D
"
Ã
4 0! 5
! # 3
! ! 0 0 $
- # 3
!"
p
#-
p à c
è
aaa attribute list 6 |
Ô$ %%% (( ((
aaa authentication login {default | 6 } {passwd-expiry Ú [Ú...]}|
%%% (
aaa authorization authproxy {default | 6 } [Ú| method2...]]|
$ ' 0 $ ( ( ;
aaa new-model
(%%% ( ( ( ( $
attribute type supplicantgroup 6 |
Ô$ '''( ' (( ((
class type inspect 6 |
' $ $$ ( ' $ '( * ' $
class type urlfilter 6 |
% p$( ( p$( '( '
class-map type inspect [match-any | match-all] 6 |
p # p è ' * ' (
class-map type inspect
6 {match-any | match-all} 6 |
p 5 ''( *' $ ' * ' ( '
class-map type urlfilter 6 |
$ p$( (
drop [log]
Ô '' '( * ( $
inspect
( "< $(' ' '( * '* ( $
ip access-list extended 6 |
Ô$ 0 "& (
ip admission 6 |
p # % ( ''( $
6
'
' '*
ip admission name 66 proxy {ftp | http | telnet} inactivity-time 6 |
"& % ( '2,&! ,,&! ,(
log
p
match access-group { | name 6 }|
$ ' $%p
match protocol 6 |
$ $ ( ' $' (
' ( $ (
'!
'!
!"
match req-resp protocolviolation
%(( ,,& ' $ ((
,& ,,& '( $$ ( * ' $
match request {uri | arg} regex 6 |
$ ,,&$ (('( ' ,,& $$ ! 8 $ $ " $ " ' $ ( 0'
match url-keyword urlfglob 6 |
$ $ ( (p$( ( ' p ( * ' $
match user-group 6 |
$ $ ( ' $ '
parameter-map type regex
6 |
$ '
'
parameter-map type urlfglob 6 |
$ ' ' ' $( $ !p ! p ( (( ( ( (p$( '( ' ' $
pattern
' $ ( 0' (( ' * ' $
permit [ ] permit 6 6 6 6 |
(( ' ' ( ( $
policy-map type inspect
6 |
p # p è ' * ''(
policy-map type inspect
6 | 6 |
p 5 ' * ''(
policy-map type inspect urlfilter 6 |
$ p$( ' ' '( ( ( $
reset
service-policy 6 6 |
% p 5'( ''*((p # p è'( ' '( * '* ( $
service-policy type inspect 6 |
% $ (('( $
show class-map type inspect [ 6 ] [ 6 ]|
Ô'( p # p è p 5 ''( * ' $ ' * ' ( '
show epm session ip |
Ô'( $ &+ ' $ (( $ "&
show ip admission cache
Ô'(
($
show policy-map type inspect [ 6 ] [class 6 ]|
Ô'( ' $'(
'!
show policy-map type inspect [ 6 ] [class 6 ]|
Ô'( ' $'(
'
!"
*
' '
'
' $ $$
"&
'
'
'
' (
' ; *' ; *'
p
è
show user-group [ 6 | count]|
Ô'( $
telnet Ú|
p '' ,(
username 6 privilege password |
( * ' ( ((' $
' ' ( >
§ Ã 1
Ã
è
&
, ( "& '
&
!"
à " p 0 4 3 0
# -0 2ÃÃ! (7Ã # ) ; ,%; & 0 # 3 !63" E 6F 2ÃÃ!
c
( # 3 !63" 0 6 (7Ã # ); ,%; 2ÃÃ! &Ã!
c $
( # 3 !63" 0 6 ; , )D) 0 2ÃÃ!
c %
( # 3 !63" 0 6 (7Ã # ); ,%; 2ÃÃ!
2ÃÃ! , )D) 2ÃÃ!
2ÃÃ! 2ÃÃ!
-
& 0 2ÃÃ!
$0 ! '
!"
p
è#
& 0 - $ ! ' () "* ' 73p 0 2ÃÃ! E 6F
( # 3 !63" #- '- ,# |/8 , 1@@02 8? @2 |$ | | 6"(7| | | |
|"#!"!-!"# (-#;.|"#!"!'!"# .#| |C |2?@ @2 %N|)
|2?@ @2 %N
| ) )
|2?@ @2 %N @2
|
( # 3 !63" 0 2ÃÃ! 5 5'Bshow class-map type inspect http| |)
|% | +| | | +|2?@ @2 %N @2
|6 |(#7| |||% ||E | | |% 5*G| |||% ||E | ) 4) |
( # 3 !63" 0 2ÃÃ! 5 5'Bshow policy-map type inspect http| ||)+|% | +| | |2?@ @2 %N @2 2 3| ||||)
|2?@ @2 %N @2
| |||||| | ||||||5 |
èè
!"
à "$ p0 # -0 - #+ # ); (7à # ); E F
c
( # 3 !63" 0 E F
c $
( # 3 !63" 0 73p #+ # ); (7Ã # ); E F
-
& ! 0 2ÃÃ!
0 ! ' !
& ! 0 2ÃÃ!
! ' ! 73p 0 &
!"
p
è4
à "% 3 0
# -0 # 3 !63" 0 (7Ã # ); ,%; ( )+.#+))3#+. $ &Ã!
c
( # 3 !63" 0 4 5 4)+.#+))3#+.5
c $
( # 3 !63" 0
à à &Ã! & ) 989
=9
,% $ &Ã! )+.#+))3#+.
-
è.
& 0Ã
à # 3 !63"
& 0 &Ã!
$
0
6 4 #! 5-
# 3 !63"
!"
5 5'Bshow ip admission cache| | +| | |) | | :|) ||"#!"!-!"#:| |;,#==:| | ;#:|@|5 |(":| | @ |
-
)+.#+))3#+. 5 5'Bshow user-group| ? | | * 5 *| | ? | |||||||@+||||| |||||||||||||| ||||||||| |67| | "#!"!-!"#|||||||4,|||||8 #9#||||||||+ ||||||||| =|
|
#! 5 5'Bshow epm session ip 10.1.3.10|
| ||||||| | +| |) |||||||||||| |
) *|||||||| | * 5 *||
!"
p
è5
p $% cc c
# 0 #( #! ;#! #! # 3 !63" 0 1
# ; #( #!
#!
à #! )!
#,)
*
* #,)#!
Ã
./ .
$0
%
*..
!"#$
% %
/
*/$
%
$
% 5
, & / &
/
D
4
Ã
è/
4 0! 5
! # 3
! !
- # 3
!"
Ã
p à c
crypto key pubkey-chain rsa
'( $
named-key 6 signature|
" %'( ' $(( ' (*
key-string 6 |
' $%'( $ '
ip ips config location | ' $( (( $
ip ips name 6 |
' $ "& (
ip ips 6 {in | out}| %''( "& ( $ show ip ips signatures [count]
) $ $ (
show ip ips interfaces
) $ $ "&$ ( (
username 6 privilege password |
( * ' ( ((' $
§ Ã 1
Ã
&
, ( "& '
&
!"
p
è-
à " 5 cc c c # -0 -
3 -0 - #! - #! - # 3 !63"
c
'+ , +ë ë" ! - # 3 !63" Ã 3 -0 #! -
c $
( # 3 !63" 0 #!
c %
( # 3 !63" 0 #! 0
& ) 989
c &
( ! - 0 - "- &Ã!
c '
( # 3 !63" 0 - ! ' ¦ ¦¦¦ , a-. / 73p -# - -
£
" ( $ ' ( ! '( ' (( ? @ "&3 @ @ "&% @ ! '( $ ($ ( '' "& %(( $(( '( (( "& $$
-
* - 5 5'Bshow ip ips signatures count| | | 8|) |4 | ,.#!#| @ | 8|) |4 |I#!#| |
|% | |@ )| |-.;| |||||| | $) | |=(| |||||| | | |".-| |||||| |) | |"#"| |||||| | 4| |)| ) |"#'| |||||| |$ ) | |-| |
|% | )C |@ )| |=| |||||| )C| $) | |.| |||||| )C|) | |.|
4
!"
|
|% | 4 4'|6 @I7| |
|% | 4 |@ )| |.'#| |||||| 4 | $) | |",'| |||||| 4 | | |;(>| |||||| 4 |) | |.#| |||||| 4 | 4| | |4 ) | |>| |||||| 4 | 4| |)| ) |>;| |
|% | 4 $ 4 |@ )| | ('| |||||| 4 $ 4 | $) | |,-| |||||| 4 $ 4 | | |.| |||||| 4 $ 4 |) | |'>| |||||| 4 $ 4 | 4| |)| ) |">| |||||| 4 $ 4 | )) | |-| |
|% | 4 |@ )| |-(| |||||| 4 | $) | |">| |||||| 4 | | |'#| |||||| 4 |) | |",| |||||| 4 | 4| | |4 ) | |"| |||||| 4 |$ ) | |'| |
|% | 4 4"|6 @I7| |
|% | |@ )| |->| |||||| | $) | |";| |||||| | | |"=| |||||| |) | |",| |||||| | 4| | |4 ) | |-| |||||| | 4| |)| ) |"||
* #! & ) 989 5 5'Bshow ip ips interfaces| |||| | | |||||| |8 #9#| ||||||||$ | |)| |%3 | ||||||||2 | |)| |%3 ||
à "$ ! c # -0 #,) !
# 3 !63"
# 6 -0 #,) #! # 3 !63" 0 ! #!
!"
p
4
c
( # 3 !63" 0 #! ))
#( 2ÃÃ!
c $
p 0 #,) #,) - # 3 !63" 0
#,) ))Ã # 3 !63"
c %
( 0 ! - 0 #! # 3 !63"
- $ $ - 6 ! 8,
4
c &
( 0 ! 0 -a # -
c '
( 0 ! 0
# # # ë # ë #! # 3 !63"
!"
-
( 0 #,) 0 0 #! -
p 0 - ! ' () "73p ^ à à0
# 3 !63"#!
!"
p
4#
( 0 #,) 0 ) , 0
#! + # 0 - 0 -
£
, ! $ (! "& ( ' (
4è
!"
à "%à cc c c # -0 #! )!0 !
c
( 0 ! 0
# # # ë # ë# ë # a
c $
( 0 ! 0 $ ë ë - 6 HB
c %
( 0 ! 0 % ë
c &
( 0 "999 # ,! -
! 0( Ã - 0 & # ,!Ã
c '
( 0 #,)) , 0 #! & # ,!Ã
c (
( 0 ) , a!#
c )
)! & # ,!Ã 4 # " B95
4 5 9
9 4 5
-
p 0 - ! ' () "73p
4 50 # 3 !63"
!"
p
44
( 0 #,)) , 0 #! + # 0 - 0 -
£
& '' ''& "&
4.
( 0 #,)) , 0 ) , a!#
& 0 "999 ! 0 (
!"
( 0 #,)) , 0
!"
p
45
p % 6 c c £
# 0 !# #! *!+
p#Ã # 3 !63" 0 1
) !#
*Ã# #! *!+
)#.3! #! *!+
à #)
*
*
Ã
./ . .
%6 $%
%6 $%
7&
)*
)*
%
& &
$%
*&$
*&$
%6 !"#$% * 6 4"$%"
%
%6 !"#$% * 6 4"$%"
%
$%
#
Ã
4/
4 0! 5
! # 3 4# 3 !63 # 3 !63"5
!"
! !
p à c
auto-summary
%((
; $ *(( , ($ ' $0 $ ( $( ! $ $
crypto ca authenticate
% $ $ $%
crypto ca enroll
< $ $ $ %
crypto ipsec profile 6 |
Ô$ "& ' $ "& ' "&
crypto key generate rsa label |modulus |exportable|
% ' ' $( ( ( ;
crypto pki authenticate
% $ $ $%
crypto pki certificate map | 66 |
Ô$ $ * (( * $ * ' $
crypto pki enroll
< $ $ $ %
crypto pki server | ( "< $ $ $
crypto pki server | (( & 8 grant | | | crypto pki trustpoint 6 | Ô ( ' ( database url |
' $ $ $ ( $ ((
enrollment url |
' $ (( '
hash | |Ú | |Ú | |Ú | |Ú |
' $ ' ' $ "< ( (($ ($* $
interface 6 |
$ $
ip http server
( ,,&
issuer-name Ô 6 |
' $Ô %
lifetime ca-certificate |
' $ ($ ''(% $ $ $
lifetime certificate |
' $ ($ ''( $ $ $ , 0 $ ($ ( 0' $($ $% $
match certificate |
% "%A+&' $( ' $ $( $
!"
$ %
$ $
p
4-
.
network | [ ]|
' $ $ "& '
no shutdown
%(( $ ( $ $
ping
Ô $ "& (
router eigrp 6 6 |
$ "& '
rsakeypair |
' $ % ' $ * ' $
set isakmp-profile
6 |
"%A+&' $( $
show crypto ipsec sa
Ô'(
%
show crypto isakmp policy
Ô'( '
show crypto isakmp sa
Ô'(
"A%
show crypto pki server
Ô'(
$ $ $
show ip eigrp neighbors
Ô'( "&
show ip route
Ô'( (
show running-config
Ô'( $
( ' ''(
subject-name !!6 |
' $7
tunnel destination { | |6 | 6 6 }|
$ ( $
tunnel protection ipsec profile 6 |
% ( $ "& ' $(
tunnel source { | |6 | 6 6 }|
$ ( $
"& ' $(
$ "A'(
$ 8
!"
§ Ã 1
Ã
&
, ( "& '
&
!"
p
.
à " c à #( *!+ 0
- # -0 # 3 !63"
c
( # 3 !63" 0 "9/> 3 - 0 0 - 6
c $
( # 3 !63" 0 !# 0 0 0 -
c %
( # 3 !63" 0
c &
( # 3 !63" 0 !#
c '
( # 3 !63" 0 0 DB99
4 +5
; 4(75 *!+
; 4(5
4 5 7
c (
( # 3 !63" 0 0 '
c )
( # 3 !63" 0 2
c *
( # 3 !63" 0
c +
( # 3 !63" 0 4 5 9 6 0
c ,
( # 3 !63" 0 )! #( 2ÃÃ! )! !#
c
) # 3 !63" : -0 3 -
- !
( # 3 !63" 0 - 5 5'Bshow crypto pki server MY-CS| | 4|%3 |
.
!"
|||| | $) | |||| | $) | |||| 4P | | |)& ||6 |H H| |)&| 7| ||||
| | J:|2?JI :|2J :|J? | ||||| | |#(-'-|>"8 |.8,;#|8.> '| ||||* | | | )| |||| | |
| )|$|6 7 |"| ||||| | | |#. (' -(|?@|Q |',|'#'#| ||||5 | ? | |", (' -(|?@|Q |';|'#"#| |||| | +| | |) 99+ | |||| $ | 4) |%| || | | | | |
à "$
à £ 6 # -0 # 3 !63" # 3 !63 !#!# !# 4 5 !# # 3 !63" 0 # 3 !63 # 3 !63" !#
c
( # 3 !63" # 3 !63 0 - ; # 3 !63"0
c $
( # 3 !63" # 3 !63 0 "9/> 3 - 0
c %
( # 3 !63" # 3 !63 0 !# 4 # 3 !63"0 5# 0
4 73p50 ! ' ¦Õ)¦ .¦) 4 # 3 !63"5
&? + ¦ # 3 !63 ) # 3 !63"
DB991 1 ¦[a,1ë[a1 [
1, # 3 !63 0 1 )[a,1ë[a1 [ 1, # 3 !63"
3 3 - -
c &
( # 3 !63" # 3 !63 0 !#
à 0 !# 4 5
-
c '
( # 3 !63" # 3 !63 0 -
) 0 -
#!
!"
p
.#
c (
( # 3 !63" 0 *
c )
( # 3 !63" 0 # 3 !63 # 3 !63" 0 )! !# 45 4# 3 !63 # 3 !63"5
-
( # 3 !63 0 4 5 5 5"Bshow crypto pki certificates VPN-PKI| | || |4 ) $)| || | )| $|6 7 |#-| || |? |* )| | ||
| ||||J| ||||JI | ||||J | ||||J? | || $F | |||| |5"!4! !| |||| J5"!4! !| ||||J5'| ||||JI | ||||J | ||||J? | ||I ) +| | |||| | |"# '" "'|?@|Q |';|'#"#| |||| ||| |"# '" "'|?@|Q |';|'#"'| ||
|@ |I O| | | | || |4 ) $)| || | )| $|6 7 |#"| || |? | | ||
| ||||J| ||||JI | ||||J | ||||J? | || $F | ||||J| ||||JI | ||||J | ||||J? | ||I ) +| |
.è
!"
|||| | |#. (' -(|?@|Q |';|'#"#| |||| ||| |#. (' -(|?@|Q |',|'#'#| ||
|@ |I O|| |
( # 3 !63" 0 4 5 5 5'Bshow crypto pki certificates VPN-PKI| | || |4 ) $)| || | )| $|6 7 |#'| || |? |* )| | ||
| ||||J| ||||JI | ||||J | ||||J? | || $F | |||| |5'!4! !| |||| J5'!4! !| ||||J5'| ||||JI | ||||J | ||||J? | ||I ) +| | |||| | |"# '" #,|?@|Q |';|'#"#| |||| ||| |"# '" #,|?@|Q |';|'#"'| ||
|@ |I O| | | | || |4 ) $)| || | )| $|6 7 |#"| || |? | | ||
| ||||J| ||||JI | ||||J | ||||J? | || $F | ||||J| ||||JI | ||||J | ||||J? | ||I ) +| | |||| | |#. (' -(|?@|Q |';|'#"#| |||| ||| |#. (' -(|?@|Q |',|'#'#| ||
|@ |I O|%3 |
!"
p
.4
à "% à 3 £ # -0 *Ã# #! *!+
0 #) #!
c
( # 3 !63" # 3 !63 0 # ,! #(
c $
( # 3 !63" # 3 !63 0 #! -4 0 #! 5
c %
( # 3 !63" # 3 !63 0 *Ã#
#!
0
-4 0 *!+ 5
#! 4 0
#! 5
) #!
#! #!
-
( # 3 !63 0 # ,! #(
5 5"Bshow crypto isakmp policy| | ) |O|)+| | || +|;((#>| ||||||||+ | ) ||| | | 4 |+ | |6"'.|$ | &+ ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 7!| |||||||| | ) ||||||||| |1 | | |||||||| | ||54 ) | | |||||||| 1)) | |||B(|6"(-;|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;((#.| ||||||||+ | ) ||| | | 4 |+ | |6"'.|$ | &+ ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 7!| |||||||| | ) ||||||||| |1 | | |||||||| | || |O+| |||||||| 1)) | |||B(|6"(-;|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;((#=| ||||||||+ | ) ||| | | 4 |+ | |6"'.|$ | &+ ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 7!| |||||||| | ) |||||||||%
| |(| |||||||| | ||54 ) | | |||||||| 1)) | |||B(|6"(-;|$ 7| ..
!"
||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;(("#| ||||||||+ | ) ||| | | 4 |+ | |6"'.|$ | &+ ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 7!| |||||||| | ) |||||||||%
| |(| |||||||| | || |O+| |||||||| 1)) | |||B(|6"(-;|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;((""| ||||||||+ | ) |||@|&+| )| | |||||||| | ) ||||||||| |1 | | |||||||| | ||54 ) | | |||||||| 1)) | |||B'|6"#',|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;(("'| ||||||||+ | ) |||@|&+| )| | |||||||| | ) ||||||||| |1 | | |||||||| | || |O+| |||||||| 1)) | |||B'|6"#',|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;(("-| ||||||||+ | ) |||@|&+| )| | |||||||| | ) |||||||||%
| |(| |||||||| | ||54 ) | | |||||||| 1)) | |||B'|6"#',|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;((",| ||||||||+ | ) |||@|&+| )| | |||||||| | ) |||||||||%
| |(| |||||||| | || |O+| |||||||| 1)) | |||B'|6"#',|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | ( # 3 !63" 0 # ,!
#(
5 5"Bshow crypto isakmp policy| | ) |O|)+| | || +|;((#>| ||||||||+ | ) ||| | | 4 |+ | |6"'.|$ | &+ ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 7!| |||||||| | ) ||||||||| |1 | | |||||||| | ||54 ) | | |||||||| 1)) | |||B(|6"(-;|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;((#.| ||||||||+ | ) ||| | | 4 |+ | |6"'.|$ | &+ ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 7!| |||||||| | ) ||||||||| |1 | | |||||||| | || |O+| |||||||| 1)) | |||B(|6"(-;|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;((#=| ||||||||+ | ) ||| | | 4 |+ | |6"'.|$ | &+ ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 7!| |||||||| | ) |||||||||%
| |(| |||||||| | ||54 ) | | |||||||| 1)) | |||B(|6"(-;|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;(("#| ||||||||+ | ) ||| | | 4 |+ | |6"'.|$ | &+ ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 7!| |||||||| | ) |||||||||%
| |(| !"
p
.5
|||||||| | || |O+| |||||||| 1)) | |||B(|6"(-;|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;((""| ||||||||+ | ) |||@|&+| )| | |||||||| | ) ||||||||| |1 | | |||||||| | ||54 ) | | |||||||| 1)) | |||B'|6"#',|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;(("'| ||||||||+ | ) |||@|&+| )| | |||||||| | ) ||||||||| |1 | | |||||||| | || |O+| |||||||| 1)) | |||B'|6"#',|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;(("-| ||||||||+ | ) |||@|&+| )| | |||||||| | ) |||||||||%
| |(| |||||||| | ||54 ) | | |||||||| 1)) | |||B'|6"#',|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | | || +|;((",| ||||||||+ | ) |||@|&+| )| | |||||||| | ) |||||||||%
| |(| |||||||| | || |O+| |||||||| 1)) | |||B'|6"#',|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | ( # 3 !63 0 # ,!
# 3 !63" 5 5"Bshow crypto isakmp sa| 4,|+ | O%| | ||||||||||||| ||||||||||||| |||||||||| | | "='!";.!"!'#||||"='!";.!"!"#||||R%0 |||||||||||"##"|@I|| |
( # 3 !63" 0 # ,! # 3 !63 5 5'Bshow crypto isakmp sa| 4,|+ | O%| | ||||||||||||| ||||||||||||| |||||||||| | | "='!";.!"!'#||||"='!";.!"!"#||||R%0 |||||||||||"##"|@I|
( # 3 !63 0
#! # 3 !63" 5 5"Bping 172.16.1.20| | @+| | E| | $ !|
|(:|"## $+ |%| | |">'!";!"!'#:| | |'|
| SSSSS|
| | |"##| |6(9(7:| |9 49 |J| "9-9,| |
./
!"
à "& 6 3 £ # -0 ; *!+
c
( # 3 !63 # 3 !63" 0 *!+
( # 3 !63 #) # 3 !63" 0 + 3"
( # 3 !63" #) # 3 !63 0 + 3
-
( # 3 !63 0 *Ã#
$ - ; #) #! *Ã#
( # 3 !63 0
; +
#! # 3 !63" 5 5"Bping 172.16.1.20| | @+| | E| | $ !|
|(:|"## $+ |%| | |">'!";!"!'#:| | |'|
| SSSSS|
| | |"##| |6(9(7:| |9 49 |J| "9-9,| |
à "' - £ # -0 )#.3! #! *!+ ! *Ã#
c
( # 3 !63 # 3 !63" 0 )#.3!
"99
c $
( # ! !63 0 - )#.3!
!
c %
( # ! !63" 0 - )#.3!
c &
( # 3 !63 # 3 !63" 0)#.3! ;
!"
p
.-
c '
( # 3 !63 0 - #! -
-
( # 3 !63 # 3 !63" 0 )#.3!1 *Ã#
5 5"Bshow ip eigrp neighbors| *5 4,| $ || 6'##7| 1|||
||||||||||||||||| |||||||1) |? ||| 5@@||| 5@2||R|| E| ||||||||||||||||||||||||||||||||||||||||||||6 7|||||||||6 7||||||| | | #|||">'!";!"!'#|||||||||||||@#|||||||||||||||"-|## ## "#|||""|| "-=.||#||-| | 5 5'Bshow ip eigrp neighbors| *5 4,| $ || 6'##7| 1|||
||||||||||||||||| |||||||1) |? ||| 5@@||| 5@2||R|| E| ||||||||||||||||||||||||||||||||||||||||||||6 7|||||||||6 7||||||| | | #|||">'!";!"!"#|||||||||||||@#|||||||||||||||""|## #" '"|||"#|| "-=.||#||-|
( # 3 !63 0 )#.3! 6
5 5"Bshow ip route eigrp| | | |) ):|| | :| | | :|5| |5:|%| |$):| | | *| |||||||| |*5:|G| |*5| ):|2| |2 8:|| |2 8| | | ||||||| "| |2 8|
| )| +|":| '| |2 8|
| )| +|'| |||||||"| |2 8| )| +|":|'| |2 8| )| +|'| |||||||| | :| | | | +:| "| | |)4) ":| '| | |)4) '| ||||||| | | | | :|T| | | ) :|?| | | | | |||||||| |25:|| | | ) | | :|U| |) | | | * +||) | | | | | | ||||||"#!#!#!#|'((!#!#!#| |4 $)+| $ :|-| $ :|'| & | ||||||||"#!"!'!#|'((!'((!'((!#| |||||||||||<=#9';..'(;#A|4 |">'!";!"!'#:|## ## "':|@)#| | ( # 3 !63" 0 )#.3! 6
! 5 5'Bshow ip route eigrp| | | |) ):|| | :| | | :|5| |5:|%| |$):| | | *| |||||||| |*5:|G| |*5| ):|2| |2 8:|| |2 8| | | ||||||| "| |2 8|
| )| +|":| '| |2 8|
| )| +|'| |||||||"| |2 8| )| +|":|'| |2 8| )| +|'| |||||||| | :| | | | +:| "| | |)4) ":| '| | |)4) '| ||||||| | | | | :|T| | | ) :|?| | | | | |||||||| |25:|| | | ) | | :|U| |) | | | * +||) | | | | | | ||||||"#!#!#!#|'((!#!#!#| |4 $)+| $ :|-| $ :|'| & | 5
!"
||||||||"#!"!"!#|'((!'((!'((!#| |||||||||||<=#9';..'(;#A|4 |">'!";!"!"#:|## ## "-:|@)#| | | p ! 0 4 *!+
5
|
|
( # 3 !63 0 - #! -
5 5"Bshow crypto ipsec sa| | |@)#| ||||+ | | |@)# #:|) )| |"='!";.!"!"#| | ||| |4 |67| |||) )|| |6 9 &9 9 7 |6#!#!#!#9#!#!#!#9#9#7| ||| | |6 9 &9 9 7 |6#!#!#!#9#!#!#!#9#9#7| ||| 0|"='!";.!"!'#| |(##| |||||5%@:|) JK0 0 ):M| ||||B& | |',#:|B& |+ |',#:|B& | |',#| ||||B& | |'-,:|B& | + |'-,:|B& |4+ |'-,| ||||B& |
|#:|B& |
|#| ||||B& | |
|#:|B& |!| ) |#| ||||B& | |
|#:|B& |
| ) |#| ||||B | |#:|B4| |#| | |||||) )|+ | ! |"='!";.!"!"#:| |+ | ! |"='!";.!"!'#| ||||| | |"(##:|| |"(##:|| | $|8 #9#| ||||| | $ | |# '> #.;6'=#(#(=,;'7| |||||8 |639 7 | :|1| || | |||||$ | | | |||||| |# > .' "6'."-.;(-=-7| |||||||| | | |:| ||||||||| | |JK@):|M| ||||||||| |'##":|)0 | @*G ":| $)0) |.#####,;:|+ | | @)# #| |||||||| | | |&+|) |6&9 7 |6,-=#".-9-,.7| ||||||||I| C |";|$+ | ||||||||) +| | |3| |||||||| |@I| | |||||$ | | | |||||$ || | ||||| $ | | | |||||| |# '> #.;6'=#(#(=,;'7| |||||||| | | |:| ||||||||| | |JK@):|M| ||||||||| |'##':|)0 | @*G ':| $)0) |.#####,;:|+ | | @)# #| !"
p
5
|||||||| | | |&+|) |6&9 7 |6,-=#".-9-,.7| ||||||||I| C |";|$+ | ||||||||) +| | |3| |||||||| |@I| | ||||| $ | | | |||||||||||||||| $ || | | & ! 0
|
|
( # 3 !63 0 -
5 5"Bshow crypto ipsec sa| | |@)#| ||||+ | | |@)# #:|) )| |"='!";.!"!"#| | ||| |4 |67| |||) )|| |6 9 &9 9 7 |6#!#!#!#9#!#!#!#9#9#7| ||| | |6 9 &9 9 7 |6#!#!#!#9#!#!#!#9#9#7| ||| 0|"='!";.!"!'#| |(##| |||||5%@:|) JK0 0 ):M| ||||B& | |',>:|B& |+ |',>:|B& | |',>| ||||B& | |',":|B& | + |',":|B& |4+ |',"| ||||B& |
|#:|B& |
|#| ||||B& | |
|#:|B& |!| ) |#| ||||B& | |
|#:|B& |
| ) |#| ||||B | |#:|B4| |#| | |||||) )|+ | ! |"='!";.!"!"#:| |+ | ! |"='!";.!"!'#| ||||| | |"(##:|| |"(##:|| | $|8 #9#| ||||| | $ | |# '> #.;6'=#(#(=,;'7| |||||8 |639 7 | :|1| || | |||||$ | | | |||||| |# > .' "6'."-.;(-=-7| |||||||| | | |:| ||||||||| | |JK@):|M| ||||||||| |'##":|)0 | @*G ":| $)0) |.#####,;:|+ | | @)# #| |||||||| | | |&+|) |6&9 7 |6,-=#".'9--=7| ||||||||I| C |";|$+ | ||||||||) +| | |3| |||||||| |@I| | |||||$ | | | | |||||$ || | | 5
!"
||||| $ | | | |||||| |# '> #.;6'=#(#(=,;'7| |||||||| | | |:| ||||||||| | |JK@):|M| ||||||||| |'##':|)0 | @*G ':| $)0) |.#####,;:|+ | | @)# #| |||||||| | | |&+|) |6&9 7 |6,-=#".'9--=7| ||||||||I| C |";|$+ | ||||||||) +| | |3| |||||||| |@I| | ||||| $ | | | | ||||| $ || |
!"
p
5#
p %$ cc !£ c "
# 0 ,*!+ - p# - -4 5 0 - .3) 0 - -
- - Ã # 3 $$ 0 ,*!+ 0 0 1
* ,*!+
,*!+ -
)#.3! ,*!+ -
* -
* - -
* )#.3!1
* - -
Ã
./ . ! *33 Ô,)& 1 9
& A
%6 $% * 6 4"$%"
7&
Ô,)&
8 5
&
Ô,)&
8 5
& A
&
$%
& A
7&
*&$
%6 !"#$% * 6 4"$%"
*&$
%6 !"#$% * 6 4"$%"
D
5è
3
$%
!
!"
Ã
4 0! 5
! # 3
! ! $
- # 3
p à c
authentication Ú|
' $ "A'(
auto-summary
%((
; $ *(( , ($ ' $0 $ ( $( ! $ $
crypto ca authenticate
% % $ $%
crypto ca enroll
< $ $ $ %
crypto ipsec profile 6 |
Ô$ "& ' $ "& ' "&
crypto ipsec transform-set 6 | 6 | 6 "||
Ô$ $ B ' ( $ ' ( (
crypto isakmp policy
|
Ô$ "A'( ( ( $
crypto pki authenticate
% $ $ $%
crypto pki enroll
< $ $ $ %
crypto pki trustpoint 6 | Ô ( ' ( encryption
Ú|
' $ ' ( "A'(
enrollment url |
' $ (( '
group 6 |
' $Ô$$* (( '(
interface 6 |
$ $
ip mtu |
+,;$"&' $
ip nhrp authentication 6 |
$ $ $ &
ip nhrp map | 6 |
(( $ "&** 3+% '' $"& 3+%
ip nhrp map multicast 6 |
$ 3+% $ ( ' (
!"
$ %
' $ "A
p
54
5.
ip nhrp network-id 6 |
( & $
ip nhrp nhs 6Ú |
' $ $ &
Ip tcp adjust-mss 6|
%7+ ($,& ;1 '
network | [ ]|
' $ $ "& '
ping
Ô $ "& (
revocation-check crl
p $ $
router eigrp 6 6 |
$ "& '
set transform-set 6 |
' $ $ ' ' "& ' $(
show crypto ipsec sa
Ô'(
%
show crypto isakmp policy
Ô'( '
show crypto isakmp sa
Ô'(
"A%
show crypto pki server
Ô'(
$ $ $
show ip eigrp neighbors
Ô'( "&
show ip nhrp
Ô'( &
show ip route
Ô'( (
show running-config
Ô'( $
( ' ''(
subject-name !!6 |
' $7
tunnel key 6 |
( "Ô $ ( $
tunnel mode gre multipoint
( ( '( $ ('
tunnel protection ipsec profile 6 |
% ( $ "& ' $(
tunnel source { | |6 | 6 6 }|
$ ( $
$ "A'(
'' $
$ 8
!"
§ Ã 1
Ã
&
, ( "& '
&
!"
p
55
à " !£# # -0 6 ,*!+ # 3 $$ à # 3 $$ #) ,*!+
c
p # 3 !63 0 0Ã
- 4 H"' 5 # 3 $$ p # 3 $$
c $
* #)4# ,!5 # 3 $$
£
$ ' "A"%A+&'( (( $ '( *'Ô+)& '
c %
# 3 $$ *
c &
# 3 $$ ,*!+ * ,*!+
4.3)5
-
# ,! # 3 $$ 5 Bshow crypto isakmp policy| | *)$ )|O|)+| | || +|"#| ||||||||+ | ) |||@|&+| )| | |||||||| | ) ||||||||| |1 | | |||||||| | ||54 ) |
| |||||||| 1)) | |||B",|6"(-;|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) | |
* 5 B |+ |&| 4| | 4|%3 | |||| | $) | |||| | $) | |||| 4P | | |)& ||6 |H H| |)&| 7| ||||
| | J1$:|2?JI :|2J :|J? | ||||| | |( 8|>>(>.#|">>8-|(8#-=;"| ||||* | | | | |||| | |
| )|$|6 7 |'| ||||| | | |#. #; ">|?@|Q |'>|'#'#|
5/
!"
||||5 | ? | |", #; "=|?@|Q |'=|'#"#| |||| | +| | |4 | |||| $ | 4) |%| || | | | | |
* .3) 1$Bshow running-config interface tunnel 0| ) | !!!| | | | |,,,|$+ | S| |@)#| |$ |"###| ||
|">'!";!"!"|'((!'((!#!#| ||| | || |",##| ||| )||'##| ||| |%I 0 | ||| |) | + | ||| & |"#####| |||) |-;#| || | F
|"-;#| ||| ) C||'##| | ) +|"###| | )| |8 #9#| | )| ||) | | )|&+|"#####| | )| | |)|%3 528 | |
à "$ à !£c " # -0 !# 0 !# 0 - # 3 !63 # 3 !63" ,*!+ -4 # 3 !63 # 3 !63" 5
c
p # 3 $$ 6 -
c $
p # 3 !63 , - # 3 $$
c %
( # 3 !63 0 !# 73p ,*!+ 2ÃÃ! 3p -
c &
( # 3 !63 0
c '
( # 3 !63 0 (
c (
( # 3 !63 0 # ,! # ,!4#)5 ,*!+
!"
p
5-
£
3 $ (!%
c )
( # 3 !63 0 #! #! ,*!+
c *
( # 3 !63 0 .3)
,*!+ 0
-0
- ,*!+
c +
( # 3 !63 0 +23!
, +23! -# ,*!+
,*!+ # 3 $$ +23! 6
) - ) -
+23!
#! #!
c ,
( # 3 !63 0 #!
0 ,Ã7 Ã !,
.3) #! -
c
( # 3 !63 0 #!
c $
3 Ã-" - # 3 !63"
-
* - #) - 5 5"Bshow crypto isakmp sa| 4,|+ | O%| | ||||||||||||| ||||||||||||| |||||||||| | ) |
| "='!";.!"!"|||||"='!";.!"!"#||||R%0 |||||||||||"#"#||||#| @I| | 5 5'Bshow crypto isakmp sa| 4,|+ | O%| | ||||||||||||| ||||||||||||| |||||||||| | ) |
| "='!";.!"!"|||||"='!";.!"!'#||||R%0 |||||||||||"##"||||#| @I|
* #! -
- * -
5 5"Bshow crypto ipsec sa| |@)#| ||||+ | | |@)# #:|) )| |"='!";.!"!"#| | ||| |4 |67| |||) )|| |6 9 &9 9 7 |6"='!";.!"!"#9'((!'((!'((!'((9,>9#7| ||| | |6 9 &9 9 7 |6"='!";.!"!"9'((!'((!'((!'((9,>9#7| ||| 0|"='!";.!"!"| |(##| |||||5%@:|) JK0 0 ):M| /
!"
||||B& | |"'(:|B& |+ |"'(:|B& | |"'(| ||||B& | |"'>:|B& | + |"'>:|B& |4+ |"'>| ||||B& |
|#:|B& |
|#| ||||B& | |
|#:|B& |!| ) |#| ||||B& | |
|#:|B& |
| ) |#| ||||B | |'(';:|B4| |#| | |||||) )|+ | ! |"='!";.!"!"#:| |+ | ! |"='!";.!"!"| ||||| | |"(##:|| |"(##:|| | $|8 #9#| ||||| | $ | |# "",-(.(=6'.=;';'#"7| | |||||$ | | | |||||| |# ;.'8# 6">,>="-;(.7| |||||||| | - | |:| ||||||||| | |JK@):|M| ||||||||| |'##":|)0 | @*G ":|+ | |@)# #| |||||||| | | |&+|) |6&9 7 |6,,#>-(;9-#>#7| ||||||||I| C |.|$+ | ||||||||) +| | |3| |||||||| |@I| | |||||$ | | | | |||||$ || | | ||||| $ | | | |||||| |# "",-(.(=6'.=;';'#"7| |||||||| | - | |:| ||||||||| | |JK@):|M| ||||||||| |'##':|)0 | @*G ':|+ | |@)# #| |||||||| | | |&+|) |6&9 7 |6,,#>-(>9-#;-7| ||||||||I| C |.|$+ | ||||||||) +| | |3| |||||||| |@I|
5 5'Bshow crypto ipsec sa| | |@)#| ||||+ | | |@)# #:|) )| |"='!";.!"!'#| | ||| |4 |67| |||) )|| |6 9 &9 9 7 |6"='!";.!"!'#9'((!'((!'((!'((9,>9#7| ||| | |6 9 &9 9 7 |6"='!";.!"!"9'((!'((!'((!'((9,>9#7| ||| 0|"='!";.!"!"| |(##| |||||5%@:|) JK0 0 ):M| ||||B& | |'":|B& |+ |'":|B& | |'"| ||||B& | |'-':|B& | + |'-':|B& |4+ |'-'| ||||B& |
|#:|B& |
|#| ||||B& | |
|#:|B& |!| ) |#| ||||B& | |
|#:|B& |
| ) |#| ||||B | |#:|B4| |#| | |||||) )|+ | ! |"='!";.!"!'#:| |+ | ! |"='!";.!"!"| ||||| | |"(##:|| |"(##:|| | $|8 #9#| ||||| | $ | |# -,"=-'6.>,-(-(>#7| | |||||$ | | | |||||| |# ;('>.'" 6";=>#..#'>7| |||||||| | - | |:| ||||||||| | |JK@):|M| ||||||||| |'##":|)0 | @*G ":|+ | |@)# #| |||||||| | | |&+|) |6&9 7 |6,,.;;'=9';'=7| ||||||||I| C |.|$+ | ||||||||) +| | |3| |||||||| |@I| | |||||$ | | | !"
p
/
| |||||$ || | | ||||| $ | | | |||||| |# -,"=-'6.>,-(-(>#7| |||||||| | - | |:| ||||||||| | |JK@):|M| ||||||||| |'##':|)0 | @*G ':|+ | |@)# #| |||||||| | | |&+|) |6&9 7 |6,,.;;(,9';''7| ||||||||I| C |.|$+ | ||||||||) +| | |3| |||||||| |@I| | ||||| $ | | | | ||||| $ || | c %
( -0 +23! 5 5"Bshow ip nhrp| ">'!";!"!"|'((!'((!'((!'((|4 |">'!";!"!":|@)#| | #- '- ',:|4| | ||@+ | :|8) | | || %|
|"='!";.!"!"| | 5 5'Bshow ip nhrp| ">'!";!"!"|'((!'((!'((!'((|4 |">'!";!"!":|@)#| | ## '. "(:|4| | ||@+ | :|8) | | || %|
|"='!";.!"!"|
à "% -c !£c " # -0 )#.3! ,*!+ ,*!+
c
( - # 3 !63 0 )#.3! ,*!+ .3)
& ) 98
! )#.3! ;
c $
( - # 3 !63"0 )#.3! ,*!+ .3)
& ) 98
$ )#.3! ;
-
( # 3 !63 0 )#.3!1 # 3 $$
5 5"Bshow ip eigrp neighbors| *5|$ ||
|'##| 1|||
||||||||||||||||| |||||||1) |? ||| 5@@|||5@2||R|| E| ||||||||||||||||||||||||||||||||||||||||||||6 7|||||||||6 7||||||| | | #|||">'!";!"!"||||||||||||||@#|||||||||||||||"-|## ," (.||||"||,,>;||#||-,|| ( # 3 !63"0 )#.3!1 # 3 $$ 5 5'Bshow ip eigrp neighbors| *5|$ ||
|'##| 1|||
||||||||||||||||| |||||||1) |? ||| 5@@|||5@2||R|| E| /
!"
||||||||||||||||||||||||||||||||||||||||||||6 7|||||||||6 7||||||| | | #|||">'!";!"!"||||||||||||||@#|||||||||||||||",|#" #= (;||||"||(###||#||->| * # 3 !63 5 5"Bshow ip route| || | :| | | :|5| |5:|%| |$):| | | *| |||||||| |*5:|G| |*5| ):|2| |2 8:|| |2 8| | | ||||||| "| |2 8|
| )| +|":| '| |2 8|
| )| +|'| |||||||"| |2 8| )| +|":|'| |2 8| )| +|'| |||||||| | :| | | | +:| "| | |)4) ":| '| | |)4) '| ||||||| | | | | :|T| | | ) :|?| | | | | |||||||| |25:|| | | ) | | | | * +||) | | | | | | ||||">'!";!#!#|'((!'((!#!#| | )+| :|@)#| |||||">'!-"!#!#|'((!'((!'((!'((| | $ :|"| $ | |||||||">'!-"!"!"|<=#9'=>->',";A|4 |">'!";!"!":|## #' (.:|@)#| |||||"#!#!#!#|'((!'((!'((!#| | $ :|'| $ | |||||||"#!"!'!#|<=#9'=>(#'=>;A|4 |">'!";!"!'#:|#" #; #>:|@)#| |||||||"#!"!"!#| | )+| :|8 #9"| ||||"='!";.!"!#|'((!'((!'((!#| | )+| :|8 #9#| * # 3 !63" 5 5'Bshow ip route| || | :| | | :|5| |5:|%| |$):| | | *| |||||||| |*5:|G| |*5| ):|2| |2 8:|| |2 8| | | ||||||| "| |2 8|
| )| +|":| '| |2 8|
| )| +|'| |||||||"| |2 8| )| +|":|'| |2 8| )| +|'| |||||||| | :| | | | +:| "| | |)4) ":| '| | |)4) '| ||||||| | | | | :|T| | | ) :|?| | | | | |||||||| |25:|| | | ) | | | | * +||) | | | | | | ||||">'!";!#!#|'((!'((!#!#| | )+| :|@)#| |||||">'!-"!#!#|'((!'((!'((!'((| | $ :|"| $ | |||||||">'!-"!"!"|<=#9'=>->',";A|4 |">'!";!"!":|## #" '=:|@)#| |||||"#!#!#!#|'((!'((!'((!#| | $ :|'| $ | |||||||"#!"!'!#| | )+| :|8 #9"| |||||||"#!"!"!#|<=#9'=>(#'=>;A|4 |">'!";!"!"#:|## -= (>:|@)#| ||||"='!";.!"!#|'((!'((!'((!#| | )+| :|8 #9#| p ! 0 $ 4 96" 95Ã
à - -
* #) # 3 !63
#) -
5 5"Bshow crypto isakmp sa| 4,|+ | O%| | ||||||||||||| ||||||||||||| |||||||||| | | "='!";.!"!"|||||"='!";.!"!"#||||R%0 |||||||||||"##"|@I| "='!";.!"!'#||||"='!";.!"!"#||||R%0 |||||||||||"##'|@I| | 4;|+ | O%| | * +23! # 3 !63 5 5"Bshow ip nhrp| ">'!";!"!"|'((!'((!'((!'((|4 |">'!";!"!":|@)#| |#( ," '=:|4| | ||@+ | :|8) | | || %|
|"='!";.!"!"| ">'!";!"!'#|'((!'((!'((!'((|4 |">'!";!"!'#:|@)#| |## ## -#:| | #" (= '=| ||@+ | + :|8) | |) | || %|
|"='!";.!"!'#| ||||6 & 7| * +23! # 3 !63" !"
p
/#
5 5'Bshow ip nhrp| ">'!";!"!"|'((!'((!'((!'((|4 |">'!";!"!":|@)#| |#" (. ';:|4| | ||@+ | :|8) | | || %|
|"='!";.!"!"| ">'!";!"!"#|'((!'((!'((!'((|4 |">'!";!"!"#:|@)#| |## #" ,#:| | ## #( (.| ||@+ | + :|8) | |) | || %|
|"='!";.!"!"#| ||||6 & 7|
/è
!"
p %% - ã- !
# 0 .)Ã*!+
p#Ã # 3 $$ - 0 1
* .)Ã*!+-
.)Ã*!+
#) .)Ã*!+ -
3 .)Ã*!+ -
à .)Ã*!+
Ã
./ . - 7£- ". 2 6
:
: ,
/
*..
.
*/$
*/$
7 8 , 9
7 8 , 9
/
.
D
Ã
4 0! 5
! # 3
! ! $
- # 3
!"
p
/4
p à c
authentication pre-share
' $&A
crypto gdoi group 6 |
" $ Ô<" ' Ô<" ' $
crypto isakmp key password address |
$ '
crypto isakmp policy 6 |
Ô$ "A'(
crypto map 6 |
%''( '
crypto map 6 number gdoi|
' ' $ $ ' ' " Ô<"
crypto map 6 gdoi fail-close|
'
encryption algorithm [ keylength ]
"A ' '
group 6
"AÔ$$* ((
identity number 6 |
" $ Ô<" '
lifetime 6|
' $($ $ "A%
server address ipv4 |
' $ $ Ô<" '
set group 6 |
Ô<" ' ( $
show crypto gdoi
Ô'( $
Ô<" $
show crypto gdoi ipsec sa
Ô'( $
"& %$ (( '
show crypto isakmp policy
Ô'( (( $ "A'(
' $
'' $ (* (
'
'Ô<" '
§ Ã 1
Ã
/.
&
, ( "& '
&
!"
%
3
& 3
( &
& ( &
%
!"
p
/5
à " - ã6c # -0 6 #) .)Ã*!+- # 3 $$à # 3 $$ #) .)Ã*!+-
c
p # 3 !63 0 0Ã
- 4 H"' 5 # 3 $$ p # 3 $$
c $
( # 3 $$ 06 #)4# ,!5 # 3 $$-
£
$ ' "A"%A+&'( (( $ '( ,)& '
c %
( # 3 $$ 06 .)Ã*!+-
# 3 $$
c &
( # 3 $$ 0 p*
- - !
à "$ - ã- ! 0 # -0 .)Ã*!+ 0
.)Ã*!+#! - -
c
p # 3 !63
c $
( # 3 !63 0 #)4# ,!5 - 0 #) '99 -
c %
( # 3 !63 0 -
- Ã -
- 4 H"' 5 #) # 0- ! ( # 3 !63 0 . (#
c &
//
à ,.)Ã*!+.3(7!
à C "'/B
!"
à - H"'
c '
( # 3 !63 0 . (#0 4 95# 0 .)Ã*!+ ,.)Ã*!+.3(7!
c (
( # 3 !63 0 , 3!Ã(,!
c )
4 <" => 98"/ -5
£
c *
(( ( ! &A $ $ ' Ô $ ' * ! $ (* ( '( '
3 Ã-" # 3 !63"
-
( # 3 !63 0 #)4# ,!5 ! 5 5"Bshow crypto isakmp policy| | *)$ )|O|)+| | || +|"#| ||||||||+ | ) ||| | | 4 |+ |
|6"'.|$ |&+ 7!| |||||||| | ) ||||||||| |1 | | |||||||| | || |O+| |||||||| 1)) | |||B",|6'#,.|$ 7| ||||||||) |||||||||||||||-##| :||4)|) |
3 # 3 !63"
( # 3 !63 0 .)Ã*!+ ! 5 5"Bshow crypto gdoi| *52?| 825%@2 | | ||||*| ||||||||||||||| ||||*| +||||||||||| ||||5&+ |4 |||||||||| |||| | | ||||||| | |||||*| 4|) ||||||| | ||||*|$||||||||||||| |||||||5 | ||| |||||||5 | |||||||| |||||||5 |||||||| ||||||| |
!"
|%3*@I *52?| |"'-,(| |#| | | |">'!-"!"!"| |"='!";.!"!'||||||4 | | |5 | |">'!-"!"!"| |-(| | |#| p
/-
||||||| | |-| ||||||| |&+|||||||| |#!#!#!#| ||||||| |&+| E||||| |#| |||||||%) |&+|4 || |#| | ||||5&+ |) 4| |||||||@ )|4 |||||||| |#| ||||||| |) | | |#| |||||||5&+|54 |||||||| |4| | | |) |8|O |? O 2 | | @O|2 3|| | |O )+| |) |
3 # 3 !63" 06 #!
( # 3 !63 0 ! 5 5"Bshow crypto map| + |% |H%353@2%H|"#| | ||||||||*| |%3*@I *52?| |||||||||||| +|$|"'-,(| |||||||||||| 4|
|4,|">'!-"!"!"| |||||||| | |+ | |%353@2% | ||||||||||||||||* $ #9#|
3 # 3 !63"
* - p ! 0 0 # 4 H" = 5
0 + -'ping 172.16.1.1| | |">'!";!"!"| |-'|$+ || | 5E | | !| 5E | | !| 5E | | !| 5E | | !| | | ||">'!";!"!" | |||| & | |J|,:|54 |J|#:| |J|,|6"##/|)
7:|
à "% - ! 6 6 c c c c # -0 - 0 0
.)Ã*!+#!
-
!"
c
p # 3 !63 0 0Ã
- 4 H"' 5 # 3 $$ p
c $
( # 3 $$ 0 # ,!- -
#! <" =>6 94# 3 !63 5 <" =>6"94# 3 !63"5 -
-
p # 3 !63 * - #!
5 5"Bshow crypto gdoi| *52?| 825%@2 | | ||||*| ||||||||||||||| |%3*@I *52?| ||||*| +||||||||||| |"'-,(| ||||5&+ |4 |||||||||| |#| |||| | | ||||||| | | | |||||*| 4|) ||||||| |">'!-"!"!"| | ||||*|$||||||||||||| |"='!";.!"!'||||||4 | | |||||||5 | ||| |5 | |||||||5 | ||||||| |">'!-"!"!"| |||||||5 |||||||| |-,"=| | ||||||| | |"| ||||||| | |"=| ||||||| |&+|||||||| |#!#!#!#| ||||||| |&+| E||||| |#| |||||||? |&+|4 |#| |||||||5&+|O | ||||||| |#| |||||||5&+|54 |||||||| |4| | ||||5&+ |) 4| |||||||@ )|4 |||||||| |#| ||||||| |) | | |#| |||||||5&+|& | |||||| |#| | | |) |8|O |">'!-"!"!" | |||
) || ||"#!#!#!#|#!'((!'((!'((|"#!#!#!#|#!'((!'((!'((| | OO|2 3 | ||||5&+|@ |@+||||| |? | |||| |6 7|||||||||| |.;-==| ||||+ |) |||||||| |- | ||||O+| C||||||||||||||||| |"='| |||| |1 |) ||||||| |1%0?@10 1| |||| |O+| |6$ 7|||| |'#,.| | @O|2 3|| | |O )+| |) | ||* $ #9# | |||| | | |||||||| |# . ( ="6-#=.='".>-7| |||||||| | | | |||||||| | |&+|) |6 7 |6-(=#7| |||||||| 5) +| || $) | 3 # 3 !63"
!"
p
-
*
0
#! p ! 0 0 $
4 9 " 95 + -'ping 10.1.2.10| | |"#!"!'!"#| |-'|$+ || | 5)+||"#!"!'!"# |$+ J-'| J" |@@ J"'>| 5)+||"#!"!'!"# |$+ J-'| J" |@@ J"'>| 5)+||"#!"!'!"# |$+ J-'| J" |@@ J"'>| 5)+||"#!"!'!"# |$+ J-'| J" |@@ J"'>|
( # 3 !63 0 #! !
5 5"Bshow crypto ipsec sa| | |* $ #9#| ||||+ | | |%353@2%:|) )| |"='!";.!"!-| | ||| |4 |67| |||) )|| |6 9 &9 9 7 |6"#!#!#!#9'((!#!#!#9#9#7| ||| | |6 9 &9 9 7 |6"#!#!#!#9'((!#!#!#9#9#7| ||| 0|#!#!#!#| |.,.| |||||5%@:|) JK0 0 ):M| ||||B& | |,:|B& |+ |,:|B& | |,| ||||B& | |,:|B& | + |,:|B& |4+ |,| ||||B& |
|#:|B& |
|#| ||||B& | |
|#:|B& |!| ) |#| ||||B& | |
|#:|B& |
| ) |#| ||||B | |#:|B4| |#| ||| V!!! || | !!!|
-
!"
p & cc ccp £-
# 0 # 3 !63" p*!+ 0 1
! p*!+
#
p*!+
#
p*!+
p*!+
- p*!+
Ã
./ .# £- *.. /
1 5
&
*/$
!"#$%
$
$
*/$ $ $
.
D
Ã
4 0! 5
! # 3
! ! $
!"
p
-#
- # 3 $$
p à c
aaa authentication login {default | 6 } { method1 [method2...]}|
%%% (
aaa new-model
(%%% (
auto-summary
%((
; $ *(( , ($ ' $0 $ ( $( ! $ $
banner 6 |
$ '( $ $( ( ?)& ''(
copy tftp: flash:
' $($ ,2,& $(
crypto ca authenticate
% $ $ $%
crypto ca enroll
< $ $ $ %
crypto pki authenticate
% $ $ $%
crypto pki enroll
< $ $ $ %
crypto pki export 6 pem {terminal | url } {3des | des}
Ú |
0' $ % ' ' * (&+*$ $(
crypto pki trustpoint 6 | Ô ( ' (
-è
csd enable
( Ô''' $ p)& ?)& 0 $
default-group-policy 6 |
% '( ' p)& 0 $ ?)& 0 $
enrollment url |
' $ (( '
functions svc-enabled
($(( ( $ '( '
gateway 6 6 |
3 0 0 $
inservice
( p)& 0'
ip address port
6 |
$ ' 0 "& p)& ' $' $ ' 0 $$
ip host Ú6 | |
Ô$
ip local pool {default |
6 } [ [Ú Ú ]]|
$ ( ('($"&
' ' **' $
logging enable
( ( ( $p)& * (
$ %
**
'' Ô
!"
network | [ ]|
' $ $ "& '
ping
Ô $ "& (
policy group
?)& ''( $ $ ''(
router eigrp 6 6 |
$ "& '
show ip route
Ô'( (
show running-config
Ô'( $
( ' ''(
show webvpn gateway
Ô'( $ p)&
show webvpn session context 66 |
Ô'( p)& $
ssl trustpoint 6 |
$ $ ' p)&
svc address-pool
$ '($"& '( '
svc keep-client-installed
$ ' % )& ( $ (( p)& (
svc split include | |
('( ( $ % )& ( ( ( ?)& ''( $
url-list 6 |
?)& p( $ $ ($p ' (' $ p)& p( '( '
url-text {6 url-value
}|
% p( p( $
username 6 privilege password |
( * ' ( ((' $
webvpn context 6 |
?)& 0 $ $ p)& 0
webvpn gateway 6 |
?)& $ $ p)&
webvpn install [csd 66 | svc 66 ]|
" (( Ô' % )& ( ' $( p)&
!"
$ 0
p
-4
§ Ã 1
Ã
&
, ( "& '
%
3
& 3
( &
& ( &
-.
%
!"
à " ccp£- # -0 !63" 0 p*!+
p*!+ !# 0 !# 0 Ã # 3 $$
c
p # 3 !63"
c $
!#
73p # 3 $$ 4! ' ¦Õ)¦ .¦¦5
&? +
+ DB991
c %
c &
£
"$ (( $ (! ( "*&0 ( $"*33
à "$ c # -0 6 4
5 # 3 $$ 0 0 # 3 !63" 4 5 ! Ã ! p*!+ p
c
p # 3 !63"
c $
7 " 6 # 3 $$ 0 Ã-
c %
# 0 4 5 4 5 $).#+ )3Ã#&# Ã) 4 5 )+ )3Ã#&# Ã)
c &
p ! 0 + 0 ! -
c '
( ! 0 - - -
-" 0 -% ! a
!"
p
-5
à "% 0
à ccp£ - # -0 # 3 !63"
p*!+.
c
£
c $
)#.3! # 3 !63 # 3 !63" # 3 !63 - <" =>698"/ 96 98"/# 3 !63" <" =>698"/ - "*&0 0 1è! ( & 0 1èp)& (
( # 3 !63"0 p*!+ 1
à #! & ) 989 2ÃÃ! à ! //'
à Ã-
p*!+
c %
( ! 0 Ã&Ã! - 4%ë 5 - 0 Ã&Ã!
G ) 73)
c &
( # 3 !63"0
' ¦ ¦¦¦ )) ¦(- Õ 73p0
*!+ -
c '
( # 3 !63"0 p*!+ 6 0
c (
à 6 p*!+
à 6
# E: p*!+F
#
4
5
Ã
0
à #! H" =9 H" =9 9
( 9 "98"/ - *!+
-
- p*!+ #
5 5'Bshow webvpn gateway| |
-/
!"
* +| ||||||||||||||||||||||| ||2 | ||||||||||||||||||||||| || | %3 *@3||||||||||||||||||||||||||||||| |
( ! 0 73p p*!+ ! ' [ p*!+
£
"$ ' ' ( ' % $ ! ( $
à "&
0
à ccp£ # -0
!
! 0
*!+ - # 3 !63"
p*!+
c
!"
( ! 0 ! ' 73p0 p*!+ p *!+ *!+ # 3 !63" -
p
--
c $
#
-
c %
#
*!+ 4 5
!"
c &
-
*!+
£
!"
" $ ! $(( ( p)& ( ( % ( '' $ ( &
p
c '
3 - 0 -a )6
- - $
: 0 $
-
( 0 # )6 2ÃÃ! 0 p*!+ ! '
|
!"
( # 3 !63"0 p*!+ ! p*!+ 6 5 5'Bshow webvpn session context MY-CONTEXT| $I | | |%3 2 @G@| ) 0 0 ||) 00
|| 00 || || 0? | 4 ||||||||||||"#!"!"!"#||||||||||||||||||"||||||||| ## #. (>||## #. -=|
( ! 0
- )6
!"
p
#
)6
- - $
è
* $ $ 4
5 96"98"/ -5
!"
à "' ccp£- # -0 6 p*!+ 0
c
( ! 0
*!+ - $
c $
( # 3 !63" 0 p*!+ 6
c %
- -
- - ! '
)
- - p*!+
( # 3 !63" 0 #! 4 96" 95
-
( ! 0 ! ' 73p0 p*!+ p *!+ *!+ # 3 !63" -
*
- -
!"
p
4
-
- - 2ÃÃ!
.
+ - p*!+ 4 5Ã! ' 73p
p*!+ 2ÃÃ!
- 73p
!"
à "( 3 c " 0 ccp£ # -0 - p*!+
c
( # 3 !63" 0 - ' ¦ ¦¦¦ (¦¦- Õ 73p# - -
c $
) - p*!+ 6
c %
( # 3 !63" 0
c &
& 0 - ! ' 2 !73pp
c '
!"
:*!+ 6 Ã-" - m
p
5
c (
o / p
c )
/
à E# F
)6
ë%ë 0 -
) -
)
-
!"
c *
7 # 0
$ m 0
! $ -
c +
!"
( ! 0
p
-
c ,
( ! 0 ! ' 73p *!+Ã -
c
à - -
p *!+ *!+
c &
-
- - 2ÃÃ! -
!"
c $
- $ - - - a
+ -
!"
p
£
p &$
# 0 # 3 !63" )*!+ #!
! # 3 !63"# 0 # 3 !63 )*!+3 0 1
)*!+ *Ã#
# *!+ #! *!+
)*!+3 *Ã#
Ã
./ .# $
;/'
;/'
*/$
!"#$%
$ $
;/'
D
*/$ $ $
.
Ã
4 0! 5
! # 3 4# 3 !63 # 3 !63"5
! ! $
- # 3 $$
!"
p à c
aaa authentication login {default | 6 } { method1 [method2...]}|
%%% (
aaa authorization network
'
; $ (( * (
aaa new-model
(%%% (
)|6 |
$ '( ( "%A+& ' $
auto-summary
%((
; $ *(( , ($ ' $0 $ ( $( ! $ $
banner 6 |
$ '( $ $( ( ?)& ''(
client authentication list 6 |
$ "A>%, "%A+&' $(
client configuration address {initiate | respond}
$ "A $ "%A+&' $(
client configuration group 6 |
% '' "%A+&' $(
copy tftp: flash:
'$($ ,2,& $(
crypto ipsec client ezvpn 6 |
)& $ )& $
crypto ipsec client ezvpn 6 [outside | inside]|
% )& $ $ ( $ !' $ $
crypto ipsec profile
6 |
Ô$ "& ' $ "& ' "& "& ' $( $
crypto ipsec transform-set t 6 6 | 6 [ 6 ] [ 6 ] [ 6 ]|
Ô$ $ B ' ( $ ' ( (
crypto isakmp client configuration group 6 |
"%A+& ( $ '
crypto isakmp profile
6 |
"%A+&' $(
default-group-policy 6 |
% '( ' p)& 0 $ ?)& 0 $
functions svc-enabled
($(( ( $ '( '
gateway 6 6 |
3 0 0 $
!"
p
#
è
group 6 key |
' $ '
inservice
( p)& 0'
interface virtual-template 6 |type tunnel |
( '( $ ' ( $ $
ip access-list extended 6 |
Ô$ 0 "& (
ip address port
6 |
$ ' 0 "& p)& ' $' $ ' 0 $$
ip host Ú6 | |
Ô$
ip local pool {default |
6 } [ [Ú Ú ]]|
$ ( ('($"&
' ' **' $
ip unnumbered |6 |
("&' $ 0'( "& $
isakmp authorization list 6 |
$ "A %%% "%A+&' $(
key 6 |
' $"A&A$ ''( $ "%A+& ' $
logging enable
( ( ( $p)& * (
match identity group 6 |
" $ ' (
mode client
' $)& $' $ $ ( ! (( $ $ )& ( '
network | [ ]|
' $ $ "& '
peer |
' "& $ )&
permit [ ] permit 6 6 6 6 |
(( ' ' ( ( $
ping
Ô $ "& (
policy group
?)& ''( $ $ ''(
pool 6 |
Ô$ ( ('( "%A+& ' $
router eigrp 6 6 |
$ "& '
save-password
( >%, ' ( (( & "%A+& ' $
set isakmp-profile
6 |
"%A+&' $( $
($ )&
**
'' Ô
"%A+&' $(((
"&
"& ' $(
!"
set transform-set t 6 6 |
' $ $ "& ' $(
show crypto session username 6 |
Ô'( $ $ ' ' $ ' $
show running-config
Ô'( $
( ' ''(
show webvpn session context 66 |
Ô'( p)& $
tunnel mode ipsec ipv4
'( $ ( $ "&
tunnel protection ipsec profile 6 |
% ( $ "& ' $( ( ' "&
url-list 6 |
?)& p( $ $ ($p ' (' $ p)& p( '( '
url-text {6 url-value
}|
% p( p( $
username 6 privilege password |
( * ' ( ((' $
virtual-interface 6 |
' $ ( $ $ )&
virtual-template 6 |
% '' "%A+&' $(
webvpn install [csd 66 | svc 66 ]|
" (( Ô' % )& ( ' $( p)&
$ 0
§ Ã 1
Ã
&
, ( "& '
%
3
& 3
( &
& ( &
!"
%
p
4
à " Ã
£c0
# -0 # 3 !63" *Ã# )*!+ 0 #) #! 0 *Ã#0 #!
c
)#.3! # 3 !63 # 3 !63" Ã # 3 !63 - <" =>698"/ 96 98"/# 3 !63" <" =>698"/ -
c $
( # 3 !63" 0 #! ) ! "> ) 2 2,
c %
( # 3 !63" 0 #!
c &
( # 3 !63" 0 *Ã#
c '
c (
c )
.
7#!
7#!
#!
( # 3 !63" 0
H" =9 A H" =9 9
96"98"/ -
( # 3 !63" 0 # ,! , # ,! !3(&#p)
4D7Ã25 *!+
;
Ã
à *Ã#
( # 3 !63" 0 # ,! #!
!"
à "$ £ # -0 *!+ #! *!+
*!+ ! )*!+ # 3 !63"
c
( ! 0 *!+ - ! -
c $
( ! 0 *!+
- *!+
&
Ã
4 # 3 !63" 5
à -
Ã
c %
!"
( ! 0 *!+ 0
-
#!
! # 3 !63"
p
5
c &
# 0 *!+ # 3 !63"
c '
à #!
0 *!+
-
/
( ! 0 $ 4! ' 5
*!+
!"
( # 3 !63" 0 4 5 5 5'Bshow crypto session username vpnuser| + |
| | | | |I )
'| ? |4 | ) |%3 O% 528 | * |%3 *52?|
|
|">'!";!#!'|
| |? @I| |"#!"!"!"#| |"#,=| ||O| |) )|"='!";.!"!'#9(##| |"#!"!"!"#9"#,=| 4| || |8 2 | ||#!#!#!#9#!#!#!#| |">'!";!#!'| |||||||| 4| |':| |+ | ||
à "%
£ Ã
# -0 !63 )*!+3 *!+ 0
*!+ - - # 3 !63" # 3 !63 #! )*!+ 4# 3 !63"5Ã - )*!+
c
!"
( ! 0
*!+ *!+ 4 - 50 - $ p
-
c $
( # 3 !63 0 *Ã# 0 #!
c %
( # 3 !63 0 )*!+3
7 *!+ -
7 *Ã#
)*!+
#! # 3 !63" )*!+
)*!+
)*!+
*!+ 4 # 3 !63" 5 )*!+
c &
( # 3 !63" 0 *!+ 0 D7Ã2 )*!+ 3
c '
( # 3 !63 0 4 5 4& ) 98 5 )*!+3 E F
c (
( # 3 !63 0 6 4 5 4& ) 9895 )*!+3 E F
-
p ! ( ! 0 $ 4! ' 5
)*!+ 3 *!+
!"
( # 3 !63" 0 )*!+3 4 5 5 5'B |+ |
| |4 | + |
| | | | |I )
'| ? |4 | ) |%3 O% 528 | * |%3 *52?|
|
|">'!";!#!;|
| |? @I| |"='!";.!"!"#| |(##| ||O| |) )|"='!";.!"!'#9(##| |"='!";.!"!"#9(##| 4| || |8 2 | ||#!#!#!#9#!#!#!#|#!#!#!#9#!#!#!#| |||||||| 4| |':| |+ | |
!"
p
6 Ã 6
p 6 c c à 0 -
à " #c + -
à "$ #c ? 5
: *p+ @ *p+ ! I
Ã
67B| | |
67B| | | $ |) 9
! $|
67B| | |4) |;;"|
67B | |#9"|
6 7B| | | |
( 0 2 !
Bshow ip dhcp snooping|
|1| | | $) | 1| | | ||))|I | ;;"| 1| | | )||))|I | ;;"| 1| | | || |))| -| | | || |.'| | $) | ||| | ) | |4) | ||| |##">!#;!..#|6%7| 2 |.'|| | | | | )) | I || |) | | $) | I || |) | | $) | 1| | 9 | | || |))| | | |||||||@ ||||))| ||||5 |) |6 7| ||| |||| |||| | 8 #9"|+ ||||||||+ |||||||||||||) | || | |
( ! 0 #! | | ipconfig /release|
!"
| || | | | | | | |||||||| | | ||!| | |||||||||
!|!|!|!|!|!|!|!|!|!|!|!| |#!#!#!#| |||||||| $ |% &|!|!|!|!|!|!|!|!|!|!|!| |#!#!#!#| |||||||| ) |* +|!|!|!|!|!|!|!|!|!| | | | | ipconfig /renew| | || | | | | | | |||||||| | | ||!| |||||||||
!|!|!|!|!|!|!|!|!|!|!|!| |||||||| $ |% &|!|!|!|!|!|!|!|!|!|!|!| |||||||| ) |* +|!|!|!|!|!|!|!|!|!|
| |"#!"!"!"#"| |'((!'((!'((!#| |"#!"!"!"|
( 0 2 !
Bshow ip dhcp snooping binding| %
|||||||||
||| 6 7|@+||||||||||I | | | | | | | | ## # '= .; ||"#!"!"!"#"||.;''.|||||| |;;"||8 #9''| @ )|$||$ |"|
à "% c ( 0 - , & ) 989 5 Bshow interfaces fastethernet 0/0| 8 #9#| |:|)| )| || ||1 | |%I=;-,#| :|
| |##">!(=#-!"..|6$ |##">!(=#-!"..7| || |
| |"#!"!"!"|'((!'((!'((!#| ||%@?|"(##|$+ :| |"#####|O$ 9 :| 3|"##| :| |||||) $) +|'((9'((:| ) |"9'((:| ) |"9'((| || ) |5:|)$ &| | | ||O )4| |6"#| 7| ||8)) ) :|"##%$9 :|"## @G98G| ||5| + |5:|5|@ |#, ## ##| || | |## ## '-:| |## ## #.:| | |4| || |) ||H | H| |4| || |E |#9>(9#9#|6 C9 9 9) 7D|@ )| | |#| ||R| + || ||2 |E |#9,#|6 C9 7| ||(| | | |#|$ 9 :|#| & 9 | ||(| | | |#|$ 9 :|#| & 9 | |||||'(,| & | :|-".-"|$+ | |||||54 |"(.|$ :|#| :|#| :|#| ) | |||||#| | :|#|5:|#| :|#|4:|#| | |||||#| | |||||#| | & | | $$)| | | |||||,",| & | :|,-.("|$+ :|#| | |||||#| | :|#|)) :|#| | | |||||;>|&| )| | |||||#|$ $$) :|#|) |)) :|#| | |||||#|) | :|#|| | |||||#| |$| ) :|#| |$ | | |
!"
p
#
Ã
67B |
) | @@|
6 )7B || |"#!"!"!"| | | ##">!(=#-!"..|
6 )7B |
67B| | |) | @@|4) |;;"|
67B| | |4) |;;"|
Ã
67B|| | |4) |;;"|
à "& c - p & ! 0 9 #! . | | ping 10.1.1.11| | |"#!"!"!""| |-'|$+ || | | 5)+||"#!"!"!"" |$+ J-'| J" |@@ J"'.| 5)+||"#!"!"!"" |$+ J-'| J" |@@ J"'.| 5)+||"#!"!"!"" |$+ J-'| V" |@@ J"'.| 5)+||"#!"!"!"" |$+ J-'| J" |@@ J"'.| | | ||"#!"!"!"" | |||| & | |J|,:|54 |J|,:| |J|#|6#/|)
7:| | | | ||)) | ||||%|J|# :|% |J|" :|4 |J|# |
Ã
67B | |#9''|
6 7B|4+| | +|
! 9 #! . #! | | ping 10.1.1.11| | |"#!"!"!""| |-'|$+ || | | 5E | | !| 5E | | !| 5E | | !| 5E | | !|
( 0 #! .
Bshow ip verify source| ||8) +||8) ||
|||||||%
||||||||I) | || || || || || | 8 #9''||||| ||||||| 4|||||||"#!"!"!"#"||||||| ))|||||||||;;"|
Ã
67B | |#9''|
6 7B||4+| | +|
è
!"
& 0 9 #! . + -'ping 10.1.1.1| | |"#!"!"!"| |-'|$+ || | 5)+||"#!"!"!" |$+ J-'| J' |@@ J"'.| 5)+||"#!"!"!" |$+ J-'| J" |@@ J"'.| 5)+||"#!"!"!" |$+ J-'| J" |@@ J"'.| 5)+||"#!"!"!" |$+ J-'| V" |@@ J"'.| | | ||"#!"!"!""; | |||| & | |J|,:|54 |J|,:| |J|#|6#/|)
7:| | | | ||)) | ||||%|J|# :|% |J|' :|4 |J|" |
Ã
67B|
) | | |
6 )7B |"#!"!"!""|
6 )7B |
67B | |#9'-|
6 7B|
| ||
6 7B||
| ||
& 0 9 + -'ping 10.1.1.1| | |"#!"!"!"| |-'|$+ || | 5E | | !| 5E | | !| 5E | | !| 5E | | !| | | ||"#!"!"!" | |||| & | |J|,:|54 |J|#:| |J|,|6"##/|)
7:|
Ã
67B | |#9'-|
6 7B||
| ||
à "' p£ & 0 9 !*p+) + -'ping 10.1.1.1| | |"#!"!"!"| |-'|$+ || | 5)+||"#!"!"!" |$+ J-'| J' |@@ J"'.| 5)+||"#!"!"!" |$+ J-'| J" |@@ J"'.| 5)+||"#!"!"!" |$+ J-'| J" |@@ J"'.| 5)+||"#!"!"!" |$+ J-'| V" |@@ J"'.| | | ||"#!"!"!" |
!"
p
4
|||| & | |J|,:|54 |J|,:| |J|#|6#/|)
7:| | | | ||)) | ||||%|J|# :|% |J|' :|4 |J|" |
Ã
67B | |#9"|
6 7B | |
67B | |#9'-|
6 7B | |
( 0 & ) 98 & ) 98"'
Bshow interfaces fastethernet 0/1 switchport| |8 #9"|
| $) | | V!!! || | | !!!| | | | ?&| |$)& | $) | ?&|) |$)& | $) | ) | || |
B | |8 |#9'-| | |8 #9'-|
| $) | | V!!! || | | !!!| | | | ?&| |$)& | $) | ?&|) |$)& | $) | ) | ||
& 0 9 !*p+) + -'ping 10.1.1.1| | |"#!"!"!"| |-'|$+ || | 5E | | !| 5E | | !| 5E | | !| 5E | | !| | | ||"#!"!"!" | |||| & | |J|,:|54 |J|#:| |J|,|6"##/|)
7:|
Ã
67B | |#9"|
6 7B| | |
67B | |#9'-|
.
!"
6 7B| | |
p $ 6 c à 0 -
à " à # 3 !63 5 5"67B|
) | |5 %| 5 5"6 )7B | | +| +|E| | 5 5"6 )7B | 5 5"67B)
|5 %
| 5 5"6 7B |
| |5 %| 5 5"67B)+ |5 2 3| 5 5"6 7B)
|5 %
| 5 5"6 7B)| |'##| | | | | | 5 5"67B ) ) | | 5 5"6 7B 4 )+| |5 2 3| #" ## -" |/ ( 8@?5 | ) ) |)| | $) || )|) | | |
à "$ ! à # 3 !63" 5 5'67B ) ) | | 5 5'6 7B| |8 | #9"| ))| ) |
|
à "% 0 à # 3 !63" 5 5'67B ) ) | | 5 5'6 7B|| |8 | #9"| ))| ) |
|
à # 3 !63 5 5"67B|| 5 5"67B
) |"==| +|| +| +|) | 5 5"67B | |#9#| 5 5"6 7B|4+| | | $) 4 | | )) ) |"==|
à # 3 !63" 5 5'67B |)$ &|#| 5 5'6 7B|
|"#!"!"!""|'((!'((!'((!'((|
à "& 0! à # 3 !63" 5 5'67B| |)$ &|#|
!"
p
5
à !63 5 5"Bcopy tftp://10.1.1.10/tcp.phdf flash:| |) |< ! AW|
| 99"#!"!"!"#9 ! !!!| | ! ||"#!"!"!"#|64 |8 #9"7 |S|| | 5 5"Bcopy tftp://10.1.1.10/ip.phdf flash:| |) |<! AW|
| 99"#!"!"!"#9 ! !!!| | ! ||"#!"!"!"#|64 |8 #9"7 |S| | 5 5"67B) | )|) ! | 5 5"67B) | )|) ! | 5 5"67B)
| +| &| ))| @| 5 5"6 7B |) || )|E|# ;| | | 5 5"6 7B | 5 5"67B)
| +|
)| ))|1@@ 25%
| 5 5"6 7B |) | | |E|.#| 5 5"6 7B | | | +) | |#|
C|'(;| |H ! H| 5 5"6 7B | 5 5"67B)+ | +|
)|1@@ 25% 2 3| 5 5"6 7B)
|1@@ 25%
| 5 5"6 7B | 5 5"6 7B | 5 5"6 7B | 5 5"67B)+ | +|
)| 2 3| 5 5"6 7B)
| @| 5 5"6 7B 4 )+|1@@ 25% 2 3| 5 5"6 7B | 5 5"6 7B | 5 5"67B |8 |#9"| 5 5"6 7B 4 )+| +|
)| | 2 3|
à "' 0 2 £ 0 à !63 5 5"67B)| |%3G25@5| 5 5"6 ) 7B |"#!"!"!"#| 5 5"6 ) 7B | |===;| 5 5"6 ) 7B )| ) 4(| 5 5"6 ) 7B | 5 5"67B)| |%3%2 @25| 5 5"6 ) 7B | )|4,| ) | 5 5"6 ) 7B |%3G25@5| 5 5"6 ) 7B | /
!"
5 5"67B |8 |#9"| | 5 5"6 7B|)| |%3%2 @25| |
p $ 6 3 43 0
0 Ã 0 -
à " 4 à !63" 5 5'67BC| +| | 5 5'6 C7B | 5 5'67BC| +|%N| 5 5'6 C7B | 5 5'67BC| +|2?@ | 5 5'6 C7B | 5 5'67B |8 |#9#| 5 5'6 7BC $| +|2?@ | 5 5'6 7B | 5 5'67B |8 |#9"!"| 5 5'6 $7BC $| +| | 5 5'6 $7B | 5 5'67B |8 |#9"!'| 5 5'6 $7BC $| +|%N| 5 5'6 $7B | 5 5'67BC | +| @2 2?@| | | |2?@ | 5 5'6 C 7B | 5 5'67BC | +|2?@ @2 | |2?@ | | | 5 5'6 C 7B | 5 5'67BC | +|2?@ @2 %N| |2?@ | |%N| 5 5'6 C 7B |
à "$ 3 £c Ãc 4 à !63" 5 5'67B|
) | | @2 2?@ | 5 5'6 )7B | |"#!"!"!#|#!#!#!'((| +|E| | 5 5'6 )7B ||"#!"!"!#|#!#!#!'((| +| | 5 5'67B|
) | |2?@ @2 %| 5 5'6 )7B || +|"#!"!"!#|#!#!#!'((| $)| 5 5'67B)
| +| |2?@ @2
%| 5 5'6 7B |
| |2?@ @2 %| 5 5'6 7B | 5 5'67B)
| +| | @2 2?@
| !"
p
-
5 5'6 7B |
| | @2 2?@ | 5 5'67B)+ | +| | @2 2?@ 2 3| 5 5'6 7B)
| +| | @2 2?@
| 5 5'6 7B | 5 5'6 7B | 5 5'6 7B)
|)
) | 5 5'6 7B |)| 5 5'6 7B | 5 5'6 7B | 5 5'67B)+ | +| |2?@ @2 2 3| 5 5'6 7B)
| +| |2?@ @2
%| 5 5'6 7B
| 5 5'6 7B)
|)
) | 5 5'6 7B |)| 5 5'6 7B | 5 5'6 7B| 5 5'67BC | +| @2 2?@| | | |2?@ | 5 5'6 C 7B 4 )+| +| | @2 2?@ 2 3| 5 5'6 C 7B | 5 5'67BC | +|2?@ @2 | |2?@ | | | 5 5'6 C 7B 4 )+| +| | 2?@ @2 2 3||
à "% 3 Ãc !44 à !63" 5 5'67B|
) | |2?@ @2 %N | 5 5'6 )7B | | +| |"#!"!'!"#|E| | 5 5'6 )7B | 5 5'67B)
| +| |2?@ @2 %N
| 5 5'6 7B |
| |2?@ @2 %N | 5 5'6 7B | 5 5'67B)+ | +| |2?@ @2 %N 2 3| 5 5'6 7B)
| +| |2?@ @2 %N
| 5 5'6 7B | 5 5'6 7B | 5 5'6 7B)
|)
) | 5 5'6 7B |)| 5 5'6 7B | 5 5'6 7B | 5 5'67BXC | +|2?@ @2 %N| |2?@ | |%N| 5 5'6 C 7B 4 )+| +| | 2?@ @2 %N 2 3||
#
!"
à "& p à à !63" 5 5'67B ||'##| 5 5'6 7B
4 |8 |#9"!"| 5 5'67B|
) | | @2 8 | 5 5'6 )7B ||"#!"!"!#|#!#!#!'((| +| | 5 5'6 )7B | |"#!"!"!#|#!#!#!'((| +|E| ) | 5 5'6 )7B | 5 5'67B)
| +| | @2 8
| 5 5'6 7B |
| | @2 8 | 5 5'6 7B | 5 5'67B)+ | +| | @2 8 2 3| 5 5'6 7B)
| +| | @2 8
| 5 5'6 7B | 5 5'6 7B | 5 5'6 7B)
|)
) | 5 5'6 7B |)| 5 5'6 7B | 5 5'6 7B | 5 5'67BC | +| @2 8| | | | )| 5 5'6 C 7B 4 )+| +| | @2 8 2 3|
: 0 - 0 - 4 |"(!#|
4| | $| |
4| |)| | | 4|
+ | S| | 5 5'| S| $ &| $ | + | $) # '.## 4 +&= C!"(# "!%"!$| $ &| S| ""| + )| | | S| S| || S| S| || |)&| S| ) )&|$ ) | | S| ) | | | 2'.""| |8N"##>>#IR| | |4)|"(|
|#|
| S| +| S| S| | | + |(| S| !"
p
#
)
| +| | ))|2?@ @2
%| | |
| |2?@ @2 %| )
| +| | ))| @2 2?@
| | |
| | @2 2?@ | | | )| | )
| +| | ))| @2 8
| | |
| | @2 8 | )
| +| | ))| 8 @2
| | |
| | 8 @2 | )
| +| | ))|2?@ @2 %N
| | |
| |2?@ @2 %N | | | )| | S| S| )+ | +| |2?@ @2 %N 2 3| |)
| +| |2?@ @2 %N
| || | |)
|)
) | || |)| )+ | +| | @2 8 2 3| |)
| +| | @2 8
| || | |)
|)
) | || |)| )+ | +| | @2 2?@ 2 3| |)
| +| | @2 2?@
| || | |)
|)
) | || |)| )+ | +| |2?@ @2 2 3| |)
| +| |2?@ @2
%| ||
| )
|)
) | || |)| S| C| +| | C| +|%N| C| +|2?@ | C | +|2?@ @2 %N| |2?@ | |%N| | 4 )+| +| |2?@ @2 %N 2 3| C | +| @2 2?@| | | |2?@ | | 4 )+| +| | @2 2?@ 2 3| C | +|2?@ @2 | |2?@ | | | | 4 )+| +| |2?@ @2 2 3| C | +| @2 8| | | | )| | 4 )+| +| | @2 8 2 3| S| S| S| S| S| S| S| |8 #9#| ||
|"='!";.!"!"#|'((!'((!'((!#| |C $| +|2?@ | | ) | | | | | |S| S| |8 #9"| |||
| | ) | | | | | |S| S| |8 #9"!"| | ) | "R|(""| #
!"
||
|"#!"!"!"|'((!'((!'((!#| |C $| +| | S| |8 #9"!'| | ) | "R|("-| ||
|"#!"!'!"|'((!'((!'((!#| |C $| +|%N| S| | )#9#9#| |||
| | | |S| S| | )#9"9#| |||
| | | |S| S| | )#9"9"| |||
| | | |S| S| S| ||'##| | &|"#!"!"!#|#!#!#!'((| | &|"#!"!'!#|#!#!#!'((| | &|"='!";.!"!#| |
4 |8 #9"!"| S| | )| | | | 4| | | |) )| | | 4| S| S| S| |
) | | @2 2?@ | | | |"#!"!"!#|#!#!#!'((| +|E|| | ||"#!"!"!#|#!#!#!'((| +|| |
) | | @2 8 | | ||"#!"!"!#|#!#!#!'((| +|| | | |"#!"!"!#|#!#!#!'((| +|E|''| |
) | |2?@ @2 %N | | | | +| |"#!"!'!"#|E| | |
) | |2?@ @2 %| | || +|"#!"!"!#|#!#!#!'((| $)| S| ) ) | |S| S| S| )||#| | |#|#| |4)|)4)|"(| |)| + | || & | )| )| |#| )|4 +|#|,| |4)|)4)|"(| |)| + | |)|) )| S| | )| )) | |
!"
p
##
p $$ 6 43 0
0 Ã 0 -
à " p 0 43 0
à !63" 5 5'67B|
) | |2?@ @2 %N | 5 5'6 )7B| | | +| |"#!"!'!"#|E| | 5 5'6 )7B | | +| |"#!"!'!"#|E|| 5 5'6 )7B | 5 5'67B)
| +| | ))|2?@ @2 %N
| 5 5'6 7B| | )| | 5 5'6 7B | )| | 5 5'6 7B | 5 5'B| 5 5'67B | +| |% 5*G| 5 5'6 )7B |<A<%A< A!<A< GA<A| 5 5'6 )7B | 5 5'67B)
| +| | | +|2?@ @2 %N @2
| 5 5'6 7B |E | | |% 5*G| 5 5'6 7B |E | ) 4) | 5 5'67B)+ | +| | |2?@ @2 %N @2 2 3| 5 5'6 7B)
| +| | |2?@ @2 %N @2
| 5 5'6 7B)| 5 5'6 7B | 5 5'67B)+ | +| |2?@ @2 %N 2 3| 5 5'6 7B)
| +| |2?@ @2 %N
| 5 5'6 7B 4 )+| |2?@ @2 %N @2 2 3||
à "$ p0 à !63" 5 5 5 5 5 5 5 5 5 5 5
#è
5'67B | +|) )$| O325| 5'6 )7B | $)| 5'6 )7B | 5'67B)
| +|)) | O325
| 5'6 7B |) &+ |) )$| O325| 5'6 7B | 5'67B)+ | +| |)) |?5 2 3| 5'6 7B)
| +|)) | O325
| 5'6 7B | 5'67B)+ | +| | @2 2?@ 2 3| 5'6 7B)
| +| | @2 2?@
|
!"
5 5'6 7B 4 )+|)) |?5 2 3| 5 5'6 7B | 5 5'6 7B |
à "% 3 0
à !63" 5 5'67B | )| 5 5'67B | |)| ) |) )| 5 5'67B | C | +| ) |) )| 5 5'67B | $ |) |%3 @@5 | 5 5'6 ) 7B $ | +| ) | H * 5 *H| 5 5'6 ) 7B | 5 5'67B | |4)|"(|
| | 5 5'67B | | | $ |) |%3 @@5 | 5 5'67B|
| |%3 ? 5 8| +| ) | 4 + |;#| 5 5'67B|
| |%3 ? 5 8| +| | 4 + |;#| 5 5'67B |8 |#9#| 5 5'6 7B|
|%3 ? 5 8| 5 5'67B)
| +| | ))|2?@ @2 %N
| 5 5'6 7B | | * 5 *| 5 5'6 7B |
p $% 6 cc c à 0 -
à " 5 cc c c à !63" 5 5'67B+ |&+|$&+ | | 5 5'6 $&+ 7B| &+| ) !$|
| 5 5'6 $&+ &+7B||&+ | | |$)|&+| | | )|$|!!!!| 5 5'6 $&+7BX>##"#"|#"#(###-|.'#"#8##|-#.'#"#| #'.'#"#"| 5 5'6 $&+7BX#=>=>(|'#; -'|#;8 "-8|;8"' ( | ,,,"8";| 5 5'6 $&+7BX>8=.|""8>8>|."=|,- -| ;##>"'.| 5 5'6 $&+7BX(=".=|8-#8"#|#8 ;',|>#>;, 8| -(-#(-| 5 5'6 $&+7BX>( .|=,>=#-=|'#8-#;;-|=;, =-| #""'-(| 5 5'6 $&+7BX=,."|8;(.>(;|.(8=>,|;=.-| 8# #. .(| 5 5'6 $&+7BX".= =|;=,;8=|.,8 (|>#8==| >;.-;| !"
p
#4
5 5'6 $&+7BX8 > - |((-=""|=;=- |(("8>.'| .='-(;| 5 5'6 $&+7BX> 8- | 88;;.=|;.=>.'(|8-" ;| , #=,-| 5 5'6 $&+7B|||8-#'#-#"|###"| 5 5'6 $&+7B|E | 5 5'6 $&+ &+7B| | 5 5'6 $&+ 7B| | 5 5'B& | | | +|) |< AW| | |) | 5 5'67B| ||) |) 9 | 5 5'67B| | |%3 | 5 5'67B |8 |#9#| 5 5'6 7B| |%3 || 5 5'6 7B| |%3 | | 5 5'6 7B || 5 5'B|+| 99 + + Y"#!"!"!"#9 ?592
,.# !&| |
à "$ ! c à !63" 5 5'67B| | +| | 5 5'67B| | 4|
#,)
#.
!"
-
à "%à cc c c ( 0 ! 0 # # # ë # ë#ë # a $ ë - 6 HB - à 0 !
!"
p
#5
à ) (
( 0 ! 0 & # ,!Ã
( 0 ! 0 # # # ë # ë#ë # %
#/
!"
- , % 6 & # ,!Ã 4 # " B95
4 5 9 9 J
p % 6 6 c c £ Ã 0 -
à " c à !63" 5 5'67B+ |&+| | |) $)| O3 | ) | '#,.| $)| 5 5'67B+ |&| |%3 | 5 5'6 7B &+ | O3 | 5 5'6 7B | 5 5'67B | 5 5'B& |+ | 5 5'B| )| 5 5'67B+ |&| 4|%3 | 5 5'6 47B
| J:|2?JI :|2J :|J? | 5 5'6 47B $ |)|) 99+ | 5 5'6 47B | "| 5 5'6 47B) | |>-#| 5 5'6 47B) | |-;(#| !"
p
#-
5 5 5 5
5'6 47B | 5'67B| | 4| 5'67B+ |&| 4|%3 | 5'6 47B| ||
à "$
à £ 6 à !63 5 5"67B+ |&+| | |) $)|I O3 | ) |'#,.| $)| 5 5"67B+ |&| |I O| 5 5"6 7B)) |)| 99"='!";.!"!'#| 5 5"6 7BE |5"!4! !| 5 5"6 7B $F | J5":2?JI :|2J :| J? | 5 5"6 7B &+ |I O3 | 5 5"6 7B | 5 5"67B+ |&| |I O|
&"67B+ |&|))|I O|
à !63" 5 5'67B+ |&+| | |) $)|I O3 | ) |'#,.| $)| 5 5'67B+ |&| |I O| 5 5'6 7B)) |)| 99"='!";.!"!'#| 5 5'6 7BE |5'!4! !| 5 5'6 7B $F | J5':|2?JI :|2J :| J? | 5 5'6 7B &+ |I O3 | 5 5'6 7B | 5 5'67B+ |&| |I O| 5 5'67B+ |&|))|I O| 5 5'B+ |&| 4|%3 | |"| 5 5'B+ |&| 4|%3 | |'|
à "% à 3 £ à !63 5 5 5 5 5 5 5 5
5"67B+ | |)|%3528 | 5"6 )7B | 5"67B | )|#| 5"6 7B|
|">'!";!"!"#|'((!'((!#!#| 5"6 7B )| |8 |#9#| 5"6 7B )| |"='!";.!"!'#| 5"6 7B )| | |4,| 5"6 7B )| | |)|%3528 |
à !63" 5 5 5 5 è
5'67B+ | |)|%3528 | 5'6 )7B | 5'67B | )|#| 5'6 7B|
|">'!";!"!'#|'((!'((!#!#|
!"
5 5 5 5
5'6 7B )| |8 |#9#| 5'6 7B )| |"='!";.!"!"#| 5'6 7B )| | |4,| 5'6 7B )| | |)|%3528 |
à "& 6 3 £ à !63 5 5 5 5 5 5 5 5
5"67B+ |&| | |%3 5@ %|"#| 5"6 7B $F ||J5'| 5"6 7B | 5"67B+ | &|)|%3 O% 528 | 5"6 7B | |%3 5@ %| 5"6 7B | 5"67B+ | |)|%3528 | 5"6 )7B | & )|%3 O% 528 |
à !63" 5 5 5 5 5 5 5 5
5'67B+ |&| | |%3 5@ %|"#| 5'6 7B $F || J5"| 5'6 7B | 5'67B+ | &|)|%3 O% 528 | 5'6 7B | |%3 5@ %| 5'6 7B | 5'67B+ | |)|%3528 | 5'6 )7B | & )|%3 O% 528 |
à "' - £ à !63 5 5 5 5
5"67B ||'##| 5"6 7B &|"#!#!#!#| 5"6 7B &|">'!";!#!#| 5"6 7B| +|
à !63" 5 5 5 5
5'67B ||'##| 5'6 7B &|"#!#!#!#| 5'6 7B &|">'!";!#!#| 5'6 7B| +|
p %$ 6 cc !£ c " Ã 0 -
à " !£# + -
à "$ à !£c " à !63 - 5 5"67B+ |&| |I O| !"
p
è
5 5"6 7B)) |)| 99"='!";.!"!"| 5 5"6 7B4 &|)| 5 5"67B+ | | |I O| 5 5"67B+ | |))|I O| 5 5"67B+ | &|)+|"#| 5 5"6 &7B+ |- | 5 5"6 &7B | | 5 5"6 &7B|",| 5 5"67B+ | | | - 1| - | | 5 5"6 + 7B | 5 5"67B+ | |)|)| 5 5"6 )7B | | - 1| 5 5"6 )7B | 5 5"67B | )|#| 5 5"6 7B )| ||) | 5 5"6 7B )| |8 #9#| 5 5"6 7B )|&+|"#####| 5 5"6 7B|| |%I 0 | 5 5"6 7B|| |">'!";!"!"| 5 5"6 7B|| & |"#####| 5 5"6 7B|| |) |"='!";.!"!"| 5 5"6 7B|| |">'!";!"!"|"='!";.!"!"| 5 5"6 7B|
|">'!";!"!"#|'((!'((!#!#| 5 5"6 7B| |",##| 5 5"6 7B| | F
|"-;#| 5 5"6 7B )| | |)|)|
à !63" - 5 5'67B+ |&| |I O| 5 5'6 7B)) |)| 99"='!";.!"!"| 5 5'6 7B4 &|)| 5 5'67B+ | | |I O| 5 5'67B+ | |))|I O| 5 5'67B+ | &|)+|"#| 5 5'6 &7B+ |- | 5 5'6 &7B | | 5 5'6 &7B|",| 5 5'67B+ | | | - 1| - | | 5 5'6 + 7B | 5 5'67B+ | |)|)| 5 5'6 )7B | | - 1| 5 5'6 )7B | 5 5'67B | )|#| 5 5'6 7B )| ||) | 5 5'6 7B )| |8 #9#| 5 5'6 7B )|&+|"#####| 5 5'6 7B|| |%I 0 |
è
!"
5 5 5 5 5 5 5 5 5
5'6 7B|| |">'!";!"!"| 5'6 7B|| & |"#####| 5'6 7B|| |) |"='!";.!"!"| 5'6 7B|| |">'!";!"!"|"='!";.!"!"| 5'6 7B|
|">'!";!"!'#|'((!'((!#!#| 5'6 7B| |",##| 5'6 7B| | F
|"-;#| 5'6 7B )| | |)|)| 5"6 7B |
à "% -c !£c " à !63 - 5 5"67B ||'##| 5 5"6 7B &|"#!#!#!#| 5 5"6 7B &|">'!";!#!#| 5 5"6 7B| +| | 5 5"Bping 10.1.2.1| @+| | E| | $ !|
|(:|"## $+ |%| | |"#!"!'!":| | |'|
| SSSSS|
| | |"##| |6(9(7:| |9 49 |J| ,9(9.| ||
à !63" - 5 5"67B ||'##| 5 5"6 7B &|"#!#!#!#| 5 5"6 7B &|">'!";!#!#| 5 5"6 7B| +| | 5 5'Bping 10.1.1.1| @+| | E| | $ !|
|(:|"## $+ |%| | |"#!"!"!":| | |'|
| SSSSS|
| | |"##| |6(9(7:| |9 49 |J| ,9;9.| |
p %% 6 - ã- ! à 0 -
à " - ã6c à # 3 $$- 5 Bshow crypto isakmp policy| | *)$ )|O|)+| | || +|"#|
!"
p
è#
||||||||+ | ) ||| | | 4 |+ |
|6"'.|$ |&+ 7!| |||||||| | ) ||||||||| |1 | | |||||||| | || |O+| |||||||| 1)) | |||B",|6'#,.|$ 7| ||||||||) |||||||||||||||.;,##| :||4)|) |
5 Bshow crypto gdoi| *52?| 825%@2 | | ||||*| ||||||||||||||| |%3*@I *52?|6? 7| ||||*| +||||||||||| |"'-,(| ||||*|%$ |||||||||||| |#| |||| | | ||||||| | | ||||*|5&+| ||||| |.;,##| | ||||5&+|5 | || |"#| | ||||5&+|5 | |'| | |||||| | | $|||||||| |"#| |||||| | |5&+| |-;##| | ||||||)| ||||||||||| |%3 528 | ||||||5) +| |||||||||| | | | ||||||5) +| | C||||| |;,| |||||| | ||||||||| |
) |I | ||||||*| 4|) ||||||| | )| | 5 Bshow ip access-list| ||
|) |I | ||||"#| ||"#!#!#!#|#!'((!'((!'((|"#!#!#!#|#!'((!'((!'((|
à "$ - ã- ! 0 à !63 5 5"B| )| 5 5"67B+ | &|)+|"#| 5 5"6 &7B | | 5 5"6 &7B+ | |"'.| 5 5"6 &7B | | 5 5"6 &7B|",| 5 5"6 &7B) |-##| 5 5"6 &7B | 5 5"67B+ | &|&+|
|
| ">'!-"!"!"| 5 5"67B+ | ||%3*@I *52?| 5 5"6 7B +|$|"'-,(| 5 5"6 7B 4|
|4,|">'!-"!"!"| 5 5"6 7B | 5 5"67B+ | |%353@2%|"#| | 5 5"6 + 7B ||%3*@I *52?| èè
!"
5 5 5 5 5 5 5
5"6 + 7B | 5"67B+ | |%353@2%| | ) ) | 5"6 + ) ) 7B 4 | 5"6 + ) ) 7B | 5"67B |8 |#9#| 5"6 7B+ | |%353@2%| 5"6 7B|
à !63" 5 5'B| )| 5 5'67B+ | &|)+|"#| 5 5'6 &7B | | 5 5'6 &7B+ | |"'.| 5 5'6 &7B | | 5 5'6 &7B|",| 5 5'6 &7B) |-##| 5 5'6 &7B | 5 5'67B+ | &|&+|
|
| ">'!-"!"!"| 5 5'67B+ | ||%3*@I *52?| 5 5'6 7B +|$|"'-,(| 5 5'6 7B 4|
|4,|">'!-"!"!"| 5 5'6 7B | 5 5'67B+ | |%353@2%|"#| | 5 5'6 + 7B ||%3*@I *52?| 5 5'6 + 7B | 5 5'67B+ | |%353@2%| | ) ) | 5 5'6 + ) ) 7B 4 | 5 5'6 + ) ) 7B | 5 5'67B |8 |#9#| 5 5'6 7B+ | |%353@2%| 5 5'6 7B|
à "% - ! 6 6c c c c à # 3 $$- 5 B| )| 5 67B+ | &|&+|
|
| "='!";.!"!"#| 5 67B+ | &|&+|
|
| "='!";.!"!'#|
p & 6 cc ccp £- Ã 0 -
à " ccp£- à # 3 !63" 5 5'67B+ |&| |%3 @5? @2 @| !"
p
è4
5 5'6 7B)) |)| 99"='!";.!"!"| 5 5'6 7BE |4! !| 5 5'6 7B $F |J4! !| 5 5'6 7B | 5 5'67B+ | | |%3 @5? @2 @| 5 5'67B+ | |))|%3 @5? @2 @| 5 5'67B+ |&| | 0 || )|
à "$ c à # 3 !63" 5 5'67B+ |&| |%3 @5? @2 @|| )|
à "% 0
à ccp£- à !63 - 5 5 5 5
5"67B ||'##| 5"6 7B &|"#!"!"!#|#!#!#!'((| 5"6 7B &|"='!";.!"!#|#!#!#!'((| 5"6 7B| +|
à !63" - 5 5'67B ||'##| 5 5'6 7B &|"='!";.!"!#|#!#!#!'((| 5 5'6 7B| &|"#!"!'!#|#!#!#!'((| 5 5'67B$4| +|%3 *@3| 5 5'6 $4 +7B|
|"='!";.!"!'#| | ,,-| 5 5'6 $4 +7B
)| |%3 @5? @2 @| 5 5'6 $4 +7B)| $)| 5 5'6 $4 +7B 4| 5 5'67B$4| |%3 2 @G@| 5 5'6 $4 7B +|%3 *@3| 5 5'6 $4 7B 4| 5 5'B+| 99"#!"!"!"#9 + '!'!#"-, &=!&| ) | 5 5'67B$4| ))| 4|) 99 + '!'!#"-, &=!&|| 5 5'67B | )| 5 5'67B | |)| 2 ?@1 |) )| 5 5'67B |4 |4)|#|
| | 5 5'67B|) )|)|%3 22 |">'!";!#!"|">'!";!#!"#| 5 5'67B$4| |%3 2 @G@| 5 5'6 $4 7B ) )+|%3 2 3| 5 5'6 $4 7B | |) | 2 ?@1 | 5 5'6 $4 7B)+||%3 2 3| 5 5'6 $4 7B$ |H)| |
|I H| 5 5'6 $4 7B | 4 $) | 5 5'6 $4 7B 4|& ) )) | 5 5'6 $4 7B 4|
)|%3 22 | è.
!"
5 5'6 $4 7B 4| ) |) |"#!"!'!#| '((!'((!'((!#|
à "&
0
à ccp£ + -
à "' ccp£- à !63" - 5 5'67B| | ! !|"#!"!'!"#| 5 5'67B$4| |%3 2 @G@| 5 5'6 $4 7B) ) |H%3 22O%5O H| 5 5'6 $4 )7B) |H )|$| 4H| ) 4 )|H 99 ! !H| 5 5'6 $4 )7B | 5 5'6 $4 7B)+||%3 2 3| 5 5'6 $4 7B) ) |H%3 22O%5O H||
à "( 3 c " 0 ccp£ à !63" - 5 5'B+| 99"#!"!"!"#9 & -!"!"!,( &=!&|) | 5 5'67B$4| ))| |) 99 & -!"!"!,( &=!&| 5 5'67B$4| |%3 2 @G@| 5 5'6 $4 7B | $)|
p &$ 6
£
à 0 -
à "
£c0 Ã
à # 3 !63 5 5 5 5
5"67B ||'##| 5"6 7B &|"='!";.!"!#|#!#!#!'((| 5"6 7 &|"#!"!"!#|#!#!#!'((| 5"6 7B| +|
à # 3 !63" 5 5'67B ||'##| 5 5'6 7B &|"='!";.!"!#|#!#!#!'((| 5 5'6 7B| &|"#!"!'!#|#!#!#!'((| 5 5'6 7B| +| 5 5'67B+ | | |%3 @| | | 5 5'6 + 7B | 5 5'67B+ | |)|%3 528 | 5 5'6 )7B | |%3 @| 5 5'67B |4 ) ) |"| +| )| 5 5'6 7B|$ | |#9#| 5 5'6 7B )| | |4,|
!"
p
è5
5 5'6 7B )| | |)|%3 528 | 5 5'6 7B| 5 5'67B|) )|)|%3 22 |">'!";!#!"|">'!";!#!"#| 5 5'67B|
) | |%3 @ @? | 5 5'6 )7B ||"#!"!'!#|#!#!#!'((| +| 5 5'6 )7B | 5 5'67B+ | &|) | ||%3 *52?| 5 5'6 & 7B&+| | 5 5'6 & 7B)|%3 22 | 5 5'6 & 7B )|%3 @ @? | 5 5'67B | )| 5 5'67B | |)| 2 ?@1 |) )| 5 5'67B | C | &| 2 ?@125|) )| 5 5'67B |4 |4)|#|
| | 5 5'67B+ | &|)|%3 O% 528 | 5 5'6 7B | +||%3 *52?| 5 5'6 7B) | |) | 2 ?@1 | 5 5'6 7B &| C |) | 2 ?@125| 5 5'6 7B) | |
| | 5 5'6 7B) | ||%3 *52?| 5 5'6 7B4 ) ) |"| 5 5'6 7B | 5 5'67B+ | |)|%3 528 | 5 5'6 )7B | & )|%3 O% 528 |
à "$ £ + -
à "%
£ Ã
à # 3 !63 5 5"67B ||'##| 5 5"6 7B &|"#!"!"!#|#!#!#!'((| 5 5"6 7B &|"='!";.!"!#|#!#!#!'((| 5 5"6 7B| +| 5 5"6 7B |4 ) ) |"| +| )| 5 5"6 7B )| | |4,| 5 5"6 7B | 5 5"67B+ | |) |C4|%3 NI @| 5 5"6 + C47B|%3 *52?|&+| | 5 5"6 + C47B4 ) |"| 5 5"6 + C47B|"='!";.!"!'#| 5 5"6 + C47B |) | 5 5"6 + C47B |4 |
| | 5 5"67B |8 |#9"| 5 5"6 7B+ | |) |C4|%3 NI @| | 5 5"6 7B | è/
!"
5 5"67B |8 |#9#| 5 5"6 7B+ | |) |C4|%3 NI @| | 5 5"6 7B |
à # 3 !63" - 5 5'67B ||'##| 5 5'6 7B &|"='!";.!"!#|#!#!#!'((| 5 5'6 7B| &|"#!"!'!#|#!#!#!'((| 5 5'67B+ | &|) | ||%3 *52?| 5 5'6 & 7B 4
|
!"
p
è-
4
!"
