본문 바로가기

IT/Traditional Network

Lab 실습

반응형

안녕하세요

공부해보려고 lab 토폴로지 만들었습니다.

 

vPC, ISE, IPSec VPN, BGP, Anyconnect VPN

 

 

 

CSR1
! Last configuration change at 06:13:35 UTC Mon Feb 10 2020
!
version 15.6
service timestamps debug datetime msec
service timestamps log datetime msec
no platform punt-keepalive disable-kernel-core
platform console serial
!
hostname CSR1
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
!

subscriber templating
!
!
!
multilink bundle-name authenticated
!

license udi pid CSR1000V sn 9ZEIUKE59M6
!
spanning-tree extend system-id
!
!
redundancy
!
!
!
!
!
!

!
!
!
!
!
!
!
!
!
!
!
!






!
!
interface Loopback0
 no shutdown
 ip address 11.11.11.11 255.255.255.0
!
interface GigabitEthernet1
 no shutdown
 ip address 1.1.12.1 255.255.255.0
 negotiation auto
!
interface GigabitEthernet2
 no shutdown
 ip address 1.1.13.1 255.255.255.0
 negotiation auto
!
interface GigabitEthernet3
 no shutdown
 ip address 1.10.1.1 255.255.255.0
 negotiation auto
!
interface GigabitEthernet4
 no shutdown
 no ip address
 shutdown
 negotiation auto
!
router ospf 10
 router-id 11.11.11.11
 network 1.1.12.1 0.0.0.0 area 0
 network 1.1.13.1 0.0.0.0 area 0
 network 11.11.11.0 0.0.0.255 area 0
!
router bgp 65552
 bgp router-id 11.11.11.11
 bgp log-neighbor-changes
 network 11.11.11.0 mask 255.255.255.0
 neighbor 1.10.1.10 remote-as 50505
 neighbor 22.22.22.22 remote-as 65552
 neighbor 22.22.22.22 update-source Loopback0
 neighbor 22.22.22.22 next-hop-self
 neighbor 33.33.33.33 remote-as 65552
 neighbor 33.33.33.33 update-source Loopback0
 neighbor 33.33.33.33 next-hop-self
 neighbor 44.44.44.44 remote-as 65552
!
!
virtual-service csr_mgmt
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
!
!
!
control-plane
!
 !
 !
 !
 !
!
!
!
!
!
line con 0
 stopbits 1
line vty 0
 login
line vty 1
 login
 length 0
line vty 2 4
 login
!
!
end

CSR2

!
! Last configuration change at 06:15:03 UTC Mon Feb 10 2020
!
version 15.6
service timestamps debug datetime msec
service timestamps log datetime msec
no platform punt-keepalive disable-kernel-core
platform console serial
!
hostname CSR2
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
no process cpu autoprofile hog
!
!
!
!
!
!
!
!
!



!
!
!
!
!
!
!
!
!
!
subscriber templating
!
!
!
multilink bundle-name authenticated
!
!
!
!
!
!
!
!
!
!
!
!
!
license udi pid CSR1000V sn 9WF9C300ON3
!
spanning-tree extend system-id
!
!
redundancy
!
!
!
!
!
!

!
!
!
!
!
!
!
!
!
!
!
!






!
!
interface Loopback0
 no shutdown
 ip address 22.22.22.22 255.255.255.0
!
interface GigabitEthernet1
 no shutdown
 ip address 1.1.12.2 255.255.255.0
 negotiation auto
!
interface GigabitEthernet2
 no shutdown
 ip address 1.1.24.2 255.255.255.0
 negotiation auto
!
interface GigabitEthernet3
 no shutdown
 no ip address
 shutdown
 negotiation auto
!
interface GigabitEthernet4
 no shutdown
 no ip address
 shutdown
 negotiation auto
!
router ospf 10
 router-id 22.22.22.22
 network 1.1.12.2 0.0.0.0 area 0
 network 1.1.24.2 0.0.0.0 area 0
 network 22.22.22.22 0.0.0.0 area 0
!
router bgp 65552
 bgp router-id 22.22.22.22
 bgp log-neighbor-changes
 network 22.22.22.0 mask 255.255.255.0
 neighbor 11.11.11.11 remote-as 65552
 neighbor 11.11.11.11 update-source Loopback0
 neighbor 11.11.11.11 route-reflector-client
 neighbor 44.44.44.44 remote-as 65552
 neighbor 44.44.44.44 update-source Loopback0
 neighbor 44.44.44.44 route-reflector-client
!
!
virtual-service csr_mgmt
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
!
!
!
control-plane
!
 !
 !
 !
 !
!
!
!
!
!
line con 0
 stopbits 1
line vty 0
 login
line vty 1
 login
 length 0
line vty 2 4
 login
!
!
end

CSR3

!
! Last configuration change at 06:15:17 UTC Mon Feb 10 2020
!
version 15.6
service timestamps debug datetime msec
service timestamps log datetime msec
no platform punt-keepalive disable-kernel-core
platform console serial
!
hostname CSR3
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
no process cpu autoprofile hog
!
!
!
!
!
!
!
!
!



!
!
!
!
!
!
!
!
!
!
subscriber templating
!
!
!
multilink bundle-name authenticated
!
!
!
!
!
!
!
!
!
!
!
!
!
license udi pid CSR1000V sn 96PGZKJI22W
!
spanning-tree extend system-id
!
!
redundancy
!
!
!
!
!
!

!
!
!
!
!
!
!
!
!
!
!
!






!
!
interface Loopback0
 no shutdown
 ip address 33.33.33.33 255.255.255.0
!
interface GigabitEthernet1
 no shutdown
 ip address 1.1.13.3 255.255.255.0
 negotiation auto
!
interface GigabitEthernet2
 no shutdown
 ip address 1.1.34.3 255.255.255.0
 negotiation auto
!
interface GigabitEthernet3
 no shutdown
 no ip address
 shutdown
 negotiation auto
!
interface GigabitEthernet4
 no shutdown
 no ip address
 shutdown
 negotiation auto
!
router ospf 10
 router-id 33.33.33.33
 network 1.1.13.3 0.0.0.0 area 0
 network 1.1.34.3 0.0.0.0 area 0
 network 33.33.33.33 0.0.0.0 area 0
!
router bgp 65552
 bgp router-id 33.33.33.33
 bgp log-neighbor-changes
 network 33.33.33.0 mask 255.255.255.0
 neighbor 11.11.11.11 remote-as 65552
 neighbor 11.11.11.11 update-source Loopback0
 neighbor 11.11.11.11 route-reflector-client
 neighbor 44.44.44.44 remote-as 65552
 neighbor 44.44.44.44 update-source Loopback0
 neighbor 44.44.44.44 route-reflector-client
!
!
virtual-service csr_mgmt
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
!
!
!
control-plane
!
 !
 !
 !
 !
!
!
!
!
!
line con 0
 stopbits 1
line vty 0
 login
line vty 1
 login
 length 0
line vty 2 4
 login
!
!
end

CSR4

!
! Last configuration change at 08:14:10 UTC Mon Feb 10 2020
!
version 15.6
service timestamps debug datetime msec
service timestamps log datetime msec
no platform punt-keepalive disable-kernel-core
platform console serial
!
hostname CSR4
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
no process cpu autoprofile hog
!
!
!
!
!
!
!
!
!



!
!
!
!
!
!
!
!
!
!
subscriber templating
!
!
!
multilink bundle-name authenticated
!
!
!
!
!
!
!
!
!
!
!
!
!
license udi pid CSR1000V sn 97S3VBJVKGN
!
spanning-tree extend system-id
!
!
redundancy
!
!
!
!
!
!

!
!
!
!
!
!
!
!
!
!
!
!






!
!
interface Loopback0
 no shutdown
 ip address 44.44.44.44 255.255.255.0
 ip ospf network point-to-point
!
interface GigabitEthernet1
 no shutdown
 ip address 1.1.13.3 255.255.255.0
 negotiation auto
!
interface GigabitEthernet2
 no shutdown
 ip address 1.1.24.4 255.255.255.0
 negotiation auto
!
interface GigabitEthernet3
 no shutdown
 no ip address
 shutdown
 negotiation auto
!
interface GigabitEthernet4
 no shutdown
 ip address 1.1.40.4 255.255.255.0
 negotiation auto
!
router ospf 10
 router-id 44.44.44.44
 network 1.1.13.3 0.0.0.0 area 0
 network 1.1.24.4 0.0.0.0 area 0
 network 1.1.34.3 0.0.0.0 area 0
 network 1.1.34.4 0.0.0.0 area 0
 network 33.33.33.33 0.0.0.0 area 0
 network 44.44.44.44 0.0.0.0 area 0
!
router bgp 65552
 bgp router-id 44.44.44.44
 bgp log-neighbor-changes
 network 33.33.33.0 mask 255.255.255.0
 network 44.44.44.0 mask 255.255.255.0
 redistribute connected
 neighbor 11.11.11.11 remote-as 65552
 neighbor 11.11.11.11 update-source Loopback0
 neighbor 11.11.11.11 route-reflector-client
 neighbor 22.22.22.22 remote-as 65552
 neighbor 22.22.22.22 update-source Loopback0
 neighbor 33.33.33.33 remote-as 65552
 neighbor 33.33.33.33 update-source Loopback0
!
!
virtual-service csr_mgmt
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
!
!
!
control-plane
!
 !
 !
 !
 !
!
!
!
!
!
line con 0
 stopbits 1
line vty 0
 login
line vty 1
 login
 length 0
line vty 2 4
 login
!
!
end

SWITCH(BGP)

!
! Last configuration change at 07:55:48 UTC Mon Feb 10 2020
!
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
service compress-config
!
hostname Switch
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!

!
!
!
!
!
!
!
!
!
!
!
!
interface Loopback0
 no shutdown
 ip address 10.10.10.10 255.255.255.0
!
interface GigabitEthernet0/0
 no shutdown
 no switchport
 ip address 1.10.1.10 255.255.255.0
 negotiation auto
!
interface GigabitEthernet0/1
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet0/2
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet0/3
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet1/0
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet1/1
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet1/2
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet1/3
 no shutdown
 media-type rj45
 negotiation auto
!
router bgp 50505
 bgp router-id 10.10.10.10
 bgp log-neighbor-changes
 network 10.10.10.0 mask 255.255.255.0
 neighbor 1.10.1.1 remote-as 65552
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
!
!
!
!
!
control-plane
!
banner exec ^CC
**************************************************************************
* IOSv is strictly limited to use for evaluation, demonstration and IOS  *
* education. IOSv is provided as-is and is not supported by Cisco's      *
* Technical Advisory Center. Any use or disclosure, in whole or in part, *
* of the IOSv Software or Documentation to any third party for any       *
* purposes is expressly prohibited except as otherwise authorized by     *
* Cisco in writing.                                                      *
**************************************************************************^C
banner incoming ^CC
**************************************************************************
* IOSv is strictly limited to use for evaluation, demonstration and IOS  *
* education. IOSv is provided as-is and is not supported by Cisco's      *
* Technical Advisory Center. Any use or disclosure, in whole or in part, *
* of the IOSv Software or Documentation to any third party for any       *
* purposes is expressly prohibited except as otherwise authorized by     *
* Cisco in writing.                                                      *
**************************************************************************^C
banner login ^CC
**************************************************************************
* IOSv is strictly limited to use for evaluation, demonstration and IOS  *
* education. IOSv is provided as-is and is not supported by Cisco's      *
* Technical Advisory Center. Any use or disclosure, in whole or in part, *
* of the IOSv Software or Documentation to any third party for any       *
* purposes is expressly prohibited except as otherwise authorized by     *
* Cisco in writing.                                                      *
**************************************************************************^C
!
line con 0
line aux 0
line vty 0 4
 login
!

SWITCH

 

!
! Last configuration change at 07:28:16 UTC Mon Feb 10 2020
!
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
service compress-config
!
hostname Switch
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!

!
!
!
!
!
!
!
!
!
!
!
!
interface GigabitEthernet0/0
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet0/1
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet0/2
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet0/3
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet1/0
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet1/1
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet1/2
 no shutdown
 media-type rj45
 negotiation auto
!
interface GigabitEthernet1/3
 no shutdown
 media-type rj45
 negotiation auto
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
!
!
!
!
!
control-plane
!
banner exec ^C
**************************************************************************
* IOSv is strictly limited to use for evaluation, demonstration and IOS  *
* education. IOSv is provided as-is and is not supported by Cisco's      *
* Technical Advisory Center. Any use or disclosure, in whole or in part, *
* of the IOSv Software or Documentation to any third party for any       *
* purposes is expressly prohibited except as otherwise authorized by     *
* Cisco in writing.                                                      *
**************************************************************************^C
banner incoming ^C
**************************************************************************
* IOSv is strictly limited to use for evaluation, demonstration and IOS  *
* education. IOSv is provided as-is and is not supported by Cisco's      *
* Technical Advisory Center. Any use or disclosure, in whole or in part, *
* of the IOSv Software or Documentation to any third party for any       *
* purposes is expressly prohibited except as otherwise authorized by     *
* Cisco in writing.                                                      *
**************************************************************************^C
banner login ^C
**************************************************************************
* IOSv is strictly limited to use for evaluation, demonstration and IOS  *
* education. IOSv is provided as-is and is not supported by Cisco's      *
* Technical Advisory Center. Any use or disclosure, in whole or in part, *
* of the IOSv Software or Documentation to any third party for any       *
* purposes is expressly prohibited except as otherwise authorized by     *
* Cisco in writing.                                                      *
**************************************************************************^C
!
line con 0
line aux 0
line vty 0 4
!

ASA


: Serial Number: JMX1203L0NN
: Hardware:   ASA5520, 2048 MB RAM, CPU Pentium II 1000 MHz
: Written by enable_15 at 10:22:27.609 UTC Mon Feb 10 2020
!
ASA Version 9.1(5)16 
!
hostname ciscoasa
enable password 8Ry2YjIyt7RRXU24 encrypted
names
!
interface Ethernet0
 nameif outside
 security-level 0
 ip address 1.1.40.10 255.255.255.0 
!
interface Ethernet1
 nameif inside
 security-level 100
 ip address 192.168.40.1 255.255.255.0 
!
interface Ethernet2
 shutdown
 no nameif
 no security-level
 no ip address
!
interface Ethernet3
 shutdown
 no nameif
 no security-level
 no ip address
!
ftp mode passive
object network inside
 host 192.168.40.40
access-list outsie extended permit ip any any log 
access-list outside extended permit icmp any any 
pager lines 24
mtu outside 1500
mtu inside 1500
no failover
icmp unreachable rate-limit 1 burst-size 1
no asdm history enable
arp timeout 14400
no arp permit-nonconnected
!
object network inside
 nat (inside,outside) static interface
access-group outside in interface outside
route outside 0.0.0.0 0.0.0.0 1.1.40.4 1 
timeout xlate 3:00:00
timeout pat-xlate 0:00:30
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
timeout floating-conn 0:00:00
dynamic-access-policy-record DfltAccessPolicy
user-identity default-domain LOCAL
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart warmstart
crypto ipsec security-association pmtu-aging infinite
crypto ca trustpool policy
telnet timeout 5
no ssh stricthostkeycheck
ssh timeout 5
ssh key-exchange group dh-group1-sha1
console timeout 0
threat-detection basic-threat
threat-detection statistics access-list
no threat-detection statistics tcp-intercept
webvpn
 anyconnect-essentials
!
class-map inspection_default
 match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map 
  inspect ftp 
  inspect h323 h225 
  inspect h323 ras 
  inspect rsh 
  inspect rtsp 
  inspect esmtp 
  inspect sqlnet 
  inspect skinny  
  inspect sunrpc 
  inspect xdmcp 
  inspect sip  
  inspect netbios 
  inspect tftp 
  inspect ip-options 
!
service-policy global_policy global
prompt hostname context 
call-home reporting anonymous prompt 2
crashinfo save disable
Cryptochecksum:aae31b1279d1fb3720e85498cf093b99
: end

반응형

'IT > Traditional Network' 카테고리의 다른 글

Cisco SDA  (0) 2020.03.07
Advantage license와 essential license 비교  (0) 2020.03.02
Cisco ACI simulator 4.2.3j 버전 설치  (8) 2019.12.21
routing table lookup_longest match  (0) 2019.12.13
C3560CX-12PD-S License Active 방법  (0) 2019.11.10