路由器系列案例router.pdfVIP

+Router802.1X这个技术的配合，有效的控制了使用L2L在家办公的用户公

司网络的安全性。只有通过802.1x的用户才能够使用L2L公司网络（获取不同的IP

地址），没有通过802.1x的用户只能Inte。

如下是每一个Router的配置：

hostnameGW

!

boot-start-marker

boot-end-marker

!

!

noaaanew-model

memory-sizeiomem5

!

!

ipcef

!

!

ipauth-max-nodonns3

ipadmissionmax-nodonns3

!

multilinkbundle-nameauthenticated

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

archive

logconfig

hidekeys

!

!

cryptoisakmp10

authenticationpre-share

cryptoisakmpkeyciscoaddress

!

!

cryptoipsectransform-setciscoesp-desesp-md5-hmac

!

cryptomapcisco10ipsec-isakmp

setpeer

settransform-setcisco

matchaddress

!

!

!

!

!

!

!

interfaceLoopback0

ipaddress

!

interfaceFastEthe0/0

ipaddress

duplexauto

speedauto

!

interfaceFastEthe1/0

ipaddress

duplexauto

speedauto

cryptomapcisco

!

interfaceFastEthe2/0

noipaddress

shutdown

duplexauto

speedauto

!

interfaceFastEthe3/0

noipaddress

shutdown

duplexauto

speedauto

!

noiphttpserver

noiphttpsecure-server

ipforward-protocolnd

iproute0

!

!

!

!

ipaccess-listextended

permitip5555

permitiphost00host

!

!

!

!

control-ne

!

!

!

!

!

!

!

!

!

linecon0

lineaux0

linevty04

!

!

end

**************************************************

hostnameInte

!

boot-start-marker

boot-end-marker

!

!

noaaanew-model

memory-sizeiomem5

!

!

ipcef

!

!

ipauth-max-nodonns3

ipadmissionmax-nodonns3

!

multilinkbundle-nameauthenticated

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

archive

logconfig

hidekeys

!

!

!

!

!

!

!

!

interfaceLoopback0

ipaddress8

!