목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

표기 규칙

구성

네트워크 다이어그램

구성

다음을 확인합니다.

문제 해결

관련 정보

소개

이 문서에서는 Cisco IOS® 소프트웨어를 실행하는 Cisco 라우터와 Cisco VPN 5000 Series Concentrator를 실행하여 GRE(Generic Routing Encapsulation) 터널을 여는 데 필요한 컨피그레이션에 대한 개요를 제공합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

- Cisco IOS Software 릴리스 12.0(7)T

- Cisco VPN 5000 Concentrator 소프트웨어 버전 5.2.19US

- Cisco VPN 5002 Concentrator

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

표기 규칙

문서 표기 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참조하십시오.

구성

이 섹션에는 이 문서에서 설명하는 기능을 구성하기 위한 정보가 표시됩니다.

참고: 이 문서에 사용된 명령에 대한 추가 정보를 찾으려면 명령 조회 도구(등록된 고객만 해당)를 사용합니다.

네트워크 다이어그램

이 문서에서는 이 다이어그램에 표시된 네트워크 설정을 사용합니다.

구성

이 문서에서는 여기에 표시된 구성을 사용합니다.

- Cisco VPN 5002 Concentrator

- Cisco IOS 소프트웨어를 실행하는 라우터

Cisco VPN 5002 Concentrator

[ General ]

IPSecGateway             = 200.1.1.2

DeviceName               = "omar5002"

EthernetAddress          = 00:00:a5:

e9:c8:00

DeviceType               = VPN 5002/8 Concentrator

ConfiguredOn             = Timeserver not configured

ConfiguredFrom           = Command Line, from Console

EnablePassword           =

Password                 =

[ IP Ethernet 1:0 ]

Mode                     = Routed

SubnetMask               = 255.255.255.0

IPAddress                = 200.1.1.1

[ IP Ethernet 0:0 ]

Mode                     = Routed

SubnetMask               = 255.255.255.0

IPAddress                = 10.10.10.1

[ Tunnel Partner VPN 1 ]

EncryptMethod            = None

Encryption               = Off

Authentication           = Off

KeyManage                = Manual

Mode                     = Main

Partner                  = 100.1.1.1

LocalAccess              = "10.10.10.0/24"

BindTo                   = "ethernet1:0"

Peer                     = "20.20.20.0/24"

[ IP Static ]

20.20.20.0 255.255.255.0 vpn 1 1

[ IP VPN 1 ]

Numbered                 = Off

Mode                     = Routed

Configuration size is 1107 out of 65500 bytes.

omar5002#

Cisco IOS 소프트웨어를 실행하는 라우터

Router Configuration:

Router#show running-config

Building configuration...

Current configuration:

!

version 12.0

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname Router

!

!

ip subnet-zero

!

!

!

interface Tunnel0

ip unnumbered Ethernet1

no ip directed-broadcast

tunnel source 100.1.1.1

tunnel destination 200.1.1.1

!

interface Ethernet0

ip address 100.1.1.1 255.255.255.0

no ip directed-broadcast

!

interface Ethernet1

ip address 20.20.20.1 255.255.255.0

no ip directed-broadcast

!

!

ip classless

ip route 0.0.0.0 0.0.0.0 100.1.1.2 1

ip route 10.10.10.0 255.255.255.0 Tunnel0

no ip http server

!

!

line con 0

transport input none

line aux 0

line vty 0 4

login

!

end

다음을 확인합니다.

이 섹션에서는 컨피그레이션이 제대로 작동하는지 확인하는 데 사용할 수 있는 정보를 제공합니다.

일부 show 명령은 출력 인터프리터 툴 에서 지원되는데(등록된 고객만), 이 툴을 사용하면 show 명령 출력의 분석 결과를 볼 수 있습니다.

- show vpn statistics verbose - 자세한 터널 정보를 제공합니다.

- show interface - 인터페이스 통계를 제공합니다.

다음은 Cisco VPN 5002 Concentrator에서 가져온 show vpn statistics verbose의 샘플 명령 출력입니다.

omar5002#show vpn statistic verbose

Current  In       High     Running  Tunnel   Tunnel   Tunnel

Active   Negot    Water    Total    Starts   OK       Error

--------------------------------------------------------------

Users     0        0        0        0        0        0        0

Partners  1        0        1        1        0        0        0

Total     1        0        1        1        0        0        0

Stats             VPN0:1

Wrapped              697

Unwrapped            697

BadEncap               0

BadAuth                0

BadEncrypt             0

rx IP                718

rx IPX                 0

rx Other               0

tx IP                734

tx IPX                 0

tx Other               0

IKE rekey              0

Input VPN pkts dropped due to no SA: 0

Input VPN pkts dropped due to no free queue entries: 0

ISAKMP Negotiation stats

Admin packets in        0

Fastswitch packets in   0

No cookie found         0

Can't insert cookie     0

Inserted cookie(L)      0

Inserted cookie(R)      0

Cookie not inserted(L)  0

Cookie not inserted(R)  0

Cookie conn changed     0

Cookie already inserted  0

Deleted cookie(L)       0

Deleted cookie(R)       0

Cookie not deleted(L)   0

Cookie not deleted(R)   0

Forwarded to RP         0

Forwarded to IOP        0

Bad UDP checksum        0

Not fastswitched        0

다음은 라우터에서 가져온 show interface 명령의 샘플 명령 출력입니다.

Router#show interface tunnel 0

Tunnel0 is up, line protocol is up

Hardware is Tunnel

Interface is unnumbered. Using address of Ethernet1 (20.20.20.1)

MTU 1476 bytes, BW 9 Kbit, DLY 500000 usec,

reliability 255/255, txload 55/255, rxload 113/255

Encapsulation TUNNEL, loopback not set

Keepalive set (10 sec)

Tunnel source 100.1.1.1, destination 200.1.1.1

Tunnel protocol/transport GRE/IP, key disabled, sequencing disabled

Checksumming of packets disabled,  fast tunneling enabled

Last input 00:00:15, output 00:00:15, output hang never

Last clearing of "show interface" counters never

Queueing strategy: fifo

Output queue 0/0, 1 drops; input queue 0/75, 0 drops

5 minute input rate 4000 bits/sec, 5 packets/sec

5 minute output rate 11000 bits/sec, 5 packets/sec

1309 packets input, 129264 bytes, 0 no buffer

Received 0 broadcasts, 0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

1348 packets output, 316468 bytes, 0 underruns

0 output errors, 0 collisions, 0 interface resets

0 output buffer failures, 0 output buffers swapped out

Router#

문제 해결

현재 이 컨피그레이션에 사용할 수 있는 특정 문제 해결 정보가 없습니다.

관련 정보

- Cisco VPN 5000 Series Concentrator 지원 페이지

- Cisco VPN 5000 클라이언트 지원 페이지

- IPSec(IP Security Protocol) 지원 페이지

- Technical Support - Cisco Systems