小型企業(yè)網(wǎng)組網(wǎng)方案-VPN搭建與配置

./附件附件3：課程設(shè)計報告正文小型企業(yè)網(wǎng)組網(wǎng)方案--VPN的搭建與配置學(xué)生：XXX指導(dǎo)老師：吳佳英摘要本文要實現(xiàn)小型企業(yè)網(wǎng)組網(wǎng)的VPN的搭建與配置。VPN技術(shù)定義為虛擬專用網(wǎng)技術(shù),意思就是虛擬的專用隧道,為了達(dá)到這個結(jié)果,在配置過程中,我應(yīng)用了隧道技術(shù)。不過為了實現(xiàn)兩個不同局域網(wǎng)終端的通信,需要兩個路由器,還需要對兩個路由器設(shè)置物理端口配置封裝方式為des,散列方式為md5,在對端也做相應(yīng)的配置,實現(xiàn)總公司和分公司的互連。對于網(wǎng)絡(luò)中可能存在的安全威脅,在做VPN配置時,設(shè)置了密鑰管理策略,以求構(gòu)建一個安全、高效、可靠的企業(yè)網(wǎng)絡(luò),并在GNS3中模擬實現(xiàn)。最后測試時,總公司跟駐外辦事處ping通,說明VPN連接正常,本次課程設(shè)計是成功的。關(guān)鍵詞虛擬專用網(wǎng),隧道技術(shù),密鑰管理策略,VPN技術(shù),GNS31引言VPN〔VirtualPrivateNetwork是指利用密碼技術(shù)和訪問控制技術(shù)在公共網(wǎng)絡(luò)〔如Internet中建立的專用通信網(wǎng)絡(luò)。在虛擬專用網(wǎng)中,任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路,而是利用某種公眾網(wǎng)的資源動態(tài)組成,虛擬專用網(wǎng)絡(luò)對用戶端透明,用戶好像使用一條專用線路進(jìn)行通信。虛擬專用網(wǎng)是網(wǎng)絡(luò)互聯(lián)技術(shù)和通信需求迅猛發(fā)展的產(chǎn)物?；ヂ?lián)網(wǎng)技術(shù)的快速發(fā)展及其應(yīng)用領(lǐng)域的不斷推廣,使得許多部門〔如政府、外交、軍隊、跨國公司越來越多地考慮利用廉價的公用基礎(chǔ)通信設(shè)施構(gòu)建自己的專用廣域網(wǎng)絡(luò),進(jìn)行本部門數(shù)據(jù)的安全傳輸,它們客觀上促進(jìn)了VPN在理論研究和實現(xiàn)技術(shù)上的發(fā)展。VPN作為一種新型的網(wǎng)絡(luò)技術(shù),為企業(yè)建設(shè)計算機(jī)網(wǎng)絡(luò)提供了一種新的思路,可以通過在公共網(wǎng)絡(luò)上建立虛擬的連接來傳輸私有數(shù)據(jù),再用認(rèn)證、加密等技術(shù)來保證數(shù)據(jù)的安全,這樣不僅極大的降低了企業(yè)用于網(wǎng)絡(luò)建設(shè)的費用,也提高了網(wǎng)絡(luò)的安全性。隨著新一代光網(wǎng)絡(luò)將朝著智能化的方向發(fā)展,OVPN是新一代光網(wǎng)絡(luò)發(fā)展模式之一,它提供了一個安全、高效、靈活、可管理的途徑,可使運營商通過現(xiàn)有傳輸網(wǎng)絡(luò)與其銀行、公司企業(yè)、ISP等用戶實現(xiàn)<雙贏>,輕松獲益。加解密技術(shù)是數(shù)據(jù)通信中較成熟的技術(shù),VPN可以直接利用現(xiàn)有的技術(shù)。用于VPN上的加密技術(shù)由IPSec的ESP<EncapsulatingSecurityPaylcad>實現(xiàn)。主要是發(fā)送者在發(fā)送數(shù)據(jù)以前對數(shù)據(jù)加密,當(dāng)數(shù)據(jù)到達(dá)接收者時由接收者對數(shù)據(jù)進(jìn)行解密處理,算法主要種類包括：對稱加密算法、不對稱加密算法等,如DES、IDEA、RSA。1.1本文主要容本文第二節(jié)介紹了小型企業(yè)網(wǎng)中VPN技術(shù),VPN技術(shù)的搭建與配置基本原理,第三小節(jié)詳細(xì)描述了VPN的搭建與配置過程,第四小節(jié)主要是總結(jié)全文所寫主要容、設(shè)計過程中遇到的問題及其解決辦法、對所設(shè)計的成果進(jìn)行評價。首先是對VPN技術(shù)有根本性的了解,知道VPN技術(shù)的搭建主要問題是安全性問題,為了解決這個問題,在搭建VPN網(wǎng)絡(luò)時,主要運用了加密技術(shù),隧道技術(shù)等來保證VPN的安全性。本次課程設(shè)計的平臺是GNS3,在此平臺上完成小型企業(yè)網(wǎng)的VPN搭建與配置,完成了對VPN的搭建,然后就是進(jìn)行配置,配置主要考慮的問題是,如何在兩個路由器之間建立連接,對于不同局域網(wǎng),VPN接入網(wǎng)關(guān)子系統(tǒng)部署：在總部局域網(wǎng)Internet邊界防火墻后面配置一臺專用的高性能的VPN網(wǎng)關(guān),在分支機(jī)構(gòu)Internet邊界防火墻后面配置一臺專用VPN網(wǎng)關(guān),由此兩端的VPN網(wǎng)關(guān)建立IPSecVPN隧道,進(jìn)行數(shù)據(jù)封裝、加密和傳輸。1.2設(shè)計平臺GNS3是一款優(yōu)秀的具有圖形化界面可以運行在多平臺〔包括Windows,Linux,andMacOS等的網(wǎng)絡(luò)虛擬軟件。Cisco網(wǎng)絡(luò)設(shè)備管理員或是想要通過CCNA,CCNP,CCIE等Cisco認(rèn)證考試的相關(guān)人士可以通過它來完成相關(guān)的實驗?zāi)M操作。同時它也可以用于虛擬體驗Cisco網(wǎng)際操作系統(tǒng)IOS或者是檢驗將要在真實的路由器上部署實施的相關(guān)配置。操作界面如圖1-1所示：圖1-1GNS3實驗平臺界面2設(shè)計原理2.1VPN優(yōu)勢VPN〔VirtualPrivateNetwork被定義為通過一個公共網(wǎng)絡(luò)〔通常是因特網(wǎng)建立一個臨時的、安全的連接,是一條穿過混亂的公共網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的部網(wǎng)絡(luò)建立可信的安全連接,并保證數(shù)據(jù)的安全傳輸。通過將數(shù)據(jù)流轉(zhuǎn)移到低成本的網(wǎng)絡(luò)上,一個企業(yè)的虛擬專用網(wǎng)解決方案也將大幅度的減少用戶花費在城域網(wǎng)和遠(yuǎn)程網(wǎng)絡(luò)連接上的費用。同時,這將簡化網(wǎng)絡(luò)的設(shè)計和管理,加速連接新的用戶和。另外,虛擬專用網(wǎng)還可以保護(hù)現(xiàn)有的網(wǎng)絡(luò)投資。隨著用戶的商業(yè)服務(wù)不斷發(fā)展,企業(yè)的虛擬專用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上,而不是網(wǎng)絡(luò)上。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入,以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)之間安全通信的虛擬專用線路,用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。<1>和傳統(tǒng)的數(shù)據(jù)專網(wǎng)相比,從客戶角度看,VPN具有如下優(yōu)勢：安全：在遠(yuǎn)端用戶、駐外機(jī)構(gòu)、合作伙伴、供應(yīng)商與公司總部之間建立可靠的連接,保證數(shù)據(jù)傳輸?shù)陌踩?。這對于實現(xiàn)電子商務(wù)或金融網(wǎng)絡(luò)與通訊網(wǎng)絡(luò)的融合特別重要。廉價：利用公共網(wǎng)絡(luò)進(jìn)行信息通訊,企業(yè)可以以更低的成本連接遠(yuǎn)程辦事機(jī)構(gòu)、出差人員和業(yè)務(wù)伙伴。支持移動業(yè)務(wù)：支持駐外VPN用戶在任何時間、任何地點的移動接入,能夠滿足不斷增長的移動業(yè)務(wù)需求。服務(wù)質(zhì)量保證：構(gòu)建具有服務(wù)質(zhì)量保證的VPN〔如MPLSVPN,可為VPN用戶提供不同等級的服務(wù)質(zhì)量保證。<2>從運營商角度看,VPN具有如下優(yōu)勢：可運營：提高網(wǎng)絡(luò)資源利用率,有助于增加ISP的收益。靈活：通過軟件配置就可以增加、刪除VPN用戶,無需改動硬件設(shè)施。在應(yīng)用上具有很大靈活性。多業(yè)務(wù)：SP在提供VPN互連的基礎(chǔ)上,可以承攬網(wǎng)絡(luò)外包、業(yè)務(wù)外包、客戶化專業(yè)服務(wù)的多業(yè)務(wù)經(jīng)營。VPN以其獨具特色的優(yōu)勢贏得了越來越多的企業(yè)的青睞,使企業(yè)可以較少地關(guān)注網(wǎng)絡(luò)的運行與維護(hù),從而更多地致力于企業(yè)的商業(yè)目標(biāo)的實現(xiàn)。另外,運營商可以只管理、運行一個網(wǎng)絡(luò),并在一個網(wǎng)絡(luò)上同時提供多種服務(wù),如Best-effortIP服務(wù)、VPN、流量工程、差分服務(wù)<Diffserv>,從而減少運營商的建設(shè)、維護(hù)和運行費用。VPN在保證網(wǎng)絡(luò)的安全性、可靠性、可管理性的同時提供更強(qiáng)的擴(kuò)展性和靈活性。在全球任何一個角落,只要能夠接入到Internet,即可開展VPN。2.3VPN安全加解密技術(shù)[16]是數(shù)據(jù)通信中較成熟的技術(shù),VPN可以直接利用現(xiàn)有的技術(shù)。用于VPN上的加密技術(shù)由IPSec的ESP<EncapsulatingSecurityPaylcad>實現(xiàn)。主要是發(fā)送者在發(fā)送數(shù)據(jù)以前對數(shù)據(jù)加密,當(dāng)數(shù)據(jù)到達(dá)接收者時由接收者對數(shù)據(jù)進(jìn)行解密處理,算法主要種類包括：對稱加密算法、不對稱加密算法等,如DES、IDEA、RSA。對稱加密算法,通信雙方共享一個密鑰。發(fā)送方使用該密鑰將明文加密成密文。接收方使用相同的密鑰將密文還原成明文,對稱加密算法運算速度快。不對稱加密算法是通信雙方各使兩個不同的密鑰,一個是只有發(fā)送方知道的密鑰,另一個則是與之對應(yīng)的公開密鑰,公開密鑰不需。在通信過程中,發(fā)送方用接收方的公開密鑰加密信息,并且可以用發(fā)送方的秘密密鑰對消息的某一部分或全部加密,進(jìn)行數(shù)字簽名。接收方收到消息后,用自己的秘密密鑰解密消息,并使用發(fā)送方的公開密鑰解密數(shù)字簽名,驗證發(fā)送方身份。密鑰管理技術(shù)的主要任務(wù)是如何在公網(wǎng)上傳遞密鑰而不被竊取。對稱加密是基于共同保守秘密來實現(xiàn)的。這樣,對稱密鑰的管理和分發(fā)工作將變成一件潛在危險的和繁瑣的過程。通過公開密鑰加密技術(shù)實現(xiàn)對稱密鑰的管理使相應(yīng)的管理變得簡單和更加安全,同時還解決了純對稱密鑰模式中存在的可靠性問題和鑒別問題。2.3VPN的配置方法現(xiàn)在通常有兩種方法實現(xiàn)局域網(wǎng)的VPN連接：一種是在局域網(wǎng)中的客戶機(jī)上可以進(jìn)行單個VPN連接,通過計算機(jī)的VPN功能或客戶端軟件建立PPTP或IPSEC的VPN連接；另一種是在ADSL路由器上建立B2B〔BranchtoBranch,網(wǎng)對網(wǎng)的連接的VPN連接。這兩種方法各有利弊,如果實現(xiàn)單個計算機(jī)的VPN連接,好處是局域網(wǎng)中的計算機(jī)建立VPN連接的時候不會影響其它計算機(jī)連接公網(wǎng),缺點是同時只能有一臺計算機(jī)建立連接,適合于企業(yè)用戶,尤其是當(dāng)企業(yè)計算機(jī)比較多的時候。而建立B2B的VPN連接以后,局域網(wǎng)中的計算機(jī)都連接VPN了,所有的連接都是建立在VPN之上的,影響了連接INTERNET的速度,因為VPN連接以后建立隧道,數(shù)據(jù)是加密的,所有的連接都要通過VPN服務(wù)器來轉(zhuǎn)接,適合于經(jīng)常需要連接外網(wǎng)以及局域網(wǎng)中的計算機(jī)比較少的情況。隧道技術(shù)簡單的說就是：原始報文在A地進(jìn)行封裝,到達(dá)B地后把封裝去掉還原成原始報文,這樣就形成了一條由A到B的通信隧道。目前實現(xiàn)隧道技術(shù)的有一般路由封裝〔GenericRoutingEncapsulation,GREL2TP和PPTP。因為在VPN隧道信能確保通信通道的專用性,并且傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮、加密的,所以VPN通信同樣具有專用網(wǎng)絡(luò)的通信安全性。整個VPN通信過程可以簡化為以下4個通用步驟:<1>客戶機(jī)向VPN服務(wù)器發(fā)出請求;<2>VPN服務(wù)器響應(yīng)請求并向客戶機(jī)發(fā)出身份質(zhì)詢,客戶機(jī)將加密的用戶身份驗證響應(yīng)信息發(fā)送到VPN服務(wù)器;<3>VPN服務(wù)器根據(jù)用戶數(shù)據(jù)庫檢查該響應(yīng),如果賬戶有效,VPN服務(wù)器將檢查該用戶是否具有遠(yuǎn)程訪問權(quán)限;如果該用戶擁有遠(yuǎn)程訪問的權(quán)限,VPN服務(wù)器接受此連接;<4>最后VPN服務(wù)器將在身份驗證過程中產(chǎn)生的客戶機(jī)和服務(wù)器公有密鑰將用來對數(shù)據(jù)進(jìn)行加密,然后通過VPN隧道技術(shù)進(jìn)行封裝、加密、傳輸?shù)侥康牟烤W(wǎng)絡(luò)。3設(shè)計步驟3.1VPN的規(guī)劃小型企業(yè)網(wǎng)的組網(wǎng)順序,首先是畫出一個網(wǎng)絡(luò)拓?fù)鋱D,然后是IP的規(guī)劃和路由的配置,我們是四個人為一個小組,總的網(wǎng)絡(luò)拓?fù)鋱D是由同組同學(xué)完成的,然后是另一同學(xué)對整個拓?fù)鋱D的IP規(guī)劃和配置.還有路由的配置,我主要是完成R_Uni路由器和R_Part路由器之間的搭建與配置。依據(jù)同組同學(xué)的《小型企業(yè)網(wǎng)組網(wǎng)方案-拓?fù)湟?guī)劃及設(shè)備選型》的拓?fù)鋱D,如圖3-1所示：圖3—1網(wǎng)絡(luò)總體拓?fù)浒凑赵O(shè)計要求所設(shè)計出的VPN網(wǎng)絡(luò)拓?fù)淙鐖D3-2所示：圖3-2VPN網(wǎng)絡(luò)拓?fù)鋱D3.2VPN的配置步驟第一步：VPN技術(shù)是一種虛擬專用網(wǎng)技術(shù),但是也是需要在兩個路由器的終端,建立物理端口,路由器R_Uni的IP地址是子網(wǎng)掩碼是,路由器R_Part的IP地址是子網(wǎng)掩碼是.配置路由器R_Uni物理端口S1/0和路由器R_Part物理端口S1/0的IP地址,如圖3-3、3-4所示：圖3-3配置路由器R_Uni物理端口S1/0圖3-4配置路由器R_Part物理端口S1/0第二步：為了網(wǎng)絡(luò)中VPN連接的安全,兩個路由器都設(shè)置了序號為10的密鑰管理策略,密鑰管理密碼都是1002,認(rèn)證方式為域共享,R_Uni路由器可由自己本身的IP到R_Part路由器的IP,這樣就保證了VPN連接的安全性,總公司和駐外辦事處的聯(lián)通性。具體配置命令如下：路由器R_Uni的配置：cryptoisakmppolicy10//創(chuàng)建序號為10的密鑰管理策略hashmd5 //設(shè)置hash算法為md5authenticationpre-share //設(shè)置認(rèn)證方式為域共享cryptoipsectransform-setTranesp-des //設(shè)置IPsec算法為descryptomapMap100ipsec-isakmp //設(shè)置序號為100的加密策略setpeersettransform-setTranmatchaddress111access-list111permitgrehosthost路由器R_Part的配置：cryptoisakmppolicy10hashmd5authenticationpre-sharecryptoipsectransform-setTranesp-descryptomapMap100ipsec-isakmpsetsettransform-setTranmatchaddress100第三步：Tunnel<隧道>接口是虛擬的網(wǎng)絡(luò)接口,路由器R_Uni和路由器R_Part的IP地址要相同,所以設(shè)置路由器R_Uni的IP地址為子網(wǎng)掩碼為,路由器R_Part的IP地址為子網(wǎng)掩碼為,這樣就可以為總公司和駐外辦事處提供了專用的虛擬通道。具體配置命令如下：路由器R_Uni的配置：interfaceTunnel0tunnelsourceSerial1/0路由器R_Part的配置：interfaceTunnel0tunnelsourceSerial1/03.3VPN測試結(jié)果使用駐外辦事處的PC<VPCS[9]>ping總公司的一臺PC<VPCS[1]>,測試VPN的連通性。首先用VPCS設(shè)置駐外辦事處號數(shù)為9的電腦的IP地址為子網(wǎng)掩碼為,去ping總公司的一臺PC的IP地址為.VPN的連通性結(jié)果如圖3-5所示：圖3—5VPN連通性測試駐外辦事處PC<VPCS[9]>能夠ping通總公司PC<VPCS[1]>,說明VPN連接正常。Ping通后使用命令showcryptoisakmppeers查看建立的對等體連接。結(jié)果如圖3—6所示：圖3-6對等體連接的建立從圖3-6可以看出,路由器R_Uni〔IP：和R_Part〔IP：已經(jīng)建立起對等體連接,VPN的連接是正常的。4結(jié)束語IPSECVPN在企業(yè)局域網(wǎng)中的成功應(yīng)用,充分發(fā)揮了VPN技術(shù)的優(yōu)勢,在很大程度上提高了網(wǎng)絡(luò)的可擴(kuò)展性和可用性,為我們企業(yè)的業(yè)務(wù)平臺,做了有力的保障。但是,擁有良好的硬件和軟件環(huán)境還遠(yuǎn)遠(yuǎn)不夠,高質(zhì)量的日常運維保障仍然是必不可少的。只有將兩者有機(jī)的結(jié)合到一起,才能保證公司信息系統(tǒng)長期、可靠的運行。在VPN的配置上,讓我們明白不能光從書本中生搬硬套,生搬硬套而來的東西往往有可能不符實際,并且好多參考書為了好敘述問題,往往簡化了一些實際當(dāng)中因該考慮的問題,所以我們還應(yīng)該結(jié)合實際情況,做出具體的改變,通過學(xué)習(xí),我們知道引入Tunnel口來解決OSPF鄰居的問題。在這次組網(wǎng)實驗中使我認(rèn)識到很多的不足,以前總覺得網(wǎng)絡(luò)很單調(diào),那潛臺詞也就是簡單沒新意,認(rèn)為只需要記得那些命令就沒問題,可實際在這次組網(wǎng)實驗中發(fā)現(xiàn)原來根本不是我所想象的那樣。雖然命令還是那些命令,但是技術(shù)的組合搭配是有要求的,不是隨便混亂的組合上去就能配通,有些技術(shù)根本就不能同時使用,所以在失敗好幾次后我才靜下心來認(rèn)真分析和請教網(wǎng)絡(luò)學(xué)的好的同學(xué)。不可否認(rèn),對于網(wǎng)絡(luò)知識我確實是學(xué)的不好,因為經(jīng)常在配置的時候會磕磕絆絆遇到很多問題,沒有達(dá)到那種精通于一門專業(yè)做事行云流水的程度。雖然這次實驗做的不是非常滿意,但還是從中學(xué)到好多東西,例如從全局和整體出發(fā)來考慮問題,要聯(lián)系實際情況,將技術(shù)、資金和環(huán)境統(tǒng)一考慮,不能一味的追求最新的技術(shù)最好的設(shè)備。最重要的是感受到團(tuán)隊的力量,很幸運我們有一個好組長,一個好的組織者,在整體網(wǎng)絡(luò)規(guī)劃和任務(wù)分配上起到至關(guān)重要的作用！這次組網(wǎng)實驗,我們組的人都熬了通宵,很累,但是收獲也很大,不過我們一致認(rèn)為設(shè)備數(shù)量和人數(shù)不協(xié)調(diào),時間很短,我們每個人能占用到設(shè)備的時間很少,所以我們希望以后能將組網(wǎng)實驗的時間拉長,這樣我們就有充足的時間來調(diào)試和驗證。參考文獻(xiàn)[1]MartinW.Murhammer,etal.著,孔雷、云新譯.虛擬私用網(wǎng)絡(luò)技術(shù)[M].:清華大學(xué),2000.[2]StevenBrown著,董曉宇、鴻、馬潔等譯.構(gòu)建虛擬專用網(wǎng)[M].:人民郵電,2000.[3]CaseyWilson、PeterDoak著,鐘鳴、允韜等譯.虛擬專用網(wǎng)的創(chuàng)建與實現(xiàn)[M].:機(jī)械工業(yè),2000.8.[4]AlcatelShanghaiBellCo1,Ltd1Alcatel1355VPNOPTINEXTMVirtualPrivateNetworkManager[Z].2002[5]AlcatelShanghaiBellCo1,Ltd1TheBusinessCaseBehindDeployingLayer1VirtualPrivateNetworks[Z].2002.附錄：VPN路由器詳細(xì)配置R_Unicom：upgradefpdautoversion12.4servicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecnoservicepassword-encryption!hostnameR_Unicom!boot-start-markerboot-end-marker!loggingmessage-countersyslog!noaaanew-modelipsource-routeipcef!noipdomainlookupipdomainnamelab.localnoipv6cef!multilinkbundle-nameauthenticated!memory-sizeiomem0archivelogconfighidekeys!!cryptoisakmppolicy10hashmd5authenticationpre-share!!cryptoipsectransform-setTranesp-des!cryptomapMap100ipsec-isakmpsettransform-setTranmatchaddress111!!class-mapmatch-all1matchaccess-group11class-mapmatch-all2matchaccess-group22class-mapmatch-all3matchaccess-group33!!policy-mapFlowControlclass1bandwidth2000class2bandwidth4000class3bandwidth8000!!interfaceTunnel0tunnelsourceSerial1/0!interfaceFastEthernet0/0ipnatinsideipvirtual-reassemblyduplexautospeedauto!interfaceFastEthernet0/1duplexautospeedauto!interfaceSerial1/0ipnatoutsideipvirtual-reassemblyserialrestart-delay0cryptomapMap!interfaceSerial1/1noipaddressshutdownserialrestart-delay0!interfaceSerial1/2noipaddressshutdownserialrestart-delay0interfaceSerial1/3noipaddressshutdownserialrestart-delay0!interfaceSerial1/4noipaddressshutdownserialrestart-delay0interfaceSerial1/5noipaddressshutdownserialrestart-delay0!interfaceSerial1/6noipaddressshutdownserialrestart-delay0interfaceSerial1/7noipaddressshutdownserialrestart-delay0routerospf1log-adjacency-changesnetwork55area0network55area0ipforward-protocolndnoiphttpservernoiphttpsecure-server!ipnatinsidesourcelist100poolOut_pooloverload!access-list100permitip55anycontrol-plane!mgcpfaxt38ecm!gatekeepershutdownlinecon0exec-timeout00privilegelevel15loggingsynchronousstopbits1lineaux0exec-timeout00privilegelevel15loggingsynchronousstopbits1linevty04loginendR_Part：version12.4servicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecnoservicepassword-encryption!hostnameR_Part!boot-start-markerboot-end-marker!!noaaanew-model!!ipcefnoipdomainlookupipdomainnamelab.local!cryptoisakmppolicy10hashmd5authenticationpre-share!cryptoipsectransform-setTranesp