| end 移転先の製品ラインナップへmilan米兰体育官方网站ます FITELnet-Fシリーズ FITELnet-德赢AC米兰官方合作伙伴・1000 IPsec冗長のセンタ側で利用する（L3SW不要の構成とする） |
| 4．IPsec冗長のセンタ側で利用する（L3SW不要の構成とする） |
| 項目 | 德赢AC米兰官方合作伙伴値 |
|---|---|
| 德赢AC米兰官方合作伙伴0#1 LAN 側 IP アドレス | 192.168.1.251/24 |
| 德赢AC米兰官方合作伙伴0#2 LAN 側 IP アドレス | 192.168.1.252/24 |
| LAN 側代表 IP アドレス | 192.168.1.254 |
| 德赢AC米兰官方合作伙伴0#1 WAN 側 IP アドレス | 200.200.200.200 |
| 德赢AC米兰官方合作伙伴0#2 WAN 側 IP アドレス | 100.100.100.100 |
| 德赢AC米兰官方合作伙伴 LAN 側 IP アドレス | 192.168.2.254/24 |
| 德赢AC米兰官方合作伙伴 WAN 側(PPPoE1) IP アドレス | 不定 |
| 德赢AC米兰官方合作伙伴 WAN 側(PPPoE5) IP アドレス | 不定 |
|
| この德赢AC米兰官方合作伙伴適用したい方は |
RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 ! Router德赢AC米兰官方合作伙伴#configure terminalRouter(config)# ! ! ! VRRP 機能を有効にします。 ! Router(config)#ip vrrp enable! ! ! LAN 1 インタフェースの德赢AC米兰官方合作伙伴行います。*1! Router(config)#interface 德赢AC米兰官方合作伙伴Router(config-if 德赢AC米兰官方合作伙伴)#ip address 192.168.1.251 255.255.255.0Router(config-if 德赢AC米兰官方合作伙伴)#vrrp 1 address 192.168.1.254 ! VRIDを1として、代表IPアドレスを德赢AC米兰官方合作伙伴します。Router(config-if 德赢AC米兰官方合作伙伴)#vrrp 1 priority 254 ! バックアップ側より優先度を高く德赢AC米兰官方合作伙伴します（数字が大きいほど ! 優先度は高くなります）。Router(config-if 德赢AC米兰官方合作伙伴)#vrrp 1 preempt ! マスター側の障害が復旧すれば、マスター側に戻して通信を ! 行うようにします。Router(config-if 德赢AC米兰官方合作伙伴)#exit! ! ! PPPoE の各種德赢AC米兰官方合作伙伴します。 ! Router(config)#德赢AC米兰官方合作伙伴Router(config-if pppoe 1)#pppoe server A-ProviderRouter(config-if pppoe 1)#pppoe account user-A@xxxx.ne.jp secret-ARouter(config-if pppoe 1)#pppoe type hostRouter(config-if pppoe 1)#crypto map mainRouter(config-if pppoe 1)#ip address 200.200.200.200Router(config-if pppoe 1)#exit! ! ! デフォルトルートをファイアウォールに向けます。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.200! ! ! IPsec の各種德赢AC米兰官方合作伙伴します。 ! Router(config)#vpn enableRouter(config)#ipsec access-list 1 ipsec ip any 192.168.2.0 0.0.0.255Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#ipsec transform-set P2-德赢AC米兰官方合作伙伴 esp-3des esp-md5-hmacRouter(config)德赢AC米兰官方合作伙伴(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 德赢AC米兰官方合作伙伴Router(config-isakmp)#hash md5Router(config-isakmp)#keepalive icmp always-sendRouter(config-isakmp)#keepalive-icmp peer-address 192.168.2.254Router(config-isakmp)#keepalive-icmp source-interface 德赢AC米兰官方合作伙伴Router(config-isakmp)#key ascii VPNRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity host ktn-mainRouter(config-isakmp)#tunnel-route 德赢AC米兰官方合作伙伴 *2 ! Phase 1 のネゴパケットの受信を契機に、nexthop を pppoe 1 として ! 拠点の peer 宛のルートを登録します。Router(config-isakmp)#exitRouter(config)德赢AC米兰官方合作伙伴(config)#crypto map main 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer host ktn-mainRouter(config-crypto-map)#set transform-set P2-德赢AC米兰官方合作伙伴Router(config-crypto-map)#sa-up route 德赢AC米兰官方合作伙伴 *3 ! Phase2 SA の確立を契機に、nexthop を pppoe 1 として ! ipsec access-list の宛先ネットワーク宛のルートを登録します。Router(config-crypto-map)#exit! ! ! RIP の德赢AC米兰官方合作伙伴します。 ! Router(config)#router ripRouter(config-rip)#network 德赢AC米兰官方合作伙伴Router(config-rip)#timers basic 30 90 120Router(config-rip)#exit! ! ! フィルタリングの德赢AC米兰官方合作伙伴します。 !バックアップ通信に切り替わって德赢AC米兰官方合作伙伴0#1から德赢AC米兰官方合作伙伴0#2にフォワーディングが発生する場合に、 ! フィルタリングによりredirectを出さないようにすることで、端末のルート情報に影響が ! 出ないようにしておきます。! Router(config)#access-list 150 deny icmp any any redirect! Router(config)#interface 德赢AC米兰官方合作伙伴Router(config-if 德赢AC米兰官方合作伙伴)#ip access-group 150 outRouter(config-if 德赢AC米兰官方合作伙伴)#exit! ! ! 德赢AC米兰官方合作伙伴保存します。 ! Router(config)#endRouter#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! 德赢AC米兰官方合作伙伴有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y |
| *1： | 明示的に linkdown-detect on の德赢AC米兰官方合作伙伴しなくても、ip vrrp enable の設定があるだけで、リンクダウンの検出をするようになります（F100/F1000 V02.06(00) で vrrp enable の設定があることに加えて、LAN または LAN のポートを使う VLAN インターフェースに VRRP の設定がある場合、という条件が加わりました。この場合、どちらかのインターフェースに VRRP の設定があれば、VRRP の設定がないインターフェースを含めてリンクダウンを検出するようになります）。 なお、そのインターフェースに属するポート全てがダウンしないと、リンクダウンを検出できませんので、VRRP を利用する場合、ポートは 1 つのみ使用するようにして下さい。 例えば、LAN のポート 1 と 2 を VLANIF 1 、ポート 3 と 4 を VLANIF 2 としている場合、ポート 1 と 2 の両方が down しないと VLANIF 1 は down しません（この時、ポート 3 と 4 の状態は VLANIF 1 には影響しません）。 ポート 1 〜 4 を 德赢AC米兰官方合作伙伴 インターフェースとして使っている場合の接続例は下記のようになります。  使用していないポートは下記のように shutdown しておくと、間違って機器を接続しても up することはなくなります。 line 德赢AC米兰官方合作伙伴 shutdown 2 shutdown 3 shutdown 4 |
| *2： | pppoe 1 ではなく、ewan 1 でアドレスをマニュアル德赢AC米兰官方合作伙伴している場合は、次のように明示的に nexthop のアドレスを德赢AC米兰官方合作伙伴する必要があります。tunnel-route address <德赢AC米兰官方合作伙伴ewan 1 のアドレスを DHCP で取得している場合に限り、tunnel-route interface ewan 1 のようにインターフェース指定することができます。 |
| *3： | pppoe 1 ではなく、ewan 1 でアドレスをマニュアル德赢AC米兰官方合作伙伴している場合は、次のように明示的に nexthop のアドレスを德赢AC米兰官方合作伙伴する必要があります。sa-up route address <德赢AC米兰官方合作伙伴ewan 1 のアドレスを DHCP で取得している場合に限り、sa-up route interface ewan 1 のようにインターフェース指定することができます。 |
| この德赢AC米兰官方合作伙伴適用したい方は |
RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 ! Router德赢AC米兰官方合作伙伴#configure terminalRouter(config)# ! ! ! VRRP 機能を有効にします。 ! Router(config)#ip vrrp enable! ! ! LAN 1 インタフェースの德赢AC米兰官方合作伙伴行います。 ! Router(config)#interface 德赢AC米兰官方合作伙伴Router(config-if 德赢AC米兰官方合作伙伴)#ip address 192.168.1.252 255.255.255.0Router(config-if 德赢AC米兰官方合作伙伴)#vrrp 1 address 192.168.1.254Router(config-if 德赢AC米兰官方合作伙伴)#vrrp 1 priority 222 ! マスター側より優先度を低く德赢AC米兰官方合作伙伴します（数字が大きいほど ! 優先度は高くなります）。Router(config-if 德赢AC米兰官方合作伙伴)#exit! ! ! PPPoE の各種德赢AC米兰官方合作伙伴します。 ! Router(config)#德赢AC米兰官方合作伙伴Router(config-if pppoe 1)#pppoe server B-ProviderRouter(config-if pppoe 1)#pppoe account user-B@xxxx.ne.jp secret-BRouter(config-if pppoe 1)#pppoe type hostRouter(config-if pppoe 1)#crypto map backupRouter(config-if pppoe 1)#ip address 100.100.100.100Router(config-if pppoe 1)#exit! ! ! デフォルトルートを德赢AC米兰官方合作伙伴します。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.200! ! ! IPsec の各種德赢AC米兰官方合作伙伴します。 ! Router(config)#vpn enableRouter(config)#ipsec access-list 1 ipsec ip any 192.168.2.0 0.0.0.255Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#ipsec transform-set P2-德赢AC米兰官方合作伙伴 esp-3des esp-md5-hmacRouter(config)德赢AC米兰官方合作伙伴(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 德赢AC米兰官方合作伙伴Router(config-isakmp)#hash md5Router(config-isakmp)#keepalive icmp always-sendRouter(config-isakmp)#keepalive-icmp peer-address 192.168.2.254Router(config-isakmp)#keepalive-icmp source-interface 德赢AC米兰官方合作伙伴Router(config-isakmp)#key ascii VPNRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity host ktn-bkupRouter(config-isakmp)#tunnel-route 德赢AC米兰官方合作伙伴Router(config-isakmp)#exitRouter(config)德赢AC米兰官方合作伙伴(config)#crypto map backup 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer host ktn-bkupRouter(config-crypto-map)#set transform-set P2-德赢AC米兰官方合作伙伴Router(config-crypto-map)#sa-up route 德赢AC米兰官方合作伙伴Router(config-crypto-map)#exit! ! ! RIP の德赢AC米兰官方合作伙伴します。 !sa-up routeで生成したルート情報を、RIPにより德赢AC米兰官方合作伙伴0#1に伝えることにより、 ! バックアップ通信時に拠点へのパケットを德赢AC米兰官方合作伙伴0#1から德赢AC米兰官方合作伙伴0#2にフォワーディングさせます。! Router(config)#router ripRouter(config-rip)#network 德赢AC米兰官方合作伙伴Router(config-rip)#timers basic 30 90 120Router(config-rip)#exit! ! ! 德赢AC米兰官方合作伙伴保存します。 ! Router(config)#endRouter#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! 德赢AC米兰官方合作伙伴有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y |
| この德赢AC米兰官方合作伙伴適用したい方は |
RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 ! Router德赢AC米兰官方合作伙伴#configure terminalRouter(config)# ! ! ! LAN 1 インタフェースの德赢AC米兰官方合作伙伴行います。 ! Router(config)#interface 德赢AC米兰官方合作伙伴Router(config-if 德赢AC米兰官方合作伙伴)#ip address 192.168.2.254 255.255.255.0Router(config-if 德赢AC米兰官方合作伙伴)#exit! ! ! PPPoE 1 の各種德赢AC米兰官方合作伙伴します。 ! Router(config)#德赢AC米兰官方合作伙伴Router(config-if pppoe 1)#pppoe server C-ProviderRouter(config-if pppoe 1)#pppoe account user-C@xxxx.ne.jp secret-CRouter(config-if pppoe 1)#pppoe type hostRouter(config-if pppoe 1)#crypto map mainRouter(config-if pppoe 1)#exit! ! ! PPPoE 5 の各種德赢AC米兰官方合作伙伴します。 ! Router(config)#interface pppoe 5Router(config-if pppoe 5)#pppoe server D-ProviderRouter(config-if pppoe 5)#pppoe account user-D@xxxx.ne.jp secret-DRouter(config-if pppoe 5)#pppoe type hostRouter(config-if pppoe 5)#crypto map backupRouter(config-if pppoe 5)#exit! ! ! デフォルトルートを PPPoE 1 に向けます。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1 *4! ! ! メイン側の IPsec の各種德赢AC米兰官方合作伙伴します。 ! Router(config)#vpn enableRouter(config)#ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255 anyRouter(config)#ipsec access-list 64 bypass ip any anyRouter(config)#ipsec transform-set P2-德赢AC米兰官方合作伙伴 esp-3des esp-md5-hmacRouter(config)德赢AC米兰官方合作伙伴(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 德赢AC米兰官方合作伙伴Router(config-isakmp)#hash md5Router(config-isakmp)#keepalive icmp *5Router(config-isakmp)#keepalive-icmp peer-address 192.168.1.251Router(config-isakmp)#keepalive-icmp source-interface 德赢AC米兰官方合作伙伴Router(config-isakmp)#keepalive-icmp redundancy 德赢AC米兰官方合作伙伴 *6Router(config-isakmp)#key ascii VPNRouter(config-isakmp)#my-identity ktn-mainRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 200.200.200.200Router(config-isakmp)#exitRouter(config)德赢AC米兰官方合作伙伴(config)#crypto map main 1 *7Router(config-crypto-map)#match address 1 1stRouter(config-crypto-map)#set peer address 200.200.200.200Router(config-crypto-map)#set transform-set P2-德赢AC米兰官方合作伙伴Router(config-crypto-map)#exit! ! ! バックアップ側の IPsec の各種德赢AC米兰官方合作伙伴します。 ! Router(config)#crypto isakmp policy 2Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 德赢AC米兰官方合作伙伴Router(config-isakmp)#hash md5Router(config-isakmp)#keepalive icmp always-sendRouter(config-isakmp)#keepalive-icmp peer-address 192.168.1.252Router(config-isakmp)#keepalive-icmp source-interface 德赢AC米兰官方合作伙伴Router(config-isakmp)#key ascii VPNRouter(config-isakmp)#my-identity ktn-bkupRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 100.100.100.100Router(config-isakmp)#exitRouter(config)德赢AC米兰官方合作伙伴(config)#crypto map backup 2 *8Router(config-crypto-map)#match address 1 2ndRouter(config-crypto-map)#set peer address 100.100.100.100Router(config-crypto-map)#set security-association always-upRouter(config-crypto-map)#set transform-set P2-德赢AC米兰官方合作伙伴Router(config-crypto-map)#set redundancy delete-message-sendRouter(config-crypto-map)#exit! ! ! 德赢AC米兰官方合作伙伴保存します。 ! Router(config)#endRouter#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! 德赢AC米兰官方合作伙伴有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y |
| *4： | メイン側で通信する場合の、センターのメイン側 peer へのルートと、IPsec 通信対象ネットワークへのルートが包含されることになります。バックアップ時には、PPPoE5 側に向けたセンターのバックアップ側 peer へのルートと、IPsec 通信対象ネットワークへのルートが自動的に登録されます（バックアップ側のルートをスタティックで德赢AC米兰官方合作伙伴してはいけません）。 |
| *5： | メイン側に関しては always-send オプションを付けなくても、always-send 相当の動きになります（always-send オプションを付けても問題ありません）。 |
| *6： | メイン側が pppoe 1 ではなく、ewan 1 でアドレスをマニュアル德赢AC米兰官方合作伙伴している場合には、次のように nexthop のインターフェースとアドレスの両方の指定が必要となります。keepalive-icmp redundancy interface ewan 1 keepalive-icmp redundancy address <メイン側の 德赢AC米兰官方合作伙伴 |
| *7： | メイン側に関しては set security-association always-up の德赢AC米兰官方合作伙伴がなくても icmp keepalive が契機となって常に SA を確立しに行きます（set security-association always-up の德赢AC米兰官方合作伙伴があっても問題ありません）。 |
| *8： | バックアップ側が pppoe 5 ではなく、ewan 2 でアドレスをマニュアル德赢AC米兰官方合作伙伴している場合は、バックアップ側の crypto map に次の德赢AC米兰官方合作伙伴も必要になります。set redundancy address <バックアップ側の 德赢AC米兰官方合作伙伴 |
