| end冗長ac 米兰官网 |
| 4．F100単体でac 米兰官网、メイン回線のみ暗号化 |
| 拠点側 F100 | 192.168.1.1 |
| センター側 F100 | 192.168.0.1 |
| L3監視パケット宛先 | 192.168.0.1 |
| ac 米兰官网宛先 | 192.168.0.0/24 |
! ! ! LAN側IPアドレスをac 米兰官网します。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# Router#configure terminalRouter(config)# Router(config)#ac 米兰官网Router(config-if lan 1)# Router(config-if lan 1)#ac 米兰官网.168.1.1 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoE1インタフェースac 米兰官网モードに移行します。 ! Router(config)#interface pppoe 1Router(config-if pppoe 1)# ! ! ! PPPoEの各種ac 米兰官网をします。 ! Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(ac 米兰官网)#pppoe server A-ProviderRouter(ac 米兰官网)#pppoe account user@xxxx.ne.jp secretRouter(ac 米兰官网)#pppoe type hostRouter(ac 米兰官网)#ac 米兰官网Router(ac 米兰官网)#exit! ! ! access-list に、変換前アドレス（LAN側アドレス）を登録します。 ! Router(config)#ac 米兰官网.168.1.0 0.0.0.255! ! ! ダイヤルアップ用のac 米兰官网をします。 ! Router(config)#interface bri 1Router(config-if bri 1)#exitRouter(config)#interface dialer 1Router(ac 米兰官网)#dialer map ip broadcast 2200Router(ac 米兰官网)#dialer interface bri 1Router(ac 米兰官网)#ac 米兰官网.168.100.1 255.255.255.0Router(ac 米兰官网)#exit! ! ! デフォルトルートをPPPoE１にac 米兰官网します。 ! Router(config)#ac 米兰官网.0.0.0 0.0.0.0 pppoe 1! ! ! RIPの宛先アドレスをac 米兰官网します。 ! Router(config)#router ripRouter(config-rip)#neighbor 192.168.0.1 source-ac 米兰官网Router(config-rip)#network pppoe 1Router(config-rip)#route 192.168.1.0 255.255.255.0Router(config-rip)#unicastripRouter(config-rip)#exit! ! ! 暗号化を使用するac 米兰官网します。 ! Router(config)#vpn enableRouter(config)#vpnlog enableRouter(config)#ac 米兰官网.168.1.0 0.0.0.255 192.168.0.0 0.0.0.255Router(config)#ac 米兰官网Router(config)#ipsec transform-set P2-des-md5 esp-des esp-md5-hmacRouter(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption desRouter(config-isakmp)#hash md5Router(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#key ascii vpnRouter(config-isakmp)#my-identity F100kyotenRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 210.145.194.35Router(config-isakmp)#exitRouter(config)#ac 米兰官网Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address210.145.194.35Router(config-crypto-map)#set transform-set P2-des-md5Router(config-crypto-map)#exit! ! ! L3監視のac 米兰官网を行ないます。 ! Router(config)#redundancy ac 米兰官网Router(config-red-ac 米兰官网)#ac 米兰官网.168.0.1Router(config-red-ac 米兰官网)#route pppoe 1Router(config-red-ac 米兰官网)#source-ac 米兰官网Router(config-red-ac 米兰官网)#exit! ! ! 冗長対象パケットのac 米兰官网を行ないます。 ! Router(config)#redundancy pathfilter-list 1Router(ac 米兰官网)#destination 192.168.0.0 255.255.255.0Router(ac 米兰官网)#ac 米兰官网Router(ac 米兰官网)#1st pppoe 1Router(ac 米兰官网)#2nd dialer 1Router(ac 米兰官网)#exitRouter(config)#endRouter#save SIDE-A.cfg% saving working-config % finished saving |
センター側FITELnet-F100のac 米兰官网
ip route 0.0.0.0 0.0.0.0 pppoe 1 ip route 192.168.1.1 255.255.255.255 pppoe 1 ip route 192.168.1.0 255.255.255.0 192.168.100.1 ! access-list 1 permit 192.168.0.0 0.0.0.255 ! vpn enable vpnlog enable ! ipsec access-list 1 ipsec ip 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255 ipsec access-list 64 bypass ip any any ipsec transform-set P2-des-md5 esp-des esp-md5-hmac ! interface bri 1 exit interface dialer 1 dialer map ip broadcast 2100 dialer interface bri 1 ac 米兰官网.168.100.2 255.255.255.0 exit interface lan 1 ac 米兰官网.168.0.1 255.255.255.0 exit interface pppoe 1 crypto map kyoten1 ip address 210.145.194.35 ip nat inside source list 1 interface pppoe server A-Provider pppoe account e1111111@furu.kawa.ne.jp abcd123 pppoe type host exit ! crypto isakmp policy 1 authentication prekey encryption des hash md5 idtype-pre userfqdn key ascii mucho negotiation-mode aggressive peer-identity host f100kyoten exit crypto map kyoten1 1 match address 1 set peer host f100kyoten set transform-set P2-des-md5 exit ! router rip distance 1 192.168.1.0 255.255.255.0 network ewan 1 unicastrip exit ! end |
