!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password:super←パスワードを入力します。（実際は表示されない）

Router#
!
!
! 基本ac米兰中文官方网站モードに移行します。
!
Router#configure terminalRouter(config)#
!
!
! LAN側IPアドレスをac米兰中文官方网站します。
!
Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.1.254 255.255.255.0Router(config-if lan 1)#exit!
!
! PPPoE1インタフェースac米兰中文官方网站モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
! 
! PPPoEの各種ac米兰中文官方网站をします。
!
Router(config-if pppoe 1)#pppoe server FLETSRouter(config-if pppoe 1)#pppoe account abc012@***.***.ne.jp xxxyyyzzzRouter(config-if pppoe 1)#pppoe type host※１
Router(config-if pppoe 1)#ip address 210.158.xxx.17※２
!
! 
! NAT+のac米兰中文官方网站をします。
!
Router(config-if pppoe 1)#ip nat inside source list 99 interfaceRouter(config-if pppoe 1)#exit!
!
! access-list に、変換前アドレス（LAN側アドレス）を登録します。
!
Router(config)#access-list 99 permit 192.168.1.0 0.0.0.255!
!
! デフォルトルートをPPPoE1にac米兰中文官方网站します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN機能を有効にします。
!
Router(config)#vpn enable!
!
! VPN通信動作中の詳細なログを残すac米兰中文官方网站にします。
!
Router(config)#vpnlog enable!
!
! Phase1ポリシーのac米兰中文官方网站を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 3desRouter(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#peer-identity host remoteRouter(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#exit!
!
! Phase2ポリシーのac米兰中文官方网站を行ないます。
!
Router(config)#ipsec transform-set P2-POLICY esp-3des esp-sha-hmac!
!
! VPNセレクタのac米兰中文官方网站を行ないます。
!
Router(config)#ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map kyoten 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer host remoteRouter(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#no set pfsRouter(config-crypto-map)#set security-association lifetime seconds 600Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(config-if pppoe 1)#crypto map kyotenRouter(config-if pppoe 1)#exit!
!
! 特権ユーザモードに戻ります。
!
Router(config)#end!
!
! ac米兰中文官方网站を保存します。
!
Router#save SIDE-A.cfg% saving working-config
% finished saving

Router#
!
!
! ac米兰中文官方网站を有効にするために再起動します。
!
Router#resetAre you OK to cold start?(y/n)y

#
#EWANをPPPoEを使用する
#wan type=pppoe#
#フレッツADSLに接続するためのIDとパスワード
#固定IPアドレスのうち，一番若い数字をルータアドレスとしてac米兰中文官方网站
#（ファームウェアV01.02以前では“if=pppoe1”は不要）
#
pppoe add name=FLETS if=pppoe1 type=host\
 id=abc345@xxx.xxx.ne.jp password=zzzyyyxxx#
#LAN側IPアドレスのac米兰中文官方网站
#interface lan addr=192.168.2.254,255.255.255.0#
#ルート情報のac米兰中文官方网站
#ipripstatic delete default
ipripstatic add dst=0.0.0.0,0.0.0.0 nextif=pppoe1#
#NATプラスを使用する
#（ファームウェアV01.02以前では“pppoe1”は不要）
#
nat pppoe1 natp#
#VPN機能を使用する
#vpn on
vpnopt vpnlog=on#
#PhaseIポリシーのac米兰中文官方网站（Pre-shared key方式）
#vpnikepolicy add id=1 method=prekey encr=3des group=2 hash=sha#
#VPNピアのac米兰中文官方网站
#vpnpeer add addr=210.158.xxx.17 myname=remote\
 idtype-pre=userfqdn key=a,secret-vpn nat=off ikepolicy=1#
#PhaseIIポリシーのac米兰中文官方网站
#（デフォルトでライフタイムは600秒）
#vpnpolicy add id=1 encr=3des auth=hmac-sha pfs=no sec=600#
#VPN対象パケット（VPNセレクタ）のac米兰中文官方网站
#vpnselector add id=1\ 
 dst=192.168.1.0,255.255.255.0 src=192.168.2.0,255.255.255.0\
 type=ipsec peeraddr=210.158.xxx.17 policy=1
vpnselector add id=64 dst=all src=all type=bypass#
#ac米兰中文官方网站を保存
#exitConfiguration modified. save ok?(y/n):yplease reset#resetDo you want to continue(y/n)?:y