milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
milan米兰体育官方网站例
5．EBGPを使用する
概要
補足・注意点
前提条件
当milan米兰体育官方网站例では、以下のアドレス・環境を前提に説明しています。
プロバイダより割り振られたアドレス（アドレスは一例です）
| センタ側 | 200.200.200.1 |
| 拠点側 | 210.210.210.100 |
コマンドmilan米兰体育官方网站の例
（!の行はコメントです。milan米兰体育官方网站。）
このmilan米兰体育官方网站利用したい方は
センタ
! ! ! milan米兰体育官方网站。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本milan米兰体育官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN側IPアドレスをmilan米兰体育官方网站します。 ! Router(config)#milan米兰体育官方网站Router(config-if lan 1)#milan米兰体育官方网站.168.1.254 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoEの各種milan米兰体育官方网站します。 ! Router(config)#milan米兰体育官方网站Router(milan米兰体育官方网站)#pppoe server FLETSRouter(milan米兰体育官方网站)#pppoe account abc012@***.***.ne.jp xxxyyyzzzRouter(milan米兰体育官方网站)#pppoe type hostRouter(milan米兰体育官方网站)#milan米兰体育官方网站00.200.200.1Router(milan米兰体育官方网站)#exit! ! ! VPNピアへのホストルートをスタティックで登録します。 ! Router(config)#milan米兰体育官方网站10.210.210.100 255.255.255.255 pppoe 1! ! ! BGPピアへのホストルートをスタティックで登録します。 ! Router(config)#milan米兰体育官方网站.168.2.254 255.255.255.255 pppoe 1! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残すmilan米兰体育官方网站にします。 ! Router(config)#vpnlog enable! ! ! Phase1ポリシーのmilan米兰体育官方网站行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#peer-identity address 210.210.210.100Router(config-isakmp)#exit! ! ! Phase2ポリシーのmilan米兰体育官方网站行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! VPNセレクタのmilan米兰体育官方网站行ないます。 ! Router(config)#ipsec access-list 10 ipsec ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255Router(config)#milan米兰体育官方网站 1Router(config-crypto-map)#match address 10Router(config-crypto-map)#set peer address 210.210.210.100Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exitRouter(config)#milan米兰体育官方网站Router(milan米兰体育官方网站)#milan米兰体育官方网站Router(milan米兰体育官方网站)#exit! ! ! BGPのmilan米兰体育官方网站行います。 ! Router(config)#router bgp 65000Router(config-bgp)#bgp router-id 192.168.1.254Router(config-bgp)#milan米兰体育官方网站.168.2.254 ebgp-multihopRouter(config-bgp)#milan米兰体育官方网站.168.2.254 remote-as 65001Router(config-bgp)#milan米兰体育官方网站.168.2.254 update-source lan 1Router(config-bgp)#redistribute connectedRouter(config-bgp)#exit! ! ! milan米兰体育官方网站。 ! Router(config)#end! ! ! milan米兰体育官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! milan米兰体育官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
コマンドmilan米兰体育官方网站の例
（!の行はコメントです。milan米兰体育官方网站。）
このmilan米兰体育官方网站利用したい方は
拠点
! ! ! milan米兰体育官方网站。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本milan米兰体育官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN側IPアドレスをmilan米兰体育官方网站します。 ! Router(config)#milan米兰体育官方网站Router(config-if lan 1)#milan米兰体育官方网站.168.2.254 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoEの各種milan米兰体育官方网站します。 ! Router(config)#milan米兰体育官方网站Router(milan米兰体育官方网站)#pppoe server FLETSRouter(milan米兰体育官方网站)#pppoe account abc345@***.***.ne.jp zzzyyyxxxRouter(milan米兰体育官方网站)#pppoe type hostRouter(milan米兰体育官方网站)#milan米兰体育官方网站10.210.210.100Router(milan米兰体育官方网站)#exit! ! ! VPNピアへのホストルートをスタティックで登録します。 ! Router(config)#milan米兰体育官方网站00.200.200.1 255.255.255.255 pppoe 1! ! ! BGPピアへのホストルートをスタティックで登録します。 ! Router(config)#milan米兰体育官方网站.168.1.254 255.255.255.255 pppoe 1! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残すmilan米兰体育官方网站にします。 ! Router(config)#vpnlog enable! ! ! Phase1ポリシーのmilan米兰体育官方网站行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#peer-identity address 200.200.200.1Router(config-isakmp)#exit! ! ! Phase2ポリシーのmilan米兰体育官方网站行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! VPNセレクタのmilan米兰体育官方网站行ないます。 ! Router(config)#ipsec access-list 10 ipsec ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255Router(config)#milan米兰体育官方网站 1Router(config-crypto-map)#match address 10Router(config-crypto-map)#set peer address 200.200.200.1Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exitRouter(config)#milan米兰体育官方网站Router(milan米兰体育官方网站)#milan米兰体育官方网站Router(milan米兰体育官方网站)#exit! ! ! BGPのmilan米兰体育官方网站行います。 ! Router(config)#router bgp 65001Router(config-bgp)#bgp router-id 192.168.2.254Router(config-bgp)#milan米兰体育官方网站.168.1.254 ebgp-multihopRouter(config-bgp)#milan米兰体育官方网站.168.1.254 remote-as 65000Router(config-bgp)#milan米兰体育官方网站.168.1.254 update-source lan 1Router(config-bgp)#redistribute connectedRouter(config-bgp)#exit! ! ! milan米兰体育官方网站。 ! Router(config)#end! ! ! milan米兰体育官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! milan米兰体育官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007