!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password:super←パスワードを入力します。（実際は表示されない）

Router#
!
!
! 基本米兰ac体育モードに移行します。
!
Router#configure terminalRouter(config)#
!
!
! LAN側IPアドレスを米兰ac体育します。
!
Router(config)#interface lan 1Router(config-if lan 1)#
Router(config-if lan 1)#ip address 192.168.1.254 255.255.255.0Router(config-if lan 1)#exit!
!
! PPPoE1インタフェース米兰ac体育モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
!
! PPPoEの各種米兰ac体育をします。
!
Router(config-if pppoe 1)#pppoe serverFLETS
!                                         サーバ名称は任意Router(米兰ac体育)#pppoe accountabc012@***.***.ne.jp xxxyyyzzz
!                                           アカウントID            パスワードRouter(米兰ac体育)#pppoe type host※１
Router(米兰ac体育)#ip address 200.200.200.1※２
!
! 
! NAT+の米兰ac体育をします。
!
Router(config-if pppoe 1)#ip nat inside source list 99interface
!                                           インタフェース（PPPoE）の米兰ac体育で
!                                           NAT+変換Router(米兰ac体育)#exit!
!
! access-list にNAT+変換前アドレス（LAN側アドレス）を登録します。
!
Router(config)#access-list 99 permit 192.168.1.0 0.0.0.255!
!
! デフォルトルートをPPPoE1に米兰ac体育します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN機能を有効にします。
!
Router(config)#vpn enable!
!
! VPN通信動作中の詳細なログを残す米兰ac体育にします。
!
Router(config)#vpnlog enable!
!
! Phase1ポリシーの米兰ac体育を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-modemain
!                                          メインモードを使用Router(config-isakmp)#authenticationprekey
!                                        認証方式に事前共有鍵を使用Router(config-isakmp)#encryption米兰ac体育
!                                   暗号方式の米兰ac体育Router(config-isakmp)#group2
!                             Diffie Hellmanのグループの米兰ac体育Router(config-isakmp)#hashsha
!                            ハッシュ方式の米兰ac体育Router(config-isakmp)#lifetime1000
!                                 IKE SAのライフタイムの米兰ac体育（秒）Router(config-isakmp)#key asciiSECRET-VPN
!                                  対向の拠点側F100と共通のキー（文字列）を米兰ac体育Router(config-isakmp)#peer-identity address210.210.210.100
!                                       対向の拠点側F100のグローバルアドレスRouter(config-isakmp)#exit!
!
! Phase2ポリシーの米兰ac体育を行ないます。
!
Router(config)#ipsec transform-set米兰ac体育 esp-3des esp-sha-hmac
!                                      名称は任意   暗号方式　ハッシュ方式!
! VPNセレクタの米兰ac体育を行ないます。
!
Router(config)#ipsec access-list 1ipsecip192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
!                                       暗号化    米兰ac体育元IPアドレス          米兰ac体育先IPアドレスRouter(config)#ipsec access-list 64bypassip any any
!                                        暗号化せず通過Router(config)#crypto mapKYOTEN 1
!                            マップ名は任意Router(config-crypto-map)#match address1
!                                          IPsecアクセスリスト番号Router(config-crypto-map)#set peer address210.210.210.100
!                                     拠点側F100のグローバルアドレスRouter(config-crypto-map)#set transform-set米兰ac体育
!                                               Phase2ポリシーとの関連付けRouter(config-crypto-map)#set pfsgrou米兰ac体育
!                                    Diffie Hellmanのグループの米兰ac体育Router(config-crypto-map)#set security-association lifetimeseconds 600
!                                                       IPsec SAのライフタイムの米兰ac体育（秒）Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(米兰ac体育)#crypto mapKYOTEN
!                                       マップ（VPNセレクタ）との関連付けRouter(米兰ac体育)#exit!
!
! 特権ユーザモードに戻ります。
!
Router(config)#end!
!
! 米兰ac体育を保存します。
!
Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる
% saving working-config
% finished saving
!
!
! 米兰ac体育を有効にするために再起動します。
!
Router#resetAre you OK to cold start?(y/n)y

!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password:super←パスワードを入力します。（実際は表示されない）

Router#
!
!
! 基本米兰ac体育モードに移行します。
!
Router#configure terminalRouter(config)#
!
!
! LAN側IPアドレスを米兰ac体育します。
!
Router(config)#interface lan 1Router(config-if lan 1)#
Router(config-if lan 1)#ip address 192.168.2.254 255.255.255.0Router(config-if lan 1)#exit!
!
! PPPoE1インタフェース米兰ac体育モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
! 
! PPPoEの各種米兰ac体育をします。
!
Router(config-if pppoe 1)#pppoe server FLETSRouter(米兰ac体育)#pppoe account abc345@***.***.ne.jp zzzyyyxxxRouter(米兰ac体育)#pppoe type hostRouter(米兰ac体育)#ip address 210.210.210.100!
! 
! NAT+の米兰ac体育をします。
!
Router(config-if pppoe 1)#ip nat inside source list 99 interfaceRouter(米兰ac体育)#exit!
!
! access-list に、変換前アドレス（LAN側アドレス）を登録します。
!
Router(config)#access-list 99 permit 192.168.2.0 0.0.0.255!
!
! デフォルトルートをPPPoE1に米兰ac体育します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN機能を有効にします。
!
Router(config)#vpn enable!
!
! VPN通信動作中の詳細なログを残す米兰ac体育にします。
!
Router(config)#vpnlog enable!
!
! Phase1ポリシーの米兰ac体育を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 米兰ac体育Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#lifetime 1000Router(config-isakmp)#key ascii SECRET-VPNRouter(config-isakmp)#peer-identity address 200.200.200.1Router(config-isakmp)#exit!
!
! Phase2ポリシーの米兰ac体育を行ないます。
!
Router(config)#ipsec transform-set 米兰ac体育 esp-3des esp-sha-hmac!
!
! VPNセレクタの米兰ac体育を行ないます。
!
Router(config)#ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map CENTER 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 200.200.200.1Router(config-crypto-map)#set transform-set 米兰ac体育Router(config-crypto-map)#set pfs grou米兰ac体育Router(config-crypto-map)#set security-association lifetime seconds 600Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(米兰ac体育)#crypto map CENTERRouter(米兰ac体育)#exit!
!
! 特権ユーザモードに戻ります。
!
Router(config)#end!
!
! 米兰ac体育を保存します。
!
Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる
% saving working-config
% finished saving
!
!
! 米兰ac体育を有効にするために再起動します。
!
Router#resetAre you OK to cold start?(y/n)y