!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password:super←パスワードを入力します。（実際は表示されない）

Router#
!
!
! 基本ac米兰中文官方网站モードに移行します。
!
Router#configure terminalRouter(config)#
!
!
! LAN側IPアドレスをac米兰中文官方网站します。
!
Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.1.254 255.255.255.0Router(config-if lan 1)#exit!
!
! PPPoE1インタフェースac米兰中文官方网站モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
! 
! PPPoEの各種ac米兰中文官方网站をします。
!
Router(config-if pppoe 1)#pppoe serverB-FLETS
!                                         サーバ名称は任意Router(config-if pppoe 1)#pppoe accountabc012@***.***.ne.jp xxxyyyzzz
!                                          アカウントID            パスワードRouter(config-if pppoe 1)#pppoe type host※１
Router(config-if pppoe 1)#ip address 200.200.200.1※２
!
! 
! NAT+のac米兰中文官方网站をします。
!
Router(config-if pppoe 1)#ip nat inside source list 99interface
!                                              インタフェース（PPPoE）のIPアドレスで
!                                              NAT+変換Router(config-if pppoe 1)#exit!
!
! access-list に、変換前アドレス（LAN側アドレス）を登録します。
!
Router(config)#access-list 99 permit 192.168.1.0 0.0.0.255!
!
! デフォルトルートをPPPoE1にac米兰中文官方网站します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN機能を有効にします。
!
Router(config)#vpn enable!
!
! VPN通信動作中の詳細なログを残すac米兰中文官方网站にします。
!
Router(config)#vpnlog enable!
!
! Phase1ポリシーのac米兰中文官方网站を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-modeaggressive
!                                          アグレッシブモードRouter(config-isakmp)#authenticationprekey
!                                       認証方式に事前共有鍵を使用Router(config-isakmp)#encryption3des
!                                   暗号方式のac米兰中文官方网站Router(config-isakmp)#group2
!                             Diffie Hellmanのグループのac米兰中文官方网站Router(config-isakmp)#hashsha
!                            ハッシュ方式のac米兰中文官方网站Router(config-isakmp)#lifetime1000
!                                 IKE SAのライフタイムのac米兰中文官方网站（秒）Router(config-isakmp)#key asciiSECRET-VPN
!                                  対向の拠点側F100と共通のキー（文字列）をac米兰中文官方网站Router(config-isakmp)#peer-identity hostkyoten
!                            対向の拠点側F100が通知してくる名称（この例ではuserfqdn名）Router(config-isakmp)#idtype-preuserfqdn
!                                   名称のフォーマットタイプRouter(config-isakmp)#exit!
!
!  Phase2ポリシーのac米兰中文官方网站を行ないます。
!
Router(config)#ipsec transform-setac米兰中文官方网站 esp-3des esp-sha-hmac
!                                      名称は任意   暗号方式　ハッシュ方式!
!  VPNセレクタのac米兰中文官方网站を行ないます。
!
Router(config)#ipsec access-list 1ipsecip192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
!                                       暗号化    ac米兰中文官方网站元IPアドレス          ac米兰中文官方网站先IPアドレスRouter(config)#ipsec access-list 64bypassip any any
!                                       暗号化せず通過Router(config)#crypto mapKYOTEN 1
!                            マップ名は任意Router(config-crypto-map)#match address1
!                                          IPsecアクセスリスト番号Router(config-crypto-map)#set peer hostkyoten
!                        対向の拠点側F100が通知してくる名称（この例ではuserfqdn名）Router(config-crypto-map)#set transform-setac米兰中文官方网站
!                                               Phase2ポリシーとの関連付けRouter(config-crypto-map)#set pfsgroup2
!                                    Diffie Hellmanのグループのac米兰中文官方网站Router(config-crypto-map)#set security-association lifetimeseconds 600
!                                                  IPsec SAのライフタイムのac米兰中文官方网站（秒）Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(config-if pppoe 1)#crypto mapKYOTEN
!                                       マップ（VPNセレクタ）との関連付けRouter(config-if pppoe 1)#exit!
!
! 特権ユーザモードに戻ります。
!
Router(config)#end!
!
! ac米兰中文官方网站を保存します。
!
Router#save SIDE-A.cfg% saving working-config
% finished saving
!
!
! ac米兰中文官方网站を有効にするために再起動します。
!
Router#resetAre you OK to cold start?(y/n)y

!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password:super←パスワードを入力します。（実際は表示されない）

Router#
!
!
! 基本ac米兰中文官方网站モードに移行します。
!
Router#configure terminalRouter(config)#
!
!
! LAN側IPアドレスをac米兰中文官方网站します。
!
Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.2.254 255.255.255.0Router(config-if lan 1)#exit!
!
! PPPoE1インタフェースac米兰中文官方网站モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
! 
! PPPoEの各種ac米兰中文官方网站をします。
!
Router(config-if pppoe 1)#pppoe server FLETS-ADSLRouter(config-if pppoe 1)#pppoe account abc345@***.***.ne.jp zzzyyyxxxRouter(config-if pppoe 1)#pppoe type host!
! 
! NAT+のac米兰中文官方网站をします。
!
Router(config-if pppoe 1)#ip nat inside source list 99 interfaceRouter(config-if pppoe 1)#exit!
!
! access-list に、変換前アドレス（LAN側アドレス）を登録します。
!
Router(config)#access-list 99 permit 192.168.2.0 0.0.0.255!
!
! デフォルトルートをPPPoE1にac米兰中文官方网站します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN機能を有効にします。
!
Router(config)#vpn enable!
!
! VPN通信動作中の詳細なログを残すac米兰中文官方网站にします。
!
Router(config)#vpnlog enable!
!
! Phase1ポリシーのac米兰中文官方网站を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 3desRouter(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#lifetime 1000Router(config-isakmp)#key ascii SECRET-VPNRouter(config-isakmp)#my-identitykyoten
!                                    自分の名称のac米兰中文官方网站（この例ではuserfqdn名）Router(config-isakmp)#idtype-preuserfqdn
!                                   名称のフォーマットタイプRouter(config-isakmp)#peer-identity address 200.200.200.1Router(config-isakmp)#exit!
!
! Phase2ポリシーのac米兰中文官方网站を行ないます。
!
Router(config)#ipsec transform-set ac米兰中文官方网站 esp-3des esp-sha-hmac!
!
! VPNセレクタのac米兰中文官方网站を行ないます。
!
Router(config)#ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map CENTER 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 200.200.200.1Router(config-crypto-map)#set transform-set ac米兰中文官方网站Router(config-crypto-map)#set pfs group2Router(config-crypto-map)#set security-association lifetime seconds 600Router(config-crypto-map)#set security-associationalways-up
!                                                       常にSAを確立Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(config-if pppoe 1)#crypto map CENTERRouter(config-if pppoe 1)#exit!
!
! 特権ユーザモードに戻ります。
!
Router(config)#end!
!
! ac米兰中文官方网站を保存します。
!
Router#save SIDE-A.cfg% saving working-config
% finished saving
!
!
! ac米兰中文官方网站を有効にするために再起動します。
!
Router#resetAre you OK to cold start?(y/n)y