!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password:super←パスワードを入力します。（実際は表示されない）

Router#
!
!
! 基本milan米兰体育官方网站モードに移行します。
!
Router#configure terminalRouter(config)#
!
!
! LAN側IPアドレスをmilan米兰体育官方网站します。
!
Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.1.254 255.255.255.0Router(config-if lan 1)#exit!
!
! PPPoE1インタフェースmilan米兰体育官方网站モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
!
! PPPoEの各種milan米兰体育官方网站をします。
!
Router(config-if pppoe 1)#pppoe server FLETSRouter(milan米兰体育官方网站)#pppoe account abc012@***.***.ne.jp xxxyyyzzzRouter(milan米兰体育官方网站)#pppoe type host※１
Router(milan米兰体育官方网站)#ip address 200.200.200.1※２
!
! 
! NAT+のmilan米兰体育官方网站をします。
!
Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(milan米兰体育官方网站)#exit!
!
! access-list に、変換前milan米兰体育官方网站（LAN側milan米兰体育官方网站）を登録します。
!
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255!
!
! デフォルトルートをPPPoE1にmilan米兰体育官方网站します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN機能を有効にします。
!
Router(config)#vpn enable!
!
! VPN通信動作中の詳細なログを残すmilan米兰体育官方网站にします。
!
Router(config)#vpnlog enable!
!
! Phase1ポリシー（拠点１用）のmilan米兰体育官方网站を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 3desRouter(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii SECRET-VPN1Router(config-isakmp)#peer-identity host kyoten1Router(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#exit!
!
!  Phase1ポリシー（拠点２用）のmilan米兰体育官方网站を行ないます。
!
Router(config)#crypto isakmp policy 2Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 3desRouter(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii SECRET-VPN2Router(config-isakmp)#peer-identity host kyoten2Router(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#exit!
!
!  Phase2ポリシーのmilan米兰体育官方网站を行ないます。
!
Router(config)#ipsec transform-set P2-POLICY esp-3des esp-sha-hmac!
!
!  VPNセレクタ（拠点１用、拠点２用）のmilan米兰体育官方网站を行ないます。
!VPNセレクタのmilan米兰体育官方网站元アドレスが、192.168.0.0/22になっているところがポイントです。※３!
Router(config)#ipsec access-list 1 ipsec ip192.168.0.0 0.0.3.255192.168.2.0 0.0.0.255Router(config)#ipsec access-list 2 ipsec ip192.168.0.0 0.0.3.255192.168.3.0 0.0.0.255Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map KYOTEN1 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer host kyoten1Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exitRouter(config)#crypto map KYOTEN2 2Router(config-crypto-map)#match address 2Router(config-crypto-map)#set peer host kyoten2Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(milan米兰体育官方网站)#crypto map KYOTEN1Router(milan米兰体育官方网站)#crypto map KYOTEN2Router(milan米兰体育官方网站)#exit!
!
! 特権ユーザモードに戻ります。
!
Router(config)#end!
!
! milan米兰体育官方网站を保存します。
!
Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる
% saving working-config
% finished saving

Router#
!
!
! milan米兰体育官方网站を有効にするために再起動します。
!
Router#resetAre you OK to cold start?(y/n)y

!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password:super←パスワードを入力します。（実際は表示されない）

Router#
!
!
! 基本milan米兰体育官方网站モードに移行します。
!
Router#configure terminalRouter(config)#
!
!
! LAN 側 IP アドレスをmilan米兰体育官方网站します。
!
Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.2.254 255.255.255.0Router(config-if lan 1)#exit!
!
! PPPoE1インタフェースmilan米兰体育官方网站モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
!
! PPPoEの各種milan米兰体育官方网站をします。
!
Router(config-if pppoe 1)#pppoe server FLETSRouter(milan米兰体育官方网站)#pppoe account abc345@***.***.ne.jp zzzyyyxxxRouter(milan米兰体育官方网站)#pppoe type host!
!
! NAT+のmilan米兰体育官方网站をします。
!
Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(milan米兰体育官方网站)#exit!
!
! access-list に、変換前milan米兰体育官方网站（LAN側milan米兰体育官方网站）を登録します。
!
Router(config)#access-list 1 permit 192.168.2.0 0.0.0.255!
!
! デフォルトルートをPPPoE1にmilan米兰体育官方网站します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN機能を有効にします。
!
Router(config)#vpn enable!
!
! VPN通信動作中の詳細なログを残すmilan米兰体育官方网站にします。
!
Router(config)#vpnlog enable!
!
! Phase1ポリシーのmilan米兰体育官方网站を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 3desRouter(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii SECRET-VPN1Router(config-isakmp)#my-identity kyoten1Router(config-isakmp)#peer-identity address 200.200.200.1Router(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#exit!
!
!  Phase2ポリシーのmilan米兰体育官方网站を行ないます。
!
Router(config)#ipsec transform-set P2-POLICY esp-3des esp-sha-hmac!
!
!  VPNセレクタのmilan米兰体育官方网站を行ないます。
!VPNセレクタの宛先が、192.168.0.0/22になっているところがポイントです。!
Router(config)#ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255192.168.0.0 0.0.3.255 Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map CENTER 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 200.200.200.1Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#set security-associationalways-up
!                                                       常にSAを確立Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(milan米兰体育官方网站)#crypto map CENTERRouter(milan米兰体育官方网站)#exit!
!
! 特権ユーザモードに戻ります。
!
Router(config)#end!
!
! milan米兰体育官方网站を保存します。
!
Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる
% saving working-config
% finished saving

Router#
!
!
! milan米兰体育官方网站を有効にするために再起動します。
!
Router#resetAre you OK to cold start?(y/n)y

!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password:super←パスワードを入力します。（実際は表示されない）

Router#
!
!
! 基本milan米兰体育官方网站モードに移行します。
!
Router#configure terminalRouter(config)#
!
!
! LAN 側 IP アドレスをmilan米兰体育官方网站します。
!
Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.3.254 255.255.255.0Router(config-if lan 1)#exit!
!
! PPPoE1インタフェースmilan米兰体育官方网站モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
! 
! PPPoEの各種milan米兰体育官方网站をします。
!
Router(config-if pppoe 1)#pppoe server FLETSRouter(milan米兰体育官方网站)#pppoe account abc678@***.***.ne.jp yyyxxxzzzRouter(milan米兰体育官方网站)#pppoe type host!
! 
! NAT+のmilan米兰体育官方网站をします。
!
Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(milan米兰体育官方网站)#exit!
!
! access-list に、変換前milan米兰体育官方网站（LAN側milan米兰体育官方网站）を登録します。
!
Router(config)#access-list 1 permit 192.168.3.0 0.0.0.255!
!
! デフォルトルートをPPPoE1にmilan米兰体育官方网站します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN機能を有効にします。
!
Router(config)#vpn enable!
!
! VPN通信動作中の詳細なログを残すmilan米兰体育官方网站にします。
!
Router(config)#vpnlog enable!
!
! Phase1ポリシーのmilan米兰体育官方网站を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 3desRouter(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii SECRET-VPN2Router(config-isakmp)#my-identity kyoten2Router(config-isakmp)#peer-identity address 200.200.200.1Router(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#exitRouter(config)#ipsec transform-set P2-POLICY esp-3des esp-sha-hmac!
!
! VPNセレクタのmilan米兰体育官方网站を行ないます。
!VPNセレクタの宛先が、192.168.0.0/22になっているところがポイントです。!
Router(config)#ipsec access-list 1 ipsec ip 192.168.3.0 0.0.0.255192.168.0.0 0.0.3.255 Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map CENTER 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 200.200.200.1Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#set security-associationalways-up
!                                                       常にSAを確立Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(milan米兰体育官方网站)#crypto map CENTERRouter(milan米兰体育官方网站)#exit!
!
! 特権ユーザモードに戻ります。
!
Router(config)#end!
!
! milan米兰体育官方网站を保存します。
!
Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる
% saving working-config
% finished saving

Router#
!
!
! milan米兰体育官方网站を有効にするために再起動します。
!
Router#resetAre you OK to cold start?(y/n)y