milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
ac米兰中国官网例
1. センタ(1台1回線)・拠点(2台各1回線)でIPsec冗長する
ac米兰中国官网データの例
| 項目 | ac米兰中国官网値 |
|---|---|
| ac米兰中国官网#1 LAN側IPアドレス | 192.168.2.251/24 |
| ac米兰中国官网#2 LAN側IPアドレス | 192.168.2.252/24 |
| LAN側代表IPアドレス | 192.168.2.254 |
| ac米兰中国官网#1 WAN側IPアドレス | 不定 |
| ac米兰中国官网#2 WAN側IPアドレス | 不定 |
| ac米兰中国官网0 LAN側IPアドレス | 192.168.1.254/24 |
| ac米兰中国官网0 WAN側IPアドレス | 200.200.200.200 |
- ac米兰中国官网を２台でグループ化することにより、回線冗長に加えて、機器冗長の構成を取ることが可能となります。
- ac米兰中国官网を２台でグループ化する構成は、ac米兰中国官网のファームウェアV01.14からのサポートとなります。
- 拠点側にある２台のF100のLAN側をグループ化して、代表アドレスをac米兰中国官网することで、LAN側の端末からは、あたかも１台の装置のように見えます。
- ac米兰中国官网できるインターフェースはLAN1のみとなります。
- 最大４台までのac米兰中国官网、E30の組み合わせでグループ化することができますが、E30をメインとすることはできません（E30同士でグループ化する場合を除く）。
- グループ化した２台のac米兰中国官网は、経路監視（L3監視）の結果と連動して、メインからバックアップへの切り替え、バックアップからメインへの切り戻し動作を行います。
- 経路監視はメイン、バックアップ両方のac米兰中国官网から行います。この構成の場合、センター側のpeerが１つなので、平文で監視を行うことになります。
- メイン回線、バックアップ回線のインターフェースとして、ac米兰中国官网のBRIを使うことはできません。
ISDN回線をバックアップに使いたい場合は、E30とグループ化します→ac米兰中国官网例はこちら。 - メイン側の経路に障害が発生すると、メインのF100#1から、ac米兰中国官网って通信を継続することができます。
そして、メイン経路の障害が復旧すれば、自動的にバックアップのac米兰中国官网#2から、メインのac米兰中国官网#1に切り戻ります。 - また、メインのF100#1の装置に障害が発生した場合も、ac米兰中国官网ります。
- aggressiveモードで、拠点側の２台のac米兰中国官网のIDを同じにしています。
これにより、センター側から見ると、拠点側は１つのpeerに見えます。 - 拠点側のpeerを１つに見せている今回のような構成の場合、F100#1、F100#2のcrypto mapに、set security-association always-upのac米兰中国官网入れることはできません。常時SAを確立しておきたい場合は、unicast RIPの定期送信を利用することで実現できます。
コマンドac米兰中国官网の例
（!の行はコメントです。実際に入力する必要はありません。）
このac米兰中国官网利用したい方は
拠点側F100#1（メイン）のac米兰中国官网
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本ac米兰中国官网モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN1インタフェースのac米兰中国官网行います。 ! Router(config)#ac米兰中国官网Router(config-if lan 1)#ac米兰中国官网.168.2.251 255.255.255.0Router(config-if lan 1)#linkdown-detect on ! リンクダウンの検出をonにします。 ! なお、4つのポート全てがダウンしないと、リンクダウンを検出できませんので、 ! LAN側は1ポートのみ使用するようにして下さい。接続例はこちら 。Router(config-if lan 1)#exit! ! ! PPPoEの各種ac米兰中国官网します。 ! Router(config)#interface pppoe 1Router(ac米兰中国官网)#pppoe server A-ProviderRouter(ac米兰中国官网)#pppoe account user-A@xxxx.ne.jp secret-ARouter(ac米兰中国官网)#pppoe type hostRouter(ac米兰中国官网)#ac米兰中国官网Router(ac米兰中国官网)#exit! ! ! デフォルトac米兰中国官网トをPPPoE１にac米兰中国官网します。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1! ! ! IPsec の各種ac米兰中国官网します。 ! Router(config)#vpn enableRouter(config)#vpnlog enable! Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#keepalive icmp always-sendRouter(config-isakmp)#keepalive-icmp peer-address 192.168.1.254Router(config-isakmp)#keepalive-icmp source-ac米兰中国官网 ! ac米兰中国官网側からバックアップ側に切り替わった際に、keep aliveにより、残ったSAを消します。Router(config-isakmp)#key ascii VPNRouter(config-isakmp)#my-identity ac米兰中国官网kyoten ! センター側から同一のpeerに見せるため、バックアップ側と同じkey、IDをac米兰中国官网します。Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 200.200.200.200Router(config-isakmp)#exit! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! Router(config)#ac米兰中国官网.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255Router(config)#ac米兰中国官网 ! L3監視を平文で行うため、bypassのac米兰中国官网が必要となります。! Router(config)#ac米兰中国官网 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 200.200.200.200Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! ルータグループ化のac米兰中国官网行ないます。 ! Router(config)#redundancy router-groupRouter(config-red-router-group)#router-group enableRouter(config-red-router-group)#preference 1 ! バックアップ側より優先度を高くac米兰中国官网します（数字が小さいほど優先度は高くなります）。Router(config-red-router-group)#ac米兰中国官网.168.2.254 ! 代表IPアドレスをac米兰中国官网します。Router(config-red-router-group)#exit! ! ! L3監視のac米兰中国官网行ないます。 ! Router(config)#redundancy ac米兰中国官网Router(config-red-ac米兰中国官网)#ac米兰中国官网 200.200.200.200 ! ac米兰中国官网先のアドレスを指定します。Router(config-red-ac米兰中国官网)#route pppoe 1 ! ac米兰中国官网は常にpppoe 1インターフェースから行うようにします。Router(config-red-ac米兰中国官网)#pathcheck-fail 2Router(config-red-ac米兰中国官网)#restcheck-success 3Router(config-red-ac米兰中国官网)#exit! ! ! 冗長対象パケットのac米兰中国官网行ないます。 ! Router(config)#redundancy pathfilter-list 1Router(ac米兰中国官网)#destination 192.168.1.0 255.255.255.0 ! 宛先を指定して、冗長対象パケットを指定します。 ! 代表アドレスに冗長対象以外のパケットがきた場合には、両方のac米兰中国官网が ! それぞれのテーブルに従ってac米兰中国官网ティングすることになります。Router(ac米兰中国官网)#ac米兰中国官网 ! ac米兰中国官网の結果に従って、メイン→バックアップへの切り替え、 ! バックアップ→ac米兰中国官网への切り戻しを行います。Router(ac米兰中国官网)#1st pppoe 1Router(ac米兰中国官网)#2nd router-groupRouter(ac米兰中国官网)#exit! ! ! RIPのac米兰中国官网します。 !SAを常時確立しておくために、unicastripの定期送信を利用します（経路情報の広告は目的ではありませんので、 ! センター側ではRIPのac米兰中国官网はしていません）。! Router(config)#router ripRouter(config-rip)#neighbor 192.168.1.254 source-ac米兰中国官网Router(config-rip)#network pppoe 1Router(config-rip)#route 192.168.2.251 255.255.255.255Router(config-rip)#unicastripRouter(config-rip)#exit! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! ac米兰中国官网保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! ac米兰中国官网有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
コマンドac米兰中国官网の例
（!の行はコメントです。実際に入力する必要はありません。）
このac米兰中国官网利用したい方は
拠点側F100#2（バックアップ）のac米兰中国官网
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本ac米兰中国官网モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN1インタフェースのac米兰中国官网行います。 ! Router(config)#ac米兰中国官网Router(config-if lan 1)#ac米兰中国官网.168.2.252 255.255.255.0Router(config-if lan 1)#linkdown-detect onRouter(config-if lan 1)#exit! ! ! PPPoEの各種ac米兰中国官网します。 ! Router(config)#interface pppoe 1Router(ac米兰中国官网)#pppoe server B-ProviderRouter(ac米兰中国官网)#pppoe account user-B@xxxx.ne.jp secret-BRouter(ac米兰中国官网)#pppoe type hostRouter(ac米兰中国官网)#ac米兰中国官网Router(ac米兰中国官网)#exit! ! ! デフォルトac米兰中国官网トをPPPoE１にac米兰中国官网します。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1! ! ! IPsec の各種ac米兰中国官网します。 ! Router(config)#vpn enableRouter(config)#vpnlog enable! Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#keepalive always-send ! バックアップ側からac米兰中国官网側に切り戻った際に、keep aliveにより、残ったSAを消します。Router(config-isakmp)#key ascii VPNRouter(config-isakmp)#my-identity ac米兰中国官网kyoten ! センター側から同一のpeerに見せるため、メイン側と同じkey、IDをac米兰中国官网します。Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 200.200.200.200Router(config-isakmp)#exit! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! Router(config)#ac米兰中国官网.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255Router(config)#ac米兰中国官网 ! L3監視を平文で行うため、bypassのac米兰中国官网が必要となります。! Router(config)#ac米兰中国官网 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 200.200.200.200Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! ルータグループ化のac米兰中国官网行ないます。 ! Router(config)#redundancy router-groupRouter(config-red-router-group)#router-group enableRouter(config-red-router-group)#preference 2 ! メイン側より優先度を低くac米兰中国官网します（数字が小さいほど優先度は高くなります）。Router(config-red-router-group)#ac米兰中国官网.168.2.254 ! 代表IPアドレスをac米兰中国官网します。Router(config-red-router-group)#exit! ! ! L3監視のac米兰中国官网行ないます。 ! Router(config)#redundancy ac米兰中国官网Router(config-red-ac米兰中国官网)#ac米兰中国官网 200.200.200.200Router(config-red-ac米兰中国官网)#route pppoe 1Router(config-red-ac米兰中国官网)#pathcheck-fail 2Router(config-red-ac米兰中国官网)#restcheck-success 3Router(config-red-ac米兰中国官网)#exit! ! ! 冗長対象パケットのac米兰中国官网行ないます。 ! Router(config)#redundancy pathfilter-list 1Router(ac米兰中国官网)#destination 192.168.1.0 255.255.255.0Router(ac米兰中国官网)#ac米兰中国官网Router(ac米兰中国官网)#1st pppoe 1Router(ac米兰中国官网)#2nd router-groupRouter(ac米兰中国官网)#exit! ! ! RIPのac米兰中国官网します。 !SAを常時確立しておくために、unicastripの定期送信を利用します（経路情報の広告は目的ではありませんので、 ! センター側ではRIPのac米兰中国官网はしていません）。! Router(config)#router ripRouter(config-rip)#neighbor 192.168.1.254 source-ac米兰中国官网Router(config-rip)#network pppoe 1Router(config-rip)#route 192.168.2.252 255.255.255.255Router(config-rip)#unicastripRouter(config-rip)#exit! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! ac米兰中国官网保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! ac米兰中国官网有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
コマンドac米兰中国官网の例
（!の行はコメントです。実際に入力する必要はありません。）
このac米兰中国官网利用したい方は
センター側F1000のac米兰中国官网（F100に置き換えても運用可能です）
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本ac米兰中国官网モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN1インタフェースのac米兰中国官网行います。 ! Router(config)#ac米兰中国官网Router(config-if lan 1)#ac米兰中国官网.168.1.254 255.255.255.0Router(config-if lan 1)#linkdown-detect onRouter(config-if lan 1)#exit! ! ! PPPoEの各種ac米兰中国官网します。 ! Router(config)#interface pppoe 1Router(ac米兰中国官网)#pppoe server C-ProviderRouter(ac米兰中国官网)#pppoe account user-C@xxxx.ne.jp secret-CRouter(ac米兰中国官网)#pppoe type hostRouter(ac米兰中国官网)#ac米兰中国官网 kyotenRouter(ac米兰中国官网)#ac米兰中国官网 200.200.200.200Router(ac米兰中国官网)#exit! ! ! デフォルトac米兰中国官网トをPPPoE1にac米兰中国官网します。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1! ! ! IPsec の各種ac米兰中国官网します。 ! Router(config)#vpn enableRouter(config)#vpnlog enable! Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii VPNRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity host ac米兰中国官网kyotenRouter(config-isakmp)#exit! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! Router(config)#ac米兰中国官网.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255Router(config)#ac米兰中国官网 ! 拠点から平文でL3監視が来るので、bypassのac米兰中国官网が必要となります。! Router(config)#ac米兰中国官网Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer host ac米兰中国官网kyotenRouter(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! ac米兰中国官网保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! ac米兰中国官网有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007