milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
ac米兰中文官方网站例
4．フレッツ・グループ（アクセス）を利用してVPNでac米兰中文官方网站間通信を行いながらインターネットにも接続する
概要
補足・注意点
動作説明
- フレッツ・グループ（アクセス）を利用して、VPNでac米兰中文官方网站間通信を行いながら、同時に各ac米兰中文官方网站から直接インターネットにアクセスする構成です。
- 各ac米兰中文官方网站のWAN側は1回線で、PPPoEのマルチセッション機能を利用します。
- フレッツ・グループ（アクセス）接続用にはPPPoE1を使用し、各ac米兰中文官方网站ではLAN型の払い出しを受けた固定アドレスを利用します（この例の場合、ac米兰中文官方网站1は192.168.1.0/24、ac米兰中文官方网站2は192.168.2.0/24、ac米兰中文官方网站3は192.168.3.0/24となります）。
- 一方、インターネットac米兰中文官方网站用にはPPPoE2を使用し、ISPから払い出しを受けた不定アドレスを利用します。
- この例では、フルメッシュ構成により、各ac米兰中文官方网站間は直接VPNで通信を行います。
コマンドac米兰中文官方网站の例
（!の行はコメントです。実際に入力する必要はありません。）
このac米兰中文官方网站利用したい方は
拠点1のac米兰中文官方网站
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本ac米兰中文官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残すac米兰中文官方网站にします。 ! Router(config)#vpnlog enable! ! ! 拠点2用のPhase1ポリシーのac米兰中文官方网站行ないます。 ! Router(config)#ac米兰中文官方网站Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 192.168.2.254Router(config-isakmp)#exit! ! ! 拠点3用のPhase1ポリシーのac米兰中文官方网站行ないます。 ! Router(config)#ac米兰中文官方网站Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 192.168.3.254Router(config-isakmp)#exit! ! ! Phase2ポリシーのac米兰中文官方网站行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! 拠点2用のVPNセレクタのac米兰中文官方网站行ないます。 ! Router(config)#ipsec ac米兰中文官方网站 ipsec ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255! Router(config)#ac米兰中文官方网站2 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 192.168.2.254Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! 拠点3用のVPNセレクタのac米兰中文官方网站行ないます。 ! Router(config)#ac米兰中文官方网站 2 ipsec ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255! Router(config)#ac米兰中文官方网站3 2Router(config-crypto-map)#match address 2Router(config-crypto-map)#set peer address 192.168.3.254Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! LAN1インタフェースのac米兰中文官方网站行います。 ! Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.1.254 255.255.255.0 ! LAN型で払い出されたアドレスのうち、１つをF100のLAN側に割り当てます。Router(config-if lan 1)#exit! ! ! PPPoE1でフレッツ・グループ（アクセス）接続用のac米兰中文官方网站します。 ! Router(config)#interface pppoe 1Router(ac米兰中文官方网站)#ac米兰中文官方网站2Router(ac米兰中文官方网站)#ac米兰中文官方网站3Router(ac米兰中文官方网站)#ip address 192.168.1.254 ! LAN型の払い出しの場合、LAN1と同じアドレスをPPPoE1にもac米兰中文官方网站しておきます。Router(ac米兰中文官方网站)#pppoe server FLETSRouter(ac米兰中文官方网站)#pppoe account ID123@***.***.flets PASS123Router(ac米兰中文官方网站)#pppoe type lan ! LAN型の払い出しの場合、type lanとします。Router(ac米兰中文官方网站)#exit! ! ! バイパスのac米兰中文官方网站して、平文での通信を許可します。 ! Router(config)#ac米兰中文官方网站 64 bypass ip any any! ! ! ac米兰中文官方网站NAT対象とするアドレス範囲を指定します。 ! Router(config)#ac米兰中文官方网站 permit 192.168.1.0 0.0.0.255! ! ! ac米兰中文官方网站フィルタリングルールを指定します。 ! Router(config)#ac米兰中文官方网站00 dynamic permit ip any anyRouter(config)#ac米兰中文官方网站90 deny ip any any! ! ! PPPoE2でインターネット接続用のac米兰中文官方网站します。 ! Router(config)#interface pppoe 2Router(ac米兰中文官方网站)#ip access-group 100 outRouter(ac米兰中文官方网站)#ip access-group 190 inRouter(ac米兰中文官方网站)#ip nat inside source list 1 interfaceRouter(ac米兰中文官方网站)#pppoe server ISPRouter(ac米兰中文官方网站)#pppoe account ID321@***.***.ne.jp PASS321Router(ac米兰中文官方网站)#pppoe type hostRouter(ac米兰中文官方网站)#exit! ! ! 拠点2のネットワーク向けのルートをac米兰中文官方网站します。 ! Router(config)#ac米兰中文官方网站.168.2.0 255.255.255.0 pppoe 1! ! ! 拠点3のネットワーク向けのルートをac米兰中文官方网站します。 ! Router(config)#ac米兰中文官方网站.168.3.0 255.255.255.0 pppoe 1! ! ! デフォルトルートをPPPoE2にac米兰中文官方网站します。 ! Router(config)#ac米兰中文官方网站 0.0.0.0 0.0.0.0 pppoe 2! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! ac米兰中文官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! ac米兰中文官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
コマンドac米兰中文官方网站の例
（!の行はコメントです。実際に入力する必要はありません。）
このac米兰中文官方网站利用したい方は
拠点2のac米兰中文官方网站
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本ac米兰中文官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残すac米兰中文官方网站にします。 ! Router(config)#vpnlog enable! ! ! 拠点1用のPhase1ポリシーのac米兰中文官方网站行ないます。 ! Router(config)#ac米兰中文官方网站Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 192.168.1.254Router(config-isakmp)#exit! ! ! 拠点3用のPhase1ポリシーのac米兰中文官方网站行ないます。 ! Router(config)#ac米兰中文官方网站Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 192.168.3.254Router(config-isakmp)#exit! ! ! Phase2ポリシーのac米兰中文官方网站行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! 拠点1用のVPNセレクタのac米兰中文官方网站行ないます。 ! Router(config)#ipsec ac米兰中文官方网站 ipsec ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255! Router(config)#ac米兰中文官方网站1 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 192.168.1.254Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! 拠点3用のVPNセレクタのac米兰中文官方网站行ないます。 ! Router(config)#ac米兰中文官方网站 2 ipsec ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255! Router(config)#ac米兰中文官方网站3 2Router(config-crypto-map)#match address 2Router(config-crypto-map)#set peer address 192.168.3.254Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! LAN1インタフェースのac米兰中文官方网站行います。 ! Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.2.254 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoE1でフレッツ・グループ（アクセス）接続用のac米兰中文官方网站します。 ! Router(config)#interface pppoe 1Router(ac米兰中文官方网站)#ac米兰中文官方网站1Router(ac米兰中文官方网站)#ac米兰中文官方网站3Router(ac米兰中文官方网站)#ip address 192.168.2.254Router(ac米兰中文官方网站)#pppoe server FLETSRouter(ac米兰中文官方网站)#pppoe account ID456@***.***.flets PASS456Router(ac米兰中文官方网站)#pppoe type lanRouter(ac米兰中文官方网站)#exit! ! ! バイパスのac米兰中文官方网站して、平文での通信を許可します。 ! Router(config)#ac米兰中文官方网站 64 bypass ip any any! ! ! ac米兰中文官方网站NAT対象とするアドレス範囲を指定します。 ! Router(config)#ac米兰中文官方网站 permit 192.168.2.0 0.0.0.255! ! ! ac米兰中文官方网站フィルタリングルールを指定します。 ! Router(config)#ac米兰中文官方网站00 dynamic permit ip any anyRouter(config)#ac米兰中文官方网站90 deny ip any any! ! ! PPPoE2でインターネット接続用のac米兰中文官方网站します。 ! Router(config)#interface pppoe 2Router(ac米兰中文官方网站)#ip access-group 100 outRouter(ac米兰中文官方网站)#ip access-group 190 inRouter(ac米兰中文官方网站)#ip nat inside source list 1 interfaceRouter(ac米兰中文官方网站)#pppoe server ISPRouter(ac米兰中文官方网站)#pppoe account ID654@***.***.ne.jp PASS654Router(ac米兰中文官方网站)#pppoe type hostRouter(ac米兰中文官方网站)#exit! ! ! 拠点1のネットワーク向けのルートをac米兰中文官方网站します。 ! Router(config)#ac米兰中文官方网站.168.1.0 255.255.255.0 pppoe 1! ! ! 拠点3のネットワーク向けのルートをac米兰中文官方网站します。 ! Router(config)#ac米兰中文官方网站.168.3.0 255.255.255.0 pppoe 1! ! ! デフォルトルートをPPPoE2にac米兰中文官方网站します。 ! Router(config)#ac米兰中文官方网站 0.0.0.0 0.0.0.0 pppoe 2! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! ac米兰中文官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! ac米兰中文官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
コマンドac米兰中文官方网站の例
（!の行はコメントです。実際に入力する必要はありません。）
このac米兰中文官方网站利用したい方は
拠点3のac米兰中文官方网站
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本ac米兰中文官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残すac米兰中文官方网站にします。 ! Router(config)#vpnlog enable! ! ! 拠点1用のPhase1ポリシーのac米兰中文官方网站行ないます。 ! Router(config)#ac米兰中文官方网站Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 192.168.1.254Router(config-isakmp)#exit! ! ! 拠点2用のPhase1ポリシーのac米兰中文官方网站行ないます。 ! Router(config)#ac米兰中文官方网站Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 192.168.2.254Router(config-isakmp)#exit! ! ! Phase2ポリシーのac米兰中文官方网站行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! 拠点1用のVPNセレクタのac米兰中文官方网站行ないます。 ! Router(config)#ipsec ac米兰中文官方网站 ipsec ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255! Router(config)#ac米兰中文官方网站1 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 192.168.1.254Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! 拠点2用のVPNセレクタのac米兰中文官方网站行ないます。 ! Router(config)#ac米兰中文官方网站 2 ipsec ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255! Router(config)#ac米兰中文官方网站3 2Router(config-crypto-map)#match address 2Router(config-crypto-map)#set peer address 192.168.2.254Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! LAN1インタフェースのac米兰中文官方网站行います。 ! Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.3.254 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoE1でフレッツ・グループ（アクセス）接続用のac米兰中文官方网站します。 ! Router(config)#interface pppoe 1Router(ac米兰中文官方网站)#ac米兰中文官方网站2Router(ac米兰中文官方网站)#ac米兰中文官方网站3Router(ac米兰中文官方网站)#ip address 192.168.3.254Router(ac米兰中文官方网站)#pppoe server FLETSRouter(ac米兰中文官方网站)#pppoe account ID789@***.***.flets PASS789Router(ac米兰中文官方网站)#pppoe type lanRouter(ac米兰中文官方网站)#exit! ! ! バイパスのac米兰中文官方网站して、平文での通信を許可します。 ! Router(config)#ac米兰中文官方网站 64 bypass ip any any! ! ! ac米兰中文官方网站NAT対象とするアドレス範囲を指定します。 ! Router(config)#ac米兰中文官方网站 permit 192.168.3.0 0.0.0.255! ! ! ac米兰中文官方网站フィルタリングルールを指定します。 ! Router(config)#ac米兰中文官方网站00 dynamic permit ip any anyRouter(config)#ac米兰中文官方网站90 deny ip any any! ! ! PPPoE2でインターネット接続用のac米兰中文官方网站します。 ! Router(config)#interface pppoe 2Router(ac米兰中文官方网站)#ip access-group 100 outRouter(ac米兰中文官方网站)#ip access-group 190 inRouter(ac米兰中文官方网站)#ip nat inside source list 1 interfaceRouter(ac米兰中文官方网站)#pppoe server ISPRouter(ac米兰中文官方网站)#pppoe account ID987@***.***.ne.jp PASS987Router(ac米兰中文官方网站)#pppoe type hostRouter(ac米兰中文官方网站)#exit! ! ! 拠点1のネットワーク向けのルートをac米兰中文官方网站します。 ! Router(config)#ac米兰中文官方网站.168.1.0 255.255.255.0 pppoe 1! ! ! 拠点2のネットワーク向けのルートをac米兰中文官方网站します。 ! Router(config)#ac米兰中文官方网站.168.2.0 255.255.255.0 pppoe 1! ! ! デフォルトルートをPPPoE2にac米兰中文官方网站します。 ! Router(config)#ac米兰中文官方网站 0.0.0.0 0.0.0.0 pppoe 2! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! ac米兰中文官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! ac米兰中文官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007