milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
米兰体育中国官方网站例
1．フレッツ・グループ（アクセス）を利用してVPNで米兰体育中国官方网站間通信を行う
概要
補足・注意点
動作説明
- フレッツ・グループ（アクセス）を利用して、VPNで米兰体育中国官方网站間通信を行う構成です。
- 各米兰体育中国官方网站のWAN側では、フレッツ・グループ（アクセス）で端末型の払い出しを受けた固定アドレスを利用します（この例の場合、米兰体育中国官方网站1は1.1.1.1、米兰体育中国官方网站2は2.2.2.2、米兰体育中国官方网站3は3.3.3.3となります）。
- フレッツ・グループ（アクセス）では、払い出されたアドレスしかルーティングされませんが、米兰体育中国官方网站間をVPNで結んでトンネルの中を通すことにより、任意のアドレスを使って通信することができるようになります（この例の場合、米兰体育中国官方网站1の192.168.1.0/24、米兰体育中国官方网站2の192.168.2.0/24、米兰体育中国官方网站3の192.168.3.0/24の間で通信することができます）。
- この例では、フルメッシュ構成により、各米兰体育中国官方网站間は直接VPNで通信を行います。
コマンド米兰体育中国官方网站の例
（!の行はコメントです。実際に入力する必要はありません。）
この米兰体育中国官方网站利用したい方は
拠点1の米兰体育中国官方网站
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残す米兰体育中国官方网站にします。 ! Router(config)#vpnlog enable! ! ! 拠点2用のPhase1ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站Router(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 2.2.2.2Router(config-isakmp)#exit! ! ! 拠点3用のPhase1ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站Router(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 3.3.3.3Router(config-isakmp)#exit! ! ! Phase2ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! 拠点2用のVPNセレクタの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255! Router(config)#米兰体育中国官方网站2 1Router(config-crypto-map)#米兰体育中国官方网站Router(config-crypto-map)#set peer address 2.2.2.2Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! 拠点3用のVPNセレクタの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255! Router(config)#米兰体育中国官方网站3 2Router(config-crypto-map)#米兰体育中国官方网站Router(config-crypto-map)#set peer address 3.3.3.3Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! LAN1インタフェースの米兰体育中国官方网站行います。 ! Router(config)#interface lan 1Router(config-if lan 1)#米兰体育中国官方网站92.168.1.254 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoE1でフレッツ・グループ（アクセス）接続用の米兰体育中国官方网站します。 ! Router(config)#interface pppoe 1Router(米兰体育中国官方网站)#米兰体育中国官方网站2Router(米兰体育中国官方网站)#米兰体育中国官方网站3Router(米兰体育中国官方网站)#米兰体育中国官方网站.1.1.1Router(米兰体育中国官方网站)#pppoe server FLETSRouter(米兰体育中国官方网站)#pppoe account ID123@***.***.flets PASS123Router(米兰体育中国官方网站)#pppoe type host ! 端末型の払い出しの場合、type hostとします。Router(米兰体育中国官方网站)#exit! ! ! 拠点2のピアとネットワーク向けのルートを米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站 2.2.2.2 255.255.255.255 pppoe 1Router(config)#米兰体育中国官方网站92.168.2.0 255.255.255.0 pppoe 1! ! ! 拠点3のピアとネットワーク向けのルートを米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站 3.3.3.3 255.255.255.255 pppoe 1Router(config)#米兰体育中国官方网站92.168.3.0 255.255.255.0 pppoe 1! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! 米兰体育中国官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! 米兰体育中国官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
コマンド米兰体育中国官方网站の例
（!の行はコメントです。実際に入力する必要はありません。）
この米兰体育中国官方网站利用したい方は
拠点2の米兰体育中国官方网站
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残す米兰体育中国官方网站にします。 ! Router(config)#vpnlog enable! ! ! 拠点1用のPhase1ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站Router(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 1.1.1.1Router(config-isakmp)#exit! ! ! 拠点3用のPhase1ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站Router(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 3.3.3.3Router(config-isakmp)#exit! ! ! Phase2ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! 拠点1用のVPNセレクタの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255! Router(config)#米兰体育中国官方网站1 1Router(config-crypto-map)#米兰体育中国官方网站Router(config-crypto-map)#set peer address 1.1.1.1Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! 拠点3用のVPNセレクタの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255! Router(config)#米兰体育中国官方网站3 2Router(config-crypto-map)#米兰体育中国官方网站Router(config-crypto-map)#set peer address 3.3.3.3Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! LAN1インタフェースの米兰体育中国官方网站行います。 ! Router(config)#interface lan 1Router(config-if lan 1)#米兰体育中国官方网站92.168.2.254 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoE1でフレッツ・グループ（アクセス）接続用の米兰体育中国官方网站します。 ! Router(config)#interface pppoe 1Router(米兰体育中国官方网站)#米兰体育中国官方网站1Router(米兰体育中国官方网站)#米兰体育中国官方网站3Router(米兰体育中国官方网站)#ip address 2.2.2.2Router(米兰体育中国官方网站)#pppoe server FLETSRouter(米兰体育中国官方网站)#pppoe account ID456@***.***.flets PASS456Router(米兰体育中国官方网站)#pppoe type hostRouter(米兰体育中国官方网站)#exit! ! ! 拠点1のピアとネットワーク向けのルートを米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站.1.1.1 255.255.255.255 pppoe 1Router(config)#米兰体育中国官方网站92.168.1.0 255.255.255.0 pppoe 1! ! ! 拠点3のピアとネットワーク向けのルートを米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站 3.3.3.3 255.255.255.255 pppoe 1Router(config)#米兰体育中国官方网站92.168.3.0 255.255.255.0 pppoe 1! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! 米兰体育中国官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! 米兰体育中国官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
コマンド米兰体育中国官方网站の例
（!の行はコメントです。実際に入力する必要はありません。）
この米兰体育中国官方网站利用したい方は
拠点3の米兰体育中国官方网站
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残す米兰体育中国官方网站にします。 ! Router(config)#vpnlog enable! ! ! 拠点1用のPhase1ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站Router(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 1.1.1.1Router(config-isakmp)#exit! ! ! 拠点2用のPhase1ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站Router(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 2.2.2.2Router(config-isakmp)#exit! ! ! Phase2ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! 拠点1用のVPNセレクタの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255! Router(config)#米兰体育中国官方网站1 1Router(config-crypto-map)#米兰体育中国官方网站Router(config-crypto-map)#set peer address 1.1.1.1Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! 拠点2用のVPNセレクタの米兰体育中国官方网站行ないます。 ! Router(config)#米兰体育中国官方网站.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255! Router(config)#米兰体育中国官方网站3 2Router(config-crypto-map)#米兰体育中国官方网站Router(config-crypto-map)#set peer address 2.2.2.2Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! LAN1インタフェースの米兰体育中国官方网站行います。 ! Router(config)#interface lan 1Router(config-if lan 1)#米兰体育中国官方网站92.168.3.254 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoE1でフレッツ・グループ（アクセス）接続用の米兰体育中国官方网站します。 ! Router(config)#interface pppoe 1Router(米兰体育中国官方网站)#米兰体育中国官方网站2Router(米兰体育中国官方网站)#米兰体育中国官方网站3Router(米兰体育中国官方网站)#ip address 3.3.3.3Router(米兰体育中国官方网站)#pppoe server FLETSRouter(米兰体育中国官方网站)#pppoe account ID789@***.***.flets PASS789Router(米兰体育中国官方网站)#pppoe type hostRouter(米兰体育中国官方网站)#exit! ! ! 拠点1のピアとネットワーク向けのルートを米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站.1.1.1 255.255.255.255 pppoe 1Router(config)#米兰体育中国官方网站92.168.1.0 255.255.255.0 pppoe 1! ! ! 拠点2のピアとネットワーク向けのルートを米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站 2.2.2.2 255.255.255.255 pppoe 1Router(config)#米兰体育中国官方网站92.168.2.0 255.255.255.0 pppoe 1! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! 米兰体育中国官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! 米兰体育中国官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007