milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
ac 米兰官网例
2．ac 米兰官网20（PPPoEとEWANの2回線）とac 米兰官网000×2台でIPsec負荷分散をおこなう
概要
補足・注意点
前提条件
当ac 米兰官网例では、以下のアドレス・環境を前提に説明しています。
| ac 米兰官网000-1側 | 192.168.3.1 |
| ac 米兰官网000-2側 | 192.168.3.20 |
| ac 米兰官网20側 | 172.16.0.1 |
| 回線1 | PPPoE１ |
| 回線2 | EWAN2 |
コマンドac 米兰官网の例
（!の行はコメントです。実際に入力する必要はありません。）
このac 米兰官网を利用したい方は
FITELnet-ac 米兰官网20の設定
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本ac 米兰官网モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN側IPアドレスをac 米兰官网します。 ! Router(config)#interface lan 1Router(config-if lan 1)#ip address 172.16.0.1 255.255.0.0Router(config-if lan 1)#exit! ! ! PPPoE1インタフェースac 米兰官网モードに移行します。 ! Router(config)#interface pppoe 1Router(config-if pppoe 1)# ! ! ! PPPoEの各種ac 米兰官网をします。 ! Router(config-if pppoe 1)#ip nat inside source list 99 interfaceRouter(config-if pppoe 1)#pppoe server A-ProviderRouter(config-if pppoe 1)#pppoe account user@xxxx.ne.jp secretRouter(config-if pppoe 1)#pppoe type hostRouter(config-if pppoe 1)#crypto map map1Router(config-if pppoe 1)#exit! ! ! ewan 2インタフェースac 米兰官网モードに移行します。 ! Router(config)#interface ewan 2Router(config-if ewan 2)# ! ! ! 負荷分散用のac 米兰官网をします。 ! Router(config-if ewan 2)#crypto map map2Router(config-if ewan 2)#ip address 192.168.100.1 255.255.255.0Router(config-if ewan 2)#exit! ! ! access-listを登録します。 ! Router(config)#access-list 99 permit any! ! ! ルート情報をac 米兰官网します。 ! Router(config)#ip route 10.0.0.2 255.255.255.255 pppoe 1Router(config)#ip route 192.168.200.1 255.255.255.255 192.168.100.2! ! ! DHCPサーバ機能をac 米兰官网します。 ! Router(config)#service dhcp-serverRouter(config)#ip dhcp pool lan1Router(config-dhcp-pool)#default-router 172.16.0.1Router(config-dhcp-pool)#exit! ! ! ホストネームを指定します。 ! Router(config)#hostname ac 米兰官网20! ! ! 暗号化を使用する設定します。 ! ac 米兰官网20(config)#vpn enableac 米兰官网20(config)#vpnlog enable! ac 米兰官网20(config)#crypto isakmp policy 1ac 米兰官网20(config-isakmp)#authentication prekeyac 米兰官网20(config-isakmp)#key ascii furukawaac 米兰官网20(config-isakmp)#encryption aes 128ac 米兰官网20(config-isakmp)#group 2ac 米兰官网20(config-isakmp)#hash shaac 米兰官网20(config-isakmp)#negotiation-mode aggressiveac 米兰官网20(config-isakmp)#my-identity kyoten1ac 米兰官网20(config-isakmp)#peer-identity address 10.0.0.2ac 米兰官网20(config-isakmp)#keepalive-icmp peer-address 192.168.3.1ac 米兰官网20(config-isakmp)#keepalive-icmp source-interface lan 1ac 米兰官网20(config-isakmp)#keepalive-icmp multi-path interface pppoe 1ac 米兰官网20(config-isakmp)#keepalive icmp always-sendac 米兰官网20(config-isakmp)#exit! ac 米兰官网20(config)#crypto isakmp policy 2ac 米兰官网20(config-isakmp)#authentication prekeyac 米兰官网20(config-isakmp)#key ascii furukawaac 米兰官网20(config-isakmp)#encryption aes 128ac 米兰官网20(config-isakmp)#group 2ac 米兰官网20(config-isakmp)#hash shaac 米兰官网20(config-isakmp)#peer-identity address 192.168.200.1ac 米兰官网20(config-isakmp)#keepalive-icmp peer-address 192.168.3.20ac 米兰官网20(config-isakmp)#keepalive-icmp source-interface lan 1ac 米兰官网20(config-isakmp)#keepalive-icmp multi-path address 192.168.100.2ac 米兰官网20(config-isakmp)#keepalive icmp always-sendac 米兰官网20(config-isakmp)#exit! ac 米兰官网20(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ac 米兰官网20(config)#ipsec access-list 32 ipsec ip 172.16.0.0 0.0.255.255 192.168.3.0 0.0.0.255ac 米兰官网20(config)#ipsec access-list 64 bypass ip any any! ac 米兰官网20(config)#crypto map map1 1ac 米兰官网20(config-crypto-map)#match address 32 multi-pathac 米兰官网20(config-crypto-map)#set peer address 10.0.0.2ac 米兰官网20(config-crypto-map)#set transform-set P2-POLICYac 米兰官网20(config-crypto-map)#set security-association always-upac 米兰官网20(config-crypto-map)#sa-up route interface pppoe 1ac 米兰官网20(config-crypto-map)#exit! ac 米兰官网20(config)#crypto map map2 2ac 米兰官网20(config-crypto-map)#match address 32 multi-pathac 米兰官网20(config-crypto-map)#set peer address 192.168.200.1ac 米兰官网20(config-crypto-map)#set transform-set P2-POLICYac 米兰官网20(config-crypto-map)#set security-association always-upac 米兰官网20(config-crypto-map)#sa-up route address 192.168.100.2ac 米兰官网20(config-crypto-map)#exit! ! ! 特権ユーザモードに戻ります。 ! ac 米兰官网20(config)#end! ! ! 設定を保存します。 ! ac 米兰官网20#save SIDE-A.cfg% saving working-config % finished saving ac 米兰官网20# ! ! ! 設定を有効にするために再起動します。 ! ac 米兰官网20#resetAre you OK to cold start?(y/n)y
コマンドac 米兰官网の例
（!の行はコメントです。実際に入力する必要はありません。）
このac 米兰官网を利用したい方は
FITELnet-ac 米兰官网000-1の設定
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本ac 米兰官网モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN側IPアドレスをac 米兰官网します。 ! Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.3.1 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoE1インタフェースac 米兰官网モードに移行します。 ! Router(config)#interface pppoe 1Router(config-if pppoe 1)# ! ! ! PPPoEの各種ac 米兰官网をします。 ! Router(config-if pppoe 1)#crypto map map1Router(config-if pppoe 1)#pppoe server testRouter(config-if pppoe 1)#pppoe account zyx@furukawa.co.jp zyxRouter(config-if pppoe 1)#pppoe type hostRouter(config-if pppoe 1)#ip address 10.0.0.2Router(config-if pppoe 1)#exit! ! ! ルート情報をac 米兰官网します。 ! Router(config)#ip route 172.16.0.1 255.255.255.255 pppoe 1! ! ! RIPのac 米兰官网をします。 ! Router(config)#route-map AAA permit 1Router(config-rmap AAA permit 1)#set metric 6Router(config-rmap AAA permit 1)#set weight 0Router(config-rmap AAA permit 1)#exit! Router(config)#router ripRouter(config-rip)#network lan 1Router(config-rip)#redistribute local-prot1 route-map AAARouter(config-rip)#exit! ! ! ホストネームを指定します。 ! Router(config)#hostname ac 米兰官网000-1! ! ! 暗号化を使用する設定します。 ! ac 米兰官网000-1(config)#vpn enable ewan 1ac 米兰官网000-1(config)#vpnlog enable! ac 米兰官网000-1(config)#crypto isakmp policy 1ac 米兰官网000-1(config-isakmp)#authentication prekeyac 米兰官网000-1(config-isakmp)#key ascii furukawaac 米兰官网000-1(config-isakmp)#encryption aes 128ac 米兰官网000-1(config-isakmp)#group 2ac 米兰官网000-1(config-isakmp)#hash shaac 米兰官网000-1(config-isakmp)#keepalive icmp always-sendac 米兰官网000-1(config-isakmp)#keepalive-icmp peer-address 172.16.0.1ac 米兰官网000-1(config-isakmp)#keepalive-icmp source-interface lan 1ac 米兰官网000-1(config-isakmp)#keepalive-icmp multi-path interface pppoe 1ac 米兰官网000-1(config-isakmp)#peer-identity host kyoten1ac 米兰官网000-1(config-isakmp)#exit! ac 米兰官网000-1(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ac 米兰官网000-1(config)#ipsec access-list 10 ipsec ip 192.168.3.0 0.0.0.255 172.16.0.0 0.0.255.255ac 米兰官网000-1(config)#ipsec access-list 64 bypass ip any any! ac 米兰官网000-1(config)#crypto map map1 1ac 米兰官网000-1(config-crypto-map)#match address 10ac 米兰官网000-1(config-crypto-map)#set peer host kyoten1ac 米兰官网000-1(config-crypto-map)#set transform-set P2-POLICYac 米兰官网000-1(config-crypto-map)#sa-up route address 10.0.0.1 local-prot1 100ac 米兰官网000-1(config-crypto-map)#exit! ac 米兰官网000-1(config)#crypto security-associationac 米兰官网000-1(config-crypto-sa)#tunnel-route interface pppoe 1ac 米兰官网000-1(config-crypto-sa)#exit! ! ! 特権ユーザモードに戻ります。 ! ac 米兰官网000-1(config)#end! ! ! 設定を保存します。 ! ac 米兰官网000-1#save SIDE-A.cfg% saving working-config % finished saving ac 米兰官网000-1# ! ! ! 設定を有効にするために再起動します。 ! ac 米兰官网000-1#resetAre you OK to cold start?(y/n)y
コマンドac 米兰官网の例
（!の行はコメントです。実際に入力する必要はありません。）
このac 米兰官网を利用したい方は
FITELnet-ac 米兰官网000-2の設定
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本ac 米兰官网モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN側IPアドレスをac 米兰官网します。 ! Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.3.20 255.255.255.0Router(config-if lan 1)#exit! ! ! ewan 1インタフェースの各種ac 米兰官网をします。 ! Router(config)#interface ewan 1Router(config-if ewan 1)#crypto map map2Router(config-if ewan 1)#ip address 192.168.200.1 255.255.255.0Router(config-if ewan 1)#exit! ! ! ルート情報をac 米兰官网します。 ! Router(config)#ip route 192.168.100.1 255.255.255.255 192.168.200.2Router(config)#ip route 172.16.0.1 255.255.255.255 192.168.200.2! ! ! RIPのac 米兰官网をします。 ! Router(config)#route-map AAA permit 1Router(config-rmap AAA permit 1)#set metric 10Router(config-rmap AAA permit 1)#set weight 0Router(config-rmap AAA permit 1)#exit! Router(config)#router ripRouter(config-rip)#network lan 1Router(config-rip)#redistribute local-prot2 route-map AAARouter(config-rip)#exit! ! ! ホストネームを指定します。 ! Router(config)#hostname ac 米兰官网000-2! ! ! 暗号化を使用する設定します。 ! ac 米兰官网000-2(config)#vpn enableac 米兰官网000-2(config)#vpnlog enable! ac 米兰官网000-2(config)#crypto isakmp policy 1ac 米兰官网000-2(config-isakmp)#authentication prekeyac 米兰官网000-2(config-isakmp)#key ascii furukawaac 米兰官网000-2(config-isakmp)#encryption aes 128ac 米兰官网000-2(config-isakmp)#group 2ac 米兰官网000-2(config-isakmp)#hash shaac 米兰官网000-2(config-isakmp)#keepalive icmp always-sendac 米兰官网000-2(config-isakmp)#keepalive-icmp peer-address 172.16.0.1ac 米兰官网000-2(config-isakmp)#keepalive-icmp source-interface lan 1ac 米兰官网000-2(config-isakmp)#keepalive-icmp multi-path address 192.168.200.2ac 米兰官网000-2(config-isakmp)#peer-identity address 192.168.100.1ac 米兰官网000-2(config-isakmp)#exit! ac 米兰官网000-2(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ac 米兰官网000-2(config)#ipsec access-list 10 ipsec ip 192.168.3.0 0.0.0.255 172.16.0.0 0.0.255.255ac 米兰官网000-2(config)#ipsec access-list 64 bypass ip any any! ac 米兰官网000-2(config)#crypto map map2 1ac 米兰官网000-2(config-crypto-map)#match address 10ac 米兰官网000-2(config-crypto-map)#set peer address 192.168.100.1ac 米兰官网000-2(config-crypto-map)#set transform-set P2-POLICYac 米兰官网000-2(config-crypto-map)#sa-up route address 192.168.200.2 local-prot2 150ac 米兰官网000-2(config-crypto-map)#exit! ! ! 特権ユーザモードに戻ります。 ! ac 米兰官网000-2(config)#end! ! ! 設定を保存します。 ! ac 米兰官网000-2#save SIDE-A.cfg% saving working-config % finished saving ac 米兰官网000-2# ! ! ! 設定を有効にするために再起動します。 ! ac 米兰官网000-2#resetAre you OK to cold start?(y/n)y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007