EtherフレームをIPフレームでカプセル化して、米兰体育中国官方网站例です。
IPフレームでカプセル化したEtherフレームをIPsec tunnelを通すことにより、米兰体育中国官方网站ことが可能となります。
項目 | 米兰体育中国官方网站値 | |||
---|---|---|---|---|
センター | loopback IP アドレス | 10.0.0.1 | ||
PPPoE1 インタフェース IP アドレス | 200.200.200.200 | |||
米兰体育中国官方网站 | loopback IP アドレス | 10.0.0.2 | ||
米兰体育中国官方网站 Dialer1 インタフェース IP アドレス | 不定 |
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します。(実際は表示されない) Router# ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN インタフェースを各種米兰体育中国官方网站します。 ! Router(config)#interface lan 1Router(config-if lan 1)#米兰体育中国官方网站Router(config-if lan 1)#exit! ! ! PPPoE1 インタフェースの各種米兰体育中国官方网站します。 ! Router(config)#interface pppoe 1Router(config-if pppoe 1)#米兰体育中国官方网站 200.200.200.200Router(config-if pppoe 1)#pppoe server providerRouter(config-if pppoe 1)#pppoe account abc012@***.***.ne.jp xxxyyyzzzRouter(config-if pppoe 1)#pppoe type lanRouter(config-if pppoe 1)#exit! ! ホスト名を " CENTER " と米兰体育中国官方网站します。 ! Router(config)#hostname CENTER! ! VPN 機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN 通信動作中の詳細なログを残す米兰体育中国官方网站にします。 ! Router(config)#vpnlog enable! ! ! Phase1 ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 256Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#keepalive disableRouter(config-isakmp)#key ascii SECRET-VPNRouter(config-isakmp)#lifetime 86400Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity host 米兰体育中国官方网站Router(config-isakmp)#exit! ! ! Phase2 ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#ipsec transform-set AES256-SHA esp-aes-256 esp-sha-hmac! ! ! VPN セレクタの米兰体育中国官方网站行ないます。 ! Router(config)#ipsec access-list 1 ipsec ip 10.0.0.1 0.0.0.0 10.0.0.2 0.0.0.0! Router(config)#米兰体育中国官方网站Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer host 米兰体育中国官方网站Router(config-crypto-map)#set security-association lifetime seconds 28800Router(config-crypto-map)#set transform-set AES256-SHARouter(config-crypto-map)#exit! ! ! IPsec インタフェース 1 の各種米兰体育中国官方网站します。 ! Router(config)#interface ipsecif 1Router(米兰体育中国官方网站)#米兰体育中国官方网站Router(米兰体育中国官方网站)#米兰体育中国官方网站Router(米兰体育中国官方网站)#exit! ! ! Tunnel 1 インタフェースの各種米兰体育中国官方网站します。 ! Router(config)#interface 米兰体育中国官方网站Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站Router(config-if 米兰体育中国官方网站)#tunnel mode ether-ipRouter(config-if 米兰体育中国官方网站)#tunnel source 10.0.0.1*1Router(config-if 米兰体育中国官方网站)#tunnel destination 10.0.0.2*1Router(config-if 米兰体育中国官方网站)#pw-type etherportRouter(config-if 米兰体育中国官方网站)#exit! ! ! Loopback 1 インタフェースの各種米兰体育中国官方网站します。 ! Router(config)#interface 米兰体育中国官方网站Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站.0.0.1Router(config-if 米兰体育中国官方网站)#exit! ! ! 経路米兰体育中国官方网站行います。 ! Router(config)#米兰体育中国官方网站.0.0.0 0.0.0.0 pppoe 1Router(config)#米兰体育中国官方网站.0.0.2 255.255.255.255 connected ipsecif 1! ! ! 特権ユーザモードに戻ります。 ! Router(config)#endRouter# ! ! ! 米兰体育中国官方网站保存します。 ! Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving Router# ! ! ! 米兰体育中国官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
米兰体育中国官方网站側
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します。(実際は表示されない) Router# ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN インタフェースの IP アドレスを米兰体育中国官方网站します。 ! Router(config)#interface lan 1Router(config-if lan 1)#米兰体育中国官方网站Router(config-if lan 1)#exit! ! ! mobile1 インタフェースの各種米兰体育中国官方网站します。 ! Router(config)#interface mobile 1Router(米兰体育中国官方网站)#米兰体育中国官方网站Router(米兰体育中国官方网站)#idle-timer send offRouter(米兰体育中国官方网站)#idle-timer receive offRouter(米兰体育中国官方网站)#forced disconnect packet offRouter(米兰体育中国官方网站)#forced disconnect cumulative-time offRouter(米兰体育中国官方网站)#auto connect on continuousRouter(米兰体育中国官方网站)#exit! ! dialer1 インタフェースの各種米兰体育中国官方网站します。 ! Router(config)#interface dialer 1Router(config-if dialer 1)#max-call offRouter(config-if dialer 1)#caller *99***1#Router(config-if dialer 1)#ppp account em emRouter(config-if dialer 1)#exit! ! ホスト名を " KYOTEN " と米兰体育中国官方网站します。 ! Router(config)#hostname KYOTEN! ! VPN 機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN 通信動作中の詳細なログを残す米兰体育中国官方网站にします。 ! Router(config)#vpnlog enable! ! ! Phase1 ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 256Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#keepalive disableRouter(config-isakmp)#key ascii SECRET-VPNRouter(config-isakmp)#lifetime 86400Router(config-isakmp)#my-identity 米兰体育中国官方网站Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 200.200.200.200Router(config-isakmp)#exit! ! ! Phase2 ポリシーの米兰体育中国官方网站行ないます。 ! Router(config)#ipsec transform-set AES256-SHA esp-aes-256 esp-sha-hmac! ! ! VPNセレクタの米兰体育中国官方网站行ないます。 ! Router(config)#ipsec access-list 1 ipsec ip 10.0.0.2 0.0.0.0 10.0.0.1 0.0.0.0! Router(config)#米兰体育中国官方网站Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 200.200.200.200Router(config-crypto-map)#set security-association lifetime seconds 28800Router(config-crypto-map)#set transform-set AES256-SHARouter(config-crypto-map)#exit! ! ! IPsec インタフェース 1 の各種米兰体育中国官方网站します。 ! Router(config)#interface ipsecif 1Router(米兰体育中国官方网站)#米兰体育中国官方网站Router(米兰体育中国官方网站)#米兰体育中国官方网站Router(米兰体育中国官方网站)#exit! ! ! ! Tunnel 1 インタフェースの各種米兰体育中国官方网站します。 ! Router(config)#interface 米兰体育中国官方网站Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站Router(config-if 米兰体育中国官方网站)#tunnel mode ether-ipRouter(config-if 米兰体育中国官方网站)#tunnel source 10.0.0.2*1Router(config-if 米兰体育中国官方网站)#tunnel destination 10.0.0.1*1Router(config-if 米兰体育中国官方网站)#pw-type etherportRouter(config-if 米兰体育中国官方网站)#exit! ! Loopback 1 インタフェースの各種米兰体育中国官方网站します。 ! Router(config)#interface 米兰体育中国官方网站Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站.0.0.2Router(config-if 米兰体育中国官方网站)#exit! ! ! 経路米兰体育中国官方网站行います。 ! Router(config)#米兰体育中国官方网站.0.0.0 0.0.0.0 dialer 1Router(config)#米兰体育中国官方网站.0.0.1 255.255.255.255 connected ipsecif 1! ! ! 特権ユーザモードに戻ります。 ! Router(config)#endRouter# ! ! ! 米兰体育中国官方网站保存します。 ! Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving Router# ! ! ! 米兰体育中国官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y