milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
德赢ac米兰vwin例
ブリッジ機能德赢ac米兰vwin例
〜PPPoEパススルー(自装置：IPv4グローバルアドレス終端)〜
〜PPPoEパススルー(自装置：IPv4グローバルアドレス終端)〜
概要
VLANとEWANをブリッジ德赢ac米兰vwinしMACフィルタによりPPPoEフレームのみスルーします。
また、自装置もEWAN側でIPv4グローバルアドレスを終端しLANインターフェースからの中継ができる德赢ac米兰vwinです。
また、自装置もEWAN側でIPv4グローバルアドレスを終端しLANインターフェースからの中継ができる德赢ac米兰vwinです。
補足・注意点
コマンド德赢ac米兰vwinの例
（!の行はコメントです。実際に入力する必要はありません。）
こ德赢ac米兰vwin利用したい方は
德赢ac米兰vwin
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password: Router# ! ! ! 既存(工場出荷)德赢ac米兰vwin初期化します。 ! Router#clear working.cfg! ! ! 基本德赢ac米兰vwinモードに移行します。 ! Router#configure terminalRouter(config)#! Router(config)#! Router(config)#hostname 德赢ac米兰vwin! ! ! デフォルトルートをIPv4Ether網ゲートウェイIPアドレスに向けます。 ! 德赢ac米兰vwin(config)#ip route 0.0.0.0 0.0.0.0 198.51.100.254! ! ! EWAN 1 インタフェースの設定を行います。 ! 德赢ac米兰vwin(config)#interface ewan 1德赢ac米兰vwin(config-if ewan 1)#ip address 198.51.100.1 255.255.255.0德赢ac米兰vwin(config-if ewan 1)#exit! ! ! NATとフィルタリングの設定を行います。 ! 德赢ac米兰vwin(config)#access-list 1 permit 192.168.0.0 0.0.0.255德赢ac米兰vwin(config)#access-list 110 dynamic permit ip any any德赢ac米兰vwin(config)#access-list 190 deny ip any any! 德赢ac米兰vwin(config)#interface ewan 1德赢ac米兰vwin(config-if ewan 1)#ip access-group 110 out德赢ac米兰vwin(config-if ewan 1)#ip access-group 190 in德赢ac米兰vwin(config-if ewan 1)#ip nat inside source list 1 interface德赢ac米兰vwin(config-if ewan 1)#exit! ! ! ProxyDNSとDHCPサーバの設定を行います。 ! 德赢ac米兰vwin(config)#proxydns mode v4德赢ac米兰vwin(config)#service dhcp-server德赢ac米兰vwin(config)#ip dhcp pool lan 1德赢ac米兰vwin(config-dhcp-pool)#dns-server 0.0.0.0德赢ac米兰vwin(config-dhcp-pool)#default-router 0.0.0.0德赢ac米兰vwin(config-dhcp-pool)#exit! ! ! LAN 1 インタフェースの設定を行います。 ! 德赢ac米兰vwin(config)#interface lan 1德赢ac米兰vwin(config-if lan 1)#ip address 192.168.0.1 255.255.255.0德赢ac米兰vwin(config-if lan 1)#exit! ! ! EWAN 1インターフェースにPPPoEパススルーの設定を行います。 ! 德赢ac米兰vwin(config)#德赢ac米兰vwin0 permit any ethertype pppoe-discovery ! PPPoE Discovery Stage EtherType の透過を許可します。德赢ac米兰vwin(config)#德赢ac米兰vwin0 permit any ethertype pppoe-session ! PPPoE Session Stage EtherType の透過を許可します。德赢ac米兰vwin(config)#德赢ac米兰vwin0 permit any ethertype arp ! ARP EtherType の透過を許可します。德赢ac米兰vwin(config)#德赢ac米兰vwin0 permit any ethertype ip ! IP EtherType の透過を許可します。德赢ac米兰vwin(config)#德赢ac米兰vwin0 deny any ! 上記以外のEtherTypeは遮断します。德赢ac米兰vwin(config)#interface ewan 1德赢ac米兰vwin(config-if ewan 1)#internal-bridge 1 terminate德赢ac米兰vwin(config-if ewan 1)#mac access-group 20000 in德赢ac米兰vwin(config-if ewan 1)#mac access-group 20000 out德赢ac米兰vwin(config-if ewan 1)#exit! ! ! VLAN 1インターフェースにPPPoEパススルーの設定を行います。 ! 德赢ac米兰vwin(config)#德赢ac米兰vwin1 permit any ethertype pppoe-discovery ! PPPoE Discovery Stage EtherType の透過を許可します。德赢ac米兰vwin(config)#德赢ac米兰vwin1 permit any ethertype pppoe-session ! PPPoE Session Stage EtherType の透過を許可します。德赢ac米兰vwin(config)#德赢ac米兰vwin1 deny any ! 上記以外のEtherTypeは遮断します。! 德赢ac米兰vwin(config)#interface vlanif 1德赢ac米兰vwin(config-if vlanif 1)#internal-bridge 1 terminate德赢ac米兰vwin(config-if vlanif 1)#bridge-group lan 1德赢ac米兰vwin(config-if vlanif 1)#vlan-id 100德赢ac米兰vwin(config-if vlanif 1)#mac access-group 20001 in德赢ac米兰vwin(config-if vlanif 1)#mac access-group 20001 out德赢ac米兰vwin(config-if vlanif 1)#exit德赢ac米兰vwin(config)#line lan德赢ac米兰vwin(config-line lan)#vlan 1 bridge-group 1德赢ac米兰vwin(config-line lan)#vlan 1 port-vlan 100德赢ac米兰vwin(config-line lan)#exit! ! 特権ユーザモードに戻ります。 ! 德赢ac米兰vwin(config)#end! ! ! 設定を保存します。 ! 德赢ac米兰vwin#save SIDE-A.cfg% saving working-config % finished saving 德赢ac米兰vwin# ! ! ! 設定を有効にするために再起動します。 ! 德赢ac米兰vwin#resetAre you OK to cold start?(y/n)y
德赢ac米兰vwin状態の確認１
德赢ac米兰vwinのブリッジ状態の確認します。
| 確認内容 | 画面表示例 |
|---|---|
| ブリッジ状態を表示 |
show port-membership [internal-bridge 1] address-learning: disable Tx VID interface |
| ewan1とvlanif1が同じインターナルブリッジであることを確認 |
*0ewan 1 *0vlanif 1 |
德赢ac米兰vwinのPPPoEの接続状況を確認します。
| 確認内容 | 画面表示例 |
|---|---|
| PPPoEの接続状況を表示 | show ip interface ewan 1 EWAN1 is up IPv4 is enabled |
| アドレスが有効であることを確認 | IP address is 198.51.100.1, subnet mask is 255.255.255.0 Broadcast address is 198.51.100.255 MTU is 1454 bytes Proxy ARP is disabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask-replies are always sent Directed broadcast forwarding is disabled IEEE802.1p priority value of ARP is 0 |
德赢ac米兰vwinのルーティング情報を確認します。
| 確認内容 | 画面表示例 |
|---|---|
| ルーティング情報を表示 | show ip route Max entry: 10000 (Commonness in IPv4 and IPv6) Active entry:4 (IPv4), 2 (IPv6) Peak:4 Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction - selected route, * - FIB route, p - stale info. |
| * 印があることを確認 * 印があることを確認 |
* 0.0.0.0/0 [1/0] via 198.51.100.254, EWAN1 * 127.0.0.0/8 is directly connected, LOOP0 * 192.168.0.0/24 is directly connected, LAN * 198.51.100.0/24 is directly connected, EWAN1 |
德赢ac米兰vwin状態の確認２
德赢ac米兰vwinのLANインターフェースからIPv4Ether網ゲートウェイIPアドレス宛にping通信を実施
| 確認内容 | 画面表示例 |
|---|---|
| ping を実行する ping 応答あり |
德赢ac米兰vwin#ping 198.51.100.254 source-interface lan 1 Sending 5, 100-byte ICMP Echos to 198.51.100.254, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 0/10/50 ms |
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2013