!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password: 

Router#
!
!
! 既存(工場出荷)のac米兰中文官方网站を初期化します。
!
Router#clear working.cfg!
!
! 基本ac米兰中文官方网站モードに移行します。
!
Router#configure terminal!
!
! ホスト名をac米兰中文官方网站します。
!
Router(config)#hostname FITELnet!
!
! PPPoE インタフェースの各種ac米兰中文官方网站をします。
!
FITELnet(config)#interface pppoe 1FITELnet(config-if pppoe 1)#ac米兰中文官方网站 192.0.2.1FITELnet(config-if pppoe 1)#pppoe server hikari-nextFITELnet(config-if pppoe 1)#pppoe account user@xxxx.ne.jp secretFITELnet(config-if pppoe 1)#pppoe type lanFITELnet(config-if pppoe 1)#ip nat inside source list 99 interfaceFITELnet(config-if pppoe 1)#exit!
!
! LAN インタフェースの各種ac米兰中文官方网站をします。
!
FITELnet(config)#interface lan 1FITELnet(config-if lan 1)#ac米兰中文官方网站 192.168.1.1 255.255.255.0FITELnet(config-if lan 1)#ip proxy-arp!                                 ProxyARP を有効にする
FITELnet(config-if lan 1)#exit!
!
! ループバックインタフェースの各種ac米兰中文官方网站をします。
!
FITELnet(config)#interface loopback 1FITELnet(config-if loopback 1)#ac米兰中文官方网站 10.0.0.1FITELnet(config-if loopback 1)#exit!
!
! トンネルインタフェースの各種ac米兰中文官方网站をします。
!
FITELnet(config)#ac米兰中文官方网站 1FITELnet(ac米兰中文官方网站 1)#tunnel mode ac米兰中文官方网站tpv2FITELnet(ac米兰中文官方网站 1)#ac米兰中文官方网站FITELnet(ac米兰中文官方网站 1)#exitFITELnet(config)#ac米兰中文官方网站 2FITELnet(ac米兰中文官方网站 2)#tunnel mode ac米兰中文官方网站tpv2FITELnet(ac米兰中文官方网站 2)#ac米兰中文官方网站FITELnet(ac米兰中文官方网站 2)#exitFITELnet(config)#ac米兰中文官方网站 3FITELnet(ac米兰中文官方网站 3)#tunnel mode ac米兰中文官方网站tpv2FITELnet(ac米兰中文官方网站 3)#ac米兰中文官方网站FITELnet(ac米兰中文官方网站 3)#exitFITELnet(config)#ac米兰中文官方网站 4FITELnet(ac米兰中文官方网站 4)#tunnel mode ac米兰中文官方网站tpv2FITELnet(ac米兰中文官方网站 4)#ac米兰中文官方网站FITELnet(ac米兰中文官方网站 4)#exitFITELnet(config)#ac米兰中文官方网站 5FITELnet(ac米兰中文官方网站 5)#tunnel mode ac米兰中文官方网站tpv2FITELnet(ac米兰中文官方网站 5)#ac米兰中文官方网站FITELnet(ac米兰中文官方网站 5)#exitFITELnet(config)#ac米兰中文官方网站 6FITELnet(ac米兰中文官方网站 6)#tunnel mode ac米兰中文官方网站tpv2FITELnet(ac米兰中文官方网站 6)#ac米兰中文官方网站FITELnet(ac米兰中文官方网站 6)#exitFITELnet(config)#ac米兰中文官方网站 7FITELnet(ac米兰中文官方网站 7)#tunnel mode ac米兰中文官方网站tpv2FITELnet(ac米兰中文官方网站 7)#ac米兰中文官方网站FITELnet(ac米兰中文官方网站 7)#exitFITELnet(config)#ac米兰中文官方网站 8FITELnet(ac米兰中文官方网站 8)#tunnel mode ac米兰中文官方网站tpv2FITELnet(ac米兰中文官方网站 8)#ac米兰中文官方网站FITELnet(ac米兰中文官方网站 8)#exitFITELnet(config)#ac米兰中文官方网站 9FITELnet(ac米兰中文官方网站 9)#tunnel mode ac米兰中文官方网站tpv2FITELnet(ac米兰中文官方网站 9)#ac米兰中文官方网站FITELnet(ac米兰中文官方网站 9)#exitFITELnet(config)#ac米兰中文官方网站 10FITELnet(ac米兰中文官方网站 10)#tunnel mode ac米兰中文官方网站tpv2FITELnet(ac米兰中文官方网站 10)#ac米兰中文官方网站FITELnet(ac米兰中文官方网站 10)#exit!
!
!同時接続する端末の最大数を指定します。!
FITELnet(config)#ipsec dynamic-session limit 10!
!
!PPP セッションの認証グループ名を指定します。!
FITELnet(config)#aaa authentication ppp LIST1 local-group 1!
!
!端末に払い出すアドレス範囲を指定します。!
FITELnet(config)#ip local pool POOL1 192.168.1.192 255.255.255.224!
!ac米兰中文官方网站TP/IPsec接続できていない時に、払い出すアドレス宛の通信をLAN側に発生させないようにします。!
FITELnet(config)#ip route 192.168.1.192 255.255.255.224 connected null 0 50!
!
! ac米兰中文官方网站TP トンネル設定モードへ移行します。
!
FITELnet(config)#ac米兰中文官方网站tp profile 1FITELnet(config-ac米兰中文官方网站tp-profile)#hostname local LNS1FITELnet(config-ac米兰中文官方网站tp-profile)#protocol ac米兰中文官方网站tpv2FITELnet(config-ac米兰中文官方网站tp-profile)#ppp accept template PPP-TMP1FITELnet(config-ac米兰中文官方网站tp-profile)#tunnel protection ipsec map MAP1
!                                 ac米兰中文官方网站TPv2 のパケットをIPsecによる暗号化対象とする場合にVPN セレクタを指定します。FITELnet(config-ac米兰中文官方网站tp-profile)#exit!
!
! ac米兰中文官方网站TP-PPP テンプレート設定モードへ移行します。
!
FITELnet(config)#ac米兰中文官方网站tp-ppp-template PPP-TMP1FITELnet(config-ac米兰中文官方网站tp-ppp-tmp)#keepalive 60 5
!                                 PPP LCP ECHO REQUEST メッセージの送信間隔と送信回数を指定します。FITELnet(config-ac米兰中文官方网站tp-ppp-tmp)#ppp authentication auto LIST1
!                                 PPP の認証タイプと認証方式名を指定します。FITELnet(config-ac米兰中文官方网站tp-ppp-tmp)#pool POOL1
!                                 PPP で通知するアドレス範囲のアドレスプール名を指定します。FITELnet(config-ac米兰中文官方网站tp-ppp-tmp)#exit!
!
! CLIENT- データベースac米兰中文官方网站モードへ移行します。
!
FITELnet(config)#aaa local group 1FITELnet(ac米兰中文官方网站)#ac米兰中文官方网站1@xxxx.ne.jp password secretxxx1
!                                 モバイル端末から接続する際のユーザ名とパスワードをac米兰中文官方网站します。FITELnet(ac米兰中文官方网站)#username user-xxx1@xxxx.ne.jp ac米兰中文官方网站 1FITELnet(ac米兰中文官方网站)#ac米兰中文官方网站2@xxxx.ne.jp password secretxxx2FITELnet(ac米兰中文官方网站)#username user-xxx2@xxxx.ne.jp ac米兰中文官方网站 2FITELnet(ac米兰中文官方网站)#ac米兰中文官方网站3@xxxx.ne.jp password secretxxx3FITELnet(ac米兰中文官方网站)#username user-xxx3@xxxx.ne.jp ac米兰中文官方网站 3FITELnet(ac米兰中文官方网站)#ac米兰中文官方网站4@xxxx.ne.jp password secretxxx4FITELnet(ac米兰中文官方网站)#username user-xxx4@xxxx.ne.jp ac米兰中文官方网站 4FITELnet(ac米兰中文官方网站)#ac米兰中文官方网站5@xxxx.ne.jp password secretxxx5FITELnet(ac米兰中文官方网站)#username user-xxx5@xxxx.ne.jp ac米兰中文官方网站 5FITELnet(ac米兰中文官方网站)#ac米兰中文官方网站6@xxxx.ne.jp password secretxxx6FITELnet(ac米兰中文官方网站)#username user-xxx6@xxxx.ne.jp ac米兰中文官方网站 6FITELnet(ac米兰中文官方网站)#ac米兰中文官方网站7@xxxx.ne.jp password secretxxx7FITELnet(ac米兰中文官方网站)#username user-xxx7@xxxx.ne.jp ac米兰中文官方网站 7FITELnet(ac米兰中文官方网站)#ac米兰中文官方网站8@xxxx.ne.jp password secretxxx8FITELnet(ac米兰中文官方网站)#username user-xxx8@xxxx.ne.jp ac米兰中文官方网站 8FITELnet(ac米兰中文官方网站)#ac米兰中文官方网站9@xxxx.ne.jp password secretxxx9FITELnet(ac米兰中文官方网站)#username user-xxx9@xxxx.ne.jp ac米兰中文官方网站 9FITELnet(ac米兰中文官方网站)#ac米兰中文官方网站10@xxxx.ne.jp password secretxxx10FITELnet(ac米兰中文官方网站)#username user-xxx10@xxxx.ne.jp ac米兰中文官方网站 10FITELnet(ac米兰中文官方网站)#exit!
! VPN 機能を有効にします。
!
FITELnet(config)#vpn enable!
!
! VPN 通信時のログの記録を有効にします。
!
FITELnet(config)#vpnlog enable!
!
! Phase1 ポリシーのac米兰中文官方网站を行ないます。
!
FITELnet(config)#crypto isakmp policy 1FITELnet(config-isakmp)#authentication prekeyFITELnet(config-isakmp)#key ascii secretFITELnet(config-isakmp)#lifetime 90000FITELnet(config-isakmp)#nat-traversal enable rfc3948-alsoFITELnet(config-isakmp)#negotiation-mode mainFITELnet(config-isakmp)#exit!
!
! Phase2 ポリシーのac米兰中文官方网站を行ないます。
!
FITELnet(config)#crypto map MAP1 1FITELnet(config-crypto-map)#map-type-dynamic
!                                 map-type-dynamic を指定します。FITELnet(config-crypto-map)#match address 1FITELnet(config-crypto-map)#set peer isakmp-policy 1FITELnet(config-crypto-map)#set security-association lifetime seconds 90000FITELnet(config-crypto-map)#set transform-set P2-POLICYFITELnet(config-crypto-map)#mode transportFITELnet(config-crypto-map)#exitFITELnet(config)#crypto security-associationFITELnet(config-crypto-sa)#isakmp-negotiation respond 1
!                                 Phase1 SA のrekey 開始時間をlifetime 満了の1秒前にします。FITELnet(config-crypto-sa)#negotiation respond 1FITELnet(config-crypto-sa)#exit!
!
! ProxyDNSのac米兰中文官方网站を行います。
!
FITELnet(config)#proxydns mode v4!
!
!TCP パケットのフラグメント抑制のために、各インタフェースのMSS値を1300 にac米兰中文官方网站します。!
FITELnet(config)#mss lan 1 1300FITELnet(config)#mss tunnel 1 1300FITELnet(config)#mss tunnel 2 1300FITELnet(config)#mss tunnel 3 1300FITELnet(config)#mss tunnel 4 1300FITELnet(config)#mss tunnel 5 1300FITELnet(config)#mss tunnel 6 1300FITELnet(config)#mss tunnel 7 1300FITELnet(config)#mss tunnel 8 1300FITELnet(config)#mss tunnel 9 1300FITELnet(config)#mss tunnel 10 1300!
!
! デフォルトルートのac米兰中文官方网站を行います。
!
FITELnet(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! アクセスリストでNAT対象とするアドレス範囲を指定します。
!
FITELnet(config)#access-list 99 permit 192.168.1.0 0.0.0.191FITELnet(config)#access-list 99 permit 192.168.1.224 0.0.0.31FITELnet(config)#access-list 99 permit 10.0.0.1!
!
! VPNセレクタのac米兰中文官方网站を行ないます。
!
FITELnet(config)#ipsec access-list 1 ipsec ip any anyFITELnet(config)#ipsec access-list 64 bypass ip any any!
!
! Phase2ポリシーのac米兰中文官方网站を行ないます。
!
FITELnet(config)#ipsec transform-set P2-POLICY esp-aes-256 esp-aes-192 esp-aes-128 esp-3des esp-des
 esp-sha-hmac esp-md5-hmac!
! 特権ユーザモードに戻ります。
!
FITELnet(config)#end!
!
! ac米兰中文官方网站を保存します。
!
FITELnet#save SIDE-A.cfg% saving working-config
% finished saving

FITELnet#
!
!
! ac米兰中文官方网站を有効にするために再起動します。
!
FITELnet#resetAre you OK to cold start?(y/n)y