!
!
! 特権ユーザモードに移行します。
!
Router> enableEnter password:super←パスワードを入力します（実際は何も表示されません）。

国际米兰中文官网#
!
!
! 基本設定モードに移行します。
!
国际米兰中文官网#configure terminal国际米兰中文官网(config)#!
国际米兰中文官网(config)#! VPN 設定
国际米兰中文官网(config)#!
国际米兰中文官网(config)#vpn enable国际米兰中文官网(config)#vpnlog enable国际米兰中文官网(config)#!
国际米兰中文官网(config)#ip route 172.16.1.0 255.255.255.0 connected ipsecif 1国际米兰中文官网(config)#!
国际米兰中文官网(config)#ipsec access-list 1 ipsec ip any any国际米兰中文官网(config)#ipsec access-list 64 bypass ip any any国际米兰中文官网(config)#!
国际米兰中文官网(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac国际米兰中文官网(config)#!
国际米兰中文官网(config)#crypto isakmp policy 1国际米兰中文官网(config-isakmp)#authentication prekey国际米兰中文官网(config-isakmp)#encryption aes 128国际米兰中文官网(config-isakmp)#group 2国际米兰中文官网(config-isakmp)#hash sha国际米兰中文官网(config-isakmp)#keepalive always-send国际米兰中文官网(config-isakmp)#key ascii SECRET国际米兰中文官网(config-isakmp)#lifetime 28800国际米兰中文官网(config-isakmp)#negotiation-mode main国际米兰中文官网(config-isakmp)#peer-identity address 198.51.100.1国际米兰中文官网(config-isakmp)#exit国际米兰中文官网(config)#!
国际米兰中文官网(config)#crypto security-association国际米兰中文官网(config-crypto-sa)#ikealive freq 15国际米兰中文官网(config-crypto-sa)#ikealive retry max 5国际米兰中文官网(config-crypto-sa)#ikealive retry timer 15国际米兰中文官网(config-crypto-sa)#exit国际米兰中文官网(config)#!
国际米兰中文官网(config)#crypto map CENTER 1国际米兰中文官网(config-crypto-map)#match address 1国际米兰中文官网(config-crypto-map)#set peer address 198.51.100.1国际米兰中文官网(config-crypto-map)#set pfs group2国际米兰中文官网(config-crypto-map)#set security-association lifetime seconds 3600国际米兰中文官网(config-crypto-map)#set transform-set P2-POLICY国际米兰中文官网(config-crypto-map)#exit国际米兰中文官网(config)#!
国际米兰中文官网(config)#access-list 100 permit ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255国际米兰中文官网(config)#access-list 100 permit ip 10.0.1.0 0.0.0.255 172.16.1.0 0.0.0.255国际米兰中文官网(config)#access-list 100 deny ip any any国际米兰中文官网(config)#!
国际米兰中文官网(config)#interface ipsecif 1国际米兰中文官网(config-if ipsecif 1)#crypto map CENTER国际米兰中文官网(config-if ipsecif 1)#ip access-group 100 out国际米兰中文官网(config-if ipsecif 1)#ip mtu 1500国际米兰中文官网(config-if ipsecif 1)#exit国际米兰中文官网(config)#mss vlanif 1 1300国际米兰中文官网(config)#mss vlanif 2 1300国际米兰中文官网(config)#mss ipsecif 1 1300国际米兰中文官网(config)#!
国际米兰中文官网(config)#! 経路設定
国际米兰中文官网(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1国际米兰中文官网(config)#!
国际米兰中文官网(config)#! NAT 対象設定
国际米兰中文官网(config)#access-list 1 permit 192.168.1.0 0.0.0.255国际米兰中文官网(config)#access-list 1 permit 10.0.1.0 0.0.0.255国际米兰中文官网(config)#!
国际米兰中文官网(config)#! フィルタ対象設定
国际米兰中文官网(config)#access-list 150 permit esp host 203.0.113.1 host 198.51.100.1国际米兰中文官网(config)#access-list 160 permit esp host 198.51.100.1 host 203.0.113.1国际米兰中文官网(config)#access-list 190 dynamic permit ip any any国际米兰中文官网(config)#access-list 199 deny ip any any国际米兰中文官网(config)#!
国际米兰中文官网(config)#! WAN インターフェース設定
国际米兰中文官网(config)#interface pppoe 1国际米兰中文官网(config-if pppoe 1)#ip address 203.0.113.1国际米兰中文官网(config-if pppoe 1)#pppoe server PPPOE_SVR国际米兰中文官网(config-if pppoe 1)#pppoe account xxxxxxxx@xxx.xxx.ne.jp xxxxxxxx国际米兰中文官网(config-if pppoe 1)#pppoe type lan国际米兰中文官网(config-if pppoe 1)#! NAT 設定
国际米兰中文官网(config-if pppoe 1)#ip nat inside source list 1 interface国际米兰中文官网(config-if pppoe 1)#! フィルタ設定
国际米兰中文官网(config-if pppoe 1)#ip access-group 150 out国际米兰中文官网(config-if pppoe 1)#ip access-group 160 in国际米兰中文官网(config-if pppoe 1)#ip access-group 190 out国际米兰中文官网(config-if pppoe 1)#ip access-group 199 in国际米兰中文官网(config-if pppoe 1)#exit国际米兰中文官网(config)#!
国际米兰中文官网(config)#! LAN インターフェース設定
国际米兰中文官网(config)#line lan国际米兰中文官网(config-line lan)#vlan 1 bridge-group 11国际米兰中文官网(config-line lan)#vlan 1 port-vlan 11国际米兰中文官网(config-line lan)#vlan 2 bridge-group 12国际米兰中文官网(config-line lan)#vlan 2 port-vlan 12国际米兰中文官网(config-line lan)#exit国际米兰中文官网(config)#!
国际米兰中文官网(config)#interface vlanif 1国际米兰中文官网(config-if vlanif 1)#ip address 192.168.1.254 255.255.255.0国际米兰中文官网(config-if vlanif 1)#bridge-group lan 11国际米兰中文官网(config-if vlanif 1)#vlan-id 11国际米兰中文官网(config-if vlanif 1)#exit国际米兰中文官网(config)#!
国际米兰中文官网(config)#interface vlanif 2国际米兰中文官网(config-if vlanif 2)#ip address 10.0.1.254 255.255.255.0国际米兰中文官网(config-if vlanif 2)#bridge-group lan 12国际米兰中文官网(config-if vlanif 2)#vlan-id 12国际米兰中文官网(config-if vlanif 2)#exit国际米兰中文官网(config)#!
国际米兰中文官网(config)#! proxydns 設定	
国际米兰中文官网(config)#proxydns mode v4国际米兰中文官网(config)#!
国际米兰中文官网(config)#! DHCP サーバ設定
国际米兰中文官网(config)#service dhcp-server国际米兰中文官网(config)#ip dhcp pool vlanif 1国际米兰中文官网(config-dhcp-pool)#dns-server 0.0.0.0国际米兰中文官网(config-dhcp-pool)#default-国际米兰中文官网 0.0.0.0国际米兰中文官网(config-dhcp-pool)#allocate-address 192.168.1.1 100国际米兰中文官网(config-dhcp-pool)#lease 0 8国际米兰中文官网(config-dhcp-pool)#exit国际米兰中文官网(config)#!
国际米兰中文官网(config)#ip dhcp pool vlanif 2国际米兰中文官网(config-dhcp-pool)#dns-server 0.0.0.0国际米兰中文官网(config-dhcp-pool)#default-国际米兰中文官网 0.0.0.0国际米兰中文官网(config-dhcp-pool)#allocate-address 10.0.1.1 100国际米兰中文官网(config-dhcp-pool)#lease 0 8国际米兰中文官网(config-dhcp-pool)#exit国际米兰中文官网(config)#!
国际米兰中文官网(config)#! 特権ユーザモードに戻ります。
国际米兰中文官网(config)#!
国际米兰中文官网(config)#end国际米兰中文官网#
!
!
! 設定を保存します。
!
国际米兰中文官网#save SIDE-A.cfg% saving working-config
% finished saving

国际米兰中文官网#
!
!
! 設定を有効にするために再起動します。
!
国际米兰中文官网#resetAre you OK to cold start?(y/n)y

国际米兰中文官网#ping 172.16.1.1 source-interface vlanif 1
Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 8/9/10 ms

国际米兰中文官网#
国际米兰中文官网#ping 172.16.1.1 source-interface vlanif 2
Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 8/9/10 ms

国际米兰中文官网#