milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
米兰体育中国官方网站例
IPsec冗長のセンタ側で利用する（L3SW不要の構成とする）
概要
補足・注意点
米兰体育中国官方网站データの例
| 項目 | 米兰体育中国官方网站値 |
|---|---|
| 米兰体育中国官方网站A LAN 側 IP アドレス | 192.168.1.251/24 |
| 米兰体育中国官方网站B LAN 側 IP アドレス | 192.168.1.252/24 |
| LAN 側代表 米兰体育中国官方网站 | 192.168.1.254 |
| 米兰体育中国官方网站A WAN 側 IP アドレス | 200.200.200.200 |
| 米兰体育中国官方网站B WAN 側 IP アドレス | 100.100.100.100 |
| 米兰体育中国官方网站C LAN 側 IP アドレス | 192.168.2.254/24 |
| 米兰体育中国官方网站C WAN 側(PPPoE1) IP アドレス | 不定 (EWANポートを使用) |
| 米兰体育中国官方网站C WAN 側(PPPoE5) IP アドレス | 不定(LANポート4を使用) |
- IPsec 冗長の受け側で、VRRP 機能を使うことにより、L3SW 不要の構成を取ることが可能となります。
- 米兰体育中国官方网站の 2 台の LAN 側を VRRP でグループ化することにより、LAN 側からは、あたかも 1 台の装置のように見えます。
コマンド米兰体育中国官方网站の例
（!の行はコメントです。実際に入力する必要はありません。）
この米兰体育中国官方网站利用したい方は
センター側 FITELnet_A（マスター）の米兰体育中国官方网站
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! VRRP 機能を有効にします。 ! Router(config)#ip vrrp enable! ! ! LAN 1 インタフェースの米兰体育中国官方网站行います。*1! Router(config)#interface 米兰体育中国官方网站Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站92.168.1.251 255.255.255.0Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站 address 192.168.1.254 ! VRIDを1として、代表IPアドレスを米兰体育中国官方网站します。Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站 priority 254 ! バックアップ側より優先度を高く米兰体育中国官方网站します ! （数字が大きいほど優先度は高くなります）。Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站 preempt ! マスター側の障害が復旧すれば、マスター側に戻して ! 通信を行うようにします。Router(config-if 米兰体育中国官方网站)#exit! ! ! PPPoE の各種米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站Router(米兰体育中国官方网站)#pppoe server A-ProviderRouter(米兰体育中国官方网站)#pppoe account user-A@xxxx.ne.jp secret-ARouter(米兰体育中国官方网站)#pppoe type hostRouter(米兰体育中国官方网站)#米兰体育中国官方网站Router(米兰体育中国官方网站)#米兰体育中国官方网站 200.200.200.200Router(米兰体育中国官方网站)#exit! ! ! デフォルトルートをファイアウォールに向けます。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.200! ! ! IPsec の各種米兰体育中国官方网站します。 ! Router(config)#vpn enableRouter(config)#vpnlog enable! Router(config)#米兰体育中国官方网站Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#keepalive-icmp peer-address 192.168.2.254Router(config-isakmp)#keepalive-icmp source-interface 米兰体育中国官方网站Router(config-isakmp)#key ascii VPNRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity host ktn-mainRouter(config-isakmp)#tunnel-route 米兰体育中国官方网站 *2 ! Phase 1 のネゴパケットの受信を契機に、nexthop を ! pppoe 1 として拠点の peer 宛のルートを登録します。Router(config-isakmp)#exit! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! Router(config)#米兰体育中国官方网站.168.2.0 0.0.0.255Router(config)#米兰体育中国官方网站! Router(config)#米兰体育中国官方网站 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#米兰体育中国官方网站 ktn-mainRouter(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#sa-up route 米兰体育中国官方网站 *3 ! Phase2 SA の確立を契機に、nexthop を pppoe 1 として ! 米兰体育中国官方网站 の宛先ネットワーク宛のルートを登録します。Router(config-crypto-map)#exit! ! ! RIP の米兰体育中国官方网站します。 ! Router(config)#router ripRouter(config-rip)#network 米兰体育中国官方网站Router(config-rip)#timers basic 30 90 120Router(config-rip)#exit! ! ! フィルタリングの米兰体育中国官方网站します。 !バックアップ通信に切り替わって米兰体育中国官方网站Aから米兰体育中国官方网站Bにフォワーディングが発生する場合に、 ! フィルタリングによりredirectを出さないようにすることで、端末のルート情報に影響が ! 出ないようにしておきます。! Router(config)#access-list 150 deny icmp any any redirect! Router(config)#interface 米兰体育中国官方网站Router(config-if 米兰体育中国官方网站)#ip access-group 150 outRouter(config-if 米兰体育中国官方网站)#exit! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! 米兰体育中国官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! 米兰体育中国官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
| *1： | 米兰体育中国官方网站に属するポート全てがダウンしないと、リンクダウンを検出できませんので、VRRP を利用する場合、ポートは 1 つのみ使用するようにして下さい。 例えば、LAN のポート 1 と 2 を VLANIF 1 、ポート 3 と 4 を VLANIF 2 としている場合、ポート 1 と 2 の両方が down しないと VLANIF 1 は down しません（この時、ポート 3 と 4 の状態は VLANIF 1 には影響しません）。 ポート 1 〜 4 を 米兰体育中国官方网站 インターフェースとして使っている場合の接続例は下記のようになります。  使用していないポートは下記のように shutdown しておくと、間違って機器を接続しても up することはなくなります。
|
| *2： | pppoe 1 ではなく、ewan 1 でアドレスをマニュアル米兰体育中国官方网站している場合は、次のように明示的に nexthop のアドレスを米兰体育中国官方网站する必要があります。
|
| *3： | pppoe 1 ではなく、ewan 1 でアドレスをマニュアル米兰体育中国官方网站している場合は、次のように明示的に nexthop のアドレスを米兰体育中国官方网站する必要があります。
|
コマンド米兰体育中国官方网站の例
（!の行はコメントです。実際に入力する必要はありません。）
この米兰体育中国官方网站利用したい方は
センター側 FITELnet_B（バックアップ）の米兰体育中国官方网站
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! VRRP 機能を有効にします。 ! Router(config)#ip vrrp enable! ! ! LAN 1 インタフェースの米兰体育中国官方网站行います。 ! Router(config)#interface 米兰体育中国官方网站Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站92.168.1.252 255.255.255.0Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站 address 192.168.1.254Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站 priority 222 ! マスター側より優先度を低く米兰体育中国官方网站します ! （数字が大きいほど優先度は高くなります）。Router(config-if 米兰体育中国官方网站)#exit! ! ! PPPoE の各種米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站Router(米兰体育中国官方网站)#pppoe server B-ProviderRouter(米兰体育中国官方网站)#pppoe account user-B@xxxx.ne.jp secret-BRouter(米兰体育中国官方网站)#pppoe type hostRouter(米兰体育中国官方网站)#米兰体育中国官方网站 backupRouter(米兰体育中国官方网站)#米兰体育中国官方网站00.100.100.100Router(米兰体育中国官方网站)#exit! ! ! デフォルトルートを米兰体育中国官方网站します。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.200! ! ! IPsec の各種米兰体育中国官方网站します。 ! Router(config)#vpn enableRouter(config)#vpnlog enable! Router(config)#米兰体育中国官方网站Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#keepalive-icmp peer-address 192.168.2.254Router(config-isakmp)#keepalive-icmp source-interface 米兰体育中国官方网站Router(config-isakmp)#key ascii VPNRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity host ktn-bkupRouter(config-isakmp)#tunnel-route 米兰体育中国官方网站Router(config-isakmp)#exit! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! Router(config)#米兰体育中国官方网站.168.2.0 0.0.0.255Router(config)#米兰体育中国官方网站! Router(config)#米兰体育中国官方网站 backup 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#米兰体育中国官方网站 ktn-bkupRouter(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#sa-up route 米兰体育中国官方网站Router(config-crypto-map)#exit! ! ! RIP の米兰体育中国官方网站します。 !sa-up routeで生成したルート情報を、RIPにより米兰体育中国官方网站Aに伝えることにより、 ! バックアップ通信時に拠点へのパケットを米兰体育中国官方网站Aから米兰体育中国官方网站Bにフォワーディングさせます。! Router(config)#router ripRouter(config-rip)#network 米兰体育中国官方网站Router(config-rip)#timers basic 30 90 120Router(config-rip)#exit! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! 米兰体育中国官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! 米兰体育中国官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
コマンド米兰体育中国官方网站の例
（!の行はコメントです。実際に入力する必要はありません。）
この米兰体育中国官方网站利用したい方は
拠点側の米兰体育中国官方网站
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN 1 インタフェースの米兰体育中国官方网站行います。 ! Router(config)#interface 米兰体育中国官方网站Router(config-if 米兰体育中国官方网站)#米兰体育中国官方网站92.168.2.254 255.255.255.0Router(config-if 米兰体育中国官方网站)#exit! ! ! PPPoE 1 の各種米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站Router(米兰体育中国官方网站)#pppoe server C-ProviderRouter(米兰体育中国官方网站)#pppoe account user-C@xxxx.ne.jp secret-CRouter(米兰体育中国官方网站)#pppoe type hostRouter(米兰体育中国官方网站)#米兰体育中国官方网站Router(米兰体育中国官方网站)#exit! ! ! PPPoE 5 の各種米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站 5Router(米兰体育中国官方网站 5)#pppoe server D-ProviderRouter(米兰体育中国官方网站 5)#pppoe account user-D@xxxx.ne.jp secret-DRouter(米兰体育中国官方网站 5)#pppoe type hostRouter(米兰体育中国官方网站 5)#米兰体育中国官方网站 backupRouter(米兰体育中国官方网站 5)#pppoe interface vlanif 1! PPPoE5は、VLAN1インターフェースにて行います。 Router(米兰体育中国官方网站 5)#exit! ! ! VLANインターフェース（PPPoE5用）の米兰体育中国官方网站します。 Router(config)#interface vlanif 1Router(config-if vlanif 1)#bridge-group 米兰体育中国官方网站Router(config-if vlanif 1)#vlan-id 1Router(config-if vlanif 1)#exit! ! ! Ethernet（VLAN用）の米兰体育中国官方网站します。 ! Router(config)#line lanRouter(config-line lan)#vlan 4 bridge-group 1Router(config-line lan)#vlan 4 port-v米兰体育中国官方网站Router(config-line lan)#exit! ! ! ! デフォルトルートを PPPoE 1 に向けます。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1 *4! ! ! メイン側の IPsec の各種米兰体育中国官方网站します。 ! Router(config)#vpn enableRouter(config)#vpnlog enable! Router(config)#米兰体育中国官方网站Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#keepalive icmp *5Router(config-isakmp)#keepalive-icmp peer-address 192.168.1.251Router(config-isakmp)#keepalive-icmp source-interface 米兰体育中国官方网站Router(config-isakmp)#keepalive-icmp redundancy 米兰体育中国官方网站 *6Router(config-isakmp)#key ascii VPNRouter(config-isakmp)#my-identity ktn-mainRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 200.200.200.200Router(config-isakmp)#exit! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! Router(config)#米兰体育中国官方网站 192.168.2.0 0.0.0.255 anyRouter(config)#米兰体育中国官方网站! Router(config)#米兰体育中国官方网站 1 *7Router(config-crypto-map)#match address 1 1stRouter(config-crypto-map)#米兰体育中国官方网站 200.200.200.200Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! バックアップ側の IPsec の各種米兰体育中国官方网站します。 ! Router(config)#米兰体育中国官方网站 2Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#keepalive-icmp peer-address 192.168.1.252Router(config-isakmp)#keepalive-icmp source-interface 米兰体育中国官方网站Router(config-isakmp)#key ascii VPNRouter(config-isakmp)#my-identity ktn-bkupRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 100.100.100.100Router(config-isakmp)#exit! Router(config)#米兰体育中国官方网站 backup 2 *8Router(config-crypto-map)#match address 1 2ndRouter(config-crypto-map)#米兰体育中国官方网站 100.100.100.100Router(config-crypto-map)#set security-association always-upRouter(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#set redundancy delete-message-sendRouter(config-crypto-map)#exit! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! 米兰体育中国官方网站保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! 米兰体育中国官方网站有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
| *4： | 米兰体育中国官方网站で通信する場合の、センターの米兰体育中国官方网站 peer へのルートと、IPsec 通信対象ネットワークへのルートが包含されることになります。 バックアップ時には、PPPoE5 側に向けたセンターのバックアップ側 peer へのルートと、IPsec 通信対象ネットワークへのルートが自動的に登録されます（バックアップ側のルートをスタティックで米兰体育中国官方网站してはいけません）。 |
| *5： | 米兰体育中国官方网站に関しては always-send オプションを付けなくても、always-send 相当の動きになります（always-send オプションを付けても問題ありません）。 |
| *6： | メイン側が pppoe 1 ではなく、ewan 1 でアドレスをマニュアル米兰体育中国官方网站している場合には、次のように nexthop のインターフェースとアドレスの両方の指定が必要となります。
|
| *7： | メイン側に関しては set security-association always-up の米兰体育中国官方网站がなくても icmp keepalive が契機となって常に SA を確立しに行きます（set security-association always-up の米兰体育中国官方网站があっても問題ありません）。 |
| *8： | バックアップ側が pppoe 5 ではなく、vlan でアドレスをマニュアル米兰体育中国官方网站している場合は、バックアップ側の crypto map に次の米兰体育中国官方网站も必要になります。
|
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2012