milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
設定例
WEB管理画面のリモートアクセス設定例
説明
無線LAN-APのWEB画面に遠隔からアクセスするためには、無線LAN設定に経路設定が必要です。
補足・注意点
構成図
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
Router A設定
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password: Router# ! ! ! 既存(工場出荷)の設定を初期化します。 ! Router#clear working.cfg! ! 基本設定モードに移行します。 ! Router#configure terminalRouter(config)# Router(config)#hostname milan米兰体育官方网站Amilan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#ip route 192.168.10.0 255.255.255.0 connected ipsecif 1milan米兰体育官方网站A(config)#ip route 203.0.113.1 255.255.255.255 198.51.100.254milan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#vpn enablemilan米兰体育官方网站A(config)#vpnlog enablemilan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#ipsec access-list 1 ipsec ip 192.168.0.0 0.0.0.255 192.168.10.0 0.0.0.255milan米兰体育官方网站A(config)#ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmacmilan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#interface ewan 1milan米兰体育官方网站A(config-if ewan 1)#ip address 198.51.100.1 255.255.255.0milan米兰体育官方网站A(config-if ewan 1)#exitmilan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#interface ipsecif 1milan米兰体育官方网站A(config-if ipsecif 1)#crypto map milan米兰体育官方网站Bmilan米兰体育官方网站A(config-if ipsecif 1)#exitmilan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#interface lan 1milan米兰体育官方网站A(config-if lan 1)#ip address 192.168.0.1 255.255.255.0milan米兰体育官方网站A(config-if lan 1)#exitmilan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#crypto isakmp policy 1milan米兰体育官方网站A(config-isakmp)#authentication prekeymilan米兰体育官方网站A(config-isakmp)#group 5milan米兰体育官方网站A(config-isakmp)#hash shamilan米兰体育官方网站A(config-isakmp)#key ascii secret1milan米兰体育官方网站A(config-isakmp)#negotiation-mode mainmilan米兰体育官方网站A(config-isakmp)#peer-identity address 203.0.113.1milan米兰体育官方网站A(config-isakmp)#exitmilan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#crypto map milan米兰体育官方网站B 1milan米兰体育官方网站A(config-crypto-map)#match address 1milan米兰体育官方网站A(config-crypto-map)#set peer address 203.0.113.1milan米兰体育官方网站A(config-crypto-map)#set pfs group5milan米兰体育官方网站A(config-crypto-map)#set transform-set aes256-shamilan米兰体育官方网站A(config-crypto-map)#exitmilan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#wlan-global 2.4Gmilan米兰体育官方网站A(config-wlan-global 2.4G)#wlan-mode apmilan米兰体育官方网站A(config-wlan-global 2.4G)#radio-mode 802.11bgnmilan米兰体育官方网站A(config-wlan-global 2.4G)#tx-power 12milan米兰体育官方网站A(config-wlan-global 2.4G)#channel automilan米兰体育官方网站A(config-wlan-global 2.4G)#ip route 192.168.10.0 255.255.255.0 192.168.0.1 無線LAN-AP(192.168.0.2)でルーティングを行う場合、F60本体を経由する必要があるため F60本体のアドレス(192.168.0.1)をNextHopに指定するmilan米兰体育官方网站A(config-wlan-global 2.4G)#exitmilan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#wlan-vap 1milan米兰体育官方网站A(config-wlan-vap 1)#ssid milan米兰体育官方网站Amilan米兰体育官方网站A(config-wlan-vap 1)#authentication-mode wpa2 eap aesmilan米兰体育官方网站A(config-wlan-vap 1)#key ascii fitelnetmilan米兰体育官方网站A(config-wlan-vap 1)#exitmilan米兰体育官方网站A(config)#! milan米兰体育官方网站A(config)#wlan-bridge 1milan米兰体育官方网站A(config-wlan-bridge 1)#vlan-id 0milan米兰体育官方网站A(config-wlan-bridge 1)#wlan-vap 1milan米兰体育官方网站A(config-wlan-bridge 1)#ip address 192.168.0.2 255.255.255.0milan米兰体育官方网站A(config-wlan-bridge 1)#exit! ! 特権ユーザモードに戻ります。 ! milan米兰体育官方网站A(config)#end! ! ! 設定を保存します。 ! milan米兰体育官方网站A#save SIDE-A.cfg% saving working-config % finished saving ! ! ! 設定を有効にするために再起動します。 ! milan米兰体育官方网站A#resetAre you OK to cold start?(y/n)y
この設定を利用したい方は
Router B設定
! ! ! 特権ユーザモードに移行します。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 既存(工場出荷)の設定を初期化します。 ! Router#clear working.cfg! ! 基本設定モードに移行します。 ! Router#configure terminalRouter(config)#hostname milan米兰体育官方网站Bmilan米兰体育官方网站B(config)#ip route 192.168.0.0 255.255.255.0 connected ipsecif 1milan米兰体育官方网站B(config)#ip route 198.51.100.1 255.255.255.255 203.0.113.254milan米兰体育官方网站B(config)#! milan米兰体育官方网站B(config)#vpn enablemilan米兰体育官方网站B(config)#vpnlog enablemilan米兰体育官方网站B(config)#! milan米兰体育官方网站B(config)#ipsec access-list 1 ipsec ip 192.168.10.0 0.0.0.255 192.168.0.0 0.0.0.255milan米兰体育官方网站B(config)#ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmacmilan米兰体育官方网站B(config)#! milan米兰体育官方网站B(config)#interface ewan 1milan米兰体育官方网站B(config-if ewan 1)#ip address 203.0.113.1 255.255.255.0milan米兰体育官方网站B(config-if ewan 1)#exitmilan米兰体育官方网站B(config)#! milan米兰体育官方网站B(config)#interface ipsecif 1milan米兰体育官方网站B(config-if ipsecif 1)#crypto map milan米兰体育官方网站Amilan米兰体育官方网站B(config-if ipsecif 1)#exitmilan米兰体育官方网站B(config)#! milan米兰体育官方网站B(config)#interface lan 1milan米兰体育官方网站B(config-if lan 1)#ip address 192.168.10.1 255.255.255.0milan米兰体育官方网站B(config-if lan 1)#exitmilan米兰体育官方网站B(config)#! milan米兰体育官方网站B(config)#crypto isakmp policy 1milan米兰体育官方网站B(config-isakmp)#authentication prekeymilan米兰体育官方网站B(config-isakmp)#group 5milan米兰体育官方网站B(config-isakmp)#hash shamilan米兰体育官方网站B(config-isakmp)#key ascii secret1milan米兰体育官方网站B(config-isakmp)#negotiation-mode mainmilan米兰体育官方网站B(config-isakmp)#peer-identity address 198.51.100.1milan米兰体育官方网站B(config-isakmp)#exitmilan米兰体育官方网站B(config)#! milan米兰体育官方网站B(config)#crypto map milan米兰体育官方网站A 1milan米兰体育官方网站B(config-crypto-map)#match address 1milan米兰体育官方网站B(config-crypto-map)#set peer address 198.51.100.1milan米兰体育官方网站B(config-crypto-map)#set pfs group5milan米兰体育官方网站B(config-crypto-map)#set transform-set aes256-shamilan米兰体育官方网站B(config-crypto-map)#exit! milan米兰体育官方网站B#! 特権ユーザモードに戻ります。 ! milan米兰体育官方网站B(config)#end! ! ! 設定を保存します。 ! milan米兰体育官方网站B#save SIDE-A.cfg% saving working-config % finished saving ! ! ! 設定を有効にするために再起動します。 ! milan米兰体育官方网站B#resetAre you OK to cold start?(y/n)y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2013