ip route 192.168.2.0 255.255.255.0 connected ipsecif 1 250 ip route 203.0.113.25 255.255.255.255 dialer 1 250 access-list 1 permit any proxydns mode v4 vpn enable vpnlog enable ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 ipsec access-list 128 bypass ip any any ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac service dhcp-server hostname 德赢ac米兰vwinA ip dhcp pool lan 1 dns-server 0.0.0.0 default-router 0.0.0.0 exit interface dialer 1 max-call off ip nat inside source list 1 interface caller ******** ppp account ********@*****.ne.jp *** exit interface ewan 1 ip address 192.0.2.6 255.255.255.252 exit interface ipsecif 1 crypto map map1 exit interface lan 1 ip address 192.168.1.1 255.255.255.0 exit interface modem 1 idle-timer send off idle-timer receive off forced disconnect packet off forced disconnect cumulative-time off auto connect on continuous physical-layer usb 1 exit crypto isakmp policy 1 authentication prekey encryption aes 256 hash sha key ascii secret1 lifetime 86400 my-identity 德赢ac米兰vwinA negotiation-mode aggressive peer-identity address 203.0.113.25 exit crypto map map1 1 match address 1 set peer address 203.0.113.25 set security-association lifetime seconds 28800 set security-association always-up set transform-set aes256-sha exit router bgp 65000 neighbor 192.0.2.5 remote-as 65001 network 192.0.2.4 255.255.255.252 redistribute connected exit end
ip route 0.0.0.0 0.0.0.0 pppoe 1 250 ip route 192.168.1.0 255.255.255.0 connected ipsecif 1 250 access-list 1 permit any proxydns mode v4 vpn enable vpnlog enable ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 ipsec access-list 128 bypass ip any any ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac service dhcp-server hostname 德赢ac米兰vwinB ip dhcp pool lan 1 dns-server 0.0.0.0 default-router 0.0.0.0 exit interface ewan 1 ip address 192.0.2.2 255.255.255.252 exit interface ipsecif 1 crypto map map1 exit interface lan 1 ip address 192.168.2.1 255.255.255.0 exit interface pppoe 1 ip address 203.0.113.25 ip nat inside source list 1 interface pppoe server test1 pppoe account ********@***.***.ne.jp ****** pppoe interface ewan 2 exit crypto isakmp policy 1 authentication prekey encryption aes 256 hash sha key ascii secret1 lifetime 86400 negotiation-mode aggressive peer-identity host 德赢ac米兰vwinA exit crypto map map1 1 match address 1 set peer host 德赢ac米兰vwinA set security-association lifetime seconds 28800 set transform-set aes256-sha exit router bgp 65002 neighbor 192.0.2.1 remote-as 65001 network 192.0.2.0 255.255.255.252 redistribute connected exit end
德赢ac米兰vwin内容 | 画面表示例 |
---|---|
特権ユーザモードへの移行 パスワードの入力 德赢ac米兰vwin情報の初期化 德赢ac米兰vwinモードの変更 德赢ac米兰vwin入力 ※1 ※1 ※2 ※3 德赢ac米兰vwin保存 装置再起動 |
Router>enable Enter password: Router# Router#clear working.cfg Router# Router#configure terminal Router(config)#ip route 192.168.2.0 255.255.255.0 connected ipsecif 1 250 Router(config)#ip route 203.0.113.25 255.255.255.255 dialer 1 250 Router(config)#access-list 1 permit any Router(config)#proxydns mode v4 Router(config)#vpn enable Router(config)#vpnlog enable Router(config)#ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 Router(config)#ipsec access-list 128 bypass ip any any Router(config)#ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac Router(config)#service dhcp-server Router(config)#hostname 德赢ac米兰vwinA 德赢ac米兰vwinA(config)#ip dhcp pool lan 1 德赢ac米兰vwinA(config-dhcp-pool)#dns-server 0.0.0.0 德赢ac米兰vwinA(config-dhcp-pool)#default-router 0.0.0.0 德赢ac米兰vwinA(config-dhcp-pool)#exit 德赢ac米兰vwinA(config)#interface dialer 1 德赢ac米兰vwinA(config-if dialer 1)#max-call off 德赢ac米兰vwinA(config-if dialer 1)#ip nat inside source list 1 interface 德赢ac米兰vwinA(config-if dialer 1)#caller ******** 德赢ac米兰vwinA(config-if dialer 1)#ppp account ********@*****.ne.jp *** 德赢ac米兰vwinA(config-if dialer 1)#exit 德赢ac米兰vwinA(config)#interface ewan 1 德赢ac米兰vwinA(config-if ewan 1)#ip address 192.0.2.6 255.255.255.252 德赢ac米兰vwinA(config-if ewan 1)#exit 德赢ac米兰vwinA(config)#interface ipsecif 1 德赢ac米兰vwinA(config-if ipsecif 1)#crypto map map1 德赢ac米兰vwinA(config-if ipsecif 1)#exit 德赢ac米兰vwinA(config)#interface lan 1 德赢ac米兰vwinA(config-if lan 1)#ip address 192.168.1.1 255.255.255.0 德赢ac米兰vwinA(config-if lan 1)#exit 德赢ac米兰vwinA(config)#interface modem 1 德赢ac米兰vwinA(config-if modem 1)#idle-timer send off 德赢ac米兰vwinA(config-if modem 1)#idle-timer receive off 德赢ac米兰vwinA(config-if modem 1)#forced disconnect packet off 德赢ac米兰vwinA(config-if modem 1)#forced disconnect cumulative-time off 德赢ac米兰vwinA(config-if modem 1)#auto connect on continuous 德赢ac米兰vwinA(config-if modem 1)#physical-layer usb 1 德赢ac米兰vwinA(config-if modem 1)#exit 德赢ac米兰vwinA(config)#crypto isakmp policy 1 德赢ac米兰vwinA(config-isakmp)#authentication prekey 德赢ac米兰vwinA(config-isakmp)#encryption aes 256 德赢ac米兰vwinA(config-isakmp)#hash sha 德赢ac米兰vwinA(config-isakmp)#key ascii secret1 德赢ac米兰vwinA(config-isakmp)#lifetime 86400 德赢ac米兰vwinA(config-isakmp)#my-identity 德赢ac米兰vwinA 德赢ac米兰vwinA(config-isakmp)#negotiation-mode aggressive 德赢ac米兰vwinA(config-isakmp)#peer-identity address 203.0.113.25 德赢ac米兰vwinA(config-isakmp)#exit 德赢ac米兰vwinA(config)#crypto map map1 1 德赢ac米兰vwinA(config-crypto-map)#match address 1 德赢ac米兰vwinA(config-crypto-map)#set peer address 203.0.113.25 德赢ac米兰vwinA(config-crypto-map)#set security-association lifetime seconds 28800 德赢ac米兰vwinA(config-crypto-map)#set security-association always-up 德赢ac米兰vwinA(config-crypto-map)#set transform-set aes256-sha 德赢ac米兰vwinA(config-crypto-map)#exit 德赢ac米兰vwinA(config)#德赢ac米兰vwingp 65000 德赢ac米兰vwinA(config-bgp)#neighbor 192.0.2.5 remote-as 65001 德赢ac米兰vwinA(config-bgp)#network 192.0.2.4 255.255.255.252 德赢ac米兰vwinA(config-bgp)#redistribute connected 德赢ac米兰vwinA(config-bgp)#exit 德赢ac米兰vwinA(config)# 德赢ac米兰vwinA(config)#end 德赢ac米兰vwinA# 德赢ac米兰vwinA#save SIDE-A % saving working-config % finished saving 德赢ac米兰vwinA#reset Going to reset with SIDE-A.frm and SIDE-A.cfg. Boot-back not scheduled for next boot. Next rebooting firmware SIDE-A.frm is fine. Are you OK to cold start?(y/n)y |
※1:キャリアから指定される、接続先電話番号、認証用ID、パスワードを德赢ac米兰vwinしてください。
※2:"continuous"オプションをつけて德赢ac米兰vwinすることにより、通信の有無にかかわらず回線との接続を常時試みるようになります。
※3:SAの確立に合わせてIPsecインターフェースやIPsec德赢ac米兰vwinが動的にアップダウンします。
德赢ac米兰vwin内容 | 画面表示例 |
---|---|
特権ユーザモードへの移行 パスワードの入力 德赢ac米兰vwin情報の初期化 德赢ac米兰vwinモードの変更 德赢ac米兰vwin入力 ※ 德赢ac米兰vwin保存 装置再起動 |
Router>enable Enter password: Router# Router#clear working.cfg Router# Router#configure terminal Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1 250 Router(config)#ip route 192.168.1.0 255.255.255.0 connected ipsecif 1 250 Router(config)#access-list 1 permit any Router(config)#proxydns mode v4 Router(config)#vpn enable Router(config)#vpnlog enable Router(config)#ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 Router(config)#ipsec access-list 128 bypass ip any any Router(config)#ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac Router(config)#service dhcp-server Router(config)#hostname 德赢ac米兰vwinB 德赢ac米兰vwinB(config)#ip dhcp pool lan 1 德赢ac米兰vwinB(config-dhcp-pool)#dns-server 0.0.0.0 德赢ac米兰vwinB(config-dhcp-pool)#default-router 0.0.0.0 德赢ac米兰vwinB(config-dhcp-pool)#exit 德赢ac米兰vwinB(config)#interface ewan 1 德赢ac米兰vwinB(config-if ewan 1)#ip address 192.0.2.2 255.255.255.252 德赢ac米兰vwinB(config-if ewan 1)#exit 德赢ac米兰vwinB(config)#interface ipsecif 1 德赢ac米兰vwinB(config-if ipsecif 1)#crypto map map1 德赢ac米兰vwinB(config-if ipsecif 1)#exit 德赢ac米兰vwinB(config)#interface lan 1 德赢ac米兰vwinB(config-if lan 1)#ip address 192.168.2.1 255.255.255.0 德赢ac米兰vwinB(config-if lan 1)#exit 德赢ac米兰vwinB(config)#interface pppoe 1 德赢ac米兰vwinB(config-if pppoe 1)#ip address 203.0.113.25 德赢ac米兰vwinB(config-if pppoe 1)#ip nat inside source list 1 interface 德赢ac米兰vwinB(config-if pppoe 1)#pppoe server test1 德赢ac米兰vwinB(config-if pppoe 1)#pppoe account ********@***.***.ne.jp ****** 德赢ac米兰vwinB(config-if pppoe 1)#pppoe interface ewan 2 德赢ac米兰vwinB(config-if pppoe 1)#exit 德赢ac米兰vwinB(config)#crypto isakmp policy 1 德赢ac米兰vwinB(config-isakmp)#authentication prekey 德赢ac米兰vwinB(config-isakmp)#encryption aes 256 德赢ac米兰vwinB(config-isakmp)#hash sha 德赢ac米兰vwinB(config-isakmp)#key ascii secret1 德赢ac米兰vwinB(config-isakmp)#lifetime 86400 德赢ac米兰vwinB(config-isakmp)#negotiation-mode aggressive 德赢ac米兰vwinB(config-isakmp)#peer-identity host 德赢ac米兰vwinA 德赢ac米兰vwinB(config-isakmp)#exit 德赢ac米兰vwinB(config)#crypto map map1 1 德赢ac米兰vwinB(config-crypto-map)#match address 1 德赢ac米兰vwinB(config-crypto-map)#set peer host 德赢ac米兰vwinA 德赢ac米兰vwinB(config-crypto-map)#set security-association lifetime seconds 28800 德赢ac米兰vwinB(config-crypto-map)#set transform-set aes256-sha 德赢ac米兰vwinB(config-crypto-map)#exit 德赢ac米兰vwinB(config)#德赢ac米兰vwingp 65002 德赢ac米兰vwinB(config-bgp)#neighbor 192.0.2.1 remote-as 65001 德赢ac米兰vwinB(config-bgp)#network 192.0.2.0 255.255.255.252 德赢ac米兰vwinB(config-bgp)#redistribute connected 德赢ac米兰vwinB(config-bgp)#exit 德赢ac米兰vwinB(config)# 德赢ac米兰vwinB(config)#end 德赢ac米兰vwinB# 德赢ac米兰vwinB#save SIDE-A % saving working-config % finished saving 德赢ac米兰vwinB#reset Going to reset with SIDE-A.frm and SIDE-A.cfg. Boot-back not scheduled for next boot. Next rebooting firmware SIDE-A.frm is fine. Are you OK to cold start?(y/n)y |
※:固定IPアドレスの契約に従ったIPアドレスを德赢ac米兰vwinしてください。
BGP経路情報を德赢ac米兰vwinします。(Router A)
德赢ac米兰vwin内容 | 画面表示例 |
---|---|
BGP德赢ac米兰vwin表示 ※ |
德赢ac米兰vwinA#show ip bgp BGP table version is 0, local router ID is 192.168.1.1 best, i - internal Origin codes: i - IGP, e - EGP, ? - incomplete NetworkNext HopMetricLocPrfWeightPath 198.51.100.144/32192.0.2.5065001 65002 ? 203.0.113.22/320.0.0.0032768? 192.0.2.0/30192.0.2.5065001 i *192.0.2.4/30192.0.2.5065001 i 0.0.0.0032768? *0.0.0.032768i 192.168.1.00.0.0.0032768? 192.168.2.0192.0.2.5065001 65002 ? Total number of prefixes 6 |
※:Router BのLAN側のネットワーク(192.168.2.0/24)がBGPの経路として表示されることを德赢ac米兰vwinしてください。
BGP経路情報を德赢ac米兰vwinします。(Router B)
德赢ac米兰vwin内容 | 画面表示例 |
---|---|
BGP德赢ac米兰vwin表示 ※ |
德赢ac米兰vwinA#show ip bgp BGP table version is 0, local router ID is 192.168.1.1 best, i - internal Origin codes: i - IGP, e - EGP, ? - incomplete NetworkNext HopMetricLocPrfWeightPath 198.51.100.144/320.0.0.0032768? 203.0.113.22/32192.0.2.1065001 65002 ? *192.0.2.0/30192.0.2.1065001 i 0.0.0.0032768? *0.0.0.032768i 192.0.2.4/30192.0.2.1065001 i 192.168.1.0192.0.2.1065001 65000 ? 192.168.2.00.0.0.0032768? Total number of prefixes 6 |
※:Router AのLAN側のネットワーク(192.168.1.0/24)がBGPの経路として表示されることを德赢ac米兰vwinしてください。
ネイバー状態を德赢ac米兰vwinします。(Router A)
德赢ac米兰vwin内容 | 画面表示例 |
---|---|
BGPネイバー情報を表示 ※1 ※2 |
德赢ac米兰vwinA#show ip bgp neighbors BGP neighbor is 192.0.2.5, remote AS 65001, local AS 65000, external link BGP version 4, remote router ID 192.0.2.5 BGP state = Established, up for 03:20:29 Last read 00:00:29, hold time is 180, keepalive interval is 60 seconds Neighbor capabilities: Route refresh: advertised and received (old and new) Address family IPv4 Unicast: advertised and received Received 259 messages, 0 notifications, 0 in queue Sent 263 messages, 0 notifications, 0 in queue Route refresh request: received 0, sent 0 Minimum time between advertisement runs is 30 seconds For address family: IPv4 Unicast Index 1, Offset 0, Mask 0x2 Community attribute sent to this neighbor (both) 4 accepted prefixes 3 announced prefixes Connections established 2; dropped 1 Local host: 192.0.2.6, Local port: 179 Foreign host: 192.0.2.5, Foreign port: 64595 Nexthop: 192.0.2.6 Nexthop global: :: Nexthop local: :: BGP connection: non shared network Read thread: on Write thread: off |
※1:BGP neighborにRouter BのIPアドレスが表示されることを德赢ac米兰vwinしてください。
※2:BGP stateがEstablishedになっていることを德赢ac米兰vwinしてください。
ネイバー状態を德赢ac米兰vwinします。(Router B)
德赢ac米兰vwin内容 | 画面表示例 |
---|---|
BGPネイバー情報を表示 ※1 ※2 |
德赢ac米兰vwinB#show ip bgp neighbors BGP neighbor is 192.0.2.1, remote AS 65001, local AS 65002, external link BGP version 4, remote router ID 192.0.2.5 BGP state = Established, up for 03:20:39 Last read 00:00:39, hold time is 180, keepalive interval is 60 seconds Neighbor capabilities: Route refresh: advertised and received (old and new) Address family IPv4 Unicast: advertised and received Received 212 messages, 0 notifications, 0 in queue Sent 220 messages, 0 notifications, 0 in queue Route refresh request: received 0, sent 0 Minimum time between advertisement runs is 30 seconds For address family: IPv4 Unicast Index 1, Offset 0, Mask 0x2 Community attribute sent to this neighbor (both) 4 accepted prefixes 3 announced prefixes Connections established 2; dropped 1 Local host: 192.0.2.2, Local port: 179 Foreign host: 192.0.2.1, Foreign port: 64594 Nexthop: 192.0.2.2 Nexthop global: :: Nexthop local: :: BGP connection: non shared network Read thread: on Write thread: off |
※1:BGP neighborにRouter AのIPアドレスが表示されることを德赢ac米兰vwinしてください。
※2:BGP stateがEstablishedになっていることを德赢ac米兰vwinしてください。
経路情報を德赢ac米兰vwinします。(Router A)
德赢ac米兰vwin内容 | 画面表示例 |
---|---|
德赢ac米兰vwin表示 ※ |
德赢ac米兰vwinA#show ip route Max entry: 10000 (Commonness in IPv4 and IPv6) Active entry:9 (IPv4), 2 (IPv6) Peak:10 Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction - selected route, * - FIB route, p - stale info. * 203.0.113.13/32 [20/0] via 192.0.2.5, EWAN1, 00:01:17 德赢ac米兰vwin27.0.0.0/8 is directly connected, LOOP0 德赢ac米兰vwin98.51.100.2/32 is directly connected, DIALER1 德赢ac米兰vwin92.0.2.0/30 [20/0] via 192.0.2.5, EWAN1, 03:20:47 德赢ac米兰vwin92.0.2.4/30 is directly connected, EWAN1 德赢ac米兰vwin92.168.1.0/24 is directly connected, LAN 德赢ac米兰vwin92.168.2.0/24 [20/0] via 192.0.2.5, EWAN1, 03:20:47 S192.168.2.0/24 [250/0] 德赢ac米兰vwin, IPSECIF1 * 203.0.113.25/32 [250/0] 德赢ac米兰vwin, DIALER1 |
※:Router BのLAN側のネットワーク(192.168.2.0/24)がBGPの経路として表示されていることを德赢ac米兰vwinしてください。
経路情報を德赢ac米兰vwinします。(Router B)
德赢ac米兰vwin内容 | 画面表示例 |
---|---|
德赢ac米兰vwin表示 ※ |
德赢ac米兰vwinB#show ip route Max entry: 10000 (Commonness in IPv4 and IPv6) Active entry:9 (IPv4), 2 (IPv6) Peak:10 Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction - selected route, * - FIB route, p - stale info. * 0.0.0.0/0 [250/0] 德赢ac米兰vwin, PPPoE1 * 203.0.113.13/32 德赢ac米兰vwin, PPPoE1 德赢ac米兰vwin27.0.0.0/8 is directly connected, LOOP0 德赢ac米兰vwin98.51.100.2/32 [20/0] via 192.0.2.1, EWAN1, 01:59:46 德赢ac米兰vwin92.0.2.0/30 is directly connected, EWAN1 德赢ac米兰vwin92.0.2.4/30 [20/0] via 192.0.2.1, EWAN1, 03:21:16 德赢ac米兰vwin92.168.1.0/24 [20/0] via 192.0.2.1, EWAN1, 03:21:16 S192.168.1.0/24 [250/0] 德赢ac米兰vwin, IPSECIF1 德赢ac米兰vwin92.168.2.0/24 is directly connected, LAN |
※:Router AのLAN側のネットワーク(192.168.1.0/24)がBGPの経路として表示されていることを德赢ac米兰vwinしてください。
データ通信が行えることを德赢ac米兰vwinします。
例:德赢ac米兰vwinAより ping 192.168.2.1 source-interface lan 1を実施します。
德赢ac米兰vwin内容 | 画面表示例 |
---|---|
pingを実行する ping応答あり |
德赢ac米兰vwinA#ping 192.168.2.1 source-interface lan 1 Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/0 ms |