ip route 0.0.0.0 0.0.0.0 pppoe 1 ip route 172.17.0.0 255.255.0.0 connected ipsecif 1 access-list 101 permit tcp any any eq telnet access-list 102 permit tcp any any eq www access-list 103 permit tcp any any eq ftp access-list 103 permit tcp any any eq ftp-data vpn enable vpnlog enable ipsec access-list 1 ipsec ip 172.16.0.0 0.0.255.255 172.17.0.0 0.0.255.255 ipsec access-list 64 bypass ip any any ipsec transform-set t1 esp-null hostname 米兰ac体育A interface ipsecif 1 qos output bandwidth 100M priq qos-que priq default-que priority 0 default qos-que priq high-que priority 7 qos-que priq low-que priority 1 qos-que priq middle-que priority 3 service-policy output policy1 crypto map map1 exit interface lan 1 ip address 172.16.0.1 255.255.0.0 exit interface pppoe 1 ip address 192.0.2.1 ip nat inside source list 1 interface pppoe server test1 pppoe account ********@***.***.ne.jp ****** pppoe type lan exit crypto isakmp policy 1 authentication prekey encryption aes 256 hash sha key ascii furukawa lifetime 86400 my-identity kyoten1 negotiation-mode aggressive peer-identity address 192.0.2.129 exit crypto map map1 1 match address 1 set peer address 192.0.2.129 set security-association lifetime seconds 28800 set transform-set t1 anti-replay disable exit class-map low-class match ip access-group 103 exit class-map high-class match ip access-group 101 exit class-map middle-class match ip access-group 102 exit action-map low-action set queuing low-que exit action-map high-action set queuing high-que exit action-map middle-action set queuing middle-que exit policy-map policy1 class high-class action high-action class middle-class action middle-action class low-class action low-action exit end
ip route 0.0.0.0 0.0.0.0 pppoe 1 ip route 172.16.0.0 255.255.0.0 connected ipsecif 1 access-list 101 permit tcp any any eq telnet access-list 102 permit tcp any any eq www access-list 103 permit tcp any any eq ftp access-list 103 permit tcp any any eq ftp-data vpn enable vpnlog enable ipsec access-list 1 ipsec ip 172.17.0.0 0.0.255.255 172.16.0.0 0.0.255.255 ipsec access-list 64 bypass ip any any ipsec transform-set t1 esp-null hostname 米兰ac体育B interface pppoe 1 ip address 192.0.2.129 ip nat inside source list 1 interface pppoe server test1 pppoe account ********@***.***.ne.jp ****** pppoe type lan exit interface ipsecif 1 qos output bandwidth 100M priq qos-que priq default-que priority 0 default qos-que priq high-que priority 7 qos-que priq low-que priority 1 qos-que priq middle-que priority 3 service-policy output policy1 crypto map map1 exit interface lan 1 ip address 172.17.0.2 255.255.0.0 exit crypto isakmp policy 1 authentication prekey encryption aes 256 hash sha key ascii furukawa lifetime 86400 negotiation-mode main peer-identity host kyoten1 exit crypto map map1 1 match address 1 set peer host kyoten1 set security-association lifetime seconds 28800 set transform-set t1 anti-replay disable exit class-map low-class match ip access-group 103 exit class-map high-class match ip access-group 101 exit class-map middle-class match ip access-group 102 exit action-map low-action set queuing low-que exit action-map high-action set queuing high-que exit action-map middle-action set queuing middle-que exit policy-map policy1 class high-class action high-action class middle-class action middle-action class low-class action low-action exit end
米兰ac体育内容 | 画面表示例 |
---|---|
特権ユーザモードへの移行 パスワードの入力 米兰ac体育情報の初期化 米兰ac体育モードの変更 米兰ac体育入力 米兰ac体育保存 装置再起動 |
Router>enable Enter password: Router# Router#clear working.cfg Router# Router#configure terminal Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1 Router(config)#ip route 172.17.0.0 255.255.0.0 connected 米兰ac体育 Router(config)#米兰ac体育01 permit tcp any any eq telnet Router(config)#米兰ac体育02 permit tcp any any eq www Router(config)#米兰ac体育 Router(config)#米兰ac体育 Router(config)#vpn enable Router(config)#vpnlog enable Router(config)#米兰ac体育.16.0.0 0.0.255.255 172.17.0.0 0.0.255.255 Router(config)#ipsec access-list 64 bypass ip any any Router(config)#ipsec transform-set t1 esp-null Router(config)#hostname 米兰ac体育A 米兰ac体育A(config)#interface 米兰ac体育 米兰ac体育A(config-if ipsecif 1)#qos output bandwidth 100M priq 米兰ac体育A(config-if ipsecif 1)#米兰ac体育 default-que priority 0 default 米兰ac体育A(config-if ipsecif 1)#米兰ac体育 high-que priority 7 米兰ac体育A(config-if ipsecif 1)#米兰ac体育 low-que priority 1 米兰ac体育A(config-if ipsecif 1)#米兰ac体育 middle-que priority 3 米兰ac体育A(config-if ipsecif 1)#service-policy output policy1 米兰ac体育A(config-if ipsecif 1)#crypto map map1 米兰ac体育A(config-if ipsecif 1)#exit 米兰ac体育A(config)#interface lan 1 米兰ac体育A(config-if lan 1)#ip address 172.16.0.1 255.255.0.0 米兰ac体育A(config-if lan 1)#exit 米兰ac体育A(config)#interface pppoe 1 米兰ac体育A(config-if pppoe 1)#ip address 192.0.2.1 米兰ac体育A(config-if pppoe 1)#ip nat inside source list 1 interface 米兰ac体育A(config-if pppoe 1)#pppoe server test1 米兰ac体育A(config-if pppoe 1)#pppoe account ********@***.***.ne.jp ****** 米兰ac体育A(config-if pppoe 1)#pppoe type lan 米兰ac体育A(config-if pppoe 1)#exit 米兰ac体育A(config)#crypto isakmp policy 1 米兰ac体育A(config-isakmp)#authentication prekey 米兰ac体育A(config-isakmp)#encryption aes 256 米兰ac体育A(config-isakmp)#hash sha 米兰ac体育A(config-isakmp)#key ascii furukawa 米兰ac体育A(config-isakmp)#lifetime 86400 米兰ac体育A(config-isakmp)#my-identity kyoten1 米兰ac体育A(config-isakmp)#negotiation-mode aggressive 米兰ac体育A(config-isakmp)#peer-identity address 192.0.2.129 米兰ac体育A(config-isakmp)#exit 米兰ac体育A(config)#crypto map map1 1 米兰ac体育A(config-crypto-map)#match address 1 米兰ac体育A(config-crypto-map)#set peer address 192.0.2.129 米兰ac体育A(config-crypto-map)#set security-association lifetime seconds 28800 米兰ac体育A(config-crypto-map)#set transform-set t1 米兰ac体育A(config-crypto-map)#anti-replay disable 米兰ac体育A(config-crypto-map)#exit 米兰ac体育A(config)#class-map low-class 米兰ac体育A(config-class-map)#match ip access-group 103 米兰ac体育A(config-class-map)#exit 米兰ac体育A(config)#class-map high-class 米兰ac体育A(config-class-map)#match ip access-group 101 米兰ac体育A(config-class-map)#exit 米兰ac体育A(config)#class-map middle-class 米兰ac体育A(config-class-map)#match ip access-group 102 米兰ac体育A(config-class-map)#exit 米兰ac体育A(config)#action-map low-action 米兰ac体育A(config-action-map)#set queuing low-que 米兰ac体育A(config-action-map)#exit 米兰ac体育A(config)#action-map high-action 米兰ac体育A(config-action-map)#set queuing high-que 米兰ac体育A(config-action-map)#exit 米兰ac体育A(config)#action-map middle-action 米兰ac体育A(config-action-map)#set queuing middle-que 米兰ac体育A(config-action-map)#exit 米兰ac体育A(config)#policy-map policy1 米兰ac体育A(config-policy-map)#class high-class action high-action 米兰ac体育A(config-policy-map)#class middle-class action middle-action 米兰ac体育A(config-policy-map)#class low-class action low-action 米兰ac体育A(config-policy-map)#exit 米兰ac体育A(config)# 米兰ac体育A(config)#end 米兰ac体育A# 米兰ac体育A#save SIDE-A % saving working-config % finished saving 米兰ac体育A#reset Going to reset with SIDE-A.frm and SIDE-A Boot-back not scheduled for next boot. Next rebooting firmware SIDE-A.frm is fine. Are you OK to cold start?(y/n)y |
米兰ac体育内容 | 画面表示例 |
---|---|
特権ユーザモードへの移行 パスワードの入力 米兰ac体育情報の初期化 米兰ac体育モードの変更 米兰ac体育入力 米兰ac体育保存 装置再起動 |
Router>enable Enter password: Router# Router#clear working.cfg Router# Router#configure terminal Router(config)#ip route 0.0.0.0 0.0.0.0 192.0.2.130 Router(config)#ip route 172.16.0.0 255.255.0.0 connected 米兰ac体育 Router(config)#米兰ac体育01 permit tcp any any eq telnet Router(config)#米兰ac体育02 permit tcp any any eq www Router(config)#米兰ac体育 Router(config)#米兰ac体育 Router(config)#vpn enable Router(config)#vpnlog enable Router(config)#米兰ac体育.17.0.0 0.0.255.255 172.16.0.0 0.0.255.255 Router(config)#ipsec access-list 64 bypass ip any any Router(config)#ipsec transform-set t1 esp-null Router(config)#hostname 米兰ac体育B 米兰ac体育B(config)#interface pppoe 1 米兰ac体育B(config-if pppoe 1)#ip address 192.0.2.129 米兰ac体育B(config-if pppoe 1)#ip nat inside source list 1 interface 米兰ac体育B(config-if pppoe 1)#pppoe server test1 米兰ac体育B(config-if pppoe 1)#pppoe account ********@***.***.ne.jp ****** 米兰ac体育B(config-if pppoe 1)#pppoe type lan 米兰ac体育B(config-if pppoe 1)#exit 米兰ac体育B(config)#interface 米兰ac体育 米兰ac体育B(config-if ipsecif 1)#qos output bandwidth 100M priq 米兰ac体育B(config-if ipsecif 1)#米兰ac体育 default-que priority 0 default 米兰ac体育B(config-if ipsecif 1)#米兰ac体育 high-que priority 7 米兰ac体育B(config-if ipsecif 1)#米兰ac体育 low-que priority 1 米兰ac体育B(config-if ipsecif 1)#米兰ac体育 middle-que priority 3 米兰ac体育B(config-if ipsecif 1)#service-policy output policy1 米兰ac体育B(config-if ipsecif 1)#crypto map map1 米兰ac体育B(config-if ipsecif 1)#exit 米兰ac体育B(config)#interface lan 1 米兰ac体育B(config-if lan 1)#ip address 172.17.0.2 255.255.0.0 米兰ac体育B(config-if lan 1)#exit 米兰ac体育B(config)#crypto isakmp policy 1 米兰ac体育B(config-isakmp)#authentication prekey 米兰ac体育B(config-isakmp)#encryption aes 256 米兰ac体育B(config-isakmp)#hash sha 米兰ac体育B(config-isakmp)#key ascii furukawa 米兰ac体育B(config-isakmp)#lifetime 86400 米兰ac体育B(config-isakmp)#negotiation-mode main 米兰ac体育B(config-isakmp)#peer-identity host kyoten1 米兰ac体育B(config-isakmp)#exit 米兰ac体育B(config)#crypto map map1 1 米兰ac体育B(config-crypto-map)#match address 1 米兰ac体育B(config-crypto-map)#set peer host kyoten1 米兰ac体育B(config-crypto-map)#set security-association lifetime seconds 28800 米兰ac体育B(config-crypto-map)#set transform-set t1 米兰ac体育B(config-crypto-map)#anti-replay disable 米兰ac体育B(config-crypto-map)#exit 米兰ac体育B(config)#class-map low-class 米兰ac体育B(config-class-map)#match ip access-group 103 米兰ac体育B(config-class-map)#exit 米兰ac体育B(config)#class-map high-class 米兰ac体育B(config-class-map)#match ip access-group 101 米兰ac体育B(config-class-map)#exit 米兰ac体育B(config)#class-map middle-class 米兰ac体育B(config-class-map)#match ip access-group 102 米兰ac体育B(config-class-map)#exit 米兰ac体育B(config)#action-map low-action 米兰ac体育B(config-action-map)#set queuing low-que 米兰ac体育B(config-action-map)#exit 米兰ac体育B(config)#action-map high-action 米兰ac体育B(config-action-map)#set queuing high-que 米兰ac体育B(config-action-map)#exit 米兰ac体育B(config)#action-map middle-action 米兰ac体育B(config-action-map)#set queuing middle-que 米兰ac体育B(config-action-map)#exit 米兰ac体育B(config)#policy-map policy1 米兰ac体育B(config-policy-map)#class high-class action high-action 米兰ac体育B(config-policy-map)#class middle-class action middle-action 米兰ac体育B(config-policy-map)#class low-class action low-action 米兰ac体育B(config-policy-map)#exit 米兰ac体育B(config)# 米兰ac体育B(config)#end 米兰ac体育B# 米兰ac体育B#save SIDE-A % saving working-config % finished saving 米兰ac体育B#reset Going to reset with SIDE-A.frm and SIDE-A Boot-back not scheduled for next boot. Next rebooting firmware SIDE-A.frm is fine. Are you OK to cold start?(y/n)y |
アクセスリストを米兰ac体育します。
米兰ac体育内容 | 画面表示例 |
---|---|
アクセスリスト情報を表示 米兰ac体育が正しいことを確認 米兰ac体育が正しいことを確認 米兰ac体育が正しいことを確認 |
米兰ac体育A#show access-lists Extended IP access list 101 米兰ac体育 telnet Extended IP access list 102 米兰ac体育 www Extended IP access list 103 米兰ac体育 米兰ac体育-data |
キューイング状況を米兰ac体育します。
米兰ac体育内容 | 画面表示例 |
---|---|
キューの統計情報を表示 high-que のパケット数がカウントされていることを米兰ac体育 |
米兰ac体育A#show qos queuing interface : 米兰ac体育 queuing type : PRIQ queuing-name default-que (default que) priority : 0 queue length/limit : 0/50 sent/drop packets: packets : 0/0 bytes : 0/0 period cnt : 0 queuing-name low-que priority : 1 queue length/limit : 0/50 sent/drop packets: packets : 0/0 bytes : 0/0 period cnt : 0 queuing-name middle-que priority : 3 queue length/limit : 0/50 sent/drop packets: packets : 0/0 bytes : 0/0 period cnt : 0 queuing-name high-que priority : 7 queue length/limit : 0/50 sent/drop packets: packets : 54/0 bytes : 2287/0 period cnt : 54 |
米兰ac体育内容 | 画面表示例 |
---|---|
キューの統計情報を表示 middle-que のパケット数がカウントされていることを米兰ac体育 |
米兰ac体育A#show qos queuing interface : 米兰ac体育 queuing type : PRIQ queuing-name default-que (default que) priority : 0 queue length/limit : 0/50 sent/drop packets: packets : 0/0 bytes : 0/0 period cnt : 0 queuing-name low-que priority : 1 queue length/limit : 0/50 sent/drop packets: packets : 0/0 bytes : 0/0 period cnt : 0 queuing-name middle-que priority : 3 queue length/limit : 0/50 sent/drop packets: packets : 42/0 bytes : 11863/0 period cnt : 34 queuing-name high-que priority : 7 queue length/limit : 0/50 sent/drop packets: packets : 54/0 bytes : 2287/0 period cnt : 54 |
米兰ac体育内容 | 画面表示例 |
---|---|
キューの統計情報を表示 low-que のパケット数がカウントされていることを米兰ac体育 |
米兰ac体育A#show qos queuing interface : 米兰ac体育 queuing type : PRIQ queuing-name default-que (default que) priority : 0 queue length/limit : 0/50 sent/drop packets: packets : 0/0 bytes : 0/0 period cnt : 0 queuing-name low-que priority : 1 queue length/limit : 0/50 sent/drop packets: packets : 18/0 bytes : 834/0 period cnt : 18 queuing-name middle-que priority : 3 queue length/limit : 0/50 sent/drop packets: packets : 42/0 bytes : 11863/0 period cnt : 38 queuing-name high-que priority : 7 queue length/limit : 0/50 sent/drop packets: packets : 54/0 bytes : 2287/0 period cnt : 54 |