德赢AC米兰官方合作伙伴例
NAT+の德赢AC米兰官方合作伙伴
概要
tunnelインタフェースで、NAT+を使用するケースを考えます。
德赢AC米兰官方合作伙伴データの例
德赢AC米兰官方合作伙伴内容 |
德赢AC米兰官方合作伙伴モード |
德赢AC米兰官方合作伙伴コマンド名 |
德赢AC米兰官方合作伙伴項目 |
入力値 |
備考 |
LAN側IPアドレス |
Port-channelインタフェース德赢AC米兰官方合作伙伴モード |
ip address |
LAN側IPアドレス |
192.168.0.1 |
|
サブネットマスク |
255.255.255.0 |
tunnelインタフェース |
tunnelインタフェース德赢AC米兰官方合作伙伴モード |
pppoe server |
接続相手名称 |
A-Provider |
わかりやすい名称 |
pppoe機能 |
PPPoEプロファイル德赢AC米兰官方合作伙伴モード |
account |
ユーザID |
user@xxxx.ne.jp |
|
パスワード |
secret |
NAT+を使用する |
基本德赢AC米兰官方合作伙伴モード |
ip nat list |
変換前のアドレス範囲 |
192.168.0.0 0.0.0.255 |
|
tunnelインタフェース德赢AC米兰官方合作伙伴モード |
ip nat inside |
NAT変換ルールの指定 |
interface |
|
コマンド德赢AC米兰官方合作伙伴の例
(!の行はコメントです。実際に入力する必要はありません。)
この德赢AC米兰官方合作伙伴を利用したい方は
!
!
! 特権ユーザモードに移行します。
!
>enablepassword:super←パスワードを入力します。(実際は表示されない)
!
!
! 基本德赢AC米兰官方合作伙伴モードに移行します。
!
#configure terminal(config)#
!
!
! Port-channel にLAN側IPアドレスを德赢AC米兰官方合作伙伴します。
!
(config)#interface Port-channel 1(config-if-ch 1)#ip address 192.168.0.1 255.255.255.0(config-if-ch 1)#exit!
!
! GigaEthernet インタフェースに、port-channel をリンク付けします。
!
(config)#德赢AC米兰官方合作伙伴/1*1
(config-if-ge 1/1)#德赢AC米兰官方合作伙伴(config-if-ge 1/1)#bridge-group 1(config-if-ge 1/1)#channel-group 1(config-if-ge 1/1)#exit!
(config)#德赢AC米兰官方合作伙伴/2*1
(config-if-ge 1/2)#德赢AC米兰官方合作伙伴(config-if-ge 1/2)#bridge-group 1(config-if-ge 1/2)#channel-group 1(config-if-ge 1/2)#exit!
(config)#德赢AC米兰官方合作伙伴/3*1
(config-if-ge 1/3)#德赢AC米兰官方合作伙伴(config-if-ge 1/3)#bridge-group 1(config-if-ge 1/3)#channel-group 1(config-if-ge 1/3)#exit!
(config)#德赢AC米兰官方合作伙伴/4*1
(config-if-ge 1/4)#德赢AC米兰官方合作伙伴(config-if-ge 1/4)#bridge-group 1(config-if-ge 1/4)#channel-group 1(config-if-ge 1/4)#exit!
(config)#德赢AC米兰官方合作伙伴/5*1
(config-if-ge 1/5)#德赢AC米兰官方合作伙伴(config-if-ge 1/5)#bridge-group 1(config-if-ge 1/5)#channel-group 1(config-if-ge 1/5)#exit!
(config)#德赢AC米兰官方合作伙伴/6*1
(config-if-ge 1/6)#德赢AC米兰官方合作伙伴(config-if-ge 1/6)#bridge-group 1(config-if-ge 1/6)#channel-group 1(config-if-ge 1/6)#exit!
(config)#德赢AC米兰官方合作伙伴/7*1
(config-if-ge 1/7)#德赢AC米兰官方合作伙伴(config-if-ge 1/7)#bridge-group 1(config-if-ge 1/7)#channel-group 1(config-if-ge 1/7)#exit!
(config)#德赢AC米兰官方合作伙伴/8*1
(config-if-ge 1/8)#德赢AC米兰官方合作伙伴(config-if-ge 1/8)#bridge-group 1(config-if-ge 1/8)#channel-group 1(config-if-ge 1/8)#exit!
!
! PPPoE 通信で使用する物理インタフェースを德赢AC米兰官方合作伙伴します。
!
(config)#德赢AC米兰官方合作伙伴 2/1*1
(config-if-ge 2/1)#vlan-id 2(config-if-ge 2/1)#bridge-group 2(config-if-ge 2/1)#pppoe enable(config-if-ge 2/1)#exit!
!
! プロバイダから指定された 認証ID、パスワードなどを德赢AC米兰官方合作伙伴します。
!
(config)#pppoe profile PPPOE_PROF(config-pppoe-profile PPPOE_PROF)#account user@xxxx.ne.jp secret(config-pppoe-profile PPPOE_PROF)#exit!
!
! Tunnel インタフェース德赢AC米兰官方合作伙伴モードに移行し、説明書き(わかりやすい名称)を德赢AC米兰官方合作伙伴します。
!
(config)#interface tunnel 1(config-if-tun 1)#description A-Provider!
!
! pppoe profile とのリンク付けをします。
!
(config-if-tun 1)#tunnel mode pppoe profile PPPOE_PROF!
!
GigaEthernet インタフェースとのリンク付けをします。
(config-if-tun 1)#pppoe 德赢AC米兰官方合作伙伴 2/1*1
!
!
! NAT+ の德赢AC米兰官方合作伙伴をします。
!
(config-if-tun 1)#ip nat inside source list 1 interface!
!
! 基本德赢AC米兰官方合作伙伴モードに戻ります。
!
(config-if-tun 1)#exit!
!
! NAT で変換対象とする送信元アドレス
! (ここではLAN 側アドレスを対象とします)を登録します。
!
(config)#ip nat list 1 192.168.0.0 0.0.0.255!
!
! 学習フィルタリングの德赢AC米兰官方合作伙伴をします。
!
(config)#access-list 111 deny ip any any(config)#access-list 121 spi ip any any!
(config)#interface tunnel 1(config-if-tun 1)#ip access-group 111 in(config-if-tun 1)#ip access-group 121 out(config-if-tun 1)#exit!
!
! デフォルトルートを tunnel に德赢AC米兰官方合作伙伴します。
!
(config)#ip route 0.0.0.0 0.0.0.0 tunnel 1!
!
!
! 特権ユーザモードに戻ります。
!
(config)#end!
! 德赢AC米兰官方合作伙伴を保存します。
! 任意の名前で保存して下さい(*2)。
!
#save [ファイル名]!
!
! 德赢AC米兰官方合作伙伴を有効にするために refresh をします。
!
#refreshrefresh ok?[y/N]:yes..................Done
*1:物理ポート番号の德赢AC米兰官方合作伙伴
*2:ファイル名を省略した場合、boot.cfgで保存されます。
装置起動時に適用する德赢AC米兰官方合作伙伴はboot configurationコマンドで指定することができます(デフォルトはboot.cfg)。
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2019