!
!
! 特権ユーザモードに移行します。
!
>enablepassword:super←パスワードを入力します。（実際は表示されない）
!
!
! 基本ac 米兰官网モードに移行します。
!
#configure terminal!
(config)#
!
! Port-channel にローカル側IPアドレスをac 米兰官网します。
!
(config)#interface Port-channel 2(config-if-ch 2)#ip address 172.16.0.1 255.255.0.0(config-if-ch 2)#exit!
!
! GigaEthernet ac 米兰官网に、port-channel をリンク付けします。
!
(config)#interface ac 米兰官网/2*1
(config-if-ge 1/2)#channel-group 2(config-if-ge 1/2)#exit!
!
! Port-channel にグローバル側IPアドレスをac 米兰官网します。
!
(config)#interface Port-channel 1(config-if-ch 1)#ip address 192.0.2.1 255.255.255.0(config-if-ch 1)#exit!
!
! GigaEthernet ac 米兰官网に、port-channel をリンク付けします。
!
(config)#interface ac 米兰官网/1*1
(config-if-ge 1/1)#channel-group 1(config-if-ge 1/1)#exit!
!
! デフォルトルートをac 米兰官网します。
!
(config)#ac 米兰官网 0.0.0.0 0.0.0.0 192.0.2.2!
!
! VPN通信動作中の詳細なログを残すac 米兰官网にします。
!
(config)#ac 米兰官网 sa(config)#ac 米兰官网 session(config)#ac 米兰官网 negotiation-fail!
! 共通 VPNセレクタのac 米兰官网を行ないます。
!
(config)#crypto ipsec selector SELECTOR(config-ip-selector)#src 1 ipv4 any(config-ip-selector)#dst 1 ipv4 any(config-ip-selector)#exit!
!
! 共通 DPDのac 米兰官网をします。
!
(config)#ac 米兰官网 keepalive!
!共通 ISAKMP ポリシーのac 米兰官网を行ないます。
!
(config)#ac 米兰官网 policy P1(config-isakmp)#authentication pre-share(config-isakmp)#encryption aes(config-isakmp)#encryption-keysize aes 256 256 256(config-isakmp)#group 5(config-isakmp)#hash sha(config-isakmp)#initiate-mode main(config-isakmp)#exit!
!
!共通 IPSEC ポリシーをac 米兰官网します。
!
(config)#crypto ipsec policy P2(conf-ipsec)#set pfs group2(conf-ipsec)#ac 米兰官网 lifetime seconds 28800(conf-ipsec)#ac 米兰官网(conf-ipsec)#ac 米兰官网 esp-aes esp-sha-hmac(conf-ipsec)#set mtu 1500(conf-ipsec)#set ip df-bit 0(conf-ipsec)#set ip fragment post(conf-ipsec)#exit!
!
! 拠点1向けのISAKMP プロファイルをac 米兰官网します。
!
(config)#ac 米兰官网 profile PROF0001(conf-isa-prof)#local-address 100.0.0.1(conf-isa-prof)#set isakmp-policy P1(conf-isa-prof)#set ipsec-policy P2(conf-isa-prof)#set peer 200.0.0.1(conf-isa-prof)#ike-version 1(conf-isa-prof)#local-key secret(conf-isa-prof)#exit!
!
! 拠点2向けのISAKMP プロファイルをac 米兰官网します。
!
(config)#ac 米兰官网 profile PROF0002(conf-isa-prof)#local-address 100.0.0.1(conf-isa-prof)#set isakmp-policy P1(conf-isa-prof)#set ipsec-policy P2(conf-isa-prof)#set peer 200.0.0.2(conf-isa-prof)#ike-version 1(conf-isa-prof)#local-key secret(conf-isa-prof)#exit!
!
! 拠点1のIPsec用マップをac 米兰官网する。
!
(config)#crypto map MAP0001 ipsec-isakmp(config-crypto-map)#match address SELECTOR(config-crypto-map)#set isakmp-profile PROF0001(config-crypto-map)#exit!
!
! 拠点2のIPsec用マップをac 米兰官网する。
!
(config)#crypto map MAP1001 ipsec-isakmp(config-crypto-map)#match address SELECTOR(config-crypto-map)#set isakmp-profile PROF0002(config-crypto-map)#exit!
!
! 拠点1のtunnel インタフェースにIPsec用マップをac 米兰官网します。
!
(config)#ac 米兰官网(config-if-tun 1)#tunnel mode ipsec map MAP0001(config-if-tun 1)#exit!
!
! 拠点2のtunnel インタフェースにIPsec用マップをac 米兰官网します。
!
(config)#ac 米兰官网(config-if-tun 2)#tunnel mode ipsec map MAP1001(config-if-tun 2)#exit!
!
! 拠点1のtunnel インタフェースのルートをac 米兰官网します。
!
(config)#ac 米兰官网.17.1.0 255.255.255.0 tunnel 1!
! 拠点2のtunnel インタフェースのルートをac 米兰官网します。
!
(config)#ac 米兰官网.17.2.0 255.255.255.0 tunnel 2!
!
!物理インタフェースのシェーピングをac 米兰官网します。
!
(config)#traffic-manager extended(config-tm-e)# !
!
!シェーピングしたい帯域をac 米兰官网します。
!
(config-tm-e)#ac 米兰官网(config-tm-e-port sample)#ac 米兰官网00 pbs 4096(config-tm-e-port sample)#exit(config-tm-e)# !
!
!シェーピングしたい物理インターフェースをac 米兰官网します。
!
(config-tm-e)#port scheduler ac 米兰官网/1 sample(config-tm-e)#exit!
!
!IPsecトンネルインタフェースのシェーピングをac 米兰官网します。
!
(config)#traffic-manager network(config-tm-n)# !
!
!ユーザレベルスケジューラ数をac 米兰官网します。
!
(config-tm-n)#ac 米兰官网(config-tm-n-port tunnel_profile)#bandwidth scale 128(config-tm-n-port tunnel_profile)#exit(config-tm-n)# !
!
!IPsecトンネルインターフェースにスケジューラをac 米兰官网します。
!
(config-tm-n)#ac 米兰官网(config-tm-n)# !
!
!シェーピングしたい帯域をac 米兰官网します。
!
(config-tm-n)#ac 米兰官网(config-tm-n-bw shape_1M)#ac 米兰官网(config-tm-n-bw shape_1M)#exit(config-tm-n)# !
(config-tm-n)#exit!
!
!拠点1のシェーピング用マップをac 米兰官网する。
!
(config)#policy-map tunnel_1(config-pmap tunnel_1)#class class-default(config-pmap-c class-default)#ac 米兰官网(config-pmap-c class-default)#exit(config-pmap tunnel_1)#exit!
!
!拠点2のシェーピング用マップをac 米兰官网する。
!
(config)#policy-map tunnel_2(config-pmap tunnel_2)#class class-default(config-pmap-c class-default)#ac 米兰官网(config-pmap-c class-default)#exit(config-pmap tunnel_2)#exit!
!
! 拠点1のtunnel インタフェースにシェーピング用マップをac 米兰官网します。
!
(config)#ac 米兰官网(config-if-tun 1)#service-policy output tunnel_1(config-if-tun 1)#exit!
!
! 拠点2のtunnel インタフェースにシェーピング用マップをac 米兰官网します。
!
(config)#ac 米兰官网(config-if-tun 2)#service-policy output tunnel_2(config-if-tun 2)#exit!
!
!
! 特権ユーザモードに戻ります。
!
(config)#end!
!
! ac 米兰官网を有効にするために refresh をします。
!
#refreshrefresh ok?[y/N]:yes..................Done

*1:物理ポート番号のac 米兰官网
*2:ac 米兰官网保存については、/drive配下に、任意の名前で保存して下さい。
#save /drive/[ファイル名]