milan米兰体育官方网站内容 | milan米兰体育官方网站モード | milan米兰体育官方网站コマンド名 | milan米兰体育官方网站項目 | 入力値 | 備考 |
---|---|---|---|---|---|
グローバル側IPアドレス | Tunnel 1インタフェースmilan米兰体育官方网站モード | tunnel mode pppoe | PPPoE(IPv4) | PPPOE_PROF | わかりやすい名称 |
学習フィルタリング | 送信アクセスグループ | ip access-group *** out | |||
受信アクセスグループ | ip access-group *** in | ||||
グローバル側milan米兰体育官方网站アドレス | Tunnel 2インタフェースmilan米兰体育官方网站モード | tunnel mode pppoe | PPPoE(milan米兰体育官方网站) | PPPOEv6_PROF | わかりやすい名称 |
学習フィルタリング | 送信アクセスグループ | milan米兰体育官方网站 access-group *** out | |||
受信アクセスグループ | milan米兰体育官方网站 access-group *** in | ||||
アクセスリスト | 基本milan米兰体育官方网站モード | access-list | 学習フィルタリングを使用 | access-list *** spi | IPv4/milan米兰体育官方网站の双方のエントリを追加 |
遮断用フィルタリング | access-list *** deny | IPv4/milan米兰体育官方网站の双方のエントリを追加 学習以外の外部からのパケットに適用 |
! ! ! 特権ユーザモードに移行します。 ! >enablepassword:super←パスワードを入力します。(実際は表示されない) ! ! ! 基本milan米兰体育官方网站モードに移行します。 ! #configure terminal! (config)# ! ! Port-channel にローカル側IPアドレスをmilan米兰体育官方网站します。 ! (config)#interface Port-channel 1(config-if-ch 1)#ip address 192.168.0.1 255.255.255.0! ! Port-channel にローカル側IPv6アドレスをmilan米兰体育官方网站します。 ! (config-if-ch 1)#milan米兰体育官方网站 enable(config-if-ch 1)#milan米兰体育官方网站 address dhcp tunnel 2 ::1/64(config-if-ch 1)#exit! ! ! GigaEthernet インタフェースに、port-channel をリンク付けします。 ! (config)#interface GigaEthernet 1/1*1 (config-if-ge 1/1)#vlan-id 1(config-if-ge 1/1)#bridge-group 1(config-if-ge 1/1)#channel-group 1(config-if-ge 1/1)#exit! (config)#interface GigaEthernet 1/2*1 (config-if-ge 1/2)#vlan-id 1(config-if-ge 1/2)#bridge-group 1(config-if-ge 1/2)#channel-group 1(config-if-ge 1/2)#exit! (config)#interface GigaEthernet 1/3*1 (config-if-ge 1/3)#vlan-id 1(config-if-ge 1/3)#bridge-group 1(config-if-ge 1/3)#channel-group 1(config-if-ge 1/3)#exit! (config)#interface GigaEthernet 1/4*1 (config-if-ge 1/4)#vlan-id 1(config-if-ge 1/4)#bridge-group 1(config-if-ge 1/4)#channel-group 1(config-if-ge 1/4)#exit! ! ! Tunnel インタフェースmilan米兰体育官方网站モードに移行します。(IPv4milan米兰体育官方网站) ! (config)#interface tunnel 1! ! プロバイダから指定された IPアドレスなどをmilan米兰体育官方网站します。 ! (config-if-tun 1)#ip address 192.0.2.1 255.255.255.255! ! pppoe profile とのリンク付けをします。 ! (config-if-tun 1)#tunnel mode pppoe profile PPPOE_PROF! ! GigaEthernet インタフェースとのリンク付けをします。 ! (config-if-tun 1)#pppoe interface gigaethernet 2/1*1 ! ! NAT+ のmilan米兰体育官方网站をします。 ! (config-if-tun 1)#ip nat inside source list 1 interface(config-if-tun 1)#exit! ! ! プロバイダから指定された 認証ID、パスワードなどをmilan米兰体育官方网站します。 ! (config)#pppoe profile PPPOE_PROF(config-pppoe-profile PPPOE_PROF)#account user@xxxx.ne.jp secret(config-pppoe-profile PPPOE_PROF)#exit! ! PPPoE 通信で使用する物理インタフェースをmilan米兰体育官方网站します。 ! (config)#interface GigaEthernet 2/1*1 (config-if-ge 2/1)#vlan-id 2(config-if-ge 2/1)#bridge-group 2(config-if-ge 2/1)#pppoe enable(config-if-ge 2/1)#exit! ! NAT で変換対象とする送信元アドレス ! (ここではLAN 側アドレスを対象とします)を登録します。 ! (config)#ip nat list 1 192.168.0.0 0.0.0.255! ! ! 学習フィルタリングのmilan米兰体育官方网站をします。 ! (config)#access-list 111 deny ip any any(config)#access-list 121 spi ip 192.168.0.0 0.0.0.255 any! (config)#interface tunnel 1(config-if-tun 1)#ip access-group 111 in(config-if-tun 1)#ip access-group 121 out(config-if-tun 1)#exit! ! ! デフォルトルートを tunnel にmilan米兰体育官方网站します。 ! (config)#ip route 0.0.0.0 0.0.0.0 tunnel 1! ! ! ! Tunnel インタフェースmilan米兰体育官方网站モードに移行します。(IPv6milan米兰体育官方网站) ! (config)#interface tunnel 2! ! DHCPクライアントをmilan米兰体育官方网站します。 ! (config-if-tun 2)#milan米兰体育官方网站 enable(config-if-tun 2)#milan米兰体育官方网站 dhcp service client(config-if-tun 2)#milan米兰体育官方网站 dhcp client-profile milan米兰体育官方网站dns_client! ! pppoe profile とのリンク付けをします。 ! (config-if-tun 2)#tunnel mode pppoe profile PPPOEv6_PROF! ! GigaEthernet インタフェースとのリンク付けをします。 ! (config-if-tun 2)#pppoe interface gigaethernet 2/1*1 (config-if-tun 2)#exit! ! ! DHCPクライアントオプションでprefixとdnsをmilan米兰体育官方网站します。 ! (config)#milan米兰体育官方网站 dhcp client-profile milan米兰体育官方网站dns_client(config-dhcp6 milan米兰体育官方网站dns_client)#option-request prefix-delegation(config-dhcp6 milan米兰体育官方网站dns_client)#option-request dns-server(config-dhcp6 milan米兰体育官方网站dns_client)#exit! ! プロバイダから指定された 認証ID、パスワードなどをmilan米兰体育官方网站します。 ! (config)#pppoe profile PPPOEv6_PROF(config-pppoe-profile PPPOE_PROF)#account user6@xxxx.ne.jp secret(config-pppoe-profile PPPOE_PROF)#ncp milan米兰体育官方网站cp(config-pppoe-profile PPPOE_PROF)#set mtu 1280(config-pppoe-profile PPPOE_PROF)#exit! ! ! 学習フィルタリングのmilan米兰体育官方网站をします。 ! (config)#access-list 4200 spi milan米兰体育官方网站 any any(config)#access-list 4500 permit udp any eq 547 any eq 546(config)#access-list 4500 deny milan米兰体育官方网站 any any! (config)#interface tunnel 2(config-if-tun 2)#milan米兰体育官方网站 access-group 4200 out(config-if-tun 2)#milan米兰体育官方网站 access-group 4500 in(config-if-tun 2)#exit! ! ! デフォルトルートを tunnel にmilan米兰体育官方网站します。 ! (config)#milan米兰体育官方网站 route ::/0 tunnel 2! ! ! ! Port-channel インタフェースにおいて DHCP 機能(IPv4)を有効にします。 ! (config)#interface Port-channel 1(config-if-ch 1)#ip dhcp service server(config-if-ch 1)#ip dhcp server-profile lan1(config-if-ch 1)#exit! ! ! DHCP サーバ機能(IPv4)を利用するmilan米兰体育官方网站をします。 ! (config)#ip dhcp server-profile lan1(config-dhcps lan1)#address 192.168.0.1 192.168.0.254(config-dhcps lan1)#dns 192.168.0.1(config-dhcps lan1)#gateway 192.168.0.1(config-dhcps lan1)#exit! ! ! Port-channel インタフェースにおいて DHCP 機能(milan米兰体育官方网站)を有効にします。 ! Port-channel インタフェースにおいて RA送信機能を有効にします。 ! (config)#interface Port-channel 1(config-if-ch 1)#milan米兰体育官方网站 nd other-config-flag(config-if-ch 1)#milan米兰体育官方网站 nd send-ra(config-if-ch 1)#milan米兰体育官方网站 dhcp service server(config-if-ch 1)#milan米兰体育官方网站 dhcp server-profile milan米兰体育官方网站dns_server(config-if-ch 1)#exit! ! DHCP サーバ機能(IPv6)を利用するmilan米兰体育官方网站をします。 ! (config)#milan米兰体育官方网站 dhcp server-profile milan米兰体育官方网站dns_server(config-dhcps6 milan米兰体育官方网站dns_server)#dns tunnel 2(config-dhcps6 milan米兰体育官方网站dns_server)#exit! ! ! ! 特権ユーザモードに戻ります。 ! (config)#end! ! milan米兰体育官方网站を保存します。 ! 任意の名前で保存して下さい(*2)。 ! #save [ファイル名]! ! ! milan米兰体育官方网站を有効にするために refresh をします。 ! #refreshrefresh ok?[y/N]:yes..................Done *1:物理ポート番号のmilan米兰体育官方网站 *2:ファイル名を省略した場合、boot.cfgで保存されます。 装置起動時に適用するmilan米兰体育官方网站はboot configurationコマンドで指定することができます(デフォルトはboot.cfg)。