milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
米兰体育中国官方网站例
surveyによる米兰体育中国官方网站制御
概要
補足・注意点
動作説明
SA確立してもPING監視が不成立の場合は米兰体育中国官方网站がDOWNとなります。
米兰体育中国官方网站。
（拠点1側の米兰体育中国官方网站例）
米兰体育中国官方网站不成立の場合はスタティックルートがDOWNとなります。
米兰体育中国官方网站。
米兰体育中国官方网站状態変化は連動しません（通常動作）
（拠点2側の米兰体育中国官方网站例）
前提条件
survey米兰体育中国官方网站
| 装置 | survey米兰体育中国官方网站 | 米兰体育中国官方网站先 | survey 名 | 米兰体育中国官方网站元 | nexthop | 米兰体育中国官方网站IFステータス連動 | IPsec tunnel の受信状態を確認して無受信監視を行います | survey-map米兰体育中国官方网站 |
|---|---|---|---|---|---|---|---|---|
| センタ | 米兰体育中国官方网站1のIPsecトンネル | 192.168.2.1 | t2_ICMP | port-channel 2 | tunnel 2 | interworking （有り） |
idleonly （有り） |
無し |
| 米兰体育中国官方网站2のIPsecトンネル | 192.168.3.1 | t3_ICMP | port-channel 2 | tunnel 3 | 無し | idleonly （有り） |
無し |
survey-map を指定しない場合は、デフォルト端末監視パラメタで監視を行います。
パラメタを変える必要がある場合は、survey-map に変更する内容を登録します。
パラメタを変える必要がある場合は、survey-map に変更する内容を登録します。
【デフォルト端末監視パラメタ】
| ICMP echo のデータグラムサイズ | IPv4アドレス監視：32bytes IPv6アドレス監視：52bytes |
| ICMP echo の米兰体育中国官方网站元アドレス | 実際に米兰体育中国官方网站するインタフェースのIPv4/IPv6アドレス |
| DSCP値 | 0 |
| TTL値 | 1 |
| 応答待ち時間 | 1 秒 |
| 定期米兰体育中国官方网站間隔 | 60 秒 |
| 連続して応答がなかった場合に、DOWNとみなす回数 | 6 回 |
| 連続して応答があった場合に、UPとみなす回数 | 3 回 |
| DOWN状態で、応答があった場合の米兰体育中国官方网站間隔 | 1 秒 |
| 開始時間 | refresh コマンド実行後 |
| 終了時刻 | 終了しない |
経路米兰体育中国官方网站
| 装置 | 米兰体育中国官方网站先 | 米兰体育中国官方网站ネットワーク | マスク | nexthop | survey 名 | 米兰体育中国官方网站IFステータス連動 |
|---|---|---|---|---|---|---|
| センタ | 米兰体育中国官方网站1 | 192.168.2.0 | 255.255.255.0 | tunnel 2 | 無し | 有り |
| 米兰体育中国官方网站2 | 192.168.3.0 | 255.255.255.0 | tunnel 3 | t3_ICMP （有り） |
無し |
コマンド米兰体育中国官方网站の例
（!の行はコメントです。米兰体育中国官方网站。）
この米兰体育中国官方网站を利用したい方は
センタ（F2500）
! ! ! 特権ユーザモードに移行します。 ! >enablepassword:super←パスワードを入力します。（実際は表示されない） ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! #configure terminal(config)# ! ! ! デフォルトルートを tunnel 1 に米兰体育中国官方网站します。 ! (config)#米兰体育中国官方网站 0.0.0.0 0.0.0.0 tunnel 1 !! ! 拠点1宛の経路情報を米兰体育中国官方网站します。 ! (config)#米兰体育中国官方网站.168.2.0 255.255.255.0 tunnel 2! ! IPsec インタフェースがダウンしたときに、各拠点宛の通信が ! 平文でそのまま出て行かないよう、null ルートを米兰体育中国官方网站しておきます。 ! (config)#米兰体育中国官方网站.168.2.0 255.255.255.0 null 0 150(config)#米兰体育中国官方网站.168.3.0 255.255.255.0 null 0 150! ! ! NAT で変換対象とする米兰体育中国官方网站元アドレス ! （ここではLAN 側アドレスを対象とします）を登録します。 ! (config)#米兰体育中国官方网站 list 1 192.168.1.0 0.0.0.255! ! ! Port-channel にLAN側IPアドレスを米兰体育中国官方网站します。 ! (config)#interface Port-channel 2(config-if-ch 2)#米兰体育中国官方网站.168.1.1 255.255.255.0(config-if-ch 2)#exit! ! ! プロバイダから指定された 認証ID、パスワードなどを米兰体育中国官方网站します。 ! (config)#pppoe profile PPPOE_PROF(config-pppoe-profile PPPOE_PROF)#account abc012@***.***.ne.jp xxxyyyzzz(config-pppoe-profile PPPOE_PROF)#exit! ! ! Tunnel インタフェース米兰体育中国官方网站モードに移行します。 ! (config)#interface Tunnel 1! ! ! プロバイダから指定された IPアドレスなどを米兰体育中国官方网站します。 ! (config-if-tun 1)#description FLETS(config-if-tun 1)#米兰体育中国官方网站 200.200.200.1 255.255.255.255! ! ! NAT+ の米兰体育中国官方网站をします。 ! (config-if-tun 1)#米兰体育中国官方网站 1 interface! ! ! pppoe profile とのリンク付けをします。 ! (config-if-tun 1)#tunnel mode pppoe profile PPPOE_PROF! ! ! GigaEthernet インタフェースとのリンク付けをします。 ! (config-if-tun 1)#pppoe interface gigaethernet 1/1*1 ! ! ! 基本米兰体育中国官方网站モードに戻ります。 ! (config-if-tun 1)#exit! ! ! PPPoE 通信で使用する物理インタフェースを米兰体育中国官方网站します。 ! (config)#interface GigaEthernet 1/1*1 (config-if-ge 1/1)#pppoe enable(config-if-ge 1/1)#exit! ! ! GigaEthernet インタフェースに、port-channel をリンク付けします。 ! (config)#interface GigaEthernet 1/2*1 (config-if-ge 1/2)#channel-米兰体育中国官方网站(config-if-ge 1/2)#exit! ! ! VPNセレクタの米兰体育中国官方网站を行ないます。 ! (config)#crypto ipsec selector SELECTOR(config-ip-selector)#src 1 ipv4 any(config-ip-selector)#dst 1 ipv4 any(config-ip-selector)#exit! ! ! DPDの米兰体育中国官方网站をします。 ! (config)#米兰体育中国官方网站 keepalive! ! ! VPN通信動作中の詳細なログを残す米兰体育中国官方网站にします。 ! (config)#米兰体育中国官方网站 log sa(config)#米兰体育中国官方网站 log session(config)#米兰体育中国官方网站 log negotiation-fail! ! ! ISAKMP ポリシーの米兰体育中国官方网站を行ないます。 ! (config)#米兰体育中国官方网站 policy P1-POLICY! ! ! 認証方式に事前共有鍵を使用します。 ! (config-isakmp)#authentication pre-share! ! ! 暗号方式の指定します。 ! (config-isakmp)#encryption aes! ! ! 鍵長米兰体育中国官方网站。 ! (config-isakmp)#encryption-keysize aes 256 256 256! ! ! Diffie Hellmanのグループの指定します。 ! (config-isakmp)#米兰体育中国官方网站! ! ! IKE SAのライフタイムの指定（秒）します。 ! (config-isakmp)#lifetime 86400! ! ! ハッシュ方式の指定します。 ! (config-isakmp)#hash sha! ! ! アグレッシブモードを使用します。 ! (config-isakmp)#initiate-mode aggressive! ! ! 基本米兰体育中国官方网站モードに戻ります。 ! (config-isakmp)#exit! ! ! 拠点1向けのISAKMP プロファイルを米兰体育中国官方网站します。 ! (config)#米兰体育中国官方网站 profile PROF0001! ! ! 対向米兰体育中国官方网站のユーザ名(ID-TYPE=User-FQDN) を指定します。 ! (conf-isa-prof)#match identity user id-kyoten1! ! ! 自装置のWAN アドレスを米兰体育中国官方网站します。 ! (conf-isa-prof)#local-address 200.200.200.1! ! ! ISAKMP ポリシーとリンク付けします。 ! (conf-isa-prof)#set isakmp-policy P1-POLICY! ! ! IPSEC ポリシーとリンク付けします。 ! (conf-isa-prof)#set ipsec-policy P2-POLICY! ! ! IKE バージョン米兰体育中国官方网站。 ! (conf-isa-prof)#ike-version 1! ! ! 共通鍵を米兰体育中国官方网站します。 ! (conf-isa-prof)#local-key SECRET-VPN! ! ! 基本米兰体育中国官方网站モードに戻ります。 ! (conf-isa-prof)#exit! ! ! 同様に、拠点2向けのISAKMP プロファイルを米兰体育中国官方网站します。 ! (config)#米兰体育中国官方网站 profile PROF0002(conf-isa-prof)#match identity user id-kyoten2(conf-isa-prof)#local-address 200.200.200.1(conf-isa-prof)#set isakmp-policy P1-POLICY(conf-isa-prof)#set ipsec-policy P2-POLICY(conf-isa-prof)#ike-version 1(conf-isa-prof)#local-key SECRET-VPN(conf-isa-prof)#exit! ! ! ! ! IPSEC ポリシーを米兰体育中国官方网站します。 ! (config)#crypto ipsec policy P2-POLICY! ! ! Diffie Hellmanのグループの指定します。 ! (conf-ipsec)#set pfs group2! ! ! IPsec SAのライフタイムの指定（秒）します。 ! (conf-ipsec)#米兰体育中国官方网站! ! ! 鍵長米兰体育中国官方网站。 ! (conf-ipsec)#米兰体育中国官方网站 transform-keysize aes 256 256 256! ! ! 暗号化アルゴリズム、認証アルゴリズム米兰体育中国官方网站。 ! (conf-ipsec)#米兰体育中国官方网站 transform esp-aes esp-sha-hmac! ! ! MTU 値を米兰体育中国官方网站します。 ! (conf-ipsec)#set mtu 1500! ! ! DF ビット値を米兰体育中国官方网站します。 ! (conf-ipsec)#set ip df-bit 0! ! ! Post-Fragment を米兰体育中国官方网站します。 ! (conf-ipsec)#set ip fragment post! ! ! 基本米兰体育中国官方网站モードに戻ります。 ! (conf-ipsec)#exit! ! ! 米兰体育中国官方网站1のVPNピアとのセレクタ情報をエントリします。 ! (config)#米兰体育中国官方网站 KYOTEN_1 ipsec-isakmp(config-crypto-map)#米兰体育中国官方网站(config-crypto-map)#set isakmp-profile PROF0001(config-crypto-map)#exit! ! ! 米兰体育中国官方网站2のVPNピアとのセレクタ情報をエントリします。 ! (config)#米兰体育中国官方网站 KYOTEN_2 ipsec-isakmp(config-crypto-map)#米兰体育中国官方网站(config-crypto-map)#set isakmp-profile PROF0002(config-crypto-map)#exit! ! ! ! 拠点1のtunnel インタフェースで有効にするVPNセレクタを米兰体育中国官方网站します。 (config)#interface Tunnel 2(config-if-tun 2)#米兰体育中国官方网站1(config-if-tun 2)#exit! ! ! ! 拠点2のtunnel インタフェースで有効にするVPNセレクタを米兰体育中国官方网站します。 ! (config)#interface Tunnel 3(config-if-tun 3)#米兰体育中国官方网站2(config-if-tun 3)#exit! ! ! Survey機能の米兰体育中国官方网站を行います。 ! (config)#survey 192.168.2.1 name t2_ICMP source port-channel 2 nexthop tunnel 2 interworking idleonly(config)#survey 192.168.3.米兰体育中国官方网站! ! survey機能と連動した拠点2宛の経路情報を米兰体育中国官方网站します。 ! (config)#米兰体育中国官方网站.168.3.0 255.255.255.0 tunnel 3 survey name t3_ICMP! ! ! ! 特権ユーザモードに戻ります。 ! (config)#end! ! ! 米兰体育中国官方网站を有効にするために refresh をします。 ! #refreshrefresh ok?[y/N]:yes..................Done *1:物理ポート番号の米兰体育中国官方网站 *2:米兰体育中国官方网站保存については、/drive配下に、任意の名前で保存して下さい。 #save /drive/[ファイル名]
コマンド米兰体育中国官方网站の例
（!の行はコメントです。米兰体育中国官方网站。）
この米兰体育中国官方网站を利用したい方は
米兰体育中国官方网站１（F60/F200）
! ! ! 特権ユーザモードに移行します。 ! Router>enableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! 米兰体育中国官方网站登録します。 ! Router(config)#米兰体育中国官方网站 0.0.0.0 0.0.0.0 pppoe 1Router(config)#米兰体育中国官方网站.168.1.0 255.255.255.0 connected ipsecif 1! ! ! IPsec インタフェースがダウンしたときに、センター宛の通信が ! 平文でそのまま出て行かないよう、null ルートを米兰体育中国官方网站しておきます。 ! Router(config)#米兰体育中国官方网站.168.1.0 255.255.255.0 connected null 0 150! ! ! NAT で変換対象とする米兰体育中国官方网站元アドレス ! （ここではLAN 側アドレスを対象とします）を登録します。 ! Router(config)#access-list 99 permit 192.168.2.0 0.0.0.255! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残す米兰体育中国官方网站にします。 ! Router(config)#vpnlog enable! ! ! VPNセレクタの米兰体育中国官方网站をします。 ! Router(config)#米兰体育中国官方网站Router(config)#米兰体育中国官方网站! ! ! Phase2ポリシーの米兰体育中国官方网站を行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-256 esp-sha-hmac! ! ! IPsecインタフェースの米兰体育中国官方网站をします。 ! Router(config)#interface ipsecif 1Router(config-if ipsecif 1)#米兰体育中国官方网站Router(config-if ipsecif 1)#exit! ! ! LANアドレスを米兰体育中国官方网站します。 ! Router(config)#interface lan 1Router(config-if lan 1)#米兰体育中国官方网站.168.2.1 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoEの各種米兰体育中国官方网站をします。 ! Router(config)#interface pppoe 1Router(米兰体育中国官方网站)#米兰体育中国官方网站Router(米兰体育中国官方网站)#pppoe server FLETSRouter(米兰体育中国官方网站)#pppoe account abc345@***.***.ne.jp zzzyyyxxxRouter(米兰体育中国官方网站)#pppoe type hostRouter(米兰体育中国官方网站)#exit! ! ! Phase1の各種米兰体育中国官方网站をします。 ! Router(config)#米兰体育中国官方网站 policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii SECRET-VPNRouter(config-isakmp)#lifetime 86400Router(config-isakmp)#my-identity id-kyoten1Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 200.200.200.1Router(config-isakmp)#exit! ! ! Phase2の各種米兰体育中国官方网站をします。 ! Router(config)#米兰体育中国官方网站 1Router(config-crypto-map)#米兰体育中国官方网站Router(config-crypto-map)#set peer address 200.200.200.1Router(config-crypto-map)#set pfs group2Router(config-crypto-map)#米兰体育中国官方网站Router(config-crypto-map)#米兰体育中国官方网站 always-upRouter(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! 特権ユーザモードに戻ります。 ! Router(config)# end! ! ! 米兰体育中国官方网站を保存します。 ! Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving ! ! ! 米兰体育中国官方网站を有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n) y
コマンド米兰体育中国官方网站の例
（!の行はコメントです。米兰体育中国官方网站。）
この米兰体育中国官方网站を利用したい方は
米兰体育中国官方网站２（F60/F200）
! ! ! 特権ユーザモードに移行します。 ! Router>enableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本米兰体育中国官方网站モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! 米兰体育中国官方网站登録します。 ! Router(config)#米兰体育中国官方网站 0.0.0.0 0.0.0.0 pppoe 1Router(config)#米兰体育中国官方网站.168.1.0 255.255.255.0 connected ipsecif 1! ! ! IPsec インタフェースがダウンしたときに、センター宛の通信が ! 平文でそのまま出て行かないよう、null ルートを米兰体育中国官方网站しておきます。 ! Router(config)#米兰体育中国官方网站.168.1.0 255.255.255.0 connected null 0 150! ! ! NAT で変換対象とする米兰体育中国官方网站元アドレス ! （ここではLAN 側アドレスを対象とします）を登録します。 ! Router(config)#access-list 99 permit 192.168.3.0 0.0.0.255! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残す米兰体育中国官方网站にします。 ! Router(config)#vpnlog enable! ! ! VPNセレクタの米兰体育中国官方网站をします。 ! Router(config)#米兰体育中国官方网站Router(config)#米兰体育中国官方网站! ! ! Phase2ポリシーの米兰体育中国官方网站を行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-256 esp-sha-hmac! ! ! IPsecインタフェースの米兰体育中国官方网站をします。 ! Router(config)#interface ipsecif 1Router(config-if ipsecif 1)#米兰体育中国官方网站Router(config-if ipsecif 1)#exit! ! ! LANアドレスを米兰体育中国官方网站します。 ! Router(config)#interface lan 1Router(config-if lan 1)#米兰体育中国官方网站.168.3.1 255.255.255.0Router(config-if lan 1)#exit! ! ! PPPoEの各種米兰体育中国官方网站をします。 ! Router(config)#interface pppoe 1Router(米兰体育中国官方网站)#米兰体育中国官方网站Router(米兰体育中国官方网站)#pppoe server FLETSRouter(米兰体育中国官方网站)#pppoe account abc678@***.***.ne.jp yyyzzzxxxRouter(米兰体育中国官方网站)#pppoe type hostRouter(米兰体育中国官方网站)#exit! ! ! Phase1の各種米兰体育中国官方网站をします。 ! Router(config)#米兰体育中国官方网站 policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#米兰体育中国官方网站Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii SECRET-VPNRouter(config-isakmp)#lifetime 86400Router(config-isakmp)#my-identity id-kyoten2Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 200.200.200.1Router(config-isakmp)#exit! ! ! Phase2の各種米兰体育中国官方网站をします。 ! Router(config)#米兰体育中国官方网站 1Router(config-crypto-map)#米兰体育中国官方网站Router(config-crypto-map)#set peer address 200.200.200.1Router(config-crypto-map)#set pfs group2Router(config-crypto-map)#米兰体育中国官方网站Router(config-crypto-map)#米兰体育中国官方网站 always-upRouter(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! ! 特権ユーザモードに戻ります。 ! Router(config)# end! ! ! 米兰体育中国官方网站を保存します。 ! Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving ! ! ! 米兰体育中国官方网站を有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n) y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2018