古河電工ネットワーク機器の総合ブランド ファイテルネット
古河電工
FITELnetトップ製品ラインナップイベント&セミナーセールス&サポート
Routing to the Future FITELnet
お問い合わせはこちら
 
設定例
電波状態定期監視 〜アイドルタイマー満了による切断〜
概要

AM02:00、AM03:00、AM04:00 それぞれの時刻で回線を切断して、電波状態の監視を行う例です。
※電波状態を取得する為には、回線が切断された状態である必要があります。
※回線切断予定時刻に送信パケットがあると回線が切断されませんので、実際の運用で送信パケットが無い時間帯を指定してください。

取得した電波状態は、slogに記録されます。

設定データの例
項目 設定値
センター PPPoE1 インタフェース IP アドレス 200.200.200.200
LAN1 インタフェース IP アドレス 192.168.1.1/24
SNTPサーバー IP アドレス 192.168.1.100/24
拠点 F140 Dialer1 インタフェース IP アドレス 不定
LAN1 インタフェース IP アドレス 192.168.2.1/24
装置時計の補正時刻 AM0:00
回線切断時刻 AM2:00, AM3:00, AM4:00

コマンド設定の例
(!の行はコメントです。実際に入力する必要はありません。)
この設定を利用したい方は
拠点側
!
!
! 特権ユーザモードに移行します。
!
Router> enable
Enter password: super ←パスワードを入力します。(実際は表示されない)

Router#
!
!
! 基本設定モードに移行します。
!
Router# configure terminal
Router(config)#
!
!
! 経路設定を行います。
!
Router(config)# ip route 0.0.0.0 0.0.0.0 dialer 1
Router(config)# ip route 192.168.1.0 255.255.255.0 connected ipsecif 1
Router(config)# ip route 192.168.1.0 255.255.255.0 connected null 0 254
!
! LAN インタフェースを各種設定します。
!
Router(config)# interface lan 1
Router(config-if lan 1)# ip address 192.168.2.1 255.255.255.0
Router(config-if lan 1)# exit
!
! DHCP サーバ機能を利用する設定にします。
!
Router(config)# service dhcp-server
!
! DHCP サーバ設定モードに移行します。
!
Router(config)# ip dhcp pool lan1 *2
Router(config-dhcp-pool)# dns-server 0.0.0.0
Router(config-dhcp-pool)# default-router 0.0.0.0
Router(config-dhcp-pool)# exit
!
!
! ProxyDNS 機能を利用する設定をします。
!
Router(config)# proxydns mode v4
!
! dialer 1 インタフェースの各種設定をします。
!
Router(config)# interface dialer 1
Router(config-if dialer 1)# max-call off
Router(config-if dialer 1)# ip access-group 110 out
Router(config-if dialer 1)# ip access-group 190 in
Router(config-if dialer 1)# ip nat inside source list 1 interface
Router(config-if dialer 1)# caller *99***1#
Router(config-if dialer 1)# ppp account em em
Router(config-if dialer 1)# exit
!
! mobile 1 インタフェースの各種設定をします。
!
Router(config)#interface mobile 1 *3
Router(config-if mobile 1)# ip mtu 1500
Router(config-if mobile 1)# idle-timer send off
Router(config-if mobile 1)# idle-timer receive off
Router(config-if mobile 1)# auto connect on continuous
Router(config-if mobile 1)# monitor signal-level interval 10
!                      10秒毎に電波状態の取得を行ないます。
Router(config-if mobile 1)# logging signal-level interval 3600
!                      60分(3600秒)毎に電波状態をslogに出力します。
Router(config-if mobile 1)# exit
!
!
! 学習フィルタリングのルールを指定します。
Router(config)#access-list 110 dynamic permit ip any any
Router(config)#access-list 190 deny ip any any

NAT+ のルールを指定します。
Router(config)#access-list 1 permit any
!
!
! VPN 機能を有効にします。
!
Router(config)# vpn enable
!
!
! VPN 通信動作中の詳細なログを残す設定にします。
!
Router(config)# vpnlog enable
!
!
! Phase1 ポリシーの設定を行ないます。
!
Router(config)# crypto isakmp policy 1
Router(config-isakmp)# authentication prekey
Router(config-isakmp)# encryption aes 256
Router(config-isakmp)# hash md5
Router(config-isakmp)# keepalive always-send  *1
Router(config-isakmp)# key ascii SECRET-VPN
Router(config-isakmp)# lifetime 1000
Router(config-isakmp)# negotiation-mode aggressive
Router(config-isakmp)# my-identity F140
Router(config-isakmp)# peer-identity address 200.200.200.200
Router(config-isakmp)# exit
!
!
! Phase2 ポリシーの設定を行ないます。
!
Router(config)# ipsec transform-set AES256-MD5 esp-aes-256 esp-md5-hmac
!
!
! VPN セレクタの設定を行ないます。
!
Router(config)# ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255 any
Router(config)# ipsec access-list 128 bypass ip any any
!
Router(config)# crypto map map1 1
Router(config-crypto-map)# match address 1
Router(config-crypto-map)# set peer address 200.200.200.200
Router(config-crypto-map)# set security-association lifetime seconds 600
Router(config-crypto-map)# set transform-set AES256-MD5
Router(config-crypto-map)# exit
!
!
! IPsec インタフェース 1 の各種設定をします。
!
Router(config)# interface ipsecif 1
Router(config-if ipsecif 1)# crypto map map1
Router(config-if ipsecif 1)# ip mtu 1500
Router(config-if ipsecif 1)# exit
!
!
!  SNTP での時刻取得に関する設定をします。
!
Router(config)# sntp source-interface lan 1
Router(config)# sntp server 192.168.1.100
Router(config)# sntp schedule time 00:00
!
!
! イベントクラスの設定をします。
!時刻の指定を行います。
!
Router(config)# event-class 1
Router(config-event-class 1)# match duration from any any any 2 0 range minute 1
Router(config-event-class 1)# match duration from any any any 3 0 range minute 1
Router(config-event-class 1)# match duration from any any any 4 0 range minute 1
Router(config-event-class 1)# event match-any
Router(config-event-class 1)# exit
!
!
! イベントアクションの設定をします。
!10秒間送信パケットが無ければ回線を切断します。
!
Router(config)# event-action 1
Router(config-event-action 1)# disconnect mobile 1 idle-timer send 10
Router(config-event-action 1)# exit
!
!
! イベントマップの設定をします。
! ここでイベントクラスとイベントアクションの結び付けを行います。
!※AM2:00, AM3:00, AM4:00 に、10秒間 送信パケットが無ければ回線を切断するとなります。
Router(config)# event-map
Router(config-event-map)# event-class 1 event-action 1
Router(config-event-map)# exit
!
!
! 特権ユーザモードに戻ります。
!
Router(config)# end
Router#
!
!
! 設定を保存します。
!
Router# save SIDE-*.cfg ←*には、保存したい面に応じて、A・Bのどちらかを入れる
% saving working-config
% finished saving

Router#
!
!
! 設定を有効にするために再起動します。
!
Router# reset
Are you OK to cold start?(y/n) y
*1 : VPN確立時は、データパケットが無い状態でも、30秒毎(設定変更可能)にkeepaliveの送信パケットが発生するために、keepaliveの送信タイミングによっては、イベントアクションで設定されている[10秒間送信パケットが無ければ]という条件に当てはまらず、回線が切断されない場合があります。
*2 : FITELnet F60/F200/F2000/F2200では、コマンド書式が変更になっており、下記の様なコマンドとなります。

   Router(config)# ip dhcp pool lan 1
*3 : F60/F200/F2200では、コマンド書式が変更になっており、下記の様なコマンドとなります。
   Router(config)# interface modem 1

また、データ通信端末を使用する際は、接続するUSBポートを指定する必要があります。

例:USBポート1に接続したデータ通信端末を使用する
Router(config)# interface modem 1
Router(config-if modem 1)# physical-layer usb 1

コマンド詳細は、コマンドリファレンスを参照ください。
コマンド設定の例
(!の行はコメントです。実際に入力する必要はありません。)
この設定を利用したい方は

センター側

!
!
! 特権ユーザモードに移行します。
!
Router> enable
Enter password: super ←パスワードを入力します。(実際は表示されない)

Router#
!
!
! 基本設定モードに移行します。
!
Router# configure terminal
Router(config)#
!
!
! 経路設定を行います。
!
Router(config)# ip route 0.0.0.0 0.0.0.0 pppoe 1
Router(config)# ip route 192.168.2.0 255.255.255.0 connected ipsecif 1
!
!
! VPN 機能を有効にします。
!
Router(config)# vpn enable
!
!
! VPN 通信動作中の詳細なログを残す設定にします。
!
Router(config)# vpnlog enable
!
!
! IPsec インタフェース 1 の各種設定をします。
!
Router(config)# interface ipsecif 1
Router(config-if ipsecif 1)# crypto map map1
Router(config-if ipsecif 1)# ip mtu 1500
Router(config-if ipsecif 1)# exit
!
!
! LAN インタフェースを各種設定します。
!
Router(config)# interface lan 1
Router(config-if lan 1)# ip address 192.168.1.1 255.255.255.0
Router(config-if lan 1)# exit
!
!
! PPPoE1 インタフェースの各種設定をします。
!
Router(config)# interface pppoe 1
Router(config-if pppoe 1)# ip address 200.200.200.200
Router(config-if pppoe 1)# pppoe server Provider
Router(config-if pppoe 1)# pppoe account user@xxxx.ne.jp secret
Router(config-if pppoe 1)# pppoe type host
Router(config-if pppoe 1)# exit
!
!
! Phase1 ポリシーの設定を行ないます。
!
Router(config)# crypto isakmp policy 1
Router(config-isakmp)# authentication prekey
Router(config-isakmp)# encryption aes 256
Router(config-isakmp)# hash md5
Router(config-isakmp)# keepalive always-send
Router(config-isakmp)# key ascii SECRET-VPN
Router(config-isakmp)# lifetime 1000
Router(config-isakmp)# negotiation-mode aggressive
Router(config-isakmp)# peer-identity host F140
Router(config-isakmp)# exit
!
!
! Phase2 ポリシーの設定を行ないます。
!
Router(config)# ipsec transform-set AES256-MD5 esp-aes-256 esp-md5-hmac
!
!
! VPN セレクタの設定を行ないます。
!
Router(config)# ipsec access-list 1 ipsec ip any 192.168.2.0 0.0.0.255
!
Router(config)# crypto map map1 1
Router(config-crypto-map)# match address 1
Router(config-crypto-map)# set peer host F140
Router(config-crypto-map)# set security-association lifetime seconds 600
Router(config-crypto-map)# set transform-set AES256-MD5
Router(config-crypto-map)# exit
!
!
!
! 特権ユーザモードに戻ります。
!
Router(config)# end
Router#
!
!
! 設定を保存します。
!
Router# save SIDE-*.cfg ←*には、保存したい面に応じて、A・Bのどちらかを入れる
% saving working-config
% finished saving

Router#
!
!
! 設定を有効にするために再起動します。
!
Router# reset
Are you OK to cold start?(y/n) y

ページトップへ

All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2009