古河電工ネットワーク機器の総合ブランド ファイテルネット
設定例
電波状態定期監視 〜強制切断〜
概要
AM02:00 に回線を強制切断して、電波状態の監視を行う例です。
※電波状態を取得する為には、回線が切断された状態である必要があります。
取得した電波状態は、slog に記録されます。
設定データの例
| 項目 | 設定値 | |||
|---|---|---|---|---|
| センター | PPPoE1 インタフェース IP アドレス | 200.200.200.200 | ||
| LAN1 インタフェース IP アドレス | 192.168.1.1/24 | |||
| SNTP サーバー IP アドレス | 192.168.1.100/24 | |||
| 拠点 | F140 Dialer1 インタフェース IP アドレス | 不定 | ||
| LAN1 インタフェース IP アドレス | 192.168.2.1/24 | |||
| 装置時計の補正時刻 | AM0:00 | |||
| 回線強制切断時刻 | AM2:00 | |||
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
拠点側
! ! ! 特権ユーザモードに移行します。 ! Router> enable Enter password: super ←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本設定モードに移行します。 ! Router# configure terminal Router(config)# ! ! ! 経路設定を行います。 ! Router(config)# ip route 0.0.0.0 0.0.0.0 dialer 1 Router(config)# ip route 192.168.1.0 255.255.255.0 connected ipsecif 1 Router(config)# ip route 192.168.1.0 255.255.255.0 connected null 0 254 ! ! LAN インタフェースを各種設定します。 ! Router(config)# interface lan 1 Router(config-if lan 1)# ip address 192.168.2.1 255.255.255.0 Router(config-if lan 1)# exit ! ! DHCP サーバ機能を利用する設定にします。 ! Router(config)# service dhcp-server ! ! DHCP サーバ設定モードに移行します。 ! Router(config)# ip dhcp pool lan1 *1 Router(config-dhcp-pool)# dns-server 0.0.0.0 Router(config-dhcp-pool)# default-router 0.0.0.0 Router(config-dhcp-pool)# exit ! ! ! ProxyDNS 機能を利用する設定をします。 ! Router(config)# proxydns mode v4 ! ! dialer 1 インタフェースの各種設定をします。 ! Router(config)# interface dialer 1 Router(config-if dialer 1)# max-call off Router(config-if dialer 1)# ip access-group 110 out Router(config-if dialer 1)# ip access-group 190 in Router(config-if dialer 1)# ip nat inside source list 1 interface Router(config-if dialer 1)# caller *99***1# Router(config-if dialer 1)# ppp account em em Router(config-if dialer 1)# exit ! ! mobile 1 インタフェースの各種設定をします。 ! Router(config)#interface mobile 1 *2 Router(config-if mobile 1)# ip mtu 1500 Router(config-if mobile 1)# idle-timer send off Router(config-if mobile 1)# idle-timer receive off Router(config-if mobile 1)# auto connect on continuous Router(config-if mobile 1)# monitor signal-level interval 10 ! 10秒毎に電波状態の取得を行ないます。 Router(config-if mobile 1)# logging signal-level interval 3600 ! 60分(3600秒)毎に電波状態をslogに出力します。 Router(config-if mobile 1)# exit ! ! ! 学習フィルタリングのルールを指定します。 Router(config)#access-list 110 dynamic permit ip any any Router(config)#access-list 190 deny ip any any NAT+ のルールを指定します。 Router(config)#access-list 1 permit any ! ! ! VPN 機能を有効にします。 ! Router(config)# vpn enable ! ! ! VPN 通信動作中の詳細なログを残す設定にします。 ! Router(config)# vpnlog enable ! ! ! Phase1 ポリシーの設定を行ないます。 ! Router(config)# crypto isakmp policy 1 Router(config-isakmp)# authentication prekey Router(config-isakmp)# encryption aes 256 Router(config-isakmp)# hash md5 Router(config-isakmp)# keepalive always-send Router(config-isakmp)# key ascii SECRET-VPN Router(config-isakmp)# lifetime 86400 Router(config-isakmp)# negotiation-mode aggressive Router(config-isakmp)# my-identity F140 Router(config-isakmp)# peer-identity address 200.200.200.200 Router(config-isakmp)# exit ! ! ! Phase2 ポリシーの設定を行ないます。 ! Router(config)# ipsec transform-set AES256-MD5 esp-aes-256 esp-md5-hmac ! ! ! VPN セレクタの設定を行ないます。 ! Router(config)# ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255 any Router(config)# ipsec access-list 128 bypass ip any any ! Router(config)# crypto map map1 1 Router(config-crypto-map)# match address 1 Router(config-crypto-map)# set peer address 200.200.200.200 Router(config-crypto-map)# set security-association lifetime seconds 28800 Router(config-crypto-map)# set transform-set AES256-MD5 Router(config-crypto-map)# exit ! ! ! IPsec インタフェース 1 の各種設定をします。 ! Router(config)# interface ipsecif 1 Router(config-if ipsecif 1)# crypto map map1 Router(config-if ipsecif 1)# ip mtu 1500 Router(config-if ipsecif 1)# exit ! ! ! SNTP での時刻取得に関する設定をします。 ! Router(config)# sntp source-interface lan 1 Router(config)# sntp server 192.168.1.100 Router(config)# sntp schedule time 00:00 ! ! ! イベントクラスの設定をします。 !時刻の指定を行います。 ! Router(config)# event-class 1 Router(config-event-class 1)# match duration from any any any 2 0 range minute 1 Router(config-event-class 1)# exit ! ! ! イベントアクションの設定をします。 !送信パケットの有無に関係なく接続中の回線を切断します。 ! Router(config)# event-action 1 Router(config-event-action 1)# disconnect mobile 1 forced Router(config-event-action 1)# exit ! ! ! イベントマップの設定をします。 ! ここでイベントクラスとイベントアクションの結び付けを行います。 !※AM02:00に、送信パケットに関係なく接続中の回線を切断するとなります。 Router(config)# event-map Router(config-event-map)# event-class 1 event-action 1 Router(config-event-map)# exit ! ! ! 特権ユーザモードに戻ります。 ! Router(config)# end Router# ! ! ! 設定を保存します。 ! Router# save SIDE-*.cfg ←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving Router# ! ! ! 設定を有効にするために再起動します。 ! Router# reset Are you OK to cold start?(y/n) y
| *1 : |
FITELnet F60/F200/F2000/F2200では、コマンド書式が変更になっており、下記の様なコマンドとなります。 Router(config)# ip dhcp pool lan 1 |
| *2 : |
F60/F200/F2200では、コマンド書式が変更になっており、下記の様なコマンドとなります。
Router(config)# interface modem 1 また、データ通信端末を使用する際は、接続するUSBポートを指定する必要があります。 例：USBポート１に接続したデータ通信端末を使用する Router(config)# interface modem 1 Router(config-if modem 1)# physical-layer usb 1 コマンド詳細は、コマンドリファレンスを参照ください。 |
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
センター側
! ! ! 特権ユーザモードに移行します。 ! Router> enable Enter password: super ←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本設定モードに移行します。 ! Router# configure terminal Router(config)# ! ! ! 経路設定を行います。 ! Router(config)# ip route 0.0.0.0 0.0.0.0 pppoe 1 Router(config)# ip route 192.168.2.0 255.255.255.0 connected ipsecif 1 ! ! ! VPN 機能を有効にします。 ! Router(config)# vpn enable ! ! ! VPN 通信動作中の詳細なログを残す設定にします。 ! Router(config)# vpnlog enable ! ! ! IPsec インタフェース 1 の各種設定をします。 ! Router(config)# interface ipsecif 1 Router(config-if ipsecif 1)# crypto map map1 Router(config-if ipsecif 1)# ip mtu 1500 Router(config-if ipsecif 1)# exit ! ! ! LAN インタフェースを各種設定します。 ! Router(config)# interface lan 1 Router(config-if lan 1)# ip address 192.168.1.1 255.255.255.0 Router(config-if lan 1)# exit ! ! ! PPPoE1 インタフェースの各種設定をします。 ! Router(config)# interface pppoe 1 Router(config-if pppoe 1)# ip address 200.200.200.200 Router(config-if pppoe 1)# pppoe server Provider Router(config-if pppoe 1)# pppoe account user@xxxx.ne.jp secret Router(config-if pppoe 1)# pppoe type host Router(config-if pppoe 1)# exit ! ! ! Phase1 ポリシーの設定を行ないます。 ! Router(config)# crypto isakmp policy 1 Router(config-isakmp)# authentication prekey Router(config-isakmp)# encryption aes 256 Router(config-isakmp)# hash md5 Router(config-isakmp)# keepalive always-send Router(config-isakmp)# key ascii SECRET-VPN Router(config-isakmp)# lifetime 86400 Router(config-isakmp)# negotiation-mode aggressive Router(config-isakmp)# peer-identity host F140 Router(config-isakmp)# exit ! ! ! Phase2 ポリシーの設定を行ないます。 ! Router(config)# ipsec transform-set AES256-MD5 esp-aes-256 esp-md5-hmac ! ! ! VPN セレクタの設定を行ないます。 ! Router(config)# ipsec access-list 1 ipsec ip any 192.168.2.0 0.0.0.255 ! Router(config)# crypto map map1 1 Router(config-crypto-map)# match address 1 Router(config-crypto-map)# set peer host F140 Router(config-crypto-map)# set security-association lifetime seconds 28800 Router(config-crypto-map)# set transform-set AES256-MD5 Router(config-crypto-map)# exit ! ! ! ! 特権ユーザモードに戻ります。 ! Router(config)# end Router# ! ! ! 設定を保存します。 ! Router# save SIDE-*.cfg ←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving Router# ! ! ! 設定を有効にするために再起動します。 ! Router# reset Are you OK to cold start?(y/n) y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2009