古河電工ネットワーク機器の総合ブランド ファイテルネット
設定例
ブリッジ機能設定例
〜PPPoEパススルー(自装置：PPPoE終端)〜
〜PPPoEパススルー(自装置：PPPoE終端)〜
概要
VLANとEWANをブリッジ設定しMACフィルタによりPPPoEフレームのみスルーします。
また、自装置もPPPoEを終端しLANインターフェースからの中継ができる設定です。
また、自装置もPPPoEを終端しLANインターフェースからの中継ができる設定です。
補足・注意点
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
Router_A
! ! ! 特権ユーザモードに移行します。 ! Router> enable Enter password: Router# ! ! ! 既存(工場出荷)の設定を初期化します。 ! Router#clear working.cfg ! ! ! 基本設定モードに移行します。 ! Router# configure terminal Router(config)#! Router(config)#! Router(config)#hostname Router_A ! ! ! デフォルトルートをPPPoE 1に向けます。 ! Router_A(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1 ! ! ! PPPoE 1 インタフェースの設定を行います。 ! Router_A(config)#interface pppoe 1 Router_A(config-if pppoe 1)# pppoe server internet Router_A(config-if pppoe 1)# pppoe account ********@***.***.ne.jp ****** Router_A(config-if pppoe 1)# pppoe type host Router_A(config-if pppoe 1)#exit ! ! ! NATとフィルタリングの設定を行います。 ! Router_A(config)#access-list 1 permit 192.168.0.0 0.0.0.255 Router_A(config)#access-list 110 dynamic permit ip any any Router_A(config)#access-list 190 deny ip any any ! Router_A(config)#interface pppoe 1 Router_A(config-if pppoe 1)# ip access-group 110 out Router_A(config-if pppoe 1)# ip access-group 190 in Router_A(config-if pppoe 1)# ip nat inside source list 1 interface Router_A(config-if pppoe 1)#exit ! ! ! ProxyDNSとDHCPサーバの設定を行います。 ! Router_A(config)#proxydns mode v4 Router_A(config)#service dhcp-server Router_A(config)#ip dhcp pool lan 1 Router_A(config-dhcp-pool)# dns-server 0.0.0.0 Router_A(config-dhcp-pool)# default-router 0.0.0.0 Router_A(config-dhcp-pool)#exit ! ! ! LAN 1 インタフェースの設定を行います。 ! Router_A(config)#interface lan 1 Router_A(config-if lan 1)# ip address 192.168.0.1 255.255.255.0 Router_A(config-if lan 1)#exit ! ! ! PPPoEパススルーの設定を行います。 ! Router_A(config)#mac access-list 20000 permit any ethertype pppoe-discovery ! PPPoE Discovery Stage EtherType の透過を許可します。 Router_A(config)#mac access-list 20000 permit any ethertype pppoe-session ! PPPoE Session Stage EtherType の透過を許可します。 Router_A(config)#mac access-list 20000 deny any ! 上記以外のEtherTypeは遮断します。 ! Router_A(config)#interface ewan 1 Router_A(config-if ewan 1)# internal-bridge 1 terminate Router_A(config-if ewan 1)# mac access-group 20000 in Router_A(config-if ewan 1)# mac access-group 20000 out Router_A(config-if ewan 1)#exit ! Router_A(config)#interface vlanif 1 Router_A(config-if vlanif 1)# internal-bridge 1 terminate Router_A(config-if vlanif 1)# bridge-group lan 1 Router_A(config-if vlanif 1)# vlan-id 100 Router_A(config-if vlanif 1)# mac access-group 20000 in Router_A(config-if vlanif 1)# mac access-group 20000 out Router_A(config-if vlanif 1)#exit Router_A(config)#line lan Router_A(config-line lan)# vlan 1 bridge-group 1 Router_A(config-line lan)# vlan 1 port-vlan 100 Router_A(config-line lan)#exit ! ! 特権ユーザモードに戻ります。 ! Router_A(config)# end ! ! ! 設定を保存します。 ! Router_A# save SIDE-A.cfg % saving working-config % finished saving Router_A# ! ! ! 設定を有効にするために再起動します。 ! Router_A# reset Are you OK to cold start?(y/n) y
設定状態の確認１
Router_Aのブリッジ状態の確認します。
| 確認内容 | 画面表示例 |
|---|---|
|
ブリッジ状態を表示 |
Router_A>show port-membership [internal-bridge 1] address-learning: disable Tx VID interface |
|
ewan1とvlanif1が同じインターナルブリッジであることを確認 |
* 0 ewan 1 * 0 vlanif 1 |
Router_AのPPPoEの接続状況を確認します。
| 確認内容 | 画面表示例 |
|---|---|
| PPPoEの接続状況を表示 |
Router_A>show ip interface pppoe 1 PPPoE1 is up IPv4 is enabled |
| アドレスが取得できていることを確認 |
IP address is 192.0.2.1, subnet mask is 255.255.255.255 Destination address is 192.0.2.254 MTU is 1454 bytes Proxy ARP is disabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask-replies are always sent |
Router_Aのルーティング情報を確認します。
| 確認内容 | 画面表示例 |
|---|---|
| ルーティング情報を表示 |
Router_A>show ip route Max entry: 10000 (Commonness in IPv4 and IPv6) Active entry:4 (IPv4), 2 (IPv6) Peak:4 Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction A - AutoConfig, > - selected route, * - FIB route, p - stale info. |
|
* 印があることを確認 * 印があることを確認 |
S> * 0.0.0.0/0 [1/0] is directly connected, PPPoE1 C> * 127.0.0.0/8 is directly connected, LOOP0 C> * 192.0.2.254/32 is directly connected, PPPoE1 C> * 192.168.0.0/24 is directly connected, LAN |
設定状態の確認２
Router_AのLANインターフェースからグローバルアドレス宛にping通信を実施
※192.0.2.254は実在のアドレスではありません。
| 確認内容 | 画面表示例 |
|---|---|
|
ping を実行する ping 応答あり |
Router_A#ping 192.0.2.254 source-interface lan 1 Sending 5, 100-byte ICMP Echos to 192.0.2.254, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 0/10/50 ms |
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2013