古河電工ネットワーク機器の総合ブランド ファイテルネット
古河電工
FITELnetトップ製品ラインナップイベント&セミナーセールス&サポート
Routing to the Future FITELnet
お問い合わせはこちら
 
設定例
NAT+の設定
概要
tunnelインタフェースで、NAT+を使用するケースを考えます。
補足・注意点
構成図
設定データの例
設定内容 設定モード 設定コマンド名 設定項目 入力値 備考
LAN側IPアドレス Port-channelインタフェース設定モード ip address LAN側IPアドレス 192.168.0.1
サブネットマスク 255.255.255.0
tunnelインタフェース tunnelインタフェース設定モード pppoe server 接続相手名称 A-Provider わかりやすい名称
pppoe機能 PPPoEプロファイル設定モード account ユーザID user@xxxx.ne.jp
パスワード secret
NAT+を使用する 基本設定モード ip nat list 変換前のアドレス範囲 192.168.0.0 0.0.0.255
tunnelインタフェース設定モード ip nat inside NAT変換ルールの指定 interface


コマンド設定の例
(!の行はコメントです。実際に入力する必要はありません。)
この設定を利用したい方は
!
!
! 特権ユーザモードに移行します。
!
> enable
password: super ←パスワードを入力します。(実際は表示されない)
!
!
! 基本設定モードに移行します。
!
#configure terminal

(config)#
!
!
! Port-channel にLAN側IPアドレスを設定します。
!
(config)#interface Port-channel 1
(config-if-ch 1)# ip address 192.168.0.1 255.255.255.0
(config-if-ch 1)#exit
!
!
! GigaEthernet インタフェースに、port-channel をリンク付けします。
!
(config)#interface GigaEthernet 1/1 *1
(config-if-ge 1/1)# vlan-id 1
(config-if-ge 1/1)# bridge-group 1
(config-if-ge 1/1)# channel-group 1
(config-if-ge 1/1)#exit
!
(config)#interface GigaEthernet 1/2 *1
(config-if-ge 1/2)# vlan-id 1
(config-if-ge 1/2)# bridge-group 1
(config-if-ge 1/2)# channel-group 1
(config-if-ge 1/2)#exit
!
(config)#interface GigaEthernet 1/3 *1
(config-if-ge 1/3)# vlan-id 1
(config-if-ge 1/3)# bridge-group 1
(config-if-ge 1/3)# channel-group 1
(config-if-ge 1/3)#exit
!
(config)#interface GigaEthernet 1/4 *1
(config-if-ge 1/4)# vlan-id 1
(config-if-ge 1/4)# bridge-group 1
(config-if-ge 1/4)# channel-group 1
(config-if-ge 1/4)#exit
!
(config)#interface GigaEthernet 1/5 *1
(config-if-ge 1/5)# vlan-id 1
(config-if-ge 1/5)# bridge-group 1
(config-if-ge 1/5)# channel-group 1
(config-if-ge 1/5)#exit
!
(config)#interface GigaEthernet 1/6 *1
(config-if-ge 1/6)# vlan-id 1
(config-if-ge 1/6)# bridge-group 1
(config-if-ge 1/6)# channel-group 1
(config-if-ge 1/6)#exit
!
(config)#interface GigaEthernet 1/7 *1
(config-if-ge 1/7)# vlan-id 1
(config-if-ge 1/7)# bridge-group 1
(config-if-ge 1/7)# channel-group 1
(config-if-ge 1/7)#exit
!
(config)#interface GigaEthernet 1/8 *1
(config-if-ge 1/8)# vlan-id 1
(config-if-ge 1/8)# bridge-group 1
(config-if-ge 1/8)# channel-group 1
(config-if-ge 1/8)#exit
!
!
! PPPoE 通信で使用する物理インタフェースを設定します。
!
(config)#interface GigaEthernet 2/1 *1
(config-if-ge 2/1)# vlan-id 2
(config-if-ge 2/1)# bridge-group 2
(config-if-ge 2/1)# pppoe enable
(config-if-ge 2/1)#exit
!
!
! プロバイダから指定された 認証ID、パスワードなどを設定します。
!
(config)#pppoe profile PPPOE_PROF
(config-pppoe-profile PPPOE_PROF)# account user@xxxx.ne.jp secret
(config-pppoe-profile PPPOE_PROF)#exit
!
!
! Tunnel インタフェース設定モードに移行し、説明書き(わかりやすい名称)を設定します。
!
(config)#interface tunnel 1
(config-if-tun 1)# description A-Provider
!
!
! pppoe profile とのリンク付けをします。 
!
(config-if-tun 1)# tunnel mode pppoe profile PPPOE_PROF
!
!
GigaEthernet インタフェースとのリンク付けをします。

(config-if-tun 1)# pppoe interface gigaethernet 2/1 *1
!
!
! NAT+ の設定をします。
!
(config-if-tun 1)# ip nat inside source list 1 interface
!
!
! 基本設定モードに戻ります。
!
(config-if-tun 1)#exit
!
!
! NAT で変換対象とする送信元アドレス
! (ここではLAN 側アドレスを対象とします)を登録します。
!
(config)#ip nat list 1 192.168.0.0 0.0.0.255
!
!
! 学習フィルタリングの設定をします。
!
(config)#access-list 111 deny ip any any
(config)#access-list 121 spi ip any any
!
(config)#interface tunnel 1
(config-if-tun 1)# ip access-group 111 in
(config-if-tun 1)# ip access-group 121 out
(config-if-tun 1)#exit
!
!
! デフォルトルートを tunnel に設定します。
!
(config)#ip route 0.0.0.0 0.0.0.0 tunnel 1
!
!
!
! 特権ユーザモードに戻ります。
!
(config)#end
!
! 設定を保存します。
! 任意の名前で保存して下さい(*2)。
!
#save [ファイル名]
!
!
! 設定を有効にするために refresh をします。
!
#refresh
refresh ok?[y/N]:yes
..................Done


*1:物理ポート番号の設定
*2:ファイル名を省略した場合、boot.cfgで保存されます。
   装置起動時に適用する設定はboot configurationコマンドで指定することができます(デフォルトはboot.cfg)。

ページトップへ

All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2019