!
!
! 特権ユーザモードに移行します。
!
> enable
password: super ←パスワードを入力します。（実際は表示されない）
!
!
! 基本設定モードに移行します。
!
#configure terminal

(config)#
!
!
! Port-channel にLAN側IPアドレスを設定します。
!
(config)#interface Port-channel 1
(config-if-ch 1)# ip address 192.168.0.1 255.255.255.0
(config-if-ch 1)#exit
!
!
! GigaEthernet インタフェースに、port-channel をリンク付けします。
!
(config)#interface GigaEthernet 1/1 *1
(config-if-ge 1/1)# vlan-id 1
(config-if-ge 1/1)# bridge-group 1
(config-if-ge 1/1)# channel-group 1
(config-if-ge 1/1)#exit
!
(config)#interface GigaEthernet 1/2 *1
(config-if-ge 1/2)# vlan-id 1
(config-if-ge 1/2)# bridge-group 1
(config-if-ge 1/2)# channel-group 1
(config-if-ge 1/2)#exit
!
(config)#interface GigaEthernet 1/3 *1
(config-if-ge 1/3)# vlan-id 1
(config-if-ge 1/3)# bridge-group 1
(config-if-ge 1/3)# channel-group 1
(config-if-ge 1/3)#exit
!
(config)#interface GigaEthernet 1/4 *1
(config-if-ge 1/4)# vlan-id 1
(config-if-ge 1/4)# bridge-group 1
(config-if-ge 1/4)# channel-group 1
(config-if-ge 1/4)#exit
!
!
! Port-channel インタフェース設定モードに移行します。
!
(config)#interface Port-channel 2
!
!
! IPアドレス／サブネットマスクを設定します。
!
(config-if-ch 2)# ip address 192.168.20.1 255.255.255.0
!
!
! NAT+ の設定をします。
!
(config-if-ch 2)# ip nat inside source list 1 interface
!
!
! 基本設定モードに戻ります。
!
(config-if-ch 2)#exit
!
!
! GigaEthernetインタフェースに、port-channel をリンク付けします。
!
(config)#interface GigaEthernet 2/1 *1
(config-if-ge 2/1)# vlan-id 2
(config-if-ge 2/1)# bridge-group 2
(config-if-ge 2/1)# channel-group 2
(config-if-ge 2/1)#exit
!
!
! NAT で変換対象とする送信元アドレス
! （ここではLAN 側アドレスを対象とします）を登録します。
!
(config)#ip nat list 1 192.168.0.0 0.0.0.255
!
!
! 学習フィルタリングの設定をします。
!
(config)#access-list 111 deny tcp any eq 135 any
(config)#access-list 111 deny tcp any any eq 135
(config)#access-list 111 deny udp any range 137 139 any
(config)#access-list 111 deny udp any any range 137 139
(config)#access-list 111 deny tcp any range 137 139 any
(config)#access-list 111 deny tcp any any range 137 139
(config)#access-list 111 deny udp any eq 445 any
(config)#access-list 111 deny udp any any eq 445
(config)#access-list 111 deny tcp any eq 445 any
(config)#access-list 111 deny tcp any any eq 445
(config)#access-list 112 deny ip 192.168.0.0 0.0.0.255 any
(config)#access-list 112 permit icmp any 192.168.0.0 0.0.0.255
(config)#access-list 113 spi tcp any any eq ftp
(config)#access-list 113 spi tcp any any eq ftp-data
(config)#access-list 113 spi tcp any any eq www
(config)#access-list 113 spi udp any any eq domain
(config)#access-list 113 spi tcp any any eq smtp
(config)#access-list 113 spi tcp any any eq pop3
(config)#access-list 113 spi tcp any any eq 587
(config)#access-list 113 spi tcp any any
(config)#access-list 113 spi udp any any
(config)#access-list 114 permit ip any any
(config)#access-list 115 deny ip any any
!
(config)#interface GigaEthernet 2/1
(config-if-ge 2/1)# ip access-group 111 out
(config-if-ge 2/1)# ip access-group 112 in
(config-if-ge 2/1)# ip access-group 113 out
(config-if-ge 2/1)# ip access-group 114 out
(config-if-ge 2/1)# ip access-group 115 in
(config-if-ge 2/1)# ip access-group spi ftp-data enable
(config-if-ge 2/1)#exit
!
! 詳細なログを残す設定にします。
!
(config)#logging buffer level informational
!
! ログイン認証・認可方式を設定します。
! 
(config)#aaa authentication login default local
(config)#aaa authorization exec default local
!
! ログインID,パスワードを設定をします。
!
(config)#username guest password guest-secret
!
! ホスト名を設定します。
!
(config)#hostname FITELnet
!
! デフォルトルートを設定します。
!
(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.254
!
!
! ProxyDNS 機能を利用する設定をします。
!
(config)#dns-server ip enable
!
!
! ProxyDNS 機能を利用する場合の、中継先 DNS サーバの IP アドレスを設定します。
!
(config)#proxydns domain 1 any * any static 1.1.1.1 2.2.2.2
!
!
! Port-channel インタフェースにおいて DHCP で通知する情報を設定します。
!
(config)#interface Port-channel 1
(config-if-ch 1)# ip dhcp service server
(config-if-ch 1)# ip dhcp server-profile lan1
(config-if-ch 1)#exit
!
!
! DHCP サーバ機能を利用する設定をします。
!
(config)#ip dhcp server-profile lan1
(config-dhcps lan1)# address 192.168.0.1 192.168.0.254
(config-dhcps lan1)# dns 192.168.0.1
(config-dhcps lan1)# gateway 192.168.0.1
(config-dhcps lan1)#exit
!
!
! 特権ユーザモードに戻ります。
!
(config)#end
!
! 設定を保存します。
! 任意の名前で保存して下さい(*2)。
!
#save [ファイル名]
!
!
! 設定を有効にするために refresh をします。
!
#refresh
refresh ok?[y/N]:yes
..................Done


*1:物理ポート番号の設定
*2:ファイル名を省略した場合、boot.cfgで保存されます。
   装置起動時に適用する設定はboot configurationコマンドで指定することができます（デフォルトはboot.cfg）。