!
!
! 特権ユーザモードに移行します。
!
> enable
password: super ←パスワードを入力します。（実際は表示されない）
!
!
! 基本設定モードに移行します。
!
#configure terminal

(config)#
!
!
! Port-channel にLAN側IPアドレスを設定します。
!
(config)#interface Port-channel 1
(config-if-ch 1)# ip address 192.168.0.1 255.255.255.0
(config-if-ch 1)#exit
!
!
! GigaEthernet インタフェースに、port-channel をリンク付けします。
!
(config)#interface GigaEthernet 1/1 *1
(config-if-ge 1/1)# vlan-id 1
(config-if-ge 1/1)# bridge-group 1
(config-if-ge 1/1)# channel-group 1
(config-if-ge 1/1)#exit
!
(config)#interface GigaEthernet 1/2 *1
(config-if-ge 1/2)# vlan-id 1
(config-if-ge 1/2)# bridge-group 1
(config-if-ge 1/2)# channel-group 1
(config-if-ge 1/2)#exit
!
(config)#interface GigaEthernet 1/3 *1
(config-if-ge 1/3)# vlan-id 1
(config-if-ge 1/3)# bridge-group 1
(config-if-ge 1/3)# channel-group 1
(config-if-ge 1/3)#exit
!
(config)#interface GigaEthernet 1/4 *1
(config-if-ge 1/4)# vlan-id 1
(config-if-ge 1/4)# bridge-group 1
(config-if-ge 1/4)# channel-group 1
(config-if-ge 1/4)#exit
!
!
! Port-channel インタフェース設定モードに移行します。
!
(config)#interface Port-channel 2
!
!
! IPアドレス／サブネットマスクを設定します。
!
(config-if-ch 2)# ip address 192.168.20.1 255.255.255.0
!
!
! NAT+ の設定をします。
!
(config-if-ch 2)# ip nat inside source list 1 interface
!
!
! 基本設定モードに戻ります。
!
(config-if-ch 2)#exit
!
!
! GigaEthernetインタフェースに、port-channel をリンク付けします。
!
(config)#interface GigaEthernet 2/1 *1
(config-if-ge 2/1)# vlan-id 2
(config-if-ge 2/1)# bridge-group 2
(config-if-ge 2/1)# channel-group 2
(config-if-ge 2/1)#exit
!
!
! NAT で変換対象とする送信元アドレス
! （ここではLAN 側アドレスを対象とします）を登録します。
!
(config)#ip nat list 1 192.168.0.0 0.0.0.255
!
!
! 学習フィルタリングの設定をします。
!
(config)#access-list 111 deny ip any any
(config)#access-list 121 spi ip any any
!
(config)#interface GigaEthernet 2/1
(config-if-ge 2/1)# ip access-group 111 in
(config-if-ge 2/1)# ip access-group 121 out
(config-if-ge 2/1)#exit
!
!
! デフォルトルートを設定します。
!
(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.254
!
!
! ProxyDNS 機能を利用する設定をします。
!
(config)#dns-server ip enable
!
!
! ProxyDNS 機能を利用する場合の、中継先 DNS サーバの IP アドレスを設定します。
!
(config)#proxydns domain 1 any * any static 1.1.1.1 2.2.2.2
!
!
! Port-channel インタフェースにおいて DHCP で通知する情報を設定します。
!
(config)#interface Port-channel 1
(config-if-ch 1)# ip dhcp service server
(config-if-ch 1)# ip dhcp server-profile lan1
(config-if-ch 1)#exit
!
!
! DHCP サーバ機能を利用する設定をします。
!
(config)#ip dhcp server-profile lan1
(config-dhcps lan1)# address 192.168.0.1 192.168.0.254
(config-dhcps lan1)# dns 192.168.0.1
(config-dhcps lan1)# gateway 192.168.0.1
(config-dhcps lan1)#exit
!
!
! 特権ユーザモードに戻ります。
!
(config)#end
!
! 設定を保存します。
! 任意の名前で保存して下さい(*2)。
!
#save [ファイル名]
!
!
! 設定を有効にするために refresh をします。
!
#refresh
refresh ok?[y/N]:yes
..................Done


*1:物理ポート番号の設定
*2:ファイル名を省略した場合、boot.cfgで保存されます。
   装置起動時に適用する設定はboot configurationコマンドで指定することができます（デフォルトはboot.cfg）。