設定DMVPNはハブアンドスポーク型のVPNで、スポーク同士の通信が発生した際にオンデマンドでVPNトンネルを生成するものです。これはASAには真似できない芸当でルータならではの機能であり、CiscoルータのVPNで最大のメリットとなります。ハブとスポークは常にVPNトンネルをはっておき、スポーク同士は必要時のみトンネルを生成するのでハブルータの負荷が少なくなり、スポークルータは固定のIPアドレスを必要としません。GREトンネルを利用するのでダイナミックルーティングの併用も可能です。NHRPはサーバルータとクライアントルータでやりとりされるIPアドレス解決プロトコルの一種です。NHRPの場合、ハブルータをNHRPサーバとして動作させ、スポークルータはNHRPクライアントとして動作させることによりスポークルータのIPアドレスはサーバルータに通知されます。以下の構成を元にルータを設定します。このときのハブルータR1の設定は以下のようになります。ここではダイナミックルーティングプロトコルでEIGRPを使用しています。認証方式、Diffie-Hellmanなどを設定。5※対向ルータと認証に利用する事前共有キーおよびIPアドレスを指定する。0.0.0.0!!※トランスフォームセットの作成。VPNトンネル内の暗号化方式と認証方式を設定。transport!※Tunnelインターフェイスに適用するIPSecプロファイルを作成。auto-summaryスポークルータR2は以下のようになります。認証方式、Diffie-Hellmanなどを設定。5※対向ルータと認証に利用する事前共有キーおよびIPアドレスを指定する。0.0.0.0!!※トランスフォームセットの作成。VPNトンネル内の暗号化方式と認証方式を設定。transport!※Tunnelインターフェイスに適用するIPSecプロファイルを作成。auto-summaryR3に関してはR2と同様な設定になります。profileを適用するタイプなので設定を投入した時点でVPNトンネルが生成されます。VPN確認コマンドで正常にトンネルがはられているかR1から確認を行います。encapsやdecapsがカウントアップしているか確認を行います。正常であればトンネルインターフェイスのIPアドレスでEIGRPのネイバーがはれていることを確認します。3上記のような出力であれば正常にネイバーもはれています。続いてNHRPに関しても確認を行なっておきます。10.0.0.3上記のようになっていれば大丈夫です。今回の構成ではスポークルータは2台のみという構成ですが、スポークのルータが多くなればなるほどDMVPNのメリットは大きくなります。実案件では規模の大きいもので数百拠点のVPN接続案件というのもありますが、例えばこれをDMVPNではなく通常のIPSecVPNで設定しようと思うとハブルータには拠点の数だけ設定を追記する必要があり、拠点側も固定IPが必要で手間とコストがかかります。対してDMVPNであればハブルータの設定は一旦設定してしまえば後はスポークの設定のみであり、スポークは固定IPの必要はなく自動的に接続可能となるのでこれだけでもメリットを感じることができます。拠点間の通信は必ずTunnel経由で行うということであれば物理インターフェイスはGREおよびVPNトンネルをはるためだけのアクセスリストを適用しておくのがセキュリティ上は好ましくなりますが、そもそもルーティングテーブル上にはトンネル経由の経路のみなので必須でもありません。プライベートASプライベートASを前提にした設定の紹介です。イッチのポートごとに接続可能なMacアドレスの登録や接続可能なMacアドレス数の指定を行います。CatalystのQoSと比較してルータのQoSでは以下のような特徴が挙げられます。以下のようなマルチホーミング構成である場合、BGPの経路フィルタリングは必須となります。ネットワークの規模が大きくなってくるとiBGPで問題が発生することがあります。IPv6では以下の3つの重要なプロトコルがあります。IOSバージョン表記(15系)CiscoルータのIOSは実に多数のフィーチャーセットが用意されています。Networking.。