cisco 2600 用做家用adsl撥號路由,具體設定有哪

時間 2021-12-19 17:41:03

1樓:半山豆花

你好,針對cisco2611的配置,大致分以下6個部分:

1.撥號設定

2.介面配置

3.nat轉換

4.路由設定

5.dns**

6.dhcp (選配)

以下配置經過實驗驗證。

裝置是cisco2801,fa0/0口連線modem,fa0/1口連線內網,pppoe認證方式為chap。(pap方式配置也有介紹)

1.撥號配置

假設使用者名稱為***,密碼為:123

r0#config t

enter configuration commands, one per line. end with cntl/z.

r0(config)#vpdn enable //啟用vpdn服務

r0(config)#dialer-list 1 protocol ip permit //制定撥號策略1,允許ip協議通過。此策略要用到配置虛擬撥號口中。

r0(config)#int dialer 1 //配置虛擬撥號口1

r0(config-if)#description diatocnc //埠描述

r0(config-if)#ip address negotiated //ip地址自協商

r0(config-if)#encapsulation ppp //封裝協議為ppp

r0(config-if)#dialer pool 1 //建立一個撥號池(組),一個組對應一個撥號!在配置fa0/0口時要繫結到這個組

r0(config-if)#dialer-group 1 //對應前面配置的「dialer-list 1」

r0(config-if)#ppp chap hostname *** //配置撥號使用者名稱

r0(config-if)#ppp chap password 0 123 //配置密碼,以明文顯示

r0(config-if)#ppp ipcp dns request //向伺服器請求dns地址

r0(config-if)#exit

//此處虛擬撥號口使用的是chap認證方式,如果是pap,請參見後面

r0(config)#int fa0/0 //進入物理埠配置

r0(config-if)#description contocnc //埠描述

r0(config-if)#pppoe-client dial-pool-number 1 //作為pppoe客戶端,繫結到「撥號池1」(對應虛擬撥號口1設定中的「dialer pool 1」)

r0(config-if)#no shut

r0(config-if)#exit

檢查一下撥號配置是否成功:

r0#show int dialer 1 //檢視虛擬撥號口1的狀態

dialer1 is up, line protocol is up (spoofing)

hardware is unknown

description: diatocnc1

internet address is 10.10.10.11/32 //撥號獲得的ip地址

mtu 1492 bytes, bw 56 kbit/sec, dly 20000 usec,

reliability 255/255, txload 1/255, rxload 1/255

encapsulation ppp, loopback not set

(省略)

bound to:

virtual-access2 is up, line protocol is up

hardware is virtual access inte***ce

mtu 1492 bytes, bw 56 kbit/sec, dly 20000 usec,

reliability 255/255, txload 36/255, rxload 22/255

encapsulation ppp, lcp open

listen: cdpcp

open: ipcp

pppoe vaccess, cloned from dialer1

(省略)

5 minute input rate 5000 bits/sec, 8 packets/sec

5 minute output rate 8000 bits/sec, 7 packets/sec

(省略)

剛配置完撥號口以後,得過兩分鐘才能連線上,所以耐心的等等。

撥沒撥上,主要看獲得公網地址沒。

上述撥號配置使用的chap認證方式,因為我這裡的pppoe伺服器就是chap認證方式。那麼如果你配置完成後過了5分鐘,都還沒連線上,那麼換pap認證方式再試。

1)取消chap認證配置

r0(config)#int dialer 1

r0(config-if)#shut

r0(config-if)#no ppp chap hostname ***

r0(config-if)#no ppp chap password

2)配置pap認證

r0(config-if)#ppp pap sent-username *** password 0 123

r0(config-if)#no shut

然後再檢查撥號情況。

2.介面配置

fa0/0口連線modem,在上述內容中已作配置。

fa0/1口連線家庭內網,配置如下:

r0(config)#int fa0/1

r0(config-if)#ip address 192.168.10.

1 255.255.255.

0 //配置內網介面地址,同時也確定你內網主機的網段和閘道器地址

3.nat轉換

分三步,

step1:建立訪問控制列表,用來指定nat轉換的源地址範圍;

step2:nat轉換;

step3:指定nat轉換的入埠和出埠

r0#config t

enter configuration commands, one per line. end with cntl/z.

r0(config)#access-list 10 permit 192.168.10.0 0.0.0.255

//建立訪問控制列表10,指定允許做nat轉換的源地址範圍

r0(config)#ip nat inside source list 10 inte***ce dialer 1 overload

//允許acl10範圍的地址對映到dialer1口的地址,必需加上overload引數,因為是多路複用

r0(config)#int fa0/1 //進入連線內網介面的配置

r0(config-if)#ip nat inside //設定nat轉換源地址入口

r0(config-if)#exit

r0(config)#int dialer 1 //進入虛擬口配置

r0(config-if)#ip nat outside //設定nat轉換的外網地址的出口

r0(config-if)#exit

4.路由設定

如果你家庭內網的網段就1個,即fa0/1口所在網段,那麼不用再配置到內網的路由;(因為是直連的)

只需配置到因特網的預設路由即可:

r0(config)#ip route 0.0.0.0 0.0.0.0 dialer 1

5.dns**

在前面的撥號設定中,已經設定向pppoe伺服器端請求dns地址了,現在只是讓路由器充當dns server地址,它只起個**的作用。

r0#config t

enter configuration commands, one per line. end with cntl/z.

r0(config)#ip dns server //啟用dns**服務,前提是你通過撥號獲得了dns地址

這樣,你內網的主機可以把dns地址配置為路由器fa0/1口的地址

舉例:內網主機的網路設定手工指定如下:

ip:192.168.10.5

子網掩碼:255.255.255.0

閘道器:192.168.10.1

dns:192.168.10.1

6.dhcp(選配)

配置了dhcp後,你家庭內網的主機接入就不用手工配置網路了,配置如下:

router#config t

enter configuration commands, one per line. end with cntl/z.

r0(config)#ip dhcp excluded-address 192.168.10.

1 //在分配中排除地址192.168.10.

1(好像也可以不配,預設是不分配介面地址的)

r0(config)#ip dhcp pool local //建立一個dhcp分配池,命名為「local」

r0(dhcp-config)#network 192.168.10.

0 255.255.255.

0 //分配這個網段的地址,同時也根據路由表向該網段所在的介面分配

r0(dhcp-config)#default-router 192.168.10.1 //指定閘道器地址

r0(dhcp-config)#dns-server 192.168.10.1 //指定dns伺服器地址

r0(dhcp-config)#exit

以上,供參考

附註:什麼是養驢?

2樓:匿名使用者

其實,你用它來做撥號的話,單用這個功能,說難聽點,純粹是浪費,也不會見得比普通的路由快。路由撥號配置如下

是有的地區需要用chap認證方式,這時相應的指令為:

ppp authentication chap callin

ppp chap hostname abc123@163

ppp chap password **********

cisco的問題,初學

樓上說的都不錯,新增幾條 1 買書 ccna學習指南 自學的話,就買吧 呃呃呃呃這個嘛 方法有以下 1 買書 ccna學習指南 自學的話,就買吧 misshappy是我 思科自學有一定難度,最好多買教科書進行參考。適用物件 凡具有dos windows和一定英語水平的在職人員 各大專院校在校學生及要...

賓士CLA260和E260那個好

賓士cla與 寶馬520 賓士e260的定位不同,具體怎麼選擇,就要看你個人需求了。如果你是生意人,或者是一家三口用一輛車的話,我建議在寶馬520和賓士e260中做出選擇,但這兩款車裡,賓士260的優勢是比較明顯的,大家動力差不多,但e260的空間更大,造工更好,舒適性也是這個級別裡的老大,但保養會...

思科cisco怎麼配置WEB網管

要想使用web管理思科裝置,要具備下列條件 一 裝置的ios要支援web管理功能 如果這條命令可以用,說明ios支援web管理 如果這條命令可以用,說明你的ios還支援https,安全連線 通過上面命令開啟web管理功能後還要使用下面命令設定web管理口令 設定口令驗證方式是本地驗證 router ...