1樓:半山豆花
你好,針對cisco2611的配置,大致分以下6個部分:
1.撥號設定
2.介面配置
3.nat轉換
4.路由設定
5.dns**
6.dhcp (選配)
以下配置經過實驗驗證。
裝置是cisco2801,fa0/0口連線modem,fa0/1口連線內網,pppoe認證方式為chap。(pap方式配置也有介紹)
1.撥號配置
假設使用者名稱為***,密碼為:123
r0#config t
enter configuration commands, one per line. end with cntl/z.
r0(config)#vpdn enable //啟用vpdn服務
r0(config)#dialer-list 1 protocol ip permit //制定撥號策略1,允許ip協議通過。此策略要用到配置虛擬撥號口中。
r0(config)#int dialer 1 //配置虛擬撥號口1
r0(config-if)#description diatocnc //埠描述
r0(config-if)#ip address negotiated //ip地址自協商
r0(config-if)#encapsulation ppp //封裝協議為ppp
r0(config-if)#dialer pool 1 //建立一個撥號池(組),一個組對應一個撥號!在配置fa0/0口時要繫結到這個組
r0(config-if)#dialer-group 1 //對應前面配置的「dialer-list 1」
r0(config-if)#ppp chap hostname *** //配置撥號使用者名稱
r0(config-if)#ppp chap password 0 123 //配置密碼,以明文顯示
r0(config-if)#ppp ipcp dns request //向伺服器請求dns地址
r0(config-if)#exit
//此處虛擬撥號口使用的是chap認證方式,如果是pap,請參見後面
r0(config)#int fa0/0 //進入物理埠配置
r0(config-if)#description contocnc //埠描述
r0(config-if)#pppoe-client dial-pool-number 1 //作為pppoe客戶端,繫結到「撥號池1」(對應虛擬撥號口1設定中的「dialer pool 1」)
r0(config-if)#no shut
r0(config-if)#exit
檢查一下撥號配置是否成功:
r0#show int dialer 1 //檢視虛擬撥號口1的狀態
dialer1 is up, line protocol is up (spoofing)
hardware is unknown
description: diatocnc1
internet address is 10.10.10.11/32 //撥號獲得的ip地址
mtu 1492 bytes, bw 56 kbit/sec, dly 20000 usec,
reliability 255/255, txload 1/255, rxload 1/255
encapsulation ppp, loopback not set
(省略)
bound to:
virtual-access2 is up, line protocol is up
hardware is virtual access inte***ce
mtu 1492 bytes, bw 56 kbit/sec, dly 20000 usec,
reliability 255/255, txload 36/255, rxload 22/255
encapsulation ppp, lcp open
listen: cdpcp
open: ipcp
pppoe vaccess, cloned from dialer1
(省略)
5 minute input rate 5000 bits/sec, 8 packets/sec
5 minute output rate 8000 bits/sec, 7 packets/sec
(省略)
剛配置完撥號口以後,得過兩分鐘才能連線上,所以耐心的等等。
撥沒撥上,主要看獲得公網地址沒。
上述撥號配置使用的chap認證方式,因為我這裡的pppoe伺服器就是chap認證方式。那麼如果你配置完成後過了5分鐘,都還沒連線上,那麼換pap認證方式再試。
1)取消chap認證配置
r0(config)#int dialer 1
r0(config-if)#shut
r0(config-if)#no ppp chap hostname ***
r0(config-if)#no ppp chap password
2)配置pap認證
r0(config-if)#ppp pap sent-username *** password 0 123
r0(config-if)#no shut
然後再檢查撥號情況。
2.介面配置
fa0/0口連線modem,在上述內容中已作配置。
fa0/1口連線家庭內網,配置如下:
r0(config)#int fa0/1
r0(config-if)#ip address 192.168.10.
1 255.255.255.
0 //配置內網介面地址,同時也確定你內網主機的網段和閘道器地址
3.nat轉換
分三步,
step1:建立訪問控制列表,用來指定nat轉換的源地址範圍;
step2:nat轉換;
step3:指定nat轉換的入埠和出埠
r0#config t
enter configuration commands, one per line. end with cntl/z.
r0(config)#access-list 10 permit 192.168.10.0 0.0.0.255
//建立訪問控制列表10,指定允許做nat轉換的源地址範圍
r0(config)#ip nat inside source list 10 inte***ce dialer 1 overload
//允許acl10範圍的地址對映到dialer1口的地址,必需加上overload引數,因為是多路複用
r0(config)#int fa0/1 //進入連線內網介面的配置
r0(config-if)#ip nat inside //設定nat轉換源地址入口
r0(config-if)#exit
r0(config)#int dialer 1 //進入虛擬口配置
r0(config-if)#ip nat outside //設定nat轉換的外網地址的出口
r0(config-if)#exit
4.路由設定
如果你家庭內網的網段就1個,即fa0/1口所在網段,那麼不用再配置到內網的路由;(因為是直連的)
只需配置到因特網的預設路由即可:
r0(config)#ip route 0.0.0.0 0.0.0.0 dialer 1
5.dns**
在前面的撥號設定中,已經設定向pppoe伺服器端請求dns地址了,現在只是讓路由器充當dns server地址,它只起個**的作用。
r0#config t
enter configuration commands, one per line. end with cntl/z.
r0(config)#ip dns server //啟用dns**服務,前提是你通過撥號獲得了dns地址
這樣,你內網的主機可以把dns地址配置為路由器fa0/1口的地址
舉例:內網主機的網路設定手工指定如下:
ip:192.168.10.5
子網掩碼:255.255.255.0
閘道器:192.168.10.1
dns:192.168.10.1
6.dhcp(選配)
配置了dhcp後,你家庭內網的主機接入就不用手工配置網路了,配置如下:
router#config t
enter configuration commands, one per line. end with cntl/z.
r0(config)#ip dhcp excluded-address 192.168.10.
1 //在分配中排除地址192.168.10.
1(好像也可以不配,預設是不分配介面地址的)
r0(config)#ip dhcp pool local //建立一個dhcp分配池,命名為「local」
r0(dhcp-config)#network 192.168.10.
0 255.255.255.
0 //分配這個網段的地址,同時也根據路由表向該網段所在的介面分配
r0(dhcp-config)#default-router 192.168.10.1 //指定閘道器地址
r0(dhcp-config)#dns-server 192.168.10.1 //指定dns伺服器地址
r0(dhcp-config)#exit
以上,供參考
附註:什麼是養驢?
2樓:匿名使用者
其實,你用它來做撥號的話,單用這個功能,說難聽點,純粹是浪費,也不會見得比普通的路由快。路由撥號配置如下
是有的地區需要用chap認證方式,這時相應的指令為:
ppp authentication chap callin
ppp chap hostname abc123@163
ppp chap password **********
cisco的問題,初學
樓上說的都不錯,新增幾條 1 買書 ccna學習指南 自學的話,就買吧 呃呃呃呃這個嘛 方法有以下 1 買書 ccna學習指南 自學的話,就買吧 misshappy是我 思科自學有一定難度,最好多買教科書進行參考。適用物件 凡具有dos windows和一定英語水平的在職人員 各大專院校在校學生及要...
賓士CLA260和E260那個好
賓士cla與 寶馬520 賓士e260的定位不同,具體怎麼選擇,就要看你個人需求了。如果你是生意人,或者是一家三口用一輛車的話,我建議在寶馬520和賓士e260中做出選擇,但這兩款車裡,賓士260的優勢是比較明顯的,大家動力差不多,但e260的空間更大,造工更好,舒適性也是這個級別裡的老大,但保養會...
思科cisco怎麼配置WEB網管
要想使用web管理思科裝置,要具備下列條件 一 裝置的ios要支援web管理功能 如果這條命令可以用,說明ios支援web管理 如果這條命令可以用,說明你的ios還支援https,安全連線 通過上面命令開啟web管理功能後還要使用下面命令設定web管理口令 設定口令驗證方式是本地驗證 router ...