cisco 2600 用做家用ADSL拨号路由,具体设置有哪些步骤?

发布网友 发布时间:2022-04-23 11:07

我来回答

3个回答

懂视网 时间:2022-04-13 00:01

hostname pooh ip host rund 172.17.247.195 ! ip subnet-zero no ip domain-lookup ! vpdn enable no vpdn logging ! vpdn-group 1 request-dialin protocol pppoe ! ! ! ! interface Ethernet0/0 ip address 10.200.56.22 255.255.255.0 ip nat inside no i

hostname pooh

ip host rund 172.17.247.195

!

ip subnet-zero

no ip domain-lookup

!

vpdn enable

no vpdn logging

!

vpdn-group 1

request-dialin

protocol pppoe

!

!

!

!

interface Ethernet0/0

ip address 10.200.56.22 255.255.255.0

ip nat inside

no ip mroute-cache

!

!

!

!

interface Ethernet0/1

no ip address

pppoe enable

pppoe-client dial-pool-number 1

!

interface Dialer1

ip address negotiated

ip nat outside

ip mtu 1492

encapsulation ppp

no ip mroute-cache

dialer pool 1

dialer-group 1

ppp authentication pap

ppp pap sent-username cisco password cisco1

!

ip classless

no ip http server

!

dialer-list 1 protocol ip permit

ip nat inside source list 1 interface Dialer1 overload

ip route 0.0.0.0 0.0.0.0 dialer1

access-list 1 permit 10.200.56.0 0.0.0.255

!

line con 0

exec-timeout 0 0

transport input none

line vty 0 4

login

password ww

!

end

热心网友 时间:2022-04-12 21:09

你好,

针对Cisco2611的配置,大致分以下6个部分:
1.拨号设置
2.接口配置
3.NAT转换
4.路由设置
5.DNS代理
6.DHCP (选配)

以下配置经过实验验证。
设备是Cisco2801,fa0/0口连接Modem,fa0/1口连接内网,PPPoE认证方式为chap。(pap方式配置也有介绍)

1.拨号配置
假设用户名为xxx,密码为:123
R0#config t
Enter configuration commands, one per line. End with CNTL/Z.
R0(config)#vpdn enable //启用vpdn服务
R0(config)#dialer-list 1 protocol ip permit //制定拨号策略1,允许ip协议通过。此策略要用到配置虚拟拨号口中。

R0(config)#int dialer 1 //配置虚拟拨号口1
R0(config-if)#description DiaToCNC //端口描述
R0(config-if)#ip address negotiated //IP地址自协商
R0(config-if)#encapsulation ppp //封装协议为ppp
R0(config-if)#dialer pool 1 //建立一个拨号池(组),一个组对应一个拨号!在配置fa0/0口时要绑定到这个组
R0(config-if)#dialer-group 1 //对应前面配置的“dialer-list 1”
R0(config-if)#ppp chap hostname xxx //配置拨号用户名
R0(config-if)#ppp chap password 0 123 //配置密码,以明文显示
R0(config-if)#ppp ipcp dns request //向服务器请求DNS地址
R0(config-if)#exit
//此处虚拟拨号口使用的是chap认证方式,如果是pap,请参见后面
R0(config)#int fa0/0 //进入物理端口配置
R0(config-if)#description ConToCNC //端口描述
R0(config-if)#pppoe-client dial-pool-number 1 //作为PPPoE客户端,绑定到“拨号池1”(对应虚拟拨号口1设置中的“dialer pool 1”)
R0(config-if)#no shut
R0(config-if)#exit

检查一下拨号配置是否成功:
R0#show int dialer 1 //查看虚拟拨号口1的状态
Dialer1 is up, line protocol is up (spoofing)
Hardware is Unknown
Description: DiaToCNC1
Internet address is 10.10.10.11/32 //拨号获得的IP地址
MTU 1492 bytes, BW 56 Kbit/sec, DLY 20000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation PPP, loopback not set
(省略)

Bound to:
Virtual-Access2 is up, line protocol is up
Hardware is Virtual Access interface
MTU 1492 bytes, BW 56 Kbit/sec, DLY 20000 usec,
reliability 255/255, txload 36/255, rxload 22/255
Encapsulation PPP, LCP Open
Listen: CDPCP
Open: IPCP
PPPoE vaccess, cloned from Dialer1
(省略)
5 minute input rate 5000 bits/sec, 8 packets/sec
5 minute output rate 8000 bits/sec, 7 packets/sec
(省略)

刚配置完拨号口以后,得过两分钟才能连接上,所以耐心的等等。

拨没拨上,主要看获得公网地址没。

上述拨号配置使用的chap认证方式,因为我这里的PPPoE服务器就是chap认证方式。那么如果你配置完成后过了5分钟,都还没连接上,那么换pap认证方式再试。

1)取消chap认证配置
R0(config)#int dialer 1
R0(config-if)#shut
R0(config-if)#no ppp chap hostname xxx
R0(config-if)#no ppp chap password
2)配置pap认证
R0(config-if)#ppp pap sent-username xxx password 0 123
R0(config-if)#no shut

然后再检查拨号情况。

2.接口配置
fa0/0口连接Modem,在上述内容中已作配置。
fa0/1口连接家庭内网,配置如下:
R0(config)#int fa0/1
R0(config-if)#ip address 192.168.10.1 255.255.255.0 //配置内网接口地址,同时也确定你内网主机的网段和网关地址

3.NAT转换
分三步,
Step1:建立访问控制列表,用来指定NAT转换的源地址范围;
Step2:NAT转换;
Step3:指定NAT转换的入端口和出端口

R0#config t
Enter configuration commands, one per line. End with CNTL/Z.
R0(config)#access-list 10 permit 192.168.10.0 0.0.0.255
//建立访问控制列表10,指定允许做NAT转换的源地址范围

R0(config)#ip nat inside source list 10 interface dialer 1 overload
//允许ACL10范围的地址映射到dialer1口的地址,必需加上overload参数,因为是多路复用

R0(config)#int fa0/1 //进入连接内网接口的配置
R0(config-if)#ip nat inside //设置NAT转换源地址入口
R0(config-if)#exit
R0(config)#int dialer 1 //进入虚拟口配置
R0(config-if)#ip nat outside //设置NAT转换的*地址的出口
R0(config-if)#exit

4.路由设置
如果你家庭内网的网段就1个,即fa0/1口所在网段,那么不用再配置到内网的路由;(因为是直连的)
只需配置到因特网的默认路由即可:
R0(config)#ip route 0.0.0.0 0.0.0.0 dialer 1

5.DNS代理
在前面的拨号设置中,已经设置向PPPoE服务器端请求DNS地址了,现在只是让路由器充当DNS Server地址,它只起个代理的作用。
R0#config t
Enter configuration commands, one per line. End with CNTL/Z.
R0(config)#ip dns server //启用DNS代理服务,前提是你通过拨号获得了DNS地址

这样,你内网的主机可以把DNS地址配置为路由器fa0/1口的地址
举例:内网主机的网络设置手工指定如下:
IP:192.168.10.5
子网掩码:255.255.255.0
网关:192.168.10.1
DNS:192.168.10.1

6.DHCP(选配)
配置了DHCP后,你家庭内网的主机接入就不用手工配置网络了,配置如下:

Router#config t
Enter configuration commands, one per line. End with CNTL/Z.
R0(config)#ip dhcp excluded-address 192.168.10.1 //在分配中排除地址192.168.10.1(好像也可以不配,默认是不分配接口地址的)
R0(config)#ip dhcp pool Local //建立一个DHCP分配池,命名为“Local”
R0(dhcp-config)#network 192.168.10.0 255.255.255.0 //分配这个网段的地址,同时也根据路由表向该网段所在的接口分配
R0(dhcp-config)#default-router 192.168.10.1 //指定网关地址
R0(dhcp-config)#dns-server 192.168.10.1 //指定DNS服务器地址
R0(dhcp-config)#exit

以上,供参考
附注:什么是养驴?

热心网友 时间:2022-04-12 22:27

其实,你用它来做拨号的话,单用这个功能,说难听点,纯粹是浪费,也不会见得比普通的路由快。路由拨号配置如下

version 12.2

service timestamps debug uptime

service timestamps log uptime

no service passWord-encryption

!

hostname 2621

!

enable secret 5 $1$LJV3$jqSDKFMSZiQBAjlnN/

!

ip subnet-zero

ip name-server 202.xxx.xxx.xxx

!

vpdn enable

!

vpdn-group PPPoE

request-dialin

protocol pppoe

!

interface FastEthernet0/0

ip address 10.1.1.1 255.255.255.0

ip nat inside

plex auto

speed auto

!

interface FastEthernet0/1

no ip address

speed 10

half-plex

pppoe enable

pppoe-client dial-pool-number 1

!

interface Dialer1

mtu 1492

ip address negotiated

ip nat outside

encapsulation ppp

no ip mroute-cache

dialer pool 1

dialer-group 1

no cdp enable

ppp authentication pap callin

ppp pap sent-username abc123@163 password 7 **********

!

ip nat inside source list 1 interface Dialer1 overload

ip classless

ip route 0.0.0.0 0.0.0.0 Dialer1 permanent

no ip http server

ip pim bidir-enable

!

access-list 1 permit any

dialer-list 1 protocol ip permit

!

line con 0

line aux 0

line vty 0 4

password *****

login

!

end

是有的地区需要用chap认证方式,这时相应的指令为:
ppp authentication chap callin

ppp chap hostname abc123@163

ppp chap password **********

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com