码迷,mamicode.com
首页 > 系统相关 > 详细

Cisco路由配置:通过固定IP或拨号上网cisco路由配置

时间:2017-11-04 15:11:21      阅读:666      评论:0      收藏:0      [点我收藏+]

标签:cisco ppoe拨号上网设置   固定ip上网设定

首先介绍固定IP上网配置:


    现有客户需要使用思科的2811路由器上网,用户为10M光纤,申请了16个固定IP,

IP为58.240.160.2-58.240.160.14, 默认网关是58.240.160.1。内网IP段192.168.1.0,

客户要实现192.168.1.10-192.168.1.20之间的IP可以上网,其余的不可以。

路由器e1/0接口为WAN外网接口,e1/1为LAN内网接口  

拓扑图如下:

技术分享

Cisco2811#configure terminal

Cisco2811(config)#interface ethernet 1/0  进入ethernet 1/0接口(该端口直接连接Internet)

Cisco2811(config-if)#ip address 58.240.160.2 255.255.255.240 设置端口IP

//这里可以使用58.240.160.2-14地址中的任意一个,这里就用2

Cisco2811(config-if)#ip nat outside   设置该端口为nat地址映射的外部接口

Cisco2811(config-if)#full-duplex     设置端口双工模式为全双工

Cisco2811(config-if)#no shutdown      启用端口

Cisco2811(config-if)#interface ethernet 1/1  进入ethernet 1/1接口(该端口为内部网络) 

Cisco2811(config-if)#ip address 192.168.1.1 255.255.255.0 设置端口IP

Cisco2811(config-if)#ip nat inside   设置该端口为nat地址映射的内部接口

Cisco2811(config-if)#full-duplex     设置端口双工模式为全双工

Cisco2811(config-if)#no shutdown     启用端口

Cisco2811(config-if)#exit

 //下面设置放行的IP地址可以访问外网列表

Cisco2811(config)#no access-list 1  先取消出厂状态下的访问控制列表1

Cisco2811(config)#access-list 1 permit host 192.168.1.10  单独允许一台主机访问

Cisco2811(config)#access-list 1 permit host 192.168.1.11

Cisco2811(config)#access-list 1 permit host 192.168.1.12

Cisco2811(config)#access-list 1 permit host 192.168.1.13

Cisco2811(config)#access-list 1 permit host 192.168.1.14

Cisco2811(config)#access-list 1 permit host 192.168.1.15

Cisco2811(config)#access-list 1 permit host 192.168.1.16

Cisco2811(config)#access-list 1 permit host 192.168.1.17

Cisco2811(config)#access-list 1 permit host 192.168.1.18

Cisco2811(config)#access-list 1 permit host 192.168.1.18

Cisco2811(config)#access-list 1 permit host 192.168.1.19

Cisco2811(config)#access-list 1 permit host 192.168.1.20

//如果需要允许一个网段访问命令为:access-list 1 permit 192.168.1.0 0.0.0.255 

允许192.168.1.0/24的网段访问

Cisco2811(config)# ip nat pool intoout 58.240.160.2 58.240.160.14 netmask 255.255.255.240

//定义从ISP供应商哪里申请到的公网IP地址,这里定义了一个nat地址池,名称为“natout”,在这个地址池里所定义的IP地址(58.240.160.2到58.240.160.14)将被内网的用户任意选择可用的外网IP上网。如果ISP服务商只给了一个IP地址(如58.240.160.2),那这里可以写成“ip nat pool natout 58.240.160.2 58.240.160.2 netmask 255.255.255.240”  

Cisco2811(config)#ip nat inside source list 1 pool intoout overload

//将访问控制列表1与地址池‘intoout’进行对应式绑定。意思是说所有的“192.168.1.10-192.168.20”内的主机在上网时,它的内网地址都将被转换为“58.240.160.2-58.240.160.14”中

的任意一个外网地址。后面的“overload”则表示如果有多于地址池中定义的地址数量(比如原来有10个用户上网,他们各自用的外网地址是58.240.160.2、58.240.160.3、58.240.160.4、58.240.160.5、58.240.160.6、58.240.160.7、58.240.160.8、58.240.160.9、58.240.160.10、58.240.160.11)。如果现在突然有30多个用户上网了,这是就会按照上面的命令执行一个任务,那就是让多个内网用户使用同一个外网地址,如果说如果有很多用户需要上外网就必须加上overload命令,否则将导致只能同时允许公网IP地址数的用户上网。

Cisco2811(config)#ip route 0.0.0.0 0.0.0.0 58.240.160.1

//设置默认网关,即外网IP地址的网关地址为下一跳地址。这样配置后就可以上网了,但是客户端必须设置固定IP,配置DNS,如果不配置,因为没有开启DHCP服务,所以必须设置固定IP。

 下面开启DHCP,则需要这样配置:

Cisco2811(config)#ip dhcp pool DHCP-test   定义一个DHCP地址池名称

Cisco2811(dhcp-config)#network 192.168.1.0   定义DHCP地址池的网络地址范围

Cisco2811(dhcp-config)#default-router 192.168.1.1   设定默认路由(即网关)

Cisco2811(dhcp-config)#dns-server 221.6.4.66     设定DNS地址(此处为移动的DNS地址)

Cisco2811(dhcp-config)#ip dhcp excluded-address 192.168.1.1  DHCP动态地址池中需要除去网关的地址,否则网关地址也会被动态分配,从而造成冲突了。

 *  如果没有ip的限制,就是单纯的整个子网都可以上网,删除那个access-list 1 permit host 192.168.1.10 至access-list 1 permit host 192.168.1.20

增加 access-list 1 permit 192.168.1.0 0.0.0.255就可以了。


 

PPPOE拨号上网配置:

 对以设置PPPOE上网,以太网接口LAN的配置不变,需要更改外网口WAN的配置和访问控制列表,

增加VPDN的配置。假设用户名是admin,密码 123456,配置过程如下:

  此案例为XX电信adsl PPPoE接入,需要使用一个普通adsl modem和一台cisco 2600路由器(双以太口),IOS 12.2(15)T,能够实现局域网共享上网。


  此案例配置共分7步:


  第一步:配置vpdn

  vpdn enable   (启用路由器的虚拟专用拨号网络——vpnd)

  vpdn-group office    (建立一个vpdn组,名称为office)

  request-dialin   (初始化一个vpnd tunnel,建立一个请求拨入的vpdn子组,

  protocol pppoe   (vpdn子组使用pppoe建立会话隧道)


  第二步: 配置路由器连接adsl modem的接口(即连接ISP供应商设备的端口)

  interface Ethernet1/0  (外网接口)

  no ip address

  pppoe enable   允许以太接口运行pppoe

  pppoe-client dial-pool-number 1  将以太接口的pppoe拨号客户端加入拨号池1


  第三步:配置逻辑拨号接口:

  interface Dialer1

  ip address negotiated previous 自动协商获取IP地址(或从adsl服务商动态协商得到ip地址

  ip nat outside   为该接口启用NAT

  encapsulation ppp   为该接口封装ppp协议

  dialer pool 1   该接口使用1号拨号池进行拨号

  dialer-group 1    该接口使用1号拨号池组进行拨号,对应拨号池的数字

  ppp authentication pap callin  启用ppp pap验证 名称为callin

  ppp pap sent-username admin password 0 123456  使用已经申请的用户名和口令(0表示对密

码的加密级别为0,即不对密码加密,共有0-7个级别)


  第四步:配置内部网络接口

  interface Ethernet 1/1 (内部网络接口)

  ip address 192.168.1.1 255.255.255.0

  ip nat inside   为该接口启用NAT


  第五步:配置路由器为内部网络主机提供dhcp服务

  ip dhcp excluded-address 192.168.1.1  该IP不会被DHCP分配

  ip dhcp pool dhcp-test    配置dhcp地址池

  import all    (导入dns和wins server)

  network 192.168.1.0 255.255.255.0  DHCP地址池的IP地址范围

  default-router 192.168.1.1     设定默认路由(即网关)  


  第六步:配置NAT:

  access-list 1 permit 10.1.1.0 0.0.0.255   设定允许访问外网的IP地址范围

  ip nat inside source list 1 interface Dialer 1 overload    设定NAT地址转换的源IP

   及出口端口,list 1 为源允许访问的IP通过acl列表定义的,interface dialer 1为内网访问

   外网的出口端口。overload表示可以复用公网IP,以保证所有内网IP都能访问公网。


  第七步:配置缺省路由

  ip route 0.0.0.0 0.0.0.0 Dialer1



本文出自 “学linux历程” 博客,请务必保留此出处http://woyaoxuelinux.blog.51cto.com/5663865/1978944

Cisco路由配置:通过固定IP或拨号上网cisco路由配置

标签:cisco ppoe拨号上网设置   固定ip上网设定

原文地址:http://woyaoxuelinux.blog.51cto.com/5663865/1978944

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!