科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道路由交换思科固定ip上网及pppoe方式上网配置

思科固定ip上网及pppoe方式上网配置

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

 现有客户需要使用思科的2600路由器上网,用户为10M光纤,申请了16个固定IP,ip为61.161.xxx.2-61.161.xxx.14,默认网关是61.161.xxx.1.内网ip段192.168.1.0,客户要实现192.168.1.50-192.168.1.60之间的ip可以上网,其余的不可以。

来源:chinaitlab 2010年2月2日

关键字: 路由技术 路由器 路由交换

  • 评论
  • 分享微博
  • 分享邮件

  现有客户需要使用思科的2600路由器上网,用户为10M光纤,申请了16个固定IP,ip为61.161.xxx.2-61.161.xxx.14,默认网关是61.161.xxx.1.内网ip段192.168.1.0,客户要实现192.168.1.50-192.168.1.60之间的ip可以上网,其余的不可以。

  路由器e0/0接口为外网接口,e0/1为内网接口

  interface e0/0

  ip address 61.161.xxx.2 255.255.255.240 //这里可以使用61.161.xxx.2-14个地址中的任意一个,这里就用2

  ip nat outside

  full-duplex

  interface e0/1

  ip address 192.168.1.1 255.255.255.0

  ip nat inside

  full-duplex

  access-list 1 permit host 192.168.1.50

  access-list 1 permit host 192.168.1.51

  access-list 1 permit host 192.168.1.52

  access-list 1 permit host 192.168.1.53

  access-list 1 permit host 192.168.1.54

  access-list 1 permit host 192.168.1.55

  access-list 1 permit host 192.168.1.56

  access-list 1 permit host 192.168.1.57

  access-list 1 permit host 192.168.1.58

  access-list 1 permit host 192.168.1.59

  access-list 1 permit host 192.168.1.60

  ip nat pool intoout 61.161.xxx.2 61.161.xxx.2 netmask 255.255.255.240 //这里复用61.161.xxx.2的地址,也可以这样写:ip nat pool intoout 61.161.xxx.2 61.161.xxx.14 netmask 255.255.255.252 这样写之后,从地址池里选择任意可用的外网ip 转换。

  ip nat inside source list 1 pool intoout Overload

  ip route 0.0.0.0 0.0.0.0 61.161.xxx.1 //默认网关,即电信端的地址,下一条地址。

  这样配置后就可以上网了,但是客户端必须设置固定ip,配置DNS,如果不配置,因为没有开启DHCP服务,所以必须设置固定IP。

  如果开启DHCP,则需要这样配置。

  ip dhcp pool ABC

  network 192.168.1.0

  default router 192.168.1.1

  dns-server 202.96.64.68

  ip dhcp excluded-address 192.168.1.1 需要除去网关的地址,要不就冲突了。

  如果没有ip的限制,就是单纯的上网,删除那个access-list 1 permit host 192.168.1.50 至access-list 1 permit host 192.168.1.60

  增加 access-list 1 permit 192.168.1.0 255.255.255.0就可以了。

  对以设置PPPOE上网,配置过程如下,假设用户名是sy_123456 密码 123456

  以太网接口的配置不变,需要更改外网口的配置和访问控制列表,增加VPDN的配置。

  interface e0/1

  ip address 192.168.1.1 255.255.255.0

  ip nat inside

  full-duplex

  nterface Dialer1//建立一个拨号接口

  ip address negotiated //拨号接口的地址是通过协商获得的

  ip nat outside

  encapsulation ppp //封装为ppp协议

  dialer pool 1 //建立拨号池为 1

  dialer-group 1 //建立拨号组1 有时候需要设置MTU值比如MTU=1492

  ppp authentication pap callin //加密的验证模式为pap,如果是chap,直接更改就可以了。

  ppp pap sent-username sy_123456 password 0 123456 //用户名和密码

  vpdn enable

  vpdn-group office

  request-dialin

  protocol pppoe

  pppoe enable

  pppoe-client dial-pool-number 1

  dialer-list 1 protocol ip permit

  access-list 1 permit 192.168.1.0 255.255.255.0

  ip route 0.0.0.0 0.0.0.0 Dialer1 permanent

  ip nat inside source list 1 interface Dialer1 overload

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章