說(shuō)明:此案例為北京電信adsl pppoe接入,需要使用一個(gè)普通adsl modem和一臺(tái)cisco 2500路由器(雙以太口),ios12.2(15)t,能夠?qū)崿F(xiàn)局域網(wǎng)共享上網(wǎng)
此案例配置共分7步:
第一步:配置vpdn
vpdn enable # 啟用路由器的虛擬專(zhuān)用撥號(hào)網(wǎng)絡(luò)---vpnd
vpdn-group office # 建立一個(gè)vpdn組
request-dialin # 初始化一個(gè)vpnd tunnel,建立一個(gè)請(qǐng)求撥入的vpdn子組
protocol pppoe # vpdn子組使用pppoe建立會(huì)話(huà)隧道
第二步: 配置路由器連接adsl modem的接口
interface ethernet1
no ip address
pppoe enable # 允許以太接口運(yùn)行pppoe
pppoe-client dial-pool-number 1 # 將以太接口的pppoe撥號(hào)客戶(hù)端加入撥號(hào)池1
第三步:配置邏輯撥號(hào)接口:
interface dialer1
ip address negotiated # 從adsl服務(wù)商動(dòng)態(tài)協(xié)商得到ip地址
ip nat outside # 為該接口啟用nat
encapsulation ppp # 為該接口封裝ppp協(xié)議
dialer pool 1 # 該接口使用1號(hào)撥號(hào)池進(jìn)行撥號(hào)
ppp authentication pap callin # 啟用ppp pap驗(yàn)證
ppp pap sent-username xxxxxxx password 0 yyyyyyy # 使用已經(jīng)申請(qǐng)的用戶(hù)名和口令
第四步:配置內(nèi)部網(wǎng)絡(luò)接口
interface ethernet0(內(nèi)部網(wǎng)絡(luò)接口)
ip address 10.1.1.1 255.255.255.0
ip nat inside # 為該接口啟用nat
第五步:配置路由器為內(nèi)部網(wǎng)絡(luò)主機(jī)提供dhcp服務(wù)
ip dhcp excluded-address 10.1.1.1
ip dhcp pool abc
import all(導(dǎo)入dns和wins server)
network 10.1.1.0 255.255.255.0
default-router 10.1.1.1
第六步:配置nat:
access-list 1 permit 10.1.1.0 0.0.0.255
ip nat inside source list 1 interface dialer1 overload
第七步:配置缺省路由
ip route 0.0.0.0 0.0.0.0 dialer1
|
