Статья Настройка Cisco 800 Series для подключения к провайдеру по средствам ADSL

Администратор · Регистрация: 27.02.2009

ИНТРО
Частенько на форумах встречаются вопросы «какой выбрать ADSL маршрутизатор, что бы в нем было все и в работе не было проблем?» В ответ как правило начинают засыпать разнообразными модельками от ZyXEL, D-Link и т.д. Но ведь ни для кого не секрет, что лучшим телекоммуникационным оборудованием являются железки от Cisco! В не каждый домашний бюджет они вписываются, но вот для предприятия, пусть даже очень маленького простейшие модели вполне по карману.

ЗАДАЧА
Настройка с помощью CLI (CDM рассматриваться не будет) Cisco 800 Series для подключения к ADSL провайдеру.

РЕШЕНИЕ
Для начала необходимо произвести базовые настройка маршрутизатора. Для этого подключаемся через консольный кабель, запускаем putty и подключаемся к serial порту к которому подключён кабель (скорее всего будет COM1). Не забываем произвести правильные настройки putty:

PHP код:



Speed:        9600

Data bits:    8

Stop bits:    1

Parity:        None

Flow control:    None

После включения маршрутизатора на экране должен отображаться процесс загрузки. Увидев приглашение, нажимаем Enter и вводим дефолтные логин (cisco) и пароль (cisco). В ответ получаем приглашение командной строки:

PHP код:



Router>

Переходим в привилегированный режим, в котором выполняются все основные операции, следующей командой:

PHP код:



Router>enable

Router#

Далее можно сразу приступить к конфигурированию маршрутизатора, но я предпочитаю очищать дефолтный конфиг и настраивать с ноля. Для этого выполняем следующую команду и перегружаем роутер:

PHP код:



Router#erase startup-config

Router#reload

Далее подтверждаем желание перегрузиться и ждем…
В процессе загрузки маршрутизатор предложит войти в меню автоматической конфигурации, но мы вежливо отказываемся, ответив на вопрос no и дождавшись полной загрузки снова входим в привилегированный режим (на это раз вводить логин и пароль не нужно). Для входа в меню конфигурации роутера вводим команду:

PHP код:



Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#

Задаем имя роутера и доменное имя и добавляем пользователя:

PHP код:



Router(config)#hostname R1

R1(config)#ip domain-name mydomain

R1(config)#username user privilege 15 password mypass

Теперь необходимо обеспечить элементарную безопасность роутера включив шифрование паролей, установив пароли на терминальное подключение и привилегированный режим а также включив ssh, который понадобиться в дальнейшем для управления маршрутизатором через сеть.

PHP код:



R1(config)#service password-encryption

R1(config)#line con 0

R1(config-line)#password mypassword

R1(config-line)#login

R1(config-line)#exit

R1(config)#enable secret mysecretpass

R1(config)#crypto key generate rsa 1024

R1(config)#ip ssh time-out 120

R1(config)#ip ssh authentication-retries 3

R1(config)#line vty 0 4 

R1(config-line)#transport input ssh

R1(config-line)#login local

В результате у нас будет установлен пароль на терминальное подключение mypassword, установлен пароль на привилегированный режим mysecretpass, сгенерирован 1024-битный rsa ключ для аутентификации через ssh и разрешено удалённое подключение только через ssh (телнет выключен) для которого создан пользователь user с наивысшими правами и паролем mypass.
Также за ненадобностью отключаем возможность управление роутером через SDM а так же протокол CDP:

PHP код:



R1(config)#no ip http server

R1(config)#no ip http secure-server

R1(config)#no cdp run

Теперь нужно назначить ip адрес маршрутизаторы, дабы им можно было управлять не только через консоль, но и через сеть. Для этого назначаем vlan'у номер 1 ip адрес (можно создать и новый vlan, но тогда нужно будет порту, который смотрит в локальную сеть назначать новый vlan, т.к. по умолчанию всем 4 портам назначен первый vlan).

PHP код:



R1(config)#interface vlan1

R1(config-if)#ip address 192.168.1.1 255.255.255.0

R1(config-if)#ip nat inside

R1(config-if)#no shutdown

R1(config-if)#interface fastethernet 0

R1(config-if)#no shutdown

R1(config-if)#exit

Все, теперь можно управлять маршрутизатором через ssh указав ip 192.168.1.1, подключив первый порт роутера (Fa0) к сети. Этот же адрес будет адресом шлюза по умолчанию в локальной сети.
Теперь переходим к настройке подключения к провайдеру.

PHP код:



R1(config)#interface atm0

R1(config-if)#description Connectet to Ukrtelecom's DSLAM

R1(config-if)#no ip address

R1(config-if)#logging event atm pvc state

R1(config-if)#pvc 1/32

R1(config-if-atm-vc)#encapsulation aal5snap

R1(config-if-atm-vc)#pppoe-client dial-pool-number 1

R1(config-if-atm-vc)#exit

R1(config-if)#interface Dialer0

R1(config-if)#description ISP PPPoE

R1(config-if)#ip address negotiated

R1(config-if)#ip nat outside

R1(config-if)#ip mtu 1492

R1(config-if)#encapsulation ppp

R1(config-if)#dialer pool 1

R1(config-if)#ppp authentication pap callin

R1(config-if)#ppp pap sent-username [email protected] password ppppass

R1(config-if)#exit

R1(config)#ip route 0.0.0.0 0.0.0.0 Dialer0

А теперь по-подробней: дня начала конфигурируем atm интерфейс, задав нужные параметры pvc и указываем тип инкапсуляции, далее настраиваем виртуальный интерфейс Dialer0, указав что ip получаем по DHCP от провайдера (ip address negotiated), включаем нат, указываем размер mtu, тип инкапсуляции (ppp), авторизации (ppp authentication pap callin) ну и задаем сами параметры авторизации - логин и пароль ([email protected] и ppppass соответственно). Напоследок назначаем маршрут по умолчанию.
Теперь настраиваем NAT и если необходимо, пробрасываем порт на внутреннюю машинку:

PHP код:



R1(config)#ip nat inside source list 1 interface Dialer0 overload

R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255

R1(config)#ip nat inside source static tcp 192.168.1.2 80 interface Dialer0 80

Также необходимо на локальном интерфейсе (в нашем случае Fa0) указать размер mtu, выполнив команду:

PHP код:



R1(config-if)#ip tcp adjust-mss 1452

Все, настройка закончена... можно приступать к тестированию.
Для этого на компьютере, подключённом к локальной сети настраиваем параметры сети, указав шлюз по умолчанию - ip маршрутизатора, а днс - ip адреса OpenDNS (давненько пользуюсь, удобный сервис) либо DNS своего провайдера.
На этом все. На самом деле настроек гораздо больше, но в большинстве случаев должно хватить и этого.
Надеюсь кому-то эта статейка будет полезна. Комментарии, критика и пожелания приветствуются

P.S. Писал по памяти глядя на рабочие конфиги, так что могут быть неточности. Все настройки производились на Cisco 857, но по идее должны работать и на остальных 800-й серии, которые поддерживают ADSL. Для включения ssh необходим IOS advsecurityk9

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Статья Cisco IPSEC over GRE with RIP on ADSL	Vector	Cisco	0	12.06.2009 22:00