《配置思科2610路由器与2501路由器ADSL拨号上网(附图解)》由会员分享,可在线阅读,更多相关《配置思科2610路由器与2501路由器ADSL拨号上网(附图解)(26页珍藏版)》请在金锄头文库上搜索。
1、1从零开始设置(配置)思科从零开始设置(配置)思科 2610(单以太口)路由器与(单以太口)路由器与 2501(单以太口)(单以太口)路由器路由器 ADSL 拨号上网(附图解)拨号上网(附图解)器材:器材: 思科 2610 路由器一台,思科 2501 路由器一台,双网卡电脑一台,单网卡电脑一台。 线材:线材: 平行网线 3 根,交叉网线 2 根(备用) ,路由器控制台(CONSOLE)线 2 根,路由器背对背同步串口线(60 芯)1 根。 辅助:辅助: 2500 用 AUI 转 RJ45 转换器 1 个。第一网络拓扑图如下:本文详细描述用思科路由器配置 ADSL 拨号上网的方法。分二个章节,第
2、一章介绍双网卡 PC 用 ADSL 拨号上网后让内网共享上网,了解 NAT(网络地址转换)的功能,对应第一网络拓扑图。第二章介绍在思科 2610 路由器上配置 ADSL 拨号上网,对应第二网络拓扑图。 为何要用 2 个路由器?是因为 2610 以及 2501 都是具备一个以太口和二个同步串口的路由器,限于器材 的这些特点,专门量身打造,配以思科命令行配置,旨在介绍一种 ADSL 拨号上网的配置方法,享受过程的 乐趣,感悟思科设备的魅力。2第一章第一章目标:目标: 通过配置,使得网络拓扑图中的内网通过配置,使得网络拓扑图中的内网 PC 能够能够 PING 通双网卡通双网卡 PC 的的 192.1
3、68.0.1 端口,并且能够上网。端口,并且能够上网。 参照网络拓扑图,作以下连接: 两个路由器的同步串口 1 之间用 60 芯背对背线相连,DCE 和 DTE 放置方向随意。注意是串口 1(S1) ,下文配置命令对应该串口。 2501 以太口(AUI 转换器上)用网线连接内网 PC 的网卡。 2501 控制台口(CONSOLE)用控制台线连接内网 PC 的 COM 口。 2610 以太口用网线连接双网卡 PC 的内网网卡。 2601 控制台口(CONSOLE)用控制台线连接双网卡 PC 的 COM 口。 双网卡 PC 的外网网卡用网线连接调制解调器的以太口。 电话进线连接调制解调器。在内网
4、PC 上设置: 网卡 IP 地址 172.16.30.2。 子网掩码 255.255.255.0。 默认网关 172.16.30.1。 首选 DNS 服务器填入你当地的 DNS 服务器的 IP 地址。 备用 DNS 服务器填入你当地的第二个 DNS 服务器的 IP 地址(可以不填) 。在双网卡 PC 上内网网卡设置: 网卡 IP 地址 192.168.0.1。 子网掩码 255.255.255.0。3 在双网卡 PC 上外网网卡设置: 自动获得 IP 地址。 自动获得 DNS 服务器地址。 双网卡 PC 用 ADSL 拨号上网,在 ADSL 属性的高级设置下,把允许其他网络用户通过此计算机的
5、Internet 连接来连接前的复选框钩上。4在双网卡 PC 上打开网页试试上网情况,确保能上网。前期调试工作告一段落。两台电脑分别运行超级终端程序,键入 2501(或者任意)和 2610(或者任意)后按确定。在弹出窗口中选 COM1 后按确定。5在弹出窗口中按还原为默认值后再按确定。此时超级终端窗口内是空白。过一会儿会看到 2610 和 2501 启动过程:6等启动过程结束后,在“”号后输入 EN,按回车,进入特权模式,这是提示符变为“#”号,输入 WRITE ERASE,按回车,要证实时再按回车,这将使得配置文件清空,我们从零开始。7输入 RELOAD,按回车,要证实时再按回车,路由器将重
6、启。8思科配置命令繁多,可以使用“?”号来查询。 本文集中介绍一些常用的命令,本文约定: 在“”符号或者“#”符号前的部分不具体书写出来了,那是可以由你来设定的路由器的名称,但 是在括号内的部分是表示在不同的配置层,具体书写出来,在“/”符号后是对命令的解释。 凡是可以缩略的命令,不全部书写出来了,你可以用“Tab”键来自动补全。需要注意相同的命令在 不同层次的缩略情况不一样,以缩略到在这一层次能唯一识别为准。 命令用大写书写以便识别,实际使用中大小写均可。 斜体字是依你的实际情况需要变化的输入部分,比如你的帐号和密码。以下是部分具体命令:以下是部分具体命令: EN/进入特权模式 #DISA/
7、退出特权模式 #EXIT/返回上一级,包括退出特权模式 #END/从任何层次跳回到特权模式第一层 #Ctrl+Z/从任何层次跳回到特权模式第一层 #Ctrl+C/终止多屏显示 # ?/显示该层全部可用命令 #CONF T/进入配置模式 #SH RUN/显示运行文件 #SH STAR/显示启动文件 #SH VER/显示 IOS 版本具体信息 #PING IP 地址/连通性测试 #PING 域名/域名服务器有效性测试 #WRI/将运行文件写入启动文件 #RELO/重启路由器 #SHUT/关闭接口 #NO 具体命令/删除该命令实战配置实战配置#SH RUN 2501 清单如下910共二屏左右。 注意
8、以太口和串口的配置和状态: 没有 IP 地址 关闭 #SH IP INT BRI/接口摘要2610 清单如下1112共 3 页左右,注意以太口和串口 以太口与串口都没有 IP 地址 以太口开启 串口关闭#SH IP INT BRI/接口摘要以下阶段性配置命令,目的是要使以下阶段性配置命令,目的是要使 172.16.30.2 机器机器 PING 通通 192.168.0.1 机器。机器。 在在 2501 上配置上配置 EN #CONF T (CONFIG)#INT E0/配置以太口 (CONFIG-IF)#IP ADD 172.16.30.1 255.255.255.0/IP 地址 (CONFI
9、G-IF)#NO SH/开启接口 (CONFIG-IF)#EX (CONFIG)#INT S1/配置串口 1 (CONFIG-IF)# IP ADD 192.168.40.2 255.255.255.0/IP 地址 (CONFIG-IF)#NO SH/开启接口 (CONFIG-IF)#END #SH CONTR S 0 /注意 S 之后有一空格/显示接口控股器状态 第二行显示是 V.35 DTE cable 端,因此不要配置时钟,由 DCE 端提供。13#CONF T (CONFIG)#IP ROUTE 0.0.0.0 0.0.0.0 192.168.40.1/默认路由 (CONFIG)#EN
10、D #WRI#SH RUN14以上可以看到配置过的运行文件15#SH IP INT BRI/接口摘要以上可以看到目前的接口状态摘要在在 2610 上配置上配置 EN #CONF T (CONFIG)#INT E0/0/配置以太口 (CONFIG-IF)#IP ADD 192.168.0.2 255.255.255.0/IP 地址 (CONFIG-IF)#NO SH/开启接口 (CONFIG-IF)#EX (CONFIG)#INT S0/1/配置串口 (CONFIG-IF)# IP ADD 192.168.40.1 255.255.255.0/IP 地址 (CONFIG-IF)#NO SH (C
11、ONFIG-IF)#END #SH CONTR S0/1/显示接口控制器状态 第三行显示是 DCE 端,因此需要在该端口配置时钟16#CONF T (CONFIG)#INT S0/1/配置串口 (CONFIG-IF)#CLO RA 4000000/频率为 4 兆 (CONFIG-IF)#EX(CONFIG)#IP ROUTE 172.16.30.0 255.255.255.0 192.168.40.2/172.16.30.0 网段路由 (CONFIG)#IP ROUTE 0.0.0.0 0.0.0.0 192.168.0.1/默认路由(CONFIG)#INT E0/0/配置以太口 (CONFI
12、G-IF)#IP NAT OUTSIDE/网络地址转换方向定为外网 (CONFIG-IF)#EX (CONFIG)#INT S0/1/配置串口 (CONFIG-IF)#IP NAT INSIDE/网络地址转换方向定为内网 (CONFIG-IF)#EX(CONFIG)#ACC 1 PER ANY /访问控制列表 (CONFIG)#IP NAT INSIDE SOUR LIST 1 INT E0/0/访问控制列表应用到以太口 (CONFIG)#END #WRI现在情况如何? 在 172.16.30.2 机器上可以 PING 通 192.168.0.1 ,17如果 192.168.0.1 机器开启了
13、远程桌面,那么从 172.16.30.2 可以登录上去,18再试试从 172.16.30.2 机器上网情况,可以访问外网。19回顾总结一下要点:回顾总结一下要点: 在各接口配置 IP 地址 开启接口 串口 DCE 端配置时钟 2501 上配置默认路由 2610 上配置默认路由以及 172.16.30.0/24 网段的路由 2610 上配置 NAT 的 INSIDE 端口和 OUTSIDE 端口 配置访问控制列表 在 OUTSIDE 端口应用访问控制列表在在 2610 上上 #SH RUN以上可以看到目前的配置在在 2501 上上 #SH RUN20以上可以看到目前的配置现在请你试试去除一些命令
14、,再看看上网的情况,从中掌握关键命令所在。 抑制心中的喜悦,稍微休息一下,开始下阶段配置。第二章第二章目标:目标: 在在 2610 上通过配置上通过配置 ADSL 拨号接口及帐号认证,使内网拨号接口及帐号认证,使内网 PC 能够上网。能够上网。第二网络拓扑图如下:21准备工作 移除双网卡 PC 对路由器和调制解调器的连接 2610 上的以太口用网线连接调制解调器 调制解调器连接 ADSL 进线2601 上配置上配置 #CONF T (CONFIG)#NO IP ROUTE 0.0.0.0 0.0.0.0/删除默认路由 (CONFIG)#NO IP NAT INSIDE SOUR LIST 1
15、INT E0/0/解除以太口访问控制列表 (CONFIG)#INT E0/0/配置以太口 (CONFIG-IF)#NO IP ADD /删除 IP 地址 (CONFIG-IF)#NO IP NAT OUTSIDE/删除网络地址转换外网方向 (CONFIG-IF)#END #WRI#CONF T(CONFIG)#INT DIAL 1/配置拨号接口 (CONFIG-IF)#IP NAT OUTSIDE/网络地址转换方向定为外网 (CONFIG-IF)#ENCA PPP/PPP 封装 (CONFIG-IF)#IP ADD NEGO/协商得到 IP 地址22(CONFIG-IF)#DIAL POOL
16、1/指定拨号池 1 (CONFIG-IF)#DIALER-G 1/分配接口到拨号列表 1 (CONFIG-IF)#PPP PAP SEN ad12345678 PASS 12345678/PAP 认证,斜体部分 /填入你的用户名和密码 (CONFIG-IF)# EX (CONFIG)#DIALER-LIST 1 PROT IP PER /拨号列表 1 允许 IP 协议 (CONFIG)# IP NAT INSIDE SOUR LIST 1 INT DIAL 1/拨号接口应用访问控制列表 (CONFIG)#IP ROUTE 0.0.0.0 0.0.0.0 DIAL 1/默认路由定为拨号接口 (CONFIG)#IP NAME-S 202.96.209.5 202.96.209.133/域名服务器,斜体部分填入你/当地的 DNS 服务 器