目录

简介

先决条件

要求

使用的组件

规则

要执行的任务

配置

验证

故障排除

相关信息

简介

您的 Internet 服务提供商 (ISP) 已向您的 Cisco 数字用户线 (DSL) 路由器分配一个动态公共 IP 地址。

提示：如果您不熟悉如何配置思科设备并想要执行分步配置，请参阅使用动态IP地址的IRB的分步配置。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

要执行的任务

注意：使用命令查找工具(仅限注册客户)可查找有关本文档中使用的命令的详细信息。

注意：本示例突出显示两种配置类型：

- 动态主机配置协议 (DHCP) 服务器

- 网络地址转换 (NAT)。

任务：

- 设计一个您的专用LAN的编址方案。

- 在Cisco DSL路由器以太网接口上配置的一个IP地址和子网掩码。

- 使用ATM永久虚电路(PVC)和封装配置Cisco DSL路由器的ATM接口(非对称数字用户线路(ADSL)接口)。

- 启用集成路由和桥接(IRB)。

- 使用协商的IP地址为IRB创建和配置Cisco DSL路由器的网桥组虚拟接口(BVI)接口。

- （对于NAT） — 在Cisco DSL路由器上配置NAT以允许共享BVI接口的动态公有IP地址。

- 可选：NAT池，如果您的ISP提供了额外的IP地址。

- 可选：静态NAT，如果互联网用户需要对内部服务器的访问。

- 在每个主机PC上配置IP地址、子网掩码、默认网关和域名系统(DNS)服务器。

（对于DHCP服务器） — 或者，如果希望Cisco DSL路由器分配PC客户端的动态IP地址，请配置每台PC，以通过DHCP自动获取IP地址和DNS服务器。

配置

提示：如果您不熟悉如何配置思科设备并想要执行分步配置，请参阅使用动态IP地址的IRB的分步配置。

有动态IP地址的Cisco DSL路由器

!--- Comments contain explanations and additional information.

service timestamps debug datetime msec

service timestamps log datetime msec

!

bridge irb

!

ip subnet-zero

!

!--- For the DHCP Server:

ip dhcp excluded-address

ip dhcp pool

network

default-router

dns-server

!

interface ethernet0

no shut

ip address <ip address> <subnet mask>

!--- For NAT:

ip nat inside

no ip directed-broadcast

!

interface atm0

no shut

no ip address

no ip directed-broadcast

no atm ilmi-keepalive

pvc <vpi/vci>

encapsulation aal5snap

!--- Common PVC values supported by ISPs are 0/35 or 8/35. !--- Confirm your PVC values with your ISP.

!

bridge-group 1

!

interface bvi1

mac-address <address from line 2 of show interface bvi1>

ip address dhcp client-id ethernet0

!--- For NAT:

ip nat outside

no ip directed-broadcast

!

!--- For NAT:

ip nat inside source list 1 interface bvi1 overload

!--- If you have a pool (a range) of public IP addresses provided !--- by your ISP, you can use a NAT Pool. Replace !--- ip nat inside source list 1 interface bvi1 overload

!--- with these two configuration statements: !--- ip nat inside source list 1 pool

overload !--- ip nat pool

!--- netmask

!--- If Internet users require access to an internal server, you can !--- add these static NAT configuration statements: !--- ip nat inside source static tcp

{80 or 25} !---

{80 or 25} extendable !--- Note: TCP port 80 (HTTP/web) and TCP port 25 (SMTP/mail) are used !--- for this example. You can open other TCP or UDP ports, if needed.

!

ip classless

ip route 0.0.0.0 0.0.0.0 <default gateway to isp>

!--- For NAT:

access-list 1 permit

!--- In this configuration, access-list 1 defines a standard access list !--- that permits the addresses that NAT translates. For example, if !--- your private IP network is 10.10.10.0, the configuration of !--- access-list 1 permit 10.10.10.0 0.0.0.255 allows NAT to translate !--- packets with source addresses between 10.10.10.0 and 10.10.10.255.

!

bridge 1 protocol ieee

bridge 1 route ip

!

end

验证

当前没有可用于此配置的验证过程。

故障排除

如果您的ADSL服务不适当地，运作请参考跨接与IRB的排错RFC1483。

返回本配置和故障排除指南的上一页 — RFC1483使用IRB实施选项桥接。

回到Cisco DSL路由器配置与故障排除指南的主页。

相关信息

- 技术支持和文档 - Cisco Systems