您的互联网服务提供商(ISP)分配了一个动态公网IP地址到您的Cisco数字用户线路(DSL)路由器。
提示:如果您不熟悉如何配置Cisco设备并想要执行分步配置,请参阅使用静态IP地址的PPPoA的分步配置。
本文档没有任何特定的要求。
本文档不限于特定的软件和硬件版本。
有关文档规则的详细信息,请参阅 Cisco 技术提示规则。
-
设计一个您的专用LAN的编址方案。
-
在Cisco DSL路由器以太网接口上配置的一个IP地址和子网掩码。
-
使用ATM永久虚电路(PVC)和封装配置Cisco DSL路由器的ATM接口(异步数字用户线路(ADSL)接口)。
-
使用静态IP地址为ATM点对点协议(PPPoA)创建并配置Cisco DSL路由器的拨号器接口。
-
对NAT : 在Cisco DSL路由器上配置NAT,以允许共享拨号器接口的静态公有IP地址。
-
在每个主机PC上配置IP地址、子网掩码、默认网关和域名系统(DNS)服务器。
或者,如果希望Cisco DSL路由器分配PC客户端的动态IP地址,请将每台PC配置为通过DHCP自动获取IP地址和DNS服务器。
本部分提供有关如何配置本文档所述功能的信息。
注意:使用命令查找工具(仅限注册客户)可查找有关本文档中使用的命令的详细信息。
提示:如果您不熟悉如何配置Cisco设备并想要执行分步配置,请参阅使用静态IP地址的PPPoA的分步配置。
有静态IP地址的Cisco DSL路由器 |
!--- Comments contain explanations and additional information.
service timestamps debug datetime msec
service timestamps log datetime msec
ip subnet-zero
!
!--- For DHCP:
ip dhcp excluded-address
ip dhcp pool
network
default-router
dns-server
!
interface ethernet0
no shut
ip address <ip address> <subnet mask>
!--- For NAT:
ip nat inside
no ip directed-broadcast
!
interface atm0
no shut
no ip address
no ip directed-broadcast
no ip mroute-cache
pvc <vpi/vci>
encapsulation aal5mux ppp dialer
dialer pool-member 1
!--- Common PVC values supported by ISPs are 0/35 or 8/35. !--- Confirm your PVC values with your ISP.
!
interface dialer1
ip address <ip address> subnet mask <subnet mask>
no ip directed-broadcast
!--- For NAT:
ip nat outside
encapsulation ppp
dialer pool 1
ppp chap hostname <username>
ppp chap password <password>
ppp pap sent-username <username> password <password>
!
!--- For NAT:
ip nat inside source list 1 interface dialer1 overload
!--- If you have a pool (a range) of public IP addresses provided !--- by your ISP, you can use a NAT Pool. Replace !--- ip nat inside source list 1 interface dialer1 overload
!--- with these two configuration statements: !--- ip nat inside source list 1 pool
overload
!--- ip nat pool
!--- netmask
!--- If Internet users require access to an internal server, you can !--- add this static NAT configuration statement: !--- ip nat inside source static tcp
{80 or 25}
!---
{80 or 25} extendable
!--- Note: TCP port 80 (HTTP/web) and TCP port 25 (SMTP/mail) are used !--- for this example. You can open other TCP or UDP ports, if needed.
!
ip classless
ip route 0.0.0.0 0.0.0.0 dialer1
!--- For NAT:
access-list 1 permit
!--- In this configuration, access-list 1 defines a standard access list !--- that permits the addresses that NAT translates. For example, if !--- your private IP network is 10.10.10.0, configure !--- access-list 1 permit 10.10.10.0 0.0.0.255 in order to allow NAT to translate !--- packets with source addresses between 10.10.10.0 and 10.10.10.255.
!
end |
当前没有可用于此配置的验证过程。
如果ADSL服务不工作,请参考PPPoA故障排除。