Данный документ показывает как настроить Cisco 1700 используя Интерфейсную карту Ethernet WAN (WIC-1ENET) для работы в качестве клиента PPPoE с сетевой трансляцией адресов NAT. Для того, чтобы работать с PPPoE у вас должен быть установлен IOS с поддержкой ADSL PLUS функциональностью. Функциональность ADSL-only не поддерживает PPPoE на Cisco 1700
Несколько компьютеров могут быть установлены за Cisco 1700 маршрутизатором и их трафик посылается по PPPoE сессии, он может быть зашифрован, отфильтрован, и над ним может быть выполнен NAT
Карта WIC-1ENET обладает следующими ограничениями:
-
WIC-1ENET не поддерживается на платформах отличных от Cisco 1700
-
Поддерживается только витая пара RJ45
-
Нет автосогласования между полудуплексым и полнодуплексными режимами передачи
-
WIC-1ENET не может использоваться для загрузки файлов по TFTP когда роутер находится в режиме ROMMON
-
WIC-1ENET не опознается роутером в режиме ROMMON
-
Текущие Cisco IOS поддерживают WIC-1ENET только в слоте 0 маршрутизатора Cisco 1700
Сетевая диаграмма показана на рисунке:
Здесь на маршрутизаторе Cisco 1700 настраивается клиент PPPoE с помощью команд VPDN. В качестве примера ISP выбран универсальный концентратор доступа Cisco 6400
Конфигурация Cisco 1700
vpdn enable no vpdn logging ! vpdn-group pppoe request-dialin
!--- PPPoE клиент запрашиват установление соединение с устройством агрегации(6400 NRP)
protocol pppoe ! int Dialer1 ip address negotiated encapsulation ppp ip mtu 1492
!--- Ethernet MTU = 1500 по умолчанию !--- Выставляем 1492 + PPPoE заголовок = 1500
ip nat outside dialer pool 1
!--- Завязываем на Ethernet0.
dialer-group 1 ppp authentication chap callin ppp chap hostname ppp chap password !
!--- The ISP говорит вам тип используемой аутентификации ppp pap sent-username password
! dialer-list 1 protocol ip permit !
!--- Это внутренняя Ethernet сеть. interface FastEthernet0 ip address 10.0.0.1 255.255.255.0 ip nat inside ! interface Ethernet0 pppoe enable pppoe-client dial-pool-number 1
!--- Код PPPoE клиента завязан на dialer интерфейс с которого клонируется интерфейс virtual-access. !
!--- Для NAT указываем интерфейс Dialer1 и добоавляем маршрут по умолчанию ip nat inside source list 1 interface Dialer1 overload ip classless ip route 0.0.0.0 0.0.0.0 dialer1 no ip http server ! dialer-list 1 protocol ip permit
!--- Для целей NAT. access-list 1 permit 10.0.0.0 0.0.0.255
Источник: http://www.ciscolab.ru |