CCIE那点事

使用cisco路由器拨号，nat内网共享上网。

配置步骤：

分2大部分

第一部分：

1.创建一个acl ， 可以是标准acl，也可以是扩展acl。（抓上网用户的网段）

access-list 1 permit 192.168.0.0 0.0.255.255

或者

access-list 100 permit ip any any

2.配置nat（NAT映射）

ip nat inside source list 1 interface dialer1 overload

|

此接口，为拨号接口

不明白，可以接着往下看

3.将nat配置运用到接口（dialer拨号接口）

int dialer1 //拨号接口

ip nat outside //out出去方向

int e0/1 //局域网接口，需要做NAT出去的接口可以是多个.

ip nat inside //in进入的方向

第二部分PPPOE拨号的创建

1.开启VPDN（建立PPOE标识）

vpdn enable

vpdn-group pppoe_client

request-dialin

protocol pppoe

exit

exit

2.进入拨号接口的物理接口

int e0/0 //与mode相连的那个接口

no ip add //没有地址

no shut

pppoe enable //开启pppoe功能

pppoe-client dial-pool-number 1 //这里是个关键点，与虚拟拨号接口关联起来。请认真揣摩一下这句话。

注意这个pppoe-client 和上面的pppoe_client 是完全2个不同的东西，后者是命令，前者是个标识，是个名称。

3.最关键的部分了，配置虚拟拨号接口。

int dialer 1 //进入虚拟拨号接口

encapsulation ppp //封装协议ppp

ppp pap sent-username sz174502@163.gd password 13714240380 //pap 认证 账号sz174502@163.gd 密码13714240380，就是你的ADSL拨号账号和密码

本实验指的是电信是PAP认证，如果是CHAP认证，配置要稍微复杂点，你必须得去了解CHAP认证。

dialer pool 1 //注意，虚拟接口和上面的物理接口是关联起

ip mtu 1492 //MTU 知道吧。为什么不是1500？

ip nat outside //前面有提到

ip address negotiated //获取ip地址。使用电脑拨号，不也需要动态获取个IP

最后别忘了添加一条默认路由

ip route 0.0.0.0 0.0.0.0 dialer1

图：

实例：

2811#sh run

Building configuration…

Current configuration : 1306 bytes

!

version 12.4

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname 2811

!

boot-start-marker

boot-end-marker

!

enable password cisco

!

no aaa new-model

clock timezone GMT 8

!

!

ip cef

!

!

multilink bundle-name authenticated

vpdn enable

!

vpdn-group pppoe_client

request-dialin

l2tp tunnel receive-window 1024

!

!

!

!

username cisco privilege 15 password 0 cisco

archive

log config

hidekeys

!

!

!

!

!

interface FastEthernet0/0

no ip address

ip nat outside

ip virtual-reassembly

duplex auto

speed auto

pppoe enable

pppoe-client dial-pool-number 1

!

interface FastEthernet0/1

ip address 192.168.1.254 255.255.255.0

ip nat inside

ip virtual-reassembly

duplex auto

speed auto

!

interface Dialer1

ip address negotiated

ip mtu 1492

ip nat outside

ip virtual-reassembly

encapsulation ppp

dialer pool 1

ppp pap sent-username ad65039771 password 0 vGQifu7S

!

ip forward-protocol nd

ip route 0.0.0.0 0.0.0.0 Dialer1

ip route 192.168.2.0 255.255.255.0 192.168.1.1

!

!

ip http server

ip nat inside source list 101 interface Dialer1 overload

!

access-list 101 permit ip any any

!

!

control-plane

!

!

line con 0

line aux 0

line vty 0 4

login local

line vty 5 15

login local

!

scheduler allocate 20000 1000

!

end