Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Cấu hình PPPoE trên cisco 1800??

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Cấu hình PPPoE trên cisco 1800??

    Hi các bác,

    Em làm phiền các bác một chút. Em có con cisco 1800 em muốn cấu hình cho nó như một modem thay con modem đang dùng D-link. nhưng cấu hình bằng CLI thầy khó quá..PPPoE, DHCP...em lại mới tìm hiều về nó, không biết cấu hình thế nào rất mong các bác giúp đỡ nhiệt tình.

    Em cảm ơn!

  • #2
    Click image for larger version

Name:	pppoe.jpg
Views:	1
Size:	14.9 KB
ID:	205737
    !#########Tạo DHCP###########
    ip dhcp pool InternalIP
    network 192.168.1.0 255.255.255.0
    dns-server 203.189.128.2 203.189.128.1
    default-router 192.168.1.1
    !######################################
    !#########Cấu hình PPPOE trên port G0/0###########
    interface GigabitEthernet0/0
    no ip address
    ip tcp adjust-mss 1452
    duplex auto
    speed auto
    pppoe enable group global
    pppoe-client dial-pool-number 1
    no cdp enable
    !######################################

    !################Mạng nội bộ G0/1###########################
    !
    interface GigabitEthernet0/1
    ip address 192.168.1.1 255.255.255.0
    ip nat inside
    ip nat enable
    ip virtual-reassembly
    ip tcp adjust-mss 1452
    duplex auto
    speed auto
    !
    !###########Cấu hình Dialer 0#################
    interface Dialer0
    description Connect to ONLINE
    ip address negotiated
    ip mtu 1454
    ip nat outside
    ip nat enable
    ip virtual-reassembly
    encapsulation ppp
    ip tcp adjust-mss 1452
    dialer pool 1
    dialer-group 1
    ppp authentication pap callin
    ppp pap sent-username Username password 0 Password
    no cdp enable
    !################################################# ##########
    !###############NAT#################
    ip nat inside source list 99 interface Dialer0 overload
    ip route 0.0.0.0 0.0.0.0 Dialer0
    !
    access-list 99 permit 192.168.1.0 0.0.0.255

    Mình có kèm theo mô hình + NAT.
    Nếu có cấu hình không được thì kiểm tra đường dây internet bằng cách cắm dây mạng trực tiếp vào máy rồi quay PPPOE để kiểm tra.

    Comment


    • #3
      Em đã cấu hình thử nhưng không chạy được. đây là file cấu hình của em bác xem giùm em không biết có sai chỗ nào không?
      Em cảm ơn nhiều!

      Current configuration : 7039 bytes
      !
      version 12.4
      no service pad
      service timestamps debug datetime msec
      service timestamps log datetime msec
      service password-encryption
      !
      hostname KHHN
      !
      boot-start-marker
      boot-end-marker
      !
      logging buffered 51200 warnings
      !
      aaa new-model
      !
      !
      aaa authentication login default local
      aaa authorization exec default local
      !
      !
      aaa session-id common
      !
      dot11 syslog
      no ip dhcp use vrf connected
      ip dhcp excluded-address 192.168.1.220 192.168.1.254
      ip dhcp excluded-address 192.168.1.1
      !
      ip dhcp pool Internal-net
      import all
      network 192.168.1.0 255.255.255.0
      dns-server 8.8.8.8. 8.8.4.4
      default-router 192.168.1.1
      domain-name kshn.vn
      lease 4
      !
      !
      ip cef
      ip inspect name MYFW tcp
      ip inspect name MYFW udp
      no ip domain lookup
      ip domain name kshn.vn
      !
      vpdn enable
      !
      !
      !
      username root privilege 15 password 7 06575D724D4C0A
      !
      !
      archive
      log config
      hidekeys
      !
      !
      !
      bridge irb
      !
      interface FastEthernet0/1
      spanning-tree portfast
      !
      interface FastEthernet0/0
      no ip address
      duplex auto
      speed auto
      pppoe enable group global
      pppoe-client dial-pool-number 1
      no cdp enable
      !
      interface Dialer1
      ip address negotiated
      ip access-group Internet-inbound-ACL in
      ip inspect MYFW out
      ip nat outside
      ip virtual-reassembly
      encapsulation ppp
      ip tcp adjust-mss 1452
      ip nat enable
      dialer pool 1
      dialer-group 1
      no cdp enable
      ppp authentication pap callin
      ppp pap sent-username Hnfdl-071008-096 password 7 045D0F565F711518
      ppp ipcp dns request
      ppp ipcp address accept
      !
      interface BVI1
      description Bridge to Internal Network
      ip address 192.168.1.1 255.255.255.0
      ip nat inside
      ip virtual-reassembly
      !
      ip forward-protocol nd
      ip route 0.0.0.0 0.0.0.0 Dialer1
      !
      ip http server
      ip http access-class 23
      ip http authentication local
      ip http secure-server
      ip http timeout-policy idle 60 life 86400 requests 10000
      ip nat inside source list 1 interface Dialer1 overload
      ip nat inside source static tcp 192.168.1.204 4370 interface Dialer1 4370
      ip nat inside source static tcp 192.168.1.101 80 interface Dialer1 80
      ip nat inside source static udp 192.168.1.204 4370 interface Dialer1 4370
      ip nat inside source static udp 192.168.1.101 80 interface Dialer1 80
      ip nat inside source static tcp 192.168.1.1 23 interface Dialer1 23
      ip nat inside source static udp 192.168.1.1 23 interface Dialer1 23
      !
      ip access-list extended Guest-ACL
      deny ip any 192.168.1.0 0.0.0.255
      permit ip any any
      !
      access-list 1 permit 192.168.1.0 0.0.0.255
      access-list 1 permit any
      dialer-list 1 protocol ip list 1
      no cdp run
      !
      control-plane
      !
      bridge 1 route ip
      banner exec ^CC
      % Password expiration warning.
      -----------------------------------------------------------------------


      Cisco Configuration Professional (Cisco CP) is installed on this device
      and it provides the default username "cisco" for one-time use. If you have
      already used the username "cisco" to login to the router and your IOS image
      supports the "one-time" user option, then this username has already expired.
      You will not be able to login to the router with this username after you exit
      this session.


      It is strongly suggested that you create a new username with a privilege level
      of 15 using the following command.


      username <myuser> privilege 15 secret 0 <mypassword>


      Replace <myuser> and <mypassword> with the username and password you
      want to use.


      -----------------------------------------------------------------------
      ^C
      banner login ^CC
      -----------------------------------------------------------------------
      Cisco Configuration Professional (Cisco CP) is installed on this device.
      This feature requires the one-time use of the username "cisco" with the
      password "cisco". These default credentials have a privilege level of 15.


      YOU MUST USE CISCO CP or the CISCO IOS CLI TO CHANGE THESE
      PUBLICLY-KNOWN CREDENTIALS


      Here are the Cisco IOS commands.


      username <myuser> privilege 15 secret 0 <mypassword>
      no username cisco


      Replace <myuser> and <mypassword> with the username and password you want
      to use.


      IF YOU DO NOT CHANGE THE PUBLICLY-KNOWN CREDENTIALS, YOU WILL
      NOT BE ABLE TO LOG INTO THE DEVICE AGAIN AFTER YOU HAVE LOGGED OFF.


      For more information about Cisco CP please follow the instructions in the
      QUICK START GUIDE for your router or go to http://www.cisco.com/go/ciscocp
      -----------------------------------------------------------------------
      ^C
      !
      line con 0
      password 7 135445415F59522B0B
      no modem enable
      line aux 0
      line vty 0 4
      access-class 1 in
      privilege level 15
      password 7 08701E1D5D4C531632
      transport input telnet ssh
      !
      scheduler max-task-time 5000
      end

      Comment


      • #4
        bạn check từng bước
        interface dialer1 của bạn có nhận được IP từ ISP chưa?
        ISP của bạn có cần phải reset MAC address không?

        Comment


        • #5
          Bạn dùng máy tính quay PPPoE lên ISP thử ok không?

          Sau đó bật debug pppoe packet trên router...lên xem thử
          Hugo

          Comment


          • #6
            Bạn thử lệnh

            Bạn thử lệnh "show ip interface brief"!
            Xem Interface Dialer 1 có nhận được IP wan không

            VD:

            Interface IP-Address OK? Method Status Protocol

            Dialer1 117.6.145.123 YES IPCP up up


            nếu như thế này là nhân được IP của ISP rồi!Bạn chú ý thêm ACL cho router nữa

            Comment

            Working...
            X