配置思科2610路由器与2501路由器ADSL拨号上网(附图解)

1从零开始设置（配置）思科2610（单以太口）路由器与2501（单以太口）路由器ADSL拨号上网（附图解）器材：思科2610路由器一台，思科2501路由器一台，双网卡电脑一台，单网卡电脑一台。线材：平行网线3根，交叉网线2根（备用），路由器控制台（CONSOLE）线2根，路由器背对背同步串口线（60芯）1根。辅助：2500用AUI转RJ45转换器1个。第一网络拓扑图如下：本文详细描述用思科路由器配置ADSL拨号上网的方法。分二个章节，第一章介绍双网卡PC用ADSL拨号上网后让内网共享上网，了解NAT（网络地址转换）的功能，对应第一网络拓扑图。第二章介绍在思科2610路由器上配置ADSL拨号上网，对应第二网络拓扑图。为何要用2个路由器？是因为2610以及2501都是具备一个以太口和二个同步串口的2路由器，限于器材的这些特点，专门量身打造，配以思科命令行配置，旨在介绍一种ADSL拨号上网的配置方法，享受过程的乐趣，感悟思科设备的魅力。第一章目标：通过配置，使得网络拓扑图中的内网PC能够PING通双网卡PC的192.168.0.1端口，并且能够上网。参照网络拓扑图，作以下连接：两个路由器的同步串口1之间用60芯背对背线相连，DCE和DTE放置方向随意。注意是串口1（S1），下文配置命令对应该串口。2501以太口（AUI转换器上）用网线连接内网PC的网卡。2501控制台口（CONSOLE）用控制台线连接内网PC的COM口。2610以太口用网线连接双网卡PC的内网网卡。2601控制台口（CONSOLE）用控制台线连接双网卡PC的COM口。双网卡PC的外网网卡用网线连接调制解调器的以太口。电话进线连接调制解调器。在内网PC上设置：网卡IP地址172.16.30.2。子网掩码255.255.255.0。默认网关172.16.30.1。首选DNS服务器填入你当地的DNS服务器的IP地址。备用DNS服务器填入你当地的第二个DNS服务器的IP地址（可以不填）。3在双网卡PC上内网网卡设置：网卡IP地址192.168.0.1。子网掩码255.255.255.0。在双网卡PC上外网网卡设置：自动获得IP地址。自动获得DNS服务器地址。4双网卡PC用ADSL拨号上网，在ADSL属性的高级设置下，把允许其他网络用户通过此计算机的Internet连接来连接前的复选框钩上。在双网卡PC上打开网页试试上网情况，确保能上网。前期调试工作告一段落。两台电脑分别运行超级终端程序，键入2501（或者任意）和2610（或者任意）后按确定。5在弹出窗口中选COM1后按确定。在弹出窗口中按还原为默认值后再按确定。此时超级终端窗口内是空白。6过一会儿会看到2610和2501启动过程：等启动过程结束后，在“＞”号后输入EN，按回车，进入特权模式，这是提示符变为“#”号，输入WRITEERASE，按回车，要证实时再按回车，这将使得配置文件清空，我们从零开始。7输入RELOAD，按回车，要证实时再按回车，路由器将重启。8思科配置命令繁多，可以使用“？”号来查询。本文集中介绍一些常用的命令，本文约定：在“＞”符号或者“#”符号前的部分不具体书写出来了，那是可以由你来设定的路由器的名称，但是在括号内的部分是表示在不同的配置层，具体书写出来，在“//”符号后是对命令的解释。凡是可以缩略的命令，不全部书写出来了，你可以用“Tab”键来自动补全。需要注意相同的命令在不同层次的缩略情况不一样，以缩略到在这一层次能唯一识别为准。命令用大写书写以便识别，实际使用中大小写均可。斜体字是依你的实际情况需要变化的输入部分，比如你的帐号和密码。以下是部分具体命令：＞EN//进入特权模式#DISA//退出特权模式#EXIT//返回上一级，包括退出特权模式#END//从任何层次跳回到特权模式第一层#Ctrl+Z//从任何层次跳回到特权模式第一层#Ctrl+C//终止多屏显示#？//显示该层全部可用命令#CONFT//进入配置模式#SHRUN//显示运行文件#SHSTAR//显示启动文件#SHVER//显示IOS版本具体信息#PINGIP地址//连通性测试#PING域名//域名服务器有效性测试#WRI//将运行文件写入启动文件#RELO//重启路由器#SHUT//关闭接口#NO具体命令//删除该命令实战配置#SHRUN2501清单如下910共二屏左右。注意以太口和串口的配置和状态：没有IP地址关闭#SHIPINTBRI//接口摘要2610清单如下1112共3页左右，注意以太口和串口以太口与串口都没有IP地址以太口开启串口关闭#SHIPINTBRI//接口摘要以下阶段性配置命令，目的是要使172.16.30.2机器PING通192.168.0.1机器。在2501上配置EN#CONFT（CONFIG）#INTE0//配置以太口（CONFIG-IF）#IPADD172.16.30.1255.255.255.0//IP地址（CONFIG-IF）#NOSH//开启接口（CONFIG-IF）#EX（CONFIG）#INTS1//配置串口1（CONFIG-IF）#IPADD192.168.40.2255.255.255.0//IP地址（CONFIG-IF）#NOSH//开启接口（CONFIG-IF）#END#SHCONTRS0//注意S之后有一空格//显示接口控股器状态第二行显示是V.35DTEcable端，因此不要配置时钟，由DCE端提供。13#CONFT（CONFIG）#IPROUTE0.0.0.00.0.0.0192.168.40.1//默认路由（CONFIG）#END#WRI#SHRUN14以上可以看到配置过的运行文件15#SHIPINTBRI//接口摘要以上可以看到目前的接口状态摘要在2610上配置EN#CONFT（CONFIG）#INTE0/0//配置以太口（CONFIG-IF）#IPADD192.168.0.2255.255.255.0//IP地址（CONFIG-IF）#NOSH//开启接口（CONFIG-IF）#EX（CONFIG）#INTS0/1//配置串口（CONFIG-IF）#IPADD192.168.40.1255.255.255.0//IP地址（CONFIG-IF）#NOSH（CONFIG-IF）#END#SHCONTRS0/1//显示接口控制器状态第三行显示是DCE端，因此需要在该端口配置时钟16#CONFT（CONFIG）#INTS0/1//配置串口（CONFIG-IF）#CLORA4000000//频率为4兆（CONFIG-IF）#EX（CONFIG）#IPROUTE172.16.30.0255.255.255.0192.168.40.2//172.16.30.0网段路由（CONFIG）#IPROUTE0.0.0.00.0.0.0192.168.0.1//默认路由（CONFIG）#INTE0/0//配置以太口（CONFIG-IF）#IPNATOUTSIDE//网络地址转换方向定为外网（CONFIG-IF）#EX（CONFIG）#INTS0/1//配置串口（CONFIG-IF）#IPNATINSIDE//网络地址转换方向定为内网（CONFIG-IF）#EX（CONFIG）#ACC1PERANY//访问控制列表（CONFIG）#IPNATINSIDESOURLIST1INTE0/0//访问控制列表应用到以太口（CONFIG）#END#WRI现在情况如何？在172.16.30.2机器上可以PING通192.168.0.1，17如果192.168.0.1机器开启了远程桌面，那么从172.16.30.2可以登录上去，18再试试从172.16.30.2机器上网情况，可以访问外网。19回顾总结一下要点：在各接口配置IP地址开启接口串口DCE端配置时钟2501上配置默认路由2610上配置默认路由以及172.16.30.0/24网段的路由2610上配置NAT的INSIDE端口和OUTSIDE端口配置访问控制列表在OUTSIDE端口应用访问控制列表在2610上#SHRUN以上可以看到目前的配置在2501上#SHRUN20以上可以看到目前的配置现在请你试试去除一些命令，再看看上网的情况，从中掌握关键命令所在。抑制心中的喜悦，稍微休息一下，开始下阶段配置。第二章目标：在2610上通过配置ADSL拨号接口及帐号认证，使内网PC能够上网。第二网络拓扑图如下：21准备工作移除双网卡PC对路由器和调制解调器的连接2610上的以太口用网线连接调制解调器调制解调器连接ADSL进线2601上配置#CONFT（CONFIG）#NOIPROUTE0.0.0.00.0.0.0//删除默认路由（CONFIG）#NOIPNATINSIDESOURLIST1INTE0/0//解除以太口访问控制列表（CONFIG）#INTE0/0//配置以太口（CONFIG-IF）#NOIPADD//删除IP地址（CONFIG-IF）#NOIPNATOUTSIDE//删除网络地址转换外网方向（CONFIG-IF）#END#WRI#CONFT（CONFIG）#INTDIAL1//配置拨号接口（CONFIG-IF）#IPNATOUTSIDE//网络地址转换方向定为外网（CONFIG-IF）#ENCAPPP//PPP封装22（CONFIG-IF）#IPADDNEGO//协商得到IP地址（CONFIG-IF）#DIALPOOL1//指定拨号池1（CONFIG-IF）#DIALER-G1//分配接口到拨号列表1（CONFIG-IF）#PPPPAPSENad12345678PASS12345678//PAP认证，斜体部分//填入你的用户名和密码（CONFIG-IF）#EX（CONFIG）#DIALER-LIST1PROTIPPER//拨号列表1允许IP协议（CONFIG）#IPNATINSIDESOURLIST1INTDIAL1//拨号接口应用访问控制列表（CONFIG）#IPROUTE0.0.0.00.0.0.0DIAL1//默认路由定为拨号接口（CONFIG）#IPNAME-S202.96.209.5202.96.209.133//域名服务器，斜体部分填入你//当地的DNS服务器IP地址（CONFIG）#INTE0/0//配置以太口（CONFIG-IF）#PPPOE-CDIAL-POOL1//PPPOE客户端使用拨号池1（CONFIG-IF）#END#WRI#SHINTDIAL1//查看拨号接口状态可以在第三行中看到得到了公网的IP地址#SHIPINTBRI//显示接口摘要可以看到拨号接口中的公网IP地址23#PING202.96.209.133//连通性测试，斜体部分填入你当地DNS服务器的IP地址可以看到已有回应#PING可以看到也有回应，表示域名解析已经有效24在172.16.30.2机器上命令提示符下PING202.96.209.133PING试试上网情况成功啦！26回顾总结2610上去除路由条目0.0.0.00.0.0.0去除以太口IP地址去除以太口作为NAT的OUTSIDE方向去除以太口访问协议允许配置拨号接口配置拨号相关参数配置拨号接口作为NAT的OUTSIDE方向配置拨号接口协议允许配置以太口作为PPPOE客户端配置域名服务器IP地址配置默认路由条目0.0.0.00.0.0.0到拨号接口请你试试变动某些配置后的上网情况，乐在其中。全文完注1：配置路由器的电脑已用192.16.30.2机器远程桌面登录，部分截图有远程桌面背景。注2：当你的电脑网卡与路由器用平行网线不能正常连接时，换用交叉网线。注3：本文配置方法并非唯一。注4：PPP协议中CHAP认证请参考相关书籍。注5：某些配置命令有先后顺序关系。