Mainos / Advertisement:

Ero sivun ”Cisco Catalyst C2620 reititin” versioiden välillä

Kohteesta Taisto
Siirry navigaatioon Siirry hakuun
Rivi 2: Rivi 2:
  
 
Cisco reitittimen peruskäyttö: [[Cisco_IOS_peruskäyttö]]
 
Cisco reitittimen peruskäyttö: [[Cisco_IOS_peruskäyttö]]
 +
 +
== DHCP ==
 +
 +
Luodaan DHCP pool:
 +
 +
  ip dhcp pool XXX
 +
 +
XXX = DHCP jaon nimi
 +
 +
Määritetään verkko-osoite ja aliverkonpeite:
 +
 +
  network 10.0.0.0 255.255.255.0
 +
 +
Määirtetään DNS palvelin joka jaetaan;
 +
 +
  dns-server 8.8.8.8
 +
 +
Määritetään oletusyhdyskäytävä:
 +
 +
  default-route 10.0.0.1
 +
 +
=== Ei jaettavat osoitteet ==
 +
 +
Oletuksena Ciscon DHCP palvelu jakaa kaikki verkossa olevat IP-osoitteet, esimerkiksi testiverkossamme 10.0.0.0/24 verkossa jaetaan kaikki 10.0.0.1 - 254 IP-osoitteet, lukuunottamatta oletusyhdyskäytävää.
 +
 +
Voit rajoittaa IP-osoitteiden jakoa:
 +
 +
  ip dhcp excluded-address 10.0.0.250
 +
 +
Rajoita 10.0.0.200 osoitteesta 10.0.0.220. Näitä siis ei jaeta DHCP:n kautta.
 +
 +
  ip dhcp excluded-address 10.0.0.200 10.0.0.220
 +
 +
  
 
== Ali interface ==
 
== Ali interface ==

Versio 15. joulukuuta 2014 kello 12.53

Ciscon reitittimessä peruskomennot on samanlaiset kuin kytkimissäkin. Huomaathan, että reitittimessä kaikki ethernetportit ovat alhaalla.

Cisco reitittimen peruskäyttö: Cisco_IOS_peruskäyttö

DHCP

Luodaan DHCP pool:

 ip dhcp pool XXX 

XXX = DHCP jaon nimi

Määritetään verkko-osoite ja aliverkonpeite:

 network 10.0.0.0 255.255.255.0

Määirtetään DNS palvelin joka jaetaan;

 dns-server 8.8.8.8

Määritetään oletusyhdyskäytävä:

 default-route 10.0.0.1

= Ei jaettavat osoitteet

Oletuksena Ciscon DHCP palvelu jakaa kaikki verkossa olevat IP-osoitteet, esimerkiksi testiverkossamme 10.0.0.0/24 verkossa jaetaan kaikki 10.0.0.1 - 254 IP-osoitteet, lukuunottamatta oletusyhdyskäytävää.

Voit rajoittaa IP-osoitteiden jakoa:

 ip dhcp excluded-address 10.0.0.250

Rajoita 10.0.0.200 osoitteesta 10.0.0.220. Näitä siis ei jaeta DHCP:n kautta.

 ip dhcp excluded-address 10.0.0.200 10.0.0.220


Ali interface

Ota pää interface käyttöön (enable)

 interface fastethernet 0/0
 no shutdown


Määritetään ali interface (2 = esimerkiksi VLANin numero)

 interface fastethernet 0/0.2

Määritä seuraavaksi numero 2 on VLANin numero!

 encapsulation dot1q 2 

Määritetään toinen ali interface VLAN 3:

 interface fastethernet 0/0.3
 encapsulation dot1q 3

NAT - Osoitemuutos

Määritetään sisäverkon portit

 interface fastethernet 0/0
 ip nat inside
 interface fastethernet 0/0.1
 ip nat inside
 

jne...

Määritetään ulkoverkon portti:

 interface fastethernet 0/1
 ip nat outside

Pääsylistat, esim. sallitaan kaikki:

 access-list 1 permit any

Lopuksi:

 ip nat inside source list 1 interface fastethernet 0/1

ip nat = Tehdään IP-osoitteen muutos

inside = Kaikissa sisäverkon porteissa jotka on määritetty inside verkoksi

source list 1 = Tehdään pääsylista (access-list) 1:n mukaan

interface fastethernet 0/1 = annetaan paketeille ko. interfacesin osoite

Mainos / Advertisement: