Настройте Cisco 877 как мост между Интернетом и Cisco ASA 5505
ISP ADSL ---- Маршрутизатор Cisco 877 ---- Cisco ASA 5505
У меня есть вышеуказанное соединение. Я хотел бы избежать использования NAT на маршрутизаторе Cisco 837 и просто разместить ASA непосредственно в Интернете. Тем не менее, я должен использовать 837 для подключения к ISP - у ASA нет интерфейса ADSL.
Я знаю, как настроить ASA для обработки соединения pppoe, но не знаю, как настроить 837 для работы в качестве моста между ADSL и Ethernet.
Это то, что называется мостом RFC1483?
Позволит ли следующий конфиг ASA выполнять все согласования pppoe и оставить 877 бездействующим, кроме соединения Ethernet и ADSL?:
no ip routing
interface Ethernet0
no ip address
no ip directed-broadcast
bridge-group 1
encapsulation aal5snap
bridge-group 1
bridge 1 protocol ieee
К сожалению, это наш единственный сайт с роутером серии 800, подключенным к Интернету, поэтому я не очень знаком с ним и не смогу протестировать конфигурацию должным образом, пока не доберусь туда.
1 ответ
Вот конфиг, который я использовал, и он работал:
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
logging message-counter syslog
!
no aaa new-model
!
!
dot11 syslog
ip source-route
no ip routing
!
no ip cef
no ipv6 cef
!
multilink bundle-name authenticated
!
archive
log config
hidekeys
!
interface ATM0
no ip address
no ip route-cache
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5snap
!
bridge-group 1
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
no ip address
no ip route-cache
bridge-group 1
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
control-plane
!
bridge 1 protocol ieee
!
line con 0
no modem enable
line aux 0
line vty 0 4
login
!
scheduler max-task-time 5000
end
Источником было Руководство по настройке и устранению неполадок маршрутизатора Cisco DSL - Маршрутизатор Cisco DSL: ПК, действующий в качестве клиента PPPoE, для которого необходимо было немного настроить систему 877.