doc:appunti:hardware:cisco_router_2600
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revisionLast revisionBoth sides next revision | ||
doc:appunti:hardware:cisco_router_2600 [2014/04/04 09:10] – [Password su accesso telnet] niccolo | doc:appunti:hardware:cisco_router_2600 [2022/01/27 07:31] – [Aggiornamento Sistema Operativo IOS] niccolo | ||
---|---|---|---|
Line 96: | Line 96: | ||
===== enable password ===== | ===== enable password ===== | ||
+ | |||
+ | Vedere anche il paragrafo [[# | ||
Per impostare la password di //enable// (viene chiesta quando si usa tale comando per ottenere i permessi di amministratore): | Per impostare la password di //enable// (viene chiesta quando si usa tale comando per ottenere i permessi di amministratore): | ||
Line 284: | Line 286: | ||
< | < | ||
Router# | Router# | ||
- | Router(config)# | + | Router(config)# |
Router(config)# | Router(config)# | ||
Router(config)# | Router(config)# | ||
Line 298: | Line 300: | ||
</ | </ | ||
- | FIXME La '' | + | Nel comando **'' |
+ | |||
+ | Nel caso in cui l'IP pubblico sia dinamico, si può utilizzare il **nome dell' | ||
+ | |||
+ | < | ||
+ | access-list 1 permit 10.11.12.0 0.0.0.255 | ||
+ | ip nat inside source list 1 interface Dialer1 overload | ||
+ | </ | ||
Per rimuovere la configurazione: | Per rimuovere la configurazione: | ||
Line 337: | Line 346: | ||
< | < | ||
ip nat inside source static tcp 192.168.2.253 80 interface Dialer2 8443 | ip nat inside source static tcp 192.168.2.253 80 interface Dialer2 8443 | ||
+ | </ | ||
+ | |||
+ | ==== Doppio PVC DSL con destination routing e NAT ==== | ||
+ | |||
+ | Scenario: router ADSL con **due canali PVC** (connessione PPP), il primo usato come rotta predefinita, | ||
+ | |||
+ | Anzitutto la configurazione delle due interfacce dial-up: | ||
+ | |||
+ | < | ||
+ | interface Dialer1 | ||
+ | ip address negotiated | ||
+ | ip virtual-reassembly | ||
+ | | ||
+ | | ||
+ | no cdp enable | ||
+ | no ppp chap wait | ||
+ | ppp pap sent-username MyLogin password 0 MySecret | ||
+ | no ppp pap wait | ||
+ | ! | ||
+ | interface Dialer2 | ||
+ | | ||
+ | ip address negotiated | ||
+ | ip nat outside | ||
+ | ip virtual-reassembly | ||
+ | | ||
+ | | ||
+ | no cdp enable | ||
+ | no ppp chap wait | ||
+ | ppp pap sent-username MyLogin2 password 0 MySecret2 | ||
+ | ! | ||
+ | </ | ||
+ | |||
+ | Con le seguenti impostazioni si definisce il NAT quando la **destinazione** è il server VoIP (213.251.147.16) e l' | ||
+ | |||
+ | < | ||
+ | ip nat inside source route-map VOIP-MAP interface Dialer2 overload | ||
+ | access-list 100 permit ip any host 213.251.147.16 | ||
+ | |||
+ | route-map VOIP-MAP permit 10 | ||
+ | match ip address 100 | ||
+ | match interface Dialer2 | ||
+ | ! | ||
+ | </ | ||
+ | |||
+ | Infine con una semplice **regola di routing** si instrada opportunamente il traffico verso il server VoIP: | ||
+ | |||
+ | < | ||
+ | ip route 213.251.147.16 255.255.255.255 Dialer2 | ||
+ | </ | ||
+ | |||
+ | ===== Rimozione regola NAT in uso ===== | ||
+ | |||
+ | Non è possibile rimuovere una regola di NAT se questa è stata usata di recente, il router risponde **Static entry in use, cannot remove**. Si deve ripulire la lista delle // | ||
+ | |||
+ | < | ||
+ | router# confgure terminal | ||
+ | router(config)# | ||
+ | %Static entry in use, cannot remove | ||
+ | router(config)# | ||
+ | router# show ip nat translations | ||
+ | Pro Inside global | ||
+ | ... | ||
+ | tcp 185.21.72.66: | ||
+ | ... | ||
+ | router# clear ip nat translation forced | ||
+ | router# confgure terminal | ||
+ | router(config)# | ||
+ | router(config)# | ||
+ | router# write memory | ||
</ | </ | ||
doc/appunti/hardware/cisco_router_2600.txt · Last modified: 2022/01/27 07:32 by niccolo