doc:appunti:hardware:cisco_router_2600
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
doc:appunti:hardware:cisco_router_2600 [2014/04/04 08:45] – [Password su console] niccolo | doc:appunti:hardware:cisco_router_2600 [2022/01/27 07:32] (current) – [Rimozione regola NAT in uso] niccolo | ||
---|---|---|---|
Line 96: | Line 96: | ||
===== enable password ===== | ===== enable password ===== | ||
+ | |||
+ | Vedere anche il paragrafo [[# | ||
Per impostare la password di //enable// (viene chiesta quando si usa tale comando per ottenere i permessi di amministratore): | Per impostare la password di //enable// (viene chiesta quando si usa tale comando per ottenere i permessi di amministratore): | ||
Line 284: | Line 286: | ||
< | < | ||
Router# | Router# | ||
- | Router(config)# | + | Router(config)# |
Router(config)# | Router(config)# | ||
Router(config)# | Router(config)# | ||
Line 298: | Line 300: | ||
</ | </ | ||
- | FIXME La '' | + | Nel comando **'' |
+ | |||
+ | Nel caso in cui l'IP pubblico sia dinamico, si può utilizzare il **nome dell' | ||
+ | |||
+ | < | ||
+ | access-list 1 permit 10.11.12.0 0.0.0.255 | ||
+ | ip nat inside source list 1 interface Dialer1 overload | ||
+ | </ | ||
Per rimuovere la configurazione: | Per rimuovere la configurazione: | ||
Line 338: | Line 347: | ||
ip nat inside source static tcp 192.168.2.253 80 interface Dialer2 8443 | ip nat inside source static tcp 192.168.2.253 80 interface Dialer2 8443 | ||
</ | </ | ||
+ | |||
+ | ==== Doppio PVC DSL con destination routing e NAT ==== | ||
+ | |||
+ | Scenario: router ADSL con **due canali PVC** (connessione PPP), il primo usato come rotta predefinita, | ||
+ | |||
+ | Anzitutto la configurazione delle due interfacce dial-up: | ||
+ | |||
+ | < | ||
+ | interface Dialer1 | ||
+ | ip address negotiated | ||
+ | ip virtual-reassembly | ||
+ | | ||
+ | | ||
+ | no cdp enable | ||
+ | no ppp chap wait | ||
+ | ppp pap sent-username MyLogin password 0 MySecret | ||
+ | no ppp pap wait | ||
+ | ! | ||
+ | interface Dialer2 | ||
+ | | ||
+ | ip address negotiated | ||
+ | ip nat outside | ||
+ | ip virtual-reassembly | ||
+ | | ||
+ | | ||
+ | no cdp enable | ||
+ | no ppp chap wait | ||
+ | ppp pap sent-username MyLogin2 password 0 MySecret2 | ||
+ | ! | ||
+ | </ | ||
+ | |||
+ | Con le seguenti impostazioni si definisce il NAT quando la **destinazione** è il server VoIP (213.251.147.16) e l' | ||
+ | |||
+ | < | ||
+ | ip nat inside source route-map VOIP-MAP interface Dialer2 overload | ||
+ | access-list 100 permit ip any host 213.251.147.16 | ||
+ | |||
+ | route-map VOIP-MAP permit 10 | ||
+ | match ip address 100 | ||
+ | match interface Dialer2 | ||
+ | ! | ||
+ | </ | ||
+ | |||
+ | Infine con una semplice **regola di routing** si instrada opportunamente il traffico verso il server VoIP: | ||
+ | |||
+ | < | ||
+ | ip route 213.251.147.16 255.255.255.255 Dialer2 | ||
+ | </ | ||
+ | |||
+ | ===== Rimozione regola NAT in uso ===== | ||
+ | |||
+ | Non è possibile rimuovere una regola di NAT se questa è stata usata di recente, il router risponde **Static entry in use, cannot remove**. Si deve ripulire la lista delle // | ||
+ | |||
+ | < | ||
+ | router# confgure terminal | ||
+ | router(config)# | ||
+ | %Static entry in use, cannot remove | ||
+ | router(config)# | ||
+ | router# show ip nat translations | ||
+ | Pro Inside global | ||
+ | ... | ||
+ | tcp 185.21.72.66: | ||
+ | ... | ||
+ | router# clear ip nat translation forced | ||
+ | router# confgure terminal | ||
+ | router(config)# | ||
+ | router(config)# | ||
+ | router# write memory | ||
+ | </ | ||
+ | |||
+ | Dovrebbe essere possibile rimuovere selettivamente solo le regole interessate, | ||
===== Aggiornamento Sistema Operativo IOS ===== | ===== Aggiornamento Sistema Operativo IOS ===== | ||
Line 450: | Line 530: | ||
</ | </ | ||
- | Con questa impostazione si accede direttamente | + | Con questa impostazione |
< | < | ||
Line 456: | Line 536: | ||
| | ||
| | ||
+ | login local | ||
| | ||
</ | </ | ||
- | |||
- | FIXME | ||
< | < | ||
- | line vty 0 4 | + | username admin privilege 15 secret MyEnableSecret |
- | | + | |
- | privilege | + | |
- | login local | + | |
- | | + | |
</ | </ | ||
- | |||
- |
doc/appunti/hardware/cisco_router_2600.1396601142.txt.gz · Last modified: 2014/04/04 08:45 by niccolo