Cisco 1841 per una Adsl Alice 7 Mb

Configurazioni per connettività ADSL, ISDN e switch per privati e piccole network

Moderatore: Federico.Lagni

Rispondi
Hippyieie
n00b
Messaggi: 4
Iscritto il: lun 03 dic , 2012 7:09 pm

Ciao a tutti :)

Premetto che ho scoperto l'ios solo pochi giorni fa e per "necessità" quindi sono proprio un newbye,ma ora, preso dalla curiosità, volevo sperimentare come potesse andare il router in questione con una Alice 7Mb con ip dinamico .

questo sotto è l'sh run del mio router, ci vorrei soltanto navigare e attaccarci un Access Point per il wi-fi sulla porta Fastethernet 0/0 e un normalissimo switch 8 porte sulla 0/1 ( ma ora mi basterebbe farlo navigare ).

è fattibile configurare anche l'incapsulamento PPPoE ?

Ha su una Wic adsl nello slot 0.

L'ho copiata così com'è da un utente che però ha un 877, ma non riesco a navigare :(

Non so proprio dove sia l'errore, quindi speravo che qualcuno avesse un pò di tempo per aiutarmi .


Codice: Seleziona tutto

Current configuration : 1434 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
dot11 syslog
ip cef
!
!
!
!
multilink bundle-name authenticated
!
!
!
!
archive
 log config
  hidekeys
!
!
!
!
!
interface FastEthernet0/0
 ip address 10.0.0.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 no ip mroute-cache
 duplex auto
 speed auto
 no keepalive
 no cdp enable
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface ATM0/0/0
 no ip address
 no ip route-cache cef
 no ip route-cache
 no ip mroute-cache
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0/0/0.1 point-to-point
 no ip route-cache
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface Dialer0
 ip address negotiated
 no ip proxy-arp
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp pap sent-username aliceadsl password 0 aliceadsl
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
!
!
no ip http server
no ip http secure-server
ip dns server
!
access-list 101 permit tcp any any
access-list 101 permit udp any any
dialer-list 1 protocol ip permit
!
!
!
control-plane
!
!
!
line con 0
line aux 0
line vty 0 4
 login
!
scheduler allocate 20000 1000
end
Avatar utente
emiliano
Network Emperor
Messaggi: 280
Iscritto il: lun 19 nov , 2012 11:44 am

A colpo d'occhio l'errore più evidente sta nel non aver abilitato il nat, prova a modificare la configurazione così:

Codice: Seleziona tutto

no access-list 101
access-list 101 permit ip 10.0.0.0 0.0.0.255 any
ip nat inside source list 101 interface dialer0 overload
Inoltre la tua acl permette tutto il traffico tcp e udp da qualsiasi ip, anche se potrebbe funzionare non è una cosa consigliabile ne "ordinata".
A mio avviso è sempre meglio impostare la configurazione con ordine, anche se apparentemente banale, onde evitare di dover smontare un'intera configurazione ad esempio per colpa di una acl troppo generica, ma questa è solo la mia opinione.
Prova e dicci come va
Emiliano ;)


P.S. la Fa0/0 e Fa0/1 sono porte distinte e non puoi assegnarli due indirizzi distinti ma appartenenti alla stessa subnet (es fa0/0 10.0.0.1 255.255.255.0 fa0/1 10.0.0.2 255.255.255.0), quindi collega il tuo switch alla porta fa0/0 e allo switch collega il tuo access-point, se invece vuoi realizzare una rete con 2 classi di indirizzi lan separati allora è una ltro discorso e ne riparliamo, per ora vedi se con le modifiche che ti ho suggerito riesci a navigare...
- KEEP CALM AND CARRY ON -

CISCO CCNA - CCNA Voice - CCDA - CCNP R&S - CCDP Certified
MICROSOFT MCP Certified
Hippyieie
n00b
Messaggi: 4
Iscritto il: lun 03 dic , 2012 7:09 pm

Grazie 1000 per la risposta appena torno a casa faccio la modifica alla acl e vediamo come va :) .
Avatar utente
emiliano
Network Emperor
Messaggi: 280
Iscritto il: lun 19 nov , 2012 11:44 am

Mi raccomando il nat :D
- KEEP CALM AND CARRY ON -

CISCO CCNA - CCNA Voice - CCDA - CCNP R&S - CCDP Certified
MICROSOFT MCP Certified
Hippyieie
n00b
Messaggi: 4
Iscritto il: lun 03 dic , 2012 7:09 pm

Ok ora riesco a navigare, ma solo su pochi siti :S ad esempio google e pochi altri , ma almeno navigo :D
Avatar utente
emiliano
Network Emperor
Messaggi: 280
Iscritto il: lun 19 nov , 2012 11:44 am

Controlla i DNS dei pc, non mettere come DNS l'ip del router :wink:
- KEEP CALM AND CARRY ON -

CISCO CCNA - CCNA Voice - CCDA - CCNP R&S - CCDP Certified
MICROSOFT MCP Certified
Avatar utente
emiliano
Network Emperor
Messaggi: 280
Iscritto il: lun 19 nov , 2012 11:44 am

Hippyieie ha scritto: no ip http server
no ip http secure-server
ip dns server
!
access-list 101 permit tcp any any
access-list 101 permit udp any any
dialer-list 1 protocol ip permit

[/code]
il problema della navigazione potrebbe essere il comando ip dns server che hai inserito nella tua conf, prova a toglierlo

Codice: Seleziona tutto

no ip dns server
.
- KEEP CALM AND CARRY ON -

CISCO CCNA - CCNA Voice - CCDA - CCNP R&S - CCDP Certified
MICROSOFT MCP Certified
Hippyieie
n00b
Messaggi: 4
Iscritto il: lun 03 dic , 2012 7:09 pm

ho messo a mano i Dns sul pc e non mi andava ancora poi cercando qua nel forum ho letto questo http://www.ciscoforums.it/viewtopic.php?f=22&t=29372 e come ha segnalato l'utente ho inserito la stringe sulla

Codice: Seleziona tutto

ip tcp adjust-mss 1410


e ora funziona :P

Grazie 1000, adesso provo a vedere se posso migliorare qualche cosina :)
Rispondi