Настройка маршрутизатора cisco 1941

[Архив] Cisco Router 1941 настройка работы интернета в Билайн по l2tp

85.21.0.109 — tp.corbina.net — как минимум не предоставляет маршруты после авторизации. (руками не пробовал прописывать)
85.21.0.65 — vpn.corbina.ru — как минимум не предоставляет маршруты после авторизации. (руками не пробовал прописывать)

Базовая настройка роутера:

IOS: c1900-universalk9-mz.SPA.152-4.M2.bin
Последние версии ios крашились при попытке настроить NAT.

GigabitEthernet0/0 — внешняя сеть
GigabitEthernet0/1 — внутренняя сеть

cisco-router-1941> en 

cisco-router-1941# conf t 

– To enable the Domain Name System (DNS) server on a router

cisco-router-1941(config)# ip dns server  

cisco-router-1941(config)# ip name-server 85.21.192.3 

cisco-router-1941(config)# ip name-server 213.234.192.8 

cisco-router-1941(config)# ip name-server 85.21.192.5 

cisco-router-1941(config)# ntp server ntp.corbina.net 

cisco-router-1941(config)# ntp server ru.pool.ntp.org 

– удаляю прописанные ранее dns сервер и шлюз по умолчанию

cisco-router-1941(config)# no ip name-server 192.168.1.1 

cisco-router-1941(config)# no ip default-gateway 192.168.1.1 

Предварительная настройка интерфейсов

cisco-router-1941(config)# interface GigabitEthernet0/0 

cisco-router-1941(config)# ip address dhcp 

cisco-router-1941(config)# load-interval 30 

cisco-router-1941(config)# description ISP-External-Local 

cisco-router-1941(config)# no shutdown 

cisco-router-1941(config)# exit 

cisco-router-1941(config)# interface GigabitEthernet0/1 

cisco-router-1941(config)# ip address 192.168.1.1 255.255.255.0 

cisco-router-1941(config)# description Internal-NetWork 

cisco-router-1941(config)# no shutdown 

cisco-router-1941(config-if)# exit 

cisco-router-1941(config)# exit 

– проверка получения ip адреса от провайдера

cisco-router-1941# show dhcp lease 

Temp IP addr: 10.111.0.8 for peer on Interface: GigabitEthernet0/0 Temp sub net mask: 255.255.248.0 DHCP Lease server: 78.107.63.102, state: 5 Bound DHCP transaction id: 19EA Lease: 973148 secs, Renewal: 486574 secs, Rebind: 851504 secs Temp ip static route0: dest 195.14.50.26 router 10.111.0.1 Temp ip static route1: dest 195.14.50.16 router 10.111.0.1 Next timer fires after: 5d15h Retry count: 0 Client-ID: cisco-a493.4cba.00a0-Gi0/0 Client-ID hex dump: 636973636F2D613439332E346362612E 303061302D4769302F30 Hostname: cisco-router-1941

cisco-router-1941# show ip interface brief 

Interface IP-Address OK? Method Status Protocol Embedded-Service-Engine0/0 unassigned YES NVRAM administratively down down GigabitEthernet0/0 10.111.0.8 YES DHCP up up GigabitEthernet0/1 192.168.1.1 YES manual up up

Подготовка роутера к созданию l2tp соединения:

cisco-router-1941# conf t 

cisco-router-1941(config)# l2tp-class DEFAULT-L2TP-CLASS 

cisco-router-1941(config-l2tp-class)# end 

cisco-router-1941# conf t 

cisco-router-1941(config)# pseudowire-class PW-L2TP-GigabitEthernet0/0 

cisco-router-1941(config-pw-class)# encapsulation l2tpv2 

cisco-router-1941(config-pw-class)# protocol l2tpv2 DEFAULT-L2TP-CLASS 

cisco-router-1941(config-pw-class)# ip local interface GigabitEthernet0/0 

cisco-router-1941(config-pw-class)# end 

Создание туннельного интерфейса Virtual-PPP1:

cisco-router-1941# conf t 

cisco-router-1941(config)# interface Virtual-PPP1 

cisco-router-1941(config-if)# description ISP-External-Internet 

cisco-router-1941(config-if)# ip mtu 1460 

cisco-router-1941(config-if)# ip tcp adjust-mss 1420 

– Данная функция позволяет предотвратить атаки связанные с фрагментацией пакетов, приводящая к переполнению буфера . Когда атакующим посылаются много незаконченных фрагментрированных пакетов и фаерволлу приходится их собирать, тратя на это память и время. В IOS с поддержкой безопасности включена по умолчанию.

cisco-router-1941(config-if)# no ip virtual-reassembly 

– Если дать команду no peer neighbor-route, то перестанет работать механизм ipcp, т.е. не будут автоматически прописаны маршруты по-умолчанию, нужно будет их прописать самостоятельно. Узнать можно, например, посмотрев на компьютере, подключенному к сети напрямую, получившим эти маршруты. Или где-то на сайте билайна.

cisco-router-1941(config-if)# no peer neighbor-route 

cisco-router-1941(config-if)# no cdp enable 

cisco-router-1941(config-if)# ip address negotiated 

cisco-router-1941(config-if)# no ppp authentication chap callin 

– В следующих 2-х командах, нужно руками вводить свой логин и пароль для доступа в интернет.

cisco-router-1941(config-if)# ppp chap hostname 'your-login' 

cisco-router-1941(config-if)# ppp chap password 'your-pass' 

– Ну почему нельзя ввести какое-нибудь dns имя вместо IP?

– cisco-router-1941(config-if)# pseudowire 10 pw-class PW-L2TP-GigabitEthernet0/0

cisco-router-1941(config-if)# pseudowire 85.21.0.241 10 pw-class PW-L2TP-GigabitEthernet0/0 

cisco-router-1941(config-if-xconn)# end 

– Virtual-PPP1 присвоен ожидаемый IP адрес.

cisco-router-1941# show ip interface brief 

Interface IP-Address OK? Method Status Protocol Embedded-Service-Engine0/0 unassigned YES NVRAM administratively down down GigabitEthernet0/0 10.111.0.8 YES DHCP up up GigabitEthernet0/1 192.168.1.2 YES NVRAM up up Virtual-PPP1 95.31.31.8 YES IPCP up up

Проверка работы интернета на маршрутизаторе

cisco-router-1941# ping beeline.ru 

Translating "beeline.ru". domain server (85.21.192.3) [OK] Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 217.118.87.98, timeout is 2 seconds: . Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms

cisco-router-1941# ping ya.ru source Virtual-PPP1 

Translating "ya.ru". domain server (85.21.192.3) [OK] Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 213.180.204.3, timeout is 2 seconds: Packet sent with a source address of 95.31.31.8 . Success rate is 100 percent (5/5), round-trip min/avg/max = 4/19/80 ms

Настройка NAT

cisco-router-1941# conf t cisco-router-1941(config)# interface GigabitEthernet0/1 cisco-router-1941(config-if)# ip nat inside cisco-router-1941(config)# interface GigabitEthernet0/0 cisco-router-1941(config-if)# ip nat outside cisco-router-1941(config)# interface Virtual-PPP1 cisco-router-1941(config-if)# ip nat outside cisco-router-1941(config-if)#exit

cisco-router-1941(config)# ip access-list extended nat cisco-router-1941(config-ext-nacl)# deny ip any host 85.21.0.241 cisco-router-1941(config-ext-nacl)# permit ip 192.168.1.0 0.0.0.255 any cisco-router-1941(config-ext-nacl)# exit cisco-router-1941(config)# route-map public permit 10 cisco-router-1941(config-route-map)# match ip address nat cisco-router-1941(config-route-map)# match interface Virtual-PPP1 cisco-router-1941(config-route-map)# exit cisco-router-1941(config)# route-map local permit 10 cisco-router-1941(config-route-map)# match ip address nat cisco-router-1941(config-route-map)# match interface GigabitEthernet0/0 cisco-router-1941(config-route-map)# exit cisco-router-1941(config)# ip nat inside source route-map local interface GigabitEthernet0/0 cisco-router-1941(config)# ip nat inside source route-map public interface Virtual-PPP1 overload

Обязательные маршруты

cisco-router-1941(config)#ip forward-protocol nd cisco-router-1941(config)#ip route 0.0.0.0 0.0.0.0 Virtual-PPP1 cisco-router-1941(config)#ip route 85.21.0.241 255.255.255.255 dhcp

cisco-router-1941# show ip route Gateway of last resort is 10.111.0.1 to network 0.0.0.0 S* 0.0.0.0/0 [254/0] via 10.111.0.1 10.0.0.0/8 is variably subnetted, 3 subnets, 3 masks S 10.0.0.0/8 [1/0] via 10.111.0.1 C 10.111.0.0/21 is directly connected, GigabitEthernet0/0 L 10.111.0.8/32 is directly connected, GigabitEthernet0/0 78.0.0.0/32 is subnetted, 1 subnets S 78.107.63.102 [254/0] via 10.111.0.1, GigabitEthernet0/0 85.0.0.0/32 is subnetted, 2 subnets C 85.21.0.241 is directly connected, Virtual-PPP1 S 85.21.192.3 [1/0] via 10.111.0.1 89.0.0.0/32 is subnetted, 1 subnets S 89.179.135.67 [1/0] via 10.111.0.1 95.0.0.0/32 is subnetted, 1 subnets C 95.31.31.8 is directly connected, Virtual-PPP1 192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.1.0/24 is directly connected, GigabitEthernet0/1 L 192.168.1.2/32 is directly connected, GigabitEthernet0/1 195.14.50.0/32 is subnetted, 2 subnets S 195.14.50.16 [254/0] via 10.111.0.1 S 195.14.50.26 [254/0] via 10.111.0.1 213.234.192.0/32 is subnetted, 1 subnets S 213.234.192.8 [1/0] via 10.111.0.1

Tags: devices, cisco, routers, 1941, beeline l2tp

Системный Администратор
sysadm.ru

В репозитории на github можно создавать темы для осбуждения и сообщать об ошибках и неточностях .

Желающие поделиться своим опытом, могут добавлять свои знания и исправлять ошибки, создавая Pull Request’s .
Для общения, создана группа в телеграм: sysadm_ru.

Лучше потратить какое-то количество времени, чтобы записать успешный опыт, чем потом повторно воспроизводить по памяти.

Все материалы обновляются по мере нахождения лучших практик и апгрейда знаний. Если в проекте будет учавствовать больше людей, качество материалов будет улучшаться и обновляться быстрее.

Источник

Cisco Router 1941 подключение по mini usb и первичная настройка в консоли Ubuntu 12.04 x64

Подключил Cisco с помощью голубого консольного кабеля, что шел в комплекте с устройством. (К интерфейсам RJ-45 ничего не подключал.) к компьютеру.

Перед тем как работать с новыми Cisco надо помнить, что изначально они идут со стандартным паролем для первого входа:

Если после первого входа, вы не укажете новый логин и пароль командой username User privilage 15 password Pass, либо не удалите команду login в настройках консоли, то произойдет маленькая неприятность — стандартного пароля уже не будет, нового вы не создали, а маршрутизатор спрашивает пароль, даже не зная с чем его сравнивать.

Перед началом работы, я рекомендую предварительно узнать как и что сделать, чтобы избежать вожможных дополнительных проблем. Впрочем, у меня самого возникли проблемы такого рода и мне без особых проблем удалось их решить. После авторизации, мою сессию разорвал роутер по таймауту, и войти под старым паролем мне не удавалось. Так происходили мои первые знакомства с оборудованием от компании cisco.

(Если не ошибаюсь, я перезагружал роутер и вводит в консоли какие-то команды, которые легко гуглятся на хабре, вроде сброс пароля на циске. После этого прошло значительное время, поэтому совсем не помню, что за команды я вводил.)

# lsusb Bus 009 Device 003: ID 05a6:0009 Cisco Systems, Inc. 

Подключаюсь под учетной записью root, под учетной записью обычного пользователя получаю сообщение об ошибке: Sorry, could not find a PTY.

Иногда в консоли появляется всякий мусор, приходится откючать и включать usb кабель заново.

Не удавалось подключиться с помощью telnet к маршрутизатору.

Проблема решилась сбросом всех настроек.

Для этого выполнил команды:

cisco-router#erase startup-config Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]y[OK] Erase of nvram: complete cisco-router#reload Proceed with reload? [confirm]y ****** Cisco CISCO1941/K9 (revision 1.0) with 491520K/32768K bytes of memory. Processor board ID FGL162612RB 2 Gigabit Ethernet interfaces 1 terminal line DRAM configuration is 64 bits wide with parity disabled. 255K bytes of non-volatile configuration memory. 250880K bytes of ATA System CompactFlash 0 (Read/Write) %Error opening tftp://192.168.1.1/network-confg (Timed out) --- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]: no Router> 

Собственно настройки

Router> enable Router# configure terminal Router(config)# no logging console 

Router(config)# hostname cisco-router-1941 cisco-router-1941(config)# ip domain-name marley.local 

cisco-router-1941(config)# ip default-gateway 192.168.1.1 cisco-router-1941(config)# ip name-server 192.168.1.1 cisco-router-1941(config)# ip domain lookup 

cisco-router-1941(config)# interface GigabitEthernet0/0 cisco-router-1941(config-if)# ip address 192.168.1.100 255.255.255.0 cisco-router-1941(config-if)# no shutdown 

cisco-router-1941(config-if)# interface GigabitEthernet0/1 cisco-router-1941(config-if)# ip address 192.168.2.100 255.255.255.0 cisco-router-1941(config-if)# no shutdown 

cisco-router-1941(config-if)# end 

cisco-router-1941# show ip interface brief Interface IP-Address OK? Method Status Protocol Embedded-Service-Engine0/0 unassigned YES NVRAM administratively down down GigabitEthernet0/0 192.168.1.100 YES NVRAM up up GigabitEthernet0/1 192.168.2.100 YES NVRAM up up 

Настройка подключения по telnet

Источник