将 Cisco 877 配置为 Internet 与 Cisco ASA 5505 之间的桥梁

将 Cisco 877 配置为 Internet 与 Cisco ASA 5505 之间的桥梁

ISP ADSL ---- Cisco 877 路由器 ---- Cisco ASA 5505

我有上述连接。我想避免在 Cisco 837 路由器上使用 NAT,而直接将 ASA 放在 Internet 上。但是,我必须使用 837 连接到 ISP - ASA 没有 ADSL 接口。

我知道如何配置 ASA 来处理 pppoe 连接,但不知道如何配置 837 来充当 ADSL 和以太网之间的桥梁。

这就是所谓的 RFC1483 桥接吗?

以下配置是否允许 ASA 执行所有 pppoe 协商,而 877 只做桥接以太网和 ADSL 的事情?:

no ip routing

interface Ethernet0 
  no ip address
  no ip directed-broadcast   
  bridge-group 1

encapsulation aal5snap

bridge-group 1

bridge 1 protocol ieee

不幸的是,这是我们唯一一个使用 800 系列路由器连接到互联网的站点,所以我对它不是很熟悉,而且在我到达那里之前我无法正确测试配置。

答案1

这是我使用的配置,并且它有效:

no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
logging message-counter syslog
!
no aaa new-model
!
!
dot11 syslog
ip source-route
no ip routing
!
no ip cef
no ipv6 cef
!
multilink bundle-name authenticated
!
archive
 log config
  hidekeys
!
interface ATM0
 no ip address
 no ip route-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5snap
 !
 bridge-group 1
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
 no ip address
 no ip route-cache
 bridge-group 1
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
control-plane
!
bridge 1 protocol ieee
!
line con 0
 no modem enable
line aux 0
line vty 0 4
 login
!
scheduler max-task-time 5000
end

来源是Cisco DSL 路由器配置和故障排除指南 - Cisco DSL 路由器:PC 充当 PPPoE 客户端需要针对 877 进行稍微调整。

相关内容