Networking

將 Cisco 877 配置為 Internet 和 Cisco ASA 5505 之間的橋接器

  • November 17, 2011

ISP ADSL —- Cisco 877 路由器 —- Cisco ASA 5505

我有上述聯繫。我想避免在 Cisco 837 路由器上使用 NAT,而只是將 ASA 直接放在 Internet 上。但是,我必須使用 837 連接到 ISP - ASA 沒有 ADSL 介面。

我知道如何配置 ASA 來處理 pppoe 連接,但不知道如何配置 837 來充當 ADSL 和乙太網之間的橋接器。

這就是所謂的 RFC1483 橋接嗎?

以下配置是否允許 ASA 進行所有 pppoe 協商,而讓 877 只做橋接乙太網和 ADSL 的工作?:

no ip routing

interface Ethernet0 
 no ip address
 no ip directed-broadcast   
 bridge-group 1

encapsulation aal5snap

bridge-group 1

bridge 1 protocol ieee

不幸的是,這是我們唯一一個將 800 系列路由器連接到 Internet 的站點,所以我對它不是很熟悉,在我到達那里之前我將無法正確測試配置。

這是我使用的配置,它有效:

no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
logging message-counter syslog
!
no aaa new-model
!
!
dot11 syslog
ip source-route
no ip routing
!
no ip cef
no ipv6 cef
!
multilink bundle-name authenticated
!
archive
log config
 hidekeys
!
interface ATM0
no ip address
no ip route-cache
no atm ilmi-keepalive
pvc 8/35
 encapsulation aal5snap
!
bridge-group 1
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
no ip address
no ip route-cache
bridge-group 1
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
control-plane
!
bridge 1 protocol ieee
!
line con 0
no modem enable
line aux 0
line vty 0 4
login
!
scheduler max-task-time 5000
end

來源是Cisco DSL 路由器配置和故障排除指南 - Cisco DSL 路由器:PC 充當 PPPoE 客戶端,需要針對 877 稍作調整。

引用自:https://serverfault.com/questions/326646