问题[adsl](server)

我正在尝试设置 Cisco 887VA 以通过基本的 ADSL 连接连接到 Internet。我已经尽我所能配置它，但它是我做过的第一个，我想我可能忽略了一些愚蠢的事情。我已经三重检查了所有内容，除了 ADSL 用户名/密码不正确之外，我看不出还有什么可能。

任何人都可以看看我的配置，看看是否有什么突出的吗？

Using 3473 out of 262136 bytes
!
! Last configuration change at 08:22:49 UTC Tue May 24 2016 by administrator
!
version 15.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
no service timestamps debug uptime
no service timestamps log uptime
service password-encryption
no service dhcp
!
hostname rtr-h003103
!
boot-start-marker
boot system tftp c880data-universalk9-mz.154-3.M5.bin 255.255.255.255
boot system flash:c880data-universalk9-mz.154-3.M5.bin
boot-end-marker
!
!
no logging buffered
no logging console
!
aaa new-model
!
!
aaa authentication login default local
aaa authentication enable default enable
aaa authentication ppp default local
aaa authorization exec default local
!
!
!
!
!
aaa session-id common
memory-size iomem 10
!
crypto pki trustpoint TP-self-signed-1297352779
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-1297352779
 revocation-check none
 rsakeypair TP-self-signed-1297352779
!
!
crypto pki certificate chain TP-self-signed-1297352779
 certificate self-signed 01 nvram:IOS-Self-Sig#1.cer
!
!
!
!
!
!
!
!
!
!
!
!
!
ip domain name mydomain.local
ip cef
no ipv6 cef
!
!
cts logging verbose
license udi pid CISCO887VA-K9 sn FCZ1524C3GC
!
!
archive
 log config
  hidekeys
username administrator privilege 15 secret 5 $1$vd2f$WpvhuZd3aufh0bd0SPUhQ/
username ccpuser privilege 15 secret 5 $1$vqGL$stHJZv4odwJC5LOCvhVpr.
!
!
!
!
!
controller VDSL 0
no cdp run
!
!
!
!
!
!
!
!
!
!
!
interface Ethernet0
 description ADSL LAN Interface
 ip address 192.168.2.100 255.255.255.0
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat inside
 ip virtual-reassembly in
!
interface ATM0
 no ip address
 shutdown
 no atm ilmi-keepalive
 pvc 0/38
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface FastEthernet0
 no ip address
!
interface FastEthernet1
 no ip address
!
interface FastEthernet2
 no ip address
!
interface FastEthernet3
 no ip address
!
interface Vlan1
 description 192.168.1.0 LAN (Connected to CCTV Feed)
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
!
interface Dialer0
 description Test (ADSL)
 ip address 81.136.61.19 255.255.255.254
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip flow ingress
 ip nat outside
 ip virtual-reassembly in
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication chap pap callin
 ppp chap hostname [email protected]
 ppp chap password 7 07072055420C0002051D1E1C55
 ppp pap sent-username [email protected] password 7 030C5A120A0A384B5C060C1546
 ppp ipcp dns request
 ppp ipcp route default
 no cdp enable
!
interface Dialer1
 no ip address
 no cdp enable
!
ip forward-protocol nd
no ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip ftp username root
ip ftp password 7 0201545F06090B240D
ip nat inside source list 10 interface Dialer0 overload
ip nat inside source list natin interface Dialer0 overload
ip nat inside source static 192.168.1.250 81.149.241.71
ip route 0.0.0.0 0.0.0.0 Dialer0
ip ssh version 1
ip ssh pubkey-chain
  username administrator
!
ip access-list standard natin
 permit 192.168.1.0 0.0.0.255
!
dialer-list 1 protocol ip permit
!
access-list 10 permit 192.168.2.0 0.0.0.255
!
!
!
!
line con 0
 privilege level 15
 no modem enable
line aux 0
line vty 0 4
 privilege level 15
 transport input telnet ssh
line vty 5 15
 exec-timeout 0 0
 privilege level 15
 transport input none
!
!
end

先感谢您。

我在网络上设置静态 IP 保留时遇到问题。我想要做的是将 IP 192.168.1.105 分配给 MAC 地址 00:21:5d:2f:58:04 然后端口转发 35394 给它。

如果有帮助，show ver 的输出显示 Cisco IOS 软件，C870 软件 (C870-ADVSECURITYK9-M)，版本 12.4(4)T7，版本软件 (fc1) ROM：系统引导，版本 12.3(8r)YI4，版本软件

我已经这样做了-

service dhcp
ip routing
ip dhcp excluded-address 192.168.1.1 192.168.1.99
ip dhcp excluded-address 192.168.1.200 192.168.1.255

ip dhcp pool ClientDHCP
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 192.168.1.1
lease 7

ip dhcp pool NEO
host 192.168.1.105 255.255.255.0
hardware-address 0021.5D2F.5804

ip nat inside source static tcp 192.168.1.105 35394 <PUBLIC_IP> 35394 extendable

但是，机器正在分配 IP 地址 192.168.1.101 而不是 .105 ...有什么建议吗？

谢谢 ！

对不起，以前从未上过这个网站，所以如果不是正确的部分甚至论坛，我深表歉意。

我有用户抱怨现场的互联网连接速度非常慢，并与我们的 ISP 核实过，他们说线路正在测试 8mb。

我们有 2 x BT 线路，上面有我们的 ISP 宽带。两条线路都进入 Cisco 2600 系列路由器，然后有一个 PIX 防火墙关闭。连接成功只是变得非常慢并且无法下载任何东西。

配置如下：

version 12.3
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ROUTER-ADSL-INTERNET
!
logging buffered 16384 informational
enable secret xxx
enable password xxx
!
username xxx
username xxx
clock summer-time UK recurring last Sun Mar 1:00 last Sun Oct 1:00
aaa new-model
!
!
aaa authentication login default local
aaa authorization exec default local 
aaa session-id common
ip subnet-zero
no ip source-route
!
!
!
ip audit notify log
ip audit po max-events 100
no ip bootp server
ip name-server 213.208.106.212
no mpls ldp logging neighbor-changes
no ftp-server write-enable
!
!
!
!
!
!
!
!
!
!         
no voice hpi capture buffer
no voice hpi capture destination 
!
!
!
!
!
!
!
!
interface ATM0/0
 description 01270 111111
 no ip address
 no atm ilmi-keepalive
 pvc 0/38 
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface FastEthernet0/0
 ip address 82.133.32.9 255.255.255.248
 shutdown 
 speed 100
 full-duplex
 no cdp enable
!
interface ATM0/1
 description 01270 222222
 no ip address
 no atm ilmi-keepalive
 pvc 0/38 
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface FastEthernet0/1
 ip address 217.146.115.49 255.255.255.240
 duplex auto
 speed auto
 no cdp enable
!
interface Dialer0
 ip address 217.146.115.250 255.255.255.248
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication chap callin
 ppp chap hostname [email protected]
 ppp chap password 7 xxxxx
 ppp multilink
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
!
no ip http server
no ip http secure-server
!
no logging trap
access-list 10 permit 217.146.115.50
access-list 10 permit 82.133.32.10
access-list 10 deny   any
access-list 22 permit 217.146.115.50
access-list 22 permit 217.206.239.86
access-list 22 permit 82.133.32.10
access-list 22 deny   any
dialer-list 1 protocol ip permit
no cdp run
!
!
snmp-server community xxxxxx RO 10
snmp-server enable traps tty
radius-server authorization permit missing Service-Type
!
!
!
!
!
!
line con 0
 exec-timeout 5 0
 password 7 xxxxxx
line aux 0
 no exec
line vty 0 4
 access-class 22 in
 exec-timeout 5 0
 password 7 xxxxxx
 transport input telnet ssh
 transport output none
line vty 5 15
 password 7 xxxxxx
 transport input telnet ssh
!
ntp clock-period 17180095
ntp server 130.88.200.98
!
!
end

现在我的知识非常有限，但 ISP 表示，虽然线路被绑定，但每条线路都需要单独登录，因为他们最近更改了 L2TP 路由器，并且强制使用单独登录 - 配置线路时，我们获得了两次登录。

所以，我的问题是我需要对配置进行哪些更改才能使其正常工作？在他们改变之前没问题，我确实有另一个登录名：-

01270 [email protected]
01270 [email protected]

IP地址是否dialer1需要dialer0与其只是问题的身份验证相同？

ip route 0.0.0.0 0.0.0.0 Dialer0我创建了另一个拨号器界面后是否需要进行更改？

当前配置如下：

version 12.3
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname XT-ADSL-INTERNET
!
logging buffered 16384 informational
no logging console
enable secret 5 x
enable password 7x
!
username x
clock summer-time UK recurring last Sun Mar 1:00 last Sun Oct 1:00
aaa new-model
!
!
aaa authentication login default local
aaa authorization exec default local 
aaa session-id common
ip subnet-zero
no ip source-route
!
!
!
ip audit notify log
ip audit po max-events 100
no ip bootp server
ip name-server 213.208.106.212
no mpls ldp logging neighbor-changes
no ftp-server write-enable
!
!
!
!
!
!
!
!
!
!
no voice hpi capture buffer
no voice hpi capture destination 
!
!
!
!
!
!
!
!
interface ATM0/0
 description 01270 111111
 no ip address
 no atm ilmi-keepalive
 pvc 0/38 
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
 interface FastEthernet0/0
shutdown
 speed 100
 full-duplex
 no cdp enable
!
interface ATM0/1
 description 01270 222222
 no ip address
 no atm ilmi-keepalive
 pvc 0/38 
  encapsulation aal5mux ppp dialer
  dialer pool-member 2
 !
 dsl operating-mode auto
!
interface FastEthernet0/1
 ip address 217.146.115.49 255.255.255.240
 duplex auto
 speed auto
 no cdp enable
!
 interface Dialer0
 ip address 217.146.115.250 255.255.255.248
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication chap callin
 ppp chap hostname [email protected]
 ppp chap password xxxx
 ppp multilink
!
interface Dialer1 
 ip address 217.146.115.250 255.255.255.248 
 encapsulation ppp 
 dialer pool 2 
 dialer-group 2 
 ppp authentication chap callin 
 ppp chap hostname [email protected] 
 ppp chap password xxxx 
 ppp multilink 
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
!
no ip http server
no ip http secure-server
!
no logging trap
access-list 10 permit 217.146.115.50
access-list 10 permit 82.133.32.10
access-list 10 deny   any
access-list 22 permit 217.146.115.50
access-list 22 permit 217.206.239.86
access-list 22 permit 82.133.32.10
access-list 22 deny   any
dialer-list 1 protocol ip permit
no cdp run
!
!
snmp-server community caudwell-xt RO 10
snmp-server enable traps tty
radius-server authorization permit missing Service-Type
!
!
!
!
!
!
line con 0
 exec-timeout 5 0
 password 7 xxx
line aux 0
 no exec
line vty 0 4
 access-class 22 in
 exec-timeout 5 0
 password 7 xxx
 transport input telnet ssh
 transport output none
line vty 5 15
 password 7 xxx
 transport input telnet ssh
!
ntp clock-period 17180095
ntp server 130.88.200.98
!
!
end

对这个冗长的问题表示歉意，并感谢您花时间阅读它。我可以提供的更多信息请告诉我。

我发现停滞的 TCP 连接问题。当我尝试从我的家庭网络从远程系统 scp 东西时，问题就出现了。我的家庭网络通过 PPPoE (ADSL+) 连接到互联网，一旦通过我的家庭网络工作，一切都会完美运行。ADSL 路由器的 MTU 设置为 1492，但这样设置远程系统的 scp 不起作用 - 停止！当我将路由器上的 MTU 更改为 1500 时，该 scp 工作正常，但是对于大多数 www 站点（甚至本地站点）来说，从我的家庭网络访问互联网的速度非常慢。只是想知道问题出在哪里——我的 ISP 阻止了 ICMP 等？谢谢！

我的 ADSL 路由器 DrayTek Vigor 2600 Plus 有一些问题。几天后，有些人连接到它，它停止为尝试连接的新人分配 IP 地址。
我希望减少 DHCP 租用时间可以有所改善。

任何人都知道我怎样才能在这个模型中改变它？
我也在互联网上寻找用户指南，但在任何地方都找不到。如果有人将我指向pdf，那就太好了。

我们如何在一台计算机上配置两 (2) 个 LAN 卡。一张 LAN 卡通过路由器通过 DSL 连接到互联网，配置为 DHCP。另一张 LAN 卡将通过我们办公室的 IP/VPN 连接（用于电子邮件和其他办公室在线流程）。我知道可以做到，但我不知道怎么做。顺便说一句，操作系统是Windows XP。

我工作的公司在给定时间大约有 45-55 个同时登录的用户（本地和远程/VPN）。我们目前订阅了 ADSL 连接，但随着用户数量的增加，上传/下载速度变慢了。所以，关于将我们的连接升级到 t1 线路，我有几个问题。

我知道 t1 线路上的通道数比我们当前的 ADSL 连接要多得多，但我听说 t1 线路上的活跃用户数应该不超过 ~30 以获得最佳性能。我认为这个陈述取决于每个用户使用连接的目的，并且可能会根据这个变量而改变。话虽如此，我试图根据我们的主要部门分解该线路在我们组织中的使用方式：

销售 （约占总用户的 60%） - 日常上网、电子邮件、研究、偶尔的流媒体

营销 （约占总用户的 15%） - 严重依赖上传/下载、流媒体、文件共享

其他 （约占总用户的 25%） - 电子邮件，很少使用任何连接密集型活动。

我曾考虑为我们的本地用户保留 ADSL，并将 t1 专用于我们的远程用户（反之亦然），但成本明显高于我们的预期。

所有因素都相同（用户数量、我们当前活动的下载/上传频率）您是否怀疑从我们当前的 ADSL 线路过渡到 t1 线路会显着提高性能？

你有什么想法或建议？

我目前正在与一个拥有大约 50 个办公室的大型慈善机构合作，每个办公室都与专用 VPN 互连，他们使用 VPN 来访问他们的安全数据库系统、内部网站以及一般互联网使用情况。

他们的一个办公室的互联网/vpn 连接非常慢，拨号速度非常快，所以我们正在考虑购买另一个 ADSL 连接并将它们绑定在一起。

他们的数据库系统，必须通过 VPN，并且内部网站必须通过 VPN 访问，但是我们想通过新连接发送所有流量，设置这种类型的网络的最佳方法是什么？

任何帮助将非常感激

我打算用 2 个 Windows 2003 服务器（VPS#1 和 VPS#2）的虚拟实例构建一个 Linux 机器。我希望每个 Win2003 实例都能访问自己的 ADSL 拨号帐户，并拥有自己的公共 IP 和带宽。

是否可以使用 1 个 Linux 机器和 2 个 NIC 连接到每个 ADSL 调制解调器和电话线来拨号到 2 个单独的 ADSL 拨号帐户？那么只让VPS#1访问ADSL#1，让VPS#2访问ADSL#2？

Internet <---> 320B（ADSL 调制解调器）<---> Fortigate 60（防火墙）<---> 局域网

ADSL线路是静态IP，有用户名和密码，有pppoa。

DSL 320B 的 Web 界面只允许 3 种配置： 1. 使用动态 IP、用户名和密码 2. 使用静态 IP，没有用户名和密码 3. 没有用户名和密码的桥接。Fortinet Fortigate 60 只允许与 pppoe 连接，因此第三个配置似乎无法正常工作。第一个也是，因为我有一个静态 IP，第二个不起作用，因为我必须提供用户名和密码来验证连接。

也许我可以用 320B 的 cli 解决问题，但它完全没有文档记录，直到现在我找不到文档。

使用此 ADSL 线路配置和此硬件是否可以解决我的问题？