عاجل: كيفية ربط راوتر سيسكو بموديم ADSL ؟

[meddodo]

السلام عليكم و رحمة الله
بـارك الله فيكم إخوتي ذوي الخبرة، أريد أن أعرف كيف أربط راوتر سيسكو مع موديم ADSL الذي أعطـاني إياه مزود الخدمة،
أريد أن أعرف مـا هي الإعدادات المطلوبة على مستو الراوتر و أيضا طريقة الربط بكيبل فاست إيثرنت مثلا.

هنــا صورة مأخودة من لوحة إعدادات مودم الـ ADSL

[sheno]

اخى العزيز

يتضح من الصوره اللى حضرتك مرفقها

ان الجهاذ اللى حضرتك مرف صورته

بنسميه ADSL MODEM ROPUTER

وكما هوا واضح من الصوره ان الجهاذ لاقط من ال isp وواخد منه ip 41.248.150.93 باستخدام تكنولوجى ال pppoe

وبذلك انت الان تسطيع ان تدخل نت لو وصلت اى كمبويتر عادى بذلك الجهاذ.

الان ناتى لسؤالك.

كل القصه انت هتشغل روترك عادى خالص

روترك هيبقا فيه مثلا 2 ether interface

هتوصل سلك عادى خالص straight من الروتر بتاعك للمودوم

وتوصل سلك اخر من الروتر الى ال كمبوتر بتاعك او للسوتش زى ما تحب عشان تختبر الاتصال


وبعد كدا تبدا تشغل على روترك سيكسو خدمه nat

وتعمل عليه ايضا static route point to the gateway which will be here the 192.168.1.1


وتعمل عليه ايضا القدره على توزيع ال dhcp للشبكه 10.0.0.0/8

ويوزع ايضا ال gatway 10.0.0.1

وال dns يكون هوا ال 192.168.1.1

او ال 8.8.8.8

او ال dns الخاص بال isp ايا من الثلاثه اشياء شغال



ملحوظه

مودوم الadsl . وقف فيه خدمة ال dhcp لاننا الان مش محتاجنها لان احهزتك هتاخد ال ip وال dns من خلال الروتر سيسكو كما رسمة لك





بس كدا يا باشا وباذن الله خير


تمنياتى بالتوفيق

[meddodo]

بالنسبة للـ NAT يلزمني أعرف الPublic Adress التي هي ظاهرة في الصورة، مـا الحل علما أن تلك الـ IP Address ليست FIX ???

[sheno]

اخى العزيز

ال nat على روتر السيكسو هو نات من بريفات الى بريفات يعنى نات من الشبكه 10
الى الشبكه 192

ادى الموضع ببساطه

[ieee99]

ممكن بعد ازنك confguration NAT هيكون ازاي ؟؟؟؟

[sheno]

اخى العزيز

قد عملت لكم هذا الاب بكل اعداته على برنامج الباكت تريسر

وارفقته لكم بكل مكوناته من ال nat + dhcp + dns +staic route


https://www.mediafire.com/?58chn3qshbswj32




وهذا اعداد روتر السيسكو

بكل مكوناته


ip dhcp pool sheno
network 10.0.0.0 255.0.0.0
default-router 10.0.0.1
dns-server 192.168.1.1


interface FastEthernet0/0
description link to lan
ip address 10.0.0.1 255.0.0.0
ip access-group 1 in
ip nat inside
duplex auto
speed auto


interface FastEthernet0/1
description link to modem
ip address 192.168.1.2 255.255.255.0
ip nat outside
duplex auto
speed auto


ip nat inside source list 1 interface FastEthernet0/1 overload

ip route 0.0.0.0 0.0.0.0 192.168.1.1

access-list 1 permit 0.0.0.0 255.255.255.255


**********************************
confirmation

PC>ping 192.168.1.1

Pinging 192.168.1.1 with 32 bytes of data:

Reply from 192.168.1.1: bytes=32 time=94ms TTL=254
Reply from 192.168.1.1: bytes=32 time=62ms TTL=254
Reply from 192.168.1.1: bytes=32 time=62ms TTL=254
Reply from 192.168.1.1: bytes=32 time=62ms TTL=254



تمنياتى بالتوفيق

[anduril87]

ايه لزمه الاكسس لست دي ؟ !!!!

[sheno]

ايه لزمه الاكسس لست دي ؟ !!!!

اخى العزيز

الاكسس ليست معموله عشان نقدر نحطها مع جملة ال nat

[anduril87]

مش منطقي ابدا تعمل اكسس لست بالشكل دا
كده افضل
R1(config)#access-list 1 permit 10.0.0.0 0.255.255.255

حاجه تانيه
ليه مطبق الاكسس لست تحت الانترفيس ؟:p
ip access-group 1 in ؟؟؟؟

[sheno]

بص يا غالى

لو تم تصميم الاكسس ليست عن طريق

R1(config)#access-list 1 permit 10.0.0.0 0.255.255.255

فى الحاله دى هتقف خاصية ال dhcp عن العمل

لان ال dhcp client هيبعت باكيت

مواصفاتها الاتى

source packet ip : 0.0.0.0

destination packet ip : 255.255.255.255

هتيجى الباكيت داخله على الانترفيس اللى تحتيه الاكسس لست لو انت قلتله دخل الشبكه 10

فى الحاله دى هيمنع باكت ال dhcp والاجهزه مش هتاخذ dynamic ip من ال dhcp لان source ip is 0.0.0.0

وهيوقع الباكيت

ولذلك فان الاكسس ليست 0.0.0.0 255.255.255.255 بتقله اى حد دخله

من الان واديله ip via dhcp وكمان خليه ياخد nat

********************

بالنسبه لسؤالك عن الاكسس تحت الانترفيس

هيا ممكن تتشال من اساسه

يعنى اضافتها من عدمه مش فارق

لانك زى منتا شايف انا عامل اكسس ليست بتقله اى حد يجى دخله


حتى لو

anduril87 نفسه سالك وقلك قله اتفضل خد nat عندنا nat ببلاش


عشان كدا يا صاحبى الخطوه دى زى ما نقول كده خطووه ميته وانا مموتها بايدى عن طريق انى قلتله عدى اى حد

ولو عاوز تشلها فان ذلك لا يفسد من التبولوجى شيئا

وفى كلتا الحالتين سواء بتصميمى او بتصميمك

فان الباكيت هتؤدى المطلوب منها وفقا للكنفوجريشن بتاعى او بتاع حضرتك



*******************************



تمنياتى بالتوفيق

[anduril87]

بص يا غالى

لو تم تصميم الاكسس ليست عن طريق

R1(config)#access-list 1 permit 10.0.0.0 0.255.255.255

فى الحاله دى هتقف خاصية ال dhcp عن العمل

لان ال dhcp client هيبعت باكيت

مواصفاتها الاتى

source packet ip : 0.0.0.0

destination packet ip : 255.255.255.255

هتيجى الباكيت داخله على الانترفيس اللى تحتيه الاكسس لست لو انت قلتله دخل الشبكه 10

فى الحاله دى هيمنع باكت ال dhcp والاجهزه مش هتاخذ dynamic ip من ال dhcp لان source ip is 0.0.0.0

وهيوقع الباكيت

ولذلك فان الاكسس ليست 0.0.0.0 255.255.255.255 بتقله اى حد دخله

من الان واديله ip via dhcp وكمان خليه ياخد nat

انا مجتشي نحيه النقطه دي خااااااااالص:D
انته بتتكلم صح بس انا كل اللي كنت عاوز اعلق عليه هوه شكل الاكسس ليست ووضعها تحت الانترفيس
اولا انا مش فاهم انته حطتها تحت الانترفيس ليه اصلا
الخطوه دي تتشال زي مقولت


تاني حاجه انا مش عاجبني شكل الاكسس ليست خالص
زي منته قولت اي حد يعدي طيب متيجي نعمل basic security وبما اننا عاوز النتورك 10 بس اللي يتعمل ليها نات يبقه استخدم الاكسس ليست اللي قولتلك عليها في ردي اللي فوق

ممكن نضيف كمان حاجه صغيره وهيه عمل
ip dhcp excluded-address 10.0.0.1
بس كده

[sheno]

بس كدا انت تامر يا جميل بس على فكره يا اندور حتى لو معلمتش ال exclude مش هيقدر يديه لحد عارف ليه

لان ده ال gateway اللى انا اساسا قلتله يوزعه

وبدام قايله ان ده gateway للتوزيع يبقا مستحيل اى يوسر ياخده لانه implicit as a gateay while it assign the ips to the clients

[anduril87]

best practice مش اكتر

[ieee99]

بص يا غالى

لو تم تصميم الاكسس ليست عن طريق

R1(config)#access-list 1 permit 10.0.0.0 0.255.255.255

فى الحاله دى هتقف خاصية ال dhcp عن العمل

لان ال dhcp client هيبعت باكيت

مواصفاتها الاتى

source packet ip : 0.0.0.0

destination packet ip : 255.255.255.255

هتيجى الباكيت داخله على الانترفيس اللى تحتيه الاكسس لست لو انت قلتله دخل الشبكه 10

فى الحاله دى هيمنع باكت ال dhcp والاجهزه مش هتاخذ dynamic ip من ال dhcp لان source ip is 0.0.0.0

وهيوقع الباكيت

ولذلك فان الاكسس ليست 0.0.0.0 255.255.255.255 بتقله اى حد دخله

انا مش فاهم ليه الباكت هتوقع ويعني ايه ال source ip 0.0.0.0 ???
وكنت عايز اعرف فايديه ال ip dhcp excluded

وشكرا علي الشرح

[sheno]

ieee99 يا ابنى انت مش قلت انك سبت الشغل

عشان تدرس ال ccna

هتعرفها لما توصل درس ال dhcp

فعشان ما توهشى نفسك

ولو وصلت للدرس ده ومفهمتوشى تعالى يا عم واحنا نشرح الليله من اول سلاموا عليكوا لغايه عليكم السلام

تمنياتى بالتوفيق