• 締切済み

ciscoルータの設定について

はじめましてこんにちは。 会社でcisco1812Jを下記の形で設定したいのですが、普段ciscoを利用することがないので、設定例(config)をご教授頂ければと思います。 ciscoユーザーの皆様宜しくお願い致します。 ■ネットワーク構成 ADSLモデム---ルータ(cisco1812J)---UTM ■ルータのプロバイダ設定情報 接続用ユーザID:xxxxx@xxx.ne.jp パスワード:yyyyy WAN側IPアドレス:Unnumbered LAN側IPアドレス:200.1.1.xx(プロバイダの固定IP8サービスを利用) プライマリDNS:201.1.1.yy(プロバイダのDNSを利用) セカンダリDNS:201.1.1.zz(プロバイダのDNSを利用)

みんなの回答

  • ts244
  • ベストアンサー率41% (53/127)
回答No.2

概ねお考えの設定で大丈夫だと思います。 但し、UTMで無駄にNAPTのセッション数が増えてしまいますが、 C1812にDNSの代理応答をさせるんですか? UTMでリレーするなら、UTMでISPのDNSを設定しておいて、 プライベートネットワーク内のホストはDNSサーバを UTMのプライベートネットワーク側のアドレス問い合わせを行うように 設定してください。

  • ts244
  • ベストアンサー率41% (53/127)
回答No.1

Ciscoのサイトにあるものが参考になると思います。 参考URLの先を参照してみてください。 でも、その構成ならUTMから直接PPPoEセッションを張らせれば ルータは不要なんじゃないでしょうか?

参考URL:
http://www.cisco.com/JP/support/public/loc/tac/102/1020019/pppoe_lan.shtml
tomigush
質問者

お礼

ありがとうございます。 参考にさせて頂きます。 私もルータは不要だと思いますが諸事情がありまして、ルータをかます構成になりました。 この場合、ルータ側でする設定としては下記になると思いますがいかがでしょうか? ・PPPOEの設定(プロバイダユーザID、パスワード) ・プロバイダDNSの設定 ・wan側にUnnumberdの設定 ・lan側にプロバイダ固定IPアドレス(1)設定 そしてUTM側で社内PCにプライベートアドレスを割り振るために、napt設定をする形でよろしいでしょうか? ・wan側にプロバイダ固定IPアドレス(2)設定 ・lan側に社内イントラネットのネットワークアドレス設定

関連するQ&A

  • Ciscoルータの設定方法について教えて下さい!

    Ciscoルータの設定方法について教えて下さい! Cisco 871ルータをVPNとして下記のネットワークを構築しようと考えております。 ◎ネットワーク構成 外部PC | Internet | | DHCP Server | VPN ROOTER-------Web Server(DNS Server) | | モデム | | ADSL (1)VPN ROOTERのLAN側を192.168.0.1、WAN側を210.3.0.Xとする。 (2)Web ServerのLAN側を192.168.0.2、WAN側を210.3.0.Yとする。 (3)DHCP ServerのIPアドレスを192.168.0.3とする。 (4)DHCP Serverの払い出すIPアドレスのIPを192.168.0.4~192.168.0.30とする。 ◎構築案 (1)VPN ROOTER(Cisco 871)にてNATによるPPPoEの設定 (2)簡易ファイアウォールの設定 上記の設定以外にルータで設定しなければならない設定はあるでしょうか? ◎参考URL http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/rt/800/arscg/index.shtml

  • ルーターの設定というか・・・

    こんにちは。 知人からルーターを譲ってもらったのですけど、 説明書が紛失しているので、うまく設定が出来ません。 どなた様か、同じような設定が分かりましたら教えて頂けると嬉しいです。 現在のプロバイダはCATVで、 ルーターを導入する前では、 IPアドレス・サブネット・ゲートウェイ・DNSを任意の数字を入力していました。 DHCP(でしたっけ?)を使っての設定はしていません。 ルーターはプラネックスのBRL-01です。 私がした設定は、IPアドレスを自動取得で、 DNSを設定しないでやってみたのですけど、駄目でした・・・ 知り合いのところは、IPアドレスやDNS等は自動や設定しないで、 そのまま接続できるプロバイダだったので、問題なかったみたいなんですが、 私のところのプロバイダみたいなのは設定の仕方がことなるのか、 それとも使用することが出来ないものなのでしょうか。 またプラネックスでの動作確認では、 ユーザー側からの情報ではありまるんですが、 一応出来るみたいなんですけど。。。 すみませんが宜しくお願いします。

  • Ciscoのアグレッシブモード設定について

    Ciscoルータが手に入ったため、VPNをアグレッシブモードで張ろうと思っているのですが、 アグレッシブモードの設定で一部分からない所があり質問しました。 ご存じの方がおられましたらご教示いただけますと幸いです。 現在、以下のように RouterAはWAN側動的IP、 RouterBはWAN側固定IP でVPNを張ろうと考えています。 【RouterA】WAN:動的IP―――WAN:固定【RouterB】 Ciscoの設定例 http://www.cisco.com/cisco/web/support/JP/102/1022/1022131_initaggr-j.html を参考に設定しています。 IKEを開始する RouterA の設定で、 set aggressive-mode client-endpoint < fqdn <名前> | ipv4-address <x.x.x.x> | user-fqdn <名前> > の部分がありますが 動的なIPを持たないRouterAにおいては、< >に何を入れればいいのでしょうか。 設定例ではRouterAのWAN側アドレスを入れているようですが、 今回はRouterAのWAN側アドレスが動的なため入れられません。 理解不足な点もあり、説明が不十分でしたら申し訳ありません。 宜しくお願いします。

  • Cisco1712の設定・ルータとして使用する設定を教えて下さい

    cisco無資格者(初心者)です。 cisco(1712)経由でPCからインターネット接続しようとしています。 (イメージ) www-(modem[0.1])-([0.2]RT[2.1])-([2.2]cisco[1.1])-([1.10]PC) modemのwww側がグローバルIPで、[x.x]の数字がローカルIPです(全て192.168.x.x/24です) RTは一般家庭用のブロードバンドルータです。RTのLAN側(cisco側)にはポートが4つあり、他の3つに接続したPCからは自由にwwwしてます。 それらのGWは[2.1]です。 ciscoではイメージ中全てのアドレスへのpingとwwwの名前解決及びpingが可能です。 PC[1.10]では、GWが[1.1]ですが、pingは図中の[2.2]までしか通らず、wwwの名前解決もできません。 PC[1.10]でウェブ閲覧するには何のコマンド(設定)を追加すればよいでしょうか。 補足要求もすぐに回答できると思います。 以下、Cisco1712の設定です。アドバイスお願いします。 Router#show running-config Building configuration... Current configuration : 956 bytes ! version 12.2 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! logging queue-limit 100 ! ip subnet-zero ! ! ip audit notify log ip audit po max-events 100 no ftp-server write-enable ! ! interface BRI0 no ip address shutdown ! interface FastEthernet0 ip address 192.168.2.2 255.255.255.0 duplex auto speed auto ! interface FastEthernet1 switchport access vlan 20 no ip address ! !(fa2 - 4までfa1と同じ設定・省略) ! interface Vlan20 ip address 192.168.1.1 255.255.255.0 ! interface Vlan1 no ip address ! ip classless ip route 0.0.0.0 0.0.0.0 192.168.2.1 no ip http server no ip http secure-server ! ip dns server ! line con 0 line aux 0 line vty 0 4 ! no scheduler allocate ! end

  • Ciscoルータの設定

    下記のような構成でCiscoルータ配下のWORKSTATIONからWANへ抜けられません。 LAN側NWは192.168.11.0/24でAtermがDHCPサーバになっています。 Cisco側のdefault gatewayは192.168.11.1(AtermのLAN側IF)へ向け、CiscoのAterm向けIFのアドレスは192.168.11.5に設定しています。 切り分けでCiscoルータから192.168.11.5へPingOK 192.168.11.1へPingNGでした。 Aterm側のDHCPをOFFにすればよいのでしょうか? また、DHCPをOFFにした場合、無線のセグメントは利用できなくなってしまうのでしょうか? WAN | | ●-----■     --WORKSTATION(無線) |          |←Ethernet | ▲---HUB---WORKSTATION(有線) ※ ●=レンタルルータ(Aterm) ■= 無線LANルータ ▲Ciscoルータ

  • ルータとDNSの設定

    現在YAMAHAのRTX-1100の設定を実施しています。 このルータでも、他のルータでも発生した現象ですが、 1.PC側のDNSの設定なし(PCは静的にIPアドレスを設定)   ルータ側にDNS設定あり    →IEでは「DNSがない」というエラーがでてネット参照不可 2.PC側のDNSの設定なし(PCはDHCPでIPアドレス等を設定)   ルータ側にDNS設定あり    →IEではネット参照可 3.PC側のDNSの設定あり(PCは静的にIPアドレスを設定)   ルータ側にDNS設定なし    →IEではネット参照可 というような状況になっています。 疑問なのは1で、ルータ側にDNSアドレスを設定しても有効に ならないのはなぜでしょうか? ここでDNSアドレスはプロバイダから割り当てられたアドレスをさします。またPC側というのはPCのネットワークの設定をさします。

  • CISCO1812Jで特定IPを特定ポートへ

    中古で「CISCO 1812J/K9」を購入して使用し始めた、ルータ設定全くの初心者です。 コンフィグレーションガイドなどを読み、以下の設定をして、外部から ルータ経由で、サーバなどにアクセスできるようにはなりました。 ■LAN 型払い出し方式で IP アドレスを提供するサービスプロバイダへの PPPoE 接続設定例 http://www.cisco.com/JP/support/public/loc/tac/102/1020019/pppoe_lan.shtml そこで、ひとつどなたか教えてください。 現在、 FastEthernet0をWAN側として接続して、 上記の「PPPoE 接続設定例」で、以下の点を変更しています。 ip unnumbered Vlan1をip unnumbered FastEthernet1に置き換えて、 interface FastEthernet1にip address xxx.xxx.xxx.xxx(グローバルIP) 255.255.255.240を 設定してあります。 そして、FastEthernet1に社内LANを接続しています。 【教えていただきたいこと】 上記、xxx.xxx.xxx.xxx(グローバルIP) 255.255.255.240の範囲中にある ひとつのグローバルIPのみ、現在設定してあるFastEthernet1から社内LANに抜けるのではなく、 FastEthernet2など、別のポートから抜けさせるような設定としたいのです。 また、どこか参考になるサイトなどありましたら、教えていただけると助かります。 以上、よろしくお願いします。

  • Ciscoルータの設定について

    ふとした疑問なんですがCiscoルータでWANを構築するときにアンナンバードで設定することは可能ですか? ※アンナンバード=WAN側ポート(BRIポート等)にアドレスを割り当てない ヤマハルータ(RT300i、140i、105i等)はアンナンバードで設定できるのですが、Ciscoでやった試しがありません。(やる必要もなかったので^^;) わかる方がいたら教えてください。お願いします。

  • cisco2600ルータについて

    cisco2600のルータを使用しています。 telnetを使って、「接続先IPアドレス」や「設定一覧」を確認するパスワードなどがありましたら、教えてください!お願いします。

  • PPPoE Unnumbered設定

    このたびBフレッツの回線契約をすることなりました。 プランはUnnumberedで固定IP8です。 事前検証ということで、以下の機器を用いてキャリア側のPPPoEサーバを構築したいと考えております。(クライアント側ではなくキャリア側のサーバです。) 機器:cisco831(version 12.3) いろいろ調べてみたのですが、 サーバ側の設定は1IPやUnnumberedではない設定は探せたのですが、 Unnumberedで固定IP8の設定を探し出せませんでした。 どなたか設定例、もしくは設定が乗っているWebページをご教授願いませんでしょうか? よろしくお願いします。