일부 Cisco 장치로 새 홈 네트워크를 설정하려고 합니다. 저는 비즈니스 네트워크 장치 구성이 처음이지만 해당 장치를 사용하는 방법을 배우고 싶습니다. 하지만 2주 넘게 Cisco C1111-8P에 기본적인 문제가 발생했는데 이에 대한 해결책을 찾을 수 없습니다.
Cisco 라우터는 ETH 0/0/0 포트(WAN으로 구성됨)를 통해 ISP의 라우터에 연결됩니다. ISP 라우터로부터 IP 주소(192.168.1.11)를 얻었고 라우터가 인터넷에 액세스할 수 있는 것 같습니다. 내 노트북을 LAN 포트(ETH 1/0/6) 중 하나에 연결하면 내 노트북은 Cisco 라우터에서 정의된 DHCP 풀의 IP 주소(예: 10.19.14.10)를 받습니다. 하지만 내 노트북으로는 인터넷에 접속할 수 없습니다.
이것이 나의 실제 Cisco 라우터 구성입니다.
!
! Last configuration change at 22:37:58 UTC Mon Aug 12 2019
!
version 16.9
service config
service timestamps debug datetime msec
service timestamps log datetime msec
platform qfp utilization monitor load 80
no platform punt-keepalive disable-kernel-core
!
hostname NEXUS-1
!
boot-start-marker
boot-end-marker
!
!
enable secret 5 XXXXXXXX
enable password XXXXXXXX
!
no aaa new-model
!
ip name-server 192.168.1.1
ip dhcp excluded-address 10.14.14.1 10.14.14.9
ip dhcp excluded-address 10.14.14.250 10.14.14.254
ip dhcp excluded-address 10.19.14.1 10.19.14.9
ip dhcp excluded-address 10.19.14.250 10.19.14.254
ip dhcp excluded-address 10.2.14.1 10.2.14.9
ip dhcp excluded-address 10.2.14.250 10.2.14.254
!
ip dhcp pool NEXNET
network 10.14.14.0 255.255.255.0
default-router 10.14.14.1
dns-server 10.14.14.1
!
ip dhcp pool SkyNET
network 10.19.14.0 255.255.255.0
default-router 10.19.14.1
dns-server 10.19.14.1
!
ip dhcp pool bitNET
network 10.2.14.0 255.255.255.0
default-router 10.2.14.1
dns-server 10.2.14.1
!
!
!
ipv6 unicast-routing
!
!
!
!
!
!
!
subscriber templating
multilink bundle-name authenticated
!
!
!
crypto pki trustpoint TP-self-signed-2759056948
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-2759056948
revocation-check none
rsakeypair TP-self-signed-2759056948
!
!
crypto pki certificate chain TP-self-signed-2759056948
certificate self-signed 01 nvram:IOS-Self-Sig#5.cer
!
license udi pid C1111-8P sn XXXXXXXX
no license smart enable
!
diagnostic bootup level minimal
!
spanning-tree extend system-id
!
!
username YYYYYYYY privilege 15 password 0 XXXXXXXX
!
redundancy
mode none
!
!
vlan internal allocation policy ascending
!
!
!
!
!
!
interface GigabitEthernet0/0/0
description Internet
ip address dhcp
negotiation auto
ipv6 enable
ipv6 nd autoconfig default-route
ipv6 dhcp client request vendor
!
interface GigabitEthernet0/0/1
description Intranet
ip address dhcp
negotiation auto
!
interface GigabitEthernet0/1/0
description SkyNET
switchport access vlan 200
!
interface GigabitEthernet0/1/1
description bitNET
switchport access vlan 400
!
interface GigabitEthernet0/1/2
description SkyNET
switchport access vlan 200
!
interface GigabitEthernet0/1/3
description bitNET
switchport access vlan 400
!
interface GigabitEthernet0/1/4
description SkyNET
switchport access vlan 200
!
interface GigabitEthernet0/1/5
description bitNET
switchport access vlan 400
!
interface GigabitEthernet0/1/6
description SkyNET
switchport access vlan 200
!
interface GigabitEthernet0/1/7
description bitNET
switchport access vlan 400
!
interface Vlan1
no ip address
!
interface Vlan100
description NEXNET
ip address 10.14.14.1 255.255.255.0
!
interface Vlan200
description SkyNET
ip address 10.19.14.1 255.255.255.0
!
interface Vlan400
description bitNET
ip address 10.2.14.1 255.255.255.0
!
ip forward-protocol nd
ip http server
ip http authentication local
ip http secure-server
ip http client source-interface GigabitEthernet0/0/0
ip route 0.0.0.0 0.0.0.0 192.168.1.1 GigabitEthernet0/0/0
!
!
!
!
snmp-server community XXXXXXXX RO
!
!
control-plane
!
!
line con 0
transport input none
stopbits 1
line vty 0 4
password XXXXXXXX
login
!
ntp server ip 0.de.pool.ntp.org prefer source GigabitEthernet0/0/0
ntp server 1.de.pool.ntp.org source GigabitEthernet0/0/0
ntp server 1.ciscosb.pool.ntp.org source GigabitEthernet0/0/0
ntp server ip 0.ciscosb.pool.ntp.org source GigabitEthernet0/0/0
!
!
!
!
!
end
내 구성에 문제가 있습니까? 구성에 누락된 부분이 작동하도록 도와줄 수 있는 사람이 있습니까?
답변1
Cisco 포럼에서 솔루션을 얻었습니다. 아마도 이것은 누군가에게 도움이 될 수 있습니다.https://community.cisco.com/t5/routing/cisco-isr-1100-basic-configuration/mp/3909632