інтерфейс ; (config-if) # ip address 10.10.10.10 255.255.255.255 -
задаємо йому IP-адреса ; (config-if) #exit (config) # int fa 0/0 ( config-if) # no shutdown (config-if) # exit (config) # int fa 0/0.2 -
створюємо sub-інтерфейси для раніше створених vlan-ів і призначаємо їм відповідні IP-адреси ; (config-subif) # encapsulation dot1Q 2 (config-subif) # ip address 192.168.1.1 255.255.255.0 (config-subif) # ip nat inside -
вказуємо, що даний інтерфейс буде використовуватися для NAT ; (config-subif) # exit (config) # int fa 0/0.3 (config-subif) # encapsulation dot1Q 3 (config-subif) # ip address 192.168.2.1 255.255.255.0 (config-subif) # ip nat inside (config-subif) # exit (config) # int fa 1/0 (config-if) # ip address 1.1.1.1 255.255.255.252 -
призначаємо IP-адреса на інтерфейсі, що дивиться в бік інтернету ; (config-if) # no shutdown (config-if) # ip nat outside -
визначаємо його як вихідний інтерфейс для NAT ; (config-if) # exit (config) #int tunnel 0 -
створюємо інтерфейс для GRE тунелю ; (config-if) # ip address 172.16.1.1 255.255.255.0 -
призначаємо йому IP-адреса ; (config-if) # tunnel source fa 1/0 -
визначаємо «початок» GRE тунелю ; (config-if) # tunnel destination 2.2.2.1 -
визначаємо «кінець» GRE тунелю ; (config-if) # exit (config) # ip access-list extended For_NAT -
створюємо список доступу і визначаємо які мережі потрапляють під NAT ; (config-ext-nacl) # permit ip 192.168.1.0 0.0.0.255 any (config-ext-nacl) # permit ip 192.168.2.0 0.0.0.255 any (config-ext-nacl) # exit (config) # ip nat inside source list For_NAT interface fa 1/0 overload -
включаємо NAT на роутері ; (config) # ip route 0.0.0.0 0.0.0.0 1.1.1.2 -
прописуємо маршрут за замовчуванням ; (config) # ip route 192.168.3.0 255.255.255.0 tunnel 0 -
прописуємо маршрут у віддалену мережу через тунель GRE ; (config) # exit # wr
Тепер приступимо до налаштування VoIP. Заходимо на роутер і додаємо наступну конфігурацію: gt; en # conf t (config) # telephony-service - заходимо в режим настройки телефонних сервісів ; (config-telephony) # max-ephones 10 - призначаємо максимальну кількість IP-телефонів, яке нам буде потрібно в нашій «телефонної» мережі; (config-telephony) # max-dn 10 -призначаємо максимальну кількість «телефонних» ліній ; (config-telephony) #ip source-address 10.10.10.10 port 2000 - задаємо IP-адресу та порт (port 2000 - порт за замовчуванням) , на який будуть звертатися IP-телефони для реєстрації ; (config-telephony) #exit (config) #voice service voip - заходимо в режим конфігурації голосового сервісу для завдання інкапсуляції Voice over IP ; (conf-voi-serv) # allow-connections h323 to h323 - включаємо дзвінки між відповідними типами кінцевих точок ; (conf-voi-serv) # allow-connections h323 to sip (conf-voi-serv) # allow-connections sip to sip (conf-voi-serv) # allow-connections sip to h323 (conf-serv-sip) #exit (config) #voice class codec 1 - створимо список підтримуваних кодеків ; (config-class) #codec preference 1 g711ulaw - вказуємо, в якому порядку який кодек застосовувати ; ( config-class) #codec preference 2 g711alaw (config-class) #codec preference 3 g729r8 (config-class) #exit (config) # ephone-dn 1 - створюємо першу логічну «телефонну» лінію (directory number). Кожному телефону можна визначити кілька таких логічний ліній зі своїми номерами ; (config-ephone-dn) #number 1001 - задаємо номер, який буде відповідати цій лінії ; (config-ephone-dn) #name Host_A - задаємо ім'я, яке буде відображатися при дзвінку на IP-телефоні ; (config-ephone-dn) #exit (config) # ephone-dn 2 (config-ephone-dn) #name Host_A (config-ephone-dn) #number 2001 (config-ephone-dn) #name Host_B (config-ephone-dn) #exit (config) #ephone 1 - створюємо першу IP-телефон ; (config-ephone) # mac-address 0800.279D.D0F4 - задаємо йому mac-address. Він буде використовуватися в якості унікального імені IP-телефону. Взяти його можна з установок вашої мережевої карти на комп'ютері ; (config-ephone) #type cipc - вказуємо тип IP-телефону. У нашому випадку - це Cisco IP Communicator ; (config-ephone) #button 1: 1 - вказуємо IP-телефону, що перша клавіша на ньому, буде відповідати першій логічної лінії (directory number) ; (config-ephone) #exit (config) #ephone 2 (config-ephone) # mac-address 0800.277E.9718 (config-ephone) #type cipc (config-ephone) #button 1...