先日、NVR700Wを購入したので、しばらくルーティング設定のできないWiMAXルータを使用していた間停止していたCisco892Jを再稼働し、ルーティング設定しました。
まずはCisco892Jから。といってもルーティング設定はそのまま使用できるのでポートのIPアドレス変更しただけですが。
Cisco892J(config)#interface GigabitEthernet0
Cisco892J(config-if)#no ip address 192.168.100.99 255.255.255.0
Cisco892J(config-if)#
Cisco892J(config-if)#ip address 192.168.100.254 255.255.255.0
Cisco892J(config-if)#exit
Cisco892J#show run Building configuration…
Current configuration : 1557 bytes
!
! Last configuration change at 18:09:41 jst Sun Jul 26 2020
!
version 15.0
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Cisco892J
!
boot-start-marker
boot-end-marker
!
enable password 7 06080E2E5841071C11
!
no aaa new-model
!
!
!
clock timezone jst 9
!
!
ip source-route
!
!
ip dhcp excluded-address 192.168.180.1 192.168.180.2
ip dhcp excluded-address 192.168.180.200 192.168.180.254
!
ip dhcp pool 180
network 192.168.180.0 255.255.255.0
default-router 192.168.180.1
dns-server 192.168.100.1
!
ip dhcp pool 181
!
!
ip cef
no ipv6 cef
!
!
multilink bundle-name authenticated
license udi pid CISCO892-K9 sn FGL1612269U
!
!
!
!
!
!
!
!
!
!
!
interface BRI0
no ip address
encapsulation hdlc
shutdown
isdn termination multidrop
!
!
interface FastEthernet0
!
!
interface FastEthernet1
!
!
interface FastEthernet2
!
!
interface FastEthernet3
!
!
interface FastEthernet4
!
!
interface FastEthernet5
!
!
interface FastEthernet6
!
!
interface FastEthernet7
!
!
interface FastEthernet8
ip address 192.168.181.1 255.255.255.0
duplex auto
speed auto
!
!
interface GigabitEthernet0
ip address 192.168.100.254 255.255.255.0
duplex auto
speed auto
!
!
interface Vlan1
ip address 192.168.180.1 255.255.255.0
!
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
ip route 0.0.0.0 0.0.0.0 192.168.100.1
!
!
!
!
!
!
!
control-plane
!
!
!
line con 0
line aux 0
line vty 0 4
password 7 1107180A031D050910
login
!
scheduler max-task-time 5000
end
Cisco892J#
次はNVR700Wです。
詳細設定>ルーティング>静的ルーティングの設定でCisco892J向けに設定します。
これでいったん設定できたので、AirMac等をCisco892Jにぶら下げてみると、NVR700Wの設定画面(Web GUI)に入れなくなりました。いったん配線を切り戻して再度確認すると設定画面の接続元が制限されている設定だったので
管理>アクセス管理>各種サーバーへの設定>Web GUIへのアクセス で設定しました。
Cisco892JからNVR700Wの設定画面に入れるようになりましたが、外部にPIngができません。NVR700WからDNSが引けないようなので調べると、
詳細設定>DNSサーバ で問い合わせできる接続元が制限されていたので、設定しました。
ただ、まだPingができない状態です。ですがインターネットにはつながる状態なのでICMPが制限されている状態なのだろうと思いましたた、やはりそうでした。
詳細設定>セキュリティ>IPフィルター>LAN
のリスト「300030」で「ICMP」を「pass」していたので、
そこにCisco892Jのネットワークを追加したところ、正常につながるようになりました。