B******y
发帖数: 9065 | 1 因为本人转成了Home-Based Employee，公司给我定了Comcast的Business Internet，
同时给我寄来了一个Cisco 870的Router，并且规定公司的Voip电话和Printer必须联在
这个Router上。比较麻烦的是我自己的Asus Router就不能用了，无论是Cable -> Asus
Router -> Cisco Router还是Cable -> Cisco Router -> Asus Router都不行，因为2
个Router都是WPA保护的，并且我无法知道公司是如何设置Cisco Router的。有没有什
么简单的办法来分流一下Business的Internet给自己用用？（说实话，这个速度比自己
每个月交40刀的家庭Internet不知道快到哪里去了。）
本人比较菜鸟，大侠给教教吧。要是能推荐几个网站或是普及的书籍来自学一下网络的
设置，那就太感谢了！ |
z**r
发帖数: 17771 | 2 comcast的buisiness internet也很差，下载还行，15M左右，上行还是杯具，可能最多
也不到2M。
cable->asus->cisco 870应该是可以的。wpa都是给wifi的，你走有线的，把asus的wan
口接到cable modem上，cisco 870的wan口，接到asus的lan口上，这样c870还可以继续
建立site to site IPSec VPN，你公司电话，打印机什么的照常使用，其他的设备连到
asus的lan口或者通过wifi接到asus上。
Asus
为2
【在 B******y 的大作中提到】
: 因为本人转成了Home-Based Employee，公司给我定了Comcast的Business Internet，
: 同时给我寄来了一个Cisco 870的Router，并且规定公司的Voip电话和Printer必须联在
: 这个Router上。比较麻烦的是我自己的Asus Router就不能用了，无论是Cable -> Asus
: Router -> Cisco Router还是Cable -> Cisco Router -> Asus Router都不行，因为2
: 个Router都是WPA保护的，并且我无法知道公司是如何设置Cisco Router的。有没有什
: 么简单的办法来分流一下Business的Internet给自己用用？（说实话，这个速度比自己
: 每个月交40刀的家庭Internet不知道快到哪里去了。）
: 本人比较菜鸟，大侠给教教吧。要是能推荐几个网站或是普及的书籍来自学一下网络的
: 设置，那就太感谢了！
|
B******y
发帖数: 9065 | 3 多谢了！
我先前的确是这么做的，不知道为什么不成功。我会再去多试一试。
wan
【在 z**r 的大作中提到】
: comcast的buisiness internet也很差，下载还行，15M左右，上行还是杯具，可能最多
: 也不到2M。
: cable->asus->cisco 870应该是可以的。wpa都是给wifi的，你走有线的，把asus的wan
: 口接到cable modem上，cisco 870的wan口，接到asus的lan口上，这样c870还可以继续
: 建立site to site IPSec VPN，你公司电话，打印机什么的照常使用，其他的设备连到
: asus的lan口或者通过wifi接到asus上。
:
: Asus
: 为2
|
g***u
发帖数: 5413 | 4 asus连上cisco，然后把asus的dhcp禁止掉。
Asus
为2
【在 B******y 的大作中提到】
: 因为本人转成了Home-Based Employee，公司给我定了Comcast的Business Internet，
: 同时给我寄来了一个Cisco 870的Router，并且规定公司的Voip电话和Printer必须联在
: 这个Router上。比较麻烦的是我自己的Asus Router就不能用了，无论是Cable -> Asus
: Router -> Cisco Router还是Cable -> Cisco Router -> Asus Router都不行，因为2
: 个Router都是WPA保护的，并且我无法知道公司是如何设置Cisco Router的。有没有什
: 么简单的办法来分流一下Business的Internet给自己用用？（说实话，这个速度比自己
: 每个月交40刀的家庭Internet不知道快到哪里去了。）
: 本人比较菜鸟，大侠给教教吧。要是能推荐几个网站或是普及的书籍来自学一下网络的
: 设置，那就太感谢了！
|
B******y
发帖数: 9065 | 5 多谢这儿大侠！我这次将所有Device的电源都拔了，从头按规矩走了一遍cable->asus-
>cisco 870，果然全都好了。其实原来的方向是对的，但信心不足，遇到点挫折就很容
易放弃。一个懂行的给鼓励一下，做起来就容易多了。
wan
【在 z**r 的大作中提到】
: comcast的buisiness internet也很差，下载还行，15M左右，上行还是杯具，可能最多
: 也不到2M。
: cable->asus->cisco 870应该是可以的。wpa都是给wifi的，你走有线的，把asus的wan
: 口接到cable modem上，cisco 870的wan口，接到asus的lan口上，这样c870还可以继续
: 建立site to site IPSec VPN，你公司电话，打印机什么的照常使用，其他的设备连到
: asus的lan口或者通过wifi接到asus上。
:
: Asus
: 为2
|
B******y
发帖数: 9065 | 6 多谢了！我其实什么设置都没有动，只是重联了一遍就好了。可能是asus的dhcp自动给
禁止掉了。
【在 g***u 的大作中提到】
: asus连上cisco，然后把asus的dhcp禁止掉。
:
: Asus
: 为2
|
z**r
发帖数: 17771 | 7 asus的dhcp必须开着，因为你的c870 100%是已经配置好要dhcp得到IP地址的
【在 B******y 的大作中提到】
: 多谢了！我其实什么设置都没有动，只是重联了一遍就好了。可能是asus的dhcp自动给
: 禁止掉了。
|
g***u
发帖数: 5413 | 8 我说的是asus连c870，关掉 DHCP当 switch用
【在 z**r 的大作中提到】
: asus的dhcp必须开着，因为你的c870 100%是已经配置好要dhcp得到IP地址的
|
z**r
发帖数: 17771 | 9 这样还有啥用，他其他设备接哪里？
【在 g***u 的大作中提到】
: 我说的是asus连c870，关掉 DHCP当 switch用
|
g***u
发帖数: 5413 | 10 接c870或者asus其它的口上啊，难道就一个口？
【在 z**r 的大作中提到】
: 这样还有啥用，他其他设备接哪里？
|
|
|
z**r
发帖数: 17771 | 11 你太想当然了。这个事情说简单也很简单，但是也有几个注意事项
1、你要搞清楚他为什么非得用c870。原因就是他需要建立一个site to site ipsec
vpn到公司，这样他的公司电话接到c870上才能access公司的call manager，他的公司
电脑才可以通过c870访问公司内网，这个c870说白了就是他公司网络的延伸。这就要求
很高的安全性，不是说什么设备都能随便访问这台设备，通常需要认证才能访问内网，
否则即使连上去了，也只能通过公司的内网访问Internet，而不能访问内网上的任何资
源。如何连上去，就要看他公司具体设置了，但绝对不会是个设备就可以wifi上去。
2、既然公司发一台c870给他，公司也不知道他会用谁家的网络，而且也没有必要非要
静态IP，所以除非特殊申请，一般都是dhcp从provider那里得到IP，然后建立site-to-
site ipsec vpn，这时他的c870会得到一个自己的子网，公司设备（ip phone,
printer这些都会在这个子网上拿到IP，包括公司电脑）
3、cable公司一般都是限制了你有几台设备可以同时联网，所以一般人
【在 g***u 的大作中提到】
: 接c870或者asus其它的口上啊，难道就一个口？
|
g***u
发帖数: 5413 | 12 我说的是cable->c870->asus。公司的东西接到c870上，自己的通过asus接到c870。NAT
都是通过c870来，你说说哪里不行了？我说的是当做switch用，哪里说就是swich了？
你太想当然了。这个事情说简单也很简单，但是也有几个注意事项
1、你要搞清楚他为什么非得用c870。原因就是他需要建立一个site to site ipsec
vpn到公司，这样他的公司电话接到c870上才能access公司的call manager，他的公司
电脑才可以通过c870访问公司内网，这个c870说白了就是他公司网络的延伸。这就要求
很高的安全性，不是说什么设备都能随便访问这台设备，通常需要认证才能访问内网，
否则即使连上去了，也只能通过公司的内网访问Internet，而不能访问内网上的任何资
源。如何连上去，就要看他公司具体设置了，但绝对不会是个设备就可以wifi上去。
2、既然公司发一台c870给他，公司也不知道他会用谁家的网络，而且也没有必要非要
静态IP，所以除非特殊申请，一般都是dhcp从provider那里得到IP，然后建立site-to-
site ipsec
【在 z**r 的大作中提到】
: 你太想当然了。这个事情说简单也很简单，但是也有几个注意事项
: 1、你要搞清楚他为什么非得用c870。原因就是他需要建立一个site to site ipsec
: vpn到公司，这样他的公司电话接到c870上才能access公司的call manager，他的公司
: 电脑才可以通过c870访问公司内网，这个c870说白了就是他公司网络的延伸。这就要求
: 很高的安全性，不是说什么设备都能随便访问这台设备，通常需要认证才能访问内网，
: 否则即使连上去了，也只能通过公司的内网访问Internet，而不能访问内网上的任何资
: 源。如何连上去，就要看他公司具体设置了，但绝对不会是个设备就可以wifi上去。
: 2、既然公司发一台c870给他，公司也不知道他会用谁家的网络，而且也没有必要非要
: 静态IP，所以除非特殊申请，一般都是dhcp从provider那里得到IP，然后建立site-to-
: site ipsec vpn，这时他的c870会得到一个自己的子网，公司设备（ip phone,
|
z**r
发帖数: 17771 | 13 首先，你每次回帖都换一个花样，最开始是说关了dhcp，然后又说是要当成switch用，
现在又是把asus连到c870上，拜托有个准信儿行不。这类问题俺一般是不染指的，主要
原因就是讨论这类问题的一般都是对网络不懂的门外汉，很多事情讲不清楚。俺也是看
lz问的是cisco的东西，俺才破例回答的。
就算你这样连，也不行，asus可能压根连不到c870上面，你压根就没看俺的上一个帖子
，或者没有看懂。c870是他公司网络的延伸，如果你可以随便就可以接一个私人的
wireless router上去，要么lz可以被fire了，要么他公司设计安全的人该被fire了。
退一万步，就算你能连上去了，这个时候，把asus当switch用有什么意义？再退一万步
，就算你都能连上了，你家里其他机器也可以上网了，你家里所有的流量都要通过公司
的网络走，都得被公司审核，看毛片儿不敢看里吧？p2p下载不敢下了吧（这个10有8、
9都直接被禁止了），pplive等这些p2p的application通通别用了，估计就skype能用。
你说你这个网络设计的有多糟糕吧。
建议补习一下网络的基本知识，cisco.com是
【在 g***u 的大作中提到】
: 我说的是cable->c870->asus。公司的东西接到c870上，自己的通过asus接到c870。NAT
: 都是通过c870来，你说说哪里不行了？我说的是当做switch用，哪里说就是swich了？
:
: 你太想当然了。这个事情说简单也很简单，但是也有几个注意事项
: 1、你要搞清楚他为什么非得用c870。原因就是他需要建立一个site to site ipsec
: vpn到公司，这样他的公司电话接到c870上才能access公司的call manager，他的公司
: 电脑才可以通过c870访问公司内网，这个c870说白了就是他公司网络的延伸。这就要求
: 很高的安全性，不是说什么设备都能随便访问这台设备，通常需要认证才能访问内网，
: 否则即使连上去了，也只能通过公司的内网访问Internet，而不能访问内网上的任何资
: 源。如何连上去，就要看他公司具体设置了，但绝对不会是个设备就可以wifi上去。
|
g***u
发帖数: 5413 | 14 我变啥花样了？我的原帖：我说的是asus连c870，关掉 DHCP当 switch用
当switch的意义在于，这样家里就一个子网，比较方便
至于c870怎么配置，是有可能你说的情况。虽然是门外汉，我也配置过site to site V
PN，你说的啥还是看的懂。
【在 z**r 的大作中提到】
: 首先，你每次回帖都换一个花样，最开始是说关了dhcp，然后又说是要当成switch用，
: 现在又是把asus连到c870上，拜托有个准信儿行不。这类问题俺一般是不染指的，主要
: 原因就是讨论这类问题的一般都是对网络不懂的门外汉，很多事情讲不清楚。俺也是看
: lz问的是cisco的东西，俺才破例回答的。
: 就算你这样连，也不行，asus可能压根连不到c870上面，你压根就没看俺的上一个帖子
: ，或者没有看懂。c870是他公司网络的延伸，如果你可以随便就可以接一个私人的
: wireless router上去，要么lz可以被fire了，要么他公司设计安全的人该被fire了。
: 退一万步，就算你能连上去了，这个时候，把asus当switch用有什么意义？再退一万步
: ，就算你都能连上了，你家里其他机器也可以上网了，你家里所有的流量都要通过公司
: 的网络走，都得被公司审核，看毛片儿不敢看里吧？p2p下载不敢下了吧（这个10有8、
|
B******y
发帖数: 9065 | 15 现在cable->asus->cisco 870使用了一段时间，基本上是稳定的，但也不尽如人意。连
接到cisco 870的公司电脑和Voip电话偶尔会突然断掉，我只好关掉Cisco一会儿，然后
重新打开就好了。Cisco的一个好处就是有一个电源开关，不象Cable Modem和Asus每次
得拔电源才能重启。个人感觉应该不是Cisco Router本身的问题，而且目前有个最大的
问题是连上公司的Net Drive速度非常慢，所以感觉Asus是否有点雁过拔毛，信号损失
过大了？
本人的确是Networking小白，目前唯一能想到的是换掉Asus，选择和公司的Cisco一样
的Model：871W，Newegg价格为$519，而我原来那个Asus WL－520GU两年前买的，Deal
价格大概$50－60。单纯从价格上看，两个不是一个量级的，那末是否在传递信号上
Cisco 871W会比家用的Asus WL－520GU更得力一些？Cisco 871W还有更多的其他功能，
但我都不懂那些，只是就这个问题最关心。公司已经替我每年交网费了，只要是值得，
出点血买个Cisco还是负担得起的。 |
