一、路由器工作模式:
用户模式:Router>
特权模式:Router #
全局配置模式:Router (config)#
接口配置模式:Router (config-if)#
路由配置模式:Router(config-router)#
Line配置模式:Router(config-line)#
二、路由器口令设置:
Router>enable;进入特权模式
Router#configterminal;进入全局配置模式
Router(config)#hostname xxx;设置路由器的主机名
Router(config)#enable secret level 15 0 xxx ;设置特权明文加密口令xxx Router (config)#enable password xxx;设置特权非密口令
Router(config)#line console 0;进入控制台口
Router(config-line)#line vty 0 4;进入虚拟终端
Router(config-line)#login;允许登录
Router(config-line)#password xx ;设置登录口令xx
Router#exit;返回命令
三、路由器VLAN设置:
配置WAN接口
选择接口:Router(config)#i nterface s0/0/0
配置IP地址Router(config-if)#ip address 192.168.10.1 255.255.255.0
设置时钟频率:Router(config-if)#clock rate 64000(另一端无需配置)启用端口:Router(config-if)#no shutdown
四、路由协议设置:
静态路由:Router(config)#ip route network 目标网络网络掩码下一跳IP Router(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1
默认路由:Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1
开启RIP协议:Router(config)#router rip
指定版本协议:Router(config-router)#version 2
声明直连网络号:Router(config-router)#network 直连网段
Router(config-router)#network 192.168.1.0
开启进程号为1的ospf协议:Router(config)#router ospf1
声明直连网络号Router(config-router)#network直连网段反掩码area区域号Router(config-router)#network 192.168.1.0 0.0.0.255 area 0
查看路由表:Router#showip route
配置路由访问控制
命令格式:Router(config)#access-list 列表号permit源IP地址反掩码
配置允许:Router(config)#access-list 1 permit 192.168.10.1 0.0.0.255
配置拒绝访问:Router(config)# access-list 1 deny 192.168.20.0 0.0.0.255
配置允许其他:Router(config)#access-list 1 permit any
端口绑定命令:
进入相应端口:Router(config)#interface fa0/1
配置列表防止位置:Router(config-if)#ip access-group 1 out
Router(config-if)#
配置路由DHCP服务
开启dhcp服务:Router(config)#service dhcp
设置地址池:Router(config)#ipdhcp pool 172.16.12.0
设置网段:Router(dhcp-config)#network 172.16.12.0 255.255.255.0
设置默认网关:Router(dhcp-config)#default-router 172.16.12.200
Router(dhcp-config)#exit
设置排除地址:Router(config)#ipdhcp excluded-address 172.16.12.151 172.16.12.254 进入网关端口:Router(config)#interface g0/0
设置网关IP:Router(config-if)#i p address 172.16.12.200 255.255.255.0
配置路由NAT
静态NAT
Router1(config)#ipnat inside source static 192.168.11.2 200.200.200.3
Router1(config)#interface fa0/0
Router1(config-if)#ipnat inside
Router1(config)#interface Serial0/0/0
Router1(config-if)#ipnat outside
动态NAT
Router1(config)#ipnat pool NAT 200.200.200.3 200.200.200.4 network 255.255.255.0
//定义内部全局IP地址池NAT Router1(config)#access-list 1 permit 192.168.11.00.0.0.255 //定义可转换内部本地IP地址Router1(config)#ipnat inside source list 1 pool NAT //配置动态NAT映射
Router1(config)#interface fa0/0 //定义内部接口
Router1(config-if)#ipnat inside
Router1(config)#interface Serial0/0/0 //定义外部接口
Router1(config-if)#ipnatoutside
Router1(config-if)#no shutdown
路由器显示命令:
Router#dir Flash: ;查看闪存
Router#write;保存配置信息
Router#show run;查看当前配置信息
Router#show ip access-list //查看ACL配置信息
Router#clean ipnat translation //清除动态NA T转换列表信息
Route#show ipnat statistics //查看NA T转换统计信息
Route#clean ipnat statistics //清除NA T转换统计信息
完了最最要的一步。
要记得保存设置噢,
保存命令:Router(config)#copy running-config startup-config。