路由器配置基礎(chǔ)手冊

Word路由器配置基礎(chǔ)手冊

路由器配置基礎(chǔ)手冊

一、基本設置方式

一般來說，可以用5種方式來設置路由器：

5.

網(wǎng)絡命令

任務

命令

登錄遠程主機

telnethostname|IPaddress

網(wǎng)絡偵測

（pi）nghostname|IPaddress

路由跟蹤

tracehostname|IPaddress

6.

基本設置命令

任務

命令

全局設置

configterminal

設置訪問用戶及密碼

usernameusernamepasswordpassword

設置特權(quán)密碼

enablesecretpassword

設置路由器名

hostnamename

設置靜態(tài)路由

iproutedestinationsubnet-masknext-hop

啟動IP路由

iprouting

啟動IPX路由

ipxrouting

端口設置

interfacetypeslot/number

設置IP地址

ipaddressaddresssubnet-mask

設置IPX網(wǎng)絡

ipxnetworknetwork

激活端口

noshutdown

物理線路設置

linetypenumber

啟動登錄進程

login[local|tacacsserver]

設置登錄密碼

passwordpassword

五、配置IP尋址

1.

IP地址分類

IP地址分為網(wǎng)絡地址和主機地址二個部分，A類地址前8位為網(wǎng)絡地址，后24位為主機地址，B類地址16位為網(wǎng)絡地址，后16位為主機地址，C類地址前24位為網(wǎng)絡地址，后8位為主機地址，網(wǎng)絡地址范圍如下表所示：

種類

網(wǎng)絡地址范圍

A

1.0.0.0到126.0.0.0有效

0.0.0.0和127.0.0.0保留

B

128.1.0.0到191.254.0.0有效

128.0.0.0和191.255.0.0保留

C

192.0.1.0到223.255.254.0有效

192.0.0.0和223.255.255.0保留

D

224.0.0.0到239.255.255.255用于多點廣播

E

240.0.0.0到255.255.255.254保留

255.255.255.255用于廣播

2.

分配接口IP地址

任務

命令

接口設置

interfacetypeslot/number

為接口設置IP地址

ipaddressip-address

mask

掩瑪（mask）用于識別IP地址中的網(wǎng)絡地址位數(shù)，IP地址（ip-address）和掩碼（mask）相與即得到網(wǎng)絡地址。

3.

使用可變長的子網(wǎng)掩碼

通過使用可變長的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡編號的網(wǎng)絡使用不同的掩碼，這樣可以節(jié)省IP地址，充分利用有效的IP地址空間。

如下圖所示：

路由器的Ethernet0端口為inside端口，即此端口連接內(nèi)部網(wǎng)絡，并且此端口所連接的網(wǎng)絡應該被翻譯，Serial0端口為outside端口，其擁有合法IP地址（由NIC或服務提供商所分配的合法的IP地址）,來自網(wǎng)絡10.1.1.0/24的主機將從IP地址池c2501中選擇一個地址作為自己的合法地址，經(jīng)由Serial0口訪問Internet。命令ipnatinsidesourcelist2poolc2501overload中的參數(shù)overload，將允許多個內(nèi)部地址使用相同的全局地址（一個合法IP地址，它是由NIC或服務提供商所分配的地址）。命令ipnatpoolc2501202.96.38.1202.96.38.62netmask255.255.255.192定義了全局地址的范圍。

設置如下：

ipnatpoolc2501202.96.38.1202.96.38.62netmask255.255.255.192

interfaceEthernet0

ipaddress10.1.1.1255.255.255.0

ipnatinside

!

interfaceSerial0

ipaddress202.200.10.5255.255.255.252

ipnatoutside

!

iproute0.0.0.00.0.0.0Serial0

access-list2permit10.0.0.00.0.0.255

!DynamicNAT

!

ipnatinsidesourcelist2poolc2501overload

lineconsole0

exec-timeout00

!

linevty04

end

六、配置靜態(tài)路由

通過配置靜態(tài)路由，用戶可以人為地指定對某一網(wǎng)絡訪問時所要經(jīng)過的路徑,在網(wǎng)絡結(jié)構(gòu)比較簡單，且一般到達某一網(wǎng)絡所經(jīng)過的路徑唯一的情況下采用靜態(tài)路由。

任務

命令

建立靜態(tài)路由

iprouteprefixmask{address|interface}[distance][tagtag][permanent]

Prefix

:所要到達的目的網(wǎng)絡

mask

:子網(wǎng)掩碼

address

:下一個跳的IP地址，即相鄰路由器的端口地址。

interface

:本地網(wǎng)絡接口

distance

:管理距離（可選）

tagtag

:tag值（可選）

permanent

:指定此路由即使該端口關(guān)掉也不被移掉。

以下在Router1上設置了訪問192.1.0.64/26這個網(wǎng)下一跳地址為192.200.10.6,即當有目的地址屬于192.1.0.64/26的網(wǎng)絡范圍的數(shù)據(jù)報，應將其路由到地址為192.200.10.6的相鄰路由器。在Router3上設置了訪問192.1.0.128/26及192.200.10.4/30這二個網(wǎng)下一跳地址為192.1.0.65。由于在Router1上端口Serial0地址為192.200.10.5，192.200.10.4/30這個網(wǎng)屬于直連的網(wǎng)，已經(jīng)存在訪問192.200.10.4/30的路徑，所以不需要在Router1上添加靜態(tài)路由。

Router1:

iproute192.1.0.64255.255.255.192192.200.10.6

Router3:

iproute192.1.0.128255.255.255.192192.1.0.65

iproute192.200.10.4255.255.255.252192.1.0.65

同時由于路由器Router3除了與路由器Router2相連外，不再與其他路