思科路由器配置基礎(chǔ)-7個方面詳解cisco路由器配置

Word思科路由器配置基礎(chǔ)_7個方面詳解cisco路由器配置

大家一定對Cisco路由器并不陌生，作為第一個入行的國際化企業(yè)而言，它的產(chǎn)品眾所周知，但也正因為如此讓大家對于一些有關(guān)它的配置有所困惑，本文主要介紹的是思科路由器配置基礎(chǔ)，分別從所處狀態(tài)各類、配置IP尋址、配置靜態(tài)路由、配置動態(tài)路由（RIP）、配置DHCP、配置NAT等方面詳細介紹思科路由器配置基礎(chǔ)，具體的跟隨我一起來了解一下。

一、所處狀態(tài)各類

rou（te）r》

用戶處于用戶命令狀態(tài)，可以查看網(wǎng)絡(luò)和主機

router#

用戶處于特權(quán)模式，可以查看狀態(tài)，還可以看到和更改路由器的設(shè)置內(nèi)容

router（config）#

全局配置狀態(tài)，可以設(shè)置路由的全局參數(shù)

router（config-（if））#;router（config-line）#;router（config-router）#

處于局部配置狀態(tài)，可以設(shè)置路由的局部參數(shù)

二、配置IP尋址

1、IP地址分類

IP地址分為網(wǎng)絡(luò)地址和主機地址二個部分，A類地址前8位為網(wǎng)絡(luò)地址，后24位為主機地址，B類地址16位為網(wǎng)絡(luò)地址，后16位為主機地址，C類地址前24位為網(wǎng)絡(luò)地址，后8位為主機地址，網(wǎng)絡(luò)地址范圍如下表所示：

種類網(wǎng)絡(luò)地址范圍

2、分配（接口）IP地址

3.使用可變長的子網(wǎng)掩碼

通過使用可變長的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號的網(wǎng)絡(luò)使用不同的掩碼，這樣可以節(jié)省IP地址，充分利用有效的IP地址空間。

如下圖所示：

Router1和Router2的E0端口均使用了C類地址192.1.0.0作為網(wǎng)絡(luò)地址，Router1的E0的網(wǎng)絡(luò)地址為192.1.0.128，掩碼為255.255.255.192，Router2的E0的網(wǎng)絡(luò)地址為192.1.0.64，掩碼為255.255.255.192，這樣就將一個C類網(wǎng)絡(luò)地址分配給了二個網(wǎng)，既劃分了二個子網(wǎng)，起到了節(jié)約地址的作用。

4.使用網(wǎng)絡(luò)地址翻譯（NAT）

NAT（Network（Ad）dressTranslaTIon）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法IP地址的用戶可以通過NAT訪問到外部Internet.

當建立內(nèi)部網(wǎng)的時候，建議使用以下地址組用于主機，這些地址是由NetworkWorkingGroup（（RF）C1918）保留用于私有網(wǎng)絡(luò)地址分配的。

1）ClassA:10.1.1.1to10.254.254.254

2）ClassB:172.16.1.1to172.31.254.254

3）ClassC:192.168.1.1to192.168.254.254

命令描述如下：

如下圖所示，

路由器的（Ethernet）0端口為inside端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯，Serial0端口為outside端口，其擁有合法IP地址（由NIC或服務(wù)提供商所分配的合法的IP地址），來自網(wǎng)絡(luò)10.1.1.0/24的主機將從IP地址池c2501中選擇一個地址作為自己的合法地址，經(jīng)由Serial0口訪問Internet。命令ipnatinsidesourcelist2poolc2501overload中的參數(shù)overload，將允許多個內(nèi)部地址使用相同的全局地址（一個合法IP地址，它是由NIC或服務(wù)提供商所分配的地址）。命令ipnatpoolc2501202.96.38.1202.96.38.62netmask255.255.255.192定義了全局地址的范圍。

設(shè)置如下：

ipnatpoolc2501202.96.38.1202.96.38.62netmask255.255.255.192

interfaceEthernet0

ipaddress10.1.1.1255.255.255.0

ipnatinside

！

interfaceSerial0

ipaddress202.200.10.5255.255.255.252

ipnatoutside

！

iproute0.0.0.00.0.0.0Serial0

access-list2per（mi）t10.0.0.00.0.0.255

！DynamicNAT

！

ipnatinsidesourcelist2poolc2501overload

lineconso