神州数码命令:路由器配置 |
您所在的位置:网站首页 › 神州数码rip配置 › 神州数码命令:路由器配置 |
路由器配置
一、路由器基本配置
1、进入特权模式: Router>en2、进入全局配置模式: Router#config3、定义路由器的名字为DCR : Router(Config)#hostname DCR4、特权用户的口令: DCR (Config)#enable password 1234565、启动远程服务功能: DCR (Config)#telnet-server enable6、配置远程用户的口令: DCR (Config)#telnet admin password 7 admin7、配置时钟频率: Router(Config-Serial2/0)#physical-layer speed 64000 //将路由器上的 Serial 2/0 接口设置为以 64,000 kbps(即 64kbps)的速度进行数据传输。8、配置用户登录路由器时认证: aaa authentication login default local line enable9、配置进入特权模式时认证: aaa authentication enable default enable10、配置路由器的用户名密码: username admin password 0 admin00011、配置进入特权模式密码: enable password 0 admin000 level 15 二、静态路由配置1、命令:ip route {|} [] 为路由优先级,取值范围为1~255,preference的值越小优先级越高。 Router(config)#ip route 1.1.1.0 255.255.255.0 2.1.1.12、默认路由 ip route 0.0.0.0 0.0.0.0{|} [] 三、单臂路由1、打开端口: 2、进入子接口配置IP地址,并封装dot1q协议到对应的VLAN。 Router_config#interface f0/0.1 Router(config_f0/0.1)#ip address 192.168.100.1 255.255.255.0 Router(config_f0/0.1)#encapsulation dot1Q 100 //封装dot1Q到VLAN 100 Route(config_f0/0.1)#exit Router_config#interface f0/0.2 Router(config_f0/0.2)#ip address 192.168.200.1 255.255.255.0 Router(config_f0/0.2)#encapsulation dot1Q 200 //封装dot1Q到VLAN 200 Router(config_f0/0.2)#exit 四、动态路由协义配置 1、RIP协议在DCR路由器上运行RIP路由协议的基本配置很简单,通常只需打开RIP开关、使能发送和接收RIP数据报,即按RIP缺省配置发送和接收RIP数据报(DCR路由器缺省发送RIP-II接收RIP-I和RIP-II) (1)启动RIP协议: Router(config)#router rip(2)配置RIP协义版本: Router(config-router-rip)#version 2(3)配置接口使能发送/接收RIP数据报 Router(config-serial2/0)#ip rip work(4)配置引入路由(缺省路由权值、配置RIP中引入其它协议的路由) ❶缺省路由权值: Router(config-router-rip)#default-metric 3 //权值可设1-16❷路由重分发:redistribute { static | ospf } [ metric ] 缺省情况下,路由器不引入其它路由。值指定以多大的路由权值引入路由,不指定则按缺省路由权值(default-metric)引入,取值范围1~16。 Router(config-router-rip)#redistribute ospf metric 5 //将OSPF路由以度量值5引入RIP 2、OSPF协议(1)启动OSPF协议(必须) Router(Config)#router ospf(2)配置运行OSPF路由器的ID号(可选) router id 为路由器ID号,以IP地址表示,点分十进制格式。缺省情况下,不配置路由器ID号,OSPF运行时从各接口的IP地址中选一个作为路由器ID号。 Router(config)#router id 1.1.1.1(3)配置运行OSPF的网络范围(可选) network area Router(Config-Router-Ospf)#network 10.0.0.0 0.0.0.255 area 1(4)配置接口所属的域(必须) ip ospf enable area 要在某一个接口上运行OSPF协议,必须首先指定该接口属于一个区域。此命令用来在接口配置所属域。为该接口所属区域的区域号。缺省情况下,接口不配置成属于某个区域。 Router(Config-Serial2/0)#ip ospf enable area 1(5)配置OSPF引入路由参数 ❶配置引入外部路由的缺省参数(缺省类型、缺省标记值、缺省代价值、缺省时间间隔和缺省数量上限) 缺省类型:default redistribute type { 1 | 2 } Router(Config-Router-Ospf)# default redistribute type 1缺省标记值:default redistribute tag //范围1~2147483647 Router(Config-Router-Ospf)# default redistribute tag 0x80000001缺省代价值:default redistribute cost //范围1~65535 Router(Config-Router-Ospf)# default redistribute cost 10缺省时间间隔:default redistribute interval //范围1~65535 Router(Config-Router-Ospf)# default redistribute interval 3缺省数量上限:default redistribute limit //范围1~65535 Router(Config-Router-Ospf)# default redistribute limit 100❷配置在OSPF中引入其它协议的路由(路由重分发) redistribute ospfase { connected | static | rip } [ type { 1 | 2 } ] [ tag ] [ metric ] connected表示引入直连路由作为外部路由信息,static表示引入静态路由作为外部路由信息,rip表示引入RIP协议发现路由作为外部路由信息;type指定路由的代价类型,1和2分别表示第一类外部路由和第二类外部路由;tag指定路由的标记,为路由的标记值,取值范围12147483648;metric指定路由的代价,为路由的代价值,取值范围116777215。缺省情况下,OSPF不引入外部路由。 Router(Config-Router-Ospf)#redistribute ospfase rip type 1 tag 3 metric 20 3、策略路由❶ 新建源网络访问控制列表 Router(config)#ip access-list net1 Router(config)# permit 10.1.1.0 0.0.0.255❷设置路由表 Router(config)#route-map pbr //建立路由表,名字为PBR Router(config-route-map)#Match ip address net1 //配置匹配该路由表的网络 Router(config-route-map)#Match length 150 1500 //设置报文的长度范围 Router(config-route-map)#Set ip next-hop 192.168.50.1 //下一跳地址❸应用到接口 Router(config)#int g0/4 Router(config)#ip policy route-map pbr 五、网络地址转换设置指定接口作为网络地址转换的限定接口:ip nat {inside|outside} Router#config Router(config)#interface ethernet 0 Router(config-ethernet0)#ip nat inside配置静态NAT/NAPT映射 NAT:ip nat inside source static Router(config)#ip nat inside static source 10.1.1.1 1.1.1.1NAPT: Router(config)#ip nat inside source static tcp 192.168.1.7 1024 200.8.7.3 1024 Router(config)#ip nat inside source static udp 192.168.1.7 1024 200.8.7.3 1024配置动态NAT/NAPT映射 (1)配置允许进行地址转换的内部私有地址; Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255(2)配置动态NAT地址转换使用的外部公有地址的地址池; Router(config)#ip nat pool pool-1 1.1.1.1 1.1.1.10 netmask 255.255.255.0(3)建立内部私有地址与地址池或NAT外部接口的映射关系 Router(config)#ip nat inside source list 1 pool pool-1 overload 六、PPP协议配置PPP(Point-to-Point Protocol)协议是为在点到点链路上传输数据包而设计的,它是在点到点链路上承载网络层数据包的一种链路层协议。PPP协议可以承载多种网络层协议数据包,如IP和IPX,并提供PAP、CHAP、MS-CHAP三种安全认证方式,以防止未经许可的非法用户访问。PPP支持串口同步和异步两种模式。PPP配置,需先在接口做好基础配置(接口IP,时钟频率等。) 1、PAP:验证方建立数据库,被验证方发送相同用户名密码。 (1)验证方: 建立用户名、密码: Router(config)#user dcr password 0 aa进入接口,封装PPP: Router(config-serial2/0)#encapsulation ppp选择验证方式PAP: Router(config-serial2/0)#ppp authentication pap(2)被验证方: 进入接口,封装PPP: Router(config-serial2/0)#encapsulation ppp发送对方的用户名密码: Router(config-serial2/0)#ppp pap sent-username dcr password 0 aa2、CHAP:发送的用户名必须是对方主机名,双方发送的密码要一致。 (1)验证方: 建立用户名、密码: Router(config)#user RB password aa进入接口,封装PPP: Router(config-serial2/0)#encapsulation ppp选择验证方式CHAP: Router(config-serial2/0)#ppp authentication chap(2)被验证方: 建立用户名密码: Router(config)#user RA password aa进入接口,封装PPP: Router(config-serial2/0)#encapsulation ppp注意:神州数码设备配置必须开启AAA本地认证。 Router(config)# aaa authentication ppp default local |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |