出口路由器上标记inside、outside，做好nat，写好去外网的默认路由

一、组网需求

通过ssh功能远程登录管理设备

二、配置步骤：

1)全局开启SSH服务，并制定SSH的版本

Ruijieenable 

Ruijie#configure terminal

Ruijie(config)#enable service ssh-server    ------开启SSH服务，默认关闭

Ruijie(config)#ip ssh version 2               ------默认1.99版本，设置为版本2

2)添加登陆的用户名和密码

Ruijie(config)#username ruijie password ruijie

3)生成加密密钥：

Ruijie(config)#crypto key generate rsa  ------加密方式有两种：DSA和RSA,已RSA为例

Choose the size of the key modulus in the range of 360 to 2048 for your

Signature Keys. Choosing a key modulus greater than 512 may take

a few minutes.

How many bits in the modulus [512]:    ------指定加密的位数即加密强度，默认是512位

% Generating 512 bit RSA1 keys ...[ok]

% Generating 512 bit RSA keys ...[ok]

4）在VTY线程下调用

Ruijie(config)#lin vty 0 4

Ruijie(config-line)#password ruijie    ------设置登陆密码为ruijie

Ruijie(config-line)# login

应修改为如下：

Ruijie(config-line)# login   local

Ruijie(config-line)#transport input ssh     ------设置传输模式是SSH，设置远程登入只允许使用SSH登入，不能使用telnet登入

5）保存配置

Ruijie(config-line)#end          ------退出到特权模式

Ruijie#write                   ------确认配置正确，保存配置

如下解答：

所选型号交换机无堆叠功能。

两台WS-4948命名为A，B两台

两台剩余各三个模块，A接3台WS2960

另外五台2960用六类跳线接入WS-4948交换机A.

CISCO3845 接入接入WS-4948交换机A，代理连接其他网络。

服务器群接入WS-4948交换机A

终端接入下面8台2960交换机

另一台WS-4948交换机B主要做冷备。WS-4948交换机A出现问题时，将上面的线路移动B

当然如果有VLAN，要同时更新B的上面的配置。

首先，要说明的是，你现有的设备是一台二层交换机，并不能满足你的要求。

即使是三层交换机也不能做映射，这个必须要路由器来实现。

ERROR: Table full! 代表地址表满，这个是二层设备，只允许配置一个三层地址，所以你在尝试配置第二个的时候会提示这个错误。

同样二层交换机是不能做dhcp服务器的，所以没有service dhcp 这个命令。

给你个建议，低成本的，单独拿一台pc出来做软路由（有一个要求这个电脑至少要2张网卡），可以了解下“爱快”。

如果还有问题可以继续提问。

很简单，四个网段也就是四个vlan的网关全部落在一台核心交换机上，就可以实现互通了，因为vlanif的地址在交换机里天生互通，然后核心交换机再以三层路由的方式到路由器出外网。最后的一台计算机或者设备可以通过外网访问，我的理解你说的应该就是端口映射，即目的地址转换，就是可以通过外网地址+端口号的方式访问内网的服务器。这个也是在路由器里配置的。

本文整理自互联网，旨在分享有价值的内容，文章如有侵权请联系删除，感谢您的支持。

转载请注明本文地址：https://www.shouxicto.com/yunwei/idc/444.html