立即注册 登录
雏鹰部落 返回首页

阿宝和佳佳的个人空间 https://bbs.spoto.net/?177831 [收藏] [复制] [分享] [RSS]

日志

路由器的基本配置

已有 409 次阅读2013-6-28 15:54 |个人分类:cisco网络知识| 路由器, router


router#copy running-config startup-config ;保存配置 
router#copy running-config tftp ;保存配置到tftp 
router#copy startup-config tftp ;开机配置存到tftp 
router#copy tftp flash: ;下传文件到flash 
router#copy tftp startup-config;下载配置文件 
ROM状态: 
Ctrl+Break ;进入ROM监控状态 
rommon>confreg 0x2142 ;跳过配置文件 
rommon>confreg 0x2102 ;恢复配置文件 
rommon>reset ;重新引导 
rommon>copy xmodem: flash: ;从console传输文件 
rommon>IP_ADDRESS=10.65.1.2 ;设置路由器IP 
rommon>IP_SUBNET_MASK=255.255.0.0 ;设置路由器掩码 
rommon>TFTP_SERVER=10.65.1.1 ;指定TFTP服务器IP 
rommon>TFTP_FILE=c2600.bin ;指定下载的文件 
rommon>tftpdnld ;从tftp下载 
rommon>dir flash: ;查看闪存内容 
rommon>boot ;引导IOS 
静态路由: 
ip route ;命令格式 
router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ;静态路由举例 
router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ;默认路由举例 

动态路由: 
router(config)#ip routing ;启动路由转发 
router(config)#router rip ;启动RIP路由协议。 
router(config-router)#network ;设置发布路由 
router(config-router)#negihbor ;点对点帧中继用。 

帧中继命令: 




router(config)#frame-relay switching ;使能帧中继交换 
router(config-s0)#encapsulation frame-relay ;使能帧中继 
router(config-s0)#fram-relay lmi-type cisco ;设置管理类型 
router(config-s0)#frame-relay intf-type DCE ;设置为DCE 
router(config-s0)#frame-relay dlci 16 ; 
router(config-s0)#frame-relay local-dlci 20 ;设置虚电路号 
router(config-s0)#frame-relay interface-dlci 16 ; 
router(config)#log-adjacency-changes ;记录邻接变化 
router(config)#int s0/0.1 point-to-point ;设置子接口点对点 
router#show frame pvc ;显示永久虚电路 
router#show frame map ;显示映射 

基本访问控制列表: 
router(config)#access-list permit|deny 
router(config)#interface ;default:deny any 
router(config-if)#ip access-group in|out ;default:ut 
例1: 

router(config)#access-list 4 permit 10.8.1.1 

router(config)#access-list 4 deny 10.8.1.0 0.0.0.255 

router(config)#access-list 4 permit 10.8.0.0 0.0.255.255 

router(config)#access-list 4 deny 10.0.0.0 0.255.255.255 

router(config)#access-list 4 permit any 

router(config)#int f0/0 

router(config-if)#ip access-group 4 in 

扩展访问控制列表: 

access-list permit|deny icmp 
wild>[type] 
access-list permit|deny tcp 
wild>[port] 
例3: 
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo 
router(config)#access-list 101 permit ip any anyrouter(config)#int s0/0 
router(config-if)#ip access-group 101 in 
例3: 
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80 
router(config)#access-list 102 permit ip any any 
router(config)#interface s0/1 
router(config-if)#ip access-group 102 out 


帧中继命令: 

router(config)#frame-relay switching ;使能帧中继交换
router(config-s0)#encapsulation frame-relay ;使能帧中继
router(config-s0)#fram-relay lmi-type cisco ;设置管理类型
router(config-s0)#frame-relay intf-type DCE ;设置为DCE
router(config-s0)#frame-relay dlci 16 ;
router(config-s0)#frame-relay local-dlci 20 ;设置虚电路号
router(config-s0)#frame-relay interface-dlci 16 ;
router(config)#log-adjacency-changes ;记录邻接变化
router(config)#int s0/0.1 point-to-point ;设置子接口点对点
router#show frame pvc ;显示永久虚电路
router#show frame map ;显示映射 



基本访问控制列表: 

router(config)#access-list permit|deny 
router(config)#interface ;default:deny any
router(config-if)#ip access-group in|out ;default:ut 

例1: 

router(config)#access-list 4 permit 10.8.1.1 

router(config)#access-list 4 deny 10.8.1.0 0.0.0.255 

router(config)#access-list 4 permit 10.8.0.0 0.0.255.255 

router(config)#access-list 4 deny 10.0.0.0 0.255.255.255 

router(config)#access-list 4 permit any 

router(config)#int f0/0 

router(config-if)#ip access-group 4 in 



扩展访问控制列表: access-list permit|deny icmp wild>[type]access-list permit|deny tcp wild>[port]
例3:
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
router(config)#access-list 101 permit ip any any
router(config)#int s0/0
router(config-if)#ip access-group 101 in

例3:
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
router(config)#access-list 102 permit ip any any
router(config)#interface s0/1
router(config-if)#ip access-group 102 out 


删除访问控制例表: 

router(config)#no access-list 102 

router(config-if)#no ip access-group 101 in 

路由器的nat配置 

Router(config-if)#ip nat inside ;当前接口指定为内部接口 
Router(config-if)#ip nat outside ;当前接口指定为外部接口 
Router(config)#ip nat inside source static [p] <私有IP><公网IP> [port] 
Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1 
Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80 
Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0 
Router(config)#ip nat inside source list 1 pool p1 
Router(config)#ip nat inside destination list 2 pool p2 
Router(config)#ip nat inside source list 2 interface s0/0 overload 
Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary 
Router#show ip nat translationrotary 参数是轮流的意思,地址池中的IP轮流与NAT分配的地址匹配。overload参数用于PAT 将内部IP映射

到一个公网IP不同的端口上。 


外部网关协议配置: 

routerA(config)#router bgp 100 
routerA(config-router)#network 19.0.0.0 
routerA(config-router)#neighbor 8.1.1.2 remote-as 200 

配置PPP验证: 

RouterA(config)#username password 
RouterA(config)#int s0 
RouterA(config-if)#ppp authentication {chap|pap} 
3.PIX防火墙命令 
Pix525(config)#nameif ethernet0 outside security0 ;命名接口和级别 
Pix525(config)#interface ethernet0 auto ;设置接口方式 
Pix525(config)#interface ethernet1 100full ;设置接口方式 
Pix525(config)#interface ethernet1 100full shutdown 
Pix525(config)#ip address inside 192.168.0.1 255.255.255.0 
Pix525(config)#ip address outside 133.0.0.1 255.255.255.252 
Pix525(config)#global (if_name) natid ip-ip ;定义公网IP区间 
Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 ;例句 
Pix525(config)#global (outside) 1 133.0.0.1 ;例句 
Pix525(config)#no global (outside) 1 133.0.0.1 ;去掉设置 
Pix525(config)#nat (if_name) nat_id local_ip [netmark] 
Pix525(config)#nat (inside) 1 0 0内网所有主机(0代表0.0.0.0)可以访问global 1指定的外网。 
Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0内网172.16.5.0/16网段的主机可以访问global 1指定的外网。 
Pix525(config)#route if_name 0 0 gateway_ip [metric] ;命令格式 
Pix525(config)#route outside 0 0 133.0.0.1 1 ;例句 
Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ;例句 
Pix525(config)#static (inside, outside) 133.0.0.1 192.168.0.8表示内部ip地址192.168.0.8,访问外部时被翻译成133.0.0.1全局地址。 
Pix525(config)#static (dmz, outside) 133.0.0.1 172.16.0.8中间区域ip地址172.16.0.8,访问外部时被翻译成133.0.0.1全局地址

 已同步至 阿宝和佳佳的微博

路过

雷人

握手

鲜花

鸡蛋

全部作者的其他最新日志

评论 (0 个评论)

facelist

您需要登录后才可以评论 登录 | 立即注册

QQ|熊猫同学技术论坛|小黑屋| 网络工程师论坛 ( 沪ICP备09076391 )

GMT+8, 2024-3-29 17:20 , Processed in 0.061563 second(s), 19 queries , Gzip On.

返回顶部