教你如何配置路由

教你如何配置CISCO路由器

第一章：Cisco路由器配置基础

一、基本设置方式

一般来说，可以用5种方式来设置路由器：

1．Console口接终端或运行终端仿真的微机；

2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真的微机相连；

3．通过Ethernet上的TFTP器；

4．通过Ethernet上的TELNET程序；

5．通过Ethernet上的SNMP网管工作站。

但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:

波特率：9600

数据位：8

停止位：1

奇偶校验: 无

二、命令状态

1. router>

路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。

2. router#

在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。

3. router(config)#

在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。

4. router(config-if)#; router(config-line)#; router(config-router)#;…

路由器处于局部设置状态，这时可以设置路由器某个局部的参数。

5. >

路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行升级和手工引导。

设置对话状态

这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。

三、设置对话过程

显示提示信息

全局参数的设置

接口参数的设置

显示结果

利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。

进入设置对话过程后，路由器首先会显示一些提示信息：

--- System Configuration Dialog ---

At any point you may enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话：

Would you like to enter the initial configuration dialog? [yes]:

如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：

First, would you like to see the current interface summary? [yes]:

Any interface listed with OK? value "NO" does not have a

valid configuration

Interface IP-Address OK? Method Status Protocol

Ethernet0 unassigned NO unset up up

Serial0 unassigned NO unset up up

……… ……… … …… … …

然后，路由器就开始全局参数的设置：

Configuring global parameters:

1．设置路由器名：

Enter host name [Router]:

2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：

The enable secret is a one-way cryptographic secret used

instead of the enable password when it exists.

Enter enable secret: cisco

3．设置进入特权状态的 (password)，此只在没有密文时起作用，并且在设置以后会以明文方式显示：

The enable password is used when there is no enable secret

and when using older software and some boot images. Enter enable password: pass

4．设置虚拟终端访问时的：

Enter virtual terminal password: cisco

5．询问是否要设置路由器支持的各种网络：

Configure SNMP Network Management? [yes]:

Configure DECnet? [no]:

Configure AppleTalk? [no]:

Configure IPX? [no]:

Configure IP? [yes]:

Configure IGRP routing? [yes]:

Configure RIP routing? [no]:

………

6．如果配置的是拨号访问器，系统还会设置异步口的参数：Configure Async lines? [yes]:

1) 设置线路的最高速度：

Async line speed [9600]:

2) 是否使用硬件流控：

Configure for HW flow control? [yes]:

3) 是否设置modem：

Configure for modems? [yes/no]: yes

4) 是否使用默认的modem命令：

Configure for default chat s cript? [yes]:

5) 是否设置异步口的PPP参数：

Configure for Dial-in IP SLIP/PPP access? [no]: yes 6) 是否使用IP地址：

Configure for Dynamic IP addresses? [yes]:

7) 是否使用缺省IP地址：

Configure Default IP addresses? [no]: yes

8)是否使用TCP头压缩：

Configure for TCP Header Compression? [yes]:

9) 是否在异步口上使用路由表更新：

Configure for routing updates on async links? [no]: y

10) 是否设置异步口上的其它。

接下来，系统会对每个接口进行参数的设置。

在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：

The following configuration command s cript was created:

hostname Router

enable secret 5 1W5Ohp6J7tIgRMBOIKVXVG53Uh1

enable password pass

…………

请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内容。

显示结束后，系统会问是否使用这个设置：

Use this configuration? [yes/no]: yes

如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。

四、常用命令

1. 帮助

在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。

2. 改变命令状态

任务命令

进入特权命令状态 enable

退出特权命令状态 disable

进入设置对话状态 setup

进入全局设置状态 config terminal

退出全局设置状态 end

进入端口设置状态 interface type slot/number

进入子端口设置状态interface type number.subinterface [point-to-point | multipoint] 进入线路设置状态 line type slot/number

进入路由设置状态 router protocol

退出局部设置状态 exit

3. 显示命令

任务命令

查看版本及引导信息 show version

查看运行设置 show running-config

查看开机设置 show startup-config

显示端口信息 show interface type slot/number

显示路由信息 show ip router

4. 拷贝命令

用于IOS及CONFIG的备份和升级

5. 网络命令

任务命令

登录远程主机 telnet hostname|IP address

网络侦测 ping hostname|IP address

路由跟踪 trace hostname|IP address

6. 基本设置命令

任务命令

全局设置 config terminal

设置访问用户及username username password password

设置特权enable secret password

设置路由器名 hostname name

设置静态路由 ip route destination subnet-mask next-hop

启动IP路由 ip routing

启动IPX路由 ipx routing

端口设置 interface type slot/number

设置IP地址 ip address address subnet-mask

设置IPX网络 ipx network network

激活端口 no shutdown

物理线路设置 line type number

启动登录进程 login [local|tacacs server]

设置登录password password

五、配置IP寻址

1. IP地址分类

IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：

种类网络地址范围

A 1.0.0

2. 分配接口IP地址

任务命令

接口设置 interface type slot/number

为接口设置IP地址 ip address ip-address mask

掩玛（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。3. 使用可变长的子网掩码

通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。

4. 使用网络地址翻译（NAT）

NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP 地址的用户可以通过NAT访问到外部Internet.当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Ne twork Working Group(RFC 191保留用于私有网络地址分配的.

? ; Class A:10.1.1

命令描述如下：

任务命令

定义一个标准访问列表 access-list access-list-number permit source [source-wildcard]

定义一个全局地址池 ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} [t ype rotary]

建立地址翻译 ip nat inside source {list {access-list-number | name} pool name [overload] | static loca l-ip global-ip}

指定内部和外部端口 ip nat {inside | outside}

路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或提供商所分配的合法的IP地址）,来自网络10.1.1

10.1.1

六、配置静态路由

通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。

任务命令

建立静态路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent]

Prefix : 所要到达的目的网络

mask : 子网掩码

address : 下一个跳的IP地址，即相邻路由器的端口地址。

interface : 本地网络接口

distance : 管理距离（可选）

tag tag : tag值（可选）

permanent : 指定此路由即使该端口关掉也不被移掉。

同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由，

ip route 0.0.0

第二章：广域网设置

一、HDLC

HDLC是CISCO路由器使用的缺省，一台新路由器在未指定封装时默认使用HDLC封装。

1. 有关命令

端口设置

任务命令

2. 举例

设置如下：

3. 举例使用E1线路实现多个64K专线连接.

配置静态路由与VPN

实验项目配置静态路由和VPN 【实验目的】 1．理解NAT的工作过程及其原理； 2．学会安装NAT服务器； 3．能够独立配置并管理一个NAT服务器。路由部分按书上要求，配置实现第7章，图7-9所示的拓扑结构(用静态路由实现)。 VPN部分 1、设置VPN服务器IP地址：192.168.XX.1(XX为学号后两位)。 2、设置VPN地址池为192.168.XX.20 ~ 192.168.XX.40。 3、验证VPN拨入实验。【实验环境】 1．装有Windows2003/XP操作系统的计算机； 2．如果系统中没有安装远程访问及路由组件，需要有Windows2003/XP的安装盘或其安装文件包。【重点和难点】重点： 1.实现上图中的拓扑结构，实现跨越2个局域网的两台主机能够相互访问 2.在实现拓扑结构的过程中，深入理解局域网之间以及局域网内部的路由访问

难点：在实现上图拓扑结构的时候，会有各个主机之间无法相互访问的情况。【实验内容及步骤】一．实现静态路由访问（如上图的拓扑结构）： 1.按照上图的拓扑结构，打开4台虚拟机，其中2台客户机，2台服务器，并标记为 A（XP）、B（SERVER）、C(XP)、D(SERVER) 2.配置A、D的IP地址分别为10.0.0.1、30.0.0.2将A的默认网关设置为10.0.0.2B 的默认网关设置为30.0.0.1 3.B、C服务器要求有2张网卡 4.B的一张网卡配置IP地址为10.0.0.2另一张为20.0.0.1，，并且将其默认网关设置为20.0.0.2，C的一张网卡配置IP地址为20.0.0.2，并将其默认网关设置为： 20.0.0.1另一张网卡配置为30.0.0.1 5.完成以上的基础设置后，然后按如下的操作设置服务器 6.在服务器B中打开管理工具中的“路由和访问控制” 7.首先关闭服务（等待关闭你完成，然后选择“配置并启用路由和远程访问”）：

Fast_FR48路由器设置说明

Fast FR48路由器设置说明同时也是SOHO路由器IP QoS功能设置IP QoS功能，是基于IP地址、IP地址段的保障最小带宽和限制最大带宽功能；可以很方便地限制BT、迅雷等P2P软件下载，限制其占用大量的带宽，抢占其它用户资源，造成其它用户无法正常上网；还可以按照实际需求对不同的用户科学地分配不同的带宽，尽最大限度利用宽带，不浪费带宽。通过设置IP QoS后，结束了一“资”独占的历史，保证内网随您所欲按需运行！下面我们就来简单介绍一下QoS功能的配置使用：一、登录路由器管理界面后（网页地址栏192.168.1.1 用户名admin 密码 admin），可以在左边菜单栏看到IP带宽控制，点击打开该页面，在这里您可以对不同的IP地址设置不同的QoS模式和带宽大小；二、首先是勾选上面的开启IP带宽控制，QoS功能才可以具体进行设置。在选择宽带线路类型及填写带宽大小时，请根据实际情况进行选择和填写，如不清楚，请咨询您的带宽提供商（如电信、网通等）如：您申请的是PPPoE拨号方式2M带宽的话就选ADSL线路，带宽大小填入2000即可（带宽的换算关系为：1Mbps = 1000Kbps）。注意：您申请的带宽大小，如果填写的值与实际不符，QoS效果会受到很大影响。三、IP QoS设置：保障最小带宽：受该条规则限制的IP地址（或IP地址段）的带宽总和至少可以达到此值，最大不受限制。此模式可以充分利用您申请的带宽值，不浪费一点带宽；且路由器内置预留的带宽功能可以保障在您BT下载达到峰值的时候，其它电脑的上网操作不受影响，使网络资源得到合理分配，内网正常运行。您可以设置您内网电脑IP地址为保障最小带宽，出于公平原则，保障最小带宽=总带宽/内网机子总数，如：您拉的2M带宽，内网4台机子的话保障最小带宽应为2000/4=500Kbps。如下图所示：

SR8800-X核心路由器策略路由配置指导

H3C SR8800-X 核心路由器策略路由配置指导

目录 1 简介 (1) 2 配置前提 (1) 3 使用限制 (1) 4 IPv4 策略路由配置举例 (1) 4.1 组网需求 (1) 4.2 配置思路 (2) 4.3 使用版本 (2) 4.4 配置步骤 (2) 4.5 验证配置 (3) 4.6 配置文件 (3) 4.7 组网需求 (4) 4.8 配置思路 (5) 4.9 使用版本 (5) 4.10 配置步骤 (5) 4.11 验证配置 (6) 4.12 配置文件 (6) 5 相关资料 (7)

1 简介本文档介绍了策略路由的配置举例。普通报文是根据目的IP 地址来查找路由表转发的，策略路由是一种依据用户制定的策略进行路由选择的机制。策略路由可以基于到达报文的源地址、目的地址、IP 优先级、协议类型等字段灵活地进行路由选择。 2 配置前提本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文假设您已了解策略路由特性。 3 使用限制 ?本设备只支持转发策略路由。转发策略路由只对接口接收的报文起作用，指导其转发，对本地产生的报文不起作用； ?配置重定向到下一跳时，不能将IPv4 规则重定向到IPv6 地址，反之亦然。 4 IPv4 策略路由配置举例 4.1 组网需求如图1 所示，缺省情况下，Device的接口GigabitEthernet 3/0/1 上收到的所有访问Server的报文根据路由表转发的下一跳均为10.4.1.2。现要求在Device 上配置IPv4 策略路由，对于访问Server 的报文实现如下要求： (1) 首先匹配接口GigabitEthernet 3/0/1 上收到的源IP 地址为10.2.1.1 的报文，将该报文的下一跳重定向到10.5.1.2； (2) 其次匹配接口GigabitEthernet 3/0/1 上收到的HTTP 报文，将该报文的下一跳重定向到 10.3.1.2。图1 IPv4 策略路由特性典型配置组网图

路由器配置手册

路由器设置指南本指南主要针对现场的工程人员，描述了CISCO路由器的设置和应用一、准备工作 1. 打开包装箱，取出路由器及其附属线缆（包括电源线、兰色的控制线）。 2 .连接控制线：将兰色控制线的一头（RJ45）插在路由器后面板的“CONSOLE” 口（兰色的），另一头（DB9串口）插在计算机的COM1上路由器专用控制线 3 ?插上路由器电源线 4. 打开计算机。进入超级终端程序（开始一程序附件一通讯（Communications）一超级终端）。 Tcofc mmnnuu

syffl^nlsc ShcwRun... pcAiywh.. ■S D N X 5叙1J 強2W3 牡pp Expitwer 囤 rtcroGoft^teoTriai -7! rtcrowft Stutto 6.0 色 EymciiCK pc^nywhef （ B 金山词药2CO2 宜 Rsgsuis I uagx ）2re2s FnotesJenai */5.Q -3 Mcrosoft Developer Networt 目OK 占al 2 画 I*tera5cift Wcxd 盲lit 空奈* *宣爭無工具 * 13荫戏扇按乐卜斟ThjrfType 遣宇程序 1111代咼扌換工且 *芒画朗 * 9A 计尊鬧 ”刖 WTdOWE 资诛管淫期 * ? ie?t a 命与?s 彌新建一个连接: （1）输入新建连接的名称，如 ROUTER I ast^at 也图博处理 /写字乐爭■MTdc*^ Uodate Q 金山影霸a?3 琏? fflft 冲 Wff oflteSHf ffl 1商建Of 麻文桂 Jrtffli ] ? 扛：1 0?」j 禹 A|JM 出S 盘Q ：） |0他2血：朋心-[冷..当箱由圏段11寺印m..|p 云氏艺-吕屋 ? ffi l S 呵& 腊ff 期设禹却舸通过用制單调鬧或昔韭週制雪近蛊屯銀， |计 W> Jnlwra btm 诂点、虫幷牡駅务 |IBEE ：?联机眼瓠以圧主40蛙不楚抓 |

远程访问服务器设置

远程访问服务器设置 1设置TCP/IP协议如果安装了多种网络协议，可以通过限制远程用户使用的网络协议来控制远程客户访问的网络资源。TCP/IP是最流行的LAN协议。对于TCP/IP协议来说"还需给远程客户分配IP地址以及其他TCP/IP配置，如DNS服务器和WINS服务器、默认闷关等。打开[路由和远程访问服务]控制台，在目录树中选择相应的服务器，单击鼠标右键，从弹出的快捷菜单中选择[属性]打开属性设置对话框，切换到如图4.43所示的[IP]选项卡，设置IP选项。 1.允许远程客户使用TCP/IP协议

选中[允许基于IP的远程访问和请求拨号连接]复选框，将允许远程访问客户机使用IP协议来访问服务器。如果清除此项，使用IP协议的客户端将不能连接远程访问服务器。 2.限制远程客户访问的网络范围如果希望基于即的远程访问客户机能够访问到远程访问服务器所连接的网络，应选中[启用IP路由]复选框，激活路由功能。如果清除该选项。使用IP协议的客户机将只能访问远程访问服务器本身的资源，而不能访问网络中的其他资源。 3.向远程客户机指派lP地址每个通过PPP连接到Windows2000远程访问服务器的远程计算机，都会被自动提供一个IP地址。远程访问服务器获得分配给远程访问客户机的IP地址有两种方式。通过DHCP服务器获得。由管理员指派给远程访问服务器的静态IP地址范围。远程访问服务器也会从获得的IP地址中留出一个自己使用。在[IP]选项卡的[IP地址分配]区域中设置向远程客户机分配IP地址的方式和范围。通过DHCP服务器分配IP地址如果选择[动态主机配置协议]单选钮。将由DHCP服务器为远程客户指定IP地址。远程访问将从DHCP服务器上一次性获得10个IP 地址，如图4.44所示。远程访问服务器将从DHCP获得的第一个IP 地址留给自己使用，并且在与基于TCP/IP的远程访问客户机连接时，

路由器的设置方法(图解)

[教程资料] 路由器的设置方法(图解) 路由器, 图解, 设置路由器的设置方法(图解) tp-link各产品开启路由器的方法首先介绍一下利用路由器实现多台电脑同时上网的方法．首先具备的条件是：路由器一个（可以为４口，８口，１６口，甚至更多的），如果你有很多台电脑，可以买个多口的交换机．网线直通线数条，电信mode一个（或者你是专线那就不需要mode了）,pc电脑至少２台以上（如果只有一台，使用路由器是可以的，但是就失去了使用路由器的意义了．其实tp-link公司出的路由器，比如TP-LINKTL-402M 或者是401M或者是其他型号的tp-link路由器，路由开启方法大多差不多．下面本文以 TP-LINKTL-402M为例，请看图片只要按图片里的介绍，将ＰＣ，电信宽带ＭＯＤＥ，路由器，相互正确连接，那么一个网络就已经组好了．下面介绍怎么样开起路由功能．如果线都已经接好．我们这个时候随便打开一台连好的ＰＣ电脑．打开网上邻居属性(图片2)，本地连接属性(图片3)，tcp/ip协议属性(图片4)，设置ip为192.168.1.2子网:255.255.255.0网关:192.168.1.1(图片5)确定，DNS在配置路由器完后在行设置.注：如果是98和me系统，请到控制面板网络连接

去设置．这里xp为例，请看图

对了,这里提醒一下大家,ip设置网段,可以设置在192.168.1.2-192.168.1.254之间都可以,不要将同一IP设置为多台电脑,这样就会引起IP冲突了.切记.好了当设置到这里.我就可以打开桌面的InternetExplorer,输入192.168.1.1回车,请看图片

华三华为交换机-路由器配置常用命令

H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口

策略路由配置命令

一、基于distribute的路由过滤1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255 (conf)#access-list 1 permit any 2.进入路由重发布(conf)#router rip (conf-router)#distribute-list 1 out ospf 1 在rip协议下，配置distribute 列表，引用acl 1，过滤从ospf 1重发布到rip的网络路由。也就是说，通过该路由器进行ospf的重发布到rip网络中，过滤acl 1的数据。在该例中的意思就是ospf中如果有数据属于192.168.1.0/24，那么在rip 网络中无法学习到这些路由。由于重发布的命令是redistribute，所以这里可以理解为发布到rip网络中。=============================================================================== ============================================ 二、基于route-map的路由过滤 1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255 (conf)#access-list 1 permit any 2.定义route-map (conf)# route-map ospf-rip permit 10 其中ospf-rip为route-map的名称，10为序列号，下述条件如果成立的话动作为permit。注意：route-map和acl相同的是，在尾部都有隐藏的默认拒绝所有的条件。 3.匹配条件(config-route-map)#match ip address 1 查询acl 1是否满足 4.进入路由重发布(conf)#router rip (conf-router)#redistribute ospf 1 metric 4 route-map ospf-rip 在路由重发布的时候，对route-map的ospf-rip条目进行匹配过滤。在该例中就是禁止192.168.1.0/24的网络通过路由重发布到rip网络中，也就阻止了rip网络中的路由器学习到该路由。 =============================================================================== ============================================ 三、策略路由 1.定义acl (conf)#access-list 1 permit host 192.168.1.1 2.定义route-map (conf)# route-map pdb permit 10 其中pdb为route-map的名称，10为序列号

配置路由访问服务器

第12章配置路由访问服务器案例分析 MB网吧近期即将开张营业。网吧规模不是很大，大约要满足50台电脑同时上网。网吧负责人已经完成了电脑和相关设备的采购，但是由于资金紧张，不再打算购买路由器。请协助用高配置的一台安装Windows Server 2003的双网卡PC机模拟成一台简单的路由器，以实现网络代理功能。学习目标本章主要讲解Windows Server 2003路由访问服务器的安装与设置。通过本章学习，应该掌握以下内容：安装Windows Server 2003路由访问服务器；配置静态路由；配置NAT功能；配置RIP路由访问协议。 12.1 选择路由访问 Windows Server 2003“路由和远程访问”服务组件提供构建软路由的功能，在小型网络中可以安装一台Windows Server 2003服务器并设置成路由器，来代替昂贵的硬件路由器。而且基于Windows Server 2003构建的路由器具有图形化管理界面，管理方便、易用。确定路由功能包括以下几个方面： ?IP地址空间，是否使用私有IP地址，是否需要启动NAT地址转换功能； ?是否与Internet 之类的其他网络连接，还只是本地局域网的互联； ?支持协议：IP 协议、IPX 协议，或同时支持两个协议。 ?是否支持请求拨号连接。首先，让我们看一个例子，如图12-1所示，我们配置一台Windows Server 2003路由服务器连接两个子网（安装两个网络适配器）。假设网络通信协议采用TCP/IP，每个网段包含一个C类地址空间。各子网的地址空间如下，子网A：，连接A网段的网卡IP配置：，这一地址即为A网段内主机的默认网关地址；连接B网段的网卡IP配置：，这一地址即为B网段内主机的默认网关地址。图12-1 规划路由服务器连接两个网段 12.2 配置路由服务器图12-2 网络适配器属性设置配置路由服务器的步骤配置路由服务器的步骤如下：步骤一，选择“开始”/“程序”/“管理工具”/“路由和远程访问”，出现“路由和远程访问”管理控制台窗口，如图12-4所示。步骤二，鼠标右键单击该窗口左边“树”中的“主机名（本地）”，本例中为“MSI（本地）”，在弹出的菜单中选择“配置并启用路由和远程访问”项，屏幕出现“路由和远程访问服务安装向导”欢迎窗口，单击“下一步”按钮。步骤三，出现如图12-3所示对话框，选择“自定义配置”，单击“下一步”按钮，在出现的对

PT实验-第4章路由器访问与基本配置

第4章路由器访问与基本配置 1.实验目的通过本实验可以掌握如下技能： ①熟悉路由器CLI的各种模式； ②熟悉路由器CLI的各种编辑命令； ③掌握路由器的IOS基本命令 ④查看路由器的有关信息 ⑤路由器密码的设置 2.实验拓扑实验拓扑图如图2-1所示。图2-1 实验2拓扑图 3.实验步骤（1）步骤1：用户模式和特权模式的切换 Router> Router>enable Router# Router#disable Router> //”Router”是路由器的名字，而”>“代表是在用户模式。”enable”命令可以使路由器人用户模式进入到特权模式，”disable”命令则相反，在特权模式下的提示符为”＃” （2）步骤2：”？”和【Tab】键的使用（以配置路由器时钟为例）Router>enable Router#clok Traslating”clok”...domain server(255.255.255.255) (255.255.255.255)

%Unknown command or computer name，or unable to find computer address //以上表明输入了错误的命令.等待时间较长.可以在配置模式下输入no ip domain-lookup命令缩短查询时间. Router#cl? clear clock //路由器列出了当前模式下可以使用，并以”cl”开头的所有命令 Router#clock %Incomplete command. //路由器提示命令输入不完整 Router#clock ? set Set the time and date //要注意的是”？”和”clock”之间要有空格，否则将得到不同的结果，如果不加空格路由器以为你是想列出以”clock”字母开头的命令，而不是想列出”clock”命令的子命令或参数 Router#clock set ? hh;mm;ss Current Time Router#clock set 11;36;00 %Incomplete command. Router#clock set 11;36;00 ? <1-31> Day of the month MONTH Month of the year Router#clock set 11;36;00 12 ? MONTH Month of the year //以上多次使用”？”帮助命令，获得了”clock”命令的格式 Router#clock set 11;36;00 12 08 ? ％ Invalid input detected at ‘?’ marker. //路由器提示输入了无效的参数，并用”?”指示错误的所在 Router#clock set 11;36;00 12 august %Incomplete command. Router#clock set 11;36;00 12 august 2003 Router#show clock 11：36：03.149 UTC Tue Aug 12 2003 //至此成功配置了路由器的时钟，通常如果命令成功，路由器不会有任何提示。在CLI 下，可以直接使用”？”命令获得当前模式下的全部命令。如下 Router#？ Exec commands; access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry ……………………………………………………//为了节约篇幅，此处省略了部分输出erase Erase a filesystem exit Exit from the EXEC help Description of the interactive help system --More— //有多于一屏的内容时，按【回车】键显示下一行，按【空格】键显示下一页，按其他键则退出 Router#disable Router>en Router# //在CLI中，命令是可以缩写的，但前提是路由器要能够区分得出，如下 Router#dis

华为路由器和交换机配置地址转换

华为路由器和交换机配置地址转换一. 端口：路由器——ethernet（以太口）、Serial（串口）、loopback（虚拟端口）交换机——ethernet、vlan、loopback 注意：交换机默认其24个端口全在vlan 1里面，交换机在给vlan配了ip之后就具有路由器的功能了。另一个需要注意的是，所用的端口是否被shutdown了，如果被shutdown了，需要进入相应的端口执行undo shutdown。二. 配置ip 除了交换机的以太口不可以配置ip外，其他端口都可以，配置方法相同。 [Quidway] interface *（所要配置的端口，如vlan 1） [Quidway-*]ip add *.*.*.*（ip） *.*.*.*（掩码）/*（掩码位数，一般只在路由器上适用）三. NAT 上网（此命令是在VRP版本为3.4的路由器上测试的，在其他版本上是否适用，未经考察）组网图： R1 E0/2 E0/3 E0/1 E1:192.192.169.*/24 E0:192.168.2.1/24 Ip:192.168.2.10/24 网关:192.168.2.1 Ip:192.168.2.11/24 网关:192.168.2.1 Ip:192.168.2.12/24 网关:192.168.2.1 Ip:192.168.2.13/24 网关:192.168.2.1 PCA PCB PCC E0/4 To internet PCD S1

E0/5 NAPT工作过程：P19 1.用地址池的方法上网：首先配置路由器的接口的ip地址，然后配置地址转换，把所有内网地址转换成所配置的地址池中的地址，参考命令如下：[R1]acl number 2000 //在vrp为3.4的路由器上，2000-2999表示basic acl [R1-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255（地址掩码的反码） [R1-acl-basic-2000]rule deny source any #这个访问控制列表定义了IP源地址为192.168.2.0/24的外出数据包[R1]nat address-group 1（地址池的组号）192.192.169.10 192.192.169.15 #这条命令定义了一个包含6个公网地址（10～15）的地址池，地址池代号为1 [R1] interface e 1 [R1-Ethernet1] nat outbound 2000（acl的编号） address-group 1 （地址池的代号） [R1]ip route-static 0.0.0.0 0.0.0.0 192.192.169.1 （千万不要忘记这一步，！）#上面设置了路由器的E0和E1端口IP地址，并在路由表中添加缺省路由。 2.共用一个ip上网首先配置路由器的接口的ip地址，参考命令如下： system [Router]sysname R1 [R1]interface e0 [R1-Ethernet0]ip add 192.168.2.1 24 [R1]interface e1 [R1-Ethernet1]ip add 192.192.169.10 24 //这里假设出口ip是192.192.169.10 然后配置地址转换，参考命令如下： [R1]acl number 2000 //在vrp为3.4的路由器上，2000-2999表示basic acl [R1-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255（地址掩码的反码） [R1-acl-basic-2000]rule deny source any #这个访问控制列表定义了IP源地址为192.168.2.0/24的外出数据包 [R1] interface e 1 [R1-Ethernet1]nat server protocol tcp global 192.192.169.10（E1的ip） inside 192.168.2.1（内网网关E0的ip） [R1-Ethernet1] nat outbound 2000（acl的编号） [R1]ip route-static 0.0.0.0 0.0.0.0 192.192.169.1 #上面设置了路由器的E0和E1端口IP地址，并在路由表中添加缺省路由。注：有的组网图可能会复杂一些，比如交换机上划分了vlan，需要在路由器上添加到交换

策略路由配置详解

38策略路由配置 38.1理解策略路由 38.1.1策略路由概述策略路由（PBR：Policy-Based Routing）提供了一种比基于目的地址进行路由转发更加灵活的数据包路由转发机制。策略路由可以根据IP/IPv6报文源地址、目的地址、端口、报文长度等内容灵活地进行路由选择。现有用户网络，常常会出现使用到多个ISP（Internet Server Provider，Internet服务提供商）资源的情形，不同ISP申请到的带宽不一；同时，同一用户环境中需要对重点用户资源保证等目的，对这部分用户不能够再依据普通路由表进行转发，需要有选择的进行数据报文的转发控制，因此，策略路由技术即能够保证ISP资源的充分利用，又能够很好的满足这种灵活、多样的应用。 IP/IPv6策略路由只会对接口接收的报文进行策略路由，而对于从该接口转发出去的报文不受策略路由的控制；一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照普通的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行转发。一般情况下，策略路由的优先级高于普通路由，能够对IP/IPv6报文依据定义的策略转发；即数据报文先按照IP/IPv6策略路由进行转发，如果没有匹配任意一个的策略路由条件，那么再按照普通路由进行转发。用户也可以配置策略路由的优先级比普通路由低，接口上收到的IP/IPv6报文则先进行普通路由的转发，如果无法匹配普通路由，再进行策略路由转发。用户可以根据实际情况配置设备转发模式，如选择负载均衡或者冗余备份模式，前者设置的多个下一跳会进行负载均衡，还可以设定负载分担的比重；后者是应用多个下一跳处于冗余模式，即前面优先生效，只有前面的下一跳无效时，后面次优的下一跳才会生效。用户可以同时配置多个下一跳信息。策略路由可以分为两种类型：一、对接口收到的IP报文进行策略路由。该类型的策略路由只会对从接口接收的报文进行策略路由，而对于从该接口转发出去的报文不受策略路由的控制；二、对本设备发出的IP报文进行策略路由。该类型策略路由用于控制本机发往其它设备的IP报文，对于外部设备发送给本机的IP报文则不受该策略路由控制。 38.1.2策略路由基本概念/特性 38.1.2.1策略路由应用过程应用策略路由，必须先创建路由图，然后在接口上应用该路由图。一个路由图由很多条策略组成，每条策略都有对应的序号（Sequence），序号越小，该条策略的优先级越高。

华为路由器配置详细教程.doc

感谢你的阅读感谢你的阅读华为路由器配置详细教程华为路由器的品质是众所周知的，但其设备的配置方法可能就不是很多人知道了吧，欢迎大家来到学习啦，本文为大家讲解华为路由器配置详细教程，欢迎大家阅读学习，希望能帮到你。华为路由器配置详细教程一目前华为路由器的市场份额还是非常高的，同时其配置和其他的路由器也有一些差别，首先让大家了解下VRP软件升级操作，然后全面介绍在默认链路层封装上的区别(主要用于DDN 的配置)。华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，P Element not supported - Type：8 Name：#comment PPP回拨，华为路由器热备份等，对用户来说均是极有用的功能特性。在配置方面，华为路由器以前的软件版本(VRP1.0-相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。一、VRP软件升级操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。 1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接。 2.在win95/98下建立使用直连线的超级终端，参数：波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型

ospf 路由策略配置

A B B路由器和A路由器之间运行OSPF协议，B路由器通过OSPF发布三条静态路由到A路由器，静态路由的目的网段为5.5.5.5，6.6.6.6，7.7.7.7，类型为第一类外部路由，A路由器学到的5.5.5.5.的cost值比6.6.6.6和7.7.7.7的cost值小。配置如下： B路由器 router id 2.2.2.2 # interface Ethernet4/2/0 ip address 11.11.11.12 255.255.255.0 # acl number 1 rule 0 permit source 5.5.5.5 0 # acl number 2 rule 0 deny source 5.5.5.5 0 rule 1 permit # ospf import-route static cost 100 type 1 route-policy cost # area 0.0.0.0 network 2.2.2.2 0.0.0.0 network 11.11.11.0 0.0.0.255 # route-policy cost permit node 10 if-match acl 1 apply cost 10 route-policy cost permit node 20 if-match acl 2 # ip route-static 5.5.5.5 255.255.255.255 NULL 0 preference 60 ip route-static 6.6.6.6 255.255.255.255 NULL 0 preference 60 ip route-static 7.7.7.7 255.255.255.255 NULL 0 preference 60 #

通用路由器配置说明

通用路由器配置说明一、网络摄像机外网访问在公司路由器里的设置点击转发规则虚拟服务器内部端口，外部端口填写网络摄像机里配置的端口，IP是网络摄像机里填写的IP地址填写完确定就行了。

因iCanSee系统完全基于网络运行，路由器在其中扮演了重要的角色。本文以TP-LINK无线路由器为例，简要说明路由器的配置一、TP-Link TL-WRXX系列路由器配置指南对路由器进行基本配置，使电脑通过路由器实现共享上网，过程相对来说比较容易实现；这篇文档下面的内容，主要讲述如下几部分：收集并判断信息，为配置路由器做准备；进入路由器管理界面，对路由器进行配置；配置过程简单的故障定位排除！

1、配置路由器前的准备工作常见的硬件连接方式有下面几种：电话线→ADSL MODEM→电脑双绞线（以太网线）→电脑有线电视（同轴电缆）→Cable MODEM→电脑光纤→光电转换器→代理服务器→PC ADSL / VDSL PPPoE：电脑上运行第三方拨号软件如Enternet300或WinXP 系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号；或者您的ADSL MODEM已启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给MODEM 去做；静态IP：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS；动态IP：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网； 802.1X+静态IP：ISP提供固定的IP地址，专用拨号软件，账号和密码； 802.1X+动态IP：ISP提供专用拨号软件，账号和密码； WEB认证：每次上网之前，打开IE浏览器，先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作； 2、怎样进入路由器管理界面？先参照《用户手册》上面的图示，将ADSL MODEM、路由器、电脑连结起来。TL-W RXX系列路由器的管理地址出厂默认： IP地址：192.168.1.1，子网掩码：255.255.255.0 （TL-R400和TL-R400+两款的管理地址默认为：192.168.123.254，子网掩码：255. 255.255.0）用网线将路由器LAN口和电脑网卡连接好，因为路由器上的以太网口具有极性自动翻转功能，所以无论您的网线采用直连线或交叉线都可以，需要保证的是网线水晶头的制作牢靠稳固，水晶头铜片没有生锈等。电脑桌面上右键点击“网上邻居”→“属性”，在弹出的窗口中双击打开“本地连接”，在弹出的窗口中点击“属性”，然后找寻“Internet协议（TCP/IP）”，双击弹出“Intern et协议（TCP/IP）属性”窗口；在这个窗口中选择“使用下面的IP地址”，然后在对应的位置填入： IP地址：192.168.1.X（X范围2-254）子网掩码：255.255.255.0 默认网关：192.168.1.1，填完以后““确定”两次即可；

路由器配置手册

路由器设置指南本指南主要针对现场的工程人员，描述了CISCO 路由器的设置和应用。一、准备工作 1．打开包装箱，取出路由器及其附属线缆（包括电源线、兰色的控制线）。 2．连接控制线：将兰色控制线的一头（RJ45）插在路由器后面板的“CONSOLE ”口（兰色的），另一头（DB9串口）插在计算机的COM1上。 3．插上路由器电源线。 4．打开计算机。进入超级终端程序（开始—程序—附件—通讯(Communications)—超级终端）。新建一个连接：（1）输入新建连接的名称，如ROUTER 。

（2）选择COM1口。（3）设置波特率(每秒位数)=9600；数据位=8；奇偶校验=无；停止位=1；流控制=无。

5．关闭一切使用COM1串口的应用程序。如果COM1口坏，则可以换成COM2口进行路由器设置。二、路由器设置步骤 1．打开路由器电源。 2．超级终端画面中会出现如下路由器自检画面，这时说明路由器工作正常。若超级终端画面中无反映，敲击回车键，若仍然无反映，则说明此路由器硬件或内部操作系统（IOS）有问题。速与有关人员联系。（1）路由器为新的（未曾设置过） System Bootstrap, Version 12.0(3)T, RELEASE SOFTWARE (fc1) Copyright (c) 1999 by cisco Systems, Inc. C1700 platform with 32768 Kbytes of main memory program load complete, entry point: 0x80008000, size: 0x30ccc4 Self decompressing the image : ##################################################################### ##################################################################### ##################################################################### ##################################################################### #####################################################################

路由器配置连接过程

路由器连接配置方法过程（先看说明再看图按图上的方法设置非常简单只需六步即可设置好）一、电话线，网线连接猫和电脑的示意图：（方法：从家用猫原来连到电脑上的网线拨下后连接到无线路由器WAN口，即路由器蓝色口。从路由器四个黄色口任意选一口连一根网线连到计算机上，网线在路由器盒子里备好的有一根连上就行，连接工作准备完必。）二、路由器设置方法（图文）： [不能忽略每一步必须按以下说明操作到第7步即可设置成功] 按以上方法边接好后，现在打开电脑，进行路由器配置。 1、连好后确认一下有没有连错。连接没有问题后打开电脑。打开浏览器，在浏览器中输入：.1此时会提示你输入帐号密码后打回车键(Enter)（如图所示）在帐号密码里输入：admin （小写、帐号密码都一样）(默认的帐号密码均为小写的：admin) 2、此时就打开了路由器界面（如图所示） 3、在路由器界面左边菜单找到“网络设置”点一下。点开后再点一下“MAC地址克隆” 点开它，点开后。直接点“克隆MAC地址”这个按钮（如图所示），克隆点完后。点下面的“保存”点完保存按钮后。再进行下一步设置。

4、点完保存后。点左边菜单的“设置向导”（如图所示）点下一步进行设置，在上网方式中选择“PPPoE（ADSL虚拟拨号）”后点下一步。 5、点下一步后进入设置上网帐号密码对话框。此时你需要输入你家拨号上网的宽带帐号和密码，分别在帐号和密码框中输入。输入完，确认正确后点“下一步”。如果是电信的宽带默认密码是：帐号为你家的座机电话号码前面加0931 。 6、点下一步会自动路转到无线设置界面。（如图所示）无线状态选择“开启”，SSID是无线信号的名称，这里可以随便起个名字。但必须是英文名。信道选择“自动”，模式选择“11bga mixde”（这个方式无线信号可以覆盖十层楼，且无线信号可以穿5层墙壁）。频段带宽选择“自动”。最大发送率选择“300MBPS”。选择完后。进入无线安全选项，为了防止别人盗用你的无线网络，对网络进行加密操作。（如图所示）。选择加密方式为“WPA-PSK/WPA2-PSK”。在PSK密码框中输入字母加数字的密码，但必须大于8位小于64位。（区分大小写）下图有演示。输入完后点“下一步” 7、点下一步后会出现话框，此时点“重启”路由器设置就设置完了。接下来就可以上网了。 8、全部设置完，且路由器启动完成后。点左侧菜单的运行状态菜单查看网络是否已经

图解思科路由器配置教程

cisco路由器配置教程手把手教你配置cisco路由器经过几十年的发展,从最初的只有四个节点的ARPANET发展到现今无处不在的Internet,计算机网络已经深入到了我们生活当中。随着计算机网络规模的爆炸性增长,作为连接设备的路由器也变得更加重要。公司在构建网络时，如何对路由器进行合理的配置管理成为网络管理者的重要任务之一。本专题就为读者从最简单的配置开始为大家介绍如何配置cisco路由器。很多读者都对路由器的概念非常模糊，其实在很多文献中都提到，路由器就是一种具有多个网络接口的计算机。这种特殊的计算机内部也有CPU、内存、系统总线、输入输出接口等等和PC相似的硬件，只不过它所提供的功能与普通计算机不同而已。和普通计算机一样，路由器也需要一个软件操作系统，在cisco 路由器中，这个操作系统叫做互联网络操作系统，这就是我们最常听到的IOS 软件了。下面就请读者跟着我们来一步步的学习最基本的路由器配置方法。 cisco路由器基本配置： √ cisco IOS软件简介：大家其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。和普通计算机一样，路由器也需要一个操作系统，cisco把这个操作系统叫作cisco互联网络操作系统，也就是我们知道的IOS，所有cisco路由器的IOS都是一个嵌入式软件体系结构。

cisco IOS软件提供以下网络服务：基本的路由和交换功能。可靠和安全的访问网络资源。可扩展的网络结构。 cisco命令行界面（CLI）用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。 √第一次配置Cisco路由器：在第一次配置cisco路由器的时候，我们需要从console端口来进行配置。以下，我们就为大家介绍如何连接到控制端口及设置虚拟终端程序。 1、使用rollover线和一个RJ45和DB9或者DB25的转换适配器连接路由器控制端口和终端计算机。