資源描述：
《cisco2621_基本配置步驟》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、CISCO2621基本配置步驟基本配置步驟??公司內(nèi)路由器一般用的是CISCO2621，通過寬帶連接因特網(wǎng)，局域網(wǎng)的微機(jī)通過路由器地址轉(zhuǎn)換（NAT）上網(wǎng)，內(nèi)部服務(wù)器上設(shè)置外部地址提供對外的訪問。以此為例介紹路由器的配置步驟。路由器的10/100ETHERNET0/0端口接外部網(wǎng)絡(luò)，10/100ETHERNET0/1端口接內(nèi)部網(wǎng)絡(luò)。??路由器第一次使用時，因?yàn)闆]有進(jìn)行配置，因此必須利用微機(jī)通過超級終端連接路由器的Console口進(jìn)行初始化。每臺路由器都帶有連接線，一端接微機(jī)的串口，另一端接路由器的Console口。即基
2、本設(shè)置方式中的第一種方式。路由器第一次啟動時，會進(jìn)入設(shè)置對話過程，可以按照提示配置參數(shù)，也可以退出對話過程用命令的方式進(jìn)行配置。以下介紹通過命令的方式進(jìn)行配置（命令可以不完全輸入，只輸入單詞中的黑體部分即可，以下同）。1配置端口的IP地址router>enable????進(jìn)入特權(quán)命令狀態(tài)router>＃configterminal??進(jìn)入全局設(shè)置狀態(tài)router(config)＃interfacefastethernet0/0??配置0／0端口的參數(shù)router(config-if)＃ipaddress222.132
3、.92.46255.255.255.0?0/0端口的IP地址、子網(wǎng)掩碼，此地址一般為網(wǎng)絡(luò)供應(yīng)商提供的外部互聯(lián)地址router(config)＃interfacefastethernet0/1??配置0/1端口的參數(shù)router(config-if)＃ipadderss191.0.10.1255.255.255.0????0/1端口的IP地址、子網(wǎng)掩碼，公司內(nèi)部分配，為局域網(wǎng)地址段的第一個地址router(config-if)＃ipaddress222.132.92.46255.255.255.0secondary?網(wǎng)
4、絡(luò)供應(yīng)商分配的公用地址段的第一個地址及子網(wǎng)掩碼router(config-if)＃exit退出當(dāng)前配置狀態(tài)，回到上一級配置狀態(tài)按Ctrl+z鍵可以直接回到特權(quán)命令狀態(tài)。2配置默認(rèn)網(wǎng)關(guān)進(jìn)入全局配置狀態(tài)。采用的是靜態(tài)路由方式，因此需要將一條靜態(tài)路由記錄加入，內(nèi)容如下：router(config)＃iproute0.0.0.00.0.0.0222.132.92.33外部網(wǎng)絡(luò)互聯(lián)地址，供應(yīng)商提供?3使路由器路由有效router(config)＃iprouting??至此，路由器可以發(fā)揮路由作用，內(nèi)部網(wǎng)絡(luò)上的有外部地址的微機(jī)可
5、以連接外部網(wǎng)絡(luò)了。4配置地址轉(zhuǎn)換（NAT）??只有內(nèi)部地址的微機(jī)若需要通過路由器上網(wǎng)，按如下步驟配置。4??第一步：router(config)＃ipnatpoolpoolname222.132.92.46222.132.92.46netmask255.255.255.0定義地址轉(zhuǎn)換地址池，poolname為地址池的名稱，可以自己命名，212.2.3.162為起始地址，212.2.3.163為結(jié)束地址，表示內(nèi)部地址轉(zhuǎn)換成地址池范圍內(nèi)的地址對外訪問，起始地址和結(jié)束地址可以相同。??第二步：router(config)＃
6、ipaccess-listextendednatip?定義訪問列表名稱為natiprouter(config-ext-nacl)#permitip191.0.9.00.0.0.255any?允許191.0.9.1－255的地址訪問任何地址，若只允許某些地址上網(wǎng)，可以在這里設(shè)置。如允許191.0.9.1－31的地址上任何網(wǎng)，其他地址只允許訪問公司綜合信息，可以按如下設(shè)置：router(config-ext-nacl)＃permitip191.0.9.00.0.0.31anyrouter(config-ext-nacl)
7、＃permittcp191.0.9.00.0.0.255host210.52.46.166eqwwwrouter(config-ext-nacl)＃denyanyany??(禁止其他地址的訪問)???第三步：router(config)#ipnatinsidesourcelistnatippoolpoolnameoverload?router(config)#ipnatinsidesourcestatic?191.0.10.29222.132.92.46配置NAT，natip范圍的地址可以轉(zhuǎn)換成poolname地址池
8、中的地址上網(wǎng)。??第四步：router(config)＃interfacefastethernet0/0?router(config-if)＃ipnatoutside定義0/0端口為NAT的外部端口??第五步：router(config)＃interfacefastethernet0/1?router(config-if)＃ipnatinsid
