cisco路由配置实例346.docxVIP

cisco路由配置实例默认分类 2010-11-17 23:37:35 阅读168 评论0 ??字号：大中小?订阅思科路由、交换、安全设置实战手册一、使网络能上网配通步骤：1、进入端口内：(config-if)#?ip?add?XXX.XXX.XXX.XXX??（可以是vlan）(config-if)#?ip?nat?inside(config-if)#?no?sh外：(config-if)#?ip?add?XXX.XXX.XXX.XXX?(config-if)#?ip?nat?outside(config-if)#?no?sh2、设置DNS、网关、路由、DHCP、控制列表和地址转换DNS：(config)#?ip?name-server??(可连续写6?个)网关：(config)#?ip?default-gateway?XXX.XXX.XXX.XXX?(可写可不写)路由：(config)#?ip?route???XXX.XXX.XXX.XXX(IP?或者端口---静态路由)(config)#?router?rip?(动态)(config-router)#?network?XXX.XXX.XXX.XXXDHCP(动态分配IP)：(可以为多个vlan?做dhcp)(config)#ip?dhcp?pool?+?名字（DHCP?名）(dhcp-config)#?network??（要分配的IP?池—注意：A、B?类私网IP?一定要加子网掩码，C?类不需要）(dhcp-config)#?dns-server??0（DNS）(dhcp-config)#?default-router??（网关）(dhcp-config)#?lease?3?（租用时间）(config)#ip?dhcp?excluded-address??00（排除要分配的IP?段）(config)#ip?dhcp?excluded-address?99?55（排除要分配IP?段）3、控制列表：(config)#?access-list?1?permit（deny）?55?（允许或者拒绝的IP?段）4、地址转换：(config)#?ip?nat?inside?source?list?1?interface?FastEthernet4?overload?（指定端口-根据实际情况来定）5、如果用池的方式：先建立一个动态池(config)#?ip?nat?pool?871?08?08?netmask?(config)#?ip?nat?inside?source?list?1?pool?871?overload?（指定要将转换主机的IP?和池联系起来）6、静态IP?转换（主要应用于服务器）(config)#ip?nat?inside?source?static??0?（内网主机IP?在前，公网IP?在后）(config)#ip?nat?inside?source?static?tcp??80??80?extendable?（如果要带协议的话---static?tcp；内网主机后则必须要端口号；同样外网主机也需要端口号；extendable—可选）7、常用的清除配置命令：2950#erase?startup-config?（和路由一样）1900#delete?nvram#show?processes?cpu?（查看CPU?使用率）2测试端口是否丢包！#pingProtocol?[ip]:?（回车）Target?IP?address:?93?（IP?地址）Repeat?count?[5]:?10000?（设置默认包是数量）Datagram?size?[100]:?10000?（包的大小）Timeout?in?seconds?[2]:?（回车）Extended?commands?[n]:?（回车）Sweep?range?of?sizes?[n]:?（回车）Type?escape?sequence?to?abort.ping?1?source?3?repeat?1000?size?1000停止：#ctrl+shift+6交换机升级成E?的步骤：Switch#archive?download-sw/?imageonly?/overwrite/?reload?t/c3550-i5q3l2-tar.122-25.SEA.tar?（此仅是IOS?软件的升级，还需要改号、改E?等）trace?命令提供路由器到目的地址的每一跳的信息#trace?9（目的IP）#ctrl+shift+6?停止telnet?设置(config)#line?vty?0?4(config-if-line)#password?XXXXXX(config-if-line)#loginenable?密码设置(config)#?e