烽火路由器常用配置案例分析剖析.doc

烽火路由器常用配置简介及案例分析 一、配置命令简介： 1，Route(config)#hostname //此为路由器名称配置 2，Route(config)#aaa authentication login default local Route(config)#aaa authentication enable default none//“login”及“telnet”用户登陆权限配置 3，Route(config)#username t password 0 w //用户名及密码配置 4，Route(config)#interface FastEthernet0/0 //接口模式下命令配置 Route(config-fa-0/0)#ip address 222.160.140.10 255.255.255.248----配置上联接口地址（必配） Route(config)#ip nat outside---地址转换外部接口（必配） Route(config)#interface FastEthernet1/0 Route(config-fa-1/0)#ip address 10.18.11.1 255.255.255.0----配置内部接口地址（必配） Route(config-fa-1/0)#ip nat inside---地址转换内部接口（必配） Route(config)#interface FastEthernet2/0 Route(config-fa-2/0)#ip address 10.18.12.1 255.255.255.0 Route(config-fa-2/0)#ip nat inside 5，Route(config)#ip route default 222.160.140.9---配置缺省路由，指向上联设备网关的地址 6，Route(config)#ip nat pool pool1 222.160.140.10 222.160.140.10 255.255.255.248//配置地址转换的地址池，如果没有多的公网地址，那么可以用上联口地址配置多个地址转换池。 Route(config)#ip nat pool pool2 222.160.140.10 222.160.140.10 255.255.255.248 7，Route(config)#ip nat inside source list list1 pool pool1 overload//将地址转换池加入到标准访问控制表中 Route(config)#ip nat inside source list list2 pool pool2 overload 8，Rouer_config#ip nat service privateservice（将外部地址-公网 映给私网） Rouer_config#ip nat inside source static 1.1.1.1（内部地址）A.A.A.A （外部地址） ip nat inside source static tcp 192.168.0.1 23 211.98.68.54 23 通过这个命令指定定制的端口映射 （如只走TCP端口） 9，Route(config)#ip access-list standard list1 Router_config_std_nacl#permit 10.18.11.0 255.255.255.0 Route(config)#ip access-list standard list2 Router_config_std_nacl#permit 10.18.12.0 255.255.255.0 10，Route(config)#ip dhcpd pool p1---网段的划分，每个地址池代表一个小区的地址范围。并且必须只与一个接口发生关联。 Route(config-pool-p1)#network 10.18.11.0 255.255.255.0 Route(config-pool-p1)#range 10.18.11.3 10.18.11.254 Route(config-pool-p1)#default-router 10.18.11.1---fast 1/0 内部接口的地址 Route(config-pool-p1)#dns-server 202.98.0.68 202.98.5.68 Route(config-pool-p1)#lease 0 3 0 Route(config)#ip dhcpd pool p2 Route(config-pool-p1)#network 10.18.12.0 255.255.255.0 Route