MP2700路由器常用配置.doc

MP2700路由器配置步骤 从路由器的console口登陆 routerenable ------------------------------进入特权模式 router#configure terminal------------------------进入配套模式 router(config)#interface fastethernet0----------------进入快速以太网口FA0 router(config-if-fastethernet0)#ip address 22 -------------配置公网IP router(config-if-fastethernet0)# ip nat outside------------------把端口设为NAT外网口 router(config-if-fastethernet0)#int switchethernet0 --------------------进入第二个以太网口SW0 router(config-if-switchethernet0)#ip address ------------------配置内网IP router(config-if-switchethernet0)# ip nat inside------------------把端口设为NAT内网口 router(config-if-switchethernet0)# vlan 1---------------------端口属于VLAN1 router(config-if-switchethernet0)#exit　---------------------------退出接口配置模式 router(config)#ip access-list standard 1000--------配置标准访问列表 router(config-std-acl)#permit 55-----只允许网段的所有电脑 router(config-std-acl)#exit ----------------------退出访问列表配置模式 router(config)# ip nat inside source list 1000 interface fastethernet0-------配置内网与公网地址映射，把访问例表1000允许的内网地址转换成公网地址。 router(config)#ip router fastethernet0------配置默认路由方式之一。该方式避免了默认路由的修改，可远程修改用户公网地址。 router(config)#ip router -----配置默认路由方式之一。该方式需修改默认路由的下一跳地址，无法远程修改用户公网地址。 router(config)#ip dhcp pool dhcpserver ---------------------------创建一个DHCP功能 router (dhcp-config)#range 00 00 -----DHCP地址池 router (dhcp-config)#dns-server 61 94-----设置DNS router (dhcp-config)#default-router ------DHCP与内网网关绑定。 router (dhcp-config)#exit router(config)#ip nat inside source static tcp 00 80 22 80-----映射HTTP服务器端口，服务器IP为00 router(config)# user f privilege 15 password 0 f-----配置用户和密码，权限等15，为最高 router(config)# service password-encryption --------给配置的用户名密码加密 router(config)#end-------------返回特权模式， router#write----------------保存当前配置 在忘记路由登陆密码时，删除已配置文件来恢复出厂默认值 启动路由器时，出现下面提示时 按CTRL+C，然后会出现登陆界面： Help可以显示该模式下支持的命令， Dir查看当前目录的文件，发现有个配置保存文件。 使用del命令，删除startup文件。 删除完重启 重新启动后，登陆到路由器，发现恢复出厂配置。 有时配置路由器时，发现配置很凌乱，需要清空路由器已有配置，除了上面介绍的在监控模式删除，如能登陆路由器，可以在线删除。 在特权模式下，输入filesystem，进入文件系统。 通过查看文件，发现有配置文件存在。 删除配置文件 删