cisco设置方法步骤.pdfVIP

cisco设置方法步骤

思科(Cisco)路由器是一个集成多业务路由器，福利综合服务网络

路由器，以及获得回报的网络路由器。cisco路由器怎么设置??有网友

提到自己不会设置思科的设备，该怎么办?店铺在网上找了一些教程及

命令，需要的朋友可以参考下。

以下是cisco路由器设置具体命令

一、host到router

1、实验网络拓扑：

pc(client4.01)switchrouter1720(accessserver)

pc配置:

ip：42/28

gw：46

1720接口ip：

f0：46/28

lo0：/24

1720的ios为c1700-k93sy7-mz.122-8.T5.bin

2、步骤：

1、配置isakmppolicy：

cryptoisakmppolicy1

encr3des

authenpre-share

group2

2、配置client地址池

cryisaclientconfaddress-poollocalpool192

iplocalpoolpool19254

3、配置client有关参数

cryisaclientconfgroupvclient-group

####vclient-group就是在client的连接配置中需要输入的

groupauthenticationname。

keyvclient-key

####vclient-key就是在client的连接配置中需要输入的group

authenticationpassword。

poolpool192####client的ip地址从这里选取

####以上两个参数必须配置，其他参数还包括domain、dns、

wins等，根据情况进行配置。

4、配置ipsectransform-set

cryipsectransvclient-tfsesp-3desesp-sha-hmac

5、配置map模板

crydynamic-maptemplate-map1

settransform-setvclient-tfs####和第四步对应

6、配置map

crymapmap1ipsec-isakmpdynamictemplate-map

####使用第?*脚渲玫?map模板

crymapmapisakmpauthorlistvclient-group####使用第三

步配置的参数authorization

crymapmapclientconfaddressrespond####响应client分

配地址的请求

7、配置静态路由

iproutefastethernet0

3、说明几点：

(1)因为1720只有一个fastethernet口，所以用router1720上

的lo0地址来模拟router内部网络。

(2)client使用的ippool地址不能与router内部网络ip地址重

叠。

(3)网段模拟公网地址，网段用于1720内

部地址，网段用于通道。

(4)没有找到设置client获取的子网掩码的办法。看来是ios