CISCO交换机路由器配置手册.pdf

《CISCO交换机路由器配置手册.pdf》由会员分享，可在线阅读，更多相关《CISCO交换机路由器配置手册.pdf（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 CISCO 交换机路由器配置手册王国栋 编著2 目 录 交换机1、cisco 2950 交换机2、cisco 1950 交换机3、VLAN 间的通信路由器一、路由器配置1、路由器基本配置2、路由器的密码恢复3、恢复出厂设置4、备份 IOS5、恢复 IOS6、备份路由器配置7、静态路由的配置8、RIP 路由协义配置9、IGRP路由协议配置10、EIGRP路由协议配置11、ospf 路由协议基本配置12、点到点链路上的ospf13、广播链路上的 ospf14、基于区域的 ospf 简单口今及 MD5 认证15、多区域的 OSPF16、OSPF 末节区域和完全末节区域17、OSPF 命令汇总二、

2、ACL NAT DHCP1、标准访问控制列表(Access Control Iists)(list 列表)2、扩展访问控制列表(Access Control Iists)(list 列表)3、命名 ACL4、NAT（network address translation）网络地址翻译(1)、静态 NAT配置(2)、动态 NAT(3)、PAT(端口地址转换)配置5、DHCP(dynamic host configuration protocol)动态主机配置协议三、远程接入、VPN3 1、HDLC（高级数据链路控制 high-level data link control）2、路由器 seria

3、l端口的基本配置3、PPP（1）、PPP的 PAP认证（2）、PPP的 CHAP 认证4、帖中继（1）、帧中继基本配置（2）、点对多点帧中继（3）、|点对点帧中继上的RIP 协议5、DDN（Digital Data Network 数字数据网）和数字链路6、ISDN7、ADSL Asymmetrical digital subscriber loop 非对称数字用户环路8、VPN 虚专用网络(Virtual Private Networks)4 交换机部分一、交换机配置图:二、环境说明：S2950-1 S2950-2 为 12 端口快速以太网交换机三、配置实例：1、cisco 2950 交换机

4、5 6 当你 no password 取消掉了密码,路由器8芯双绞线Ethernet/24串口控TFPTserver/247 路由器8芯双绞线(网线)Ethernet/24串口控TFPTserver/248 area 0R1(config-router)#area 0 authenticationarea 0R2(config-router)#area 0 authenticationarea 0R1(config-router)#area 0 authentication message-digestarea 0R1(config-router)#area 0 authentication

5、message-digest9 R1(config)#ip nat inside source list 1 pool nat-name-pat overload 10 andwidth 只是影响路由选择时,一些链路状态路由选路时,运算度量值有关,你不用特意去改动它.就算你改了,也不会影响实际带宽的。RA(config-if)#no shutdownRA(config)#interface fastethernet 1/0 RA(config-if)#ip address RA(config-if)#no shutdown步骤 2、同样的方法对路由器B进行配置(设置为 DTE端)RB(conf

6、ig)#interface serial 1/2 11 RB(config-if)#ip address RB(config-if)#no shutdown RB(config)#interface fastethernet 1/0 RB(config-if)#ip address RB(config-if)#no shutdown步骤 3、分别查看两台路由器的端口配置情况RA(config-if)#show interface serial 1/2 鉴定;认证12 03 broadcastR1(config-if)#frame-relay map ip 104 broadcast01 bro

7、adcastR4(config)#interface servial0/0/1R4(config-if)#ip address R4(config-if)#no shutdownR4(config-if)#encapsulation frame-relay itemR4(config-if)#frame-relay lmi-type ansi13 R4(config-if)#no frame-relay inverse-arpR4(config-if)#frame-relay map ip.401 broadcast3-2试验步骤（二）自动配置方法R1(config)#interface se

8、rvial0/0/0R1(config-if)#ip address R1(config-if)#no shutdownR1(config-if)#encapsulation frame-relay itemR1(config-subif)#ip address R1(config-subif)#frame-relay interface-dlci 10314 配置内部接口(必须)Router808(config)#interface enthernet0Router808(config-if)#ip address Router808(config-if)#ip nat inside配置端口

9、地址转换PATRouter808(config)#access-list 1 permit 15 Router808(config)#ip nat inside source list 1 interface dialer1 overload配置 PPP认证Router808(config)#ppp authentication chapRouter808(config)#ppp chap hostname usernameRouter808(config)#ppp chap password user password7.配置 DHCProuter(config)#ip dhcp pool

10、pool-name 配置默认路由(必须)Router808(config)#ip route interface Ethernet1配置内部接口(必须)interface enthernet0ip address ip nat inside配置端口地址转换PATaccess-list 1 permit ip nat inside source list 1 interface dialer1 overload配置 PPP认证ppp authentication chap callingppp chap hostname usernameppp chap password userpasswor

11、d6.配置 DHCProuter(config)#ip dhcp pool pool-name 16 配置默认路由(必须)(config)#ip route interface dialer1配置 ATM端口(必须)(config)#interface atm0(config-if)#DSL operating-mode auto配置虚拟拨号端口(必须)(config)#interface dialer0(config-if)#ip address negotiated(config-if)#encapsulation ppp配置内部接口(必须)(config)#interface enthe

12、rnet0(config-if)#ip address (config-if)#ip nat inside配置 PPP认证(config)#ppp authentication chap calling(config)#ppp chap hostname username(config)#ppp chap password userpassword5.配置端口地址转换PAT(config)#access-list 1 permit (config)#ip nat inside source list 1 interface dialer1 overload配置默认路由(必须)(config)#

13、ip route interface dialer117 8、VPN 虚专用网络(Virtual Private Networks)(*实验在模拟器上做不出来)Vpn虚拟专用网常用的三种隧道协议IKE 策略参数18 配置拓扑：19 配置步骤：1、确定一个预先共享密钥（保密密码）2为 SA协商过程配置IKE3、配置 IPSec基本接口设置（保障网络连通性）RouterA(config)#interface serial0RouterA(config-if)#clock rate 125000RouterA(config)#ip address RouterA(config)#no shutdown配置 IKERouterA(config)#crypto isakmp policy 110国栋