路由器配置基礎(中)

網絡指令 

任務 指令 

登入遠端主機 telnet hostname|IP address 

網絡偵測 ping hostname|IP address 

路由跟蹤 trace hostname|IP address 

6. 基本設定指令 

全局設定 config terminal 

設定通路使用者及密碼 username username password password 

設定特權密碼 enable secret password 

設定路由器名 hostname name 

設定靜态路由 ip route destination subnet-mask next-hop 

啟動IP路由 ip routing 

啟動IPX路由 ipx routing 

端口設定 interface type slot/number 

設定IP位址 ip address address subnet-mask 

設定IPX網絡 ipx network network 

激活端口 no shutdown 

實體線路設定 line type number 

啟動登入程序 login [local|tacacs server] 

設定登入密碼 password password 

五、配置IP尋址 

1. IP位址分類 

IP位址分為網絡位址和主機位址二個部分，A類位址前8位為網絡位址，後24位為主機位址，B類位址16位為網絡位址，後16位為主機位址，C類位址前24位為網絡位址，後8位為主機位址，網絡位址範圍如下表所示： 

種類 網絡位址範圍 

A 1.0.0.0 到126.0.0.0有效0.0.0.0 和127.0.0.0保留 

B 128.1.0.0到191.254.0.0有效128.0.0.0和191.255.0.0保留 

C 192.0.1.0 到223.255.254.0有效192.0.0.0和223.255.255.0保留 

D 224.0.0.0到239.255.255.255用于多點廣播 

E 240.0.0.0到255.255.255.254保留255.255.255.255用于廣播 

2. 配置設定接口IP位址 

接口設定 interface type slot/number 

為接口設定IP位址 ip address ip-address mask 

掩瑪（mask）用于識别IP位址中的網絡位址位數，IP位址（ip-address）和掩碼（mask）相與即得到網絡位址。 

3. 使用可變長的子網路遮罩 

通過使用可變長的子網路遮罩可以讓位于不同接口的同一網絡編号的網絡使用不同的掩碼，這樣可以節省IP位址，充分利用有效的IP位址空間。 

Router1和Router2的E0端口均使用了C類位址192.1.0.0作為網絡位址，Router1的E0的網絡位址為192.1.0.128,掩碼為255.255.255.192, Router2的E0的網絡位址為192.1.0.64,掩碼為255.255.255.192，這樣就将一個C類網絡位址配置設定給了二個網，既劃分了二個子網，起到了節約位址的作用。 

4. 使用網絡位址翻譯（NAT） 

NAT（Network Address Translation）起到将内部私有位址翻譯成外部合法的全局位址的功能，它使得不具有合法IP位址的使用者可以通過NAT通路到外部Internet. 

當建立内部網的時候,建議使用以下位址組用于主機,這些位址是由Network Working Group(RFC 1918)保留用于私有網絡位址配置設定的. 

l Class A:10.1.1.1 to 10.254.254.254 

l Class B:172.16.1.1 to 172.31.254.254 

l Class C:192.168.1.1 to 192.168.254.254 

指令描述如下： 

定義一個标準通路清單 access-list access-list-number permit source [source-wildcard] 

定義一個全局位址池 ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} [type rotary] 

建立動态位址翻譯 ip nat inside source {list {access-list-number | name} pool name [overload] | static local-ipglobal-ip} 

指定内部和外部端口 ip nat {inside | outside} 

如下圖所示，路由器的Ethernet 0端口為inside端口，即此端口連接配接内部網絡，并且此端口所連接配接的網絡應該被翻譯，Serial 0端口為outside端口，其擁有合法IP位址（由NIC或服務提供商所配置設定的合法的IP位址）,來自網絡10.0.0.0/24的主機将從IP位址池c2501中選擇一個位址作為自己的合法位址，經由Serial 0口通路Internet。指令ip nat inside source list 2 pool c2501 overload中的參數overload，将允許多個内部位址使用相同的全局位址（一個合法IP位址，它是由NIC或服務提供商所配置設定的位址）。指令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定義了全局位址的範圍。

六、配置靜态路由 

通過配置靜态路由，使用者可以人為地指定對某一網絡通路時所要經過的路徑,在網絡結構比較簡單，且一般到達某一網絡所經過的路徑唯一的情況下采用靜态路由。 

建立靜态路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent] 

Prefix :所要到達的目的網絡 

mask :子網路遮罩 

address :下一個跳的IP位址，即相鄰路由器的端口位址。 

interface :本地網絡接口 

distance :管理距離（可選） 

tag tag :tag值（可選） 

permanent :指定此路由即使該端口關掉也不被移掉。 

以下在Router1上設定了通路192.1.0.64/26這個網下一跳位址為192.200.10.6,即當有目的位址屬于192.1.0.64/26的網絡範圍的資料報，應将其路由到位址為192.200.10.6的相鄰路由器。在Router3上設定了通路192.1.0.128/26及192.200.10.4/30這二個網下一跳位址為192.1.0.65。由于在Router1上端口Serial 0位址為192.200.10.5，192.200.10.4/30這個網屬于直連的網，已經存在通路192.200.10.4/30的路徑，是以不需要在Router1上添加靜态路由。

      本文轉自xubenxin  51CTO部落格，原文連結：http://blog.51cto.com/windows/13459，如需轉載請自行聯系原作者