cisco 路由公网配置
思科路由器的六种模式及配置-路由交换net.ChinaUnix.net
思科路由器的六种模式及配置-路由交换路由器的六种模式：Router>普通模式查看有限的路由器信息Router>enaRouter#特权模式详细地查看、测试、调试和配置命令Router#conf tRouter(config)#全局模式Router(config)#interface e0/0Router(config-if)#端口模式Router(config)#line console 0Router(config-line)#线路模式Router(config)#router ripRouter(config-router)#路由引擎模式在路由器上绑定一个IP、MAC地址：Router(config)#arp 192.168.10.1 1820.0000.0F59 arpa如果在路由器上禁一台计算机的IP：Router(config)#arp 192.168.10.1 0000.0000.0000 arpa（将MAC地址全部写为零）（IP地址为PC机IP）查看接口情况：Router#show ip int b在这个信息中，最重要的是显示0x2102(正常启动)0x2142（非正常启动）改变路由器记录缓冲区的大小：(保存10条用过命令)Router#terminal history size 10在路由器中设置密码：1、控制密码2、telnet密码3、使能密码（普通模式进入特权模式的密码）明文4、使能密码（普通模式进入特权模式的密码）加密给路由器改名字Router(config)#hostname mbf加入欢迎词Router(config)#banner motd #..............#给一个端口配置IP地址Router(config)#interface e0(指向以太网接口，S为广域网接口)Router(config-if)#ip address IP地址MAC地址Router(config-if)#ip address IP地址MAC地址 secRouter(config-if)#no shutdown进入广域网，设置时钟频率：Router(config)#interface s0/1Router(config-if)#clock rate ?Router(config-if)#clock rate 5600保存配置：Router#write恢复出厂设置：Router#erase startRouter#reload(重新加载，选n)查看Router#show ip int b查看IP端口情况Router#show run查看系统配置我们系统的对一台路由器进行配置如下图：我们对RouterA的配置入下：RouterA>enaRouterA#show ip int bRouterA#conf tRouterA(config)#interface e0/0RouterA(config-if)#ip address 192.168.10.1 255.255.255.0 RouterA(config-if)#no shRouterA(config-if)#exitRouterA(config)#interface e0/1RouterA(config-if)#ip address 192.168.3.1 255.255.255.0 RouterA(config-if)#no shRouterA(config)#interface s0/0RouterA(config-if)#ip address 10.1.1.1 255.0.0.0RouterA(config-if)#clock rate 5600RouterA#writeRouterB>enaRouterB#show ip int bRouterB#conf tRouterB(config)#interface s0RouterB(config-if)#ip address 10.1.1.2 255.0.0.0RouterB(config-if)#no shRouterB(config)#interface e0RouterB(config-if)#ip address 192.168.2.1 255.255.255.0 RouterB#write(加静态路由表)RouterA>enaRouterA#conf tRouterA(config)#ip route 192.168.2.0 255.255.255.0 10.1.1.2 RouterB(config)#IP route 192.168.3.0 255.255.255.0 10.1.1.1RouterB(config)#ip route 192.168.10.0 255.255.255.0 10.1.1.1(使用动态路由rip协议)RouterA(config)#router ripRouterA(config-router)#network 192.168.10.0RouterA(config-router)#network 192.168.3.0RouterA(config-router)#network 10.0.0.0RouterB(config)#router ripRouterB(config-router)#network 192.168.2.0RouterB(config-router)#network 10.0.0.0(使用动态路由OSPF协议)RouterA(config)#router ospf 1RouterA(config-router)#network 192.168.10.0 0.0.0.255 area 0 RouterA(config-router)#network 192.168.3.0 0.0.0.255 area 0 RouterA(config-router)#network 10.0.0.0 0.255.255.255 area 0 RouterB(config)#router ospf 1RouterB(config-router)#network 192.168.2.0 0.0.0.255 area 0 RouterB(config-router)#network 10.0.0.0 0.255.255.255 area 0 在上面上设置中，我们已经将路由器A和路由器B的几个使用的端口配置上了IP地址，而且打开了。
思科路由器配置教程
引言概述：在现代网络中，路由器是连接计算机网络的关键设备之一。
其中思科路由器是业界认可的品牌，并且广泛应用于企业和家庭网络中。
本文将详细介绍如何配置思科路由器，帮助读者了解和掌握路由器配置的基本知识和技巧。
正文内容：一、连接路由器1.检查硬件连接：确保所有线缆正确插入路由器和计算机的相应端口。
2.配置本地网络：通过计算机的网络设置，将本地IP地质和子网掩码设置为与路由器相同的网段。
二、路由器基本设置1.登录路由器：通过输入默认的IP地质（一般为192.168.1.1或192.168.0.1）在浏览器中访问路由器的登录页面，输入管理员用户名和密码。
2.修改管理员密码：为了增加路由器的安全性，第一次登录时应该修改管理员密码。
3.更新路由器固件：使用最新的路由器固件可以提供更好的性能和安全性。
4.配置时间和日期：确保路由器的时间和日期正确，这对于日志记录和网络安全非常重要。
三、WAN设置1.配置接入类型：根据网络服务提供商的要求，选择正确的接入类型，例如DHCP、静态IP等。
2.配置PPPoE连接：如果使用PPPoE方式拨号上网，需要输入提供商提供的用户名和密码进行配置。
3.配置动态DNS：如果需要使用动态DNS功能，可以在此处输入相应的信息。
四、LAN设置1.设置局域网IP地质：为路由器设置一个唯一的IP地质，在同一网段内没有重复的IP。
2.配置DHCP服务器：启用DHCP服务器功能，为连接到路由器的设备动态分配IP地质。
3.设置无线网络：为无线网络设置SSID和安全密码，并配置其他相关选项，如频段、通道等。
五、高级设置1.配置端口转发：如果需要将外部访问域名映射到内部服务器，可以在此处进行端口转发配置。
2.配置虚拟专用网络（VPN）：为用户提供远程访问网络的安全通道。
3.设置防火墙规则：根据网络需求设置适当的防火墙规则来保护网络安全。
4.配置质量服务（QoS）：可以通过设置QoS规则提高特定应用程序或设备的网络性能。
Cisco路由器配置手册(大全)
Cisco路由器配置手册（大全)第一章路由器配置基础一、基本设置方式一般来说，可以用5种方式来设置路由器：1．Console口接终端或运行终端仿真软件的微机；2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连;3．通过Ethernet上的TFTP服务器;4．通过Ethernet上的TELNET程序；5．通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行，此时终端的硬件设置如下：波特率:9600数据位：8停止位:1奇偶校验：无二、命令状态1。
router〉路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容.2. router#在router〉提示符下键入enable，路由器进入特权命令状态router＃，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)＃在router#提示符下键入configure terminal，出现提示符router（config）＃,此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4。
router（config—if)＃; router（config-line)＃；router(config—router）#;…路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5。
>路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。
6。
设置对话状态这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置.三、设置对话过程1. 显示提示信息2. 全局参数的设置3。
接口参数的设置4。
显示结果利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
Cisco路由器静态、动态路由配置
Cisco路由器静态、动态路由配置2010-07-22 20:31Cisco路由器静态、动态路由配置本文介绍Cisco路由器静态、动态路由配置，动态路由协议这里只介绍RIP、EIGRP、OSPF三种。
下面是网络拓扑图：如上图网络拓扑，配置路由协议使其网络连通（PC0和PC1互通）。
一、配置静态路由1．配置IP地址信息台式机的IP地址配置很简单，我这里不用多说，PC0 IP：10.3.0.2 NETMASK:255.255.255.0 PC1 IP:192.16.3.2 NETMASK:255.255.255.0 。
下面配置router0下面配置router1这里我们来试试PC0和PC1互通性PC0 ping PC1如图所示：这里我们看到PC0和PC1并不能相通。
PC1 ping PC0如图所示：这里我们看到PC1和PC0也并不能相通。
2.配置静态路由协议Router（config）#ip route 192.16.3.0 255.255.255.0 172.16.2.2 R1（config）#ip route 10.3.0.0 255.255.255.0 172.16.2.1 下面我们再来试试PC0和PC1互通性PC0 ping PC1如图所示：这里我们看到PC0和PC1能相通，我们配置的静态路由协议起作用了。
PC1 ping PC0如图所示：这里我们看到PC1和PC0能相通，我们配置的静态路由协议也起作用了。
二、 RIP路由协议的配置1. 配置IP地址信息配置IP地址信息见上面配置静态路由中配置IP地址信息，我这里不多说。
这里配置了ip地址以后如静态路由中一样，PC0和PC1不能相通。
2. 配置rip路由协议配置router0Router(config)#router ripRouter(config-router)#version 2Router(config-router)#network 10.3.0.0Router(config-router)#network 172.16.2.0配置router1R1(config)#router ripR1(config-router)#version 2R1(config-router)#network 192.16.3.0R1(config-router)#network 172.16.2.03. 查看rip路由信息查看router0查看router1这里我们可以看到R开头的路由信息即是通过rip协议得到的路由信息。
cisco双线双路网络路由器怎么设置
cisco双线双路网络路由器怎么设置思科cisco是全球领先且顶尖的通讯厂商，出产的路由器功能也是很出色的，那么你知道cisco双线双路网络路由器怎么设置吗?下面是店铺整理的一些关于cisco双线双路网络路由器怎么设置的相关资料，供你参考。
cisco双线双路网络路由器设置一，路由策略的优势：经常关注我们IT168网络频道的读者都知道之前我们介绍过如何从本地计算机的路由信息入手解决这种双线双路的实际网络问题，然而该方法只限于在单台计算机上操作，如果企业的员工计算机非常多，一台一台机器的设置肯定不太现实，这时我们就可以通过路由策略实现对企业网络路由器设置出口的统筹管理，将出口网络路由器设置合理的路由策略，从而让网络数据包可以根据不同需求转发到不同的线路。
总体说来路由策略各个命令只需要我们在企业连接网络外部出口的网络路由器设置即可，该路由器实际连接的是双线双路，即一个接口连接通往中国网通的网络，一个接口连接抵达中国电信的网络。
cisco双线双路网络路由器设置二，路由策略命令简单讲解：路由策略的意义在于他可以让路由器根据一定的规则选择下一跳路由信息，这样就可以自动的根据接收来的网络数据包的基本信息，判断其应该按照哪个路由表中的信息进行转发了。
通过路由策略我们可以为一台路由器指定多个下一跳转发路由地址。
下面我们来看一段路由策略指令，然后根据其后面的指示信息来了解他的意义。
(1)路由策略基本信息的设置：route-map src80 permit 10//建立一个策略路由，名字为src80，序号为10，规则为容许。
match ip address 151//设置match满足条件，意思是只有满足ip address符合访问控制列表151中规定的才进行后面的set操作，否则直接跳过。
set ip next-hop 10.91.31.254//满足上面条件的话就将这些数据的下一跳路由信息修改为10.91.31.254。
思科路由器接入公网的配置方法
思科路由器接入公网的配置方法电信宽带为4M, 分配给的固定IP地址：202.229.13.121 子网掩码：255.255.255.248 网关：202.249.11.20局域网规划地址范围为： 192.168.0.2 - 192.168.0.254 子网掩码：255.255.255.248 网关：192.168.0.1路由器为Cisco 1721 自带10/100M自适应端口一个，其次我们还要配置一块1ENET的扩展卡，卡上带有10M RJ45端口一个。
我们将1ENET的口作为外网端口，机器上的口作为内网端口。
配置过程如下：Router>en//进入特权配置模式Router#configure terminal//进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z. (设备自动出现的提示，主要告诉你目前已经进入主控制台) Router<config>#interface FastEthernet 0//首先进入内网端口(设备自带端口)Router<config-if>#ip address 192.168.0.1 255.255.255.0//指定内网端口的IP地址及子网掩码Router<config-if>#ip nat inside//将该端口定义为地址转换(NAT)的“内部端口”Router<config-if>#no shutdown//使该端口处于“运行”状态Router<config-if>#exit//返回Router<config>#interface Ethernet 0//进入外网端口(1ENET 上面的端口)Router<config-if>#ip address 202.249.11.101 255.255.255.248//指定外网IP地址及子网掩码Router<config-if>#ip nat outside//将该端口定义为地址转换(NAT)的“外部端口”Router<config-if>#no shutdown//使该端口处于“运行”状态Router<config-if>#exit [/color]//返回Router<config>#ip route 0.0.0.0 0.0.0.0 202.249.11.20//定义路由地址Router<config>#no access-list 1//我们先取消出厂状态下的访问控制列表“1”Router<config>#access-list 1 permit 192.168.0.0 0.0.0.255//重新定义访问控制列表“1”为“允许192.168.0.0/24的网段”Router<config>#ip nat pool nanpool 202.249.11.97 202.249.11.102 netmask 255.255.255.248//定义从ISP供应商那里申请到的公网IP地址在企业内部的分配策略，在这里我们定义了一个地址池，名称为“nanpool”，在这个池里所定义的IP地址（202.249.11.97到202.249.11.102）将被内网的用户用来上网。
思科 cisco 2811 路由器专线接入配置
专线接入对端路由器Serial0:IP:100.0.40.157?? 子网掩码：255.255.255.252 专线接入对端路由器eth0:IP:172.16.12.113 子网掩码：255.255.255.240 专线接入路由器Serial0:IP:100.0.40.158?? 子网掩码：255.255.255.252 网段说明：100.0.40.156 不可用，网络地址100.0.40.157 -100.0.40.158 #可用100.0.40.159 #不可用，广播地址专线接入路由器eth0（内网入口）:IP:172.16.11.113 子网掩码：255.255.255.240172.16.11.112? #不可用，网络地址172.16.11.113? #网关172.16.11.114-172.16.11.126? #可用172.16.11.127 #不可用，广播地址服务器eth0:IP:172.16.11.114 ?子网掩码：255.255.255.240 网关：172.16.11.113 服务器eth1:IP:210.140.165.102 子网掩码：255.255.255.224 网关：210.140.165.126 网段说明：210.140.165.96? #不可用，网络地址210.140.165.126 #网关210.140.165.97-210.140.165.125? #可用IP地址段210.140.165.127 #不可用，广播地址DNS:8.8.8.8?????????? 8.8.4.4一、Cisco 2811路由器配置：在Windows Server 2003下通过console口连接路由器，然后打开超级终端(需要先安装)进行配置enable #进入特权模式config terminal #进入全局配置模式config-register 0x2102 #恢复寄存器的值为0x2102(注意：路由器之前由于忘记密码重置过，如果不修改，则无法保存配置信息)end #退出全局配置模式write? #保存reload #重启路由器enable #进入特权模式sho run #查看接口，找到如下信息(路由器不同，接口名称可能不同)controller E1 0/2/0!controller E1 0/2/1interface FastEthernet0/0?no ip address?shutdown?duplex auto?speed auto!interface FastEthernet0/1config terminal #进入全局配置模式controller E1 0/2/0? #生成接口channel-group 0 unframed #接口下非成帧2Mno shutdown #激活接口interface Serial0/2/0:0? #进入接口配置模式encapsulation hdlc? #配置数据链路层封装hdlcip address 100.0.40.158 255.255.255.252? #配置固定IP（专线IP）no shutdown? #激活接口exit #退出interface FastEthernet0/0? #进入局域网接口配置模式ip address 172.16.11.113 255.255.255.240 #配置IP地址（内网IP）no shutdown #激活端口exit #退出ip route 172.16.12.0 255.255.255.0 10.0.4.157? #配置静态路由信息,（指定网关）enable password cisco? #配置telnet登录，配置特权密码line vty 0 4? #进入终端login? #准许登录password cisco? #配置telnet密码end? #退出全局配置模式write #写入配置信息或者执行copy running-config startup-config命令reload #重启路由器????从服务器172.16.11.114远程登录路由器telnet 172.16.11.113?? #输入密码cisco登录########################################以下命令在特权模式执行enable #进入特权模式show interface? #路由器信息show version #查看路由器版本以及引导信息show running-config? #查看运行设置show startup-config? #查看开机设置show interface type slot/number #查看端口信息show interface FastEthernet0/0? #查看Fa0/0端口信息show interface Serial0/2/0:0show ip route #显示路由信息sh ip int brief?? #端口查看sh diag? #查看模块disable? #退出特权模式exit #退出局部设置状态二、服务器设置：eth0:IP:172.16.11.114 ?子网掩码：255.255.255.240 网关：不填写eth1:IP:210.140.165.102 子网掩码：255.255.255.224 网关：210.140.165.126开始-运行-cmd 输入route add -p 172.16.12.0 mask 255.255.255.0?172.16.11.113 metric 30? #添加静态路由(服务器不能同时设置2个网关)三、测试：从服务器ping 172.16.12.0网段内的机器，能够ping通，则说明配置成功!备注：以上文档中所涉及的公网IP地址，是为了说明问题虚构的，如有雷同，纯属巧合。
Cisco路由器配置基本命令
Cisco路由器配置基本命令特权模式：enableRouter1 # show running-configRouter1 # show ip routeRouter # show ip interface briefSwitch # show vlanSwitch # show ip interface配置模式：configure terminal1） console密码SW2(config)#line console 0SW2(config-line)#password ciscoSW2(config-line)#login //启⽤密码认证，默认没有，需要加上去SW2(config-line)#login local //本地开启⽤户认证SW2(config)username xiao password fan //创建本地⽤户SW2(config)username xiao privilege 15 password fan //以该⽤户登⼊设备后直接进⼊特权模式说明---对⽤户的权限定义0-15级，最⾼为15，任何命令都可操作SW2(config)service password-encryption //明⽂密码加密2）特权模式密码(设置全局密码)SW2>enadleSW2(config)#configure terminal1.(config)#enable password en cisco←密码encisco2.(config)#enable secret jmcisco←密码jmcisco #2个同时设，只有secret 有效，因为其优先极⾼(config)#login <--⼀定要加，表⽰启⽤全局密码设置完成exitenable password xiaofan 优先级低enable secret cisco 优先级⾼思科加密⽅式：0 显⽰的是密码本⾝7 密⽂加密，容易破解5 复杂密⽂加密3）虚拟通道密码SW2>enadleSW2(config)#configure terminalSW2(config)#line vty 0 4SW2(config-line)#password telnetciscoSW2(config-line)#login //默认就有SW2(config-line)#login local //开启本地⽤户认证，使⽤本地⽤户数据库SW2(config-line)no login //不需要密码就可登陆路由类（静态路由和动态路由）静态路由：ip route address subnet-mask address默认路由ip route 0.0.0.0 0.0.0.0 address动态路由：rip v2* Router1配置RIP协议Router(config)# router rip !开启RIP协议进程Router(config-router)# network 172.16.1.0 ！申明本设备的直连⽹段Router(config-router)# network 172.16.2.0Router(config-router)# version 2Router(config-router)# no auto-summary !关闭路由信息的⾃动汇总功能* 三层交换机配置RIP协议Switch (config)# router rip !开启RIP协议进程Switch (config-router)# network 172.16.1.0 ！申明本设备的直连⽹段Switch (config-router)# network 172.16.5.0Switch (config-router)# version 2vlan和trunk*三层交换机基本配置Switch# configure terminalSwitch (config)# vlan 10Switch (config-vlan)# exitSwitch (config)# vlan 50Switch (config-vlan)# exitSwitch (config)# interface f0/1Switch (config-if)# switchport access vlan 10Switch (config-if)# exitSwitch (config)# interface f0/5Switch (config-if)# switchport access vlan 50Switch (config-if)# exitSwitch (config)# interface vlan 10 !创建VLAN虚接⼝，并配置IPSwitch (config-if)# ip address 172.16.1.2255.255.255.0Switch (config-if)# no shutdownSwitch (config-if)# exitSwitch (config)# interface vlan 50 !创建VLAN虚接⼝，并配置IPSwitch (config-if)# no shutdownSwitch (config-if)# exittrunk在sw1、sw2之间使⽤sw1(config)#interface f0/0 进⼊要设置的端⼝（f0/0）sw1(config-if)#switchport mode trunk 将端⼝进⾏trunk设置sw1(config-if)#no shutdown 激活此端⼝访问控制（ACL）标准访问列表配置实例：R1（config）#access-list 10 deny 192.168.2.0 0.0.0.255R1（config）#access-list 10 permit anyR1（config）#int fa0/0.1R1（config-subif）#ip access-group 10 out扩展访问控制列表配置实例：R2（config）#access-list 110 deny tcp any host 192.168.1.12 eq wwwR2（config）#access-list 110 deny tcp any host 192.168.1.12 eq ftpR2（config）#int fa0/0R2（config-if）#ip access-group 110 out上⾯配置的含义是拒绝访问192.168.1.12的www和ftp服务access-list 101 permit tcp any 172.16.4.13 0.0.0.0 eq www //设置ACL101,容许源地址为任意IP,⽬的地址为172.16.4.13主机的80端⼝即WWW服务。
cisco思科路由器设置
cisco思科路由器设置思科cisco是全球领先且顶尖的通讯厂商，出产的路由器功能也是很出色的，那么你知道cisco路由器详细知识吗?下面是小编收集整理的cisco思科路由器设置范文，欢迎借鉴参考。
cisco思科路由器设置(一)1. Cisco交换机支持的命令：交换机基本状态：switch: ;ROM状态，路由器是rommon>hostname> ;用户模式hostname# ;特权模式hostname(config)# ;全局配置模式hostname(config-if)# ;接口状态交换机口令设置：switch>enable ;进入特权模式switch#config terminal ;进入全局配置模式switch(config)#hostname ;设置交换机的主机名switch(config)#enable secret xxx ;设置特权加密口令switch(config)#enable password xxa ;设置特权非密口令switch(config)#line console 0 ;进入控制台口switch(config-line)#line vty 0 4 ;进入虚拟终端switch(config-line)#login ;允许登录switch(config-line)#password xx ;设置登录口令xxswitch#exit ;返回命令交换机VLAN设置：switch#vlan database ;进入VLAN设置switch(vlan)#vlan 2 ;建VLAN 2switch(vlan)#no vlan 2 ;删vlan 2switch(config)#int f0/1 ;进入端口1switch(config-if)#switchport access vlan 2 ;当前端口加入vlan2switch(config-if)#switchport mode trunk ;设置为干线switch(config-if)#switchport trunk allowed vlan 1，2 ;设置允许的vlanswitch(config-if)#switchport trunk encap dot1q ;设置vlan 中继switch(config)#vtp domain ;设置发vtp域名switch(config)#vtp password ;设置发vtp密码switch(config)#vtp mode server ;设置发vtp模式switch(config)#vtp mode client ;设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ;进入vlan 1switch(config-if)#ip address ;设置IP地址switch(config)#ip default-gateway ;设置默认网关switch#dir flash: ;查看闪存交换机显示命令：switch#write ;保存配置信息switch#show vtp ;查看vtp配置信息switch#show run ;查看当前配置信息switch#show vlan ;查看vlan配置信息switch#show interface ;查看端口信息switch#show int f0/0 ;查看指定端口信息2. 路由器支持的命令：路由器显示命令：router#show run ;显示配置信息router#show interface ;显示接口信息router#show ip route ;显示路由信息router#show cdp nei ;显示邻居信息router#reload ;重新起动路由器口令设置：router>enable ;进入特权模式router#config terminal ;进入全局配置模式router(config)#hostname ;设置交换机的主机名router(config)#enable secret xxx ;设置特权加密口令router(config)#enable password xxb ;设置特权非密口令router(config)#line console 0 ;进入控制台口router(config-line)#line vty 0 4 ;进入虚拟终端router(config-line)#login ;要求口令验证router(config-line)#password xx ;设置登录口令xxrouter(config)#(Ctrl+z) ;返回特权模式router#exit ;返回命令路由器配置：router(config)#int s0/0 ;进入Serail接口router(config-if)#no shutdown ;激活当前接口router(config-if)#clock rate 64000 ;设置同步时钟router(config-if)#ip address ;设置IP地址router(config-if)#ip address second ;设置第二个IProuter(config-if)#int f0/0.1 ;进入子接口router(config-subif.1)#ip address ;设置子接口IProuter(config-subif.1)#encapsulation dot1q ;绑定vlan中继协议router(config)#config-register 0x2142 ;跳过配置文件router(config)#config-register 0x2102 ;正常使用配置文件router#reload ;重新引导路由器文件操作：router#copy running-config startup-config ;保存配置router#copy running-config tftp ;保存配置到tftprouter#copy startup-config tftp ;开机配置存到tftprouter#copy tftp flash: ;下传文件到flashrouter#copy tftp startup-config;下载配置文件ROM状态：Ctrl+Break ;进入ROM监控状态rommon>confreg 0x2142 ;跳过配置文件rommon>confreg 0x2102 ;恢复配置文件rommon>reset ;重新引导rommon>copy xmodem: flash: ;从console传输文件rommon>IP_ADDRESS=10.65.1.2 ;设置路由器IP rommon>IP_SUBNET_MASK=255.255.0.0 ;设置路由器掩码rommon>TFTP_SERVER=10.65.1.1 ;指定TFTP服务器IP rommon>TFTP_FILE=c2600.bin ;指定下载的文件rommon>tftpdnld ;从tftp下载rommon>dir flash: ;查看闪存内容rommon>boot ;引导IOS静态路由：ip route ;命令格式router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ;静态路由举例router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ;默认路由举例动态路由：router(config)#ip routing ;启动路由转发router(config)#router rip ;启动RIP路由协议。
思科路由器配置命令详解及实例
思科路由器配置命令详解及实例思科路由器配置命令详解及实例一、路由器基本配置1.1 登录路由器为了配置和管理思科路由器，您需要登录到路由器的控制台或通过远程登录方式。
使用以下命令登录路由器，并进行必要的身份验证：```Router> enableRouterconfigure terminalEnter configuration commands, one per line： End with TL/Z：Router(config)hostname [路由器名称]Router(config)enable secret [密码]Router(config)line console 0Router(config-line)password [密码]Router(config-line)logging synchronousRouter(config-line)exitRouter(config)line vty 0 4Router(config-line)password [密码]Router(config-line)logging synchronous```1.2 配置接口接下来，您需要配置路由器的接口，以便与其他网络设备进行通信。
使用以下命令配置接口：```Router(config)interface [接口类型] [接口编号]Router(config-if)ip address [IP地址] [子网掩码]Router(config-if)no shutdownRouter(config-if)exit```二、路由配置2.1 静态路由静态路由是手动配置的路由项，将特定的网络目的地与下一跳路由器关联起来。
以下是配置静态路由的示例命令：```Router(config)ip route [目的网络] [子网掩码] [下一跳地址]```2.2 动态路由动态路由是通过路由协议动态学习并自动更新的路由项。
CISCO路由器常用配置命令大全
CISCO路由器常用配置命令大全在网络世界中，CISCO 路由器就像是交通枢纽中的指挥中心，而配置命令则是指挥其运作的指令。
熟练掌握 CISCO 路由器的常用配置命令，对于网络管理员来说至关重要。
下面就让我们一起来了解一下这些常用的配置命令。
一、基础配置命令1、｀enable`：用于进入特权模式。
特权模式下可以执行更多高级的配置操作。
2、｀configure terminal`：进入全局配置模式，在这个模式下可以对路由器的各种参数进行设置。
3、｀hostname router_name`：设置路由器的主机名，方便识别和管理。
4、｀interface interface_type interface_number`：进入指定的接口配置模式，例如｀interface ethernet 0/0` 进入以太网接口 0/0 的配置。
5、｀ip address ip_address subnet_mask`：为接口配置 IP 地址和子网掩码。
6、｀no shutdown`：激活接口，使其处于工作状态。
二、路由配置命令1、｀ip route destination_network subnet_mask next_hop_ip`：添加静态路由，指定数据包到达目标网络的路径。
2、｀router rip`：启用 RIP 路由协议。
3、｀network network_address`：在 RIP 协议中宣告参与路由的网络。
4、｀router ospf process_id`：启用 OSPF 路由协议，并指定进程 ID。
5、｀network network_address area_id`：在 OSPF 协议中宣告网络和所属区域。
三、访问控制列表（ACL）配置命令1、｀accesslist access_list_number permit|deny source_addresssource_mask destination_address destination_mask protocol port`：创建访问控制列表规则，指定允许或拒绝的流量。
cisco2811路由器接入公网的具体配置
局域网规划地址范围为：-子网掩码：网关：路由器为Cisco 1721自带自适应端口一个，其次我们还要配置一块1ENET 的扩展卡，卡上带有10MRJ45端口一个。
我们将1ENET的口作为外网端口，机器上的口作为内网端口。
配置过程如下：Router>enEnd with CNTL/Z. (设备自动出现的提示，主要告诉你目前已经进入主控制台)Router<config>#interface FastEthernet 0//首先进入内网端口(设备自带端口) Router<config-if>#ip address 指定内网端口的IP地址及子网掩码Router<config-if>#ip nat inside//将该端口定义为地址转换(NAT)的“内部端口”Router<config-if>#no shutdown//使该端口处于“运行”状态Router<config-if>#exit//返回Router<config>#interface Ethernet 0//进入外网端口(1ENET上面的端口)Router<config-if>#ip address 指定外网IP地址及子网掩码Router<config-if>#ip nat outside//将该端口定义为地址转换(NAT)的“外部端口”Router<config-if>#no shutdown//使该端口处于“运行”状态Router<config-if>#exit [/color]//返回Router<config>#ip route 定义路由地址Router<config>#no access-list 1//我们先取消出厂状态下的访问控制列表“1”Router<config>#access-list 1 permit 重新定义访问控制列表“1”为“允许的网段”Router<config>#ip nat pool nanpool netmask 定义从ISP供应商那里申请到的公网IP地址在企业内部的分配策略，在这里我们定义了一个地址池，名称为“nanpool”，在这个池里所定义的IP地址（到）将被内网的用户用来上网。
思科路由器配置教程
思科路由器配置教程思科路由器配置教程1、硬件准备1.1 路由器选购1.2 网线连接1.3 电源连接2、系统登录2.1 打开浏览器2.2 输入默认IP地质2.3 输入用户名和密码2.4 登录路由器管理界面3、基本配置3.1 修改设备名称3.2 设置系统时间3.3 配置DNS服务器3.4 设置路由器登录密码3.5 保存配置4、网络接口配置4.1 查看接口信息4.2 配置IP地质4.3 配置子网掩码4.4 配置默认网关4.5 激活接口4.6 保存配置5、路由配置5.1 静态路由配置5.2 动态路由配置5.3 路由优先级配置5.4 保存配置6、网络服务配置6.1 DHCP服务器配置 6.2 NAT配置6.3 ACL配置6.4 端口转发配置6.5 防火墙配置6.6 保存配置7、无线网络配置7.1 开启无线功能7.2 配置无线网络名称（SSID）7.3 配置无线密码7.4 保存配置8、安全性配置8.1 修改默认管理端口8.2 配置访问控制列表（ACL）8.3 开启SSH服务8.4 配置防火墙规则8.5 保存配置9、附件本文档附带了以下相关附件，供参考使用： - 配置示例文件- 路由器型号手册- 思科路由器常见问题解答集10、法律名词及注释- IP地质：Internet Protocol Address，即互联网协议地质，用于唯一标识网络上的设备。
- DNS服务器：Domn Name System Server，用于将域名解析为对应的IP地质。
- DHCP服务器：Dynamic Host Configuration Protocol Server，用于自动分配IP地质和其他网络配置信息给客户端设备。
- NAT：Network Address Translation，网络地质转换，用于将私有IP地质转换为公共IP地质。
- ACL：Access Control List，访问控制列表，用于控制网络流量的进出规则。
思科路由器配置教程
思科路由器配置教程1. 硬件准备1. 路由器型号选择2. 连接线材准备2. 基本网络设置1. 登录路由器管理界面- 输入默认IP地址和用户名密码进行登录2. 修改管理员账户信息及密码安全策略3. IP 地址分配与子网划分- 配置静态 IP 地址或启用 DHCP 动态获取4 . VLAN 设置- 创建虚拟局域网(VLAN)并为其指定端口5 . NAT 和 PAT 的配置- 启用 Network Address Translation (NAT) 6 . ACL（访问控制列表）的使用- 创建ACL规则，限制特定流量通过7 . VPN （Virtual Private Network）的建立a) Site-to-Site VPNi ) IPSec 加密协议ii ) GRE 协议iii ) IKE 密钥交换iv ) 认证方式8 . QoS(服务质量)设定a) 流分类i ) 标记化ii ) 分类方法iii ). DSCP码点IV). CoS值v). IPP Precedence vi.) ToS字段Vii.). MPLS EXP位VIII.).802.lp优先级 IX ).VLAN标签X ).源/目标MAC地址XI). 源/目标IP地址XII). 源/目标端口号XIII ).协议类型XIV) .应用程序b ) 流量控制i ) 速率限制ii ).拥塞避免iii.).队列管理iv.) 延迟敏感性v).带宽保证vi.）优先级调度Vii.）流量整形VIII.).排队方式9 . 路由配置- 配置静态路由或动态路由协议10 . 系统日志和监控a) 日志记录i ) 设置系统日志等级ii ). 远程登录服务器iii.) SNMP 监视器设置11. 安全策略与防火墙- 启用基本的安全功能，如访问列表、ACL 和 Zone-Based Firewall12. 文档维护及更新附件：1. 示例配置文件2. 图表和网络拓扑图示例法律名词及注释：1.NAT：Network Address Translation（网络地址转换），一种将私有 IP 地址映射为公共 IP 地址的技术。
思科路由器配置命令大全
思科路由器配置命令大全思科路由器是一个集成多业务路由器，福利综合服务网络路由器，以及获得回报的网络路由器。
那么，下面小编将为大家介绍思科路由器配置命令以及思科路由器型号，请详细阅读下文。
一、思科路由器配置命令1、配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址配置IP地址secondary+IP地址为接口配置第二个IP地址show interface+接口类型+接口号查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码配置明文密码ena sec +密码配置密文密码line vty 0 4/15 进入telnet接口password +密码配置telnet密码line aux 0 进入AUX接口password +密码配置密码line con 0 进入CON接口password +密码配置密码bandwidth+数字配置带宽no ip address 删除已配置的IP地址show startup config 查看NVRAM中的配置信息copy run-config atartup config 保存信息到NVRAMwrite 保存信息到NVRAMerase startup-config 清除NVRAM中的配置信息show ip interface brief 查看接口的谪要信息banner motd # +信息 + # 配置路由器或交换机的描素信息description+信息配置接口听描素信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称创建VLANswitchport access vlan +vlan号为VLAN为配接口interface vlan +vlan号进入VLAN接口模式ip add +ip地址为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名配置SW的VTP域名vtp +password +密码配置SW的密码switchport mode trunk 启用中继no vlan +vlan号删除VLANshow spamming-tree vlan +vlan号查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议network +直连网段发布直连网段interface lookback 0 激活逻辑接口passive-interface +接口类型+接口号配置接口为被动模式debug ip +协议动态查看路由更新信息undebug all 关闭所有DEBUG信息router eigrp +as号激活EIGRP路由协议network +网段+子网掩码发布直连网段show ip eigrp neighbors 查看邻居表show ip eigrp topology 查看拓扑表show ip eigrp traffic 查看发送包数量router ospf +process-ID 激活OSPF协议network+直连网段+area+区域号发布直连网段show ip ospf 显示OSPF的进程号和ROUTER-IDencapsulation+封装格式更改封装格式no ip admain-lookup 关闭路由器的域名查找ip routing 在三层交换机上启用路由功能show user 查看SW的在线用户clear line +线路号清除线路二、思科路由器型号Cisco 2500 系列Cisco 2500 系列以太网和令牌环网路由器提供广泛的分支机构解决方案，包括集成的路由器/集线器和路由器/访问服务器模型。
Cisco路由器配置命令大全
Cisco路由器配置命令大全本文档旨在提供一份最新最全的Cisco路由器配置命令范本，旨在帮助用户快速配置和管理Cisco路由器。
以下是具体的章节内容：⒈设置基本参数⑴主机名设置命令⑵控制台设置命令⑶用户密码设置命令⑷物理接口配置命令⒉配置IP网络⑴设置IP地质和子网掩码⑵配置静态路由⑶配置动态路由协议（如OSPF或EIGRP）⑷ ICMP设置命令⒊网络管理和监控⑴远程管理设置命令⑵ SNMP配置命令⑶日志记录命令⑷监控和排错命令⒋安全配置⑴访问控制列表（ACL）配置命令⑵ VPN配置命令⑶防火墙配置命令⑷加密和身份验证命令⒌功能扩展⑴ NAT配置命令⑵ QoS配置命令⑶ VLAN配置命令⑷ DHCP配置命令附件：本文档涉及附件，请参阅附件文件以获取更详细的配置示例和说明。
注释：⒈Cisco路由器：Cisco公司生产的用于网络互联的路由器设备。
⒉配置命令：指通过命令行界面输入的一系列指令，用于配置和管理Cisco路由器。
⒊IP地质：Internet协议地质，用于在网络中标识设备的唯一地质。
⒋子网掩码：用于确定IP地质中网络地质和主机地质的部分。
⒌静态路由：通过手动配置的路由信息，用于指定数据包的下一跳路径。
⒍动态路由协议：通过协议自动交换路由信息，动态更新路由表。
⒎OSPF：开放最短路径优先（Open Shortest Path First）协议，用于计算路径的最佳选择。
⒏EIGRP：增强型内部网关路由协议（Enhanced Interior Gateway Routing Protocol），Cisco公司开发的路由协议。
⒐ICMP：Internet控制报文协议，用于在IP网络中发送错误和控制消息。
⒑SNMP：简单网络管理协议，用于管理和监控网络设备。
1⒈ACL：访问控制列表，用于控制流经路由器的数据包的访问权限。
1⒉VPN：虚拟专用网络，通过加密和认证技术实现安全的远程连接。
1⒊防火墙：用于保护网络免受未经授权的访问和攻击的安全设备。
思科的路由器配置及H3C交换机命令详解
思科的路由器配置及H3C交换机命令详解思科路由器配置在网络设备中，路由器是一个重要的组件，用于将数据包从一个网络传输到另一个网络。
思科公司是一个广泛使用的路由器制造商，下面将详细介绍思科路由器的配置。
一、连接到路由器1. 打开终端程序，输入路由器的IP地址。
例如：192.168.1.12. 输入用户名和密码以登录路由器的管理界面。
默认情况下，用户名为"admin"，密码为空。
3. 成功登录后，将进入路由器的配置界面。
二、基本配置1. 设置路由器的主机名。
使用以下命令：hostname 路由器名称2. 配置路由器的IP地址和子网掩码。
使用以下命令：interface GigabitEthernet0/0ip address 192.168.1.1 255.255.255.0这里的“GigabitEthernet0/0”是代表路由器的接口名称，具体根据路由器型号和配置来定。
三、路由配置1. 配置静态路由。
使用以下命令：ip route 目标网络子网掩码下一跳IP地址例如，要将数据包发送到目标网络192.168.2.0/24，下一跳IP地址为192.168.1.2：ip route 192.168.2.0 255.255.255.0 192.168.1.22. 配置动态路由。
使用以下命令：router ospf 进程号network 目标网络区域号例如，将192.168.1.0/24和192.168.2.0/24添加到OSPF进程号为1的区域0：router ospf 1network 192.168.1.0 0.0.0.255 area 0network 192.168.2.0 0.0.0.255 area 0H3C交换机命令详解H3C交换机是一种高级网络设备，用于在局域网中转发数据包。
下面将详细介绍H3C交换机的配置命令。
一、连接到交换机1. 打开终端程序，使用Console或SSH连接到交换机。
思科路由器配置教程
思科路由器配置教程思科路由器是一种常见的网络设备，用于连接多个网络和设备，实现互联网的接入和共享。
想要正确地配置思科路由器，需要清楚了解路由器的基本知识和配置步骤。
下面是思科路由器配置的详细教程，帮助您正确地配置和管理路由器。
第一步，连接路由器。
将路由器的电源适配器插入电源插座，并连接路由器的WAN口（广域网口）与宽带调制解调器的LAN口（局域网口）通过以太网线相连。
然后，使用另一根以太网线将路由器的LAN口与计算机相连。
第二步，登录路由器。
打开您的计算机上的任一网页浏览器，输入路由器的默认管理地址（一般为192.168.1.1）并按下回车键。
系统将要求输入用户名和密码。
根据路由器型号，输入相应的用户名和密码（默认情况下用户名为admin，密码为空或admin）。
第三步，检查和修改路由器的基本配置。
在登录成功后，您将进入路由器的配置页面。
在该页面上，您可以查看和修改路由器的各项基本配置，如无线网络名称（SSID）、无线密码以及管理密码等。
请根据自己的需求进行相应的修改，并将新的配置保存。
第四步，配置互联网连接方式。
根据您的网络服务提供商的要求，选择适当的互联网连接类型。
一般情况下，可以选择DHCP自动获取IP地址。
如果您的网络需要静态IP地址，请选择PPPoE，并输入提供商提供的用户名和密码等相关信息。
第五步，设置路由器的无线网络。
在无线设置页面上，您可以配置无线网络的名称（SSID）、加密方式和密码等。
建议启用WPA2加密方式，并设置足够复杂的无线密码以提高网络安全性。
点击保存按钮，使设置生效。
第六步，配置网络地址转换（NAT）。
在NAT设置页面上，您可以配置路由器的NAT功能，用于将局域网内部的IP地址转换成全球唯一的公网IP地址。
默认情况下，路由器会自动启用NAT功能，一般不需要进行额外的设置。
第七步，配置端口转发（Port Forwarding）。
如果您需要在局域网内访问外部网络中的服务器，可以通过端口转发功能实现。
cisco路由器设置步骤
cisco路由器设置步骤192、168。
1、1路由器设置和登陆192、168。
1、1路由器设置第一步：电脑和原网线之间不直接连接，而是通过另一根网线连接。
第二步：路由器设置网址，地址栏输入“192、168。
1、1”进入到下面这个页面，输入用户名和密码。
第三步：用户名和密码默认都是admin。
输入后进入到“下一步”，如果是宽带上网，选择“ADSL虚拟拨号”，并填写相应的用户名和密码。
第四步：选择“无线参数”-“基本设置”设置如下。
第五步：无线密码的设置，记得一定要填上密码，并记住密，以后就可以无线上网了。
192、168。
1、1登陆方法一：如果用户是通过ie浏览器来输入网址登陆路由器的话，那么可能是跟ie是否设置代理有关系了，如果将ie设置了代理的话，是会出现以上故障的，所有首先我们取消代理设置。
点击“工具-internet选项-连接-局域网设置”，如图所示：方法二：取消了代理之后然后再检查电脑上是否和LA接口(一般有4个接口，在4个借口的其中一个接口)连接号，然后查看路由器是否正常工作，指示灯是不是亮的。
方法三：当然有的用户是通过调制解调器拨号上网的。
如果是这种情况就先将宽带的拨号连接删除掉。
选择“从不进行拨号连接”具体操作步骤：点击ie浏览器工具栏上面的“工具-internet选项”，切换到“连接”按钮，即可操作如下图所示：方法四：再查看用户的本地地址设置的ip地址是否和路由器LAN口的ip属于同一网段，如果不在同一网段的话，可以手工配置一个ip地址。
如果不会设置的就设置为“自动获取ip地址”的设置即可。
依次找到“本地连接”右击选择“属性”，然后双击“internet协议版本4、0”即可设置。
如图所示：方法五：通过上述的操作后，进入路由器设置网址。
现在在尝试在ie浏览器的地址栏上输入192、168。
1、1来进入路由器的设置界面。
如果还是登陆不进去的话，那么可以将路由器重新复位下，恢复的初始状态。
cisco路由器怎么设置网关
cisco路由器怎么设置网关cisco路由器设置网关，怎么设置?店铺整理了相关资料，给大家介绍。
有需要学习的同学可参考参考。
cisco设置网关命令Cisco路由器默认路由的命令为：ip route 0.0.0.0 0.0.0.0 X.X.X.X其中0.0.0.0 0.0.0.0匹配所有路由条目，X.X.X.X 应配置为下一跳ip地址。
默认路由后面还可以加很多参数设置，如下一跳接口，优先值等，在命令后键入?可以查看具体参数命令。
网关设置命令为：default gateway IP地址以上命令均需config t 进入全局模式后键入。
怎么给路由器配置IP?router(config)#interface fastethernet 0/1router(config-if)#ip address 192.168.1.100 255.255.255.0router(config-if)#no shutdown怎么给交换机配置IP?switch(config)#interface vlan 1switch(config-if)#ip address 192.168.1.100 255.255.255.0switch(config-if)#no shutdown静态路由配置方式：router(config)#ip route 192.168.1.0 255.255.255.0 192.168.10.1默认路由配置方式：router(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1浮动路由配置：router(config)#ip route 192.168.1.0 255.255.255.0 192.168.10.1 50router(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1 50给交换机配置默认网关，方便管理switch(config)#ip default-gateway 192.168.2.254辅助地址配置：switch(config-if)#ip address 192.168.1.1 255.255.255.0 secondary。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
路由器接入公网的配置方法电信宽带为2M, 分配给的固定IP地址：202.249.11.101 子网掩码：255.255.255.248 网关：202.249.11.20 局域网规划地址范围为：192.168.0.2 - 192.168.0.254 子网掩码：255.255.255.248 网关：192.168.0.1 路由器为Cisco 1721 自带10/100M自适应端口一个，其次我们还要配置一块1ENET的扩展卡，卡上带有10M RJ45端口一个。
我们将1ENET的口作为外网端口，机器上的口作为内网端口。
配置过程如下：Router>en//进入特权配置模式Router#configure terminal//进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z. (设备自动出现的提示，主要告诉你目前已经进入主控制台)Router<config>#interface FastEthernet 0//首先进入内网端口(设备自带端口)Router<config-if>#ip address 192.168.0.1 255.255.255.0//指定内网端口的IP地址及子网掩码Router<config-if>#ip nat inside//将该端口定义为地址转换(NA T)的“内部端口”Router<config-if>#no shutdown//使该端口处于“运行”状态Router<config-if>#exit//返回Router<config>#interface Ethernet 0//进入外网端口(1ENET上面的端口)Router<config-if>#ip address 202.249.11.101 255.255.255.248//指定外网IP地址及子网掩码Router<config-if>#ip nat outside//将该端口定义为地址转换(NA T)的“外部端口”Router<config-if>#no shutdown//使该端口处于“运行”状态Router<config-if>#exit [/color]//返回Router<config>#ip route 0.0.0.0 0.0.0.0 202.249.11.20//定义路由地址Router<config>#no access-list 1//我们先取消出厂状态下的访问控制列表“1”Router<config>#access-list 1 permit 192.168.0.0 0.0.0.255//重新定义访问控制列表“1”为“允许192.168.0.0/24的网段”Router<config>#ip nat pool nanpool 202.249.11.97 202.249.11.102 netmask 255.255.255.248//定义从ISP供应商那里申请到的公网IP地址在企业内部的分配策略，在这里我们定义了一个地址池，名称为“nanpool”，在这个池里所定义的IP地址（202.249.11.97到202.249.11.102）将被内网的用户用来上网。
如果ISP只给了你一个IP地址(如202.249.11.101)，那你可以在这里写成“ip nat pool nanpool 202.249.11.101 202.249.11.101 netmask 255.255.255.248”Router<config>#ip nat inside source list 1 pool nanpool overload//将访问控制列表“1”与地址池“nanpool”进行对应式绑定。
意思是说所有“192.168.0.0”网段内的用户在上网时，它的内网地址都将被转换为“202.249.11.97 - 202.249.11.102”中的任意一个外网地址。
后面的“overload”则表示，如果有多于地址池中定义的地址数量（比如原来有6个用户上网，他们各自所用的外网地址是202.249.11.97 、202.249.11.98、202.249.11.99、202.249.11.100、202.249.11.101、202.249.11.102。
而现在突然有30个用户上网了，这时就会按照上面的命令执行一个任务，那就是让多个内网用户使用同一个外网地址。
这样一来，这个nanpool 地址池就可以带动内网所有用户上网了。
所以说，这一条命令是非常重要的！）。
Router<config>#enable password 12345//设置密码为"12345"Router<config>#enable secret 12345//设置特权密文为"12345"Router<config>#line console 0//进入主控制台的"0"端口Router<config-line>#password cisco//将进入主控台登录密码设置为"cisco"Router<config-line>#login//将主控台的"0"端口设置为“允许登录”Router<config-line>#exit//退出Router<config>#line vty 0 4//进入VTY(virtue terminal line 虚拟终端，一般针对Telnet登录方式)Router<config-line>#password cisco//设置虚拟终端登陆时的密码为"cisco"Router<config-line>#exec-timeout 5 0//设置在登录路由器后，不做任何操作的情况下，5分0秒后将与路由器断开。
如果不输入此命令，当你进入路由器没有输入任何内容时，10分钟后将被路由器自动踢出。
“exec-timeout”命令的完整形式为：exec-timeout x x （也就是exec-timeout 分秒）注：如果你在此输入“exec-timeout 0 0”则表示你将永远与路由器保持联接，除非你自己logout。
Router<config-line>#login//千万别忘了这最后一个login，呵～这是允许虚拟终端登录的重要命令。
好了，现在配置过程基本完成。
在以上配置中，路由器没有启用DHCP功能，所以，客户机如果想上网的话，还要对网卡进行相关设置。
例：客户端网卡的IP地址设置为：192.168.0.3 子网掩码：255.255.255.0 网关：192.168.0.1 主DNS地址：202.106.0.20 备用DNS地址：202.106.46.151 不过，大部份朋友使用Cisco 1721路由器后，都会在局域网内架设一台DHCP服务器，即可办公，又可给局域网内机器分配IP地址，从而节省了1721的内存。
建议大家不妨也用这种办法组网。
对了，说到路由器的内存，下面再给大家介绍几个常用命令，一定要记住哦～以下这几条命令都是在“Router# ”状态下键入的：show version: 显示系统的硬件配置、软件版本、配置文件的源和名字以及启动镜像等信息。
show processes: 显示当前活动进程show protocols: 显示已经配置的协议show memory: 显示路由器的内存信息show ip route: 显示路由表信息show flash: 显示闪存设备的信息show running-config: 显示当前活动信息show startup-config: 显示备份配置文件show interfaces: 显示已经配置的端口属性。
如：show interface eth0 则会显示Ethernet 0的相关配置信息:)科路由器使用固定IP和PPPOE两种方式上网配置固定IP上网配置：现有客户需要使用思科的2600路由器上网，用户为10M光纤，申请了16个固定IP，IP为61.161.xxx.2-61.161.xxx.14, 默认网关是61.161.xxx.1。
内网IP段192.168.1.0，客户要实现192.168.1.50-192.168.1.60之间的IP可以上网，其余的不可以。
路由器e0/0接口为WAN外网接口，e0/1为LAN内网接口interface e0/0ip address 61.161.xxx.2 255.255.255.240 //这里可以使用61.161.xxx.2-14个地址中的任意一个，这里就用2ip nat outsidefull-duplexno shutdowninterface e0/1ip address 192.168.1.1 255.255.255.0ip nat insidefull-duplexno shutdown//设置放行的IP地址列表access-list 1 permit host 192.168.1.50access-list 1 permit host 192.168.1.51access-list 1 permit host 192.168.1.52access-list 1 permit host 192.168.1.53access-list 1 permit host 192.168.1.54access-list 1 permit host 192.168.1.55access-list 1 permit host 192.168.1.56access-list 1 permit host 192.168.1.57access-list 1 permit host 192.168.1.58access-list 1 permit host 192.168.1.59access-list 1 permit host 192.168.1.60ip nat pool intoout 61.161.xxx.2 61.161.xxx.2 netmask255.255.255.240 //这里复用61.161.xxx.2的地址，也可以这样写：ip nat pool intoout 61.161.xxx.2 61.161.xxx.14 netmask 255.255.255.252 这样写之后，从地址池里选择任意可用的外网ip 转换。