MP2700路由器常用配置.doc

MP2700路由器配置步骤 从路由器的console口登陆routerenable -进入特权模式router#configure terminal-进入配套模式router(config)#interface fastethernet0-进入快速以太网口FA0router(config-if-fastethernet0)#ip address 22 -配置公网IP router(config-if-fastethernet0)# ip nat outside-把端口设为NAT外网口router(config-if-fastethernet0)#int switchethernet0 -进入第二个以太网口SW0router(config-if-switchethernet0)#ip address -配置内网IP router(config-if-switchethernet0)# ip nat inside-把端口设为NAT内网口router(config-if-switchethernet0)# vlan 1-端口属于VLAN1router(config-if-switchethernet0)#exit-退出接口配置模式router(config)#ip access-list standard 1000-配置标准访问列表router(config-std-acl)#permit 55-只允许网段的所有电脑router(config-std-acl)#exit -退出访问列表配置模式router(config)# ip nat inside source list 1000 interface fastethernet0-配置内网与公网地址映射，把访问例表1000允许的内网地址转换成公网地址。router(config)#ip router fastethernet0-配置默认路由方式之一。该方式避免了默认路由的修改，可远程修改用户公网地址。router(config)#ip router -配置默认路由方式之一。该方式需修改默认路由的下一跳地址，无法远程修改用户公网地址。router(config)#ip dhcp pool dhcpserver -创建一个DHCP功能router (dhcp-config)#range 00 00 -DHCP地址池router (dhcp-config)#dns-server 61 94-设置DNS router (dhcp-config)#default-router -DHCP与内网网关绑定。router (dhcp-config)#exitrouter(config)#ip nat inside source static tcp 00 80 22 80-映射HTTP服务器端口，服务器IP为00router(config)# user f privilege 15 password 0 f-配置用户和密码，权限等15，为最高router(config)# service password-encryption -给配置的用户名密码加密router(config)#end-返回特权模式，router#write-保存当前配置在忘记路由登陆密码时，删除已配置文件来恢复出厂默认值启动路由器时，出现下面提示时按CTRL+C，然后会出现登陆界面：Help可以显示该模式下支持的命令，Dir查看当前目录的文件，发现有个配置保存文件。使用del命令，删除startup文件。删除完重启重新启动后，登陆到路由器，发现恢复出厂配置。有时配置路由器时，发现配置很凌乱，需要清空路由器已有配置，除了上面介绍的在监控模式删除，如能登陆路由器，可以在线删除。在特权模式下，输入filesystem，进入文件系统。通过查看文件，发现有配置文件存在。删除配置文件删除完，直接断电重启路由器。注：不能使用reload命令重启。迈普限速注意只有6.0.x以上的版本才可以支持router(config)#local stat enable必须开启，限速才能生效router(config)#set all send-flow 1000配置每用户的上行带宽为1000kbps router(config)#set all receive-flow 1000配置每用户的下行带宽为1000kbps router(config)#set connect-max 500设置每用户的TCP、UDP和其它应用的连接数分别为500 router(config)#set connect-max 2500针对子网网段的