cisco路由器典型光纤接入配置

1、cisco路由器 典型光纤接入配置cisco 路由器典型光纤接入配置2011-04-15 16 ：54Cisco 接入宽带配置方法浅析电信宽带为 2M,分配给的固定 IP 子网掩码：网关：局域网规划地址范围为：子网掩码：网关：路由器为 Cisco 1721 自带 10/100M 自适应端口一个，其次我们还要配置一块 1ENET的扩展卡，卡上带有 10M RJ45端口一个。我们将 1ENET的口作为外网端口，机器上的口作为内网端口。配置过程如下：Router en 设备自动出现的提示，主要告诉你目前已经进入主控制台Router config#interface FastEthernet 0/首先

2、进入内网端口设备自带端口Router config-if#ip address指定内网端口的IP地址及子网掩码Router config-if#ip nat inside/将该端口定义为地址转换(NAT)的" 内部端口 "Router config-if#no shutdown/使该端口处于"运行"Router config-if#exit/Router config#interface Ethernet 0/进入外网端口(1ENET上面的端口Router config-if#ip address指定外网端口IP地址及子网掩码Router config-

3、if#ip nat outside/将该端口定义为地址转换(NAT)的 "外部端口"Router config-if#no shutdown/使该端口处于 " 运行 "Router config-if#exit/Router config#ip router定义路由地址Router config#no access-list 1/我们先取消出厂状态下的访问控制列表 "1"Router config#access-list 1permit重新定义访问控制列表 "1" 为" 允许的网段 "接口就自己

4、看着写。Router config#ip nat pool nanpoolnetmask定义从 ISP 供应商那里申请到的公网IP 地址在企业内部的分配策略，在这里我们定义了一个地址池，名称为 "nanpool" ，在这个池里所定义的IP 到将被内网的用户用来上网。如果 ISP 只给了你一个 IP 如，那你可以在这里写成 "ipnat pool nanpool netmask "Router config#ip nat inside source list 1pool nanpool overload/将访问控制列表 "1" 与地址池

5、 "nanpool" 进行对应式绑定。意思是说所有"" 网段内的用户在上网时，它的内网地址都将被转换为"" 中的任意一个外网地址。后面的 "overload"则表示，如果有多于地址池中定义的地址数量( 比如原来有 6个用户上网，他们各自所用的外网地址是、。而现在突然有30 个用户上网了，这时就会按照上面的命令执行一个任务，那就是让多个内网用户使用同一个外网地址。这样一来，这个nanpool 地址池就可以带动内网所有用户上网了。所以说，这一条命令是非常重要的！) 。Router config#enable passw

6、ord 12345/设置密码为 "12345"Router config#enable secret 12345/设置特权密文为"12345"Router config#line console 0/进入主控制台的"0"端口Router config-line#password cisco/ "cisco"将进入主控台登录密码设置为Router config-line#login/将主控台的"0"端口设置为" 允许登录 "Router config-line#exit/退出R

7、outer config#line vty 04/进入VTY(virtue terminal line虚拟终端，一般针对Telnet登录方式Router config-line#password cisco/设置虚拟终端登陆时的密码为"cisco"Router config-line#exec-timeout 50/设置在登录路由器后，不做任何操作的情况下， 5 分 0 秒后将与路由器断开。如果不输入此命令，当你进入路由器没有输入任何内容时，10 分钟后将被路由器自动踢出。"exec-timeout"命令的完整形式为： exec-timeout xx(也

8、就是 exec-timeout分秒 ) 注：如果你在此输入 "exec-timeout 00"则表示你将永远与路由器保持联接，除非你自己logout 。Router config-line#login/千万别忘了这最后一个login ，呵 这是允许虚拟终端登录的重要命令。好了，现在配置过程基本完成。在以上配置中，路由器没有启用 DHCP功能，所以，客户机如果想上网的话，还要对网卡进行相关设置。例：客户端网卡的 IP 地址设置为：子网掩码：网关：主 DNS 备用 DNS不过，大部份朋友使用 Cisco 路由器后，都会在局域网内架设一台 DHCP服务器，即可办公，又可给局域网内机器分配 IP 地址，从而节省了 route 的内存。建议大家不妨也用这种办法组网。对了，说到路由器的内存，下面再给大家介绍几个常用命令，一定要记住哦以下这几条命令都是在 "Router#" 状态下键入的：show version ：显示系统的硬件配置、软件版本、配置文件的源和名字以及启动镜像等信息。show processes ：显示当前活动进程show protocols：显示已经配置的协议show memory：显示路由器的内存信息show ip route：显示路由表信息show fla