cisco2621_基本配置步骤

《cisco2621_基本配置步骤》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CISCO2621基本配置步骤基本配置步骤  公司内路由器一般用的是CISCO2621，通过宽带连接因特网，局域网的微机通过路由器地址转换（NAT）上网，内部服务器上设置外部地址提供对外的访问。以此为例介绍路由器的配置步骤。路由器的10/100ETHERNET0/0端口接外部网络，10/100ETHERNET0/1端口接内部网络。  路由器第一次使用时，因为没有进行配置，因此必须利用微机通过超级终端连接路由器的Console口进行初始化。每台路由器都带有连接线，一端接微机的串口，另一端接路由器的Console口。即基

2、本设置方式中的第一种方式。路由器第一次启动时，会进入设置对话过程，可以按照提示配置参数，也可以退出对话过程用命令的方式进行配置。以下介绍通过命令的方式进行配置（命令可以不完全输入，只输入单词中的黑体部分即可，以下同）。1配置端口的IP地址router>enable    进入特权命令状态router>＃configterminal  进入全局设置状态router(config)＃interfacefastethernet0/0  配置0／0端口的参数router(config-if)＃ipaddress222.132

3、.92.46255.255.255.0 0/0端口的IP地址、子网掩码，此地址一般为网络供应商提供的外部互联地址router(config)＃interfacefastethernet0/1  配置0/1端口的参数router(config-if)＃ipadderss191.0.10.1255.255.255.0    0/1端口的IP地址、子网掩码，公司内部分配，为局域网地址段的第一个地址router(config-if)＃ipaddress222.132.92.46255.255.255.0secondary 网

4、络供应商分配的公用地址段的第一个地址及子网掩码router(config-if)＃exit退出当前配置状态，回到上一级配置状态按Ctrl+z键可以直接回到特权命令状态。2配置默认网关进入全局配置状态。采用的是静态路由方式，因此需要将一条静态路由记录加入，内容如下：router(config)＃iproute0.0.0.00.0.0.0222.132.92.33外部网络互联地址，供应商提供 3使路由器路由有效router(config)＃iprouting  至此，路由器可以发挥路由作用，内部网络上的有外部地址的微机可

5、以连接外部网络了。4配置地址转换（NAT）  只有内部地址的微机若需要通过路由器上网，按如下步骤配置。4  第一步：router(config)＃ipnatpoolpoolname222.132.92.46222.132.92.46netmask255.255.255.0定义地址转换地址池，poolname为地址池的名称，可以自己命名，212.2.3.162为起始地址，212.2.3.163为结束地址，表示内部地址转换成地址池范围内的地址对外访问，起始地址和结束地址可以相同。  第二步：router(config)＃

6、ipaccess-listextendednatip 定义访问列表名称为natiprouter(config-ext-nacl)#permitip191.0.9.00.0.0.255any 允许191.0.9.1－255的地址访问任何地址，若只允许某些地址上网，可以在这里设置。如允许191.0.9.1－31的地址上任何网，其他地址只允许访问公司综合信息，可以按如下设置：router(config-ext-nacl)＃permitip191.0.9.00.0.0.31anyrouter(config-ext-nacl)

7、＃permittcp191.0.9.00.0.0.255host210.52.46.166eqwwwrouter(config-ext-nacl)＃denyanyany  (禁止其他地址的访问)   第三步：router(config)#ipnatinsidesourcelistnatippoolpoolnameoverload router(config)#ipnatinsidesourcestatic 191.0.10.29222.132.92.46配置NAT，natip范围的地址可以转换成poolname地址池

8、中的地址上网。  第四步：router(config)＃interfacefastethernet0/0 router(config-if)＃ipnatoutside定义0/0端口为NAT的外部端口  第五步：router(config)＃interfacefastethernet0/1 router(config-if)＃ipnatinsid