cisco静态路由配置

《cisco静态路由配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、静态路由，NAT实现—PAT·查看路由表命令：showiproute·静态路由配置命令：Router（config）#iproute目标网段目标网段子网掩码下一跳IP地址·默认路由的配置：Router（config）#iproute0.0.0.00.0.0.0下一跳IP地址u（注：0.0.0.00.0.0.0代表任何网络）·浮动静态路由的配置：Router（config）#iproute目标网段目标网段子网掩码下一跳IP地址管理距离（注：下一跳指目标网段的接口ip）（注：浮动静态路由关键点是管理距离，管理距离越大优先级越低取值范围：1-

2、255）(注：点对点使用出接口也可使用下一跳，以太网必须使用下一跳)·配置完成后可通过命令：showiproute查看路由表üC代表直连路由üS代表静态配置的路由üS*代表默认路由·可通过ping命令进行验证，路由器ping命令默认发送5个数据包，如果回显的内容是“！”代表网络通信正常，回显的内容是“.”代表请求超时·故障排查案例1：无法ping通ü排除物理故障（如接线）ü通过命令：showinterfaceF0/0查看接口状态（administratorvelydown表示被down掉，没有打开，可通过noshutdown（nosh）

3、ü排除IP故障：ping命令测试连通性，shipbrief查看口IP配置üDefaultinff0/0恢复接口默认配置ü重新配置IP·故障排查案例2：R1和R2不同网段无法通信ü注意路由环路端口地址转换·NAT（地址转换技术）ü将私网地址转换成公网地址ü实现公司内网访问公司外网·NAT实现方式之一PAT技术（端口地址转换）不仅转IP，还要转端号，PAT的复用技术，是通过TCP连接或UDP会话的端口号进行转换而实现的·特点：一对多，源端口号的转换·PAT配置a)设置接口IP地址b)定义访问控制列表Cisco2811(config)#acc

4、ess-list1permit192.168.1.00.0.0.255（限制那些范围内客户端的IP地址能够被转换）关键字：üaccess-list—是配置访问列表的关键字ü“1”—是访问控制列表号，范围1-99间的整数üPermit—允许的意思，该命令后跟一个地址的范围ü192.168.1.00.0.0.255—表示范围，0.0.0.255是通配掩码（255.255.255.255减去子网掩码得出通配掩码）a)实现外接口地址的复用及IP地址的动态转换Cisco2811(config)#ipnatinsidesourcelist1intf

5、0/1overload关键字：üipnat—配置PAT的关键字üinsidesourcelist1—表示从inside接口进入并符合access-list1要求的数据包，它的源（source）地址将被进行转换üinterfacefastethenet0/1—表示在F0/1接口上进行接口复用üoverload—过载，正确配置overload，才能实现接口复用b)在接口上启用PATüCisco2811(config)#intf0/0