MP2700路由器CMNET配置步骤
帐号:en 密码:123456
从路由器的console口登陆
router>enable ------------------------------进入特权模式
router#configure terminal------------------------进入配套模式
router(config)#interface fastethernet1----------------进入快速以太网口FA0
router(config-if-fastethernet0)#ip address 222.222.222.222 255.255.255.0-------------配置公网IP router(config-if-fastethernet0)# ip nat outside------------------把端口设为NAT外网口
router(config-if-fastethernet0)#int switchethernet0 --------------------进入第二个以太网口SW0
router(config-if-switchethernet0)#ip address 192.168.1.1 255.255.255.0------------------配置内网IP router(config-if-switchethernet0)# ip nat inside------------------把端口设为NAT内网口
router(config-if-switchethernet0)# vlan 1---------------------端口属于VLAN1
router(config-if-switchethernet0)#exit ---------------------------退出接口配置模式
vlan 1
description default
port 0-7 untagged
exit
router(config)#ip access-list standard 1000--------配置标准访问列表
router(config-std-acl)#10 permit 192.168.1.0 0.0.0.255-----只允许192.168.1.0网段的所有电脑
router(config-std-acl)#exit ----------------------退出访问列表配置模式
router(config)# ip nat inside source list 1000 interface fastethernet1-------配置内网与公网地址映射,把访问例表1000允许的内网地址转换成公网地址。
router(config)#ip router 0.0.0.0 0.0.0.0 fastethernet0------配置默认路由方式之一。该方式避免了默认路由的修改,可远程修改用户公网地址。
router(config)#ip router 0.0.0.0 0.0.0.0 222.222.222.1-----配置默认路由方式之一。该方式需修改默认路由的下一跳地址,无法远程修改用户公网地址。
router(config)#ip dhcp pool dhcpserver ---------------------------创建一个DHCP功能
router (dhcp-config)#range 192.168.1.100 192.168.1.200 255.255.255.0-----DHCP地址池
router (dhcp-config)#dns-server 211.138.151.161 211.138.145.194-----设置DNS
router (dhcp-config)#default-router 192.168.1.1 ------DHCP与内网网关绑定。
router (dhcp-config)#exit
router(config)#ip nat inside source static tcp 192.168.1.100 80 222.222.222.222 80-----映射HTTP服务器端口,服务器IP为192.168.1.100
router(config)# user f privilege 15 password 0 f-----配置用户和密码,权限等15,为最高
router(config)# service password-encryption --------给配置的用户名密码加密
router(config)#end-------------返回特权模式,
User guomaitech (帐号) privilege 15 passward 0 123456(密码) 创建账号密码
Line vty 0 3
Login local
Exit
router#write----------------保存当前配置
在忘记路由登陆密码时,删除已配置文件来恢复出厂默认值
启动路由器时,出现下面提示时
按CTRL+C,然后会出现登陆界面:
Help可以显示该模式下支持的命令,
Dir查看当前目录的文件,发现有个配置保存文件。
使用del命令,删除startup文件。
删除完重启
重新启动后,登陆到路由器,发现恢复出厂配置。
有时配置路由器时,发现配置很凌乱,需要清空路由器已有配置,除了上面介绍的在监控模式删除,如能登陆路由器,可以在线删除。
在特权模式下,输入filesystem,进入文件系统。
通过查看文件,发现有配置文件存在。
删除配置文件
删除完,直接断电重启路由器。
注:不能使用reload命令重启。
迈普限速
注意只有6.0.x以上的版本才可以支持
router(config)#local stat enable
必须开启,限速才能生效
router(config)#set all send-flow 1000
配置每用户的上行带宽为1000kbps
router(config)#set all receive-flow 1000
配置每用户的下行带宽为1000kbps
router(config)#set connect-max 500
设置每用户的TCP、UDP和其它应用的连接数分别为500
router(config)#set 192.168.1.0 255.255.255.0 connect-max 2500
针对子网192.168.1.0网段的用户,连接数允许达到2500
router(config)#set connect-max on
使能连接数控制
----------------------------------------------------------------------------------------------
router(config)#set 192.168.1.0 receive-flow 200
针对该网段内每用户上进行限速