思科路由器基本配置命令

思科路由器基本配置命令
一、单臂路由配置
1.打开端口
int g0/0
no shutdown
2.进入路由器子端口模式
int g0/0.1
封装协议，设置vlan
encapsulation dot1q x（指vlan x）
设置网关
ip address xxx xxx
3.设置下一个子端口，直到设置完所有vlan
4.show ip route 进行查看

二、静态路由配置
1.设置静态路由
ip route 192.168.4.0 255.255.255.0 10.1.1.2
192.168.4.0为此路由器准备访问的网段
255.255.255.0为此网段的子网掩码
10.1.1.2为访问其他网段的端口
2.默认路由设置
ip route 0.0.0.0 0.0.0.0 10.1.1.2

三、ospf动态路由配置
1.在路由器与路由器相连的端口上设置相同网段的ip地址
int g0/0
ip address xxx xxx
2.设置ospf
router ospf 1
network 192.168.1.0 0.0.0.255 area 1
network 10.1.1.0 0.0.0.255 area1
…
设置的网段为路由器直连网段
3.如果是在核心交换机上设置，需要如下操作
int g0/1
no switchport

四、路由器上DHCP配置
1.进入路由器全局配置模式
设置ip池
ip dhcp pool xxx（地址池名字）
2.设置ip段
network 192.168.1.0 255.255.255.0
3.设置网关
default-router 192.168.1.1
4.设置DNS
dns-server 192.168.1.2
5进入全局配置模式
设置不能分配的网段
ip dhcp excluded-address 192.168.1.1 192.168.1.10

五、ACL访问控制列表配置
1.标准ACl配置
access-list 1（1-99） premit/deny 10.1.1.100 0.0.0.255
access-list 1 permit any
进入端口中调用
int g0/1
ip access-group 1 in/out
2.扩展ACL配置
access-list 100（100-199） permit/deny tcp host xxx host xxx eq 80
access-list 100 permit any any
3.查看ACL表
show access-lists

六、NAT配置
1.分别进入路由器不同端口，设置进口和出口
int g0/0
ip nat inside
int g0/1
ip nat outside
2.定义ACL列表，设置内网网段
access-list 1 permit xxx xxx
3.配置PAT overload，端口复用
ip nat inside source list 1 int g0/0 overload
或者
ip nat pool xx ip网段 ip网段 netmask 255.255.255.0
ip nat inside source lsit 1 pool xx overload
3.静态NAT配置，一般用于服务器
ip nat inside source static tcp 10.1.1.101 80 20.1.1.101 80
4.查看
show ip nat translation

七、HSRP热备份配置
1.主线路配置
进入路由器子端口
int g0/0.1
封装dot1q协议，配置单臂路由
encapsulation dot1q 10
ip address xx xx
设置虚拟网关
standby 1 ip 192.168.1.100
设置抢占
standby 1 preempt
设置监视端口
standby 1 track g0/1
更改优先级，默认为100
standby 1 priority 102
3.备线路配置
进入另一个路由器的子端口
int g0/0.1
封装dot1q协议，配置单臂路由
encapsulation dot1q 10
ip address xx xx
设置虚拟网关
standby 1 ip 192.168.1.100
设置抢占
standby 1 preempt