一、Cisco路由器初始化配置
路由器的配置方式与交换机基本相同。除了都可以采用图形化界面配置以外,也都支持使用CLI命令行进行配置。由于交换机与路由器的许多CLI配置命令完全相同,因此,两者之间的配置差异并不大。
1、路由器配置前规划
对于局域网而言,路由器往往就是指边缘路由器,即用于实现与其他网络或Internet连接所使用的路由器。因此,路由器通常都位于网络中心。当然,在配置路由器之前,一定要与交换机、客户端统筹规划IP地址、主机名称、安全策略等。
1. IP地址规划
IP地址的规划包括以下几个方面的内容:
- 内网IP地址规划。内网的IP地址规划,除了为不同VALN分配IP地址之外,还要为路由器的局域网端口划分VLAN,指定IP地址段,并为路由器的局域网接口指定内网的IP地址。
- 外网IP地址规划。合理分配由ISP提供的合法IP地址。当然,路由器的WAN口至少需要一个合法IP地址。如果分配有更多的合法IP地址,应当考虑给放置于外网的服务器分配合法的IP地址。
- 内部服务器IP地址规划。如果服务器置于局域网内部,那么,一般应当为服务器单独指定一个VLAN,然后,再在路由器上做NAT端口地址映射,实现内部服务器的Internet发布。
- VPN内网IP地址规划。如果在路由器上配置VPN服务,那么,也应当为VPN客户端规划内网IP地址,以便其安全访问内部网络。
2. 名称规划
名称规划包括以下几个方面的内容:
- 每个接口所连接设备的名称,用于确认该接口所连接的网络或设备,便于日后实现对