資源描述:
《思科CISCO路由器配置步驟》由會員上傳分享,免費在線閱讀,更多相關內容在行業(yè)資料-天天文庫。
1、前思科路由器已經成為路由行業(yè)的領軍人物,可能好多人還不了解Cisco路由器配置的步驟,沒有關系,看完本文你肯定有不少收獲,希望本文能教會你更多東西,該單位公司總部在北京,全國有3個分支機構。 要求做到在4個地點的數據能夠實時查詢,便于業(yè)務員根據具體情況作出正確決策。早期方案是使用路由器,通過速率為256Kbps的DDN專網連接北京總部。但技術人員通過市場調研,發(fā)現該網絡運營成本過高。通過進一步的咨詢和調整,最終方案是分支機構使用DDN在本地接入Internet,總部使用以太網就近接入Internet。并對互聯(lián)的Cisco路由器配置,使用VPN
2、技術,保證內部數據通過Internet安全傳輸。該企業(yè)的網絡分布見附圖?! ∨渲眠^程及測試步驟 在實施配置前,需要檢查硬件和軟件是否支持VPN。對于Cisco路由器配置,要求IOS版本高于12.0.6(5)T,且?guī)PSec功能。本配置在Cisco路由器配置通過。以下是分支網絡1的路由器實際配置過程,其他路由器的配置方法與此基本一致,只需修改具體的環(huán)境參數(IP地址和接口名稱)即可?! ∨渲寐酚善鞯幕緟担y試網絡的連通性 (1)進入Cisco路由器配置模式 將計算機串口與路由器console口連接,并按照路由器說明書配置“終端仿真”
3、程序。執(zhí)行下述命令進入配置模式。 Router>en Router#configterminal Router(config)# (2)配置路由器的基本安全參數 主要是設置特權口令、遠程訪問口令和路由器名稱,方便遠程調試?! outer(config)#enablesecretxxxxxxx Router(config)#linevty04 Router(config-line)#passwordxxxxxx Router(config-line)#exit Router(config)#hostnamehuadong h
4、uadong(config)# (3)配置路由器的以太網接口,并測試與本地計算機的連通性 注意:在Cisco路由器配置前,請將線纜與相關設備連接好。其中ethernet0/0端口接內部網絡,serial0/0端口接外部網絡。外部網絡接口地址由ISP分配,至少一個地址,多者不限。以下假定為一個,使用PAT模式,地址為210.75.32.9,上級路由器為210.75.32.10。內部網絡地址如附圖所標示。關鍵是配置IP地址和啟用以太網接口。測試時,使用基本的測試命令ping?! uadong(config)#intereth0/0 huad
5、ong(config-if)#ipaddress172.17.1.1255.255.255.0 huadong(config-if)#noshutdown 以下是測試命令: huadong#ping172.17.1.1 … !!!!! … huadong#ping172.17.1.100 … !!!!! … 在IP地址為172.17.1.100的計算機上: c:>ping172.17.1.1 Pinging172.17.1.1with32bytesofdata: Replyfrom172.17.1.1:bytes=3
6、2time=5msTTL=255 …… 結果證明連接及Cisco路由器配置正確。 (4)Cisco路由器配置串口,并測試與上級路由器的連通性 與以太網口的配置方法類似,而且需要指定帶寬和包的封裝形式。同時,注意將Cisco設備特有的CDP協(xié)議關掉,保證基本的安全?! uadong(config)#interserial0/0 huadong(config-if)#ipaddress210.75.32.9255.255.255.252 huadong(config-if)#bandwidth256 huadong(config-i
7、f)#encapsulationppphuadong(config-if)#nocdpenable