一、路由器工作模式： 用户模式：Router> 特权模式：Router # 全局配置模式： Router (config)# 接口配置模式：Router (config-if)# 路由配置模式：Router(config-router)# Line配置模式：Router(config-line)#二、路由器口令设置： Router>enable ；进入特权模式 Router#config terminal ；进入全局配置模式 Router(config)#hostname xxx；设置路由器的主机名 Router(config)#enable secret level 15 0 xxx ；设置特权明文加密口令xxx Router (config)#enable password xxx；设置特权非密口令Router(config)#line console 0 ；进入控制台口 Router(config-line)#line vty 0 4 ；进入虚拟终端 Router(config-line)#login ；允许登录 Router(config-line)#password xx ；设置登录口令xx Router#exit ；返回命令 三、路由器VLAN设置： 配置WAN接口 选择接口：Router(config)#interface s0/0/0配置IP地址Router(config-if)#ip address 192.168.10.1 255.255.255.0 设置时钟频率：Router(config-if)#clock rate 64000（另一端无需配置）启用端口： Router(config-if)#no shutdown4、 路由协议设置： 静态路由： Router(config)#ip route network 目标网络 网络掩码 下一跳IP Router(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1默认路由：Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1开启RIP协议：Router(config)#router rip指定版本协议：Router(config-router)#version 2声明直连网络号：Router(config-router)#network 直连网段Router(config-router)#network 192.168.1.0 开启进程号为1的ospf协议：Router(config)#router ospf 1声明直连网络号Router(config-router)#network 直连网段 反掩码 area区域号Router(config-router)#network 192.168.1.0 0.0.0.255 area 0查看路由表： Router#show ip route配置路由访问控制命令格式：Router(config)#access-list 列表号 permit 源IP地址 反掩码配置允许：Router(config)#access-list 1 permit 192.168.10.1 0.0.0.255配置拒绝访问：Router(config)# access-list 1 deny 192.168.20.0 0.0.0.255配置允许其他：Router(config)#access-list 1 permit any端口绑定命令：进入相应端口：Router(config)#interface fa0/1配置列表防止位置：Router(config-if)#ip access-group 1 outRouter(config-if)#配置路由DHCP服务开启dhcp服务：Router(config)#service dhcp设置地址池：Router(config)#ip dhcp pool 172.16.12.0设置网段：Router(dhcp-config)#network 172.16.12.0 255.255.255.0设置默认网关：Router(dhcp-config)#default-router 172.16.12.200Router(dhcp-config)#exit设置排除地址：Router(config)#ip dhcp excluded-address 172.16.12.151 172.16.12.254进入网关端口：Router(config)#interface g0/0设置网关IP：Router(config-if)#ip address 172.16.12.200 255.255.255.0配置路由NAT静态NATRouter1(config)#ip nat inside source static 192.168.11.2 200.200.200.3 Router1(config)#interface fa0/0Router1(config-if)#ip nat insideRouter1(config)#interface Serial0/0/0Router1(config-if)#ip nat outside动态NATRouter1(config)#ip nat pool NAT 200.200.200.3 200.200.200.4 network 255.255.255.0 //定义内部全局IP地址池NATRouter1(config)#access-list 1 permit 192.168.11.0 0.0.0.255 //定义可转换内部本地IP地址Router1(config)#ip nat inside source list 1 pool NAT //配置动态NAT映射Router1(config)#interface fa0/0 //定义内部接口Router1(config-if)#ip nat insideRouter1(config)#interface Serial0/0/0 //定义外部接口Router1(config-if)#ip nat outsideRouter1(config-if)#no shutdown路由器显示命令：Router#dir Flash: ；查看闪存Router#write ；保存配置信息 Router#show run ；查看当前配置信息 Router# show ip access-list //查看ACL配置信息Router# clean ip nat translation //清除动态NAT转换列表信息Route# show ip nat statistics //查看NAT转换统计信息Route# clean ip nat statistics //清除NAT转换统计信息完了最最要的一步。
要记得保存设置噢，保存命令：Router(config)#copy running-config startup-config3。