网络配置教程锐捷路由器动态NAPT配置实验
锐捷路由器配置命令
锐捷路由器配置命令锐捷路由器配置命令本文档为锐捷路由器配置命令的详细说明，包括配置网络基本设置、构建静态路由、配置动态路由协议、设置访问控制列表等内容。
1·网络基本设置1·1 设置主机名命令：set hostname [hostname]说明：用于设置路由器的主机名。
1·2 设置管理口IP地质命令：set interface ip [interface] [ip_address/mask]说明：用于给指定接口设置IP地质。
1·3 设置网关命令：set ip route default [gateway]说明：用于配置默认网关。
2·静态路由配置2·1 添加静态路由命令：set ip route [destination_network] [mask] [nexthop]说明：用于手动添加静态路由。
2·2 删除静态路由命令：delete ip route [destination_network] [mask] [nexthop]说明：用于删除已配置的静态路由。
3·动态路由协议配置3·1 开启动态路由协议命令：router [protocol]说明：用于开启指定的动态路由协议。
3·2 配置邻居命令：set neighbor [interface] [ip_address]说明：用于配置与指定接口连接的邻居路由器的IP地质。
3·3 设置网络区域命令：set area [area_id]说明：用于设置本路由器所属的区域ID。
4·访问控制列表配置4·1 创建访问控制列表命令：access-list [acl_number] [permit/deny][source_address/mask] [destination_address/mask]说明：用于创建访问控制列表，并设置允许或禁止指定源地质和目的地质的流量通过。
锐捷路由器的基本配置实验
路由器的基本配置实验一、路由器配置的基本概念1．路由器的命令模式●一般模式：提示符为>，只能进行查看路由器的基本信息show、ping、telnet等操作；●特权模式：提示符为#，除了一般模式的操作外，可以进入各种操作配置模式；●全局模式：提示符为（config）# ，可以对路由器的全局参数进行配置；●接口模式：提示符为（config-if）# ，对路由器的接口进行配置。
在某模式下只能执行当前模式允许的命令，路由器的命令不能跨模式执行。
从一般模式进入特权模式：router>enable输入密码后即可进入特权操作模式。
从特权模式进入全局模式：router#config terminal从全局模式进入接口模式：router（config）#interface 接口编号（例如：fastethernet 0/1）输入exit 将从当前模式返回到上一级模式，输入end或Ctrl+Z将直接返回到特权模式。
2．帮助信息命令速查：在任意命令模式下，输入? 将列出在当前模式下可以进行的操作命令及其功能说明：如：router>?disable Turn off privileged commandsenable Turn on privileged commandsexit Exit from the EXEC…….命令帮助：在任意一个命令后面输入？将列出该命令后面所需的参数，如：router#show ?命令简写：路由器的命令在没有二义性的前提下可以简写，如：router#conf t 代表config terminal 命令命令补齐：当输入一个命令时如果不记得后面的拼写规则或参数时，可以按TAB键自动将命令或参数补齐，如：router#con 按键盘的TAB键后将自动补齐为config。
二、路由器的基本配置1、路由器名称的配置router>enablerouter#configure terminal将路由器的名称设置为Router_00X，X为工作台编号：router#hostname router_00X2、全局参数配置3、接口基本参数配置router>enablerouter#configure terminal选中第1个模块的第2个串行接口（serial 1/2）router(config)#interface serial 1/2router(config-if)#ip address 1.1.1.1 255.255.255.0 !将该接口的IP和掩码router(config-if)#clock rate 64000 !在DCE接口上配置时钟频率为64000 router(config-if)#bandwidth 512 !配置接口的带宽速率为512KBrouter(config-if)#no shutdown !将该接口激活router#show interface serial 1/2 !查看接口serial 1/2的配置信息（需要退出配置状态）router#show ip interface serial 1/2 !查看接口serial 1/2的IP协议相关信息router#show ip route !查看路由表信息router#show version !查看路由版本信息4、查看当前运行的配置信息router#show running-config5、保存配置信息路由器的静态路由配置实验1、路由器1上的接口fa1/0上连接一台计算机PC1，IP 地址为172.16.1.11 ，网络掩码为255.255.255.0，接口serial 1/2上连接另一台路由器2；路由器2上的接口fa1/0上连接一台计算机PC2，IP 地址为172.16.3.22 ，网 络掩码为255.255.255.0，接口serial 1/2上连接另一台路由器1，图2-1步骤1：在Router1上配置接口IP 地址等信息：Router1#configure terminalRouter1（configure ）#interface fa 1/0Router1(config-if)#ip address 172.16.1.1 255.255.255.0 !将该接口的IP 和掩码 Router1(config-if)#no shutdown !将该接口激活Router1（configure ）#interface serial 1/2Router1(config-if)#ip address 172.16.2.1 255.255.255.0 !将该接口的IP 和掩码 Router1(config-if)#clock rate 64000 !在DCE 接口上配置时钟频率为64000 Router1(config-if)#bandwidth 512 !配置接口的带宽速率为512KB Router1(config-if)#no shutdown !将该接口激活Router1#show ip interface brief !查看配置信息 Router1#show ip interface serial 1/2!查看配置信息步骤2：在Router1上配置静态路由：Router1（configure ）#ip route 172.16.3.0 255.255.255.0 172.16.2.2 或者：Router1（configure ）#ip route 172.16.3.0 255.255.255.0 serial 1/2fa 1/0 PC1:172.16.1.11路由器1 fa 1/0 PC2:172.16.3.22 PC1:172.16.1.1 Serial 1/2 172.16.2.1 Serial 1/2 172.16.2.2 PC2:172.16.3.2路由器2Router1#show ip route !查看路由信息步骤3：在Router2上配置接口IP地址等信息：Router2#configure terminalRouter2（configure）#interface fa 1/0Router2(config-if)#ip address 172.16.3.2 255.255.255.0 !将该接口的IP和掩码Router2(config-if)#no shutdown !将该接口激活Router2（configure）#interface serial 1/2Router2(config-if)#ip address 172.16.2.2 255.255.255.0 !将该接口的IP和掩码Router2(config-if)#no shutdown !将该接口激活Router2#show ip interface brief !查看配置信息Router2#show ip interface serial 1/2 !查看配置信息步骤4：在Router2上配置静态路由：Router1（configure）#ip route 172.16.1.0 255.255.255.0 172.16.2.1或者：Router1（configure）#ip route 172.16.3.0 255.255.255.0 serial 1/2Router1#show ip route !查看路由信息步骤5：测试网络的互通RIP 路由协议配置实验2、 实验网络连接图步骤1：在三层交换机上配置两个VLAN （test10和test20）：switch3#configure terminalswitch3 (config)#vlan 10 ！创建一个编号为10的VLAN switch3 (config-vlan)#name test10 ！将编号为10的VLAN 命名为test10switch3 (config)#vlan 20 ！创建一个编号为20的VLAN switch3 (config-vlan)#name test20 ！将编号为20的VLAN 命名为test20switch3 (config)#interface fa0/1 ! 选中fa0/1switch3 (config-if)#switchport access vlan 10 ! 将fa0/1加入到test10switch3 (config)#interface fa0/10 ! 选中fa0/10switch3 (config-if)#switchport access vlan 10 ! 将fa0/1加入到test10switch3 (config)#interface fa0/24 ! 选中fa0/24switch3 (config-if)#switchport access vlan 20 ! 将fa0/1加入到test20switch3 (config)#interface vlan 10switch3 (config-if)#ip address 192.168.1X.1 255.255.255.0Fa0/10 Fa0/1 PC1: 192.168.1X.5 PC2: 192.168.1X.10 三层交换机 路由器1 路由器2 二层交换机PC3: 192.168.4X.5 Fa 0/1 Fa 0/24 PC4: 192.168.4X.10 Fa 0/10Fa0/24 192.168.2X.1 Serial 1/2 192.168.3X.1 Fa 1/0 192.168.4X.1Serial 1/2 192.168.3X.2 Fa 1/0 192.168.2X.2 VLAN:test10 192.168.1X.1switch3 (config-if)#no shutdown ！激活VLAN 10switch3 (config-if)#exitswitch3 (config)#interface vlan 20switch3 (config-if)#ip address 192.168.2X.1 255.255.255.0switch3 (config-if)#no shutdown ！激活VLAN 20switch3 (config-if)#exitswitch3#show vlan ! 查看VLAN的创建情况步骤2：在路由器1上配置网络接口：router1#configure terminalrouter1 (config)#interface fa 1/0 ! 选中fa1/0router1 (config-if)#ip address 192.168.2X.2 255.255.255.0router1 (config-if)#no shutdown ！激活fa1/0router1 (config-if)#exitrouter1 (config)#interface serial 1/2 ! 选中fa1/0router1 (config-if)#ip address 192.168.3X.1 255.255.255.0router1 (config-if)#clock rate 64000router1 (config-if)#no shutdown ！激活serial 1/2router1 (config-if)#exitrouter1#show ip interface brief步骤3：在路由器2上配置网络接口：router2#configure terminalrouter2 (config)#interface serial 1/2 ! 选中fa1/0router2 (config-if)#ip address 192.168.3X.2 255.255.255.0router2 (config-if)#no shutdown ！激活serial 1/2router2 (config-if)#exitrouter2 (config)#interface fa 1/0 ! 选中fa1/0router2 (config-if)#ip address 192.168.4X.1 255.255.255.0router2 (config-if)#no shutdown ！激活fa1/0router2 (config-if)#exitrouter2#show ip interface brief步骤4：在交换机上配置RIP协议：switch3#configure terminalswitch3 (config)#router rip ！启动RIP协议switch3 (config)#network 192.168.1X.0 ！申明本设备上直连的网络switch3 (config)#network 192.168.2X.0 ！申明本设备上直连的网络switch3 (config)#version 2 ！设置RIP的版本号步骤5：在路由器1上配置RIP协议：router1 #configure terminalrouter1 (config)#router rip ！启动RIP协议router1 (config)#network 192.168.2X.0 ！申明本设备上直连的网络router1 (config)#network 192.168.3X.0 ！申明本设备上直连的网络router1 (config)#no auto-summary ！关闭路由信息汇总功能router1 (config)#version 2 ！设置RIP的版本号步骤6：在路由器2上配置RIP协议：router2 #configure terminalrouter2 (config)#router rip ！启动RIP协议router2 (config)#network 192.168.3X.0 ！申明本设备上直连的网络router2 (config)#network 192.168.4X.0 ！申明本设备上直连的网络router2 (config)#no auto-summary ！关闭路由信息汇总功能router2 (config)#version 2 ！设置RIP的版本号步骤7：查看路由信息：switch3 #show ip route ！查看是否学习到了其它路由信息router1 #show ip route ！查看是否学习到了其它路由信息router2 #show ip route ！查看是否学习到了其它路由信息步骤8：测试网络路由的连通性：将PC1的IP地址设置为与test10的网络地址一致的IP地址,如192.168.1X.5，把PC1默认网关设置为该VLAN的网络地址192.168.1X.1；将PC3的IP地址设置为与网络地址192.168.4X.0一致的IP地址,如192.168.4X.5，把PC2默认网关设置为该VLAN的网络地址192.168.4X.1；在PC1上用PING验证PC1到PC2是可以互相通信的。
锐捷路由器配置流程
锐捷路由器配置流程1. 硬件准备1. 将锐捷路由器连接到电源，并确保其正常开机。
2. 使用网线将计算机与路由器的LAN口相连。
2. 登录管理界面1. 打开浏览器，输入默认IP地址（一般为192.168.x.x）进入登录页面。
2. 输入默认用户名和密码进行登录。
如果没有修改过，默认用户名是admin，密码为空或者也是admin。
3 . 配置基本网络设置a) WAN设置：- 进入WAN设置页面，在其中选择接入方式（如ADSL、静态IP等），并填写相关参数。
- 如果需要使用PPPoE拨号上网，则需提供运营商分配的账号和密码信息。
b) LAN设置：- 在LAN设置页面中可以更改局域网的IP地址及子网掩码等信息。
根据实际情况进行调整，并保存配置。
4 . WLAN无线网络配置a) 进入WLAN无线网络配置界面，i ) 开启Wi-Fi功能；ii ) 设置SSID名称以标识该无线网络；iii ) 根据安全性要求选择加密类型并设定对应的加密算法及秘钥；5 . DHCP服务器配置a).在DHCP服务器菜单下, 可以指定起始/结束 IP 地址范围来动态分配给局域网内的设备，并设置租约时间。
6 . 高级功能配置a) 路由器端口映射：用于将外部网络请求转发到特定的主机或服务。
b) DMZ 主机：允许指定一个 IP 地址，使其处于公共互联网和本地 LAN 之间。
c）虚拟服务器: 允许在路由器上创建虚拟IP地址并将流量转发至该地址对应的计算机/服务器等。
7. 安全性设置a). 修改默认登录密码；b). 启用防火墙及其他安全策略来保护网络安全；8. 系统管理- 在系统管理菜单下可以进行一些常规操作, 如重启、恢复出厂设置以及升级固件等。
附件：1. 锐捷路由器用户手册.pdf（包含详细说明和操作步骤）法律名词及注释：- WAN (Wide Area Network): 广域网，是连接不同地理位置上广泛分布且相距较远的计算机与站点所构成的通信组合体系结构.- LAN (Local Area Network): 局域网，是位於某个区块范围内两台以上电脑互连而形成数据传输路径的集群.。
锐捷路由器配置手册之欧阳史创编
锐捷路由器配置手册目录：路由器基础：控制台远程登录其它配置方法命令模式命令模式的切换CLI命令的编辑技巧常见CLI错误提示使用 no 和 default 选项查看配置文件保存配置文件删除配置文件备份配置文件文件系统概述文件操作目录操作搭建环境用TFTP传输文件用Xmodem传输文件ROM监控模式路由器的基本配置：配置控制台口令配置远程登录口令配置特权口令以太网接口的一般配置配置多个IP地址配置MAC地址接口信息的查看同步串行口的一般配置配置反转时钟配置链路封装协议配置线路编解码方式忽略DCD信号接口信息的查看回环接口的配置接口信息的查看配置路由：配置静态路由配置默认路由配置缺省网络配置可被动态路由覆盖的静态路由RIP协议的一般配置RIP协议参数的配置OSPF协议的一般配置广域网协议配置：配置接口的HDLC封装配置keepalive时间配置接口的PPP封装配置PPP协商超时时间配置CHAP服务端配置CHAP客户端配置双向CHAP验证配置PAP服务端配置PAP客户端配置双向PAP验证点到点的帧中继配置NAT的配置：静态NAT的配置静态NAPT的配置动态NAT的配置动态NAPT的配置接口动态NAPT的配置外部源地址的静态NAT配置外部源地址的动态NAT配置DHCP的配置：启用DHCP服务器配置DHCP地址池配置选项访问控制列表的配置：标准ACLs的语句规则配置标号的标准ACLs配置命名的标准ACLs扩展ACLs的语句规则配置标号的扩展ACLs配置命名的扩展ACLsMAC扩展ACLs的语句规则配置标号的MAC扩展ACLs配置命名的MAC扩展ACLsExpert扩展ACLs的语句规则配置标号的Expert扩展ACLs配置命名的Expert扩展ACLs带序号的ACLs带时间区的ACLs第一部分路由器基础：路由器的几种配置方法控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。
1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。
锐捷无线网络实验指导书
江苏技术师范学院锐捷无线网络实验指导计算机科学与工程学院实验无线网卡和无线 AP【实验目的】 掌握无线网卡和无线 AP 的配置和使用 【背景描述】假如新扩建一个机房，机房网络布线没有完成，要求使用无线技术构建一个局 域网络环境。
【实现功能】能够组建一个网络，并连接 Internet 【实验拓扑】带无线网卡的 PC无线路由器Internet 【实验设备】4 块无线网卡、一只 AP、4 台 PC 【实验步骤】第一步：使用直通线将 PC 机的网卡和 AP 的 4 个 LAN 之一连接，插上 AP 的 变压器；第二步：启动 PC 机，在 PC 机上的配置如图所示：-1-江苏技术师范学院锐捷无线网络实验指导计算机科学与工程学院然后点确定，PC 机配置成功！ 第三步：打开 IE 浏览器，在地址栏输入 192.168.1.1，回车打开 AP 操作界面，如图所示： 在登陆界面的用户名输入：admin 密码：admin 点确认启动操作界面，出现安装向导。
在安装向导中可以设置新的密码、设置时区、设置网络状态、设置 Internet 连接、设置无线 网络连接、重新启动；-2-江苏技术师范学院锐捷无线网络实验指导计算机科学与工程学院第四步：在网络设定中，可以设置 AP 的 IP 地址，并可以选择是否启动 DHCP 功能，另外， 还可以设置整个网络的 IP 起始范围，设置完后点确认； 第五步：如果您在第四步中选择 DHCP 功能，则在所有非主机的 PC 机上的 Inernet 协议 （TCP/IP）属性中选择自动获得 IP 地址；如果没有选择 DHCP，则在非主机 PC 机上依次设 置 IP 地址，情况分别如下图：第六步：保存 AP 设置，重启 AP；如果想通过 AP 的 LAN 端口上网，只需在 4 个 LAN 端 口之一上插上连接 Internet 的直通线， 如果想通过 AP 的 WAN 端口上网， 只需将连接 Inernet 的直通线插于 WAN 端口。
PT 实验(九) 路由器RIP动态路由配置
PT 实验(九) 路由器RIP动态路由配置一、实验目标●掌握RIP协议的配置方法；●掌握查看通过动态路由协议RIP学习产生的路由；●熟悉广域网线缆的连接方式；二、实验背景假设校园网通过一台三层交换机连到校园网出口路由器上，路由器再和校园外的另一台路由器连接。
现要做适当配置，实现校园网内部主机与校园网外部主机之间的相互通信。
为了简化网管的管理维护工作，学校决定采用RIP V2协议实现互通。
三、技术原理RIP（Routing Information Protocols），路由信息协议，是应用较早、使用较普通的IGP内部网关协议，适用于小型同类网络，是距离矢量协议；RIP协议以跳数衡量路径开销，RIP协议里规定最大跳数为15；RIP协议有两个版本：RIPv1和RIPv2，RIPv1属于有类路由协议，不支持VLSM，以广播形式进行路由信息的更新，更新周期为30秒；RIPv2属于无类路由协议，支持VLSM，以组播形式进行路由更新。
四、实验步骤实验拓扑1、在三层交换机上划分VLAN10和VLAN20，其中VLAN10用于连接校园网主机，VLAN20用于连接R1；2、路由器之间通过V.35电缆通过串口连接，DCE端连接在R1上，配置其时间频率为64000；3、主机和交换机通过直连线连接，主机与路由器通过交叉线连接；4、在S3560上配置RIPv2路由协议；5、在路由器R1、R2上配置RIPv2路由协议；6、将PC1、PC2主机默认网关分别设置为与直连网络设备接口IP地址；7、验证PC1、PC2主机之间可以互相通信；S3560:Switch>Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S3560S3560(config)#vlan 10S3560(config-vlan)#exitS3560(config)#vlan 20S3560(config-vlan)#exitS3560(config)#interface fa0/10S3560(config-if)#switchport access vlan 10S3560(config-if)#exitS3560(config)#interface fa0/20S3560(config-if)#switchport access vlan 20S3560(config-if)#exitS3560(config)#interface vlan 10%LINK-5-CHANGED: Interface Vlan10, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up S3560(config-if)#ip address 192.168.1.1 255.255.255.0S3560(config-if)#exitS3560(config)#interface vlan 20%LINK-5-CHANGED: Interface Vlan20, changed state to upS3560(config-if)#ip address 192.168.3.1 255.255.255.0S3560(config-if)#exitS3560#%SYS-5-CONFIG_I: Configured from console by consoleS3560#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Vlan10S3560(config)#router rip //配置rip路由协议S3560(config-router)#network 192.168.1.0S3560(config-router)#network 192.168.3.0S3560(config-router)#version 2S3560(config-router)#endS3560#%LINK-5-CHANGED: Interface FastEthernet0/20, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/20, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up //当配置好所有RIPv2后，再查看路由信息S3560#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Vlan10R 192.168.2.0/24 [120/2] via 192.168.3.2, 00:00:01, Vlan20C 192.168.3.0/24 is directly connected, Vlan20R 192.168.4.0/24 [120/1] via 192.168.3.2, 00:00:01, Vlan20S3560#R1:Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1(config)#interface fa0/0R1(config-if)#ip address 192.168.3.2 255.255.255.0R1(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up R1(config-if)#exitR1(config)#interface serial 0/0R1(config-if)#ip address 192.168.4.1 255.255.255.0R1(config-if)#no shutdown%LINK-5-CHANGED: Interface Serial0/0, changed state to downR1(config-if)#clock rate 64000R1(config-if)#exitR1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setR 192.168.1.0/24 [120/1] via 192.168.3.1, 00:00:15, FastEthernet0/0C 192.168.3.0/24 is directly connected, FastEthernet0/0R1(config)#router rip //配置rip路由协议R1(config-router)#network 192.168.3.0R1(config-router)#network 192.168.4.0R1(config-router)#version 2R1(config-router)#end%SYS-5-CONFIG_I: Configured from console by console%LINK-5-CHANGED: Interface Serial0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to up //当配置好所有RIPv2后，再查看路由信息R1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setR 192.168.1.0/24 [120/1] via 192.168.3.1, 00:00:19, FastEthernet0/0R 192.168.2.0/24 [120/1] via 192.168.4.2, 00:00:11, Serial0/0C 192.168.3.0/24 is directly connected, FastEthernet0/0C 192.168.4.0/24 is directly connected, Serial0/0R1#R2:Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2R2(config)#interface fa0/0R2(config-if)#ip address 192.168.2.1 255.255.255.0R2(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up R2(config-if)#exitR2(config)#interface Serial 0/0R2(config-if)#ip address 192.168.4.2 255.255.255.0R2(config-if)#no shutdown%LINK-5-CHANGED: Interface Serial0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to upR2(config-if)#exitR2(config)#end%SYS-5-CONFIG_I: Configured from console by consoleR2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.2.0/24 is directly connected, FastEthernet0/0C 192.168.4.0/24 is directly connected, Serial0/0R2#conf tEnter configuration commands, one per line. End with CNTL/Z.R2(config)#router ripR2(config-router)#network 192.168.2.0R2(config-router)#network 192.168.4.0R2(config-router)#version 2R2(config-router)#end%SYS-5-CONFIG_I: Configured from console by console//当配置好所有RIPv2后，再查看路由信息R2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setR 192.168.1.0/24 [120/2] via 192.168.4.1, 00:00:00, Serial0/0C 192.168.2.0/24 is directly connected, FastEthernet0/0R 192.168.3.0/24 [120/1] via 192.168.4.1, 00:00:00, Serial0/0C 192.168.4.0/24 is directly connected, Serial0/0R2#五、测试Packet Tracer PC Command Line 1.0PC>ipconfigIP Address......................: 192.168.2.2Subnet Mask.....................: 255.255.255.0Default Gateway.................: 192.168.2.1PC>ping 192.168.1.2Pinging 192.168.1.2 with 32 bytes of data:Request timed out.Request timed out.Reply from 192.168.1.2: bytes=32 time=16ms TTL=125Reply from 192.168.1.2: bytes=32 time=17ms TTL=125Ping statistics for 192.168.1.2:Packets: Sent = 4, Received = 2, Lost = 2 (50% loss), Approximate round trip times in milli-seconds:Minimum = 16ms, Maximum = 17ms, Average = 16ms PC>ping 192.168.1.2Pinging 192.168.1.2 with 32 bytes of data:Reply from 192.168.1.2: bytes=32 time=19ms TTL=125Reply from 192.168.1.2: bytes=32 time=16ms TTL=125Reply from 192.168.1.2: bytes=32 time=13ms TTL=125Reply from 192.168.1.2: bytes=32 time=15ms TTL=125Ping statistics for 192.168.1.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 13ms, Maximum = 19ms, Average = 15ms PC>。
锐捷路由器配置手册
锐捷路由器配置手册目录：路由器基础：控制台远程登录其它配置方法命令模式命令模式的切换CLI命令的编辑技巧常见CLI错误提示使用no 和default 选项查看配置文件保存配置文件删除配置文件备份配置文件文件系统概述文件操作目录操作搭建环境用TFTP传输文件用Xmodem传输文件ROM监控模式路由器的基本配置：配置控制台口令配置远程登录口令配置特权口令以太网接口的一般配置配置多个IP地址配置MAC地址接口信息的查看同步串行口的一般配置配置反转时钟配置链路封装协议配置线路编解码方式忽略DCD信号接口信息的查看回环接口的配置接口信息的查看配置路由：配置静态路由配置默认路由配置缺省网络配置可被动态路由覆盖的静态路由RIP协议的一般配置RIP协议参数的配置OSPF协议的一般配置广域网协议配置：配置接口的HDLC封装配置keepalive时间配置接口的PPP封装配置PPP协商超时时间配置CHAP服务端配置CHAP客户端配置双向CHAP验证配置PAP服务端配置PAP客户端配置双向PAP验证点到点的帧中继配置NAT的配置：静态NAT的配置静态NAPT的配置动态NAT的配置动态NAPT的配置接口动态NAPT的配置外部源地址的静态NAT配置外部源地址的动态NAT配置DHCP的配置：启用DHCP服务器配置DHCP地址池配置选项访问控制列表的配置：标准ACLs的语句规则配置标号的标准ACLs配置命名的标准ACLs扩展ACLs的语句规则配置标号的扩展ACLs配置命名的扩展ACLsMAC扩展ACLs的语句规则配置标号的MAC扩展ACLs 配置命名的MAC扩展ACLsExpert扩展ACLs的语句规则配置标号的Expert扩展ACLs配置命名的Expert扩展ACLs带序号的ACLs带时间区的ACLs第一部分路由器基础：路由器的几种配置方法控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。
1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。
校园网锐捷认证情况下使用无线路由的设置方法
校园网锐捷认证情况下使用无线路由的设置方法
一、笔记本电脑和路由器设置
1.笔记本电脑网卡与路由器的任意一个LAN口连接。
2.笔记本电脑上（WIN7/Vista），点击“开始→控制面板→网络和Internet→网络和共享中心→更改适配器设置→本地连接”，选择“属性”。
双击“Internet协议版本4（TCP/IPv4）”，选择“属性”，选择“自动获得IP地址”和“自动获得DNS服务器地址”，点击“确定”，返回上一个界面，点击“确定”。
3.在浏览器的地址栏中输入“192.168.1.1”，回车。
输入用户名和密码，默认均为admin。
进入路由器设置界面，找到“DHCP”菜单，选择“不启用”。
其他都不要设置，特别是不能设置密码。
点击重启路由器，出现路由器运行状态信息页面，设置完成。
二、运行锐捷认证，上网
1.拨出笔记本电脑网卡的网线，将路由器的任意一个LAN口与外网连接，注意不能是路由器的W AN口与外网连接。
2. 笔记本电脑上（WIN7/Vista），点击“开始→控制面板→网络的Internet→网络的共享中心→更改适配器设置→本地连接”，右键单击，选择“禁用”。
选择“无线网络连接”，右键单击，选择“启用”，再次右键单击，选择“属性”，双击“Internet协议版本4（TCP/IPv4）”，→“属性”，“使用下面的IP地址”，填写IP，掩码，网关→“使用下面的DNS服务器地址”，填写首选服务器和备用服务器。
2.在笔记本上运行锐捷认证软件，注意这个帐号不要与笔记本电脑的原上网帐号相同，否则要到解除MAC绑定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络配置教程（25）——锐捷路由器动态NAPT配置实验
2010-4-7 来源:本站原创作者:佚名【大中小】点击：42 次
【实训目的】
（1）理解NAT网络地址转换的原理及功能；
（2）掌握路由器动态NAPT的配置，实现局域网访问互联网；
【实训技术原理】
NA T网络地址转换或网络地址翻译，是指将网络地址从一个地址空间转换为另一个地址空间的行为；
NA T将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包；
NA T分为两种类型：NA T（网络地址转换）和NAPT（网络端口地址转换），NAT是实现转换后一个本地IP地址对应一个全局地址；NAPT是实现转换后多个本地IP地址对应一个全局地址。
【实现功能】
允许内部所有主机在公网地址缺乏的情况下可以访问外部网络；
【实训背景描述】
你是某公司的网络管理员，公司办公网需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，配置实现全公司的主机都能访问外网。
【实训设备】
R1762（2台）、PC（2台）、直连线（2条）、V.35线（1条）
【实训内容】
（1）按照拓扑进行网络连接
（2）配置路由器接口IP地址
（3）配置路由器的缺省路由
（4）配置路由器的动态NAPT
（5）测试
【实训拓扑图】
【实训步骤】
（1）配置路由器R1、R2接口IP地址；（使用串口线必须配置时钟）（2）配置R1、R2缺省路由；
R1(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2
R2(config)#ip route 172.16.1.0 255.255.255.0 200.1.1.1
（1）配置路由器的动态NAPT
R1(config)#interface fastethernet 1/0
R1 (config-if)#ip nat inside
！定义F1/0为内部网接口，将访问控制列表应用于接口。
R1 (config)#interface serial 1/1
R1 (config-if)#ip nat outside
！定义S1/1为外部网接口，将访问控制列表应用于接口。
R1(config)#ip nat pool local1 200.1.1.1 200.1.1.1 netmask 255.255.255.0
！定义全局IP地址池，地址池名为local1（包含开始地址—结束地址）R1(config)#access-list 1 permit 172.16.1.0 0.0.0.255
！定义访问控制列表，只允许172.16.1.0的主机实现地址转换
R1(config)#ip nat inside source list 1 pool local1 overload
！为内部本地调用转换地址池，将地址池与访问控制列表绑定
【实训测试】
（1）在服务器63.19.6.2上配置Web服务；
（2）在PC机172.16.1.2上测试访问63.19.6.2的网页；
（3）在路由器R1上查看NAPT映射关系；
R1r#show ip nat translations
Pro Inside global Inside local Outside local Outside global
Tcp 200.1.1.1：2502 172.16.1.2：2502 63.19.6.2：80 63.19.6.2：80
【实训问题】
（1）在查看NAPT映射关系时，IP地址后端口号？该端口号有什么作用？
【实训注意事项】
（1）不要把inside和outside应用的接口弄错；
（2）要加上能使数据包向外转发的路由，比如默认路由；
（3）尽量不要用广域网接口地址作为映射的全局地址；
⊙该文章转自[大赛人网站(技能大赛技术资源网)] 原文链接：/Article/wlsb/ruijie/1270.html。