11、靜態(tài)路由的配置
配置路由器A的主機名和接口參數(shù)
router>enable
router#configure terminal
router(conf)#hostname routerA
routerA(conf)#interface fastethernet 0/1 路由器A的1端口為兩路由器的連接端口
routerA(conf-if)#ip address 192.168.2.1 255.255.255.0
routerA(conf-if)#no shutdown
routerA(conf-if)#exit
routerA(conf)# interface fastethernet 0/0 路由器A的0端口為與主機的連接端口
routerA(conf-if)#ip address 192.168.1.2 255.255.255.0
routerA(conf-if)#no shutdown
配置路由器A的靜態(tài)路由表
routerA(conf)#ip router 192.168.3.0 255.255.255.0 192.168.2.2
在routerA上配置默認路由
routerA(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.2
routerA(conf)#ip classless
在routerA上配置動態(tài)路由(RIP)
routerA(conf)#router rip
routerA(conf)#network 192.168.1.0
routerA(conf)#network 192.168.2.0
12、動態(tài)路由的配置
router>enable
router#configure terminal
routerA (config)#route ospf 10配置ospf進程id
routerA (config-router)#network 192.168.0.0 0.0.0.255 area 0
13、訪問控制列表配置
router(config-if)#ip access-group 1 in 訪問列表的入
router(config-if)#ip access-group 1 out 訪問列表的出
router(config)#access-list 1 premit 192.168.10.0 0.0.0.255 允許192.168.10.0的網(wǎng)段通過router(config)#access-list 1 deny 192.168.10.0 2.0.0.255 拒絕192.168.10.2的主機通過
router(config)#access-list 1 premit any any表示0.0.0.0 255.255.255.255
router(config)#access-list 1 premit host 172.30.16.29 host表示0.0.0.0
router(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 21
拒絕來自172.16.4.0去往172.16.3.0的FTP流量
router(config)#ip access-list extended cisco創(chuàng)建名為cisco的命名訪問控制列表
特別注意：
1、 當目的網(wǎng)絡不可達時，路由表的跳數(shù)顯示為16
2、 Bandwidth的帶寬戴維為kbps
3、 encapsulation表示封裝
4、 pos接口的幀格式使用SDH：pos framing sdh
5、 配置ospf協(xié)議發(fā)布直連網(wǎng)段時會用的是反掩碼
6、 劃分子網(wǎng)的時候需要子網(wǎng)掩碼