思科交换路由实例配置！望高手解答！

cisco1841路由器配置问题，望高手帮助！！！~

interface FastEthernet0/0
ip address x.x.x.x z.z.z.z ===公网ip地址与掩码
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
!
interface FastEthernet0/1
ip address x.x.x.x 255.255.255.0==内网ip地址段网关
ip nat inside
ip virtual-reassembly in
duplex auto
speed auto
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
ip nat inside source list 1 interface FastEthernet0/0 overload
ip route 0.0.0.0 0.0.0.0 y.y.y.y=公网的ip地址网关
access-list 1 permit x.x.x.x 0.0.0.255 x.x.x.x=内网ip地址段
这就是简单的路由器的nat上网配置。

静态路由命令：
en
conf t
ip route 目的网段 子网掩码 下一跳/出口

比如，要通往192.168.1.0这个网段,下一跳为192.168.2.1，出口为FA0/0
命令就是：
ip route 192.168.1.0 255.255.255.0 192.168.2.1
或者
ip route 192.168.1.0 255.255.255.0 fa0/0

都可以

主要步骤
第一步，交换机上配置VLAN
第二步，路由器R1上配置单臂路由
使VLAN2 PING通VLAN3（10.1.1.2 PING通10.2.2.2）
第三步，R1、R2、R3配置OSPF路由协议
使R1 与R3相互PING通
VLAN2和VLAN3能够与MAIL服务器和WWW服务器相互PING通
第四步，配置扩展访问列表，允许VLAN2的成员可以访问R3下的
MAIL服务器，不可以访问WEB服务器
第五步，在R1上的VLAN 2接口上应用扩展访问列表，
测试VLAN2的成员可以访问R3下的MAIL服务器，
不可以访问WEB服务器，测试VLAN3的成员没有访问限制

交换机上VLAN配置
Switch>en
Switch#conf t
Switch(config)#switchport f0/2
Switch(config-if)#switch mode access
Switch(config-if)#swihch access vlan 2 //端口2划分到VLAN 2，VLAN 2会自动被创建
Switch(config-if)#exit
Switch(config)#switchport f0/3
Switch(config-if)#switch mode access
Switch(config-if)#swihch access vlan 3 //端口3划分到VLAN 3，VLAN 3会自动被创建
Switch(config-if)#exit
Switch(config)#switchport f0/1
Switch(config-if)#switch mode trunk //端口1配置成干道
Switch(config-if)#end
Switch#
交换机VLAN配置完毕

路由器R1上配置
Route>en
Route#conf t
Route(config)#hostname R1
R1(config)#int fa0/0
R1(config-if)#ino ip address
R1(config-if)#no shutdown
R1(config-if)#int fa0/0.2 //配置子接口，这里子接口号可以用其他数字
R1(config-subif)#Ienca dot1q 2 //dot1q封装，VLAN 2成员
R1(config-subif)#ip address 10.1.1.1 255.255.255.0 //VLAN2网关地址
R1(config-subif)#exit
R1(config)#int fa0/0.3
R1(config-subif)#Ienca dot1q 3

R1(config-subif)#ip address 10.2.2.1 255.255.255.0
R1(config-subif)#exit
R1(config)#
单臂路由配置完毕

R1(config)#int s0
R1(config-if)#ip address 172.16.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#clock rate 4000000 //同步串口DCE端配置速率为4兆，对端不配
R1(config-if)#exit
R1(config)#
串口地址配置完毕

配置OSPF路由协议
R1(config)#router ospf 1
R1(config-router)#network 10.1.1.0 0.0.0.255 area 0
R1(config-router)#network 10.2.2.0 0.0.0.255 area 0
R1(config-router)#network 172.16.1.0 0.0.0.255 area 0
R1(config-router)#exit
R1(config)#
OSPF路由协议配置完毕

配置扩展访问列表
R1(config)#acc 110 permit tcp 10.1.1.0 0.0.0.255 host 202.101.2.2 eq 110 //允许访问MAIL服务器接收邮件端口
R1(config)#acc 110 permit tcp 10.1.1.0 0.0.0.255 202.101.2.2 eq 25 //允许访问MAIL服务器发送邮件端口
R1(config)#acc 110 deny tcp 10.1.1.0 0.0.0.255 202.101.2.1 eq 80 //拒绝访问www服务器80端口
扩展访问列表配置完毕

在VALN2接口上应用扩展访问列表
R1(config)#int fa0/0.2
R1(config-subif)#ip access-group 110 in
R1(config-subif)#end
R1#

路由器R2上配置
Route>en
Route#conf t
Route(config)#hostname R2
R2(config)#int s0
R2(config-if)#ip address 172.16.1.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#int s1
R2(config-if)#ip address 192.168.1.1 255.255.255.0
R2(config-if)#iclock rate 4000000 //同步串口DCE端配置速率为4兆，对端不配
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#
串口地址配置完毕

配置OSPF路由协议
R2(config)#router ospf 1
R2(config-router)#network 172.16.1.0 0.0.0.255 area 0
R2(config-router)#network 192.168.1.0 0.0.0.255 area 0
R2(config-router)#end
R2#
OSPF路由协议配置完毕

路由器R3上配置
Route>en
Route#conf t
Route(config)#hostname R3
R3(config)#int s1
R3(config-if)#ip address 192.168.1.2 255.255.255.0
R3(config-if)#no shutdown
R3(config-if)#exit
串口地址配置完毕

配置OSPF路由协议
R3(config)#router ospf 1
R3config-router)#network 202.101.2.0 0.0.0.255 area 0
R3config-router)#network 192.168.1.0 0.0.0.255 area 0
R3config-router)#end
R3#
OSPF路由协议配置完毕

全部配置完成
做测试工作
结束

---

新乡市15672125292： 思科交换路由实例配置!望高手解答! - ？
丛邢奥克： 主要步骤 第一步,交换机上配置VLAN 第二步,路由器R1上配置单臂路由使VLAN2 PING通VLAN3(10.1.1.2 PING通10.2.2.2) 第三步,R1、R2、R3配置OSPF路由协议使R1 与R3相互PING通VLAN2和VLAN3能够与MAIL服务器和WWW服务...

新乡市15672125292： 思科路由交换的配置步骤,以及步骤中命令详解 - ？
丛邢奥克： 思科Cisco交换机、路由器设置命令 Lzshihj_tz2f_3550 交换机口令设置:switch>enable ;进入特权模式 switch#config terminal ;进入全局配置模式 switch(config)#hostname <hostname> ;设置交换机的主机名 switch(config)#enable secret xxx ;...

新乡市15672125292： 路由交换怎么用思科配置静态动态vlan？
丛邢奥克： 以下是思科基础的配置命令:1、带内管理2、静态路由3、动态4、vlan5、nat转换

新乡市15672125292： Cisco 交换机/路由器 ssh 怎么 配置 - ？
丛邢奥克： 1、设置域名:Router (config)# ip domain-name abc.com 2、配置加密方式为RSA:Router (config)# crypto key generate rsa 3、开启AAA认证:Router (config)# aaa new-model 4、设置客户吗与密码:Router (config)# username test password test...

新乡市15672125292： 思科三层交换机跟路由器相连接的时候应该如何配置 - ？
丛邢奥克： 1、打开思科交换CLI,首先进入的是用户模式,如果要进行配置操作需要进入特权模式. 2、从特权模式进入全局配置模式Switch#configure terminal Switch(config)#. 3、在特权模式下可以对交换机进行命名,这样在配置多台交换机时,避免将配置写错交换机. 4、配置交换端口密码,登录特权模式时需要输入该密码,避免设备被其他人使用. 5、给交换机配置使能密码,进入特权模式时需要输入密码才能进入,避免设备可以被其他人员使用. 6、SSH远程登录设置.

新乡市15672125292： 思科三层交换机路由功能怎么配置,求助各位大神!!! - ？
丛邢奥克： 开启路由功能:ip routing 在交换机上开启SVI,启个VLAN,vlanif给个IP,将连PC的接口加入vlan.或者将接口改为三层口,两个接口分别起IP

新乡市15672125292： 如何在本地配置cisco的交换路由设备？
丛邢奥克： 买交换路由设备时,它会配一条专用的console线,用它一头插在交换路由上的console口上,另外一头插在计算机的串口上面,然后用超级终端或其他putty等软件里面的com口进行连接,连接的时候用默认的值就可以了,这样子就可以直接连上路由交换进行配置了

新乡市15672125292： 思科路由器交换模块SM - ES3 - 16 - P配置 - ？
丛邢奥克： 你给g1/0配置一个ip地址,然后 no shutdown.最后用这个命令service-module gigabitEthernet 1/0 session 回车,就进入到这个sm模块交换机里面了,进入后显示switch>,最后你在SM里面,就可以跟用交换机一样尽情使用这个模块了.如果想退还到router界面,使用ctrl+shif+6 x.即可.给哥高分吧.写的跟爱爱动作一样.你看着来劲儿吧.

新乡市15672125292： 思科多层交换机怎么配置策略路由？
丛邢奥克： 一、方案环境描述 1.环境中有两个组Group1、Group2,分别要从两个不同的网络出口接入互联网. 2.网络核心为思科3560G三层交换机,划分4个VLAN,基本VLAN10/VLAN20属于Group1,VLAN30/VLAN40属于Group2. 3.两台接入路由器LAN...

新乡市15672125292： 关于思科(Cisco)路由交换配置auto command? - ？
丛邢奥克： r2(config)#username ccie password cisco r2(config)#line vty 0 935 r2(config-line)#login local r2(config-line)#autocommand show run