思科网络设备配置实战：路由、交换与安全设置详解
需积分: 9 98 浏览量
更新于2024-08-01
收藏 287KB DOC 举报
思科路由、交换、安全设置实战手册是一本实用指南，着重于在实际环境中配置和管理思科网络设备，以实现网络的连通性、管理和安全性。以下是手册中的关键知识点：
1. **基础网络配置**：
- **路由器接口配置**：首先，你需要配置每个接口的IP地址，内部接口使用`ipadd`命令设置为`XXX.XXX.XXX.XXX/24`（通常是VLAN接口），并启用NAT功能 (`ipnatinside`)。外部接口也需要类似配置，但使用`ipnatoutside`。
- **路由设置**：配置静态路由 (`iproute`)，指定默认路由 (`0.0.0.0/0`) 和目标网络的下一跳 (`XXX.XXX.XXX.XXX`)。动态路由协议如RIP可以通过`router rip`开始，并使用`network`命令定义参与路由更新的网络。
2. **DNS和DHCP服务器配置**：
- DNS服务器设置：使用`ipname-server`命令添加DNS服务器地址，可以添加多个。
- DHCP服务：通过`ipdhcp`启用DHCP服务，创建一个名为`名字`的池 (`ipdhcppool`)，设置分配的IP范围（如`192.168.2.0/24`），以及DNS服务器和网关的地址。
3. **网络安全控制**：
- **访问控制列表 (ACL)**：使用`access-list`创建规则，`permit/deny`指定IP段，如允许或拒绝192.168.0.0/16的流量。
4. **地址转换 (NAT)**：
- 使用`ipnatinsidesourcelist`来配置源地址转换，这有助于隐藏内部网络的IP地址，保护网络安全。
5. **注意事项**：
- 私网IP地址（A和B类）使用子网掩码，而C类地址则不需要。
- 需要排除特定IP段，避免冲突或保留特定地址。
- 配置的租用时间 (`lease`)，确保合理设定以满足网络需求。
该手册不仅介绍了基础的网络配置步骤，还涵盖了关键的安全设置，帮助读者理解和实践在思科网络环境中进行高效、安全的网络管理。无论是初学者还是有一定经验的网络管理员，都可以从中获得宝贵的实际操作指导。
作用：需要注意的就是 ip tcp adjust-mss 1452 调整 tcp 最大分段大小以满足 PPPOE 下的
MTU
因为 pppoe 下 实际的数据段只能为 1500-8(ppp 的头)=1492,1492 再减去 TCP 和 IP 头各 20 等
于 1452,也就是说为了避免 2 层上不停的分割数据包,适应某些应用如 MSN,同时加快传输
3、配置外网口及其启用协议
(config)#interface Ethernet0/0
(config-if)#no ip address
(config-if)#pppoe enable （启用 PPPOE 协议）
(config-if)#pppoe-client dial-pool-number 10 （建立客户端拨号表，10 代表表名字）
4、配置 ADSL 接口
(config)#interface Dialer1 （如果是 WIC-1ADSL+路由 则应该是 interface ATM 0）
(config-if)#ip address negotiated （自动获得 IP）
(config-if)#ip nat outside
(config-if)#mtu 1492 （修改 MTU 值）
(config-if)#encapsulation ppp （设置协议）
(config-if)#dialer pool 10 （拨号表名）
(config-if)#dialer−group 10 （起用拨号表）
(config-if)#ppp authentication pap chap callin （认证方式）
(config-if)#ppp chap hostname ****** （chap 认证名字）
(config-if)#ppp chap password ****** （chap 认证密码）
(config-if)#ppp pap sent-username ****** password ****** （pap 认证名字和密码）
5、配置拨号列表和控制列表的关系和路由等
config)#dialer−list 10 protocol ip permit （感兴趣流—即引发拨号的设置）
(config)#dialer-list 10 protocol ip list 1 （绑定拨号列表和控制列表之间的关系）
config)#ip nat inside source list 1 interface Dialer1 overload （NAT 设置）
config)#ip route 0.0.0.0 0.0.0.0 dialer1 （路由）
config)#access−list 1 permit any （控制列表）
6、动态 DHCP
DHCP(动态分配 IP)：(可以为多个 vlan 做 dhcp)
(config)#ip dhcp pool + 名字 （DHCP 名）
(dhcp-config)# network 192.168.2.0 255.255.255.0 （要分配的 IP 池—注意：A、B 类私网 IP
一定要加子网掩码，C 类不需要）
(dhcp-config)# dns-server 203.196.0.6 202.106.0.20（DNS）
(dhcp-config)# default-router 192.168.2.1 （网关）
(dhcp-config)# lease 3 （租用时间）
(config)#ip dhcp excluded-address 192.168.2.1 192.168.2.100（排除要分配的 IP 段）
(config)#ip dhcp excluded-address 192.168.2.199 192.168.2.255（排除要分配的 IP 段）
2620 配置（其他一样）
config)#vpdn enable
config)#vpdn ip udp ignore checksum
config)#vpdn-group pppoe （也可以用数字）
三、单背路由
4
剩余19页未读，继续阅读
147 浏览量
点击了解资源详情
点击了解资源详情
点击了解资源详情
点击了解资源详情
点击了解资源详情
点击了解资源详情
sdjxzys
- 粉丝: 0
- 资源: 18
我的内容管理
展开
