cisco2811路由器接入公网的具体配置方法

静态路由，NAT实现—PAT

查看路由表命令：show ip route

静态路由配置命令：Router（config）# ip route 目标网段 目标网段子网掩码 下一跳IP地址

默认路由的配置：Router（config）# ip route 0.0.0.0 0.0.0.0 下一跳IP地址

 （注：0.0.0.0 0.0.0.0代表任何网络）

浮动静态路由的配置：Router（config）# ip route 目标网段 目标网段子网掩码 下一跳IP地址 管理距离

（注：下一跳指目标网段的接口ip）

（注：浮动静态路由关键点是管理距离，管理距离越大优先级越低 取值范围：1-255）

(注：点对点使用出接口 也可使用下一跳，以太网必须使用下一跳)

配置完成后可通过命令：show ip route查看路由表

 C代表直连路由

 S代表静态配置的路由

 S*代表默认路由

可通过ping命令进行验证，路由器ping命令默认发送5个数据包，如果回显的内容是“！”代表网络通信正常，回显的内容是“.”代表请求超时

故障排查案例1：无法ping通

 排除物理故障（如接线）  通过命令：show interface F0/0查看接口状态（administratorvely down 表示被down掉，没有打开，可通过 no shutdown（no sh）

 排除IP故障：ping命令测试连通性，sh ip brief 查看口IP配置

 Default inf f0/0恢复接口默认配置

 重新配置IP

故障排查案例2：R1和R2不同网段无法通信

 注意路由环路

端口地址转换

NAT（地址转换技术）

 将私网地址转换成公网地址

 实现公司内网访问公司外网

NAT实现方式之一PAT技术（端口地址转换）不仅转IP，还要转端号，PAT的复用技术，是通过TCP连接或UDP会话的端口号进行转换而实现的

校园网络课程设计报告

专 业：信息工程

班 级：网络1201

姓 名：

学 号：

二零一三年六月十四

前言

自1994年以来，互联网在我国取得了飞速发展，联网的计算机、上网用户和网站的数目逐年倍增。各大专院校相继建立了自己的校园网。Internet技术和现代教育的快速发展以及越来越紧密的结合使得校园网成为学校教育、教学和科研的重要平台。 校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在某学院校园网目前的实际情况在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设，实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务。 针对本项目，本文做了以下工作：研究了数字化校园网的建设；调查比较了大型组网设备的性能的优缺点；分析了部分高校校园网组网技术方案；研究了基于校园网平台的信息安全问题；实现了拥有教学、科研、宽带多媒体网络和综合信息服务的校园网的规划设计。

目 录

第一章 校园网简介

什么是校园网

校园网有什么作用

校园网设计背景

实验目的

第二章 实验配置

拓扑图

配置命令

基本配置

路由协议配置

故障解决的步骤

检查是否问题出在交换机之间的连接上

检查是否问题在某个交换机上

总结

第一章 校园网简介

什么是校园网

首先，校园网是利用先进的建筑综合布线技术构架安全、可靠、便捷的计算机信息传输线路；其次，校园网的建设必须考虑到为学校教学、教育科研，利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用，提供优质的网络化教学环境。因此，校园网应当是宽带、具有交互功能和专业性较强的计算机局域网络。 校园网除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络管理软件、网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设等功能。为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。校园网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行档案管理（含人事、教师档案等）、处室管理等行政事务管理，总务后勤管理包括财务管理、设备、房产等。 校园网应该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。 校园网是不以盈利为目的的。校园网上提供大量的免费资源，供广大师生工作学习之用，它所涉及的范围并不局限于校园内部。有些人认为：校园网就是大学校园围墙里面的网，即围墙里面的就是校园网，围墙外面的就是公网。这种看法是错误的。校园网的界限，并不是以用户终端所处的地理位置范围来的界定的，而是以校园网提供的接入服务范围来界定的。在校园围墙内可以有公网，在校园围墙外也可以有校园网。

怎么在思科模拟器上给交换机设置

方法步骤

1、首先找出一台2811类的路由器和一台2960类的交换机和3台pc，利用直通线使各个设备相互连接起来

2、为交换机配置主机名，命令为

Switchenable

Switch#conf terminal

Enter configuration commands, one per line. End with

CNTL/Z.

Switch(config)#hostname S1

3、为交换机配置密码，命令为：

S1(config)#enable secret cisco

S1(config)#line vty 0 15

S1(config-line)#password cisco

S1(config-line)#login

4、配置交换机端口安全,配置命令是：

S1(config)#int f0/1

S1(config-if)#shutdown

S1(config-if)#switch mode access

S1(config-if)#switch port-securitiy

5、检查交换机的Mac地址表，命令是：S1#show

mac-address-table 6、查看端口安全的设置情况，用命令为：show

port-security

相关阅读：交换机工作原理过程

交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。

交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会学习新的MAC地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络分段，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。

利用PacketTracer完成无线局域网配置实验

一、实验目的

1）掌握无线局域网的基本组成和设备连接关系

2）学习使用无线路由器配置无线局域网的基本技能

二、实验环境:

1）运行Windows 2008 Server/XP/7操作系统的PC一台。

2）每台PC运行程序CISCO公司提供的PacketTracer版本5.3.0。

三、实验内容

1）构建虚拟Internet路由器及互联网Web服务器

2）部署实验网络并对网络设备进行配置

3）验证无线连接并对实验网络进行分析

4）学习使用无线路由器配置无线局域网的基本技能

四、实验步骤

通过PacketTracer搭建无线接入实验网络，网络拓扑如图1。

图 1

1. 构建虚拟Internet路由器及互联网Web服务器

在PacketTracer主界面中，添加2811路由器Router0和通用服务器Server0。用自动选择端口方式连接Router0和Server0。

配置Router0：

激活FastEthernet0/0，并配置静态IP地址12.0.0.254/24，如图2所示

图2

类似的，继续配置ROUTER0的端口FastEthernet0/1，并配置静态IP地址11.0.0.254/24,并激活端口。

配置服务器Server0。

在FastEthernet配置页，设置静态IP地址12.0.0.1/24。在全局设置页面(GlobalSettings)配置默认网关为12.0.0.254。

检查服务器的HTTP服务是否已开启（默认开启）。

此时可在服务器桌面标签下，打开命令行窗口并使用ping命令，测试服务器到路由器Router0的可达性。

配置无线路由器Wireless Router0

在PacketTracer主界面中，添加型号为Linksys-WRT300N的无线路由器Wireless Router0。此外，添加两台普通台式机PC0、PC1和普通笔记本电脑Laptop0。在这里，我们的目标是，把位于本地网络的三台电脑(PC0、PC1和Laptop0)，通过无线路由器Wireless Router0联入Internet。