迈普路由器nat配置

路由器清除密码和配置

经常遇到一些需要清除路由器的密码和配置，以下分类对几种操作方式进行说明：

路由器在忘记密码的情况下，只有进入monitor进行清除，这个操作会同时把设备的配置清除，所以清除密码和清除配置是同一种命令。

先使用超级终端或者CRT通过配置线和路由器连接好，如不清楚超级终端的设置，请查看后面的超级终端的配置。

1、进入monitor：

启动路由器，刚开始就会提示：

Monitor version x.x is Booting (press ctrl+c to enter monitor mode) ...

请在后面打点的时间内按ctrl+c进入到monitor模式，如时间超过了，重新开机按ctrl+c。

2、查看命令：

进入到monitor里面后，使用help命令查看monitor模式下的命令 Monitor:>help

如发现有dir[ectory] [dev name]命令，请转3进行操作，如没有发现dir这个命令，请转4进行操作，这一步选择很重要，否则操作失误有可能造成路由器不能正常启动，需要重写程序。

3、使用dir命令查看，会发现里面有一个startup文件，这个就是启动加载的配置文件。 Monitor:

系统配置及管理手册

系统配置及管理手册

copyright?2012迈普通信技术股份有限公司，保留所有权利 1

系统配置及管理手册

目录

第1章简介 (5)

第2章系统配置 (6)

2.1 配置系统名称 (6)

2.2 配置系统时间 (6)

2.3 配置系统登录安全服务 (7)

第3章系统管理 (9)

3.1 简介 (9)

3.2 文件系统管理 (9)

3.2.1 文件系统介绍 (9)

3.2.2 文件系统命令简介 (10)

3.2.3 命令使用实例 (11)

3.3 路由器配置文件的管理 (29)

3.3.1 配置文件内容及格式 (29)

3.3.2 配置文件的加载 (32)

3.3.3 保存系统当前配置 (33)

3.3.4 查看路由器当前运行的配置 (33)

3.3.5 路由器作为ftp服务器的配置 (33)

第4章系统认证和命令分级授权管理 (35)

4.1 简介 (35)

4.2 基本指令描述 (35)

4.3 修改用户的级别 (36)

4.4 修改命令的级别 (37)

4.5 修改命令的级别配置实例 (38)

4.6 设置ENABLE密码 (38)

4.7 配置用户及其相关属性 (38)

4.8 设置LINE属性 (39)

4.9 查看当前用户级别 (41)

第5章系统工具 (42)

5.1 系

NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请，在网络内部，各计算机间通过内部的IP地址进行通讯。

路由器NAT功能配置实战

随着internet的网络迅速发展，IP地址短缺已成为一个十分突出的问题。为了解决这个问题，出现了多种解决方案。下面几绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。

NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。

NAT 的应用环境： 情况1：

一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。

情况2：

一个企业申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT功

进入交换机配置

Switch>enable \进入特权模式\ Switch#configure \进入全局配置模式\Switch(config)#vlan 2 “创建vlan 2”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#vlan 3 “创建vlan 3”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#interface fastEthernet 0/2 “进入fa 0/2端口”

Switch(config-if)#switchport access vlan 2 “把fa 0/2端口划分到vlan 2” Switch(config-if)#exit “返回上一级菜单

进入交换机配置

Switch>enable \进入特权模式\ Switch#configure \进入全局配置模式\Switch(config)#vlan 2 “创建vlan 2”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#vlan 3 “创建vlan 3”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#interface fastEthernet 0/2 “进入fa 0/2端口”

Switch(config-if)#switchport access vlan 2 “把fa 0/2端口划分到vlan 2” Switch(config-if)#exit “返回上一级菜单

贵州大学实验报告

学院：计信学院 专业：信息安全 班级：信息101 姓名 实验时间 六 实验项目路由器配置 名称 实项目一：路由器基本配置 验杨青 20周星期指导教师 蒋朝惠 成绩 学号 1008060173 实验组 掌握路由器几种常用的配置方法，熟悉路由器常用的配置命令的使用。 目项目二：路由协议配置 的 掌握静态路由的配置方法 理解RIP/OSPF协议并掌握配置方法 项目一：路由器基本配置 路由器是一个工作在OSI参考模型第三层的网络设备，其主要功能是检查数据包中与网络层相关的信息，然后根据某些规则转发数据包。路由器的硬件组件包括如下：中央处理单元，随即存储器，闪存，非易失的RAM，只读内存，路由器接口。路由器的软件同交换机一样，也包括一个引导系统和核心操作系统。 路由器可以通过5种方式来配置：Console终端视图、AUX口远程视实图、远程TELNET视图、哑终端视图和FTP下载配置文件视图。其中通过验Console口和远程TELNET配置方式是最常用的两种。 原项目二：路由协议配置 理 路由协议主要运行于路由器上，路由协议是用来确定到达路径的，它包括RIP

RouterB RouterA F 1/1（192.168.1.1） F1/1(1.2) F1/2(2.1)

1 登陆路由器： User Access Verification

Password: RouterA>

(输入登陆密码)

RouterC RouterD F1/1(2.2) F1/2(3.1) F1/1(3.2)

2 进入特权模式： RouterA>enable Password: RouterA#

(输入特权模式密码)

3 查看当前运行配置： RouterA#show running-config

4 查看当前启动配置： RouterA#show running-config

5 查看路由器软件版本信息： RouterA#show versions

6 查看路由器接口信息： RouterA#show interfaces

7 进入全局配置模式：

RouterA#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. RouterA(config)#

8 退出全局配置模式： RouterA(conf

RouterB RouterA F 1/1（192.168.1.1） F1/1(1.2) F1/2(2.1)

1 登陆路由器： User Access Verification

Password: RouterA>

(输入登陆密码)

RouterC RouterD F1/1(2.2) F1/2(3.1) F1/1(3.2)

2 进入特权模式： RouterA>enable Password: RouterA#

(输入特权模式密码)

3 查看当前运行配置： RouterA#show running-config

4 查看当前启动配置： RouterA#show running-config

5 查看路由器软件版本信息： RouterA#show versions

6 查看路由器接口信息： RouterA#show interfaces

7 进入全局配置模式：

RouterA#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. RouterA(config)#

8 退出全局配置模式： RouterA(conf

企业路由器应用——一对一NAT应用

(本文适用于TL-ER6120 V1.0、TL-ER6110 V1.0、TL-ER5120 V1.0、TL-ER5110 V1.0、TL-ER5520G V1.0、TL-ER5510G V1.0、TL-ER5210G V1.0、TL-R473 V3.0、TL-R483 V3.0、TL-R478 V4.0、TL-R478+ V5.0、TL-WVR300 V1.0)

企业路由器中的“NAT映射”指静态NAT，也称为一对一NAT，是指将内部网络中的主机映射成外部网络中的某个合法地址。将局域网内IP映射为指定公网IP，对应主机访问Internet时有自己的公网IP，Internet上的主机也可以通过对应的公网IP地址访问到该主机。 当有多个公网IP地址，局域网内需要对外开放服务器时，可设置NAT映射，将服务器IP与公网IP一一对应。

本文以TL-ER5120为例说明一对一NAT应用的配置过程。 例：某公司光纤线路，服务商提供了四个公网

IP“121.1.1.2-121.1.1.5”，需要对外开放WEB服务器（192.168.1.10）、FTP服务器（192.168.1.20）和E-mail服务器（192.16

CISCO路由器配置基础

路由器是计算机网络的桥梁，是连接IP网的核心设备。通过它不仅可以连通不同的网络，还能选择数据传送的路经，并能阻隔非法访问。路由器的配置对初学者来说，并不是件容易的事。现以CISCO路由器为例，将路由器的一般常识和配置介绍给大家，供朋友们在配置路由器时参考。

一、 路由器的一般常识

路由器具有创建路由、执行命令以及在网络接口上使用路由协议对数据包进行路由等功能。它的硬件基础是接口、CPU和存在器，软件基础是网络互联操作系统IOS。

1、 路由器接口

·路由器接口用作将路由器连接到网络，可以分为局域网接口和广域网接口两种。由于路由器型号的不同，接口数目和类型也不尽一样。常见的接口主要有以下几种：

·高速同步串口，可连接DDN，帧中继（Frame Relay），X.25，PSTN（模拟电话线路）。

·同步/异步串口，可用软件将端口设置为同步工作方式。

·AUI端口，即粗缆口。一般需要外接转换器（AUI-RJ45），连接10Base-T以太网络。

·ISDN端口，可以连接ISDN网络(2B+D)，可作为局域网接入Internet 之用。 ·AUX端口，该端口为异步端口，主要用于远程配