锐捷路由器nat配置

锐捷路由器配置手册

目录：

路由器基础：

路由器的几种配置方法 控制台 远程登录 其它配置方法 命令行(CLI)操作 命令模式

命令模式的切换 CLI命令的编辑技巧 常见CLI错误提示

使用 no 和 default 选项

配置文件的保存、查看与备份查看配置文件 保存配置文件 删除配置文件 备份配置文件 文件系统 文件系统概述 文件操作 目录操作

系统文件的备份与升级 搭建环境

用TFTP传输文件 用Xmodem传输文件 ROM监控模式

密码丢失的解决方法 路由器的基本配置： 配置主机名 配置口令

配置控制台口令 配置远程登录口令 配置特权口令 配置以太网接口

以太网接口的一般配置 配置多个IP地址 配置MAC地址 接口信息的查看 配置同步串行口

同步串行口的一般配置 配置反转时钟 配置链路封装协议 配置线路编解码方式 忽略DCD信号

第1页

接口信息的查看 配置回环接口 回环接口的配置 接口信息的查看 配置路由：

静态路由和缺省路由的配置 配置静态路由 配置默认路由 配置缺省网络

配置可被动态路由覆盖的静态路由RIP协议的配置 RIP协议

职业学校技能大赛技术资源网-大赛人网站
313051270722192e4536f62d
锐捷 RGNOS CookBook
v1.1
锐捷网络远程支持中心制作

职业学校技能大赛技术资源网-大赛人网站
313051270722192e4536f62d
锐捷 RGNOS CookBook
前
言
锐捷RGNOS CookBook这本书的特点就是可以帮助你快速找到解决问题的方法,而不需要 你从大量的文档中去查找,你可以现学现卖,就像菜谱一样,照着里面的步骤去做就行了,当然 也要注意下里面的参考注释.这本锐捷 RGNOS Cookbook 就是专注于锐捷RGNOS 系统配置 的,可以当做一本应急手册来使用,也可以逐篇阅读,因为里面很多小技巧也许你从来没有注意 过. 本书是基于锐捷 RGNOS 10.X 为基础进行撰写, 在内容上更新在于涵盖了 RGNOS 10.2(2) 的新特性,原有的内容还继续保留,毕竟锐捷的很多配置向后兼容,只是特别注明了一些新选项 而已,我们将定期进行更新和充实内容,希望对你能所帮助,同时也希望你能够喜欢她.
2

职业学校技能大赛技术资源网-大赛人网站
313051270722192e4536f62d
锐捷 RGNOS CookBook
目
录
第一章:设备

NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请，在网络内部，各计算机间通过内部的IP地址进行通讯。

路由器NAT功能配置实战

随着internet的网络迅速发展，IP地址短缺已成为一个十分突出的问题。为了解决这个问题，出现了多种解决方案。下面几绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。

NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。

NAT 的应用环境： 情况1：

一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。

情况2：

一个企业申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT功

锐捷交换机路由器配置教程

目 录

第一章：设备配置和文件管理 .......... .....4

1.1 通过 TELNET 方式来配置设备 ... ....4 1.2 更改 IOS 命令的特权等级 ..................4 1.3 设备时钟设置 .............................5

第二章：交换机基础配置 ............... ...5

2.1 交换机 vlan 和 trunk 的置 ..... .5 2.2 turnk 接口修剪配置 ........................6

2.3 PVLAN 配置 ............... ...7

2.4 端口汇聚配置 .... ..8 2.5 生成树配置 ..... .......9 2.6 端口镜像配置 ..... .....9 第三章：交换机防止 ARP 欺骗置 .. ......10

锐捷路由器端口流量控制相应配置说明文件 2.8 流量管理

2.8.1 流量管理概述

流量管理的目的是防止某些用户或者应用占用过多的资源（比如带宽等）。另外，对于icmp flood、和udp flood 攻击，在其他防御手段都无效的情况下，流量限制是一个简单直接的方式。

2.8.2 流量管理配置

在该流量管理配置中，作用对象由访问列表进行控制，控制内容是符合该用户群内每个用户的允许带宽，最大并发连接数，新建连接数量这些内容。带宽可以区分上下行带宽分别控制。如果上下行带宽配置一样，系统会自行将关键字修改为both。并发连接数和新建连接速率是可选项，可以不配置。

配置该功能需要在接口配置模式下使用ip rate-control 命令树下内容。 关闭该功能只需要在配置命令前加no 关键字即可。

要注意的是该命令需要配置在出接口处，配置在入接口不能实现。

2.10 流量监管的配置任务

一、要在接口上配置Car 流量监管, 在接口配置模式下，执行如下命令： 功能：对接口的所有流量进行入接口或者出接口的报文限速。 命令：

Ruijie(config)# interface interface-type

interface-number 指定要进行Car

33.1 配置相关命令

33.1.1 ip policy route-map

【参数说明】【缺省情况】【命令模式】【使用指南】

【举例】

要在一个接口启用策略路由，请使用接口配置命令ip policy route-map。该命令的no形式关闭策略路由的应用。 ip policy route-map route-map no ip policy route-map

参数 描述 route-map 路由图名称。 缺省关闭策略路由。

接口配置模式。

策略路由必须在指定的接口上应用，该接口只对接收到的数据包进行策略路由，该接口发送的数据包路由将正常按照路由表进行转发。

应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行处理。

? 注意：

我司产品一个接口最多只能配置一个路由图，在同一个接口上多次配置路由图，后的路由图会覆盖先前配置的路由图。

以下的配置例子中，当快速以太网接口

进入交换机配置

Switch>enable \进入特权模式\ Switch#configure \进入全局配置模式\Switch(config)#vlan 2 “创建vlan 2”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#vlan 3 “创建vlan 3”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#interface fastEthernet 0/2 “进入fa 0/2端口”

Switch(config-if)#switchport access vlan 2 “把fa 0/2端口划分到vlan 2” Switch(config-if)#exit “返回上一级菜单

进入交换机配置

Switch>enable \进入特权模式\ Switch#configure \进入全局配置模式\Switch(config)#vlan 2 “创建vlan 2”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#vlan 3 “创建vlan 3”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#interface fastEthernet 0/2 “进入fa 0/2端口”

Switch(config-if)#switchport access vlan 2 “把fa 0/2端口划分到vlan 2” Switch(config-if)#exit “返回上一级菜单

贵州大学实验报告

学院：计信学院 专业：信息安全 班级：信息101 姓名 实验时间 六 实验项目路由器配置 名称 实项目一：路由器基本配置 验杨青 20周星期指导教师 蒋朝惠 成绩 学号 1008060173 实验组 掌握路由器几种常用的配置方法，熟悉路由器常用的配置命令的使用。 目项目二：路由协议配置 的 掌握静态路由的配置方法 理解RIP/OSPF协议并掌握配置方法 项目一：路由器基本配置 路由器是一个工作在OSI参考模型第三层的网络设备，其主要功能是检查数据包中与网络层相关的信息，然后根据某些规则转发数据包。路由器的硬件组件包括如下：中央处理单元，随即存储器，闪存，非易失的RAM，只读内存，路由器接口。路由器的软件同交换机一样，也包括一个引导系统和核心操作系统。 路由器可以通过5种方式来配置：Console终端视图、AUX口远程视实图、远程TELNET视图、哑终端视图和FTP下载配置文件视图。其中通过验Console口和远程TELNET配置方式是最常用的两种。 原项目二：路由协议配置 理 路由协议主要运行于路由器上，路由协议是用来确定到达路径的，它包括RIP

RouterB RouterA F 1/1（192.168.1.1） F1/1(1.2) F1/2(2.1)

1 登陆路由器： User Access Verification

Password: RouterA>

(输入登陆密码)

RouterC RouterD F1/1(2.2) F1/2(3.1) F1/1(3.2)

2 进入特权模式： RouterA>enable Password: RouterA#

(输入特权模式密码)

3 查看当前运行配置： RouterA#show running-config

4 查看当前启动配置： RouterA#show running-config

5 查看路由器软件版本信息： RouterA#show versions

6 查看路由器接口信息： RouterA#show interfaces

7 进入全局配置模式：

RouterA#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. RouterA(config)#

8 退出全局配置模式： RouterA(conf