11、静态路由的配置
配置路由器A的主机名和接口参数
router>enable
router#configure terminal
router(conf)#hostname routerA
routerA(conf)#interface fastethernet 0/1 路由器A的1端口为两路由器的连接端口
routerA(conf-if)#ip address 192.168.2.1 255.255.255.0
routerA(conf-if)#no shutdown
routerA(conf-if)#exit
routerA(conf)# interface fastethernet 0/0 路由器A的0端口为与主机的连接端口
routerA(conf-if)#ip address 192.168.1.2 255.255.255.0
routerA(conf-if)#no shutdown
配置路由器A的静态路由表
routerA(conf)#ip router 192.168.3.0 255.255.255.0 192.168.2.2
在routerA上配置默认路由
routerA(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.2
routerA(conf)#ip classless
在routerA上配置动态路由(RIP)
routerA(conf)#router rip
routerA(conf)#network 192.168.1.0
routerA(conf)#network 192.168.2.0
12、动态路由的配置
router>enable
router#configure terminal
routerA (config)#route ospf 10配置ospf进程id
routerA (config-router)#network 192.168.0.0 0.0.0.255 area 0
13、访问控制列表配置
router(config-if)#ip access-group 1 in 访问列表的入
router(config-if)#ip access-group 1 out 访问列表的出
router(config)#access-list 1 premit 192.168.10.0 0.0.0.255 允许192.168.10.0的网段通过router(config)#access-list 1 deny 192.168.10.0 2.0.0.255 拒绝192.168.10.2的主机通过
router(config)#access-list 1 premit any any表示0.0.0.0 255.255.255.255
router(config)#access-list 1 premit host 172.30.16.29 host表示0.0.0.0
router(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 21
拒绝来自172.16.4.0去往172.16.3.0的FTP流量
router(config)#ip access-list extended cisco创建名为cisco的命名访问控制列表
特别注意：
1、 当目的网络不可达时，路由表的跳数显示为16
2、 Bandwidth的带宽戴维为kbps
3、 encapsulation表示封装
4、 pos接口的帧格式使用SDH：pos framing sdh
5、 配置ospf协议发布直连网段时会用的是反掩码
6、 划分子网的时候需要子网掩码
