DDN配置实例.doc

DDN配置实例
对于一个局域网的外连,有很多种方式DDN专线就是其中的一种（具体外连方式请见网络基础部分）.在下面的实例中介绍了蓝色家园内部局域网接入当地ISP的配置.蓝色家园内部局域网：10.1.8.0/24蓝色家园路由器的Ethernet0:10.1.8.1/24Serial0:192.168.0.1/30ISP路由器Serial0:192.168.0.2/30具体拓扑图如下:也许Cisco操作系统的玄虚性以及其在市场中的占有率,决定了人们对其技术的一种仰慕,甚至想把自己的技术奋斗目标与Cisco绑定.但是,技术总归是技术,一切都是从头开始的。下面给出蓝色家园路由器的基本配置1.route>en进入特权状态2.route#configt通过端口进行配置3.在配置状态下给出E0/S0的IP地址#inte0/0#ipadd10.1.8.1255.255.255.0#noshut#ints0/0#ipadd192.168.0.1255.255.255.252#enppp(允许在专线上发送ppp包,如果不写,对于两端都是Cisco路由器是没问题的,会默认为Cisco自己的打包方式)#noshut4.给出蓝色家园到ISP的路由,因为蓝色家园只有一个出路,所以给出静态路由#iproute0.0.0.00.0.0.0192.168.0.2或者#iproute0.0.0.00.0.0.0serial05.为了保证远程管理的Telnet必须给出登陆用户#linevty04#passwordbluegarden6.Ctrl+Z退出特权配置状态wr将配置写入路由器即可当然以上只是一个基本配置,能够保证数据通道的畅通.但是并没有充分利用路由器的功能,例如:NAT、安全等等。下面给出一个完整的配置withNAT(为了明确例子,广域网连接中的子网变成192.168.1.0/24)hostnamebluegarden!enablepasswordbluegarden!noipname-server!ipsubnet-zeronoipdomain-lookupiprouting!interfaceEthernet0noshutdownipaddress10.1.8.1255.255.255.0ipaddress192.16.1.1255.255.255.0ipnatinside!interfaceSerial0noshutdownipaddress192.168.1.2255.255.255.0ipnatoutsideencapsulationhdlcipnatpoolbluegarden192.16.1.10192.168.50prefix-length24ipnatinsidesourcelist1poolbluegardenrouterripversion2network10.1.8.0255.255.255.0passive-interfaceSerial0access-list1permit10.1.8.00.0.0.255!ipclassless!iproute0.0.0.00.0.0.0Serial0noiphttpserversnmp-servercommunitypublicROnosnmp-serverlocationnosnmp-servercontact!lineconsole0passwordbluegardenlogin!linevty04passwordbluegardenlogin!end>CtrlZ#wr