思科2811路由器配置

2023-01-09

我有一台思科2811路由器,共有一个CON、一个AUX、一个FE0/0、一个FE0/1接口,外网IP为10.27.139.139,子网掩码为255.255.255.224,网关为10.27.139.130,DNS为***.***.***.***(既不清了),内网IP为192.168.0.1-----192.168.0.255,设置为自动获取ip地址,路由器该如何设置?不用另外配备接口卡了吧? 参考,如果这个都不会,就别搞路由器配置了,请网络工程师吧!!

cisco3550开启dhcp服务并为其上的vlan自动分配ip地址
网络环境:一台3550EMI交换机,划分三个vlan,vlan2 为服务器所在网络,命名为server,IP地址段 为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows 2000 advance server,同时兼作DNS服务器,IP地址为192.168.2.10,vlan3为客户机1所在网络,IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1命名为work01,vlan4为客户机2所在网络,命名为work02,IP地址段为 192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1,3550作DHCP服务器,端口1-8划到VLAN 2,端口9-16划分到VLAN 3,端口17-24划分到VLAN 4.
DHCP服务器实现功能:
各VLAN保留2-10的IP地址不分配置,例如:192.168.2.0的网段,保留192.168.2.2至192.168.2.10的IP地址段不分配。
安全要求:
VLAN 3和VLAN 4 不允许互相访问,但都可以访问服务器所在的VLAN 2,
默认访问控制列表的规则是拒绝所有包。
配置命令及步骤如下:
第一步:创建VLAN:
Switch>en
Switch#Vlan Database
Switch(Vlan)>Vlan 2 Name server
Switch(Vlan)>Vlan 3 Name work01
Switch(vlan)>Vlan 4 Name work02
第二步:设置VLAN IP地址:
Switch#Config T
Switch(Config)>Int Vlan 2
Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 3
Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 4
Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)Exit
/*注意:由于此时没有将端口分配置到VLAN2,3,4,所以各VLAN会DOWN掉,待将端口分配到各VLAN后,VLAN会起来*/
第三步:设置端口全局参数
Switch(Config)Interface Range Fa 0/1 - 24
Switch(Config-if-range)Switchport Mode Access
Switch(Config-if-range)Spanning-tree Portfast
第四步:将端口添加到VLAN2,3,4中
/*将端口1-8添加到VLAN 2*/
Switch(Config)Interface Range Fa 0/1 - 8
Switch(Config-if-range)Switchport Access Vlan 2
/*将端口9-16添加到VLAN 3*/
Switch(Config)Interface Range Fa 0/9 - 16
Switch(Config-if-range)Switchport Access Vlan 3
/*将端口17-24添加到VLAN 4*/
Switch(Config)Interface Range Fa 0/17 - 24
Switch(Config-if-range)Switchport Access Vlan 4
Switch(Config-if-range)Exit
/*经过这一步后,各VLAN会起来*/
第五步:配置3550作为DHCP服务器
/*VLAN 2可用地址池和相应参数的配置,有几个VLAN要设几个地址池*/
Switch(Config)Ip Dhcp Pool Test01
/*设置可分配的子网*/
Switch(Config-pool)Network 192.168.2.0 255.255.255.0
/*设置DNS服务器*/
Switch(Config-pool)Dns-server 192.168.2.10
/*设置该子网的网关*/
Switch(Config-pool)Default-router 192.168.2.1
/*配置VLAN 3所用的地址池和相应参数*/
Switch(Config)Ip Dhcp Pool Test02
Switch(Config-pool)Network 192.168.3.0 255.255.255.0
Switch(Config-pool)Dns-server 192.168.2.10
Switch(Config-pool)Default-router 192.168.3.1
/*配置VLAN 4所用的地址池和相应参数*/
Switch(Config)Ip Dhcp Pool Test03
Switch(Config-pool)Network 192.168.4.0 255.255.255.0
Switch(Config-pool)Dns-server 192.168.2.10
Switch(Config-pool)Default-router 192.168.4.1
第六步:设置DHCP保留不分配的地址
Switch(Config)Ip Dhcp Excluded-address 192.168.2.2 192.168.2.10
Switch(Config)Ip Dhcp Excluded-address 192.168.3.2 192.168.3.10
Switch(Config)Ip Dhcp Excluded-address 192.168.4.2 192.168.4.10
第七步:启用路由
/*路由启用后,各VLAN间主机可互相访问*/
Switch(Config)Ip Routing
第八步:配置访问控制列表
Switch(Config)access-list 103 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
Switch(Config)access-list 103 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255
Switch(Config)access-list 103 permit udp any any eq bootpc
Switch(Config)access-list 103 permit udp any any eq tftp
Switch(Config)access-list 103 permit udp any eq bootpc any
Switch(Config)access-list 103 permit udp any eq tftp any
Switch(Config)access-list 104 permit ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255
Switch(Config)access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255
Switch(Config)access-list 104 permit udp any eq tftp any
Switch(Config)access-list 104 permit udp any eq bootpc any
Switch(Config)access-list 104 permit udp any eq bootpc any
Switch(Config)access-list 104 permit udp any eq tftp any
第九步:应用访问控制列表
/*将访问控制列表应用到VLAN 3和VLAN 4,VLAN 2不需要*/
Switch(Config)Int Vlan 3
Switch(Config-vlan)ip access-group 103 out
Switch(Config-vlan)Int Vlan 4
Switch(Config-vlan)ip access-group 104 out
第十步:结束并保存配置
Switch(Config-vlan)End
Switch#Copy Run Start

启动DHCP服务!!!!!!!!!!!!!!!!!

service dhcp

//启动DHCP服务。

ip dhcp exclude-add 10.30.70.2 10.30.70.100

//保留两个IP地址,即这两个IP地址不通过DHCP自动分配。本例中为服务器保留这两个IP地址,通过上面这个命令来实现。

ip dhcp ping packets 3

//分配IP地址前先Ping该地址,也就是说分配给某计算机IP地址后先测试一下连通性,如果发现连通性没有问题则将该IP地址彻底分配给相应的计算机,采用这个方法有效地保证了网络连接的正常。

ip dhcp pool 1

net 10.30.70.0 255.255.255.0

//设置DHCP的范围,包含IP范围和子网掩码。

default-router 10.30.70.1

//设置网关地址。

lease 8

//设置通过DHCP获得的IP地址租约为8天。
参考知识1 兄弟,你现在能上网吗?
如果不能,要做一个NAT。要自动获取IP地址,只要在2811上面配置一个HDCP就行了。配置如下:
NAT:
interface FastEthernet0/0
ip address 192.168.0.1 255.255.255.0
ip nat inside

interface FastEthernet0/1
ip address 10.27.139.139 255.255.255.224
ip nat outside

ip route 0.0.0.0 0.0.0.0 10.27.139.130

ip nat inside source list 199 interface FastEthernet0/1 overload
access-list 199 permit ip 192.168.0.0 0.0.0.255 any
外网就接在F0/1上,内网F0/0就接在内网的交换机上。

DHCP:
ip dhcp pool lan
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server xxx.xxx.xxx
如果内不需要把内网所有的ip地址分配出去的话,你可以保留几个地址,留给其他网络设备,比如内网交换机,无线AP。这样的话保留地址的配置是:
ip dhcp excluded-address 192.168.0.1 192.168.0.50
这样就192.168.0.1 到192.168.0.50的地址不会被分配给内网的PC。本回答被提问者采纳
参考知识B 在交换机上配置DHCP进行地址自动分配。应该不需要接口卡啦。。

相似知识
思科路由器怎么设置 参考知识1思科路由器怎么设置  思科(Cisco)路由器是一个集成多业务路由器,福利综合服务网络路由器,以及获得回报的网络路由器。下面我准备了关于思科路由器怎么设置的文章,欢迎大家参考!  思科路由器
cisco思科sd2008怎样设置 参考知识1cisco思科sd2008无线路由器设置方法如下:1、首先接通电源,将设备自带的电源适配器一端插入路由器的电源孔,一端插入电源插座。然后,连接WAN口线,将Modem或者是小区宽带的网线连接
思科路由器串口转以太网口如何配置 串口转以太口,叫做反转线或者consle线,不同厂商的consle线有些是不能通用的。用consle线配置路由器的步骤如下(以SecureCRT作为配置终端):1、consle线串口一端插在电脑的CO
思科无线路由器怎么设置 无线路由器怎么设置您的浏览器不支持HTML5视频zymedia(\'video\')参考知识1首先将路由器进行初始化复位,恢复出厂设置(非常重要),然后将电脑网卡与路由器LAN口用网线连接,打开路由器
cisco思科无线路由器怎么查(验证),是不是为正品?   可以通过防伪标签、序列号、思科产品维修服务登记卡3种查询方式来确认思科设备的真假。  相信大家或多或少用过CISCO的模块,但模块到手都不知道模块是真是假可以简单的在路由器CONFIGT下面用sh
cisco无线路由器如何设置 思科作为家用路由器怎么样 参考知识1cisco无线路由器是工程师进行网络实验模拟的软件,而且可以模拟网络中的多种设备,像是台式电脑、笔记本电脑、手机等,为他们搭建各种网络环境,模拟网络拓扑结构等。那么cisco无线路由器如何设
思科三层交换机配置实例及命令 参考知识1  三层交换机是不是经常让你机器不好使,看看下面的三层交换机配置文章,一切问题都能解决。本文详细介绍实例讲解:全面的三层交换机配置比较全面的三层交换机配置实例,带命令解释哟!  三层交换机配
如何设置思科无线路由器? 思科路由器设置方法如下:1.首先,我们需要将我们的思科路由器和光猫用网线连接好,连接的顺序是电话线、光猫、路由器以及电脑,如果没有绑定电话的可以不用连接电话线。将连接路由器的网线插到光猫的WAN插口上