下面以设置静态路由的方式为例描述静态路由的设置步骤,其他两种方式类似:
电脑连接到CPE的 Wi-Fi(或者电脑连接到CPE的LAN接口)。在浏览器地址栏中输入192.168.8.1登录CPE ,输入管理页面的登录密码进入管理页面;
选择 >>。点击下拉框选择,点击右侧的+号;
在d出的页面中填写具体的参数,例如、、、,然后点击。
静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时,网络管理员需要手工去修改路由表中相关的静态路由信息。
静态路由信息在缺省情况下是私有的,不会传递给其他的路由器。当然,网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境,在这样的环境中,网络管理员易于清楚地了解网络的拓扑结构,便于设置正确的路由信息。
配置路由器R1端口:
Router>en
Router#config // 进入配置模式
Configuring from terminal, memory, or network [terminal]? t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname r1//更改主机名为r1
R1(config)#int f0/0 //配置端口f0/0
R1(config-if)#ip add 192.168.1.1 255.255.255.0//设置端口ip
R1(config-if)#no shut//打开端口
%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up
R1(config-if)#
%SYS-5-CONFIG_I: Configured from console by console
R1(config)#int f1/0//配置端口f1/0
R1(config-if)#ip add 192.168.2.1 255.255.255.0//设置端口ip
R1(config-if)#no shut//打开端口
%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up
配置路由器r2端口
Router(config)#hostname R2//更改主机名为R2
R2(config)#int f0/0 //配置端口f0/0
R2(config-if)#ip add 192.168.2.2 255.255.255.0//设置端口ip
R2config-if)#no shut//打开端口
R2(config)#int f0/0 //配置端口f1/0
R2(config-if)#ip add 192.168.3.1 255.255.255.0//设置端口ip
R2(config-if)#no shut//打开端口
&n
R2(config-if)#ip add 192.168.3.1 255.255.255.0//设置端口ip
R2(config-if)#no shut//打开端口
配置路由器R3端口
Router(config)#hostname R3//更改主机名为R3
R3(config)#int f0/0 //配置端口f0/0
R3(config-if)#ip add 192.168.3.2 255.255.255.0//设置端口ip
R3config-if)#no shut//打开端口
R3(config)#int f0/0 //配置端口f1/0
R3(config-if)#ip add 192.168.4.1 255.255.255.0//设置端口ip
R3config-if)#no shut//打开端口
一条静态路由条目一般由3部分组成:1.目的IP地址或者叫信宿网络、子网2.子网掩码3.网关或叫下一跳。例一中R1上设定的静态路由条目就应该为:目的IP地址192.168.1.0(代表1.x这个网段),子网掩码255.255.255.0(因为是C类网段),下一跳192.168.0.100。如图2,此图为TP-LINK R410中的静态路由表配置项,保存后即可生效。如果是Cisco的路由器,则在全局配置模式下键入命令:Router(config)# ip route 192.168.1.0 255.255.255.0 192.168.0.100。
注意:其中的网关IP必须是与WAN或LAN口属于同一个网段。那条默认路由写出来就是:目的IP为 0.0.0.0,子网掩码0.0.0.0,下一跳为WAN口上的默认网关,有时我们也称它为“8个0的默认路由”。另外,如果目的IP是一个具体的主机IP(如192.168.1.2),那么路由条目应为:目的IP 192.168.1.2,子网掩码255.255.255.255,下一跳或网关192.168.0.100。
使用此种连接方式,还可以方便的使用路由器内置的访问控制列表来设置LAN 2下主机的访问权限,这对企业用户而言还是很方便的。宽带路由器中的“防火墙设置”其实就是一个简化的访问控制列表,即ACL- Access Control Lists。如:希望局域网LAN 2中IP地址为192.168.1.7的计算机不能收发邮件,IP地址为192.168.1.8的计算机不能访问企业内部位于LAN 1的ERP服务器(假设其IP为192.168.0.10),对局域网中的其它计算机则不做任何限制,这时您需要指定如下的数据包过滤表。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)