路由器端口配置语句的说明
“琥珀”通过精心收集，向本站投稿了6篇路由器端口配置语句的说明，下面小编给大家整理后的路由器端口配置语句的说明，欢迎阅读!
篇1：路由器端口配置语句的说明
配置路由器端口是路由器配置中非常重要的一环，同时其步骤也很复杂，首先下载数据包分析软件WINDUMP（下载地址：windump.polito.it）。在A计算机上，安装之，然后连接到将要镜像的RJ45路由器端口上。再在B计算机上，也安装 WINDUMP，并连接到当前的VLAN1（网关：222.222.222.1，掩码：255.255.255.0）中。
一切准备就绪后，接着就是开始路由器端口镜像。使用计算机B登录到路由器，进入配置模式，输入以下命令：SSR(config)# port mirroring dst-ports et.1.3 src-ports gi.4.1，上面的命令把上联端口（gi.4.1）镜像到目标端口（et.1.3），目标端口就是计算机A连接的路由器端口。在计算机A上，进入DOS 提示符，转到WINDUMP所在的目录，输入命令：
C:>WINDUMP CN
windump30alpha: listening on DeviceNPF_{911DB410-C01E-49E8-B524-50132C6A56A8}
………
15:57:17.516203 IP 222.222.222.17.80 >221.215.142.50.1264:
. 46721:48181(1460) ack 0 win 16336 (DF)
15:57:17.516337 IP 222.222.222.17.80 >221.215.142.50.1264:
. 48181:49641(1460) ack 0 win 16336 (DF)
15:57:17.518043 IP 220.198.22.202.3196 >222.222.222.99.8882:
. 137236:138676(1440) ack 260501 win 64800 (DF)
15:57:17.518162 IP 218.79.246.212.64627 >222.222.222.191.16881:
S 2898301189:2898301189(0) win 64240 (DF)
15:57:17.518558 IP 209.24.79.200>218.79.246.212: icmp 36:
host 222.222.222.191 unreachable (DF)
………..
上面的记录已做过筛选，
第一句的参数“-N”表示IP地址或者路由器端口号转换为主机名或路由器端口名，第二句表示windump开始在所选网卡上监听，第三句开始就是WINDUMP记录的信息。同样在计算机B上也运行WINDUMP：
C:>WINDUMP CN
windump30alpha: listening on DeviceNPF_{911DB410-C01E-49E8-B524-50132C6A56B4}
…………
15:57:54.695935 arp who-has 222.222.222.191 tell 222.222.222.1
15:57:55.191475 arp who-has 222.222.222.136 tell 222.222.222.1
15:57:57.033354 arp who-has 222.222.222.210 tell 222.222.222.1
15:57:57.039057 arp who-has 222.222.222.69 tell 222.222.222.1
…………（已作筛选）
查看路由器上的日志，我任意找到其中一条关于ICMP的记录：
Jul 09 15:51:50 %ACL_LOG-I-PERMIT, ACL [out]
on “uplink” ICMP 210.29.42.70 ->218.79.246.212
经查，在计算机A上采集的数据中，有几条记录（最后两条）包含“218.79.246.212”的IP和此记录匹配。从这两句的记录来看，第一行表明从218.79.246.212的tcp端口64627向222.222.222.191的16881路由器端口发送报文。S标志表明设置了SYN标志，报文的流序号是2898301189，没有数据，有效的接收窗口是4096字节，最大段大小(max-segment-size)的选项，请求设置 mss为1452字节。很明显，这是一个请求报文。而第二句表明路由器给218.79.246.212返回了一个“unreachable（主机不可达）”ICMP 信息。这说明在这个网段中没有找到IP地址为“222.222.222.191”的计算机。
篇2：思科路由器配置保护端口的技巧
保护端口可以确保同一交换机上的端口之间不进行通信，保护端口不向其他保护端口转发任何传输，包括单播、多播和广播包。传输不能在第二层保护端口间进行，所有保护端口间的传输都必须通过第三层设备转发。保护端口与非保护端口间的传输不受任何影响。
第一步：进入全局配置模式。
Switch# config terminal
第二步：指定欲配置的接口。
Switch(config)# interface interface-id
第三步：将接口配置为保护端口，
Switch(config-if)# switchport protected
第四步：返回特权配置模式。
Switch(config-if)# end
第五步：显示并校验该接口当前的配置。
Switch# show interfaces interface-id switchport
第六步：保存配置。
Switch# copy running-config startup-config
若欲禁用保护端口，可以使用“no switchport protected”接口配置命令。
篇3：Cisco路由器配置及端口的综合讲解
端口是Cisco路由器配置中非常重要的部分，同时我们也要考虑配置文件和进程，才能彻底做好路由器的配置工作，几乎所有路由器都在路由器背后安装了一个控制台端口。控制台端口提供了一个EIA／TIA―232(以前叫作RS―232)异步串行接口、使我们能与路由器通信。至于同控制台口建立哪种形式的物理连接，则取决于路由器的型号。有些路由器采用一个DB25母连接(DB25F)，有些则用RJ45连接器。通常，较小的路由器采用RJ45控制台连接器，而较大路由器采用DB25控制台连接器。
辅助端口
大多数Cisco路由器都配备了一个“辅助端口”(Auxiliary Port)。它和控制台湍口类似，提供了一个EIA／TIA―232异步串行连接，使我们能与路由器通信。辅助端口通常用来连接Modem，以实现对路由器的远程管理。远程通信链路通常并不用来传输平时的路由数据包，它的主要的作用是在网络路径或回路失效后访问一个路由器。
Cisco路由器配置文件
1)运行配置，
2)启动配置。
运行Cisco路由器配置
有时也称作“活动配置”，驻留于RAM，包含了目前在路由器中“活动”的I0S配置命令。配置10S时，就相当于更改Cisco路由器配置。两者均以ASCII文本格式显示。所以，我们能够很方便地阅读与操作。一个路由器只能从这两种类型中选择一种。
启动Cisco路由器配置
启动配置驻留在NVRAM中，包含了希望在路由器启动时执行的配置命令。启动完成后，启动配置中的命令就变成了“运行配置”。有时也把启动配置称作“备份配置”。这是由于修改并认可了运行配置后，通常应将运行配置复制到NVRAM里，将作出的改动“备份”下来，以便Cisco路由器配置下次启动时调用。
进程
所谓I0S“进程”、是指一个在路由器上运行的特殊软件任务，用于实现某种功能。例如，IP包的路由选择是由一个进程完成的；而AppleTalk包的路由选择是由另一个进程完成的。
I0S进程的其他例子如路由协议以及内存分配例程等等。当我们将命令放人配置文件对10S进行配置时，实际就相当于对构成10S各进程的行为加以控制。所有这些进程都在路由器上同时运行。至于能在一个路由器上运行的进程数量和种类，则取决于路由器CPU的速度以及安装的RAM容量。可以看出，这类似于PC上运行的程序数取决于CPU的类型以及配备的RAM容量。
篇4：路由器配置模式常用语句简介
通过路由器配置模式我们可以检查我们对路由器配置的信息，同时也能够帮助我们检查问题所在，首先下载数据包分析软件WINDUMP在A计算机上，安装之，然后连接到将要镜像的RJ45端口上，再在B计算机上，也安装WINDUMP，并连接到当前的VLAN1（网关：222.222.222.1，掩码：255.255.255.0）中。一切准备就绪后，接着就是开始端口镜像。使用计算机B登录到路由器配置模式，进入路由器配置模式。
C:\> WINDUMP CN
windump30alpha: listening on \Device\NPF_{911DB410-C01E-49E8-B524-50132C6A56A8}
………
15:57:17.516203 IP 222.222.222.17.80 >221.215.142.50.1264:
. 46721:48181(1460) ack 0 win 16336 (DF)
15:57:17.516337 IP 222.222.222.17.80 >221.215.142.50.1264:
. 48181:49641(1460) ack 0 win 16336 (DF)
15:57:17.518043 IP 220.198.22.202.3196 >222.222.222.99.8882:
. 137236:138676(1440) ack 260501 win 64800 (DF)
15:57:17.518162 IP 218.79.246.212.64627 >222.222.222.191.16881:
S 2898301189:2898301189(0) win 64240 (DF)
15:57:17.518558 IP 209.24.79.200>218.79.246.212: icmp 36:
host 222.222.222.191 unreachable (DF)
………..
上面的记录已做过筛选，
第一句的参数“-N”表示IP地址或者端口号转换为主机名或端口名，第二句表示windump开始在所选网卡上监听，第三句开始就是WINDUMP记录的信息。同样在计算机B上也运行WINDUMP：
C:\> WINDUMP CN
windump30alpha: listening on \Device\NPF_{911DB410-C01E-49E8-B524-50132C6A56B4}
…………
15:57:54.695935 arp who-has 222.222.222.191 tell 222.222.222.1
15:57:55.191475 arp who-has 222.222.222.136 tell 222.222.222.1
15:57:57.033354 arp who-has 222.222.222.210 tell 222.222.222.1
15:57:57.039057 arp who-has 222.222.222.69 tell 222.222.222.1
…………（已作筛选）
查看路由器配置模式上的日志，我任意找到其中一条关于ICMP的记录：
Jul 09 15:51:50 %ACL_LOG-I-PERMIT, ACL
on “uplink” ICMP 210.29.42.70 ->218.79.246.212
经查，在计算机A上采集的数据中，有几条记录（最后两条）包含“218.79.246.212”的IP和此记录匹配。从这两句的记录来看，第一行表明从218.79.246.212的tcp端口64627向222.222.222.191的16881端口发送报文。S标志表明设置了SYN标志，报文的流序号是2898301189，没有数据，有效的接收窗口是4096字节，最大段大小(max-segment-size)的选项，请求设置mss为1452字节。很明显，这是一个请求报文。而第二句表明路由器配置模式给218.79.246.212返回了一个“unreachable（主机不可达）”ICMP 信息。这说明在这个网段中没有找到IP地址为“222.222.222.191”的计算机。
篇5：交换机和路由器DHCP设置中的端口配置
在利用交换机和路由器进行DHCP的设置的时候，端口的配置是非常重要的，这里我们就来针对这个情况进行一下实例讲解。网络环境：一台3550EMI交换机，划分三个vlan,vlan2 为服务器所在网络，命名为server,IP地址段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows advance server,同时兼作DNS服务器，IP地址为192.168.2.10,vlan3为客户机1所在网络，IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1命名为work01,vlan4为客户机2所在网络,命名为work02,IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1,3550作DHCP服务器,端口1-8划到VLAN 2，端口9-16划分到VLAN 3,端口17-24划分到VLAN 4.DHCP服务器实现功能:各VLAN保留2-10的IP地址不分配置,例如:192.168.2.0的网段,保留192.168.2.2至192.168.2.10的IP地址段不分配.安全要求:VLAN 3和VLAN 4 不允许互相访问,但都可以访问服务器所在的VLAN 2,默认访问控制列表的规则是拒绝所有包。
第一步：创建VLAN：
Switch>enSwitch#Vlan DatabaseSwitch(Vlan)>Vlan 2 Name serverSwitch(Vlan)>Vlan 3 Name work01Switch(vlan)>Vlan 4 Name work02
第二步：设置VLAN IP地址：
Switch#Config TSwitch(Config)>Int Vlan 2Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)>Int Vlan 3Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)>Int Vlan 4Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)Exit/*注意：由于此时没有将端口分配置到VLAN2，3，4，所以各VLAN会DOWN掉，待将端口分配到各VLAN后，VLAN会起来*/
第三步：设置端口全局参数
Switch(Config)Interface Range Fa 0/1 - 24Switch(Config-if-range)Switchport Mode AccessSwitch(Config-if-range)Spanning-tree Portfast
第四步：将端口添加到VLAN2，3，4中
/*将端口1-8添加到VLAN 2*/Switch(Config)Interface Range Fa 0/1 - 8Switch(Config-if-range)Switchport Access Vlan 2/*将端口9-16添加到VLAN 3*/Switch(Config)Interface Range Fa 0/9 - 16Switch(Config-if-range)Switchport Access Vlan 3/*将端口17-24添加到VLAN 4*/Switch(Config)Interface Range Fa 0/17 - 24Switch(Config-if-range)Switchport Access Vlan 4Switch(Config-if-range)Exit/*经过这一步后，各VLAN会起来*/
第五步：配置3550作为DHCP服务器
/*VLAN 2可用地址池和相应参数的配置,有几个VLAN要设几个地址池*/Switch(Config)Ip Dhcp Pool Test01/*设置可分配的子网*/Switch(Config-pool)Network 192.168.2.0 255.255.255.0/*设置DNS服务器*/Switch(Config-pool)Dns-server 192.168.2.10/*设置该子网的网关*/Switch(Config-pool)Default-router 192.168.2.1/*配置VLAN 3所用的地址池和相应参数*/Switch(Config)Ip Dhcp Pool Test02Switch(Config-pool)Network 192.168.3.0 255.255.255.0Switch(Config-pool)Dns-server 192.168.2.10Switch(Config-pool)Default-router 192.168.3.1/*配置VLAN 4所用的地址池和相应参数*/Switch(Config)Ip Dhcp Pool Test03Switch(Config-pool)Network 192.168.4.0 255.255.255.0Switch(Config-pool)Dns-server 192.168.2.10Switch(Config-pool)Default-router 192.168.4.1
第六步:设置DHCP保留不分配的地址
Switch(Config)Ip Dhcp Excluded-address 192.168.2.2 192.168.2.10Switch(Config)Ip Dhcp Excluded-address 192.168.3.2 192.168.3.10Switch(Config)Ip Dhcp Excluded-address 192.168.4.2 192.168.4.10
第七步:启用路由
/*路由启用后,各VLAN间主机可互相访问*/Switch(Config)Ip Routing
第八步:配置访问控制列表
Switch(Config)access-list 103 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255Switch(Config)access-list 103 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255Switch(Config)access-list 103 permit udp any any eq bootpcSwitch(Config)access-list 103 permit udp any any eq tftpSwitch(Config)access-list 103 permit udp any eq bootpc anySwitch(Config)access-list 103 permit udp any eq tftp anySwitch(Config)access-list 104 permit ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255Switch(Config)access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255Switch(Config)access-list 104 permit udp any eq tftp anySwitch(Config)access-list 104 permit udp any eq bootpc anySwitch(Config)access-list 104 permit udp any eq bootpc anySwitch(Config)access-list 104 permit udp any eq tftp any
第九步:应用访问控制列表
/*将访问控制列表应用到VLAN 3和VLAN 4,VLAN 2不需要*/Switch(Config)Int Vlan 3Switch(Config-vlan)ip access-group 103 outSwitch(Config-vlan)Int Vlan 4Switch(Config-vlan)ip access-group 104 out
第十步：结束并保存配置
Switch(Config-vlan)EndSwitch#Copy Run Start
篇6：多个路由器怎么配置
教大家如何设置2个或多个路由器连接一个宽带不掉线,看到其他技术员的发贴，帮他纠正一下
他第一个方法 方法一：很简单就是用一根网线从第一个路由器引导第二个路由器的LAN上的任意一个端口就行，切记不可以插到WAN口，一般这种方法大家采用的也比较多，基本没什么技术含量。只要第一个路由跟猫连好了。设置好能上网就可以让第二个路由器用了。 这样肯定掉线，两个路由器一样的IP段一定会冲突，会一直掉线，必须把第2个路由器IP段设成192.168.2.1 才不会掉线 ，这个方法还可以，不怎么好用必须每台连上路由器的电脑要设IP很麻烦
我说的第2种方法就很好用：就是设置一下 1、第一个路由器正常设好上网就可以 2、先把第2个路由器先单独连上一台电脑，进入设置，第一也是把IP段设成192.168.2.1 ，这时会重启路由器，重启完进去路由器要输入192.168.2.1才能进去，进去点WAN口设置 设成静态IP 下面DNS服务器要填你们自己地方的DNS服务器IP保存就可以 还有无线设下密码保存一下就OK ，最后就是拿一条网线拿第2个路由器WAN口连第一个路由器LAN口，现在就肯定好用，如果有不懂请留言，我上线的时候会回复大家。
接三个路由器 1、先把第3个路由器先单独连上一台电脑，进入设置，把IP段设成192.168.3.1 ，这时会重启路由器，重启完进去路由器要输入192.168.3.1才能进去，进去点WAN口设置 设成静态IP
WAN口 192.168.1.2到192.168.1.244正常都可以 但是192.168.1.2 和192.168.1.100 这两个最好连基本没有不行的 接也是拿一条网线随便接哪个路由器LAN口上接到刚设好的路由器WAN口上，四个 五个路由器以此类推，主要记住IP和IP段 不一样就不会冲突掉线 就OK。
【路由器端口配置语句的说明】相关文章：
7.说明作文
8.说明范本
文档为doc格式
