迈普路由器配置.docx

从路由器的 console 口登陆router>enable ------------------------------进入特权模式router#configure terminal------------------------进入配套模式router(config)#interface fastethernet1----------------进入快速以太网口 FA0router(config-if-fastethernet0)#ip address 222.222.222.222 255.255.255.0-------------配置公网 IP router(config-if-fastethernet0)# ip nat outside------------------把端口设为 NAT 外网口router(config-if-fastethernet0)#int switchethernet0 --------------------进入第二个以太网口 SW0router(config-if-switchethernet0)#ip address 192.168.1.1 255.255.255.0------------------配置内网IP router(config-if-switchethernet0)# ip nat inside------------------把端口设为 NAT 内网口router(config-if-switchethernet0)# vlan 1---------------------端口属于 VLAN1router(config-if-switchethernet0)#exit　---------------------------退出接口配置模式vlan 1description defaultport 0-7 untaggedexitrouter(config)#ip access-list standard 1000--------配置标准访问列表router(config-std-acl)#10 permit 192.168.1.0 0.0.0.255-----只允许 192.168.1.0 网段的所有电脑router(config-std-acl)#exit ----------------------退出访问列表配置模式router(config)# ip nat inside source list 1000 interface fastethernet1-------配置内网与公网地址映射，把访问例表 1000 允许的内网地址转换成公网地址。

router(config)#ip router 0.0.0.0 0.0.0.0 fastethernet0------配置默认路由方式之一该方式避免了默认路由的修改，可远程修改用户公网地址router(config)#ip router 0.0.0.0 0.0.0.0 222.222.222.1-----配置默认路由方式之一该方式需修改默认路由的下一跳地址，无法远程修改用户公网地址router(config)#ip dhcp pool dhcpserver ---------------------------创建一个 DHCP 功能router (dhcp-config)#range 192.168.1.100 192.168.1.200 255.255.255.0-----DHCP 地址池router (dhcp-config)#dns-server 211.138.151.161 211.138.145.194-----设置 DNS router (dhcp-config)#default-router 192.168.1.1 ------DHCP 与内网网关绑定router (dhcp-config)#exitrouter(config)#ip nat inside source static tcp 192.168.1.100 80 222.222.222.222 80-----映射HTTP 服务器端口，服务器 IP 为 192.168.1.100router(config)# user f privilege 15 password 0 f-----配置用户和密码，权限等 15，为最高router(config)# service password-encryption --------给配置的用户名密码加密router(config)#end-------------返回特权模式，User guomaitech (帐号) privilege 15 passward 0 guomaitech123（密码） 创建账号密码Line vty 0 3Login localExitrouter#write----------------保存当前配置在忘记路由登陆密码时，删除已配置文件来恢复出厂默认值启动路由器时，出现下面提示时按 CTRL+C，然后会出现登陆界面：Help 可以显示该模式下支持的命令，Dir 查看当前目录的文件，发现有个配置保存文件。

使用 del 命令，删除 startup 文件删除完重启重新启动后，登陆到路由器，发现恢复出厂配置有时配置路由器时，发现配置很凌乱，需要清空路由器已有配置，除了上面介绍的在监控模式删除，如能登陆路由器，可以删除在特权模式下，输入 filesystem，进入文件系统通过查看文件，发现有配置文件存在删除配置文件删除完，直接断电重启路由器注：不能使用 reload 命令重启迈普限速注意只有 6.0.x 以上的版本才可以支持router(config)#local stat enable必须开启，限速才能生效router(config)#set all send-flow 1000配置每用户的上行带宽为 1000kbpsrouter(config)#set all receive-flow 1000配置每用户的下行带宽为 1000kbpsrouter(config)#set connect-max 500设置每用户的 TCP、UDP 和其它应用的连接数分别为 500router(config)#set 192.168.1.0 255.255.255.0 connect-max 2500针对子网 192.168.1.0 网段的用户，连接数允许达到 2500router(config)#set connect-max on使能连接数控制----------------------------------------------------------------------------------------------router(config)#set 192.168.1.0 receive-flow 200针对该网段内每用户上进行限速。