大家一定對Cisco路由器并不陌生，作為第一個入行的國際化企業而言，它的產品眾所周知，但也正因為如此讓大家對于一些有關它的配置有所困惑，本文主要介紹的是思科路由器配置基礎，分別從所處狀態各類、配置IP尋址、配置靜態路由、配置動態路由（RIP）、配置DHCP、配置NAT等方面詳細介紹思科路由器配置基礎，具體的跟隨小編一起來了解一下。

　　一、所處狀態各類

　　router》

　　用戶處于用戶命令狀態，可以查看網絡和主機

　　router#

　　用戶處于特權模式，可以查看狀態，還可以看到和更改路由器的設置內容

　　router（config）#

　　全局配置狀態，可以設置路由的全局參數

　　router（config-if）#;router（config-line）#;router（config-router）#

　　處于局部配置狀態，可以設置路由的局部參數

　　二、配置IP尋址

　　1、 IP地址分類

　　IP地址分為網絡地址和主機地址二個部分，A類地址前8位為網絡地址，后24位為主機地址，B類地址16位為網絡地址，后16位為主機地址，C類地址前24位為網絡地址，后8位為主機地址，網絡地址范圍如下表所示：

　　種類網絡地址范圍

　　2、分配接口IP地址

　　3. 使用可變長的子網掩碼

　　通過使用可變長的子網掩碼可以讓位于不同接口的同一網絡編號的網絡使用不同的掩碼，這樣可以節省IP地址，充分利用有效的IP地址空間。

　　如下圖所示：

　　Router1和Router2的E0端口均使用了C類地址192.1.0.0作為網絡地址，Router1的E0的網絡地址為192.1.0.128，掩碼為255.255.255.192， Router2的E0的網絡地址為192.1.0.64，掩碼為255.255.255.192，這樣就將一個C類網絡地址分配給了二個網，既劃分了二個子網，起到了節約地址的作用。

　　4. 使用網絡地址翻譯（NAT）

　　NAT（Network Address Translation）起到將內部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法IP地址的用戶可以通過NAT訪問到外部Internet.

　　當建立內部網的時候，建議使用以下地址組用于主機，這些地址是由Network Working Group（RFC 1918）保留用于私有網絡地址分配的。

　　1） Class A:10.1.1.1 to 10.254.254.254

　　2）Class B:172.16.1.1 to 172.31.254.254

　　3）Class C:192.168.1.1 to 192.168.254.254

　　命令描述如下：

　　如下圖所示，

　　路由器的Ethernet 0端口為inside端口，即此端口連接內部網絡，并且此端口所連接的網絡應該被翻譯，Serial 0端口為outside端口，其擁有合法IP地址（由NIC或服務提供商所分配的合法的IP地址），來自網絡10.1.1.0/24的主機將從IP地址池c2501中選擇一個地址作為自己的合法地址，經由Serial 0口訪問Internet。命令ip nat inside source list 2 pool c2501 overload中的參數overload，將允許多個內部地址使用相同的全局地址（一個合法IP地址，它是由NIC或服務提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定義了全局地址的范圍。

　　設置如下：

　　ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192

　　interface Ethernet 0

　　ip address 10.1.1.1 255.255.255.0

　　ip nat inside

　　！

　　interface Serial 0

　　ip address 202.200.10.5 255.255.255.252

　　ip nat outside

　??！

　　ip route 0.0.0.0 0.0.0.0 Serial 0

　　access-list 2 permit 10.0.0.0 0.0.0.255

　??！ Dynamic NAT

　??！

　　ip nat inside source list 2 pool c2501 overload

　　line console 0

　　exec-timeout 0 0

　??！

　　line vty 0 4

　　end

　　三、配置靜態路由

　　通過配置靜態路由，用戶可以人為地指定對某一網絡訪問時所要經過的路徑，在網絡結構比較簡單，且一般到達某一網絡所經過的路徑唯一的情況下采用靜態路由。

　　以下在Router1上設置了訪問192.1.0.64/26這個網下一跳地址為192.200.10.6，即當有目的地址屬于192.1.0.64/26的網絡范圍的數據報，應將其路由到地址為192.200.10.6的相鄰路由器。在Router3上設置了訪問192.1.0.128/26及192.200.10.4/30這二個網下一跳地址為192.1.0.65。由于在Router1上端口Serial 0地址為192.200.10.5，192.200.10.4/30這個網屬于直連的網，已經存在訪問192.200.10.4/30的路徑，所以不需要在Router1上添加靜態路由。

　　Router1：

　　ip route 192.1.0.64 255.255.255.192 192.200.10.6

　　Router3：

　　ip route 192.1.0.128 255.255.255.192 192.1.0.65

　　ip route 192.200.10.4 255.255.255.252 192.1.0.65

　　同時由于路由器Router3除了與路由器Router2相連外，不再與其他路由器相連，所以也可以為它賦予一條默認路由以代替以上的二條靜態路由，

　　ip route 0.0.0.0 0.0.0.0 192.1.0.65

　　即只要沒有在路由表里找到去特定目的地址的路徑，則數據均被路由到地址為192.1.0.65的相鄰路由器。

　　四、配置動態路由（RIP）

　　命令

　　en

　　config t //全局模式

　　no route rip //禁止rip協議

　　route rip

　　network 192.168.1.0 //network參數為路由的兩個端口對應的網絡地址

　　network 192.168.10.0

　　exit

　　end

　　disable

　　五、配置DHCP

　　命令

　　en

　　config t //全局模式

　　ip dhcp excluded-address 192.168.1.1 //需要排除的ip地址

　　ip dhcp pool gr-dhcp-pool //ip地址池名

　　default-server 192.168.1.1 //指定dhcp服務器

　　network 192.168.1.0 255.255.255.0 //配置網絡

　　dns-server 61.177.7.1 //配置dns服務器

　　exit

　　end

　　disable

　　可以通過 ip helper-address指定 DHCP中繼代理

　　interface FastEthernet0/1

　　ip address 192.168.1.1 255.255.255.0

　　ip helper-address 192.168.10.2 //配置DHCP中繼代理，DHCP

　　六、配置NAT

　　命令

　　en

　　config t //全局模式

　　interface f0/0

　　ip address 192.168.1.1 255.255.255.0

　　ip nat inside //內部端口

　　no shu

　　exit

　　interface f0/1

　　ip address 192.168.10.1 255.255.255.0

　　ip nat outside //外部端口

　　no shu

　　exit

　　access-list 1 permit any //設置一個可訪問列表

　　ip nat pool gr-nat-pool 192.168.10.3 192.168.10.254 netmask 255.255.255.0 //設置分配池

　　ip nat inside resource list 1 pool gr-nat-pool overload

　　show ip nat traslations

　　clear ip nat traslation *

　　七、其它

　　sh running-config //顯示當前運行配置

　　sh startup-config //顯示開機配置

　　sh ip route //顯示路由

　　sh nat traslations //顯示nat當前情況