搭建路由器案例
针对搭建路由器案例这个问题，本文将综合不同朋友对这个架设路由器的知识为大家一起来解答，希望能帮到大家
本文内容目录一览：
思科路由器SSH配置案例
思科路由器SSH配置案例
SSH为建立在应用层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH 协议可以有效防止远程管理过程中的信息泄露问题。下面是思科路由器SSH配置案例，希望对你有帮助！
1. 配置hostname和ipdomain-name
Router#configure terminal
Router(config)#hostname R2 //配置ssh的时候路由器的名字不能为router
R2(config)#ip domain-name cisco.com //配置SSH必需
R2(config)#username best password best1
或 username best privilege 15 password 7 best1
注：添加一个用户：best，口令：best1
R2(config)#line vty 0 4
R2(config-line)#transport input ssh //只允许用SSH登录(注意：禁止telnet和从
交换引擎session!)
2. 配置SSH服务：
R2(config)#crypto key generate rsa
The name for the keys will be: R2.cisco.com
注：SSH的关键字名就是hostname + . +ipdomain-name
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minuts
How many bits in the modulus [512]: 注：选择加密位数，cisco推荐使用1024
Generating RSA keys ...
[OK]
用命令show ip ssh也能看到：
SSH Enabled - version 1.5
Authentication timeout: 120 secs; Authentication retries:
现在SSH服务已经启动，如果需要停止SSH服务，用以下命令：
R2(config)#crypto key zeroize rsa
3.设置SSH参数
配置好了SSH之后，通过show run命令我们看到SSH默认的参数：超时限定为120秒，认证重试次数为3次，可以通过下面命令进行修改：
R2(config)#ip ssh {[time-out seconds]} │ [authentication-retries interger]}
如果要把超时限定改为180秒，则应该用：
R2(config)# ip ssh time-out 180
如果要把重试次数改成5次，则应该用：
R2(config)# ip ssh authentication-retries
这样，SSH已经在路由器上配置成功了，就能够通过SSH进行安全登录了。
注意：最后如果从别的设备用ssh登录这台路由器会出现以下内容：
R1#ssh -l best 192.168.0.2
Password:
R2en
% Error in authentication.
为什会出现以上内容?
因为在R2上没有配置enablepassword/secret xxxx
R2配置上enable secret 5 $1$fJxo$suWiTzmfdj/vkvXfRHBcw/
那么在R1上：
R1#ssh -l best 192.168.0.2
Password:
R2en
Password:
R2#confi g
拓展：
思科路由器如何设置
首先将路由器进行初始化复位，恢复出厂设置（非常重要），然后将电脑网卡与路由器LAN口用网线连接，打开路由器电源；电脑网卡设置192.168.1.2；
在电脑上双击IE浏览器，在地址栏中输入路由器默认设置页面IP地址：192.168.1.1回车；
输入默认用户名：admin，默认密码：admin；点击确定。
1、设置拨号账号：
点击左边栏设置向导，点击下一步；
点选ADSL虚拟拨号（PPPOE）点击下一步；
输入宽带账号、密码，点击下一步；
2、设置无线wifi密码：
左边还有个选项无线设置里面，有个ssid，这是WiFi的无线账号，设置好后有密码设置，密码尽量复杂些，最好字母数字符号组合；
3、设置登录密码
将默认的admin、admin登录密码改掉，防止有人破解蹭网后修改路由器。
点击保存后重启，完成。
思科路由器优势
一个系统方法的价值。
系统方法开始于单一永续平台，如思科（Cisco）集成多业务路由器。系统方法相结合的内部及其相互之间的智能服务，包装，编织语音，安全，路由和应用服务结合起来，使程序更加自动化和智能化。
结果普遍安全的网络和应用，对数据，语音更高的服务质量和视频流量，提高时间效率，更好地利用网络资源。
随着集成多业务路由器，思科（Cisco）提供了一个全面的`，未来需求的解决方案，最大限度地减少网络中断，并确保进入最关键业务应用。思科（Cisco）对性能结合新的基础设施服务的重点是使公司创造网络更聪明，更有弹性，可靠。
对于各种规模的需要快速，安全访问，今天的任务是，作为今后发展的基础和关键应用，思科（Cisco）路由器组织：
提供业界第一个投资组合提供安全，线速提供并发数据，语音传送设计和视频服务
嵌入安全和语音服务到一个单一的路由系统；
采用集成的系统方法的嵌入式服务，应用部署速度，降低运营成本和复杂性；
提供无与伦比的服务性能和投资保护；
不同专业的小产品，思科（Cisco）集成多业务路由器中嵌入作为一个单一的弹性系统，便于部署简化的管理，安全和语音服务，并降低运营成本。思科（Cisco）路由器提供安全的通信解决方案，你今天需要，同时为明天的智能信息网络的基础。
此外，思科（Cisco）集成多业务路由器：
提供快捷，安全地访问关键任务业务应用和未来发展无可比拟的投资保护，使企业能够轻松部署和管理的融合，通讯解决方案得到最终用户的生产力端对端的安全；
特征业界领先的服务密度，带宽，可用性和最高配置的灵活性和最苛刻的网络环境中的可扩展性性能选项；
提供的语音容量和广泛的服务，使客户可以轻松地实现终端到终端的，最佳的IP通信解决方案，同时提供一个未来的增长和投资保护的基础；
是唯一的路由器，允许企业构建一个智能的，自防御网络的基础，具有最佳的服务，一流的安全和路由最低的总拥有成本的技术和最高的投资回报。
;
两个路由器桥接怎么设定
大家庭一个路由器是不够用的，那么该怎么解决这大家庭里每个人都可以连线网路呢?答案是利用两个路由器桥接，那么问题来了，怎么桥接呢?下面是我整理的一些关于两个路由器桥接设定的相关资料，供你参考。
两个路由器桥接设定案例一
A 路由设定
我的设定方法是
首先：开启IE浏览器输入：192.168.1.1
使用者名称和密码都是：admin 进入路由设定介面后，
选择无线设定，在Bridged的前打钩，将另外一个路由的MAC地址输入MAC地址在路由器底部有表示
输入时请注意MAC格式是11-11-11-11-11每2位数中间要用“-”号分隔。等路由重启后，关闭路由器。
再连线另外一个路由器，输入192.168.1.1进入路由设定，将IP地址改成192.168.1.2
在Bridged的前打钩，将另外一个路由的MAC地址输入MAC地址在路由器底部有表示。
输入时请注意MAC格式是11-11-11-11-11每2位数中间要用“-”号分隔。桥接完成，你可以上网了。
PS:注意：在无线桥接模式中 第二个路由器的DHCP伺服器要关闭
第一个路由器的DHCP伺服器可以启用
各电脑可以设定成动态获得IP地址
如果设定成固定IP， 闸道器必须设定为第一个路由的闸道器 一般是：192.168.1.1
OK了 试试能不能上网了!~
如果不能上网 看看你的IP地址OK了吗~!
照我这种设定 绝对没有问题 差点忘了 还没有设定拨号，拨号在第一个路由器里面设定就行了!
两个路由器桥接设定案例二
现在有一个叫作无线桥接的方法来扩大区域网的覆盖范围。只需要加一台路由器就可以了。具体操作方法如下：
路由器A设定可以上网的以后。路由器B连到电脑上开始线线桥接到路由器A上。配置路由器B的IP地址。设定不要和路由器A是同一个网段。以免造成冲突。设定好以后重启一下路由器。
这一步比关键。正式两台无线路由器进接桥接。
扫描无线桥连SSID 点选[描扫]后如图：
注：记得和上一步的[通道]对比一下是不是一样的
无线A路由器设定了密码。那如何设定到路由器B上呢?
此时会提示您重启路由器。不要重启。因为这样两台无线路由器都有DHCP伺服器，电脑会认不到的。最后一步关路由器B的DHCP伺服器。 如图：
关闭路由器B的DHCP伺服器后。重启路由器。
重启路由器成功以后。查一下本机的IP地址是不是路由器A的那一个网段了。再试一下可不可以上网。
到这里两台无线路由器桥接是完成了。但是访问不了路由器B了。这个需要您下次要设定路由器B的时候先到本地电脑的IP地址设定和路由器B是一个网段的。再输入路由器之前所改的IP地址
路由器B设定好以后。你不需要接网线，直接拿着路由器到你想放到的位置接个电就可以了。但是不能出了路由器A的信由圈。如何知道路由器A讯号圈的范围呢?手机连着路由器B一直走。讯号到两个格的时候差不多就是讯号圈的连际了。再过去讯号就不稳定了。
家里用宽带怎么弄出无线网？？
家里用宽带可以通过安装一个无线路由器（本案例用TP-LINK举例说明）来设置无线网。
准备两根网线，购买一个无线路由器。
设置方法如下：
1、连接猫（Modem）、路由器与电脑，从猫上接出来一根网线，插到路由器的WAN口（一般为颜色唯一的口），从路由器的LAN口（一般为四个颜色一样的口）接出来一根网线连接到电脑上；
2、登陆路由器（一般路由器的IP地址为192.168.1.1，用户名与密码均为admin，可以参考路由器的背面或者路由器说明书），点击【网络参数】，选择【WAN口设置】，【WAN口连接类型】自动检测（一般家庭宽带为PPPoE），输入上网账号与上网口令（一般为宽带运营商提供），点击【保存】；
3、在【无线设置】选项处，设置无线网SSID号（无线wifi名字）与密码，建议无线网SSID号不要使用汉字；
4、设置完成后，重启路由器，使用移动设备（笔记本电脑、手机等）搜索设置好的无线wifi名字，输入密码，无线网连接成功。
如何配置Cisco路由器ACL访问控制列的实际案例
第一阶段实验：配置实验环境，网络能正常通信
R1的配置：
复制代码
代码如下:
R1en
R1#conf t
R1（config）#int f0/0
R1（config-if）#ip addr 10.0.0.1 255.255.255.252R1（config-if）#no shut
R1（config-if）#int loopback 0
R1（config-if）#ip addr 123.0.1.1 255.255.255.0R1（config-if）#int loopback 1
R1（config-if）#ip addr 1.1.1.1 255.255.255.255R1（config-if）#exit
R1（config）#ip route 192.168.0.0 255.255.0.0 10.0.0.2R1（config）#username benet password testR1（config）#line vty 0 4
R1（config-line）#login local
SW1的配置：
复制代码
代码如下:
SW1en
SW1#vlan data
SW1（vlan）#vlan 2
SW1（vlan）#vlan 3
SW1（vlan）#vlan 4
SW1（vlan）#vlan 100
SW1（vlan）#exit
SW1#conf t
SW1（config）#int f0/1
SW1（config-if）#no switchport
SW1（config-if）#ip addr 10.0.0.2 255.255.255.252SW1（config-if）#no shut
SW1（config-if）#exit
SW1（config）#ip route 0.0.0.0 0.0.0.0 10.0.0.1SW1（config）#int range f0/14 - 15
SW1（config-if-range）#switchport trunk encapsulation dot1qSW1（config-if-range）#switchport mode trunkSW1（config-if-range）#no shut
SW1（config-if-range）#exit
SW1（config）#int vlan 2
SW1（config-if）#ip addr 192.168.2.1 255.255.255.0SW1（config-if）#no shut
SW1（config-if）#int vlan 3
SW1（config-if）#ip addr 192.168.3.1 255.255.255.0SW1（config-if）#no shut
SW1（config-if）#int vlan 4
SW1（config-if）#ip addr 192.168.4.1 255.255.255.0SW1（config-if）#no shut
SW1（config-if）#int vlan 100
SW1（config-if）#ip addr 192.168.100.1 255.255.255.0SW1（config-if）#no shut
SW1（config-if）#exit
SW1（config）#ip routing
SW1（config）#int vlan 1
SW1（config-if）#ip addr 192.168.0.1 255.255.255.0SW1（config-if）#no shut
SW1（config-if）#exit
SW1（config）#username benet password testSW1（config）#line vty 0 4
SW1（config-line）#login local
SW2的配置：
复制代码
代码如下:
SW2en
SW2#vlan data
SW2（vlan）#vlan 2
SW2（vlan）#vlan 3
SW2（vlan）#vlan 4
SW2（vlan）#exit
SW2#conf t
SW2（config）#int f0/15
SW2（config-if）#switchport mode trunk
SW2（config-if）#no shut
SW2（config-if）#exit
SW2（config）#int f0/1
SW2（config-if）#switchport mode access
SW2（config-if）#switchport access vlan 2SW2（config-if）#no shut
SW2（config-if）#int f0/2
SW2（config-if）#switchport mode access
SW2（config-if）#switchport access vlan 3SW2（config-if）#no shut
SW2（config-if）#int f0/3
SW2（config-if）#switchport mode access
SW2（config-if）#switchport access vlan 4SW2（config-if）#no shut
SW2（config-if）#int vlan 1
SW2（config-if）#ip addr 192.168.0.2 255.255.255.0SW2（config-if）#no shut
SW2（config-if）#exit
SW2（config）#ip default-gateway 192.168.0.1SW2（config）#no ip routing
SW2（config）#username benet password testSW2（config）#line vty 0 4
SW2（config-line）#login local
SW3的配置：
复制代码
代码如下:
SW3en
SW3#vlan data
SW3（vlan）#vlan 100
SW3（vlan）#exit
SW3#conf t
SW3（config）#int f0/15
SW3（config-if）#switchport mode trunk
SW3（config-if）#no shut
SW3（config-if）#int f0/1
SW3（config-if）#switchport mode access
SW3（config-if）#switchport access vlan 100SW3（config-if）#no shut
SW3（config-if）#int vlan 1
SW3（config-if）#ip addr 192.168.0.3 255.255.255.0SW3（config-if）#no shut
SW3（config-if）#exit
SW3（config）#ip default-gateway 192.168.0.1SW3（config）#no ip routing
SW3（config）#username benet password testSW3（config）#line vty 0 4
SW3（config-line）#login local
网络管理区主机PC1（这里用路由器模拟）
复制代码
代码如下:
R5en
R5#conf t
R5（config）#int f0/0
R5（config-if）#ip addr 192.168.2.2 255.255.255.0R5（config-if）#no shut
R5（config-if）#exit
R5（config）#ip route 0.0.0.0 0.0.0.0 192.168.2.1
财务部主机PC2配置IP:
IP地址：192.168.3.2 网关：192.168.3.1
信息安全员主机PC3配置IP:
IP地址：192.168.4.2 网关：192.168.4.1
服务器主机配置IP:
IP地址：192.168.100.2 网关：192.168.100.1第一阶段实验验证测试：
所有部门之间的主机均能互相通信并能访问服务器和外网（测试方法：用PING命令）
在所有主机上均能远程管理路由器和所有交换机。（在PC主机上用telnet命令）
第二阶段实验：配置ACL实现公司要求
1、只有网络管理区的主机才能远程管理路由器和交换机R1的配置：
复制代码
代码如下:
R1#conf t
R1（config）#access-list 1 permit 192.168.2.0 0.0.0.255R1（config）#line vty 0 4
R1（config-line）#access-class 1 in
SW1的配置
复制代码
代码如下:
SW1#conf t
SW1（config）#access-list 1 permit 192.168.2.0 0.0.0.255SW1（config）#line vty 0 4
SW1（config-line）#access-class 1 in
SW2的配置
复制代码
代码如下:
SW2#conf t
SW2（config）#access-list 1 permit 192.168.2.0 0.0.0.255SW2（config）#line vty 0 4
SW2（config-line）#access-class 1 in
SW3的配置
复制代码
代码如下:
SW3#conf t
SW3（config）#access-list 1 permit 192.168.2.0 0.0.0.255SW3（config）#line vty 0 4
SW3（config-line）#access-class 1 in
验证：在PC1可以远程TELNET管理路由器和交换机，但在其他主机则被拒绝telnet
2、内网主机都可以访问服务器，但是只有网络管理员才能通过telnet、ssh和远程桌面登录服务器，外网只能访问服务器80端口。
在SW1三层交换机上配置扩展ACL
3、192.168.3.0/24网段主机可以访问服务器，可以访问网络管理员网段，但不能访问其他部门网段，也不能访问外网。
在SW1三层交换机上配置扩展ACL
4、192.168.4.0/24网段主机可以访问服务器，可以访问管理员网段，但不能访问其他部门网段，可以访问外网。
在SW1三层交换机上配置扩展ACL
以上就是通过实际案例来告诉大家如何配置Cisco路由器ACL访问控制列
通过本文中的路由器和WIFI技巧，您可以轻松地访问和管理您的网络，以获得更快、更可靠和更安全的连接。
