第四章路由配置.doc

DCR-1700/2600/3600/6000路由器 快速配置手册V2.0 神州数码网络（北京）有限公司 客户服务中心编制 2017年4月10日 DCR-1700/2600/3600/6000路由器 1 快速配置手册V2.0 1 关于本手册 6 第一章 硬件说明 7 1.1. DCR-1700系列路由器产品介绍 7 1.1.1. DCR-1701 7 1.1.2. DCR-1702E 7 1.2. DCR-2600系列路由器介绍 8 1.2.1. DCR-2611 8 1.2.2. DCR-2631 9 1.2.3. DCR-2650E 11 1.2.4. DCR-262x路由器 12 1.2.5. DCR-2661 13 1.3. DCR-3600系列路由器介绍 14 1.3.1. DCR-3660 15 1.3.2. DCR-3680 16 1.4. DCR-6000系列产品 17 第二章 使用前准备 20 2.1 控制路由器的方法说明 20 2.2 路由器接口编号 20 2.3 路由器命令模式 20 2.4 撤销命令 21 2.5 恢复出厂设置 21 2.6 保存当前配置 21 2.7 查看版本信息 21 2.8 路由器软件分类 22 2.9 路由器软件升级 23 2.10 路由器安全监控 25 2.10.1 配置Console口监控密码 25 2.10.2 配置Telnet 密码 27 2.10.3 配置enale密码 27 2.11 路由器密码恢复 27 2.11.1 enable密码恢复 27 2.11.2 去除原有的Telnet密码 28 2.11.3 去除原有的Console密码 28 第三章 接口配置 29 3.1 配置以太网接口 29 3.2 配置同步串口 31 3.3 配置异步串口 32 3.4 配置CE1接口 32 3.5 配置ISDN BRI接口 32 3.6 配置逻辑接口 33 第四章 路由配置 34 4.1 静态路由配置 34 4.2 默认路由配置 34 4.3 RIP路由配置 34 4.4 OSPF路由配置 35 4.5 PBR策略路由配置 38 4.6 路由维护相关命令 40 第五章 配置拨号服务 42 5.1 单独一个接口的拨入拨出配置 42 DCR-2631的配置步骤 43 5.2 拨号接入服务器的配置 44 5.3 基本的拨号维护命令 45 5.3.1 查看端口和TTY的对应关系 45 5.3.2 查看当前所有脚本 45 5.3.3 创建脚本 46 5.3.4 应用初始化脚本 46 5.3.5 应用拨号脚本 46 5.3.6 查看拨号对 47 5.3.7 查看拨号端口状态 47 5.3.8 查看当前的拨号连接 47 第六章 配置访问控制列表 48 6.1 配置命名的标准访问控制列表 48 6.2 配置命名的扩展访问控制列表 48 6.3 基于时间的访问控制列表 48 6.4 将访问控制列表应用于接口 49 第七章 网络地址翻译NAT配置 50 7.1 配置可以进行地址转换的地址范围 50 7.2 配置NAT地址池（可选） 50 7.3 配置接口NAT参数 51 7.4 配置静态TCP/UDP端口地址翻译（可选） 51 7.5 配置单个静态地址翻译（可选） 51 7.6 配置动态地址池映射规则（可选） 51 7.7 配置PAT端口地址映射（可选） 52 7.8 显示当前NAT统计 52 7.9 显示某个IP地址生成的NAT表项及信息 52 7.10 显示当前所有IP主机NAT表项统计 53 7.11 设定全局最大NAT表项数量 53 7.12 设定每个私网IP最大能产生的NAT表项数 53 7.13 清除当前所有活动动态生成的NAT 表项 53 7.14 NAT配置示例一 54 7.15 NAT配置示例二 55 7.16 NAT配置示例三：ADSL拨号上网 56 7.17 配合NAT监控软件的配置参考 59 第八章 IPSec配置 60 8.1 配置手工密钥IPSec 60 8.1.1 配置进行IPSec加密保护的数据流 60 8.1.2 配置IPSec变换集 60 8.1.3 创建手工密钥加密映射表 60 8.1.4 在端口引用加密映射表 61 8.1.5 手工密钥示例： 61 DCR-1702路由器配置 62 8.2 配置IKE 密钥IPSec 63 8.2.1 配置进行IPSec加密保护的数据流 63 8.2.2 配置IPSec变换集 63 8.2.3 配置IKE 63 配置预共享密钥 63 配置IKE策略 63 8.2.4 配置变换集合 64 8.2.5 创建IKE IPSec加密映射集 64 8.2.6 在端口引用加密映射表 65 8.2.7 IKE密钥IPSec示例： 6