我有下面这个简单的图表:
我需要通过打开接口 0/1 [192.168.56.254] 使 192.168.55.1 与 10.0.2.59 对话
我的意思是,打开新接口并使 IP 路由仅路由 2 个端点需要哪些路由器命令?让我换句话说:IP“192.168.55.1”应该只能 ping/到达“10.0.2.59”。如果它尝试 ping 任何其他主机,它将无法到达。
请尽快提供命令集。如果我使用了错误的术语来描述要求,请原谅我,但距离我上次配置路由器已经过去了 6 年多。
答案1
这两个盒子之间是否已经设置了路由?
您可以执行以下操作:
路由器 1(图左侧)
interface FastEthernet0/1
ip address 192.168.56.253 255.255.255.252
no shut
ip route 192.168.55.1 255.255.255.255 192.168.56.254
路由器 2(右侧)
interface FastEthernet0/1
ip address 192.168.56.254 255.255.255.252
no shut
ip route 192.168.2.59 255.255.255.255 192.168.56.253
或者,您可以只为本机子网在它们之间构建路由,并在它们之间应用访问列表(如果您预计有更多主机需要进行通信,这可能是更好的解决方案
此示例假设没有访问列表 101 和 /24 网络。
路由器 1(图左侧)
interface FastEthernet0/1
ip address 192.168.56.253 255.255.255.252
ip access-group 101 in
no shut
ip route 192.168.55.0 255.255.255.0 192.168.56.254
ip access-list 101 permit 192.168.55.1 255.255.255.255 192.168.2.59 255.255.255.255
ip access-list 101 deny any any
路由器 2(右侧)
interface FastEthernet0/1
ip address 192.168.56.254 255.255.255.252
ip access-group 101 in
no shut
ip route 192.168.2.0 255.255.255.0 192.168.56.253
ip access-list 101 permit 192.168.2.59 255.255.255.255 192.168.55.1 255.255.255.255
ip access-list 101 deny any any
答案2
以下是命令 - 首先您必须进入“启用”模式:
路由器>启用
路由器#
现在进入全局配置模式:
路由器#config t
路由器(配置)#
然后必须配置接口:
Router(config)#interface (fastethernet, serial) 0/1 \ 您没有指定哪种类型的接口连接路由器。这是 FastEthernet、Serial 还是 Ethrnet...
Router(config-if)#ip address 192.168.56.254 255.255.255.0 \ 此命令为接口配置 ip 地址,同时您没有指定子网掩码
Router(config-if)#no shutdown \ power up (enable) 接口
现在是时候为网络 10.0.2.0 添加路由了
Router(config-if)#exit \从接口配置退出到全局配置模式
Router(config)#ip route 10.0.2.0 255.255.255.0 192.168.56.253 \ 这意味着,所有发往 10.0.2.0 的数据包都将转发到 192.168.56.253
Router(config)#end \退出全局配置模式
Router#wr \ 将运行配置写入启动
希望对您有所帮助。请提供更多信息,例如子网掩码、接口类型等,然后我会向您发送最后一个要求的访问列表 - 仅 ping/到达特定主机。