Попросили однажды настроить Cisco ISR C1121X-8P, эта модель маршрутизатора имела консольный порт только MicroUSB, для подключения подошел обычный кабель, в диспетчере устройств появился порт COM8 к которому получилось подключиться через putty на скорости 9600.
Сначала посмотрим текущую конфигурацию, укажем пароль на enable и пользователю admin, настроим ssh:
enable
show running-config
configure terminal
hostname ixnfo.com
enable secret ПАРОЛЬ
ip domain-name myrouter.local
crypto key generate rsa modulus 2048
username admin secret ПАРОЛЬ
ip ssh version 2
line vty 0 4
login local
transport input ssh
Потом настроил WAN порт:
interface GigabitEthernet0/0/0
description WAN
ip address dhcp
ip nat outside
no shutdown
Настроил DHCP и NAT:
ip dhcp excluded-address 192.168.100.1 192.168.100.10
ip dhcp pool LAN-POOL
network 192.168.100.0 255.255.255.0
default-router 192.168.100.1
dns-server 1.1.1.1 8.8.4.4
access-list 1 permit 192.168.100.0 0.0.0.255
ip nat inside source list 1 interface GigabitEthernet0/0/0 overload
Второй настроил как запасной WAN, так как для него не применима команда switchport и его нельзя объединить с другими восьми портами (либо думаю можно на нем настроить отдельный ip address с отдельным DHCP, по идее должно работать):
interface GigabitEthernet0/0/1
description WAN2
ip address dhcp
ip nat outside
no shutdown
Создал интерфейс vlan 1:
interface vlan 1
ip address 192.168.100.1 255.255.255.0
ip nat inside
Пример настройки восьми LAN портов (порты по умолчанию во vlan 1, достаточно указать mode access):
interface GigabitEthernet0/1/0
switchport mode access
switchport access vlan 1
no shutdown
interface range GigabitEthernet0/1/0 - 0/1/7
switchport mode access
switchport access vlan 1
no shutdown
exit
Примеры сохранения конфигурации:
write memory
copy running-config startup-config
Пример просмотра различной информации:
show interfaces GigabitEthernet0/0/1 switchport
show ip interface brief
show ip route
show version
show ip interface brief
show running-config
Пример включения http сервера в котором можно смотреть различную статистику:
ip http server
ip http authentication local
Смотрите другие мои статьи про Cisco