Question

我的Cisco 2600配置为IP地址，但不熟悉IOS我在两个网络之间创建路由时遇到一些问题。

我只需要在端口47808上路由数据。我希望路由器阻止所有其他流量。这需要是一个真正的路由，而不仅仅是桥接两个网络。

我已经尝试了很多不同的这些，所以配置可能会有一些＆＃34;异常＆＃34;所以在这里添加。我当前正在运行的配置：

Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! ip subnet-zero ip domain-name software ! ip cef ip audit notify log ip audit po max-events 100 cns event-service server ! process-max-time 200 ! interface FastEthernet0/0 ip address 10.222.51.235 255.255.252.0 no ip directed-broadcast no ip mroute-cache speed 100 full-duplex no mop enabled bridge-group 1 ! interface Serial0/0 no ip address no ip directed-broadcast no ip mroute-cache shutdown no fair-queue ! interface FastEthernet0/1 ip address 10.222.52.254 255.255.255.0 no ip directed-broadcast no ip mroute-cache speed 100 no mop enabled bridge-group 1 ! router igrp 1 redistribute connected network 10.0.0.0 ! ip classless ip default-network 255.255.255.255 ip forward-protocol spanning-tree any-local-broadcast ip forward-protocol turbo-flood ip forward-protocol udp 47808 ip http server ! dialer-list 1 protocol ip permit dialer-list 1 protocol ipx permit ! bridge 1 protocol dec bridge 1 address 0010.0222.0051 forward FastEthernet0/1 bridge 1 address 0010.0222.0053 forward FastEthernet0/1

我愿意接受所有清理和正常工作的建议。

Answer 1

路由器会自动为您在接口上配置的每个网络创建连接路由，因此路由不是此路由器上两个网络之间的问题。要确保来自一个网络的流量路由到另一个网络，您需要确保首先将流量路由到此路由器。如果此路由器不是任一网络的默认网关，则需要在每个网络的默认网关上添加静态路由。

在10.222.48.0/22的默认网关上，您需要添加以下路由。

ip route 10.222.52.0 255.255.255.0 10.222.51.235

在10.222.52.0/24的默认网关上，您需要添加以下路由。

ip route 10.222.48.0 255.255.252.0 10.222.52.254

如果要将流量限制为一个tcp端口，则只需要在接口上应用扩展访问列表。由于这是一个非常旧的路由器，它可能不支持扩展访问列表，所以这可能不起作用。访问列表示例：

ip access-list extended allow47808
 permit tcp any any eq 47808
 deny   ip any any

然后，您需要将访问列表应用于接口

int fa0/0
 ip access-group allow47808 in
 ip access-group allow47808 out
int fa0/1
 ip access-group allow47808 in
 ip access-group allow47808 out

如果您执行所有这些操作，您很可能只会获得单向流量，因为对tcp请求的回复将位于不同的端口上并将被阻止。您也无法通过telnet或ssh连接到路由器，因为访问列表也会阻止该流量，您需要通过控制台连接到该路由器。鉴于您提供的信息，这是我能做的最好的。

需要帮助在Cisco 2600（IOS 12）上创建路由

1 个答案: