Ⅰ 思科1841路由器最簡單的上網配置
第一步,配置內網的ip地址
第二步,配置外網的IP地址
第三步,配置一個ACL 包含容許上網的IP網段
第四步,配置NAT,把ACL翻譯到外網埠,並使用超載。
HXrouter#show run
Building configuration...
Current configuration : 1503 bytes
!
! Last configuration change at 07:41:21 UTC Sat Mar 21 2015 by hailong
!
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
!
hostname HXrouter
!
boot-start-marker
boot-end-marker
!
no aaa new-model
ip cef
!
no ip domain lookup
no ipv6 cef
ipv6 multicast rpf use-bgp
!
multilink bundle-name authenticated
!
username hailong privilege 15 password 0 hailong
username cisco privilege 15 password 0 cisco
!
tEthernet0/1
no ip address
media-type rj45
speed auto
plex auto
negotiation auto
!
interface GigabitEthernet0/2
description *CNC1*
ip address 220.33.76.19 255.255.255.248
ip nat outside
media-type rj45
speed auto
plex auto
negotiation auto
!
interface GigabitEthernet0/3
ip address 10.10.2.1 255.255.255.0
ip nat inside
media-type rj45
speed auto
plex auto
negotiation auto
!
ip nat inside source list nat interface GigabitEthernet0/2 overload
ip nat inside source static tcp 192.168.2.104 9080220.33.76.199080 extendable
ip forward-protocol nd
ip http server
no ip http secure-server
!
!
ip route 0.0.0.0 0.0.0.0220.33.76.17
ip route 192.168.0.0 255.255.0.0 10.10.2.254
!
ip access-list extended nat
permit ip any any
!
!
!
!
control-plane
!
!
line con 0
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login local
!
!
end
Ⅱ cisco配置路由器和交換機實現基本中小型網路
首先,「根據每個部門的終端主機數量對IP地址進行劃分,要求公司內部只使用192.168.1.0/24網段內的地址」你這句話和前面VLAN劃分以及終端數量之間就有矛盾了,你有4個VLAN,都包含在192.168.1.0/24內,又要通過單臂路由實現互訪,那為了地址不沖突,vlan設定就需要4等分,這樣IP根本就不夠用,因為你銷售部的終端就已經有64台了。
其次,你這個環境挺簡單。如果你是新購設備的話,賣你設備那家隨便拗個工程師過來也就搞定了,沒必要在這里費勁。如果想學習的話,跟著工程師弄感覺會更快。
另外,R1 R2為什麼要分開,一台不就可以了么?建議你把R1換成防火牆,R3前面也加一個。
Ⅲ 如何設置思科無線路由器
路由器的安裝和設置如下:
1.首先連接線路,可以參考下圖
7.輸入正確後會提示是否重啟路由器,選擇是確認重啟路由器,重新啟動路由器後即可正常上網。
更多服務優惠,用戶可以關注「安徽電信」微信公眾號。
Ⅳ 思科cisco路由器基本配置教程
思科路由器配置過程還是比較復雜的,需要考慮的因素很多,特別在安全方面。其實沒必要把路由器想的那麼復雜,其實路由器就是一個具有多個埠的計算機,只不過它在網路中起到的作用與一般的PC不同而已。如何才能真正的做好思科路由器的配置工作?下面,咱們就針對這個問題詳細的介紹一下。
一、思科路由器的簡介
所有思科路由器配置的IOS都是一個嵌入式軟體體系結構。
和普通計算機一樣,路由器也需要一個操作系統,思科把這個操作系統叫作思科互聯網路操作系統,也就是咱們知道的IOS。
思科IOS軟體提供以下網路服務:可擴展的網路結構、基本的路由和交換功能、可靠和安全的訪問網路資源。思科命令行界面(CLI)用一個分等級的結構,這個結構需要在不同的模式下來完成特定的任務。例如配置一個路由器的介面,用戶就必須進入到路由器的介面配置模式下,所有的配置都只會應用到這個介面上。每一個不同的配置模式都會有特定的命令提示符。EXEC為IOS軟體提供一個命令解釋服務,當每一個命令鍵入後EXEC便會執行該命令。
二、思科路由器的配置
在第一次進行思科路由器配置的時候,咱們需要從console埠來進行配置。以下就是如何連接到控制埠及設置虛擬終端程序的方法:
(1)使用rollover線和一個RJ45和DB9或者DB25的轉換適配器連接路由器控制埠和終端計算機。如何連接到思科路由器的控制埠:控制埠(consoleport)和輔助埠(AUXport)是思科路由器的兩個管理埠,這兩個埠都可以在第一次進行思科路由器配置時使用,但是咱們一般都推薦使用控制埠,因為並不是所有的`路由器都會有AUX埠。
(2)當路由器第一次啟動時,默認的情況下是沒有網路參數的,路由器不能與任何網路進行通信。所以咱們需要一個RS-232ASCLL終端或者計算機模擬ASCLL終端與控制埠進行連接。
(3)連接到CONSOLE埠的方法
連接線纜:連接到console埠咱們需要一根rollover線纜和RJ-45轉DB-9的適配器。一般在思科路由器的產品附件中咱們可以見到。
終端模擬軟體:PC或者終端必須支持VT100模擬終端,通常咱們在WindowsOS環境下都使用的是HyperTerminal軟體。這里咱們以主機名為riga為例,在全局模式下輸入hostnameriga,然後按回車鍵執行命令,這時,主機提示符前的主機名變為riga,說明設置主機名成功。
三、進入思科路由器配置模式
思科路由器命令行埠使用一個分等級的結構,這個結構需要登錄到不同的模式下來完成詳細的配置任務。從安全的角度考慮,思科IOS軟體將EXEC會話分為用戶(USER)模式和特權(privileged)模式。
四、privileged模式的特性
特權模式可以使用所有的配置命令,在用戶模式下訪問特權模式一般都需要一個密碼,router#的命令提示符表示用戶正處在特權模式下。
五、USER模式的特性
用戶模式僅允許基本的監測命令,在這種模式下不能改變思科路由器配置,router>的命令提示符表示用戶正處在USER模式下。
六、思科路由器配置模式
用戶模式一般只能允許用戶顯示路由器的信息而不能改變任何思科路由器配置,要想使用所有的命令,就必須進入特權模式,在特權模式下,還可以進入到全局模式和其他特殊的配置模式,這些特殊模式都是全局模式的一個子集。
七、特權模式
當第一次啟動成功後,思科路由器會出現用戶模式提示符router>。如果你想進入特權模式下,鍵入enable命令(第一次啟動路由器時不需要密碼)。這時,路由器的命令提示符變為router#。
八、全局模式
在進入特權模式後,咱們可以在特權命令提示符下鍵入configureterminal的命令來進行的全局配置模式。
九、埠配置模式
在全局命令提示符下鍵入interfacee0進入第一個乙太網埠,而鍵入interfaceserial0可以進入到第一個串列線路埠。以上簡單的介紹了如何進入到思科路由器的各種配置模式,當然,其他特殊的配置模式都可以通過在全局模式下進入。在配置過程中,咱們可以通過使用?來獲得命令幫助。
十、思科路由器配置密碼
在思科路由器產品中,咱們在最初進行配置的時候通常需要使用限制一般用戶的訪問。這對於思科路由器配置是非常重要的,在默認的情況下,咱們的路由器是一個開放的系統,訪問控制選項都是關閉的,任一用戶都可以登陸到設備從而進行更進一步的**,所以需要咱們的網路管理員去配置密碼來限制非授權用戶通過直接的連接、CONSOLE終端和從撥號MODEM線路訪問設備。下面咱們就詳細為大家介紹一下如何在思科路由器產品上進行配置路由器的密碼。
Ⅳ CISCO路由器的簡單配置用使用方法
1.1 CISCO IOS操作環境。
有三種:
ROM monitor > Failure of password recovery
BootROM router(boot) > Flash image upgrade
Cisco IOS router > Normal operation
二、 配置前的准備工作
2.1 用終端或模擬終端接入CONSOLE口 。
終端或模擬終端配置信息如下:
9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2)
2.2 用TELNET命令在網上進行設置。
系統管理員可在網上用telnet address命令進行遠程配置。
三、 配置IP地址
3.1 config命令行方式進行設置
3.1.1 首先啟動ROUTER 進入router > 模式。
鍵入Enable 進入router # 模式
然後鍵入config 進入router(config)# 模式
3.1.2 選擇要配置的路由器埠
Router(config) # interface埠號
進入埠設置狀態 Router(config-if)
此時用命令IP address <掩碼>
設定路由器埠IP地址
四、 配置ip路由協議 (RIP ,OSPF ,BGP ,STATICS)
在圖中有路由器A和B,廣域網通過router A 的s0/0/0和router B的s2/0/0相連,IP如下:
router A:
E1:202.101.1.1/24
S0/0/0:202.101.3.1/30
router B:
E1:202.101.2.1/24
S2/0/0:202.101.3.2/30
當我們設置路由器協議時,可根據方案的規定設置一種或多種協議。以下動態協議都是按最簡單設置,復雜的配置可參考具體手冊。
4.1靜態路由
IP route 目的網路地址 子網掩碼 埠號
在router A上配router B的路由:
IP route 202.101.2.0 255.255.255.0 202.101.3.2
在router A上配router B的路由:
IP route 202.101.1.0 255.255.255.0 202.101.3.1
4.2 RIP2設置
router A進行如下設置:
router rip ;enable rip
version 2 ;選擇版本2
network 202.101.1.0 ;相關子網地址
network 202.101.3.0
router B進行如下設置:
router rip ;enable rip
version 2 ;選擇版本2
network 202.101.2.0 ;相關子網地址
network 202.101.3.04.3 OSPF設置
router A:
router ospf 200 ;enable ospf 進程號為200
network 202.101.1.0 0.0.0.255 area 0 ; 相關子網地址及區域號
network 202.101.3.0 0.0.0.3 area 0
router B:
router ospf 200 ;enable ospf 進程號為200
network 202.101.2.0 0.0.0.255 area 0 ; 相關子網地址及區域號
network 202.101.3.0 0.0.0.3 area 04.4 BGP設置
router A:
router bgp 100 ;enable bgp 設置自治域號
network 202.101.3.0 mask 255.255.255.252 ;相關子網地址及子網掩碼
network 202.101.1.0 mask 255.255.255.0 ; 這些地址由bgp發到鄰居路由器
neighbor 202.101.3.2 remote-as 200 ;設置遠程相連自治域邊界路由器埠
router B:
router bgp 100 ;enable bgp 設置自治域號
network 202.101.2.0 mask 255.255.255.252 ;相關子網地址及子網掩碼
network 202.101.1.0 mask 255.255.255.0 ; 這些地址由bgp發到鄰居路由器
neighbor 202.101.3.1 remote-as 200 ;設置遠程相連自治域邊界路由器埠五、 radius認證的設置
5.1 radius的簡述
RADIUS的全稱為(Remote Access Dail-In User Service),它是對遠程撥號用戶訪問進行認證的一種協議。主要進行Authentication Authorization Accounting (AAA) 三方面的工作。
5.2 radius的配置
具體配置如下:
aaa new-mode ;enable radius
radius-server host ;指明radius server在網上的地址
radius-server key ;建立一個網上傳輸密
aaa authentication login default radius local ;進行login認證,若radius server未找到從本地資料庫內查找
aaa authentication ppp default radius local
aaa authorization network radius local ;授權檢測
aaa accounting network start-stop radius ;計帳檢測
六、 路由器軟體升級方法
6.1 改變操作環境
在global config mode設置: config -reg 0x2101
reload 進入Boot Rom 模式:router(boot)>
6.2 運行tftp server
在網上運行tftp server,使升級文件可以傳輸。
6.3 升級版本
命令如下:
tftp flash ;將tftp server上的文件傳入路由器的flash memoy中
flash tftp ; 將flash中的文件備份到tftp server中
七、 路由器配置的其它事項
7.1撥號用戶的配置。
cisco 2509/2511的非同步串列通訊口在配置modem時,modem需設置成自動應答方式。具體方法如下:
用超級終端進入modem AT 命令方式,鍵入ats0=1 設置自動應答方式,然後鍵入at&w 將設置寫入寄存器。
7.2 RIP & BGP的設置
當一個運行RIP路由協議的子網,做為一個自治域,用BGP協議接入另一自治域時。此子網內所有路由器需添加參數: ip classless 。同時在與邊界路由器直接相連的路由器上需添加一個預設網關。
7.3 v.35電纜直連的設置
在相關的埠上設置時鍾速率:clock rate < speed> .
7.4 loopback埠的設置
loopback埠是一個虛擬埠,埠狀態始終處於UP。通過它可以使由BGP相連的AS之間始終保持連系,不會由於邊界路由器埠狀態的改變而發生變化。其具體配置如下:
interface loopback
ip address IP地址 子網掩碼
八、常見問題
8.1如何檢測網路是否通暢?
在網路主機上採用命令ping 來逐端檢測網端。
8.2如何查看路由器配置信息?
在EXEC模式下用show config命令。
8.3如何查看路由器路由信息?
在EXEC模式下用show ip route 命令。
8.4如何查看路由器埠信息?
EXEX模式下用show int <埠號> 命令。
8.5為什麼埠協議已經配置,狀態仍然是down?
在CONFIG模式下,選擇該埠,執行no shutdwon命令。
8.6 config模式有幾種狀態,對應那些操作?
config模式有以下幾種狀態:
· globle config 全局配置操作 exec模式鍵入config t
· interface config 埠配置操作 config模式鍵入int <埠號>
· line config 線路配置操作 config模式鍵入line <線路號>
· router config 路由配置操作 config模式鍵入router<路由協議>
Ⅵ 思科路由器設置方法和常見配置命令
思科路由器設置方法和常見配置命令
思科路由器怎麼設置,是我們經常遇到的問題,下面我准備了關於思科路由器設置方法和常見配置命令,歡迎大家參考學習!
一、基本設置方式
一般來說,可以用5種方式來設置Cisco思科路由器:
1.Console口接終端或運行終端模擬軟體的微機;
2.AUX口接MODEM,通過電話線與遠方的終端或運行終端模擬軟體的微機相連;
3.通過Ethernet上的TFTP伺服器;
4.通過Ethernet上的TELNET程序;
5.通過Ethernet上的SNMP網管工作站。
但Cisco思科路由器的第一次設置必須通過第一種方式進行,一般用超級終端通過com口進行控制。此時終端的硬體設置如下:
波特率 :9600
數據位 :8
停止位 :1
奇偶校驗: 無
二、命令操作
Cisco思科路由器所用的操作系統是IOS.共有以下幾種狀態:
1、router>
在router>提示符下,Cisco思科路由器處於用戶命令狀態,這時用戶可以看Cisco思科路由器的連接狀態,訪問其它網路和主機,但不能看到和更改Cisco思科路由器的設置內容。此時輸入?並回車,可以查看到在此狀態下可以用的命令。(IOS允許你在任何時候用這種方式查看在某種狀態下可以用的命令)。在敲入enable並回車後,按照系統提示輸入密碼,(在新的Cisco思科路由器第一次進行調試的時候不需要輸入密碼,直接回車即可)進入#提示符,就可以對Cisco思科路由器進行各種操作了。
2、router#
Cisco思科路由器進入特權命令狀態router#後,不但可以執行所有的用戶命令,還可以看到和更改Cisco思科路由器的設置內容。此時就可以對Cisco思科路由器的名字、密碼等進行設置。
3、router(config)#
在router#提示符下鍵入configure terminal,出現提示符router(config)#,此時Cisco思科路由器處於全局設置狀態,這時可以設置Cisco思科路由器的全局參數。
4、router(config-if)#;
router(config-line)#;
router(config-router)#;…
Cisco思科路由器處於局部設置狀態,這時可以設置Cisco思科路由器某個局部的參數。
5、Cisco思科路由器處於RXBOOT狀態,在開機後60秒內按ctrl-break可進入此狀態,這時Cisco思科路由器不能完成正常的功能,只能進行軟體升級和手工引導。在此狀態下,可以進行口令恢復。
三、常用命令
1.幫助
在IOS操作中,無論任何狀態和位置,都可以鍵入“?”得到系統的幫助。系統會顯示此時可以使用的命令。
2.改變命令狀態
任務命令
進入特權命令狀態enable
退出特權命令狀態disable
進入設置對話狀態Setup
進入全局設置狀態config terminal
退出全局設置狀態End
進入埠設置狀態interface type slot/number
進入子埠設置狀態interface type number.subinterface [point-to-point | multipoint]
進入線路設置狀態line type slot/number
進入路由設置狀態router protocol
退出局部設置狀態Exit
3.顯示命令
任務命令
查看版本及引導信息show version
查看運行設置show running-config
查看開機設置show startup-config
顯示埠信息show interface type slot/number
顯示路由信息show ip router
4.拷貝命令
用於IOS及CONFIG的備份和升級
5.網路命令
任務命令
登錄遠程主機telnet hostname|IP address
網路偵測ping hostname|IP address
路由跟蹤Trace hostname|IP address
6.基本設置命令
任務命令
全局設置config terminal
設置訪問用戶及密碼username username password password
設置特權密碼enable secret password
設置Cisco思科路由器名hostname name
設置靜態路由ip route destination subnet-mask next-hop
啟動IP路由ip routing
啟動IPX路由Ipx routing
埠設置interface type slot/number
設置IP地址ip address address subnet-mask
設置IPX網路Ipx network network
激活埠no shutdown
物理線路設置line type number
啟動登錄進程login [local|tacacs server]
設置登錄密碼password password
本文描述了如何進行思科路由器的基本設置,基本的命令操作以及常用命令進行操作和總體的.設置,並講述了一些基本的服務設置。
四、總體設置
在router#特權命令狀態下,可以用setup對Cisco思科路由器進行總體設計,利用這個設計過程可以省略手工設置的煩瑣。但它還不能完全代替手工設置,一些特殊的設置還必須通過手工輸入的方式完成。
進入設置對話過程後,Cisco思科路由器首先會顯示一些提示信息:
--- System Configuration Dialog ---
At any point you may enter a question mark '?' for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
這是告訴你在設置對話過程中的任何地方都可以鍵入“?”得到系統的幫助,按ctrl-c可以退出設置過程,預設設置將顯示在‘[]’中。然後Cisco思科路由器會問是否進入設置對話:
Would you like to enter the initial configuration dialog? [yes]:
如果按y或回車,Cisco思科路由器就會進入設置對話過程。首先你可以看到各埠當前的狀況:
First, would you like to see the current interface summary? [yes]:
Any interface listed with OK? value "NO" does not have a valid configuration
InterfaceIP-AddressOK?MethodStatusProtocol
Serial0unassignedNOunsetupup
……………………………
然後,Cisco思科路由器就開始全局參數的設置:
Configuring global parameters:
1.設置Cisco思科路由器名:
Enter host name [Router]:
2.設置進入特權狀態的密文(secret),此密文在設置以後不會以明文方式顯示:
The enable secret is a one-way cryptographic secret used
instead of the enable password when it exists.
Enter enable secret: cisco
3.設置進入特權狀態的密碼(password),此密碼只在沒有密文時起作用,並且在設置以後會以明文方式顯示:
The enable password is used when there is no enable secret
and when using older software and some boot images.
Enter enable password: pass
4.設置虛擬終端訪問時的密碼:
Enter virtual terminal password: cisco
5.詢問是否要設置Cisco思科路由器支持的各種網路協議:
Configure SNMP Network Management? [yes]:
Configure DECnet? [no]:
Configure AppleTalk? [no]:
Configure IPX? [no]:
Configure IP? [yes]:
Configure IGRP routing? [yes]:
Configure RIP routing? [no]:
………
6.如果配置的是撥號訪問伺服器,系統還會設置非同步口的參數:
Configure Async lines? [yes]:]
1)設置線路的最高速度:
Async line speed [9600]:
2)是否使用硬體流控:
Configure for HW flow control? [yes]:
3)是否設置modem:
Configure for modems? [yes/no]: yes
4)是否使用默認的modem命令:
Configure for default chat script? [yes]:
5)是否設置非同步口的PPP參數:
Configure for Dial-in IP SLIP/PPP access? [no]: yes
6)是否使用動態IP地址:
Configure for Dynamic IP addresses? [yes]:
7)是否使用預設IP地址:
Configure Default IP addresses? [no]: yes
是否使用TCP頭壓縮:
Configure for TCP Header Compression? [yes]:
9)是否在非同步口上使用路由表更新:
Configure for routing updates on async links? [no]: y
10)是否設置非同步口上的其它協議。接下來,系統會對每個介面進行參數的設置。
1.Configuring interface Ethernet0:
1)是否使用此介面:
Is this interface in use? [yes]:
2)是否設置此介面的IP參數:
Configure IP on this interface? [yes]:
3)設置介面的IP地址:
IP address for this interface: 192.168.162.2
4)設置介面的IP子網掩碼:
Number of bits in subnet field [0]:
Class C network is 192.168.162.0, 0 subnet bits; mask is /24
在設置完所有介面的參數後,系統會把整個設置對話過程的結果顯示出來:
The following configuration command script was created:
hostname Router
enable secret 5 $W5Oh$p6J7tIgRMBOIKVXVG53Uh1
enable password pass
…………
請注意在enable secret後面顯示的是亂碼,而enable password後面顯示的是設置的內容。就是說,secret密碼的優先順序比較高,在兩個密碼都設了的情況下,secret密碼起作用。
顯示結束後,系統會問是否使用這個設置:
Use this configuration? [yes/no]: yes
如果回答yes,系統就會把設置的結果存入Cisco思科路由器的NVRAM中,然後結束設置對話過程,使Cisco思科路由器開始正常的工作。
五、廣域網協議設置
PPP
PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的繼承者,它提供了跨過同步和非同步電路實現Cisco思科路由器到Cisco思科路由器(router-to-router)和主機到網路(host-to-network)的連接。
CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用於在PPP封裝的串列線路上提供安全性認證。使用CHAP和PAP認證,每個Cisco思科路由器通過名字來識別,可以防止未經授權的訪問。
任務命令
設置PPP封裝encapsulation ppp1
設置認證方法ppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]
指定口令username name password secret
設置DCE端線路速度clockrate speed
;Ⅶ 思科路由器撥號上網配置教程
思科路由器撥號上網配置教程
圖中路由器R1為出口路由器通過撥號連接外網,下面簡單了解下如何通過它讓客戶端獲取到ip地址並且能上外網:
首先用超終端或CRT進入思科路由器配置模式,然後進行配置
ip dhcp excluded-address 192.168.10.6192.168.10.254(dhcp中被保留不被下放的ip地址)
ip dhcp pool abc(dhcp池的名字起為abc這個可以隨意填寫)
network 192.168.10.0 255.255.255.0(dhcp下放的網段為192.1.10.x)
default-router 192.168.10.254(網關的設置)
dns-server 218.30.19.40 61.134.1.4(dns的設置)
vpdn enable(啟用vpdn服務)
interface Dialer1(創建虛擬撥號介面1)
ipaddress negotiated(ip地址自動協商)
ipmtu 1492(因為ppp佔8個位元組所以為1492)
ipnat outside(啟用nat轉換服務並設置為外部介面)
encapsulation ppp(封裝ppp協議)
dialer pool 1(為撥號池1)
pppauthentication pap callin(設置ppp的'認證方式)
ppp chap hostname xxxxx(寬頻賬號)
pppchap password a123456(寬頻密碼)
ppppap sent-username xxxxx password 123456
interface FastEthernet0/0
no ipaddress
plex auto
speedauto
pppoe-client dial-pool-number 1(將該埠加入到撥號池1中)
Interface FastEthernet0/1
ip address 192.168.10.254 255.255.255.0
ip nat inside (啟用nat服務 並為內部介面)
ip route 0.0.0.0 0.0.0.0 Dialer1(設置默認路由讓走撥號端出去)
ip nat inside source list 1 interfaceDialer1 overload(使用nat轉換將acl1中的地址用dialer1獲取的公網地址轉換)
access-list 1 permit 192.168.10.0 0.0.0.255(允許上網的網段) ;
Ⅷ Cisco路由器簡單配置問題請教(如圖)
先確定一下
按你上面標的,上面那個網關是個設備
在這個設備上添加一條靜態路由
ip route 192.168.1.0 255.255.0.0 172.16.99.203
把你的路由器的網關設成172.16.10.20
為確保PC1-PC2互通,在交換機上設靜態路由
ip route 192.168.1.0 255.255.0.0 172.16.99.203