思科2811路由器实测三步搞定企业组网

公司仓库存了一批淘汰的思科2811路由器，我原本以为这种老设备只能吃灰，直到机房新办公室的网络一直卡顿。动手把思科2811路由器重新配置成核心网关后，二十多台终端同时跑ERP系统也不掉线。这里把实测过程压缩成三步，帮你少走弯路。

第一步：清空配置并恢复出厂

拿到思科2811路由器先别急着接线，按住MODE键开机进入ROM监控模式，输入confreg 0x2142跳过启动配置，重启后执行erase startup-config。我实测发现这一步非常关键，旧配置里的VLAN和ACL会干扰新组网。清干净后用console线连电脑，通过超级终端或SecureCRT新建连接，波特率9600，等设备进入普通用户模式。

第二步：规划接口并创建VLAN

思科2811路由器自带两个千兆电口，我把GigabitEthernet0/0接到运营商光猫，GigabitEthernet0/1接到核心交换机。进入全局配置模式后，先给两个物理口配IP，内网用192.168.10.0/24网段。实测中遇到问题：光猫已经做了路由，这边又开NAT会冲突。所以我把光猫改成桥接，让思科2811路由器直接PPPoE拨号，稳定性立刻提升。

第三步：配置DHCP和QoS限速

为办公区和监控区分别划出子接口，启用ip dhcp excluded-address排除网关占用，再创建地址池。关键点是配置class-map和policy-map，给视频会议流量优先队列，限制P2P下载带宽。我实测用speedtest测速，下载跑满百兆宽带，手游延迟从80ms降到35ms。记得最后写wr保存，否则重启后配置全部丢失。

如果你手头也有一台思科2811路由器，别急着当废铁卖。作为实验设备练手非常合适，学会基础配置后，对理解企业级路由原理有明显帮助。我踩过的坑是忘了开no shutdown，结果物理口始终处于administratively down状态，排查半天才发现。

问：思科2811路由器忘记密码怎么办？

答：中断路由器启动进入ROM监控模式，修改配置寄存器跳过启动配置，重启后进入特权模式执行enable password重新设置，然后用copy running-config startup-config保存。实测整个过程约五分钟，不需要额外工具。

问：思科2811路由器能当无线AP用吗？

答：思科2811路由器本身不带WiFi模块，建议把它当有线路由器使用，再外接一台无线AP或家用路由器的AP模式。我实测用它接小米AX3000做纯AP，有线和无线设备都能在同一局域网内互访。

问：思科2811路由器局域网内网速慢怎么排查？

答：先查看接口状态，用show interface GigabitEthernet0/0检查是否有CRC错误包。然后Show process cpu看CPU占用率，如果持续超过90%，多半是开启了不必要的策略。我实测关闭CEF之外的快速转发特性后，内网文件传输速度从8MB/s提升到22MB/s。