要配置CISCO2801路由器以实现分公司通过专线与母公司之间的连接，首先需要明确一些基本的网络设定，包括IP地址、子网掩码、专线类型以及路由协议等。针对这个需求，通常需要在CISCO2801路由器上进行静态路由的配置，同时确保接口、访问控制列表（ACL）以及必要的路由协议设置都正常运行。
在实施路由器配置之前，首先应确认网络设计图，了解母公司和分公司之间的网络环境。明确IP地址范围可以帮助设置每个接口的IP地址。例如，母公司的内部网络使用172.16.1.0/24，而分公司的网络设置为172.16.2.0/24。在这种情况下，母公司和分公司之间的专线可能会使用别的私有IP地址，比如10.0.0.0/30，这一直是专线连接的通用做法。
一旦网络环境明确，接下来需要连接并配置CISCO2801路由器。通过控制台端口或SSH登录到路由器后，可以启用特权模式，随后进入全局配置模式。在专线连接的接口上进行配置，通常分公司路由器的一个接口连接母公司设备，另一个接口连接内部网络。比如，接口Serial0/0/0可以配置为专线接口，而FastEthernet0/0则连接分公司的内部网络。
对于专线接口，例如Serial0/0/0，命令如下： ``` interface Serial0/0/0 ip address 10.0.0.1 255.255.255.252 encapsulation PPP ``` 此配置将为专线接口设置IP地址和子网掩码，并将封装类型设置为PPP，这是在专线连接上使用的常见协议。完成接口配置之后，切换至另一个接口进行内部网络的配置。
FastEthernet0/0接口的配置可以如下设置： ``` interface FastEthernet0/0 ip address 172.16.2.1 255.255.255.0 ``` 该命令为分公司内部网络配置了一个IP地址，使得这个路由器作为该网络的默认网关。通过这种配置，分公司的所有设备均可通过此路由器与母公司进行通信。
在配置完所有的接口后，接下来需要添加静态路由，以指向母公司的网络。例如，如果要求路由器的分公司访问母公司的172.16.1.0网络，使用以下命令： ``` ip route 172.16.1.0 255.255.255.0 10.0.0.2 ``` 此处，10.0.0.2假设为母公司路由器在专线接口的IP地址。这样的静态路由配置确保所有发往母公司网络的流量会经过指定的路径。
在配置完路由器后，还应设置访问控制列表（ACL）以确保安全性。该ACL可以确保只有分公司内部网络中的主机能够访问母公司网络。可以使用如下命令创建标准ACL： ``` access-list 10 permit 172.16.2.0 0.0.0.255 ``` 该命令允许来自分公司网络的流量，接着将此ACL应用于对应的接口。
将ACL应用到接口的命令如下： ``` interface FastEthernet0/0 ip access-group 10 in ``` 上述命令确保在分公司内部网络向外发出的流量会受到此ACL的控制，从而增强了网络的安全性。
完成上述配置后，最好进行一些基本的测试以确保母公司和分公司之间的专线连接正常。可以通过ping命令测试分公司路由器能否成功访问母公司的IP地址，同时监测数据流量是否顺利通过专线传输。若出现问题，可查阅路由器日志以识别可能的故障原因。
总之，合理配置CISCO2801路由器是实现高效、稳定的分公司与母公司之间专线连接的关键。通过明确设定IP地址、接口配置、静态路由及访问控制等步骤，能够确保网络的连通性和安全性。对于不同的使用需求和环境，可能还需要根据实际情况进行调整及优化，确保网络的最佳性能。