【正文】 zhangwanqiang IP 地址分為網(wǎng)絡(luò)地址和主機(jī)地址二個(gè)部分， A類地址前 8 位為網(wǎng)絡(luò)地址，后 24 位為主機(jī)地址， B 類地址 16 位為網(wǎng)絡(luò)地址，后 16 位為主機(jī)地址， C類地址前 24 位為網(wǎng)絡(luò)地址，后 8 位為主機(jī)地址，網(wǎng)絡(luò)地址范圍如下表所示： 種類 網(wǎng)絡(luò)地址范圍 A 到 有效 和 保留 B 有效 保留 C 到 有效 D E 2. 分配接口 IP 地址 任務(wù) 命 令 接口設(shè)置 interface type slot/number 為接口設(shè)置 IP 地址 ip address ipaddress mask 掩瑪（ mask）用于識(shí)別 IP 地址中的網(wǎng)絡(luò)地址位數(shù)， IP 地址（ ipaddress）和掩碼（ mask）相與即得到網(wǎng)絡(luò)地址。 3. 使用可變長(zhǎng)的子網(wǎng)掩碼 通過(guò)使用可變長(zhǎng)的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號(hào)的網(wǎng)絡(luò)使用不同的掩碼，這樣可以節(jié)省 IP 地址，充分利用有效的 IP 地址空間。 如下圖所示： CISCO 路由器配置手冊(cè) 第 9 頁(yè) 共 90 頁(yè) zhangwanqiang Router1和 Router2 的 E0 端口均使用了 C類地址 ， Router1的 E0的網(wǎng)絡(luò)地址為 ,掩碼為 , Router2 的 E0 的網(wǎng)絡(luò)地址為 ,掩碼為 ，這樣就將一個(gè) C 類網(wǎng)絡(luò)地址分配給了二個(gè)網(wǎng)，既 劃分了二個(gè)子網(wǎng)，起到了節(jié)約地址的作用。 4. 使用網(wǎng)絡(luò)地址翻譯（ NAT） NAT（ Network Address Translation）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法 IP地址的用戶可以通過(guò) NAT 訪問(wèn)到外部 Inter. 當(dāng)建立內(nèi)部網(wǎng)的時(shí)候 ,建議使用以下地址組用于主機(jī) ,這些地址是由 Network Working Group(RFC 1918)保留用于私有網(wǎng)絡(luò)地址分配的 . l Class A: to l Class B: to l Class C: to 命令描述如下： 任務(wù) 命令 定義一個(gè)標(biāo)準(zhǔn)訪問(wèn)列表 accesslist accesslistnumber permit source [sourcewildcard] CISCO 路由器配置手冊(cè) 第 10 頁(yè) 共 90 頁(yè) zhangwanqiang 定義一個(gè)全局地址池 ip nat pool name startip endip {mask mask | prefixlength prefixlength} [type rotary] 建立動(dòng)態(tài)地址翻譯 ip nat inside source {list {accesslistnumber | name} pool name [overload] | static localip globalip} 指定內(nèi)部和外部端口 ip nat {inside | outside} 如下 圖所示， 路由器的 Ether 0 端口為 inside 端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯， Serial 0 端口為 outside端口，其擁有合法 IP地址（由 NIC或服務(wù)提供商所分配的合法的 IP 地址） ,來(lái)自網(wǎng)絡(luò) 為自己的合法地址，經(jīng)由 Serial 0 口訪問(wèn) Inter。命令 ip nat inside source list 2 pool c2501 overload 中的參數(shù) overload，將允許多個(gè)內(nèi)部地址使用相同的全局地址（一個(gè)合法 IPCISCO 路由器配置手冊(cè) 第 11 頁(yè) 共 90 頁(yè) zhangwanqiang 地址，它是由 NIC或服務(wù)提供商所分配的地址）。命令 ip nat pool c2501 mask 定義了全局地址的范圍。 設(shè)置如下： ip nat pool c2501 mask interface Ether 0 ip address ip nat inside ! interface Serial 0 ip address ip nat outside ! ip route Serial 0 accesslist 2 permit ! Dynamic NAT ! ip nat inside source list 2 pool c2501 overload line console 0 exectimeout 0 0 ! line vty 0 4 end 六、配置靜態(tài)路由 通過(guò)配置靜態(tài)路由，用戶可以人為地指定對(duì)某一網(wǎng)絡(luò)訪問(wèn)時(shí)所要經(jīng)過(guò)的路徑 ,在網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，且一般到達(dá)某一網(wǎng)絡(luò)所經(jīng)過(guò)的路徑唯一的情況下采用靜態(tài)路由。 CISCO 路由器配置手冊(cè) 第 12 頁(yè) 共 90 頁(yè) zhangwanqiang 任務(wù) 命令 建立靜態(tài)路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent] Prefix :所要到達(dá)的目的網(wǎng)絡(luò) mask :子網(wǎng)掩碼 address :下一個(gè)跳的 IP 地址，即相鄰路由器的端口地址。 interface :本地網(wǎng)絡(luò)接口 distance :管理距離（可選） tag tag :tag 值（可選） permanent :指定此路由即使該端口關(guān)掉也不被移掉。 以下在 Router1 上設(shè)置了訪問(wèn) ,即當(dāng)有目的地址屬于 ，應(yīng)將其路由到地址為 的相鄰路由器。在 Router3上設(shè)置了訪問(wèn) 。由于在 Router1 上端口 Serial 0 地址為 ， 屬于直連的網(wǎng)，已經(jīng)存在訪問(wèn) ，所以不需要在 Router1 上添加靜態(tài)路由。 Router1: ip route Router3: CISCO 路由器配置手冊(cè) 第 13 頁(yè) 共 90 頁(yè) zhangwanqiang ip route ip route 同時(shí)由于路由器 Router3除了與路由器 Router2 相連外， 不再與其他路由器相連，所以也可以為它賦予一條 默認(rèn)路由 以代替以上的二條靜態(tài)路由， ip route 即只要沒(méi)有在路由表里找到去特定目的地址的路徑 ,則數(shù)據(jù)均被路由到地址為 的相鄰路由器。 第二章 廣域網(wǎng)協(xié)議設(shè)置 一、 HDLC HDLC 是 CISCO路由器使用的缺省協(xié)議，一臺(tái)新路由器在未指定封裝協(xié)議時(shí)默認(rèn)使用 HDLC封裝。 1. 有關(guān)命令 端口設(shè)置 任務(wù) 命令 設(shè)置 HDLC 封裝 encapsulation hdlc 設(shè)置 DCE 端線路速度 clockrate speed 復(fù)位一個(gè)硬件接口 clear interface serial unit 顯示接口狀態(tài) show interfaces serial [unit] 1 注 : Cisco 同步串口狀態(tài)的例子 . Routershow interface serial 0 Serial 0 is up, line protocol is up Hardware is MCI Serial Inter address is , sub mask is MTU 1500 bytes, BW 1544 Kbit, DLY 20200 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 0:00:07, output 0:00:00, output hang never Output queue 0/40, 0 drops。 input queue 0/75, 0 drops CISCO 路由器配置手冊(cè) 第 14 頁(yè) 共 90 頁(yè) zhangwanqiang Five minute input rate 0 bits/sec, 0 packets/sec Five minute output rate 0 bits/sec, 0 packets/sec 16263 packets input, 1347238 bytes, 0 no buffer Received 13983 broadcasts, 0 runts, 0 giants 2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort 22146 packets output, 2383680 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets, 0 restarts 1 carrier transitions 2. 舉例 設(shè)置如下： Router1: interface Serial0 ip address clockrate 1000000 Router2: interface Serial0 ip address ! 3. 舉例使用 E1 線路實(shí)現(xiàn)多個(gè) 64K 專線連接 . 相關(guān)命令 : CISCO 路由器配置手冊(cè) 第 15 頁(yè) 共 90 頁(yè) zhangwanqiang 任務(wù) 命令 進(jìn)入 controller 配置模式 controller {t1 | e1} number 選擇幀類型 framing {crc4 | nocrc4} 選擇 linecode 類型 linecode {ami | b8zs | hdb3} 建立邏輯通道組與時(shí)隙的映射 channelgroup number timeslots range1 顯示 controllers接口狀態(tài) show controllers e1 [slot/port]2 注 : 1. 當(dāng)鏈路為 T1 時(shí) ,channelgroup編號(hào)為 023, Timeslot范圍 124。 當(dāng)鏈路為 E1 時(shí) , channelgroup編號(hào)為 030, Timeslot范圍 131. show controllers e1 觀察 controller 狀態(tài) ,以下為幀類型為 crc4時(shí) controllers正常的狀態(tài) . Router show controllers e1 e1 0/0 is up. Applique type is Channelized E1 unbalanced Framing is CRC4, Line Code is HDB3 No alarms detected. Data in current interval (725 seconds elapsed): 0 Line Code Violations, 0 Path Code Violations 0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins 0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs Total Data (last 24 hours) 0 Line Code Violations, 0 Path Code Violations, 0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins, 0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs 以下例子為 E1 連接 3條 64K專線 , 幀類型為 NOCRC4,非平衡鏈路 ,路由器具體設(shè)