【正文】 g 　　啟動(dòng)IPX路由 ipx routing 　　端口設(shè)置 interface type slot/number 　　設(shè)置IP地址 ip address address subnetmask 　　設(shè)置IPX網(wǎng)絡(luò) ipx network network 　　激活端口 no shutdown 　　物理線路設(shè)置 line type number 　　啟動(dòng)登錄進(jìn)程 login [local|tacacs server] 　　設(shè)置登錄密碼 password password 　　　 　　四、配置IP尋址 　　1. IP地址分類 　　IP地址分為網(wǎng)絡(luò)地址和主機(jī)地址二個(gè)部分，A類地址前8位為網(wǎng)絡(luò)地址，后24位為主機(jī)地址，B類地址16位為網(wǎng)絡(luò)地址，后16位為主機(jī)地址，C類地址前24位為網(wǎng)絡(luò)地址，后8位為主機(jī)地址，網(wǎng)絡(luò)地址范圍如下表所示： 　　種類 網(wǎng)絡(luò)地址范圍 　　A　 　　B 　　C 　　D 　　E 　　2. 分配接口IP地址 　　任務(wù) 命令 　　接口設(shè)置 interface type slot/number 　　為接口設(shè)置IP地址 ip address ipaddress mask 　　掩瑪（mask）用于識(shí)別IP地址中的網(wǎng)絡(luò)地址位數(shù)，IP地址（ipaddress）和掩碼（mask）相與即得到網(wǎng)絡(luò)地址。命令ip nat inside source list 2 pool c2501 overload中的參數(shù)overload，將允許多個(gè)內(nèi)部地址使用相同的全局地址（一個(gè)合法IP地址，它是由NIC或服務(wù)提供商所分配的地址）。 　　interface :本地網(wǎng)絡(luò)接口 　　distance :管理距離（可選） 　　tag tag :tag值（可選） 　　permanent :指定此路由即使該端口關(guān)掉也不被移掉。 　　　　一、HDLC 　　HDLC是CISCO路由器使用的缺省協(xié)議，一臺(tái)新路由器在未指定封裝協(xié)議時(shí)默認(rèn)使用HDLC封裝。 　　1. 有關(guān)命令 　　端口設(shè)置 　　任務(wù) 命令 　　設(shè)置HDLC封裝 encapsulation hdlc 　　設(shè)置DCE端線路速度 clockrate speed 　　復(fù)位一個(gè)硬件接口 clear interface serial unIT 　　顯示接口狀態(tài) show interfaces serial [unIT] 1 　　注:. 　　Routershow interface serial 0 　　Serial 0 is up, line protocol is up 　　Hardware is MCI Serial 　　Internet address is , subnet mask is 　　MTU 1500 bytes, BW 1544 KbIT, DLY 20000 usec, rely 255/255, load 1/255 　　Encapsulation HDLC, looPBack not set, keepalive set (10 sec) 　　Last input 0:00:07, output 0:00:00, output hang never 　　Output queue 0/40, 0 drops。使用CHAP和PAP認(rèn)證,每個(gè)路由器通過名字來識(shí)別，可以防止未經(jīng)授權(quán)的訪問。 　　2. 舉例 　　路由器Router1和Router2的S0口均封裝PPP協(xié)議，采用CHAP做認(rèn)證，在Router1中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router2。（Link Access Procedure, Balanced）實(shí)現(xiàn)，它定義了用于DTE/DCE連接的幀格式。PSE是公共網(wǎng)絡(luò)的主干交換機(jī)。 　　2. 有關(guān)命令: 　　任務(wù) 命令 　　 encapsulation x25 [dce] 　　 x25 address 　　設(shè)置遠(yuǎn)方站點(diǎn)的地址映射 x25 map protocol address [protocol2 address2[...[protocol9 address9]]] x121address [option] 　　設(shè)置最大的雙向虛電路數(shù) x25 htc citcuITnumber1 　　設(shè)置一次連接可同時(shí)建立的虛電路數(shù) x25 nVC count2 　　設(shè)置x25在清除空閑虛電路前的等待周期 x25 idle minutes 　　重新啟動(dòng)x25，或清一個(gè)svc，啟動(dòng)一個(gè)pvc相關(guān)參數(shù) clear x25 {serial number | cmnsinterface macaddress} [VCnumber] 3 　　清x25虛電路 clear x25VC 　　顯示接口及x25相關(guān)信息 show interfaces serial show x25 interface show x25 map show x25 VC 　　注：虛電路號(hào)從1到4095，Cisco路由器默認(rèn)為1024，國(guó)內(nèi)一般分配為16。 　　3. 實(shí)例： 　　. 在以下實(shí)例中每二個(gè)路由器間均通過sVC實(shí)現(xiàn)連接。我們知道為了避免路由循環(huán)，路由器支持splIT horizon法則，它只允許路由更新被分配到路由器的其它接口，而不會(huì)再分配路由更新回到此路由被接收的接口。 　　　　Router1: 　　interface Serial0 　　encapsulation x25 　　ip address 　　x25 address 110101 　　x25 htc 16 　　x25 nVC 2 　　x25 map ip 110103 broadcast 　　! 　　router rip 　　network 　　! 　　　　Router2: 　　interface Serial0 　　encapsulation x25 　　ip address 　　x25 address 110102 　　x25 htc 16 　　x25 nVC 2 　　x25 map ip 110103 broadcast 　　! 　　router rip 　　network 　　! 　　　　Router: 　　interface Serial0 　　encapsulation x25 　　x25 address 110103 　　x25 htc 16 　　x25 nVC 2 　　! 　　interface pointtopoint 　　ip address 　　x25 map ip 110101 broadcast 　　! 　　interface pointtopoint 　　ip address 　　x25 map ip 110102 broadcast 　　! 　　router rip 　　network 　　network 　　! 　　　　　　幀中繼是一種高性能的WAN協(xié)議，它運(yùn)行在OSI參考模型的物理層和數(shù)據(jù)鏈路層。 　　幀中繼技術(shù)提供面向連接的數(shù)據(jù)鏈路層的通信，在每對(duì)設(shè)備之間都存在一條定義好的通信鏈路，且該鏈路有一個(gè)鏈路識(shí)別碼。 　　幀中繼本地管理接口（LMI）是對(duì)基本的幀中繼標(biāo)準(zhǔn)的擴(kuò)展。 　　 ，軟件支持本地管理接口（LMI）“自動(dòng)感覺”， “自動(dòng)感覺”使接口能確定交換機(jī)支持的LMI類型，用戶可以不明確配置LMI接口類型。 　　RIP通過廣播UDP報(bào)文來交換路由信息，每30秒發(fā)送一次路由信息更新。 　　1. 有關(guān)命令 　　任務(wù) 命令 　　指定使用RIP協(xié)議 router rip 　　指定RIP版本 version {1|2}1 　　指定與該路由器相連的網(wǎng)絡(luò) network network 　　注：、密鑰管理、路由匯總、無類域間路由(CIDR)和變長(zhǎng)子網(wǎng)掩碼(VLSMs) 　　2. 舉例 　　Router1: 　　router rip 　　version 2 　　network 　　network 　?。?　　相關(guān)調(diào)試命令： 　　show ip protocol 　　show ip route 　　　　二、IGRP協(xié)議 　　IGRP (Interior Gateway Routing Protocol)是一種動(dòng)態(tài)距離向量路由協(xié)議，它由Cisco公司八十年代中期設(shè)計(jì)。 　　1. 有關(guān)命令 　　任務(wù) 命令 　　指定使用RIP協(xié)議 router igrp autonomoussystem1 　　指定與該路由器相連的網(wǎng)絡(luò) network network 　　指定與該路由器相鄰的節(jié)點(diǎn)地址 neighbor ipaddress 　　注：autonomoussystem可以隨意建立，并非實(shí)際意義上的autonomoussystem,但運(yùn)行IGRP的路由器要想交換路由更新信息其autonomoussystem需相同。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。processid只在路由器內(nèi)部起作用，不同路由器的processid可以不同。 　　在默認(rèn)情況下OSPF不使用區(qū)域驗(yàn)證。 　　使用身份驗(yàn)證時(shí)，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗(yàn)證方法。為了使整個(gè)網(wǎng)絡(luò)正常地工作，必須在多個(gè)路由協(xié)議之間進(jìn)行成功的路由再分配。但I(xiàn)PX協(xié)議在以太網(wǎng)上運(yùn)行時(shí)必須指定封裝形式。交換技術(shù)將共享介質(zhì)改為獨(dú)占介質(zhì),大大提高網(wǎng)絡(luò)速度。它是一個(gè)信息包標(biāo)記協(xié)議，在支持ISL接口上發(fā)送的幀由一個(gè)標(biāo)準(zhǔn)以太網(wǎng)幀及相關(guān)的VLAN信息組成。 　　以下加重下橫線部分，如set system name 5500C為需設(shè)置的命令。 　　三、虛擬局域網(wǎng)（VLAN）路由實(shí)例 　　. 例一： 　　設(shè)備選用Catalyst5500交換機(jī)1臺(tái)，安裝WSX5530E3管理引擎，多塊WSX5225R及WSX5302路由交換模塊,WSX5302被直接插入交換機(jī)，通過二個(gè)通道與系統(tǒng)背板上的VLAN 相連，從用戶角度看認(rèn)為它是1個(gè)1接口的模塊，此接口支持ISL。同時(shí),利用虛擬網(wǎng)絡(luò)技術(shù),大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān),降低網(wǎng)絡(luò)維護(hù)費(fèi)用。路由器通過監(jiān)聽SAP來建立已知的服務(wù)及自己的網(wǎng)絡(luò)地址表，并每60秒發(fā)送一次自己的SAP表。需要在Router1和Router3之間重新分配OSPF和RIP路由，在Router2上重新分配靜態(tài)路由和直連的路由。 　　任務(wù) 命令 　　指定身份驗(yàn)證 area areaid authentication [messagedigest] 　　使用純文本身份驗(yàn)證 ip ospf authenticationkey password 　　使用消息摘要(md5)身份驗(yàn)證 ip ospf messagedigestkey keyid md5 key 　　以下列舉兩種驗(yàn)證設(shè)置的示例，示例的網(wǎng)絡(luò)分布及地址分配環(huán)境與以上基本配置舉例相同，只是在Router1和Router2的區(qū)域0上使用了身份驗(yàn)證的功能。純文本身份驗(yàn)證傳送的身份驗(yàn)證口令為純文本，它會(huì)被網(wǎng)絡(luò)探測(cè)器確定，所以不安全，不建議使用。不同網(wǎng)絡(luò)區(qū)域的路由器通過主干域?qū)W習(xí)路由信息。 　　1．有關(guān)命令 　　全局設(shè)置 　　任務(wù) 命令 　　指定使用OSPF協(xié)議 router ospf processid1 　　指定與該路由器相連的網(wǎng)絡(luò) network address wildcardmask area areaid2 　　指定與該路由器相鄰的節(jié)點(diǎn)地址 neighbor ipaddress 　　注：OSPF路由進(jìn)程processid必須指定范圍在165535，多個(gè)OSPF進(jìn)程可以在同一個(gè)路由器上配置，但最好不這樣做。與RIP相對(duì)，OSPF是鏈路狀態(tài)路有協(xié)議，而RIP是距離向量路由協(xié)議。 　　缺省情況下，IGRP每90秒發(fā)送一次路由更新廣播，在3個(gè)更?芷諛?即270秒)，沒有從路由中的第一個(gè)路由器接收到更新，則宣布路由不可訪問。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則RIP認(rèn)為兩個(gè)路由是等距離的。 　　3. 幀中繼point to point配置實(shí)例： 　　Router1: 　　interface serial 0 　　encapsulation framerelay 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 105 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 102 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 104 　　! 　　Router2: 　　interface serial 0 　　encapsulation framerelay 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 201 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 203 　　! 　　相關(guān)調(diào)試命令：