【正文】 ontrollers正常的狀態(tài) . Router show controllers e1 e1 0/0 is up. Applique type is Channelized E1 unbalanced Framing is CRC4, Line Code is HDB3 No alarms detected. Data in current interval (725 seconds elapsed): 0 Line Code Violations, 0 Path Code Violations 0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins 0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs Total Data (last 24 hours) 0 Line Code Violations, 0 Path Code Violations, 0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins, 0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs 以下例子為 E1 連接 3 條 64K 專線 , 幀類型為 NOCRC4,非平衡鏈路 ,路由器具體設(shè)置如下 : shanxiwri t Building configuration... Current configuration: ! version no service udpsmallservers no service tcpsmallservers ! hostname shanxi ! enable secret 5 $1$XN08$enable password shanxi ! ! ip subzero ! controller E1 0 framing NOCRC4 channelgroup 0 timeslots 1 channelgroup 1 timeslots 2 channelgroup 2 timeslots 3 ! interface Ether0 ip address mediatype 10BaseT ! interface Ether1 no ip address shutdown ! interface Serial0:0 ip address no ip mroutecache ! interface Serial0:1 ip address no ip mroutecache ! interface Serial0:2 ip address no ip mroutecache ! no ip classless ip route Serial0:0 ip route Serial0:1 ip route Serial0:2 ! line con 0 line aux 0 line vty 0 4 password shanxi login ! end 二、 PPP PPP(PointtoPoint Protocol)是 SLIP(Serial Line IP protocol)的繼承者，它提供了跨過同步和異步電路 實現(xiàn)路由器到路由器 (routertorouter)和主機到網(wǎng)絡(luò) (hosttowork)的連接。 Router1: ip route Router3: ip route ip route 同時由于路由器 Router3 除了與路由器 Router2 相連外，不再與其他路由器相連，所以也可以為它賦予一條默認路由以代替以上的二條靜態(tài)路由， ip route 即只要沒有在路由表里找到去特定目的地址的路徑 ,則數(shù)據(jù)均被路由到地址為 的相鄰路由器。 interface :本地網(wǎng)絡(luò)接口 distance :管理距離（可選） tag tag :tag值（可選） permanent :指定此路由即使該端口關(guān)掉也不被移掉。 命 令ip nat inside source list 2 pool c2501 overload 中的參數(shù) overload，將允許多個內(nèi)部地址使用相同的全局地址（一個合法 IP 地址，它是由 NIC 或服務(wù)提供商所分配的地址）。 4. 使用網(wǎng)絡(luò)地址翻譯（ NAT） NAT（ Network Address Translation）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法 IP 地址的用戶可以通過 NAT 訪問到外部 Inter. 當(dāng) 建 立 內(nèi) 部 網(wǎng) 的 時 候 , 建 議 使 用 以 下 地 址 組 用 于 主 機 , 這 些 地 址 是 由Network Working Group(RFC 191 保留用于私有網(wǎng)絡(luò)地址分配的 . 。 四、常用命令 1. 幫助 在 IOS 操作中，無論任何狀態(tài)和位置，都可以鍵入 “？ ”得到系統(tǒng)的幫助。 接下來，系統(tǒng)會對每個接口進行參數(shù)的設(shè)置。[]39。 三、設(shè)置對話過程 顯示提示信息 全局參數(shù)的設(shè)置 接口參數(shù)的設(shè)置 顯示結(jié)果 利用設(shè)置對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設(shè)置，一些特殊的設(shè)置還必須通過手工輸入的方式完成。 router(configrouter)。 2. router 在 router提示符下鍵入 enable,路由器進入特權(quán)命令狀態(tài) router，這時不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。 但路由器的第一次設(shè)置必須通過第一種方式進行 ,此時終端的硬件設(shè)置如下 : 波特率 ： 9600 數(shù)據(jù)位 ： 8 停止位 ： 1 奇偶校驗 : 無 二、命令狀態(tài) 1. router 路由器處于用戶命令狀態(tài)，這時用戶可以看路由器的連接狀態(tài)，訪問其它網(wǎng)絡(luò)和主機，但不能看到和更改路由器的設(shè)置內(nèi)容。 router(configline)。 設(shè)置對話狀態(tài) 這是一臺新路由器開機時自動進入的狀態(tài)，在特權(quán)命令狀態(tài)使用 SETUP 命令也可進入此狀態(tài)，這時可通過對話方式對路由器進行設(shè)置。 for help. Use ctrlc to abort configuration dialog at any prompt. Default settings are in square brackets 39。首先你可以看到各端口當(dāng)前的狀況： First, would you like to see the current interface summary? [yes]: Any interface listed with OK? value NO does not have a valid configuration Interface IPAddress OK? Method Status Protocol Ether0 unassigned NO unset up up Serial0 unassigned NO unset up up ……… ……… … …… … … 然后，路由器就開始全局參數(shù)的設(shè)置： Configuring global parameters: 1．設(shè)置路由器名： Enter host name [Router]: 2．設(shè)置進入特權(quán)狀態(tài)的密文 (secret)，此密文在設(shè)置以后不會以明文方式顯示： The enable secret is a oneway cryptographic secret used instead of the enable password when it exists. Enter enable secret: cisco 3．設(shè)置進入特權(quán)狀態(tài)的密碼 (password)，此密碼只在沒有密文時起作用，并且在設(shè)置以后會以明文方式顯示： The enable password is used when there is no enable secret and when using older software and some boot images. Enter enable password: pass 4．設(shè)置虛擬終端訪問時的密 碼： Enter virtual terminal password: cisco 5．詢問是否要設(shè)置路由器支持的各種網(wǎng)絡(luò)協(xié)議： Configure SNMP Network Management? [yes]: Configure DEC? [no]: Configure AppleTalk? [no]: Configure IPX? [no]: Configure IP? [yes]: Configure IGRP routing? [yes]: Configure RIP routing? [no]: ……… 6．如果配置的是撥號訪問服務(wù)器，系統(tǒng)還會設(shè)置異步口的參數(shù)： Configure Async lines? [yes]: 1) 設(shè)置線路的最高速度： Async line speed [9600]: 2) 是否使用硬件流控： Configure for HW flow control? [yes]: 3) 是否設(shè)置 modem： Configure for modems? [yes/no]: yes 4) 是否使用默認的 modem 命令： Configure for default chat s cript? [yes]: 5) 是否設(shè)置異步口的 PPP 參數(shù)： Configure for Dialin IP SLIP/PPP access? [no]: yes 6) 是否使用動態(tài) IP 地址： Configure for Dynamic IP addresses? [yes]: 7) 是否使用缺省 IP 地址： Configure Default IP addresses? [no]: yes 是否使用 TCP 頭壓縮： Configure for TCP Header Compression? [yes]: 9) 是否在異步口上使用路由表更新： Configure for routing updates on async links? [no]: y 10) 是否設(shè)置異步口上的其它協(xié)議。 顯示結(jié)束后，系統(tǒng)會問是否使用這個設(shè)置： Use this configuration? [yes/no]: yes 如果回答 yes，系統(tǒng)就會把設(shè)置的結(jié)果存入路由器的 NVRAM 中，然后結(jié)束設(shè)置對話過程，使路由器開始正常的工作。 如下圖所示： Router1 和 Router2 的 E0 端口均使用了 C 類地址 作為網(wǎng)絡(luò)地址， Router1 的 E0 的網(wǎng)絡(luò)地址為 ,掩碼為 , Router2 的 E0的網(wǎng)絡(luò)地址為 ,掩碼為 ，這樣就將一個 C 類網(wǎng)絡(luò)地址分配給了二個 網(wǎng)，既劃分了二個子網(wǎng)，起到了節(jié)約地址的作用。 Class C: to 命令描述如下： 任務(wù) 命令 定義一個標準訪問列表 accesslist accesslistnumber permit source [sourcewildcard] 定 義 一 個 全 局 地 址池 ip nat pool name startip endip {mask mask | prefixlength prefixlength} [type rotary] 建 立 動 態(tài) 地 址 翻譯 ip nat inside source {list {accesslistnumber | name} pool name [overload] | static localip globalip} 指定內(nèi)部和外部端口 ip nat {inside | outside} 如下圖所示， 路由器的 Ether 0 端口為 inside 端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯， Serial 0 端口為 outside 端口，其擁有合法 IP 地址（由 NIC 或服務(wù)提供商所分配的合法的 IP 地址） ,來自網(wǎng)絡(luò) 自己的合法地址，經(jīng)由 Serial 0 口訪問 Inter 。 任務(wù) 命令 建立靜態(tài)路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent] Prefix :所要到達的目的網(wǎng)絡(luò) mask :子網(wǎng)掩碼 address :下一個跳的 IP 地址，即相鄰路由器的端口地址。由于在 Router1 上端口 Serial 0 地址為 ， ，已經(jīng)存在訪問 ，所