【正文】 對此有一些解決辦法，但這里不進(jìn)行討論。RIP也沒有鏈路流量等級的概念。RIP使用UDP通過端口520在主機(jī)和網(wǎng)關(guān)間通信。UGHD它通常只發(fā)送特定的主機(jī)的ICMP重定向（）。ICMP重定向ICMP通常不被看作路由協(xié)議，但是ICMP重定向卻與路由協(xié)議的工作方式很類似，所以將在這里討論一下。自制系統(tǒng)通常在統(tǒng)一的控制管理之下，例如大的公司或大學(xué)。網(wǎng)關(guān)類似的。第二項十分有意思，為了防止在主機(jī)上定義到因特網(wǎng)上每一個可能到達(dá)網(wǎng)絡(luò)的路由，可以定義一個缺省路由，如果在路由表中沒有與目的地址相匹配的項，該分組就被送到缺省網(wǎng)關(guān)。eth0。此例只涉及了直接連接的主機(jī)，那么目的主機(jī)在遠(yuǎn)程網(wǎng)絡(luò)中如何呢？，那么你可以在路由表中增加這樣一項：　目的U四、路由路由表如果一個主機(jī)有多個網(wǎng)絡(luò)接口，當(dāng)向一個特定的IP地址發(fā)送分組時，它怎樣決定使用哪個接口呢？答案就在路由表中。雖然這樣能夠很有效地分配地址，但是更加劇了路由表的膨脹（第一個問題）。InterDomain但是，與子網(wǎng)把大網(wǎng)絡(luò)分成若干小網(wǎng)絡(luò)相反，它是把一些小網(wǎng)絡(luò)組合成一個大網(wǎng)絡(luò)超網(wǎng)。用較長的子網(wǎng)掩碼把一個網(wǎng)絡(luò)分成多個網(wǎng)絡(luò)就叫做劃分子網(wǎng)。C類(網(wǎng)絡(luò)地址:3字節(jié)，主機(jī)地址:1字節(jié))224255:Cisco思科路由器是專用的網(wǎng)關(guān)，其硬件經(jīng)過特殊的設(shè)計使其能以極小的延遲轉(zhuǎn)發(fā)大量的數(shù)據(jù)。有兩種將主機(jī)地址分離出來的方法：基于類的地址和無類別的地址。基本的思想是即使對于不在本子網(wǎng)的主機(jī)也發(fā)送ARP請求，ARP代理服務(wù)器（通常是網(wǎng)關(guān)）回應(yīng)以網(wǎng)關(guān)的硬件地址，見下圖，注意與上面的圖比較一下。沒有明顯的方法來把此信息告訴該設(shè)備，好象只能使用其串口來設(shè)置。這時網(wǎng)絡(luò)的狀態(tài)又回到先前的狀態(tài)，有可能C已經(jīng)向A發(fā)送了應(yīng)該發(fā)送給B的IP分組，這很不幸，但是因?yàn)镮P提供的是無保證的傳輸，所以不會產(chǎn)生大的問題。　下圖為接收到ARP分組后的處理，注意發(fā)送者的因此下面的ARP和RARP的例子基于IP和以太網(wǎng)，但要注意這些概念對其他協(xié)議也是一樣的。本文假定網(wǎng)絡(luò)層協(xié)議為IPv4，因?yàn)檫@是最流行的協(xié)議，其中涉及的概念與其他網(wǎng)絡(luò)層協(xié)議是類似的。0000000000000“hostname”(configline)login“hostname”(configline)password0x“value”“hostname”(config)interfaceo，使忽略NVRAM引導(dǎo)o/r0x**4*Cisco2500系列命令rommon53建立好訪問列表以后，要想讓它進(jìn)行報文過濾，必須將它應(yīng)用到端口上。permitiplist48bitlistExtended通過對訪問列表的編寫，我們可以實(shí)現(xiàn)對特定網(wǎng)絡(luò)或主機(jī)的數(shù)據(jù)流限制。0routerlogin!endRouter安全性管理對Cisco思科路由器的安全性管理主要包括：建立口令以保護(hù)訪問Cisco思科路由器的安全，使用正確的訪問表以管理通過Cisco思科路由器的可接受數(shù)據(jù)流等。classless!line!interfaceaddresssecretno例二：交換設(shè)備仍選用Catalyst5500交換機(jī)1臺，安裝WSX5530E3管理引擎，多塊WSX5225R在交換機(jī)內(nèi)劃有3個虛擬網(wǎng)，分別名為default、qbw、rgw，通過Cisco3640Cisco思科路由器實(shí)現(xiàn)虛擬網(wǎng)間路由。con$1$w1kK$AJK69fGOD7BqKhKcSNBf6.!ippasswordencryptionno300end5500Cbothempty!moduleonsetonsetonsetoffset10/112setnameempty!moduletrunkvlan711005!modulecdp6/16empty!moduletrunk1module21bootflash:!moduleboot0x01500setsaidvlan1010041004mtuactiveqbwsaidvlanethernetvtpv2alias!vtpsetrouteenablesetinterfacesetsystemmodem20setenablepass以下加重下橫線部分，如setSwitchingigrpIOSrouteIGRP協(xié)議IGRPnetwork注：、密鑰管理、路由匯總、無類域間路由(CIDR)和變長子網(wǎng)掩碼(VLSMs)Router1:routerRIP通過廣播UDP報文來交換路由信息，每30秒發(fā)送一次路由信息更新。vtyoverloadsnmpservernatpermitippap1dialernegotiatedipSerialnatipoverload設(shè)定訪問列表2，允許所有協(xié)議accesslistnatpasswordip|connectedstateup00:04:06:%LINEPROTO5UPDOWN:stateBRI0:1:57200:04:05:AttemptingtimerBRI0:2:call00:03:52:up00:03:52:disconnectingchangedrouter2todialer命令觀察router2呼叫router1,router1回?fù)躵outer2的過程.router1debugerrordebugeventdebugauthentication571dialerrouter1s3dialer80pppipbasicnet3!interfacecallbackcallbackmap1571dialerrouter11pppipbasicnet3!interfaceNet3thePRITforISDN1basicdms100PRIswitchesJapannttFrenchsystemother1)1TR6||loadthresholdmap我國電話局所提供ISDNauthenticationrouter2usernamexxxinterfacesecret設(shè)置DCE端線路速度clockrate[ifneeded]|AuthenticationProtocol)是SLIP(Serialpassword后面顯示的是設(shè)置的內(nèi)容。created:hostnamemaskCinterface:IP1．Configuringrouting[no]:for[yes]:5)是否設(shè)置異步口的PPP參數(shù)：Configureforlinerouting?[no]:Configurepassword:somenocisco3．設(shè)置進(jìn)入特權(quán)狀態(tài)的密碼(password)，此密碼只在沒有密文時起作用，并且在設(shè)置以后會以明文方式顯示：Thethesecretvalidwithseeconfiguration.這是告訴你在設(shè)置對話過程中的任何地方都可以鍵入“？”得到系統(tǒng)的幫助，按ctrlc可以退出設(shè)置過程，缺省設(shè)置將顯示在‘[]’中。prompt.Defaulthelp.UseenterSystemshutdown物理線路設(shè)置linerouting端口設(shè)置interfacesecrethostname|IPstartupconfig顯示端口信息show[pointtopoint三、常用命令在IOS操作中，無論任何狀態(tài)和位置，都可以鍵入“？”得到系統(tǒng)的幫助。router(config)在router提示符下鍵入configure：8 。 ，通過電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；但Cisco思科路由器的第一次設(shè)置必須通過第一種方式進(jìn)行,一般用超級終端通過口進(jìn)行控制。：1在敲入enable并回車后，按照系統(tǒng)提示輸入密碼，（在新的Cisco思科路由器第一次進(jìn)行調(diào)試的時候不需要輸入密碼，直接回車即可）進(jìn)入提示符，就可以對Cisco思科路由器進(jìn)行各種操作了?！瑿isco思科路由器處于局部設(shè)置狀態(tài)，這時可以設(shè)置Cisco思科路由器某個局部的參數(shù)。slot/number進(jìn)入子端口設(shè)置狀態(tài)interfaceprotocol退出局部設(shè)置狀態(tài)Exit任務(wù)命令查看版本及引導(dǎo)信息showrouter用于IOS及CONFIG的備份和升級任務(wù)命令登錄遠(yuǎn)程主機(jī)telnetusernamesubnetmasksubnetmask設(shè)置IPX網(wǎng)絡(luò)Ipxpassword四、總體設(shè)置在router特權(quán)命令狀態(tài)下，可以用setup對Cisco思科路由器進(jìn)行總體設(shè)計，利用這個設(shè)計過程可以省略手工設(shè)置的煩瑣。point?39。dialogbracketsenteryou[yes]:Anynotnamesecretexists.Enterwhenolderpass4．設(shè)置虛擬終端訪問時的密碼：Enter[yes]:IP?Asyncflowdefaultaccess?DefaultCompression?[no]:inaddresssubnetsubnetmandpassword[yes/no]:Handshakeppp1設(shè)置認(rèn)證方法pppchap指定口令usernamerouter1username1000000pppaddress在北美和日本，ISDN的主速率接口（PRI）提供23個B信道和1個D信道，其中D信道速率為64Kbps。bri[broadcast]history|TS013NET3(UK,EuroISDNandFrenchprimarynttbasicswitches4ESSonly)theswitchZealandbasicnznet3passwordencapsulationloadthresholdipbri1pppClient。classdialerpasswordencapsulations3authenticationipbrippppermit!相關(guān)調(diào)試命令：debugpppdialershowBRI0:1,server%LINK3UPDOWN:disconnectingchangedstarted00:03:52:statecall00:04:05:router2callbackstateInterfaceupBRI0:1,InterfaceBRI0:1negotiated指定內(nèi)部和外部端口ip1定義撥號組1允許所有IP協(xié)議dialerlistpapbriinterfaceswitchtypeaddressdescriptionnobripapdialernoRoutes!ipListpermit!!interface0exectimeoutGateway任務(wù)命令指定使用RIP協(xié)議routerip使用組合用戶配置尺度，包括延遲、帶寬、可靠性和負(fù)載。network指定與該Cisco思科路由器相鄰的節(jié)點(diǎn)地址neighbor虛擬網(wǎng)絡(luò)技術(shù)打破了地理環(huán)境的制約,在不改動網(wǎng)絡(luò)物理連接的情況下可以任意將工作站在工作組或子網(wǎng)之間移動,工作站組成邏輯工作組或虛擬子網(wǎng),提高信息系統(tǒng)的運(yùn)作性能,均衡網(wǎng)絡(luò)數(shù)據(jù)流量,合理利用硬件及信息資源。例一：設(shè)備選用Catalyst5500交換機(jī)1臺，安裝WSX5530E3管理引擎，多塊WSX5225R及WSX5302路由交換模塊,WSX5302被直接插入交換機(jī)，通過二個通道與系統(tǒng)背板上的VLAN5500配置：beginset24baudsystem1sl01200setfragmentationaliasmodevtpnamestateethernetvlansaidfddidefaultactivemtustptrbrf0x0typeparentstemaxhopbootSupervisorsetport24portenablevlan4Switchsetnormalsetcdp6/1Ethernetsetvlanon8MM10setportportp