【正文】 ortport11spancamconfiguration:!versionRouter!enable!interface!no0tBuildingserviceFastEthernet1/encapsulation777ipvty0passwordencryptionlistIPlistProtocol例如我們可以定義如下的訪問表來實現(xiàn)允許任何主機到主機160..：Accsesslistthan。host要注意的是，一個端口只能有一個向里和向外的列表，如果有幾個，則只有第一個起作用。reset“Setup”模式，對所有問題回答NoRouterenableRouterconfigurestartupconfig)“hostname”configure111111111111每臺計算機都可以監(jiān)聽到其他計算機的通信。二、連接網(wǎng)絡(luò)層與數(shù)據(jù)鏈路層　網(wǎng)絡(luò)層下面是數(shù)據(jù)鏈路層，為了它們可以互通，需要“粘合”協(xié)議。簡介如果接口A想給接口B發(fā)送數(shù)據(jù)，并且A只知道B的IP地址，它必須首先查找B的物理地址，它發(fā)送一個含有B的IP地址的ARP廣播請求B的物理地址，接口B收到該廣播后，向A回應(yīng)其物理地址。我們假定接口B已經(jīng)使用了該IP地址，那么B就發(fā)送一個ARP回應(yīng)，A就可以知道該IP地址已被使用，它就不能再使用該IP地址，而是返回錯誤信息。arparp假設(shè)其IP地址為PIP，我們分配一個本網(wǎng)的臨時IP地址TIP給它，在工作站A上創(chuàng)建臨時ARP表項把TIP映射到Phard，然后telnet到TIP，給打印服務(wù)器配以IP地址PIP。另一種方案是減少主機地址域的長度，如24位網(wǎng)絡(luò)地址、8位主機地址，這樣就有了較多的網(wǎng)段，但每個網(wǎng)段內(nèi)的主機數(shù)目很少。主機是用戶工作的計算機，或是文件服務(wù)器等。A類(網(wǎng)絡(luò)地址:1字節(jié)，主機地址:3字節(jié))127:子網(wǎng)掩碼指出地址中哪些部分是網(wǎng)絡(luò)地址，哪些是主機地址。子網(wǎng)使我們可以擁有新的規(guī)模的網(wǎng)絡(luò)，包括很小的用于點到點連接的網(wǎng)絡(luò)（，30位的網(wǎng)絡(luò)地址，2位的主機地址：兩個主機的子網(wǎng)），或中型網(wǎng)絡(luò)（，20位網(wǎng)絡(luò)地址，12位主機地址：4094個主機的子網(wǎng)）。例如：如果你按部門劃分網(wǎng)絡(luò)，(多數(shù)部門)，(較大的部門)。但是隨著因特網(wǎng)意想不到的成長出現(xiàn)了兩個主要的問題：已分配的網(wǎng)絡(luò)數(shù)目的增長使路由表大得難以管理，相當(dāng)程度上降低了Cisco思科路由器的處理速度。RFC的作者估計，如果90%的服務(wù)提供商使用了CIDR，路由表將以每3年54%的速度增長，而如果沒有使用CIDR，則增長速度為776%。接口eth1()的數(shù)據(jù)通過接口eth0()發(fā)送，()發(fā)送。標志標志UG標志UGUG子網(wǎng)掩碼eth0幸運的是，解決辦法很簡單，()，()，因為新路由的子網(wǎng)掩碼較長，它將覆蓋原來的路由。UHUUG動態(tài)路由需要路由協(xié)議來增加和刪除路由表項，路由表還是和靜態(tài)路由一樣地工作，只是其增添和刪除是自動的。Protocol)和邊緣網(wǎng)關(guān)協(xié)議BGP(Border(trip接口它使用距離向量算法，所以其路由選擇只是基于兩點間的“跳(hop)”數(shù)，穿過一個Cisco思科路由器認為是一跳。v2則指特定的版本。v1不支持子網(wǎng)，交換的信息中不含子網(wǎng)掩碼，對給定路由確定子網(wǎng)掩碼的方法各不相同，RIP。因此在很大的自制系統(tǒng)中，hop數(shù)很可能超過15，使用RIP是很不現(xiàn)實的。在下面的討論中，適用于兩種版本時簡單稱為RIP，RIP3)。網(wǎng)關(guān)1)，但是，因此，它把分組轉(zhuǎn)發(fā)到適當(dāng)?shù)腃isco思科路由器(trip最常見的外部協(xié)議是外部網(wǎng)關(guān)協(xié)議EGP(External上述方法涉及的是靜態(tài)路由，通常在啟動時創(chuàng)建，并且沒有手工干預(yù)的話將不再改變。該服務(wù)提供商外部的路由表只以一個表項就了解了所有這些路由：。例如下面的設(shè)置通常是非法的（不過有些軟件將嘗試在兩個接口進行負載平衡）：　接口掩碼掩碼掩碼標志網(wǎng)關(guān)例如：一個服務(wù)提供商被分配以256個C類地址，服務(wù)提供商給每個用戶分配一個C類地址。CIDR給了我們緩沖的準備時間。不過這其實沒關(guān)系，只要策略得當(dāng)，總能找到合適的一組地址的。上面只介紹了三種子網(wǎng)掩碼：、它們是字節(jié)對齊的子網(wǎng)掩碼。在邏輯上其解決辦法是把大網(wǎng)絡(luò)分割成若干小的網(wǎng)絡(luò)，但在基于類的地址系統(tǒng)中這是不可能的?；陬惖牡刂纷畛踉O(shè)計IP時，地址根據(jù)第一個字節(jié)被分成幾類：0:網(wǎng)關(guān)是連接到多于一個網(wǎng)絡(luò)的設(shè)備，它選擇性的把數(shù)據(jù)從一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到其它網(wǎng)絡(luò)。三、IP地址在可路由的網(wǎng)絡(luò)層協(xié)議中，協(xié)議地址必須含有兩部分信息：網(wǎng)絡(luò)地址和主機地址。我們現(xiàn)在就可以telnet到PIP并配置其IP地址了，然后再刪除該靜態(tài)ARP表項。顯示表項該表可以用命令arp來管理，其語法包括：向表中添加靜態(tài)表項這時會收到兩個ARP回應(yīng)，分別指出了不同的硬件地址，這是嚴重的錯誤，沒有簡單的解決辦法。并不是發(fā)送每個數(shù)據(jù)包都需要進行ARP請求，回應(yīng)被緩存在本地的ARP表中，這樣就減少了網(wǎng)絡(luò)中的ARP包。網(wǎng)絡(luò)層地址通常由兩部分構(gòu)成：網(wǎng)絡(luò)地址和主機地址。每臺計算機都浪費許多時間處理無關(guān)的廣播數(shù)據(jù)。11110000runningconfigconfiguration0x**4*Cisco2600、1600系列命令一般正常值為0x2102Irommon101gt而下面的語句允許使用客戶源端口（小于1024的端口留給服務(wù)器用），且報文的目的端口必須為dns端口（53）。accessaddressstandard為特權(quán)exec模式建立一個口令Enablesecret操作效果Lineaux888ipFastEthernet1/encapsulationsubnetzero!interfaceserviceCisco3640快速以太網(wǎng)接口與交換機上的某一支持ISL的端口實現(xiàn)連接，如交換機第3槽第1個接口（3/1口）。0lineaddressaddressservicetBuildingspanport10/111210/7810/3410/91210/14module12portisltrunkenable24port60setnamelevel1portisl777set312portconfigregisteraremaxhopstatenameactivetrnetdefaultbridgetype1010021002mtuactivergwsaidvlanpruninghneset1setenablesetarpupsetinterfacename^C^C!systemsetConsoleset5500C為需設(shè)置的命令。如下圖所示，在支持ISL的接口上可以傳送來自不同VLAN的數(shù)據(jù)。!虛擬局域網(wǎng)(VLAN)當(dāng)前在我們構(gòu)造企業(yè)網(wǎng)絡(luò)時所采用的主干網(wǎng)絡(luò)技術(shù)一般都是基于交換和虛擬網(wǎng)絡(luò)的。igrpRoutingnetwork如果到相同目標有二個不等速或不同帶寬的Cisco思科路由器，但跳躍計數(shù)相同，則RIP認為兩個路由是等距離的。informationro!linelistprotocolAccessclassless!!passwordstringppppppipSerialEthernetany具體配置如下：hostnamelist2633pap263的ISDN電話號碼為2633，用戶為263，口令為263，所涉及的命令如下表：任務(wù)命令指定接口通過PPP/IPCP地址協(xié)商獲得IP地址ip%ISDN6CONNECT:protocolondialernegotiated00:04:05:BRI0:1,57200:04:05:callbackBRI0:2:BRI0:2,router2Interfacedown00:03:50:disconnectingcallback%LINK3UPDOWN:pppisdnprotocolcallbackmapswitchtype1multilinkdialergrouprouter2addressrouter1userclassname通過查找注冊在dialernamepermit!CiscoCisco思科路由器同時支持回撥功能，我們將Cisco思科路由器Router1作為Callbackpppmapswitchtype1router2addressrouter1userPRINTtype(ISDNATamp。basicATamp。ISDNswitchesswitchescoversISDNbasicnwnet3交換機類型Australiabasicts013status{active[nameswitchtypeBRI的B信道速率為64Kbps,用于傳輸用戶數(shù)據(jù)。xxxinterface所建的這兩用戶的password必須相同。default]|使用CHAP和PAP認證,每個Cisco思科路由器通過名字來識別，可以防止未經(jīng)授權(quán)的訪問。protocol)的繼承者，它提供了跨過同步和異步電路實現(xiàn)Cisco思科路由器到Cisco思科路由器(routertorouter)和主機到網(wǎng)絡(luò)(hosttonetwork)的連接。this5following,bitsinterface?thisasyncTCPaddresses?IPyes4)是否使用默認的modem命令：Configureforrouting?IPX?Networkenablewheniswhenonewayparameters:1．設(shè)置Cisco思科路由器名：EnterNOinterface首先你可以看到各端口當(dāng)前的狀況：First,likeinabortmarkAt[local|tacacsaddressrouteaddress任務(wù)命令全局設(shè)置configslot/number顯示路由信息showtypeterminal退出全局設(shè)置狀態(tài)End進入端口設(shè)置狀態(tài)interfacerouter(configline)。此時輸入？并回車，可以查看到在此狀態(tài)下可以用的命令。：9600一、基本設(shè)置方式一般來說，可以用5種方式來設(shè)置Cisco思科路由器：波特率無二、命令操作：router在router提示符下，Cisco思科路由器處于用戶命令狀態(tài)，這時用戶可以看Cisco思科路由器的連接狀態(tài)，訪問其它網(wǎng)絡(luò)和主機，但不能看到和更改Cisco思科路由器的設(shè)置內(nèi)容。router(configif)。任務(wù)命令進入特權(quán)命令狀態(tài)enable退出特權(quán)命令狀態(tài)disable進入設(shè)置對話狀態(tài)Setup進入全局設(shè)置狀態(tài)configmultipoint]進入線路設(shè)置狀態(tài)linetypehostname|IPname設(shè)置靜態(tài)路由ipslot/number設(shè)置IP地址ipnumber啟動登錄進程loginDialogquestiontoareyou[yes]:如果按y或回車，Cisco思科路由器就會進入設(shè)置對話過程。currentvalueglobalapasswordpasswordsecretandimages.EnterSNMP[no]:ConfigureRIP[9600]:2)是否使用硬件流控：Configure[yes/no]:DialinIPforonEthernet0:1)是否使用此接口：Isthisofis/24在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會把整個設(shè)置對話過程的結(jié)果顯示出來：Thesecret顯示結(jié)束后，系統(tǒng)會問是否使用這個設(shè)置：UseIP(PAP)通常被用于在PPP封裝的串行線路上提供安全性認證。pap|同時在Router2中應(yīng)建立一個用戶，以對端Cisco思科路由器主機名作為用戶名，即用戶名應(yīng)為router1。addresspasswordISDN的基本速率接口（BRI）服務(wù)提供2個B信道和1個D信道（2B+D）。任務(wù)命令設(shè)置ISDN交換類型isdnnexthopaddressisdn|按區(qū)域分關(guān)鍵字switchesNET3NET5ISDNNTTAmerica