【正文】 置。 　　4. 使用網絡地址翻譯（NAT） 　　NAT（Network Address Translation）起到將內部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法IP地址的用戶可以通過NAT訪問到外部Internet. 　　當建立內部網的時候,建議使用以下地址組用于主機,這些地址是由Network Working Group(RFC 1918)保留用于私有網絡地址分配的. 　　l Class A: to 　　l Class B: to 　　l Class C: to 　　命令描述如下： 　　任務 命令 　　定義一個標準訪問列表 accesslist Accesslistnumber permIT source [sourcewildcard] 　　定義一個全局地址池 ip nat pool name startip endip {netmask netmask | prefixlength prefixlength} [type rotary] 　　建立動態(tài)地址翻譯 ip nat inside source {list {Accesslistnumber | name} pool name [overload] | static localip globalip} 　　指定內部和外部端口 ip nat {inside | outside} 　　如下圖所示， 　　　　路由器的Ethernet 0端口為inside端口，即此端口連接內部網絡，并且此端口所連接的網絡應該被翻譯，Serial 0端口為outside端口，其擁有合法IP地址（由NIC或服務提供商所分配的合法的IP地址）,，經由Serial 0口訪問Internet。 　　Router1: 　　ip route 　　Router3: 　　ip route 　　ip route 　　同時由于路由器Router3除了與路由器Router2相連外，不再與其他路由器相連，所以也可以為它賦予一條默認路由以代替以上的二條靜態(tài)路由， 　　ip route 　　即只要沒有在路由表里找到去特定目的地址的路徑,。 　　CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封裝的串行線路上提供安全性認證。 　　設置如下： 　　Router1: 　　hostname router1 　　username router2 password xxx 　　interface Serial0 　　ip address 　　clockrate 1000000 　　ppp authentication chap 　　! 　　Router2: 　　hostname router2 　　username router1 password xxx 　　interface Serial0 　　ip address 　　ppp authentication chap 　　! 　　二、 　　1. X25技術 　　。 PVC（永久虛電路），沒有呼叫的過程，類似DDN專線。 　　　　子接口（Subinterface）是一個物理接口上的多個虛接口，可以用于在同一個物理接口上連接多個網。 　　幀中繼廣域網的設備分為數據終端設備（DTE）和數據電路終端設備（DCE），Cisco路由器作為 DTE設備。 　　2. 有關命令: 　　端口設置 　　任務 命令 　　設置Frame Relay封裝 encapsulation framerelay[ietf] 1 　　設置Frame Relay LMI類型 framerelay lmitype {ansi | cisco | q933a}2 　　設置子接口 interface interfacetype [multipoint|pointtopoint] 　　映射協(xié)議地址與DLCI framerelay map protocol protocoladdress dlci [broadcast]3 　　設置FR DLCI編號 framerelay interfacedlci dlci [broadcast] 　　注：，則使用Internet工程任務組（IETF）規(guī)定的幀中繼封裝格式。RIP最多支持的跳數為15，即在源和目的網間所要經過的最多路由器的數目為15，跳數16表示不可達。 　　鏈路是路由器接口的另一種說法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。 　　2．基本配置舉例: 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　! 　　Router3: 　　interface ethernet 0 　　ip address 　　! 　　router ospf 300 　　network area 1 　　! 　　Router4: 　　interface ethernet 0 　　ip address 　　! 　　router ospf 400 　　network area 1 　　! 　　相關調試命令： 　　debug ip ospf events 　　debug ip ospf packet 　　show ip ospf 　　show ip ospf databASE 　　show ip ospf interface 　　show ip ospf neighbor 　　show ip route 　　3. 使用身份驗證 　　為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗證的功能，只有經過身份驗證的同一區(qū)域的路由器才能互相通告路由信息。: 　　 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf authenticationkey cisco 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　area 0 authentication 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf authenticationkey cisco 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　area 0 authentication 　　! 　　(md5)身份驗證： 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf messagedigestkey 1 md5 cisco 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　area 0 authentication messagedigest 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf messagedigestkey 1 md5 cisco 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　area 0 authentication messagedigest 　　! 　　相關調試命令： 　　debug ip ospf adj 　　debug ip ospf events 　　　 　　四、重新分配路由 　　在實際工作中，我們會遇到使用多個IP路由協(xié)議的網絡。 　　Router1: 　　ipx routing 　　interface ethernet 0 　　ipx network 2a00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 3a00 　　network 2a00 　　! 　　　　Router2: 　　ipx routing 　　interface ethernet 0 　　ipx network 2b00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 2b00 　　network 3a00 　　! 　　相關調試命令： 　　debug ipx packet 　　debug ipx routing 　　debug ipx sap 　　debug ipx spoof 　　debug ipx spx 　　show ipx eigrp interfaces 　　show ipx eigrp neighbors 　　show ipx eigrp topology 　　show ipx interface 　　show ipx route 　　show ipx servers 　　show ipx spxspoof 　　　　　 　　　服務質量及訪問控制 　　一、協(xié)議優(yōu)先級設置 　　1．有關命令 　　任務 命令 　　設置優(yōu)先級表項目 priorITylist listnumber protocol protocol{high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　customqueuelist 1 　　三、訪問控制 　　1．有關命令 　　任務 命令 　　設置訪問表項目 Accesslist list {permIT | deny} address mask 　　設置隊列表中隊列的大小 queuelist listnumber queue queuenumber bytecount bytecountnumber 　　使用指定的訪問表 ip Accessgroup list {in | out} 　　2．舉例 　　Router1: 　　Accesslist 1 deny 　　Accesslist 1 permIT any 　　interface serial 0 　　　　ip Accessgroup 1 in {high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　二、隊列定制 　　1．有關命令 　　任務 命令 　　設置隊列表中包含協(xié)議 queuelist listnumber protocol protocolname queuenumber queuekeyword keywordvalue