【正文】 置。 　　4. 使用網(wǎng)絡(luò)地址翻譯（NAT） 　　NAT（Network Address Translation）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法IP地址的用戶可以通過NAT訪問到外部Internet. 　　當(dāng)建立內(nèi)部網(wǎng)的時(shí)候,建議使用以下地址組用于主機(jī),這些地址是由Network Working Group(RFC 1918)保留用于私有網(wǎng)絡(luò)地址分配的. 　　l Class A: to 　　l Class B: to 　　l Class C: to 　　命令描述如下： 　　任務(wù) 命令 　　定義一個(gè)標(biāo)準(zhǔn)訪問列表 accesslist Accesslistnumber permIT source [sourcewildcard] 　　定義一個(gè)全局地址池 ip nat pool name startip endip {netmask netmask | prefixlength prefixlength} [type rotary] 　　建立動(dòng)態(tài)地址翻譯 ip nat inside source {list {Accesslistnumber | name} pool name [overload] | static localip globalip} 　　指定內(nèi)部和外部端口 ip nat {inside | outside} 　　如下圖所示， 　　　　路由器的Ethernet 0端口為inside端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯，Serial 0端口為outside端口，其擁有合法IP地址（由NIC或服務(wù)提供商所分配的合法的IP地址）,，經(jīng)由Serial 0口訪問Internet。 　　Router1: 　　ip route 　　Router3: 　　ip route 　　ip route 　　同時(shí)由于路由器Router3除了與路由器Router2相連外，不再與其他路由器相連，所以也可以為它賦予一條默認(rèn)路由以代替以上的二條靜態(tài)路由， 　　ip route 　　即只要沒有在路由表里找到去特定目的地址的路徑,。 　　CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封裝的串行線路上提供安全性認(rèn)證。 　　設(shè)置如下： 　　Router1: 　　hostname router1 　　username router2 password xxx 　　interface Serial0 　　ip address 　　clockrate 1000000 　　ppp authentication chap 　　! 　　Router2: 　　hostname router2 　　username router1 password xxx 　　interface Serial0 　　ip address 　　ppp authentication chap 　　! 　　二、 　　1. X25技術(shù) 　　。 PVC（永久虛電路），沒有呼叫的過程，類似DDN專線。 　　　　子接口（Subinterface）是一個(gè)物理接口上的多個(gè)虛接口，可以用于在同一個(gè)物理接口上連接多個(gè)網(wǎng)。 　　幀中繼廣域網(wǎng)的設(shè)備分為數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)電路終端設(shè)備（DCE），Cisco路由器作為 DTE設(shè)備。 　　2. 有關(guān)命令: 　　端口設(shè)置 　　任務(wù) 命令 　　設(shè)置Frame Relay封裝 encapsulation framerelay[ietf] 1 　　設(shè)置Frame Relay LMI類型 framerelay lmitype {ansi | cisco | q933a}2 　　設(shè)置子接口 interface interfacetype [multipoint|pointtopoint] 　　映射協(xié)議地址與DLCI framerelay map protocol protocoladdress dlci [broadcast]3 　　設(shè)置FR DLCI編號(hào) framerelay interfacedlci dlci [broadcast] 　　注：，則使用Internet工程任務(wù)組（IETF）規(guī)定的幀中繼封裝格式。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。 　　鏈路是路由器接口的另一種說法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。 　　2．基本配置舉例: 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　! 　　Router3: 　　interface ethernet 0 　　ip address 　　! 　　router ospf 300 　　network area 1 　　! 　　Router4: 　　interface ethernet 0 　　ip address 　　! 　　router ospf 400 　　network area 1 　　! 　　相關(guān)調(diào)試命令： 　　debug ip ospf events 　　debug ip ospf packet 　　show ip ospf 　　show ip ospf databASE 　　show ip ospf interface 　　show ip ospf neighbor 　　show ip route 　　3. 使用身份驗(yàn)證 　　為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗(yàn)證的功能，只有經(jīng)過身份驗(yàn)證的同一區(qū)域的路由器才能互相通告路由信息。: 　　 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf authenticationkey cisco 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　area 0 authentication 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf authenticationkey cisco 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　area 0 authentication 　　! 　　(md5)身份驗(yàn)證： 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf messagedigestkey 1 md5 cisco 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　area 0 authentication messagedigest 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf messagedigestkey 1 md5 cisco 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　area 0 authentication messagedigest 　　! 　　相關(guān)調(diào)試命令： 　　debug ip ospf adj 　　debug ip ospf events 　　　 　　四、重新分配路由 　　在實(shí)際工作中，我們會(huì)遇到使用多個(gè)IP路由協(xié)議的網(wǎng)絡(luò)。 　　Router1: 　　ipx routing 　　interface ethernet 0 　　ipx network 2a00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 3a00 　　network 2a00 　　! 　　　　Router2: 　　ipx routing 　　interface ethernet 0 　　ipx network 2b00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 2b00 　　network 3a00 　　! 　　相關(guān)調(diào)試命令： 　　debug ipx packet 　　debug ipx routing 　　debug ipx sap 　　debug ipx spoof 　　debug ipx spx 　　show ipx eigrp interfaces 　　show ipx eigrp neighbors 　　show ipx eigrp topology 　　show ipx interface 　　show ipx route 　　show ipx servers 　　show ipx spxspoof 　　　　　 　　　服務(wù)質(zhì)量及訪問控制 　　一、協(xié)議優(yōu)先級(jí)設(shè)置 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置優(yōu)先級(jí)表項(xiàng)目 priorITylist listnumber protocol protocol{high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級(jí)表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　customqueuelist 1 　　三、訪問控制 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置訪問表項(xiàng)目 Accesslist list {permIT | deny} address mask 　　設(shè)置隊(duì)列表中隊(duì)列的大小 queuelist listnumber queue queuenumber bytecount bytecountnumber 　　使用指定的訪問表 ip Accessgroup list {in | out} 　　2．舉例 　　Router1: 　　Accesslist 1 deny 　　Accesslist 1 permIT any 　　interface serial 0 　　　　ip Accessgroup 1 in {high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級(jí)表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　二、隊(duì)列定制 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置隊(duì)列表中包含協(xié)議 queuelist listnumber protocol protocolname queuenumber queuekeyword keywordvalue