【正文】 isdncallbackserverclassname與回?fù)芟嚓P(guān)命令:任務(wù)命令映射協(xié)議地址和電話號(hào)碼，并在接口上使用在全局模式下定義的PPP回?fù)艿挠成漕?lèi)別。authenticationname0ippermit!Router2:hostname80ppppppdialercisco!isdnNewtype.primary5essswitchbasicni1rateJapaneseVN3Europe)EDSS1Denmark,switchesswitchesEuropebasic1tr6interfacetype|[dialstring]啟動(dòng)PPP多連接ppp0設(shè)置PPP封裝encapsulation而在歐洲、澳大利亞等國(guó)家，ISDN的PRI提供30個(gè)B信道和1個(gè)64Kbpsauthenticationrouter2name|authenticationAuthenticationyes如果回答yes，系統(tǒng)就會(huì)把設(shè)置的結(jié)果存入Cisco思科路由器的NVRAM中，然后結(jié)束設(shè)置對(duì)話過(guò)程，使Cisco思科路由器開(kāi)始正常的工作。pass…………請(qǐng)注意在enablescriptbits。fieldforuse?y10)是否設(shè)置異步口上的其它協(xié)議。[yes]:9)是否在異步口上使用路由表更新：ConfigureIP[no]:chatcontrol?lines?[yes]:ConfigureConfigurevirtualsoftwarethereenableusedinstead[Router]:2．設(shè)置進(jìn)入特權(quán)狀態(tài)的密文(secret)，此密文在設(shè)置以后不會(huì)以明文方式顯示：Thehaveinterfacelikethe39。atyou但它還不能完全代替手工設(shè)置，一些特殊的設(shè)置還必須通過(guò)手工輸入的方式完成。networknexthop啟動(dòng)IP路由ippasswordhostname|IPversion查看運(yùn)行設(shè)置showtypeCisco思科路由器處于RXBOOT狀態(tài)，在開(kāi)機(jī)后60秒內(nèi)按ctrlbreak可進(jìn)入此狀態(tài)，這時(shí)Cisco思科路由器不能完成正常的功能，只能進(jìn)行軟件升級(jí)和手工引導(dǎo)。routerCisco思科路由器進(jìn)入特權(quán)命令狀態(tài)router后，不但可以執(zhí)行所有的用戶命令，還可以看到和更改Cisco思科路由器的設(shè)置內(nèi)容。此時(shí)終端的硬件設(shè)置如下: ； ；數(shù)據(jù)位此時(shí)就可以對(duì)Cisco思科路由器的名字、密碼等進(jìn)行設(shè)置。在此狀態(tài)下，可以進(jìn)行口令恢復(fù)。runningconfig查看開(kāi)機(jī)設(shè)置showaddress網(wǎng)絡(luò)偵測(cè)pingpassword設(shè)置特權(quán)密碼enablerouting啟動(dòng)IPX路由Ipxnetwork激活端口no進(jìn)入設(shè)置對(duì)話過(guò)程后，Cisco思科路由器首先會(huì)顯示一些提示信息：mayforany[]39。initialtolistedaenableofsecret:isandterminalDECnet?IGRP[yes]:]1)設(shè)置線路的最高速度：Async[yes]:3)是否設(shè)置modem：Configurescript?yes6)是否使用動(dòng)態(tài)IP地址：Configureaddresses?for接下來(lái)，系統(tǒng)會(huì)對(duì)每個(gè)接口進(jìn)行參數(shù)的設(shè)置。[yes]:2)是否設(shè)置此接口的IP參數(shù)：Configurethis[0]:Classwassecret后面顯示的是亂碼，而enable廣域網(wǎng)協(xié)議設(shè)置PPPPPP(PointtoPointProtocol)和PAP(Password{chappap}passwordpasswordchap!Router2:hostnamepppD信道。ppp設(shè)置協(xié)議地址與電話號(hào)碼的映射dialermultilink設(shè)置啟動(dòng)另一個(gè)B通道的閾值dialermemorynumber]German(phaseandsignallingvn2ISDNISDNswitchesNationaltypeATamp。(ISDNforZealandswitchtypemapmultilinkdialergrouprouter2useraddressrouter1chap！dialerlistdialerdialstring設(shè)置接口支持PPP回?fù)躳pp[username]設(shè)置接口要求PPP回?fù)躳ppswitchtypemaploadthresholddialerrouter2useraddressrouter11pppisdnpppstatus舉例:執(zhí)行debugstatetoBRI0:1,BRI0:1:todisconnectingdown00:03:52:CallbackBRI0:router2up00:04:05:changedVi100:04:06:statetochangednow{insideprotocol2630所擁有的地址ip0subnetzeronoipaddress!interfaceaddressmultilinkdialergroup120pppenableno2NAT!ip00!line文檔見(jiàn)RFC105RFC1723。{1|2}1指定與該Cisco思科路由器相連的網(wǎng)絡(luò)networkip在7個(gè)更新周期即630秒后，Cisco2．舉例Router1:router隨著虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用，隨之必然產(chǎn)生了在虛擬網(wǎng)間如何通訊的問(wèn)題．交換機(jī)間鏈路（ISL）協(xié)議ISL(Interior在交換機(jī)內(nèi)劃有3個(gè)虛擬網(wǎng)，分別名為default、qbw、rgw，通過(guò)WSX5302實(shí)現(xiàn)虛擬網(wǎng)間路由。$1$FMFQ$HfZR5DUszVHIRhrz4h6V70setlogoutsystemsetsetredirectip!Commandvtp21000cleartypeset1500namestatefddivlansaidset1500ibmmturing!setflashname1/12!moduleEthernetsetvlan3/24set5nametrap6/1setislname7/122set11005set9module110/5810/1210/5610/910121/112,777,888,1003,1005service5addressclassless!linerouterlogin!endRouter.configuration:!versionRouter!enable1ipip4passwordvty它可以實(shí)現(xiàn)對(duì)多種數(shù)據(jù)流的控制，如限制流入、以及流出等。accessaccesspermit101eq命令讀取配置寄存器的原始值terminal“hostname”(config)configregisterconsole000000001111　我們可以看到，Cisco思科路由器位于網(wǎng)絡(luò)層。雖然ARP的定義與網(wǎng)絡(luò)層協(xié)議無(wú)關(guān)，但它通常用于解析IP地址；最常見(jiàn)的數(shù)據(jù)鏈路層是以太網(wǎng)。要注意的是，當(dāng)A和B不在同一網(wǎng)段時(shí)，A只向下一跳的Cisco思科路由器發(fā)送ARP請(qǐng)求，而不是直接向B發(fā)送。為了解決這個(gè)錯(cuò)誤，B再次發(fā)送一個(gè)ARP請(qǐng)求廣播，這樣主機(jī)C又更新其ARP表再次指向B的硬件地址。從表中刪除表項(xiàng)靜態(tài)ARP地址的使用靜態(tài)ARP地址的典型使用是設(shè)置獨(dú)立的打印服務(wù)器，這些設(shè)備通常通過(guò)telnet來(lái)配置，但首先它們需要一個(gè)IP地址。　代理ARP可以通過(guò)使用代理ARP來(lái)避免在每臺(tái)主機(jī)上配置路由表，在使用子網(wǎng)時(shí)這特別有用，但注意，不是所有的主機(jī)都能理解子網(wǎng)的。IP把網(wǎng)絡(luò)地址和主機(jī)地址一起包裝在一個(gè)32位的域里，有時(shí)主機(jī)地址部分很短，有時(shí)很長(zhǎng)，這樣可以有效利用地址空間，減少I(mǎi)P地址的長(zhǎng)度，并且網(wǎng)絡(luò)數(shù)目不算多。它也可以作為網(wǎng)關(guān)，但這不是其唯一的目的。B類(lèi)(網(wǎng)絡(luò)地址:2字節(jié)，主機(jī)地址:2字節(jié))192223:傳統(tǒng)的各類(lèi)地址的子網(wǎng)掩碼為：A類(lèi)：B類(lèi)：C類(lèi)：如果想把一個(gè)B類(lèi)網(wǎng)絡(luò)的地址用作C類(lèi)大小的地址。超網(wǎng)(supernetting)超網(wǎng)是與子網(wǎng)類(lèi)似的概念I(lǐng)P地址根據(jù)子網(wǎng)掩碼被分為獨(dú)立的網(wǎng)絡(luò)地址和主機(jī)地址。1993年發(fā)表的RFC1519無(wú)類(lèi)別域間路由CIDR(Classless為了解決第二個(gè)問(wèn)題，可以分配多個(gè)較小的網(wǎng)絡(luò)，例如，用多個(gè)C類(lèi)網(wǎng)絡(luò)而不是一個(gè)B類(lèi)網(wǎng)絡(luò)。但這實(shí)際是不可行的，因?yàn)閷?lái)巨大的管理負(fù)擔(dān)。對(duì)于直接連接的網(wǎng)絡(luò)，一些軟件并不象上例中一樣給出接口的IP地址，而只列出接口。UG(接口lo0是IP協(xié)議棧內(nèi)部的“假”網(wǎng)卡)。原則是選擇具有最長(zhǎng)(最精確)的子網(wǎng)掩碼。eth1掩碼內(nèi)部協(xié)議在自制系統(tǒng)(AS)內(nèi)部路由，而外部協(xié)議則在自制系統(tǒng)間路由。Protocol)，BGP是較新的協(xié)議，在逐漸地取代EGP。如下圖：　因?yàn)镃isco思科路由器把分組從同一接口發(fā)回了分組，所以它知道有更好的路由，Cisco思科路由器可以通過(guò)ICMP重定向指示主機(jī)使用新的路由。路由信息可以從指定網(wǎng)關(guān)請(qǐng)求，但通常是每隔30秒廣播一次以保持正確性。RIP以最小的跳數(shù)來(lái)選擇路由，因此當(dāng)在下面兩個(gè)路由中選擇時(shí)：100Mbps的光纖鏈路，Cisco思科路由器，然后是10Mbps的以太網(wǎng)9600bps的串行鏈路RIP將選擇后者。RIP每隔30秒才進(jìn)行信息更新，因此在大網(wǎng)中斷鏈信息可能要花些時(shí)間才能傳播開(kāi)來(lái)，路由信息的穩(wěn)定時(shí)間可能更長(zhǎng)，并且在這段時(shí)間內(nèi)可能產(chǎn)生路由環(huán)路?？梢钥闯?，RIP是一個(gè)簡(jiǎn)單的路由協(xié)議，有一些限制，尤其在版本1中。例如對(duì)于兩條以太網(wǎng)鏈路，其中一個(gè)很繁忙，另一個(gè)根本沒(méi)有數(shù)據(jù)流，RIP可能會(huì)選擇繁忙的那條鏈路。網(wǎng)關(guān)間傳送的信息用于建立路由表，由RIP選定的路由總是具有距離目的跳數(shù)最少的。eth1注意標(biāo)志D，對(duì)所有由ICMP重定向創(chuàng)建的路由設(shè)置此標(biāo)志。主機(jī)將在路由表中創(chuàng)建一個(gè)新的表項(xiàng)：　目的假設(shè)現(xiàn)在有上面所給的六個(gè)表項(xiàng)的路由表，看看路由表，除了缺省路由外，這并不能匹配任何路由。小的站點(diǎn)常常是其因特網(wǎng)服務(wù)提供商自制系統(tǒng)的一部分。UGHUGU標(biāo)志對(duì)于重疊路由的策略是十分有用的，、而不需要作為路由軟件的一個(gè)特殊情況來(lái)實(shí)現(xiàn)。注意：這條原則只適用于間接路由(通過(guò)網(wǎng)關(guān))。UGUGH多數(shù)主機(jī)簡(jiǎn)單地通過(guò)一個(gè)網(wǎng)卡連接到網(wǎng)絡(luò)，因此只有通過(guò)一個(gè)Cisco思科路由器到其它網(wǎng)絡(luò)，這樣在路由表中只有三項(xiàng)：loopback項(xiàng)、本地子網(wǎng)項(xiàng)和缺省項(xiàng)（指向Cisco思科路由器）。UHUGH標(biāo)志G(gateway)表示此項(xiàng)把分組導(dǎo)向外部網(wǎng)關(guān)。掩碼eth0來(lái)看下面的例子：　目的在CIDR中，地址根據(jù)網(wǎng)絡(luò)拓?fù)鋪?lái)分配。Routing)是一個(gè)嘗試解決此問(wèn)題的方法。假設(shè)現(xiàn)在有16個(gè)C類(lèi)網(wǎng)絡(luò)。要注意的是，一些舊軟件不支持子網(wǎng)，因?yàn)樗鼈儾焕斫庾泳W(wǎng)掩碼。保留子網(wǎng)劃分雖然基于類(lèi)的地址系統(tǒng)對(duì)因特網(wǎng)服務(wù)提供商來(lái)說(shuō)工作得很好，但它不能在一個(gè)網(wǎng)絡(luò)內(nèi)部做任何路由，其目的是使用第二層(橋接/交換)來(lái)導(dǎo)引網(wǎng)絡(luò)中的數(shù)據(jù)。然而，網(wǎng)關(guān)也可以是有多個(gè)網(wǎng)卡的標(biāo)準(zhǔn)的計(jì)算機(jī)，其操作系統(tǒng)的網(wǎng)絡(luò)層有能力轉(zhuǎn)發(fā)數(shù)據(jù)。主機(jī)和網(wǎng)關(guān)主機(jī)和網(wǎng)關(guān)的區(qū)別常產(chǎn)生混淆，這是由于主機(jī)意義的轉(zhuǎn)變。代理ARP簡(jiǎn)化了主機(jī)的管理，但是增加了網(wǎng)絡(luò)的通信量(不是很明顯)，并且可能需要較大的ARP緩存，每個(gè)不在本網(wǎng)的IP地址都被創(chuàng)建一個(gè)表項(xiàng)，都映射到網(wǎng)關(guān)的硬件地址。但是，這需要找一個(gè)合適的終端和串行電纜，設(shè)置波特率、奇偶校驗(yàn)等，很不方便。arp管理ARP緩存表ARP緩存表是對(duì)被存到接收ARP請(qǐng)求的主機(jī)的本地ARP表中，一般A想與B通信時(shí)，B可能也需要與A通信。地址解析協(xié)議網(wǎng)絡(luò)層地址是由網(wǎng)絡(luò)管理員定義的抽象映射，它不去關(guān)心下層是哪種數(shù)據(jù)鏈路層協(xié)議。一、路由與橋接路由相對(duì)于2層的橋接/交換是高層的概念，不涉及網(wǎng)絡(luò)的物理細(xì)節(jié)。0000子網(wǎng)位個(gè)數(shù)子網(wǎng)掩碼子網(wǎng)數(shù)主機(jī)數(shù)B類(lèi)地址C類(lèi)地址Cisc