【正文】 虛擬網(wǎng)絡(luò)技術(shù)打破了地理環(huán)境的制約,在不改動網(wǎng)絡(luò)物理連接的情況下可以任意將工作站在工作組或子網(wǎng)之間移動,工作站組成邏輯工作組或虛擬子網(wǎng),提高信息系統(tǒng)的運(yùn)作性能,均衡網(wǎng)絡(luò)數(shù)據(jù)流量,合理利用硬件及信息資源。通過兩種方法可啟用身份驗(yàn)證功能，純文本身份驗(yàn)證和消息摘要(md5)身份驗(yàn)證。使用組合用戶配置尺度，包括延遲、帶寬、可靠性和負(fù)載。這種服務(wù)通過幀中繼虛電路實(shí)現(xiàn)，每個(gè)幀中繼虛電路都以數(shù)據(jù)鏈路識別碼（DLCI）標(biāo)識自己。 　　虛電路計(jì)數(shù)從1到8，缺省為1。 　　CHAP和PAP在RFC 1334上有詳細(xì)的說明。命令ip nat pool c2501 netmask 。?39。 router(configline)。 　　顯示結(jié)束后，系統(tǒng)會問是否使用這個(gè)設(shè)置： 　　Use this configuration? [yes/no]: yes 　　如果回答yes，系統(tǒng)就會把設(shè)置的結(jié)果存入路由器的NVRAM中，然后結(jié)束設(shè)置對話過程，使路由器開始正常的工作。 input queue 0/75, 0 drops 　　Five minute input rate 0 bITs/sec, 0 packets/sec 　　Five minute output rate 0 bITs/sec, 0 packets/sec 　　16263 packets input, 1347238 bytes, 0 no buffer 　　Received 13983 broadcasts, 0 runts, 0 giants 　　2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort 　　22146 packets output, 2383680 bytes, 0 underruns 　　0 output errors, 0 collisions, 2 interface resets, 0 restarts 　　1 carrier transITions 　　　　2. 舉例 　　設(shè)置如下： 　　Router1: 　　interface Serial0 　　ip address 　　clockrate 1000000 　　　　Router2: 　　interface Serial0 　　ip address 　　! 　　3. 舉例使用E1線路實(shí)現(xiàn)多個(gè)64K專線連接. 　　相關(guān)命令: 　　任務(wù) 命令 　　進(jìn)入controller配置模式 controller {t1 | e1} number 　　選擇幀類型 framing {crc4 | nocrc4} 　　選擇linecode類型 linecode {ami | b8zs | hdb3} 　　建立邏輯通道組與時(shí)隙的映射 channelgroup number timeslots range1 　　顯示controllers接口狀態(tài) show controllers e1 [slot/port]2 　　　　注: 1. 當(dāng)鏈路為T1時(shí),channelgroup編號為023, Timeslot范圍124。如終端、計(jì)算機(jī)或網(wǎng)絡(luò)主機(jī)，一般位于用戶端，Cisco路由器就是DTE設(shè)備。Cisco提供子接口（subinterface）作為分開的接口對待。 　　3. 幀中繼point to point配置實(shí)例： 　　Router1: 　　interface serial 0 　　encapsulation framerelay 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 105 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 102 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 104 　　! 　　Router2: 　　interface serial 0 　　encapsulation framerelay 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 201 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 203 　　! 　　相關(guān)調(diào)試命令： 　　show framerelay lmi 　　show framerelay map 　　show framerelay pVC 　　show framerelay route 　　show interfaces serial 　　go top 　　　　4. 幀中繼 Multipoint 配置實(shí)例: 　　Router1: 　　interface serial 0 　　encapsulation framereply 　　! 　　interface serial multipoint 　　ip address 　　framereply map ip 201 broadcast 　　framereply map ip 301 broadcast 　　framereply map ip 401 broadcast 　　! 　　Router2: 　　interface serial 0 　　encapsulation framereply 　　! 　　interface serial multipoint 　　ip address 　　framereply map ip 102 broadcast 　　framereply map ip 102 broadcast 　　framereply map ip 102 broadcast 技術(shù)4　路由協(xié)議： 一、RIP協(xié)議 　　RIP(Routing information Protocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distancevector)協(xié)議。 　　1．有關(guān)命令 　　全局設(shè)置 　　任務(wù) 命令 　　指定使用OSPF協(xié)議 router ospf processid1 　　指定與該路由器相連的網(wǎng)絡(luò) network address wildcardmask area areaid2 　　指定與該路由器相鄰的節(jié)點(diǎn)地址 neighbor ipaddress 　　注：OSPF路由進(jìn)程processid必須指定范圍在165535，多個(gè)OSPF進(jìn)程可以在同一個(gè)路由器上配置，但最好不這樣做。需要在Router1和Router3之間重新分配OSPF和RIP路由，在Router2上重新分配靜態(tài)路由和直連的路由。 　　以下加重下橫線部分，如set system name 5500C為需設(shè)置的命令。為了使整個(gè)網(wǎng)絡(luò)正常地工作，必須在多個(gè)路由協(xié)議之間進(jìn)行成功的路由再分配。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。 　　 ，軟件支持本地管理接口（LMI）“自動感覺”， “自動感覺”使接口能確定交換機(jī)支持的LMI類型，用戶可以不明確配置LMI接口類型。我們知道為了避免路由循環(huán)，路由器支持splIT horizon法則，它只允許路由更新被分配到路由器的其它接口，而不會再分配路由更新回到此路由被接收的接口。（Link Access Procedure, Balanced）實(shí)現(xiàn)，它定義了用于DTE/DCE連接的幀格式。 　　　　一、HDLC 　　HDLC是CISCO路由器使用的缺省協(xié)議，一臺新路由器在未指定封裝協(xié)議時(shí)默認(rèn)使用HDLC封裝。 　　1．Configuring interface Ethernet0: 　　1) 是否使用此接口： 　　Is this interface in use? [yes]: 　　2) 是否設(shè)置此接口的IP參數(shù)： 　　Configure IP on this interface? [yes]: 　　3) 設(shè)置接口的IP地址： 　　IP address for this interface: 　　4) 設(shè)置接口的IP子網(wǎng)掩碼： 　　Number of bITs in subnet field [0]: 　　Class C network is , 0 subnet bITs。 　　3. router(config) 　　在router提示符下鍵入configure terminal,出現(xiàn)提示符router(config)，此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器的全局參數(shù)。[]39。 　　任務(wù) 命令 　　建立靜態(tài)路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent] 　　Prefix :所要到達(dá)的目的網(wǎng)絡(luò) 　　mask :子網(wǎng)掩碼 　　address :下一個(gè)跳的IP地址，即相鄰路由器的端口地址。在與非Cisco路由器連接時(shí)，一般采用PPP封裝，其它廠家路由器一般不支持Cisco的HDLC封裝協(xié)議。若出現(xiàn)參數(shù)不匹配則可能會導(dǎo)致連接失敗或其它意外情況。幀中繼即支持PVC也支持SVC。在7個(gè)更?芷詡?30秒后，Cisco IOS 軟件從路由表中清除路由。而消息摘要(md5)身份驗(yàn)證在傳輸身份驗(yàn)證口令前，要對口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗(yàn)證。隨著虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用，隨之必然產(chǎn)生了在虛擬網(wǎng)間如何通訊的問題． 　　二、交換機(jī)間鏈路（ISL）協(xié)議 　　ISL(Interior SwITching Link)協(xié)議用于實(shí)現(xiàn)交換機(jī)間的VLAN中繼。 　　Router1: 　　ipx routing 　　interface ethernet 0 　　ipx network 2a00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 3a00 　　network 2a00 　　! 　　　　Router2: 　　ipx routing 　　interface ethernet 0 　　ipx network 2b00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 2b00 　　network 3a00 　　! 　　相關(guān)調(diào)試命令： 　　debug ipx packet 　　debug ipx routing 　　debug ipx sap 　　debug ipx spoof 　　debug ipx spx 　　show ipx eigrp interfaces 　　show ipx eigrp neighbors 　　show ipx eigrp topology 　　show ipx interface 　　show ipx route 　　show ipx servers 　　show ipx spxspoof 　　　　　 　　　服務(wù)質(zhì)量及訪問控制 　　一、協(xié)議優(yōu)先級設(shè)置 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置優(yōu)先級表項(xiàng)目 priorITylist listnumber protocol protocol{high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　customqueuelist 1 　　三、訪問控制 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置訪問表項(xiàng)目 Accesslist list {permIT | deny} address mask 　　設(shè)置隊(duì)列表中隊(duì)列的大小 queuelist listnumber queue queuenumber bytecount bytecountnumber 　　使用指定的訪問表 ip Accessgroup list {in | out} 　　2．舉例 　　Router1: 　　Accesslist 1 deny 　　Accesslist 1 permIT any