【正文】 　interface serial 0 　　　　ip Accessgroup 1 in {high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　二、隊列定制 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置隊列表中包含協(xié)議 queuelist listnumber protocol protocolname queuenumber queuekeyword keywordvalue 　　設(shè)置隊列表中隊列的大小 queuelist listnumber queue queuenumber bytecount bytecountnumber 　　使用指定的隊列表 customqueuelist list 　　　　2．舉例 　　Router1: 　　queuelist 1 protocol ip 0 tcp telnet 　　queuelist 1 protocol ip 1 tcp 　　queuelist 1 protocol ip 2 tcp ftp 　　queuelist 1 queue 0 bytecount 300 　　queuelist 1 queue 1 bytecount 200 　　queuelist 1 queue 2 bytecount 100 　　interface serial 0 　　　　customqueuelist 1 　　　　技術(shù)5虛擬局域網(wǎng)（VLAN）路由 一、虛擬局域網(wǎng)(VLAN) 　　當(dāng)前在我們構(gòu)造企業(yè)網(wǎng)絡(luò)時所采用的主干網(wǎng)絡(luò)技術(shù)一般都是基于交換和虛擬網(wǎng)絡(luò)的。 　　2．基本配置舉例: 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　! 　　Router3: 　　interface ethernet 0 　　ip address 　　! 　　router ospf 300 　　network area 1 　　! 　　Router4: 　　interface ethernet 0 　　ip address 　　! 　　router ospf 400 　　network area 1 　　! 　　相關(guān)調(diào)試命令： 　　debug ip ospf events 　　debug ip ospf packet 　　show ip ospf 　　show ip ospf databASE 　　show ip ospf interface 　　show ip ospf neighbor 　　show ip route 　　3. 使用身份驗證 　　為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗證的功能，只有經(jīng)過身份驗證的同一區(qū)域的路由器才能互相通告路由信息。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。 　　幀中繼廣域網(wǎng)的設(shè)備分為數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)電路終端設(shè)備（DCE），Cisco路由器作為 DTE設(shè)備。 PVC（永久虛電路），沒有呼叫的過程，類似DDN專線。 　　CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封裝的串行線路上提供安全性認(rèn)證。 　　4. 使用網(wǎng)絡(luò)地址翻譯（NAT） 　　NAT（Network Address Translation）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法IP地址的用戶可以通過NAT訪問到外部Internet. 　　當(dāng)建立內(nèi)部網(wǎng)的時候,建議使用以下地址組用于主機(jī),這些地址是由Network Working Group(RFC 1918)保留用于私有網(wǎng)絡(luò)地址分配的. 　　l Class A: to 　　l Class B: to 　　l Class C: to 　　命令描述如下： 　　任務(wù) 命令 　　定義一個標(biāo)準(zhǔn)訪問列表 accesslist Accesslistnumber permIT source [sourcewildcard] 　　定義一個全局地址池 ip nat pool name startip endip {netmask netmask | prefixlength prefixlength} [type rotary] 　　建立動態(tài)地址翻譯 ip nat inside source {list {Accesslistnumber | name} pool name [overload] | static localip globalip} 　　指定內(nèi)部和外部端口 ip nat {inside | outside} 　　如下圖所示， 　　　　路由器的Ethernet 0端口為inside端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯，Serial 0端口為outside端口，其擁有合法IP地址（由NIC或服務(wù)提供商所分配的合法的IP地址）,，經(jīng)由Serial 0口訪問Internet。 　　　　二、設(shè)置對話過程 　　1. 顯示提示信息 　　2. 全局參數(shù)的設(shè)置 　　3. 接口參數(shù)的設(shè)置 　　4. 顯示結(jié)果 　　利用設(shè)置對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設(shè)置，一些特殊的設(shè)置還必須通過手工輸入的方式完成?！?　　路由器處于局部設(shè)置狀態(tài)，這時可以設(shè)置路由器某個局部的參數(shù)。 　　2. 改變命令狀態(tài) 　　任務(wù) 命令 　　進(jìn)入特權(quán)命令狀態(tài) enable 　　退出特權(quán)命令狀態(tài) disable 　　進(jìn)入設(shè)置對話狀態(tài) setup 　　進(jìn)入全局設(shè)置狀態(tài) config terminal 　　退出全局設(shè)置狀態(tài) end 　　進(jìn)入端口設(shè)置狀態(tài) interface type slot/number 　　進(jìn)入子端口設(shè)置狀態(tài) interface type [pointtopoint | multipoint] 　　進(jìn)入線路設(shè)置狀態(tài) line type slot/number 　　進(jìn)入路由設(shè)置狀態(tài) router protocol 　　退出局部設(shè)置狀態(tài) exIT 　　3. 顯示命令 　　任務(wù) 命令 　　查看版本及引導(dǎo)信息 show version 　　查看運(yùn)行設(shè)置 show runningconfig 　　查看開機(jī)設(shè)置 show startupconfig 　　顯示端口信息 show interface type slot/number 　　顯示路由信息 show ip router 　　4. 拷貝命令 　　用于IOS及CONFIG的備份和升級 　　　　5. 網(wǎng)絡(luò)命令 　　任務(wù) 命令 　　登錄遠(yuǎn)程主機(jī) telnet hostname|IP address 　　網(wǎng)絡(luò)偵測 ping hostname|IP address 　　路由跟蹤 trace hostname|IP address 　　　 　　6. 基本設(shè)置命令 　　任務(wù)命令 　　全局設(shè)置 config terminal 　　設(shè)置訪問用戶及密碼 username username password password 　　設(shè)置特權(quán)密碼 enable secret password 　　設(shè)置路由器名 hostname name 　　設(shè)置靜態(tài)路由 ip route destination subnetmask nexthop 　　啟動IP路由 ip routing 　　啟動IPX路由 ipx routing 　　端口設(shè)置 interface type slot/number 　　設(shè)置IP地址 ip address address subnetmask 　　設(shè)置IPX網(wǎng)絡(luò) ipx network network 　　激活端口 no shutdown 　　物理線路設(shè)置 line type number 　　啟動登錄進(jìn)程 login [local|tacacs server] 　　設(shè)置登錄密碼 password password 　　　 　　四、配置IP尋址 　　1. IP地址分類 　　IP地址分為網(wǎng)絡(luò)地址和主機(jī)地址二個部分，A類地址前8位為網(wǎng)絡(luò)地址，后24位為主機(jī)地址，B類地址16位為網(wǎng)絡(luò)地址，后16位為主機(jī)地址，C類地址前24位為網(wǎng)絡(luò)地址，后8位為主機(jī)地址，網(wǎng)絡(luò)地址范圍如下表所示： 　　種類 網(wǎng)絡(luò)地址范圍 　　A　 　　B 　　C 　　D 　　E 　　2. 分配接口IP地址 　　任務(wù) 命令 　　接口設(shè)置 interface type slot/number 　　為接口設(shè)置IP地址 ip address ipaddress mask 　　掩瑪（mask）用于識別IP地址中的網(wǎng)絡(luò)地址位數(shù)，IP地址（ipaddress）和掩碼（mask）相與即得到網(wǎng)絡(luò)地址。 　　1. 有關(guān)命令 　　端口設(shè)置 　　任務(wù) 命令 　　設(shè)置HDLC封裝 encapsulation hdlc 　　設(shè)置DCE端線路速度 clockrate speed 　　復(fù)位一個硬件接口 clear interface serial unIT 　　顯示接口狀態(tài) show interfaces serial [unIT] 1 　　注:. 　　Routershow interface serial 0 　　Serial 0 is up, line protocol is up 　　Hardware is MCI Serial 　　Internet address is , subnet mask is 　　MTU 1500 bytes, BW 1544 KbIT, DLY 20000 usec, rely 255/255, load 1/255 　　Encapsulation HDLC, looPBack not set, keepalive set (10 sec) 　　Last input 0:00:07, output 0:00:00, output hang never 　　Output queue 0/40, 0 drops。PSE是公共網(wǎng)絡(luò)的主干交換機(jī)。 　　　　Router1: 　　interface Serial0 　　encapsulation x25 　　ip address 　　x25 address 110101 　　x25 htc 16 　　x25 nVC 2 　　x25 map ip 110103 broadcast 　　! 　　router rip 　　network 　　! 　　　　Router2: 　　interface Serial0 　　encapsulation x25 　　ip address 　　x25 address 110102 　　x25 htc 16 　　x25 nVC 2 　　x25 map ip 110103 broadcast 　　! 　　router rip 　　network 　　! 　　　　Router: 　　interface Serial0 　　encapsulation x25 　　x25 address 110103 　　x25 htc 16 　　x25 nVC 2 　　! 　　interface pointtopoint 　　ip address 　　x25 map ip 110101 broadcast 　　! 　　interface pointtopoint 　　ip address 　　x25 map ip 110102 broadcast 　　! 　　router rip 　　network 　　network 　　! 　　　　　　幀中繼是一種高性能的WAN協(xié)議，它運(yùn)行在OSI參考模型的物理層和數(shù)據(jù)鏈路層。 　　RIP通過廣播UDP報文來交換路由信息，每30秒發(fā)送一次路由信息更新。proce