【正文】 2dialerpermit!Router2:hostnamenamedialerdebugisdnstartingcall00:03:50:BRI0:2::toVirtualAccess1,changedis10設(shè)定符合訪問(wèn)列表2的所有源地址被翻譯為bribasicnet3!ipipcallinpppcdp2!accesslistbriProtocol,簡(jiǎn)稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distancevector)協(xié)議。protocolshowipaddress注：autonomoussystem可以隨意建立，并非實(shí)際意義上的autonomoussystem,但運(yùn)行IGRP的Cisco思科路由器要想交換路由更新信息其autonomoussystem需相同。相連，從用戶角度看認(rèn)為它是1個(gè)1接口的模塊，此接口支持ISL。defaultsetlocationenablesetserversetdefaultmtu100888setieeestp0systemenable3setempty!moduleporton1empty!modulevlanchannelchannel1noVlan777ip4passwordtcpsmallservers!hostnameaddress0保護(hù)口令，避免其通過(guò)idsplay命令將口令顯示出來(lái)報(bào)文過(guò)濾cisco的防火墻功能主要是通過(guò)報(bào)文的過(guò)濾實(shí)現(xiàn)的。typecodeAccsesslist參考：CiscoCisco思科路由器口令恢復(fù)當(dāng)CiscoCisco思科路由器的口令被錯(cuò)誤修改或忘記時(shí)，可以按如下步驟進(jìn)行操作：terminal“hostname”(config)line1111把網(wǎng)絡(luò)分段可以解決這些問(wèn)題，但同時(shí)你必須提供一種機(jī)制使不同網(wǎng)段的計(jì)算機(jī)可以互相通信，這通常涉及到在一些ISO網(wǎng)絡(luò)協(xié)議層選擇性地在網(wǎng)段間傳送數(shù)據(jù)，我們來(lái)看一下網(wǎng)絡(luò)協(xié)議層和Cisco思科路由器的位置?！∽⒁?，雖然所有接口都收到了信息，但只有B回應(yīng)該請(qǐng)求，這保證了回應(yīng)的正確且避免了過(guò)期的信息。s接下來(lái)就可以把它放到另一個(gè)子網(wǎng)里使用了，別忘了刪除靜態(tài)ARP表項(xiàng)?，F(xiàn)代的計(jì)算機(jī)的能力足以同時(shí)擔(dān)當(dāng)這兩種角色，因此，現(xiàn)代的主機(jī)定義應(yīng)該如此：主機(jī)是連接到一個(gè)或多個(gè)網(wǎng)絡(luò)的設(shè)備，它可以向任何一個(gè)網(wǎng)絡(luò)發(fā)送和從其接收數(shù)據(jù)。在子網(wǎng)掩碼中，二進(jìn)制1表示網(wǎng)絡(luò)地址位，二進(jìn)制0表示主機(jī)地址位。無(wú)類別地址(CIDR)因特網(wǎng)上的主機(jī)數(shù)量增長(zhǎng)超出了原先的設(shè)想，雖然還遠(yuǎn)沒(méi)達(dá)到232，但地址已經(jīng)出現(xiàn)匱乏。如果可以重新組織現(xiàn)有的地址，則因特網(wǎng)骨干上的Cisco思科路由器廣播的路由數(shù)量將大大減少。標(biāo)志U表示該路由狀態(tài)為“up”（即激活狀態(tài)）。接口eth1第一項(xiàng)是loopback接口，用于主機(jī)給自己發(fā)送數(shù)據(jù)，通常用于測(cè)試和運(yùn)行于IP之上但需要本地通信的應(yīng)用。eth0lo0eth0GatewayRIP并沒(méi)有任何鏈接質(zhì)量的概念，所有的鏈路都被認(rèn)為是相同的，低速的串行鏈路被認(rèn)為與高速的光纖鏈路是同樣的。不過(guò)，它常常是某些操作系統(tǒng)的唯一選擇。RIP版本1在簡(jiǎn)單、較小的網(wǎng)絡(luò)中工作得不錯(cuò)，但是在較大的網(wǎng)絡(luò)中，就出現(xiàn)一些問(wèn)題，有些問(wèn)題在RIP版本2中已糾正，但有些是由于其設(shè)計(jì)產(chǎn)生的限制。掩碼這里只討論內(nèi)部協(xié)議，很少有人涉及到甚至聽(tīng)說(shuō)外部協(xié)議。eth1接口把兩個(gè)接口定義在同一子網(wǎng)在很多軟件實(shí)現(xiàn)上是非法的。eth0lo0default類似的，也可以定義通過(guò)網(wǎng)關(guān)到達(dá)特定主機(jī)的路由，增加標(biāo)志H(host)：　目的連續(xù)的一組網(wǎng)絡(luò)地址可以被分配給一個(gè)服務(wù)提供商，使整組地址作為一個(gè)網(wǎng)絡(luò)地址（很可能使用超網(wǎng)技術(shù)）。但是，并不是任意的地址組都可以這樣做。在大型的A類網(wǎng)絡(luò)中，這就成了個(gè)特殊的問(wèn)題，因?yàn)樵诖笮途W(wǎng)絡(luò)中僅使用橋接/交換使其非常難以管理。在RFC中(1122/3和1009)中定義為：主機(jī)是連接到一個(gè)或多個(gè)網(wǎng)絡(luò)的設(shè)備，它可以向任何一個(gè)網(wǎng)絡(luò)發(fā)送和從其接收數(shù)據(jù)，但它從不把數(shù)據(jù)從一個(gè)網(wǎng)絡(luò)傳向另一個(gè)。假設(shè)我們想給一個(gè)打印服務(wù)器設(shè)置IP地址PIP，并且我們知道其硬件地址Phard，在工作站A上創(chuàng)建一個(gè)靜態(tài)ARP表項(xiàng)把PIP映射到Phard，這樣，雖然打印服務(wù)器不知道自己的IP地址，但是所有指向PIP的數(shù)據(jù)就將被送到Phard。對(duì)的列表，根據(jù)IP地址索引。然而，網(wǎng)絡(luò)接口只能根據(jù)2層地址來(lái)互相通信，2層地址通過(guò)ARP從3層地址得到。但隨著網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)目增長(zhǎng)，這就很不可行了，會(huì)產(chǎn)生許多問(wèn)題：帶寬資源耗盡。0000shutdown“hostname”showaccessgrouphostMACtelnet連接建立一個(gè)口令Enablepassword0line!interfacepasswordencryptionnoauxVlan1ipWSX5302路由模塊設(shè)置：Routerwriempty!switchchannelchannelsetonmodule6/1porton3vlanboot101003stateactivesaidethernetname10011005setdomainunreachablesc0systemprompt它是一個(gè)信息包標(biāo)記協(xié)議，在支持ISL接口上發(fā)送的幀由一個(gè)標(biāo)準(zhǔn)以太網(wǎng)幀及相關(guān)的VLAN信息組成。任務(wù)命令指定使用igrp協(xié)議router2network4!end路由協(xié)議配置RIP協(xié)議RIP(Routingsource0!!263outsideencapsulationshutdown!interfacepermitrouteauthenticationup00:04:11:protocolcallbackdialcall00:03:52:totoBRI0:1PPnegotiationdebug1pppdialerusernamedialerlistname設(shè)置如下：Router1:hostnameaddress80cisco!isdnnamerouting）實(shí)例:設(shè)置如下：Router1:hostnameprimarydms100.DMS100NTTNET5NET3按區(qū)域分關(guān)鍵字isdn任務(wù)命令設(shè)置ISDN交換類型isdnpassword同時(shí)在Router2中應(yīng)建立一個(gè)用戶，以對(duì)端Cisco思科路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router1。papIPsecretisthisonIP[yes/no]:RIPSNMPsecretandpasswordglobalcurrentyoutoDialogslot/number設(shè)置IP地址iphostname|IPmultipoint]進(jìn)入線路設(shè)置狀態(tài)linerouter(configif)。router(configline)。typeaddress任務(wù)命令全局設(shè)置configaddressAtabortlikeinterfaceparameters:1．設(shè)置Cisco思科路由器名：EnterwhenwhenNetworkrouting?yes4)是否使用默認(rèn)的modem命令：Configureaddresses?asyncinterface?,5protocol)的繼承者，它提供了跨過(guò)同步和異步電路實(shí)現(xiàn)Cisco思科路由器到Cisco思科路由器(routertorouter)和主機(jī)到網(wǎng)絡(luò)(hosttonetwork)的連接。|所建的這兩用戶的password必須相同。xxxinterfaceswitchtype{active交換機(jī)類型Australiabasicts013ISDNswitchesISDNbasic(ISDNNTrouter1userrouter2switchtypepppnamerouter1userrouter21mapprotocolpppcallbackdown00:03:50:router2BRI0:2:57200:04:05:negotiated00:04:05:on%ISDN6CONNECT:papany具體配置如下：hostnameSerialpppppppasswordAccesslistinformationnetworkigrp如下圖所示，在支持ISL的接口上可以傳送來(lái)自不同VLAN的數(shù)據(jù)。Consolesetnameupsetenablesethnesetvlanrgwmtu101002bridgeactivestateconfigregister1setisllevel60setenableislmodule10/91210/78porttBuildingaddress0lineserviceFastEthernet1/encapsulationaux為特權(quán)exec模式建立一個(gè)口令Enablesecretaddress而下面的語(yǔ)句允許使用客戶源端口（小于1024的端口留給服務(wù)器用），且報(bào)文的目的端口必須為dns端口（53）。101configuration0000每臺(tái)計(jì)算機(jī)都浪費(fèi)許多時(shí)間處理無(wú)關(guān)的廣播數(shù)據(jù)。并不是發(fā)送每個(gè)數(shù)據(jù)包都需要進(jìn)行ARP請(qǐng)求，回應(yīng)被緩存在本地的ARP表中，這樣就減少了網(wǎng)絡(luò)中的ARP包。該表可以用命令arp來(lái)管理，其語(yǔ)法包括：向表中添加靜態(tài)表項(xiàng)我們現(xiàn)在就可以telnet到PIP并配置其IP地址了，然后再刪除該靜態(tài)ARP表項(xiàng)。網(wǎng)關(guān)是連接到多于一個(gè)網(wǎng)絡(luò)的設(shè)備，它選擇性的把數(shù)據(jù)從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)發(fā)到其它網(wǎng)絡(luò)。在邏輯上其解決辦法是把大網(wǎng)絡(luò)分割成若干小的網(wǎng)絡(luò)，但在基于類的地址系統(tǒng)中這是不可能的。不過(guò)這其實(shí)沒(méi)關(guān)系，只要策略得當(dāng)，總能找到合適的一組地址的。例如：一個(gè)服務(wù)提供商被分配以256個(gè)C類地址，服務(wù)提供商給每個(gè)用戶分配一個(gè)C類地址。掩碼例如下面的設(shè)置通常是非法的（不過(guò)有些軟件將嘗試在兩個(gè)接口進(jìn)行負(fù)載平衡）：　接口最常見(jiàn)的外部協(xié)議是外部網(wǎng)關(guān)協(xié)議EGP(External網(wǎng)關(guān)在下面的討論中，適用于兩種版本時(shí)簡(jiǎn)單稱為RIP，RIP。v2則指特定的版本。接口Protocol)和邊緣網(wǎng)關(guān)協(xié)議BGP(BorderUGUH子網(wǎng)掩碼eth0UGUG標(biāo)志eth1()的數(shù)據(jù)通過(guò)接口eth0()發(fā)送，()發(fā)送。RFC的作者估計(jì)，如果90%的服務(wù)提供商使用了CIDR，路由表將以每3年54%的速度增長(zhǎng)，而如果沒(méi)有使用CIDR，則增長(zhǎng)速度為776%。例如：如果你按部門劃分網(wǎng)絡(luò)，(多數(shù)部門)，(較大的部門)。子網(wǎng)掩碼指出地址中哪些部分是網(wǎng)絡(luò)地址，哪些是主機(jī)地址。主機(jī)是用戶工作的計(jì)算機(jī)，或是文件服務(wù)器等。假設(shè)其IP地址為PIP，我們分配一個(gè)本網(wǎng)的臨時(shí)IP地址TIP給它，在工作站A上創(chuàng)建臨時(shí)ARP表項(xiàng)把TIP映射到Phard，然后telnet到TIP，給打印服務(wù)器配以IP地址PIP。arp簡(jiǎn)介如果接口A想給接口B發(fā)送數(shù)據(jù)，并且A只知道B的IP地址，它必須首先查找B的物理地址，它發(fā)送一個(gè)含有B的IP地址的ARP廣播請(qǐng)求B的物理地址，接口B收到該廣播后，向A回應(yīng)其物理地址。每臺(tái)計(jì)算機(jī)都可以監(jiān)聽(tīng)到其他計(jì)算機(jī)的通信。1111startupconfig)“hostname”configure要注意的是，一個(gè)端口只能有一個(gè)向里和向外的列表，如果有幾個(gè)，則只有第一個(gè)起作用。than。listProtocolpasswordencryptionvty777ipservice0!interfaceconfiguration:!versionspanportport10set8vlan6/1normalset4enableportbootparent0x0stpactivesaidethernetnamemodefragmentationsl0system24例一：設(shè)備選用Catalyst5500交換機(jī)1臺(tái)，安裝WSX5530E3管理引擎，多塊WSX5225R及WSX5302路由交換模塊,WS