【正文】 2dialerpermit!Router2:hostnamenamedialerdebugisdnstartingcall00:03:50:BRI0:2::toVirtualAccess1,changedis10設(shè)定符合訪問列表2的所有源地址被翻譯為bribasicnet3!ipipcallinpppcdp2!accesslistbriProtocol,簡稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distancevector)協(xié)議。protocolshowipaddress注：autonomoussystem可以隨意建立，并非實際意義上的autonomoussystem,但運(yùn)行IGRP的Cisco思科路由器要想交換路由更新信息其autonomoussystem需相同。相連，從用戶角度看認(rèn)為它是1個1接口的模塊，此接口支持ISL。defaultsetlocationenablesetserversetdefaultmtu100888setieeestp0systemenable3setempty!moduleporton1empty!modulevlanchannelchannel1noVlan777ip4passwordtcpsmallservers!hostnameaddress0保護(hù)口令，避免其通過idsplay命令將口令顯示出來報文過濾cisco的防火墻功能主要是通過報文的過濾實現(xiàn)的。typecodeAccsesslist參考：CiscoCisco思科路由器口令恢復(fù)當(dāng)CiscoCisco思科路由器的口令被錯誤修改或忘記時，可以按如下步驟進(jìn)行操作：terminal“hostname”(config)line1111把網(wǎng)絡(luò)分段可以解決這些問題，但同時你必須提供一種機(jī)制使不同網(wǎng)段的計算機(jī)可以互相通信，這通常涉及到在一些ISO網(wǎng)絡(luò)協(xié)議層選擇性地在網(wǎng)段間傳送數(shù)據(jù)，我們來看一下網(wǎng)絡(luò)協(xié)議層和Cisco思科路由器的位置?！∽⒁?，雖然所有接口都收到了信息，但只有B回應(yīng)該請求，這保證了回應(yīng)的正確且避免了過期的信息。s接下來就可以把它放到另一個子網(wǎng)里使用了，別忘了刪除靜態(tài)ARP表項。現(xiàn)代的計算機(jī)的能力足以同時擔(dān)當(dāng)這兩種角色，因此，現(xiàn)代的主機(jī)定義應(yīng)該如此：主機(jī)是連接到一個或多個網(wǎng)絡(luò)的設(shè)備，它可以向任何一個網(wǎng)絡(luò)發(fā)送和從其接收數(shù)據(jù)。在子網(wǎng)掩碼中，二進(jìn)制1表示網(wǎng)絡(luò)地址位，二進(jìn)制0表示主機(jī)地址位。無類別地址(CIDR)因特網(wǎng)上的主機(jī)數(shù)量增長超出了原先的設(shè)想，雖然還遠(yuǎn)沒達(dá)到232，但地址已經(jīng)出現(xiàn)匱乏。如果可以重新組織現(xiàn)有的地址，則因特網(wǎng)骨干上的Cisco思科路由器廣播的路由數(shù)量將大大減少。標(biāo)志U表示該路由狀態(tài)為“up”（即激活狀態(tài)）。接口eth1第一項是loopback接口，用于主機(jī)給自己發(fā)送數(shù)據(jù)，通常用于測試和運(yùn)行于IP之上但需要本地通信的應(yīng)用。eth0lo0eth0GatewayRIP并沒有任何鏈接質(zhì)量的概念，所有的鏈路都被認(rèn)為是相同的，低速的串行鏈路被認(rèn)為與高速的光纖鏈路是同樣的。不過，它常常是某些操作系統(tǒng)的唯一選擇。RIP版本1在簡單、較小的網(wǎng)絡(luò)中工作得不錯，但是在較大的網(wǎng)絡(luò)中，就出現(xiàn)一些問題，有些問題在RIP版本2中已糾正，但有些是由于其設(shè)計產(chǎn)生的限制。掩碼這里只討論內(nèi)部協(xié)議，很少有人涉及到甚至聽說外部協(xié)議。eth1接口把兩個接口定義在同一子網(wǎng)在很多軟件實現(xiàn)上是非法的。eth0lo0default類似的，也可以定義通過網(wǎng)關(guān)到達(dá)特定主機(jī)的路由，增加標(biāo)志H(host)：　目的連續(xù)的一組網(wǎng)絡(luò)地址可以被分配給一個服務(wù)提供商，使整組地址作為一個網(wǎng)絡(luò)地址（很可能使用超網(wǎng)技術(shù)）。但是，并不是任意的地址組都可以這樣做。在大型的A類網(wǎng)絡(luò)中，這就成了個特殊的問題，因為在大型網(wǎng)絡(luò)中僅使用橋接/交換使其非常難以管理。在RFC中(1122/3和1009)中定義為：主機(jī)是連接到一個或多個網(wǎng)絡(luò)的設(shè)備，它可以向任何一個網(wǎng)絡(luò)發(fā)送和從其接收數(shù)據(jù)，但它從不把數(shù)據(jù)從一個網(wǎng)絡(luò)傳向另一個。假設(shè)我們想給一個打印服務(wù)器設(shè)置IP地址PIP，并且我們知道其硬件地址Phard，在工作站A上創(chuàng)建一個靜態(tài)ARP表項把PIP映射到Phard，這樣，雖然打印服務(wù)器不知道自己的IP地址，但是所有指向PIP的數(shù)據(jù)就將被送到Phard。對的列表，根據(jù)IP地址索引。然而，網(wǎng)絡(luò)接口只能根據(jù)2層地址來互相通信，2層地址通過ARP從3層地址得到。但隨著網(wǎng)絡(luò)中的計算機(jī)數(shù)目增長，這就很不可行了，會產(chǎn)生許多問題：帶寬資源耗盡。0000shutdown“hostname”showaccessgrouphostMACtelnet連接建立一個口令Enablepassword0line!interfacepasswordencryptionnoauxVlan1ipWSX5302路由模塊設(shè)置：Routerwriempty!switchchannelchannelsetonmodule6/1porton3vlanboot101003stateactivesaidethernetname10011005setdomainunreachablesc0systemprompt它是一個信息包標(biāo)記協(xié)議，在支持ISL接口上發(fā)送的幀由一個標(biāo)準(zhǔn)以太網(wǎng)幀及相關(guān)的VLAN信息組成。任務(wù)命令指定使用igrp協(xié)議router2network4!end路由協(xié)議配置RIP協(xié)議RIP(Routingsource0!!263outsideencapsulationshutdown!interfacepermitrouteauthenticationup00:04:11:protocolcallbackdialcall00:03:52:totoBRI0:1PPnegotiationdebug1pppdialerusernamedialerlistname設(shè)置如下：Router1:hostnameaddress80cisco!isdnnamerouting）實例:設(shè)置如下：Router1:hostnameprimarydms100.DMS100NTTNET5NET3按區(qū)域分關(guān)鍵字isdn任務(wù)命令設(shè)置ISDN交換類型isdnpassword同時在Router2中應(yīng)建立一個用戶，以對端Cisco思科路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router1。papIPsecretisthisonIP[yes/no]:RIPSNMPsecretandpasswordglobalcurrentyoutoDialogslot/number設(shè)置IP地址iphostname|IPmultipoint]進(jìn)入線路設(shè)置狀態(tài)linerouter(configif)。router(configline)。typeaddress任務(wù)命令全局設(shè)置configaddressAtabortlikeinterfaceparameters:1．設(shè)置Cisco思科路由器名：EnterwhenwhenNetworkrouting?yes4)是否使用默認(rèn)的modem命令：Configureaddresses?asyncinterface?,5protocol)的繼承者，它提供了跨過同步和異步電路實現(xiàn)Cisco思科路由器到Cisco思科路由器(routertorouter)和主機(jī)到網(wǎng)絡(luò)(hosttonetwork)的連接。|所建的這兩用戶的password必須相同。xxxinterfaceswitchtype{active交換機(jī)類型Australiabasicts013ISDNswitchesISDNbasic(ISDNNTrouter1userrouter2switchtypepppnamerouter1userrouter21mapprotocolpppcallbackdown00:03:50:router2BRI0:2:57200:04:05:negotiated00:04:05:on%ISDN6CONNECT:papany具體配置如下：hostnameSerialpppppppasswordAccesslistinformationnetworkigrp如下圖所示，在支持ISL的接口上可以傳送來自不同VLAN的數(shù)據(jù)。Consolesetnameupsetenablesethnesetvlanrgwmtu101002bridgeactivestateconfigregister1setisllevel60setenableislmodule10/91210/78porttBuildingaddress0lineserviceFastEthernet1/encapsulationaux為特權(quán)exec模式建立一個口令Enablesecretaddress而下面的語句允許使用客戶源端口（小于1024的端口留給服務(wù)器用），且報文的目的端口必須為dns端口（53）。101configuration0000每臺計算機(jī)都浪費(fèi)許多時間處理無關(guān)的廣播數(shù)據(jù)。并不是發(fā)送每個數(shù)據(jù)包都需要進(jìn)行ARP請求，回應(yīng)被緩存在本地的ARP表中，這樣就減少了網(wǎng)絡(luò)中的ARP包。該表可以用命令arp來管理，其語法包括：向表中添加靜態(tài)表項我們現(xiàn)在就可以telnet到PIP并配置其IP地址了，然后再刪除該靜態(tài)ARP表項。網(wǎng)關(guān)是連接到多于一個網(wǎng)絡(luò)的設(shè)備，它選擇性的把數(shù)據(jù)從一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到其它網(wǎng)絡(luò)。在邏輯上其解決辦法是把大網(wǎng)絡(luò)分割成若干小的網(wǎng)絡(luò)，但在基于類的地址系統(tǒng)中這是不可能的。不過這其實沒關(guān)系，只要策略得當(dāng)，總能找到合適的一組地址的。例如：一個服務(wù)提供商被分配以256個C類地址，服務(wù)提供商給每個用戶分配一個C類地址。掩碼例如下面的設(shè)置通常是非法的（不過有些軟件將嘗試在兩個接口進(jìn)行負(fù)載平衡）：　接口最常見的外部協(xié)議是外部網(wǎng)關(guān)協(xié)議EGP(External網(wǎng)關(guān)在下面的討論中，適用于兩種版本時簡單稱為RIP，RIP。v2則指特定的版本。接口Protocol)和邊緣網(wǎng)關(guān)協(xié)議BGP(BorderUGUH子網(wǎng)掩碼eth0UGUG標(biāo)志eth1()的數(shù)據(jù)通過接口eth0()發(fā)送，()發(fā)送。RFC的作者估計，如果90%的服務(wù)提供商使用了CIDR，路由表將以每3年54%的速度增長，而如果沒有使用CIDR，則增長速度為776%。例如：如果你按部門劃分網(wǎng)絡(luò)，(多數(shù)部門)，(較大的部門)。子網(wǎng)掩碼指出地址中哪些部分是網(wǎng)絡(luò)地址，哪些是主機(jī)地址。主機(jī)是用戶工作的計算機(jī)，或是文件服務(wù)器等。假設(shè)其IP地址為PIP，我們分配一個本網(wǎng)的臨時IP地址TIP給它，在工作站A上創(chuàng)建臨時ARP表項把TIP映射到Phard，然后telnet到TIP，給打印服務(wù)器配以IP地址PIP。arp簡介如果接口A想給接口B發(fā)送數(shù)據(jù)，并且A只知道B的IP地址，它必須首先查找B的物理地址，它發(fā)送一個含有B的IP地址的ARP廣播請求B的物理地址，接口B收到該廣播后，向A回應(yīng)其物理地址。每臺計算機(jī)都可以監(jiān)聽到其他計算機(jī)的通信。1111startupconfig)“hostname”configure要注意的是，一個端口只能有一個向里和向外的列表，如果有幾個，則只有第一個起作用。than。listProtocolpasswordencryptionvty777ipservice0!interfaceconfiguration:!versionspanportport10set8vlan6/1normalset4enableportbootparent0x0stpactivesaidethernetnamemodefragmentationsl0system24例一：設(shè)備選用Catalyst5500交換機(jī)1臺，安裝WSX5530E3管理引擎，多塊WSX5225R及WSX5302路由交換模塊,WS