【文章內(nèi)容簡介】 。1preempt配置搶占Hearts1 (configif)standby1trackFastEthernet0/0配置端口跟蹤，面向上行鏈路。以上配置VALN102030都要做Hearts1(config)interfaceVlan40Hearts1(configif)ipaddressHearts1 (configif)standby 2preemptHearts1(configif)standby2ip不設(shè)置優(yōu)先級，表示為STANDBYROUTER以上配置VALN405060都要做同理在Hearts2上做相應(yīng)配置，要把ACTIVE和STANDBY對調(diào)。（六）OSPF配置OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。與RIP相比，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離矢量路由協(xié)議?？梢詣澐謪^(qū)域是OSPF能多適應(yīng)大型復(fù)雜網(wǎng)絡(luò)的一個特性，這里僅作簡要的說明，OSPF配置基本命令如下：Router(config)router ospf 100 //自定義processidRouter(configrouter)network area 0 //Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 1Router(configrouter)network area 1（七）ACL的實(shí)現(xiàn)訪問控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。這張表中包含了匹配關(guān)系、條件和查詢語句，表只是一個框架結(jié)構(gòu)，其目的是為了對某種訪問進(jìn)行控制。簡單地說，ACL就是包過濾，根據(jù)數(shù)據(jù)包的報(bào)頭中的ip地址、協(xié)議端口號等信息進(jìn)行過濾，利用ACL可以實(shí)現(xiàn)安全控制。ACL并不復(fù)雜，但在實(shí)際應(yīng)用中要想恰當(dāng)?shù)貞?yīng)用ACL，必需要制定合理的策略。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略。這里簡單介紹一下在匯聚層交換機(jī)（實(shí)驗(yàn)樓）上配置訪問控制列表，比如說，實(shí)驗(yàn)樓只能和服務(wù)器群進(jìn)行通信，要求實(shí)驗(yàn)樓在每周星期一到星期五的早上8：00到下午18：00不能訪問Internet網(wǎng)，命令如下：huijuenablehuijuconfigure terminal //進(jìn)入全局模式huiju(config)timerange nosurf //定義時間范圍名稱為thuiju(config)timerange nosurf periodic weekday 8:00 to 18:00 //配置訪問權(quán)限時間huiju(config)accesslist 110 deny ip any timerange t //配置列表110在時間t范圍內(nèi)禁用ip協(xié)議 禁用外部網(wǎng)絡(luò)監(jiān)管和telnetRouter（config） ip accesslist extended nocontrolRouter（config） deny udp any any equal snmpRouter（config） deny tcp any any equal telnetRouter（config） interface s 1/0Router（configif）ip accessgroup nocontrol in //將ACL宣告（八）NAT的實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡單，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。為了接入Internet，本校園網(wǎng)向當(dāng)?shù)豂SP申請了10個IP地址。其中一個IP地址：，，其余的作為NAT地址轉(zhuǎn)換用來為校園網(wǎng)提供Internet服務(wù)。具體配置步驟如下。Router(config)ip nat pool isp Netmask //配置ISP全局IP地址池mRouter(config)ip nat pool cernet Netmask //配置cernet全局IP地址池mRouter (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit //設(shè)置允許訪問的內(nèi)部IP地址列表Router (config)interface s1/0Router (configif)ip address Router (configif)ip nat outside Router (config)interface s1/1Router (configif)ip address Router (configif)ip nat outsideRouter (configif)no shutdown //將路由器接口s1/0和s1/1指定為外部端口Router (config)interface f0/0Router (configif)ip nat inside //將路由器接口f0/0指定為內(nèi)部端口Router (configif)ip address Router (config)ip nat inside source list 1 pool isp overload//配置端口地址轉(zhuǎn)換Router (config)ip nat inside source list 1 pool cernet overload//配置端口地址轉(zhuǎn)換Router (config)ip nat inside source list 1 pool cernet overload//配置端口地址轉(zhuǎn)換Router (config) ip nat inside source static //靜態(tài)轉(zhuǎn)換Router (config) ip nat inside source static //郵箱地址靜態(tài)轉(zhuǎn)換（九）策略路由策略路由是一種比基于目標(biāo)網(wǎng)絡(luò)進(jìn)行路由更加靈活的數(shù)據(jù)包路由轉(zhuǎn)發(fā)機(jī)制。應(yīng)用了策略路由，路由器將通過路由圖決定如何對需要路由的數(shù)據(jù)包進(jìn)行處理，路由圖決定了一個數(shù)據(jù)包的下一跳轉(zhuǎn)發(fā)路由器。由于外部網(wǎng)絡(luò)有教育網(wǎng)和internet網(wǎng)絡(luò)，訪問外網(wǎng)時出口容易混淆。策略路由可以基于用戶選擇出口網(wǎng)絡(luò)，走不通的線路。配置如下：Router（config）ip accessgroup extended policyispACL // 設(shè)置ACLRouter (configextnacl)permit ip any Router（config）ip accessgroup extended policycerACLRouter (configextnacl)permit ip any Router (config)routemap policy permit 10Router (configroutemap) match ip address policyispACL //匹配ACLRouter (configroutemap) next ip nexthop //ISP策略路由Router (config)routemap policy permit 20Router (configroutemap) match ip address policycerACL //匹配ACLRouter (configroutemap) next ip nexthop //教育網(wǎng)策略路由Router (config)interface f0/0Router (configif) ip policy routemap policy //應(yīng)用到入接口 （十）DHCPDHCP是DynamicHostConfigurationProtocol(動態(tài)主機(jī)分配協(xié)議)縮寫。它分為兩個部份：一個是服務(wù)器端，而另一個是客戶端。所有的IP網(wǎng)絡(luò)設(shè)定數(shù)據(jù)都由DHCP服務(wù)器集中管理，并負(fù)責(zé)處理客戶端的DHCP要求；而客戶端則會使用從服務(wù)器分配下來的IP環(huán)境數(shù)據(jù)。比較起B(yǎng)OOTP，DHCP透過租約的概念，有效且動態(tài)的分配客戶端的TCP/IP設(shè)定，而且，作為兼容考慮，DHCP的分配形式首先，必須至少有一臺DHCP工作在網(wǎng)絡(luò)上面，它會監(jiān)聽網(wǎng)絡(luò)的DHCP請求，并與客戶端磋商TCP/IP的設(shè)定環(huán)境。DHCP是BOOTP的擴(kuò)展，是基于C/S模式的，它提供了一種動態(tài)指定IP地址和配置參數(shù)的機(jī)制。這主要用于大型網(wǎng)絡(luò)環(huán)境和配置比較困難的地方。DHCP服務(wù)器自動為客戶機(jī)指定IP地址，指定的配置參數(shù)有些和IP協(xié)議并不相關(guān)，但這必沒有關(guān)系，它的配置參數(shù)使得網(wǎng)絡(luò)上的計(jì)算機(jī)通信變得方便而容易實(shí)現(xiàn)了。DHCP使IP地址的可以租用，對于許多擁有許多臺計(jì)算機(jī)的大型網(wǎng)絡(luò)來說，每臺計(jì)算機(jī)擁有一個IP地址有時候可能是不必要的。租期從1分鐘到100年不定，當(dāng)租期到了的時候，服務(wù)器可以把這個IP地址分配給別的機(jī)器使用?？蛻粢部梢哉埱笫褂米约合矚g的網(wǎng)絡(luò)地址及相應(yīng)的配置參數(shù)。現(xiàn)在需要為路由器接口和所有的PC機(jī)接口配置IP地址。由于4000個結(jié)點(diǎn)的網(wǎng)絡(luò)比較大，為每一臺PC手工配置地址的工作量相當(dāng)大，所以我們要使用DHCP技術(shù)。Hearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcppoolshiyan創(chuàng)建地址池shiyan，一個VLAN一個地址池network宣告網(wǎng)段defaultrouter默認(rèn)網(wǎng)關(guān)lease2地址租約時間設(shè)置2天Hearts1 (config)ipdhcppoolshitangnetworkdefaultrouterlease2Hearts1(config)ipdhcppooltushuguan netwo