【文章內容簡介】 。1preempt配置搶占Hearts1 (configif)standby1trackFastEthernet0/0配置端口跟蹤，面向上行鏈路。以上配置VALN102030都要做Hearts1(config)interfaceVlan40Hearts1(configif)ipaddressHearts1 (configif)standby 2preemptHearts1(configif)standby2ip不設置優(yōu)先級，表示為STANDBYROUTER以上配置VALN405060都要做同理在Hearts2上做相應配置，要把ACTIVE和STANDBY對調。（六）OSPF配置OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個內部網(wǎng)關協(xié)議(Interior Gateway Protocol,簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內決策路由。與RIP相比，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離矢量路由協(xié)議?？梢詣澐謪^(qū)域是OSPF能多適應大型復雜網(wǎng)絡的一個特性，這里僅作簡要的說明，OSPF配置基本命令如下：Router(config)router ospf 100 //自定義processidRouter(configrouter)network area 0 //Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 1Router(configrouter)network area 1（七）ACL的實現(xiàn)訪問控制列表（Access Control List，ACL） 是路由器和交換機接口的指令列表，用來控制端口進出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。這張表中包含了匹配關系、條件和查詢語句，表只是一個框架結構，其目的是為了對某種訪問進行控制。簡單地說，ACL就是包過濾，根據(jù)數(shù)據(jù)包的報頭中的ip地址、協(xié)議端口號等信息進行過濾，利用ACL可以實現(xiàn)安全控制。ACL并不復雜，但在實際應用中要想恰當?shù)貞肁CL，必需要制定合理的策略。訪問控制是網(wǎng)絡安全防范和保護的主要策略。這里簡單介紹一下在匯聚層交換機（實驗樓）上配置訪問控制列表，比如說，實驗樓只能和服務器群進行通信，要求實驗樓在每周星期一到星期五的早上8：00到下午18：00不能訪問Internet網(wǎng)，命令如下：huijuenablehuijuconfigure terminal //進入全局模式huiju(config)timerange nosurf //定義時間范圍名稱為thuiju(config)timerange nosurf periodic weekday 8:00 to 18:00 //配置訪問權限時間huiju(config)accesslist 110 deny ip any timerange t //配置列表110在時間t范圍內禁用ip協(xié)議 禁用外部網(wǎng)絡監(jiān)管和telnetRouter（config） ip accesslist extended nocontrolRouter（config） deny udp any any equal snmpRouter（config） deny tcp any any equal telnetRouter（config） interface s 1/0Router（configif）ip accessgroup nocontrol in //將ACL宣告（八）NAT的實現(xiàn)網(wǎng)絡地址轉換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術，是一種將私有地址轉化為合法IP地址的轉換技術，它被廣泛應用于各種類型Internet接入方式和各種類型的網(wǎng)絡中。原因很簡單，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡外部的攻擊，隱藏并保護網(wǎng)絡內部的計算機。為了接入Internet，本校園網(wǎng)向當?shù)豂SP申請了10個IP地址。其中一個IP地址：，，其余的作為NAT地址轉換用來為校園網(wǎng)提供Internet服務。具體配置步驟如下。Router(config)ip nat pool isp Netmask //配置ISP全局IP地址池mRouter(config)ip nat pool cernet Netmask //配置cernet全局IP地址池mRouter (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit //設置允許訪問的內部IP地址列表Router (config)interface s1/0Router (configif)ip address Router (configif)ip nat outside Router (config)interface s1/1Router (configif)ip address Router (configif)ip nat outsideRouter (configif)no shutdown //將路由器接口s1/0和s1/1指定為外部端口Router (config)interface f0/0Router (configif)ip nat inside //將路由器接口f0/0指定為內部端口Router (configif)ip address Router (config)ip nat inside source list 1 pool isp overload//配置端口地址轉換Router (config)ip nat inside source list 1 pool cernet overload//配置端口地址轉換Router (config)ip nat inside source list 1 pool cernet overload//配置端口地址轉換Router (config) ip nat inside source static //靜態(tài)轉換Router (config) ip nat inside source static //郵箱地址靜態(tài)轉換（九）策略路由策略路由是一種比基于目標網(wǎng)絡進行路由更加靈活的數(shù)據(jù)包路由轉發(fā)機制。應用了策略路由，路由器將通過路由圖決定如何對需要路由的數(shù)據(jù)包進行處理，路由圖決定了一個數(shù)據(jù)包的下一跳轉發(fā)路由器。由于外部網(wǎng)絡有教育網(wǎng)和internet網(wǎng)絡，訪問外網(wǎng)時出口容易混淆。策略路由可以基于用戶選擇出口網(wǎng)絡，走不通的線路。配置如下：Router（config）ip accessgroup extended policyispACL // 設置ACLRouter (configextnacl)permit ip any Router（config）ip accessgroup extended policycerACLRouter (configextnacl)permit ip any Router (config)routemap policy permit 10Router (configroutemap) match ip address policyispACL //匹配ACLRouter (configroutemap) next ip nexthop //ISP策略路由Router (config)routemap policy permit 20Router (configroutemap) match ip address policycerACL //匹配ACLRouter (configroutemap) next ip nexthop //教育網(wǎng)策略路由Router (config)interface f0/0Router (configif) ip policy routemap policy //應用到入接口 （十）DHCPDHCP是DynamicHostConfigurationProtocol(動態(tài)主機分配協(xié)議)縮寫。它分為兩個部份：一個是服務器端，而另一個是客戶端。所有的IP網(wǎng)絡設定數(shù)據(jù)都由DHCP服務器集中管理，并負責處理客戶端的DHCP要求；而客戶端則會使用從服務器分配下來的IP環(huán)境數(shù)據(jù)。比較起B(yǎng)OOTP，DHCP透過租約的概念，有效且動態(tài)的分配客戶端的TCP/IP設定，而且，作為兼容考慮，DHCP的分配形式首先，必須至少有一臺DHCP工作在網(wǎng)絡上面，它會監(jiān)聽網(wǎng)絡的DHCP請求，并與客戶端磋商TCP/IP的設定環(huán)境。DHCP是BOOTP的擴展，是基于C/S模式的，它提供了一種動態(tài)指定IP地址和配置參數(shù)的機制。這主要用于大型網(wǎng)絡環(huán)境和配置比較困難的地方。DHCP服務器自動為客戶機指定IP地址，指定的配置參數(shù)有些和IP協(xié)議并不相關，但這必沒有關系，它的配置參數(shù)使得網(wǎng)絡上的計算機通信變得方便而容易實現(xiàn)了。DHCP使IP地址的可以租用，對于許多擁有許多臺計算機的大型網(wǎng)絡來說，每臺計算機擁有一個IP地址有時候可能是不必要的。租期從1分鐘到100年不定，當租期到了的時候，服務器可以把這個IP地址分配給別的機器使用?？蛻粢部梢哉埱笫褂米约合矚g的網(wǎng)絡地址及相應的配置參數(shù)。現(xiàn)在需要為路由器接口和所有的PC機接口配置IP地址。由于4000個結點的網(wǎng)絡比較大，為每一臺PC手工配置地址的工作量相當大，所以我們要使用DHCP技術。Hearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcppoolshiyan創(chuàng)建地址池shiyan，一個VLAN一個地址池network宣告網(wǎng)段defaultrouter默認網(wǎng)關lease2地址租約時間設置2天Hearts1 (config)ipdhcppoolshitangnetworkdefaultrouterlease2Hearts1(config)ipdhcppooltushuguan netwo