cisco初學(xué)者內(nèi)部培訓(xùn)教材-cisco路由器的調(diào)試和配置(1)(編輯修改稿)
2025-03-13 18:31 本頁面
【文章內(nèi)容簡介】 overload，將允許多個(gè)內(nèi)部地址使用相同的全局地址（一個(gè)合法 IP地址，它是 由 NIC或服務(wù)提供商所分配的地址 ）。命令 ip nat pool c2501 mask 。 設(shè)置如下： ip nat pool c2501 mask interface Ether 0 ip address ip nat inside ! interface Serial 0 ip address ip nat outside ! ip route Serial 0 accesslist 2 permit ! Dynamic NAT ! ip nat inside source list 2 pool c2501 overload line console 0 exectimeout 0 0 ! line vty 0 4 end 2023/3/14 16 SO 六、靜態(tài)路由 B Network A 在小型網(wǎng)絡(luò)中適宜設(shè)置靜態(tài)路由。 Stub Network 2023/3/14 17 指定一條可以到達(dá)目標(biāo)網(wǎng)絡(luò)的路徑 Router(config)ip route work [mask] {address | interface}[distance] [permanent] 靜態(tài)路由的配置 work:目的網(wǎng)絡(luò)或子網(wǎng) mask: 子網(wǎng)掩碼 address:下一跳路由器的 ip地址 interface:用來訪問目的網(wǎng)絡(luò)接口的名字 distance:可選參數(shù) ,定義管理距離 permanent:可選參數(shù) ,用于確保某路由器不被刪除 2023/3/14 18 Stub Network ip route SO 靜態(tài)路由的例子 B Network A 這是一條單方向的路徑，必須配置一條相反的路徑。 2023/3/14 19 Stub Network ip route 缺省路由 SO B Network A B 使用缺省路由后， Sub Network可以到達(dá)路由器 A以外的網(wǎng)絡(luò)。 2023/3/14 20 Cisco路由器的調(diào)試和配置 ? 路由器配置基礎(chǔ) ? 廣域網(wǎng)協(xié)議設(shè)置 ? 路由協(xié)議設(shè)置 2023/3/14 21 Overview ? WANs connect remote sites. ? Connection requirements vary depending on user requirements, cost, and availability. 2023/3/14 22 WAN Connection Types: Layer 1 2023/3/14 23 ? Provider assigns connection parameters to subscriber. Interfacing Between WAN Service Providers 2023/3/14 24 Serial PointtoPoint Connections 2023/3/14 25 Typical WAN Encapsulation Protocols: Layer 2 2023/3/14 26 一、 HDLC ? HDLC是 CISCO路由器使用的缺省協(xié)議，一臺新路由器在未指定封裝協(xié)議時(shí)默認(rèn)使用 HDLC封裝。 ? ? 端口設(shè)置 ? 注 : Cisco同步串口狀態(tài)的例子 . ? Routershow interface serial 0 2023/3/14 27 設(shè)置如下： Router1: interface Serial0 ip address clockrate 1000000 Router2: interface Serial0 ip address ! 2023/3/14 28 二、 PPP ?PPP(PointtoPoint Protocol)是 SLIP(Serial Line IP protocol)的繼承者，它提供了跨過同步和異步電路實(shí)現(xiàn)路由器到路由器 (routertorouter)和主機(jī)到網(wǎng)絡(luò) (hosttowork)的連接。 ?CHAP(Challenge Handshake Authentication Protocol)和 PAP(Password Authentication Protocol) (PAP)通常被用于在 PPP封裝的串行線路上提供安全性認(rèn)證。使用 CHAP和 PAP認(rèn)證 ,每個(gè)路由器通過名字來識別，可以防止未經(jīng)授權(quán)的訪問。 ?CHAP和 PAP在 RFC 1334上有詳細(xì)的說明。 ?1. 有關(guān)命令 2023/3/14 29 ? ?路由器 Router1和 Router2的 S0口均封裝 PPP協(xié)議，采用 CHAP做認(rèn)證，在 Router1中應(yīng)建立一個(gè)用戶，以對端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為 router2。同時(shí)在 Router2中應(yīng)建立一個(gè)用戶，以對端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為 router1。所建的這兩用戶的 password必須相同。 ?設(shè)置如下： ?Router1: ?hostname router1 ?username router2 password xxx ?interface Serial0 ?ip address ?clockrate 1000000 ?ppp authentication chap ?! ?Router2: ?hostname router2 ?username router1 password x
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1