【導讀】虛擬局域網是由一組連接在交換機上的終端計算機和連接交換機的干道。VLAN通常對應于單個網絡或者子網，具有物理LAN一樣的屬性。從應用的角度看，像連接在同一條線路上一樣。借助于VLAN，可以控制廣播域的大小，并把通信限制在VLAN. 的鏈路分別被叫做接入鏈路和Trunk鏈路。Trunk鏈路是多個VLAN的公用通道，采用Trunk鏈路可以把VLAN擴展到。整個網絡的范圍。ISL是一種專用協議，支持Cisco設備。端口A發(fā)往端口C的幀是按下列方式處理的：。中間交換機重復上述步驟，直到幀最后抵達交換機Z；交換機Z對Trunking協議幀進行拆封，去除ISL頭，并轉發(fā)到端口C。這種協議在幀的前面增加了26字節(jié)的頭部，在幀的末尾增加了4字節(jié)的。之中技術支持快速以太網和吉比特以臺網。標準是一項ATM論壇標準，用于在ATM網絡中支持VLAN。多個VLAN可以復用支持IEEE協議的FDDI骨干。VLAN標識有選擇地對幀進行轉發(fā)。LANE定義了一個供網絡層協議使用的接口，并且與現有的LAN保持一致。網絡傳輸時，會被封裝成適當的LANMAC格式。

　　

【正文】 、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) VLAN 的設計 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) 應用實例 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) 應用實例 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) VLAN 的設計 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) 應用實例 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) 應用實例 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) 7 (基于 IOS 的 )路由器配置 路由器的工作模式 路由器具有各種不同的工作模式。其中“用戶執(zhí)行模式”具有的權限最少；配置模 式的權限最大，可以對配置進行修改。為了保證網絡的安全性，對不同模式可以設置不同的密碼和口令。只有回答的密碼和口令正確時，才可以進入相映的工作模式。對于新路由器或配置文件被刪除的路由器，最初始的設置可以通過“初始對話模式”進行設置。 下面將分別介紹路由器各種不同工作模式的特點和進入方式。 初始對話配置模式 如果路由器是新的，或者路由器中的配置文件被刪除，啟動時，路由器就會提示用戶是否進入系統(tǒng)配置對話模式。 首先，路由器顯示下列提示： Would you like to enter the initial configuration dialog?[yes/no]:yes 可以回答“ no”，不進入初始對話配置模式，而使系統(tǒng)進入后面介紹的“用戶執(zhí)行模式”。 假設回答“ yes”，系統(tǒng)將進入初始對話配置模式。下面介紹的是初始對話配置模式的操作步驟和內容。 回答“ yes”后，系統(tǒng)會提示是否進入基本管理設置： Would you like to enter basic management setup?[yes/no]:yes 回答“ yes” (黑體字表示用戶輸入，下同 )，系統(tǒng)會要求回答路由器主機名： Enter host name [router]:router 回答當前路由器主機名 (可以自己定義 )“ router”后，系統(tǒng)接著提問特權模式密碼： Enter enable secret:cisco 回答密碼“ ciasco” (為避免忘記，這里的所有密碼和口令均回答“ cisco”。實際配置時用戶應根據自己的情況回答 )，系統(tǒng)接著提問特權模式口令： Enter enable password:cisco 回答口令“ ciasco”，系統(tǒng)接著提問虛擬終端口令： Enter virtual terminal password:cisco 回答口令“ ciasco”，系統(tǒng)接著提問是否配置簡單網絡管理協議： Configure SNMP Network Management?[yes]n 回答口令“ n”后，系統(tǒng)顯示當前接口匯總信息。然后提出下列問題： Enter interface name used to connect to the management work from the above interface summary:ether0 回答口令“ ether0”后，系統(tǒng)接著詢問該接口的 IP地址和子網掩碼： IP address for this interface: Sub mask for this interface[]: 接著，系統(tǒng)將顯示配置的結果信息。最后顯示下列選項，詢問是否保存配置信息： [0] Go to the IOS mand prompt without saving this config. [1] Return back to the setup without saving this config. [2] Save this configuration to nvram and exit. Enter your selection[2]:2 在此選擇“ 2”，保存配置信息后退出。 一般情況下，新路由器會詢問是否進入初始對話配置模式。以后啟動路由器時，會直接進入“用戶執(zhí)行模式”。在進入不同工作模式時，路由器會詢問相應的密碼和口令，對用戶身份進行驗證。在密碼和口令正確時，才會進入相應的工作模式。 常用的工作模式 不同的工作模式具有不同的操作權限，用戶執(zhí)行模式僅可以查看系統(tǒng)的基本信息，特權執(zhí)行模式可以查看路由器 的配置信息，配置模式則可以對配置進行修改。 一、用戶執(zhí)行模式 在成功加載完整的 IOS之后，路由器首先進入“用戶執(zhí)行模式”。該模式的提示符如下： router 其中，“ router”是路由器的主機名 (Host name)。 在用戶執(zhí)行模式下，可以顯示系統(tǒng)信息，執(zhí)行基本的測試操作，改變終端設置。但是，不允許查看配置文件，不允許更改信息，不允許使用 debug命令。要查看這些信息，必須進入“特權執(zhí)行模式”。 二、特權執(zhí)行模式 特權執(zhí)行模式也叫做 enable 模式。在用戶執(zhí)行模式中，執(zhí)行“ enable”命令就可以進入 特權執(zhí)行模式。進入特權執(zhí)行模式后，系統(tǒng)提示符如下： router 在特權模式下，可以顯示路由器設置和狀態(tài)信息。在該模式的基礎上，可以進入配置模式，對路由器進行配置。 三、配置模式 1．基本配置模式 在特權模式中執(zhí)行“ configure terminal”命令，就可以進入基本配置模式，其提示符如下： router(config) 在該模式下，可以對路由器、路由器接口和 console 接口進行配置。配置對象不同，可以執(zhí)行的命令也就不同?？梢园雅渲媚Ｊ竭M一步劃分為接口配置模式、路由協議配置模式等。下面分別進行介 紹。 2．接口配置模式 用下列命令進入接口配置模式： router(config)interface ether 0 router(configif) 其中， router(configif)是接口配置模式的提示符。 3．路由協議配置模式 可以用下列不同的命令進入路由協議配置模式： router(config)router rip router(configrouter)exit router(config)router eigrp 100 router(configrouter) 其中， router(configrouter)是路由協議配置模式的提示符。 4．線路配置模式 可以用下列不同的命令進入線路配置模式，對 console和虛擬類型終端 (vty)進行配置。 router(config)line con 0 router(configline)exit router(config)line vty 2 router(configline) 其中， router(configline)是線路配置模式的提示符。 5．映射配置模式 用下列命令可以進入映射配置模式： router(config)routemap ccie router(configroutemap) 其中， router(configroutemap)是映射配置模式的提示符。 不同模式下的具體配置命令將在后面逐步介紹。 其它工作模式 一、 ROM監(jiān)控模式 啟動時，若沒有加載任何 IOS鏡像文件，路由器就進入“ ROM監(jiān)控模式”。監(jiān)控模式的提示符如下： rommon 或 二、啟動模式 如果“啟動 Flash”中含有具備最小 IOS功能的啟動程序，路由器就進入“啟動模式”。啟動模式的提示 符如下： router(boot) 在啟動模式下，路由器的自舉程序不會加載整個 IOS鏡像文件。因此，僅允許查看配置信息，路由器處于沒有路由選擇功能的工作狀態(tài)。需要時，可以使用 TFTP 協議配置一個缺省網關，以加載 IOS鏡像文件。 路由器的基本操作 路由器的訪問方式 路由器上一般配置有不同的端口，例如 console 端口、以太網 (ether)端口和輔助 (AUX)端口等。因此，我們可以通過 console電纜直接把計算機連接到路由器的 console端口，使用 Windows中的“超級終端 (Hyper Terminal)”對路由器進行配置；可以利用 ether端口把路由器連接到網絡中，把網絡中的計算機作為操作平臺，使用 Tel或 SNMP對路由器進行配置；還可以使用路由器的輔助端口和 Modem，對路由器進行遠程配置。 下面分別介紹路由器的各種不同訪問方式。 一、控制臺訪問方式 這種訪問方式是通過路由器的 console 端口與路由器連接，對路由器進行配置。根據與路由器相連接的設備的不同， console方式方式又進一步分為 Hyper Terminal和反向 Tel方式。 1． Hyper Terminal訪問方式 利用隨路由器一起提供的 console專用電纜，可以把計算機直接連接到路由器的 console端口。硬件連接好之后，啟動計算機。然后啟動“開始” /“附件” /“通信”中的“超級終端”，就可以建立計算機與路由器的連接，開始對路由器進行配置。 在建立連接的過程中，需要輸入連接的名稱，并對終端軟件進行如下設置： 9600 bps； 無奇偶校驗位； 8個數據位； 1個停止位； 無數據流控制。 在這種方式中，首先需要使用下列命令對控制臺進行配置： line con 0 password 口令 login 2．反向 Tel訪問方式 具備異步接口的路由器可以充當終端服務器，并通過異步通信線路與需要進行配置的路由器的 console端口相連接。使用 Tel對終端服務器進行訪問，對路由器的訪問則是使用反向 Tel進行的。 要實現反向 Tel，需要在終端服務器上配置一個回送 IP 地址。假設回送 IP 地址是 ，就可以使用下列命令訪問指定的路由器。 tel 2020 ；訪問用第一條異步線路連接到的路由器 tel 2020 ；訪問用第二條異步線路連接到的路由器 二、局域網訪問方式 在這種訪問方式中，路由器與一個局域網絡連接在一起，網絡中的計算機使用 Tel或 SNMP訪問和配置路由器。 1． Tel訪問方式 Tel方式也就是虛擬終端方式。在這種方式中，首先需要使用下列命令對線路進行配置； line vty 0 4 password 口令 longin 2． SNMP訪問方式 要用一臺 SNMP 服務器訪問路由器，首先需要對 SNMP 讀和讀寫通信字符串進行配置。下面的命令設置只讀字符串為“ ccieread”： router(config)snmp munity ccieread ro 下面的命令把讀寫字符串設置為“ cciewrite”： router(config)snmp munity cciewrite wr 在路由器上可以為網絡管理服務器設置 SNMP斷點。使用下列命令，可以把所有斷點發(fā)送到通信字符串為“ ccietrap”的 SNMP服務器 (IP地址為 )： router(config)snmp host ccietrap 三、輔助端口訪問方式 輔助端口通常連 接 Modem，支持對路由器的遠程訪問。在這種方式中，首先需要做如下的配置： line aux 0 password 口令 login transport input all modem autoconfigure discovery exectimeout 30 0 密碼設置與恢復 可以為控制臺 (console)、輔助端口 (aux)和虛擬終端線路 (vty)訪問設置密碼，防止對路由器的非法訪問，保證網絡的安全。 login 命令告訴路由器，只有輸入正確的密碼才能進入對路由器的訪問。而 password 命令則用于密碼的設置。 一、密碼設置 1． 控制臺密碼的設置 控制臺密碼是用 line console 0命令設置的。下面給出的是配置的操作步驟。 router(config)line console 0 router(configline)login router(configline)password 口令 2． 輔助端口密碼的設置 輔助端口密碼是用 line aux 0命令設置的。下面給出的是配置的操作步驟。 router(config)line aux 0 router(configline)login router(configline)password 口令 3． 終端線路密碼的設置 多數路由器具有 5條終端線路，分別是線路 0、 3和 4。這些終端線路的密碼是用 line vty 0 4命令設置的。下面給出的是配置的操作步驟。 router(config)line vty 0 4 router(configline)login ro