【導(dǎo)讀】虛擬局域網(wǎng)是由一組連接在交換機(jī)上的終端計算機(jī)和連接交換機(jī)的干道。VLAN通常對應(yīng)于單個網(wǎng)絡(luò)或者子網(wǎng)，具有物理LAN一樣的屬性。從應(yīng)用的角度看，像連接在同一條線路上一樣。借助于VLAN，可以控制廣播域的大小，并把通信限制在VLAN. 的鏈路分別被叫做接入鏈路和Trunk鏈路。Trunk鏈路是多個VLAN的公用通道，采用Trunk鏈路可以把VLAN擴(kuò)展到。整個網(wǎng)絡(luò)的范圍。ISL是一種專用協(xié)議，支持Cisco設(shè)備。端口A發(fā)往端口C的幀是按下列方式處理的：。中間交換機(jī)重復(fù)上述步驟，直到幀最后抵達(dá)交換機(jī)Z；交換機(jī)Z對Trunking協(xié)議幀進(jìn)行拆封，去除ISL頭，并轉(zhuǎn)發(fā)到端口C。這種協(xié)議在幀的前面增加了26字節(jié)的頭部，在幀的末尾增加了4字節(jié)的。之中技術(shù)支持快速以太網(wǎng)和吉比特以臺網(wǎng)。標(biāo)準(zhǔn)是一項(xiàng)ATM論壇標(biāo)準(zhǔn)，用于在ATM網(wǎng)絡(luò)中支持VLAN。多個VLAN可以復(fù)用支持IEEE協(xié)議的FDDI骨干。VLAN標(biāo)識有選擇地對幀進(jìn)行轉(zhuǎn)發(fā)。LANE定義了一個供網(wǎng)絡(luò)層協(xié)議使用的接口，并且與現(xiàn)有的LAN保持一致。網(wǎng)絡(luò)傳輸時，會被封裝成適當(dāng)?shù)腖ANMAC格式。

　　

【正文】 、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) VLAN 的設(shè)計 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) 應(yīng)用實(shí)例 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) 應(yīng)用實(shí)例 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) VLAN 的設(shè)計 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) 應(yīng)用實(shí)例 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) 應(yīng)用實(shí)例 一、 CPU 二、存儲器 三、接口及其類型 四、工作狀態(tài) (?) 7 (基于 IOS 的 )路由器配置 路由器的工作模式 路由器具有各種不同的工作模式。其中“用戶執(zhí)行模式”具有的權(quán)限最少；配置模 式的權(quán)限最大，可以對配置進(jìn)行修改。為了保證網(wǎng)絡(luò)的安全性，對不同模式可以設(shè)置不同的密碼和口令。只有回答的密碼和口令正確時，才可以進(jìn)入相映的工作模式。對于新路由器或配置文件被刪除的路由器，最初始的設(shè)置可以通過“初始對話模式”進(jìn)行設(shè)置。 下面將分別介紹路由器各種不同工作模式的特點(diǎn)和進(jìn)入方式。 初始對話配置模式 如果路由器是新的，或者路由器中的配置文件被刪除，啟動時，路由器就會提示用戶是否進(jìn)入系統(tǒng)配置對話模式。 首先，路由器顯示下列提示： Would you like to enter the initial configuration dialog?[yes/no]:yes 可以回答“ no”，不進(jìn)入初始對話配置模式，而使系統(tǒng)進(jìn)入后面介紹的“用戶執(zhí)行模式”。 假設(shè)回答“ yes”，系統(tǒng)將進(jìn)入初始對話配置模式。下面介紹的是初始對話配置模式的操作步驟和內(nèi)容。 回答“ yes”后，系統(tǒng)會提示是否進(jìn)入基本管理設(shè)置： Would you like to enter basic management setup?[yes/no]:yes 回答“ yes” (黑體字表示用戶輸入，下同 )，系統(tǒng)會要求回答路由器主機(jī)名： Enter host name [router]:router 回答當(dāng)前路由器主機(jī)名 (可以自己定義 )“ router”后，系統(tǒng)接著提問特權(quán)模式密碼： Enter enable secret:cisco 回答密碼“ ciasco” (為避免忘記，這里的所有密碼和口令均回答“ cisco”。實(shí)際配置時用戶應(yīng)根據(jù)自己的情況回答 )，系統(tǒng)接著提問特權(quán)模式口令： Enter enable password:cisco 回答口令“ ciasco”，系統(tǒng)接著提問虛擬終端口令： Enter virtual terminal password:cisco 回答口令“ ciasco”，系統(tǒng)接著提問是否配置簡單網(wǎng)絡(luò)管理協(xié)議： Configure SNMP Network Management?[yes]n 回答口令“ n”后，系統(tǒng)顯示當(dāng)前接口匯總信息。然后提出下列問題： Enter interface name used to connect to the management work from the above interface summary:ether0 回答口令“ ether0”后，系統(tǒng)接著詢問該接口的 IP地址和子網(wǎng)掩碼： IP address for this interface: Sub mask for this interface[]: 接著，系統(tǒng)將顯示配置的結(jié)果信息。最后顯示下列選項(xiàng)，詢問是否保存配置信息： [0] Go to the IOS mand prompt without saving this config. [1] Return back to the setup without saving this config. [2] Save this configuration to nvram and exit. Enter your selection[2]:2 在此選擇“ 2”，保存配置信息后退出。 一般情況下，新路由器會詢問是否進(jìn)入初始對話配置模式。以后啟動路由器時，會直接進(jìn)入“用戶執(zhí)行模式”。在進(jìn)入不同工作模式時，路由器會詢問相應(yīng)的密碼和口令，對用戶身份進(jìn)行驗(yàn)證。在密碼和口令正確時，才會進(jìn)入相應(yīng)的工作模式。 常用的工作模式 不同的工作模式具有不同的操作權(quán)限，用戶執(zhí)行模式僅可以查看系統(tǒng)的基本信息，特權(quán)執(zhí)行模式可以查看路由器 的配置信息，配置模式則可以對配置進(jìn)行修改。 一、用戶執(zhí)行模式 在成功加載完整的 IOS之后，路由器首先進(jìn)入“用戶執(zhí)行模式”。該模式的提示符如下： router 其中，“ router”是路由器的主機(jī)名 (Host name)。 在用戶執(zhí)行模式下，可以顯示系統(tǒng)信息，執(zhí)行基本的測試操作，改變終端設(shè)置。但是，不允許查看配置文件，不允許更改信息，不允許使用 debug命令。要查看這些信息，必須進(jìn)入“特權(quán)執(zhí)行模式”。 二、特權(quán)執(zhí)行模式 特權(quán)執(zhí)行模式也叫做 enable 模式。在用戶執(zhí)行模式中，執(zhí)行“ enable”命令就可以進(jìn)入 特權(quán)執(zhí)行模式。進(jìn)入特權(quán)執(zhí)行模式后，系統(tǒng)提示符如下： router 在特權(quán)模式下，可以顯示路由器設(shè)置和狀態(tài)信息。在該模式的基礎(chǔ)上，可以進(jìn)入配置模式，對路由器進(jìn)行配置。 三、配置模式 1．基本配置模式 在特權(quán)模式中執(zhí)行“ configure terminal”命令，就可以進(jìn)入基本配置模式，其提示符如下： router(config) 在該模式下，可以對路由器、路由器接口和 console 接口進(jìn)行配置。配置對象不同，可以執(zhí)行的命令也就不同?？梢园雅渲媚Ｊ竭M(jìn)一步劃分為接口配置模式、路由協(xié)議配置模式等。下面分別進(jìn)行介 紹。 2．接口配置模式 用下列命令進(jìn)入接口配置模式： router(config)interface ether 0 router(configif) 其中， router(configif)是接口配置模式的提示符。 3．路由協(xié)議配置模式 可以用下列不同的命令進(jìn)入路由協(xié)議配置模式： router(config)router rip router(configrouter)exit router(config)router eigrp 100 router(configrouter) 其中， router(configrouter)是路由協(xié)議配置模式的提示符。 4．線路配置模式 可以用下列不同的命令進(jìn)入線路配置模式，對 console和虛擬類型終端 (vty)進(jìn)行配置。 router(config)line con 0 router(configline)exit router(config)line vty 2 router(configline) 其中， router(configline)是線路配置模式的提示符。 5．映射配置模式 用下列命令可以進(jìn)入映射配置模式： router(config)routemap ccie router(configroutemap) 其中， router(configroutemap)是映射配置模式的提示符。 不同模式下的具體配置命令將在后面逐步介紹。 其它工作模式 一、 ROM監(jiān)控模式 啟動時，若沒有加載任何 IOS鏡像文件，路由器就進(jìn)入“ ROM監(jiān)控模式”。監(jiān)控模式的提示符如下： rommon 或 二、啟動模式 如果“啟動 Flash”中含有具備最小 IOS功能的啟動程序，路由器就進(jìn)入“啟動模式”。啟動模式的提示 符如下： router(boot) 在啟動模式下，路由器的自舉程序不會加載整個 IOS鏡像文件。因此，僅允許查看配置信息，路由器處于沒有路由選擇功能的工作狀態(tài)。需要時，可以使用 TFTP 協(xié)議配置一個缺省網(wǎng)關(guān)，以加載 IOS鏡像文件。 路由器的基本操作 路由器的訪問方式 路由器上一般配置有不同的端口，例如 console 端口、以太網(wǎng) (ether)端口和輔助 (AUX)端口等。因此，我們可以通過 console電纜直接把計算機(jī)連接到路由器的 console端口，使用 Windows中的“超級終端 (Hyper Terminal)”對路由器進(jìn)行配置；可以利用 ether端口把路由器連接到網(wǎng)絡(luò)中，把網(wǎng)絡(luò)中的計算機(jī)作為操作平臺，使用 Tel或 SNMP對路由器進(jìn)行配置；還可以使用路由器的輔助端口和 Modem，對路由器進(jìn)行遠(yuǎn)程配置。 下面分別介紹路由器的各種不同訪問方式。 一、控制臺訪問方式 這種訪問方式是通過路由器的 console 端口與路由器連接，對路由器進(jìn)行配置。根據(jù)與路由器相連接的設(shè)備的不同， console方式方式又進(jìn)一步分為 Hyper Terminal和反向 Tel方式。 1． Hyper Terminal訪問方式 利用隨路由器一起提供的 console專用電纜，可以把計算機(jī)直接連接到路由器的 console端口。硬件連接好之后，啟動計算機(jī)。然后啟動“開始” /“附件” /“通信”中的“超級終端”，就可以建立計算機(jī)與路由器的連接，開始對路由器進(jìn)行配置。 在建立連接的過程中，需要輸入連接的名稱，并對終端軟件進(jìn)行如下設(shè)置： 9600 bps； 無奇偶校驗(yàn)位； 8個數(shù)據(jù)位； 1個停止位； 無數(shù)據(jù)流控制。 在這種方式中，首先需要使用下列命令對控制臺進(jìn)行配置： line con 0 password 口令 login 2．反向 Tel訪問方式 具備異步接口的路由器可以充當(dāng)終端服務(wù)器，并通過異步通信線路與需要進(jìn)行配置的路由器的 console端口相連接。使用 Tel對終端服務(wù)器進(jìn)行訪問，對路由器的訪問則是使用反向 Tel進(jìn)行的。 要實(shí)現(xiàn)反向 Tel，需要在終端服務(wù)器上配置一個回送 IP 地址。假設(shè)回送 IP 地址是 ，就可以使用下列命令訪問指定的路由器。 tel 2020 ；訪問用第一條異步線路連接到的路由器 tel 2020 ；訪問用第二條異步線路連接到的路由器 二、局域網(wǎng)訪問方式 在這種訪問方式中，路由器與一個局域網(wǎng)絡(luò)連接在一起，網(wǎng)絡(luò)中的計算機(jī)使用 Tel或 SNMP訪問和配置路由器。 1． Tel訪問方式 Tel方式也就是虛擬終端方式。在這種方式中，首先需要使用下列命令對線路進(jìn)行配置； line vty 0 4 password 口令 longin 2． SNMP訪問方式 要用一臺 SNMP 服務(wù)器訪問路由器，首先需要對 SNMP 讀和讀寫通信字符串進(jìn)行配置。下面的命令設(shè)置只讀字符串為“ ccieread”： router(config)snmp munity ccieread ro 下面的命令把讀寫字符串設(shè)置為“ cciewrite”： router(config)snmp munity cciewrite wr 在路由器上可以為網(wǎng)絡(luò)管理服務(wù)器設(shè)置 SNMP斷點(diǎn)。使用下列命令，可以把所有斷點(diǎn)發(fā)送到通信字符串為“ ccietrap”的 SNMP服務(wù)器 (IP地址為 )： router(config)snmp host ccietrap 三、輔助端口訪問方式 輔助端口通常連 接 Modem，支持對路由器的遠(yuǎn)程訪問。在這種方式中，首先需要做如下的配置： line aux 0 password 口令 login transport input all modem autoconfigure discovery exectimeout 30 0 密碼設(shè)置與恢復(fù) 可以為控制臺 (console)、輔助端口 (aux)和虛擬終端線路 (vty)訪問設(shè)置密碼，防止對路由器的非法訪問，保證網(wǎng)絡(luò)的安全。 login 命令告訴路由器，只有輸入正確的密碼才能進(jìn)入對路由器的訪問。而 password 命令則用于密碼的設(shè)置。 一、密碼設(shè)置 1． 控制臺密碼的設(shè)置 控制臺密碼是用 line console 0命令設(shè)置的。下面給出的是配置的操作步驟。 router(config)line console 0 router(configline)login router(configline)password 口令 2． 輔助端口密碼的設(shè)置 輔助端口密碼是用 line aux 0命令設(shè)置的。下面給出的是配置的操作步驟。 router(config)line aux 0 router(configline)login router(configline)password 口令 3． 終端線路密碼的設(shè)置 多數(shù)路由器具有 5條終端線路，分別是線路 0、 3和 4。這些終端線路的密碼是用 line vty 0 4命令設(shè)置的。下面給出的是配置的操作步驟。 router(config)line vty 0 4 router(configline)login ro