【正文】 　　interface serial 0 　　ip address 　　ip ospf authenticationkey cisco 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　area 0 authentication 　　! 　　(md5)身份驗(yàn)證： 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf messagedigestkey 1 md5 cisco 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　area 0 authentication messagedigest 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf messagedigestkey 1 md5 cisco 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　area 0 authentication messagedigest 　　! 　　相關(guān)調(diào)試命令： 　　debug ip ospf adj 　　debug ip ospf events 　　　 　　四、重新分配路由 　　在實(shí)際工作中，我們會(huì)遇到使用多個(gè)IP路由協(xié)議的網(wǎng)絡(luò)。為了使整個(gè)網(wǎng)絡(luò)正常地工作，必須在多個(gè)路由協(xié)議之間進(jìn)行成功的路由再分配。 　　以下列舉了OSPF與RIP之間重新分配路由的設(shè)置范例： 　　Router1的Serial 0端口和Router2的Serial 0端口運(yùn)行OSPF，在Router1的Ethernet 0端口運(yùn)行RIP 2，Router3運(yùn)行RIP2，Router4使用默認(rèn)靜態(tài)路由。需要在Router1和Router3之間重新分配OSPF和RIP路由，在Router2上重新分配靜態(tài)路由和直連的路由。 　　范例所涉及的命令 　　任務(wù) 命令 　　重新分配直連的路由 redistribute connected 　　重新分配靜態(tài)路由 redistribute static 　　重新分配ospf路由 redistribute ospf processid metric metricvalue 　　重新分配rip路由 redistribute rip metric metricvalue 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 100 　　redistribute rip metric 10 　　network area 0 　　! 　　router rip 　　version 2 　　redistribute ospf 100 metric 1 　　network 　　! 　　Router2: 　　interface looPBack 1 　　ip address 　　! 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 200 　　redistribute connected subnet 　　redistribute static subnet 　　network area 0 　　! 　　ip route 　??！ 　　Router3: 　　interface ethernet 0 　　ip address 　　! 　　router rip 　　version 2 　　network 　　! 　　Router4: 　　interface ethernet 0 　　ip address 　　! 　　interface ethernet 1 　　ip address 　　! 　　ip route 　　! 　　五、IPX協(xié)議設(shè)置 　　IPX協(xié)議與IP協(xié)議是兩種不同的網(wǎng)絡(luò)層協(xié)議，它們的路由協(xié)議也不一樣，IPX的路由協(xié)議不象IP的路由協(xié)議那樣豐富，所以設(shè)置起來比較簡(jiǎn)單。但I(xiàn)PX協(xié)議在以太網(wǎng)上運(yùn)行時(shí)必須指定封裝形式。 　　1． 有關(guān)命令 　　啟動(dòng)IPX路由 ipx routing 　　設(shè)置IPX網(wǎng)絡(luò)及以太網(wǎng)封裝形式 ipx network network [encapsulation encapsulationtype]1 　　指定路由協(xié)議，默認(rèn)為RIP ipx router {eigrp autonomoussystemnumber | nlsp [tag] | rip} 　　注： 范圍是1 到FFFFFFFD. 　　IPX封裝類型列表 　　接口類型 封裝類型 IPX幀類型 　　Ethernet novellether (默認(rèn)) arpa sap snap Ethernet_II Ethernet_Snap 　　Token Ring sap (默認(rèn)) snap TokenRing TokenRing_Snap 　　FDDI snap (默認(rèn)) sap novellfddi Fddi_Snap Fddi_Raw 　　舉例： 　　在此例中，WAN的IPX網(wǎng)絡(luò)為3a00,Router1所連接的局域網(wǎng)IPX網(wǎng)絡(luò)號(hào)為2a00,在此局域網(wǎng)有一臺(tái)Novell服務(wù)器，IPX網(wǎng)絡(luò)號(hào)也是2a00, 路由器接口的IPX網(wǎng)絡(luò)號(hào)必須與在同一網(wǎng)絡(luò)的Novell服務(wù)器上設(shè)置的IPX網(wǎng)絡(luò)號(hào)相同。路由器通過監(jiān)聽SAP來建立已知的服務(wù)及自己的網(wǎng)絡(luò)地址表，并每60秒發(fā)送一次自己的SAP表。 　　Router1: 　　ipx routing 　　interface ethernet 0 　　ipx network 2a00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 3a00 　　network 2a00 　　! 　　　　Router2: 　　ipx routing 　　interface ethernet 0 　　ipx network 2b00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 2b00 　　network 3a00 　　! 　　相關(guān)調(diào)試命令： 　　debug ipx packet 　　debug ipx routing 　　debug ipx sap 　　debug ipx spoof 　　debug ipx spx 　　show ipx eigrp interfaces 　　show ipx eigrp neighbors 　　show ipx eigrp topology 　　show ipx interface 　　show ipx route 　　show ipx servers 　　show ipx spxspoof 　　　　　 　　　服務(wù)質(zhì)量及訪問控制 　　一、協(xié)議優(yōu)先級(jí)設(shè)置 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置優(yōu)先級(jí)表項(xiàng)目 priorITylist listnumber protocol protocol{high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級(jí)表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　customqueuelist 1 　　三、訪問控制 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置訪問表項(xiàng)目 Accesslist list {permIT | deny} address mask 　　設(shè)置隊(duì)列表中隊(duì)列的大小 queuelist listnumber queue queuenumber bytecount bytecountnumber 　　使用指定的訪問表 ip Accessgroup list {in | out} 　　2．舉例 　　Router1: 　　Accesslist 1 deny 　　Accesslist 1 permIT any 　　interface serial 0 　　　　ip Accessgroup 1 in {high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級(jí)表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　二、隊(duì)列定制 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置隊(duì)列表中包含協(xié)議 queuelist listnumber protocol protocolname queuenumber queuekeyword keywordvalue 　　設(shè)置隊(duì)列表中隊(duì)列的大小 queuelist listnumber queue queuenumber bytecount bytecountnumber 　　使用指定的隊(duì)列表 customqueuelist list 　　　　2．舉例 　　Router1: 　　queuelist 1 protocol ip 0 tcp telnet 　　queuelist 1 protocol ip 1 tcp 　　queuelist 1 protocol ip 2 tcp ftp 　　queuelist 1 queue 0 bytecount 300 　　queuelist 1 queue 1 bytecount 200 　　queuelist 1 queue 2 bytecount 100 　　interface serial 0 　　　　customqueuelist 1 　　　　技術(shù)5虛擬局域網(wǎng)（VLAN）路由 一、虛擬局域網(wǎng)(VLAN) 　　當(dāng)前在我們構(gòu)造企業(yè)網(wǎng)絡(luò)時(shí)所采用的主干網(wǎng)絡(luò)技術(shù)一般都是基于交換和虛擬網(wǎng)絡(luò)的。交換技術(shù)將共享介質(zhì)改為獨(dú)占介質(zhì),大大提高網(wǎng)絡(luò)速度。虛擬網(wǎng)絡(luò)技術(shù)打破了地理環(huán)境的制約,在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意將工作站在工作組或子網(wǎng)之間移動(dòng),工作站組成邏輯工作組或虛擬子網(wǎng),提高信息系統(tǒng)的運(yùn)作性能,均衡網(wǎng)絡(luò)數(shù)據(jù)流量,合理利用硬件及信息資源。同時(shí),利用虛擬網(wǎng)絡(luò)技術(shù),大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān),降低網(wǎng)絡(luò)維護(hù)費(fèi)用。隨著虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用，隨之必然產(chǎn)生了在虛擬網(wǎng)間如何通訊的問題． 　　二、交換機(jī)間鏈路（ISL）協(xié)議 　　ISL(Interior SwITching Link)協(xié)議用于實(shí)現(xiàn)交換機(jī)間的VLAN中繼。它是一個(gè)信息包標(biāo)記協(xié)議，在支持ISL接口上發(fā)送的幀由一個(gè)標(biāo)準(zhǔn)以太網(wǎng)幀及相關(guān)的VLAN信息組成。如下圖所示，在支持ISL的接口上可以傳送來自不同VLAN的數(shù)據(jù)。 　　三、虛擬局域網(wǎng)（VLAN）路由實(shí)例 　　. 例一： 　　設(shè)備選用Catalyst5500交換機(jī)1臺(tái)，安裝WSX5530E3管理引擎，多塊WSX5225R及WSX5302路由交換模塊,WSX5302被直接插入交換機(jī)，通過二個(gè)通道與系統(tǒng)背板上的VLAN 相連，從用戶角度看認(rèn)為它是1個(gè)1接口的模塊，此接口支持ISL。在交換機(jī)內(nèi)劃有3個(gè)虛擬網(wǎng)，分別名為default、qbw、rgw，通過WSX5302實(shí)現(xiàn)虛擬網(wǎng)間路由。 　　以下加重下橫線部分，如set system name 5500C為需設(shè)置的命令。 　　設(shè)置如下： 　　Catalyst 5500配置： 　　begin 　　set password $1$FMFQ$HfZR5DUszVHIRhrz4h6V70 　　set enablepass $