全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)教程——網(wǎng)絡(luò)工程師2008年版-資料下載頁(yè)
2025-06-06 21:42本頁(yè)面
【正文】 配置路由器的主機(jī)名Hostname routerphy配置超級(jí)用戶口令Enable secret phy123Enable password 7 phy123設(shè)置系統(tǒng)時(shí)鐘Calendar set 10:24:00 22 march 2007幾個(gè)公用命令退出命令 exit 保存配置 write memory保存到路由器的NVRAM中；write network tftp 保存到TFTP服務(wù)器中刪除配置 write erase網(wǎng)絡(luò)基本檢測(cè)命令：telnet paris 可以在一臺(tái)路由器上遠(yuǎn)程登錄到另一臺(tái)路由器上ping 通過echo協(xié)議可以判別網(wǎng)絡(luò)的連通情況trace 是一個(gè)查詢網(wǎng)絡(luò)上數(shù)據(jù)傳輸流向的理想工具。Show 可以幫助獲得監(jiān)控路由器的重要信息 如：show flash ,sh clock ,sh version ,sh configuration ,sh ip route ,sh ip protocols（2）路由器接口配置一、接口的基本配置配置接口描述信息 int g6/0 , description配置接口帶寬 interface POS3/0 , bandwidth 2500000（）配置接口的IP地址 interface f2/3 , ip address 接口關(guān)閉和開啟 interface f2/3 , shutdown （關(guān)閉）, no shutdown（開啟）二、局域網(wǎng)配置配置以太網(wǎng)的接口類型為Ethernetinterface Ethernet0description TO Beijingip address bandwidth 10000no shutdownexit配置快速以太網(wǎng)接口FastEthernetinterface f2/1description TO BEIJINGip address bandwidth 10000duplex fullno ip directedbroadcastno ip proxyarpno shutdownexit配置千兆以太網(wǎng)接口千兆以太網(wǎng)接口類型是GigabitEthernetInterface g0/1Description TO BEIJINGIp address Bandwidth 1000000Duplex fullNo ip directedbroadcastNo ip proxyarpNo shutdownExit三、廣域網(wǎng)接口配置配置異步串行接口Interface a1Ip unnumbered ethernet0Encapsulation pppAsync default ip address Async dynamic routingAsync mode interactiveNo shutdownExit配置高速同步串行接口Interface s1/1Description TOBEIJINGBandwidth 2048 （帶寬為2M）Ip address Encapsulation hdlc （封裝HDLC或PPP協(xié)議，HDLC為缺?。㎞o ip directedbroadcastNo ip proxyarpNo shutdownExit配置POS接口Interface POS3/0Description TO BEIJINGBandwidth 2500000Ip address Crc 32（可選的CRC校驗(yàn)位是16和32）Pos framing sdh （可選幀格式是SDH和SONET）No ip directedbroadcastPos flag sls0 2 （sls0=00表示是SONET幀數(shù)據(jù)，sls0＝10（十進(jìn)制2）表示是SDH幀）四、LOOPBACK接口的配置Int loopback 0Ip address No ip routecache（3）路由器靜態(tài)路由配置Ip route 目的網(wǎng)絡(luò)地址子網(wǎng)掩碼下一跳路由器的IP地址（4）RIP動(dòng)態(tài)路由配置RIP的基本配置Router ripNetwork Network ExitRIP的高級(jí)配置（1）配置被動(dòng)接口Router ripPassiveinterface Ethernet 0Exit（2）配置路由過濾Accesslist 12 deny anyRouter ripDistributelist 12 in ethernet0End（3）配置管理距離Router ripDistance 50Exit（4）定義鄰居路由器Router ripNeighbor Exit（5）OSPF動(dòng)態(tài)路由配置OSPF的基本配置（1）使用network命令定義參與OSPF的子網(wǎng)地址單個(gè)IP地址參與OSPFRouter ospf 63Network area 0Exit網(wǎng)絡(luò)地址參與OSPFRouter ospf 63Network area 0Exit（2）使用area range命令定義參與OSPF的子網(wǎng)地址Router ospf 63Area 0 range Exit幾個(gè)常用OSPF參數(shù)的配置如果OSPF被動(dòng)接口的功能與RIP相同，被動(dòng)接口的配置方法路由器Passiveinterface ethernet0交換機(jī)Passiveinterface vlan37配置路由過濾 distributelist 12 in serial 0配置管理距離 distance 10路由器高級(jí)功能（1）設(shè)置路由器為DHCP服務(wù)器1 、配置IP地址池的名稱，并進(jìn)入DHCP Pool配置模式Ip dhcp pool name配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼（1）配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼Network networknumber[mask ]（2）配置不用于動(dòng)態(tài)分配的IP地址（除外地址）Ip dhcp exludedaddress lowaddress [highaddress]配置IP地址池的缺省網(wǎng)關(guān)Defaultrouter address [address2……address8]配置IP地址池的域名系統(tǒng)（1）配置IP地址池的域名Domainname name（2）配置IP地址池的域名服務(wù)器的IP地址Dnsserver address [address2……address8]配置IP地址池的地址租用時(shí)間Leas | days [hours][minutes]取消地址沖突記錄日志No ip dhcp conflict logging（2）訪問控制列表的配置accesslist 10 permit line vty 0 5accessclass 10 inaccesslist 20 deny permit 只允許這個(gè)地址登錄路由器accesslist 20 deny any [關(guān)閉所有主機(jī)]（3）配置擴(kuò)展訪問控制列表使用accesslist命令拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)出的，accesslist 130 permit ip any any使用ip accesslist 命令I(lǐng)p accrsslist extended 130Deny udp any any eq 1434Permit ip any any（3）配置GRE協(xié)議GRE規(guī)定了如何用一種網(wǎng)絡(luò)協(xié)議去封裝另一種網(wǎng)絡(luò)協(xié)議的方法。GRE的隧道由兩端的源IP地址和目的IP地址來定義，允許用戶使用IP包封裝IP、IPX、AppleTalk包，并支持全部的路由協(xié)議（如RIPOSPF等）[Router]interface Ethernet0進(jìn)入以太0口[RouterEthernet0]ip address 配置ip地址[Router]interface Serial0進(jìn)入串口0[RouterSerial0]linkprotocol ppp封裝ppp協(xié)議[RouterSerial0]ip address 配置ip地址[Router]interface Tunnel0進(jìn)入tunnel0口[RouterTunnel0]linkprotocol tunnel封裝協(xié)議為tunnel[RouterTunnel0]ip address 配置ip地址[RouterTunnel0]source 源地址[RouterTunnel0]destination 目的地址quit[Router]ip routestatic Serial 0 preference 60公網(wǎng)靜態(tài)路由[Router]ip routestatic Tunnel 0 preference 60私網(wǎng)靜態(tài)路由（4）配置IPSec協(xié)議IP_SECURITY協(xié)議(IPSec)，是INTERNET工程任務(wù)組(IETF)為IP安全推薦的一個(gè)協(xié)議。通過相應(yīng)的隧道技術(shù)，可實(shí)現(xiàn)VPN。IPSec有兩種模式：隧道模式和傳輸模式。IPSec協(xié)議組還包括支持網(wǎng)絡(luò)層安全性密鑰管理要求的密碼技術(shù)。ISAKMP（5）配置MPLS協(xié)議無線網(wǎng)絡(luò)設(shè)備安裝與調(diào)試三、網(wǎng)絡(luò)環(huán)境與應(yīng)用系統(tǒng)的安裝調(diào)試網(wǎng)絡(luò)環(huán)境配置WWW服務(wù)器安裝調(diào)試Email服務(wù)器安裝調(diào)試FTP服務(wù)器安裝調(diào)試DNS服務(wù)器安裝調(diào)試四、網(wǎng)絡(luò)安全技術(shù)與網(wǎng)絡(luò)管理網(wǎng)絡(luò)安全（1）網(wǎng)絡(luò)防病毒軟件與防火墻的安裝與使用（2）網(wǎng)站系統(tǒng)管理與維護(hù)（3）網(wǎng)絡(luò)攻擊防護(hù)與漏洞查找（4）網(wǎng)絡(luò)數(shù)據(jù)備份與恢復(fù)設(shè)備的安裝與使用（5）其他網(wǎng)絡(luò)安全軟件的安裝與使用網(wǎng)絡(luò)管理（1）管理與維護(hù)網(wǎng)絡(luò)用戶帳戶（2）利用工具軟件監(jiān)控和管理網(wǎng)絡(luò)系統(tǒng)（3）查找與排除網(wǎng)絡(luò)設(shè)備故障（4）常用網(wǎng)絡(luò)管理軟件的安裝與使用五、上機(jī)操作交換機(jī)配置與使用路由器基本操作與配置方法網(wǎng)絡(luò)環(huán)境與應(yīng)用系統(tǒng)安裝調(diào)試的基本方法網(wǎng)絡(luò)管理與安全設(shè)備、軟件安裝、調(diào)試的基本方法
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1