【正文】 在交換機(jī)內(nèi)劃有3個(gè)虛擬網(wǎng)，分別名為default、qbw、rgw，通過WSX5302實(shí)現(xiàn)虛擬網(wǎng)間路由。隨著虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用，隨之必然產(chǎn)生了在虛擬網(wǎng)間如何通訊的問題． 　　二、交換機(jī)間鏈路（ISL）協(xié)議 　　ISL(Interior SwITching Link)協(xié)議用于實(shí)現(xiàn)交換機(jī)間的VLAN中繼。 　　Router1: 　　ipx routing 　　interface ethernet 0 　　ipx network 2a00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 3a00 　　network 2a00 　　! 　　　　Router2: 　　ipx routing 　　interface ethernet 0 　　ipx network 2b00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 2b00 　　network 3a00 　　! 　　相關(guān)調(diào)試命令： 　　debug ipx packet 　　debug ipx routing 　　debug ipx sap 　　debug ipx spoof 　　debug ipx spx 　　show ipx eigrp interfaces 　　show ipx eigrp neighbors 　　show ipx eigrp topology 　　show ipx interface 　　show ipx route 　　show ipx servers 　　show ipx spxspoof 　　　　　 　　　服務(wù)質(zhì)量及訪問控制 　　一、協(xié)議優(yōu)先級(jí)設(shè)置 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置優(yōu)先級(jí)表項(xiàng)目 priorITylist listnumber protocol protocol{high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級(jí)表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　customqueuelist 1 　　三、訪問控制 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置訪問表項(xiàng)目 Accesslist list {permIT | deny} address mask 　　設(shè)置隊(duì)列表中隊(duì)列的大小 queuelist listnumber queue queuenumber bytecount bytecountnumber 　　使用指定的訪問表 ip Accessgroup list {in | out} 　　2．舉例 　　Router1: 　　Accesslist 1 deny 　　Accesslist 1 permIT any 　　interface serial 0 　　　　ip Accessgroup 1 in {high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級(jí)表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　二、隊(duì)列定制 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置隊(duì)列表中包含協(xié)議 queuelist listnumber protocol protocolname queuenumber queuekeyword keywordvalue 　　設(shè)置隊(duì)列表中隊(duì)列的大小 queuelist listnumber queue queuenumber bytecount bytecountnumber 　　使用指定的隊(duì)列表 customqueuelist list 　　　　2．舉例 　　Router1: 　　queuelist 1 protocol ip 0 tcp telnet 　　queuelist 1 protocol ip 1 tcp 　　queuelist 1 protocol ip 2 tcp ftp 　　queuelist 1 queue 0 bytecount 300 　　queuelist 1 queue 1 bytecount 200 　　queuelist 1 queue 2 bytecount 100 　　interface serial 0 　　　　customqueuelist 1 　　　　技術(shù)5虛擬局域網(wǎng)（VLAN）路由 一、虛擬局域網(wǎng)(VLAN) 　　當(dāng)前在我們構(gòu)造企業(yè)網(wǎng)絡(luò)時(shí)所采用的主干網(wǎng)絡(luò)技術(shù)一般都是基于交換和虛擬網(wǎng)絡(luò)的。 　　范例所涉及的命令 　　任務(wù) 命令 　　重新分配直連的路由 redistribute connected 　　重新分配靜態(tài)路由 redistribute static 　　重新分配ospf路由 redistribute ospf processid metric metricvalue 　　重新分配rip路由 redistribute rip metric metricvalue 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 100 　　redistribute rip metric 10 　　network area 0 　　! 　　router rip 　　version 2 　　redistribute ospf 100 metric 1 　　network 　　! 　　Router2: 　　interface looPBack 1 　　ip address 　　! 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 200 　　redistribute connected subnet 　　redistribute static subnet 　　network area 0 　　! 　　ip route 　?。?　　Router3: 　　interface ethernet 0 　　ip address 　　! 　　router rip 　　version 2 　　network 　　! 　　Router4: 　　interface ethernet 0 　　ip address 　　! 　　interface ethernet 1 　　ip address 　　! 　　ip route 　　! 　　五、IPX協(xié)議設(shè)置 　　IPX協(xié)議與IP協(xié)議是兩種不同的網(wǎng)絡(luò)層協(xié)議，它們的路由協(xié)議也不一樣，IPX的路由協(xié)議不象IP的路由協(xié)議那樣豐富，所以設(shè)置起來比較簡單。: 　　 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf authenticationkey cisco 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　area 0 authentication 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf authenticationkey cisco 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　area 0 authentication 　　! 　　(md5)身份驗(yàn)證： 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf messagedigestkey 1 md5 cisco 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　area 0 authentication messagedigest 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf messagedigestkey 1 md5 cisco 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　area 0 authentication messagedigest 　　! 　　相關(guān)調(diào)試命令： 　　debug ip ospf adj 　　debug ip ospf events 　　　 　　四、重新分配路由 　　在實(shí)際工作中，我們會(huì)遇到使用多個(gè)IP路由協(xié)議的網(wǎng)絡(luò)。而消息摘要(md5)身份驗(yàn)證在傳輸身份驗(yàn)證口令前，要對口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗(yàn)證。 　　2．基本配置舉例: 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　! 　　Router3: 　　interface ethernet 0 　　ip address 　　! 　　router ospf 300 　　network area 1 　　! 　　Router4: 　　interface ethernet 0 　　ip address 　　! 　　router ospf 400 　　network area 1 　　! 　　相關(guān)調(diào)試命令： 　　debug ip ospf events 　　debug ip ospf packet 　　show ip ospf 　　show ip ospf databASE 　　show ip ospf interface 　　show ip ospf neighbor 　　show ip route 　　3. 使用身份驗(yàn)證 　　為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗(yàn)證的功能，只有經(jīng)過身份驗(yàn)證的同一區(qū)域的路由器才能互相通告路由信息。多個(gè)OSPF進(jìn)程需要多個(gè)OSPF數(shù)據(jù)庫的副本，必須運(yùn)行多個(gè)最短路徑算法的副本。 　　鏈路是路由器接口的另一種說法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。在7個(gè)更?芷詡?30秒后，Cisco IOS 軟件從路由表中清除路由。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。文檔見RFC105RFC1723。 　　2. 有關(guān)命令: 　　端口設(shè)置 　　任務(wù) 命令 　　設(shè)置Frame Relay封裝 encapsu