【正文】 　　以下加重下橫線部分，如set system name 5500C為需設(shè)置的命令。 　　三、虛擬局域網(wǎng)（VLAN）路由實(shí)例 　　. 例一： 　　設(shè)備選用Catalyst5500交換機(jī)1臺，安裝WSX5530E3管理引擎，多塊WSX5225R及WSX5302路由交換模塊,WSX5302被直接插入交換機(jī)，通過二個通道與系統(tǒng)背板上的VLAN 相連，從用戶角度看認(rèn)為它是1個1接口的模塊，此接口支持ISL。它是一個信息包標(biāo)記協(xié)議，在支持ISL接口上發(fā)送的幀由一個標(biāo)準(zhǔn)以太網(wǎng)幀及相關(guān)的VLAN信息組成。同時,利用虛擬網(wǎng)絡(luò)技術(shù),大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān),降低網(wǎng)絡(luò)維護(hù)費(fèi)用。交換技術(shù)將共享介質(zhì)改為獨(dú)占介質(zhì),大大提高網(wǎng)絡(luò)速度。路由器通過監(jiān)聽SAP來建立已知的服務(wù)及自己的網(wǎng)絡(luò)地址表，并每60秒發(fā)送一次自己的SAP表。但I(xiàn)PX協(xié)議在以太網(wǎng)上運(yùn)行時必須指定封裝形式。需要在Router1和Router3之間重新分配OSPF和RIP路由，在Router2上重新分配靜態(tài)路由和直連的路由。為了使整個網(wǎng)絡(luò)正常地工作，必須在多個路由協(xié)議之間進(jìn)行成功的路由再分配。 　　任務(wù) 命令 　　指定身份驗(yàn)證 area areaid authentication [messagedigest] 　　使用純文本身份驗(yàn)證 ip ospf authenticationkey password 　　使用消息摘要(md5)身份驗(yàn)證 ip ospf messagedigestkey keyid md5 key 　　以下列舉兩種驗(yàn)證設(shè)置的示例，示例的網(wǎng)絡(luò)分布及地址分配環(huán)境與以上基本配置舉例相同，只是在Router1和Router2的區(qū)域0上使用了身份驗(yàn)證的功能。 　　使用身份驗(yàn)證時，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗(yàn)證方法。純文本身份驗(yàn)證傳送的身份驗(yàn)證口令為純文本，它會被網(wǎng)絡(luò)探測器確定，所以不安全，不建議使用。 　　在默認(rèn)情況下OSPF不使用區(qū)域驗(yàn)證。不同網(wǎng)絡(luò)區(qū)域的路由器通過主干域?qū)W習(xí)路由信息。processid只在路由器內(nèi)部起作用，不同路由器的processid可以不同。 　　1．有關(guān)命令 　　全局設(shè)置 　　任務(wù) 命令 　　指定使用OSPF協(xié)議 router ospf processid1 　　指定與該路由器相連的網(wǎng)絡(luò) network address wildcardmask area areaid2 　　指定與該路由器相鄰的節(jié)點(diǎn)地址 neighbor ipaddress 　　注：OSPF路由進(jìn)程processid必須指定范圍在165535，多個OSPF進(jìn)程可以在同一個路由器上配置，但最好不這樣做。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個OSPF路由器使用這些最短路徑構(gòu)造路由表。與RIP相對，OSPF是鏈路狀態(tài)路有協(xié)議，而RIP是距離向量路由協(xié)議。 　　1. 有關(guān)命令 　　任務(wù) 命令 　　指定使用RIP協(xié)議 router igrp autonomoussystem1 　　指定與該路由器相連的網(wǎng)絡(luò) network network 　　指定與該路由器相鄰的節(jié)點(diǎn)地址 neighbor ipaddress 　　注：autonomoussystem可以隨意建立，并非實(shí)際意義上的autonomoussystem,但運(yùn)行IGRP的路由器要想交換路由更新信息其autonomoussystem需相同。 　　缺省情況下，IGRP每90秒發(fā)送一次路由更新廣播，在3個更?芷諛?即270秒)，沒有從路由中的第一個路由器接收到更新，則宣布路由不可訪問。 　　1. 有關(guān)命令 　　任務(wù) 命令 　　指定使用RIP協(xié)議 router rip 　　指定RIP版本 version {1|2}1 　　指定與該路由器相連的網(wǎng)絡(luò) network network 　　注：、密鑰管理、路由匯總、無類域間路由(CIDR)和變長子網(wǎng)掩碼(VLSMs) 　　2. 舉例 　　Router1: 　　router rip 　　version 2 　　network 　　network 　??！ 　　相關(guān)調(diào)試命令： 　　show ip protocol 　　show ip route 　　　　二、IGRP協(xié)議 　　IGRP (Interior Gateway Routing Protocol)是一種動態(tài)距離向量路由協(xié)議，它由Cisco公司八十年代中期設(shè)計。如果到相同目標(biāo)有二個不等速或不同帶寬的路由器，但跳躍計數(shù)相同，則RIP認(rèn)為兩個路由是等距離的。 　　RIP通過廣播UDP報文來交換路由信息，每30秒發(fā)送一次路由信息更新。 　　3. 幀中繼point to point配置實(shí)例： 　　Router1: 　　interface serial 0 　　encapsulation framerelay 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 105 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 102 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 104 　　! 　　Router2: 　　interface serial 0 　　encapsulation framerelay 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 201 　　! 　　interface serial pointtopoint 　　ip address 　　framereply interfacedlci 203 　　! 　　相關(guān)調(diào)試命令： 　　show framerelay lmi 　　show framerelay map 　　show framerelay pVC 　　show framerelay route 　　show interfaces serial 　　go top 　　　　4. 幀中繼 Multipoint 配置實(shí)例: 　　Router1: 　　interface serial 0 　　encapsulation framereply 　　! 　　interface serial multipoint 　　ip address 　　framereply map ip 201 broadcast 　　framereply map ip 301 broadcast 　　framereply map ip 401 broadcast 　　! 　　Router2: 　　interface serial 0 　　encapsulation framereply 　　! 　　interface serial multipoint 　　ip address 　　framereply map ip 102 broadcast 　　framereply map ip 102 broadcast 　　framereply map ip 102 broadcast 技術(shù)4　路由協(xié)議： 一、RIP協(xié)議 　　RIP(Routing information Protocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distancevector)協(xié)議。 　　 ，軟件支持本地管理接口（LMI）“自動感覺”， “自動感覺”使接口能確定交換機(jī)支持的LMI類型，用戶可以不明確配置LMI接口類型。它提供了許多管理復(fù)雜互聯(lián)網(wǎng)絡(luò)的特性，其中包括全局尋址、虛電路狀態(tài)消息和多目發(fā)送等功能。 　　幀中繼本地管理接口（LMI）是對基本的幀中繼標(biāo)準(zhǔn)的擴(kuò)展。DLCI的值一般由幀中繼服務(wù)提供商指定。 　　幀中繼技術(shù)提供面向連接的數(shù)據(jù)鏈路層的通信，在每對設(shè)備之間都存在一條定義好的通信鏈路，且該鏈路有一個鏈路識別碼。如提供窗口技術(shù)和數(shù)據(jù)重發(fā)技術(shù)，而是依靠高層協(xié)議提供糾錯功能，這是因?yàn)閹欣^工作在更好的WAN設(shè)備上，它嚴(yán)格地對應(yīng)于OSI參考模型的最低二層，所以。 　　　　Router1: 　　interface Serial0 　　encapsulation x25 　　ip address 　　x25 address 110101 　　x25 htc 16 　　x25 nVC 2 　　x25 map ip 110103 broadcast 　　! 　　router rip 　　network 　　! 　　　　Router2: 　　interface Serial0 　　encapsulation x25 　　ip address 　　x25 address 110102 　　x25 htc 16 　　x25 nVC 2 　　x25 map ip 110103 broadcast 　　! 　　router rip 　　network 　　! 　　　　Router: 　　interface Serial0 　　encapsulation x25 　　x25 address 110103 　　x25 htc 16 　　x25 nVC 2 　　! 　　interface pointtopoint 　　ip address 　　x25 map ip 110101 broadcast 　　! 　　interface pointtopoint 　　ip address 　　x25 map ip 110102 broadcast 　　! 　　router rip 　　network 　　network 　　! 　　　　　　幀中繼是一種高性能的WAN協(xié)議，它運(yùn)行在OSI參考模型的物理層和數(shù)據(jù)鏈路層。Cisco提供子接口（subinterface）作為分開的接口對待。我們知道為了避免路由循環(huán)，路由器支持splIT horizon法則，它只允許路由更新被分配到路由器的其它接口，而不會再分配路由更新回到此路由被接收的接口。由于使用子接口，router1和router2均學(xué)習(xí)到了訪問對方局域網(wǎng)的路徑，若不使用子接口，router1和router2將學(xué)不到到對方局域網(wǎng)的路由。 　　3. 實(shí)例： 　　. 在以下實(shí)例中每二個路由器間均通過sVC實(shí)現(xiàn)連接。 　　，應(yīng)重新啟動x25(使用clear x25 {serial number | cmnsinterface macaddress} [vcnumber]或clear x25VC命令)，否則新設(shè)置的參數(shù)可能不能生效。 　　2. 有關(guān)命令: 　　任務(wù) 命令 　　 encapsulation x25 [dce] 　　 x25 address 　　設(shè)置遠(yuǎn)方站點(diǎn)的地址映射 x25 map protocol address [protocol2 address2[...[protocol9 address9]]] x121address [option] 　　設(shè)置最大的雙向虛電路數(shù) x25 htc citcuITnumber1 　　設(shè)置一次連接可同時建立的虛電路數(shù) x25 nVC count2 　　設(shè)置x25在清除空閑虛電路前的等待周期 x25 idle minutes 　　重新啟動x25，或清一個svc，啟動一個pvc相關(guān)參數(shù) clear x25 {serial number | cmnsinterface macaddress} [VCnumber] 3 　　清x25虛電路 clear x25VC 　　顯示接口及x25相關(guān)信息 show interfaces serial show x25 interface show x25 map show x25 VC 　　注：虛電路號從1到4095，Cisco路由器默認(rèn)為1024，國內(nèi)一般分配為16。、。PSE是公共網(wǎng)絡(luò)的主干交換機(jī)。如終端、計算機(jī)或網(wǎng)絡(luò)主機(jī)，一般位于用戶端，Cisco路由器就是DTE設(shè)備。（Link Access Procedure, Balanced）實(shí)現(xiàn)，它定義了用于DTE/DCE連接的幀格式。所建的這兩用戶的password必須相同。 　　2. 舉例 　　路由器Router1和Router2的S0口均封裝PPP協(xié)議，采用CHAP做認(rèn)證，在Router1中應(yīng)建立一個用戶，以對端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router2。 　　1. 有關(guān)命令 　　端口設(shè)置 　　任務(wù) 命令 　　設(shè)置PPP封裝 encapsulation ppp1 　　設(shè)置認(rèn)證方法 ppp authentication {chap | chap pap | pap chap | pap} [ifneeded] [listname | default] [callin] 　　指定口令 username name password secret 　　設(shè)置DCE端線路速度 clockrate speed 　　注：要使用CHAP/PAP必須使用PPP封裝