【正文】 gif) dialer idletimeout timeout Router(configif) isdn spid1 spidnumber 1 [ldn 1] Router(configif) isdn spid2 spidnumber 2 [ldn 2] Router(configif) dialer map ip ipaddress name 遠(yuǎn)端路由器名 telephotonumber 命令 /參數(shù) 描 述 Isdn switchtype 指定與路由器連接的 ISP商的交換機(jī)類(lèi)型 dialerlist dialerlistnumber protocol ptotocol permit 建立的撥號(hào)訪問(wèn)列表，一般是允許 IP 包發(fā)起 ISDN呼叫 interface bri interfacenumber 進(jìn)入 ISDN接口，繼續(xù)進(jìn)行相關(guān)的配置 dialergroup dialerlistnumber 在 BRI接 口上應(yīng)用 dialerlist dialerlistnumber，使其生效 dialer waitforcarrier time 指定在呼叫發(fā)起后等待服務(wù)提供商響應(yīng)的最大時(shí)間 dialer idletimeout 指定路由器在空閑多小秒后終止 ISDN連接 驗(yàn)證 BRI的 *作 Router show isdn status 按需撥號(hào)請(qǐng)求路由先擇 驗(yàn)證 DDR 命 令 描 述 Ping / tel 當(dāng) ping或者 tel一個(gè)遠(yuǎn)端站點(diǎn)時(shí)， 或者有其它的流量時(shí)，會(huì)觸發(fā)一個(gè)連接。Cisco 路由器配置命令集 第 1章 OSI參考模型和路由 IP 路由先擇配置任務(wù) IP 地址配置 Router term ip maskformat Router(configif) term ip maskformat 動(dòng)態(tài)路由選擇配置 Router(config) router rip | igrp | eigrp | ospf Router(configrouter) work worknumber RIP Router(config) router rip 第 2章 局域網(wǎng)交換 生成樹(shù)協(xié)議 Router show spantree 第 5章 路由先擇協(xié)議： IGRP 了解 IGRP 的有關(guān) *作 創(chuàng)建 IGRP 路由選擇過(guò)程 Router(config) router igrp autonomoussystem Router(configrouter) work worknumber Router(config) no router igrp autonomoussystem 提高 IGRP 的穩(wěn)定性 Router(configrouter) timers basic 更改的 igrp發(fā)送更新消息的時(shí)間間隔 過(guò)期時(shí)間，常為 3倍于更新時(shí)間 過(guò)期后保留的最短時(shí)間，常設(shè)為 0 過(guò)期后保留的最長(zhǎng)時(shí)間，常 4倍或多或 5倍于更新時(shí)間 （例： Router(configrouter) timers basic 15 45 0 60，其默認(rèn)的設(shè)置為 Router(configrouter) timers basic 90 270 0 450） Router(configrouter) no metric holddown (注：使用 holddown命令，可以使舊的路由被去除后，新增加的路由立即生效 ) 最大跳數(shù) Router(configrouter) metric maximumhop 最大跳數(shù)值 0~255，默認(rèn)為 100） 第 6章 訪問(wèn)控制列表 ACL配置任務(wù) Router(config) accesslist accesslistnumber {permit | deny} testconditions Router(configif) {ip | ipx} accessgroup accesslistnumber 為每一個(gè) ACL分配唯一的表號(hào) 協(xié)議及其所允許的 ACL表號(hào)的取值范圍 協(xié) 議 ACL表號(hào)的取值范圍 IP（ Inter協(xié)議） 1~99 Extended IP（擴(kuò)展 Inter協(xié)議） 100~199 AppleTalk 600699 IPX（互聯(lián)網(wǎng)數(shù)據(jù)包交換） 800~899 Extended IPX（擴(kuò)展互聯(lián)網(wǎng)數(shù)據(jù)包交換） 900~999 IPX Service Advertising Protocol（ IPX服務(wù)通告協(xié)議） 1000~1099 Router(config) no accesslist accesslistnumber 如何使用通配符 any Router(config) accesslist accesslistnumber {permit | deny} any 等同于： Router(config) accesslist accesslistnumber {permit | deny} 如何使用通配符 host Router(config) accesslist accesslistnumber {permit | deny} host ipaddress (注： host ip address等同于 ipaddress ) 標(biāo)準(zhǔn)訪問(wèn)控制列表 標(biāo)準(zhǔn) ACL的有關(guān)例子 Router(config) accesslist accesslistnumber {permit | deny} source [sourcewildcard] [log] Router(config) no accesslist accesslistnumber Router(configif) ip accessgroup accesslistnumber [in | out] (注：如果 in 和 out都沒(méi)有指定，那么缺省地被認(rèn)為是 out) Router(configif) no ip accessgroup accesslistnumber [in | out] Router show accesslist 標(biāo)準(zhǔn) ACL例子 1：允許一個(gè)源的通信流量通過(guò) Router(config) accesslist accesslistnumber permit source [sourcewildcard] (注：末尾一句 accesslist accesslistnumber deny ) Router(config) interface 接口號(hào) Router(configif) ip accessgroup accesslistnumber out 標(biāo)準(zhǔn) ACL例子 2：拒絕一個(gè)特定主機(jī)的通信流量通過(guò) Router(config) accesslist accesslistnumber deny host ipaddress Router(config) accesslist accesslistnumber permit Router(config) interface 接口號(hào) Router(configif) ip accessgroup accesslistnumber out 標(biāo)準(zhǔn) ACL例子 3：拒絕一個(gè)特定子網(wǎng)的通信流量 Router(config) accesslist accesslistnumber deny 子網(wǎng)號(hào) 通配符掩碼 Router(config) accesslist accesslistnumber permit any Router(config) interface 接口號(hào) Router(configif) ip accessgroup accesslistnumber out 擴(kuò)展訪問(wèn)控制列表 擴(kuò)展 ACL的有關(guān)例子 Router(config) accesslist accesslistnumber {permit | deny} protocol source [sourcemask destination destinationmask] [operator operand] [established] [log] (注： operator operand中分為 lt小于、 gt大于、 eq等于、 neq不等于和一個(gè)端口號(hào) ) Router(configif) ip accessgroup accesslistnumber [in | out] 擴(kuò)展 ACL例子 1：拒絕 FTP通信流量通過(guò) E0 Router(config) accesslist accesslistnumber deny tcp {source sourcemask} {destination destinationmask} eq {21 | ftp} Router(config) accesslist accesslistnumber permit ip {source sourcemask} {destination destinationmask} Router(config) interface 接口號(hào) Router(configif) ip accessgroup accesslistnumber 擴(kuò)展 ACL例子 2：只拒絕通過(guò) E0通信流量 Router(config) accesslist accesslistnumber deny tcp {source sourcemask} any eq {23 | smtp} Router(config) accesslist accesslistnumber permit ip any any Router(config) accesslist accesslistnumber deny ip Router(config) interface 接口號(hào) Router(configif) ip accessgroup accesslistnumber out 使用命名訪問(wèn)控制列表 Router(config) ip accesslist {standard | extended} name Router(config {std | ext}nacl) {deny | permit} source [sourcemask destination destinationmask] [log] Router(config) interface 接口號(hào) Router(configif) ip accessgroup accesslistnumber out 驗(yàn)證訪問(wèn)控制列表 Router show accesslists Router show ip interface Router show ip interface 第 7章 Novell IPX IPX概述 Router tel ipx地址 RouterA show protocols RouterA show ipx interface [[Ether | serial | asynchronous | dialer | Token Ring | FDDI | null | loopback | tunnel] unit] Novell封裝 Cisco封裝的命名情況 Novell與 Cisco封裝的命名對(duì)比 Novell IPX的命名 Cisco IOS的命名 Novellether sap TokenRing Ether _SNAP snap TokenRing _SNAP FDDI_SNAP Ether _II arpa FDDI _RAW Novell _fddi 使用 RIP 進(jìn)行 Novell路由選擇 Router(config) ipx routing 或 Router(config) ipx routing [node] (注：對(duì)于串口必須指定 node， node是一具 48位的 MAC，用 4個(gè)點(diǎn)分十六進(jìn)制的數(shù)： xxxx . xxxx . xxxx) Router(configrouter) ipx maximumpaths paths (注：開(kāi)啟負(fù)載均分的線路數(shù) 1~512，缺省為 1) Router(config) no ipx routing Router(config) ipx route eigrp Router(configrouter) ipx work {worknumber | all} 服務(wù)通告協(xié)議（ SAP） Number Sap Service 4 NetWare文件服務(wù)器 7