【正文】 ss－ list access－ list－ number permit source[sourcewildcard] WANS0:192 .200 ./30192 .200 ./30S0:E0192 . 29/26E0192 . 29/26Router1 Router1Page 16 of 98 Cisco 網(wǎng)絡(luò)設(shè)備操作維護(hù)手冊(cè) 第 16 頁(yè) 共 98 頁(yè) 定義一個(gè)全局地址池 ip nat pool name startip endip {mask mask | prefixlength prefixlength {type rotary} 建立動(dòng)態(tài)地址翻譯 ip name inside source {list {accesslistnumber | name} pool name [overload] | static localip globalip} 指定內(nèi)部和外部端口 ip nat { inside | outside} 如下圖所示，路由器的 Ether0 端口為 inside 端口 ,既此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯 ,Serial 0 端口為 outside 端口 , 其 擁有合法 IP 地址 (由 NIC 或服務(wù)提供商所分配的合法的 IP 地址 )，來(lái)自網(wǎng)絡(luò) 地址，經(jīng)由 Serial O 口訪問(wèn) Inter。命令 ip nat pool c2501 mask 定 義了全局地址的范圍。 任務(wù) 命 令 建立靜態(tài)路由 Ip router prefix mask {address | interface}[ distance] [tag tag ] [permanent] Prefix：所要到達(dá)的目的網(wǎng)絡(luò) mask：子網(wǎng)掩碼 address：下一個(gè)跳的 IP 地址，即相鄰路由器的端口地址。 以下在 Router 1 上設(shè)置了訪問(wèn) ，即當(dāng)有目的地址屬于 ，將其路由到地址為 的相鄰路由器。 Router 1： ip route Router 3： ip route ip route 同時(shí)由于路由器 Router 3 除了與 路由器 Router 2 相連外，不再與其他路Page 18 of 98 Cisco 網(wǎng)絡(luò)設(shè)備操作維護(hù)手冊(cè) 第 18 頁(yè) 共 98 頁(yè) 由器相連，所以也可以為它賦予一條默認(rèn)路由以代替以上的兩條靜態(tài)路由， ip route 即只要沒(méi)有在路由表里找到去特定目的地址的路徑，則數(shù)據(jù)均被路由到地址為 的相鄰路由器。 . 相關(guān)命令 端口設(shè)置 任務(wù) 命令 設(shè)置 HDLC 封裝 encapsulation hdlc 設(shè)置 DEC 端線路速度 clockrate speed 復(fù)位一個(gè)硬件接口 clear interface serial unit 顯示接口狀態(tài) show interface serial[unit] 注： Cisco 同步串口狀態(tài)的例子。 2. 使用 show controllers e1 觀察 controller 狀態(tài)，以下為幀類型為 crc4 時(shí)controllers 正常的狀態(tài)。 CHAP(Challenge Handshake Authentication Protocol)和 PAP(Password Authentication Protocol)(PAP)通常被用于在 PPP封裝的串行線路上提供安全性認(rèn)證。 CHAP 和 PAP 在 RFC 1314 上有詳細(xì)的說(shuō)明。在于路由器連接時(shí)，一般采用 PPP 封裝，其他廠家路由器一般不支持 Cisco 的 HDLC 封裝協(xié)議。同時(shí)在 Router2 中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為 Router1。 設(shè)置如下： Routerl: hostname router1 username router2 password xxx Interface Serial0 Ip address clockrate 1000O00 PPP authentication chap ! Router 2： hostname router2 username routerl password xxx Interface Serial0 ip address PPP authentication chap Router1 Router2192 .200 .S0( DC E)192 .200 . ( DTE)S0Page 23 of 98 Cisco 網(wǎng)絡(luò)設(shè)備操作維護(hù)手冊(cè) 第 23 頁(yè) 共 98 頁(yè) ! . 1． X25 技術(shù) 規(guī)范對(duì)應(yīng) OSI 三層， 的第三層描述了分組的格式及分組交換的過(guò)程。 X． 25 的第一層定義了電氣和物理端口特性。 DTE 是 的末端系統(tǒng)，如終端、計(jì)算機(jī)或網(wǎng)絡(luò)主機(jī)，一般位于用戶端， Cisco 路由器就是 DTE 設(shè)備。 PSE 是公共網(wǎng)絡(luò)的主干交換機(jī)。其中 地址、 htc 均必須與 服務(wù)提供商分配的參數(shù)相同。 任務(wù) 命令 設(shè)置 封裝 encapsulation x25 [dce] 設(shè)置 地址 x25 address 設(shè)置遠(yuǎn)方站點(diǎn)的地址映射 x25 map protocol address [protocol2 address2[...[protocol9 address9]]]x121address[option] 設(shè)置最大雙向虛電路數(shù) x25 htc citcuitnumber 設(shè)置一次連接可建立的 虛電 路數(shù) x25 nvc count(2) 設(shè)置 x25 在清除空閑虛 電路前的等待周期 X25 idle minutes 重新啟動(dòng) x25,或清一個(gè) svc,啟動(dòng)一個(gè) pvc 相關(guān)參數(shù) Clear x25 {serial number | cmns Interface macaddress } [vcnumber](3) 清 x25虛電路顯示接口及 x25相關(guān)信息 Clear x25vc Show interface serial Show x25 interface Show x25 map Page 24 of 98 Cisco 網(wǎng)絡(luò)設(shè)備操作維護(hù)手冊(cè) 第 24 頁(yè) 共 98 頁(yè) Show x25 vc 注 : 1 到 4095， Cisco 路由器默認(rèn)為 1024,國(guó)內(nèi)一般分配為 16。 個(gè)層的相關(guān)參數(shù)后，應(yīng)重新啟動(dòng) (使用 clear x25{serial number | cmns interfacemacaddress}[vcnumber]或 clear x25vc 命令 ),否則設(shè)定的參數(shù)可能不能生效。若出現(xiàn)參數(shù) 不匹配可能會(huì)導(dǎo)致連接失敗或其他意外情況。 S0:110 101192 .200 ./24S0:110 102192 .200 ./24S0:110 103192 .200 . /24E0:192 . 29/26E0:192 . 5/26RouterRouter1Router2 5 路由器設(shè)置如下： Router1： Interface Serial0 encapsulation x25 ip address 192． 2O0． 255． 255． 255． O x25 address1 10l0l x25 htc 16 x25 nvc 2 x25 map ip 192． 2O0． 10． 2 110102 broadcast x25 map ip 192． 200. 10． 3 110103 broadcast ! Router2： Page 25 of 98 Cisco 網(wǎng)絡(luò)設(shè)備操作維護(hù)手冊(cè) 第 25 頁(yè) 共 98 頁(yè) Interface SerialO encapsulation x25 ip address 192． 20O． 255． 255． x25 address 110102 x25 htc 16 x25 nvc 2 x25 map ip l92． 200． 10． 1 11O10l broadcast x25 map ip 192． 200． 10． 3 11O103 broadcast ! Router： Interface SerialO encapsulation x25 ip address 192． 2O0． 255． 255． 255． 0 x25 address 110103 x25 htcl6 x25 nvc 2 x25 map ip ． 10． 1 11O1O1 broadcast x25 map lp ． 10． 2 11O102 broadcast ! 相關(guān)調(diào)試命令 clear x25－ ve show Interfaces serial show x25 map show x25 route show x25 ve 在以下實(shí)例中路由器 router1和 router2均通過(guò) svc與 router連接，但 router1 和 router2 不通過(guò) svc 直接連接，此三個(gè)路由器的串口運(yùn)行 RIP 路由協(xié)議，使用了子接口的概念。 子接口 (Subinterface)是一個(gè)物理接口上的多個(gè)虛接口，可以用于在同一個(gè)物理接口上連接多個(gè)網(wǎng)。 無(wú)論如何，在廣域網(wǎng)環(huán)境使用基于連接的接口 (象 X． 25 和 Frame Relay)，同一接口通過(guò)虛電路 (vc)連接多臺(tái)遠(yuǎn)端路 由器時(shí)，從同一接口來(lái)的路由更新信息不可以再被發(fā)回到相同的接口 ,除非強(qiáng)制使用分開的物理接口連接不同的路由器。你可以將路由器邏輯地連接到相同物理接口的不同子接口，這樣來(lái)自不同子接口的路由更Page 26 of 98 Cisco 網(wǎng)絡(luò)設(shè)備操作維護(hù)手冊(cè) 第 26 頁(yè) 共 98 頁(yè) 新就可以被分配到其他子接口，同時(shí)又滿足 split horizon 法則。它是一種數(shù)據(jù)包交換技術(shù)，是 X． 25 的簡(jiǎn)化版本。 Page 28 of 98 Cisco 網(wǎng)絡(luò)設(shè)備操作維護(hù)手冊(cè) 第 28 頁(yè) 共 98 頁(yè) TokenRingCS U/DS UFrameRela ySwit chFrameRela ySwitchFrameRela ySwitchLocalManagem entInter faceComm itted I nform ationRate(C IR)DataLi nk Conne ctionIdenti fier(D LCI) 幀中繼廣域網(wǎng)的設(shè)備分為數(shù)據(jù)終端設(shè)備 (DTE)和數(shù)據(jù)電路終端設(shè)備 (DCE)，CISCO 路由器作為 DTE 設(shè)備。這種服務(wù)通過(guò)幀中繼虛電路實(shí)現(xiàn)，每個(gè)幀中繼虛電路都以數(shù)據(jù)鏈路識(shí)別碼 (DLCI)標(biāo)識(shí)自己。幀中繼既支持 PVC 也支持 SVC。它是路由器和幀中繼交換機(jī)之間信令標(biāo)準(zhǔn)，提供幀中繼管理機(jī)制。 2. 有關(guān)命令 : 端口設(shè)置 : 任務(wù) 命令 設(shè)置 Frame Relay 封裝 encapsulatin framerelay ［ letf］ 1 設(shè)置 Frame Relay LMI 類型 frame － relay lmi － type {ansi|cisco|q933a｝ 2 設(shè)置子接口 interface interface－ type Interface－－ number [multipoint|point－ to－ point］ 映射協(xié)議地址與 DLCI frame － relay map protocol protocol －address dlci［ broadcast］ 3 Page 29 of 98 Cisco 網(wǎng)絡(luò)設(shè)備操作維護(hù)手冊(cè) 第 29 頁(yè) 共 98 頁(yè) 設(shè)置 FR DLCI 編號(hào) frame － relay interface － dlcl dlci ［ broadcast］ 注： Cisco 路由器于其他廠家路由設(shè)備相連 ,則使用 Inter 工程任務(wù)組 (IETF)規(guī)定的幀中繼封裝方式。 3． Broadcast 選項(xiàng)允許在幀中繼網(wǎng)絡(luò)上傳輸路由廣播