【正文】 OSPF區(qū)域的路由器上啟用身份驗(yàn)證的功能，只有經(jīng)過身份驗(yàn)證的同一區(qū)域的路由器才能互相通告路由信息。通過兩種方法可啟用身份驗(yàn)證功能，純文本身份驗(yàn)證和消息摘要(md5)身份驗(yàn)證。而消息摘要(md5)身份驗(yàn)證在傳輸身份驗(yàn)證口令前，要對(duì)口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗(yàn)證。為起用身份驗(yàn)證，必須在路由器接口配置模式下，為區(qū)域的每個(gè)路由器接口配置口令。: 　　 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf authenticationkey cisco 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　area 0 authentication 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf authenticationkey cisco 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　area 0 authentication 　　! 　　(md5)身份驗(yàn)證： 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf messagedigestkey 1 md5 cisco 　　! 　　router ospf 100 　　network area 0 　　network area 1 　　area 0 authentication messagedigest 　　! 　　Router2: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　ip ospf messagedigestkey 1 md5 cisco 　　! 　　router ospf 200 　　network area 0 　　network area 2 　　area 0 authentication messagedigest 　　! 　　相關(guān)調(diào)試命令： 　　debug ip ospf adj 　　debug ip ospf events 　　　 　　四、重新分配路由 　　在實(shí)際工作中，我們會(huì)遇到使用多個(gè)IP路由協(xié)議的網(wǎng)絡(luò)。 　　以下列舉了OSPF與RIP之間重新分配路由的設(shè)置范例： 　　Router1的Serial 0端口和Router2的Serial 0端口運(yùn)行OSPF，在Router1的Ethernet 0端口運(yùn)行RIP 2，Router3運(yùn)行RIP2，Router4使用默認(rèn)靜態(tài)路由。 　　范例所涉及的命令 　　任務(wù) 命令 　　重新分配直連的路由 redistribute connected 　　重新分配靜態(tài)路由 redistribute static 　　重新分配ospf路由 redistribute ospf processid metric metricvalue 　　重新分配rip路由 redistribute rip metric metricvalue 　　Router1: 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 100 　　redistribute rip metric 10 　　network area 0 　　! 　　router rip 　　version 2 　　redistribute ospf 100 metric 1 　　network 　　! 　　Router2: 　　interface looPBack 1 　　ip address 　　! 　　interface ethernet 0 　　ip address 　　! 　　interface serial 0 　　ip address 　　! 　　router ospf 200 　　redistribute connected subnet 　　redistribute static subnet 　　network area 0 　　! 　　ip route 　??！ 　　Router3: 　　interface ethernet 0 　　ip address 　　! 　　router rip 　　version 2 　　network 　　! 　　Router4: 　　interface ethernet 0 　　ip address 　　! 　　interface ethernet 1 　　ip address 　　! 　　ip route 　　! 　　五、IPX協(xié)議設(shè)置 　　IPX協(xié)議與IP協(xié)議是兩種不同的網(wǎng)絡(luò)層協(xié)議，它們的路由協(xié)議也不一樣，IPX的路由協(xié)議不象IP的路由協(xié)議那樣豐富，所以設(shè)置起來比較簡(jiǎn)單。 　　1． 有關(guān)命令 　　啟動(dòng)IPX路由 ipx routing 　　設(shè)置IPX網(wǎng)絡(luò)及以太網(wǎng)封裝形式 ipx network network [encapsulation encapsulationtype]1 　　指定路由協(xié)議，默認(rèn)為RIP ipx router {eigrp autonomoussystemnumber | nlsp [tag] | rip} 　　注： 范圍是1 到FFFFFFFD. 　　IPX封裝類型列表 　　接口類型 封裝類型 IPX幀類型 　　Ethernet novellether (默認(rèn)) arpa sap snap Ethernet_II Ethernet_Snap 　　Token Ring sap (默認(rèn)) snap TokenRing TokenRing_Snap 　　FDDI snap (默認(rèn)) sap novellfddi Fddi_Snap Fddi_Raw 　　舉例： 　　在此例中，WAN的IPX網(wǎng)絡(luò)為3a00,Router1所連接的局域網(wǎng)IPX網(wǎng)絡(luò)號(hào)為2a00,在此局域網(wǎng)有一臺(tái)Novell服務(wù)器，IPX網(wǎng)絡(luò)號(hào)也是2a00, 路由器接口的IPX網(wǎng)絡(luò)號(hào)必須與在同一網(wǎng)絡(luò)的Novell服務(wù)器上設(shè)置的IPX網(wǎng)絡(luò)號(hào)相同。 　　Router1: 　　ipx routing 　　interface ethernet 0 　　ipx network 2a00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 3a00 　　network 2a00 　　! 　　　　Router2: 　　ipx routing 　　interface ethernet 0 　　ipx network 2b00 encapsulation sap 　　! 　　interface serial 0 　　ipx network 3a00 　　! 　　ipx router eigrp 10 　　network 2b00 　　network 3a00 　　! 　　相關(guān)調(diào)試命令： 　　debug ipx packet 　　debug ipx routing 　　debug ipx sap 　　debug ipx spoof 　　debug ipx spx 　　show ipx eigrp interfaces 　　show ipx eigrp neighbors 　　show ipx eigrp topology 　　show ipx interface 　　show ipx route 　　show ipx servers 　　show ipx spxspoof 　　　　　 　　　服務(wù)質(zhì)量及訪問控制 　　一、協(xié)議優(yōu)先級(jí)設(shè)置 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置優(yōu)先級(jí)表項(xiàng)目 priorITylist listnumber protocol protocol{high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級(jí)表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　customqueuelist 1 　　三、訪問控制 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置訪問表項(xiàng)目 Accesslist list {permIT | deny} address mask 　　設(shè)置隊(duì)列表中隊(duì)列的大小 queuelist listnumber queue queuenumber bytecount bytecountnumber 　　使用指定的訪問表 ip Accessgroup list {in | out} 　　2．舉例 　　Router1: 　　Accesslist 1 deny 　　Accesslist 1 permIT any 　　interface serial 0 　　　　ip Accessgroup 1 in {high | medium | normal | low} queuekeyword keywordvalue 　　使用指定的優(yōu)先級(jí)表 priorITygroup listnumber 　　　　2．舉例 　　Router1: 　　priorITylist 1 protocol ip high tcp telnet 　　priorITylist 1 protocol ip low tcp ftp 　　priorITylist 1 default normal 　　interface serial 0 　　　　priorITygroup 1 　　　　二、隊(duì)列定制 　　1．有關(guān)命令 　　任務(wù) 命令 　　設(shè)置隊(duì)列表中包含協(xié)議 queuelist listnumber protocol protocolname queuenumber queuekeyword keywordvalue 　　設(shè)置隊(duì)列表中隊(duì)列的大小 queuelist listnumber queue queuenumber bytecount bytecountnumber 　　使用指定的隊(duì)列表 customqueuelist list 　　　　2．舉例 　　Router1: 　　queuelist 1 protocol ip 0 tcp telnet 　　queuelist 1 protocol ip 1 tcp 　　queuelist 1 protocol ip 2 tcp ftp 　　queuelist 1 queue 0 bytecount 300 　　queuelist 1 queue 1 bytecount 200 　　queuelist 1 queue 2 bytecount 100 　　interface serial 0 　　　　customqueuelist 1 　　　　技術(shù)5虛擬局域網(wǎng)（VLAN）路由 一、虛擬局域網(wǎng)(VLAN) 　　當(dāng)前在我們構(gòu)造企業(yè)網(wǎng)絡(luò)時(shí)所采用的主干網(wǎng)絡(luò)技術(shù)一般都是基于交換和虛擬網(wǎng)絡(luò)的。虛擬網(wǎng)絡(luò)技術(shù)打破了地理環(huán)境的制約,在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意將工作站在工作組或子網(wǎng)之間移動(dòng),工作站組成邏輯工作組或虛擬子網(wǎng),提高信息系統(tǒng)的運(yùn)作性能,均衡網(wǎng)絡(luò)數(shù)據(jù)流量,合理利用硬件及信息資源。隨著虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用，隨之必然產(chǎn)生了在虛擬網(wǎng)間如何通訊的問題． 　　二、交換機(jī)間鏈路（ISL）協(xié)議 　　ISL(Interior SwITching Link)協(xié)議用于實(shí)現(xiàn)交換機(jī)間的VLAN中繼。如下圖所示，在支持ISL的接口上可以傳送來自不同VLAN的數(shù)據(jù)。在交換機(jī)內(nèi)劃有3個(gè)虛擬網(wǎng)，分別名為default、qbw、rgw，通過WSX5302實(shí)現(xiàn)虛擬網(wǎng)間路由。 　　設(shè)置如下： 　　Catalyst 5500配置： 　　begin 　　set password $1$FMFQ$HfZR5DUszVHIRhrz4h6V70 　　set enablepass $1