下载文档原格式
H3C交换机路由器配置总结本文档涉及附件：无附件。
本文所涉及的法律名词及注释：1. H3C交换机：H3C是一家网络设备供应商，该公司的交换机产品广泛应用于企业网络中，提供可靠的数据交换和通信功能。
2. 路由器：路由器是一种网络设备，用于将数据包从一个网络转发到另一个网络，它通过查看数据包的目标IP地址并使用路由表来确定下一跳的路径。
3. 配置：配置是指对网络设备进行设置和调整，以使其能够适应特定的网络环境和需求。
章节一：交换机基本配置1.1 网络拓扑- 描述网络的物理连线和设备分布情况。
- 提供拓扑图和设备列表。
1.2 IP地址规划- 定义每个交换机接口的IP地址，网关和子网掩码。
- 提供IP地址规划表。
1.3 VLAN配置- 划分交换机的虚拟局域网（VLAN）。
- 设置VLAN间的互联和VLAN端口成员关系。
- 提供VLAN配置命令示例。
章节二：交换机高级配置2.1 交换机端口安全配置- 配置端口安全特性，限制每个端口连接的设备数量或MAC地址。
- 防止未经授权的设备接入网络。
- 提供端口安全配置命令示例。
2.2 交换机链路聚合配置- 配置链路聚合，将多个物理链路聚合成一个逻辑链路。
- 提高链路容量和可靠性。
- 提供链路聚合配置命令示例。
2.3 交换机交换机协议配置- 配置交换机间的协议，如树协议（STP），路由信息协议（RIP），开放最短路径优先（OSPF）等。
- 提供交换机协议配置命令示例。
章节三：路由器基本配置3.1 IP地址配置- 设置路由器接口的IP地址，网关和子网掩码。
- 提供IP地址配置命令示例。
3.2 静态路由配置- 配置静态路由，手动设置路由跳转路径。
- 提供静态路由配置命令示例。
3.3 动态路由配置- 配置动态路由，使路由器能够自动学习和选择最佳的路由路径。
- 提供动态路由配置命令示例。
章节四：路由器高级配置4.1 ACL配置- 配置访问控制列表（ACL），控制数据包的流动。
路由器与交换机配置实训总结(完整版)应付老师必备1、了解路由器与交换机的基本概念与职能路由器和交换机都是网络的基础设备，它们的作用非常重要，搭建网络必不可少。
路由器是一种用来实现互联网协议路由的网络选择设备，它能够识别一定范围内的数据包，并将其转发到正确的位置，以实现数据传输。
交换机是一种用于内部网络连接的设备，它可以收集，过滤，交换数据包，并将其路由到正确的目的地。
同时，交换机也可以为网络设置访问策略，以保证网络的安全性。
2、掌握网络设备的基本操作在进行网络设备配置之前，最先需要掌握网络设备的基本操作，以便能够对网络设备进行操作及测试。
对于路由器，首先要配置路由器的基本参数，包括IP地址、子网掩码、网关地址等，以便与服务器连接。
另外，还要正确设置路由表，使得路由器能够正确转发数据包。
对于交换机，首先要设置端口类型，一般包括以太网端口、光纤端口和无线端口，根据实际情况确定端口类型。
另外，还要设置交换机的基本参数，包括IP地址、子网掩码、VLAN（虚拟局域网）、端口流量控制等，以便可以在网络中进行数据传输。
3、介绍实训过程中学到的知识实训过程中，我们学习了如何配置路由器与交换机的一些基本知识，包括IP地址、子网掩码、VLAN、端口流量控制等。
我们学习了如何正确配置路由表，将收到的数据包转发到正确的位置，以便实现不同网络节点之间数据的传输。
我们还学习了网络设备的测试方法，如 Ping 命令、 Tracert 命令、 Show 命令等，以便对网络建立连接后对其进行检测和性能检测。
4、总结以上是本次路由器与交换机配置实训的总结，我们通过实训掌握了路由器与交换机的基本概念，并知晓如何正确配置网络设备及其参数，以及介绍了网络设备的测试方法，为为今后设计、配置网络环境打下了基础。
交换机与路由器报告心得引言交换机（Switch）和路由器（Router）是计算机网络中常见的两种设备，它们在网络通信中起着核心的作用。
本篇报告将围绕交换机与路由器展开，详细讨论它们的功能、工作原理以及它们在网络架构中的应用，并结合实际案例深入探讨它们的重要性和发展趋势。
一、交换机1.1 功能交换机是一种网络设备，用于构建局域网（Local Area Network，LAN）。
它根据数据包的目标MAC地址来转发数据，维护一个转发表，将数据包准确地交付给目标设备。
交换机还可以实现广播、过滤、隔离和链路聚合等功能。
1.2 工作原理当交换机收到一个数据包时，它会读取数据包中的目标MAC地址，并根据自己的转发表中保存的MAC地址和对应的端口，将数据包转发给正确的目标设备。
交换机还会学习新设备的MAC地址，将其添加到转发表中，以便下次转发时使用。
1.3 应用交换机广泛应用于局域网中，用于组建网络拓扑结构，并提供高速、可靠的数据传输。
它还可以实现虚拟局域网（Virtual LAN，VLAN），将一个物理网络划分为多个逻辑网络，增强网络的安全性和管理灵活性。
二、路由器2.1 功能路由器是一种网络设备，用于构建广域网（Wide Area Network，WAN）。
它根据不同网络之间的IP地址，将数据从源设备传送到目标设备。
路由器具备选择最佳路径、分割网络、转发数据包和连接不同网络等功能。
2.2 工作原理当路由器收到一个数据包时，它会读取数据包中的目标IP地址，并根据自己的路由表中保存的IP地址和对应的下一跳信息，将数据包转发给下一个路由器，直到数据包到达目标网络。
2.3 应用路由器广泛应用于构建互联网，连接不同的局域网和广域网，实现数据在不同网络之间的传输。
它还可以实现网络地址转换（Network Address Translation，NAT），将私有IP地址转换成公有IP地址，实现互联网访问。
三、交换机与路由器的比较与联系3.1 比较- 功能: 交换机主要用于局域网内部的数据交换，而路由器则用于不同网络之间的数据转发。
交换机、路由器实验复习2.7 在单台交换机下实现VLAN2.7.1 实验目的单台交换机下VLAN的划分和配置2.7.2 背景描述假如公司的一台交换机上连接着业务和人事两个部门的计算机，公司不希望两个部门之间互相访问，可通过在交换机上划分VLAN来解决问题。
2.7.3 实验设备⏹一台RG S2126G交换机⏹三台PC机，其中一台可以打开http://122.204.85.91_6:8080网页，进行设备配置⏹直通双绞线若干2.7.4 实验拓扑图实验拓扑如图1-5所示：图1-5 单台交换机VLAN划分2.7.5 实验步骤根据如上图所示，为了清晰起见，建议删除交换机上所有配置并且重新启动交换机。
现在我们在交换机上划分两个VLAN，即VLAN 2、VLAN 3。
一台在没有经过任何配置的交换机默认是将所有的端口划分在VLAN 1中。
RG S2126G交换机共有24个端口，现在我们将前面从1—12个端口划分在VLAN 2中，将后面的从13—24端口划分在VLAN 3中。
然后通过PC机之间看能否Ping通，同一个VLAN间的PC机若能Ping通，而不同VLAN间的PC机不能Ping通，说明VLAN配置成功。
具体操作如下：Switch >Switch >enable 14 （进入特权模式）Password: (输入14级密码star)Switch #Switch #conf tSwitch(config)#hostname S2126_1 （交换机重命名为S2126_1）S2126_1(config)#S2126_1(config)#vlan ? (查看当前命令下的子命令)<1-4094> VLAN IDsrange VLAN range commandS2126_1(config)#vlan 2 （创建VLAN 2）S2126_1(config-vlan)#name ?WORD Ascii name of the VLANS2126_1(config-vlan)#name Workgroup2 （为VLAN 2命名：Workgroup2）2008-07-30 17:46:01 @5-CONFIG:Configured from outbandS2126_1(config-vlan)#exitS2126_1(config)#vlan 3 （创建VLAN 3）S2126_1(config-vlan)#name Workgroup3 （为VLAN 3命名：Workgroup3）S2126_1(config-vlan)#exitS2126_1(config)#S2126_1(config)#interface range fastEthernet 0/1 – 12 （定义端口范围）S2126_1(config-if-range)#switchport access vlan 2 （将所定义的端口划分到VLAN2）S2126_1(config-if-range)#no shut （激活所定义的端口）S2126_1(config-if-range)#exitS2126_1(config)#S2126_1(config)#interface range fastEthernet 0/13 – 24 （定义端口范围）S2126_1(config-if-range)#switchport access vlan 3 （将所定义的端口划分到VLAN3）S2126_1(config-if-range)#no shut （激活所定义的端口）S2126_1(config-if-range)#exitS2126_1(config)#exitS2126_1#sh vlan (查看VLAN数据库信息)VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active2 Workgroup2 active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/123 Workgroup3 active Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24S2126_1#S2126_1# write memory （保存配置信息）注意：在定义端口范围的时，如S2126_1(config)#interface range fastEthernet 0/1 –12，“fastEthernet 0/1 – 12”中“-”的左右两边都加空格也可以都不加。
路由交换复习资料1.交换机的软件部分主要是IOS操作系统，硬件主要包括CPU、端口和存储介质。
2.交换机的端口主要有以太网端口、快速以太网端口、吉比特以太网端口和控制台端口。
交换机端口类型：二层接口有交换口、Trunk 口、二层聚合口。
三层接口有交换机虚拟接口SVI，路由接口、三层聚合口.3.交换机介质主要有ROM（只读存储器）、FLASH、NVRAM （非易失性随机存储器）和DRAM（动态随机存储器）。
4.路由器有硬件和软件组成。
硬件由中央处理单元（CPU）、只读存储器、内存（RAM）、非易失性内存、接口、控制台端口、辅助端口、线缆等物理硬件和电路组成；软件由路由器的IOS操作系统和运行配置文件组成。
5.CPU的主要任务是负责路由器的配置管理、维护路由表、选择最佳路由、转发数据包。
6.随机存储器（RAM）的作用：1存放路由表，2作为高速缓存，3数据的存储器，4命令，5处理速度最快。
引入VLAN后，交换机端口按用途分为访问连接端口和汇聚连接端口.基于端口的VLAN 分为：Port-VLAN、Tag-VLAN。
7.Port-VLAN的特点：1VLAN是划分出来的逻辑网络，是第二层网络，2VLAN端口不受物理位置的限制，3VLAN隔离广播域。
8.Port-VLAN的工作机制是：通过查找MAC地址表，交换机只对同一VLAN中的数据进行转发，对发往不同VLAN的数据不转发。
9.Tag-VLAN的特点：1.传输多个VLAN的信息，2实现同一VLAN跨越不同的交换机，3要求Trunk至少要100Mbps。
10.路由动作包括两项基本内容：寻址和转发。
寻址即判定到达目的地的最佳路径，由路由选择算法来实现。
转发是按寻址的最佳路径传送数据分组。
11.路由转发协议和路由选择协议是相互配合有相互独立的概念，前者使用后者维护的路由表，后者要利用前者提供的功能来发布路由协议数据分组。
12.典型的路由选择方式有两种：静态路由、动态路由。
天津电子信息职业技术学院通信网络与数据通信课程实训课题名称通信网络与数据通信姓名学号班级专业所在系指导教师完成日期年月日一、实训目的、要求（概述）二、仿真（命令解释，截图等）三、中兴设备配置（可以拍照，截图）四、总结（收获，不足，体会等）(1)实训目的：1.初步认识packet Tracer软件的工作环境；2.初步认识网络拓扑中的常用设备（路由器、交换机等）；3.认识交叉线和直连线(2)、实训要求：1.按照题目要求进行网络拓扑图设计；2.对题目中的拓扑图正确连线，并使所有连线up；3.能够对交换机或路由器添加或删除模块；4.对各主机能够进行IP设置。
图示：如图完成任务要求一对Switch0进行配置：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10Switch(config-vlan)#exiSwitch(config)#interface fa 0/2Switch(config-if)#switchport access vlan 10Switch(config-if)#exiSwitch(config)#interface fa 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#exiSwitch(config)#interface fa 0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#exiSwitch(config)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...[OK]二对Switch1进行配置：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#exiSwitch(config)#vlan 20Switch(config-vlan)#exiSwitch(config)#interface fa 0/2Switch(config-if)#switchport access vlan 10Switch(config-if)#exiSwitch(config)#interface fa 0/3Switch(config-if)#switchport access vlan 20Switch(config-if)#exiSwitch(config)#interface fa 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#exiSwitch(config)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...[OK]三对Router0进行配置：Continue with configuration dialog? [yes/no]: noPress RETURN to get started!Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface fa 0/1Router(config-if)#ip add 192.168.12.1 255.255.255.0Router(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upRouter(config-if)#exiRouter(config)#interface fa 0/0Router(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exiRouter(config)#interface fa 0/0.1%LINK-5-CHANGED: Interface FastEthernet0/0.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.1, changed state to upRouter(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip add 192.168.1.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exiRouter(config)#interface fa 0/0.2%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to upRouter(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip add 192.168.2.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exiRouter(config)#router ripRouter(config-router)#network 192.168.12.0Router(config-router)#network 192.168.1.0Router(config-router)#network 192.168.2.0Router(config-router)#endRouter#%SYS-5-CONFIG_I: Configured from console by consoleRouter#wrBuilding configuration...[OK]四对Multilayer Switch0进行配置：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 30Switch(config-vlan)#exiSwitch(config)#vlan 40Switch(config-vlan)#exiSwitch(config)#interface fa 0/1Switch(config-if)#switchport access vlan 30Switch(config-if)#exiSwitch(config)#interface fa 0/2Switch(config-if)#switchport access vlan 40Switch(config-if)#exiSwitch(config)#interface vlan 30%LINK-5-CHANGED: Interface Vlan30, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan30, changed state to up Switch(config-if)#ip add 192.168.12.2 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exiSwitch(config)#interface vlan 40%LINK-5-CHANGED: Interface Vlan40, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan40, changed state to up Switch(config-if)#ip add 192.168.4.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exiSwitch(config)#router ripSwitch(config-router)#network 192.168.12.0Switch(config-router)#network 192.168.4.0Switch(config-router)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...[OK]Ping 192.168.1.10Ping 192.168.2.10中兴设备配置实训总结：经过这段时间赵老师给我们实训关于思科的路由器与交换机的知识，如交换机配置(vlan trunk vtp),静态路由，动态路由，访问列表， VLAN的创建，不同VLAN和网段的互通等。
路由交换技术是计算机网络中的一个重要领域，涉及到网络拓扑结构、网络协议、数据传输、安全管理等方面。
以下是一些常见的路由交换技术知识点：
1. 网络拓扑结构：包括星型、总线型、环形、网状型等。
2. 网络协议：包括TCP/IP协议、HTTP协议、FTP协议、SMTP协议等。
3. 数据传输：包括数据包的封装和解封装、数据包的传输方式、数据包的校验和纠错等。
4. 安全管理：包括网络安全防护、网络攻击检测、网络安全管理等方面。
5. 交换机技术：包括交换技术、虚拟局域网(VLAN)技术、生成树协议(STP)技术等。
6. 路由器技术：包括路由协议、路由表、路由选择、路由跟踪等。
7. 网络管理：包括网络配置管理、网络故障排除、网络性能监测等。
8. 无线网络技术：包括Wi-Fi技术、蓝牙技术、ZigBee技术等。
9. 云网络技术：包括云计算、虚拟化、容器化等技术的应用。
10. 网络安全技术：包括防火墙、入侵检测、安全认证、加密技术等。
以上仅是路由交换技术知识点的一部分，实际应用中还会涉及到更多的技术细节和应用场景。
交换与路由的知识点总结交换与路由是计算机网络中的两个核心概念，它们对于数据包在网络中的传输起着至关重要的作用。
以下是交换与路由的知识点总结：1. 交换（Switching）：- 二层交换：基于MAC地址进行数据包的转发。
交换机维护一个MAC地址表，用于记录每个接口上连接的设备的MAC地址。
- VLAN（虚拟局域网）：通过软件配置在交换机上创建隔离的网络分段，即使物理上连接到同一交换机，不同VLAN的设备也无法直接通信，除非通过路由器。
- STP（生成树协议）：防止网络中的环路产生，通过选举根桥接（Root Bridge）来决定数据包的转发路径。
2. 路由（Routing）：- 三层交换/路由：在交换机上实现路由功能，能够根据IP地址进行数据包的转发。
- 路由表：路由器中存储的一张表，记录了如何将数据包从源地址转发到目的地址的最佳路径。
- 静态路由与动态路由：静态路由是手动配置的，而动态路由是通过路由协议（如RIP, OSPF, BGP）自动学习和更新的。
3. 路由协议：- RIP（路由信息协议）：一种距离矢量路由协议，使用跳数作为度量标准，简单易于配置，但不适合大型网络。
- OSPF（开放最短路径优先）：一种链路状态路由协议，适用于大型和复杂的网络环境，提供快速收敛和更有效的路径选择。
- BGP（边界网关协议）：主要用于互联网上不同自治系统之间的路由决策，是一种路径矢量协议。
4. NAT（网络地址转换）：- 静态NAT：将内部网络中的私有IP地址一对一地映射到公共IP 地址。
- 动态NAT：从公共IP地址池中动态分配IP地址给内部设备。
- 端口地址转换（PAT）：允许多个设备共享一个公共IP地址，通过改变源端口号来区分不同的会话。
5. QoS（服务质量）：- 确保关键应用（如VoIP或视频会议）在网络中获得优先权，通过分类、标记、优先级排队等技术实现。
6. ACL（访问控制列表）：- 用于控制进出接口的数据流，可以基于IP地址、协议类型、端口号等条件来允许或拒绝流量。
路由交换技术基础知识路由交换技术是现代计算机网络中的重要概念，它是实现网络连接和数据传输的关键。
在本文中，我们将介绍路由交换技术的基础知识，包括路由器、交换机、路由表以及路由选择算法等内容。
一、路由器的概念和功能路由器是计算机网络中的一种设备，主要用于实现数据的转发和传输。
它通过查找目标地址并根据路由表进行转发选择，将数据包从源地址传输到目标地址。
路由器在网络中起到了连接各个子网和传输数据的关键作用。
除了传输数据包的功能，路由器还具有一些其他的功能，比如网络地址转换（NAT）、QoS（Quality of Service）等。
通过网络地址转换，路由器可以将内部网络的私有IP地址转换为公网IP地址，实现内部网络和外部网络的连接。
QoS功能可以根据网络连接的需求，为不同的数据流分配带宽和优先级，保证网络服务的质量。
二、交换机的概念和功能交换机是计算机网络中的另一种设备，用于实现局域网内部的数据交换。
它可以根据MAC地址识别数据包的目标设备，并将数据包仅转发到目标设备所在的端口，从而实现数据的高效传输。
交换机具有避免网络冲突、提高网络性能、实现安全隔离等功能。
通过避免网络冲突，交换机可以避免数据包在网络中的碰撞，提高数据传输的效率。
通过提高网络性能，交换机可以提供更高的数据传输速率和带宽，满足用户对网络性能的需求。
通过实现安全隔离，交换机可以将网络分割成多个虚拟局域网（VLAN），实现不同网络之间的隔离和安全控制。
三、路由表的概念和作用路由表是路由器中的一种数据结构，用于存储路由器所知道的网络之间的连接关系。
每个路由表条目包含了目标网络的网络地址、下一跳路由器的IP地址以及用于选择下一跳路由器的路由选择算法。
路由表的作用是指导路由器在传输数据时选择最佳路径。
路由器通过查找目标地址，并根据路由表中的信息进行转发选择，将数据包沿着最佳路径传输到目标地址所在的网络。
路由表的更新是由路由选择协议来完成的，路由选择协议可以根据网络拓扑的变化动态地更新路由表信息。
Show in terface fastethernet0/1查看端口f0/1的配置结果交换机配置1.交换机的基本配置Enable进入特权模式Config terminal进入配置模式En able password cisco 设置enable password 为ciscoEn able secretcisco1设置enable secret 为cisco1 Host name host1 设置主机名为host1End 回到特权模式Ip address 192.168.1.1255.255.255.0设置交换机的ip地址Ip default-gateway192.168.1.254设置默认网关Ip doma in-n ame 设置域名Ip n ame-server200.0.0.1设置域名服务器In terfacef0/1进入接口fO/1的配置模式Speed 100 设置该端口速率为100Mb/sDuplexfull设置该端口为全双工Descripti onto-pc1设置该端口描述为to-pc1Show in terface fastether netO/1status查看端口f0/1的状态Mac-address-table agin g-time100设置超时时间为100sMac-address-table perma nent 0000.0c01.bbccf0/3加入永久地址Mac-address-table restricted static 0000.0c02.bbcc f0/6f0/7加入静态地址Clear mac-address-table restrictedstatic清除限制地址2. VLAN 配置Vian databaseVtp serverVtp doma in vtpserverVtp pruningShow vtp statusVtp clie ntSwitchport mode trunkSwitchport trunk allowed vla n allvlanSwitchport trunk allowed vlan remove vla n 1Vla n 3 n ame v3Switchport mode accessSwitchport access vlan 2Show vlan3. STP 配置Spannin g-tree vlan 1 port-priority 10设为10Spannin g-tree vlan 2 cost 30为30二、路由器配置1. 路由器的基本配置Ip address 192.168.1.11 255.255.255.0No shutdow nShow runnin g-c onfig Ip host router进入vlan配置子模式设置本交换机为server模式设置域名为vtpserver启动修剪功能查看vtp设置信息设置本交换机为clie nt模式设置当前端口为trunk模式设置允许从该端口交换数据的去掉vlan 1创建一个vlan3，命名为v3设置端口为静态vlan访问模式把端口xx分配给vlan2查看vlan配置信息将vlan 1的端口权值设置vlan 2生成树路径值设置接口地址激活接口检查配置结果主机表Line 1 8No exec 禁止在line1到8这8条异步线路上产生exec进程，而只允许线路出境Tran sport in put all 所有协议可用于连接到指定的路由器线路Show sessi on 查看终端服务器的会话Disc onn ect 2 断开会话2Show line 1 查看线路1的状态Clear line 2 清除线路2Ip route 192.168.1.0 255.255.255.0 10.1.1.1 加入静态路由Ip routi ng 启动路由功能2. 路由协议的配置RIP:No loggi ng con sole 停止向con sole 口发送log信息，以免干扰你在控制台的操作Ip routi ng 允许路由选择协议Router rip 进入rip协议配置子模式Network 192.168.5.0 声明网络192.68.1.0/24IGRP:No keeplive 此接口不检测keeplive （存活）信号Clockrate 500000 该接口时钟频率为500khzBan dwith 500 接口带宽为500Mb/sRouter igrp 100 创建igrp路由进程，自治系统号为100Nerwork 192.168.3.0 声明网络段192.168.3.0/24OSPF:Router ospf 120 启用ospf协议，自治系统号为120 Network 192.200.10.4 0.0.03 area 0 指定与该路由器相连的网络192.200.10.4 ，它连接的是主干网EIGRPRouter eigrp 90 启用eigrp路由协议，它的进程号为90 Network 192.200.10.0 0.0.0.3 指定与该路由器相连的网络为192.200.10.0No auto-summary 关闭路由自动汇总功能三、广域网接入配置1」SDN配置Isda switch-type 3 设置交换机类型为In terface bri 0 进入bri接口配置模式En capsulati on ppp 设置封装协议为pppDialer stri ng 80000002 设置拨号串，R2的isdn号码Dialer-group 1 设置拨号组号为1，把briO接口与拨号列表1相关联Dialer-list 1 protocol ip permit 设置拨号列表12.PPP和DDF配置Usern ame R2 password 0 cisco 设置用户名和密码Dialer idle-timeout 300 设置拨号空闲时间为300s Dialer map ip 192.168.1.2 name R2 broadcast 80000002 设置拨号映射，R1 的映射为ip 地址192.168.1.2 ，主机名R2, ISDN 号为80000002.Dialer load-threshold 128 PPP multili nk设置多链路，当设置为1时，表示不论负载多大同时启动2个B信道No cdp en able 禁用CDP协议PPP authe nticati on chap 设置PPP认证方式为CHAPvirtual-template virtual-template1LCP 1 termi nate-from host name host13.帧中继配置No ip addressEn capsulati on frame-relayFrame-relay lmi-type ciscociscoFrame-relay lmi-type dcedceFrame-relay route 102 in terface serial2 201Frame-relay route 103 in terface serial3 301 No frame-relay in verse-arpFrame map ip 192.168.1.2 cisco四、L2TP 配置Vpn d-group 1Accept-diali n protocol l2tp 接受l2tp通道连接请求，并根据机名为host1 Local n ame mmLcp ren egotiati on alwaysNo l2tp authe nticati on五、IPSec 配置Crypto isakmp policy 100 Hash md5Authe nticati on pre-shareCrypto isakmp key mc ns address 172.16.2.1 共享密钥为mc ns”设置frame-relay 圭寸装设置frame-relay LMI类型为设置frame-relay LMI 类型为关闭帧中继逆向ARP映射协议地址与DLCI创建vpdn组1，并进入vpdn组1的配置模式创建virtual-access 接口，远端的主设置tunnel 本端名称为mm再次协商设置不验证通道对端创建标识为100”的IKE策略采用MD5散列算法采用预共享密钥认证与远端ip为172.16.2.1的对等体的Crypto ipsec transform-set 1&2 esp-des eap-md5-hmac 配置名为1&2 的交换集, 扌旨定esp-des禾口esp-md5-hmac这两种变换Crypto map sharef 10 ipsec-isakmp 配置加密图，名称：sharef，序号：10;指定用IKE来建立IPsec安全关联，以保护由该加密图条目所指定的数据流Set peer 17262.1 指定允许的IPsec 对等体IP 地址为172.1621Set tran sform-set 1&2Match address 162In terface serial 0Ip address 172.16.1.1 255.255.255.252 Ip access-group 101 inCrypto map sharefend六、PIX 防火墙配置配置防火墙的网卡参数：In terface Ethernet0 auto配置防火墙内外网卡的IP地址Ip address in sideIp address outside指定外部网卡的ip地址范围Global 1指定要进行转换的内部地址Nat 1配置某些控制选项Co nduit此交换图应用交换集1&2配置接口此接口应用名为sharef的加密图进行加密欢迎您的下载，资料仅供参考!致力为企业和个人提供合同协议，策划案计划书，学习资料等等打造全网一站式需求。
