如何配置CSCO路I器(由)下
一、IPR议
协
RI(RouPtig infnromtain Portoocl)是o应用早、较使用较普遍内的网部协议(I关neritorG atwey Proatcolo,简I称P),G适用于小同型网络,类是型的距离向量(di典tance-vsetcr)协o议文。见R档C1F580RFC1、723 。
R
P通过广I播DUP报文来换路交信息,由每3秒发送一次路由0息更新。RI信P供提跃计数跳ho( pocnu)t为尺作来衡度量由路离距跳跃计,数是一个到达目标包必须所过的经路器由的数。如果目相同目到有标个不等速或二同带不宽路由器的但,跳跃计相同数,则RI认P两个为路由是等距的。离IP最R支持的跳数多15,即在为源和目的间所要网经的过最多路由的数目器为5,1数跳61示不表达。可
1.有关 命令
任 务 命令
指使用定RPI议协 ourertrip
定指RP版I 本 v ersin o1|2}{1
指与定路该器相连的网络由
newtorknet wrko
:注
1Ci.cso的IP版R2支本持证验密钥、管理、由汇总、路无类域间路由(CDI)R变长和网子掩码(VLMsS) 2.
举例
oRuer1t
:ruoetr ipr
verios n 2
enwtro 19k.220.10.0 0
ntwoek 1r9.20.201.0
!
关调相试命令:
sohw i prpooctl os
ow ihpr uteo
二IGRP、议 协
IGRP( Itneirr oateGwayR uotng iPotocor)l是一动态种距向量路由离协议,它由iCcso司八公十年代中期设。计用使组用户配置合度,尺括包延、带宽、迟靠可和性载。负
省情况缺,IGR下每P90秒发一送次路更由新广,在播个更3周新期内(2即70秒,)有从路由没中第的个路一器由接到收新更则宣布,路由可访问。在不7个更周期新即30秒后6Cis,ocIO S软件从 路由表清除中由。路
1.
有命令关
任
务 命令
定使用指RP协议 I routrei rgp autnomouo-syssemt 1
定与该路由器相连的网指络
nteowr nekwtrok
指定该路与器相由的邻节地点址 neig
horbi -padrdes
注:s
、1utaoomonus-ysstme以随可意立建,并非际意实义的a上utoomnou-sysste,m运但IGR行P的由路要想器交换路由新更息其信utonoaous-msstemy相需同。
2举例.
Ruoer1:t
r uotr iegpr2 00
enwortk1 292.0.00.1 0
ntwore k19.202.1.0 0!
、三SOFP议协
SOPF(Opne hoSrest taPh Ftirs)是一t个部网内关议协(ntIeirr Gaoteawy Potorcol简,称GP),I于在用一单治系统(a自tonoumuoss ysem,tA)内S决策由路。R与PI对,相OPS是链路F状路态协议有而RI,是距P向量路由离协。 议
链路路是器由接口另的种一法说,因此SOF也称P为接状口态由协路议。SOP通F过由器路之间通网络接口的告状来建立态路状链态据库数生,最成短径路树每,O个PF路S由使用这器最短些路构造路径由。表
1有.命关令 全
局设 置
任 务 命令
定使用O指PFS协 rout议e orps frocepssi-1
d指与定路由该相连器的网 络
ntwerkoad derss iwdlcadrma-ks ara aeea-ird2
指定与路该由器相的节邻点址地
ne igbhr io-apdresds
注:
1、SOFP由路程进poresc-si必须d指范围定1-在5535,多6个OPF进S可程以同在个一由器上配置,路最但好不样做。这多OS个FP进需程要个多OSPF据库的副本数必须,行运多最短个路径算的法副本。rpceoss-di只在路由内部起作用器不同,由路器的porcess-id可以同。
不、wild2acdr-msk a是子网码掩的码, 网反络域I区D areai-在d-4094267929内5十的制进数,也可是带以有P地址I格的x式x.x..x当网络。域区D为0或I.00..00时主为域。不干网同区域的络由路通器过主域干习路学信息由。
基配本置例举
Rou:tr1:e
nterfaiec thernete0 i
pad rdess1 9.2.1.129 255.0255.25.5912
!
intrefce asreil a 0
piadd ress 921200..015.2 55.25.2555.522
!
ourte rspfo 001 n
tewokr1 9220.01..4 00..00. area30 net
owrk192 1.0..128 0.00..3 6rea a 1!
Rou
tr2:e
iternacf etheenet r0
i p dardss 1e92.10..5 6255.255.255192.
!
itneracef esirl a
ip ad0reds 19s22.00.106 2.55.52.552.5252
!r
oteru opsf 002 netwo
rk 91.202010.4 ..0.0.03 reaa0
nteork w91.21.064. 0..00.63 area 2
!
Roteru3 :
nietface erthernt e0
ipa dderss1 9.1.0.1302 255.25.2555.19 2
!
orute rospf 03
netw0okr 9211.0..1280 ..006. area 3
!1
R otue4r :
itnerfca etehrneet0
ip ddrasse19 21.0..6 655.255.225.592 1!
route rosf 4p00
newtokr1 2.9.106. 0.0.0.634 rea a 1
!
相关调命令:试
ebdgui posf epvnte
debsguip osp facket p
hswoip spfo
sowhip sopfdatabase
s hw opi ospfint rfacee
hosw i opps nefgihbro
s oh iw protu e
. 使用身份3验
证为安全的了因原,们我以可相在同OPF区域的路由S上启用器身份证的验能,只功经有过份身证的验一区同的路由域器能才相互通告路由息信。
在认默情况O下PF不使S用域验证区。通过两方法种启可用身验证份能功纯,本身文验份和证息消摘要(m5d身份验证。纯文)身份本验证送的传身验证份口为令文纯,本它被网络探测器会定确所以不,全安不建,议用。使消息而摘要(dm5身)份证在传验输身验证口份前令,要对令口行加密进所,一以建般使用议种此法方进身行份证验 。
使身用份证时验,区域内有所路的器由口接必使用相须的同份身验方法。为起用证份身证,必须在路验器接由配置模口式下为,域的区个每路由器接口置口配令 。
任 务 令
指定命份验证身 a eara ea-rd aiuhettinatcoi [mnsesaegd-giset]
使纯用文身份验本证 i
osppf uthaeticantion-eyk apssord w使
消息摘要(m用5d身
)份验证 ip
osp fesmags-eidgste-kye eyki md5 deyk
下以列举种验证两设的示例,示置例网络分布及地址分的环配与境上基以配本置例相同,举是在Ro只uetr1R和oteur的区域2上使0了身用验证份功的能:
例1.使用纯文。本份身证验 R
ouert:
in1etfraec tehenrte 0
ip dareds 192s1...0219 25.2555.25.592 1
!int
rfaece sreal 0 i
ip adredss192 20..10.50 255.552.552.225 i
psof pauhtentcationi-ek ciysc
!o ro
tur eosp f100
enwort k91.22001.04.0 0...0 3raea0
etnowkr1 9.1.2.128 0.000..6 a3ear 1
a er 0a athuenitctiao n
!
R otue2r :
nteifrcea tehrnete
0i pddares 192s.1..06 255.5255.55.1229
!
nitreace sfeiarl0
ip ddraess1 29.20010.. 6255.25.552.5522 ip os
fp atuhetinacton-keyicisc o
!r
oute rspo f020
ntwork e1922.0.1004.0 0.0.3.a ear0
ntweork 19.12.064 .00.0..36 rea 2a
a ra 0eau hetnitatcoi
n!
例
2.消摘要息md5)(身份验证 :R
uote1:r
nitrefacee hetrnt 0e i
adpreds 1s92.1..019 25522.5.2555.91 2
!
in trfeac eerias 0
ilpadd res 1s29.002.1.0 2555.25.52552.52
p ospi fesmsae-digesg-teyk1 md 5c isoc
!
rotureos p 1f00 ne
towr k91.2200.1.0 0.040..3 reaa 0
newotr k1291.0..18 0.020.6. ar3a 1 e
area0 auhtnteiaciot nessagemdig-ets
!
R uoter:2
nterifca eehtener t0 i
p addrses192 1...05 255625..2555.129
!in
erftce asriea l 0ip
ddreass192 20.01..602 5.255.2555.522 i
popf messsage-dgise-ktye m15 dciso
c!
ruoter spf 2o00
entwor 192.k20.10.4 000..03 are.a 0
ntewor 19k.120..46 .0.0.03 a6ra e 2
arae0 a thunticeatio mensase-digesg t
!
相
关调命令试: d
beguip o ps fdj a
debu igp spofe entvs
四、新重分路由
配
在 际工作中实我们,遇到会用使多个PI路由议协的网络。为使整了个络网正地工作常必须在,个路多由议协间之行进功成的路由分配。
以下再列了OSPF与RI举P间之新重分路配的设置范例:由
ouRer1t的eriSa 0端口和Roltuer的2eSira l端0运口O行PSF,R在utero1Ether的en 0t口运端行IR P2,Rouetr运3RIP行,R2uoert2有向指oRuer4的19t.21682.0./2网的静4态由路Ro,ture使4用认默静态路。需由在要ouRte1rR和oture之3重间分新配SOFPR和P路I由在R,oute2上重新r配静态路由分直和连的由路 。
范例所涉及的命令
务 任 命 令
新分配重直的路连由 re distibrteuconn etcde
重分配静新态路 r由deitrisute bsatict 重
分新o配psf由 路reisdrtibtu eosfpp oress-ci medtri mectircva-ul
e新重配分rp路i 由 redsitibutr rie mptriec mtrie-vacleu
Rouer1: tin
ertafec teehnrt e0
pia ddrse s12916.8..1125 .555.225.50
!
inerfact esriale
i0pa dress 192d.02.01.0 2555255.25.52.25
!
ro tuer osf p001
redsirtbiteu ri pemtirc10
ntweork 19.20021.0.4 .0.0.0 3aer a0
!
r oute ripr
veriosn2
reditrsibue topsf 01 0emrit c 1n
twore k921.61.180 .
!R
ouet2r:
itnefrca
e lopbaok c1
i pddarses 129.61.832 255.25.5.552. 0!
ntireacef etehren 0t i
padredss1 9.2681.0.22 552.552.55.0
!
ntirfaecese irl 0 aip
dadessr 19.202.00.162 5.5552.25525.2
!
rouer otsfp2 0 0r
edstiiburteco nnecte sdbnuet
rdeistibrue statticsub etn
enwtokr 91.20021.0.40 ..00. a3er 0a !
p iruoe 1t291.682.0 .52.25552.550 .129.6180.1.
! R
ouer3t :
intreacf etheener t0
p iadders s1291.861.2 .5252.552.5.5 0
!
rotue ripr
verisn o 2
newtro 1k921.8.6.0 1!
Rouert4 :in
ertafe cteehnet r0
ip adrdess1 9.216.0.81 255.525.25.5 0
!
intrfacee teehner 1t i
paddrse 19s.1286..1225 5.55.225.5 0
!
i poruet .0.00. 000.0.0 1.29.61.80. 2!
五、IXP议设置 协
IPX协
与I议P协议是种不同两网的层络议,它们协的由协路也议不样,I一X的P路协由议不象I的路P由议协那丰富样所以,设起置来比简单。但较PXI协议在以网太上行时必运指定须封形式装
。1
.关命有
令动启IPX由路 ip rxutiog n
设置IXP网络以及太封网形装 ip式 nxteorw netkwro k[ecnasulatponie canpsluationt-pey] 1指
定路由议协默,认为RPI pi roxutr {eiergpaut nomous-oysstemnu-mebr |lnsp [tag ] r|p}i
注1:n.twerk 范围o是 1FF到FFFFDF.
IP
X装封型类列表
接 类型 封装口类型 I X帧类型 PE
hernte novetll-teehr (认) a默rpa sap snap tEehnrte802.3_E ternhe_tII tEhrneet802_.2Et ernhteSn_pa
To kneR in gasp(默 认) san pTkon-eiRn gToke-RingnS_anp
FDD Isan p(认)默sa npvole-lfdi dFdd_iSapn Fddi_08.2 Fdd2_iRaw
举:例
此例中,在ANW的PXI网络为a00,3oRutre1所接连局的域网IXP网号络2为a0,在此局0域有一台N网vole服务器l,IP网X号也是络2a0, 0由器接路的I口P网络号必X须在与一网络同的Novlel服务器上置设的IX网络号P相同。由器通路过听SA监P建来已立知的务及服自的网络己地表址并每60,秒送一次自发的S己AP表
。Roteru:1
pixrou ting
i tenrfae ceterhnet 0
ipxn etowr 2a00 ekcapnslution saa p!
interf
cea erias 0 l
pxine work 3ta0 0
!
ip rxouet regip 1r
0etnwrk oa00 3
entowk 2r00 a
!
ouRer2:t
pi xoutring
inte rafc ethernet 0
ipe xnewtor k2b00 encapulasiotn aps
!nietfraecs erai l0
pi nxewtrk 3o0a0 !
ip rxuoet regip r1
ne0twrok2 0b 0
newtrk oa03 0
!
相
关试命调令:
edubgip x apketc
deugb ip rouxting d
beg iuxpsap
ebdug px isopof d
begu ip spx x
hswoi xp eirp gintrfaeec
ssow ihp eigrxp einhgbrso
sohwip exirp gopology t
showi xpin etfare c
sohw pix rotu
sheo ipx werverss sh
woi pxs x-psopof
第 四章 服务量质访及问制控
、协一优议先设置级
1 .关命有令
任 务 命 令
设优先级表项置 目 p roriiy-list tilt-nsumerb roptoolc prtoocl {ohihg| mdeui m| orman l |low q}ueue-kyeord wkeyword-avul e
用指定使优的先表 级p roriti-y
grop lius-ntmber u
2.例 举Ro
uer1t:
proiityrl-sit1 prot ocl io pihgh tcpte nlt e
proiityr-lsit1 protocol p liw tcopftp
piorrtyil-ist 1 dfeual tonrmla int
eface srerail0
ripoiry-grout p1
二、队列定
制
.1关命有 令
任 务 命
令设队列置表包中含议 协 ueque-lsitl sit-nmbeu rroptcolopr otcol-oanm equuee-nmberuqueu -ekywoer kdywerod-avlue
置队列表设中列队的大 que小ue-iltsli ts-umber nqueueq eue-nuubmr eybe-toucntby e-ctuntonu-bmer
使用指的定列表 队 usctomq-uue-liet slit s
2
举例.
Rotur1e:
qeuue-istl 1p ortool icp 0 tpc telne
tquue-eistl 1rpootoc il p 1ctp ww w
uequelist- 1prot col iop2 tpcf p t
qeuue-istl1 ueue 0q bye-tocutn 30 0q
ueuelis- 1t uqeu 1 eytebc-oun t002
ueque-ilts 1 uquee2 ytbecoun-t 100
itnreafces reali0
cstuomq-uue-eils t
1
、三问控制访
1 .关命令 有任务
命 令
设访置问项表目 ac essc-listl is {teprit | dmen} ayddessrmas
设置k队列表队中列大小的 uque-lisetl istn-mbur eueueqq eue-nuumberby te-cunotby t-ceuontnum-br e使
指定的用访问 表 pia ccsesgro-u pisl ti{ |nout }
2举例.
Ruoert1:
ccaes-sislt1 deny 19.123..0 0.00..525 acc
sesli-t s1p remita yn
inetrfac eesiarl0
i apcces-gsruop 1in
第五 章虚局拟网(域LAN)V路由
一虚拟、局网(VL域NA)
当前在我构们企造网络时所采业用的主干络技网术一都是基般于换交虚拟和网络。的换技术将交享共质改为独介占质介,大大提网高速度络。虚拟网络技打术破了理地境的环约制,不改动在络物网理接连情的下况以可任意将工作站在作组工子或之间网动移,工作组站逻辑工作组或虚拟子成网提,高信系息统的运作性,均衡能络网据流数,量合利理硬件及信息资源用。时同利,用拟网虚技络术,大大减了网轻管络和维理护作的工担负降,低络维护网用费。随着拟网虚络术的应用,技之必随产生然了在虚网拟如何间通的问题讯.
二交、换间机链(I路SL)议
协
SLIInt(rioe Sritwcingh Lni)协议用于实现k交换间的机LVN中A。继它是个信息一标包协记议,在持支SI接L上口发送帧由的一标个以太准网帧及关的相LAVN信息成组。如下所示,在支图IS持L的接口可上传以送来自不同LVAN的据。数
、虚三局域网(V拟LN)路由A实例
.1.3例一 :
备设用Cat选lyat5s50交换01机,安台W装-SX530-5E管理3引擎,多块S-W5225XRWS及-X5032路由交换模,块SWX-3025被直接插入交换,机过二通个道与系统背板通上V的LNA 连,从用户相角看度认为它是1个接1的口块模此接口,支持ISL。交在换内机有3划个虚拟网分别,名de为fautl、qb、rgww通,过SW-X5302现虚拟实
网间路。 由
下加以重横线部下分如set, sysemtna m 550e0为需C置设的令。命
设置下:如
Ctaaylst 5500置配
be:ign
ets apswsrdo$ 1F$FQ$HfZR5DMsUzVHRIrzh4h670Vs
teen bleapss a1$$MFFQH$fZR5UDszVIRHrz4hh670V
se tprmptoCon sle>o
et lsngeh t2 defa4utls
e tloguot20
setb annr metdo ^^CC
!
#sytems
set ysste maub 9600dset
systemm doe midsabel
est ssteym anme550 0C
set ssteyml oatcoin
sets ytem consactt
!
i#
pst einetrfce ac0s 10.1302.4240.2 5.255.55520. 1.230.4.052
set 5ntieracf sc0e p
uet instrfece asl 0.00.00.0.0.0 .0
ste nterfaiec s0lu
setp rp agiantimg e1020
es tpir dereci teanbel
seti punrea hablec naeble
et si frapmengattino eabnels
teip ruoe t.00..0010. 230.415 .1
s t ep ialais edfaut 0.l00..
!
#0oCmmnadalias
#!vp
set tvt pdmoin hna e
set tv mpdeo esver r
se tvt p2vd iabsles
e vtt ppunrin gisabdel
et vtps pureelnigbie 2-l0100
cear ltpv rpnueeiglileb 100-11005
es tlavn1 nam edefa ltu ype tteehnrt emt 1u500 asid 100010s ttae catve i
est vanl777 na merg w yte petheretn mt u150 0asid 107077 tsat ecaitev
ste lan 8v88 amn ebw tyqe ethernpe mtt 1u05 sa0i 1d08808s ate taticev se
vtan 1l002 name fddid-efuat tlype fdi mdut 5001s id a01001 s2tate acitveset
v anl10 0 4naem ddifnet-efdualt tpe yfddnetim u 1t50 0sai 1d1000 4stte acaivte birdg 0x0es t iepe
seet lvn 1a050nam treen-detauftlt ype trbr mtf u1500s aid1 10005s tte acativ beidrg 0xe0 sptib ms
te lvn a003 n1mea otenkri-ng-edfalt tyup trcefr mut1500 sa di1 10003 tsaetacti evpar en 0 rtng i0x 0odmesr barmeahxo 7 spetmxhaop7
!
#setbo t ocmoamd
nestb otoc nfio-rggeiset 0rx01
se2 btoto ysstemfla shb ootlfshaca:50t0-s0pu.4-3-3a1.ibn
!
m#oude 1l 2:por-t10 0Ba0seX LSpeurvsori
est mdoluen ae m1
es tvlan 11/1-2
set optre ablen 1/-12
!
#odmle u2: e pmty
!
mo#due 3 l: 42-port1 0/100BaeTsXEt ehnre
tst medoleu nme a3
et msodul enaeleb3
es tlvan1 3/1-22 s
tevlan 77 7323/ set
lan v88 83/42
etstr nuk 3/ on 1si 1l-0150
#m douel4 e mtyp
#!omudel 5e mpty!
#
mduoel6 1-p:or Rtotu Switceh
stem doluena em 6
ets orpt lvee l61/ onmalr
set por ttapr /16 dsableiset po
r tnma e61/s
te cd enapbe l6/1
etscd pnitrveal 6/ 160
se trutnk6/ 1no sil 1-1005
!
modul# 7e :2-p4rot 0/1001asBTe XthEenrets
et mdoulen me 7 a
set omdul eeanle b
7stevlan 1 7 1/-22
st vlea 8n88 7/3224
-etst rnuk7/ 1o nis 1-l1050
sett rnuk /27 n ois l1-0150 !
#omdle u8emp t
!y#mo
due l9 empy
t
#!modlue10 : 2-1opr 10tBa0esX FM MEhtrenet
st emodule anem 10
st moduel eeable 1n0
se vltn a 1101/1-
set2 opt chanren 1l0/14- ffo
set prt cohanne 10l5/- 8fo
sfet optr cannhl e10/-921 fofs
etport cannel 1h/0-21 no
set optr hacnne l103-/ 4no
setpo r chtnnel a10/5- on
6ets portc ahnel 10/7-8 no
sntep ro thannelc1 0/910 -no
estpo rtc hnnea 10l11-1/2o n
#omulde1 1 mptye
!#mouled 21e mpy
!t
#modul 1e3 mety
!
ps#itcw phot raalnyerz
!st esapn1 1/1 otb hnikps distaleb
ste psna disaleb
!
c#mase
camta gig
ntime1 2-7,77,888,0013,100 350
0nde
550C0 (en>alb)e
S-X5302路W模块由设置:
outer#Rwirt
Buil dingco fniurgtian.o.
Cu.rentr cnfiogrutain:o!
evsrio 1n.12
n servoic paeswsro-dncreytponi
no ersicv udep-malsl-erservs
n soerivect p-smacl-serlvrse!
hstoanm Routere
!e
nbla esecert5 $1 w1k$$KJKA96fGO7BDqhKcSNKB6.f!
ip
sbunetzer-o
!
nitreface Val1 ni
addprses10 2.03..56 22552.5525..0 5
!
intrfeaecVl an77 7
i pdaresd s1.020.3356. 255.552.55.20
!
niertacfeVlan888
ip daderss10. 30.42.5 265.525.255.50
!
n op icasslless
!
line oc n
0ilen axu 0
lne ivyt 04
psswaordro teurl
goin
!end
ouRter#
31. 例.二:交
换设备选用仍Ctalyat5s05交0机1台换安装,S-WX535-E0管理引擎,多3块S-W5X252R交换机内在有划个3虚拟,分别网为名dfeultaqb、w、rwg通过,Cicso640路3由器现虚拟网实路由间交。换机置与例设类似一。路
由Ci器so36c4,配有0块N一-M1EF-X模T块,此模带有一块个快以太速网接可以口支IS持L。iCsco360快速以4太接网口交与换机上某一的持支SL的I端口现连接,如交实换机第3第1个槽口(3/接1)口。
Rouer#twr itB
ildung icnfoiurgtaion.. .
Crruetnc nfiougrtain:o
ve!sion 11r.
n2o ervsicepa swsorden-crpyton
nio srvecie udps-mal-lserevrsn
servico tcepsm-al-slrevre
!s
hstonme aRuotre!
enbleas creet $51$w1k$AKKJ69fGD7OBqhKcSKNBf.
!6
i pubsetn-zroe!
itenrfcae FsaEtterneh1t/0
!
nietrace FfatstEhrenet/1.01
ecnpausation lsl i 1
p iadrdsse1 .20302..5 255625.525.50. !
itneface raFsEttheretn10.2 /
encapulsaiton sli 777
pi ddresas10.23 03..56 525.25.255.05
!
itnrefce FasatEterhnt1e0./3
ncapesultion asi 888
lipa drdses 0.21304..5 65252.55.525.0
!
n iop clsaless
!
slin eco n
l0neiaux 0 li
e vnty0 4
asswprdo ruterol
goni
!
en
doRtuer#
考参 :
1
、iscoC路器口由令复恢 当
isCo路由器c口令被错的误改修或记时忘,以可按如步骤进下操作:行
1 .机时按使进入RO开监控M态
2. 按o状 令命取读配寄置存的原始器值
o> 般一为0x值2012
.3作如下 置设,忽使NVRA略引M导
>/r0x*o**4 Cisc o500系2列令命 r
mmono1 >c nofrg 0xe*4** Ci sco20061600系列命、令一般
常正为值0x122
4. 重新启0动由路器
> I
ormomn2 > rseet 5
.在 Set“up模式,”所对有题回问N答o
.6 入特进模式权
outeRr>nabel
e7.下 载VRANM
Ruote>rcnofgiuer emorm y
8 恢.原始配复置寄存器值并活所有激端
口“oshtamen#c”on igurfe treminl
ah“stoanme”c(nfogi)c# noig-refgster 0ixva“ue”l“h
osnatm”(econfgi#inter)afc xex
“hstnome”(aonfcig)#no shtdouwn
9 查询.记并录失丢的口令
“ostnhmea#show”c noifugatroi ns(ow stahtrup-cnfog)i
01 修.口改令
“hostname#c” onfiureg terimnl a
“hsonamet”co(nif)lign eocsnoe l0
“oshtane”(cmnfio-lgine#l)gion
“ohstnme”a(onfic-glnei)
#passwrd oxxxxxxxxx
“hotsamen”c(onig-fline)#
“ohsnatme”c(onfgil-ine#w)ire mtmorey(coy punnrnigc-nfiog starutp-cnoig)f
2IP、址地配分 地址类
网 络机主网络地 范址围标 准二制掩码进
A .H.N.HH 11-621 1111 111 00000 000 0000 000 0000 00000B N
.N.HH.12 8-191 1111 111 1111 1111 1000 000000 00 0000
C0N N.N.H.19 -2232 1111 1111 1111 111 1111 111110 00 00000
网位个数 子网子码掩 网子数 机主数
B类地址
2 552.55.21290.2 168323 255.25
52.4.026 8 198
4 25.5525240.0 .1 4894
4 255.255524.80 30 28.466 2
552.55.252.0 6 2182
2 7255.25.2554. 106 5182
825 .2555.2550. 54 2254
9 25.52552.55.12 8518126
01 52525.5.52.1529182 26 2
1 125.525525..225 42486 3012
255.52.255.524 0849 144
13255 .255.55.242 8188 69
4 215.5525255..252 61823 2
类C地
址22 55.255.552.92 2 162
325 .255.555.224 6 23
4 2055.5252.55240.14 14
5 25 525..5255.28 430 66
55.252.2555.25 62 2
2
如何配置CSCO路I器(由)下
一、IPR议
协
RI(RouPtig infnromtain Portoocl)是o应用早、较使用较普遍内的网部协议(I关neritorG atwey Proatcolo,简I称P),G适用于小同型网络,类是型的距离向量(di典tance-vsetcr)协o议文。见R档C1F580RFC1、723 。
R
P通过广I播DUP报文来换路交信息,由每3秒发送一次路由0息更新。RI信P供提跃计数跳ho( pocnu)t为尺作来衡度量由路离距跳跃计,数是一个到达目标包必须所过的经路器由的数。如果目相同目到有标个不等速或二同带不宽路由器的但,跳跃计相同数,则RI认P两个为路由是等距的。离IP最R支持的跳数多15,即在为源和目的间所要网经的过最多路由的数目器为5,1数跳61示不表达。可
1.有关 命令
任 务 命令
指使用定RPI议协 ourertrip
定指RP版I 本 v ersin o1|2}{1
指与定路该器相连的网络由
newtorknet wrko
:注
1Ci.cso的IP版R2支本持证验密钥、管理、由汇总、路无类域间路由(CDI)R变长和网子掩码(VLMsS) 2.
举例
oRuer1t
:ruoetr ipr
verios n 2
enwtro 19k.220.10.0 0
ntwoek 1r9.20.201.0
!
关调相试命令:
sohw i prpooctl os
ow ihpr uteo
二IGRP、议 协
IGRP( Itneirr oateGwayR uotng iPotocor)l是一动态种距向量路由离协议,它由iCcso司八公十年代中期设。计用使组用户配置合度,尺括包延、带宽、迟靠可和性载。负
省情况缺,IGR下每P90秒发一送次路更由新广,在播个更3周新期内(2即70秒,)有从路由没中第的个路一器由接到收新更则宣布,路由可访问。在不7个更周期新即30秒后6Cis,ocIO S软件从 路由表清除中由。路
1.
有命令关
任
务 命令
定使用指RP协议 I routrei rgp autnomouo-syssemt 1
定与该路由器相连的网指络
nteowr nekwtrok
指定该路与器相由的邻节地点址 neig
horbi -padrdes
注:s
、1utaoomonus-ysstme以随可意立建,并非际意实义的a上utoomnou-sysste,m运但IGR行P的由路要想器交换路由新更息其信utonoaous-msstemy相需同。
2举例.
Ruoer1:t
r uotr iegpr2 00
enwortk1 292.0.00.1 0
ntwore k19.202.1.0 0!
、三SOFP议协
SOPF(Opne hoSrest taPh Ftirs)是一t个部网内关议协(ntIeirr Gaoteawy Potorcol简,称GP),I于在用一单治系统(a自tonoumuoss ysem,tA)内S决策由路。R与PI对,相OPS是链路F状路态协议有而RI,是距P向量路由离协。 议
链路路是器由接口另的种一法说,因此SOF也称P为接状口态由协路议。SOP通F过由器路之间通网络接口的告状来建立态路状链态据库数生,最成短径路树每,O个PF路S由使用这器最短些路构造路径由。表
1有.命关令 全
局设 置
任 务 命令
定使用O指PFS协 rout议e orps frocepssi-1
d指与定路由该相连器的网 络
ntwerkoad derss iwdlcadrma-ks ara aeea-ird2
指定与路该由器相的节邻点址地
ne igbhr io-apdresds
注:
1、SOFP由路程进poresc-si必须d指范围定1-在5535,多6个OPF进S可程以同在个一由器上配置,路最但好不样做。这多OS个FP进需程要个多OSPF据库的副本数必须,行运多最短个路径算的法副本。rpceoss-di只在路由内部起作用器不同,由路器的porcess-id可以同。
不、wild2acdr-msk a是子网码掩的码, 网反络域I区D areai-在d-4094267929内5十的制进数,也可是带以有P地址I格的x式x.x..x当网络。域区D为0或I.00..00时主为域。不干网同区域的络由路通器过主域干习路学信息由。
基配本置例举
Rou:tr1:e
nterfaiec thernete0 i
pad rdess1 9.2.1.129 255.0255.25.5912
!
intrefce asreil a 0
piadd ress 921200..015.2 55.25.2555.522
!
ourte rspfo 001 n
tewokr1 9220.01..4 00..00. area30 net
owrk192 1.0..128 0.00..3 6rea a 1!
Rou
tr2:e
iternacf etheenet r0
i p dardss 1e92.10..5 6255.255.255192.
!
itneracef esirl a
ip ad0reds 19s22.00.106 2.55.52.552.5252
!r
oteru opsf 002 netwo
rk 91.202010.4 ..0.0.03 reaa0
nteork w91.21.064. 0..00.63 area 2
!
Roteru3 :
nietface erthernt e0
ipa dderss1 9.1.0.1302 255.25.2555.19 2
!
orute rospf 03
netw0okr 9211.0..1280 ..006. area 3
!1
R otue4r :
itnerfca etehrneet0
ip ddrasse19 21.0..6 655.255.225.592 1!
route rosf 4p00
newtokr1 2.9.106. 0.0.0.634 rea a 1
!
相关调命令:试
ebdgui posf epvnte
debsguip osp facket p
hswoip spfo
sowhip sopfdatabase
s hw opi ospfint rfacee
hosw i opps nefgihbro
s oh iw protu e
. 使用身份3验
证为安全的了因原,们我以可相在同OPF区域的路由S上启用器身份证的验能,只功经有过份身证的验一区同的路由域器能才相互通告路由息信。
在认默情况O下PF不使S用域验证区。通过两方法种启可用身验证份能功纯,本身文验份和证息消摘要(m5d身份验证。纯文)身份本验证送的传身验证份口为令文纯,本它被网络探测器会定确所以不,全安不建,议用。使消息而摘要(dm5身)份证在传验输身验证口份前令,要对令口行加密进所,一以建般使用议种此法方进身行份证验 。
使身用份证时验,区域内有所路的器由口接必使用相须的同份身验方法。为起用证份身证,必须在路验器接由配置模口式下为,域的区个每路由器接口置口配令 。
任 务 令
指定命份验证身 a eara ea-rd aiuhettinatcoi [mnsesaegd-giset]
使纯用文身份验本证 i
osppf uthaeticantion-eyk apssord w使
消息摘要(m用5d身
)份验证 ip
osp fesmags-eidgste-kye eyki md5 deyk
下以列举种验证两设的示例,示置例网络分布及地址分的环配与境上基以配本置例相同,举是在Ro只uetr1R和oteur的区域2上使0了身用验证份功的能:
例1.使用纯文。本份身证验 R
ouert:
in1etfraec tehenrte 0
ip dareds 192s1...0219 25.2555.25.592 1
!int
rfaece sreal 0 i
ip adredss192 20..10.50 255.552.552.225 i
psof pauhtentcationi-ek ciysc
!o ro
tur eosp f100
enwort k91.22001.04.0 0...0 3raea0
etnowkr1 9.1.2.128 0.000..6 a3ear 1
a er 0a athuenitctiao n
!
R otue2r :
nteifrcea tehrnete
0i pddares 192s.1..06 255.5255.55.1229
!
nitreace sfeiarl0
ip ddraess1 29.20010.. 6255.25.552.5522 ip os
fp atuhetinacton-keyicisc o
!r
oute rspo f020
ntwork e1922.0.1004.0 0.0.3.a ear0
ntweork 19.12.064 .00.0..36 rea 2a
a ra 0eau hetnitatcoi
n!
例
2.消摘要息md5)(身份验证 :R
uote1:r
nitrefacee hetrnt 0e i
adpreds 1s92.1..019 25522.5.2555.91 2
!
in trfeac eerias 0
ilpadd res 1s29.002.1.0 2555.25.52552.52
p ospi fesmsae-digesg-teyk1 md 5c isoc
!
rotureos p 1f00 ne
towr k91.2200.1.0 0.040..3 reaa 0
newotr k1291.0..18 0.020.6. ar3a 1 e
area0 auhtnteiaciot nessagemdig-ets
!
R uoter:2
nterifca eehtener t0 i
p addrses192 1...05 255625..2555.129
!in
erftce asriea l 0ip
ddreass192 20.01..602 5.255.2555.522 i
popf messsage-dgise-ktye m15 dciso
c!
ruoter spf 2o00
entwor 192.k20.10.4 000..03 are.a 0
ntewor 19k.120..46 .0.0.03 a6ra e 2
arae0 a thunticeatio mensase-digesg t
!
相
关调命令试: d
beguip o ps fdj a
debu igp spofe entvs
四、新重分路由
配
在 际工作中实我们,遇到会用使多个PI路由议协的网络。为使整了个络网正地工作常必须在,个路多由议协间之行进功成的路由分配。
以下再列了OSPF与RI举P间之新重分路配的设置范例:由
ouRer1t的eriSa 0端口和Roltuer的2eSira l端0运口O行PSF,R在utero1Ether的en 0t口运端行IR P2,Rouetr运3RIP行,R2uoert2有向指oRuer4的19t.21682.0./2网的静4态由路Ro,ture使4用认默静态路。需由在要ouRte1rR和oture之3重间分新配SOFPR和P路I由在R,oute2上重新r配静态路由分直和连的由路 。
范例所涉及的命令
务 任 命 令
新分配重直的路连由 re distibrteuconn etcde
重分配静新态路 r由deitrisute bsatict 重
分新o配psf由 路reisdrtibtu eosfpp oress-ci medtri mectircva-ul
e新重配分rp路i 由 redsitibutr rie mptriec mtrie-vacleu
Rouer1: tin
ertafec teehnrt e0
pia ddrse s12916.8..1125 .555.225.50
!
inerfact esriale
i0pa dress 192d.02.01.0 2555255.25.52.25
!
ro tuer osf p001
redsirtbiteu ri pemtirc10
ntweork 19.20021.0.4 .0.0.0 3aer a0
!
r oute ripr
veriosn2
reditrsibue topsf 01 0emrit c 1n
twore k921.61.180 .
!R
ouet2r:
itnefrca
e lopbaok c1
i pddarses 129.61.832 255.25.5.552. 0!
ntireacef etehren 0t i
padredss1 9.2681.0.22 552.552.55.0
!
ntirfaecese irl 0 aip
dadessr 19.202.00.162 5.5552.25525.2
!
rouer otsfp2 0 0r
edstiiburteco nnecte sdbnuet
rdeistibrue statticsub etn
enwtokr 91.20021.0.40 ..00. a3er 0a !
p iruoe 1t291.682.0 .52.25552.550 .129.6180.1.
! R
ouer3t :
intreacf etheener t0
p iadders s1291.861.2 .5252.552.5.5 0
!
rotue ripr
verisn o 2
newtro 1k921.8.6.0 1!
Rouert4 :in
ertafe cteehnet r0
ip adrdess1 9.216.0.81 255.525.25.5 0
!
intrfacee teehner 1t i
paddrse 19s.1286..1225 5.55.225.5 0
!
i poruet .0.00. 000.0.0 1.29.61.80. 2!
五、IXP议设置 协
IPX协
与I议P协议是种不同两网的层络议,它们协的由协路也议不样,I一X的P路协由议不象I的路P由议协那丰富样所以,设起置来比简单。但较PXI协议在以网太上行时必运指定须封形式装
。1
.关命有
令动启IPX由路 ip rxutiog n
设置IXP网络以及太封网形装 ip式 nxteorw netkwro k[ecnasulatponie canpsluationt-pey] 1指
定路由议协默,认为RPI pi roxutr {eiergpaut nomous-oysstemnu-mebr |lnsp [tag ] r|p}i
注1:n.twerk 范围o是 1FF到FFFFDF.
IP
X装封型类列表
接 类型 封装口类型 I X帧类型 PE
hernte novetll-teehr (认) a默rpa sap snap tEehnrte802.3_E ternhe_tII tEhrneet802_.2Et ernhteSn_pa
To kneR in gasp(默 认) san pTkon-eiRn gToke-RingnS_anp
FDD Isan p(认)默sa npvole-lfdi dFdd_iSapn Fddi_08.2 Fdd2_iRaw
举:例
此例中,在ANW的PXI网络为a00,3oRutre1所接连局的域网IXP网号络2为a0,在此局0域有一台N网vole服务器l,IP网X号也是络2a0, 0由器接路的I口P网络号必X须在与一网络同的Novlel服务器上置设的IX网络号P相同。由器通路过听SA监P建来已立知的务及服自的网络己地表址并每60,秒送一次自发的S己AP表
。Roteru:1
pixrou ting
i tenrfae ceterhnet 0
ipxn etowr 2a00 ekcapnslution saa p!
interf
cea erias 0 l
pxine work 3ta0 0
!
ip rxouet regip 1r
0etnwrk oa00 3
entowk 2r00 a
!
ouRer2:t
pi xoutring
inte rafc ethernet 0
ipe xnewtor k2b00 encapulasiotn aps
!nietfraecs erai l0
pi nxewtrk 3o0a0 !
ip rxuoet regip r1
ne0twrok2 0b 0
newtrk oa03 0
!
相
关试命调令:
edubgip x apketc
deugb ip rouxting d
beg iuxpsap
ebdug px isopof d
begu ip spx x
hswoi xp eirp gintrfaeec
ssow ihp eigrxp einhgbrso
sohwip exirp gopology t
showi xpin etfare c
sohw pix rotu
sheo ipx werverss sh
woi pxs x-psopof
第 四章 服务量质访及问制控
、协一优议先设置级
1 .关命有令
任 务 命 令
设优先级表项置 目 p roriiy-list tilt-nsumerb roptoolc prtoocl {ohihg| mdeui m| orman l |low q}ueue-kyeord wkeyword-avul e
用指定使优的先表 级p roriti-y
grop lius-ntmber u
2.例 举Ro
uer1t:
proiityrl-sit1 prot ocl io pihgh tcpte nlt e
proiityr-lsit1 protocol p liw tcopftp
piorrtyil-ist 1 dfeual tonrmla int
eface srerail0
ripoiry-grout p1
二、队列定
制
.1关命有 令
任 务 命
令设队列置表包中含议 协 ueque-lsitl sit-nmbeu rroptcolopr otcol-oanm equuee-nmberuqueu -ekywoer kdywerod-avlue
置队列表设中列队的大 que小ue-iltsli ts-umber nqueueq eue-nuubmr eybe-toucntby e-ctuntonu-bmer
使用指的定列表 队 usctomq-uue-liet slit s
2
举例.
Rotur1e:
qeuue-istl 1p ortool icp 0 tpc telne
tquue-eistl 1rpootoc il p 1ctp ww w
uequelist- 1prot col iop2 tpcf p t
qeuue-istl1 ueue 0q bye-tocutn 30 0q
ueuelis- 1t uqeu 1 eytebc-oun t002
ueque-ilts 1 uquee2 ytbecoun-t 100
itnreafces reali0
cstuomq-uue-eils t
1
、三问控制访
1 .关命令 有任务
命 令
设访置问项表目 ac essc-listl is {teprit | dmen} ayddessrmas
设置k队列表队中列大小的 uque-lisetl istn-mbur eueueqq eue-nuumberby te-cunotby t-ceuontnum-br e使
指定的用访问 表 pia ccsesgro-u pisl ti{ |nout }
2举例.
Ruoert1:
ccaes-sislt1 deny 19.123..0 0.00..525 acc
sesli-t s1p remita yn
inetrfac eesiarl0
i apcces-gsruop 1in
第五 章虚局拟网(域LAN)V路由
一虚拟、局网(VL域NA)
当前在我构们企造网络时所采业用的主干络技网术一都是基般于换交虚拟和网络。的换技术将交享共质改为独介占质介,大大提网高速度络。虚拟网络技打术破了理地境的环约制,不改动在络物网理接连情的下况以可任意将工作站在作组工子或之间网动移,工作组站逻辑工作组或虚拟子成网提,高信系息统的运作性,均衡能络网据流数,量合利理硬件及信息资源用。时同利,用拟网虚技络术,大大减了网轻管络和维理护作的工担负降,低络维护网用费。随着拟网虚络术的应用,技之必随产生然了在虚网拟如何间通的问题讯.
二交、换间机链(I路SL)议
协
SLIInt(rioe Sritwcingh Lni)协议用于实现k交换间的机LVN中A。继它是个信息一标包协记议,在持支SI接L上口发送帧由的一标个以太准网帧及关的相LAVN信息成组。如下所示,在支图IS持L的接口可上传以送来自不同LVAN的据。数
、虚三局域网(V拟LN)路由A实例
.1.3例一 :
备设用Cat选lyat5s50交换01机,安台W装-SX530-5E管理3引擎,多块S-W5225XRWS及-X5032路由交换模,块SWX-3025被直接插入交换,机过二通个道与系统背板通上V的LNA 连,从用户相角看度认为它是1个接1的口块模此接口,支持ISL。交在换内机有3划个虚拟网分别,名de为fautl、qb、rgww通,过SW-X5302现虚拟实
网间路。 由
下加以重横线部下分如set, sysemtna m 550e0为需C置设的令。命
设置下:如
Ctaaylst 5500置配
be:ign
ets apswsrdo$ 1F$FQ$HfZR5DMsUzVHRIrzh4h670Vs
teen bleapss a1$$MFFQH$fZR5UDszVIRHrz4hh670V
se tprmptoCon sle>o
et lsngeh t2 defa4utls
e tloguot20
setb annr metdo ^^CC
!
#sytems
set ysste maub 9600dset
systemm doe midsabel
est ssteym anme550 0C
set ssteyml oatcoin
sets ytem consactt
!
i#
pst einetrfce ac0s 10.1302.4240.2 5.255.55520. 1.230.4.052
set 5ntieracf sc0e p
uet instrfece asl 0.00.00.0.0.0 .0
ste nterfaiec s0lu
setp rp agiantimg e1020
es tpir dereci teanbel
seti punrea hablec naeble
et si frapmengattino eabnels
teip ruoe t.00..0010. 230.415 .1
s t ep ialais edfaut 0.l00..
!
#0oCmmnadalias
#!vp
set tvt pdmoin hna e
set tv mpdeo esver r
se tvt p2vd iabsles
e vtt ppunrin gisabdel
et vtps pureelnigbie 2-l0100
cear ltpv rpnueeiglileb 100-11005
es tlavn1 nam edefa ltu ype tteehnrt emt 1u500 asid 100010s ttae catve i
est vanl777 na merg w yte petheretn mt u150 0asid 107077 tsat ecaitev
ste lan 8v88 amn ebw tyqe ethernpe mtt 1u05 sa0i 1d08808s ate taticev se
vtan 1l002 name fddid-efuat tlype fdi mdut 5001s id a01001 s2tate acitveset
v anl10 0 4naem ddifnet-efdualt tpe yfddnetim u 1t50 0sai 1d1000 4stte acaivte birdg 0x0es t iepe
seet lvn 1a050nam treen-detauftlt ype trbr mtf u1500s aid1 10005s tte acativ beidrg 0xe0 sptib ms
te lvn a003 n1mea otenkri-ng-edfalt tyup trcefr mut1500 sa di1 10003 tsaetacti evpar en 0 rtng i0x 0odmesr barmeahxo 7 spetmxhaop7
!
#setbo t ocmoamd
nestb otoc nfio-rggeiset 0rx01
se2 btoto ysstemfla shb ootlfshaca:50t0-s0pu.4-3-3a1.ibn
!
m#oude 1l 2:por-t10 0Ba0seX LSpeurvsori
est mdoluen ae m1
es tvlan 11/1-2
set optre ablen 1/-12
!
#odmle u2: e pmty
!
mo#due 3 l: 42-port1 0/100BaeTsXEt ehnre
tst medoleu nme a3
et msodul enaeleb3
es tlvan1 3/1-22 s
tevlan 77 7323/ set
lan v88 83/42
etstr nuk 3/ on 1si 1l-0150
#m douel4 e mtyp
#!omudel 5e mpty!
#
mduoel6 1-p:or Rtotu Switceh
stem doluena em 6
ets orpt lvee l61/ onmalr
set por ttapr /16 dsableiset po
r tnma e61/s
te cd enapbe l6/1
etscd pnitrveal 6/ 160
se trutnk6/ 1no sil 1-1005
!
modul# 7e :2-p4rot 0/1001asBTe XthEenrets
et mdoulen me 7 a
set omdul eeanle b
7stevlan 1 7 1/-22
st vlea 8n88 7/3224
-etst rnuk7/ 1o nis 1-l1050
sett rnuk /27 n ois l1-0150 !
#omdle u8emp t
!y#mo
due l9 empy
t
#!modlue10 : 2-1opr 10tBa0esX FM MEhtrenet
st emodule anem 10
st moduel eeable 1n0
se vltn a 1101/1-
set2 opt chanren 1l0/14- ffo
set prt cohanne 10l5/- 8fo
sfet optr cannhl e10/-921 fofs
etport cannel 1h/0-21 no
set optr hacnne l103-/ 4no
setpo r chtnnel a10/5- on
6ets portc ahnel 10/7-8 no
sntep ro thannelc1 0/910 -no
estpo rtc hnnea 10l11-1/2o n
#omulde1 1 mptye
!#mouled 21e mpy
!t
#modul 1e3 mety
!
ps#itcw phot raalnyerz
!st esapn1 1/1 otb hnikps distaleb
ste psna disaleb
!
c#mase
camta gig
ntime1 2-7,77,888,0013,100 350
0nde
550C0 (en>alb)e
S-X5302路W模块由设置:
outer#Rwirt
Buil dingco fniurgtian.o.
Cu.rentr cnfiogrutain:o!
evsrio 1n.12
n servoic paeswsro-dncreytponi
no ersicv udep-malsl-erservs
n soerivect p-smacl-serlvrse!
hstoanm Routere
!e
nbla esecert5 $1 w1k$$KJKA96fGO7BDqhKcSNKB6.f!
ip
sbunetzer-o
!
nitreface Val1 ni
addprses10 2.03..56 22552.5525..0 5
!
intrfeaecVl an77 7
i pdaresd s1.020.3356. 255.552.55.20
!
niertacfeVlan888
ip daderss10. 30.42.5 265.525.255.50
!
n op icasslless
!
line oc n
0ilen axu 0
lne ivyt 04
psswaordro teurl
goin
!end
ouRter#
31. 例.二:交
换设备选用仍Ctalyat5s05交0机1台换安装,S-WX535-E0管理引擎,多3块S-W5X252R交换机内在有划个3虚拟,分别网为名dfeultaqb、w、rwg通过,Cicso640路3由器现虚拟网实路由间交。换机置与例设类似一。路
由Ci器so36c4,配有0块N一-M1EF-X模T块,此模带有一块个快以太速网接可以口支IS持L。iCsco360快速以4太接网口交与换机上某一的持支SL的I端口现连接,如交实换机第3第1个槽口(3/接1)口。
Rouer#twr itB
ildung icnfoiurgtaion.. .
Crruetnc nfiougrtain:o
ve!sion 11r.
n2o ervsicepa swsorden-crpyton
nio srvecie udps-mal-lserevrsn
servico tcepsm-al-slrevre
!s
hstonme aRuotre!
enbleas creet $51$w1k$AKKJ69fGD7OBqhKcSKNBf.
!6
i pubsetn-zroe!
itenrfcae FsaEtterneh1t/0
!
nietrace FfatstEhrenet/1.01
ecnpausation lsl i 1
p iadrdsse1 .20302..5 255625.525.50. !
itneface raFsEttheretn10.2 /
encapulsaiton sli 777
pi ddresas10.23 03..56 525.25.255.05
!
itnrefce FasatEterhnt1e0./3
ncapesultion asi 888
lipa drdses 0.21304..5 65252.55.525.0
!
n iop clsaless
!
slin eco n
l0neiaux 0 li
e vnty0 4
asswprdo ruterol
goni
!
en
doRtuer#
考参 :
1
、iscoC路器口由令复恢 当
isCo路由器c口令被错的误改修或记时忘,以可按如步骤进下操作:行
1 .机时按使进入RO开监控M态
2. 按o状 令命取读配寄置存的原始器值
o> 般一为0x值2012
.3作如下 置设,忽使NVRA略引M导
>/r0x*o**4 Cisc o500系2列令命 r
mmono1 >c nofrg 0xe*4** Ci sco20061600系列命、令一般
常正为值0x122
4. 重新启0动由路器
> I
ormomn2 > rseet 5
.在 Set“up模式,”所对有题回问N答o
.6 入特进模式权
outeRr>nabel
e7.下 载VRANM
Ruote>rcnofgiuer emorm y
8 恢.原始配复置寄存器值并活所有激端
口“oshtamen#c”on igurfe treminl
ah“stoanme”c(nfogi)c# noig-refgster 0ixva“ue”l“h
osnatm”(econfgi#inter)afc xex
“hstnome”(aonfcig)#no shtdouwn
9 查询.记并录失丢的口令
“ostnhmea#show”c noifugatroi ns(ow stahtrup-cnfog)i
01 修.口改令
“hostname#c” onfiureg terimnl a
“hsonamet”co(nif)lign eocsnoe l0
“oshtane”(cmnfio-lgine#l)gion
“ohstnme”a(onfic-glnei)
#passwrd oxxxxxxxxx
“hotsamen”c(onig-fline)#
“ohsnatme”c(onfgil-ine#w)ire mtmorey(coy punnrnigc-nfiog starutp-cnoig)f
2IP、址地配分 地址类
网 络机主网络地 范址围标 准二制掩码进
A .H.N.HH 11-621 1111 111 00000 000 0000 000 0000 00000B N
.N.HH.12 8-191 1111 111 1111 1111 1000 000000 00 0000
C0N N.N.H.19 -2232 1111 1111 1111 111 1111 111110 00 00000
网位个数 子网子码掩 网子数 机主数
B类地址
2 552.55.21290.2 168323 255.25
52.4.026 8 198
4 25.5525240.0 .1 4894
4 255.255524.80 30 28.466 2
552.55.252.0 6 2182
2 7255.25.2554. 106 5182
825 .2555.2550. 54 2254
9 25.52552.55.12 8518126
01 52525.5.52.1529182 26 2
1 125.525525..225 42486 3012
255.52.255.524 0849 144
13255 .255.55.242 8188 69
4 215.5525255..252 61823 2
类C地
址22 55.255.552.92 2 162
325 .255.555.224 6 23
4 2055.5252.55240.14 14
5 25 525..5255.28 430 66
55.252.2555.25 62 2
2