CISCO配置命令大全

2019-11-04 23:22:42

字體：大中小

供稿：網(wǎng)友

　　路由器的基本配置
　　1 ．配置以太網(wǎng)（Ethernet）端口：
　　# conf t
　　從終端配置路由器。
　　# int e0
　　指定E0口。
　　# ip addr ABCD XXXX
　　ABCD為以太網(wǎng)地址,XXXX為子網(wǎng)掩碼。
　　# ip addr ABCD XXXX secondary
　　E0口同時(shí)支持兩個(gè)地址類型。假如第一個(gè)
　　為A類地址，則第二個(gè)為B或C類地址。
　　# no shutdown
　　激活E0口。
　　# exit
　　2．X.25的配置
　　# conf t
　　# int S0
　　指定S0口.
　　# ip addr ABCD XXXX
　　ABCD為以太網(wǎng)S0的IP地址,XXXX為子網(wǎng)掩碼.。
　　# encap X25-ABC
　　封裝X.25協(xié)議。ABC指定X.25為DTC或DCE操作，缺省為DTE。
　　# x25 addr ABCD
　　ABCD為S0的X.25端口地址,由郵電局提供。
　　# x25 map ip ABCD XXXX br
　　映射的X.25地址.ABCD為對(duì)方路由器(如:S0)的
　　IP地址,XXXX為對(duì)方路由器(如:S0)的X.25端口地址。
　　# x25 htc X
　　配置最高雙向通道數(shù).X的取值范圍1-4095,
　　要根據(jù)郵電局實(shí)際提供的數(shù)字配置。
　　# x25 nvc X
　　配置虛電路數(shù)。X不可超過據(jù)郵電局實(shí)際
　　提供的數(shù),否則,將影響數(shù)據(jù)的正常傳輸。
　　# exit
　　---- 3 ．專線的配置：
　　# conf t
　　# int　S2
　　指定S2口。
　　# ip addr ABCD XXXX
　　ABCD為S2的IP地址,XXXX為子網(wǎng)掩碼。
　　# exit
　　4．幀中繼的配置
　　# conf t
　　# int s0
　　# ip addr ABCD XXXX
　　ABCD為S0的IP地址,XXXX為子網(wǎng)掩碼。
　　# encap frante_relay
　　封裝frante_relay協(xié)議。
　　# no nrzi_encoding
　　NRZI=NO
　　# frame_relay lmi_type q933a
　　LMI使用Q933A標(biāo)準(zhǔn)．LMI（Local management Interface）有3種：ANSI：T1.617；CCITTY：Q933A和CISCO特有的標(biāo)準(zhǔn)。
　　# fram-relay intf-typ ABC
　　ABC為幀中繼設(shè)備類型，它們分別是DTE設(shè)備，DCE交換機(jī)或NNI（網(wǎng)絡(luò)接點(diǎn)接口）支持。
　　# frame_relay interface_dlci 110 br
　　配置DLCI(數(shù)據(jù)鏈路連接標(biāo)識(shí)符)。
　　# frame-relay map ip ABCD XXXX broadcast
　　建立幀中繼映射。ABCD為對(duì)方ip地址，XXXX為本地DLCI號(hào)，broadcast答應(yīng)廣播向前轉(zhuǎn)發(fā)或更新路由。
　　# no shutdown
　　激活本端口．
　　# exit
　　---- 5 ．幀中繼子接口的配置：
　　# conf　ｔ
　　# int s0.1 point-to-point
　　對(duì)應(yīng)S0的子接口1，點(diǎn)對(duì)點(diǎn)方式。
　　# ip addr ABCD XXXX
　　ABCD為子口1的IP地址,XXXX為子網(wǎng)掩碼。
　　# frame-relay intreface-dlci 100 br
　　6．配置撥號(hào)備份
　　(1)．配置備份主口
　　# conf t
　　# int s0
　　S0為主口．
　　# backup int asy 1
　　A1口為備份口．
　　# backup delay 0 1
　　延時(shí)1秒．
　　(2)．配置虛擬接口
　　# conf t
　　# ip addr ABCD XXXX
　　ABCD為虛擬接口IP地址,XXXX為子網(wǎng)掩碼。
　　# encap ppp
　　封裝ppp協(xié)議．
　　# dialer in-band
　　激活隨叫隨撥功能．
　　# dialer idle-timeout 7200
　　# dialer map ip ABCD modem-script call broadcast 6225481 br 映射對(duì)應(yīng)的撥號(hào)口．
　　ABCD為對(duì)方撥號(hào)口的ip地址，6225481為對(duì)應(yīng)的電話號(hào)碼。
　　# dialer_group 1 定義撥號(hào)組成員．
　　(3)．配置防火墻
　　# dialer_list 1 PRo ip permit
　　答應(yīng)ip協(xié)議通過。
　　(4)．配置連接口令
　　# user name ABCD pass XXXX
　　ABCD為對(duì)方主機(jī)名,XXXX為連接口令．
　　(5)．配置撥號(hào)字符串
　　# conf t
　　# chat-script call ABORT BUSY ABORT ERROR"" atdt 6335481 TIMEOUT 45 "CONNECT"
　　6335481為對(duì)方電話號(hào)碼。
　　（6）．配置撥號(hào)連接密碼
　　# conf t
　　# username ROU1 pass XXXX
　　ROU1為對(duì)方路由器名，XXXX為連接密碼。
　　(7)．配置線路
　　# conf　ｔ
　　# line aux 0
　　# modem inout
　　MODEM雙向傳輸。
　　# modem autoconfigure discovery
　　# transport input all
　　# rxspeed 51200
　　MODEM的收發(fā)速率為51200 。
　　# exit
　　7．配置同步/異步口（適用于2522）
　　# conf t
　　# int s2
　　# ph asyn
　　配置S2為異步口．
　　# ph sync、
　　配置S2為同步口．
　　8．動(dòng)態(tài)路由的配置
　　# conf t
　　# router eigrp 20
　　使用EIGRP路由協(xié)議。常用的路由協(xié)議有RIP，IGRP，IS-IS等。
　　# passive-interface serial0
　　若S0與X.25相連，則輸入本條指令。
　　# passive-interface serial1
　　若S1與X.25相連，則輸入本條指令。
　　# network ABCD
　　ABCD為本機(jī)的以太網(wǎng)地址。
　　# network XXXX
　　XXXX為S0的ip地址。
　　# no auto-summary
　　# exit
　　9．靜態(tài)路由的配置
　　# ip router ABCD XXXX YYYY 90
　　ABCD為對(duì)方路由器的以太網(wǎng)地址；XXXX為子網(wǎng)掩碼.；YYYY為對(duì)方對(duì)應(yīng)的廣域網(wǎng)端口地址。
　　# dialer-list 1 protocol ip permail
　　10．備份配置文件到硬盤
　　# copy run tFTP
　　在硬盤上建立一個(gè)空文件且有讀寫權(quán)限,才能備份成功．
　　11．恢復(fù)備份配置文件到路由器
　　# copy tftp run
　　12．在路由器上建一個(gè)備份
　　# copy run start
　　路由器的配置參數(shù)較多，可根據(jù)實(shí)際需要增減，
　　限于篇幅，本文僅給出了一般的常用配置。
　　---- ．調(diào) 試
　　　---- 1. 首先將路由器的Ethernet 口和所有要使用的串口都激活，方法是進(jìn) 入該口，執(zhí) 行No Shutdown。
　　　---- 2. 將和路由器相連的主機(jī) 加上缺省路由（中心路由器的Ethernet 地址），方法是在UNIX 系統(tǒng) 的超級(jí) 用戶下執(zhí) 行：router add defaule XXXX 1（XXXX 為路由器的E0 口地址）。每臺(tái) 主機(jī) 都要加缺省路由，否則，將不能正常通訊。
　　　---- 3. Ping 本機(jī) 的路由器Ethernet 網(wǎng) 口（若不通：（1）Ethetnet 網(wǎng) 口沒有激活（2）不在一個(gè) 網(wǎng) 上）、廣域網(wǎng) 口（若不通：沒有加缺省路由），對(duì) 方廣域網(wǎng) 口（若不通：路由器配置錯(cuò) 誤）、路由器Ethernet 網(wǎng) 口（若不通：路由器配置錯(cuò) 誤）、主機(jī)Ethernet 網(wǎng) 口（若不通：對(duì) 方主機(jī) 沒有加缺省路由）。
　　　---- 4. 在專線卡(X.25) 主機(jī) 上加網(wǎng) 關(guān)（靜態(tài) 路由），方法是在UNIX 系統(tǒng) 的超級(jí) 用戶下執(zhí) 行：router add X.X.X.X Y.Y.Y.Y 1。 X.X.X.X 為對(duì) 方Ethernet 網(wǎng) 地址；Y.Y.Y.Y 為對(duì) 方廣域網(wǎng) 地址。
　　　---- 5. 使用Tracert 對(duì) 路由進(jìn) 行跟蹤，以確定不通網(wǎng) 段。
　　WAN的配置
　　1、配置DDR
　　Dial-on-demand routing(DDR)是用公共電話網(wǎng)提供了網(wǎng)絡(luò)連接.通常的,廣域網(wǎng)大多數(shù)用專線連接的,路由器連接到類似modem或ISDN TAs的數(shù)據(jù)終端DCE設(shè)備上,它們支持同步V.25bis協(xié)議,你可以用scripts和dialer命令設(shè)定撥號(hào)串.DDR比較適用于用戶對(duì)數(shù)率要求不高,偶然有數(shù)據(jù)傳輸或只是在特定時(shí)候傳輸數(shù)據(jù),比如銀行每晚傳送報(bào)表等等情況下.當(dāng)一個(gè)感愛好的包到達(dá)路由器時(shí),產(chǎn)生一個(gè)DDR請(qǐng)求.路由器發(fā)送呼叫建立信息給指定的串口的DCE設(shè)備.這個(gè)呼叫就把本地和遠(yuǎn)程的設(shè)備連接起來.一旦沒有數(shù)據(jù)傳輸,空閑時(shí)間開始計(jì)時(shí),超過設(shè)置的空閑時(shí)間,這一次連接終止.DDR現(xiàn)在都用靜態(tài)路由來傳輸數(shù)據(jù)包,避免路由交換引起的DDR撥號(hào).AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和XNS可以通過DDR路由尋址.同步串口,異步串口和ISDN端口可以配置成到一個(gè)或多個(gè)目的地DDR連接.在配置DDR過程中,我們可以把一個(gè)或幾個(gè)物理接口配置成一個(gè)邏輯撥號(hào)接口,它可以是同步V.25方式,同步DTR啟動(dòng)撥號(hào)或異步chat script方式.在端口配置模式下:
　　
　　功能命令
　　在一個(gè)端口上激活 Dial-on-demand routing dialer in-band
　　指定一個(gè)端口為撥號(hào)訪問組 dialer-group group-number
　　指定一個(gè)單一電話號(hào)碼 dialer string dial-string
　　斷線前空閑等待時(shí)間 dialer idle-time seconds
　　定義一個(gè)或多個(gè)目的電話號(hào)碼表 dialer map protocol net-hop-address dialer-string
　　限定傳輸?shù)?a href="http://m.survivalescaperooms.com/article.asp?typeid=173">access-list表或特定協(xié)議 dialer-list dialer-group list access-list-number
　　或 dialer-list dialer-group protocol protocol-name {permitdenylist acce ss-list-number}
　　其中dialer string和dialer map兩條命令任選一,dialer string是在只有一個(gè)電話號(hào)碼時(shí)用,而dialer map是一個(gè)電話號(hào)碼表.
　　具體配置說明請(qǐng)參閱下面"DDR Example"的實(shí)例.
　　
　　配置撥號(hào)備份
　　撥號(hào)備份提供了一種保護(hù),使得當(dāng)廣域網(wǎng)上主干線出現(xiàn)故障時(shí),啟動(dòng)一條備份線路,使通信正常運(yùn)轉(zhuǎn).
　　啟動(dòng)備份有兩種情況:
　　主干線斷掉
　　傳輸流量超過了定義的最大值
　　需作的定義如下:
　　在主干線路端口上設(shè)置它的備份端口 backup interface interface-name
　　定義備份負(fù)載 backup load {enable-threshold never} {disable-load never}
　　定義主干線up或down的響應(yīng)時(shí)間 backup delay {enable-delay never) {disable-delay never}
　　其中: enable-threshold --- 表示主干線超過總傳輸量的百分比,啟動(dòng)備份線路
　　disable-load --- 表示傳輸量減少百分之多少就斷開備份線路.
　　enable-delay --- 表示主干線斷開多長時(shí)間后,啟動(dòng)備份線路.
　　disable-delay --- 表示主干線又重新恢復(fù)多長時(shí)間后,斷開備份線路.
　　2、配置幀中繼
　　幀中繼是一種由ANSI和CCITT標(biāo)準(zhǔn)化的協(xié)議,它能為現(xiàn)今突發(fā)性業(yè)務(wù)流量(如LAN互連及SNA業(yè)務(wù))提供顯著的性能價(jià)格優(yōu)勢(shì).幀中繼是客戶端設(shè)備(CPE),諸如路由器或前端處理器,和一個(gè)向遠(yuǎn)程CPE發(fā)送數(shù)據(jù)的廣域網(wǎng)之間的一種接口協(xié)議.它有以下幾個(gè)特點(diǎn):低時(shí)延，時(shí)延是指一個(gè)給定待發(fā)送幀穿過網(wǎng)絡(luò)到達(dá)遠(yuǎn)程用戶設(shè)備所用的時(shí)間.當(dāng)網(wǎng)絡(luò)時(shí)延增大時(shí),性能會(huì)下降;尤其對(duì)于敏感協(xié)議(如SNA和DECnet),所有幀被發(fā)送后必須等待應(yīng)答的協(xié)議(即Novell IPX),以及利用短交易式的應(yīng)用.可靠性，在給定時(shí)延條件下,吞吐量隨著網(wǎng)絡(luò)的可靠性變化而變化,可靠性好,超時(shí)等待重發(fā)幀越少,吞吐量就會(huì)大大增加.更低的聯(lián)網(wǎng)開銷可猜測性在許多網(wǎng)絡(luò)環(huán)境中,如SNA CICS,不僅要求時(shí)延低,而且需要可猜測性.公平性。Ciscos Frame Relay目前支持IP,DECnet,AppleTalk, Xerox Network Service(XNS), Novell IPX, International Organization for Standards (ISO) Connectionless Network Service (CLNS), Banyan VINES, 和 transparent bridging在幀中繼中傳輸.
　　配置幀中繼的工作表:
　　在一個(gè)端口上作幀中繼打包
　　定義動(dòng)態(tài)或靜態(tài)的地址映射
　　定義LMI
　　配置幀中繼交換虛電路
　　幀中繼交換
　　監(jiān)控幀中繼連接
　　在一個(gè)端口上作幀中繼打包
　　某一端口上配置幀中繼打包走幀中繼協(xié)議,在global配置模式下:
　　功能命令
　　指定走幀中繼的端口并進(jìn)入端口配置模式 interface serial number
　　指定幀中繼打包方式 encapsulation frame-relay [ietf]
　　Cisco的幀中繼與RFC 1490的打包方式一致,答應(yīng)不同廠家的產(chǎn)品互相通信.當(dāng)與其它廠家路由器連接時(shí),請(qǐng)用IETF打包.
　　定義動(dòng)態(tài)或靜態(tài)的地址映射
　　動(dòng)態(tài)地址映射
　　動(dòng)態(tài)地址映射用幀中繼的翻轉(zhuǎn)ARP協(xié)議發(fā)送請(qǐng)求下一個(gè)希望到達(dá)的地址(next hopprotocol address)(假設(shè)知道DLCI),當(dāng)有應(yīng)答翻轉(zhuǎn)ARP協(xié)議請(qǐng)求時(shí),保存在address-to-DLCI映射表中,這張表就用來提供下一個(gè)希望到達(dá)的地址或出去的DLCI地址翻轉(zhuǎn)ARP協(xié)議默認(rèn)是打開的,故動(dòng)態(tài)地址映射不需要做任何配置.
　　靜態(tài)地址映射
　　一個(gè)靜態(tài)地址映射是人為的指定下一個(gè)希望到達(dá)的地址(next hop protocol address)與DLCI的對(duì)應(yīng)關(guān)系.當(dāng)指定了靜態(tài)地址映射時(shí),翻轉(zhuǎn)ARP協(xié)議自動(dòng)關(guān)閉.
　　建立靜態(tài)地址映射表需完成:
　　功能命令
　　定義一個(gè)端口或子端口的DLCI地址 frame-relay interface-dlci dlci
　　指定一個(gè)next hop protocol address與DLCI之間對(duì)應(yīng) frame-relay map protocol protocol-address dlci [broadcast] [ietf] [cisco]相應(yīng)地,要害字protocol支持的協(xié)議:
　　IP---ip
　　DECnet---decnet
　　
　　AppleTalk---appletalk
　　XNS---xns
　　Novell IPX---ipx
　　VINES---vines
　　ISO CLNS---clns
　　假如是一點(diǎn)對(duì)一點(diǎn),可用interface-dlci命令,若是一點(diǎn)對(duì)多點(diǎn)則設(shè)定 frame-relay map 一系列的dlci與ip address 對(duì)應(yīng)表.
　　定義LMII
　　在Cisco IOS Release 11.2版本以上,支持本地治理接口LMI(Local managementInterface)自動(dòng)識(shí)別,即由交換機(jī)端口決定LMI的類型.當(dāng)然,我們也可以明確配置
　　LMI類型.
　　功能命令
　　建立路由器間keepalive時(shí)間 frame-relay keepalive number
　　定義N391的間隔時(shí)間 frame-relay lmi-n391-dte keep-exchanges
　　配置幀中繼交換虛電路
　　目前,訪問幀中繼網(wǎng)是56K到45M數(shù)率,幀中繼是在兩個(gè)節(jié)點(diǎn)間建立面向連接的,包交換的虛電路.
　　在一個(gè)物理端口上配置SVCs
　　在子端口上配置SVCs
　　在一個(gè)幀中繼端口上配置SVC操作
　　　
　　功能命令
　　指定物理端口 interface serial number
　　假如需要,配置IP地址 ip address ip-address mask
　　在這個(gè)端口上配置幀中繼打包 encapsulation frame-relay
　　在這個(gè)端口上激活幀中繼SVC frame-relay svc
　　　
　　在子端口上配置SVCs
　　　
　　功能命令
　　在主端口上指定一個(gè)子端口 interface serial number.subinterface-number {multipoint point-to-point}
　　假如需要,配置IP地址 ip address ip-address mask
　　參閱下面"Configure subinterface Example"的例子.
　　　
　　幀中繼交換
　　　
　　當(dāng)一個(gè)幀中繼網(wǎng)要通過IP網(wǎng)與另一個(gè)幀中繼網(wǎng)互連,就要用到幀中繼交換.把IP網(wǎng)
　　看作幀中繼包的隧道通過去.
　　實(shí)現(xiàn)幀中繼交換,配置如下:
　　功能命令
　　把路由器作為幀中繼交換機(jī) frame-relay switching
　　在路由器上設(shè)置靜態(tài)路由 frame-relay route in-dlci out-interface out-dlci
　　定義網(wǎng)絡(luò)功能 frame-relay intf-type {dte dce nni}
　　請(qǐng)參閱"Frame Relay Switching Example"配置實(shí)例.
　　監(jiān)控幀中繼連接
　　在EXEC模式下:
　　功能命令
　　顯示幀中繼DLCI和LMI信息 show interface serial number
　　顯示LMI狀態(tài) show frame-relay lmi [type number]
　　顯示PVC狀態(tài) show frame-relay pvc [type number [dlci]]
　　顯示配置靜態(tài)路由 show frame-relay route
　　顯示幀中繼傳輸狀態(tài) show frame-relay traffic
　　3、配置DDN
　　DDN(Digital Data Network)是一種點(diǎn)對(duì)點(diǎn)的同步數(shù)據(jù)通信鏈路.它支持PPP,SLIP,HDLC和SDLC等鏈路層通信協(xié)議.答應(yīng)IP, Novell IPX, Bridging,CLNS,AppleTalk,DECnet等多種上層協(xié)議在上面運(yùn)行.
　　　
　　基本配置
　　壓縮技術(shù)
　　E1端口配置
　　基本配置
　　　
　　功能命令
　　進(jìn)入指定端口 interface serial number
　　定義該端口IP地址 ip address ip-address mask
　　指定該端口打包方式 encapsulation {PPP HDLC }
　　　
　　壓縮技術(shù)
　　　
　　通常在串口中傳輸?shù)臄?shù)據(jù)是不壓縮的,它答應(yīng)數(shù)據(jù)包頭在每次傳輸時(shí)正常交換,但每次將浪費(fèi)帶寬.目前支持的壓縮有PPP,Frame Relay, X.25, TCP等等.
　　　
　　Cisco的壓縮是通過軟件完成的,將影響系統(tǒng)性能.故建議路由器CPU占用超過65%,就不要使用壓縮.(show process cpu EXEC命令查看當(dāng)前CPU使用情況)
　　　
　　功能命令
　　TCP傳輸頭壓縮 ip tcp head-compression [passive]
　　X.25壓縮 X25 compress
　　PPP壓縮 ppp compress [predictirstac]
　　　
　　注: "passive"表示只有輸入包是壓縮時(shí),輸出包才壓縮.
　　　
　　E1端口配置
　　　
　　在Cisco 4500,4700,7000和7500系列里面均支持E1(2.048Mbps)數(shù)率的接口.每一個(gè)E1端口可以按時(shí)隙分成30路64K數(shù)據(jù)線路和2路信號(hào)線路.這30個(gè)64K數(shù)據(jù)線路每一路均可以當(dāng)作一條64K的專線.
　　　
　　功能命令
　　在配置模式下,定義Controller E1 controller e1 slot/port
　　定義line code linecode {ami hdb3}
　　定義字符幀 framing {crc4 no-crc4}
　　定義E1組 channel-group number timeslots range [speed {48 56 64}]
　　指定串口屬于那一個(gè)channel-group組 interface serial slot/port:channel-group
　　注:slot/port----是針對(duì)7000或7500系列的,故區(qū)分槽口號(hào)和端口號(hào).
　　linecode----默認(rèn)是HDB3.
　　framing----默認(rèn)是crc4,要與電信局參數(shù)匹配.
　　channel-group----每個(gè)E1可以分成30個(gè)channel-group,把channel-group和時(shí)間槽對(duì)應(yīng)起來.channel-group是0-30,timeslots是1-31.
　　interface serial----在定義完E1 channel-group后,我們把group賦予成一個(gè)虛擬串口.
　　具體的請(qǐng)參閱"Channelized E1 Interface Example"實(shí)例.
　　4、配置X.25
　　　
　　X.25配置完成如下工作:
　　功能命令
　　設(shè)置X.25模式 encapsulation x25 [dtedce]
　　設(shè)置最大虛電路數(shù) x25 htc max-vc-number
　　設(shè)置X.121地址 x25 address x121-address
　　建立IP地址與X.121地址對(duì)應(yīng) x25 map ip ip-address x121-addres [broadcast]
　　htc----htc是最大的虛電路數(shù),因?yàn)樵S多X.25交換機(jī)是從高到低建立虛電路的,max-vc-number不能超過申請(qǐng)的最大值.
　　請(qǐng)參閱"X.25 Example"的配置實(shí)例.
　　5、配置HDLC:
　　HDLC是CISCO路由器使用的缺省協(xié)議，一臺(tái)新路由器在未指定封裝協(xié)議時(shí)默認(rèn)使用HDLC封裝。
　　A.有關(guān)命令
　　端口設(shè)置:
　　任務(wù) 命令
　　設(shè)置HDLC封裝 encapsulation hdlc
　　設(shè)置DCE端線路速度 clockrate speed
　　復(fù)位一個(gè)硬件接口 clear interface serial unit
　　顯示接口狀態(tài) show interfaces serial [unit] 1
　　注:1.以下給出一個(gè)顯示Cisco同步串口狀態(tài)的例子.
　　
　　Router#show interface serial 0
　　Serial 0 is up, line protocol is up
　　Hardware is MCI Serial
　　Internet address is 150.136.190.203, subnet mask is 255.255.255.0
　　MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255
　　Encapsulation HDLC, loopback not set, keepalive set (10 sec)
　　Last input 0:00:07, output 0:00:00, output hang never
　　Output queue 0/40, 0 drops; input queue 0/75, 0 drops
　　Five minute input rate 0 bits/sec, 0 packets/sec
　　Five minute output rate 0 bits/sec, 0 packets/sec
　　16263 packets input, 1347238 bytes, 0 no buffer
　　Received 13983 broadcasts, 0 runts, 0 giants
　　2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort
　　22146 packets output, 2383680 bytes, 0 underruns
　　0 output errors, 0 collisions, 2 interface resets, 0 restarts
　　1 carrier transitions
　　B. 舉例:
　　設(shè)置如下：
　　Router1:
　　
　　interface Serial0
　　ip address 192.200.10.1 255.255.255.0
　　clockrate 1000000
　　Router2:
　　
　　interface Serial0
　　ip address 192.200.10.2 255.255.255.0
　　!
　　C. 舉例使用E1線路實(shí)現(xiàn)多個(gè)64K專線連接.
　　相關(guān)命令:
　　任務(wù) 命令
　　進(jìn)入controller配置模式 controller {t1 e1} number
　　選擇幀類型 framing {crc4 no-crc4}
　　選擇line-code類型 linecode {ami b8zs hdb3}
　　建立邏輯通道組與時(shí)隙的映射 channel-group number timeslots range1
　　顯示controllers接口狀態(tài) show controllers e1 [slot/port]2
　　注: 1. 當(dāng)鏈路為T1時(shí),channel-group編號(hào)為0-23, Timeslot范圍1-24; 當(dāng)鏈路為E1時(shí), channel-group編號(hào)為0-30, Timeslot范圍1-31.
　　2.使用show controllers e1觀察controller狀態(tài),以下為幀類型為crc4時(shí)controllers正常的狀態(tài).
　　Router# show controllers e1
　　e1 0/0 is up.
　　Applique type is Channelized E1 - unbalanced
　　Framing is CRC4, Line Code is HDB3 No alarms detected.
　　Data in current interval (725 seconds elapsed):
　　0 Line Code Violations, 0 Path Code Violations
　　0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins
　　0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
　　Total Data (last 24 hours) 0 Line Code Violations, 0 Path Code Violations,
　　0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins,
　　0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
　　以下例子為E1連接3條64K專線, 幀類型為NO-CRC4,非平衡鏈路,路由器具體設(shè)置如下:
　　
　　shanxi#wri t
　　Building configuration...
　　Current configuration:
　　!
　　version 11.2
　　no service udp-small-servers
　　no service tcp-small-servers
　　!
　　hostname shanxi
　　!
　　enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/
　　enable passWord shanxi
　　!
　　!
　　ip subnet-zero
　　!
　　controller E1 0
　　framing NO-CRC4
　　channel-group 0 timeslots 1
　　channel-group 1 timeslots 2
　　channel-group 2 timeslots 3
　　!
　　interface Ethernet0
　　ip address 133.118.40.1 255.255.0.0
　　media-type 10BaseT
　　!
　　interface Ethernet1
　　no ip address
　　shutdown
　　!
　　interface Serial0:0
　　ip address 202.119.96.1 255.255.255.252
　　no ip mroute-cache
　　!
　　interface Serial0:1
　　ip address 202.119.96.5 255.255.255.252
　　no ip mroute-cache
　　!
　　interface Serial0:2
　　ip address 202.119.96.9 255.255.255.252
　　no ip mroute-cache
　　!
　　no ip classless
　　ip route 133.210.40.0 255.255.255.0 Serial0:0
　　ip route 133.210.41.0 255.255.255.0 Serial0:1
　　ip route 133.210.42.0 255.255.255.0 Serial0:2
　　!
　　line con 0
　　line aux 0
　　line vty 0 4
　　password shanxi
　　login
　　!
　　end
　　6、配置PPP:
　　PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的繼續(xù)者，它提供了跨過同步和異步電路實(shí)現(xiàn)路由器到路由器(router-to-router)和主機(jī)到網(wǎng)絡(luò)(host-to-network)的連接。
　　
　　CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封裝的串行線路上提供安全性認(rèn)證。使用CHAP和PAP認(rèn)證,每個(gè)路由器通過名字來識(shí)別，可以防止未經(jīng)授權(quán)的訪問。
　　
　　CHAP和PAP在RFC 1334上有具體的說明。
　　
　　A. 有關(guān)命令
　　端口設(shè)置
　　任務(wù) 命令
　　設(shè)置PPP封裝 encapsulation ppp1
　　設(shè)置認(rèn)證方法 ppp authentication {chap chap pap pap chap pap} [if-needed] [list-name default] [callin]
　　指定口令 username name password secret
　　設(shè)置DCE端線路速度 clockrate speed
　　注：1、要使用CHAP/PAP必須使用PPP封裝。在與非Cisco路由器連接時(shí)，一般采用PPP封裝，其它廠家路由器一般不支持Cisco的HDLC封裝協(xié)議。
　　2. 舉例
　　路由器Router1和Router2的S0口均封裝PPP協(xié)議，采用CHAP做認(rèn)證，在Router1中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router2。同時(shí)在Router2中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router1。所建的這兩用戶的password必須相同。
　　設(shè)置如下：
　　Router1:
　　
　　hostname router1
　　username router2 password xxx
　　interface Serial0
　　ip address 192.200.10.1 255.255.255.0
　　clockrate 1000000
　　ppp authentication chap
　　!
　　Router2:
　　
　　hostname router2
　　username router1 password xxx
　　interface Serial0
　　ip address 192.200.10.2 255.255.255.0
　　ppp authentication chap
　　
　　7、廣域網(wǎng)配置實(shí)例
　　　
　　DDR Example
　　Dial Backup Example
　　Configure subinterface Example
　　Frame Relay Switching Example
　　Channelized E1 Interface Example
　　X.25 Example
　　DDR Example
　　
　　　例：
　　
　　Configuration for RouterA:
　　　
　　ip route 131.108.29.0 131.108.126.2
　　ip route 131.108.1.0 131.108.126.2
　　dialer-list 1 protocol ip permit
　　dialer-list 1 protocol ipx deny
　　!
　　interface serial 0
　　ip address 131.108.126.1 255.255.255.0
　　dialer in-band
　　dialer-group 1
　　!
　　dialer map ip 131.108.126.2 5551234
　　!
　　dialer idle-timeout 300
　　　
　　Dial Backup Example
　　　
　　A)同步V.25 bits方式
　　　
　　Configuration for RouterA:
　　　
　　interface Serial0:0
　　backup delay 0 10
　　backup interface Serial10
　　ip address 16.217.30.2 255.255.255.252
　　!
　　interface Serial10
　　ip address 16.30.16.81 255.255.255.0
　　encapsulation ppp
　　dialer in-band
　　dialer string 8292
　　dialer-group 1
　　pulse-time 1
　　!
　　dialer-list 1 protocol ip permit
　　　
　　B)輔助口作撥號(hào)備份
　　　
　　Configuration for RouterA:
　　　
　　chat-script MYDIAL "" "atdt 8292" TIMEOUT 60 "CONNECT"
　　!
　　interface Serial0
　　backup delay 0 0
　　backup interface Async1
　　ip address 16.3.1.1 255.255.255.0
　　
　　encapsulation ppp
　　!
　　interface Async1
　　ip address 16.3.2.1 255.255.255.0
　　encapsulation ppp
　　keepalive 9
　　async default routing
　　async dynamic address
　　async dynamic routing
　　async mode dedicated
　　dialer in-band
　　dialer string 8292
　　dialer-group 1
　　!
　　dialer-list 1 protocol ip permit
　　!
　　line aux 0
　　script dialer MYDIAL
　　modem InOut
　　transport output none
　　stopbits 1
　　flowcontrol hardware
　　speed 9600
　　　
　　Subinterface Example(Frame Relay)
　　　
　　　
　　Configuration for RouterA:
　　　
　　interface serial 0
　　encapsulation frame-relay
　　interface s 0.1 multipoint
　　ip address 11.10.11.1 255.255.255.0
　　frame-relay interface-dlci 41
　　frame-relay interface-dlci 42
　　　
　　Configuration for RouterC:
　　　
　　interface serial 0
　　encapsulation frame-relay
　　interface s 0.1 point-to-point
　　ip address 11.10.16.2 255.255.255.0
　　frame-relay interface-dlci 46
　　　
　　Configuration for RouterB:
　　　
　　interface serial 0
　　encapsulation frame-relay
　　interface s 0.1 multipoint
　　ip address 11.10.11.3 255.255.255.0
　　frame-relay interface-dlci 43
　　frame-relay interface-dlci 44
　　!
　　interface s 0.2 point-to-point
　　ip address 11.10.13.1 255.255.255.0
　　frame-relay interface-dlci 48
　　　
　　Frame Relay Switching Example
　　　
　　　
　　Configuration for RouterA:
　　　
　　frame-relay switching
　　!
　　int s 0
　　no ip address
　　frame-relay encapsulation
　　frame-relay route 167 tun0 43
　　frame-relay intf-type dce
　　!
　　int s 1
　　ip address 131.108.100.1 255.255.255.0
　　!
　　int tu 0
　　tunnel source serial 1
　　tunnel destination 131.108.13.2
　　　
　　Configuration for RouterB:
　　　
　　frame-relay switching
　　!
　　int s 0
　　no ip address
　　frame-relay encapsulation
　　frame-relay route 9 tun0 43
　　frame-relay intf-type dce
　　!
　　int s 1
　　ip address 131.108.13.2 255.255.255.0
　　!
　　int tu 0
　　tunnel source serial 1
　　tunnel destination 131.108.100.1
　　　
　　Channelized E1 Interface Example
　　　
　　假設(shè)是7500系列路由器,E1接口(MIP板)在插槽4上面.一個(gè)channel-group可對(duì)應(yīng)多個(gè)時(shí)間槽,本例中serial4/0:1有5*64Kbps的數(shù)率.　
　　Configuration for Router:
　　　
　　controller E1 0
　　framing NO-CRC4
　　channel-group 0 timeslots 1
　　channel-group 1 timeslots 2,7-9,20 speed 64
　　!
　　interface Serial4/0:0
　　ip address 16.217.30.2 255.255.255.252
　　encapsulation ppp
　　!
　　interface Serial4/0:1
　　ip address 16.205.30.5 255.255.255.252
　　　
　　X.25 Example
　　　
　　在配置X.25時(shí),為減少路由交換引起的呼叫,通常用靜態(tài)路由.而當(dāng)一對(duì)多情況下,
　　不在一個(gè)子網(wǎng)中用subinterface配置.
　　　
　　Configuration for Router:
　　　
　　interface serial 0
　　ip address 131.108.100.1 255.255.255.0
　　encapsulation x25
　　x25 address 041673226839
　　x25 htc 16
　　x25 map ip 131.108.100.2 041675222222
　　int s 0.1
　　ip address 131.108.101.1 255.255.255.0
　　x25 map ip 131.108.101.2 041674222222
　　!
　　ip route 131.108.100.0 255.255.255.0 131.108.100.2
　　ip route 131.108.101.0 255.255.255.0 131.108.101.2
　　路由協(xié)議設(shè)置
　　一、RIP協(xié)議
　　RIP(Routing information Protocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distance-vector)協(xié)議。文檔見RFC1058、RFC1723。
　　RIP通過廣播UDP報(bào)文來交換路由信息，每30秒發(fā)送一次路由信息更新。RIP提供跳躍計(jì)數(shù)(hop count)作為尺度來衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過的路由器的數(shù)目。假如到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則RIP認(rèn)為兩個(gè)路由是等距離的。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。
　　1. 有關(guān)命令
　　任務(wù) 命令
　　指定使用RIP協(xié)議 router rip
　　指定RIP版本 version {12}1
　　指定與該路由器相連的網(wǎng)絡(luò) network network
　　注：1.Cisco的RIP版本2支持驗(yàn)證、密鑰治理、路由匯總、無類域間路由(CIDR)和變長子網(wǎng)掩碼(VLSMs)
　　2. 舉例
　　Router1:
　　
　　router rip
　　version 2
　　network 192.200.10.0
　　network 192.20.10.0
　　！
　　相關(guān)調(diào)試命令：
　　show ip protocol
　　show ip route
　　
　　二、IGRP協(xié)議
　　IGRP (Interior Gateway Routing Protocol)是一種動(dòng)態(tài)距離向量路由協(xié)議，它由Cisco公司八十年代中期設(shè)計(jì)。使用組合用戶配置尺度，包括延遲、帶寬、可靠性和負(fù)載。
　　缺省情況下，IGRP每90秒發(fā)送一次路由更新廣播，在3個(gè)更新周期內(nèi)(即270秒)，沒有從路由中的第一個(gè)路由器接收到更新，則公布路由不可訪問。在7個(gè)更新周期即630秒后，Cisco IOS 軟件從路由表中清除路由。
　　1. 有關(guān)命令
　　任務(wù) 命令
　　指定使用RIP協(xié)議 router igrp autonomous-system1
　　指定與該路由器相連的網(wǎng)絡(luò) network network
　　指定與該路由器相鄰的節(jié)點(diǎn)地址 neighbor ip-address
　　注：1、autonomous-system可以隨意建立，并非實(shí)際意義上的autonomous-system,但運(yùn)行IGRP的路由器要想交換路由更新信息其autonomous-system需相同。
　　2．舉例
　　
　　Router1:
　　router igrp 200
　　network 192.200.10.0
　　network 192.20.10.0
　　!
　　
　　三、OSPF協(xié)議
　　OSPF(Open Shortest Path First)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。與RIP相對(duì)，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離向量路由協(xié)議。
　　鏈路是路由器接口的另一種說法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。
　　1．有關(guān)命令
　　全局設(shè)置
　　任務(wù) 命令
　　指定使用OSPF協(xié)議 router ospf process-id1
　　指定與該路由器相連的網(wǎng)絡(luò) network address wildcard-mask area area-id2
　　指定與該路由器相鄰的節(jié)點(diǎn)地址 neighbor ip-address
　　注：1、OSPF路由進(jìn)程process-id必須指定范圍在1-65535，多個(gè)OSPF進(jìn)程可以在同一個(gè)路由器上配置，但最好不這樣做。多個(gè)OSPF進(jìn)程需要多個(gè)OSPF數(shù)據(jù)庫的副本，必須運(yùn)行多個(gè)最短路徑算法的副本。process-id只在路由器內(nèi)部起作用，不同路由器的process-id可以不同。
　　2、wildcard-mask 是子網(wǎng)掩碼的反碼, 網(wǎng)絡(luò)區(qū)域ID area-id在0-4294967295內(nèi)的十進(jìn)制數(shù)，也可以是帶有IP地址格式的x.x.x.x。當(dāng)網(wǎng)絡(luò)區(qū)域ID為0或0.0.0.0時(shí)為主干域。不同網(wǎng)絡(luò)區(qū)域的路由器通過主干域?qū)W習(xí)路由信息。
　　2．基本配置舉例:
　　Router1:
　　interface ethernet 0
　　ip address 192.1.0.129 255.255.255.192
　　!
　　interface serial 0
　　ip address 192.200.10.5 255.255.255.252
　　!
　　router ospf 100
　　network 192.200.10.4 0.0.0.3 area 0
　　network 192.1.0.128 0.0.0.63 area 1
　　!
　　Router2:
　　
　　interface ethernet 0
　　ip address 192.1.0.65 255.255.255.192
　　!
　　interface serial 0
　　ip address 192.200.10.6 255.255.255.252
　　!
　　router ospf 200
　　network 192.200.10.4 0.0.0.3 area 0
　　network 192.1.0.64 0.0.0.63 area 2
　　!
　　Router3:
　　
　　interface ethernet 0
　　ip address 192.1.0.130 255.255.255.192
　　!
　　router ospf 300
　　network 192.1.0.128 0.0.0.63 area 1
　　!
　　Router4:
　　
　　interface ethernet 0
　　ip address 192.1.0.66 255.255.255.192
　　!
　　router ospf 400
　　network 192.1.0.64 0.0.0.63 area 1
　　!
　　相關(guān)調(diào)試命令：
　　debug ip ospf events
　　debug ip ospf packet
　　show ip ospf
　　show ip ospf database
　　show ip ospf interface
　　show ip ospf neighbor
　　show ip route
　　3. 使用身份驗(yàn)證
　　為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗(yàn)證的功能，只有經(jīng)過身份驗(yàn)證的同一區(qū)域的路由器才能互相通告路由信息。
　　在默認(rèn)情況下OSPF不使用區(qū)域驗(yàn)證。通過兩種方法可啟用身份驗(yàn)證功能，純文本身份驗(yàn)證和消息摘要(md5)身份驗(yàn)證。純文本身份驗(yàn)證傳送的身份驗(yàn)證口令為純文本，它會(huì)被網(wǎng)絡(luò)探測器確定，所以不安全，不建議使用。而消息摘要(md5)身份驗(yàn)證在傳輸身份驗(yàn)證口令前，要對(duì)口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗(yàn)證。
　　使用身份驗(yàn)證時(shí)，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗(yàn)證方法。為起用身份驗(yàn)證，必須在路由器接口配置模式下，為區(qū)域的每個(gè)路由器接口配置口令。
　　任務(wù) 命令
　　指定身份驗(yàn)證 area area-id authentication [message-digest]
　　使用純文本身份驗(yàn)證 ip ospf authentication-key password
　　使用消息摘要(md5)身份驗(yàn)證 ip ospf message-digest-key keyid md5 key
　　以下列舉兩種驗(yàn)證設(shè)置的示例，示例的網(wǎng)絡(luò)分布及地址分配環(huán)境與以上基本配置舉例相同，只是在Router1和Router2的區(qū)域0上使用了身份驗(yàn)證的功能。:
　　1.使用純文本身份驗(yàn)證
　　Router1:
　　
　　interface ethernet 0
　　ip address 192.1.0.129 255.255.255.192
　　!
　　interface serial 0
　　ip address 192.200.10.5 255.255.255.252
　　ip ospf authentication-key cisco
　　!
　　router ospf 100
　　network 192.200.10.4 0.0.0.3 area 0
　　network 192.1.0.128 0.0.0.63 area 1
　　area 0 authentication
　　!
　　Router2:
　　
　　interface ethernet 0
　　ip address 192.1.0.65 255.255.255.192
　　!
　　interface serial 0
　　ip address 192.200.10.6 255.255.255.252
　　ip ospf authentication-key cisco
　　!
　　router ospf 200
　　network 192.200.10.4 0.0.0.3 area 0
　　network 192.1.0.64 0.0.0.63 area 2
　　area 0 authentication
　　!
　　例2.消息摘要(md5)身份驗(yàn)證：
　　Router1:
　　
　　interface ethernet 0
　　ip address 192.1.0.129 255.255.255.192
　　!
　　interface serial 0
　　ip address 192.200.10.5 255.255.255.252
　　ip ospf message-digest-key 1 md5 cisco
　　!
　　router ospf 100
　　network 192.200.10.4 0.0.0.3 area 0
　　network 192.1.0.128 0.0.0.63 area 1
　　area 0 authentication message-digest
　　!
　　Router2:
　　
　　interface ethernet 0
　　ip address 192.1.0.65 255.255.255.192
　　!
　　interface serial 0
　　ip address 192.200.10.6 255.255.255.252
　　ip ospf message-digest-key 1 md5 cisco
　　!
　　router ospf 200
　　network 192.200.10.4 0.0.0.3 area 0
　　network 192.1.0.64 0.0.0.63 area 2
　　area 0 authentication message-digest
　　!
　　相關(guān)調(diào)試命令：
　　debug ip ospf adj
　　debug ip ospf events
　　
　　四、重新分配路由
　　在實(shí)際工作中，我們會(huì)碰到使用多個(gè)IP路由協(xié)議的網(wǎng)絡(luò)。為了使整個(gè)網(wǎng)絡(luò)正常地工作，必須在多個(gè)路由協(xié)議之間進(jìn)行成功的路由再分配。
　　以下列舉了OSPF與RIP之間重新分配路由的設(shè)置范例：
　　Router1的Serial 0端口和Router2的Serial 0端口運(yùn)行OSPF，在Router1的Ethernet 0端口運(yùn)行RIP 2，Router3運(yùn)行RIP2，Router2有指向Router4的192.168.2.0/24網(wǎng)的靜態(tài)路由，Router4使用默認(rèn)靜態(tài)路由。需要在Router1和Router3之間重新分配OSPF和RIP路由，在Router2上重新分配靜態(tài)路由和直連的路由。
　　范例所涉及的命令
　　任務(wù) 命令
　　重新分配直連的路由 redistribute connected
　　重新分配靜態(tài)路由 redistribute static
　　重新分配ospf路由 redistribute ospf process-id metric metric-value
　　重新分配rip路由 redistribute rip metric metric-value
　　Router1:
　　
　　interface ethernet 0
　　ip address 192.168.1.1 255.255.255.0
　　!
　　interface serial 0
　　ip address 192.200.10.5 255.255.255.252
　　!
　　router ospf 100
　　redistribute rip metric 10
　　network 192.200.10.4 0.0.0.3 area 0
　　!
　　router rip
　　version 2
　　redistribute ospf 100 metric 1
　　network 192.168.1.0
　　!
　　Router2:
　　
　　interface loopback 1
　　ip address 192.168.3.2 255.255.255.0
　　!
　　interface ethernet 0
　　ip address 192.168.0.2 255.255.255.0
　　!
　　interface serial 0
　　ip address 192.200.10.6 255.255.255.252
　　!
　　router ospf 200
　　redistribute connected subnet
　　redistribute static subnet
　　network 192.200.10.4 0.0.0.3 area 0
　　!
　　ip route 192.168.2.0 255.255.255.0 192.168.0.1
　　！
　　Router3:
　　
　　interface ethernet 0
　　ip address 192.168.1.2 255.255.255.0
　　!
　　router rip
　　version 2
　　network 192.168.1.0
　　!
　　Router4:
　　
　　interface ethernet 0
　　ip address 192.168.0.1 255.255.255.0
　　!
　　interface ethernet 1
　　ip address 192.168.2.1 255.255.255.0
　　!
　　ip route 0.0.0.0 0.0.0.0 192.168.0.2
　　!
　　
　　五、IPX協(xié)議設(shè)置
　　IPX協(xié)議與IP協(xié)議是兩種不同的網(wǎng)絡(luò)層協(xié)議，它們的路由協(xié)議也不一樣，IPX的路由協(xié)議不象IP的路由協(xié)議那樣豐富，所以設(shè)置起來比較簡單。但I(xiàn)PX協(xié)議在以太網(wǎng)上運(yùn)行時(shí)必須指定封裝形式。
　　1．有關(guān)命令
　　啟動(dòng)IPX路由 ipx routing
　　設(shè)置IPX網(wǎng)絡(luò)及以太網(wǎng)封裝形式 ipx network network [encapsulation encapsulation-type]1
　　指定路由協(xié)議，默認(rèn)為RIP ipx router {eigrp autonomous-system-number nlsp [tag] rip}
　　注：1.network 范圍是1 到FFFFFFFD.
　　IPX封裝類型列表
　　接口類型封裝類型 IPX幀類型
　　Ethernet novell-ether (默認(rèn)) arpa sap snap Ethernet_802.3 Ethernet_II Ethernet_802.2 Ethernet_Snap
　　Token Ring sap (默認(rèn)) snap Token-Ring Token-Ring_Snap
　　FDDI snap (默認(rèn)) sap novell-fddi Fddi_Snap Fddi_802.2 Fddi_Raw
　　在此例中，WAN的IPX網(wǎng)絡(luò)為3a00,Router1所連接的局域網(wǎng)IPX網(wǎng)絡(luò)號(hào)為2a00,在此局域網(wǎng)有一臺(tái)Novell服務(wù)器，IPX網(wǎng)絡(luò)號(hào)也是2a00, 路由器接口的IPX網(wǎng)絡(luò)號(hào)必須與在同一網(wǎng)絡(luò)的Novell服務(wù)器上設(shè)置的IPX網(wǎng)絡(luò)號(hào)相同。路由器通過監(jiān)聽SAP來建立已知的服務(wù)及自己的網(wǎng)絡(luò)地址表，并每60秒發(fā)送一次自己的SAP表。
　　Router1:
　　
　　ipx routing
　　interface ethernet 0
　　ipx network 2a00 encapsulation sap
　　!
　　interface serial 0
　　ipx network 3a00
　　!
　　ipx router eigrp 10
　　network 3a00
　　network 2a00
　　!
　　Router2:
　　
　　ipx routing
　　interface ethernet 0
　　ipx network 2b00 encapsulation sap
　　!
　　interface serial 0
　　ipx network 3a00
　　!
　　ipx router eigrp 10
　　network 2b00
　　network 3a00
　　!
　　相關(guān)調(diào)試命令：
　　debug ipx packet
　　debug ipx routing
　　debug ipx sap
　　debug ipx spoof
　　debug ipx spx
　　show ipx eigrp interfaces
　　show ipx eigrp neighbors
　　show ipx eigrp topology
　　show ipx interface
　　show ipx route
　　show ipx servers
　　show ipx spx-spoof

上一篇：Cisco 10000 應(yīng)用指南

下一篇：SSH在Cisco設(shè)備上設(shè)置實(shí)例