新命令行的典型配置实例

1、Quidway拟 制日 期审 核日 期审 核日 期批 准日 期Quidway拟 制日 期审 核日 期审 核日 期批 准日 期工程师修1-0修1-0目21典型配9基本操9常用命令新旧对照列9路由器配置之后,所需要的检查事9目21典型配9基本操9常用命令新旧对照列9路由器配置之后,所需要的检查事910缺省情况:无需用户名,均10netnet:只允许特定 IP地址设11net到路由11升级12tftp升级14打开debug开15Snmp配16终端接入服务器 . 1-不同的终端使用不同的 unix 主机上的不同业17不同终端使用同一 unix 主机上的不同业19同一终端同时使用多种业21第2章链路层协

2、议配272.1272.1.1不验27PAP验27CHAP验28293031Frame-31FRover3233FR加342.5352.635第3章网络协议配置应37NAT-地址转37使用出口公网地址做37使用地址池做37对外提供 www,ftp或者其他服38IPX转发的演38路由器支持 VLAN(802.1Q)的应用配3941PPPoE拨41DHCP42第4章路由协434.1静态路由基本配431-RIP 路由协议典型配44RIPV1基本配44OSPF 路由协议典型配RIP 路由协议典型配44RIPV1基本配44OSPF 路由协议典型配45OSPF基本配45多个自治系统时的 OSPF配47配置O

3、SPF聚48使用完全50使用51BGP 路由协议典型配53BGP基本配置-53BGP 路由反射器配55IP 策略路由典型配57策略路由基本配57第5章组59PIM-SM模59PIM-DM模60第6章安全和可靠627列62接口备6364配65简介以及分65GRE配66L2TP配677.3.1 路由器充当LAC端拨67IPSEC配69IPSEC加密卡NDEC配70第8章QOS配73PQ典型配73CQ典型配73WFQ典型配7576第9章拨号配79私网用户通过路由器拨号上79路由器通过 6/12AM和 8/16AS模块做普通拨号用户的接入服务81中心给拨号用户分配 ip地址拨号用户固定ip地址:使81

4、. 9-两台路由器间拨号互84多台路由器间拨号互86路由器回拔(CALLBACK)PC 88以主叫号码识别回呼:拨号用户 pc 无需设置以用户名识别回呼:拨号用户 pc 需设置,. 9-. 9-第10章语音配92fxs-92fxs-fxs专94fxo-94E&M-97e1vi-981-fxs-fxo-E&M-e1vi 混合组98数据传真101使用GK时的配1011-1-1-1-1-1-1-1-2-1-1-1-1-1-1-1-2-2-2-2-2-2-2-2-2-net到路由10pcftp到路由12ftp升级过程图13ftp升级完毕图13终端接入服务器之不同的终端使用不同 unix 主机上的不同业

5、17不同终端使用同一 unix 主机上的不同业19同一终端同时使用多种业22ppp不验27pap验28chap验28. 2-31Frame-31FRover3233FR加34图2-1035图2-11353-3-3-3-3-4-4-4-4-4-4-4-4-4-373839PPPoE拨41DHCP42静态路4344基本46多自治系统47OSPF聚48ospf50ospf52基本53Bgp路由反射55图4-10策略路575-5-6-6-6-7-7-7-7-8-8-9-9-9-9-9-PIM-59PIM-60列62接口备636466拨68IPSEC配69IPSEC 加密卡的配717376私网用户通过路

6、由器拨号上79路由器做普通拨号用户的接入服务81两台路由器拨号互84多台路由器拨号互86路由器回88图10-1fxs-921-10-10-10-10-10-10-10-fxs-fxs专94fxo-95E&M-97e1vi-98fxs-fxo-E%M-e1vi 的混合组. 10-1-1-1-1-1-常用命令新旧对照9配置路由器之后的检查事9同一终端使用不同业221-:QOSQuidway 路由器在网络中有着广泛的使用,本文针对实际中最常用的组网应用,给出其标准的配置,并附带注意项:QOSQuidway 路由器在网络中有着广泛的使用,本文针对实际中最常用的组网应用,给出其标准的配置,并附带注意项因

7、版本升级改进,极少数配置命令可能改变.一可以?获得帮助;二可以参阅 上的配置令手册 三可以给发获取进一步说明,当然提出自己的意见1,因工程紧急时间,无法仔细阅不够熟悉的,而又亟vrp 配置手册和命令手册vrp操3,在学vrp 配置手册和命令手册的同时,想在配置上得到直接帮助E,HCSE,HCIE认者的特别说明不同颜色仅表示强调之用注意:本手的同时,本手册不得作.1-常用命令新旧对照列表1-注意cur 显示路由器当前生效的配置参数,同时也是可以输令disp 是 display 的缩写,在没有歧义时路由器会自动识别不完整disp命令在任何视图下都可执行,不必切换到系统视除,但是可以修改,另一种情况

8、是用其他的参数代替现在的参数abc无法undo清除所有常用命令新旧对照列表1-注意cur 显示路由器当前生效的配置参数,同时也是可以输令disp 是 display 的缩写,在没有歧义时路由器会自动识别不完整disp命令在任何视图下都可执行,不必切换到系统视除,但是可以修改,另一种情况是用其他的参数代替现在的参数abc无法undo清除所有的配置命令是 delete,需要 y/n 确认或者取消,重启生1.2 路由器配置之后,表1-21-1是否设置了 exec-administrator 用户名,以防止他人随意登陆路由器进行配置或其2bootrom和 exec-administrator是否设置了

9、足够强度,请牢记.123,abc的3ip地址,undoshutdown4静态路由是否配置;或者动态路由是否使5接口下是否配置了 description 以确保配置的易读6滤 acl命旧新旧新showdispshowdispcurrent-local-showtech-dispbase-showdispsaved-routerrouternodebugrouters-07ipinfo-link-说明:因路由器型号和配置模块差别,以及阅读方便,以下所有配置中仅给出相关配置;配置分三列,最左是视图模式,表当前命令的可执行视图模式,dispcur所显示的配置命令,需要输入的,最右是相应解缺省情况:无需

10、用户名,均组网图1-1net到路由配置说明:因路由器型号和配置模块差别,以及阅读方便,以下所有配置中仅给出相关配置;配置分三列,最左是视图模式,表当前命令的可执行视图模式,dispcur所显示的配置命令,需要输入的,最右是相应解缺省情况:无需用户名,均组网图1-1net到路由配置1-!erfaceRouter-ipaddress!Router-link-protocol!erfaceRouter-link-protocol!7acl 中反掩码配置得是否正8串口缺省封装的是 ppp 协议,互通两端需要一致,某些牌子路由器缺省串口配置的是 9debug开关是否已经关闭,可以运行Routerundo

11、debugallsysname 是否可以明显区别出并定位到路由请检查 console 配置线缆和 aux 备份线缆是否放在不易丢失,不会遗忘的地aux口不做业务,asymodeflow/undomodem两条命令,console,线上应注明足够的信息,以便排除线路故障时,可以从容不模块是否路由器是否固定良好,是否有足够的支路由器是否接地,多雷电地区,或者路由器线路有室外走线的,一定要良好接地,接地电阻不大于 5 欧是否配置命令的接口和线缆所插版本信息和路由器配置是否已经备份到pc机:display/displaycur/display路由器是上是否已经运行Routersave 以确保当前的正确

12、配置保存到路由器注意:中端路由器的缺省配置下,pc 可以直接登陆到路由器上,无须用户名配置现象:pcnet或者是 console口登陆路由器时出现输入用户名提示,输入用户名:b,登陆成注意:错误的用户名net:只允许特定 IP地址设net到路由1-local-user a service-type exec-password注意:中端路由器的缺省配置下,pc 可以直接登陆到路由器上,无须用户名配置现象:pcnet或者是 console口登陆路由器时出现输入用户名提示,输入用户名:b,登陆成注意:错误的用户名net:只允许特定 IP地址设net到路由1-local-user a service-

13、type exec-passwordsimplenet 的用户名是 !aclRouter-acl-rule permit tcp source destination允许 主机netRouter-acl-ruledenytcpsourceanydestination所net 的报!erfaceRouter-ipaddressRouter-firewallpacket-filter101接!Router-link-protocol!erfaceRouter-link-protocol!local-user b service-type exec-password!erfaceRouter-ipa

14、ddress!Router-link-protocol!erfaceRouter-link-protocol!现象:ip的设备才能登陆到这台路由器组网图1-pcftp配置过程1.windows 开始-运行中输入2.输入用户名:ftp;输其/显示路由器当前路现象:ip的设备才能登陆到这台路由器组网图1-pcftp配置过程1.windows 开始-运行中输入2.输入用户名:ftp;输其/显示路由器当前路/显示pc机路径,vrp版本文件重命名为system后放入此目录/更改为二进制传输方/显示传输进配置文件,备份之/从 pc 机往路由器上传版本文件,本地版本文件必须更名为 令p/从路由器向pc/上传

15、配置文版本文件,存放路径就是 lcd 所显示目9.若在传输过程中出现意外中断,此时请不要重启路由器;正确的做法是添加新的 ftp用户 local-user 1-system无任何后!local-user ftp service-type ftp simpleftp的用户名 ftp, ftp-server打开ftp-server开!erfaceRouter-ipaddress!Router-link-protocol!erfaceRouter-link-protocol!service-typeexec-adminastratorpasswordsimplea1,并从1.操作开始重新进行 10.

16、service-typeexec-adminastratorpasswordsimplea1,并从1.操作开始重新进行 10.当显示”file transmit suc11.当路由器重启正常后,确认配置无误,关闭 ftp 服务功能图1-ftp升级过程图图1-ftp升级完毕图注意bootromvrp配套版本请到重启前,请在 pc机上备份配1-的升级过程若中断,请重新升级正升级过程若中断,请重新升级正确版本,升级过程升级时,system 文件上传过程中,路由器业务不会中重启路由器,否则路由器无法正常启5.pc 机与需升级路由器之间线路不限,但其速率最好不要低于 过程,并设置好目1-Quidways

17、tart(M)odifyanyofQuidwayrouterconfigurationor(C)ontinue?MForeachofthefollowingquestions,youcanpresstoselectthe value shown in bra, or you can enter a new value.ERFACEDoyouwantaerface? NThisboardsLANIPaddress?0SubnetmaskforLAN(0fornone)? TFTP SERVIP address of the TFTP server? 66 54 Whatisthenameofth

18、efiletobeloadedandstarted?m8240ram.arj Howlong(inseconds)shouldCPUdelaybeforestartingup?ERFACEIPaddressonLANissubnet mask is 0 xHARDWARE PARAMETERS:sor type is MPC8240 ernalClockRate250External Clock Rate 100 Mhz LAN Controller isel82559Serialchannelswilluseabaudrateof9600 TFTP SERVIPaddressoftheTFT

19、Phostis1 The file to download and start is aAfterboardisreset,start-upcodewillwait5(M)odifyanyofQuidwayconfigurationor(C)ontinue?M* QuidwaySeriesRouterBootrom,V4.32 适 用 版 本 quidway start booting 出现速按 n,多按不pcip地注意1.6 debug过程注意1.6 debug过程Routerinfo-配置口情况时Routerinfo-net情况时Routerinfo-Routerinfo-consolem

20、onitor然后,此处以调试链路层协议 ppp 数据包为Routerdebuggingppp1-Copyright(C) 1999-2001 byTECH CO.,Compiled at 17:47:11 , Mar 21 2002.Nowtestingmemory.OK! bytes SDRAM8192k bytes flash memory Press Ctrl-B to enter Boot PleaseinputBootrompassword:1: DownloadapplicationprogramwithXMODEM 2: Download application program

21、with TFTP 3: Clear application password4: Clearconfiguration 5: Quit and rebootEnteryourchoice(1-5):PleasestartTFTPserverthenpressENTERkeytogetstart Starting the TFTP download.readlen=WritingprogramcodetoPleasewaiting,itneedsalongtime(about1min) WriteFlash SucPressENTERkeytorebootthesystem将版本文 件写入注意

22、 ctrl+d亦可all,或1.7Snmp注意的munitynamemunityreadnamepubliccommunitywritename1-!erfaceRouter-ipaddress!Router-link-protocol!erfaceRouter-link-protocol注意 ctrl+d亦可all,或1.7Snmp注意的munitynamemunityreadnamepubliccommunitywritename1-!erfaceRouter-ipaddress!Router-link-protocol!erfaceRouter-link-protocolRouter-d

23、ialerin-!snmp-使能snmp服snmp-agentcommunityread设置读团体名snmp-agentcommunitywrite设置写团体名snmp-agentsys-infosnmp-agentsys-info:port 69 parameters v1 securityname aaa设 置 trap snmp-agent sys-info Beijing,snmp-agenttrcoldstart linkdown linkup warmstartTrap的内standard authentication coldstart linkdownlinkupwarmsta

24、rtsnmp-agentnableTrap的内容!不同的终端使用不同的 unix 主机上的不同业组网图1-5unix主机上的不同业务需求:0/1/2应用对公业务;3/4/5/6/7应用储蓄业务配置1-!ttytty-appsenderconnect0-900110-2不同的终端使用不同的 unix 主机上的不同业组网图1-5unix主机上的不同业务需求:0/1/2应用对公业务;3/4/5/6/7应用储蓄业务配置1-!ttytty-appsenderconnect0-900110-2对公业tty-appsenderconnect3-7900013-7储蓄业!Router-clockRouter-

25、link-protocolRouter-ipaddress!erfaceRouter-undoRouter-asyncmodetty000Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty101Router-link-protocolort 9000modesquitsizereadsizeervalnaydebug3451-!erfaceRouter-undoRouter-asyncmodetty202Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty303Rout

26、er-link-protocol!erfaceRouter-ort 9000modesquitsizereadsizeervalnaydebug3451-!erfaceRouter-undoRouter-asyncmodetty202Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty303Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty404Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty505lin

27、k-protocol!erfaceRouter-undoRouter-asyncmodetty606Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty707Router-link-protocol!route-preference!ttyp53ttyp54ort 9001modesquitsizereadsizeervalnayttyp53ttyp54ort 9001modesquitsizereadsizeervalnaydebug0121.8.2 不同终端使用同一unix主机上的不同业组网需求:对公储蓄业务均在一台 unix主

28、机上运行;终端 0/1/2应用对公业务,终端 3/4/5/6/7应用储蓄业配置1-!Tty0-2对3-7储!1-Router-clockRouter-link-protocolRouter-ipaddress!erfaceRouter-undoRouter-asyncmodetty000Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty101Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty202Router-link-protocol!erfaceRouter-un

29、doRouter-asyncmodetty303Router-1-Router-clockRouter-link-protocolRouter-ipaddress!erfaceRouter-undoRouter-asyncmodetty000Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty101Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty202Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty30

30、3Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty404Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty505Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty606Router-link-protocol!erfaceundoRouter-asyncmodetty707Router-link-protocol!route-preference!ort 9000modesquitsizereadsiz

31、eervalort 9000modesquitsizereadsizeervalnaydebug34567ort 9001modesquitsizereadsizeervalnaydebug012同一终端同时使用多种业组网1-图1-7同一终端同时使用多种业务0/1可以处理储蓄,对公,记账,外汇四项业务4/5可以处理储蓄,记账两项业务终端 6/7可以处理储蓄业需求6,对应的anscii值为表1-配置1-!ttytty-appsenderconnection09000图1-7同一终端同时使用多种业务0/1可以处理储蓄,对公,记账,外汇四项业务4/5可以处理储蓄,记账两项业务终端 6/7可以处理储蓄

32、业需求6,对应的anscii值为表1-配置1-!ttytty-appsenderconnection090001tty-appsenderconnection90011tty-appsenderconnection90021tty-appsenderconnection390031tty-appsenderconnection490001tty-appsenderconnection590011tty-appsenderconnection69002100123101232012301240150160701-tty-appsenderconnection790031tty-appsender

33、connection890001tty-appsenderconnection990011tty-appsenderconnection1090021tty-appsenderconnection190001tty-appsenderconnection190011tty-appsenderconnection1390021tty-appsenderconnection1490001tty-appsenderconnection1590021tty-appsender1-tty-appsenderconnection790031tty-appsenderconnection890001tty-

34、appsenderconnection990011tty-appsenderconnection1090021tty-appsenderconnection190001tty-appsenderconnection190011tty-appsenderconnection1390021tty-appsenderconnection1490001tty-appsenderconnection1590021tty-appsenderconnection1690001tty-appsenderconnection1790021tty-appsenderconnection1890001tty-app

35、senderconnection1990001!Router-clockRouter-link-protocolRouter-ipaddress!erfaceRouter-undoRouter-asyncmodetty00Router-asyncmodetty01Router-asyncmodetty02Router-asyncmodetty03Router-keyRouter-link-protocol!erfaceRouter-undoRouter-asyncmodetty10Router-asyncmodetty11Router-asyncmodetty12Router-asyncmod

36、etty13Router-keyRouter-link-protocol!erfaceRouter-undoRouter-asyncmodetty20Router-asyncmodetty21Router-asyncmodetty22Router-keyRouter-link-protocol!erfaceRouter-undoRouter-asyncmodetty30ort 9000modescreensquitsizereadsizeervalnaydebug01231-Router-asyncmodetty31Router-asyncmodetty32Router-keyRouter-l

37、ink-protocol!erfaceRouter-undoRouter-asyncmodetty40ort 9000modescreensquitsizereadsizeervalnaydebug01231-Router-asyncmodetty31Router-asyncmodetty32Router-keyRouter-link-protocol!erfaceRouter-undoRouter-asyncmodetty40Router-asyncmodetty41Router-keyRouter-link-protocol!erfaceRouter-undoRouter-asyncmod

38、etty50Router-asyncmodetty51Router-keyRouter-link-protocol!erfaceRouter-undoRouter-asyncmodetty60Router-link-protocol!erfaceRouter-undoRouter-asyncmodetty70Router-link-protocol!Router-route-preference!4567ort 9001modescreen4567ort 9001modescreensquitsizereadsizeervalnaydebug0123ort 9002modescreensqui

39、tsizereadsizeervalnaydebug012345ort 9003modescreensquitsizereadsizeervalnaydebugttyp80ttyp8注意1-1.因业务在两台主机上,故1.因业务在两台主机上,故两台主机上 ttyd.conf 文件,ttyp 号可以设成相2.同一台 unix主机上不同业务的,ttyp 号均不能相3.asyncmodetty60616000buffer4096,flownoneflowsoft;undodetectdsr-dtr;5.此处仅为终端接入服务器配置命令,具体设置,包括 unix 主机上各种设置,还请参vrp 终端接入服务

40、手1-2.1.1 不验组网图2-ppp不验A配置B配置2.1.2 PAP验组网:routerB2-!Router-link-protocolRouter-ip2.1.1 不验组网图2-ppp不验A配置B配置2.1.2 PAP验组网:routerB2-!Router-link-protocolRouter-ipaddress!Router-link-protocolRouter-ipaddress!图2-pap验A配置B配2.1.3 CHAP验组网:routerB图2-3chap验routerA配置2-!local-userbservice-typeppppasswordo对端的用户名b 和一o

41、!local-user图2-pap验A配置B配2.1.3 CHAP验组网:routerB图2-3chap验routerA配置2-!local-userbservice-typeppppasswordo对端的用户名b 和一o!local-useraservice-typeppppassworda本地建立的对方的用户!Router-link-protocolRouter-pppauthentication-mode Router-ipaddress0Router-!Router-clockRouter-link-protocolRouter-ppppaplocal-sword 0Router-ip

42、address1Router-!RouterB配置组网QuidwayQuidway图2-4routerA配置2-!local-userbservice-typeppppasswordpppmpbbindVirtual-!Router-link-protocolRouter-pppauthentication-mode Router-pppRouter-ppppaplocal-sword simple!local-useraservice-typeppppasswordo对端的RouterB配置组网QuidwayQuidway图2-4routerA配置2-!local-userbservice-

43、typeppppasswordpppmpbbindVirtual-!Router-link-protocolRouter-pppauthentication-mode Router-pppRouter-ppppaplocal-sword simple!local-useraservice-typeppppasswordo对端的用户名a 和一o!Router-link-protocolRouter-pppauthentication-mode 使能chap验Router-pppchapuserRouter-ipaddress0Router-!Router-clockRouter-link-pro

44、tocolRouter-pppchapuserRouter-ipaddress1Router-!B配置组网2-!local-useraservice-typeppppasswordapppauseruserbindVirtual-!clockRouter-link-protocolRouter-pppauthentication-mode Router-pppRouter-ppppaplocal-userbpassword !Router-link-protocolRouter-pppauthentication-mode Router-pppRouter-ppppaplocal-userbp

45、assword !B配置组网2-!local-useraservice-typeppppasswordapppauseruserbindVirtual-!clockRouter-link-protocolRouter-pppauthentication-mode Router-pppRouter-ppppaplocal-userbpassword !Router-link-protocolRouter-pppauthentication-mode Router-pppRouter-ppppaplocal-userbpassword !Router-Virtual-link-protocolRo

46、uter-Virtual-ipaddress!Router-Router-link-protocolRouter-pppauthentication-mode Router-pppRouter-ppppaplocal-sword simple!Router-Router-Virtual-ipaddress!图2-A配置B配置Frame-组网图2-6 Frame-routerA配置2-!Router-link-protocolx25dteRouter-x25x121-addressRouter-x25mapip1x121-address图2-A配置B配置Frame-组网图2-6 Frame-ro

47、uterA配置2-!Router-link-protocolx25dteRouter-x25x121-addressRouter-x25mapip1x121-addressRouter-ipaddress0!Router-clockRouter-link-protocolx25dceRouter-x25x121-addressRouter-x25mapip0 x121-addressRouter-ipaddress1!routerB配置FR图2-RouterA配置2-!erfaceRouter-ipaddress!Router-link-protocolRouter-erface-typeRo

48、uter-frdlci-switchpvcerfaceTunnel1dlciRouter-frdlciRouter-!erfaceRouter-link-protocolRouter-sourceRouter-destination!Router-Router-routerB配置FR图2-RouterA配置2-!erfaceRouter-ipaddress!Router-link-protocolRouter-erface-typeRouter-frdlci-switchpvcerfaceTunnel1dlciRouter-frdlciRouter-!erfaceRouter-link-pro

49、tocolRouter-sourceRouter-destination!Router-Router-erface-typeRouter-frdlciRouter-frmapip1dlciRouter-ipaddress0!Router-clockRouter-Router-frdlciRouter-frmapip0dlciRouter-ipaddress1!RouterB配置图2-8RouterA配置2-!erfaceRouter-link-protocolRouter-ipaddress51Router-frmapip52dlciRouter-frdlciRouter-!Router-li

50、nk-protocolfr!Router-link-protocolfr!erfaceRouter-ipaddress!Router-link-protocolRouterB配置图2-8RouterA配置2-!erfaceRouter-link-protocolRouter-ipaddress51Router-frmapip52dlciRouter-frdlciRouter-!Router-link-protocolfr!Router-link-protocolfr!erfaceRouter-ipaddress!Router-link-protocolRouter-erface-typeRou

51、ter-frdlci-switchpvcerfaceTunnel1dlciRouter-frdlciRouter-!erfaceRouter-link-protocolRouter-sourceRouter-destination!RouterB配置2.4.4 FR加图2-9FRA配置B配置2-!Router-link-protocolRouter-ipaddress52Router-fr map ip 51 dlci 100 Router-frdlci!Router-link-protocolRouter-ipaddress51Router-fr map ip 52 dlci 100 Rou

52、terB配置2.4.4 FR加图2-9FRA配置B配置2-!Router-link-protocolRouter-ipaddress52Router-fr map ip 51 dlci 100 Router-frdlci!Router-link-protocolRouter-ipaddress51Router-fr map ip 52 dlci 100 Router-frdlciRouter-!erfaceRouter-link-protocolRouter-ipaddress52Router-frmapip51dlciRouter-frdlciRouter-!Router-link-prot

53、ocolfr!Router-link-protocolfr!组网图2-A配置B配置2.6组网通过路由器的桥接功能,ethernet1和其他应用2 中的计算机可以通过桥接通讯,而不需要进行 IP 路由.组网图2-A配置B配置2.6组网通过路由器的桥接功能,ethernet1和其他应用2 中的计算机可以通过桥接通讯,而不需要进行 IP 路由.从图2-11RTA配置2-!Router-link-protocolRouter-ipaddress!Router-link-protocolRouter-ipaddress!Router-!RTB配置注意由器互连可以是 ethernet,ppp,hdlc,f

54、r,x.25,此处仅给出 PPP 的例子2-!bridgebridge1stp!erfaceethernetRouter-bridge-setRouter-!erialRouter-link-protocolRouter-ipaddressRouter-bridge-setRouter-!bridgebridgeRTB配置注意由器互连可以是 ethernet,ppp,hdlc,fr,x.25,此处仅给出 PPP 的例子2-!bridgebridge1stp!erfaceethernetRouter-bridge-setRouter-!erialRouter-link-protocolRoute

55、r-ipaddressRouter-bridge-setRouter-!bridgebridge1stp!erfaceethernetRouter-bridge-setRouter-!erialRouter-link-protocolRouter-ipaddressRouter-bridge-setRouter-!组网图3-使用出口公网地址做 使用地址池做3-nataddress-group1!acl101acl1match-order!acl101acl组网图3-使用出口公网地址做 使用地址池做3-nataddress-group1!acl101acl1match-order!acl101a

56、cl1match-orderRouter-rulenormalpermitsourceRouter-rulenormaldenysource!erfaceRouter-ipaddress!erfaceRouter-ipaddressRouter-natoutbound!ip route-ic preference!对外提供 www,ftp或者其他服以www服务为例,除了3.1.1和3.1.2的配置,公网接口需要增加如下配置Router-注意:如果需要其他用户可Router-通globalwwwinside对外提供对外提供 www,ftp或者其他服以www服务为例,除了3.1.1和3.1.2的配

57、置,公网接口需要增加如下配置Router-注意:如果需要其他用户可Router-通globalwwwinside对外提供服务的服务器,必须增加如下配置globalanyinside服务器,必须使用内网地.如上例子:/24 网段的用户,而只组网:两台路由器通过串口相连,路由器分别通过以太口连图3-2需求:在 tcp/ip 的互联世界里,IPX 应用不多.下面的配置例子简单演示路由器对IPX转发的支持.为了理解可与 IP对比学习.IPX的寻址也分为网号(类似 IP地址的网络部分)与节点号(类似 IP地址的主机部分).路由器中接口的地址只需要用ipx network命令配置网络部分,节点号要么通过i

58、px routing node命令指定,要么系统默认采用以太网接口的地址.VRP的配置手册,IPX组网应用.3-!ipxenablenode!Router-rulenormalpermitsourceRouter-rulenormaldenysource!erfaceRouter-ipaddress!erfaceRouter-ipaddressRouter-natoutbound1pool!ip route-ic preference!在本例中作了如上配置后通过 display erface 观察两台路由器的以太口的 IPX 地址为ff40.0030.fc07.28aa,ee10.00e0.f

59、c01.171e.执行display ipx route可观察到 IPX的路由学习情况,在路Router1上执通对端以太口IPX地址注意:IPX静态路由,IPXRIP动态学习到的组网图3-3组网:路由器与交换机的上行在本例中作了如上配置后通过 display erface 观察两台路由器的以太口的 IPX 地址为ff40.0030.fc07.28aa,ee10.00e0.fc01.171e.执行display ipx route可观察到 IPX的路由学习情况,在路Router1上执通对端以太口IPX地址注意:IPX静态路由,IPXRIP动态学习到的组网图3-3组网:路由器与交换机的上行 tru

60、nk 端口相连,交换机下行口划分 3 个 VLAN,带若干主机需求:在局域网中,通过交换机上配置 VLAN 可以减少主机通信广播域的范围,当 VLAN 之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持 802.1Q 的路由器实现 VLAN 的互通.这需要在以太口上建立子接口,分配 IP 地址作VLAN的网关,802.1Q.配置3-!ipxenablenode!erfaceRouter-ipxnetwork!Router-link-protocolRouter-ipxnetwork!erfaceRouter-ipxnetwork!Router-clockRouter-link-