【导语】“十二月大雪”通过精心收集，向本站投稿了14篇路由器配置新手上路计划配置网络知识，下面就是小编给大家整理后的路由器配置新手上路计划配置网络知识，希望您能喜欢！
- 目录
- 第1篇：路由器配置新手上路计划配置网络知识第2篇：路由器配置基础(二)网络知识第3篇：如何备份CISCO路由器的配置网络知识第4篇：路由器OSPF协议配置命令网络知识第5篇：Intel9000路由器的基本配置网络知识第6篇：几种不同路由器的FrameRelay的配置网络知识第7篇：CISCO36系列路由器猫池配置网络知识第8篇：CiscoHSRP的配置网络知识第9篇：4006s2配置清单网络知识第10篇：3550emi配置DHCPSERVER！网络知识第11篇：SAMSUNGSR4901ISDNROUTER配置方法网络知识第12篇：配置帧中继交换机网络知识第13篇：配置帧中继交换机网络知识第14篇：CISCOISIS配置和监控网络知识
篇1：路由器配置新手上路计划配置网络知识
在真正构建任何东西之前，都必须制订一个计划，这个计划应以文档的形式确立下来，类似一张蓝图。这样在计划的实施过程中，便可随时加以参考。修改现有的网间网，或构建一个新的网间网时，对我们来说，如果有 网络 布局和配置的一张示意图，那么它具有很大的
在真正构建任何东西之前，都必须制订一个计划。这个计划应以文档的形式确立下来，类似一张蓝图。这样在计划的实施过程中，便可随时加以参考。修改现有的网间网，或构建一个新的网间网时，对我们来说，如果有网络布局和配置的一张示意图，那么它具有很大的帮助作用。为阐述路由器的配置，我们准备构建一D个小型网间网。在下图中，展示了准备构建的这个网间网的基本结构。
在本文的大多数地方，都会在配置示例中采用Cisco 2520路由器。用一条T1租线，我们的两个2520路由器相互连接到一起。T1是一种点到点的WAN，带宽为每秒1．544兆位(Mbps)。每个路由器都有一个带宽为10Mbps的Ethernet LAN。
由于我们是从头开始，所以两个路由器都要配置。进行初始配置之前，对于一个新路由器，下面这些东西是我们必须了解的：
--路由器的名字。
--准备使用的接口。
--想在路由器上运行的协议。
--接口的地址。
--用于访问路由器的密码。
图1
调查并记下了所有这些内容后，再来进行新路由器的配置，便会显得非常简单，名字
每个路由器都有独一无二的“主机名”，用以标识自己的身份，名字应当准确地描述路由器，不要使人不知所云。通常，我们将路由器摆放的地点表现到名字中去。至于具体采用什么名字，几乎完全由你自行决定。但是，RFC1035仍然对此给出了一些建议性的规则，路由器的主机名不应超过63个字符，可包含字母、数字和连字号，名字应当以一个字母起头，结尾则字母、数字均可。默认情况下，IOS会将这个名字（最多其中的29个字符）显示在IOS命令提示行中。
接口
在我们的示范路由器中，用于连接T1及Ethernet的串行接口被用来连接到10Mbps的Ethernet LAN。
针对需要连接的每个网络，都要指出准备用哪个接口与之相连。指定一个接口之前，首先必须知道路由器上可使用哪些接口。Cisco 2520有一个Ethernet接口，两个快速串行接口，两个低速串行接口，以及一个ISDN接口，无论快速还是低速串行接口，在IOS的眼中，它们都是串口、受到“待遇”都是相同的。因此，我们可以认为2520总共包含了四个串口，图2向大家展示了路由器的名字，以及每个路由器上需要配置的接口情况。
两个路由器的名字分别是Dallas和FortWorth，在Dallas上，我们准备使用Ethernet0和Serial1两个接口，而在FortWorth上，准备使用Ethernet0和Serial0接口那，当然完全可以将Dallas Serial0连接到FortWorth Serial0，但为了便于这里的讨论，我们令Dallas Serial1同ForthWorth Serial0建立连接。
图2
网络协议
正如在《基础篇》中指出的那样，网络协议主要划分为两大类别：“路由的协议”和“路由协议”、现在，这两种协议都是我们需要的。
路由的协议
为决定“路由的协议”，要依据网间网中的主机类型、它们的操作系统及其配置的协议。在路由器上，可配置的路由的协议由其10S特性集决定。例如，假定路由器运行的是一套IP特性集(IP Feature Set)，那么只能用IP协议启动；而假若路由器运行的是一套“企业特性集”(Enterprise Feature Set)，便可用自己希望的任何一种协议启动。
我们的示范路由器运行的正是一套IOS企业特性集。现在，假定新网络将包含下面这些类型的主机:
--运行TCP／IP的Unix主机。
--运行IPx的Novell Netware5服务器和客户机，
--运行AppleTalk的Apple Macintosh机器。
通过在路由器上配IP、IPx和App1eTalk协议，我们将开始第一个网间网的构建。
路由协议
对于路由的每种协议，在所有路由器上，都应同时运行一个对应的“路由协议”。为稍微简化初始配置，我们准备运行下述路由协议：
--IP路由信息协议(RIP)。
--IPx RIP。
--AppleTalk路由表维护协议(RTMP)。
IPX RIP是IPX的默认路由协议，而RTMP是AppleTalk的默认路由协议。换言之，当我们在一个接口上配置IPx时，也会在接口上启动IPx RIP；在接口上配置App1eTalk时，RTMP也会在接口上启动。
而对于IP，它没有自己的默认路由协议。所以，我们必须手动配置一个。首先从最简单的IP路由协议开始：RIP。
接口地址
由于我们要初始配置三种“路由的协议”，所以需要为每个路由器接口的每一种协议部分配相应的地址。
IP
每个网络都需要一个IP网络、或称“子网”。由于目前存在三个网络，所以需要选择三个网络地址，并为每个网络都选择一个掩码。这三个网络分别是：Dallas Ethernet LAN，FortWorth Ethernet LAN以及位于Dallas与FortWorth之间的WAN。对于每个接口，都应选择一个IP主机地址。这个地址以我们选择的网络地址开头DD并用一个独一无二的节点地址结尾。
IP地址和其掩码的格式称为“点数”格式。地址由四个十进制数字组成，每个数字可在0到255之间变化，中间用小数点(．)分隔。
IPX
对于我们的每个网络，都需要一个IPX网络编号DD每个网络都需要一个独一无二的IPX网络编号。在接口上配置好网络编号后，IPx主机地址的节点部分会自动分配。IPX网络编号用十六进制(HEx)写成，可包含1到8个十六进制数位。
AppleTalk
对于我们的每个网络，都需要一个AppleTalk布线范围和区名。每个网络都需要一个独一无二的布线范围，由两个十进制数字组成DD第二个要比第一个大。在接口上配置布线范围和区名时，AppIeTalk主机地址的节点部分也会动态选择。所谓AppleTalk的“区”(Zone)，是指一系列AppleTalk网络的逻辑组合。每个区都有自己的名字。在同区内网络连接的每个接口上，都要配置好相应的区名。
地址计划
对于早期介绍的每一种“路由的协议”，同网络连接的每个接口都必须分配相同的网络地址。例如，Dallas Seriall接口和Fortworth Seriall接口都连接到同一个网络。因此，它们必须拥有相同的网络地址。
掌握了地址定义的基本原理后，便很容易理解我们在图3中为网间网选择的网络地址。利用我们的网络地址，可为我们准备在路由器上使用的接口分配地址。表1展示了在每个路由器的初始配置期间，需要掌握的接口信息(这张表格可加快我们进行路由器初始配置的速度．因为在网间网实施过程中．可以方便地参考它)。
图3
表1
密码
对初始配置而言，我们需要三个方面的密码：
1)加密启用。
2)启用。
2)VTY(虚拟终端或虚拟电传)。
所有10S密码都要区分大小写，并可包含大、小字母、数字、标点符号和空格的任意组合。但是，不可将空格作为密码的首字符使用。IOS密码的最大长度是25个字符。
IOS配置期间会用到的密码包括
--加密启用密码DDitsasecret。
--启用密码DDenableme。
--VTY密码DD1etmein。
密码最好同时包括字母和数字，不应包括字典中能够查到的单词，而且应该很难猜测，但这儿选择的密码违反了所有这些规则DD在正式网络中，请不要照搬!
就目前的计划来说，仍然没有正式接触到路由器。在下面，我们将讨论同路由器的连接，以继续完成实施过程。
原文转自：www.ltesting.net
篇2：路由器配置基础(二)网络知识
四、常用命令 1. 帮助 在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助， 2. 改变命令状态 3. 显示命令 4. 拷贝命令 用于IOS及CONFIG的备份和升级 5. 网络 命令 6. 基本设置命令 五、配置IP寻址 1. IP地址分类 IP地址分为网络地址和主机地
四、常用命令
1. 帮助
在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。
2. 改变命令状态
3. 显示命令
4. 拷贝命令
用于IOS及CONFIG的备份和升级
5.网络命令
6. 基本设置命令
五、配置IP寻址
1. IP地址分类
IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：
2. 分配接口IP地址
掩玛（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。
3. 使用可变长的子网掩码
通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。
如下图所示：
Router1和Router2的E0端口均使用了C类地址192.1.0.0作为网络地址，Router1的E0的网络地址为192.1.0.128,掩码为255.255.255.192, Router2的E0的网络地址为192.1.0.64,掩码为255.255.255.192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。
4. 使用网络地址翻译（NAT）
NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.
当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Network Working Group(RFC 1918)保留用于私有网络地址分配的.
l Class A:10.1.1.1 to 10.254.254.254
l Class B:172.16.1.1 to 172.31.254.254
l Class C:192.168.1.1 to 192.168.254.254
命令描述如下：
如下图所示
路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围，
设置如下：
ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192
interface Ethernet 0
ip address 10.1.1.1 255.255.255.0
ip nat inside
!
interface Serial 0
ip address 202.200.10.5 255.255.255.252
ip nat outside
!
ip route 0.0.0.0 0.0.0.0 Serial 0
aclearcase/“ target=”_blank“ >ccess-list 2 permit 10.0.0.0 0.0.0.255
! Dynamic NAT
!
ip nat inside source list 2 pool c2501 overload
line console 0
exec-timeout 0 0
!
line vty 0 4
end
六、配置静态路由
通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。
Prefix :所要到达的目的网络
mask :子网掩码
address :下一个跳的IP地址，即相邻路由器的端口地址。
interface :本地网络接口
distance :管理距离（可选）
tag tag :tag值（可选）
permanent :指定此路由即使该端口关掉也不被移掉。
以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为192.200.10.6,即当有目的地址属于192.1.0.64/26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在Router1上添加静态路由。
Router1:
ip route 192.1.0.64 255.255.255.192 192.200.10.6
Router3:
ip route 192.1.0.128 255.255.255.192 192.1.0.65
ip route 192.200.10.4 255.255.255.252 192.1.0.65
同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由，
ip route 0.0.0.0 0.0.0.0 192.1.0.65
即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。
原文转自：www.ltesting.net
篇3：如何备份CISCO路由器的配置网络知识
摘 要 本文介绍CISCO2522/3810路由器配置参数备份与恢复的方法， 关键词 CISCO路由器 配置 CISCO2522/3810路由器在工商 银行 大机延伸 网络 中得到广泛应用。但该路由器的配置较为复杂，对一些基层行的技术人员难以理解。通常的做法是由上级行或厂商一次安装
摘 要 本文介绍CISCO2522/3810路由器配置参数备份与恢复的方法。
关键词 CISCO路由器 配置
CISCO2522/3810路由器在工商银行大机延伸网络中得到广泛应用。但该路由器的配置较为复杂，对一些基层行的技术人员难以理解。通常的做法是由上级行或厂商一次安装配置好。作者在此介绍一种CISCO路由器配置备份和恢复的简单方法，供基层行的技术人员参考。
连接一台UNIX主机(如SCO UNIX OPEN SERVER 3?0)于网上，如下图示意：
假设UNIX主机的IP地址为：16?128?177?251(掩码为：255?255?255?0)，路由器Ethernet0的IP地址为16?128?177?254，其HOSTNAME为RINYNBS01。备份的方法是将路由器配置以文件的形式存放于UNIX主机上。这样做的一个显而易见的好处是，当路由器参数遭到破坏或需要更换新路由器时，可以使系统迅速得到恢复。
一、使用rcp
1? UNIX主机端的设置
?在/etc/hosts文件中增加一行：
RINYNBS01?com
?任意建一用户test，在此用户目录下建一文件.rhosts，其中写入一行：
RINYNBS01.com RINYNBS01
2?配置备份
RINYNBS01>en
RINYNBS01＃config term
RINYNBS01(config)＃if rcmd remote－username test
＃Ctrl－z
RINYNBS01＃copy running－config rcp
Remote host[]?16?128?177?251
Name of configuration file to write[rinynbs01－confg]?
Write file rinynbs01－confg on host 16.128.177.251?[Confirm]
Build configuration...
Writing rinynbs01－confg!![OK]
至此，配置文件rinynbs01－confg即存放在UNIX主机上的/usr/test目录下。
二、使用tftp
1?UNIX端的设置
?在/etc/inetd.conf中放开或增加如下行：
tftp dgram udp wait root /etc/tftpd tftpd－s/tftpboot
?建立目录/ftpboot，并在该目录下生成一空文件如bs01，其作为配置文件名称，
使该目录及其下面的文件权限为公共可读(666)
2?配置备份
RINYNBS01＃copy running－config tftp
Remote host []?16?128?177?251
Name of configuration file to write [rinynbs01－confg]?bs01
Write file bs01 on host 16.128.177.251?[confirm]
Building configuration...
Writing bs01 !!! [OK]
于是，配置文件bs01已存放在/tftpboot中。
注：也可使用WINDOWS95上的tftpd程序(如Castle Rock Computing TFTPD Version 1?2?2)，直接将CISCO配置备份在WINDOWS95机器上。
三、恢复配置
以rcp为例，tftp类似。
必须首先对路由器的HOSTNAME及Ethernet0口做必要的配置，使其能与UNIX主机建立通讯。
>en
＃config term
(config)＃hostname RINYNBS01
＃ interface ethernet0
＃ ip address 16.128.177.254.255.255.255.0
＃ ip rcmd remote－username test
＃ no shutdown
＃ exit
RINYNBS01＃ ping 16.128.177.251
＃copy rcp running－config
Address or name of remote host[]?16.128.177.251
Source file name []?rinynbs01－confg
Destnination file name [running－config]?
Connected to 16.128.177.251
Loading 5128 byte file rinynbs01－confg:![OK]
RINYNBS01＃copy running－config starting－config
原文转自：www.ltesting.net
篇4：路由器OSPF协议配置命令网络知识
1.default redistribute cost 配置引入外部路由时缺省的花费值，no default redistribute cost命令取消配置， default redistribute cost cost no default redistribute cost 【参数说明】 cost为花费值，范围1~65535之间的整数。 【命令模式】 OSPF协议配置
1.default redistribute cost
配置引入外部路由时缺省的花费值，no default redistribute cost命令取消配置。
default redistribute cost cost
no default redistribute cost
【参数说明】
cost为花费值，范围1~65535之间的整数。
【命令模式】
OSPF协议配置模式
【使用指南】
在OSPF将路由器上其它路由协议发现的路由引入作为自己的自治系统外部路由信息时，还需要一些额外的参数，包括：路由的缺省花费和缺省的标记等。
【举例】
配置OSPF引入外部路由时缺省的花费值为10。
Quidway(config-router-ospf)#default redistribute cost 10
【相关命令】
default redistribute tag
default redistribute type
2. default redistribute interval
配置OSPF引入外部路由的时间间隔，no default redistribute interval命令恢复缺省值。
default redistribute interval time
no default redistribute interval
【参数说明】
time为引入外部路由的时间间隔，以秒为单位，范围1~65535之间的整数。
【缺省情况】
OSPF引入外部路由的时间间隔缺省为1秒。
【命令模式】
OSPF协议配置模式
【使用指南】
由于OSPF总是要不停的引入外部的路由信息并将它们传播到整个自治系统中去，因此，有必要规定协议引入外部路由的时间间隔。
【举例】
指定OSPF引入外部路由的时间间隔为2秒。
Quidway(config-router-ospf)#default redistribute interval 2
【相关命令】
default istribute limit
3. default redistribute limit
配置OSPF可引入路由数量的上限，no default redistribute limit命令恢复缺省值。
default redistribute limit routes
no default redistribute limit
【参数说明】
routes为引入路由数量的上限值，范围1~65535之间的整数。
【缺省情况】
OSPF引入外部路由数量的上限缺省为150。
【命令模式】
OSPF协议配置模式
【使用指南】
由于OSPF总是要不停的引入外部的路由信息并将它们传播到整个自治系统中去，因此，有必要规定在一次传播中外部路由信息的最大条数。
【举例】
指定OSPF引入外部路由数量的上限为200。
Quidway(config-router-ospf)#default redistribute limit 200
【相关命令】
default redistribute interval
4. default redistribute tag
配置引入外部路由时缺省的标记值，no default redistribute tag命令取消该配置。
default redistribute tag [ as ] tag
no default redistribute tag
【参数说明】
as表示为自治系统标号。
tag为标记值。
【命令模式】
OSPF协议配置模式
【使用指南】
在OSPF将路由器上其它路由协议发现的路由引入作为自己的自治系统外部路由信息时，还需要一些额外的参数，包括：路由的缺省花费和缺省的标记等。 路由标记可以用来标识协议相关的信息，如OSPF引入EGP/BGP协议时用来区分自治系统的编号。
【举例】
设置OSPF引入自治系统外部路由的缺省标记为10。
Quidway(config-router-ospf)#default redistribute tag 10
【相关命令】
default redistribute cost
default redistribute type
5. default redistribute type
配置引入外部路由时缺省的类型，no default distribute type命令恢复缺省值。
default redistribute type { 1 | 2 }
no default redistribute type
【参数说明】
1 和 2 分别表示第一类外部路由和第二类外部路由。
【缺省情况】
没有配置引入外部路由时缺省类型时，默认为第二类外部路由，
【命令模式】
OSPF协议配置模式
【使用指南】
OSPF在协议中规定了两类外部路由信息的花费选择方式，可以用本节所述命令规定缺省的花费类型。
【举例】
指定OSPF引入外部路由时缺省类型为第一类路由。
Quidway(config-router-ospf)#default redistribute type 1
【相关命令】
default redistribute cost
default redistribute tag
6. ip ospf authentication
指定接口上接受OSPF报文所需要的验证方式，no ip ospf authentication命令恢复为缺省值。
ip ospf authentication { simple auth_key| md5 auth_key key_id}
no ip ospf authentication
【参数说明】
simple为简单验证方式。
md5为MD5加密验证方式。
auth_key 验证密钥，为连续的字符串，简单验证方式下最大长度为8字节；MD5 验证方式下最大长度为16字节；
key_id为MD5 验证方式时的验证字id，范围1~255之间的整数。
【缺省情况】
接口上接受OSPF报文缺省不需要验证。
【命令模式】
接口配置模式
【使用指南】
authentication的值将写入OSPF报文中。必须保证和该接口相邻的路由器之间的authentication参数一致。
【举例】
配置接口Serial0上接受OSPF报文采用简单验证，验证密钥为abcdefgh。
Quidway(config-if-Serial0)#ip ospf authentication simple abcdefgh
7. ip ospf cost
指定接口运行OSPF协议所需的花费，no ip ospf cost 命令恢复缺省值。
ip ospf cost cost
no ip ospf cost
【参数说明】
cost为OSPF协议所需花费的值，范围1~65535之间的整数。
【缺省情况】
接口缺省的OSPF 协议所需花费的值为1。
【命令模式】
接口配置模式
【举例】
配置接口Serial0上OSPF协议所需花费的值为2。
Quidway(config-if-Serial0)#ip ospf cost 2
8. ip ospf dead-interval
指定认定相邻路由器死亡的时间长度，no ip ospf dead-interval命令恢复缺省值。
ip ospf dead-interval time
no ip ospf dead-interval
【参数说明】
time为相邻路由器死亡的时间长度，以秒为单位，合法的范围是1~65535。
【缺省情况】
接口上相邻路由器死亡的时间长度缺省为40秒。
【命令模式】
接口配置模式
【使用指南】
dead-interval的值将写入Hello报文中，并随Hello报文传送。必须保证和该接口相邻的路由器之间的dead-interval参数一致，且至少为hello-interval值的4倍。
【举例】
配置接口Serial0上相邻路由器的死亡时间为60秒。
Quidway(config-if-Serial0)#ip ospf dead-interval 60
【相关命令】
ip ospf hello-interval
9. ip ospf demand-circuit
配置OSPF按需拨号，no ip ospf demand-circuit命令恢复缺省设置。
[no] ip ospf demand-circuit
【缺省情况】
在接口上OSPF缺省不配置按需拨号。
【命令模式】
接口配置模式
【使用指南】
OSPF 按需拨号(OSPF over On Demand Circuits)是对OSPF协议的一种改进，它使得协议在ISDN、X.25 SVCs 和 拨号线等按需拨号网上运行效率更高。
在基于广播和NBMA的网络上配置这种属性时，连接状态传输报文可以被抑制，但 HELLO 报文不能被抑制，因为HELLO报文用来维持“选举路由器”。
【举例】
在接口Serial0上配置OSPF按需拨号。
Quidway(config-if-Serial0)#ip ospf demand-circuit
10. ip ospf enable area
配置一个接口，使其属于某个区域，用 no ip ospf enable area 命令取消该配置。
[ no ] ip ospf enable area area_id
【参数说明】
area_id为该接口所属区域的区域号。
【缺省情况】
接口缺省没有配置成属于某个区域。
【命令模式】
接口配置模式
【使用指南】
要在某一个接口上运行OSPF协
原文转自：www.ltesting.net
篇5：Intel9000路由器的基本配置网络知识
95xxRouter在广域网口及局域网口配置基于IP和应用端口的过滤步骤 选择进入Advanced配置界面 选择Protocol>IP>link>setup>Advanced 选择Filtering下拉参数并用鼠标点击Enabled 选择Rx Filter进入接收数据包过滤器定义界面 . 设置Default Action 下拉参数为 Di
95xxRouter在广域网口及局域网口配置基于IP和应用端口的过滤步骤
选择进入Advanced配置界面
选择Protocol>IP>link>setup>Advanced
选择Filtering下拉参数并用鼠标点击Enabled
选择Rx Filter进入接收数据包过滤器定义界面
. 设置Default Action 下拉参数为
Discard 拒绝所有数据包进入内网，除非满足相应过滤条件定义
Pass 所有数据包均可进入内网，除非因满足相应过滤条件而备拒绝
. Logging参数通常设为Discard
5.鼠标点击Add以新建一个过滤器在已存在的过滤器之后，而点击Insert以插入一新过滤器在已存在的过滤器之前，或选择Setup以编辑一选中过滤器，
Intel9000路由器的基本配置网络知识
，
. Action为
Pass 凡匹配该页界面参数之数据包被通过
Discard 凡匹配该页界面参数之数据包被拒绝
. 根据需求设置Protocol参数为TCP或UDP
. TCP Flag参数为All或Ack
. Src.Address Type和SrcAdress/Src.Mask为数据包源地址，在DefaultAction为Disard的情况,凡匹配该项参数的数据包被通过。
. Src.Port为发起连接的应用程序端口如FTP或HTTP等，凡匹配之应用被连接。
注: 在若干次序定义的过滤器中，数据包将被第一个条件匹配的过滤器过滤。
6.在Protocol>IP>Link>Setup>Advanced选Filters可定义过滤器以实现对由内网去外网的所有数据包的过滤，步骤同上。
原文转自：www.ltesting.net
篇6：几种不同路由器的FrameRelay的配置网络知识
随着 网络 技术的迅猛发展，Inte .net 的广泛应用，对通信介质的要求越来越高，帧中继（Frame-relay）以它通信稳定、速度快捷、价格优惠而得以迅速普及；而用好帧中继的关键就是路由器的配置。下面介绍几种常用路由器的帧中继配置，希望能起抛砖引玉的作用：
随着网络技术的迅猛发展，Inte.net的广泛应用，对通信介质的要求越来越高。帧中继（Frame-relay）以它通信稳定、速度快捷、价格优惠而得以迅速普及；而用好帧中继的关键就是路由器的配置。下面介绍几种常用路由器的帧中继配置，希望能起抛砖引玉的作用：
1、CISCO路由器的配置
interface Serial0（配置广域端口）
encapsulation frame-relay IETF（封装帧中继）
frame-relay lmi-type ansi
（帧中继协议为ansi,此与邮局端要对应）
ip address 端口IP地址 子网掩码
frame-relay interface-dlci 16
（16为邮局给此端口分配的dlci号）
ip route 对端IP地址 子网掩码 对端广域口IP地址
2、3COM 路由器设置（限帧中继部分）
Set Privilege=NetMgr（授权网络管理）
Setd -ip cont=route (激活路由功能)
Setd !3 -path linetype=leased（线路类型为专线）
Setd !4 -port wn=framerelay（专线类型为帧中继）
Setd !4 -fr cont=ansilmi（协议类型为ansi）
Setd !4 -ip net=11.53.240.34
255.255.255.252（端口IP地址 子网掩码）
Add -ip addr 对端IP地址 @460 (460为对端dlci号)
Add -ip route 对端网段 子网掩码
对端广域IP地址 1（metric 即下跳数）
Setd !3 -path cont=e（激活路径）
Setd !4 -port cont=e（激活端口）
3、BDCOM 路由器设置（限帧中继部分）
Co
Chinese（选择中文界面）
Quit
S0
Encap framerelay
Ip add 广域IP地址 子网掩码
Fr local_dlci add 16（16为本方DLCI号）
Map add 对方广域IP地址 pvc 16(本方DLCI 号)
Quit
Route add 对端网段 掩码 对端广域口IP地址 1（下跳数）
Hosts add 127.0.0.1 localhost
以上是常用的三种路由器的帧中继配置，从中可以看出关键是四个内容：一是线路封装，二是协议类型，三是DLCI号，四是IP地址，
希望此文能对正在做路由器的帧中继配置的各位同仁有所帮助。
原文转自：www.ltesting.net
篇7：CISCO36系列路由器猫池配置网络知识
Building configuration... Current configuration : 9183 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname tyed3660 ! logging rat
Building configuration...
Current configuration : 9183 bytes
!
version 12.1
no service single-slot-reload-enable
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname tyed3660
!
logging rate-limit console 10 except errors
enable secret 5 XXXXXXXXXXXXXXXX
enable password XXXXXXX
!
username user password 0 user
username use password 0 use
username password
memory-size iomem 15
ip su.net-zero
ip host-routing
!
!
no ip finger
ip name-server X.X.X.X
ip name-server X.X.X.X!
!
!
!
interface FastEthernet0/0
ip address X.X.X.X X.X.X.X
no ip mroute-cache
speed auto
full-duplex
!
interface FastEthernet0/1
ip address X.X.X.X X.X.X.X
ip nat outside
no ip mroute-cache
speed auto
full-duplex
!
interface Serial1/0
no ip address
no ip mroute-cache
shutdown
no fair-queue
clockrate 2000000
!
interface Serial1/1
ip address X.X.X.X X.X.X.X
ip nat outside
encapsulation ppp
no ip mroute-cache
clockrate 2000000
!
interface Ethernet4/0
ip address 172.16.10.2 255.255.255.0
full-duplex
!
interface Async97
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async98
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async99
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async100
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async101
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async102
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async103
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async104
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async105
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async106
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async107
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async108
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async109
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async110
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async111
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async112
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async161
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async162
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async163
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async164
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async165
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async166
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async167
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async168
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async169
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async170
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async171
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async172
ip unnumbered FastEthernet0/1
ip nat inside
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool cisco2600-group-142
!
interface Async173
ip unnumbered FastEthernet0/1
ip nat inside
e
原文转自：www.ltesting.net
篇8：CiscoHSRP的配置网络知识
version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname r1 ! enable password cisco ! ip su .net -zero ! ! ! ! interface Ethernet0 ip address 136.147.107.101 255.255.0.0 no ip red
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname r1
!
enable password cisco
!
ip su.net-zero
!
!
!
!
interface Ethernet0
ip address 136.147.107.101 255.255.0.0
no ip redirects
no ip directed-broadcast
standby 150 timers 5 15 /* 定义150组5秒交换一次hello信息，15秒没收到
hello信息就开始切换 */
standby 150 priority 110 /* 定义150组的主路由器权值，值越大，为主路由
器希望越大 */
standby 150 preempt /* enable 150组的hsrp抢占功能 */
standby 150 authentication cisco /* 设置150组的router身份验证串 */
standby 150 ip 136.147.107.100 /* 定义150组的浮动地址，也是这台router
连接的网络的网关 */
standby 150 track Ethernet0 /* 定义监控的端口 */
!
interface Serial0
no ip address
no ip directed-broadcast
no ip mroute-cache
shutdown
no fair-queue
!
ip classless
!
!
line con 0
transport input none
line 1 16
line aux 0
line vty 0 4
password cisco
login
!
end
原文转自：www.ltesting.net
篇9：4006s2配置清单网络知识
作3层交换 Enter password: ZX_WS4006_1>(enable) sh mod Mod Slot Ports Module-Type Model Sub Status --- ---- ----- ------------------------- ------------------- --- -------- 1 1 2 1000BaseX Supervisor WS-X4013 no ok 3 3 6 1000BaseX Ethernet
作3层交换
Enter password:
ZX_WS4006_1>(enable) sh mod
Mod Slot Ports Module-Type Model Sub Status
--- ---- ----- ------------------------- ------------------- --- --------
1 1 2 1000BaseX Supervisor WS-X4013 no ok
3 3 6 1000BaseX Ethernet WS-X4306 no ok
4 4 34 Router Switch Card WS-X4232-L3 no ok
Mod Module-Name Serial-Num
--- -------------------- --------------------
1 JAE060906GZ
3 JAE04470A10
4 JAB052105F2
Mod MAC-Address(es) Hw Fw Sw
--- -------------------------------------- ------ ---------- -----------------
1 00-08-e3-86-06-00 to 00-08-e3-86-09-ff 3.2 5.4(1) 6.3(1)
3 00-04-27-55-93-2c to 00-04-27-55-93-31 2.0
4 00-04-9a-50-16-4c to 00-04-9a-50-16-6d 1.7 12.0(7)W5( 12.0(10)W5(18f)
ZX_WS4006_1>(enable) sh config
This command shows non-default configurations only.
Use 'show config all' to show both default and non-default configurations.
.............
..................
..................
....................
..
begin
!
# ***** NON-DEFAULT CONFIGURATION *****
!
!
#time: Tue Mar 18 2003, 23:11:06
!
#version 6.3(1)
!
!
#system web interface version(s)
set password $2$ZtNY$yuqPHi7CpjwCs0blr9mxG0
set enablepass $2$rY7u$b9D5DEa661dt46OwWq5ts/
!
#test
set test diaglevel minimal
!
#system
set system name ZX_WS4006_1
set system contact Center-sw
!
#frame. distribution method
set port channel all distribution mac both
!
#vtp
set vtp domain cs1yhis
set vlan 1 name default type ethernet mtu 1500 said 100001 state active
set vlan 2 name JiGuan type ethernet mtu 1500 said 100002 state active
set vlan 3 name YeWu type ethernet mtu 1500 said 100003 state active
set vlan 4 name XXZX type ethernet mtu 1500 said 100004 state active
set vlan 100 name yibao type ethernet mtu 1500 said 100100 state active
set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active
set vlan 1004 name fddinet-default type fddinet mtu 1500 said 101004 state activ
e stp ieee
set vlan 1005 name trnet-default type trbrf mtu 1500 said 101005 state active st
p ibm
set vlan 5-20
set vlan 1003 name token-ring-default type trcrf mtu 1500 said 101003 state acti
ve mode srb aremaxhop 0 stemaxhop 0 backupcrf off
!
#ip
set interface sc0 1 192.168.1.250/255.255.255.0 192.168.1.255
set interface sl0 192.168.168.1 255.255.255.0
set interface sl0 down
set interface me1 192.0.2.1 255.255.255.0 192.0.2.255
set ip route 0.0.0.0/0.0.0.0 192.168.1.254
!
#dns
set ip dns server 202.103.96.68 primary
set ip dns server 202.103.4.238
!
#syslog
set logging level cops 2 default
!
#set boot command
set boot config-register 0x2
set boot system flash bootflash:cat4000.6-3-1.bin
set boot system flash bootflash:cat4000.5-5-8.bin
!
#mls
set mls nde disable
!
#port channel
set port channel 4/1-2 25
!
#http configuration
set ip http server enable
!
#module 1 : 2-port 1000BaseX Supervisor
set udld enable 1/1-2
!
#module 2 empty
!
#module 3 : 6-port 1000BaseX Ethernet
set udld enable 3/6
set trunk 3/3 on dot1q 1-1005
set trunk 3/4 on dot1q 1-1005
set trunk 3/5 on dot1q 1-1005
set trunk 3/6 on dot1q 1-1005
!
#module 4 : 34-port Router Switch Card
set trunk 4/1 nonegotiate dot1q 1-1005
set trunk 4/2 nonegotiate dot1q 1-1005
set port channel 4/1-2 mode on
!
#module 5 empty
!
#module 6 empty
end
ZX_WS4006_1>(enable)
ZX_WS4006_1>(enable) sess 3
Feature not supported on Module 3.
ZX_WS4006_1>(enable) sess 4
Trying IntlgLineCard-4...
Connected to IntlgLineCard-4.
Escape character is '^]'.
User Aclearcase/” target=“_blank” >ccess Verification
Password:
VLAN-gw>en
Password:
VLAN-gw#sh run
Building configuration...
Current configuration:
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname VLAN-gw
!
enable secret 5 $1$j6xO$q2wF0qaki76qo6hr3bYlt.
enable password 7 070E25414707
!
ip subnet-zero
no ip domain-lookup
ip name-server 202.103.96.68
ip name-server 202.103.100.100
!
!
!
interface Port-channel1
description This is interface is configured for routing with native vlan 1 to 4
no ip address
no ip redirects
no ip directed-broadcast
hold-queue 300 in
!
interface Port-channel1.1
encapsulation dot1Q 1 native
ip address 192.1.1.254 255.255.255.0 secondary
ip address 192.168.1.254 255.255.255.0
no ip redirects
no ip directed-broadcast
!
interface Port-channel1.2
description This interface is connected to vlan 2 which is connected to vlan
encapsulation dot1Q 2
ip address 192.168.2.254 255.255.255.0
no ip redirects
no ip directed-broadcast
!
interface Port-channel1.3
description This interface is connected to vlan 3 which is connected to vlan 3
encapsulation dot1Q 3
ip address 192.168.3.254 255.255.255.0
no ip redirects
no ip directed-broadcast
!
interface FastEthernet1
description This is the out of band interface that you can use for management
ip address 172.168.1.1 255.255.255.0
no ip directed-broadcast
!
interface GigabitEthernet1
no ip address
no ip directed-broadcast
!
interface GigabitEthernet2
no ip address<
原文转自：www.ltesting.net
篇10：3550emi配置DHCPSERVER！网络知识
相关配置命令： config)#ip dhcp pool [地址池名] (config)#ip dhcp excluded-address [不分配的地址] (dhcp-config) .net work [要分配的地址] [掩码] (dhcp-config)#lease [租约] (dhcp-config)#default-router [默认网关] (dhcp-config)#dns-server[dns
相关配置命令：
config)#ip dhcp pool [地址池名]
(config)#ip dhcp excluded-address [不分配的地址]
(dhcp-config).network [要分配的地址] [掩码]
(dhcp-config)#lease [租约]
(dhcp-config)#default-router [默认网关]
(dhcp-config)#dns-server[dns服务器]
然后要对自动获取地址的vlan 进行设置
(config)#ip helper-address [交换机地址]
再将端口划分到vlan 里
show config:
ip dhcp excluded-address 10.0.199.200 10.0.199.254
!
ip dhcp pool test
network 10.0.199.0 255.255.255.0
default-router 10.0.199.1
dns-server 10.0.199.252
lease 0 0 5
nterface Vlan199
ip address 10.0.199.1 255.255.255.0
ip helper-address 10.0.1.1
原文转自：www.ltesting.net
篇11：SAMSUNGSR4901ISDNROUTER配置方法网络知识
IP(static)/PPP/Security(Out)/Unnumbered/NAT(PAT) PC1 -->SR -->ISDN -->ISP | PC2 -----+ PC1 : Ethernet : 214.100.10.2 255.255.255.0 Gateway : 214.100.10.1 PC2 : Ethernet : 214.100.10.3 255.255.255.0 Gateway : 214.100.10.1 SR : Ethernet :
IP(static)/PPP/Security(Out)/Unnumbered/NAT(PAT)
PC1 -->SR -->ISDN -->ISP
|
PC2 -----+
PC1 :
Ethernet : 214.100.10.2 255.255.255.0
Gateway : 214.100.10.1
PC2 :
Ethernet : 214.100.10.3 255.255.255.0
Gateway : 214.100.10.1
SR :
Ethernet : 214.100.10.1 255.255.255.0
Serial : 0.0.0.0 0.0.0.0
Outgoing ID : son
Outgoing Password : son-out
NAT Global IP : 123.12.12.1 255.255.255.0
First, We are set the NAT Global IP with temporary IP (123.12.
12.1).
When we are connect to ISP, ISP send to me a ONE IP Address dy
namically.
That IP Address will be copy in NAT Global IP automatically.
(123.12.12.1 ->Delete)
ISP Tel No : 3448-8897
====================================================================
SR's configuration
1. Special Link/WAN/PPP over ISDN (for Serial IP)
Channel Channel-1
Channel Status Up
ISDN Dest Addr 34488897
ISDN Dest Sub Addr (blank)
IP Configuration
Admin Status Up
IP Address 0.0.0.0
Network Mask 0.0.0.0
Routing Protocol None
IPX Configuration
IPX Network Number (blank)
Admin Status Down
Oper Status (blank)
Bridge Configuration
Base Bridge Status Down
STP Status Down
2. Special Link/IP Routing/Static Route (for static table)
Destination Address0.0.0.0 214
.100.10.1
Subnet Mask 0.0.0.0 255
.255.255.0
Channel Channel-1 Ethernet
X.25 Virtual Circuit number 0 0
Address of the next hop(Gateway) 0.0.0.0 0.0.0.
0
Metric associated with the route 1 1
Static Route status Enable Ena
ble
3. Special Link/PPP/Router Security (for Outgoing)
Router Name : son
Outgoing Password : son-out
4. Features/NAT (for NAT)
NAT Table
Global IP address : 123.12.12.1
Subnet Mask: 255.255.255.0
NAT entry status : Create
Net Map list. : 214.100.10.0,255.255.255.0;
Enable NAT in the router : Yes
NAT Global
NAT port translation required : Yes
--Be careful--
Until Version 1.4 -->
Net Map list : 214.100.10.2,255.255.255.0,*-1300;214.100.10.3,
255.255.255.0,*-1310;
From Version 1.4.1 -->
Net Map list : 214.100.10.0,255.255.255.0;
原文转自：www.ltesting.net
篇12：配置帧中继交换机网络知识
本实验是配置普通路由器作为帧中继交换机使用，以便为本章的其他实验提供一个帧中继的实验环境， 1.实验目的 通过本实验，读者可以掌握以下技能: ●配置只有2个节点的帧中继环境; ●配置星型的帧中继环境; ●配置全网状的帧中继环境; ●熟悉相关的查看和监测
本实验是配置普通路由器作为帧中继交换机使用，以便为本章的其他实验提供一个帧中继的实验环境。
1.实验目的
通过本实验，读者可以掌握以下技能:
●配置只有2个节点的帧中继环境;
●配置星型的帧中继环境;
●配置全网状的帧中继环境;
●熟悉相关的查看和监测命令。
2.设备需求
本实验需要以下设备:
●具有3个以上串行接口的路由器1台;
●3条DCE类型串行电缆;
●1台带有超级终端程序的PC机，以及Console电缆及转接器。
3.线缆连接及配置说明
本实验的线缆连接如图8.1所示，把PC机通过Console电缆连接到路由器的Console端口上，即完成了线缆的连接。
图8-1也标出了配置有2节点的帧中继环境的DLCI值。
4.实验配置及监测结果
第1步:配置有2个节点的帧中继环境
实验1的第1步是配置有2个节点的帧中继环境，它的配置较为简单，其配置见配置清单8-1。
配置清单8-1 配置有2个节点的帧中继环境
第1段：配置有2个节点的帧中继环境
version 12.1
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname FR_S witch
ip subnet-zero
no ip domain-lookup
frame-relay switching
!
interface Serial0
no ip address
shutdown
!
interface Serial 1
no Ip address
encapsuSatlois frame-relay
dockrate 64000
frame-relay lmi-type dsco
frame-relay Intf-type dee
frame-relay route 102 Interface Serlal2 201
!
interface Serial2
no ip address
encapsulation frame-relay
clockrate 64000
frame-relay Imi-type cisco
frame-relay intf-type dee
frame-relay route 201 interface Seriall 102
!
interface Serial3
no ip address
shutdown
!
line con 0
line aux 0
transport input all
line vty 0 4
login
!
end
第2段：查看有关信息
FR_Switch#sh fr route
Input Intf Input Dici Output Intf Output Dici Status
Serial1 102 Serial2 201 inactive
Serial2 201 Serial1 102 inactive
FR_Switch#sh fr lmi
LMI Statistics for interface Serial1(Frame. Relay DCE)LMI TYPE=CISCO
Invalid Unnumbered info 0 Invalid Prot Disc 0
Invalid dummy Call Ref 0 Invalid Msg Type 0
Invalid Status Message 0 Invalid Lock Shift 0
Invalid Information ID 0 Invalid Report IE Len 0
Invalid Report Request 0 Invalid Keep IE Len 0
Num Status Enq. Rcvd 0 Num Status msgs Sent 0
Num Update Status Sent 0 Num St Enq. Timeouts 0
LMI Statistics for interface Serial2(Frame. Relay DCE)LMI TYPE=CISCO
Invalid Unnumbered info 0 Invalid Prot Disc 0
Invalid dummy Call Ref 0 Invalid Msg Type 0
Invalid Status Message 0 Invalid Lock Shift 0
Invalid Information ID 0 Invalid Report IE Len 0
Invalid Report Request 0 Invalid Keep IE Len 0
Num Status Enq. Rcvd 0 Num Status msgs Sent 0
Num Update Status Sent 0 Num St Enq. Timeouts 154
FR_Switch#sh fr pvc
PVC Statistics for interface Serial1(Frame. Relay DCE)
Active Inactive Deleted Static
Local 0 00 0
Switched 0 1 0 0
Unused 0 0 00
DLCI=102,DLCI USAGE-SWITCHED,PVC STATUS=INACTIVE,INTERFACE=Serial1
input pkts 0 output pkts 0 in bytes 0
out bytes 0 dropped pkts 0 in FECN pkts 0
in BECN pkts 0 out FECN pkts 0 out BECN pkts 0
in DE pkts 0 out DE pkts 0
out beast pkts 0 out beast bytes 0 Num Pkts Switched 0
pvc create time 00:39:51, last time pvc status changed 00:39:51
PVC Statistics for interface Serial2(Frame. Relay DCE)
Active Inactive Deleted Static
Local 0000
Switched 0100
Unused 0000
DLCI=201,DLCIUSAGE=SWITCHED,PVC STATUS=INACTIVE,INTERFACE=Serial2
input pkts 0 output pkts 0in bytes 0
out bytes 0 dropped pkts 0 in FECN pkts 0
in BECN pkts 0 out FECN pkts 0 out BECN pkts 0
in DE pkts 0 out DE pkts 0
out beast pkts 0 out beast bytes 0 Num Pkts Switched 0
pvc create time 00:39:32, last time pvc status changed 00:39:29
FR_Switch#
(1)在作为帧中继交换机使用的路由器上，首先使用Frame-relay switching命令，启动该路由器的帧申继交换功能，使它可以被配置成为帧中继交换机，
(2)为了编号方便，我们没有使用S0接口。当然，如果路由器的串行接口数量有限，S0接口同样可以被使用。
(3)在对S1接口的配置中，我们逐句来进行讲解。
no ip addressDD在S1接口上不配置IP地址，这是接口的缺省配置，不用专门输入;
encapsuaation Frame-relayDD把S1接口封装成为帧中继;
clockrate 64000DD设定时钟为64000，也可以是其他允许的值;
frame-relay lmi-type ciscoDD设定LMI类型为Cisco;
frame-relay intf-type dceDD定义帧中继的接口类型为DCE，即所连接的电缆类型为DCE;
frame-relay route 102 interface Serial2 201DD定义本接口的DLCI值为102，与S2接口的值为201的DLCI形成1个虚电路。
(4)与S1接口类似，在对S2接口的配置中，使用的语句及讲解如下。
no ip addressDD在S1接口上不配置IP地址；
encapsuaation Frame-relayDD把S1接口封装成为帧中继;
clockrate 64000DD设定时钟为64000；
frame-relay lmi-type ciscoDD设定LMI类型为Cisco;
frame-relay intf-type dceDD定义帧中继的接口类型为DCE；
frame-relay route 201 interface Serial2 102DD定义本接口的DLCI值为102，与S2接口的值为102的DLCI形成1个虚电路。
在上述配置中DLCI值为102和201是由我们自行定义的，为了配置时的条理性，从引接口到S2接口的DLCI取值为102，从S2接口到S1接口的DLCE取值为201，下面的实验中依此类推。
(5)在第2段中使用了3个查看帧中继信息的命令，它们是show frame-relay route、showframe-relay lmi和show frame-pvc，分别列出了帧中继路由的设置、LMI类型和统计信息及PVC状态信息。
可以看到帧中继的PVC处于非激活状态，这是由于在DCE电缆的另一端没有连接任何设备，接口处于down的状态。
(未完...待续)
原文转自：www.ltesting.net
篇13：配置帧中继交换机网络知识
第2步:配置星型的帧中继环境 配置星型的帧中继环境的DLCI值分配如8-2所示，这里给出的是从1点(S1所连设备)到2点(S2和S3所连设备)的案例， 在此，我们给出完整的配置，见配置清单8-2。 配置清单8-2配置从1点到2点的星型帧中继环境 第1段：配置从1点到2点的帧
第2步:配置星型的帧中继环境
配置星型的帧中继环境的DLCI值分配如8-2所示，这里给出的是从1点(S1所连设备)到2点(S2和S3所连设备)的案例。
在此，我们给出完整的配置，见配置清单8-2。配置清单8-2配置从1点到2点的星型帧中继环境
第1段：配置从1点到2点的帧中继环境
version 12.1
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname FR_Switch
ip subnet-zero
no ip domain-lookup
frame-relay switching
!
interface Serial0
no ip address
shutdown
!
interface Serial 1
no ip address
encapsiilation frame-relay
clockrate 64000
frame-relay lmi-type cisco
frame-relay intf-type dee
frame-relay route 102 interface Serial2 201
frame-relay route 103 interface SeriaB 301
!
interface Serial2
no ip address
encapsulation frame-relay
clockrate 64000
frame-relay lmi-type cisco
frame-relay intf-type dee
frame-relay route 201 interface Seriall 102
!
interface Serial3
no ip address
encapsulation frame-relay
clockrate 64000
frame-relay Imi-type cisco
frame-relay intf-type dee
frame-relay route 301 interface Seriall 103
!
line con 0
line aux 0
transport input all
line vty 04
login
!
end
第2段：查看有关信息
fR_Switch#sh fr route
Input Intf Input Dici Output Intf Output Dici Status
Serial1102Serial2 201 inactive
Serial1103Serial2 301 inactive
Serial2201Serial1 102 inactive
Serial3301Serial1 103 inactive
(1)在配置清单中，比第1步增加的内容有2项:
在S1接口的配置中加入了一条语句，即
frame-relay route 103 interface Serial3 301
使S1接口增加了1个DLCI值103，此DLCE与S3接口上的值为301的DLCI形成一个虚电路 (VC);
在S3接口上的配置与S2接口上类似，它定义了到S1接口DLCE 103的虚电路，
(2)show frame-relay route命令的执行结果表明配置是成功的。
(3)其他show命令的结果与第2步中的类似，不再重复列出。
(4)第2步实现了从S1接口所连设备到S2和S3接口所连设备的1点到2点(多点)的星型连接，这是帧中继的包交换特性之一。
第3步:配置全网状的帧中继环境
所谓全网状的帧中继环境，是指在这个帧中继拓扑中，任何两个节点间都存在一条虚电路，如果把各节点用直线两两一组连接起来，会形成一张网。对于有3个节点的全网状结构来说，连接起来形成的是一个三角形。
全网状拓扑的帧中继环境如图8-3所示，这是一个有3个节点的全网状拓扑环境。图中标出了每个接口上的DLCI值。
配置清单8-3是作为帧中继交换机的路由器配置中串行接口部分的配置，其余部分的配置与第2步相同，不再重复列出。
配置清单8-5 配置全网状的帧中继环境
第1段：配置全网状帧中继环境的配置清单节选
interface Serial0
no ip address
shutdown
!
interface Serial 1
no ip address
encapsulation frame-relay
dockrate 64000
frame-relay lmi-type cisco
frame-relay intf-type dee
frame-relay route 102 Interface Serial2 201
frame-relay route 103 interface SerialS 301
!
interface Serial2
no ip address
encapsulation frame-relay
clockrate 64000
frame-relay lmi-type cisco
frame-relay intf-type dee
frame-relay route 201 interface SeriaS1 102
frame-relay route 203 interface Serial3 302
!
interface Serial3
no ip address
encapsulation frame-relay
clockrate 64000
frame-relay Imi-type cisco
frame-relay intf-type dee
frame-relay route 301 interface Serial1 103
frame-relay route 302 interface Serial2 203
第2段：查看有关信息
FR_Switch#sh fr route
Input Intf Input Dici Output Intf Output Dici Status
Serial1102 Serial2 201 inactive
Serial1103 Serial3 301 inactive
Serial2201 Serial1 102 inactive
Serial2203 Serial3 302 inactive
SeriaS3301 Serial1 103 inactive
Serial3302 Serial2 203 inactive
FR_Switch#
(1)在配置帧中继全网状拓扑环境时，需要注意的是用Frame-relay route语句把所有可能的虚电路都进行设置，如清单中的S1到S2和S3。S2到S1和S3、S3到S1和S2共3个PVC，需6条语句来配置。
(2)show fr route命令列出的清单表明配置是成功的。
原文转自：www.ltesting.net
篇14：CISCOISIS配置和监控网络知识
以下是Cisco路由器使用IS-IS路由IP的基本配置步骤： 1、决定路由器所在的area，以及在路由器上需要激活IS-IS的接口， 在路由器上激活IS-IS，命令如下： router(config)#router isis 2、设置NET,命令如下： router(config-router)#net 00.0001.3090.6756.00
以下是Cisco路由器使用IS-IS路由IP的基本配置步骤：
1、决定路由器所在的area，以及在路由器上需要激活IS-IS的接口。
在路由器上激活IS-IS，命令如下：
router(config)#router isis
2、设置NET,命令如下：
router(config-router)#net 00.0001.3090.6756.00
3、在相应接口上激活IS-IS，命令如下：
router(config-if)#ip router isis
4、置路由器类型，如Level 1、Level 2或者Level 1/Level 2。在缺省情况下，Cisco路由器的类型为Level 1/Level 2。命令如下：
router(config-router)#is-type level-1
Router A
interface Ethernet 0
ip address 10.1.3.1 255.255.255.0
ip router isis （在接口上激活IS-IS，使这个接口的IP子网能够被发布）
interface serial 0
ip address 10.1.4.1 255.255.255.0
ip router isis
router isis
net 49.0001.0000.0000.000a.00 （设置NET，49为area id，0001.0000000a为system id）
is-type level-2-only 路由器类型为Level 2
Router B
interface Ethernet 0
ip address 10.1.5.2 255.255.255.0
ip router isis
interface Ethernet 1
ip address 10.1.6.2 255.255.255.0
ip router isis
interface serial 0
ip address 10.1.4.2 255.255.255.0
ip router isis
router isis
net 49.0001.0000.0000.000b.00
is-type level-2-only
Router C
interface Ethernet 0
ip address 10.1.7.3 255.255.255.0
ip router isis
interface Ethernet 1
ip address 10.1.6.3 255.255.255.0
ip router isis
router isis
net 49.0001.0000.0000.000c.00
is-type level-2-only
可以用以下命令对IS-IS的状态进行监测:
1、观察邻接状态，
Router#show clns is-neigbors
2、观察连接状态数据库。
Router#show isis database
3、列出路由器最近进行的所有的SPF运算。
Router#show isis spf-log
4、列出触发路由器进行SPF算法的事件。
Router#debugisis spf-events
原文转自：www.ltesting.net
路由器配置新手上路计划配置网络知识（共14篇）
