dialer map lp 192．200．10．2 name router2 572 dialer load－threshold 8O ppp multilink dialer-group 1 ppp atlthentication chap ! dialer－list 1 protocol ip permit ! Router2： hostname router2 user router1 password clsco ! isdn switch－type basic－net3 ! Interface bri O ip address 192．2O0．10．2 255．255．255．0 encapsulation ppp dialer map ip 192．2O0．10．1 name router1 571 dialer loadthreshold 8O ppp multilink dialer-group 1 ppp authentication chap ! dialer－list 1 protocol ip permit ! Ciscl我们将支持路由器的回拨功能 Router1作为 Callback Server,Router2作为 Callback Client。 与回拨相关的命令： 任务 命令 在接口上映射协议地址和电话号码 在全局模式下定义的使用 PPP回拨的 映射类别 Dialer map protocol address name Host name class classname Dial-string 设置接口支持 PPP回拨 ppp callback accept 在全局模式下 PPP回拨设置映射类 别 Map-class dialer classname 找注册在 dialer map里的主机 名字决定回拨 Dialer callback-server[username] 设置接口要求 PPP回拨 Ppp callback request 设置如下： Routerl： hostname routerl user router2 password cisco ！ isdn switch－type basic－net3 l ppp authentication chap ！ map-class dialer s3 dialer callback-server username dialer－list l protocol ip permit ！ Router2： hostname router2 user routerl password cisco ！ isdn switch－type basic－net3 ！ interface bri O ip address 192．2OO．10．2 255．255．255．O encapsulation ppp dialer map ip 192．200．10．1 name routerl 571 dialer load-threshold 8O ppp callback request ppp multilink dialer－group l ppp authentication chap ！ dialer-list l protocol ip permit ！ 相关调试命令 debug dialer debug isdn event debug isdn q921 debug isdn q931 debug ppp authentication debug ppp error debug ppp negotiation debug ppp packet show dialer show isdn status 举例：执行 debug dialer命令观察 router2呼叫 router1，router1回拨 router2的过程。 routerl＃debug dialer Router2#ping 192．2O0．10．1 00：03：50：％LINK-3-UPDOWN：interface BRI0：1， changed state to Up 00： 03： 50： BRIO： l： PPP callback Callback server Starting to router2 572 OO：03：5O：BRIO：l：disconnecting Call 00： 03： 5O：％ LINK-3-UPDOWN： Interface BRIO： l， changed state to down 00：03：50：BRIO：l：disconnecting call 00：O3：5O：BRIO：l：disconnecting Call O0：03：51：％LINK-3-UPDOWN： Interface BRIO：2， changed state to up 00：O3：52：callback to router2 already started OO：03：52：BRIO：2：disconnecting Call OO：O3：52：％LINK-3-UPDOWN： Interface BRIO：2， changed state to down OO：03：52：BR10：2：disconnecting call 00：03：52BRIO：2：disconnecting call OO：04：O5：： Callback timer expired 00：04：05：BRI0：beginning callback to router2 572 00：04：O5：BRIO： Attempting to dial 572 00：04：O5：freeing callback to router2 572 00：04：05：％LINK-3-UPDOWN：Interface BRIO：l， changed state to up 0O：04：05： BRIO：l： NO Callback negotiated 0O：04：05：％LINK-3-UPDOWN：Interface Virtual-Access1，change state to up 0O：04：05：dialer Protocol up for Vil 0O：04：06：％LINEPROTO-5-UPDOWN：Line protocol on Interface BRIO：l， changed state to up 00： 04： 06： ％ LINEPROTO-5-UPDOWN： Line protocol on Interface Virtual-Access 1， changed state to up 00：04：11：％ISDN-6-CONNECT：Interface BRIO：1 is now connected to 572 ＃routerl 4．ISDN访问首都在线 263实例 本地局部地址为 1O．0．O．0/24，属于保留地址，通过 NAT地址翻译功 能，局域用户可以通过 ISDN上 263访问 1nternet。263的 ISDN电记号码 为 2633，用户为 263，口令为 263，所涉及的命令如下表： 任务 命令 指定接口通过 PPP/IPCP地址协 商获得 IP地址 Ip address negotiated 指定内部和外部端口 Ip nat {inside|outside} 使用 ppp/pap作认证 Ppp authentication pap callin 指定接口属于拨号口 1 Dialer-group1 定义拨号组 1允许所有 IP协议 Dialer-list 1 protocol ip permit 设定拨号，号码为 2633 Dialer string 2633 设定登陆 263的用户名和口令 Ppp pap sent-username 263 Passwrd 263 设定默认路由 Ip router 0.0.0.0 0.0.0.0 bri 0 设定符合访问列表 2的所有源地 址被翻译为 bri 0所拥有的地址 Ip nat inside sourse list 2 interface bri 0 overload 设定访问列表 2,允许所有协议 Access-list 2 permit any 具体配置如下： hostname Cisco2503 ! isdn switch-type basic-net3 ! ip subnet-zero no iP domain-lockup ip routing ! interface Ethernet O ip address 10.0.0.1 255.255.255.0 ip nat inside no shutdown ! interface Serial 0 shutdown no description no ip address ! interface Serial 1 shutdown no description no ip address ! interface bri 0 ip address negotiated ip nat outside encapsulation ppp ppp authentication pap callin ppp multilink dialer-group 1 dialer hold-queue 10 dialer string 2633 dialer idle-timeout 120 ppp pap sent-username 263 password 263 no cdp enable no ip split-horizon no shutdown ! ip classless ! !Static Routes ! ip route 0.0.0.0 0.0.0.0 bri 0 ! !Access Control List 2 ! access-list 2 permit any ! dialer-list 1 protocol ip permit ! ! Dynamic NAT ! ip nat inside source list 2 interface bri 0 overload snmp-server community public ro ! line console O exec-timeout O O ! line vty O 4 ! end 5．Cisco765M通过 ISDN 拨号上 263 由于 Cisco765的设置命令与我们常用的 Cisco路由器的命令不同，所以 以下列举了通过 Cisco765上 263访问 Internet的具体命令行设置步骤。 ＞set system c765 c765＞set multidestination on c765＞set switch net3 c765＞set ppp multilink on c765＞cd lan c765：LAN＞ set ip routing on c765：LAN＞ set ip address 10．0．0．l c765：LAN＞ set ip netmask 255．0．0．O c765：LAN＞ set briding off c765：LAN＞cd c765＞ set user remotenet New user remotenet being created c765：remotenet＞set ip routing on c765：remotenet＞set bridging off c765：remotenet＞ set ip framing none c765：remotenet＞ set ppp clientname 263 c765：remotenet＞ set ppp password client Enter new Password： 263 Re-Type new Password： 263 c765：remotenet＞ set ppp authentication out none c765：remotenet＞ set ip address 0. 0．0．O c765：remotenet＞ set ip netmask 0．0．0．0 c765：remotenet＞ set ppp address negotiation local on c765：remotenet＞ set ip pat on c765：remotenet＞ set ip route destination O.0.0.0 c765: remotenet＞ set number 2633 c765：remotenet＞ set active 命令描述如下： 任务 命令 设置路由器系统名称 set system c765 允许路由器呼叫多个目的地 set multidestination on 设置 ISDN交换机类型为 NET3 set switch net3 允许点到点问多条通道连接实 现负载均衡 set ppp multilink on 关掉桥接 set bridging off 建立用户预制文件用于设置拨号连接 参数,可以设置多个用户预制文件用于 相同的物理 端口对应于不同的连接。 set user remotenet 使用 PPP／IPCP set ip framing none 设置上用户帐号 set ppp clientname 263 设置上口令 Set ppp password client Enter new pssword:263 Re-Type new password:263 不用 PPP/CHAP或 PAP作认证 Set ppp authentication out none 允许地址磋商 Set ppp address negotiation local on 设置地址翻译 Set ip pat on 设置默认路由 Set ip route destination 0.0.0.0/0 Gateway 0.0.0.0 设置 ISP的电话号码 Set number 2633 激活用户预制文件 Set active 2.6. PSTN 电话络（PSTN）是目前普及程度最高、成本最低的公用通讯络，它在 络互连中也有广泛的应用。电话络的应用一般可分为两种类型，一种是同等级 别机构之间以按需拨号（DDR）的方式实现互连，一种是 ISP为拨号上为用户 提供的远程访问服务的功能。 1．远程访问 1.l． Access Server基本设置： 选用 Cisco2511作为访问服务器，采用 IP地址池动态分配地址.远程工 作站使用 WIN95拨号络实现连接。 全局设置： 任务 命令 设置用户名和密码 username username Password Password 设置用户的 IP地址池 ip local pool {default|pool-name low-ip-address ［high－address］} 指定地址池的工作方式 ip address-pool ［dhcp-proxy-client| local］ 基本接口设置命令： 任务 命令 设置封装形式为 PPP encapsulation ppp 启动异步口的路由功能 Async default routing 设置异步口的 PPP工作方式 Async mode {dedicated | interactive｝ 设置用户的 IP地址 peer default ip address {ip address|dhcp|pool[pool-name]} 设置 IP地址与 EthernetO相同 Ip unnumbered ethernet0 Line 拨号线设置: 任务 命令 设置 modem的工作方式 Modem {inout|dialin} 自动配置 modem类型 Modem autoconfig discovery 设置拨号线的通讯速率 Speed speed 设置通讯线路的流控方式 Flowcontrol{none|software[lock] [in|out]|haderware[in|out]} 连通后自动执行命令 Autocommand command 访问服务器设置如下： Router： hostname Router enable secret 5＄l＄EFqU＄tYLJLrynNUKzE4bx6fmH／／ ! interface EthernetO ip address 10．111．4．2O 255．255．255.0 ! interface Async1 ip unnumbered EthernetO encapsulation PPP keepalive 10 async mode interactive peer default iP address Pool Cisco2511-Group-142 ! ip local pool Cisco2511-Group-142.1O．111．4．21 .10.111.4.36 ! line con 0 exec-timeout 0 0 password cisco ! Line 1 16 modem InOut modem autoconfigure discovery flowcontrol hardware ! line aux 0 transport Input all line vty 0 4 password cisco ! end 相关调试命令： show interface show line 1.2 Access Sever通过 Tacacs服务器实现安全认证: 使用一台 WINDOWS NT服务器作为 Tacacs 服务器,地址为 10.111.4.2,运行 Cisco2511随机带的 Easy ACS 1.0软件实现用户认证功能. 相关设置: 任务 命令 激活 AAA访问控制 Aaa new-model 用户登录时默认起用 Tacacs+做 AAA认证 Aaa authentication login Default tacacs+ 列表名为 no_tacacs使用 ENABLE 口令做认证 Aaa authentication login No_tacacs enable 在运行 PPP的串行线上采用 Tacacs+做认证 Aaa authentication ppp default tacacs+ 由 TACACS+服务器授权运行 EXEC Aaa authentication exec tacacs+ 由 TACACS+服务器授权域络相 关的服务请求 Aaa authentication network tacacs+ 为 EXEC会话运行记账.进程开始 和结束时发通告给 TACACS+服务 器 Aaa authentication exec start-stop Tacacs+ 位于络相关的服务需求运行记 账 ,包 括 SLIP,PPP,PPP NCPs,ARAP等.在进程开始和结 束时发通告给 TACACS+服务器 Aaa accounting network start-stop tacacs+ 指定 Tacacs服务器地址 Tacacs-server host 10.111.4.2 在 Tacacs服务器和访问服务器 Tacacs-server key tac 设定共享的关键字,访问服务器 和 Tacacs+服务器使用这个关键 字去加密口令和响应信息.这里 使用 tac作为关键字. 访问服务器设置如下： hostname router ! aaa new-model aaa authentication login default tacacs+ aaa authentication login no_tacacs enable aaa authentication ppp default tacacs+ aaa authorization exec tacacs+ aaa authorization l interface Serial0 no ip address shutdown interface Serial1 no lp address shutdown ! interface Group－Asyncl ip unnumbered Etherneto encapsulation PPP async mode Interactive peer default ip address pool Cisco2511－Group－142 no cdp enable group-range 1 16 ! ip local pool Cisco25ll－Group－142 10.111.4.21 10.111.4.36 tacacs-server host 10.111.4.2 tacacs-server key tac ! line Con0 exec-timeout 0 0 password cisco login authentication no_tacacs line1 16 login authentication tacacs modem InOut modem autoconfigure type usr_courier autocommand ppp transport input all stopbits l rl Routerl拨号连接到 Router2。其中采用 PPP/CHAP做安全认证，在 Router1中应 建立一个用户，以对端路由器主机名作为用户名，即用户名应为 Router2。同时 在 Router2中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为 Router1。所建的这两用户的 PASSWORD必须相同。 相关命令如下： 任务 命令 设置路由器与 modem的接口指令 chat-script-name EXPECT SEND EXPECT SEND(etc.) 设置端口在挂断前的等待时间 dialer idle-timeout seconds 设置协议地址与电话号码的映射 dialer map protocol next-hop- address[name hostname] ［broadcast］［modem－scriPt modem-regexp][syetem-script syetem-regexp][dial-string] 设置电话号码 dialer string dial-string 指定在特定线路下路由器默认 使用的 chat-script script {dialer|reset}script-name Router1： hostname Routerl ! enable secret 5 $1$QK17$wXjpFqC74vDAyKBUMallw／ ！ username Router2 password cisco chat-script cisco-default “””AT” TIMEOUT 3O OK”ATDT＼ T”tl TIMEOUT 30 CONNECT＼c ! interface Ethernet0 ip address 10.0.0.1 255.255.255.0 ! interface Asyncl ip address 192.2OO.10.1 255.255.255.0 encapsulation ppp async default routing async mode dedicated dialer in-band dialer idle-timeout 6O dialer map ip 192.200.10.2 name Router2 modem-script cisco-default 573 dialer－groupl PPP authentication chap ! ip router 10.0.1.0 255．255．255．O 192．200．10．2 dialer－list 1 protocol ip permit Line con O Line aux O modem InOut modem autoconfigure discovery flowcontrol hardware Router2： hostname Router2 ! enable secret 5＄1＄F6EV＄5U8puzNt2／o9g．t56PXHo． ! username Routerl password cisco ! interface EthernetO ip address 10.0.1.1 255．255．255．O ! interface Async1 ip address 192．2O0．10．2 255．255．255．0 encapsulation PPP async default routing async mode dedicated dialer in-band dialer idle－timeout 60 dialer map ip 192．2O0． 10．1 name Routerl dialer－groupl ppp authentication chap ! ip route 10．0．O．0 255．255．255．O 192．2O0．1O.l dialer-list l protocol ip permit ! line con O line aux O modem InOut modem autoconfigure discovery flowcontrol hardware ! 相关调试命令： debug dialer debug ppp authentication debug ppp error debug PPP negotiation debug ppp packet show dialer 3．异步拨号备份 DDN专线： 此例主连接采用 DDN专线，备份线路为电话拨号。当 DDN专线连接正常时， 主端口 S0状态为 up，11ne protocol 亦为 up，则备份线路状态为 down,此时所 有通信均通过主接口进行。当主接口连接发生故障时，端口状态为 down，则激 活备份接口，完成数据通信。此方法不适合为 X．25做备份。因为，配置封装为 X．25的接口只要和 X．25交换机之间的连接正常其接口及 line protocol的状 态亦为 up，它并不考虑其它地方需与之通信的路由器的状态如何，所以若本地 路由器状态正常，而对方路由器连接即使发生故障，本地也不会激活备份线路。 例 4将会描述如何为 X．25做拨号备份。 以下是相关命令： 任务 命令 指定主线路改变后，次线 backup delay {enable-delay|never} 路状态发生改变的延迟时间 {disable-delay|never} 指定一个接口作为备份接口 backup interface type number hoetname c2522rb ! enable secret 5＄l＄J5vn＄ceYDe2ZFwPhrZi6qsllZ6gO enable password cisco ! username c4700 password 0 cisco ip subnet-zero Chat-script CISCO－ default””” AT” TIMEOUT 30 OK” ATDT＼ T” TIMEOUT 30 CONNECTT ＼c chat-script reset atz ! interface Ethernet0 ip address 16．122．5l．254 255．255．255．0 no ip mroute-cache ! interface SerialO backup delay 1010 backup interface SeriaI2 ip address 16.250．123．18 255．255．255．252 no ip mroute-cache no fair-queue ! interface Seriall no ip address no ip mroute－cache shutdown ! interface Serial2 Physical-layer async ip address 16．249．123．18 255．255．255．252 encapsulation ppp async mode dedicated dialer in-band dialer idle-timeout 60 dialer map ip l6．249． 123．17 name c4700 6825179 dialer-groupl ppp authentication chap ! interface Serial3 no ip address shutdown no cdp enable ! interface Serial4 no ip address shutdown no cdp enable ! interface Serial5 no ip address no ip mroute-cache shutdown ! interface Serial6 no ip address no ip mroute-cache shutdown ! interface Serial7 no ip address no ip mroute-cache shutdown ! interface Serial8 no ip address no ip mroute-cache shutdown ! interface Serial9 no ip address no ip mroute-cache shutdown ! interface BRIO no ip address no ip mroute-cache shutdown ! router eigrp 200 network 16．0．0.0 ! ip classless ! dialer-listl protocol ip permit ! line con 0 line 2 script dialer cisco-default script reset reset modem InOut modem autoconngure discovery rxspeed 38400 txspeed 3840O flowcontrol hardware line aux O line vty O 4 password cisco login ! end c2522rb＃ 4．异步拨号备份 X．25 设 X.25的拨号备份，首先 X．25连接的端口必须运行动态动态路由协议， 异步拨号口必须使用静态路由．本例选择 EIGRl 路由器 Router1配置如下： hostname routerl ！ enable secrets＄l＄UTvD＄99YiY2XsRMxHudcYeHn．Y. enable password clsco ! username router2 password cisco ip subnet-zero chat-script cisco-default””” AT” TIMEOUT 30 OK” ATDT＼ T” TIMEOUT 3O CONNECT＼c chat-script reset atz interface Etherneto ip address 2O2．96．38．1OO 255．255．255．0 ! interface Serial0 ip address 202．96.0．1 255．255．255．0 encapsulatlion x25 x25 address 10112227 x25 htc l6 x25 map ip 202．96 ．0. 2 10112225 broadcast ! interface Seriall no ip address shutdown ! ! interface Asyncl ip address 202．96.1.1 255．255．255．252 encapsulation ppp dialer in-band Dialer idle-timeout 60 dialer map ip 202．96.l.2 name router2 modem-script cisco-default 2113470 dialer-group1 PPP authentication chap ! router eigrp 200 redistribute connected network 2O2．96.O．O ! ip route 2O2．96．37．0 255．255．255．O 202．96．1．2 20O dialer-list l protocol ip permit line con O line aux 0 script dialer cisco-default script reset reset modem In0ut modem autocontfigure discovery transport input all rxspeed 38400 txspeed 3840O flowcontrol hardware line Vty 0 4 password cisco login ! end 路由器 Router2配置如下： hostname router2 ! enable secret 5 ＄1＄T4IU＄2cIqak8f／E4Ug6dLT0k．JO enable password cIsco ! username router1 password cisco ip subnet-zero Chat-script cisco-default””” AT” TIMEOUT 30 OK” ATDT ＼ T” TIMEOUT 3O CONNECT＼c chat-script reset atz ! interface Ethernet0 ip address 2O2．96．37．1OO 255．255．255．0 ! interface Serial0 Ip address 2O2．96．0．2 255．255．255．0 no ip mroute-cache encapsulatlon x25 x25 address 10112225 x25 htcl6 x25 map ip 202．96．0．1 10112227 broadcast ! interface Serial1 no ip address shutdown ! interface Async1 ip address 202．96．1．2 255．255．255．252 encapsulation ppp keepalive 30 async default routing async mode dedicated dialer in-band dialer idle-timeout 60 dialer wait-for-carrier-time 120 dialer map ip 2O2． 96． 1． 1 name router1 modem－ script cisco-default 2113469 dialer-group1 ppp authentication chap ! router eigrp 20O reddistribute static network 2O2.96.0.0 ! no ip classless iP route 202．96．38．O 255．255．255．0 2O2．96．1．1 200 dialer-list 1 protocol ip permit ! line con 0 exec-timeout 0 O line aux O script reset reset modem InOut modem autoconfigure discovery transport input all rxspeed 38400 txspeed 38400 flowcontrol hardware line vty 0 4 password cisco login ! end 3. 路由配置协议 3.1. RIP协议 RIP（Routing information Protocol）是应用较早、使用较普遍的内部 关协议（Interior Gateway Protocol，简称 IGP），适用于小型同类络，是典 型的距离问量（distance-vector）协议。文档见 RFC1O58、RFC1723。 RIP通过广播 UDP报文来交换路由信息，每 30秒发送一次路由信息更新。RIP 提供跳跃计数（HOP COUNT）作为尺度来衡量路由距离，跳跃计数是一个包到达 目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路 由器，但跳跃计数相同，则 RIP认为两个路由是等距离的。RIP最多支持的跳数 为 15，即在源和目的间所要经过的最多路由器的数目为 15，跳数 16表示不可 达。 1．有关命令 任务 命令 指定使用 RIP协议 router rip 指定 RIP版本 version{112}1 指定与该路由器相连的络 network network 注：Cisco的 RIP版本 2支持验证、密钥管理、路由汇总、无类域间路由（CIDR）和变 长子掩码（VLSMs） 2.举例： Router1: router rip version 2 network 192．2O0．10．O network 192．20．10．O ! 相关调试命令： show ip protocol show ip route 3.2. IGRP协议 IGRP（Interior Gateway Routing Protocol）是一种动态距离向量路由协 议，它由 Cisco公司八十年代中期设计。使用组合用户配置尺度，包括延迟、带 宽、可靠性和负载。 缺省情况下，IGRP每 90秒发送一次路由更新广播，在 3个更新周期内（即 270秒），没有从路由中的第一个路由器接收到更新，则宣布路由不可访问。在 7 个更新周期即 63O秒后，Cisco IOS软件从路由表中清除路由。 1．有关命令 任务书 命令 指 定 使 用 RIP协 议 router igrp autonomous-system1 指定与该路由器相连的络 network network 指定与该路由器相邻的节点地址 neighbour ip-address 注：1、autonomous-system可以随意建立，并非实际意义上的 autonomous-system，但要想 交换路由更新信息其 autonomous-system需相同。 2．举例 Routerl： router igrp 2O0 network 192．200．10．0 network 192．20．10．0 ! 3.3. OSPF协议 OSPF（ Open Shortest Path First）是一个内部关协议（ Interior GatewayProtocol，简称 IGP），用于在单一自治系统（autonomous-system ， AS）内决策路由。与 RIP相对，OSPF是链路状态路由协议，而 RIP丛是距离相 量路由协议。 链路是路由器接口的另一种说法，因此 OSPF也称为接口状态路由协议。OSPF 通过路由器之间通告络接口的状态来建立链路状态数据库，生成最短路径树， 每个 OSPF路由器使用这些最短路径构造路由表。 文档见 RFC2178。 1．有关命令 全局设置 任务 命令 指定使用 OSPF协议 router ospf process-id 1 指定与该路由器相连的络 network address wildcard- mask area area-id 2 指定与该路由器相邻的节点地址 neighbour ip-address 注：1、OSPF路由进程 proceee-id必须指定范围在 1-65535，多个 OSPF进程可以在同一个 路由器上配置，但最好不这样做。多个 OSPF进程需要多个 OSPF数据库的副本，必须运行多 个最短路径算法的副本。process-id只在路由器内部起作用，不同路由器的 Process-id可 以不同。 2、wildcard-mask是子掩码的反码，络区域 ID area-id在此期 0-4294967295 内的十进制数，也可以是带有 IP地址格式的 x.x.x.x。当络区域 ID为佳或 0.0.0.0时为 主干域。不同络区域的路由器通过主干域学习路由信息。 2．基本配置举例： Routerl： interface ethernet O iP address 192．1．O．129 255．255．255．192 ! interface serial0 ip address 192．2O0．10．5 255．255．255．252 ! router ospf lOO network 192.200.10.4 0.0.0.3 area 0 network 192.1. 0.128 0.0.0.63 area 1 ! Router2： interface ethernet O ip address 192.1.0.65 255.255.255.192 ! interface serial O ip address l92.200． 10．6 255．255．255．252 ! Router ospf 200 network 192．200．10．4 0．0．0．3 area 0 network 192.1.0.64 0．0．O．63 area 2 ! Router3 interface ethernet 0 ip address 192.1.0.130 255．255．255． 192 ! router ospf 300 network 192.1.0.128 0．0．O．63 area l ! Router4： interface ethernet0 iP address 192．1．0．66 255．255.255.192 ! router ospf 400 network 192．1．0．64 0．O．O．63 area 1 ! 相关调试命令： debug ip ospf events debug ip ospf packet show ip ospf show ip ospf database show ip ospf interface show ip ospf neighbor show ip route 3．使用身份验证 为了安全的原因，我们可以在相同 OSPF区域的路由器上启用身份验证的 功能，只有经过身份验证的同一区域的路由器才能互相通告路由信息。 在默认情况下不使用区域验证。通过两种方法可启用身份验证功能，纯文本 身份验证和消息摘要（md5）身份验证。纯文本身份验证传送的身份验证口令为 纯文本，它会被络探测器确定.所以不安会，不建议使用。而消息摘要（md5） 身份验证在传输身份验证口令之前，要对口令进行加密，所一般建议使用此种方 法进身份验证。 使用身份验证时，区域内所有的路由器接口必须使用相同的身份验证方法。 为起用身份验证，必须在路由器接口配置模式下，为区域的每个路由器接口配置 口令。 任务 命令 指定身份验证 area area-id authentication [message-digest] 使用纯文本身份验证 ip ospf authentication-key password 使用消息消息摘要（md5）身份验证 ip ospf message-digest-key kcyid md5 key 一 以下列举两种验证设置的示例，示例的络分布及地址分配环境与以上基 本配置举例相同，只是在 Router1和 Router2的区域 O上使用了身份验证的功 能。： 例 1．使用纯文本身份验证 Router1： interface ethernet 0 ip address 192.1.0.129 255.255.255.192 ! interface serial0 ip address 192．200．10．5 255．255．255．252 ip ospf authentication-key cisco ! router ospf 1OO network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.128 0.0.0.63 area 1 ! Router2: interface ethernet 0 ip address 192.1.0.65 255.255.255.192 ! interface serial 0 ip address 192.200.10.6 255.255.255.252 ip ospf authentication-key cisco ! router ospf 200 network 192．200．10．4 0．O．0．3 area 0 network 192．1．O．64 0．0．O．63 area 2 area O authentication ! 例 2．消息摘要（md5）身份验证： Routerl： interface ethernet 0 iP address 192.l．O.129 255.255．255.192 ! interface serial0 ip address 192．2O0．10．5 255．255．255．252 ip ospf message-digest-key 1 md5 cisco ! router ospf 100 network 192．200． 10．4 0．0．0．3 area 0 network 192.1.0.128 O．0．0．63 area 1 area 0 authentication message-digest ! Router2： Interface ethernet O iP address 192.1.0.65 255．255．255．192 ! Interface serial 0 iP address 192.2O0.10.6 255.255.255.252 ip ospf message-digest-key l md5 cisco ! router ospf 200 network 192．200．10．4 O．O．O．3 area 0 network 192．1．0．64 0．O．O．63 area 2 area 0 authentication message-digest ! 相关调试命令： debug ip ospf adj debug ip ospf events 3.4. 重新分配路由 在实际工作中，我们会遇到使用多个 IP路由协议的络。为了使整个络 正常地工作，必须在多个路由协议之间进行成功的路由再分配。 以下列举了 OSPF与 RIP之间重新分配路由的设置范例： Routerl的 Serial O端口和 Router2的 Serial 0端口运行 OSPF，在 Routerl 的 Ethernet O端口运行 RIP 2，Router3 运行 RIP2， Router2有指向 Router4的 192.168.2.0/24的静态路由，Router4使用默认静态路由。需要在 Router1和 Router3之间重新分配 OSPF和 RIP路由，在 Router2上重新分配 静态路由和直连的路由。 范例所涉及的命令 任务 命令 重新分配直连的路由 redistribute connected 重新分配静态路由 redistribute static 重新分配 ospf路由 Redistribute ospf process-id metric metric-value 重新分配 rip路由 Redistribute rip metl network 192.200.10.4 0.0.O.3 area O ! router rip version 2 redistribute ospf 100 metric 1 network 192.168.1.0 ! Router2： Interface loopback 1 ip address 192.168.3.2 255.255.255.O ! Interface ethernet O iP address 192.168.O.2 255.255.255.0 ! Interface serial 0 ip address 192.2OO.10.6 255.255.2550.252 ! router ospf 200 redistribute connected sutnet redistribut static subnet network 192.2O0.10.4 O.O.0.3 area 0 ! ip route 192.168.2.0 255.255.255.0 192.168.0.1 ! Router 3： interface ethernet O ip address 192.168.l.2 255.255.255.0 ! router rip version 2 network 192．168. 1．O ! Router4: interface ethernet O ip address 192.168.O.1 255.255.255.0 ! interface ethernet 1 ip address 192.168.2.1 255.255.255.O ! ip route 0.O.O.0.O.0.0.O 192.168.0.2 ! 3.5. IPX协议设置 IPX协议与 IP协议是两种不同的络层协议，它们的路由协议也不一样，IPX 的路由协议不象 IP的路由协议那样丰富，所以设置起来比较简单。但 IPX协议 在以太上运行时必须指定封装形式。 1. 有关命令 启动 IPX路由 Ipx routing 设置 IPX络及以太封装形式 Ipx network network [encapsulation encapsulation-types] 指定路由协议，默认为 RIP Ipx router {eigrp autonomous-system-number |number|nlsp [tag]|rip} 注:1.network范围是 1到 FFFFFFFD +IPX封装类型列表 接口类型 封装类型 IPX帧类型 Ethernet Novell-ether(默认) Arpa Snap Ethernet_802.3 Ethernet_II Sap Snap Ethernet_802.2 Ethernet_snap Token ring Sap() Snap Token-Ring Token-802.2 FDDI Snap() Sap Novell-fddi Fddi_snap Fddi_802.2 Fddi_raw 举例： 在此例中，WAN的 IPX络为 3a00，Router1 所连接的局域 IPX络号 为 2aOO在此局域有一台 Novell服务器，IPX络号也是 2aOO，路由器接口 的 IPX络号必须与在同一络的 Novell服务器上设置的 IPX络号相同，路 由器通过监听 SAP来建立已知的 Novell服务器上的络地址表，并每 6O秒发送一次自己的 SAP表。 Router1： ipx routing interface ethernet 0 ipx network 2a00 encapsulation sap ！ Interface serial 0 ipx network 3aOO ！ ipx router eigrp 10 network 3aOO network 2a00 ！ Router2： ipx routing Interface ethernet 0 ipx network 2bOO encapsulation sap ！ Interface serial 0 ipx network 3aOO ！ ipx router eigrp 10 network 2bOO network 3aOO ！ 相关调试命令： debug ipx packet debug ipx routing debug ipx sap debug ipx spoof debug ipx spx show ipx eigrp interfaces show ipx eigrp neighbors show pX eigrp topology 4. 服务质量及访问控制 4.1. 协议优先级设置 1.有关命令 任务 命令 协议优先级表项目 Priority-list list-number protocol protocol{high|medium|normal|low} queue-keyword key word-value 使用指定的优先级表 Priority-group list-number 2．举例 Router1 priority－list 1 protocol ip high tcp telnet priority－list 1 pfotocol ip low tcp ftp priority－list 1 default normal Interface serial 0 priority－group 1 4.2. 队列定制 1．有关命令 任务 命令 设置队列表中包含协议 Queue-list list-number protocol protocol-name queue-number queue-keyword keyword-value 设置队列表中队列的大小 Queue-list list-number queue queue-number byte-count byte-count-number 使用指定的队列表 Custom-queue-list list 2.举例 Router1： queue－list 1 protocol ip 0 tcp telnet queue－list 1 protocol ip 1 tcp mtu 1500 said 100001 state active set vlan 777 name rgw type ethernet mtu 1500 said 100777 state active set vlan 888 name qbw type ethernet mtu 1500 said 100888 state active set vlan 1002 name fddi-default type fddi mtu 15OO said 101002 state active set vlan 1OO4 name fddinet-default type fddinet mtu 15OO said 101004 said active bridge 0x0 stp ieee set vlan 1005 name trnet-default type trbrf mtu 1500 said 101O05 state active bridge 0x0 stp ibm set vlan 1O03 name token-ring-default type trcrf mtu 1500 said 1O10O3 state active parent 0 ring 0x0 mode srb aremaxhop 7 stemaxhop 7 ! ＃set boot command set boot config－register 0x102 set boot system flash bootflash：cat50O0sup3．4-3-la．bin ! ＃module 1：2-port 1OOOBaseLX Supervisor set module name 1 set vlan 1 1/1-2 set port enable l／1-2 ! ＃module 2 ： empty ! ＃module 3：24-port 1O/100BaseTX Ethernet set module name 3 set module enable 3 set vlan 1 3／l-22 set vlan 777 3／23 set vlan 888 3／24 set trunk 3/1 on isl 1-1005 ＃module 4 empty ！ ＃module 5 empty ！ ＃module 6:1-port Route Switch set module name 6 set port level 6／1 normal set port trap 6／l disable set port name 6／1 set cdp enable 6／l set cdp interval 6／l 60 set trunk 6/1 on isl 1-1005 ! ＃module 7 :24-port 10／1OOBaseTX Ethernet set module name 7 set module enable 7 set vlan 1 7/1-22 set vlan 888 7／23-24 set trunk 7／1 on isl l-1005 set trunk 7／2 on isl l-l005 ! ＃module 8 emply ! ＃module 9 empty ! ＃module 1O：12-port 100BaseFX MM Ethernet set module name 10 set module enable 10 set vanl l 10／1-12 set port channel 10／l-4 off set port channel 10／5-8 off set port channel 1O／9-12 off set port channel l0／l-2 on set port channel 10／3-4 on set port channel 10／5-6 on set port channel 10／7-8 on set port channel 10／9-10 on set port channel 10／11－12 on ＃module 11 empty ! ＃module 12 empty ! ＃module l3 empty ! ＃switch port analyzer !set span 1 1／l both inpkts disable set span disable ! ＃cam set cam agingtime l-2，777，888，1OO3、1OO5 30O end 5500C＞（enable） WS－X5302路由模块设置： Router＃writ Building configuration… Current configuration： ! version ll．2 no service password-encryption no service udp-small-servers no service top-small-servers ! hostname Router ! enable secret 5＄1＄wlkK＄AJK69fGOD7BqKhKcSNBf6． ! ip subnet-zero ! interface Vlan1 ip address 10.230.2.56 255.255.255.0 ! interface Vlan777 ip address 10.230.3.56 255.255.255.0 ! interface Vlan888 ip address 10.230.4.56 255.255.255.0 ! no ip classless ! line con O 1ine aux 0 line vty 0 4 password router login ！ end Router＃ 3．1．例二： 交换设备仍采用 Catalyst5500交换机 1台，安装 WS－X553O－E3管理引擎 多块 WS－X5225R在交换机内划有 3个虚拟，分别名为为 default、qbw、rgw，．通 &