主要为大家介绍了在网络正常通信后，如何配置Cisco路由器ACL访问控制列的详细步骤，以及配置的细节，需要的朋友可以参考下
2022-12-16 09:27:05
59KB
1
目 录
译者序
前言
第1章 Cisco IOS软件 1
1.1 优点 1
1.2 软件包 3
1.3 所支持的特性 4
1.3.1 协议 4
1.3.2 管理 8
1.3.3 多媒体和QoS 8
1.3.4 安全数据传送 8
1.3.5 对IBM网络环境的支持 9
1.3.6 IP路由协议 9
1.3.7 桥接 10
1.3.8 报文交换 10
1.3.9 NetFlow交换 11
1.3.10 ATM 11
1.3.11 按需拨号路由 12
1.3.12 访问服务器 12
1.3.13 LAN扩展 13
第2章 Cisco路由器硬件 14
2.1 Cisco路由器网络分层 14
2.2 在线插拔 16
2.3 Cisco 12000系列 17
2.3.1 12000系列的使用 19
2.3.2 12000交换处理器 20
2.3.3 12000系列的存储器 20
2.3.4 12000系列的线卡 21
2.3.5 12000系列的软件支持 25
2.4 Cisco 7500系列 26
2.4.1 7500系列的使用 28
2.4.2 7500系列的系统处理器 28
2.4.3 7500系列的存储器 29
2.5 Cisco 7200系列 30
2.5.1 7200系列的使用 30
2.5.2 7200 系列的网络处理引擎 30
2.5.3 7200系列的存储器 30
2.6 Cisco 7000系列 31
2.6.1 7000系列的使用 32
2.6.2 7000系列的系统处理器 32
2.6.3 7000系列的存储器 33
2.6.4 Cisco 7x00系列接口处理器 33
2.6.5 7x00 ATM接口处理器 34
2.6.6 7x00通道接口处理器2 34
2.6.7 7x00通道化T3接口处理器 35
2.6.8 7x00以太网接口处理器 36
2.6.9 7x00快速以太网接口处理器和
FEIP2 37
2.7 7x00 FDDI接口处理器 38
2.8 7x00快速串行接口处理器 38
2.8.1 7x00“高速串行接口”接口处理器 39
2.8.2 7x00多通道接口处理器 39
2.8.3 7x00报文OC-3接口处理器 40
2.8.4 7x00服务提供者MIP 41
2.8.5 7x00标准串行接口处理器 41
2.8.6 7x00令牌环接口处理器 42
2.8.7 7x00多功能接口处理器2 43
2.9 Cisco 7x00系列的端口和服务适配器 43
2.9.1 7x00 ATM OC-3 44
2.9.2 7x00 ATM电路仿真服务 44
2.9.3 7x00 100VG-AnyLAN 45
2.9.4 7x00 ISDN基本速率接口 45
2.9.5 7x00通道化T1/E1 ISDN PRI 45
2.9.6 7x00 10BaseT以太网 46
2.9.7 7x00 10BaseFL以太网 46
2.9.8 7x00快速以太网 47
2.9.9 7x00同步串行 47
2.9.10 7x00单端口Molex 200针插座 48
2.9.11 7x00同步串行E1-G.703/G.704 48
2.9.12 7x00令牌环 48
2.9.13 7x00 FDDI 49
2.9.14 7x00 HSSI 49
2.9.15 压缩服务适配器 49
2.10 Cisco 4000系列 50
2.10.1 4000系列的使用 52
2.10.2 4000系列的处理器 52
2.10.3 4000系列的存储器 52
2.11 Cisco 3600系列 52
2.11.1 3600系列的使用 59
2.11.2 3600系列的处理器和存储器 59
2.12 Cisco 2600系列 60
2.12.1 2600系列的使用 61
2.12.2 2600系列的处理器 61
2.12.3 2600系列的存储器 61
2.13 Cisco 2500系列 62
2.13.1 2500系列的使用 69
2.13.2 2500系列的处理器和存储器 69
2.14 Cisco 1600系列 70
2.14.1 1600系列的使用 71
2.14.2 1600系列的处理器和存储器 71
2.15 700M家族的访问路由器 72
第3章 Cisco 路由器网络设计 75
3.1 网络基础结构的生命周期 76
3.2 设计准则 77
3.2.1 当今LAN/园区网的趋势 78
3.2.2 广域网设计趋势 80
3.2.3 远程网络趋势 80
3.2.4 可用性与成本效能 81
3.2.5 应用概貌 81
3.2.6 成本效能 82
3.3 网络设备和性能 83
3.3.1 桥接和路由 83
3.3.2 交换 84
3.3.3 骨干的考虑 85
3.3.4 分布式服务 87
3.3.5 本地服务 88
3.4 选择路由协议 89
3.4.1 网络拓扑 89
3.4.2 编址和路由汇总 90
3.4.3 路由选择 90
3.4.4 收敛的概念 91
3.4.5 网络可扩展性 91
3.4.6 安全 92
第4章 IP路由协议设计 93
4.1 RIP、RIP2和IGRP网络设计 94
4.1.1 RIP、RIP2和IGRP的拓扑结构 94
4.1.2 RIP、RIP2和IGRP编址和路由
汇总 95
4.1.3 RIP、RIP2和IGRP路由选择和
收敛 95
4.1.4 RIP、RIP2和IGRP网络可扩展性 96
4.2 EIGRP网络设计 96
4.2.1 EIGRP的拓扑结构 96
4.2.2 EIGRP编址和路由汇总 96
4.2.3 EIGRP路由选择 97
4.2.4 EIGRP收敛性 97
4.2.5 EIGRP可扩展性 97
4.2.6 EIGRP安全性 97
4.3 OSPF网络设计 98
4.3.1 OSPF的拓扑结构 99
4.3.2 OSPF编址和路由汇总 100
4.3.3 OSPF路由选择 101
4.3.4 OSPF收敛性 102
4.3.5 OSPF可扩展性 102
4.3.6 OSPF安全性 103
第5章 帧中继网络设计 104
5.1 帧中继互联网络的层次设计 104
5.2 帧中继网络拓扑 105
5.2.1 帧中继星形拓扑 105
5.2.2 帧中继完全连通拓扑 106
5.2.3 帧中继部分连通拓扑 107
5.2.4 帧中继完全连通层次拓扑 108
5.2.5 帧中继混合连通层次拓扑 109
5.3 广播流量问题 110
5.4 性能考虑 110
5.4.1 决定最大速率 111
5.4.2 交付信息率 111
5.4.3 FECN／BECN拥塞协议 111
5.4.4 虚拟子接口和多协议管理 111
5.5 SNA支持 111
5.5.1 边界网络结点 112
5.5.2 边界访问结点 112
5.5.3 FRAS主机支持 113
第6章 ATM网络互联设计 114
6.1 LAN仿真 114
6.1.1 LAN仿真客户机 115
6.1.2 LAN仿真配置服务器 115
6.1.3 LAN仿真服务器 115
6.1.4 广播和未知服务器 116
6.1.5 LANE设计考虑 116
6.1.6 网络支持 116
6.1.7 编址 116
6.1.8 LANE ATM地址 117
6.1.9 Cisco自动分配ATM地址的方法 117
6.1.10 使用ATM地址模板 117
6.1.11 分配组件到接口和子接口的
规则 118
6.1.12 LANE环境中的冗余 118
6.2 数据交换接口 120
6.2.1 支持的模式 120
6.2.2 DXI编址 120
6.3 传统IP 121
6.4 ATM上的多协议 121
6.4.1 多协议客户机 122
6.4.2 多协议服务器 123
6.4.3 MPOA指导方针 123
6.5 路由器上的带宽支持 123
6.6 配置流量参数 124
第7章 交换式LAN设计 125
7.1 交换式LAN因素 125
7.1.1 广播扩散 126
7.1.2 良好行为的VLAN 126
7.1.3 VLAN内部的可用带宽 126
7.1.4 管理边界 126
7.2 Cisco对VLAN实现的支持 126
7.2.1 IEEE 802.10 128
7.2.2 IEEE 802.1d 129
7.2.3 Inter-Switch Link 130
7.2.4 LAN仿真 131
7.2.5 虚拟多穴服务器 131
7.3 交换式局域网拓扑 131
7.3.1 标度交换 132
7.3.2 多交换／少路由 132
7.3.3 分布式路由／交换 133
第8章 SRB/RSRB网络设计 134
8.1 高效SRB设计的步骤 134
8.1.1 决定SRB协议 134
8.1.2 决定并行链路需求 134
8.1.3 指定适当的RSRB封装技术 134
8.1.4 决定WAN帧尺寸要求 135
8.1.5 决定本地回应需求 135
8.1.6 选择适当的IP路由协议 135
8.1.7 探测报文的控制 135
8.1.8 NetBIOS流量管理 136
8.2 典型的SRB拓扑 136
8.2.1 层次 136
8.2.2 分布 137
8.2.3 平面 138
8.3 虚环概念 139
8.3.1 多端口桥接 139
8.3.2 冗余星形拓扑 140
8.3.3 完全连通拓扑 141
8.3.4 层次虚环拓扑 141
8.3.5 虚环上的探测报文 141
8.4 代理探测 142
8.5 NetBIOS广播控制 143
8.5.1 NetBIOS名字缓冲 143
8.5.2 NetBIOS数据报广播 144
8.5.3 NetBIOS广播节流 144
8.5.4 NetBIOS广播筛选 144
8.6 远程SRB封装技术 145
8.6.1 直接封装 145
8.6.2 TCP封装 146
8.6.3 快速顺序传送封装 146
8.7 并行WAN链路问题 147
8.7.1 过程交换 147
8.7.2 快速交换 148
8.7.3 IP路由协议的影响 148
8.7.4 本地回应 148
8.7.5 设计推荐意见 149
8.8 IP路由协议与SRB 149
8.8.1 链路失效影响 149
8.8.2 IGRP网络设计 150
8.8.3 EIGRP网络设计 150
8.8.4 OSPF网络设计 150
8.9 排队和优先级 150
8.9.1 优先级排队 150
8.9.2 自定义排队 150
8.9.3 SAP优先次序 151
8.9.4 LU地址优先次序 151
8.9.5 WAN链路的SAP过滤器 151
第9章 DLSw+网络设计 152
9.1 DLSw标准 152
9.1.1 对等连接 153
9.1.2 能力互换 153
9.1.3 电路建立 153
9.1.4 流量控制 154
9.2 Cisco DLSw+ 154
9.2.1 对等组概念 156
9.2.2 探测帧防火墙 157
9.2.3 容错 157
9.2.4 负载平衡 158
9.3 Cisco DLSw+传送 159
9.3.1 TCP封装 159
9.3.2 快速顺序传送 159
9.3.3 直接封装 159
9.3.4 DLSw Lite 160
9.3.5 封装开销 160
9.4 Cisco操作的增强模式 160
9.4.1 双模式 160
9.4.2 标准模式 160
9.4.3 增强模式 160
9.5 可用性配置 161
9.5.1 负载平衡 161
9.5.2 冗余 162
9.5.3 备份对等 162
9.6 性能特性 163
9.6.1 端口列表 164
9.6.2 使用边界对等和按需对等的
对等组 164
9.6.3 动态对等 165
第10章 APPN网络设计 166
10.1 Cisco对APPN的支持 167
10.2 使用APPN的决策因素 168
10.2.1 主要协议SNA 168
10.2.2 服务等级 169
10.2.3 办公室到办公室的连接 169
10.2.4 非APPN兼容的SNA资源 170
10.3 相关逻辑单元请求者/服务器 171
10.4 网络结点的放置 171
10.5 性能考虑 172
10.5.1 拓扑数据库更新 173
10.5.2 连接网络 173
10.5.3 CP-CP会晤数目 174
10.5.4 网络结点数目 175
10.5.5 LOCATE搜索 176
10.6 恢复技术 176
10.6.1 从WAN链路 176
10.6.2 双路由器／双WAN链路 176
10.6.3 高性能路由 176
10.6.4 SSCP接替DLUR 177
10.7 排队和优先级 178
10.8 APPN缓冲区和内存管理 178
第11章 ISDN和DDR设计 180
11.1 站点选项 180
11.2 中心办公室交换机考虑 180
11.3 PRI和BRI 182
11.4 DDR模型 182
11.5 DDR拨号云 182
11.6 IP编址 183
11.7 拓扑 183
11.7.1 点到点 183
11.7.2 hub and spoke 184
11.7.3 完全连通 184
11.8 拨号服务考虑 185
11.8.1 数据封装 185
11.8.2 同步线路 186
11.8.3 异步 186
11.8.4 ISDN 186
11.8.5 拨号轮流组 186
11.8.6 拨号轮廓 186
11.8.7 拨号映射 186
11.9 路由报文 187
11.9.1 静态路由 187
11.9.2 动态路由 187
11.9.3 使用被动接口 187
11.9.4 水平分割 187
11.9.5 动态连接路由 188
11.9.6 快照路由 188
11.10 DDR作为拨号备份 189
11.11 连接触发 189
11.11.1 带宽 189
11.11.2 有趣报文 189
11.11.3 控制路由更新作为触发器 190
11.11.4 访问列表 190
11.12 安全性 191
11.12.1 回呼 191
11.12.2 屏蔽 191
第12章 准备Cisco路由器 192
12.1 确定合适的IOS代码 192
12.2 使用Cisco连接在线定位IOS 194
12.2.1 CCO软件中心 194
12.2.2 下载IOS到TFTP服务器 195
12.3 在路由器上装载IOS 195
12.3.1 在终端界面进入特权模式 196
12.3.2 TFTP服务器的copy命令的使用 196
12.3.3 FTP服务器的copy命令的使用 198
12.4 装载CIP或CPA微码到Cisco 7000/
7200/7500路由器 199
12.4.1 在CCO软件中心定位CIP/CPA微码 200
12.4.2 输入配置参数以装载微码 201
12.5 路由器基本配置和IOS命令 202
12.5.1 设置EXEC和特权模式访问 202
12.5.2 BOOT SYSTEM列表 204
12.5.3 BOOT CONFIG列表 205
12.5.4 给路由器分配一个名字 206
12.5.5 允许DNS搜索并分配域 206
12.5.6 为路由器管理指定SNMP 207
12.5.7 使用Banner命令 210
第13章 IP配置 212
13.1 在路由器接口上定义子网 212
13.1.1 什么时候给接口分配多个IP地址 214
13.1.2 使用子网0最大化网络地址空间 215
13.1.3 不用路由表项进行同一网络
报文的路由 216
13.1.4 在串行接口上不指定IP地址而
启用IP 217
13.2 IP地址映射 217
13.2.1 定义静态ARP缓存 219
13.2.2 在一个接口上支持多种ARP封装
类型 220
13.2.3 禁止代理ARP 220
13.3 允许在Cisco IOS命令中使用IP
主机名 220
13.3.1 IP主机名和IP地址的静态定义 220
13.3.2 允许使用DNS服务 221
13.4 禁止IP路由 221
13.5 桥接IP而不是路由IP 223
13.6 控制和管理广播报文 224
13.7 配置IP设备 226
13.7.1 禁止ICMP不可到达报文 226
13.7.2 禁止ICMP重定向报文 227
13.7.3 禁止ICMP掩码回答报文 227
13.7.4 支持对大IP报文分片 227
13.8 用访问列表过滤IP报文 228
13.8.1 使用号码和名字创建标准访问
列表 229
13.8.2 扩展访问列表 231
13.9 IP报文的容错路由 237
13.10 IP性能优化 241
13.10.1 压缩TCP头 241
13.10.2 启用TCP路径MTU发现 242
13.11 通过交换特性提高性能 242
13.11.1 启用进程交换 243
13.11.2 启用快速交换 243
13.11.3 在同一接口上启用快速交换 243
13.11.4 启用自治交换 243
13.11.5 启用硅交换引擎交换 244
13.11.6 最佳快速交换 244
13.11.7 网络流交换 244
13.11.8 分布式交换 246
第14章 定义RIP路由协议 247
14.1 RIP基础 247
14.2 为什么将RIP作为路由协议 248
14.3 在路由器上定义RIP作为路由协议 249
14.4 允许RIP的点到点更新 250
14.5 指定RIP的版本 253
14.6 允许RIP版本2认证 256
14.7 禁止RIP版本2路由汇总 257
14.8 禁止源IP地址验证 259
14.9 使用水平分割减少路由环 260
14.10 RIP更新报文延迟优化 261
14.11 RIP更新及对带宽的影响 261
第15章 配置IGRP路由协议 263
15.1 管理IGRP更新和路由公布 264
15.1.1 IGRP的保持算法 264
15.1.2 IGRP的水平分割算法 265
15.1.3 IGRP的破坏逆转更新算法 266
15.2 定义IGRP为路由进程 266
15.3 使用单播IGRP路由更新 269
15.4 使用不等开销路径增加吞吐量和
可靠性 273
15.5 改变IGRP路由和度量计算 274
15.6 减少IGRP路由收敛时间 276
15.7 优化IGRP路由收敛 277
15.8 控制IGRP网络的逻辑大小 277
15.9 验证源IP地址 278
15.10 IGRP更新及对带宽的影响 279
第16章 配置增强的IGRP路由协议 280
16.1 启用EIGRP作为路由协议 281
16.2 从IGRP移植到EIGRP 283
16.3 监视相邻路由器邻接关系改变 284
16.4 管理EIGRP带宽的利用 286
16.5 修改EIGRP度量权重 288
16.6 在断开的网络之间用EIGRP路由 290
16.7 为特定接口流出的路由公布做
路由汇总 292
16.8 优化Hello报文和保持时间间隔 293
16.9 水平分割和EIGRP 293
16.10 EIGRP的MD5认证 294
第17章 配置OSPF路由协议 297
17.1 Cisco IOS的OSPF 298
17.2 在Cisco路由器上指定OSPF 299
17.2.1 创建OSPF路由进程 299
17.2.2 使用一个回送接口选择DR和
BDR 302
17.3 多区域OSPF网络 305
17.4 stub、totally stubby和not-so-stubby
区域OSPF区域 310
17.4.1 配置一个stub和totally stubby
区域 311
17.4.2 配置一个NSSA 313
17.5 使用OSPF虚链路 314
17.6 非广播和广播网络配置 317
第18章 配置BGP路由协议 321
18.1 外部和内部的BGP会晤 322
18.2 BGP中的路径选择 323
18.3 定义BGP进程 324
18.3.1 启用BGP进程 324
18.3.2 建立BGP对等连接 324
18.3.3 强制回送接口作为BGP邻居 326
18.3.4 多跳跃EBGP连接 329
18.3.5 使用路由映射控制路由信息 332
18.3.6 重分发IGP路由到BGP 334
18.3.7 下一跳属性的多访问/NBMA
网络 336
18.3.8 使用backdoor命令强制BGP优选
一个IGP路由 338
18.3.9 路由同步 339
18.3.10 使用weight属性的最优路径
选择 341
18.3.11 强制一个优选的AS出口路径 342
18.3.12 优选路径对AS的影响 343
18.3.13 对共享共同属性的目的地分组 344
18.3.14 路由和路径信息过滤 347
18.3.15 操作路径信息顺序 351
18.3.16 使用BGP对等组 353
18.3.17 聚合地址 354
18.3.18 将多个自治系统组合到一个
BGP联邦中 357
18.3.19 使用路由反射器减少IBGP对等 359
18.3.20 管理不稳定路由 364
第19章 路由重分发 366
19.1 理解路由重分发 366
19.2 根据路由协议选择最佳路径 368
19.2.1 使用distance命令改变可信路由 368
19.2.2 使用default-metric命令修改基本
度量 369
19.2.3 使用distribute-list命令过滤被
重分发的路由 371
19.2.4 重分发的考虑 372
19.3 重分发的实例 373
19.3.1 RIP V1到OSPF的重分发 373
19.3.2 IGRP到EIGRP的重分发 376
19.3.3 RIP到EIGRP的重分发 380
第20章 定义ATM 382
20.1 配置LANE 382
20.1.1 LANE初始化配置 382
20.1.2 配置LAN仿真客户机 383
20.1.3 配置LAN仿真配置服务器 388
20.1.4 配置LAN仿真服务器 392
20.2 在串行接口上配置ATM 394
20.3 配置Classical IP 395
20.4 配置ATM上的多协议 397
20.4.1 配置MPOA客户机 399
20.4.2 配置MPOA服务器 401
第21章 定义帧中继 403
21.1 一种简单的帧中继配置 403
21.2 动态和静态寻址 404
21.3 帧中继子接口 407
21.3.1 点到点帧中继子接口 407
21.3.2 多点帧中继子接口 409
21.3.3 指定一个帧中继子接口 409
21.4 hub and spoke配置 411
21.4.1 为只用IP的连接进行动态寻址 412
21.4.2 在多点配置中的静态寻址 413
21.5 帧中继上的流量调整 414
21.6 透明桥接 417
21.7 使用广播队列管理性能问题 419
第22章 与原有系统的网络互联 420
22.1 串行隧道 420
22.2 源路由桥配置 427
22.3 数据链路交换配置增强 433
22.4 SDLC到LLC2 445
22.5 帧中继BNN和BAN连接 451
22.6 Cisco路由器的APPN支持 458
22.7 使用通道附接的Cisco路由器的SNA
支持 463
22.8 使用通道附接的Cisco路由器的IP
连接 470
第23章 定义Novell网络 473
23.1 IPX处理过程 473
23.2 路由IPX 475
23.2.1 IPX RIP 475
23.2.2 NLSP路由 477
23.2.3 IPX EIGRP路由 485
23.2.4 IPX静态路由 492
23.3 IPX路由重分发 493
23.4 桥接IPX 494
23.4.1 透明桥 494
23.4.2 被封装的桥接 494
第24章 配置ISDN 496
24.1 配置BRI服务 496
24.2 配置主速率接口服务 498
24.3 ISDN的按需拨号路由 500
24.4 使用呼叫者ID 502
24.5 ISDN回呼 504
24.6 使用ISDN的快照路由 505
24.7 ISDN用于拨号备份 509
附录A Cisco IOS平台的交叉引用和
命名标准 511
附录B NetFlow版本格式 515
附录C 每一个协议和列表类型的访问
列表编号范围 517
附录D OSI参考模型 518
词汇表 52
2022-10-24 09:54:30
19.59MB
1
首先用console线连接PC和路由器的console口，PC端使用超级终端。 路由器开机，开机60S之内按键盘上的"ctrl+break"键，中断启动过程，进入rom moritor模式，此时提示符为rommon 1>，输入如下命令： rommon 1>confreg 0x2142（此命令的作用是修改寄存器的值，使路由器启动时不加载原有配置，此为2600系列，如果是2500系列则输入o/r 0x2142） rommon 2>reset（重启路由器，2500系列输入initialize） 路由器重启后进入setup对话框 Continue with configuration dialog? [yes/no]: 这里输入no 此时提示符变为Router>，说明原配置没有加载，进入特权模式，加载原配置，进入全局配置模式，设置密码，覆盖原密码。命令如下： Router>enable 进入特权模式 Router>copy startup-config running-config 加载原配置 Paris#config terminal 进入全局模式 Paris（config）#enable
2022-07-12 09:05:20
1KB
今天早上起来逛论坛的时候，看见一篇帖子。问如何解决以下的这个问题？ 一台思科三层交换机划分3个vlan vlan 2：ip 192.168.1.1 255.255.255.0 192.168.1.254 网段 vlan 3 :ip 192.168.2.1 255.255.255.0 192.168.2.254 vlan 4 ip 192.168.3.1 255.255.255.0 192.168.3.254 各vlan 之间能互相通迅. 现在增加1台cisco路由想实现共享上网 cisco 路由器配置NAT，如何使用静态路由协议，实现各vlan上公网。 拓扑图如下： 我这里再说清楚一点嘛！我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server 0处在VLAN4中。现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能 够访问我们的ISP外网的WWW服务器。 那么我们现在从三层交换机开始来配置，我们现在来看看如何配置呢？ "Switch#conf t " "Enter configuration commands, one per line.
2022-07-12 09:05:16
943KB