当前位置：首页 > 实用文档 > 其他范文> Cisco路由配置语句Windows系统

Cisco路由配置语句Windows系统

时间：2023-05-20 07:29:06 其他范文收藏本文下载本文

Cisco路由配置语句Windows系统（精选10篇）由网友“浪味儿仙”投稿提供，下面是小编收集整理的Cisco路由配置语句Windows系统，供大家参考借鉴，希望可以帮助到有需要的朋友。

篇1：Cisco路由配置语句Windows系统

启动接口，分配IP地址： router router enable router# router# configure terminal router(config)# router(config)# interface Type Port router(config-if)# no shutdown router(config-if)# ip address IP-Address Subnet-Mask router(config-if)# ＾z

启动接口，分配IP地址：

router>

router>enable

router#

router# configure terminal

router(config)#

router(config)# interface Type Port

router(config-if)# no shutdown

router(config-if)# ip address IP-Address Subnet-Mask

router(config-if)# ＾z

配置RIP路由协议：30秒更新一次

router(config)# router rip

router(config-if)# network Network-Number <--通告标准A,B,C类网-->

router(config-if)# ＾z

配置IGRP路由协议：90秒更新一次

router(config)# router igrp AS-Number <-- AS-Number范围1～65535-->

router(config-if)# network Network-Number <--通告标准A,B,C类网-->

router(config-if)# ＾z

配置Novell IPX路由协议：Novell RIP 60秒更新一次

router(config)# ipx routing [node address]

router(config)# ipx maximum-paths Paths <--设置负载平衡，范围1～512-->

router(config)# interface Type Port

router(config-if)# ipx network Network-Number [encapsulation encapsulation-type] [secondary] <--通告标准A,B,C类网-->

router(config-if)# ＾z

配置DDR：

router(config)# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number]

router(config)# interface bri 0

router(config-if)# dialer-group Group-Number

router(config-if)# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number

router(config-if)# ＾z

配置ISDN：

router(config)# isdn swith-type Swith-Type <--配置ISDN交换机类型，中国使用basic-net3-->

router(config-if)# ＾z

配置Frame. Relay：

router(config-if)# encapsulation frame-relay [cisco | ietf ]

router(config-if)# frame-relay lmi-type [ansi | cisco | q933a ]

router(config-if)# bandwidth kilobits

router(config-if)# frame-relay invers-arp [ Protocol ] [dlci ]

<--配置静态Invers ARP表：

router(config)# frame-relay Protocol Protocol-Address DLCI [ Broadcast ] [ ietf | cisco ] [ payload-compress | packet-by-packet ]

-->

<--设置Keepalive间隔：

router(config-if)# keepalive Number

-->

<--为本地接口指定DLCI：

router(config-if)# frame-lelay local-dlci Number

-->

<--子接口配置：

router(config-if)# interface Type Port.Subininterface-Number [ multipoint | point-to-point ]

router(config-subif)# ip unnumbered Interface

router(config-subif)# frame-lelay local-dlci Number

-->

router(config-if)# ＾z

配置标准ACL：

router(config)# aclearcase/“ target=”_blank“ >ccess-list Access-List-Number [ permit | deny ] source [ source-mask ] <-- Access-List-Number 范围：1～99标准ACL；100～199扩展ACL；800～899标准IPX ACL；900～999扩展IPX ACL；1000~1099 IPX SAP ACL；600～699Apple Talk ACL-->

router(config)# interface Type Port

router(config-if)# ip access-group Access-List-Number [ in | out ]

router(config-if)# ＾z

配置扩展ACL：

router(config)# access-list Access-List-Number [ permit | deny ] [ Protocol | Protocol-Number ] source source-wildcard [ Source-Port ] destination destination-wildcard [ Destination-Port ] [ established ]

router(config)# interface Type Port

router(config-if)# ip access-group Access-List-Number [ in | out ]

router(config-if)# ＾z

配置命名ACL：

router(config)# ip access-list [ standard | extended ] ACL-Name

router(config [ std- | ext- ] nacl)# [ permit | deny ] [ IP-Access-List-Test-Conditions ]

router(config [ std- | ext- ] nacl)# no [ permit | deny ] [ IP-Access-List-Test-Conditions ]

router(config [ std- | ext- ] nacl)# ＾z

router(config)# interface Type Port

router(config-if)# ip access-group [ACL-Name | 1~199 ] [ in | out ]

router(config-if)# ＾z

配置DCE时钟：

router# show controllers Type Port <--确定DCE接口-->

router(confin-if)# clock rate 64000 <--进入DCE接口设置时钟速率-->

router(config-if)# ＾z

配置PPP协议：

router(config)# username Name password Set-Password-Here <--验证方建立数据库-->

router(config)# interface Type Port

router(config-if)# encapsulation ppp <--启动PPP协议-->

router(config-if)# ppp outhentication [ chap | chap pap | pap chap | pap ] <--选择PPP认证-->

router(config-if)# ppp pap sent-username Name password Password <--发送验证信息-->

router(config-if)# ＾z

PAP单向认证配置实例：

验证方：

router-server(config)# username Client password 12345 <--验证方建立数据库-->

router-server(config)# interface serial 0

router-server(config-if)# encapsulation ppp

router-server(config-if)# ppp authentication pap <--选择使用PAP实现PPP认证-->

router-server(config-if)# ＾z

被验证方：

router-client(config-if)# encapsulation ppp

router-client(config-if)# ppp pap sent-username Client password 12345 <--发送验证信息-->

router-client(config-if)# ＾z

PAP双向认证配置实例：

路由器 A：

routerA(config)# username B password 12345

routerA(config)# interface serial 0

routerA(config-if)# encapsulation ppp

routerA(config-if)# ppp authentication pap

routerA(config-if)# ppp pap sent-username A password 54321

routerA(config-if)# ＾z

路由器 B：

routerB(config)# username A password 54321

routerB(config)# interface serial 1

routerB(config-if)# encapsulation ppp

routerB(config-if)# ppp authentication pap

routerB(config-if)# ppp pap sent-username B password 12345

routerB(config-if)# ＾z

CHAP单向认证配置实例：

验证方：

router-server(config)# username router-client password 12345

router-server(config)# interface serial 0

router-server(config-if)# encapsulation ppp

router-server(config-if)# ppp authentication chap

router-server(config-if)# ＾z

被验证方：

router-client(config-if)# encapsulation ppp

router-client(config-if)# ppp authentication chap

router-client(config-if)# ppp chap hostname router-client

router-client(config-if)# ppp chap password 12345

router-client(config-if)# ＾z

CHAP双向认证配置实例：

路由器 A：

routerA(config)# username routerB password 12345

routerA(config)# interface serial 0

routerA(config-if)# encapsulation ppp

routerA(config-if)# ppp authentication chap

routerA(config-if)# ppp chap hostname routerA

routerA(config-if)# ppp chap password 54321

routerA(config-if)# ＾z

路由器 B：

routerB(config)# username routerA password 54321

routerB(config)# interface serial 1

routerB(config-if)# encapsulation ppp

routerB(config-if)# ppp authentication chap

routerB(config-if)# ppp chap hostname routerB

routerB(config-if)# ppp chap password 12345

routerB(config-if)# ＾z

Telnet使用：

routerA# terminal monitor <--可以传回在远端主机执行Debug命令的结果-->

routerA# telnet IP-Address [ Router-Name ] <--Telnet到指定的地址或名字的主机-->

routerB# [ exit | logout ] <--退出Telnet-->

routerB# ++<6>再按 <--挂起Telnet-->

routerA# show sessions <--显示当前所有Telnet的信息，包括Connect-Number -->

routerA# Connect-Number <--返回指定的Telnet连接-->

routerA# disconnect IP-Address [ Router-Name ] <--断开指定地址或名字的主机的连接-->

routerA# show user <--显示Telnet到本机的连接信息-->

routerA# clear line [ 0 | 1 | 2 | 3 | 4 ] <--断开指定Telnet到本机的连接-->

禁止任何Telnet到本机：

router(config)# line vty 0 4

router(config-line)# access-class ACL-Number

router(config)# ＾z

设置主机名：

router(config)# hostname Set-Hostname

router(config)# ＾z

设置用户模式密码：

router(config)# line console 0

router(config-line)# login

router(config-line)# password Set-Password

router(config-line)# ＾z

设置Telnet密码：

router(config)# line vty 0 4

router(config-line)# login

router(config-line)# password Set-Password

router(config-line)# ＾z

设置特权模式密码：

router(config)# enable password Set-Password <--不加密的密码，明码-->

router(config)# enable secret Set-Password <--经过加密的密码-->

router(config)# ＾z

给所有密码加密：

router(config)# service password-ancryption Set-Password-Here

router(config)# no service password-ancryption <--取消加密-->

router(config)# ＾z

设置登录Banner：

router(config)# banner motd 分隔符 Set-Banner-InFORMation-Here 分隔符 <--前后分隔符一定要一致-->

设置接口的描述信息：

router(config-if)# description Set-Port-InFORMation-Here

router(config)# ＾z

CDP的控制：

router(config-if)# cdp enable <--在指定端口启用CDP，缺省-->

router(config-if)# no cdp enable <--在指定端口关闭CDP-->

router(config)# cdp run <--使所有端口启用CDP-->

router(config)# no cdp run <--使所有端口关闭CDP-->

Ping的使用：

router# ping IP-Address

router# ping <--扩展Ping命令-->

Protocol [ip]：[ Protocol-Type ] <--选择协议类型-->

Target IP address：IP-Address <--输入测试地址-->

Repeat count [5]： <--选择发送的ICMP包数量-->

Datagram size [100]： <--选择每个包的大小-->

Timeout in seconds [2]： <--设置每个包的超时时间-->

Extended commands [n]：y <--使用扩展Ping命令-->

Sweep range of sizes [n]：

Tracke的使用：

router# trace IP-Address [ Host-Name ]

为Cisco 4000路由器指定媒体类型：

router(config-if)# media-type 10baset <--使AUI（默认）失效，改为使用RJ-45-->

router(config-if)# ＾z

更改路由器启动顺序：

router(config)# boot system flash IOS-FileName

router(config)# boot system tftp IOS-FileName TFTP-IP-Address

router(config)# boot system rom

router(config)# ＾z

修改寄存器数值：

router(config)# config-register value <--Cisco出厂默认value＝0x2102，value范围：0x2100（进入ROM监视器），0x2101（使系统从ROM启动），0x2102～0x210F（使系统从NVRAM启动），

Cisco路由配置语句汇总Windows系统

，

0x1＝0x2101，从最小位开始改变-->

在ROM监视器中更改寄存器数值：

>o/r value

路由器密码的恢复：

冷关机，然后再开机并在60秒内按< Ctrl>+进入ROM监视器模式

>o/r 0x2142 <--25xx型路由器-->或 >confreg 0x2142 <--16xx型路由器-->

router>I

router>n

router>enable

router# copy startup-config running-config

router# configure terminal

router(config)# enable secret New-Password

router(config)# config-register 0x2102

router(config)# ＾z

router# copy running-config startup-config

router# reload

配置名称－主机入口：

router(config)# ip host Set-Name [ TCP-Port-Number ] IP-Address [ IP-Address 2 ]．．．

router(config)# ＾z

定义DNS主机：

router(config)# ip name-server Server-Address [ Server-Address 2 ]．．．

router(config)# ＾z

禁用DNS：

router(config)# no ip domain-lookup

router(config)# ＾z

配置水平分割：

router(config-if)# ip split-horizon

router(config-if)# no ip split-horizon

router(config-if)# ＾z

配置静态路由：

router(config)# ip route IP-Address Subnet-Mask [ Next-Hop-Address | Local-Out-Port ] [Distace ]

<--Distance范围：1～255，相当于优先权，越小越好。RIP=120；DSPF=110；IGRP=100；EIGRP=90-->

router(config)# ＾z

配置缺省路由：

router(config)# ip defoult-network IP-Address <--动态缺省路由-->

router(config)# ip route 0.0.0.0 0.0.0.0 [ Next-Hop-Address | Local-Out-Port ] [Distace ] <--静态缺省路由-->

router(config)# ＾z

其它命令：

router# show version

router# show running-config

router# show startup-config

router# show flash

router# show interface [ Type Port ]

router# show buffers

router# show protocol

router# show mem

router# show stacks

router# show processes

router# show cdp entry [ Device-Name ] <--显示指定邻居三层信息-->

router# show cdp neighbors

router# show cdp neighbors detail <---显示所有邻居三层信息->

router# show ip router

router# show ipx router

router# show host

router# show ip protocol

router# show ip interface Type Port

router# show ipx interface Type Port

router# show ipx servers

router# show ipx traffic

router# show access-lists [ ACL-Number ]

router# show isdn status

router# show dialer <--查看ISDN拨号信息-->

router# show isdn active

router# show frame-relay pvc

router# show frame-relay map

router# show frame-relay lmi

router# erase startup-config

router# reload

router# setup

router# copy running-config startup-config

router# copy startup-config running-config

router# copy tftp running-config

router# copy running-config tftp

router# debug ipx routing activity

router# debug ipx sap

router# debug isdn q921

router# debug isdn q931

router# debug dialer

router# debug ip rip

router# clear interface bri

原文转自：www.ltesting.net

篇2：Cisco基于策略路由的配置实例

问题描述

您可以定义自己的规则来进行数据包的路由而不仅仅由目的地地址所决定，在这里

您可以学到怎么使用基于策略路由的办法来解决这一问题。

在具体的应用中，基于策略的路由有：

☆ 基于源IP地址的策略路由☆ 基于数据包大小的策略路由☆ 基于应用的策略路由☆ 通过缺省路由平衡负载

这里，讲述了第一种情况的路由策略。

举例

在这个例子中，防火墙的作用是：把10.0.0.0/8内部网地址翻译成可路由的172.16

.255.0/24子网地址。

下面的防火墙配置是为了完整性而加进去的，它不是策略路由配置所必需的。在这

里的防火墙可以被其它类似的产品代替，如PIX或其它类似防火墙设备。这里的防火墙的

配置如下：

!ip nat pool net-10 172.16.255.1 172.16.255.254 prefix-length 24ip nat inside source list 1 pool net-10!interface Ethernet0 ip address 172.16.20.2 255.255.255.0 ip nat outside!interface Ethernet1 ip address 172.16.39.2 255.255.255.0 ip nat inside!router eigrp 1 redistribute static network 172.16.0.0 default-metric 10000 100 255 1 1500!ip route 172.16.255.0 255.255.255.0 Null0access-list 1 permit 10.0.0.0 0.255.255.255!end

在我们的例子中，Cisco WAN路由器上运行策略路由来保证从10.0.0.0/8网络来的I

P数据包被发送到防火墙去。配置中定义了两条net-10策略规则。第一条策略就定义了从

10.0.0.0/8网络来的IP数据包被发送到防火墙去（我们很快会看到这里的配置有问题）

。而第二条规则允许所有的其它数据包能按正常路由。这里的Cisco WAN路由器的配置如

下：

!interface Ethernet0/0 ip address 172.16.187.3 255.255.255.0 no ip directed-broadcast!interface Ethernet0/1 ip address 172.16.39.3 255.255.255.0 no ip directed-broadcast!interface Ethernet3/0 ip address 172.16.79.3 255.255.255.0 no ip directed-broadcast ip policy route-map net-10!router eigrp 1 network 172.16.0.0!access-list 110 permit ip 10.0.0.0 0.255.255.255 172.16.36.0 0.0.0.255access-list 111 permit ip 10.0.0.0 0.255.255.255 any!route-map net-10 permit 10 match ip address 111 set interface Ethernet0/1!route-map net-10 permit 20!end

我们可以这样测试我们所做的配置。在名为Cisco-1的路由器10.1.1.1上发送ping命

令到Internet上的一个主机（这里就是192.1.1.1主机）。要查看名为Internet Router

的路由器上的情况，我们在特权命令模式下执行debug ip packet 101 detail命令。（

其中，在此路由器上有access-list 101 permit icmp any any配置命令）。下面是输出结果：

Results of ping from Cisco-1 to 192.1.1.1/internet taken from Internet_Router:Pakcet never makes it to Internet_Router

正如您所看到的：数据包没有到达Internet_Router路由器，

下面的在Cisco WAN路

由器上的debug命令给出了原因：

Debug commands run from Cisco_WAN_Router:”debug ip policy“2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1, len 100, policy match2d15h: IP: route map net-10, item 10, permit2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1 (Ethernet0/1), len 100,policy routed2d15h: IP: Ethernet3/0 to Ethernet0/1 192.1.1.1

这里，数据包确实匹配了net-10策略图中的第一条规则。但为什么还是没有达到预

期的目的呢？用”debug arp“来看一下。

”debug arp“2d15h: IP ARP: sent req src 172.16.39.3 0010.7bcf.5b02,dst 192.1.1.1 0000.0000.0000 Ethernet0/12d15h: IP ARP rep filtered src 192.1.1.1 00e0.b064.243d, dst 172.16.39.30010.7bcf.5b02 wrong cable, interface Ethernet0/1

debug arp的输出给出了原因。路由器努力完成它被指示要做的动作，而且试图把数

据包发向Ethernet0/1接口，但失败了。这要求路由器为目的地址192.1.1.1执行地址解

析协议操作，当执行该任务时，路由器知道了目的地址不处于该接口。接下来，路由器

发生封装错误。所以，最后数据包不能到达192.1.1.1。

我们怎样避免这个问题呢？修改路由图使防火墙地址为下一跳。

Config changed on Cisco_WAN_Router:!route-map net-10 permit 10 match ip address 111 set ip next-hop 172.16.39.2!

修改后，在Internet Router上运行同样的命令：debug ip packet 101 detail。这时，

数据包可以按配置前进。我们也能看到数据包被防火墙翻译成了172.16.255.1。192.1.

1.1主机的回应：

Results of ping from Cisco_1 to 192.1.1.1/internet taken from Internet_Router:2d15h: IP: s=172.16.255.1 (Ethernet1), d=192.1.1.1 (Serial0), g=192.1.1.1, len 100, forward2d15h: ICMP type=8, code=02d15h:2d15h: IP: s=192.1.1.1 (Serial0), d=172.16.255.1 (Ethernet1), g=172.16.20.2, len 100, forward2d15h: ICMP type=0, code=02d15h:

在Cisco WAN路由器上执行debug ip policy命令后，我们可以看到数据包被传递到了防火墙，172.16.39.2：

Debug commands run from Cisco_WAN_Router:”debug ip policy"2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1, len 100, policy match2d15h: IP: route map net-10, item 20, permit2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1 (Ethernet0/1), len 100,policy routed2d15h: IP: Ethernet3/0 to Ethernet0/1 172.16.39.2

篇3：Cisco路由静态路由配置试验步骤

静态路由配置试验步骤

试验步骤：

1、在SW1中新建VLAN，并将VPCS1-3加入各个VLAN：

sw1>enable

sw1#vlan da

sw1(vlan)#vlan 2

sw1(vlan)#vlan 3

sw1(vlan)#vlan 4

sw1(vlan)#apply

sw1(vlan)#exit

Sw2>enable

Sw2#vlan da

Sw2(vlan)#vlan 2

Sw2(vlan)#vlan 3

Sw2(vlan)#vlan 4

Sw2(vlan)#apply

Sw2(vlan)#exit

Sw3>enable

Sw3#vlan da

Sw3(vlan)#vlan 3

Sw2(vlan)#vlan 5

Sw2(vlan)#apply

Sw2(vlan)#exit

-------------------------------------------------

2、将VPCS加入VLAN：

Sw1>enable

Sw1#config terminal

Sw1(config)#interface f0/2

Sw1(config-if)#switchport access vlan 2

Sw1(config-if)#no shutdown (打开端口)

Sw1(config-if)#exit

Sw1(config)#exit

Sw1#show interface status (查看端口状态)

Sw1#show running-config (查看运行状态)

分别将Sw1-3的VPCS加入到VLAN并打开端口，

--------------------------------------------------

3、给SW1、SW2和SW3配置中继链路：

Sw1>enable

Sw1#config terminal

Sw1(config)#interface f0/1

Sw1(config-if)#switchport mode trunk

Sw1(config-if)#no shutdown

Sw1(config-if)#exit

Sw3>enable

Sw3#config terminal

Sw3(config)#interface f0/1

Sw3(config-if)#switchport mode trunk

Sw3(config-if)#no shutdown

Sw3(config-if)#exit

Sw2>enable

Sw2#config terminal

Sw2(config)#interface f0/0

Sw2(config-if)#switchport mode trunk

Sw2(config-if)#no shutdown

Sw2(config-if)#exit

Sw2>enable

Sw2#config terminal

Sw2(config)#interface f0/1

Sw2(config-if)#switchport mode trunk

Sw2(config-if)#no shutdown

Sw2(config-if)#exit

4、配置R1、R2和R3的IP地址及路由：

R1(config)#interf e0/0

R1(config-if)#duplex full (将e0/0端口设为全双工模式或将与其相连的交换机端口设为半双工模式)

R1(config-if)#no shutdown (将e0/0端口启用)

R1(config)#interf e0/0.1

R1(config-subif)#encapsolution dot1q 2 (和VLAN2连接的端口e0/0.1启用dot1q协议)

R1(config-subif)#ip addr 192.168.1.1 255.255.255.0

R1(config-subif)# no shutdown

R1(config)#interf e0/0.2

R1(config-subif)#encapsolution dot1q 3 (和VLAN3连接的端口e0/0.2启用dot1q协议)

R1(config-subif)#ip addr 192.168.2.1 255.255.255.0

R1(config-subif)# no shutdown

R1(config)#interf e0/0.3

R1(config-subif)#encapsolution dot1q 4 (和VLAN4连接的端口e0/0.3启用dot1q协议)

R1(config-subif)#ip addr 192.168.3.1 255.255.255.0

R1(config-subif)# no shutdown

R1(config)#interf e0/1

R1(config-if)#duplex full

R1(config-if)#ip addr 192.168.7.1 255.255.255.0 (给端口e0/1设置IP地址)

R1(config-if)#no shutdown

R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.7.2 (开启默认路由，192.168.7.2为下一跳地址)

R1(config)#exit

R1#show ip interface (查看端口状态)

R1#show ip route (查看路由表)

R2(config)#inter e0/0

篇4：网络配置与IP路由实例Windows系统

网络配置与IP路由实例摘自《计算机世界》作者：中国工商银行池州分行刘东明 -------------------------------------------------------------------------------- 计算机网络是计算机系统的重要组成部分，网络可以使用户共享应用程序、数据文件、系统资源

网络配置与IP路由实例

摘自《计算机世界》作者：中国工商银行池州分行刘东明

--------------------------------------------------------------------------------

计算机网络是计算机系统的重要组成部分，网络可以使用户共享应用程序、数据文件、系统资源(打印机、Modem等)，并可交换E-mail和其他信息，在网络中，计算机系统间能够以对用户透明的协同方式相互通信。网络中的计算机虽不需要运行同样的操作系统，但它们一定使用同样的协议进行通信。目前最热门、应用最广泛的当首推TCP/IP协议。在TCP/IP协议中配置和管理网络时，最重要的是IP网络地址和路由，本文以Unix操作系统和Cisco路由器为例，总结笔者多年的网络配置、管理和使用经验，给出网络配置的几个实例，供计算机网络爱好者和网络管理员参考。

配置局域网卡

IP地址分为两个部分，即网络号和主机号，利用网络掩码可以将大的逻辑网络(IP网络地址通常分为A、B、C、D、E五类，大的逻辑网络指其中的某类)分割成小的物理网络，即若干个子网，此时的网络地址是网络号+子网络号。因此在配置网卡前，网络管理员必须清楚网卡的中断、地址、所在局域网的网络地址和掩码、分配给机器的IP地址。例如，假设某局域网为A类地址，系统管理员分配给机器的IP地址为18.48.232.19，网络掩码为255.255.255.0，则此时的网络号是18，网络地址是18.48.232，主机号为19;若网络掩码为255.255.0.0，则网络号为18，网络地址为18.48，主机号为232.19等等。网管员对网卡的中断、地址和机器的IP地址、掩码清楚后，在SCO Unix Open Server中，用scoadmin.netconfig命令根据菜单提示可以很方便地进行网络配置，重新链接后再重启系统，用ping命令测试网络是否连通。

Valink X25网卡与路由器连接

在实际的Unix网络应用中，单纯的局域网已不能满足应用的需求，网络的应用已很普遍地拓展到网络互连，即通过租用电信的通信线路(X.25、DDN等)将若干个局域网或营业网点的主机进行互连，这种互连大都采用路由器作为网络的接入设备。

在实际应用中，如金融系统的某个储蓄所，若采用上述方案，因路由器比较昂贵，所以投资较大。比较好的解决方法是用Valink X25网卡通过电信通信线路与路由器连接，这样既可解决网络互连又可减少投资。这种连接在X.25通信线路中实现比较方便，但在DDN(或模拟专线、自架设专线)通信线路中，实现连接尚需在路由器的配置中做一些改进。下面将网络配置过程和改进方法概述如下。

1. 路由器的参数设置

网络如果通过路由器的seria12口连接，参数配置如下：

interface seria12

ip address 18.48.232.18 255.255.255.0

encapsulation X25 dce

X25 address 12345678

X25 htc 16

X25 map ip 18.48.232.19 12345679 broadcast

no ip mroute-cache

2. Valink网卡的配置

在SCO Unix Open Server中，Valink网卡的驱动程序安装、网卡IP地址的配置同X.25通信线路完全一样，但网管员须注意，此时网络IP地址选18.48.231.19，掩码为255.255.255.0，X.25的网络号为12345679，对方的网络IP地址是18.48.232.18，对方的X.25网络号为12345678，并增加路由：route add default 18.48.232.19(或route add default 18.48.232.18)。

进行上述配置后，Unix主机可以和路由器所在局域网段所有的机器通信。上述的配置方法实质是让DDN通信线路用X.25封装去实现路由器和Valink网卡的通信。

Modem直连路由器

企业如租用电信的X.25、DDN等通信线路，实现路由器与路由器的连接比较方便，但若使用模拟专线或自架设专线，则路由器与路由器通过Modem连接，网管员需在路由器的参数配置上做点改动，

具体配置方法如下。

设定路由器1的seria12口与路由器2的serial1口通过Modem直连。

1. 路由器1的参数为：

iptface seria12

ip address 10.251.68.9 255.255.255.252

encapsulation X25 dce

X25 address 12345619

X25 htc 16

X25 map ip 10.251.68.10 12345691 broadcast

No ip mroute-cache

2. 路由器2的参数为：

interface serial1

ip address 10.251.68.10 255.255.255.252

encapsulation X25

X25 address 12345691

X25 htc 16

X25 map ip 10.251.68.9 123454619 broadcast

no ip mroute-cache

Modem参数设置同专线X.25或DDN方式完全一样，但必须设定其中一只为主叫，另一只为被叫。配置好参数后，用ping命令测试证实路由器1与路由器2已连通。

Unix系统主机做IP路由器

Unix系统主机也可以配置成为IP路由器，假设Unix主机装有两块局域网卡(若使用一块局域网卡、一块广域网卡，如Valink网卡，配置方法同两块局域网卡，惟一区别是广域网卡的配置用Valink网卡驱动程序)，两块网卡的IP地址分别为18.248.232.200(掩码为255.255.255.0)、18.250.241.188(掩码为255.255.255.0)，两块网卡通过双绞线分别连入一个局域网(两个局域网不是同一网段，在Unix主机配置成IP路由器前，不能进行信息共享)，此时可将该Unix主机配置成IP路由器，使得两个局域网相互之间可以通信。配置方法是分别配置两块网卡，同时在配置第二块网卡的IP地址时，再选Advanced Options选项，将Gateways(网关)设为yes，重新链接核心。重启系统后，Unix主机已配置成IP路由器，两个局域网之间的主机可以相互通信，实现信息共享，即Unix主机可在两个网段间进行数据包转发。若在两个网段中分别有路由器，而路由器又连接另外的网段或主机，那么具体实现跨网段的通信方法如下。

设路由器1的局域网口IP地址为18.248.232.1(与18.248.232.200在同一局域网)，路由器2的局域网口IP地址为18.250.241.1(与18.250.241.188在同一局域网)，在两台路由器中需要分别增加IP路由如下：

路由器1：ip route 18.250.241.0 255.255.255.0 18.248.232.200

路由器2：ip route 18.248.232.0 255.255.255.0 18.250.241.188

增加路由后，两台路由器通过Unix主机(作为IP路由器)已连通，可以相互通信，但路由器1尚不能同路由器2的Serial口连接的网络或Unix主机进行通信，若需实现路由器1与路由器2的Serial口上连接的网络或主机通信(路由器2的Serial口已通过电信通信线路连通其他局域网或Unix主机)，设路由器2的Serial口连接路由器3，路由器3的局域网所在网段为20.15.18.0(掩码为255.255.255.0)，则需在路由器1与Unix主机中分别增加如下IP路由：

路由器1：ip route 20.15.48.0 255.255.255 0 18.250.241.1

Unix主机：route add default 18.250.241.1

增加路由后，路由器1通过Unix主机可与路由器3所在的局域网段的所有主机通信。

以上所述均在SCO Unix Open Server 5.0.4和SCO Unix Open Server 5.0.5及Cisco路由器中实现。

freesys 回复于：-09-01 23:16:09在简单的两个网络里还可以，但是如果有路由协议就不能采用该方式

level 回复于：-02-27 18:44:22可以

原文转自：www.ltesting.net

篇5：Cisco交换机配置主要步骤及语句

了解一些关于交换机配置方面的知识还是非常有帮助的，这里我们主要讲解了Cisco交换机配置的主要语句及步骤，上回跟大家介绍了如何正确连接交换机,今天用一些配置片段给大家介绍一下端口的配置。鉴于网上大多数配置事例都是show-run 出来的结果。不利于新手对命令配置过程的了解，所以笔者将Cisco交换机配置片段和注意的地方都注明了一下，希望能帮助新手尽快了解如何正确配置交换机。

在IOS输入命令时只要缩写的程度不会引起混淆，使用Cisco交换机配置命令的时候都可以使用缩写的形式。比如：Switch>enable，在用户模式下以en开头的命令就只有enable，所以可以缩写成Switch>en。也可以用TAB键把命令自动补全，如Switch>en，按键盘TAB后自动补全为Switch>enable。

快捷键:

1.Ctrl+A:把光标快速移动到整行的最开始

2.Ctrl+E:把光标快速移动到整行的最末尾

3.Esc+B:后退1个单词

4.Ctrl+B:后退1个字符

5.Esc+F:前进1个单词

6.Ctrl+F:前进1个字符

7.Ctrl+D:删除单独1个字符

8.Backspace:删除单独1个字符

9.Ctrl+R:重新显示1行

10.Ctrl+U:擦除1整行

11.Ctrl+W:删除1个单词

12.Ctrl+Z从全局模式退出到特权模式

13.Uparrow或者Ctrl+P:显示之前最后输入过的命令。

14.Downarrow或者Ctrl+N:显示之前刚刚输入过的命令配置enable口令以及主机名字。

Switch.>/*用户直行模式提示符

Switch.>enable/*进入特权模式

Switch.#/*特权模式提示符

Switch.#configterminal/*进入配置模式

Switch.(config)#/*配置模式提示符

Switch.(config)#hostnamePconline/*设置主机名Pconline

Pconline(config)#enablepasswordpconline/*设置使能口令为pconline

Pconline(config)#enablesecretnetwork/*设置使能密码为network

Pconline(config)#linevty015/*设置虚拟终端线

Pconline(config-line)#login/*设置登陆验证

Pconline(config-line)#passwordskill/*设置虚拟终端登陆密码

注意：默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet时候会提示设置login密码。许多新手会认为 nologin是无法从远端登陆，其实nologin是代表不需要验证密码就可以从远端telnet到交换机，任何人都能telnet到交换机这样是很危险的，千万要注意，Cisco交换机配置IP地址，默认网关，域名，域名服务器：

应该注意的是在交换机设置的IP地址，网关，域名等信息是为用于管理交换机而设置，与连接在该交换机上的网络设备无关，也就是说你就算不配置IP信息，把网线缆插进端口，照样可以工作。

Pconline(config)#ipaddress192.169.1.1255.255.255.0/*设置交换机IP地址/

Pconline(config)#ipdefault-gateway192.169.1.254/*设置默认网关

Pconline(config)#ipdomain-namepconline.com/*设置域名

Pconline(config)#ipname-server200.0.0.1/*

设置域名服务器配置交换机端口属性：交换机默认端口设置自动检测端口速度和双工状态，也就是Auto-speed,Auto-duplex，一般情况下不需要对每个端口进行设置，

但根据Cisco的技术白皮书，接入改端口的网络设备的信息情况下，建议直接进行Cisco交换机配置相应的速度以及双工信息。

speed命令可以选择搭配10，100和auto，分别代表10Mb/s,100Mb/s和自动协商速度。duplex命令也可以选择 full,half和auto，分别代表全双工，半双工和自动协商双工状态。description命令用于描述特定端口名字，建议对特殊端口进行描述：假设现在接入端口1的设备速度为100Mb/s，双工状态为全双工：

Pconline(config)#interfacefastethernet0/1/*进入接口0/1的配置模式

Pconline(config-if)#speed100/*设置该端口的速率为100Mb/s

Pconline(config-if)#duplexfull/*设置该端口为全双工

Pconline(config-if)#descriptionup_to_mis/*设置该端口描述为up_to_mis

Pconline(config-if)#end/*退回到特权模式

Pconline#showinterfacefastethernet0/1/*查询端口0/1的配置结果

配置交换机端口模式：

交换机的端口工作模式一般可以分为三种：Access，Multi，Trunk。trunk模式的端口用于交换机与交换机，交换机与路由器，大多用于级联网络设备所以也叫干道模式。Access多用于接入层也叫接入模式。暂时我们先介绍 Trunk模式和Access模式，Multi模式等以后我们介绍VLAN设置的时候再一并介绍。

interfacerange可以对一组端口进行统一配置，如果已知端口是直接与PC机连接不会接路由交换机和集线器的情况下可以用spanning-treeportfast命令设置快速端口，快速端口不再经历生成树的四个状态，直接进入转发状态，提高接入速度。Pconline1(config)#interfacerangefastethernet0/1-20 /*对1-20端口进行配置；Pconline1(config-if-range)#switchportmodeaccess/*设置端口为接入模式；Pconline1(config-if-range)#spanning-treeportfast/*设置1-20端口为快速端口。

交换机可以通过自动协商工作在干道模式，但是按照要求如果该端口属于主干道应该明确标明该端口属于Trunk模式：Pconline1(config)#interfacefastethernet0/24/*对端口24进行配置，Pconline1(config-if)#switchportmodetrunk/*端口为干道模式。

今天主要介绍了端口的一些基本的Cisco交换机配置和注意事项。在以后推出的交换机中级篇配置VLAN将会大量运用，虽然都是一些简单的命令，但如果要达到专业水平，就要求能到达熟练运用的阶段

篇6：WINDOWS实现路由之配置静态路由

正如我们前面提到的，在一个小型网络中，管理员通过手动添加、修改和删除来更新路由表中的条目，如网络中添加了一个路由器，管理员需手工添加该路由器的条目到路由表中，

选择“开始－>“程序”－>“管理工具”－>“路由和远程访问”，展开服务器，展开“IP路由选择”，选中“静态路由表”，单击鼠标右键，选择“显示IP路由选择表”。

手添加路由项目

为了保证网络中的各个网段都能相互通信，必须在每个静态路由器的路由表中包含网络中其他路由器的相关信息，

同时通过设置路由表跃点数，决定最佳路径。

提示：通常将一个子网中的前几个IP地址分配给各个路由器的接口，如在192.168.5.10子网中，将192.168.5.1分配给路由器接口。

（1）选择“开始－>“程序”－>“管理工具”－>“路由和远程访问”，展开服务器，展开“IP路由选择”，选中“静态路由”，单击鼠标右键，选“静态路由”。

（2）分别输入目标网络地址、子网掩码、网关和跃点数，单击“确定”。

WINDOWS实现路由中配置静态路由的步骤就为大家介绍完了，希望大家已经掌握，下一节我们将会为大家介绍的内容是：WINDOWS实现路由之路由接口和筛选器

篇7：Windows 中配置软路由具体方法

也许很多人还不了解在Windows 2000如何配置软路由，这里我们主要介绍Windows 2000中配置软路由具体方法，在单位局域网中，为了防止部门与部门之间私传文件，一般情况下会将不同部门的IP地址设置在不同的网段上即可，

这样设置后，由于分配的IP地址不在一个网段，而不能相互访问，当然数据交换就不太可能实现了。不过，如果单位要集体网上传一份通知时，不同的网段又成了阻碍传递的“绊脚石”。要实现不同网段之间的“互访”，就必须在不同的网段之间设置路由器。如果花费上万元资金购买一台路由器，那就有点不值了。其实我们可以利用Windows 2000中的配置软路由实现两个不同网段之间互访的愿望的。

一、实现“互访”的准备工作

1.在一台电脑中安装Windows 2000 Server操作系统，以便后面配置软路由；

2.在该电脑上安装两块网卡；

3.在该电脑中安装TCP/IP协议，并为两块网卡分别配置IP地址信息（例如，192.168.1.1/255.255.255.0和192.168.2.1/255.255.255.0），使两块网卡分别处于两个不同的IP网段。

二、安装软路由

要使Windows 2000 Server具有软路由的功能，那我们必须安装好软路由，我们可以通过下面的步骤进行安装。首先以域用户管理员的身份登录Windows 2000 Server；依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口，

单击“操作”菜单，选择“配置并启用路由和远程访问”命令，运行“路由和远程访问服务器安装向导”，单击“下一步”按钮选择“网络路由器”选项，然后单击“下一步”（如图1）。

一般情况下，局域网计算机中只安装TCP/IP协议和NetBEUI协议，而且只有TCP/IP协议拥有路由功能，AppleTalk协议仅用于苹果计算机之间的通讯。由于TCP/IP协议已经显示于“协议”列表之中，因此选择“是，所有可用的协议都在列表上”选项，并单击“下一步”。如果你不安装远程访问服务，在随后打开的窗口中则可以选择“否”，单击“下一步”按钮，最后单击“完成”按钮，即可完成“路由和远程访问服务器安装向导”。

三、配置软路由

安装好的软路由，还没有发挥它的功效，接下来我们还要配置软路由。在服务器上以管理员身份登录，点击“开始”，在“程序”组中会有一个“计算机管理”，点击其中的“管理工具”程序组，“管理工具”里面有一个“路由和远程访问”项，然后打开“路由和远程访问”窗口。右键单击要启用路由的服务器名，然后单击“属性”，在打开的窗口“常规”选项卡上，选中“路由器”复选框，并选择“仅用于局域网（LAN）路由选择”选项，然后单击“确定”。在“路由和远程访问”窗口中，打开左侧目录树“IP路由选择”，右击“常规”，并在快捷菜单中选择“新路由选择协议”，显示“新路由选择协议”对话框，在“路由选择协议”列表中选中“用于Internet协议的RIP版本2”，并单击“确定”（注意，在中小型网络中建议选择RIP协议，在大型网络中则选择OSPF协议）。再到目录树中右击“RIP”，并在快捷菜单中选择“新接口”，显示“用于Internet协议的RIP版本2的新接口”对话框。在“接口”列表框中选择第一个网络接口，即“本地连接”，单击“确定”，显示“RIP属性”对话框，这时只要将RIP属性取系统默认值即可，单击“确定”。用同样的方法为RIP添加第二个网络接口，即“本地连接2”即可完成路由的配置。

篇8：主机路由问题Windows系统

是路由的问题吗？今天下午16：00，去了国税局，说是一台AIX的小型机，双网卡配置有问题。上面装了WEBLOGIC 6.1。 2块网卡，一块时100网段，一块时192网段。在网卡的默认网关中都设置了192网段的网关。在静态路由中设置了100网段的网关。一切看上去，非常正

是路由的问题吗？

今天下午16：00，去了国税局。说是一台AIX的小型机，双网卡配置有问题。上面装了WEBLOGIC 6.1。

2块网卡，一块时100网段，一块时192网段。在网卡的默认网关中都设置了192网段的网关。在静态路由中设置了100网段的网关。

一切看上去，非常正常，

据说2块网卡已经用了半个月了，突然今天，192网段去访问WEBLOGIC在前几次正常的情况下，后来就非常满，差不多打不开了。

netstat -rn 查看了路由表

netstat -in 查看了网卡

都没有问题。

没办法，ifconfig en1 down 先禁用100网段的网卡。192网段访问WEBLOGIC竟然正常了。讨论了一阵，还是不明所以然。

ifconfig en1 up，2个网段都正常了。

晕。。。。。

seems i should review TCP/IP knowledge.

原文转自：www.ltesting.net

篇9：unix外设配置Windows系统

打印机: 1.mkdevparallel. 2.mkdevlp(printername:lp1;interface:epson;devicename:/dev/lp0) 多用户卡: 1.mkdevserial(com1;xport;9600) 2.enabletty1atty1btty1ctty1d 局域网卡: 1、增加相应驱动程序一般网卡都带有 UNIX 的驱动程序，要装入UNIX，并记住U

打印机:

1.mkdev parallel.

2.mkdev lp (printer name:lp1;interface:epson;device name:/dev/lp0)

多用户卡:

1.mkdev serial(com1;x port;9600)

2.enable tty1a tty1b tty1c tty1d

局域网卡:

1、增加相应驱动程序

一般网卡都带有UNIX的驱动程序，要装入UNIX，并记住UNIX的设备名(如nat0)

2、配置网卡的协议.netconfig)

首先选择增加一个CHAIN，再选TCP/IP，输入相应的IRQ和I/O ADDRESS，

最后输入网卡的IP地址，重新链接内核，

unix外设配置Windows系统

，

光驱：

1、配置光驱

mkdev cdrom

选择增加一个CD-ROM DRIVER，并输入支持这个设备的卡的型号、

控制器号ID（0-7）、主适配器（0-1）、逻辑单元号LUN（一般为0）

重新链接内核。

2、使用CD-ROM光盘

mount /dev/cd0 /mnt

原文转自：www.ltesting.net

篇10：Cisco 3560的Inter vlan间路由配置

cisco3560基本配置如下， 3560作为主交换机划分3个vlan. vlan2内接3台2610路由器， vlan3 vlan4各接一台2960交换机，是否可以通过静态路由指定vlan3 vlan4 通过相应的路由器访问不同的网络。 3台路由器是在同一个VLAN内，也不想划分不同网段起3层路由端口，因为尽量不想更改路由器的任何现有配置。

vlan 2interface vlan2ip address 192.168.0.254 255.255.255.0int f0/1switchport mode accessswitchport access vlan 2(联接router1）int f0/2switchport mode accessswitchport access vlan 2(联接router2）int f0/3switchport mode accessswitchport access vlan 2(联接router3）intvlan 3interface vlan3ip address 192.168.1.254 255.255.255.0int f0/10switchport mode accessswitchport access vlan 3(联接switch 1）vlan 4interface vlan4ip address 192.168.2.254 255.255.255.0int f0/11switchport mode accessswitchport access vlan 4(联接switch 2）ip routingip route 10.1.1.0 255.255.255.0 192.168.0.1(route1)ip route 10.2.2.0 255.255.255.0 192.168.0.2(route2)ip route 10.3.3.0 255.255.255.0 192.168.0.3(route3)