敬业的IT人 >> 考试认证 >> Cisco认证 >> CISCO 技术集合(一)

CISCO 技术集合(一)

敬业的IT人 互联网 佚名 2008-1-8 19:46:07

　　一、命令状态

　　1. router>
　　路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。

　　2. router#
　　在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。

　　3. router(config)#

　　在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。

　　4. router(config-if)#; router(config-line)#; router(config-router)#;…

　　路由器处于局部设置状态，这时可以设置路由器某个局部的参数。

　　5. >
　　
　　路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。

　　6. 设置对话状态

　　这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。
　
　　二、设置对话过程
　　
　　1. 显示提示信息

　　2. 全局参数的设置

　　3. 接口参数的设置

　　4. 显示结果

　　利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
　　进入设置对话过程后，路由器首先会显示一些提示信息：

--- System Configuration Dialog ---
At any point you may enter a question mark ? for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets [].

　　这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话：

Would you like to enter the initial configuration dialog? [yes]:

　　如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：

First, would you like to see the current interface summary? [yes]:
Any interface listed with OK? value "NO" does not have a valid configuration
Interface IP-Address OK? Method Status Protocol
Ethernet0 unassigned NO unset up up
Serial0 unassigned NO unset up up
……… ……… … …… … …

　　然后，路由器就开始全局参数的设置：
　　Configuring global parameters:

　　1．设置路由器名：
　　Enter host name [Router]:

　　2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：
　　The enable secret is a>1  


　　设置特权密码 　　　　　enable secret password
　　设置路由器名 　　　　　hostname name
　　设置静态路由 　　　　　ip route destination subnet-mask next-hop
　　启动IP路由　　　　　　 ip routing
　　启动IPX路由 　　　　　 ipx routing
　　端口设置 　　　　　　　interface type slot/number
　　设置IP地址 　　　　　　ip address address subnet-mask
　　设置IPX网络 　　　　　 ipx network network
　　激活端口 　　　　　　　no shutdown
　　物理线路设置 　　　　　line type number
　　启动登录进程 　　　　　login [local|tacacs server]
　　设置登录密码 　　　　　password password
　
　　四、配置IP寻址
　
　　1. IP地址分类

　　IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：

　　种类 　　　　　　　　　网络地址范围
　　A　　　 1.0.0.0 到126.0.0.0有效 0.0.0.0 和127.0.0.0保留
　　B 　　　128.1.0.0到191.254.0.0有效 128.0.0.0和191.255.0.0保留
　　C 　　　192.0.1.0 到223.255.254.0有效 192.0.0.0和223.255.255.0保留
　　D 　　　224.0.0.0到239.255.255.255用于多点广播
　　E 　　　240.0.0.0到255.255.255.254保留 255.255.255.255用于广播

　　2. 分配接口IP地址

　　　任务 　　　　　　　　　　　命令
　　接口设置 　　　　　　interface type slot/number
　　为接口设置IP地址 　　ip address ip-address mask
　　
　　掩码（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。

　　3. 使用可变长的子网掩码

　　通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。 

　　4. 使用网络地址翻译（NAT）

　　NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet. 当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Network Working Group(RFC 1918)保留用于私有网络地址分配的.

l Class A:10.1.1.1 to 10.254.254.254
l Class B:172.16.1.1 to 172.31.254.254
l Class C:192.168.1.1 to 192.168.254.254

　　命令描述如下：
　　　　　　任务 　　　　　　　　　　　　命令
　　定义一个标准访问列表 　　　access-list access-list-number permit source
　　　　　　　　　　　　　　　 [source-wildcard]
　　定义一个全局地址池 　　　　ip nat pool name start-ip end-ip {netmask
　　　　　　　　　　　　　　　 netmask | prefix-length prefix-length} [type
　　　　　　　　　　　　　　　 rotary]
　　建立动态地址翻译 　　　　　ip nat inside source {list {access-list-number |
　　　　　　　　　　　　　　　 name} pool name [overload] | static local-ip
　　　　　　　　　　　　　　　 global-ip}
　　指定内部和外部端口 　　　　ip nat {inside | outside}

  

粤ICP备06119539号
Copyright CiscoSky.Org,Some Rights Reserved.
Email：me1228#tom.com