CANN外文文献.doc

进入特权模式：ena 进入全局模式：conf t 更改路由名称（全局模式）：hostname …… 特权密码（全局模式）：enable password ……（ABC） 远程登录虚拟终端（用于telnet）： 网络拓扑图 注：一般ISP的一端是DCE 配置网络（RA）：DCE端的配置方法 配置端口（RB）DTE端的配置： 配置端口（RC）： 除了上述的ip和时钟外，还要配置nat的inside和outside。S0/0在外，所以是outside 配置ISP（s0/0）：除了端口以外什么都不配 配置ISP服务器端（f0/0），即以太网：一个A类地址掩码所以是 通过以上对接口配置完毕，然后对是否正常进行检查：show interface 或 show ip route（做ospf前一般要show ip route看一下，network的时候好宣告） 下面是RA的show ip route： 有两个C ，代表有两个直连网络都认到了，说明两个接口肯定是up 下面是RC的（他有连接外网）： 下面是ISP的（）： 202.……那个是外网 然后就可以在ABC上启动路由协议了 启动ospf，并进行通告： RA 的： 34是进程号，通告的时候看show ip route。 ABC的area要一致。 掩码是通配符掩码，即子网掩码的反码，比如/28就是5 Network后的地址是网关号 RB的： 外网不需要通告，所以RC的ospf配置如下，可以看到有三个直连网，但是第三个是外网，不用通告，只有两个network： 做完以上，就可以检查一下，即show ip route，看看有没有都学习到。 下面是RA的，一共有五个网络，可以看到都学习到了。 下面是RC的：（RC上有六个，有一个是与外网直连的） 只要show ABC的就可以了 下面开始做默认路由，以访问外网。 创建默认路由：ip route …… …… ……（下一跳路由）（下一跳路由是下一个路由的连接本路由一端的ip） 下面是RA的： 下面是RC的： 然后show ip route： 有个S*的就表示默认路由添加成功 然后可以在RC上作NAT了 创建一个允许访问的表，都是在RC上作哈 （1）访问Internet设置：access-list 1（1为自己设定的编号） permit …… ……（地址空间） （2）创建地址池：ip nat pool mypool …… ……（随便，表示一个范围，比如例子上是八个地址池）netmask …… （3）list与pool绑定：ip nat inside source list 1（编号一定要对应） pool mypool overload（overload表示采用端口地址转换） 以上已经完成对RC的配置，但是要进行相应的测试，做测试就要配置PC机了。 PC0的配置ip： 逐一配好服务器和PC机后，理论上都可以ping的通了。 查看nat 情况：Show ip nat？ 有statistics和translations 我们选择查看后者（然后显示翻译的方案，可以看见只有端口号不一样，这就是端口地址转换的效果） 远程控制(用PC0远程控制RA)：打开PC命令窗口 PC>telnet 93 Password:class RA>ena Password:cisco RA# 对之前所作的保存：copy running-config startup-config 出现？的时候直接打enter，目标文件名不能改 查看：show running-config 之前做的全部显示 因为做了备份，也可以show startup-config，显示的结果是一样的。 这个工作是可以实现下次启动的时候可以恢复到之前的状态 在路由上 是0x2102是说明一定会读取nvram（startup-config）上的内容 另外一种方式备份，就是拷在TFTP服务器上 恢复就是反方向操作，但是至少要与tftp连接，就是至少要配通一条连接 Vlan拓扑图 这时要将之前设置的RA的f0/0接口的IP地址去掉，因为vlan的地址计划都将在子接口上 首先假设右边的作为VTP的server，左边的作为client 设置trunk：（trunk端口为连接网内路由的端口和另一台交换机的接口） 下面为server接口设置trunk 进入vlan模式： 创建vtp域，右边的指定为server： 创建vtp密码： Client的VTP名称一定与server的一致 操作步骤同上 更改交换机的名称： 验证vtp状态：show vtp status 在交换机上创建相应的vlan：(client 不用这一步) Show vlan： 24. 把相应的交换机端口分配给相应vlan： （端口的类型属于接入型access，