路由器配置实验思科打印.docVIP

PIX基本配置 命名以太口：name if ethernet0 outside/inside/perimeter secuirty0/100/50 配置以太口参数：interface ethernet0 auto /100full 配置网卡IP地址：ip address inside/outside Ip地址 掩码 指定全部IP范围：global (outsie) NAT号 开始IP地址-结束IP地址 netmask 掩码 指定内部要转换的地址：nat (inside) NAT号 ip地址 掩码 NAT号必须和GLOBAL一致，如果为0，表示不使用网络地址转换 配置缺省路由：route outside 0 0 外部接口IP地址 配置静态IP映射：static （inside,outside） 全局IP 内部IP 访问控制：access-list 10 permit icmp any any ;access-group 10 in inter outside 旧的配置是使用conduit命令：conduit permit icmp any any 查看配置情况：sh ip address;show global ;show nat ;show route 允许telnet 的主机：telnet IP地址 掩码 inside/outside 为导出密钥到安全位置，常使用手动产生密钥对，并标记为可以导出。 手动产生密钥命令语法： cry key generate rsa general-keys label CA-name exportable cry key export rsa CA-name pem url t9/CA-name des cisco123 DHCP配置： ip dhcp excluded-address 00 ip dhcp excluded-address 30 54 service dhcp ip dhcp pool 池名 network-address lease 1 (单位天) default-router dns-server interface vlan 10 ip address ip helper-address （启用中继） 配置DHCP中继 Ip forward-protocol udp 67 Int vlan 10 (config-if-vlan10)#ip helper-address a.b.c.d 关闭路由器的代理 ARP功能:Roo(config-if)#no ip-proxy 静态 ARP条目代替动态获取:Kanga(config)#arp 5 0002.6779.0f4c arpa RIP： 配置单播更新 Andy(config)#router rip Andy(config-router)#passive-interface s0 Andy(config-router)#neighbor 可以在接口上定义 RIP消息版本 ip rip send/ receive version 1 ip rip send version 1 2 关闭水平分割，可以在接口模式下使用 no ip split-horizon RIPv2 认证模式 (config)#key chain kaka (指定一个钥匙链名字) (config-keychain)#key 1 (定义一把钥匙) (config-keychain-key)#key-string mike (定义该钥匙的口令) (config)#int s0 (进入需要认证的接口) (config-if)#ip rip authentication key-chain kaka (使用钥匙链) (config-if)#ip rip authentication mode md5 (使用MD5的认证，该命令无则用明文)  OSPF IA 区域间路由 O N1 O N2 Nssa 区域通告的 Type7LSA 生成的路由 O E1 O E2 外部路由 区别在于后者计算时会不必加上到达 ASBR的 Metric 第三类.网络汇总LSA：Nnetwork summary LSA是由ABR发出的,它将某个区域的汇总告知其他区域,也就是通知其他区域路由器要到这些网络就找我.这里就有点距离矢量路由协议的味道,依靠下一跳路由器来路由. 第四类.ASBR汇总LSA：ASBR Summary LSA ,它也是由ABR发出的,但是它却是告诉其他区域路由器到某个非OSPF AS外的网络要找通告