ITPub博客

一、案例背景及需求　　某公司的网络原有两台两层交换机，分别是交换机A和交换机B。在这两台交换机上划分了两个VLAN，即VLAN1和 VLAN2.两台交换机通过trunk端口相连，使得两台交换机上的两个VLAN的主机可以在各种VLAN内通信，而两个VLAN间不能通信。由于业务增 长，公司开始扩大，人员开始增加，原有交换机已经不能全部接入公司主机了，而且，由于业务需要，原有两个VLAN需要能够通信。[@more@]　二、案例分析　　原有的两个VLAN之间不能通信，这是由于二层交换机不具备三层交换的能力，不能在VLAN之间提供路由。　　如果需要为两个VLAN之

1. clear ip counters清除IP统计信息。 clear ip counters 【命令模式】 特权用户模式 【使用指南】 在某些特殊情况下，需要清除IP统计信息，重新进行统计。[@more@]【举例】 清除IP统计信息。 Quidway#clear ip counters >【相关命令】 show ip interface，show ip traffic 2. ifquelen ip配置IP接收队列长度。 ifquelen ip queue-length 【参数说明】 queue-length为接口队列长度。 【命令模式】 全局配置模式 【使用指南】 配置IP接收队列长度，会影响系统运行效率，最好在技术支持人员的指导下进行。 【举例】 配置IP的接收队列为7

命令状态 1. router> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。[@more@]2. router# 在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由

如果路由器由于临时重启动而完全崩溃，则相应的错误消息将包含在show version命令的输出中。show stack命令用于跟踪路由器的堆栈，提供路由器临时重新启动的原因。如果由于错误而导致重新启动，堆栈记录将在输出的末尾显示。为了抽取与故障相关的信息，堆栈记录需要解码。[@more@]这一工作通常由Cisco TAC工程师完成。此外，拥有相应CCO登录ID的用户可以通过将show stack命令的输出发送到CCO而获得解码信息。堆栈记录解码的结果有时与Cisco路由器的bug有关。 　　当用户向Cisco TAC报告故障时，支持技术人员通常要求用户发送show tech_sup

　Cisco ISO操作系统软件提供了一组功能丰富的命令，可以用来进行故障查找与排除、问题诊断以及性能检测。命令大致可以分为两类：show命令和debug命令。同时，还包含一组用于连接这两类命令的clear命令。下面我们分别讲解各命令[@more@]3.1 show命令 　　在这一节中，我们将讲述最常用的show命令，阐述这些命令的输出以及这些命令适用于解决的故障类型。为了叙述清楚，这些命令被分为全局系统命令、与接口相关的命令和与协议相关的命令。我们仅讨论最常使用的命令。 　　全局系统命令 　　本节将列出与路由器软件和硬件相关的输出命令，其

1 引言 　　作为网络工程师，在网络环境出现故障时，及时定位故障并解决故障是十分重要的。本文以CISCO路由式网络为基础，介绍使用诊断工具对Cisco路由器进行故障诊断的方法。限于篇幅，我们所介绍的内容和示例主要是基于IP报文的，基于IPX和Appletalk等协议的诊断技术与此类似。[@more@]2 路由器的功能特性和体系结构 　　在学习Cisco路由器上可使用的各种故障排除和诊断工具之前，了解路由器的基本体系结构是十分重要的。网络工程师应该理解诊断命令执行时所起的作用以及对于路由器性能所产生的影响。 　　交换与路由是我们在网络互联中

局域网以2Mb/s DDN专线接入Internet，路由器选用安装了广域网模块的Cisco 2611。[@more@]内部网络使用的IP地址段为172.16.100.1～172.16.102.254，局域网端口Ethernet 0的IP地址为172.16.100.1，子网掩码为255.255.0.0。网络分配的合法IP地址范围为202.99.160.128～ 202.99.160.191，广域网接口Serial 0的IP地址为202.99.160.129，子网掩码为255.255.255.192，可用于转换的IP地址范围为202.99.160.130～ 202.99.160.190。要求网络部分的部分计算机可以不受任何限制地访问Internet，服务器无需提供Internet访问服务。 配置清单:interface f

端口复用动态地址转换 内部网络使用的IP地址段为10.100.100.1~10.100.100.254,路由器局域网端口（即默认网关）的IP地址为10.100.100.1，子网掩码为255.255.255.0。网络分配的合法IP地址范围为202.99.160.0~202.99.160.3,路由器广域网中的IP地址为202.99.160.1,子网掩码为255.255.255.252，可用于转换的IP地址为202.99.160.2。要求将内部网址10.100.100.1~10.100.100.254 转换为合法IP地址202.99.160.2。[@more@]第一步，设置外部端口。 interface serial 0 ip address 202.99.160.1 255.255.255.252 in nat outside 第二步，设置内部端口。

网络环境： 局域网采用10Mb/s光纤，以城域网方式接入Internet。路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为192.168.1.1～192.168.1.254，局域网端口Ethernet 0的IP地址为192.168.1.1，子 网掩码为255.255.255.0。网络分配的合法IP地址范围为211.82.220.128～ 211.82.220.131，连接ISP的端口Ethernet 1的IP地址为211.82.220.129，子网掩码为255.255.255.252，可用于转换的IP地址为211.82.220.130。 要求： 网络内部的所有计算机均可访问Internet，并且在Internet中提供Web、FTP、和E-mail3种服

路由器配置（新手上路，比较全面,强烈推荐） 第一章 路由器配置基础一、基本设置方式二、命令状态三、设置对话过程[@more@]四、常用命令五、配置IP寻址六、配置静态路由第二章 广域网协议设置一、HDLC二、PPP三、X.25四、Frame Relay五、ISDN六、PSTN第三章 路由协议设置一、RIP协议二、IGRP协议三、OSPF协议四、重新分配路由五、IPX协议设置第四章 服务质量及访问控制一、协议优先级设置二、队列定制三、访问控制第五章 虚拟局域网（VLAN）路由一、虚拟局域网(VLAN)二、交换机间链路（ISL）协议三、虚拟局域网（VLAN）路由实例参考第一章

实验模拟器：DynamipsGUI实验目标:通过策略路由对不同原地址数据流量进行分流，使得不同原地址主机通过不同ISP接口访问Internet，并为不同原地址主机同不同NAT地址进行转换。 注:实验操作时ISP1和ISP2有一条链路相连，以承担Internet上相同服务。[@more@] 配置如下： R1#sh runinterface FastEthernet0/0 ---------------设置连接的内网 ip address 10.10.24.1 255.255.255.0 secondary ip address 10.10.23.2 255.255.255.0 secondary ip address 10.10.23.3 255.255.255.0 secondary ip address 10.10.24.2 255.255.255.0 secondary

目的：模拟拥有双出口链路情况下基于原地址策略路由功能，实现不同原内部地址从不同出口对外部网络的访问，由于多数实际情况下路由器在外部端口使用NAT对内网地址进行翻译，所以本试验也使用双NAT对内部地址进行翻译，实现通过多ISP访问Internet功能。[@more@]环境描述：使用设备为Cisco2621XM + NE-1E模块，该配置拥有两个FastEthernet以及一个Ethernet端口。现使用Ethernet 1/0 端口连接内部局域网，模拟内部拥有100.100.23.0 255.255.0.0 与100.100.24.0 255.255.0.0 两组客户机情况下基于原地址的策略路由。Fastethernet 0/0 模拟第一

配置交换机IP地址，默认网关，域名，域名服务器：[@more@]应该注意的是在交换机设置的IP地址，网关，域名等信息是为用于管理交换机而设置，与连接在该交换机上的网络设备无关，也就是说你就算不配置IP信息，把网线缆插进端口，照样可以工作。Pconline(config)# ip address 192.169.1.1 255.255.255.0 /*设置交换机IP地址/Pconline(config)# ip default-gateway 192.169.1.254 /*设置默认网关Pconline(config)# ip domain-name pconline.com /*设置域名Pconline(config)# ip name-server 200.0.0.1 /*设置域名服务器配置交换机端口属性：　

上回跟大家介绍了如何正确连接交换机，今天用一些配置片段给大家介绍一下端口的配置。[@more@]鉴于网上大多数配置事例都是show-run出来的结果。不利于新手对命令配置过程的了解，所以笔者将配置片段和注意的地方都注明了一下，希望能帮助新手尽快了解如何正确配置交换机。　　在IOS输入命令时只要缩写的程度不会引起混淆，使用配置命令的时候都可以使用缩写的形式。比如：Switch>enable，在用户模式下以 en开头的命令就只有enable，所以可以缩写成Switch>en。也可以用TAB键把命令自动补全，如Switch>en，按键盘 TAB后自动补全为S

由于一台终端需要安装GPRS无线抄表设备，因此需要在Cisco的路由器上进行端口映射。具体操作如下：[@more@]Password:c2611>enPassword:c2611#configurec2611(config)#ip nat inside source static tcp A.A.A.A 23 B.B.B.B 23 （其中A.A.A.A是内网主机的地址，B.B.B.B是公网IP地址，这里以映射23端口为例）c2611(config)#exitc2611#wr搞定！端口映射：在路由器开放一个端口、映射到相应的机子。当外网有数据访问路由器开放的端口时，路由器直接将来自于这个端口的所有数据转发到相应的机子，而不是路由器自己接受。取消某个端口映射：no

路由器是计算机网络的桥梁，是连接IP网的核心设备。它不仅可以连通不同的网络，还能选择数据传送的路径，并能阻隔非法访问。对初学者来说，路由器的配置并不是一件易事。现以Cisco 2600路由器为例，将Cisco路由器配置的常识介绍给大家。[@more@]一、连接 1.用Cisco 2600路由器自带的一条串行电缆将路由器的Console口与1台计算机串口相连。 2.启动Windows 2000后，执行以下操作：“开始→程序→附件→通讯→超级终端”，在“连接描述”对话框的名称一栏中输入超级终端名，点击“确定”。 3.在“连接到”窗体中的“连接时使用”栏选择“COM1