二、路由器部分

1.静态路由的配置&＃xff1a;

注意&＃xff1a;在配置模式下。

普通静态路由的配置&＃xff1a;

router(config)#ip route 目的地址 目的地址的掩码 下一跳地址

 
2.动态路由RIP-v1的配置&＃xff1a;

注意&＃xff1a;在配置模式下配置&＃xff0c;RIP-v1是有类路由&＃xff0c;不能携带子网掩码&＃xff0c;因此如果被打断&＃xff0c;需要使用辅助地址。

启动RIP进程&＃xff1a;

router(config)#router rip

指定每一个需要运行rip协议的主网络&＃xff1a;

router(config-router)#network 每一条直连地址
 
 3.配置Passive端口&＃xff08;指定一条链路不启用RIP协议&＃xff09;&＃xff1a;

router(config-router)#passive-interface-id
 
 

 4.RIP不同版本的配置&＃xff1a;
注意&＃xff1a;RIP-v2是无类路由&＃xff0c;在传送过程中携带子网掩码&＃xff0c;不存在被打断的问题&＃xff0c;也不需要辅助地址&＃xff0c;并且使用组播方式通告消息到目的地址224.0.0.9。

RIP-v1的配置&＃xff08;缺省version 1&＃xff09;&＃xff1a;

router(config-)#router rip

RIP-v2的配置&＃xff1a;

router(config-)#router rip

router(config-router)#version 2
 
 
 5.不连续的子网和无类路由如何使被通告的子网通过主网络边界&＃xff08;RIP-v1与RIP-v2一样&＃xff0c;缺省行为要在主网络边界上进行路由汇总&＃xff0c;因此要关闭路由汇总功能以便允许被通告的子网通过主网络边界&＃xff09;&＃xff1a;

router(config-router)#no auto-summary
 
 6.OSPF的配置&＃xff1a;

注意&＃xff1a;在配置模式下&＃xff0c;注意配置的直连主网络段所在的area&＃xff08;区域&＃xff09;。

启动OSPF进程&＃xff1a;

router(config)#router ospf 进程号

配置主网络和区域&＃xff1a;

router(config)#network 主机地址 0.0.0.0 area area-id

router(config)#network 网段 反子网掩码 area area-id

查看OSPF配置DNS实现routerID到名称的映射&＃xff1a;

router#show ip ospf neighbor
 
7.OSPF的辅助地址&＃xff1a; 

 12.特殊的OSPF配置&＃xff1a;

注意&＃xff1a;由于各种特殊情况的出现&＃xff0c;需要及时调整所受到影响的区域设备或者是边界设备配置。

配置STUB区域&＃xff08;一个区域内都要做配置&＃xff09;&＃xff1a;

router(config)#area area-id stub

修改ABR的代价值&＃xff08;只有当不止一个ABR并且一台ABR故障的时候才有意义&＃xff09;&＃xff1a;

router(config)#area area-id default-cost cost

配置TOTALLY STUB&＃xff08;直在ABR做配置&＃xff0c;其他同区域设备只做STUB&＃xff09;&＃xff1a;

router(config)#area area-id stub no-summary
 
8.配置NSSA区域&＃xff1a;

注意&＃xff1a;连接外部AS的时候才会用到&＃xff0c;也就是说连接一个不是OSPF的区域&＃xff0c;那么需要配置静态路由或者RIP。

重注入&＃xff08;在ASBR上操作&＃xff09;&＃xff1a;

router(config)#redistribute rip metric 10

配置NSSA区域&＃xff08;区域内都要配置&＃xff09;&＃xff1a;

router(config)#area area-id nssa

配置TOTALLY NSSA区域&＃xff08;只当一个设备同时成为ABR与ASBR的时候&＃xff0c;才需要做这样的配置&＃xff0c;只在该设备所配置即可&＃xff0c;其它同区域设备为普通NSSA&＃xff09;&＃xff1a;

router(config)#area area-id nssa no-summary
 
9.HSRP&＃xff08;热备份路由&＃xff09;的配置&＃xff1a;

注意&＃xff1a;在接口模式下配置&＃xff0c;HSRP需要产生一个虚拟路由&＃xff0c;并且一个组内&＃xff0c;只能产生一个虚拟路由。

将路由器配置为HSRP的成员&＃xff08;一个组内的路由要指定同一个虚拟路由地址&＃xff09;&＃xff1a;

router(config-if)#standby group-number 虚拟路由地址

配置HSRP的优先级&＃xff08;缺省100&＃xff0c;取值范围&＃xff1a;0-255&＃xff09;&＃xff1a;

router(config-if)#standby group-number priority 优先级

配置HSRP的占先权&＃xff08;当路由恢复工作的时候&＃xff0c;依靠占先权重新得到活跃路由的身份&＃xff09;&＃xff1a;

router(config-if)#standby group-number preempt

配置HSRP中HELLO消息的计时器&＃xff08;缺省3秒&＃xff0c;取值范围1-255&＃xff0c;hello-interval表示保持时间&＃xff0c;holdtime表示老化时间&＃xff09;&＃xff1a;

router(config-if)#standby group-number times hello-interval holdtime

配置HSRP的端口跟踪&＃xff08;在入口跟踪出口&＃xff0c;并需要配置一旦发现出口故障时需要降低的优先级&＃xff0c;缺省降低10&＃xff09;&＃xff1a;

router(config-if)#standby group-number track 要跟踪的端口 interface-priority

关闭端口跟踪&＃xff1a;

router(config-if)#no standby group-number track

查看HSRP的详细信息&＃xff1a;

router#show standby

查看HSRP的状态&＃xff08;type-number指要显示的端口类型或者端口号&＃xff0c;group指配置的HSRP组&＃xff09;&＃xff1a;

router#show standby type-number group brief
 
10.标准ACL&＃xff08;访问控制列表&＃xff09;的配置&＃xff08;越是要求严谨的越要放在前面&＃xff0c;命令从上到下执行&＃xff09;&＃xff1a;

 注意&＃xff1a;在配置模式下操作&＃xff0c;配置结束后&＃xff0c;一定要在出口或者入口执行ACL&＃xff0c;标准访问控制列表的表号为1-99&＃xff0c;只能根据源地址进行控制。

配置允许的标准ACL&＃xff08;source为源地址&＃xff0c;可以是主机地址&＃xff0c;也可以是一个网段&＃xff09;&＃xff1a;

router(config)#access-list access-list-number permit source

配置拒绝的标准ACL&＃xff1a;

router(config)#access-list access-list-number deny source

查看ACL中的内容&＃xff1a;

router#show access-list

在入口应用ACL&＃xff08;在接口模式&＃xff09;&＃xff1a;

router(config-if)#ip access-group group-number in

在出口应用ACL&＃xff08;在接口模式&＃xff09;&＃xff1a;

router(config-if)#ip access-group group-number out
 
11.扩展ACL的应用&＃xff08;扩展访问列表的表号为100-199&＃xff0c;扩展访问列表可以根据源和目标以及协议和端口进行配置&＃xff09;&＃xff1a;

注意&＃xff1a;在配置模式下操作&＃xff08;source & destination指源地址和目的地址&＃xff0c;operator

port指大于或小于或等于或不等于一个端口号&＃xff0c;log指生成日志&＃xff09;。

router(config)#access-list access-list-number [permit/deny] protocol [source

source-wildcard destination destination-wildcard] [operator port] [established]

[log]

应用扩展ACL&＃xff1a;

在入口应用ACL&＃xff08;在接口模式&＃xff09;&＃xff1a;

router(config-if)#ip access-group group-number in

在出口应用ACL&＃xff08;在接口模式&＃xff09;&＃xff1a;

router(config-if)#ip access-group group-number out

命名ACL&＃xff08;standard标准&＃xff1b;extended扩展&＃xff09;&＃xff1a;

router(config)#ip access-list [standard/extended] name

举例&＃xff1a;创建拒绝来自172.16.4.0去往172.16.3.0的FTP流量的ACL&＃xff0c;并且应用到街口的出方向。

router(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0

0.0.0.255 eq 21

router(config)#access-list 101 permit ip any any

router(config)#ip access-group 101 out
 
12.T/PAT&＃xff08;网络地址转换&＃xff09;的配置&＃xff1a;

静态NAT的配置&＃xff08;在配置模式下操作&＃xff0c;在内部局部地址内部全局地址之间建立静态地址转换&＃xff09;&＃xff1a;

router(config)#ip nat inside source static 内部局部地址内部全局地址

在内部和外部端口上启用NAT&＃xff08;依据实际情况选择入口和出口&＃xff09;&＃xff1a;

router(config-if)#ip nat outside

router(config-if)#ip nat inside

查看NAT配置&＃xff1a;

router#show ip nat translations
 
13.动态NAT配置&＃xff08;需要结合使用ACL&＃xff0c;允许一个段访问地址池&＃xff09;
定义合法IP地址池&＃xff1a;

router(config)#ip nat pool 地址池名称 起始地址 中止地址 netmask 子网掩码

实现网络地址转换&＃xff08;在配置模式中&＃xff0c;将由access-list制定的内部局部地址与指定的内部全局地址池进行地址转换&＃xff09;&＃xff1a;

router(config)#ip nat inside source list 访问列表标号 pool 内部全局地址池名字

在内部和外部端口上启用NAT&＃xff08;依据实际情况选择入口和出口&＃xff09;&＃xff1a;

router(config-if)#ip nat outside

router(config-if)#ip nat inside
 
 
14.TCP负载均衡配置&＃xff1a;
举例&＃xff1a;

假定有3个服务器10.1.1.1、10.1.1.2和10.1.1.3&＃xff0c;使用一个虚拟主机10.1.1.127来代表这个服务器组。要求利用NAT技术在三个服务器之间实现负载平衡。

设置外部端口的IP地址&＃xff1a;

router(config-if)#ip address 172.20.7.1 255.255.255.224

设置内部端口&＃xff1a;

router(config-if)#ip address 10.1.1.254 255.255.255.0

为虚拟主机定义一个标准的IP访问列表&＃xff1a;

router(config)#access-list 2 permit 10.1.1.127

给真实主机定义一个NAT地址集&＃xff1a;

router(config)#ip nat pool real-host 10.1.1.1 10.1.1.3 prefix-length 24 type

rotary

此命令表示&＃xff1a;真实主机地址从10.1.1.1到10.1.1.3&＃xff0c;网络前缀长度为24&＃xff0c;且该地址集为循环型。

设置访问控制列表与NAT地址集之间的映射&＃xff1a;

router(config)#ip nat inside destination list 2 pool real-host

在内部和外部端口上启用NAT&＃xff1a;

router(config-if)#ip nat outside

router(config-if)#ip nat inside

该步骤完成后&＃xff0c;对要求与虚拟主机连接的请求&＃xff0c;NAT将让真实主机组中的主机轮流响应。