网络的三层架构:

1.接入层: 提供网络接入点,
          相应的设备端口相对密集.
          主要设备:交换机,集线器.
2.汇聚层: 接入层的汇聚点,
          能够提供路由决策.实现安全过滤,流量控制.远程接入.
          主要设备:路由器.

3.核心层: 提供更快的传输速度, 不会对数据包做任何的操作

=======================================================================

OSI七层网络模型:
                            Protocol data unit
1.物理层: 速率,电压,针脚接口类型                Bit
2.数据链路层: 数据检错,物理地址MAC            Frame
3.网络层: 路由(路径选择),逻辑的地址(IP)            Packet
4.传输层: 可靠与不可靠传输服务, 重传机制.            Segment

5.会话层: 区分不同的应用程序的数据.操作系统工作在这一层    DATA
6.表示层: 实现数据编码, 加密.                DATA
7.应用层: 用户接口                    DATA

Bit, Frame, Packet, Segment 都统一称为: PDU(Protocol Data Unit)

=======================================================================

物理层:
1.介质类型: 双绞线, 同轴电缆, 光纤
2.连接器类型: BNC接口, AUI接口, RJ45接口, SC/ST接口
3.双绞线传输距离是100米.
4.HUB集线器: 一个广播域，一个冲突域．泛洪转发. 共享带宽.

直通线: 主机与交换机或HUB连接
交叉线: 交换机与交换机,交换机与HUB连接
全反线(Rollback): 用于对CISCO的网络设备进行管理用.

=======================================================================

数据链路层:
1. 交换机与网桥
2. 交换机与网桥有多少个段(端口)就有多少的冲突域.
3. 交换机与网桥所有的段(端口)在相同的广播域





=======================================================================

网络层:

1. 路由器
2. 路由实现路径的选择(路由决策).Routing Table
3. 广域网接入.
4. 路由器广播域的划分(隔断).

=======================================================================

传输层:
1.TCP(传输控制协议),面向连接,拥有重传机制,可靠传输
2.UDP(用户报文协议),无连接,无重传机制,不可靠传输
3.端口号:提供给会话层去区分不用应用程序的数据.标识服务.

=======================================================================


========================================================================================

show hosts                显示当前的主机名配置
show sessions                显示当前的外出TELNET会话
clear line XXX                清除线路
+                直接返回到特权模式
++<6> + x

========================================================================================

enable                    进入特权模式
disable                    从特权模式返回到用户模式
configure terminal            进入到全局配置模式
interface ethernet 0/1            进入到slot 0的编号为1的以太网口
exit                    返回上层模式
end                    直接返回到特权模式

========================================================================================

1.当CISCO CATALYST系列交换机,在初始化时,没有发现"用户配置"文件时,会自动
载入Default Settings(默认配置)文件,进行交换机初始化.以确保交换机正常工作.

2.CISCO Router在初始化时,没有发现"用户配置"文件时,系统会自动进入到"初始化
配置模式"(系统配置对话模式,SETUP模式, STEP BY STEP CONFIG模式, 待机模式),不能
正常工作!

========================================================================================

1.CONSOLE PORT(管理控制台接口): 距离上限制,独占的方式.
2.AUX port(辅助管理接口): 可以挂接MODEM实现远程管理,独占的方式.
3.Telnet:多人远程管理(决定于性能, VTY线路数量).不安全.

========================================================================================

立即执行,立即生效

========================================================================================

hostname                配置主机本地标识

r6(config)#interface ethernet 0
r6(config-if)#ip address 1.1.1.1 255.255.255.0

show version                观察IOS版本
                    设备工作时间
                    相关接口列表

show running-config            查看当前生效的配置
                    此配置文件存储在RAM

show interface ethernet 0/1        查看以太网接口的状态
                    工作状态等等等...

========================================================================================

reload                    重新加载Router(重启)
setup                    手工进入setup配置模式


show history                查看历史命令(最近刚用过的命令)
terminal history size <0-256>        设置命令缓冲区大小
                    0 : 代表不缓存
copy running-config startup-config    保存当前配置

概念:
nvram : 非易失性内存,断电信息不会丢失  <-- 用户配置      <-- startup-config
ram   : 随机存储器,断电信息全部丢失    <-- 当前生效配置  <-- running-config

startup-config 在每次路由器或是交换机启动时候,会主动加载

========================================================================================

banner motd [char c]            同时要以[char c]另起一行结束
description                描述接口注释

( ++<6> ) + x

为console口配置密码:
line conosle 0                进入到consolo 0
password cisco                设置一个密码为"cisco"
login                    设置login时使用密码

enable password         设置明文的enable密码
enable secret             设置暗文的enable密码(优先于明文被使用)

service password-encryption        加密系统所有明文密码(较弱)

设置vtp线路密码(Telnet)
line vty 0 ?
password cisco
login

========================================================================================

配置虚拟回环接口(回环接口默认为UP状态)
inerface loopback ?            创建一个回环接口
ip address 1.1.1.1 255.0.0.0        配置接口的IP地址
end                    退出该接口
ping 1.1.1.1                检测该接口有效性

no *                    做配置的反向操作

DCE/DTE 仅存在广域网中
show controllers serial 0        用于查看DCE与DTE的属性
DCE的Router需要配置时钟频率
clock rate ?                配置DCE接口的时钟频率(系统指定频率)

========================================================================================

Serial1 is administratively down, Line protocol is down
没有使用no shutdown命令激活端口

Serial1 is down, Line protocol is down
1.对方没有no shutdown激活端口
2.线路损坏,接口没有任何连接线缆

Serial1 is up, line protocol is down
1.对方没有配置相同的二层协议    serial接口default encapsulation: HDLC
2.可能没有配置时钟频率

Serial1 is up, line protocol is up
接口工作正常

========================================================================================

show cdp neighbors            查看CDP的邻居(不含IP)

show cdp neighbors detail        查看CDP的邻居(包含三层的IP地址)
show cdp entry *            查看CDP的邻居(包含三层的IP地址)

r1(config)#no cdp run            在全局配置模式关闭CDP协议(影响所有的接口)
r1(config-if)#no cdp enable        在接口下关闭CDP协议(仅仅影响指定的接口)

clear cdp table                清除CDP邻居表
show cdp interface serial 1        查看接口的CDP信息
   
========================================================================================

Sending CDP packets every 60 seconds(每60秒发送cdp数据包)
HoldTime 180 seconds(每个CDP的信息会保存180秒)

========================================================================================

ip host             设置静态的主机名映射

========================================================================================




      ciscolab.njut.edu.cn
  
交换机的三种转发模式:
1.直通转发: 速度快,但不能确保转发的帧的正确性.
2.存贮转发: 速度慢,确保被转发的帧的正确性.
3.自由碎片转发(cisco私有技术): 介于直通转发与存贮转发性能之间.

存贮转发,会重新计算帧的FCS与帧的原始FCS进行比较,以决定转发还是丢弃.

自由碎片转发,仅检测帧的前64字节,判断帧的完整性.

自由碎片转发机制, 仅能够在CISCO的设备上实现.
CISCO 1900 系列的交换机默认采用自由碎片转发此转发方式

===========================================================================

交换机的地址学习、转发过滤等:
1.交换机会先缓存帧的源地址
2.当目标地址未知时,交换机会泛洪该数据帧
(当目标地址已知时, 帧不会被泛洪)

3.对于广播帧与多播数据帧,交换机默认采用泛洪的方式进行转发

4.如数据帧的源地址与目标地址均来自相同的端口,交换机默认会丢弃该数据帧.

===========================================================================
========================================================================
show ip route            查看当前路由表

配置静态路由:
ip route (Destnation Network IP) (NetMask) [NextHopIP | LocalInterface]

Destnation Network IP: 目标网络IP
NetMask: 目标网络子网掩码
NextHopIP: 下一跳IP
LocalInterface: 本地接口

1.0.0.0        2.0.0.0          3.0.0.0         4.0.0.0
----- s1 RA s0 >-------- s1 RB s0 --------- s1 RC s0 ------
       1     1            2     1            2     1

RA:
ip route 4.0.0.0 255.0.0.0 2.0.0.2
ip route 4.0.0.0 255.0.0.0 s0

========================================================================

自治系统:
IGPs :　内部网关路由协议,　在一个自治系统内部去维护路由
RIPv1, RIPv2, IGRP, EIGRP, OSPF, ISIS

EGPs :　外部网关路由协议,　在维护自治系统间路由
BGP

========================================================================

管理距离：决定何种路由协议生成的路由会被路由器采纳．

管理距离越低越容易被路由器采纳．

========================================================================

选择路由的度量:
RIP: 是跳数做为选择最佳路由的度量值    会错误选择次佳的路由
IGRP: 根据带宽、延迟、可靠度、负载、MTU（最大传输单元）

========================================================================

距离矢量型路由协议：
1.通告的内容: 路由表的副本(copy)
2.通告的时间: 周期性
3.通告的对象: 直接连接的邻居路由器
4.通告的方式: 广播(RIPv1,IGRP)

规则机制:
1.定义最大数
2.水平分隔
3.路由毒化,毒性逆转
4.沉默计时器
5.触发更新

========================================================================

rip : Router information protocol

Rip V1 采用广播通告    广播地址: 255.255.255.255

1.以跳数作为度量
2.最多支持6条路径的均分负载(default set to 4)
3.周期性通告时间: 30s

Router rip            选择rip作为路由协议
network *.*.*.*            宣告接口

宣告接口:
1. 将此接口加入到rip进程中
2. 向其它的路由器通告此接口的网络

show ip protocols    查看RIP的相关信息

rip的管理距离:120

debug ip rip        调试RIP路由
clear ip route *    清除route表

========================================================================

Rip Version 2 :

ripv2使用是多播方式去通告网络, 多播地址:224.0.0.9

router rip
version 2        配置rip版本为version 2
no auto-summary        关闭掉自动的汇总

Ripv2 的认证 :

A(config)#key chain A                    配置钥匙链 A
A(config-keychain)#key 1                配置钥匙 1
A(config-keychain-key)#key-string cisco            定义密码
A(config-keychain-key)#exit
A(config-keychain)#exit
A(config)#inte s 1                    进入s 1的接口
A(config-if)#ip rip authentication key-chain A        选择A的钥匙链
A(config-if)#ip rip authentication mode md5        密文认证

=======================================================================
=======================================================================

RIP 补充:

passive-interface             配置相应的接口不发送任何通告
neighbor                     指出具体的邻居

如果neighbor和passive-interface同时配置,那么neighbor会不受passive-interface
限制.

=======================================================================

IGRP

是CISCO私有路由选择协议,仅能够在CISCO的路由器上去实现和部署.

IGRP是使用复合型的度量值去选择最佳的路由.
1.带宽
2.延迟
3.可靠性
4.负载
5.MTU

IGRP 支持等价均分负载,同时也支持不等价的均分负载.

IGRP 在配置的时候,需要注意自治系统号.

在相同的自治系统中的路由器才能够相互的学习通告相关的路由.

IGRP 属于距离矢量型路由协议, 会做自动的路由汇总.而且没有办法关闭此特性.

IGRP 使用得是24bit度量值.

=======================================================================

IGRP 配置

router igrp             as number为自治系统编号(自主域)
network         主类网络号A B C的编号

debug ip igrp events            调试igrp的相关事件
debug ip igrp transactions        调试igrp的事件内容

=======================================================================

链路状态型路由协议：
1.通告的内容: 增量更新(OSPF lsa)
2.通告的时间: 触发式
3.通告的对象: 具有邻居关系路由器
4.通告的方式: 单播&多播

=======================================================================

EIGRP
度量值是32位长

K值不相等,不能创建邻居关系
AS自治系统不同,也不能创建邻居关系

在高于T1的速率上,会每隔5s发送hello packet
在低于T1的速率上,会每隔60s发送hello packet

EIGRP 外部路由的管理距离: 170
EIGRP 内部路由的管理距离: 90

show ip eigrp neighbors        查看EIGRP的邻居
show ip eigrp topology        查看EIGRP的拓扑结构数据库(表)
show ip route eigrp         查看所有的EIGRP的最佳路由(存贮在路由表中)

EIGRP 采用通配符掩码配置示例:
router eigrp 100
network 192.168.1.0 0.0.0.3
network 192.168.1.4 0.0.0.3

debug ip eigrp neighbor        调试邻居创建过程
debug ip eigrp notifications    调试事件通告

=======================================================================

OSPF 开放式协议,也是链路状态型路由协议.

OSPF 使用IP数据包进行路由通告和学习, Protocol Number : 89

OSPF 仅支持IP网络环境, 仅支持等价的负载均衡

=======================================================================

Link State Routing Protocols
需要创建邻居关系
采用多播去进行路由通告(可靠)
拥有链路状态数据库(网络地图)
采用相应算法,比如(SPF)去计算最佳的路由
触发更新

=======================================================================

OSPF的结构:
1.邻居表        => 所有的邻居
2.拓扑表        => 网络的地图
3.路由表        => 最佳的路由

=======================================================================

OSPF创建邻居的过程:
1.Down
2.Init
3.Two-Way
4.ExStart
5.ExChange
6.Loading
7.Full

=======================================================================

OSPF 层次结构优点:
1.减少路由表大小
2.加快收敛
3.限制LSA的扩散
4.提高稳定性

=======================================================================

OSPF 区域:
1.传输区域(骨干区域)
2.普通区域(非骨干区域)

=======================================================================

RouteID 越高越容易成为DR (Designated Router 指定路由器)

RouterID产生?
1. 如果路由器存在回环接口, 则从回环接口中选择最高的IP作为RouterID
2. 如果路由器不存回环, 则从物理接口中选择最高的IP作为RouterID

(接口必须处于激活状态)

=======================================================================

10.1.1.0/0.0.0.255
10.1.1.0/255.255.255.0

10.1.1.1/255.255.255.255
10.1.1.1/0.0.0.0


Router ospf 1
network 192.168.1.0 0.0.0.255 area 0

进程号不会影响的OSPF的通告学习

=======================================================================

show ip ospf neighbor        查看邻居(NeighborID 即是 RouterID)

show ip ospf interface serial 1    查看RouterID和OSPF的进程号
                以及相关的网络类型.

show ip protocols
show ip route

=======================================================================

==================================================================================

访问控制列表(ACL)

1.控制网络流量
2.实现数据包过滤


ACL有两种类型:
1.标准访问控制列表    1-99,1300-1999
2.扩展访问控制列表    100-199,2000-2699

标准的访问控制列表:仅检测源地址
扩展的访问控制列表:源地址,目标地址,协议,端口号

ACL两种动作:
1.拒绝
2.允许

ACL对于数据包处理:
1. in方向
2. out方向

ACL最重要: ACL条件列表最后会有一个隐藏"拒绝所有"的条件.

=============================================================

实验:

1. 配置ACL拒绝london去访问Denver

采用标准:

access-list 1 deny host 10.3.3.1
access-list 1 permit any
隐藏:access-list 1 deny any

2. 配置ACL拒绝london去Ping通Denver(1)
   配置ACL允许london去telnet到Denver(2)


源:         10.3.3.1
目标:        172.16.3.1
协议:        ICMP (Internet Control Message protocol)
源端口:        None
目标端口:    None
动作:        Deny
------------------------------------------------
源:        10.3.3.1
目标:        172.16.3.1
协议:        TCP
源端口:        None
目标端口:    23
动作:        Permit
-------------------------------------------------

access-list 100 deny ICMP host 10.3.3.1 host 172.16.3.1
access-list 100 permit TCP host 10.3.3.1 host 172.16.3.1 eq 23
access-list 100 permit IP any any



标准的访问控制列表应用的位置: 应用在离目标最近的一个接口
扩展的访问控制列表应用的位置: 应用在离源最近的一个接口

show ip interface serial 0     查看接口的acl的配置
show ip access-lists        查看具体的列表条件与匹配信息

===========================================================================

冗余的拓扑,会引起 "广播风暴", "多份帧接收", "MAC地址表不稳定".
生成树可以避免冗余所带来的环路问题.解决问题的根本: 将冗余的端口置为阻塞状态.
处于阻塞状态的接口是不会接收/发送用户数据.

===========================================================================

BPDU : Bridge Protocol Data Unit 桥协议数据单元
其中包含：　BridgeID = Bridge Priority + MAC address
BPDU 每两秒在交换机之间交换一次．周期性的．

===========================================================================

以太网链路开销：

10Gbps    2
1Gbps    4
100Mbps    19
10Mbps    100

===========================================================================

1.每个网络选举一个根网桥        BridgeID Lowest

2.每个非根网桥选举一个根端口    1) Bandwidth Cost Lowest
                2) Recevied BridgeID Lowest

3.每个网段选举一个指定端口    BridgeID Lowest
                1) 根端口不参与指定端口的竞争
                2) 通常根网桥所有的接口为指定端口

4.非指定端口被置与阻塞状态

===========================================================================

生成树端口

阻塞 -> 侦听 -> 学习 -> 转发
 20s     15s     15s  

===========================================================================

show spanning-tree brief        查看生成树状态(3500xl)
(2950/3550 : show spanning-tree)

show spanning-tree interface fastEthernet 0/23    查看接口在生成树中的状态

===========================================================================

了解
spanning-tree vlan 1 priority ?        修改交换机的优先级

更改接口的cost开销值
interface fa0/24
spanning-tree vlan 1 cost ??

===========================================================================


        w16:            w17:
优先级:        32768            32768
MAC地址:        00:07:50:B4:04:00    00:06:D7:59:49:00

        NonRootBridge        RootBridge
        Fa0/23 : RootPort       
                    Fa0/23/24 : DesignatePort
        Fa0/24 : Block

===========================================================================

VLAN 特性
1.A vlan == A broadcast domain == A logic subnet
2.不同的VLAN之间是不能直接的通信的.

VLAN的特点:
1.分段性: 广播域划分
2.灵活性: VLAN可以跨越多台交换机
3.安全性: 不同的VLAN的通信

VLAN的实现方法：
1.基于端口的实现, 静态VLAN
2.基于MAC地址实现, 动态VLAN

TRUNK (干道): 使用了特殊的封装机制去传输多个VLAN的数据.

===========================================================================

创建VLAN

vlan database            进入VLAN的数据库配置模式
vlan 10 name cisco        创建一个名叫CISCO的10号VLAN
vlan 20                创建系统自命名的20号VLAN
apply                应用相关的配置
exit                应用并退出VLAN的数据库配置模式

注意: 默认情况下,所有的端口从属于vlan 1(管理VLAN或系统默认VLAN),同时VLAN1是不
可以被删除的.

将端口加入到指定的VLAN
interface fastethernet 0/1        进入到快速以太网0/1接口
switchport access vlan 10        将此端口加入到VLAN 10中.
end                    退出端口配置械

===========================================================================

注意:
1900仅支持ISL干道协议
2950仅支持802.1Q的干道协议
3550支持802.1Q和ISL的干道协议

在2950创建一个802.1Q的干道
interface fastethernet 0/1        进入fa0/1接口
switchport mode trunk            更改接口模式为trunk工作模式

在3550创建一个802.1Q的干道
interface fastehternet 0/1        进入fa0/1接口
switchport trunk encapsulation dot1q    需要选择是何种干道 [dot1q|isl]
switchport mode trunk            更改接口模式为trunk工作模式

show interface trunk            查看当前交换机的TRUNK配置
show interfaces fastethernet 0/1 switchport

===========================================================================

VTP Vlan Trunk Protocol

VTP 是一个消息系统.能够确保网络上所有的在相同的管理域下面的交换机的VLAN
配置一致.
VTP的消息通告,仅能够在TRUNK上传输.

VTP有三种模式:
1.Server模式        <主>
2.Client模式        <次>
3.TransParent模式    <透明>


VTP是采用多播方式去进行通告
VTP会每隔5分钟通告一次,即使这里没有任何的变化.
VTP的交换机会同步最后一次的配置.

===========================================================================

配置VTP

vlan database        进入vlan配置模式
vtp domain     配置VTP的域名
vtp password     配置VTP的密码
vtp server        配置此交换机为server模式 [server|client |transparent]
vtp pruning        启用修剪
exit

===========================================================================

show vtp status        查看VTP的状态

===========================================================================



===========================================================================

广域网:
用于连接远程站点.

广域网的类型与封装协议:
1.专线: PPP, HDLC, SLIP
2.电路交换: PPP, HDLC, SLIP
3.包交换: X.25, Frame-Relay, ATM

===========================================================================

HDLC:
1.cisco hdlc : 可以支持多协议的环境, 是通过增加"属性"字段实现的.
2.standard hdlc: 仅支持单协议的环境

CISCO的路由器,在serial接口上默认采用cisco HDLC进行封装

在实际应用中, cisco hdlc不兼容standard hdlc.

===========================================================================

PPP:
通过NCP能够对多个网络层协议支持
通过LCP可以实现"身份验证", "压缩", "错误检测", "多链路".

PPP的身份验证方法:
1.PAP: 两次握手, 密码采用明文传输
2.CHAP: 挑战式三次握手, 密码采用HASH算法进行传输, 比PAP更强壮

===========================================================================

在接口上启用HDLC:
interface serial 0
encapsulation HDLC

===========================================================================

PPP的配置

hostname ABC                配置本地用户名
username 123 password cisco        配置用户名密码数据库, 用于验证对方

interface serial 0
encapsulation PPP            在接口上启用PPP
ppp authentication CHAP            选择采用CHAP进行身份验证 [chap | pap]


debug ppp authentication         调试PPP的身份验证.

===========================================================================

PPP 的自主密码配置

interface serial 0
encapsulation PPP            在接口上启用PPP
ppp chap hostname abc            以CHAP方式发送本地用户名
ppp chap password cisco            以CHAP方式发送本地密码


===========================================================================

FRAME-RELAY
1.面向连接一种服务.
2.连接基于虚链路

PVC :永久虚链路
DLCI: 用于标识PVC的. 仅在本地有效.
LMI: 本地管理接口.
BECN: 后向显式拥塞通告
FECN: 前向显式拥塞通告

===========================================================================

FRAME-RELAY 拓扑(pvc)
1. 全网状
2. 半网状
3. 星型(hub and spoke)

FRAME-RELAY LMI 信令
1. CISCO
2. ANSI
3. Q993A

FRAME-RELAY 是非广播多路访问型的网络, 不支持广播

由FRAME-RELAY不支持广播,会引起路由不可通告. 解决方法:　复制多个帧进行通告．
FRAME-RELAY还会引起，路由不可达问题，即水平分隔规则．

解决水平分隔，可以使用子接口方式．

FRAME-RELAY 地址映射（反向ＡＲＰ）

===========================================================================

frame-relay switching
!
interface Serial0
 no ip address
 encapsulation frame-relay
 clockrate 64000
 frame-relay lmi-type ansi
 frame-relay intf-type dce
 frame-relay route 110 interface Serial1 120
!
interface Serial1
 no ip address
 encapsulation frame-relay
 clockrate 64000
 frame-relay lmi-type cisco
 frame-relay intf-type dce
 frame-relay route 120 interface Serial0 110
!


show frame-relay lmi
show frame-relay pvc
show frame-relay map

===========================================================================

基本的FRAME-RELAY配置

interface s 1
encapsulation frame-relay
ip add 10.1.1.1 255.255.255.0

===========================================================================

采用点对点子接口的配置

interface s 1
no ip add
encapsulation frame-relay
no shut

interface s 1.??? point-to-point    启用一个点对点的子接口. ???为接口号.
ip add 10.1.1.1 255.255.255.0        为子接口配置ip
frame-relay interface-dlci ???        为此子接口分配具体的PVC. ???为PVC号.

===========================================================================

采用多点子接口的配置

interface Serial1
 no ip address
 encapsulation frame-relay
!
interface Serial1.1 multipoint
 ip address 10.1.1.1 255.255.255.0
 frame-relay map ip 10.1.1.2 110 broadcast    进行手工的静态映射

===========================================================================


===========================================================================

私有IP地址:
A: 10.0.0.0/8
B: 172.16.0.0/16 -- 172.31.0.0/16
C: 192.168.0.0/24 -- 192.168.255.0/24

采用私有IP地址的主机,无法直接的访问公共网络(Internet)

私有IP是不会出现的公共网络路由器的路由表中.

===========================================================================

NAT三种类型:
1. 静态NAT
2. 动态NAT
3. PAT

===========================================================================

静态NAT配置

B(config)#inte s 0
B(config-if)#ip nat inside        配置 S0 接口为inside网络
B(config)#inte s 1
B(config-if)#ip nat outside        配置 S1 接口为outside网络

将内部一个源地址192.168.1.10翻译成外部的一个IP为1.1.1.1
B(config)#ip nat inside source static 192.168.1.10 1.1.1.1

===========================================================================

动态NAT配置

B(config)#inte s 0
B(config-if)#ip nat inside        配置 S0 接口为inside网络
B(config)#inte s 1
B(config-if)#ip nat outside        配置 S1 接口为outside网络

规定那些主机能够进行NAT
B(config)#access-list 1 permit any

规定地址池的空闲IP
B(config)#ip nat pool abc 1.1.1.1 1.1.1.30 prefix-length 24

翻译list 1的主机IP到pool abc里空闲的IP
B(config)#ip nat inside source list 1 pool abc   

B#show ip nat translations     查看翻译关系表

===========================================================================

PAT的配置

B(config)#inte s 0
B(config-if)#ip nat inside        配置 S0 接口为inside网络
B(config)#inte s 1
B(config-if)#ip nat outside        配置 S1 接口为outside网络

规定那些主机能够进行NAT
B(config)#access-list 1 permit any

规定地址池的空闲IP
B(config)#ip nat pool abc 1.1.1.1 1.1.1.1 prefix-length 8

翻译list 1的主机IP到pool abc里空闲的IP
B(config)#ip nat inside source list 1 pool abc overload

===========================================================================

outside接口地址未知时,如何做PAT的配置命令
B(config)#ip nat inside source list 1 interface serial 1 overload

===========================================================================

1.配置ISDN交换机类型,根据地域性来选择
R14(config)#isdn switch-type basic-net3

2.设置拔号的号码
R14(config)#interface bri 0
R14(config-if)#dialer string 016300

3.设置用户密码或身份验证协议
R14(config)#interface bri 0
R14(config-if)#encapsulation ppp
R14(config-if)#ppp chap password 16300
R14(config-if)#ppp chap hostname 16300

4.配置IP协议
R14(config)#interface bri 0
R14(config-if)#ip address negotiated

5.配置一条静态默认路由,指出到达未知的网络,该从哪个接口发出数据包
R14(config)#ip route 0.0.0.0 0.0.0.0 bri 0

6.设置何时拔号
R14(config)#access-list 1 permit any
R14(config)#dialer-list 9 protocol ip list 1
R14(config)#interface bri 0
R14(config-if)#dialer-group 9

7.何时断开
R14(config-if)#dialer idle-timeout 60

============================================================================

R14#debug isdn events
R14#show isdn active