CCNA学习笔记

=================================================================
    网络的三层架构:
    1.接入层: 提供网络接入点,相应的设备端口相对密集. 主要设备: 交换 机,集线器.
    2.汇聚层: 接入层的汇聚点,能够提供 路由 决策.实现 安全 过滤,流量控制.远程接入. 主要设备:路由器.
    3.核心层: 提供更快的传输速度, 不会对数据包做任何的操作
    =================================================================
    OSI七层网络模型:       Protocol data unit
    1.物理层: 速率,电压,针脚接口类型    Bit
    2.数据链路层: 数据检错,物理地址MAC   Frame
    3.网络层: 路由(路径选择),逻辑的地址(IP)   Packet
    4.传输层: 可靠与不可靠传输服务, 重传机制.   Segment
    5.会话层: 区分不同的应用程序的数据.操作系统工作在这一层 DATA
    6.表示层: 实现数据编码, 加密.    DATA
    7.应用层: 用户接口     DATA
    Bit, Frame, Packet, Segment 都统一称为: PDU(Protocol Data Unit)
    =================================================================
    物理层:
    1.介质类型: 双绞线, 同轴电缆, 光纤
    2.连接器类型: BNC接口, AUI接口, RJ45接口, SC/ST接口
    3.双绞线传输距离是100米.
    4.HUB集线器: 一个广播域，一个冲突域．泛洪转发. 共享带宽.
    直通线: 主机与 交换 机或HUB连接
    交叉线: 交换机与交换机,交换机与HUB连接
    全反线(Rollback): 用于对CISCO的 网络设备 进行管理用.
    =================================================================
    数据链路层:
    1. 交换机与网桥    2. 交换机与网桥有多少个段(端口)就有多少的冲突域.
    3. 交换机与网桥所有的段(端口)在相同的广播域
    =================================================================
    网络层:
    1. 路由器2. 路由实现路径的选择(路由决策).Routing Table  3. 广域网接入. 4. 路由器广播域的划分(隔断).
    =================================================================
    传输层:
    1.TCP(传输控制 协议 ),面向连接,拥有重传机制,可靠传输
    2.UDP(用户报文 协议 ),无连接,无重传机制,不可靠传输
    3.端口号:提供给会话层去区分不用应用程序的数据.标识服务.
    =================================================================
    show hosts    显示当前的主机名配置
    show sessions    显示当前的外出TELNET会话
    clear line XXX    清除线路
    <ctrl>+<z>    直接返回到特权模式
    <ctrl>+<shift>+<6> + x
    =================================================================
    enable     进入特权模式
    disable     从特权模式返回到用户模式
    configure terminal   进入到全局配置模式
    interface ethernet 0/1   进入到slot 0的编号为1的以太网口
    exit     返回上层模式
    end     直接返回到特权模式
    =================================================================
    1.当CISCO CATALYST系列交换机,在初始化时,没有发现"用户配置"文件时,会自动载入Default Settings(默认配置)文件,进行交换机初始化.以确保交换机正常工作.2.CISCO Router在初始化时,没有发现"用户配置"文件时,系统会自动进入到"初始化配置模式"(系统配置对话模式,SETUP模式, STEP BY STEP CONFIG模式, 待机模式),不能正常工作!
    =================================================================
    1.CONSOLE PORT(管理控制台接口): 距离上限制,独占的方式.
    2.AUX port(辅助管理接口): 可以挂接MODEM实现远程管理,独占的方式.
    3.Telnet:多人远程管理(决定于性能, VTY线路数量).不 安全 .
    =================================================================
    立即执行,立即生效
    =================================================================
    hostname    配置主机本地标识
    r6(config)#interface ethernet 0
    r6(config-if)#ip address 1.1.1.1 255.255.255.0
    show version   观察IOS版本  设备工作时间 相关接口列表
    show running-config 查看当前生效的配置 此配置文件 存储 在RAM
    show interface ethernet 0/1  查看以太网接口的状态 工作状态等等等...
    =================================================================
    reload     重新加载Router(重启)
    setup     手工进入setup配置模式
    show history    查看历史命令(最近刚用过的命令)
    terminal history size <0-256>  设置命令缓冲区大小  0 : 代表不缓存
    copy running-config startup-config 保存当前配置
    概念:
    nvram : 非易失性内存,断电信息不会丢失  <-- 用户配置      <-- startup-config
    ram   : 随机 存储 器,断电信息全部丢失    <-- 当前生效配置  <-- running-config
    startup-config 在每次路由器或是交换机启动时候,会主动加载
    =================================================================
    banner motd [char c]   同时要以[char c]另起一行结束
    description    描述接口注释
    ( <ctrl>+<shift>+<6> ) + x
    为console口配置密码:
    line conosle 0    进入到consolo 0
    password cisco    设置一个密码为"cisco"
    login     设置login时使用密码
    enable password <string>  设置明文的enable密码
    enable secret <string>   设置暗文的enable密码(优先于明文被使用)
    service password-encryption  加密系统所有明文密码(较弱)
    设置vtp线路密码(Telnet)
    line vty 0 ?
    password cisco
    login
    =================================================================
    配置虚拟回环接口(回环接口默认为UP状态)
    inerface loopback ?   创建一个回环接口
    ip address 1.1.1.1 255.0.0.0  配置接口的IP地址
    end     退出该接口
    ping 1.1.1.1    检测该接口有效性
    no *     做配置的反向操作
    DCE/DTE 仅存在广域网中
    show controllers serial 0  用于查看DCE与DTE的属性
    DCE的Router需要配置时钟频率
    clock rate ?    配置DCE接口的时钟频率(系统指定频率)
    =================================================================
    Serial1 is administratively down, Line protocol is down
    没有使用no shutdown命令激活端口
    Serial1 is down, Line protocol is down
    1.对方没有no shutdown激活端口
    2.线路损坏,接口没有任何连接线缆
    Serial1 is up, line protocol is down
    1.对方没有配置相同的二层 协议 serial接口default encapsulation: HDLC
    2.可能没有配置时钟频率
    Serial1 is up, line protocol is up
    接口工作正常
    =================================================================

   show cdp neighbors   查看CDP的邻居(不含IP)
    show cdp neighbors detail  查看CDP的邻居(包含三层的IP地址)
    show cdp entry *   查看CDP的邻居(包含三层的IP地址)
    r1(config)#no cdp run   在全局配置模式关闭CDP协议(影响所有的接口)
    r1(config-if)#no cdp enable  在接口下关闭CDP协议(仅仅影响指定的接口)
    clear cdp table    清除CDP邻居表
    show cdp interface serial 1  查看接口的CDP信息
    =================================================================
    Sending CDP packets every 60 seconds(每60秒发送cdp数据包)
    HoldTime 180 seconds(每个CDP的信息会保存180秒)
    =================================================================
    ip host <name> <ip>   设置静态的主机名映射
    =================================================================
    ciscolab.njut.edu.cn
    =================================================================
    Telnet *.*.*.* 被telnet的设备,需要设置line vty的密码，如果需要进入特权模式需要配置enable密码
    show users  查看 "谁" 登录到本地
    show sessions 查看 "我" telnet外出的会话
    clear line *  强制中断 "telnet到本地" 的会话
    disconnect * 强制中断 "telnet外出"   的会话
    =================================================================
    show flash:    查看flash中的IOS文件
    copy running-config tftp: 将running-config复制到tftp服务上
    copy tftp: running-config
    copy startup-config tftp:
    copy tftp: startup-config
    copy flash: tftp:
    copy tftp: flash:
    copy flash: tftp://1.1.1.1/c2500-ik8os-l.122-31.bin
    =================================================================
    ROM : Rom monitor  比Mini IOS还要低级os系统,类似于BIOS Mini IOS(2500 serial Router) 也称为boot模式,可以用于IOS的升级
    nvRam : Startup-config 启动配置文件,或称为用户配置文件
    Configuration register  启动配置键值, 修改它会影响Router 的启动顺序
    show version   查看router的configuration register
    0x0 指出router要进入Rom monitor模式
    0x1 Router将会去加载mini ios软件,进入BOOT模式
    0x2 Router会加载Flash中的IOS软件.(Default config regcode)
    0x2142 绕过 加载startup-config 的过程, 或是:不加载启动配置,直接进入setup mode
    0x2102 router默认配置键值, 执行正常的启动顺序.
    config-register 0x2142   修改启动配置键值
    =================================================================
    交换机 function:
    1.地址学习 Address learing  2.转发/过滤决策 Forward/Filter Decision 3.环路避免 Loop avoidance
    =================================================================
    交换机的三种转发模式:
    1.直通转发: 速度快,但不能确保转发的帧的正确性.
    2.存贮转发: 速度慢,确保被转发的帧的正确性.
    3.自由碎片转发(cisco私有技术): 介于直通转发与存贮转发性能之间.
    存贮转发,会重新计算帧的FCS与帧的原始FCS进行比较,以决定转发还是丢弃.
    自由碎片转发,仅检测帧的前64字节,判断帧的完整性.
    自由碎片转发机制, 仅能够在CISCO的设备上实现.
    CISCO 1900 系列的交换机默认采用自由碎片转发此转发方式
    ======================================================================
    交换机的地址学习、转发过滤等:
    1.交换机会先缓存帧源地址
    2.当目标地址未知时,交换机会泛洪该数据帧(目标地址已知时, 帧不会被泛洪)
    3.对于广播帧与多播数据帧,交换机默认采用泛洪的方式进行转发
    4.如数据帧的源地址与目标地址均来自相同的端口,交换机默认会丢弃该数据帧.
    ======================================================================
    show ip route   查看当前路由表
    配置静态路由:
    ip route (Destnation Network IP) (NetMask) [NextHopIP | LocalInterface]
    Destnation Network IP: 目标网络IP
    NetMask: 目标网络子网掩码
    NextHopIP: 下一跳IP
    LocalInterface: 本地接口
    1.0.0.0  2.0.0.0    3.0.0.0      4.0.0.0
    ----- s1 RA s0 >-------- s1 RB s0 --------- s1 RC s0 ------
           1     1            2     1            2     1
    RA:
    ip route 4.0.0.0 255.0.0.0 2.0.0.2
    ip route 4.0.0.0 255.0.0.0 s0
    ==================================================================
    自治系统:
    IGPs :　内部网关路由协议,　在一个自治系统内部去维护路由
    RIPv1, RIPv2, IGRP, EIGRP, OSPF, ISIS
    EGPs :　外部网关路由协议,　在维护自治系统间路由
    BGP
    ==================================================================
    管理距离：决定何种路由协议生成的路由会被路由器采纳．管理距离越低越容易被路由器采纳．
    ==================================================================
    选择路由的度量:
    RIP: 是跳数做为选择最佳路由的度量值 会错误选择次佳的路由
    IGRP: 根据带宽、延迟、可靠度、负载、MTU（最大传输单元）
    ==================================================================
    距离矢量型路由协议：
    1.通告的内容: 路由表的副本(copy)   2.通告的时间: 周期性   3.通告的对象: 直接连接的邻居路由器
    4.通告的方式: 广播(RIPv1,IGRP)
    规则机制:
    1.定义最大数 2.水平分隔 3.路由毒化,毒性逆转  4.沉默计时器 5.触发更新
    ==================================================================
    rip : Router information protocol
    Rip V1 采用广播通告 广播地址: 255.255.255.255
    1.以跳数作为度量 2.最多支持6条路径的均分负载(default set to 4)  3.周期性通告时间: 30s
    Router rip   选择rip作为路由协议
    network *.*.*.*   宣告接口
    宣告接口:
    1. 将此接口加入到rip进程中   2. 向其它的路由器通告此接口的网络
    show ip protocols 查看RIP的相关信息
    rip的管理距离:120
    debug ip rip  调试RIP路由
    clear ip route * 清除route表
    ==================================================================

   Rip Version 2 :
    ripv2使用是多播方式去通告网络, 多播地址:224.0.0.9
    router rip
    version 2  配置rip版本为version 2
    no auto-summary 关闭掉自动的汇总
    Ripv2 的认证 :
    A(config)#key chain A     配置钥匙链 A
    A(config-keychain)#key 1    配置钥匙 1
    A(config-keychain-key)#key-string cisco   定义密码
    A(config-keychain-key)#exit
    A(config-keychain)#exit
    A(config)#inte s 1     进入s 1的接口
    A(config-if)#ip rip authentication key-chain A  选择A的钥匙链
    A(config-if)#ip rip authentication mode md5  密文认证
    =================================================================
    RIP 补充:
    passive-interface <inte number>   配置相应的接口不发送任何通告
    neighbor <ip>     指出具体的邻居
    如果neighbor和passive-interface同时配置,那么neighbor会不受passive-interface限制.
    =================================================================
    IGRP是CISCO私有路由选择协议,仅能够在CISCO的路由器上去实现和部署.
    IGRP是使用复合型的度量值去选择最佳的路由.
    1.带宽2.延迟3.可靠性4.负载5.MTU
    IGRP 支持等价均分负载,同时也支持不等价的均分负载.
    IGRP 在配置的时候,需要注意自治系统号.
    在相同的自治系统中的路由器才能够相互的学习通告相关的路由.
    IGRP 属于距离矢量型路由协议, 会做自动的路由汇总.而且没有办法关闭此特性.
    IGRP 使用得是24bit度量值.
    =================================================================
    IGRP 配置
    router igrp <as number>   as number为自治系统编号(自主域)
    network <primary ip network>  主类网络号A B C的编号
    debug ip igrp events   调试igrp的相关事件
    debug ip igrp transactions  调试igrp的事件内容
    =================================================================
    链路状态型路由协议：
    1.通告的内容: 增量更新(OSPF lsa) 2.通告的时间: 触发式 3.通告的对象: 具有邻居关系路由器
    4.通告的方式: 单播&多播
    =================================================================
    EIGRP
    度量值是32位长，K值不相等,不能创建邻居关系，AS自治系统不同,也不能创建邻居关系，在高于T1的速率上,会每隔5s发送hello packet，在低于T1的速率上,会每隔60s发送hello packet。
    EIGRP 外部路由的管理距离: 170  EIGRP 内部路由的管理距离: 90
    show ip eigrp neighbors  查看EIGRP的邻居
    show ip eigrp topology  查看EIGRP的拓扑结构数据库(表)
    show ip route eigrp   查看所有的EIGRP的最佳路由(存贮在路由表中)
    EIGRP 采用通配符掩码配置示例:
    router eigrp 100
    network 192.168.1.0 0.0.0.3
    network 192.168.1.4 0.0.0.3
    debug ip eigrp neighbor  调试邻居创建过程
    debug ip eigrp notifications 调试事件通告
    =================================================================
    OSPF 开放式协议,也是链路状态型路由协议.
    OSPF 使用IP数据包进行路由通告和学习, Protocol Number : 89
    OSPF 仅支持IP网络环境, 仅支持等价的负载均衡
    =================================================================
    Link State Routing Protocols
    需要创建邻居关系 采用多播去进行路由通告(可靠)  拥有链路状态数据库(网络地图)  采用相应算法,比如(SPF)去计算最佳的路由触发更新
    =================================================================
    OSPF的结构:
    1.邻居表  => 所有的邻居
    2.拓扑表  => 网络的地图
    3.路由表  => 最佳的路由
    ================================================================
    OSPF创建邻居的过程:
    1.Down
    2.Init
    3.Two-Way
    4.ExStart
    5.ExChange
    6.Loading
    7.Full
    =================================================================
    OSPF 层次结构优点:
    1.减少路由表大小2.加快收敛3.限制LSA的扩散4.提高稳定性
    =================================================================
    OSPF 区域:
    1.传输区域(骨干区域) 2.普通区域(非骨干区域)
    =================================================================
    RouteID 越高越容易成为DR (Designated Router 指定路由器)
    RouterID产生?
    1. 如果路由器存在回环接口, 则从回环接口中选择最高的IP作为RouterID
    2. 如果路由器不存回环, 则从物理接口中选择最高的IP作为RouterID(接口必须处于激活状态)
    =================================================================
    10.1.1.0/0.0.0.255
    10.1.1.0/255.255.255.0
    10.1.1.1/255.255.255.255
    10.1.1.1/0.0.0.0
    Router ospf 1
    network 192.168.1.0 0.0.0.255 area 0
    进程号不会影响的OSPF的通告学习
    =====================================================================
    show ip ospf neighbor  查看邻居(NeighborID 即是 RouterID)
    show ip ospf interface serial 1 查看RouterID和OSPF的进程号以及相关的网络类型.
    show ip protocols
    show ip route
    =====================================================================
    访问控制列表(ACL)
    1.控制网络流量  2.实现数据包过滤
    ACL有两种类型:
    1.标准访问控制列表 1-99,1300-1999  2.扩展访问控制列表 100-199,2000-2699
    标准的访问控制列表:仅检测源地址  扩展的访问控制列表:源地址,目标地址,协议,端口号
    ACL两种动作:
    1.拒绝  2.允许
    ACL对于数据包处理:
    1. in方向  2. out方向
    ACL最重要: ACL条件列表最后会有一个隐藏"拒绝所有"的条件.
    =============================================================

  实验:
    1. 配置ACL拒绝london去访问Denver
    采用标准:
    access-list 1 deny host 10.3.3.1
    access-list 1 permit any
    隐藏:access-list 1 deny any
    2. 配置ACL拒绝london去Ping通Denver(1)
       配置ACL允许london去telnet到Denver(2)
    源:   10.3.3.1
    目标:  172.16.3.1
    协议:  ICMP (Internet Control Message protocol)
    源端口:  None
    目标端口: None
    动作:  Deny
    ------------------------------------------------
    源:  10.3.3.1
    目标:  172.16.3.1
    协议:  TCP
    源端口:  None
    目标端口: 23
    动作:  Permit
    -------------------------------------------------
    access-list 100 deny ICMP host 10.3.3.1 host 172.16.3.1
    access-list 100 permit TCP host 10.3.3.1 host 172.16.3.1 eq 23
    access-list 100 permit IP any any
    标准的访问控制列表应用的位置: 应用在离目标最近的一个接口
    扩展的访问控制列表应用的位置: 应用在离源最近的一个接口
    show ip interface serial 0  查看接口的acl的配置
    show ip access-lists  查看具体的列表条件与匹配信息
    ====================================================================
    冗余的拓扑,会引起 "广播风暴", "多份帧接收", "MAC地址表不稳定".
    生成树可以避免冗余所带来的环路问题.解决问题的根本: 将冗余的端口置为阻塞状态.
    处于阻塞状态的接口是不会接收/发送用户数据.
    =================================================================
    BPDU : Bridge Protocol Data Unit 桥协议数据单元
    其中包含：　BridgeID = Bridge Priority + MAC address
    BPDU 每两秒在交换机之间交换一次．周期性的．
    =================================================================
    以太网链路开销：
    10Gbps 2
    1Gbps 4
    100Mbps 19
    10Mbps 100
    =================================================================
    1.每个网络选举一个根网桥  BridgeID Lowest
    2.每个非根网桥选举一个根端口 1) Bandwidth Cost Lowest  2) Recevied BridgeID Lowest
    3.每个网段选举一个指定端口 BridgeID Lowest
    1) 根端口不参与指定端口的竞争 2) 通常根网桥所有的接口为指定端口
    4.非指定端口被置与阻塞状态
    =================================================================
    生成树端口
    阻塞 -> 侦听 -> 学习 -> 转发
    20s     15s     15s
    =================================================================
    show spanning-tree brief  查看生成树状态(3500xl)
    (2950/3550 : show spanning-tree)
    show spanning-tree interface fastEthernet 0/23 查看接口在生成树中的状态
    =================================================================
    了解
    spanning-tree vlan 1 priority ?  修改交换机的优先级
    更改接口的cost开销值
    interface fa0/24
    spanning-tree vlan 1 cost ??
    =================================================================
    VLAN 特性
    1.A vlan == A broadcast domain == A logic subnet
    2.不同的VLAN之间是不能直接的通信的.
    VLAN的特点:
    1.分段性: 广播域划分
    2.灵活性: VLAN可以跨越多台交换机
    3.安全性: 不同的VLAN的通信
    VLAN的实现方法：
    1.基于端口的实现, 静态VLAN  2.基于MAC地址实现, 动态VLAN
    TRUNK (干道): 使用了特殊的封装机制去传输多个VLAN的数据.
    =================================================================
    创建VLAN
    vlan database   进入VLAN的数据库配置模式
    vlan 10 name cisco  创建一个名叫CISCO的10号VLAN
    vlan 20    创建系统自命名的20号VLAN
    apply    应用相关的配置
    exit    应用并退出VLAN的数据库配置模式
    注意: 默认情况下,所有的端口从属于vlan 1(管理VLAN或系统默认VLAN),同时VLAN1是不可以被删除的.
    将端口加入到指定的VLAN
    interface fastethernet 0/1  进入到快速以太网0/1接口
    switchport access vlan 10  将此端口加入到VLAN 10中.
    end     退出端口配置械
    =================================================================
    注意:
    1900仅支持ISL干道协议  2950仅支持802.1Q的干道协议  3550支持802.1Q和ISL的干道协议在2950创建一个802.1Q的干道
    interface fastethernet 0/1  进入fa0/1接口
    switchport mode trunk   更改接口模式为trunk工作模式
    在3550创建一个802.1Q的干道
    interface fastehternet 0/1  进入fa0/1接口
    switchport trunk encapsulation dot1q 需要选择是何种干道 [dot1q|isl]
    switchport mode trunk   更改接口模式为trunk工作模式
    show interface trunk   查看当前交换机的TRUNK配置
    show interfaces fastethernet 0/1 switchport
    =================================================================
    VTP Vlan Trunk Protocol
    VTP 是一个消息系统.能够确保网络上所有的在相同的管理域下面的交换机的VLAN
    配置一致.
    VTP的消息通告,仅能够在TRUNK上传输.
    VTP有三种模式:
    1.Server模式  <主>  2.Client模式  <次>  3.TransParent模式 <透明>
    VTP是采用多播方式去进行通告，VTP会每隔5分钟通告一次,即使这里没有任何的变化.VTP的交换机会同步最后一次的配置.
    =================================================================
    配置VTP
    vlan database  进入vlan配置模式
    vtp domain <string> 配置VTP的域名
    vtp password <string> 配置VTP的密码
    vtp server  配置此交换机为server模式 [server|client |transparent]
    vtp pruning  启用修剪
    exit
    =================================================================
    show vtp status  查看VTP的状态
    =================================================================

    广域网:
    用于连接远程站点.
    广域网的类型与封装协议:
    1.专线: PPP, HDLC, SLIP
    2.电路交换: PPP, HDLC, SLIP
    3.包交换: X.25, Frame-Relay, ATM
    =================================================================
    HDLC:
    1.cisco hdlc : 可以支持多协议的环境, 是通过增加"属性"字段实现的.
    2.standard hdlc: 仅支持单协议的环境
    CISCO的路由器,在serial接口上默认采用cisco HDLC进行封装
    在实际应用中, cisco hdlc不兼容standard hdlc.
    =================================================================
    PPP:
    通过NCP能够对多个网络层协议支持 通过LCP可以实现"身份验证", "压缩", "错误检测", "多链路".
    PPP的身份验证方法:
    1.PAP: 两次握手, 密码采用明文传输
    2.CHAP: 挑战式三次握手, 密码采用HASH算法进行传输, 比PAP更强壮
    =================================================================
    在接口上启用HDLC:
    interface serial 0
    encapsulation HDLC
    =================================================================
    PPP的配置
    hostname ABC    配置本地用户名
    username 123 password cisco  配置用户名密码数据库, 用于验证对方
    interface serial 0
    encapsulation PPP   在接口上启用PPP
    ppp authentication CHAP   选择采用CHAP进行身份验证 [chap | pap]
    debug ppp authentication   调试PPP的身份验证.
    =================================================================
    PPP 的自主密码配置
    interface serial 0
    encapsulation PPP   在接口上启用PPP
    ppp chap hostname abc   以CHAP方式发送本地用户名
    ppp chap password cisco   以CHAP方式发送本地密码
    =================================================================
    FRAME-RELAY
    1.面向连接一种服务.2.连接基于虚链路
    PVC :永久虚链路
    DLCI: 用于标识PVC的. 仅在本地有效.
    LMI: 本地管理接口.
    BECN: 后向显式拥塞通告
    FECN: 前向显式拥塞通告
    =================================================================
    FRAME-RELAY 拓扑(pvc)
    1. 全网状2. 半网状3. 星型(hub and spoke)
    FRAME-RELAY LMI 信令
    1. CISCO    2. ANSI       3. Q993A
    FRAME-RELAY 是非广播多路访问型的网络, 不支持广播
    由FRAME-RELAY不支持广播,会引起路由不可通告. 解决方法:　复制多个帧进行通告．
    FRAME-RELAY还会引起，路由不可达问题，即水平分隔规则．
    解决水平分隔，可以使用子接口方式．
    FRAME-RELAY 地址映射（反向ＡＲＰ）
    =================================================================

    frame-relay switching
    !
    interface Serial0
    no ip address
    encapsulation frame-relay
    clockrate 64000
    frame-relay lmi-type ansi
    frame-relay intf-type dce
    frame-relay route 110 interface Serial1 120
    !
    interface Serial1
    no ip address
    encapsulation frame-relay
    clockrate 64000
    frame-relay lmi-type cisco
    frame-relay intf-type dce
    frame-relay route 120 interface Serial0 110
    !
    show frame-relay lmi
    show frame-relay pvc
    show frame-relay map

    =================================================================
    基本的FRAME-RELAY配置
    interface s 1
    encapsulation frame-relay
    ip add 10.1.1.1 255.255.255.0
    =================================================================
    采用点对点子接口的配置
    interface s 1
    no ip add
    encapsulation frame-relay
    no shut
    interface s 1.??? point-to-point 启用一个点对点的子接口. ???为接口号.
    ip add 10.1.1.1 255.255.255.0  为子接口配置ip
    frame-relay interface-dlci ???  为此子接口分配具体的PVC. ???为PVC号.
    =================================================================
    采用多点子接口的配置
    interface Serial1
    no ip address
    encapsulation frame-relay
    !
    interface Serial1.1 multipoint
    ip address 10.1.1.1 255.255.255.0
    frame-relay map ip 10.1.1.2 110 broadcast 进行手工的静态映射
    =================================================================
    私有IP地址:
    A: 10.0.0.0/8
    B: 172.16.0.0/16 -- 172.31.0.0/16
    C: 192.168.0.0/24 -- 192.168.255.0/24
    采用私有IP地址的主机,无法直接的访问公共网络(Internet)
    私有IP是不会出现的公共网络路由器的路由表中.
    =================================================================
    NAT三种类型:
    1. 静态NAT 2. 动态NAT 3. PAT
    =================================================================
    静态NAT配置
    B(config)#inte s 0
    B(config-if)#ip nat inside  配置 S0 接口为inside网络
    B(config)#inte s 1
    B(config-if)#ip nat outside  配置 S1 接口为outside网络
    将内部一个源地址192.168.1.10翻译成外部的一个IP为1.1.1.1
    B(config)#ip nat inside source static 192.168.1.10 1.1.1.1
    =================================================================
    动态NAT配置
    B(config)#inte s 0
    B(config-if)#ip nat inside  配置 S0 接口为inside网络
    B(config)#inte s 1
    B(config-if)#ip nat outside  配置 S1 接口为outside网络
    规定那些主机能够进行NAT
    B(config)#access-list 1 permit any
    规定地址池的空闲IP
    B(config)#ip nat pool abc 1.1.1.1 1.1.1.30 prefix-length 24
    翻译list 1的主机IP到pool abc里空闲的IP
    B(config)#ip nat inside source list 1 pool abc
    B#show ip nat translations  查看翻译关系表
    =================================================================
    PAT的配置
    B(config)#inte s 0
    B(config-if)#ip nat inside  配置 S0 接口为inside网络
    B(config)#inte s 1
    B(config-if)#ip nat outside  配置 S1 接口为outside网络
    规定那些主机能够进行NAT
    B(config)#access-list 1 permit any
    规定地址池的空闲IP
    B(config)#ip nat pool abc 1.1.1.1 1.1.1.1 prefix-length 8
    翻译list 1的主机IP到pool abc里空闲的IP
    B(config)#ip nat inside source list 1 pool abc overload
    =================================================================
    outside接口地址未知时,如何做PAT的配置命令
    B(config)#ip nat inside source list 1 interface serial 1 overload
    =================================================================
    1.配置ISDN交换机类型,根据地域性来选择
    R14(config)#isdn switch-type basic-net3
    2.设置拔号的号码
    R14(config)#interface bri 0
    R14(config-if)#dialer string 016300
    3.设置用户密码或身份验证协议
    R14(config)#interface bri 0
    R14(config-if)#encapsulation ppp
    R14(config-if)#ppp chap password 16300
    R14(config-if)#ppp chap hostname 16300
    4.配置IP协议
    R14(config)#interface bri 0
    R14(config-if)#ip address negotiated
    5.配置一条静态默认路由,指出到达未知的网络,该从哪个接口发出数据包
    R14(config)#ip route 0.0.0.0 0.0.0.0 bri 0
    6.设置何时拔号
    R14(config)#access-list 1 permit any
    R14(config)#dialer-list 9 protocol ip list 1
    R14(config)#interface bri 0
    R14(config-if)#dialer-group 9
    7.何时断开
    R14(config-if)#dialer idle-timeout 60
    ==================================================================
    R14#debug isdn events
    R14#show isdn active