路由器配置2

1 路由器与局域网设备(如集线器，交换机等)进行连接的时候，如果是RJ-45到RJ-45的双绞线连接的时候，
应该使用直连线而不是交叉线，也就是说，跳线两端的线序完全相同。且路由器是与集线设备上的普通口
而不是级联口进行连接。最好将路由器直接连接至交换机。
2 一些可能会用到的命令：
 show ip ospf neighbor
 show ip ospf interface ethernet 0或者show ip ospf serial 0
 debug ip ospf adjacency
3 让Router可以被telnet的方法：(There are five inbound Telnet lines, labeled 0 to 4)

Internet-Router(config)# line vty 0 4
Internet-Router(config-line)# password Complex21
Internet-Router(config-line)# login
Internet-Router(config-line)# exit

4 在路由器上使能SNMP的方法：
  首先在路由器上进行简单如下的配置：
  #conf ter
  #snmp-server community cisco ro       ;配置只读通信字符串为cisco
  #snmp-server community secret rw      ;配置读写通信字符串为secret
  #snmp-server enable traps             ;使能SNMP Traps
  #snmp-server host 10.21.3.166 rw      ;配置SNMP server的地址为10.21.3.166
  (当然像community字符串，SNMP-Server都是可以配置多个的，只需要写多遍即可。)

  这时就可以在SNMP的server上(如一个PC上)进行MIB获取了。通常的方法是在做SNMP Server的PC上
  安装一个Server端软件，比如MIB Browser；NetSNMP等均可。
5 在接口配置状态下，可以配置OSPF的接口信息，如：
 interface gre1
 description tunnel to wlan.dekspc
 ip ospf network point-to-point
 ip ospf authentication message-digest
 ip ospf message-digest-key 1 md5 [passwd]
 ip ospf cost 100
6 在路由器的接口中可以看到line protocol is down时，表示网络连接性是有问题的。虽然接口本身是up的.
7 路由器接口配置中看到某个接口是no ip directed-broadcast具体是什么意思？
8 比如你要配置一个30位网络号的网络172.10.10.4 255.255.255.252，这个时候请注意的是在路由器上实际配置这个网络上的
主机或者路由器IP地址的时候只能配置两个，即172.10.10.1 和 172.10.10.2 ，而172.10.10.3就已经是这个小子网上的广播地址了，
而172.10.10.4是那种主机号全为0的预留地址，也不让配置。
9为了安全的原因，我们可以在相同OSPF区域的路由器上启用身份验证的功能，只有经过身份验证的同一区域的路由器才能互相通告路由信息。
在默认情况下OSPF不使用区域验证。通过两种方法可启用身份验证功能，纯文本身份验证和消息摘要(md5)身份验证。纯文本身份验证传送的身份验证口令为纯文本，它会被网络探测器确定，所以不安全，不建议使用。而消息摘要(md5)身份验证在传输身份验证口令前，要对口令进行加密，所以一般建议使用此种方法进行身份验证。
使用身份验证时，区域内所有的路由器接口必须使用相同的身份验证方法。为起用身份验证，必须在路由器接口配置模式下，为区域的每个路由器接口配置口令。
任务
命令

指定身份验证
area area-id authentication [message-digest]

使用纯文本身份验证
ip ospf authentication-key password

使用消息摘要(md5)身份验证
ip ospf message-digest-key keyid md5 key

以下列举两种验证设置的示例，示例的网络分布及地址分配环境与以上基本配置举例相同，只是在Router1和Router2的区域0上使用了身份验证的功能。:
例1.使用纯文本身份验证
Router1:
interface ethernet 0
ip address 192.1.0.129 255.255.255.192
!
interface serial 0
ip address 192.200.10.5 255.255.255.252
ip ospf authentication-key cisco
!
router ospf 100
network 192.200.10.4 0.0.0.3 area 0
network 192.1.0.128 0.0.0.63 area 1
area 0 authentication
!
Router2:
interface ethernet 0
ip address 192.1.0.65 255.255.255.192
!
interface serial 0
ip address 192.200.10.6 255.255.255.252
ip ospf authentication-key cisco
!
router ospf 200
network 192.200.10.4 0.0.0.3 area 0
network 192.1.0.64 0.0.0.63 area 2
area 0 authentication
!
例2.消息摘要(md5)身份验证：
Router1:
interface ethernet 0
ip address 192.1.0.129 255.255.255.192
!
interface serial 0
ip address 192.200.10.5 255.255.255.252
ip ospf message-digest-key 1 md5 cisco
!
router ospf 100
network 192.200.10.4 0.0.0.3 area 0
network 192.1.0.128 0.0.0.63 area 1
area 0 authentication message-digest
!
Router2:
interface ethernet 0
ip address 192.1.0.65 255.255.255.192
!
interface serial 0
ip address 192.200.10.6 255.255.255.252
ip ospf message-digest-key 1 md5 cisco
!
router ospf 200
network 192.200.10.4 0.0.0.3 area 0
network 192.1.0.64 0.0.0.63 area 2
area 0 authentication message-digest