图1-1是某公司利用Internet建立的VPN。
分部1采用DDN通过一台路由器接入Internet。阅读下面的路由配置信息,将(1)~(3)处标识的语句进行解释。
Router>en (进入特权模式)
Router#config terminal (进入全局配置模式)
Router(config)#enable secret cisco (设置特权口令)
Router(config)#line vty 0 4
Router(config—line)#password goodbad (1)
Router(config—line)#exit
Router(config)#interface eth 0/0 (进入以太网接口配置模式)
Router(config—if)#ip address 202.117.1.1 255.255.255.0 (设置IP地址和掩码)
Router(config—if)#no shutdown (启用以太网接口)
Router(config—if)#exit
Router(config)#interface seria10/0 (进入串口配置模式)
Router(config—if)#ip address 211.175.132.10 255.255.255.252 (设置IP地址和掩码)
Router(config—if)#bandwidth 256 (指定带宽为256Kbps)
Router(config—if)#encapsulation PPP (2)
Router(config—if)#no cdp enable (3)
Router(config—if)#no shutdown (启用seria1接口)
Router(config—if)#exit
Router(config)#
分部1的路由器配置为ethernet0/0端口接内部网络,seria10/0端口接外部网络。下列配置指定内外网端口,完成下列配置。
Router(config~if)#inter eth0/0
Router(config—if)# (4)
Router(config—if)#inter seria10/0
Router(config—if)# (5)
Router(config—if)#exit
Router(config—if)#
参考答案:
(1)为Telnet访问路由器设置用户模式口令为goodbad
(2)数据包设置PPP封装
(3)关闭CDP协议
(4)ip nat inside
(5)ip nat outside
解析:
考查路由器的命令行配置,这需要学生加强动手能力的训练,平时多参与实际的配置,在应用中逐渐熟悉命令的使用。
常用的路由器配置命令小结:
路由器显示命令:
router#show run 显示配嚣信息
router #show interface显示接口信息
router #show ip route显示路由信息
router#show cdp nei显示邻居信息
路由器口令设置:
router>enable进入特权模式
router#config terminal进入全局配置模式
router(config)#hostname-xxx设置交换机的主机名
router(config)#enable secret xxx设置特权加密口令
router(config)#enable password xxx设置特权非密口令
router(corffig)#line console 0 进入控制台口
router(config—line)#line vty 0 4 进入虚拟终端
router(config-Line)#login要求口令验证
router(config—line)#password xx设置登录口令xx
router(config)#(Ctrl+z) 返回特权模式
router#exit返回命令
路由器配置:
router(config)#int s0/0进入Serial接口
router(config—if)#n0 shutdown 激活当前接口
router(eonfig-if)#no xx enable关闭xx协议
router(config—if)#ip address设置IP地址
router(config—if)#ip address second设置第二个IP
router(config-if)#in f0/0.1 进入子接口
router(config—if)#encapsulation xx设置xx模式的数据包封装
router(config—subif.1)#ip{lddress设置子接口IProuter(config—subif.1)#encapsulation dotlq绑定vlan中协议
router(config)#config-register Ox2102 正常使用配置件
router#reload重新引导
用inter eth0/0命令进入接口eth0/0后,使用ip nat inside令可将此端口设置为内部网络端口;用inter seria10/0命令人接口seria10/0后,使用ip nat outside 命令可将此端口设置外部网络端口。