本地防火墙引起的cisco vpn client连接断开

0

分类 : 网络日志 | 发表时间 11-10-2008

关键词: , ,

前段在为客户配置了vpn的防火墙，并且还配置思科cisco vpn client记忆默认用户名和密码连接，一直使用非常稳定，只是昨天有一个分店的收银员来打电话联系，说vpn client连接客户端总是过一会就断线，最多15分种，有时5分种连接就断开，根本没办法录单据。

接到这个反映，第一感觉就是这个电脑的配置可能有人动了，因为现在这个vpn连接总共有将近10个客户端每天都要连接，各个使用都非常正常，基础可以排除vpn防火墙的服务器端问题和上层的网络连接问题，有问题的可能就是该店的本地网络和这个电脑的系统配置。

利用远程连接过去，发现客户端还是以前的4.0版本，就是那位cisco工程师所称谓的保险稳定版本，当时cisco vpn client客户端是断开状态，再次连接，就提示：secure vpn connection terminated locally by the client reason:the romote peer is no longer responding，看提示似乎没有接收到远端的回应。 

这个提示极有些像当时我在财务室处理一个小宽带路由器带四个客户端的vpn连接问题，因此考虑升级cisco vpn client的客户端版本，升级到5.0，在卸载4.0的版本时，提示有一个远程连接正在使用，需要重启。正在考虑重启的时候，无意中点击开了右下角的网络连接图标，发现网络连接带着一把“锁”，这就表示本地的windows防火墙是开启着，晕，当时配置时就没有配置开启防火墙时的连接规则，这样开启，连接是有可能出问题的。关闭防火墙，再次连接，OK。

上午直至现在，一直连接正常。问题解决。

Continue Reading

配置思科cisco vpn client记忆默认用户名和密码连接

2

分类 : 网络日志 | 发表时间 04-09-2008

关键词: , , , ,

实在不好意思，昨天还在说号称的思科工程师也不外乎如此，今天就要着重描述一下这位工程师给我介绍的这种cisco vpn client，利用默认设置的用户名和密码来连接VPN的方法。事实上这个方法也不是这位sir原创的，极有可能还是从北京那边取来的“经”，不管如何，能够解决使实践应用得到方便，这是关键。

让cisco vpn client记着密码，这不是好主意，但要考虑另一方面：如果我把VPN的拨入权限用户名和密码告诉下属自营店，他们反而更可以随意说出而传播，如果要限制拨入端IP，由于ADSL的特性，特别是郑州的adsl改用pppoe连接方式后，IP的获得每次拨号都有极大变化，甚至会变化到第二位上去，这样来限制拨入端IP，无疑极不可取。因此，权衡考虑之下，决定还是让客户端默认记着用户名和密码，这样起码可以稍稍缩小安全隐患，另外再加上限制拨入后的连接权限，再加上ERP登陆密码，已经是尽量安全了。

设置方法也很简单，一看就会。在cisco vpn client安装后，首先要连接一次，以产生配置文件和目录，当然group的名称和key也是要默认填写的。成功连接一次后断掉，然后到cisco vpn client的安装目录C:\Program Files\Cisco Systems\VPN Client\Profiles。 

双击打开profiles目录。用记事本或者写字板（比较喜欢记事本） 打开 *.pcf 格式的 文件，这个“*”是你的VPN的用户名。

 

可以看到以下关键的几行。其中Host、Groupname和GroupPwd这三项不必说，如果第一次连接时已经填写，这里也已经有了；我们需要关注的是以下几行：

Username=caiwu1 用户名
SaveUserPassword=1 值要等于1
UserPassword=************* 密码

为了避免在设置之后，操作者在前端做出任意修改，以免以后麻烦，把这个*.pcf文件设置为只读

以上设置完毕后，就可以实现：双击vpn client后，点击“connect”，vpn client连接后直接缩小到右下角托盘区。VPN建立之后，就可以实现需要的业务连接了。

最后要提的一点是，接着昨天的话题：就是现在的思科网络工程师不会真的像昨天那样的，只要功能实现了就要甩手走人吧？应该根据客户的网络规划做出安全规划并详细设置测试。难道真的要等客户的网络出了再现身出来收取高额维护设置费用？思科没有培训这吧？汗……

Continue Reading

号称的思科工程师也不外乎如此

4

分类 : 网络日志 | 发表时间 04-09-2008

关键词: , , , , , ,

没有贬低思科工程师的意思，只是昨天陪所谓的思科工程师配置“CISCO ASA5505-SEC-BUN-K9”时，发现这位思科工程师，不过如此。

CISCO ASA5505-SEC-BUN-K9，防火墙带vpn功能，因此使用时不仅要配置和vpn拨入，还需要做好列表，让vpn拨入用户只能访问ERP服务器，购买也不太顺利，我作为中间方，客户要求商家的也比较细致，从咨询到购买，花了将近十天的时间，才以5300元的价格一年的质量售后服务，完成交易。

配置时，我考虑着，这款硬件配置也不算太复杂，要求也不是很苛刻，对于思科的认证工程师来说，应该会很快的。最多一个多小时，就完全搞定了；哪知道，从昨天十一点多开始，一直配置到昨上将近八点，还有vpn在实现了成功拨入后，能够ping通erp服务器，但是erp客户端却连接不上，但这在加载过滤列表之前是可以的。因此，没有办法只有等到第二天来调试，现在那位工程师还在远程连接调试呢。

在配置思科防火墙的过程中，我看到了几个问题：

1.这位思科工程师也许太把客户当作网络方面的“小白”了，因为有些胡说八道，开始蒙人的味道比较浓，后来听出来我对思科有认识，才马上收敛。这样的思科工程师，连工程师的起码风范都没有。

2.配置的时候，这位工程师拿出来了以前的客户案例来拷贝配置，这样的手法不是不可取，但这方法毕竟不是万能的，我提出的一点额外变动，都会让这位工程师感到麻烦。

3.配置稍有出入就要全部重新配置，从昨天到今天上午的重新配置，中间已经经历了四次重新配置了，太影响现在的业务正常进行了。是vpn的问题，就单独配置vpn的配置就是了。我虽然有几年没接触思科网络设置了，但这点基础做法，思科应该不会改变的吧？

4.开始还是这位思科工程师拷贝以前案例来配置，后来我要求到两方面的过滤列表之后，这位就打电话到北京去了，由北京方面连到防火墙上来操作了。嘿，电话费估计有二个多小时的了。

这次现在还未完全成功的配置过程，让我感到，这和我印象中的思科工程师，差别太惊人了。我印象中的思科工程师是很细腻稳健的技术员形象，我和北京的ccie通过电话，他们对不同型号硬件的命令以及操作步骤熟悉到了倒背入流的境界，在他们的电话配合下，我三分种就完成了一个看起来很复杂的配置课题。

现在的思科认证，提高价格不是目的，应该再次提高含金量才对，这在认证手法上要再次严谨而务实。

Continue Reading

no keepalive这条命令有什么用处

0

分类 : 技术文摘 | 发表时间 18-06-2006

关键词: ,

keepalive是两个设备间发送的live信号，没有了这个live对方就可能认为你已经dead了。：）

no logg console不要在终端上显示logging信息，如debug信息

no logging console的意义就是为了减小router的cpu，让debug之类的信息不显示在console中！

有几种情况下，可以不要keepalive，如：当链路的速率非常低的时候，一些keepalive会影响链路协议的运行，导致line protocol down；还有在serial 中使用LQM(Link Quality Monitoring) on PPP，LQR就替换了keepalive，但没有配置LQM，keepalive仍然使用。

还有就是在做实验是,一般ETHER口要接设备什么的在能UP,你在INTERFACE下设no keepalive 就可以让它UP

一般来说，在实验中，以太口接PC就可以UP了，前提是设置了NO SHUT

摘自共享联盟http://bbs.shareunion.net思科专区

Continue Reading

加速交换机端口初始化进程

0

分类 : 技术文摘 | 发表时间 15-06-2006

关键词: , , , , , , , , , , , , , , , , , , , ,

当把电脑连到一台Cisco交换机上时，可能需要30秒甚至更多的时间，电脑才可以使用网络进行通讯。如果你正着急等着要用，30秒的等待足以让你感觉无比漫长。让我们来看看如何才能加速交换机的端口初始化进程。

了解交换机端口初始化的过程 当把设备连上已经启动的交换机的端口，交换机端口一般会经历4各步骤。我们来仔细看一下。

生成树协议(STP）初始化

STP是IEEE 802.1d协议，它阻止一个局域网里形成环路。测试此交换机端口是必要的；启动STP时会在局域网内形成一次循环。如果连上来的是一台集线器、交换机或者是路由器，STP就显得分外重要。另外一方面，如果连上来的是一台电脑、打印机、服务器或者一台笔记本电脑，那么STP的初始化进程就不需要了。 在STP初始化阶段中间，端口会经历STP的5个阶段：阻塞、倾听、学习、转发以及失效。整个过程耗时15秒。所以，如果你确定将要连接的是什么，你就可以终止这个过程。

 以太通道配置测试

下一个过程是对以太通道的测试，这是和交换机端口绑定在一起，以便提供更多的以太网连接。如果一条通道不行，以太通道通常会提供冗余。这个过程使用端口聚合协议（PAgP），耗时大约15秒。 Trunk配置测试有线和无线网络 下一步，交换机开始测试该端口是否Trunk端口（交换机之间互联用的端口）。TRUNKING通过单一的交换机端口，在多个VLAN之间交换数据。对Trunk端口的测试耗时很少，当然你也可以禁止它，再节省1、2秒时间出来。 交换机端口速度与全双工的自适应 最后，交换机端口进入速度与全双工的自动握手。举例来说，一个交换机端口可支持1000Mb(1Gb)的全双工速度，但是客户机只支持100Mb的全双工，则交换机和客户机会自动协商彼此能支持的最高速率。 可以在交换机初始化过程时对此过程进行硬编码以节约时间。但是这并不总是一个好的选择，因为可能不知道客户端支持的速度到底是多少。这个自适应时间不长，所以不妨仔细考虑一下如果要对每一个交换机端口进行硬编码的时间耗费是否值得。 现在我们已经回顾了交换机端口初始化的不同阶段，让我们来看看能从中节约多少时间。

执行下述步骤，可以为基于Cisco IOS协议的交换机节约30秒以上的端口初始化时间： 将交换机端口设为Access模式。这可以取消Trunk协商，并阻止端口进入以太通道协商。这可以为初始化过程节约15秒。 配置PortFast。这可以阻止端口进入STP协商，并再节约15秒时间。下面是个例子： Switch(config)# int fa0/21

Switch(config-if)# switchport mode access

Switch(config-if)# spanning-tree portfast %

Warning: Only enable PortFast on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to this interface when you’ve PortFast can cause temporary bridging loops. Use with CAUTION. %This has configured PortFast on FastEthernet0/21 but will only have an effect when the interface is in a non-trunking mode.

Switch(config-if)# no shutdown

Switch(config-if)#

也可以在一系列端口上设置，比如：

Switch(config)# int range fastEthernet 0/1 – 24

Switch(config-if-range)# switchport mode access

Switch(config-if-range)# spanning-tree portfast

如果觉得需要，也可以人为设置交换机端口的速度，节约一点时间。下面是例子。

 Switch(config-if)# speed 100

Switch(config-if)# duplex full

通过禁止STP初始化，Trunk协商，以太通道协商可以为初始化进程节约30秒时间。另外，可以使用接口的范围命令，设置好交换机的所有端口。

Continue Reading

交换机中的工作原理以及种类的区分

1

分类 : 技术文摘 | 发表时间 14-06-2006

关键词: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

许多新型的Client／Server应用程序以及多媒体技术的出现，导致了传统 的共享式网络远远不能满足要求，这也就推动了局域网交换机的出现。

　　1、交换机的定义

　　局域网交换机拥有许多端口，每个端口有自己的专用带宽，并且可以连接不同的网段。交换机各个端口之间的通信是同时的、并行的，这就大大提高了信息吞吐量。为了进一步提高性能，每个端口还可以只连接一个设备。

　　为了实现交换机之间的互连或与高档服务器的连接，局域网交换机一般拥有一个或几个高速端口，如100M以太网端口、FDDI端口或155M ATM端口，从而保证整个网络的传输性能。

　　2、交换机的特性

　　通过集线器共享局域网的用户不仅是共享带宽，而且是竞争带宽。可能由于个别用户需要更多的带宽而导致其他用户的可用带宽相对减少，甚至被迫等待，因而也就耽误了通信和信息处理。利用交换机的网络微分段技术，可以将一个大型的共享式局域网的用户分成许多独立的网段，减少竞争带宽的用户数量，增加每个用户的可用带宽，从而缓解共享网络的拥挤状况。由于交换机可以将信息迅速而直接地送到目的地能大大提高速度和带宽，能 保护用户以前在介质方面的投资，并提供良好的可扩展性，因此交换机不但是网桥的理想替代物，而且是集线器的理想替代物。

　　与网桥和集线器相比，交换机从下面几方面改进了性能：

　　（1）通过支持并行通信，提高了交换机的信息吞吐量。

　　（2）将传统的一个大局域网上的用户分成若干工作组，每个端口连接一台设备 或连接一个工作组，有效地解决拥挤现像。这种方法人们称之为网络微分 段（Micro一segmentation）技术。

　　（3）虚拟网（VirtuaI LAN）技术的出现，给交换机的使用和管理带来了更大 的灵活性。我们将在后面专门介绍虚拟网。

　　（4）端口密度可以与集线器相媲美,一般的网络系统都是有一个或几个服务器，而绝大部分都是普通的客户机。客户机都需要访问服务器，这样就导致服务器的通信和事务处理能力成为整个网络性能好坏的关键。

　　交换机就主要从提高连接服务器的端口的速率以及相应的帧缓冲区的大小，来提高整个网络的性能，从而满足用户的要求。一些高档的交换机还采用全双工技术进一步提高端口的带宽。以前的网络设备基本上都是采用半双工的工作方式，即当一台主机发送数据包的时候， 它就不能接收数据包，当接收数据包的时候，就不能发送数据包。由于采用全双工技术，即主机在发送数据包的同时，还可以接收数据包，普通的10M端口就可以变成20M端口，普通的100M端口就可以变成200M 端口，这样就进一步提高了信息吞吐量。

　　3、交换机的工作原理

　　传统的交换机本质上是具有流量控制能力的多端口网桥，即传统的（二层） 交换机。把路由技术引入交换机，可以完成网络层路由选择，故称为三层交换，这是交换机的新进展。交换机（二层交换）的工作原理交换机和网桥一样，是工作在链路层的联网设备，它的各个端口都具有桥接功能，每个端口可以连接一个LAN或一台高性能网站或服务器，能够通过自学习来了解每个端口的设备连接情况。所有端口由专用处理器进行控制，并经过控制管理总线转发信息。

　　同时可以用专门的网管软件进行集中管理。 除此之外，交换机为了提高数据交换的速度和效率，一般支持多种方式。

　　（1）存储转发：

　　所有常规网桥都使用这种方法。它们在将数据帧发柱其他端口之前，要把收到的帧完全存储在内部的存储器中，对其检验后再发往其他端口，这样其延时等于接收一个完整的数据帧的时间及处理时间的总和。如果级联很长时，会导致严重的性能问题，但这种方法可以过滤掉错误的数据帧。

　　（2）切入法：

　　这种方法只检验数据帧的目标地址，这使得数据帧几乎马上就 可以传出去，从而大大降低延时。

　　其缺点是：错误帧也会被传出去。错误帧的概率较小的情况下，可以采用切入法以提高传输速度。而错误帧的概率较大的情况下，可以采用存储转发法／以减少错误帧的重传。

　　4、交换机的配置

　　我们下面以Cisco公司的Catlystl900交换机为例，介绍交换机的一般配置过程。

　　对一台新的Catlystl900交换机，使用它的缺省配置就可以工作了。这因为它是一种将软件装在FlashMemory中的硬件设备，当加电时，它首先要进行一系列自检，对所有端口进行测试之后，交换机就处于工作状态。这时它的交换表是空的，它可以通过自学习来了解各个端口的设备连接情况，并将设备的 MAC地址记录在交换表中，当有信息交换时，交换机就根据交换表来进行数据转发。

　　但为了便于对它进行网络管理，Catlystl900交换机自己有一个MAC地址，这样就可以为它分配一个IP地址和屏蔽码。网络管理员须通过交换机的串口接一台终端或仿真终端，才能为它指定一个IP地址，其缺省值是0．0．0．0。指定IP地址以后，网络管理员就可以通过网络进行远程管理了。Catlystl900交换机的配置界面是菜单形式，缺省配置下，它的所有端口都属于同一个VLAN，很多情况下都不需要作什么修改。

　　（1）将微机串口通过RS一232电缆与Cata1yst1900的Console口连接，运行仿真终端软件，Catalyst 1900 启动后。

　　（2）回车后，进入主菜单：

　　（3）按“S”键，进入系统配置菜单：（配置系统名，位置，日期）

　　（4）在主菜单中按“N”键进入网络管理菜单

　　（5）配置IP地置

　　（6）配置SNMP参数

　　5、交换机的种类

　　交换机是数据链路层设备，它可将多个物理LAN网段连接到一个大型网络上，与网络类似交换机传输和溢出也是基于MAC地址的传输。由于交换机是用硬件实现的，因此，传输速度很快。传输数据包时，交换机要么使用存储—转发交换方式，要么使用断—通交换方式。目前有许多类型的交换机，其中包括ATM交换机，LAN交换机和不同类型的WAN交换机。

　　ATM交换机

　　ATM（Asynchronous Transfer Mode）交换机为工作组，企业网络中枢以及其它众多领域提供了高速交换信息和可伸缩带宽的能力。ATM交换机支持语音，视频和文本数据应用，并可用来交换固定长度的信息单位（有时也称元素）。企业网络是通过ATM中枢链路连接多个LAN组成的。

　　局域网交换机

　　LAN交换机用于多LAN网段的相互连接，它在网络设备之间进行专用的无冲突的通信，同时支持多个设备间的对话。LAN交换机主要是用于高速交换数据帧。通过LAN交换机将一个0Mbps以太网与一个100Mbps 以太网互联。

Continue Reading

WordPress简明使用指南

0

分类 : 技术文摘 | 发表时间 13-06-2006

关键词: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

作者: 黄晶(Alex Huang) 网址: alexhuang.org



从2005年9月到现在，我用Wordpress也有些时日了。现将自己使用中的一些体会分简介、安装、编辑、管理、主题、插件、设置、代码修改等几个部分逐一概述如下。也算是为对Wordpress有兴趣的同志提供一些方便和借鉴吧。
注意：我使用的版本是成熟、稳定的1.5.2，而不是最近才发布的、小问题多多的2.0。
1. 简介
WordPress是全球最棒的免费个人内容(Blog)发布平台之一，其下载量即将突破1000000(详细数据请参考Wordpress Download Counter)。它用经典的PHP+MySQL搭建而成，两者都是开源的软件，其中PHP用于编写相应的操作代码、生成页面，MySQL数据库则用于保存用户发布和编辑的内容。
WordPress并不大，最新的稳定版本1.5.2的zip压缩包仅360KB左右，你如果用快点的宽带上网的，几秒钟就可以下载完毕。相应地，软件的开发人员也少，主要的程序员仅两名，即来自美国达拉斯(Dallas)的Ryan Boren ，和来自德州奥斯汀的小帅哥Matthew Mullenweg(一般都称他为Matt)。前者是网络硬件巨头 – 思科公司(Cisco Systems) – 的一名工程师，以开发免费软件为乐。后者则主要为知名IT媒体CNet Networks工作，并有自己的咨询公司(Mobius Limited)，时常还做一些中介业务。开发Wordpress，其实只是他们的业余爱好而已。
“麻雀虽小，但五脏俱全”，Wordpress就是这样的小麻雀。有了它，你就可以:

是全球最棒的免费个人内容(Blog)发布平台之一，其下载量即将突破1000000(详细数据请参考)。它用经典的PHP+MySQL搭建而成，两者都是开源的软件，其中用于编写相应的操作代码、生成页面，数据库则用于保存用户发布和编辑的内容。Wordpress并不大，最新的稳定版本1.5.2的zip压缩包仅360KB左右，你如果用快点的宽带上网的，几秒钟就可以下载完毕。相应地，软件的开发人员也少，主要的程序员仅两名，即来自美国达拉斯(Dallas)的 ，和来自德州奥斯汀的小帅哥(一般都称他为Matt)。前者是网络硬件巨头 – 思科公司() – 的一名工程师，以开发免费软件为乐。后者则主要为知名IT媒体工作，并有自己的咨询公司()，时常还做一些中介业务。开发Wordpress，其实只是他们的业余爱好而已。“麻雀虽小，但五脏俱全”，Wordpress就是这样的小麻雀。有了它，你就可以:

1.进行文章发布、分类、归档。
2.支持文章、评论、分类等多种形式的RSS输出。
3.提供链接的添加、归类功能。
4.支持评论的管理，防垃圾功能。
5.支持对风格(CSS)和程序本身(PHP)的直接编辑、修改。
6.在Blog系统外，方便的添加所需页面。
7.通过对各种参数进行设置，使你的Blog更具个性化。
8.生成静态html页面(需要mod_rewrite支持)。
9.通过选择不同主题，方便地改变页面的显示效果。
10.通过添加插件，可提供多种特殊的功能。
11.支持Trackback和pingback。
12.支持针对某些其它blog软件、平台的导入功能。
13.支持多用户。
这些功能，已经能够满足个人用户绝大多数的需求，并且，对于中小企业来说，它也是建立内容或资讯发布平台的得力工具。
个人认为，与其它的Blog发布软件相比，Wordpress的主要优势在于:

安装最简单。
Web标准支持非常好。
使用比较简单。
主题与插件丰富。因此可以方便地打造自己喜欢的Blog显示效果和功能，让它在简单的同时，变得更加美观、强大。
功能设置比较合适、合理，不像有些软件那样多而无用。
代码修改比较方便、容易。
也正是上述这些原因，我最终选择了Wordpress。
2. 安装
WordPress的安装非常的简单，如果一切顺利的话，只需要几分钟就可以搞定。当然，妥善的前期准备工作在这里是必要的前提。
为了放置你的Wordpress文件，你必须得先找到一台合适的主机。至于它是你自己搭建的，还是去服务商那里租用的，这并不重要。(这里只介绍后一种情况)
前面的简介中已经说过，Wordpress是用PHP+MySQL实现的，因此，它的安装对主机有一个基本的的要求，即主机必须支持高于4.1版本的PHP和高于3.23.23版本的MySQL。另外，主机的Apache(地球上最流行的Web服务器，类似于微软的IIS – Internet Information Services)最好还要支持mod_rewrite功能，这样就可以生成各种指定形式的Permalink(一个静态html形式的页面地址)，便于搜索引擎的查找和用户的使用。否则，页面链接的形式就只能是我Blog这样的，如http://alexhuang.org/?p=1。当然，这并不影响它的正常使用。
如果你对permalink没有太多的要求，那么，使用的由edong网提供的K300型虚拟主机将 是不错的选择。以我目前的使用情况来看，还是比较满意的。这个空间容量共为300M，其中数据库为100M(WordPress只在数据中存放文本化的 XHTML代码，因此，完全够用了)。PHP版本为4.3.11,MySQL版本为3.23.28,都符合Wordpress的要求。每年的费用为300 元，相比其它服务商，算是比较实惠的价格了。速度还行，稳定性也比较不错。
购买主机以后，你就可以登录管理页面，然后通过设置MySQL数据库的面板，定义一个自己的数据库，它的名字以及你的用户名和密码都由你自己决定。这三个东东非常的重要，请你一定要记下来。
接下来，就可以到这里下载最新版本的Wordpress程序包，进行正式的安装了。
首先，用解压缩软件如WinRAR将程序包解压。
然后，找到解压后目录中的wp-config-sample.php文件，用文本编辑软件如notepad打开它。
接下来是最关键的步骤了，即填写你的MySQL数据库信息，这些信息由你自己在虚拟主机服务商提供的设置面板中定义。在wp-config-sample.php文件的头部，你会发现类似如下的代码:

define(’DB_NAME’, ‘wordpress’); // 把wordpress用你的MySQL数据库名字代替
define(’DB_USER’, ‘username’); // 用你的MySQL数据库用户名代替username
define(’DB_PASSWORD’, ‘password’); // password即你的MySQL数据库密码
define(’DB_HOST’, ‘localhost’); // 一般来说，这一行就不需要修改了
按照我中文所说的要求，填写相关的信息即可。以“另存为”的方式将wp-config-sample.php文件改名为wp-config.php保存。
文件修改完毕后，用FTP软件如Filezilla将 整个解压目录上传至你虚拟主机上的Wordpress目录，上传时所需的相关资料如主机IP地址、用户名、密码等服务商会提供给你，至于FTP客户端的使 用，这里暂不细讲。Wordpress目录由你自己决定，可以是根目录，也可以是你自己定义的新目录，它将决定你的Blog将以什么样的地址进行访问。我 放在根目录下，就可以用http://alexhuang.org/访问我的Blog，如果放到如/blog/目录下，那么，访问这个Blog就要输入http://alexhuang.org/blog/才行(当然，可以在后台进行设置改变这一限制)。
安 装工作的最后一步，就是获取你的Wordpress用户名和密码了。在地址栏中输入install.php文件的URL，它位于你的Wordpress目 录下的wp-admin子目录中，因此一般的形式为http://wordpress目录/wp-admin/install.php。这个安装文件会生 成一个用户名和密码给你，通过它们，你就可以进入Wordpress的管理面板进行相关的操作了，并且，拥有的是最高权限。这个密码非常的重要，请你一定 要记牢，当然，你也可以在登录后将密码修改为你自己喜欢的字符串。 />补充:
当然，还有第三种方式可以让你更为方便地使用Wordpress，那就是找一个以Wordpress为基础平台的Blog服务商，你注册后就可以立即感受使用Wordpress的乐趣了。我还是推荐几个这样的服务商给大家吧:
· wordpress.com (wordpress团队自己弄的)
· wordpress.com.cn (好象是国内做的，我试过还行)
· blogsome.com (我以前最喜欢用的)






3. 一般使用
前面，我花了一定的篇幅对Wordpress的来历、用途，以及安装进行了一个简要的介绍。接下来，我则会对它的使用进行较为详细的说明了，这些内容将是本系列文章的重点。
WordPress分前端和后台，为了获得一个初步的印象，你可以点这里先看看其官方网站提供的截图。前端是所有用户都能看到的，也即你的Blog最终的外在表现形式，如我的Blog此刻呈现在你面前的样子。后台则仅对管理员和有一定权限的注册用户开放，Wordpress的管理全部都是在后台进行的。
在 地址栏输入”你的域名/wp-admin/”或”你的域名/wp-admin/index.php”，如http://alexhuang.org/wp -admin/或http://alexhuang.org/wp-admin/index.php，填好你的用户名和密码，即可进入行你的 WordPress后台管理界面的主页面。当然，你还可以输入更为具体的地址，直接进入行后台管理界面中的相应功能模块。如”你的域名/wp- admin/post.php”(直接写文章)，”你的域名/wp-admin/themes.php”(直接管理主题)，”你的域名/wp- admin/link-manager.php”(直接管理链接)等。另外，如果你是管理员或注册用户的话，也可以在前端的页面中点击”Site Admin”(用户名和密码已被系统记住时)或”Login”(你已退出登录或用户名和密码还未被系统记住时)进入后台管理界面。Wordpress后台 管理界面主页面的大致模样请点这里查看。
进入Wordpress后台管理界面的主页面后，你会在最上方看到一个主菜单，通过它们，你就可以完成对Wordpress的主要管理工作了。由于这一部分的内容较多，所以，我决定再将该部分的内容根据与Wordpress后台管理主界面相似的分类细分为七个部分，即:

1. 写文章(Write)
2. 内容管理(Manage)
3. 链接管理(Links)
4. 主题功能(Presentation)
5. 插件功能(Plugins)
6. 用户管理(Users)
7. 设置(Options)
在接下来的文章中，我将依次对它们逐一地进行介绍。
建议:
Tiger Style Administration是一个非常不错的Wordpress后台管理界面转换插件，它可以将你初始的后台管理界面改造成苹果电脑所使用的操作系统的风格，非常的漂亮，喜欢的朋友可以试试。








3.1 写文章(Write)
首先，你可以点这里对Wordpress的文章编辑页面形成一个初步的印象。
撰 写文章的页面主要有四个区域。最上面是选择Wordpress后台管理面板中其它功能页面的菜单，中间左边是编辑区域，用于文章的编写，它的右边是内容分 类选择区域，可以用它为当前编写的文章选择相应的分类，最下方是则为了当前文章选择参数和增加用户自定义内容的地方。如果你选择了”Advanced Controls”(高级编辑页面)的话，在它的下方还会看到当前编辑的文章在前端(Front-End)的最终显示效果，它与外部用户能看到的效果保持 一致。
四个区域中，选择菜单前面已有提到。内容分类选择也很简单，你自己可以依情况而定，需要提一下的就是，分类可以选择一个，也可 以选择多个。它的下方还有三个选项，包括”Allow Comments”(是否允许评论)、”Allow Pings”(是否允许本文去Ping它指向的文章)、”Password”(为本文设定一个密码，只有拥有这个密码的人者可以进行编辑)
编辑区域和用户自定义区域的使用相对要复杂一些，因此，要多做一点介绍。
编辑区域的最上方”Title”处，用于填写你的文章标题。
再 往下，会根据你选择是”Simple Controls”(一般编辑页面)还是”Advanced Controls”(高级编辑页面)而有所不同。它的设置我们会在后面的内容中讲到。由于高级编辑页面包含了一般编辑页面中所有的选项和功能，因此，我们 这里的介绍以它为准。
在”Title”的下方，就是”Excerpt”(摘要)区域，这里用于编写针对你文章的摘要。用于读者在以摘 要的模式订阅和浏览文章的时候，显示相关的内容。针对他们的设置将在后面介绍。当然，你也可以不写摘要，这不会对文章造成什么影响。事实上， WordPress自带了个摘要抽取功能，它会在必要的时候执行，只是其内容可能没有自己撰写的准确而已。
再往下走，就是文章编辑页面最重要的地方了，”Post”即文章内容编辑区域，它的大小可以进行设定，留到以后再讲。这里关键讲一下”Quick Tags”(便捷标签)，它对你的文章编写是比较有帮助的。
WordPress每一篇文章的内容是由标准的XHTML语言构成，这些标签对应的就是相应的标签功能。它们分别是:

B – 粗体字
i – 斜体字
link – 添加链接
B-Quote – 引用文字
del – 文本加删除线
ins – 文本加下划线
img – 添加图片
ul – 定义有标记的列表
ol – 定义有序号的列表
li – 定义列表项
code – 设置文本为代码风格
more – 添加注释
look up – 在文章内进行查找
Close Tags – 关闭打开的标签(好象不起作用?)
当 然，这些标签的功能还比较有限，因此，为了实现更多的功能，如插入Flash对象等，你最好还得进一步地学习一相XHTML语言的相关知识。不过，对于一 般内容的编写而已，它也已经够用了。需要特别提一下的是，文章的最终显示效果主要还是由主题下的核心样式表(一般叫style.css)来进行控制。
编辑区域的下方，是进行参数选择和设置自定义内容的地方。这些选项有:

Post Status: 文章的当前状态。可以是”Published”(已发布)、”Draft”(草稿)、”Private”(私人日记，选择这种状态，那么该篇文章就只有作者自己能看到)
Send Trackbacks To: 通过它，你可以在发布该篇文章的同时向指定的地址发去一个通告。比如，在你引用了某人Blog中的文章时，你希望告知他，就可以利用这个功能。
Post Slug: 当你使用Permalinks功能的时候(前面提到过，需要Apache的mod_rewrite，反正edong网是 不支持，所以我也没体验过)，Wordpress将为你的每一篇文章生成一个类似”你的域名/year/month/day/文章标题/”这样的静态 HTML地址(当然，怎么生成permalinks，你自己还可以定义)。当你想用自己设定的内容来代替permalinks最后的一段字符时，就需要指 定一个Post Slug，这样，Wordpress生成的permalinks的形式就成了”你的域名/year/month/day/post-slug/”。因此， 可以看到，Post Slug主要作用就是可以为每篇文章形成一个更合理、更具个性的静态链接地址。Slug这个字串符最好使用英文或阿拉伯数字的组合，对中文支持怕是不大好 的。
Post author: 文章作者，谁登录编辑此文，谁就是默认的作者。在有多个注册用户的情况，可选相应的作者。
Edit Time: 默认情况下，以系统的当前时间为发贴时间。但你也可以根据自己的情况需要进行修改，比如说把时间提前，这样，该篇文章就插入到你指定的时间所在文章集合中对应的位置。
Custom Field(s): 用户自定义区域。这一块的内容相对比较复杂，它会根据你的加入的插件而有所改变。它包括两个部分，即”Key”(自定义
区域名字)和”Value” (值)。默认情况下只有”enclosure”，可以定义你的文章中加入了哪些资源(如音乐)。当然，Wordpress允许用户自己加入新的内容，如我 每篇文章下的Technorati区域，就是在这里进行定义的。其具体的使用方法后面加讲。
初 次文章编辑完成后，点”Publish”按钮就可发布，点”Save”则只进行保存。当重新编辑时，点”Save”则可实现文章内容的更新。默认情况下， WordPress会为每一文章生成一个唯一的、按顺排列的ID，你可以用”你的域名/?p=[文章ID]”这样的形式支持访问它，如这当前这篇文章就 是”http://alexhuang.org/?p=169”
3.2 内容管理(Manage)
点击主菜单上的”Manage”即可进入内容管理页面，当然，也可在地址栏输入”你的域名/wp-admin/edit.php”直接访问该页面。
管 理页面的还下辖多个子页面，点页面上方的相应链接即可进入。默认情况下，有”Posts”(文章)、”Pages”(独立页面)、” Categorires”(内容分类)、”Comments”(评论)、”Awaiting Moderation”(等待审核的评论)、”Files”(系统文件)等六项。另外，如果你安装了某些插件，可能同时也会在这里增加针对管理它们的相应 选项。
3.2.1 文章管理(Posts)
打开内容管理页面，默认显示的就 是文章管理页面。为了方便地找到你希望编辑的文章，在页面的上方增加了一个文章搜索(Search Post)功能，以及显示指定月份文章(Browse Month)的选项。因为随着你写作的时间越来越长，文章可能会变得比较多，这样就不容易找到你想编辑的文章，而这两项功能，就是为了给用户提供更多的便 利而专门设置的。
再往下，Wordpress会按你的要求，显示详细的文章信息列表，每一篇文章占一行。这些信息从左至右包括:
唯一编号(ID)、最后更新时间(When)、标题(Title)、文章所属分类(Categories)、文章评论数(Comments)、作者(Author)。在每一行的最右边，有三个针对该文章的操作按钮，即:

查看(View) – 直接回到前端(Front-End)，显示该篇文章的最终显示结果。
编辑(Edit) – 进入文章编辑页面，它和前面所讲的撰写文章的页面几乎一样，只是文章不再是从零开始进行撰写，而是在已有的基础上进行修改。因此，这里就不再深入介绍了，看我前面的文章即可。
删除(Delete) – 删除该篇文章。
如果指定要列示的文章比较多，一页不够显示(默认一页显示15篇文章的信息)。那么，文章管理页面的最加方还会出现一个名为”更多前面的文章”(Previous Entries)的链接，让你查看更多文章的信息。
3.2.2 独立页面管理(Pages)
点内容管理页面最上方的Pages项，即可进行独立页面管理界面。独立页面的撰写和管理与文章的撰写和管理十分的相似，因此，就里就不再赘述了，相信大家都能举一反三。
3.2.3 内容分类管理(Categories)
内容分类是为了更好的组织文章的一种方式，它不仅可以让作者更容易地管理的自己的文章，还可以让读者更方便的阅读自己喜欢的内容。
WordPress 提供了方便的分类功能。在内容分类管理页面中，有一个”加入一个新的分类”(Add New Category)区域，在这里填上分类的名字(Name)，选择好上级分类(Category Parent)，再填写好分类的说明(Description，选填项目)，然后，点”增加一个分类”(Add Category)按钮，就可以完成内容分类的添加工作了，非常的简单。添加好分类后，你就能够在撰写文章的页面中，方便地使用它们了。
在内容分类管理页面中，分类的信息用与文章管理页面中的文章信息相似的方式显示。一个分类占一行，从左到右分别是:

分类唯一标识(ID)
分类名称(Name)
分类说明(Description)
分类下辖文章数(# Posts)
编 辑按钮(Edit) – 点击它，会进入下分类编辑页面，与”加入一个新的分类”区域中的内容相似，只是多了一个Category Slug选项，你可以在这里填入一个字符串，其具体作用不详，应该是用在permalinks功能中，用于生成该分类的子目录。最终生成类似”你的域名/ [category slug]/[post slug]”这样的静态HTML页面。
删除按钮(Delete)
3.2.4 评论管理(Comments)
评论是读者在看了你的文章后作出的反馈(当然也有垃圾评论，如广告)，是Blog作者与读者进行交互的重要手段。
评论管理页面的最上方，有一个搜索区域，在这里可以方便地找到你希望直接进行管理的评论。
在 它的下面，有两个选项，用于要求Wordpress以指定的方式列出评论管理页，其中”View Mode”以向下一个个显示评论及操作选项的方式列出评论，而”Mass Edit Mode”则与文章管理页面相似，以一个表格来显示相应的评论，每个评论占据一行的位置。
根据你使用评论列示方式的不同，系统显示出的信息和针对它们的操作都是也会略有区别。关于评论的信息大致有:

评论者(Name)
评论者电邮(E-Mail)
评论者IP地址(IP)
评论内容的摘要(Comment Excerpt)
评论的时间(”View Mode”下才显示)
而相应的操作则包括:

编辑评论(Edit Comment)
删除评论(Delete Comment)
编辑被评论的文章(Edit Post,”View Mode”下才支持)
显示被评论的文章(View Post,”View Mode”下才支持)
到前端查看评论(View按钮，”Mass Edit Mode”下才支持)
删除多篇文章(点每个评论前的复选框，再按最下方的”Delete Checked Comments”，在”Mass Edit Mode”下才支持)
在”View Mode”下点”Edit Comment”，在”Mass Edit Mode”下点”Edit”按钮，都可以立即进入评论编辑页面，在这个页面中，你可以修改:

评论者的名字(Name)
评论者的电邮地址(E-Mail)
评论者留下的唯一资源标识(URI)
评论内容本身(Comment)
评论的状态(Comment Status), 包括”Approved”(允许该条评论发布)、”Moderated”(等待审核，不会被显示)、”Spam”(垃圾评论，不会被显示)
评论的时间(Edit Time)
删除该评论(Delete Comment)
操作完毕后，点”Edit Comment”按钮，即可完成对该条评论的修改。
3.2.5 等待审核的评论(Awaiting Moderation)
这是Wordpress为了防止垃圾评论、广告的骚扰而提供的功能。它的设置要在”Options”模块中完成，如你可以规定评论中的链接超过五个，则该 评论被暂定为垃圾评论(具体的设置后面再讲)。当发现的相应的垃圾评论时，Wordpress不会让该评论直接显示在前端的页面中，而是把它放到的这里来 进行管理。这些评论必须要通过了你的允许，才会被显示出来，当然，你也可以方便地编辑或删除它们。其操作与评论管理类似。
3.2.6 系统文件管理(Files)
系统文件这里指的是Wordpress的核心文件，包括程序本身、主题、插件等用到的PHP程序文件、CSS样式定义文件及其它一些可编辑的文件。在系统 文件管理页面中，你可以对Wordpress进行最底层的操作，如果你不了解XHTML、CSS、PHP、Javascript语言，建议你就不要到这里 来了。
如果你认为自己有能力对这些文件进行修改、编辑，那也不用我再介绍这个页面里的内容了，因为你应该看得懂的。毕竟，就只有两个按钮:

Update File – 更新你当前编辑的文件
Edit File – 选择你要编辑的文件，直接输入它们的URL地址即可。如果你不清楚它们的地址在哪儿，可以打开你的FTP客户端查看。




3.3 链接管理(Links)
点后台管理面板上的”Links

Continue Reading

新版CCNA 640-801考试IOS命令大全

0

分类 : 技术文摘 | 发表时间 11-06-2006

关键词: , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

最近Cisco已经公布CCNA 640-801考试大纲，该考试已经在6月30日生效。然而，目前参加640-801考试的考生偏少，为了给广大考生提供复习方便，ChinaITLab工作人员根据最新考试大纲以及ICDN2.1教材，为您收集全套CCNA IOS配置命令，希望对您的学习考试有所帮助！


?　　给出一个帮助屏幕

0.0.0.0 255.255.255.255　　 　　 通配符命令;作用与any命令相同

access-class　　 　　 将标准的IP访问列表应用到VTY线路

access-list　　 　　 创建-个过滤网络的测试列表

any　　 　　 指定任何主机或任何网络;作用与0.0.0.0 255.255.255.255命令相同

Backspace　　 　　 删除一个字符

Bandwidth　　 　　 设置–个串行接口止的带宽

Banner　　 　　 为登录到本路由器上的用户创建–个标志区

cdp enable　　 　　 打开-个特定接口的CDP

cdp holdtime　　 　　 修改CDP分组的保持时间

cdp run　　 　　 打开路由器上的CDP

cdp timer　　 　　 修改CDP更新定时器

clear counters　　 　　 清除某一接口上的统计信息、

clear line　　 　　 清除通过Telnet连接到路由器的连接

clear mac-address-table 清除该交换机动态创建的过滤表

clock rate 提供在串行DCE接口上的时钟

config memory 复制startup-config到running-config

config network 复制保存在TFTP主机上的配置到running-config

config terminal 进人全局配置模式并修改running-config

config-register 告诉路由器如何启动以及如何修改配置寄存器的设置

copy flash tftp 将文件从闪存复制到TFTP主机

copy run start copy running-config startup-config的快捷方式，将配置复制到NVRAM中

copy run tftp 将running-config文件复制到TFTP主机

Copy tftp flash 将文件从TFTP主机复制到闪存

Copy tftp run 将配置从TFTP主机复制为running-config文件

Ctrl+A 移动光标到本行的开始位置

Ctrl+D 删除一个字符

Ctrl+E 移动光标到本行的末尾

Ctrl+F 光标向前移动一个字符

Ctrl+R 重新显示一行，

Ctrl+Shitf+6,then X 当telnet到多个路由器时返回到原路由器

Ctrl+U 删除一行

Ctrl+W 删除一个字

CTRL+Z 结束配置模式并返回EXEC(执行状态)

debug dialer 显示呼叫建立和结束的过程

debug frame-relay lmi 显示在路由器和帧中继交换机之间的lmi交换信息

debug ip igrp events 提供在网络中运行的IGRP路由选择信息的概要

debug ip igrp transactions 显示来自相邻路由器要求更新的请求消息和由路由器发到相邻路由器的广播消息

debug ip rip 发送控制台消息显示有关在路由器接口上收发RIP数据包的信息

debug ipx 显示通过路由器的RIP和SAP信息

debug isdn q921 显示第层进程

debug isdn q931 显示第三层进程

delete nvram 删除1900交换机-NVRAM的内容

delete vip 删除交换机的VTP配置

description 在接口上设置—个描述

dialer idle-timeout number 告诉BRI线路如果没有发现触发DDR的流量什么时候断

开

dialer list number protocol 为DDR链路指定触发DDR的流量

protocol permit/deny

dialer load-threshold number 设置描述什么时候在ISDN链路上启闭第二个BRI的参数

inbound/outbound/either


Dialer map protocol address 代替拨号串用于作ISDN网络中提供更好的安全性

name hostname number

dialer string 设置用于拨叫BRl接口的电话号码

disable 从特权模式返回用户模式

disconnect 从原路由器断开同远楞路由豁的连接

dupler 设置一个接口的双工

enable 进入特权模式

enable password 设置不加密的启朋口令

enable password level 1 设置用户模式口令

enable password level 15 设置启用模式口令

enable secret 设置加密的启用秘密口令。如果设置则取代启用口令

encapsulation 在接口上设置帧类型

encapsulation frame-relay 修改帧中继串行链路上的封装类型

encapsulation frame-relay 将封装类型设置为因特网工程任务组 (IETF，Internet

Enginering Task Force)类型。连接Cisco路由器和非

Cisco路由器

encapuslation hdlc 恢复串行路由器的默认封装HDLC

encapuslation isl 2 为VLAN 2设置ISL路由

encapuslation ppp 将串行链路上的封装修改为PPP

erase starup 删除startup-config

erase starup-config 删除路由器上的NVRAM的内容

Esc?B 向后移动一个宇

Esc?F 向前移动一个宇
exec-timeout 为控制台连接设置以秒或分钟汁的超时


exit 断开远程路由器的Teln讨连接


frame-relay interface-dlci 在串行链路或子接口上配置PVC地址


frame-relay lmi-type 在串行链路上配置LMI类型


frame-relay map protocl 创建用于帧中继网络的静态映射


address


Host 指定一个主机地址


Hostname 设置一台路由器或交换机的名字


int e0.10 创建一个子接口


int f0/0.1 创建一个子接口


interface 进人接口配置模式，也可以使用show命令


interface e0/5 配置Ethernet接口5


interface ethernet 0/1 配置接口e0/1


interface f0/26 配置Fast Ethernet接口26


interface fastehernet 进人Fast Ethernet端口的接口配置模式，也可以使用


0/0 show命令


interface fastethernet 创建一个子接口


0/0.1


interface fastethernet0/26 配置接口f0/26


interface s0.16 multipoint 在串行链路上创建用于帧中继网络的多点子接口


interface s0.16 point-to-point 在串行链路上创建用于帧中继网络的点对点子接口 interface serial 5 进人接口serial 5的配置模式，也可以使用show命令


ip access-group 将IP访问列表应用到一个接口


ip address 设置一个接口或交换机IP地址


ip classless 一个全局配置命令，用于告诉路由器当目的网络没


有出现在路由表中时通过默认路由转发数据包


ip default-gateway 设置该交换机的默认网关


ip domain-lookup 打开DNS查找功能 (默认时打开)


ip domain-name 将域名添加到DNS查找名单中


ip host 在路由器上创建主机表


ip name-server 最多设置6个DNS服务器的IP地址


Ip route 在路由器上创建静态和默认路由


ipx access-group 将IPX访问列表应用到一个接口


ipx input-sap-filter 将输入型IPX SAP过滤器应用到一个接口


ipx network 为接口分配吧X网络号


ipx output-sap-filter 将输出型IPX SAP过滤器应用到一个接口


ipx ping 用于测试互联网络上IPX包的因特网探测器


ipx routing 打开IPX路由


isdn spidl 为ISDN交换机设置标识第一个DSO的号码


isdn spid2 为ISDN交换机设置标识第二个DSO的号码


isdn switch-type 设置路由器与之通信的ISDN交换类型。可以往接口模


式和全局配置模式下设置


K 用在1900交换机启动时并将该交换机置于CLI模式


Line 进入配置模式以修改和设置用户模式口令


line aux 进人辅助接口

Continue Reading

教你如何调试思科路由器[学习]

0

分类 : 技术文摘 | 发表时间 10-06-2006

关键词: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

一、基本设置方式
一般来说，可以用5种方式来设置Cisco思科路由器：

1.Console口接终端或运行终端仿真软件的微机；

2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；

3.通过Ethernet上的TFTP服务器；

4.通过Ethernet上的TELNET程序；

5.通过Ethernet上的SNMP网管工作站。

但Cisco思科路由器的第一次设置必须通过第一种方式进行,一般用超级终端通过com口进行控制。此时终端的硬件设置如下:
波特率 ：9600
数据位 ：8
停止位 ：1
奇偶校验: 无

二、命令操作
Cisco思科路由器所用的操作系统是IOS.共有以下几种状态：
1、router>
在router>提示符下，Cisco思科路由器处于用户命令状态，这时用户可以看Cisco思科路由器的连接状态，访问其它网络和主机，但不能看到和更改Cisco思科路由器的设置内容。此时输入？并回车，可以查看到在此状态下可以用的命令。（IOS允许你在任何时候用这种方式查看在某种状态下可以用的命令）。在敲入enable并回车后，按照系统提示输入密码，（在新的Cisco思科路由器第一次进行调试的时候不需要输入密码，直接回车即可）进入#提示符，就可以对Cisco思科路由器进行各种操作了。
2、router#
Cisco思科路由器进入特权命令状态router#后，不但可以执行所有的用户命令，还可以看到和更改Cisco思科路由器的设置内容。此时就可以对Cisco思科路由器的名字、密码等进行设置。
3、router(config)#
在router#提示符下键入configure terminal,出现提示符router(config)#，此时Cisco思科路由器处于全局设置状态，这时可以设置Cisco思科路由器的全局参数。
4、router(config-if)#;
router(config-line)#;
router(config-router)#;…
Cisco思科路由器处于局部设置状态，这时可以设置Cisco思科路由器某个局部的参数。
5、Cisco思科路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时Cisco思科路由器不能完成正常的功能，只能进行软件升级和手工引导。在此状态下，可以进行口令恢复。

三、常用命令
1.帮助
在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。系统会显示此时可以使用的命令。
2.改变命令状态
任务命令
进入特权命令状态enable
退出特权命令状态disable
进入设置对话状态Setup
进入全局设置状态config terminal
退出全局设置状态End
进入端口设置状态interface type slot/number
进入子端口设置状态interface type number.subinterface [point-to-point | multipoint]
进入线路设置状态line type slot/number
进入路由设置状态router protocol
退出局部设置状态Exit
3.显示命令
任务命令
查看版本及引导信息show version
查看运行设置show running-config
查看开机设置show startup-config
显示端口信息show interface type slot/number
显示路由信息show ip router
4.拷贝命令
用于IOS及CONFIG的备份和升级
5.网络命令
任务命令
登录远程主机telnet hostname|IP address
网络侦测ping hostname|IP address
路由跟踪Trace hostname|IP address
6.基本设置命令
任务命令
全局设置config terminal
设置访问用户及密码username username password password
设置特权密码enable secret password
设置Cisco思科路由器名hostname name
设置静态路由ip route destination subnet-mask next-hop
启动IP路由ip routing
启动IPX路由Ipx routing
端口设置interface type slot/number
设置IP地址ip address address subnet-mask
设置IPX网络Ipx network network
激活端口no shutdown
物理线路设置line type number
启动登录进程login [local|tacacs server]
设置登录密码password password

四、总体设置
在router#特权命令状态下，可以用setup对Cisco思科路由器进行总体设计，利用这个设计过程可以省略手工设置的烦琐。但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后，Cisco思科路由器首先会显示一些提示信息：
— System Configuration Dialog —
At any point you may enter a question mark ‘?’ for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets ‘[]‘.
这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后Cisco思科路由器会问是否进入设置对话：
Would you like to enter the initial configuration dialog? [yes]:
如果按y或回车，Cisco思科路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：
First, would you like to see the current interface summary? [yes]:
Any interface listed with OK? value “NO” does not have a valid configuration
InterfaceIP-AddressOK?MethodStatusProtocol
Ethernet0unassignedNOunsetupup
Serial0unassignedNOunsetupup
……………………………
然后，Cisco思科路由器就开始全局参数的设置：
Configuring global parameters:
1．设置Cisco思科路由器名：
Enter host name [Router]:
2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：
The enable secret is a one-way cryptographic secret used
instead of the enable password when it exists.
Enter enable secret: cisco
3．设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：
The enable password is used when there is no enable secret
and when using older software and some boot images.
Enter enable password: pass
4．设置虚拟终端访问时的密码：
Enter virtual terminal password: cisco
5．询问是否要设置Cisco思科路由器支持的各种网络协议：
Configure SNMP Network Management? [yes]:
Configure DECnet? [no]:
Configure AppleTalk? [no]:
Configure IPX? [no]:
Configure IP? [yes]:
Configure IGRP routing? [yes]:
Configure RIP routing? [no]:
………
6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：
Configure Async lines? [yes]:]
1)设置线路的最高速度：
Async line speed [9600]:
2)是否使用硬件流控：
Configure for HW flow control? [yes]:
3)是否设置modem：
Configure for modems? [yes/no]: yes
4)是否使用默认的modem命令：
Configure for default chat script? [yes]:
5)是否设置异步口的PPP参数：
Configure for Dial-in IP SLIP/PPP access? [no]: yes
6)是否使用动态IP地址：
Configure for Dynamic IP addresses? [yes]:
7)是否使用缺省IP地址：
Configure Default IP addresses? [no]: yes
是否使用TCP头压缩：
Configure for TCP Header Compression? [yes]:
9)是否在异步口上使用路由表更新：
Configure for routing updates on async links? [no]: y
10)是否设置异步口上的其它协议。接下来，系统会对每个接口进行参数的设置。
1．Configuring interface Ethernet0:
1)是否使用此接口：
Is this interface in use? [yes]:
2)是否设置此接口的IP参数：
Configure IP on this interface? [yes]:
3)设置接口的IP地址：
IP address for this interface: 192.168.162.2
4)设置接口的IP子网掩码：
Number of bits in subnet field [0]:
Class C network is 192.168.162.0, 0 subnet bits; mask is /24
在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：
The following configuration comm
and script was created:
hostname Router
enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1
enable password pass
…………
请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内容。就是说，secret密码的优先级比较高，在两个密码都设了的情况下，secret密码起作用。
显示结束后，系统会问是否使用这个设置：
Use this configuration? [yes/no]: yes
如果回答yes，系统就会把设置的结果存入Cisco思科路由器的NVRAM中，然后结束设置对话过程，使Cisco思科路由器开始正常的工作。
广域网协议设置
PPP
PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的继承者，它提供了跨过同步和异步电路实现Cisco思科路由器到Cisco思科路由器(router-to-router)和主机到网络(host-to-network)的连接。
CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个Cisco思科路由器通过名字来识别，可以防止未经授权的访问。
任务命令
设置PPP封装encapsulation ppp1
设置认证方法ppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]
指定口令username name password secret
设置DCE端线路速度clockrate speed
举例
Cisco思科路由器Router1和Router2的S0口均封装PPP协议，采用CHAP做认证，在Router1中应建立一个用户，以对端Cisco思科路由器主机名作为用户名，即用户名应为router2。同时在Router2中应建立一个用户，以对端Cisco思科路由器主机名作为用户名，即用户名应为router1。所建的这两用户的password必须相同。
设置如下：
Router1:
hostname router1
username router2 password xxx
interface Serial0
ip address 192.200.10.1 255.255.255.0
clockrate 1000000
ppp authentication chap
!
Router2:
hostname router2
username router1 password xxx
interface Serial0
ip address 192.200.10.2 255.255.255.0
ppp authentication chap
!
ISDN
1.综合数字业务网（ISDN）
综合数字业务网（ISDN）由数字电话和数据传输服务两部分组成，一般由电话局提供这种服务。ISDN的基本速率接口（BRI）服务提供2个B信道和1个D信道（2B+D）。BRI的B信道速率为64Kbps,用于传输用户数据。D信道的速率为16Kbps，主要传输控制信号。在北美和日本，ISDN的主速率接口（PRI）提供23个B信道和1个D信道，总速率可达1.544Mbps，其中D信道速率为64Kbps。而在欧洲、澳大利亚等国家，ISDN的PRI提供30个B信道和1个64Kbps D信道，总速率可达2.048Mbps。我国电话局所提供ISDN PRI为30B+D。
2.基本命令
任务命令
设置ISDN交换类型isdn switch-type switch-type1
接口设置interface bri 0
设置PPP封装encapsulation ppp
设置协议地址与电话号码的映射dialer map protocol next-hop-address [name hostname] [broadcast] [dial-string]
启动PPP多连接ppp multilink
设置启动另一个B通道的阈值dialer load-threshold load
显示ISDN有关信息show isdn {active | history | memory | services | status [dsl | interface-type number] | timers}
注：1.交换机类型如下表,国内交换机一般为basic-net3。
按区域分关键字 交换机类型
Australia
basic-ts013 Australian TS013 switches
Europe
basic-1tr6 German 1TR6 ISDN switches
basic-nwnet3 Norway NET3 switches (phase 1)
basic-net3 NET3 ISDN switches (UK, Denmark, and other nations); covers the Euro-ISDN E-DSS1 signalling system
primary-net5 NET5 switches (UK and Europe)
vn2 French VN2 ISDN switches
vn3 French VN3 ISDN switches
Japan
ntt Japanese NTT ISDN switches
primary-ntt Japanese ISDN PRI switches
North America
basic-5ess AT&T basic rate switches
basic-dms100 NT DMS-100 basic rate switches
basic-ni1 National ISDN-1 switches
primary-4ess AT&T 4ESS switch type for the U.S. (ISDN PRI only)
primary-5ess AT&T 5ESS switch type for the U.S. (ISDN PRI only)
primary-dms100 NT DMS-100 switch type for the U.S. (ISDN PRI only)
New Zealand
basic-nznet3 New Zealand Net3 switches
3.ISDN实现DDR（dial-on-demand routing）实例:
设置如下：
Router1:
hostname router1
user router2 password cisco
!
isdn switch-type basic-net3
!
interface bri 0
ip address 192.200.10.1 255.255.255.0
encapsulation ppp
dialer map ip 192.200.10.2 name router2 572
dialer load-threshold 80
ppp multilink
dialer-group 1
ppp authentication chap
！
dialer-list 1 protocol ip permit
!
Router2:
hostname router2
user router1 password cisco
!
isdn switch-type basic-net3
!
interface bri 0
ip address 192.200.10.2 255.255.255.0
encapsulation ppp
dialer map ip 192.200.10.1 name router1 571
dialer load-threshold 80
ppp multilink
dialer-group 1
ppp authentication chap
！
dialer-list 1 protocol ip permit
!
CiscoCisco思科路由器同时支持回拨功能，我们将Cisco思科路由器Router1作为Callback Server,Router2作为Callback Client。
与回拨相关命令:
任务命令
映射协议地址和电话号码，并在接口上使用在全局模式下定义的PPP回拨的映射类别。dialer map protocol address name hostname class classname dial-string
设置接口支持PPP回拨ppp callback accept
在全局模式下为PPP回拨设置映射类别map-class dialer classname
通过查找注册在dialer map里的主机名来决定回拨. dialer callback-server [username]
设置接口要求PPP回拨ppp callback request
设置如下：
Router1:
hostname router1
user router2 password cisco
!
isdn switch-type basic-net3
!
interface bri 0
ip address 192.200.10.1 255.255.255.0
encapsulation ppp
dialer map ip 192.200.10.2 name router2 class s3 572
dialer load-threshold 80
ppp callback accept
ppp multilink
dialer-group 1
ppp authentication chap
！
map-class dialer s3
dialer callback-server username
dialer-list 1 protocol ip permit
!
Router2:
hostname router2
user router1 password cisco
!
isdn switch-type basic-net3
!
interface bri 0
ip address 192.200.10.2 255.255.255.0
encapsulation ppp
dialer map ip 192.200.10.1 name router1 571
dialer load-threshold 80
ppp callback request
ppp multilink
dialer-group 1
ppp authentication chap
！
dialer-list 1 protocol ip permit
!
相关调试命令：
debug dialer
debug isdn event
debug isdn q921
debug isdn q931
debug ppp authentication
debug ppp error
debug ppp negotiation
debug ppp packet
show dialer
show isdn status
举例:
执行debug dialer命令观察router2呼叫router1,router1回拨router2的过程.
router1#debug dialer
router2#ping 192.200.10.1
router1#
00:03:50: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up
00:03:50: BRI0:1PP callback Callback server starting to router2 572
00:03:50: BRI0:1: disconnecting call
00:03:50: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down
00:03:50: BRI0:1: disconnecting call
00:03:50: BRI0:1: disconnecting call
00:03:51: %LINK-3-UPDOWN: Interface BRI0:2, changed state to up
00:03:52: callback to router2 already started
00:03:52: BRI0:2: disconnecting call
00:03:52: %LINK-3-UPDOWN: Interface BRI0:2, changed state to down
00:03:52: BRI0:2: disconnecting call
00:03:52: BRI0:2: disconnecting call
00:04:05: : Callback timer expired
00:04:05: BRI0:beginning callback to router2 572
00:04:05: BRI0: Attempting to dial 572
00:04:05: Freeing callback to router2 572
00:04:05: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up
00:04:05: BRI0:1: No callback negotiated
00:04
:05: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to up
00:04:05: dialer Protocol up for Vi1
00:04:06: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state
to up
00:04:06: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access1, chang
ed state to up
00:04:11: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to 572
#router1
4.ISDN访问首都在线263网实例:
本地局部网地址为10.0.0.0/24,属于保留地址，通过NAT地址翻译功能，局域网用户可以通过ISDN上263网访问Internet。263的ISDN电话号码为2633，用户为263，口令为263，所涉及的命令如下表：
任务命令
指定接口通过PPP/IPCP地址协商获得IP地址ip address negotiated
指定内部和外部端口ip nat {inside | outside}
使用ppp/pap作认证ppp authentication pap callin
指定接口属于拨号组1dialer-group 1
定义拨号组1允许所有IP协议dialer-list 1 protocol ip permit
设定拨号，号码为2633dialer string 2633
设定登录263的用户名和口令ppp pap sent-username 263 password 263
设定默认路由ip route 0.0.0.0 0.0.0.0 bri 0
设定符合访问列表2的所有源地址被翻译为bri 0所拥有的地址ip nat inside source list 2 interface bri 0 overload
设定访问列表2，允许所有协议access-list 2 permit any
具体配置如下：
hostname Cisco2503
!
isdn switch-type basic-net3
!
ip subnet-zero
no ip domain-lookup
ip routing
!
interface Ethernet 0
ip address 10.0.0.1 255.255.255.0
ip nat inside
no shutdown
!
interface Serial 0
shutdown
no description
no ip address
!
interface Serial 1
shutdown
no description
no ip address
!
interface bri 0
ip address negotiated
ip nat outside
encapsulation ppp
ppp authentication pap callin
ppp multilink
dialer-group 1
dialer hold-queue 10
dialer string 2633
dialer idle-timeout 120
ppp pap sent-username 263 password 263
no cdp enable
no ip split-horizon
no shutdown
!
ip classless
!
! Static Routes
!
ip route 0.0.0.0 0.0.0.0 bri 0
!
! Access Control List 2
!
access-list 2 permit any
!
dialer-list 1 protocol ip permit
!
! Dynamic NAT
!
ip nat inside source list 2 interface bri 0 overload
snmp-server community public ro
!
line console 0
exec-timeout 0 0
!
line vty 0 4
!
end

路由协议配置
RIP协议
RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。
RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的Cisco思科路由器的数目。如果到相同目标有二个不等速或不同带宽的Cisco思科路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多Cisco思科路由器的数目为15，跳数16表示不可达。
1.有关命令
任务命令
指定使用RIP协议router rip
指定RIP版本version {1|2}1
指定与该Cisco思科路由器相连的网络network network
注：1.Cisco的RIP版本2支持验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs)
2.举例
Router1:
router rip
version 2
network 192.200.10.0
network 192.20.10.0
！
相关调试命令：
show ip protocol
show ip route
IGRP协议
IGRP (Interior Gateway Routing Protocol)是一种动态距离向量路由协议，它由Cisco公司八十年代中期设计。使用组合用户配置尺度，包括延迟、带宽、可靠性和负载。
缺省情况下，IGRP每90秒发送一次路由更新广播，在3个更新周期内(即270秒)，没有从路由中的第一个Cisco思科路由器接收到更新，则宣布路由不可访问。在7个更新周期即630秒后，Cisco IOS 软件从路由表中清除路由。
1.有关命令
任务命令
指定使用igrp协议router igrp autonomous-system1
指定与该Cisco思科路由器相连的网络network network
指定与该Cisco思科路由器相邻的节点地址neighbor ip-address
注：1、autonomous-system可以随意建立，并非实际意义上的autonomous-system,但运行IGRP的Cisco思科路由器要想交换路由更新信息其autonomous-system需相同。
2．举例
Router1:
router igrp 200
network 192.200.10.0
network 192.20.10.0
!
虚拟局域网(VLAN)
当前在我们构造企业网络时所采用的主干网络技术一般都是基于交换和虚拟网络的。交换技术将共享介质改为独占介质,大大提高网络速度。虚拟网络技术打破了地理环境的制约,在不改动网络物理连接的情况下可以任意将工作站在工作组或子网之间移动,工作站组成逻辑工作组或虚拟子网,提高信息系统的运作性能,均衡网络数据流量,合理利用硬件及信息资源。同时,利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低网络维护费用。随着虚拟网络技术的应用，随之必然产生了在虚拟网间如何通讯的问题．
交换机间链路（ISL）协议
ISL(Interior Switching Link)协议用于实现交换机间的VLAN中继。它是一个信息包标记协议，在支持ISL接口上发送的帧由一个标准以太网帧及相关的VLAN信息组成。如下图所示，在支持ISL的接口上可以传送来自不同VLAN的数据。
虚拟局域网（VLAN）路由实例
3.1. 例一：
设备选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R及WS-X5302路由交换模块,WS-X5302被直接插入交换机，通过二个通道与系统背板上的VLAN 相连，从用户角度看认为它是1个1接口的模块，此接口支持ISL。在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过WS-X5302实现虚拟网间路由。
以下加重下横线部分，如set system name 5500C为需设置的命令。
设置如下：
Catalyst 5500配置：
begin
set password $1$FMFQ$HfZR5DUszVHIRhrz4h6V70
set enablepass $1$FMFQ$HfZR5DUszVHIRhrz4h6V70
set prompt Console>
set length 24 default
set logout 20
set banner motd ^C^C
!
#system
set system baud 9600
set system modem disable
set system name 5500C
set system location
set system contact
!
#ip
set interface sc0 1 10.230.4.240 255.255.255.0 10.230.4.255
set interface sc0 up
set interface sl0 0.0.0.0 0.0.0.0
set interface sl0 up
set arp agingtime 1200
set ip redirect enable
set ip unreachable enable
set ip fragmentation enable
set ip route 0.0.0.0 10.230.4.15 1
set ip alias default 0.0.0.0
!
#Command alias
!
#vtp
set vtp domain hne
set vtp mode server
set vtp v2 disable
set vtp pruning disable
set vtp pruneeligible 2-1000
clear vtp pruneeligible 1001-1005
set vlan 1 name default type ethernet mtu 1500 said 100001 state active
set vlan 777 name rgw type ethernet mtu 1500 said 100777 state active
set vlan 888 name qbw type ethernet mtu 1500 said 100888 state active
set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active
set vlan 1004 name fddinet-default type fddinet mtu 1500 said 101004 state active bridge 0×0 stp ieee
set vlan 1005 name trnet-default type trbrf mtu 1500 said 101005 state active bridge 0×0 stp ibm
set vlan 1003 name token-ring-default type trcrf mtu 1500 said 101003 state active parent 0 ring 0×0 mode srb aremaxhop 7 stemaxhop 7
!
#set boot command
set boot config-register 0×102
set boot system flash bootflash:cat5000-sup3
.4-3-1a.bin
!
#module 1 : 2-port 1000BaseLX Supervisor
set module name 1
set vlan 1 1/1-2
set port enable 1/1-2
!
#module 2 : empty
!
#module 3 : 24-port 10/100BaseTX Ethernet
set module name 3
set module enable 3
set vlan 1 3/1-22
set vlan 777 3/23
set vlan 888 3/24
set trunk 3/1 on isl 1-1005
#module 4 empty
!
#module 5 empty
!
#module 6 : 1-port Route Switch
set module name 6
set port level 6/1 normal
set port trap 6/1 disable
set port name 6/1
set cdp enable 6/1
set cdp interval 6/1 60
set trunk 6/1 on isl 1-1005
!
#module 7 : 24-port 10/100BaseTX Ethernet
set module name 7
set module enable 7
set vlan 1 7/1-22
set vlan 888 7/23-24
set trunk 7/1 on isl 1-1005
set trunk 7/2 on isl 1-1005
!
#module 8 empty
!
#module 9 empty
!
#module 10 : 12-port 100BaseFX MM Ethernet
set module name 10
set module enable 10
set vlan 1 10/1-12
set port channel 10/1-4 off
set port channel 10/5-8 off
set port channel 10/9-12 off
set port channel 10/1-2 on
set port channel 10/3-4 on
set port channel 10/5-6 on
set port channel 10/7-8 on
set port channel 10/9-10 on
set port channel 10/11-12 on
#module 11 empty
!
#module 12 empty
!
#module 13 empty
!
#switch port analyzer
!set span 1 1/1 both inpkts disable
set span disable
!
#cam
set cam agingtime 1-2,777,888,1003,1005 300
end
5500C> (enable)
WS-X5302路由模块设置：
Router#wri t
Building configuration…
Current configuration:
!
version 11.2
no service password-encryption
no service udp-small-servers
no service tcp-small-servers
!
hostname Router
!
enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.
!
ip subnet-zero
!
interface Vlan1
ip address 10.230.2.56 255.255.255.0
!
interface Vlan777
ip address 10.230.3.56 255.255.255.0
!
interface Vlan888
ip address 10.230.4.56 255.255.255.0
!
no ip classless
!
line con 0
line aux 0
line vty 0 4
password router
login
!
end
Router#
3.1. 例二：
交换设备仍选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过Cisco3640Cisco思科路由器实现虚拟网间路由。交换机设置与例一类似。
Cisco思科路由器Cisco3640，配有一块NM-1FE-TX模块，此模块带有一个快速以太网接口可以支持ISL。Cisco3640快速以太网接口与交换机上的某一支持ISL的端口实现连接，如交换机第3槽第1个接口（3/1口）。
Router#wri t
Building configuration…
Current configuration:
!
version 11.2
no service password-encryption
no service udp-small-servers
no service tcp-small-servers
!
hostname Router
!
enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.
!
ip subnet-zero
!
interface FastEthernet1/0
!
interface FastEthernet1/0.1
encapsulation isl 1
ip address 10.230.2.56 255.255.255.0
!
interface FastEthernet1/0.2
encapsulation isl 777
ip address 10.230.3.56 255.255.255.0
!
interface FastEthernet1/0.3
encapsulation isl 888
ip address 10.230.4.56 255.255.255.0
!
no ip classless
!
line con 0
line aux 0
line vty 0 4
password router
login
!
end
Router#

安全性管理
对Cisco思科路由器的安全性管理主要包括：建立口令以保护访问Cisco思科路由器的安全，使用正确的访问表以管理通过Cisco思科路由器的可接受数据流等。
1、口令管理
下面显示了设置控制从终端进行访问的口令的命令。
命令 操作效果
Line console 0 为控制台终端建立一个口令
Line vty 0 4 telnet连接建立一个口令
Enable-password 为特权exec模式建立一个口令
Enable-secret 使用MD5加密方法建立密码口令
Service password-encryption 保护口令，避免其通过idsplay命令
将口令显示出来
2、报文过滤
cisco的防火墙功能主要是通过报文的过滤实现的。
它可以实现对多种数据流的控制，如限制流入、以及流出等。通过对访问列表的编写，我们可以实现对特定网络或主机的数据流限制。
Accsess-list 的编号有特定的范围：
IP standard access list
IP extended access list
Extended 48-bit MAC address access list
Protocol type-code access list
48-bit MAC address access list
例如我们可以定义如下的访问表来实现允许任何主机到主机160..10.2.101的报文：
Accsess-list 101 permit ip any host 160.10.2.101
而下面的语句允许使用客户源端口（小于1024的端口留给服务器用）方式的主机发往160.10.2.100的udp报文通过，且报文的目的端口必须为dns端口（53）。其中gt为great than。
Accsess-list 101 permit udp any gt 1023 host 160.10.2.100 eq 53
建立好访问列表以后，要想让它进行报文过滤，必须将它应用到端口上。在进入要控制的端口后，用如下的命令应用此访问表：
router(config-if)#ip access-group 101 in
其中的in表示对向里（针对此端口来说）的数据进行过滤。要注意的是，一个端口只能有一个向里和向外的列表，如果有几个，则只有第一个起作用。
参考：
CiscoCisco思科路由器口令恢复
当CiscoCisco思科路由器的口令被错误修改或忘记时，可以按如下步骤进行操作：
1.开机时按使进入ＲOM监控状态
2.按o 命令读取配置寄存器的原始值
> o
3.作如下设置，使忽略NVRAM引导
>o/r0x**4*Cisco2500系列命令
rommon 1 >confreg 0x**4*Cisco2600、1600系列命令
一般正常值为0×2102
4.重新启动Cisco思科路由器
>I
rommon 2 >reset
5.在“Setup”模式，对所有问题回答No
6.进入特权模式
Router>enable
7.下载NVRAM
Router>configure memory
8.恢复原始配置寄存器值并激活所有端口
“hostname”#configure terminal
“hostname”(config)#config-register 0x“value”
“hostname”(config)#interface xx
“hostname”(config)#no shutdown
9.查询并记录丢失的口令
“hostname”#show configuration (show startup-config)
10.修改口令
“hostname”#configure terminal
“hostname”(config)line console 0
“hostname”(config-line)#login
“hostname”(config-line)#password xxxxxxxxx
“hostname”(config-line)#
“hostname”(config-line)#write memory(copy running-config startup-config)

２、IP地址分配
地址类网络主机网络地址范围标准二进制掩码
ＡN.H.H.H1-1261111 1111 0000 0000 0000 0000 0000 0000
ＢN.N.H.H128-1911111 1111 1111 1111 0000 0000 0000 0000
ＣN.N.N.H192-2231111 1111 1111 1111 1111 1111 0000 0000
子网位个数子网掩码子网数主机数
B类地址
2255.255.192.0216382
3255.255.224.068198
4255.255.240.0144894
5255.255.248.0302846
6255.255.252.0621822
7255.255.254.0126518
8255.255.255.0254254
9255.255.255.128518126
10255.255.255.192182262
11255.255.255.224284630
12255.255.255.240489414
13255.255.255.24881986
14255.255.255.252163822
C类地址
2255.255.255.192262
3255.255.255.224630
4255.255.255.2401414
5255.255.255.248306
6255.255.255.252622

Cisco思科路由器
最简单的网络可以想象成单线的总线，各个计算机可以通过向总线发送分组以互相通信。但随着网络中的计算机数目增长，这就很不可行了，会产生许多问题：
1、带宽资源耗尽。
2、每台计算机都浪费许多时间处理无关的广播数据。
3、网络变得无法管理，任何错误都可能导致整个网络瘫痪。
4、每台计算机都可以监听到其

Continue Reading

路由器的工作原理及分类应用

0

分类 : 技术文摘 | 发表时间 10-06-2006

关键词: , , , , , , , , , , , , , , , , , , ,

路由器的分类应用离不开对路由器的工作原理的剖析，而路由器的工作原理则决定了其主要分类及其应用的范围。为了简单地说明路由器的工作原理，现在我们假设有这样一个简单的网络。
　　如图所示，A、B、C、D四个网络通过路由器连接在一起，现在我们来看一下在如图所示网络环境下路由器又是如何发挥其路由、数据转发作用的。现假设网络A中一个用户A1要向C网络中的C3用户发送一个请求信号时，信号传递的步骤如下:

　　第1步:用户A1将目的用户C3的地址C3，连同数据信息以数据帧的形式通过集线器或交换机以广播的形式发送给同一网络中的所有节点，当路由器A5端口侦听到这个地址后，分析得知所发目的节点不是本网段的，需要路由转发，就把数据帧接收下来。

　　第2步:路由器A5端口接收到用户A1的数据帧后，先从报头中取出目的用户C3的IP地址，并根据路由表计算出发往用户C3的最佳路径。因为从分析得知到C3的网络ID号与路由器的C5网络ID号相同，所以由路由器的A5端口直接发向路由器的C5端口应是信号传递的最佳途经。

　　第3步:路由器的C5端口再次取出目的用户C3的IP地址，找出C3的IP地址中的主机ID号，如果在网络中有交换机则可先发给交换机，由交换机根据MAC地址表找出具体的网络节点位置;如果没有交换机设备则根据其IP地址中的主机ID直接把数据帧发送给用户C3，这样一个完整的数据通信转发过程也完成了。



　　(路由器工作原理图)

　　从上面可以看出，不管网络有多么复杂，路由器其实所作的工作就是这么几步，所以整个路由器的工作原理基本都差不多。当然在实际的网络中还远比上图所示的要复杂许多，实际的步骤也不会像上述那么简单，但总的过程是这样的。

　　纵论多样的路由器分类应用:

　　在我们较为详细地了解了路由器产品的工作原理后，按照不同的划分标准可将它划分为多种类型。其中常见的分类有以下几类:

　　从性能档次分为高、中、低档路由器。通常将路由器吞吐量大于40Gbps的路由器称为高档路由器，背吞吐量在25Gbps～40Gbps之间的路由器称为中档路由器，而将低于25Gbps的看作低档路由器。当然这只是一种宏观上的划分标准，各厂家划分并不完全一致，实际上路由器档次的划分不仅是以吞吐量为依据的，是有一个综合指标的。以市场占有率最大的Cisco公司为例，12000系列为高端路由器，7500以下系列路由器为中低端路由器。



（HyperChip公司Petabit路由器）

　　从结构上分为“模块化路由器”和“非模块化路由器”。模块化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。通常中高端路由器为模块化结构，低端路由器为非模块化结构。

　　从功能上划分，可将路由器分为“骨干级路由器”，“企业级路由器”和“接入级路由器”。骨干级路由器是实现企业级网络互连的关键设备，它数据吞吐量较大，非常重要。对骨干级路由器的基本性能要求是高速度和高可靠性，为了获得高可靠性，网络系统普遍采用诸如热备份、双电源、双数据通路等传统冗余技术，从而使得骨干路由器的可靠性一般不成问题。企业级路由器连接许多终端系统，连接对象较多，但系统相对简单，且数据流量较小，对这类路由器的要求是以尽量便宜的方法实现尽可能多的端点互连，同时还要求能够支持不同的服务质量，接入级路由器主要应用于连接家庭或ISP内的小型企业客户群体。

　　按所处网络位置划分通常把路由器划分为“边界路由器”和“中间节点路由器”。很明显“边界路由器”是处于网络边缘，用于不同网络路由器的连接，关于这种路由器技术的详细剖析我们将在以后的文章中讲解;而“中间节点路由器”则处于网络的中间，通常用于连接不同网络，起到一个数据转发的桥梁作用。由于各自所处的网络位置有所不同，其主要性能也就有相应的侧重，如中间节点路由器因为要面对各种各样的网络。如何识别这些网络中的各节点呢?靠的就是这些中间节点路由器的MAC地址记忆功能，基于上述原因，选择中间节点路由器时就需要在MAC地址记忆功能更加注重，也就是要求选择缓存更大，MAC地址记忆能力较强的路由器。但是边界路由器由于它可能要同时接受来自许多不同网络路由器发来的数据，所以这就要求这种边界路由器的背板带宽要足够宽，当然这也要由边界路由器所处的网络环境而定。

　　从性能上可分为“线速路由器”以及“非线速路由器”。所谓“线速路由器”就是完全可以按传输介质带宽进行通畅传输，基本上没有间断和延时。通常线速路由器是高端路由器，具有非常高的端口带宽和数据转发能力，能以媒体速率转发数据包;中低端路由器是非线速路由器，但是一些新的宽带接入路由器也有线速转发能力。

　　在四类不同级别网路中的应用:



　　(随处可见的各类路由器应用)


　　互联网各种级别的网络中随处都可见到各种类型的路由器。接入网络使得家庭和小型企业可以连接到某个互联网服务提供商;企业网中的企业级路由器连接一个校园或企业内成千上万的计算机;骨干网上的模块化路由器终端系统通常是不能直接访问的，它们连接长距离骨干网上的ISP和企业网络。互联网的快速发展无论是对骨干网、企业网还是接入网都带来了不同的挑战，骨干网要求路由器能对少数链路进行高速路由转发，企业级路由器不但要求端口数目多、价格低廉，而且要求配置起来简单方便，并提供QoS。

　　接入路由器:接入路由器连接家庭或ISP内的小型企业客户。接入路由器一般主要时非线速路由器，现在已经开始不只是提供SLIP或PPP连接，还支持诸如PPTP和IPSec等虚拟私有网络协议。这些协议要能在每个端口上运行。诸如ADSL等技术将很快提高各家庭的可用带宽，这将进一步增加接入路由器的负担。由于这些趋势，接入路由器将来会支持许多异构和高速端口，并在各个端口能够运行多种协议，同时还要避开电话交换网。

　　企业级路由器:企业或校园级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥连接起来的以太网段。尽管这些设备价格便宜、易于安装、无需配置，但是它们不支持服务等级。相反，有路由器参与的网络能够将机器分成多个碰撞域，并因此能够控制一个网络的大小。

　　此外，路由器还支持一定的服务等级，至少允许分成多个优先级别。但是路由器的每端口造价要贵些，并且在能够使用之前要进行大量的配置工作。因此，企业路由器的成败就在于是否提供大量端口且每端口的造价很低，是否容易配置，是否支持QoS。另外还要求企业级路由器

Continue Reading

Previous

无觅相关文章插件，快速提升流量