cisco常见应用场景吃和配置.ppt

方剑锋 浙大快威 工程师基本配置（一） 更改主机名 基本配置（二） AAA认证配置 基本配置（三） Log日志设置 VLAN配置 创建和删除VLAN 接口配置（一） Access接口 接口配置（二） 路由接口配置 接口配置（三） 接口限速配置（45系列交换机） EtherChannel Technology Etherchannel - What supports it?? Bandwidth Options Catalyst 6000 Additional Options How does it work Configuring Etherchannel on the 6000 端口聚合配置 查看命令 Show interface show ip interface brief show interface status show interface description show interface trunk show mac-address-table show spanning-tree A List of Tests: Deny or Permit Wildcard Bits: How to Check the Corresponding Address Bits Wildcard Bits to Match a Specific IP Host Address Wildcard Bits to Match Any IP Address Wildcard Bits to Match IP Subnets ACL配置 标准ACL VACL介绍 传统的access list（RACL）只有当数据包经过三层端口，才能对数据包起过虑作用。有些数据包，它可能只是在某一个vlan内部，即不经过三层端口，也不夸过vlan，要对这些数据包做过虑的话，则可以用vlan access list（VACL） VACL配置命令 定义一个VACL： vlan access-map map-name [ sequence-number] match {ip address { acl-number | acl-name}} | {ipx address { acl-number | acl-name}} | {mac address acl-name} action {drop | forward [capture] | redirect interface type mod/num} 把VACL应用在vlan上： Switch(config)# vlan filter map-name vlan-list vlan-list VACL EXAMPLE 路由协议分类 距离向量：用于根据距离(distance)来判断最佳路径，当1 个数据包每经过1 个router 时，被称之为经过1 跳.经过跳数最少的则作为最佳路径.这类协议的例子有RIP 和IGRP，它们将整个路由表向与它们直接相连的相邻routers。 链路状态：也叫最短路径优先(shortest-path-first)协议.每个router 创建3 张单独的表，1 张用来跟踪与它直接相连的相邻router;1 张用来决定网络的整个拓扑结构;另外1 张作为路由表.所以这种协议对网络的了解程度要比距离向量高.这类协议例子有OSPF。 混合型：综合了前2 者的特征，这类协议的例子有EIGRP。 Ospf路由协议 OSPF能够把网络设计为层次化，这样就把1 个大的网络分割成几个小的网络，叫做区域(area).这是OSPF 最好的设计方法.把OSPF 设计成层次化的好处是： 1、减少路由成本(overhead) 2、加速汇聚 3、把大网络分割成小的区域 典型的OSPF 设计图，如下： Configuring OSPF Enabling OSPF 启用OSPF 在全局配置模式下使用router ospf [进程ID]命令，进程ID 范围是1 到65535。可以在同1 个router 上使用不止1 个的OSPF 进程，但是这并不等于多域(multi-area)的OSPF.第二个进程保持完整的拓扑数据库的拷贝，而且独立于第一个进程进行管理通信。 Configuring OSPF Areas OSPF 使用wildmask 来进行配置，如下： RouterA(config)#router ospf 1 RouterA(config-router)#network 10.0.0.0 0.255.255.255 area 0 如上，0.255.255.255 为wildmask，0 的部分表示必须精确匹配，255 表示为任意匹配。network10.0.0.0 0.2