神州数码各验配置注意文档.doc

《神州数码各验配置注意文档.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、//重点：两个三层交换机之间可以通过Vlan1进行路由退出的命令的运用在神州数码的视图下是没有quit的命令的，但并不代表不能用quit，在大多数的视图下，都可以用quit命令退回上一级视图，当然用exit也可以，看个人喜好，但有视图也是例外的，例如：#spanning-treemstconfiguration视图下就要用它专用的退出命令：abrotNAT配置：1、配置acl允许通过的网段；//一般用标准acl2、配置地址池；ipnatpool+名字+起始IP+终止IP+子网掩码3、配置nat转换那个网段；Ipna

2、tinsidesourcelist+acl名字pool+地址池名字4、配置int接口和out接口；【接口试图】ipnatinside【接口试图】ipnatinsideNATserver：#ipnatinsidesourcestatictcp+服务的IP地址+服务端口+要转换成公网的IP地址+端口号在发布FTP的时候最好把21和20的都发布出去DNS一定要使用UDP服务路由器enable用户密码和时间配置：1、enablepassword0/7（不验证和验证）+密码level+权限（默认不配置的时候是15）2、dat

3、e（接下来按照指示配置就OK了）配置语言：1、路由器Chinese2、交换机languageChineseOSPF路由协议的配置：1、routerid的配置，可以选择配置，配置的时候，要指向路由器接入的端口上的IP地址2、routerospf+数字（可以随意）network+使能的网段+子网掩码+area+区域号（ospf分单区域和多区域两种,单区域的配置要注意每一个使能的网段后面的区域号都要一致，多区域配置两个区域相交的那路由器使能网段的时候要配置和对端相对应的区域号）3、ospf的虚连接配置（ospf的虚连接是

4、只多个不能直接相连接的区域通过建立逻辑的上虚拟连接，建立邻居关系）：area+本网段的区域号+virtual-link+相同区域对端的路由器的routerid（虚连接链路的配置是运用在至少3个不同区域的ospf上，而且其中两个区域，分别和第三个区域连接）4、可以使用neighbor+邻接路由的IP地址Ping命令有趣使用：问题：ping1.0.0.1可以学成ping1.001，写成1.1也能ping通因为ping的协议的编写时采用了IPV6的机制的，中间是出现连续两个0的情况的话，可以合并，可以可以不写。DHCP服

5、务器在交换机（DCRS-5650）上的配置：1、开启DHCP服务器servicedhcp2、定义DHCP的地址池和默认网关，DNS和租用时间：ipdhcppool+名字（最好用要转换的vlan的vlan号）default-router+默认网关（PC默认网关可以选择vlan的ip）dns-server+DNS服务器的IP地址network-address+做DHCP的网址网段leaseinfinite（永久租用，可以选择时间）3、定以地址池的范围：使用ipdhcpipdhcpexcluded-address+不要的

6、地址（剩下的是使用的地址）注意：当要求要配置不同两个虚拟局域网的DHCP时，一定要配置两个地址池，按上面的制定，它会自动识别，配置在同一个下会出现后面配置的覆盖了前面配置的WINS服务器名字和域名指定：//出现几率少netbios-name-server10.1.5.10//服务器IPdomain-namelabtest.com//服务器域名RIP路由协议的配置：1、进入RIP视图下：Routerrip2、使能需要的网段：交换机：network+网段/子网掩码位数Network+vlan+vlan号Network+

7、接口号路由器：network+网段+子网掩码//子网掩码很重要，不加默认为32，导致不能学习到预想的网段3、rip中的路由引入：Redistribute+引入的路由协议+协议号（有就要写）//rip引入的时候，有时候要注意版本（不通可以换版本2）路由引入：不管在RIP引入ospf还是在OSPF引入rip，都同样的配置，视图都是各自的配置视图，要注意的是，一般要学习到直连的网段的路由，必需引入直连路由。ACL的配置：Acl的命名：Acl的命名重要的是简单明了，要能区分不用的acl，但交换机和路由器是有些不同的扩展ac

8、l中：交换机不能以数字命名，例：ipaccess-listextended32（不正确的）路由器可以使用数字ACL包括：标准ACL（standard）只能定义简单的网段，最好用在nat转换上扩展ACL（extended）可以控制协议、端口、时间等，使用在高级控制中数字ACL（交换机才有数字ACL，路由器没有数字ACL）标准ACL在路由器和交换机的配置区别：交