游氏网|游姓网|游氏论坛|华夏游氏网|游氏宗亲网|游氏家谱网|游氏寻根网

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 40楼发表于: 2010-02-28

static local-ip global-ip} -zC]^Ho@
指定内部和外部端口 ip nat {inside | outside} -zC]^Ho@
如下图所示，

路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial

0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24

的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat

inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一

个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62

netmask 255.255.255.192定义了全局地址的范围。 -zC]^Ho@
设置如下： -zC]^Ho@
ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192 -zC]^Ho@
interface Ethernet 0 -zC]^Ho@
ip address 10.1.1.1 255.255.255.0 -zC]^Ho@
ip nat inside -zC]^Ho@
! -zC]^Ho@
interface Serial 0 -zC]^Ho@
ip address 202.200.10.5 255.255.255.252 -zC]^Ho@
ip nat outside -zC]^Ho@
! -zC]^Ho@
ip route 0.0.0.0 0.0.0.0 Serial 0 -zC]^Ho@
access-list 2 permit 10.0.0.0 0.0.0.255 -zC]^Ho@
! Dynamic NAT -zC]^Ho@
! -zC]^Ho@
ip nat inside source list 2 pool c2501 overload -zC]^Ho@
line console 0 -zC]^Ho@
exec-timeout 0 0 -zC]^Ho@
! -zC]^Ho@
line vty 0 4 -zC]^Ho@
end -zC]^Ho@
　

-zC]^Ho@
六、配置静态路由 -zC]^Ho@
通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达

某一网络所经过的路径唯一的情况下采用静态路由。 -zC]^Ho@
任务命令 -zC]^Ho@
建立静态路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent] -zC]^Ho@
Prefix :所要到达的目的网络 -zC]^Ho@
mask :子网掩码 -zC]^Ho@
address :下一个跳的IP地址，即相邻路由器的端口地址。 -zC]^Ho@
interface :本地网络接口 -zC]^Ho@
distance :管理距离（可选） -zC]^Ho@
tag tag :tag值（可选） -zC]^Ho@
permanent :指定此路由即使该端口关掉也不被移掉。 -zC]^Ho@
-zC]^Ho@
以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为192.200.10.6,即当有目的地址属于

192.1.0.64/26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问

192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为

192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在

Router1上添加静态路由。 -zC]^Ho@
Router1: -zC]^Ho@
ip route 192.1.0.64 255.255.255.192 192.200.10.6 -zC]^Ho@
Router3: -zC]^Ho@
ip route 192.1.0.128 255.255.255.192 192.1.0.65 -zC]^Ho@
ip route 192.200.10.4 255.255.255.252 192.1.0.65 -zC]^Ho@
同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路

由以代替以上的二条静态路由， -zC]^Ho@
ip route 0.0.0.0 0.0.0.0 192.1.0.65 -zC]^Ho@
即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。 -zC]^Ho@
一、RIP协议 -zC]^Ho@
　RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,

简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。 -zC]^Ho@
RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 41楼发表于: 2010-02-28

度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不

同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网

间所要经过的最多路由器的数目为15，跳数16表示不可达。
1. 有关命令
任务命令
指定使用RIP协议 router rip
指定RIP版本 version {1|2}1
指定与该路由器相连的网络 network network
注：1.Cisco的RIP版本2支持验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs)
2. 举例
Router1:
router rip
version 2
network 192.200.10.0
network 192.20.10.0
！
相关调试命令：
show ip protocol
show ip route

十大宽带共享组网方式 -zC]^Ho@

No.10:双网卡共享

自从家庭宽带普及以来，拥有两台电脑的家庭也开始增多，于是人们就开始想办法使两台电脑都能够同时连接宽带上网。

对于网络有一定了解的人都知道双机共享上网可以用双网卡实现网络的共享。也就是说双网卡共享网络是比较多人采用的方案，只需要两张网卡，普通的网线即可实现。此方式利用共享拨号连接来达到共享目的，因此这种共享方案并不依赖于特定接入方式的设备，适合于各种宽带接入。

优点:该共享方案最大优点就是投资小，组建方便，只需要一块网卡和一根网线即可。

缺点:虽然该方案共享方便，操作简单。但是在服务器未开启的情况下，客户机是无法上网的。并且基本上没有网络扩展空间。

推荐指数:★

No.9:USB联网线共享

虽然互联网业气势如虹般迅猛发展着，但是至今仍然还有部分人坚守着PIII的阵地，还在使用电话线拨号的方式上网，并且基本上都没有配以太网卡，若要仅仅靠现有条件就想实现两台电脑共享上网，恐怕要花费一些功夫。在这样苛刻的要求下，USB虚拟网卡联机线就能派上大用场了。不过，在购买USB虚拟网卡联机线的时候要注意不要买错了，因为市面上有一种USB对接线与USB虚拟网卡联机线外形非常相似，但是USB对接线只能通过专用驱动程序来实现文件相互拷贝，而不能实现虚拟网卡功能，希望朋友们购买的时候看清说明和标识。

安装USB虚拟网卡联机线过程非常简便，只需要两头都插入要联网的电脑USB端口，系统就会检测到设备并且自动安装，然后在重新启动系统之后就可以正常使用了。USB虚拟网卡联机线会在系统里面虚拟一块网卡，其操作和设置与普通以太网卡基本一致。然后只需要按照双网卡共享的方式进行设置即可感受畅游互联网的乐趣。虽然，USB虚拟网卡联机线也可以通过USB HUB(USB集线器)等设备来组建局域网，但是该技术目前并不成熟，所以在使用中断线几率会很大。

优点:安装简单，使用方便，可以使你在最短的时间内，无需添加硬件设备即可共享宽带网络。

缺点:与双网卡互连方案相同，服务器未开启的情况下无法上网，扩展性不强。

推荐指数:★★

No.8:红外线互连共享

红外线互连这种连接是专门为笔记本设计的，大家都知道一般的笔记本电脑都会有红外线接口只有两台具有同样的IrDA标准就可以通过红外线的端口实现笔记本的互联。使用红外线互联传输是不需要任何附加设备的，根据不同的协议，红外线的传输速率有9600bps,115.2Kbps,1.15Mbps,4Mbps等几种通讯标准。目前市场上的笔记本都支持4Mbps的传送速度，但有些要在BIOS的红外线传输模式中进行一些必要的设置:如果选择“HPSIR”，那么数据传送的速率为115.2Kbps;如果选择“ASKIR”那么数据传输率可以提高到4Mbps。笔记本电脑内置的红外线传输设备一般操作系统都可以识别，其相关的设备驱动以及相应的通讯协议也会被自动安装。要启动设备，只要在“控制面板”->“红外线”->“选项”中选中“启动红外线通讯”就可以完成文件的复制。在联机模式，需要注意的是两台笔记本不需要相隔太远，中间最好不要有太大的障碍物，附近也不要有强烈的光源，以免引起干扰。并且两个红外线端口应该在30度的偏转角内。

优点:无需额外设备，设置简单，使用非常方便。

缺点:该种方式仅限于两台笔记本双机互连，无扩展性。

推荐指数:★★★

No.7:代理软件共享

谈到共享上网分类，如果从实现共享上网技术角度来分一般分“硬件共享上网”和“软件共享上网”两种，硬件共享上网一般是指利用“路由”硬件设备来实现，软件共享上网方式则是一种较为流行的普通网民共享上网方式，因为它无需什么投资，却能实实在在地达到共离上网的目的，特别适用于家庭用户和小型企业级用户。

用来实现共享上网的软件在目前分为两在类，一类是代理服务器类，另一类就是网络地址转换类。虽然一直都听说过，或也曾用过一些共享上网软件，但专业知识欠缺的朋友却不一定分得清它们各属于哪能一类，更不要说知道它们有些什么区别。其实这两类的共享上网软件在使用和功能上有很大区别，当然共享上网效果她就不太一样。以下是共享上网软件介绍：

一、代理服务器类共享上网软件:

代理服务器它的英文全称就是“Proxy Server”，我相信“Proxy”一定是大家在选择共享上网软件时见得最多的一个单词，其实它不是特指某一个软件，而是一类。这类软件的功能就是代理网络用户去取得网络信息，好比网络中的中转站，它是早期的一类主流共享上网方案软件。其代表软件有:

Wingate

Wingate可能是我们见得最早，也是我们见得、听得最多的一种了，它可是一种老牌Proxy Server型的共享上网软件。由于网络时代的发展，为了适应新的发展，实现更强大的功能、支持更多的网络协议，它在类型上也有了明显的转化，即它正向NAT共享上网类型转换。

Winproxy

它是一种标准型的代理服务器类型软件，支持绝大数网络应用协议，如HHTP、FTP、POP3、SOCKS5等，并且还具有网络病毒测功能，防止病毒入侵。管理能力也很强，最新版本也具有NAT功能，以支持更多的网络应用协议。

二、NAT型共享上网软件

NAT，它的英文全称为“Network Address Tranlator”，中文名为网络地址转换，它是利用网络地址转换技术交局域网中的非法Internet IP地址转换成合法Internet IP地址，实现对Internet的合法访问。

WinRoute

WinRoute Pro是一个极好的带路由、防火功能的共享网络解决方案，俗有“软件路由器”的美名。它支持多种上网方式和多种网络协议，如Dial-up line、ISDN、DSL、Cable、T1/LAN和直接电缆连接等。它支持目前的主流Windows平台，如Windows 9x, ME, 2000 and NT4.0。

Sygate

是一种著名的NAT共享上网软件，支持目前所有的网络协议和多种上网方式，它最大的优点是它自PPPoE协议，直接支持ADSL等的虚拟拨号上网，并且自带有流量显示图，可以让系统管理员随时了解带宽使用和分配情况，以便作及时的调整。

优点:较之前的双网卡共享网络方案比较同样具有投资小的特点，并且还能利用代理软件的强大管理功能对

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 42楼发表于: 2010-02-28

共享网络进行控制和管理。

缺点:由于软件操作性太强，对于一般家庭来说，有的功能并不实用。并且，繁琐的操作和专业性强等方面成为了在家庭中广泛应用的重重障碍。

推荐指数:★★★★

No.6:交换机共享

不管是小区宽带、校园网还是ADSL接入，只要想要多然共享上网就必须使用集线设备扩展网络接口，交换机无可厚非的成为了满足需要的首选产品。只需要在原先接入宽带的电脑上再加上一块网卡，使之成为一个双网卡服务器，然后该网卡与另外几台客户端电脑都接在交换机的LAN接口。就这样，硬件设备就连接完成。

接下来就是对服务器进行设置，首先把接交换机的网卡IP设置为192.168.0.1，子网掩码为255.255.255.0，默认网关可不填;然后共享拨号连接，按照提示进行一系列设置之后服务器算是设置完成了。接下来设置客户端，把客户端的IP分别设置为192.168.0.2、192.168.0.3……，子网掩码为255.255.255.0，默认网关为为192.168.0.1，DNS则是ISP所提供的ISP地址。

上面的步骤都配置完成之后一个以交换机共享方式的局域网就组建完成了，在命令提示符下可以用ping命令来相互检查看网络信号是否互通。

优点:该共享方式充分利用了以交换机为中心的小型局域网优势，用一台电脑作为服务器，使整个网络都能共享宽带网络。设置简单，使用方便，并有一定扩展空间，是一般家庭和学生宿舍常见组网方式之一。

缺点:由于共享上网需要服务器拨号，一旦服务器关机则都无法上网。

No.5:Cable Modem共享

Cable Modem即带路由功能的Moden，一般用于ADSL拨号。使用Cable Modem共享宽带上网需要单独购买集线设备(集线器或交换机)，另外每台电脑都应该安装一块网卡，并准备一条足够长的网线。用网线连接每一台电脑，然后Cable Modem用网线与集线设备连接，这样组网就算是完成了。

接下来便可以按照说明书提示对Cable Modem的路由功能和以太网连接进行设置，部分的Cable Modem是带有DHCP服务的，所以客户端在自动获得IP地址之后即可上网。若是Cable Modem未带DHCP服务功能，则需要为每台客户端手动设置IP地址，子网掩码和网关。

优点:该共享方案较之交换机共享方案终于实现了拨号智能化，能让你尽情体验共享网络的惬意，免除了拨号和复杂设置的烦恼。

缺点:由于集线器和交换机都是按共享方式分配网络带宽，所以在多人同时进行大流量网络传输的时候会出现宽带不宽的情况。

推荐指数:★★★★★★

No.4:无线网卡共享

无线网卡共享简单地说，就是无线对等网，也就是指无线网卡+无线网卡组成的局域网，不需要安装无线AP或无线路由器，即点对点(Point to Point)网络，也称为Ad-Hoc模式，类似于有线对等网。

该无线组网方式的原理是每个安装无线网卡的电脑相当于一个虚拟AP(软AP)，即类似于一个无线基站。在无线网卡信号覆盖范围内，两个基站之间可以进行信息交换，既是工作站又是服务器。

优点:使用无线网卡共享宽带上网，可以花最少的钱体验无线网络的自由与惬意，

缺点:该方案虽然采用的是无线网卡，但仍然还是对等网络方式上网，服务器关机后则无法上网。虽然作为笔记本来说接网线还算方便，但是也免不了还要进行一系列设置的麻烦。

推荐指数:★★★★★★★

No.3:无线AP共享

无线AP:AP为Access Point简称，一般翻译为“无线访问节点”，它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。通俗的讲，无线AP是无线网和有线网之间沟通的桥梁。由于无线AP的覆盖范围是一个向外扩散的圆形区域，因此，应当尽量把无线AP放置在无线网络的中心位置，而且各无线客户端与无线AP的直线距离最好不要超过30米，以避免因通讯信号衰减过多而导致通信失败。

当前的无线AP可以分为两类:单纯型AP和扩展型AP。

单纯型AP的功能相对来比较简单缺少路由功能，只能相当无线集线器;对于此类无线AP，还没有发现可以互连的产品!!而扩展型AP也就是市场上的无线路由器，由于它功能比较全面，大多数扩展型AP不但具有路由交换功能还有DHCP、网络防火墙等功能。

现在市场上的无线AP大多属于扩展型AP，对于扩展型AP来说，它们在短距离范围内是可以相互联的;如果大家需要传输的距离比较远，那么就需要无线网桥和专门的天线等设备!!其实无线网桥也是无线AP的一种。

优点:充分利用无线接入点的优势，可以在一定程度上对网络进行扩展。

缺点:如果没有Cable Modem则仍然需要一台电脑作为拨号服务器。

推荐指数:★★★★★★★★

No.2:宽带路由器共享

路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 43楼发表于: 2010-02-28

使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。

路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成;控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。

我们在这里所说的宽带路由器是指的一般家用SOHO宽带路由器，它不但具备路由器的基本功能，并且还根据家庭用户需要而设计的一些管理功能，是家庭共享上网的利器之一。

优点:真正的共享网络，设置简单、配置方便、管理功能强大让你更省心，更舒心的去充分体验高速便捷稳定的网络。

缺点:蜘蛛网般的网线或许会让你栽个大跟头。

推荐指数:★★★★★★★★★

No.1:无线路由器共享

无线路由器是单纯型AP与宽带路由器的一种结合体;它借助于路由器功能，可实现家庭无线网络中的Internet连接共享，实现ADSL和小区宽带的无线共享接入，另外，无线路由器可以把通过它进行无线和有线连接的终端都分配到一个子网，这样子网内的各种设备交换数据就非常方便。

无线路由器一般包括了网络地址转换(NAT)协议，以支持无线局域网用户的网络连接共享--这是SOHO环境中很好用的一个功能。它们也可能有基本的防火墙或者信息包过滤器来防止端口扫描软件和其他针对宽带连接的攻击。最后，大多数无线路由器包括一个四个端口的以太网转换器，可以连接几台有线的PC。这对于管理路由器或者把一台打印机连上局域网来说非常方便。

优点:无线网络的优势加上宽带路由器的完美结合，无线网络与有线网络共同打造的共享乐园。

缺点:人无完人，再好的网络还是有缺点的，那就是受环境的因素会影响到无线信号的强弱。

CISCO路由器连接ADSL之PPPoE配置

说明：

很多公司使用ADSL宽带线路作为备份线路，同时作为内部上网的分流线路。这有两种配置：一种是cisco路由器连接ethernet接口连接ADSL的modem；一种是在cisco路由器上安装ADSL WIC卡，直接连接ADSL电话线。

Cisco路由器连接ADSL modem的PPPoE配置：............................................ 1

Cisco路由器连接ADSL WIC卡之PPPoE配置：............................................ 3

Cisco路由器连接ADSL modem的PPPoE配置： *?sdWRbu}l

hostname bjsite
!
ip subnet-zero
no ip domain-lookup
!
vpdn enable
no vpdn logging
!
vpdn-group 1
request-dialin
protocol pppoe
!
interface Ethernet0/0
ip address 192.168.0.1 255.255.255.0
ip nat inside
no ip mroute-cache
!
!
!
!
interface Ethernet0/1
no ip address
pppoe enable
pppoe-client dial-pool-number 1

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 44楼发表于: 2010-02-28

!
interface Dialer1
ip address negotiated
ip nat outside
ip mtu 1492
encapsulation ppp
no ip mroute-cache
dialer pool 1
dialer-group 1
ppp authentication pap
ppp pap sent-username dg48907653@163.gd password xxxxxxxx
!
ip classless
no ip http server
!
dialer-list 1 protocol ip permit
ip nat inside source list 1 interface Dialer1 overload
ip route 0.0.0.0 0.0.0.0 dialer1
access-list 1 permit 192.168.0.0 0.0.0.255
!
line con 0
exec-timeout 0 0
transport input none
line vty 0 4
login
!
end

Cisco路由器连接ADSL WIC卡之PPPoE配置： gYc]z5`

vpdn-group pppoe
request-dialin

!--- we are the PPPoE client requesting to establish
!--- a session with the aggregation unit (6400 NRP).

protocol pppoe
!

!--- internal Ethernet network.

!
interface FastEthernet0
ip address 10.92.1.182 255.255.255.0
ip nat inside

!--- DSL interface.

!
interface ATM0
no ip address
no atm ilmi-keepalive
bundle-enable
dsl operating-mode auto
hold-queue 224 in

!--- All defaults.

!--- PPPoE runs on top of AAL5SNAP, but the
!--- encap aal5snap command is not used.

!
interface ATM0.1 point-to-point
pvc 1/1
pppoe-client dial-pool-number 1

!--- pvc 1/1 is an example value that must be changed
!--- to match the value used by the ISP.

!

!--- The PPPoE client code ties into a dialer interface upon
!--- which a virtual-access interface is cloned.

!
interface Dialer1
ip address negotiated
ip mtu 1492

!--- Ethernet MTU default = 1500 (1492 + PPPoE headers = 1500)

ip nat outside
encapsulation ppp
dialer pool 1

!--- Ties to atm interface.

ppp authentication chap callin
ppp chap hostname <username>
ppp chap password <password>
!

!--- The ISP will instruct you regarding
!--- the type of authentication to use.
!--- To change from PPP CHAP to PPP PAP,
!--- replace the following three lines:
!--- ppp authentication chap callin
!--- ppp chap hostname <username>
!--- ppp chap password <password>
!--- with the following two lines:
!--- ppp authentication pap callin
!--- ppp pap sent-username <username> password <password>

!--- For NAT we are going to overload on the Dialer1
!--- interface and add a default route out
!--- since dialer ip address can change.

ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 dialer1
no ip http server

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 45楼发表于: 2010-02-28

access-list 1 permit 10.92.1.0 0.0.0.255

深入理解华为交换机的hybrid端口模式 gYc]z5`

深入理解华为交换机的hybrid端口模式

以下案例可以帮助大家深入理解华为交换机的hybrid端口模式
[Switch-Ethernet0/1]int e0/1
[Switch-Ethernet0/1]port link-type hybrid
[Switch-Ethernet0/1]port hybrid pvid vlan 10
[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged
[Switch-Ethernet0/1] int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 20
[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged
此时inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。
以下以inter e0/1下的所接的pc1访问inter e0/2下的所接的pc2为例进行说明

pc1所发出的数据，由inter0/1所在的pvid vlan10封装vlan10的标记后送入交换机，交换机发现inter e0/2允许vlan 10的数据通过，于是数据被转发到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交换机此时去除数据包上vlan10的标记，以普通包的形式发给pc2，此时pc1->p2走的是vlan10

再来分析pc2给pc1回包的过程，pc2所发出的数据，由inter0/2所在的pvid vlan20封装vlan20的标记后送入交换机，交换机发现inter e0/1允许vlan 20的数据通过，于是数据被转发到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交换机此时去除数据包上vlan20的标记，以普通包的形式发给pc1，此时pc2->pc1走的是vlan20

华为交换机端口限速 gYc]z5`

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 46楼发表于: 2010-02-28

华为交换机端口限速

2000_EI系列以上的交换机都可以限速!
限速不同的交换机限速的方式不一样!
2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选!
端口限速配置

1功能需求及组网说明

端口限速配置

『配置环境参数』

1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24

『组网需求』

1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps

2数据配置步骤

『S2000EI系列交换机端口限速配置流程』

使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。

【SwitchA相关配置】

1. 进入端口E0/1的配置视图
[SwitchA]interface Ethernet 0/1

2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]line-rate outbound 30

3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]line-rate inbound 16

【补充说明】

报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。

此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。

『S2000-SI和S3000-SI系列交换机端口限速配置流程』

使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。

【SwitchA相关配置】

1. 进入端口E0/1的配置视图
[SwitchA]interface Ethernet 0/1

2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps
[SwitchA- Ethernet0/1]line-rate outbound 2

3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]line-rate inbound 1

【补充说明】

对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。

此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。

『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』

使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。

【SwitchA相关配置】

1. 进入端口E0/1的配置视图
[SwitchA]interface Ethernet 0/1

2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]line-rate 3

3. 配置acl，定义符合速率限制的数据流
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any

4. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1 exceed drop

【补充说明】

line-rate命令直接对端口的所有出方向数据报文进行流量限制，而traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候，也可以通过配置三层访问规则，来对指定的源或目的网段报文，进行端口的入方向数据报文进行流量限制。

端口出入方向限速的粒度为1Mbps。

此系列交换机的具体型号包括：S3026E/C/G/T、S3526E/C/EF、S3050C、S5012G/T和S5024G。

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 47楼发表于: 2010-02-28

『S3528、S3552系列交换机端口限速配置流程』

使用以太网物理端口下面的traffic-shape和traffic-limit命令，分别来对该端口的出、入报文进行流量限速。

【SwitchA相关配置】

1. 进入端口E0/1的配置视图
[SwitchA]interface Ethernet 0/1

2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]traffic-shape 3250 3250

3. 配置acl，定义符合速率限制的数据流
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any

4. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1000 150000 150000 1000 exceed drop

【补充说明】

此系列交换机的具体型号包括：S3528G/P和S3552G/P/F。

『S3900系列交换机端口限速配置流程』

使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。

【SwitchA相关配置】

1. 进入端口E1/0/1的配置视图
[SwitchA]interface Ethernet 1/0/1

2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet1/0/1]line-rate 3000

3. 配置acl，定义符合速率限制的数据流
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any

4. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop

【补充说明】

line-rate命令直接对端口的所有出方向数据报文进行流量限制，而traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候，也可以通过配置三层访问规则，来对指定的源或目的网段报文，进行端口的入方向数据报文进行流量限制。

端口出入方向限速的粒度为64Kbps。

此系列交换机的具体型号包括：S3924、S3928P/F/TP和S3952P。

『S5600系列交换机端口限速配置流程』

使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。

【SwitchA相关配置】

1. 进入端口E1/0/1的配置视图
[SwitchA]interface Ethernet 1/0/1

2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet1/0/1]line-rate 3000

3. 配置acl，定义符合速率限制的数据流
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any

4. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop

【补充说明】

line-rate命令直接对端口的所有出方向数据报文进行流量限制，而traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候，也可以通过配置三层访问规则，来对指定的源或目的网段报文，进行端口的入方向数据报文进行流量限制。

端口出入方向限速的粒度为64Kbps。

此系列交换机的具体型号包括：S5624P/F和S5648P。

2403H-EI pvlan功能实现典型案例 7K /quJ

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 48楼发表于: 2010-02-28

2403H-EI pvlan功能实现典型案例

组网描述:

PC-------------------2403H-EI---------------SECPATH100N----------------------ADSL猫----------------INTERNET

功能实现:

2403H-EI下挂的1到24口的PC实现两两隔离,都通过25口上行上公网.
2403H-EI 配置

[Quidway]qu
<Quidway>dir
Directory of flash:/

-rwxrwxrwx 1 noone nogroup 2737939  Apr 02 2000 00:17:58 2403.app
-rwxrwxrwx 1 noone nogroup       8  Apr 01 2000 23:55:18 snmpboots
-rwxrwxrwx 1 noone nogroup    3674  Apr 02 2000 00:33:05 vrpcfg.txt
-rwxrwxrwx 1 noone nogroup 445224  Apr 02 2000 00:01:14 wnm2.2.2-0003.zip 用于WEB网管,若不能WEB网管,检查此目录下是否有此文件.

3381248 bytes total (190464 bytes free)

<Quidway>dis ver
Huawei Versatile Routing Platform Software
VRP (R) Software, Version 3.10, RELEASE 0017
Copyright (c) 2000-2004 HUAWEI TECH CO., LTD.
uptime is 0 week,0 day,0 hour,58 minutes

32M bytes SDRAM
4096K bytes Flash Memory
Config Register points to FLASH

Hardware Version is VER.D
Bootrom Version is 109
[Subslot 0] 25 FE       Hardware Version is VER.D

<Quidway>dis cu
#
sysname Quidway
#
radius scheme system
server-type huawei
primary authentication 127.0.0.1 1645
primary accounting 127.0.0.1 1646
user-name-format without-domain

domain system
radius-scheme system
access-limit disable
state active
vlan-assignment-mode integer
idle-cut disable
self-service-url disable
messenger time disable

domain default enable system
#
local-server nas-ip 127.0.0.1 key huawei

local-user telnet                      交换机的telnet和web网管时的用户名和密码
password simple telnet
service-type telnet level 3
#
vlan range 1-511
#
queue-scheduler wrr 1 2 4 8
#
vlan 1
#
vlan 2
#
vlan 3
#
vlan 4
#
vlan 5
#
vlan 6
#
vlan 7
#
vlan 8
#
vlan 9
#
vlan 10
#
vlan 11
#
vlan 12
#
vlan 13
#
vlan 14
#
vlan 15
#
vlan 16
#
vlan 17
#
vlan 18
#
vlan 19
#
vlan 20
#
vlan 21
#
vlan 22
#
vlan 23
#
vlan 24
#
vlan 100
#
vlan 500
#
interface Vlan-interface1
ip address 192.168.1.100 255.255.255.0             交换机的管理地址
#
interface Aux0/0
#
interface Ethernet0/1
port link-type hybrid
port hybrid vlan 1 100 untagged
#
interface Ethernet0/2
port link-type hybrid
port hybrid vlan 2 100 untagged
port hybrid pvid vlan 2
#
interface Ethernet0/3
port link-type hybrid
port hybrid vlan 3 100 untagged
port hybrid pvid vlan 3
#
interface Ethernet0/4
port link-type hybrid
port hybrid vlan 4 100 untagged
port hybrid pvid vlan 4
#
interface Ethernet0/5
port link-type hybrid
port hybrid vlan 5 100 untagged
port hybrid pvid vlan 5
#
interface Ethernet0/6
port link-type hybrid
port hybrid vlan 6 100 untagged
port hybrid pvid vlan 6
#
interface Ethernet0/7
port link-type hybrid
port hybrid vlan 7 100 untagged
port hybrid pvid vlan 7
#
interface Ethernet0/8
port link-type hybrid
port hybrid vlan 8 100 untagged
port hybrid pvid vlan 8
#
interface Ethernet0/9
port link-type hybrid
port hybrid vlan 9 100 untagged
port hybrid pvid vlan 9
#
interface Ethernet0/10
port link-type hybrid
port hybrid vlan 10 100 untagged
port hybrid pvid vlan 10

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 49楼发表于: 2010-02-28

#
interface Ethernet0/11
port link-type hybrid
port hybrid vlan 11 100 untagged
port hybrid pvid vlan 11
#
interface Ethernet0/12
port link-type hybrid
port hybrid vlan 12 100 untagged
port hybrid pvid vlan 12
#
interface Ethernet0/13
port link-type hybrid
port hybrid vlan 13 100 untagged
port hybrid pvid vlan 13
#
interface Ethernet0/14
port link-type hybrid
port hybrid vlan 14 100 untagged
port hybrid pvid vlan 14
#
interface Ethernet0/15
port link-type hybrid
port hybrid vlan 15 100 untagged
port hybrid pvid vlan 15
#
interface Ethernet0/16
port link-type hybrid
port hybrid vlan 16 100 untagged
port hybrid pvid vlan 16
#
interface Ethernet0/17
port link-type hybrid
port hybrid vlan 17 100 untagged
port hybrid pvid vlan 17
#
interface Ethernet0/18
port link-type hybrid
port hybrid vlan 18 100 untagged
port hybrid pvid vlan 18
#
interface Ethernet0/19
port link-type hybrid
port hybrid vlan 19 100 untagged
port hybrid pvid vlan 19
#
interface Ethernet0/20
port link-type hybrid
port hybrid vlan 20 100 untagged
port hybrid pvid vlan 20
#
interface Ethernet0/21
port link-type hybrid
port hybrid vlan 21 100 untagged
port hybrid pvid vlan 21
#
interface Ethernet0/22
port link-type hybrid
port hybrid vlan 22 100 untagged
port hybrid pvid vlan 22
#
interface Ethernet0/23
port link-type hybrid
port hybrid vlan 23 100 untagged
port hybrid pvid vlan 23
#
interface Ethernet0/24
port link-type hybrid
port hybrid vlan 24 100 untagged
port hybrid pvid vlan 24
#
interface Ethernet0/25 此端口用于上行,其它端口接PC,实现端口的两两隔离
port link-type hybrid
port hybrid vlan 1 to 24 100 untagged
port hybrid pvid vlan 100
#
interface NULL0
#
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#
return
<Quidway>

华为3026交换机流量监控配置单 Y/8K;U|

有志者事竟成

▲返回顶部▲ 举报

帖子

[水电工程]网络维护知识 [复制链接]


	http://www.chineseyou.com 访问内容超出本站范围，不能确定是否安全


	关闭您还没有登录，快捷通道只有在登录后才能使用。立即登录还没有帐号？赶紧注册一个