思科网络工程师简单命令手册(3)

ip nat pool name ip-address to ip-address mask 将内网定义为nat用控制列表

access-list listnumber permit ip-address mask 并把这个控制列表nat到公网地址池

ip nat inside source list listnumber pool name 定义端口用于nat的流出或是流入 interface type number ip nat outside/inside

对动态nat可用命令clear ip nat trunslation清除 2,静态nat

定义内网指定ip把定nat到公网ip上去

ip nat inside source static ip-address(lan) ip-address(wan) 确定端口用于nat的流出可流入 interface tpye number ip nat outside/inside 3,允许或禁止nat nat enable/disable 允许或禁止接口访问internet if-internet enable/disable 4,在某此时候需要静态arp配置 arp -a/-d/-s ip-address mas temp 参数-a用于显示arp信息 参数-d用于删除arp条目 参数-s用于增加arp条目

还可以用命令cleararp-cache清除arp表 扩展暂时到此

三，我们接下来作路由处理 路由再发布

在某些情况下router接入两种以上的运行不同路由协议的网络。要使两种协议间的网络不产生路由问题我们需要作咱由再发布。 在当前路由协议下 router tpye

学习另一个协议下学到的路由信息 redistribute tpye 示例： router rip

redistribute ospf 1

路由汇总

汇总前关闭默认的自动汇总功能 no auto-summary 汇总并宣告

aqqreqate-address ip-address mask mask summary-only

我们可以仅在端口上作汇总

ip summary-address tpy(路由协议) asnumber(部分协义需要指定自治系统号) ip-address mask 链路封装

在思科路由设备上对链路的封装默认的是ＨＤＬＣ仅适用于思科设备，为了能顺利与其它厂商的设备通信建议启用ppp封装 启用ppp封装 encapsulation ppp

为了安全我们可在ppp封装时启用验证

ppp authentication chap/pap callin/defanlt/ame-list pap指两次握手的明文验证，chap则是三次握手的密文验证 设置ppp协商的超时

ppp negotiation timeout time

控制与管理

vlan前成已经讲述这里不再累述。 1,办询及链路备份

nat中的轮询〕定义一个内部地址池

ip nat pool name ip-address to ip-address mask tpyroutocry