路由中的實例

1. 思科路由器查看命令詳解及實例

CISCO路由器的基本配置命令
查看埠信息：
Router>showinterface
查看路由表信息：
Router>show iproute
查看路由器的版本信息和硬體配置信息：
Router>showversion
特權模式下，查看路由器NVRAM中備份的配置文件內容：
Router # showstartup-config
在特權模式下，查看路由器當前配置文件的信息：
Router #showrunning-config
註：NVRAM中的配置信息和當前配置信息的區別在於，當前配置信息是放在路由器隨機存取儲存器（RAM）中運行的配置文件，在路由器復位時會丟失；而NVRAM中的配置信息是保存在路由器的非易失性（NVRAM）存儲器中，在路由器復位時也不會丟失。
全局配置模式：
在特權模式下輸入config terminal命令進入全局配置模式：
Router #configterminal
提示符變為：
Router(config）#
在全局配置模式下，可以設置路由器的名字、用戶口令等一些基本參數。
介面配置模式：
在全局配置模式下輸入命令：
Router（config）# interface＜埠類型＞＜埠號＞
即進入介面配置模式，提示符為：
Router（config-if）#
例如：
Router（config）#interface S0
Router（config-if）#//進入埠S0的配置狀態
Router（config）#interface F0
Router（config-if）# //進入埠F0的配置狀態
註：在埠配置模式下，可以對埠採用封裝協議、IP地址和工作模式等參數進行配置。路由器的埠類型主要有：高速同步串口（Serial）、乙太網口(Ethernet)和吉比特乙太網口（GigaEthernet）等。
設置路由器的名字：
在全局配置模式下，設置路由器的名字為RouterA：
Router（config）# hostname RouterA
設置用戶登入的密碼：
在全局配置模式下，設置用戶登入的密碼為star1：
Router (config) #enable password star1
Star1為設置的密碼字元，在遠程Telnet到路由器時需要用該密碼進行驗證。
設置加密的特權密碼：
在全局配置模式下，設置加密的特權密碼為star：
Router（config）# enable secret star
該密碼在顯示路由器配置文件中時是一串加密的字元串。從路由器用戶模式到特權模式時需要用該密碼進行驗證，驗證通過後才能進入特權模式。
注意：當配置了enable password口令後，再配置enable secret口令，則選擇的口令不能與enable password相同，否則容易泄密。當同時配置了enable password和enable secret口令後，只有enable secret口令有效。
例3.7 將特權口令改為q303，將特權的第一級口令設為q303。
Router A # Configterminal
Router A (config)# enable password q303 //將特權口令改為q303
Router A (config)# enable secretstar //將特權加密口令改為star
例3.8 設置console埠、AUX埠、Telnet進入路由器Router A的密碼，防止配置被修改。console埠密碼:
Router A # configterminal
Router A (config)# line console 0Router A (config-line) # login
Router A(config-line) # password star
Router A（config-line）# exit
AUX埠的密碼:
Router A # configterminal
Router A (config)# line aux 0
Router A(config-line) # login
Router A(config-line) # password star
Router A（config-line）# exit
Telnet口令:
Router A # configterminal
Router A(config-line) # login
Router A（config）# line vty 0 4
Router A(config-line) # password star
Router A（config-line）# exit
復位路由器：
在特權模式執行以下命令即可復位路由器：
Router# reload
在復位的時候，路由器會給出確認是不是真的要復位，還會提示保存當前配置的信息。
Systemconfiguration has been modified. Save?[yes/no]:n
Proceed withreload?[confirm]
注意：出現[yes/no]提示後，要選擇「no」；在[confirm]後,選擇「Enter」；這樣才能重新啟動路由器。
保存當前的配置信息：
在對路由器進行配置和修改配置後，如果沒有保存當前配置，在路由器復位時，已做的配置和修改都會丟失，所以在配置路由器後一定要注意保存當前配置。
保存當前配置是在特權模式下執行的，其命令如下：
Router# runstart
或者：
Router# write[erase | memory | network]
參數：
erase表示擦除路由器中的配置文件，
memory表示把當前配置保存到路由器的配置文件中，
network表示把當前配置保存到網路的tftp伺服器上。
清除路由器ANVRAM中保存的配置文件：
RouterA# erasestartup-config
RouterA # reload
Systemconfiguration has been modified. Save?[yes/no]:n
Proceed withreload?[confirm]
IP與MAC綁定：
將IP與MAC綁定，目的是為了防止IP地址盜用：
Router A # Configterminal
Router A (config)# arp 192.168.2.50008.c7b0.84c9 arpa
此時，只有IP地址為192.168.2.5，且同時該主機的MAC地址為0008.c7b0.84c9時，該計算機才能訪問其他網路的主機，從而有效地防止了IP地址的盜用，保證了用戶的合法權益。
路由器一般有廣域網和區域網兩種介面，其類型主要有現在廣泛使用的Ethernet介面、高速同步串口(Serial)和現在已經很少見的ISDN介面，在一些低端的路由器還配有電話撥號非同步串口(Async)。在路由器的配置過程中除Ethernet介面以外，其他埠必須對其所採用的鏈路層協議進行封裝。
設置埠IP地址：
在配置模式下進入要配置的埠，使用命令：
Router（config）#interface serial 0
在埠配置模式下設置埠的IP地址，使用命令：
Router（config-if）#ip address ip-address netmask
例如：將Serial 0口的IP地址設置為「192.168.0.1」，子網掩碼為「255.255.255.0」
Router（config-if）# ip address 192.168.0.1 255.255.255.0
配置介面IP地址時一定要記得配置相應的子網掩碼．否則路由器會拒絕所設置的IP地址。
DCE端設置同步時鍾：
如果將兩台路由器通過V.35或RS232線纜進行直連時，則必須由連接DCE線纜的路由器一方提供同步時鍾。路由器為DCE配置命令如下：
Router（config-if）# clock rate 64000
激活和關閉埠：
特別要注意，Cisco路由器在默認情況下是關閉的。如果不知道這一點，配置完數據後網路仍是不通的。所以，在配置完埠後一定要緊接著激活埠。
在埠配置模式下激活埠使用命令：
Router（config-if）# no shutdown
在埠配置模式下關閉埠使用命令：
Router（config-if）# shutdown
描述埠：
比較大的網路，網路間的路由較多，單憑人工去記路由器各個埠連接的網路，難免出錯。Cisco路由器提供了一條描述埠的命令如下：
Router（config-if）#description string
例如：對Serial口的描述為「link-e」到教育網的出口：
Router（config-if）# description link-e
設置埠所使用數據鏈路層的協議：
在配置同步、非同步串口和ISDN埠時，要為其指定鏈路層所使用的協議。Cisco路由器和銳捷路由器中默認使用HDLC協議。
設置埠鏈路層協議的命令格式如下：
Router（config-if）# encapsulation {frame-relay | hdlc | ppp}
參數：
frame-relay表示用幀中繼作為數據鏈路層協議；
HDLC表示用HDLC作為鏈路層協議；
PPP表示用PPP作為數據鏈路層協議。
在路由器啟動過程中，如果忘記了進入路由器的密碼，首先就需要清除路由器密碼：
步驟1：路由器重新啟動：
關閉路由器的電源，再打開。
步驟2：迅速按「ctrl+break」(按住ctrl，不斷地按break)。
注意：以上兩步建議兩人合作，容易成功。
步驟3：出現「boot:」提示：
boot:
步驟4：輸入「setup-reg」：
boot: setup-reg
步驟5：出現對話配置提示，選擇「Y」。
步驟6：接下來的詢問問題前兩個選擇「Y」，後面的問題全部默認回車。
步驟7：這個時候重新回到對話配置提示，選擇「N」。
步驟8：在「boot:」輸入「reset」
步驟9：路由器這個時候被重新啟動了，路由器會跳過你的配置文件，直接進入一個出廠設置。其實你的配置文件還在，可以通過「show startup-config」查看。
如果還想恢復原來配置，就「 startup-config running-config」.
七、動態NAT配置

1.配置外部埠的IP地址
Router(config)#interface s0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
2.配置內部埠的IP地址
Router(config)#interface e0
Router(config-if)#ip address 192.168.100.1 255.255.255.0
3.定義內部網路允許訪問外部網路
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255
4.定義合法的IP地址池
Router(config)#ip nat pool chen 61.159.62.129 61.159.62.190netmask 255.255.255.248
5.實現網路地址轉換
Router(config)#ip nat inside source list 1 pool chen
6.在內部和外部埠上啟用NAT
Router(config)#interafce s0
Router(config-if)#ip nat outside
Router(config)#interafce e0
Router(config-if)#ip nat inside

PAT的配置

1.配置外部埠的IP地址
Router(config)#interface s0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
2.配置內部埠的IP地址
Router(config)#interface e0
Router(config-if)#ip address 192.168.100.1 255.255.255.0
3.定義內部網路允許訪問外部網路
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255
4.定義合法的IP地址池
Router(config)#ip nat pool chen 61.159.62.129 61.159.62.190netmask 255.255.255.248
5.實現復用IP地址轉換
Router(config)#ip nat inside source list 1 pool chen overload
6.在內部和外部埠上啟用NAT
Router(config)#interafce s0
Router(config-if)#ip nat outside
Router(config)#interafce e0
Router(config-if)#ip nat inside

2. 路由器配置實例

R1(config)#in f0/0.1
R1(config)#in f0/0.2
R1(config)#in f0/0.3
要和
R1(config-subif)#encapsulation dot1q 10
R1(config-subif)#encapsulation dot1q 20
R1(config-subif)#encapsulation dot1q 30
最後的子要介面一致，把1，2，3改成10，20，30
或改封裝的子介面為1，2，3以及後面的VLAN為1，2，3

3. 無類域間路由的基礎實例

例如一個ISP被分配了一些C類網路,這個ISP准備把這些C類網路分配給各個用戶群,已經分配了三個C類網段給用戶,如果沒有實施CIDR技術.ISP的路由器的路由表中會有三條下連網段的路由條目,並且會把它通告給Internet上的路由器.通過實施CIDR技術,我們可以在ISP的路由器上把這三個網段198.168.1.0,198.168.2.0,198.168.3.0匯聚成一條路由198.168.0.0/16.這樣ISP路由器只向Internet通告198.168.0.0/16這一條路由,大大減少了路由表的數目.從而為網路路由器節省出了存儲空間。 值得注意的是,使用CIDR技術匯聚的網路地址的比特位必須是一致的,如上例所示.如果上例所示的ISP連接了一個172.178.1.0網段,這些網段路由將無法匯聚,無法實現CIDR技術.

4. PHP中路由功能的原理和定義，有沒有一個基本的例子

1 網路互連

把自己的網路同其它的網路互連起來，從網路中獲取更多的信息和向網路發布自己
的消息，是網路互連的最主要的動力。網路的互連有多種方式，其中使用最多的是網橋
互連和路由器互連。

1.1 網橋互連的網路

網橋工作在OSI模型中的第二層，即鏈路層。完成數據幀（frame）的轉發，主要目
的是在連接的網路間提供透明的通信。網橋的轉發是依據數據幀中的源地址和目的地址
來判斷一個幀是否應轉發和轉發到哪個埠。幀中的地址稱為「MAC」地址或「硬體」
地址，一般就是網卡所帶的地址。

5. 關於路由環路的一個例子

如果路由器A有默認路由的話（因為路由器A是與路由器B相連的），所以他的默認路由一般設定為路由器B的介面IP ，一旦這樣，路由器B又回把這個IP包發送給路由器A ，循環往復就成了環路

求採納

6. 思科交換路由實例配置！望高手解答！

主要步驟
第一步，交換機上配置VLAN
第二步，路由器R1上配置單臂路由
使VLAN2 PING通VLAN3（10.1.1.2 PING通10.2.2.2）
第三步，R1、R2、R3配置OSPF路由協議
使R1 與R3相互PING通
VLAN2和VLAN3能夠與MAIL伺服器和WWW伺服器相互PING通
第四步，配置擴展訪問列表，允許VLAN2的成員可以訪問R3下的
MAIL伺服器，不可以訪問WEB伺服器
第五步，在R1上的VLAN 2介面上應用擴展訪問列表，
測試VLAN2的成員可以訪問R3下的MAIL伺服器，
不可以訪問WEB伺服器，測試VLAN3的成員沒有訪問限制

交換機上VLAN配置
Switch>en
Switch#conf t
Switch(config)#switchport f0/2
Switch(config-if)#switch mode access
Switch(config-if)#swihch access vlan 2 //埠2劃分到VLAN 2，VLAN 2會自動被創建
Switch(config-if)#exit
Switch(config)#switchport f0/3
Switch(config-if)#switch mode access
Switch(config-if)#swihch access vlan 3 //埠3劃分到VLAN 3，VLAN 3會自動被創建
Switch(config-if)#exit
Switch(config)#switchport f0/1
Switch(config-if)#switch mode trunk //埠1配置成幹道
Switch(config-if)#end
Switch#
交換機VLAN配置完畢

路由器R1上配置
Route>en
Route#conf t
Route(config)#hostname R1
R1(config)#int fa0/0
R1(config-if)#ino ip address
R1(config-if)#no shutdown
R1(config-if)#int fa0/0.2 //配置子介面，這里子介面號可以用其他數字
R1(config-subif)#Ienca dot1q 2 //dot1q封裝，VLAN 2成員
R1(config-subif)#ip address 10.1.1.1 255.255.255.0 //VLAN2網關地址
R1(config-subif)#exit
R1(config)#int fa0/0.3
R1(config-subif)#Ienca dot1q 3

R1(config-subif)#ip address 10.2.2.1 255.255.255.0
R1(config-subif)#exit
R1(config)#
單臂路由配置完畢

R1(config)#int s0
R1(config-if)#ip address 172.16.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#clock rate 4000000 //同步串口DCE端配置速率為4兆，對端不配
R1(config-if)#exit
R1(config)#
串口地址配置完畢

配置OSPF路由協議
R1(config)#router ospf 1
R1(config-router)#network 10.1.1.0 0.0.0.255 area 0
R1(config-router)#network 10.2.2.0 0.0.0.255 area 0
R1(config-router)#network 172.16.1.0 0.0.0.255 area 0
R1(config-router)#exit
R1(config)#
OSPF路由協議配置完畢

配置擴展訪問列表
R1(config)#acc 110 permit tcp 10.1.1.0 0.0.0.255 host 202.101.2.2 eq 110 //允許訪問MAIL伺服器接收郵件埠
R1(config)#acc 110 permit tcp 10.1.1.0 0.0.0.255 202.101.2.2 eq 25 //允許訪問MAIL伺服器發送郵件埠
R1(config)#acc 110 deny tcp 10.1.1.0 0.0.0.255 202.101.2.1 eq 80 //拒絕訪問www伺服器80埠
擴展訪問列表配置完畢

在VALN2介面上應用擴展訪問列表
R1(config)#int fa0/0.2
R1(config-subif)#ip access-group 110 in
R1(config-subif)#end
R1#

路由器R2上配置
Route>en
Route#conf t
Route(config)#hostname R2
R2(config)#int s0
R2(config-if)#ip address 172.16.1.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#int s1
R2(config-if)#ip address 192.168.1.1 255.255.255.0
R2(config-if)#iclock rate 4000000 //同步串口DCE端配置速率為4兆，對端不配
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#
串口地址配置完畢

配置OSPF路由協議
R2(config)#router ospf 1
R2(config-router)#network 172.16.1.0 0.0.0.255 area 0
R2(config-router)#network 192.168.1.0 0.0.0.255 area 0
R2(config-router)#end
R2#
OSPF路由協議配置完畢

路由器R3上配置
Route>en
Route#conf t
Route(config)#hostname R3
R3(config)#int s1
R3(config-if)#ip address 192.168.1.2 255.255.255.0
R3(config-if)#no shutdown
R3(config-if)#exit
串口地址配置完畢

配置OSPF路由協議
R3(config)#router ospf 1
R3config-router)#network 202.101.2.0 0.0.0.255 area 0
R3config-router)#network 192.168.1.0 0.0.0.255 area 0
R3config-router)#end
R3#
OSPF路由協議配置完畢

全部配置完成
做測試工作
結束

7. 路由器轉發數據的工作原理，用生活中的案例來表達

路由器（Router），是連接網際網路中各區域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前後順序發送信號。

路由器是一種三層設備，是使用IP地址定址，實現從源IP到達目標IP地址的端到端的服務，其工作原理如下：

• 路由器接收到數據包，提取目標IP地址及子網掩碼計算目標網路地址；

• 根據目標網路地址查找路由表，如果找到目標網路地址就按照相應的出口發送到下一個路由器；

• 如果沒有找到，就看一下有沒有默認路由，如果有就按照默認路由的出口發送給下一個路由器；

• 如果沒有找到就給源IP發送一個出錯ICMP數據包表明沒法傳遞該數據包；

• 如果是直連路由就按照第二層MAC地址發送給目標站點。

路由器轉發數據工作原理

8. 路由器中路由功能有什麼用能舉上例子嗎網上有很多解答，但覺得不專業不明白

呵呵，如果你能明白在路上的交警作用，你就會知道路由的功能了。

9. 給個路由器配置案例並分析

一、直接通過路由器訪問INTERNET資源的配置
1． 總體思路和設備連接方法
一般情況下，單位內部的區域網都使用INTERNET上的保留地址：
10.0.0.0/8：10.0.0.0～10.255.255.255
172.16.0.0/12：172.16.0.0～172.31.255.255
192.168.0.0/16：192.168.0.0～192.168.255.255
在常規情況下，單位內部的工作站在直接利用路由對外訪問時，會因工作站使用的是互聯網上的保留地址，而被路由器過濾掉，從而導致無法訪問互聯網資源。解決這一問題的辦法是利用路由操作系統提供的NAT（Network Address Translation）地址轉換功能，將內部網的私有地址轉換成互聯網上的合法地址，使得不具有合法IP地址的用戶可以通過NAT訪問到外部Internet。這樣做的好處是無需配備代理伺服器，減少投資，還可以節約合法IP地址，並提高了內部網路的安全性。
NAT有兩種類型：Single模式和global模式。
使用NAT的single模式，就像它的名字一樣，可以將眾多的本地區域網主機映射為一個Internet地址。區域網內的所有主機對外部Internet網路而言，都被看做一個Internet用戶。本地區域網內的主機繼續使用本地地址。
使用NAT的global模式，路由器的介面將眾多的本地區域網主機映射為一定的Internet地址范圍（IP地址池）。當本地主機埠與Internet上的主機連接時，IP地址池中的某個IP地址被自動分配給該本地主機，連接中斷後動態分配的IP地址將被釋放，釋放的IP地址可被其他本地主機使用。
下面以我單位的網路環境為例，將配置方法及過程列示出來，供大家參考。
我單位利用聯通光纜（V.35）接入INTERNET的，路由器是CISCO2610，區域網採用的是INTEL550百兆交換機，聯通向我們提供了下列四個IP地址：
211.90.137.25（255.255.255.252） 用於本地路由器的廣域網埠
211.90.137.26（255.255.255.252） 用於對方（聯通）的埠
211.90.139.41（255.255.255.252） 供自己支配
211.90.139.42（255.255.255.252） 供自己支配
2． 路由器的配置
（1） 網路連接示意圖：
說明：校內所有的工作站都與交換機連接，路由器也通過以太口連接在內部交換機上，路由器上以太口使用內部私有地址，光纖的兩端分別使用了聯通分配的兩個有效IP地址。在這種連接方式下，只要在路由器內部設置NAT，便可以使得單位內部的所有工作站訪問INTERNTE了，在每台工作站上只需設置網關指向路由器的以太口（192.168.0.3）即可上網，無需設代理，並節省了兩個有效IP地址可供自己自由支配（如建立單位自已的WEB和E-MAIL伺服器）。但也存在缺點：不能享受代理伺服器提供的CACHE服務來提高訪問速度。所以本配置方案適合工作站數量較少的單位，對於單位內部工作站數量較多的情況可以使用後面介紹的兩種方法。路由器上具體配置如下：
1． 總體思路和設備連接方法
2）路由器的配置

en
config t
ip nat pool c2610 211.90.139.41 211.90.139.42 netmask 255.255.255.252
(定義一個地址池c2601，其內包含了兩個空閑的合法IP地址，供NAT轉換時使用)
int e0/0
ip address 192.168.0.3 255.255.255.0
ip nat inside
exit
（設置以太口的IP地址，並設置其為連接內部網的埠）
interface s0/0
ip address 211.90.137.25 255.255.255.252
ip nat outside
exit
（設置廣域網埠的IP地址，並設置其為連接外部網的埠）
ip route 0.0.0.0 0.0.0.0 211.90.137.26
（設置動態路由）
access-list 2 permit 192.168.0.1 0.0.0.255
（建立訪問控制列表）
! Dynamic NAT
!
ip nat inside source list 2 pool c2610 overload
（建立動態地址翻譯）
line console 0
exec-timeout 0 0
!
line vty 0 4
end
wr
(保存所作的設置)
3． 工作站的配置
要求使用靜態IP地址，在TCP/IP屬性中進行設置，並設置關網為192.168.0.3（路由器以太口IP地址），設置DNS為接入商提供的地址，瀏覽器等上網工具中無需作任何特殊設置
二、 通過代理伺服器訪問INTERNET資源的配置

1． 總體的思路和設備連接方法
利用代理伺服器方式訪問INTERNET資源，優點是可以利用代理伺服器提供的CACHE服務來提高INTERNET的訪問速度和效率。比較適合工作站較多的單位使用。缺點是需要專門配備一台計算機作為代理伺服器，增加了投資成本；且較第一種法方還需多佔用兩個合法IP地址，網路安全性不高。
採用這種方案來訪問互聯網，設備連接方法如下：
代理伺服器上安裝兩塊網卡，一塊連接內部網，設置內部私有地址；另一塊連接路由器以太口，設置聯通分配的合法地址（211.90.139.42），並設置其網關為211.90.139.41（路由器以太口）
路由器以太口也設置聯通分配的合法IP地址（211.90.139.41）
這樣，將設備連接好後，在代理伺服器上安裝代理軟體，並在工作站上設置代理即可訪問INTERNET。
2． 路由器的配置
（1） 網路連接示意圖：
說明：在上圖中，單位內的所有計算機通過交換機直接與代理伺服器上的內部網網卡（192.168.0.4）通訊，然後在代理服務軟體的控制之下經過路由器訪問INTERNET。
（2）路由器的配置
en
config t
int e0/0
ip address 211.90.139.41 255.255.255.252
exit
（設置以太口的IP地址）
interface s0/0
ip address 211.90.137.25 255.255.255.252
exit
（設置廣域網埠的IP地址）
ip route 0.0.0.0 0.0.0.0 211.90.137.26
ip routing
（設置動態路由,並激活路由）
end
wr