路由中的实例

1. 思科路由器查看命令详解及实例

CISCO路由器的基本配置命令
查看端口信息：
Router>showinterface
查看路由表信息：
Router>show iproute
查看路由器的版本信息和硬件配置信息：
Router>showversion
特权模式下，查看路由器NVRAM中备份的配置文件内容：
Router # showstartup-config
在特权模式下，查看路由器当前配置文件的信息：
Router #showrunning-config
注：NVRAM中的配置信息和当前配置信息的区别在于，当前配置信息是放在路由器随机存取储存器（RAM）中运行的配置文件，在路由器复位时会丢失；而NVRAM中的配置信息是保存在路由器的非易失性（NVRAM）存储器中，在路由器复位时也不会丢失。
全局配置模式：
在特权模式下输入config terminal命令进入全局配置模式：
Router #configterminal
提示符变为：
Router(config）#
在全局配置模式下，可以设置路由器的名字、用户口令等一些基本参数。
接口配置模式：
在全局配置模式下输入命令：
Router（config）# interface＜端口类型＞＜端口号＞
即进入接口配置模式，提示符为：
Router（config-if）#
例如：
Router（config）#interface S0
Router（config-if）#//进入端口S0的配置状态
Router（config）#interface F0
Router（config-if）# //进入端口F0的配置状态
注：在端口配置模式下，可以对端口采用封装协议、IP地址和工作模式等参数进行配置。路由器的端口类型主要有：高速同步串口（Serial）、以太网口(Ethernet)和吉比特以太网口（GigaEthernet）等。
设置路由器的名字：
在全局配置模式下，设置路由器的名字为RouterA：
Router（config）# hostname RouterA
设置用户登入的密码：
在全局配置模式下，设置用户登入的密码为star1：
Router (config) #enable password star1
Star1为设置的密码字符，在远程Telnet到路由器时需要用该密码进行验证。
设置加密的特权密码：
在全局配置模式下，设置加密的特权密码为star：
Router（config）# enable secret star
该密码在显示路由器配置文件中时是一串加密的字符串。从路由器用户模式到特权模式时需要用该密码进行验证，验证通过后才能进入特权模式。
注意：当配置了enable password口令后，再配置enable secret口令，则选择的口令不能与enable password相同，否则容易泄密。当同时配置了enable password和enable secret口令后，只有enable secret口令有效。
例3.7 将特权口令改为q303，将特权的第一级口令设为q303。
Router A # Configterminal
Router A (config)# enable password q303 //将特权口令改为q303
Router A (config)# enable secretstar //将特权加密口令改为star
例3.8 设置console端口、AUX端口、Telnet进入路由器Router A的密码，防止配置被修改。console端口密码:
Router A # configterminal
Router A (config)# line console 0Router A (config-line) # login
Router A(config-line) # password star
Router A（config-line）# exit
AUX端口的密码:
Router A # configterminal
Router A (config)# line aux 0
Router A(config-line) # login
Router A(config-line) # password star
Router A（config-line）# exit
Telnet口令:
Router A # configterminal
Router A(config-line) # login
Router A（config）# line vty 0 4
Router A(config-line) # password star
Router A（config-line）# exit
复位路由器：
在特权模式执行以下命令即可复位路由器：
Router# reload
在复位的时候，路由器会给出确认是不是真的要复位，还会提示保存当前配置的信息。
Systemconfiguration has been modified. Save?[yes/no]:n
Proceed withreload?[confirm]
注意：出现[yes/no]提示后，要选择“no”；在[confirm]后,选择“Enter”；这样才能重新启动路由器。
保存当前的配置信息：
在对路由器进行配置和修改配置后，如果没有保存当前配置，在路由器复位时，已做的配置和修改都会丢失，所以在配置路由器后一定要注意保存当前配置。
保存当前配置是在特权模式下执行的，其命令如下：
Router# runstart
或者：
Router# write[erase | memory | network]
参数：
erase表示擦除路由器中的配置文件，
memory表示把当前配置保存到路由器的配置文件中，
network表示把当前配置保存到网络的tftp服务器上。
清除路由器ANVRAM中保存的配置文件：
RouterA# erasestartup-config
RouterA # reload
Systemconfiguration has been modified. Save?[yes/no]:n
Proceed withreload?[confirm]
IP与MAC绑定：
将IP与MAC绑定，目的是为了防止IP地址盗用：
Router A # Configterminal
Router A (config)# arp 192.168.2.50008.c7b0.84c9 arpa
此时，只有IP地址为192.168.2.5，且同时该主机的MAC地址为0008.c7b0.84c9时，该计算机才能访问其他网络的主机，从而有效地防止了IP地址的盗用，保证了用户的合法权益。
路由器一般有广域网和局域网两种接口，其类型主要有现在广泛使用的Ethernet接口、高速同步串口(Serial)和现在已经很少见的ISDN接口，在一些低端的路由器还配有电话拨号异步串口(Async)。在路由器的配置过程中除Ethernet接口以外，其他端口必须对其所采用的链路层协议进行封装。
设置端口IP地址：
在配置模式下进入要配置的端口，使用命令：
Router（config）#interface serial 0
在端口配置模式下设置端口的IP地址，使用命令：
Router（config-if）#ip address ip-address netmask
例如：将Serial 0口的IP地址设置为“192.168.0.1”，子网掩码为“255.255.255.0”
Router（config-if）# ip address 192.168.0.1 255.255.255.0
配置接口IP地址时一定要记得配置相应的子网掩码．否则路由器会拒绝所设置的IP地址。
DCE端设置同步时钟：
如果将两台路由器通过V.35或RS232线缆进行直连时，则必须由连接DCE线缆的路由器一方提供同步时钟。路由器为DCE配置命令如下：
Router（config-if）# clock rate 64000
激活和关闭端口：
特别要注意，Cisco路由器在默认情况下是关闭的。如果不知道这一点，配置完数据后网络仍是不通的。所以，在配置完端口后一定要紧接着激活端口。
在端口配置模式下激活端口使用命令：
Router（config-if）# no shutdown
在端口配置模式下关闭端口使用命令：
Router（config-if）# shutdown
描述端口：
比较大的网络，网络间的路由较多，单凭人工去记路由器各个端口连接的网络，难免出错。Cisco路由器提供了一条描述端口的命令如下：
Router（config-if）#description string
例如：对Serial口的描述为“link-e”到教育网的出口：
Router（config-if）# description link-e
设置端口所使用数据链路层的协议：
在配置同步、异步串口和ISDN端口时，要为其指定链路层所使用的协议。Cisco路由器和锐捷路由器中默认使用HDLC协议。
设置端口链路层协议的命令格式如下：
Router（config-if）# encapsulation {frame-relay | hdlc | ppp}
参数：
frame-relay表示用帧中继作为数据链路层协议；
HDLC表示用HDLC作为链路层协议；
PPP表示用PPP作为数据链路层协议。
在路由器启动过程中，如果忘记了进入路由器的密码，首先就需要清除路由器密码：
步骤1：路由器重新启动：
关闭路由器的电源，再打开。
步骤2：迅速按“ctrl+break”(按住ctrl，不断地按break)。
注意：以上两步建议两人合作，容易成功。
步骤3：出现“boot:”提示：
boot:
步骤4：输入“setup-reg”：
boot: setup-reg
步骤5：出现对话配置提示，选择“Y”。
步骤6：接下来的询问问题前两个选择“Y”，后面的问题全部默认回车。
步骤7：这个时候重新回到对话配置提示，选择“N”。
步骤8：在“boot:”输入“reset”
步骤9：路由器这个时候被重新启动了，路由器会跳过你的配置文件，直接进入一个出厂设置。其实你的配置文件还在，可以通过“show startup-config”查看。
如果还想恢复原来配置，就“ startup-config running-config”.
七、动态NAT配置

1.配置外部端口的IP地址
Router(config)#interface s0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
2.配置内部端口的IP地址
Router(config)#interface e0
Router(config-if)#ip address 192.168.100.1 255.255.255.0
3.定义内部网络允许访问外部网络
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255
4.定义合法的IP地址池
Router(config)#ip nat pool chen 61.159.62.129 61.159.62.190netmask 255.255.255.248
5.实现网络地址转换
Router(config)#ip nat inside source list 1 pool chen
6.在内部和外部端口上启用NAT
Router(config)#interafce s0
Router(config-if)#ip nat outside
Router(config)#interafce e0
Router(config-if)#ip nat inside

PAT的配置

1.配置外部端口的IP地址
Router(config)#interface s0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
2.配置内部端口的IP地址
Router(config)#interface e0
Router(config-if)#ip address 192.168.100.1 255.255.255.0
3.定义内部网络允许访问外部网络
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255
4.定义合法的IP地址池
Router(config)#ip nat pool chen 61.159.62.129 61.159.62.190netmask 255.255.255.248
5.实现复用IP地址转换
Router(config)#ip nat inside source list 1 pool chen overload
6.在内部和外部端口上启用NAT
Router(config)#interafce s0
Router(config-if)#ip nat outside
Router(config)#interafce e0
Router(config-if)#ip nat inside

2. 路由器配置实例

R1(config)#in f0/0.1
R1(config)#in f0/0.2
R1(config)#in f0/0.3
要和
R1(config-subif)#encapsulation dot1q 10
R1(config-subif)#encapsulation dot1q 20
R1(config-subif)#encapsulation dot1q 30
最后的子要接口一致，把1，2，3改成10，20，30
或改封装的子接口为1，2，3以及后面的VLAN为1，2，3

3. 无类域间路由的基础实例

例如一个ISP被分配了一些C类网络,这个ISP准备把这些C类网络分配给各个用户群,已经分配了三个C类网段给用户,如果没有实施CIDR技术.ISP的路由器的路由表中会有三条下连网段的路由条目,并且会把它通告给Internet上的路由器.通过实施CIDR技术,我们可以在ISP的路由器上把这三个网段198.168.1.0,198.168.2.0,198.168.3.0汇聚成一条路由198.168.0.0/16.这样ISP路由器只向Internet通告198.168.0.0/16这一条路由,大大减少了路由表的数目.从而为网络路由器节省出了存储空间。 值得注意的是,使用CIDR技术汇聚的网络地址的比特位必须是一致的,如上例所示.如果上例所示的ISP连接了一个172.178.1.0网段,这些网段路由将无法汇聚,无法实现CIDR技术.

4. PHP中路由功能的原理和定义，有没有一个基本的例子

1 网络互连

把自己的网络同其它的网络互连起来，从网络中获取更多的信息和向网络发布自己
的消息，是网络互连的最主要的动力。网络的互连有多种方式，其中使用最多的是网桥
互连和路由器互连。

1.1 网桥互连的网络

网桥工作在OSI模型中的第二层，即链路层。完成数据帧（frame）的转发，主要目
的是在连接的网络间提供透明的通信。网桥的转发是依据数据帧中的源地址和目的地址
来判断一个帧是否应转发和转发到哪个端口。帧中的地址称为“MAC”地址或“硬件”
地址，一般就是网卡所带的地址。

5. 关于路由环路的一个例子

如果路由器A有默认路由的话（因为路由器A是与路由器B相连的），所以他的默认路由一般设定为路由器B的接口IP ，一旦这样，路由器B又回把这个IP包发送给路由器A ，循环往复就成了环路

求采纳

6. 思科交换路由实例配置！望高手解答！

主要步骤
第一步，交换机上配置VLAN
第二步，路由器R1上配置单臂路由
使VLAN2 PING通VLAN3（10.1.1.2 PING通10.2.2.2）
第三步，R1、R2、R3配置OSPF路由协议
使R1 与R3相互PING通
VLAN2和VLAN3能够与MAIL服务器和WWW服务器相互PING通
第四步，配置扩展访问列表，允许VLAN2的成员可以访问R3下的
MAIL服务器，不可以访问WEB服务器
第五步，在R1上的VLAN 2接口上应用扩展访问列表，
测试VLAN2的成员可以访问R3下的MAIL服务器，
不可以访问WEB服务器，测试VLAN3的成员没有访问限制

交换机上VLAN配置
Switch>en
Switch#conf t
Switch(config)#switchport f0/2
Switch(config-if)#switch mode access
Switch(config-if)#swihch access vlan 2 //端口2划分到VLAN 2，VLAN 2会自动被创建
Switch(config-if)#exit
Switch(config)#switchport f0/3
Switch(config-if)#switch mode access
Switch(config-if)#swihch access vlan 3 //端口3划分到VLAN 3，VLAN 3会自动被创建
Switch(config-if)#exit
Switch(config)#switchport f0/1
Switch(config-if)#switch mode trunk //端口1配置成干道
Switch(config-if)#end
Switch#
交换机VLAN配置完毕

路由器R1上配置
Route>en
Route#conf t
Route(config)#hostname R1
R1(config)#int fa0/0
R1(config-if)#ino ip address
R1(config-if)#no shutdown
R1(config-if)#int fa0/0.2 //配置子接口，这里子接口号可以用其他数字
R1(config-subif)#Ienca dot1q 2 //dot1q封装，VLAN 2成员
R1(config-subif)#ip address 10.1.1.1 255.255.255.0 //VLAN2网关地址
R1(config-subif)#exit
R1(config)#int fa0/0.3
R1(config-subif)#Ienca dot1q 3

R1(config-subif)#ip address 10.2.2.1 255.255.255.0
R1(config-subif)#exit
R1(config)#
单臂路由配置完毕

R1(config)#int s0
R1(config-if)#ip address 172.16.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#clock rate 4000000 //同步串口DCE端配置速率为4兆，对端不配
R1(config-if)#exit
R1(config)#
串口地址配置完毕

配置OSPF路由协议
R1(config)#router ospf 1
R1(config-router)#network 10.1.1.0 0.0.0.255 area 0
R1(config-router)#network 10.2.2.0 0.0.0.255 area 0
R1(config-router)#network 172.16.1.0 0.0.0.255 area 0
R1(config-router)#exit
R1(config)#
OSPF路由协议配置完毕

配置扩展访问列表
R1(config)#acc 110 permit tcp 10.1.1.0 0.0.0.255 host 202.101.2.2 eq 110 //允许访问MAIL服务器接收邮件端口
R1(config)#acc 110 permit tcp 10.1.1.0 0.0.0.255 202.101.2.2 eq 25 //允许访问MAIL服务器发送邮件端口
R1(config)#acc 110 deny tcp 10.1.1.0 0.0.0.255 202.101.2.1 eq 80 //拒绝访问www服务器80端口
扩展访问列表配置完毕

在VALN2接口上应用扩展访问列表
R1(config)#int fa0/0.2
R1(config-subif)#ip access-group 110 in
R1(config-subif)#end
R1#

路由器R2上配置
Route>en
Route#conf t
Route(config)#hostname R2
R2(config)#int s0
R2(config-if)#ip address 172.16.1.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#int s1
R2(config-if)#ip address 192.168.1.1 255.255.255.0
R2(config-if)#iclock rate 4000000 //同步串口DCE端配置速率为4兆，对端不配
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#
串口地址配置完毕

配置OSPF路由协议
R2(config)#router ospf 1
R2(config-router)#network 172.16.1.0 0.0.0.255 area 0
R2(config-router)#network 192.168.1.0 0.0.0.255 area 0
R2(config-router)#end
R2#
OSPF路由协议配置完毕

路由器R3上配置
Route>en
Route#conf t
Route(config)#hostname R3
R3(config)#int s1
R3(config-if)#ip address 192.168.1.2 255.255.255.0
R3(config-if)#no shutdown
R3(config-if)#exit
串口地址配置完毕

配置OSPF路由协议
R3(config)#router ospf 1
R3config-router)#network 202.101.2.0 0.0.0.255 area 0
R3config-router)#network 192.168.1.0 0.0.0.255 area 0
R3config-router)#end
R3#
OSPF路由协议配置完毕

全部配置完成
做测试工作
结束

7. 路由器转发数据的工作原理，用生活中的案例来表达

路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。

路由器是一种三层设备，是使用IP地址寻址，实现从源IP到达目标IP地址的端到端的服务，其工作原理如下：

• 路由器接收到数据包，提取目标IP地址及子网掩码计算目标网络地址；

• 根据目标网络地址查找路由表，如果找到目标网络地址就按照相应的出口发送到下一个路由器；

• 如果没有找到，就看一下有没有默认路由，如果有就按照默认路由的出口发送给下一个路由器；

• 如果没有找到就给源IP发送一个出错ICMP数据包表明没法传递该数据包；

• 如果是直连路由就按照第二层MAC地址发送给目标站点。

路由器转发数据工作原理

8. 路由器中路由功能有什么用能举上例子吗网上有很多解答，但觉得不专业不明白

呵呵，如果你能明白在路上的交警作用，你就会知道路由的功能了。

9. 给个路由器配置案例并分析

一、直接通过路由器访问INTERNET资源的配置
1． 总体思路和设备连接方法
一般情况下，单位内部的局域网都使用INTERNET上的保留地址：
10.0.0.0/8：10.0.0.0～10.255.255.255
172.16.0.0/12：172.16.0.0～172.31.255.255
192.168.0.0/16：192.168.0.0～192.168.255.255
在常规情况下，单位内部的工作站在直接利用路由对外访问时，会因工作站使用的是互联网上的保留地址，而被路由器过滤掉，从而导致无法访问互联网资源。解决这一问题的办法是利用路由操作系统提供的NAT（Network Address Translation）地址转换功能，将内部网的私有地址转换成互联网上的合法地址，使得不具有合法IP地址的用户可以通过NAT访问到外部Internet。这样做的好处是无需配备代理服务器，减少投资，还可以节约合法IP地址，并提高了内部网络的安全性。
NAT有两种类型：Single模式和global模式。
使用NAT的single模式，就像它的名字一样，可以将众多的本地局域网主机映射为一个Internet地址。局域网内的所有主机对外部Internet网络而言，都被看做一个Internet用户。本地局域网内的主机继续使用本地地址。
使用NAT的global模式，路由器的接口将众多的本地局域网主机映射为一定的Internet地址范围（IP地址池）。当本地主机端口与Internet上的主机连接时，IP地址池中的某个IP地址被自动分配给该本地主机，连接中断后动态分配的IP地址将被释放，释放的IP地址可被其他本地主机使用。
下面以我单位的网络环境为例，将配置方法及过程列示出来，供大家参考。
我单位利用联通光缆（V.35）接入INTERNET的，路由器是CISCO2610，局域网采用的是INTEL550百兆交换机，联通向我们提供了下列四个IP地址：
211.90.137.25（255.255.255.252） 用于本地路由器的广域网端口
211.90.137.26（255.255.255.252） 用于对方（联通）的端口
211.90.139.41（255.255.255.252） 供自己支配
211.90.139.42（255.255.255.252） 供自己支配
2． 路由器的配置
（1） 网络连接示意图：
说明：校内所有的工作站都与交换机连接，路由器也通过以太口连接在内部交换机上，路由器上以太口使用内部私有地址，光纤的两端分别使用了联通分配的两个有效IP地址。在这种连接方式下，只要在路由器内部设置NAT，便可以使得单位内部的所有工作站访问INTERNTE了，在每台工作站上只需设置网关指向路由器的以太口（192.168.0.3）即可上网，无需设代理，并节省了两个有效IP地址可供自己自由支配（如建立单位自已的WEB和E-MAIL服务器）。但也存在缺点：不能享受代理服务器提供的CACHE服务来提高访问速度。所以本配置方案适合工作站数量较少的单位，对于单位内部工作站数量较多的情况可以使用后面介绍的两种方法。路由器上具体配置如下：
1． 总体思路和设备连接方法
2）路由器的配置

en
config t
ip nat pool c2610 211.90.139.41 211.90.139.42 netmask 255.255.255.252
(定义一个地址池c2601，其内包含了两个空闲的合法IP地址，供NAT转换时使用)
int e0/0
ip address 192.168.0.3 255.255.255.0
ip nat inside
exit
（设置以太口的IP地址，并设置其为连接内部网的端口）
interface s0/0
ip address 211.90.137.25 255.255.255.252
ip nat outside
exit
（设置广域网端口的IP地址，并设置其为连接外部网的端口）
ip route 0.0.0.0 0.0.0.0 211.90.137.26
（设置动态路由）
access-list 2 permit 192.168.0.1 0.0.0.255
（建立访问控制列表）
! Dynamic NAT
!
ip nat inside source list 2 pool c2610 overload
（建立动态地址翻译）
line console 0
exec-timeout 0 0
!
line vty 0 4
end
wr
(保存所作的设置)
3． 工作站的配置
要求使用静态IP地址，在TCP/IP属性中进行设置，并设置关网为192.168.0.3（路由器以太口IP地址），设置DNS为接入商提供的地址，浏览器等上网工具中无需作任何特殊设置
二、 通过代理服务器访问INTERNET资源的配置

1． 总体的思路和设备连接方法
利用代理服务器方式访问INTERNET资源，优点是可以利用代理服务器提供的CACHE服务来提高INTERNET的访问速度和效率。比较适合工作站较多的单位使用。缺点是需要专门配备一台计算机作为代理服务器，增加了投资成本；且较第一种法方还需多占用两个合法IP地址，网络安全性不高。
采用这种方案来访问互联网，设备连接方法如下：
代理服务器上安装两块网卡，一块连接内部网，设置内部私有地址；另一块连接路由器以太口，设置联通分配的合法地址（211.90.139.42），并设置其网关为211.90.139.41（路由器以太口）
路由器以太口也设置联通分配的合法IP地址（211.90.139.41）
这样，将设备连接好后，在代理服务器上安装代理软件，并在工作站上设置代理即可访问INTERNET。
2． 路由器的配置
（1） 网络连接示意图：
说明：在上图中，单位内的所有计算机通过交换机直接与代理服务器上的内部网网卡（192.168.0.4）通讯，然后在代理服务软件的控制之下经过路由器访问INTERNET。
（2）路由器的配置
en
config t
int e0/0
ip address 211.90.139.41 255.255.255.252
exit
（设置以太口的IP地址）
interface s0/0
ip address 211.90.137.25 255.255.255.252
exit
（设置广域网端口的IP地址）
ip route 0.0.0.0 0.0.0.0 211.90.137.26
ip routing
（设置动态路由,并激活路由）
end
wr