思科华为命令对照大全(2)

配置 Stub Area

(1) 配置命令: 末梢区域

Router(config-router)#area area-id stub

area-id : 标识stub区域ID,可以是数字或IP地址形式.此命令需要在Stub区域内的所有路由器上配置.

(2) 配置命令:完全末梢区域

Router(config-router)#area area-id stub no-summary

area-id:标识stub区域ID,可以是数字或IP地址形式.

no-summary:使用此参数来生成Totally Stubby区域。仅用于ABR,以阻止ABR发送汇总链路通告到完全末梢区域内。

===============================================================================================

第十章 OSPF高级配置

配置非纯末梢区域NSSA

配置命令：

Router（config-router）#area area-id nssa [no-summary]

Area-id : 将要配置为NSSA的区域号

No-summary ：可选参数。在ABR上配置NSSA是如果使用该选项，除了通告一条指向ABR的默认路由的类型3的LSA外，其他的3型LSA和4型LSA在NSSA区域内都将被阻止。

辅助地址：当你在路由器的某一个接口上需要配置辅助地址时一定要在辅助IP地址后面加上secondary命令

例如：在RouterD的Ethernet 0 口上配置一条辅助地址命令如下：

Router（config-if）#ip address IP地址 子网掩码 secondary

IP地址 子网掩码 ：是指要分配给Ethernet 0 口的辅助地址（也就是第二个ip地址）

超网路由：192.168.0.0 255.255.0.0就等于192.168.0.0/24~192.168.255.0/24的超网路由,在指静态路由命令如下:

Router(config)#ip route 192.168.0.0 255.255.0.0 下一跳ip

地址汇总

(1) 区域间路由汇总

区域间路由汇总,顾名思义,是指在区域之间的地址汇总。这种类型的汇总通常配置在ABR的路由器上 命令格式

Router（config-router）#area area-id range ip-address mask

在这个命令中：

Area-id: 指明需要进行路由条目汇总的区域

Ip-address：指明汇总后的网段地址

(2) 外部路由汇总

外部路由汇总(External router summarization)允许一组外部地址汇总为一条汇

总地址,通过重新分配注入到一个ospf域中,这种类型的汇总通常是配置在ASBR路由

器上的

命令格式

Router(config-router)#summary-address ip-address mask

汇总方法:

(1) 把区域中的所有子网转换成二进制数

(2) 找出里面的不同点儿变成主机位为0

(3) 相同点儿直接抄下来

(4) 用当前子网掩码的位数减去不同点儿的位数就等于汇总后ip地址的子网掩码位数 路由重分发:

Router(config-router)#redistribute protocol [process-id] [metric metric-value]

[metric-type type-value] [subnets]

Protocol: 指明路由器要进行路由重分发的源路由协议。主要的值有：bgp、eqp、isis、ospf、static[ip]、connected和rip Process-id：指明ospf的进程ID。只在ospf时才有用 metric：是指一个可选的参数，用来指明重分发的路由的度量值。默认度量值是0。（只能1-15） metric-type：指定重分发的路由类型。可取1或2两个值，1即E1,2即E2。默认值是2。 subnets：连其子网一起宣告。

下面的配置代码是在rip和ospf之间重分发命令实例

Router rip

Redistribute ospf 109 metric 10 （在ASBR上路由重分发）

Router ospf 109

Redistribute rip metric 200（1-65535之间） subnets

===============================================================================================

第十一章 热备份路由协议HSRP

（Hot Standby Router Rrotocol)（CISCO专有的协议）

通过使用同一个虚拟IP地址和虚拟MAC地址，为IP网络提供容错和增强的路由选择功能。 终端设备发现可用路由器有下面几中方式：

默认网关（Default Gateway)，代理ARP(Proxy ARP)，ICMP路由器发现协议（ICMP Router Discovery Protocol ,IRDP）。

--各路由的作用：

--活跃路由器的功能是转发发送到虚拟路由器的数据包。

--备份路由器的功能是监视HSRP组的运行状态。

--虚拟路由器（即该LAN上的网关）的功能是向最终用户代表一台可以连续工作的路由器。 HSRP备份组可以包含其他路由器，这些路由器监视Hello消息，但不做应答，这些路由器转发任何经由它们的数据包。

HSRP的6种状态，0初始，1学习，2监听，4发言，8备份，16活跃

----* HSRP的基本配置

1，将路由器配置为HSRP的成员

routerA(config)#interface f0/1

routerA(config-if)#standby (group-number) ip (virtual-ip-address)

变量group-number(任选)--指示该端口所属的HSRP组。默认组为0，可选0~255. 变量virtual-ip-address（任选）---指虚拟HSRP路由器的IP地址

2从HSRP组中取消一个端口

routerA(config)#interface fastethernet 0/1

routerA(config-if)#no standby 组号 ip x.x.x.x 那么路由A的F0/1端口就脱离了备份组 关闭端口重定向功能,

router(config-if)#no ip redirects

3，配置HSRP的优先级

router(config-if)#standby （group-number） priority （priority-value）

优先级可选0~255，默认为100

4，配置HSRP的占先权

要想原来的活跃路由能够从优先级较低的新活跃路由器那里重新取回转发权：

router(config-if)#standby （group-number） preempt（一般两台路由器都配置） 5，配置Hello消息的计时器

router(config-if)#standby （group-number） times （helltime）（holdtime） Hello间隔时间默认为3s,可选1~255。 保持时间最少是Hello时间的3倍，默认为10s 6，配置端口跟踪

router(config-if)#standby group-number track type-number interface-priority group-number为组号，type说明了将跟踪端口的端口类型(serial/fastethernet)

number说明跟踪的端口编号，interface-priority(任选）说明当跟踪的端口失效时路由器的热备份优先级将降低的数值。

当端口变为可用时，路由器的优先级将加上该数值。默认为10

router(config-if)#no standby track (关闭端口跟踪

7，检查HSRP的状态

router#show standby （rype-number） （group） brief

type-number（任选）说明要显示的目标端口类型和序号

group（任选）说明了要显示端口的某个具体HSRP组

router#show standby

8，启动调测功能

router#debug standby (该命令可能会将该路由器系统资源耗尽，实际使用中应该特别小心。关闭调测功能在启动命令前加no)

===============================================================================================

第十二章 访问控制列表

ACL（access control list）标准访问控制列表配置命令

1，标准访问控制列表根据包的源IP地址来允许（permit）或拒绝(deny)数据包

R1(config)#access-list （access-list-number） permit / deny （source-address）

[log]

例：R1(config)#access-list 1 permit 172.16.2.0 0.0.0.255

access-list-number是访问控制列表表号，(标准ACL是1~99)

source-address …… 此处隐藏：4065字，全部文档内容请下载后查看。喜欢就下载吧 ……