路由协议配置(路由协议配置命令)

NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换。以下设置以Cisco路由器为例。 1.静态地址转换静态地址转换将内部本地地址与内部合法地址进行一对一地转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供服务，则这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。静态地址转换基本配置步骤：(1)在内部本地地址与内部合法地址之间建立静态地址转换，在全局设置状态下输入：Ip nat inside source static内部本地地址内部合法地址(2)指定连接内部网络的内部端口，在端口设置状态下输入：ip nat inside(3)指定连接外部网络的外部端口，在端口设置状态下输入：ip nat outside(注：可以根据实际需要定义多个内部端口及多个外部端口。)2.动态地址转换动态地址转换也是将内部本地地址与内部合法地址一对一地转换，但是动态地址转换是从内部合法地址池中动态地选择一个未使用的地址来对内部本地地址进行转换的。动态地址转换基本配置步骤：(1)在全局设置模式下，定义内部合法地址池：ip nat pool地址池名称起始IP地址终止IP地址子网掩码其中地址池名称可以任意设定。(2)在全局设置模式下，定义一个标准的Access-List规则以允许哪些内部地址可以进行动态地址转换：Access-list标号permit源地址通配符其中标号为1～99之间的整数。(3)在全局设置模式下，将由Access-List指定的内部本地地址与指定的内部合法地址池进行地址转换：ip nat inside source list访问列表标号pool内部合法地址池名字(4)在端口设置状态下指定与内部网络相连的内部端口：ip nat inside(5)在端口设置状态下指定与外部网络相连的外部端口：ip nat outside3.复用动态地址转换复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个内部合法地址。对只申请到少量IP地址但却经常同时有多个用户上外部网络的情况，这种转换极为有用。复用动态地址转换配置步骤：(1)在全局设置模式下，定义内部合法地址池：ip nat pool地址池名字起始IP地址终止IP地址子网掩码其中地址池名字可以任意设定。(2)在全局设置模式下，定义一个标准的Access-List规则以允许哪些内部本地地址可以进行动态地址转换：Access-List标号permit源地址通配符其中标号为1～99之间的整数。(3)在全局设置模式下，设置在内部本地地址与内部合法地址池间建立复用动态地址转换：ip nat inside source list访问列表标号pool内部合法地址池名字overload(4)在端口设置状态下，指定与内部网络相连的内部端口：ip nat inside(5)在端口设置状态下，指定与外部网络相连的外部端口：ip nat outside 相信通过以上的介绍，大家对路由器的NAT功能已有所了解，现在大家已经可以通过路由器的NAT功能，安全而轻松地进行内部网络与外部Internet网络的连接了。
系统问题:第一次回答可获2分，答案被采纳可获得悬赏分和额外20分奖励.
NAT静态地址转换协议。思科和华为的是不一样的。你具体看看自己的路由器是什么型号。然后上网查一下就可以了。网上的很详细的。
我知道啊，就是用交换机然后再打命令就，很多的命令 要看书才知道 的
你把你的机器IP地址和ISP给你的可用公网真实IP地址还有默认网关等详细信息写出来 我帮你配

1、确定所要配置的网络组网及相关ip规划，然后进行具体的配置。2、首先进行路由器的端口ip配置，下面以路由器R2为例，R1与R3的配置命令类似，只用修改IP即可：R2#conf t （configure terminal的简写）R2(config)#int f 0/0 (interface fastEthernet f 0/0，进入该接口配置模式)R2(config-if)#ip add 192.168.12.2 255.255.255.0 (接口配置ip地址)R2(config-if)#no shut (激活接口)R2(config-if)#int f 0/1R2(config-if)#ip add 192.168.21.1 255.255.255.0R2(config-if)#no shutR2(config-if)#int s 1/0R2(config-if)#ip add 192.168.23.2 255.255.255.0R2(config-if)#no shutR2(config-if)#endR2#show ip route(查看路由表)3、配置完成后，通过命令"show ip interface brief"查看路由的各接口ip配置是否正确。并验证与非直连网段的互通性，由于此时还没有到非直连网段的路由，故此时不通。4、在路由器上启动rip协议：R2#conf tR2(config)#router rip（进入rip协议配置）R2(config-router)#version 2 （启用rip v2版本）R2(config-router)#no auto   （关闭路由自动汇总）R2(config-router)#network 192.168.12.0 （通过RIP宣告该网段）R2(config-router)#network 192.168.21.0R2(config-router)#network 192.168.23.0R2(config-router)#end5、rip配置完成后，通过"show ip route"查看路由表中存在有"R"标识的rip协议路由。6、再次验证费直连网络的互通性，此时可以相互通信。
enable 进入特权模式 config t进入全局配置模式int 【端口】进入端口配置模式ip add 【ip地址+ 子网掩码】 配置端口ip地址 子网掩码no shut 激活端口exit退回到全局配置模式router rip开启rip协议network 【ip 网段】 宣告地址范围end回到特权模式wr保存配置排错用到的命令show run查看全局配置show ip intbri查看简要接口信息 是否激活 ip地址对与不对 show ip router查看路由表信息 有没有没宣告的 没学习到的
以H3C为例 【H3C】rip 1 （启用rip，rip进程1）【H3C-rip-1】network 192.168.1.0 (把网段宣告进rip中)【H3C-rip-1】network 192.168.2.0（同上）【H3C-rip-1】version 2 （ripv2）【H3C-rip-1】undo summary （关闭自动聚合） 如果配置RIPv1，则最后两句不用配置。
以思科路由器为例 enableconf trouter ripnetwork + ip地址 大致就这么几步，公布的ip要包括想要通告的路由和自己想要传输rip信息的端口ip地址。

相关调试命令 : show ip protocolshow ip route在全局设置模式下:1．启动RIP路由router rip2．配置RIP路由协议的路由的子网network 子网地址3．允许在非广播型网络中进行RIP路由广播neighbor 相邻路由器相邻端口的IP地址4．配置RIP路由协议的版本 RIP路由协议有2个版本,在与其它厂商路由器相连时,注意版本要一致,缺省状态下,Cisco路由器接收RIP版本1和2的路由信息,但只发送版本1的路由信息,设置RIP的版本vesion 1或2.另外,还可以控制特定端口发送或接收特定版本的路由信息。

实验拓扑图:实验要求:1.各AS之间实现全网互通,并在路由两条出口中任意一条断开均不影响全网通讯；a.在Router P6BBR1和P7BBR1上创建EBGP；b.在Router P6R3和P7R3之间创建EBGP；2.在PXR1、PXR2、PXR3、PXR4、PXBBR1之间配置IBGP；3.在PXR1、PXR2、PXR3、PXR4、PXBBR1之间可使用OSPF或RIP、EIGRP等协议完成各接口基本的互通性。这里使用OSPF，并将其中五台路由器全部定义到Aera 0中。4.验证BGP配置,使用show ip bgp summary来验证BGP邻居关系是否已建立,使用sh ip bgp显示BGP路由选择信息库.查看是否从核心路由器和另一台边缘路由器那里获悉了路由,查看边缘路由器的IP路由选择表,其中是否有BGP路由?5.最后,老师要求在每一台路由器上都要开启telnet访问,便于老师telnet到各个路由器检查我们的实验配置,方便帮助我们排错.因开启telnet需要设置密码,所有密码均设置cisco.实验步骤（以下将以P7BBR1、P7R1、P7R2、P7R3、P7R4作说明，在P6BBR1和P6的其它路由器则可参考以此骤）：1.删除路由器中原来的配置(earse Start)，以免被以前实验中的配置影响实验的顺利进行,然后重启各路由器（Reload）,或针对接口使用default interface (s0)删除该接口的所有配置.2.按照网络拓扑图上所标示的IP地址在所有ROUTER的接口上按要求配置好IP Address，在DCE接口上配置好时钟频率（clock rate 64000），所有接口确保UP状态（NO shutdown）.3.在所有Route中均需配置一个环回接口（Interface loopback 0），并配置相应的IP地址，用于BGP中宣告网络。OSPF路由协议通告完成后需确保各路由器间可以互相PING通Loopback O的地址.各路由器的OSPF配置命令如下:P7BBR1:P7BBR1(config-router)#network 172.31.7.0 0.0.0.255 area 0P7BBR1(config-router)#network 192.168.7.1 0.0.0.0 area 0P7R1:P7R1(config-router)#network 172.31.7.0 0.0.0.255 area 0P7R1(config-router)#network 10.7.0.0 0.0.0.255 area 0P7R1(config-router)#network 10.7.1.0 0.0.0.255 area 0P7R1(config-router)#network 10.7.4.1 0.0.0.0 area 0P7R2:P7R2(config-router)#network 172.31.7.0 0.0.0.255 area 0P7R2(config-router)#network 10.7.0.0 0.0.0.255 area 0P7R2(config-router)#network 10.7.2.0 0.0.0.255 area 0P7R2(config-router)#network 10.7.4.2 0.0.0.0 area 0P7R3:P7R3(config-router)#network 10.7.3.0 0.0.0.255 area 0P7R3(config-router)#network 10.7.1.0 0.0.0.255 area 0P7R3(config-router)#network 10.7.4.3 0.0.0.0 area 0P7R4:P7R4(config-router)#network 10.7.3.0 0.0.0.255 area 0P7R4(config-router)#network 10.7.2.0 0.0.0.255 area 0P7R4(config-router)#network 10.7.4.4 0.0.0.0 area 04.P7BBR1中配置完S0的IP地址后，需要在SO接口上封装帧中继（encapsulation frame-relay），并将下一跳IP地址（172.31.7.1&172.31.7.2）映射到永久虚电路（PVC），在映射PVC时，broadcast这个参数一定要加，这样帧中继映射将支持广播和多播，否则在通告OSPF时无法将网络通告出去，并且要禁用反向地址解析。P7BBR1(config-if)#frame-relay map ip 172.31.7.1 172 broadcastP7BBR1(config-if)#frame-relay map ip 172.31.7.2 173 broadcastP7BBR1(config-if)#no frame-relay inverse-arp5.同理,在P7R1的S0接口也要封装帧中继,以及将下一跳IP地址(172.31.7.3)映射到永久虚电路,禁用反向地址解析.P7R1(config-if)#frame-relay map ip 172.31.7.3 271 broadcastP7R1(config-if)#no frame-relay inverse-arp6.在P7R2的S0接口也封装帧中继,禁用反向地址解析,配置如下:P7R1(config-if)#frame-relay map ip 172.31.7.3 271 broadcastP7R1(config-if)#no frame-relay inverse-arp7.在点到多点的模式下,OSPF将非广播网络中的所有路由器到路由器的连接视为点到点的链路,不选举DR和BDR,也不会将2类网络LSA扩散到邻接路由器,因在P7BBR1、P7R1、P7R2之间是帧中继的网络,需要配置为点到多点的模式,具体配置如下(各路由器的配置方法一致,均在S0接口配置):P7BBR1(config-if)#ip ospf network point-to-multipoint.8.到目前为止,需确保整个内网的路由器的各个接口都可以互相PING通,如果PING不通,先不要进行下面的工作,把整个内网调通再进行后续操作.因为此时若有某些接口无法PING通,说明你已经错了,建议你不要再错下去了,你先排错再说,以免越来越混淆.9.下面,开始配置IBGP和EBGP,首先在P7BBR1路由器上配置BGP,因在P7BBR1的BGP配置中,有很多邻居的更新策略相同,而在CISCO路由器上,可将更新策略相同的邻居划分到同一个对等体组(peer-group)中,以简化配置,并可提高更新的效率,在此使用peer-group.P7BBR1:P7BBR1(config)#router bgp 64159  (进入BGP路由器配置模式,路由器位于AS64159中)P7BBR1(config-router)#no syncronization   (关闭同步规则)P7BBR1(config-router)#network 172.31.7.0 mask 255.255.255.0 (在BGP中通告网络)P7BBR1(config-router)#network 192.168.88.0 mask 255.255.255.0  (在BGP中通告网络)P7BBR1(config-router)#neighbor ok peer-group  (创建名为OK的对等体组)P7BBR1(config-router)#neighbor ok remote-as 64159  (指定BGP邻居,这里指定的是对等体组)P7BBR1(config-router)#neighbor ok update-source loopback0  (同邻居OK组建立对等关系,将一个环回接口的地址用作源地址)P7BBR1(config-router)#neighbor ok next-hop-self  (将自己作为下一跳通告给邻居)P7BBR1(config-router)#neighbor 10.7.4.1 peer-group ok  (将P7R1的L0加入到OK对等体组)P7BBR1(config-router)#neighbor 10.7.4.2 peer-group ok  (将P7R2的L0加入到OK对等体组)P7BBR1(config-router)#neighbor 10.7.4.3 peer-group ok  (将P7R3的L0加入到OK对等体组)P7BBR1(config-router)#neighbor 10.7.4.4 peer-group ok   (将P7R4的L0加入到OK对等体组)P7BBR1(config-router)#neighbor 192.168.6.1 remote-as 64158 (指定192.168.6.1为BGP邻居)P7BBR1(config-router)#neighbor 192.168.6.1 ebgp-multihop 2 (指定到邻居192.168.6.1的跳线为2)P7BBR1(config-router)#neighbor 192.168.6.1 update-source loopback0 (同邻居192.168.6.1建立对等关系,并将环回接口的地址用作源地址)P7BBR1(config-router)#no auto-summary (关闭自动汇总)10.路由表中没有到邻居192.168.6.1的路由,需要手工添加静态路由到192.168.6.1,否则将不可达,EBGP将不能成功建立.P7BBR1(config)#ip route 192.168.6.1 255.255.255.255 192.168.88.611.以下是另外四台路由器的BGP配置,不另加旁注,具体参考以上旁注:P7R1:P7R1(config)#router bgp 64159P7R1(config-router)#no synchronizationP7R1(config-router)#network 10.7.0.0 mask 255.255.255.0P7R1(config-router)#network 10.7.1.0 mask 255.255.255.0P7R1(config-router)#network 172.31.7.0 mask 255.255.255.0P7R1(config-router)#neighbor ok peer-groupP7R1(config-router)#neighbor ok remote-as 64159P7R1(config-router)#neighbor ok update-source lookback0P7R1(config-router)#neighbor 10.7.4.2 peer-group okP7R1(config-router)#neighbor 10.7.4.3 peer-group okP7R1(config-router)#neighbor 10.7.4.4 peer-group okP7R1(config-router)#neighbor 192.168.7.1 peer-group okP7R1(config-router)#no auto-summaryP7R2:P7R2(config)#router bgp 64159P7R2(config-router)#no synchronizationP7R2(config-router)#network 10.7.0.0 mask 255.255.255.0P7R2(config-router)#network 10.7.2.0 mask 255.255.255.0P7R2(config-router)#network 172.31.7.0 mask 255.255.255.0P7R2(config-router)#neighbor ok peer-groupP7R2(config-router)#neighbor ok remote-as 64159P7R2(config-router)#neighbor ok update-source lookback0P7R2(config-router)#neighbor 10.7.4.1 peer-group okP7R2(config-router)#neighbor 10.7.4.3 peer-group okP7R2(config-router)#neighbor 10.7.4.4 peer-group okP7R2(config-router)#neighbor 192.168.7.1 peer-group okP7R2(config-router)#no auto-summaryP7R3:P7R3(config)#router bgp 64159P7R3(config-router)#no synchronizationP7R3(config-router)#network 10.7.1.0 mask 255.255.255.0P7R3(config-router)#network 10.7.3.0 mask 255.255.255.0P7R3(config-router)#network 192.168.86.0 mask 255.255.255.0P7R3(config-router)#neighbor ok peer-groupP7R3(config-router)#neighbor ok remote-as 64159P7R3(config-router)#neighbor ok update-source lookback0P7R3(config-router)#neighbor ok next-hop-selfP7R3(config-router)#neighbor 10.6.4.3 remote-as 64158P7R3(config-router)#neighbor 10.6.4.3 ebgp-multihop 2P7R3(config-router)#neighbor 10.6.4.3 update-source loopback 0P7R3(config-router)#neighbor 10.7.4.1 peer-group okP7R3(config-router)#neighbor 10.7.4.2 peer-group okP7R3(config-router)#neighbor 10.7.4.4 peer-group okP7R3(config-router)#no auto-summary在P7R3中添加到10.6.4.3的静态路由:P7R3(config)#ip route 10.6.4.3 255.255.255.255 192.168.86.1P7R4:P7R4(config)#router bgp 64159P7R4(config-router)#no synchronizationP7R4(config-router)#network 10.7.3.0 mask 255.255.255.0P7R4(config-router)#network 10.7.2.0 mask 255.255.255.0P7R4(config-router)#neighbor ok peer-groupP7R4(config-router)#neighbor ok remote-as 64159P7R4(config-router)#neighbor ok update-source lookback0P7R4(config-router)#neighbor 10.7.4.1 peer-group okP7R4(config-router)#neighbor 10.7.4.3 peer-group okP7R4(config-router)#neighbor 10.7.4.2 peer-group okP7R4(config-router)#neighbor 192.168.7.1 peer-group okP7R4(config-router)#no auto-summary12.整个配置基本上就是这样,后面的工作就是验证BGP的配置是否正确,可以使用show ip bgp summary,show ip bgp,show ip route等命令查看配置结果.并可以在任意一个路由器上PING另一个AS的任意一个接口,看看是否PING通.当然,首先要在P6那边的五个路由器也做好相应的配置.还可以将P7BBR1的E0接口shutdown,看看结果会是如何.如有问题,多看书查阅相关资料,举一反三,相信可以查明原因.

1 在FR 里面配置NBMA时，要手工指定邻居在中心点上,并在两个非中心点的位置的接口下 写IP OSPF PRI 0 保证中心成为DR. 2 看题目的要求，若要是有能自己PING通自己的时候，只要在路由器上做自己MAP 自己的配置。3 认证分为两种，链路的认证和区域的认证。配置命令是差不多的，只不过在做链路认证的时候在OSPF 进程里不用打ARE AU 的认证了。4 在做NBMA的时候，要保证在2层上是FULLMAP 的，所以要做FR的全MAP5 注意虚链路的使用，一般工作中是尽量避免使用的。把网络分层式结构破坏了。不必要的路由器放在了ARE 0里面。会增大收敛时间。注意做的时候使用的是对方的ROUTER-ID，而不是IP ADD .6 在做OSPF 时第一步是要定义自己的ROUTER-ID，习惯是这样的7 习惯上我们还在运行LOOKBACK 口上加上 IP OSPF POINT-TO-P，不让LO口发送32位主机路由。8 在把OSPF REDI 到RIP 时，一定要定义METRIC值，因为默认发布后是16跳，（不可达）所以一般上，所有的REDI我们都是写上METRIC 的9 在把LOOKBACK 口通告时考虑一下，链路的稳定行，多考虑一下如果连接断开了，怎么能实现不影响选路 10主要的检查命令 SH IP OSPF DATEBASA　 SH IP OSPF NEI　DEBUG IP　OSPF ADJ