Cisco IOS Cookbook 中文精簡(jiǎn)版第十四章NTP和時(shí)鐘

wade2007

14.1.  路由器日志顯示時(shí)間戳

提問(wèn) 在路由器的日志和排錯(cuò)信息里面顯示時(shí)間

回答

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#service timestamps log datetime localtime

Router(config)#service timestamps debug datetime localtime

Router(config)#end

Router#



注釋 還可以在命令后面加上show-timezone, msec等參數(shù)讓時(shí)間戳包含時(shí)區(qū)信息和毫秒級(jí)

14.2.  設(shè)置時(shí)間

提問(wèn) 設(shè)置路由器時(shí)間

回答

內(nèi)部時(shí)鐘

Router#clock set 14:27:22 January 29 2006

Router#

高端路由器使用電池保存時(shí)間

Router#calendar set 14:34:39 January 29 2006

Router#

注釋 如果沒(méi)有電池保護(hù)路由器重啟時(shí)間配置消失，show calendar一方面可以顯示目前時(shí)鐘，也可以用來(lái)驗(yàn)證是否有電池保護(hù)，內(nèi)部時(shí)鐘和calendar時(shí)鐘不一致時(shí)可以使用clock update-calendar或者clock read-calendar來(lái)互相同步

14.3.  設(shè)置時(shí)區(qū)

提問(wèn) 設(shè)置路由器時(shí)區(qū)

回答

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#clock timezone EST 5

Router(config)#end

Router#

注釋 缺省路由器使用UTC就是以前的GMT

14.4.  夏時(shí)制調(diào)整

提問(wèn) 路由器自動(dòng)對(duì)時(shí)鐘進(jìn)行夏時(shí)制調(diào)整

回答

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#clock summer-time EDT date 26 oct 2003 02:00 6 apr 2003 02:00

或者

Router(config)#clock summer-time AEDT recurring last sun oct 02:00 last sun mar 02:00

Router(config)#end

Router#



注釋 缺省是沒(méi)有夏時(shí)制的，啟用后可以使用show clock detail來(lái)驗(yàn)證

14.5.  時(shí)鐘同步(NTP)

提問(wèn) 路由器自動(dòng)同步網(wǎng)絡(luò)時(shí)間

回答

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#clock timezone EST -5

Router(config)#clock summer-time EDT recurring

Router(config)#ntp server 172.25.1.1

Router(config)#end

Router#

對(duì)于不支持NTP的路由器，使用SNTP

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#clock timezone EST -5

Router(config)#clock summer-time EDT recurring

Router(config)#sntp server 172.25.1.1

Router(config)#end

Router#

注釋 可以使用ntp source loopback0 或者ntp server 10.1.1.1 source Serial 0/0 命令來(lái)指定NTP發(fā)送的源地址。由于NTP同步的是內(nèi)部時(shí)鐘，所以需要配置ntp update-calendar 來(lái)同時(shí)同步其calendar時(shí)鐘

wade2007

14.6.  配置NTP 冗余

提問(wèn) 配置多個(gè)NTP服務(wù)器的方式來(lái)提供冗余

回答

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#clock timezone EST -5

Router(config)#clock summer-time EDT recurring

Router(config)#ntp server 172.25.1.1

Router(config)#ntp server 10.121.33.231

Router(config)#ntp peer 192.168.12.12

Router(config)#end

Router#

注釋 無(wú)

14.7.  設(shè)置路由器為網(wǎng)絡(luò)NTP服務(wù)器

提問(wèn)設(shè)置路由器為網(wǎng)絡(luò)NTP服務(wù)器，成為網(wǎng)絡(luò)的主時(shí)鐘源

回答

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#clock timezone EST 5

Router(config)#clock summer-time EDT recurring

Router(config)#clock calendar-valid

Router(config)#ntp master 8

Router(config)#end

Router#

注釋 這里設(shè)置ntp master 8使其成為Stratum level 8，盡量不要配置其為1

14.8.  調(diào)整NTP同步周期

提問(wèn) 調(diào)整多久路由器發(fā)送NTP數(shù)據(jù)包來(lái)驗(yàn)證同步

回答

NTP不允許手動(dòng)修改同步頻率，但是內(nèi)置的算法可以自動(dòng)調(diào)整此頻率

注釋 開(kāi)始為64秒一個(gè)周期，如果網(wǎng)絡(luò)足夠穩(wěn)定此周期會(huì)逐漸增加，最長(zhǎng)到1024秒，如下例

Router>show ntp associations

      address         ref clock     st  when  poll reach  delay  offset    disp

*~172.25.1.1       130.207.244.240   2   440  1024  377     1.6   -3.23     5.6

+~172.25.1.3       204.152.184.72    2   829  1024  377     1.7    8.06     0.9

* master (synced), # master (unsynced), + selected, - candidate, ~ configured

Router>



14.9.  NTP 發(fā)送周期性廣播包保持更新

提問(wèn) 工作于廣播模式下，不需要周期性去查詢(xún)

回答

服務(wù)器端

Router1#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router1(config)#clock timezone EST -5

Router1(config)#clock summer-time EDT recurring

Router1(config)#ntp server 172.25.1.1

Router1(config)#ntp server 172.25.1.2

Router1(config)#interface FastEthernet0/0

Router1(config-if)#ntp broadcast

Router1(config-if)#end

Router1#

客戶(hù)端

Router2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router2(config)#clock timezone EST -5

Router2(config)#clock summer-time EDT recurring

Router2(config)#ntp broadcastdelay 4

Router2(config)#interface Ethernet0

Router2(config-if)#ntp broadcast client

Router2(config-if)#end

Router2#

注釋 工作于廣播模式時(shí)間數(shù)據(jù)包是單方向的，通過(guò)broadcastdelay來(lái)控制周期，廣播模式不妨礙客戶(hù)端工作于服務(wù)器客戶(hù)端模式

wade2007

14.10.  NTP發(fā)送周期性組播包保持更新

提問(wèn) 工作于組播模式下，不需要周期性去查詢(xún)

回答

服務(wù)器端

Router1#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router1(config)#clock timezone EST -5

Router1(config)#clock summer-time EDT recurring

Router1(config)#ntp server 172.25.1.1

Router1(config)#ntp server 172.25.1.3

Router1(config)#interface FastEthernet 0/0

Router1(config-if)#ntp multicast 224.0.1.1 ttl 1

Router1(config-if)#end

Router1#

客戶(hù)端

Router1#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router1(config)#clock timezone EST -5

Router1(config)#clock summer-time EDT recurring

Router1(config)#ntp server 172.25.1.1

Router1(config)#ntp server 172.25.1.3

Router1(config)#interface FastEthernet 0/0

Router1(config-if)#ntp multicast 224.0.1.1 ttl 1

Router1(config-if)#end

Router1#

注釋 組播相對(duì)于廣播的好處不用多說(shuō)了，并且在這個(gè)模式的初始客戶(hù)端會(huì)先發(fā)送一些單播包來(lái)測(cè)量延遲，以使時(shí)間更準(zhǔn)確，需要注意的是不是所有的設(shè)備都支持這種組播模式

14.11.  基于接口開(kāi)啟NTP

提問(wèn) 路由器配置為NTP服務(wù)器，但是某些端口禁止NTP服務(wù)

回答

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#interface Serial0/1

Router(config-if)#ntp disable

Router(config-if)#end

Router#

或者

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#access-list 107 deny udp any eq 123 any eq 123

Router(config)#access-list 107 permit ip any any

Router(config)#interface Serial0/1

Router(config-if)#ip access-group 107 in

Router(config-if)#end

Router#



注釋 控制列表的方式更嚴(yán)格，第一種只是阻止了相應(yīng)的associations，但阻止不了NTP數(shù)據(jù)包

14.12.  NTP 認(rèn)證

提問(wèn) 鑒權(quán)NTP數(shù)據(jù)包保證安全

回答

服務(wù)器端

Router1#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router1(config)#ntp authentication-key 2 md5 neoshi

Router1(config)#ntp authenticate

Router1(config)#ntp trusted-key 2

Router1(config)#end

Router1#

客戶(hù)端

Router2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router2(config)#ntp authentication-key 2 md5 neoshi

Router2(config)#ntp authenticate

Router2(config)#ntp trusted-key 2

Router2(config)#ntp server 172.25.1.5 key 2

Router2(config)#end

Router2#

注釋 對(duì)于廣播或者組播模式key配置為ntp broadcast key 2 和ntp multicast key 2

14.13.  限制NTP Peers數(shù)目

提問(wèn) 限制路由器可以接受的NTP Peers的數(shù)目

回答

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#ntp max-associations 30

Router(config)#end

Router#

注釋 無(wú)

14.14.  限制Peers

提問(wèn) 對(duì)NTP服務(wù)進(jìn)行更好粒度的控制

回答

Router#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#access-list 88 permit host 172.25.1.1

Router(config)#access-list 88 permit host 10.1.1.1

Router(config)#access-list 99 permit 172.25.0.0 0.0.255.255

Router(config)#access-list 99 permit 10.2.0.0 0.0.255.255

Router(config)#clock timezone EST -5

Router(config)#clock summer-time EDT recurring

Router(config)#ntp server 172.25.1.1 version 3

Router(config)#ntp server 10.1.1.1 version 3

Router(config)#ntp access-group peer 88

Router(config)#ntp access-group serve-only 99

Router(config)#end

Router#



注釋 路由器只允許內(nèi)部時(shí)鐘從ACL88定義的兩個(gè)服務(wù)器中獲得同步，同時(shí)只有ACL99定義的兩個(gè)網(wǎng)段的客戶(hù)端可以從本設(shè)備請(qǐng)求時(shí)間信息

wade2007

14.15.  設(shè)定時(shí)鐘周期

提問(wèn) 希望調(diào)整自動(dòng)生成的ntp clock-period xxxxxx 數(shù)值

回答

路由器在重啟之后會(huì)自動(dòng)生成一個(gè)時(shí)鐘周期來(lái)加速再同步，不建議刪除或者修改

Router#show running-config | include clock-period

ntp clock-period 17180200

Router#

注釋 無(wú)

14.16.  檢查NTP狀態(tài)

提問(wèn) 查看當(dāng)前NTP狀態(tài)

回答

Router>show clock detail

Router>show ntp status

Router>show ntp associations

Router>show ntp associations detail



注釋 Router>show clock detail

.15:54:33.079 EST Sun Jan 29 2006

Time source is NTP

此輸出前面有個(gè).代表此時(shí)鐘沒(méi)有同步

14.17.  NTP排錯(cuò)

提問(wèn) 解決NTP出錯(cuò)的問(wèn)題

回答

NTP非常穩(wěn)定，出問(wèn)題很大可能性就是連接性的問(wèn)題

Router#debug ntp packets

注釋 Router#debug ntp packet

NTP packets debugging is on

.Mar 21 02:39:18: NTP: xmit packet to 172.25.1.5:

.Mar 21 02:39:18:  leap 3, mode 3, version 3, stratum 0, ppoll 64

.Mar 21 02:39:18:  rtdel 28C7 (159.286), rtdsp 2444 (141.663), refid AC190101

.Mar 21 02:39:18:  ref C043C43F.47A9CD5C (21:30:23.279 EST Wed Mar 20 2003)

.Mar 21 02:39:18:  org 00000000.00000000 (19:00:00.000 EST Thu Dec 31 1899)

.Mar 21 02:39:18:  rec 00000000.00000000 (19:00:00.000 EST Thu Dec 31 1899)

.Mar 21 02:39:18:  xmt C043C656.4DFC7394 (21:39:18.304 EST Wed Mar 20 2003)

.Mar 21 02:39:25: NTP: rcv packet from 172.25.1.5 to 172.16.2.2 on Fa0/0.1:

.Mar 21 02:39:25:  leap 3, mode 3, version 3, stratum 0, ppoll 64

.Mar 21 02:39:25:  rtdel 286E (157.92, rtdsp 0EC6 (57.709), refid AC190101

.Mar 21 02:39:25:  ref C043C4D7.1D633CDE (21:32:55.114 EST Wed Mar 20 2003)

.Mar 21 02:39:25:  org 00000000.00000000 (19:00:00.000 EST Thu Dec 31 1899)

.Mar 21 02:39:25:  rec 00000000.00000000 (19:00:00.000 EST Thu Dec 31 1899)

.Mar 21 02:39:25:  xmt C043C65D.1D0A6CBC (21:39:25.113 EST Wed Mar 20 2003)

.Mar 21 02:39:25:  inp C043C65D.1296E3C7 (21:39:25.072 EST Wed Mar 20 2003)

上面是一個(gè)debug的輸出，從中看到了來(lái)自server的數(shù)據(jù)包顯示為stratum 0，代表服務(wù)器沒(méi)有同步，既然上游服務(wù)器沒(méi)有同步，本地服務(wù)器就更不能同步了

14.18.  NTP 日志

提問(wèn) 記錄重要的NTP事件

回答

Router2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router2(config)#ntp logging

Router2(config)#end

Router2#

注釋 此命令來(lái)自12.3(7)T，下面是一個(gè)日志記錄

Router2#show logging | include NTP

000019: Jan 29 10:57:52.633 EST: %NTP-5-PEERSYNC: NTP synced to peer 172.25.1.5

000020: Jan 29 10:57:52.637 EST: %NTP-6-PEERREACH: Peer 172.25.1.5 is reachable

000024: Jan 29 11:01:20.653 EST: %NTP-4-PEERUNREACH: Peer 172.25.1.5 is unreachable

000026: Jan 29 11:15:11.985 EST: %NTP-4-UNSYNC: NTP sync is lost



14.19.  Extended Daylight Saving Time

注釋 美國(guó)為了節(jié)省能源從2007年開(kāi)始調(diào)整了夏時(shí)制的設(shè)置，此略去

<!--[if !supportLists]-->14.20.       <!--[endif]-->NTP 服務(wù)器配置

注釋 主機(jī)配置暫略去

wade2007

Cisco IOS Cookbook 中文精簡(jiǎn)版第十六章路由器接口
16.1.  查看接口狀態(tài)

提問(wèn) 查看當(dāng)前路由器接口狀態(tài)

回答

Router1#show interfaces

Router1#show interfaces FastEthernet0/1

Router1#show ip interface brief

Router1#show ip interface FastEthernet0/1



注釋 show interface命令得輸出有很多得信息，網(wǎng)上一些中文文檔詳細(xì)介紹輸出得含義，這里不翻譯了。Txload和rxload這兩個(gè)測(cè)量值得周期缺省是5分鐘，可以使用load-interval 60 命令來(lái)修改其為60秒，必須是30得倍數(shù)，最長(zhǎng)10分鐘。再來(lái)一個(gè)隱藏命令

Router1#show interfaces FastEthernet0/1 stats

FastEthernet0/1

          Switching path    Pkts In   Chars In   Pkts Out  Chars Out

               Processor     294567   18704930     239526   22219870

             Route cache       7758     681257      48303    6129834

                   Total     302325   19386187     287829   28349704

Processor是process switching，Route cache是Fast Switching

16.2.  配置串行接口

提問(wèn) 為廣域網(wǎng)連接配置串行接口

回答

Router3#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router3(config)#interface Serial1

Router3(config-if)#description WAN Connection to Chicago

Router3(config-if)#ip address 192.168.99.5 255.255.255.252

Router3(config-if)#encapsulation hdlc

Router3(config-if)#clock rate 56000

Router3(config-if)#no shutdown

Router3(config-if)#exit

Router3(config)#end

Router3#

注釋 在DCE側(cè)需要配置clock rate，如果是DTE配置了clock rate路由器會(huì)忽略此配置。通過(guò)show controller serial 命令來(lái)判斷連接線纜得類(lèi)型。缺省情況路由器會(huì)認(rèn)為串口為1.544M帶寬，而實(shí)際可能不是，為了準(zhǔn)確進(jìn)行路由協(xié)議度量值計(jì)算，需要人工bandwidth命令來(lái)修改，注意這里得單位是Kilobits每秒，而clock rate是bits每秒

16.3.  使用內(nèi)置T1 CSU/DSU

提問(wèn) 使用內(nèi)置T1 CSU/DSU配置廣域網(wǎng)連接

回答

Router1#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router1(config)#interface Serial0/1

Router1(config-if)#ip address 192.168.99.9 255.255.255.252

Router1(config-if)#no shutdown

Router1(config-if)#service-module t1 timeslots 1-12

Router1(config-if)#exit

Router1(config)#end

Router1#

注釋 缺省每個(gè)channel使用64Kbps，如果電路是56k的需要在上述service module命令后面加上speed 56。還有很多的參數(shù)，需要和對(duì)端一致

wade2007

Router1(config-if)#service-module t1 linecode ami

Router1(config-if)#service-module t1 data-coding inverted

Router1(config-if)#service-module t1 framing sf

Router1(config-if)#service-module t1 fdl ansi

Router1(config-if)#service-module t1 fdl att

Router1(config-if)#service-module t1 remote-alarm-enable

通常運(yùn)營(yíng)商會(huì)提供時(shí)鐘，如果在實(shí)驗(yàn)網(wǎng)絡(luò)需要其成為DCE需要配置service-module t1 clock source internal 來(lái)提供時(shí)鐘

16.4.  使用內(nèi)置ISDN PRI 模塊

提問(wèn) 配置內(nèi)置ISDN PRI 模塊

回答

Router8#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router8(config)#isdn switch-type primary-dms100

Router8(config)#controller T1 0

Router8(config-controlle)#framing esf

Router8(config-controlle)#clock source line primary

Router8(config-controlle)#linecode b8zs

Router8(config-controlle)#pri-group timeslots 1-24

Router8(config-controlle)#exit

Router8(config)#end

Router8#

注釋 無(wú)

16.5.  使用內(nèi)置56 Kbps CSU/DSU

提問(wèn) 配置內(nèi)置56 Kbps CSU/DSU

回答

Router2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router2(config)#interface Serial0/1

Router2(config-if)#ip address 192.168.99.25 255.255.255.252

Router2(config-if)#no shutdown

Router2(config-if)#service-module 56k clock rate 9.6

Router2(config-if)#exit

Router2(config)#end

Router2#

注釋 這種模塊沒(méi)有見(jiàn)過(guò)，有點(diǎn)暈，先略一下

16.6.  配置異步串行接口

提問(wèn) 配置一個(gè)同步/異步串行接口工作于異步模式

回答

Router3#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router3(config)#interface Serial1/7

Router3(config-if)#physical-layer async

Router3(config-if)#encapsulation ppp

Router3(config-if)#exit

Router3(config)#line 40

Router3(config-line)#speed 115200

Router3(config-line)#exit

Router3(config)#end

Router3#

注釋 在配置了physical-layer async命令以后需要查看line號(hào)

Router3#show line

  Tty Typ    Tx/Rx    A Modem Roty AccO AccI  Uses  Noise  Overruns  Int

    0 CTY             -    -     -    -    -     0      0     0/0      -

   40 TTY  9600/9600  -    -     -    -    -     0      0     0/0     Se1/7

   65 AUX  2400/2400  F    -     -    -    -     0      0     0/0      -

看到Se1/7為line 40，同時(shí)其速率變?yōu)?600，所以需要使用speed命令來(lái)修改速率

16.7.  配置ATM子接口

提問(wèn) 基于PVC得ATM鏈路互聯(lián)

回答

老方法

Router2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router2(config)#interface ATM0/0

Router2(config-if)#no ip address

Router2(config-if)#exit

Router2(config)#interface ATM0/0.1 point-to-point

Router2(config-subif)#description PVC to New York

Router2(config-subif)#ip address 192.168.250.146 255.255.255.252

Router2(config-subif)#atm pvc 1 0 60 aal5snap 10000 5000 3 oam 5

Router2(config-subif)#exit

Router2(config)#end

Router2#

11.3以后使用思科特性周期性發(fā)送ATM OAM信元來(lái)測(cè)試VC

Router2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router2(config)#interface ATM0/0

Router2(config-if)#no ip address

Router2(config-if)#exit

Router2(config)#interface ATM0/0.1 point-to-point

Router2(config-subif)#description PVC to New York

Router2(config-subif)#ip address 192.168.250.146 255.255.255.252

Router2(config-subif)#pvc 0/60

Router2(config-if-atm-vc)#vbr-nrt 10000 5000 30

Router2(config-if-atm-vc)#oam-pvc manage 5

Router2(config-if-atm-vc)#exit

Router2(config)#end

Router2#

注釋 第一種方法驗(yàn)證Router2#show atm pvc 0/60

ATM0/0.1: VCD: 1, VPI: 0, VCI: 60, etype:0x0, AAL5 - LLC/SNAP, Flags: 0x830

PeakRate: 10000, Average Rate: 5000, Burst Cells: 96, VCmode: 0xE000

OAM frequency: 5 second(s), InARP frequency: 15 minute(s)

InPkts: 1292959637, OutPkts: 3327374998, InBytes: 2196038015, OutBytes: 813592646

InPRoc: 19959239, OutPRoc: 24660, Broadcasts: 19481389

InFast: 1212924649, OutFast: 3297025318, InAS: 60075750, OutAS: 10843631

OAM F5 cells sent: 6804133, OAM cells received: 6740056

Status: ACTIVE

VCD是本地有效，VPI VCI必須和對(duì)端相同，至于封裝協(xié)議推薦是AAL5SNAP，如果需要支持PPP則改為AAL5CISCOPPP

在新方法里面已經(jīng)沒(méi)有配置VCD了，并且如果3個(gè)OAM信元沒(méi)有收到就會(huì)標(biāo)記此接口斷掉，在12.2(4)T后還引入了Router2(config)#snmp-server enable traps atm pvc extension oam failure loopback 來(lái)支持SNMP告警

wade2007

16.8.  設(shè)置有效載荷繞碼（Payload Scrambling）

提問(wèn)

回答

Router2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router2(config)#interface ATM0/0

Router2(config-if)#atm ds3-scramble  （atm e3-scramble）

Router2(config-if)#exit

Router2(config)#end

Router2#

Router4#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router4(config)#interface ATM0/0

Router4(config-if)#atm scrambling cell-payload

Router4(config-if)#exit

Router4(config)#end

Router4#



注釋 暫略

16.9.  傳統(tǒng)的ATM承載IP（Classical IP Over ATM）

提問(wèn) 配置路由器支持SVC和傳統(tǒng)的ATM承載IP

回答

首先ATMARP Server

Router1#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router1(config)#interface ATM1/0

Router1(config-if)#no ip address

Router1(config-if)#atm ilmi-keepalive

Router1(config-if)#pvc 0/5 qsaal

Router1(config-if-atm-vc)#exit

Router1(config-if)#pvc 0/16 ilmi

Router1(config-if-atm-vc)#exit

Router1(config-if)#exit

Router1(config)#interface ATM1/0.1 multipoint

Router1(config-subif)#ip address 192.168.123.1 255.255.255.0

Router1(config-subif)#atm esi-address A000C0A87B01.01

Router1(config-subif)#atm arp-server self

Router1(config-subif)#exit

Router1(config)#end

Router1#

其他Client

Router2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router2(config)#interface ATM1/0

Router2(config-if)#no ip address

Router2(config-if)#atm ilmi-keepalive

Router2(config-if)#pvc 0/5 qsaal

Router2(config-if-atm-vc)#exit

Router2(config-if)#pvc 0/16 ilmi

Router2(config-if-atm-vc)#exit

Router2(config-if)#exit

Router2(config)#interface ATM1/0.1 multipoint

Router2(config-subif)#ip address 192.168.123.2 255.255.255.0

Router2(config-subif)#atm esi-address A000C0A87B02.01

Router2(config-subif)#atm arp-server nsap 47.00918100000000e014cd0001.A000C0A87B01.01

Router2(config-subif)#exit

Router2(config)#end

Router2#

注釋 除了上面的使用ATM SVC以外，還有Local Area Network Emulation (LANE)和Multiple Protocols over ATM (MPOA)也支持，都是解決Quasi Signaling Application Adaptation Layer (QSAAL) 協(xié)議和nterim Local Management Interface (ILMI)的問(wèn)題。在客戶(hù)機(jī)配置arp服務(wù)器的地址要記得加上前綴，并不僅僅是服務(wù)器的ESI地址

16.10.  配置以太網(wǎng)接口特性

提問(wèn) 對(duì)以太網(wǎng)接口得速率，雙工等特性進(jìn)行配置

回答

Router1#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router1(config)#interface FastEthernet0/0

Router1(config-if)#media-type 100BaseX

Router1(config-if)#duplex full

Router1(config-if)#speed 100

Router1(config-if)#mac-address 0AAA.ABCD.0101

Router1(config-if)#arp timeout 60

Router1(config-if)#keepalive 5

Router1(config-if)#exit

Router1(config)#end

Router1#

注釋 無(wú)

16.11.  配置令牌環(huán)接口特性

提問(wèn) 配置令牌環(huán)接口

回答

Router2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router2(config)#interface TokenRing0

Router2(config-if)#ring-speed 4

Router8(config-if)#full-duplex

Router2(config-if)#mac-address 0006.1111.aaaa

Router2(config-if)#exit

Router2(config)#end

Router2#

注釋 不是所有得令牌環(huán)模塊都支持全雙工

16.12.  使用ISL協(xié)議配置Vlan Trunks

提問(wèn) 使用ISL協(xié)議配置Vlan Trunks

回答

Router1#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router1(config)#interface FastEthernet0/0

Router1(config-if)#no ip address

Router1(config-if)#speed 100

Router1(config-if)#full-duplex

Router1(config-if)#exit

Router1(config)#interface FastEthernet0/0.1

Router1(config-subif)#encapsulation isl 1

Router1(config-subif)#ip address 172.25.1.5 255.255.255.0

Router1(config-subif)#exit

Router1(config)#interface FastEthernet0/0.2

Router1(config-subif)#encapsulation isl 2

Router1(config-subif)#ip address 172.16.2.1 255.255.255.0

Router1(config-subif)#exit

Router1(config)#interface FastEthernet0/0.3

Router1(config-subif)#encapsulation isl 574

Router1(config-subif)#ip address 10.22.1.2 255.255.255.0

Router1(config-subif)#exit

Router1(config)#end

Router1#

注釋 通常所說(shuō)的單臂路由，ISL是思科特有的

Router1#show interfaces FastEthernet0/0.3

Encapsulation ISL Virtual LAN, Color 574.

在12.2(4)T以后增加了

Router1(config)#interface FastEthernet0/0.1

Router1(config-if)#ip unnumbered Loopback0

wade2007

16.13.  使用802.1Q協(xié)議配置VLAN Trunks

提問(wèn) 使用802.1Q協(xié)議配置Vlan Trunks

回答

Router2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router2(config)#interface FastEthernet1/0

Router2(config-if)#no ip address

Router2(config-if)#speed 100

Router2(config-if)#full-duplex

Router2(config-if)#exit

Router2(config)#interface FastEthernet1/0.1

Router2(config-subif)#encapsulation dot1Q 1 native

Router2(config-subif)#ip address 172.25.1.47 255.255.255.0

Router2(config-subif)#exit

Router2(config)#interface FastEthernet1/0.2

Router2(config-subif)#encapsulation dot1Q 2

Router2(config-subif)#ip address 172.25.22.4 255.255.255.0

Router2(config-subif)#exit

Router2(config)#interface FastEthernet1/0.3

Router2(config-subif)#encapsulation dot1Q 548

Router2(config-subif)#ip address 172.20.1.1 255.255.255.0

Router2(config-subif)#exit

Router2(config)#end

Router2#

注釋 這里面要注意的是native vlan的配置，缺省是vlan 1，但是也可以設(shè)定為其他的，要保證路由器的native vlan和交換機(jī)的是一致的

<!--[if !supportLists]-->16.14.       <!--[endif]-->LPD Printer Support

提問(wèn) 把打印機(jī)接到路由器的異步串行口上

回答

Router1#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router1(config)#printer rtlpr1 line 161

Router1(config)#end

Router1#

注釋 首先要有一臺(tái)主機(jī)支持Berkeley Unix LPD print program，然后配置主機(jī)etc/printcap 把打印工作轉(zhuǎn)到路由器，然后你的打印機(jī)要支持串口連接，最后通過(guò)show line的命令找到AUX端口的line號(hào)，也就是上例子中的161，同時(shí)建議下面配置

Router1(config)#line aux 0

Router1(config-line)#no exec

Router1(config-line)#no login

Router1(config-line)#no password

Router1(config-line)#transport input none

Router1(config-line)#speed 115200

Router1(config-line)#exit

Router1#show printer

Printer  Line  Rotary  Errors Connections Datafiles Controlfiles   Bytes

rtlpr1    161     0         0         0          0         0           0

Router1#