Question

懂路由器命令的高手进来，在线等!~!菜鸟免进！

有一公司，需组建内部网络，根据功能需要设置2个可以相互访问的网络。
实验设备：2台路由器（R1，R2），2个交换机（SW1，SW2），
4台电脑（PC1，PC2，PC3，PC4）
需求如下：
1、两个网络分别连接两个路由器，两个网络（net A,net B),分别用两台电脑模拟；
2、net A网络需要设置两个虚拟子网（PC1,PC2属于net A),且不属于不同的VLAN；
3、网络配置完成后使得PC3能访问PC1，PC4不能访问PC1；
4、请使用tracert ip address,检查PC4--PC2的可达性；
5、显示出R1，R2路由表的信息。

＊＊＊需要怎么连接！＊＊＊

写出具体的命令！
注：下列命令为锐捷路由器，我想和思科的也差不多吧！
参考命令如下！
为路由器配IP
A(config)#interface serial 0
A(config-if)#ip address 172.16.2.1 255.255.255.0
A(config)#interface fastethernet 0
A(config-if)ip address 172.16.3.1 255.255.255.0
A(config)#interface fastethernet 1
A(config-if)#ip address 172.16.4.1 255.255.255.0

配DCE
A(config)#interface serial 0
A(config-if) clock rate 64000

IP ACL的配置
A(config)#access-list 1 permit 172.16.3.0 0.0.255.255
A(config)#interface fastethernet 0
A(config-if)#ip address-group 1 out
A(config)#interface fastethernet 1
A(config-if)#ip access-group 1 out

验证命令
show ip int brief
show ip route
show ip rpotocols
ping
我要的就是命令啊～
上面有参考命令，不会的话可以看下～
不是攻击用的啦，是我们的作业啊！
攻击也能用到啦，只要你会用，就拿去吧～

Answer 1

我估计你上面应该是想表达让PC1和PC2在一个网络内,但是不属于同一个VLAN吧!!呵呵!那样的话你应该让PC1和PC2的网段在一个,而通过配置VLAN使他们不能互相通信.
依次命令如下:
R1(config)#interface serial 0
R1(config-if)#ip address 172.16.1.1 255.255.255.0
R1(config-if) clock rate 64000

R1(config)#interface fastethernet 0
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config)#interface fastethernet 1
R1(config-if)#ip address 192.168.1.2 255.255.255.0

R2(config)#interface serial 0
R2(config-if)#ip address 172.16.1.2 255.255.255.0
R2(config-if) clock rate 64000

R2(config)#interface fastethernet 0
R2(config-if)#ip address 192.168.2.1 255.255.255.0
R2(config)#interface fastethernet 1
R2(config-if)#ip address 192.168.2.2 255.255.255.0

这样的话全部的端口IP都配好拉,接着就是把所有刚刚配好的端口执行"no shutdown"一次,因为一般路由器默认的都是端口封闭的.

现在进入switch配置端口VLAN

SW1#vlan database
SW1(vlan)#vlan 2
SW1(vlan)#vlan 3
sw1(config)#inter fa 0
sw1(config-if)#switchport access vlan 2
sw1(config)#inter fa 1
sw1(config-if)#switchport access vlan 3

好拉!!交换机1的配好拉,交换机2的配置一样!

现在配置ROUTER的IP寻址:
R1(config)#router rip
R1(config-router)#network 192.168.1.0

R2(config)#router rip
R2(config-router)#network 192.168.2.0

接着就配置访问控制:
R1(config)#access-list 1 deny 192.168.2.2 0.0.0.0
R1(config)#interface fa 0
R1(config-if)#ip access-group 1 out

R1(config)#access-list 1 permit 192.168.2.1 0.0.0.0
R1(config)#interface fa 0
R1(config-if)#ip access-group 1 out

OK,,整个配置就完成拉,大哥,你真是把我累的够呛呀你,,我都花拉几个小时想命令打出来呀!!!

你不给我加200分真是对不起观众啊!!!!

手都麻拉^^^^^^^^^^

Answer 2

重新设置一下局域网,参照以下步骤:

1、工作组要相同。 具体操作： 右键 我的电脑 属性 计算机名 更改工作组。

2、禁用“GUEST”帐户。 具体操作：右键 我的电脑 管理 本地用户和组 双击用户 点 GUEST 右键 属性 账户已停用前勾上。

3、更改本地帐户的安全和共享模式为经典。具体操作：开始 设置 控制面板 性能和维护 管理工具 本地 安全策略 安全选项 网络访问：本地账号的共享和安全模式 选 “经典：本地用户以自己的身份验证”。

4、若想实现文件和打印机共享，要开启各机的共享。

你试试，祝你成功！

Answer 3

路由器常用命令

1、Exec commands:

<1-99> 恢复一个会话
bfe 手工应急模式设置
clear 复位功能
clock 管理系统时钟
configure 进入设置模式
connect 打开一个终端
copy 从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上
debug 调试功能
disable 退出优先命令状态
disconnect 断开一个网络连接
enable 进入优先命令状态
erase 擦除快闪内存
exit 退出exce模式
help 交互帮助系统的描述
lat 打开一个本地传输连接
lock 锁定终端
login 以一个用户名登录
logout 退出终端
mbranch 向树形下端分支跟踪多路由广播
mrbranch 向树形上端分支跟踪反向多路由广播
name-connection 给一个存在的网络连接命名
no 关闭调试功能
pad 打开X.29 PAD连接
ping 发送回显信息
ppp 开始点到点的连接协议
reload 停机并执行冷启动
resume 恢复一个活动的网络连接
rlogin 打开远程注册连接
rsh 执行一个远端命令
send 发送信息到另外的终端行
setup 运行setup命令
show 显示正在运行系统信息
slip 开始SLIP协议
start-chat 在命令行上执行对话描述
systat 显示终端行的信息
telnet 远程登录
terminal 终端行参数
test 测试子系统内存和端口
tn3270 打开一个tin3270连接
trace 跟踪路由到目的地
undebug 退出调试功能
verify 验证检查闪烁文件的总数
where 显示活动的连接
which-route 执行OSI路由表查找并显示结果
write 把正在运行的设置写入内存、网络、或终端
x3 在PAD上设置X.3参数
xremote 进入xremote模式

2、#show ?

access-expression 显示访问控制表达式
access-lists 显示访问控制表
apollo Apollo 网络信息
appletalk Apple Talk 信息
arap 显示Appletalk 远端通道统计
arp 地址解析协议表
async 访问路由接口的终端行上的信息
bridge 前向网络数据库
buffers 缓冲池统计
clns CLNS网络信息
clock 显示系统时钟
cmns 连接模式网络服务信息
compress 显示压缩状态
configuration 非易失性内存的内容
controllers 端口控制状态
debugging 调试选项状态
decnet DEC网络信息
dialer 拨号参数和统计
dnsix 显示Dnsix/DMPP信息
entry 排队终端入口
extended 扩展端口信息
flash 系统闪烁信息
flh-log 闪烁装载帮助日志缓冲区
frame-relay 帧中继信息
history 显示对话层历史命令
hosts IP域名，查找方式，名字服务，主机表
interfaces 端口状态和设置
ip IP信息
ipx Novell IPX信息
isis IS-IS路由信息
keymap 终端键盘映射
lat DEC LAT信息
line 终端行信息
llc2 IBM LLC2 环路信息
lnm IBM 局网管理
local-ack 本地认知虚环路
memory 内存统计
netbios-cache NetBios命名缓冲存贮器内存
node 显示已知LAT节点
ntp 网络时间协议
processes 活动进程统计
protocols 活动网络路由协议
queue 显示队列内容
queueing 显示队列设置
registry 功能注册信息
rhosts 远程主机文件
rif RIF存贮器入口
route-map 路由器信息
sdlle 显示sdlc-llc2转换信息
services 已知LAT服务
sessions 远程连接信息
smds SMDS信息
source-bridge 源网桥参数和统计
spanning-tree 跨越树形拓朴
stacks 进程堆栈应用
standby 热支持协议信息
stun STUN状态和设置
subsystem 显示子系统
tcp TCP连接状态
terminal 显示终端设置
tn3270 TN3270 设置
translate 协议转换信息
ttycap 终端容易表
users 显示终端行的信息
version 系统硬、软件状态
vines VINES信息
whoami 当前终端行信息
x25 X.25信息
xns XNS信息
xermote Xremote统计

3、#config ?

Memory 从非易失性内存设置
Network 从TFTP网络主机设置
Overwrite-network 从TFTP网络主机设置覆盖非易失性内存
Terminal 从终端设置

4、Configure commads:

Access-list 增加一个访问控制域
Apollo Apollo全局设置命令
appletalk Appletalk 全局设置命令
arap Appletalk远程进出协议
arp 设置一个静态ARP入口
async-bootp 修改系统启动参数
autonomous-system 本地所拥有的特殊自治系统成员
banner 定义注册显示信息
boot 修改系统启动时参数
bridge 透明网桥
buffers 调整系统缓冲池参数
busy-message 定义当连接主机失败时显示信息
chat-script 定义一个调制解调器对话文本
clns 全局CLNS设置子命令
clock 设置时间时钟
config-register 定义设置寄存器
decnet 全局DEC网络设置子命令
default-value 缺省字符位值
dialer-list 创建一个拨号清单入口
dnsix-nat 为审计提供DMDM服务
enable 修改优先命令口令
end 从设置模式退出
exit 从设置模式退出
frame-relay 全局帧中继设置命令
help 交互帮助系统的描述
hostname 设置系统网络名
iterface 选择设置的端口
ip 全局地址设置子命令
ipx Novell/IPX全局设置命令
keymap 定义一个新的键盘映射
lat DEC本地传输协议
line 设置终端行
lnm IBM局网管理
locaddr-priority-list 在LU地址上建立优先队列
logging 修改注册（设备）信息
login-string 定义主机指定的注册字符串
map-class 设置静态表类
map-list 设置静态表清单
menu 定义用户接口菜单
mop 设置DEC MOP服务器
netbios NETBIOS通道控制过滤
no 否定一个命令或改为缺省设置
ntp 设置NTP
priority-list 建立特权列表
prompt 设置系统提示符
queue-list 建立常规队列列表
rcmd 远程命令设置命令
rcp-enable 打开Rep服务
rif 源路由进程
router-map 建立路由表或进入路由表命令模式
router 打开一个路由进程
rsh-enable 打开一个RSH服务
sap-priority-list 在SAP或MAC地址上建立一个优先队列
service 修改网络基本服务
snmp-server 修改SNMP参数
state-machine 定义一个TCP分配状态的机器
stun STUN全局设置命令
tacacs-server 修改TACACS队列参数
terminal-queue 终端队列命令
tftp-server 为网络装载请求提供TFTP服务
tn3270 tn3270设置命令
translate 解释全局设置命令
username 建立一个用户名及其权限
vines VINES全局设置命令
x25 X.25 的第三级
x29 X.29 命令
xns XNS 全局设置命令
xremote 设置Xremote

4、(config)#ip

Global IP configuration subcommands:
Accounting-list 选择保存IP记帐信息的主机
Accounting-threshold 设置记帐入口的最大数
accounting-transits 设置通过入口的最大数
alias TCP端口的IP地址取别名
as-path BGP自治系统路径过滤
cache-invalidate-delay 延迟IP路由存贮池的无效
classless 跟随无类前向路由规则
default-network 标志网络作为缺省网关候选
default-gateway 指定缺省网（如果没有路由IP）
domain-list 完成无资格主机的域名
domain-lookup 打开IP域名服务系统主机转换
domain-name 定义缺省域名
forward-protocol 控制前向的、物理的、直接的IP广播
host 为IP主机表增加一个入口
host-routing 打开基于主机的路由（代理ARP和再定向）
hp-host 打开HP代理探测服务
mobile-host 移动主机数据库
multicast-routing 打开前向IP
name-server 指定所用名字服务器的地址
ospf-name-lookup 把OSPF路由作为DNS名显示
pim PIM 全局命令
route 建立静态路由
routing 打开IP路由
security 指定系统安全信息
source-route 根据源路由头的选择处理包
subnet-zero 允许子网0子网
tcp 全局TCP参数

Answer 4

路由配错了，单臂路由

interface fastethernet 0.1
interface fastethernet 0.2

子接口连接Vlan 1 Vlan 2

Answer 5

每个人都复制这么多 是不 是搞论文比赛啊 要说就说的简单明了些 是高手的就不会这么罗嗦的搞一大堆啊 要是这样的话 我也能在网上跟你搜索一箩筐来信不

Answer 6

黑客的干活啊！～～～～