扩展访问控制列表：ａｃｃｅｓｓ－ｌｉｓｔ＜ｎｕｍｂｅｒ＞ｐｅｒｍｉｔ｜ｄｅｎｙｉｃｍｐ＜Ｓ＿ＩＰｗｉｌｄ＞＜Ｄ＿ＩＰｗｉｌｄ＞［ｔｙｐｅ］ａｃｃｅｓｓ－ｌｉｓｔ＜ｎｕｍｂｅｒ＞ｐｅｒｍｉｔ｜ｄｅｎｙｔｃｐ＜Ｓ＿ＩＰｗｉｌｄ＞＜Ｄ＿ＩＰｗｉｌｄ＞［ｐｏｒｔ］例１：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１０１ｄｅｎｙｉｃｍｐａｎｙ１０．６４．０．２０．０．０．０ｅｃｈｏｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１０１ｐｅｒｍｉｔｉｐａｎｙａｎｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｓ０／０ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｃｃｅｓｓ－ｇｒｏｕｐ１０１ｉｎ例２：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１０２ｄｅｎｙｔｃｐａｎｙ１０．６５．０．２０．０．０．０ｅｑ８０ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１０２ｐｅｒｍｉｔｉｐａｎｙａｎｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅｓ０／１ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｃｃｅｓｓ－ｇｒｏｕｐ１０２ｏｕｔ删除访问控制例表：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｎｏａｃｃｅｓｓ－ｌｉｓｔ１０２ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏｉｐａｃｃｅｓｓ－ｇｒｏｕｐ１０１ｉｎ
路由器的ｎａｔ配置Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐｎａｔｉｎｓｉｄｅ；当前接口指定为内部接口Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐｎａｔｏｕｔｓｉｄｅ；当前接口指定为外部接口Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｓｔａｔｉｃ［ｐ］＜私有ＩＰ＞＜公网ＩＰ＞［ｐｏｒｔ］Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｓｔａｔｉｃ１０．６５．１．２６０．１．１．１Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｓｔａｔｉｃｔｃｐ１０．６５．１．３８０６０．１．１．１８０Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｐｏｏｌｐ１６０．１．１．１６０．１．１．２０２５５．２５５．２５５．０Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｌｉｓｔ１ｐｏｏｌｐ１Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｄｅｓｔｉｎａｔｉｏｎｌｉｓｔ２ｐｏｏｌｐ２Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｌｉｓｔ２ｉｎｔｅｒｆａｃｅｓ０／０ｏｖｅｒｌｏａｄＲｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｐｏｏｌｐ２１０．６５．１．２１０．６５．１．４２５５．２５５．２５５．０ｔｙｐｅｒｏｔａｒｙＲｏｕｔｅｒ＃ｓｈｏｗｉｐｎａｔｔｒａｎｓｌａｔｉｏｎｒｏｔａｒｙ参数是轮流的意思，地址池中的ＩＰ轮流与ＮＡＴ分配的地址匹配。ｏｖｅｒｌｏａｄ参数用于ＰＡＴ将内部ＩＰ映射到一个公网ＩＰ不同的端口上。外部网关协议配置ｒｏｕｔｅｒＡ（ｃｏｎｆｉｇ）＃ｒｏｕｔｅｒｂｇｐ１００ｒｏｕｔｅｒＡ（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｎｅｔｗｏｒｋ１９．０．０．０ｒｏｕｔｅｒＡ（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｎｅｉｇｈｂｏｒ８．１．１．２ｒｅｍｏｔｅ－ａｓ２００配置ＰＰＰ验证：ＲｏｕｔｅｒＡ（ｃｏｎｆｉｇ）＃ｕｓｅｒｎａｍｅ＜ＲｏｕｔｅｒＢ＞ｐａｓｓｗｏｒｄ＜ｗｏｒｄ＞ＲｏｕｔｅｒＡ（ｃｏｎｆｉｇ）＃ｉｎｔｓ０ＲｏｕｔｅｒＡ（ｃｏｎｆｉｇ－ｉｆ）＃ｐｐｐａｕｔｈｅｎｔｉｃａｔｉｏｎ｛ｃｈａｐ｜ｐａｐ｝
5
４．ＰＩＸ防火墙命令Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｎａｍｅｉｆｅｔｈｅｒｎｅｔ０ｏｕｔｓｉｄｅｓｅｃｕｒｉｔｙ０；命名接口和级别Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅｅｔｈｅｒｎｅｔ０ａｕｔｏ；设置接口方式Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅｅｔｈｅｒｎｅｔ１１００ｆｕｌｌ；设置接口方式Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅｅｔｈｅｒｎｅｔ１１００ｆｕｌｌｓｈｕｔｄｏｗｎＰｉｘ５２５（ｃｏｎｆｉｇ）＃ｉｐａｄｄｒｅｓｓｉｎｓｉｄｅ１９２．１６８．０．１２５５．２５５．２５５．０Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｉｐａｄｄｒｅｓｓｏｕｔｓｉｄｅ１３３．０．０．１２５５．２５５．２５５．２５２Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｇｌｏｂａｌ（ｉｆ＿ｎａｍｅ）ｎａｔｉｄｉｐ－ｉｐＰｉｘ５２５（ｃｏｎｆｉｇ）＃ｇｌｏｂａｌ（ｏｕｔｓｉｄｅ）１７．０．０．１－７．０．０．１５Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｇｌｏｂａｌ（ｏｕｔｓｉｄｅ）１１３３．０．０．１Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｎｏｇｌｏｂａｌ（ｏｕｔｓｉｄｅ）１１３３．０．０．１
；定义公网ＩＰ区间
；例句；例句；去掉设置
Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｎａｔ（ｉｆ＿ｎａｍｅ）ｎａｔ＿ｉｄｌｏｃａｌ＿ｉｐ［ｎｅｔｍａｒｋ］Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｎａｔ（ｉｎｓｉｄｅ）１００内网所有主机（０代表０．０．０．０）可以访问ｇｌｏｂａｌ１指定的外网。Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｎａｔ（ｉｎｓｉｄｅ）１１７２．１６．５．０２５５．２５５．０．０内网１７２．１６．５．０／１６网段的主机可以访问ｇｌｏｂａｌ１指定的外网。
Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｒｏｕｔｅｉｆ＿ｎａｍｅ００ｇａｔｅｗａｙ＿ｉｐ［ｍｅｔｒｉｃ］；命令格式Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｒｏｕｔｅｏｕｔｓｉｄｅ００１３３．０．０．１１；例句Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｒｏｕｔｅｉｎｓｉｄｅ１０．１．０．０２５５．２５５．０．０１０．８．０．１１；例句Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｓｔａｔｉｃ（ｉｎｓｉｄｅ，ｏｕｔｓｉｄｅ）１３３．０．０．１１９２．１６８．０．８表示内部ｉｐ地址１９２．１６８．０．８，访问外部时被翻译成１３３．０．０．１全局地址。Ｐｉｘ５２５（ｃｏｎｆｉｇ）＃ｓｔａｔｉｃ（ｄｍｚ，ｏｕｔｓｉｄｅ）１３３．０．０．１１７２．１６．０．８中间区域ｉｐ地址１７２．１６．０．８，访问外部时被翻译成１３３．０．０．１全局地址。
router#configure?
router#configureterminal?router(config)#?router(config)#ip?
router(config)#interface?
router(config)#interfaceserial?
router(config)#interfacefastEthernet?router(config)#interfacefastEthernet0?router(config)#interfacefastEthernet0/?router(config)#interfacefastEthernet0/0?router(config-if)#ip?
router(config-if)#ipaddress?
6
router(config-if)#ipaddress1.1.1.1?
router(config-if)#ipaddress1.1.1.1255.0.0.0?router(config)#router?router(config)#routerrip?router(config)#routerospf?router(config)#routerospf1?router(config)#iproute?
router(config)#iproute2.0.0.0?
router(config)#iproute2.0.0.0255.0.0.0?
router(config)#iproute2.0.0.0255.0.0.03.3.3.3?router(config)#access-list?router(config)#access-list1?
router(config)#access-list1permit?
router(config)#access-list1permit1.1.1.1?router(config)#access-list1permithost?
router(config)#access-list1permithost1.1.1.1?router(config)#access-list1permit2.2.2.2?
router(config)#access-list1permit2.2.2.20.0.0.255?router(config)#access-list111?
router(config)#access-list111permit?
router(config)#access-list111permiticmp?router(config)#access-list111permiticmphost?router(config)#access-list111permiticmp1.1.1.1?
router(config)#access-list111permiticmp1.1.1.10.0.0.255?
router(config)#access-list111permiticmp1.1.1.10.0.0.2552.2.2.2?
router(config)#access-list111permiticmp1.1.1.10.0.0.2552.2.2.20.0.0.255?router(config)#access-list111permiticmp1.1.1.10.0.0.2552.2.2.20.0.0.255eq?router(config-if)#ip?
router(config-if)#ipaccess-group?router(config-if)#ipaccess-groupxxx?router(config-if)#ipaccess-groupxxxin?
===============================================end.
理论学习
网络的发展与应用
一、计算机网络发展的三个阶段1、研究阶段(68年~84年)主要特征：
TCP/IP协议的研制成功。
Client/Server工作方式的实现。实现了资源共享和分散控制等。
7
2、运行阶段(85年~92年)
主要特征：
Internet骨干网络的延生网络私有化的形成网络商业化的开始3、应用阶段(92年~今)
主要特征：
网络发展的全球化网络运行的商业化网络应用的多样化
二、我国计算机网络的三个层次1、国家经济信息化的基本通信网，
CHINAPAC：1991建设，分组交换网。CHINADDN：1994建设，数字专用网
金桥工程：1997建设，以光纤、卫星、微波、无线移动等多种方式，形成天地一体的网络结构。
2、依托此平台开发的各种专业网络和应用网络；
金卡工程：全民信用卡系统电子货币工程。
金企工程：企业生产与流通信息系统，为国家宏观调控提供科学依据。
金农工程：农业综合管理及信息服务系统，以县城为点的农业基本情况数据库。金关工程：国家对外经济贸易信息网。
金税工程：增值税专用发票计算机稽核系统工程。企业网络：企业总部与分部组成的异地独立网络。教育科研网：CERNET连接全国各大高校。3、目前中小型企业网络的应用情况
企事业都建设了自己的局域网，而且越来越多的局域网和广域网相联。
网络硬件水平不断提高，促进了网络技术的应用，网络管理人才的需求加大。网络管理员：以网络互联技术为主的网络人才。
操作系统管理员：以管理操作系统为主的网络人才。线路维护人员：负责网络运行的维修人员。
网络技术支持：负责公司网络产品的技术的咨询和售后服务。
网络互联基础
一、OSI七层协议
OSI(OpenSysteminterconnection)开放系统互连参考模型ISO(InternationalStandardsOrganization)国际标准化组织1、物理层
8
机械性能：接口的型状，尺寸的大小，引脚的数目和排列方式等。
电气性能：接口规定信号的电压、电流、阻抗、波形、速率及平衡特性等。工程规范：接口引脚的意义、特性、标准。
工作方式：确定数据位流的传输方式，如：单工、半双工或全双工。物理层协议有：
美国电子工业协会(EIA)的RS232，RS422，RS423，RS485等；国际电报电话咨询委员会(CCITT)的X.25、X.21等；物理层的数据单位是位(BIT)，典型设备是集线器HUB。
2、链路层
链路层屏蔽传输介质的物理特征，使数据可靠传送。
内容包括介质访问控制、连接控制、顺序控制、流量控制、差错控制和仲裁协议等。链路层协议有：
协议有面向字符的通讯协议(PPP)和面向位的通讯协议(HDLC)。仲裁协议：802.3、802.4、802.5，即：
CSMA/CD(CarrierSenseMultipleAccesswithCollisionDetection)、TokenBus、TokenRing
链路层数据单位是帧，实现对MAC地址的访问，典型设备是交换机Switch。3、网络层
网络层管理连接方式和路由选择。
连接方式：虚电路(VirtualCircuits)和数据报(Datagram)服务。
虚电路是面向连接的(Connection-Oriented)，数据通讯一次路由，通过会话建立的一条通路。
数据报是非连接的(Connectionless-Oriented)，每个数据报都有路由能力。网络层的数据单位是包，使用的是IP地址，典型设备是路由器Router。这一层可以进行流量控制，但流量控制更多的是使用第二层或第四层。4、传输层
提供端到端的服务。可以实现流量控制、负载均衡。传输层信息包含端口、控制字和校验和。传输层协议主要是TCP和UDP。
传输层位于OSI的第四层，这层使用的设备是主机本身。
5、会话层
会话层主要内容是通过会话进行身份验证、会话管理和确定通讯方式。一旦建立连接，会话层的任务就是管理会话。
6、表示层
表示层主要是解释通讯数据的意义，如代码转换、格式变换等，使不同的终端可以表示。还包括加密与解密、压缩与解压缩等。7、应用层
应用层应该是直接面向用户的程序或服务，包括系统程序和用户程序，
9
中文版思科实用实验项目大全
