阜和教育
        CCNA培训
        CCNP培训
        CCIE直通车培训
        CCIP培训
        CCVP培训
        CCSP培训
        CCIE集中营培训
        windows server 2008培训
        Windows 7培训
        SQL Server 2008培训
        Windows Server 2003培训
        RHCSA培训
        RHCE培训
        RHCVA培训
        RHCDS培训
        RHCSS培训
        RHCA培训
        JBCAA培训
        JBCD培训
        OCA 认证专员培训
        Oracle 10g OCP培训
        Oracle 10g OCM培训
        H3CNA培训
        H3CNE培训
        H3CSE培训
        H3CTE培训
        H3CIE Routing&Switching培训
        BIG-IP培训
        Firepass培训
        ARX培训
        ITIL V3 Foundation培训
        ITIL V3 Capability培训
        ITIL V3 Lifecycle培训
        ITIL V3 Expert培训
        PMP培训
        Junos初级专员培训
        电信运营商科目SP培训
        Junos(SEC)培训
        E系列认证培训
        防火墙VPN认证培训
        入侵检测与防御IDP培训
        SSL认证培训
        WX认证培训
        统一接入控制UAC培训
        企业路由和交换培训
        VCP培训
        VCAP-DCA培训
        VCAP-DCD培训
        VCA-DT培训
        VCP-DT培训
        业务连续性/灾难恢复培训
        存储技师EMCST培训
        存储管理员EMCSA培训
        应用开发EMCApD培训
        系统管理员EMCSysA培训
        产品特定技术培训
    阜和教育-首页> 思科 > 思科产品常见问题集(4)
跳过导航链接

思科产品常见问题集(4)

2011-11-14 10:02:00
文章摘要:27.举例说明CISCO路由器如何实现NAT?目前,全国xx系统计算机网络必须统一通过国家xx局从yy院出口访问Internet,这就需要利用yy院分配的Internet合法地址210.X.X.X,而xx系统内部使用的IP地址是11.X.X.X.,这样使用起来会存在以下主要问题:a.每个省xx局分配到的21...

27.举例说明CISCO 路由器如何实现NAT? 
    目前,全国xx系统计算机网络必须统一通过国家xx局从yy院出口访问Internet,这就需要 
利用yy院分配的Internet合法地址210.X.X.X,而xx系统内部使用的IP地址是11.X.X.X.,这样使用起来会存在以下主要问题: 
a. 每个省xx局分配到的210地址资源十分有限,不能满足上网需求。 
b. 210地址是Internet合法地址,因此配置210地址的机器安全性差,易受Internet用 
户的攻击。 
为解决这些问题,我们考虑用Cisco7206路由器在内部地址11.X.X.X 到Internet合法地 
址210.X.X.X之间进行翻译,程序如下: 
interface Ethernet0/0 
ip address 
11.35.181.1 55.255.240.0 
no ip directed 
broadcast 
ip nat inside 
! 
interface Serial0/0.1 pointtopoint 
ip address 210.72.49.1 
255.255.255.252 secondary 
ip address 11.35.1.38 255.255.255.252 
no ip directedbroadcast 
ip nat outside 
! 
router eigrp 130 
passiveinterface Ethernet0/0 
network 11.0.0.0 
network 210.72.49.0 

ip nat pool 163net 210.72.49.17 
210.72.49.30 netmask 255.255.255.240 
ip nat inside source list 100 pool 163net 
overload 
ip classless 

accesslist 100 deny ip any 11.0.0.0 0.255.255.255 22 
accesslist 100 permit ip any any 23 
! 
end 
----在以上配置中,有两点需要解释: 
----1. 第7、17行中的IP地址210.72.49.1,210.72.49.17~ 210.72.49.30是分配给省x 
x局的Internet合法地址。 
----2. 由于国家xx局内网(11.X.X.X)和外网(210.X.X.X)是通过防火墙进行隔离, 
因此需要配置第21行,才能使得省局配置11.X.X.X 地址的机器既能访问国家xx局内部网 
,又能访问Internet。否则只能访问Internet而不能访问国家xx局内部网。


28.如何改变CISCO 路由器寄存器值? 
    配置目的:寄存器配置用于更改路由器启动过程。 
启动位由4位16进制寄存器组成 
格式:0xABCD 
赋值范围从0x0到0xFFFF 
0x2102 :工业默认值 
0x2142 :从FLASH中启动,但不使用NVRAM中的配置文件(用于口令恢复) 
0x2101 :从Boot RAM中启动,应用于更新系统文件 
0x2141 :从Boot RAM中启动,但不使用NVRAM中的配置文件 
其中C位的第三位为1时表示关闭Break键,反之表示打开Break键。 
0x141:表示关闭Break键,不使用NVRAM中的配置文件,并且从系统默认的ROM中 
的系统中启动。 
0x0040:表示允许路由气读取NVRAM中的配置文件。 
监视命令功能 
o:以位的形式显示实际配置的当前起作用的寄存器, 
o Displays the virtual configuration register, currently in effect, wi 
th a description of the bits 
o/r:重置实际配置的寄存器为以下值: 
9600 (端口速率) 
Break是否有效 
是否忽略NVRAM中的配置 
是否从ROM 中启动 
如:o/r 0x2102 
寄存器配置定义表 
位顺序 十六进制 意义 
00 to 03 0x0000 to 0x000F 启动字段 
06 0x0040 使得系统软件忽略NVRAM中的内容
07 0x0080 OEM位开启 
08 0x0100 Break键关闭 
10 0x0400 IP广播到所有域 
11 to 12 0x0800 to 0x1000 Console口速率 
13 0x2000 如果网络启动失败,默认从ROM中启动 
14 0x4000 IP broadcasts do not have net numbers 
15 0x8000 启动诊断信息同时忽略NVRAM内容 
(1)工业默认寄存器位 0x2102。这个只有以下几个部分组成 
bit 13 = 0x2000, bit 8 = 0x0100, and bits 00 到 03 = 0x0002. 
下表启动位注释 (配置寄存器位 00 到 03) 
启动位的意义 
0x0:启动后停留在bootstrap状态 
0x1:从 ROM 中启动 
0x2到0xF:指定默认的启动文件启动系统, 
下表为 Console口速率设定表 
速率 12位 11位 
9600 0 0 
4800 0 1 
1200 1 0 
2400 1 1 


29.CISCO远程访问服务器中,DTE、DCE 如何实现连接? 
    在CISCO远程访问服务器中,用三对线连接DTE和DCE,每对线中,一条发送,一条接收: 
1、TX/RX 数据传输线路 
发送:DTE->TX->DCE 
接收:DTE DCE设备(MODEM)通过RX发送数据给DTE,通过TX接收来自DTE的数据,发送 接收的速率 
在MODEM上设置。通过RS232连接的MODEM与路由器速率必须一致。 
2、RTS/CTS 硬件流控 
DTE->RTS->DCE 
DTE 当DTE数据缓存满,将降低RTS信号,通知DCE不要在发送数据,同理,DCE将 
降低CTS信号,通知DTE不要在发送数据。MODEM与访问服务器必须设置为硬件流控 
。 
3、DTR/DCD MODEM控制 
DTE->RTS->DCE 
DTE 当远程访问服务器(DTE)READY,DTR输出信号为高,通过将DTR信号降低, 
远程访问服务器挂断线路。MODEM通过DCD信号通知DTE,显示有一拨号拨入,需远 
程访问服务器提供服务,MODEM的DCD信号消失,表示MODEM丢掉该次拨号。


29.ISDN路由器中的SPID号怎样确定? 
    SPID只在北美网络中有效,在中国没有用到。SPID 只是北美的ISDN通信标准,中国是沿 
用欧洲标准,设置ROUTER不需设SPID。.


30.如何看ROUTER的CPU利用率,一般在多少的范围是正常的? 
    show proc cpu 一般来说不应超过80% 。 
The Cisco routers are not overutilized. (5-minute CPU utilization under 75%) 

上一篇:思科产品常见问题集(5)
下一篇:思科产品常见问题集(3)
文章摘要:26.如何做CISCO路由器的基本安装维护?CISCO路由器的基本安装维护,一般包括以下几方面:a.控制口连接先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CONSOLE口上,CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的CONSOLE口上,DB9的一端连接到PC的COM1/2上。 在PC上设置仿真终端程序:比如用WINDOWS中的TERMINAL程序,...