ve-interface serial1 （若S1与X.25相连，则输入本条指令）

　　# network ABCD （ABCD为本机的以太网地址）

　　# network XXXX （XXXX为S0的IP地址）

　　# no auto-summary

　　# exit

　　7．静态路由的配置

　　# ip router ABCD XXXX YYYY 90 （ABCD为对方路由器的以太网地址，XXXX 为子网掩码，YYYY为对方对应的广域网端口地址）

　　# dialer-list 1 protocol ip permail

　　二． 综合调试

　　当路由器全部配置完毕后，可进行一次综合调试。

　　1．首先将路由器的以太网口和所有要使用的串口都激活。方法是进入该口，执行no shutdown。

　　2．将和路由器相连的主机加上缺省路由（中心路由器的以太地址）。方法是在Unix系统的超级用户下执行：router add default XXXX 1（XXXX为路由器的E0口地址）。每台主机都要加缺省路由，否则，将不能正常通讯。

　　3．ping本机的路由器以太网口，若不通，可能以太网口没有激活或不在一个网段上。ping广域网口，若不通，则没有加缺省路由。ping对方广域网口，若不通，路由器配置错误。ping主机以太网口，若不通，对方主机没有加缺省路由。

　　4．在专线卡X.25主机上加网关（静态路由）。方法是在Unix系统的超级用户下执行：router add X.X.X.X Y.Y.Y.Y 1（X.X.X.X为对方以太网地址，Y.Y.Y.Y为对方广域网地址）。

　　5．使用Tracert对路由进行跟踪，以确定不通网段。

　　路由器的选购

　　选择路由器时应注意安全性、控制软件、网络扩展能力、网管系统、带电插拔能力等方面。

　　1．由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

　　（1）可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又 可承当负载分担的任务。
　　
　　（2）身份认证 路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

　　（3）访问控制 对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

　　（4）信息隐藏 与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

　　（5）数据加密

　　（6）攻击探测和防范

　　（7）安全管理

　　2．路由器的控制软件

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页