关于思科路由器的问题

作者&投稿:丰肥 (若有异议请与网页底部的电邮联系)
关于思科路由器的几个问题!!!~

1:其实你的vlan间路由是在三层交换机上做的,所以数据包并没有到达路由器,路由器的接口可以设置IP也可以不设置,根据你实际需要了!
2:如果是单臂路由的话,两个vlan间要实现通信,是不需要在路由器上做静态路由的,因为单臂路由实际上是用到了子接口,换句话说,路由器会把你两个网段的路由条目看成是自己直连的,所以不需要有静态路由!
3:和2的回答也是一样,不过它不是用到了子接口,而是vlan接口,也不需要设置静态路由,三层交换机支持静态路由!
4:不能单纯的说对或者不对,因为多网关就意味着要有多台三层设备,如果你要和不同网段IP的计算机通信就一定要用到三层设备!
5:在外部接口上是要写IP地址的,也就是202.99.65.32
6:完全可以,其实你两个vlan都可以使用dhcp服务,只要你建好两个地址段的pool,然后在那个不同网段的vlan接口下启用中继代理就可以了!

命令不错,但模式错了,应该在特权模式或是line模式.

conf t 以后再试

参考:

clear line vty [NO] 无效时的进阶做法


6500#show tcp brief
TCB Local Address Foreign Address
(state)
522948B0 192-168-100-22.23 172.16.1.221.3494 ESTAB
52298218
192-168-59-190.23 172.16.1.100.4494 ESTAB
4741F3D0 192-168-48-6.23
172.16.1.95.2583 ESTAB
4741C1C8 192-168-73-30.23 172.16.1.94.2634
ESTAB
473C53E8 192-168-92-126.23 172.16.1.19.4440 ESTAB


#删除 vty 1 对应的TCB 值为 522948B0

6500#clear tcp tcb 522948B0
[confirm]
[OK]


6500#show user
Line User Host(s) Idle Location
* 0 con 0 idle
00:00:00
1 vty 0 idle 2d12h 172.16.1.94
3 vty 2 idle 1w5d
172.16.1.100
4 vty 3 idle 4d14h 172.16.1.19
5 vty 4 idle 5d22h
172.16.1.95


# YES 已删除 vty 1

首先,假设你的路由器fa0/0连接因特网,fa0/1连接宾馆客房的交换机

1.端口限速(针对来自客房总的流量进行限速)
interface FastEthernet0/1
ip address 192.168.10.1 255.255.255.0 (例子)
ip nbar protocol-discovery
rate-limit input 1024000 256000 512000 conform-action transmit exceed-action drop
//针对客房进入路由器的流量(即客房的上行流量)限速1Mbit/s,允许突发256K至512Kbit/s,符合此条件的数据包通过,不符合此条件的数据包丢弃
rate-limit output 1024000 256000 512000 conform-action transmit exceed-action drop
//针对路由器接口到客房交换机的流量(即客房的下行流量)限速1Mbit/s,允许突发256K至512Kbit/s,符合此条件的数据包通过,不符合此条件的数据包丢弃
ip route-cache flow
duplex auto
speed auto

2.针对IP限速(针对每个指定的IP进行限速,与上述端口限速不同,是单个IP地址限速)
第一步:制定访问控制列表,例如:
access-list 101 permit ip host 192.168.10.2 any
access-list 102 permit ip host 192.168.10.3 any
access-list 103 permit ip host 192.168.10.4 any
//从主机到任何地址,即主机的上行流量

access-list 111 permit ip any host 192.168.10.2
access-list 112 permit ip any host 192.168.10.3
access-list 113 permit ip any host 192.168.10.4
//从任何地址到主机,即主机的下行流量

第二步:制定访问控制类(用于制定限速策略)
class-map match-any KefangclassIn_1 //名称“KefangclassIn_1”是自定义的
match access-group 101
class-map match-any KefangclassIn_2
match access-group 102
class-map match-any KefangclassIn_3
match access-group 103

class-map match-any KefangclassOut_1
match access-group 111
class-map match-any KefangclassOut_2
match access-group 112
class-map match-any KefangclassOut_3
match access-group 113

第三步:制定限速策略
policy-map KefangIn //名称“KefangIn”是自定义的
class KefangclassIn_1
police 1024000 conform-action transmit exceed-action drop
//显示1Mbit/s,符合通过,不符合的丢弃数据包
class KefangclassIn_2
police 1024000 conform-action transmit exceed-action drop
class KefangclassIn_3
police 1024000 conform-action transmit exceed-action drop

policy-map KefangOut
class KefangclassOut_1
police 1024000 conform-action transmit exceed-action drop
class KefangclassOut_2
police 1024000 conform-action transmit exceed-action drop
class KefangclassOut_3
police 1024000 conform-action transmit exceed-action drop

第四步:在端口应用策略
interface FastEthernet0/1
ip address 192.168.10.1 255.255.255.0 (例子)
ip nbar protocol-discovery
ip route-cache flow
duplex auto
speed auto
service-policy input KefangIn //此端口入的流量符合策略“KefangIn”
service-policy output KefangOut //此端口出的流量符合策略“KefangOut”

用路由器2811来进行限速,会对路由器性能造成一定影响,此外路由器限速在应用中肯定有作用,但是偶尔也会出现限速不起作用的情况,此时需要在端口下把应用的限速策略“NO”掉,再重新写一次。

以上 供参考,有问题请M我一起探讨。

当然是负载均衡啊
两个口
都走
用什么方法?
更改接口带宽
或者是在接口下
把带宽
延迟
等值
改了

越看越像50++版本里面的rate-limit解法 ~

解得很详细了, 都没心情看了, 呵呵。。 采纳吧~

高手。

思科路由器 问题
答:不管RIP版本是V1、V2都不会将静态路由自动的通过RIP更新发给BCD,因为RIP协议相互学习的是RIP 路由数据库,这个数据库中不包含静态路由,除非你手工的将静态路由重分发进RIP协议。命令为:router rip redistribute static

思科路由器配置静态路由,路由表有显示,但PC机ping不通
答:路由关系是需要双向解析的,和NAT单向不同的。在几个网段互联时就需要配置静态路由来指定某一个网段通过哪个地址去访问。简单的举个例子,公司一台电脑接的局域网A,配置了网关192.168.0.1(公司外网路由器),通过网关去访问Internet网。然后公司还有一个网段B,这个网段有自己的外网路由器192.168.1....

两个思科2811路由器连通问题
答:左侧添加去68.128.1.10的路由 ip route 68.128.1.0 255.255.255.0 fa0/1 右侧添加去202.100.1.1的路由 ip route 201.100.1.0 255.255.255.0 fa0/0 (具体网段大小自己控制掩码)总之,想要访问某段地址,必须在路由表里有该地址的条目,查询路由表show ip route ...

思科路由器基本配置问题
答:2015-04-29 思科路由器配置问题 2013-09-08 思科路由器配置问题? 2015-05-19 关于思科路由器配置问题!! 2007-12-05 思科路由器的配置问题 2007-01-01 思科路由器简单的配置问题 2007-07-26 关于思科路由器配置问题 5 2011-11-07 思科路由器配置的问题 2014-04-23 思科路由器配置的一些问题 更多...

思科路由器跨网段无法连通的问题
答:ping 192.168.1.1时;icmp-echo request数据包,沿左侧路由->右侧路由->PC,但是PC不知道该吧icmp-echo reply数据包给谁(因为没有默认网关,相当于默认路由)解决方法:在PC上指定默认网关,即与PC相连的路由器接口IP地址。另外呢,我简略说一下串口的特性:在思科设备中串口需要再DCE端配置时钟频率...

Cisco路由器设置时间、警告信息和端口信息的方法
答:Cisco路由器的特权模式密码分为明文密码和加密密码,这里建议直接配置加密密码,因为明文密码可以通过show running_configure 命令直接看到 设置enable明文密码 Router> enable ‘ 用户模式进入特权模式 Router # configure terminal ‘从特权模式进入全局配置模式 Router (config)#hostname yong1 &...

Cisco路由器忘记或丢失enable密码怎么办
答:思科路由器密码恢复方法二 使用这种方法可使下列思科路由器密码恢复:Cisco1003、1600系列、3600系列、4500系列、7200系列、7500系列和IDTOrion-Based路由器,前四步和第一种方法一样。5.在rommon提示符下输入confreg命令。Doyouwishtochangeconfiguration[y/n]?输入yes,然后回车。在回答后面的问题时一直选择...

思科无线路由器设置问题?
答:先读懂说明书 ,然后登录路由器,再按照向导一步步正确设置你的路由器。因为无线路由器是固件产品,所以要根据你的宽带接入类型进行接入配置。只有WAN口/LAN口/Wi-Fi三部分设置都正确无误,路由器才能够正常上网。设置过程碰到任何疑难问题都可以继续追问,祝你顺利,每天都有好心情!

思科路由器与电脑不能连接,电脑网卡没问题,因为接猫可以上网。_百度知 ...
答:设置时,你的电脑网线是插在路由器的LAN口吗?入户电话线——电话线——(LINE口)话音分离器(MODEM口)——电话线——(LINE口)宽带猫(ETHERNET口)——网线——(WAN口)路由(LAN口)——网线——电脑、电脑、电脑、电脑……1、把你的路由器长按“RESET”钮清零,具体RESET在哪里,如何按,...

思科路由器后面接口哪个接网线哪个接pc fa。s。eth口分别用来接什么的...
答:更多关于思科路由器的知识 > 网友都在找: eth接口 正在求助 换一换 回答问题,赢新手礼包 苦等1分钟: VVC防晒帽谁了解吗? 回答 苦等1分钟: 被老公的朋友强奸内射为什么会没有反应 回答 苦等22分钟: 如何磨练一张笨嘴? 回答 苦等24分钟: 747245能用来跑步吗 回答 苦等28分钟: 刚想起来个问题,嫩...