路由器設置完全手冊
文章主要分析了路由器設置方面的一些技巧，同時(shí)講解了在使用BT/PPLive一些注意的要點(diǎn)，很多人都喜歡看網(wǎng)絡(luò )電視，但是也會(huì )出現很多問(wèn)題。
如何正確的進(jìn)行路由器設置，是用戶(hù)最為關(guān)心的問(wèn)題，可能好多人還不了解如何在家庭使用中將路由器設置到最佳，沒(méi)有關(guān)系，看完本文你肯定有不少收獲，希望本文能教會(huì )你更多東西。使用路由器設置共享上網(wǎng)后，在進(jìn)行BT下載，收看PPLive視頻時(shí)很多網(wǎng)友反應通過(guò)路由器設置無(wú)法進(jìn)行BT下載，或者下載速度與PC直接連接網(wǎng)絡(luò )時(shí)的下載相比甚慢，PPLive也出現了同樣的問(wèn)題。下文我們將以網(wǎng)件WGR614v7無(wú)線(xiàn)路由為例對二者剖析釋疑，并給予解決之法或有效建議。
BT下載速度的快慢主要取決于BT的監聽(tīng)端口是否映射成功，該參數是可以在BT工具中自定義的。監聽(tīng)端口若映射不成功將嚴重影響下載速率，種子數量極少的文件則可能完全無(wú)法下載，種子數量多的下載速率亦不會(huì )很快。
但經(jīng)測試，BitComet的UPnP與WGR614v7(固件：V1.0.14/V1.3.16)的UPnP存在兼容性問(wèn)題，最近出的最新版0.84亦不例外，而B(niǎo)itSpirit最新版3.2.2.215則能與路由器設置很好地協(xié)同工作，強烈推薦WGR614v7的用戶(hù)使用。以下行2M上行512K的ADSL為例，對應的最大下載上傳速率分別為256KB/S和64KB/S，若BT的傳輸數據占用了所有帶寬，那么不僅會(huì )使得其他應用無(wú)法正常使用，BT下載亦會(huì )受到影響，那是由于除傳輸數據以外，BT還有控制信息亦同時(shí)在傳送，以此保證該應用的正常進(jìn)行。ADSL亦有通訊信息不斷發(fā)送，保證寬帶的正常連接。
因此強烈建議ADSL用戶(hù)設置下載和上傳的上限。若內網(wǎng)有不止一個(gè)用戶(hù)使用BT工具，那么需要注意BT的監聽(tīng)端口不要相同，且最好都設置下載上傳上限，合理的帶寬分配使各人的下載都得到保證。即使無(wú)其他特別應用，所有PC的總的下載上傳上限值亦盡量不要超過(guò)寬帶最大帶寬的80%。當然關(guān)掉SPI后，路由器設置的處理性能又會(huì )得到很大提升，但出于安全考慮則應盡量開(kāi)啟SPI。此外，較新推出的BT工具會(huì )自動(dòng)為本服務(wù)打開(kāi)Windows XP的ICF的相應端口，但若安裝了其他防火墻則應了解如何在該防火墻上設置相應的規則以免影響下載速率。
通常一個(gè)PPLive連接正常播放占用的帶寬為40～60KB/S，若網(wǎng)絡(luò )中有不止一臺PC開(kāi)啟PPLive，在保證有足夠帶寬供該應用使用的前提下，可能還需停止SPI才能播放流暢，具體是否需要停止視整個(gè)網(wǎng)絡(luò )的開(kāi)銷(xiāo)而定，因為PPLive開(kāi)銷(xiāo)比BT更大，若路由器設置原有的處理能力無(wú)法勝任，就需要停止SPI，來(lái)?yè)Q取路由器設置的更高的數據處理能力。除此外若不能正常觀(guān)看，極有可能是播放器的原因，PPLive使用的播放器是Windows Media Player或Real Player，缺省是前者。使用Windows Media Player 9.0或Real Player 10.0以上的版本才能使正常播放較有保證。
路由器的功能、作用及基礎配置都是作為IT行業(yè)成員的我們必須熟練掌握的。
在現今網(wǎng)絡(luò )飛速發(fā)展的時(shí)代中，路由器有著(zhù)舉足輕重的作用。因為路由器作為網(wǎng)絡(luò )層中的中繼系統，
提供著(zhù)一個(gè)在第三層網(wǎng)絡(luò )間數據的路由選擇與轉發(fā)功能。因此，路由器的功能、作用及基礎配置都是作為IT行業(yè)成員的我們必須熟練掌握的。
以下，我們將從兩方面對路由器作一個(gè)簡(jiǎn)要的分析：即如何在實(shí)驗中搭建一個(gè)最簡(jiǎn)單的網(wǎng)絡(luò )環(huán)境，并在其配置中常會(huì )碰到的情況及相對應的解決方法；以及對在網(wǎng)際中的數據傳輸中應用不同的數據封裝協(xié)議（HDLC與PPP）、鏈路壓縮進(jìn)行傳輸速率的比較。
路由器配置及網(wǎng)絡(luò )搭建
要組建一個(gè)網(wǎng)絡(luò )，就須在應用中對網(wǎng)絡(luò )結構要有一個(gè)很清晰的了解，而在物理上的正確連接、路由器中的分配IP地址、廣域網(wǎng)路由協(xié)議的選擇及局域網(wǎng)的接入等都是在實(shí)際應用中必需十分注意的。以下則是我們經(jīng)過(guò)實(shí)驗總結出來(lái)的使整個(gè)網(wǎng)絡(luò )運行起來(lái)的三個(gè)主要方面。
一、網(wǎng)間的物理連接
在我們的實(shí)驗環(huán)境中，運用了最簡(jiǎn)單的點(diǎn)對點(diǎn)環(huán)境，通過(guò)一對MODEM把兩臺路由器的廣域網(wǎng)口連接起來(lái)進(jìn)行數據傳輸。MODEM間連接雙絞線(xiàn)(直通線(xiàn)) ，還要給予線(xiàn)路傳輸的帶寬。而在局域網(wǎng)口,路由器直接與一臺微機相連。但在實(shí)際的應用中，往往并不單單是兩臺路由器相連，或要多臺路由器、交換機、集線(xiàn)器等。這要視網(wǎng)絡(luò )結構來(lái)對網(wǎng)絡(luò )設備的數量、位置，根據環(huán)境和要求進(jìn)一步考慮。
二、路由器的配置
因為今天的路由器所包含的已不僅僅是對數據轉發(fā)與路由轉換的概念，它還可以實(shí)現多種意義和功能，如：安全限制、流量控制等。所以，在此我們只是簡(jiǎn)要介紹一下實(shí)現其原始功能的幾個(gè)步驟。首先，進(jìn)入端口模式，給予每個(gè)廣域網(wǎng)口及以太網(wǎng)口一個(gè)IP地址與相應的地址掩碼。其次，在廣域網(wǎng)口要設置帶寬與數據的鏈路傳輸封裝協(xié)議(在實(shí)驗中我們分別使用了HDLC及PPP協(xié)議)。最后，要配置路由協(xié)議，在大型的網(wǎng)絡(luò )中，可選用的有很多不同的協(xié)議(靜態(tài)路由、動(dòng)態(tài)的OSPF、EIGRP)。而我們則選用的是CISCO的專(zhuān)有動(dòng)態(tài)路由協(xié)議EIGRP。
三、用戶(hù)終端的設定
為了實(shí)驗的簡(jiǎn)便，為此我們只在以太網(wǎng)內放置了一臺微機與以太網(wǎng)口相連。從以太口接出的所有設備都必須要對其指定一個(gè)IP地址且是與路由器的以太網(wǎng)口同一網(wǎng)段的，同時(shí)以路由器的以太網(wǎng)口為網(wǎng)關(guān)，才能保證以太網(wǎng)與外網(wǎng)段正常交換信息。
經(jīng)過(guò)上面的三點(diǎn)配置，這個(gè)實(shí)驗網(wǎng)絡(luò )就能運行起來(lái)。利用PING命令即可檢測兩臺微機間是否能正常通信。但在實(shí)驗的過(guò)程中，在以上的每一個(gè)方面中,還有很多需要注意的小地方。以下即是我們在實(shí)驗當中所得的幾點(diǎn)體會(huì )。
一.廣域網(wǎng)中連接的ASCOM是智能的，因此在連接后等待兩個(gè)MODEM的時(shí)鐘同步后即可進(jìn)行通信。但需要注意的是在此對MODEM中會(huì )自定義一主一從或手工設定也可，當主MODEM改變傳輸的速率時(shí)，鏈路自動(dòng)斷開(kāi)，從MODEM會(huì )與主MODEM進(jìn)行時(shí)鐘重同步以新設定的速率通信。
二.在路由器的端口狀態(tài)檢查中，當接口與下聯(lián)設備連接，端口為UP；當下聯(lián)設備處于開(kāi)啟狀態(tài)，而且連接的鏈路協(xié)議也配置完成，端口的協(xié)議狀態(tài)才會(huì )呈現UP。
三.配置路由協(xié)議時(shí)，如果協(xié)議還沒(méi)有起來(lái)，檢查路由器的狀態(tài)則是所有端口都是UP，但鏈路卻不通。這是由于路由器沒(méi)有把下連設備的路由信息傳給上連路由器的路由表，數據轉發(fā)時(shí)就只能通過(guò)上連路由器的路由表找到直接相連的網(wǎng)段卻找不到下一跳相連的網(wǎng)段地址。只有在協(xié)議正常運行后，路由器通過(guò)路由協(xié)議學(xué)習到網(wǎng)絡(luò )中的路由，才能把得到的數據對其下一跳進(jìn)行轉發(fā)。還要注意起用路由協(xié)議時(shí)，網(wǎng)絡(luò )號的指定是指運用此路由協(xié)議的整個(gè)網(wǎng)絡(luò )。
四.路由器廣域網(wǎng)的數據鏈路層封裝協(xié)議要同步，就是收發(fā)數據必須用同一種封裝協(xié)議，否則廣域網(wǎng)口會(huì )丟掉與接口封裝類(lèi)型不相同的數據包，導致鏈路的不通。
五.由于微機與路由器的接口屬于同類(lèi)網(wǎng)絡(luò )接入設備，要用反雙絞線(xiàn)(交叉線(xiàn))進(jìn)行連接。同樣的情況還有交換機與集線(xiàn)器的相連。也可以通過(guò)端口的標識判定。同種標識則用交叉線(xiàn)，反之，用直通線(xiàn)。
數據的傳輸
網(wǎng)絡(luò )本身的意義就在于它能使信息更快，更便捷的傳送到網(wǎng)絡(luò )所覆蓋的整個(gè)區域范圍，從而實(shí)現信息化和全球化的時(shí)代要求。但信息的傳送必須要得到正確、完整的保證。在計算機通信的早期人們就已發(fā)現，對于經(jīng)常產(chǎn)生誤碼的實(shí)際鏈路，只要加上合適的控制規程，就可以使通信變?yōu)楸容^可靠的。這些規程演變到現在，成為網(wǎng)際間的數據傳輸封裝協(xié)議有HDLC、PPP、ATM、幀中繼等。于是，在兩臺微機可以在這個(gè)實(shí)驗網(wǎng)絡(luò )通信后，我們不但對HDLC與PPP進(jìn)行了傳輸速率，還用CISCO路由器分別在這兩種協(xié)議下的加壓縮與不加壓縮時(shí)的狀態(tài)做了一個(gè)比較。
用于測試傳輸速度的軟件是5.58M的一個(gè)注冊表文件，使用FTP進(jìn)行數據傳輸。傳輸過(guò)程應用了二進(jìn)制算法和HASH排序。
從實(shí)驗的結果，可以看出在同樣的網(wǎng)絡(luò )環(huán)境中，HDLC與PPP相比，在正常的情況下，PPP要稍快一點(diǎn)。在加壓縮后，兩協(xié)議都明顯要比未壓縮前要快。這是什么原因呢？那么就從他們的結構開(kāi)始說(shuō)起吧。
HDLC（High-level Data Link Control），高級數據鏈路控制。前身是面向比特的規程SDLC，后經(jīng)ISO修改才稱(chēng)為HDLC的。在CISCO的路由器中，HDLC是默認的傳輸協(xié)議，與普通的HDLC的結構相似，為此，我們就以普通的HDLC對其結構進(jìn)行分析。
HDLC的幀結構
數據鏈路層的數據是以幀為單位的。一個(gè)幀的結構具有固定的格式。標志字段F(Flag )，放在幀的開(kāi)頭和結尾，作為幀的邊界，用于解決比特同步的問(wèn)題。幀校驗序列FCS(Frame Check Sequence)字段共占16bit，它采用的生成多項式是CRC-CCITT。所檢驗的范圍是從地址字段的第1個(gè)比特起，到信息字段的最末1個(gè)為止?？刂谱侄蜟共8bit。HDLC的許多重要功能都要靠控制字段來(lái)實(shí)現。
PPP的幀格式和HDLC的相似。與HDLC不同的是多了2個(gè)字節的協(xié)議字段。當協(xié)議字段為0x0021時(shí)，信息字段就是IP數據報。若為0xC021，則信息字段是鏈路控制數據，而0x8021表示這是網(wǎng)絡(luò )控制數據。PPP不提供使用序號和確認的可靠傳輸。PPP工作在網(wǎng)絡(luò )層與數據鏈路層中，包括NCP與LCP協(xié)議。NCP是在第三層用于局域網(wǎng)中的多協(xié)議封裝，LCP用于第二層的廣域網(wǎng)鏈路控制協(xié)議。
從兩者的結構上來(lái)看，PPP有比HDLC更復雜的控制機制，處理的時(shí)候需要的時(shí)間相對要多些。從通信的連接來(lái)看，HDLC在連接與斷開(kāi)時(shí)采取的是雙方握手協(xié)議；PPP使用的是一個(gè)鑒別認證機制，雙方通過(guò)連接，然后協(xié)商，身份的鑒別，LCP的配置，打開(kāi)通信到通信結束，完成整個(gè)過(guò)程。所以在整個(gè)測試中，PPP在鏈路的連接到數據的處理，所耗費的時(shí)間都要比HDLC要多。特別在大行的數據傳輸時(shí)，更能體現出HDLC的傳輸速度。但PPP在安全方面卻比HDLC要更勝一籌，其身份驗證可以根據安全的要求對所有接收的數據進(jìn)行檢測，通過(guò)鑒定后才會(huì )把數據接收轉發(fā)否則丟棄掉。因此，對兩協(xié)議的選用可視傳輸的要求來(lái)考慮。
此外，我們對兩種協(xié)議進(jìn)行了鏈路的壓縮傳送。結果，在速度方面，兩者都有了顯著(zhù)的提高。其實(shí)，所謂的壓縮也就是對傳輸實(shí)體進(jìn)行的，對包頭和負載的壓縮。鏈路壓縮并不是指單單一個(gè)特別的協(xié)議功能，而CISCO就提供了兩種專(zhuān)用于路由器傳輸數據的壓縮算法----Stac與Predictor。
但在HDLC結構中，Stac是唯一的選擇。STAC對數據的壓縮實(shí)際上是通過(guò)對一些多余字串的數據流用特定的標記替代，而這些帶有信息量的標記都是明顯短于所替代的數據流的。如果算法在數據中不能找到可以替代的字串，那么將不會(huì )有壓縮的情況發(fā)生，或者在傳輸中就像壓縮功能沒(méi)有被激活一般。在一些應用中，例如是在發(fā)送加密數據時(shí)，壓縮就只會(huì )增加傳輸的開(kāi)銷(xiāo)，所以在這類(lèi)情況中，是不會(huì )對原始傳輸進(jìn)行修改。而且Stac壓縮算法對占用CPU的資源有較高要求，往往不被采用于高CPU利用率的路由器中。Predictor壓縮算法就如其名字一般。這一CISCO優(yōu)先算法是通過(guò)嘗試從一個(gè)操作檢索系統中預測出即將到來(lái)的特征數據序列，而這個(gè)系統就是基于壓縮字典生成的。何為壓縮字典，其實(shí)它就是一本由眾多可能出現的數據序列組合成的編碼書(shū)。如果一個(gè)特征數據流在此字典中被發(fā)現，且與字典中的其中一條目完全吻合，那么，此字典條目將會(huì )用來(lái)替代數據流。得出的條目包含的是更小更短的特征序列。在遠端，這些特征將會(huì )與數據字典再次做一個(gè)對比進(jìn)行解碼。
數據流就會(huì )被找出及用合適的信息替換。Predictor壓縮算法就如形體語(yǔ)言一般，利用一個(gè)手勢即可表達整個(gè)的句子與含義（壓縮），遠比拼出由一個(gè)個(gè)單獨的詞語(yǔ)所組成的句子與含義（無(wú)壓縮）來(lái)得簡(jiǎn)單。因為所有的群體對手勢語(yǔ)言都能理解，所以相互間能夠很好的溝通。相反，當其中一人在交流時(shí)包含了一個(gè)未知的形體語(yǔ)言，那么相互間的溝通將不會(huì )產(chǎn)生。在壓縮中同樣會(huì )出現缺少交流的情況。如在一方選用了壓縮算法，那么在另一方也必須使用。（需要注意的是，兩端所使用的算法必須一致。）Stac是高CPU占用，而Predictor卻是極端的高內存占用。因此，如果路由器沒(méi)有配備大容量的RAM，那就想也別想實(shí)行Predictor算法。但如果RAM充足的話(huà)，使用Predictor也是一個(gè)不錯的選擇。
一、基本設置方式
一般來(lái)說(shuō)，可以用5種方式來(lái)設置路由器：
1．Console口接終端或運行終端仿真軟件的微機；
2．AUX口接MODEM，通過(guò)電話(huà)線(xiàn)與遠方的終端或運行終端仿真軟件的微機相連；
3．通過(guò)Ethernet上的TFTP服務(wù)器；
4．通過(guò)Ethernet上的TELNET程序；
5．通過(guò)Ethernet上的SNMP網(wǎng)管工作站。
但路由器的第一次設置必須通過(guò)第一種方式進(jìn)行,此時(shí)終端的硬件設置如下:
波特率 ：9600
數據位 ：8
停止位 ：1
奇偶校驗: 無(wú)
二、命令狀態(tài)
1. router>
路由器處于用戶(hù)命令狀態(tài)，這時(shí)用戶(hù)可以看路由器的連接狀態(tài)，訪(fǎng)問(wèn)其它網(wǎng)絡(luò )和主機，但不能看到和更改路由器的設置內容。
2. router#
在router>提示符下鍵入enable,路由器進(jìn)入特權命令狀態(tài)router#，這時(shí)不但可以執行所有的用戶(hù)命令，還可以看到和更改路由器的設置內容。
3. router(config)#
在router#提示符下鍵入configure terminal,出現提示符router(config)#，此時(shí)路由器處于全局設置狀態(tài)，這時(shí)可以設置路由器的全局參數。
4. router(config-if)#; router(config-line)#; router(config-router)#;…
路由器處于局部設置狀態(tài)，這時(shí)可以設置路由器某個(gè)局部的參數。
5. >
路由器處于RXBOOT狀態(tài)，在開(kāi)機后60秒內按ctrl-break可進(jìn)入此狀態(tài)，這時(shí)路由器不能完成正常的功能，只能進(jìn)行軟件升級和手工引導。
6. 設置對話(huà)狀態(tài)
這是一臺新路由器開(kāi)機時(shí)自動(dòng)進(jìn)入的狀態(tài)，在特權命令狀態(tài)使用SETUP命令也可進(jìn)入此狀態(tài)，這時(shí)可通過(guò)對話(huà)方式對路由器進(jìn)行設置。
三、設置對話(huà)過(guò)程
顯示提示信息
全局參數的設置
接口參數的設置
顯示結果
利用設置對話(huà)過(guò)程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設置，一些特殊的設置還必須通過(guò)手工輸入的方式完成。
進(jìn)入設置對話(huà)過(guò)程后，路由器首先會(huì )顯示一些提示信息：
--- System Configuration Dialog ---
At any point you may enter a question mark '?' for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
這是告訴你在設置對話(huà)過(guò)程中的任何地方都可以鍵入“？”得到系統的幫助，按ctrl-c可以退出設置過(guò)程，缺省設置將顯示在‘[]’中。然后路由器會(huì )問(wèn)是否進(jìn)入設置對話(huà)：
Would you like to enter the initial configuration dialog? [yes]:
如果按y或回車(chē)，路由器就會(huì )進(jìn)入設置對話(huà)過(guò)程。首先你可以看到各端口當前的狀況：
First, would you like to see the current interface summary? [yes]:
Any interface listed with OK? value "NO" does not have a valid configuration
Interface
IP-Address
OK?
Method
Status
Protocol
Ethernet0
unassigned
NO
unset
up
up
Serial0
unassigned
NO
unset
up
up
………
………
…
……
…
…
然后，路由器就開(kāi)始全局參數的設置：
Configuring global parameters:
1．設置路由器名：
Enter host name [Router]:
2．設置進(jìn)入特權狀態(tài)的密文(secret)，此密文在設置以后不會(huì )以明文方式顯示
The enable secret is a one-way cryptographic secret used
instead of the enable password when it exists.
Enter enable secret: cisco
3．設置進(jìn)入特權狀態(tài)的密碼(password)，此密碼只在沒(méi)有密文時(shí)起作用，并且在設置以后會(huì )以明文方式顯示：
The enable password is used when there is no enable secret
and when using older software and some boot images.
Enter enable password: pass
4．設置虛擬終端訪(fǎng)問(wèn)時(shí)的密碼：
Enter virtual terminal password: cisco
5．詢(xún)問(wèn)是否要設置路由器支持的各種網(wǎng)絡(luò )協(xié)議：
Configure SNMP Network Management? [yes]:
Configure DECnet? [no]:
Configure AppleTalk? [no]:
Configure IPX? [no]:
Configure IP? [yes]:
Configure IGRP routing? [yes]:
Configure RIP routing? [no]:
………
6．如果配置的是撥號訪(fǎng)問(wèn)服務(wù)器，系統還會(huì )設置異步口的參數：
Configure Async lines? [yes]:
1) 設置線(xiàn)路的最高速度：
Async line speed [9600]:
2) 是否使用硬件流控：
Configure for HW flow control? [yes]:
3) 是否設置modem：
Configure for modems? [yes/no]: yes
4) 是否使用默認的modem命令：
Configure for default chat script? [yes]:
5) 是否設置異步口的PPP參數：
Configure for Dial-in IP SLIP/PPP access? [no]: yes
6) 是否使用動(dòng)態(tài)IP地址：
Configure for Dynamic IP addresses? [yes]:
7) 是否使用缺省IP地址：
Configure Default IP addresses? [no]: yes
8) 是否使用TCP頭壓縮：
Configure for TCP Header Compression? [yes]:
9) 是否在異步口上使用路由表更新：
Configure for routing updates on async links? [no]: y
10) 是否設置異步口上的其它協(xié)議。
接下來(lái)，系統會(huì )對每個(gè)接口進(jìn)行參數的設置。
1．Configuring interface Ethernet0:
1) 是否使用此接口：
Is this interface in use? [yes]:
2) 是否設置此接口的IP參數：
Configure IP on this interface? [yes]:
3) 設置接口的IP地址：
IP address for this interface: 192.168.162.2
4) 設置接口的IP子網(wǎng)掩碼：
Number of bits in subnet field [0]:
Class C network is 192.168.162.0, 0 subnet bits; mask is /24
在設置完所有接口的參數后，系統會(huì )把整個(gè)設置對話(huà)過(guò)程的結果顯示出來(lái)：
The following configuration command script was created:
hostname Router
enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1
enable password pass
………
請注意在enable secret后面顯示的是亂碼，而enable password后面顯示的是設置的內容。
顯示結束后，系統會(huì )問(wèn)是否使用這個(gè)設置：
Use this configuration? [yes/no]: yes
如果回答yes，系統就會(huì )把設置的結果存入路由器的NVRAM中，然后結束設置對話(huà)過(guò)程，使路由器開(kāi)始正常的工作。
四、常用命令
1. 幫助
在IOS操作中，無(wú)論任何狀態(tài)和位置，都可以鍵入“？”得到系統的幫助。
2. 改變命令狀態(tài)
3. 顯示命令
4. 拷貝命令
用于IOS及CONFIG的備份和升級
5. 網(wǎng)絡(luò )命令
6. 基本設置命令
五、配置IP尋址
1. IP地址分類(lèi)
IP地址分為網(wǎng)絡(luò )地址和主機地址二個(gè)部分，A類(lèi)地址前8位為網(wǎng)絡(luò )地址，后24位為主機地址，B類(lèi)地址16位為網(wǎng)絡(luò )地址，后16位為主機地址，C類(lèi)地址前24位為網(wǎng)絡(luò )地址，后8位為主機地址，網(wǎng)絡(luò )地址范圍如下表所示：
2. 分配接口IP地址
掩瑪（mask）用于識別IP地址中的網(wǎng)絡(luò )地址位數，IP地址（ip-address）和掩碼（mask）相與即得到網(wǎng)絡(luò )地址。
3. 使用可變長(cháng)的子網(wǎng)掩碼
通過(guò)使用可變長(cháng)的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò )編號的網(wǎng)絡(luò )使用不同的掩碼，這樣可以節省IP地址，充分利用有效的IP地址空間。
如下圖所示：
Router1和Router2的E0端口均使用了C類(lèi)地址192.1.0.0作為網(wǎng)絡(luò )地址，Router1的E0的網(wǎng)絡(luò )地址為192.1.0.128,掩碼為255.255.255.192, Router2的E0的網(wǎng)絡(luò )地址為192.1.0.64,掩碼為255.255.255.192，這樣就將一個(gè)C類(lèi)網(wǎng)絡(luò )地址分配給了二個(gè)網(wǎng)，既劃分了二個(gè)子網(wǎng)，起到了節約地址的作用。
4.使用網(wǎng)絡(luò )地址翻譯（NAT）
NAT（Network Address Translation）起到將內部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法IP地址的用戶(hù)可以通過(guò)NAT訪(fǎng)問(wèn)到外部Internet.
當建立內部網(wǎng)的時(shí)候,建議使用以下地址組用于主機,這些地址是由Network Working Group(RFC 1918)保留用于私有網(wǎng)絡(luò )地址分配的.
l Class A:10.1.1.1 to 10.254.254.254
l Class B:172.16.1.1 to 172.31.254.254
l Class C:192.168.1.1 to 192.168.254.254
命令描述如下：
如下圖所示
路由器的Ethernet 0端口為inside端口，即此端口連接內部網(wǎng)絡(luò )，并且此端口所連接的網(wǎng)絡(luò )應該被翻譯，Serial 0端口為outside端口，其擁有合法IP地址（由NIC或服務(wù)提供商所分配的合法的IP地址）,來(lái)自網(wǎng)絡(luò )10.1.1.0/24的主機將從IP地址池c2501中選擇一個(gè)地址作為自己的合法地址，經(jīng)由Serial 0口訪(fǎng)問(wèn)Internet。命令ip nat inside source list 2 pool c2501 overload中的參數overload，將允許多個(gè)內部地址使用相同的全局地址（一個(gè)合法IP地址，它是由NIC或服務(wù)提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定義了全局地址的范圍。
設置如下：
ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192
interface Ethernet 0
ip address 10.1.1.1 255.255.255.0
ip nat inside
!
interface Serial 0
ip address 202.200.10.5 255.255.255.252
ip nat outside
!
ip route 0.0.0.0 0.0.0.0 Serial 0
access-list 2 permit 10.0.0.0 0.0.0.255
! Dynamic NAT
!
ip nat inside source list 2 pool c2501 overload
line console 0
exec-timeout 0 0
!
line vty 0 4
end
六、配置靜態(tài)路由
通過(guò)配置靜態(tài)路由，用戶(hù)可以人為地指定對某一網(wǎng)絡(luò )訪(fǎng)問(wèn)時(shí)所要經(jīng)過(guò)的路徑,在網(wǎng)絡(luò )結構比較簡(jiǎn)單，且一般到達某一網(wǎng)絡(luò )所經(jīng)過(guò)的路徑唯一的情況下采用靜態(tài)路由。
Prefix: 所要到達的目的網(wǎng)絡(luò )
mask: 子網(wǎng)掩碼
address: 下一個(gè)跳的IP地址，即相鄰路由器的端口地址。
interface: 本地網(wǎng)絡(luò )接口
distance: 管理距離（可選）
tag tag: tag值（可選）
permanent: 指定此路由即使該端口關(guān)掉也不被移掉。
以下在Router1上設置了訪(fǎng)問(wèn)192.1.0.64/26這個(gè)網(wǎng)下一跳地址為192.200.10.6,即當有目的地址屬于192.1.0.64/26的網(wǎng)絡(luò )范圍的數據報，應將其路由到地址為192.200.10.6的相鄰路由器。在Router3上設置了訪(fǎng)問(wèn)192.1.0.128/26及192.200.10.4/30這二個(gè)網(wǎng)下一跳地址為192.1.0.65。由于在Router1上端口Serial 0地址為192.200.10.5，192.200.10.4/30這個(gè)網(wǎng)屬于直連的網(wǎng)，已經(jīng)存在訪(fǎng)問(wèn)192.200.10.4/30的路徑，所以不需要在Router1上添加靜態(tài)路由。
Router1:
ip route 192.1.0.64 255.255.255.192 192.200.10.6
Router3:
ip route 192.1.0.128 255.255.255.192 192.1.0.65
ip route 192.200.10.4 255.255.255.252 192.1.0.65
同時(shí)由于路由器Router3除了與路由器Router2相連外，不再與其他路由器相連，所以也可以為它賦予一條默認路由以代替以上的二條靜態(tài)路由，
ip route 0.0.0.0 0.0.0.0 192.1.0.65
即只要沒(méi)有在路由表里找到去特定目的地址的路徑,則數據均被路由到地址為192.1.0.65的相鄰路由器。
