软考网络工程师-路由器配置

1、基于全局的DHCP配置

[Huawei]dhcp enable
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[Huawei-GigabitEthernet0/0/0]q
[Huawei]ip pool p1
[Huawei-ip-pool-p1]network 192.168.1.0 mask 24
[Huawei-ip-pool-p1]gateway-list 192.168.1.1
[Huawei-ip-pool-p1]dns-list 8.8.8.8
[Huawei-ip-pool-p1]lease day 6
[Huawei-ip-pool-p1]excluded-ip-address 192.168.1.5 192.168.1.20
[Huawei-ip-pool-p1]int g0/0/0
[Huawei-GigabitEthernet0/0/0]dhcp select global

2、基于接口的DHCP配置

[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[Huawei-GigabitEthernet0/0/0]dhcp select interface
[Huawei-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8
[Huawei-GigabitEthernet0/0/0]dhcp server lease day 8
[Huawei-GigabitEthernet0/0/0]dis ip pool

注：基于接口DHCP不需要配置网段、掩码及默认网关。

3、DHCP中继

转发DHCP服务器和DHCP客户端之间的DHCP报文，客户机可跨网段获取地址。

[R1-g0/0/0] dhcp select relay —在接口上应用DHCP中继功能
[R1-g0/0/0]dhcp relay server-ip 192.168.1.245 —指向DHCP服务器的端口ip地址

注：dhcp snooping trusted：接口下配置信任区
DHCP option43字段的主要作用：AP可以通过DHCP的Option 43属性直接的获取无线控制器AC的IP地址，从而完成在AC控制器上的注册。

4、动态路由RIP

[Huawei]rip 1
[Huawei-rip-1]network 192.168.1.0 --发布该路由器相关IP的网段
[Huawei-rip-1]version 2 —配置V2版本
—display IP routing —查看路由表

注：路由协议优先级：直连0、静态60、rip100、ospf 10/150

5、OSPF配置

[Huawei]ospf
[Huawei-ospf]area 0
[Huawei-ospf-0]network 192.1.0.128 0.0.0.63 —配置端口子网，反掩码
[Huawei-ospf]area 1
[Huawei-ospf-1]network 192.200.10.4 0.0.0.3

dis current-configuration -查看配置信息（接口）
dis ospf interface --查看ospf通告
dis ospf peer -查看ospf邻居
dis ospf routing -查看ospf路由表

6、IS-IS中间系统

Net-Entity:网络实体。运行IS-IS的路由器必须配置一个网络实体地址

两级分层结构：骨干区域和非骨干区域。
路由器三个角色：区域内Level-1，区域间Level-2，同属于Level-1-2(默认接口)。

[Huawei]isis
[Huawei-isis-1]network-entity 10.0000.0000.0001.00
[Huawei]int g0/0/0
[Huawei-g0/0/0]isis enable —每个连接接口都启用isis

7、路由重发布

在同一个网络拓扑结构中，如果存在两种不同的路由协议，由于不同的路由协议各有不同，这就在网络中造成了路由信息的隔离，在同一个自治系统内的网络，全网需要互通，这就需要使用路由重发布，将双向的路由信息引入进来。
[Huawei]rip 1
[Huawei-rip-1]import-router ospf 2 cost 10
[Huawei]ospf 2
[Huawei-ospf-2]import-router rip 1 cost 200

注：import-router static 静态路由重发布
import-router ditect 直连路由重发布

8、基本ACL配置

ACL访问控制列表，可以根据源地址、目标地址、源端口、目标端口、协议信息对数据包进出过滤控制。
入口inbound：数据流进入路由器；出口outbound：数据流从路由器流出。基本ACL2000-2999（只能根据源IP进行过滤），高级ACL3000-3900。

基本ACL基于源地址，放置到目的端路由器。A源→B目的

[Huawei]time-range working-time 9:00 to 19:10 working-day
[Huawei]acl 2001
[Huawei-acl-basic-2001]rule 5 deny source 192.168.1.4 0 time-range working-time —源IP ，反掩码
[Huawei-acl-basic-2001]int g0/0/1
[Huawei-GigabitEthernet0/0/1]traffic-filter outbound acl 2001

验证ACL：dis acl 3001、dis cu、dis acl all

注：反掩码：255.255.255.255，表示任意主机，同any（通常与0.0.0.0一起使用，0.0.0.0 32=any）
反掩码：0.0.0.0 表示单个主机。

9、高级ACL配置

[Huawei]acl 3001
[Huawei-acl-adv-3001]rule 5 deny tcp source 192.168.1.5 0 destination 192.168.4.
1 0 destination-port eq 80

[Huawei-acl-30001]rule deny tcp destination-port eq telnet source 172.16.10.3 .0 destination 127.16.20.0 0.0.0.255 --拒绝172.16.20.0的23端口telnet 172.16.10.3
[Huawei-acl-30001]rule permit icmp source 172.16.10.3 0 destination 127.16.20.0 0.0.0.255 --允许172.16.20.0ping172.16.10.3

Mon：周一 Tue：周二 Wed：周三 Thu：周四 Fri：周五
Sat：周六 Sun：周日
Working-day：工作日 off-day：周六周日 daily：周一到周日数字0-6：每周几