第四章 服务质量及访问控制
一、协议优先级设置
1．有关命令 任务 设置优先级表项目 使用指定的优先级表 命令 priority-list list-number protocol protocol {high | medium | normal | low} queue-keyword keyword-value priority-group list-number 2．举例
Router1:
priority-list 1 protocol ip high tcp telnet priority-list 1 protocol ip low tcp ftp priority-list 1 default normal interface serial 0 priority-group 1
二、队列定制
1．有关命令 任务 设置队列表中包含协议 命令 queue-list list-number protocol protocol-name queue-number queue-keyword keyword-value 设置队列表中队列的大小 queue-list list-number queue queue-number byte-count byte-count-number 使用指定的队列表 custom-queue-list list
2．举例
51
Router1:
queue-list 1 protocol ip 0 tcp telnet queue-list 1 protocol ip 1 tcp www queue-list 1 protocol ip 2 tcp ftp queue-list 1 queue 0 byte-count 300 queue-list 1 queue 1 byte-count 200 queue-list 1 queue 2 byte-count 100 interface serial 0 custom-queue-list 1
三、访问控制
1．有关命令 任务 命令 设置访问表项目 access-list list {permit | deny} address mask 设置队列表中队列的大小 queue-list list-number queue queue-number byte-count byte-count-number 使用指定的访问表 ip access-group list {in | out}
2．举例
52
Router1:
access-list 1 deny 192.1.3.0 0.0.0.255 access-list 1 permit any interface serial 0 ip access-group 1 in
53
第五章 虚拟局域网（VLAN）路由
一、虚拟局域网(VLAN)
当前在我们构造企业网络时所采用的主干网络技术一般都是基于交换和虚拟网络的。交换技术将共享介质改为独占介质,大大提高网络速度。虚拟网络技术打破了地理环境的制约,在不改动网络物理连接的情况下可以任意将工作站在工作组或子网之间移动,工作站组成逻辑工作组或虚拟子网,提高信息系统的运作性能,均衡网络数据流量,合理利用硬件及信息资源。同时,利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低网络维护费用。随着虚拟网络技术的应用，随之必然产生了在虚拟网间如何通讯的问题．
二、交换机间链路（ISL）协议
ISL(Interior Switching Link)协议用于实现交换机间的VLAN中继。它是一个信息包标记协议，在支持ISL接口上发送的帧由一个标准以太网帧及相关的VLAN信息组成。如下图所示，在支持ISL的接口上可以传送来自不同VLAN的数据。
三、虚拟局域网（VLAN）路由实例
3.1. 例一： Catalyst Switchwith RSMVLAN 1VLAN 777VLAN 888FastEthernetCatalyst Switch 54
设备选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R及WS-X5302路由交换模块,WS-X5302被直接插入交换机，通过二个通道与系统背板上的VLAN 相连，从用户角度看认为它是1个1接口的模块，此接口支持ISL。在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过WS-X5302实现虚拟网间路由。
以下加重下横线部分，如set system name 5500C为需设置的命令。
设置如下：
Catalyst 5500配置：
begin
set password $1$FMFQ$HfZR5DUszVHIRhrz4h6V70 set enablepass $1$FMFQ$HfZR5DUszVHIRhrz4h6V70 set prompt Console> set length 24 default set logout 20
set banner motd ^C^C !
#system
set system baud 9600 set system modem disable set system name 5500C set system location set system contact ! #ip
set interface sc0 1 10.230.4.240 255.255.255.0 10.230.4.255
set interface sc0 up
set interface sl0 0.0.0.0 0.0.0.0 set interface sl0 up set arp agingtime 1200 set ip redirect enable set ip unreachable enable set ip fragmentation enable
set ip route 0.0.0.0 10.230.4.15 1 set ip alias default 0.0.0.0 !
#Command alias ! #vtp
set vtp domain hne set vtp mode server set vtp v2 disable
set vtp pruning disable
set vtp pruneeligible 2-1000
55
CISCO路由器配置手册(强烈推荐)
