谁知道思科路由器的police参数详解？

思科路由器查看命令详解及实例~

CISCO路由器的基本配置命令
查看端口信息：
Router>showinterface
查看路由表信息：
Router>show iproute
查看路由器的版本信息和硬件配置信息：
Router>showversion
特权模式下，查看路由器NVRAM中备份的配置文件内容：
Router # showstartup-config
在特权模式下，查看路由器当前配置文件的信息：
Router #showrunning-config
注：NVRAM中的配置信息和当前配置信息的区别在于，当前配置信息是放在路由器随机存取储存器（RAM）中运行的配置文件，在路由器复位时会丢失；而NVRAM中的配置信息是保存在路由器的非易失性（NVRAM）存储器中，在路由器复位时也不会丢失。
全局配置模式：
在特权模式下输入config terminal命令进入全局配置模式：
Router #configterminal
提示符变为：
Router(config）#
在全局配置模式下，可以设置路由器的名字、用户口令等一些基本参数。
接口配置模式：
在全局配置模式下输入命令：
Router（config）# interface＜端口类型＞＜端口号＞
即进入接口配置模式，提示符为：
Router（config-if）#
例如：
Router（config）#interface S0
Router（config-if）#//进入端口S0的配置状态
Router（config）#interface F0
Router（config-if）# //进入端口F0的配置状态
注：在端口配置模式下，可以对端口采用封装协议、IP地址和工作模式等参数进行配置。路由器的端口类型主要有：高速同步串口（Serial）、以太网口(Ethernet)和吉比特以太网口（GigaEthernet）等。
设置路由器的名字：
在全局配置模式下，设置路由器的名字为RouterA：
Router（config）# hostname RouterA
设置用户登入的密码：
在全局配置模式下，设置用户登入的密码为star1：
Router (config) #enable password star1
Star1为设置的密码字符，在远程Telnet到路由器时需要用该密码进行验证。
设置加密的特权密码：
在全局配置模式下，设置加密的特权密码为star：
Router（config）# enable secret star
该密码在显示路由器配置文件中时是一串加密的字符串。从路由器用户模式到特权模式时需要用该密码进行验证，验证通过后才能进入特权模式。
注意：当配置了enable password口令后，再配置enable secret口令，则选择的口令不能与enable password相同，否则容易泄密。当同时配置了enable password和enable secret口令后，只有enable secret口令有效。
例3.7 将特权口令改为q303，将特权的第一级口令设为q303。
Router A # Configterminal
Router A (config)# enable password q303 //将特权口令改为q303
Router A (config)# enable secretstar //将特权加密口令改为star
例3.8 设置console端口、AUX端口、Telnet进入路由器Router A的密码，防止配置被修改。console端口密码:
Router A # configterminal
Router A (config)# line console 0Router A (config-line) # login
Router A(config-line) # password star
Router A（config-line）# exit
AUX端口的密码:
Router A # configterminal
Router A (config)# line aux 0
Router A(config-line) # login
Router A(config-line) # password star
Router A（config-line）# exit
Telnet口令:
Router A # configterminal
Router A(config-line) # login
Router A（config）# line vty 0 4
Router A(config-line) # password star
Router A（config-line）# exit
复位路由器：
在特权模式执行以下命令即可复位路由器：
Router# reload
在复位的时候，路由器会给出确认是不是真的要复位，还会提示保存当前配置的信息。
Systemconfiguration has been modified. Save?[yes/no]:n
Proceed withreload?[confirm]
注意：出现[yes/no]提示后，要选择“no”；在[confirm]后,选择“Enter”；这样才能重新启动路由器。
保存当前的配置信息：
在对路由器进行配置和修改配置后，如果没有保存当前配置，在路由器复位时，已做的配置和修改都会丢失，所以在配置路由器后一定要注意保存当前配置。
保存当前配置是在特权模式下执行的，其命令如下：
Router# copy runstart
或者：
Router# write[erase | memory | network]
参数：
erase表示擦除路由器中的配置文件，
memory表示把当前配置保存到路由器的配置文件中，
network表示把当前配置保存到网络的tftp服务器上。
清除路由器ANVRAM中保存的配置文件：
RouterA# erasestartup-config
RouterA # reload
Systemconfiguration has been modified. Save?[yes/no]:n
Proceed withreload?[confirm]
IP与MAC绑定：
将IP与MAC绑定，目的是为了防止IP地址盗用：
Router A # Configterminal
Router A (config)# arp 192.168.2.50008.c7b0.84c9 arpa
此时，只有IP地址为192.168.2.5，且同时该主机的MAC地址为0008.c7b0.84c9时，该计算机才能访问其他网络的主机，从而有效地防止了IP地址的盗用，保证了用户的合法权益。
路由器一般有广域网和局域网两种接口，其类型主要有现在广泛使用的Ethernet接口、高速同步串口(Serial)和现在已经很少见的ISDN接口，在一些低端的路由器还配有电话拨号异步串口(Async)。在路由器的配置过程中除Ethernet接口以外，其他端口必须对其所采用的链路层协议进行封装。
设置端口IP地址：
在配置模式下进入要配置的端口，使用命令：
Router（config）#interface serial 0
在端口配置模式下设置端口的IP地址，使用命令：
Router（config-if）#ip address ip-address netmask
例如：将Serial 0口的IP地址设置为“192.168.0.1”，子网掩码为“255.255.255.0”
Router（config-if）# ip address 192.168.0.1 255.255.255.0
配置接口IP地址时一定要记得配置相应的子网掩码．否则路由器会拒绝所设置的IP地址。
DCE端设置同步时钟：
如果将两台路由器通过V.35或RS232线缆进行直连时，则必须由连接DCE线缆的路由器一方提供同步时钟。路由器为DCE配置命令如下：
Router（config-if）# clock rate 64000
激活和关闭端口：
特别要注意，Cisco路由器在默认情况下是关闭的。如果不知道这一点，配置完数据后网络仍是不通的。所以，在配置完端口后一定要紧接着激活端口。
在端口配置模式下激活端口使用命令：
Router（config-if）# no shutdown
在端口配置模式下关闭端口使用命令：
Router（config-if）# shutdown
描述端口：
比较大的网络，网络间的路由较多，单凭人工去记路由器各个端口连接的网络，难免出错。Cisco路由器提供了一条描述端口的命令如下：
Router（config-if）#description string
例如：对Serial口的描述为“link-edu”到教育网的出口：
Router（config-if）# description link-edu
设置端口所使用数据链路层的协议：
在配置同步、异步串口和ISDN端口时，要为其指定链路层所使用的协议。Cisco路由器和锐捷路由器中默认使用HDLC协议。
设置端口链路层协议的命令格式如下：
Router（config-if）# encapsulation {frame-relay | hdlc | ppp}
参数：
frame-relay表示用帧中继作为数据链路层协议；
HDLC表示用HDLC作为链路层协议；
PPP表示用PPP作为数据链路层协议。
在路由器启动过程中，如果忘记了进入路由器的密码，首先就需要清除路由器密码：
步骤1：路由器重新启动：
关闭路由器的电源，再打开。
步骤2：迅速按“ctrl+break”(按住ctrl，不断地按break)。
注意：以上两步建议两人合作，容易成功。
步骤3：出现“boot:”提示：
boot:
步骤4：输入“setup-reg”：
boot: setup-reg
步骤5：出现对话配置提示，选择“Y”。
步骤6：接下来的询问问题前两个选择“Y”，后面的问题全部默认回车。
步骤7：这个时候重新回到对话配置提示，选择“N”。
步骤8：在“boot:”输入“reset”
步骤9：路由器这个时候被重新启动了，路由器会跳过你的配置文件，直接进入一个出厂设置。其实你的配置文件还在，可以通过“show startup-config”查看。
如果还想恢复原来配置，就“copy startup-config running-config”.
七、动态NAT配置

1.配置外部端口的IP地址
Router(config)#interface s0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
2.配置内部端口的IP地址
Router(config)#interface e0
Router(config-if)#ip address 192.168.100.1 255.255.255.0
3.定义内部网络允许访问外部网络
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255
4.定义合法的IP地址池
Router(config)#ip nat pool chen 61.159.62.129 61.159.62.190netmask 255.255.255.248
5.实现网络地址转换
Router(config)#ip nat inside source list 1 pool chen
6.在内部和外部端口上启用NAT
Router(config)#interafce s0
Router(config-if)#ip nat outside
Router(config)#interafce e0
Router(config-if)#ip nat inside

PAT的配置

1.配置外部端口的IP地址
Router(config)#interface s0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
2.配置内部端口的IP地址
Router(config)#interface e0
Router(config-if)#ip address 192.168.100.1 255.255.255.0
3.定义内部网络允许访问外部网络
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255
4.定义合法的IP地址池
Router(config)#ip nat pool chen 61.159.62.129 61.159.62.190netmask 255.255.255.248
5.实现复用IP地址转换
Router(config)#ip nat inside source list 1 pool chen overload
6.在内部和外部端口上启用NAT
Router(config)#interafce s0
Router(config-if)#ip nat outside
Router(config)#interafce e0
Router(config-if)#ip nat inside

1、首先交换机连接电源线。

2、然后用端口线连接电脑，一头是R232端口，一头是RJ45类似网信水晶头。

3、打开超级终端，输入一个名字，确定。

4、选择一个端口，一般是端口1，不行的话试试端口2等等。

5、点击还原为默认设置。

6、进入界面后点击回车即可保存。

这个是QOS策略 conform-action和exceed-action：分别指在速率限制以下的流量和超过速率限制的流量的处理策略 drop 丢包 transmint 转发 这条命令的意思是 限制速率为51kbs 低于1200byte 转发 高于1200byte 丢包

引言Internet正迅速成为商务、娱乐、通信和信息检索的电子媒介。而基于网络的新型Intranet应用和强大的桌面电脑则推动着网络业务的指数级增长。服务供应商和企业正加紧部署分组交换基础设施，以处理迅猛增长的数据业务。
Cisco 12000系列千兆比特交换路由器(GSR)是Cisco为支持服务供应商和企业IP骨干网核心而设计和开发的重要的路由选择产品。Cisco 12000系列有三种型号：Cisco 12008、12012和12016 (5Tbps GSR太比特系统)。
Cisco 12008配有8个插槽，最多可以支持84个DS3、28个OC-3c/STM-1c和28个OC-12c/STM-4c或7个OC-48c/STM-16c接口。
Cisco12012配有12个插槽，最多可以支持132个DS3、44个OC-3c/STM-1c和44个OC-12c/STM-4c或11个OC-48c/STM-16c接口。
Cisco 12016(最新推出的5-Tbps GSR太比特系统)有16个插槽，最多可以支持180个DS3、60个OC-3c/STM-1c和60个OC-12c/STM-4c或15个OC-48c/STM-16c接口，将来还能支持15个OC-192c/STM-64c接口。
Cisco 12000系GSR产品的结构设计旨在满足当今IP核心骨干网的高带宽、高性能、多业务和多可靠性要求。
可扩展的带宽 模块化的数百千兆比特纵横交换结构使带宽可以以多种增量扩展：40Gbps(Cisco 12008)、60Gbps (Cisco 12012)和320Gbps (Cisco 12016)，将来还可扩展到5太比特。
可根据需要增加从DS3到OC-48c/STM-16c的高密度、高速度接口，将来可支持252.5Gbps和OC-192。 2(622Mbps的动态分组传输(DPT)环路接口(OC-12c/STM-4c) 同步光纤网络/同步数字序列(SONET/SDH)分组(PoS)接口，数据速率为155Mbps (OC-3c/STM-1c)、622Mbps(OC-12c/STM-4c)和2.5Gbps(OC-48c/STM-16c) 数据速率为155Mbps(OC-3c/STM-1c)和622Mbps(OC-12c/STM-4c)的异步传输模式(ATM)接口。 1Gbps(千兆以太网)和100Mbps(快速以太网)LAN接口。基于帧的45Mbps(DS3)、155Mbps(OC-3c/STM-1c)和622Mbps(OC-12c/STM-4c)接口(点到点协议(PPP)、帧中继)
可扩展的性能 创新的交换结构设计支持虚拟输出队列(VoQ)，可以避免线端阻塞(HOLB)，提高系统整体效率。当交换结构复制组播业务时，它支持组播业务实施。 分布式结构通过可逐渐增加的智能线路卡(LC)来提供可扩展的第3层交换性能。 基于微程序专用集成电路的排队为单点发送和组播业务提供线速转发，这些业务使SONET/SDH传输设备处于满载状态，从而确保能收回对昂贵带宽的投资。可扩展的业务 业界领先的CiscoIOS软件 先进的排队和拥塞管理技术-随机早期检测(RED)、加权RED和分布式循环(DRR)-提供改进的加权公平排队(WFQ)机制。 多协议标记交换(MPLS)-标记交换提供可扩展的业务量规划特性和虚拟专用网(VPN)业务。运营商级设计 所有主要系统组件都提供冗余功能：处理器、交换机结构、LC、电源和冷却设备，最大限度地减少故障导致的网络中断。 热切换功能可以在不中断业务的情况下增加或更换组件 交换结构冗余使业务可以在发生故障时切换到备份结构，而不会丢失数据或中断用户会话。 自动保护切换(APS)/复用段保护(MPS)可实现SONET/SDH恢复功能，从而提供接口冗余度。符合网络设备构建系统(NEBS)和欧洲电信标准协会(ETSI)的标准，因此可安装在服务供应商的中心交换局

---

石棉县14732587554： cisco路由器 产品规格解释？
诸录肺力： cisco设备编号的含义 2010-09-14 15:47 TT:适用2960 CE500交换机,表示电口 TC:适用 2960 CE500交换机,表示电口+双介质口 LC:适用CE500,包括POE+电口+2SFP TS:适用3560,3750 表示电口+SFP PS:适用3560,3750 表示POE...

石棉县14732587554： 思科官网能看到具体交换机路由器的参数吗 都是英文看不懂_ - 求大神指教怎么到参数那个界面 - ？
诸录肺力： 可以的 cisco官网左上角cisco logo右边有个选项:products&services,产品与服务子选项products有各种类型的产品:router、switch等等以router为例,点进去之后以network edge(网络边界)为例,点击show products 点一个设备进去,粗体Specifications at a Glance(简要说明)就是设备参数

石棉县14732587554： Cisco路由器PPPoE拨号怎么配置? - ？
诸录肺力： vpdn enable(开启vpdn)vpdn-group tylrequest-dialinprotocol pppoe(启用pppoe协议) interface Ethernet0no ip addresspppoe enablepppoe-client dial-pool-number 1(将物理...

石棉县14732587554： 思科三层交换机跟路由器相连接的时候应该如何配置 - ？
诸录肺力： 1、打开思科交换CLI,首先进入的是用户模式,如果要进行配置操作需要进入特权模式. 2、从特权模式进入全局配置模式Switch#configure terminal Switch(config)#. 3、在特权模式下可以对交换机进行命名,这样在配置多台交换机时,避免将配置写错交换机. 4、配置交换端口密码,登录特权模式时需要输入该密码,避免设备被其他人使用. 5、给交换机配置使能密码,进入特权模式时需要输入密码才能进入,避免设备可以被其他人员使用. 6、SSH远程登录设置.

石棉县14732587554： cisco策略路由及配置 - ？
诸录肺力： R(config)#access-list 1 permit 192.168.1.0 0.0.0.255 R(config)#router-map monkey permit 10 R(config-route-map)#match ip address 1 //把access-list 1抓的流量匹配出来 R(config-route-map)#set XXX //这里放你的策略,要set些什么东西,用?号...

石棉县14732587554： 思科路由器有哪几种模式,都需要用什么参数？
诸录肺力： 1.1 CISCO IOS操作环境. 有三种: ROM monitor > Failure of password recovery BootROM router(boot) > Flash image upgrade Cisco IOS router > Normal operation二、 配置前的准备工作 2.1 用终端或仿真终端接入CONSOLE口 . 终端或仿真...

石棉县14732587554： cisco电脑和路由器怎么设置 - ？
诸录肺力： 进入思科路由器配置,并安装设置的步骤如下:1、首先,接好无线路由器之后需要检查是否通电,无线路由器是否正常亮灯运行.2、检查无误后,打开浏览器输入:192.168.1.1后按ENTER进入,这个时候弹出一个对话框,需要输入帐户名...

石棉县14732587554： 如何查看Cisco路由器的配置信息 - ？
诸录肺力： 你的这个问题要解决还是有点难度的,上面有几位说的方法都不是宽带路由器的..那种路由器有专门的管理口,没有IP也可以登录的.宽带路由器不一样,这个必需要有IP才可以管理,现在关键是要找到这个IP地址.有下面的一个笨方法你可以试一...

石棉县14732587554： 思科路由器的口令恢复类型及步骤有哪些? - ？
诸录肺力： 一、思科路由器的口令类别 (1)终端口令(console password) 用于防止非法或未授权用户修改路由器配置,在用户通过主控终端对路由器进行设置时,使用该口令.(2)有效密码口令(enabled secret password) 一种安全级别最高的加密口...

石棉县14732587554： 最贵的思科路由器型号、参数和价格 - ？
诸录肺力： 准确的讲,思科没有最贵的路由器.因为思科高端路由设备都是采用模块化结构而模块层出不穷,不同的选配价格相差很多.就目前为止思科最高端的路由器型号为12816/1280-AC4,Cisco 12000 16 插槽机箱,带4 个交流电源,1280-Gbps 矩阵(2 个CSC 和3 个SFC 卡),2 个风扇,2 个报警,和1 个PRP-1.按照最高的配置算下来的话一套价格在270万左右.北京外思科科技公司报价