Cisco路由器的安全配置简易实例

与接口相关的命令

下面我们将阐述一些直接与路由器活跃接口相关的命令。show ip interface brief将显示每一个路由器接口的IP地址信息以及第二层的状态信息（如下所示）。其他与IP对应的协议的相关性信息可以通过相应命令属性获得，比如 show ipx interface brief。

YH-Router#sh ip in brief

Interface IP-Address OK? Method Status Protocol

TokenRing0/0 172.26.12.3 YES NVRAM up up

TokenRing0/1 172.27.12.3 YES NVRAM up up

TokenRing0/2 172.28.12.3 YES NVRAM up up

TokenRing0/3 unassigned YES NVRAM administratively down down

Ethernet1/0 172.30.12.3 YES NVRAM up up

Ethernet1/0 172.31.12.3 YES NVRAM up up

Ethernet1/0 172.32.12.3 YES NVRAM up up

Ethernet1/0 172.33.12.3 YES NVRAM up up

show interface命令可以获得更多的信息。我们以以太网为例来讨论这些通用接口参数。

YH-Router#sh int e1/0

Ethernet1/0 is up,line protcol is up

Hardware is cxBus Ethernet,address is 00e0.f78a.6d40(bia 00e0.f78a.6d40)

Description:seg=E2 LAB SRV1

Internet address is 172.30.12.3/16

MTU 1500bytes,BW 10000Kbit,DLY 1000usec,rely 255/255,load 1/255

Encapsulation ARPA, loopback not set, keepalive set(10sec)

ARP type:ARPA,ARP Timeout 04:00:00

Last input 00:00:00,output 00:00:00,output hang never

Queueing strategy:fifo

Output queue 0/40,44 drops;input queue 0/75,66114 drops

5 minute input rate 181000 bits/sec,23 packets/sec

5 minute output rate 43000 bits/sec,26 packets/sec

525599659 packets input,2042735431 bytes, 0 no buffer

Received 4004547 broadcasts,10 runts,0 giants

139 input errors, 0 CRC, 129 frame, 0 overrun, 0 ignored, 0 abort

0 input packets with dribble condition detected

481020335 packets output, 1069273018 bytes, 47 underruns

20 output errors, 95880485 collisions, 0 interface resets

0 babbles, 0 late collision, 0 deferred

0 lost carrier, 0 no carrier

0 output buffer failures, 0 output buffers swapped out

其中：

Ethernet 1/0 is up 表明OSI模型的第一层成功启动。

Line protocol up 表明第二层成功启动 。

Description 用户自定义的描述。使用这一功能给出接口准确的描述是十分重要的。在一个大型组织中，一个局部网络的工程师很难定位发生故障的路由器。

MTU 指定最大传输单元，用户可以配置。

BW、Dly、rely、load（带宽、延迟、可靠性和负载）：这些参数与IGRP/EIGRP标准有关。带宽和延迟的配置可以影响到路由选择。在工作正常的接口中，可靠性的值为255。除非在十分繁忙的条件下，否则负载通常不应超过150/255。

Encapsulation 它指在接口的第二层封装。在以太网中，对于IP，Cisco的缺省设置为ARPA，而IPX的缺省设置为Novell-Ether。