思科CCIE考试：AdvancedCiscoIOSFeatures案例一

会计考友

　　Pt.3 Advanced Cisco IOS Features 　　Specifying the Format of Network Masks
9 }" `& {8 j7 W$ N2 G' n　　一些设置子网掩码显示的格式的命令:
1 H: U% ?5 Z0 O  ?　　1.为当前会话设置掩码的格式:
　　Aiko#termnal ip netmask-format {bit-count|decimal|hexadecimal}
, n! d) B' |" o+ C　　2.为当前线路设置掩码的格式:
; Y1 h6 S1 G. \　　Aiko(config-line)#ip netmask-format {bit-count|decimal|hexadecimal}
　　Managing IP Connections
0 T. K% a7 e- q3 \' V6 z8 {3 u& ?9 {　　Written by Aiko ft. Asuqa
　　一些管理IP连接的命令:
　　1.配置ICMP不可达信息,该特性默认是启用的:
- v0 S- j- G" |3 \: K% d2 X6 J　　Aiko(config-if)#ip unreachables
　　2.设置ICMP不可达信息生成的速率.关键字df为需要分片,并设置DF位:
9 v6 Z: Z( b7 ^, y　　Aiko(config)#ip icmp rate-limit unreachable [df] {milliseconds}
　　3.启用ICMP重定向信息,该特性默认是关闭的:
　　Aiko(config-if)#ip redirects
　　4.设置接口MTU值:
/ X9 e1 y  g6 z: R$ N　　Aiko(config-if)#ip mtu {bytes}
; M' o, J% C) Z" k5 J  X　　Configuring IP Tunneling
　　配置隧道的步骤如下:
/ d4 H4 }+ q/ f, x) E　　1.定义隧道接口:
　　Aiko(config)#interface tunnel {number}

会计考友

</p>　　2.定义隧道的源地址或接口:
" s: M& o0 L+ G) F　　Aiko(config-if)#tunnel source {ip-address|interface}
- }* H+ J) l2 _2 ^- O7 y　　3.定义隧道的目标地址或主机名:
　　Aiko(config-if)#tunnel destination {ip-address|hostname}
　　Configuring Interface Dampening
& K% W6 p1 @" S0 h$ |　　配置接口惩罚的步骤如下:
　　1.定义要惩罚的接口:
  R; ^+ A. X4 ^% `! k* b8 \0 y# s　　Aiko(config)#interface {interface}
　　2.启用接口惩罚.默认4个参数的值分别为15秒,1000,2000和60秒:
$ V0 C2 c( N% Y　　Aiko(config-if)#dampening [half-life reuse suppress max]
　　Configuring IRDP
　　配置ICMP路由器发现协议(IRDP)的步骤如下:
: K- L2 N+ ~8 G3 L8 o- Z
/ k/ [2 F" G. u. `' ^+ i: U　　1.启用IRDP:
! J0 T+ w" p1 _6 R/ q' |　　Aiko(config-if)#ip irdp
　　2.在特定接口下发送IRDP宣告到224.0.0.1,即以组播的方式发送IRDP宣告,默认宣告方式是基于广播.可选:
　　Aiko(config-if)#ip irdp multicast
8 m- Y0 A5 ]7 q　　3.设置接收方信任IRDP宣告信息的时间长度,默认为1800秒.可选:
% p* P0 L8 W; D- n- V+ T　　Aiko(config-if)#ip irdp holdtime {seconds}
　　4.设置IRDP宣告的最大时间间隔,默认为600秒;以及最小时间间隔,默认为450秒.可选:
% @9 i1 X7 D$ r* B$ U　　Aiko(config-if)#ip irdp {maxadvertinterval|minadvertinterval} {seconds}
　　5.设置IRDP优先级,数值越高,优先级越高,默认为0:
1 ^0 `" w/ S) D& m. }& w　　Aiko(config-if)#ip irdp preference {priority}
1 R& o. @7 {8 R% b  w　　6.定义IRDP宣告的地址和优先级.可选:
' h. w7 [0 `& K  Z  S6 |/ j% L　　Aiko(config-if)#ip irdp address {ip-address} [priority]
　　Configuring IP Spoofing
6 A3 K8 I6 k2 L　　配置防止IP欺骗的步骤如下:
　　Written by Aiko ft. Asuqa
　　在接口下启用Cisco快速转发(CEF)特性:
　　Aiko(config-if)#ip cef
　　2.启用逆向路径转发(RPF),识别并丢弃具有欺骗性的流量:
　　Aiko(config)#ip verifying unicast reverse-path [ACL]