目录使用帮助 (1)１．计算机命令： (1)２．交换机支持的命令： (1)３．路由器支持的命令： (2)４．ＰＩＸ防火墙命令 (6)理论学习 (7)网络的发展与应用 (7)网络互联基础 (8)交换机原理与应用 (13)路由器原理与应用 (17)常见广域网协议及特点 (23)PIX防火墙特点与应用 (24)五、PIX防火墙举例 (29)PIX防火墙应用举例 (29)常见操作操作错误： (31)实验一口令和主机名设置 (31)实验二计算机与交换机IP地址设置 (36)实验三交换机VLAN实验 (38)实验四路由器的升级 (41)实验五路由器接口ip及直联路由 (44)实验六一个vlan下的单臂路由 (46)实验七子接口单臂路由 (48)实验八静态路由 (50)实验九动态路由 (53)实验十交换机和路由器组合实验 (56)实验十一访问控制列表 (59)实验十二综合实验 (62)实验十三《三层交换机实验》 (64)实验十四《三层交换与二层交换机结合》 (66)实验十五《三层交换机与路由器的连接》 (67)实验十六《交换机的通道技术》 (68)实验十七《交换机与路由器间的端口聚合》 (70)实验十八《静态NAT配置》 (71)实验十九《常见NAT配置》 (72)实验二十防火墙设置 (75)实验二十一点到点联接时OSPF的配置 (77)实验二十二广播方式的OSPF配置 (79)实验二十三非广播方式的OSPF配置 (80)实验二十四PPP配置实验 (82)实验二十五实验室条件下点对点帧中继配置 (83)实验二十六点对点的帧中继配置 (84)实验二十七子接口帧中继配置 (85)实验二十八配置BGP (87)实验二十九GRE VPN的配置 (88)实验三十ipsec site-to-site VPN配置 (90)使用帮助１．计算机命令：ＰＣＡｌｏｇｉｎ：ｒｏｏｔ；使用ｒｏｏｔ用户ｐａｓｓｗｏｒｄ：ｌｉｎｕｘ；口令是ｌｉｎｕｘ＃ｓｈｕｔｄｏｗｎ－ｈｎｏｗ；同ｉｎｉｔ０关机＃ｌｏｇｏｕｔ；退出登录＃ｌｏｇｉｎ；登录＃ｉｆｃｏｎｆｉｇ；显示ＩＰ地址＃ｉｆｃｏｎｆｉｇｅｔｈ０＜ｉｐａｄｄｒｅｓｓ＞ｎｅｔｍａｓｋ＜ｎｅｔｍａｓｋ＞；设置ＩＰ地址＃ｉｆｃｏｎｆｉｇｅｔｈ０＜ｉｐａｄｄｒｅｓｓ＞ｎｅｔｍａｓｋ＜ｎｅｔｍａｓｋ＞ｄｏｗｎ；删除ＩＰ地址＃ｒｏｕｔｅａｄｄ０．０．０．０ｇｗ＜ｉｐ＞；设置网关＃ｒｏｕｔｅｄｅｌ０．０．０．０ｇｗ＜ｉｐ＞；删除网关＃ｒｏｕｔｅａｄｄｄｅｆａｕｌｔｇｗ＜ｉｐ＞；设置网关＃ｒｏｕｔｅｄｅｌｄｅｆａｕｌｔｇｗ＜ｉｐ＞；删除网关＃ｒｏｕｔｅ；显示网关＃ｐｉｎｇ＜ｉｐ＞；测试网络＃ｔｅｌｎｅｔ＜ｉｐ＞；远程登录２．交换机支持的命令：交换机基本状态：ｓｗｉｔｃｈ：；交换机的ＲＯＭ状态ｒｏｍｍｏｎ＞；路由器的ＲＯＭ状态ｈｏｓｔｎａｍｅ＞；用户模式ｈｏｓｔｎａｍｅ＃；特权模式ｈｏｓｔｎａｍｅ（ｃｏｎｆｉｇ）＃；全局配置模式ｈｏｓｔｎａｍｅ（ｃｏｎｆｉｇ－ｉｆ）＃；接口状态交换机口令设置：ｓｗｉｔｃｈ＞ｅｎａｂｌｅ；进入特权模式ｓｗｉｔｃｈ＃ｃｏｎｆｉｇｔｅｒｍｉｎａｌ；进入全局配置模式ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ＜ｈｏｓｔｎａｍｅ＞；设置交换机的主机名ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｓｅｃｒｅｔｘｘｘ；设置特权加密口令ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｐａｓｓｗｏｒｄｘｘａ；设置特权非密口令ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｌｉｎｅｃｏｎｓｏｌｅ０；进入控制台口ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｉｎｅｖｔｙ０４；进入虚拟终端ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｏｇｉｎ；允许登录ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｐａｓｓｗｏｒｄｘｘ；设置登录口令ｘｘｓｗｉｔｃｈ＃ｅｘｉｔ；返回命令交换机ＶＬＡＮ设置：ｓｗｉｔｃｈ＃ｖｌａｎｄａｔａｂａｓｅ；进入ＶＬＡＮ设置ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｌａｎ２；建ＶＬＡＮ２ｓｗｉｔｃｈ（ｖｌａｎ）＃ｎｏｖｌａｎ２；删ｖｌａｎ２ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｄｏｍａｉｎ＜ｎａｍｅ＞；设置发ｖｔｐ域名ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｐａｓｓｗｏｒｄ＜ｗｏｒｄ＞；设置发ｖｔｐ密码ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｓｅｒｖｅｒ；设置发ｖｔｐ模式ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｃｌｉｅｎｔ；设置发ｖｔｐ模式ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｐｒｕｎｉｎｇ；设置ｖｔｐ允许ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｎｔｆ０／１；进入端口１ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔａｃｃｅｓｓｖｌａｎ２；当前端口加入ｖｌａｎ２ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔｍｏｄｅｔｒｕｎｋ；设置为干线ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔｔｒｕｎｋａｌｌｏｗｅｄｖｌａｎ１，２；设置允许的ｖｌａｎｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔｔｒｕｎｋｅｎｃａｐｄｏｔ１ｑ；设置ｖｌａｎ中继ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｐｅｅｄ；设置接口速度ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｄｕｐｌｅｘ；设置接口作方式交换机设置ＩＰ地址：ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅｖｌａｎ１；进入ｖｌａｎ１ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｄｄｒｅｓｓ＜ＩＰ＞＜ｍａｓｋ＞；设置ＩＰ地址ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｐｄｅｆａｕｌｔ－ｇａｔｅｗａｙ＜ＩＰ＞；设置默认网关ｓｗｉｔｃｈ＃ｄｉｒｆｌａｓｈ：；查看闪存交换机显示命令：ｓｗｉｔｃｈ＃ｗｒｉｔｅ；保存配置信息ｓｗｉｔｃｈ＃ｓｈｏｗｖｔｐ；查看ｖｔｐ配置信息ｓｗｉｔｃｈ＃ｓｈｏｗｒｕｎ；查看当前配置信息ｓｗｉｔｃｈ＃ｓｈｏｗｖｌａｎ；查看ｖｌａｎ配置信息ｓｗｉｔｃｈ＃ｓｈｏｗｉｎｔｅｒｆａｃｅ；查看端口信息ｓｗｉｔｃｈ＃ｓｈｏｗｉｎｔｆ０／０；查看指定端口信息３．路由器支持的命令：路由器显示命令：ｒｏｕｔｅｒ＃ｓｈｏｗｒｕｎ；显示配置信息ｒｏｕｔｅｒ＃ｓｈｏｗｉｎｔｅｒｆａｃｅ；显示接口信息ｒｏｕｔｅｒ＃ｓｈｏｗｉｐｒｏｕｔｅ；显示路由信息ｒｏｕｔｅｒ＃ｓｈｏｗｃｄｐｎｅｉ；显示邻居信息ｒｏｕｔｅｒ＃ｒｅｌｏａｄ；重新起动路由器口令设置：ｒｏｕｔｅｒ＞ｅｎａｂｌｅ；进入特权模式ｒｏｕｔｅｒ＃ｃｏｎｆｉｇｔｅｒｍｉｎａｌ；进入全局配置模式ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ＜ｈｏｓｔｎａｍｅ＞；设置交换机的主机名ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｓｅｃｒｅｔｘｘｘ；设置特权加密口令ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｐａｓｓｗｏｒｄｘｘｂ；设置特权非密口令ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｌｉｎｅｃｏｎｓｏｌｅ０；进入控制台口ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｉｎｅｖｔｙ０４；进入虚拟终端ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｏｇｉｎ；要求口令验证ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｐａｓｓｗｏｒｄｘｘ；设置登录口令ｘｘｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃（Ｃｔｒｌ＋ｚ）；返回特权模式ｒｏｕｔｅｒ＃ｅｘｉｔ；返回命令路由器配置：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｓ０／０；进入Ｓｅｒａｉｌ接口ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏｓｈｕｔｄｏｗｎ；激活当前接口ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｃｌｏｃｋｒａｔｅ６４０００；设置同步时钟ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｄｄｒｅｓｓ＜ｉｐ＞＜ｎｅｔｍａｓｋ＞；设置ＩＰ地址ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｄｄｒｅｓｓ＜ｉｐ＞＜ｎｅｔｍａｓｋ＞ｓｅｃｏｎｄ；设置第二个ＩＰｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｎｔｆ０／０．１；进入子接口ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓｕｂｉｆ．１）＃ｉｐａｄｄｒｅｓｓ＜ｉｐ＞＜ｎｅｔｍａｓｋ＞；设置子接口ＩＰｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓｕｂｉｆ．１）＃ｅｎｃａｐｓｕｌａｔｉｏｎｄｏｔ１ｑ＜ｎ＞；绑定ｖｌａｎ中继协议ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｃｏｎｆｉｇ－ｒｅｇｉｓｔｅｒ０ｘ２１４２；跳过配置文件ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｃｏｎｆｉｇ－ｒｅｇｉｓｔｅｒ０ｘ２１０２；正常使用配置文件ｒｏｕｔｅｒ＃ｒｅｌｏａｄ；重新引导路由器文件操作：ｒｏｕｔｅｒ＃ｃｏｐｙｒｕｎｎｉｎｇ－ｃｏｎｆｉｇｓｔａｒｔｕｐ－ｃｏｎｆｉｇ；保存配置ｒｏｕｔｅｒ＃ｃｏｐｙｒｕｎｎｉｎｇ－ｃｏｎｆｉｇｔｆｔｐ；保存配置到ｔｆｔｐｒｏｕｔｅｒ＃ｃｏｐｙｓｔａｒｔｕｐ－ｃｏｎｆｉｇｔｆｔｐ；开机配置存到ｔｆｔｐｒｏｕｔｅｒ＃ｃｏｐｙｔｆｔｐｆｌａｓｈ：；下传文件到ｆｌａｓｈｒｏｕｔｅｒ＃ｃｏｐｙｔｆｔｐｓｔａｒｔｕｐ－ｃｏｎｆｉｇ；下载配置文件ＲＯＭ状态：Ｃｔｒｌ＋Ｂｒｅａｋ；进入ＲＯＭ监控状态ｒｏｍｍｏｎ＞ｃｏｎｆｒｅｇ０ｘ２１４２；跳过配置文件ｒｏｍｍｏｎ＞ｃｏｎｆｒｅｇ０ｘ２１０２；恢复配置文件ｒｏｍｍｏｎ＞ｒｅｓｅｔ；重新引导ｒｏｍｍｏｎ＞ｃｏｐｙｘｍｏｄｅｍ：＜ｓｎａｍｅ＞ｆｌａｓｈ：＜ｄｎａｍｅ＞；从ｃｏｎｓｏｌｅ传输文件ｒｏｍｍｏｎ＞ＩＰ＿ＡＤＤＲＥＳＳ＝１０．６５．１．２；设置路由器ＩＰｒｏｍｍｏｎ＞ＩＰ＿ＳＵＢＮＥＴ＿ＭＡＳＫ＝２５５．２５５．０．０；设置路由器掩码ｒｏｍｍｏｎ＞ＴＦＴＰ＿ＳＥＲＶＥＲ＝１０．６５．１．１；指定ＴＦＴＰ服务器ＩＰｒｏｍｍｏｎ＞ＴＦＴＰ＿ＦＩＬＥ＝ｃ２６００．ｂｉｎ；指定下载的文件ｒｏｍｍｏｎ＞ｔｆｔｐｄｎｌｄ；从ｔｆｔｐ下载ｒｏｍｍｏｎ＞ｄｉｒｆｌａｓｈ：；查看闪存内容ｒｏｍｍｏｎ＞ｂｏｏｔ；引导ＩＯＳ静态路由：ｉｐｒｏｕｔｅ＜ｉｐ－ａｄｄｒｅｓｓ＞＜ｓｕｂｎｅｔ－ｍａｓｋ＞＜ｇａｔｅｗａｙ＞；命令格式ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｒｏｕｔｅ２．０．０．０２５５．０．０．０１．１．１．２；静态路由举例ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｒｏｕｔｅ０．０．０．００．０．０．０１．１．１．２；默认路由举例动态路由：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｒｏｕｔｉｎｇ；启动路由转发ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｒｏｕｔｅｒｒｉｐ；启动ＲＩＰ路由协议。

ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｎｅｔｗｏｒｋ＜ｎｅｔｉｄ＞；设置发布路由ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｎｅｇｉｈｂｏｒ＜ｉｐ＞；点对点帧中继用。

帧中继命令：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｆｒａｍｅ－ｒｅｌａｙｓｗｉｔｃｈｉｎｇ；使能帧中继交换ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｅｎｃａｐｓｕｌａｔｉｏｎｆｒａｍｅ－ｒｅｌａｙ；使能帧中继ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｆｒａｍ－ｒｅｌａｙｌｍｉ－ｔｙｐｅｃｉｓｃｏ；设置管理类型ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｆｒａｍｅ－ｒｅｌａｙｉｎｔｆ－ｔｙｐｅＤＣＥ；设置为ＤＣＥｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｆｒａｍｅ－ｒｅｌａｙｄｌｃｉ１６；ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｆｒａｍｅ－ｒｅｌａｙｌｏｃａｌ－ｄｌｃｉ２０；设置虚电路号ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｆｒａｍｅ－ｒｅｌａｙｉｎｔｅｒｆａｃｅ－ｄｌｃｉ１６；ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｌｏｇ－ａｄｊａｃｅｎｃｙ－ｃｈａｎｇｅｓ；记录邻接变化ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｓ０／０．１ｐｏｉｎｔ－ｔｏ－ｐｏｉｎｔ；设置子接口点对点ｒｏｕｔｅｒ＃ｓｈｏｗｆｒａｍｅｐｖｃ；显示永久虚电路ｒｏｕｔｅｒ＃ｓｈｏｗｆｒａｍｅｍａｐ；显示映射基本访问控制列表：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ＜ｎｕｍｂｅｒ＞ｐｅｒｍｉｔ｜ｄｅｎｙ＜ｓｏｕｒｃｅ＿ｉｐ＞＜ｗｉｌｄ｜ａｎｙ＞ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ＜ｉｎｔｅｒｆａｃｅ＞；ｄｅｆａｕｌｔ：ｄｅｎｙａｎｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｃｃｅｓｓ－ｇｒｏｕｐ＜ｎｕｍｂｅｒ＞ｉｎ｜ｏｕｔ；ｄｅｆａｕｌｔ：ｏｕｔ例１：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１ｄｅｎｙｈｏｓｔ１０．６５．１．１ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１ｐｅｒｍｉｔａｎｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｆ０／０ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｃｃｅｓｓ－ｇｒｏｕｐ４ｉｎ例２：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ４ｐｅｒｍｉｔ１０．８．１．１ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ４ｄｅｎｙ１０．８．１．００．０．０．２５５ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ４ｐｅｒｍｉｔ１０．８．０．００．０．２５５．２５５ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ４ｄｅｎｙ１０．０．０．００．２５５．２５５．２５５ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ４ｐｅｒｍｉｔａｎｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｆ０／１ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｃｃｅｓｓ－ｇｒｏｕｐ４ｉｎ扩展访问控制列表：ａｃｃｅｓｓ－ｌｉｓｔ＜ｎｕｍｂｅｒ＞ｐｅｒｍｉｔ｜ｄｅｎｙｉｃｍｐ＜Ｓ＿ＩＰｗｉｌｄ＞＜Ｄ＿ＩＰｗｉｌｄ＞［ｔｙｐｅ］ａｃｃｅｓｓ－ｌｉｓｔ＜ｎｕｍｂｅｒ＞ｐｅｒｍｉｔ｜ｄｅｎｙｔｃｐ＜Ｓ＿ＩＰｗｉｌｄ＞＜Ｄ＿ＩＰｗｉｌｄ＞［ｐｏｒｔ］例１：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１０１ｄｅｎｙｉｃｍｐａｎｙ１０．６４．０．２０．０．０．０ｅｃｈｏｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１０１ｐｅｒｍｉｔｉｐａｎｙａｎｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｓ０／０ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｃｃｅｓｓ－ｇｒｏｕｐ１０１ｉｎ例２：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１０２ｄｅｎｙｔｃｐａｎｙ１０．６５．０．２０．０．０．０ｅｑ８０ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１０２ｐｅｒｍｉｔｉｐａｎｙａｎｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅｓ０／１ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｃｃｅｓｓ－ｇｒｏｕｐ１０２ｏｕｔ删除访问控制例表：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｎｏａｃｃｅｓｓ－ｌｉｓｔ１０２ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏｉｐａｃｃｅｓｓ－ｇｒｏｕｐ１０１ｉｎ路由器的ｎａｔ配置Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐｎａｔｉｎｓｉｄｅ；当前接口指定为内部接口Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐｎａｔｏｕｔｓｉｄｅ；当前接口指定为外部接口Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｓｔａｔｉｃ［ｐ］＜私有ＩＰ＞＜公网ＩＰ＞［ｐｏｒｔ］Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｓｔａｔｉｃ１０．６５．１．２６０．１．１．１Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｓｔａｔｉｃｔｃｐ１０．６５．１．３８０６０．１．１．１８０Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｐｏｏｌｐ１６０．１．１．１６０．１．１．２０２５５．２５５．２５５．０Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｌｉｓｔ１ｐｏｏｌｐ１Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｄｅｓｔｉｎａｔｉｏｎｌｉｓｔ２ｐｏｏｌｐ２Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｌｉｓｔ２ｉｎｔｅｒｆａｃｅｓ０／０ｏｖｅｒｌｏａｄＲｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｐｏｏｌｐ２１０．６５．１．２１０．６５．１．４２５５．２５５．２５５．０ｔｙｐｅｒｏｔａｒｙＲｏｕｔｅｒ＃ｓｈｏｗｉｐｎａｔｔｒａｎｓｌａｔｉｏｎｒｏｔａｒｙ参数是轮流的意思，地址池中的ＩＰ轮流与ＮＡＴ分配的地址匹配。