装一个VLAN ID，分别对应不同VLAN。
这样路由器只有一个物理接口同
一个交换机端口相连接，有效节省了
路由器以太网口，所以这种路由器有
一种别名：单臂路由器。
g0.1
g0.2
Vlan1 port1-8
Vlan2 port8-16
(vlan1) (vlan2)(departmen (departm
t A)
来，就是我们各显神通，用相机扑捉 ，自由 的鸟儿 。正当 我们兴 致盎然 的移动 着
找景，天色却变得差强人意起来。天 空虽不 阴沉， 漫天的 云彩却 是荡然 无存， 取
而代之的是灰
技术基础课程系列
路由器接口技术
民族 安全 创新 服务
课程内容
1 路由器接口概述 2 以太网接口配置 3 802.1Q配置
湖是国家级的自然保护区，是国际湿 地公园 ，属淡 水湖泊 湿地， 生态环 境，适 宜
生物成长，还是具有“中国鹤湖”之美 誉，顾 名思义 ，这里 定然是 鸟类的 天堂。 每
年的冬季都有大批的各色鸟儿到这里 越冬， 证明这 里气候 适宜鸟 儿，是 鸟儿们 冬
日的乐园。早就欣赏过别人拍的升金 湖的鸟 ，看这 那些神 灵活现 的鸟图 ，心中 早
57157487 multicast packets received
（收到57157487个广播包）
1045 multicast packets sent
（发出1045个广播包）
37 input errors; 0 output errors
（37个输入错误；0个输出错误）
0 collisions; 24166659 dropped
民族 安全 创新 服务
接口配置整体规划
在配置接口前，需要对组网需求有一个完整和详细的了解，至少需要知道 以下情况：
物理接口的连接情况，以及应该选择的物理工作方式及相关工作参数。 如果是广域网口，需要与接口相连的对端接口约定好封装的链路层协议及其工作 参数。 配置好接口所支持的网络层协议（IP）地址。 配置通过接口能达到的目的网络的静态路由，或者配置动态路由协议在接口上的 工作参数。 如果接口支持拨号，还需要配置拨号映射、MODEM管理等。 如果需要在接口上配置防火墙，还需要进行相关的包过滤或NAT等参数配置。
喜欢摄影的人，不但喜欢拍山山水水， 花花草 草，人 像纪实 ，逮到 机会对 一
些动物也不会放过，这其中当然也属 鸟类首 当其中 。
鸟类是人类的朋友，也
是一些狂热摄影人追逐的素材之一。 近日， 随十数 位摄友 一道， 自驾去 了东至 县
的升金湖，寻找在这里冬栖的鸟儿， 将它们 纳入我 们的镜 头。
早就闻听升金
Router＃show interface fastethernet0 fastethernet (unit number 0): Flags: (0x8063) UP BROADCAST MULTICAST ARP RUNNING （协议信号UP） Type: ETHERNET_CSMACD （接口类型：CSMA/CD（IEEE802.3）） Internet address: 129.255.117.22 （端口地址：129.255.117.22） Netmask 0xffff0000 Subnetmask 0xffff0000 （网络掩码：255.255.0.0 子网掩码：255.255.0.0） Broadcast address: 129.255.255.255 （广播地址：129.255.255.255 ） Metric: 0, MTU: 1500, BW: 100000Kbps, DLY: 100 usec （最大传输单元：1500；带宽：100M；时延：100微秒） Ethernet address is 0001.7a00.0016 （MAC地址:0001.7a00.0016） Rate: 100Mbit/s Duplex: full duplex （速率：100M； 工作方式：全双工）
136.1.3.1/16
16.1.1.1/24
16.1.1.2/24
描述 运行代理ARP 关闭代理 ARP
136.1.2.88/24
MPROUTER
ROUTER
PC1：136.1.3.99/16
※ 注意：缺省是运行ARP代理；
PC2：136.1.2.55/24
民族 安全 创新 服务
以太网口监控与维护
ip dhcp pool ·DHCP 配置模式
接口与协议配置
民族 安全 创新 服务
课程内容
1 路由器接口概述 2 以太网接口配置 3 802.1Q配置
民族 安全 创新 服务
以太网接口使用
接口认识
线缆使用
民族 安全 创新 服务
以太网接口使用
基本参数配置
命令 Router#configure terminal router(config)# interface fastethernet0
民族 安全 创新 服务
民族 安全 创新 服务
ent B)
router
民族 安全 创新 服务
802.1Q基本配置命令
命令 interface [gigaethernet] interface unit number[.sub-
unit number]
encapsulation dot1q vlan id [native]
shutdown no shutdown ip address unicast address network mask
（最近5分钟每秒钟进入19000个字节的帧和12的包）
5 minute output rate 6000 bits/sec ,2 packets/sec
（最近5分钟每秒钟发送6000个字节的帧和2的包）
63200024 packets received; 9128013 packets sent
（收到63200024个包；发出9128013个包）
※ 注意：以太口子接口最多配置64个secondary地址，主口无限制；
民族 安全 创新 服务
以太网接口使用
ARP代理配置
命令 router(config-if-fastethernet0)#ip proxy-arp router(config-if-fastethernet0)#no ip proxy-arp
描述
*创建千兆以太接口的子接 口
*设置封装为802.1Q协议， 并配置该接口的VLAN ID（ native：将配置的VLAN设定
为Native VLAN）
关闭该子接口
重新启用该子接口 *设置子接口网络地址和掩
码
配置模式 config
config-if-××
config-if-×× config-if-×× config-if-××
民族 安全 创新 服务
以太网口监控与维护
Babbling recvive 0, babbling transmit 0, heartbeat fail 0
Tx late collision 0, Tx retransmit limit 0, Tx underrun 98
Tx carrier sense 0, Rx length violation 0
民族 安全 创新 服务
接口配置命令Shell中位置
·普通用户模式
enable ·特权用户模式
查看配置
filesystem configure
·文件系统模式 ·全局配置模式
interface
·接口配置模式
router ***
·路由配置模式
ip access-list·访问列表配置模式
范例：
router2(config)#interface s1/0 router2(config-if-serial1/0)#physical-layer sync router2(config-if-serial1/0)#encapsulation ppp router2(config-if-serial1/0)#ip address 3.3.3.2 255.0.0.0 router2(config-if-serial1/0)#ppp pap sentusername goat password maipu router2(config-if-serial1/0)#exit
就期待着有一天到这里亲身体验。
今年的冬日，愿望终得实现；三个多小 时
的车程，夕阳西下，立于湖岸之上， 没见鸟 飞，心 已飞， 想象着“落霞与 孤鹭齐 飞
，秋水共长天一色”的诗意景致。显然 ，意境 不如现 实。
初临时，天际云日相
映，湖水波光粼粼，确让我们有少许 兴奋， 觉得天 时、地 利被我 们赶到 了。剩 下
进入各接口
voice-port
dial-peer crypto ipsec transform-set
crypto map
·语音口配置模式 ·拨号端配置模式
·加密变换配置模式 ·加密映射配置模式
crypto isakmp · IK 策略配置模式 crypto key pubkey-E
chain rsa · 公钥系列配置模式 named-key或者 addressed-key ·公钥
Rx not aligned 4, Rx CRC error 13, Rx overrun 68
（接收帧字节没有对齐的个数4，接收帧CRC校验错误的个数13，接收帧溢出的个数68）

Rx trunc frame 0, Rx too small 0, Rx alloc mbuf fail 0
5 minute input rate 19000 bits/sec ,12 packets/sec
（0冲突;丢弃24166659个包）