思科：Cisco路由器交换机防火墙配置命令详解

　　动态路由：

　　router(config)#ip routing ;启动路由转发

　　router(config)#router rip ;启动RIP路由协议。

　　router(config-router)#network ;设置发布路由

　　router(config-router)#negihbor ;点对点帧中继用。

　　帧中继命令：

　　router(config)#frame-relay switching ;使能帧中继交换

　　router(config-s0)#encapsulation frame-relay ;使能帧中继

　　router(config-s0)#fram-relay lmi-type cisco ;设置管理类型

　　router(config-s0)#frame-relay intf-type DCE ;设置为DCE

　　router(config-s0)#frame-relay dlci 16 ;

　　router(config-s0)#frame-relay local-dlci 20 ;设置虚电路号

　　router(config-s0)#frame-relay inte***ce-dlci 16 ;

　　router(config)#log-adjacency-changes ;记录邻接变化

　　router(config)#int s0/0.1 point-to-point ;设置子接口点对点

　　router#show frame pvc ;显示永久虚电路

　　router#show frame map ;显示映射

　　基本访问控制列表：

　　router(config)#access-list permit|deny

　　router(config)#inte***ce ;default:deny any

　　router(config-if)#ip access-group in|out ;default:out

　　例1：

　　router(config)#access-list 4 permit 10.8.1.1

　　router(config)#access-list 4 deny 10.8.1.0 0.0.0.255

　　router(config)#access-list 4 permit 10.8.0.0 0.0.255.255

　　router(config)#access-list 4 deny 10.0.0.0 0.255.255.255

　　router(config)#access-list 4 permit any

　　router(config)#int f0/0

　　router(config-if)#ip access-group 4 in

　　扩展访问控制列表：

　　access-list permit|deny icmp [type]

　　access-list permit|deny tcp [port]