m0_65288775的博客

Router(config)#ip nat inside source list 10 interface fa 0/1 overload //和端口建立映射。Router(config)#ip nat inside source list 10 pool abc overload //和全局地址池建立映射。Router(config)#interface f1/1 //定义内网接口和外网接口。2、定义内部本地地址范围（内部地址）3、定义内部全局地址池（外部地址）

虚拟路由器并非真正的路由器，在主机看来，整个HSRP组就是一台Virtual Router。Active Router出现故障后， Standby Router将成为活动路由器，并开始转发前往虚拟IP地址的数据流。多台路由器，对应一个HSRP组。当活动路由器失效后，备份路由器将承担该职责，成为新的活动路由器。Listen——路由器已经得到了虚拟IP地址，但是它既不是活动路由器也不是等待路由器。Speak——在该状态下，路由器定期发送HELLO报文，并且积极参加活动路由器或等待路由器的竞选。

R1(config-subif)#ip address 192.168.1.254 255.255.255.0 --给子端口设置ip地址。R1(config-if)#interface f0/0.1 --进入子端口。R1(config-subif)#encapsulation dot1q 10 --封装子端口。R1(config-if)#no shutdown --开启端口。假设端口为：f0/1。

虚拟路由器并非真正的路由器，在主机看来，整个HSRP组就是一台Virtual Router。switch(config-if)#standby 1 priority 110 //配置优先级（默认100）优先级设置为最高的那个将成为Active Router。当活动路由器失效后，备份路由器将承担该职责，成为新的活动路由器。它一直监听从活动路由器和等待路由器发来的HELLO报文。Speak——在该状态下，路由器定期发送HELLO报文，并且积极参加活动路由器或等待路由器的竞选。

1.一切未被允许的就是禁止的。定义访问控制列表规则时，最终的缺省规则是拒绝所有数据包通过 --------2.标准ACL不能指定目标地址，所以需要把标准ACL放置在尽量靠近目标的地方。（1）)禁止转出来自172.16.4.0子网的 Telnet 数据流，其它的数据流将被转发。a.从头到尾，至顶向下的匹配方式 --------1.尽量将扩展ACL放置在靠近被拒绝的数据源。扩展ACL把规则加入接口： ip。标准IP ACL只能过滤IP数据包头中的。7.标准ACL把规则加入接口： ip。b.匹配成功马上停止。