CCNA实验手册(含综合实验)
CCNA实验手册
如图 2 所示为 10Base-T 网 RJ-45 端口，而图 3 所示的为 10/100Base-TX 网 RJ-45 端口。其实 这两种 RJ-45 端口仅就端口本身而言是完全一样的，但端口中对应的网络电路结构是不同的， 所以也不能随便接。
（3）SC 端口 SC 端口也就是我们常说的光纤端口，它是用于与光纤的连接。光纤端口通常是不直接用
（2）AUX 端口 AUX 端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器 与
（3）高速同步串口 在路由器的广域网连接中，应用最多的端口还要算“高速同步串口”（SERIAL）了，如图 7
所示。
这种端口主要是用于连接目前应用非常广泛的 DDN、帧中继（Frame Relay）、X.25、PSTN（模 拟电话线路）等网络连接模式。在企业网之间有时也通过 DDN 或 X.25 等广域网连接技术进 行专线连接。这种同步端口一般要求速率非常高，因为一般来说通过这种端口所连接的网络 的两端都要求实时同步。 （4）异步串口
第 3 页 共 70 页 鸿鹄论坛：/
（5）ISDN BRI 端口 因 ISDN 这种互联网接入方式连接速度上有它独特的一面还得到了充分的应用。ISDN BRI 端口用于 ISDN 线路通过路由器实现 与 Internet 或其他远程网络的连接，可实现 128Kbps 的通信速率。ISDN 有两种速率连接端口， 一种是 ISDN BRI（基本速率接口）；另一种是 ISDN PRI（基群速率接口）。ISDN BRI 端口是 采用 RJ-45 标准，与 ISDN NT1 的连接使用 RJ-45-to-RJ-45 直通线。如图 9 所示的 BRI 为 ISDN BRI 端口。
整理CCNA实验手册
一、实验目的学习使用ACL（访问控制列表）来控制网络访问。
二、实验设备路由器三台，pc两台，连线若干三、实验内容1、按上图连接好网络，设置好主机名。
2、设置主机IP：A：f0:192.168.1.1/24,s0:200.1.1.1/30B: s0:200.1.2.1/30;s1:200.1.1.2/30C:s1:200.1.2.2/30;f0:192.168.2.1/24Ftp server：192.168.1.2/24 gateway：192.168.1.1/24Web server：192.168.2.2/24 gateway：192.168.2.1/24咨询电话：咨询：实验目的：熟悉RIP协议的配置方法，和使用CISCO发现协议访问其他路由器。
实验要求：熟练配置RIP协议，掌握RIP v1和RIPv2的区别与特点。
实验设备：三台CISCO1721路由器，两台PC，交叉双绞线两根，Serial连线两根。
实验步骤：1、设置三台路由器的主机名为A，B，C。
将pc1与A的以太网口相连，pc2与C的以太网口相连。
将A的S0口与B的S1口相连，将B的S0口与C的S1口相连。
咨询电话：咨询：Pc1 Pc21、按上图将pc、交换机和路由器连接好。
2、在特权模式下设置子网掩码的格式，用term ip netmask-format命令。
命令格式为：router#term ip bitcount | decimal | hexadecimal3、为pc和路由器设置IP。
Pc1---192.168.1.1/24，网关为：192.168.1.2，A：f0---192.168.1.2/24，S0---192.168.3.1/24。
B：S1---192.168.3.2/24，S0---192.168.4.1/24。
C：S1---192.168.4.2/24，f0---192.168.2.2/24。
Pc2---192.168.2.1/24，网关为192.168.2.2。
新版CCNA实验手册--静态路由实验
静态路由实验实验1：基本静态路由配置实验需求： R1 能通访问（ping通）R3实验配置步骤：R1的基本配置：--- System Configuration Dialog ---Continue with configuration dialog? [yes/no]: n！Router>enable ----进入特权模式Router#config t ---进入全局配置模式Router(config)#hostname R1 ---修改系统的名字R1(config)#interface f0/0 ----进入到接口配置下R1(config-if)#ip address 12.1.1.1 255.255.255.0 ----接口配置地址R1(config-if)#no shutdown ---开启接口R2的基本配置：--- System Configuration Dialog ---Continue with configuration dialog? [yes/no]: n！Router>enable ----进入特权模式Router#config t ---进入全局配置模式Router(config)#hostname R2 ---修改系统的名字R2(config)#interface f0/0 ----进入到接口配置下R2(config-if)#ip address 12.1.1.2 255.255.255.0 ----接口配置地址R2(config-if)#no shutdown ---开启接口！R2(config)#interface f0/1 ----进入到接口配置下R2(config-if)#ip address 23.1.1.2 255.255.255.0 ----接口配置地址R2(config-if)#no shutdown ---开启接口R3的基本配置：--- System Configuration Dialog ---Continue with configuration dialog? [yes/no]: n！Router>enable ----进入特权模式Router#config t ---进入全局配置模式Router(config)#hostname R3 ---修改系统的名字R1(config)#interface f0/1 ----进入到接口配置下R1(config-if)#ip address 23.1.1.3 255.255.255.0 ----接口配置地址R1(config-if)#no shutdown ---开启接口R1上配置去往23.1.1.0/24 网段的静态路由R1(config)#ip route 23.1.1.0 255.255.255.0 12.1.1.2！R1#show ip route ---查看路由表12.0.0.0/24 is subnetted, 1 subnetsC 12.1.1.0 is directly connected, FastEthernet0/023.0.0.0/24 is subnetted, 1 subnetsS 23.1.1.0 [1/0] via 12.1.1.2R3上配置去往12.1.1.0/24网段的静态路由R3(config)#ip route 12.1.1.0 255.255.255.0 23.1.1.2！R3(config)#do sh ip routeGateway of last resort is not set12.0.0.0/24 is subnetted, 1 subnetsS 12.1.1.0 [1/0] via 23.1.1.223.0.0.0/24 is subnetted, 1 subnetsC 23.1.1.0 is directly connected, FastEthernet0/1测试R1-到-R3的通信R1#ping 23.1.1.3Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 23.1.1.3, timeout is 2 seconds: ..!!!备注：前面丢掉了2个包，说明再做ARP地址解析的时候丢弃的。
CCNA交换综合实验
S1和S2两台交换机之间有三条链路相连，F0/4，F0/5，F0/6，F0/4和F0/5组成一组以太通道，S1上把连接PC2的端口设置为access vlan 2S2上把连接PC3的端口设置为access vlan 3，把连接DHCP服务器的端口设置为access vlan1实验要求：1.以太通道走vlan2的数据，另一条通道走vlan3的数据，同时vlan信息进行同步2.R1作为单臂路由器，用于PC2属于的vlan2和PC3属于的vlan3交换数据；S2连接的DHCP服务器，作为PC2和PC3的DHCP服务器1.S1和S2之间的三条链路，F0/4和F0/5形成以太通道，以太通道走vlan2的数据，F0/6走vlan3的数据；S1和S2之间的vlan信息要进行同步，其实只需要把两台交换机之间的链路设置为trunk，同时把两台交换机的vtp domain设置为一样2.R1作为单臂路由器，这个需要在R1连接S1的端口上进行相关操作（进入子端口，设置子端口的封装格式，设置子端口属于哪个vlan）DHCP作为PC2和PC3的DHCP服务器，并且连接S2的端口属于vlan1，这个需要在R1的主接口上设置vlan1的网关，同时需要在DHCP服务器上设置一条默认路由具体实现之一：1.由于这个在GNS3中的以太通道模式只有on模式，所以这里选用pt来做这个步骤S1(config)#int f0/1S1(config-if)#switchport mode trunkS1(config)#int f0/6S1(config-if)#switchport mode trunkS1(config-if)#int range f0/4 -5S1(config-if-range)#channel-group 1 mode ?active Enable LACP unconditionallyauto Enable PAgP only if a PAgP device is detecteddesirable EnablePAgP unconditionallyon Enable Etherchannel onlypassive Enable LACP only if a LACP device is detectedS1(config-if-range)#channel-group 1 mode desirableactive和passive可以构成LACP，auto和desirable可以构成PAgP，两边是模式是on的话就可以构成形成onS2(config)#int f0/1S2(config-if)#switchport mode trunkS2(config)#int f0/6S2(config-if)#switchport mode trunkS2(config-if)#int range f0/4 -5S2(config-if-range)#channel-group 1 mode auto2.由于pt无法对cost值进行调整，所以如果要实现以太通道走vlan2的数据，F0/6走vlan3的数据，这个步骤需要在GNS3上进行具体连线如图由于GNS3中的以太通道只有on模式，所以两边用on模式构成以太通道SW1(config)#int range f1/4 -5SW1(config-if-range)#channel-group 1 mode onSW1(config-if-range)#intpo 1SW1(config-if)#switchport mode trunkSW1(config)#int f1/6SW1(config-if)#switchport mode trunkSW1(config-if)#int f1/0SW1(config-if)#switchport mode trunkSW1(config-if)#int f1/2SW1(config-if)#switchport access vlan 2SW1#vlan databaseSW1(vlan)#vtp domain ciscoSW1(vlan)#vlan 2SW1(vlan)#vlan 3SW1(vlan)#exitSW2(config)#int range f1/4 -5SW2(config-if-range)#channel-group 1 mode onSW2(config)#intpo 1SW2(config-if)#switchport mode trunkSW2(config)#int f1/6SW2(config-if)#switchport mode trunkSW2(config)#int f1/0SW2(config-if)#switchport access vlan 1SW2(config-if)#int f1/3SW2(config-if)#switchport access vlan 3vlan信息要同步的话需要1.交换机之间链路为trunk 2.有台交换机的vtp domain不为空这样一台交换机也会学习到另一台交换机的vlan信息现在再来查看vlan2和vlan3的stp情况，发现根网桥是SW1SW1VLAN2Name Port ID PrioCost Sts Cost Bridge ID Port ID-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet1/6 128.47 128 19 BLK 0 32768 c402.0e84.0001 128.47 Port-channel1 129.65 128 12 FWD 0 32768 c402.0e84.0001 129.65 VLAN3Name Port ID PrioCost Sts Cost Bridge ID Port ID-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet1/3 128.44 128 19 FWD 12 32768 c403.0e84.0002 128.44 FastEthernet1/6 128.47 128 19 BLK 0 32768 c402.0e84.0002 128.47 Port-channel1 129.65 128 12 FWD 0 32768 c402.0e84.0002 129.65 SW2VLAN2Name Port ID PrioCost Sts Cost Bridge ID Port ID-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet1/6 128.47 128 19 BLK 0 32768 c402.0e84.0001 128.47 Port-channel1 129.65 128 12 FWD 0 32768 c402.0e84.0001 129.65 VLAN3Name Port ID PrioCost Sts Cost Bridge ID Port ID-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet1/3 128.44 128 19 FWD 12 32768 c403.0e84.0002 128.44 FastEthernet1/6 128.47 128 19 BLK 0 32768 c402.0e84.0002 128.47 Port-channel1 129.65 128 12 FWD 0 32768 c402.0e84.0002 129.65从上面的数据可以看出不管是vlan2还是vlan3，block端口都是SW2端的F1/6端口，如果要实现以太通道走vlan2的数据，F1/6走vlan3的数据，需要以下操作vlan2的数据默认已经走以太通道，下面就是纠正vlan3的block端口为Port-channel1 就行了可以发现要选举vlan3的block端口是，要比较到stp端口选择规则的第二步，也就是比较到根网桥的cost值以太通道的cost值为12，F1/6的cost值为19，所以都选择走port-channel1 如需调整SW2端的port-channel1端口为block端口，只需要调整SW2端的F1/6的cost要小于port-channel1的costSW2(config)#int f1/6SW2(config-if)#spanning-tree vlan 3 cost 11SW2VLAN2Name Port ID PrioCost Sts Cost Bridge ID Port ID-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet1/6 128.47 128 19 BLK 0 32768 c402.0e84.0001 128.47 Port-channel1 129.65 128 12 FWD 0 32768 c402.0e84.0001 129.65 VLAN3Name Port ID PrioCost Sts Cost Bridge ID Port ID-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet1/3 128.44 128 19 FWD 11 32768 c403.0e84.0002 128.44 FastEthernet1/6 128.47 128 11 FWD 0 32768 c402.0e84.0002 128.47 Port-channel1 129.65 128 12 BLK 0 32768 c402.0e84.0002 129.65 可以发现已经实现了以太通道走vlan2的数据，F1/6走vlan3的数据了2.R1作为单臂路由器，这个需要在R1连接S1的端口上进行相关操作（进入子端口，设置子端口的封装格式，设置子端口属于哪个vlan）DHCP作为PC2和PC3的DHCP服务器，并且连接S2的端口属于vlan1，这个需要在R1的主接口上设置vlan1的网关，同时需要在DHCP服务器上设置一条默认路由具体实现步骤之二放到pt上来进行，因为pt对交换机的模拟比较正确单臂路由设置(R1)interface FastEthernet0/1ip address 192.168.1.254 255.255.255.0duplex autospeed autointerface FastEthernet0/1.2encapsulation dot1Q 2ip address 192.168.2.1 255.255.255.0ip helper-address 192.168.1.3interface FastEthernet0/1.3encapsulation dot1Q 3ip address 192.168.3.1 255.255.255.0ip helper-address 192.168.1.3DHCP设置(DHCP)interface FastEthernet0/1ip address 192.168.1.3 255.255.255.0ipdhcp pool PC2network 192.168.2.0 255.255.255.0default-router 192.168.2.1ipdhcp pool PC3network 192.168.3.0 255.255.255.0default-router 192.168.3.1ip route 0.0.0.0 0.0.0.0 FastEthernet0/1这里特别需要注意的是DHCP的默认路由，以为要分别与PC2和PC3的网关进行通信，但是这两个地址不和自己同个网段，所以需要设置一个默认路由需要注意的还有要记得在R1处的子端口分别设置ip helper-address。
IPDATA-CCNA实验手册 标准版_NoRestriction
ＣＣＮＡ 实验手册标准实验目录前言.............................................................................................................................................................- 3 - 第1篇：设备管理专题实验...........................................................................................................................- 4 - 实验01：熟悉互联操作系统..................................................................................................................- 4 - 实验02：路由器的物理模块配置..........................................................................................................- 6 - 实验03：路由器的基本配置................................................................................................................- 12 - 实验04：思科发现协议CDP................................................................................................................- 15 - 实验05：管理路由器的配置文件........................................................................................................- 16 - 实验06：路由器、交换机密码的恢复................................................................................................- 16 - 实验07：路由器IOS映像文件管理......................................................................................................- 18 - 实验08：Telnet登录设备配置..............................................................................................................- 21 - 实验09：使用SDM配置设备................................................................................................................- 22 - 第2篇：交换原理专题实验.........................................................................................................................- 27 - 实验10：Catalyst 2900配置.................................................................................................................- 27 - 实验11：交换机端口安全....................................................................................................................- 30 - 实验12：虚拟局域网配置....................................................................................................................- 32 - 实验13：VLAN中继协议VTP..............................................................................................................- 35 - 实验14：生成树协议STP.....................................................................................................................- 37 - 实验15：无线局域网配置....................................................................................................................- 38 - 第3篇：路由协议专题实验.........................................................................................................................- 40 - 实验16：IP地址相关练习题.................................................................................................................- 40 - 实验17：单臂路由通信解决方案........................................................................................................- 44 - 实验18：静态路由与默认路由实验....................................................................................................- 46 - 实验19：路由信息协议(RIP)实验.......................................................................................................- 47 - 实验20：增强内部网关协议(EIGRP)实验..........................................................................................- 49 - 实验21：开放式最短路径优先协议(OSPF)实验................................................................................- 51 - 第4篇：广域网专题实验.............................................................................................................................- 52 - 实验22：串口链路HDLC、PPP封装实验...........................................................................................- 52 - 实验23：串口链路帧中继封装实验....................................................................................................- 54 - 第5篇：业务应用专题实验.........................................................................................................................- 57 - 实验24：IP访问控制列表(IP Access-List)...........................................................................................- 57 - 实验25：网络地址翻译(NAT)..............................................................................................................- 61 -第1篇：设备管理专题实验实验01：熟悉互联操作系统实验目的掌握超级终端配置要点了解IOS的启动过程。
CCNA的一个综合实验(经典)
【背景描述】该企业的具体环境如下：1、企业具有2个办公地点，且相距较远，公司总共大约有200台主机。
2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有较少办公人员，但是Int ernet的接入点在这里4、公司只申请到了一个公网IP地址，供企业内网接入使用5、公司内部使用私网地址【网络拓补】【需求分析】∙需求1：采取一定方式分隔广播域。
∙分析1：在交换机上划分VLAN可以实现对广播域的分隔。
划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口。
∙需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由。
∙分析二–交换机之间的链路配置为Trunk链路–三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由∙需求三：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽∙分析三–在2台三层交换机之间配置端口聚合，以提高带宽∙需求四：接入交换机的access端口上实现对允许的连接数量为4个，以提高网络的安全性∙分析四–采用端口安全的方式实现∙需求五：三层交换机配置路由接口，与RA、RB之间实现全网互通∙分析五–两台三层交换机上配置路由接口，连接A办公地点的路由器RA–RA和RB分别配置接口IP地址–在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通∙需求六：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性∙分析六–RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性∙需求七：RB配置静态路由连接到Internet∙分析七–两台三层交换上配置缺省路由，指向RA–RA上配置缺省路由指向RB–RB上配置缺省路由指向连接到互联网的下一跳地址∙需求八：在RB上用一个公网IP地址实现企业内网到互联网的访问∙分析八–用PAT（网络地址转换）方式，实现企业内网仅用一个公网IP地址到互联网的访问∙需求九：在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制∙分析九–通过ACL（访问控制列表）实现【配置如下：】【路由器R-B的配置】初次进入路由器R-B时，我们进行如下的基本配置，配置主机名和各端口IP地址，配置信息如下.（两个路由器ping不通，记得设置时钟速率，千万别忘记了哦。
na实验手册
CCNA实验手册Openlab西安分公司时代教育潘熙实验一：设备登陆及基础配置实验要求：使用console线登录路由器或交换机并进行基础配置实验目的：了解如何使用console 线登陆路由器或交换机及基础配置1.1设备的登陆方式一共有两种：.使用console线和超级终端或secureCRT登陆设备；部分电脑可能不存在com口，可以使用DB-9转USB接口进行转换.通过网络远程登陆设备，常使用telnet或ssh2，但默认情况下设备远程并未被开启，可手工开启同时设备需可以进行网络通信；1.2 当console线连接后，使用超级终端或secureCRT登录.计算机开始菜单----程序--------附件------通讯------超级终端.配置超级终端1）配置区号（随便配置） 2）点击确定3）选择主机上的com口，台式机一般仅存在com1口；使用USB转接口时，插入不同USB接口时对应com口编号可能为其他数值，需选择正确的接口4）点击还原为默认，使用默认参数，确定后登陆5)设备正在启动.使用secureCRT通过console口登陆配置CRT1）开启CRT选择在标签中连接2）在弹出窗口选择新建会话 3）在弹出窗口中选择serial4）在弹出窗口中选择正确的com接口编号，配置比特波为默认的96005）会话名称用于用户标记该会话 6）使用创建的会话连接1.3设备基础配置在初登设备时，由于设备没有可加载的startup-config或者寄存器值为不加载startup-config，设备会询问管理员是否进入初始化配置模式；初始化配置模式类似于问答模式，由设备提出问题管理员进行选择回答来对设备进行部分配置；但这种方法我们极少使用，因为直接手动配置来的更方便和直接，故选择NO.开启进行基础配置：Router> 用户模式Router>enable 键入授权Router# 特权模式Router#config terminal 键入配置终端Enter configuration commands, one per line. End with CNTL/Z.Router(config)# 全局配置模式Router(config)#line console 0 进入console口Router(config-line)# 线路配置模式（其他模式的一种）Router(config-line)#logging synchronous 日志同步Router(config-line)#exec-timeout 0 0 超时计时器为0分0秒，即为永不超时，也可以使用 no exec-timeout 来关闭该计时器；但切记使用关闭命令时一定要将服务单词打、输齐，否则可能错误的关闭其他服务Router(config-line)#exitRouter(config)#no ip domain-lookup 关闭域名解析Router(config)#hostname R3 修改默认主机名为R3R3(config)#.基础配置--加密部分配置用户模式进入特权模式的密码R3(config)#enable ?password Assign the privileged level passwordsecret Assign the privileged level secretR3(config)#enable password ciscoR3(config)#enable secret cisco123注：选择password时在running-config中看到密码为明文；选择secret时在running-config中看到密码为密文；两种均使用时，secret密码生效可通过service password-encryption 命令开启密码加密服务，让running中所有以password开头的密码均变成简单的密文；.配置console口密码：R3(config)#R3(config)#line console 0R3(config-line)#password ciscoR3(config-line)#login注：此时由于使用password命令，所以在running-config中和enable密码一样；一定要配置login，可以理解为确认使用该密码来登录推荐做法：R3(config)#username ccna privilege 15 secret cisco 定义用户名为ccna权限15级（超级管理员）密码为running-config中密文的ciscoR3(config)#line console 0R3(config-line)#login local 要求console口使用本地用户数据来验证登录当输入login local后先前配置的login被覆盖.保存配置R3#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]R3#或者使用写入R3#writeBuilding configuration...[OK]R3#实验二交换机简单端口安全配置实验要求：1、交换机开启端口安全服务，pc1和pc2所在位置更换主机后交换机逻辑关闭接口；2、Pc3和pc4所在位置更换主机后交换不关闭接口但数据包将不会被转发实验目的：了解交换机简单端口工作原理、配置2.1 sw1 配置sw1(config)#interface range fastEthernet 0/1 -2sw1(config-if-range)# 同时对交换机快速以太网1、2口进行配置sw1(config-if-range)#switchport mode access 要求接口模式为接入sw1(config-if-range)#switchport port-security 开启交换机接口端口安全服务配置交换端口安全服务接口绑定的mac地址获取方法：1）可以手工输入，注意输入格式为3个16位点隔开2）也可让交换机将通过该接口数据的源mac地址自动粘连绑定sw1(config-if-range)#switchport port-security mac-address ?H.H.H 48 bit mac addresssticky Configure dynamic secure addresses as stickysw1(config-if-range)#switchport port-security mac-address sticky配置接口最多绑定地址数量，不同交换机最大数量不同sw1(config-if-range)#switchport port-security maximum ?<1-132> Maximum addressessw1(config-if-range)#switchport port-security maximum 1注：当以上条件配置完成后，如果有未被绑定的源mac地址出现在该接口时，交换机将会逻辑关闭该接口。
CCNA 实验手册
CCNA 实验手册实验一：1900系列交换机基本配置1.设置交换机的主机名为open-lab2.管理IP地址：10.1.1.13.默认网关10.1.1.2544.查看交换机IOS版本，运行的配置，IP地址，接口e0/1的信息步骤：1.全局配置模式hostname open-lab会看到显示的变化2.ip address 10.1.1.1 255.255.255.03.ip default-gateway 10.1.1.2544.show version, show running-config, show ip, show int e0/1. 注意Tab和“?”键的使用实验二：路由器的基本配置1.配置主机名：将相应的路由器设置相应的主机名，如路由器1设为R12.设置登陆欢迎信息Welcome to open-lab3.在路由器的一个接口上设置其描述，如R1的s0与R2相连，描述为to R24.查看路由器的IOS版本，IOS文件名，flash大小，flash可用空间。
查看CPU的利用率。
步骤：1.hostname R12.banner Welcome to open-lab3.interface s0description to R24.show version; IOS文件名有两种方法查看：show flash, show version; show processes实验三：设置路由器或交换机的控制进程1.将VTY的密码设为cisco2.设置进入特权模式的密码为cisco并加密3.配置CONSOLE线，防止通过CONSOLE口的会话超时4.配置CONSOLE线，重新显示被打断的输入信息。
步骤：1.line vty 0 4password cisco2.enable secret cisco3.line con 0exec-timeout 0 04.logging synchronous实验四：路由器间的通讯1.配置接口的IP地址地址规则：前2位是192.168，后两位为X.X。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
LAB1.Cisco路由器基础配置路由器常用模式概述Router> 用户模式，通常用来查看统计信息，但不能修改路由器的设置。
Router# 特权模式，可以查看并修改路由器的配置，通常在这里运行show命令。
Router(config)# 全局模式，在这里修改当前运行配置中的内容。
Router(config-if)# 接口模式，用来配置路由器的物理接口和环回接口。
Router(config-subif)# 子接口模式，用来配置在路由器中创建的逻辑接口。
Router(config-line)# 控制台接口模式，通常用来配置用户模式口令，如Telnet的登陆密码等。
Router(config-router)# 路由协议接口模式，在这里配置路由协议，如RIP、EIGRP、OSPF等。
路由器配置加速Router>enableRouter#configure terminalRouter(config)#no ip domain lookup 关闭动态的域名解析，这样在敲错命令的时候会很快恢复，在某些型号路由器中命令格式为“no ip domain-lookup“Router(config)#line console 0Router(config-line)#exec-timeout 0 0 关闭控制台的空闲会话超时，保证不会被路由器自动踢除 Router(config-line)#logging synchronous 关闭日志同步，阻止控制台自动弹出的提示信息***以上几项功能将影响我们配置路由器的速度，推荐在每台设备上关闭***路由器的基本配置Router>enableRouter#conf tRouter(config)#hostname R1 配置路由器的主机名R1(config)#banner motd# 配置日期信息标志区（MOTD），登录到路由器时显示Enter TEXT message. End with the character '#'. 使用“#”为分隔符Hello Man !#R1(config)#banner exec #Going Down# 配置执行标志区，如Telnet路由器时显示的欢迎信息R1(config)#exitR1#clock set 15:14:30 24 july 2008 配置时钟路由器各种口令设置R1(config)#enable password cisco 特权明文密码，不安全的方式R1(config)#enable secret sovand 特权密文密码，权限高于明文，内容必须不同于明文R1(config)#line con 0 控制口密码，连接Console口登录配置时使用R1(config-line)#password sovandR1(config-line)#loginR1(config-line)#line vty 0 4 VTY线路登录密码，0-4代表5条线路，可支持5个IP同时登录R1(config-line)#password sovandR1(config-line)#login由于VTY及Console线路密码为明文，所以需要对明文进行加密，使用下列命令：R1(config)#service password-encryption查看加密后的口令：R1(config)#sh run取消口令设置R1(config)#no enable passwordR1(config)#no enable secretR1(config)#line cons 0R1(config-line)#no passwordR1(config-line)#no loginR1(config-line)#line vty 0 4R1(config-line)#no passwordR1(config-line)#no login路由器配置管理R1#show running-config 查看路由器当前配置R1#show startup-config 查看路由器启动配置文件R1#copy running-config startup-config 保存当前配置 Destination filename [startup-config]?Building configuration...[OK]R1#erase startup-config 删除启动配置文件Erasing the nvram filesystem will remove all files! Continue? [confirm] [OK]Erase of nvram: completeR1#R1#reload 重启路由器配置接口IP登录R1R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#int s0R1(config-if)#ip add 172.16.1.1 255.255.255.0R1(config-if)#no shut登录R2R2(config)#int s0R2(config-if)#ip add 172.16.1.2 255.255.255.0R2(config-if)#clock rate 64000 串行接口需要配置时钟同步R2(config-if)#no shut 开启接口R2(config-if)#end***查看接口及地址状态******测试直连网段连通性***LAB2. Route&RIPRequirements：1、某网络整体结构如果所示，在Router1上有3个回环口，IP地址如图，Router3连接两台主机使用路由器模拟，整个网络存在不连续子网问题。
现要求通过使用路由协议实现全网互联。
R1(config)#int loopback 1R1(config-if)#ip add 172.16.1.1 255.255.255.0R1(config-if)#int loo 2R1(config-if)#ip add 172.16.2.1 255.255.255.0R1(config-if)#int loo 3R1(config-if)#ip add 172.16.3.1 255.255.255.0R1(config)#int f0/0R1(config-if)#ip add 172.17.1.1 255.255.255.0R1(config-if)#no shR2(config)#int f0/0R2(config-if)#ip address 172.17.1.2 255.255.255.0R2(config-if)#no shR2(config-if)#int f1/0R2(config-if)#ip address 172.16.4.1 255.255.255.0R2(config-if)#no shR3(config)#int f0/0R3(config-if)#ip add 172.16.4.2 255.255.255.0R3(config-if)#no shR3(config)#int f1/0R3(config-if)#ip add 172.16.5.1 255.255.255.0R3(config-if)#no shR3(config-if)#int f2/0R3(config-if)#ip add 172.16.6.1 255.255.255.240R3(config-if)#no shPC1(config)#no ip routingPC1(config)#int f0/0PC1(config-if)#ip add 172.16.6.2 255.255.255.240PC1(config-if)#no shPC2(config)#no ip routingPC2(config)#int f0/0PC2(config-if)#ip add 172.16.6.2 255.255.255.240PC2(config-if)#no sh2、在各路由器上配置静态路由，要求使用尽可能少的路由条目实现全网互联。
r1(config)#ip route 172.16.4.0 255.255.252.0 172.17.1.2ip route 目标网段 目标网段的子网掩码 下一跳路由器ip地址R2(config)#ip route 172.16.0.0 255.255.252.0 172.17.1.1R2(config)#ip route 172.16.4.0 255.255.252.0 172.16.4.2r3(config)# ip route 172.16.0.0 255.255.252.0 172.16.4.1r3(config)#ip route 172.17.1.0 255.255.255.0 172.16.4.13、删除所有的静态路由，采用动态路由协议RIP，要求查看在默认版本情况下各路由器的路由表，分析路由学习的具体情况，通过debug分析有类路由协议以及路由的汇总情况。
R1(config)#no ip route 172.16.4.0 255.255.252.0 172.17.1.2R1(config)#router ripR1(config-router)#net 172.17.0.0R1(config-router)#net 172.16.0.0R2(config)#no ip route 172.16.0.0 255.255.252.0 172.17.1.1R2(config)#no ip route 172.16.4.0 255.255.252.0 172.16.4.2R2(config)#router ripR2(config-router)#net 172.16.0.0R2(config-router)#net 172.17.0.0R3(config)#no ip route 172.16.0.0 255.255.252.0 172.16.4.1R3(config)#no ip route 172.17.1.0 255.255.255.0 172.16.4.1R3(config)#router ripR3(config-router)#net 172.16.0.0R3向所有活动端口发送更新请求，送到同样运行在rip v1协议下的R2的更新应答。
网络边界发生汇总，R3收到来自F0/0的主类汇总通告，通告B类主类地址172.17.0.0/24.R3向邻居广播自己完整的rip v1路由，默认进行了水平分割不通告4.0网段，通告包括子网汇总路由172.16.4.0/25 跳数为1，主类汇总路由172.17.0.0/24 跳数为2。