CCNA学习与实验指南6
附录1 用单台计算机虚拟一个局域网
附录1 用单台计算机虚拟一个局域网 既然是学习网络，只有一台计算机是远远不够的，可不管是学校机房，还是网吧或者家庭用户，往往都是单人单机，这样的环境可以抽象成图附录1-1所示的网络环境。
图附录1-1 机房的真实网络拓扑在图附录1-1所示的拓扑中，一般用户仅拥有内部网中的一台计算机，与真实的环境相差甚远，作为一名网管，至少要拥有图附录1-1中所有设备。
这里需要借助于虚拟机软件VMWARE（本书以版本5.5为例）或类似的虚拟机软件来模拟出多台计算机，给每位读者都提供出图附录1-1的网络环境，模拟出来的计算机在功能上与真实计算机几乎没有差异。
图附录1-2方框中的所有设备均由一台计算机模拟出来，这样就拥有了三台计算机，其中真实机安装Windows XP，虚拟机1和虚拟机2安装Windows Server 2003，当然虚拟机1和虚拟机2安装Windows XP也可以，但作为一名网络工程师，当然要玩Server版的操作系统。
接下来构建出图附录1-2所示的网络环境。
图附录1-2 模拟出来的拓扑一、安装VMware虚拟机软件为了能愉快的完成本书中的大部分实验，计算机的配置越高越好，推荐最低配置为：CPU 1500MHz，最好是3000MHZ以上，双核的更好。
内存512M，最好是1GB，2GB更好。
空闲硬盘空间6GB双击“软件\ VMware-workstation\ VMware-workstation-5.5.1-19175.exe”文件，开始安装，安装过程比较简单，在此不作介绍。
安装完成后真实计算机的网络连接如图附录1-3所示，多出两块网卡，简称为VMnet1和VMnet8，本书涉及的所有实验中都使用不到VMnet8，建议把该网卡直接禁用。
图附录1-3 VMware安装完成后的网络连接二、虚拟机的基本设置1. 虚拟机的初始设置运行VMware软件，单击“File”→“New”→“New Virtual Machine”，如图附录1-4所示。
整理CCNA实验手册
一、实验目的学习使用ACL（访问控制列表）来控制网络访问。
二、实验设备路由器三台，pc两台，连线若干三、实验内容1、按上图连接好网络，设置好主机名。
2、设置主机IP：A：f0:192.168.1.1/24,s0:200.1.1.1/30B: s0:200.1.2.1/30;s1:200.1.1.2/30C:s1:200.1.2.2/30;f0:192.168.2.1/24Ftp server：192.168.1.2/24 gateway：192.168.1.1/24Web server：192.168.2.2/24 gateway：192.168.2.1/24咨询电话：咨询：实验目的：熟悉RIP协议的配置方法，和使用CISCO发现协议访问其他路由器。
实验要求：熟练配置RIP协议，掌握RIP v1和RIPv2的区别与特点。
实验设备：三台CISCO1721路由器，两台PC，交叉双绞线两根，Serial连线两根。
实验步骤：1、设置三台路由器的主机名为A，B，C。
将pc1与A的以太网口相连，pc2与C的以太网口相连。
将A的S0口与B的S1口相连，将B的S0口与C的S1口相连。
咨询电话：咨询：Pc1 Pc21、按上图将pc、交换机和路由器连接好。
2、在特权模式下设置子网掩码的格式，用term ip netmask-format命令。
命令格式为：router#term ip bitcount | decimal | hexadecimal3、为pc和路由器设置IP。
Pc1---192.168.1.1/24，网关为：192.168.1.2，A：f0---192.168.1.2/24，S0---192.168.3.1/24。
B：S1---192.168.3.2/24，S0---192.168.4.1/24。
C：S1---192.168.4.2/24，f0---192.168.2.2/24。
Pc2---192.168.2.1/24，网关为192.168.2.2。
思科网络实验室,CCNA实验指南第2章 路由器基本配置
2.1路由器和IOS概述
2.1.1路由器的硬件组成 CPU RAM FLASH NVRAM ROM 管理端口 网络端口
2.1路由器和IOS概述
2.1路由器和IOS概述
2.1.2 IOS概述 路由器有自己的操作系统，Cisco路由器采用 的操作系统软件称为Internetwork Operating System（IOS），它用来管理路由器的硬件和 软件资源。
2.5 CDP的配置
实验目的： CDP的配置 如何使用CDP协议发现网络拓扑 实验拓扑 S1 f0/0
f0/1
R1
R1
s0/0/0
f0/2
s0/0/0 R2 f0/0 Nhomakorabea
实验目的 1 路由器的密码恢复步骤 2 路由器的IOS恢复步骤 实验拓扑
COM1 PC f0/16 S1 console R1 f0/1 f0/0 172.16.0.1/24
172.16.0.100/24
2.4 密码恢复和IOS的恢复
1在路由器上配置密码 2路由器密码恢复 3恢复IOS
2.2 CLI的使用与IOS基本命令
实验目的： 1路由器CLI的各种模式 2路由器CLI各种编辑命令 3路由器密码的配置 4路由器的IOS基本命令 5查看路由器的有关信息 实验拓扑 R1 s0/0/0
f0/0 172.16.12.1/24
R2 s0/0/0 f0/0
172.16.12.2/24
2.3 配置文件的管理和IOS的管理
实验目的 1TFTP服务器的使用； 2如何备份路由器的配置文件 3如何备份路由器的IOS 4如何恢复配置文件 5如何进行IOS升级 实验拓扑
VOLCANO 实验手册v1.0
西安.威克诺CCNA and CCNP实验手册v1.0Derek Liu2010-10-1网址：电话：400—715—8369E-mail：liupeng@ 此文档内容献给所有喜爱Cisco的人，有任何问题可以使用邮件和我交流，文档主要是CCNA和CCNP实验此版本目前只包含基础实验、静态路由实验以及RIP实验，实验手册会不断的进行更新，请关注最新版本（目前版本为V1.0）！目录实验手册 (3)基础实验 (3)一、制作平行线和交叉线： (3)二、路由器的基本配置： (4)三、连通性实验： (5)路由实验 (9)实验物理拓扑： (9)一、静态路由： (9)实验一：简单静态路由 (9)实验二：静态汇总路由 (12)实验三：静态缺省路由 (13)实验四：浮动路由 (14)实验五：负载均衡 (16)实验六：递归表查询 (18)二、动态路由： (20)1、Routing information Protocol （RIPv1 and RIPv2） (20)实验一：基本的RIP配置 (20)实验二：RIPv1不连续子网 (22)实验三：RIPv2、认证、被动接口 (24)实验四：RIPv2单播更新 (26)实验五：RIPv2水平分割 (28)实验六：Offset-list (31)实验七：RIP手动汇总 (33)实验八：RIP缺省路由 (35)实验手册基础实验一、制作平行线和交叉线：①平行线制作方法：平行线的制作线序，一头是568B 另一头也是568B（请看下图）从左向右数，橙白橙绿白蓝蓝白绿棕白棕。
②交叉线制作方法：交叉线的制作线序，一头是568A 另一头是568B（请看下图）二、路由器的基本配置：路由器模式详解：路由器基本命令详解：Router>enable //进入特权模式Router#disable //退出特权模式Router#configgure terminal //进入全局配置模式Router(config)#enable password [ 密码] //配置用户模式到特权模式的明文密码Router(config)#enable secret [ 密码] //配置用户模式到特权模式的密文密码Router(config)#service password-encryption //将路由器中所有明文的密码转为加密形式显示Router(config)#hostname [ 名字] //修改设备名称Router(config)#no ip domain-lookup //关闭命令域名解析Router(config)#banner motd $ [ text ] $ //修改login提示信息Router(config)#line console 0 //进入console 口配置模式Router(config-line)#password [ 密码] //配置使用console口管理设备的密码Router(config-line)#login //允许登陆，可以说将刚刚配置的密码生效。
na实验手册
CCNA实验手册Openlab西安分公司时代教育潘熙实验一：设备登陆及基础配置实验要求：使用console线登录路由器或交换机并进行基础配置实验目的：了解如何使用console 线登陆路由器或交换机及基础配置1.1设备的登陆方式一共有两种：.使用console线和超级终端或secureCRT登陆设备；部分电脑可能不存在com口，可以使用DB-9转USB接口进行转换.通过网络远程登陆设备，常使用telnet或ssh2，但默认情况下设备远程并未被开启，可手工开启同时设备需可以进行网络通信；1.2 当console线连接后，使用超级终端或secureCRT登录.计算机开始菜单----程序--------附件------通讯------超级终端.配置超级终端1）配置区号（随便配置） 2）点击确定3）选择主机上的com口，台式机一般仅存在com1口；使用USB转接口时，插入不同USB接口时对应com口编号可能为其他数值，需选择正确的接口4）点击还原为默认，使用默认参数，确定后登陆5)设备正在启动.使用secureCRT通过console口登陆配置CRT1）开启CRT选择在标签中连接2）在弹出窗口选择新建会话 3）在弹出窗口中选择serial4）在弹出窗口中选择正确的com接口编号，配置比特波为默认的96005）会话名称用于用户标记该会话 6）使用创建的会话连接1.3设备基础配置在初登设备时，由于设备没有可加载的startup-config或者寄存器值为不加载startup-config，设备会询问管理员是否进入初始化配置模式；初始化配置模式类似于问答模式，由设备提出问题管理员进行选择回答来对设备进行部分配置；但这种方法我们极少使用，因为直接手动配置来的更方便和直接，故选择NO.开启进行基础配置：Router> 用户模式Router>enable 键入授权Router# 特权模式Router#config terminal 键入配置终端Enter configuration commands, one per line. End with CNTL/Z.Router(config)# 全局配置模式Router(config)#line console 0 进入console口Router(config-line)# 线路配置模式（其他模式的一种）Router(config-line)#logging synchronous 日志同步Router(config-line)#exec-timeout 0 0 超时计时器为0分0秒，即为永不超时，也可以使用 no exec-timeout 来关闭该计时器；但切记使用关闭命令时一定要将服务单词打、输齐，否则可能错误的关闭其他服务Router(config-line)#exitRouter(config)#no ip domain-lookup 关闭域名解析Router(config)#hostname R3 修改默认主机名为R3R3(config)#.基础配置--加密部分配置用户模式进入特权模式的密码R3(config)#enable ?password Assign the privileged level passwordsecret Assign the privileged level secretR3(config)#enable password ciscoR3(config)#enable secret cisco123注：选择password时在running-config中看到密码为明文；选择secret时在running-config中看到密码为密文；两种均使用时，secret密码生效可通过service password-encryption 命令开启密码加密服务，让running中所有以password开头的密码均变成简单的密文；.配置console口密码：R3(config)#R3(config)#line console 0R3(config-line)#password ciscoR3(config-line)#login注：此时由于使用password命令，所以在running-config中和enable密码一样；一定要配置login，可以理解为确认使用该密码来登录推荐做法：R3(config)#username ccna privilege 15 secret cisco 定义用户名为ccna权限15级（超级管理员）密码为running-config中密文的ciscoR3(config)#line console 0R3(config-line)#login local 要求console口使用本地用户数据来验证登录当输入login local后先前配置的login被覆盖.保存配置R3#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]R3#或者使用写入R3#writeBuilding configuration...[OK]R3#实验二交换机简单端口安全配置实验要求：1、交换机开启端口安全服务，pc1和pc2所在位置更换主机后交换机逻辑关闭接口；2、Pc3和pc4所在位置更换主机后交换不关闭接口但数据包将不会被转发实验目的：了解交换机简单端口工作原理、配置2.1 sw1 配置sw1(config)#interface range fastEthernet 0/1 -2sw1(config-if-range)# 同时对交换机快速以太网1、2口进行配置sw1(config-if-range)#switchport mode access 要求接口模式为接入sw1(config-if-range)#switchport port-security 开启交换机接口端口安全服务配置交换端口安全服务接口绑定的mac地址获取方法：1）可以手工输入，注意输入格式为3个16位点隔开2）也可让交换机将通过该接口数据的源mac地址自动粘连绑定sw1(config-if-range)#switchport port-security mac-address ?H.H.H 48 bit mac addresssticky Configure dynamic secure addresses as stickysw1(config-if-range)#switchport port-security mac-address sticky配置接口最多绑定地址数量，不同交换机最大数量不同sw1(config-if-range)#switchport port-security maximum ?<1-132> Maximum addressessw1(config-if-range)#switchport port-security maximum 1注：当以上条件配置完成后，如果有未被绑定的源mac地址出现在该接口时，交换机将会逻辑关闭该接口。
CCNA(640-802)学习与实验指南(附CD-ROM光盘1张) [平装]
![CCNA(640-802)学习与实验指南(附CD-ROM光盘1张) [平装]](https://img.taocdn.com/s3/m/480ab5135f0e7cd184253625.png)
编辑推荐
《CCNA(640-802)学习与实验指南》通过理论讲解，视频演示，真题解析和大量的动手实验，目的是培养出真正的CCNA。全书紧贴640-802考试大纲，全面而系统地分析和介绍了CCNA考试中涵盖的各个知识点。对每个知识点在考试中的重要程度均有标注，每章最后还有近期CCNA真题的解析。全书共分22章，内容涉及三大方面，局域网部分：网络互联基础知识和网络参考模型，思科路由器和交换机介绍，静态和动态路由协议（包括RIP、EIGRP、OSPF）原理及配置，VLAN和VLAN间路由的实现，CDP、VTP和STP协议的使用，无线网络互联和IPv6等；广域网部分：广域网接入技术，PPP和帧中继的使用，DHCP和NAT等；网络安全部分：网络安全介绍，访问控制列表的使用和安全远程办公的实现等。
《CCNA(640-802)学习与实验指南》呈现给读者的不仅仅是一本教材，还提供了一个综合的网络实验环境。帮助读者仅通过一台电脑，便可以亲自动手完成《CCNA(640-802)学习与实验指南》涉及的所有路由器和交换机的实验配置及测试。配套光盘提供1300多分钟作者本人的中文授课视频和故障排除场景。借助当今两款最强大的模拟器，构造出逼真的环境，通过近百个实验，使您成为一名真正的CCNA。
《CCNA(640-802)学习与实验指南》特别适用于那些渴望取得CCNA认证的读者，取得认证的同时，真正具备CCNA的能力；同时也可以作为高校计算机网络技术的教材，弥补实验设备的不足，改善现有学历教育，并能应用于实践的网络爱好者，难得一见的实验指导用书。
CCNA学习参考文档
CCNA学习参考文档CCNA learning reference documentCCNA学习参考文档前言：个人简历是求职者给招聘单位发的一份简要介绍，包括个人的基本信息、过往实习工作经验以及求职目标对应聘工作的简要理解，在编写简历时，要强调工作目标和重点，语言精简，避免可能会使你被淘汰的不相关信息。
写出一份出色的个人简历不光是对找工作很有用处，更是让陌生人对本人第一步了解和拉进关系的线。
本文档根据个人简历内容要求和特点展开说明，具有实践指导意义，便于学习和使用，本文下载后内容可随意调整修改及打印。
我是中专学历，马上面临找工作。
看看现在社会的竞争这么激烈，连大学生的就业都已经很不容易了，何况我们，竞争更激烈呀。
我记得毕业时我的计算机老师建议我们学习一些有用的实际技术，所以我打算学习并拿下it方面的认证。
给同要学习cisco的人一个建议：如果你想考ccna，但又担心过不了，学不会，可以先去培训。
培训为我提供了良好的学习和实践的机会，也是我吸取传统教材以外的知识的开端虽然我一开始能做的只是很基本、很普通的工作，但我从中得到了难得的实践机会。
培训所提供的是对于计算机网络知识的初步认知和知识点的推广。
由于思科公司在网络界的领先地位，使得培训不只是一个知识和技能的集中学习过程，同时也能为个人创造更多的发展机会。
选择教材对考试的成功非常的重要，如果你参加培训，可能就不是什么问题，只要选推荐的cisco student guide就可以了。
cisco的教材是最好的最权威的。
考试的内容大纲以cisco为准。
书一定要细看，不可有侥幸心理。
概念要清晰，“万变不离其宗”！题再怪，也不会偏离原理。
学习过程要注意方法，更重要的是需要毅力，如果有相关的工作经验，学起来可能轻松一点，否则的话，你需要付出更多的劳动。
cisco网页上提供的相关信息都要看，不可抱侥幸心理，总的看来，cisco的考试考题比较灵活，虽然有一部分是死的东西，但比例不大，考的方式主要是要你从它列出的几十个命令中挑选出符合条件的命令。
CCIE必看书籍
Ciscopress Field Manual Router Configuration
Security：
中文书：
CCIE安全认证考试指南
管理cisco网络安全
CSVPN认证考试指南
CiscoPress Internetworking Technologies Handbook - Fourth Edition
CiscoPress Troubleshooting IP Routing Protocols
CiscoPress IS-IS Network Design Solutions
Cisco IOS Configuration Fundamentals Configuration Guide
Cisco IOS Interface Configuration Guide
Cisco IOS IP Configuration Guide-->IP Addressing and Services
CiscoPress 802.11 Wireless LAN Fundamentals
CiscoPress Deploying License-Free Wireless Wide-Area Networks
CiscoPress Wireless Networks First-Step
ciscopress CSE Official Study guide
IP路由协议疑难解析
远程访问疑难解析 6
Cisco IPv6网络实现技术
IS-IS网络设计解决方案
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
6.5 路由查找
详见书本
CPU
6.3 VLSM和CIDR
6.3.1 VLSM
某单位申请到了一个C类的网络地址199.1.1.0/24，该单位共有5个部门，5个部 门的计算机数量分布如图所示，该如何划分子网掩码呢？
CPU
CPU
ip subnet-zero
6.3.2 CIDR
使用CIDR表示IP地址段:202.119.240.0～202.119.255.255
6.4 RIPv2
6.4.1 RIPv1的局限性 1．RIPv1不支持不连续的子网
2．RIPv1不支持VLSM
6.4.2 RIPv2的增强特性
在路由更新中，携带有子网掩码的路由选择信息，因此RIPv2支持 VLSM和CIDR。 提供身份验证功能，支持明文和MD5验证。 在路由更新信息中包含下一跳路由器的IP地址。 使用外部路由标记（external route tags），路由重发布时，外部路由标 记很有用，路由重发布属于CCNP部分的知识点。 使用组播更新取代版本1的广播更新，路由更新的效率更高。 可以关闭自动汇总，并支持手工汇总。
不支持
低 简单 距离矢量 不可关闭 不支持 不支持
支持
低 简单 距闭 不支持 不支持
支持
中 中 高级距离矢 量 可关闭 支持 支持 触发式组播 更新
支持
高 复杂 链路状态 没有自动汇 总 支持 支持 触发式组播 更新
周期性广播 周期性组播 周期性广 更新 更新 播更新
第6章 RIP
6.1 RIP概述
6.1.1 RIP主要特征 RIP协议的默认管理距离是 120，处于UDP协议的上 层， RIP 所接收的路由信息都封装在 UDP 协议的数据报中， RIP使用UDP 520端口发送和接收路由信息，先更新本地的路 由表，然后再通知其他路由器。 （1）使用Hop count（跳计数）作为路径选择的度量值 （2）最大跳数15 （3）周期性的广播或多点传送整个路由表
6.1.2 RIP拓扑变化
CPU
动态路由的学习过程
CPU
6.1.3 RIP定时器
（1）路由更新定时器 （2）路由失效定时器 （3）抑制定时器（holddown time） （4）路由刷新定时器
CPU
6.2 RIP配置
包括:一般配置、查看路由表、负载均衡、查看路 由协议、水平分割、触发更新、单播更新、默认 路由、浮动静态路由 等,具体参考书本
6.4.3 RIPv2的配置
见演示 详细请参考书本
6.4.4 常见路由协议的比较
RIPv1 收敛速度 网络规模 VLSM 慢 小 不支持 慢 小 支持 RIPv2 慢 小 不支持 IGRP EIGRP 很快 大 支持 快 很大 支持 OSPF
CIDR
资源占用 配置和维 护 类型 自动汇总 手工汇总 路由验证 更新方式