思科实验5
地址表Fa0/0 172.16.0.1 255.255.254.0 HQ S0/0 192.168.1.17 255.255.255.252 S0/0 192.168.1.21 255.255.255.252Lo1 209.165.200.225 255.255.255.252Fa0/0 172.16.2.1 255.255.255.0 BRANCH1 S0/0/0 192.168.1.18 255.255.255.252 S0/0/1 192.168.1.25 255.255.255.252Fa0/0 172.16.3.1 255.255.255.128 BRANCH2 S0/0/0 192.168.1.22 255.255.255.252 S0/0/1 192.168.1.26 255.255.255.252PC1 172.16.2.254 255.255.255.0 PC2 172.16.1.254 255.255.254.0 PC3 172.16.3.126 255.255.255.128 CCNA Exploration路由协议和概念：EIGRP 实验9.6.2：挑战难关－EIGRP 配置实验所有内容版权所有© 1992–2007 Cisco Systems, Inc. 保留所有权利。
本文档为Cisco 公开信息。
第 2 页（共8 页）学习目标完成本实验后，您将能够：•根据需要创建有效的VLSM 设计。
•为接口分配适当的地址并记录地址。
•根据拓扑图进行网络布线。
•清除启动配置并将路由器重新加载为默认状态。
•配置路由器（包括EIGRP）。
•配置并传播静态默认路由。
•检验EIGRP 的运作。
•测试并检验网络是否完全连通。
•思考网络实施并整理成文档。
场景在本实验练习中，为您指定了一个网络地址，您必须使用VLSM 对其划分子网，并为拓扑图中显示的网络分配地址。
这里需要组合使用EIGRP 路由和静态路由，以便非直连网络中的主机能够彼此通信。
必须配置EIGRP，以便所有IP 流量使用最短的路径到达目的地址。
任务1：对地址空间划分子网。
步骤1：分析网络要求。
该网络的编址要求如下：•必须对172.16.0.0/16 网络划分子网，为三个LAN 提供地址。
•HQ 的LAN 需要500 个地址。
•BRANCH1 的LAN 需要200 个地址。
•Branch 2 的LAN 需要100 个地址。
•代表HQ 路由器和ISP 路由器之间链路的环回地址将使用209.165.200.224/30 网络。
•必须对192.168.1.16/28 地址空间划分子网，得到三台路由器之间的链路的地址。
步骤2：创建网络设计时，请思考以下问题：需要通过172.16.0.0/16 网络创建多少个子网？_______总共需要通过172.16.0.0/16 网络提供多少个IP 地址？_______HQ 的LAN 子网将使用什么子网掩码？______________________在该子网中最多可以使用多少个主机地址？_______BRANCH1 的LAN 子网将使用什么子网掩码？________________在该子网中最多可以使用多少个主机地址？_______BRANCH2 的LAN 子网将使用什么子网掩码？______________在该子网中最多可以使用多少个主机地址？_______三台路由器之间的链路的子网掩码是多少？________每个子网最多有多少个主机地址可以使用？_____CCNA Exploration路由协议和概念：EIGRP 实验9.6.2：挑战难关－EIGRP 配置实验所有内容版权所有© 1992–2007 Cisco Systems, Inc. 保留所有权利。
本文档为Cisco 公开信息。
第 3 页（共8 页）步骤3：为拓扑图的网络分配子网地址。
1. 将网络172.16.0.0/16 的子网0 分配给HQ 的LAN 子网。
该子网的网络地址是多少？___________________________2. 将网络172.16.0.0/16 的子网1 分配给BRANCH1 的LAN 子网。
该子网的网络地址是多少？___________________________3. 将网络172.16.0.0/16 的子网2 分配给BRANCH2 的LAN 子网。
该子网的网络地址是多少？___________________________4. 将网络192.168.1.16/28 的子网0 分配给HQ 路由器与BRANCH1 路由器之间的链路。
该子网的网络地址是多少？___________________________5. 将网络192.168.1.16/28 的子网1 分配给HQ 路由器与BRANCH2 路由器之间的链路。
该子网的网络地址是多少？___________________________6. 将网络192.168.1.16/28 的子网2 分配给BRANCH1 路由器与BRANCH2 路由器之间的链路。
该子网的网络地址是多少？_____________________________任务2：确定接口地址。
步骤1：为设备接口分配适当的地址。
1. 将网络209.165.200.224/30 的第一个有效主机地址分配给HQ 路由器的环回接口。
2. 将HQ 的LAN 网络的第一个有效IP 地址分配给HQ 路由器的LAN 接口。
3. 将HQ 的LAN 网络的最后一个有效IP 地址分配给PC2。
4. 将BRANCH1 的LAN 网络的第一个有效IP 地址分配给BRANCH1 路由器的LAN 接口。
5. 将BRANCH1 的LAN 网络的最后一个有效IP 地址分配给PC1。
6. 将BRANCH2 的LAN 网络的第一个有效IP 地址分配给BRANCH2 路由器的LAN 接口。
7. 将BRANCH2 的LAN 网络的最后一个有效IP 地址分配给PC3。
8. 将HQ 与BRANCH1 之间链路网络的第一个有效IP 地址分配给HQ 路由器的Serial 0/0/0 接口。
9. 将HQ 与BRANCH1 之间链路网络的最后一个有效IP 地址分配给Branch1 路由器的Serial 0/0/0接口。
10. 将HQ 与BRANCH2 之间链路网络的第一个有效IP 地址分配给HQ 路由器的Serial 0/0/1 接口。
11. 将HQ 与BRANCH2 之间链路网络的最后一个有效IP 地址分配给Branch2 路由器的Serial0/0/1接口。
12. 将BRANCH1 与BRANCH2 之间链路网络的第一个有效IP 地址分配给BRANCH1 路由器的Serial 0/0/1 接口。
13. 将BRANCH1 与BRANCH2 之间链路网络的最后一个有效IP 地址分配给BRANCH2 路由器的Serial 0/0/0 接口。
步骤2：在拓扑图下方的表格中记录要使用的地址。
CCNA Exploration路由协议和概念：EIGRP 实验9.6.2：挑战难关－EIGRP 配置实验所有内容版权所有© 1992–2007 Cisco Systems, Inc. 保留所有权利。
本文档为Cisco 公开信息。
第 4 页（共8 页）任务3：准备网络。
步骤 1 布置一个与拓扑图中类似的网络。
您可以在实验中使用任何路由器，只要它具备拓扑图中所要求的接口即可。
步骤 2 清除路由器中的现有配置。
任务4：执行基本的路由器配置。
按照以下指导说明对BRANCH1、BRANCH2、HQ 和ISP 路由器执行基本的配置：1. 配置路由器的主机名。
2. 禁用DNS 查找。
3. 配置执行模式口令。
4. 配置当日信息标语。
5. 配置控制台连接口令。
6. 配置VTY 连接口令。
7. 将控制台和虚拟终端线路自动提供的消息和调试输出与所请求的输出以及提示相同步。
8. 将执行超时配置为15 分钟。
任务5：配置并激活串行地址和以太网地址。
步骤1：配置HQ 、BRANCH1 和BRANCH2 路由器的接口。
使用拓扑图下面表格中的IP 地址配置HQ、BRANCH1 和BRANCH2 路由器的接口。
完成后，务必将运行配置保存到路由器的NVRAM 中。
步骤2：配置以太网接口。
使用拓扑图下方地址表中的IP 地址配置PC1、PC2 和PC3 的以太网接口。
任务6：检验与下一跳设备的连通性。
现在，终端设备之间应该无法连通。
不过，您可以测试两台路由器之间以及终端设备与其默认网关之间的连通性。
步骤1：检验路由器的连通性。
检验HQ 路由器、BRANCH1 路由器和BRANCH2 路由器是否可通过WAN 链路ping 通每台相邻路由器。
步骤2：检验PC 的连通性。
检验PC1、PC2 和PC3 是否可以ping 通各自的默认网关。
CCNA Exploration路由协议和概念：EIGRP 实验9.6.2：挑战难关－EIGRP 配置实验所有内容版权所有© 1992–2007 Cisco Systems, Inc. 保留所有权利。
本文档为Cisco 公开信息。
第 5 页（共8 页）任务7：在BRANCH1 路由器上配置EIGRP 路由。
思考在BRANCH1 路由器发出的EIGRP 更新中需包含哪些网络。
在BRANCH1 路由表中显示了哪些直连网络？________________________________________________________________________________________________________________________这些网络是否需要在network 语句中包含子网掩码信息？__________启用EGIRP 并在路由更新中包含相连的网络应使用哪些命令？________________________________________________________________________________________________________________________________________________________________启用EGIRP ，以包含VLSM 信息而不是有类边界处的总结路由，应使用什么命令？________________________________________是否有不需要发送EIGRP 更新的路由器接口？__________在这些接口上禁用EIGRP 更新，应使用什么命令？________________________________________任务8：在HQ 路由器上配置EIGRP 路由和静态路由。
思科模拟器试验基础指导书
Packet Tracer 5.0软件使用教程进一步详解前言可以这样说，我用过有许多好旳网络模拟软件，其中不乏有特别优秀旳！例如Boson 旳Boson NetSim for CCNA 6.0就很优秀。
但是自从我用了Packet Tracer这个思科官方模拟软件后，我发现竟有更优秀旳。
她旳最新版本是Packet Tracer 5.0，直到目前我使用这个工具仍然是爱不释手，好了闲话不多说，工作！网络上有有关Packet Tracer旳所谓“教程”，但是都只是皮毛，今天我从如下三个方面入手简介Packet Tracer 5.0这个软件。
力求做到“进一步、详解”。
此外我不反对人们转载这篇文章，但是我但愿朋友转载后请注明链接：第一篇、熟悉界面一、设备旳选择与连接在界面旳左下角一块区域，这里有许多种类旳硬件设备，从左至右，从上到下依次为“路由器”、“互换机”、“集线器”、“无线设备”、“设备之间旳连线（Connections）”、“终端设备”、“仿真广域网”、以及“Custom Made Devices（自定义设备）”。
下面着重讲一下“设备之间旳连线：Connections”，用鼠标点一下它之后，在右边你会看到多种类型旳线，依次为Automatically Choose Connection Type（自动选线，万能旳，一般不建议使用，除非你真旳不懂得设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。
其中DCE和DTE是用于路由器之间旳连线。
实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。
而在这里，你只需选一根就是了，若你选了DCE这一根线，则和这根线先连旳路由器为DCE，配备该路由器时需配备时钟哦。
交叉线只在路由器和电脑直接相连，或互换机和互换机之间相连时才会用到。
注释：那么Custom Made Devices（自定义设备）是做什么旳呢？通过实验发现：当我们用鼠标单击不放开左键把位于第一行旳第一种设备也就是Router中旳任意一种拖到工作区，然后再拖一种然后我们尝试用串行线Serial DTE连接两个路由器时发现，她们之间是不会正常连接旳，因素是这两个设备初始化对然虽然都是模块化旳，但是没有添加，例如多种串口等等。
思科路由部分11个实验项目
思科路由部分11个实验项目：全程记录+讲解+知识点思科路由部分11个实验项目：全程记录+讲解+知识点实验基于Dynamips-0.2.6-Rc4 | unzip-c3620-i-mz.122-37.bin |unzip-c3640-js-mz.124-10 with NM-16ESW实验平台双Xeon 3.0 4G ECC 运行稳定后CPU 40%左右实验1：在P1范围内实现RIPv2实验2：在P1范围内实现基于RIPv2的等价负载均衡实验3：在P1范围内实现基于RIPv2的Key-Chain密钥实验实验4：在P2范围内实现IGRP的非等价负载均衡实验5：全区域中通过桢中继实现RIPv2路由协议 + 密钥验证实验6：全区域中实现EIGRP路由+FR+非等价负载均衡+验证实验7：OSPF基本配置[P1区域内配置]+DR/BDR考察实验8：单区域NBMA环境OSPF实现+验证实验9：多区域OSPF实现实验10：简单的路由重发布末节区域完全末节区域 NSSA区域 Virtual-Link实验11：被动接口路由更新过滤策略路由路由单项重发布以及AD/Metric更改路由双向重发布P1配置部分P1R1-P1R2192.168.1.1 - 192.168.1.2 /24 P1R1上配置Lo0 200.200.200.200 /24 P1R1-P1R3192.168.2.1 - 192.168.2.2 /24P1R3-P1R4192.168.3.1 - 192.168.3.2 /24P1R2-P1R4192.168.4.1 - 192.168.4.2 /24P1R1-BBR1 - 10.0.0.2 /8P1R2-BBR1 - 10.0.0.3 /8P2配置部分P2R1-P2R2172.16.1.1 - 172.16.1.2 /16 P2R1上配置Lo0 100.100.100.100 /8 P2R1-P2R3172.17.1.1 - 172.17.1.2 /16P2R3-P2R4172.18.1.1 - 172.18.1.2 /16P2R2-P2R4172.19.1.1 - 172.19.1.2 /16P2R1-BBR2 - 11.0.0.2 /8P2R2-BBR2 - 11.0.0.3 /8BBR配置部分BBR1-BBR2219.146.241.1 -219.146.241.2 /24BBR1 s0/0.1 -s0/0.210.0.0.1BBR2 s0/0.1 -s0/0.211.0.0.1BBR2-SW1219.146.242.1 - 219.146.242.2BBR1-SW2219.146.243.1 - 219.146.243.2SW1-SW2219.146.244.1 - 219.146.244.2SR配置部分SR1-SW1 101.0.0.1 - 101.0.0.2SR2-SW1 102.0.0.1 - 102.0.0.2SR3-SW2 103.0.0.1 - 103.0.0.2SR4-SW2 104.0.0.1 - 104.0.0.2SR1:lo0 105.0.0.1 Lo1 106.0.0.1SR2:lo0 107.0.0.1 Lo1 108.0.0.1实验1：在P1范围内实现RIPv2[P1R1]router ripver 2net 192.168.1.0net 192.168.2.0net 200.200.200.0[P1R2]router ripver 2net 192.168.1.0net 192.168.4.0[P1R3]router ripver 2net 192.168.2.0net 192.168.3.0[P1R4]router ripver 2net 192.168.3.0net 192.168.4.0验证结果，P1R1[Copy to clipboard]CODE:sh ip route：C 200.200.200.0/24 is directly connected, Loopback0R 192.168.4.0/24 [120/2] via 192.168.2.2, 00:00:22, FastEthernet0/0C 192.168.1.0/24 is directly connected, Serial1/1C 192.168.2.0/24 is directly connected, FastEthernet0/0R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:22, FastEthernet0/0 注意：区分RIP两个版本，配置时候必须配置相同的rip version，虽然有办法让他们协同工作，但是基本上没什么意义RIPV1分类路由,没30秒发送一次更新分组,分组中不包含子网掩码信息,不支持 VLSM,默认进行边界自动路由汇总,且不可关闭,所以该路由不能支持非连续网络.不支持身份验证. 使用跳数作为度量,管理距离 120.每个分组中最多只能包含25个路由信息.使用广播进行路由更新.RIPV2无类路由,发送分组中含有子网掩码信息,支持VLSM,但默认该协议开启了自动汇总功能,所以如需向不同主类网络发送子网信息,需要手工关闭自动汇总功能(no auto-summary),RIPV2只支持将路由汇总至主类网络,无法将不同主类网络汇总,所以不支持CIDR.使用多播224.0.0.9进行路由更新,只有对应的多播MAC地址能够响应分组,在MAC层就能区分是否对分组响应.支持身份验证.分类路由选择协议,当发送路由分组的接口所处子网与分组相关的子网属于同一主类网络,那么路由器在该接口可以把具体的子网发送出去.路由器假设该接口与分组子网使用相同的子网掩码.什么是连续子网:属于同一主类网络,使用相同的子网掩码就是连续的子网.否则就是非连续子网.在接口上手工汇总命令:ip summary-address rip 被汇总子网被汇总子网掩码RIP 使用UDP(用户报文协议)520端口传输路由更新分组RIP只能做等价负载均衡实验2 在P1范围内实现基于RIPv2的等价负载均衡P1R1上的Lo0为200.200.200.200，作为此实验的目的IP[P1R4]int f0/0no ip route-cacheint s1/0no ip route-cacheaccess-list 101 permit ip icmp any 200.200.200.0 0.0.0.255debug ip pac 101验证结果[P1R2]router ripver 2net 192.168.1.0net 192.168.4.0[P1R3]router ripver 2net 192.168.2.0net 192.168.3.0[P1R4]router ripver 2net 192.168.3.0net 192.168.4.0P1R4上sh ip route，可以看到[Copy to clipboard]CODE:Gateway of last resort is not setR 200.200.200.0/24 [120/2] via 192.168.4.1, 00:00:16, FastEthernet0/0 [120/2] via 192.168.3.1, 00:00:09, Serial1/0C 192.168.4.0/24 is directly connected, FastEthernet0/0R 192.168.1.0/24 [120/1] via 192.168.4.1, 00:00:16, FastEthernet0/0 R 192.168.2.0/24 [120/1] via 192.168.3.1, 00:00:09, Serial1/0C 192.168.3.0/24 is directly connected, Serial1/0到达200.200.200.0网段的metric完全相同，并且通过两个出口P1R4#ping 200.200.200.200 re 2[Copy to clipboard]CODE:Type escape sequence to abort.Sending 2, 100-byte ICMP Echos to 200.200.200.200, timeout is 2 seconds:!!Success rate is 100 percent (2/2), round-trip min/avg/max = 12/14/16 msP1R4#16:00:24: IP: tableid=0, s=192.168.4.2 (local), d=200.200.200.200 (FastEthernet0/0), routed via RIB16:00:24: IP: s=192.168.4.2 (local), d=200.200.200.200 (FastEthernet0/0), len 100, sending16:00:24: IP: tableid=0, s=192.168.3.2 (local), d=200.200.200.200 (Serial1/0), routed via RIB16:00:24: IP: s=192.168.3.2 (local), d=200.200.200.200 (Serial1/0), len 100, sending注意1.route-cache是进程交换, ip route-cache是快速交换, ip route-cache optimum是最优交换, route-cache distributed是分布式最优,负载均衡需要切换为进程交换（根据分组处理，而不是目的地），7000以上系列需要no ip cef2.通过定义ACL定义过滤，然后debug抓取特定的数据包，可以最优化显示debug结果均衡负载的知识：均衡负载可以是基于目标地址或者是基于每个packet的所谓基于目标地址的均衡负载,是说假如有2条到达目标地址的路径,那么第一个packet将通过第一条链路到达第一个目标设备,第二个packet将通过第二条链路到达第二个目标设备,第三个packet又将通过第一条链路到达第三个目标设备等等,以次类推.当Cisco路由器工作在默认的交换模式,Fast Switching(快速交换)模式下,就使用这种类型的均衡负载 Fast Switching的工作原理是:当路由器对第一个packet进行发往目标地址的处理的时候,先查看路由表和选择出口接口,然后获取组成 frame的信息(比如ARP表的查询)并进行封装,然后传输.之前获取的这些路由和数据链路信息将被保存在快速交换的cache中.接下来,当有要到达和第一个包相同的目标地址的包的时候,就可以不进行路由表和ARP表的查询,直接对packet进行交换快速交换降低了CPU的占用和处理时间,并意味着去往某个目标地址的packet都从相同的路由器接口被路由出去.当有到达同一网络不同主机的packet,路由器可能会吧这些packet通过另外一条链路进行路由.因此,路由器能做的最好的就是给予目标地址的均衡负载所谓基于基于packet的均衡负载,是说假如有2条到达目标地址的路径,那么第一个packet将通过第一条链路到达目标设备,第二个packet将通过第二条链路到达目标设备,第三个packet又将通过第一条链路到达目标设备等等,以次类推.(这里考虑的是等价的均衡负载) Cisco路由器工作在Process Switching(进程交换)模式的时候就采用基于packet的均衡负载进程交换,是指每次对packet的交换,都要查询路由表,选择出口接口和查询数据链路信息,因为每次的路由决策都是独立的.要在某个接口打开进程交换模式,使用no ip route-cache命令.实验3 在P1范围内实现基于RIPv2的Key-Chain密钥实验 [P1R1]key chain ciscokey 1key-string mypasswordint f0/0ip rip auth key-chain ciscoip rip auth mode md 5int s1/1ip rip auth key-chain ciscoip rip auth mode md5验证结果在P1R1上定义密钥以后，分别在s1/1和f0/0上面启用，在其他路由器并没有启用相同的密钥的时候，通过debug ip rip eve查看：16:18:45: RIP: ignored v2 packet from 192.168.1.2 (invalid authentication)sh ip route查看R 192.168.3.0/24 is possibly down, routing via 192.168.2.2, FastEthernet0/0 说明因为密钥匹配原因，packet ignored，并且路由条目状态变化为possibly down在P1R2上定义同样密钥后debug 信息显示Page 5 of Cisco Tec! - Powered by Discuz! Board 31P1R4上sh ip route，可以看到16:31:16: RIP: received packet with MD5 authentication认证成功附加部分在P1R2上采用同样密钥，但是在接口上应用的时候如果采用明文方式 ip rip auth mod text(P1R1采用MD5加密)因为两边不匹配，则一样会invalid authentication注意可以在路由器上配置RIPv2消息认证包括：明文或MD5加密密码在钥匙链(key-chain)上定义多个秘钥(key)或密码，后者可选定义秘钥链名称：key chain test定义秘钥 key 1定义密码key-string cisco在接口上启用 int e0/0 ip rip authentication key-chain test定义发送方式 ip rip authtication mode md5记住，钥匙链-钥匙-钥匙的凹凸代表密码，必须在个锁(接口)上使用此钥匙(引用)sh ip pro可以查看version和keychain情况Default version control: send version 2, receive version 2 Interface Send Recv Triggered RIP Key-chain FastEthernet0/0 2 2 ciscoSerial1/1 2 2 ciscoLoopback0 2 2实验4 在P2范围内实现IGRP的非等价负载均衡等价负载均衡同RIP部分，设置上没什么特殊之处[P2R4]int f0/0bandwidth 10000no ip route-cacheint s1/0bandwidth 1000no ip route-cacherouter igrp 100vari 10access-list 101 permit ip icmp any 100.100.100.0 0.0.0.255debug ip pac 101验证结果使用sh int f0/0察看其默认BW为BW 100000 Kbit使用sh int s1/0察看其默认BW为BW 1544 Kbit但是奇怪的是，我还没有设置variance,且BW不同的情况下，基于Dynamips的metric计算值竟然相同，先不管它I 100.0.0.0/8 [100/8986] via 172.19.1.1, 00:00:09, FastEthernet0/0[100/8986] via 172.18.1.1, 00:00:18, Serial1/0如果只是设置了带宽，则所有的pac将从f0/0发出[Copy to clipboard]CODE:P2R4#ping 100.100.100.100 re 2Type escape sequence to abort.Sending 2, 100-byte ICMP Echos to 100.100.100.100, timeout is 2 seconds:!!Success rate is 100 percent (2/2), round-trip min/avg/max = 12/14/16 msP2R4#00:54:07: IP: tableid=0, s=172.19.1.2 (local), d=100.100.100.100 (FastEthernet0/0), routed via RIB00:54:07: IP: s=172.19.1.2 (local), d=100.100.100.100 (FastEthernet0/0), len 100, sending00:54:07: IP: tableid=0, s=172.19.1.2 (local), d=100.100.100.100 (FastEthernet0/0), routed via RIB00:54:07: IP: s=172.19.1.2 (local), d=100.100.100.100 (FastEthernet0/0), len 100,sending16:31:16: RIP: received packet with MD5 authentication认证成功附加部分在P1R2上采用同样密钥，但是在接口上应用的时候如果采用明文方式 ip rip auth mod text(P1R1采用MD5加密)因为两边不匹配，则一样会invalid authentication设置好variance以后，sh ip routeI 100.0.0.0/8 [100/8986] via 172.19.1.1, 00:01:09, FastEthernet0/0[100/12510] via 172.18.1.1, 00:00:16, Serial1/0两条路出来了，然后观察抓包即可[Copy to clipboard]CODE:P1R4#ping 100.100.100.100 re 2Type escape sequence to abort.Sending 2, 100-byte ICMP Echos to 100.100.100.100, timeout is 2 seconds:!!Success rate is 100 percent (2/2), round-trip min/avg/max = 12/14/16 msP1R4#00:58:24: IP: tableid=0, s=172.19.1.1 (local), d=100.100.100.100 (FastEthernet0/0), routed via RIB00:58:24: IP: s=172.19.1.1 (local), d=100.100.100.100 (FastEthernet0/0), len 100, sending00:58:24: IP: tableid=0, s=172.18.1.1 (local), d=100.100.100.100 (Serial1/0), routed via RIB00:58:24: IP: s=172.18.1.1 (local), d=100.100.100.100 (Serial1/0), len 100, sending注意：设置BW中的两个错误1.将两个BW值一个500000 一个1500，设置variance 为 334，5000000/1500=333，但是经过实验，variance设置范围为1-1282.设置BW值不适当的时候，可能会导致sh ip route显示possiblydown,这个时候重新启用IGRP即可知识点：IP协议出现最早，最大跳数只支持15跳，只适合小型网络；IGRP是Cisco公司为了弥补RIP的缺陷而开发设计，适合更大的网络，最大支持255跳，为了减轻网络的负担，将默认的更新周期从RIP的30秒改为90秒，但是这也造成了网络拓扑变化时收敛速度变迟缓了。
Packet Tracer 5.0建构CCNA实验攻略(5
Packet Tracer 5.0建构CCNA实验攻略(5)——WLAN2008-10-04 23:29Packet Tracer 5.0是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.0是非常不错的选择。
通常我们周围并没有那么多思科的设备供我们学习调试，参加培训费用很贵，上机实践的机会还是有限的，利用Packet Tracer 5.0练习思科IOS操作命令很不错的。
近日，在网上下载了思科CCNA640-802指导用书，打算根据此教程与诸位网友共同分享Packet Tracer 5.0的使用方法与技巧，也借此抛砖引玉。
Packet Tracer 5.0对网络设备的模拟很真实，在Packet Tracer 5.0中操作与真实中操作设备几乎相当。
一、配置实例拓扑图图一拓扑图的说明：Packet Tracer 5.0中无线设备是Linksys WRT300N 无线路由器，该无线路由器共有四个RJ45插口，一个WAN口，四个LANEthernet口；计算机都配置有无线网卡模块，需要我们手动添加该无线网卡模块。
计算机添加了无线网卡后会自动与Linksys WRT300N相连。
在上图中，我另添加了一台计算机与无线路由器的Ethernet端口相连，对Linksys WRT300N进行配置。
以下是为计算机添加无网卡的步骤，先要关闭计算机电源：图二移去计算机的中有线网卡，按箭头方向拖动图三此时，插槽为空图四拖动添加无线网卡图五成功添加无线卡二、配置Linksys WRT300N配置pc3的ip地址与Linksys WRT300N (默认ip:192.168.0.1)在同一网段。
双击图一中的PC3，然后切换到“Desktop”选项卡：图六图七双击“Web Browser”图标运行web浏览器图八以web的方式配置Linksys WRT300N图九配置WLAN的SSID，无线路由器与计算机无线网卡的SSID相同图十配置wep加密密钥如果对WLAN有兴趣，可以更多地配置，使用更多的功能。
思科实验报告
2.HUB（集线器）或交换机1台；
3.制作完成的直通双绞线若干；
4•机房的电脑能上网。
三、实验内容
1.每个学生申请一个邮箱，交给老师；
2.老师在AC网站上导入学生信息，系统会将每个学生的ID号和
Password自动发至学生注册的邮箱；
3•然后学员在浏览器中输入以下地址登录全球思科网站：
Win2000或Win XP系统）;
2.HUB（集线器）或交换机1台；
3.十字螺丝刀、压线钳各2把，测线仪2个；
4.水晶头和超五类双绞线若干；
三、实验内容
1.使用所提供的网线制作工具（压线钳和测线仪）和器材参照T568B
标准制作直通双绞线；
2.使用所提供的网线制作工具（压线钳和测线仪）和器材参照T568B
网络应用基础课程实验报告
院 系：
专 业：
班 级：
指导老师：
学 号：
姓 名：
实验一Google地球和维基3
实验二AC网站注册6
实验三网线制作1.0
实验四Ad-Hoc点对点无线局域网方案13
实验五基本结构型无线局域网方案17
实验六交换机的基本配置2 1
实验学时
2
实验时间
实验地点
同组成员
指导老师:
实验一
一、实验目的
2•什么OSI模型？OSI模型各层从最高层到最低层的正确顺序是什么 样的？
OSI开放式系统互联。一般都叫OSI参考模型
是ISO（国际标准化组织）组织在1985年研究的网络互联模型。
最早的时候网络刚刚出现的时候，很多大型的公司都拥有了网络技术公
司内部计算机可以相互连接。可以却不能与其它公司连接。因为没有一个 统一的规范。计算机之间相互传输的信息对方不能理解。所以不能互联。
cisco_Packet_Tracer_5使用手册
Packet Tracer 5使用手册------CCNA配置手册Packet Tracer 在CCNA中的使用Cisco网络技术学院专用目录Packet Tracer 建构CCNA实验攻略(1)——配置Cisco交换机......................... 错误!未定义书签。
Packet Tracer 建构CCNA实验攻略(2)——配置VLAN ..................................... 错误!未定义书签。
Packet Tracer 建构CCNA实验攻略(3)——Cisco VTP ....................................... 错误!未定义书签。
Packet Tracer 建构CCNA实验攻略(4)——STP生成树协议 ............................ 错误!未定义书签。
Packet Tracer 建构CCNA实验攻略(5)——WLAN ............................................. 错误!未定义书签。
Packet Tracer 建构CCNA实验攻略(6)——配置单个的路由器 ....................... 错误!未定义书签。
Packet Tracer 建构CCNA实验攻略(7)——配置静态路由 ............................... 错误!未定义书签。
Packet Tracer 建构CCNA实验攻略(8)——配置动态路由RIP ......................... 错误!未定义书签。
Packet Tracer 建构CCNA实验攻略(9)——Cisoc EIGRP .................................... 错误!未定义书签。
Packet Tracer 建构CCNA实验攻略(10)——配置单区域OSPF ........................ 错误!未定义书签。
CISCO实验5
第5章以太网链路聚合实验5.1链路聚合配置实验5.1.1实验目的一是掌握链路聚合配置过程。
二是了解链路聚合控制协议的协商过程。
三是了解MAC帧分发算法。
5.1.2实验原理网路结构如图5.1所示，交换机S1与交换机S2主机间通过由三条物理链路聚合成的逻辑链路互联，这种由多条物理链路聚合而成的逻辑链路称为聚合链路。
在Packet Tracer中，聚合链路称为端口通道，不同的聚合链路用不同的端口通道号标识。
对于交换机而言，端口通道等同于单个端口，对所有通过端口通道接收到的MAC帧，转发表中创建用于指明该MAC 帧源MAC地址与该端口通道之间关联的转发项。
首先需要通过手工配置建立交换机端口与端口通道之间的关联，交换机S1和交换机S2中创建的端口通道及分配给各个端口通道的交换机端口如表5.1所示。
然后，通过LACP激活分配给某个端口通道的交换机端口，通过配置MAC帧分发策略确定将MAC帧分发分发到聚合链路中某条物理链路的方法。
5.1.3关键命令说明1.创建并分配端口给端口通道如够需要将交换机端口FastEthernet0/3~ FastEthernet0/5分配给编号为1的端口通道，输入以下命令：Switch(config) # interface range FastEthernet0/3- FastEthernet0/5Switch(config-if-range)#channel-group 1 mode activeInterface range FastEthernet0/3- FastEthernet0/5 是全局模式下使用的命令，该命令的作用是进入对一组交换机端口配置特性的接口配置模式，在该接口配置模式下完成的配置对一组交换机端口同时有效。
FastEthernet0/3- FastEthernet0/5用于指定一组交换机端口FastEthernet0/3、FastEthernet0/4和FastEthernet0/5channel-group 1 mode active 是接口模式下使用的命令，该命令的作用有三：一是创建编号为1的端口通道，而是将一组交换机端口FastEthernet0/3~ FastEthernet0/5分配给该通道，三是制定active为分配给该端口通道的交换机端口的激活模式，交换机端口激活模式与使用的链路聚合控制协议有关，表5.2给出激活模式与链路聚合控制协议之间的关系。
思科聚合组实验报告
一、实验目的1. 理解并掌握思科链路聚合（EtherChannel）的基本概念和技术原理。
2. 学习配置思科交换机上的聚合组，包括物理链路的聚合、聚合模式的设置以及链路聚合的配置和验证。
3. 通过实验验证聚合组在提高网络带宽和冗余性方面的作用。
二、实验环境1. 设备：两台思科交换机（如：Catalyst 3560系列）、两台PC终端、网线若干。
2. 软件：思科IOS软件或模拟器（如：GNS3）。
三、实验原理链路聚合（EtherChannel）是一种将多个物理链路捆绑成一个逻辑链路的技术，从而实现更高的带宽和冗余性。
在思科交换机上，可以通过配置聚合组来实现链路聚合。
四、实验步骤1. 物理连接：将两台交换机的指定端口通过网线连接，形成物理链路。
2. 配置交换机：- 进入交换机配置模式。
- 配置端口模式为trunk。
- 创建聚合组，并将物理端口加入到聚合组中。
- 配置聚合模式（如：LACP、PAgP或on）。
- 配置负载均衡策略（如：源MAC地址、目标MAC地址等）。
3. 验证配置：- 使用show etherchannel summary命令查看聚合组的建立情况。
- 使用show etherchannel port命令查看聚合端口的带宽和状态。
- 在PC终端上测试网络连通性，验证聚合组是否正常工作。
五、实验结果与分析1. 聚合组建立情况：通过show etherchannel summary命令，可以看到聚合组的建立情况，包括聚合组ID、端口状态、链路状态等。
2. 聚合端口带宽：通过show etherchannel port命令，可以看到聚合端口的带宽和状态，包括端口聚合状态、带宽利用率等。
3. 网络连通性测试：在PC终端上测试网络连通性，可以发现聚合组正常工作，提高了网络带宽和冗余性。
六、实验总结通过本次实验，我们成功配置了思科交换机上的聚合组，并验证了其在提高网络带宽和冗余性方面的作用。
实验结果表明，链路聚合是一种有效的网络技术，可以满足大型网络对带宽和可靠性的需求。
实验五 cisco实验模板
实验五、静态路由（三）【实验目的】掌握通过静态路由方式实现多网段交换网络的连通性。
【背景描述】假设多个中小学已经建立了校园网，每个校园网有多个网段（至少2个），受成本限制，每个学校仅有一台路由器，既要当内部网络互通的设备，又要与外部相连（注：各个学校之间为平等关系）。
现要在路由器上做适当配置，实现校园网内部主机互通以及与校园网外部主机的相互通信。
【技术原理】路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。
实现不同网段的主机之间的互相访问。
路由器是根据路由表进行选路和转发的。
而路由表里就是由一条条的路由信息组成。
路由表的产生方式一般有3种：直连路由给路由器接口配置一个IP地址，路由器自动产生本接口IP所在网段的路由信息。
静态路由在拓扑结构简单的网络中，网管员通过手工的方式配置本路由器未知网段的路由信息，从而实现不同网段之间的连接。
动态路由协议学习产生的路由在大规模的网络中，或网络拓扑相对复杂的情况下，通过在路由器上运行动态路由协议，路由器之间互相自动学习产生路由信息。
【实现功能】实现网络的互连互通，从而实现信息的共享和传递。
【实验环境】思科PT5.3，模拟环境【实验设备】R2811（5台）、2950T-24交换机5台、V35线缆、PC若干（每个组至少2台，分属不同VLAN）注：普通路由器和主机直连时，需要使用交叉线，但现在大多数的以太网接口支持MDI/MDIX，使用直连线也可以连通。
【实验拓扑】【实验步骤】1.在PT上新建路由器、交换机各一台和PC机2台，分别命名为Router0和交换机0，PC命名为S00、S01，设置S00、S01主机IP分别为192.168.0.1/24网关192.168.0.254和192.168.1.1/24网关192.168.1.2542.连接路由器F0/0至交换机F0/0，S00、S01分别接交换机F0/2、F0/33.进入交换机输入以下命令：Switch#vlan database //定义VLANSwitch(vlan)#vlan 10 name vlan10 //定义VLAN10Switch(vlan)#vlan 20 name vlan20 //定义VLAN20Switch(vlan)#^ZSwitch#conf terminal //进入配置模式Switch(config)#interface f0/1 //配置端口1Switch(config-if)# switchport mode trunk //端口模式为trunkSwitch(config-if)# switchport trunk allowed vlan 1-30 //允许编号为1-30的VLAN通过Switch(config-if)# interface f0/2Switch(config-if)# switchport access vlan 10 //2端口属于VLAN10Switch(config-if)# interface f0/3Switch(config-if)# switchport access vlan 20 //3端口属于VLAN20Switch(config-if)#^ZSwitch#write //存盘4.进入路由器输入以下命令：Router# conf terminal //进入配置模式Router(config)#int f0/0 //配置端口1Router(config-if)#no shut //开启端口Router(config)#int f0/0.1 //定义及配置F0/0子接口1Router(config-subif)# encapsulation dot1Q 10 //存取VLAN10Router(config-subif)# ip address 192.168.0.254 255.255.255.0 //子接口IP地址Router(config-subif)#int f0/0.2 //定义及配置F0/0子接口2Router(config-subif)# encapsulation dot1Q 10 //存取VLAN20Router(config-subif)# ip address 192.168.1.254 255.255.255.0 //子接口IP地址Router(config-subif)#^ZRouter#write5.在主机S00上测试到网关是否连通，到S01是否连通6.重复1-5，建立如拓扑的连接并分别测试7.路由器之间建立V35线缆（DTE线）连接，连接关系如拓扑图8.为每个接口配置IP地址，（并配置时钟频率）具体如拓扑图9.在ROUTER0上做静态路由如下：在ROUTER1上做静态路由如下：在ROUTER2上做静态路由如下：在ROUTER3上做静态路由如下：在ROUTER4上做静态路由如下：10. 在每个路由器上查看路由表Router0#show ip routeRouter1#3.在路由器Router2上配置接口的IP地址和串口上的时钟频率。
思科实验配置命令
实验一认识路由器及交换机的配置方式及常用配置命令及使用帮助键一、实验目的：熟悉路由器、交换机与计算机的各种连线方式，熟悉掌握路由器、交换机的基本配置及帮助命令的使用二、实验设备：路由器、交换机、pc各一台三、实验拓扑：四、实验步骤1、按图示连线，然后在pc点上开始程序附件通讯超级终端在名称栏输入任意字符（该字符标识一个终端会话）点击确定在连接时使用选中com1（该串口是你连接路由器控制台端口的DB60接口）在端口设置中，点“还原为默认值”然后确定。
2、开启路由器电源，可以看到在超级终端屏幕中显示路由器启动信息（如果没有输出显示，请按enter键，如果还没有检查连线及接口）3、一台新路由器启动后会弹出would you like to enter the initial configuration dialog ?[yes / no]在此选择no进入命令行模式，如选择yes进入交互对话配置，可按ctrl+c键退出，进入命令行模式。
4、输出停止后按回车键进入Router > *用户模式，只能执行简单的查看命令* Router > ？*显示当前模式下的所有命令及解释*Router >enable *进入特权模式*Router ＃？*显示特权模式下所有命令*Router ＃con？*显示以con为首的命令*Router ＃conf（按tab键）*tab键补全以conf为首的命令*Router ＃conf ter *进入全局配置模式，路由器、交换机配置支持命令简写* Router （config）＃hostname r1 *设置路由器名称*Router （config）＃enable password密码字符串，*设置明文显示的进入特权模式的密码* Router （config）＃enable secret 密码字符串*设置mds加密的进入特权模式的密码，如果同时设置明文及加密密码，则加密密码生效* Router （config）＃line console 0 *进入控制台端口线路模式*Router （config－line）＃password 密码字符串*设置通过控制台端口登录进入用户模式的密码* Router （config－line）＃login *通过console登录时需要密码，如果不输入login，则上一步所设密码不会生效* Router （config－line）＃exit *退到前一级模式end命令或ctrl+z键直接退回到特权模式* Router （config）＃line vty 0 4 *进入0-4五个虚拟控制台线终端模式*Router （config－line）＃password 密码字符串*设置通过telnet登录用户模式的密码*Router （config－line）＃loginRouter （config－if）＃ip address 192.168.1.254 255.255.255.0 *为接口配置ip地址*Router （config－if）＃no shutdow *接口必须激活才能作用*Router （config）＃interface serlal 0 *进入串口配置模式*Router （config－if）＃ip address10.1.1.10255.255.255.0Router （config－if）＃clock rate 64000 * 此命令为DCE接口指定时钟，频率为64000，一般从在实验环境的路由器见背靠背连接中，在路由器DCE端口为另一台路由器DCE接口一端提供时钟同步信号*Router （config）＃line console 0Router （config－line）＃logging synchronous (光标跟随)Router （config－line）＃exec – timeout 0 0 (永不退出)Router(config)#no ip domain-lookup （关闭域名解析）在pc上设置ip地址192.168.1.1默认网关192.168.1.254在pc上ping 192.168.1.254 测试路由器与pc的连通性在路由器特权模式下Router＃show running－config *查看路由器当前配置*Router＃show startup－config *查看路由器初始配置文件*Router＃copy running－config startup－config*拷贝Ram中的运行配置文件到nvRam中的startup－config Router＃show startup－config实验二访问远程设备及cdp协议一、实验目的：练习路由器、交换机基本配置，会使用查看中断本地及远程发起的telnet会话，熟悉cdp协议的查看及cdp输出二、实验设备：2501或其他cisco路由器两台，2950交换机各两台三、实验拓扑：console、vty特权密码均为cisco子网掩码均采用255.255.255 0四、实验配置（一）、R1全局hostname R1ip host R2 10.1.1.2 *设置远程路由器的主机名和ip地址映射*enable secret cisco *设置用户模式进入特权模式密码*线路模式login *登录时需要密码*password cisco *设置通过console口进入用户模式密码*line vty 0 4 *0-4代表5条虚拟控制台线路*loginpassword cisco *设置通过telnet进入用户模式密码*interface serial 0 *进入串口0的接口模式*ip address 10.1.1.1 255.255.255.0 *设置串口0的ip地址*clock rate 64000 *为r2提供时钟同步信号*no shutdown *激活接口*interface ethernet 0 *进入以太口的接口模式下*ip address 192.168.1.254.255.255.255.0 *为以太口配置ip地址*（二）、R2与R1相同2950配置hostname 2950enable password cisco *设置进入特权模式的密码*line console 0login *设置通过console口进入用户模式密码*password cisoline vty 0 15loginpassword cisco *设置telnet密码*（四）、实验步骤1、在R1特权模式下输入show cdp neighbors detail 获得邻居的主机名、ip地址、本地连接接口，邻居设备连接接口、保持时间、邻居平台性能、邻居设备型号2、分别telnet 2924 和R2然后用ctrl+shift+6三键同时按住松手后按x键暂时挂起回话退回R1控制台3、在R2上用show line ，show user 查看远端，登录到本地的telnet会话4、在R2上用clear line 清除远端发起的telnet会话5、在R1上用show session 查看本地发起的telnet会话，发现还有1条telnet 1924的会话6、在R1上用show sessions命令查看telnet会话7、在R1上输入2回车，或resume 2 回车再次telnet R28、在R1上用disconnect 1 断开自己发起的telnet会话，然后用show session 验证实验三备份及恢复操作系统一、实验目的：熟悉掌握网络工程师的基本任务――操作系统备份及恢复二、实验设备：25系列或26系列路由器1台，安装tftp服务器软件的pc一台三、实验拓扑四、实验步骤1、在pc上安装tftp服务器程序并打开2、在R1上配置e0口ip地址192.168.1.2543、在R1特权模式下ping 192.168.1.1测试路由器与tfpt服务器的连通性4、在R1上特权模式下输入show flash 查看ios文件大小及文件名5、在R1上输入copy flash tftp 回车在source file name 后输入ios文件名在renote host name 后输入tftp服务器ip地址在destination filename 后按回车确认用默认文件名6、当出现！！！！……后证明操作系统备份成功7、(1)在特权模式下输入reload重启路由器，重启后如果进入router（boot）>界面，则代表系统从ROM中加载的ios子集（一般在25系列和75新的路由器上出现）看到以上界面则进入路由器接口模式下配置以太口地址192.168.1.254然后在特权模式下输入copy tftp flash 接着按提示输入tftp主机名或主机ip 地址ios文件名本地文件名（一般采取默认）看到！！！！……则代表操作系统恢复成功(2)如果重启后看见界面为Romon>则按以下步骤输入（该界面多在26，36，45等系列路由器上出现）Romon>tftpdnldRomon>ip_ADDRESS=192.168.1.254 *为路由器以太口配置地址*Romon>SUBNET_MASK=255.255.255.0 *为路由器以太口配置子网掩码*Romon>DEFAU_GATEW AY=192.168.1.254 *一般为路由器以太口地址*Romon>TFTP_SERVER＝192.168.1.1 *tftp服务器地址*Romon>TFTP_FILE＝ios文件名Romon>tftpdnld 出现提示时选择yes，当看到！！！！……时代表恢复成功，完成后在Romon>输入reset重启实验四、密码恢复一、实验目的：熟练掌握密码恢复的步骤及原理并加深对register值的认识，熟练掌握拷贝运行配置文件的步骤，并加深对NVRAM,RAM,ROM和flsh四大存储器的作用及存储内容二、实验设备：25系列和26系列路由器各一台，2950交换机一台。
思科实验报告
思科实验报告思科实验报告一、实验目的本实验旨在通过模拟真实的网络环境，了解思科设备的配置和管理方法，掌握基本的网络协议和概念，加深对网络技术的理解。
二、实验原理思科设备是全球领先的网络设备供应商，其产品在企业和组织中得到广泛应用。
本实验将使用思科模拟器软件，模拟真实的网络环境，包括路由器、交换机、终端设备等。
通过网络协议的配置和管理，实现不同设备之间的通信和数据传输。
本实验中涉及的网络技术主要包括以下几个方面：1.网络拓扑结构：网络拓扑结构是指网络设备的连接方式和布局。
本实验将采用简单的星型拓扑结构，包括一台中心交换机和若干台终端设备。
2.IP地址分配：IP地址是网络设备的唯一标识，用于识别设备并确定其在网络中的位置。
本实验将采用私有IP地址段，为每台设备分配一个唯一的IP 地址。
3.路由协议：路由协议是用于确定数据包在网络中传输路径的协议。
本实验将采用静态路由协议，手动配置路由表项，实现不同网络之间的通信。
4.VLAN技术：VLAN技术是将一个物理网络划分为多个逻辑网络的技术，可以提高网络的安全性和灵活性。
本实验将采用VLAN技术，将终端设备划分到不同的VLAN中。
5.访问控制列表：访问控制列表是用于控制网络访问的技术，可以根据源地址、目标地址、端口等条件限制网络访问。
本实验将采用访问控制列表，实现终端设备的访问控制。
三、实验步骤1.配置网络拓扑结构：使用思科模拟器软件，创建星型拓扑结构，包括一台中心交换机和若干台终端设备。
连接设备和线路，确保网络连通性。
2.分配IP地址：为每台设备分配一个唯一的IP地址，包括中心交换机和终端设备。
使用私有IP地址段，避免与公共网络冲突。
3.配置静态路由协议：在中心交换机上配置静态路由协议，手动添加路由表项，实现不同网络之间的通信。
测试网络通信是否正常。
4.配置VLAN技术：在中心交换机上配置VLAN技术，将终端设备划分到不同的VLAN中。
测试VLAN之间的通信是否正常。