cisco实验一
计算机通信技术实验1交换机的基本配置
计算机通信技术实验1交换机的基本配置电⼦信息学院实验报告书课程名：《计算机通信技术》题⽬：交换机的基本配置班级： xx1411学号： xxxxxxxxxx姓名： xx实验时间 4.14实验⼀交换机的基本配置⼀、实验⽬的1、理解和掌握通过控制台端⼝对交换机进⾏访问、设置和管理的⽅法；2、掌握交换机配置的基本命令、⽅法和步骤。
⼆、实验设备1、Cisco Catalyst 2950系列交换机2台，型号不限。
2、2台PC，操作系统为Windows系列，装有超级终端程序。
3、Console电缆和若⼲根直通线。
三、实验要求1、按实验内容进⾏交换机的配置，验证配置的正确性2、将本实验的实验⽬的、实验内容、实验结果和实验⼩结记录在实验报告纸上。
四、知识要点交换机是⼀种数据链路层设备，运⾏以太⽹通信协议。
Cisco交换机产品以“Catalyst”为标志，包含2900、2918、2940、2960、3560-E、3560、3750-E、3750、4500、4900、6500等众多系列。
1交换机的配置⽅式1)交换机的本地配置连接Cisco交换机上⼀般都有⼀个“Console”端⼝，它是专门⽤于对交换机进⾏本地配置和管理的。
通过Console端⼝连接并配置交换机，是配置和管理交换机必须经过的步骤。
2）利⽤Telnet虚拟终端配置Cisco交换机或路由器通过不同的配置模式来区分命令的执⾏权限（级别）。
在不同模式下，允许执⾏的命令不相同。
1）⽤户EXEC模式–该模式的权限最低，只能执⾏⼀组有限的命令，这些命令主要是查看系统信息的命令Show)、⽹络诊断调试命令（如ping.traceroute等）、终端登录( Telnet)以及进⼊特权模式的命令(enable)等。
–此时的命令⾏提⽰符为“>”，例如“Switch>”。
2）特权EXEC模式–⽤户EXEC模式下，执⾏enable命令，将进⼊到特权EXEC模式。
进⼈该模式后，就能执⾏IOS提供的所有命令。
网络设备管理与维护实训教程—基于Cisco_Packet_Tracer模拟器课件1(WORD版)
Tracer 5.3 软件的安装告知学生计算机软件的安装过程大体如此，使学生能灵活应用；
在讲解汉化操作时也讲解一下汉化的原理，提高学生学习计算机的兴趣，同时加深
学生对重点难点的理解和掌握，下课前再次总结本次课的学习内容及重点难点，通
过布置课后作业来进一步巩固学习效果。
师生互动：给学生讲解与 Cisco Packet Tracer 5.3 软件的相关知识，让学生自己进行
教学手段 板书，课件演示，操作演示等
教学思路：
1. 教师首先告知学生本节课的主要任务，及实现的目标；
2. 讲解网络设备的添加操作；
3. 讲解各种网络设备连接线缆的功能及应用范围；
4. 演示网络设备的添加及连接操作；
实验过程及 教师教学思 路
5. 学生上机实操，完成实验； 6. 教师指导，并考查学生的掌握情况；
摸索和提问，并进行讨论。
作业布置 后记
1
项目一 Cisco Packet Tracer 5.3 模拟器的使用
项目 实验名称 实验要求
实验目的
重点 难点
任务二 应用 Cisco Packet Tracer 5.3 搭建网络
应用 Cisco Packet Tracer 5.3 搭建网络
课内完成 1、 掌握网络设备的添加操作 2、 理解网络设备的各种连接线缆 3、 掌握网络设备的连接方法 网络设备的添加操作 网络设备的连接操作
重点突出及难点解决：上课开始指出本次课的学习要求和任务，通过多媒体演示平
台为学生演示网络设备的添加方法，使学生更直观地掌握；在讲解难点时可使用真
实的线缆进行辅助教学，增强学生的认识，使学生能理论联系于实际。
师生互动：给学生讲解与 Cisco Packet Tracer 5.3 软件的相关知识，让学生自己进行
实验一 PPP配置
云南大学软件学院实验报告实验一 PPP配置一．实验目的：1．掌握PPP的基本配置步骤和方法。
2．掌握PAP、CHAP的基本配置步骤和方法。
3．掌握对PAP、CHAP进行诊断的基本方法二．实验要点：1．配置路由器之间的PPP连接。
2．配置、验证PAP过程。
3．配置、验证CHAP过程。
三．实验设备：路由器Cisco 2621两台，带有网卡的工作站PC一台，控制台电缆一条，双绞线一条。
四、实验环境图1 PPP配置五. 实验步骤1．按图1连接两台路由器RouterA、RouterB。
配置路由器基本参数：包括配置设备名、接口地址、启用接口；(配置路由器RouterA的串行接口Serial 0/0接口IP地址（192.168.0.1/24）、路由器RouterB的串行接口Serial 0/0接口IP地址（192.168.0.2/24）并同时激活接口。
配置路由器RouterA的串行接口Serial 0/0接口时钟频率为64000。
) RouterA的配置如下：Router> enableRouter# config terminalRouter (config)# hostname RouterARouterA(config)# interface serial 0/1/0RouterA (config-if)# ip address 192.168.0.1 255.255.255.0RouterA (config-if)# no shutdownRouterA (config-if)# clock rate 64000RouterB的配置如下：Router> enableRouter# config terminalRouter (config)# hostname RouterBRouterB(config)# interface serial 0/0RouterB (config-if)# ip address 192.168.0.2 255.255.255.0RouterB (config-if)# no shutdown实验步骤1配置完成后，在RouterA上执行ping 192.168.0.2，做连通验证能否ping通？答：能ping通此时，在RouterA或RouterB上执行show interface s0/0命令查看RouterA、RouterB串行接口封装的协议是什么？答：RouterARouterB2．配置接口封装为PPP：在RouterA上配置接口封装RouterA(config)#int s0/0RouterA(config-if)#encapsulation ppp可以看到系统会有何提示？第二次在RouterA上执行ping 192.168.0.2，结果如何？答：RouterA(config)#interface serial 0/1/0RouterA(config-if)#enRouterA(config-if)#encapsulation pppRouterA(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/0, changed state to down第二次ping失败。
Lab1_有线MAB_802.1x_WebAuth配置指南
Lab1: 有线MAB 802.1X WebAuth配置指南一、目的 (1)二、实验环境 (1)实验1.1：基于MAB的有线终端设备认证 (4)实验1.2：基于802.1X的有线终端设备认证 (10)实验1.3：基于WebAuth的有线终端设备认证 (21)实验1.4：在802.1X认证配置Guest VLAN（选作） (29)实验1.5：通过Critical VLAN实现802.1X认证（选作） (31)实验1.6：通过MAR认证控制加入域设备的访问（选作） (34)一、目的本实验介绍了如何通过思科ISE，在有线网络环境中，实现MAB、802.1x和WebAuth 的配置步骤和说明，包括：有线网络中的802.1x、MAB、WebAuth认证的配置步骤通过VLAN和DACL对终端设备的网络访问控制通过MAR实现加入域计算机的网络访问控制（选作）本实验包含了8个Pod，以下的实验步骤是以Pod1为例，其他Pod需要根据Pod的编号，使用相对应的IP地址。
二、实验环境以下是本次实验的网络拓扑图：说明：在VMWare上安装了8套ISE虚拟机，每套ISE的IP地址分别为10.10.10.71到10.10.10.78，分别对应Pod1到Pod8。
Windows Server 2008基本配置(所有Pod共用一套Windows 2008)：版本：Windows Server 2008 Enterprise R2启用NTP服务启用Web服务器实验1.1：基于MAB的有线终端设备认证目的了解交换机MAB和802.1X的认证过程，以及在交换机和ISE上如何配置基于MAC 地址跳过认证，即MAB（MAC Authentication Bypass）的认证过程。
（1）了解交换机上MAB和802.1X的配置和认证过程（2）通过配置MAB对不支持802.1X的设备进行认证和授权在本实验中，使用了无线AP做为终端设备来进行MAB测试，在连接AP的交换机端口上启用MAB和802.1x认证，当AP通过MAB认证后的才能获得网络访问权限，并注册到WLC上。
思科Cisco交换机配置——单交换机划分VLAN配置实验操作详解
思科Cisco交换机配置——单交换机划分VLAN配置实验操作详解本⽂讲述了思科Cisco单交换机划分VLAN配置操作。
分享给⼤家供⼤家参考，具体如下：⼀、实验⽬的：实现单交换机划分VLAN，使PC1主机和PC2主机不能通讯⼆、拓扑图三、实验步骤最开始两台主机都输⼊的端⼝f0/1和f0/2都属于vlan 1 可以相互通讯（如下图）现在需要让PC1和PC2分别属于2个不同的vlan，并且不互通，具体步骤如下Switch>enable --进⼊特权模式Switch#config terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S1 --修改交换机主机名为S1S1(config)#vtp domain test --创建⼀个vtp域Changing VTP domain name from NULL to testS1(config)#vtp mode server --设置当前vtp⾝份为serverDevice mode already VTP SERVER.S1(config)#vlan 2 --创建并进⼊vlan 2端⼝S1(config-vlan)#name V2 --命名vlan 2名字为V2S1(config-vlan)#vlan 3 --创建并进⼊vlan3端⼝S1(config-vlan)#name V3 --命名为V3S1(config-vlan)#interface f0/1 --进⼊f0/1端⼝S1(config-if)#switchport mode access --将端⼝模式改为access模式S1(config-if)#switchport access vlan 2 --将端⼝划分到vlan 2S1(config-if)#interface f0/2 --进⼊到f0/2端⼝S1(config-if)#switchport mode access --将端⼝模式改为access模式S1(config-if)#switchport access vlan 3 --将端⼝划分到 vlan 3S1(config-if)#end --发回特权模式S1#copy running-config startup-config --保存配置Destination filename [startup-config]?%SYS-5-CONFIG_I: Configured from console by consoleBuilding configuration...[OK] --成功保存四、验证PC1和PC2是否不互通，f0/1和f0/2是否分别划分到vlan 2和vlan 3⾥（1）验证vlan（2）验证是否相互不能ping通PC1：PC2。
在路由器上实现UDP包转发
!
interface FastEthernet0/13
switchport access vlan 4
no ip address
!
.
.
.
interface FastEthernet0/24
no ip address
!
interface GigabitEthernet0/1
no ip address
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
logging rate-limit console 10 except errors
4RouterA-Ethernet0 IP地址192.168.1.1 255.255.255.0；
5RouterA-Serial0 IP地址192.168.2.1 255.255.255.0；
6RouterB-Ethernet0 IP地址192.168.3.1 255.255.255.0；
7RouterB-Serial0 IP地址192.168.2.2 255.255.255.0；
实验二在三层交换机上实现UDP包转发
实验名称
在三层交换机上实现UDP包的转发。
实验目的
1测试Expedition加密狗的广播信息是否能通过三层交换机划分的VLAN，从而实现Expedition软件跨VLAN的访问。
2跟踪Expedition数据包的转发过程3550一台
实验器材
硬件：
路由器Cisco 2513一台
思科网络实验综合路由交换实验报告
Switch(config-if)#switch mode trunk Switch(config-if)#int f0/2 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switch mode trunk （4） 配置 ACL 表： 给总经理的电脑配 ACL 如下：（采用自反 ACL） Switch(config)#ip access-list extended VLAN2 Switch(config-ext-nacl)#deny icmp 192.168.1.0 0.0.0.255 any echo-reply Switch(config-ext-nacl)#permit icmp 192.168.1.0 0.0.0.255 any echo Switch(config-ext-nacl)#exit Switch(config)#int vlan 2 Switch(config-if)#ip access-group VLAN2 in Switch(config-if)#exit 这一步可以实现总经理部门不能被其它部门访问的功能 财务部 ACL： Switch(config)#ip access-list extended VLAN3 Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.225 Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.225 Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.6.0 0.0.0.225 Switch(config-ext-nacl)#deny icmp 192.168.2.0 0.0.0.255 192.168.7.0 0.0.0.225 Switch(config-ext-nacl)#permit ip any any Switch(config-ext-nacl)#exit Switch(config)#int vlan 3 Switch(config-if)#ip access-group VLAN3 in Switch(config-if)#exit 这一步能实现财务部不能被其它部门访问，但允许总经理访问 ， 实现其它部门的相同功能同上。
packettracert简单实验教程
实验1 学习网络模拟平台一、实验目的掌握Cisco Packet Tracer软件的使用方法。
二、实验任务在Cisco Packet Tracer中用HUB组建局域网，利用PING命令检测机器的互通性。
三、实验设备集线器（HUB）一台，工作站PC三台，直连电缆三条。
四、实验环境实验环境如图1-1所示。
图1-1 实验环境五、实验步骤（一）安装模拟器1、运行“PacketTracer53_setup”文件，并按如下图所示完成安装；点“NEXT”选择“I accept the agreement”后，点“next”不用更改安装目录，直接点“next”点“next”点“next”点“install”正在安装点“Finish”，安装完成进入到了模拟实验环境，请先关闭2、汉化：按“汉化说明”文件操作。
重启模拟器可看到如下图所示的汉化结果。
（二）使用模拟器1、运行Cisco Packet Tracer软件，在逻辑工作区放入一台集线器（HUB）和三台终端设备PC，用直连线（Copper Straight-Through）按下图将HUB和PC工作站连接起来，HUB端接Port口，PC端分别接以太网（Fastethernet）口。
2、分别点击各工作站PC，进入其配置窗口，选择桌面（Desktop）项，选择运行IP地址配置（IP Configuration），设置IP地址和子网掩码分别为PC0：1.1.1.1，255.255.255.0；PC1：1.1.1.2，255.255.255.0；PC2：1.1.1.3，255.255.255.0。
3、点击Cisco Packet Tracer软件右下方的仿真模式（Simulation Mode）按钮，如图1-2所示。
将Cisco Packet Tracer的工作状态由实时模式（Realtime）转换为仿真模式（Simulation）。
图1-2 按Simulation Mode按钮4、点击PC0进入配置窗口，选择桌面（Desktop）项，选择运行命令提示符（Command Prompt），如图1-3所示。
CCNA完全实验手册
语法: 进入全局配置模式,设置密码: Aiko(config)#enable {password|secret} {password}
解释: 两种密码的区别在于,前者是一些低版本 Cisco IOS 软件的认证方式,并且密码是基于明文的;后者是目前 Cisco IOS 软件最常用的认证方式,它是基于 MD5 加密的.如果同时设置了这两种认证方式,他们的口令必 须不一样.但是,我们推荐使用后者进行认证,并且如果同时设置了两种认证方式,只有后者生效.密码区分大 小写.
Aiko con0 is now available
Press RETURN to get started.
Aiko>
Lab Exercise 1.4
目标: 熟练掌握如何为路由器设置标语信息和描述信息.
设备需求: Cisco 2501 路由器一台.
语法: 1.进入全局配置模式,设置标语信息: Aiko(config)#banner motd # {text} # 2.进入接口配置模式: Aiko(config-if)#interface {type} {number}
CISCO实验模拟器完全攻略
CISCO实验模拟器完全攻略CISCO实验模拟器是一种用于网络设备模拟的软件工具，它可以帮助用户在虚拟环境中进行网络配置和故障排除的实验。
本文将为大家介绍如何使用CISCO实验模拟器，并提供一些实用的技巧和建议。
第一部分：CISCO实验模拟器的基本介绍CISCO实验模拟器（Cisco Packet Tracer）是一款由思科公司开发的网络模拟软件，它可以模拟各种网络设备的工作原理和配置，包括交换机、路由器、防火墙等。
通过CISCO实验模拟器，用户可以在虚拟环境中进行网络实验，包括网络拓扑设计、配置设备、测试连通性等。
CISCO实验模拟器的界面简洁明了，操作简单易上手。
它提供了丰富的设备模板和工具，用户可以轻松地将设备拖拽到工作区进行配置。
此外，CISCO实验模拟器还支持实时的模拟和调试功能，用户可以在实验过程中查看设备的状态和性能信息，进行故障排除和优化。
第二部分：CISCO实验模拟器的使用方法1. 下载和安装CISCO实验模拟器首先，用户需要到思科官方网站下载和安装CISCO实验模拟器。
官方网站提供了各个版本的软件下载，用户可以选择适合自己操作系统的版本进行下载。
安装过程比较简单，按照提示进行操作即可。
2. 创建新项目打开CISCO实验模拟器后，首先需要创建一个新的项目来进行实验。
点击界面左侧的“新建项目”，然后输入项目名称和描述，点击“确定”即可创建一个新的项目。
3. 设计网络拓扑在项目中，用户可以通过拖拽设备模板来设计网络拓扑。
点击界面左侧的“设备”图标，选择需要的设备模板，然后将其拖拽到工作区。
用户可以根据自己的需求，连接各个设备并进行配置。
4. 配置设备在CISCO实验模拟器中，用户可以通过双击设备打开配置界面，进行设备的配置。
这包括设置IP地址、路由表、ACL 等。
用户可以根据实验要求进行相应的配置，然后保存设置。
5. 测试连通性在配置完成后，用户可以通过CISCO实验模拟器提供的工具测试网络的连通性。