数据网络综合实训指导手册.doc

数据网络综合实训指导手册（修订版）实训1 实训环境使用介绍1实训2 CLI的各种模式和IOS基本命令7实训3 配置路由器安全登录16实训4 配置交换机安全登录19实训5 使用安装模式配置路由器21实训6 路由器密码恢复25实训7 交换机的密码恢复27实训8 静态路由实现区域网络的连通30实训9 RIP协议实现区域网络的连通32实训10 OSPF路由实现区域网络的连通35实训11 单交换机上划分VLAN38实训12 跨交换机实现相同VLAN间通信40实训13 VTP 配置43实训14 EtherChannel 配置47实训15 单臂路由实现VLAN间路由49实训16 3层交换实现VLAN间路由51实训17 STP基本配置54I实训1 实训环境使用介绍Packet Tracer 是Cisco公司为模拟CCNA实验开发的软件。我们也以Packet Tracer 5.3 作为模拟软件来进行我们的实验。下面按四个方面对该软件做简单介绍。1、基本界面。2、选择设备，为设备选择所需模块并且选用合适的线型互连设备。3、配置不同设备。 1.1 Packet Tracer5.3的基本界面打开Packet Tracer 5.3时界面如下图所示：图1.1 Packet Tracer 5.3 基本界面表1.1 Packet Tracer 5.3基本界面介绍1菜单栏此栏中有文件、选项和帮助按钮，我们在此可以找到一些基本的命令如打开、保存、打印和选项设置，还可以访问活动向导。2主工具栏此栏提供了文件按钮中命令的快捷方式，我们还可以点击右边的网络信息按钮，为当前网络添加说明信息。3常用工具栏此栏提供了常用的工作区工具包括：选择、整体移动、备注、删除、查看、添加简单数据包和添加复杂数据包等。4逻辑/物理工作区转换栏我们可以通过此栏中的按钮完成逻辑工作区和物理工作区之间转换。5工作区此区域中我们可以创建网络拓扑，监视模拟过程查看各种信息和统计数据。6实时/模拟转换栏我们可以通过此栏中的按钮完成实时模式和模拟模式之间转换。7网络设备库该库包括设备类型库和特定设备库。8设备类型库此库包含不同类型的设备如路由器、交换机、HUB、无线设备、连线、终端设备和网云等。9特定设备库此库包含不同设备类型中不同型号的设备，它随着设备类型库的选择级联显示。10用户数据包窗口此窗口管理用户添加的数据包。1.2 选择设备我们在工作区中添加一个2600 XM路由器。首先我们在设备类型库中选择路由器，特定设备库中单击2600 XM路由器，然后在工作区中单击一下就可以把2600 XM路由器添加到工作区中了。我们用同样的方式再添加一个2950-24交换机和两台PC。注意我们可以按住Ctrl键再单击相应设备以连续添加设备。如图1.2 所示：图1.2 设备添加 接下来我们要选取合适的线型将设备连接起来。我们可以根据设备间的不同接口选择特定的线型来连接，设备分为中心设备（交换机、集线器）和终端设备（PC机、路由器），同种设备用交叉线，异种设备使用直通线，在模拟软件中必须严格按照此规则进行，如图1.3所示。图1.3 线型介绍 在正常连接Router0 和 PC0后，我们再连接Router0和Switch 0 ，提示出错了，如下图： 图1.4 出错信息 出错的原因是Router上没有合适的端口。如图所示：图1.5 Cisco2620 XM的接口面板 默认的2600 XM有三个端口，刚才连接PC0已经被占去了ETHERNET 0/0,Console口和AUX口自然不是连接交换机的所以会出错，所以我们在设备互连前要添加所需的模块(添加模块时注意要关闭电源)。我们为Router 0 添加NM4E模块(将模块添加到空缺处即可，删除模块时将模块拖回到原处即可)。模块化的特点增强了Cisco设备的可扩展性。我们继续完成连接。图1.6 设备连接 我们看到各线缆两端有不同颜色的圆点，它们分别表示什么样的含义呢？ 表1.2 线缆两端亮点含义链路圆点的状态含义亮绿色物理连接准备就绪，还没有Line Protocol status 的指示闪烁的绿色连接激活红色物理连接不通，没有信号黄色交换机端口处于阻塞状态线缆两端圆点的不同颜色来将有助于我们进行连通性的故障排除。 1.3 配置不同设备我们配置一下Router0，在Router0上单击打开设备配置对话框。如图1.7所示： 图1.7 Router0的Physical配置选项卡 Physical 选项卡用于添加端口模块，刚刚我们已经介绍过了，至于各模块的详细信息，大家可以参考帮助文件。我们主要介绍一下Config（配置）选项卡和CLI（命令行）选项卡。图1.8 Router0的Config和CLI配置选项卡 Config（配置） 选项卡给我们提供了简单配置路由器的图形化界面，在这里我们可以全局信息，路由信息和端口信息。当你进行某项配置时下面会显示相应的命令。这是Packer Tracer 中的快速配置方式，主要用于简单配置，将注意力集中在配置项和参数上，实际设备中没有这样的方式。 对应的CLI（命令行）选项卡则是在命令行模式下对Router0进行配置，这种模式和实际路由器的配置环境相似，我后面的试验中，我们要求在CLI（命令行）中进行配置。 下面我们来看一下终端设备的配置，单击PC0打开配置对话框，在配置选项卡中配置默认网关和IP地址分别为， 图1.9 终端设备配置面板 桌面选项卡中的IP Configuration 也可以完成默认网关和IP地址的设置。Terminal选项模拟一个超级终端对路由器或者交换机进行配置。Command Prompt相当于计算机中的命令窗口。 我们用相似的方法配置Router0 上Ethernet 1/0( )和PC1（ 默认网关为）。配置完成后我们发现所有的圆点已经变为闪烁的绿色。图1.10 连通实训2 CLI的各种模式和IOS基本命令2.1 实训目的熟悉路由器CLI的各种模式的区别，以及模式之间的切换；学会路由器的IOS的基本命令上下文的关联与使用；学会查看路由器的有关信息。2.2 实训设备路由器2台；网线连接线若干；计算机2台。2.3 拓扑结构2.4 实际工作环境中路由器配置方式2.4.1 配置路由器前的准备工作1、PC机一台且串口com1/com2可正常工作。2、PC机安装操作系统: Win9x/Win2000且安装有超级终端组件。如果没有安装该组件，可在控制面板中通过添加/删除 windows组件的方式，在“通讯”组件中添加安装。3、路由器一台（含console专用配置线）专用配置线：一端是RJ-45口、一端是9针串口。4、分配给路由器的网络资源：IP地址、子网掩码、网关等。2.4.2 配置路由器1、连接PC机与路由器1）、将配置线的RJ-45端接入路由器的console口、9针串口端接入PC机的com1口，接通PC机、路由器电源，实现两机物理连接。2）、操纵PC机，实现两机的通讯连接：开始程序附件通讯超级终端指定连接名称(first)指定连接端口(com1)的通讯参数，通讯参数如下：速率：9600数据位：8校 验：无停止位：1数据流控制：硬件单击“确定”按钮后，进入配置窗口提示符Switch2、CLI 命令模式提示符Router表示已进入路由器的CLI界面，可使用Cisco IOS命令来配置路由器，需要注意的是，不同命令必须在相应的命令模式下才可执行，下面是Cisco IOS 的7种命令模式，摘要如下：模式 访问方法 提示符 退出方法用途User EXEC访问设备时首先进入该模式。Routerlogout或exit执行基本测试,显示系统信息 Privileged EXECRouterenableRouter#disable验证设置命令的结果。该模式有口令保护VLAN DatabaseRouter#vlan databaseRouter(vlan)#Exit配置 VLAN参数 Config-vlanRouter(config)#vlan vlan_idRouter(config-vlan)#end或C-Router#exit-Router(config)#配置VLAN参数。Global configurationRouter#configurRouter(config)#end或C或exit-Router#配置的参数应用于整个设备Interface configurationRouter(config)#interfaceRouter(config-if)#end或C-Router#exit-Router(config)#配置网络设备的各种接口。Line Configura-tion Router(config)#line Router(config-line)#end或C-Router#exit-Router(config)#为terminal line配置参数 3、命令模式的层次关系：4、寻求帮助，支持命令缩写:1）在配置窗口（CLI命令）中,用“？”号寻求帮助2）键入的命令所包含的字符长度足以与其他命令区别开来,即可使用缩写。5、常用编辑命令：1）浏览历史命令 ： ctrl+p /ctrl+n (/)2）移动光标键 ： ctrl+b /ctrl+f (/)3）删除键 ： /del 键4）行首/行尾 ： ctrl+A /ctrl+E2.4.3 实际工作环境中交换机配置方式交换机的连接方式，和命令提示符与路由器基本相同。2.5 工作流程步骤1：用console方式登陆（1）将PC1与Router1用console线连接起来。用面板中“connections”中的“console线，将其分别连接到PC1的RS 232”接口和Router1的“console”接口。（2）将PC2与Router2用console线连接起来。（3）将Router1的serial2/0接口与Router2的serial2/0接口用serial DCE线（DCE串口线）连接起来。（4）左键单击PC1，选择“Desktop”-点击“Terminal”，点击“ok”按钮。出现“Continue with configuration dialog? yes/no: ”这条语句，意味着已经成功登陆Router0。（5）输入：no。进入路由器用户模式。步骤2：用户模式和特权模式的切换Router /“Router”是路由器的名字，“”代表是在用户模式Routerenable /从用户模式进入到特权模式Router# /特权模式下的提示符为“#”Router#disable /从特权模式返回到用户模式Router步骤3：“?”和【Tab】键的使用，以配置路由器时钟为例RouterenableRouter#clokTranslating clok.domain server (55)% Unknown command or computer name, or unable to find computer address/以上表明输入了错误的命令Router#cl? /列出当前模式下“cl”开头的所有命令clear clock Router#clock% Incomplete command. /提示命令输入不完整Router#clock ?set Set the time and date/要注意的是“?”和“clock”之间要有空格，否则得到将不同的结果，不加空格列出以“clock”字母开头的命令，加空格列出“clock”命令的子命令或参数。Router#clock set ?hh:mm:ss Current TimeRouter#clock set 11:36:00% Incomplete command.Router#clock set 11:36:00 ? Day of the monthMONTH Month of the yearRouter#clock set 11:36:00 12 ?MONTH Month of the yearRouter#clock set 11:36:00 12 08 % Invalid input detected at marker./提示输入了无效的参数，并用“”指示错误的所在Router#clock set 11:36:00 12 august% Incomplete command.Router#clock set 11:36:00 12 august ? YearRouter#clock set 11:36:00 12 august 2011Router#show clock11:36:03.149 UTC Tue Aug 12 2011/到此成功配置了路由器的时钟，通常如果命令成功，路由器不会有任何提示。在CLI下，可以直接使用“?”命令获得当前模式下的全部命令。如下：Router# ?Exec commands: Session number to resume auto Exec level Automation clear Reset functions clock Manage the system clock/省略部分输出 no Disable debugging informations ping Send echo messages reload Halt and perform a cold restart -More/按【回车】显示下一行，按【空格】显示下一页，其他键则退出Router#disableRouterenRouter#dis/在CLI中，命令是可缩写的，但前提是路由器能够区分得出：% Ambiguous command: disRouter#dis?disable disconnect/使用“dis”不能退出特权模式，因为路由器无法区分出“dis”代表“disable”还是“disconnect”。若再加一个字母“a”就可以区分了。Router#disaRouteren【Tab】 /使用【Tab】键帮助我们自动完成命令RouterenableRouter#conf【Tab】 t【Tab】Router#configure terminalRouter(config)#步骤4：历史命令缓存大小Router(config)#exitRouter#show history en conf t show history dis disable enable conf t exit show history/以上是显示历史命令Router#terminal history size 50/以上把缓存的历史命令数改为50，默认值为10步骤5：基本IOS 命令在PC1的终端上进行如下操作：RouterenableRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1 /路由器名称改为“R1”R1(config)#enable password cisco /特权模式密码设为“cisco”R1(config)#interface f0/0 /进入到接口模式，这里是快速以太网口（第0个插槽的第0个接口，编号从0开始）。R1(config-if)#ip address /给该接口配置IP地址R1(config-if)#no shutdown /开启接口，默认时路由器各接口是关闭的R1(config-if)#exit /退回到上一级模式R1(config)#interface s2/0 /进入到串行接口R1(config-if)#ip address R1(config-if)#no shutdown R1(config-if)#end（或【Ctrl+Z】） /以上结束配置直接回到特权模式R1#copy running-config startup-config /把内存中的配置保存到NVRAM中,路由器开机时会读取它。Destination filename startup-config?Building configuration.OK在PC2的终端上进行以下操作：RouterenableRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2R2(config)#enable password ciscoR2(config)#interface f0/0R2(config-if)#ip address R2(config-if)#no shutdownR2(config-if)#exitR2(config)#interface s2/0R2(config-if)#ip address R2(config-if)#clock rate 64000 /R2这一端是DCE，需要配置时钟R2(config-if)#no shutdownR2(config-if)#endR2#copy running-config startup-configDestination filename startup-config?Building configuration.OKR2#ping /从R2 ping R1 的串行接口，可以ping通Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 31/31/32 ms步骤6：各种“show”命令Router /“Router”是路由器的名字，“”代表是在用户模式Routerenable /从用户模式进入到特权模式Router# /特权模式下的提示符为“#”R2#show versionCisco Internetwork Operating System SoftwareIOS (tm) PT1000 Software (PT1000-I-M), Version 12.2(28), RELEASE SOFTWARE (fc5)Technical Support: /techsupportCopyright (c) 1986-2005 by cisco Systems, Inc.Compiled Wed 27-Apr-04 19:01 by miwangImage text-base: 0x8000808C, data-base: 0x80A1FECC/以上是IOS的版本信息ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)Copyright (c) 2000 by cisco Systems, Inc.ROM: PT1000 Software (PT1000-I-M), Version 12.2(28), RELEASE SOFTWARE (fc5)/以上是ROM的版本信息System returned to ROM by reload /路由器是如何启动的，开电或热启动System image file is flash:pt1000-i-mz.122-28.bin /当前正使用的IOS 文件名PT 1001 (PTSC2005) processor (revision 0x200) with 60416K/5120K bytes of memory /路由型号、RAM大小(249856K+12288K）Processor board ID PT0123 (0123) /主板系列号PT2005 processor: part number 0, mask 01Bridging software.X.25 software, Version FastEthernet/IEEE 802.3 interface(s)2 Low-speed serial(sync/async) network interface(s) /以上是各种接口的数量32K bytes of non-volatile configuration memory.63488K bytes of ATA CompactFlash (Read/Write) /以上是NVRAM、FLASH 的大小情况Configuration register is 0x2142 /配置寄存器的值R2#show runBuilding configuration.Current configuration : 667 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname R2（此处省略） /以上显示路由正在使用的配置文件（存放在RAM 中）R2#show startUsing 667 bytes!version 12.2（此处省略） /以上显示路由NVRAM中的配置文件R2#show interface s2/0Serial2/0 is up, line protocol is up (connected) /该接口的状态 Hardware is HD64570 Internet address is /24 /该接口的IP 地址 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 /以上是该接口的MTU、带宽、延时、可靠性、负载大小Encapsulation HDLC, loopback not set, keepalive set (10 sec) /串口的封装类型为HDLC（此处省略）R2#show flashSystem flash directory:File Length Name/status 3 5571584 pt1000-i-mz.122-28.bin 2 28282 sigdef-category.xml 1 227537 sigdef-default.xml5827403 bytes used, 58188981 available, 64016384 total63488K bytes of processor board System flash (Read/Write) /以上显示了flash中存放的IOS 情况，flash的总大小，可用空间R2#show controllers s2/0Interface Serial2/0Hardware is PowerQUICC MPC860DCE V.35, clock rate 64000idb at 0x81081AC4, driver data structure at 0x81084AC0SCC Registers: /显示s2/0接口为v.35接口，且为DCE，已经配置了时钟实训3 配置路由器安全登录3.1 实训目的理解进远程安全登陆的概念和工作原理；会配置远程登陆路由器。3.2 实训设备路由器1台；网线连接线若干；计算机1台。3.3 拓扑结构3.4 工作流程步骤1、配置特权模式密码Routeren /进入特权模式Router#conf terminal /进入全局配置模式Router(config)#hostname R1 /配置主机名（可不配）R1(config)#enable password cisco /配置口令，密码以明文方式记录在路由器的配置文件中或R1(config)#enable secret cisco1 /配置口令，密码以密文方式记录在路由器的配置文件中注：如果上述两条命令同时配置，密文密码起作用步骤2、配置控制台管理密码R1(config)#line console 0 /进入控制台接口R1(config-line)#login /设置登录模式为线性登录模式R1(config-line)#password cisco2 /配置控制台口令步骤3、配置远程管理密码R1(config)#line vty 0 15 /进入远程登陆虚拟端口R1(config-line)#login /设置登录模式为线性登录模式R1(config-line)#password cisco3 /配置远程登陆口令步骤4、配置R1的IP地址R1(config)#int f0/0 /进入R1的f0/0口R1(config-if)#no shutdown /启用端口R1(config-if)#ip address 54 /配置端口IP地址R1#show ip interface brief /查看端口ip启用情况或R1#show interface f0/0 /查看f0/0端口状态步骤5、保存在路由器上所做的配置R1#writeR1#show start /显示保存在NVRAM中的启动配置R1#show run /查看当前有效配置信息3.5 实训测试：测试目标：测试远程登录口令是否设置成功步骤1、使用“copper cross-over”线（交叉线）将PC1的“FastEthernet”口和Router0的“FastEthernet0/0”连接。如下图：步骤2、配置PC1的IP地址（1）左键单击PC1，选择“Desktop”-点击“IP Configuration”，点击“ok”按钮。（2）填写IP地址，IP Address为；Subnet Mask为； Default Gateway为54（这里也可以不填）步骤3、在PC1上使用“Command Prompt”工具进行测试（1）打开“Command Prompt”工具，输入“telnet 54”（2）回车，输入设置的密码，这里为“cisco3”注：输入的密码并不会显示出来，直接回车就可以了实训4 配置交换机安全登录4.1 实训目的会配置远程登陆交换机。4.2 实训设备交换机1台；网线连接线若干；计算机1台。4.3 拓扑结构4.4 工作流程步骤1、配置特权模式密码Switchen Switch#conf terminal Switch(config)#hostname S1S1(config)#enable password cisco或S1(config)#enable secret cisco1 步骤2、配置控制台管理密码S1(config)#line console 0 S1(config-line)#login S1(config-line)#password cisco2 步骤3、配置远程管理密码S1(config)#line vty 0 15 S1(config-line)#login S1(config-line)#password cisco3 步骤4、配置S1的IP地址S1(config)#int vlan 1 /进入vlan1管理接口配置模式/注：交换机每个VLAN都有一个管理接口，对其配置之前首先应选择VLAN。S1(config-if)#no shutdown /启用接口S1(config-if)#ip address 54 /配置vlan1管理接口IP地址S1#show ip interface brief /查看端口ip启用情况或S1#show interface vlan 1 /查看vlan1管理接口状态步骤5、保存在交换机上所做的配置S1#writeS1#show start S1#show run 4.5 实训测试：测试目标：测试远程登录口令是否设置成功步骤1、使用“copper cross-over”线（直通线）将PC1的“FastEthernet”口和Switch0的“FastEthernet0/1”连接。如下图：步骤2、配置PC1的IP地址（1）左键单击PC1，选择“Desktop”-点击“IP Configuration”，点击“ok”按钮。（2）填写IP地址，IP Address为；Subnet Mask为； Default Gateway为54（这里也可以不填）步骤3、在PC1上使用“Command Prompt”工具进行测试（1）打开“Command Prompt”工具，输入“telnet 54”（2）回车，输入设置的密码，这里为“cisco3”注：输入的密码并不会显示出来，直接回车就可以了实训5 使用安装模式配置路由器5.1 实训目的理解安装模式中所要求配置项目的含义；学会使用安装模式对路由器做基本的配置；5.2 实训设备路由器1台；网线连接线若干；计算机1台。5.3 拓扑结构5.4 工作流程安装(Setup)模式可以从特权执行模式下使用setup命令进入，或者当一台路由器NVRAM中没有配置文件时，开机自动进入安装模式的对话。如果NVRAM中已有配置文件存在。可在特权执行模式下发出erase nvram或whte erase命令清空NVRAM，再用reload命令重新启动路由器，然后进行实验。第1步，要继续使用安装命令工具，在启动信息结束后输入yes。Continue with configuration dialog? yes/no: y /键入y或yes继续进行对话第2步，当下列信息出现时，按回车键进行基本管理设置。At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets ./这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在中。然后路由器会问是否进入设置对话：Basic management setup configures only enough connectivityfor management of the system, extended setup will ask youto configure each interface on the systemWould you like to enter basic management setup? yes/no: y /键入y或yes进入基本管理设置Configuring global parameters:第3步，输入路由器的主机名。 Enter host name Router:R1 /给路由器命名为R1第4步，输入特权加密密码。该密码是加密的，即使查看配置时也不能看到它。The enable secret is a password used to protect access toprivileged EXEC and configuration modes. This password, afterentered, becomes encrypted in the configuration.Enter enable secret: cisco /键入enable secret,即加密的口令第5步，输入不同于特权加密密码的特权密码。该密码未加密，查看配置时能看到它。The enable password is used when you do not specify anenable secret password, with some older software versions, andsome boot images.Enter enable password: cisco1 /键入 enable password,当enable secret和enable password同时配置时,只有enable secret生效第6步，输入虚拟终端密码，此密码防止通过控制台端口以外的端口进行未授权的访问。The virtual termina1 password is used to protectaccess to the router over a network interface.Enter virtual termina1 password: cisco2 /键入vty password用于对telnet访问进行认证第7步，根据网络的具体情况对下列提示给出合适的响应。Configure SNMP Network Management? no: /不配置SNMPCurrent interface summary /以下显示当前接口的汇总信息，显示的接口编号视Cisco 模块化路由器平台的类型和已安装的接口模块及接口卡而定。Current interface summaryInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 unassigned YES manual administratively down downFastEthernet0/1 unassigned YES manual administratively down downVlan1 unassigned YES manual administratively down down第8步，选择一个可用接口，以将路由器连接到管理网络。Enter interface name used to connect to the management network from the above interface summary: FastEthernet0/0 /键入作为管理接口的接口名第9步，根据网络的具体情况对下列提示给出合适的响应。Configuring interface FastEthernet0/0:Configure IP on this interface? yes: y /对FastEthernet0/0进IP配置IP address for this interface: /键入IP地址Subnet mask for this interface /键入子网掩码,或回车默认第10步，显示配置。The following configuration command script was created: /以下列出了刚刚输入的配置清单!hostname R1enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0enable password cisco1line vty 0 4password cisco2!interface Vlan1 shutdown no ip address!interface FastEthernet0/0 no shutdown ip address !interface FastEthernet0/1 shutdown no ip address!end第11步，对下列提示给出响应，选择2保存初始配置。 0 Go to the IOS command prompt without saving this config.1 Return back to the setup without