工大瑞普的CCNA实验手册.doc

CCNA实验汇总 Jason_Zou整理以下实验均使用Dynamips模拟器设计，Packet.Tracer模拟器有些实验无法完全模拟。一 路由器的基本操作实验拓扑：用到R1、R2和R31. 实验要求：(1) 最基本配置：10.1.1.0/24u 重命名路由器分别为：R1、R2和R310.2.2.0/24u 关闭域名查找（解释）u 设置输入同步u 设置执行会话时间为20分钟(2) 设置路由器的时区、日期和时钟(3) 设置路由器接口的IP地址(4) 设置路由器的描述信息u 设置登陆描述信息u 设置接口描述信息(5) 设置密码u 设置访问路由器的端口（AUX、Console和VTY密码）u 使用明文方式对特权模式进行加密设置u 使用service password-encryption命令把明文密码隐藏起来u 使用MD5算法对特权模式进行加密设置u 实现对直连的路由器进行telnet访问设置(6) 创建静态hostname表，然后使用该表对直连的路由器进行telnet访问设置2. 实验步骤：(1) 使用show version查看路由器IOS版本、IOS映像文件、存储器大小、接口类型及配置登记值等相关信息，可以使我们对设备有初步的了解Routershow versionR1：Routerenable /进入特权模式Router#configure terminal /进入全局配置模式Router(config)#hostname r1 /重命名为r1r1(config)#no ip domain-lookback /关闭域名查找r1(config)#line console 0 /进入线路配置模式r1(config-line)#exec-timeout 20 00 /设置会话时间为20分钟r1(config-line)#logging synchronous /设置输入同步r1(config-line)#endR2：RouterenRouter#conf tRouter(config)#ho r2r2(config)#no ip domain-loo /新版本ISO命令为no ip domain lookupr2(config)#line con 0r2(config-line)#logg sr2(config-line)#exec-timeout 20 00r2(config-line)#endR3：RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#ho r3r3(config)#no ip domain-loor3(config)#line con 0r3(config-line)#logg sr3(config-line)#exec-timeout 20 00r3(config-line)#end(2) 设置路由器的时区、日期和时钟R1：r1#show clock /查看时区、日期和时钟*17:28:05.643 UTC Tue Oct 21 2008r1#conf tr1(config)#clock timezone Beijing +8 /设置时区r1(config)#endr1#clock set 17:28:48 Oct 21 2008 /设置时钟和日期r1#show clock17:28:52.403 Beijing Tue Oct 21 2008R2和R3同上(3) 设置路由器接口的IP地址R1：r1#conf tr1(config)#int fa0/0 /进入接口r1(config-if)#ip address 10.1.1.1 255.255.255.0 /配置IP地址r1(config-if)#no shutdown /激活该接口r1(config-if)#endr1#show running-config interface fastethernet 0/0 /查看该接口当前运行的所有信息r1#show interfaces fastethernet 0/0 /查看该接口的完整信息r1#show ip interface brief /查看接口状态的摘要信息R2：r2#conf tr2(config)#int fa 0/0r2(config-if)#ip add 10.1.1.2 255.255.255.0r2(config-if)#no shr2(config-if)#exitr2(config)#intr2(config)#int s1/1r2(config-if)#ip add 10.2.2.2 255.255.255.0r2(config-if)#clock rate 64000 /设置DCE时钟频率r2(config-if)#no shr2(config-if)#endr2#show running-conf int fa0/0r2#show int fa0/0r2#show int s1/1r2#show ip int br2#ping 10.1.1.1 /测试连通性R3：r3#conf tr3(config)#int s1/0r3(config-if)#ip add 10.2.2.3 255.255.255.0r3(config-if)#no shr3(config-if)#endr3#show running-conf int s1/0r3#show int s1/0r3#how ip int br3#ping 10.2.2.2R2：（测试连通性）r2#ping 10.1.1.1r2#ping 10.2.2.3(4) 设置路由器的描述信息R1：r1#conf tr1(config)#banner motd# /设置登陆描述信息Welcome to Guangzh CCNA club # /输入描述内容后以#结束r1(config)#int fa0/0r1(config-if)#description link to Beijing CCNA club /description后面内容为接口描述信息r1(config-if)#no shr1(config-if)#endr1#exitR2：r2#conf tr2(config)#banner motd #Welcome to Beijing CCNA club #r2(config)#int fa0/0r2(config-if)#desc link to Guangzhou CCNA clubr2(config-if)#no shr2(config-if)#exitr2(config)#int s1/1r2(config-if)#desc link to Shanghai CCNA clubr2(config-if)#no shr2(config)#endR3：r3#conf tr3(config)#banner motd#Welcome to Shanghai CCNA club#r3(config)#int s1/0r3(config-if)#desc link to Beijing CCNA clubr3(config-if)#no shr3(config-if)#end(5) 设置密码R1：r1#conf tr1(config)#line aux 0 /设置aux 0的密码r1(config-line)#password cisco /密码为ciscor1(config-line)#login /设置登陆提示密码r1(config-line)#exitr1(config)#line con 0 /设置console的密码r1(config-line)#password ciscor1(config-line)#loginr1(config-line)#exitr1(config)#line vty 0 4 /设置vty的密码r1(config-line)#password ciscor1(config-line)#loginr1(config-line)#exitr1(config)#enable password cisco /设置特权模式密码（明文方式）r1(config)#service password-encryption /对所有明文密码进行加密r1(config)#enable secret cisco 使用MD5算法对特权模式进行加密r1(config)#exitr1#show running-config /查看所配置的密码显示R2和R3配置同上R2：r2#telnet 10.1.1.1 /从r2向r1发起telnetTrying 10.1.1.1 . OpenPassword: /密码不会显示出来，输完后直接按回车r1enablePassword: /同上r1#show running-config fa0/0 /已经显示登陆到r1其他同上。满足telnet的最低3个条件：1 必须确保telnet与被telnet设备能够通信；2 必须配置vty密码；3 必须配置enable密码(6) 创建静态hostname表，然后使用该表对直连的路由器进行telnet访问设置R1：r1#conf tr1(config)#ip host Beijing 10.1.1.2r1(config)#endR2：r2#conf tr2(config)#ip host Guangzhou 10.1.1.1r2(config)#ip host Shanghai 10.2.2.3r2(config)#endR3：r3#conf tr3(config)#ip host Beijing 10.2.2.2r3(config)#end分别运行show host命令可以查看到各自的hostname表测试：r1#telnet Beijing /r1 telnet r2Trying Beijing (10.1.1.2). OpenPassword: r2enPassword:r2#r2#telnet Guangzhou /r2 telnet r1Trying Guangzhou (10.1.1.1). OpenPassword: r1enPassword: r1#r2#telnet Shanghai /r2 telnet r3Trying Shanghai (10.2.2.3). OpenPassword: r3enPassword: r3#r3#telnet Beijing /r3 telnet r2Trying Beijing (10.2.2.2). OpenPassword: r2enPassword: r2#二 交换机的基本配置1. 实验拓扑：用到SW1和SW22. 实验要求(1) 最基本要求u 分别重命名两台交换机为：sw1和sw2u 关闭域名查找（解释）u 设置输入同步u 设置执行会话时间为20分30秒(2) 设置交换机的时区、日期和时钟(3) 设置交换机的接口u 把fa1/7接口设置为：速率10M；半双工模式；access模式u 把fa1/8接口设置为：速率100M；全双工模式；access模式；portfastu 把fa1/1和fa1/2接口设置为：速率100M；全双工模式；trunk模式；trunk封装dot1q(4) 配置静态MAC地址u 在sw1上把MAC地址：0010.65c9.2568与0012.2b30.1234分别以静态方式分配给接口fa1/9和fa1/10u 在sw2上把MAC地址：1111.1111.1111与2222.2222.2222分别以静态方式分配给接口fa1/9和fa1/10(5) 设置交换机管理vlan IP地址和默认网关(6) 设置交换机的描述信息u 设置登陆描述信息u 设置fa1/1和fa1/2接口的描述信息(7) 设置密码u 设置访问配置交换机的端口（Console和VTY）密码u 使用service password-encryption命令把明文密码隐藏起来u 使用MD5算法对特权模式进行加密设置u 实现对同一网段的交换机进行telnet访问设置(8) 创建静态hostname表，然后使用该表对直连的交换机进行telnet访问设置3. 实验步骤(1) 基本要求SW1：Routershow versionRouterenableRouter#configure terminalRouter(config)#hostname sw1sw1(config)#no ip domain-lookupsw1(config)#line console 0sw1(config-line)#logging synchronous sw1(config-line)#exec-timeout 20 30sw1(config-line)#endSW2：Routershow versionRouterenRouter#conf tRouter(config)#ho sw2sw2(config)#no ip domain-loosw2(config)#line con 0sw2(config-line)#logg ssw2(config-line)#exec-ti 20 30sw2(config-line)#end(2) 设置交换机的时区、日期和时钟SW1：sw1#show clock*00:05:58.767 UTC Fri Mar 1 2002sw1#conf tsw1(config)#clock timezone Beijing +8sw1(config)#exitsw1#clock set 8:22:50 oct 22 2008sw1#show clock08:22:53.815 Beijing Wed Oct 22 2008SW2设置同上(3) 设置交换机的接口SW1：Sw1#show interfaces status /查看交换机所有接口默认状态信息sw1#conf tsw1(config)#int fa1/7 /进入fa1/7接口sw1(config-if)#speed 10 /设置速度为10M；speed ?可查看可选参数sw1(config-if)#duplex half /设置为半双工模式；duplex ?可查看可选参数 sw1(config-if)#switchport mode access /设置为访问模式；switchport mode ?查看参数sw1(config-if)#no shutdownsw1(config-if)#exitsw1(config)#int fa1/8 /进入fa1/8sw1(config-if)#speed 100 /设置速度为100Msw1(config-if)#duplex full /设置为全双工模式sw1(config-if)#switchport mode access /设置为访问模式sw1(config-if)#spanning-tree portfast /设置接口为portfast模式（前提端口为访问模式）sw1(config-if)#no shsw1(config-if)#exitsw1(config)#int range fa1/1 , fa1/2 /同时配置fa1/1和fa1/2接口sw1(config-if-range)#speed 100sw1(config-if-range)#duplex fullsw1(config-if-range)#switchport mode trunk /封装trunk模式sw1(config-if-range)#switchport trunk encapsulation dot1q /trunk封装dot1qsw1(config-if-range)#no shsw1(config-if-range)#end检查命令（每配置完一个接口检查一次）：sw1#show running-config interface fa1/7 /查看接口当前运行的配置sw1#show interfaces fa1/7 /查看接口的完整信息sw1#show interfaces statussw1#show interfaces fa1/1 switchport sw1#show interfaces trunksw1#show vlan brief /实验时未能使用改命令sw1#show ip interface brief /查看所有接口状态的概要信息SW2的配置同上(4) 配置静态MAC地址SW1：sw1#conf tsw1(config)#mac-address-table static 0010.65c9.2568 interface fa1/9 vlan 1sw1(config)#mac-address-table static 0012.2b30.1234 interface fa1/10 vlan 1sw1(config)#interface range fa1/9 , fa1/10sw1(config-if-range)#no shsw1(config-if-range)#endsw1#show mac-address-table /查看MAC地址表中所有MAC地址sw1#show mac-address-table static /查看静态MAC地址表sw1#show mac-address-table dynamic /查看动态MAC地址表sw1#show mac-address-table interface fa1/1 /查看指定接口的MAC地址SW2：sw2#conf tsw2(config)#mac-address-table static 1111.1111.1111 int fa1/9 vlan 1sw2(config)#mac-address-table static 2222.2222.2222 int fa1/10 vlan 1sw2(config)#int ran fa1/9 , fa1/10sw2(config-if-range)#no shsw2(config-if-range)#end(5) 设置交换机管理vlan IP和默认网关SW1：sw1#conf tsw1(config)#interface vlan 1sw1(config-if)#ip add 10.1.1.1 255.255.255.0sw1(config-if)#no shsw1(config-if)#exitsw1(config)#ip default-gateway 10.1.1.254sw1(config)#endsw1#show int vlan 1sw1#show ip int vlan 1sw1#show ip default-gatewaySW2：sw2#conf tsw2(config)#int vlan 1sw2(config-if)#ip add 10.1.1.2 255.255.255.0sw2(config-if)#no shsw2(config-if)#exitsw2(config)#ip default-ga 10.1.1.254sw2(config)#endsw2#ping 10.1.1.1(6) 设置交换机的描述信息SW1：sw1(config)#banner motd # Enter TEXT message. End with the character m. /输入完文本后以m结束，有的以#结束This is CCNA club sw1 m /文本内容sw1(config)#int range fa1/1 , fa1/2sw1(config-if-range)#desc link to office switchsw1(config-if-range)#no shsw1(config-if-range)#endSW2配置同上(7) 设置密码sw1#conf tsw1(config)#line con 0sw1(config-line)#pass ciscosw1(config-line)#loginsw1(config-line)#exitsw1(config)#line vty ? /查看vty接口数 First Line numbersw1(config)#line vty 0 4sw1(config-line)#pass ciscosw1(config-line)#loginsw1(config-line)#exitsw1(config)#service password-encryptionsw1(config)#enable secret ciscosw1(config)#endSW2配置同上sw2#telnet 10.1.1.1 /从r2 telnet r1Trying 10.1.1.1 . OpenUser Access VerificationPassword: sw1enPassword: sw1#(8) 创建静态hostname表，然后用该表对直连的交换机进行telnet访问设置SW1：sw1#conf tsw1(config)#ip host sw2 10.1.1.2 /邻居的hostname和IP地址sw1(config)#endSW2：sw1#conf tsw1(config)#ip host sw1 10.1.1.1sw1(config)#endsw2#telnet sw1Trying sw1 (10.1.1.1). Openord #This is CCNA club sw1 User Access VerificationPassword: sw1enPassword: sw1# /telnet成功三 配置简单CDP1. 实验拓扑：用到R1、R2、R3和Frame-Relay2. 实验要求(1) 基本配置(2) 在每台设备上把物理接口激活，在连接到帧中继网络的接口需要手工打开CDP功能，在点对点连接路由器上需要配置DCE时钟频率(3) 使用show cdp neighbors命令查看直连设备的名称3. 实验步骤(1) 基本配置R1：RouterenRouter#conf tRouter(config)#ho r1r1(config)#no ip domain-loor1(config)#line con 0r1(config-line)#logg sr1(config-line)#endR2和R3配置同上(2) R1：r1#conf tr1(config)#int s1/2r1(config-if)#encapsulation frame-relay /封装帧中继r1(config-if)#cdp enable /CDP默认打开，但连接到帧中继接口时是关闭的r1(config-if)#no shr1(config-if)#endR2：r2#conf tr2(config)#int s1/2r2(config-if)#encap frame-relayr2(config-if)#cdp en r2(config-if)#no shr2(config-if)#exitr2(config)#int s1/1r2(config-if)#clock rate 64000 /设置DCE时钟频率r2(config-if)#no sh r2(config-if)#endr2#show controllers s1/1 /查看DCE类型R3：r3#conf tr3(config)#int s1/0r3(config-if)#no shr3(config-if)#end(3) 使用show cdp neighbors命令查看直连的设备名称R1：r1#show cdp neighborsr1#show cdp neighbors detail /查看邻居的详细信息R2和R3同上四 交换机的配置1. 实验拓扑：用到R1、R4、SW1和SW22. 实验要求(1) 完成最基本的几步配置：将交换机命名为sw1和sw2，路由器命名为r1和r2；关闭域名查找；设置输入同步(2) 设置r1和r2路由器的接口IP地址分别为：192.168.1.1/24和192.168.1.2/24。使用相应的命令把r2路由器变成PC机使用，然后给这台PC机配置默认网关(3) 设置交换机的管理IP分别为：192.168.1.254/24和192.168.1.253/24；默认网关都指向r1路由器(4) 把sw1的fa011、fa0/11和fa0/12及sw2的fa0/11和fa0/12端口分别设置为trunk模式、封装802.1Q，然后使用ping命令测试连通性(5) 划分vlan和静态地把端口划分到vlan中1) 使用两种方法划分vlanu 在全局设置模式下划分vlan：在sw1上创建3个vlan：vlan 2、vlan 3和vlan 4，名称可任意u 进入vlan database划分vlan：在sw2上创建1个vlan，为vlan 100，名称可任意2) 按下面的要求把端口静态地划分到vlan中u 把sw1上的fa0/5端口划分到vlan 2里面u 把sw1上的fa0/6-fa0/10连续的端口同时划分到vlan 3里面u 把sw1上的fa0/13、fa0/15、fa0/17和fa0/18端口同时划分到vlan 4里面(6) 配置VTP(1) 把sw1设置为：VTP模式、域名cisco、密码cisco(2) 在sw2上实现不能创建vlan，但可以学习到sw1的vlan信息(7) 端口安全的配置Sw1上的fa0/2是管理员的专用端口，要求除了管理员外其他所有用户都不能使用该端口(8) 删除vlan信息(1) 在sw1上删除vlan信息(2) 在sw1上删除所有vlan信息3. 实验步骤(1) 基本配置R1：RouterenRouter#conf tRouter(config)#ho r1r1(config)#no ip domain-loor1(config)#line con 0r1(config-line)#logg sr1(config-line)#exitr1(config)#exitR2、SW1和SW2配置同上(2) R1：r1#conf tr1(config)#int e0r1(config-if)#ip add 192.168.1.1 255.255.255.0r1(config-if)#no shr1(config-if)#endR2：r2#conf tr2(config)#int e0/0r2(config-if)#ip add 192.168.1.2 255.255.255.0r2(config-if)#no shr2(config-if)#exitr2(config)#no ip routingr2(config)#ip default-gateway 192.168.1.1r2(config)#end(3) 设置交换机的管理IP和默认网关SW1：sw1#conf tsw1(config)#int vlan 1sw1(config-if)#ip add 192.168.1.254 255.255.255.0sw1(config-if)#no shsw1(config-if)#exitsw1(config)#ip default-gateway 192.168.1.1sw1(config)#endSW2:sw2#conf tsw2(config)#int vlan 1sw2(config-if)#ip add 192.168.1.253 255.255.255.0sw2(config-if)#no shsw2(config-if)#exitsw2(config)#ip default-gateway 192.168.1.1sw2(config)#end(4) 把端口设置为trunk模式、封装802.1Q，然后使用ping命令测试连通性SW1：sw1#conf tsw1(config)#int range fa0/1 , fa0/11 , fa0/12sw1(config-if-range)#switchport mode trunksw1(config-if-range)#no shsw1(config-if-range)#end /2950交换机默认802.1Q，不支持手动封装SW2：sw2#conf tsw2(config)#int fa0/11sw2(config-if)#switchport trunk encapsulation dot1qsw2(config-if)#switchport mode trunksw2(config-if)#no shsw2(config-if)#exitsw2(config)#int fa0/12sw2(config-if)#switchport trunk encapsulation dot1qsw2(config-if)#switchport mode trunksw2(config-if)#no sh sw2(config)#endsw2#ping 192.168.1.254sw2#ping 192.168.1.1(5) 划分vlan和静态地把端口划分到vlan中SW1：sw1#conf tsw1(config)#vlan 2sw1(config-vlan)#name ciscosw1(config-vlan)#exitsw1(config)#vlan 3sw1(config-vlan)#name cisco2sw1(config-vlan)#exitsw1(config)#vlan 4sw1(config-vlan)#name cisco3 sw1(config-vlan)#endsw1#show vlan brief /查看vlan信息SW2：sw2#vlan databasesw2(vlan)#vlan 100 name cisco /可同时创建及命名VLAN 100 added: Name: ciscosw2(vlan)#apply /应用改vlan，可打exit退出忽略次命令APPLY completed.sw2(vlan)#exitAPPLY completed.Exiting.sw2#show vlan briefSW1：sw1#conf tsw1(config)#int fa0/5sw1(config-if)#switchport mode accesssw1(config-if)#switchport access vlan 2sw1(config-if)#exitsw1(config)#int range fa0/6 10 /把连续的端口同时划分到vlan 3sw1(config-if-range)#switchport mode accesssw1(config-if-range)#switchport access vlan 3sw1(config-if-range)#exitsw1(config)#int range fa0/13 , fa0/15 , fa0/17 , fa0/18 /把指定端口同时划分到vlan 4sw1(config-if-range)#switchport mode accesssw1(config-if-range)#switchport access vlan 4sw1(config-if-range)#endsw1#show vlan brief(6) 配置VTPSW1：sw1#conf tsw1(config)#vtp mode serversw1(config)#vtp domain ciscosw1(config)#vtp password ciscosw1(config)#endsw1#show vtp statusSW2：sw2#vlan databasesw2(vlan)#vtp clientsw2(vlan)#vtp domain ciscosw2(vlan)#vtp password ciscosw2(vlan)#exitsw2#show vtp statussw2#show vlan brief(7) 端口的安全配置SW1：sw1#show mac-address-tablesw1#conf tsw1(config)#int fa0/4sw1(config-if)#switchport mode access /设为访问模式sw1(config-if)#switchport port-security /开启端口安全模式sw1(config-if)#switchport port-security maximum 1 /允许绑定最大MAC地址数sw1(config-if)#switchport port-security mac-address 0004.9aa4.9bc0 /绑定MAC地址sw1(config-if)#switchport port-security violation shutdown /违规处理sw1(config-if)#no shsw1(config-if)#end测试：r2#ping 192.168.1.254 /成功，用r1取代r2将ping不通(8) 删除vlan信息SW1：sw1#conf tsw1(config)#int range fa0/11 , fa0/12 sw1(config-if-range)#shutdownsw1(config-if-range)#exitsw1(config)#no vlan 2sw1(config)#endsw1#copy running-config startup-config /必须保存Destination filename startup-config? Building configuration.OKsw1#delete vlan.datDelete filename vlan.dat? /回车Delete flash:vlan.dat? confirm /回车sw1#reload注意：此实验在虚拟机下无法完成，远程实验成功通过。五 静态路由1. 实验拓扑：用到R1、R2和R310.3.3.0/24Loopback 0172.16.1.0/2410.1.1.0/24Loopback 0192.168.1.0/242. 实验要求(1) 路由器的基本配置：分别给路由器命名为r1、r2和r3；关闭域名查找；设置输入同步；设置路由器接口IP地址(2) 根据拓扑图划分出4个网段，要求配置静态路由以达到所有路由器都能够互相通信。在r3路由器上去往172.16.1.0和10.1.1.0目标网络的下一跳管理距离(AD)为0；其余路由器上去往不同的目标网络的下一跳管理距离全部为1(3) 实现在r1上telnet到r3进行访问配置(4) 把r1上的路由配置删除，然后使用第二种方法配置路由功能，使之能够与其他网络相互通信3. 实验步骤(1) 路由器的基本配置：R1：RouterenRouter#conf tRouter(config)#ho r1r1(config)#no ip domain-loor1(config)#line con 0r1(config-line)#logg sr1(config-line)#exitr1(config)#int loo0r1(config-if)#ip add 10.1.