cisco交换机、路由器配置12个经.典试验.doc

cisco交换机、路由器配置12个经典试验实验一：1. 口令和设备名设置添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA 1. switchen2. password: ;第一次密码为空，直接回车3. switch#conf t ;进入全局配置模式4. switch(config)#hostname swa ;设置交换机名5. swa(config)#enable secret aaa ;设置特权加密口令为 aaa6. swa(config)#enable password aax ;设置特权非密口令为 aax7. swa(config)#line console 0 ;进入控制台口(Rs232)状态8. swa(config-line)#login ;允许登录9. swa(config-line)#password aa ;设置登录口令aa10. swa(config-line)#line vty 0 4 ;进入虚拟终端virtual tty11. swa(config-line)#login ;允许登录12. swa(config-line)#password a ;设置登录口令a13. swa(config-line)#exit ;返回上一层14. swa(config)#exit ;返回上一层15. swa#sh run ;看配置信息16. swa#exit ;返回命令17. swaen18. password: ;试验 哪一个口令可以通过 复制代码双击ROA对路由器进行与交换机类似的设置。2. 清除口令清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break清除路由器口令，参考如下：双击ROA先配置路由的特权口令： 1. routeren2. password: ;第一次密码为空，直接回车3. router#conf t ;进入全局配置模式4. router(config)#enable secret aaa ;设置特权加密口令为 aaa5. router(config)#exit ;返回6. router#exit7. routeren8. password:aaa9. router#10. 清除口令是打开寄存器配置开关：11. router#reload ;重新启动，按Ctrl+Break12. rommon13. rommonconfreg 0x2142 ;跳过配置，26xx 36xx 45xx14. rommonreset ;重新引导，等效于重开机15. routeren16. password:17. router#conf t18. router(config)#enable secret bbb ;设置特权加密口令为 aaa19. router(config)#config-register 0x2102 ;正常使用配置文件20. router(config)#exit21. router#exit22. routeren23. password:bbb24. router# 复制代码实验二：计算机与交换机IP地址设置图文件：switch1规划ip地址：PCA: PCB: SWA: 1.双击PCA输入用户名：root输入口令：linux设置 IP ：root#PCA root# ifconfig eth0 netmask 查看 IP ：root#PCA root# ifconfig删除 IP : root#PCA root# ifconfig eth0 netamsk down设置网关：root#PCA root# route add default gw 查看网关：root#PCA root# route删除网关：root#PCA root# route del default gw 2.双击PCB输入用户名：root输入口令：linux设置 IP ：root#PCB root# ifconfig eth0 netmask 设置网关：root#PCB root# route add default gw 3.双击SWA进入特权模式 : switchen进入全局配置模式: switch#conf t进入默认VLAN状态: switch(config)#int vlan 1设置ip地址和掩码: switch(config-if)#ip address 设置switch的网关: switch(config)#ip defaule-gateway 查看设置 : #sh run4.回PCArootPCA root# ping rootPCA root# ping rootPCA root# ping 5.修改PCB的ip地址修改为不同网段的一个ip地址，再从PCA Ping PCB。修改为相同网段的一个ip地址，再从PCA Ping PCB。断开交换机与PCB计算机连线， 再从PCA Ping PCB。rootPCA root# ping 实验三 交换机VLAN实验图文件：switch2规划ip地址PCA的ip 地址: PCB的ip 地址: PCC的ip 地址: PCD的ip 地址: SWA的ip 地址: SWB的ip 地址: SWA的f0/1f0/3 vlan 2 ,f0/8为trunkSWB的f0/2f0/4 valn 2 ,f0/1为trunk2.设置VLAN双击SWA: 改名Switch为SWA,建立2个vlan: 2 3 1. SWA#vlan database2. SWA(vlan)#vlan 23. SWA(vlan)#vlan 34. SWA(vlan)#exit5. SWA#conf t6. SWA#sh vlan 复制代码将f0/1,f0/2,f0/3 加入到vlan 2 1. SWA(config)#int f0/12. SWA(config-if)#switchport access vlan 23. SWA(config-if)#int f0/24. SWA(config-if)#switchport access vlan 25. SWA(config-if)#int f0/36. SWA(config-if)#switchport access vlan 27. SWA(config-if)# Ctrl+z8. SWA#sh vlan 复制代码与SWA类似设置SWB 的VLAN。3.测试可通性从PCA到PCC测试：(通)rootPCA root# ping 从PCA到PCB测试：(不通：不是一个网段，且不在一个VLAN)rootPCA root# ping 从PCB到PCD测试：(不通：要求trunk)rootPCB root# ping 从PCA到SWA测试：(通)rootPCA root# ping 从PCA到SWB测试：(通)rootPCA root# ping 从SWA到PCA测试：(通)SWA#ping 从SWA到SWB测试：(通)SWB#ping 再将连接两个交换机的接口设置成trunk。 1. SWA(config)#int f0/82. SWA(config-if)#switchport mode trunk3. SWB(config)#int f0/14. SWB(config-if)#switchport mode trunk 复制代码测试从PCA和PCB到PCC、PCD、SWA、SWB的可通性。5.装入Switch3图文件(1)都不设vlan情况下，测试连通性。(2)设置有vlan情况下，测试连通性。(3)使用trunk情况下，测试连通性。实验四：路由器的升级1. 在ROM监控模式下，使用console通过计算机的超级终端设置。装入图文件：router1a要求路由器的console与计算机的rs232相连。routerCtrl+Break ;进入ROM监控状态rommoncopy xmodem:c2621.bin flash:c2621.bin ;从console升级IOS#ok!rommondir flash:c2621.bin这种方式传送的速度比较慢，使用的是RS232串行接口的速率，波特率一般为9600，但不需要IOS的支持，在IOS损坏的情况下往往使用这种方式。2. 在特权模式下的升级装入图文件：router1b要求TFTP Server (PCA) 接入路由器的以太口，且PCA的ip 地址与路由接口的ip地址在一个网络段。设置TFTP的ip地址为：双击HostA: 1. login: root2. password: linux3. root#linux root# ifconfig eth0 netmask 4. root#linux root# ifconfig ;查看IP地址 复制代码双击要升级的路由器：设置与之tftp server相联接口f0/0的ip地址 1. router(cnfig-if)#ip address 2. router#copy tftp flash:3. tftp server ip address:4. flash file name:C2621.bin5. #6. #7. #8. ok!9. router#dir flash:10. c2621.bin 复制代码这种方式传输的速度较快，使用的是以太网的速率。但要求IOS是好的，所以升级IOS使用这种方式较好。3. 在rommon监控状态下，使用TFTP升级装入图文件：router1c要求路由器console与计算机rs232相连，路由器f0/0与计算机网卡相连。 1. routerCtrl+Break ;进入ROM监控状态2. rommonip_address=0 ;设置路由器IP3. rommonip_subnet_mask= ;设置路由器掩码4. rommontftp_server= ;指定TFTP服务器IP5. rommontftp_file=c2600.bin ;所要下载的文件6. rommontftpdnld ;ROM监控状态升级IOS7. #8. #9. #10. ok!11. rommondir flash: ;查看闪存中的内容12. c2621.bin13. rommonboot ;引导IOS14. router 复制代码实验五 路由器接口ip设置装入图文件：router1d本实验两个计算机， 一个路由器，测试路由器的直路由。设置PCA的IP地址为： 设置PCB的IP地址为： 设置RO f0/0的IP为： 设置RO f0/1的IP为： 1. 设置计算机ip地址设置 IP ：root#PCA root# ifconfig eth0 netmask 查看 IP ：root#PCA root# ifconfig设置网关：root#PCA root# route add default gw 查看网关：root#PCA root# route设置 IP ：root#PCB root# ifconfig eth0 netmask 查看 IP ：root#PCB root# ifconfig2. 双击ROA，配置路由器的接口IP地址： 1. routeren2. router#conf t3. router(config)#hostname roa4. roa(config)int f0/05. roa(config-if)#ip address 6. roa(config-if)#no shutdown7. roa(config)int f0/18. roa(config-if)#ip address 9. roa(config-if)#no shut10. roa(config)int s0/011. roa(config-if)#clock rate 6400012. roa(config-if)#ip address 13. roa(config-if)#no shut14. roa(config)int s0/115. roa(config-if)#clock rate 6400016. roa(config-if)#ip address 17. roa(config-if)#no shut 复制代码3.在计算机PCA分别ping 路由器的四个接口f0/0、f0/1、s0/0、s0/1 1. root#PCA root# ping 2. root#PCA root# ping 3. root#PCA root# ping 4. root#PCA root# ping 5. root#PCB root# ping 6. root#PCB root# ping 7. root#PCB root# ping 8. root#PCB root# ping 复制代码上面的ping命令，这PCA都可以通，但PCB只能与直联口通，因为PCB没有设置网关。下面设置PCB的网关: 1. root#PCB root# route add default gw 2. root#PCB root# route 复制代码设置网关：root#PCB root# route add default gw 查看网关：root#PCB root# route再从PCB ping 各个接口，结果如何?(通)。实验六 路由器接口的secondary ip装入图文件：router1e这个图含有一个路由器，一个交换机，两个计算机。计算机的IP不变，即：1. 检查计算机和交换机的IP和网关，要求：PCA的IP地址： 网关指向：PCB的IP地址： 网关指向：此时PCA与PCB是不通的，因为它们的网络Id不一样。设置交换机的IP地址： 1. switch(config)#int vlan 12. switch(config-if)#ip address 复制代码2.设置路由器的接口f0/0的有两个ip地址。 1. roa(config)int f0/02. roa(config-if)#ip address 3. roa(config-if)#no shut4. roa(config-if)#ip address secondary5. roa(config-if)#no shut6. roa#sh run 复制代码3. 测试可通性 1. root#PCA root# ping 2. root#PCA root# ping 3. root#PCB root# ping 4. root#PCB root# ping 5. switch#ping 6. switch#ping 复制代码以上都是可以通的，如果去掉交换机与路由的连线，PCA和PCB还可以通吗?可见PCA到PCB的发包是经过路由器的，称之为单臂路由。这种情况PCA和PCB在同广播域中，对工作带宽不利。如果划分VLAN可以隔离广播域，下面实验是子接口对不同VLAN的路由。实验七 使用路由器子接口路由情况装入图文件：router1e(同上图)此实验计算机和交换机的IP地址和网关不变，但要求交换机工作在两个VLAN的情况下，一个是原有的默认VALN，另一个是新设置的VLAN 2，含f0/5、f0/6。1. 设置交换机，增加一个vlan 2 1. switch#vlan database2. Switch(vlan)#vlan 23. Switch(vlan)#exit4. Switch#conf t5. Switch(config)#hostname SWA6. SWA(config)#int f0/57. SWA(config-if)#switchport access vlan 28. SWA(config-if)#int f0/69. SWA(config-if)#switchport access vlan 210. SWA(config-if)#int f0/111. SWA(config-if)#switchport mode trunk12. SWA(config-if)#13. SWA#sh vlan14. SWA#sh run (检查设置情况) 复制代码2. 路由器f0/0 有两个子接口 1. roa(config)int f0/02. roa(config-if)#int f0/0.13. roa(config-subif.1)#encapsulation isl4. roa(config-subif.1)#ip address 5. roa(config-subif.1)#no shut6. roa(config-subif.1)#int f0/0.27. roa(config-subif.2)#encapsulation isl8. roa(config-subif.2)#ip address 9. roa(config-subif.2)#no shut10. roa#sh run 复制代码检查计算机ip地址与子接口ip地址同网络，计算机网关指向网络的子接口ip。3. 测试可通性 1. root#PCA root# ping 2. root#PCA root# ping 3. root#PCB root# ping 4. root#PCB root# ping 复制代码在使用一个路由器接口的情况下，如果下接的网络含有不同的VLAN，则要求路由器的接口要划分成子接口，并绑定isl协议。在交换机上通过多个VLAN的接口，要设置成trunk。如果去掉交换机与路由的连线，PCA和PCB还可以通吗?可见这也是一种单臂路由。实验八 静态路由实验装入图文件：router2先实验有两个路由器，两个计算机。规划IP地址：1.设置计算机和路由器的IP设置ROA的IP: 1. f0/0: -PCA:2. f0/1: 3. s0/0: 4. s0/1: - 复制代码设置ROB的IP: 1. s0/0: PCB: 复制代码2.静态路由： 1. ROA(config)#ip route 2. ROA(config)#ip routing3. ROA#show ip route4. 从PCA ping PCB 即：5. rootPCA root# ping 6. rootPCA root# ping 复制代码3.默认路由 1. ROA(config)#no ip route 2. ROA(config)#ip route 3. ROA#show ip route4. rootPCA root# ping 5. rootPCA root# ping 复制代码使用指定静态路由时，只ping能指定网络，使用默认路由时，不判断目的网络。4.静态路由接力再装入图文件：router3这个网络有三个路由器，四个计算机。假设计算机PCC的IP地址是：假设计算机PCD的IP地址是：如果要从PCA到PCC可通，要在路经的路由器接力设置静态路由。如： 1. ROA(config)#ip route 2. ROA(config)#ip route 3. rootPCA root# ping 复制代码实验九 三个路由器的静态路由装入图文件：router3设置ROA的IP: 1. f0/0: -PCA:2. f0/1: -PCB:3. s0/0: 4. s0/1: - 复制代码设置ROB的IP: 1. s0/0: 3. f0/0: 4. f0/1: 复制代码设置ROC的IP: 1. s0/0: PCC:4. f0/0: -PCD: 复制代码设置从PCA到PCC的静态路由 1. ROA(config)#ip routing2. ROA(config)#ip route 3. ROA#show ip route4. ROB(config)#ip route 5. ROB#show ip route6. rootPCA root#ping 复制代码使用默认路由 1. ROA(config)#no ip route 2. rootPCA root#ping 3. ROA(config)#ip route . 4. rootPCA root#ping 复制代码实验九 三个路由器动态路由实验装入图文件：router3实验网络与上个实验相同，ip地址也不变，现在用动态路由实现网络的连通。 1. ROA(config)#ip routing2. ROA(config)#router rip3. ROA(config-router)#network 4. ROB(config)#ip routing5. ROB(config)#router rip6. ROB(config-router)#network 7. ROC(config)#ip routing8. ROC(config)#router rip9. ROC(config-router)#network 10. ROA#sh ip route11. ROB#sh ip route12. ROC#sh ip route 复制代码是否可以看到动态路由表?如果看不到，请检查路由的接口是否激活，network指定的网络是否包含指定网络。从计算机PCA 测试到各点的连通性注意同一个路由的不同接口应属不同网络，而一条连接两个路由器网络线的两个端点IP应该属于同一网络。当设置同一路由器IP，而其它端口已有这个网络时，路由器会阻止设置，提示已有这个网络，并显示对应的端口。如果是本端口可以覆盖。实验十 交换机和路由器组合装入文件router3a1.交换机设置有两种情况，一种是有vlan,一种是无valn,请逐一实验。2.设置静态路自定义各点IP，在静态路由下完成任意点的连通性。3.设置动态路由。去掉静态路由，使用动态路由下完成。4.路由与静态路由结合停止某一个路由器的动态路由，写入静态路由，测试任意点的连通性。如： 1. ROC(config)#no router rip2. ROC(config)#no network3. ROB(config)#ip route4. #sh run 复制代码实验十 基本访问控制列表装入文件或route3b1. 配置路由达到网络各点可通。本实验使用有动态路由，也可以使用静态路由。假设网络是通畅的。 1. ROA f0/0: -PCA:2. ROA f0/1: -PCB:3. ROA s0/0: 4. ROA s0/1: -5. ROB s0/0: 7. ROB f0/0: 8. ROB f0/1: 9. ROC s0/0: PCC:12. ROC f0/0: -PCD: 复制代码1.基本的访问控制列表：先从PCA ping PCD:rootPCA root#ping 应该是可以通的。在ROD的s0/0写一个输入的访问控制列表： 1. ROB(config)#access-list 1 deny any2. ROB(config)#int s0/03. ROB(config-if)#ip access-group 1 in4. ROB#sh access-list 复制代码测试PCA至PCD的联通性。(deny)测试PCC至PCD的联通性。(deny)测试PCD至PCA的联通性。(permit)2.删除这个列表 1. ROD(config)#no access-lilt 12. ROD(config-if)#no ip access-group 1 in 复制代码二者都可能实现去掉访问列表的目的。前者是从列表号角度删除，后者是从接口及输入和输出的角度删除。可以通过sh run 和sh access-list 命令查看删除情况。3.再写访问控制列表 1. ROA(config)#access-lilt 12. ROA(config)#access-list 1 deny 3. ROA(config)#access-list 1 permit any4. ROA(config)#int s0/05. ROA(config-if)#ip access-group 1 out6. ROA#sh access-list 复制代码再测试PCA至PCD的联通性。(deny)再测试PCB至PCD的联通性。(permit)再测试PCD至PCA的联通性。(permit)4.重新设置各路由接口有电脑的ip地址。写一个梯形的访问控制列表。参考的访问列表如下： 1. R0B(config)#access-list 4 permit 1