CISCO路由器配置说明书.doc

为客户的核心价值问题提供最佳解决方案CISCO路由器配置说明书LAB.1 路由器的基本命令操作实验目的： 熟悉路由器的各个配置模式，熟练CISCO路由器基本命令的使用。记住常用的快捷键。实验过程：1、首先用一根交叉线将PC与路由器的配置端口（console）连接，在PC上用超级终端软件连接路由器 。超级终端设置-com 口如下设置：2、登陆到路由器查看用户模式下可用的命令。用enable 命令进入特权模式，查看特权模式可以用的命令,用show version 命令查看路由器信息,配置寄存器的值。用terminal history 命令设置命令缓冲区大小。配置过程:RouterenableRouter#show versionRouter#terminal history size size3、用 configure terminal 命令进入全局配置模式，查看此模式下用户可以用的命令。Router#config terminalRouter(config)#？4、在配置过程中，路由器命令行会经常谈出一些信息消息，可以用以下命令来保留你在弹出消息前未输入完的命令。Router(config)#line line_type line_#Router(config-line)#logging synchronous5、设置密码：CISCO支持两个级别的密码-用户执行模式和特权执行模式密码。用户执行密码在相应的 line 类型下设置,下面列出三种用户执行模式密码的设置方法： 、控制台接口登陆：Router(config)#line console 0Router(config-line)#password console_passwordRouter(config-line)#exit、虚拟终端登陆：Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password telnet_password、辅助接口：Router(config)#line aux 0Router(config-line)#password console_password注意：用户执行密码是为在其他路由器上的用户telnet到本地路由器上做配置而设置的，设置完本地路由器的用户执行密码后，到相邻路由器telnet到本地路由器来检验配置。例如在路由器A上设置了vty密码为2009，console密码为2009，路由器A的S0口与路由器B的S1口相连，IP分别为192.168.2.1和192.168.2.2，那么我们到路由器B上TELNET到路由器A：B#telnet 192.168.2.1Trying 192.168.2.1 . . . OpenUser Access VerificationPassword: /*在“Password:“后输入设置的vty密码2009*/Password:2009A /*登陆到了路由器A上，vty密码设置成功，之后进入特权模式。*/Aenablepassword: /*提示输入密码，证明console密码设置成功，输入密码：*/Password:2009A# /*登录成功。回到A上，在特权执行模式查看当前用户*/A#show user特权执行模式密码设置方法为：router(config)#enable password passwordrouter(config)#enable secret secret如果你同时设置了enable password 和enable secret两个特权执行模式的密码，路由器将用enable secret 设置的密码来验证访问。6、默认的10分钟没有对路由器进行操作时，路由器将自动退出登录。设置非活动超时时间为20分钟。配置方法为：Router(config)#line line_type line_#Router(config-line)#exec-timeout minutes secondsRouter(config)#line console 0 /*进入console口*/Router(config-line)#exec-timeout 25 50 /*非活动超时时间为25分钟五十秒*/7、全局配置模式下用 banner motd #命令给路由器设置登陆信息为:welcome!。配置方法为：Router(config)#banner motd #在这输入你的登陆信息#8、在特权配置模式下设置路由器的时钟。用clock set 命令设置时间为19：20：20 may 2004,之后用show clock确认时间设置。配置方法为：Router#clock set hours:minutes:seconds day month yearRouter#show clock /*查看配置*/9、用terminal history size 命令设置命令缓冲区大小为20配置方法为：Router#terminal history size 2010、配置接口IPRouter(config)#interface se0 /*进入串口*/Router(config-if)#ip address 1.1.1.1 255.255.255.0 /*分配相应IP*/Router(config-if)#clock rate 64000 /*在DCE端要配置时钟频率*/Router(config-if)#no shutdown /*开启端口*/Router(config)#interface fa1/0 /*进入百兆以太网口*/Router(config-if)#ip address 1.1.1.1 255.255.255.0 Router(config-if)#no shutdownLAB.2交换机（2950）基本操作实验目的：了解2950交换机的外部结构，熟悉交换机的状态灯指示。实验内容：1、熟悉2950的外部结构：2、交换机POST时端口 LED灯状态1. 交换机启动，所有的端口LED灯变绿.2. 测试结束后所有端口LED 灯熄灭.3. 如果测试失败, LED 灯变为琥珀色.4. 任何测试项目失败, 系统LED 灯都变为琥珀色.5. 如果测试成功, POST结束.6. POST结束时, LED闪烁后熄灭.3、状态灯介绍：System LED: 1.stat:绿色代表系统无故障，如果端口有故障则变为琥珀色。 2.rps:绿色代表冗余电源工作正常，琥珀色代表冗余电源故障。Port Mode LEDs:stat:代表端口当前状态，灯亮代表当前端口上面的灯显示的是当前端口状态，绿色代表工作正常。UTIL:灯亮表示当前处于UTIL模式，端口上面的灯代表交换机背板带宽利用率。这个灯变为琥珀色，显示从交换机启动开始用了交换机的最大带宽。 端口上面的状态灯由左至右：如果只有最左面的端口的状态灯亮，代表当前交换机的背板带宽利用率低于1/12。如果所有的状态灯都亮，右面的端口状态灯有异常，交换机的背板带宽利用率低于50%。DUPLX:当状态灯DUPLX亮时，代表当前端口状态灯显示的是当前的双工模式。 如果端口状态灯熄灭，代表当前是半双工，如果端口状态灯变绿，代表当前是全双工传输模式。SPEED:状态灯SPEED亮，端口状态灯显示的是当前的传输速度：Port TypeOffGreenFlashing Green10/10010Mbps100MbpsNot used10/100/100010Mbps100Mbps1Gbps1000Base-XPort disabled1GbpsNot used默认状态指示灯是stat，每按一下MODE button状态指示灯切换一次。4、基本交换配置：1）首先用随机带的反转配置线连接交换机的CONSOLE口和PC的串口，用超级终端登陆交换机。2）配置交换机的主机名，密码。设置方法和路由器基本相同，2950交换机支持同时16个telnet连接。设置主机名为：coreroom，Console密码为: student，vty密码为：tom，特权执行加密的密码为：cisco密码设置方法：特权密码：switch(config)#enable password 0 password /设置一个明文的密码 7 password /设置一个隐藏的密码 switch(config)#enable secret 0 password /设置一个未加密的密码 5 password /设置一个加密的密码LAB.3 路由器交换机的口令恢复实验目的：掌握配置寄存器的设置方法，常用的两种口令恢复技术。实验设备：cisco路由器一台，pc一台。实验步骤：1、首先熟悉书上第21、22章的内容，记住配置寄存器值的值的配置方法，表示的含义。2、配置好路由器的主机名，密码，接口，之后保存配置。3、口令恢复的基本步骤：1）通过配置使得路由器启动时不读取配置存贮器（NVRAM）。2）重新启动系统。3）进入特权模式。4）查看或改变口令，或者清除配置。5）重新配置路由器，使它正常启动，启动时读取NVRAM。6）重新启动系统。对Cisco 2500、3000系列路由器的口令恢复过程1）将终端或者配有终端仿真程序的pc连接到路由器的控制台端口。2）输入show version命令，记录配置寄存器的设置。3）开关路由器。4）上电后60秒内，按CTRL+BREAK键。看到“ ”提示符，而没有路由器的名字。如果无法看到这一提示符，中端没有发送正确的break信号。5）在“ ”提示符下输入 o/r 0x2102,使路由器从Flash中启动，或者输入 o/r 0x2142,使路由器从ROM中启动。使用0x2142可以查看或者删除配置文件，但不能改变口令。6）在“”提示符下输入i, 路由器会重新启动，并忽略保存的配置。7）对所有设置(setup)模式下的问题回答no，或者按Ctrl-c。8）在 “router”提示符下输入enable。9）查看口令，输入show start，改变口令：输入copy start run，将nvram中内容复制到内存。 输入show run，如果已经设置了 enable secret口令，输入config terminal。输入enable secret ，按Ctrl-z。如果没设置enable secret口令，输入 enable password ，按下Ctrl-z。输入copy run start保存配。10）在提示符下输入config terminal，进入配置模式。11）输入config-register 0x2102，或在步骤2中记录的其他值。12）按下Ctrl-Z，返回特许执行模式。13）在“router#”提示符下输入reload，重起路由器。Cisco2500系列具体配置过程：重启路由器，开机前60s内按ctrl+breako/r 0x2142iRouterenableRouter#copy startup-config running-configRouter# config terminalRouter(config)#enable password ciscoRouter(config)#config-register 0x2102Router(config)#endRouter#writeRouter#reload对Cisco 2900系列交换机的口令恢复过程1）将终端或者配有终端仿真程序的pc连接到路由器的控制台端口。2）上电后60秒内，按Mode键。看到“Switch: ”提示符。3）在“Switch:”提示符下输入“flash_init”、“load_hepler”初始flash、加载帮助命令。4）在“Switch:”提示符下输入rename flash : config.text flash : config.old，忽略保存的配置。5）在“Switch:”提示符下输入boot重启6）对所有设置(setup)模式下的问题回答no，或者按Ctrl-c。7）在 “Swtich”提示符下输入enable。8）在 “Swtich#”提示符输入rename flash:config.old flash:config.text，改回原名，让交换机能够读取配置文件。9）“Swtich#”提示符copy flash:config.text runnig-config，将配置文件里面的内容复制到当前操作。输入show run，如果已经设置了 enable secret口令，输入config terminal。输入enable secret ，按Ctrl-z。如果没设置enable secret口令，输入 enable password ，按下Ctrl-z。输入copy run start保存配置。9）最后别忘了保存。交换机密码恢复具体配置过程：重启交换机启动60s长按mode键switch:flash_initswitch:load_hlepswitch:rename flash:config.text flash:config.oldswitch:bootswitchenableswitch#rename flash:config.old flash:config.textswitch#copy flash:config.text running-configswitch#config terminalswitch(config)#enable password ciscoswitch(config)#endswitch#writeLAB.4 CDP实验要求: 1. 路由器名：CCNA1、CCNA2、CCNA3。 2. 设置CCNA1、CCNA2、CCNA3的三类密码。 3. 配置各路由器的IP地址等信息。 4. CDP的配置。拓扑如下CDP的配置实验步聚：1. 配置路由器CCNA1 routerenable router#configure terminal router(config)#host ccna1ccna1(config-line)#line console 0 ccna1(config-line)#login ccna1(config-line)#pass 123 ccna1(config)#enable password hi ccna1(config)#line vty 0 4 ccna1(config-line)#login ccna1(config-line)#pass hi123 ccna1(config-line)#exit ccna1(config)#int s0 ccna1(config-if)#ip add 202.119.249.1 255.255.255.0 ccna1(config-if)#clock rate 56000 ccna1(config-if)#no shut ccna1(config-if)#exit ccna1#exit 2. 配置路由器CCNA2,配置过程如CCNA1 3. 配置路由器CCNA3,配置过程如CCNA1 4. 在路由器2上操作： ccna2#show cdp neighbors ccna2#show cdp ccna2#show cdp traffic ccna2#show cdp entry * ccna2#show cdp entry * ccna2#un all /*关闭所有DEBUG信息*/ccna2(config)#cdp run /*启动CDP协议*/ccna2#disconnect /*(端口号) 放弃该端口的连接*/ccna2#show cdp interface * /*(端口)显示该端口的CDP信息*/ccna2#clear cdp counter /*清除CDP计数器*/ ccna2#debug cdp packet /*启动CDP数据包调试模式*/ LAB.5 静态路由配置实验目的： 了解为何要在路由器上增设静态路由以及静态路由的配置 实验要求： 1. 分别配置路由器RA、RB的名称、IP地址； 2. 配置两个路由器的远程登陆密码； 3. 分别在RA、RB上完成静态路由配置； 4. 尝试从终端A登陆到RB，或者从终端B登陆到RA上； 5. 分别显示RA、RB路由表的信息，并解读； 6. 分别测试其连通性。 实验拓扑如下：实验过程： 1.配置路由器RA： Routerenable Router#configure terminalRouter(config)#host RA RA(config)# RA(config)#int e0RA(config-if)#ip add 192.168.1.1 255.255.255.0RA(config-if)#no shutRA(config-if)#exit RA(config)#int s0 RA(config-if)#ip add 192.168.2.1 255.255.255.0RA(config-if)#clock rate 56000RA(config-if)#no shut RA(config-if)#exit RA(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 2.配置路由器RB： Routeren Router#conf t Router(config)#host RB RB(config)#int e0 RB(config-if)#ip add 192.168.3.1 255.255.255.0 RB(config-if)#no shut RB(config-if)#exit RB(config)#int s1 RB(config-if)#ip add 192.168.2.2 255.255.255.0 RB(config-if)#no shutRB(config-if)#exit RB(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1 3分别查看路由器RA和RB的路由表RA#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Ethernet0C 192.168.2.0/24 is directly connected, Serial0S 192.168.3.0/24 1/0 via 192.168.2.2RB#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is not setS 192.168.1.0/24 1/0 via 192.168.2.1C 192.168.2.0/24 is directly connected, Serial1C 192.168.3.0/24 is directly connected, Ethernet03.通过PING、TELNET等测试实验结果。 LAB.6 静态路由、缺省路由的配置实验目的：1. 理解为何要在路由器上增设缺省路由； 2. 理解什么是静态路由，什么是缺省路由； 3. 掌握静态路由和缺省路由的基本配置。 实验要求： 1. 分别配置路由器R1、R2、R3的名称、IP地址； 2. 分别在R1、R3上完成缺省路由配置，在R2配置静态路由到R1、R2； 3. 分别显示R1、R2、R3路由表的信息，并解读； 4. 分别测试其连通性。实验拓扑如下实验过程： 1PC IP分配PC1 IP：172.16.3.2 GW：172.16.3.1PC2 IP：172.16.4.2 GW：172.16.4.1PC3 IP：172.16.5.2 GW：172.16.5.12.路由器R1的配置： RouterenRouter#conf tRouter(config)#host R1R1(config)#int f1/0 R1(config-if)#ip add 172.16.3.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exitR1(config)#int s0/0R1(config-if)#ip add 172.16.1.1 255.255.255.0 R1(config-if)#clock rate 56000 R1(config-if)#no shut R1(config-if)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2 R1#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is 172.16.1.2 to network 0.0.0.0 172.16.0.0/24 is subnetted, 2 subnetsC 172.16.1.0 is directly connected, Serial0/0C 172.16.3.0 is directly connected, FastEthernet1/0S* 0.0.0.0/0 1/0 via 172.16.1.22.路由器R2的配置： Routeren Router#conf t Router(config)#host R2 R2(config)#int f1/0 R2(config-if)#ip add 172.16.4.1 255.255.255.0 R2(config-if)#no shut R2(config-if)#exit R2(config)#int s0/0 R2(config-if)#ip add 172.16.1.2 255.255.255.0 R2(config-if)#no shut R2(config-if)#exit R2(config)#int s0/1 R2(config-if)#ip add 172.16.2.1 255.255.255.0 R2(config-if)#no shut R2(config-if)#clock rate 56000R2(config-if)#exit R2(config)#ip route 172.16.3.0 255.255.255.0 172.16.1.1 R2(config)#ip route 172.16.5.0 255.255.255.0 172.16.2.2 R2#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not set 172.16.0.0/24 is subnetted, 5 subnetsC 172.16.4.0 is directly connected, FastEthernet1/0S 172.16.5.0 1/0 via 172.16.2.2C 172.16.1.0 is directly connected, Serial0/0C 172.16.2.0 is directly connected, Serial0/1S 172.16.3.0 1/0 via 172.16.1.13.路由器R3的配置： Routeren Router#conf t Router(config)#host R3 R3(config)#int e0 R3(config-if)#ip add 172.16.5.1 255.255.255.0 R3(config-if)#no shut R3(config-if)#exit R3(config)#int s1 R3(config-if)#ip add 172.16.2.2 255.255.255.0 R3(config-if)#no shut R3(config-if)#exit R3(config)#ip route 0.0.0.0 0.0.0.0 172.16.2.1 R3#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is 172.16.2.1 to network 0.0.0.0 172.16.0.0/24 is subnetted, 2 subnetsC 172.16.5.0 is directly connected, FastEthernet1/0C 172.16.2.0 is directly connected, Serial0/1S* 0.0.0.0/0 1/0 via 172.16.2.1 4. 分别测试其连通性。PC1#ping 172.16.4.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.4.2, timeout is 2 seconds:.!Success rate is 60 percent (3/5), round-trip min/avg/max = 88/104/132 msPC1#ping 172.16.5.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.5.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 120/165/244 msLAB.7 动态路由协议RIP实验目的： 1. 理解动态路由协议RIP的内容； 2. 理解距离失量算法的基本含义； 3. 掌握RIP的基本配置，并理解其作用； 4. 试比较静态路由和动态路由的异同点。 实验拓扑如下：实验过程： 1. R1上的配置： Router Routeren Router#conf t Router(config)#host R1 R1(config)#int e0 R1(config-if)#ip add 172.16.1.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#int s0 R1(config-if)#ip add 172.16.2.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#clock rate 56000 R1(config-if)#no shutdown R1(config-if)#end R1(config)#router rip R1(config-router)#network 172.16.0.02. R2上的配置： Router Routeren Router#conf t Router(config)#host R2 R2(config)# int s1 R2(config-if)#ip add 172.16.2.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#exit R2(config)#int s0 R2(config-if)#ip add 172.16.4.1 255.255.255.0 R2(config-if)#clock rate 56000 R2(config-if)#no shutdown R2(config-if)#exit R2(config)#int e0 R2(config-if)#ip add 172.16.3.1 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#exit R2(config)#router rip R2(config-router)#network 172.16.0.0 R2(config-router)#end 3. R3上的配置： Router Routeren Router#conf t Router(config)#int s1 Router(config-if)#ip add 172.16.4.2 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int e0 Router(config-if)#ip add 172.16.5.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#host R3 R3(config)#router rip R3(config-router)#net 172.16.0.0 R3(config-router)#end 在每台上面查看路由表情况。R1# show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route Gateway of last resort is not set C 172.16.1.0/24 is directly connected, Ethernet0 C 172.16.2.0/24 is directly connected, Serial0 R 172.16.3.0/24 120/1 via 172.16.2.2, 00:01:37, Serial0 R 172.16.4.0/24 120/1 via 172.16.2.2, 00:07:21, Serial0 R 172.16.5.0/24 120/2 via 172.16.2.2, 00:05:21, Serial0 R2# show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route Gateway of last resort is not set C 172.16.2.0/24 is directly connected, Serial1 C 172.16.3.0/24 is directly connected, Ethernet0 C 172.16.4.0/24 is directly connected, Serial0 R 172.16.1.0/24 120/1 via 172.16.2.1, 00:09:13, Serial1 R 172.16.5.0/24 120/1 via 172.16.4.2, 00:09:13, Serial0 R3# show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route Gateway of last resort is not set C 172.16.4.0/24 is directly connected, Serial1 C 172.16.5.0/24 is directly connected, Ethernet0 R 172.16.1.0/24 120/1 via 172.16.4.1, 00:05:32, Serial1 R 172.16.2.0/24 120/1 via 172.16.4.1, 00:08:19, Serial1 R 172.16.3.0/24 120/1 via 172.16.4.1, 00:05:32, Serial1 4. PC 上的配置： PC1：IP为172.16.1.2 网关：172.16.1.1 PC2：IP为172.16.3.2 网关：172.1