思科基础实验(中英文对照)CCNA-CCNP实验

1、目录实验一 路由器基本配置1实验二 静态路由3实验三 缺省路由5实验四 静态路由&缺省路由&CDP协议7实验五 三层交换机实现VLAN间通信9实验六 Vtp11实验七 生成树STP13实验八 RIP路由协议117实验九 RIP路由协议219实验十 OSPF单区域121实验十一 OSPF单区域222实验十二 OSPF单区域324实验十三 EIGRP26实验十四 ACL标准访问控制列表29实验十五 扩展ACL -131实验十六 扩展ACL -233实验十七 专家级访问控制列表36实验十八 动态NAT37实验十九 NAT地址转换39实验二十 单臂路由41实验二十一 PPP chap认证43实验二十二

2、 研究应用层和传输层协议44实验二十三 检查路由45实验二十四 研究 ICMP 数据包47实验二十五 研究第 2 层帧头49实验二十六 地址解析协议 (ARP)50实验二十七 中间设备用作终端设备52实验二十八 管理设备配置58实验一 路由器基本配置一、实验设备 一台路由器，一台PC，配置线一条。二、实验要求1. 更改路由器名称为RA2. 设置password为cisco1,secret为cisco2,vty为cisco3,并要求所有密码都加密。3. 关闭域名查找，命令输入同步。4. 配置以太网口的IP为195. 设置登陆提示信息6. 对串行口进行描述（描述信息为：w

3、elcome to lixin lab）7. 将上述信息保存到tftp server8. 将实验过程配置写在记事本中进行粘贴。9. 配置VTY访问权限。10. 禁止路由器进行域名解析。三、实验步骤RouterenableRouter#configure terminal Router(config)#hostname RA 设置路由器名 RA(config)#enable password cisco1 设置密码RA(config)#enable secret cisco2 设置加密密码RA (config)#no ip domain-lookup 关闭域名查找（当我们打错命令时，不会去查找D

4、NS，造成延时）RA (config)#line console 0RA (config-line)#logging synchronous 命令输入达到同步（信息提示不会打断你的输入）RA (config-line)#exec-timeout 0 0 设置永久不超时RA (config-line)#exitRA(config)#line vty 0 4RA(config-line)#（enable）password cisco3 设置vty密码RA(config-line)#exitRA(config)#service password-encryption 对密码加密RA(config)#

5、int fastEthernet 0/0RA(config-if)#ip address 对以太网口fa0/0配置IPRA(config-if)#no shutdown 开启端口RA(config-if)#exitRA(config)#banner motd & welcome welcome to ccna lab! & 设置登陆提示信息RA(config)#int fa0/1RA(config-if)#description this is a fast port 描述端口信息RA(config-if)#exitRA(config)#

6、copy running-config tftp 把信息保存到tftp实验二 静态路由一、实验设备两台28系列型号路由器通过串口相连。二、实验要求在R1和R2上启用动态路由，使两端网络能够互通。R1为DCE端，R2为DTE端。三、实验步骤1.基本配置（以后的实验基本配置全部省略）RouterenableRouter#configure terminal Router(config)#hostname R1R1(config)#no ip domain-lookupR1(config)#line console 0R1(config-line)#logging synchronous R1(co

7、nfig-line)#exec-timeout 0 0R1(config-line)#exit2.在R1上配置接口IP地址和时钟频率R1(config)#int s1/0R1(config-if)#ip address R1(config-if)#clock rate 64000R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int fa0/1R1(config-if)#ip address R1(config-if)#no shutdownR1(

8、config-if)#exit3. 在R2上配置接口IP地址R2(config)#R2(config)#int s1/0R2(config-if)#ip address R2(config-if)#no shutdownR2(config-if)#exitR2(config)#int fa0/1R2(config-if)#ip address R2(config-if)#no shutdown4.在R1和R2上配置静态路由R1(config)#ip route

9、R2(config)#ip route 【注意事项】1. R(config)#ip route 目标网络 子网掩码 下一跳接口2. 在DCE端设置时钟频率。3. 电脑网关不要忘记设置4. V.35连接2台路由器，路由器的串口灯应亮的，如果不亮请插紧线缆或更换线缆。5. 学会用show排错 Router1#show interfaces serial 1/2 查看接口的状态。 Router1#show ip interface brief Router1#show ip route6.如果连线的接头没有标识是DTE接头

10、还是DCE接头,用下面的命令查看两个serial口的情况，方法为：Router#show controller serial port_number7.或者把线缆拧开，针的一头是DTE，洞的一头是DCE。实验三 缺省路由一、实验设备3台28系列型号路由器通过串口相连。二、实验要求三台2811通过缺省路由使全网互通。三、实验步骤R1的基本配置：R1#conf tR1#(config)# int fa0/0R1#(config-if)# ip add R1#(config-if)# exitR1#(config)# int fa0/1R1#(con

11、fig-if)# ip add R1#(config-if)# exitR1#(config)# int s0/0/0R1#(config-if)# ip add R1#(config-if)# no shutR1#(config-if)# clock rate 64000R2的基本配置：R2#conf tR2(config)# int fa0/0R2(config-if)# ip add R2(config-if)# exitR2(config

12、)# int s0/0/0R2(config-if)# ip add R2(config-if)# no shutR2(config-if)# exitR2(config)# int s0/0/0R2(config-if)# ip add R2(config-if)# no shutR2(config-if)# exitR2(config)# int s0/0/1R2(config-if)# ip add R2(config-if)# no sh

13、utR2(config-if)# clock rate 64000R3的基本配置：R3#conf tR3#(config)# int fa0/0R3#(config-if)# ip add R3#(config-if)# exitR3#(config)# int fa0/1R3#(config-if)# ip add R3#(config-if)# exitR3#(config)# int s0/0/1R3#(config-if)# ip add 255.255.255.

14、0R3#(config-if)# no shut 缺省路由配置：R1(config)# ip route R2(config)# ip route R2(config)# ip route R3(config)# ip route 实验四 静态路由&缺省路由&CDP协议一、实验设备三台28系列型号路由器通过串口相连。二、实验要求三台路由连接5个网段，配置静态路由和缺省路由。R2为D

15、CE端。三、实验步骤RouterenRouter#conf tRouter(config)# hostname R1R1(config)#int fa0/1 进入fa0/1端口R1(config-if)#ip address 添加fa0/1口的IPR1(config-if)#no shutdown 打开fa0/1端口R1(config-if)#exitR1(config)#int s1/0 R1(config-if)# ip address R1(config-if)# no shutdow

16、n R1(config-if)#exitR1(config)#ip route 添加缺省路由RouterenRouter#conf tRouter(config)# hostname R2R2 (config)#int fa0/1 R2 (config-if)#ip address R2 (config-if)#no shutdown R2 (config-if)#exitR2 (config)#int s1/0 R2 (config-if)#ip address

17、 R2 (config-if)#clock rate 56000 设置时钟R2 (config-if)#no shutdown R2 (config-if)#exitR2 (config)#int s1/1 R2 (config-if)#ip address R2 (config-if)#clock rate 56000 R2 (config-if)#no shut R2 (config-if)#exitR2 (config)#ip route 192.168.1

18、.1 添加静态路由R2 (config)#ip route 添加静态路由RouterenRouter#conf tRouter(config)# hostname R3R3(config)#int fa0/1 R3 (config-if)#ip address R3 (config-if)#no shutdown R3 (config-if)#exitR3 (config)#int s1/0 R3 (config-if)#ip address

19、 R3 (config-if)#no shut R3 (config-if)#exitR3 (config)#ip route 添加缺省路由在R2上操作：R2 #show cdp neighbors 查看邻居汇总信息R2 #show cdp neighbors detail 查看所有邻居的详细信息R2 #show cdp 显示CDP信息R2 #show cdp traffic 显示CDP所用的数据包的信息R2 #show cdp entry * 显示所有相邻路由器的所有信息R2 #un all 关闭所有DEBUG

20、信息R2 #(config)#cdp run 启动CDP协议R2 #show cdp interface (端口) 显示该端口的CDP信息 R2 #clear cdp counter 清除CDP计数器R2 #debug cdp packet 启动CDP数据包调试模式【注意事项】DCE应该在路由器2的的两个接口上都配置时钟频率。如果把R1作为DCE，就只需要配置一个接口的时钟频率了。电脑的网关地址需要设置正确。实验五 三层交换机实现VLAN间通信一、实验设备2台3560三层交换机，3台电脑。二、实验要求使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相

21、互通信。三、实验步骤第一步：在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。SwitchA # configure terminal ！进入全局配置模式。SwitchA(config)# vlan 10 ！创建Vlan 10。SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales。SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。SwitchA(config-if)#switchport access vlan

22、 10 ！将0/5端口划分到Vlan 10。第二步：在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。SwitchA(config)# vlan 20 ！创建Vlan 20。SwitchA(config-vlan)# name technical ！将Vlan 20命名为technical。SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/15 ！进入接口配置模式。SwitchA(config-if)#switchport access vlan 20 ！将0/15端口划分到Vl

23、an 20。第三步：在交换机SwitchA上将与SwitchB相连的端口定义为tag vlan模式。SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24端口设为tag vlan模式。第四步：在交换机SwitchB上创建Vlan 10，并将0/5端口划分到Vlan 10中。SwitchB # configure terminal SwitchB(config)# vlan 10 SwitchB(config-vlan)#

24、name sales SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 SwitchB(config-if)#switchport access vlan 10 第五步：在交换机SwitchB上将与SwitchA相连的端口定义为tag vlan模式。SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式。SwitchB(config-if)#switchport mode trunk ！将fastethernet 0/24端口设为tag vlan模式。第六步

25、：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。C:ping 0 ！在PC1的命令行方式下验证能Ping通PC3 。C:ping 0 ！在PC2的命令行方式下验证不能Ping通PC3 。第七步：设置三层交换机VLAN间通讯。SwitchA(config)# int vlan 10 ! 创建虚拟接口vlan 10SwitchA(config-if)#ip address ! 配置虚拟接口vlan 10的地址SwitchA(config-if)#exit SwitchA(config)

26、# int vlan 20 ! 创建虚拟接口vlan 20SwitchA(config-if)#ip address 第八步：将PC1和PC3的默认网关设置为，将PC2的默认网关设置为第九步：测试结果不同VLAN内的主机可以互相PING通【注意事项】两台交换机之间相连的端口应该设置为tag vlan模式。需要设置PC的网关实验六 Vtp 一、实验设备三台三层交换机，一台二层交换机。二、实验要求能够学习到 vlan信息。三、实验步骤在SW1上的配置：switch(config)#ho SW1SW1(

27、config) #int range fa0/1 3SW1 (config-if-range)# sw mo trSW1 (config-if-range)#no shutSW1 (config-if-range)#exitSW1 #vlan daSW1 (vlan)#vtp domain ggSW1 (vlan)#vtp serverSW1 (vlan)#exiSW1 #vlan daSW1 (vlan)#vlan 10SW1 (vlan)#vlan 20在SW2上的配置：Switch(config)#ho SW2SW2(config)#int f0/2SW2 (config-if)#sw

28、mo trSW2 (config-if)#exiSW2 #vlan daSW2(vlan)#vtp domain ggSW2 (vlan)#vtp clientSW2 (vlan)#exi在SW3上的配置：Switch(config)#ho SW3SW3(config)#int f0/1SW3 (config-if)#sw mo trSW3(config-if)#exiSW3 #vlan daSW3(vlan)#vtp domain ggSW3 (vlan)#vtp clientSW3 (vlan)#exi在SW4上的配置：Switch(config)#ho SW4SW4(config)#in

29、t f0/3SW4 (config-if)#sw mo trSW4(config-if)#exiSW4 #vlan daSW4(vlan)#vtp domain ggSW4(vlan)#vtp clientSW4 (vlan)#exi实验七 生成树STP一、实验设备3台2960交换机，2台2811路由器。二、实验要求启用STP，使网络正常运行。三、实验步骤步骤1.Router1基本配置R1(config)#interface e0/0R1(config-if)#ip address R1(config-if)#no shutdown R1(confi

30、g-if)#exit步骤2.Router1基本配置R2(config)#interface e0/1R2(config-if)#ip address R2(config-if)#no shutdown R2(config-if)#exit步骤3.Switch1基本配置SW1上配置VTP，TRUNK：SW1#vlan database ！进入VLAN DATEBASESW1(vlan)#vtp server ！配置成为VTP SERVER端SW1(vlan)#vtp domain ！配置VTP域SW1(vlan)#vtp prunin

31、g ！打开VTP修剪SW1(vlan)#vtp v2-mode ！使用V2版的VTP协议SW1(vlan)#vtp password ambow！配置VTP密码SW1(vlan)#vlan 10 name ambow_vlan_10！创建VLAN 10SW1(vlan)#exitSW1(config)#interface f0/10！配置中继端口SW1(config-if)#switchport trunk encapsulation islSW1(config-if)#switchport mode trunk SW1(config-if)#exitSW1(config)#interface

32、 f0/11！配置中继端口SW1(config-if)#switchport trunk encapsulation islSW1(config-if)#switchport mode trunk SW1(config-if)#exit步骤4.Switch1基本配置SW2上配置VTP，TRUNK：SW2#vlan database ！进入VLAN DATEBASESW2(vlan)#vtp client ！配置成为VTP CLIENT端SW2(vlan)#vtp domain ！配置VTP域SW2(vlan)#vtp pruning ！打开VTP修剪SW2(vlan)#vtp

33、 v2-mode ！使用V2版的VTP协议SW2(vlan)#vtp password ambow！配置VTP密码SW2(vlan)#exitSW2(config)#interface f0/10！配置中继端口SW2(config-if)#switchport trunk encapsulation islSW2(config-if)#switchport mode trunkSW2(config-if)#exitSW2(config)#interface f0/12！配置中继端口SW2(config-if)#switchport trunk encapsulation islSW2(conf

34、ig-if)#switchport mode trunkSW2(config-if)#exit步骤5.Switch1基本配置SW2上配置VTP，TRUNK：SW2#vlan database ！进入VLAN DATEBASESW2(vlan)#vtp client ！配置成为VTP CLIENT端SW2(vlan)#vtp domain ！配置VTP域SW2(vlan)#vtp pruning ！打开VTP修剪SW2(vlan)#vtp v2-mode ！使用V2版的VTP协议SW2(vlan)#vtp password ambow！配置VTP密码SW2(vlan)#exit

35、SW2(config)#interface f0/10！配置中继端口SW2(config-if)#switchport trunk encapsulation islSW2(config-if)#switchport mode trunkSW2(config-if)#exitSW2(config)#interface f0/12！配置中继端口SW2(config-if)#switchport trunk encapsulation islSW2(config-if)#switchport mode trunk步骤6.Switch1基本配置SW3上配置VTP，TRUNK ：SW3#vlan da

36、tabase ！配置中继端口SW3(vlan)#vtp client ！配置成为VTP CLIENT端SW3(vlan)#vtp domain ！配置VTP域SW3(vlan)#vtp pruning ！打开VTP修剪SW3(vlan)#vtp v2-mode ！使用V2版的VTP协议SW3(vlan)#vtp password ambow！配置VTP密码SW3(vlan)#exitSW3(config)#interface f0/11！配置中继端口SW3(config-if)#switchport trunk encapsulation islSW3(config-if)#

37、switchport mode trunkSW3(config-if)#exitSW3(config)#interface f0/12！配置中继端口SW3(config-if)#switchport trunk encapsulation islSW3(config-if)#switchport mode trunk步骤6.划分VLAN的配置SW1(config)#interface f0/1SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 10！将R1划入VLAN 10SW1(config-

38、if)#exitSW2(config)#interface f0/2SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 10！将R2划入VLAN 10实验八 RIP路由协议1一、实验设备两台28系列型号路由器通过串口相连。二、实验要求2台路由器分别命名为Router1和Router2，路由器之间通过串口连接，采用V.35 DCE/DTE电缆。将电缆的DCE端连接到Router1的串口Serial 0上，PC1的IP地址和缺省网关分别为和，PC2的IP地址和

39、缺省网关分别为和，网络掩码都是 。三、实验步骤第一步：在路由器Router1上配置接口的IP地址和串口上的时钟频率Router1(config)# int fa0/0 Router1(config-if)# ip address Router1(config-if)# no shutdown Router1(config)# int s0/0/0 Router1(config-if)# ip address Router1(con

40、fig-if)#clock rate 64000 Router1(config-if)# no shutdown 第二步：在路由器Router1上配置RIP V2路由协议Router1(config)# router rip ！创建RIP路由进程Router1(config-router)#version 2 ！定义RIP版本Router1(config-router)#network ！定义关联网络（必须是直连的主类网络地址）第三步：在路由器Router2上配置接口的IP地址和串口上的时钟频率Router2(config)# interface fastethernet

41、 0/0 Router2(config-if)# ip address Router2(config-if)# no shutdown Router2(config)# interface serial 0/0/0 Router2(config-if)# ip address Router2(config-if)# no shutdown 第四步：在路由器Router2上配置RIP V2路由协议Router2(config)# router rip Router1(config-router)#

42、version 2 Router2(config-router)#network 第五步：测试网络的连通性C:ping 2 ！从PC1 ping PC2 结果显示网络是连通的【注意事项】当定义RIP版本后，路由器只接收该版本的路由信息；缺省情况下，路由器接收两个RIP版本的路由信息，但只发送版本1的路由信息；在三层交换机上配置RIP v2与在路由器上配置一样。有学生把子网写成，导致网络不通网关不要忘了填写。有学生没用no shut开启端口导致实验失败。在PT中实验，配置完要稍等一会再测试。学会使用 show ip int bri

43、; show run; show int 端口；分段ping来排除故障。实验九 RIP路由协议2一、实验设备四台28系列型号路由器通过串口相连。二、实验要求 根据拓扑结果图，用RIPv2协议配置使全网互通。三、实验步骤RA的配置RTA#conf tRTA(config)#int s1/1/0RTA(config-if)#ip add RTA(config-if)#no shutRTA(config-if)#clock rate 64000RTA(config-if)#exitRTA(config)#int s1/1/1RTA(config-if)

44、#ip add RTA(config-if)#no shutRTA(config-if)#clock rate 64000RTA(config-if)#exitRTA(config)#int s1/0/0RTA(config-if)#ip add RTA(config-if)#clock rate 64000RTA(config-if)#exitRTA(config)#router ripRTA(config-router)#ver 2RTA(config-router)#network 172.16.4

45、.0RTA(config-router)#network RTA(config-router)#network RB的配置RTB#conf tRTB(config)#int s1/1/0RTB(config-if)#ip add RTB(config-if)#no shutRTB(config-if)#exitRTB(config)#int fa0/0RTB(config-if)#ip add RTB(config-if)#no shutRTB(config-i

46、f)#exitRTB(config)#router ripRTB(config-router)#ver 2RTB(config-router)#network RC的配置RTC#conf tRTC(config)#int s1/1/1RTC(config-if)#ip add RTC(config-if)#no shutRTC(config-if)#exitRTC(config)#int fa0/0RTC(config-if)#ip add RTC(config-if)#no shutRTC

47、(config-if)#exitRTC(config)#router ripRTC(config-router)#ver 2RTC(config-router)#network RTC(config-router)#network RD的配置RTD#conf tRTD(config)#int s1/1/0RTD(config-if)#ip add RTD(config-if)#no shutRTD(config-if)#exitRTD(config)#int fa0/0RTD(config-if)#ip add

48、 RTD(config-if)#no shutRTD(config-if)#exitRTD(config)#router ripRTD(config-router)#ver 2RTD(config-router)#network 实验十 OSPF单区域1一、实验设备两台28系列型号路由器通过串口相连，两台PC。二、实验要求 根据拓扑结果图，用OSPF协议配置使全网互通。三、实验步骤步骤1.Router1基本配置：Router#conf tRouter(config)#int fa0/0Router(config-if)#ip

49、 add Router(config-if)#no shutRouter(config-if)#int S0/0/0Router(config)#clock rate 64000Router(config-if)#ip add Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router ospf 10Router(config-router)#network 55 area 0Router(config-router)#network 55 area 0步骤2.Router2基本配置：Router#conf tRouter(config)#int S0/0/0Router(config)#clock rate 64000Router(config-if)#ip add Router(config-if)#no shutRouter(config-if)#int fa0/1Router(config-if)#ip add 25