思科基础试验中英文对照CCNA,CCNP试验

1、目录实验一路由器基本配置1实验二静态路由3实验三缺省路由5实验四静态路由&缺省路由&CDP协议7实验五三层交换机实现VLAN间通信9实验六Vtp11实验七生成树STP13实验八RIP路由协'议117实验九RIP路由协'议219实验十OSPF单区域121实验HOSPF单区域222实验十二OSPF单区域324实验十三EIGRP26实验十四ACL标准访问控制列表29实验十五扩展ACL-131实验十六扩展ACL-233实验十七专家级访问控制列表36实验十八动态NAT37实验十九NAT地址转换39实验二十单臂路由41实验二HPPPchap认证43实验二十二研究应用层和彳输

2、层协议44实验二十三检查路由45实验二十四研究ICMP数据包47实验二十五研究第2层帧头49实验二十六地址解析协议(ARP)50实验二十七中间设备用作终端设备52实验二十八管理设备配置54实验一路由器基本配置、实验设备一台路由器，一台PC,配置线一条。、实验要求1 .更改路由器名称为RA2 .设置password为cisco1,secret为cisco2,vty为cisco3,并要求所有密码都加密。3 .关闭域名查找，命令输入同步。4 .配置以太网口的IP为195 .设置登陆提示信息6 .对串行口进行描述(描述信息为：welcometolixinlab)7 .将上述信

3、息保存到t即server8 .将实验过程配置写在记事本中进行粘贴。9 .配置VTY访问权限。10 .禁止路由器进行域名解析。I2811PC-PTReuter口三、实验步骤Router>enableRouter#configureterminalRouter(config)#hostnameRA设置路由器名RA(config)#enablepasswordcisco1设置密码RA(config)#enablesecretcisco2设置加密密码RA(config)#noipdomain-lookup关闭域名查找(当我们打错命令时，不会去查找DNS,造成延时)RA(config)#linec

4、onsole0RA(config-line)#loggingsynchronous命令输入达到同步(信息提示不会打断你的输入)RA(config-line)#exec-timeout00设置永久不超时RA(config-line)#exit设置vty密码RA(config)#linevty04RA(config-line)#(enable)passwordcisco31/55对密码加密对以太网口fa0/0配置IP开启端口&设置登陆提示信息描述端口信息把信息保存到tftpRA(config-line)#exitRA(config)#servicepassword-encryptionRA

5、(config)#intfastEthernet0/0RA(config-if)#ipaddressRA(config-if)#noshutdownRA(config-if)#exitRA(config)#bannermotd&welcomewelcometoccnalab!RA(config)#intfa0/1RA(config-if)#descriptionthisisafastportRA(config-if)#exitRA(config)#copyrunning-configtftp2/55实验二静态路由一、实验设备两台28系

6、列型号路由器通过串口相连。二、实验要求R1为DCE端，R2为DTE端。在R1和R2上启用动态路由，使两端网络能够互通。/2420.00.2/2400-IPC-PTPC/242811R12B11R27PC-PTPC/24三、实验步骤1 .基本配置(以后的实验基本配置全部省略)Router>enableRouter#configureterminalRouter(config)#hostnameR1R1(config)#noipdomain-lookupR1(config)#lineconsole0R1(config-lin

7、e)#loggingsynchronousR1(config-line)#exec-timeout00R1(config-line)#exit2 .在R1上配置接口IP地址和时钟频率R1(config)#ints1/0R1(config-if)#ipaddressR1(config-if)#clockrate64000R1(config-if)#noshutdownR1(config-if)#exitR1(config)#intfa0/1R1(config-if)#ipaddressR1(config-if)#

8、noshutdownR1(config-if)#exit3 .在R2上配置接口IP地址R2(config)#R2(config)#ints1/0R2(config-if)#ipaddress3/55R2(config-if)#noshutdownR2(config-if)#exitR2(config)#intfa0/1R2(config-if)#ipaddressR2(config-if)#noshutdown4 .在R1和R2上配置静态路由R1(config)#iproute255.255.2

9、55.0R2(config)#iproute【注意事项】1. Rconfig)#iproute目标网络子网掩码下一跳接口2. 在DCE端设置时钟频率。3. 电脑网关不要忘记设置4. V.35连接2台路由器，路由器的串口灯应亮的，如果不亮请插紧线缆或更换线缆。5. 学会用show排错R)uter1#showinterfacesserial1/2查看接口的状态。R)uter1#showipinterfacebriefR)uter1#showiproute6. 如果连线的接头没有标识是DTE接头还是DCE接头，用下面的命令查看

10、两个serial口的情况，方法为：Router#showcontrollerserialport_number7. 或者把线缆拧开，针的一头是DTE,洞的一头是DCEo4/55实验三缺省路由一、实验设备3台28系列型号路由器通过串口相连。二、实验要求三台2811通过缺省路由使全网互通。faJO/O2Rcixerl21£aJO/Q1Ro'j.sr2:i92,168.4.1faJO/.l19Z.168.5.1£aCl/l192.168.31£aO/Ct192.168.61sO/O/O192；168.1.2s0/0/：l1168.,2.DC

11、EsQ/O/O192.1681.1DCEsO/O/l.一JtPC-PTPCIp"-PTP：C-PTPC2192：168.3;Z192.'168.4立PC-PTPC4p.PC-PTPCS三、实验步骤R1的基本配置：R1#conftR1#(config)#intfa0/0R1#(config-if)#ipaddR1#(config-if)#exitR1#(config)#intfa0/1R1#(config-if)#ipadd192.168.3.

12、1R1#(config-if)#exitR1#(config)#intS0/0/0R1#(config-if)#ipaddR1#(config-if)#noshutR1#(config-if)#clockrate64000R2的基本配置：R2#conftR2(config)#intfa0/0R2(config-if)#ipaddR2(config-if)#exit5/55R2(config)#intS0/0/0R2(config-if)#ipadd25

13、R2(config-if)#noshutR2(config-if)#exitR2(config)#intS0/0/0R2(config-if)#ipaddR2(config-if)#noshutR2(config-if)#exitR2(config)#intS0/0/1R2(config-if)#ipaddR2(config-if)#noshutR2(config-if)#clockrate64000F3的基本配置：R3#conftR3#(config)#intfa0/0R3#

14、(config-if)#ipaddF3#(config-if)#exitR3#(config)#intfa0/1R3#(config-if)#ipaddF3#(config-if)#exitR3#(config)#intS0/0/1R3#(config-if)#ipaddF3#(config-if)#noshutF1(config)#iprouteF2(config)#iprouteF2(config)#iprouteF3(config)#iprout

15、e缺省路由配置：6/55实验四静态路由&缺省路由&CDP协议、实验设备三台28系列型号路由器通过串口相连。、实验要求三台路由连接5个网段，配置静态路由和缺省路由。R2为DCE端。POPTPC2三、实验步骤Router>enRouter#conftRouter(config)#hostnameR1R1(config)#intfa0/1R1(config-i

16、f)#ipaddressR1(config-if)#noshutdownR1(config-if)#exitR1(config)#ints1/0R1(config-if)#ipaddressR1(config-if)#noshutdownR1(config-if)#exitR1(config)#iproute进入fa0/1端口添加fa0/1口的打开fa0/1端口添加缺省路由IPRouter>enRouter#conftRouter(config

17、)#hostnameR2R2(config)#intfa0/1R2(config-if)#ipaddressR2(config-if)#noshutdownR2(config-if)#exitR2(config)#ints1/07/55R2(config-if)#ipaddressR2(config-if)#clockrate56000设置时钟R2(config-if)#noshutdownR2(config-if)#exitR2(config)#ints1/1R2(config-if)#ipadd

18、ressR2(config-if)#clockrate56000R2(config-if)#noshut添加静态路由添加静态路由R2(config-if)#exitR2(config)#iprouteR2(config)#iprouteRouter>enRouter#conftRouter(config)#hostnameR3R3(config)#intfa0/1R3(config-if)#ipaddr

19、essR3(config-if)#noshutdownR3(config-if)#exitR3(config)#ints1/0R3(config-if)#ipaddressR3(config-if)#noshutR3(config-if)#exitR3(config)#iproute添力口缺省路由在R2上操作：R2#showcdpneighborsR2#showcdpneighborsdetailR2#showcdpR2#showcdptraffic

20、R2#showcdpentry*R2#unallR2#(config)#cdprunR2#showcdpinterface(端口)R2#clearcdpcounterR2#debugcdppacket【注意事项】查看邻居汇总信息查看所有邻居的详细信息显示CDP信息显示CDP所用的数据包的信息显示所有相邻路由器的所有信息关闭所有DEBUG信息启动CDP协议显示该端口的CDP信息清除CDP计数器启动CDP数据包调试模式DCE应该在路由器2的的两个接口上都配置时钟频率。如果把R1作为DCE,就只需要配置一个接口的时钟频率了。电脑的网关地址需要设置正确。8/55实验五三层交换机实现VLAN间通信一、实

21、验设备2台3560三层交换机，3台电脑。二、实验要求使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。#1皿10:192,168,101vl«n20:192.166,201192.166.20,2192.IBS.10.3vl&n10vlan20vlan10!进入全局配置模式。!创建Vlan10。!将Vlan10命名为sales。!创建Vlan20。!将Vlan20命名为technicalo!进入接口配置模式。!将0/15端口划分到Vlan20。相连的端口定义为tagvlan模式。!进入接口配置模式。三

22、、实验步骤第一步：在交换机SwitchA上创建Vlan10,并将0/5端口划分到Vlan10中。SwitchA#configureterminalSwitchA(config)#vlan10SwitchA(config-vlan)#namesalesSwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5!进入接口配置模式。SwitchA(config-if)#switchportaccessvlan10!将0/5端口戈U分至UVlan10。第二步：在交换机SwitchA上创建Vlan20,并将0/15端口划分到Vlan

23、20中。SwitchA(config)#vlan20SwitchA(config-vlan)#nametechnicalSwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/15SwitchA(config-if)#switchportaccessvlan20第三步：在交换机SwitchA上将与SwitchBSwitchA(config)#interfacefastethernet0/249/55SwitchA(config-if)#switchportmodetrunk!将fastethernet0/24端口设为tag

24、vlan模式。第四步：在交换机SwitchB上创建Vlan10,并将0/5端口划分到Vlan10中。SwitchB#configureterminalSwitchB(config)#vlan10SwitchB(config-vlan)#namesalesSwitchB(config-vlan)#exitSwitchB(config)#interfacefastethernet0/5SwitchB(config-if)#switchportaccessvlan10第五步：在交换机SwitchB上将与SwitchA相连的端口定义为tagvlan模式。SwitchB(config)#interfac

25、efastethernet0/24!进入接口配置模式。SwitchB(config-if)#switchportmodetrunk!将fastethernet0/24端口设为tagvlan模式。第六步：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。C:>ping0!在PC1的命令行方式下验证能Ping通PC3。C:>ping0!在PC2的命令行方式下验证不能Ping通PC3。第七步：设置三层交换机VLAN间通讯。SwitchA(config)#intvlan10!创建虚拟接口vlan10SwitchA(config-if

26、)#ipaddress!配置虚拟接口vlan10的地址SwitchA(config-if)#exitSwitchA(config)#intvlan20!创建虚拟接口vlan20SwitchA(config-if)#ipaddress第八步：将PC1和PC3的默认网关设置为,将PC2的默认网关设置为第九步：测试结果不同VLAN内的主机可以互相PING通【注意事项】两台交换机之间相连的端口应该设置为tagvlan模式。需要设置PC的网关10/55实验六

27、Vtp一、实验设备三台三层交换机，一台二层交换机。二、实验要求能够学习到vlan信息。MultiLayerSwitchSfO/1_356它4PsSwitchl；£0/2296Q24TTSwitch4SfO/23560-24PSMultiLayerSwitch三、实验步骤在SW1上的配置：switch(config)#hoSW1SWI(config)#intrangefa0/1-3SW1(config-if-range)#swmotrSW1(config-if-range)#noshutSW1(config-if-range)#exitSW1#vlandaSW1(vlan)#vtpdo

28、mainggSW1(vlan)#vtpserverSW1(vlan)#exiSW1#vlandaSW1(vlan)#vlan10SW1(vlan)#vlan20在SV2上的配置：Switch(config)#hoSW2SW2(config)#intf0/2SW2(config-if)#swmotrSW2(config-if)#exi11/55SW2#vlandaSW2(vlan)#vtpdomainggSW2(vlan)#vtpclientSW2(vlan)#exi在SV3上的配置：Switch(config)#hoSW3SW3(config)#intf0/1SW3(config-if)#sw

29、motrSW3(config-if)#exiSW3#vlandaSW3(vlan)#vtpdomainggSW3(vlan)#vtpclientSW3(vlan)#exi在SV4上的配置：Switch(config)#hoSW4SW4(config)#intf0/3SW4(config-if)#swmotrSW4(config-if)#exiSW4#vlandaSW4(vlan)#vtpdomainggSW4(vlan)#vtpclientSW4(vlan)#exi12/55实验七生成树STP、实验设备3台2960交换机，2台2811路由器。、实验要求启用STP,使网络正常运行。三、实验步骤步

30、骤1.Router1基本配置R1(config)#interfacee0/0R1(config-if)#ipaddressR1(config-if)#noshutdownR1(config-if)#exit步骤2.Router1基本配置R2(config)#interfacee0/1R2(config-if)#ipaddressR2(config-if)#noshutdownR2(config-if)#exit步骤3.Switch1基本配置13/55SW1h配置VTP；TRUNKSW1#vlandatabase

31、!进入VLANDATEBASESW1(vlan)#vtpserver!配置成为VTPSERVE端SW1(vlan)#!配置VTP域SW1(vlan)#vtppruning!打开VTP修剪SW1(vlan)#vtpv2-mode!使用V2版的VTP协议SW1(vlan)#vtppasswordambow!配置VTP密码SW1(vlan)#vlan10nameambow_vlan_10!创建VLAN10SW1(vlan)#exitSW1(config)#interfacef0/10!配置中继端口SW1(config-if)#switchporttrunkencapsulationislSW1(co

32、nfig-if)#switchportmodetrunkSW1(config-if)#exitSW1(config)#interfacef0/11!配置中继端口SW1(config-if)#switchporttrunkencapsulationislSW1(config-if)#switchportmodetrunkSW1(config-if)#exit步骤4.Swtch1基本配置SW21配置VTPTRUNKSW2#vlandatabaseSW2(vlan)#vtpclientCLIENTSW2(vlan)#SW2(vlan)#vtppruningSW2(vlan)#vtpv2-modeSW

33、2(vlan)#vtppasswordambowSW2(vlan)#exit!进入VLANDATEBASE!配置成为VTP!配置VTP域!打开VTP修剪!使用V2版的VTP协议!配置VTP密码SW2(config)#interfacef0/10!配置中继端口SW2(config-if)#switchporttrunkencapsulationislSW2(config-if)#switchportmodetrunkSW2(config-if)#exitSW2(config)#interfacef0/12!配置中继端口SW2(config-if)#switchporttrunkencapsula

34、tionislSW2(config-if)#switchportmodetrunkSW2(config-if)#exit步骤5.Switch1基本配置14/55SW2t配置VTP；TRUNKSW2#vlandatabaseSW2(vlan)#vtpclientCLIENTSW2(vlan)#SW2(vlan)#vtppruningSW2(vlan)#vtpv2-modeSW2(vlan)#vtppasswordambowSW2(vlan)#exit!进入VLANDATEBASE!配置成为VTP!配置VTP域!打开VTP修剪!使用V2版的VTP协议!配置VTP密码SW2(config)#inte

35、rfacef0/10!配置中继端口SW2(config-if)#switchporttrunkencapsulationislSW2(config-if)#switchportmodetrunkSW2(config-if)#exitSW2(config)#interfacef0/12!配置中继端口SW2(config-if)#switchporttrunkencapsulationislSW2(config-if)#switchportmodetrunk步骤6.Switch1基本配置SW3t配置VTPTRUNK:!配置中继端口!配置成为VTPCLIENT!配置VTP域!打开VTP修剪!使用V2

36、版的VTP协议!配置VTP密码SW3#vlandatabaseSW3(vlan)#vtpclientSW3(vlan)#SW3(vlan)#vtppruningSW3(vlan)#vtpv2-modeSW3(vlan)#vtppasswordambowSW3(vlan)#exitSW3(config)#interfacef0/11!配置中继端口SW3(config-if)#switchporttrunkencapsulationislSW3(config-if)#switchportmodetrunkSW3(config-if)#exitSW3(config)#interfacef0/12!配

37、置中继端口SW3(config-if)#switchporttrunkencapsulationislSW3(config-if)#switchportmodetrunk步骤6.划分VLAN的配置SW1(config)#interfacef0/1!将R1戈U入VLAN10SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan10SW1(config-if)#exit15/55SW2(config)#interfacef0/2SW2(config-if)#switchportmodeaccessSW2(conf

38、ig-if)#switchportaccessvlan10!将R2戈U入VLAN1016/55实验八RIP路由协议1、实验设备两台28系列型号路由器通过串口相连。二、实验要求2台路由器分别命名为Routeri和Router2,路由器之间通过串口连接，采用V.35DCE/DTE电缆。将电缆的DCE端连接到Routeri的串口Serial0上，PC1的IP地址和缺省网关分别为和,PC2的IP地址和缺省网关分别为和,网络掩码都是。1a°川so/a/a1T2.16.11/21T2IS,2

39、.1/24PC-PTPCI1T216I2/24ECE2011Routerl舐3,g的2S11Router2PC-PTPCS/24三、实验步骤第一步：在路由器Router1上配置接口的IP地址和串口上的时钟频率Router1(config)#intfa0/0Router1(config-if)#ipaddressRouter1(config-if)#noshutdownRouter1(config)#ints0/0/0Router1(config-if)#ipaddressRouter

40、1(config-if)#clockrate64000Router1(config-if)#noshutdown第二步：在路由器Router1上配置RIPV2路由协议Router1(config)#routerrip!创建RIP路由进程Router1(config-router)#version2!定义RIP版本Router1(config-router)#network!定义关联网络(必须是直连的主类网络地址)第三步：在路由器Router2上配置接口的IP地址和串口上的时钟频率Router2(config)#interfacefastethernet0/0Router2(

41、config-if)#ipaddressRouter2(config-if)#noshutdownRouter2(config)#interfaceserial0/0/0Router2(config-if)#ipaddressRouter2(config-if)#noshutdown第四步：在路由器Router2上配置RIPV2路由协议Router2(config)#routerripRouter1(config-router)#version217/55Router2(config-router)#n

42、etwork第五步：测试网络的连通性C:>ping2!从PC1pingPC2结果显示网络是连通的【注意事项】当定义RIP版本后，路由器只接收该版本的路由信息；缺省情况下，路由器接收两个RP版本的路由信息，但只发送版本1的路由信息；在三层交换机上配置RPv2与在路由器上配置一样。有学生把子网写成,导致网络不通网关不要忘了填写。有学生没用noshut开启端口导致实验失败。在PT中实验，配置完要稍等一会再测试。学会使用showipintbri;showrun;showint端口；分段ping来排除故障。18/55实验九RIP路由协议

43、2、实验设备四台28系列型号路由器通过串口相连。二、实验要求根据拓扑结果图，用RIPv2协议配置使全网互通。sl/i/Q172.16,42/24颈1Asl/1/O1721641/24S1/0/0192168.11/24£刈/01TS1/1/110301/16=1/1//16=1/1/01S2.168.12/24£0/02sLi1921682.1Rp2日1RTC：fO/O节10.Z,0,1PC-PTPGPC-PTPCD10.2.O.2/ieaPC-PTPCB1T三、实验步骤RA的配置RTA#conftRT

44、A(config)#ints1/1/0RTA(config-if)#ipaddRTA(config-if)#noshutRTA(config-if)#clockrate64000RTA(config-if)#exitRTA(config)#ints1/1/1RTA(config-if)#ipaddRTA(config-if)#noshutRTA(config-if)#clockrate64000RTA(config-if)#exitRTA(config)#ints1/0/0RTA(config-if)#ipad

45、dRTA(config-if)#clockrate64000RTA(config-if)#exitRTA(config)#routerripRTA(config-router)#ver219/55RTA(config-router)#networkRTA(config-router)#networkRTA(config-router)#networkRB的配置RTB#conftRTB(config)#ints1/1/0RTB(config-if)#ipadd255.25

46、5.255.0RTB(config-if)#noshutRTB(config-if)#exitRTB(config)#intfa0/0RTB(config-if)#ipaddRTB(config-if)#noshutRTB(config-if)#exitRTB(config)#routerripRTB(config-router)#ver2RTB(config-router)#networkRC的配置RTC#conftRTC(config)#ints1/1/1RTC(config-if)#ipadd255.255

47、.0.0RTC(config-if)#noshutRTC(config-if)#exitRTC(config)#intfa0/0RTC(config-if)#ipaddRTC(config-if)#noshutRTC(config-if)#exitRTC(config)#routerripRTC(config-router)#ver2RTC(config-router)#networkRTC(config-router)#networkRD的配置RTD#conftRTD(config)#ints1/1/0RTD(conf

48、ig-if)#ipaddRTD(config-if)#noshutRTD(config-if)#exitRTD(config)#intfa0/0RTD(config-if)#ipaddRTD(config-if)#noshutRTD(config-if)#exitRTD(config)#routerripRTD(config-router)#ver2RTD(config-router)#network20/55实验十OSPF单区域1、实验设备两台28系列型号路由器通过串口相连，

49、两台PC。、实验要求根据拓扑结果图，用OSPF协议配置使全网互通。口一PC-PTPCI192,168/1.2f0/0192,1SO/O/O1926s222811RouteriS0/0/0192158.2.32811ffl/DRouterZ1S215S.3.PC-PTPC2192168.3.2三、实验步骤步骤1.Router1基本配置:Router#conftRouter(config)#intfa0/0Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#intS0/0/

50、0Router(config)#clockrate64000Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#routerospf10Router(config-router)#network55area0Router(config-router)#network55area0步骤2.Router2基本配置：Router#conftRouter(config)

51、#intS0/0/0Router(config)#clockrate64000Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#intfa0/1Router(config-if)#ipaddRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#routerospf10Router(config-router)#network0.0.

52、0.255area0Router(config-router)#network55area021/55实验H-OSPF单区域2实验设备三台28系列型号路由器通过串口相连。实验要求3台路由器分别命名为Router0,Routeri和Router2,路由器之间通过串口连接，采用V.35DCE/DTE电缆。将电缆的DCE端连接到Routeri的串口Serial0上，PC1的IP地址和缺省网关分别为和,PC2的IP地址和缺省网关分别为和,网络掩码都是。2811R

53、cuterd16.4.IsD/D/1172.JB.3.1、口FQ/1172.IA.3.2s0/0/0!/24-2311Rcirter2PC-PTPCO1T2611RauterifaC/G16一1.口图_|PC*PTPCI17216.j2三、实验步骤第一步：在路由器Fbuter1上配置接口的IP地址和串口上的时钟频率。直连全通！Router0上的配置Router0#conftRouter0(config)#intS0/0/1Router0(config-if)#ipaddRouter0(confi

54、g-if)#clockrate64000Router0(config-if)#noshutdownRouter0(config-if#exitRouter0(config)#intfa0/0Router0(config-if)#ipaddRouter0(config-if)#noshutdownRouter1上的配置Router1(config)#intS0/0/1Router1(config-if)#ipaddRouter1(config-if)#clockrate64000Router1(config-if)#noshutdownRouter1(config-if)#exitRouter1