思科模拟器试验步骤

1、.WD.WD.WD.通过telnet远程登录路由器一、实验目的路由器的用户模式和特权模式的使用方法；配置路由器以太网接口的Ip地址；配置路由器的enable密码和vty密码；实验拓扑实验步骤第一步：按照拓扑图搭建实验环境；第二步：实验步骤；步骤一：配置路由器以太网接口IP地址；1、交换机上 基本操作Switchenable 进入全局模式Switch#conf t 进入特权模式Switch(config)#interface vlan 1 进入端口Switch(config-if)#ip address 0 配置IP地址Switch(config-if)#no shutdown 翻开端口Swit

2、ch(conffig-if)#exit 回到上一步配置虚拟终端密码Switch(config)#line vty 0 4 进入vty虚拟终端 Switch(config-line)#password 123 配置telnet密码Switch(config-line)#login 注册Switch(config-line)#exit 回到上一级模式下实验调试通过telnet访问路由器在计算机配置网卡的IP地址为/，并翻开DOS命令行窗口。首先测试计算机和路由器的IP连通性，在进展Telnet远程登录。如下：Ping statistics for 0:Packets: Sent = 4, Rece

3、ived = 0, Lost = 4 (100% loss),PCping 0Pinging with 32 bytes of data:Request timed out.Reply from 0: bytes=32 time=0ms TTL=255Reply from 0: bytes=32 time=0ms TTL=255Reply from 0: bytes=32 time=0ms TTL=255Ping statistics for 0:Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),Approximate round tri

4、p times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms/以上说明计算机能ping通路由器接口fastethernet0/1的IP地址PCtelnet 0 /从计算机telnet路由器以太网卡上的IP地址Trying 0 .OpenUser Access VerificationPassword: SwitchenablePassword: Switch#/输入vty的密码123、输入enable的密码456，能正常进入路由器的特权模式。 划分VLAN 实验目的VLAN的创立方法；把交换机接口划分到特定VLAN的方

5、法;配置交换机接口Trunk的方法；实现不同VLAN间的通信；实验步骤三、实验步骤第一步：按照拓扑图搭建实验环境；第二步：实验步骤；步骤1：在S1上创立VLANS1enable 进入配置模式S1#conf t 进入全局模式S1(config)#vlan 10 创立vlan10S1(config-vlan)#exit 回到上一级S1(config)#vlan 20 创立vlan20S1(config-vlan)#exit 回到上一级步骤2：将端口划分到指定VLAN中S1(config)#interface f0/1 进入端口S1(config-if)#switchport mode access

6、 将模式改为accessS1(config-if)#switchport access vlan 10 端口划分到vlan10S1(config-if)#exit 回到上一级S1(config)#interface f0/2 进入端口S1(config-if)#switchport mode access 将模式改为accessS1(config-if)#switchport access vlan 20 端口划分到vlan20S1(config-if)#exit 回到上一级步骤3：将指定端口改为Trunk模式S1(config)#interface f0/11 进入端口S1(config-i

7、f)#switch mode trunk 将模式改为trunkS1(config-if)#switchport trunk native vlan 10 允许vlan10通过S1(config-if)#switchport trunk native vlan 20 允许vlan10通过S1(config-if)#end 完毕S2交换机上操作步骤1：在S2上创立VLANS1enable 进入配置模式S1#conf t 进入全局模式S1(config)#vlan 10 创立vlan10S1(config-vlan)#exit 回到上一级S1(config)#vlan 20 创立vlan20S1(c

8、onfig-vlan)#exit 回到上一级步骤2：将端口划分到指定VLAN中S1(config)#interface f0/1 进入端口S1(config-if)#switchport mode access 模式改为accessS1(config-if)#switchport access vlan 10 端口划分vlan10S1(config-if)#exit 回到上一级S1(config)#interface f0/2 进入端口S1(config-if)#switchport mode access 将模式改accessS1(config-if)#switchport access v

9、lan 20 端口划vlan20S1(config-if)#exit 回到上一级步骤3：将指定端口改为Trunk模式S1(config)#interface f0/11 进入端口S1(config-if)#switch mode trunk 模式改为trunkS1(config-if)#switchport trunk native vlan 10 允许vlan10通过S1(config-if)#switchport trunk native vlan 20 允许vlan10通过S1(config-if)#end 完毕实验调试在PC机上进展ip地址访问1在PC1下Pinging with 32

10、 bytes of data:Reply from : bytes=32 time=0ms TTL=128Reply from : bytes=32 time=0ms TTL=128Reply from : bytes=32 time=4ms TTL=128Reply from : bytes=32 time=1ms TTL=128Ping statistics for :Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms,

11、 Maximum = 4ms, Average = 1ms/PC1与PC3在同一VLAN下，故能ping通Ping statistics for :Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),PCping Pinging with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for :Packets: Sent = 4, Received = 0, Lost = 4

12、(100% loss),/PC1与PC4不在同一VLAN下，故不能ping通Etherchannel链路聚合配置实验目的Etherchannel的工作原理；Etherchannel的配置；实验拓扑实验步骤第一步：按照拓扑图搭建实验环境；第二部：实验步骤；步骤1：配置EtherchannelR1路由器上操作S1enable 进入配置模式S1#conf t 进入全局模式S1(config)#interface port-channel 1 创立以太通道S1(config)#exit 返回全局模式S1(config-if)#interface range f0/11-12 进入端口 S1(confi

13、g-if-range)#channel-group 1 mode on 接口指定到创立的通道中S1(config-if-range)#exit 回到上一级S1(config)#interface port-channel 1 进入以太通道中S1(config-if)#switchport mode trunk 将模式改为Trunk模式S1(config-if)#end 完毕R2路由器上操作S1enable 进入配置模式S1#conf t 进入全局模式S1(config)#interface port-channel 1 创立以太通道S1(config)#exit 返回全局模式S1(config

14、-if)#interface range f0/11-12 进入端口 S1(config-if-range)#channel-group 1 mode on 接口指定到创立的通道中S1(config-if-range)#exit 回到上一级S1(config)#interface port-channel 1 进入以太通道中S1(config-if)#switchport mode trunk 将模式改为Trunk模式S1(config-if)#end 完毕四、实验调试3 查看etherchannel信息S1#show etherchannel summaryFlags: D - down P

15、 - in port-channelI - stand-alone s - suspendedH - Hot-standby (LACP only)d - default portNumber of channel-groups in use: 1Number of aggregators: 1Group Port-channel Protocol Ports-+-+-+-1 Po1(SU) - Fa0/13(P) Fa0/14(P)/可以看到 EtherChannel 已经形成，“SU表示 EtherChannel 正常，如果显示为“SD，把EtherChannel 接口关掉重新开启。单臂路

16、由实验目的：通过本实验，读者可以掌握如下技能：路由器以太网接口上的子接口单臂路由实现 VLAN 间路由的配置 实验拓扑：实验步骤：第一步：搭建拓扑图搭建实验环境第二步：给电脑配上IP地址第三步：实验步骤步骤一：在 S1 上划分 VLANS1: /进入到配置模式Switch enable /进入特权模式Switch# configure terminal /进入全局模式Switch(config)# vlan 2/创立vlan2S1(config-vlan)#exitSwitch(config)#interface fastEthernet 0/1/进入端口1Switch(config-if)#

17、switchport mode access/设置为access属性Switch(config-if)#switchport access vlan 1/把端口添加vlan 1Switch(config-if)#exit/退回全局模式Switch(config)#interface fastEthernet 0/2/进入端口2Switch(config-if)#switchport mode access/设置为access属性Switch(config-if)#switchport access vlan 2/添加vlan 2Switch(config-if)#exit/退回全局模式步骤二：

18、要先把交换机上的以太网接口配置成 Trunk 接口Switch(config)#int f0/3/进入F3端口Switch(config-if)#switch mode trunk/F3端口设置Trunk步骤三：在路由器的物理以太网接口下创立子接口，并定义封装类型Router(config)# interface f0/0.1 /创立虚拟端口1Router(config-subif) ebablecapsulation dot1Q 1 /配置802.1Q协议Router(config-subif)# ip address 54 /端口配置网关Router(config-subif)# exit

19、 /退回全局模式Router(config)# interface f0/0.2 /创立虚拟端口2 Router(config-subif)# ebablecapsulation dot1Q 2Router(config-subif)# ip address 54 Router(config-subif)# exit /退回全局模式Router(config)# interface fastEthernet 0/0 /进与交换机的端口Router(config-if)# no shutdown /开启端口实验调试：在 PC1 和 PC2 上配置 IP 地址和网关，PC1 的网关指向：54, P

20、C2 的网关指向：54。测试 PC1 和 PC2 之间的通信。PC1测试：ping；PC2测试：ping；静态路由实验目的：通过本实验，读者可以掌握如下技能：1、路由表的概念2、ip route 命令的使用3、根据需求正确配置静态路由二、实验拓扑：三、实验步骤：第一步：搭建拓扑图搭建实验环境第二步：实验步骤R1路由器上操作步骤1：设置环回口、IP地址R1(config)#enable/进特权模R1(config)#conf t /进全局模式R1(config)#int loopback0/创立环回口R1(config-if)#ip address /设置ipR1(config)#int s0/

21、0/0 /进入端口R1(config-if)#ip address /设置ipR1(config-if)#no shutdown /翻开端口R2路由器上操作步骤1：R2路由器创立环回口并设置IPR2(config)#int loopback0 /创立环回口R2(config-if)#ip address /设置ipR2(config)#int s0/0/0 /进入端口R2(config-if)#clock rate 128000 /设置时钟R2(config-if)#ip address /设置ipR2(config-if)#no shutdown /翻开端口R2(config)#int s0

22、/0/1 /进入端口R2(config-if)#ip address /设置ipR2(config-if)#no shutdown /翻开端口R3路由器上操作步骤1：R3路由器创立环回口并设置IPR3(config)#int loopback0/创立环回口R3(config-if)#ip address /设置ipR3(config)#int s0/0/1 /进入端口R2(config-if)#clock rate 128000 /设置时钟R3(config-if)#ip address /设置ipR3(config-if)#no shutdown /翻开端口步骤 2：R1 上配置静态路由R1

23、(config)#ip route s0/0/0 /下一跳为接口形式，s0/0/0 是点对点的链路，注意是 R1 上的 s0/0/0 接口R1(config)#ip route /下一跳为 IP 形式， 是 R2 上的 IP R1(config)#ip route 3 步骤 3：R2 上配置静态路由R2(config)#ip route s0/0/0R2(config)#ip route s0/0/14 步骤 4：R3 上配置静态路由R3(config)#ip route R3(config)#ip route s0/0/1R3(config)#ip route 实验调试1 在 R1、R2、R

24、3 上查看路由表R1#show ip routeia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not setC /24 is directly connected, Serial0/0/0/24 is subnetted, 1 subnetsC is directly connected, Loopback0/24 is subnetted, 1 subnet

25、sS is directly connected, Serial0/0/0/24 is subnetted, 1 subnetsS 1/0 via 动态路由一、实验目的：通过本实验，读者可以掌握如下技能：1、在路由器上启动 RIPv1 路由进程2、启用参与路由协议的接口，并且通告网络3、理解路由表的含义4、查看和调试 RIPv1 路由协议相关信息二、实验拓扑：实验步骤：第一步：搭建拓扑图搭建实验环境第二步：实验步骤步骤1： 基本配置，设置ip路由器1上的操作R1： /进入配置模式Routerebable /进入特权模式Router#configure terminal /进入全局模式Route

26、r(config)#interface serial 0/0/0 /进入端口Router(config-if)#no shutdown /把端口开启Router(config-if)#ip address /设置端口ipRouter(config-if)#exit /返回全局模式Router(config)#interface loopback 0 /进入环回口Router(config-if)# ip address /设置ip子网路由器2上的操作Routerebable /进入特权模式Router#configure terminal /进入全局模式Router(config)#inter

27、face serial 0/0/0 /进入端口Router(config-if)#clock rate 128000 /时钟频率配对Router(config-if)#no shutdown /把端口开启Router(config-if)#ip address /设置ipRouter(config-if)#exit /返回全局模式Router(config)#interface serial 0/0/1 /进入端口Router(config-if)#no shutdown /把端口开启Router(config-if)#ip address /设置ipRouter(config-if)#exi

28、t /返回全局模式Router(config)#interface loopback 0 /进入环回口Router(config-if)#ip address /设置ip路由器3上的操作Routerebable/进入特权模式Router#configure terminal/进入全局模式Router(config)#interface serial 0/0/1 /进入端口Router(config-if)#clock rate 128000 /时钟频率配对Router(config-if)#no shutdown /把端口开启Router(config-if)#ip address Route

29、r(config-if)#exit/返回全局模式Router(config)#interface loopback 0/进入环回口Router(config-if)#ip address /设置环回口IP步骤2：路由器启动RIP进程并通告网络路由器1上的操作Router(config)#router rip /启动 RIP 进程Router(config-router)#version 1 /选择版本1Router(config-router)#network /通告网络Router(config-router)#network Router(config-router)#exit /返回全局

30、路由器2上的操作Router(config)#router rip /启动 RIP 进程Router(config-router)#version 1/选择版本1Router(config-router)#network /通告网络Router(config-router)#network Router(config-router)#network Router(config-router)#exit/返回全局路由器3上的操作Router(config)#router rip /启动 RIP 进程Router(config-router)# version 1/选择版本1Router(conf

31、ig-router)# network /通告网络Router(config-router)# network Router(config-router)# exit/返回全局实验调试(1) show ip route /查看路由表。R1#show ip routeGateway of last resort is not setC /24 is directly connected, Serial0/0/0/24 is subnetted, 1 subnetsC is directly connected, Loopback0R /8 120/3 via , 00:00:03, Serial

32、0/0/0R /24 120/1 via , 00:00:03, Serial0/0/0R /24 120/2 via , 00:00:03, Serial0/0/0以上输出说明路由器 R1 学到了 3 条 RIP 路由。静态NAT转换实验目的：1.静态NAT的特征2.静态NAT 基本配置和调试实验拓扑实验步骤第一步：按照拓扑图搭建实验环境第二步：实验步骤步骤1:路由器1上 基本操作R1enable进入特权模式R1#conf t进入全局模式R1(config)#interface fastEthernet 0/0 进入端口R1(config-if)#ip address 54 给端口设置ip地

33、址R1(config-if)#no shutdown 把端口开启R1(config-if)#exit返回全局模式R1(config)#interface serial 0/0/0进入S口R1(config-if)#no shutdown把端口开启R1(config-if)#ip address 给端口设置ip地址R1(config-if)#clock rate 128000设置时钟频率配对R1(config-if)#exit返回全局步骤 2：配置路由器 R1 提供 NAT 服务R1(config)#ip nat inside source static R1(config)#ip nat in

34、side source static 配置静态NAT映射R1(config)#interface f0/0进入端口R1(config-if)#ip nat inside 设置内网端口R1(config-if)#exit 返回全局步骤3：配置 NAT 内部接口R1(config)#interface s0/0/0进入S口R1(config-if)#ip nat outside设置外部端口R1(config-if)#exit返回全局步骤4：配置 NAT 外部接口R1(config)#router rip开启RIP进程R1(config-router)#version 2选择版本2R1(config

35、-router)#no auto-summary不要会聚R1(config-router)#network 通告网络R1(config-router)#network 通告网络配置路由器 R2步骤1：设置IP地址R2en进入特权R2#conf t进入全局R2(config)#interface serial 0/0/0进入S口R2(config-if)#no shutdown把端口开启R2(config-if)#ip address 给端口设置ip地址R2(config-if)#exit返回全局步骤2: 设置环回口R2(config)#interface loopback 0定义一个环回口R2

36、(config-if)#ip address 给环回口设置ip地址R2(config-if)#exit返回全局R2(config)#interface serial 0/0/0进入S口R2(config-if)#clock rate 128000设置时钟频率R2(config-if)#exit返回全局R2(config)#router rip开启RIP进程R2(config-router)#version 2选择版本2R2(config-router)#no auto-summary不要会聚R2(config-router)#network 通告网络R2(config-router)#netw

37、ork 通告网络四、实验调试1 debug ip nat该命令可以查看地址翻译的过程。在 PC1 和 PC2 上 Ping 路由器 R2 的环回接口，此时应该是通的，路由器 R1的输出信息如下：R1#debug ip nat*Mar 4 02:02:12.779: NAT*: s=-, d= 20240*Mar 4 02:02:12.791: NAT*: s=, d=- 14435.*Mar 4 02:02:25.563: NAT*: s=-, d= 25*Mar 4 02:02:25.579: NAT*: s=, d=- 25.以上输出说明了 NAT 的转换过程。首先把私有地址“和“分别转换

38、成公网地址“和“访问地址“，然后回来的时候把公网地址“和 “分别转换成私有地址“和“。2show ip nat translations该命令用来查看 NAT 表。静态映射时，NAT 表一直存在。R1#show ip nat translationsPro Inside global Inside local Outside local Outside global- - -动态NAT转换一、实验目的：1.动态NAT的特征2.动态NAT 基本配置和调试二、实验拓扑三、实验步骤第一步：按照拓扑图搭建实验环境第二步：设置好电脑ip地址和网关第三步：实验步骤路由器1上的操作步骤1：设置IP地址Rou

39、teren进入特权模式Router#conf t进入全局模式Router(config)#interface fastEthernet 0/0进入端口Router(config-if)#ip address 54 设置ip地址和子网掩码Router(config-if)#no shutdown 把端口开启Router(config-if)#exit返回全局模式Router(config)#interface serial 0/0/0进入s口Router(config-if)#no shutdown把端口开启Router(config-if)#ip address 设置ip地址和子网掩码Rout

40、er(config-if)#clock rate 128000时钟频率配对Router(config-if)#exit返回全局模式Router(config)#router ripRouter(config-router)#version 2选择版本2Router(config-router)#network 允许通过网段通过Router(config-router)#network 允许通过网段通过Router(config-router)#exit步骤2：设置地址池和转换Router(config)#ip nat pool NAT 00 netmask 配置动态NAT转换的地址池步骤3：设

41、置地址池Router(config)#ip nat inside source list 1 pool NAT配置动态 NAT 映射Router(config)#access-list 1 permit 55允许动态NAT转换地址范围步骤4：设置内外部端口Router(config)#interface fastEthernet 0/1进入端口Router(config-if)#ip nat inside 内部端口Router(config-if)#exit返回全局Router(config)#interface serial 0/0/0进入S口Router(config-if)#ip nat

42、 outside 外部端口路由器2上的操作Routeren进入特权Router#conf t进入全局Router(config)#interface serial 0/0/0进入端口Router(config-if)#no shutdown把端口开启Router(config-if)#ip address 设置端口ip地址Router(config-if)#clock rate 128000时钟频率配对Router(config-if)#exit返回全局Router(config)#interface loopback 0创立环回口Router(config-if)#ip address 设置

43、环回口ip地址Router(config-if)#exit返回全局Router(config)#router rip开启RIP进程Router(config-router)#version 2选择版本2Router(config-router)#network 允许网段通过Router(config-router)#network 允许网段通过Router(config-router)#network 允许网段通过实验调试在 PC1 上访问 路由器 R2 的环回接口的 WWW 服务，在 PC2 上分别 telnet 和ping 路由器 R2 的环回接口，调试结果如下：1debug ip nat

44、R1#debug ip natIP NAT debugging is onR1#clear ip nat translation * /去除动态 NAT 表*Mar 4 01:34:23.075: NAT*: s=-, d= 19833*Mar 4 01:34:23.087: NAT*: s=, d=- 62333.*Mar 4 01:28:49.867: NAT*: s=-, d= 62864*Mar 4 01:28:49.875: NAT*: s=, d=- 54062.【提示】如果动态 NAT 地址池中没有足够的地址作动态映射，那么会出现类似下面的信息，提示NAT 转换失败，并丢弃数据包

45、。*Feb 22 09:02:59.075: NAT: translation failed (A), dropping packet s= d=2show ip nat translationsR1#show ip nat translationsPro Inside global Inside local Outside local Outside globaltcp :1721 :1721 :80 :80- - -icmp :3 :3 :3 :3tcp :14347 :14347 :23 :23- - -以上信息说明当 PC1 和 PC2 第一次访问“地址的时候,NAT 路由器 R1 为

46、主机PC1 和 PC2 动态分配两个全局地址“和“，在 NAT 表表中生成两条动态映射的记录，同时会在 NAT 表中生成和应用向对应的协议和端口号的记录过期时间为 60 秒。在动态映射没有过期过期时间为 86400 秒之前，再有应用从一样主机发起时，NAT 路由器直接查 NAT 表,然后为应用分配相应的端口号。ACL访问控制列表一、实验目的：通过本实验可以掌握：1ACL 设计原那么和工作过程2定义标准 ACL应用 ACL标准 ACL 调试二、实验拓扑三、实验步骤第一步：按照拓扑图搭建实验环境第二部：按拓扑图配置电脑IP地址第三步：实验步骤 基本配置路由器IP地址和子网掩码步骤1：配置R1 F0

47、端口IP地址子网掩码Routerenable /进入特权模式Router#configure /进入全局模式Router(config)#interface fastEthernet 0/0/进入F0/0端口Router(config-if)#ip address /设置IPRouter(config-if)#no shutdown /翻开端口Router(config-if)#exit/退出全局步骤2：配置R1 F1端口IP地址Router(config)#interface fastEthernet 0/1/进入0/1端口Router(config-if)#no shutdown /翻开端

48、口Router(config-if)#ip address /设置IPRouter(config-if)#exit/退出全局步骤3：配置R1 S0/0/0端口IP地址Router#configure /进入全局Router(config)#interface s0/0/0/翻开S0/0/0端口Router(config-if)#ip address /设置IPRouter(config-if)#no shutdown /翻开端口Router(config-if)#exit/退出全局R2路由器配置：步骤1：设置R2路由器环回口Routerenable /进入特权模式Router#configur

49、e /进入全局模式Router(config)#interface loopback 0/设置环回口0Router(config-if)#ip address /设置IPRouter(config-if)#no shutdown /翻开端口Router(config-if)#exit/退出全局步骤2：设置R2 S0/0/0端口IPRouter(config)#interface s0/0/0/进入S0/0/0端口Router(config-if)#ip address /设置IPRouter(config-if)#no shutdown /翻开端口Router(config-if)#clock

50、 rate 128000/设置时钟频率Router(config-if)#exit/退出全局步骤3：设置R2路由器S0/0/1端口IPRouter(config)# interface s0/0/1/进入S0/0/1端口Router(config-if)#ip address /设置IPRouter(config-if)#no shutdown /翻开端口Router(config-if)#exit/退出全局R3路由器配置步骤1：R3路由器F0/0端口设置IPRouterenable /进入特权模式Router#configure /进入全局模式Router(config)#interface

51、 fastEthernet 0/0/进入F0/0端口Router(config-if)#ip address /设置IPRouter(config-if)#no shutdown /翻开端口Router(config-if)#exit/退出全局步骤2：路由器S0/0/1端口设置IPRouter(config)#interface s0/0/1/进入S0/0/1端口Router(config-if)#ip address /设置IPRouter(config-if)#no shutdown /翻开端口Router(config-if)#clock rate 128000/设置时钟频率Router(config-if)#exit/退出全局R1路由器ACL配置R1(config)#router eigrp 1/启用协议1R1(config-router)#network 55/允许网段通过R1(config-router)#network 55/允许网段通过R1(config-router)#network /允许网段通过R1(config-router)#no auto-summary/不启用会聚R2路由器ACL配置R2(config)#router eigrp 1/启用协议1R2(config-router)#network 55/允许网段通过R2(confi