ccna实验手册vo1.1基础版比葫芦画瓢版

1、前思科是一个设备厂商，所以在讲授技术理论的同时，也引入了大量的高端试验设备，从最低的 课程到 P，以及最高的CCIE课程，均使用真实设备进行试验，绝不学生使用模拟器。在讲解标准的CCNPCCNP安全课程同时加入设备使用、线缆及模块讲解，在动手的同时了解企业设备的采购方式及设计需求。脱离纸上谈兵，真刀的学网络.总而言之，网络工程师是动手的职业，像传统应试教育一样看书、背概念当然是不够的。络技术最重要是动手。按照标度教育的CCNA实验手册基础版不论理解不理解先敲三遍，再看书上理论课自然茅塞顿开。-标度教公尧咨善射，当世无双，公亦以此自矜。尝射于家圃，有卖油担而立，睨之，久而不去。见其发矢十中，但微

2、颔之。问曰：“汝亦知射乎？吾射不亦精乎？”翁曰：“无他，但手熟尔。”忿然曰：“尔安敢轻吾射！”翁曰：“以我酌油知之。”乃取一葫芦置于地，以钱覆其口，杓酌油沥之，自钱孔入，而钱不湿。因曰：“我亦无他，惟手熟尔。” 笑而遣之。- 卖油翁手册使用说明上图中， 通过在这在这输入cisco即可登陆到终端服务器上，如下图所示基本的IOS操作Cisco IOS设计为模式化操作系统。术语模式表示操作系统具有多种工作模式，每种模式用于完成特Routerenable. 从用户模式进入模Router#configure terminal. .从模式进入配置模式 Enter configuration command

3、s, one per line. End with CNTL/Z. Router(config)#hostname R6R6(config)#no -lookup 关闭查找功R6(config)#interfaceserialR6(config-if)#ip add172.16.1.1给接口配置IP地R6(config-if)#no R6(config-if)#clock rateR6(config-if)#end. 退到模Router#config t R6(config)#enablesecretcisco R6#sh runBuilding 【output omittedenablese

4、cret5 enablepassword两种的区别在于,前者是一些低版本 CiscoIOS 的认证方式,并且是基于明文的；后者是目前Cisco IOS 最常用的认证方式,它是基于 MD5 加密的。同时设置了两种认证方式,只有后者生效。 区分大小写。 输人clockset10:30:30?输人clockset10:30:3014March输人dclockset10:30:3014March 输人terminalhistorysize。这将修改历史记录的尺寸。问号(?)代表允许的行数。输人show terminal来获得终端统计及历史记录尺寸。输人terminalnoediting。它将关闭增强的

5、编辑功能。重复第14步到第18步,证实这些快捷编辑键已经不起作用了,直到输人terminal editing为止。 输入shrun,然后按Tab键。这将帮你完成命令的输人。 要查看保存在NVRAM中的配置,输人sh start并按Tab键和回车键,或输人show startup-config 并按输人copy run start并按回车键。 输人copyrunning-configstartup-config 路由器初始配置：1、每三个人组成一组，由授课讲师负责分配设备并且演示如何使接口操作使用ipaddress命令可以为一个接口添加IP地址。但首先需要进人到接口配置模式,下面是一个int e

6、0ipaddressno 可以使用description命令为一个接口添加标识，只有管理员能看到这个信息,BiaoDu(config-if)#intBiaoDu(config-if)#descriptionLanlinktoBiaoDu#showrunning-configinterfaceethernet0 interface Ethernet0Lan link to R2(config)#int s0/0 SerialHDLCFrame Relay networksR2#shintSerial0/0isup,lineprotocolisup Hardware is M4TMTU1500by

7、tes,BW1544Kbit,DLY20000usec, reliability 255/255, txload 1/255, rxload 1/255EncapsulationHDLC,crc16,loopbacknotset Keepalive set (10 sec)Clock电缆背靠背连接的,那么你需要使用dock rcate命令为电缆的DCE一端提供时钟。config tint clockrateR2#showcontrollersserial0/0 M4T: show controller:PASunit0,subunit0,f/wversion1-45,revID0 x28000

8、01,version1 idb = 0 x6414B354, ds = 0 x6414C41C, ssb=0 x6414C7D8Clockmux=0 x0,ucmd_ctrl=0 x1C,port_status=0 x7B Serial config=0 x8, line config=0 x200 maxdgram=1608, bufpool=78Kb, 120 particlesline state: upcabletype:V.11(X.21) DCEcable,received clockrateR1#configureR1(config)#interfaceserialR1(conf

9、ig-if)#ipaddress16.16.16.1R1(config-if)#noshutdown 开启接口R6#configureEnterconfigurationcommands,oneperline. R6(config)#interface serial 0R6(config-if)#ip address 16.16.16.2 255.255.255.252 R6(config-if)#clock rate 64000R6(config-if)#no shutdownR1# Sending5,100-byteICMPEchosto10.0.0.2,timeoutis2Success

10、rateis100percent(5/5),round-tripmin/avg/max=36/36/40ms R6# Sending5,100-byteICMPEchosto10.0.0.1,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/40ms Showintface Administrator 当然这一般用于背对背环境中,真正现实环境中,DCE是由CSU/DSU来提供,无须用户设置。另管理CISCO设备NRMRM于启动ws时要查找硬盘中的操作系样。启动后路由器会将NRM中的配置文件py一份放到 RM中。

11、对路由器的操作只会临时保存在RM中，要使得的配置在路由器重启后依然生效，就cpynincnigsrp-niNRM。 输入copyrunstart NameoftoWritefileROuterB-Confgonhost1.1.1.22CDP（ciscodiscoveryprotocol，思科发现协议），是基于数据链路层的协议，用于发现拓扑结构，有接口都激活，然后通过命令show cdp neighbors查看CDP邻居表，并根据此表获悉网络拓扑结构。 R6#sh cdp neighborsCapability Codes: R-Router, T-TransBridge, B-SourceRo

12、uteS-Switch,H-Host, I -IGMP,r-DeviceLocalPortSer RS Ser 从以上邻居表可以获悉以下信息，路由器R6通过接口serial0/2连接到R2的serial0/2接口从路由器输人show cdp并按回车键。应当看到CDP数据包每60秒从所有活动接口发送出去,保持时要将CDP更新定时器修改为90秒,在全购模式下输人cdp timerR2#conf tEnter configuration commands, one per line.EndwithCNTL/Z. R2(config)#cdp time RateatwhichCDPpacketsare

13、sentR2(config)#cdptimer90 R2#shcdpInformation for specific neighbor entry CDPinterfacestatusandconfiguration CDP neighbor entriesCDP BiaoDu(config)#lineconsoleBiaoDu(config-line)#passwordccna BiaoDu(config-line)#line aux 0 解释net会话所用,路由器根据 Cisco IOS 版本不同,支持多条 VTY会话数R1#net Trying 16.16.16.6 . Open Pas

14、swordrequired,butnonesetConnectionto16.16.16.6closedbyforeign在net 到远端路由器的时候, 如果对方的 VTY 线路没有设置和启用登陆,将本地路由net R6#configure terminal R6(config)#line vty 0 4 实验测试R1#net Trying16.16.16.6 .Open User Access Verification Connectionto16.16.16.6 closedbyforeignhost 常用操作BiaoDu(config)#default interface type nu

15、mberBiaoDu#erase startup-configR2#reloadReloadataspecifictime/date Cancel pending reloadReloadafteratimeDelaybeforereload(mmmorR2#reload in 2 ?Reason for reloadR2#reload in 2 Test ?R2#reloadin2静态 BiaoDu(config)#iphosthostnameip-R1R1(config)#iphostBiaoDu10.0.0.2 TryingBiaoDu(16.16.16.6).Open User Acc

16、ess Verification ConnectiontoBiaoDuclosedbyforeignhost R1# Typeesc sequencetoSending5,100-byteICMPEchosto16.16.16.6,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/40/48ms WireShark的使用方法掌握基本的网络协议分析方法。通过抓包工具，观察Mac帧、IP包格式网络局域网，安装Windows2000/XP操作系统之PC机启动：启：启动Wireshark后，需要选择当前需要监视：Filter

17、ingpacketswhileWireshark有两种过滤语言:一种是抓包的时候用,一种是抓包之后用来显示包的时候用现在一下第二种用法:显示过滤这种用法允许你以下内容进行包的显示过滤Protocol,协Thepresenceofafield,存在的字段 The values of fields,字段的值Acomparisonbetweenfields,.andalotmore!,以及其他的内. and alot E_ile !;_dity_iew 。apture凸nalyze tatistics旦谥枷谝酗酗园XE_ile !;_dity_iew 。apture凸nalyze tatistics

18、旦了旦xpressiolear生2 :, 1 A-,E4 汗1.-Fspanni ng-tre巳（for-br Conf. TC r-Fknr-l Frame 1 (64 bytes on wire, 64 bytes l Ethernet II, src: Fujianst_d9:5c:Oa (OO:dO:f8:d9:5c:Oa), Dst: Broadcast .1 Address Reso7ut ion Protoco7 (request) Hardware type: Ethernet (OxOOOl) Protocol type: IP (OxOBOO) Hardware size:

19、 6Protocol size: opcode: request sender MAC address: Fujianst_d9:5c:Oa (OO:dO:f8:d9:5c:Oa) sender IP address: 222.22.34.129 (222.22.34.129)MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00) IP address: 222.22.34.134 (222.22.34.134)Windows常用验证命令C: ing 1.1.1.1with32bytesof Replyfrom1.1.1.1:bytes=32tim

20、e1msTTL=128 Replyfrom1.1.1.1:bytes=32time1msTTL=128 Replyfrom1.1.1.1:bytes=32time1msTTL=128 Replyfrom1.1.1.1:bytes=32time 1.1.1.6-ing 1.1.1.6with32 bytesofReplyfrom1.1.1.6:bytes=32time1msTTL=128 Replyfrom1.1.1.6:bytes=32time1msTTL=128 Replyfrom1.1.1.6:bytes=32time 1.1.1.6-n ing 1.1.1.6with32 bytesof

21、Replyfrom1.1.1.6:bytes=32time1msTTL=128 Replyfrom 1.1.1.6:bytes=32 time1.1.1.6-ling 1.1.1.6with36 bytesofReplyfrom1.1.1.6:bytes=36time1msTTL=128 Replyfrom1.1.1.6:bytes=36time1msTTL=128 Replyfrom1.1.1.6:bytes=36time1msTTL=128 Replyfrom1.1.1.6:bytes=36 time1msTTL=128 statisticsfor 1.1.1.6:Packets:Sent

22、=4,Received=4,Lost=0(0%loss), Approximate round trip times in milli-seconds:Minimum= 0ms, um=0ms,Average=向IP为1.1.1.6的计算机，发送大小为36byte的数据包4个，发送4个，返回4个，丢失0个TRACERT Tracingroute to11.1.0.1overa umof30123227583883737993TraceTRACERT 您可以使用 TRACERT 22.110.0.122.110.0.0网络不存在，因此反映了错误的 IP 地址。Tracingrouteto22.1

23、10.0.1overa umof30 TraceTRACERT C: Windows IP Configuration Ethernet adapter 本地连接Connection-specificDNS.IP :Subnet :Default: 注意：如果您运行了 ipconfig /all 命令，并且显示了 IP配置，则不必 环回地址和您自己的 IP 地址。IPConfig 已执行这些任务来显示配置。在进行故障排除时，请验证本地计算机和网络主机之间是否存在路由。为此，请使用以下命令： IP address注意：IPaddress 是要连接到的网络主机的 IP C: WindowsIPHo

24、stPrimaryDns. . . . . . NodeIP RoutingWINSProxyEthernet adapter 本地连接Connection-specificDNS.Description.:In(R)82567LM-2GigabitNetworkConnection#2 Physical Address. . . . . . . . . : 00-1F-16-31-16-7FDHCP Enabled.(IP地址是否动态分配IP Address(IP地址Subnet Mask( 子网掩码Default Gateway( 默认网关DNS Servers( 主用DNS服务器(备用D

25、NS服务器TCP/IP。为此，请键入以下命令： 127.0.0.1 TCP 另一项服务正在干预 IP本地计算机的 IP 地址，验证它是否已正确添加到网络中。如果路由表正确，则此步骤会将数据包转发到环回地址 127.0.0.1。为此，请键入以下命令：本机的 IP 地址如果环回测试成功但无 默认网关的 IP 地址以验证默认网关是否可正常运行，以及是否可以与本地网络上的本机 主机的 IP 地址c:arp - InternetPhysical 使用该接口地址作为BGP 建立TCP 建立一个回环接口，设置其IP地址为1.1.1.1/32Router(config)# interface loopback

26、 Router(config-if)# ip address 1.1.1.1 Cisco常用验证命令与windwos下面一样R1# Typeesc sequence toSending5,100-byteICMPEchosto2.2.2.2,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=12/42/84R1#2.2.2.2specify datadf-enabledonotfragmentbitin IPspecifyrepeat specifydatagram 发送specifysource addressor sp

27、ecifytimeoutinterval validate reply dataR1#2.2.2.2repeatTypeesc sequence toSending2,100-byteICMPEchosto2.2.2.2,timeoutis2Successrateis100percent(2/2),round-tripmin/avg/max=40/50/60ms 扩展Protocolip: Repeatcount5:DatagramsizeTimeoutinsecondsSourceaddressorinterface:Typeofservice SetDFbitin IPheader?Val

28、idatereplydata?DatapatternLoose,Strict,Record,Timestamp,SweeprangeofsizesTypesequencetoSending1,100-byteICMPEchosto2.2.2.2,timeoutis2twithasourceaddressof!Successrate is100percent(1/1),round-tripmin/avg/max=56/56/56ms Protocol address Repeatcount如果出现间歇性或者响应时间过慢Datagram size 如果怀疑报文由于延迟过长或者分段失败而丢失，则可以

29、提高报文的大小。例如，我 Extended commands 回答确定以获得扩展属性。Sourceaddress Typeofservice 根据RFC791TOS规定的属性，通常缺省值为0SetDFbitinIPheader？ 通过设置DF位分段，即使是报文超过了路由器定义的MTU也分段。 Data pattern 0 xABCD 通过改变数据模式可以测试线路的噪声。 Loose，Strict，Record， Timestamp，Verbosenone 这些都是IP报文头的属性。一般只使用Record Typeescsequencetoabort. Tracing the route to

30、2.2.2.2116.16.16.624msec84msec36226.26.26.244msec48msec* displaynumericaddress specify port numberspecifysourceaddressorspecifyminimumum 扩展 Protocol Sourceaddress:1.1.1.1 Numeric display n:TimeoutinsecondsProbecountMinimum Time to Live 1: umTimetoLive30:PortNumberLoose,Strict,Record,Timestamp,Verbos

31、enone: Type escsequence to abort.Tracingtherouteto116.16.16.624msec20msec44226.26.26.220msec76msec* ShowR1#sh arp AgeShowarpaddress-sw4#shMacAddressMac TotalMacAddressesforthiscriterion:实验环境参考配置R6#conf R6(config)#intloopback R6(config-if)#ipadd6.6.6.6255.255.255.0 R6(config)#int s0/3R6(config-if)#ip

32、 add36.36.36.6R6(config-if)#clock rate时钟频率只需要在DCE接口上配接口是否为DCE，可以通过命令showcontrollersinterfacetype|number查看。 R6(config)#int s0/2R6(config-if)#ip add 26.26.26.6R2#conf R2(config)#intloopback R2(config-if)#ipadd2.2.2.2255.255.255.0 R2(config)#int s0/2R2(config-if)#ipadd26.26.26.2255.255.255.0 R2(config)

33、#int s0/1R2(config-if)#ip add 23.23.23.2R3#conf R3(config)#intloopback R3(config-if)#ipadd3.3.3.3255.255.255.0 R3(config)#int s0/3R3(config-if)#ipadd36.36.36.3255.255.255.0 R3(config)#int s0/1R3(config-if)#ip add 23.23.23.3静态路由的特点是需要管理员手工配置，占用设备CPU、内存的资源少，适用于小型R2(config)#iproute 36.36.36.0255.255.25

34、5.0 R3(config)#iproute26.26.26.0255.255.255.0 R2# Type sequencetoSending5,100-byteICMPEchosto36.36.36.3, timeoutis2 Successrateis100percent(5/5),round-tripmin/avg/max=44/68/96ms R2#sh ip route【output omitted36.0.0.0/24issubnetted,1subnets 36.36.36.01/0 via 26.0.0.0/24 is subnetted,1 26.26.26.0isdire

35、ctly connected,R3# Type sequencetoSending5, 100-byteICMPEchosto26.26.26.2, timeoutis2Successrate is100 percent(5/5),round-tripmin/avg/max =48/66/92法 36.36.36.3成功.然而此时R2的路由表并未发生变化。R3(config)# iproute26.26.26.0255.255.255.0此时，在R6上23.23.23.3和在R3上26.26.26.6都能成功，对比R3和R6的路由表： R6#sh ip route【output omitted

36、23.0.0.0/24issubnetted,1subnets 23.23.23.01/0 via R3#ship【output omitted26.0.0.0/24 issubnetted, 1 26.26.26.0isdirectlyconnected,静态路由的特点是需要管理员手工配置，占用设备CPU、内存的资源少，适用于小型R2(config)#iproute 0.0.0.0 R3(config)#iproute26.26.26.0255.255.255.0 R2# Type sequencetoSending5,100-byteICMPEchosto36.36.36.3, timeo

37、utis2 Successrateis100percent(5/5),round-tripmin/avg/max=44/68/96ms R2#sh ip route【output omitted36.0.0.0/24 issubnetted,1 subnets 36.36.36.01/0 via 26.0.0.0/24 issubnetted, 1 26.26.26.0isdirectly connected,R3# Type sequencetoSending5, 100-byteICMPEchosto26.26.26.2, timeoutis2备注0.0.0.0 0.0.0.0 代表所有网

38、络.选用下一跳地址和选择下一跳路由器的接口做为到达目标网络的出口的区别在于管理距离。选择前者,管理距离为 1;选择后者,管理距离为 0 还可以在定义静态路由的时候指验证RIP的基本配置方R6# routerR6(config-router)# networkR6(config-router)# networkR6(config-router)# network备注：启用了 RIP 路由协议之后,只需要主类直连网络号,即可完成 RIP 的配置R2(config)#routerR2(config-router)# networkR2(config-router)# networkR3(config

39、)#routerR3(config-router)# networkR3(config-router)# networkR2#ship【output omitted2.0.0.0/24 issubnetted, 1 2.2.2.0isdirectly connected, 3.0.0.0/8 120/2 via 26.26.26.6, 00:00:21, Serial0/2 36.0.0.0/8120/1via26.26.26.6,00:00:21,Serial0/2 6.0.0.0/8 120/1 via 26.26.26.6, 00:00:21, Serial0/226.0.0.0/24

40、issubnetted, 1 26.26.26.0isdirectlyconnected,Serial0/2在R2上 R3的loopback 0的ip地址3.3.3.3， R2# 3.3.3.3Type sequencetoSending5,100-byteICMPEchosto3.3.3.3, timeout is2Successrate is100percent (5/5),round-tripmin/avg/max =32/76/128配置 Cisco3640 OSPFBiaoDu(config)#routerospfproceBiaoDu(config-router)#networki

41、p-addresswildcard-maskareaarea-OSPF 进程ID可以使用1-65535 中任何一个整数,该ID只是本地的一个标识,即一个 OSPF 网络,每台 OSPF 路由器的进程ID是否一样，和OSPF网络能否正常运行无关。在定义 OSPF 路由器要的区域的时R6#configure terminal R6(config)#routerospf1R6(config-router)#network10.0.0.10.0.0.0areaR6(config-router)#network202.10.20.00.0.0.255area0 R1#configure terminal

42、 R1(config)#routerospf65535R1(config-router)#network10.0.0.00.0.0.3areaR1(config-router)#network221.101.1.10.0.0.0area0 R6#show ipospfNeighbor ID Dead FULL/ R6#showR6#showiprouteo221.101.1.0/24110/74via10.0.0.2,00:01:13,Serial0 R6# 221.101.1.1Sending5,100-byteICMPEchosto221.101.1.1,timeoutis2Success

43、rateis100percent(5/5),round-tripmin/avg/max=36/36/36ms R1#show ipospfNeighbor ID DeadFULL/ R1#showiprouteo202.10.20.0/24110/74via10.0.0.1,00:01:48,Serial0 R1# 202.10.20.1Sending5,100-byteICMPEchosto202.10.20.1,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36ms Lab Cisco3640 OSPF

44、BiaoDu(config)#routerospfproceBiaoDu(config-router)#networkip-addresswildcard-maskareaarea-OSPF进程ID可以使用1-65535 中任何一个整数，该ID只是本地的一个标识,即一个OSPF网络,每台OSPF路由器的进程ID是否一样，和OSPF网络能否正常运行无关。在定义OSPF路由器要的区域的时候，反掩码用来控制要的范围，0表示精确匹配,255 表示任意匹配。R6#configureEnterconfigurationcommands,oneperline. R6(config)#router ospf

45、1R6(config-router)#network10.0.0.10.0.0.0areaR6(config-router)#network202.10.20.00.0.0.255area1 R1#configure terminal R1(config)#routerospf65535R1(config-router)#network10.0.0.00.0.0.3areaR1(config-router)#network221.101.1.10.0.0.0area2 R6#show ipospfeighbor Dead FULL/ R6#showiprouteOIA221.101.1.0/2

46、4110/74via10.0.0.2,00:00:22,Serial0 R6# 221.101.1.1Typeesc sequencetoSending5,100-byteICMPEchosto221.101.1.1,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36ms R1#show ipospfNeighbor ID Dead FULL/ R1#showR1#showiprouteOIA202.10.20.0/24110/74via10.0.0.1,00:01:03,Serial0 R1# 202.1

47、0.20.1Sending5,100-byteICMPEchosto202.10.20.1,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36ms Lab 配置 Cisco3640BiaoDu(config)#routereigrpAS- R6#configure terminal R6(config)#routereigrp1R6(config-router)#networkR6(config-router)#network202.10.20.0 R1#configure terminal R1(conf

48、ig)#routereigrp1R1(config-router)#networkR1(config-router)#network10.0.0.0 R6#show ipeigrpIP-EIGRPneighborsforprocessH Interface HoldSeq0 12R6#show iproute 221.101.1.0/2490/2195456via10.0.0.2,00:01:39,10.0.0.0/8isvariablysubnetted,2subnets,2masks 10.0.0.0/8 is a summary, 00:02:00, Null0R6# Sending5,

49、100-byteICMPEchosto221.101.1.1,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36ms R1#show ipeigrpIP-EIGRPneighborsforprocessH Interface HoldSeq0 12R1#show iproute D 202.10.20.0/2490/2195456via10.0.0.1,00:02:08,10.0.0.0/8isvariablysubnetted,2subnets,2masks D 10.0.0.0/8 is a summa

50、ry, 00:02:10, Null0R1# Typeesc sequencetoSending5,100-byteICMPEchosto202.10.20.1,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36ms Lab EIGRP Cisco3640 BiaoDu(config)#routereigrpAS- R6#configure terminal R6(config)#routereigrp1R6(config-router)#networkR6(config-router)#network20

51、2.10.20.0 R6(config-router)#no auto-summary R1#configure terminal R1(config)#routereigrp1R1(config-router)#networkR1(config-router)#network10.0.0.0 R1(config-router)#no auto-summary R6#show ipeigrpIP-EIGRPneighborsforprocessH Interface HoldSeq0 12R6#show iproute 221.101.1.0/2490/2195456via10.0.0.2,0

52、0:01:40,R6# Sending5,100-byteICMPEchosto221.101.1.1,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36ms R1#show ipeigrpIP-EIGRPneighborsforprocessH Interface HoldSeq0 12R1#show iproute D 202.10.20.0/2490/2195456via10.0.0.1,00:02:00,R1# Sending5,100-byteICMPEchosto202.10.20.1,time

53、outis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36ms Switch#configureterminal 从模式进入全局配置模式 Switch(config)#hostname BiaoDu 为交换机设置主机名 BiaoDu(config)#exit 退出到模式BiaoDu# 退出到用户模式 BiaoDu#disable MacAddressMac 1TotalMacAddressesforthiscriterion:5 VLANIDVLAN BiaoDu(config)#vlan vlan-id 创建了以太网 V

54、LAN 之后,接下来把交换机端口分配到特定的 VLAN 里.假如你把端口分配进了不 BiaoDu(config-if)#switchport mode accessBiaoDu(config-if)#switchportaccessvlanvlan-BiaoDu(config-if)#switchporttrunkencapsulation2BiaoDu(config-if)#switchportmodedynamicauto|dynamicR6#configure terminal R6(config)#vlan 2 R6(config-vlan)#namev2 R6(config-vlan

55、)#vlan 3 R6(config-vlan)#nameR6(config-vlan)#interface f0/2 R6(config-if)#switchport mode access R6(config-if)#switchportaccessvlan2 R6(config-if)#no shutdownR6(config-if)#interface f0/3 R6(config-if)#switchport mode access R6(config-if)#switchportaccessvlan3 R6(config-if)#no shutdownR6(config-if)#i

56、nterfaceR6(config-if)#switchporttrunkencapsulationdot1q R6(config-if)#switchport mode trunkR1#configureterminalR1(config)#vlan 2 R1(config-vlan)#namev2 R1(config-vlan)#vlan 3 R1(config-vlan)#nameR1(config-vlan)#interface f0/2 R1(config-if)#switchport mode access R1(config-if)#switchportaccessvlan2 R

57、1(config-if)#no shutdownR1(config-if)#interface f0/3 R1(config-if)#switchport mode access R1(config-if)#switchportaccessvlan3 R1(config-if)#no shutdownR1(config-if)#interfaceR1(config-if)#switchporttrunkencapsulationdot1q R1(config-if)#switchport mode trunkR6#showvlan1Fa0/1, Fa0/4, Fa0/5, Fa0/7 Fa0/

58、8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/16,Fa0/17,Fa0/18,2Fa0/20,Fa0/21,Fa0/22,Gi0/1,Gi0/2 3R1#showvlanVLAN Fa0/1, Fa0/4, Fa0/5, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12,Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18,Fa0/19 Fa0/20,Fa0/21,Fa0/22,Gi0/1,23VTPBiaoDu(config)#vtpmode定义VTP,在同一VLAN管理域的交换机

59、的VTP必须相同.该长度为1到32字符: BiaoDu(config)#vtp -name设置VTP域的,同一VTP域里的交换机的VTP域的必须一致,长度为8到64字符。BiaoDu(config)#vtppassword R6#configure terminal R6(config)#vtp ccna-vtp R6(config)#vtp mode serverR6(config)#vtppasswordcisco123 R1#configure terminal R1(config)#vtp ccna-vtp R1(config)#vtp mode clientR1(config)#vt

60、ppasswordcisco123 BiaoDu(config-if)#encapsulation frame-relay如果做IP地址到DLCI的静态,需要关闭反向ARP(IARP): BiaoDu(config-if)#no frame-relay inverse-arp配置IP地址到DLCI的静态BiaoDu(config-if)#frame-relaymapipip-addressdlciR6#configure terminal R6(config)#interface serial 1 R6(config-if)#noframe-relayinverse-R6(config-if)