CCNA中文实验手册

1、思科认证网络工程师CCNA (640-801)中文实验手册爱科新世界2005年3月一、IOS基础1、用户EXEC模式Router 用户模式Router enable 输入命令enable,此时进入特权模式2、特权EXEC模式Router#Router# disable 退出特权模式Router 返回到用户模式3、退出设备Router# logout 退出设备Router# exit 退出设备4、命令的简写Routeren 进入特权模式虽然设备支持简写，但我们不建议，因为考试时模拟器不支持，而很有可能因为这样，你会面临再一次的考试。 Router#sho 5、上下文敏感帮助Router? 当你在

2、一个模式下面，你想知道可执行哪些命令，你可以通过？来帮助你Exec commands:show Show running system informationenable Turn on privileged commandsexit Exit from the EXEChelp Description of the interactive help systemdisable Turn off privileged commandsdisconnect Disconnect an existing network connectionlogout Exit from the EXECping

3、 Send echo messages.Router# 如果你只记得命令的第一个开头字母，而忘记了其后面的字母，也可以通过？来进行帮助，它会告诉你以e开头的命令有哪几个Router#e?erase elog exit 6、通过？实现配置的一个实例第一步Router#config terminal 从终端开始配置Enter configuration commands, one per line. End with CNTL/Z.第二步Router(config)#interface ser? 对广域网口进行配置Serial第三步Router(config)#interface serial ?

4、查看有几个广域网口第四步Router(config)#interface serial 0进入广域网0口进行配置第五步Router(config-if)#?查看当前模式下的合法命令ip Interface Internet Protocol config commandsinterface Select an interface to configureencapsulation Set encapsulation type for an interface第六步Router(config-if)#ip adderss 192.168.0.1 ?配置IP地址A.b.c.d IP subnet

5、mask第七步Router(config-if)#ip adderss 192.168.0.1 255.255.255.0 ?配置子网掩码7、一般错误命令的提示 %Invalid input detected at 表示你输入的命令有误，符号表示出错的位置。 %Ambiguous comm.and:“show I” 表示你输入的命令不是唯一的，这条命令有多个参数。 %Incomplete command. 表示你输入的命令不完整。 %Unknown command or computer name, or unenable to find computer adderss 表示你输入的命令设备

6、不知道。对于不完整的命令，可以通过？来得到帮助，参数不唯一也可以在命令后加？，查看当前模式下的合法命令或参数，对于输入错误的命令，在当前模式下通过？查看是否确有此命令，或是模式错误引起的。8、命令的输入（常用命令） Router# show history 显示曾输入的历史命令 Router#clock set 15:23:17 28 May 2005 设置系统时间和日期 Router#show clock 查看系统时间 Router#show running-config显示当前模式下的配置文件 Router#show startup-config显示已经保存在非易失内存中的配置文件 Rou

7、ter#show interface 显示所有的接口信息 Router#show interface serial 显示串口信息 Router#show interface Ethernet 显示以太网的接口信息 Router#show interface Ethernet 0/1 显示以太网接口第一个插槽的第一个接口的信息 Router#copy startup-config running-config 将保存在非易失内存（NVRAM）中的配置覆盖当前运行环境配置 Router#copy running-config startup-config 将当前的配置保存在非易失内存（NVRAM）

8、中 Router#show ip router 显示路由表的信息 Router#show ip protocol Router#show vlan 2 显示2号虚拟局域网的信息设置主机名第一步Routerenable第二步Router#config terminal第三步Router(config)#hostname Router_2514配置虚拟终端第一步Routerenable从用户模式进入特权模式第二步Router#config terminal从终端开始配置第三步Router(config)#line vty 0 4配置虚拟终端第四步Router(config-line)#passwo

9、rd 123设置虚拟终端密码第五步Router(config-line)#login必须登录输入密码，如果输入 no login就不需要输入密码，直接登录配置控制口第一步Routerenable从用户模式进入特权模式第二步Router#config terminal从终端开始配置第三步Router(config)#line console 0 配置控制口第四步Router(config-line)#password 123设置控制口密码第五步Router(config-line)#login必须登录输入密码，如果输入 no login就不需要输入密码，直接登录配置aux口第一步Routeren

10、able从用户模式进入特权模式第二步Router#config terminal从终端开始配置第三步Router(config)#line aux 0配置AUX口第四步Router(config-line)#password 123设置虚拟终端密码第五步Router(config-line)#login必须登录输入密码，如果输入 no login就不需要输入密码，直接登录IOS设备上的子配置模式IOS提示符子配置模式(config-if)#接口子配置模式(config-subif)#子接口子配置模式(config-line)#线路子配置模式(config-controller)#控制器子配置模

11、式(config-router)#IP路由选择协议子配置模式9、Router#setup 初始化配置，括号中包括的信息是默认的，只敲ENTER,则使用括号中的值。如果错了，无法回到先前的问题，而只能用ctrl-c中断这一过程。 - System Configuration Dialog -At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Conti

12、nue with configuration dialog? yes/no:10、交换机的配置第一步Switch_2900 用户模式第二步Switch_2900enable进入特权模式第三步Switch_2900#vlan database创建VLAN数据库第四步Switch_2900(vlan)#vlan 2 name xq创建VLAN并且命名为xqVLAN 2 added:Name:xq第五步Switch_2900(vlan)#exitAPPLY completed.Exiting.第六步Switch_2900#config terminalEnter configuration comm

13、ands, one per line. End with CNTL/Z.第七步Switch_2900(config) #第八步Switch_2900 (config)#interface vlan2第九步Switch_2900(config-subif)#ip address 192.168.0.1 255.255.255.0对vlan配置管理性的IP地址第十步Switch_2900(config-subif)#no shutdown 激活端口第十一步Switch_2900#show vlan验证配置文件VALAN Name Status Ports- - - -1 default activ

14、e Fa0/1,Fa0/2,Fa0/3Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/122 xq activeSwitch_2900#show interface vlan 2 给VLAN封装中继协议ISL(思科专用)或802.1q（国际标准）第一步Switch_2900#config terminal第二步Switch_2900(config)#interface fastethernet 0/1进入需要配置的接口第三步Switch_2900(config-if)#switchport trunk encapsulati

15、on dot1q 封装802.1q将接口设置为强制全双工的模式第一步Switch_2900#config terminal第二步Switch_2900(config)#interface fastethernet 0/1第三步Switch_2900(config-if)#duplex full将接口设置为全双工Duplex will not be set until speed is set to non-auto value设置VTP的三种模式服务器客户透明第一步Switch_2900enable第二步Switch_2900#config terminal第三步Switch_2900(con

16、fig)#vtp mode server将VTP设置为服务器模式第一步Switch_2900enable第二步Switch_2900#config terminal第三步Switch_2900(config)#vtp mode client将VTP设置为客户端模式第一步Switch_2900enable第二步Switch_2900#config terminal第三步Switch_2900(config)#vtp mode transparent将VTP设置为透明模式设置VTP（虚拟局域网中继协议）的域第一步Switch_2900enable第二步Switch_2900#config term

17、inal第三步Switch(config)#vtp domain xq Changing VTP domain from NULL to xq将MAC地址与VLAN进行绑定第一步Switch_2900enable第二步Switch_2900#config terminal第三步switch_2900(config)#mac-address-table static 00e0.4cff.7225 vlan 2MAC地址与VLAN绑定1900系列交换机MAC地址与端口绑定全过程第一步switch_1900enable第二步switch_1900#config terminal第三步switch_1

18、900(config)#interface Ethernet0/2第四步switch_1900(config-if)#port secure max-mac-count 1第五步switch_1900(config-if)#exit第六步switch_1900(config)#mac-address-table restricted static 1234.25ew.2526 ethernet 0/2命令设置对于E0/2端口的静态MAC地址为1234.25ew.2526，其限制性端口为E0/2，即只有E0/2端口才可以转发以太网帧给这个MAC地址switch_1900(config)#mac-

19、address-table permanent 1234.4567.8899 ethernet 0/2 设置永久的MAC地址与端口绑定1900系列交换机，给VLAN分配交换机端口第一步switch_1900enable第二步switch_1900#config terminal第三步switch_1900(config)#vlan 2 name xq第四步switch_1900(config)#vlan-membership static 2第五步switch_1900(config)#interface ethernet 0/2第六步switch_1900(config-if)#vlan-m

20、embership static 2 将接口2配到VLAN2第七步switch_1900#show vlan-membership 查看VLAN成员关系 Port VLAN Membership Type Port VLAN Membership Type - - 1 10 Static 2 1 Static 3 1 Static 4 1 Static 5 1 Static 6 1 Static 7 1 Static 8 1 Static 9 1 Static 10 1 Static 11 1 Static第八步switch_1900#show vtp查看虚拟局域网中继协议 VTP versi

21、on: 1 Configuration revision: 0 Maximum VLANs supported locally: 1005 Number of existing VLANs: 6 VTP domain name : xq VTP Password : VTP operating mode : Transparent VTP pruning mode : Enabled VTP traps generation : Enabled Configuration last modified by: 0.0.0.0 at 00-00-0000 00:00:0011、RIP的配置第一步R

22、outer第二步Routerenable第三步Router#config terminal第四步Router(config)#router rip启用路由协议第五步Router(config-router)#network 10.0.0.0Router(config-router)#network 172.16.0.0Router(config-router)#network 192.168.1.012、IGRP的配置第一步Router第二步Routerenable第三步Router#config terminal第四步Router(config)#router igrp 100启用路由协议，

23、这里的100是自治系统号第五步Router(config-router)#network 10.0.0.0Router(config-router)#network 172.16.0.0Router(config-router)#network 192.168.1.013、EIGRP 配置第一步Router第二步Routerenable第三步Router#config terminal第四步Router(config)#router eigrp 100 这里设的100为自治系统号第五步Router(config-router)#network 10.0.0.0Router(config-rou

24、ter)#network 172.16.0.0Router(config-router)#network 192.168.1.014、OSPF的配置第一步Router第二步Routerenable第三步Router#config terminal第四步Router(config)#router ospf 100 这里设的100是进程号第五步Router(config-router)#network 10.0.0.0 0.0.0.255 area 1Router(config-router)#network 172.16.0.0 0.0.0.255 area 1Router(config-rou

25、ter)#network 192.168.1.0 0.0.0.255 area 1第六步Router#show ip protocol 对所配置的协议进行验证第七步Router#show ip route查看路由表，了解接口与协议的详细信息15、HDLC的配置第一步Router第二步Routerenable第三步Router#config terminal第四步Router(config)#interface serial 0第五步Router(config-if)#ip address 192.168.0.2 255.255.255.254 给接口配置地址和子网掩码第六步Router(con

26、fig-if)#encapsulation hdlc 封装HDLC协议第七步Router(config-if)#no shutdown激活端口第七步Router#show interface serial 0验证你的配置16、PPP的配置第一步Router第二步Routerenable第三步Router#config terminal第四步Router(config)#interface serial 0第五步Router (config-if)#ip address 192.168.0.2 255.255.255.254 第六步Router (config-if)#encapsulation

27、 ppp 封装PPP协议第七步Router (config-if)#no shutdown第八步Router (config-if)#ppp authentication pap进行PPP的验证pap明文验证协议第九步Router#show interface serial 0查看你的配置17、配置ISDN和BRI接口这个实验将使用上图作为参考，在cisco路由器上配置和监控ISDN。在这个实验中，将配置路由器804A和804B在网络172.16.30.0和172.16.50.0之间拨号ISDN，在ISDNBRI 接口上使用网络172.16.60.0(1)在804B上设置主机名和ISDN交换机

28、类型Router#config terminalRouter(config)#hostname 804B804B(config)# isdn switch-type basic-ni(2)在804A接口模式设置主机名和交换机类型。步骤1和步骤2的目标是向你显示可以在全局模式下也可以在接口模式下配置交换机类型。Router#config terminalRouter(config)#hostname 804A804A(config)#int bri0804A(config-if)#isdn switch-type basic-ni(3)在804A上，在BRI0上设置SPID号以及IP地址171.

29、16.60.1/24。如果有一个真正的ISDN网络连接或ISDN仿真器，输入你的SPID号码。804A#config terminal804A(config)#interface bri 0804A(config-if)#isdn spid 1 804A(config-if)#isdn spid 2 804A(config-if)#ip adderss 172.16.60.1 255.255.255.0804A(config-if)#no shutdown(4)在804B上设置SPID并设置接口的IP地址为172.16.60.2/24。804B#config terminal804B(conf

30、ig)#interface bri 0804B(config-if)#isdn spid 1 804B(config-if)#isdn spid 2 804B(config-if)#ip adderss 172.16.60.2 255.255.255.0804B(config-if)#no shutdown(5)在路由器上创建静态路由来使用远程ISDN接口。动态路由将产生两个问题： ISDN线路将一直连通 由于同一位置之间的多条链路而产生网络环路。推荐ISDN使用静态路由804A(config)#ip route 172.16.50.0 255.255.255.0 172.16.60.2804

31、A(config)#ip route 172.16.60.0 255.255.255.255 bri 0804B(config)#ip route 172.16.30.0 255.255.255.0 172.16.60.1804B(config)#ip route 172.16.60.0 255.255.255.255 bri 0(6)指定触发DDR的流量以启动ISDN链路。我们选择所有IP流量，这是一个全局配置命令。804A(config)#dialer-list 1 protocol ip permit804B(config)#dialer-list 1 protocol ip permi

32、t(7)在两个路由器的BRI接口下，添加命令dialer-group 1,这与拨号访问列表号码相匹配804B(config)#config terminal804B(config)#interface bri 0804B(config)#dialer-group 1(8)在两个路由器上配置拨号信息804A#config terminal804A(config)#interface bri 0804A(config-if)#dialer string 804B#config terminal804B(config)#interface bri 0804B(config-if)#dialer st

33、ring (9)在两个804路由器上设置dialer load-threshold 和multilink命令，还有超时空闲时间百分比。804 A #config terminal804 A (config)#interface bri 0804B(config-if)#dialer load-threshold 125 either804B(config-if)#dialer idle-timeout 180804 B #config terminal804 B (config)#interface bri 0804B(config-if)#dialer load-threshold 125

34、either804B(config-if)#dialer idle-timeout 180(10)设置数据包队列长度，当发现触发DDR的流量时需要将数据包放置在一个等待ISDN链路启动的队列中。804A#config terminal804A(config)#interface bri 0804B(config-if)#hold-queue 75 in 804B#config terminal804B(config)#interface bri 0804B(config-if)#hold-queue 75 in (11)验证ISDN连接。PingTelnetShow dialerShow is

35、dn statusShow ip route18、配置Frame-relay帧中继第一步Router用户模式第二步Routerenable进入特权模式第三步Router#config terminal从终端开始配置设备Enter configuration commands, one per line. End with CNTL/Z.第四步Router(config)#interface serial 0进入接口配置模式第五步Router(config-if)#encapsulation frame-relay ?封装帧中继协议，并询问封装类型ietf Use RFC1490/RFC2427

36、 encapsulation 第六步Router(config-if)#encapsulation frame-relay ietf 默认情况是CISCO，这里我们配IETF第七步Router(config-if)#frame-relay interface-dlci 16 ietf 配置DLCI号第八步Router(config-if)#frame-relay lmi-type ansi配置本地管理接口的类型为ANSI第九步Router(config-subif)#frame-relay map ip 172.16.30.17 16 IETF broadcast 为了使虚电路两端的IP设备进

37、行通信，设备的地址必须映射到DLCI，有两种方法： 使用Frame-relay map 命令 使用inverse-arp功能第十步Router#show frame 监控帧中继协议Router#show frame-relay lmi 显示本地路由器和帧中继交换机之间交换的LMI流量并统计Router#show frame-relay pvc 显示所有配置的PVC和DLCI号，提供每个PVC连接的状态和流量统计Router#show interface serial 0Router#show frame-relay map 显示网络层到DLCI的映射Router#clear frame-relay-inarp 清除动态映射19、访问控制列表ACL第一步Routerenable第二步Router#config terminal第三步Router(config)#access-list 10 deny host 192.168.0.1 拒绝来自192.168.0.1的任何数据包RouterenableRouter#config terminalEnter configuration commands, one per lin