前高端試驗(yàn)設(shè)備，從最低的課程到P，以及最高的CCIE課程，均使用真擔(dān)而立，睨之，久而不去。見其發(fā)矢十中，但微頷之 拓?fù)浔镜乃袑?shí)驗(yàn)設(shè)備都是通過終端服務(wù)器進(jìn)行控制的。實(shí)驗(yàn)時可以采取net的方式登錄登錄到路由。 口使用console線與終端服務(wù)器的console口相連可以通過SecureCRT。在這里輸入cisco即可登陸到終端服務(wù)器上，如下圖所示從以上的輸出中能看到到這臺終端服務(wù)器上的設(shè)備，在這里可以輸入相應(yīng)設(shè)備 此時只要輸入相應(yīng)設(shè)備的名稱即可登陸。依此方法，可以登陸到多臺設(shè)備基本的IOS操IOS概IOS模模式簡CiscoIOS設(shè)計(jì)為模式化操作系統(tǒng)。術(shù)語模式表示操作系統(tǒng)具有多種工作模式，每種模式用于完成特對于這些模式，I采用了層次結(jié)構(gòu)，從上到下，主要的模式有以下幾種:用戶執(zhí)行模式：是一種受限模式，僅允許一些基本的查看類型的IOS執(zhí)行模式：類似于Windows中的“管理員”模式，允許登錄到執(zhí)行模式以所有的IOS全局配置模式：此模式下令可影響整臺路由器其他特定配置模式：例如，在路由模式下執(zhí) 令將僅影響特定的路由過程模式切從路由器用戶模式進(jìn)入模式 從模式進(jìn)入全局配置模式 退出到模式 退出到用戶模式 .退出控制臺線路 IOS基本設(shè)基本IOS命令結(jié)IOS基本命Router>enable………………從用戶模式進(jìn)入模式Router#configureterminal……從模式進(jìn)入配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR6 R6(config)#noip-lookup……關(guān)閉查找功R6(config)#interfaceserial R6(config-if)#ipadd 給接口配置IPR6(config-if)#no R6(config-if)#clockrate R6(config-if)#end…………退到模設(shè)置主機(jī)登錄到路由器并通過輸入en或enable進(jìn)人模式Router#configtRouter(config)#hostnameR1注意,在按回車鍵后,的設(shè)默認(rèn)情況下password以明文顯式，通過showrunning-config可以查看而secret默認(rèn)啟用MD5加密，showrunning-config只能看到加密后的密文R6(config)#enablepassbiaoduR6(config)#enablesecretciscoR6#shrunBuilding【outputomittedenablesecret5 enablepassword 兩種的區(qū)別在于,前者是一些低版本CiscoIOS的認(rèn)證方式,并且是基于明文的；后者是目前CiscoIOS最常用的認(rèn)證方式,它是基于MD5加密的。果同時設(shè)置了兩種認(rèn)證方式,只有后者生效。區(qū)分大小寫。使用幫助和編輯功使用輸人問號(?)輸人cl?并按回車鍵。注意,這時可以看到所有CL開頭令輸入clock?并按回車鍵輸人clock?輸人clockset?輸人clockset10:30:30?輸人clockset10:30:3014March輸人dclockset10:30:3014March輸入showclock光標(biāo)控制功能按回車鍵,然后按Ctr1+P組合鍵。這將重復(fù)上次執(zhí)行令在鍵盤上按向上箭頭鍵。這將重復(fù)上次執(zhí)行令命令緩輸入shhistory。這將給出最近輸人的10輸人terminalhistorysize。這將修改歷史記錄的尺寸。問號(?)輸人showterminal輸人terminalnoediting。它將關(guān)閉增強(qiáng)的編輯功能。重復(fù)第14步到第18步,證實(shí)這些快捷編輯鍵已經(jīng)不起作用了,直到輸人terminalediting為止。輸人terminalediting并按回車鍵,TAB鍵補(bǔ)齊功輸入shrun,然后按Tab輸入shstar,然后按Tab保存路由器的配要查看保存在NVRAM中的配置,輸人shstart并按Tab鍵和回車鍵,或輸人showstartup-config并按輸人copyrunstart輸人copyrunning,按Tab鍵,輸人start,按Tab鍵,輸人copyrunning-configstartup-config輸人shstart,按Tab鍵,輸人shrun,按Tab鍵,刪除路由器的配輸人erasestart,按Tab鍵·輸人shstart,按Tab鍵,回答No或僅按Ctrl+C組合鍵,不進(jìn)入設(shè)置模式1、每三個人組成一組，由授課講師負(fù)責(zé)分配設(shè)備并且演示如何使用設(shè)3、熟悉以下基本命令的使用方法[]必要參 <>可選參 {}任選參進(jìn)入配置模Router>Router#configure配置設(shè)備名Router(config)#hostname配置設(shè)備時BiaoDu#clockset{hh:mm:ssdaymonth配置實(shí)例BiaoDu#clockset16:16:1625September2011BiaoDu#showclock16:16:24.503UTCSunSep25配置路由器控制臺登Router(config)#linecon0Router(config-line)#passwordBiaoDuRouter(config-line)#loginRouter(config-line)#exit配置VTY線路登Router(config)#linevty04Router(config-line)#passwordBiaoDuRouter(config-line)#loginRouter(config-line)#exit接口IP地使用ipaddress命令可以為一個接口添加IP地址。但首先需要進(jìn)人到接口配置模式,下面是一個 inte0ipaddress no接口描述命BiaoDu(config-if)#intBiaoDu(config-if)#descriptionLanlinktoBiaoDu#showrunning-configinterfaceethernet0interfaceEthernet0LanlinktoWAN接口封裝命R2(config)#ints0/0R2(config-if)#encapsulation? SerialHDLC Point-to-Pointprotocol FrameRelaynetworksR2#shintSerial0/0isup,lineprotocolisupHardwareisM4TMTU1500bytes,BW1544Kbit,DLY20000usec,reliability255/255,txload1/255,rxload1/255EncapsulationHDLC,crc16,loopbacknotsetKeepaliveset(10sec)設(shè)置串行鏈路的時鐘速ClockWAN背后的思想是能夠通過DCE網(wǎng)絡(luò)將兩個DTE網(wǎng)絡(luò)連接在一起電纜背靠背連接的,那么你需要使用dockrcate命令為電纜的DCE一端提供時鐘。configtintclockrate查看DCE接R2#showcontrollersserial0/0M4T:showcontroller:PASunit0,subunit0,f/wversion1-45,revID0x2800001,version1idb=0x6414B354,ds=0x6414C41C,ssb=0x6414C7D8Clockmux=0x0,ucmd_ctrl=0x1C,port_status=0x7BSerialconfig=0x8,lineconfig=0x200maxdgram=1608,bufpool=78Kb,120particles linestate:upcabletype:V.11(X.21)DCEcable,receivedclockrate接口連通性實(shí)試驗(yàn)?zāi)客負(fù)潢P(guān)鍵配R1#configureR1(config)#interfaceserial R1(config-if)#ipaddressR1(config-if)#noshutdownR6#configureEnterconfigurationcommands,oneperline.R6(config)#interfaceserial0R6(config-if)#ipaddress52R6(config-if)#clockrate64000 R6(config-if)#noshutdown試驗(yàn)驗(yàn)R1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/40msR6#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/40ms接口狀態(tài)故障排ShowintfaceAdministratorIPDCEDTE當(dāng)然這一般用于背對背環(huán)境中,真正現(xiàn)實(shí)環(huán)境中,DCE是由CSU/DSU來提供,無須用戶設(shè)置。另管理CISCO設(shè)保存IOS配保存到NVRAM必須使用命令copyrunning-configstartup-config將配置保存到NVRAM。R6#copyrunning-configstartup- 將配置保存到Destinationfilenamestartup- Buildingconfiguration...輸入copyrunstart輸人TFTP服務(wù)器的IP地址(例如,2)并按Enter(回車)鍵Nameofconfiguration towrite WritefileROuterB-Confgonhost2使用Cisco發(fā)現(xiàn)協(xié)CDP（ciscodiscoveryprotocol，思科發(fā)現(xiàn)協(xié)議），是基于數(shù)據(jù)鏈路層的協(xié)議，用于發(fā)現(xiàn)拓設(shè)備的所有接口都激活，然后通過命令showcdpneighbors查看CDP鄰居表，并根據(jù)此表獲悉R6#shcdpCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteS-Switch,H-Host,I-IGMP,r-DeviceID LocalIntrfce PortID Ser RS Ser0/2CDP協(xié)議查從路由器輸人showcdp并按回車鍵。應(yīng)當(dāng)看到CDP數(shù)據(jù)包每60秒從所有活動接口發(fā)送出去,保持時修改CDP計(jì)時要將CDP更新定時器修改為90秒,在全購模式下輸人cdptimer R2#conftEnterconfigurationcommands,oneperline. EndwithCNTL/Z.R2(config)#cdptimeR2(config)#cdptimer<5- RateatwhichCDPpacketsaresent R2(config)#cdptimer90使用CDP收集有關(guān)相鄰路由器的信R2#shcdp Informationforspecificneighborentry CDPinterfacestatusandconfiguration CDPneighborentries CDP輸入showcdpint查看接口信息和此接口使用的默認(rèn)封裝。也顯示CDP輸人showcdpentry*查看從所有路由器接收到的CDP輸人showcdpneighbor收集所有連接的鄰居信息(應(yīng)當(dāng)知道此命令輸出的特殊信息)輸入showcdpneighbordetail。注意,它產(chǎn)生了同曲owcdpentry控制臺線BiaoDu(config)#lineconsole|aux|vty}{start-number[end-number]設(shè)置BiaoDu(config-line)#password啟用登陸B(tài)iaoDu(config-解釋當(dāng)設(shè) 之后,如果不啟用登陸命令,退出之后,路由器是不會提示輸入的控制臺線 配置實(shí)例一BiaoDu(config)#lineconsole0BiaoDu(config-line)#passwordccnaBiaoDu(config-line)#lineaux0BiaoDu(config-line)#passwordccna虛擬終端線虛擬終端線路(VTY)是為net會話所用,路由器根據(jù)CiscoIOS版本不同,支持多所有是以明文方式保存在DRAM(running-config)文件里的BiaoDu(config)#linevty04BiaoDu(config-line)#passwordccnaBiaoDucon0isnowPressRETURNtogetUserAccessVerificationR1#netTrying...OpenPasswordrequired,butnoneset[Connectiontoclosedbyforeignhost]在net到遠(yuǎn)端路由器的時候,如果對方的VTY線路沒有設(shè)置和啟用登陸,將本地路由net是在遠(yuǎn)端路由器設(shè)置VTY線路的和啟用登陸.路由器R6配置如下R6#configureterminalR6(config)#linevty04R6(config-line)#passwordccnaR1#netTrying1...OpenUserAccessVerification[Connectionto1 closedbyforeignhost]恢復(fù)IOS出廠配恢復(fù)接口配置到出廠配BiaoDu(config)#defaultinterface{type}{number}恢復(fù)路由器配置到出廠配BiaoDu#erasestartup-config重啟路由重啟路由計(jì)劃性的重啟路由R2#reload Reloadataspecifictime/date Cancelpendingreload ReloadafteratimeR2#reloadin?Delaybeforereload(mmmor 多長時間后reload路由R2#reloadin2? Reasonforreload R2#reloadin2Test? R2#reloadin2靜態(tài)實(shí)驗(yàn)?zāi)吭诼酚善魃显O(shè)置一個靜態(tài)DNS：BiaoDu=，并且向BiaoDu發(fā) net會話全局配置模式下創(chuàng)建靜態(tài)的IP地址到主機(jī)名的:BiaoDu(config)#iphost{hostname}{ip-address}拓?fù)潢P(guān)鍵配路由器R1R1(config)#iphostBiaoDu實(shí)驗(yàn)驗(yàn)TryingBiaoDu()...OpenUserAccessVerification[ConnectiontoBiaoDuclosedbyforeignhost]的測R1#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/40/48msWireShark的使用方實(shí)驗(yàn)?zāi)繉?shí)驗(yàn)環(huán)網(wǎng)絡(luò)局域網(wǎng)，安裝Windows2000/XP操作系統(tǒng)之PC機(jī)實(shí)驗(yàn)步啟動啟動后，開始抓點(diǎn)擊上圖中菜單行第三行中的▲按鈕，啟動 程；如下圖所示為配合抓包，此時，需要打開IE瀏覽器，一個WWWFilteringpacketswhile現(xiàn)在一下第二種用法:顯示過濾這種用法允許你以下內(nèi)容進(jìn)行包的顯示過濾Thepresenceofafield,存在的字段Thevaluesoffields,字段的值A(chǔ)comparisonbetweenfields,...andalotmore!,以及其他的內(nèi)...andalot觀察、分析Mac幀、IP包格點(diǎn)擊你所感的數(shù)據(jù)包，即可觀察到Wireshark所捕獲的Mac幀、IP包，對照課程中所介紹Windows常用驗(yàn)證命 命令的基本應(yīng)C:\>ingwith32bytesofReplyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,um=0ms,Average= 常用參-t—當(dāng)你一個主機(jī)時系統(tǒng)就不停的運(yùn)行這個命令，直到你按下Control-C-llength——定義所發(fā)送緩沖區(qū)的數(shù)據(jù)包的大小，在默認(rèn)的情況下windows的發(fā)送的數(shù)據(jù)包大小-ittl——指定TTL.“-t”持有這個參數(shù)時，當(dāng)你一個主機(jī)時系統(tǒng)就不停的運(yùn)行這個命令，直到你按下Control-CC:\ -ingwith32bytesofReplyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msstatisticsfor:Packets:Sent=3,Received=3,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,um=0ms,Average=Control-C:\>.“-n”指定數(shù)-n-ncount——定義用來測試所發(fā)出的測試包的個數(shù)，缺省值為4。通過這個命令可以自己定義C:\>-ningwith32bytesofReplyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msstatisticsfor:Packets:Sent=2,Received=2,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,um=0ms,Average=向IP為的計(jì)算機(jī)，發(fā)送2個數(shù)據(jù)包，發(fā)送2個，返回.“-l”指定大-llength——定義所發(fā)送緩沖區(qū)的數(shù)據(jù)包的大小，在默認(rèn)的情況下windows的發(fā)送的數(shù)據(jù)于是限制了的數(shù)據(jù)包大小 sand -lingwith36bytesofReplyfrom:bytes=36time<1msTTL=128Replyfrom:bytes=36time<1msTTL=128Replyfrom:bytes=36time<1msTTL=128Replyfrom:bytes=36time<1msstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,um=0ms,Average=Tracert命TRACERT實(shí)用程C:\>tracertTracingroutetooveraumof30123227583883737993TraceTRACERT排除故您可以使用TRACERT中的主機(jī)的有效路徑。，可能路由器配置有問題，或者網(wǎng)絡(luò)不存在，因此反映了錯誤的IP地址。C:\>tracertTracingroutetooveraumof30 reports:DestinationnetTrace在幾個路徑都可以到達(dá)相同點(diǎn)或涉及許多中間組件（路由器或網(wǎng)橋）TRACERT非常有用IPconfig命C:\WindowsIPConfigurationEthernetadapter本地連接Connection-specificDNS .IP :Subnet :Default :注意：如果您運(yùn)行了ipconfig/all命令，并且顯示了IP配置，則不必環(huán)回地址和您自己的IP地址。IPConfig已執(zhí)行這些任務(wù)來顯示配置。在進(jìn)行故障排除時，請驗(yàn)證本地計(jì)算機(jī)和網(wǎng)絡(luò)主機(jī)之IPaddress注意：IPaddress是要連接到的網(wǎng)絡(luò)主機(jī)的IP 的聯(lián)合使C:\WindowsIPHost PrimaryDns .......Node IPRouting WINSProxy Ethernetadapter本地連接Connection-specificDNS .Description...........:In(R)82567LM-2GigabitNetworkConnection#2PhysicalAddress.........:00-1F-16-31-16-7F DHCPEnabled. IPAddress. SubnetMask (子網(wǎng)掩碼DefaultGateway (默認(rèn)網(wǎng)關(guān)DNSServers (主用DNS服務(wù)器 C:\環(huán)回地址以檢查本地計(jì)算機(jī)上是否安裝并正確配置了TCP/IP。為此，請鍵入以下命令：如果環(huán)回測試失敗，則IPTCP另一項(xiàng)服務(wù)正在干預(yù)IP本地計(jì)算機(jī)的IP地本地計(jì)算機(jī)的IP地址，驗(yàn)證它是否已正確添加到網(wǎng)絡(luò)中。如果路由表正確，則此步驟會將數(shù)據(jù)包轉(zhuǎn)發(fā)到環(huán)回地址。為此，請鍵入以下命令：<本機(jī)的IP地址>如果環(huán)回測試成功但無法本地IP地址則可能是由于路由表或網(wǎng)絡(luò)適配器驅(qū)動程序存在問題默認(rèn)網(wǎng)默認(rèn)網(wǎng)關(guān)的IP地址以驗(yàn)證默認(rèn)網(wǎng)關(guān)是否可正常運(yùn)行，以及是否可以<默認(rèn)網(wǎng)關(guān)的IP地址>主機(jī)的IP地一臺主機(jī)的IP地址，驗(yàn)證您是否可通過路由器進(jìn)行通信。為此，請鍵入以下命令：<主機(jī)的IP地址>如果無法執(zhí)行操作，則表明主機(jī)可能沒有響應(yīng)，或計(jì)算機(jī)之間的網(wǎng)絡(luò)硬件可能存在問題為了排除主機(jī)不響應(yīng)的情況，請?jiān)俅螌α硪慌_主機(jī)執(zhí)行操作ARP命c(diǎn):arp 顯示ARP表，用來查看本機(jī)的ARPInterface: InternetPhysical00-1d-7d-af-2c-00-0f-e2-65-bd-回環(huán)口的使使用該接口地址作為動態(tài)路由協(xié)議OSPF、BGP的router使用該接口地址作為BGP建立TCP建立一個回環(huán)接口，設(shè)置其IP地址為/32Router(config)#interfaceloopbackRouter(config-if)#ipaddress55Router(config-if)#exit nointerfaceloopbackCisco常用驗(yàn)證命 基本命R1#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=12/42/84 命令的參R1# specifydata enabledonotfragmentbitinIP specifyrepeat 數(shù)據(jù) specifydatagram specifysourceaddressor specifytimeoutinterval validatereplydata 發(fā)送兩 數(shù)據(jù) repeatTypeescapesequencetoSending2,100-byteICMPEchosto,timeoutis2Successrateis100percent(2/2),round-tripmin/avg/max=40/50/60ms擴(kuò)Protocol[ip]:IPaddress:Repeatcount[5]:Datagramsize[100]:Timeoutinseconds[2]:Extendedcommands[n]:y Sourceaddressorinterface:TypeofserviceSetDFbitinIPheader?Validatereplydata?DatapatternLoose,Strict,Record,Timestamp,SweeprangeofsizesTypeescapesequencetoSending1,100-byteICMPEchosto,timeoutis2Packetwithasourceaddressof!Successrateis100percent(1/1),round-tripmin/avg/max=56/56/56ms首先模式下的的各種可用屬性。每種屬性的缺省值在括號中顯示Protocoladdress測試的目標(biāo)地址。Repeatcount如果出現(xiàn)間歇性或者響應(yīng)時間過慢，重復(fù)的次數(shù)Datagramsize如果懷疑報(bào)文由于延遲過長或者分段失敗而丟失，則可以提高報(bào)文的大小。例如，我TimeoutExtendedcommandsSourceaddressTypeofservice根據(jù)RFC791TOS規(guī)定的屬性，通常缺省值為0SetDFbitinIPheader？通過設(shè)置DF位分段，即使是報(bào)文超過了路由器定義的MTU也分段。Datapattern[0xABCD]通過改變數(shù)據(jù)模式可以測試線路的噪聲。Loose，Strict，Record，Timestamp，Verbose[none]這些都是IP報(bào)文頭的屬性。一般只使用RecordSweeprangeofsizes[n]R1#tracerouteTypeescapesequencetoabort.Tracingtherouteto24msec84msec3644msec48msecTraceroute的參R1#traceroute displaynumericaddress specifyportnumber specifynumberofprobesperhop specifysourceaddressorname specifytimeout specifyminimumandumR1#tracerouteProtocol[ip]:IPaddress:Sourceaddress:Numericdisplay[n]:TimeoutinsecondsProbecountMinimumTimetoLive[1]:umTimetoLive[30]:PortNumberLoose,Strict,Record,Timestamp,Verbose[none]:Typeescapesequencetoabort.Tracingtherouteto24msec20msec4420msec76msec*ShowR1#sh ARPR1#sh Age Hardware Showarpaddress-sw4#shmac MACforwardingtablesw4#shmacsw4#sh address-MacAddressMac111TotalMacAddressesforthiscriterion:97R6#confR6(config)#intloopbackR6(config-if)#ipaddR6(config)#ints0/3R6(config-if)#ipaddR6(config-if)#clockrate 接口是否為DCE，可以通過命令showcontrollers[interfacetype|number]查看。R6(config)#ints0/2R6(config-if)#ipaddR2#confR2(config)#intloopbackR2(config-if)#ipaddR2(config)#ints0/2R2(config-if)#ipaddR2(config)#ints0/1R2(config-if)#ipaddR3#confR3(config)#intloopbackR3(config-if)#ipaddR3(config)#ints0/3R3(config-if)#ipaddR3(config)#ints0/1R3(config-if)#ipadd使用下一跳地址的靜態(tài)路實(shí)驗(yàn)?zāi)繉?shí)驗(yàn)拓配置要點(diǎn)R2(config)#iprouteR3(config)#iproute試驗(yàn)驗(yàn)證R2#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=44/68/96msR2#shiproute【outputomitted/24issubnetted,1subnets [1/0]via/24issubnetted,1 isdirectlyconnected,R3#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=48/66/92法成功.然而此時R2的路由表并未發(fā)生變化。使用出接口的靜態(tài)路配置要R3(config)#iproute實(shí)驗(yàn)驗(yàn)此時，在R6上和在R3上都能成功，對比R3和R6的路由表：R6#shiproute【outputomitted/24issubnetted,1subnets [1/0]viaR3#ship【outputomitted/24issubnetted,1 isdirectlyconnected,備R6#configureEnterconfigurationcommands,oneperline.EndwithR6(config)#iprouteR1#configureEnterconfigurationcommands,oneperR6#showiprouteS/24[1/0]viaR6#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=32/35/36msR1#showiprouteS/24isdirectlyconnected,Serial0R1#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36msLab

配置默認(rèn)路Cisco3640確保路由器之間接口IP地址信息已經(jīng)設(shè)置好,能夠端到端的通,并定義下一跳地址或接口:BiaoDu(config)#iproute{next-hop-address|exit-interface}[distance]代表所有網(wǎng)絡(luò).選用下一跳地址和選擇下一跳路由器的接口做為到達(dá)目標(biāo)網(wǎng)絡(luò)的出口的10R1R1#configureR1(config)#iprouteR1#showiprouteS*/0[1/0]viaRIP基本配Lab

Cisco3640確保路由器之間接口IP地址信息已經(jīng)設(shè)置好,能夠端到端的通RIP:BiaoDu(config)#routerrip定義要的直連主類網(wǎng)絡(luò)號BiaoDu(config-router)#network{network-啟用了RIP路由協(xié)議之后,只需 主類直連網(wǎng)絡(luò)號,即可完成RIP的配置R6#configureEnterconfigurationcommands,oneperline.R6(config)#routerripR6(config-router)#networkR6(config-router)#networkR1#configureEnterconfigurationcommands,oneperline.R1(config)#routerripR1(config-router)#networkR1(config-router)#networkR6#showiprouteR/24[120/1]via,00:00:21,Serial0R6#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=32/35/36msR1#showiprouteR/24[120/1]via,00:00:02,Serial0R1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=32/35/36Lab

Cisco3640確保路由器之間接口IP地址信息已經(jīng)設(shè)置好,能夠端到端的通BiaoDu(config)#routerRIPBiaoDu(config-router)#version定義要的直連主類網(wǎng)絡(luò)號BiaoDu(config-router)#network{network-啟用了RIPv2路由協(xié)議之后,只需要主類直連網(wǎng)絡(luò)號,即可完成RIPv2的配置R6#configureterminalR6(config)#routerripR6(config-router)#version2R6(config-router)#networkR6(config-router)#networkR1#configureterminalR1(config)#routerripR1(config-router)#version2R1(config-router)#networkR1(config-router)#networkR6#showiprouteR/24[120/1]via,00:00:21,Serial0R6#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=32/35/36msR1#showiprouteR/24[120/1]via,00:00:02,Serial0R1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=32/35/36msOSPF基本配Lab

配置單區(qū)域Cisco3640確保路由器之間接口IP地址信息已經(jīng)設(shè)置好,能夠端到端的通OSPFBiaoDu(config)#routerospf{proceOSPFBiaoDu(config-router)#network{ip-address}{wildcard-mask}area{area-OSPF進(jìn)程ID可以使用1----65535中任何一個整數(shù),該ID只是本地的一個標(biāo)識,即一個OSPF網(wǎng)絡(luò),每臺OSPF路由器的進(jìn)程ID是否一樣，和OSPF網(wǎng)絡(luò)能否正常運(yùn)行無關(guān)。在定義OSPF路由器要的區(qū)域的時候,反掩碼用來控制要的范圍。0表示精確匹配，255OSPF00R6#configureterminalR6(config)#routerospf1R6(config-router)#networkareaR6(config-router)#network55area0R1#configureterminalR1(config)#routerospf65535R1(config-router)#networkareaR1(config-router)#networkarea0R6#showipospfNeighborID DeadTime FULL/- R6#showiprouteo/24[110/74]via,00:01:13,R6#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36msR1#showipospfNeighborID DeadTime FULL/- R1#showiprouteo/24[110/74]via,00:01:48,Serial0R1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36msLab

配置多區(qū)域Cisco3640確保路由器之間接口IP地址信息已經(jīng)設(shè)置好,能夠端到端的通OSPFBiaoDu(config)#routerospf{proceOSPFBiaoDu(config-router)#network{ip-address}{wildcard-mask}area{area-OSPF進(jìn)程ID可以使用1----65535中任何一個整數(shù)，該ID只是本地的一個標(biāo)識,即一個OSPF網(wǎng)絡(luò),每臺OSPF碼用來控制要的范圍，0表示精確匹配,255表示任意匹配。OSPF00OSPFR6#configureEnterconfigurationcommands,oneperline.R6(config)#routerospf1R6(config-router)#networkareaR6(config-router)#network55area1R1#configureterminalR1(config)#routerospf65535R1(config-router)#networkareaR1(config-router)#networkarea2R6#showipospfeighborID DeadTime FULL/- R6#showiprouteOIA/24[110/74]via,00:00:22,Serial0R6#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36msR1#showipospfNeighborID DeadTime FULL/- R1#showiprouteOIA/24[110/74]via,00:01:03,Serial0R1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36msEIGRP基本配Lab

Cisco3640確保路由器之間接口IP地址信息已經(jīng)設(shè)置好,能夠端到端的通定義系統(tǒng)(AS)號并啟用BiaoDu(config)#routereigrp{AS-BiaoDu(config-router)#network{network-EIGRPIGRP的擴(kuò)展，它同時集合了距離矢量和鏈路狀態(tài)路由協(xié)議的特點(diǎn)。參與同一EIGRP進(jìn)程的EIGRPR6#configureterminalR6(config)#routereigrp1R6(config-router)#networkR6(config-router)#networkR1#configureterminalR1(config)#routereigrp1R1(config-router)#networkR1(config-router)#networkR6#showipeigrpIP-EIGRPneighborsforprocess Hold Seq 12 R6#showiproute /24[90/2195456]via,00:01:39,/8isvariablysubnetted,2subnets,2masks /8isasummary,00:02:00,Null0R6#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36msR1#showipeigrpIP-EIGRPneighborsforprocess Hold Seq 12 R1#showiproute /24[90/2195456]via,00:02:08,/8isvariablysubnetted,2subnets,2 /8isasummary,00:02:10,R1#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36msLab

EIGRP的自動匯Cisco3640確保路由器之間接口IP地址信息已經(jīng)設(shè)置好,能夠端到端的通定義系統(tǒng)(AS)號并啟用BiaoDu(config)#routereigrp{AS-BiaoDu(config-router)#network{network-BiaoDu(config-router)#noauto-當(dāng)路由更新經(jīng)過主類網(wǎng)絡(luò)邊界的時候，它會自主類網(wǎng)絡(luò)號進(jìn)行匯總。路由自動匯總特性是EIGRP默認(rèn)R6#configureterminalR6(config)#routereigrp1R6(config-router)#networkR6(config-router)#networkR6(config-router)#noauto-summaryR1#configureterminalR1(config)#routereigrp1R1(config-router)#networkR1(config-router)#networkR1(config-router)#noauto-summaryR6#showipeigrpIP-EIGRPneighborsforprocess Hold Seq 12 R6#showiproute /24[90/2195456]via,00:01:40,R6#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36msR1#showipeigrpIP-EIGRPneighborsforprocess Hold Seq 12 R1#showiproute /24[90/2195456]via,00:02:00,R1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=36/36/36ms交換機(jī)基本配Catalyst2950從交換機(jī)用戶模式進(jìn)入模式從模式進(jìn)入全局配置模式BiaoDu#configureBiaoDu(config)#hostname退出到模式用戶模式：權(quán)限最低,通常只能使用少量查看性質(zhì)令模式：可以使用查看性質(zhì)令和一些少量修改交換機(jī)參數(shù)令全局配置模式：不能使用查看性質(zhì)令，但是確實(shí)做全局性修改和設(shè)置的模式，它還可以向下分為一Switch#configureterminalSwitch(config)#hostnameBiaoDu查看MAC地址Showmac-address-VLAN基本操Catalyst2950VLANIDVLANBiaoDu(config)#vlan{vlan-BiaoDu(config-vlan)#name{vlan-創(chuàng)建了以太網(wǎng)VLAN之后,接下來把交換機(jī)端口分配到特定的VLAN里.假如你把端口分配進(jìn)了不BiaoDu(config)#interfaceVLAN2接入端口:BiaoDu(config-if)#switchportmodeaccessBiaoDu(config-if)#switchportaccessvlan{vlan-BiaoDu(config-if)#switchporttrunkencapsulation2BiaoDu(config-if)#switchportmode{dynamicauto|dynamicVLANR6#configureterminalR6(config)#vlan2R6(config-vlan)#namev2R6(config-vlan)#vlan3R6(config-vlan)#namev3R6(config-vlan)#interfacef0/2R6(config-if)#switchportmodeaccessR6(config-if)#switchportaccessvlan2R6(config-if)#noshutdownR6(config-if)#interfacef0/3R6(config-if)#switchportmodeaccessR6(config-if)#switchportaccessvlan3R6(config-if)#noshutdownR6(config-if)#interfaceR6(config-if)#switchporttrunkencapsulationdot1qR6(config-if)#switchportmodetrunkR6(config-if)#noshutdownR1#configureterminalR1(config)#vlan2R1(config-vlan)#namev2R1(config-vlan)#vlan3R1(config-vlan)#namev3R1(config-vlan)#interfacef0/2R1(config-if)#switchportmodeaccessR1(config-if)#switchportaccessvlan2R1(config-if)#noshutdownR1(config-if)#interfacef0/3R1(config-if)#switchportmodeaccessR1(config-if)#switchportaccessvlan3R1(config-if)#noshutdownR1(config-if)#interfaceR1(config-if)#switchporttrunkencapsulationdot1qR1(config-if)#switchportmodetrunkR1(config-if)#noshutdownR6#showvlan Fa0/1,Fa0/4,Fa0/5,Fa0/7Fa0/8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/23Gi0/1, 1002fddi- 1003token-ring- 1004fddinet- 1005trnet-default R1#show Fa0/4,Fa0/5,Fa0/9,Fa0/10,Fa0/13,Fa0/14,Fa0/17,Fa0/18,Fa0/21,Fa0/22,Gi0/1, 1002fddi- 1003token-ring- 1004fddinet- 1005trnet-default LabVTP基本操VTPBiaoDu(config)#vtpmode定義VTP,在同一VLAN管理域的交換機(jī)的VTP必須相同.該長度為1到32字符:BiaoDu(config)#vtp{-name}設(shè)置VTP域的,同一VTP域里的交換機(jī)的VTP域的必須一致,長度為8到64字符。BiaoDu(config)#vtppasswordVTPVLANVTPVLANVLAN信息是從VTP模式為VTPVLANVTPVLANR6#configureterminalR6(config)#vtpccna-vtpR6(config)#vtpmodeserverR6(config)#vtppasswordcisco123R1#configureterminalR1(config)#vtpccna-vtpR1(config)#vtpmodeclientR1(config)#vtppasswordcisco123幀中繼基本配Lab

配置幀中BiaoDu(config-if)#encapsulationframe-relay如果做IP地址到DLCI的靜態(tài),需要關(guān)閉反向ARP(IARP):BiaoDu(config-if)#noframe-relayinverse-arp配置IP地址到DLCI的靜態(tài)BiaoDu(config-if)#frame-relaymapip{ip-address}{dlci}在做幀中繼靜態(tài)的時候,記得關(guān)閉IARPR6#configureterminalR6(config)#interfaceserial1R6(config-if)#encapsulationframe-relayR6(config-if)#noframe-relayinverse-R6(config-if)#frame-relaymapip102broadcastR6(config-if)#noshutdownR1#configureterminalR1(config)#interfaceserial1R1(config-if)#encapsulationframe-relayR1(config-if)#noframe-relayinverse-R1(config-if)#frame-relaymapip201broadcastR1(config-if)#noshutdownR6#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=96/96/100msR1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=96/98/100msLab

配置幀中繼點(diǎn)到點(diǎn)子接口和多點(diǎn)子接口Cisco3640IPIPBiaoDu(config-if)#noipaddressBiaoDu(config-if)#encapsulationframe-BiaoDu(config-if)#noframe-relayinverse-BiaoDu(config-if)#interfaceserial{number.subif-number}{point-to-IPBiaoDu(config-if)#ipaddress{ip-address}對于點(diǎn)到點(diǎn)類型的子接口,定義IP地址到DLCI的BiaoDu(config-subif)#frame-relayinterface-dlci對于點(diǎn)到點(diǎn)類型的子接口,定義IP地址到DLCI的BiaoDu(config-subif)#frame-relaymapip{ip-address}{dlci}在創(chuàng)子接,別忘記定子接口的類型對于點(diǎn)到點(diǎn)類型的子接口,態(tài)令和在物接口下靜態(tài)令不同；對于多點(diǎn)類型的子接口,靜態(tài)令和在物理接口下靜態(tài)令相同。R6#configureterminalR6(config)#interfaceserial1R6(config-if)#encapsulationframe-relayR6(config-if)#noframe-relayinverse-R6(config-if)#frame-relaymapip102broadcastR6(config-if)#noshutdownR1#configureterminalR1(config)#interfaceserial1R1(config-if)#noipaddressR1(config-if)#encapsulationframe-relayR1(config-if)#noframe-relayinverse-arpR1(config-if)#noframe-relayinverse-arpR1(config-if)#noshutdownR1(config-subif)#interfaceserial1.1point-to-pointR1(config-subif)#ipaddressR1(config-subif)#frame-relayinterface-dlci201R6#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=96/96/100msR1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=96/98/100msR6#configureterminalR6(config)#interfaceserial1R6(config-if)#noipaddressR6(config-if)#encapsulationframe-relayR6(config-if)#noframe-relayinverse-arpR6(config-if)#noshutdownR6(config-subif)#interfaceserial1.1multipointR6(config-subif)#ipaddress52R6(config-subif)#frame-relaymapip102broadcastR1#configureterminalR1(config)#interfaceserial1R1(config-if)#encapsulationframe-relayR1(config-if)#noframe-relayinverse-R1(config-if)#frame-relaymapip201broadcastR1(config-if)#noshutdownR6#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=96/96/100msR1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=96/98/100ms點(diǎn)到點(diǎn)基本配Lab

配置點(diǎn)到點(diǎn)Cisco3640BiaoDu(config-if)#encapsulationR6#configureterminalR6(config)#interfaceserial1R6(config-if)#encapsulationR6(config-if)#noshutdownR1#configureterminalR1(config)#interfaceserial1R1(config-if)#encapsulationpppR1(config-if)#noshutdownR6#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=96/96/100msR1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=96/98/100msLab

配置點(diǎn)到點(diǎn)協(xié)議的PAP認(rèn)Cisco3640BiaoDu(config-if)#encapsulationpppBiaoDu(config-if)#pppauthenticationpapBiaoDu(config)#usernameR6password在接口配置模式下，發(fā)送認(rèn)證用戶名和BiaoDu(config-if)#ppppapsent-usernameR6passwordPAP認(rèn)證，使用的是明文發(fā)送用戶名和，不太安全的式R6#configureterminalR6(config)#interfaceserial1R6(config-if)#encapsulationpppR6(config-if)#ppppapsent-usernameR6password123R6(config-if)#noshutdownR1#configureterminalR1(config)#usernameR6password123R1(config)#interfaceserial1R1(config-if)#encapsulationpppR1(config-if)#pppauthenticationpapR1(config-if)#noshutdownR6#TypeescapesequencetoSending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=96/96/100msR1#Sending5,100-byteICMPEchosto,timeoutis2Successrateis100percent(5/5),round-tripmin/avg/max=96/98/100msLab

配置點(diǎn)到點(diǎn)協(xié)議的CHAP認(rèn)Cisco3640BiaoDu(config-if)#encapsulationpppBiaoDu(config-if)#pppauthenticationchap建立認(rèn)證的用戶名和BiaoDu(config)#usernameR6passwordR6#configureterminalR6(config)#usernameR1password123R6(config)#interfaceserial1R6(config-if)#encapsulationpppR6(config-if)#pppauthenticationchapR6(config-if)#noshutdownR1#configureterminalR1(config)#usernameR6password123R1(config)#interfaceserial1R1(config-if)#encapsulationpppR1(config-if)#pppauthenticationchapR1(config-if)#noshutdownR6#Typeescapesequ