《計(jì)算機(jī)網(wǎng)絡(luò)》實(shí)驗(yàn)"指導(dǎo)書仲紅編安徽大學(xué)計(jì)算機(jī)科學(xué)技術(shù)學(xué)院

二OO八年九月課程簡(jiǎn)介教學(xué)任務(wù)與目的：通過實(shí)驗(yàn)教學(xué)，進(jìn)一步加深學(xué)生對(duì)計(jì)算機(jī)網(wǎng)絡(luò)原理的理解，掌握常用的網(wǎng)絡(luò)互連設(shè)備的主要構(gòu)造和配置管理方法，增強(qiáng)實(shí)際操作能力和科研創(chuàng)新能力。.整體認(rèn)識(shí)局域網(wǎng)、廣域網(wǎng)中的互連設(shè)備，了解路由器、交換機(jī)在網(wǎng)絡(luò)設(shè)計(jì)中的作用。.熟練進(jìn)行路由器與交換機(jī)的基本配置和安全管理.認(rèn)真記錄實(shí)驗(yàn)故障現(xiàn)象及解決方法，完成實(shí)驗(yàn)報(bào)告，。.根據(jù)要求網(wǎng)絡(luò)拓?fù)湟螅瓿删C合實(shí)驗(yàn)的設(shè)計(jì)并能成功實(shí)現(xiàn)網(wǎng)絡(luò)通信的要求，能夠進(jìn)行小型校園網(wǎng)的設(shè)計(jì)與管理。實(shí)驗(yàn)環(huán)境：每4人分為一小組。硬件設(shè)備：每組4臺(tái)計(jì)算機(jī)、4臺(tái)路由器、2臺(tái)二層交換機(jī)、1臺(tái)三層交換機(jī)。網(wǎng)線每組10米，RJ-45頭每組15個(gè)、壓線鉗每組1把、測(cè)試儀2組1臺(tái)。軟件：Windows2(XX)/XP網(wǎng)絡(luò)管理軟件等教學(xué)內(nèi)容：本實(shí)驗(yàn)講義是計(jì)算機(jī)網(wǎng)絡(luò)理論教學(xué)的補(bǔ)充，由個(gè)14大項(xiàng)39個(gè)實(shí)驗(yàn)項(xiàng)目組成(36學(xué)時(shí))，包括對(duì)等網(wǎng)組建及測(cè)試、路由器實(shí)驗(yàn)、交換機(jī)實(shí)驗(yàn)三大部分。路由器實(shí)驗(yàn)涵蓋了路由器的基本配置、靜態(tài)路由、動(dòng)態(tài)路由協(xié)議RIP的配置；PPPPAP、PPPCHAP兩種安全認(rèn)證、包過濾防火墻技術(shù)；TFTP服務(wù)器管理配置文件、實(shí)現(xiàn)操作系統(tǒng)的恢復(fù)與升級(jí)等內(nèi)容。交換機(jī)實(shí)驗(yàn)包括交換機(jī)的基本配置、遠(yuǎn)程登錄、口令恢復(fù)，交換機(jī)操作系統(tǒng)的恢復(fù)與升級(jí)，VLAN技術(shù)，生成樹協(xié)議(STP、RSTP)與鏈路聚合技術(shù)，交換機(jī)訪問控制列表技術(shù)等。圖標(biāo)：路由器 交換機(jī) 廣域網(wǎng)線路 以太網(wǎng)線路TOC\o"1-5"\h\z實(shí)驗(yàn)一組建對(duì)等以太網(wǎng) -1-項(xiàng)目1 網(wǎng)線的制作與測(cè)試 -4-\o"CurrentDocument"項(xiàng)目2 對(duì)等網(wǎng) -4-\o"CurrentDocument"實(shí)驗(yàn)二網(wǎng)絡(luò)基本測(cè)試工具及應(yīng)用 -5-\o"CurrentDocument"項(xiàng)目1 ping -5-\o"CurrentDocument"項(xiàng)目2 Ipconfig -7-\o"CurrentDocument"項(xiàng)目3 Tracert -7-\o"CurrentDocument"項(xiàng)目4 Netstat -7-\o"CurrentDocument"項(xiàng)目5 Arp -8-\o"CurrentDocument"實(shí)驗(yàn)三路由器的基本配置 -9-\o"CurrentDocument"項(xiàng)目1超級(jí)終端協(xié)議的設(shè)置及路由器的啟動(dòng) -9-\o"CurrentDocument"項(xiàng)目2路由器的命令模式設(shè)置 -12-\o"CurrentDocument"項(xiàng)目3路由器的基本配置 -18-\o"CurrentDocument"項(xiàng)目4路由器端口的基本配置 -20-\o"CurrentDocument"項(xiàng)目5清除路由器密碼 -21-\o"CurrentDocument"實(shí)驗(yàn)四路由協(xié)議的配置 -22-\o"CurrentDocument"項(xiàng)目1配置靜態(tài)路由 -22-\o"CurrentDocument"項(xiàng)目2動(dòng)態(tài)路由RIPV1協(xié)議 -23-\o"CurrentDocument"實(shí)驗(yàn)五交換機(jī)的基本配置 -24-\o"CurrentDocument"項(xiàng)目1超級(jí)終端協(xié)議的設(shè)置及交換器的啟動(dòng) -24-\o"CurrentDocument"項(xiàng)目2交換機(jī)的基本配置 -25-\o"CurrentDocument"項(xiàng)目3交換機(jī)的密碼清除 -26-\o"CurrentDocument"實(shí)驗(yàn)六虛擬局域網(wǎng)VLAN -29-\o"CurrentDocument"項(xiàng)目1PortVLAN的配置 -30-\o"CurrentDocument"項(xiàng)目2劃分PortVLAN實(shí)現(xiàn)端口隔離 -31 -\o"CurrentDocument"項(xiàng)目3VLAN實(shí)驗(yàn)練習(xí) -32-\o"CurrentDocument"實(shí)驗(yàn)七VLAN內(nèi)及VLAN間的通信 -33-\o"CurrentDocument"項(xiàng)目1VLANTrunks的配置 -33-\o"CurrentDocument"項(xiàng)目2定義Trunk口的許可VLAN列表 -34-項(xiàng)目3配置NativeVLAN -34-TOC\o"1-5"\h\z\o"CurrentDocument"項(xiàng)目4VLAN跨交換機(jī)通信 -35-\o"CurrentDocument"項(xiàng)目5VLAN間的通信 -37-\o"CurrentDocument"實(shí)驗(yàn)八生成樹協(xié)議與鏈路聚合 -38-\o"CurrentDocument"項(xiàng)目1生成樹協(xié)議STP -38-項(xiàng)目2生成樹協(xié)議RSTP -39-\o"CurrentDocument"項(xiàng)目3鏈路聚合（aggregeteport） -40-\o"CurrentDocument"項(xiàng)目4路由器與交換機(jī)的互連 -41-\o"CurrentDocument"實(shí)驗(yàn)九HDLC及PPP協(xié)議 -45-\o"CurrentDocument"項(xiàng)目1HDLC的封裝 -45-\o"CurrentDocument"項(xiàng)目2PPP及認(rèn)證協(xié)議的配置 -46-\o"CurrentDocument"實(shí)驗(yàn)十包過濾防火墻及設(shè)置 -48-\o"CurrentDocument"項(xiàng)目1標(biāo)準(zhǔn)訪問控制列表（ACL）的配置 -48-\o"CurrentDocument"項(xiàng)目2擴(kuò)展訪問控制列表（ACL） -49-\o"CurrentDocument"實(shí)驗(yàn)十一TFTP管理路由器配置 -51-\o"CurrentDocument"項(xiàng)目1備份路由器的配置到TFTP服務(wù)器 -51-\o"CurrentDocument"項(xiàng)目2從TFTP服務(wù)器恢復(fù)路由器的配置 -52-\o"CurrentDocument"實(shí)驗(yàn)十二升級(jí)路由器操作系統(tǒng) -53-\o"CurrentDocument"實(shí)驗(yàn)十三路由器與交換機(jī)的綜合配置 -55-\o"CurrentDocument"項(xiàng)目1實(shí)驗(yàn)練習(xí)1 -55-\o"CurrentDocument"項(xiàng)目2實(shí)驗(yàn)練習(xí)2 -56-\o"CurrentDocument"項(xiàng)目3設(shè)計(jì)實(shí)驗(yàn) -58-實(shí)驗(yàn)考試（設(shè)計(jì)） -60-\o"CurrentDocument"模擬題1 -60-模擬題2 -65- ~60~實(shí)驗(yàn)組建對(duì)等以太網(wǎng)實(shí)驗(yàn)組建對(duì)等以太網(wǎng)【實(shí)驗(yàn)?zāi)康摹渴煜ぞW(wǎng)卡、線纜、交換機(jī)等網(wǎng)絡(luò)硬件設(shè)備；熟悉Windows2000/XP下的網(wǎng)絡(luò)組建及各參數(shù)的設(shè)置；了解計(jì)算機(jī)網(wǎng)絡(luò)的基本結(jié)構(gòu)，熟悉對(duì)等網(wǎng)絡(luò)的特點(diǎn)。【實(shí)驗(yàn)任務(wù)】雙絞線的制作及測(cè)試，完成對(duì)等網(wǎng)絡(luò)的組建。【實(shí)驗(yàn)器材】計(jì)算機(jī)、網(wǎng)卜、電纜、交換機(jī)、WINDOWS2000/XP操作系統(tǒng)。【計(jì)劃學(xué)時(shí)】2學(xué)時(shí)實(shí)驗(yàn)準(zhǔn)備.區(qū)分三種電纜的不同連接方法及用途（1）直通線一般用于工作站與集線器（或交換機(jī)）之間或配線架與集線器（或交換機(jī)）之間的連接（圖1.1）,線纜兩端的RJ-45接頭的線序完全相同。（2）交叉線一般用于集線器（或交換機(jī)）與集線器（或交換機(jī)）之間的連接圖（圖1.1）,線纜兩端的RJ-45接頭的線序一端是TIA/EIA568A,另?端是TIA/EIA568B（圖1.2）。工程中多選擇T568B標(biāo)準(zhǔn)。皮連線:568A—568Aj^568B——568B,異種設(shè)備之間:直連線Hub或交換機(jī)雙線：568.4—568By同種設(shè)備之間:交叉線Hub或交換機(jī) Hub或交換機(jī)同種設(shè)善之間:交火線計(jì)算機(jī)或路由器圖1.1直通線與交叉線的應(yīng)用（3）反轉(zhuǎn)線一般用于與Console端口的連接。用于RJ-45與RS-232之間的轉(zhuǎn)換，其兩端線序完全相反。線對(duì)3I 1廠級(jí)葉「一1II線對(duì)3I 1廠級(jí)葉「一1II 1I線對(duì)4I 1線對(duì)2廠莪而丁一】線對(duì)I 1I| 1I? 2 3綠白I槍I2

白也I

柢3 4白1氐I綠6 7 8球白株I株(a)T568A(b)T568B(a)T568A圖1.2TIA/EIA568A及TIA/EIA568B標(biāo)準(zhǔn)

.熟悉實(shí)驗(yàn)工具及使用方法網(wǎng)線制作與測(cè)試的主要工具是線鉗與測(cè)線器（圖1.3-1.6）。圖1.3線鉗測(cè)線器圖1.4線鉗圖1.3線鉗測(cè)線器圖1.4線鉗圖1.5測(cè)線器（正面） 圖1.6測(cè)線器（側(cè)面）.掌握網(wǎng)絡(luò)互連設(shè)備的作用、檢查設(shè)備的性能參數(shù)檢查網(wǎng)卡、以太網(wǎng)交換機(jī)、二層交換機(jī)、三層交換機(jī)、路由器的型號(hào)、參數(shù)及性能（圖171.9）。

—.實(shí)驗(yàn)內(nèi)容將安裝有Windows2000/XP的幾臺(tái)計(jì)算機(jī)連成?個(gè)簡(jiǎn)單對(duì)等網(wǎng)，實(shí)驗(yàn)內(nèi)容如下:(1)制作網(wǎng)線并進(jìn)行連通性測(cè)試。(2)安裝網(wǎng)卡(物理安裝、邏輯安裝并檢驗(yàn)確認(rèn))。(3)用雙絞線將4臺(tái)計(jì)算機(jī)連接到集線器。(4)配置網(wǎng)卡。(5)標(biāo)識(shí)計(jì)算機(jī)。(6)在網(wǎng)絡(luò)中，將某臺(tái)計(jì)算機(jī)上的文件設(shè)置為“共享”。(7)級(jí)聯(lián)集線器、交換機(jī)和路由器。(8)將自己組建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖畫出來。三.實(shí)驗(yàn)項(xiàng)目項(xiàng)目1網(wǎng)線的制作與測(cè)試(1)每組做1根直通線，一根交叉線。(2)將每根線用測(cè)線儀進(jìn)行測(cè)試。網(wǎng)線制作好之后，首先進(jìn)行連通性測(cè)試。如果是一項(xiàng)實(shí)際工程,還需要按照國(guó)際標(biāo)準(zhǔn)TIA/EIATSB-67對(duì)布線系統(tǒng)的端接線圖、長(zhǎng)度、衰減和近端串?dāng)_進(jìn)行測(cè)試。連通性測(cè)試可以使用儀器儀表進(jìn)行，本實(shí)驗(yàn)采用網(wǎng)絡(luò)布線中常用的測(cè)線器(cabletester).測(cè)試線纜時(shí)，將一根線纜的兩端分別插入主副測(cè)試儀的插座中，然后打開電源。對(duì)于直通線，正確時(shí)，兩端的8個(gè)信號(hào)燈會(huì)按相同的順序跳亮；對(duì)于交叉線，在主測(cè)試儀端，信號(hào)燈按1-2-3-4-5-6-7-8的順序亮燈時(shí),在副測(cè)試儀中信號(hào)燈會(huì)按1-3-2-4-5-6-7-8的順序亮燈。否則,表明有錯(cuò)。若有信號(hào)燈不亮，則說明此路線不通。項(xiàng)目2對(duì)等網(wǎng)步驟1安裝網(wǎng)卡及網(wǎng)卡驅(qū)動(dòng)程序步驟2連接計(jì)算機(jī)RJ-45頭分別插入計(jì)算機(jī)后面的RJ-45插座內(nèi)。(2)將計(jì)算機(jī)與交換機(jī)之間用雙絞線(直通線)連接起來。步驟3安裝網(wǎng)絡(luò)協(xié)議和設(shè)置IP地址啟動(dòng)計(jì)算機(jī)，安裝網(wǎng)絡(luò)協(xié)議。一般情況下，網(wǎng)絡(luò)協(xié)議在安裝操作系統(tǒng)時(shí)，系統(tǒng)會(huì)默認(rèn)安裝，如果沒有安裝，參照如下操作步驟進(jìn)行安裝。(1)單擊“開始“設(shè)置”一“控制面板”一“網(wǎng)絡(luò)”，選擇其中的“本地連接'鵬標(biāo)。單擊右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”命令，出現(xiàn)本地連接屬性對(duì)話框。(2)單擊“常規(guī)“安裝“協(xié)議”，再單擊“添加”按鈕。在隨后的協(xié)議列表中選擇TCP/IP協(xié)議后，單擊“添加”按鈕。(3)設(shè)置IP地址。在“本地連接屬性”對(duì)話框中選擇“TCP/IP協(xié)議”后單擊“屬性”按鈕，在隨后的TCP/IP協(xié)議屬性對(duì)話框中輸入計(jì)算機(jī)的IP地址，在小型局域網(wǎng)中，一般采用專有的C類IP地址，如：0,掩碼可以采用默認(rèn)掩碼：.(4)按同樣的操作步驟對(duì)另一臺(tái)計(jì)算機(jī)進(jìn)行設(shè)置，不過IP地址必須是同?網(wǎng)段上的地址，且與第一臺(tái)計(jì)算機(jī)不同.例如，0~7,掩碼仍然是:。步驟4.計(jì)算機(jī)間通信此時(shí)的計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)完成，計(jì)算機(jī)之間可以訪問共享資源。實(shí)驗(yàn)二網(wǎng)絡(luò)基本測(cè)試工具及應(yīng)用【實(shí)驗(yàn)?zāi)康摹苛私饬餍芯W(wǎng)絡(luò)測(cè)試工具的基本功能和使用方法。(2)掌握使用網(wǎng)絡(luò)工具測(cè)試網(wǎng)絡(luò)狀態(tài)的方法。【實(shí)驗(yàn)任務(wù)】(1)上網(wǎng)搜索各種流行網(wǎng)絡(luò)測(cè)試工具。(2)測(cè)試常用的網(wǎng)絡(luò)工具。(3)比較各種網(wǎng)絡(luò)工具使用特點(diǎn)。【實(shí)驗(yàn)器材】計(jì)算機(jī)、網(wǎng)卡、電纜、交換機(jī)、Windows2000/XP操作系統(tǒng)。【實(shí)驗(yàn)條件】實(shí)驗(yàn)?成功完成的基礎(chǔ)上，進(jìn)行實(shí)驗(yàn)二。【計(jì)劃學(xué)時(shí)】2學(xué)時(shí)實(shí)驗(yàn)準(zhǔn)備(1)學(xué)習(xí)網(wǎng)絡(luò)管理中有關(guān)測(cè)試網(wǎng)絡(luò)的工具及其使用方法。(2)設(shè)計(jì)測(cè)試常用網(wǎng)絡(luò)工具的各種用法的測(cè)試方案和步驟。(3)設(shè)計(jì)網(wǎng)絡(luò)出現(xiàn)各種假設(shè)故障的不同檢測(cè)方案和步驟。實(shí)驗(yàn)內(nèi)容ping檢測(cè)端到端的連通性。Ipconfig和Winipcfg檢測(cè)TCP/IP協(xié)議有關(guān)的配置。Tracert查看從本地計(jì)算機(jī)到|=|標(biāo)主機(jī)所經(jīng)過的全部路由。Netstat顯示有關(guān)統(tǒng)計(jì)信息和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接情況。Arp查看指定計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容。三.實(shí)驗(yàn)項(xiàng)目項(xiàng)目1ping(1)功能通過發(fā)送數(shù)據(jù)包，檢測(cè)兩臺(tái)計(jì)算機(jī)間的網(wǎng)絡(luò)是否連通、網(wǎng)卡配置、ip地址是否可用等。(2)命令格式ping[-t][-a][-1size][-f][-1TTL][-vTOS][-rcount]|-scount][[-jhost-list]I[-khost-listJ][-wtimeout]destination-list(3)參數(shù)說明-t使當(dāng)前主機(jī)不斷向目的主機(jī)發(fā)送數(shù)據(jù)，直到按Ctrl+C組合犍中斷。-a將地址解析為域名。-ncount用count指定的ECHO數(shù)據(jù)包數(shù)目，默認(rèn)值為4。-1size用size指定數(shù)據(jù)包的大小。-f在數(shù)據(jù)包中發(fā)送“不分段”標(biāo)志，使數(shù)據(jù)包不被路由I：的網(wǎng)關(guān)分段。-ITTL用TTL指定“生存時(shí)間”字段的值。-vTOS用TOS指定服務(wù)類型。-rcount用count指定要記錄的路由的輪數(shù)。-scount用count指定跳點(diǎn)數(shù)的時(shí)間戳。-wtimeout用timeout指定超時(shí)時(shí)間間隔(以ms計(jì))，默認(rèn)值為1000。(4)操作方法在DOS環(huán)境卜一或Windows開始菜單中的“運(yùn)行”對(duì)話框中輸入ping命令并加上目標(biāo)的IP地址或主機(jī)名，相關(guān)參數(shù)可以忽略不寫。執(zhí)行“開始J“程序附件”f"命令提示符”。例1.1:ping96-t該命令不斷向發(fā)送測(cè)試數(shù)據(jù)包，直到按Ctrl+C組合鍵。有應(yīng)答，說明當(dāng)前主機(jī)到96之間住一條通路；無應(yīng)答，則TCP/IP的安裝或運(yùn)行存在問題。如果命令中沒有“-t”,則只發(fā)送4個(gè)測(cè)試數(shù)據(jù)包。(5)故障診斷依據(jù)：計(jì)算機(jī)進(jìn)行TCP/IP通信的基本條件：網(wǎng)卡安裝正確。安裝有TCP/IP協(xié)議。TCP/IP協(xié)議的參數(shù)配置正確(涉及的基本參數(shù)有4個(gè)：IP地址、子網(wǎng)掩碼、DNS和網(wǎng)關(guān)，任何一個(gè)設(shè)置錯(cuò)誤都會(huì)導(dǎo)致故障發(fā)生)。到有關(guān)節(jié)點(diǎn)(網(wǎng)關(guān)、服務(wù)器(如DNS等))的網(wǎng)線連通。(6)故障診斷常用方法：ping本機(jī)IP地地址正常情況下，本地計(jì)算機(jī)會(huì)對(duì)ping命令做出應(yīng)答。否則本地計(jì)算機(jī)配置或安裝存在問題。此時(shí)，可先斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令，如果有了應(yīng)答，由表示另一臺(tái)計(jì)算機(jī)可能配置了相同的IP地址，重新分配IP地址，問題就能解決。ping局域網(wǎng)內(nèi)其他IP地址如果收到回送應(yīng)答，表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運(yùn)行正確。如果沒有收到回送應(yīng)答，可能有如下問題：子網(wǎng)掩碼不正確，應(yīng)重新配置。網(wǎng)卡配置錯(cuò)誤應(yīng)查看網(wǎng)卡指示燈有無閃爍，檢查網(wǎng)卡設(shè)置和驅(qū)動(dòng)程序。網(wǎng)絡(luò)連接有問題檢查網(wǎng)線的連通性和集線器、交換機(jī)的連接。ping網(wǎng)關(guān)IP地址如果應(yīng)答正確，則表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運(yùn)行并能夠做出應(yīng)答。問題在本地計(jì)算機(jī)，需再檢查本地計(jì)算機(jī)的網(wǎng)卡設(shè)置、1P地址分配、網(wǎng)卡驅(qū)動(dòng)程序是否正確等。ping一個(gè)遠(yuǎn)程域名如果不通，則表示DNS服務(wù)器的IP地址配置不正確或DNS服務(wù)器有故障，需要重新設(shè)置DNS。(7)判斷故障的位置：ping：此命令執(zhí)行時(shí)，計(jì)算機(jī)將模擬遠(yuǎn)程操作的方式來測(cè)試本機(jī)，如果不通,則極有可能是TCP/IP協(xié)議安裝不正確，刪除TCP/IP協(xié)議，重新啟動(dòng)計(jì)算機(jī)，再重新安裝TCP/IP協(xié)議。或者網(wǎng)絡(luò)適配器安裝有問題，刪除后重新添加。ping本地IP地址：如果不通，則說明在相應(yīng)的端口卜.的協(xié)議綁定有問題，查看網(wǎng)絡(luò)設(shè)置,可能是網(wǎng)絡(luò)協(xié)議綁定不正確。ping其它主機(jī)IP地址：如果前兩種方式都能ping通，而不能ping通其它主機(jī)的IP地址，那么說明其它主機(jī)的網(wǎng)絡(luò)設(shè)置有問題，或者網(wǎng)絡(luò)連接有問題。可以檢查其它主機(jī)的網(wǎng)絡(luò)設(shè)置，檢杳物理連接是否有問題。項(xiàng)目2Ipconfig利用Ipconfig和Winipcfg命令可以查看網(wǎng)絡(luò)中本地計(jì)算機(jī)與TCP/IP協(xié)議有關(guān)的配置，如IP地址、網(wǎng)關(guān)、子網(wǎng)掩碼等。這兩個(gè)工具功能基本相同，前者是以DOS的字符形式顯示，而后者則以Windosw的圖形界面顯示。(1)不帶參數(shù)選項(xiàng)：ipconfig為每個(gè)已經(jīng)配置好的接口顯示TCP/IP信息：IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)值。(2)帶all選項(xiàng)：ipconfig/all,顯示：TCP/IP信息本地網(wǎng)I?的物理地址(MAC)、主機(jī)名等。項(xiàng)目3TracertTracert是網(wǎng)絡(luò)路由跟蹤程序，查看從本地計(jì)算機(jī)到H標(biāo)主機(jī)所經(jīng)過的全部路由。主要用于廣域網(wǎng)或Internet中。在局域網(wǎng)中，一般用于跨網(wǎng)段或由多個(gè)局域網(wǎng)互聯(lián)的網(wǎng)絡(luò)中。通過Tracert顯示的信息，可以掌握一個(gè)數(shù)據(jù)包從本地到達(dá)目標(biāo)計(jì)算機(jī)所經(jīng)過的路由，可解網(wǎng)絡(luò)堵塞發(fā)生的環(huán)節(jié)，為網(wǎng)絡(luò)管理和系統(tǒng)性能分析提供一定的依據(jù)。(1)功能tracert命令能夠追蹤數(shù)據(jù)包訪問網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)時(shí)所走的路徑，進(jìn)行路由跟蹤，以用來分析網(wǎng)絡(luò)和排查故障。(2)命令格式tracert[d][-hmaximum-hops][-jhost-list][-wtimeout]target_name(3)參數(shù)說明-d不解析主機(jī)名。-hmaximum-hops用maximum-hops指定搜索到目的地址的最大跳數(shù)。-jhost-list沿著host?list指定的主疝列表釋放源路由。-wtimeout用timeout指定超時(shí)時(shí)間間隔(單位：ms)。Target_name目標(biāo)主機(jī)。項(xiàng)目4NetstatNetstat可運(yùn)行于Windows系列操作系統(tǒng)的DOS命令狀態(tài)。用于顯示有關(guān)統(tǒng)計(jì)信息和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接情況，用戶或網(wǎng)絡(luò)管理人員可以得到非常詳細(xì)的統(tǒng)計(jì)結(jié)果。(1)功能netstat命令是一個(gè)監(jiān)控TCP/IP網(wǎng)絡(luò)的實(shí)用工具，它可以顯示實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。(2)命令格式netstat[-a][-e][-n][-s][-pproto][-r](3)參數(shù)說明-a顯示主機(jī)所有連接和監(jiān)聽的端口號(hào)。-e顯示以太網(wǎng)統(tǒng)計(jì)信息。-n以數(shù)據(jù)表格形式顯示地址和端口信息。-s顯示各協(xié)議(TCP,UDP,ICMP,IP等)的使用狀態(tài)。-pproto顯示proto指定的協(xié)議的具體使用信息。-r顯示路由信息。

proto可以是下列協(xié)議IP、_IPv6、ICMP.ICMPvG.TCP.TCPu6.UDP或UDPu6o顯小路由表。顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示1P、IPv6,ICMP.ICMPv6.TCP、TCPu6、UDP和UDPv6的統(tǒng)計(jì)信息;重新加示選定統(tǒng)計(jì)信息、，年次顯示之間第艇理鄴嘿宓嬴莪CTRL.C骷喜顯不統(tǒng)計(jì)信息。如果省略,netstat顯不當(dāng)前配置信息、《只顯示一次)ETSTATl-aJ[-b][-e][-nJ[—oJ[—pproto][—rJ[-s][—vJIintervalJTCP/IP網(wǎng)絡(luò)連接。-k?C:\lIIDOfS\systeB32\cBd.exe5.1.2600]:\DocunentsandSettings\xyg>netstatletiveConnectionsproto可以是下列協(xié)議IP、_IPv6、ICMP.ICMPvG.TCP.TCPu6.UDP或UDPu6o顯小路由表。顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示1P、IPv6,ICMP.ICMPv6.TCP、TCPu6、UDP和UDPv6的統(tǒng)計(jì)信息;重新加示選定統(tǒng)計(jì)信息、，年次顯示之間第艇理鄴嘿宓嬴莪CTRL.C骷喜顯不統(tǒng)計(jì)信息。如果省略,netstat顯不當(dāng)前配置信息、《只顯示一次)ETSTATl-aJ[-b][-e][-nJ[—oJ[—pproto][—rJ[-s][—vJIintervalJTCP/IP網(wǎng)絡(luò)連接。-k?C:\lIIDOfS\systeB32\cBd.exe5.1.2600]:\DocunentsandSettings\xyg>netstatletiveConnectionsForeignAddressStatedownloads-pi?od-nu.cisco.coM：httpESTABLISHED：\DocunentsandSettings\xyg>netstat/?CLOSE_UfiITESTABLISHEDESTABLISHEDPi*otoTCPTCPTCPTCP8：httplocalhost：5226localhost：1624版權(quán)所有1985-2001MicrosoftCorp.LocalAddresslenovo-311d7cbf：1388lenouo_311d7cbf'1532lenovo-311d7cbf：1624lenovo-311d7cbf：5226件可信顯顯可擁包至等可可顯選以顯顯下如U6計(jì)DP統(tǒng)U議露顯連才一選。網(wǎng)便式個(gè)to之S有含組個(gè)創(chuàng)。的直要罷合形每1*0議一臂行享示部，需責(zé)組字與P協(xié)與示示執(zhí)有含顯底篦囂示項(xiàng)邈丕不列果和建在組iesE&cp時(shí)裔，簧種11長(zhǎng)連于代建這I1息一信與以licrosoftWindowsXP(緞的早下列偉項(xiàng)限口耨序名組選權(quán)端可此夠費(fèi)些組組萋9足監(jiān)己這的一有。或下在口饕。沒口稔且端可是分果端連簟聽，部部蚪聽華些，監(jiān)下頂P，IPT巴隼娶況，八旬小pro或協(xié)吟|黑由匚謂勺、/^S^DP用鳴槍U使址嘉匕起也目白C一.藕:T虹項(xiàng)目5Arp(1)功能arp命令可以用來查看指定(本地或其他)計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容。當(dāng)要使用到其他計(jì)算機(jī)時(shí)，一般應(yīng)先使用ping命令查看計(jì)算機(jī)的連通性。(2)命令格式arp-sinet-addreth-addr[if-addr]arp-dinet-addr[if-addr]arp-s[inet-addr][-Nif-addr](3)參數(shù)說明inet-addrIP地址eth-addr物理地址-a顯示指定主機(jī)ARP高速緩存中的當(dāng)前內(nèi)容——IP地址和物理地址的對(duì)應(yīng)關(guān)系。-d清除ARP高速緩存中的當(dāng)前內(nèi)容。-s人工向ARP高速緩存中寫入內(nèi)容。實(shí)驗(yàn)三路由器的基本配置【實(shí)驗(yàn)?zāi)康摹?1)熟悉路由器的接口及接線方法，弄清每個(gè)指示燈的含義；了解網(wǎng)關(guān)和路由器的基本作用：了解組建一個(gè)IP網(wǎng)絡(luò)需要配置的網(wǎng)絡(luò)信息；【實(shí)驗(yàn)任務(wù)】完成對(duì)路由器的基本設(shè)置，利用路由器建立一?個(gè)局域網(wǎng)，包括：(1)超級(jí)終端協(xié)議的設(shè)置及路由器的啟動(dòng)(2)路由器的命令模式設(shè)置，(3)路由器端口的基本配置及console口、AUX端口、Telnet口令【實(shí)驗(yàn)器材】每組4人，每組四計(jì)算機(jī)及四臺(tái)路由器，Windows2000/XP,雙絞線若干。【計(jì)劃學(xué)時(shí)】4學(xué)時(shí)--實(shí)驗(yàn)準(zhǔn)備(1)根據(jù)要求設(shè)計(jì)實(shí)驗(yàn)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。(2)收集要用到的路由器配置命令。(3)設(shè)計(jì)路由器配置及的詳細(xì)步驟。(4)設(shè)計(jì)路由器配置檢查的詳細(xì)步驟。 實(shí)驗(yàn)項(xiàng)目項(xiàng)目1超級(jí)終端協(xié)議的設(shè)置及路由器的啟動(dòng)(1)控制線的連接及超級(jí)終端協(xié)議的設(shè)置連接反轉(zhuǎn)線的一頭連到路由器的console,另一端通過RJ45-DB9轉(zhuǎn)發(fā)器(圖3.1」，圖3.1.2,圖3.1.3)連接到PC的COMU(圖3.2.1,圖3.2.2,圖3.2.3)。用PC建立一個(gè)超級(jí)終端（圖3.3）打開計(jì)算機(jī)和路由器的電源，本地PC執(zhí)行下列命令:開始程序附件f通信f超級(jí)終端開始程序附件f通信f超級(jí)終端In|q?*>=itXM圖3.3建立超級(jí)終端（3）命名一個(gè)新連接ahu（圖3.4）圖3.4命名新連接（4）選擇“直接連接到串口1”選項(xiàng)，指定PC的連接端口為C0M1（圖3.5）圖3.5 指定連接端口(5)設(shè)置C0M1屬性(圖3.6)o圖3.6COM1屬性設(shè)置終端通信參數(shù)：通信速率9600b/s,8位數(shù)據(jù)位，1位停止位，無奇偶校驗(yàn)，無流量控制。(6)啟動(dòng)路由器如果路由器電源已打開，則擊“Enter”鍵，路由器上應(yīng)該顯示IOS啟動(dòng)的信息，進(jìn)入一般用戶模式(圖3.7)。圖3.圖3.7 ?般用戶模式〃配置路由器名稱〃配置特權(quán)用戶口令

〃配置網(wǎng)管communitystring:〃配置路由器名稱〃配置特權(quán)用戶口令

〃配置網(wǎng)管communitystring:：publicconfigureIP[Yss]configureIPX[no]configurebridge[yes]configureinterfaceEthernet0〃配置以太網(wǎng)口,configureIPXonthisinterface?[no]configurebridgeonthisinterface?[yes]configureinterfaceSerial?〃配置IP〃配置IPX〃配置橋逐步輸入網(wǎng)絡(luò)端口正確的IP地址和子網(wǎng)掩碼

〃配置IPX網(wǎng)絡(luò)號(hào)

〃配置橋〃配置串UP地址和子網(wǎng)掩碼.如果路由器是第一次上電，自動(dòng)執(zhí)行Setup命令，以交互方式提示用戶配置路由器最初啟動(dòng)所必須的參數(shù)，包括路由器主機(jī)名、特權(quán)用戶口令、SNMP、IP、IPX、橋、各端口的IP地址等,具體設(shè)置方法如下:enterhostname[LAB]enterenablepasswordconfigureSNMPNetworkManagement?[yes]注意：不建議使用setup模式，在上面第一行提示出現(xiàn)時(shí)，只要CTRL+C就可以進(jìn)入一般用戶模式。Red-Giant》否則檢查路由器的CONSOLE端口、PC的COM1端口是否正常連接。關(guān)閉一個(gè)連接：超級(jí)終端會(huì)話中選擇“文件”一“退出”，單擊“是”，確認(rèn)斷開一個(gè)會(huì)話。在斷開會(huì)話前，系統(tǒng)提示是否保存會(huì)話“ahu”，單擊“是”，確認(rèn)保存名字為“ahu”的會(huì)話連接(圖3.8)。圖3.8保存會(huì)話若要打開已有的會(huì)話“ahu”,可在超級(jí)終端會(huì)話中選擇“文件”一“打開”，雙擊會(huì)話名“ahu”。中止一個(gè)會(huì)話：首先關(guān)閉超級(jí)終端，再關(guān)路由器。項(xiàng)目2路由器的命令模式設(shè)置路由器的配置需要使用路由器IOS提供的命令進(jìn)行。路由器的配置命令有多種模式，不同模式配置的參數(shù)不同，執(zhí)行的命令不同。以下是Cisco路由器的4種主要命令模式：用戶模式(usermode),特權(quán)模式(privilegedmode)、全局配置模式(configurationmode)、接口配置模式(interfaceconfiguration)o(1)用戶模式從Console控制口、AUX端口、Telnet進(jìn)入路由器時(shí)，首先進(jìn)入的就是用戶模式。在用戶模式模式下，用戶只能運(yùn)行少數(shù)的命令，查看路由器的當(dāng)前狀態(tài)，無法做任何的配置，要配置路由器，必須轉(zhuǎn)入號(hào)權(quán)模式。用戶模式與特權(quán)模式的轉(zhuǎn)換命令(圖3.9)RouterconOisnowavailable.Pres*RETURNtostarted.UserAccessVerificationPassword:Routor>. User-Mod?PromptRouter>?nabl?Password:Routarl. Privileged*ModePromptRout*r?disableRouter>Router>??it圖3.9用戶模式與特權(quán)模式的轉(zhuǎn)換在沒有進(jìn)行任何配置的情況下，用戶模式默認(rèn)的提示符為：Router>例3.1Router>showinterface查看端口信息。圖3.10-3.13顯示銳捷2601路由器的所有端口信息Red-GiantMshowinterfaceFastEthernet0isadministrativelydown,lineprotocolisdownHardwareisS4530eth,addressis00d0.f8fb.d6ca(bia00d0.f8fb.d6ca)MTU1500bytes,BW100000Kbit,DLV100usee,rely158/255,load1/255EncapsulationARPA,loopbacknotset,keepaliveset(10sec)fiuto-negotiate,Auto-negotiateARPtype:RRPA,ARPTineout04:00:00Lastinputnever,output00:36:49,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40.0drops;inputqueue0/75.0drops5ninuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec0packetsinput.0bytes.0nobufferReceived0broadcasts0inputerrors,0CRC,0frame,0overrun,0ignored,0abort0watchdog,0multicast60packetsoutput.3600bytes,0underruns60outputerrors.0collisions.1interfaceresets0babbles,0latecollision,0deferred120lostcarrier,0nocarrier0outputbufferfailures,0outputbuffersswappedout——More——圖3.10端口FastEthernet0120lostcarrier,0nocarrier0outputbufferfailures,0outputbuffersswappedoutFastEthernetlisadninistrativelydown,lineprotocolisdownHardwareisDPeth,addressis00d0.f8fb.d6cb(bia00d0,f8fb.d6cb)MTU1500bytes,BW100000Kbit,DLV100usee,rely255/255,load1/255EncapsulationRRPA,loopbacknotset,keepaliveset(10sec)Auto-negotiate,Auto-negotiateARPtype:ARPA,ARPTineout04:00:00Lastinputnever,outputnever,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40.0drops;inputqueue0/75.0drops5ninuteinputrate0bits/sec,0packets/sec5ninuteoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobufferReceived0broadcasts0inputerrors,0CRC,0frame.0overrun,0ignored,0abort0watchdog.0nulticast60packetsoutput,3600bytes,0underruns0outputerrors,0collisions,1interfaceresets0babbles,0latecollision,0deferred60lostcarrier,0nocarrier0outputbufferfailures,0outputbuffersswappedout-More-圖3.11端口FastEthernet160lostcarrier.0nocarrier0outputbufferfailures.0outputbuffersswappedoutSerialOisadministrativelydown,lineprotocolisdownHardwareisHDLC4530AMTU1500bytes,BH2048Kbit,DLV20000usee,rely255/255.load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinputnever,outputnever,outputhangneverLastclearingof"showinterface"countersneverInputqueue:0/75/0(size/max/drops);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:0/64/0(size/threshold/drops)Conversations0/1(active/naxactive)ReservedConversations0/0(allocated/naxallocated)5ninuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec0packetsinput.0bytes,0nobufferReceived0broadcasts0inputerrors,0CRC,0frane,0overrun,0ignored,0abort40packetsoutput,960bytes,0underruns0outputerrors,0collisions.21interfaceresets0outputbufferfailures,0outputbuffersswappedout0carriertransitionsDCD=downDSR=upDTR=upRTS=downCTS=down-More——0carriertransitionsDCD=downDSR=upDTR=upRTS=downCTS=downSeriallisadministrativelydown,lineprotocolisdownHardwareisHDLC4530BMTU1500bytes,BW2048Kbit,DLV20000usee,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinputnever,outputnever.outputhangneverLastclearingof"showinterface"countersneverInputqueue:0/75/0(size/nax/drops);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:0/64/0(size/1hresho1d/drops)Conversations0/1(active/naxactive)ReservedConversations0/0(allocated/maxallocated)5minuteinputrate0bits/sec,0packets/sec5ninuteoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobufferReceived0broadcasts0inputerrors,0CRC.0frame,0overrun,0ignored,0abort38packetsoutput.912bytes,0underruns0outputerrors.0collisions.23interfaceresets0outputbufferfailures,0outputbuffersswappedout2carriertransitionsDCD=downDSR=upDTR=upRTS=downCTS=downRed-GiantW_圖3.13端口Serial1例3.2查看路由表信息Router>showiproute查看路由表信息。圖3.14顯示IP路由表。?ed-GiantHshowiprouteDodes:C-connected,S-static,0-OSPF,IA-OSPFinterEl-OSPFexternaltype1,R-RIPareaE2-OSPFexternaltype2Gatewayoflastresortisnotset?ed-Gianttt_圖3.14顯示IP路由表例3.3查看路由器的版本信息和硬件配置信息Router>showversion查看路由器當(dāng)前的IOS版本信息(參見圖3.15),路由器顯示出當(dāng)前運(yùn)行的IOS版本號(hào)、安裝的模塊、各種產(chǎn)儲(chǔ)數(shù)據(jù)的大小和生產(chǎn)日期等信息。Red-GiantOperatingSystenSoftwareRGNOS(tm)RELEASESOFTWARE.Version6.14(2)Copyright(c)1999-2004byStartNetworkTechnoIgvco..Ltd.Compiled200408-2711:09ROM:StartBOOTROMVI.8build8Red-Giantuptineis55minutesStartRed-GiantR2620seriesR2620SaMsung4590(ARM7TDMI)processorwith26624K/6144Kbytesofmemorv-ProcessorboardID000000AB.withhardwarerevision00000003Controllers/Nodulercardslist:Samsung453010/100Methernetcontroller.SaMsung4530HDLCscontroller.M2601FEcardinslot0:softwdreversion1.2,hardwareversion1.1dp10/100Methernetcontroller.2FastEthernet/IEEE802.3interfaces.2Serialnetworkinterfaces.32Kbytesofnon-volatileconfigurationMemory.8192KbytesofprocessorboardSystemflash(Read/Write)Red-Gidnt*一圖3.15查看路由器當(dāng)前的IOS版本

(2)特權(quán)模式在用戶模式下，輸入命令enable：Router>enable 〃若設(shè)置了口令，則需輸入相應(yīng)口令：若口令正確，就進(jìn)入了特權(quán)模式。Router# 〃特權(quán)模式提示符特權(quán)模式卜.可運(yùn)行的命令多于用戶模式。以卜分別是用戶模式和特權(quán)模式的幫助信息。Red-Giant>?Execconnands:exitExitfromtheEXECquitaccess-enableCreateatewporaryRccess-ListentryconnectOpenaterninalconnectiondisableTurnoffprivilegedconnandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandshelpDescriptionoftheinteractivehelpsystemlockLocktheterminalloginLoginasaparticularuserlogoutExitfromtheEXECnrinfoRequestneighborandversioninformationfromamulticastroutermstatShowstatisticsaftermultiplemulticasttraceroutesmtraceTracereversemulticastpathfromdestinationtosourcename-connectionNameanexistingnetworkconnectionpadOpenaX.29PADconnectionpingSendechoMessagesPPPStartIETFPoint-to-PointProtocol(PPP)resumeResumeanactiuenetworkconnectionrloginOpenanrloginconnection——More——enablehelplockloginlogoutTurnonprivilegedcomnandsDescriptionoftheinteractivehelpsystemLocktheterminalLoginasaparticularuserExitfromtheEXECmrinfoRequestneighborandversioninformationfromaMulticastroutermstatShowstatisticsaftermultipleMulticasttraceroutesmtraceTracereverseMulticastpathfromdestinationtosourcename-connectionNameanexistingnetworkconnectionpadOpenaX.29PADconnectionpingSendechoMessagesPPPStartIETFPoint-to-PointProtocol(PPP)resumeResumeanactivenetworkconnectionrloginOpenanrloginconnectionshowShowrunningsysteminformationslipStartSerial-lineIP(SLIP)systatDisplayinformationaboutterminallinestelnetOpenatelnetconnectionterninalSetterninallineparameterstracerouteTraceroutetodestinationx3SetX.3parametersonPfiDRed-Giant>_Red-GiantH?Execconnands:calendarclearclockdebugRed-GiantH?Execconnands:calendarclearclockdebugexitnoquitaccess-enableaccess-teuplateconfigureconnectcopydisabledisconnectenableerasehelplockloginlogoutnbranch-More——nrbranchnrinfonstatutracenane-connectionpadpingPPPrebootreloadresunerloginrshsendsetupshowslipstart-chatstart-terninal-servicesystattelnet-More――pingPPPrebootreloadresuiierloginrshsendsetupshowslipstart-chatstart-terminal-servicesystattelnetterninaltracerouteundebugverifywriteRed-GiantHManagethehardwarecalendarResetfunctionsManagethesystemclockDebuggingfunctions(seealso'undebugt)ExitfromtheEXECDisabledebuggingfunctionsCreateatenporaryAccess-ListentryCreateatemporaryAccess-ListentryEnterconfigurationmodeOpenaterninalconnectionCopyconfigurationorinagedataTurnoffprivilegedcommandsDisconnectanexistingnetworkconnectionTurnonprivilegedcomrnandsEraseflashorconfigurationnemoryDescriptionoftheinteractivehelpsystemLocktheterninalLoginasaparticularuserExitfrontheEXECTraceMulticastroutedowntreebranchTracereversemulticastrouteuptreebranchRequestneighborandversioninfornationfromamulticastrouterShowstatisticsaftermultiplemulticasttraceroutesTracereversemulticastpathfromdestinationtosourceNameanexistingnetworkconnectionOpenaX.29PADconnectionSendechomessagesStartIETFPoint-to-PointProtocol(PPP)PerfornacoldrestartHaltandperformacoldrestartResuneanactivenetworkconnectionOpenanrloginconnectionExecutearemoteconnandSendaMessagetootherttylinesRuntheSETUPcoNNandfacilityShowrunningsysteninfornationStartSerial-lineIP(SLIP)Startachat-scriptonalineStartterninalserviceDisplayinfornationaboutterninallinesOpenatelnetconnectionSendechomessagesStartIETFPoint-to-PointProtocol(PPP)PerformacoldrestartHaltandperformacoldrestartResumeanactivenetworkconnectionOpenanrloginconnectionExecutearemotecommandSendaMessagetootherttylinesRuntheSETUPcommandfacilityShowrunningsysteminfornationStartSerial-lineIP(SLIP)Startachat-scriptonalineStartterninalserviceDisplayinfornationaboutterninallinesOpenatelnetconnectionSetterninallineparametersTraceroutetodestinationDisabledebuggingfunctions(seealso'debug')VerifychecksumofaFlashfileWriterunningconfigurationtomemory,network,orterminalSetX.3paranetersonPAD

例3.4特權(quán)模式下，查看路由器NVRAM中備份的配置文件內(nèi)容，參見圖3.16Router#showstartup?coiifip ?ed-Giantttshowstart%%Non-volatileconfigurationmemoryhasnotbeensetup?ed-Gianttt圖3.16查看NVRAM中備份的配置文件例3.5在特權(quán)模式下，查看路由器當(dāng)前配置文件的信息（參見圖3.17）Router#showrunning-configCurrentconfiguration:vversion6.14(2)thostname"Red-Giant"?ffipsubnet-zero!tfinterfaceFastEthernetOnoipaddressshutdownfinterfaceFastEthernetlnoipaddressshutdowninterfaceSerial0shutdowninterfaceFastEthernetlnoipaddressshutdowninterfaceSerial0noipaddressshutdowninterfaceSeriallnoipaddressshutdown40001inecon1ineauxlinevtylogin4000tendRnd-Gianttt圖3.17查看當(dāng)前配置文件說明：NVRAM中的配置信息和當(dāng)前配置信息的區(qū)別在于，當(dāng)前配置信息是放在路由器隨機(jī)存取儲(chǔ)存器（RAM）中運(yùn)行的配置文件，在路由器復(fù)位時(shí)會(huì)丟失：而NVRAM中的配置信息是保存在路由器的非易失性（NVRAM）存儲(chǔ)器中，在路由器復(fù)位時(shí)也不會(huì)丟失。特權(quán)模式下絕大多數(shù)命令用于測(cè)試網(wǎng)絡(luò)、配置文件備份、檢杳系統(tǒng)等，不能對(duì)端口及網(wǎng)絡(luò)協(xié)議進(jìn)行配置。（3）全局配置模式在特權(quán)模式下輸入configterminal命令進(jìn)入全局配置模式：Router#configterminal提示符變?yōu)椋篟outer(config)#在全局配置模式下，可以設(shè)置路由器的名字、用戶口令等一些基本參數(shù)。(4)接口配置模式在全局配置模式下輸入命令：Router(config)#interfaceV端口類型＞V端口號(hào)＞即進(jìn)入接口配置模式，提示符為：Router(config-if)#例3.6Router(config)#interfaceSORouter(config-if)# 〃進(jìn)入端DSO的配置狀態(tài)Router(config)#interfaceFORouter(config-if)# 〃進(jìn)入端UFO的配置狀態(tài)在端口配置模式下，可以對(duì)端口采用封裝協(xié)議、IP地址和工作模式等參數(shù)進(jìn)行配置。路由器的端口類型主要有：高速同步串口(Serial)、以太網(wǎng)口(Ethernet)和吉比特以太網(wǎng)口(GigaEthernet)等。項(xiàng)目3路由器的基本配置(D設(shè)置路由器的名字在全局配置模式下，設(shè)置路由器的名字為RouterA：Router(config)#hostnameRouterA(2)設(shè)置用戶登入的密碼在全局配置模式下，設(shè)置用戶登入的密碼為sfa”：Router(config)#enablepasswordstarlStar，為設(shè)置的密碼字符，在遠(yuǎn)程Telnet到路由器時(shí)需要用該密碼進(jìn)行驗(yàn)證。(3)設(shè)置加密的特權(quán)密碼在全局配置模式下，設(shè)置加密的特權(quán)密碼為star：Router(config)#enablesecretStar該密碼在顯示路由器配置文件中時(shí)是一串加密的字符串。從路由器用戶模式到特權(quán)模式時(shí)需要用該密碼進(jìn)行驗(yàn)證，驗(yàn)證通過后才能進(jìn)入特權(quán)模式。注意：當(dāng)配置了enablepassword口令后，再配置enablesecret口令，則選擇的口令不能與enablepassword相同，否則容易泄密。當(dāng)同時(shí)配置了enablepassword和enablesecret口令后，只有enablesecret口令有效。例3.7將特權(quán)口令改為q303,將特權(quán)的第一級(jí)口令設(shè)為q3O3RouterA#ConfigterminalRouterA(config)#enablepasswordq303 〃將特權(quán)口令改為q3O3RouterA(config)#enablesecretstar 〃將特權(quán)加密口令改為star例3.8設(shè)置console端口、AUX端口、Telnel進(jìn)入路由器RouterA的密碼，防止配置被修改。console端口密碼：RouterA#configterminalRouterA(config)#lineconsole0RouterA(config-line)#loginRouterA(config-line)#passwordStarRouterA(config-line)#exitAUX端口的密碼：RouterA#configterminalRouterA(config)#lineaux0RouterA(config-line)#loginRouterA(config-line)#passwordStarRouterA(config-line)#exitTelnet口令：RouterA#configterminalRouterA(config-line)#loginRouterA(config)#linevty04RouterA(config-line)#passwordStarRouterA(config-line)#exit(4)復(fù)位路由器在特權(quán)模式執(zhí)行以下命令即可復(fù)位路由器：Router#reload在復(fù)位的時(shí)候，路由器會(huì)給出確認(rèn)是不是真的要復(fù)位，還會(huì)提示保存當(dāng)前配置的信息。Systemconfigurationhasbeenmodified.Save?[yes/no]:nProceedwithreload?[confirm]注意：出現(xiàn)[yes/n。]提示后，要選擇“no”；在[confirm]后，選擇"Enter"；這樣才能重新啟動(dòng)路由器。(5)保存當(dāng)前的配置信息在對(duì)路由器進(jìn)行配置和修改配置后，如果沒有保存當(dāng)前配置，在路由器復(fù)位時(shí)，已做的配置和修改都會(huì)丟失，所以在配置路由器后一定要注意保存當(dāng)前配置。保存當(dāng)前配置是在特權(quán)模式下執(zhí)行的，其命令如下：Router#copyrunstart或者Rouler#write[eraseImemoryInetwork]參數(shù)：erase表示擦除路由器中的配置文件，memory表示把當(dāng)前配置保存到路由器的配置文件中，network表示把當(dāng)前配置保存到網(wǎng)絡(luò)的tftp服務(wù)器匕(6)清除路由器ANVRAM中保存的配置文件RouterA#erasestartup-configRouterA#reloadSystemconfigurationhasbeenmodified.Save?[yes/no]:HProceedwithreload?[confirm](7)IP與MAC綁定將IP與MAC綁定，目的是為了防止IP地址盜用RouterA#ConfigterminalRouterA(config)#arp0008.c7bo.84c9arpa此時(shí)，只有IP地址為192.16825,且同時(shí)該主機(jī)的MAC地址為0008.C7bo.84c9時(shí)，該計(jì)算機(jī)才能訪問其他網(wǎng)絡(luò)的生機(jī)，從而有效地防止了IP地址的盜用，保證了用戶的合法權(quán)益。項(xiàng)目4路由器端口的基本配置路由器一般有廣域網(wǎng)和局域網(wǎng)兩種接口，其類型主要有現(xiàn)在廣泛使用的Ethernet接口、高速同步串LJ(Serial)和現(xiàn)在已經(jīng)很少見的ISDN接口，在一些低端的路由器還配有電話撥號(hào)異步串口(Async)?在路由器的配置過程中除Ethernet接口以外，其他端口必須對(duì)其所采用的鏈路層協(xié)議進(jìn)行封裝。(1)設(shè)置端口IP地址。在配置模式下進(jìn)入要配置的端口，使用命令：Router(config)#interfaceserial0在端口配置模式下設(shè)置端口的IP地址，使用命令Router(config-if)#ipaddressip-addressnetmask例3.9將Serial。口的IP地址設(shè)置為“"，子網(wǎng)掩碼為“”Router(config-if)#ipaddress配置接DIP地址時(shí)?定要記得配置相應(yīng)的子網(wǎng)掩碼.否則路由器會(huì)拒絕所設(shè)置的IP地址。(2)DCE端設(shè)宣同步時(shí)鐘如果將兩臺(tái)路由器通過V.35或RS232線纜進(jìn)行直連時(shí)，則必須由連接DCE線纜的路由器一方提供同步時(shí)鐘。路由器為DCE配置命令如下：Router(config-if)#clockrate64000(3)激活和關(guān)閉端口。特別要注意，Cisco路由器在默認(rèn)情況下是關(guān)閉的。如果不知道這一點(diǎn)，配置完數(shù)據(jù)后網(wǎng)絡(luò)仍是不通的。所以，在配置完端口后一定要緊接著激活端口。在端口配置模式下激活端口使用命令：Router(config-if)#noshutdown在端口配置模式下關(guān)閉端口使用命令：Router(config-if)#shutdown(4)描述端口。比較大的網(wǎng)絡(luò)，網(wǎng)絡(luò)間的路由較多，單憑人工去記路由器各個(gè)端口連接的網(wǎng)絡(luò)，難免出錯(cuò)。Cisco路由器提供了一條描述端口的命令如下：Router(config-if)#descriptionString例3.10對(duì)Serial口的描述為“l(fā)ink-edu”到教育網(wǎng)的出口:Router(config-if)#descriptionlink-edu(5)設(shè)置端口所使用數(shù)據(jù)鏈路層的協(xié)議。在配置同步、異步串口和ISDN端口時(shí)，要為其指定鏈路層所使用的協(xié)議。Cisco路由器和銳捷路由器中默認(rèn)使用HDLC協(xié)議。設(shè)置端口鏈路層協(xié)議的命令格式如fRouter(config-if)#encapsulation{frame-relay/hdlc/ppp}參數(shù)：frame-re/ay表示用幀中繼作為數(shù)據(jù)鏈路層協(xié)議；HDLC表示用HDLC作為鏈路層協(xié)議：PPP表示用PPP作為數(shù)據(jù)鏈路層協(xié)議。這里暫時(shí)不進(jìn)行端口協(xié)議的封裝，具體實(shí)例參見實(shí)驗(yàn)九。分組實(shí)驗(yàn)練習(xí)：通過串口將4臺(tái)路由器連接起來，將路由器分別命令為RA,RB,RC,RD；設(shè)計(jì)網(wǎng)絡(luò)地址分配方案，并正確配置到相應(yīng)的接口，要求：相鄰路由器間可以互相ping成功。項(xiàng)目5清除路由器密碼在路由器啟動(dòng)過程中，如果忘記了進(jìn)入路由器的密碼，首先就需要清除路由器密碼：步驟1路由器重新啟動(dòng)。先關(guān)閉路由器的電源，再打開。步驟2迅速按“ctrl+break"（按住Ctrl,不斷地按break）注意：以上兩步建議兩人合作，容易成功。步驟3出現(xiàn)“boot:”提示.boot:步驟4輸入“setup-reg”boot:setup-reg步驟5出現(xiàn)對(duì)話配置提示，選擇“Y”步驟6接下來的詢問問題前兩個(gè)選擇“Y”，后面的問題全部默認(rèn)回車°步驟7這個(gè)時(shí)候重新回到對(duì)話配置提示，選擇“N”步驟8在“boot:"輸入“reset”步驟9路由器這個(gè)時(shí)候被重新啟動(dòng)了，路由器會(huì)跳過你的配置文件，直接進(jìn)入一個(gè)出廠設(shè)置。其實(shí)你的配置文件還在，可以通過"showstartup-config”查看。如果還想恢復(fù)原來配置，就"copystartup-configrunning-config”.注意：把密碼改成自己能進(jìn)入的,要不然清什么密碼？！！！實(shí)驗(yàn)四路由協(xié)