1、實驗一：1. 口令和設備名設置添加任意的交換機或路由器，先對交換機進行操作，雙擊SwitchAswitchenpassword: ；第一次密碼為空，直接回車switch#conf t ；進入全局配置模式switch(config)#hostname swa ；設置交換機名swa(config)#enable secret aaa ；設置特權加密口令為 aaaswa(config)#enable password aax ；設置特權非密口令為 aaxswa(config)#line console 0 ；進入控制臺口(Rs232)狀態swa(config-line)#login ；允許登錄swa

2、(config-line)#password aa ；設置登錄口令aaswa(config-line)#line vty 0 4 ；進入虛擬終端virtual tty swa(config-line)#login ；允許登錄swa(config-line)#password a ；設置登錄口令aswa(config-line)#exit ；返回上一層swa(config)#exit ；返回上一層swa#sh run ；看配置信息swa#exit ；返回命令swaenpassword: ；試驗 哪一個口令可以通過雙擊ROA對路由器進行與交換機類似的設置。2. 清除口令 清除交換機口令，實際中是在

3、開機時按住交換機上的mode鈕，本模擬機按Ctrl+Break 清除路由器口令，參考如下：雙擊ROA 先配置路由的特權口令：routerenpassword: ；第一次密碼為空，直接回車router#conf t ；進入全局配置模式router(config)#enable secret aaa ；設置特權加密口令為 aaarouter(config)#exit ；返回router#exitrouterenpassword:aaarouter#清除口令是打開寄存器配置開關：router#reload ；重新啟動，按Ctrl+Breakrommonrommonconfreg 0x2142 ；跳過

4、配置，26xx 36xx 45xxrommonreset ；重新引導，等效于重開機routerenpassword:router#conf trouter(config)#enable secret bbb ；設置特權加密口令為 aaarouter(config)#config-register 0x2102 ；正常使用配置文件router(config)#exitrouter#exitrouterenpassword:bbbrouter# =實驗二：計算機與交換機IP地址設置圖文件：switch1規劃ip地址：PCA: PCB: SWA: 10.65.1.

5、31.雙擊PCA輸入用戶名：root輸入口令：linux設置 IP ：root#PCA root# ifconfig eth0 netmask 查看 IP ：root#PCA root# ifconfig刪除 IP : root#PCA root# ifconfig eth0 netamsk down設置網關：root#PCA root# route add default gw 查看網關：root#PCA root# route刪除網關：root#PCA root# route del d

6、efault gw 2.雙擊PCB輸入用戶名：root輸入口令：linux設置 IP ：root#PCB root# ifconfig eth0 netmask 設置網關：root#PCB root# route add default gw 3.雙擊SWA進入特權模式 : switchen進入全局配置模式: switch#conf t進入默認VLAN狀態: switch(config)#int vlan 1設置ip地址和掩碼: switch(config-if)#ip address 255.2

7、55.0.0設置switch的網關: switch(config)#ip defaule-gateway 查看設置 : #sh run4.回PCArootPCA root# ping rootPCA root# ping rootPCA root# ping 5.修改PCB的ip地址修改為不同網段的一個ip地址，再從PCA Ping PCB。修改為相同網段的一個ip地址，再從PCA Ping PCB。斷開交換機與PCB計算機連線， 再從PCA Ping PCB。rootPCA root# ping =實驗

8、三 交換機VLAN實驗圖文件：switch2 規劃ip地址PCA的ip 地址: PCB的ip 地址: PCC的ip 地址: PCD的ip 地址: SWA的ip 地址: SWB的ip 地址: SWA的f0/1f0/3 vlan 2 ,f0/8為trunkSWB的f0/2f0/4 valn 2 ,f0/1為trunk2.設置VLAN雙擊SWA: 改名Switch為SWA,建立2個vlan: 2 3SWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan

9、3SWA(vlan)#exitSWA#conf tSWA#sh vlan將f0/1,f0/2,f0/3 加入到vlan 2SWA(config)#int f0/1SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/2SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/3SWA(config-if)#switchport access vlan 2SWA(config-if)# Ctrl+zSWA#sh vlan與SWA類似設置SWB 的VLAN。3.測試可

10、通性從PCA到PCC測試：(通)rootPCA root# ping 從PCA到PCB測試：(不通：不是一個網段，且不在一個VLAN)rootPCA root# ping 從PCB到PCD測試：(不通：要求trunk)rootPCB root# ping 從PCA到SWA測試：（通）rootPCA root# ping 從PCA到SWB測試：（通）rootPCA root# ping 從SWA到PCA測試：(通)SWA#ping 從SWA到SWB測試：（通）SWB#ping 10.6

11、5.1.8再將連接兩個交換機的接口設置成trunk。SWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWB(config)#int f0/1SWB(config-if)#switchport mode trunk測試從PCA和PCB到PCC、PCD、SWA、SWB的可通性。5.裝入Switch3圖文件(1)都不設vlan情況下，測試連通性。(2)設置有vlan情況下，測試連通性。(3)使用trunk情況下，測試連通性。=實驗四：路由器的升級 1. 在ROM監控模式下，使用console通過計算機的超級終端設置。裝入圖文件：rout

12、er1a要求路由器的console與計算機的rs232相連。routerCtrl+Break ；進入ROM監控狀態 rommoncopy xmodem:c2621.bin flash:c2621.bin ；從console升級IOS#ok!rommondir flash:c2621.bin 這種方式傳送的速度比較慢，使用的是RS232串行接口的速率，波特率一般為9600，但不需要IOS的支持，在IOS損壞的情況下往往使用這種方式。2. 在特權模式下的升級裝入圖文件：router1b要求TFTP Server (PCA) 接入路由器的以太口，且PCA的ip 地址與路由接口的ip地址在一個網絡段。

13、設置TFTP的ip地址為：雙擊HostA:login: rootpassword: linuxroot#linux root# ifconfig eth0 netmask root#linux root# ifconfig ；查看IP地址雙擊要升級的路由器： 設置與之tftp server相聯接口f0/0的ip地址router(cnfig-if)#ip address router#copy tftp flash:tftp server ip address:flash fi

14、le name:C2621.bin#ok!router#dir flash:c2621.bin 這種方式傳輸的速度較快，使用的是以太網的速率。但要求IOS是好的，所以升級IOS使用這種方式較好。3. 在rommon監控狀態下，使用TFTP升級裝入圖文件：router1c要求路由器console與計算機rs232相連，路由器f0/0與計算機網卡相連。routerCtrl+Break ；進入ROM監控狀態 rommonip_address=0 ；設置路由器IP rommonip_subnet_mask= ；設置路由器掩碼rommontftp_server=1

15、 ；指定TFTP服務器IPrommontftp_file=c2600.bin ；所要下載的文件rommontftpdnld ；ROM監控狀態升級IOS#ok!rommondir flash: ；查看閃存中的內容c2621.binrommonboot ；引導IOSrouter=實驗五 路由器接口ip設置裝入圖文件：router1d本實驗兩個計算機， 一個路由器，測試路由器的直路由。設置PCA的IP地址為： 設置PCB的IP地址為： 設置RO f0/0的IP為：

16、設置RO f0/1的IP為： 1. 設置計算機ip地址設置 IP ：root#PCA root# ifconfig eth0 netmask 查看 IP ：root#PCA root# ifconfig設置網關：root#PCA root# route add default gw 查看網關：root#PCA root# route設置 IP ：root#PCB root# ifconfig eth0 netmask 查看 IP ：root#PCB ro

17、ot# ifconfig2. 雙擊ROA，配置路由器的接口IP地址：routerenrouter#conf trouter(config)#hostname roaroa(config)int f0/0 roa(config-if)#ip address roa(config-if)#no shutdownroa(config)int f0/1 roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/0 roa(config-if)#c

18、lock rate 64000roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/1 roa(config-if)#clock rate 64000roa(config-if)#ip address roa(config-if)#no shut3在計算機PCA分別ping 路由器的四個接口f0/0、f0/1、s0/0、s0/1root#PCA root# ping root#PCA root# ping 10.66

19、.1.2root#PCA root# ping root#PCA root# ping root#PCB root# ping root#PCB root# ping root#PCB root# ping root#PCB root# ping 上面的ping命令，這PCA都可以通，但PCB只能與直聯口通，因為PCB沒有設置網關。下面設置PCB的網關:root#PCB root# route add default gw root#PCB root# route設置網

20、關：root#PCB root# route add default gw 查看網關：root#PCB root# route再從PCB ping 各個接口，結果如何?（通）。=實驗六 路由器接口的secondary ip裝入圖文件：router1e這個圖含有一個路由器，一個交換機，兩個計算機。計算機的IP不變，即：1. 檢查計算機和交換機的IP和網關，要求：PCA的IP地址： 網關指向：PCB的IP地址： 網關指向：此時PCA與PCB是不通的，因為它們的網絡Id不一樣。設置交換機的IP地址：switch

21、(config)#int vlan 1switch(config-if)#ip address 2設置路由器的接口f0/0的有兩個ip地址。roa(config)int f0/0 roa(config-if)#ip address roa(config-if)#no shutroa(config-if)#ip address secondaryroa(config-if)#no shutroa#sh run3. 測試可通性root#PCA root# ping 10.

22、66.1.1root#PCA root# ping root#PCB root# ping root#PCB root# ping switch#ping switch#ping 以上都是可以通的，如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？可見PCA到PCB的發包是經過路由器的，稱之為單臂路由。這種情況PCA和PCB在同廣播域中，對工作帶寬不利。如果劃分VLAN可以隔離廣播域，下面實驗是子接口對不同VLAN的路由。=實驗七 使用路由器子接口路由情況裝入圖文件：router1e（同上圖）此實驗計

23、算機和交換機的IP地址和網關不變，但要求交換機工作在兩個VLAN的情況下，一個是原有的默認VALN，另一個是新設置的VLAN 2，含f0/5、f0/6。1. 設置交換機，增加一個vlan 2switch#vlan databaseSwitch(vlan)#vlan 2Switch(vlan)#exitSwitch#conf tSwitch(config)#hostname SWASWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport a

24、ccess vlan 2SWA(config-if)#int f0/1SWA(config-if)#switchport mode trunkSWA(config-if)# SWA#sh vlanSWA#sh run (檢查設置情況)2. 路由器f0/0 有兩個子接口roa(config)int f0/0 roa(config-if)#int f0/0.1roa(config-subif.1)#encapsulation isl roa(config-subif.1)#ip address roa(config-subif.1)#no shutroa(

25、config-subif.1)#int f0/0.2roa(config-subif.2)#encapsulation isl roa(config-subif.2)#ip address roa(config-subif.2)#no shutroa#sh run檢查計算機ip地址與子接口ip地址同網絡，計算機網關指向網絡的子接口ip。3. 測試可通性root#PCA root# ping root#PCA root# ping root#PCB root# ping root#PCB root#

26、ping 在使用一個路由器接口的情況下，如果下接的網絡含有不同的VLAN，則要求路由器的接口要劃分成子接口，并綁定isl協議。在交換機上通過多個VLAN的接口，要設置成trunk。 如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？可見這也是一種單臂路由。=實驗八 靜態路由實驗裝入圖文件：router2 先實驗有兩個路由器，兩個計算機。規劃IP地址：1.設置計算機和路由器的IP設置ROA的IP:f0/0: -PCA:f0/1: s0/0: s0/1: - 設置ROB的IP:

27、 s0/0: PCB:2靜態路由：ROA(config)#ip route ROA(config)#ip routingROA#show ip route 從PCA ping PCB 即：rootPCA root# ping rootPCA root# ping 3默認路由ROA(config)#no ip route ROA(config)#ip route 10.

28、68.1.1ROA#show ip route rootPCA root# ping rootPCA root# ping 使用指定靜態路由時，只ping能指定網絡，使用默認路由時，不判斷目的網絡。4靜態路由接力再裝入圖文件：router3 這個網絡有三個路由器，四個計算機。假設計算機PCC的IP地址是：假設計算機PCD的IP地址是：如果要從PCA到PCC可通，要在路經的路由器接力設置靜態路由。如：ROA(config)#ip route ROA(config)#ip route

29、 rootPCA root# ping =實驗九 三個路由器的靜態路由裝入圖文件：router3設置ROA的IP:f0/0: -PCA:f0/1: -PCB:s0/0: s0/1: - 設置ROB的IP: s0/0: f0/0: f0/1: 設置ROC的IP: s0/0: PCC:f0/0: -PCD:

30、設置從PCA到PCC的靜態路由ROA(config)#ip routingROA(config)#ip route ROA#show ip route ROB(config)#ip route ROB#show ip route rootPCA root#ping 使用默認路由ROA(config)#no ip route rootPCA root#ping 10.73.1.

31、1ROA(config)#ip route . rootPCA root#ping 實驗九 三個路由器動態路由實驗裝入圖文件：router3實驗網絡與上個實驗相同，ip地址也不變，現在用動態路由實現網絡的連通。ROA(config)#ip routing ROA(config)#router ripROA(config-router)#network ROB(config)#ip routing ROB(config)#router ripROB(config-router)#network RO

32、C(config)#ip routing ROC(config)#router ripROC(config-router)#network ROA#sh ip routeROB#sh ip routeROC#sh ip route 是否可以看到動態路由表？如果看不到，請檢查路由的接口是否激活，network指定的網絡是否包含指定網絡。 從計算機PCA 測試到各點的連通性 注意同一個路由的不同接口應屬不同網絡，而一條連接兩個路由器網絡線的兩個端點IP應該屬于同一網絡。當設置同一路由器IP，而其它端口已有這個網絡時，路由器會阻止設置，提示已有這個網絡，并顯示對應的端口。如果是本端口

33、可以覆蓋。=實驗十 交換機和路由器組合裝入文件router3a1.交換機設置 有兩種情況，一種是有vlan,一種是無valn,請逐一實驗。2.設置靜態路自定義各點IP，在靜態路由下完成任意點的連通性。3.設置動態路由。去掉靜態路由，使用動態路由下完成。4.路由與靜態路由結合停止某一個路由器的動態路由，寫入靜態路由，測試任意點的連通性。如：ROC(config)#no router ripROC(config)#no network ROB(config)#ip route #sh run 實驗十 基本訪問控制列表裝入文件或route3b1. 配置路由達到網絡各點可通。本實驗使用有動態路由，也可

34、以使用靜態路由。假設網絡是通暢的。ROA f0/0: -PCA:ROA f0/1: -PCB:ROA s0/0: ROA s0/1: -ROB s0/0: ROB f0/0: ROB f0/1: ROC s0/0: PCC:ROC f0/0: -PCD:1.基本的訪問控制列表：先從PCA ping PCD:rootPCA root#ping 10

35、.74.1.1應該是可以通的。在ROD的s0/0寫一個輸入的訪問控制列表：ROB(config)#access-list 1 deny anyROB(config)#int s0/0ROB(config-if)#ip access-group 1 inROB#sh access-list測試PCA至PCD的聯通性。(deny)測試PCC至PCD的聯通性。(deny)測試PCD至PCA的聯通性。(permit)2.刪除這個列表 ROD(config)#no access-lilt 1ROD(config-if)#no ip access-group 1 in二者都可能實現去掉訪問列表的目的。前者

36、是從列表號角度刪除，后者是從接口及輸入和輸出的角度刪除。可以通過sh run 和sh access-list 命令查看刪除情況。3.再寫訪問控制列表ROA(config)#access-lilt 1ROA(config)#access-list 1 deny ROA(config)#access-list 1 permit anyROA(config)#int s0/0ROA(config-if)#ip access-group 1 outROA#sh access-list再測試PCA至PCD的聯通性。(deny)再測試PCB至PCD的聯通性。(permit)再測試PCD至PCA的聯通性。(permit)4.重新設置各路由接口有電腦的ip地址。寫一個梯形的訪問控制列表。參考的訪問列表如下：R0B(config)#access-list 4 permit ROB(config)#access-l