《CCNA实验手册.doc》由会员分享，可在线阅读，更多相关《CCNA实验手册.doc（155页珍藏版）》请在三一办公上搜索。
1、LAB.1 路由器的基本命令操作实验目的： 熟悉路由器的各个配置模式，熟练CISCO路由器基本命令的使用。记住常用的快捷键。实验过程：1、首先用一根交叉线将PC与路由器的配置端口（console）连接，在PC上用超级终端软件连接路由器 。超级终端设置-com 口如下设置：2、登陆到路由器查看用户模式下可用的命令。用enable 命令进入特权模式，查看特权模式可以用的命令,用show version 命令查看路由器信息,配置寄存器的值。用terminal history 命令设置命令缓冲区大小。配置过程:RouterenableRouter#show versionRouter#terminal
2、 history size size3、用 configure terminal 命令进入全局配置模式，查看此模式下用户可以用的命令。Router#config terminalRouter(config)#？4、在配置过程中，路由器命令行会经常谈出一些信息消息，可以用以下命令来保留你在弹出消息前未输入完的命令。Router(config)#line line_type line_#Router(config-line)#logging synchronous5、设置密码：CISCO支持两个级别的密码-用户执行模式和特权执行模式密码。用户执行密码在相应的 line 类型下设置,下面列出三种用户
3、执行模式密码的设置方法： 、控制台接口登陆：Router(config)#line console 0Router(config-line)#password console_passwordRouter(config-line)#exit、虚拟终端登陆：Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password telnet_password、辅助接口：Router(config)#line aux 0Router(config-line)#password console_password
4、注意：用户执行密码是为在其他路由器上的用户telnet到本地路由器上做配置而设置的，设置完本地路由器的用户执行密码后，到相邻路由器telnet到本地路由器来检验配置。例如在路由器A上设置了vty密码为2009，console密码为2009，路由器A的S0口与路由器B的S1口相连，IP分别为192.168.2.1和192.168.2.2，那么我们到路由器B上TELNET到路由器A：B#telnet 192.168.2.1Trying 192.168.2.1 . . . OpenUser Access VerificationPassword: /*在“Password:“后输入设置的vty密码2
5、009*/Password:2009A /*登陆到了路由器A上，vty密码设置成功，之后进入特权模式。*/Aenablepassword: /*提示输入密码，证明console密码设置成功，输入密码：*/Password:2009A# /*登录成功。回到A上，在特权执行模式查看当前用户*/A#show user特权执行模式密码设置方法为：router(config)#enable password passwordrouter(config)#enable secret secret如果你同时设置了enable password 和enable secret两个特权执行模式的密码，路由器将用e
6、nable secret 设置的密码来验证访问。6、默认的10分钟没有对路由器进行操作时，路由器将自动退出登录。设置非活动超时时间为20分钟。配置方法为：Router(config)#line line_type line_#Router(config-line)#exec-timeout minutes secondsRouter(config)#line console 0 /*进入console口*/Router(config-line)#exec-timeout 25 50 /*非活动超时时间为25分钟五十秒*/7、全局配置模式下用 banner motd #命令给路由器设置登陆信息为
7、:welcome!。配置方法为：Router(config)#banner motd #在这输入你的登陆信息#8、在特权配置模式下设置路由器的时钟。用clock set 命令设置时间为19：20：20 may 2004,之后用show clock确认时间设置。配置方法为：Router#clock set hours:minutes:seconds day month yearRouter#show clock /*查看配置*/9、用terminal history size 命令设置命令缓冲区大小为20配置方法为：Router#terminal history size 2010、配置接口IP
8、Router(config)#interface se0 /*进入串口*/Router(config-if)#ip address 1.1.1.1 255.255.255.0 /*分配相应IP*/Router(config-if)#clock rate 64000 /*在DCE端要配置时钟频率*/Router(config-if)#no shutdown /*开启端口*/Router(config)#interface fa1/0 /*进入百兆以太网口*/Router(config-if)#ip address 1.1.1.1 255.255.255.0 Router(config-if)#n
9、o shutdownLAB.2交换机（2950）基本操作实验目的：了解2950交换机的外部结构，熟悉交换机的状态灯指示。实验内容：1、熟悉2950的外部结构：2、交换机POST时端口 LED灯状态1. 交换机启动，所有的端口LED灯变绿.2. 测试结束后所有端口LED 灯熄灭.3. 如果测试失败, LED 灯变为琥珀色.4. 任何测试项目失败, 系统LED 灯都变为琥珀色.5. 如果测试成功, POST结束.6. POST结束时, LED闪烁后熄灭.3、状态灯介绍：System LED: 1.stat:绿色代表系统无故障，如果端口有故障则变为琥珀色。 2.rps:绿色代表冗余电源工作正常，琥珀
10、色代表冗余电源故障。Port Mode LEDs:stat:代表端口当前状态，灯亮代表当前端口上面的灯显示的是当前端口状态，绿色代表工作正常。UTIL:灯亮表示当前处于UTIL模式，端口上面的灯代表交换机背板带宽利用率。这个灯变为琥珀色，显示从交换机启动开始用了交换机的最大带宽。 端口上面的状态灯由左至右：如果只有最左面的端口的状态灯亮，代表当前交换机的背板带宽利用率低于1/12。如果所有的状态灯都亮，右面的端口状态灯有异常，交换机的背板带宽利用率低于50%。DUPLX:当状态灯DUPLX亮时，代表当前端口状态灯显示的是当前的双工模式。 如果端口状态灯熄灭，代表当前是半双工，如果端口状态灯变绿
11、，代表当前是全双工传输模式。SPEED:状态灯SPEED亮，端口状态灯显示的是当前的传输速度：Port TypeOffGreenFlashing Green10/10010Mbps100MbpsNot used10/100/100010Mbps100Mbps1Gbps1000Base-XPort disabled1GbpsNot used默认状态指示灯是stat，每按一下MODE button状态指示灯切换一次。4、基本交换配置：1）首先用随机带的反转配置线连接交换机的CONSOLE口和PC的串口，用超级终端登陆交换机。2）配置交换机的主机名，密码。设置方法和路由器基本相同，2950交换机支持
12、同时16个telnet连接。设置主机名为：coreroom，Console密码为: student，vty密码为：tom，特权执行加密的密码为：cisco密码设置方法：特权密码：switch(config)#enable password 0 password /设置一个明文的密码 7 password /设置一个隐藏的密码 switch(config)#enable secret 0 password /设置一个未加密的密码 5 password /设置一个加密的密码LAB.3 路由器交换机的口令恢复实验目的：掌握配置寄存器的设置方法，常用的两种口令恢复技术。实验设备：cisco路由器一台，
13、pc一台。实验步骤：1、首先熟悉书上第21、22章的内容，记住配置寄存器值的值的配置方法，表示的含义。2、配置好路由器的主机名，密码，接口，之后保存配置。3、口令恢复的基本步骤：1）通过配置使得路由器启动时不读取配置存贮器（NVRAM）。2）重新启动系统。3）进入特权模式。4）查看或改变口令，或者清除配置。5）重新配置路由器，使它正常启动，启动时读取NVRAM。6）重新启动系统。对Cisco 2500、3000系列路由器的口令恢复过程1）将终端或者配有终端仿真程序的pc连接到路由器的控制台端口。2）输入show version命令，记录配置寄存器的设置。3）开关路由器。4）上电后60秒内，按C
14、TRL+BREAK键。看到“ ”提示符，而没有路由器的名字。如果无法看到这一提示符，中端没有发送正确的break信号。5）在“ ”提示符下输入 o/r 0x2102,使路由器从Flash中启动，或者输入 o/r 0x2142,使路由器从ROM中启动。使用0x2142可以查看或者删除配置文件，但不能改变口令。6）在“”提示符下输入i, 路由器会重新启动，并忽略保存的配置。7）对所有设置(setup)模式下的问题回答no，或者按Ctrl-c。8）在 “router”提示符下输入enable。9）查看口令，输入show start，改变口令：输入copy start run，将nvram中内容复制到
15、内存。 输入show run，如果已经设置了 enable secret口令，输入config terminal。输入enable secret ，按Ctrl-z。如果没设置enable secret口令，输入 enable password ，按下Ctrl-z。输入copy run start保存配。10）在提示符下输入config terminal，进入配置模式。11）输入config-register 0x2102，或在步骤2中记录的其他值。12）按下Ctrl-Z，返回特许执行模式。13）在“router#”提示符下输入reload，重起路由器。Cisco2500系列具体配置过程：重启路
16、由器，开机前60s内按ctrl+breako/r 0x2142iRouterenableRouter#copy startup-config running-configRouter# config terminalRouter(config)#enable password ciscoRouter(config)#config-register 0x2102Router(config)#endRouter#writeRouter#reload对Cisco 2900系列交换机的口令恢复过程1）将终端或者配有终端仿真程序的pc连接到路由器的控制台端口。2）上电后60秒内，按Mode键。看到“Sw
17、itch: ”提示符。3）在“Switch:”提示符下输入“flash_init”、“load_hepler”初始flash、加载帮助命令。4）在“Switch:”提示符下输入rename flash : config.text flash : config.old，忽略保存的配置。5）在“Switch:”提示符下输入boot重启6）对所有设置(setup)模式下的问题回答no，或者按Ctrl-c。7）在 “Swtich”提示符下输入enable。8）在 “Swtich#”提示符输入rename flash:config.old flash:config.text，改回原名，让交换机能够读取配
18、置文件。9）“Swtich#”提示符copy flash:config.text runnig-config，将配置文件里面的内容复制到当前操作。输入show run，如果已经设置了 enable secret口令，输入config terminal。输入enable secret ，按Ctrl-z。如果没设置enable secret口令，输入 enable password ，按下Ctrl-z。输入copy run start保存配置。9）最后别忘了保存。交换机密码恢复具体配置过程：重启交换机启动60s长按mode键switch:flash_initswitch:load_hlepswit
19、ch:rename flash:config.text flash:config.oldswitch:bootswitchenableswitch#rename flash:config.old flash:config.textswitch#copy flash:config.text running-configswitch#config terminalswitch(config)#enable password ciscoswitch(config)#endswitch#writeLAB.4 CDP实验要求: 1. 路由器名：CCNA1、CCNA2、CCNA3。 2. 设置CCNA1、
20、CCNA2、CCNA3的三类密码。 3. 配置各路由器的IP地址等信息。 4. CDP的配置。拓扑如下CDP的配置实验步聚：1. 配置路由器CCNA1 routerenable由用户模式进入特权模式 router#configure terminal由特权模式进入全局配置模式 router(config)#host ccna1设置路由器名ccna1(config-line)#line console 0进入console口配置模式 ccna1(config-line)#login允许登入 ccna1(config-line)#pass 123设置console口密码 ccna1(config)
21、#enable password hi设置一般用户到特权用户的密码 ccna1(config)#line vty 0 4进入虚拟终端配置模式 ccna1(config-line)#login ccna1(config-line)#pass hi123 ccna1(config-line)#exit推出终端配置模式 ccna1(config)#int s0进入端口s0 ccna1(config-if)#ip add 202.119.249.1 255.255.255.0设置s0的IP地址 ccna1(config-if)#clock rate 56000设置DCE端的时钟频率 ccna1(con
22、fig-if)#no shut打开端口 ccna1(config-if)#exit ccna1#exit 2. 配置路由器CCNA2,配置过程如CCNA1 3. 配置路由器CCNA3,配置过程如CCNA1 4. 在路由器2上操作： ccna2#show cdp neighbors显示相连接的网络器件 ccna2#show cdp显示CDP信息 ccna2#show cdp traffic显示CDP所用的数据包的信息 ccna2#show cdp entry *显示所有相邻路由器的所有信息 ccna2#show cdp entry * (路由器名)显示该路由器的所有信息 ccna2#un all
23、 /*关闭所有DEBUG信息*/ccna2(config)#cdp run /*启动CDP协议*/ccna2#disconnect /*(端口号) 放弃该端口的连接*/ccna2#show cdp interface * /*(端口)显示该端口的CDP信息*/ccna2#clear cdp counter /*清除CDP计数器*/ ccna2#debug cdp packet /*启动CDP数据包调试模式*/ LAB.5 静态路由配置实验目的： 了解为何要在路由器上增设静态路由以及静态路由的配置 实验要求： 1. 分别配置路由器RA、RB的名称、IP地址； 2. 配置两个路由器的远程登陆密码；
24、 3. 分别在RA、RB上完成静态路由配置； 4. 尝试从终端A登陆到RB，或者从终端B登陆到RA上； 5. 分别显示RA、RB路由表的信息，并解读； 6. 分别测试其连通性。 实验拓扑如下：实验过程： 1.配置路由器RA： Routerenable由用户模式进入特权模式 Router#configure terminal由特权模式进入全局配置模式Router(config)#host RA配置路由器名 RA(config)# RA(config)#int e0进入e0端口RA(config-if)#ip add 192.168.1.1 255.255.255.0添加端口e0的IP地址RA(c
25、onfig-if)#no shut打开e0端口RA(config-if)#exit退出接口配置模式 RA(config)#int s0进入s0端口 RA(config-if)#ip add 192.168.2.1 255.255.255.0添加端口s0端口的IP地址RA(config-if)#clock rate 56000配置DCE端的时钟频率RA(config-if)#no shut RA(config-if)#exit RA(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2配置静态路由，配置格式为目标网段、目标网段的掩码、下一跳
26、路由器IP地址 2.配置路由器RB： Routeren Router#conf t Router(config)#host RB RB(config)#int e0 RB(config-if)#ip add 192.168.3.1 255.255.255.0 RB(config-if)#no shut RB(config-if)#exit RB(config)#int s1 RB(config-if)#ip add 192.168.2.2 255.255.255.0 RB(config-if)#no shutRB(config-if)#exit RB(config)#ip route 192.
27、168.1.0 255.255.255.0 192.168.2.1配置静态路由 3分别查看路由器RA和RB的路由表RA#sh ip route查看路由表Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1
28、, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Ethernet0C代表路由表中直接相连的路由
29、器的路由C 192.168.2.0/24 is directly connected, Serial0S 192.168.3.0/24 1/0 via 192.168.2.2S代表RA路由表中学到到达目标网络192.168.3.0的静态路由，此路由的下一跳地址是192.168.2.2，管理距离是1RB#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
30、N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway
31、of last resort is not setS 192.168.1.0/24 1/0 via 192.168.2.1S代表RB路由表中学到到达目标网络192.168.1.0的路由，此路由的下一跳地址是192.168.2.1，管理距离是1C 192.168.2.0/24 is directly connected, Serial1C 192.168.3.0/24 is directly connected, Ethernet03.通过PING、TELNET等测试实验结果。 LAB.6 静态路由、缺省路由的配置实验目的：1. 理解为何要在路由器上增设缺省路由； 2. 理解什么是静态路由，什么
32、是缺省路由； 3. 掌握静态路由和缺省路由的基本配置。 实验要求： 1. 分别配置路由器R1、R2、R3的名称、IP地址； 2. 分别在R1、R3上完成缺省路由配置，在R2配置静态路由到R1、R2； 3. 分别显示R1、R2、R3路由表的信息，并解读； 4. 分别测试其连通性。实验拓扑如下实验过程： 1PC IP分配PC1 IP：172.16.3.2 GW：172.16.3.1PC2 IP：172.16.4.2 GW：172.16.4.1PC3 IP：172.16.5.2 GW：172.16.5.12.路由器R1的配置： RouterenRouter#conf tRouter(config)#
33、host R1设置路由器名R1(config)#int f1/0进入e0端口 R1(config-if)#ip add 172.16.3.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exitR1(config)#int s0/0R1(config-if)#ip add 172.16.1.1 255.255.255.0 R1(config-if)#clock rate 56000配置DCE端的时钟频率 R1(config-if)#no shut R1(config-if)#exitR1(config)#ip route 0.0.0.0
34、0.0.0.0 172.16.1.2配置缺省如路由 R1#show ip route查看路由表 Codes: C - connected, S - static表示静态路由, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i -
35、IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is 172.16.1.2 to network 0.0.0.0 172.16.0.0/24 is subnetted, 2 subnetsC 172.16.1.0 is directly
36、 connected, Serial0/0C 172.16.3.0 is directly connected, FastEthernet1/0S* 0.0.0.0/0 1/0 via 172.16.1.2缺省路由2.路由器R2的配置： Routeren Router#conf t Router(config)#host R2 R2(config)#int f1/0 R2(config-if)#ip add 172.16.4.1 255.255.255.0 R2(config-if)#no shut R2(config-if)#exit R2(config)#int s0/0 R2(confi
37、g-if)#ip add 172.16.1.2 255.255.255.0 R2(config-if)#no shut R2(config-if)#exit R2(config)#int s0/1 R2(config-if)#ip add 172.16.2.1 255.255.255.0 R2(config-if)#no shut R2(config-if)#clock rate 56000配置DCE端的时钟频率R2(config-if)#exit R2(config)#ip route 172.16.3.0 255.255.255.0 172.16.1.1 配置静态路由R2(config)#
38、ip route 172.16.5.0 255.255.255.0 172.16.2.2 R2#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external typ
39、e 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not set 172.16.0.0/24 is subnetted, 5 subnetsC 172.16.4.0 is directly connected, Fa
40、stEthernet1/0S 172.16.5.0 1/0 via 172.16.2.2静态路由C 172.16.1.0 is directly connected, Serial0/0C 172.16.2.0 is directly connected, Serial0/1S 172.16.3.0 1/0 via 172.16.1.13.路由器R3的配置： Routeren Router#conf t Router(config)#host R3 R3(config)#int e0 R3(config-if)#ip add 172.16.5.1 255.255.255.0 R3(config
41、-if)#no shut R3(config-if)#exit R3(config)#int s1 R3(config-if)#ip add 172.16.2.2 255.255.255.0 R3(config-if)#no shut R3(config-if)#exit R3(config)#ip route 0.0.0.0 0.0.0.0 172.16.2.1添加缺省路由 R3#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external
42、, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR,
43、P - periodic downloaded static routeGateway of last resort is 172.16.2.1 to network 0.0.0.0 172.16.0.0/24 is subnetted, 2 subnetsC 172.16.5.0 is directly connected, FastEthernet1/0C 172.16.2.0 is directly connected, Serial0/1S* 0.0.0.0/0 1/0 via 172.16.2.1 4. 分别测试其连通性。PC1#ping 172.16.4.2Type escape
44、sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.4.2, timeout is 2 seconds:.!Success rate is 60 percent (3/5), round-trip min/avg/max = 88/104/132 msPC1#ping 172.16.5.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.5.2, timeout is 2 seconds:!Success rate is 100 percent (5/5),
