《2020CCNA 实验指南手册.docx》由会员分享，可在线阅读，更多相关《2020CCNA 实验指南手册.docx（70页珍藏版）》请在三一办公上搜索。
1、CCNA实验指南手册实验一认识设备端口及连接2实验二修改路由器的名称及密码操作6实验三基本的操作命令9实验四CDP命令操作11实验五备份路由器的IOS15实验六路由器密码的恢复18实验七配置TE1.NET远程登陆20实验八静态路由22实验九RlP动态路由的配置25实验十EIGRP路由协议30实验H一EIGRP非等价带宽的负载均衡34实验十二配置单区域的OSPF协议38实验十三使用扩展的AC1.封杀PING命令42实验十四使用AC1.禁止TE1.NET应用44实验十五NAT网络地址转换46实验十六交换机的基础配置53实验十七交换机密码恢复54实验十八交换机端口安全57实验十九单臂路由58实验二十
2、PAP认证实验61实验二十一CHAP认证实验63实验二十二帧中继实验65实验二十三用SDM管理路由器68实验一认识设备端口及连接路由器接口局域网接口(1) AUl端口AUl端口它就是用来与粗同轴电缆连接的接口，它是一种型15针接口，这在令牌环网或总线型网络中是一种比较常见的端口之一。路由器可通过粗同轴电缆收发器实现与IOBaSe-5网络的连接。但更多的则是借助于外接的收发转发器(AUHo-RJ-45),实现与IOBaSeT以太网络的连接。当然，也可借助于其他类型的收发转发器实现与细同轴电缆(10Base-2)或光缆(IoBaSe-F)的连接。1.Ji1.J1.-K-J1.Jl-J1.j1.J1
3、.J1.J1.-A-J*nZr0O3OOI-ETHO-qqqcCDCOOOOOOoooooo(广域网接口(1) RJ45端口利用RJ-45端口也可以建立广域网与局域网V1.AN(虚拟局域网)之间，以及与远程网络或Internet的连接。如果使用路由器为不同V1.AN提供路由时，可以直接利用双绞线连接至不同的V1.AN端口。但要注意这里的RJ-45端口所连接的网络一般就不太可有是IOBase-T这种了，一般都是100MbPS快速以太网以上。如果必须通过光纤连接至远程网络，或连接的是其他类型的端口时，则需要借助于收发转发器才能实现彼此之间的连接。如图5所示为快速以太网(FaStEthenlet)端
4、口。(2) AUl端口AUl端口我们在局域网中也讲过，它是用于与粗同轴电缆连接的网络接口，其实AUl端口也被常用于与广域网的连接，但是这种接口类型在广域网应用得比较少。在CiSeo2600系列路由器上，提供了AUl与RJ-45两个广域网连接端口(如图6所示)，用户可以根据自己的需要选择适当的类型。(3)高速同步串口在路由器的广域网连接中，应用最多的端口还要算“高速同步串口(SERlA1.)了，如图7所示。这种端口主要是用于连接目前应用非常广泛的DDN、帧中继(FrameRelay).X.25、PSTN(模拟电话线路)等网络连接模式。在企业网之间有时也通过DDN或X.25等广域网连接技术进行专线
5、连接。这种同步端口一般要求速率非常高，因为一般来说通过这种端口所连接的网络的两端都要求实时同步。(4)异步串口困异步串口(ASYNC)主要是应用于Modem或MOdem池的连接，如图8所示。它主要用于实现远程计算机通过公用电话网拨入网络。这种异步端口相对于上面介绍的同步端口来说在速率上要求就松许多，因为它并不要求网络的两端保持实时同步，只要求能连续即可，主要是因为这种接口所连接的通信方式速率较低。OOQOOooooOOCY.BB或墨般:廿加目目OOOOOCOOOOOCOOC(5)ISDNBRI端口因ISDN这种互联网接入方式连接速度上有它独特的一面，所以在当时ISDN刚兴起时在互联网的连接方式
6、上还得到了充分的应用。ISDNBRl端口用于ISDN线路通过路由器实现与Internet或其他远程网络的连接，可实现128KbPS的通信速率。ISDN有两种速率连接端口，一种是ISDNBRI(基本速率接口)；另一种是ISDNPRl(基群速率接口)。ISDNBRl端口是采用RJ-45标准，与ISDNNTl的连接使用RJ45to-RJ-45直通线。如图9所示的BRl为ISDNBRl端口。UBRISTTOOOOOCZ)OOOOOCOOC路由器配置接口路由器的配置端口有两个，分别是“ConsolekrAUX1.“Console”通常是用来进行路由器的基本配置时通过专用连线与计算机连用的，而“AUX”是
7、用于路由器的远程配置连接用的。(1) ConSOle端口COnSole端口使用配置专用连线直接连接至计算机的串口，利用终端仿真程序(如Windows下的“超级终端)进行路由器本地配置。路由器的Console端口多为RJ-45端口。如下图10所示就包含了一个ConSOIe配置端口。c?ZSoUelAUX(2) AUX端口AUX端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器与MoDEM进行连接。AUX端口与ConSoIe端口通常同时提供，因为它们各自的用途不一样。接口图示仍参见上述图10。路由器的硬件连接从上面的介绍或知，路由器的接口类型非常多，它们各自用于不同的网络连接，如果
8、不能明白各自端口的作用，就很可能进行错误的连接，导致网络连接不正确，网络不通。下面我们通过对路由器的几种网络连接形式来进一步理解各种端口的连接应用环境。路由器的硬件连接因端口类型，也主要分与局域网设备之间的连接、与广域网设备之间的连接以及与配置设备之间的连接三类。路由器与局域网接入设备之间的连接局域网设备主要是指集线器与交换机，交换机通常使用的端口只有RJ-45和SC,而集线器使用的端口则通常为AU1.BNC和RJ-45。下面，我们简单介绍一下路由器和集线设备各种端口之间如何进行连接。(1) RJ-45-to-RJ-45这种连接方式就是路由器所连接的两端都是RJ-45接口的，如果路由器和集线设
9、备均提供RJ-45端口，那么，可以使用双绞线将集线设备和路由器的两个端口连接在一起。需要注意的是，与集线设备之间的连接不同，路由器和集线设备之间的连接不使用交叉线，而是使用直通线，也就是说，跳线两端的线序完全相同，但也不是说只要线序相同就行，但最好不要采用一一对应法。再一个要注意的是集线器设备之间的级联通常是通过级联端口进行的，而路由器与集线器或交换机之间的互联是通过普通端口进行的。另外，路由器和集线设备端口通信速率应当尽量匹配，否则，宁可使集线设备的端口速率高于路由器的速率，并且最好将路由器直接连接至交换机。路由器与Internet接入设备的连接路由器的主要应用互联网的连接，路由器与互联网接
10、入设备的连接情况主要有以下几种:(1)通过异步串行口连接异步串口主要是用来与Modem设连接，用于实现远程计算机通过公用电话网拨入局域网络。除此之外，也可用于连接其他终端。当路由器通过电缆与Modem连接时，必须使用AYSNC-to-DB25或AYSNC-to-DB9适配器来连接。路由器与Modem或终端的连接如图12所示。(2)同步串行口在路由器中所能支持的同步串行端口类型比较多，如Cisco系统就可以支持5种不同类型的同步串行端口，分别是：EIA/TIA-232接口、EIAzTlA-449接口、V.35接口、X.21串行电缆总成和EIA-530接口，所对应的适配器图示分别如图13、图14、
11、图15、图16、图17所示。但是在这里要注意的一点就是，因为一般来说适配器连线的两端是采用不同的外形(一般称带插针之类推适配器头一端称之为“公头”，而带有孔的适配器一端通常称之为“母头”，注意“EIA-530”接口两端都是一样的接口类型)，这主要是考虑到连接的紧密。图中的“公头”为DTE(数据终端设备，DataTerminalEquipment)连接适配器，下方“母头”为DCE(数据通信设备，DataCOmmUniCationSEqUiPment）连接适配器。如图18所示为同步串行口与Internet接入设备连接的示意图，在连接时只需要对应看一下连接用线与设备端接口类型就可以知道正确选择了。配
12、置设备链接当使用计算机配置路由器时，必须使用翻转线将路由器的Console口与计算机的串口/并口连接在一起，这种连接线一般来说需要特制，根据计算机端所使用的是串口还是井口，选择制作RJ-45-to-DB-9或RJ45to-DB-25转换用适配器，如图21所示。实验二修改路由器的名称及密码操作实验要求：1 .设置路由器名为：Sibo2 .设置特权模式下的password为ccna,secret为ccnp,Vty线路密码为为ccie3 .要求所有的明文密码都加密实验过程：1.设置基本明文的密码Routerenable注龙沪殿腆豳弑Router#configureterminal注加豳献眇的圈默Ro
13、uter(config)#hostnamesibo法路由器名称改为SibOsibo(config)#enablepasswordccna注特权密码加密且password为明文加密sibo(config)#exit法由全局配置视图进入特权视图sibo#exit注阚檄度妙缴蝴好赋2.验证结果siboconOisnowavailePressRETURNtogetstarted.sibosiboenablePassword:sibo#&IOS的题啕UNIX统肥输酒的喉1遇桢当缺曲雌码总可以进N蛔默3 .查看路由器内存中的所有配置Sibo#ShrunBuildingconfiguration.Curre
14、ntconfiguration:857bytes省略Ihostnamesiboboot-start-markerboot-end-markerIenablepasswordccna特权密码加密且password为明文加密，即通过showrun命令可看到明文密码memory-sizeiomem5noaaanew-modelipsubnet-zero省略4 .设置加密密码sibo#conftsibo(config)#enablesecretccnp法设置加密的特权密码，SeCret为加密密码，即通过ShoWrUn命令看不到明文密码CCnP5 .查看加密密码sibo#shrunBuildingcon
15、figuration.省略noservicepassword-encryptionhostnamesibojboot-start-markerboot-end-marker!enablesecret5$l$rRM1.$61./XFgA9gJylQtQ0by1.p.茂表示路由器的加密程度和级别；SeCret加密与PaSSWOrd加密相比，安全级别较高enablepasswordccnamemory-sizeiomem5noaaanew-modelipsubnet-zero6 .再次验证结果sibo#exitsiboconOisnowavailePressRETURNtogetstarted.si
16、boenablePassword:注豳潴礴磁个一5路牖蜘睇H麻酸高Secret居海7 .fiVTY密码sibo(config)#linevty04加密)至sibo(config-line)#passwordcciesibo(config-1ine)#loginsibo(config-Iine)#end赋sibo#shrunBuildingconfiguration.省略linecon0transportpreferredalltransportoutputalllineaux0transportpreferredalltransportoutputalllinevty04passwordcci
17、e注婚砥励婚砥我的mecret峻恺脚(如loginEnd8 .给所有的明文密码加密sibo(config)#servicepassword-encryption9 .查看加密效果sibo#shrunBuildingconfiguration.省略linecon0transportpreferredalltransportoutputalllineaux0transportpreferredalltransportoutputalllinevty04password71306141B0E注将password密码进行了简单加密logintransportpreferredalltransporti
18、nputalltransportoutputall实验三基本的操作命令实验要求：1,熟练掌握各种基本操作实验过程：1、配置路由器本地时间：Sibo#clockset12:12:1230Nov2008Sibo#showclock12:12:30.204UTCSunNov3020082、启用光标跟随：Sibo(config)#lineconsole0Sibo(configline)#loggingsynchronousSibo(config)#endSibo#三所闿伽坪通号翱知喻命令f!如据微H施飒bag的翩於解断嬲毁撤3、为路由器设置标语信息和描述信息：Sibo(config)#bannermo
19、ld#EnterTEXTmessage.Endwiththecharacter#Hello!WelcometoSibo#Sibo(config)#endSibo#exitSiboconOisnowavailablePressRETURNtogetstartedHello!WelcometoSiboSibo鹿应富咽弗蝴饲吾枷雌等蒋秋僦说怀穿郎曲意思,师U疑辘股起翅醺U4、为接口配置描述信息Sibo(config-if)#descriptionISPSibo(config-if)#endSibo#showruninteOInterfaceEthemetOdescriptionISPnoipaddr
20、essshutdownend5、快速恢复接口到出厂设置：Sibo#showrunintsInterfaceSerialOipaddress10.0.0.1255.255.255.252Sibo(config)#defaultinterfaceserial0Buildingconfiguration.InterfaceSerialOsettodefaultconfigurationSibo(config)#endSibo#showrunintsInterfaceSerialOnoipaddress查看路由器版本Routerftshowversion查看路由器flashRoutertfshowfl
21、ash:查看历史命令记录Router#showhistory查看接口物理相关信息Routerftshowinterfacess00查看接口协议相关信息Router#showipints00查看接口简要信息Router#showipintbrief查看路由器启动配置文件Routerftshowrunning-config查看路由器运行配置文件Routerftshowrunning-config查看当前登录的所有用户Router#showusers查看路由器ARP表Router#showarp实验四CDP命令操作实验要求：I设置1号线路的路由器名称为SiboK2号的线路SibO2、3号线路为sib
22、o32 配置路由器，以保证3层连通性3 使用CDP命令观察路由器的连接咨询热线：0516-8379908883799084133722251咨询QQ：812828919QQ群：83185809网址：地址：徐州市泉山区城南大道维天大度6-1号-308室（翟山站台南100米）192.18.12.124192.168.12.2724Jiance1Jiance2实验过程：1 .sibol的配置RouterenablePassword:Router#conftEnterconfigurationcommands,oneperline.EndwithCNT1.Z.Router(config)#hostna
23、mesibol2.查看路由器端口状态sibol#showipinterfacebriefInterfaceIP-AddressSerialO/OunassignedOK?MethodStatusProtocolYESunsetadministrativelydowndownSerialO/1statusunassigned!protocolYESunsetadministrativelydowndow嗣啧敬理牌状战翩僦态默火都坏釉酬3 .设置路由器的一层连通性sibol#configureterminalEnterconfigurationcommands,oneperline.Endwith
24、CNT1.Z.siboI(config)#interfaceserial0sibol(config-if)#noshutdown-siboI(COnfig-if)#end等待约30秒时间后sibol#showipinterfacebriefInterfaceSerialOSeriallIP-AddressunassignedunassignedOK?MethodStatusYESunsetdownYESunsetadministrativelydownProtocoldowndown注现谢嫩弟沧羽或用理OWn虽然我们再端口下使用了noshutdown的命令，但是端口状态依然还是down,现实中
25、原因可能有端口问题，线缆问题等物理问题。我们这个时候为了排错需要，把线路切换到2号线路。RouterenableROUler#ShOWipinterfacebriefInterfaceIP-AddressOK?MethodStatusSerialOunassignedYESunsetadministrativelydownSerial1unassignedYESunsetadministrativelydown注追卷IlibOlserial0舜的酬阳物,幽瞄第超辎碱决嘴醐搦超雌OWnProtocoldowndown所Router#conftEnterconfigurationcommands,
26、oneperline.EndwithCNT1.Z.Router(config)#hostnamesibo2sibo2(config)#interfaceserialOsibo2(config-if)#noshutdownsibo2(config-i0#end等待约30秒的网络延迟后sibo2#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolSerialOunassignedYESunsetupSeriallunassignedYESunsetadministrativelydown注双涕陡!扪开加这件由效态&p。这t时
27、跋犍赧n,族醛OCE掰媚镭物解downdown4 .设置路由器的二层连通性查看某一端口的线缆连接情况sibo2#showcontrollersserial0省略linestate:upcabletype:V.l1(X.21)DCEcable,receivedclockrate2015232baseOregisters=0x3C000000,baselregisters=0x3C002000mxt_ds=0x62AD6220,rxringentries=78,txringentries=128rxring=0x5D18580,rxrshadow=0x62619EF8,rx_head=40txri
28、ng=0x5D18820,txrshadow=0x6261A2CC,tx_head=43,tx_tail=43,tx_count=0注始端磔嫡)CE端礴物端赢省略sibo2(config)#intssibo2(config-if)#clockrate64000注懈阵的弗!频彳为400ObwS(1.544M触卷与400ObmS白sibo2#showipinterfacebriefOK?MethodStatusProtocolYESunsetupupYESunsetadministrativelydowndownInterfaceIP-AddressSerialOunassignedSerial1
29、unassigned注麴翻翡JP5 .设置路由器的三层连通性sibol(config)#intssibol(config-if)#ipaddress192.168.12.1255.255.255.0注酉道P地hi和邪懈sibol#showipinterfacebriefInterfaceSerialOSeriallIP-Address192.168.12.1unassignedOK?MethodStatusYESmanualupYESunsetadministrativelydownProtocolUPdown注港章独eriH0濮萩翻加砌为92.168.12.1sibo2(config)#in
30、tserial0sibo2(config-if)#ipaddress192.168.12.2255.255.255.0sibo2#ping192.168.12.1Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.168.12.1,timeoutis2seconds:!11TtPING威为不知财.Successrateis100percent(5/5),round-tripmin/avg/max=40/70/108ms6 .CDP的相关命令sibo2#showcdpGlobalCDPinformation:SendingCDPpa
31、cketsevery60secondsSendingaholdtimevalueof180secondsSendingCDPv2advertisementsisenabled注够撼鲂0秒射T3P信息和陶时间为80秒,咽嫩皖80部阿f燃照螃对修的DP编贝肥昉状:DP令暗树删除sibo2#showcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceID1.ocalIntrfceHoldtmeCapabilityPlatformPort
32、IDsibolSerO122R2500SerOSibol新罐娥妫既SerO蜩触梆J柳按曲尔R部歌路耀2500为酒色揣耍号为500系列SerO身潮勃绛您愉侬I名称sibo2#showcdpentry*代表所有与本地路由器连接的情况，也可以查看和对端某一具体路由器的连接情况DeviceID:sibolEntryaddress(es):IPaddress:192.168.12.1对端的P地址为92.168.12.1Platform:Cisco2500,Capabilities:RouterSwitchIGMPInterface:SerialO,PortID(outgoingport):SerialO
33、Holdtime:179sec甥雅DP信息幽翻佛镯懈路度JP实验五备份路由器的IOS实验要求:1.配置路由器的以太网口的IP地址为192.168.2.12在PC上开启TFTPSERVER,修改IOS的路径保存到d盘根目录2500文件夹3把路由器的IOS导入到PC上192.168.1.5/24192.168.1.10/24Jiance1实验过程：1 .SibO上的配置sibo#conftsibo(config)#interfaceethemet0sibo(config-if)#ipaddress192.168.2.1255.255.255.0SibO(Config-if)#noshutdown2
34、 .配置PC端的IP地址为192.168.2.2,子网掩码为255.255.255.0（过程省略）3 .验证3层连通性sibo#ping192.168.2.2Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.168.1.1,timeoutis2seconds:l11lfSuccessrateis100percent(5/5),round-tripmin/avg/max=40/70/108ms3在PC端开启TFTP软件，在桌面上点击以下图标SCDaemon配IIaemQnApplic.bCom打开后出现下列界面点击上面的confi
35、gureTFTPserver3CD3CDaeaonConfiguration修改UPk)ad/download的目录为D:/IOS4查看路由器的Ic)S名称Sibo#showversion省略Terminal-Serveruptimeis3hours,13minutesSystemreturnedtoROMbypower-onSystemimagefileisflash:c2500-i-l.121-10.bin蹦嬲25名称省略5开始备份IOSSibOr#CoPyflash:tftp:注flash：。Tftp:彳然鄙地:止去打FTPSerVer书哂沸透Sourcefilename?c2500-i
36、-1.121-10.bin注源劣绣序林howVersion学Addressornameofremotehost?192.168.2.2碱FTPserver的IP崛Destinationfilenamec2500-i-l.l2l-10.bin?注彼幽舞欹咽!弹阿!第约过10分钟后，10S备份成功，在PC的D盘的IOS文件夹是否有备份好的IOS文件实验六路由器密码的恢复实验要求：J1在路由器上将密码设置为SibO后，保存配置；2重新启动路由器将密码破解，并保证里面的配置其他配置依然正常实验过程：I以下是设置密码过程在sibo上的配置：router(config)#hostnamesibosibo(
37、config)#enablesecretsibojaince(config)exitsibo#copyrunning-configstartup-config保i钠iS文件sibo#reload2以下是密码恢复过程2500series重新启动后马上不断地按键盘的CTR1.和BREAK键。如果是使用了笔记本，则需要按FN键，直到进入以下的ROMMoN模式o/r0x2142ROMMONo/r-2500秒修媾Jt舲0x2142-拇场锦踊的1142i胸启动完成后，现在的路由器中没有任何配置文件被载入router#copystartup-configrunning-config注拇固邮彼耀雄供AM中si
38、bo#configureterminalsibo(config)#noenablesecret注册除码梢MSCOam磁眩阴敏獭麴野sibo(config)#exit3检查配置寄存器值sibo#showversionX.25software,Version3.0.0.1 EthemetZIEEE802.3interface(三)2 Serialnetworkinterface(三)3 2Kbytesofnon-volatileconfigurationmemory.16384KbytesofprocessorboardSystemflash(ReadON1.Y)Configurationregi
39、steris0x214242检查密码是否存在？注意：如果是在实际工程环境中，完成上述工作后，还需要做两件事情。1 .修改完密码后，需要保存配置，否则之前的密码还是放在配置文件中；2 .把配置寄存器的值修改为2102,因为如果是2142的话，下次路由器的配置文件不会被加载。在正常的IOS中修改配置寄存器的值如下：SibO(COnfig)#COlIfigUre-register0x21022600seriesandthelater重新启动后马上不断地按键盘的CTR1.和BREAK键。如果是使用了笔记本，则需要按FN键，直到进入以下的ROMMON模式confreg0x2142ROMMoN慢的撼的号c
40、onfreg2600以姒身修靖函i镯直倘令0x2142-揶谢德峥削42reset启动完成后，现在的路由器中没有任何配置文件被载入router#copystartup-configrunning-conf注拇IS好Ii曲踣msM中sibo#configureterminalsibo(config)#noenablesecret注腓丽对外CO侬器脚御跑蹦魏蝌sibo(config)#exit4检查配置寄存器值sibo#showversionX.25software,Version3.0.0.1 Ethemet/IEEE802.3interface(三)2 Serialnetworkinterfac
41、e(三)32Kbytesofnon-volatileconfigurationmemory.16384KbytesofprocessorboardSystemflash(ReadON1.Y)Configurationregisteris0x2142谢第谢镭峥142检查密码是否存在？注意：如果是在实际工程环境中，完成上述工作后，还需要做两件事情。3 .修改完密码后，需要保存配置，否则之前的密码还是放在配置文件中；4 .把配置寄存器的值修改为2102,因为如果是2142的话，下次路由器的配置文件不会被加载。在正常的IOS中修改配置寄存器的值如下：sibo(config)#configure-reg
42、ister0x2102注：不同型号的路由器，密码恢复时的参数可能不同，详情请具体参考路由器配置手册。实验七配置TE1.NET远程登陆实验要求：1 .在SibO2上设置特权密码和VTY密码；2 .从Sibol上TE1.NET到SibO2；3 .在sibo2上查看已经TE1.NET到本设备上的其它用户。192.168.12.1/24192.168.12.2724Jiance1Jiance2实验过程：I.设置sibo2的特权密码和线路密码sibo2(config)#enablesecretsibo设置物锁整妈sibo2(config)#linevty0?1.ast1.inenumber到15融冬魄造
43、舸以允掰耐6sibo2(config)#linevty04sibo2(config-line)#passwordcisco设置线路密码sibo2(config-line)#exitsibo2(config)#interfaceserial0SibO2(Config-if)#ipaddress192.168.12.2255.255.255.0sibo2(config-if)#clockrate64000SibO2(Config-if)#noshutdown2.设置sibol的端口Sibo1(config)#interfaceserial0SibOl(COnfig-if)#ipaddress192.168.12.1255.255.255.0Sibo1(config-if)#noshutdown3 .验证sibol#telnet192.168.12.2Trying192.168.12.2.OpenUserAccessVerificationPassword-一输入线路密码ciscosibo2enablePassword-输入特权密码sibosibo2#查看当前正在使用的用户sibo2#show
