CCNA基础lab实验大全.docx
《CCNA基础lab实验大全.docx》由会员分享，可在线阅读，更多相关《CCNA基础lab实验大全.docx（52页珍藏版）》请在冰豆网上搜索。
CCNA基础lab实验大全
HandonLab
窗体顶端
窗体底端
LAB1–基本配置
1路由器的界面
A用户模式
Router>
B特权模式
Router> enable//在用户模式输入enable进入到特权模式。
Router#
C全局配置模式
Router# configureterminal//特权模式输入configureterminal进入全局配置模式
Router（config）#//全局配置模式,Ctrl+z退出
2路由器的管理级别
.Router#showprivilege
Currentprivilegelevelis15//privilege有0-15共16级别，15是具有最高权限的级别。
Router（config）#enablesecretlevel5cisco//指定level5用户的密码为cisco
Router（config）#privilegeexeclevel5configureterminal//把Configureterminal命令指派给level5的用户使用
Router（config）#privilegeexeclevel5showrunning-config//把showrun命令指派给level5的用户使用。
验证配置：
Router> enable5
Password：
Router#showprivilege
Currentprivilegelevelis5
3.Router# ?
//输入问号看上下文的帮助，不同的配置模式，命令列表不一样。
。
4.Router# disable//特权模式输入disable退到用户模式
Router# exit//特权模式输入exit或者logout退出路由器的命令行界面。
Router（config）#//全局配置模式下按Ctrl+z退出到特权模式。
测试ctrl-z和EXIT的作用
RACK08R1（config-if）# ctrl-z//任何模式下输入ctrl-z都会退回到特权模式
RACK08R1（config-if）#exit//返回上一级模式
退出路由器
RACK08R1# logout//退出路由器命令行界面，即登出。
5比较路由器在不同模式下的提示符。
A用户模式（UserEXECMode）Router>
B特权模式（PrivilegedEXECMode）
Router>enable
Router#
C全局配置模式（Globalconfigurationmode）
Router>enable
Router#configterminal
Router（config）#
D路由配置模式（Routerconfigurationmode）
Router>enable
Router#configterminal
Router（config）#routerrip
Router（config-router）#
E端口配置模式（Interfaceconfigurationmode）
Router>enable
Router#configterminal
Router（config）#interfacef0/0
Router（config-if）#
6为路由器设置主机名：
Router#configt//”configterminal”的简写，进入全局配置模式
Router（config）#hostnameRouter1//把该路由器命名为Router1
注意：
如果名字含有空格的话，要用双引号括起来。
7.接口描述
Router（（config-if）#interfaceFastEthernet0/0
Router（config-if）#descriptionconnet_to_Building1
8.配置路由器的密码:
A配置console接口密码:
RACK08R1（config）#lineconsole0//全局模式下输入lineconsole0，进入console口配置。
RACK08R1（config-line）#passwordcisco//把cisco设置成为console口的密码
RACK08R1（config-line）#login//要求console用户登录认证
B配置enable密码//从用户模式到特权模式的密码
RACK08R1（config）# enablepasswordcisco//密码显示为明文
R1（config）# enablesecretccna//密码是加密的,显示是一串Hash值，用命令showrunning-config可以看到enablepassword密码cisco为明文,enablesecret密码为enablesecret5$1$OEVl$KO40QFSZAtwd/9FeEAfAp0显示为乱码,可见，enablepassword设置的密码是不安全的。
问题：
whenbothencryptedandunencryptedenablepasswordsareconfigured,whichoneisused?
答案：
当同时配置了enablesecret和enablepassword的时候，enablesecret优先使用，进入特权模式的时候，只需输入enablesecret的密码即可。
C配置vty线路密码//远程登陆路由器或交换机的telnet的密码
RACK08R1（config）#linevty04//全局模式下输入linevty04，进入vty线路配置。
RACK08R1（config-line）#login//要求远程登录用户认证
RACK08R1（config-line）#nologin//不要求用户登录认证
RACK08R1（config-line）#passwordcisco////把cisco设置成为VTY0到4号线路的密码
9.配置路由器接口FastEthernet0/0的IPaddress:
RACK08R1>enable
RACK08R1#configureterminal
RACK08R1（config）#interfaceFastEthernet0/0//进入接口配置模式
RACK08R1（config-if）#ipaddress8.8.12.1255.255.255.0//为接口配置IP地址
RACK08R1（config-if）#noshutdown//用SHUTDOWN命令NO的形式，打开端口
RACK08R1（config-if）#speed10//手工指定物理端口的速率
RACK08R1（config-if）#duplexfull//手工指定接口工作在全双工模式
10.配置路由器接口Serial0/0/0的IPaddress:
RACK08R1（config-if）# intserial0
RACK08R1（config-if）# ipaddress1.1.1.1255.255.255.0
RACK08R1（config-if）# noshutdown
RACK08R1#shcontrollersserial1/1//验证接口电缆类型DTE或DCE
cabletype:
V.11（X.21）DCEcable
RACK08R1（config-if）# clockrate64000//为DCE接口指定时钟同步速率。
如果RACK08R1的S0/0/0//用clockrate接口配置命令配置网络接口模块（NIM）和接口处理器等串行接口上硬件连接的时钟速率，设置为可接受的位速率，记住，如果电缆太长，则最高速度可能达不到，另外，超过每秒148000位的速度对EIA/TIA-232信号太快。
建议同步串行EIA/TIA-232信号只用64000位/秒以内的速度。
要使用更高速度，用EIA/TIA-449或V.35。
RACK08R1（config-if）# Bandwidth1000//设定端口的逻辑速率
11.显示接口关于IP的摘要信息
RACK08R1# showipinterfacebrief
12.显示详细信息：
showinterface+接口类型+接口编号
RACK08R1# showinterfacesFastEthernet0/0或是showinterfaceserial0/0/0
FastEthernet0/0isup,lineprotocolisup
HardwareisLance,addressis0001.642e.9301（bia0001.642e.9301）
Internetaddressis8.8.12.1/24
MTU1500bytes,BW100000Kbit,DLY100usec,rely255/255,load1/255
（以下省去）
13.显示路由器当前正在运行的配置:
RACK08R1# showrunning-config//显示当前已经生效且正在使用的配置
RACK08R1# writeterminal//显示当前已经生效且正在使用的配置，等价命令showrunning-config
14.显示NVRAM，即显示保存到路由器NVRAM中的配置
RACK08R1# showstartup-config//显示已经保存在NVRAM内存中的配置，路由器关闭电源后，下一次正常启动将要加载这个配置文件到RAM中，成为running-config。
15. 保存配置到NVRAM中:
RACK08R1# copyrunning-config startup-config
或是RACK08R1#writememory
保存配置命令copyrunning-config startup-config等价writememory
16清除路由器内存中的配置文件
RACK08R1# erease
等价命令：
RACK08R1# writeerease
17设置路由器的时间和时区
RACK08R1（config）# clocktime-zoneCST8//把路由器的时区设置为CST，+8
RACK08R1#clockset11:
11:
1111NOV2011-11-20
18.使用Showversion:
RACK08R1# showversion
CiscoIOSSoftware,1841Software（C1841-IPBASE-M）,Version12.3（14）T7,RELEASESOFTWARE（fc2）#IOS的版本
Cisco1841（revision5.0）with114688K/16384Kbytesofmemory.
ProcessorboardIDFTX0947Z18E
M860processor:
partnumber0,mask49
2FastEthernet/IEEE802.3interface（s）
2Low-speedserial（sync/async）networkinterface（s）
191KbytesofNVRAM.
31360KbytesofATACompactFlash（Read/Write）
Configurationregisteris0x2102#寄存器的值
0x2102//加载startup-config配置文件
0x2142//启动设备是不加载startup-config配置文件
19.配置登录信息Banner
banner在特定的时间或场景中显示提示信息
LINE cbanner-textc,where'c'isadelimitingcharacter //默认提示信息以第一个字符c开头引导，中间是提示信息，第二个字符c是结束字符，不管它是不是在文本的最后！
exec SetEXECprocesscreationbanner //在登录成功后显示的提示信息
incoming Setincomingterminallinebanner//与exec作用相同，用在反向telnet中
login Setloginbanner //连接以后显示，紧跟在motd以后
motd SetMessageoftheDaybanner//连接后显示
prompt-timeout SetMessageforloginauthenticationtimeout远程连接后登录提示框（不输入任何东西）超时提示
slip-ppp SetMessageforSLIP/PPP//在点对点协议连接时使用
例如
bannermotdcwelcomec
显示为wel
默认情况下c提示符多有不便，但可以改变为自定义字符，如使用#，
bannermotd#
EnterTEXTmessage. Endwiththecharacter'#'.
#Unauthorizedaccesswillbeheldaccountablebylaw
#
显示为Unauthorizedaccesswillbeheldaccountablebylaw
变量引用
bannerslip-ppp%
EnterTEXTmessage. Endwiththecharacter'%'.
Starting$（encap）connectionfrom$（gate-ip）to$（peer-ip）usingamaximumpacketsize
of$（mtu）bytes...%
StartingSLIPconnectionfrom192.168.69.96to172.16.80.8usingamaximumpacketsize
of1500bytes...
RACK08R1# logout//退出路由器,重新登录.
enter
password:
cisco
RACK08R1> enable
password:
cisco
显示为Unauthorizedaccesswillbeheldaccountablebylaw
20在RACK08R1上做命令名称解析，将RACK08R2和8.8.12.2关联起来（相当于Windows里的Hosts文件的作用）。
RACK08R1（config）# iphostRACK08R212.1.1.2
RACK08R1# showhosts//检查RACK08R1中主机名和IP地址的对应.
RACK08R1# pingRACK08R2//Ping‘RACK08R2’看是否成功.
21显示RACK08R2上的Flash.
问题A:
whatisthenameoftheIOSimageinflashandhowlargeisit?
RACK08R2# showflash
RACK08R2#showflash:
Systemflashdirectory:
FileLengthName/status
113832032c1841-ipbase-mz.123-14.T7.bin
[13832032bytesused,18682016available,32514048total]
32768KbytesofprocessorboardSystemflash（Read/Write）
RACK08R2#
22显示RACK08R1上曾经输入的命令，可以看到前10条，可以通过Ctrl＋P或向上箭头重唤这些命令.
RACK08R1# showhistory
RACK08R1# ctrl-p （toseepreviouslyenteredcommands）
RACK08R1（config）# interfaceserial0/0/0
Ctrl＋A移动光标到首字符
Ctrl＋E移动光标到末尾字符
Ctrl＋B向左移动光标一个字符
Ctrl＋F向右移动光标一个字符
23验证两条常用命令的作用:
A设定console会话超时时间
Router（config）#lineconsole0
Router（config-line）#exec-timeout00//表示永不超时
Router（config-line）#exec-timeout3//3minutes不在console上操作，自动登出。
B同步发送到console口的日志消息，使其自动换行
Router（config）#lineconsole0
Router（config-line）#loggingsynchronous
24config-regist
LAB2–CDP（Cisco邻居发现协议）
RACK08R1#showcdp?
entryInformationforspecificneighborentry
interfaceCDPinterfacestatusandconfiguration
neighborsCDPneighborentries
trafficCDPstatistics
2.在RACK08R1.显示CDP邻居
RACK08R1# showcdpneighbors
3.显示邻居的详细信息.
RACK08R1# showcdpneighborsdetail
RACK08R1# showcdpentry*
4.查看那个接口运行CDP.
RACK08R1# showcdpinterface
5.在RACK08R1,改变CDP的计时器.
RACK08R1（config）# cdptimer50
RACK08R1（config）# cdpholdtime170
RACK08R1（config）# exit
RACK08R1#shcdpinterface
6.启用和禁用CDP
RACK08R1（config）#nocdprun//全局配置模式下，禁止路由器运行CDP协议
RACK08R1#showcdpnei
RACK08R1#configureterminal
RACK08R1（config）#interfaceserial0/0/0
RACK08R1（config-if）#nocdpenable//接口配置模式下，禁止此接口运行CDP协议
RACK08R1#showcdpinterface//接口Serial0/0/0不能通过CDP协议发现直连的邻居
启用CDP
RACK08R1（config）#cdprun//全局配置模式下，启用路由器运行CDP协议
RACK08R1（config）#interfaceserial0/0/0
RACK08R1（config-if）#cdpenable//接口配置模式下，启用路由器运行CDP协议
LAB3–TELNET
1.基本配置
R1# configt
R1（config）# interfacef0/0
R1（config-if）# nosh
R1（config-if）# ipadd1.1.12.1255.255.255.0
R1（config）# interfacef0/1
R1（config-if）# noshut
R1（config-if）# ipadd1.1.23.1255.255.255.0
R1（config-if）#end
2.1在R1上配置特权模式和linevty的密码.
R1# configt
R1（config）#enpasscisco
R1（config）#linevty04
R1（config-line）#login
R1（config-line）#passwordcisco
2.2配置交换机IP地址
SW2950# configt
SW2950（config）# interfaceVLAN1
SW2950（config-if）# nosh
SW2950（config-if）# ipadd1.1.12.2255.255.255.0
SW2960# configt
SW2960（config）# interfaceVLAN1
SW2960（config-if）# nosh
SW2960（config-if）# ipadd1.1.23.2255.255.255.0
3.在R1上使用telent登录到SW2950
R1# telnet1.1.12.2
Trying8.8.12.2...
UserAccessVerification
Password:
//提示要输入linevty的密码
SW2950>//显示为RACK08R2的用户配置模式，登录成功。
SW2950>showuser
LineUserHost（s）IdleLocation
0con0idle00:
01:
47
*66vty0idle00:
00:
008.8.12.1
//*表示当前使用的线路，它是vty0,
4.在SW2950>用户配置模式上输入CTRL-SHIFT-6，松开，接着输入X. 回到R1#提示符。
R1>ctrl-shift-6 x
R1#
R1# showsessions
ConnHostAddressByteIdleConnName
*18.8.12.28.8.12.2008.8.12.2
5.Telnet到SW2960.
RACK08R1# telnet1.1.23.2
SW2960>
SW2960> ctrl-shift-6 x
R1#
R1# showsessions
6.在R1上断开连接
R1# disconnect2
R1# disconnect1
R1# showsessions
%Noconnectionsopen
7．在SW2950和R1上清除连接
Showsession和showuser的区别
Disconnect和Clearline的区别
Ctrl+shift+6
升级会员 