路由器交换机配置命令及模拟软件中的实验内容.docx
《路由器交换机配置命令及模拟软件中的实验内容.docx》由会员分享,可在线阅读,更多相关《路由器交换机配置命令及模拟软件中的实验内容.docx(41页珍藏版)》请在冰豆网上搜索。
![路由器交换机配置命令及模拟软件中的实验内容.docx](https://file1.bdocx.com/fileroot1/2023-1/6/0cd1fbf7-1073-40f3-97d2-e495c8bf9033/0cd1fbf7-1073-40f3-97d2-e495c8bf90331.gif)
路由器交换机配置命令及模拟软件中的实验内容
路由器、交换机配置命令
计算机命令:
PCAlogin:
root;使用root用户
password:
linux;口令是linux
#shutdown-hnow;关机
#init0;关机
#logout
#login
#ifconfig;显示IP地址
#ifconfigeth0netmask;设置IP地址
#ifconfigeht0netmaskdown;删除IP地址
#routeadd0.0.0.0gw
#routedel0.0.0.0gw
#routeadddefaultgw;设置网关
#routedeldefaultgw;删除网关
#route;显示网关
#ping
#telnet;建立telnet之前先ping一下
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
交换机基本状态:
switch:
;ROM状态,路由器是
rommon>
hostname>;用户模式
hostname#;特权模式
hostname(config)#;全局配置模式
hostname(config-if)#;接口状态
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
交换机口令设置:
switch>enable;进入特权模式
switch#configterminal;进入全局配置模式
switch(config)#hostname;设置交换机的主机名
switch(config)#enablesecretxxx;设置特权加密口令为xxx
switch(config)#enablepasswordxxx;设置特权非密口令为xxx
switch(config)#lineconsole0;进控制台口(Rs232)初始化
switch(config-line)#linevty04;进入虚拟终端virtualtty
switch(config-line)#login;允许登录
switch(config-line)#passwordxx;设置登录口令xx
switch#exit;返回命令
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
交换机VLAN设置:
switch#vlandatabase;进入VLAN设置
switch(vlan)#vlan2;建VLAN2
switch(vlan)#novlan2;删vlan2
switch(config)#intf0/1;进入端口1
switch(config-if)#switchportaccessvlan2;当前端口1加入VLAN2
switch(config-if)#switchportmodetrunk;设置为干线
switch(config-if)#switchporttrunkallowedvlan1,2;设置允许的vlan
switch(config-if)#switchporttrunkencapdot1q;设置vlan中继
switch(config)#vtpdomain;设置发vtp域名
switch(config)#vtppassword
switch(config)#vtpmodeserver
switch(config)#vtpmodeclient
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
交换机设置IP地址:
switch(config)#interfacevlan1;进入vlan1
switch(config-if)#ipaddress;添加远程登录IP
switch(config)#ipdefault-gateway;添加默认网关
switch#dirflash:
;查看内存
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
交换机显示命令:
switch#write;写入保存
switch#showvtp
switch#showrun;查看当前配置信息
switch#showvlan;看VLAN
switch#showinterface;显示所有端口信息
switch#showintf0/0;显示端口0的信息
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
路由器显示命令:
router#showrun;显示接口
router#showinterface;显示接口
router#showiproute;显示路由
router#showcdpnei;看邻居
router#reload ;重新起动
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
设置口令:
router>enable;进入特权模式
router#configterminal;进入全局配置模式
router(config)#hostname;设置交换机的主机名
router(config)#enablesecretxxx;设置特权加密口令为xxx
router(config)#enablepasswordxxx;设置特权非密口令为xxx
router(config)#lineconsole0;进控制台口(Rs232)初始化
router(config-line)#linevty04;进入虚拟终端virtualtty
router(config-line)#login;允许登录
router(config-line)#passwordxx;设置登录口令xx
router(config)#(Ctrl+z);返回特权模式
router#exit;返回命令
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
配置IP地址:
router(config)#ints0/0;进行串Serail接口
router(config-if)#noshutdown;起动接口
router(config-if)#clockrate64000;设置时钟
router(config-if)#ipaddress10.1.1.1255.255.0.0;设置IP地址和子网掩码
router(config-if)#ipadd10.1.1.2255.255.0.0second;
router(config-if)#intf0/0.1;进入子接口
router(config-subif.1)#ipaddress;
router(config-subif.1)#encapsulationdot1q;
router(config)#config-register0x2142;跳过配置文件
router(config)#config-register0x2102;正常使用配置文件
router#reload;重新引导
复制操作:
router#copyrunning-configstartup-config;存配置
router#copyrunning-configtftp;上载
router#copystartup-configtftp
router#copytftpflash:
;特权模式下升级IOS
router#copytftpstartup-config ;下载配置文件到nvram
ROM状态:
Ctrl+Break;进入ROM监控状态
rommon>confreg0x2142;跳过配置,263645xx
rommon>confreg0x2102;使用配置,恢复工作状态
rommon>reset ;重新引导,等效于重开机
rommon>copyxmodem:
flash:
;从console升级IOS
rommon>IP_ADDRESS=10.65.1.2;设置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0;设置路由器掩码
rommon>TFTP_SERVER=10.65.1.1;指定TFTP服务器IP
rommon>TFTP_FILE=c2600.bin;所要下载的文件
rommon>tftpdnld;ROM监控状态下升级IOS
rommon>dirflash:
;查看闪存中的内容
rommon>boot;引导IOS
静态路由:
iproute例:
router(config)#iproute10.1.0.0255.255.0.010.2.1.1
router(config)#iproute0.0.0.00.0.0.01.1.1.2
动态路由:
router(config)#iprouting;启动路由
router(config)#routerrip;启动RIP路由协议。
router(config-router)#network;配置范围,有的支持all。
router(config-router)#negihbor;点对点 帧中继用。
帧中继命令:
router(config)#frame-relayswitching;使能帧中继交换
router(config-s0)#encapsulationframe-relay;使能帧中继
router(config-s0)#frame-relayintf-typeDCE;DCE端(需要配虚电路)
router(config-s0)#frame-relaylocal-dlci20;配置虚电路号
基本访问控制列表:
router(config)#access-listpermit|deny
router(config)#interface;default:
denyany
router(config-if)#ipaccess-groupin|out;default:
out
例:
RB(config)#access-list4permit10.8.1.1
RB(config)#access-list4deny10.8.1.00.0.0.255
RB(config)#access-list4permit10.8.0.00.0.255.255
RB(config)#access-list4deny10.0.0.00.255.255.255
RB(config)#access-list4permitany
RB(config)#intf0/0
RB(config-if)#ipaccess-group4in
扩展访问控制列表:
access-listpermit|denyicmpwild>[type]
access-listpermit|denytcpwild>[port]
例1:
router(config)#access-list101denyicmpany10.64.0.20.0.0.0echo
router(config)#access-list101permitipanyany
router(config)#ints0/0
router(config-if)#ipaccess-group101in
例2:
router(config)#access-list102denytcpany10.65.0.20.0.0.0eq80
router(config)#access-list102permitipanyany
router(config)#interfaces0/1
router(config-if)#ipaccess-group102out
router(config)#noaccess-list102
router(config-if)#noipaccess-group101in
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^交换机路由器模拟软件中的实验
实验一
实验一口令和主机名设置
1.口令和设备名设置
添加一个交换机或一个路由器,先对交换机进行操作,双击SwitchA
switch>en
password:
;第一次密码为空,直接回车
switch#conft;进入全局配置模式
switch(config)#hostnameswa;设置交换机名
swa(config)#enablesecretaaa;设置特权加密口令为aaa
swa(config)#enablepasswordaax;设置特权非密口令为aax
swa(config)#lineconsole0;进入控制台口(Rs232)状态
swa(config-line)#login;允许登录
swa(config-line)#passwordaa;设置登录口令aa
swa(config-line)#linevty04;进入虚拟终端virtualtty
swa(config-line)#login;允许登录
swa(config-line)#passworda;设置登录口令a
swa(config-line)#exit;返回上一层
swa(config)#exit;返回上一层
swa#shrun;看配置信息
swa#exit;返回命令
swa>en
password:
;哪一个口令可以通过
双击ROA对路由器进行与交换机类似的设置。
2.清除口令
清除交换机口令,实际中是在开机时按住交换机上的mode钮,本模拟机按
Ctrl+Break。
口令请除,可以重新配置口令了。
清除路由器口令,实际中是在开机时上电时,按Ctrl+Break,本模拟机按
Ctrl+Break。
参考操作如下:
双击RouterA。
先配置路由的特权口令:
router>en
password:
;第一次密码为空,直接回车
router#conft;进入全局配置模式
router(config)#enablesecretaaa;设置特权加密口令为aaa
router(config)#exit;返回
router#exit
router>en
password:
aaa
router#
清除路由器的口令是在假设口令丢失情况下使用的方法,具体的操作是
开机进入rommon状态,打开寄存器配置开关:
router#reload;重新启动,按Ctrl+Break
rommon>
rommon>confreg0x2142;跳过配置,26xx36xx45xx
rommon>reset ;重新引导,等效于重开机
router>en
password:
router#conft
router(config)#enablesecretbbb;设置特权加密口令为aaa
router(config)#config-register0x2102;正常使用配置文件
router(config)#exit
router#exit
router>en
password:
bbb
router#
在实际工作中一般要备份路由器的配置文件,当系统有问题时将配置文件复原。
可以这样操作:
router#dirnvram:
router#copynvram:
startup-configtftp:
router#copytftp:
startup-configflash:
router#
实验二
实验二计算机与交换机IP地址设置
1.双击PCA,输入用户名和入口令,打“?
”可以求得帮助。
PCAlogin:
root
Password:
linux
设置IP:
[root#PCAroot]#ifconfigeth010.65.1.1netmask255.255.0.0
查看IP:
[root#PCAroot]#ifconfig
删除IP:
[root#PCAroot]#ifconfigeth010.65.1.1netamsk255.255.0.0down
设置网关:
[root#PCAroot]#routeadddefaultgw10.65.1.9
查看网关:
[root#PCAroot]#route
删除网关:
[root#PCAroot]#routedeldefaultgw10.65.1.9
2.双击PCB,输入用户名和入口令,打“?
”可以求得帮助。
PCBlogin:
root
Password:
linux
设置IP:
[root#PCBroot]#ifconfigeth010.65.1.2netmask255.255.0.0
[root#PCBroot]#ifconfig
设置网关:
[root#PCBroot]#routeadddefaultgw10.65.1.9
[root#PCBroot]#route
3.双击SWA
进入特权模式:
switch>en
进入全局配置模式:
switch#conft
进入默认VLAN状态:
switch(config)#intvlan1
设置ip地址和掩码:
switch(config-if)#ipaddress10.65.1.3255.255.0.0
设置switch的网关:
switch(config)#ipdefaule-gateway10.65.1.9
查看当前配置:
switch#shrun
测试联通情况:
switch#ping10.65.1.1
switch#ping10.65.1.2
switch#ping10.65.1.3
switch#ping10.65.1.4没有这个IP,所以不通。
4.双击PCA
[root@PCAroot]#ping10.65.1.1
[root@PCAroot]#ping10.65.1.2
[root@PCAroot]#ping10.65.1.3
[root@PCAroot]#ping10.65.1.4没有这个IP,所以不通。
5.修改PCB的ip地址
修改为不同网段的一个ip地址,为10.66.1.2,再从PCAPingPCB。
[root#PCBroot]#ifconfigeth010.66.1.2netmask255.255.0.0
[root@PCAroot]#ping10.66.1.2
修改为相同网段的一个ip地址,为10.65.1.4,再从PCAPingPCB。
[root#PCBroot]#ifconfigeth010.65.1.4netmask255.255.0.0
[root@PCAroot]#ping10.65.1.4
断开交换机与PCA计算机连线,理解如下操作:
[root@PCAroot]#ping10.65.1.4
[root@PCAroot]#ping10.65.1.1
[root@PCAroot]#ping127.0.0.1
实验三
实验三交换机VLAN实验
1.规划ip地址
PCA的ip地址:
10.65.1.1
PCB的ip地址:
10.66.1.1
PCC的ip地址:
10.65.1.3
PCD的ip地址:
10.66.1.3
SWA的ip地址:
10.65.1.7
SWB的ip地址:
10.65.1.8
SWA的f0/5~f0/7vlan2,f0/8为trunk
SWB的f0/5~f0/7valn2,f0/1为trunk
用ping命令测试,从PCA和PCB到各点的连通情况。
由于交换机初始化为vlan1,
所以同网段的可以通。
即PCA到PCC、SWA、SWB是通的,而PCB只与PCD通。
2.设置VLAN
双击SwitchA,改名SwitchA为SWA,建立2个vlan,分别为2、3
switch>en
switch#shvlan
switch#conft
switch(config)#hosthameSWA
switch(config)#exit
SWA#vlandatabase
SWA(vlan)#vlan2
SWA(vlan)#vlan3
SWA(vlan)#exit
将SWA交换机的f0/5,f0/6,f0/7加入到vlan2
SWA(config)#intf0/5
SWA(config-if)#switchportaccessvlan2
SWA(config-if)#intf0/6
SWA(config-if)#switchportaccessvlan2
SWA(config-if)#intf0/7
SWA(config-if)#switchportaccessvlan2
SWA(config-if)#end
SWA#shvlan
在SWB上与SWA上类似,将SWB交换机f0/5,f0/6,f0/7加入到vlan2。
3.测试可通性
从PCA到PCC测试:
[root@PCAroot]#ping10.65.1.3(通)
从PCA到PCB测试:
[root@PCAroot]#ping10.66.1.1(不通,因为不同网段,不同VLAN)
从PCB到PCD测试:
[root@PCBroot]#pin