ccna实验手册.docx
《ccna实验手册.docx》由会员分享，可在线阅读，更多相关《ccna实验手册.docx（51页珍藏版）》请在冰豆网上搜索。
ccna实验手册
目录
实验一、配置STP与VTP2
实验二、静态路由10
实验三、RIP路由协议13
实验四、RIPv1与EIGRP在不连续网络下的比较20
实验五、访问列表与telnet访问控制26
实验六、静态、动态NAT与PAT30
实验七、帧中继链路上运行EIGRP34
实验八、背靠背帧中继39
实验九、配置ISDNDDR43
实验一、配置STP与VTP
环境：
三台交换机，形成一个全互连结构，sw3为2950，sw1和sw2为2900xl；
要求：
设置sw3为VTPserver,设置sw1和sw2为VTPclient,域名为cisco，密码为：
cisco，在server创建vlan10（name:
aa）和vlan20（name:
bb）;设置sw3为vlan1的根桥，sw1为vlan10的根桥，sw2为vlan20的根桥；
初始化配置：
Sw#showvlan查看vlan信息
Sw#Deletevlan.dat用此命令将vlan删除
Sw#showstartup-config查看一下NVRAM是否保存了配置
Sw#erasestartup-config清空配置文件
Sw#reload重新启动交换机
sw>enable
sw#configterminal
sw（config）#hostnamesw1
sw1（config）#noipdomain-lookup关闭域名查找
sw1（config）#lineconsole0
sw1（config-line）#loggingsynchronous命令输入达到同步
sw1（config-line）#exec-timeout00设置永不超时
sw1（config-line）#exit
步骤一、配置VTP
sw3的配置：
sw3（config）#vtpmodeserver在sw3上启用vtpserver
DevicemodealreadyVTPSERVER.
sw3（config）#vtpdomaincisco设置域名
ChangingVTPdomainnamefromNULLtocisco
sw3（config）#vtppasswordcisco设置密码
SettingdeviceVLANdatabasepasswordtocisco
sw1的配置:
sw1#vlandatabase进入vlan数据库
sw1（vlan）#vtpclient启用VTPclient模式
SettingdevicetoVTPCLIENTmode.
sw1（vlan）#vtpdomaincisco作用到cisco域中
ChangingVTPdomainnamefromNULLtocisco
sw1（vlan）#vtppasswordcisco设置密码与server端相同
SettingdeviceVLANdatabasepasswordtocisco.
sw1（vlan）#exit使配置生效
InCLIENTstate,noapplyattempted.
Exiting....
sw2的配置:
sw2#vlandatabase
sw2（vlan）#vtpclient
SettingdevicetoVTPCLIENTmode.
sw2（vlan）#vtpdomaincisco
ChangingVTPdomainnamefromNULLtocisco
sw2（vlan）#vtppasswordcisco
SettingdeviceVLANdatabasepasswordtocisco.
sw2（vlan）#exit
sw2#
步骤二、启用干道端口
sw3的配置：
sw3（config）#interfacefa0/23
sw3（config-if）#switchportmodetrunk启用trunk端口
sw3（config-if）#interfacefa0/24
sw3（config-if）#switchportmodetrunk
sw1的配置：
sw1（config）#interfacefa0/23
sw1（config-if）#switchporttrunkencapsulationdot1q封装干道协议
sw1（config-if）#switchportmodetrunk启用trunk模式
sw1（config-if）#
sw1（config）#interfacefa0/24
sw1（config-if）#switchporttrunkencapsulationdot1q
sw1（config-if）#switchportmodetrunk
sw2的配置：
sw2（config）#interfacefa0/23
sw2（config-if）#switchporttrunkencapsulationdot1q
sw2（config-if）#switchportmodetrunk
sw2（config）#interfacefa0/24
sw2（config-if）#switchporttrunkencapsulationdot1q
sw2（config-if）#switchportmodetrunk
步骤三、测试vtp状态及创建vlan
sw3的状态：
sw3#showvtpstatus显示vtp状态
VTPVersion:
2
ConfigurationRevision:
0配置修订号
MaximumVLANssupportedlocally:
254
NumberofexistingVLANs:
5
VTPOperatingMode:
servervtp模式
VTPDomainName:
ciscovtp域名
VTPPruningMode:
Disabled
VTPV2Mode:
Disabled
VTPTrapsGeneration:
Disabled
MD5digest:
0x3F0x170xC80xB80x5A0xE30x010x66
Configurationlastmodifiedby0.0.0.0at0-0-0000:
00:
00
创建vlan:
sw3（config）#vlan10创建VLAN10
sw3（config-vlan）#nameaa命名为aa
sw3（config-vlan）#exit应用配置
sw3（config）#vlan20创建VLAN20
sw3（config-vlan）#namebb命名为bb
sw3（config-vlan）#exit
sw3（config）#
sw3的状态：
sw3#showvtpstatus在sw3显示vtp的状态
VTPVersion:
2
ConfigurationRevision:
2server的修订号
MaximumVLANssupportedlocally:
254
NumberofexistingVLANs:
7vlan也已经增加
VTPOperatingMode:
server
VTPDomainName:
cisco
VTPPruningMode:
Disabled
VTPV2Mode:
Disabled
VTPTrapsGeneration:
Disabled
MD5digest:
0x980x310xCF0xA00xA70x170x730x66
Configurationlastmodifiedby0.0.0.0at3-1-9300:
52:
05
sw2的状态：
sw2#showvtpstatus
VTPVersion:
2
ConfigurationRevision:
2已经同步了server
MaximumVLANssupportedlocally:
254
NumberofexistingVLANs:
7
VTPOperatingMode:
Client
VTPDomainName:
cisco
VTPPruningMode:
Disabled
VTPV2Mode:
Disabled
VTPTrapsGeneration:
Disabled
MD5digest:
0x980x310xCF0xA00xA70x170x730x66
Configurationlastmodifiedby0.0.0.0at3-1-9300:
52:
05
sw1的vlan信息:
sw1#showvlan显示vlan信息
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4,
Fa0/5,Fa0/6,Fa0/7,Fa0/8,
Fa0/9,Fa0/10,Fa0/11,Fa0/12,
Fa0/13,Fa0/14,Fa0/15,Fa0/16,
Fa0/17,Fa0/18,Fa0/19,Fa0/20,
Fa0/21,Fa0/22,Fa0/23,Fa0/24
10aaactive已经同步了vlan的信息
20bbactive
步骤四、配置PVST
sw3（config）#spanning-treevlan1rootprimary设置为vlan1的根桥
Sw1（config）#spanning-treevlan10priority4096设置为vlan10的根桥
Sw2（config）#spanning-treevlan20priority4096设置为vlan20的根桥
步骤五、显示STP的信息
sw1的生成树信息:
sw1#showspanning-treebrief显示每VLAN生成树信息
VLAN1
SpanningtreeenabledprotocolIEEE
ROOTIDPriority24577
Address0007.eb06.1740非vlan1的根桥
HelloTime2secMaxAge20secForwardDelay15sec
BridgeIDPriority32768
Address0030.803d.f640
HelloTime2secMaxAge20secForwardDelay15sec
VLAN10
SpanningtreeenabledprotocolIEEE
ROOTIDPriority4096
Address0030.803d.f641为vlan10的根桥
Thisbridgeistheroot
HelloTime2secMaxAge20secForwardDelay15sec
BridgeIDPriority4096
Address0030.803d.f641
HelloTime2secMaxAge20secForwardDelay15sec
VLAN20
SpanningtreeenabledprotocolIEEE
ROOTIDPriority4096
Address00b0.645f.34c2非vlan20的根桥
HelloTime2secMaxAge20secForwardDelay15sec
BridgeIDPriority32768
Address0030.803d.f642
HelloTime2secMaxAge20secForwardDelay15sec
sw2的生成树信息:
sw2#showspanning-treebrief
VLAN1
SpanningtreeenabledprotocolIEEE非vlan1的根桥
ROOTIDPriority24577
Address0007.eb06.1740
HelloTime2secMaxAge20secForwardDelay15sec
BridgeIDPriority32768
Address00b0.645f.34c0
HelloTime2secMaxAge20secForwardDelay15sec
VLAN10
SpanningtreeenabledprotocolIEEE
ROOTIDPriority4096非vlan10的根桥
Address0030.803d.f641
HelloTime2secMaxAge20secForwardDelay15sec
BridgeIDPriority32768
Address00b0.645f.34c1
HelloTime2secMaxAge20secForwardDelay15sec
VLAN20
SpanningtreeenabledprotocolIEEE
ROOTIDPriority4096为vlan20的根桥
Address00b0.645f.34c2
Thisbridgeistheroot
HelloTime2secMaxAge20secForwardDelay15sec
BridgeIDPriority4096
Address00b0.645f.34c2
HelloTime2secMaxAge20secForwardDelay15sec
sw3的生成树信息:
sw3#showspanning-tree
VLAN0001
Spanningtreeenabledprotocolieee
RootIDPriority24577为vlan1的根桥
Address0007.eb06.1740
Thisbridgeistheroot
HelloTime2secMaxAge20secForwardDelay15sec
BridgeIDPriority24577（priority24576sys-id-ext1）
Address0007.eb06.1740
HelloTime2secMaxAge20secForwardDelay15sec
AgingTime300
VLAN0010
Spanningtreeenabledprotocolieee
RootIDPriority4096非vlan10的根桥
Address0030.803d.f641
Cost19
Port24（FastEthernet0/24）
HelloTime2secMaxAge20secForwardDelay15sec
BridgeIDPriority32779（priority32768sys-id-ext11）
Address0007.eb06.1740
HelloTime2secMaxAge20secForwardDelay15sec
AgingTime300
VLAN0020
Spanningtreeenabledprotocolieee
RootIDPriority4096非vlan20的根桥
Address00b0.645f.34c2
Cost19
Port23（FastEthernet0/23）
HelloTime2secMaxAge20secForwardDelay15sec
BridgeIDPriority32780（priority32768sys-id-ext12）
Address0007.eb06.1740
HelloTime2secMaxAge20secForwardDelay15sec
AgingTime300
InterfaceRoleStsCostPrio.NbrType
------------------------------------------------------------------------
Fa0/23RootFWD19128.23P2p
Fa0/24AltnBLK19128.24P2p
步骤六、显示当前配置结果
Sw1的配置结果：
sw1#showrunning-config
!
hostnamesw1
!
spanning-treevlan10priority4096
！
noipdomain-lookup
!
interfaceFastEthernet0/23
switchporttrunkencapsulationdot1q
switchportmodetrunk
!
interfaceFastEthernet0/24
switchporttrunkencapsulationdot1q
switchportmodetrunk
!
end
sw2的配置结果：
sw2#showrunning-config
hostnamesw2
！
spanning-treevlan20priority4096
!
noipdomain-lookup
!
interfaceFastEthernet0/23
switchporttrunkencapsulationdot1q
switchportmodetrunk
!
interfaceFastEthernet0/24
switchporttrunkencapsulationdot1q
switchportmodetrunk
!
end
sw3的配置结果：
sw3#showrunning-config
!
hostnamesw3
!
noipdomain-lookup
!
spanning-treevlan1priority24576
!
interfaceFastEthernet0/23
switchportmodetrunk
!
interfaceFastEthernet0/24
switchportmodetrunk
!
End
实验二、静态路由
环境：
两台2500系列路由器通过串口相连。
要求：
在R1和R2上启用静态路由，使两端网络能够互通。
步骤一、基本配置
Router>
Router>enable
Router#configterminal
Router（config）#hostnameR1
R1（config）#noipdomain-lookup
R1（config）#lineconsole0
R1（config-line）#loggingsynchronous
R1（config-line）#exec-timeout00
R1（config-line）#exit
步骤二:
接口配置
R1的配置：
R1（config）#interfaces0
R1（config-if）#ipaddress30.1.1.1255.255.255.0
R1（config-if）#clockrate64000时钟速率端
R1（config-if）#noshutdown
R1（config-if）#interfaceloopback0
R1（config-if）#ipaddress10.1.1.1255.255.255.0
R1（config-if）#
R2的配置：
Router（config）#hostnameR2
R2（config）#interfaces1
R2（config-if）#ipaddress30.1.1.2255.255.255.0
R2（config-if）#noshutdown
R2（config-if）#interfaceloopback0
R2（config-if）#ipaddress20.1.1.1255.255.255.0
R2（config-if）#exit
R2（config）#
步骤三、指定静态路由
R1（config）#
R1（config）#iproute20.1.1.0255.255.255.0serial0指定静态路由
R2（config）#
R2（config）#iproute10.1.1.0255.255.255.030.1.1.1指定静态路由
步骤四、作ping测试
R1#ping
Protocol[ip]:
TargetIPaddress:
20.1.1.1目的地址
Extendedcommands[n]:
y是否用扩展命令
Sourceaddressorinterface:
10.1.1.1源地址
!
!
!
!
!
显示已通
步骤五、显示静态路由条目
R1#showiproute
Codes:
C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP
D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP
i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea
*-candidatedefault,U-per-userstaticroute,o-ODR
P-periodi
升级会员 