路由器交换机基础实验.docx

1、路由器交换机基础实验路由器、交换机实验材料实验一 口令和主机名设置1.交换机的初始化 当交换机没有进行配置时，接入超级终端会提示是否以对话方式进行配置，初始化内容主要有IP地址、网关、主机名和口令等。配置文件是flash:config.text。 2924交换机进入ROM方式是在上电时按住其mode键，本软件是按Ctrl+Break键，出现：switch ;按Ctrl+Break键switch:reset ;或用boot命令 如果有配置文件进入用户模式，否则提交对话： - System Configuration Dialog -At any point you may enter a que

2、stion mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Continue with configuration dialog? yes/no:yEnter IP address:10.65.1.8Enter IP netmask:255.255.0.0Would you like to enter a default gateway address? yes:IP address of default gateway

3、:Enter host name Switch:swaThe enable secret is a one-way cryptographic secret usedinstead of the enable password when it exists.Enter enable secret:aaaWould you like to configure a Telnet password? yes:Enter Telnet password:aWould you like to enable as a cluster command switch? no:The following con

4、figuration command script was created:.Press RETURN to get started.swaenpassword:aaaswa#2.路由器的初始化路由器初始化与交换机类似，上电时按Ctrl+Break，进入ROM监控状态router ；用户模式，按Ctrl+Breakrommonreset ；进入ROM监控状态，复位引导Continue with configuration dialog? yes/no:yesAt any point you may enter a question mark ? for help.Use ctrl-c to a

5、bort configuration dialog at any prompt.Default settings are in square brackets .Basic management setup configures only enough connectivityfor management of the system，extended setup will ask you to configure each interface on the systemWould you like to enter basic management setup? yes/no:yesConfi

6、guring global parameters:Enter host name router:ra回车 The enable secret is a password used to protect access to privileged EXEC and configuration modes. This password，after entered， becomes encrypted in the configuration. Enter enable secret:aaa回车 The enable password is used when you do not specify a

7、n enable secret password，with some older software versions，and some boot images. Enter enable password:aa回车 The virtual terminal password is used to protect access to the router over a network interface. Enter virtual terminal password :a回车 Enter interface name used to connect to the management netw

8、ork from the above interface summary:FastEthernet0/0回车 Configuring interface FastEthernet0/0:回车 Use the 100 Base-TX (RJ-45) connector? yes:回车 Operate in full-duplex mode? no:回车 Configure IP on this interface? yes:回车 IP address for this interface :10.1.1.1回车 Subnet mask for this interface :255.0.0.0回

9、车0 Go to the IOS command prompt without saving this config.1 Return back to the setup without saving this config.2 Save this configuration to nvram and exit.Enter your selection 2:回车ra3. 用命令行设置交换机和路由器的口令和主机名交换机和路由器的口令和主机名的设置基本相同，在提问对话时，回答n，则进入命令行的状态。先对交换机进行操作，双击SwitchA,出现：switchen ；第一次密码为空switch#con

10、f t ；进入全局配置模式switch(config)#hostname swa ；设置交换机名swa(config)#enable secret aaa ；设置特权加密口令为 aaaswa(config)#enable password aax ；设置特权非密口令为 aaxswa(config)#line console 0 ；进入控制台口(Rs232)swa(config-line)#password aa ；设置登录口令aaswa(config-line)#login ；登录要求口令验证swa(config-line)#line vty 0 4 ；进入虚拟终端virtual ttyswa

11、(config-line)#password a ；设置登录口令aswa(config-line)#login ；登录要求口令验证swa(config-line)#exit ；返回上一层swa(config)#exit ；返回上一层swa#sh run ；看配置信息swa#exit ；返回命令swaenpassword: ；请问输入哪个口 (aaa)secret是设置加密口令，一般都使用这种口令设置方式，它优先级高，即没设置secret口令时，非加密口令才有效。 路由器的设置与交换机类似，双击RouterA，进入用户模式，例如：routerenrouter#conf trouter(confi

12、g)#hostname roaroa(config)#.与交换机相同，不现多述。4. 清除交换机口令清除交换机口令，实际中是在开机时按住交换机上的mode按钮，在模拟软件中按Ctrl+Break，进入ROM方式switch:。配置文件是flash:config.text，与nvarm:startup-configuse相同。switch:flash_initswitch:dir flash:switch:delete flash:config.textswitch:delete nvram:startup-configureswitch:boot 或switch:reset因为没有了配置文件，

13、所以重新引导后会提示对话，要求进行配置。有些情况下，最好用改名方法，修改口令后现将原配置恢复，再重新设置口令后存盘。例如：switch:flash_initswitch:rename flash:config.text config.bakswitch:boot.switchenswitch#copy flash:config.bak running-configureswitch#conf tswitch(config)#en secret aaaswitch(config)#exitswitch#w 或 switch#copy run startswitch#reload5. 清除路由器口

14、令路由器2621的配置文件不让删除和改名，需要采用设置寄存器开关的方法实现。实际当中是在上电时，按Ctrl+Break。在软件模拟中，双击RouterA进入终端模式，再按Ctrl+Break进入rommon状态，操作如下：rommon ；进入ROM监控状态rommonconfreg 0x2142 ；跳过配置文件适用26xx 36xx 45xxrommonreset ；重新引导，等效于重开机Continue with configuration dialog? yes/no:norouterenrouter#conf trouter(config)#enable secret bbb ；设置特权

15、加密口令为 bbbrouter(config)#config-register 0x2102 ；正常使用配置文件router(config)#exitrouter#exitrouterrouterenpassword:bbb6. 备份IOS和配置文件在实际工作中经常需要备份路由器的IOS和配置文件，以备系统有问题时的恢复。可以这样操作：router#dir nvram:router#copy flash:c2621.bin tftp:router#copy startup-config tftp:router#实验二 计算机与交换机IP地址设置1. 双击HostA， 输入用户名和入口令，键入？

16、可以求得帮助。PCA login:rootPassword:linux 设置 IP ：root#PCA root# ifconfig eth0 10.65.1.1 netmask 255.255.0.0 查看 IP ：root#PCA root# ifconfig 设置网关：root#PCA root# route add default gw 10.65.1.9 查看网关：root#PCA root# route 删除网关：root#PCA root# route del default gw 10.65.1.9 关闭网卡：root#PCA root# ifconfig eth0 10.65

17、.1.1 netmask 255.255.0.0 down2. 双击HostB， 输入用户名和入口令，键入？可以求得帮助。PCB login:rootPassword:linux 设置 IP ：root#PCB root# ifconfig eth0 10.65.1.2 netmask 255.255.0.0root#PCB root# ifconfig 设置网关：root#PCB root# route add default gw 10.65.1.9root#PCB root# route 这里只是说明设置网关的方法，关于它的意义在后面实现才能体现。rootPCA root# ping 1

18、0.65.1.1 (通)rootPCA root# ping 10.65.1.2 (通)rootPCB root# ping 10.65.1.1 (通)rootPCB root# ping 10.65.1.2 (通)可见交换机不用做任何设置，就可以让两个计算机连通。交换机默认状态是所有端口全在vlan1，可以替代HUB使用，交换机的端口独享带宽。3.双击SwitchA 进入特权模式 : switchen进入全局配置模式:switch#conf t进入默认vlan状态:switch(config)#int vlan 1 设置ip地址和掩码:switch(config-if)#ip address

19、 10.65.1.3 255.255.0.0返回全局模式 switch(config-if)#exit设置switch的网关:switch(config)#ip default-gateway 10.65.1.9查看当前配置:switch#sh run 测试联通情况：switch#ping 10.65.1.1 (通) ；ping HostAswitch#ping 10.65.1.2 (通) ；ping HostBswitch#ping 10.65.1.3 (通) ；这相操作是ping自己switch#ping 10.65.1.4 (不通) ；没有这个IP，所以不通。设置交换机的IP地址，一般是

20、做远程序管理用，即用telnet 远程登录到交换机。至于交换机的网关，则是为了提供从交换机连接到其它设备的路由。4.双击PCArootPCA root# ping 10.65.1.3 (通) ；从电脑ping 交换机rootPCA root# ping 10.65.1.4 (不通) ；没有这个IP，所以不通。rootPCA root# telnet 10.65.1.3 ；从电脑登录到交换机enter password:* ；输入虚拟终端密码switch ；登录成功5.修改PCB的ip地址修改为不同网段的一个ip地址，为10.66.1.2，再从PCA Ping PCB。root#PCB root

21、# ifconfig eth0 10.66.1.2 netmask 255.255.0.0rootPCA root# ping 10.66.1.2 (不通) 再修改PCB为相同网段的一个ip地址, 如10.65.1.4：root#PCB root# ifconfig eth0 10.65.1.4 netmask 255.255.0.0再从PCA Ping PCB：rootPCA root# ping 10.65.1.4 (通) 可见只有网络相同的情况下，才可以ping通。 断开交换机与PCB计算机连线，进行如下操作：rootPCA root# ping 10.65.1.4 (不通)rootPC

22、A root# ping 10.65.1.3 (通)rootPCA root# ping 10.65.1.1 (通)rootPCA root# ping 127.0.0.1 (通)实验三 交换机VLAN实验1. 规划ip地址 PCA的ip 地址: 10.65.1.1 PCB的ip 地址: 10.66.1.1 PCC的ip 地址: 10.65.1.3 PCD的ip 地址: 10.66.1.3 SWA的ip 地址: 10.65.1.7 SWB的ip 地址: 10.65.1.8 SWA的f0/5f0/7 vlan 2 ，f0/8为trunk SWB的f0/5f0/7 valn 2 ，f0/1为tru

23、nk 用ping命令测试，从PCA和PCB到各点的连通情况。 由于交换机初始化为vlan 1，因为同网段的可以通。即PCA到PCC、SWA、SWB是通的，而PCB只与PCD通。2.设置VLAN双击SwitchA，改名SwitchA为SWA，建立2 个vlan，分别为vlan 2、vlan 3switchenswitch#sh vlanswitch#conf tswitch(config)#hosthame SWAswitch(config)#exitSWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan 3SWA(vlan)#exitSWA#conf t

24、SWA#sh vlan 至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。下面将SWA交换机的f0/5，f0/6，f0/7 加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在S

25、WB上与SWA上类似，将SWB的f0/5，f0/6，f0/7 加入到vlan 2。3.测试可通性从PCA到PCC测试：rootPCA root# ping 10.65.1.3 (通)从PCA到PCB测试：rootPCA root# ping 10.66.1.1 (不通，不同网段，不同VLAN)从PCB到PCD测试： rootPCB root# ping 10.66.1.3 (不通，不在一个广播域，要求设置干线trunk)从PCA到SWA测试：rootPCA root# ping 10.65.1.7 (通，同一网段，同在vlan 1)从PCA到SWB测试：rootPCA root# ping 1

26、0.65.1.8 (通，同一网段，同在vlan 1)从SWA到PCA测试：SWA#ping 10.65.1.1 (通)从SWA到PCB测试：SWA#ping 10.66.1.1 (不通，不同网段，不同VLAN)从SWA到SWB测试：SWA#ping 10.65.1.8 (通)4. 设置干线trunk将连接两个交换机的端口设置成trunk。SWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1，2，3SWA(config-if)#switchpor

27、t trunk encap dot1qSWA(config-if)#endSWA#show runSWB(config)#int f0/1SWB(config-if)#switchport mode trunkSWB(config-if)#switchport trunk allowed vlan 1，2，3SWB(config-if)#switchport trunk encap dot1qSWB(config-if)#endSWB# 交换机创建trunk时，默认allowed all，所以trunk allowed命令可以不用。 dot1q是vlan中继协议（802.1q），由于正确设置了

28、trunk，两个交换机间可以多个vlan通过，所以这时PCA和PCC通，PCB和PCD也可以通。这与没设置vlan时的连通情况一样，但这时由于vlan的存在，隔离了广播域，提高了通讯能力。如果想让PCA和PCB通，则要求路由，后面实验讨论。rootPCA root# ping 10.65.1.3 (通，PCA与PCC同在vlan 1)rootPCB root# ping 10.66.1.3（通，PCB与PCD同在vlan 2）rootPCA root# ping 10.66.1.3 (不通，PCA与PCB要求路由)5. 三个交换机的情况 (1) 新加入的SwitchC 默认状态时，测试连通性。

29、 从PCA-PCC，从PCB-PCD 测试：rootPCA root# ping 10.65.1.3 (不通)rootPCB root# ping 10.66.1.3 (不通) 由于新加入的交换机没有设置trunk，所有接口默认vlan 1，对于交换机而言，trunk 要成对出现，如果dot1q不能和另一端交换信息将会自动down掉。 (2) 将交换机之间的连线都设置成trunk时，再测试连通性。SWC(config)#int f0/3SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qS

30、WC(config-if)#int f0/6SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#endSWC#sh run 由于建立trunk时默认为trunk allowed vlan all，所以这里没设置vlan允许。现在有两条正确的trunk，再看一下连通情况：rootPCA root# ping 10.65.1.3 （通）rootPCB root# ping 10.66.1.3 （通） (3) 设置vtpVTP(Vlan Trunk Protocol)是vlan 干线传输协议，在VTP Server上配置的vlan 在条件允许条件下，可以从VTP Client端通看到VTP Server上的vlan，并将指定的端口加入到vlan中。SWC(config)#vtp domain abcSWC(config)#vtp mode serverSWC(config)#vtp password okSWA(config)#vt