路由交换实验.docx

1、路由交换实验目 录1. 路由器与交换机的基本操作22. 静态路由和RIP实验183. VLAN、VTP和VLAN间路由实验434. STP、PVST和RSTP515. 单区域OSPF实验646. 多区域OSPF配置887. ACL原理与操作1108. NAT原理与配置1159. EIGRP原理与配置12210.HDLC和PPP原理与配置14111. DHCP原理与配置148实验一 路由器与交换机的基本操作一、实验目的通过本实验，读者可以掌握如下技能：（1） 熟悉交换机/路由器CLI 的各种模式（2） 熟悉交换机/路由器CLI 各种编辑命令（3） 掌握交换机/路由器的IOS 基本命令：使能密码、

2、以太接口配置、备份配置（4） 查看交换机/路由器的有关信息（5） 熟悉TFTP 服务器的使用（6） 熟悉备份交换机/路由器的配置文件（7） 掌握备份交换机/路由器的IOS（8） 熟悉交换机/路由器的远程登录（9） 熟悉路由器的串行口和虚拟接口配置（9） 熟悉交换机的基本配置二、实验拓扑图1-1三、 实验步骤一、路由器的基本操作连接到R1 路由器上，进行以下操作：（1） 步骤1：用户模式和特权模式的切换RouterRouterenableRouter#Router#disableRouter/“Router”是路由器的名字，而“”代表是在用户模式。“enable”命令可以使路由器从用户模式进入到

3、特权模式，“disable”命令则相反，在特权模式下的提示符为“#”。（2） 步骤2：“?”和【Tab】键的使用，以配置路由器时钟为例RouterenableRouter#clokTranslating clok.domain server (255.255.255.255)(255.255.255.255)Translating clok.domain server (255.255.255.255)% Unknown command or computer name, or unable to find computer address/以上表明输入了错误的命令Router#cl?clea

4、r clock/路由器列出了当前模式下可以使用的以“cl”开头的所有命令Router#clock% Incomplete command./路由器提示命令输入不完整，Router#clock ?set Set the time and date/要注意的是“?”和“clock”之间要有空格，否则得到将不同的结果，如果不加空格路由器以为你是想列出以“clock”字母开头的命令，而不是想列出“clock”命令的子命令或参数。Router#clock set ?hh:mm:ss Current TimeRouter#clock set 11:36:00% Incomplete command.Rou

5、ter#clock set 11:36:00 ? Day of the monthMONTH Month of the yearRouter#clock set 11:36:00 12 ?MONTH Month of the year/以上多次使用“？”帮助命令，获得了“clock”命令的格式Router#clock set 11:36:00 12 08% Invalid input detected at marker./路由器提示输入了无效的参数，并用“”指示错误的所在Router#clock set 11:36:00 12 august% Incomplete command.Route

6、r#clock set 11:36:00 12 august 2003Router#show clock11:36:03.149 UTC Tue Aug 12 2003/到此成功配置了路由器的时钟，通常如果命令成功，路由器不会有任何提示。在CLI 下，可以直接使用“?”命令获得当前模式下的全部命令。如下：Router# ?Exec commands:access-enable Create a temporary Access-List entryaccess-profile Apply user-profile to interfaceaccess-template Create a tem

7、porary Access-List entry/为了节约篇幅，此处省略了部分输出erase Erase a filesystemexit Exit from the EXEChelp Description of the interactive help system-More/有多于一屏的内容时，按【回车】键显示下一行，按【空格】显示下一页，其他键则退出Router#disableRouterenRouter#/在CLI 中，命令是可以缩写的，但前提是路由器要能够区分得出，如下：Router#dis% Ambiguous command: disRouter#dis?disable dis

8、connect/使用“dis”不能退出特权模式的原因是路由器无法区分出“dis”代表“disable”还是“disconnect”。若再加多一个字母“a”就可以区分了。Router#disaRouteren【Tab】RouterenableRouter#conf【Tab】 t【Tab】Router#configure terminalRouter(config)#/可以使用【Tab】键帮助我们自动完成命令（3） 步骤3：IOS 编辑命令与历史命令缓存大小Router#show historyenconf tshow historydisdisableenableconf tshow histo

9、ry/以上是显示历史命令Router#terminal editing/以上是打开编辑功能，实际上这是默认的。用上下左右光标键试试移动光标，也可以试试使用表2-1 的编辑键移动光标Router#terminal history size 50/以上把缓存的历史命令数改为50，默认值为10Router#terminal no editing/以上关闭terminal 的编辑功能，则表2-1 的编辑键失效Router#terminal editing（4） 步骤4：基本IOS 命令（使能密码、接口配置、备份配置）先连接到R1 路由器上：RouterenableRouter#configure te

10、rminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#banner motd #Enter TEXT message.End with the character#Welcome to RouterB! #/以上在全局配置模式下，设置“提示信息”；Router(config)#hostname R1/以上改变路由器的名称为“R1”，设置立即生效。R1(config)#enable password cisco/以上改变了enable 的密码为“cisco”，这个密码是从用户模式进入到特权

11、模式的密码。R1(config)#interface fa0/0/以上进入到接口模式，这里是百兆以太网口（第0个插槽的第0个接口，编号从0开始）。R1(config-if)#ip address 1.1.1.1 255.255.255.0/以上给以太接口配置一个IP 地址1.1.1.1，掩码为255.255.255.0 。R1(config-if)#no shutdown/以上开启以太网口，因为默认时路由器的各个接口是关闭的。R1(config-if)#exit/退回到上一级模式R1#copy running-config startup-configDestination filename

12、startup-config?Building configuration.OK/以上把内存中的配置保存到NVRAM 中，路由器开机时会读取它。连接到R2 路由器上，进行以下操作：RouterenableRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2R2(config)#enable password ciscoR2(config)#interface fa0/0R2(config-if)#ip address 1.1.

13、1.2 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exitR2(config)#interface fa0/1R2(config-if)#ip address 2.2.2.1 255.255.255.0R2(config-if)#no shutdownR2(config-if)#endR2#copy running-config startup-configDestination filename startup-config?Building configuration.OKR2#ping 10.12.12.1Type escap

14、e sequence to abort.Sending 5, 100-byte ICMP Echos to 10.1.14.126, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms/测试R2到R1之间的以太网接口的连通性，在R2上ping fa0/0接口的ip地址。（5） 步骤5：各种“show”命令R2#show versionCisco IOS Software, 2800 Software (C2800NM-ADVENTERPRISEK9-M), Vers

15、ion 12.4(11)T1, RELEASESOFTWARE (fc5)Technical Support: Copyright (c) 1986-2007 by Cisco Systems, Inc.Compiled Thu 25-Jan-07 12:50 by prod_rel_team/以上是IOS 的版本信息ROM: System Bootstrap, Version 12.4(1r) hqluong 1r, RELEASE SOFTWARE (fc1)/以上是ROM 的版本信息R2 uptime is 4 hours, 10 minutes /注：路由器的开机时间System re

16、turned to ROM by power-on /路由器是如何启动的，例如：开电或者热启动System image file is flash:c2800nm-adventerprisek9-mz.124-11.T1.bin/注：以上是当前正在使用的IOS 文件名（此处省略）If you require further assistance please contact us by sending email toexport.Cisco 2821 (revision 53.50) with 249856K/12288K bytes of memory./注：以上是路由型号、RAM 大小(

17、249856K+12288K）Processor board ID FHK1039F1FG /主板系列号2 Gigabit Ethernet interfaces4 Low-speed serial(sync/async) interfaces1 Virtual Private Network (VPN) Module/注：以上是各种接口的数量DRAM configuration is 64 bits wide with parity enabled.239K bytes of non-volatile configuration memory.62720K bytes of ATA Comp

18、actFlash (Read/Write)/注：以上是NVRAM、FLASH 的大小情况Configuration register is 0x2142/以上是配置寄存器的值。R2#show running-configBuilding configuration.Current configuration : 1238 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname R2（此处省

19、略）/以上显示路由正在使用的配置文件（存放在RAM 中），通常配置文件为几百到几千字节R2#show startup-configBuilding configuration.Current configuration : 1238 bytes!version 12.4/以上显示路由NVRAM 中的配置文件。R2#show interface fa0/0FastEthernet0/0 is administratively down, line protocol is down (disabled) Hardware is Lance, address is 0005.5ee9.0b01 (b

20、ia 005.5ee9.0b01)（此处省略）R2#show flashCompactFlash directory:File Length Name/status1 41205996 c2800nm-adventerprisek9-mz.124-11.T1.bin41206060 bytes used, 23019216 available, 64225276 total62720K bytes of ATA CompactFlash (Read/Write)/显示了flash 中存放的IOS 情况，flash 的总大小，可用空间R2#show ip arpProtocol Address

21、Age (min) Hardware Addr Type InterfaceInternet 172.16.0.2 - 0019.5566.6320 ARPA GigabitEthernet0/0Internet 172.16.0.100 3 000c.7650.df17 ARPA GigabitEthernet0/0/以上显示路由中缓存的ARP 表。(6) 熟悉TFTP 服务器的使用打开tftp 服务器，进行以下操作：（6.1） 步骤1：TFTP SERVER 软件的安装、准备图2-7 TFTP Server 主窗口Tftp 服务器软件有各种各样，本书以SolarWinds TFTP Ser

22、ver 软件为例，该软件可以从 上免费下载。下载后安装后，运行该软件，如图2-7。从【File】【Configure】菜单打开配置窗口，如图2-8。在“TFTP Root Directory”选项卡中，可以看到TFTP 的主目录为c:tftp-root，TFTP Server 接收到的文件将存放在该目录，也从该目录查找要发送的文件。如图2-9，在“Security”选项卡中，配置该TFTP 可以接收和发送文件。图2-8 查看TFTP 服务器的主目录图2-9 配置TFTP Server 可以接收和发送文件（6.2） 步骤2：路由器和计算机间的IP 可达R1(config)#interface f

23、a0/1/以上进入到接口模式，这也是以太网接口R1(config-if)#ip address 3.3.3.1 255.255.255.0/以上给串行接口配置一个IP 地址R1(config-if)#no shutdown/以上开启接口R1(config-if)#end（或【Ctrl+Z】）/以上结束配置直接回到特权模式下。R1#ping 3.3.3.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.0.100, timeout is 2 seconds:!Success rate is 100 pe

24、rcent (5/5), round-trip min/avg/max = 1/1/4 ms/测试从R2 到PC（TFTP 服务器）的IP 可达（6.3） 步骤3：备份配置文件到TFTP 服务器R1#copy running-config tftp:/把内存中的配置文件备份到TFTP 服务器上Address or name of remote host ?3.3.3.2 /回答TFTP 服务器的IP 地址Destination filename r2-confg? /回答文件名，默认时为“路由器名-confg”!1381 bytes copied in 0.452 secs (3055 byt

25、es/sec)/备份成功，共1381 字节，可以在c:tftp-root 目录下找到该文件，是一个纯文本的文件。可以用写字板打开，而用记事本打开则格式会出现问题（6.4） 步骤4：采用“复制、粘贴”备份配置文件使用TFTP 服务器备份配置文件很是麻烦，我们也可以简单地在终端窗口中，执行“showrunning-config”命令显示当前的配置，在终端窗口中复制全部配置，粘贴到某文本文件中。【提示】如果是在Windows 自带的超级终端窗口中复制、粘贴配置，会有“-more-”等字样，要记得删除这些字符。（6.5） 步骤5：备份配置IOS 到TFTP 服务器R2#show flash:Compa

26、ctFlash directory:File Length Name/status1 41205996 c2800nm-adventerprisek9-mz.124-11.T1.bin41206060 bytes used, 23019216 available, 64225276 total62720K bytes of ATA CompactFlash (Read/Write)/先查看flash 中的IOS 大小，文件名等R2#copy flash: c2800nm-adventerprisek9-mz.124-11.T1.bin tftp:/把IOS 备份到TFTP 服务器上Addres

27、s or name of remote host ? 3.3.3.2/回答TFTP 服务器的IP 地址Destination filename c2800nm-adventerprisek9-mz.124-11.T1.bin?/回答文件名。默认时和源文件名是一样的，不建议修改文件名，因为IOS 文件名包含了IOS 的版本、特征等信息!（此处省略）/备份成功可以在c:tftp-root 目录下找到该文件。(7)路由器的远程登录7.1路由器IP地址配置 配置R1的fa0/0接口地址并启用（详细配置如前），配置R2的fa0/0接口地址并启用（详细配置如前）。7.2 步骤2：配置路由器密码R1#con

28、f terminalR1(config)#line vty 0 4/以上是进入路由器的VTY 虚拟终端下，“vty 0 4”表示vty 0 到vty 4，共5 个虚拟终端R1(config-line)#password CISCOR1(config-line)#login/以上是配置vty 的密码，即telnet 密码R1(config-line)#exitR1(config)#enable password CISCO/以上是配置进入到路由器特权模式的密码R1(config)#end7.3登陆R2进行如下配置R2#conf terminalR2(config)#line vty 0 4R2(config-line)#password CISCOR2(config-line)#loginR2(config-line)#exitR2(config)#enable password CISCOR2(config)#end7.4通过telnet路由器R1和R2互相访问R1#telnet 1.1.1.2/telnet 路由器R2以太网fa0/0的IP 地址User Access VerificationPassword:R2enablePassword