思科实验配置命令新.docx

1、思科实验配置命令新实验一 认识路由器及交换机的配置方式及常用配置命令及使用帮助键一、实验目的：熟悉路由器、交换机与计算机的各种连线方式，熟悉掌握路由器、交换机的基本配置及帮助命令的使用二、实验设备：路由器、交换机、pc各一台三、实验拓扑： 交换机 pc1 R1 sw1 rs232串口 直连线 直连线 Cohsde口 网卡接口 反转线 四、实验步骤1、按图示连线，然后在pc点上开始 程序 附件 通讯 超级终端 在名称栏输入任意字符（该字符标识一个终端会话） 点击确定 在连接时使用选中com1（该串口是你连接路由器控制台端口的DB60接口） 在端口设置中，点“还原为默认值”然后确定。2、开启路由器

2、电源，可以看到在超级终端屏幕中显示路由器启动信息 （如果没有输出显示，请按enter键，如果还没有检查连线及接口）3、一台新路由器启动后会弹出 would you like to enter the initial configuration dialog ?yes / no 在此选择no进入命令行模式，如选择yes进入交互对话配置，可按ctrl+c键退出，进入命令行模式。4、输出停止后按回车键进入 Router *用户模式，只能执行简单的查看命令* Router ？ *显示当前模式下的所有命令及解释* Router enable *进入特权模式* Router ？ *显示特权模式下所有命令*

3、 Router con？ *显示以con为首的命令* Router conf（按tab键） *tab键补全以conf为首的命令* Router conf ter *进入全局配置模式，路由器、交换机配置支持命令简写* Router （config）hostname r1 *设置路由器名称 * Router （config）enable password密码字符串， *设置明文显示的进入特权模式的密码* Router （config）enable secret 密码字符串 *设置mds加密的进入特权模式的密码，如果同时设置明文及加密密码，则加密密码生效* Router （config）line c

4、onsole 0 *进入控制台端口线路模式* Router （configline）password 密码字符串 *设置通过控制台端口登录进入用户模式的密码* Router （configline）login *通过console登录时需要密码，如果不输入login，则上一步所设密码不会生效* Router （configline）exit *退到前一级模式end命令或ctrl+z键直接退回到特权模式* Router （config） line vty 0 4 *进入0-4五个虚拟控制台线终端模式* Router （configline） password 密码字符串 *设置通过telnet登

5、录用户模式的密码* Router （configline）login Router （config） interface ethernet 0 *进入以太0口配置模式* 不同的接口有不同的接口表示 Router （configif） ip address 192.168.1.254 255.255.255.0 *为接口配置ip地址* Router （configif） no shutdow *接口必须激活才能作用* Router （config） interface serlal 0 *进入串口配置模式* Router （configif） ip address10.1.1.10255.255

6、.255.0 Router （configif） clock rate 64000 * 此命令为DCE接口指定时钟，频率为64000，一般从在实验环境的路由器见背靠背连接中，在路由器DCE端口为另一台路由器DCE接口一端提供时钟同步信号* Router （config）line console 0 Router （configline）logging synchronous (光标跟随)Router （configline）exec timeout 0 0 (永不退出)Router(config)#no ip domain-lookup （关闭域名解析）在pc上设置ip地址192.168.1.

7、1默认网关192.168.1.254在pc上ping 192.168.1.254 测试路由器与pc的连通性在路由器特权模式下Routershow runningconfig *查看路由器当前配置* Routershow startupconfig *查看路由器初始配置文件* Routercopy runningconfig startupconfig*拷贝Ram中的运行配置文件到nvRam中的startupconfig Routershow startupconfig实验二 访问远程设备及cdp协议一、实验目的：练习路由器、交换机基本配置，会使用查看中断本地及远程发起的telnet会话，熟悉c

8、dp协议的查看及cdp输出二、实验设备：2501或其他cisco路由器两台，2950交换机各两台三、实验拓扑： console、vty特权 密码均为cisco子网掩码均采用255.255.255 0四、实验配置（一）、R1全局 hostname R1 ip host R2 10.1.1.2 *设置远程路由器的主机名和ip地址映射*enable secret cisco *设置用户模式进入特权模式密码*line console 0线路模式 login *登录时需要密码* password cisco *设置通过console口进入用户模式密码* line vty 0 4 *0-4代表5条虚拟控制

9、台线路* login password cisco *设置通过telnet进入用户模式密码* interface serial 0 *进入串口0的接口模式* ip address 10.1.1.1 255.255.255.0 *设置串口0的ip地址* clock rate 64000 *为r2提供时钟同步信号* no shutdown *激活接口* interface ethernet 0 *进入以太口的接口模式下* ip address 192.168.1.254.255.255.255.0 *为以太口配置ip地址*（二）、R2与R1相同2950配置hostname 2950 enable

10、password cisco *设置进入特权模式的密码* line console 0 login *设置通过console口进入用户模式密码* password ciso line vty 0 15 login password cisco *设置telnet密码*（四）、实验步骤1、在R1特权模式下输入show cdp neighbors detail 获得邻居的主机名、ip地址、本地连接接口，邻居设备连接接口、保持时间、邻居平台性能、邻居设备型号2、分别telnet 2924 和R2然后用ctrl+shift+6三键同时按住松手后按x键暂时挂起回话退回R1控制台3、在R2上用show l

11、ine ，show user 查看远端，登录到本地的telnet会话4、在R2上用clear line 清除远端发起的telnet会话5、在R1上用show session 查看本地发起的telnet会话，发现还有1条telnet 1924的会话6、在R1上用show sessions命令查看telnet会话7、在R1上输入2回车，或resume 2 回车再次telnet R28、在R1上用disconnect 1 断开自己发起的telnet会话，然后用show session 验证实验三 备份及恢复操作系统一、实验目的：熟悉掌握网络工程师的基本任务操作系统备份及恢复二、实验设备：25系列或2

12、6系列路由器1台，安装tftp服务器软件的pc一台三、实验拓扑 四、实验步骤1、在pc上安装tftp服务器程序并打开2、在R1上配置e0口ip地址192.168.1.2543、在R1特权模式下ping 192.168.1.1测试路由器与tfpt服务器的连通性4、在R1上特权模式下输入show flash 查看ios文件大小及文件名5、在R1上输入copy flash tftp 回车在source file name 后输入ios文件名在renote host name 后输入tftp服务器ip地址在destination filename 后按回车确认用默认文件名6、当出现后证明操作系统备份成

13、功7、(1)在特权模式下输入reload重启路由器，重启后如果进入router（boot）界面，则代表系统从ROM中加载的ios子集（一般在25系列和75新的路由器上出现）看到以上界面则进入路由器接口模式下配置以太口地址192.168.1.254然后在特权模式下输入copy tftp flash 接着按提示输入tftp主机名或主机ip地址 ios文件名 本地文件名（一般采取默认）看到则代表操作系统恢复成功 (2)如果重启后看见界面为Romon则按以下步骤输入（该界面多在26，36，45等系列路由器上出现）Romontftpdnld Romonip_ADDRESS=192.168.1.254 *

14、为路由器以太口配置地址* RomonSUBNET_MASK=255.255.255.0 *为路由器以太口配置子网掩码* RomonDEFAU_GATEWAY=192.168.1.254 *一般为路由器以太口地址* RomonTFTP_SERVER192.168.1.1 *tftp服务器地址* RomonTFTP_FILEios文件名 Romontftpdnld 出现提示时选择yes，当看到时代表恢复成功，完成后在Romon输入reset重启实验四、密码恢复一、实验目的：熟练掌握密码恢复的步骤及原理并加深对register值的认识，熟练掌握拷贝运行配置文 件的步骤，并加深对NVRAM,RAM,R

15、OM和flsh四大存储器的作用及存储内容二、实验设备：25系列和26系列路由器各一台，2950交换机一台。三、实验原理：通过修改ROM中的register值让路由器在启动时绕过初始配置文件，直接进入RAM四、实验步骤1、在R1上分别设置用户模式及特权模式密码、主机名等信息2、copy runningconfig startupconfig *将ram中运行配置文件拷贝到NVRAM中3、reload 回车（重启路由器）4、进入用户模式时是否需要密码5、假设不知道密码，则关闭路由器，然后在重新启动，在重启60秒之内接ctrl+break键进入路由器监控模式6、如果监控模式提示符为则输入o/r 0x

16、2142回车initial *重启路由器*7、如果监控模式提示符为romon则输入confreg 0x2142回车 romonreset *重启路由器*8、重启后观察是否还需要密码9、分别用show runningconfig和show startupconfig观察并比较输出的异同10、copy startupconfig runningconfig11、在全局模式下修改密码12、在全局模式下输入configregister 0x2102（修改register值避免下次启动又直接进入ram）13、在特权模式下copy runningconfig startupconfig14、在特权模式下用

17、show version 命令查看register值 五交换机密码恢复： 1、在2950交换机上设置密码。 2、copy running-config startup-config 3、#reload 回车 （重启路由器） 4、验证进入用户模式时是否需要密码 5、假设不知道密码，然后重新启动，同进按住mode键，直到出现switch:进入监控模示 6、flash_init (安装flash) 7、flash_helper (装裁帮助命令集) 8、dir flash: (查看flash中的文件)找到config.text 这个文件名 9、rename flash:config.text flas

18、h:新文件名.text （修改config.text文件名为一个新的文件名） 10、boot（重启） 11、此时重启后应绕过密码 12、此时在特权模示下# rename flash:新的名子.text config.text (此时把新名子改回config.text) 13、可用dir flash:查看名子是否改回config.text (避免下次启动绕过密码) 14、现在设置新密码， 15、copy running-config startup-config 实验五 交换机基本配置及vlan划分一、熟练掌握vlan划分，理解trunk概念及实现二、29系列交换机2台pc 6台三、实验拓朴四、

19、2950a fa0/24=2950b fa0/24Pc0=29a fa0/1 pc1=29a fa0/2 pc2=29a fa0/3 pc3=29b fa0/1 pc4=29b fa0/2 pc5=29b fa0/3Pc0 ip 192.168.1.1 Pc1 ip 192.168.1.2Pc2 ip 192.168.1.3Pc3 ip 192.168.1.4Pc4 ip 192.168.1.5Pc5 ip 192.168.1.61.连接后所有pc都可互相ping 通 验证拓朴连接无误四、1、划分vlan 共划分两个vlan (用两种方式)29a在vlan database下创建 29b 在全

20、局模示下创建2、pc1连接端口fa0/2分配vlan2 pc2连接端口fa0/3分配vlan3 pc4连接端口fa0/2分配vlan2 pc5连接端口 fa0/3 分配vlan3五、交换机的配置Sw2950a（配置）SwitchenableSwitch#config terminalSwitch(config)#hostname sw2950aSw2950a#(config)exitSw2950a#vlan database (进入vlan数据库模示)Sw2950a(vlan)#vlan 2 name sw2 （创建vlan2 名子为sw2）Sw2950a(vlan)#vlan 3 name

21、sw3 (创建vlan3名子为sw3)Sw2950a(vlan)#exitSw2950a(config)#interface fa0/2Sw2950a(config-if)#switchport access vlan 2 (把此端口划入vlan2中)Sw2950a(config-if)#interface fa0/3Sw2950a(config-if)#switchport access vlan 3Sw2950a(config-if)#interface fa0/24Sw2950a(config-if)#switchport mode trunk (在fa0/24号端口启用trunk,在实

22、机中如端口为auto状态应switchport trunk dot1q或isl 此命令把端口设为静态，然后起启用trunk , 可用show interface fa0/24 switchport 或 show interface fa0/24 trunk 查看trunk默认封装协议)Sw2950b(配置)switch(config)#hostname sw2950bsw2950b(config)#vlan 2 sw2950b(config-vlan)#name sw2 (创建vlan 2名子为sw2) sw2950b(config-vlan)#vlan 3sw2950b(config-vla

23、n)#name sw3(创建vlan 3 名子为sw3)其它步骤同上（把接口划入vlan，在fa0/24接口启用trunk）六验证1Pc0ping pc3 能否通 pc1 ping pc4 能否通 pc2 ping pc5 能否通2Show vlan 查看3Show interface fa0/24 switchport (查看trunk端口状态)4Show macaccresstable 实验六 vlan间路由单臂路由一、实验目标：熟练掌握vlan间路由的配置实现，深刻理解vlan间单臂路由通信的实现原理二、实验设备:2620或2621一台（快速以太口支持vlan间路由）2924交换机一台、

24、pc两台三、实验拓扑 四、实验描述：2620路由器的快速以太口物理连接交换机sw29的fao/24端口2620将快速以太口切分成0.1和0.2两个逻辑子接口，其中0.1子接口ip地址wei192.168.2.254属于vlan2且trunk协议为802.1Qsw29交换机ip地址：192.168.1.253fa0/5端口属于vlan2连接pc2fa0/1端口属于vlan1连接pc1fao/24端口属于中继端口连接路由器快速以太口，协议为802.19pc1 ip：192.168.1.1 dw：192.168.1.254pc2 ip：192.168.2.1 dw：192.168.2.254五：实验

25、步骤路由器R2620配置 host r2620 enable password cisco line console 0 login password cisco line vty 0 4 login password cisco interface fao/0 no shutdow *激活物理接口，一定不要在预备划分子接口的物理接口配置ip地址 * int fa0/0no ip address int fa0/0.1 encapsulation dot1q1 *将1号子接口封装802.19 trunk协议，并将该子接口分配到vlan中* ip address 192.168.1.254 25

26、5.255.255.0 int fao/0.2 encapsulation dot1q 2 *将2号子接口分配至vlan2* ip address 192.168.2.254 255.255.255.029交换机sw29配置 host sw29特权模式下vlan database *进入vlan配置数据库* #exit全局模式下interface fa0/5 switchport access vlan 2 interface fa0/24 switchport mode trunk *启用该端口中继模式* switchport trunkencapsulation dot1q *封装802.

27、19协议实验验证：pc1 ping pc2 通则实验正确 实验七 VTP协议实验一、实验目的：了解VTP协议得功能，理解交换机在VTP域中三种成员模式得作用，熟练配置交换机vlan二、实验设备：35/29交换机共三台，带快速以太口路由器（支持trunk封装）一台三、实验拓扑：四、实验描述； 密码均为：cisco (如一台设置密码，此域中所有交换机均要设置密码)sw1 VTP域truth VTP serversw1共有三个vlan ：vlan1、vlan2 CW、vlan3GCsw1 fa0/1 启trunksw2 sw2 fa0/2 fa0/1 启 trunk sw3 sw3 fa0/2 启

28、trunk sw1配置（一）进入特权模式1、show vtp status *查看VTP版本号，revision值，最大支持的vlan数，当前拥有的vlan数目，VTP成员模式，VTP域名等信息* 2、show vlan *查看vlan信息及为vlan分配的端口 3、vlan database *进入vlan配置模式VTP domain truth *为VTP创建域名truth*VTP server *配置VTP工作模式为服务器模式*Vlan2 name CWExitShow vtp status *比较与第一部输出的不同Vlan databaseVlan 3 name gcExitShow

29、vtp status *比较与第1、第3部输出的不同，理解当添加、删除、修改vlan信息，并写入vlan数据库时revision值会加1 * 4、configure terminalint fa0/1switchport mode trunk *启用fa0/1端口的trunk功能* sw2配置 （一）进入特权模式1、show vtp status *查看revision值应为0 show vlan *没有vlan2及vlan3的信息 *2、configure terminal int fa0/2 switchport mode trunk 交换机启用trunk*3、show vtp statu

30、s *查看revision值与第1部比较 * show vlan *应该看到vlan2及vlan3的信息 *4、configure terminal vtp client *将交换机设为客户模式 * vlan 88 name trunk *应该看到vtp 错误，不能创建vlan通过此步骤理解vtp client 模式交换机的功能 *5、vtp transparent *将交换机设为透明模式 * vlan 88 name trunk show vlan exit show vtp status *应该看到revision值为0，即使再添加修改vlan，revision值始终为0，因此不能同步其他交换机的vlan信息也不会被同步，但是可以转发数据，理解vtp透明模式功能 *sw3配置（二）进入特权模式1、show vtp *查看revision值应为0 show vlan *没有vlan2及vlan3的信息 *2、configure terminal int fa0/2 switchport mode trunk 交换机启用trunk*3、show vtp *查看revision值与第1部比较 * show vla