实验一：熟悉思科模拟器的环境
姓名：胡佳乐
学号：2014329600131
班级：14电科2 班
PacketTracher介绍
Packet Tracer 是Cisco 公司针对CCNA 认证开发的一个用来设计、配置和故障排除网络的模拟软件。
Packer Tracer 模拟器软件比Boson 功能强大，比Dynamips操作简单，非常适合网络设备初学者使用。
学习任务
1、安装Packer Tracer；
2、利用一台型号为2960 的交换机将2pc 机互连组建一个小型局域网；
3、分别设置pc 机的ip地址；
4、验证pc 机间可以互通。
实验设备
Switch_2960 1 台；PC 2 台；直连线
PC1
IP：
192.168.1.2
Submask：
255.255.255.0
Gateway：
192.168.1.1
PC2
IP：
192.168.1.3
Submask：
255.255.255.0
Gateway：
192.168.1.1
PC1 ping PC2
Reply
PC2 ping PC1
Reply
PC2 ping Gateway Timeout
实验步骤
实验目标
掌握交换机基本信息的配置管理。
实验背景
某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。
技术原理
交换机的管理方式基本分为两种：带内管理和带外管理。
通过交换机的Console 端口管理交换机属于带外管理；这种管理方式不占用交
换机的网络端口，第一次配置交换机必须利用Console 端口进行配置。
通过Telnet、拨号等方式属于带内管理。
交换机的命令行操作模式主要包括：
用户模式
Switch>
特权模式
Switch#
全局配置模式
Switch(config)#
端口模式
Switch(config-if)#
实验步骤：
新建Packet Tracer 拓扑图
了解交换机命令行
进入特权模式(en)
进入全局配置模式(conf t)
进入交换机端口视图模式(int f0/1)
返回到上级模式(exit)
从全局以下模式返回到特权模式(end)
帮助信息(如? 、co?、copy?)
命令简写(如conf t)
命令自动补全(Tab)
快捷键(ctrl+c中断测试,ctrl+z退回到特权视图)
Reload 重启。(在特权模式下)
修改交换机名称(hostname X)
配置交换机端口参数(speed,duplex)
查看交换机版本信息(show version)
查看当前生效的配置信息(show run)
实验设备
Switch_2960 1 台；PC 1 台；配置线；
实验代码：
Switch>enable
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface fa 0/1
Switch(config-if)#speed 100
Switch(config-if)#duplex full
Switch(config-if)#end
Switch#
%SYS-5-CONFIG_I: Configured from console by console
Switch#show version
Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(25)FX, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2005 by Cisco Systems, Inc.
Compiled Wed 12-Oct-05 22:05 by pt_team
ROM: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(25r)FX, RELEASE SOFTWARE (fc4) System returned to ROM by power-on
Cisco WS-C2960-24TT (RC32300) processor (revision C0) with 21039K bytes of memory.
24 FastEthernet/IEEE 802.3 interface(s)
2 Gigabit Ethernet/IEEE 802.
3 interface(s)
63488K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address : 0010.117C.39B2
Motherboard assembly number : 73-9832-06
Power supply part number : 341-0097-02
Motherboard serial number : FOC103248MJ
Power supply serial number : DCA102133JA
Model revision number : B0
Motherboard revision number : C0
Model number : WS-C2960-24TT
System serial number : FOC1033Z1EY
Switch#show running-config
Building configuration...
Current configuration : 1033 bytes
!
version 12.2
no service timestamps log datetimemsec
no service timestamps debug datetimemsec
no service password-encryption
!
hostname Switch
!
!
!
interface FastEthernet0/1
duplex full
speed 100
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
实验目标
掌握采用Telnet 方式配置交换机的方法。
实验背景
第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理。现要在交换机上做适当配置。
技术原理
配置交换机的管理IP 地址（计算机的IP 地址与交换机管理IP 地址在同一个网段）：为telnet 用户配置用户名和登录口令：
交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。switch(config)# enable password ****** 设置进入特权模式的密码
switch(config-line)可以设置通过console 端口连接设备及Telnet 远程登录时所
需的密码；
switch(config)# line console 0
switch(config-line)# password 5ijsj
switch(config-line)# login
switch(config)# line vty 0 4
switch(config-line)# password 5ijsj
switch(config-line)# login
实验步骤
新建Packet Tracer 拓扑图
配置交换机管理ip地址
Switch(config)# intvlan 1
Switch(config-if)# ip address **IP** **submask***
配置用户登录密码
Switch(config)# enable password ******* 设置进入特权模式的密码
Switch(config)# line vty 0 4
Switch(config-line)# password 5ijsj
Switch(config-line)# login
实验设备
Switch_2960 1 台；PC 1 台；直连线；配置线
PC
192.168.1.2
255.255.255.0
192.168.1.1
PC 终端
en
conf t
inter vlan 1(默认交换机的所有端口都在VLAN1 中)
ip address 192.168.1.1 255.255.255.0
no shutdown
exit
enable password 123456
linevty 0 4
password 5ijsj
login
end
show run
PC CMD
ping 192.168.1.1
telnet 192.168.1.1
password:5ijsj
enable
password:123456
show running
实验代码：
Switch>enable
Switch#config terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#inter vlan 1
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#no shutdown
%LINK-5-CHANGED: Interface Vlan1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up Switch(config-if)#exit
Switch(config)#enable password 123456
Switch(config)#line vty 0 4
Switch(config-line)#password 5ijsj
Switch(config-line)#login
Switch(config-line)#end
Switch#
%SYS-5-CONFIG_I: Configured from console by console
Switch#show run
Building configuration...
Current configuration : 1063 bytes
!
version 12.2
no service timestamps log datetimemsec
no service timestamps debug datetimemsec
no service password-encryption
!
hostname Switch
!
enable password 123456
!
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
第一篇、熟悉界面 一、设备的选择与连接 在界面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备、设备之间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connections”，用鼠标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connection Type（自动选线，万能的，一般不建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。其中DCE和DTE是用于路由器之间的连线，实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。而在这里，你只需选一根就是了，若你选了DCE这一根线，则和这根线先连的路由器为DCE，配置该路由器时需配置时钟哦。交叉线只在路由器和电脑直接相连，或交换机和交换机之间相连时才会用到。 注释：那么Custom Made Devices设备是做什么的呢？通过实验发现当我们用鼠标单击不放开左键把位于第一行的第一个设备也就是Router中的任意一个拖到工作区，然后再拖一个然后我们尝试用串行线Serial DTE连接两个路由器时发现，他们之间是不会正常连接的，原因是这两个设备初始化对然虽然都是模块化的，但是没有添加，比如多个串口等等。那么，这个Custom Made Devices设备就比较好了，他会自动添加一些“必须设备的”，在实验环境下每次选择设备就不用手动添加所需设备了，使用起来很方便，除非你想添加“用户自定义设备”里没有的设备再添加也不迟。 当你需要用哪个设备的时候，先用鼠标单击一下它，然后在中央的工作区域点一下就OK了，或者直接用鼠标摁住这个设备把它拖上去。连线你就选中一种线，然后就在要连接的线的设备上点一下，选接口，再点另一设备，选接口就OK了。注意，接口可不能乱选哦。连接好线后，你可以把鼠标指针移到该连线上，你就会线两端的接口类型和名称哦，配置的时候要用到它。 二、对设备进行编辑在右边有一个区域，如图1.2所示，从上到下依次为选定/取消、移动（总体移动，移动某一设备，直接拖动它就可以了）、Place Note（先选中）、删除、Inspect （选中后，在路由器、PC机上可看到各种表，如路由表等）、simple PPD、complex。
CISCO命令全集－思科命令汇总 视图模式介绍： 普通视图router> 特权视图router# /在普通模式下输入enable 全局视图router(config)# /在特权模式下输入config t 接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0 路由协议视图router（config-route）# /在全局模式下输入router 动态路由协议名称 1、基本配置： router>enable /进入特权模式 router#conf t /进入全局配置模式 router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字 router(config)#enable password /设置特权口令 router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令 router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密 router(config)#line vty 0 4 /进入设置telnet服务模式 router(config-line)#password xxx /设置telnet的密码 router(config-line)#login /使能可以登陆 router(config)#line con 0 /进入控制口的服务模式 router(config-line)#password xxx /要设置console的密码 router(config-line)#login /使能可以登陆 2、接口配置： router(config)#int s0 /进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口） router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码
思科交换机常用命令大全 1.1 用户模式与特权模式 用户模式：可以使用一些基本的查询命令 特权模式：可以对交换机进行相关的配置 进入特权模式命令：Switch>enable 退出特权模式命令：Switch#exit 启用命令查询：？ 时间设置：Switch#clock set 时间（自选参数，参数必须符合交换机要求） 显示信息命令：Switch#show 可选参数 注意：可以用TAB键补齐命令，自选参数为用户自定义参数，可选参数为交换机设定参数 查看交换机配置: Switch#show running-config 保存交换机配置：Switch#copy running-config startup-config Switch#wr 查看端口信息：Switch#show interface 查看MAC地址表：Switch#show mac-address-table 查看交换机CPU的状态信息：Switch#show processes 1.2 全局配置模式 进入全局配置模式：Switch#configure terminal
主机名修改：Switch(config)#hostname 主机名（自选参数） 特权模式进入密码： Switch(config)#enable secret 密码（自选参数） 取消特权模式密码：Switch(config)#no enable secret 取消主机名设置： Switch(config)#no hostname 退出配置模式： Switch(config)#exit 需要特别注意的是在配置模式中无法使用show命令，如果要使用 的话show前必须加do和空格，例如：do show * 指定根交换机命令：Switch(config)#spanning-tree vlan 自选参数（VLAN号）root primary 例如： Switch(config)#spanning-tree vlan 1 root primary 需要注意的是：设置根交换机是基于VLAN的 关闭生成树协议命令：Switch(config)#no spanning-tree vlan 自选参数（VLAN 号） 例如： Switch(config)#no spanning-tree vlan 1 1.3 接口配置模式 进入接口配置模式：Switch(config)#interface 端口名称（可选参数） 启用端口：Switch(config-if)#no shutdown 停用端口：Switch(config-if)#shutdown 进入同种类型多端口配置：Switch(config)# interface range fastethernet 0/1-5 进入不同类型多端口配置：Switch(config)#interface range fastethernet 0/1-5，gigabitethernet 0/1-2
通过telnet远程登录路由器 一、实验目的 1.路由器的用户模式和特权模式的使用方法； 2.配置路由器以太网接口的Ip地址； 3.配置路由器的enable密码和vty密码； 二、实验拓扑
三、实验步骤 第一步：按照拓扑图搭建实验环境； 第二步：实验步骤； （1）步骤一：配置路由器以太网接口IP地址； 1、交换机上基本操作 Switch>enable \\进入全局模式Switch#conf t \\进入特权模式Switch(config)#interface vlan 1 \\进入端口 Switch(config-if)#ip address 192.168.1.10 255.255.255.0 \\配置IP地址Switch(config-if)#no shutdown \\打开端口 Switch(conffig-if)#exit \\回到上一步 2、配置虚拟终端密码 Switch(config)#line vty 0 4 \\进入vty虚拟终端Switch(config-line)#password 123 \\配置telnet密码Switch(config-line)#login \\注册 Switch(config-line)#exit \\回到上一级模式下
四、实验调试 （1）通过telnet访问路由器 在计算机配置网卡的IP地址为192.168.1.1/255.255.255.0，并打开DOS命令行窗口。首先测试计算机和路由器的IP连通性，在进行Telnet远程登录。如下： Ping statistics for 192.168.1.10: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), PC>ping 192.168.1.10 Pinging 192.168.1.1 with 32 bytes of data: Request timed out. Reply from 192.168.1.10: bytes=32 time=0ms TTL=255 Reply from 192.168.1.10: bytes=32 time=0ms TTL=255 Reply from 192.168.1.10: bytes=32 time=0ms TTL=255 Ping statistics for 192.168.1.10: Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms //以上表明计算机能ping通路由器接口fastethernet0/1的IP地址 PC>telnet 192.168.1.10 //从计算机telnet路由器以太网卡上的IP地址Trying 192.168.1.10 ...Open User Access Verification Password: Switch>enable Password: Switch# //输入vty的密码123、输入enable的密码456，能正常进入路由器的特权模式。
Cisco的命令大全 序号/类别基于ios的交换机命令基于CLI的交换机命令 1．设置主机名/系统名 switch(config)# hostname "hostname" switch(enable) set sys tem name name-string 2．设置登录口令 switch(config)# enable password level 1 password switch(enable) set password switch(enable) set enalbepass 3．设置远程访问 switch(config)# inte***ce vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address switch(enable) set inte***ce s c0 ip-address netmask broadcast-address switch(enable) set inte***ce sc0 vlan switch(enable) set ip route default gateway 4．启用和浏览CDP信息 switch(config-if)# cdp enable switch(config-if)# no cdp enable switch(enable) set cdp {enable|disable} module /port 5．查看Cisco邻接设备的CDP通告 switch# show cdp inte***ce [type modle/port] switch# show cdp neighbors [type module/port] [detail] switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 6．端口描述 switch(config-if)#description escription-string switch(enable)set p ort name module/number description-string 7．设置端口速度 switch(config-if)# speed{10|100|auto} switch(enable) set port s peed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto} 8．设置以太网的链路模式 switch(config-if)# duplex {auto|full|half} switch(enabl e) set port duplex module/number {full|half 9．配置静态VLAN switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)#inte***ce inte***ce module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end switch(enable) set vlan vlan-num [name name] switch(enable) set vlan vlan-num mod-num/port-list 10．配置VLAN中继线 switch(config)# inte***ce inte***ce mod/port
思科交换机路由器命令 大全 YUKI was compiled on the morning of December 16, 2020
1. 交换机支持的命令：交换机基本状态： 交换机口令设置： switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口 令switch(config)#enable password xxa ；设置特权非 密口令switch(config)#line console 0 ；进入控制台 口switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令 xxswitch#exit ；返回命令 交换机VLAN设置：
switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端 口1switch(config-if)#switchport access vlan 2 ； 当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config- if)#switchport trunk allowed vlan 1，2 ；设置允许 的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式 交换机设置IP地址： 交换机显示命令：
命令要在一行内打完，窗体可以自动拉大。Aux口这个版本暂不支持。 支持三级Switch网络,需要路由时支持两级Switch。 设置的主机名中不要含有空格。F2、F3键清屏(为了方便而加) Ctrl+P 历史命令，建议使用方向键。 Ctrl+z 回根， 建议使用end命令 Ctrl+Break 路由器进入ROM监控状态。交换机清除特权密码。 双击设备进入终端操作 单击设备的接口可以实现画线 单击画有线的接口可以删除连线 在指定的设备按下鼠标右键可以删除设备。 在指定的设备按下鼠标左键可以实现移动。 按Tab键，可以得到命令全称。 键入"?"可以得到当前状态下的命令帮助。 接收的作业名固定为当前目录下的sim.txt。 系统的配置文件是：sim.ini。 计算测验得分中，ping PCA->PCB;5 表示ping通得5分， SWAf6=2;5表示交换机SwitchA的f0/6在vlan 2时得5分。 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ PCA login: root ；使用root用户password: linux ；口令是linux # shutdown -h now ；同init 0 关机 # logout # login # ifconfig ；显示IP地址 # ifconfig eth0
CISCO实验模拟器完全攻略 Cisco在2002年新版的考试改革中，增加不少模拟实验题，大大提高考试难度。从2003年Cisco考试的发展趋势来看，模拟实验题在考试中所占的比例越来越重。为了配合Cisco考试类型的调整，国外不少专业认证考试公司推出各种各样的CISCO实验模拟器，比较出名的有思科网络学院FLASH版模拟实验器、Ro utersim和Boson 实验模拟器。下面介绍互联网上流行的CISCO实验模拟器，让大家充分了解其特性，更好的进行选择适应自己的学习软件。 一、模拟器的种类： 其实，模拟器的种类很多，其中大多数都能满足CCNA学习和考试需求。适合CCNP的模拟实验环境就不多了。 现在流行的主要有： Routersim CCNA3.0、 Routersim CCNP Router_Simulator_v4.15 Boson router simular 3.55 Sybex CCNA Lab 思科网络学院的flash练习 思科网络学院的ccnp全套labs 思科出品的Cisco Interactive Mentor(思科交互式学习指导CIM) 二、模拟器的现状： 现在的模拟器各有优点和缺点，都不是尽善尽美。 Routersim的特点完全是按照CCNA的实验设计的，如果学习NA的实验内容，routersim是很适合的。实验教程分的很细致，讲解也很清楚，对于N A的学习者而言，是再好不过的了，它的最大缺点也正是由于完全局限于实验。它的网络拓扑不能改变。 此主题相关图片如下：
Routersim模拟器界面 对于Boson的模拟器，它的最大优点就是能够自定义网络拓扑结构，而且在一般的范围下没有什么限制，可以模拟出你想要的实验环境，而不受实验教程的影响。 Boson的实验教程很少，而且还不全，一些考试所包含的内容没有。比如在CCNP的实验中，只有BSCN的两个实验，然而有自定义拓扑的帮助，就可以很好的解决这个问题。 此主题相关图片如下： Boson模拟器界面 思科学院的flash和labs还可以，至少从错误方面看（我相信绝对没有人愿意学习受误导的知识，如果是我，我宁愿没学过。不知者不为过嘛,出丑可不会留下什么好印象！！！）。虽然没有什么错误（至少我还没发现），但是略显死板，因为你必须按他要求的步骤做，输入他要求的命令。所以，你在实验的时候，必须以理解书中内容为前提，否则一点用没有。特别是ccnp的labs尤为经典，如果你有电邮的书，那么它们刚好匹配。
最新CISCO官方CCNA模拟器使用教程 注：本文中的图片均可点击查看更清晰的大图。 这是Cisco公司针对其CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。使用者自己创建网络拓扑，并通过一个图形接口配置该拓扑中的设备。软件还提供一个分组传输模拟功能让使用者观察分组在网络中的传输过程。 适合新手学习CCNA用 具有真实的操作界面 很容易上手 官方下载地址：直接打开连接好像不行不过可以通过讯雷的新建任务把连接复制进去就可以下载了： https://www.doczj.com/doc/9e10824813.html,/akdlm/cnams/resourcewindow/noncurr /downloadTools/app_files/PacketTracer_setup.exe?userid=5107812&fileExt=.exe 一、PacketTracer4.1安装和基本界面 这个模拟器比BOSON，DY，操作简单，方便，更人性化 但是，它只支持CCNA中的一些内容，对学习思科初学者有很大的帮助,更容易让一些初学思科的朋友们入门。 下载好软件，安装非常简单，双击运行安装程序，一直点下一步（CISCO公司出的，没有其他的流氓软件，大家放心），最后安装成功。桌面出现快捷方式 然后运行本程序，出现下面的界面
1，最上面的还是和一些其他的软件一样，新建，打开，保存之类的 2，中间的白框是工作区域，你操作就是在这个框里面操作的 3，框右边是圈划设备，移动设备，删除设备之类的注意那个信封，以后要是查看包的传输路径，主要是看这个 4，左下面是自己搭建TOPO时，可以随意的添加以下的设备，点着左边的ROUTER，右边就会出现可用的所有ROUTER，设备的类型列表如下：
一 switch> 用户模式 1：进入特权模式enable switch> enable switch# 2：进入全局配置模式configure terminal switch> enable switch＃c onfigure terminal switch(conf)# 3：交换机命名hostname aptech2950 以aptech2950为例 switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch-2950 aptech2950(conf)# 4：配置使能口令enable password cisco 以cisco为例 switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable password cisco 5：配置使能密码enable secret ciscolab 以cicsolab为例 switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable secret ciscolab 6：设置虚拟局域网vlan 1 interface vlan 1 switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# interface vlan 1 aptech2950(conf-if)#ip address 配置交换机端口ip和子网掩码 aptech2950(conf-if)#no shut 是配置处于运行中aptech2950(conf-if)#exit aptech2950(conf)#ip default-gateway 设置网关地址 7：进入交换机某一端口interface fastehernet 0/17 以17端口为例switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# interface fastehernet 0/17 aptech2950(conf-if)# 8：查看命令show switch> enable
怎么在思科模拟器配置交换机V T P 交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到 互连作用。在思科模拟器上怎么配置交换机V T P?V T P被组织成管理域(V T P D o m a i n)，V T P可以分为三种模式：服务器模式(S e r v e r)，客户机模式(C l i e n t)，透明模式，下面我们来看看配置方法 方法步骤 1、首先，打开思科模拟器软件，连接三台交换机的连接线，将所有交换机互相连接起来，一台当服务器，一台当客户机，另外一台当透明模式。 2、把三台交换机的配置清除干净，重启交换机，配置命令为： S1#d e l e t e f l a s h:v l a n.d a t S1#e r a s e s t a r t u p-c o n f i g S1#r e l o a d 配置S1为V T P s e r v e r，配置命令为： 复制内容到剪贴板 S1(c o n f i g)#v t p m o d e s e r v e r 3、配置S3为V T P t r a n s p a r e n t，配置命令是：
S3#v l a n d a t a b a s e S3(v l a n)#v t p t r a n s p a r e n t S3(v l a n)#v t p p a s s w o r d c i s c o(配置交换机的密码) S e t t i n g d e v i c e V L A N d a t a b a s e p a s s w o r d t o c i s c o 4、配置S2为V T P c l i e n t，配置命令是： S2(c o n f i g)#v t p m o d e c l i e n t S e t t i n g d e v i c e t o V T P C L I E N T m o d e. S2(c o n f i g)#v t p d o m a i n V T P-T E S T D o m a i n n a m e a l r e a d y s e t t o V T P-T E S T. S2(c o n f i g)#v t p p a s s w o r d c i s c o 5、在S1上创建V L A N，检查S2、S3上的V L A N信息，配置命令是： S1(c o n f i g)#v l a n2 S1(c o n f i g)#v l a n3 查看s1,s2,s3的V L A N配置信息。命令是： S1#s h o w v l a n S2#s h o w v l a n S3#s h o w v l a n 6、查看V T P信息，查看交换机的v t p详细信息和版本等信息：
实验三 ASA模拟器从内网访问DMZ区服务器配置 （ASA模拟器） 注意：本实验配置为用模拟器来实现，用来练习防火墙命令的使用，实现的功能和“实验三asa 5505 从内网访问外网服务（真实防火墙）”相同，为了降低操作难度，我们只对ASA防火墙模拟器进行配置，完整的实验请参照“实验三asa 5505 从内网访问外网服务（真实防火墙）”。 一、实验目标 在这个实验中朋友你将要完成下列任务： 1．用nameif命令给接口命名 2．用ip address命令给接口分配IP 3．用duplex配置接口的工作模式----双工（半双工） 4．配置内部转化地址池（nat）外部转换地址globla 二、实验拓扑 三、实验过程 1. ASA 模拟器基本配置： ciscoasa> ciscoasa> enable Password: ciscoasa# ciscoasa# configure terminal ciscoasa(config)# interface e0/1 *进入e0/1接口的配置模式
ciscoasa(config-if)# nameif outside *把e0/1接口的名称配置为dmz INFO: Security level for "outside" set to 0 by default. ciscoasa(config-if)# ip address 10.0.1.1 255.0.0.0 *给e0/1接口配置IP地址 ciscoasa(config-if)# duplex auto *设置e0/1接口的工作模式为自动协商ciscoasa(config-if)# no shutdown *打开e0/1接口 ciscoasa(config-if)# exit *退出e0/1接口的配置模式 ciscoasa(config)# ciscoasa(config)# interface e0/0 *进入e0/0接口的配置模式 ciscoasa(config-if)# nameif inside *把e0/0接口的名称配置为inside INFO: Security level for "inside" set to 100 by default. *安全级别取值范围为1～100，数字越大安全级别越高，在默认情况下，inside安全级别为100。ciscoasa(config-if)# ip address 192.168.0.211 255.255.255.0 *给e0/0接口配置IP地址ciscoasa(config-if)# duplex auto *设置e0/0接口的工作模式为自动协商ciscoasa(config-if)# no shutdown *打开e0/0接口 ciscoasa(config-if)# exit *退出e0/0接口的配置模式 ciscoasa(config)# 2. ASA 模拟器本身接口的连通性测试 ①测试防火墙本身e0/1接口连通性 ciscoasa(config)# ping 10.0.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.0.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms ②测试防火墙本身e0/0接口连通性 ciscoasa(config)# ping 192.168.0.211 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.0.211, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms 3. 配置ASA模拟器实现从内部网络inside到外部网络outside的访问： ciscoasa(config)# nat (inside) 1 0.0.0.0 0.0.0.0 *nat是地址转换命令，将内网的私有ip转换为外网公网ip；用来定义那些主机需要进行出站地址转换。“nat (inside) 1 0.0.0.0 0.0.0.0”表示内网的所有主机(0 0)都可以访问由global指定的外网。 ciscoasa(config)# show running-config nat *查看防火墙的nat配置 nat (inside) 1 0.0.0.0 0.0.0.0 *nat配置信息 ciscoasa(config)# global (dmz) 1 interface *使用nat命令后，必须使用global命令定义用于转换的IP地址范围。“global (outside) 1 interface”使用端口地址转换（PAT）,指定PAT使用dmz 接口上的IP地址进行出站转换连接。 INFO: outside interface address added to PAT pool ciscoasa(config)# show running-config global *查看防火墙的global配置
思科交换机基本配置实例讲解
目录 1、基本概念介绍............................................... 2、密码、登陆等基本配置....................................... 3、CISCO设备端口配置详解...................................... 4、VLAN的规划及配置........................................... 4.1核心交换机的相关配置..................................... 4.2接入交换机的相关配置..................................... 5、配置交换机的路由功能....................................... 6、配置交换机的DHCP功能...................................... 7、常用排错命令...............................................
1、基本概念介绍 IOS: 互联网操作系统，也就是交换机和路由器中用的操作系统VLAN: 虚拟lan VTP: VLAN TRUNK PROTOCOL DHCP: 动态主机配置协议 ACL：访问控制列表 三层交换机：具有三层路由转发能力的交换机 本教程中“#”后的蓝色文字为注释内容。 2、密码、登陆等基本配置 本节介绍的内容为cisco路由器或者交换机的基本配置，在目前版本的cisco交换机或路由器上的这些命令是通用的。本教程用的是cisco的模拟器做的介绍，一些具体的端口显示或许与你们实际的设备不符，但这并不影响基本配置命令的执行。 Cisco 3640 (R4700) processor (revision 0xFF) with 124928K/6144K bytes of memory. Processor board ID 00000000 R4700 CPU at 100MHz, Implementation 33, Rev 1.2
实验一： 1.口令和设备名设置 添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA switch>en password: ；第一次密码为空，直接回车switch#conf t ；进入全局配置模式 switch(config)#hostname swa ；设置交换机名 swa(config)#enable secret aaa ；设置特权加密口令为aaa swa(config)#enable password aax ；设置特权非密口令为aax swa(config)#line console 0；进入控制台口(Rs232)状态swa(config- line)#login ；允许登录 swa(config-line)#password aa ；设置登录口令aa swa(config-line)#line vty 0 4；进入虚拟终端virtual tty swa(config- line)#login ；允许登录 swa(config-line)#password a ；设置登录口令a swa(config-line)#exit ；返回上一层 swa(config)#exit ；返回上一层 swa#sh run ；看配置信息 swa#exit ；返回命令 swa>en password:
；试验哪一个口令可以通过双击ROA对路由器进行与交换机类似的设置。 2.清除口令 清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break 清除路由器口令，参考如下： 双击ROA 先配置路由的特权口令： router>en password: ；第一次密码为空，直接回车router#conf t ；进入全局配置模式 router(config)#enable secret aaa ；设置特权加密口令为aaa router(config)#exit ；返回 router#exit router>en password: aaa router# 清除口令是打开寄存器配置开关： router#reload ；重新启动，按 Ctrl+Break rommon> rommon>confreg 0x2142；跳过配置，26xx 36xx 45xxrommon>reset；重新引导，等效于重开机router>en
三层交换机基日常本操作和维护 1、设置系统名称 ZXR10>-----普通用户模式 ZXR10#------特权模式 ZXR10(config)#--------全局模式 ZXR10(config)#interface fastethernet 0/1 //进入交换机fei_0/1口 ZXR10(config-if)#-------------子接口模式 ZXR10>enable //进入特权模式 ZXR10#configure terminal //进入全局配置模式 ZXR10(config)#hostname ZTE //对系统性命名为ZTE ZTE(config) #exit //退出用exit命令 2、设置系统日期和时间 ZXR10#clock set 15:52:35 apr 18 2011 //特权模式下 验证方法：-----注：思科模拟器上没有月份显示，用？？？代替 ZXR10#show clock-------显示设备当前的系统时间 3、设置设备特权模式密码 ZXR10(config)#enable secret zte //密文enable密码 ZXR10(config)#enable password zte //明文 验证方法: ZXR10(config)#exit ZXR10#exit 按回车键 ZXR10>输入enable Password:输入你的enable 密码。 4、设置登录标志 banner motd c //Set Message of the Day banner Enter TEXT message. End with the character 'c'. Hello world！！ c ） 验证： ZXR10(config)#exit ZXR10#exit 按回车键 出现： Hello world！！--------欢迎语 ZXR10> 5、设置telnet登陆模拟器交换路由设备 拓扑图 远程登录时所端口连接设备及Telnet ??switch(config-line)可以设置通过console
思科交换机路由器命令大全 交换机命令： switch> 用户模式 1：进入特权模式 enable switch> enable switch# 2：进入全局配置模式 configure terminal switch> enable switch＃configure terminal switch(conf)# 3：交换机命名 hostname aptech2950 以aptech2950为例 switch> enable switch＃configure terminal switch(conf)#hostname aptch-2950 aptech2950(conf)# 4：配置使能口令 enable password cisco 以cisco为例 switch> enable switch＃configure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable password cisco 5：配置使能密码 enable secret ciscolab 以cicsolab为例--设置禁用IP地址解析特性，设置启用消息同步特性 switch> enable switch＃configure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable secret ciscolab aptech2950(conf)#no ip domain-lookup -----设置禁用IP 地址解析特性 aptech2950(conf)#logging synchronous -----设置启用消息同步特性 aptech2950(conf)#interface range fastethernet0/1-20