思科实验总结

CISCO路由器IOS升级方法总结（一）前不久，朋友在对一台带语音模快的CISCO2610进行IOS升级时，由于路由器的内存（flash）为8M，IOS软件为7M多，升级后路由器无法正常启动。

启动后到rommon 1 >状态，请求帮助。

由于本人长期从事计算机网络管理工作，在对CISCO路由器的长期日常维护和管理实践中积累了一定的经验。

现总结归纳出CISCO路由器IOS映像升级的几种方法，供广大网络爱好者或同仁参考。

在介绍CISCO路由器IOS升级方法前，有必要对Cisco路由器的存储器的相关知识作以简单介绍。

路由器与计算机相似，它也有内存和操作系统。

在Cisco 路由器中，其操作系统叫做互连网操作系统（Internetwork Operating System），常简称为IOS.路由器的存储器主要有：ROM：只读存储器包含路由器正在使用的IOS的一份副本；RAM：IOS将随机访问存储器分成共享和主存。

主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构；FLASH （闪存）：用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IOS的新版本覆写，IOS升级主要是闪存中的IOS映像文件进行更换。

NVRAM：非易失性随机访问存储器，用来存储系统的配置文件。

IOS升级方法一在对能够正常启动的CISCO路由器的IOS进行升级时，比较简单。

具体步骤如下：1、寻找一种TFTP服务器软件（有CISCO公司的TFTPServer或3COM公司的3Cserver 等，在升级较大IOS映象文件时，建议用3Cserver），安装在一台计算机上，将要升级的I OS映象文件拷贝到相关的目录中（例：D：），并运行TFTP服务器软件，通过菜单设置R oot目录为拷贝IOS映象文件所在目录（如D：）。

假设该计算机的IP地址为10.32.10.1；2、连接路由器的console口与PC机的COM1，使用PC的超级终端软件访问路由器，将路由器的地址设为10.32.10.32（与计算机的IP地址同网段即可）。

一、实验目的1. 熟悉交换机的基本功能和工作原理；2. 掌握交换机的基本配置方法，包括端口配置、VLAN配置、STP配置等；3. 学会使用交换机进行网络管理，确保网络稳定运行。

二、实验环境1. 交换机：Cisco Catalyst 2960；2. 计算机终端：一台；3. 网络线缆：直通线、交叉线各一条；4. 路由器：一台（可选）。

三、实验内容1. 交换机基本配置；2. VLAN配置；3. STP配置；4. 交换机远程登录配置。

四、实验步骤1. 交换机基本配置（1）连接交换机与计算机终端，使用控制台线缆（Console线）连接交换机的Console口和计算机的串口。

（2）打开计算机终端，设置串口参数：波特率9600，数据位8，停止位1，校验位None。

（3）在计算机终端中输入交换机的默认IP地址，登录交换机。

（4）配置交换机的基本信息，如主机名、密码等。

（5）配置交换机的管理IP地址，以便远程登录。

2. VLAN配置（1）进入全局配置模式，创建VLAN。

（2）将端口分配到相应的VLAN。

（3）配置VLAN间路由（可选）。

3. STP配置（1）进入全局配置模式，启用STP。

（2）配置STP的根桥选举。

（3）配置STP的端口优先级和成本。

4. 交换机远程登录配置（1）配置交换机的Telnet服务。

（2）设置Telnet登录的用户名和密码。

（3）测试远程登录功能。

五、实验结果与分析1. 交换机基本配置实验结果显示，交换机已成功登录，并配置了基本信息和管理IP地址。

这表明交换机已具备基本网络功能。

2. VLAN配置实验结果显示，成功创建了VLAN，并将端口分配到了相应的VLAN。

这表明交换机已具备VLAN隔离功能。

3. STP配置实验结果显示，STP已成功启用，并配置了根桥选举、端口优先级和成本。

这表明交换机已具备STP保护功能。

4. 交换机远程登录配置实验结果显示，成功配置了Telnet服务，并设置了登录用户名和密码。

计算机科学与技术实习报告目录一、实习计划 (1)二、实习目的 (1)三、实习内容 (2)四、实习日志 (3)五、实习总结 (6)六、致谢 (7)七、实习单位评语 (7)八、成绩评定 (8)一、实习计划3月01日：详细了解实习内容和时间，明确实习期间所要完成的任务，进一步修订计划表。

3 月04 日：安装思科路由器交换机模拟软件和建立apache+php+mysql 环境，并完成相应的服务器配置，熟悉开发环境。

3月06日：学习基本的数据库开发技术，结合在校所学知识熟练进行一些简单的操作，为即将进入的系统的开发打基础。

3月09日：根据已有的调查情况，学习路由器、交换机的连接代码和PHP 制作的需求分析，设计各个功能模块3月13日：根据已有的调查情况，分成小组，开始尝试调试路由器和交换机，并进行连接，进行数据通信。

3月15日：网络工程结束后，分工进行系统开发。

参与主窗体的设计工作，学习公司团队合作的理念与精神；并把以修改好的源代码保存。

3月20日：进行各种管理模块的功能实现的编码学习，尝试该模块的页面设计。

3月25日：继续完善该模块的编码工作，之后测试该功能模块的实际应用情况，针对其不足之处，在前辈们的指正与帮助下进一步修改和完善。

3月31日：参与权限管理模块的设计，学习并尝试权限管理的编码实习。

4 月05 日：将各个模块整合在一起，测试整个系统的运行情况，进行查漏补缺工作。

4月08日：学习信息安全和计算机攻防安全实验。

4月15日：总结并加强理解所学的知识，也同时理解为什么要这样做，以及怎样做出来，尽量做到融会贯通。

二、实习目的所谓毕业实习是学生在指导老师的指导下，独立从事社会实践工作的初步尝试，其基本目的是培养学生综合运用所学的基础理论、专业知识、基本技能应对和处理问题的能力，是学生对四年所学知识和技能进行系统化、综合化运用、总结和深化的过程。

通过参加一些实践性活动巩固所学的理论，增长一些书本上学不到的知识和技能。

交换机堆叠配置实验报告一、实验目的本实验旨在通过交换机堆叠配置，实现多台交换机的统一管理与高可用性，提升网络的性能和可靠性。

二、实验环境1. 软件环境：- 操作系统：Windows 10- 网络管理软件：Cisco Network Assistant2. 硬件环境：- 交换机1：Cisco Catalyst 2960X- 交换机2：Cisco Catalyst 2960X- 交换机堆叠模块：Cisco StackWise-160- 两根StackWise-160堆叠电缆三、实验步骤1. 准备工作- 确保所有设备正常供电，并通过Console线缆将电脑与交换机1进行连接。

- 确保网络管理软件Cisco Network Assistant已经安装在电脑上。

2. 建立物理连接- 将两台交换机通过StackWise-160堆叠模块连接。

- 使用两根StackWise-160堆叠电缆分别连接交换机的StackWise 口。

3. 配置交换机堆叠- 打开Cisco Network Assistant，搜索并确认交换机1和交换机2都能正确被识别。

- 在Cisco Network Assistant中选择交换机1，进入"Switch" - "Stack"菜单。

- 选择"Enable Stack"，然后选择"StackWise"作为Stack协议。

- 选择"Create Stack"，然后输入Stack的名称。

- 选择"Add Switch"，在弹出的对话框中选择交换机2，并确认加入Stack。

- 完成Stack的创建后，通过Cisco Network Assistant对Stack进行管理与配置。

4. 验证堆叠配置- 在Cisco Network Assistant中选择Stack，确认两台交换机已成功堆叠。

思科CiscoBGP常⽤show命令⼩结本⽂总结了思科Cisco BGP常⽤show命令。

分享给⼤家供⼤家参考，具体如下：1.常⽤的show 命令查看BGP路由表XRV8#show ip bgp allFor address family: IPv4 UnicastBGP table version is 217, local router ID is 10.255.255.8Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,x best-external, a additional-path, c RIB-compressed,Origin codes: i - IGP, e - EGP, ? - incompleteRPKI validation codes: V valid, I invalid, N Not foundNetwork Next Hop Metric LocPrf Weight Path*> 10.33.0.0/19 0.0.0.0 32768 i*> 10.33.1.0/24 0.0.0.0 0 32768 i*> 10.33.2.0/24 0.0.0.0 0 32768 i*> 10.33.3.0/24 0.0.0.0 0 32768 i查看BGP邻居表XRV8#show ip bgp summaryBGP router identifier 10.255.255.8, local AS number 65002BGP table version is 217, main routing table version 21772 network entries using 10368 bytes of memory76 path entries using 6080 bytes of memory3/3 BGP path/bestpath attribute entries using 456 bytes of memory1 BGP AS-PATH entries using 24 bytes of memory0 BGP route-map cache entries using 0 bytes of memory0 BGP filter-list cache entries using 0 bytes of memoryBGP using 16928 total bytes of memoryBGP activity 140/68 prefixes, 220/144 paths, scan interval 60 secsNeighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd10.201.1.1 4 65000 95 89 217 0 0 01:08:02 410.201.2.1 4 65000 86 90 217 0 0 01:01:00 4查看路由表中的BGP路由XRV8#show ip route bgpCodes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static route, H - NHRP, l - LISPa - application route+ - replicated route, % - next hop overrideGateway of last resort is not set10.0.0.0/8 is variably subnetted, 141 subnets, 4 masksB 10.33.0.0/19 [200/0], 01:07:50, Null0B 10.63.0.0/19 [20/0] via 10.201.2.1, 00:14:30B 10.79.0.0/19 [20/0] via 10.201.2.1, 00:14:30B 10.118.0.0/19 [200/0], 01:07:50, Null0B 10.123.0.0/19 [200/0], 01:07:50, Null0B 10.133.0.0/19 [20/0] via 10.201.2.1, 00:14:30B 10.149.0.0/19 [200/0], 01:07:50, Null0B 10.158.0.0/19 [20/0] via 10.201.2.1, 00:14:30查看BGP路由含有某些特定路由的信息XRV8#show ip route bgp | include 10.133.0.0B 10.133.0.0/19 [20/0] via 10.201.2.1, 00:19:04查看含有某些前缀的BGP路由信息XRV8#show ip bgp 10.133.0.0BGP routing table entry for 10.133.0.0/19, version 216Paths: (2 available, best #2, table default)Not advertised to any peerRefresh Epoch 465000 65001, (aggregated by 65001 10.255.255.7)10.201.1.1 from 10.201.1.1 (10.255.255.5)Origin IGP, localpref 100, valid, external, atomic-aggregaterx pathid: 0, tx pathid: 0Refresh Epoch 465000 65001, (aggregated by 65001 10.255.255.7)10.201.2.1 from 10.201.2.1 (10.255.255.6)Origin IGP, localpref 100, valid, external, atomic-aggregate, bestrx pathid: 0, tx pathid: 0x0查看某个特定的掩码区间的路由XRV8#show ip bgp 10.133.0.0/16 longer-prefixesBGP table version is 217, local router ID is 10.255.255.8Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,x best-external, a additional-path, c RIB-compressed,Origin codes: i - IGP, e - EGP, ? - incompleteRPKI validation codes: V valid, I invalid, N Not foundNetwork Next Hop Metric LocPrf Weight Path* 10.133.0.0/19 10.201.1.1 0 65000 65001 i*> 10.201.2.1 0 65000 65001 i查看起源于某个特定AS的路由XRV8#show ip bgp regexp 65001$BGP table version is 217, local router ID is 10.255.255.8Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,x best-external, a additional-path, c RIB-compressed,Origin codes: i - IGP, e - EGP, ? - incompleteRPKI validation codes: V valid, I invalid, N Not foundNetwork Next Hop Metric LocPrf Weight Path* 10.63.0.0/19 10.201.1.1 0 65000 65001 i*> 10.201.2.1 0 65000 65001 i* 10.79.0.0/19 10.201.1.1 0 65000 65001 i*> 10.201.2.1 0 65000 65001 i* 10.133.0.0/19 10.201.1.1 0 65000 65001 i*> 10.201.2.1 0 65000 65001 i* 10.158.0.0/19 10.201.1.1 0 65000 65001 i*> 10.201.2.1 0 65000 65001 i。

CISCO GSR(IOX平台)设备配置经验总结（V0.1）文档修订记录目录前言 (IV)范围 (4)GSR (IOX平台)操作总结 (4)一、基础配置部分： (4)二、路由配置部分 (5)三、QOS配置部分 (6)四、其他配置部分 (8)前言本文档是个人在使用CISO GSR（IOX平台）过程中总结出来的经验，对思科GSR (IOX平台)的日常变更和维护应有参考意义，但由于个人水平有限，文档中难免有不妥之处，请各位读者指正。

范围本文档描述了CISCO GSR(IOX平台)日常变更和维护一些操作技巧，本文档的读者应有一定的IOS和IOX操作基础，操作基础文档请见思科官方配置手册。

GSR (IOX平台)操作总结一、基础配置部分：1、CISO GSR（IOX平台）配置更改后，必须输入commit,配置才生效。

如果配置做错想重做，可以输入clear，配置做完后，可以输入show config查看配置变化情况，然后输入commit,这是一个好习惯。

2、保存IOX的配置有以下几种方法：1）打开CRT，用LOG 记录show run2) copy running-config disk0:/labtestcopyrunging-configtftp:3、恢复IOX配置有以下几种方法：1）通过配置脚本回复，将原来变更的脚本逆操作。

如：配置接口IP地址：interfacegi 0/0/0/1ip add 1.1.1.1 255.255.255.0commit恢复：interfacegi 0/0/0/1noip add 1.1.1.1 255.255.255.0commit2)通过Show configuration commit list查看到变更前的时间点所对应的list号码，然后rollback configuration to xxxxx（list号码）来恢复原始配置。

3)copy disk0:/labtest running-configcopytftp: running-config二、路由配置部分1、GSR(IOX平台)修改路由策略route-policy或路由前缀列表prefix-set时，直接全部重配即可，不要no 其中的某个条目。

思科Cisco交换机配置——端⼝安全配置实验案例图⽂详解本⽂讲述了思科Cisco交换机端⼝安全配置实验。

分享给⼤家供⼤家参考，具体如下：⼀、实验⽬的：在交换机f0/1端⼝上设置安全配置，使PC1和PC2两台机中只有⼀台机器能够正常通信，另⼀台通信时端⼝则会⾃动关闭⼆、拓扑图如下三、实验步骤：1、先给各台主机配置IP地址（PC1、PC2、PC3）记录PC1或PC2的其中⼀台主机的mac地址2、配置交换机S1enable --进⼊特权模式config terminal --进⼊全局配置模式hostname S2 --修改交换机名为S1interface f0/1 --进⼊到f0/1端⼝shutdown --关闭f0/1端⼝switchport mode access --修改端⼝模式switchport port-security --修改端⼝为安全模式switchport port-security maximum 1 --配置mac地址最⼤数量为1switchport port-security violation shutdown --配置违反安全设置后的处理动作为关闭端⼝switchport port-security mac-address 0009.7C2D.DC67 --将PC1或PC2其中⼀台的mac地址与端⼝绑定no shutdown --激活端⼝end --返回特权模式copy running-config startup-config　--保存配置3、分别测试PC1和PC2主机PingPC3主机PC1：正常PIng通PC2：不能正常Ping通违反端⼝安全导致端⼝关闭（如下图，），若想再次启动需要进⼊到f0/1端⼝先shutdown再no shutdown启动：S1：enable --进⼊特权模式config terminal --进⼊全局配置模式interface f0/1 --进⼊f0/1端⼝shutdown --关闭f0/1端⼝no shutdown --激活f0/1端⼝。

简介ACL(Access Control List 访问控制列表)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

ACL的定义也是基于每一种被动路由协议的，且适用于所有的被动路由协议(如IP、IPX、Apple Talk等)，如果路由器接口配置成为三种协议(IP、Apple Talk和IPX)，那么必须定义三种ACL来分别控制这三种协议的数据包。

ACL的作用ACL可以限制网络流量、提高网络性能；提供网络安全访问的基本手段；可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞，应用范围很广，如：路由过滤、Qos、NAT、Router-map、VTY等。

ACL的分类根据过滤层次：基于IP的ACL(IP ACL)、基于MAC的ACL(MAC ACL)，专家ACL(Expert ACL)。

根据过滤字段：标准ACL(IP ACL、MAC ACL)、扩展ACL(IP ACL、MAC ACL、专家ACL)。

根据命名规则：表号ACL、命名ACL。

说明：标准型ACL功能非常简单；而扩展型ACL功能非常强大，匹配的更详细，对路由器等网络设备的性能要求更高，或者对于网速的拖慢更明显，组网时需要酌情使用。

ACL的工作原理ACL的执行按照列表中条件语句的顺序从上到下、逐条依次判断执行。

如果一个数据包的报头跟表中某个条件判断语句相匹配，则不论是第一条还是最后一条语句，数据包都会立即发送到目的端口，那么后面的语句将被忽略，不再进行检查。

当数据包与前一个判断条件不匹配时，才被交给下一条判断语句进行比较。

如果所有的ACL判断语句都检测完毕，ACL遵循的规范和原则1.ACL的列表号指出了是哪种协议的ACL。

各种协议有自己的ACL，而每个协议的ACL 又分为标准ACL和扩展ACL。

这些ACL都是通过ACL表号区别的。

如果在使用一种访问ACL时用错了列表号，那么就会出错。

2.一个ACL的配置是基于每种协议的每个接口的每个方向。

实验心得体会优秀3篇当我们有一些感想时，可以记录在心得体会中，如此就可以提升我们写作本领了。

信任很多人会觉得心得体会很难写吧，这次为您整理了试验心得体会优秀3篇，希望能够予以您一些参考与帮忙。

试验心得体会篇一传感器与测试技术是一门理论性和实践性都很强的专业基础课，也是一门综合性的技术基础学科，它需要数学、物理学、电子学、力学、机械等学问，同时还要把握各种物理量的改换原理、各种静态和动态物理量（如力、振动、噪声、压力和温度等）的测定，以及试验装置的设计和数据分析等方面所涉及的基础理论。

很多测试理论和方法只有通过实际验证才能加深理解并真正把握。

试验就是使同学加深理解所学基础学问，把握各类典型传感器、记录仪器的基本原理和适用范围；具有测试系统的选择及应用本领；具有试验数据处理和误差分析本领；得到基本试验技能的训练与分析本领的训练，使同学初步把握测试技术的基本方法，具有初步独立进行机械工程测试的本领，对各门学问得到融会贯穿的认得和把握，加深对理论学问的理解。

测试技术试验课是本门课程的紧要环节，其目的是培育同学的分析和解决实际问题的本领，从而把握机械工程测试技术手段，为将来从事技术工作和科学讨论奠定坚固结实的基础。

通过本门课程试验，以下本领得到了较大的提高：1、了解常用传感器的原理和应用，以及传感器使用的注意事项及各种测试中不同传感器的选择方法。

2、培育具有综合应用相关学问来解决测试问题的基础理论；3、培育在实践中讨论问题，分析问题和解决问题的本领；我们必需坚持理论联系实际的思想，以实践证明理论，从实践中加深对理论学问的理解和把握。

试验是我们快速认得和把握理论学问的一条紧要途径。

我们认为，在这学期的试验中，在收获学问的同时，还收获了阅历，收获了成熟，在此过程中，我们通过查找大量资料，请教老师，以及不懈的努力，不仅培育了独立思索、动手操作的本领，在各种其它本领上也都有了提高。

更紧要的是，在试验课上，我们学会了许多学习的方法。

一、实验目的本次实验旨在通过实际操作，让学生掌握路由器的基本配置方法，熟悉路由器的不同命令行操作模式，了解单臂路由的配置方法，并能够实现不同VLAN之间的通信。

二、实验内容1. 路由器的基本配置2. 单臂路由配置3. 不同VLAN之间的通信实现三、实验环境1. 硬件环境：Cisco Packet Tracer 6.2sv 模拟软件，一台PC，一台路由器（如Router2811），交叉线，配置线。

2. 软件环境：操作系统（如Windows 10），Cisco Packet Tracer 6.2sv。

四、实验步骤1. 路由器的基本配置（1）新建Packet Tracer拓扑图，添加一台路由器（如Router2811）和一台PC。

（2）通过Console线缆连接PC和路由器的控制台端口。

（3）打开PC的终端模拟器，按照以下步骤进入路由器配置模式：- 连接到路由器的控制台端口。

- 输入命令“enable”进入特权模式。

- 输入命令“configure terminal”进入全局配置模式。

（4）进行以下基本配置：- 设置路由器的主机名：`hostname 路由器名称`- 配置路由器的接口：`interface fastethernet0/0`- 配置接口的IP地址：`ip address IP地址子网掩码`- 配置默认网关：`ip default-gateway Default-Gateway-IP`（5）保存配置：`write memory`2. 单臂路由配置（1）在Packet Tracer拓扑图中添加一台交换机（如Switch2960）和两台PC。

（2）将路由器的FastEthernet0/0接口连接到交换机的FastEthernet0/1接口。

（3）在交换机上创建VLAN，并为每台PC分配相应的VLAN。

（4）在路由器上配置单臂路由：- 进入接口配置模式：`interface fastethernet0/0`- 配置VLAN成员：`switchport mode access`- 配置VLAN ID：`switchport access vlan VLAN-ID`（5）在路由器上配置静态路由：- 进入全局配置模式：`configure terminal`- 添加静态路由：`ip route 目标网络子网掩码下一跳IP地址`3. 不同VLAN之间的通信实现（1）在交换机上配置VLAN间路由：- 进入全局配置模式：`configure terminal`- 配置路由协议：`router rip`- 配置路由器ID：`router-id 路由器ID`- 配置VLAN路由：`network VLAN-ID`（2）在PC上配置默认网关：- 进入PC的网络连接设置。

思科路由器|交换机配置命令第一章 实验拓扑、终端服务器配置命令作用R1>enable从用户模式进入特权模式R1#configure terminal进入配置模式R1(config)#interface g0/0进入千兆位以太网接口模式R1(config-if)#ip add 172.16.0.1 255.255.255.0配置接口的IP地址R1(config-if)#no shutdown打开接口R1(config)#line vty 0 4进入虚拟终端vty 0~vty 4R1(config-line)#password cisco配置虚拟终端密码为ciscoR1(config-line)#login用户要进入路由器，需要先进行登录Exit退回到上一级模式R1(config)#enable password cisco配置进入特权模式的密码为cisco，密码不加密End (Ctrl+Z)直接回到特权模式R1#show int g0/0显示g0/0接口信息R1(config)#hostname Terminal-Server配置路由器的主机名为Terminal-ServerR1(config)#enable secret cisco配置进入特权模式的密码为cisco，密码加密R1(config)#no ip domain-lookup路由器不使用DNS服务器解析主机的IP地址R1(config-line)#logging synchonous对路由器上的提示信息进行同步，防止信息干扰我们输入命令R1(config)#no ip routing关闭路由器的路由功能R1(config)#ip default-gateway 10.1.14.254配置路由器访问其他网段时所需的网关R1#show line显示各线路的状态R1(config)#line33 48进入33~38线路模式R1(config-line)#transport input all允许所有协议进入线路R1(config)#int loopback0进入Loopback0环回接口R1(config)#ip host R1 1.1.1.1为1.1.1.1主机起一个主机名R1R1(config)#alias exec crl clear line 33为命令起一个别名R1(config)#privilege exec level 0 clear line把命令clear line 的等级改为0，在用户模式下也可以执行它R1(config)#banner motd设置用户登录路由器时的提示信息第二章 路由器基本配置命令汇总命令作用R1#clock set hh:mm:ss month day year设置路由器的时间R1#show clock显示路由器的时间R1#show history显示历史命令R1#terminal no editing关闭CLI的编辑功能R1#terminal editing打开CLI的编辑功能R1#terminal histroy size 50修改历史命令缓冲区的大小R1#copy running-config startup-config把内存中的配置文件保存到NVRAM中R1(config-if)#clock rate 128000配置串口上的时钟（DCE端）R1#show version显示路由器的IOS版本等信息R1#show running-config显示内存中的配置文件R1#show startup-config显示NVRAM中的配置文件R1#show interface s0/0/0显示接口的信息R1#show flash显示FLASH的有关信息R1#show controllers s0/0/0显示s0/0/0的控制器信息R1#show ip arp显示路由器中的arp表R1#copy running-config tftp把内存中的配置文件复制到TFTP服务器上R1#copy tftp running-config把TFTP服务器上的配置文件复制到内存中R1#copy flash tftp把FLASH中的IOS保存到TFTP服务器上rommon 1>confreg 0x2142在rommon模式下修改配置寄存器的值rommon 1>i (boot)在rommon模式下重启路由器R1#copy startup-config running-config把NVRAM中的配置文件复制到内存中R1(config)#config-register 0x2102修改配置寄存器值为0x2102R1#reload重启路由器R1#delete flash删除FLASH中的IOSR1#copy tftp flash从TFTP服务器上复制IOS到FLASH中rommon 1>tftpdnld在rommon模式下，从TFTP服务器下载IOS R1#show cdp显示CDP运行信息R1#show cdp interface显示CDP在各接口的运行情况R1#show cdp neighbors显示CDP邻居信息R1#show cdp entry R2显示CDP邻居R2的详细信息R1#clear cdp table清除CDP邻居表R1(config-if)#no cdp enable接口下关闭CDPR1(config)#no cdp run / cdp run关闭/打开整个路由器的CDPR1(config)#cdp timer 30CDP每30 s发送一次R1(config)#cdp holdtime 120让邻居为本设备发送的CDP消息保持120 s第三章 静态路由命令汇总命令作用R1(config)#ip route 1.1.1.0 255.255.255.0 s0/1配置静态路由R1#show ip route查看路由表R1(config)#ip classless / no ip classless打开/关闭有类路由功能R1#ping 2.2.2.2 source loopback 0指定源端口进行ping 测试第四章 RIP命令汇总命令作用R1#show ip route查看路由表R1#show ip protocols查看IP路由协议配置和统计信息R1#show ip rip database查看RIP数据库R1#debug ip rip动态查看RIP的更新过程R1#clear ip route *清除路由表R1(config)#router rip启动RIP进程R1(config-router)#network 1.0.0.0通告网络R1(config-router)#version 2定义RIP的版本R1(config-router)#no auto-summary关闭自动汇总R1(config-if)#ip rip send version配置RIP发送的版本R1(config-if)#ip rip receive version配置RIP接收的版本R1(config-router)#passive-interface s0/1配置被动接口R1(config-router)#neighbor A.B.C.D配置单播更新的目标R1(config-if)#ip summary-address rip ip mask配置RIP手工汇总R1(config)#key chain lgm定义钥匙链R1(config-keychain)#key <0-2147483647>配置Key IDR1(config-keychain-key)#key-string cisco配置Key ID的密匙R1(config-if)#ip rip triggered配置触发更新R1(config-if)#ip rip authentication mode md5/text配置认证模式R1(config-if)#ip rip authention key-chain lgm配置认证使用的钥匙链R1(config-router)#timers basic配置更新的计时器R1(config-router)#maximum-paths配置等价路径的最大值R1(config)#ip default-network向网络中注入默认路由第五章 EIGR命令汇总命令作用R1#show ip eigrp neighbors查看EIGRP邻居表R1#show ip eigrp topology查看EIGRP拓扑结构数据库R1#show ip eigrp interface查看运行EIGRP路由协议的接口的状况R1#show ip eigrp traffic查看EIGRP发送和接收到的数据包的统计情况R1#debug eigrp neighbors查看EIGRP动态建立邻居关系的情况R1#debug eigrp packets显示发和接收的EIGRP数据包R1(config-if)#ip hello-interval eigrp配置EIGRP的HELLO发送周期R1(config-if)#ip hold-time eigrp配置EIGRP的HELLO hold时间R1(config)#router eigrp number启动EIGRP路由进程R1(config)#no auto-summary关闭自动汇总R1(config-if)#ip authentication mode eigrp配置EIGRP的认证模式R1(config-if)#ip authentication key-chain eigrp在接口上调用钥匙链R1(config-router)#variance配置非等价负载均衡R1(config-if)#delay <1-16777215>配置接口下的延迟R1(config-if)#bandwidth 100配置接口下的带宽R1(config-if)#ip summary-address eigrp手工路由汇总第六章 OSPF命令汇总命令作用R1#show ip route查看路由表R1#show ip ospf neighbor查看OSPF邻居的基本信息R1#show ip ospf database查看OSPF拓扑结构数据库R1#show ip ospf interface查看OSPF 路由器接口的信息R1#show ip ospf查看OSPF进程及其细节R1#debug ip ospf adj查看OSPF邻接关系创建或中断的过程R1#debug ip ospf events显示OSPF发生的事件R1#debug ip ospf packet显示路由器收到的所有的OSPF数据包R1(config)#router ospf process ID启动OSPF路由进程R1(config-router)#router-id 1.1.1.1配置路由器IDR1(config-router)#network 192.168.1.0 0.0.0.255 area ared id通告网络及网络所在的区域R1(config-if)#ip ospf network broadcast / point-to-point配置接口网络类型R1(config-if)#ip ospf cost <1-65535>配置接口Cost值R1(config-if)#ip ospf hello-interval <1-65535>s配置Hello间隔R1(config-if)#ip ospf dead-interval <1-65535>s配置OSPF邻居的死亡时间R1(config-if)#ip ospf priority <0-255>配置接口优先级R1(config-router)#auto-cost reference-bandwidth <1-4294967>配置参考带宽R1#clear ip ospf process清除OSPF进程R1(config-router)#area area-id authentication启动区域简单口令认证R1(config-if)#ip ospf authentication-key cisco配置认证密码R1(config-router)#area area-id authentication message-digest启动区域MD5认证R1(config-if)#ip ospf message-digest-key <1-255> md5 cisco配置key ID及密匙R1(config-if)#ip ospf authentication启用链路简单口令认证R1(config-if)#ip ospf authentication message-digest启用链路MD5认证R1(config-router)#default-information originate向OSPF区域注入默认路由第七章 HDLC、PPP命令汇总命令作用R1(config-if)#encapsulation hdlc把接口的封装改为HDLCR1(config-if)#encapsulation PPP把接口的封装改为PPPR1(config-if)#ppp pap sent-username R1 password 123PAP认证时，向对方发送用户名R1和密码123 R1(config-if)#ppp authentication pap PPP的认证方式为PAPR1(config-if)#user R1 password 123为对方创建用户R1，密码为123R1#debug ppp authentication打开PPP的认证调试过程R1(config-if)#ppp authentication chap PPP的认证方式为CHAP第八章 帧中继命令汇总命令作用R1(config)#frame-relay switching把路由器当成帧中继交换机R1(config-if)#encapsulation frame-relay接口封装成帧中继R1(config-if)#frame-relay lmi-type cisco配置LMI的类型R1(config-if)#frame-relay intf-type dce配置接口是帧中继的DCE还是DTER1(config-if)#frame-relay route dlci interface s0/0 dlci配置帧中继交换表R1#show frame-relay route显示帧中继交换表R1#show frame pvc显示帧中继PVC状态R1#show frame lmi显示帧中继LMI信息R1#show frame-relay map查看帧中继映射R1(config-if)#no frame-relay inverse-arp关闭帧中继自动映射R1(config-if)#ip split-horizon打开水平分割R1(config)#int s0/0/0.1 multipoint创建点到多点子接口R1(config)#int s0/0/0.3 point-to-point创建点到点子接口R1(config-subif)#frame-relay interface-dlci 104在点到点子接口上配置DLCI第九章 ACL命令汇总命令作用R1#show ip access-lists查看所定义的IP访问控制列表R1#clear access-list counters将访问控制列表计数器清零R1(config)#access-list <1-199> permit / deny定义ACLR1(config-if)#ip access-group在接口下应用ACLR1(config-line)#access-class <1-199> in / out在vty下应用ACLR1(config)#ip access-list standard / extended定义命名的ACLR1(config)#time-range time定义时间范围R1(config)#username username password password建立本地数据库R1(config-line)#autocommand定义自动执行的命令第十章 DHCP命令汇总命令作用R1#show ip dhcp pool查看DHCP地址池的信息R1#show ip dhcp binding查看DHCP的地址绑定情况R1#show ip dhcp database查看DHCP数据库R1#show ip interface查看接口信息R1#debug ip dhcp server events动态查看DHCP服务器的事件R1(config)#service dhcp开启DHCP服务R1(config)#no ip dhcp conflict logging关闭DHCP冲突日志R1(config)#ip dhcp pool配置DHCP分配的地址池R1(dhcp-config)#network DHCP服务器要分配的网络的掩码R1(dhcp-config)#default-router默认网关R1(dhcp-config)#domain-name域名R1(dhcp-config)#netbios-name-server WINS服务器R1(dhcp-config)#dns-server域名服务器R1(dhcp-config)#option 150 ip FTP服务器R1(dhcp-config)#lease配置租期R1(dhcp-config)#ip dhcp excluded-address排除地址段R1(config-if)#ip helper-address配置DHCP中继的地址第十一章 NAT命令汇总命令作用R1#clear ip nat translation *清除动态NAT表R1#show ip nat translation查看NAT表R1#show ip nat statistics查看NAT转换的统计信息R1#debug ip nat动态查看NAT转换过程R1(config)#ip nat inside source static配置静态NATR1(config-if)#ip nat inside配置NAT内部接口R1(config-if)#ip nat outside配置NAT外部接口R1(config)#ip nat pool配置动态NAT地址池R1(config)#ip nat inside source list access-list-number pool name配置动态NATR1(config)#ip nat inside source list access-list-numbe r pool name overload配置PAT第十二章 交换机基本配置命令汇总命令作用S1(config-if)#duples {full|half|auto}配置以太口的双工属性S1(config-if)#speed {10|100|1000|auto}配置以太口的速率S1(config)#ip default-gateway 172.16.0.254配置默认网关S1(config-if)#switch mode access把端口以为访问模式S1(config-if)#switch port-security打开交换机的端口安全功能S1(config-if)#switch port-security maximum 1该端口下的MAC条目最大数量为1S1(config-if)#switch port-security violation配置交换机端口安全S1(config-if)#switch port-security mac-address MAC地址允许指定MAC地址的设备接入本接口S1#show mac-address-table显示MAC地址表S1(config-if)#mac-address XXXX.XXXX.XXXX改变接口的MAC地址rename flash;config.text flash;config.old将FLASH中的文件改名copy xmodem; flash;c2950-i6q412-mz.121-22.EA5a.bin通过Xmodem模式把文件复制到FLASH中boot重启交换机第十三章 VLAN、Trunk和VTP命令汇总命令作用S1#vlan database进入到VLAN Database配置模式S1(vlan)#vlan 2 name VLAN2创建VLAN 2S1(config-if)#switch access vlan 2把端口划分到VLAN 2中S1(config)#interface range f0/2 - 3批量配置接口的属性S1#show vlan查看VLAN的信息S1(config-if)#switchport trunk encanpsulation配置Trunk链路的封装类型S1(config-if)#switch mode trunk把接口配置为TrunkS1#show interface f0/13 trunk查看交换机端口的Trunk状态S1(config-if)#switchport nonegotiate Trunk链路上不发送Trunk协商包S1(config)#vtp mode server配置交换机为VTP serverS1(config)#vtp domain NAME配置VTP域名S1(config)#vtp password cisco配置VTP的密码S1(config)#vtp mode client配置交换机为VTP clientS3(vlan)#vtp transparent配置交换机为VTP transparentS1#show vtp status显示VTP的状态S1(config)#vtp pruning启用VTP修剪S1(config)#vtp version 2VTP版本为 2S1(config)#interface port-channel 1创建以太通道S1(config-if)#channel-group 1 mode on把接口加入到以太通道中，并指明以太通道模式S1(config)#port-channel load-balance dst-mac配置EtherChannel的负载平衡方式S1#show etherchannel summary查看EtherChannel的简单信息第十四章 STP命令汇总命令作用S1#show spanning-tree查看STP树信息S1(config)#spanning-tree vlan 1 priority 4096配置VLAN1的桥优先级S1(config)#spanning-tree portfast配置为Portfast，当有设备接入时立即进入转发状态S1(config)#spanning-tree uplinkfast配置Uplinkfast特性S1(config)#spanning-tree backbonefast配置Backbonefast特性S1(config)#spanning-tree mode rapid-pvst把STP的运行模式设为RSTP+PVSTS1(config-if)#spanning-tree link-type point-to-point把接口的链路类型改为点对点S1(config)#spanning-tree mode mst把生成树的模式改为MSTS1(config)#spanning-tree mst configuration进入MST的配置模式S1(config-mst)#name TEST-MST命名MST的名字S1(config-mst)#revision 1配置MST的revision号S1(config-mst)#instance 1 vlan 1-2把VLAN 1和VLAN 2的生成树映射到实例1S1(config-if)##spanning-tree guard root在接口下配置Root Guard特性S1(config-if)#spanning-tree bpduguard enable在接口上配置Bpduguard特性第十五章 VLAN间路由命令汇总命令作用S1(config)#int g0/0.1创建子接口S1(config-subif)#encap dot1q 1 native子接口承载哪个VLAN的流量以及封装类型S1(config)#ip routing打开路由功能S1(config-if)#no switchport接口不作为交换机接口S1(config)#ip cef开启CEF功能。

第一章网络技术入门一、计算机网络定义计算机网络是计算机硬件、线缆、网络设备和让计算机能相互通信的计算机软件的集合。

二、Internet定义世界上最大的数据网络是不同类型、不同大小的网络所组成网络边缘是计算机三、计算机基本的网络部件网卡，调制解调器四、二进制数与十进制数换算第二章网络技术基础五、计算机网络发展的三个阶段及代表性网络类型面向终端的计算机网络——单个计算机为中心的远程联机系统美国半自动地面防空系统SAGE多个自主计算机通过通信线路互连——形成计算机网络ARPANET国际标准化的网络具有统一的网络体系结构遵循国际标准化协议的计算机网络ISO/OSI 网络7层模型六、LAN WAN MAN各自特点和区别LAN 由计算机、网络接口卡、外围设备、网络介质以及网络通信控制设备组成；主要完成的工作：1、在有限的地理范围内运作；2、允许多个用户同时接入高带宽介质；3、提供实时的本地服务的连接；MAN 在一个城市里由一个或多个LAN组成的大型网络群七、常见的几种网络设备Repeater Hub Bridge Switch八、网络拓扑结构物理拓扑：总线型拓扑星型拓扑环型拓扑树型拓扑网状拓扑逻辑拓扑：广播拓扑---每台主机都把所要发送的数据的目标地址设为某个特定的NIC或多播地址、广播地址，然后把数据发送到传输介质中。

令牌传递----通过向各个节点顺序传递一个电子令牌来控制网络介质的访问。

九、数据与信号的概念数据、数据形式数字、字母、符号的集合。

数据被用来表示一定的信息。

模拟数据和数字数据。

信号将数据转换成电信号的形式模拟信号数字信号十、通信系统模型十一、模拟通信、数字通信和数据通信的区别模拟通信-信源为模拟数据，信道中为模拟信号，为模拟通信数字通信-信源为模拟数据，信道中为数字信号，为数字通信数据通信-信源发出数字数据十二、基带传输和频带传输的区别和典型例子基带传输数据信息被转换成电信号时，使用信号固有频率和波形传输。

思科交换机的基本配置命令学习CISCO交换机基本配置：Console端口连接用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname csico ；设置交换机的主机名switch(config)#enable secret csico1 ；设置特权加密口令switch(config)#enable password csico8 ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；虚拟终端允许登录switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6switch#exit ；返回命令交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名为vlan3switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config)#speed ? 查看speed命令的子命令switch(config)#speed 100 设置该端口速率为100mb/s (10/auto)switch(config)#duplex ? 查看duplex的子命令switch(config)#duplex full 设置该端口为全双工(auto/half)switch(config)#description TO_PC1 这是该端口描述为TO_PC1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为trunk模式(access模式)switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain vtpserver ；设置vtp域名相同switch(config)#vtp password ；设置发vtp密码switch(config)#vtp server ；设置vtp服务器模式switch(config)#vtp client ；设置vtp客户机模式交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表：switch(config)#interface vlan 1 ；进入vlan 1switch(config)#ip domain-name 设置域名switch(config)#mac-address-table? 查看mac-address-table的子命令switch(config)#mac-address-table aging-time 100 设置超时时间为100msswitch(config)#endswitch#show mac-address-table 查看整个MAC地址表switch#clear mac-address-table restricted static 清除限制性静态地址交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息switch#show int f0/0 status；查看指定端口状态switch#dir flash: ；查看闪存Cisco路由器配置命令大全网络 2010-06-26 06:43:44 阅读657 评论0 字号：大中小订阅 .(1)模式转换命令用户模式----特权模式,使用命令"enable"特权模式----全局配置模式,使用命令"config t"全局配置模式----接口模式,使用命令"interface+接口类型+接口号"全局配置模式----线控模式,使用命令"line+接口类型+接口号"注:用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息全局模式：配置所有信息、针对整个路由器或交换机的所有接口接口模式：针对某一个接口的配置线控模式：对路由器进行控制的接口配置（2）配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址配置IP地址secondary+IP地址为接口配置第二个IP地址show interface+接口类型+接口号查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码配置明文密码ena sec +密码配置密文密码line vty 0 4/15 进入telnet接口password +密码配置telnet密码line aux 0 进入AUX接口password +密码配置密码line con 0 进入CON接口password +密码配置密码bandwidth+数字配置带宽no ip address 删除已配置的IP地址show startup config 查看NVRAM中的配置信息copy run-config atartup config 保存信息到NVRAMwrite 保存信息到NVRAMerase startup-config 清除NVRAM中的配置信息show ip interface brief 查看接口的谪要信息banner motd # +信息 + # 配置路由器或交换机的描素信息description+信息配置接口听描素信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称创建VLANswitchport access vlan +vlan号为VLAN为配接口interface vlan +vlan号进入VLAN接口模式ip add +ip地址为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名配置SW的VTP域名vtp +password +密码配置SW的密码switchport mode trunk 启用中继no vlan +vlan号删除VLANshow spamming-tree vlan +vlan号查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议network +直连网段发布直连网段interface lookback 0 激活逻辑接口passive-interface +接口类型+接口号配置接口为被动模式debug ip +协议动态查看路由更新信息undebug all 关闭所有DEBUG信息router eigrp +as号激活EIGRP路由协议network +网段+子网掩码发布直连网段show ip eigrp neighbors 查看邻居表show ip eigrp topology 查看拓扑表show ip eigrp traffic 查看发送包数量router ospf +process-ID 激活OSPF协议network+直连网段+area+区域号发布直连网段show ip ospf 显示OSPF的进程号和ROUTER-IDencapsulation+封装格式更改封装格式no ip admain-lookup 关闭路由器的域名查找ip routing 在三层交换机上启用路由功能show user 查看SW的在线用户clear line +线路号清除线路3. 三层交换机配置命令配置一组二层端口configure terminal 进入配置状态nterface range {port-range} 进入组配置状态配置三层端口configure terminal 进入配置状态interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port-channel port-channel-number} 进入端口配置状态no switchport 把物理端口变成三层口ip address ip_address subnet_mask 配置IP地址和掩码no shutdown 激活端口例：Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# no shutdown配置VLANconfigure terminal 进入配置状态vlan vlan-id 输入一个VLAN号, 然后进入vlan配态，可以输入一个新的VLAN号或旧的来进行修改。

第1篇一、实验目的1. 了解网络拓扑的基本概念和类型；2. 掌握网络拓扑图的绘制方法；3. 学会分析网络拓扑图的优缺点；4. 熟悉网络拓扑设计的基本原则；5. 提高网络规划与设计能力。

二、实验环境1. 硬件设备：PC机、交换机、路由器、集线器、双绞线、网线等；2. 软件环境：Windows操作系统、Cisco Packet Tracer模拟器等。

三、实验内容1. 网络拓扑图绘制（1）根据实验要求，设计一个简单的网络拓扑图；（2）使用Cisco Packet Tracer模拟器绘制网络拓扑图；（3）检查网络拓扑图的正确性。

2. 网络拓扑图分析（1）分析所绘制网络拓扑图的优缺点；（2）提出改进意见。

3. 网络拓扑设计原则（1）了解网络拓扑设计的基本原则；（2）根据原则，设计一个符合要求的网络拓扑图。

四、实验步骤1. 设计网络拓扑图（1）根据实验要求，确定网络规模、设备类型、IP地址规划等；（2）根据网络规模和设备类型，选择合适的网络拓扑结构；（3）绘制网络拓扑图。

2. 使用Cisco Packet Tracer模拟器绘制网络拓扑图（1）打开Cisco Packet Tracer模拟器；（2）根据设计好的网络拓扑图，添加设备、配置IP地址、连接线路等；（3）检查网络拓扑图的正确性。

3. 分析网络拓扑图（1）分析网络拓扑图的优缺点；（2）提出改进意见。

4. 设计网络拓扑图（1）了解网络拓扑设计的基本原则；（2）根据原则，设计一个符合要求的网络拓扑图。

五、实验结果与分析1. 网络拓扑图绘制结果（1）绘制了一个符合实验要求的网络拓扑图；（2）使用Cisco Packet Tracer模拟器成功绘制了网络拓扑图。

2. 网络拓扑图分析结果（1）分析了所绘制网络拓扑图的优缺点；（2）提出了改进意见。

3. 网络拓扑设计结果（1）根据网络拓扑设计原则，设计了一个符合要求的网络拓扑图；（2）该网络拓扑图具有较好的可扩展性、可靠性和稳定性。

计算机网络_实验报告一、实验目的本次计算机网络实验的主要目的是深入了解计算机网络的工作原理和相关技术，通过实际操作和观察，增强对网络概念的理解和应用能力，培养解决网络问题的实践技能。

二、实验环境本次实验在计算机网络实验室进行，实验室配备了多台计算机、网络交换机、路由器等设备，并安装了相关的网络模拟软件和工具。

操作系统：Windows 10网络模拟软件：Cisco Packet Tracer三、实验内容及步骤（一）网络拓扑结构的搭建1、打开 Cisco Packet Tracer 软件，根据给定的需求设计网络拓扑结构。

2、选择合适的网络设备，如交换机、路由器等，并将它们连接起来。

3、配置设备的端口、IP 地址、子网掩码等参数，确保网络的连通性。

（二）网络协议的配置与分析1、配置 TCP/IP 协议，包括 IP 地址分配、子网掩码设置、网关配置等。

2、观察网络数据包的传输过程，使用 Wireshark 工具捕获数据包并进行分析。

3、研究 ARP 协议、ICMP 协议等的工作原理和作用。

（三）网络服务的配置与测试1、配置 DNS 服务器，实现域名解析功能。

2、搭建 Web 服务器，发布网站内容，并从客户端进行访问测试。

3、配置 FTP 服务器，实现文件的上传和下载功能。

（四）网络安全的设置与验证1、设置访问控制列表（ACL），限制网络中的访问权限。

2、配置防火墙规则，保护网络免受外部攻击。

3、进行端口扫描和漏洞检测，评估网络的安全性。

四、实验结果与分析（一）网络拓扑结构搭建结果成功搭建了满足实验要求的网络拓扑结构，各设备之间能够正常通信，网络链路状态稳定。

通过 Ping 命令测试，不同网段的设备之间能够相互连通，证明 IP 地址配置正确，子网掩码设置合理。

（二）网络协议分析结果通过 Wireshark 捕获的数据包分析，深入了解了 TCP/IP 协议中数据封装、传输和控制的过程。

ARP 协议在获取目标设备的 MAC 地址时发挥了关键作用，ICMP 协议在网络故障诊断中提供了有用的信息。