下载文档原格式
选择正确的前提下要学会放弃CISCO CCNA LAB思科CCNA (网络基础类)LAB1: 路由器的基本命令实验目的：认识路由器实验步骤：Router>en 由用户模式进入特权模式Router#conf t 由特权模式进入全局配置模式Router(config)#hostname hudy 给路由器命名hudy(config)#line vty 0 4 配置telnet密码hudy(config-line)#loginhudy(config-line)#password hudiyihudy(config)#line con 0 配置console口密码hudy(config-line)#loginhudy(config-line)#password hudiyihudy(config-line)#exithudy(config)#enable password hudy 配置由用户模式到特权模式的明文密码hudy(config)#enable secret hudiyi 配置由用户模式到特权模式的密文密码LAB2: 静态路由拓扑图:实验目的：实现网络的互联互通实验步骤：3620A(config)#int s1/03620A config-if)#ip address 192.168.1.1 255.255.255.03620A (config-if)#description connect 3620b s1/03620A (config-if)#no sh3620A (config)#ip route 192.168.2.0 255.255.255.0 192.168.1.23620A (config)#ip route 192.168.3.0 255.255.255.0 192.168.1.23620B(config)#int s1/03620B config-if)#ip address 192.168.1.2 255.255.255.03620B (config-if)#description connect 3620a s1/03620B (config-if)#no sh3620B(config)#int s1/13620B config-if)#ip address 192.168.2.1 255.255.255.03620B (config-if)#description connect 3620c s1/03620B(config)#no sh选择正确的前提下要学会放弃3620B (config)#ip route 192.168.3.0 255.255.255.0 192.168.2.23620C(config)#int s1/03620C config-if)#ip address 192.168.2.2 255.255.255.03620C (config-if)#description connect 3620b s1/13620C (config)#no sh3620C (config)#int s1/13620C config-if)#ip address 192.168.3.1 255.255.255.03620C (config-if)#description connect 3620d s1/03620C (config)#no sh3620C(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.13620D (config)#int s1/03620D config-if)#ip address 192.168.3.2 255.255.255.03620D (config-if)#description connect 3620c s1/13620D (config)#no sh3620D(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.13620D(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1LAB3: 动态路由之RIP拓扑图:实验目的：实现网络的互联互通实验步骤：3620A(config)#int s1/03620A config-if)#ip address 192.168.1.1 255.255.255.03620A (config-if)#description connect 3620b s1/03620A (config-if)#no sh3620A (config)#router rip3620A (config-router)#network 192.168.1.03620B(config)#int s1/03620B config-if)#ip address 192.168.1.2 255.255.255.03620B (config-if)#description connect 3620a s1/03620B(config)#no sh3620B(config)#int s1/13620B config-if)#ip address 192.168.2.1 255.255.255.03620B (config-if)#description connect 3620c s1/03620B(config)#no sh选择正确的前提下要学会放弃3620B(config)#router rip3620B (config-router)#network 192.168.1.03620B (config-router)#network 192.168.2.03620C(config)#int s1/03620C config-if)#ip address 192.168.2.2 255.255.255.03620C (config-if)#description connect 3620b s1/13620C (config)#no sh3620C (config)#int s1/13620C config-if)#ip address 192.168.3.1 255.255.255.03620C (config-if)#description connect 3620d s1/0s1/13620C (config)#no sh3620C(config)#router rip3620C (config-router)#network 192.168.2.03620C (config-router)#network 192.168.3.03620D (config)#int s1/03620D config-if)#ip address 192.168.3.2 255.255.255.03620D (config-if)#description connect 3620c3620D (config)#no sh3620D(config)#router rip3620D (config-router)#network 192.168.3.0LAB4: 动态路由之IGRP拓扑图:实验目的：实现网络的互联互通实验步骤：3620A(config)#int s1/03620A config-if)#ip address 192.168.1.1 255.255.255.03620A (config-if)#description connect 3620b s1/03620A (config-if)#no sh3620A (config)#router igrp 103620A (config-router)#network 192.168.1.03620B(config)#int s1/03620B config-if)#ip address 192.168.1.2 255.255.255.03620B (config-if)#description connect 3620a s1/03620B(config)#no sh3620B(config)#int s1/13620B config-if)#ip address 192.168.2.1 255.255.255.0选择正确的前提下要学会放弃3620B (config-if)#description connect 3620c s1/03620B(config)#no sh3620B(config)#router igrp 103620B (config-router)#network 192.168.1.03620B (config-router)#network 192.168.2.03620C(config)#int s1/03620C config-if)#ip address 192.168.2.2 255.255.255.03620C (config-if)#description connect 3620b s1/13620C (config)#no sh3620C (config)#int s1/13620C config-if)#ip address 192.168.3.1 255.255.255.03620C (config-if)#description connect 3620d s1/0s1/13620C (config)#no sh3620C(config)#router igrp 103620C (config-router)#network 192.168.2.03620C (config-router)#network 192.168.3.03620D (config)#int s1/03620D config-if)#ip address 192.168.3.2 255.255.255.03620D (config-if)#description connect 3620c3620D (config)#no sh3620D(config)#router igrp 103620D (config-router)#network 192.168.3.0LAB5: 动态路由之EIGRP拓扑图:实验目的：实现网络的互联互通实验步骤：3620A(config)#int s1/03620A config-if)#ip address 192.168.1.1 255.255.255.03620A (config-if)#description connect 3620b s1/03620A (config-if)#no sh3620A (config)#router eigrp 103620A (config-router)#network 192.168.1.03620B(config)#int s1/03620B config-if)#ip address 192.168.1.2 255.255.255.03620B (config-if)#description connect 3620a s1/03620B(config)#no sh3620B(config)#int s1/1选择正确的前提下要学会放弃3620B config-if)#ip address 192.168.2.1 255.255.255.03620B (config-if)#description connect 3620c s1/03620B(config)#no sh3620B(config)#router eigrp 103620B (config-router)#network 192.168.1.03620B (config-router)#network 192.168.2.03620C(config)#int s1/03620C config-if)#ip address 192.168.2.2 255.255.255.03620C (config-if)#description connect 3620b s1/13620C (config)#no sh3620C (config)#int s1/13620C config-if)#ip address 192.168.3.1 255.255.255.03620C (config-if)#description connect 3620d s1/s1/13620C (config)#no sh3620C(config)#router eigrp 103620C (config-router)#network 192.168.2.03620C (config-router)#network 192.168.3.03620D (config)#int s1/03620D config-if)#ip address 192.168.3.2 255.255.255.03620D (config-if)#description connect 3620c3620D (config)#no sh3620D(config)#router eigrp 103620D (config-router)#network 192.168.3.0LAB6: 动态路由之OSPF拓扑图:实验目的：实现网络的互联互通实验步骤：3620A(config)#int s1/03620A config-if)#ip address 192.168.1.1 255.255.255.03620A (config-if)#description connect 3620b s1/03620A (config-if)#no sh3620A (config)#router ospf 103620A (config-router)#network 192.168.1.0 0.0.0.255 area 03620B(config)#int s1/03620B config-if)#ip address 192.168.1.2 255.255.255.0选择正确的前提下要学会放弃3620B (config-if)#description connect 3620a s1/03620B(config)#no sh3620B(config)#int s1/13620B config-if)#ip address 192.168.2.1 255.255.255.03620B (config-if)#description connect 3620c s1/03620B(config)#no sh3620B(config)#router ospf 103620B (config-router)#network 192.168.1.0 0.0.0.255 area 03620B (config-router)#network 192.168.2.0 0.0.0.255 area 03620C(config)#int s1/03620C config-if)#ip address 192.168.2.2 255.255.255.03620C (config-if)#description connect 3620b s1/13620C (config)#no sh3620C (config)#int s1/13620C config-if)#ip address 192.168.3.1 255.255.255.03620C (config-if)#description connect 3620d s1/0s1/13620C (config)#no sh3620C(config)#router ospf 103620C (config-router)#network 192.168.2.0 0.0.0.255 area 03620C (config-router)#network 192.168.3.0 0.0.0.255 area 03620D (config)#int s1/03620D config-if)#ip address 192.168.3.2 255.255.255.03620D (config-if)#description connect 3620c3620D (config)#no sh3620D(config)#router ospf 103620D (config-router)#network 192.168.3.0 0.0.0.255 area 0LAB7: 在1900系列中划分VLAN拓扑图:1924A(config)#vlan 2 name 工程部 1924A(config)#vlan 3 name 财务部1924A#config t1924A(config)#int e 0/11924A(config-if)#vlan-membership static 21924A(config-if)#int e 0/21924A(config-if)#vlan-membership static 31924A(config)#int f 0/26 1924A(config-if)#trunk on1924A(config)#int f 0/271924A(config-if)#trunk on1924B(config)#vlan 2 name 工程部 1924B(config)#vlan 3 name 财务部1924B#config t1924B(config)#int e 0/11924B(config-if)#vlan-membership static 2 1924B(config-if)#int e 0/21924B(config-if)#vlan-membership static 31924B(config)#int f 0/261924B(config-if)#trunk on 1924B(config)#int f 0/27 1924B(config-if)#trunk onLAB8:在2950系列中划分VLAN 拓扑图:创建VLAN将端口分配到VLAN配置中继端口创建VLAN将端口分配到VLAN配置中继端口2950A#vlan database2950A (vlan)#vlan 2 name 工程部 2950A (vlan)#vlan 3 name 财务部2950A (config)#int f 0/12950A (config-if)#switchport access vlan 22950A (config-if)#int f 0/22950A (config-if)#switchport access vlan 32950A (config)#int f 0/32950A (config-if)#switch mode trunk2950A (config)#int f 0/42950A (config-if)#switch mode trunk2950B#vlan database2950B (vlan)#vlan 2 name 工程部 2950B(vlan)#vlan 3 name 财务部2950B (config)#int f 0/12950B(config-if)#switchport access vlan 22950B (config-if)#int f 0/22950B (config-if)#switchport access vlan 32950B (config)#int f 0/32950B (config-if)#switch mode trunk2950B (config)#int f 0/42950A (config-if)#switch mode trunkLAB9: 单边路由拓扑图:创建VLAN 将端口分配到VLAN 配置中继端口 创建VLAN 将端口分配到VLAN 配置中继端口选择正确的前提下要学会放弃实验目的：实现网络的互联互通实验步骤：1924A(config)#vlan 2 name 工程部1924A(config)#vlan 3 name 财务部1924A#config t1924A(config)#int e 0/41924A(config-if)#vlan-membership static 21924A(config-if)#int e 0/51924A(config-if)#vlan-membership static 31924A(config)#int f 0/261924A(config-if)#trunk on1924A(config)#int f 0/271924A(config-if)#trunk on1924B(config)#vlan 2 name 工程部1924B(config)#vlan 3 name 财务部1924B#config t1924B(config)#int e 0/41924B(config-if)#vlan-membership static 21924B(config-if)#int e 0/51924B(config-if)#vlan-membership static 31924B(config)#int f 0/261924B(config-if)#trunk on1924B(config)#int f 0/271924B(config-if)#trunk on3620A (config) #int f0/03620A (config-if) #no ip add3620A (config-if) #no sh3620A (config) #int f0/0.13620A (config-subif)encapsulation isl vlan 23620A (config-subif)ip add 192.168.2.1 255.255.255.03620A (config) #int f0/0.23620A (config-subif) encapsulation isl vlan 33620A (config-subif)ip add 192.168.3.1 255.255.255.0LAB10: 单边路由拓扑图:选择正确的前提下要学会放弃实验目的：实现网络的互联互通实验步骤：2950A#vlan datebase2950A(vlan)#vlan 2 name 工程部2950A(vlan)#vlan 3 name 财务部2950A(config)#int f 0/42950A (config-if)#switchport access vlan 22950A (config-if)#int f 0/52950A (config-if)#switchport access vlan 32950A (config-if))#exit2950A (config)#int f 0/02950A (config-if)#switch mode trunk2950A (config)#int f 0/22950A (config-if)#switch mode trunk2950A (config)#int f 0/32950A (config-if)#switch mode trunk2950B#vlan datebase2950B(vlan)#vlan 2 name 工程部2950B(vlan)#vlan 3 name 财务部2950B(config)#int f 0/42950B (config-if)#switchport access vlan 22950B (config-if)#int f 0/52950B (config-if)#switchport access vlan 32950B (config-if))#exit2950B (config)#int f 0/22950B (config-if)#switch mode trunk2950B(config)#int f 0/32950B (config-if)#switch mode trunk3620A (config) #int f0/03620A (config-if) #no ip add3620A (config-if) #no sh3620A (config-subif)encapsulation dot1q 23620A (config-subif)ip add 192.168.2.1 255.255.255.03620A (config) #int f0/0.23620A (config-subif)encapsulation dot1q 33620A (config-subif)ip add 192.168.3.1 255.255.255.0LAB11:标准访问控制列表拓扑图:实验目的：工程部的PC不能访问财务部的PC，但是可以访问其它所有部门实验步骤：3620A #conf t3620A (config) #int s0/03620A (config-if) # ip add 192.168.1.2 255.255.255.03620A (config-if) #no sh3620A #conf t3620A (config) #int s0/13620A (config-if) # ip add 192.168.2.2 255.255.255.03620A (config-if) #no sh3620A #conf t3620A (config) #int s0/23620A (config-if) # ip add 192.168.3.2 255.255.255.03620A (config-if) #no sh3620A #conf t3620A (config) #int s0/33620A (config-if) # ip add 192.168.4.2 255.255.255.03620A (config-if) #no sh3620A (config)#router rip3620A (config-router)#network 192.168.1.03620A (config-router)#network 192.168.2.03620A (config-router)#network 192.168.3.03620A (config-router)#network 192.168.4.03620B #conf t 3620B (config) #int s0/03620B (config-if) # ip add 192.168.1.1 255.255.255.03620B (config-if) #no sh3620B (config)#router rip3620B (config-router)#network 192.168.1.03620B #conf t3620B (config)# access-list 10 deny 192.168.4.0 0.0.0.2553620B (config)# access-list 10 permit any3620B (config)# int s0/03620B (config-if)# ip access-group 10 in3620C #conf t3620C (config) #int s0/03620C (config-if) # ip add 192.168.2.1 255.255.255.03620C (config-if) #no sh3620C (config)#router rip3620C(config-router)#network 192.168.2.03620D #conf t3620D (config) #int s0/03620D (config-if) # ip add 192.168.3.1 255.255.255.03620D (config-if) #no sh3620D (config)#router rip3620D (config-router)#network 192.168.3.03620E #conf t3620E (config) #int s0/03620E (config-if) # ip add 192.168.4.1 255.255.255.0 注：这一段命令在所有的设备都配好后再来进行配置3620E(config-router)#network 192.168.4.0LAB12:扩展访问控制列表拓扑图:实验目的：工程部的PC不能Telnet到财务部的PC上去，但是可以访问其它所有部门实验步骤：3620A #conf t3620A (config) #int s0/03620A (config-if) # ip add 192.168.1.2 255.255.255.03620A (config-if) #no sh3620A #conf t3620A (config) #int s0/13620A (config-if) # ip add 192.168.2.2 255.255.255.03620A (config-if) #no sh3620A #conf t3620A (config) #int s0/23620A (config-if) # ip add 192.168.3.2 255.255.255.03620A (config-if) #no sh3620A #conf t3620A (config) #int s0/33620A (config-if) # ip add 192.168.4.2 255.255.255.03620A (config-if) #no sh3620A (config-router)#network 192.168.1.03620A (config-router)#network 192.168.2.03620A (config-router)#network 192.168.3.03620A (config-router)#network 192.168.4.03620B #conf t3620B (config) #int s0/0 3620B (config-if) # ip add 192.168.1.1 255.255.255.03620B (config-if) #no sh3620B (config)#router rip3620B (config-router)#network 192.168.1.03620C #conf t3620C (config) #int s0/03620C (config-if) # ip add 192.168.2.1 255.255.255.03620C (config-if) #no sh3620C (config)#router rip3620C(config-router)#network 192.168.2.03620D #conf t3620D (config) #int s0/03620D (config-if) # ip add 192.168.3.1 255.255.255.03620D (config-if) #no sh3620D (config)#router rip3620D (config-router)#network 192.168.3.03620E #conf t3620E (config) #int s0/03620E (config-if) # ip add 192.168.4.1 255.255.255.03620E (config-if) #no sh3620E (config)#router rip3620E(config-router)#network 192.168.4.03620E #conf t3620E(config)# access-list 110 deny tcp any 192.168.1.0 0.0.0.255 eq 23 3620E (config)# access-list 110 permit ip any any3620E (config)# int s0/03620E (config-if)# ip access-group 110 out的设备都配好后。
实验二静态路由实验一、实验目的1. 掌握静态路由配置方法2. 启用路由器的路由功能3. 查看路由表4. ping和trace命令的使用二、设备需求本实验需要以下设备：1. 4台2811Cisco路由器，四台都有两个FastEthernet口。
2. 2条双绞线，1对V.35背靠背线缆3. 4台带有超级终端程序的PC机，以及4条Console电缆三、拓扑结构及配置说明本实验的拓扑如图2-1所示。
图2-1网络拓扑结构4台路由器分别命名为R1、R2、R3和R4。
所使用的ip地址分配如图1-1所示。
图中的“/24”表示子网掩码为24位，即255.255.255.0。
实验中，应使用静态路由的设置，实现R1到R4在IP层的连通性，即要求从R1可以ping通R4，反之亦然。
四、实验步骤1. 恢复路由器的初始配置。
（若路由器末被配置过则直接做第三步）2. 给路由器命名router>enable //进入特权模式Router #config terminal //进入配置模式Enter configuration commands, one per line. End with CNTL/Z.Router (config) #Router (config)#hostname r1 //给路由器命名R1 (config)#其它路由器配置类似3. 配置端口IPR1 (config)# interface FastEthernet0/1 //进入FastEthernet0/1端口r1(config-if)#ip address 10.1.1.1 255.255.255.0 //指定端口的IP地址及子网掩码r1(config-if)#no shut //开启端口r1(config-if)#exit //退出端口模式R1 (config)#interface Loopback0 //进入本地回环接口0r1(config-if)#ip address 192.168.100.1 255.255.255.0其它路由器配置类似配完各个路由器的名字及IP后，通过sh run(特权模式下的命令)命令查看路由器的配置把你所看到的结果记录下来。
静态路由实验实验1：基本静态路由配置实验需求： R1 能通访问（ping通）R3实验配置步骤：R1的基本配置：--- System Configuration Dialog ---Continue with configuration dialog? [yes/no]: n！Router>enable ----进入特权模式Router#config t ---进入全局配置模式Router(config)#hostname R1 ---修改系统的名字R1(config)#interface f0/0 ----进入到接口配置下R1(config-if)#ip address 12.1.1.1 255.255.255.0 ----接口配置地址R1(config-if)#no shutdown ---开启接口R2的基本配置：--- System Configuration Dialog ---Continue with configuration dialog? [yes/no]: n！Router>enable ----进入特权模式Router#config t ---进入全局配置模式Router(config)#hostname R2 ---修改系统的名字R2(config)#interface f0/0 ----进入到接口配置下R2(config-if)#ip address 12.1.1.2 255.255.255.0 ----接口配置地址R2(config-if)#no shutdown ---开启接口！R2(config)#interface f0/1 ----进入到接口配置下R2(config-if)#ip address 23.1.1.2 255.255.255.0 ----接口配置地址R2(config-if)#no shutdown ---开启接口R3的基本配置：--- System Configuration Dialog ---Continue with configuration dialog? [yes/no]: n！Router>enable ----进入特权模式Router#config t ---进入全局配置模式Router(config)#hostname R3 ---修改系统的名字R1(config)#interface f0/1 ----进入到接口配置下R1(config-if)#ip address 23.1.1.3 255.255.255.0 ----接口配置地址R1(config-if)#no shutdown ---开启接口R1上配置去往23.1.1.0/24 网段的静态路由R1(config)#ip route 23.1.1.0 255.255.255.0 12.1.1.2！R1#show ip route ---查看路由表12.0.0.0/24 is subnetted, 1 subnetsC 12.1.1.0 is directly connected, FastEthernet0/023.0.0.0/24 is subnetted, 1 subnetsS 23.1.1.0 [1/0] via 12.1.1.2R3上配置去往12.1.1.0/24网段的静态路由R3(config)#ip route 12.1.1.0 255.255.255.0 23.1.1.2！R3(config)#do sh ip routeGateway of last resort is not set12.0.0.0/24 is subnetted, 1 subnetsS 12.1.1.0 [1/0] via 23.1.1.223.0.0.0/24 is subnetted, 1 subnetsC 23.1.1.0 is directly connected, FastEthernet0/1测试R1-到-R3的通信R1#ping 23.1.1.3Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 23.1.1.3, timeout is 2 seconds: ..!!!备注：前面丢掉了2个包，说明再做ARP地址解析的时候丢弃的。
CCNA（Cisco Certified Network Associate）考试是计算机网络领域中最受欢迎的认证之一。
考取CCNA证书是网络工程师必备的证书之一。
考生需要熟练掌握实验命令，才能在考试中得到高分。
本文将对CCNA考试中一些实验命令进行总结和讲解，帮助考生在备考过程中更好地掌握这些命令。
一、基础实验命令1.show running-config使用show running-config命令可以查看路由器或交换机的当前运行配置。
这是一个非常强大的命令，可以帮助管理员查看设备的配置，识别任何可能存在的问题，并对设备进行任何必要的更改。
例如，如果需要更改路由器的IP地址，则可以使用show running-config 命令查看当前配置，然后使用相应的命令进行更改。
2.configure terminal使用configure terminal命令可以进入设备的全局配置模式。
全局配置模式是配置设备设置的本质，因为它允许管理员更改设备的全局配置信息。
在全局配置模式下，管理员可以使用众多的命令来更改路由表、口令、端口和其他路由器或交换机设置。
3.enableenable命令允许管理员进入特权模式（privileged mode）。
特权模式是设备上最高级别的管理模式。
只有当设备管理员具有适当的身份验证才能进入此模式。
在特权模式下，管理员可以对配置进行修改、更改密码、修改用户权限等。
4.clear interface使用clear interface命令可以重置接口并清除计数器。
在某些情况下，例如在网络故障排除期间，重新启动端口可能会解决网络问题。
使用这个命令可以清除所有的计数器，让管理员能够查看所有的错误计数器。
5.pingping命令用于测试设备之间的连通性。
管理员可以使用ping命令来测试计算机、路由器、服务器、交换机等之间的连通性。
如果ping命令失败，则表示设备无法访问其他设备。
管理员可以使用ping命令来确定网络上的问题所在，以便识别和修复故障。
CCNA 实验二 静态路由配置【实验目的】⑴ 掌握路由器在网络中的作用、组成以及路由器设备选型； ⑵ 掌握PacketTrace 仿真软件的使用方法；⑶ 练掌握路由器的基本配置命令，包括路由器名称设定、保护口令设定、口令封装、接口描述、查看命令等；⑷ 掌握静态路由的配置方法。
【实验环境】Cisco2621 Router 、PacketTrace 仿真软件、具备Windows 操作系统的PC 机 【实验重点及难点】重点：掌握PacketTrace 路由仿真软件的使用、路由器基本配置 难点：路由接口的配置、静态路由的配置 【实验拓扑】【实验内容】一、PacketTrace 仿真软件介绍路由、交换仿真软件就是对真实的路由器、交换机等网络设备进行软件模拟，可以在安装仿真软件的普通PC 上进行网络设备的配置、管理以及网络规划、网络验证等工作，而不需要真实的网络设备。
目前，市场上路由、交换等网络设备模拟软件有很多种，比较优秀的有Boson 、RouterSim 、CIM 等。
其中PacketTrace 是目前最流行的，最接近真实环境的模拟软件。
可以说，PacketTrace 软件是真实设备的缩影。
二、PacketTrace 使用打开PacketTrace软件，选择“Custom Made Devices”中的2621XM系列路由器。
再选择“Connections”连接线中的“Serial DCE”连接线，按照如图路由器的方式连接好路由器。
然后，按照图示连接好交换机和主机。
三、路由器配置1.路由器配置模式及其转换⑴用户模式（user mode） router>用户模式（user mode）：该模式下只能查看路由器基本状态和普通命令，不能更改路由器配置。
此时路由器名字后跟一个“>”符号，表明是在用户模式下。
如：router>⑵特权模式（privileged mode） router#特权模式（privileged mode）：该模式下可查看各种路由器信息及修改路由器配置。
目录实验一路由器基本配置............................................ 错误!未指定书签。
实验二静态路由......................................................... 错误!未指定书签。
实验三缺省路由......................................................... 错误!未指定书签。
实验四静态路由&缺省路由&CDP协议............... 错误!未指定书签。
实验五三层交换机实现VLAN间通信................. 错误!未指定书签。
实验六Vtp ................................................................... 错误!未指定书签。
实验七生成树STP ..................................................... 错误!未指定书签。
实验八RIP路由协议1 ............................................. 错误!未指定书签。
实验九RIP路由协议2 ............................................. 错误!未指定书签。
实验十OSPF单区域1 .............................................. 错误!未指定书签。
实验十一OSPF单区域2 ......................................... 错误!未指定书签。
实验十二OSPF单区域3 ......................................... 错误!未指定书签。
实验十三EIGRP ........................................................ 错误!未指定书签。
《CCNA静态路由设置》教学设计【教学理念】在直观的网络模拟环境下，真正的配置环境，了解网络选路的原则。
【教学目标】1、知识目标：区分下一跳和送出接口的区别2、技能目标：简单网络的静态路由配置3、态度目标：培养学生虚心好学、认真练习、科学严谨的态度要求【教学重点】目的地网络的正确识别【教学难点】下一跳IP地址和送出接口【教学准备】课件PPT、Packet tracert 软件、网络基础拓扑环境的搭建【教学过程】本课程知识目录1、探索直连网络2、带下一跳地址的静态路由3、带送出接口的静态路由4、静态路由配置实验1、探索直连网络教学方式：1)给出目的拓扑图，使用PT来看一下每一个路由器在不进行路由配置时的路由信息，使用命令show ip routing。
2、带下一跳地址的静态路由教学方式：1)按照给出目的拓扑图，先来分析每个路由器的目的地网络，接着对路由器R1进行配置ip route 172.16.1.0 255.255.255.0 172.16.2.2ip route 192.168.1.0255.255.255.0 172.16.2.2 2）使用命令show ip routing，查看路由信息。
此时在PC1上做ping处理，看是否能够ping 通。
答案是不能，分析原因：是在路由器R2上没有到172.16.3.0的目的地网络地址。
3）对其它的两台路由器进行路由设置3、3、带送出接口的静态路由教学方式：对R1使用送出接口，修改ip route 172.16.1.0 255.255.255.0 s0/0/0ip route 192.168.1.0 255.255.255.0 s0/0/0查看R1路由器的路由表思考问题：为什么使用送出接口而不是下一跳IP配置静态路由转出端口(本路由器接口)•-静态路由转出端口更易于路由器的路由处理。
•-配置静态路由出端口必须在点对点的串口下。
4、静态路由配置实验5、课程总结：思考：1）如此麻烦的路由表是否可以简化一下？2）如果是大型网络拓扑怎么来设置还是用静态路由吗？。
静态路由一、实训目的了解静态路由的作用及添加、配置静态路由的方法、理解默认路由的配置和作用二、实训内容1.环境：3台路由器、4台计算机2.内容：掌握静态路由的配置，路由的作用，默认路由的作用三、实训步骤将设备如上图连接好，并分配IP地址如下：1.设置计算机和路由器的IP地址设置PCA、PCB、PCC的IP地址分别为：10.65.1.1和10.71.1.1及10.70.1.1。
并分别添加添加网关10.65.1.2和10.71.1.2和10.70.1.2[root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0[root#PCB root]# ifconfig eth0 10.71.1.1 netmask 255.255.0.0[root#PCC root]# ifconfig eth0 10.70.1.1 netmask 255.255.0.0[root#PCA root]# route add default gw 10.65.1.2[root#PCB root]# route add default gw 10.71.1.2[root#PCC root]# route add default gw 10.70.1.2设置RouterA的IP地址: (子网掩码是255.255.0.0)f0/0: 10.65.1.2----->10.65.1.1(与PCA连接)f0/1: 10.66.1.2s0/0: 10.67.1.2s0/1: 10.68.1.2-----> (RouterA的s0/1接RouterB的s0/0)设置RouterB的IP地址:s0/0: 10.68.1.1<----(RouterB的s0/1接RouterA的s0/0)s0/1: 10.69.1.2f0/0: 10.70.1.2f0/1: 10.71.1.2---->10.71.1.1 (与PCB连接)2．设置路由器的静态路由：先看一下路由表：show ip route 是显示路由表命令，它可以看到直联网络，静态路由和动态路由的情况，这是一个很常用的命令。
网络应用技术实验指导书数学与计算机学院计算机网络实验室2011‐9目录实验一、静态路由、默认路由、汇总路由实现区域网络的连通 (1)【实验目的】 (1)【背景描述】 (1)【技术原理】 (1)【试验拓扑】 (2)【实验设备】 (2)【实验步骤】 (2)实验二、动态路由（RIP协议）实现区域网络的连通 (7)【实验目的】 (7)【背景描述】 (7)【技术原理】 (7)【实验拓扑】 (8)【实验设备】 (8)【实验步骤】 (8)实验三、EIGRP动态路由基本配置 (12)【实验目的】 (12)【背景描述】 (12)【技术原理】 (13)【试验拓扑】 (13)【实验设备】 (13)【实验步骤】 (14)实验四、OSPF动态路由（单区域） (17)【实验目的】 (17)【背景描述】 (17)【技术原理】 (17)【实验拓扑】 (18)【实验设备】 (18)【实验步骤】 (18)实验五、OSPF动态路由（多区域） (22)【实验目的】 (22)【背景描述】 (22)【技术原理】 (22)【实验拓扑】 (22)【实验设备】 (23)【实验步骤】 (23)试验六、NAT地址转换技术实现内部网络接入Internet (36)【实验目的】 (36)【背景描述】 (36)【技术原理】 (37)【试验拓扑】 (37)【实验设备】 (37)【实验步骤】 (37)实验七、在校园网的路由器上配置标准ACL (28)【实验目的】 (28)【背景描述】 (28)【技术原理】 (28)【实验拓扑】 (29)【实验设备】 (29)【实验步骤】 (29)实验八、在校园网的路由器上配置扩展ACL (32)【实验目的】 (32)【背景描述】 (32)【技术原理】 (32)【实验拓扑】 (33)【实验设备】 (33)【实验步骤】 (33)实验九、综合实验 (43)【实验目的】 (43)【背景描述】 (43)【VRRP技术原理】 (44)【试验拓扑】 (44)【实验设备】 (46)【实验步骤】 (46)实验一、静态路由、默认路由、汇总路由实现区域网络的连通【实验目的】（1）掌握相关接口的IP地址的配置（2）掌握通过静态路由、默认路由、汇总路由实现区域网络的连通【背景描述】该拓扑图所示的是某学校校园网连入外网的一个工作场景。
第3章 静态路由转发数据包是路由器的最主要功能。
路由器转发数据包时需要查找路由表，管理员可以通过手工的方法在路由器中直接配置路由表，这就是静态路由。
虽然静态路由不适合于在大的网络中使用，但是由于静态路由简单、路由器负载小、可控性强等原因，在许多场合中还经常被使用。
本章将介绍静态路由的配置，同时为以后配置动态路由奠定基础。
3.1 静态路由与默认路由3.1.1 静态路由介绍路由器在转发数据时，要先在路由表（routing table）中查找相应的路由。
路由器有这么三种途径建立路由：（1） 直连网络：路由器自动添加和自己直接连接的网络的路由（2） 静态路由：管理员手动输入到路由器的路由（3） 动态路由：由路由协议（routing protocol）动态建立的路由静态路由的缺点是不能动态反映网络拓扑，当网络拓扑发生变化时，管理员就必须手工改变路由表；然而静态路不会占用路由器太多的CPU和RAM资源，也不占用线路的带宽。
如果出于安全的考虑想隐藏网络的某些部分或者管理员想控制数据转发路径，也会使用静态路由。
在一个小而简单的网络中，也常使用静态路由，因为配置静态路由会更为简捷。
配置静态路由的命令为“ip route”，命令的格式如下：ip route 目的网络 掩码 { 网关地址 | 接口 }例子：ip route 192.168.1.0 255.255.255.0 s0/0例子：ip route 192.168.1.0 255.255.255.0 12.12.12.2在写静态路由时，如果链路是点到点的链路（例如PPP封装的链路），采用网关地址和接口都是可以的；然而如果链路是多路访问的链路（例如以太网），则只能采用网关地址，即不能：ip route 192.168.1.0 255.255.255.0 f0/0 。
【提示】有的IOS版本中，采用ip route 192.168.1.0 255.255.255.0 f0/0时，路由器也是正常工作的，然而这是代理ARP的功劳，建议不要采用该形式。
在路由器上，可以使用“show ip route”命令查看路由表。
如下：R1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setR 172.16.0.0/16 [120/2] via 10.1.0.2, 00:00:21, Serial0/0[120/2] via 10.3.0.2, 00:00:06, Serial0/110.0.0.0/16 is subnetted, 4 subnetsR 10.2.0.0 [120/1] via 10.1.0.2, 00:00:21, Serial0/0C 10.3.0.0 is directly connected, Serial0/1C 10.1.0.0 is directly connected, Serial0/0R 10.4.0.0 [120/1] via 10.3.0.2, 00:00:06, Serial0/1C 192.168.1.0/24 is directly connected, FastEthernet0/0在输出中，首先显示路由条目各种类型的的简写，如：“C”为直连网络，“S”为静态路由。
以上面带有下划的路由为例，“R”表示这条路由是“RIP”协议学习得到的；“10.2.0.0”是目的网络；“[120/1]”是管理距离（Administrative Distance ，AD）/ 度量值（Metric）；“via 10.1.0.2”是指到达目的网络的下一跳路由器的IP地址；“00:00:21”是指路由器最近一次得知路由到现在的时间；“Serials 0/0”是指到达下一跳应从哪个端口出去。
【技术要点】管理距离（AD）：用来表示路由的可信度，路由器可能从多种途径获得同一路由，例如：一个路由器要获得“10.2.0.0/24”网络的路由，可以来自RIP，也可以是静态路由。
不同途径获得的路由可能采取不同的路径到达目的网络，为了区别它们的可信度，用管理距离加以表示。
表3-1是通过各种路由协议获得的路由的默认管理距离。
路由表中管理距离值越小说明路由的可靠程度越高，静态路由的管理距离为1，说明手工输入的路由优先级高于其他的路由。
表 3-1 路由协议的默认管理距离路由协议 管理距离直连接口 0静态路由 1外部BGP 20内部EIGRP 90IGRP 100OSPF 110RIP 120外部EIGRP 170内部BGP 200【技术要点】度量值（Metric）：某一个路由协议判别到目的网络的最佳路径的方法。
当一路由器有多条路径到达某一目的网络时，路由协议必须判断其中的哪一条是最佳的并把它放到路由表中，路由协议会给每一条路径计算出一个数，这个数就是度量值，通常这个值是没有单位的。
度量值越小，这条路径越佳。
然而不同的路由协议定义度量值的方法是不一样的，所以不同的路由协议选择出的最佳距离可能是不一样的。
具体请参见路由协议的章节。
3.1.2 默认路由介绍所谓的默认路由，是指路由器在路由表中如果找不到到达目的网络的具体路由时，最后会采用的路由。
默认路由通常会在存根网络（Stub network，即只有一个出口的网络）中使用。
如图3-1，图中左边的网络到Internet上只有一个出口，因此可以在R2上配置默认路由。
命令为：ip route 0.0.0.0 0.0.0.0 { 网关地址 | 接口 }例子：ip route 0.0.0.0 0.0.0.0 s0/0例子：ip route 0.0.0.0 0.0.0.0 12.12.12.2图3-1 桩网络（Stub network）3.1.3 ip classless图3-2 ip classless示例图3-2中，如果在R1上配置了默认路由：ip route 0.0.0.0 0.0.0.0 s0/0/0，则R1路由器是否会把到达10.2.2.0/24网络的数据从s0/0/0接口发送出去？这取决于是否执行了“ip classless”命令。
如果执行了“ip classless”命令（实际上这是默认值），则路由器存在默认路由时，所有在路由表中查不到具体路由的数据包将通过默认路由发送。
如果执行了“no ip classless”命令,当路由器存在一主类网络的某一子网路由时，路由器将认为自己已经知道该主类网络的全部子网的路由，这时即使存在默认路由，到达该主类任一子网的数据包不会通过默认路由发送。
图3-2中，执行了“no ip classless”后，由于R1路由器上有10.0.0.0的子网10.1.1.0/24（这是直连路由），因此R1路由器收到到达10.2.2.0/24子网的数据包不会使用默认路由进行发送。
然而如果数据包是要到达20.2.2.0/24，默认路由会被采用，因为R1没有任何20.0.0.0子网的路由。
3.2 实验1:静态路由1. 实验目的通过本实验，读者可以掌握如下技能：（1） 路由表的概念（2） ip route命令的使用（3） 根据需求正确配置静态路由2. 实验拓扑图3-3 实验1、实验2拓扑图3. 实验步骤我们要使得1.1.1.0/24、2.2.2.0/24、3.3.3.0/24网络之间能够互相通信。
（1） 步骤1：在各路由器上配置IP地址、保证直连链路的连通性R1(config)#int loopback0R1(config-if)#ip address 1.1.1.1 255.255.255.0R1(config)#int s0/0/0R1(config-if)#ip address 192.168.12.1 255.255.255.0R1(config-if)#no shutdownR2(config)#int loopback0R2(config-if)#ip address 2.2.2.2 255.255.255.0R2(config)#int s0/0/0R2(config-if)#clock rate 128000R2(config-if)#ip address 192.168.12.2 255.255.255.0R2(config-if)#no shutdownR2(config)#int s0/0/1R2(config-if)#clock rate 128000R2(config-if)#ip address 192.168.23.2 255.255.255.0R2(config-if)#no shutdownR3(config)#int loopback0R3(config-if)#ip address 3.3.3.3 255.255.255.0R3(config)#int s0/0/1R3(config-if)#ip address 192.168.23.3 255.255.255.0R3(config-if)#no shutdown（2） 步骤2：R1上配置静态路由R1(config)#ip route 2.2.2.0 255.255.255.0 s0/0/0//下一跳为接口形式，s0/0/0是点对点的链路，注意应该是R1上的s0/0/0接口 R1(config)#ip route 3.3.3.0 255.255.255.0 192.168.12.2//下一跳为IP地址形式，192.168.12.2是R2上的IP地址（3） 步骤3：R2上配置静态路由R2(config)#ip route 1.1.1.0 255.255.255.0 s0/0/0R2(config)#ip route 3.3.3.0 255.255.255.0 s0/0/1（4） 步骤4：R3上配置静态路由R3(config)#ip route 1.1.1.0 255.255.255.0 s0/0/1R3(config)#ip route 2.2.2.0 255.255.255.0 s0/0/14. 实验调试（1） 在R1、R2、R3上查看路由表R1#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not setC 192.168.12.0/24 is directly connected, Serial0/0/01.0.0.0/24 is subnetted, 1 subnetsC 1.1.1.0 is directly connected, Loopback02.0.0.0/24 is subnetted, 1 subnetsS 2.2.2.0 is directly connected, Serial0/0/03.0.0.0/24 is subnetted, 1 subnetsS 3.3.3.0 [1/0] via 192.168.12.2R2#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not setC 192.168.12.0/24 is directly connected, Serial0/0/01.0.0.0/24 is subnetted, 1 subnetsS 1.1.1.0 is directly connected, Serial0/0/02.0.0.0/24 is subnetted, 1 subnetsC 2.2.2.0 is directly connected, Loopback03.0.0.0/24 is subnetted, 1 subnetsS 3.3.3.0 is directly connected, Serial0/0/1C 192.168.23.0/24 is directly connected, Serial0/0/1R3#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not set1.0.0.0/24 is subnetted, 1 subnetsS 1.1.1.0 is directly connected, Serial0/0/12.0.0.0/24 is subnetted, 1 subnetsS 2.2.2.0 is directly connected, Serial0/0/13.0.0.0/24 is subnetted, 1 subnetsC 3.3.3.0 is directly connected, Loopback0C 192.168.23.0/24 is directly connected, Serial0/0/1（2） 从各路由器的环回口ping 其他路由器的环回口：R1#ping//不带任何参数的ping命令，允许我们输入更多的参数Protocol [ip]:Target IP address: 2.2.2.2 //目标IP地址Repeat count [5]: //发送的ping次数Datagram size [100]: //ping包的大小Timeout in seconds [2]: //超时时间Extended commands [n]: y //是否进一步扩展命令Source address or interface: 1.1.1.1 //源IP地址Type of service [0]:Set DF bit in IP header? [no]:Validate reply data? [no]:Data pattern [0xABCD]:Loose, Strict, Record, Timestamp, Verbose[none]:Sweep range of sizes [n]:Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:Packet sent with a source address of 1.1.1.1!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 12/14/16 ms//以上说明从R1的loopback0可以ping通R2上的loopback0。
