下载文档原格式
第1章实验拓扑、终端服务器配置 5 1.1 访问Cisco路由器的方法 61.1.1 通过Console口访问路由器 61.1.2 通过Telnet访问路由器 61.1.3 终端访问服务器71.1.4 本书实验拓扑7 1.2 实验1：通过Console口访问路由器8 1.3实验2：通过Telnet访问路由器13 1.4 实验3：配置终端访问服务器15 1.5 终端访问服务器配置命令汇总21第2章路由器基本配置222.1路由器及IOS简介222.1.1 路由器简介222.1.2 IOS简介222.1.3 CDP协议介绍25 2.2 实验1：CLI的使用与IOS基本命令25 2.3 实验2：配置文件的备份和IOS的备份33 2.4实验3：密码恢复和IOS的恢复36 2.5实验4：CDP 39 2.6路由器基本配置命令汇总42第3章静态路由433.1静态路由与默认路由433.1.1 静态路由介绍433.1.2 默认路由介绍453.1.3 ip classless 45 3.2 实验1：静态路由46 3.3 实验2：默认路由50 3.3 实验3：ip classless 51 3.5静态路由命令汇总52第4章RIP 534.1RIP概述53 4.2 RIPv1 544.2.1 实验1：RIPv1基本配置544.2.2 实验2：被动接口与单播更新584.2.3 实验3：使用子网地址60 4.3 RIPv2 624.3.1 实验4：RIPv2基本配置624.3.2 实验5：RIPv2手工汇总654.3.3实验6：RIPv2认证和触发更新684.3.4 实验7：浮动静态路由744.3.5 实验8：ip default-network 77 4.4 RIP命令汇总79第5章EIGRP 805.1 EIGRP概述80 5.2 实验1：EIGRP基本配置80 5.3 EIGRP负载均衡、汇总和认证885.3.1 实验2：EIGRP负载均衡885.3.2 实验3：EIGRP路由汇总925.3.3 实验4：EIGRP认证96 5.4EIGRP 命令汇总97第6章单区域OSPF 986.1 OSPF概述986.2 实验1：点到点链路上的OSP 996.3 实验2：广播多路访问链路上的OSPF 105 6.4 OSPF认证1126.4.1 实验3：基于区域的OSPF简单口令认证1126.4.2 实验4：基于区域的OSPF MD5认证1146.4.3 实验5：基于链路的OSPF简单口令认证1166.4.4 实验6：基于链路的OSPF MD5认证1186.5 实验7：default-informtion originate 120 6.6 OSPF命令汇总122第7章HDLC和PPP 1247.1 HDLC和PPP简介1247.1.1 HDLC介绍124 7.1.2 PPP介绍124 7.2 实验1：HDLC和PPP封装125 7.3 实验2：PAP认证127 7.4实验3：CHAP认证129 7.5 HDLC、PPP命令汇总130第8章帧中继1328.1 帧中继简介1328.1.1 什么是帧中继1328.1.2帧中继的合理性1328.1.3 DLCI 1338.1.4 帧中继术语1348.1.5 LMI 1348.1.6 帧中继映射1348.1.7 子接口135 8.2 实验1：把一台Cisco路由器配置为帧中继交换机136 8.3 实验2：帧中继基本配置和帧中继映射138 8.4 实验3：帧中继上的RIP 142 8.5实验4：帧中继点到多点子接口146 8.6 实验5：帧中继点到点子接口149 8.7 帧中继命令汇总151第9章ACL 1539.1 ACL概述153 9.2 实验1：标准ACL 154 9.3 实验2：扩展ACL 156 9.4 实验3：命名ACL 158 9.5 实验4：基于时间ACL 160 9.6 实验5 动态ACL 161 9.7 实验6：自反ACL 163 9.8 ACL命令汇总165第10章DHCP 16610.1 DHCP概述166 10.2 实验1：DHCP基本配置167 10.3实验２：DHCP中继170 10.4 DHCP命令汇总173第11章NAT 17411.2 实验1：静态NAT配置17411.3 实验2：动态NAT 177 11.4 实验3：PAT配置17911.5 NAT命令汇总180第12章交换机基本配置18212.1 交换机简介18212.2 实验1：交换机基本配置18312.3 实验2：交换机端口安全18412.4 实验3：交换机的密码恢复18712.5 实验4：交换的IOS恢复189 12.6 交换机基本配置命令汇总190第13章VLAN，Trunk和VTP 19113.1 VLAN，Trunk和VTP简介19113.1.1 VLAN 19113.1.2 Trunk 19213.1.3 VTP 19213.1.4 EtherChannel 193 13.2 实验1：划分VLAN 193 13.3 实验2：Trunk配置196 13.4 实验3：VTP配置199 13.5 实验4：EtherChannel配置202 13.6 VLAN、Trunk和VTP命令汇总205第14章STP 20614.1 STP简介20614.1.1 基本STP 20614.1.2 PVST 20714.1.3 Portfast、Uplinkfast、Backbonefast 20714.1.4 RSTP 20714.1.5 MST 20714.1.6 STP防护207 14.2 实验1：STP和PVST 208 14.3 实验2：Portfast，Uplinkfast，Backbonefast 213 14.4 实验3：RSTP 215 14.5 实验4：MST 217 14.6 实验5：STP保护221 14.7 STP命令汇总223第15章VLAN间路由22415.1 VLAN间路由简介22415.1.1 单臂路由22415.1.2 3层交换224 15.2 实验1：单臂路由实现VLAN间路由225 15.3实验2：3层交换实现VLAN间路由227 15.4 VLAN间路由命令汇总228第16章网关冗余和负载平衡23016.1 网关冗余和负载平衡简介23016.1.1 HSRPHSRP是Cisco的专有协议。
思科路由器基本配置详细教程思科路由器配置过程还是比较复杂的，需要考虑的因素很多，特别在安全方面。
其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。
如何才能真正的做好思科路由器的配置工作?下面，我们就针对这个问题详细的介绍一下。
一、思科路由器的简介所有思科路由器配置的IOS都是一个嵌入式软件体系结构。
和普通计算机一样，路由器也需要一个操作系统，思科把这个操作系统叫作思科互联网络操作系统，也就是我们知道的IOS。
思科IOS软件提供以下网络服务：可扩展的网络结构、基本的路由和交换功能、可靠和安全的访问网络资源。
思科命令行界面CLI用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。
例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。
每一个不同的配置模式都会有特定的命令提示符。
EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。
二、思科路由器的配置在第一次进行思科路由器配置的时候，我们需要从console端口来进行配置。
以下就是如何连接到控制端口及设置虚拟终端程序的方法：1使用rollover线和一个RJ45和DB9或者DB25的转换适配器连接路由器控制端口和终端计算机。
如何连接到思科路由器的控制端口：控制端口consoleport和辅助端口AUXport是思科路由器的两个管理端口，这两个端口都可以在第一次进行思科路由器配置时使用，但是我们一般都推荐使用控制端口，因为并不是所有的路由器都会有AUX端口。
2当路由器第一次启动时，默认的情况下是没有网络参数的，路由器不能与任何网络进行通信。
所以我们需要一个RS-232ASCLL终端或者计算机仿真ASCLL终端与控制端口进行连接。
3连接到CONSOLE端口的方法连接线缆：连接到console端口我们需要一根rollover线缆和RJ-45转DB-9的适配器。
Cisco 路由器的IOS及CLI1.1 Cisco IOS 简介:IOS®(Internet Operation System Software)是Cisco System 公司跨越主要路由和交换产品的软件平台，为不同需求的客户提供统一的操作控制界面，并提供对所有标准的网络互联协议和几十种Cisco 私有网络协议的全面支持。
IOS 软件不但可以完成RIP/EIGRP/OSPF/ISIS/BGP 等路由计算功能，还集成了诸如Firewall/NAT/DHCP/FSM/FTP/HTTP/TFTP/Voice/Multicast 等诸多服务功能，是业内最为复杂和完善的网络操作系统之一。
为了更好的了解如何选择合适的IOS 软件版本，下面的章节将介绍IOS 软件针对不同客户、不同需求的分支序列以及相关的版本升级信息。
IOS 序列Cisco 的IOS 的结构继承了Cisco 公司的内部结构，即分为产品线（LOB）和产品单元（BU）。
例如，运营商产品线（SPLOB）包括网络用户产品单元（NUBU）、多服务访问产品单元（MSABU）以及网络和服务管理产品单元（NSMBU）。
另外，负责IOS 机构划分的部门是Cisco 的IOS 技术产品部门（ITD），该部门具有和产品线划分类似的组织结构，分别负责各自的产品线中的IOS 系统。
Main Release 和ED ReleaseIOS 软件按系统发布分为两类：主要发布版本（MR）和前期研发发布版本（EDR）。
其中ED 版本又称为技术版本（Technology Release）。
IOS 主要发布版本主要版本是IOS 技术部门（ITD）负责管理和发布的IOS 版本，这些版本继承于之前的早期研发版本，具有更可靠的特性、平台支持、功能和技术。
因此，IOS MR 具有更好的可靠性和性能，并且，重要的是，MR 不在接受对新的特性或是新的平台的支持，每个升级维护的版本的改变只是对已知软件错误的修正。
CISCO路由器配置使用手册目录1．CISCO路由器基本知识.物理端口介绍.内存体系结构介绍.配置途径.命令行配置模式.路由器口令的安全管理.常用命令2．IP协议配置3．部分广域网协议配置协议配置配置配置4．IP路由协议配置.静态路由配置.缺省路由配置配置配置5．远程访问服务配置附录A：路由器口令恢复附录B：参考资料1．CISCO路由器基本知识CISCO路由器品种繁多，从低端的700系列到高端的12000系列，共有十多个系列，每个系列的硬件接口和结构都是不一样的，其市场定位也分为几个层次，如早期固定配置的800、2500系列路由器分别是面向家庭或小型办事处用户、小型企业广域网或远程拨号接入，Cisco7000系列路由器用于大型网络的分布层连接，12000系列为骨干网络的核心路由器。
现在的路由器都是模块化结构，用户根据需要选择网络模块和广域网接口卡，同时为以后升级提供了很大的灵活性，如3600系列拥有70种接口模块（ATM、E1、ISDNPRI、DIGITALMODEM等）可以选择，可以提供数据/语音、虚拟专网、拨号访问和多协议路由等解决方案。
其实，但从另一角度来说，路由器也是一台计算机，就象大家熟悉的运行WINDOWS95的PC机一样。
CISCO 路由器也包含硬件和软件两部分，其软件就是思科公司创造的网络操作系统：CiscoIOS （InternetworkOperatingSystem），掌握了IOS系统，也就掌握了路由器。
.路由器常用物理端口介绍Cisco路由器支持的部分物理接口类型包括：■以太网■快速以太网■令牌环网■FDDI■低速串口■高速串口■HSSI■ISDNBRI/PRI■ATM比如，CISCO2500系列包含以下几种端口：高速同步串口，最大支持的E1速率。
通过软件配置，这种端口可以连接DDN，帧中继（FrameRelay），，PSTN（模拟电话线路）。
同步/异步串口（sync/async），这种端口可以用软件设置工作方式。
无线路由器的用途和使用方法无线路由器是现代生活中常见的网络设备之一，通过无线技术连接多个设备，实现互联网的共享和访问。
它的用途广泛，无论是家庭、办公室还是商业场所，都可以利用无线路由器轻松构建一个高效、稳定的网络环境。
本文将介绍无线路由器的常见用途和使用方法，帮助读者更好地了解和应用无线路由器。
一、无线路由器的用途1. 家庭网络连接在家庭中，无线路由器可将宽带网络连接分享给各个家庭成员的设备，如手机、平板电脑、电视等。
通过无线路由器，家庭成员可以同时进行网络浏览、在线视频、社交媒体等活动，实现多设备的高速互联。
2. 办公室网络在办公室环境中，无线路由器可以架设一个稳定的局域网，为办公室内的各种设备提供网络连接。
员工可以通过无线路由器接入网络，使用电子邮件、文件共享、在线会议等办公工具，提高工作效率。
3. 商业场所网络无线路由器在商业场所如咖啡厅、酒店、商场等地也有广泛的应用。
商业场所可以通过无线路由器提供免费的无线网络服务，吸引更多客户。
同时，无线路由器还可以对网络进行管理和控制，保障网络安全和稳定。
二、无线路由器的使用方法1. 设置无线路由器使用无线路由器前，首先需要进行正确的设置。
通常，无线路由器提供一个管理员控制面板，用户可以通过浏览器访问路由器的默认IP地址，例如192.168.1.1，进入管理员控制面板。
在管理员控制面板中，用户可以设置无线网络的名称（SSID）、密码、访问权限、IP地址分配等。
2. 连接无线设备无线路由器设置完成后，用户可以通过无线设备连接到路由器的无线网络。
在设备上找到可用的无线网络名称，输入之前设置的密码，即可连接到无线网络。
连接后，设备就能够通过无线路由器访问互联网和局域网内的其他设备。
3. 加强信号和安全为了提高无线信号的覆盖范围和质量，用户可以采取一些措施。
例如，选择合适的无线信道，避免频率干扰；调整路由器的位置和天线方向，优化信号传输；增加中继器或扩展器，扩大信号覆盖范围。
实验五、实验六路由器的配置阅读资料：路由器的基本介绍和IOS软件的基本操作IOS软件是Cisco网络技术的重要组成部分，是Cisco设备的灵魂。
我们对于网络设备的配置，其实就是对IOS软件进行配置。
本节主要阐述路由器的基本组件与其作用，IOS软件的基本操作。
一、路由器的基本组件与其作用路由器的基本组件包括处理器、接口和存储器◆处理器（CPU）如同在计算机中的重要性一样，CPU也是路由器的核心部件。
Cisco路由器的处理器随着路由器型号的不同而各异，总的来说，越是高端的路由器，其处理器的处理能力越高。
◆接口接口（Interface）是我们需关注的一个组件。
在Cisco路由器上，有着丰富的接口类型，有以太网、快速以太网、串行、异步/同步、ATM、ISDN等接口。
在本学期实验中我们主要应对快速以太网和串行口加以重视。
另外，对于不同的路由器系列，接口的编号通常有以下三种。
固定配置或最低端的路由器，其借口的编号是用单个数字，例如Cisco2500路由器上的接口编号可以是：ethernet 0（以太网接口0）、serial 1（串行口1）、BRI 0（ISDN BRI 接口0）等。
中、低端的模块化的路由器，其接口的编号为两个数字，中间用“/”隔开，斜杠前面是模块号，后面是模块上的接口编号。
例如Cisco2600路由器上的接口编号可以是：ethernet 0/0 ，fastethernet 0/1等。
高端的模块化路由器，其接口的编号除两个数字的情况外，有时为三个数字，中间用“/”隔开，第一个数字模块号，第二个数字是该模块上的子卡号，第三个数字是该子卡上的接口编号。
例如Cisco7500路由器上的接口编号可以是fastethernet1/0/0等。
◆存储器路由器中有四种存储器，分别是ROM、RAM、NVRAM、FLASH。
ROM是只读存储器，其中存储了一个基本得IOS软件，具有有限的功能和性能，用于在加电时引导路由器启动RAM是随即存储器，作为工作存储器与处理器配合完成各种处理，运行配置文件就是存放在RAM里。
双实验平台的路由实验设计双实验平台的路由实验设计实验一路由器基本配置实验实验二路由器的密码恢复实验实验三路由器的IOS恢复实验实验四路由器通信基础实验实验五静态路由的配置实验实验六RIP路由协议实验实验七OSPF路由协议实验实验八PPP协议实验实验九ACL配置实验实验十NAT配置实验实验十一DHCP配置实验实验十二Packet Tracer综合实验实验一路由器基本配置实验1.1实验目标：通过本实验，我们应该掌握：●通过Console口配置路由器●通过telnet配置设备●基本配置命令1.2 设备要求●路由器一台●PC机一台●网线一根●Console线一根1.3实验环境搭建图1-1实验基本拓扑1.4命令参考1.5 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。
如果没有成功，请检查配置文档实验二路由器的密码恢复实验2.1实验目标：通过本实验，我们应该掌握：●路由器的密码恢复●路由器重置2.2 设备要求●路由器一台●PC机一台●Console线一根2.3实验环境搭建图2-1 实验基本拓扑2.4命令参考真机平台第一步：当我们用console线连接MSR路由器控制时同样需要密码，而这个密码也被遗忘了。
第二步：这时我们可以将MSR路由器的电源关闭，然后在CONSOLE线连接正常的情况下重新启动MSR路由器。
第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键，这样将进入扩展启动选项。
第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改bootrom的密码，忽略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。
要注意的是清空super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。
CISICO路由器配置1.1使用命令行的原因使用命令行界面而不使用菜单驱动界面的原因有两个：一个是速度。
一旦你已花费时间去了解命令行命令，就可以比通过使用菜单更加迅速地完成许多操作。
基本上，相对于菜单的所有命令行来说，这点是真的。
对于了解Cisco IOS的命令行界面来说它是特别有效的东西，而Cisco IOS是跨越一切Cisco路由器的标准。
其次，可以配置单个接口而不必中断其它接口上的服务。
根据定义，路由器有多个接口。
例如，在Cisco 7200系列路由器中，路由器有多个端口，每个端口有几个可热插拔模块。
这些模块能够经由命令行来单独配置是一种颇有价值的技术。
1.2文档结构本文的第一部分将介绍IOS的命令模式和Cisco路由器基本配置所必需的命令。
文档的第二部分将在个案研究里示范这些命令的用法。
个案研究是由本文作者完成的实际配置。
2.准备开始初始，你或许会通过终端来配置你的路由器。
如果路由器已经配置过，而且至少一个端口已经用IP地址配置好，同时它与网络有物理连接的话，你也许能够telnet到路由器，通过网络来配置它。
如果路由器未曾做过配置，那么你将不得不用终端和一条串口电缆直接和它连接。
对于任何一台Windows主机来说，你都可以用超级终端（Hyperterminal）容易地连接路由器。
把串口电缆插入PC机上的串口（COM），另一端插入Cisco路由器上的控制台端口。
启动超级终端，告诉它所用的COM口并点击OK。
把连接速率设置为9600波特，点击OK。
如果路由器未开机，启动它。
如果你想由Linux主机来配置路由器，要运行Seyon或Minicom。
至少它们中的一个，也许两个都在你的Linux分发套件中。
通常，你需要敲Enter（回车）键来观看路由器所作的提示。
如果路由器未做过配置，它看起来象这样：Router>如果路由器预先用hostname（主机名）配置过，它看起来象这样：hostname of router>如果你刚刚开启路由器，引导之后它会向你发问，如果你想开始初始配置，回答no。
路由器IOS基本操作与路由配置路由器IOS（Internetwork Operating System），是路由器上运行的操作系统。
它控制路由器的所有功能和配置，提供了路由、交换、安全、无线通信等各种服务。
本文将介绍路由器IOS的基本操作和路由配置。
一、路由器IOS基本操作1.登录路由器要登录路由器，首先需要连接到路由器的控制台端口或挂载到路由器的一个网络接口上。
在电脑的终端或命令提示符窗口中，使用以下命令登录路由器：```telnet <路由器IP地址>```然后输入用户名和密码进行登录。
2.查看设备信息在登录路由器后，可以使用以下命令查看设备的基本信息：```show versionshow interfacesshow running-config```这些命令可以显示当前路由器的操作系统版本、接口状态、路由表信息等。
3.进入特权模式在路由器的用户模式下，只能查看设备信息，不能进行配置操作。
要进行路由器的配置，需要进入特权模式。
在用户模式下，输入以下命令进入特权模式：```enable```然后输入特权级别密码。
4.进入全局配置模式在特权模式下，可以使用以下命令进入全局配置模式：```configure terminal```在全局配置模式下，可以对路由器进行各种配置，包括接口配置、路由配置、IP地址配置等。
5.保存配置在进行配置过程中，可以使用以下命令保存配置：```write memory```该命令将当前配置保存到非易失性内存（NVRAM）中，以便在路由器重新启动后恢复配置。
二、路由器路由配置1.配置接口要使接口可用，首先需要进行接口配置。
在全局配置模式下，使用以下命令配置接口：```interface <接口>```接口可以是路由器上的物理接口，如GigabitEthernet0/0，也可以是虚拟接口，如Tunnel0。
2.配置IP地址在接口配置模式下，使用以下命令配置IP地址：```ip address <IP 地址> <子网掩码>```这样，接口就被分配了一个IP 地址。
