基本配置命令
1、基本配置
router>enable
router#conf t
router(config)#hostname
router(config)#int
Switch#vlan database
2、接口配置
router(config-if)#ip address
router(config-if)#clock rate 64000
router(config-if)#no shutdown
Switch(config-if)#no switchport
Switch(config-if)#switchport mode access
Switch(config-if)# switchport access vlan
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk encapsulation dot1q
3、路由配置
router(config)#ip route
router(config)#router rip
router(config-router)#version 2
router(config-router)#no auto-summary
router(config-router)#network
4、配置VLAN
Switch#vlan database
Switch(vlan)#vlan
Switch(vlan)#vtp server/client
Switch(vlan)#vtp domain
Switch(vlan)#vtp password
5、测试调试命令
router#ping
router#show ip route 查看路由
router#show ip int brief 查看接口配置
router#show run 查看内存正在运行的
《网络设备管理与配置》期末复习
题型及分值分布
一、填空题（本题共10小题，每空2分，满分20分）
二、选择题（本题共20小题，每小题2分，满分40分）
三、判断题（本题共5小题，每小题2分，满分10分）
四、简答题（本题共4小题，每小题5分，满分20分）
五、操作题（本题共1小题，每空2分，满分10分）
一、填空题
1、_________________与TCP/IP参考模型是计算机网络通信领域中使用频率最高的两个参考模型 [填空题] *
空1答案：OSI
2、UDP是一种___________________________的传输层协议，提供了面向事务的简单不可靠传输信息传送服务。 [填空题] *
空1答案：无连接
3、基于UDP的常见应用层协议中，动态主机配置DHCP协议的端口是________________________。 [填空题] *
空1答案：67
4、________________可以将一个物理局域网在逻辑上划分多个广播域，即划分为多个VLAN。 [填空题] *
空1答案：VLAN技术
5、一个桥（交换机）的桥ID是由两部分组成，前面2个字节是由这个桥的___________________，后面6个字节是这个桥的MAC地址。 [填空题] *
空1答案：优先级
6、IPv4地址是由32位二进制数，由________________和主机号两部分组成。 [填空题] *
空1答案：网络号
7、在计算机网络通信中，TCP网络参考模型有4层___________________、网络互连层、传输层和应用层。 [填空题] *
空1答案：网络接口层
8、ICMP的消息可以分为两类：一类是差错报文，即通知出错原因的错误消息；另一类是________________________，即用于诊断的查询消息。 [填空题] *
空1答案：查询报文
9、TCP提供了可靠的数据传输，是一个____________________________的协议。
现状描述安全要求-设备-通用-JUNIPER-配置-1应按照用户分配账号。避免不同用户间共享账号。避免用户账号和设备间通信使用的账安全要求-设备-通用-JUNIPER-配置-2应删除或锁定与设备运行、维护等工作无关的账号。安全要求-设备-通用-JUNIPER-配置-3为了控制不同用户的访问级别，建立多用户级别，根据用户的业务需求，将用户账号分配到相应的用户级别。安全要求-设备-通用-JUNIPER-配置-4对于采用静态口令认证技术的设备，口令长度至少8位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类。安全要求-设备-通用-JUNIPER-配置-5对于采用静态口令认证技术的设备，维护人员使用的帐户口令的生存期不长于90天。安全要求-设备-通用-JUNIPER-配置-6修改root密码。root的默认密码是空，修改root密码，避免非管理员使用root账号登录授权安全要求安全要求-设备-通用-JUNIPER-配置-9在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权限。认证安全要求安全要求-设备-通用-JUNIPER-配置-8设备通过相关参数配置，与认证系统联动，满足帐号、口令和授权的强制要求。安全要求-设备-通用-配置-12设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址。安全要求-设备-通用-JUNIPER-配置-10设备应配置日志功能，记录用户对设备的操作，比如以下内容：账号创建、删除和权限修改，口令修改，读取和修改设备配置，涉及通信隐私数据。记录需要包含用户账号，操作时间，操作内容以及操作结果。安全要求-设备-通用-JUNIPER-配置-11设备应配置日志功能，记录对与设备相关的安全事件，比如：记录路由协议事件和错误安全要求-设备-通用-配置-14-可选设备配置远程日志功能，将需要重点关注的日志内容传输到日志服务器。安全要求-设备-通用-JUNIPER-配置-15设置系统的配置更改信息保存到单独的change.log文件内。安全要求-设备-通用-配置-15-可选开启NTP服务，保证日志功能记录的时间的准确性。路由器与NTP SERVER之间开启认证功安全要求-设备-通用-JUNIPER-配置-16-可选对于具备TCP/UDP协议功能的设备，设备应根据业务需要，配置基于源IP地址、通信协议TCP或UDP、目的IP地址、源端口、目的端口的流量过滤，过滤所有和业务不相关的安全要求-设备-通用-配置-17-可选对于使用IP协议进行远程维护的设备，设备应配置使用SSH等加密协议。安全要求-设备-通用-JUNIPER-配置-17-可选配置动态路由协议（BGP/ MP-BGP /OSPF等）时必须启用带加密方式的身份验证功能，相邻路由器只有在身份验证通过后，才能互相通告路由信息。安全要求-设备-通用-JUNIPER-配置-18配置MP-BGP路由协议，应配置MD5加密认证，通过MD5加密认证建立peer。安全要求-设备-通用-JUNIPER-配置-21-可选制定路由策略，禁止发布或接收不安全的路由信息。安全要求-设备-通用-JUNIPER-配置-20对于非点到点的OSPF协议配置，应配置MD5加密认证，通过MD5加密认证建立neighbor。安全要求-设备-通用-JUNIPER-配置-22设置SNMP访问安全限制，只允许特定主机通过SNMP访问网络设备。安全要求-设备-通用- JUNIPER -配置-23-可选系统应关闭未使用的SNMP协议及未使用的RW权限。juniper路由器配置规范
《计算机网络与通信》实验报告
实验报告2
实验名称 网络设备基本配置实验
姓名 学号 班级 13计本
实
验
目
的 掌握交换机和路由器配置方法
实
验
内
容 （1）验证两台连接在交网络上的计算机之间的连通性。
（2）查看转发表建立过程。
实验步骤 （1） 启动Cisco Packet Tracer，在逻辑工作区对应网络结构放置设备。
在工作区中添加一个2620 XM Router（路由器）。首先我们在设备类型库中选择路由器，特定设备库中单击2600 XM路由器，然后在工作区中单击一下就可以把2620 XM路由器添加到工作区中了。我们用同样的方式再添加一个2950-24交换机和两台PC。如图1所示：
Ps：按住Ctrl键再单击相应设备以连续添加设备。
图1 设备添加
（2）连接设备： 《计算机网络与通信》实验报告
选取合适的线型将设备连接起来。根据设备间的不同接口选择特定的线型来连接，如果只是想快速的建立网络拓扑而不考虑线型选择时可以选择自动连线，如图2所示：
图2 线型介绍
在正常连接Router0 和 PC0后，我们再连接Router0和Switch 0 ，提示出错了，如下图：
图3出错信息
出错的原因是Router上没有合适的端口。如图所示： 自动选择 控制线 直通线 交叉线 光缆 电话线 DCE串行线 DTE串行线 《计算机网络与通信》实验报告
图4 Cisco2620 XM的接口面板
默认的2620 XM有三个端口，刚才连接PC0已经被占去了ETHERNET
0/0,Console口和AUX口自然不是连接交换机的所以会出错，所以在设备互连前要添加所需的模块（添加模块时注意要关闭电源）。为 Router 0 添加NM－4E模块（将模块添加到空缺处即可，删除模块时将模块拖回到原处即可）。模块化的特点增强了Cisco设备的可扩展性。继续完成连接，如图5：图5
（3）配置不同设备.
