当前位置：文档之家 › CCNA实验

CCNA实验

  • 格式：docx
  • 大小：30.84 KB
  • 文档页数：23

目录 (2) (3) (5) (8) (9) (10) (13) (15) (20) (21) (23)Cisco路由器和交换机上使用基本的show命令：（1）Show version 检查路由器的操作系统和版本信息；（2）Show ip interface brief 检查接口状态信息（3）Show protocols 检查接口状态列表（4）Show running-config 查看当前运行的配置文件（5）Show startup-config 查看保存的配置文件保存路由器的配置（1）copy running-config startup-config（2）write恢复路由器到出厂设置（1）erase start-config回复出厂设置（2）reload 重启路由器配置console密码，保护路由器的管理平台Line console 0Password/secret lab 使用password/secret命令，位console管理配置密码Login 使用login命令，开启console会话的认证机制使用“用户名+密码”的方式对用户实施认证Username cisco password 12345Line console 0Login local配置vtp，确保任何用户都可以直接远程登录到设备上Line vtp 0/0 4 意思是1个用户/5个用户No login 关闭vtp的认证机制，everyone can loginUsername cisco password 12345Line vtp 0 4Login local (注意要使用户可以远程登录设备的时候可以进入特权模式或者全局模式，必须给设备进入特权模式设置密码)区别寄存器值0x2012和0x2142Config-register 0x2142 寄存器0x2142会使路由器启动时，不从startup-config加载配置Config-register 0x2012会使路由器启动时，从startup-config加载配置Delet vlan.dat 清除交换机上的vlan数据库文件Show interface status 可以查看所有接口的状态列表创建，修改，删除vlanVlan 100 创建一个vlan，vlan号为100Name shengchanke 命名shengchankeShow vlan brief 检查vlan数据库No vlan 100删除vlan100Show arp 检查路由器的缓存，会看到路由IP对应的MAC地址Show mac address-table (dynamic) 交换机的mac地址表Interface fastethernet 0/1Switchport mode accessSwitchport access vlan 100 进入交换机的f0/0口，将该接口配置为vlan100的access接口Interface range fastethernet 0/2-3 同时进入f0/2和f0/3接口配置模式Interface fastethernet 0/24Switchport trunk encapsulation dot1q报错说明交换机只支持802.1q，不需要明确指定。

Switchport mode trunk 将f0/24端口配置成trunkShow interface trunk 检查trunk线路状态，需要看到”status”显示为“trunking”通过VTP同步vlan数据库Vtp domain xiaoyangVtp password 12345Vtp mode sever 把划分vlan的交换机配置severVtp domain xiaoyangVtp password 12345Vtp mode client 把其他交换机作为划分vlan的clientShow vtp status/password 观察vtp的域名和模式/password等信息配置802.1q子接口，是路由器能同时连入多个vlanInterface fastethernet 0/0No ip address 删除f0/0的IP地址Interface fastethernet 0/0.1 进入接口子模式Ip add…..Interface fastethernet 0/1-4 同时打开f0/1-4接口Switchport trunk encapsulation dot1qSwithport mode trunk 使四个接口同时为trunk在交换机可以配置一个接口属于多个vlanInterface fastethernet 0/0.12Encapsulation dot1q 100Ip address… 创建R2的f0/0.12子接口，指定dot1q标记为100，配置这个命令可以实现vlan之间互通路由器的路由表中默认只有直连网络的路由条目，静态路由没有唯一性（no）Ip route 192.168.1.0 255.255.255.0 192.168.12.1 配置基于下一跳IP的静态路由。

Show ip route static 查看路由表中的静态路由Ip route 192.168.3.0 255.255.255.0f0/0.23配置基于出站接口的静态路由（No）ip routing 开启/关闭路由功能Ip route 0.0.0.0 0.0.0.0 192.168.12.2创建默认路由Ip route 0.0.0.0 0.0.0.0 f0/0.23 创建默认路由Route rip 开启rip命令Network 192.168.1.0 把这个网络加入rip协议使用router rip命令开启Rip协议，进入路由协议配置模式，并用network命令,将192.168.12.0加入Rip协议，确保f0/0.12开启到Rip中Debug ip rip 观察rip 的工作过程No debug all 关闭监控Route rip 开启rip命令Version 2 开启rip2No auto-summary 关闭自动汇总（这个功能默认开启）使Rip v2能正确传输子网路由。

开启Version1可以接收Version2的路由，但是开启Version2不可以接收Version1的路由Router ospf 1 开启ospf协议，进程号为1Network 192.168.14.0 0.0.0.255 area14在ospf协议下使用Network 命令将ip下的所有接口都开启到ospf，并加入area 14Show ip route 检查R1的路由表Show protocols 可以看到ospf的基本工作信息Show ip ospf 可以看到ospf 进程（运算）情况Show ip ospf interface brief查看所有开启到ospf接口Show ip ospf interface f0/0.234查看f0/0.234的ospf详细信息Show ip route ospf 将路由表中ospf的路由调出来Network 0.0.0.0 0.0.0.0 area 14 将所有接口开启到ospf的区域14中知识点：ospf默认会把loopback接口的掩码一律以/32通告出去，知识其他路由器无法分辨出loopback接口的子网和掩码Interface loopback 1Ip ospf network point-to-point如果分别使用ip ospf networkpoint-to-point 命令，这样ospf就会把loopback接口看做一个点到点的线路，那么就会保留loopback接口的掩码Interface fastethernet 0/0.300Ip ospf cost 200在interface fastethernet0/0.300,使用ip ospf cost命令直接将该接口的Router ospf 4Router-id 192.168.255.4使用router-id命令，将R4的Router-id 指定为192.168.255.4修改之后需要重启路由器或者clear ip ospf process在没有配置优先级的情况下，router-ID越大越有可能成为DR如果优先级被配置了，那么就优先选择优先级大的路由器成为DR（优先级默认为1）Router eigrp 100开启eigrp协议，并制定自制系统号100Network 192.168.14.0 将这个ip段进行宣告Show ip route eigrp 查看路由表中所有eigrp协议得到的路由Show ip eigrp neighbors 查看eigrp邻居的列表信息Show ip eigrp interface 查看所有开启eigrp协议的接口Show ip eigrp tepology 查看eigrp拓扑表，这里存放着所有可能的正确路径。

Interface loopback 1 增加loopback1 口Ip address 172.16.1.1 255.255.255.0Router eigrp 100No auto-summary 关闭eigrp的自动汇总No network 172.32.101.0 0.0.0.255 删除配置宣告Network 172.32.102.1 0.0.0.0 精确地将172.32.102.1这个借口开启到eigrp协议Access-list 1 permit 192.168.2.00.0.0.255 允许来自192.168.2.0/24的所有数据包Interface fastEthernet 0/0.14Ip access-group 1 out将创建的acl1应用到f0/0.14方向，过滤R4发往R1的所有数据包使用ping测试，发现只要是使用192.168.2.X的赌注总以为源去r1发ping包,都是通的，说明原地址只要是192.168.2.0/24的数据包都会被R4的Acl放行Show access-list查看acl情况Interface fastEthernet 0/0.14No ip access-group 1 outNo access-list 1删除acl1,并将f0/0.14的out方向规则去掉access-list 1 permit 192.168.2.1access-list 1 permit 192.168.2.2 0.0.0.0access-list 1 permit host 192.168.2.3将1,2,3 三个主机允许访问在R4上创建一个Acl2，规则是丢弃来自192.168.2.0/24的数据包，应用到f0/014的out方向，过滤发往R1的数据包，注意该接口的out方向原先捆绑了Acl1Access-list 2 deny 192.168.2.0 0.0.0.255丢弃来自192.168.2.0/24的数据包发现原先的Ip access-group 1 out 命令没有了，说明，一个接口一个方向上只能应用一个acl使用192.168.3.x也ping不同，因为Acl 有默认丢弃所有数据包的隐含规则（其实ACL2会丢弃所有数据包）为acl2 追加一条允许所有的语句，那么acl2会只丢弃来自192.168.2.0/24的数据包，而来自其他ip的数据包都会被放行Access-list 2 permit anyNo access-list 1 删除ACL1No access-list 2 删除ACL2Access-list 100 permit ip any 192.168.1.00.0.0.255Access-list 100 permit ip any 192.168.11.0 0.0.0.255允许任何网络对192.168.1.0/24和192.168.11.0/24的所有访问Interface f0/0.14Ip access-group 100 out将ACL100应用到f0/0.14的out方向（从f0/0.14出口的可达到的网段只有1和11可以ping ,这两个网段之外的都不可以ping通）Access-list 101 deny ip any 192.168.1.00.0.0.255Access-list 101 permit ip any any 创建acl 101，拒绝任何地址对192.168.1.0/24的访问，但其他数据包都允许Access-list 102 permit tcp any any eq 23允许任何网络到任何网络的telnet访问测试发现，只有telnet是被允许的，其他访问（如ping）都会被拒绝Access-list 103 permit tcp 192.168.2.00.0.0.255 192.168.1.0 0.0.0.255 eq 23Access-list 103 deny tcp any 192.168.1.00.0.0.255 eq 23Access-list 103 permit ip any any 创建ACL3,允许192.168.2.0/24可以telnet访问192.168.1.0/24，其他地址都不能telnet访问192.168.1.0/24，任何其他方式和其他目标的访问都被允许。

合集下载

CCNA考试实验命令总结

CCNA考试实验命令总结

CCNA（Cisco Certified Network Associate）考试是计算机网络领域中最受欢迎的认证之一。

考取CCNA证书是网络工程师必备的证书之一。

考生需要熟练掌握实验命令，才能在考试中得到高分。

本文将对CCNA考试中一些实验命令进行总结和讲解，帮助考生在备考过程中更好地掌握这些命令。

一、基础实验命令1.show running-config使用show running-config命令可以查看路由器或交换机的当前运行配置。

这是一个非常强大的命令，可以帮助管理员查看设备的配置，识别任何可能存在的问题，并对设备进行任何必要的更改。

例如，如果需要更改路由器的IP地址，则可以使用show running-config 命令查看当前配置，然后使用相应的命令进行更改。

2.configure terminal使用configure terminal命令可以进入设备的全局配置模式。

全局配置模式是配置设备设置的本质，因为它允许管理员更改设备的全局配置信息。

在全局配置模式下，管理员可以使用众多的命令来更改路由表、口令、端口和其他路由器或交换机设置。

3.enableenable命令允许管理员进入特权模式（privileged mode）。

特权模式是设备上最高级别的管理模式。

只有当设备管理员具有适当的身份验证才能进入此模式。

在特权模式下，管理员可以对配置进行修改、更改密码、修改用户权限等。

4.clear interface使用clear interface命令可以重置接口并清除计数器。

在某些情况下，例如在网络故障排除期间，重新启动端口可能会解决网络问题。

使用这个命令可以清除所有的计数器，让管理员能够查看所有的错误计数器。

5.pingping命令用于测试设备之间的连通性。

管理员可以使用ping命令来测试计算机、路由器、服务器、交换机等之间的连通性。

如果ping命令失败，则表示设备无法访问其他设备。

管理员可以使用ping命令来确定网络上的问题所在，以便识别和修复故障。

《SPOTO-CCNA基础实验》

《SPOTO-CCNA基础实验》

CCNA 基础实验辑SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 实验1：Cisco 路由器基础配置路由器模式概述：Router> 用户模式，通常用来查看统计信息，但不能修改路由器的设置。

Router# 特许模式，可以查看并修改路由器的配置，通常在这里运行show 命令。

Router(config)# 全局模式，在这里修改当前运行配置中的内容。

Router(config-if)# 接口模式，用来配置路由器的物理接口和环回接口。

Router(config-subif)# 子接口模式，用来配置在路由器中创建的逻辑接口。

Router(config-line)# 控置台接口模式，通常用来配置用户模式口令，如T elnet 的登录密码。

Router(config-router)# 路由协议接口模式，在这里配置路由协议，如RIP 、IGRP 等。

1.登录路由器的必要配置：Router>enable Router#configure terminalRouter(config)#no ip domain lookup //关闭动态的域名解析。

Router(config)#line console 0Router(config-line)#exec-timeout 0 0 //关闭控置台的会话超时，以保证不会被踹出去。

Router(config-line)#logging synchronous //关闭日志同步，阻止控置台的一些提示信息。

Router(config-line)#exit Router(config)#//都是托速度的东西，关掉比较好。

2.路由器基本配置Router(config)#hostname R1 //修改路由器的标识。

R1(config)#banner motd #This is Cisco Router 2620. //配置日期信息标志区(MOTD)，登录到路由器时显示。

思科基础实验(中英文对照)CCNA-CCNP实验

思科基础实验(中英文对照)CCNA-CCNP实验

目录实验一路由器基本配置............................................ 错误!未指定书签。

实验二静态路由......................................................... 错误!未指定书签。

实验三缺省路由......................................................... 错误!未指定书签。

实验四静态路由&缺省路由&CDP协议............... 错误!未指定书签。

实验五三层交换机实现VLAN间通信................. 错误!未指定书签。

实验六Vtp ................................................................... 错误!未指定书签。

实验七生成树STP ..................................................... 错误!未指定书签。

实验八RIP路由协议1 ............................................. 错误!未指定书签。

实验九RIP路由协议2 ............................................. 错误!未指定书签。

实验十OSPF单区域1 .............................................. 错误!未指定书签。

实验十一OSPF单区域2 ......................................... 错误!未指定书签。

实验十二OSPF单区域3 ......................................... 错误!未指定书签。

实验十三EIGRP ........................................................ 错误!未指定书签。

CCNA实验

CCNA实验

CCNA上机试题一、根据下列拓扑结构图按要求作题1、按上图标志连接好设备，分别命名为Router01，Router02，Switch为每个设备设置特权密码，console密码，密码统一为Cisco，要求所有的密码皆密文显示。

2、Router01的f0/0连接Switch的f0/1 Router02的F0/0连接Switch的F0/23、Router01配置IP地址为10.10.10.2/24，Router02配置IP地址为10.10.10.3/24Switch配置一个管理IP为10.10.10.1/244、确保所连的每个接口状态为UP，在Router01 ping Router02的IP地址能通5、设置Router01能通过对方的主机名TELNET到Switch上进行配置6、设置每个设备的登录信息（登录时提示每台设备的主机名）7、为每台机器设置统一的时间为2010年7月4日8:30分8、查看历史命令记录，并设置最多记录50条历史命令9、关闭设备的域名解析功能10、保存所做的配置关键步骤：1Router01 (config)#service password-encryption //设置所有密码为密文显示5Router01 (config)#ip host Router02 10.10.10.3 //设置通过对方主机名telnet登录Router01 (config)#telnet Router026Router01(config)#banner motd #Enter TEXT message. End with the character '#'.this is router router01#Router01(config)# //设置登录信息红色部分为自己所敲的命令或字符设备一启动将会显示this is router router017Router01#show clock //查看设备时间Router01#clock set 8:30:00 4 jul 2010 //设置设备时间8Router01#show history //查看命令历史记录Router01#terminal history size 50 //设置最多记录50条命令9Router01(config)#no ip domain-lookup //关闭域名解析功能。