实验手则
- 格式：docx
- 大小：117.23 KB
- 文档页数：17
网络实验手则【第一部分】如何进入Cisco路由器配置模式Cisco路由器命令行端口使用一个分等级的结构，这个结构需要登录到不同的模式下来完成详细的配置任务。
从安全的角度考虑，Cisco IOS软件将EXEC会话分为用户（USER）模式和特权（privileged）模式。
USER模式的特性：用户模式仅允许基本的监测命令，在这种模式下不能改变路由器的配置，router>的命令提示符用户正处在USER模式下。
privileged模式的特性：特权模式可以使用所有的配置命令，在用户模式下访问特权模式一般都需要一个密码，router#的命令提示符是指用户正处在特权模式下。
Cisco路由器配置模式用户模式一般只能允许用户显示路由器的信息而不能改变任何路由器的设置，要想使用所有的命令，就必须进入特权模式，在特权模式下，还可以进入到全局模式和其他特殊的配置模式，这些特殊模式都是全局模式的一个子集。
如何进入特权模式当第一次启动成功后，Cisco路由器会出现用户模式提示符router>。
如果你想进入特权模式下，键入enable命令（第一次启动路由器时不需要密码）。
这时，路由器的命令提示符变为router#。
如何进入全局模式在进入特权模式后，可以在特权命令提示符下键入configure terminal的命令来进行的全局配置模式。
如何进入端口配置模式在全局命令提示符下键入interface e 0 进入第一个以太网端口，而键入interface serial 0 可以进入到第一个串行线路端口。
以上简单的介绍了如何进入到Cisco路由器的各种配置模式，当然，其他特殊的配置模式都可以通过在全局模式下进入。
在配置过程中，可以通过使用？来获得命令帮助。
【第二部分】如何设置CISCO路由器密码配置进入特权模式的密码和密匙：这两个密码是用来限制非授权用户进入特权模式。
因为特权密码是未加密的，所以一般都推荐用户使用特权密匙，且特权密码仅在特权密匙未使用的情况下才会有效。
router(config)#enable password cisco命令解释：开启特权密码保护。
2、router(config)#enable secret cisco命令解释：开启特权密匙保护。
配置控制端口的用户密码1、router(config)#line console 0命令解释：进入控制线路配置模式。
2、router(config-line)#login命令解释：开启登陆密码保护3、router(config-line)#password cisco命令解释:设置密码为cisco，这里的密码区分大小写。
配置VTY(telnet)登陆访问密码:1、router(config)#line vty 0 4命令解释:进入VTY配置模式。
2、router(config-line)#login命令解释：开启登陆密码保护3、router(config-line)#password cisco命令解释:设置密码为cisco，这里的密码区分大小写。
【第三部分】如何配置一个以太网接口在配置以太网接口时，需要为以太网接口配置IP地址及子网掩码来进行IP数据包的处理。
默认情况下，以太网接口是管理性关闭的，所以在配置完成IP地址后，还需要激活接口。
配置实例：在这个实例中，需要为以太网接口配置192.168.0.1的IP地址并且激活接口。
1、在特权模式下进入全局配置模式。
router#configure terminal2、进入第一个以太网接口。
router(config)#interface f 0/13、这时，命令提示符变为router(config-if)#，在提示符后输入以下命令为接口配置私有IP地址192.168.0.1，使用默认子网掩码255.255.255.0。
router(config-if)#ip address 192.168.0.1 255.255.255.04、在默认情况下，cisco路由器的接口是在关闭状态下的，需要键入“no shutdown”命令来激活接口。
router(config-if)#no shutdown如何为cisco路由器分配多个地址可以通过在一个接口上配置多个IP地址来解决地址分配不足和连接更多子网的问题，例如：在用户的网络中需要280个IP地址，就可以为路由器的一个接口上分配多个IP地址来增加可供分配的地址范围。
在以太网接口配置模式下输入“ip address 192.168.1.1 255.255.255.0”的命令就可以增加IP地址范围到506。
这样就可以解决IP地址分配置不足的问题了！router(config-if)#ip address 192.168.1.1 255.255.255.0如何配置cisco路由器的串行接口可以通过虚拟终端来配置一个串行接口，配置串行接口需要以下步骤：1、在全局模式下键入命令“interface serial 0”进入到串行接口配置模式下。
2、每一个连接的串行接口都必须有一个IP地址和子网掩码来转发IP数据包，可以在接口配置模式下键入“ip address ”的命令来配置串行接口的IP地址。
3、如果串行接口连接的是一个DCE设备，还需要为串行接口配置一个时钟频率，如果是DTE设备则不需要。
默认情况下，cisco路由器是一个DTE设备，但是可以通过使用命令来将其配置成DCE设备。
可以在串行接口配置模式下键入“clockrate”的命令来配置时钟频率，可利用的时钟频率有“1200、2400、9600、19200,38400、56000、64000、72000、125000、148000、500000、800000、1000000、1300000、2000000或者4000000。
4、在默认情况下，cisco路由器的接口是在关闭状态下的，我们需要键入“no shutdown”命令来激活接口，如果因为管理的要求，需要关闭一个接口，可以在相应的接口模式下键入“shutdown”就可以管理性关闭这个接口了。
【第四部分】配置案例案例1 交换机基本配置实验拓扑图：实验步骤：一、初次使用交换机配置：用console连接pc0（rs232）和交换机的console口（1）在pc0上的桌面终端利用console口配置交接机管理IPSwitch>enableSwitch#configure terminalSwitch(config)#interface vlan 1Switch(config-if)#ip address 10.2.0.1 255.255.255.0Switch(config-if)#no shutdown（2）配置远程登录用户密码Switch(config-if)#exitSwitch(config)#line vty 0 4Switch(config-line)#loginSwitch(config-line)#password changemeSwitch(config-line)#endSwitch#show running-config（3）配置进入特权用户密码Switch#configure terminalSwitch(config)#enable password changemet（4）测试telnet登录管理交换机先在pc0网卡上面配置ip10.2.0.2(与管理IP同一网段即可)，然后用网线与交换机端口连接。
最后打开pc0的命令终端PC>ping 10.2.0.1 (一般要等一会才能通)Pinging 10.2.0.1 with 32 bytes of data:Reply from 10.2.0.1: bytes=32 time=1ms TTL=255Reply from 10.2.0.1: bytes=32 time=0ms TTL=255PC>telnet 10.2.0.1 //telnet登录交换机Trying 10.2.0.1 ...OpenUser Access VerificationPassword: //输入远程访问密码changemeSwitch>enPassword: //输入特权用户访问密码changemetSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#二、在pc1上面配置IP地址10.2.0.3，然后看pc0是否能够通信PC>ping 10.2.0.2Pinging 10.2.0.2 with 32 bytes of data:Reply from 10.2.0.2: bytes=32 time=0ms TTL=128Reply from 10.2.0.2: bytes=32 time=0ms TTL=128案例2 VLAN基本管理实验背景：公司内技术部和销售部的PC通过两台交换机实现通信，要求两个部门的PC可以互相通信，但为了数据安全，销售部和技术部需要相互隔离，请配置两台交换机配置此需求。
实验拓扑图：PC0 和PC2 属于销售部PC1和PC3属于技术部各部门之间电脑要相互通信（ping）pc0和pc2能互通pc1和pc3能互通跨部门之间的电脑不能相互通信pc0和pc1、pc3不能通信实验步骤：1、把pc2和pc3用直连线和交换机switch1链接起来pc2配置ip10.2.0.4pc3配置ip10.2.0.5配置好以后在PC0上测试PC2和PC3应该可以ping通2、配置VLANswitch0Switch>enPassword: //输入密码changemeSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/1 #怎么划分VLANSwitch(config-if)#switchport access vlan2Switch(config)#interface fastEthernet 0/2Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/24Switch(config-if)#switchport mode trunkSwitch(config-if)#endSwitch#show vlanswitch1Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport access vlan2 Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/24 Switch(config-if)#switchport mode trunk Switch(config-if)#endSwitch#show vlan3 测试PC0 ping PC1 PC3 不通PC0 ping PC2 通案例2 VLAN利用三层交换机实现路由实验拓扑图：实验步骤：1、分别在三台PC机器上配置好各自的IP地址2、配置二层交换机在2960上Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int f 0/1Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface f 0/2Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#inter f 0/24Switch(config-if)#switchport mode trunkSwitch(config-if)#end在3560上Switch>enSwitch#conf tSwitch(config)#ip routing //开启三层路由功能Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int f 0/24Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#int f 0/1Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface vlan 2 虚拟接口模式物理接口f0/1 f0/2 Switch(config-if)#ip address 10.2.0.1 255.255.255.0Switch(config-if)#no shutdown //开启端口Switch(config-if)#exitSwitch(config)#interface vlan 3Switch(config-if)#ip address 10.3.0.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#endSwitch#show ip route //显示路由表Switch#show vlan //显示vlan信息3 测试PC0 ping PC1 PC2都能通路由器部分拓扑图：基本操作，用console口连接配置1、配置路由器Router>enRouter#conf tRouter(config)#enable secret changemet //设置特权密码Router(config)#line vty 0 4Router(config-line)#password changeme //设置远程用户访问密码Router(config-line)#loginRouter(config-line)#exitRouter(config)#interface GigabitEthernet0/0Router(config-if)#ip address 10.2.0.1 255.255.255.0Router(config-if)#no shutdown2、在pc机上配置IP10.2.0.2，然后尝试用telnet去连接PC>ping 10.2.0.1Pinging 10.2.0.1 with 32 bytes of data:Reply from 10.2.0.1: bytes=32 time=0ms TTL=255Reply from 10.2.0.1: bytes=32 time=0ms TTL=255PC>telnet 10.2.0.1Trying 10.2.0.1 ...OpenUser Access VerificationPassword: //输入changemeRouter>enPassword: //输入changemet案例1：单臂路由拓扑图：实验步骤：1、在PC1和PC2上配置IP地址PC1 10.2.0.2 网关10.2.0.1PC2 10.3.0.2 网关10.3.0.12、配置switchSwitch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#inter f 0/1Switch(config-if)#switchport access vlan 2 Switch(config-if)#exitSwitch(config)#inter f 0/2Switch(config-if)#switchport access vlan 3 Switch(config-if)#exitSwitch(config)#inter f 0/24Switch(config-if)#switchport mode trunk Switch(config-if)#end3、配置路由器Router>enRouter#conf tRouter(config)#int g 0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int g 0/0.1 //进入路由器0模块第0端口第1子接口Router(config-subif)#encapsulation dot1Q 2 //封装协议设置为dot1Q 允许vlan2通过Router(config-subif)#ip address 10.2.0.1 255.255.255.0 //配置改子接口的IPRouter(config-subif)#exitRouter(config)#int g 0/0.2Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#ip address 10.3.0.1 255.255.255.0Router(config-subif)#end4、测试PC1 ping PC2 能够ping通案例2：静态路由配置实验拓扑图：实验步骤：1、根据上图配置好PC的IP地址PC0 10.2.0.2PC1 10.3.0.22、配置R0Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R0R0(config)#int f 1/0R0(config-if)#no shutR0(config-if)#ip address 10.2.0.1 255.255.255.0R0(config-if)#exitR0(config)#int s 2/0R0(config-if)#ip address 192.168.3.1 255.255.255.0R0(config-if)#clock rate 64000 //必须配置时钟频率才能通信R0(config-if)#no shut3、配置R1Router>enRouter#conf tRouter(config)#hostname R1R1(config)#int f 1/0R1(config-if)#ip addr 10.3.0.1 255.255.255.0R1(config-if)#no shutR1(config-if)#exitR1(config)#int s 2/0R1(config-if)#ip address 192.168.3.2 255.255.255.0R1(config-if)#no shutR1(config-if)#end4 在R0和R1配置静态路由在R0上：R0#enR0#conf tR0(config)#ip route 10.3.0.0 255.255.255.0 192.168.3.2R0(config)#end在R1上：R1#enR1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#ip route 10.2.0.0 255.255.255.0 192.168.3.1R1(config)#end5 测试PC1 ping PC2 能ping通案例3：标准ACL访问控制列表实验拓扑图：实验步骤：1、在三台PC机上配置好IP地址PC0IP: 192.168.1.2submask: 255.255.255.0gateway: 192.168.1.1PC1IP: 192.168.2.2submask: 255.255.255.0gateway: 192.168.2.1PC2IP: 192.168.4.2submask: 255.255.255.0gateway: 192.168.4.12.在router0上配置Router>enRouter#conf tRouter(config)#hostname R0R0(config)#interface fastEthernet 0/0R0(config-if)#ip address 192.168.1.1 255.255.255.0 R0(config-if)#no shutdownR0(config-if)#exitR0(config)#interface fastEthernet 1/0R0(config-if)#ip address 192.168.2.1 255.255.255.0R0(config-if)#no shutdownR0(config-if)#exitR0(config)#interface serial 2/0R0(config-if)#ip address 192.168.3.1 255.255.255.0R0(config-if)#no shutdownR0(config-if)#clock rate 640003．在route1上配置Router>enRouter#conf tRouter(config)#hostname R1R1(config)#interface serial 2/0R1(config-if)#ip address 192.168.3.2 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#interface fastEthernet 0/0R1(config-if)#ip address 192.168.4.1 255.255.255.0R1(config-if)#no shutdown4．在route0上配置PC0,PC1到PC2网段的路由R0(config)#ip route 192.168.4.0 255.255.255.0 192.168.3.2R0(config)#endR0#show ip route5．在route1上配置PC2到PC0,PC1网段的路由R1(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1至此，PC0、PC1、PC2都能互ping。
