cisco交换机路由器配置12个经典试验.docx

cisco交换机路由器配置12个经典试验cisco交换机、路由器配置12个经典试验 实验一： 1. 口令和设备名设置 添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. switch>en password: ;第一次密码为空，直接回车 switch#conf t ;进入全局配置模式 switch(config)#hostname swa ;设置交换机名 swa(config)#enable secret aaa ;设置特权加密口令为 aaa swa(config)#enable password aax ;设置特权非密口令为 aax swa(config)#line console 0 ;进入控制台口(Rs232)状态 swa(config-line)#login ;允许登录 swa(config-line)#password aa ;设置登录口令aa swa(config-line)#line vty 0 4 ;进入虚拟终端virtual tty swa(config-line)#login ;允许登录 swa(config-line)#password a ;设置登录口令a swa(config-line)#exit ;返回上一层 swa(config)#exit ;返回上一层 swa#sh run ;看配置信息 swa#exit ;返回命令 swa>en password: ;试验 哪一个口令可以通过 复制代码 双击ROA对路由器进行与交换机类似的设置。 2. 清除口令 清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break 清除路由器口令，参考如下：双击ROA 先配置路由的特权口令： 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. router>en password: ;第一次密码为空，直接回车 router#conf t ;进入全局配置模式 router(config)#enable secret aaa ;设置特权加密口令为 aaa router(config)#exit ;返回 router#exit router>en password:aaa router# 清除口令是打开寄存器配置开关： 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. router#reload ;重新启动，按Ctrl+Break rommon> rommon>confreg 0x2142 ;跳过配置，26xx 36xx 45xx rommon>reset ;重新引导，等效于重开机 router>en password: router#conf t router(config)#enable secret bbb ;设置特权加密口令为 aaa router(config)#config-register 0x2102 ;正常使用配置文件 router(config)#exit router#exit router>en password:bbb router# 复制代码 实验二：计算机与交换机IP地址设置 图文件：switch1 规划ip地址： PCA: 10.65.1.1 PCB: 10.65.1.2 SWA: 10.65.1.3 1.双击PCA 输入用户名：root 输入口令：linux 设置 IP ：root#PCA root# ifconfig eth0 10.65.1.1 netmask 255.255.0.0 查看 IP ：root#PCA root# ifconfig 删除 IP : root#PCA root# ifconfig eth0 10.65.1.1 netamsk 255.255.0.0 down 设置网关：root#PCA root# route add default gw 10.65.1.9 查看网关：root#PCA root# route 删除网关：root#PCA root# route del default gw 10.65.1.9 2.双击PCB 输入用户名：root 输入口令：linux 设置 IP ：root#PCB root# ifconfig eth0 10.65.1.2 netmask 255.255.0.0 设置网关：root#PCB root# route add default gw 10.65.1.9 3.双击SWA 进入特权模式 : switch>en 进入全局配置模式: switch#conf t 进入默认VLAN状态: switch(config)#int vlan 1 设置ip地址和掩码: switch(config-if)#ip address 10.65.1.3 255.255.0.0 设置switch的网关: switch(config)#ip defaule-gateway 10.65.1.9 查看设置 : #sh run 4.回PCA rootPCA root# ping 10.65.1.1 rootPCA root# ping 10.65.1.2 rootPCA root# ping 10.65.1.3 5.修改PCB的ip地址 修改为不同网段的一个ip地址，再从PCA Ping PCB。 修改为相同网段的一个ip地址，再从PCA Ping PCB。 断开交换机与PCB计算机连线， 再从PCA Ping PCB。 rootPCA root# ping 10.65.1.2 实验三 交换机VLAN实验 图文件：switch2 规划ip地址 PCA的ip 地址: 10.65.1.1 PCB的ip 地址: 10.66.1.1 PCC的ip 地址: 10.65.1.3 PCD的ip 地址: 10.66.1.3 SWA的ip 地址: 10.65.1.7 SWB的ip 地址: 10.65.1.8 SWA的f0/1f0/3 vlan 2 ,f0/8为trunk SWB的f0/2f0/4 valn 2 ,f0/1为trunk 2.设置VLAN 双击SWA: 改名Switch为SWA,建立2个vlan: 2 3 1. 2. 3. 4. 5. 6. SWA#vlan database SWA(vlan)#vlan 2 SWA(vlan)#vlan 3 SWA(vlan)#exit SWA#conf t SWA#sh vlan 复制代码 将f0/1,f0/2,f0/3 加入到vlan 2 1. 2. 3. 4. 5. 6. 7. 8. SWA(config)#int f0/1 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/2 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/3 SWA(config-if)#switchport access vlan 2 SWA(config-if)# Ctrl+z SWA#sh vlan 复制代码 与SWA类似设置SWB 的VLAN。 3.测试可通性 从PCA到PCC测试：(通) rootPCA root# ping 10.65.1.3 从PCA到PCB测试：(不通：不是一个网段，且不在一个VLAN) rootPCA root# ping 10.66.1.1 从PCB到PCD测试：(不通：要求trunk) rootPCB root# ping 10.66.1.3 从PCA到SWA测试：(通) rootPCA root# ping 10.65.1.7 从PCA到SWB测试：(通) rootPCA root# ping 10.65.1.8 从SWA到PCA测试：(通) SWA#ping 10.65.1.1 从SWA到SWB测试：(通) SWB#ping 10.65.1.8 再将连接两个交换机的接口设置成trunk。 1. 2. 3. 4. SWA(config)#int f0/8 SWA(config-if)#switchport mode trunk SWB(config)#int f0/1 SWB(config-if)#switchport mode trunk 复制代码 测试从PCA和PCB到PCC、PCD、SWA、SWB的可通性。 5.装入Switch3图文件 (1)都不设vlan情况下，测试连通性。 (2)设置有vlan情况下，测试连通性。 (3)使用trunk情况下，测试连通性。 实验四：路由器的升级 1. 在ROM监控模式下，使用console通过计算机的超级终端设置。 装入图文件：router1a 要求路由器的console与计算机的rs232相连。 router>Ctrl+Break ;进入ROM监控状态 rommon>copy xmodem:c2621.bin flash:c2621.bin ;从console升级IOS # # # ok! rommon>dir flash: c2621.bin 这种方式传送的速度比较慢，使用的是RS232串行接口的速率，波特率一般为9600， 但不需要IOS的支持，在IOS损坏的情况下往往使用这种方式。 2. 在特权模式下的升级 装入图文件：router1b 要求TFTP Server (PCA) 接入路由器的以太口，且PCA的ip 地址与路由接口的ip地址 在一个网络段。设置TFTP的ip地址为：10.65.1.1 双击HostA: 1. 2. 3. 4. login: root password: linux root#linux root# ifconfig eth0 10.65.1.1 netmask 255.255.0.0 root#linux root# ifconfig ;查看IP地址 复制代码 双击要升级的路由器： 设置与之tftp server相联接口f0/0的ip地址 1. router(cnfig-if)#ip address 10.65.1.2 255.255.0.0 2. router#copy tftp flash: 3. tftp server ip address:10.65.1.1 4. flash file name:C2621.bin 5. # 6. # 7. # 8. ok! 9. router#dir flash: 10. c2621.bin 复制代码 这种方式传输的速度较快，使用的是以太网的速率。但要求IOS是好的，所以升级 IOS使用这种方式较好。 3. 在rommon监控状态下，使用TFTP升级 装入图文件：router1c 要求路由器console与计算机rs232相连，路由器f0/0与计算机网卡相连。 1. 2. 3. 4. 5. 6. router>Ctrl+Break ;进入ROM监控状态 rommon>ip_address=10.65.1.10 ;设置路由器IP rommon>ip_subnet_mask=255.255.0.0 ;设置路由器掩码 rommon>tftp_server=10.65.1.1 ;指定TFTP服务器IP rommon>tftp_file=c2600.bin ;所要下载的文件 rommon>tftpdnld ;ROM监控状态升级IOS 7. # 8. # 9. # 10. ok! 11. rommon>dir flash: ;查看闪存中的内容 12. c2621.bin 13. rommon>boot ;引导IOS 14. router> 复制代码 实验五 路由器接口ip设置 装入图文件：router1d 本实验两个计算机， 一个路由器，测试路由器的直路由。 设置PCA的IP地址为：10.65.1.1 255.255.0.0 设置PCB的IP地址为：10.66.1.1 255.255.0.0 设置RO f0/0的IP为：10.65.1.2 255.255.0.0 设置RO f0/1的IP为：10.66.1.2 255.255.0.0 1. 设置计算机ip地址 设置 IP ：root#PCA root# ifconfig eth0 10.65.1.1 netmask 255.255.0.0 查看 IP ：root#PCA root# ifconfig 设置网关：root#PCA root# route add default gw 10.65.1.2 查看网关：root#PCA root# route 设置 IP ：root#PCB root# ifconfig eth0 10.65.1.1 netmask 255.255.0.0 查看 IP ：root#PCB root# ifconfig 2. 双击ROA，配置路由器的接口IP地址： 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. router>en router#conf t router(config)#hostname roa roa(config)int f0/0 roa(config-if)#ip address 10.65.1.2 255.255.0.0 roa(config-if)#no shutdown roa(config)int f0/1 roa(config-if)#ip address 10.66.1.2 255.255.0.0 roa(config-if)#no shut roa(config)int s0/0 roa(config-if)#clock rate 64000 roa(config-if)#ip address 10.67.1.2 255.255.0.0 roa(config-if)#no shut roa(config)int s0/1 15. roa(config-if)#clock rate 64000 16. roa(config-if)#ip address 10.68.1.2 255.255.0.0 17. roa(config-if)#no shut 复制代码 3.在计算机PCA分别ping 路由器的四个接口f0/0、f0/1、s0/0、s0/1 1. 2. 3. 4. 5. 6. 7. 8. root#PCA root# ping 10.65.1.2 root#PCA root# ping 10.66.1.2 root#PCA root# ping 10.67.1.2 root#PCA root# ping 10.68.1.2 root#PCB root# ping 10.65.1.2 root#PCB root# ping 10.66.1.2 root#PCB root# ping 10.67.1.2 root#PCB root# ping 10.68.1.2 复制代码 上面的ping命令，这PCA都可以通，但PCB只能与直联口通，因为PCB没有设置网关。 下面设置PCB的网关: 1. root#PCB root# route add default gw 10.66.1.2 2. root#PCB root# route 复制代码 设置网关：root#PCB root# route add default gw 10.65.1.9 查看网关：root#PCB root# route 再从PCB ping 各个接口，结果如何?(通)。 实验六 路由器接口的secondary ip 装入图文件：router1e 这个图含有一个路由器，一个交换机，两个计算机。计算机的IP不变，即： 1. 检查计算机和交换机的IP和网关，要求： PCA的IP地址：10.65.1.1 网关指向：10.65.1.2 PCB的IP地址：10.66.1.1 网关指向：10.66.1.2 此时PCA与PCB是不通的，因为它们的网络Id不一样。 设置交换机的IP地址： 1. switch(config)#int vlan 1 2. switch(config-if)#ip address 10.65.1.8 255.255.0.0 复制代码 2.设置路由器的接口f0/0的有两个ip地址。 1. roa(config)int f0/0 2. roa(config-if)#ip address 10.65.1.2 255.255.0.0 3. 4. 5. 6. roa(config-if)#no shut roa(config-if)#ip address 10.66.1.2 255.255.0.0 secondary roa(config-if)#no shut roa#sh run 复制代码 3. 测试可通性 1. 2. 3. 4. 5. 6. root#PCA root# ping 10.66.1.1 root#PCA root# ping 10.66.1.2 root#PCB root# ping 10.65.1.1 root#PCB root# ping 10.65.1.2 switch#ping 10.65.1.1 switch#ping 10.66.1.1 复制代码 以上都是可以通的，如果去掉交换机与路由的连线，PCA和PCB还可以通吗? 可见PCA到PCB的发包是经过路由器的，称之为单臂路由。 这种情况PCA和PCB在同广播域中，对工作带宽不利。如果划分VLAN可以隔离广播域， 下面实验是子接口对不同VLAN的路由。 实验七 使用路由器子接口路由情况 装入图文件：router1e(同上图) 此实验计算机和交换机的IP地址和网关不变，但要求交换机工作在两个VLAN的情况下， 一个是原有的默认VALN，另一个是新设置的VLAN 2，含f0/5、f0/6。 1. 设置交换机，增加一个vlan 2 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. switch#vlan database Switch(vlan)#vlan 2 Switch(vlan)#exit Switch#conf t Switch(config)#hostname SWA SWA(config)#int f0/5 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/6 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/1 SWA(config-if)#switchport mode trunk SWA(config-if)# SWA#sh vlan SWA#sh run (检查设置情况) 复制代码 2. 路由器f0/0 有两个子接口 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. roa(config)int f0/0 roa(config-if)#int f0/0.1 roa(config-subif.1)#encapsulation isl roa(config-subif.1)#ip address 10.65.1.2 255.255.0.0 roa(config-subif.1)#no shut roa(config-subif.1)#int f0/0.2 roa(config-subif.2)#encapsulation isl roa(config-subif.2)#ip address 10.66.1.2 255.255.0.0 roa(config-subif.2)#no shut roa#sh run 复制代码 检查计算机ip地址与子接口ip地址同网络，计算机网关指向网络的子接口ip。 3. 测试可通性 1. 2. 3. 4. root#PCA root# ping 10.66.1.1 root#PCA root# ping 10.66.1.2 root#PCB root# ping 10.65.1.1 root#PCB root# ping 10.65.1.2 复制代码 在使用一个路由器接口的情况下，如果下接的网络含有不同的VLAN，则要求路由器的接口 要划分成子接口，并绑定isl协议。在交换机上通过多个VLAN的接口，要设置成trunk。 如果去掉交换机与路由的连线，PCA和PCB还可以通吗?可见这也是一种单臂路由。 实验八 静态路由实验 装入图文件：router2 先实验有两个路由器，两个计算机。规划IP地址： 1.设置计算机和路由器的IP 设置ROA的IP: 1. 2. 3. 4. f0/0: 10.65.1.2 ->PCA:10.65.1.1 f0/1: 10.66.1.2 s0/0: 10.67.1.2 s0/1: 10.68.1.2 -> 复制代码 设置ROB的IP: 1. s0/0: 10.68.1.1 <- 2. s0/1: 10.69.1.2 3. f0/0: 10.70.1.2 4. f0/1: 10.71.1.2 ->PCB:10.71.1.1 复制代码 2.静态路由： 1. 2. 3. 4. 5. 6. ROA(config)#ip route 10.71.0.0 255.255.0.0 10.68.1.1 ROA(config)#ip routing ROA#show ip route 从PCA ping PCB 即： rootPCA root# ping 10.71.1.1 rootPCA root# ping 10.70.1.2 复制代码 3.默认路由 1. 2. 3. 4. 5. ROA(config)#no ip route 10.71.0.0 255.255.0.0 10.68.1.1 ROA(config)#ip route 0.0.0.0 0.0.0.0 10.68.1.1 ROA#show ip route rootPCA root# ping 10.71.1.1 rootPCA root# ping 10.70.1.2 复制代码 使用指定静态路由时，只ping能指定网络，使用默认路由时，不判断目的网络。 4.静态路由接力 再装入图文件：router3 这个网络有三个路由器，四个计算机。 假设计算机PCC的IP地址是：10.90.1.1 假设计算机PCD的IP地址是：10.91.1.1 如果要从PCA到PCC可通，要在路经的路由器接力设置静态路由。如： 1. ROA(config)#ip route 10.90.0.0 255.255.0.0 2. ROA(config)#ip route 10.90.0.0 255.255.0.0 3. rootPCA root# ping 10.90.1.1 复制代码 实验九 三个路由器的静态路由 装入图文件：router3 设置ROA的IP: 1. 2. 3. 4. f0/0: 10.65.1.2 ->PCA:10.65.1.1 f0/1: 10.66.1.2 ->PCB:10.66.1.1 s0/0: 10.67.1.2 s0/1: 10.68.1.2 -> 复制代码 设置ROB的IP: 1. 2. 3. 4. s0/0: 10.68.1.1 <- s0/1: 10.69.1.2 -> f0/0: 10.70.1.2 f0/1: 10.71.1.2 复制代码 设置ROC的IP: 1. 2. 3. 4. s0/0: 10.69.1.1 <- s0/1: 10.72.1.2 f0/1: 10.73.1.2 ->PCC:10.73.1.1 f0/0: 10.74.1.2 ->PCD:10.74.1.1 复制代码 设置从PCA到PCC的静态路由 1. 2. 3. 4. 5. 6. ROA(config)#ip routing ROA(config)#ip route 10.73.0.0 255.255.0.0 10.68.1.1 ROA#show ip route ROB(config)#ip route 10.73.0.0 255.255.0.0 10.71.1.1 ROB#show ip route rootPCA root#ping 10.73.1.1 复制代码 使用默认路由 1. 2. 3. 4. ROA(config)#no ip route 10.73.0.0 255.255.0.0 10.66.1.1 rootPCA root#ping 10.73.1.1 ROA(config)#ip route 0.0.0.0. 0.0.0.0 10.68.1.1 rootPCA root#ping 10.73.1.1 复制代码 实验九 三个路由器动态路由实验 装入图文件：router3 实验网络与上个实验相同，ip地址也不变，现在用动态路由实现网络的连通。 1. 2. 3. 4. 5. ROA(config)#ip routing ROA(config)#router rip ROA(config-router)#network 10.0.0.0 ROB(config)#ip routing ROB(config)#router rip 6. 7. 8. 9. 10. 11. 12. ROB(config-router)#network 10.0.0.0 ROC(config)#ip routing ROC(config)#router rip ROC(config-router)#network 10.0.0.0 ROA#sh ip route ROB#sh ip route ROC#sh ip route 复制代码 是否可以看到动态路由表?如果看不到，请检查路由的接口是否激活，network指定 的网络是否包含指定网络。 从计算机PCA 测试到各点的连通性 注意同一个路由的不同接口应属不同网络，而一条连接两个路由器网络线的两个端点 IP应该属于同一网络。当设置同一路由器IP，而其它端口已有这个网络时，路由器会阻止设置，提示已有这个网络，并显示对应的端口。如果是本端口可以覆盖。 实验十 交换机和路由器组合 装入文件router3a 1.交换机设置 有两种情况，一种是有vlan,一种是无valn,请逐一实验。 2.设置静态路 自定义各点IP，在静态路由下完成任意点的连通性。 3.设置动态路由。 去掉静态路由，使用动态路由下完成。 4.路由与静态路由结合 停止某一个路由器的动态路由，写入静态路由，测试任意点的连通性。如： 1. 2. 3. 4. ROC(config)#no router rip ROC(config)#no network ROB(config)#ip route #sh run 复制代码 实验十 基本访问控制列表 装入文件或route3b 1. 配置路由达到网络各点可通。 本实验使用有动态路由，也可以使用静态路由。假设网络是通畅的。 1. 2. 3. 4. 5. ROA f0/0: 10.65.1.2 ->PCA:10.65.1.1 ROA f0/1: 10.66.1.2 ->PCB:10.66.1.1 ROA s0/0: 10.67.1.2 ROA s0/1: 10.68.1.2 -> ROB s0/0: 10.68.1.1 <- 6. 7. 8. 9. 10. 11. 12. ROB s0/1: 10.69.1.2 -> ROB f0/0: 10.70.1.2 ROB f0/1: 10.71.1.2 ROC s0/0: 10.69.1.1 <- ROC s0/1: 10.72.1.2 ROC f0/1: 10.73.1.2 ->PCC:10.73.1.1 ROC f0/0: 10.74.1.2 ->PCD:10.74.1.1 复制代码 1.基本的访问控制列表： 先从PCA ping PCD: rootPCA root#ping 10.74.1.1 应该是可以通的。 在ROD的s0/0写一个输入的访问控制列表： 1. 2. 3. 4. ROB(config)#access-list 1 deny any ROB(config)#int s0/0 ROB(config-if)#ip access-group 1 in ROB#sh access-list 复制代码 测试PCA至PCD的联通性。(deny) 测试PCC至PCD的联通性。(deny) 测试PCD至PCA的联通性。(permit) 2.删除这个列表 1. ROD(config)#no access-lilt 1 2. ROD(config-if)#no ip access-group 1 in 复制代码 二者都可能实现去掉访问列表的目的。 前者是从列表号角度删除，后者是从接口及输入和输出的角度删除。 可以通过sh run 和sh access-list 命令查看删除情况。 3.再写访问控制列表 1. 2. 3. 4. 5. 6. ROA(config)#access-lilt 1 ROA(config)#access-list 1 deny 10.65.1.1 ROA(config)#access-list 1 permit any ROA(config)#int s0/0 ROA(config-if)#ip access-group 1 out ROA#sh access-list 复制代码 再测试PCA至PCD的联通性。(deny) 再测试PCB至PCD的联通性。(permit) 再测试PCD至PCA的联通性。(permit) 4.重新设置各路由接口有电脑的ip地址。 写一个梯形的访问控制列表。 参考的访问列表如下： 1. R0B(config)#access-list 4 permit 10.65.1.1 2. ROB(config)#access-list 4 deny 10.65.1.0 0.0.0.255 (10.65.1.3 deny) 3. ROB(config)#access-list 4 permit 10.65.0.0 0.0.255.255 (10.65.0.0 4. permit) 5. ROB(config)#access-list 4 deny 10.0.0.0 0.255.255.255 (10.66.0.0 deny) 6. ROB(config)#access-list 4 permit any (11.0.0.0 premit) 7. ROB(config)#int s0/0 8. ROB(config-if)#ip access-group 4 in 复制代码 接口的ip地址，计算机的ip地址，请自定。 实验十一 扩展访问控制列表 装入文件router4 扩展的访问控制列表，有源和目的两个ip，并且有协议。 下面提供二个参考的例句： 1.阻止PCA访问PCD: 1. ROB(config)# access-list 101 deny icmp 10.65.1.1 0.0.0.0 10.74.1.1 2. 0.0.0.0 3. echo 4. ROB(config)# access-list 101 permit ip any any 5. ROB(config)# in