实验h3c路由器配置命令

cisconet实验一修改cisco路由器的名称及路由器密码命令操作实验要求:1.
路由器名:cisconet2.
设置password为cisconet,secret为cisconet,vty为cisconet,3.
并要求所有密码都加密.
实验过程:cisconet>enablecisconet#configureterminalcisconet(config)#hostnamecisconet设置路由器名cisconet(config)#enablepasswordcisconet设置passwordcisconet(config)#enablesecretcisconet设置secretcisconet(config)#linevty04cisconet(config-line)#login要求密码验证cisconet(config-line)#passwordcisconet设置vty密码cisconet(config-line)#exit退出线路配置模式cisconet(config)#servicepassword-encryption对密码加密cisconet实验二配置路由器端口ip地址/标识及保存当前的配置操作实验要求:1:在路由器的端口下配置ip地址202.
119.
249.
219掩码255.
255.
255.
02:配置路由器提示信息welcometocisconetcisconetlab3:配置路由器接口提示信息thisisaserialport4:保存当前的配置cisconet>enablecisconet#configureterminalcisconet(config)#interfacefastethernet0/0cisconet(config-if)#ipaddress202.
119.
249.
219255.
255.
255.
0对以太网口fa0/0配置IPcisconetkeji(config-if)#noshutdown开启端口cisconet(config-if)exitcisconet(config)#bannermotd"cisconet(config)#welcometocisconetcisconetlab"提示信息以上几部是设置登陆提示信息cisconet(config)#interfaceserial0cisconet(config-if)#descriptionthisisaserialport端口描述信息cisconet(config-if)#endcisconet#copyrunning-configstartup-config对配置进行保存cisconet实验三CDP命令操作实验要求:1.
路由器名:cisconet1、cisconet2、cisconet3.
2.
设置password为cisconet,secret为cisconet,vty为cisconet,,并要求所有密码都加密.
3.
配置各路由器.
实验过程:配置路由器1router(config)#hostnamecisconet1设置路由器名cisconet1(config)enablepasswordcisconet设置passwordcisconet1(config)enablesecretcisconet设置secretcisconet1(config)linevty04cisconet1(config-line)#login要求密码验证cisconet1(config-line)#passwordcisconet设置vty密码cisconet1(config-line)endcisconet1(config)#servicepassword-encryption对密码加密cisconet1(config)#interfaceserial0cisconet1(config-if)#ipaddress202.
119.
249.
1255.
255.
255.
0设置s0的IP地址和子网掩码cisconet1(config-if)#clockrate56000设置时钟频率cisconet1(config-if)#noshutdown开启端口路由器2和路由器3的配置和路由器1类似,只是各接口的IP地址设置不同,同时要在路由器3的serial1接口上配置时钟频率,而路由器2的两个接口上不需配置时钟.
在路由器2上操作:cisconet2#showcdp显示CDP信息cisconet2#showcdpneighbors显示相连的CDP邻居汇总信息cisconet2#showcdpneighbordetail显示相连的CDP邻居详细信息cisconet2#showcdptraffic显示CDP所用的数据包的信息cisconet2#showcdpentry显示所有相邻路由器的所有信息cisconet2#showcdpentrycisconet1(路由器名)显示特定邻居(cisconet1)的详细信息cisconet实验四环回接口的使用和创建实验要求:1.
路由器名为cisconet,通过路由器的CONSOLE口直接用反线与PC上的COM口相连;2.
在路由器上将密码设置为cisconet后,保存配置;3.
重新启动路由器将密码破解.
实验过程:在cisconet上的配置:router(config)#hostnamecisconet将路由器名设置为cisconetcisconet(config)#enablesecretcisconet设置路由器的特权密码cisconet(config)exitcisconet#copyrunning-configstartup-config保存配置cisconet#reload重新启动路由器重新启动是按键盘的CTRL+BREAK键,进入ROMMON模式o/r0x2142更改寄存器的值,使路由器启动后直接进入会话模式i重新启动路由器路由器启动直接进入会话模式后,不进行任何配置,进入IOSrouter#copystartup-configrunning-config将配置载入到RAM中cisconet#configureterminalcisconet(config)#noenablesecret删除密码cisconet(config)exitcisconet#copyrunning-configstartup-config保存配置重新启动再进入特权模式就不再需要密码了cisconet实验五配置TELNET远程登陆实验要求:1.
路由器命名为cisconet1和cisconet2;2.
在cisconet2上设置特权密码和VTY密码;3.
从cisconet1上TELNET到cisconet2;4.
在cisconet2上查看已经TELNET到本设备上的其它用户.
实验过程:Cisconet2上的配置Cisconet2(cinfig)#passwordsecretcisconet设置特权密码Cisconet2(cinfig)#linevty04进入线路配置模式Cisconet2(cinfig-line)#passwordcisconet设置VTY密码Cisconet2(cinfig-line)#login要求进行密码验证Cisconet2(cinfig-line)#exitCisconet2(cinfig)#interfaceserial0Cisconet2(cinfig-if)#ipaddress192.
168.
1.
1255.
255.
255.
0配置IP地址Cisconet2(cinfig-if)#clockrate72000配置时钟频率Cisconet2(cinfig-if)#noshutdown启用接口Cisconet1上的配置Cisconet1(cinfig)#interfaceserial0Cisconet1(cinfig-if)#ipaddress192.
168.
1.
2255.
255.
255.
0配置IP地址Cisconet1(cinfig-if)#noshutdown启用接口配置完成后就可以从cisconet1上TELNET到cisconet2对其进行控制管理.
Cisconet1(cinfig)#telnet192.
168.
1.
1远程TELNET到cisconet2登陆到cisconet2时按要求输入VTY密码和特权密码后完全登陆成功,在cisconet2上使用showusers命令查看telnet到本设备的用户.
cisconet实验六环回接口的使用和创建实验要求:1.
路由器名为cisconet1和cisconet2;2.
在每个路由器上创建一个环回接口,并给其分配IP地址;3.
删除环回口实验过程:1.
环回接口是路由器上的一个逻辑、虚拟接口.
路由器上默认没有任何环回接口,但可以创建,正常情况下路由器的接口不像交换机那么多,有时在做某些实验时,比如在上面的拓扑图上两个PC在做某些实验时可以通过创建两个loopback(环回)接口来代替.
loopback接口在路由器上与物理接口一样对待,可以给他们分配寻址信息.
loopback接口使用广泛,因为该接口默认是起用的,除非用shutdown命令关闭.
2.
创建环回接口cisconet1#configureterminal进入全局配置模式cisconet1(config)#interfaceloopback0创建loopback0并进入接口配置模式cisconet1(config-if)#ipaddress172.
16.
1.
1255.
255.
255.
0给环回口分配IP地址cisconet1(config-if)#endcisconet1#showinterfaceloopback0查看环回口信息cisconet1#configureterminalcisconet1(config)#nointerfaceloopback0删除环回口cisconet实验七静态路由和默认路由的配置实验要求:1.
设置路由器名为cisconet1、cisconet2、cisconet3;2.
在路由器cisconet1和cisconet3上配置默认路由;3.
在cisconet2上配置静态路由;4.
设置PC的IP地址和默认网关.
Router(config)#hostnamecisconet1设置路由器名Cisconet1(config)#interfaceethernet0进入e0端口Cisconet1(config-if)#ipaddress172.
16.
3.
1255.
255.
255.
0添加e0口的IPCisconet1(config-if)#noshutdown打开e0口Cisconet1(config-if)#exitCisconet1(config)#interfaceserial0进入s0端口Cisconet1(config-if)#ipaddress172.
16.
1.
1255.
255.
255.
0添加s0口的IPCisconet1(config-if)#clockrate56000设置时钟Cisconet1(config-if)#noshutdown打开s0口Cisconet1(config-if)#exitCisconet1(config)#iproute0.
0.
0.
00.
0.
0.
0172.
16.
1.
2添加缺省路由Router(config)#hostnamecisconet2设置路由器名cisconet2(config)#interfaceserial0进入s0端口cisconet2(config-if)#ipaddress172.
16.
2.
1255.
255.
255.
0添加s0口的IPcisconet2(config-if)#noshutdown打开s0口cisconet2(config-if)#exitcisconet2(config)#interfaceserial1进入s1端口cisconet2(config-if)#ipaddress172.
16.
1.
2255.
255.
255.
0添加s1口的IPcisconet2(config-if)#noshutdown打开s1口tcisconet2(config-if)#exitcisconet2(config)#iproute172.
16.
3.
0255.
255.
255.
0172.
16.
1.
1添加静态路由cisconet2(config)#iproute172.
16.
5.
0255.
255.
255.
0172.
16.
2.
2添加静态路由Router(config)#hostbanecisconet3cisconet3(config)#interfaceethernet0进入e0端口cisconet3(config-if)#ipaddress172.
16.
4.
1255.
255.
255.
0添加e0口的IPcisconet3(config-if)#noshutdown打开e0口cisconet3(config-if)#exitcisconet3(config)#interfaceserial1进入s1端口cisconet3(config-if)#ipaddress172.
16.
2.
2255.
255.
255.
0添加s1口的IPcisconet3(config-if)#noshutdown打开s1口tcisconet3(config-if)#exitcisconet3(config)#iproute0.
0.
0.
00.
0.
0.
0172.
16.
2.
1添加缺省路由PC上的配置为:PC1:IP为172.
16.
3.
2网关:172.
16.
3.
1PC2:IP为172.
16.
4.
2网关:172.
16.
4.
1cisconet实验八RIP动态路由的配置实验要求:1.
路由器名为cisconet1、cisconet2;2.
cisconet1与PC1相连,cisconet2与PC2相连,cisconet1的so口与jiande2的so口相连;3.
各接口的IP地址如拓扑图所示,cisconet1为DCE,cisconet2为DTE;4.
在两路由器上起用RIP协议;5.
查看路由表并验证各网段之间的连通性.
实验过程:1.
按拓扑图的需要配置各路由器端口的IP地址,用noshutdown命令起用各端口;2.
在cisconet1的S0端口使用clockrate64000命令配置时钟频率;3.
配置各PC的ip地址和默认网关;4.
在两路由器上使用showiproute命令查看路由表,只能看到与该路由器直连的网段;5.
起用RIP协议并将各网段加入路由进程在cisconet1上:cisconet1(config-router)#routerrip起用路由协议cisconet1(config-router)#network192.
168.
1.
0将192.
168.
1.
0/24网段加入路由进程cisconet1(config-router)#network192.
168.
2.
0将192.
168.
2.
0/24网段加入路由进程cisconet1(config-router)#endcisconet1#showiproute查看路由表在cisconet2上cisconet1(config-router)#routerrip起用路由协议cisconet1(config-router)#network192.
168.
1.
0将192.
168.
1.
0/24网段加入路由进程cisconet1(config-router)#network192.
168.
3.
0将192.
168.
3.
0/24网段加入路由进程cisconet1(config-router)#endcisconet1#showiproute查看路由表配置RIP协议后,路由表中可以看到通过RIP协议学习到的非直连的网段的路由条目,在PC1上使用PING192.
168.
3.
2测试到PC2的连通性,测试成功.
cisconet实验九通过IGRP路由协议实现非等价带宽的负载均衡实验要求:1.
路由器名为cisconet1和cisconet2;2.
两路由器用双绞线(10M)和串行线连接(1.
544M);3.
在两路由器上创建两各环回接口模拟与路由器直连的PC机;4.
使用命令实现非等价负载均衡.
实验过程:1.
路由器cisconet1的配置cisconet1(config)#interfaceethernet0配置e0口cisconet1(config-if)#ipaddress4.
4.
4.
1255.
255.
255.
0配置IP地址cisconet1(config-if)#exitcisconet1(config)#interfaceserial0配置S0口cisconet1(config-if)#ipaddress2.
2.
2.
1255.
255.
255.
0配置IP地址cisconet1(config-if)#clockrate64000配置DCE端时钟频率cisconet1(config-if)#noshutdown启用端口cisconet1(config-if)#exitcisconet1(config)#interfaceloopback0创建loopback0接口cisconet1(config-if)#ipaddress1.
1.
1.
1255.
255.
255.
0配置IP地址cisconet1(config-if)#exitcisconet1(config)#routerigrp100启用IGRP路由协议cisconet1(config-router)#network1.
0.
0.
0加入直连的网络号cisconet1(config-router)#network4.
0.
0.
0cisconet1(config-router)#network2.
0.
0.
0cisconet1(config-router)#variance6设置variance值,可以在路径间启用非等价负载平衡2.
路由器cisconet2的配置cisconet2(config-if)#interfaceserial0配置S0口cisconet2(config-if)#ipaddress2.
2.
2.
2255.
255.
255.
0配置IP地址cisconet2(config-if)#noshutdown启用端口cisconet2(config-if)#exicisconet2(config)#interfaceethernet0配置e0口cisconet2(config-if)#ipaddress4.
4.
4.
2255.
255.
255.
0配置IP地址cisconet2(config-if)#exitcisconet2(config)#interfaceloopback0创建loopback0接口cisconet2(config-if)#ipaddress3.
3.
3.
1255.
255.
255.
0配置IP地址cisconet2(config-if)#exitcisconet2(config)#routerigrp100启用IGRP路由协议cisconet2(config-router)#network3.
0.
0.
0加入直连的网络号cisconet2(config-router)#network4.
0.
0.
0cisconet2(config-router)#network2.
0.
0.
0cisconet2(config-router)#variance6设置variance值3.
验证非等价负载均衡在cisconet1查看路由表会看到到3.
3.
3.
1由两条路径;在cisconet1上使用扩展的PING命令发送出14各数据包PINGIP3.
3.
3.
1信息提示大部分数据包从两路由器间10M的线路走,小部分从1.
544M的线路走(如拓扑图所示)数据包的分流和线路的带宽成正比.
cisconet实验十使用扩展的ACL封杀PING命令实验要求:1.
路由器名为:cisconet1、cisconet2;2.
cisconet1的S0端口与cisconet2的S0端口相连,cisconet1为DCE,另一路由器为DTE;3.
从cisconet1使用PING命令测试到cisconet2的连通性,结果为不可达,但却可以TELNET到cisconet2实验过程:1.
在cisconet2上配置特权密码和vty密码,密码都设置为cisconet;2.
配置路由器cisconet1:cisconet1(config)#interfaceserial0进入S0端口cisconet1(config-if)#ipaddress192.
168.
1.
1255.
255.
255.
0配置IP地址cisconet1(config-if)#clockrate64000配置时钟频率cisconet1(config-if)#noshutdown起用端口3.
配置路由器cisconet2:cisconet2(config)#access-list100denyicmpanyany创建ACL100过滤ICMP数据包cisconet2(config)#access-list100permitipanyany允许IP包通过cisconet2(config)#interfaceserial0cisconet2(config-if)#ipaddress192.
168.
1.
1255.
255.
255.
0配置IP地址cisconet2(config-if)#noshutdown开启端口cisconet2(config-if)#ipaccess-group100in将ACL100关联到该接口4.
验证实验在cisconet1上使用PING命令测试到cisconet2,结果不可达从cisconet1上TELNET到cisconet2会话成功,说明使用ICMP协议的PING命令已经被封杀.
cisconet实验十一配置单区域的OSPF协议实验要求:1.
路由器名为cisconet1,cisconet2和cisconet3;2.
三台路由器属于同一个区域0;3.
将三台路由器相连,并在路由器上启用OSPF路由协议.
实验过程:1.
按拓扑图的需要配置各路由器端口的IP地址,用noshutdown命令起用各端口;2.
在cisconet2的S0和S1端口使用clockrate64000命令配置时钟频率;3.
在cisconet1上使用PING2.
2.
2.
2命令测试到达cisconet3的S0接口的连通性,测试不成功;4.
使用showiproute命令在各路由器上查看路由表,只能看到与该路由器直连的网段;5在个路由器上起用OSPF路由协议,并将其直连网段加入路由进程:Cisconet1上的配置:Cisconet1(config)#routerospf1启用OSPF路由协议并将路由进程设置为1Cisconet1(config-router)#network1.
1.
1.
00.
0.
0.
255area0将直连网段加入路由进程Cisconet2上的配置:Cisconet2(config)#routerospf1启用OSPF路由协议并将路由进程设置为1Cisconet2(config-router)#network1.
1.
1.
00.
0.
0.
255area0将直连网段加入路由进程Cisconet2(config-router)#network2.
2.
2.
00.
0.
0.
255area0将直连网段加入路由进程Cisconet3上的配置:Cisconet3(config)#routerospf1Cisconet3(config-router)#network2.
2.
2.
00.
0.
0.
255area0配置好路由协议后使用showiproute在cisconet1和cisconet3查看路由表能看到到达非直连网段的路径,在cisconet1上使用PING2.
2.
2.
2命令测试到达cisconet3的S0接口的连通性,测试成功.
cisconet实验十二IGRP和EIGRP的无缝结合实验要求:1路由器名为cisconet1,cisconet2和cisconet3;2.
在cisconet1和cisconet2上起用IGRP路由协议;3.
在cisconet2和cisconet3上起用RIGRP路由协议,且两路由协议的版本号相同;4.
测试三台路由器之间的连通性.
实验过程:1.
路由器cisconet1上的配置cisconet1(config)#interfaceserial0进入S0端口cisconet1(config-if)#ipaddress1.
1.
1.
1255.
255.
255.
0配置IP地址cisconet1(config-if)#noshutdown启用端口cisconet1(config-if)#exitcisconet1(config)#routerigrp100起用IGRP协议cisconet1(config-router)#network1.
1.
1.
0将1.
1.
1.
0/24网段加入路由进程2.
路由器cisconet2上的配置cisconet2(config)#interfaceserial0进入S0端口Cisconet2(config-if)#ipaddress1.
1.
1.
2255.
255.
255.
0配置IP地址Cisconet2(config-if)#clockrate64000配置时钟频率Cisconet2(config-if)#noshutdown启用端口Cisconet2(config-if)#exitCisconet2(config)#interfaceserial1进入S1端口Cisconet2(config-if)#ipaddress2.
2.
2.
1255.
255.
255.
0配置IP地址Cisconet2(config-if)#clockrate64000配置时钟频率Cisconet2(config-if)#noshutdown启用端口Cisconet2(config-if)#exitCisconet2(config)#routerigrp100起用IGRP路由协议Cisconet2(config-router)#network1.
1.
1.
0将1.
1.
1.
0/24网段加入路由进程Cisconet2(config-router)#exitCisconet2(config)#routereigrp100起用EIGRP路由协议Cisconet2(config-router)#network2.
2.
2.
0将2.
2.
2.
0/24网段加入路由进程3.
路由器cisconet3上的配置cisconet3(config)#interfaceserial0进入S0端口cisconet3(config-if)#ipaddress2.
2.
2.
2255.
255.
255.
0配置IP地址cisconet3(config-if)#noshutdown启用端口cisconet3(config-if)#exitcisconet3(config)#routereigrp100起用EIGRP路由协议cisconet3(config-router)#network2.
2.
2.
0将2.
2.
2.
0/24网段加入路由进程4.
验证各路由器之间的连通性在各路由器上使用showioroute命令查看路由表可以看到路由器学习到了所有由,在路由器cisconet1上PING2.
2.
2.
2成功,在路由器cisconet3上PING1.
1.
1.
1成功,三台路由器可以相互访问.
cisconet实验13EIGRP路由协议实验小知识:增强内部网关路由选择协议(EIGRP)是CISCO专有的IP路由选择协议它是基于igrp的,拥有许多内建的特性.
EIGRP比IGRP具有更快的收敛(触发更新与保存邻居路由表).
实验要求:1.
完成路由器基本配置2.
用环回口代替交换机上pc机实验拓扑:S01.
1.
1.
1S01.
1.
.
1.
2L02.
2.
2.
1L02.
2.
2.
2L12.
2.
2.
1L12.
2.
2.
2.
实验过程:cisconetr1(config)#interfaceserial0cisconetr1(config-if)#ipaddress1.
1.
1.
1255.
255.
255.
0配置IP地址cisconetr1(config-if)#noshutdowncisconetr1(config)#interfaceloopback0创建环回口cisconetr1(config-if)#ipaddress2.
2.
2.
1255.
255.
255.
0cisconetr1(config)#interfaceloopback0创建环回口cisconetr1(config-if)#ipaddress2.
2.
3.
1255.
255.
255.
0cisconetr2(config)#interfaceserial0cisconetr2(config-line)#ipaddress1.
1.
1.
2255.
255.
255.
0cisconetr2(config-line)#noshutdowncisconetr2(config)#interfaceloopback0创建环回口cisconetr2(config-if)#ipaddress2.
2.
2.
2255.
255.
255.
0cisconetr2(config)#interfaceloopback0创建环回口cisconetr2(config-if)#ipaddress2.
2.
2.
2255.
255.
255.
0cisconet实验二EIGRP路由协议(下)实验小知识:EIGRP协议是无类路由协议,默认是自动汇总,可以关闭自动汇总,手工汇总实验要求:1.
设置EIGRP路由协议2.
关闭自动汇总(解决路由非连续子网的路由可达性问题)3.
使用手动汇总减少路由表条目实验过程:cisconetr1(config)#routereigrp100启用eigrp协议cisconetr1(config-router)#network1.
0.
0.
0手工汇总cisconetr1(config-router)#network2.
0.
0.
0cisconetr1(config-router)#noauto-summary关闭自动汇总cisconetr2(config)#routereigrp100cisconetr2(config-router)#network1.
0.
0.
0cisconetr2(config-router)#network2.
0.
0.
0cisconetr2(config-router)#noauto-summarycisconet实验14交换机命令cisconet实验一交换机命令(上)实验小知识:交换机上没有IP地址,若想远程管理交换机,需要为其管理vlan,指定IP寻址信息,用于交标识交换机;交换机动态学习直连设备MAC地址,出于安全目的,可以创建静态条目.
实验要求:1.
主机名更改为cisconet2.
完成交换机IP地址配置,IP地址为202.
119.
249.
250255.
255.
255.
0,网关为202.
119.
249.
23.
MAC地址绑定,mac地址为0010.
7a60.
1884实验过程:(以2950交换机为例)Switch>enableSwitch#configureterminalSwitch(config)#hostnamecisconet更改主机名cisconet(config)#interfacevlan1给vlan1配置IP地址cisconet(config-if)#ipaddress202.
119.
249.
250255.
255.
255.
0cisconet(config-if)#exitcisconet(config)#mac-address-tablestatic0010.
7a61.
1884vlan1interfacefastethernet0/5MAC地址绑定cisconet实验二交换机命令(下)实验小知识:通过配置交换机的安全设置,可以允许用户限制去往或源于某个特定MAC地址的访问.
实验要求:1.
启用端口的安全措施2.
限制fa0/23口最大允许访问量为33.
采取的安全措施为保护,限制或关闭4.
常用的交换机命令实验过程:cisconet(config)#interfacefastethernet0/23cisconet(config-if)#switchportmodeaccess将此接口定义为主机端口cisconet(config-if)#switchportport-securitycisconet(config-if)#switchportport-securitymaximum3设置只允许3个口访问cisconet(config-if)#switchportport-securityvillationprotect/restrict/shutdown安全措施为保护/限制/关闭cisconet(config-if)#exitcisconet#showrunning-configure查看配置文件cisconet#showinterfacefastethernet0/1查看以太口0/1的信息cisconet#showmac-address-table查看MAC地址表cisconet#showvlan显示VLAN的情况cisconet#showversion显示交换机版本信息cisconet#erasestartup-configure檫除保存的配置文件cisconet实验15交换机的密码恢复cisconet实验一交换机的密码恢复实验小知识:有的时候,用户可能忘记自己给交换机所配的特权密码,当断电后,交换机重启,若此时需要更改交换机的配置,进入不了配置模式,可以使用如下步骤,恢复密码,并且不丢失配置.
实验要求:1.
重新设置交换机的enable密码2.
不丢失交换机原有的配置实验过程:关闭电源,重启交换机,重启时按交换机上的mode按扭>dirflash:务必记得flash后有个冒号>renameflash:config.
textflash:config.
old改名,若直接删除config.
text会丢失原有的配置>flash_init清除配置文件>boot重启Continuewithconfigurationdialog[yes/no]:n不进行初始配置Switch>enableSwitch#renameflash:config.
oldflash:config.
text将配置文件改回原来的名字Destinationfilename[running-config]running-configcisconet#configureterminalcisconet(config)#enablepasswordcisconet重设密码cisconet(config)#exitiance#copyrunning-configstartup-config保存cisconet实验16生成树协议的应用实验小知识:生成树协议(SpanningTreeProtocol)的主要功能是清除第2层环路.
所有Cisco的交换机都使用IEEE的802.
1d,默认是启用的,而其他设备正在运行DEC的STP的混合厂商的环境中,则可能遇到第2层环路的问题.

实验拓扑图:LAN网段BAEBFJGCIHD实验要求:1.
选举根网桥2.
选举根端口3.
选举指定端口实验过程:1.
选举根网桥原则:⑴选择优先级最小的,缺省为32768⑵若优先级一样,比较MAC地址,选择最小的步骤:交换机优先级一样,比较MAC地址,Switch1MAC地址最小,是根网桥.
2.
选举根端口原则:从每一个非根网桥中选择一个到达根网桥最近的根端口步骤:根网桥S1在其端口I和J上生成BPDU时,其最初路径成本设定为0,这些BPDU被其他交换机收到的时候,接收BPDU的交换机将增加此路径的成本,其值为收到此BPDU的端口的成本.

⑴S2有两个端口E和F,路径成本分别是20和10,所以F是根端口⑵S3有两个端口C和D,路径成本分别是10和70,所以C是根端口⑶S4有两个端口G和H,路径成本分别是50和30,所以H是根端口⑷S5有两个端口A和B,路径成本分别是10和40,所以A是根端口3.
选举指定端口原则:每个网段选举一个到达根网桥最近的指定端口步骤:⑴网段A有两个端口D和H,路径成本分别为10和40,所以D是指定端口⑵网段B有三个端口A,E,J,路径成本分别为10,20,0,所以J是指定端口⑶网段C有三个端口C,F,I,,路径成本分别为10,10,0,所以I是指定端口⑷网段D有两个端口B和G,路径成本分别为10和30,所以B是指定端口4.
根端口,指定端口处于转发状态,未被选举的其他端口E和G处于阻塞状态,这样消除了环路.
cisconet实验17VLAN之间的路由实验小知识:如果你有5个VLAN,而路由器不支持中继,那么,为了在5个VLAN间路由,路由器上需要5个物理LAN接口,然而,用一台支持中继的单臂路由器,你可以在一个接口上进行所有5个VLAN间的路由,成本低和可扩展性大.

实验拓扑图:实验要求:1.
将交换机划分2个VLAN2.
将交换机fa0/1,fa0/2,划入VLAN2,fa0/4,fa0/5,划入VLAN3,fa0/3配置成中继3.
将路由器的Fa0/0口与路由器fa0/7口连接,配置中继路由实验说明:1.
本实验使用一台3550交换机和一台2600系列路由器2.
2台PC分别连接交换机fa0/2,fa0/4口,IP地址分别为192.
168.
1.
2和192.
168.
2.
2,网关地址分别为192.
168.
1.
1和192.
168.
2.
1.
实验过程:交换机配置如下Cisconets#vlandatabaseCisconets(vlan)#vlan2name2Cisconets(vlan)#vlan3name3Cisconets(vlan)#exitCisconets#configureterminalCisconets(config)#interfacefastethernet0/1Cisconets(config-if)#switchportaccessvlan2将fa0/1口划入vlan2Cisconets(config-if)#exitCisconets(config)#interfacefastehternet0/2Cisconets(config-if)#switchportaccessvlan2将fa0/2口划入vlan2Cisconets(config-if)#exitCisconets(config)#interfacefastethernet0/4Cisconets(config-if)#switchportaccessvlan3将fa0/4口划入vlan3Cisconets(config-if)#exitCisconets(config)#interfacefastehternet0/5Cisconets(config-if)#switchportaccessvlan3将fa0/5口划入vlan3Cisconets(config-if)#exitCisconets(config)#interfacefastehternet0/3Cisconets(config-if)#switchportmodetrunk将fa0/3配置成中继模式Cisconets(config-if)#switchporttrunkencapsulationisl用ISL封装路由器配置如下Cisconetr(config)#interfacefastethernet0/0Cisconetr(config-if)#duplexfullfa0/0配置成双工模式Cisconetr(config-if)#noshutdownCisconetr(config-if)#exitCisconetr(config)#interfacefastethernet0/0.
1将fa0/0划分2个子接口fa0/0.
1和fa0/0.
2Cisconetr(config-if)#encapsulationisl2将子接口fa0/0设置成trunk,用ISL封装,划分到VLAN1Cisconetr(config-if)#ipaddress192.
168.
1.
1255.
255.
255.
0子接口封装后才能进行IP地址的配置Cisconetr(config-if)#exitCisconetr(config)#interfacefastethernet0/0.
2Cisconetr(config-if)#encapsulationisl3Cisconetr(config-if)#ipaddress192.
168.
2.
1255.
255.
255.
0Cisconetr(config-if)#exitcisconet实验18VTP的配置实验小知识:VLAN中继协议(VLANTrunkProtocol,VTP)是专有的Cisco协议,用于在Cisco交换机之间的中继连接上共享VLAN配置信息.
VTP允许交换机共享并同步它们之间的VLAN信息,确保网络具有一致的VLAN配置.

实验拓扑图:实验要求:1.
3550使用fa0/1口,1900使用fa0/26口,配置成中继模式2.
3550配置成VTPServer模式,1900配置成VTPClient模式3.
3550建立vlan2,验证1900是否一致.
是否能删除1900上vlan2实验说明:1.
1900与3550配置命令不太一样.
2.
只有fastehternet以上以太口才能配置成trunk口,1900上27个口,第26,27号口为百兆口,25号AUI口在背面,1~24号口为10Mb以太口.
3.
默认情况下,交换机的VTP协议是启动的,所有交换机处于Server模式下.
实验过程:1900交换机主要配置如下Cisconet(config)#vtpdomaincisconetnj配置VTP域名,划定VTP通告范围Cisconet(config)#vtpclient将1900交换机配置成Client模式Cisconet(config)#interfacefastethernet0/26Cisconet(config-if)#trunkon将fa0/26口配置成trunk口Cisconet(config-if)#endCisconet#showvtp检查vtp配置3550交换机主要配置如下Cisconet#vlandatabaseCisconet(vlan)#vtpdomaincisconetnjCisconet(vlan)#vtppruning在Server端启用VTP修剪Cisconet(vlan)#exitCisconet#showvtpstatus检查vtp配置cisconet实验19PAT的应用实验小知识:静态或动态NAT存在一个问题,它只能提供一对一的地址转换.
使用端口地址转换PAT可以实现地址复用的功能.
使用PAT后,所有通过地址转换设备的机器都拥有了分配给它们相同IP地址,因此源端口号用来区分不同的连接.

实验拓扑图:192.
168.
1.
0/24192.
168.
1.
1202.
119.
249.
250网关202.
119.
249.
2实验要求:1.
使用PAT实现使用一个公网IP让192.
168.
1.
0这个网段的所有PC上网2.
外界主动访问ip地址为202.
119.
249.
250/24的所有端口时,使用PAT转换到ip地址为192.
168.
1.
10/24这台服务器上,并且完成全部映射服务3.
外界主动访问ip地址为202.
119.
249.
250/24的80端口时,使用PAT转换到ip地址为192.
168.
1.
10/24这台PC上,并且只映射80端口的http服务实验说明:1.
用户使用一台2600系列路由器作为出口路由器.
2.
使用的公网地址为202.
119.
249.
250实验过程:1Cisconet(config)#interfacefastethernet0/0Cisconet(config-if)#ipaddress192.
168.
1.
1255.
255.
255.
0Cisconet(config-if)#ipnatinside将fa0/0配置成内网口Cisconet(config-if)#noshutdownCisconet(config-if)#exitCisconet(config)#iproute0.
0.
0.
00.
0.
0.
0202.
119.
249.
2配置一条指向外网的静态路由Cisconet(config)#interfacefastethernet0/1Cisconet(config-if)#ipaddress202.
119.
249.
250255.
255.
255.
0Cisconet(config-if)#ipnatoutside将fa0/1配置成外网口Cisconet(config-if)#noshutdownCisconet(config-if)#exitCisconet(config)#access-list1permit192.
168.
1.
00.
0.
0.
255创建标准访问列表Cisconet(config)#ipnatpoolcisconet202.
119.
249.
250202.
119.
249.
250netmask255.
255.
255.
0创建地址池Cisconet(config)#ipnatinsidesourcelist1poolcisconetoverload二者关联,地址重载2Cisconet(config)#ipnatinsidesourcestatic192.
168.
1.
10202.
119.
249.
250extendable3Cisconet(config)#ipnatinsidesourcestatictcp192.
168.
1.
1080202.
119.
249.
25080cisconet实验20动态NAT配置cisconet实验一动态NAT配置实验小知识:地址转换(NAT)用于提供几乎无限的地址空间并掩藏内部网络寻址方案,地址管理更加容易.
它允许严格控制进入和离开网络的流量.
实验拓扑图:192.
168.
1.
0/24192.
168.
1.
1网关202.
119.
249.
2实验要求:1.
通过动态NAT配置使任意2个内部本地地址通过2个公网地址访问Internet2.
此外任意内部地址无法访问Internet.
实验说明:1.
用户使用一台2600系列路由器作为出口路由器.
2.
使用的公网地址为202.
119.
249.
251,202.
119.
249.
252实验过程:Cisconet(config)#interfacefastethernet0/0Cisconet(config-if)#ipnatinside指定内网口Cisconet(config-if)#ipaddress192.
168.
1.
1255.
255.
255.
0Cisconet(config-if)#noshutdownCisconet(config-if)#exitCisconet(config)#interfacefastethernet0/1Cisconet(config-if)#ipnatoutside指定外网口Cisconet(config-if)#ipaddress202.
119.
249.
251255.
255.
255.
0Cisconet(config-if)#noshutdownCisconet(config-if)#exitCisconet(config)#iproute192.
168.
1.
0255.
255.
255.
0202.
119.
250.
2配置静态路由指向外网Cisconet(config)#access-list1permit192.
168.
1.
00.
0.
0.
255使用标准访问列表划定私网范围Cisconet(config)#ipnatpoolcisconet202.
119.
249.
251202.
119.
249.
252netmask255.
255.
255.
0使用地址池cisconet框定公网地址范围Cisconet(config)#ipnatinsidesourcelist1poolcisconet将二者关联起来cisconet实验21DHCP应用实验cisconet实验一DHCP应用实验实验小知识:动态主机配置协议(DHCP)允许设备动态获得地址信息,基于BOOTP,建立在客户/服务器模型上.
它减少了设备上的配置量,减少了配置错误的可能性,通过集中IP寻址信息从而提供了更多的控制.

实验拓扑图:实验要求:1.
将2600路由器配置成DHCP服务器2.
域名为Cisconet,DNS服务器地址为192.
168.
1.
23.
向微软用户分配节点类型,先广播后WINS4.
默认路由配置为192.
168.
1.
1,租约时间为5天5.
测试可用地址时间默认为500毫秒,更改为1000毫秒6.
可用地址池为192.
168.
1.
0网段,不包括192.
168.
1.
1和192.
168.
1.
27.
查看分配给用户的地址192.
168.
1.
38.
清楚所有分配给客户的地址实验说明:路由器能作为DHCP服务器,但它不是一个全功能的DHCP产品,通常用在例如SOHO或分部这样的小型网络环境中.
实验过程:路由器基本配置略Cisconet(config)#servicedhcpCisconet(config)#ipdhcppoolCisconetkeji执行这条命令,会进入DHCP子配置模式下Cisconet(dhcp-config)#network192.
168.
1.
0255.
255.
255.
0Cisconet(dhcp-config)#domain-nameCisconetCisconet(dhcp-config)#dns-server192.
168.
1.
2Cisconet(dhcp-config)#netbios-node-typemCisconet(dhcp-config)#default-router192.
168.
1.
1Cisconet(dhcp-config)#lease5Cisconet(dhcp-config)#exitCisconet(config)#ipdhcppingtimeout1000Cisconet(config)#ipdhcpexcluded-address192.
168.
1.
1192.
168.
1.
2Cisconet#showipdhcpbinding192.
168.
1.
3查看分配给用户的地址Cisconet#clearipdhcpbinding*清楚所有分配给用户的地址cisconet实验22PAP认证实验cisconet实验一PAP认证实验实验小知识:PPP支持设备认证,可以选择两种方法实现认证:PPP认证协议(PPPAuthenticationProtocol,PAP)与挑战握手认证协议(ChallengeHandshakeAuthenticationProtocol,CHAP).
PAP最简单,但最不安全,经历两次握手,发送站以明文发送用户名(主机名)与口令到接受站.
目标与其存储在本地的用户名和口令进行比较,匹配则送会一条接收消息,不匹配则送回一条拒绝消息.

实验拓扑图:Cisconetr1Cisconetr2实验要求:1.
为路由器指定唯一主机名2.
列出认证路由器时所使用的远端主机名称和口令3.
WAN接口上完成PPP协议的封装4.
两端设备同时做为PAP服务端和客户端,执行双向认证实验说明:1.
用户名必须是路由器的hostname2.
全局模式下配置的用户名和密码是对方的,是用来验证对方发过来的用户名和密码实验过程:Router(config)#hostnameCisconetr1配置唯一主机名Cisconetr1(config)#usernameCisconetr2passwordccnp列出用于验证远程主机的信息Cisconetr1(config)#interfaceserial0Cisconetr1(config-if)#ipaddress1.
1.
1.
1255.
255.
255.
0Cisconetr1(config-if)#clockrate64000Cisconetr1(config-if)#encapsulationppp封装PPP协议Cisconetr1(config-if)#pppauthenticationpapPAP的服务端Cisconetr1(config-if)#ppppapsent-usernameCisconetr1passwordcisconetPAP的客户端,发送自己的用户名和密码让对方验证Cisconetr1(config-if)#noshutdownRouter(config)#hostnameCisconetr2配置另一台设备Cisconetr2(config)#usernameCisconetr2passwordcisconetCisconetr2(config)#interfaceserial0Cisconetr2(config-if)#ipaddress1.
1.
1.
2255.
255.
255.
0Cisconetr2(config-if)#encapsulationpppCisconetr2(config-if)#pppauthenticationpapCisconetr2(config-if)#ppppapsent-usernameCisconetr2passwordccnpCisconetr2(config-if)#noshutdowncisconet实验23CHAP认证实验cisconet实验一CHAP认证实验实验小知识:PPP(PointtoPointProtocol,点对点协议)支持设备认证,可以选择两种方法实现认证:PPP认证协议(PPPAuthenticationProtocol,PAP)与挑战握手认证协议(ChallengeHandshakeAuthenticationProtocol,CHAP).
CHAP使用基于MessageDigest5(MD5)哈希算法的单向哈希函数对口令进行处理.
经过哈希运算的值随后从线路上发送出去,并没有发送实际口令.
它使用三次握手过程来执行人证.

实验拓扑图:Cisconetr1Cisconetr2实验要求:1.
为路由器指定唯一主机名2.
列出认证路由器时所使用的远端主机名称和口令3.
WAN接口上完成PPP协议的封装和CHAP认证的配置实验说明:1.
用户名必须是路由器的hostname2.
全局模式下配置的用户名和密码是对方的,是用来验证对方发过来的用户名和密码3.
与PAP中使用的配置相同,省略了发送用户名,chap的参数是在pppauthentication命令中指定的实验过程:Router(config)#hostnameCisconetr1配置唯一主机名Cisconetr1(config)#usernameCisconetr2passwordccnp列出用于验证远程主机的信息Cisconetr1(config)#interfaceserial0Cisconetr1(config-if)#ipaddress1.
1.
1.
1255.
255.
255.
0Cisconetr1(config-if)#clockrate64000Cisconetr1(config-if)#encapsulationppp封装PPP协议Cisconetr1(config-if)#pppauthenticationchapppp封装chap认证协议Cisconetr1(config-if)#noshutdownRouter(config)#hostnameCisconetr2配置另一台设备Cisconetr2(config)#usernameCisconetr2passwordcisconetCisconetr2(config)#interfaceserial0Cisconetr2(config-if)#ipaddress1.
1.
1.
2255.
255.
255.
0Cisconetr2(config-if)#encapsulationpppCisconetr2(config-if)#pppauthenticationchapCisconetr2(config-if)#noshutdowncisconet实验24ISDN的配置cisconet实验一ISDN的配置实验小知识:综合业务数字网(IntegratedServicesDigitalNetwork,ISDN)是一组定义了如何通过数字电路动态创建语音与数据连接的标准,它是一种信道化的服务,支持两种连接类型:基本速率接口(BasicRateInterface,BRI)与基群速率接口(PrimaryRateInterface,PRI).
ISDNBRI包括共3个DS0共192kbit/s的带宽.

实验拓扑图:实验要求:1.
分别在两个路由器的BRI口配置ISDN配置建立ISDN拨号2.
通过ISDN链路,使2个路由器相通实验说明:ISDN的实验在CISCONET,CCNP课程中不作要求,但在CCIE中要求掌握,并且只能在真实环境下才能完成本实验.
实验过程:Cisconetr1(config)#isdnswitch-typebasic-ni指定ISDN交换机类型Cisconetr1(config)#interfacebri0进入BRI接口配置模式Cisconetr1(config-if)#encapsulationppp进行PPP封装Cisconetr1(config-if)#ipaddress1.
1.
1.
1255.
255.
255.
0Cisconetr1(config-if)#noshutdownCisconetr1(config-if)#isdnspid132077820010100指定SPID号Cisconetr1(config-if)#dialerstring7782002指定拨号号码为Cisconetr2的号码Cisconetr1(config-if)#dialer-group1指定拨号控制表的编号Cisconetr1(config-if)#exitCisconetr1(config)#dialer-list1protocolippermit设置拨号控制列表Cisconetr1(config)#iproute0.
0.
0.
00.
0.
0.
01.
1.
1.
2Cisconetr2(config)#isdnswitch-typebasic-niCisconetr2(config)interfacebri0Cisconetr2(config-if)#encapsulationpppCisconetr2(config-if)#ipaddress1.
1.
1.
2255.
255.
255.
0Cisconetr2(config-if#noshutdownCisconetr2(config-if)#isdnspid132177820020100Cisconetr2(config-if)#dialerstring7782001指定拨号号码为Cisconetr1的号码Cisconetr2(config-if)#dialer-group1Cisconetr2(config)#exitCisconetr2(config-if)#dialer-list1protocolippermitCisconetr2(config-if)#iproute0.
0.
0.
00.
0.
0.
01.
1.
1.
1cisconet实验25帧中继实验cisconet实验一帧中继实验实验小知识:帧中继协议(Frame-relayProtocol)是一种使用数字电路的数据链路层分组交换协议,数字电路实际上是无错的,它只执行检错,纠错留给上层协议如TCP完成.
帧中继是面向连接的,由虚电路提供.
优点是能以很低的价格提供全连接.
VC也是双工的.