当前位置:首页 >> IT/计算机 >>

CCNA实验手册(IT傻博士分享)


IT认证部落 www.8cmd.com

CCNA 实验室操作指南
Version

交大绍天 CCIE 实验室 2004.10

IT认证部落 www.8cmd.com

心得:
1.实验手册有两个作用:一是认识和了解实验设备,二是熟悉配置和排错过程;所以实验手 册重点要在介绍实验设备和实验配置和排错方面;

第一章 认识 CISCO 路由器
本章主题
路由器 内存体系 启动路由器 1.1 认识 CISCO 路由器 路由器是一种连接多个网络或网段的网络设备, 它能将不同网络或网段之间的数据信息 进行“翻译”,以使它们能够相互“读”懂对方的数据,从而构成一个更大的网络。 路由器有两大典型功能,即数据通道功能和控制功能。数据通道功能包括转发决定、背 板转发以及输出链路调度等,一般由特定的硬件来完成;控制功能一般用软件来实现,包括 与相邻路由器之间的信息交换、系统配置、系统管理等。 现在 CISCO 的路由器分为三个等级,十多个系列: 1)低端接入路由器,包括 CISCO2600,3600,3700 系列; 2)终端模块化访问路由器,包括 CISCO7200,7600 系列; 3)高端电信级核心路由器,包括 CISCO10000,12000GSR 系列; CISCO 最近发布了下一代 IP 路由器,包括低端的 CISCO2800,3800 系列,高端的 ISR 系列。 1.2 2600 系列路由器的界面

电源接口 Console口 模块槽 Ethernet0

1.2 内存体系 ROM 相当于 PC 机的 BIOS FLASH 相当于 PC 机硬盘,包含 IOS DRAM 动态内存 NVRAM 配置文件 1.3 启动路由器(初始配置) 打开路由器电源时,它首先需要测试它的硬件,包括内存和接口。下一步就是查找和

2

IT认证部落 www.8cmd.com
加载 I O S 映像,即路由器操作系统。最后,在路由器可以在网络中正常工作之前,它需要 找到它的配置信息,并使用它。 如果在打开电源的时候位于路由器控制台,则可以看见类似下面的信息:

此时,路由器已经从 R O M 中加载了引导程序。下一步,它将从闪存中加载它的 I O S 映像。它首先确认文件的完整性,然后在加载进入 R A M 的时候,进行解压缩。这些过程 由“ R s”和“# s”代表。

下一步将看见版权声明和其他关于软件及其特点的信息。

下一步, 路由器清理和测试它的接口。 因为大多数 C i s c o 路由器具有不同的硬件配置, 软件必须在接通电源的时候检测在路由器上安装了哪些特定的接口。

3

IT认证部落 www.8cmd.com
如果路由器没有在 N V R A M 中找到配置文件,而且没有配置为在网络上进行查找, 它将开始设置对话框。 好在它是菜单驱动的, 你所需要做的全部工作就是回答问题。 当询问, “Would you like to enter the initial configuration dialog?(你希望进入初始配置对话框 吗? )” ,如果回答“ n o (不)” ,则将进入正常的操作模式。回答“ y e s (是)” ,则将进入 菜单。 设置对话框允许你让路由器在一些非常基本的配置下运行。 它将允许你命名路由器, 设 置启用密码和启用秘诀, 启用任何一种网络层协议和为路由器接口指定合适的地址和启用动 态路由选择协议。你将希望检查由这个过程产生的配置文件,以重新定义配置。

第二章 从 CISCO IOS 软件开始
本章主题
用户界面 路由器基础 初始配置 2.1 认识用户行界面。 和路由器交流的最普通的方法是通过 Cisco IOS 软件提供的命令行界面。每个 C i s c o 路由器都具有一个控制台端口,它可以直接连接到 P C 或终端上,这样你可以在键盘上输入 命令和在终端屏幕上得到输出。术语“控制台”指这个键盘和屏幕,它们直接连接到路由器 上。 提供用户界面和解释输入的命令的 Cisco IOS 软件的那部分称为命令执行器, E X E C。 或 路由器有几种配置模式: 普通用户模式: 开机直接进入普通用户模式, 在该模式下我们只能查询路由器的一些基 础信息,如版本号(show version) 。 Router> 特权用户模式:在普通用户模式下输入 enable 命令即可进入特权用户模式,在该模式 下我们可以查看路由器的配置信息和调试信息等等。 Router# 全局配置模式:在特权用户模式下输入 configure terminal 命令即可进入全局配置模式, 在该模式下主要完成全局参数的配置。 Router(config)# 接口配置模式:在全局配置模式下输入 interface interface-list 即可进入接口配置模式, 在该模式下主要完成接口参数的配置。 Router(config-if)# 2.1.1 本节所讨论的命令 Enable Exit End Ctrl^z Show history Show clock Clock set Terminal history size

4

IT认证部落 www.8cmd.com
2.1.2 实验一 配置用户行(CLI)界面 2.1.2.1 所需设备: 1)2500 系列路由器一台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 2.1.2.2 实验需求 1)要求熟练使用 show 命令查看路由器版本信息和配置信息; 2)能够修改路由器的时间显示; 3)能够为路由器配置密码; 2.1.2.2 实验配置 1)通过扁平线缆连接 PC 机和 2501 路由器,使用终端仿真程序访问 2501 路由器; 注意,终端仿真程序的配置要点: 2)打开路由器;在界面上出现了 router>符号; 3)键入 enable 进入特权 EXEC 模式; Router >enable 4)键入?查看在特权 EXEC 模式底下可以运行的选项; 5)键入 show ?查看 show 命令下可以查看的选项; 6)键入 show history 查看你已经执行过的命令; 7)键入 show clock 查看路由器上的时间显示是否正确; 8)如果不正确,使用 clock set 命令修改时间显示,具体配置过程如下: Router#clock ? Set set the time and date Router#clock set ? hh:mm:ss current time Router#clock set 17:50:00 ? <1-31> day of the month MONTH month of the year Router#clock set 17;50:00 1 ? MONTH month of the year Router#clock set 17:50:00 1 august ? <1993-2035> year Router#clock set 17:50:00 1 august 2004 Router# 9)你将输入的一些命令是非常长的。知道一些键盘命令,以使你可以在工作的时候向 前或向后在命令行上移动,是非常有帮助的: ? CTRL-A 回到行的开始。 ? CTRL-E 回到行的末尾。 ? ESC-B 返回到前一个单词的开头。 ? ESC-F 向前,到下一个单词的开头。 ? CTRL-B 回退一个字符。 ? CTRL-F 向前移动一个字符。 11)将路由器能够显示历史命令的空间扩大到 100; Router #terminal history size 100

5

IT认证部落 www.8cmd.com
12)进入全局配置模式,将超级用户权限模式加密,加密密码为非明码; #configure terminal #enable secret cisco 2.1.2.3 检测配置 mdcl#sh run Building configuration... Current configuration : 1517 bytes ! version 12.2 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname mdcl ! logging buffered 4096 debugging enable secret 5 $1$c7nG$hkPABjRhAO7ZchLxBG.HW //该密码为非明码,如果命令为 ! enable password cisco,则密码为明码// username test password 0 88926 memory-size iomem 15 ip subnet-zero ! ! 2.2 路由器基础 C i s c o 使用下列类型的内存: ? 随机访问内存(RAM) 存储正在运行的配置或活动配置文件,路由和其他的表和数据包 缓冲区。Cisco IOS 软件在主内存中运行。 ? 闪存存储操作系统软件映像,或 I O S 映像。 ? 非易失性 RAM(NVRAM) 特殊的内存,在路由器电源被切断的时候,它的信息不会丢 失。用于存储系统的启动配置文件和虚拟配置注册表。 ? 只读内存(ROM) ROM 中的映像是路由器在启动的时候首先使用的映像。这个映像通常 是 I O S 的一个较旧的或较小的版本,它并不具有完整的 I O S 功能。 路由器的全部作用就是从一个网络向另一个网络传递数据包, 所以它决定了路由器的接 口将是我们主要感兴趣的部分。 接口是那些元素, 它在物理上将路由器连接到各种不同类型 的网络上。一些最重要的路由器接口是串行(它通常将路由器连接到广域网链路上)和 L A N 接口:E t h e r n t、令牌环网和 F D D I。 1.2.1 本节所讨论的命令: Configure terminal Hostname Interface Show running-config Show startup-config Show flash Show buffers

6

IT认证部落 www.8cmd.com
Show memory Show process cpu Show protocols Show starcks Show version 2.2.2 实验二 路由器基本的配置实验 2.2.2.1 所需设备: 1)2501 路由器一台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 2.2.2.2 实验配置: 1)键入 configure terminal 进入全局配置模式; 2)键入 hostname 为路由器取一个名字; 3)键入 interface Ethernet 0 进入接口配置模式; 4)键入 show running-config 查看当前运行的配置文件; Router#show running-config //running-config是运行在RAM里面的配置信息//
Building configuration... Current configuration: ! version 11.3 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Router ! ! ! ! interface Ethernet0 no ip address shutdown

//接口默认情况下是关闭的//

! interface Serial0 no ip address shutdown ! ! interface Serial1 no ip address shutdown ! no ip classless

7

IT认证部落 www.8cmd.com
! line con 0 line aux 0 line vty 0 4 end

5)键入 show startup-config 查看 NVRAM 里面的配置信息; 6)键入 show flash 查看 flash 里面的 IOS 文件信息;
Router#show flash File Length 1 Name/status

7890728 c2500-ds-l_113-9.bin

[7890792 bytes used, 497816 available, 8388608 total] 8192K bytes of processor board System flash (Read ONLY)

注意:FLASH 有两种类型,一种是只读的(read only),这种类型的 FLASH 内 IOS 是不 能升级的,出厂的时候 IOS 就已经固化在里面;另一种是可擦写的(read write),这种 类型的 FALSH 是可以升级 IOS 的。

7)键入 show buffers 查看日志信息; 8)键入 show memory 查看内存使用信息; 9)键入 show process cpu 查看处理器使用情况; 10)键入 show protocols 查看协议的使用情况; 11)键入 show starcks 查看堆栈使用情况; 12)键入 show version 查看系统硬件的配置信息、软件版本、配置文件的名称和来 源,以及启动映像
Router#show version ROM: System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE BOOTFLASH: 3000 Bootstrap Software (IGS-RXBOOT), Version 10.2(8a), RELEASE SOFTW ARE (fc1) RouterA uptime is 11 minutes System restarted by power-on System image file is "flash:c2500-d-l_113-5.bin", booted via flash Bridging software. X.25 software, Version 3.0.0. 1 Ethernet/IEEE 802.3 interface(s) 2 Serial network interface(s) 32K bytes of non-volatile configuration memory. 8192K bytes of processor board System flash (Read ONLY)

Configuration register is 0x2102

注意:在 show version 中,可以显示路由器所有的硬件和软件的信息,比较重要的有 IOS 的版 本信息,硬件接口信息,FLASH 信息和寄存器值信息。

8

IT认证部落 www.8cmd.com
2.3 CISCO 发现协议 C i s c o 发现协议( C D P )是理解网络拓扑结构的最好方法之一。 D P 是层 2 上的和介 C 质和协议无关的协议,它运行在所有 C i s c o 制造的设备上,包括路由器、交换机和访问服 务器。为了使用 C D P,设备并不需要一定要配置任何网络层协议,尽管如果配置了这些地 址, C D P 可以找到它们。每个配置了 C D P 的设备向一个 M A C 层的多点传送地址发送 周期性的消息。这些宣告包括关于发布宣告的平台的功能和软件版本的信息。
注意:CDP 既然是运行在 CISCO 设备上的工具,也就是说它只能发现 CISCO 设备,其他厂 商的设备它是发现不了的

2.3.1 本节所讨论的命令: Show cdp neighbor Show cdp neighbor detail Cdp enable 2.3.2 实验三 CISCO 发现协议 2.3.2.1 所需设备: 1)2500 系列路由器二台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 2.3.2.2 拓扑结构:

1912

E0

R2

S0

S0(dce) R1

2.3.2.3 实验需求: 1)要求 R2 能够发现运行着的邻居路由器; 2.3.2.4 实验配置: 1)进入到 R2,打开 R2 的 E0 和 S0 端口; R2(config)#interface serial 0 R2(config-if)#no shutdown R2(config-if)#interface ethernet 0 R2(config-if)#no shutdown R2(config-if) 2)进入到 R1,打开 R1 的 S0 端口; R1(config)#interface serial 0 R1(config-if)#clock rate 64000 R1(config-if)#no shutdown 3)进入到 R2,在超级用户权限模式下使用 show ip interface brief 命令查看端口状态; R2#show ip interface brief Interface IP-Address OK? Method Status Protocol Ethernet0 unassigned YES unset up up Ethernet1 unassigned YES unset administratively down down Serial0 unassigned YES unset up up Serial1 unassigned YES unset administratively down down

9

IT认证部落 www.8cmd.com
5)进入到 R2,键入 show cdp neighbor 和 show cdp neighbor detail 命令,查看输出信 息; R2#show cdp neighbor Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Switch R1 Local Intrfce Eth 0 Ser 0 Holdtme 130 153 Capability Platform Port ID TS WS-C2924-XFas 0/4 R 2500 Ser 0

R2#show cdp neighbor detail ------------------------Device ID: Switch Entry address(es): Platform: cisco WS-C2924-XL, Capabilities: Trans-Bridge Switch Interface: Ethernet0, Port ID (outgoing port): FastEthernet0/4 Holdtime : 175 sec Version : Cisco Internetwork Operating System Software IOS (tm) C2900XL Software (C2900XL-C3H2S-M), SOFTWARE (fc1) Copyright (c) 1986-2000 by cisco Systems, Inc. Compiled Mon 03-Apr-00 16:37 by swati

Version

12.0(5)XU,

RELEASE

advertisement version: 2 Protocol Hello: OUI=0x00000C, Protocol ID=0x0112; payload value=00000000FFFFFFFF010121FF00000000000000036B57D180FF0001 VTP Management Domain: 'test' ------------------------Device ID: R1 Entry address(es): Platform: cisco 2500, Capabilities: Router Interface: Serial0, Port ID (outgoing port): Serial0 Holdtime : 136 sec Version : Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-JS-L), Version 12.2(12a), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Tue 24-Sep-02 05:44 by pwade advertisement version: 2

len=27,

10

IT认证部落 www.8cmd.com

注意:试验环境中,因为是两个串行口直接连接,所以必须有一个接口扮演 DCE 的角色,所 以必须在连接 V.35 DCE 线缆的接口上设置时钟脉冲 Router(config)#interface s0 Router(config-if)#clock rate 64000

2.4 配置启动序列和密码恢复 每个 C i s c o 路由器具有一个 1 6 位配置注册表,它存储在 N V R A M 的一个特殊内存 位置内。这个注册表控制了很多功能,其中的一些如下: ? 强制系统进入引导程序。 ? 选择一个引导源和默认引导文件名称。 ? 启用或禁用控制台 B r e a k 功能。 ? 设置控制台中断波特率。 ? 从 R O M 加载操作软件。 ? 启用从 T F T P 服务器引导。 配置注册表引导字段是这样的一个部分,它决定了路由器是否加载 I O S 映像,如果加 载,则从哪里得到这个映像。配置注册表最小的 4 位,0 位到 3 位,构成了引导字段。 如果引导字段的值为 0 x 0 (所有的 4 位设置为 0 ),则路由器将进入 R O M 监视器模式。 如果引导字段的值为 0 x 1 (二进制 0 0 0 1 ),则路由器将从 R O M 中的映像引导。 如果引导字段的值为 0 x 2 ~ 0 x F (二进制 0 0 1 0 到 1111 ),路由器将按照一般的引导顺序, 并在 N V R A M 中的配置文件中查找引导系统命令。 输入 SHOW VERSION EXEC 命令,以显示当前生效的配置注册表值,以及在下一次加 载时使用的值。 2.4.1 本节所讨论的命令: Show version Show running-config Show startup-config Configure-register 0x2102/0x2142 2.4.2 实验四 在路由器上实现密码恢复 一个 C i s c o 路由器要经历一个预定义的顺序的启动过程,在加电检测和装载 I O S 映 像之后,路由器会在 N V 内存寻找它的配置指令,这些指令不仅包括路由协议和地址信息, 而且包括路由器的登录信息。 密码修复包括告诉路由器在启动过程中忽略 N V 内存中的内容,可以通过修改位于路 由器 N V 内存中的 1 6 位的配置寄存器来完成这项工作, 这样将导致路由器装载一个不包含 任何登录密码的空白配置,使用者就可以查看 N V 内存配置中的密码,并决定是使用、删 除还是改它们,路由器然后就可用注册的密码重启了。 2.4.2.1 所需设备: 1)2500 系列路由器一台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 2.4.2.2 实验需求 1)现有 CISCO2500 系列路由器一台,超级权限模式被加密并且密码无法获知;要求 通过密码恢复功能进入超级权限模式; 2.4.3.3 实验步骤

11

IT认证部落 www.8cmd.com
第一步 在路由器上配置一个密码; 1) 配置 console 口密码和超级用户权限密码; Configure terminal Line console 0 Password cisco Login //在 console 接口下使用 login 命令使密码生效// Enable password cisco 2) 查看寄存器值;
Router#show version ROM: System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE BOOTFLASH: 3000 Bootstrap Software (IGS-RXBOOT), Version 10.2(8a), RELEASE SOFTW ARE (fc1)

RouterA uptime is 11 minutes System restarted by power-on System image file is "flash:c2500-d-l_113-5.bin", booted via flash

Bridging software. X.25 software, Version 3.0.0. 1 Ethernet/IEEE 802.3 interface(s) 2 Serial network interface(s) 32K bytes of non-volatile configuration memory. 8192K bytes of processor board System flash (Read ONLY)

Configuration register is 0x2102

注意:两个常用的寄存器值,0x2102正常启动,调用NVRAM配置信息;0x2142 跳过NVRAM启动路由器;

第二步 启动路由器,进入ROMMON模式 打开路由器,按下ctrl + break键,进入监视模式 System Bootstrap, Version 5.2(5), RELEASE SOFTWARE Copyright (c) 1986-1994 by cisco Systems 2500 processor with 16384 Kbytes of main memory

Abort at 0x10201A2 (PC) > > 第三步 在ROMMON模式下将寄存器值改成0x2142,并且重新启动路由器 >0x42 >i 第四步 查看配置信息中密码是否仍然存在

2.6 在 TFTP 服务器上备份配置文件和 IOS 路由器也具有这样的功能,它可以将配置信息复制到 T F T P 服务器上,或从 T F T P

12

IT认证部落 www.8cmd.com
服务器上复制配置信息。这使网络管理员可以将配置信息保存在服务器上,以跟踪配置、监 视修改或者灾难恢复。 如果配置大于 3 2 , 0 0 0 字节, 则需要将配置保存在 T F T P 服务器上, 因为 3 2 , 0 0 0 字 节是 N V R A M 可以保存的最大配置文件。当用 T F T P 将配置文件传送到路由器时,可以 将其放置在闪存、N V R A M 或 R A M 内存中。当将配置放置在闪存中时,仍然需要将其 放置在 N V R A M 或 R A M,目的是路由器可以使用它。COPY TETP 命令可以通过控制台 或 V T Y 会话来执行。 2.6.1 本节所讨论的命令: Copy running-configuration tftp Copy startup-configuration tftp Copy flash tftp Ping 2.6.2 实验五 将配置文件和 IOS 导入 TFTP 服务器 2.6.2.1 所需设备: 1)2501 路由器一台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 4)TFTP SERVER 软件一个; 2.6.2.2 拓扑结构:

E0

console

2.6.2.3 配置过程: 1)使用一根反线将路由器和 PC 机连接起来,配置路由器 E0 口的 IP 地址为 192.168.1.1,配置 PC 机网卡的 IP 地址为 192.168.1.2;测试之间的连通性; 2)在 PC 机上装载 TFTP SERVER 软件; 3)配置路由器将配置文件导入 TFTP 服务器; #configure terminal #ping 192.168.1.2 #copy running-configuration tftp #Address or name of remote host [ ] ? #Destination filename [mdcl-confg]? 4)配置路由器将 IOS 文件导入 TFTP 服务器; #configure terminal #ping 192.168.1.2 #copy flash tftp #Address or name of remote host [ ] ?

13

IT认证部落 www.8cmd.com
#Destination filename [c1700-k8sy7-mz.122-11.T11.bin]?

第三章 IP 寻址
本章主题
主类网络 子网划分 配置 IP 地址 3.1 配置 IP 地址 3.1.1 本节所讨论的命令: Interface {ethernet | serial } Ip address {word}{netmask } Ip host hostname address Ip domain-name domain name No ip domain-lookup Ip name-server { name server ip address} Show host Ping telnet trace 3.1.2 实验六 配置 IP 地址 3.1.2.1 所需设备: 1)2500 系列路由器三台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 3.1.2.2 拓扑结构:

E0 R1

E0 R2 S1

Frame-relay

S1 pc R3

3.1.2.3 实验需求: 1) 提供网段 172.16.0.0/24,要求将该网段划分成 30 个子网, 再将其中的某一个子网划

14

IT认证部落 www.8cmd.com
分子网,是得最终的子网掩码为 30 位,取其中两个子网网段作为本实验的实验网段; 2)将三台路由器分别命名为 R1,R2,R3; 3)在 R2 上使用 IP HOST 命令配置其他两台机器的主机名到 IP 地址的映射; 4)要求使用主机名测试连通性; 5)提供 DNS 服务器地址为 10.0.0.1/24,要求在 R2 上添加名称服务器的地址; 6)要求关闭 R1,R3 的名称服务器查找功能; 3.1.2 实验配置

第四章 点到点协议(PPP)
本章主题
点到点协议 链路控制协议配置选项 配置 PPP 4.1 PPP 配置基础 PPP 是一种可以用于异步(拨号)或同步串行(ISDN)介质的数据链路层协议,它使用 LCP 建立并维护数据链路连接。 4.1.1 本节所讨论的命令 Encapsulation ppp Username name password Ppp authentication chap | pap Show interface 4.1.2 实验七 配置 PPP 链路 4.1.2.1 所需设备 1)2500 系列路由器两台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 4.1.2.2 拓扑结构

3.0/24 S0 R4 Lo0 4.4.4.4/32 S1 R3 Lo0 3.3.3.3/32

4.1.2.3 配置需求 1)要求在不使用用户认证的情况下使得 R4,R3 的回环接口能够互相通信; 2)使用 PAP 认证方式进行链路认证; 3)删除 PAP 认证方式,改用 CHAP 认证方式进行认证; 4.1.2.4 配置步骤: 第一步 在 CISCO 路由器上配置 PPP 1)进入接口配置模式,封装二层协议 PPP,配置 IP 地址; R4#sh run int s1

15

IT认证部落 www.8cmd.com
Building configuration... Current configuration : 81 bytes ! interface Serial1 ip address 172.16.3.4 255.255.255.0 encapsulation ppp end R3#sh run int s0 Building configuration... Current configuration: ! interface Serial0 ip address 172.16.3.3 255.255.255.0 no ip directed-broadcast encapsulation ppp clockrate 64000 end 2)查看接口的封装情况; R3#sh int s0 Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 172.16.3.3/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:09, output 00:00:09, output hang never Last clearing of "show interface" counters 00:05:59 Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 60 packets input, 4246 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 83 packets output, 4238 bytes, 0 underruns

16

IT认证部落 www.8cmd.com
0 output errors, 0 collisions, 10 interface resets 0 output buffer failures, 0 output buffers swapped out 18 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up 3)使用 debug ppp packets 打开调试程序; R3# 00:47:17: Se0 PPP: I pkt type 0xC021, datagramsize 16 00:47:17: Se0 LCP: I ECHOREQ [Open] id 21 len 12 magic 0x10A273CA 00:47:17: Se0 LCP: O ECHOREP [Open] id 21 len 12 magic 0x00338DBA 第二步 配置可选的 PPP 认证——使用 PAP 协议 1)在全局配置模式下配置用户名和密码 注意:用户名是远程路由器的主机名,双方路由器的口令必须相同 R4(config)#username R3 password cisco R4(config)# R3(config)#username R4 password cisco R3(config)# 2)进入接口配置模式,选择 PAP 认证方式 R3#sh run Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R3 ! enable password cisco ! username R4 password 0 cisco ! ! interface Serial0 ip address 172.16.3.3 255.255.255.0 no ip directed-broadcast encapsulation ppp clockrate 64000 ppp authentication pap ppp pap sent-username R3 password 7 02050D480809 !

17

IT认证部落 www.8cmd.com
R4#sh run Building configuration... Current configuration : 835 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R4 ! logging rate-limit console 10 except errors enable password cisco ! username R3 password 0 cisco ip subnet-zero no ip finger no ip domain-lookup ! cns event-service server ! ! interface Serial1 ip address 172.16.3.4 255.255.255.0 encapsulation ppp ppp authentication pap ppp pap sent-username R4 password 7 0822455D0A16 ! 4)在 R4 打开 DEBUG PPP AUTHENTICATION 命令,先关闭接口,在打开接口; R4(config)# 00:59:31: Se1 PPP: Treating connection as a dedicated line 00:59:31: Se1 PAP: O AUTH-REQ id 2 len 13 from "R4" 00:59:31: Se1 PAP: I AUTH-REQ id 2 len 13 from "R3" 00:59:31: Se1 PAP: I AUTH-ACK id 2 len 5 00:59:31: Se1 PAP: Authenticating peer R3 00:59:31: Se1 PAP: O AUTH-ACK id 2 len 5 R4(config)# 第三步 配置两种可选的 PPP 认证——首选 CHAP,然后 PAP 1)在全局配置模式下配置用户名和密码 注意:用户名是远程路由器的主机名,双方路由器的口令必须相同 2)进入接口配置模式,选择 CHAP 和 PAP 认证方式 R4#sh run int s1

18

IT认证部落 www.8cmd.com
Building configuration... Current configuration : 160 bytes ! interface Serial1 ip address 172.16.3.4 255.255.255.0 encapsulation ppp ppp authentication chap pap ppp pap sent-username R4 password 7 13061E010803 end R3#sh run int s0 Building configuration... Current configuration: ! interface Serial0 ip address 172.16.3.3 255.255.255.0 no ip directed-broadcast encapsulation ppp clockrate 64000 ppp authentication chap pap ppp pap sent-username R3 password 7 1511021F0725 end 3)打开 DEBUG PPP AUTHENTICATION 命令 R4(config)# 01:07:59: Se1 PPP: Treating connection as a dedicated line 01:07:59: Se1 CHAP: O CHALLENGE id 2 len 23 from "R4" 01:07:59: Se1 CHAP: I CHALLENGE id 3 len 23 from "R3" 01:08:00: Se1 CHAP: O RESPONSE id 3 len 23 from "R4" 01:08:00: Se1 CHAP: I RESPONSE id 2 len 23 from "R3" 01:08:00: Se1 CHAP: O SUCCESS id 2 len 4 01:08:00: Se1 CHAP: I SUCCESS id 3 len 4 R4(config)#

第五章 综合业务数据网 ISDN
本章主题
BRI&PRI ISDN 配置和交换基础

5.1 ISDN 配置和基础

19

IT认证部落 www.8cmd.com
I S D N 是基于电路交换的数字化数据服务。I S D N 本来是用来提供增强的语音和数据 服务的。近年来 I S D N 主要用在以下三个方面: 1) 为家庭用户提供高速因特网服务。 2) 用做大规模拨号访问服务器的终端电路。 3) 拨号备份。ISDN BRI 和 P R I 线路都可用来给路由器提供备份数据通路。 5.1.1 本节所讨论的命令: Controler t1 number Dialer-group group-number Dialer idle-timeout Dialer-list dialer-group list access-list Dialer-list dialer-group protocol protocol-name { permit | deny | list access-list-number | access-group } Dialer load-threshold load { outbound | inbound | either } Dialer-map protocol next-hop-address [ name hostname ] [broadcast ] [string ] Debug isdn q921 Debug isdn q931 Interface bri 0 Isdn switch-type Ppp multilink 5.1.2 实验八 基本的 ISDN 配置 5.1.2.1 所需设备 1)2501 路由器两台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 4)ISDN 交换机一台; 5.1.2.2 拓扑结构

SPID yyyy
bri0 bri0

8895101
192.168.1.1
ISDNWITCH
5.1.2.3 配置步骤: 第一步 基本的 ISDN 配置 1)在两台路由器上配置交换机类型 2)给路由器的 BRI0 接口封装 PPP 协议 3)在 BRI0 接口上配置 IP 地址 4)在 BRI0 接口上配置 SPID 5)使用#isdn call test 命令测试本地线路是否正常 6)使用#dialer map 命令为路由器做地址映射 第二步 配置 DDR 1) 在全局模式下用 dialer-list 命令配置感兴趣流量

8895201
192.168.1.2

20

IT认证部落 www.8cmd.com
2) 将 dialer-list 绑定到接口上 第三步 扩展配置 1)配置路由器,使得它的 idle-timeout 时间缩短为 60s; 第四步 配置多链路捆绑,在第一条链路的负载达到 50%的时候,启用第二条链路; 第五步 测试路由器之间的连通性;

第六章 帧中继
本章主题
帧中继技术的概述 把一个 C i s c o 路由器配置成帧中继交换机 LMI 自动检测 可抛弃帧的配置 帧中继映射语句 具有全链接性的部分 P V C 网格网络 帧中继子接口 6.1 把一个 CISCO 路由器配成帧中继交换机 6.1.1 本节所讨论的命令: Frame-relay switching Frame-relay route Show frame-relay pvc Show frame-relay lmi Frame-relay map Show frame-relay route Show frame-relay map Frame-relay lmi-type Frame-relay intf-type Frame-relay inverse arp 6.1.2 实验九 把一个 CISCO 路由器配成帧中继交换机和配置基本的交换机连接 6.1.2.1 所需设备: 1)2501 路由器三台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 6.1.2.2 拓扑结构

s0 R1 s1 101 switch s0 102

s1 R2

6.1.2.3 实验需求

21

IT认证部落 www.8cmd.com
1)使用拓扑上标注的 DLCI 值将一台 2500 系列路由器模拟成帧中继交换机; 2)R1,R2 之间的网段为 172.16.3.0/24;要求配置帧中继链路,使得 R1,R2 能够互 相通信; 6.1.2.3 配置步骤: 第一步 配置交换机 1) 在全局模式下将路由器设置成交换机模式 2) 在接口下面封装二层协议 3) 将该接口配置成 DCE 4) 将该接口时钟速率改成 64000 5) 配置本地管理接口类型为 cisco 6) 配置 DLCI 和接口映射的路由 R4#sh run Building configuration... Current configuration : 958 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R4 ! logging rate-limit console 10 except errors enable password cisco ! username R3 password 0 cisco ip subnet-zero no ip finger no ip domain-lookup ! frame-relay switching cns event-service server ! ! interface Serial0 no ip address encapsulation frame-relay clockrate 64000 frame-relay route 101 int s1 100 frame-relay lmi-type cisco frame-relay intf-type dce !

22

IT认证部落 www.8cmd.com
interface Serial1 no ip address clock rate 64000 encapsulation frame-relay frame-relay route 100 int s0 101 frame-relay lmi-type cisco frame-relay intf-type dce ! ip kerberos source-interface any ip classless no ip http server ! ! End 第二步 配置路由器 7) 在接口下面封装二层协议 8) 配置本地管理类型为 cisco 9) 配置 IP 地址 10) 关闭动态 INARP 解析 11) 配置 frame-relay map R2#sh run int s1 Building configuration... Current configuration: ! interface Serial1 ip address 172.16.3.2 255.255.255.0 no ip directed-broadcast encapsulation frame-relay frame-relay map ip 172.16.3.3 101 no frame-relay inverse-arp end R3#sh run int s0 Building configuration... Current configuration: ! interface Serial0 ip address 172.16.3.3 255.255.255.0 no ip directed-broadcast encapsulation frame-relay frame-relay map ip 172.16.3.2 100

23

IT认证部落 www.8cmd.com
no frame-relay inverse-arp end 第三步 测试连接 R3#ping 172.16.3.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.16.3.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 60/60/60 ms R3# 第三步 测试帧中继链路 1) 使用 show frame-relay lmi 查看本地管理接口状态; R4#sh frame-relay lmi LMI Statistics for interface Serial0 (Frame Relay DCE) LMI TYPE = CISCO Invalid Unnumbered info 0 Invalid Prot Disc 0 Invalid dummy Call Ref 0 Invalid Msg Type 0 Invalid Status Message 0 Invalid Lock Shift 0 Invalid Information ID 0 Invalid Report IE Len 0 Invalid Report Request 0 Invalid Keep IE Len 0 Num Status Enq. Rcvd 54 Num Status msgs Sent 54 Num Update Status Sent 0 Num St Enq. Timeouts 0 LMI Statistics for interface Serial1 (Frame Relay DCE) LMI TYPE = CISCO Invalid Unnumbered info 0 Invalid Prot Disc 0 Invalid dummy Call Ref 0 Invalid Msg Type 0 Invalid Status Message 0 Invalid Lock Shift 0 Invalid Information ID 0 Invalid Report IE Len 0 Invalid Report Request 0 Invalid Keep IE Len 0 Num Status Enq. Rcvd 28 Num Status msgs Sent 28 Num Update Status Sent 0 Num St Enq. Timeouts 0 2)使用 show frame-relay map 查看 frame-relay 和 IP 的对应表; R2#sh frame-relay map Serial1 (up): ip 172.16.3.3 dlci 101(0x65,0x1850), static, CISCO, status defined, active R2# 3)使用 show frame-relay pvc 查看 pvc 信息; R4#sh frame-relay pvc PVC Statistics for interface Serial0 (Frame Relay DCE) Active 0 Inactive 0 Deleted 0 Static 0

Local

24

IT认证部落 www.8cmd.com
Switched Unused 1 0 0 0 0 0 0 0

DLCI = 101, DLCI USAGE = SWITCHED, PVC STATUS = ACTIVE, INTERFACE = Serial0 input pkts 5 output pkts 5 in bytes 520 out bytes 520 dropped pkts 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 5 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:17:25, last time pvc status changed 00:08:31 PVC Statistics for interface Serial1 (Frame Relay DCE) Active 0 1 0 Inactive 0 0 0 Deleted 0 0 0 Static 0 0 0

Local Switched Unused

DLCI = 100, DLCI USAGE = SWITCHED, PVC STATUS = ACTIVE, INTERFACE = Serial1 input pkts 5 output pkts 5 in bytes 520 out bytes 520 dropped pkts 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 5 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:16:29, last time pvc status changed 00:08:42 R4#

第七章 IP 路由协议
本章主题
25

IT认证部落 www.8cmd.com
静态路由 RIPv1 IGRP EIGRP OSPF

7.1 静态路由 静态路由是这样的一种路由,它通过人工输入到路由选择表中。图 5 - 6 说明了静态路 由的一个例子。静态路由选择有许多优点: ? 不需要动态路由选择协议,这减少了路由器的日常开销。 ? 在小型互连网络上很容易配置。 ? 可以控制路由选择。 7.1.1 本节所讨论的命令: Ip route {destination prefix} {prefix mask} {next-hop-address} Show ip route Show ip protcocol 7.1.2 实验七 静态路由的配置 7.1.2.1 所需设备: 1)2501 路由器五台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 7.1.2.2 拓扑结构:

172.16.yy.0/24
501

R5
S1
Lo0 5.5.5.5/32

1.0/24 R2
Lo0 2.2.2.2/32

S1 105 E0

E0

2.0/24

R1
Lo0 1.1.1.1/32

103

301

S1

3.0/24 R4
Lo0 4.4.4.4/32

S1

S0

R3

Lo0 3.3.3.3/32

7.1.2.3 实验需求: 给出五台路由器,划分成三个网段;要求使用静态路由协议,使得路由器之间能够互 相通信; 7.1.2.4 实验步骤 1)配置二层链路;

26

IT认证部落 www.8cmd.com
R1,R3,R5 之间跑 frame-relay 链路,R4,R3 之间跑 PPP 链路; 2)给各个接口配置 IP 地址; 3)在各台路由器上配置静态路由; 4)测试路由器之间的连通性; R1#sh run Building configuration... Current configuration : 743 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R1 ! ! ip subnet-zero no ip domain-lookup ! ! ! ! interface Loopback0 ip address 1.1.1.1 255.255.255.255 ! interface Ethernet0 ip address 172.16.1.1 255.255.255.0 ! interface Ethernet1 no ip address shutdown ! interface Serial0 no ip address shutdown ! interface Serial1 ip address 172.16.2.1 255.255.255.0 encapsulation frame-relay frame-relay map ip 172.16.2.3 103 broadcast frame-relay map ip 172.16.2.5 105 broadcast no frame-relay inverse-arp !

27

IT认证部落 www.8cmd.com
ip classless ip route 172.16.3.0 255.255.255.0 172.16.2.3 no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous line aux 0 line vty 0 4 ! End R2#sh run Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R2 ! ! ip subnet-zero no ip domain-lookup ! ! ! ! interface Loopback0 ip address 2.2.2.2 255.255.255.255 no ip directed-broadcast ! interface Ethernet0 ip address 172.16.1.2 255.255.255.0 no ip directed-broadcast ! interface Ethernet1 no ip address no ip directed-broadcast

28

IT认证部落 www.8cmd.com
shutdown ! interface Serial0 no ip address no ip directed-broadcast shutdown ! interface Serial1 no ip address no ip directed-broadcast shutdown ! no ip http server ip classless ip route 172.16.2.0 255.255.255.0 172.16.1.1 ip route 172.16.3.0 255.255.255.0 172.16.1.1 ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 ! End R3#sh run Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R3 ! ! ! ! ! !

29

IT认证部落 www.8cmd.com
ip subnet-zero no ip domain-lookup ! cns event-service server ! ! ! ! ! interface Loopback0 ip address 3.3.3.3 255.255.255.255 no ip directed-broadcast ! interface Ethernet0 no ip address no ip directed-broadcast shutdown ! interface Serial0 ip address 172.16.3.3 255.255.255.0 no ip directed-broadcast encapsulation ppp ! interface Serial1 ip address 172.16.2.3 255.255.255.0 no ip directed-broadcast encapsulation frame-relay frame-relay map ip 172.16.2.5 301 broadcast frame-relay map ip 172.16.2.1 301 broadcast no frame-relay inverse-arp ! ip classless ip route 172.16.1.0 255.255.255.0 172.16.2.1 no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 !

30

IT认证部落 www.8cmd.com
End R4#sh run Building configuration... Current configuration : 798 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R4 ! logging rate-limit console 10 except errors ! ip subnet-zero no ip finger no ip domain-lookup ! cns event-service server ! ! ! ! ! interface Loopback0 ip address 4.4.4.4 255.255.255.255 ! interface Ethernet0 no ip address shutdown ! interface Serial0 no ip address shutdown ! interface Serial1 ip address 172.16.3.4 255.255.255.0 encapsulation ppp clockrate 64000 ! ip kerberos source-interface any

31

IT认证部落 www.8cmd.com
ip classless ip route 172.16.1.0 255.255.255.0 172.16.3.3 ip route 172.16.2.0 255.255.255.0 172.16.3.3 no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 ! End R5#sh run Building configuration... Current configuration: ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R5 ! ! ! ! ! ! ip subnet-zero no ip domain-lookup ! cns event-service server ! ! ! interface Loopback0 ip address 5.5.5.5 255.255.255.255 ! interface Ethernet0

32

IT认证部落 www.8cmd.com
no ip address shutdown ! interface Serial0 no ip address shutdown ! interface Serial1 ip address 172.16.2.5 255.255.255.0 encapsulation frame-relay frame-relay map ip 172.16.2.3 501 broadcast frame-relay map ip 172.16.2.1 501 broadcast no frame-relay inverse-arp ! ip classless ip route 172.16.1.0 255.255.255.0 172.16.2.1 ip route 172.16.3.0 255.255.255.0 172.16.2.3 no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 ! end 7.2 RIPv1 7.2.1 本节所讨论的命令: Router rip Network Show ip route Show ip protocols Show running-configuration Ping no split-horizon 7.2.2 实验八 配置 RIP 路由协议 7.2.2.1 所需设备: 1)2501 路由器五台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 7.2.2.2 拓扑结构:

33

IT认证部落 www.8cmd.com

172.16.yy.0/24
R5
Lo0 2.2.2.2/32 Lo0 1.1.1.1/32

501 S1 S1 105

Lo0 5.5.5.5/32

1.0/24 R2
S1 E0 E0

R1

2.8/29

103

4.0/24
301 S0 S1

3.0/24 R4
Lo0 4.4.4.4/32

S1

S0

R3
Lo0 3.3.3.3/32

7.2.2.3 实验需求; 1)使用 RIP 路由协议,使得所有的环回地址能够互相 ping 通; 7.2.2.4 实验步骤 1)配制二层链路,确认二层链路配置正确; 2)创建还回地址,为所有接口配置 IP 地址; 3)配置路由协议,查看路由协议的运行状况; 4)查看路由表; 5)测试路由器之间的连通性; R1#sh run Building configuration... Current configuration : 748 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R1 ! ! ip subnet-zero no ip domain-lookup ! ! ! ! interface Loopback0

34

IT认证部落 www.8cmd.com
ip address 1.1.1.1 255.255.255.255 ! interface Ethernet0 ip address 172.16.1.1 255.255.255.0 ! interface Ethernet1 no ip address shutdown ! interface Serial0 no ip address shutdown ! interface Serial1 ip address 172.16.2.1 255.255.255.0 encapsulation frame-relay frame-relay map ip 172.16.2.3 103 broadcast frame-relay map ip 172.16.2.5 105 broadcast no frame-relay inverse-arp ! router rip network 1.0.0.0 network 172.16.0.0 ! ip classless no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous line aux 0 line vty 0 4 ! End R2#sh run Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime

35

IT认证部落 www.8cmd.com
service timestamps log uptime no service password-encryption ! hostname R2 ! ! ip subnet-zero no ip domain-lookup ! ! ! ! interface Loopback0 ip address 2.2.2.2 255.255.255.255 no ip directed-broadcast ! interface Ethernet0 ip address 172.16.1.2 255.255.255.0 no ip directed-broadcast ! interface Ethernet1 no ip address no ip directed-broadcast shutdown ! interface Serial0 no ip address no ip directed-broadcast shutdown ! interface Serial1 no ip address no ip directed-broadcast shutdown ! router rip network 2.0.0.0 network 172.16.0.0 ! no ip http server ip classless ! ! line con 0

36

IT认证部落 www.8cmd.com
exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 ! End R3#sh run Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R3 ! ! ! ! ! ! ip subnet-zero no ip domain-lookup ! cns event-service server ! ! ! ! ! interface Loopback0 ip address 3.3.3.3 255.255.255.255 no ip directed-broadcast ! interface Ethernet0 no ip address no ip directed-broadcast shutdown ! interface Serial0

37

IT认证部落 www.8cmd.com
ip address 172.16.3.3 255.255.255.0 no ip directed-broadcast encapsulation ppp ! interface Serial1 ip address 172.16.2.3 255.255.255.0 no ip directed-broadcast encapsulation frame-relay frame-relay map ip 172.16.2.5 301 broadcast frame-relay map ip 172.16.2.1 301 broadcast no frame-relay inverse-arp ! router rip network 3.0.0.0 network 172.16.0.0 ! ip classless no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 ! End R4#sh run Building configuration... Current configuration : 758 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R4 ! logging rate-limit console 10 except errors

38

IT认证部落 www.8cmd.com
! ip subnet-zero no ip finger no ip domain-lookup ! cns event-service server ! ! ! ! ! interface Loopback0 ip address 4.4.4.4 255.255.255.255 ! interface Ethernet0 no ip address shutdown ! interface Serial0 no ip address shutdown ! interface Serial1 ip address 172.16.3.4 255.255.255.0 encapsulation ppp clockrate 64000 ! router rip network 4.0.0.0 network 172.16.0.0 ! ip kerberos source-interface any ip classless no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 !

39

IT认证部落 www.8cmd.com
End R5#sh run Building configuration... Current configuration: ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R5 ! ! ! ! ! ! ip subnet-zero no ip domain-lookup ! cns event-service server ! ! ! interface Loopback0 ip address 5.5.5.5 255.255.255.255 ! interface Ethernet0 no ip address shutdown ! interface Serial0 no ip address shutdown ! interface Serial1 ip address 172.16.2.5 255.255.255.0 encapsulation frame-relay frame-relay map ip 172.16.2.3 501 broadcast frame-relay map ip 172.16.2.1 501 broadcast no frame-relay inverse-arp !

40

IT认证部落 www.8cmd.com
router rip network 5.0.0.0 network 172.16.0.0 ! ip classless no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 ! end 7.3 IGRP 7.3.1 本节所讨论的命令: Clear ip route Debug ip igrp events Debug ip igrp transaction Neighbor Network Show ip route igrp Show ip protocol Timers basic variance 7.3.2 实验九 配置 IGRP 路由协议 7.3.2.1 设备需求: 1)2501 路由器五台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 7.3.2.2 拓扑结构:

41

IT认证部落 www.8cmd.com

172.16.yy.0/24
Lo0 2.2.2.2/32 Lo0 1.1.1.1/32

501 S1 105

R5
S1
Lo0 5.5.5.5/32

R2
S1

E0

R1 1.0/24
1912 E0 S0

2.0/24

103

4.0/24

3.0/24
S1

301

S1

R4
Lo0 4.4.4.4/32

S0

R3
Lo0 3.3.3.3/32

7.3.2.3 配置需求: 1)配置路由器,使得路由器的环回地址可以互相通信; 2)R2,R4 之间能够负载均衡; 7.3.2.4 实验步骤 1)配制二层链路,确认二层链路配置正确; 2)创建还回地址,为所有接口配置 IP 地址; 3)配置路由协议,查看路由协议的运行状况; 4)查看路由表; 5)测试路由器之间的连通性; 6)配置 R2,R4 之间的负载均衡; R1#sh run Building configuration... 06:28:13: %SYS-5-CONFIG_I: Configured from console by console Current configuration : 763 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R1 ! ! ip subnet-zero no ip domain-lookup ! ! !

42

IT认证部落 www.8cmd.com
! interface Loopback0 ip address 1.1.1.1 255.255.255.255 ! interface Ethernet0 ip address 172.16.1.1 255.255.255.0 shutdown ! interface Ethernet1 no ip address shutdown ! interface Serial0 no ip address shutdown ! interface Serial1 ip address 172.16.2.1 255.255.255.0 encapsulation frame-relay frame-relay map ip 172.16.2.3 103 broadcast frame-relay map ip 172.16.2.5 105 broadcast no frame-relay inverse-arp ! router igrp 100 network 1.0.0.0 network 172.16.0.0 ! ip classless no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous line aux 0 line vty 0 4 ! End R2# R2#sh run Building configuration...

43

IT认证部落 www.8cmd.com
Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R2 ! ! ip subnet-zero no ip domain-lookup ! ! ! ! interface Loopback0 ip address 2.2.2.2 255.255.255.255 no ip directed-broadcast ! interface Ethernet0 ip address 172.16.1.2 255.255.255.0 no ip directed-broadcast ! interface Ethernet1 no ip address no ip directed-broadcast shutdown ! interface Serial0 no ip address no ip directed-broadcast shutdown ! interface Serial1 ip address 172.16.4.2 255.255.255.0 no ip directed-broadcast ! router igrp 100 variance 6 network 2.0.0.0 network 172.16.0.0 ! no ip http server

44

IT认证部落 www.8cmd.com
ip classless ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 ! End R3#sh run Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R3 ! ! ! ! ! ! ip subnet-zero no ip domain-lookup ! cns event-service server ! ! ! ! ! interface Loopback0 ip address 3.3.3.3 255.255.255.255 no ip directed-broadcast ! interface Ethernet0 no ip address

45

IT认证部落 www.8cmd.com
no ip directed-broadcast shutdown ! interface Serial0 ip address 172.16.3.3 255.255.255.0 no ip directed-broadcast encapsulation ppp ! interface Serial1 ip address 172.16.2.3 255.255.255.0 no ip directed-broadcast encapsulation frame-relay frame-relay map ip 172.16.2.5 301 broadcast frame-relay map ip 172.16.2.1 301 broadcast no frame-relay inverse-arp ! router igrp 100 network 3.0.0.0 network 172.16.0.0 ! ip classless no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 ! End R4#sh run Building configuration... Current configuration : 804 bytes ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption

46

IT认证部落 www.8cmd.com
! hostname R4 ! logging rate-limit console 10 except errors ! ip subnet-zero no ip finger no ip domain-lookup ! cns event-service server ! ! ! ! ! interface Loopback0 ip address 4.4.4.4 255.255.255.255 ! interface Ethernet0 ip address 172.16.1.4 255.255.255.0 ! interface Serial0 ip address 172.16.4.4 255.255.255.0 clockrate 64000 ! interface Serial1 ip address 172.16.3.4 255.255.255.0 encapsulation ppp clockrate 64000 ! router igrp 100 network 4.0.0.0 network 172.16.0.0 ! ip kerberos source-interface any ip classless no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none

47

IT认证部落 www.8cmd.com
line aux 0 line vty 0 4 ! End R5#sh run Building configuration... Current configuration: ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R5 ! ! ! ! ! ! ip subnet-zero no ip domain-lookup ! cns event-service server ! ! ! interface Loopback0 ip address 5.5.5.5 255.255.255.255 ! interface Ethernet0 no ip address shutdown ! interface Serial0 no ip address shutdown ! interface Serial1 ip address 172.16.2.5 255.255.255.0 encapsulation frame-relay frame-relay map ip 172.16.2.3 501 broadcast

48

IT认证部落 www.8cmd.com
frame-relay map ip 172.16.2.1 501 broadcast no frame-relay inverse-arp ! router igrp 100 network 5.0.0.0 network 172.16.0.0 ! ip classless no ip http server ! ! ! line con 0 exec-timeout 0 0 logging synchronous transport input none line aux 0 line vty 0 4 ! End 7.4 OSPF 7.4.1 本节所讨论的命令: Router ospf process-id Network address wildmask area area-id Neighbor ip address [priority number] [poll-interval seconds] Ip ospf priority unmber Ip ospf network {broadcast | non-broadcast | point-to-multipoint } Ip ospf hello interval Ip ospf dead interval Ip ospf cost Debug ip ospf events 7.4.2 实验十 配置单区域的 OSPF 7.4.2.1 设备需求: 1)2501 路由器五台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 7.4.2.2 拓扑结构:

49

IT认证部落 www.8cmd.com

172.16.yy.0/24
Lo0 2.2.2.2/32 Lo0 1.1.1.1/32

501 S1 105

R5
S1
Lo0 5.5.5.5/32

R2
S1

E0

R1 1.0/24
1912 E0 S0

2.8/29

103

4.0/24

3.0/24
S1

301

S1

R4
Lo0 4.4.4.4/32

S0

R3
Lo0 3.3.3.3/32

7.4.2.3 配置需求: 1)配置路由器,使得路由器的环回地址可以互相通信; 2)R2,R4 之间能够负载均衡; 7.4.2.4 实验步骤 1)配制二层链路,确认二层链路配置正确; 2)创建还回地址,为所有接口配置 IP 地址; 3)配置路由协议,查看路由协议的运行状况; 4)查看路由表; 5)测试路由器之间的连通性; 7.5 EIGRP 7.5.1 本节所讨论的命令: Variance Show ip protcocol Show ip eigrp topology Show ip eigrp interface Router eigrp Passive-interface Network Debug ip eigrp Ip hello-interval eigrp Ip hold-interval eigrp 7.5.2 实验十一 配置 EIGRP 7.5.2.1 设备需求: 1)2501 路由器五台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 7.5.2.2 拓扑结构:

50

IT认证部落 www.8cmd.com

172.16.yy.0/24
Lo0 2.2.2.2/32 Lo0 1.1.1.1/32

501 S1 105

R5
S1
Lo0 5.5.5.5/32

R2
S1

E0

R1 1.0/24
1912 E0 S0

2.8/29

103

4.0/24

3.0/24
S1

301

S1

R4
Lo0 4.4.4.4/32

S0

R3
Lo0 3.3.3.3/32

7.5.2.3 实验需求: 1)配置路由器,使得路由器的环回地址可以互相通信; 2)R2,R4 之间能够负载均衡; 7.5.2.4 实验步骤: 1)配制二层链路,确认二层链路配置正确; 2)创建还回地址,为所有接口配置 IP 地址; 3)配置路由协议,查看路由协议的运行状况; 4)查看路由表; 5)测试路由器之间的连通性; 6)配置 R2,R4 之间的负载均衡;

第八章
本章主题

用访问列表管理基本通信量

标准访问列表 扩展访问列表 命名访问列表 8.1 配置标准访问列表 8.1.1 本节所讨论的命令: Access-list access-list-number {deny | permit } { source [source-wildmask]| any } Show access-list Ping Show running-configuration Interface Ip access-group access-list-number { in | out } Access-class access-list-number { in | out } 8.1.2 实验十二 配置标准访问列表

51

IT认证部落 www.8cmd.com
8.1.2.1 设备需求 1)2501 路由器 5 台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 8.1.2.2 拓扑结构

172.16.yy.0/24
R5
Lo0 2.2.2.2/32 Lo0 1.1.1.1/32

S1 S1

Lo0 5.5.5.5/32

R2
S1

E0

R1 1.0/24
1912 E0 S0

2.8/29

4.0/24

S1

3.0/24
S1 S0

R4
Lo0 4.4.4.4/32

R3
Lo0 3.3.3.3/32

8.1.2.3 实验需求: 1)在 R1,R2,R3,R4,R5 上启用 loopback 接口; 2)要求使用 RIP 路由协议,使得 R1 和 R2 的 loopback 接口能够互相通信; 3)要求使用标准访问列表,使得: 1)R4 的 4.0/24 和 3.0/24 网段的主机能够访问到 R1 的 loopback0 接口,R4 的 1.0/24 网段不能访问到该接口; 2)R4 的 4.0/24 和 1.0/24 网段的主机不能访问到 R5 的 loopback 接口,其他网段都是 可以的; 3)只允许 4.0/24 网段的主机通过虚拟终端访问 R1, 不允许其他网段主机通过虚拟终 端访问 R1; 8.1.2.4 实验步骤: 8.2 配置扩展访问列表 8.2.1 本节所讨论的命令 {no} access-list access-list-number { deny | permit } protocol source source-wildmask destination destination-wildmask Ip access-group access-list-number { in | out } 8.2.2 实验十三 配置扩展访问列表 8.2.2.1 设备需求: 1)2501 路由器 5 台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆;

52

IT认证部落 www.8cmd.com
8.2.2.2 拓扑结构

172.16.yy.0/24
R5
Lo0 2.2.2.2/32 Lo0 1.1.1.1/32

S1 S1

Lo0 5.5.5.5/32

R2
S1

E0

R1 1.0/24
1912 E0 S0

2.8/29

4.0/24

S1

3.0/24
S1 S0

R4
Lo0 4.4.4.4/32

R3
Lo0 3.3.3.3/32

8.2.2.3 实验需求: 1)在所有路由器上启用环回接口; 2)要求使用单区域 OSPF 路由协议,使得所有的网段都能够互相通信; 3)要求使用扩展访问列表,使得: 1)1.0/24 网段上的主机能够访问到 2.8/29 网段上的 HTTP,TELNET,ICMP 连接; 2)4.0/24 网段上的主机不能访问到 2.8/29 网段上的 ICMP 连接,其他连接都可以访 问; 8.2.2.4 实验步骤 8.3 命名访问列表 8.3.1 本节所讨论的命令: I P ACCESS-LIST STANDARD name or IP ACCESS-LIST EXTENDED name {DENY | PERMIT} protocol source source-wildcard destination destination wildcard Show access-list Ip access-group access-list-name Sh ip interface 8.3.2 实验十四 配置命名访问列表 8.3.2.1 设备需求: 1)2501 路由器 5 台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 8.3.2.2 拓扑结构

53

IT认证部落 www.8cmd.com

172.16.yy.0/24
R5
Lo0 2.2.2.2/32 Lo0 1.1.1.1/32

S1 S1

Lo0 5.5.5.5/32

R2
S1

E0

R1 1.0/24
1912 E0 S0

2.8/29

4.0/24

S1

3.0/24
S1 S0

R4
Lo0 4.4.4.4/32

R3
Lo0 3.3.3.3/32

8.3.2.3 实验需求 1)在所有路由器上启用环回接口; 2)要求使用 EIGRP 路由协议,使得所有的网段都能够互相通信; 3)要求使用命名访问列表,使得: 1)1.0/24 网段上的主机能够访问到 2.8/29 网段上的 HTTP,TELNET,ICMP 连接; 2)4.0/24 网段上的主机不能访问到 2.8/29 网段上的 ICMP 连接,其他连接都可以访 问; 8.3.2.4 实验步骤

第九章 虚拟局域网(VLAN)
本章主题
VLAN STP VTP VLAN 间路由 9.1 认识 1900 系列交换机 本节所讨论的命令: Enable Disable Show version Show running-config Show interfaces Show ip Ip address 9.1.1 实验 认识 1900 系列交换机的基本配置命令 9.1.1.1 所需设备 1)1912 交换机一台;

54

IT认证部落 www.8cmd.com
2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 9.1.1.2 实验需求 1)在 VLAN1 上配置管理地址为 192.168.205.201/24,默认网关为 192.168.205.254 2)要求在 catalyst1900 系列交换机上创建 3 个 VLAN, 分别取名为 engineer,account,manager; 3)将 ethernet0/1-4 划分进 engineer,5-8 划分进 account,9-12 划分进 manager 4)将 fa0/26-27 配置成 trunk 口; 5)创建一个 VTP 域,命名为 sinoteacher,密码为 cisco,模式为 server; 9.1.1.3 实验步骤 (config)#ip address 192.168.205.201 255.255.255.0 (config)#ip default-gateway 192.168.205.254 (config)#vlan 2 name engineer (config)#vlan 3 name account (config)#vlan 4 name manager (config)#interface ethernet 0/1 (config-if)#vlan-membership static 2 ……………….. #sh vlan VLAN Name Status -------------------------------------1 default Enabled 2 engineer Enabled 3 account Enabled 4 manager Enabled 1002 fddi-default Suspended 1003 token-ring-defau Suspended 1004 fddinet-default Suspended 1005 trnet-default Suspended -------------------------------------Ports AUI, A, B 1-4 5-8 9-12

VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2 --------------------------------------------------------------------------1 Ethernet 100001 1500 0 0 0 Unkn 1002 1003 2 Ethernet 100002 1500 0 1 1 Unkn 0 0 3 Ethernet 100003 1500 0 1 1 Unkn 0 0 4 Ethernet 100004 1500 0 1 1 Unkn 0 0 1002 FDDI 101002 1500 0 0 0 Unkn 1 1003 1003 Token-Ring 101003 1500 1005 1 0 Unkn 1 1002 --More-1004 FDDI-Net 101004 1500 0 0 1 1005 Token-Ring-Net 101005 1500 0 0 1 ---------------------------------------------------------------------------

IEEE 0 IEEE 0

0 0

55

IT认证部落 www.8cmd.com
# (config)#interface fastEthernet 0/26 (config-if)#trunk auto (config-if)#interface fastethernet 0/27 (config-if)#trunk auto (config-if)# (config)#vtp domain sinoteacher (config)#vtp password cisco (config)#vtp server (config)# #sh run Building configuration... Current configuration: ! ! port-channel mode auto vtp domain "sinoteacher" vtp password "cisco" ! vlan 2 name "lab1" sde 100002 state Operational mtu 1500 vlan 3 name "VLAN0003" sde 100003 state Operational mtu 1500 vlan 4 name "VLAN0004" sde 100004 state Operational mtu 1500 vlan 9 name "cisco" sde 100009 state Operational mtu 1500 vlan 100 name "VLAN0100" sde 100100 state Operational mtu 1500 ! ip address 192.168.205.201 255.255.255.0 ip default-gateway 192.168.205.254 ! interface Ethernet 0/1 vlan-membership static 2 ! interface Ethernet 0/2 vlan-membership static 2 ! interface Ethernet 0/3 vlan-membership static 2 ! interface Ethernet 0/4 vlan-membership static 2 !

56

IT认证部落 www.8cmd.com
interface Ethernet 0/5 --More-vlan-membership static 3 ! interface Ethernet 0/6 vlan-membership static 3 ! interface Ethernet 0/7 vlan-membership static 3 ! interface Ethernet 0/8 vlan-membership static 3 ! interface Ethernet 0/9 vlan-membership static 4 ! interface Ethernet 0/10

--More-vlan-membership static 4 ! interface Ethernet 0/11 vlan-membership static 4 ! interface Ethernet 0/12 vlan-membership static 4 ! interface Ethernet 0/25 ! interface FastEthernet 0/26 ! ! trunk Auto

57

IT认证部落 www.8cmd.com
! interface FastEthernet 0/27

--More-! ! trunk Auto ! line console end 9.2 认识 2950 系列交换机

Catalyst 2950 系列包括 Catalyst 2950T-24、2950-24、2950-12 和 2950C-24 交换机。 Catalyst 2950-24 交换机有 24 个 10/100 端口;2950-12 有 12 个 10/100 端口;2950T-24 有 24 个 10/100 端口和 2 个固定 10/100/1000 BaseT 上行链路端口; 2950C-24 有 24 个 10/100 端 口和 2 个固定 100 BaseFX 上行链路端口。每个交换机占用一个机柜单元(RU) ,这样它们 方便地配置到桌面和安装在配线间内。 9.2.1 实验 交换机 console 口的基本配置 用 Console 口对交换机进行配置是最标准最常见的配置方法。用 Console 口配置交换机 时需要专用的串口配置电缆连接交换机的 Console 口和主机的串口,实验室都已经配备好。 实验前我们要检查配置电缆是否连接正确并确定使用主机的第几个串口。 在创建超级终端时 需要此参数。完成物理连线后,我们来创建超级终端。Windows 系统一般都在附件中附带超 级终端软件。在创建过程中我们要注意如下参数:选择对应的串口(com1 或 com2) ;配置 串口参数。 串口的配置参数如下:

58

IT认证部落 www.8cmd.com

单击确定按钮即可正常建立与交换机的通信。如果交换机已经启动,按 Enter 键即可进入交 换机的普通用户模式。若还没有启动,打开交换机电源我们会看到交换机的启动过程,启动 完成后同样进入普通用户模式。 新一代交换机的几种配置模式: 普通用户模式: 开机直接进入普通用户模式, 在该模式下我们只能查询交换机的一些基 础信息,如版本号(show version) 。 特权用户模式:在普通用户模式下输入 enable 命令即可进入特权用户模式,在该模式 下我们可以查看交换机的配置信息和调试信息等等。 全局配置模式:在特权用户模式下输入 configure terminal 命令即可进入全局配置模式, 在该模式下主要完成全局参数的配置,具体配置在后面详细介绍。 接口配置模式:在全局配置模式下输入 interface interface-list 即可进入接口配置模式, 在该模式下主要完成接口参数的配置,具体配置在后面详细介绍。 VLAN 配置模式:在全局配置模式下输入 vlan database 即可进入 VLAN 配置模式下该 配置模式下可以完成 VLAN 的一些相关配置。 在使用命令行进行配置的时候, 我们不可能完全记住所有的命令格式和参数, 所以思科交换 机为我们维护和工程人员提供了强有力的帮助功能,在任何模式下均可以使用“?”来帮助 我们完成配置。使用“?”可以查询任何模式下可以使用的命令,或者某参数后面可以输入 的参数, 或者以某字母开始的命令。 如在全局配置模式下输入 “?” “show ?” “s?” 或 或 , 您看看它们分别有什么帮助信息显示。 9.3 配置 2950 系列交换机 9.3.1 本节所讨论的命令: Vlan database Vlan number name Apply Vlan-membership static number Switchport mode { access | trunk } Switchport access vlan number Trunk on Vtp server Vtp domain domain-name

59

IT认证部落 www.8cmd.com
Vtp password pass Vtp mode Show vtp Show vlan 9.3.2 实验 在 2900 系列交换机上配置 VLAN 9.32.1 所需设备 1)2900 系列交换机一台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 9.3.2.2 实验配置 1)配置一个管理地址为 192.168.205.200/24,所属 VLAN 为 VLAN1,缺省网管为 192.168.205.254; Switch(config)#int vlan 1 Switch(config-if)#no sh Switch(config-if)#ip address 192.168.205.200 255.255.255.0 Switch(config-if)#ip default-gateway 192.168.205.254 2)在 2924 上起三个 VLAN,分别取名为 engineer , account, manager; Switch#vlan database Switch(vlan)#vlan 3 name engineer VLAN 3 added: Name: engineer Switch(vlan)#vlan 4 name account VLAN 4 added: Name: account Switch(vlan)#vlan 5 name manager VLAN 5 added: Name: manager Switch(vlan)#apply 3)将端口 12-15 加入到 engineer 当中,端口 16-18 加入到 account 当中,端口 19-22 加入到 manager 当中; Switch(config)#interface range fastEthernet 0/12 -0/15 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3 Switch(config-if)#interface range fastethernet 0/16 -0/18 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 4 Switch(config-if)#interface range fastethernet 0/19 -0/22 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 5 4)将端口 23 和 24 配置成干道端口,并且帮定为一个以太通道; Switch(config)#interface port-channel 1 Switch(config)#interface range fastethernet 0/23 -0/24

60

IT认证部落 www.8cmd.com
Switch(config-if)#channel-group 1 9.3.3 实验 在 2950 交换机上配置 VTP 9.3.3.1 实验设备 1)2950-24 系列交换机两台; 2)运行终端仿真程序的 PC 一台; 3)一条 CISCO 扁平线缆; 9.3.3.2 拓扑结构

Switch A

Switch B

9.3.3.3 实验需求 1)要求将 switchA 的 VTP 设置成 server 模式,switchB 设置成 client 模式; 2)要求给两台交换机的 VTP 加密,加密密码为 CISCO 3)在 switchA 上设置两个 VLAN,分别命名为 engineer,account;查看 switchB 上是否 也存在这两个 VLAN; 9.3.3.4 实验步骤 SwitchA#vlan database SwitchA(vlan)#vtp domain sinoteacher Domain name already set to sinoteacher . SwitchA(vlan)#vtp password cisco Password already set to cisco. SwitchA(vlan)#vtp server Device mode already VTP SERVER. SwitchA(vlan)# SwitchB(vlan)#vtp domain sinoteacher password cisco Domain name already set to sinoteacher . Password already set to cisco. SwitchB(vlan)#vtp client Setting device to VTP CLIENT mode. SwitchB(vlan)#

61


相关文章:
CCNA实验手册v1.13_图文
CCNA实验手册v1.13_计算机硬件及网络_IT/计算机_专业资料 暂无评价|0人阅读|0次下载|举报文档CCNA实验手册v1.13_计算机硬件及网络_IT/计算机_专业资料。太原理工...
CCNA实验手册
CCNA实验手册_计算机硬件及网络_IT/计算机_专业资料。CCNA考试实验练习CCNA...2014全国高考状元联手分享状元笔记 衡水中学文科学霸高中数学笔记 清华附中文科学霸...
CCNA实验大全
百度文库 专业资料 IT/计算机上传文档支持以下设备:...实验手册CCNA 86页 免费 CCNA实验手册 71页 5财富...分享到: X 分享到: 使用一键分享,轻松赚取财富...
CCNA中文实验手册
CCNA中文实验手册_计算机硬件及网络_IT/计算机_专业资料。CCNA中文实验手册思科认证网络工程师 CCNA (640-801) 中文实验手册 爱科- 爱科-新世界 2005 年 3 月 一...
CCNA-RIP实验
CCNA-RIP实验_计算机硬件及网络_IT/计算机_专业资料。0基础也可以完成RIP实验 实验介绍 本实验所用设备为:三台带有 S0 口和一个 E0 口的路由器,三台 PC 实验...
CCNA综合实验
CCNA综合实验_计算机硬件及网络_IT/计算机_专业资料。CCNA 综合实验 1、网络拓扑...CCNA实验手册V5.0 70页 2下载券 CCNA大综合实验_下卷 23页 5下载券 CCNA...
CCNA实验
CCNA实验_计算机硬件及网络_IT/计算机_专业资料。CCNA 实验-VLAN 间的路由的配置下面是实验拓扑图: 相关说明:VLAN 中文叫做虚拟局域网,它的作用就是将物理上互连...
CCNA-26个基本实验
CCNA-26个基本实验_IT/计算机_专业资料。CCNA 基础实验Cisco 网络联盟 www.cisconet.cn 提供 ccna 实验一 修改 cisco 路由器的名称及路由器密码命令操作 实验要求...
CCNA 实验手册
CCNA 实验手册_IT认证_资格考试/认证_教育专区。CCNA 实验手册CCNA 实验手册 EAjX92 实验一:1900 系列交换机基本配置?# 1.设置交换机的主机名为 open-lab^l2@...
最全的CCNA实验
最全的CCNA实验_IT/计算机_专业资料。网络工程师考生必备,CCNA考生的实验手册 目录: 《一》 路由器的基本操作 《二》 交换机的基本配置 《三》 配置简单 CDP ...
更多相关标签: