CCNA实验手册

1、 为客户的核心价值问题提供最佳解决方案lab.1 路由器的基本命令操作实验目的： 熟悉路由器的各个配置模式，熟练cisco路由器基本命令的使用。记住常用的快捷键。实验过程：1、首先用一根交叉线将pc与路由器的配置端口（console）连接，在pc上用超级终端软件连接路由器 。超级终端设置-com 口如下设置：2、登陆到路由器查看用户模式下可用的命令。用enable 命令进入特权模式，查看特权模式可以用的命令,用show version 命令查看路由器信息,配置寄存器的值。用terminal history 命令设置命令缓冲区大小。配置过程:routerenablerouter#show ver

2、sionrouter#terminal history size size3、用 configure terminal 命令进入全局配置模式，查看此模式下用户可以用的命令。router#config terminalrouter(config)#？4、在配置过程中，路由器命令行会经常谈出一些信息消息，可以用以下命令来保留你在弹出消息前未输入完的命令。router(config)#line line_type line_#router(config-line)#logging synchronous5、设置密码：cisco支持两个级别的密码-用户执行模式和特权执行模式密码。用户执行密码在相应的

3、line 类型下设置,下面列出三种用户执行模式密码的设置方法： 、控制台接口登陆：router(config)#line console 0router(config-line)#password console_passwordrouter(config-line)#exit、虚拟终端登陆：router(config)#line vty 0 4router(config-line)#loginrouter(config-line)#password telnet_password、辅助接口：router(config)#line aux 0router(config-line)#passwo

4、rd console_password注意：用户执行密码是为在其他路由器上的用户telnet到本地路由器上做配置而设置的，设置完本地路由器的用户执行密码后，到相邻路由器telnet到本地路由器来检验配置。例如在路由器a上设置了vty密码为2009，console密码为2009，路由器a的s0口与路由器b的s1口相连，ip分别为192.168.2.1和192.168.2.2，那么我们到路由器b上telnet到路由器a：b#telnet 192.168.2.1trying 192.168.2.1 . . . openuser access verificationpassword: /*在“pas

5、sword:“后输入设置的vty密码2009*/password:2009a /*登陆到了路由器a上，vty密码设置成功，之后进入特权模式。*/aenablepassword: /*提示输入密码，证明console密码设置成功，输入密码：*/password:2009a# /*登录成功。回到a上，在特权执行模式查看当前用户*/a#show user特权执行模式密码设置方法为：router(config)#enable password passwordrouter(config)#enable secret secret如果你同时设置了enable password 和enable secre

6、t两个特权执行模式的密码，路由器将用enable secret 设置的密码来验证访问。6、默认的10分钟没有对路由器进行操作时，路由器将自动退出登录。设置非活动超时时间为20分钟。配置方法为：router(config)#line line_type line_#router(config-line)#exec-timeout minutes secondsrouter(config)#line console 0 /*进入console口*/router(config-line)#exec-timeout 25 50 /*非活动超时时间为25分钟五十秒*/7、全局配置模式下用 banner

7、motd #命令给路由器设置登陆信息为:welcome!。配置方法为：router(config)#banner motd #在这输入你的登陆信息#8、在特权配置模式下设置路由器的时钟。用clock set 命令设置时间为19：20：20 may 2004,之后用show clock确认时间设置。配置方法为：router#clock set hours:minutes:seconds day month yearrouter#show clock /*查看配置*/9、用terminal history size 命令设置命令缓冲区大小为20配置方法为：router#terminal histo

8、ry size 2010、配置接口iprouter(config)#interface se0 /*进入串口*/router(config-if)#ip address 1.1.1.1 255.255.255.0 /*分配相应ip*/router(config-if)#clock rate 64000 /*在dce端要配置时钟频率*/router(config-if)#no shutdown /*开启端口*/router(config)#interface fa1/0 /*进入百兆以太网口*/router(config-if)#ip address 1.1.1.1 255.255.255.0

9、router(config-if)#no shutdownlab.2交换机（2950）基本操作实验目的：了解2950交换机的外部结构，熟悉交换机的状态灯指示。实验内容：1、熟悉2950的外部结构：2、交换机post时端口 led灯状态1. 交换机启动，所有的端口led灯变绿.2. 测试结束后所有端口led 灯熄灭.3. 如果测试失败, led 灯变为琥珀色.4. 任何测试项目失败, 系统led 灯都变为琥珀色.5. 如果测试成功, post结束.6. post结束时, led闪烁后熄灭.3、状态灯介绍：system led: 1.stat:绿色代表系统无故障，如果端口有故障则变为琥珀色。 2.

10、rps:绿色代表冗余电源工作正常，琥珀色代表冗余电源故障。port mode leds:stat:代表端口当前状态，灯亮代表当前端口上面的灯显示的是当前端口状态，绿色代表工作正常。util:灯亮表示当前处于util模式，端口上面的灯代表交换机背板带宽利用率。这个灯变为琥珀色，显示从交换机启动开始用了交换机的最大带宽。 端口上面的状态灯由左至右：如果只有最左面的端口的状态灯亮，代表当前交换机的背板带宽利用率低于1/12。如果所有的状态灯都亮，右面的端口状态灯有异常，交换机的背板带宽利用率低于50%。duplx:当状态灯duplx亮时，代表当前端口状态灯显示的是当前的双工模式。 如果端口状态灯熄灭

11、，代表当前是半双工，如果端口状态灯变绿，代表当前是全双工传输模式。speed:状态灯speed亮，端口状态灯显示的是当前的传输速度：port typeoffgreenflashing green10/10010mbps100mbpsnot used10/100/100010mbps100mbps1gbps1000base-xport disabled1gbpsnot used默认状态指示灯是stat，每按一下mode button状态指示灯切换一次。4、基本交换配置：1）首先用随机带的反转配置线连接交换机的console口和pc的串口，用超级终端登陆交换机。2）配置交换机的主机名，密码。设置方

12、法和路由器基本相同，2950交换机支持同时16个telnet连接。设置主机名为：coreroom，console密码为: student，vty密码为：tom，特权执行加密的密码为：cisco密码设置方法：特权密码：switch(config)#enable password 0 password /设置一个明文的密码 7 password /设置一个隐藏的密码 switch(config)#enable secret 0 password /设置一个未加密的密码 5 password /设置一个加密的密码lab.3 路由器交换机的口令恢复实验目的：掌握配置寄存器的设置方法，常用的两种口令恢复

13、技术。实验设备：cisco路由器一台，pc一台。实验步骤：1、首先熟悉书上第21、22章的内容，记住配置寄存器值的值的配置方法，表示的含义。2、配置好路由器的主机名，密码，接口，之后保存配置。3、口令恢复的基本步骤：1）通过配置使得路由器启动时不读取配置存贮器（nvram）。2）重新启动系统。3）进入特权模式。4）查看或改变口令，或者清除配置。5）重新配置路由器，使它正常启动，启动时读取nvram。6）重新启动系统。对cisco 2500、3000系列路由器的口令恢复过程1）将终端或者配有终端仿真程序的pc连接到路由器的控制台端口。2）输入show version命令，记录配置寄存器的设置。3

14、）开关路由器。4）上电后60秒内，按ctrl+break键。看到“ ”提示符，而没有路由器的名字。如果无法看到这一提示符，中端没有发送正确的break信号。5）在“ ”提示符下输入 o/r 0x2102,使路由器从flash中启动，或者输入 o/r 0x2142,使路由器从rom中启动。使用0x2142可以查看或者删除配置文件，但不能改变口令。6）在“”提示符下输入i, 路由器会重新启动，并忽略保存的配置。7）对所有设置(setup)模式下的问题回答no，或者按ctrl-c。8）在 “router”提示符下输入enable。9）查看口令，输入show start，改变口令：输入copy sta

15、rt run，将nvram中内容复制到内存。 输入show run，如果已经设置了 enable secret口令，输入config terminal。输入enable secret ，按ctrl-z。如果没设置enable secret口令，输入 enable password ，按下ctrl-z。输入copy run start保存配。10）在提示符下输入config terminal，进入配置模式。11）输入config-register 0x2102，或在步骤2中记录的其他值。12）按下ctrl-z，返回特许执行模式。13）在“router#”提示符下输入reload，重起路由器。ci

16、sco2500系列具体配置过程：重启路由器，开机前60s内按ctrl+breako/r 0x2142irouterenablerouter#copy startup-config running-configrouter# config terminalrouter(config)#enable password ciscorouter(config)#config-register 0x2102router(config)#endrouter#writerouter#reload对cisco 2900系列交换机的口令恢复过程1）将终端或者配有终端仿真程序的pc连接到路由器的控制台端口。2）上

17、电后60秒内，按mode键。看到“switch: ”提示符。3）在“switch:”提示符下输入“flash_init”、“load_hepler”初始flash、加载帮助命令。4）在“switch:”提示符下输入rename flash : config.text flash : config.old，忽略保存的配置。5）在“switch:”提示符下输入boot重启6）对所有设置(setup)模式下的问题回答no，或者按ctrl-c。7）在 “swtich”提示符下输入enable。8）在 “swtich#”提示符输入rename flash:config.old flash:config.

18、text，改回原名，让交换机能够读取配置文件。9）“swtich#”提示符copy flash:config.text runnig-config，将配置文件里面的内容复制到当前操作。输入show run，如果已经设置了 enable secret口令，输入config terminal。输入enable secret ，按ctrl-z。如果没设置enable secret口令，输入 enable password ，按下ctrl-z。输入copy run start保存配置。9）最后别忘了保存。交换机密码恢复具体配置过程：重启交换机启动60s长按mode键switch:flash_inits

19、witch:load_hlepswitch:rename flash:config.text flash:config.oldswitch:bootswitchenableswitch#rename flash:config.old flash:config.textswitch#copy flash:config.text running-configswitch#config terminalswitch(config)#enable password ciscoswitch(config)#endswitch#writelab.4 cdp实验要求: 1. 路由器名：ccna1、ccna2

20、、ccna3。 2. 设置ccna1、ccna2、ccna3的三类密码。 3. 配置各路由器的ip地址等信息。 4. cdp的配置。拓扑如下cdp的配置实验步聚：1. 配置路由器ccna1 routerenable由用户模式进入特权模式 router#configure terminal由特权模式进入全局配置模式 router(config)#host ccna1设置路由器名ccna1(config-line)#line console 0进入console口配置模式 ccna1(config-line)#login允许登入 ccna1(config-line)#pass 123设置conso

21、le口密码 ccna1(config)#enable password hi设置一般用户到特权用户的密码 ccna1(config)#line vty 0 4进入虚拟终端配置模式 ccna1(config-line)#login ccna1(config-line)#pass hi123 ccna1(config-line)#exit推出终端配置模式 ccna1(config)#int s0进入端口s0 ccna1(config-if)#ip add 202.119.249.1 255.255.255.0设置s0的ip地址 ccna1(config-if)#clock rate 56000设置

22、dce端的时钟频率 ccna1(config-if)#no shut打开端口 ccna1(config-if)#exit ccna1#exit 2. 配置路由器ccna2,配置过程如ccna1 3. 配置路由器ccna3,配置过程如ccna1 4. 在路由器2上操作： ccna2#show cdp neighbors显示相连接的网络器件 ccna2#show cdp显示cdp信息 ccna2#show cdp traffic显示cdp所用的数据包的信息 ccna2#show cdp entry *显示所有相邻路由器的所有信息 ccna2#show cdp entry * (路由器名)显示该路由

23、器的所有信息 ccna2#un all /*关闭所有debug信息*/ccna2(config)#cdp run /*启动cdp协议*/ccna2#disconnect /*(端口号) 放弃该端口的连接*/ccna2#show cdp interface * /*(端口)显示该端口的cdp信息*/ccna2#clear cdp counter /*清除cdp计数器*/ ccna2#debug cdp packet /*启动cdp数据包调试模式*/ lab.5 静态路由配置实验目的： 了解为何要在路由器上增设静态路由以及静态路由的配置 实验要求： 1. 分别配置路由器ra、rb的名称、ip地址；

24、 2. 配置两个路由器的远程登陆密码； 3. 分别在ra、rb上完成静态路由配置； 4. 尝试从终端a登陆到rb，或者从终端b登陆到ra上； 5. 分别显示ra、rb路由表的信息，并解读； 6. 分别测试其连通性。 实验拓扑如下：实验过程： 1.配置路由器ra： routerenable由用户模式进入特权模式 router#configure terminal由特权模式进入全局配置模式router(config)#host ra配置路由器名 ra(config)# ra(config)#int e0进入e0端口ra(config-if)#ip add 192.168.1.1 255.255.2

25、55.0添加端口e0的ip地址ra(config-if)#no shut打开e0端口ra(config-if)#exit退出接口配置模式 ra(config)#int s0进入s0端口 ra(config-if)#ip add 192.168.2.1 255.255.255.0添加端口s0端口的ip地址ra(config-if)#clock rate 56000配置dce端的时钟频率ra(config-if)#no shut ra(config-if)#exit ra(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2配置静态路由，配置

26、格式为目标网段、目标网段的掩码、下一跳路由器ip地址 2.配置路由器rb： routeren router#conf t router(config)#host rb rb(config)#int e0 rb(config-if)#ip add 192.168.3.1 255.255.255.0 rb(config-if)#no shut rb(config-if)#exit rb(config)#int s1 rb(config-if)#ip add 192.168.2.2 255.255.255.0 rb(config-if)#no shutrb(config-if)#exit rb(co

27、nfig)#ip route 192.168.1.0 255.255.255.0 192.168.2.1配置静态路由 3分别查看路由器ra和rb的路由表ra#sh ip route查看路由表codes: c - connected, s - static, i - igrp, r - rip, m - mobile, b - bgp d - eigrp, ex - eigrp external, o - ospf, ia - ospf inter area n1 - ospf nssa external type 1, n2 - ospf nssa external type 2 e1 - o

28、spf external type 1, e2 - ospf external type 2, e - egp i - is-is, l1 - is-is level-1, l2 - is-is level-2, ia - is-is inter area * - candidate default, u - per-user static route, o - odr p - periodic downloaded static routegateway of last resort is not setc 192.168.1.0/24 is directly connected, ethe

29、rnet0c代表路由表中直接相连的路由器的路由c 192.168.2.0/24 is directly connected, serial0s 192.168.3.0/24 1/0 via 192.168.2.2s代表ra路由表中学到到达目标网络192.168.3.0的静态路由，此路由的下一跳地址是192.168.2.2，管理距离是1rb#sh ip route codes: c - connected, s - static, i - igrp, r - rip, m - mobile, b - bgp d - eigrp, ex - eigrp external, o - ospf, ia

30、 - ospf inter area n1 - ospf nssa external type 1, n2 - ospf nssa external type 2 e1 - ospf external type 1, e2 - ospf external type 2, e - egp i - is-is, l1 - is-is level-1, l2 - is-is level-2, ia - is-is inter area * - candidate default, u - per-user static route, o - odr p - periodic downloaded s

31、tatic routegateway of last resort is not sets 192.168.1.0/24 1/0 via 192.168.2.1s代表rb路由表中学到到达目标网络192.168.1.0的路由，此路由的下一跳地址是192.168.2.1，管理距离是1c 192.168.2.0/24 is directly connected, serial1c 192.168.3.0/24 is directly connected, ethernet03.通过ping、telnet等测试实验结果。 lab.6 静态路由、缺省路由的配置实验目的：1. 理解为何要在路由器上增设缺省

32、路由； 2. 理解什么是静态路由，什么是缺省路由； 3. 掌握静态路由和缺省路由的基本配置。 实验要求： 1. 分别配置路由器r1、r2、r3的名称、ip地址； 2. 分别在r1、r3上完成缺省路由配置，在r2配置静态路由到r1、r2； 3. 分别显示r1、r2、r3路由表的信息，并解读； 4. 分别测试其连通性。实验拓扑如下实验过程： 1pc ip分配pc1 ip：172.16.3.2 gw：172.16.3.1pc2 ip：172.16.4.2 gw：172.16.4.1pc3 ip：172.16.5.2 gw：172.16.5.12.路由器r1的配置： routerenrouter#co

33、nf trouter(config)#host r1设置路由器名r1(config)#int f1/0进入e0端口 r1(config-if)#ip add 172.16.3.1 255.255.255.0 r1(config-if)#no shut r1(config-if)#exitr1(config)#int s0/0r1(config-if)#ip add 172.16.1.1 255.255.255.0 r1(config-if)#clock rate 56000配置dce端的时钟频率 r1(config-if)#no shut r1(config-if)#exitr1(config

34、)#ip route 0.0.0.0 0.0.0.0 172.16.1.2配置缺省如路由 r1#show ip route查看路由表 codes: c - connected, s - static表示静态路由, r - rip, m - mobile, b - bgp d - eigrp, ex - eigrp external, o - ospf, ia - ospf inter area n1 - ospf nssa external type 1, n2 - ospf nssa external type 2 e1 - ospf external type 1, e2 - ospf e

35、xternal type 2 i - is-is, su - is-is summary, l1 - is-is level-1, l2 - is-is level-2 ia - is-is inter area, * - candidate default, u - per-user static route o - odr, p - periodic downloaded static routegateway of last resort is 172.16.1.2 to network 0.0.0.0 172.16.0.0/24 is subnetted, 2 subnetsc 172

36、.16.1.0 is directly connected, serial0/0c 172.16.3.0 is directly connected, fastethernet1/0s* 0.0.0.0/0 1/0 via 172.16.1.2缺省路由2.路由器r2的配置： routeren router#conf t router(config)#host r2 r2(config)#int f1/0 r2(config-if)#ip add 172.16.4.1 255.255.255.0 r2(config-if)#no shut r2(config-if)#exit r2(config

37、)#int s0/0 r2(config-if)#ip add 172.16.1.2 255.255.255.0 r2(config-if)#no shut r2(config-if)#exit r2(config)#int s0/1 r2(config-if)#ip add 172.16.2.1 255.255.255.0 r2(config-if)#no shut r2(config-if)#clock rate 56000配置dce端的时钟频率r2(config-if)#exit r2(config)#ip route 172.16.3.0 255.255.255.0 172.16.1.

38、1 配置静态路由r2(config)#ip route 172.16.5.0 255.255.255.0 172.16.2.2 r2#show ip route codes: c - connected, s - static, r - rip, m - mobile, b - bgp d - eigrp, ex - eigrp external, o - ospf, ia - ospf inter area n1 - ospf nssa external type 1, n2 - ospf nssa external type 2 e1 - ospf external type 1, e2

39、- ospf external type 2 i - is-is, su - is-is summary, l1 - is-is level-1, l2 - is-is level-2 ia - is-is inter area, * - candidate default, u - per-user static route o - odr, p - periodic downloaded static routegateway of last resort is not set 172.16.0.0/24 is subnetted, 5 subnetsc 172.16.4.0 is dir

40、ectly connected, fastethernet1/0s 172.16.5.0 1/0 via 172.16.2.2静态路由c 172.16.1.0 is directly connected, serial0/0c 172.16.2.0 is directly connected, serial0/1s 172.16.3.0 1/0 via 172.16.1.13.路由器r3的配置： routeren router#conf t router(config)#host r3 r3(config)#int e0 r3(config-if)#ip add 172.16.5.1 255.

41、255.255.0 r3(config-if)#no shut r3(config-if)#exit r3(config)#int s1 r3(config-if)#ip add 172.16.2.2 255.255.255.0 r3(config-if)#no shut r3(config-if)#exit r3(config)#ip route 0.0.0.0 0.0.0.0 172.16.2.1添加缺省路由 r3#show ip route codes: c - connected, s - static, r - rip, m - mobile, b - bgp d - eigrp,

42、ex - eigrp external, o - ospf, ia - ospf inter area n1 - ospf nssa external type 1, n2 - ospf nssa external type 2 e1 - ospf external type 1, e2 - ospf external type 2 i - is-is, su - is-is summary, l1 - is-is level-1, l2 - is-is level-2 ia - is-is inter area, * - candidate default, u - per-user sta

43、tic route o - odr, p - periodic downloaded static routegateway of last resort is 172.16.2.1 to network 0.0.0.0 172.16.0.0/24 is subnetted, 2 subnetsc 172.16.5.0 is directly connected, fastethernet1/0c 172.16.2.0 is directly connected, serial0/1s* 0.0.0.0/0 1/0 via 172.16.2.1 4. 分别测试其连通性。pc1#ping 172

44、.16.4.2type escape sequence to abort.sending 5, 100-byte icmp echos to 172.16.4.2, timeout is 2 seconds:.!success rate is 60 percent (3/5), round-trip min/avg/max = 88/104/132 mspc1#ping 172.16.5.2type escape sequence to abort.sending 5, 100-byte icmp echos to 172.16.5.2, timeout is 2 seconds:!succe

45、ss rate is 100 percent (5/5), round-trip min/avg/max = 120/165/244 mslab.7 动态路由协议rip实验目的： 1. 理解动态路由协议rip的内容； 2. 理解距离失量算法的基本含义； 3. 掌握rip的基本配置，并理解其作用； 4. 试比较静态路由和动态路由的异同点。 实验拓扑如下：实验过程： 1. r1上的配置： router routeren router#conf t router(config)#host r1 r1(config)#int e0 r1(config-if)#ip add 172.16.1.1 255

46、.255.255.0 r1(config-if)#no shutdown r1(config-if)#exit r1(config)#int s0 r1(config-if)#ip add 172.16.2.1 255.255.255.0 r1(config-if)#no shutdown r1(config-if)#clock rate 56000配置dce端的时钟频率 r1(config-if)#no shutdown r1(config-if)#end r1(config)#router rip r1(config-router)#network 172.16.0.02. r2上的配置：

47、 router routeren router#conf t router(config)#host r2 r2(config)# int s1 r2(config-if)#ip add 172.16.2.2 255.255.255.0 r2(config-if)#no shutdown r2(config-if)#exit r2(config)#int s0 r2(config-if)#ip add 172.16.4.1 255.255.255.0 r2(config-if)#clock rate 56000 r2(config-if)#no shutdown r2(config-if)#e

48、xit r2(config)#int e0 r2(config-if)#ip add 172.16.3.1 255.255.255.0 r2(config-if)#no shutdown r2(config-if)#exit r2(config)#router rip进入rip路由配置模式 r2(config-router)#network 172.16.0.0向网络中通告172.16.0.0的主类网络 r2(config-router)#end 3. r3上的配置： router routeren router#conf t router(config)#int s1 router(conf

49、ig-if)#ip add 172.16.4.2 255.255.255.0 router(config-if)#no shutdown router(config-if)#exit router(config)#int e0 router(config-if)#ip add 172.16.5.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#exit router(config)#host r3 r3(config)#router rip进入rip路由配置模式 r3(config-router)#net 172.1

50、6.0.0向网络中通告主类网络 r3(config-router)#end 在每台上面查看路由表情况。r1# show ip route查看路由表 codes: c - connected, s - static, i - igrp, r - rip表示通过rip协议学到路由, m - mobile, b - bgp d - eigrp, ex - eigrp external, o - ospf, ia - ospf inter area e1 - ospf external type 1, e2 - ospf external type 2, e - egp i - is-is, l1 -

51、 is-is level-1, l2 - is-is level-2, * - candidate default u - per-user static route gateway of last resort is not set c 172.16.1.0/24 is directly connected, ethernet0 c 172.16.2.0/24 is directly connected, serial0 r 172.16.3.0/24 120/1 via 172.16.2.2, 00:01:37, serial0r是r1从本地端口serial0学到的rip路由，到达目标网段

52、172.16.3.0的下一跳地址是172.16.2.2，建立时间长度为01：37,管理距离为120，跳数为1 r 172.16.4.0/24 120/1 via 172.16.2.2, 00:07:21, serial0 r 172.16.5.0/24 120/2 via 172.16.2.2, 00:05:21, serial0 r2# show ip route codes: c - connected, s - static, i - igrp, r - rip, m - mobile, b - bgp d - eigrp, ex - eigrp external, o - ospf,

53、ia - ospf inter area e1 - ospf external type 1, e2 - ospf external type 2, e - egp i - is-is, l1 - is-is level-1, l2 - is-is level-2, * - candidate default u - per-user static route gateway of last resort is not set c 172.16.2.0/24 is directly connected, serial1 c 172.16.3.0/24 is directly connected, ethernet0 c 172.16.4.0/24 is directly connected, serial0 r 172.16.1.0/24 120/1 via 172.16.2.1, 00:09:13, serial1 r 172