最好的CCNA实验题

1、CCNA实验指导书技术成就梦想，态度决定一切！Cisco 640-802Cisco Certified Network Associate主编 孙通刘监旗 宋家伟 杨晓烨 顾杰 朱晓 邓敏 姚世通 杨振宇2010年3月1日技术交流QQ群：12580312（企业网集训队专用）序言本实验指导书为无锡立信职教中心校计算机网络技术专业学生使用。本实验指导书由于CDP协议，EIGRP等都是思科特有的，通用性不强，所以在做教程的时候这些都简化。实验中不写出ping，show等结果，主要考虑到有些学生看到一个实验好几页，就害怕，其实真正要打的命令也没多少，本书立足点是用最少的纸张讲究最详细的实验。本实验教程

2、配套的PT实验文件里大部分都是已经配置过的了，请大家在做实验的时候利用命令：erase stratup-config 再reload重启来清除配置后再做实验。技术学习推荐论坛：CHINAITLAB NET130 56CTO 51CTO 菊花 ciscohuawei 91lab 誉天 孙通 2010.4.7CCIE语录1有人说我们是一群傻子               有人说我们是一群智者 有人说我们是一群赌徒 有人说我们是一群勇士 其实我们只不过就是这样一群人 我们是一群不甘平庸和无为的人 我们

3、是一群不怕挫折与失败的人 我们是一群为了理想接受挑战的人 我们是一群为了事业玩命苦干的人 不管过去或现在别人怎样称呼我们 我们都不会在意，不敢在意，更没有资格去在意 因为我们毕竟还没有成功 但我们坚信在不久的将来 我们一定会让世界铭记 我们，就是传说中的CCIE！ 为了CCIE，我们 放弃了安逸的工作 离开了昔日的恋人 撇下了年迈的父母 只身来到了另一个陌生的城市 在无数个漆黑的夜里，我们孤军奋战 在昏暗潮湿的地下室，我们卧薪尝胆 在噪音吵杂的实验室，我们和交换机切磋技艺 在情人节浪漫的夜里，我们和TCP/IP相偎相依 我们苦过，我们累过，但却从未后悔过 我们伤过，我们痛过，但却从未退缩过 一

4、路走来，我们早已深知钢铁是怎样炼成的 我们默默地接受着考验与磨难，无怨无悔 只期待有一天 我们能够对着世界放声呐喊 我们，就是传说中的CCIE！CCIE语录2² 如今的CCIE所代表不但是网络行业专家，更是一种精神、一种个人综合素质的集中体现，成为一名CCIE的过程更像是一部混合着泪水和汗水的艰辛的奋斗历程。² 一切的成功，源于自信！² 在现实生活中的我必定成为一个很成功的人物，我时刻提醒自己。我要的不能是别人要的，我要的是别人不敢要的，一切原始积累就绪，尚差些许时间，一切只是热身，三年内将有揭晓！² 同一个网络，同一个梦想！因为专注，所以专业。

5、8; 当年下定决心要做某件事情的时候，你其实就已经成功了一半；当年下定决心要考IE的时候，你已经就是一个IE了。² 爷就是个传说 ，哎，一直被模仿从未被超越！ ² 不靠天，不靠地，我们靠自己！ ² 苦心人，天不负.² 坚持的去走自己想走的路，累了，可以休息，但是坚决不放弃。² 人世间最大的幸福，就是有机会自己选择自己走的路。² Never Never give up！² 考CCIE是项大而繁的工程，是锻炼一个人毅力的过程，技术只是部分，更多的是锻炼学习过程中遇到困难时如何解决问题的能力。² CCIE就是一个拼搏，不

6、管你过不过，你算是经历过，没什么好后悔的！² 永远不要低估你的对手！实验一 路由器基本配置一、实验设备 一台路由器，一台PC，配置线一条。二、实验要求1. 更改路由器名称为RA2. 设置password为cisco1,secret为cisco2,vty为cisco3,并要求所有密码都加密。3. 关闭域名查找，命令输入同步。4. 配置以太网口的IP为195. 设置登陆提示信息6. 对串行口进行描述（描述信息为：welcome to lixin lab）7. 将上述信息保存到tftp server8. 将实验过程配置写在记事本中进行粘贴。9. 配置VTY访问权限

7、。10. 禁止路由器进行域名解析。三、实验步骤Router>enableRouter#configure terminal Router(config)#hostname RA 设置路由器名 RA(config)#enable password cisco1 设置密码RA(config)#enable secret cisco2 设置加密密码RA (config)#no ip domain-lookup 关闭域名查找（当我们打错命令时，不会去查找DNS，造成延时）RA (config)#line console 0RA (config-line)#logging synchronous

8、命令输入达到同步（信息提示不会打断你的输入）RA (config-line)#exec-timeout 0 0 设置永久不超时RA (config-line)#exitRA(config)#line vty 0 4RA(config-line)#（enable）password cisco3 设置vty密码RA(config-line)#exitRA(config)#service password-encryption 对密码加密RA(config)#int fastEthernet 0/0RA(config-if)#ip address 255.255.255.

9、0 对以太网口fa0/0配置IPRA(config-if)#no shutdown 开启端口RA(config-if)#exitRA(config)#banner motd & welcome welcome to ccna lab! & 设置登陆提示信息RA(config)#int fa0/1RA(config-if)#description this is a fast port 描述端口信息RA(config-if)#exitRA(config)#copy running-config tftp 把信息保存到tftp实验二 静态路由一、实验设备两台28系列型号路由器通过串

10、口相连。二、实验要求在R1和R2上启用动态路由，使两端网络能够互通。R1为DCE端，R2为DTE端。三、实验步骤1.基本配置（以后的实验基本配置全部省略）Router>enableRouter#configure terminal Router(config)#hostname R1R1(config)#no ip domain-lookupR1(config)#line console 0R1(config-line)#logging synchronous R1(config-line)#exec-timeout 0 0R1(config-line)#exit2.在R1上配置接口IP

11、地址和时钟频率R1(config)#int s1/0R1(config-if)#ip address R1(config-if)#clock rate 64000R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int fa0/1R1(config-if)#ip address R1(config-if)#no shutdownR1(config-if)#exit3. 在R2上配置接口IP地址R2(config)#R2(config)#int s1/

12、0R2(config-if)#ip address R2(config-if)#no shutdownR2(config-if)#exitR2(config)#int fa0/1R2(config-if)#ip address R2(config-if)#no shutdown4.在R1和R2上配置静态路由R1(config)#ip route R2(config)#ip route

13、【注意事项】1. R(config)#ip route 目标网络 子网掩码 下一跳接口2. 在DCE端设置时钟频率。3. 电脑网关不要忘记设置4. V.35连接2台路由器，路由器的串口灯应亮的，如果不亮请插紧线缆或更换线缆。5. 学会用show排错Ø Router1#show interface serial 1/2 查看接口的状态。Ø Router1#show ip interface briefØ Router1#show ip route6.如果连线的接头没有标识是DTE接头还是DCE接头,用下面的命令查看两个serial口的情况，方法为：Router#sh

14、ow controller serial port_number7.或者把线缆拧开，针的一头是DTE，洞的一头是DCE。实验三 缺省路由一、实验设备3台28系列型号路由器通过串口相连。二、实验要求三台2811通过缺省路由使全网互通。R1(config)# ip route R2(config)# ip route R2(config)# ip route R3(config)# ip route 192

15、.168.2.1三、实验步骤R1的基本配置：R1#conf tR1#(config)# int fa0/0R1#(config-if)# ip add R1#(config-if)# exitR1#(config)# int fa0/1R1#(config-if)# ip add R1#(config-if)# exitR1#(config)# int s0/0/0R1#(config-if)# ip add R1#(config-if)# no

16、 shutR1#(config-if)# clock rate 64000R2的基本配置：R2#conf tR2(config)# int fa0/0R2(config-if)# ip add R2(config-if)# exitR2(config)# int s0/0/0R2(config-if)# ip add R2(config-if)# no shutR2(config-if)# exitR2(config)# int s0/0/1R2(config-if)# ip add 192.1

17、68.2.1 R2(config-if)# no shutR2(config-if)# clock rate 64000R3的基本配置：R3#conf tR3#(config)# int fa0/0R3#(config-if)# ip add R3#(config-if)# exitR3#(config)# int fa0/1R3#(config-if)# ip add R3#(config-if)# exitR3#(config)# int s0/0/1R3#(con

18、fig-if)# ip add R3#(config-if)# no shut 缺省路由配置：R1(config)# ip route R2(config)# ip route R2(config)# ip route R3(config)# ip route 实验四 静态路由&缺省路由&CDP协议一、实验设备三台2

19、8系列型号路由器通过串口相连。二、实验要求三台路由连接5个网段，配置静态路由和缺省路由。R2为DCE端。三、实验步骤Router>enRouter#conf tRouter(config)# hostname R1R1(config)#int fa0/1 进入fa0/1端口R1(config-if)#ip address 添加fa0/1口的IPR1(config-if)#no shutdown 打开fa0/1端口R1(config-if)#exitR1(config)#int s1/0 R1(config-if)# ip address

20、 R1(config-if)# no shutdown R1(config-if)#exitR1(config)#ip route 添加缺省路由Router>enRouter#conf tRouter(config)# hostname R2R2 (config)#int fa0/1 R2 (config-if)#ip address R2 (config-if)#no shutdown R2 (config-if)#exitR2

21、 (config)#int s1/0 NR2 (config-if)#ip address R2 (config-if)#clock rate 56000 设置时钟R2 (config-if)#no shutdown R2 (config-if)#exitR2 (config)#int s1/1 R2 (config-if)#ip address R2 (config-if)#clock rate 56000 R2 (config-if)#no shut R2 (config-if)#exi

22、tR2 (config)#ip route 添加静态路由R2 (config)#ip route 添加静态路由Router>enRouter#conf tRouter(config)# hostname R3R3(config)#int fa0/1 R3 (config-if)#ip address R3 (config-if)#no shutdown R3 (config-if)#ex

23、itR3 (config)#int s1/0 R3 (config-if)#ip address R3 (config-if)#no shut R3 (config-if)#exitR3 (config)#ip route 添加缺省路由在R2上操作：R2 #show cdp neighbors 查看邻居汇总信息R2 #show cdp neighbors detail 查看所有邻居的详细信息R2 #show cdp 显示CDP信息R2 #show cdp traffic 显示CDP所用的

24、数据包的信息R2 #show cdp entry * 显示所有相邻路由器的所有信息R2 #un all 关闭所有DEBUG信息R2 #(config)#cdp run 启动CDP协议R2 #show cdp interface (端口) 显示该端口的CDP信息 R2 #clear cdp counter 清除CDP计数器R2 #debug cdp packet 启动CDP数据包调试模式【注意事项】1. DCE应该在路由器2的的两个接口上都配置时钟频率。2. 如果把R1作为DCE，就只需要配置一个接口的时钟频率了。3. 电脑的网关地址需要设置正确。实验五 三层交换机实现VLAN间通信一、实验设备

25、2台3560三层交换机，3台电脑。二、实验要求使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。三、实验步骤第一步：在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。SwitchA # configure terminal ！进入全局配置模式。SwitchA(config)# vlan 10 ！创建Vlan 10。SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales。SwitchA(config-vlan)#exitSwitchA(config)#interfac

26、e fastethernet 0/5 ！进入接口配置模式。SwitchA(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10。第二步：在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。SwitchA(config)# vlan 20 ！创建Vlan 20。SwitchA(config-vlan)# name technical ！将Vlan 20命名为technical。SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/1

27、5 ！进入接口配置模式。SwitchA(config-if)#switchport access vlan 20 ！将0/15端口划分到Vlan 20。第三步：在交换机SwitchA上将与SwitchB相连的端口定义为tag vlan模式。SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24端口设为tag vlan模式。第四步：在交换机SwitchB上创建Vlan 10，并将0/5端口划分到Vlan 10中。Switch

28、B # configure terminal SwitchB(config)# vlan 10 SwitchB(config-vlan)# name sales SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 SwitchB(config-if)#switchport access vlan 10 第五步：在交换机SwitchB上将与SwitchA相连的端口定义为tag vlan模式。SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式。SwitchB(

29、config-if)#switchport mode trunk ！将fastethernet 0/24端口设为tag vlan模式。第六步：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。C:>ping 0 ！在PC1的命令行方式下验证能Ping通PC3 。C:>ping 0 ！在PC2的命令行方式下验证不能Ping通PC3 。第七步：设置三层交换机VLAN间通讯。SwitchA(config)# int vlan 10 ! 创建虚拟接口vlan 10SwitchA(config-if)#ip address 192.1

30、68.10.1 ! 配置虚拟接口vlan 10的地址SwitchA(config-if)#exit SwitchA(config)# int vlan 20 ! 创建虚拟接口vlan 20SwitchA(config-if)#ip address 开启交换机的三层路由功能 Switch(config)#ip routing （默认不启用，需手动开启）第八步：将PC1和PC3的默认网关设置为，将PC2的默认网关设置为第九步：测试结果不同VLAN内的主机可以互相PING通

31、【注意事项】Ø 两台交换机之间相连的端口应该设置为tag vlan模式。Ø 需要设置PC的网关实验六 Vtp 一、实验设备三台三层交换机，一台二层交换机。二、实验要求能够学习到 vlan信息。三、实验步骤在SW1上的配置：switch(config)#ho SW1SW1(config) #int range fa0/1 3SW1 (config-if-range)# sw mo trSW1 (config-if-range)#no shutSW1 (config-if-range)#exitSW1 #vlan daSW1 (vlan)#vtp domain ggSW1 (v

32、lan)#vtp serverSW1 (vlan)#exiSW1 #vlan daSW1 (vlan)#vlan 10SW1 (vlan)#vlan 20在SW2上的配置：Switch(config)#ho SW2SW2(config)#int f0/2SW2 (config-if)#sw mo trSW2 (config-if)#exiSW2 #vlan daSW2(vlan)#vtp domain ggSW2 (vlan)#vtp clientSW2 (vlan)#exi在SW3上的配置：Switch(config)#ho SW3SW3(config)#int f0/1SW3 (confi

33、g-if)#sw mo trSW3(config-if)#exiSW3 #vlan daSW3(vlan)#vtp domain ggSW3 (vlan)#vtp clientSW3 (vlan)#exi在SW4上的配置：Switch(config)#ho SW4SW4(config)#int f0/3SW4 (config-if)#sw mo trSW4(config-if)#exiSW4 #vlan daSW4(vlan)#vtp domain ggSW4(vlan)#vtp clientSW4 (vlan)#exi实验七 生成树STP一、实验设备3台2960交换机，2台2811路由器。二

34、、实验要求启用STP，使网络正常运行。三、实验步骤步骤1.Router1基本配置R1(config)#interface e0/0R1(config-if)#ip address R1(config-if)#no shutdown R1(config-if)#exit步骤2.Router1基本配置R2(config)#interface e0/1R2(config-if)#ip address R2(config-if)#no shutdown R2(config-if)#exit步骤3.Switch1基本

35、配置SW1上配置VTP，TRUNK：SW1#vlan database                         ！进入VLAN DATEBASESW1(vlan)#vtp server               

36、0;       ！配置成为VTP SERVER端SW1(vlan)#vtp domain     ！配置VTP域SW1(vlan)#vtp pruning                    ！打开VTP修剪SW1(vlan)#vtp v2-mode      &#

37、160;           ！使用V2版的VTP协议SW1(vlan)#vtp password ambow   ！配置VTP密码SW1(vlan)#vlan 10 name ambow_vlan_10   ！创建VLAN 10SW1(vlan)#exitSW1(config)#interface f0/10      ！配置中继端口SW1(config-if)#switch

38、port trunk encapsulation isl SW1(config-if)#switchport mode trunk  SW1(config-if)#exitSW1(config)#interface f0/11      ！配置中继端口SW1(config-if)#switchport trunk encapsulation isl SW1(config-if)#switchport mode trunk SW1(config-if)#exit步骤4.Switch1基本配置SW2上配置VT

39、P，TRUNK：SW2#vlan database                  ！进入VLAN DATEBASESW2(vlan)#vtp client                  ！配置成为VTP CLIENT端SW2(vlan)#vtp domain &

40、#160;   ！配置VTP域SW2(vlan)#vtp pruning             ！打开VTP修剪SW2(vlan)#vtp v2-mode           ！使用V2版的VTP协议SW2(vlan)#vtp password ambow     ！配置VTP密码SW2(vlan)#exitSW2(

41、config)#interface f0/10      ！配置中继端口SW2(config-if)#switchport trunk encapsulation islSW2(config-if)#switchport mode trunkSW2(config-if)#exitSW2(config)#interface f0/12      ！配置中继端口SW2(config-if)#switchport trunk encapsulation islSW2(config-

42、if)#switchport mode trunkSW2(config-if)#exit步骤5.Switch1基本配置SW2上配置VTP，TRUNK：SW2#vlan database                  ！进入VLAN DATEBASESW2(vlan)#vtp client            &#

43、160;     ！配置成为VTP CLIENT端SW2(vlan)#vtp domain     ！配置VTP域SW2(vlan)#vtp pruning             ！打开VTP修剪SW2(vlan)#vtp v2-mode           ！使用V2版的VTP协议SW2(vlan)#vtp pas

44、sword ambow     ！配置VTP密码SW2(vlan)#exitSW2(config)#interface f0/10      ！配置中继端口SW2(config-if)#switchport trunk encapsulation islSW2(config-if)#switchport mode trunkSW2(config-if)#exitSW2(config)#interface f0/12      

45、！配置中继端口SW2(config-if)#switchport trunk encapsulation islSW2(config-if)#switchport mode trunk步骤6.Switch1基本配置SW3上配置VTP，TRUNK  ：SW3#vlan database              ！配置中继端口SW3(vlan)#vtp client        

46、0;     ！配置成为VTP CLIENT端SW3(vlan)#vtp domain     ！配置VTP域SW3(vlan)#vtp pruning         ！打开VTP修剪SW3(vlan)#vtp v2-mode       ！使用V2版的VTP协议SW3(vlan)#vtp password ambow     ！配置VTP密码S

47、W3(vlan)#exitSW3(config)#interface f0/11      ！配置中继端口SW3(config-if)#switchport trunk encapsulation islSW3(config-if)#switchport mode trunkSW3(config-if)#exitSW3(config)#interface f0/12      ！配置中继端口SW3(config-if)#switchport trunk encapsulati

48、on islSW3(config-if)#switchport mode trunk步骤6.划分VLAN的配置SW1(config)#interface f0/1SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 10   ！将R1划入VLAN 10SW1(config-if)#exitSW2(config)#interface f0/2SW2(config-if)#switchport mode access SW2(config-if)#switchport a

49、ccess vlan 10   ！将R2划入VLAN 10实验八 RIP路由协议1一、实验设备两台28系列型号路由器通过串口相连。二、实验要求2台路由器分别命名为Router1和Router2，路由器之间通过串口连接，采用V.35 DCE/DTE电缆。将电缆的DCE端连接到Router1的串口Serial 0上，PC1的IP地址和缺省网关分别为和，PC2的IP地址和缺省网关分别为和，网络掩码都是 。三、实验步骤第一步：在路由器Router1上配置接口的IP地址

50、和串口上的时钟频率Router1(config)# int fa0/0 Router1(config-if)# ip address Router1(config-if)# no shutdown Router1(config)# int s0/0/0 Router1(config-if)# ip address Router1(config-if)#clock rate 64000 Router1(config-if)# no shutdown 第二步：在路由器Router1上配置RIP V2

51、路由协议Router1(config)# router rip ！创建RIP路由进程Router1(config-router)#version 2 ！定义RIP版本Router1(config-router)#network ！定义关联网络（必须是直连的主类网络地址）第三步：在路由器Router2上配置接口的IP地址和串口上的时钟频率Router2(config)# interface fastethernet 0/0 Router2(config-if)# ip address Router2(config-if)#

52、no shutdown Router2(config)# interface serial 0/0/0 Router2(config-if)# ip address Router2(config-if)# no shutdown 第四步：在路由器Router2上配置RIP V2路由协议Router2(config)# router rip Router1(config-router)#version 2 Router2(config-router)#network 第五步：测试网络的连通性C:>ping 172.16

53、.3.22 ！从PC1 ping PC2 结果显示网络是连通的【注意事项】Ø 当定义RIP版本后，路由器只接收该版本的路由信息；Ø 缺省情况下，路由器接收两个RIP版本的路由信息，但只发送版本1的路由信息；Ø 在三层交换机上配置RIP v2与在路由器上配置一样。Ø 有学生把子网写成，导致网络不通Ø 网关不要忘了填写。Ø 有学生没用no shut开启端口导致实验失败。Ø 在PT中实验，配置完要稍等一会再测试。Ø 学会使用 show ip int bri ; show run; show int

54、端口；分段ping来排除故障。实验九 RIP路由协议2一、实验设备两台28系列型号路由器通过串口相连。二、实验要求 根据拓扑结果图，用RIPv2协议配置使全网互通。三、实验步骤RA的配置RTA#conf tRTA(config)#int s1/1/0RTA(config-if)#ip add RTA(config-if)#no shutRTA(config-if)#clock rate 64000RTA(config-if)#exitRTA(config)#int s1/1/1RTA(config-if)#ip add 255.

55、255.0.0RTA(config-if)#no shutRTA(config-if)#clock rate 64000RTA(config-if)#exitRTA(config)#int s1/0/0RTA(config-if)#ip add RTA(config-if)#clock rate 64000RTA(config-if)#exitRTA(config)#router ripRTA(config-router)#ver 2RTA(config-router)#network RTA(config-router)#network RTA(config-router)#network RB的配置RTB#conf tRTB(config)#int s1/1/0RTB(config-if)#ip add RTB(config-if)#no shutRTB(config-if)#exitRTB(config)#int fa0/0RTB(config-if)#ip add