cisco设备详细配置全

1、实验一 口令和主机名设置1 . 口令和设备名设置添加一个交换机或一个路由器，先对交换机进行操作，双击 SwitchAswitch>enpassword: switch#conf t switch(config)#hostname swa swa(config)#enable secret aaa swa(config)#enable password aax swa(config)#line console 0 swa(config-line)#login swa(config-line)#password aa swa(config-line)#line vty 0 4 swa(con

2、fig-line)#login swa(config-line)#password a swa(config-line)#exit swa(config)#exit swa#sh runswa#exitswa>en;第一次密码为空，直接回车;进入全局配置模式;设置交换机名;设置特权加密口令为aaa;设置特权非密口令为aax;进入控制台口（Rs232）状态;允许登录;设置登录口令 aavirtual tty;允许登录;设置登录口令a;返回上一层;返回上一层;看配置信息;返回命令password:;哪一个口令可以通过双击ROA对路由器进行与交换机类似的设置。2 .清除口令清除交换机口令，实际

3、中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break。口令请除，可以重新配置口令了。清除路由器口令，实际中是在开机时上电时，按 Ctrl+Break ,本模拟机按Ctrl+Break。参考操作如下：双击 RouterA。先配置路由的特权口令：router>enpassword: router#conf t router(config)#enable secret aaa router(config)#exitrouter#exitrouter>en password:aaa router#;第一次密码为空，直接回车;进入全局配置模式aaa;返回清除路由器的口令是在假

4、设口令丢失情况下使用的方法，具体的操作是 开机进入rommon状态，打开寄存器配置开关：router#reload;重新启动，按 Ctrl+Breakrommon>rommon>confreg 0x2142; EK过配置，26xx 36xx 45xxrommon>reset;重新引导，等效于重开机router>enpassword:router#conf trouter(config)#enable secret bbb ;设置特权加密 口令为aaarouter(config)#config-register 0x2102;正常使用配置文件router(config)#

5、exitrouter#exitrouter>enpassword:bbbrouter#在实际工作中一般要备份路由器的配置文件，当系统有问题时将配置文件复原。 可以这样操作：router#dir nvram:router#copy nvram:startup-config tftp:router#copy tftp:startup-config flash:router#实验二计算机与交换机IP地址设置1 .双击PCA,输入用户名和入口令，打“？ ”可以求得帮助。PCA login:rootPassword:linux设置IP :root#PCA root# ifconfig eth0 1

6、 netmask 查看IP :root#PCA root# ifconfig删除IP :root#PCA root# ifconfig eth0 netamsk down设置网关：root#PCA root# route add default gw 查看网关：root#PCA root# route删除网关：root#PCA root# route del default gw 2 .双击PCB,输入用户名和入口令，打“？ ”可以求得帮助。PCB login:rootPass

7、word:linux设置IP :root#PCB root# ifconfig eth0 netmask root#PCB root# ifconfig设置网关：root#PCB root# route add default gw root#PCB root# route3 .双击SWA进入特权模式：switch>en进入全局配置模式：switch#conf t进入,默认VLAN状态：switch(config)#int vlan 1设置ip地址和掩码：switch(config-if)#ip address 10.65.1.

8、3 设置switch的网关：switch(config)#ip defaule-gateway 查看当前配置：switch#sh run测试联通情况：switch#ping switch#ping switch#ping switch#ping 没有这个IP,所以不通。4 .双击PCArootPCA root# ping rootPCA root# ping rootPCA root# ping rootPCA root# pin

9、g 没有这个 IP,所以不通。5 .修改PCB的ip地址修改为不同网段的一个ip地址，为,再从PCA Ping PCB。root#PCB root# ifconfig eth0 netmask rootPCA root# ping 修改为相同网段的一个ip地址，为,再从PCA Ping PCB。root#PCB root# ifconfig eth0 netmask rootPCA root# ping 断开交换机与P

10、CA计算机连线，理解如下操作：rootPCA root# ping rootPCA root# ping rootPCA root# ping 实验三交换机VLAN实验1 .规划ip地址PCA 的 ip 地址：PCB 的 ip 地址:PCC 的 ip 地址:PCD 的 ip 地址：SWA 的 ip 地址:SWB 的 ip 地址:SWA 的 f0/5-f0/7 vlan 2 ,f0/8 为 trunkSWB 的 f0/5f0/7 val

11、n 2 ,f0/1 为 trunk用ping命令测t从PCA和PCB到各点的连通情况。由于交换机初始化为vlan 1 ,所以同网段的可以通。即PCA至ij PCC、SWA、SWB是通的，而 PCB只与PCD通。2 .设置VLAN双击SwitchA ,改名SwitchA为SWA,建立2个vlan,分别为2、3switch>enswitch#sh vlanswitch#conf tswitch(config)#hosthame SWAswitch(config)#exitSWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan 3SWA(vlan)#ex

12、it将SWA交换机的f0/5,f0/6,f0/7 加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在SWB上与SWA上类似，将 SWB交换机f0/5,f0/6,f0/7 加入到vlan 2。3 .测试可通

13、性从PCA到PCC测试：rootPCA root# ping (通)从PCA到PCB测试：rootPCA root# ping (不通，因为不同网段，不同 VLAN)从PCB到PCD测试：rootPCB root# ping (不通，要求 trunk)从PCA至ij SWA测试：rootPCA root# ping (通，同一网段，同在 vlan 1)从PCA到SWB测试：rootPCA root# ping (通，同一网段，同在 vlan 1)从SWA至ij PCA测试：SWA#ping 10

14、.65.1.1(通)从SWA至ij PCB测试：SWA#ping (不通，因为不同网段，不同 VLAN)从SWA到SWB测试：SWA#ping (通)4 .设置干线trunk将连接两个交换机的端口设置成trunk oSWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1,2,3SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#sh

15、runSWB(config)#int f0/1SWB(config-if)#switchport mode trunkSWB(config-if)#switchport trunk allowed vlan 1,2,3SWB(config-if)#switchport trunk encap dot1qSWB(config-if)#endSWB#sh run交换机创建trunk时默认allowed all,所以上面的trunk allowed 命令可以不 用。dot1q是vlan中继协议(802.1q),由于正确设置了 trunk,两个交换机间可以多 个vlan通过，所以PCA->PCC

16、, PCB->PCD 可以通了。rootPCA root# ping (通，同在 vlan 1)rootPCB root# ping (通，同在 vlan 2)rootPCA root# ping (不通，不同 vlan 需要路由)5 .三个交换机的情况再加入一个交换机 switchC,将它串入switchA和switchB之间，连接方式：switchA:F0/8->switchC:F0/3; switchC:F0/6->switchB:F0/1(1)新加入的SwitchC默认状态时，测试连通性。从 PCA->

17、PCC ,从 PCB->PCD 测试： rootPCA root# ping (不通) rootPCB root# ping (不通)由于新加入的交换机没有设置trunk,所有接口默认 vlan 1,对于交换机而言，trunk要成对出现，如果 dot1q不能和另一端交换信息会自动down掉。(2)将交换机之间的连线都设置成trunk时，再测试连通性。SWC(config)#int f0/3SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSW

18、C(config-if)#int f0/6SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#end SWC#sh run由于建立trunk时默认为trunk allowed vlan all,所以这里没设置。 现在有两条正确的trunk,再看一下联通情况：rootPCA root# ping (通) rootPCB root# ping (通)设置vtpVTP是vlan传输协议，在 VTP Server上配置的vlan

19、在条件允许条件下，可以 从VTP Client端看到VTP Server上的vlan ,并将自己端口加入到 vlan中。SWC(config)#vtp domain abcSWC(config)#vtp mode serverSWC(config)#vtp password okSWB(config)#vtp domain abcSWB(config)#vtp mode clientSWB(config)#vtp password okSWB#sh vlanSWA#sh vlanSWC#sh vlan当口令和域名一致时，client端可以学习到 server端的vlan ,在VTP Serve

20、r端还可以有很多策略，这里只是说明最基本的问题。VTP在企业、机关、学校的应用是很多的，在主交换机上设置好vlan以后，下级的交换机不用再设置 vlan ,可以将client的某些端口添加到 VTP Server中定义的vlan中 去，加强了管理。实验四路由器的升级1.在ROM监控模式下，使用 console 的升级。这种情况的升级，要求路由器console与计算机的rs232相连，在计算机上启动超级终端。真实情况下，要求在先启动计算机的超级终端，还原为9600波特率，在路由器上电60秒内按计算机的 Ctrl+Break键，你将会看到rommon>在模拟器上提示 router>时，

21、按Ctrl+Break,进入ROM监控状态。router>Ctrl+Breakrommon>copy xmodem:c2621.bin flash:c2621.bin ;从 console 升级 IOS真实情况时，要在超级终端中，选择传送选择发送文件，出现对话框，通过浏览指定要发送的文件，选择xmohem->单击发送按扭，传送开始，模拟机下直接开始：copying* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

22、* * * * a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff i

23、f if ffff if if kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a aii ii ii ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a

24、ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii ii ii kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii i

25、i ii ii ii#ok!rommon>dir flash:c2621.bin这种方式传送的速度比较慢，RS232串行接口的波特率一般为9600,但这是一种最基本的方式，不需要IOS的支持，在IOS损坏的情况下往往使用这种方式。2 .在特权模式下的升级升级IOS, 一般在特权方式下通过t即 方式进行，要求进入特权模式，没有的支持不行的。这种情况要求局网中有一个TFTP Server,模拟机上已经指定PCA是TFTP Server,所以要求将PCA接入路由器的以太口，并且 PCA的ip地址与路由接口的ip地址在一个网络段。应该 PCA可以ping通PCB,即它们在网络上是通的。设置 TF

26、TP Server(PCA)的 ip 地址为：双击HostA:login: rootpassword: linuxroot#linux root# ifconfig eth0 netmask root#linux root# ifconfig(这是查看 IP 地址)设置路由器与 TFTP Server相联接口 f0/0的ip地址为双击要升级的路由器：router>enpassword:router#conf trouter(config)#int f0/0router(config-if)#ip address

27、 router(config-if)#no shutrouter(config-if)#endrouter#ping (通)router#copy tftp: flash:tftp server ip address:flash file name:C2621.binNow updata IOSo o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff ff ff ffff ff ff ffff ff

28、 ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk ”kka a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o

29、 o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “kk“ “kk“ “kk“ “kk“ “kk" “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk ”kk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a

30、 a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “kk“ “kk“ “kk“ “kk“ “kk" “ kkTrrrkkTrm

31、r ” " kkkTT-wkkTT-wkkTTTTkk ”kk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a#ok!router#dir flash:c2621.bin这种方式传输的速度较快，使用的是以太网的速率。但要求 IOS是好的，所以升级 IOS用这种方式较好。3 .在rommon监控状态下用 TFTP升级在rommon模式使用超级终端更新IOS的方法，不用IOS的支持，但速

32、度很慢，在特权方式下升级，使用 TFTP Server速度快，但要求IOS的支持，能否集两者之优点，即 在rommon模式下，使用TFTP方式呢，答案是肯定的。这时要求路由器 console与计算机（Host B）的rs232相连，路由器f0/0与TFTP Server（计算机Host A）的网卡相连。路由器上电时，按计算机上的Ctrl+Break,进入ROM监控状态： router>Ctrl+Breakrommon>t即dnld（没有设置时，显示系统信息，注意大小写）IP_ADDRESS: IP_SUBNET_MASK: TFTP_SERV

33、ER: 6;设置路由器IP;设置路由器掩码;指定TFTP服务器IP；所要下载的文件;ROM监控状态升级IOSTFTP_FILE: c2600.bin rommon>IP_ADDRESS= rommon>IP SUBNET MASK= rommon>TFTP_SERVER= rommon>TFTP_FILE=c2600.bin rommon>tftpdnld loadingo o o ff» o o ff» o o ff» o o ff» o o ff

34、» o o ff» o o ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a

35、 a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a

36、 a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkk

37、TT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a#;查看闪存中的内容;引导IOSok!rommon>dir flash: c2600.bin rommon>boot router>实验五路由器接口 ip及直联路由本实验配置路由器的IP地址，测试路由器的直联路由和计算机网关的作用。 实验中有两个计算机，一个路由器。1 .设置计算机ip地址设置

38、 PCA 的 IP 地址为: ,网关：设置 PCB 的 IP 地址为: 网关：设置 ROA f0/0 IP 为： 设置 ROA f0/1 IP 为： 设置计算机PCA的Ip地址和网关的操作：root#PCA root# ifconfig eth0 netmask root#PCA root# ifconfigroot#PCA root# route add d

39、efault gw root#PCA root# route设置计算机PCB的Ip地址和网关的操作：root#PCB root# ifconfig eth0 netmask root#PCB root# ifconfigroot#PCA root# route add default gw root#PCA root# route2 .双击Router A,配置路由器的接口 IP地址：router>enrouter#conf trouter(config)#hostname roaroa(config)#ip

40、routing(默认是关闭的)roa(config)int f0/0roa(config-if)#ip address roa(config-if)#no shutdown (默认是 shutdown)roa(config)int f0/1roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/0roa(config-if)#clock rate 64000roa(config-if)#ip address 255.

41、255.0.0 roa(config-if)#no shut roa(config)int s0/1roa(config-if)#clock rate 64000roa(config-if)#ip address roa(config-if)#no shut3 .探测网络联通情况root#PCA root# ping (通)root#PCA root# ping (通)root#PCA root# ping (通)root#PCA root# ping (不通)root#PCA

42、 root# ping (不通)root#PCB root# ping (通)root#PCB root# ping (通)root#PCB root# ping (通)root#PCB root# ping (不通)roa#ping roa#ping roa#ping roa#ping roa#ping roa#ping root#PCB root# ping (不通)（通

43、）（通）（ ）（通）down 掉)（不通）（由于没有接线，空口会自动（不通） 下面我们做这个几个小实验：(1)将路由器的接口f0/0关闭，再复原roa#conf troa(config)#int f0/0 roa(config-if)#shutdown roa(config-if)#endroa#ping (不通)root#PCA root# ping (不通)root#PCA root# ping (不通)roa(config)#int f0/0 roa(config-if)#no shut roa(config-if)#endroa#p

44、ing (通)（2）关闭路由器的路由，再复原roa#conf troa（config）#no ip routingroot#PCA root# ping （通）root#PCA root# ping （通）root#PCA root# ping （不通）对于PCB是同样的道理，它可以 ping通路由器的激活的物理接口，但不能ping通下面的计算机，因为不能和下面交接信息了。roa（config）#ip routing （3）去掉计算机PCA的网关root#PCA root# route del default gwPCA只

45、能ping通直联口，没有网关不能和路由器交换信息。而其它的机器也不能 ping 通 PCA。root#PCA root# ping root#PCA root# ping root#PCB root# ping root#PCB root# ping （通，因为与计算机直接相联的口）（不通）（通）（不通）实验六 一个vlan下的单臂路由在一个vlan下，可以通过设置计算机的secondary ip实现在一个物理网络上两个具有不同网段IP计算机的联通。1 .设置计算机PCA的Ip地址root#PCA root# ifconf

46、ig eth0 netmask root#PCB root# ifconfig eth0 netmask root#PCA root# ping (不通)root#PCB root# ping (不通)PCA与PCB是不通的，因为它们在不同的网络段，一个是 /16网络，一个是/16网络，即netid不同，而不同网络的主机间访问必须通过路由实现。2 .设置路由器接口 f0/0有两个ip地址。roa(config)#int f0/0roa(co

47、nfig-if)#ip address roa(config-if)#no shutroa(config-if)#ip address secondaryroa#sh run在显示的信息当中，在 FastEthernet0/0的位置，应该能够看到前面设置的两个 IP 地址。3 .测试可通性root#PCA root# ping (不通)root#PCA root# ping （通）root#PCB root# ping （不通）root#PCB root

48、# ping （通）为什么PCA和PCB还是不通呢？哦，还没有设置计算机的网关。root#PCA root# route add default gw root#PCB root# route add default gw root#PCA root# ping （通了）root#PCB root# ping （通了）4 .去掉交换机与路由器的联接线root#PCA root# ping （不通了）root#PCB root# ping （不通了）由此可以看出，PCA至

49、ij PCB的发送的数据包是经过路由器的，从路由器f0/0入，再从f0/0出，所以称之为单臂路由。这种情况PCA和PCB在同一个广播域中，对网络带宽不利。如果划分VLAN可以隔离广播域。通过子接口可以实现对不同VLAN的路由。5 .在交换机上的情况双击交换机，进入交换机的终端模式：switch>enpassword:switch#conf tswitch（config）#int vlan 1switch（config-if）#ip address switch（config-if）#exitswitch（config）#ip defaule-ga

50、teway switch（config）#endswitch#ping （通）switch#ping （通）断开交换机与路由器的联线，再执行从交换机ping命令：switch#ping （通）switch#ping （不通）这说明不同网络段IP的联通是要通过路由器的。实验七 子接口单臂路由子接口用于对不同 vlan的路由，接上个实验，计算机、交换机 IP地址和网关不变，但要求交换机工作在两个VLAN的情况下，新设置的VLAN 2 ,含f0/6、f0/7。当交换机有两个 VLAN时，逻辑上成为两个网

51、络，隔离了广播域。两个 vlan间的访问必须通过路由器，如果接入路由器的一个物理接口，要划分子接口分别与两个vlan对应同时还要求与路由器相联的交换接口f0/1要划分为trunk ,因为这个口要通过两个vlan的数据包。对于secondary Ip的情况，从实质上是一个接口，不能实现对两个 vlan的路由。1 .设置交换机的 vlan 2和trunkswitch#vlan databaseswitch(vlan)#vlan 2switch(vlan)#exitswitch#conf tswitch(config)#hostname SWASWA(config)#int f0/6SWA(conf

52、ig-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/1SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1,2,3SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#sh vlanSWA#sh run检查设置情况，应该能正确的看到

53、vlan和trunk等信息。dot1q是vlan中继协议802.1q,有的设备上使用的是cisco的isl协议，它们的作用是一样的。计算机的ip地址分别为、 ,网关分别指向路由器的子接口、。现在从PCA向PCB发关Ping的ICMP数据包肯定是不通的。即：root#PCA root# ping (不通)2.设置路由器f0/0为两个子接口roa(config)#int f0/0roa(config-if)#no shutroa(config-if)#int f0/0.1roa(config-subif.1)

54、#encapsulation dot1q 1roa(config-subif.1)#ip address roa(config-subif.1)#int f0/0.2roa(config-subif.2)#encapsulation dot1q 2roa(config-subif.2)#ip address roa(config-subif.2)#exitroa(config)#ip routingroa#sh runroot#PCA root# ping （通）root#PCA root#

55、 ping （通）root#PCB root# ping （通）root#PCB root# ping （通）如果去掉交换机与路由的连线，PCA和PCB还可以通吗？可见这也是一种单臂路由。实验八静态路由先实验有两个路由器，两个计算机的情况。1 .设置计算机和路由器的IP地址设置 PCA、PCB 的 IP 地址分别为： 和 。root#PCA root# ifconfig eth0 netmask root#PCB root# ifconfig eth0 10

56、.71.1.1 netmask root#PCA root# route add default gw root#PCA root# route add default gw 规划路由器IP地址为：RouterA f0/0: -> 接 PCA: （箭头表示连接）RouterA f0/1: RouterA s0/0: RouterA s0/1: -> （RouterA s0/1 接 RouterB s0/0）RouterB s0/0: <-RouterB s0/1: -> 接 PCB: RouterB f0/0: RouterB f0/1: 2 .设置路由器的静