锐捷网络实验手册范本

1、实验一交换机的基本配置1.基本配置：网络拓扑RG-Switch实验环境将RG-Switch的其中一以太网口连至PC的以太网口实验配置1 .配置交换机主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#con巾gureterminal(注：从特权模式进入全局配置模式)Red-Giant(config)#hostnameSW1(注：将主机名配置为“SW1)SW1(config)#2 .配置交换机远程登陆密码SW1(config)#enablesecretlevel10star(注：将交换机远程登陆密码配置为“star”)3 .配置交换机特权模式口令SW1(

2、config)#enablesecretlevel150star(注：将交换机特权模式口令配置为“star”)4 .为交换机分配管理IP地址SW1(config)#interfacevlan1SW1(config-if)#ipaddress10.1.1.1255.255.255.0SW1(config-if)#noshutdown注：为VLAN1的管理接口分配IP地址(表示通过VLAN1来管理交换机)，设置交换机的IP地址为10.1.1.1,对应的子网掩码为255.255.255.05 .显示交换机MAC!址表的记录SW1#showmac-address-table注：在PC上开一命令行窗口，

3、运行命令：c:>ping10.1.1.1能ping通则在交换机上执行showmac-address-table可查看到PC的MACM址注：PC的MAO址可以在命令行下输入：ipconfig/all查看.6 .修改交换机MACft址的老化时间SW1(config)#mac-address-tableaging-time注：将交换机MAO址老化时间设置为10秒SW1(config)#end注：从交换机全局配置模式返回至特权模式SW1#showmac-address-table注：显示交换机MACft址表的记录测试结果从PC上TELNE用交换机.验证命令showintf0/1showipint

4、showrunpingtelnet实验二VLAN配1.VLAN/802.1Q一本交换机隔离网络拓扑S2126GPC 1PC2<.实验项目VLAN/802.1Q-本交换机隔离测试实验环境PC1连接在交换机的0/5口；PC2连接在交换机的0/15口实验配置S2126G#configureterminal注：进入交换机全局配置模式S2126G(config)#vlan10注：创建vlan10S2126G(con巾g-vlan)#nametest10注：将Vlan10命名为test10S2126G(config)#vlan20注：仓1J建vlan20S2126G(config-vlan)#nam

5、etest20注：将Vlan20命名为test20S2126G(config-if)#interfacefastethernet0/5注：进入fastethernet0/5的接口配置模式S2126G(config-if)#switchaccessvlan10注：将fastethernet0/5端口加入vlan10中S2126G(config-if)#interfacefastethernet0/15注：进入fastethernet0/15的接口配置模式S2126G(config-if)#switchaccessvlan20注：将fastethernet0/15端口力口入vlan20中实验过程清

6、空交换机原有vlan配置，将fastethernet0/5口力口入vlan10,将fastethernet0/15口力口入vlan20。实验结果PC1地址设成192.168.10.0/24的地址，PC2地址设成192.168.20.0/24的地址PC1与PC2不能相互ping通。2.VLAN/802.1Q跨交换机VLAN网络拓扑S2126GPC 1 vlan 10S3550-24PC 2 vlan 20PC3 vlan 10实验项目VLAN/802.1Q-跨交换机VLAN®%实验环境两台交换机的fast0/24互联，其中一台交换机的fast0/5和fast0/15连接PC1和PCZ另

7、一台交换机的fast0/5接PC3实验配置交换机S3550-24:SWITCH#configureterminal注：进入交换机全局配置模式SWITCH(config)#vlan10注：创建vlan10SWITCH(config-vlan)#nametest10注：将Vlan10命名为test10SWITCH(config)#vlan20注：创建vlan20SWITCH(config-vlan)#nametest20注：将Vlan20命名为test20SWITCH(config-if)#interfacefastethernet0/5注：进入fastethernet0/5的接口配置模式SWIT

8、CH(config-if)#switchaccessvlan10注：将fastethernet0/5端口加入vlan10中SWITCH(config-if)#interfacefastethernet0/15注：进入fastethernet0/15的接口配置模式SWITCH(config-if)#switchaccessvlan20注：将fastethernet0/15端口加入vlan20中SWITCH(config-if)#interfacefastethernet0/24注：进入fastethernet0/24的接口配置模式SWITCH(config-if)#switchportmodet

9、runk注：将fastethernet0/24设为tagvlan模式交换机S2126G:SWITCH#configureterminal注：进入交换机全局配置模式SWITCH(config)#vlan10注：创建vlan10SWITCH(config-vlan)#nametest10注：将Vlan10命名为test10SWITCH(config-if)#interfacefastethernet0/5注：进入fastethernet0/5的接口配置模式SWITCH(config-if)#switchaccessvlan10注：将fastethernet0/5端口加入vlan10中SWITCH(

10、config-if)#interfacefastethernet0/24注：进入fastethernet0/24的接口配置模式SWITCH(config-if)#switchportmodetrunk注：将fastethernet0/24设为tagvlan模式实验过程分别在两台交换机上做如上配置验证命令：showvlanshowintf0/24switchport实验结果PC1与PC3地址者B设成192.168.10.0/24的地址.PC2地址者B设成192.168.20.0/24的地址当PC1与PC潴B分别接在两台交换机的fast0/5时，即在同一Vlan中，可互相ping通,当PC2与PC

11、1,PC3不在同一vlan中则不通。实验三生成树协议1.生成树802.1D网络拓扑STAR-S2126GSTAR-S2126G实验项目生成树协议802.1D测试实验环境用两台支持802.1d的交换机用两条双绞线互联。实验配置S2126G#configureterminal注：进入全局配置模式S2126G(config)#spanning-tree注：启用交换机生成树协议S2126G(config)#spanning-treemodestp注：将交换机生成树模式设置为802.1dS2126G(config)#end注：返回特权模式S2126Oshowspanning-tree注：显示交换机生成树

12、协议的状态S2126Oshowspanning-treeinterfacefastethernet0/2注：显示交换机fastethernet0/2端口的生成树状态实验过程在一台非根S2126上执行上述命令后过1分钟，用showspanning-treeinterfacefast0/2,showspanning-treeinterfacefast0/4查看，并查看S2126G的相应端口，这四个端口中应有一个端口处于discarding状态，其余端口处于forwarding状态实验结果当有两个端口都连在一个共享介质上，交换机会选择一个高优先级（数值小）的端口进入forwarding状态，低优先级

13、（数值大）的端口进入discarding状态。如果两个端口的优先级一样，就选端口号小的那个进入forwarding状态。辅助命令1. S2126G（config）#spanning-treepriority<0-61440>注：配置交换机优先级，“0”或“4096”的倍数（RSTPBPDU该值后12bit全0）2. S2126G（config-if）#spanning-treeport-priority<0-240>注：配置交换机端口优先级，“0”或“16”的倍数（RSTPBPDU该值后4bit全0）3. 生成树802.1W网络拓扑STAR-S2126GSTAR-S21

14、26G实验项目快速生成树802.1W测试实验环境用一台支持802.1w的交换机与STAR-S2126Gt换机用两条双绞线互联（这里用两台STAR-S2126例，分别连接在0/2、0/4口）实验配置S2126G#configureterminal注：进入全局配置模式S2126G(config)#spanning-tree注：启用交换机生成树协议S2126G(config)#spanning-treemoderstp注：将交换机生成树模式设置为802.1wS2126G(config)#end注：返回特权模式S2126Gshowspanning-tree注：显示交换机生成树协议的状态S2126Gsh

15、owspanning-treeinterfacefastethernet0/2注：显示交换机fastethernet0/2端口的生成树状态实验过程在一台非根S2126G上执行上述命令后过5秒，用showspanning-treeinterfacefast0/2，showspanning-treeinterfacefast0/4查看，应为一个端口StpPortState应处于discarding，另一端口StpPortState应处于forwarding状态实验结果当有两个端口都连在一个共享介质上，交换机会选择一个高优先级(数值小)的端口进入forwarding状态，低优先级(数值大)的端口进入

16、discarding状态。如果两个端口的优先级一样，就选端口号小的那个进入forwarding状态。辅助命令1S2126G(config)#spanning-treepriority<0-61440>注：配置交换机优先级，“0”或“4096”的倍数(RSTPBPDU该值后12bit全0)2S2126G(config-if)#spanning-treeport-priority<0-240>注：配置交换机端口优先级，“0”或“16”的倍数(RSTPBPDU该值后4bit全0)实验四路由器的基本配置172.16.3.2/24cS0 DTES0172.16.2.2172.16

17、.2.1网络拓扑F0:172.16.1.1/24172.16.1.2/24实验配置A路由器的配置：一.基本配置：2 .配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#con巾gureterminal(注：从特权模式进入全局配置模式)Red-Giant(config)#hostnameA(注：将主机名配置为"A)A(config)#2,配置路由器远程登陆密码A(config)#linevty04(注：进入路由器vty0至vty4虚拟终端线路模式)A(config-line)#loginA(config-line)#password

18、star(注：将路由器远程登陆口令设置为“star”)3 .配置路由器特权模式口令A(config)#enablepasswordstarA(config)#enablesecretstar(注：将路由器特权模式口令配置为“star”)4 .为路由器各接口分配IP地址A(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0fastethernet1，fastethernetn；serial0,serial1,，serialn)A(config-if)#ipaddress172.16.2.2255.255.255

19、.0注：设置路由器serial0的IP地址为172.16.2.2，对应的子网掩码为255.255.255.0A(config)#interfacefastethernet0注：进入路由器fastethernet0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)A(config-if)#ipaddress172.16.3.1255.255.255.0注：设置路由器fastethernet0的IP地址为172.16.3.1，对应的子网掩码为255.255.255.0二配置接口时钟

20、频率(DCE)：A(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)R2624(config-if)clockrate64000注：设置接口物理时钟频率为64KbpsB路由器的配置：一基本配置：1配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#configureterminal(注：从特权模式进入全局配置模式)Red-Giant(config)#

21、hostnameB(注：将主机名配置为“B”)B(config)#2配置路由器远程登陆密码B(config)#linevty04(注：进入路由器vty0至vty4虚拟终端线路模式)B(config-line)#loginB(config-line)#passwordstar(注：将路由器远程登陆口令设置为“star”)3配置路由器特权模式口令B(config)#enablepasswordstar或：B(config)#enablesecretstarstar ” )(注：将路由器特权模式口令配置为“4为路由器各接口分配IP地址B(config)#interfaceserial0注：进入路由器

22、serial0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)B(config-if)#ipaddress172.16.2.1255.255.255.0注：设置路由器serial0的IP地址为172.16.2.1，对应的子网掩码为255.255.255.0A(config)#interfacefastethernet0注：进入路由器fastethernet0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；s

23、erial0,serial1,，serialn)A(config-if)#ipaddress172.16.1.1255.255.255.0注：设置路由器fastethernet0的IP地址为172.16.1.1，对应的子网掩码为255.255.255.0验证命令：showrunshowcontrollerss0showintshowipintbriefpingtelnet测试结果：1. 查看路由器端口为up,up2. 两台路由器互相pingSerial口的地址，应该为通3. 两台主机分别ping与其直连的路由器的Fastethernet口，应为通4. 从与路由器A相连的主机可以telnet到A

24、,与路由器B相连的主机可以telnet到B.实验五路由协议S0 DTES0172.16.2.2172.16.2.1F0: 172.16.1.1/24172.16.1.2/24网关：172.16.1.1网络拓扑-AB产AF0:172.16.3.1/24172.16.3.2/24网关：172.16.3.1实验容通过静态路由，使路由器A,B具有非直连子网的路由信息。实验配置A路由器的配置：一.基本配置：3.配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#con巾gureterminal(注：从特权模式进入全局配置模式)Red-Giant(con

25、fig)#hostnameA(注：将主机名配置为"A)A(config)#2,配置路由器远程登陆密码A(config)#linevty04(注：进入路由器vty0至vty4虚拟终端线路模式)A(config-line)#loginA(config-line)#passwordstar(注：将路由器远程登陆口令设置为“star”)3.配置交换机特权模式口令A(config)#enablepasswordstar或：A(config)#enablesecretstar(注：将交换机特权模式口令配置为“star”)4为路由器各接口分配IP地址A(config)#interfaceseria

26、l0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0fastethernet1，fastethernetn；serial0,serial1,，serialn)A(config-if)#ipaddress172.16.2.2255.255.255.0注：设置路由器serial0的IP地址为172.16.2.2，对应的子网掩码为255.255.255.0A(config)#interfacefastethernet0注：进入路由器fastethernet0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fasteth

27、ernetn；serial0,serial1,，serialn)A(config-if)#ipaddress172.16.3.1255.255.255.0注：设置路由器fastethernet0的IP地址为172.16.3.1，对应的子网掩码为255.255.255.0二配置接口时钟频率(DCE)：A(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)R2624(config-if)clockrate6

28、4000注：设置接口物理时钟频率为64Kbps三配置静态路由：A(config)#iproute172.16.1.0255.255.255.0172.16.2.1或：A(config)#iproute172.16.1.0255.255.255.0serial0B路由器的配置：一基本配置：2配置路由器主机名Red-Giant>enable（注：从用户模式进入特权模式）Red-Giant#configureterminal（注：从特权模式进入全局配置模式）Red-Giant（config）#hostnameB（注：将主机名配置为“B”）B（config）#2配置路由器远程登陆密码B(conf

29、ig)#linevty04(注：进入路由器vty0至vty4虚拟终端线路模式)B(config-line)#loginB(config-line)#passwordstar(注：将路由器远程登陆口令设置为“star”)3配置交换机特权模式口令B(config)#enablepasswordstar或：B(config)#enablesecretstar(注：将交换机特权模式口令配置为“star”)4为路由器各接口分配IP地址B(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，f

30、astethernetn；serial0,serial1,，serialn)B(config-if)#ipaddress172.16.2.1255.255.255.0注：设置路由器serial0的IP地址为172.16.2.1，对应的子网掩码为255.255.255.0A(config)#interfacefastethernet0注：进入路由器fastethernet0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)A(config-if)#ipaddress172.16.

31、1.1255.255.255.0注：设置路由器fastethernet0的IP地址为172.16.1.1，对应的子网掩码为255.255.255.0二配置静态路由：B(config)#iproute172.16.3.0255.255.255.0172.16.2.2或：B(config)#iproute172.16.3.0255.255.255.0serial0验证命令：showipintbriefshowiprouteping实验结果A,B各路由器应该看到全网路由。主机172.16.3.2能够访问主机172.16.1.22 .动态路由(RIP)网络拓扑F0: 172.16.3.1/24172.

32、16.3.2/24网关：172.16.3.1S0DS0 DTE172.16.2.2172.16.2.1F0: 172.16.1.1/24172.16.1.2/24网关：172.16.1.1实验容通过动态路由RIP,使路由器A,B具有非直连子网的路由信息。实验配置A路由器的配置：一.基本配置：4 .配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#con巾gureterminal(注：从特权模式进入全局配置模式)Red-Giant(config)#hostnameA(注：将主机名配置为"A)A(config)#2,配置路由器远程登陆

33、密码A(config)#linevty04(注：进入路由器vty0至vty4虚拟终端线路模式)A(config-line)#loginA(config-line)#passwordstar(注：将路由器远程登陆口令设置为“star”)3配置交换机特权模式口令A(config)#enablepasswordstar或：A(config)#enablesecretstar(注：将交换机特权模式口令配置为“star”)4为路由器各接口分配IP地址A(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0，fasteth

34、ernet1，fastethernetn；serial0,serial1,，serialn)A(config-if)#ipaddress172.16.2.2255.255.255.0注：设置路由器serial0的IP地址为172.16.2.2，对应的子网掩码为255.255.255.0A(config)#interfacefastethernet0注：进入路由器fastethernet0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)A(config-if)#ipaddres

35、s172.16.3.1255.255.255.0注：设置路由器fastethernet0的IP地址为172.16.3.1，对应的子网掩码为255.255.255.0二配置接口时钟频率(DCE)：A(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)R2624(config-if)clockrate64000注：设置接口物理时钟频率为64Kbps三配置RIP：A(config)#routerrip注：启用

36、路由器A的RIP进程A(config-router)#network172.16.0.0注：(1公布属于172.16.0.0主类的子网；2包含在172.16.0.0主类的接口发送接收路由信息）B路由器的配置：一基本配置：3配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#configureterminal(注：从特权模式进入全局配置模式)Red-Giant(config)#hostnameB(注：将主机名配置为“B”)B(config)#2配置路由器远程登陆密码B(config)#linevty04(注：进入路由器vty0至vty4虚拟终端

37、线路模式)B(config-line)#loginB(config-line)#passwordstar(注：将路由器远程登陆口令设置为“star”)3配置交换机特权模式口令B(config)#enablepasswordstar或：B(config)#enablesecretstar(注：将交换机特权模式口令配置为“star”)4为路由器各接口分配IP地址B(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，seri

38、aln)B(config-if)#ipaddress172.16.2.1255.255.255.0注：设置路由器serial0的IP地址为172.16.2.1，对应的子网掩码为255.255.255.0B(config)#interfacefastethernet0注：进入路由器fastethernet0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)B(config-if)#ipaddress172.16.1.1255.255.255.0注：设置路由器fastetherne

39、t0的IP地址为172.16.1.1，对应的子网掩码为255.255.255.0二配置RIP：B(config)#routerrip注：启用路由器A的RIP进程B(config-router)#network172.16.0.0注：(1公布属于172.16.0.0主类的子网；2包含在172.16.0.0主类的接口发送接收路由信息)实验结果A,B各路由器应该看到全网路由。主机172.16.3.2能够访问主机172.16.1.2。验证命令：showipintbriefshowiprouteshowipprotocolsping实验六配置帧中继(F-R)网络拓扑DLCI=100-S0(DCE)S0(

40、DTE):172.168.5.5FRSW一 S1(DCE)DLCI=400S1(DTE):172.16乘实验容模拟帧中继PVC!接A,B场点。实验配置A路由器的配置：一.基本配置：5 .配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#con巾gureterminal(注：从特权模式进入全局配置模式)Red-Giant(config)#hostnameA(注：将主机名配置为"A)A(config)#2,配置路由器远程登陆密码A(config)#linevty04(注：进入路由器vty0至vty4虚拟终端线路模式)A(config-

41、line)#loginA(config-line)#passwordstar(注：将路由器远程登陆口令设置为“star”)3 .配置交换机特权模式口令A(config)#enablepasswordstar或：A(config)#enablesecretstar(注：将交换机特权模式口令配置为“star”)4 .为路由器各接口分配IP地址A(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)A(conf

42、ig-if)#ipaddress172.168.5.5255.255.255.0注：设置路由器serial0的IP地址为172.168.5.5，对应的子网掩码为255.255.255.0二配置路由器A串口封装协议：A(config-if)#encapsulationframe-relayB路由器的配置：一基本配置：1配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#configureterminal(注：从特权模式进入全局配置模式)Red-Giant(config)#hostnameB(注：将主机名配置为“B”)B(config)#2配置路

43、由器远程登陆密码B(config)#linevty04(注：进入路由器vty0至vty4虚拟终端线路模式)B(config-line)#loginB(config-line)#passwordstar(注：将路由器远程登陆口令设置为“star”)3配置交换机特权模式口令B(config)#enablepasswordstar或：B(config)#enablesecretstar(注：将交换机特权模式口令配置为“star”)4为路由器各接口分配IP地址B(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0，f

44、astethernet1，fastethernetn；serial0,serial1,，serialn)B(config-if)#ipaddress172.168.5.7255.255.255.0注：设置路由器serial0的IP地址为172.168.5.7，对应的子网掩码为255.255.255.0二配置路由器B串口封装协议：B(config-if)#encapsulationframe-relayFRSW各由器的配置：一基本配置：配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#configureterminal(注：从特权模式进入全局

45、配置模式)Red-Giant(config)#hostnameFRSW(注：将主机名配置为“B”)FRSW(config)#二.配置FR交换特性：FRSW(config)#frame-relayswitching注：将路由器模拟为帧中继交换设备FRSW(config)#interfaceserial1注：进入路由器serial1的接口配置模式(常见的路由器接口：fastethernet0fastethernet1，fastethernetn；serial0,serial1,，serialn)FRSW(config-if)#clockrate64000注：设置serial1接口物理时钟频率为64

46、KbpsFRSW(config-if)#encapsulationframe-relay注：设置serial1接口的封装协议为帧中继FRSW(config-if)#frame-relayintf-typedce注：使serial1接口具有帧中继交换特性FRSW(config-if)frame-relayroute400interfaceserial0100注：“400”为入口的DLCI编号；“serial0”为出口“100”为出口的DLCI编号。FRSW(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0fa

47、stethernet1，fastethernetn；serial0,serial1,，serialn)FRSW(config-if)#clockrate64000注：设置serial0接口物理时钟频率为64KbpsFRSW(config-if)#encapsulationframe-relay注：设置serial0接口的封装协议为帧中继FRSW(config-if)#frame-relayintf-typedce注：使serial0接口具有帧中继交换特性FRSW(config-if)frame-relayroute100interfaceserial1400注：“400”为入口的DLCI编号；

48、“serial1”为出口“100”为出口的DLCI编号。测试结果节点172.168.5.5与节点172.168.5.7可以互相访问，模拟实际环境中的帧中继PVC。实验七IP访问列表1.IP标准访问列表网络拓扑172.17.1.2BS0(DTE)172.16.3.2172.16.3.2172.17.1.1S0(DCE)F0172.16.3.1A172.16.4.1F1实验容标准访问列表只对数据包的源地址进行规则匹配。标准访问列表应该支持各种规则定义和规则排列。实验配置A路由器的配置：一.基本配置：6.配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Gi

49、ant#con巾gureterminal(注：从特权模式进入全局配置模式)Red-Giant(config)#hostnameA(注：将主机名配置为"A)A(config)#2,配置路由器远程登陆密码A(config)#linevty04(注：进入路由器vty0至vty4虚拟终端线路模式)A(config-line)#loginA(config-line)#passwordstar(注：将路由器远程登陆口令设置为“star”)3.配置交换机特权模式口令A(config)#enablepasswordstarA(config)#enablesecretstar(注：将交换机特权模式口令

50、配置为“star”)4为路由器各接口分配IP地址A(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)A(config-if)#ipaddress172.17.1.1255.255.255.0注：设置路由器serial0的IP地址为172.17.1.1，对应的子网掩码为255.255.255.0A(config)#interfacefastethernet0注：进入路由器fastethernet0的接口

51、配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；serial0,serial1,，serialn)A(config-if)#ipaddress172.16.3.1255.255.255.0注：设置路由器fastethernet0的IP地址为172.16.3.1，对应的子网掩码为255.255.255.0A(config)#interfacefastethernet1注：进入路由器fastethernet1的接口配置模式(常见的路由器接口：fastethernet0，fastethernet1，fastethernetn；seria

52、l0,serial1,，serialn)A(config-if)#ipaddress172.16.4.1255.255.255.0注：设置路由器fastethernet1的IP地址为172.16.4.1，对应的子网掩码为255.255.255.0二配置接口时钟频率(DCE)：A(config)#interfaceserial0注：进入路由器serial0的接口配置模式(常见的路由器接口：fastethernet0fastethernet1，fastethernetn；serial0,serial1,，serialn)A(config-if)clockrate64000注：设置接口物理时钟频率为

53、64Kbps三IPACL配置：A(config)#access-list1permit172.16.0.00.0.255.255注：定义IP标准ACL1,允许172.16.0.0B类网段A(config)#interfacefastethernet0注：进入路由器fastethernet0的接口配置模式(常见的路由器接口：fastethernet0,fastethernet1，fastethernetn；serial0,serial1,，serialn)A(config-if)#ipaccess-group1out注：将ACL1应用在fastethernet0的出口A(config)#interfacefastethernet1注：进入路由器fastethernet1的接口配置模式(常见的路由器接口：fastethernet0,fastethernet1，fastethernetn；serial0,serial1,，ser