ccna学习大集锦转载年5月实验总结

1、目录课程表：(1)第一讲：开学、师资、路由器及模块介绍(2)环境及路由机架拓扑分析(2)第二讲：路由器及通信服务器的基本配置、思科认证(5)第三讲：路由器的各种设置及接口地址设置(7)第四讲：两地互连路由配置，路由变 PC，模拟器的使用，静态路由(9)第五讲：三地互连路由配置，环回接口的使用，动态 RIP 路由(16)第六讲：路由器优化配置，默认路由，上下文帮助，IGRP 路由协议(22)第七讲：有类路由与无类路由及 IP 地址的企业化应用(28)第八讲：EIGRP 路由协议及 CCNA 认证及考题分析(33)第九讲：OSPF 路由协议及 MD7····

2、··················································

3、··········· (38)第十讲：路由原理、编辑命令及网络案例故障分析(40)第十一讲：标准第十二讲：扩展第十三讲：命名及 VTY列表(43)列表(47)列表，静态 NAT(50)第十四讲：动态 NAT 及端口 NAT(53)第十五讲：路由器的启动过程及···················&

4、#183;······································· (58)第十六讲：PPP 配置、IOS 及配置文件的升级与备份(62)第十七讲：帧中继的配置(74)第十八讲：帧中继的配

5、置及排错(78)第十九讲：交换机的启动、工作原理及基本配置(85)第二十讲：交换机的安全配置(86)第二十一讲：交换机的 VLAN 配置(90)第二十二讲：单臂路由、VTP(96)网络案例及通信服务器（总路由器）的配置(97)第二十三讲：综合练习(105)；第 1 页 共 142 页第二讲路由器及通信服务器的基本配置思科认证体系介绍本课重点：掌握终端服务器及路由器的基本配置实验一：COMM_SERV_RACK1>r1Translating "r1"回车再回车Trying r1 (1.1.1.1, 2001). OpenR1>如要从该路由器返回到通信服务器ctrl

6、+shift+6x返回到总路由器(通信服务器)showsession显示会话数(占用了几个路由器)showhost显示总路由器所连的设备代号disconnect1主动某台路由器show clearclearuser显示连接到总路由器的用户line19踢除某个用户line5踢除 5 号线所连设备quit/exit-总路由器，所有路由器实验二：R1：enable进入disable从模式模式返回到用户模式enable再次进入模式configterminal进入全局模式exit -返回上一层 相当于 DOS 环境中的 cd. config terminalinterfaceserial0进入接口模式（

7、26xx 系列路由器如：r5 则使用 serial0/0）ipaddress192.168.51.1255.255.255.0clockrate64000配置时钟(DCE)noshutdown激活启用当前接口end-返回到最顶层 相当于 DOS 环境中的 cd config terminalhostname r100给路由器命名(区分大小写 r1，从通信服务器转过来还用线名 r1，非路由器名)end disableping192.168.xy.x/y!拼通.查错第 5 页 共 142 页ICND2.2 CCNA 640-802 ICND2.0 = CCNA4.0Interconnection

8、Cisco Network DeviceCCNA CCNP CCIE 认证CCNA （Cisco Certified Network Associte 思科认证网络助理工程师）CCNP （Cisco Certified Network Professional 思科认证专业网络工程师）CCIE（Cisco Certified Internetwork Expert 思科认证互联网络）ICND第三级 网络的三级体系结构层CCIE会聚层-分发层CCNP层-桌面层接入层 CCNA本讲练习：1、 从内网进入通信服务器，进入 r1 路由器，之后再进入 r11、r10、r9 路由器，之后r92、 从进入通

9、信服务器，进入 r2 与r5 路由器，之后踢掉内网进入的 r11 路由器3、 配置 r1、r3、r5 路由器，确保 r1、r3、r5 之间通够互相拼通4、 在通信服务器上显示通信服务器所连接的设备代号及线号第 6 页 共 142 页第三讲路由器的各种设置及接口地址设置本课重点：理解路由器的各种使用环境及相应的设置方法实验一：查看路由器的相关配置enable进入路由器的模式show show show show show copy writer1>?ip interface brief-显示接口的摘要信息flash显示IOS 信息version显示版本等相关信息running-config

10、startup-config running-config-显示 RAM 中正在起作用的路由配置信息-显示 NVRAM 中已经存盘的路由配置信息startup-config -保存路由配置-保存路由配置(推荐)-查看用户模式下能够使用的配置命令r1>enabler1#?查看enableconfig terminal模式下能够使用的配置命令line vty 0 4进入虚拟终端线模式password cisco2设置 telnet 的login启用验证r5# telnet end使用同一使用不同不需要192.168.51.5 -验证r1 的vty登录功能进入路由器；line进入路由器；lin

11、evty vtyvty0x 04/password /login password y /login no login0 4 / login localabc password aaa进入路由器； line4使用不同用户名与进入路由器linevty/ exitusernameconfig enable enable enableendterminal secret passwordpasswordcisco -设置cisco -设置cisco1 -设置加密明文明文(明文不能与加相同)(区分大小写，空格也可做)show running-config -明文与加密config terminal的对

12、比service password-encryption使明文end disableenable此时会要求输入config terminal变为加密形式username interface clockrateendkxy password jxskxy serial064000配置时钟（只能在 DCE 端配置）第 7 页 共 142 页show controllers serial0查看接口的类型config terminal interface serial0no ip address 192.168.255.255.255.0去除相应接口的 IP 地址shutdown禁用当前接口inter

13、face ethernet0 -进入以太口(快速以太网接口则 f0 如：r10-f0) ip address 192.168.x.1 255.255.0.0-设置 IP 地址no shutdown启用接口endping 192.168.172.3拼机房的某计算机地址pc: telnet 192.168.x.1 enableconfig terminal line vty 04no login! login! login local no passwordpc: telnet 192.168.100.3直接进路由器enableconfig terminalno enable no enable

14、endexitpc: telnetsecret cisco去除password cisco1去除加密明文192.168.100.3enable无法进入模式pc: telnet 192.168.3.3 -解决问题路由器的接口本讲练习： 1、 给 r1 设置2、 给 r1 设置明文加密为 cisco1，验证之后再去除该为 cisco、vty为 cisco2，之后从某计算机 telnet 进该路由器3、 从 r5 上 telnet 到 r1，要求输入用户名和4、 在 r5 上查看flash 的容量、文件名、剩余空间；查看 IOS 版本、开机时长5、 在 r10 上查看接口摘要信息，查看 s2 接口的

15、 DCE 与 DTE 类型第 8 页 共 142 页第四讲两地互连路由配置路由变 PC模拟器的使用静态路由本课重点：了解 PC 机与路由器的路由表；掌握模拟器的使用；理解静态路由实验一：了解 PC 机的路由表C:>route print查看计算机 PC1 的路由表=Interface List0x1 . MS TCP Loopback interface0x2 .00 0a eb 08 b3 00 . Realtek RTL8139 Family PCI Fast Ethernet NIC- 数据包计划程序微型端口=Active Routes:#2Network Destination0

16、.0.0.0127.0.0.0192.168.0.0Netmask 0.0.0.0255.0.0.0255.255.0.0Gateway 192.168.198.2127.0.0.1192.168.174.234127.0.0.1192.168.174.234192.168.174.234192.168.174.234Interface 192.168.174.234127.0.0.1192.168.174.234127.0.0.1192.168.174.234192.168.174.234192.168.174.234Metric11202020201192.168.174.234192.1

17、68.174.255224.0.0.0255.255.255.255Default Gateway:255.255.255.255255.255.255.255240.0.0.0255.255.255.255192.168.198.2=Persistent Routes:C:>ping 202.101.224.68Pinging 202.101.224.68 with 32 bytes of data:Reply Reply ReplyReplyfrom from fromfrom202.101.224.68:202.101.224.68:202.101.224.68:202.101.2

18、24.68:bytes=32 bytes=32 bytes=32bytes=32time=4ms time=4ms time=2mstime=4msTTL=249 TTL=249 TTL=249TTL=249Ping statistics for 202.101.224.68:Packets: Sent = 4, Approximate round tripMinimum = 2ms,Received = 4, Lost = 0 (0% loss), times in milli-seconds:um = 4ms, Average = 3ms-说明已拼通第 9 页 共 142 页C:>r

19、oute delete 0.0.0.0 mask 0.0.0.0删除本PC 机的默认路由再查看路由表，发现本机少了一条默认路由： C:>route print=Interface List0x1 . MS TCP Loopback interface0x2 .00 0a eb 08 b3 00 . Realtek RTL8139 Family PCI Fast Ethernet NIC- 数据包计划程序微型端口=Active Routes:#2Network Destination127.0.0.0192.168.0.0Netmask 255.0.0.0255.255.0.0Gatewa

20、y 127.0.0.1192.168.174.234127.0.0.1192.168.174.234192.168.174.234192.168.174.234Interface 127.0.0.1192.168.174.234127.0.0.1192.168.174.234192.168.174.234192.168.174.234Metric1202020201192.168.174.234192.168.174.255224.0.0.0255.255.255.255255.255.255.255255.255.255.255240.0.0.0255.255.255.255=Persist

21、ent Routes: None此时再拼则拼不通：C:>ping 202.101.224.69Pinging 202.101.224.69 with 32 bytes of data:Destination Destination DestinationDestinationhost host hosthostunreachable. unreachable. unreachable.unreachable.Ping statistics for 202.101.224.69:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 再

22、手动添加默认路由：C:>route add 0.0.0.0 mask 0.0.0.0 192.168.198.2之后则能拼通：C:>ping 202.101.224.69Pinging 202.101.224.69 with 32 bytes of data:Reply Reply ReplyReplyfrom from fromfrom202.101.224.69:202.101.224.69:202.101.224.69:202.101.224.69:bytes=32 bytes=32 bytes=32bytes=32time=6ms time=2ms time=2mstime

23、=2msTTL=249 TTL=249 TTL=249TTL=249Ping statistics for 202.101.224.69:第 10 页 共142 页Packets: Sent = 4, Approximate round tripMinimum = 2ms,Received = 4, Lost = 0 (0% loss), times in milli-seconds:um = 6ms, Average = 3ms再次查看本 PC 机路由表，可发现路由表中又存在一条默认路由： C:>route print查看计算机 PC1 的路由表=Interface List0x1 .

24、 MS TCP Loopback interface0x2 .00 0a eb 08 b3 00 . Realtek RTL8139 Family PCI Fast Ethernet NIC- 数据包计划程序微型端口=Active Routes:#2Network Destination0.0.0.0127.0.0.0192.168.0.0Netmask 0.0.0.0255.0.0.0255.255.0.0Gateway 192.168.198.2127.0.0.1192.168.174.234127.0.0.1192.168.174.234192.168.174.234192.168.17

25、4.234Interface 192.168.174.234127.0.0.1192.168.174.234127.0.0.1192.168.174.234192.168.174.234192.168.174.234Metric11202020201192.168.174.234192.168.174.255224.0.0.0255.255.255.255Default Gateway:255.255.255.255255.255.255.255240.0.0.0255.255.255.255192.168.198.2=Persistent Routes:实验二：两地互通（机架环境）第 11

26、页 共 142 页配置参考：R1(pca1): enableconfig host r1 no ip default defaultdefaultterminalrouting interface interfaceinterfaceserial0 serial1 ethernet0192.168.1.1ip default-gatewayinterface serial0ip address 192.168.1.2 255.255.255.0no shutdown endr5(2610-1):enableconfig terminal host r5no ip routingip routi

27、ngdefault default default defaultdefaultinterface interface interface interfaceinterfaces0/0 s0/1 s0/2 s0/3ethernet0interface serial0/1ip address 192.168.1.1 255.255.255.0clock rate 64000 no shutdowninterface serial0/2ip address 10.1.1.1clock rate 64000 no shutdown exitip route 172.16.0.0end255.0.0.

28、0255.255.0.0 10.1.1.2r2(2501-1):enableconfig terminal host r2no ip routingip routing第 12 页 共 142 页default defaultdefaultinterface interfaceinterfaces0 s1e0interface serial0ip address 10.1.1.2 255.0.0.0 no shutdowninterface serial1ip address 172.16.1.1 255.255.0.0 no shutdownexitip route 192.168.1.0

29、255.255.255.0end10.1.1.1r11(pcb1): enableconfig terminalhost r11no ip default defaultdefaultrouting interface interfaceinterfaceserial0 serial1 ethernet0172.16.1.1ip default-gateway interface serial0clock rate 64000ip address 172.16.1.2 255.255.0.0 no shutdownend实验三：两地互通（模拟器环境）pca1> ipconfig /ip

30、192.168.1.2 255.255.255.0-模拟器 pca1 设IP 地址pca1> ipconfig /dg 192.168.1.1模拟器 pca1 设网关pca254> ipconfig /ip 192.168.1.254 255.255.255.0模拟器 pca254 设IP 地址pca254> ipconfig /dg 192.168.1.1模拟器 pca254 设网关2501-1(南昌总部): enableconfigure terminal hostname 2501-1 interface serial0ip add 10.1.1.1 255.0.0.0

31、clock rate 64000第 13 页 共 142 页no shutdown int ethernet0ip add 192.168.1.1 255.255.255.0no shutdown exitip route 172.16.0.0 255.255.0.0 10.1.1.2添加静态路由endpcb1> ipconfig /ip 172.16.1.2 255.255.0.0模拟器 pcb1 设IP 地址pcb1> ipconfig /dg 172.16.1.1模拟器 pcb1 设网关pcb254> ipconfig /ip 172.16.1.254 255.255.

32、0.0模拟器 pcb254 设 IP 地址pcb254> ipconfig /dg 172.16.1.1模拟器 pcb254 设网关2501-2(萍乡分部):enableconfigure terminal hostname 2501-2 interface serial1ip add 10.1.1.2 255.0.0.0no shutdown int ethernet0ip add 172.16.1.1 255.255.0.0no shutdown exitipendroute192.168.1.0255.255.255.010.1.1.1-添加静态路由第 14 页 共 142页检测：

33、 pca1>ping pca1>ping pca1>ping pca1>pingpca1>ping192.168.1.1-应该能拼通网关(即 2501-1 路由器的以太接口 IP)10.1.1.110.1.1.2172.16.1.1172.16.1.2-能拼通-能拼通-能拼通-能拼通总结：no iprouting 取消路由器的路由功能（让路由器变成计算机）；iprouting启用路由器的路由功能（变回为路由器，这样路由器上的配置路由则取消）defaultinterfaceserial0对路由器的某接口初始化ip route 192.168.1.0 255.255.

34、255.0 10.1.1.1设置静态路由（目标网络/掩码/下一跳）ip default-gateway 192.168.1.1设置默认网关routeroute routeprintdelete add-显示计算机的路由表0.0.0.0 mask0.0.0.0 mask 192.168.1.20.0.0.0删除计算机的默认路由0.0.0.0给计算机的添加默认路由255.255.255.0模拟器上给 PC 设置 IPipconfig ipconfigwinipcfg/ip/dg192.168.1.1模拟器上给 PC 设置网关-模拟器上给 PC 图形化设置网关本讲练习：1、 查看计算机的路由表，删除

35、计算机的默认路由再添加上；2、 使用模拟器练习两地互通的效果；3、 使用四台路由器练习两地互通的效果第 15 页 共 142 页第五讲三地互连路由配置环回接口的使用动态 RIP 路由本课重点：掌握 RIP 动态路由协议与 loopback 环回接口pca1:218.87.19.1/24pca254:218.87.19.254/24subnet:218.87.19.0/24e0:218.87.19.100/24南昌2501-1S1:202.101.224.2/24S0:218.87.18.1/24pcb1:210.35.241.1/24DCEpcc254:202.101.225.254/24DC

36、ES0:202.101.224.1/24DTE S1:218.87.18.2/242501-2DCE S0:210.35.240.1/24DTE2501-3S1:210.35.240.2/24九江赣州e0:202.101.225.100/24subnet:202.101.225.0/24e0:210.35.241.100/24subnet:210.35.241.0/24pcc1:202.101.225.1/24pcb254:210.35.241.254/24实验一（模拟器环境）：南昌：2501-1 配置：enable进入路由器的模式，必模式才能配置路由器config terminal进入路由器

37、的全局配置模式，某些设置全局模式配置hostname 2501-1给路由器取名字，名字区分大小写interface ip addressclock rateserial0进入路由器的广域网接口串口 0 号口218.87.18.1 255.255.255.0给接口设置 IP 地址和子网掩码64000给 DCE 接口设置时钟no shutdown启用接口interface serial1进入路由器的广域网接口串口 1 号接口ip address 202.101.224.2 255.255.255.0给接口设置 IP 地址和子网掩码no shutdown启用接口interface ethernet0

38、进入路由器的以太网接口 0 号接口ip address 218.87.19.100 255.255.255.0设置 IP 地址和子网掩码第 16 页 共 142 页no shutdown启用某接口end返回到路由器的模式南昌企业 PCA1 配置：ipconfig /ip 218.87.19.1 255.255.255.0-给计算机设置 IP 地址与子网掩码，真实环境不是这样设ipconfig /dg 218.87.19.100给计算机设置网关，网关就是路由器(计算机也可-软路由)南昌企业 PCA254 配置：ipconfig /ip 218.87.19.254 255.255.255.0给计算

39、机设置 IP 地址与子网掩码，真实环境不是这样设ipconfig /dg 218.87.19.100给计算机设置网关，网关就是路由器(计算机也可-软路由)*九江：2501-2 配置：enable进入路由器的模式，必模式才能配置路由器config terminal进入路由器的全局配置模式，某些设置hostname 2501-2给路由器取名字全局模式配置interface ip addressclock rateserial0进入路由器的广域网接口串口 0 接号210.35.240.1 255.255.255.0给接口设置 IP 地址和子网掩码64000给 DCE 接口设置时钟no shutdow

40、n启用接口interface serial1进入路由器的广域网接口串口 1 号接口ip address 218.87.18.2 255.255.255.0给接口设置 IP 地址和子网掩码no shutdown启用接口interface ethernet0进入路由器的以太网接口 0 号接口ip address 210.35.241.100 255.255.255.0-设置 IP 地址和子网掩码no shutdown启用某接口end返回到路由器的模式九江企业 PCB1 配置：ipconfig /ip 210.35.241.1 255.255.255.0-给计算机设置 IP 地址与子网掩码，真实环境

41、不是这样设ipconfig /dg 210.35.241.100给计算机设置网关，网关就是路由器(计算机也可-软路由)九江企业 PCB254 配置：ipconfig /ip 210.35.241.254 255.255.255.0-给计算机设置 IP 地址与子网掩码，真实环境不是这样设ipconfig /dg 210.35.241.100给计算机设置网关，网关就是路由器(计算机第 17 页 共 142 页也可-软路由)*赣州：2501-3 配置：enable进入路由器的模式，必模式才能配置路由器config terminal进入路由器的全局配置模式，某些设置hostname 2501-3给路由

42、器取名字全局模式配置interfaceip address clock rateserial0进入路由器的广域网接口串口 0 号口202.101.224.1 255.255.255.0给接口设置 IP 地址和子网掩码64000给 DCE 接口设置时钟no shutdown启用接口interface serial1进入路由器的广域网接口串口 1 号接口ip address 210.35.240.2 255.255.255.0给接口设置 IP 地址和子网掩码no shutdown启用接口interface ethernet0进入路由器的以太网接口 0 号接口ip address 202.101.2

43、25.100 255.255.255.0-设置 IP 地址和子网掩码no shutdown启用某接口end返回到路由器的模式赣州企业 PCC1 配置：ipconfig /ip 202.101.225.1 255.255.255.0-给计算机设置 IP 地址与子网掩码，真实环境不是这样设ipconfig /dg 202.101.225.100给计算机设置网关，网关就是路由器(计算机也可-软路由)赣州企业 PCC254 配置：ipconfig /ip 202.101.225.254 255.255.255.0-给计算机设置 IP 地址与子网掩码，真实环境不是这样设ipconfig /dg 202.

44、101.225.100给计算机设置网关，网关就是路由器(计算机也可-软路由)*南昌九江赣州三地的路由器与计算机配置完成后，再分别到三台路由器上配置静态路由，配置如下：南昌 2501-1 路由配置： enableconfig terminalip ip ipendrouteroute route210.35.240.0210.35.241.0202.101.225.0255.255.255.0255.255.255.0255.255.255.0218.87.18.2218.87.18.2202.101.224.1*九江 2501-2 路由配置：enable进入路由器的模式，必模式才能配置路由器第

45、 18 页 共 142 页config terminal进入路由器的全局配置模式，某些设置全局模式配置ip route 达另一网络ip route 达另一网络ip route达另一网络202.101.225.0255.255.255.0210.35.240.2-配置静态路由，告诉路由器如何到202.101.224.0255.255.255.0210.35.240.2-配置静态路由，告诉路由器如何到218.87.19.0255.255.255.0218.87.18.1 -配置静态路由，告诉路由器如何到end返回到模式*赣州 2501-2 路由配置：enable进入路由器的模式，必模式才能配置路由

46、器config terminal进入路由器的全局配置模式，某些设置全局模式配置ip route 218.87.19.0 到达另一网络ip route 218.87.18.0 到达另一网络ip route 210.35.241.0到达另一网络255.255.255.0202.101.224.2-配置静态路由，告诉路由器如何255.255.255.0202.101.224.2-配置静态路由，告诉路由器如何255.255.255.0210.35.240.1配置静态路由，告诉路由器如何end返回到模式*所有配置全部配完，请同学们务必练习；在 pca1 上可以测试:ping ping ping ping

47、 pingping218.87.19.100218.87.18.2210.35.241.1210.35.240.1202.101.224.1202.101.225.1-拼南昌路由器的以太口，如出现 replyfrom 则表示通-拼九江路由器的 serial1，如出现 reply from 则表示通-拼九江的 PCB1，如出现 reply from-拼九江的 serial0 口，如出现 reply-拼赣州的 serial0 口，如出现 reply-拼赣州的 pcc1，如出现 reply from则表示通from 则表示通from 则表示通则表示通同理还可以到九江的路由器或计算机上去拼南昌的路由器

48、和计算机，或拼赣州的路由器或计算机,如: ping ping ping pingping218.87.19.100218.87.19.1202.101.225.1202.101.224.1-拼南昌路由器的以太口，如出现 replyfrom 则表示通-拼南昌的 PCA1，如出现 reply from-拼赣州的 PCC1，如出现 reply from-拼赣州的 serial0 口，如出现 reply则表示通则表示通from 则表示通from 则表示通210.35.240.2拼赣州的 serial1 口，如出现 reply=1、前面通过配置使得南昌的路由器和计算机之间能通、九江的路由器和计算机之间能

49、通、赣州的路由器和计算机之间能通，但三地之间不能互相拼通；2、通过使用静态路由: iproutea.b.c.0 255.255.x.0w.x.y.z 则三地之间可以相互拼通；3、当南昌与九江之间的光纤意外断开后，通过重新进行的静态路由配置，可以使得南昌经过赣州第 19 页 共 142 页后重新到达九江(因数据包的来回，故需要在南昌与九江的路由器上分别加入静态路由)，此时需出现线路故障时手工进行路由配置，不能做到出现故障时实时自动地进行路由切换员在要做到实时自动地进行路由切换，需要员首先进行路由协议的配置，如果动态路由协议配置正确，则当线路出现故障时，路由器会自动地进行路由计算，自动选择新的路由到达目标网络：南昌路由器的动态 RIP 路由协议配置：enable进入模式show ip route查看路由器的路由信息config terminal进入全局配置模式no ip routing取消路由器的路由功能ip routing启用路由器的路由功能router network networknetworkrip -启用 RIP 路由协议 Router Information Protocol218.87.18.0让某网段加入到上面启用的路由协议中来202.101.224.0让某网段加入到上面启用的路由协议中来218.87.19.0让某网段加入到上