网络设备配置实验

1、RAMNVRAMFlashROMConsoleAuxiliaryInterfacesRAM/DRAM保存路由表，各种保存路由表，各种cache以及以及运行配置文件；其中共享运行配置文件；其中共享RAM用于用于数据数据包的缓冲；掉电后内容丢失。包的缓冲；掉电后内容丢失。NVRAM保存配置文件；掉电后内容不丢失。保存配置文件；掉电后内容不丢失。Flash可擦洗、可编程可擦洗、可编程ROM；保存；保存IOS，升级方便；掉电后内容不丢，升级方便；掉电后内容不丢失；多个失；多个IOS的拷贝可保存于其中的拷贝可保存于其中。ROM保存开机自检、引导程序；及一个保存开机自检、引导程序；及一个IOS。可通过换芯

2、片方法升。可通过换芯片方法升级。级。Interfaces数据包进出路由器的接口。数据包进出路由器的接口。Interfaces在母板上或在独立的在母板上或在独立的接口模块上。接口模块上。RAMROMBootstrap加载自举程序加载自举程序TFTP ServerFlashROMCiscoInternetworkOperatingSystem定位并加载操作系统定位并加载操作系统ConsoleTFTP ServerNVRAMConfigurationFile定位并加载配置文件定位并加载配置文件或进入或进入“setup”模式模式可以通过两种手段实现配置用计算机与交换机之间的连接可以通过两种手段实现配置

3、用计算机与交换机之间的连接: :ConsoleConsole端口直接连接的方式端口直接连接的方式通过集线设备间接连接的方式通过集线设备间接连接的方式 Console 端口 AUX 端口 网管工作站 VIY 0-4 TFTP 服务器 Modem 远程网管工作站 Modem 超级终端 （1 1） 控制台（控制台（ConsoleConsole）将将PCPC的串口直接通过的串口直接通过RolloverRollover线与路由器控制台端口线与路由器控制台端口ConsoleConsole相连，在相连，在PCPC计算机上运行终端防真软件，与路由器进行通信，计算机上运行终端防真软件，与路由器进行通信，完成路由

4、器的配置。也可将完成路由器的配置。也可将PCPC与路由器辅助端口与路由器辅助端口AUXAUX直接直接相连，进行路由器的配置。相连，进行路由器的配置。（2 2） 虚拟终端（虚拟终端（TelnetTelnet）如果路由器已有一些基本配置，至少有一个端口有效（如如果路由器已有一些基本配置，至少有一个端口有效（如Ethernet Ethernet 口），就可通过运行口），就可通过运行TelnetTelnet程序的计算机作为路由器程序的计算机作为路由器的虚拟终端与路由器建立通信，完成路由器的配置。的虚拟终端与路由器建立通信，完成路由器的配置。（3 3） 网管工作站（网管工作站（WebWeb，SNMPSN

5、MP）路由器可运行网络管理软件的工作站配置。路由器可运行网络管理软件的工作站配置。（4 4） TFTPTFTP服务器服务器TFTPTFTP（Trivial File Transfer ProtocolTrivial File Transfer Protocol）是一个）是一个TCP/IPTCP/IP简单文件传输协议，可将配置文件从路由器传送到简单文件传输协议，可将配置文件从路由器传送到TFTPTFTP服务器上，也可将配置文件从服务器上，也可将配置文件从TFTPTFTP服务器传服务器传送到路由器上。送到路由器上。TFTPTFTP不需要用户名和口令，使用非不需要用户名和口令，使用非常简单常简单 计

6、算机串行口 交换机Console 端口 Console 线 ConsoleConsole端口的类型有所不同，大多数都采用端口的类型有所不同，大多数都采用RJ-45RJ-45端口，少数采用端口，少数采用DB-9DB-9或或DB-25DB-25串口端口串口端口 ConsoleConsole线也分为两种。一种是串行线，即两端均为串行接口（两端均为线也分为两种。一种是串行线，即两端均为串行接口（两端均为母头），两端可以分别插入到计算机的串口和交换机的母头），两端可以分别插入到计算机的串口和交换机的ConsoleConsole端口。另端口。另一种是两端均为一种是两端均为RJ-45RJ-45接头（接头（R

7、J-45-to-RJ-45RJ-45-to-RJ-45）的扁平线。）的扁平线。 计算机与交换机通信软件计算机与交换机通信软件: :超级终端超级终端 利用利用ConsoleConsole线将计算机的串行口与网络设备的线将计算机的串行口与网络设备的ConsoleConsole端口连接端口连接在一起，打开计算机的电源开关。在一起，打开计算机的电源开关。 选择选择“开始开始”|“|“所有程序所有程序”|“|“附件附件”|“|“通信通信”|“|“超级终端超级终端”命令，显示命令，显示“连接描述连接描述”对话框。在对话框。在“名称名称”框中键入该连接的框中键入该连接的名称，如名称，如“switch”swi

8、tch”，用于标识与交换机的连接。，用于标识与交换机的连接。 单击单击“确定确定”按钮，显示按钮，显示 “ “连接到连接到”对话框。在对话框。在“连接时使用连接时使用”下拉列表中选择所使用的串行口，通常为下拉列表中选择所使用的串行口，通常为“COM1”COM1”。 单击单击“确定确定”按钮，显示串口按钮，显示串口“属性属性”对话框。在对话框。在“波特率波特率”下拉列表框中选择下拉列表框中选择“9600”9600”选项，其他各选项统统采用默认值。选项，其他各选项统统采用默认值。 单击单击“确定确定”按钮，显示按钮，显示“超级终端超级终端”窗口窗口除了可以通过交换机的除了可以通过交换机的Conso

9、leConsole端口直接连接计算机端口直接连接计算机外，还可以通过交换机的普通端口进行连接。外，还可以通过交换机的普通端口进行连接。 不使用超级终端，而是以不使用超级终端，而是以TelnetTelnet或或WebWeb浏览器的方式实浏览器的方式实现与被管理交换机的通信。现与被管理交换机的通信。当然，实现这种连接的前提当然，实现这种连接的前提是必须已经为交换机配置好是必须已经为交换机配置好了了IPIP地址地址 可网管交换机 网管计算机 可网管交换机 可网管交换机 TelnetTelnet协议是一种远程访问协议，可以用它登录到远程计算协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专

10、用机、网络设备或专用TCP/IPTCP/IP网络。网络。 在被管理的交换机上已经配置好了在被管理的交换机上已经配置好了IPIP地址信息。如果尚未配地址信息。如果尚未配置置IPIP地址信息，则必须通过地址信息，则必须通过ConsoleConsole端口进行设置。端口进行设置。 telnet ip_addresstelnet ip_addressCLICLI（Command-Line Interface Command-Line Interface ）是一个基于）是一个基于DOSDOS命令行的软件系统，对大小写不敏感命令行的软件系统，对大小写不敏感（即不区分大小写）。与（即不区分大小写）。与DOS

11、DOS命令不同，命令不同，CLICLI可以缩写命令与参数，只要它包含的字符足可以缩写命令与参数，只要它包含的字符足以与其他当前可用到的命令和参数区别开来以与其他当前可用到的命令和参数区别开来即可。即可。 配置命令需要在各自的命令模式下才能执行，因此配置命令需要在各自的命令模式下才能执行，因此如果想执行某个命令，必须先进入相应的配置模式如果想执行某个命令，必须先进入相应的配置模式 共包括共包括6 6种不同的命令模式：种不同的命令模式：lUser EXECUser EXEC（用户模式）（用户模式）lPrivileged EXECPrivileged EXEC（特权模式）（特权模式）lGlobalG

12、lobal（全局配置模式）（全局配置模式）lInterfaceInterface（接口）配置模式（接口）配置模式lConfig-vlanConfig-vlan模式（模式（VLANVLAN配置模式）配置模式）用户模式特权模式全局配置模式特定配置模式只能做简单的测试与查看命令有限可做功能较强的测试与查看，并可做调试可修改配置参数、对所有端口，协议有效只对该特定的接口或协议生效IOSIOS体系结构体系结构UserUser模式模式 特权模式特权模式 enabledisable全局模式全局模式ConfigConfig特定模式特定模式ConfigConfig-if-ifconfig terminal ex

13、itInterface exitCtrlZ或endact in RAMNV RAM非易失性 RAMcopy/write 解压存储配置信息硬件 软件Flash解压IOS在任何命令模式下，只需键入在任何命令模式下，只需键入“?”?”即可显示该命令模式下即可显示该命令模式下所有可用到的命令及其用途。另外还可以在一个命令和参数所有可用到的命令及其用途。另外还可以在一个命令和参数后面加后面加“？”，以寻求相关的帮助。，以寻求相关的帮助。l可以在可以在“#”#”提示符下键入提示符下键入“？”，并按，并按EnterEnter键键 l如果想查看如果想查看“Show”Show”命令的用法，则只需键入命令的用法，

14、则只需键入“show ?”show ?”，并按，并按EnterEnter键即可键即可 可以使用可以使用“？”让系统列出所有以该字符或字符串开头的让系统列出所有以该字符或字符串开头的命令。在最后一个字符和命令。在最后一个字符和“？”之间不得有空格。之间不得有空格。 l在在Privileged ExecPrivileged Exec模式下键入模式下键入“show c?”show c?”，系统将显示，系统将显示以以“show c?”show c?”开头的所有命令开头的所有命令 在配置过程中，不必键入完整的命令，只要所键入的字符足在配置过程中，不必键入完整的命令，只要所键入的字符足以与其他命令相区别即

15、可。以与其他命令相区别即可。例如，当要键入例如，当要键入“show running-configshow running-config”命令时，只需键命令时，只需键入入“shsh run” run”即可；即可；当欲键入当欲键入“enable”enable”命令时，只需键入命令时，只需键入“en”en”当欲键入当欲键入“configconfig terminal” terminal”命令时，只需键入命令时，只需键入“conf t” conf t” 当欲当欲“interface serial 0/0”interface serial 0/0”命令时，只需键入命令时，只需键入“intint s0/0

16、” s0/0”若想重新显示并使用以前键入的命令，可直接使用若想重新显示并使用以前键入的命令，可直接使用“”光光标键向前翻，即可一一显示已经执行过的命令，按标键向前翻，即可一一显示已经执行过的命令，按EnterEnter键即可键即可重新执行。重新执行。Tab:Tab:自动补全命令自动补全命令例如，例如，en+Taben+Tab键键=enable=enable历史命令：上下箭头键历史命令：上下箭头键交换机显示信息时如果满屏交换机显示信息时如果满屏lspacespace滚动一页；滚动一页；lEnterEnter滚动一行滚动一行命令窗口滑动窗口：命令窗口滑动窗口：l当编辑的光标接近右边框时，整个命令行

17、会整体向左移当编辑的光标接近右边框时，整个命令行会整体向左移动动2020个字符。个字符。l$ $代替隐藏的的字符代替隐藏的的字符出 错 信 息含 义% Ambiguous command: show con需要键入足够长的字符，以便于交换机能够识别该命令，也就是说您的命令太过简略了，以至于与其他命令有前半部分相同，从而导致交换机不能识别和执行% Incomplete command.没有键入全部的关键字或参数值% Invalid input detected at marker.键入的命令不正确， 符号“”指出了错误所在PC2PC1基本配置要求1、为交换机命名2、为交换机分配管理IP3、在PC

18、1上pingPC2二二. 基本配置基本配置1配置交换机主机名配置交换机主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模（注：从特权模式进入全局配置模式）式）Red-Giant(config)#hostname SW1（注：将主机名配置为（注：将主机名配置为SW1”）2为交换机分配管理为交换机分配管理IP 地址地址SW1(config)#interface vlan 1SW1(config-if)#ip address SW

19、1(config-if)#no shutdown注：为注：为VLAN 1 的管理接口分配的管理接口分配IP 地址（表示通过地址（表示通过VLAN 1 来管来管理交换机），设置交换机的理交换机），设置交换机的IP 地址为地址为，对应的子网掩码，对应的子网掩码为为 一、网络拓扑一、网络拓扑实验项目实验项目VLAN/802.1Q本交换机隔离测试本交换机隔离测试 VLAN10VLAN20 /24 /24 f0/5 f0/15 二、实验配置二、实验配置1、创建、创建VLAN10、把、把F0/5加入到加入到VLAN1

20、0中中S2126G#configure terminal(注：进入交换机全局配置模式注：进入交换机全局配置模式)S2126G(config)# vlan 10(注：创建注：创建vlan 10)S2126G(config-vlan)# name test10注：将注：将Vlan 10 命名为命名为test10S2126G(config)# interface fastethernet 0/5注：进入注：进入fastethernet 0/5 的接口配置模式的接口配置模式S2126G(config-if)# switch access vlan 10注：将注：将fastethernet 0/5 端口

21、加入端口加入vlan 10 中中 2、创建、创建VLAN20、把、把F0/15加入到加入到VLAN20中中S2126G#configure terminal(注：进入交换机全局配置模式注：进入交换机全局配置模式)S2126G(config)# vlan 20(注：创建注：创建vlan 20)S2126G(config-vlan)# name test20注：将注：将Vlan 10 命名为命名为test20S2126G(config)# interface fastethernet 0/15注：进入注：进入fastethernet 0/15 的接口配置模式的接口配置模式S2126G(config

22、-if)# switch access vlan 20注：将注：将fastethernet 0/15 端口加入端口加入vlan 20 中中 VLAN10VLAN20 /24 /24 /24 /24 PC3PC4三、扩展实验一三、扩展实验一思考：上述拓扑结构那些思考：上述拓扑结构那些PC机之间可以相互通信？机之间可以相互通信？三、扩展实验二三、扩展实验二VLAN 配置（跨交换机）配置（跨交换机）思考：上述拓扑结构那些思考：上述拓扑结构那些PC机之间可以相互通信？机之间可以相互通信？VLAN/802.1

23、Q跨交换机跨交换机VLAN 测试网络拓扑测试网络拓扑两台交换机的fast0/24 互联，其中交换机SW1的fast0/5 和fast0/15 连接PC1 和PC2，另一台交换机SW2的fast0/4和 fast0/8接PC3 和PC4PC4 VLAN20SWISW21、交换机、交换机SW1的配置的配置注：进入交换机全局配置模式注：进入交换机全局配置模式SWITCH1(config)# vlan 10注：创建注：创建vlan 10SWITCH1(config-if)# interface fastethernet 0/5注：进入注：进入fastethernet 0/5 的接口配置模式的接口配置模

24、式SWITCH1(config-if)# switch access vlan 10注：将注：将fastethernet 0/5 端口加入端口加入vlan 10 中中SWITCH1(config)# vlan 20注：创建注：创建vlan 20SWITCH1(config)# interface fastethernet 0/15注：进入注：进入fastethernet 0/15 的接口配置模式的接口配置模式SWITCH1(config-if)# switch access vlan 20注：将注：将fastethernet 0/15 端口加入端口加入vlan 20 中中SWITCH1(con

25、fig)# interface fastethernet 0/24注：进入注：进入fastethernet 0/24 的接口配置模式的接口配置模式SWITCH1(config-if)# switchport mode trunk注：将注：将fastethernet 0/24 设为设为tag vlan 模式模式 2、交换机、交换机SW2的配置的配置注：进入交换机全局配置模式注：进入交换机全局配置模式SWITCH2(config)# vlan 10注：创建注：创建vlan 10SWITCH2(config-if)# interface fastethernet 0/4注：进入注：进入fasteth

26、ernet 0/4 的接口配置模式的接口配置模式SWITCH2(config-if)# switch access vlan 10注：将注：将fastethernet 0/4 端口加入端口加入vlan 10 中中SWITCH2(config)# vlan 20注：创建注：创建vlan 20SWITCH2(config)# interface fastethernet 0/8注：进入注：进入fastethernet 0/8 的接口配置模式的接口配置模式SWITCH2(config-if)# switch access vlan 20注：将注：将fastethernet 0/8 端口加入端口加入v

27、lan 20 中中SWITCH2(config)# interface fastethernet 0/24注：进入注：进入fastethernet 0/24 的接口配置模式的接口配置模式SWITCH2(config-if)# switchport mode trunk注：将注：将fastethernet 0/24 设为设为tag vlan 模式模式 1.1.启用启用RIPV2RIPV2进程进程router(config)#router riprouter(config)#router riprouter(config-router)#versionrouter(config-router)#v

28、ersion 2 22.2.在主类边界关闭自动汇总在主类边界关闭自动汇总router(config-router)#norouter(config-router)#no auto- auto-summarysummary一、网络拓扑一、网络拓扑二、实验目的二、实验目的通过配置动态路由，使路由器通过配置动态路由，使路由器A，B 具有非直连子网的路由信息，具有非直连子网的路由信息，两台两台PC机实现通信。机实现通信。（一）（一）A 路由器的配置路由器的配置：1配置路由器主机名配置路由器主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#c

29、onfigure terminal(注：从特权模式进入全局配置模式）注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A（注：将主机名配置为（注：将主机名配置为“A”）2为路由器为路由器s0接口分配接口分配IP 地址地址A(config)#interface serial 0注：进入路由器注：进入路由器s0 的接口配置模式的接口配置模式 3. 封装协议封装协议RouterA(config-if)#encap pppRouterA(config-if)#bandwidth 2000000RouterA(config-if)#clock rate 640004.

30、 A(config-if)#ip address 注：设置路由器注：设置路由器s0 的的IP 地址为地址为，对应的子网掩码为对应的子网掩码为5为路由器为路由器f0接口分配接口分配IP 地址地址A(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 6. A(config-if)#ip address 注：设置路由器注：设置路由器f 0 的的IP 地址为地址为，对应的子网掩码为对应的子网掩码为7配置动态路由：配置动态路由：A(config)#router rip A(config)#version 2A(config)#no aut