路由器、交换机配置命令及模拟软件中的实验内容

1、路由器、交换机配置命令计算机命令：；使用root；使用root用户；口令是 linux；关机；关机shutdown -h nowinit 0logoutloginifconfig；显示IP地址ifconfig eth0 netmask ；设置 IP 地址ifconfig eht0 netmask down ;删除 IP 地址route add gw ；设置网关；删除网关；显示网关route del gw ；设置网关；删除网关；显示网关route add default gw route del default gw route；建立telnet之前先ping ；建立telnet之前先ping

2、一下telnet AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA；ROM；ROM状态，路由器是switch:rommonhostname；用户模式hostname#；特权模式hostname(config)#；全局配置模式hostname(config-if)#;接口状态AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA；进入特权模式；进入全局配置模式；进入特权模式；进入全局配置模式；设置交换机的主机名；设置特权加密口令为xxx；设置特权非密口令为xxx；进控制台口(Rs232)初始化；进入

3、虚拟终端virtual tty；允许登录；设置登录口令xx；返回命令switchenable switch#config terminal switch(config)#hostname switch(config)#enable secret xxx switch(config)#enable password xxx switch(config)#line console 0 switch(config-line)#line vty 0 4 switch(config-line)#login switch(config-line)#password xx switch#exitAAAAAA

4、AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA交换机VLAN设置：；进入VLAN；进入VLAN设置交换机路由器模拟器中的实验 switch(vlan)#vlan 2；建 VLAN 2switch(vlan)#no vlan 2；删 vlan 2switch(config)#int f0/1；进入端口 1switch(config-if)#switchport access vlan 2；当前端口 1 加入 VLAN 2switch(config-if)#switchport mode trunk；设置为干线switch(config-if)#switc

5、hport trunk allowed vlan 1,2 ；设置允许的 vlan switch(config-if)#switchport trunk encap dot1q ；设置 vlan 中继 switch(config)#vtp domain ;设置发 vtp 域名switch(config)#vtp password switch(config)#vtp mode server switch(config)#vtp mode client AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA；进入vlan 1；添加远程登录IP；添加默认

6、网关；进入vlan 1；添加远程登录IP；添加默认网关；查看内存；写入保存AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA 交换机显示命令： switch#write switch#show vtp switch#show run；查看当前配置信息；写入保存switch#show vlan；看 VLANswitch#show interface；显示所有端口信息switch#show int f0/0；显示端口 0 的信息AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA路由器显示命令： ro

7、uter#show run；显示接口router#show interface；显示接口router#show ip route；显示路由router#show cdp nei；看邻居router#reload；重新起动AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA设置口令：；进入特权模式；进入全局配置模式；进入特权模式；进入全局配置模式；设置交换机的主机名；设置特权加密口令为xxx；设置特权非密口令为xxx；进控制台口(Rs232)初始化；进入虚拟终端virtual tty；允许登录router#config terminal route

8、r(config)#hostname router(config)#enable secret xxx router(config)#enable password xxx router(config)#line console 0 router(config-line)#line vty 0 4 router(config-line)#login交换机路由器模拟器中的实验 router(config-line)#password xx；设置登录口令 xxrouter(config)# (Ctrl+z);返回特权模式router#exit；返回命令AAAAAAAAAAAAAAAAAAAAAAA

9、AAAAAAAAAAAAAAAAAAAAAAAAAAA配置IP地址： router(config)#int s0/0；进行串 Serail 接口router(config-if)#no shutdown；起动接口router(config-if)#clock rate 64000；设置时钟router(config-if)#ip address ；router(config-if)#ip add second； router(config-if)#int f0/0.1 router(config-subif.1)#ip address router(config-subif.1)#encaps

10、ulation dot1q router(config)#config-register 0 x2142 router(config)#config-register 0 x2102 router#reload复制操作：router#copy running-config startup-config router#copy running-config tftprouter#copy startup-config tftp router#copy tftp flash:router#copy tftp startup-configROM状态： Ctrl+Break rommonconfreg

11、 0 x2142 rommonconfreg 0 x2102 rommonreset rommoncopy xmodem: flash:rommonIP_ADDRESS= rommonIP_SUBNET_MASK= rommonTFTP_SERVER=106511 rommonTFTP_FILE=c2600.bin rommontftpdnld rommondir flash:rommonboot静态路由：设置IP地址和子网掩码；进入子接口；设置IP地址和子网掩码；进入子接口；跳过配置文件；正常使用配置文件；重新引导；存配置；上载；特权模式下升级IOS；下载配置文件到nvram；进入ROM监控

12、状态；跳过配置，26 36 45xx；使用配置，恢复工作状态；重新引导，等效于重开机；从 console 升级 IOS；设置路由器IP ；设置路由器掩码；指定TFTP服务器IP；所要下载的文件；ROM监控状态下升级IOS；查看闪存中的内容；引导IOS例：router(config)#ip route ；启动路由；启动；启动路由；启动RIP路由协议。;配置范围，有的支持all。;点对点帧中继用。；使能帧中继交换；使能帧中继；DCE端（需要配虚电路）；配置虚电路号router(config)#ip routing router(config)#router rip router(config-ro

13、uter)#network router(config-router)#negihbor 帧中继命令：router(config)# frame-relay switchingrouter(config-s0)# encapsulation frame-relay router(config-s0)# frame-relay intf-type DCE router(config-s0)# frame-relay local-dlci 20基本访问控制列表：router(config)#access-list permittdeny router(config)#interface ； def

14、ault: deny anyrouter(config-if)#ip access-group inlout ； default: out例：RB(config)#access-list 4 permit RB(config)#access-list 4 deny 55RB(config)#access-list 4 permit 55RB(config)#access-list 4 deny 55RB(config)#access-list 4 permit anyRB(config)#int f0/0RB(config-if)#ip access-group 4 in扩展访问控制列表：ac

15、cess-list permitldeny icmp vdestinationIP wildtypeaccess-list permitldeny tcp vdestinationIP wildport例1：router(config)#access-list 101 deny icmp any echorouter(config)#access-list 101 permit ip any anyrouter(config)#int s0/0router(config-if)#ip access-group 101 in例2：router(config)#access-list 102 de

16、ny tcp any eq 80router(config)#access-list 102 permit ip any anyrouter(config)#interface s0/1router(config-if)#ip access-group 102 outrouter(config)#no access-list 102router(config-if)#no ip access-group 101 inAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA交换机路由器模拟软件中的实验实验一Rou

17、ter A2521 Router A2521 wnnnunso/o 睡西画即占IlFOA) llFM 筋昴Switch AC2900 F0?1 FO FOZ3 FO/4FO/5 FO花 FOE FO/8LJ 口口 LJ 口口 LJ 口实验一 口令和主机名设置1. 口令和设备名设置添加一个交换机或一个路由器，先对交换机进行操作，双击SwitchAswitchenpassword:；第一次密码为空，直接回车switch#conf t；进入全局配置模式switch(config)#hostname swa；设置交换机名swa(config)#enable secret aaa；设置特权加密口令为aa

18、aswa(config)#enable password aax；设置特权非密口令为aaxswa(config)#line console 0；进入控制台口( Rs232)状态swa(config-line)#login；允许登录swa(config-line)#password aa；设置登录口令aaswa(config-line)#line vty 0 4；进入虚拟终端virtual ttyswa(config-line)#login；允许登录swa(config-line)#password a；设置登录口令aswa(config-line)#exit；返回上一层swa(config)#

19、exit；返回上一层swa#sh run；看配置信息swa#exit；返回命令swaenpassword:；哪一个口令可以通过双击ROA对路由器进行与交换机类似的设置。2.清除口令清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按 Ctrl+Break。口令请除，可以重新配置口令了。清除路由器口令，实际中是在开机时上电时，按Ctrl+Break，本模拟机按Ctrl+Break。参考操作如下：双击RouterA 。；第一次密码为空，直接回车；进入全局配置模式；设置特权加密口令为；第一次密码为空，直接回车；进入全局配置模式；设置特权加密口令为aaa；返回；重新启动，按Ctrl+B

20、reak清除路由器的口令是在假设口令丢失情况下使用的方法，具体的操作是 开机进入rommon；重新启动，按Ctrl+Breakrouter#reload；跳过配置，26xx 36xx 45xx ;重新引导，等效于重开机；设置特权加密口令为aaarommon rommonconfreg 0 x2142 rommonreset routeren password: router#conf t router(config)#enable secret bbb router(config)#config-register 0 x2102 ；跳过配置，26xx 36xx 45xx ;重新引导，等效于重开

21、机；设置特权加密口令为aaa在实际工作中一般要备份路由器的配置文件，当系统有问题时将配置文件复原。 可以这样操作：router#dir nvram:router#copy nvram:startup-config tftp: router#copy tftp:startup-config flash: router#实验二Switch AC2900 F(V1 F0?2 FOZ3 FO/4 Fl/5 FOJG FO/7 F081 口一既 1.1Switch AC2900 F(V1 F0?2 FOZ3 FO/4 Fl/5 FOJG FO/7 F081 口一既 1.1双击PCA,输入用户名和入口令，

22、打“？ ”可以求 得帮助。PCA login:rootPassword:linux设置IP :root#PCA root# ifconfig eth0 netmask 查看IP :root#PCA root# ifconfig删除IP :root#PCA root# ifconfig eth0 netamsk down设置网关：root#PCA root# route add default gw 查看网关：root#PCA root# route删除网关：root#PCA root# route del default gw 双击PCB,输入用户名和入口令，打“？ ”可以求得帮助。PCB l

23、ogin:rootPassword:linux设置 IP：root#PCB root# ifconfig eth0 netmask root#PCB root# ifconfig设置网关：root#PCB root# route add default gw root#PCB root# route双击SWA进入特权模式:switchen进入全局配置模式：switch#conf t进入默认VLAN状态：switch(config)#int vlan 1设置ip地址和掩码：switch(config-if)#ip address 设置switch的网关：switch(config)#ip def

24、aule-gateway 查看当前配置：switch#sh run测试联通情况：switch#ping switch#ping switch#ping switch#ping 没有这个IP，所以不通。双击PCArootPCA root# ping rootPCA root# ping rootPCA root# ping rootPCA root# ping 没有这个 IP,所以不通。修改PCB的ip地址修改为不同网段的一个ip地址，为，再从PCA Ping PCB。root#PCB root# ifconfig eth0 netmask rootPCA root# ping 修改为相同网段的

25、一个ip地址，为，再从PCA Ping PCB。root#PCB root# ifconfig eth0 netmask rootPCA root# ping 断开交换机与PCA计算机连线，理解如下操作:rootPCA root# ping rootPCA root# ping rootPCA root# ping 实验三Switch AC29UD FOA1 FO FOXS FO/4 FO/5 Switch AC29UD FOA1 FO FOXS FO/4 FO/5 FO/6 FO/7 FO/8C2900 FO/i FOX2 FOZ5 FO/4 FO巧 FO/6 FM F 幡Host A Ht

26、jsi BHost C Host DF 实验三交换机VLAN实验1.规划ip地址PCA的ip地址：106511PCB的ip地址：106611PCC的ip地址：106513PCD的ip地址：106613SWA的ip地址：106517SWB的ip地址：106518SWA 的 f0/5f0/7 vlan 2 f/8 为 trunkSWB 的 f0/5f0/7 valn 2 ,f0/1 为 trunk用ping命令测试，从PCA和PCB到各点的连通情况。由于交换机初始化为vlan 1，所以同网段的可以通。即PCA到PCC、SWA、SWB是通的，而PCB只与PCD通。设置VLAN双击SwitchA，改名

27、SwitchA为、阪，建立2个vlan,分别为2、3 switchen switch#sh vlan switch#conf t switch(config)#hosthame SWA switch(config)#exit SWA#vlan database SWA(vlan)#vlan 2 SWA(vlan)#vlan 3 SWA(vlan)#exit将SWA交换机的f0/5,f0/6f/7加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config

28、-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# end SWA#sh vlan在SWB上与SWA上类似，将SWB交换机f0/5,f0/6,f0/7加入到vlan 2。测试可通性从PCA到PCC测试：rootPCA root# ping 通)从PCA到PCB测试：rootPCA root# ping 不通，因为不同网段，不同 VLAN)从PCB到PCD测试：rootPCB root# ping (不通，要求 trunk)从PCA到S

29、WA测试：rootPCA root# ping (通，同一网段，同在 vlan 1)从PCA到SWB测试：rootPCA root# ping (通，同一网段，同在 vlan 1)从SWA到PCA测试：SWA#ping (通)从SWA到PCB测试：SWA#ping (不通，因为不同网段，不同VLAN)从SWA到SWB测试：SWA#ping (通)4.设置干线trunk将连接两个交换机的端口设置成trunk。SWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed

30、 vlan 1,2,3SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#sh runSWB(config)#int f0/1SWB(config-if)#switchport mode trunkSWB(config-if)#switchport trunk allowed vlan 1,2,3SWB(config-if)#switchport trunk encap dot1qSWB(config-if)#endSWB#sh run交换机创建trunk时默认allowed all，所以上面的trunk allow

31、ed命令可以不 用。dot1q是vlan中继协议(802.1q)，由于正确设置了 trunk，两个交换机间可以多 个vlan通过，所以PCA-PCC, PCB-PCD可以通了。rootPCA root# ping 通，同在 vlan 1)rootPCB root# ping (通，同在 vlan 2)rootPCA root# ping 不通，不同 vlan 需要路由)5.三个交换机的情况再加入一个交换机switchC,将它串入switchA和switchB之间，连接方式：switchA:F0/8-switchC:F0/3; switchC:F0/6-switchB:F0/1新加入的Switc

32、hC默认状态时，测试连通性。从 PCA-PCC，从 PCB-PCD 测试：rootPCA root# ping (不通)rootPCB root# ping (不通)由于新加入的交换机没有设置trunk，所有接口默认vlan 1，对于交换机而言， trunk要成对出现，如果dot1q不能和另一端交换信息会自动down掉。将交换机之间的连线都设置成trunk时，再测试连通性。SWC(config)#int f0/3SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if

33、)#int f0/6SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#endSWC#sh run由于建立trunk时默认为trunk allowed vlan all所以这里没设置。现在有两条正确的trunk,再看一下联通情况：rootPCA root# ping (通)rootPCB root# ping (通)(3)设置vtpVTP是vlan传输协议，在VTP Server上配置的vlan在条件允许条件下，可以 从VTP Client端看到VTP Ser

34、ver上的vlan，并将自己端口加入到vlan中。SWC(config)#vtp domain abcSWC(config)#vtp mode serverSWC(config)#vtp password okSWB(config)#vtp domain abcSWB(config)#vtp mode clientSWB(config)#vtp password okSWB#sh vlanSWA#sh vlanSWC#sh vlan当口令和域名一致时，client端可以学习到server端的vlan，在VTP Server端还 可以有很多策略，这里只是说明最基本的问题。VTP在企业、机关、学校

35、的应用是很多的，在主交换机上设置好vlan以后，下级的 交换机不用再设置vlan，可以将client的某些端口添加到VTP Server中定义的vlan中 去，加强了管理。实验四实验四路由器的升级1.在ROM监控模式下，使用console 口的升级。这种情况的升级，要求路由器console与计算机 的rs232相连，在计算机上启动超级 终端。真实情况下，要求在先启动计算机的超级终端， 还原为9600波特率，在路由器上电60 秒内按计算机的 Ctrl+Break键，你将会看到rommon在模拟器上提示router时，按Ctrl+Break进入ROM监控状态。routerCtrl+Breakrom

36、moncopy xmodem:c2621.bin flash:c2621.bin ；从 console 升级 IOS真实情况时，要在超级终端中，选择传送选择发送文件，出现对话框，通过浏览指 定要发送的文件，选择xmohem-单击发送按扭，传送开始，模拟机下直接开始： copying # ok!rommondir flash:c2621.bin这种方式传送的速度比较慢，RS232串行接口的波特率一般为9600，但这是一种最 基本的方式，不需要IOS的支持，在IOS损坏的情况下往往使用这种方式。在特权模式下的升级升级IOS，一般在特权方式下通过tftp方式进行，要求进入特权模式，没有的支持不 行的

37、。这种情况要求局网中有一个TFTP Server，模拟机上已经指定PCA是TFTP Server， 所以要求将PCA接入路由器的以太口，并且PCA的ip地址与路由接口的ip地址在一个 网络段。应该PCA可以ping通PCB，即它们在网络上是通的。设置 TFTP Server(PCA)的 ip 地址为：双击HostA:login: rootpassword: linuxroot#linux root# ifconfig eth0 netmask root#linux root# ifconfig (这是查看 IP 地址)设置路由器与TFTP Server相联接口 f0/0的ip地址为双击要升级的

38、路由器：routerenpassword:router#conf trouter(config)#int f0/0router(config-if)#ip address router(config-if)#no shut router(config-if)#end router#ping (通)router#copy tftp: flash:tftp server ip address:flash file name:C2621.binNow updata IOS#ok!router#dir flash:c2621.bin这种方式传输的速度较快，使用的是以太网的速率。但要求IOS是好的，所以

39、升级 IOS用这种方式较好。3.在rommon监控状态下用TFTP升级在rommon模式使用超级终端更新IOS的方法，不用IOS的支持，但速度很慢，在特 权方式下升级，使用TFTP Server速度快，但要求IOS的支持，能否集两者之优点，即 在rommon模式下，使用TFTP方式呢，答案是肯定的。这时要求路由器console与计算机（Host B）的rs232相连，路由器f0/0与TFTP Server（计算机Host A）的网卡相连。路由器上电时，按计算机上的C trl+Break,A ROM监控状态： routerCtrl+Breakrommontftpdnld（没有设置时，显示系统信息

40、,注意大小写）IP_ADDRESS: IP_SUBNET_MASK: ；设置路由器；设置路由器IP；设置路由器掩码；指定TFTP服务器IP；所要下载的文件；ROM监控状态升级IOSrommonIP_ADDRESS= rommonIP_SUBNET_MASK= rommonTFTP_SERVER=106511 rommonTFTP_FILE=c2600.bin rommontftpdnld loading# ok!rommondir flash:；查看闪存中的内容c2600.binrommonboot router;引导IOS实验五实验五 路由器接口 ip及直联路由本实验配置路由器的IP地址，测

41、试路由器 的直联路由和计算机网关的作用。实验中有两个计算机，一个路由器。1.设置计算机ip地址设置 PCA 的 IP 地址为: ,网关：设置 PCB 的 IP 地址为： 网关：设置 ROA f0/0 IP 为: 设置 ROA f0/1 IP 为: 设置计算机PCA的Ip地址和网关的操作：root#PCA root# ifconfig eth0 netmask root#PCA root# ifconfigroot#PCA root# route add default gw root#PCA root# route设置计算机PCB的Ip地址和网关的操作：root#PCB root# ifcon

42、fig eth0 netmask root#PCB root# ifconfigroot#PCA root# route add default gw root#PCA root# route2.双击Router A，配置路由器的接口 IP地址：routerenrouter#conf trouter(config)#hostname roaroa(config)#ip routing(默认是关闭的) roa(config)int f0/0roa(config-if)#ip address roa(config-if)#no shutdown(默认是 shutdown)roa(config)in

43、t f0/1roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/0roa(config-if)#clock rate 64000roa(config-if)#ip address roa(config-if)#no shut roa(config)int s0/1 roa(config-if)#clock rate 64000 roa(config-if)#ip address roa(config-if)#no shut探测网络联通情况root#PCA root# ping (通)root#PCA root# p

44、ing (通)root#PCA root# ping (通)root#PCA root# ping 不通)root#PCA root# ping 不通)root#PCB root# ping (通)root#PCB root# ping (通)root#PCB root# ping (通)root#PCB root# ping (不通)root#PCB root# ping (不通)roa#ping roa#ping roa#ping roa#ping roa#ping roa#ping roa#ping roa#ping （通）（通）（通）（不通）（由于没有接线，空口会自动down掉）（不通

45、）下面我们做这个几个小实验：(1)将路由器的接口 f0/0关闭，再复原 roa#conf troa(config)#int f0/0roa(config-if)#shutdown roa(config-if)#end roa#ping (不通)root#PCA root# ping (不通)root#PCA root# ping (不通) roa(config)#int f0/0roa（config-if）#no shut roa（config-if）#end roa#ping （通）（2）关闭路由器的路由，再复原roa#conftroa（config）#no ip routingroot#P

46、CA root# ping （通）root#PCA root# ping （通）root#PCA root# ping （不通）对于PCB是同样的道理，它可以ping通路由器的激活的物理接口，但不能ping通 下面的计算机，因为不能和下面交接信息了。roa（config）#ip routing（3）去掉计算机PCA的网关root#PCA root# route del default gwPCA只能ping通直联口，没有网关不能和路由器交换信息。而其它的机器也不能ping 通 PCA。root#PCA root# ping root#PCA root# ping root#PCA root#

47、ping root#PCA root# ping root#PCB root# ping root#PCB root# ping （通，因为与计算机直接相联的口）（不通）（通）（不通）实验六2C21*湛!双*!司归!叩 2C21*湛!双*!司归!叩 8lJl 1剖F0/0 iFM fluconsoleSwitch. AFC /I 唤 FCZ3 FO/4FO/5 FO/5 F0 77 F。冶 1因蜉口口口口西1Router ATE_0Host AHwt B10.G5.1.1io.ee.1.1实验六 一个vlan下的单臂路由在一个vlan下，可以通过设置计算机的secondary ip实现在一个物

48、理网络上两个 具有不同网段IP计算机的联通。1.设置计算机PCA的Ip地址root#PCA root# ifconfig eth0 netmaskroot#PCB root# ifconfig eth0 netmask root#PCA root# ping （不通）root#PCB root# ping （不通）PCA与PCB是不通的，因为它们在不同的网络段，一个是/16网络，一个 是/16网络，即netid不同，而不同网络的主机间访问必须通过路由实现。2.设置路由器接口 f0/0有两个ip地址。roa（config）#int fO/0roa（config-if）#ip address ro

49、a（config-if）#no shutroa（config-if）#ip address secondary roa#sh run在显示的信息当中，在FastEthernet0/0的位置，应该能够看到前面设置的两个IP 地址。测试可通性root#PCA root# ping （不通）root#PCA root# ping （通）root#PCB root# ping （不通）root#PCB root# ping （通）为什么PCA和PCB还是不通呢？哦，还没有设置计算机的网关。root#PCA root# route add default gw root#PCB root# route

50、add default gw root#PCA root# ping （通了）root#PCB root# ping （通了）去掉交换机与路由器的联接线root#PCA root# ping （不通了）root#PCB root# ping （不通了）由此可以看出，PCA到PCB的发送的数据包是经过路由器的，从路由器f0/0入，再 从f0/0出，所以称之为单臂路由。这种情况PCA和PCB在同一个广播域中，对网络带宽不利。如果划分VLAN可以隔离 广播域。通过子接口可以实现对不同VLAN的路由。在交换机上的情况双击交换机，进入交换机的终端模式：switchenpassword:switch#co

51、nf tswitch（config）#int vlan 1switch（config-if）#ip address switch（config-if）#exitswitch（config）#ip defaule-gateway switch（config）#endswitch#ping （通）switch#ping （通）断开交换机与路由器的联线，再执行从交换机ping命令：switch#ping (通) switch#ping (不通)这说明不同网络段IP的联通是要通过路由器的。实验七实验七子接口单臂路由子接口用于对不同vlan的路由，接上个实验，计 算机、交换机IP地址和网关不变，但要求交

52、换机工作在两个VLAN的情况下，新设置的 VLAN 2，含 f0/6、f0/7o当交换机有两个VLAN时，逻辑上成为两个网络， 隔离了广播域。两个vlan间的访问， 必须通过路由器，如果接入路由器的一个物理接口， 要划分子接口分别与两个vlan对应， 同时还要求与路由器相联的交换接口 f0/1要划分为trunk，因为这个口要通过两个vlan 的数据包。对于secondary Ip的情况，从实质上是一个接口，不能实现对两个vlan的路由。1.设置交换机的vlan 2和trunk switch#vlan database switch(vlan)#vlan 2 switch(vlan)#exit

53、switch#conf t switch(config)#hostname SWASWA(config)#int f0/6SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/7 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/1SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1,2,3 SWA(config-if)#switchport

54、 trunk encap dot1q SWA(config-if)#end SWA#sh vlan SWA#sh run检查设置情况，应该能正确的看到vlan和trunk等信息。dotlq是vlan中继协议802.1q,有的设备上使用的是cisco的isl协议，它们的作用 是一样的。计算机的ip地址分别为、，网关分别指向路由器的子接口、 106612。现在从PCA向PCB发关Ping的ICMP数据包肯定是不通的。即：root#PCA root# ping (不通)2.设置路由器f0/0为两个子接口roa(config)#int f0/0roa(config-if)#no shutroa(con

55、fig-if)#int f0/0.1roa(config-subif.1)#encapsulation dot1q 1roa(config-subif.1)#ip address roa(config-subif.1)#int f0/0.2roa(config-subif.2)#encapsulation dot1q 2roa(config-subif.2)#ip address roa(config-subif.2)#exitroa(config)#ip routingroa#sh run测试可通性root#PCA root# ping 通)root#PCA root# ping 通)roo

56、t#PCB root# ping (通)root#PCB root# ping (通)如果去掉交换机与路由的连线，PCA和PCB还可以通吗？可见这也是一种单臂路由。实验八实验八静态路由先实验有两个路由器，两个计算机的情况。1.设置计算机和路由器的IP地址设置 PCA、PCB 的 IP 地址分别为： 和 oroot#PCA root# ifconfig eth0 netmask root#PCB root# ifconfig eth0 netmask root#PCA root# route add default gw root#PCA root# route add default gw 规

57、划路由器IP地址为：RouterA f0/0: -接 PCA: (箭头表示连接)RouterA f0/1: RouterA s0/0: RouterA s0/1: - (RouterA s0/1 接 RouterB s0/0)RouterB s0/0: 接 PCB: 设置路由器的静态路由：路由器的IP地址和接口激活的设置请参与上边的有关操作，并正确设置路由器各接 口如上所示的IP地址。下面设置静态路由：RouterA#show ip route设置路由器的IP地址(略)RouterA#show ip routeRouterA(config)#ip route RouterA(config)#i

58、p routingRouterA#show ip route可以简写为：sh ip ro,这是一个很常用的命令，它可以看到宜联网络，静态路 由和动态路由情况。从 PCA ping PCB :rootPCA root# ping (通)从 PCA ping RouterB f0/0:rootPCA root# ping 不通)再设置一条静态路由：RouterA(config)#ip route RouterA(config)#end;RouterA#show ip route应该可以看到宜联网络与静态路由。rootPCA root# ping (通了)设置路由器的默认路由先去掉两条静态路由：Ro

59、uterA(config)#no ip route RouterAconfig)#on ip route rootPCA root# ping 不通)rootPCA root# ping 不通)设置RouterA的默认路由：RouterA(config)#ip route RouterA#show ip routerootPCA root# ping (通)rootPCA root# ping (通)使用指定静态路由时，要查看指定的目的网络，使用默认路由时，不判断目的网络。将匹配不了的数据包都发向默认的下一跳。在实际情况中一般都要有一条默认路由。问题:如果有三个路由器，静态路由如果设置呢？要求

60、静态路由接力！三个路由器的静态路由参考实验九图设置 RouterA 的 IP:f0/0: -PCA:106511f0/1: -PCB:s0/0: s0/1: -接 RouterC s0/0设置 RouterC 的 IP:s0/0: 接 RouterB s0/0设置 RouterB 的 IP:s0/0: PCC:f0/1: -PCD:107011设置从PCA到PCC的静态路由ROA(config)#ip routingROA(config)#ip route ROA#show ip routeROB(config)#ip route ROB#show ip routerootPCA root#p