三通it学院-路由交换实验指南

第1 实验拓扑、终端服务器配 1.1Cisco路由器的方 通过Console口路由 通 net路由 终端服务 实验1：通过Console口路由 net路由 实验3：配置终端服务 终端服务器配置命令汇 2路由器及IOS简 IOS简 CDP协议介 实验1：CLI的使用与IOS基本命 实验2：配置文件的备份和IOS的备 实验3：恢复和IOS的恢 实验 3 ip 实验3：ip 3.5静态路由命令汇 4RIPRIP概 实验1：RIPv1基本配 实验2：接口与单播更 实验4：RIPv2基本配 实验5：RIPv2手工汇 实验6：RIPv2认证和触发更 实验8：ipdefault- RIP命令汇 第5 EIGRPEIGRP概 实验1：EIGRP基本配 EIGRP负载均衡、汇总和认 实验2：EIGRP负载均 实验3：EIGRP路由汇 实验4：EIGRP认 EIGRP命令汇 6OSPFOSPF概 实验1：点到点链的 实验2：广播多路链的 OSPF认 实验3：基于区域的OSPF简单口令认 实验4：基于区域的OSPFMD5认 实验5：基于链路的OSPF简单口令认 实验6：基于链路的OSPFMD5认 实验7：default-informtion OSPF命令汇 7HDLCPPPHDLC和PPP简 HDLC介 PPP介 实验1：HDLC和PPP封 实验3：CHAP认 HDLC、PPP命令汇 .6帧中继8.1.71Cisco9ACLACL实验 动态9.8ACL命令汇 10DHCPDHCP概 实验1：DHCP基本配 实验２：DHCP中 DHCP命令汇 11NAT 12 实验3：交换机的恢 实验4：交换的IOS恢 13VLAN，TrunkVTPVLAN，Trunk和VTP简 实验2：Trunk配 实验3：VTP配 实验4：EtherChannel配 VLAN、Trunk和VTP命令汇 14STPSTP简 基本 STP防 实验1：STP和 实验 实验 实验5：STP保 STP命令汇 15VLANVLAN间路由简 3层交 实验1：单臂路由实现VLAN间路 实验2：3层交换实现VLAN间路 VLAN间路由命令汇 16 HSRPHSRP是Cisco的专有协议 实验 实验 第17 帧中继上的OSPF实验 帧中继环境下的NBMA模 实验2：帧中继环境下BMA模 实验3：帧中继环境下的点到点模 帧中继上的OSPF命令汇 第18 多区域OSPF多区域OSPF概 OSPF路由器类 LSA类 实验1：多区域OSPF基本配 多区域OSPF高级配 实现2：OSPF手工汇 实验3。OSPF末节区域和完全末节区 实验4：OSPFNSSA区 OSPF虚链 实验5：不连续区域0的虚链 实验6：远离区域0的虚链 OSPF命令汇 19IS-IS IS-IS19.1.1IS-IS1IS-IS 19.4IS-19.4.13：NBNAIS-19.4.24IS-19.5IS-IS第20 20.120.21：RIP，EIGRPOSPF20.3实验2：IS-IS和OSPF重分 20.4路由重分布命令汇 第21章路由优化 实验1：用分布控制列表控制路由更 实验2：基于源ip地址的策略路 实验3：基于报文大小的策略路 第22 IPv6IPv6概 IPV6优 IPv6地 IPv6路 实验1：IPv6静态路 实验2：IPV6 实验 实验4.IPv6 IPv6命令汇 第23 组播 实验1：PIM 实验2：PIMSparse- 第24 BGPBGP概 BGP特 BGO属 BGP路由判 实验1：IBGP和EBGP基本配 实验2;BGP地址聚 用BGP属性控制选 实验3;用BGPOrigin属性控制选 实验5：用BGPLOCAL_PREF属性控制选 实验7：用MED属性控制选 实验9：BGP配 实验10：BGP团体配 BGP命令汇 第25章 25、1、1QoS简 25.1.725.1.8 QoS命令汇 1章实验拓扑、终端服务器配本章将首先简要介绍如何从计算机问路由器以对它们进行配置，通常可以通过Console口或者net来连接1.1Cisco路由器的方。路由器没有键盘和鼠标，要初始化路由器需要把计算机的串口和路由器的Console口进行连接Cisco路由器的方法还有net、WebBrowser和网络管理软件（CiscoWorks）2种。。通过Console口路由Console口是通过反转线（Rollover）ConsoleDB9-RJ45的转接头上，DB91-1所示。所谓的反转线就是线两RJ451-2通 net路由 证管理的计算机和路由之间是IP可达的（简单讲就是能通。Cisco路由器通常支持多人同时 称为一个虚拟终端（VTY。第一个用户为vty0，第二个用户为vty1，依次类推，路由器通过达vty4。终端服务Console线。终端服务器可以解决这个问题，连接图如图1-3所示。终端服务器实际上就是有8个或者16个异步口的路由器，从它引出多条连接线到各个路由器上的Console口。使用时，首先登录到终端服务器，然后从本书实验拓大多数实验，以及CCIE的部分实验。拓扑中的路由器和交换机均通过终端服务器来进行控制，每个拓扑可以满1~7人共同操作。1-44台路由器（R1~R4）均为Cisco2821路由器，也可以采用Cisco2821路由器（差别在于Cisco2821的以太网接口为千兆口，而Cisco2801的以太网接口为百兆口，IOS采用c2800nm-adventerprisek9-mz.124-11.T1.bin；交S1S2Catalyst3560，IOSc3560-ipbasek9-mz.122-25.SEB4.bin；S3oCatalyst2950，IOS采用在该拓扑中，4g0/0S1进行连接；g0/1以太网接口则和交换机S2进行连接。交换机S1S2之间通过f0/13f0/14进行连接；交换机S3f0/1接S1f0/15上，f0/2S2f0/15PC1PC2S1f0/5f0/6PC4S2f0/5f0/6Cisco2509816实验1：通过Console口路由ConsoleWindows③路由器的开机”Router；COM1通常路由器出厂时，波特率为9600bps，因此在图1-7窗口中，单击【不愿为默认值】按钮设置超级终端的通信参SystemSystemBootstrap，Version12.4(1r)[hqluong1r]，RELEASE//以上显示BOOTROM的版本Copyright(c)2005byCiscoSystems，Inc.InitializingmemoryforECCC2821processorwith262144KbytesofmainMainmemoryisconfiguredto64bitmodewithECCReadonlyROMMONinitializedProgramloadcompleate，entrypoint;0x8000f000，size;0x274bf4c pressingtheimage;SmartInitisSmartinitissizing0x003DA000C2821Mainboard0x00264050Onboard0x000021B8OnboardUSB0x002C29F0publicbuffer0x00211000publicparticleAsummaryoferningCiscocryptographicproductsmaybefound IfyourequirefurtherassistancepleasecontactusbyInstalledimageCisco2821（revision49.46）with249856K/12288Kbytesofmemory.ProcessorboardIDFHK1039F21Q2GigabitEthernet 2Low-speedserial(sync/async)interfaces 1VirtualProvateNetwork( DRAMconfigurationis64bitswidewithparity239Kbyestofnonvolatileconfiguration 62720Kbytes ---SystemConfigrationDialog---Continuewithconfigurationdialog?[yes/no]; 9600bps，1-8实验2：通 net路由要通 net路由器，需要先通过Console口对路由器进行基本配置，如IP地址和等IP②配置路由器的enable和vty（1）1IP 模Router#configureEnterconfigurationcommands，onerperline.EndwithCNTL/Z.Router(config)#interfaceg0/0//g0/0g0/0gGigabitEthernet，0/000个接口.S0/0/0则表示为第2个插槽中的第0个模块上的第0个串行接口Router(config-if)#ipaddressRouter(config-if)#no Router#(config)linevty04//以上是进入路由器的VTY虚拟终端下”vty04”表示vty0到 4，共5个虚拟终Router(config-line)#passwordCISCO//以上是配置vty的 Router(config)#enablepassword 模式（3）步骤3;通过net路由在计算机上配置网卡的IP地址为00/，打开DOS命令行窗口.首先测试计算机和路由器的IP连通 ingwith32bytesofReplyfrom;bytes=32time<1msReplyfrom;bytes=32time<1msReplyfrom;bytes=32time<1msReplyfrom;bytes=32time<1msStatisticsforPackets;Sent=4，Received=4，Lost=0(0%loApproximateroundtriptimesinmilli-seconds; 通路由 net netIP//输入vty Cisco、输入enable 模如果无法从计算机上通路由器，依照以下步骤进行IPRouter#showRouter#showintGigabitEthernet0/0isup，lineprotocolisHardwareisMV96340Ethernet，addressis0019.5535.n828(bia0019.5535.b828)Internetaddressis/16up实验3：配置终端服务使用终端服务器（就是插有异步模块的路由器）可以避免我们在同时配置多台路由器时频繁拨插Console线，①配置终端服务器，并制作一个简单的菜单②使用终端服务器控制路由 模式 ，防止他人修改终端服务器的配 //以 路由器查找DNS服务器，防止我们输入错误命令时的长时间等Terminal-Server(config)#linevty0 LastLine//vty0~15Terminal-Server(config)#linevty015Terminal-Server(config-line)#noexec-timeout 就可 net该终端服务器，并且即使长时间不输入命令也不超时自动Logout出Enterconfigurationcommands，oneperline.EndwithTerminal-Server(config-if)#ipaddress55.0Terminal-Server(config-if)#noshutdown//IP地址26/，并打开接口Terminal-Server(config)#noiproutingTerminal-Server(config)#ipdefault-gateway54showlineA*0 ---00-* ---63-* ---10-* ---10-* ---5-* 10-* 07-* 1- 00 00 00- 00- 00- 00- 00- 00- 00- 00-* 00-* 000/0* 00-* 000/0* 00- 00- 00- 000/0 00- 000/0 00- 00- 00- 00- 00 00- ，tty表示的就是异步模块，该终端服务器模块有16个 为33~48，我们这里实际上只用了33~39.记住线路的 Enterconfigurationcommands，oneperline.EndwithCNTL/ZTerminal-Server(config)#line3348Terminal_Server(config-line)#transportinput net进入即Terminal_Server(config)#intloopback0Terminal_Server(config-if)#ipaddress55//Loopback0IP地址，Loopback接口，该接口可 是UP的。Loopback接口经常用于测试TerminalServer(config-if)#exitTerminal_Server(config)#iphostR12033Terminal_Server(config)#iphostR22034Terminal_Server(config)#iphostR32035TerminalServer(config)#iphostR42036TerminalServer(config)#iphostS12037TerminalServer(config)#iphostS22038Terminal_Server(config)#iphostS2203” net实现的，此时 net的端 加上2000，例如Line33，其端 ”为了方便，所以我们使用”iphost”命令定义一系列的主机名，这样可以直接输入”R1”控制line33线 Terminal_Server(config)#aliasexeccr1clearline33Terminal_Server(config)#aliasexeccr2clearline34TerminalServer(config)#aliasexeccr3clearline35TerminalServer(config)#aliasexeccr4clearline36Terminal_Server(config)#aliasexeccs1clearline37Terminal_Server(config)#aliasexeccs2clearline38Terminal_Server(config)#aliasexeccs3clearline39 33”clearTerminal_Server(config)#privilegeexeclevel0clearlineTerminal_Server(config)#privilegeexeclevel0clear//以上是使得我们在用户模式下也能使用”clearlineclearcharacter cr1------clearline33 clearline clearline clearline clearline clearline clearline#//R1R1（大小写不敏感R1路由器所在的线路，可以使用”cr1Bannerotd功能实现的，该功能使得我们nt后，就显示以上简单菜单在计算机上配置网卡的IP地址为25/，并打开DOS命令行窗口。首先测试计算机和路由器的IP连通性，再 net登录。如下所述：sanding26with32bytesofReplyfrom26;bytes=32time<1msTTL=255Replyfrom26;bytes=32time<1msTTL=255Replyfrom26;bytes=32time<1msTTL=255Replyfrom26;bytes=32time<1msStatisticsforPackets;Sent=4，Received=4，Lost=0(0%loApproximateroundtriptimesinmilli-seconds; //以上表明计算机能通路由器sand net cr1------clearline33 clearline clearline clearline clearline clearline clearline net26//先用”cr1”命令清除线路33，该线 Trying cr1------clearline33 clearline clearline clearline clearline clearline clearline“等，表明可以控制%Connectionrefusedbyremote1-11所示。当然，一台路由器只能被一台计算机所控制。实际应用中如果需要配置多台设备，不Windows自带的 终端服务器配置命令汇表1-1是本章出现令命 作

1-1 从用户模式进入模configure interface

IPno linevty0 vty0~vtypassword 配置 enablepassword 配置进 模式的，不加 直接回 模showint g0/0 enablesecret 配置进入模式的，加no DNSIPlogging noip ipdefault-gateway 配置路由器其他网段时所需的网show line33 33~38transportinput int Loopback0iophostR12033 aliasexeccrlclearline privilegeexeclevel0clearline 把命令clearline的等级改为0，在用户模式下也可以执行它bannermotd 2由器基本配本章首先将简要介绍路由器的硬件组成，重点介绍路由器中最重要的部分IOS。对路由器的配置，实际上就是对路由器及IOS简路由器简路由器能起到广播域的作用，还能在不同网络间转发数据包。路由器实际上是一台特殊用途的计算机，和常见的PC一样，路由器有CPU、内存和BOOTROM。路由器没有键盘、硬盘和显示器；然而比起计算机，路由器多了NVRAM、FLASH及各种各样的接口。路由器各个部件的作用如下所述。①CPU：处理单元，和计算机一样，它是路由器的控制和去处部件②RAM/DRAM内存用于临时的运算结果例如路由表ARP快速交换缓存缓冲数据包数据队列以当前配置。众所周知，RAM路由器的。路由器断电后，FLASH的内容不会丢失。当FLASH容量较大时，可以存放多个IOS版本。⑤ROM：只读器，了路由器的开机程序、引导程序和特殊版本的IOS软件（用于奶用途，当ROM中软件升级时需要更换。（InterfaceIOS简SystemInterfaceCLICLIModeMode：可以使用”show”2-1CLI对路由器进行配置后，可以把配置保存在NVRAM中，路由器开机时会自动。为了安全，可以通过TFTP服务器2-2路由器的IOS是如此重要，因此我们也需要通过TFTP服务器把IOS备份到计算机上。由于各种各样的原因，我们可能会不破坏了IOSTFTPIOS器的，也可以进行恢复。2-1编辑 命令功【Ctrl+A 移动光标到命令行开【Ctrl+E 移动光标到命令行末【Ctrl+P（）重用前一条命令【Ctrl+N（）重用下一条命令【Esc+F 光标前移一个【Esc+B 光标后移一个【Ctrl+F 光标前移一个字【Ctrl+B 光标前移一个字Cisco路由器开机后，首先执行一个开机自检过程（PowerOnSelfTest，POST，验证CPU、内存及各个端2-3所示：Loader②IOS（FLASH、TFTPROMIOSIOS2-2IOS2-42-2配置寄存器的值（十六进制 描 ROM ROM FLASHTFTP⑤如果在NVRAM中没有找到配置文件，就进入setup配置模式（也称为配置模式CDP协议介CDP（CisoDiscoveryProtocol）CiscoCiscoCisco设备的协议。CDPCisco设备也可以获得对方的信息。CDP协议默认实验1：CLI的使用与IOS基本命2-51 模式的切”disable” 2%Unknowncommandorcomputername，orunabletofindcomputer clearclockRouter#clock?setSetthetimeand Router#clockset? Router#clockRouter#clocksetpleteRouter#clockset11;36;00<1-31>Dayofthemonth MonthoftheyearRouter#clockset11;36;0012? MonthoftheRouter#clockset11;36;0012ˆ％Invalidinputdetectedat‘ˆ’Router#clockset11;36;0012augustpletecommand.Router#clockset11;36;0012august2003Router#showclock11：36：03.149UTCTueAug12Exec CreateatemporaryAccess-Listentry Applyuser-profiletointerface CreateatemporaryAccess-Listentry Erasea Exitfromthe Descriptionoftheinteractivehelp％Ambiguouscommand; Router#confTab】t【Tab】Router#configureterminalRouter#showhistoryconfshowhistroyconftshowRouter#terminalediting2-1Router#terminalhistorysizeRouter#terminalnoeditingRouter#terminalR1Router#configureterminalEnterconfigurationcommands，oneperline.EndwithCNTL/ZRouter(config)#hostnameR1R1(config)enablepasswordciscoR1(config)#interfaceR1(config-if)#ipaddressR1(config-if)noR1(config)interfaces0/0/0R1(config-if)#ipaddressR1(config-if)noR1#copyrunning-configstarup-configDestinationfilename[startup-config]?Buildingconfiguration...R2Router#configureterminalEnterconfigurationcommands，oneperline.EndwithCNTL/ZRouter(config)#hostnameR2R2(config)enablepasswordciscoR2(config)#interfaceg0/0R2(config-if)#ipaddressR2(config-if)noshutdownR2(config)#interfaces0/0/0R2(config-if)#ipaddressR2(config-if)#clockrateR2(config-if)noshutdownR2#copyrunning-configstarup-configDestinationfilename[startup-config]?Buildingconfiguration...R2#TypeescapesequencetoSending5，100-byteICMPEchosto26，timeoutis2Successrateis100percent(5/5)，round-tri0pmin/avg/max//从R2R1的串行接口，可以5”showR2#showCiscoIOSSoftware，28/00Software(C28/00NM-ADVENTERPRISEK9-M，Version12.4(11)T1，RELEASETechnicalSupport;ht Copyright©1986-2007byCiscoSystems，Inc.CompiledThu25-Jan-0712;50byIOSROM;SystemBootstrap，Version12.4(1r)[hqluong1r]，RELEASEROMR2uptimeishours，10minutesSystemreturnedtoROMbypower-onSystemimagefileis“flash;c2800nm-adventerprisek9-mz.124-11.T1.bin”（此处省略Ifyourequirefurtherassistancepleasecontactusbysending.Cisco2821(revision53.50)with249856K/12288Kbytesof//以上是路由型号和RAM大小（249856K ProcessorboardIDFHK1039F1FG//主板系列号2GigabitEthernetinterfaces4Low-speedserial(sync/async)interfaces1VirtualPrivateNetwork()ModuleDRAMconfigurationis64bitswidewithparityenabled.239Kbytesofnon-volatileconfigurationmemory.62720KbytesofNVRAMFLASHConfigurationregisterisR2#showrunning-configBuildingconfiguration...Currentconfiguration;1238！versionservicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecnoservicepassword-encryption！hostname R2#showstartup-configBuildingconfiguration...Currentconfiguration;1238！versionR2#showinterfaceSerial0/0/0isup，lineprotocolisupHardwareisGT96KSerialInternetaddressis MTU1500bytes，BW128Kbit，DLY200000usec，reliability255/255，txload1/255，rxload//以上是该接口的MTU、带宽、延时、可靠性和负载大小EncapsulationHDLC，loopbacknotset Keepaliveset(10 R2#showflashCompactFlashdirectory; ［41206060bytesused，23019216available，64225276total］62720KbytesofompactFlash(Read/Write)R2#showcontrollerss0/0/0InterfaceSerial0/0/0HardwareisGT96KSerialDCEV.35，clockrate128000idbat0x4728A8C0，driverdatastructureat0x4728CBECwic_info0x4728A8C0PhysicalPort1，SCCNumR2#showipHardware-3实验2：配置文件的备份和IOS的备TFTP（1）步骤：TFTPServerTFTP服务器软件有各种各样，本书以SolarWindsTFTPServer软件为例，该软件可以从http;//免费。并安装后，运行该软件，如图2-7所示。从【File】→【Configure】菜单打开配置窗口，如图2-8所示。在”TFTPRootDirectoryTFTP的主为c;\tftp-root，TFTPServer放在该，也从该查找要发送的文件。如图2-9Security”TFTP文件。图2图2图2（2）步骤2：路由器和计算机间的IP可达首先确保交换机S1为出厂配置，如果不是的话，请执行以下命令；Switch>enableSwitch#deleteflash;vlan.datSwitch#erasestartup-config其次，在PC上配置IP地2configintg00R2(config-if)#noshutdownR2(config-if)#ipaddressR2(config-if)#exit//以上是在路由器的以太网接口上配置IP地址，并启用接口R2#00Typeeccapesequencetoabort.Sending5100-byteICMPEchosto00，timeoutis2secondsSuccessrateis100percent(5/5)，round-tripin/avg/max=1/1/4ms//测试从R2PC（TFTP服务器）IP可达（3）步骤3：备份配置文件到TFTP服务器R2#copyrunning-configtftp//把内存中的配置文件备份到TFTP服务器上Addressornameofremotehost[]?172160100 //回答TFTP服务器的IP地址Destinationfilenamer2confg]? //回答文件名，默认时为”路由器名-confg1381bytecopiedin0.452secs(3055bytes/sec)//备份成功，共1381字节，可以在c;\tftp-root 下找到该文件，是一个纯文本的文件。可以用写字板打开，而用记事本打开则格式会出现问题（4）步骤4：采用”、粘贴”备份配置文使用TFTPshowrunning-config”命令，显示当前的配置，在终端窗口中全部配置，粘贴到某文本文件中【提示】如果是在Windows自带的超级终端窗口中、粘贴配置，会有”----more ”等字样要记得删除这些字符。（5）步骤5：备份配置IOSTFTP服务器R2#showflash;CompactFlashdirectory;File Length Name/status 41205996 c2800nm-adventerprisek9-mz.124-11.T1.bin［41206060bytesused，23019216available，64225276total62720KbytesofompactFlash(Read/Write)//先查看FLASH中的IOS大小和文件名等R2#copyflash;c2800nm-adventerprisek9-mz.124-11.T1.bintftpIOS备份到TFTP服务器上Addressornameofremotehost172160100 //回答TFTP服务器的IP地址Destinationfilename[c2800nm-adventerprisek9-mz.124-11.T1.bin]//回答文件名。默认时和源文件名是一样的，不建议修改文件名，因为IOS文件名包含了IOS的版本和特征等信息此处省略 下找到该文实验3：恢复和IOS的恢实验目的通过本实验，读者可以掌握如下技能：①熟悉路由器的恢复步骤②熟悉路由器的IOS恢复步骤。实验拓扑实验拓扑图如图210所示。图210实验步骤（1）步骤1：在路由器上配置Router>enableRouter#configureterminalEnterconfigurationcommands，oneperline.EndwithCNTL/ZRouter(config)#hostnameR2R2(config)#enablepassword309nasfdndf12//故意配置一个自己也记不住的，以供恢复使（2）步骤2：路由器恢关闭路由器电源并重新开机，当控制台出现启动过程时，赶快按【Ctrl+Break路由器的启动过程，进入rommon模式，如下所述Systembootstrap，Version12.4(1r)[hqluong1r]，RELEASESFOTWARE(fc1)Copyight©2005byciscoSystems，inc.InitializingmemoryforECCC2821processorwith262144BbytesofmainmemoryMainmemoryisconfiguredto64bitmodewithECCenabledReadonlyROMMONinitializedrommon1>confreg0x2142//改变配置寄存器的值为0x2142，这会使得路由器开机不NVRAM中配置文rommon2>i//重启路由器。路由器重启后会直接进入到setup配置模式，使用【Ctrl+C】键或者回答”n”退出setup模式Router>enableRouter#copystartup-configrunning-configDestinationfilename[running-config]?661bytescopiedin0.625secs//把配置文件从NVRAM中到RAM中，在此基础上修R2#configureteminalR2(config)enablepasswordcisco//以上把改自己的，如果还配置别的请把它们一一修改R2(config)#config-register0x2102//以上把寄存器的值恢复为正常值0x2102R2configexitR2#copyrunning-configstartup-configDestinationfilename[startup-config]？Buildingconfiguration...［OK］R2#reload//以上是保存配置，重启路由器，检查路由器是否正常【提示】在保存配置前，还需要把路由器的各个接口一一打开。（3）步骤3FLASH中的IOS，我们要恢复IOSR2showflashCompactFLASHdiretoryFile length Name/status 41205996 c2800nm-adventerprisek9-mz.124-11.T1.bin［41206060bytesused，23019216available，64225276total62720KbytesofompactFlash(Read/Write)flash中的IOSR2#deleteflash;c2800nm-adventerprisek9-mz.124-11.T1.binDeletefilename[c2800nm-adventerprisek9-mz.124-11.T1.bin]？deleteflash;c2800nm-adventerprisek9-mz.124-11.T1.bin？［confirm//以上是删除FLASHIOS，模拟FLASH中的IOS丢失或者IOS升级失败请慎重进行该步骤。如果工作中不慎误删请慎重进行该步骤。如果工作中不慎误删IOS，请不要将路由器关机，可以直接使用copytftpflash”命令从TFTP服务器恢复IOS，这比起我们下面介绍的方法简单得多。除了从TFTP恢复IOS，还可以用Xmodem方式通过Console口恢复IOS，然而，由于Console的速度很慢，很少有人采用。【提示】（4）步骤4：恢复IOS请确认IOS已经放在c;\TFTP-Root 下。路由器丢失了IOS后，开机将自动进入rommon模rommon2>IP_ADDRESS=rommon3>IP_SUBNET_MASK=rommon4>DEFAULT_GATEWAY=00rommon5>TFTP_SERVER=00rommon6>TFTP_FILE=c2800nm-adventerprisek9-mz.124-11.T1.bin//要恢复//要恢复IOS，需要配置一些变量的值，主要是路由器的IP地址、掩码等。由于这里的路由器和TFTP服务器在同一网段，是不需要网关的，但是不能不配置该值，所以我们把DEFAULT_GATEWAY胡乱地指向了TFTP服务器。请注意变量名的大小写rommon8>tftpdnld//开始从TFTP恢复IOSIP_ADDRESS1721602IP_SUBNET_MASK25525500DEFAULT_GATEWAY172160100TFTP_SERVER172160100TFTP_FILE=c2800nm-adventerprisek9-mz.124-11.T1.binTFTP_VERBOSE;progressTFTP_RETRY_COUNT;18TFTP_TIMEOUTTFTP_TIMEOUT;7200TFTP_CHECKSUM;TFTP_MACADDR;00;19;55;66;63;20GE_PORT;GigabitEthernet0GE_SPEED_MODE;AutoInvokethiscommandfordisasterrecoveryonly.WARNING;allexistingdatainallpartitionsonflashwillbelost!Doyouwishtocontinue?y/n[n];yy”开始从TFTP服务器上恢复IOS，根据IOS的大小，通常需要十几分钟ReceivingReceiving c2800nm-adventerprisek9-mz.124-11.T1.binfrom

00（此处省略Filereceptioncompleted.Validatingchecksum.Copyingfilec2800nm-adventerprisek9-mz.124-11.T1.bintoflash.EeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeTFTP服务器接收了IOS后，会进行校验rommon9>i//重启路由器实验实验目的通过本实验，读者可以掌握如下技能：CDP邻居；CDP的配置实验拓扑实验拓扑图如图211所示。图211实验步骤（1）步骤1 R1(config)#intg0/ R1(config-if)#noshutdown R1(config-if)#ints0/0/ R1(config-if)#noshutdown R2(config)#intg0/ R2(config-if)#noshutdown R2(config-if)#ints0/0/ R2(config-if)#noshutdown R2(config-if)clockrate128000 //以上是打开嵓间互连各个接口，而默认时交换机S1的所有接口就是打开（2）步骤2CDP配置R1#showcdpGlobalCDPinformation Sendin Ppacketsevery60secondsSendingaholdtimevalueof180secondsSendinPv2advertisementsis enabled//默认时CDP是运行的，每60s从接口发送CDP消息；发送出的CDP消息，邻居会为它保存180sR1#showcdpinterface GigabitEthernet0/0isup，lineprotocolisupEncapsulationARPASendin Ppacketsevery60secondsHoldtimeis180secondsGigabitEthernet0/1isup，lineprotocolisu EncapsulationARPASendin Ppacketsevery60secondsHoldtimeis180secondsSerial0/0/0is down，lineprotocolisdownEncapsulationARPASendin Ppacketsevery60secondsHoldtimeis180secondsSerial0/0/0is down，lineprotocolisdownEncapsulationARPASendin Ppacketsevery60secondsHoldtimeis180seconds //以上显示在哪些接口运行CDP协议，每60s从接口发送一次CDPHoldtime180s，即邻居应为该设备的CDP信息保存180s（3）步骤3CDP邻居R1#showcdpDeviceIDneighborsLocalIntrfceHoldtmeCapabilityPlatformPortIDRSer0/0/137RS2821Ser0/0/SGig0/172SWS-C3560F0///以上显示R1//以上显示R1路由器有两个邻居：R2S1.”DeviceID”表示邻居的主机名；”LocalIntrfce”表明R1通过该接口和邻居连接，注意是R1上的接口；“Holdtme”指收到邻居发送的CDP消息的时间，采用倒计时；”Capability”表明邻居是什么设备，第一、二行CapabilityCodes对各符号进行了说明；”Platform”指明了邻居的硬件型号；”PortIDR1是连接到对方的哪个接口上 R1#showcdpentryR -------------------- DeviceID;R2Entryaddress(es); Platform;ciscoC821，Capabilities;RouterSwitchIGMP Interface;Serial0/0/0，PortID(outgoingport);Serial0/0/ Holdtime;158sec Version Cisco IOS Software，2800 Software(C2800NM-ADVENTERPRISEK9-M)， Version12.4(11)T1，RELEASESOFTWARE(fc5) TechnicalSupport;ht /techsupport Copyright(c)1986-2007byciscoSystems，Inc CompiledThu25-Jan-0712;5 byprod_re1_team advertisementversion; VtpManagement //以上是显示邻居R2的详细信息，甚至可以知道邻居的IOS版本 R1#clearcdptable CDP（4）步骤4CDP，调整CDP参数 R1(config)#intg0/ R1(config-if)#nocdpenable //以上是在g00接口上关闭cdp，其他接口还运行CDP R1(config-if)#exit R1confignocdprun //以上是在整个路由器上关闭CDPRR1(config)#cdpR1(config)#cdpR1(config)#cdpruntimer30//在整个路由器上打开CDPCDP消息发送时间为30holdtime120CDP消息的holdtime120s，对方收到该路由器发送的CDP消息后将保持120R1#showcdpGlobalCDPinformation Sendin Ppacketsevery30secondsSendingaholdtimevalueof120secondsSendin Pv2advertisementsis enabled路由器基本配置命令汇2-3本章命令汇总命 作clock show show terminalno CLIterminal CLIterminalhistroysize copyrunning-configstartup- NVRAMclockrate 配置串口上的时钟（DCE端show IOSshowrunning- showstartup- NVRAMshowinterface show FLASHshowcontrollers s0/0/0showip arpcopyrunning-config 把内存中的配置文件到TFTP服务器copoytftprunning-config 把TFTP服务器上的配置文件到内存中copyflash;c2800nm-adventerprisek9-mz.124-11.T1.bintftp 把FLASH中的IOS到TFTP服务器上confreg0x2142 在rommon模式下修改配置寄存器值 rommoncopystartup-configrunning- 把NVRAM中的配置文件到内存config-register deleteflash;c2800nm-adventerprisek9-mz.124- FLASHcopytftp 从TFTP服务器上IOS到FLASH rommon模式下，从TFTP服务器show CDPshowcdp CDPshowcdp CDPshowcdpentry CDPR2clearcdp CDPnocdp nocdprun/cdp 关闭/cdptimer CDP30scdpholdtime CDP1203态路静态路由与默认路静态路由介路由器在转发数据时，要先在路由表（RoutingTable）3 动态路由：由路由协议（RoutingProtocol）route，iproute目的网络掩码｛网关地址｜接口｝iprouteiproute问的链路（如以太网iproutef0/0。有的IOS版本中，当采用iproutef0/0时，路由器也是正常工作的，然而这是ARP的功在路由器上，可以使用”showiprouteR1#showipCodes;C-connected，S-static，I-IGRP，R-RIP，M-mobile，B- D-EIGRP，EX-EIGRPexternal，O-OSPF，IA-OSPFinter N1-OSPFNSSAexternaltype1，N2-OSPFNSSAexternaltype E1-OSPFexternaltype1，E2-OSPFexternaltype2，E- i-IS-IS，L1-IS-ISlevel-1，L2-IS-ISlevel-2，ia-IS-ISinter *-candidatedefault，U-per-userstaticroute，o- P-periodicdownloadedstaticGatewayoflastresortisnot /16[120/2]via，00;00;21， [120/2]via，00;00;06， /16issubnetted，4 [120/1]via isdirectlyconnected，Serial0/1 isdirectlyconnected， ［120/1］via，00;00;06，Serial0/1 /24isdirectlyconnected，FastEthernet0/0SSerials0/0 管理距离（D；用来表示路由的可信度，路由器可能从多种途径获得同一路由，例如，一个路由器要获得”102.0.0/24RI，可以是静态路由，不同途径获得的路由可能采取不同的路径到达目的网络，31是通过各种路由协议获得的路由的默认管理距离。路1R1Serials0/0 管理距离（D；用来表示路由的可信度，路由器可能从多种途径获得同一路由，例如，一个路由器要获得”102.0.0/24RI，可以是静态路由，不同途径获得的路由可能采取不同的路径到达目的网络，31是通过各种路由协议获得的路由的默认管理距离。路1 01EIGRPBGP（Metric默认路由介会在存根网络（StubNetwork，即只有一个出口的网络）3-13-1Internet上只R2上配置默认路由，命令为：iproute{网关地址｜接口}例子：iproute例子：iproute图3- 桩网络（Stubips0/0/0接口发送出去将取决于是否执行了”ipclassless”命令，如果执行了”ipclassless”命令（实际上 ipclassless示类网络的全部子网的路由，这时即使存在默认路由，到达该主类任一子网的数据包不会通过默认