实验手册vo11基础版比葫芦画瓢版v

标度教育CCNA实验手册基础版河南标度IP标度教育CCNA实验手册基础版河南标度IP标度教育前言的学网络.脱离纸上谈兵，真刀思科是一个设备厂商，所以标度在讲授技术理论的同时，也引入了大量的高端试验设备，从最低的CCNA课程到CCNP，以及最高的CCIE课程，均使用真实设备进行试验，绝不推荐学生使用模拟器。标度在讲解标准的CCNP路由交换，CCNP安全课程同时加入设备使用、线缆及模块讲解，在动手的同时了解企业设备的采购方式及设计需求。总而言之，网络工程师是动手的职业，像传统应试教育一样看书、背概念当然是不够的。络技术最重要是动手。按照标度教育的CCNA实验手册基础版不论理解不理解先敲三遍标度教育前言的学网络.脱离纸上谈兵，真刀思科是一个设备厂商，所以标度在讲授技术理论的同时，也引入了大量的高端试验设备，从最低的CCNA课程到CCNP，以及最高的CCIE课程，均使用真实设备进行试验，绝不推荐学生使用模拟器。标度在讲解标准的CCNP路由交换，CCNP安全课程同时加入设备使用、线缆及模块讲解，在动手的同时了解企业设备的采购方式及设计需求。总而言之，网络工程师是动手的职业，像传统应试教育一样看书、背概念当然是不够的。络技术最重要是动手。按照标度教育的CCNA实验手册基础版不论理解不理解先敲三遍，再看书上理论课自然茅塞顿开。所有的技术，标度都有相关的实验手册，学习期间至少把实验手册上的实验敲个3遍。每一条敲要。令什么意思，会有什么样的影响都需要清楚，这个十分重在实验过程中应该会遇到问题，遇到问题时候尽量排查，搞不定再找人帮忙，这样才能有进步。实验时遇到问题是件好事，问题能加深对相关。排查问题时候常用的ping和show命令要很熟悉。当然，有些实验不是完成ping通就完事的，ping通以后可以用show查看实验现象，可清楚的对知识进行掌握。--标度教育陈康肃公尧咨善射，当世无双，公亦以此自矜。尝射于家圃，有卖油翁释担而立，睨之，久而不去。见其发矢十中，但微颔之。康肃问曰：“汝亦知射乎？吾射不亦精乎？”翁曰：“无他，但手熟尔。”“我亦无他，惟手熟尔。”康肃笑而遣之。-- 《卖油翁》2011.1标度教育1.1.1.使用说明拓扑图telnet的方式登录到终端本的所有实验设备都是通过终端服务器进行服务器上，通过终端服务器操控其它设备。其连接方式如下图所示：1.2.登录到路由器上图中，PCcomconsole标度教育1.1.1.使用说明拓扑图telnet的方式登录到终端本的所有实验设备都是通过终端服务器进行服务器上，通过终端服务器操控其它设备。其连接方式如下图所示：1.2.登录到路由器上图中，PCcomconsoleconsoleSecureCRT与终端服务器建立连接，如下图所示：点击红色方块中的按钮，出现如下框：即可与终端服务器连接，建立连接后如下图所示：：chinaiplab@163.com-3-标度教育cisco即可登陆到终端服务器上，如下图所示：我们从以上的输出中能看到到这台终端服务器上的设备，在这里我们可以输入相应设备的名字，R6R6R6上，后的的画面如下：R6标度教育cisco即可登陆到终端服务器上，如下图所示：我们从以上的输出中能看到到这台终端服务器上的设备，在这里我们可以输入相应设备的名字，R6R6R6上，后的的画面如下：R6ctrl+shift+6，此时我们会重新回到终端服务器的状态，如下图所示：x，将先前建立的会话挂起，：chinaiplab@163.com-4-标度教育此时我们只要输入相应设备的名称即可登陆。依此方法，可以登陆到多台设备。：chinaiplab@163.com-5-标度教育此时我们只要输入相应设备的名称即可登陆。依此方法，可以登陆到多台设备。：chinaiplab@163.com-5-标度教育2.基本的IOS操作概述(包括PIX，ASA)均采用IOS操作系统，也就是说这些设备的操作思科的路由器，交换机，模式和命令大多都是通用的。IOS的操作均适用于这些设备。模式2.2.1模式简介CiscoIOS设计为模式化操作系统。术语模式表示操作系统具有多种工作模式，每种模式用于完成特定任务，并具有可在该模式下使用的特定命令集。例如，要配置某个路由器接口，用户必须迚入接口配置模式。在接口配置模式下输入的所有配置仅应用到该接口。CLI采用了层次结构，从上到下，主要的模式有以下几种:用户执行模式：是一种受限模式，仅IOS命令。标度教育2.基本的IOS操作概述(包括PIX，ASA)均采用IOS操作系统，也就是说这些设备的操作思科的路由器，交换机，模式和命令大多都是通用的。IOS的操作均适用于这些设备。模式2.2.1模式简介CiscoIOS设计为模式化操作系统。术语模式表示操作系统具有多种工作模式，每种模式用于完成特定任务，并具有可在该模式下使用的特定命令集。例如，要配置某个路由器接口，用户必须迚入接口配置模式。在接口配置模式下输入的所有配置仅应用到该接口。CLI采用了层次结构，从上到下，主要的模式有以下几种:用户执行模式：是一种受限模式，仅IOS命令。Windows中的“管理员”模式，IOS登录到执行模式以命令。全局配置模式：此模式下令可影响整台路由器。其他特定配置模式：例如，在路由模式下执行令将仅影响特定的路由过程。2.2.2模式切换从路由器用户模式进入 模式: Router>enable从 模式进入全局配置模式:Router#configure terminal到 台线路:Router#exitRouter>quit.：chinaiplab@163.com-6-标度教育3.路由器初始配置3、熟悉以下基本命令的使用方法。[]必要参数<>可选参数{}任选参数3.1.基本IOS命令结构3.2.进入配置模式Router>标度教育3.路由器初始配置3、熟悉以下基本命令的使用方法。[]必要参数<>可选参数{}任选参数3.1.基本IOS命令结构3.2.进入配置模式Router>enableRouter#configureterminal3.3.配置设备名称Router(config)#hostname[word]到路由器并通过输入en或enable进人 hostname命令来设置主机名:Router#configtRouter(config)#hostnameR1R1(config)#注意,在按回车键后,路由器的主机名将立即改变。3.4.配置设备时间命令格式BiaoDu#clockset{hh:mm:ssdaymonthyear}配置实例:BiaoDu#clockset16:16:1625September2011BiaoDu#showclock：chinaiplab@163.com-7-标度教育16:16:24.503UTCSunSep252009BiaoDu#3.5.路由器初始基本配置命令登陆路由器后，常用的基本命令如下：Router>enable 从用户模式进入模式Router#configureterminal 从模式进入配置模式Enterconfigurationcommands,oneperline. EndwithCNTL/Z.Router(config)#hostnameR6 R6R6(config)#noipdomain-lookup……关闭标度教育16:16:24.503UTCSunSep252009BiaoDu#3.5.路由器初始基本配置命令登陆路由器后，常用的基本命令如下：Router>enable 从用户模式进入模式Router#configureterminal 从模式进入配置模式Enterconfigurationcommands,oneperline. EndwithCNTL/Z.Router(config)#hostnameR6 R6R6(config)#noipdomain-lookup……关闭查找功能R6(config)#interfaceserial0/1 进入接口模式R6(config-if)#ipadd IP地址R6(config-if)#noshutdown 激活接口R6(config-if)#clockrate64000 给接口配置始终频率R6(config-if)#end 退到R6#模式3.6.的设置路由器的password。以明文显式，通过showrunning-config可以查看;而secret默认启用MD5加密，showrunning-config只能看到加密后的密文。以下是配置及查看：R6(config)#enablepassbiaoduR6(config)#enablesecretciscoR6#shrunBuildingconfiguration...【outputomitted】enablesecret5$1$4zY6$shfn9oQGulKUP9EajPkVW 密文显式enablepasswordbiaodu 明文显式备注:两种 的区别在于,前者是一些低版本CiscoIOS软件的认证方式,并且者是目前CiscoIOS软件最常用的认证方式,它是基于MD5加密的。是基于明文的；后如果同时设置了这两种认证方式,他们的口令必须不一样。但是,我们推荐使用后者进行认证,并且如果同时设置了两种认证方式,只有后者生效。区分大小写。3.7.使用帮助和编辑功能3.7.1使用“？”en或enable进入到输人问号(?)。模式。cl?并按回车键。注意,这时可以看到所有CL开头令。：chinaiplab@163.com-8-标度教育并按回车键。说明:注意第3步与第4步的不同。第3步中输入了没有带空格的字符和一个问号,这将给出所有cl开始4步中输入了一个命令、空格和问号。这样做,会看到下一个可用通过输入clock及随后的帮助屏,设置路由器的时间和口期。。输人clockset?标度教育并按回车键。说明:注意第3步与第4步的不同。第3步中输入了没有带空格的字符和一个问号,这将给出所有cl开始4步中输入了一个命令、空格和问号。这样做,会看到下一个可用通过输入clock及随后的帮助屏,设置路由器的时间和口期。。输人clockset?。输人clockset10:30:30?。输人clockset10:30:3014March2011输人dclockset10:30:3014March2011按回车键。输入showclock查看时间和日期。令。光标功能：组合键。这将带你到本行的开始。组合键。这将带你到本行的末尾。按Ctd+A组合键,然后按Ctrl+F组合键。这将带你前移一个字符。按Ctrl+B组合键,它带你后移一个字符。按回车键,然后按Ctr1+P组合键。这将重复上次执行 令。在键盘上按向上箭头键。这将重复上次执行令。3.7.3命令缓存输入shhistory。这将给出最近输人的10条命令。输人terminalhistorysize。这将修改历史输人showterminal来获得终端统计及历史的 。问号(?)代表。的行数。输人terminalnoediting。它将关闭增强的编辑功能。重复第14步到第18步,证实这些快捷编辑键已经不起作用了,直到输人terminalediting为止。输人terminalediting并按回车键,将重新启用增强编辑功能。3.7.4TAB键补齐功能输入shrun,然后按Tab键。这将帮你完成命令的输人。输入shstar,然后按Tab键。这将帮你完成命令的输入。3.8.保存IOS配置NVRAM中路由器的配置文件存放在NVRAM中，当路由器启动时要去查找存放在NVRAM中的配置文件，就相当于启动windows时要查找硬盘中的操作系统一样。启动后路由器会将NVRAM中的配置文件copy一份放到RAM中。我们对路由器的操作只会临时保存在RAM中。要使得我们的配置在路由器重启后依然生效，就必须使用命令copyrunning-configstartup-configNVRAM。R6#copyrunning-configstartup-config 将配置保存到NVRAMDestinationfilenamestartup-config]? 回车Buildingconfiguration...[OK]1.登录到路由器,并输入en或enable进入2.输入copyrunstart保存路由当前配置3.pingtftp服务器，确保到tftp的IP连通性模式。4.输人TFTP服务器的IP地址(例如,2)并按Enter(回车)键。：chinaiplab@163.com-9-标度教育5.路由器将提示你输入文件名。路由器的主机名后面跟着前缀confg。可以使用希望的任何文件名。Nameof标度教育5.路由器将提示你输入文件名。路由器的主机名后面跟着前缀confg。可以使用希望的任何文件名。Nameofconfiguration file towrite [R2-confg]?按Enter(回车)键接受默认名称。WritefileROuterB-Confgonhost2[Confirm]按Enter(回车)键。3.9.删除IOS配置输人erasestart,按Tab键·然后按回车键。输人shstart,按Tab键,然后按回车键。将会得到一个出错信息。然后按回车键。通过按回车键来确认重新加载。等待路由器重新加载。回答No或仅按Ctrl+C组合键,不进入设置模式。：chinaiplab@163.com-10-标度教育4.Cisco路由器口路由器4.1.1.基本连接consolePCDB-9标度教育4.Cisco路由器口路由器4.1.1.基本连接consolePCDB-9串行接口相连；的编号与你本机的编Connect即可：4.1.2口令配置Router(config)#linecon0Router(config-line)#passwordBiaoDuRouter(config-line)#loginRouter(config-line)#exit：chinaiplab@163.com-11-标度教育路由器pingipping1。还需要为路由器配置模式用户名和口令。配置要点如下：vty04IOS版本有关，根据需要自行选择R6(config-line)#login……指定登陆时需要验证口令%Logindisabled标度教育路由器pingipping1。还需要为路由器配置模式用户名和口令。配置要点如下：vty04IOS版本有关，根据需要自行选择R6(config-line)#login……指定登陆时需要验证口令%Logindisabledonline130,until'password'isset%Logindisabledonline131,until'password'isset%Logindisabledonline132,until'password'isset%Logindisabledonline133,until'password'isset%Logindisabledonline134,until'password'isset登陆口令R6(config-line)#exitR6(config)#enablepassbiaodu……配置R6(config)#intfa0/1R6(config-if)#ipaddress1R6(config-if)#noshutdownTrying1...OpenPasswordrequired,butnoneset模式口令如果没有配置模式password。框，ProtocolTelnet，HostnameConnect即可：正确配置后，登陆时将会出现以下输出：Trying...Opencisco，但是显示：chinaiplab@163.com-12-标度教育R6>en……此处输入biaodu，同样 显示R6#……Telnet到R6，并进入模式AUX口路由器4.3.1.基本连接口名和口令。Console口基本一致，唯一的区别是：通过AUX口标度教育R6>en……此处输入biaodu，同样 显示R6#……Telnet到R6，并进入模式AUX口路由器4.3.1.基本连接口名和口令。Console口基本一致，唯一的区别是：通过AUX口需要用户默认时，通过Console口入路由器，并为AUX口设定4.3.2.口令配置路由器是不需要任何用户名和口令的。我们可以先通过Console口进AUX口路由器。Router(config)#lineAux0Router(config-line)#passwordBiaoDuRouter(config-line)#loginRouter(config-line)#exit通过Console连接PC机与路由器R6的AUX，将会提示输入登陆口令，输入biaodu即可。：chinaiplab@163.com-13-标度教育5.接口操作5.1.接口IP地址置的示例标度教育5.接口操作5.1.接口IP地址置的示例:Config tinte0ipaddress11 noshutdown5.2.接口描述命令命令为一个接口添加标识，只有管理员能看到这个信息,用户不能。BiaoDu(config-if)#inte0BiaoDu(config-if)#descriptionLanlinktoBiaoDuBiaoDu(config-if)#end命令验证：BiaoDu#showrunning-configinterfaceethernet0interfaceEthernet0LanlinktoBiaoDuBiaoDu#5.3.WAN接口封装命令R2(config)#ints0/0R2(config-if)#encapsulation?hdlcpppframe-relay查看命令：R2#shints0/0SerialHDLCsynchronousPoint-to-PointprotocolFrameRelaynetworksSerial0/0isup,lineprotocolisupHardwareisM4TMTU1500bytes,BW1544Kbit,DLY20000usec,reliability255/255,txload1/255,rxload1/255EncapsulationHDLC,crc16,loopbacknotsetKeepaliveset(10sec)：chinaiplab@163.com-14-标度教育5.4.设置串行链路的时钟速率ClockrateWAN背后的思想是能够通过DCE网络将两个DTE网络连接在一起。DCE网络为路由器提供时钟,这就是CSU/DSU。如果你的网络不是生产性网络,而且使用WAN交叉型电缆背靠背连接的,那么你需要使用dock标度教育5.4.设置串行链路的时钟速率ClockrateWAN背后的思想是能够通过DCE网络将两个DTE网络连接在一起。DCE网络为路由器提供时钟,这就是CSU/DSU。如果你的网络不是生产性网络,而且使用WAN交叉型电缆背靠背连接的,那么你需要使用dockrcate命令为电缆的DCE一端提供时钟。在非生产性环境中，比如里面,DCE网络不一定存在。.里面，大家常常使用背靠背电缆来模拟一个DCE的WAN在。这个时候，需要为串行链:configtints0clockrate64000查看DCE接口R2#showcontrollersserial0/0M4T:showcontroller:PASunit0,subunit0,f/wversion1-45,revID0x2800001,version1idb=0x6414B354,ds=0x6414C41C,ssb=0x6414C7D8Clockmux=0x0,ucmd_ctrl=0x1C,port_status=0x7BSerialconfig=0x8,lineconfig=0x200maxdgram=1608,bufpool=78Kb,120particlesDCD=up DSR=up DTR=up linestate:upCTS=upcabletype:V.11(X.21)DCEcable,receivedclockrate20152325.5.接口连通性实验5.5.1.试验目的接口命令的综合应用拓扑图5.5.3.关键配置路由器R1配置如下:R1#configureterminalR1(config)#interfaceserial0进入接口配置模式R1(config-if)#ipaddress52R1(config-if)#noshutdown开启接口R1(config-if)#endR1#：chinaiplab@163.com-15-标度教育R6配置如下:R6#configureterminalEnterconfigurationcommands,oneperline.R6(config)#interfaceserial0R6(config-if)#ipaddress52R6(config-if)#clockrate64000 R6(config-if)#noshutdownR6(config-if)#endR6#5.5.4.试验验证R1#pingSending!!!!!Success标度教育R6配置如下:R6#configureterminalEnterconfigurationcommands,oneperline.R6(config)#interfaceserial0R6(config-if)#ipaddress52R6(config-if)#clockrate64000 R6(config-if)#noshutdownR6(config-if)#endR6#5.5.4.试验验证R1#pingSending!!!!!SuccessR1#5,100-byteICMPEchosto,timeoutis2seconds:rateis100percent(5/5),round-tripmin/avg/max=36/36/40msR6#pingSending!!!!!SuccessR6#5,100-byteICMPEchosto,timeoutis2seconds:rateis100percent(5/5),round-tripmin/avg/max=36/36/40ms5.6.接口状态故障排除Showintface看到的接口状态备注:默认所有接口都是处于关闭状态的,IPDCEDTE端提供时钟频率进行同步。当然这一般用于背对背环境中,真正现实环境中,DCECSU/DSUend-to-end)的连接,直连的接口必须处于同一子网。：chinaiplab@163.com-16-UpUp正常Updown二层协议封装，串行链路的时钟问题Downdown一层问题，或者没有插线，Administratordowndownshutdown操作标度教育6.管理CISCO设备6.1.使用Cisco发现协议CDP（ciscodiscoveryprotocol，思科发现协议）协议，是基于数据链路层的协议，用于发现拓扑结构，该协议是cisco私有，因此无法在其他厂家设备上使用。默认情况下cisco设备开启CDP，因此我们无需做任何配置，只需要将设备的所有接口都激活，然后通过命令showcdpneighbors查看CDP邻居表，并根据此表获悉网络拓扑结构。标度教育6.管理CISCO设备6.1.使用Cisco发现协议CDP（ciscodiscoveryprotocol，思科发现协议）协议，是基于数据链路层的协议，用于发现拓扑结构，该协议是cisco私有，因此无法在其他厂家设备上使用。默认情况下cisco设备开启CDP，因此我们无需做任何配置，只需要将设备的所有接口都激活，然后通过命令showcdpneighbors查看CDP邻居表，并根据此表获悉网络拓扑结构。R6#shcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceIDR2LocalIntrfceSer0/2Holdtme173Capability Platform PortIDRSI3640Ser0/2R6serial0/2R2serial0/2接口。6.1.1CDP协议查看1.登录到路由器,并输入en或enable进入模式。2.从路由器输人showcdp并按回车键。应当看到CDP数据包每60秒从所有活动接口时间是180秒(默认值)。修改CDP计时器要将CDP更新定时器修改为90秒,在全购模式下输人cdptimer R2#conftEnterconfigurationcommands,oneperline. EndwithCNTL/Z.R2(config)#cdptimeR2(config)#cdptimer?<5-254> RateatwhichCDPpacketsaresent(in sec)出去,保持R2(config)#cdptimer90R2(config)#6.1.3.CDP常用命令R2#shcdp?entryInformationforspecificneighborentryinterface CDPinterfacestatusandconfigurationneighbors CDPneighborentriestrafficCDPstatistics<cr>1.输入showcdpint查看接口信息和此接口使用的默认封装。也显示CDP定时器信息。2.输人showcdpentry*查看从所有路由器接收到的CDP信息。输人showcdpneighbor收集所有连接的邻居信息(应当知道此命令输出的特殊信息)。输入showcdpneighbordetail。注意,它产生了同曲owcdpentry兴命令相同的输出信息。：chinaiplab@163.com-17-标度教育7.常用操作7.1.恢复IOS出厂配置7.1.1.恢复接口配置到出厂配置配置命令:BiaoDu(config)#defaultinterfacetype}number}7.1.2.恢复路由器配置到出厂配置模式下删除启动配置文件,路由器下次启动将全局恢复到出厂设置:2.BiaoDu#erasestartup-config7.2.重启路由器在 模式下,重启或计划性的重启路由器:解释:标度教育7.常用操作7.1.恢复IOS出厂配置7.1.1.恢复接口配置到出厂配置配置命令:BiaoDu(config)#defaultinterfacetype}number}7.1.2.恢复路由器配置到出厂配置模式下删除启动配置文件,路由器下次启动将全局恢复到出厂设置:2.BiaoDu#erasestartup-config7.2.重启路由器在 模式下,重启或计划性的重启路由器:解释:,立即重启或在多少分钟之后,或在具体的时间里重启,还可以指定重启启之前,路由器配置文件被修改过,系统会提醒你是否保存修改..如果在重重启路由器R2#reload计划性的重启路由器R2#reload?atin<cr>Reloadataspecifictime/dateCancelpendingreloadReloadafteratimeintervalR2#reloadin?Delaybeforereload(mmmorhhh:mm)reload路由器R2#reloadin2?LINE Reasonforreload<cr>2分钟后reload路由器-- reload路由器的R2#reloadin2Test?是Test重启的LINE<cr>R2#reloadin2Test：chinaiplab@163.com-18-标度教育静态DNS7.3.1实验目的DNS参考命令:：BiaoDu，并且向标度教育静态DNS7.3.1实验目的DNS参考命令:：BiaoDu，并且向BiaoDu发起telnet会话。IP地址到主机名的BiaoDu(config)#iphost{hostname}{ip-address}:拓扑图关键配置R1配置如下:R1(config)#iphostBiaoDuR1(config)#endR1#实验验证telnet的测试R1#BiaoDuTryingBiaoDu()...OpenUserAccessVerificationPassword:biaoduR6>exit[ConnectiontoBiaoDuclosedbyforeignhost]R1#Ping的测试R1#pingBiaoDuTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=36/40/48msR1#：chinaiplab@163.com-19-标度教育8.Windows常用验证命令8.1.1.Ping命令的基本应用我们可以用ping命令来测试一下网络是否通畅，这在局域网的维护中经常用到，方法很简单，只需要在DOS或Windows的开始菜单下的“运行”子项中用ping命令加上所要测试的目标计算机的IP地址即可。C:\>pingPingingwith32bytesofdata:标度教育8.Windows常用验证命令8.1.1.Ping命令的基本应用我们可以用ping命令来测试一下网络是否通畅，这在局域网的维护中经常用到，方法很简单，只需要在DOS或Windows的开始菜单下的“运行”子项中用ping命令加上所要测试的目标计算机的IP地址即可。C:\>pingPingingwith32bytesofdata:Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,=0ms从上面我们就可以看出目标计算机与服务器连接，TCP/IP协议工作正常。Ping常用参数ping命令本身后面都是它的执行参数-t—当你ping一个主机时系统就不停的运行ping这个命令，直到你按下Control-C。-ncount——定义用来测试所发出的测试包的个数，缺省值为4。通过这个命令可以自的个数，对衡量网络速度很有帮助，比如想测试 20个数据包的返回的平均时间为多己定义少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数令获知。-llength——定义所缓冲区的数据包的大小，在默认的情况下windows的ping的数据包大小为32byt，也可以定义，但有一个限制，就是最大只能 65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。-ittlTTL值在对方的系统里停留的时间，此参数同样是帮助你检查网络运转情况的。.“-t”持续ping一个主机时系统就不停的运行ping这个命令，直到你按下Control-C。C:\>ping-tPingingwith32bytesofdata:Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128：chinaiplab@163.com-20-标度教育Pingstatisticsfor:Packets:Sent=3,Received=3,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,标度教育Pingstatisticsfor:Packets:Sent=3,Received=3,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Control-C^CC:\>=0ms.“-n”指定数量-n参数4。通过这个命令可以定义的个测试 多少，最慢时间为多少就可以通过执行带有这个参数令获知。C:\>ping-n2Pingingwith32bytesofdata:Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Pingstatisticsfor:Packets:Sent=2,Received=2,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,=0ms的计算机，2个数据包，22个，没有丢包。.“-l”指定大小-llength——定义所windowsping的数据包大小ping的数据包大小。C:\DocumentsandSettings\Administrator.BIAODU>ping-l36Pingingwith36bytesofdata:Replyfrom:bytes=36time<1msTTL=128Replyfrom:bytes=36time<1msTTL=128Replyfrom:bytes=36time<1msTTL=128：chinaiplab@163.com-21-标度教育Replyfrom:bytes=36time<1msTTL=128Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%标度教育Replyfrom:bytes=36time<1msTTL=128Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,=0ms的计算机，4个，0个。命令TRACERT实用程序命令：C:\>tracert命令的输出：Tracingroutetooveraumof30hops1232ms75ms73ms3ms83ms79ms2ms88ms93ms7Tracecomplete.使用TRACERT排除故障您可以使用TRACERT找出数据包在网络中停止的位置。以下示例中，默认网关发现没有到中的主机的有效路径。，可能路由器配置有问题，或者网络不存在，因此反映了错误的IP地址。命令：C:\>tracert命令的输出：Tracingroutetooveraumof30hops1 reports:Destinationnetunreachable.Tracecomplete.在几个路径都可以到达相同点或涉及许多中间组件（路由器或网桥）的大型网络中解决问题时，TRACERT非常有用。命令IPconfigC:\>ipconfig：chinaiplab@163.com-22-标度教育WindowsIPConfigurationEthernetadapter本地连接:Connection-specificDNSSuffix .::09Subnet标度教育WindowsIPConfigurationEthernetadapter本地连接:Connection-specificDNSSuffix .::09SubnetMask :DefaultGateway :00注意：如果您运行了ipconfig/all命令，并且显示了IP配置，则不必ping环回地址和您自己的IP地址。IPConfig已执行这些任务来显示配置。在进行故障排除时，请验证本地计算机和网pingIPaddress注意：IPaddressIP地址。ipconfigping的使用.ipconfig/allC:\>ipconfig/allWindowsIPConfigurationHostName biaoduPrimaryDnsSuffix .......:NodeType UnknownIPRoutingEnabled NoWINSProxyEnabled NoEthernetadapter本地连接:Connection-specificDNSSuffix .:Description...........:Intel(R)82567LM-2GigabitNetworkConnection#2Address .:00-1F-16-31-16-7FDHCPEnabled No:09SubnetMask :DefaultGateway :00DNSServers :88(网卡的mac地址)(IP地址是否动态分配)(IP地址)(子网掩码)(默认网关)(服务器).PingPingTCP/IP。为此，请键入以下命令：ping如果环回测试失败，则IP堆栈不响应。如果存在下面的一种或多种情况，就可能会出现此问题：TCP驱动程序损坏。网络适配器工作不正常。IP。.Ping本地计算机的IP地址Ping本地计算机的IP地址，验证它是否已正确添加到网络中。如果路由表正确，则此步骤会将：chinaiplab@163.com-23-标度教育。为此，请键入以下命令：ping本机的IP地址>如果环回测试问题。但无法ping本地IP地址，则可能是由于路由表或网络适配器驱动程序存在.Ping默认网关Ping默认网关的IP地址以验证默认网关是否可正常运行，以及是否可以与本地网络上的本机进行通信。为此，请键入以下命令：ping默认网关的IP地址>如果无法执行ping操作，则表明网络适配器、路由器或网关设备、布线或其他连接硬件可能存在问题。标度教育。为此，请键入以下命令：ping本机的IP地址>如果环回测试问题。但无法ping本地IP地址，则可能是由于路由表或网络适配器驱动程序存在.Ping默认网关Ping默认网关的IP地址以验证默认网关是否可正常运行，以及是否可以与本地网络上的本机进行通信。为此，请键入以下命令：ping默认网关的IP地址>如果无法执行ping操作，则表明网络适配器、路由器或网关设备、布线或其他连接硬件可能存在问题。.Ping主机的IP地址Ping一台ping<IP地址，验证您是否可通过路由器进行通信。为此，请键入以下命令：主机的IP地址>如果无法执行ping操作，则表明主机可能没有响应，或计算机之间的网络硬件可能存在问题。为了排除主机不响应的情况，请再次对另一台Ping操作。ARP命令c:>arp-aInterface:07---0x10003....显示ARP表，用来查看本机的ARP缓存信息InternetAddress9800PhysicalAddress00-1d-7d-af-2c-4fTypedynamicdynamic8.5.回环口的使用此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用所谓回环接口,是逻辑接口而非物理接口,即不是你触摸的到的router上的真正的接口。常见的有以下 面的作用：使用该接口地址作为动态路由协议OSPF、BGP的routerid使用该接口地址作为BGP建立TCP连接的源地址建立一个回环接口，设置其IP地址为/32。Router(config)#interfaceloopback0Router(config-if)#ipaddress55删除一个回环接口：Router(config)# nointerfaceloopback0：chinaiplab@163.com-24-标度教育9.Cisco常用验证命令PING数据包的产生和扩展PINGPing基本命令下面一样，R1#pingTypeescapesequencetoabort.Sending5,标度教育9.Cisco常用验证命令PING数据包的产生和扩展PINGPing基本命令下面一样，R1#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=12/42/84msPing命令的参数?datadf-bitrepeatsizesourcetimeoutvalidate<cr>patternenabledonotfragmentbitinIPheaderspecifyrepeatcountspecifydatagramsizespecifysourceaddressorintervalvalidatereplydata几个ping数据包的pingecho数据包的大小e 指定ping数据包的源IP地址，默认情况下是数据包出接口的IP地址repeat两个ping数据包repeat2Typeescapesequencetoabort.Sending2,100-byteICMPEchosto,timeoutis2seconds:!!Successrateis100percent(2/2),round-tripmin/avg/max=40/50/60msR1#ping然后回车，出现扩展选项R1#pingProtocol[ip]:ipTargetIPaddress:Repeatcount[5]:1Datagramsize[100]:Timeoutinseconds[2]:Extendedcommands[n]:ySourceaddressorinterface:Typeofservice[0]:SetDFbitinIPheader?[no]:协议目标IP地址........是否启用扩展ping源IP地址：chinaiplab@163.com-25-标度教育Validatereplydata?[no]:Datapattern[0xABCD]:Loose,Strict,Record,Timestamp,Verbose[none]:Sweeprangeofsizes[n]:Typeescapesequencetoabort.标度教育Validatereplydata?[no]:Datapattern[0xABCD]:Loose,Strict,Record,Timestamp,Verbose[none]:Sweeprangeofsizes[n]:Typeescapesequencetoabort.Sending1,100-byteICMPEchosto,timeoutis2seconds:Packetsentwithasourceaddressof!Successrateis100percent(1/1),round-tripmin/avg/max=56/56/56msR1#首先我们讨论ping的各种可用属性。每种属性的缺省值在括号中显示。Protocol需要测试的协议。Targetaddress测试的目标地址。Repeatcount如果出现间歇性的失败或者响应时间过慢，ping重复的次数。Datagramsize如果怀疑报文由于延迟过长或者分段失败而丢失，则可以提高报文的大小。例如，我们可以使用1600字节的报文来强制分段。Timeout如果怀疑超时是由于响应过慢而不是报文丢失，则可以提高该值。Extendedcommands回答确定以获得扩展属性。Sourceaddress必须是路由器接口的地址。Typeofservice根据RFC791TOS规定的属性，通常缺省值为0。SetDFbitinIPheaderDF位段。MTU也分Datapattern0xABCD]通过改变数据模式可以测试线路的噪声。Loose，StrictRecordTimestampVerbose[none]这些都是IP报文头的属性。一般只使用Record属性和Verbose，其他属性很少被使用。Record可以用来性给出每一个回应应答的响应时间。。报文每一跳的地址，Verbose属Sweeprangeofsizesn]该属性主要用于测试大报文被丢失、处理速度过慢或者分段失败等故障R1#tracerouteTypeescapesequencetoabort.Tracingtherouteto24msec84msec36msec244msec48msec*R1#//而traceroute则是着路由器的IP地址的参数R1#traceroute?portsourcetimeoutttl<cr>displaynumericaddressspecifyportnumberspecifysourceaddressornamespecifytimeoutspecifyminimumandumttlR1#traceroute：chinaiplab@163.com-26-标度教育扩展然后直接回车，出现扩展选项R1#tracerouteProtocol[ip]:TargetIPaddress:Sourceaddress:Numericdisplay[n]:Timeoutinseconds[3]:Probecount[3]:MinimumTimetoLive[1]:umTimetoLive[30]:Port标度教育扩展然后直接回车，出现扩展选项R1#tracerouteProtocol[ip]:TargetIPaddress:Sourceaddress:Numericdisplay[n]:Timeoutinseconds[3]:Probecount[3]:MinimumTimetoLive[1]:umTimetoLive[30]:PortNumber[33434]:协议IP地址Strict,Record,Timestamp,Verbose[none]:Typeescapesequencetoabort.Tracingtherouteto24msec20msec44msec220msec76msec*R1#arpR1#sharpProtocol Internet Age(min) HardwareAddrTypeARPAInterface-cc00.0c18.0010address-tablesw4#shmac address-tableMacAddressTableVlanMacAddressTypePortsAllAllAll1110180.c200.000b0180.c200.000f0180.c200.0010701a.04a8.7b9690fb.a606.4df0STATICSTATICSTATICDYNAMICDYNAMICDYNAMICCPUCPUCPUFa0/21Fa0/21Fa0/21TotalMacAddressesforthiscriterion:97sw4#：chinaiplab@163.com-27-标度教育10.实验环境参考配置以下实验如未做特殊说明，配置要点均采用以下配置：R6#conftR6(config)#intloopback0标度教育10.实验环境参考配置以下实验如未做特殊说明，配置要点均采用以下配置：R6#conftR6(config)#intloopback0R6(config-if)#ipaddR6(config)#ints0/3R6(config-if)#ipaddR6(config-if)#clockrate64000 DCE接口上配置controllers[interfacetype|number]查看。R6(config)#ints0/2R6(config-if)#ipaddR2#conftR2(config)#intloopback0R2(config-if)#ipaddR2(config)#ints0/2R2(config-if)#ipaddR2(config)#ints0/1R2(config-if)#ipaddR3#conftR3(config)#intloopback0R3(config-if)#ipaddR3(config)#ints0/3R3(config-if)#ipaddR3(config)#ints0/1R3(config-if)#ipadd：chinaiplab@163.com-28-标度教育11.Routing11.1.使用下一跳的静态路由11.1.1.实验目的CPU、内存的少，适用于小型网络。11.1.2.实验拓扑11.1.3.配置要点R2(config)#iprouteR3(config)#iproute标度教育11.Routing11.1.使用下一跳的静态路由11.1.1.实验目的CPU、内存的少，适用于小型网络。11.1.2.实验拓扑11.1.3.配置要点R2(config)#iprouteR3(config)#iproute11.1.4.R2#ping试验验证Typeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=44/68/96msR2#shiproute【outputomitted】/24issubnetted,1subnetsS[1/0]via/24issubnetted,1subnetsisdirectlyconnected,Serial0/2CR3#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=48/66/92msR3上删除静态路由R3(config)#noiproute，然后在R2上将无法ping.然而此时R2的路由表并未发生变化。：chinaiplab@163.com-29-标度教育11.2.使用出接口的静态路由11.2.1.实验目的CPU、内存的少，适用于小型网络。11.2.2.实验拓扑11.2.3.配置要点R3上配置的静态路由如下：R3(config)#iproutes0/111.2.4.实验验证R6ping和在R3标度教育11.2.使用出接口的静态路由11.2.1.实验目的CPU、内存的少，适用于小型网络。11.2.2.实验拓扑11.2.3.配置要点R3上配置的静态路由如下：R3(config)#iproutes0/111.2.4.实验验证R6ping和在R3ping都能R6#shiproute【outputomitted】/24issubnetted,1subnetsR3R6的路由表：S[1/0]viaR3#shiproute【outputomitted】/24issubnetted,1subnetsSisdirectlyconnected,Serial0/110，即如上所显示。备注选择next-hop-address,管理距离为1；选择exit-interface,管理距离为0；还可以在定义静态路由的时候指定管理距离。11.3.静态默认路由11.3.1.实验目的CPU、内存的少，适用于小型网络。：chinaiplab@163.com-30-标度教育11.3.2.实验拓扑11.3.3.配置要点R2(config)#iproute R3(config)#iproute11.3.4.R2#ping试验验证Typeescape标度教育11.3.2.实验拓扑11.3.3.配置要点R2(config)#iproute R3(config)#iproute11.3.4.R2#ping试验验证Typeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=44/68/96msR2#shiproute【outputomitted】/24issubnetted,1subnetsS[1/0]via/24issubnetted,1subnetsisdirectlyconnected,Serial0/2CR3#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!备注:代表所有网络.选用下一跳地址和选择下一跳路由器的接口做为到达目标网络的出口的区别在于管理距离。选择前者,管理距离为1;选择后者,管理距离为0还可以在定义静态路由的时候指定管理距离..1.实验目的RIP的配置要点方法11.4.2.实验拓扑：chinaiplab@163.com-31-标度教育11.4.3. 配置要点R6#routerrip--RIPR6(config-router)#networkR6(config-router)#networkR6(config-router)#networkRIPRIP路由协议之后标度教育11.4.3. 配置要点R6#routerrip--RIPR6(config-router)#networkR6(config-router)#networkR6(config-router)#networkRIPRIP路由协议之后,只需要宣告主类直连网络号,即可完成R2(config)#routerripR2(config-router)#networkR2(config-router)#networkRIP的配置。R3(config)#routerripR3(config-router)#networkR3(config-router)#network11.4.4.R2#shiproute【outputomitted】实验验证/24issubnetted,1subnetsisdirectlyconnected,Loopback0/8[120/2]via,00:00:21,Serial0/2/8[120/1]via,00:00:21,Serial0//8[120/1]via,00:00:21,Serial0/2/24issubnetted,1subnetsisdirectlyconnected,Serial0/2CRRRCloopback0ip，R2#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=32/76/128ms.1.实验目的的配置基本一致，只需要额外版本号。11.5.2.实验拓扑：chinaiplab@163.com-32-标度教育11.5.3.配置要点R6(config)#routerripR6(config-router)#version2 RIP2版本R6(config-router)#networkR6(config-router)#network标度教育11.5.3.配置要点R6(config)#routerripR6(config-router)#version2 RIP2版本R6(config-router)#networkR6(config-router)#networkR6(config-router)#networkR2(config)#routerripR2(config-router)#version2R2(config-router)#networkR2(config-router)#networkR3(config)#routerripR3(config-router)#version2R3(config-router)#networkR3(config-router)#network11.5.4.实验验证iproute查看路由表，R2#shiproute/24issubnetted,1subnetsisdirectlyconnected,Loopback0/8[120/2]via,00:00:26,Serial0/2/8[120/1]via,00:00:26,Serial0//8[120/1]via,00:00:26,Serial0/2/24issubnetted,1subnetsisdirectlyconnected,Serial0/2CRRRC11.6.EIGRP配置11.6.1.实验目的EIGRP：增强型内部网关协议，是cisco私有的动态路由选择协议。它支持VLSM，能够有效解决不连续子网，同时具有收敛速度快，触发更新等一系列有点，其配置步骤与RIP基本一致。此外EIGRP默认开启自动汇总。EIGRP在配置时增加了一个新的概念——进程号，用于区别同一台路由器上不同的EIGRP进程。11.6.2.实验拓扑：chinaiplab@163.com-33-标度教育11.6.3.配置要点R2(config)#routereigrp100R2(config-router)#networkR2(config-router)#networkR6(config)#routereigrp100R6(config-router)#networkR3(config)#routereigrp100R3(config-router)#networkR3(config-router)#network标度教育11.6.3.配置要点R2(config)#routereigrp100R2(config-router)#networkR2(config-router)#networkR6(config)#routereigrp100R6(config-router)#networkR3(config)#routereigrp100R3(config-router)#networkR3(config-router)#network11.6.4.实验验证R6的路由表R6#shiproute【outputomitted】/24issubnetted,1subnetsDD[90/2297856]via,00:00:20,Serial0//8[90/2297856]via,00:03:15,Serial0/3/8isvariablysubnetted,2subnets,2masks/24isdirectlyconnected,Serial0/3/8isasummary,00:03:30,Null0/8isvariablysubnetted,2subnets,2masks/24isdirectlyconnected,Loopback0/8isasummary,00:03:40,Null0/8isvariablysubnetted,2subnets,2masks/24isdirectlyconnected,Serial0//8isasummary,00:03:40,Null0CDCDCD//8。eigrpneighbours查看邻居表。如下，R21R6，R2#shipeigrpneighborsIP-EIGRPneighborsforprocess100HAddressInterfaceUptime(sec)1400:35:1276QCnt0SeqNum260Se0/2684此外可以通过ping来测试3台路由器之间的连通性。：HYPERLINK"mailto:chinaipl