cisco使用教程+实验攻略.pptx

合集下载

《配置Cisco路由器》PPT课件

只要在路由表中找不到去特定目的地址的路径，则数据包均被路由到所指定的默认路由上。
2020/12/27
精选PPT
24
2020/12/27
精选PPT
25
使用路由选择协议动态地获悉路由
2020/12/27
精选PPT
26
路由器配置协议
• 通过动态路由协议，路由器能从其它路由器了解网络的连接情况，了解网络的拓扑结构。
⑷ 同一路由器的不同接口的IP地址必须在不同的IP子网上。
⑸ 除了相邻路由器的相邻接口外，所有路由器任何两个非相邻接口的地址都不能在同一个子网上。
2020/12/27
精选PPT
13
IP地址配置
IP地址的配置是在接口的局部配置模式下进行的。首先利用“interface”命令进入接口配置模式，然后使用“IP address”命令为接口配置IP地址。配置IP地址的命令格式为：
• 路由器根据路由选择表决定应使用哪个端口来将分组转发到目的地。路由器通过路由选择表来了解网络。
• 如果目标网络直接与路由相连，则路由器知道应使用哪个端口来转发分组。
• 如果目标网络不直接与路由相连，则路由器必须首先获悉可能的路由，并确定转发到这些网络时应使用的最佳路由
2020/12/27
精选PPT
注：
主机IP地址设置中默认网关必须配置成路由器上与内部子网相
连的接口的IP地址172.16.1.1。
2020/12/27
精选PPT
21
• 通过使用静态路由，可手工配置路由选择表。只要相应路径处于活动状态，静态路由就保留在路由选择表中。如果使用了permanent选项，则静态路由将一直保留在路由选择表中，即使相应的路径不再处于活动状态。

Cisco_Packet_Tracer实验教程

第一篇、熟悉界面一、设备的选择与连接在界面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备、设备之间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connections”，用鼠标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connection Type（自动选线，万能的，一般不建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。

其中DCE和DTE是用于路由器之间的连线，实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。

而在这里，你只需选一根就是了，若你选了DCE这一根线，则和这根线先连的路由器为DCE，配置该路由器时需配置时钟哦。

交叉线只在路由器和电脑直接相连，或交换机和交换机之间相连时才会用到。

注释：那么Custom Made Devices设备是做什么的呢？通过实验发现当我们用鼠标单击不放开左键把位于第一行的第一个设备也就是Router中的任意一个拖到工作区，然后再拖一个然后我们尝试用串行线Serial DTE 连接两个路由器时发现，他们之间是不会正常连接的，原因是这两个设备初始化对然虽然都是模块化的，但是没有添加，比如多个串口等等。

那么，这个Custom Made Devices设备就比较好了，他会自动添加一些“必须设备的”，在实验环境下每次选择设备就不用手动添加所需设备了，使用起来很方便，除非你想添加“用户自定义设备”里没有的设备再添加也不迟。

当你需要用哪个设备的时候，先用鼠标单击一下它，然后在中央的工作区域点一下就OK了，或者直接用鼠标摁住这个设备把它拖上去。

连线你就选中一种线，然后就在要连接的线的设备上点一下，选接口，再点另一设备，选接口就OK了。

cisco交换机原理与基本配置PPT课件

FastEthernet 0/0
•物理上的接口可以分为逻辑上的子接口 •每个VLAN需要一个子接口与之对应
路由器接口的ISL封装
Router(config-subif)#encapsulation isl vlan identifier
• 激活子接口上的ISL封装 •每个连接到VLAN上的接口或是子接口必须使用相同的第二层协议进行封装。比如ISL
可以用命令delete vtp来复位VTP的版本号
创建VTP域
wg_sw_a(config)# vtp [server | transparent] [domain domain-name] [trap {enable | disable}] [password password] [pruning {enable | disable}
Switch B
Red VLAN
Black VLAN
Green VLAN
Red VLAN
Black Green VLAN VLAN
交换机对帧进行VLAN标记有两种协议：ISL和802.1Q
VLAN Trunk（cont.）
1. VLAN干线：对于多个VLAN交换机来说，VLAN干线就是两个交换机之间的连接，它在两个或两个以上的VLAN之间传输通信。每个交换机必须确定它所收到的帧属于哪个VLAN。
脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的isl标识cisco私有isl标识cisco私有isl标识不会出现在工作站客户端并不知道isl的封装信息在交换机或路由器与交换机之间在交换机与具有isl网卡的服务器之间可以实现isl的主干功能使得vlan信息可以穿越主干线进入主干线前加上vlan标识离开主干线后去掉vlan标识isl支持vlan的标识脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的ieee公共帧标记协议8021q如果要跨越cisco交换机和其他厂商的交换机来建立多个vlan必须使用8021q协议vlantagaddedincomingportvlantagstrippedforwardingport8021qvlanidentifier脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的vlanisl1011210222网络层的设备使各个广播域之间可以互相通信既可用单个路由器端口与交换机的trunk端口相连建立干道也可以用多个路由器端口分别与每个vlan相连但浪费端口routerstickapplicationtcpipislethernet脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的使用路由器子接口支持vlanfastethernet00fastethernet002fastethernet003fastethernet001?物理上的接口可以分为逻辑上的子接口?每个vlan需要一个子接口与之对应脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的路由器接口的isl封装激活子接口上的isl封装?每个连接到vlan上的接口或是子接口必须使用相同的第二层协议进行封装

思科模拟器交换机与路由器配置实验汇总PPT课件

精选ppt课件2021
11
静态路由配置
静态路由：简单、高效、可靠、网络安全保密性高。
缺省路由（默认路由）可以看做是静态路由的一种特殊情况。当数据在查找路由表时，没有找到和目标相匹配的路由表项时，为数据指定路由。
静态路由： ip route 目的网段子网掩码下一跳
默认路由： ip route 0.0.0.0
关键命令行： conf t router rip network 192.168.1.0 network 192.168.3.0 //与该路由直接相连的网段 version 2
精选ppt课件2021
13
OSPF动态路由配置
OSPF(Open Shortest Path First开放式最短路径优先）是目前网路中应用最广泛的路由协议之一。属于内部网管路由协议，能够适应各种规模的网络环境，是典型的链路状态协议。OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库，然后路由器采用SPF算法，以自己为根，计算到达其他网络的最短路径，最终形成全网路由信息。
关键命令行： conf t router ospf 1 network 192.168.3.0 0.0.0.255 area 0 network 192.168.4.0 0.0.0.255 area 0 end
精选ppt课件2021
14
综合路由配置
为了支持本设备能够运行多个路由协议进程，系统软件提供了路由信息从一个路由进程重分布到另一个路由进程的功能。
2、进入全局配置模式(conf t) 3、进入交换机端口视图模式(int f0/1)
4、返回到上级模式(exit)
5、从全局以下模式返回到特权模式(end) 6、帮助信息(如? 、co?、copy?)

cisco路由器学习资料ppt

© 1999, Cisco Systems, Inc.

2x 3x 4x 1x
UTStarcom--2-8
连接典型网
• 决定使用10mb或100mb的物理介质指明需要使用什么线类
• 确认面板上的端口，查看是否标记“ X” 指明需要使用交叉线或直连线
100 Mbps 5类交叉线
UTStarcom--2-12
Cisxo Education Solution
课程内容
配接CISCO设备的线缆及接法 CISCO IOS 及路由器的配置 CISCO 配置文件 CISCO CDP 协议简介
13
控制台连接
带控制口的设备
• PCs需要一个将RJ-45转换到DB-9或DB-25的转换器
数据链路层 (MAC子层)
802.3
物理层
10Base2 10Base5 10BaseT 10BaseF
© 1999, Cisco Systems, Inc.
DIX 标准
802.3 说明了10mb 以太网规范
802.3u 说明了100mb (快速) 以太网规范

UTStarcom--2-3
© 1999, Cisco Systems, Inc.
服务器/路由器
针线 1 TD+ 2 TD3 RD+ 4 NC 5 N 8 1
棕棕绿蓝蓝绿橙橙白白白白
棕棕绿蓝蓝绿橙橙白白白白
两端的线序相同

UTStarcom--2-6
• 通讯口设置为9600波特率, 8个数据位, 不设奇偶校验位, 1个停止位, 不设流量控制
• 这是通过控制口的一种管外管理方式
• AUX端口用于调制解调器的远程连接访问

cisco基础配置实验指导书

[在此处键入]设备基础配置实验1 设备基础配置学习目标•掌握设备系统参数的配置方法，包括设备名称、系统时间及系统时区•掌握Console口空闲超时时长的配置方法•掌握登录信息的配置方法•掌握登录密码的配置方法•掌握保存配置文件的方法•掌握配置路由器接口IP地址的方法•掌握测试两台直连路由器连通性的方法•掌握重启设备的方法拓扑图图1 设备基础配置拓扑图场景您是公司的网络管理员，现在公司购买了两台CISCO 2811系列路由器。

路由器在使用之前，需要先配置路由器的设备名称、系统时间及登录密码等管理信息。

操作步骤步骤一进入特权模式CISCO IOS有三种模式即：用户模式（用“>”表示）；特权模式（用“#”表示）；配置模式（用“(config) #”表示）。

1.用户模式交换机启动完成后按下Enter键，首先进入的就是用户模式，在些用户模式下用户将受到极大的限制，只能用来查看一些统计信息。

Switch>2.特权模式在用户模式下输入enable(可简写为en)命令就可以进入特权模式，用户在该模式下可以查看并修改Cisco设备的配置。

Switch>enSwitch#3.全局配置模式在特权模式下输入config terminal(可简写conf t)命令即可，用户在该模式下可修改交换机的全局配置。

如修改主机名。

Switch#conf tSwitch(config)#4.各模式退出命令，在任意模式下输入exit，将退出当前模式。

步骤二查看系统信息执行show version命令，查看路由器的软件版本与硬件信息。

Router#show version（截图）命令回显信息中包含了IOS版本，设备型号等信息。

步骤三修改系统时间执行show clock命令查看当前系统时间。

Router#show clock（截图）IOS系统会自动保存时间，但如果时间不正确，可以在特权模式下执行clock set命令修改系统时间。

实操《Cisco网络技术》课程实验指导书--交换机与路由器配置

《Cisco网络技术》课程实验指导书计算机系目录概述 (2)实验1路由器基本配置 (4)实验2路由器高级配置命令 (6)实验3路由器的密码设置、保存与破解方法 (8)实验4路由器的远程登录 (10)实验5路由器的背对背连接 (12)实验6CDP协议和Telnet (13)实验7路由器的直连路由 (14)实验8路由器的静态路由、默认路由 (16)实验9RIP路由协议配置 (18)实验10点到点链路OSPF配置 (20)实验11广播网络OSPF配置 (22)实验12多区域下OSPF配置实验 (23)实验15交换机基本配置 (29)实验16生成树诊断 (31)实验17VLAN配置 (33)实验18VLAN主干道配置 (35)实验19VTP配置 (37)实验20VLAN间路由配置 (40)实验21VLAN间的路由—单臂路由 (42)实验22利用三层交换实现以太网建立多个VLAN (44)实验23PPP配置 (47)实验25标准访问控制列表实验--禁止某一台主机的访问 (53)实验26扩展访问控制列表实验--禁止某一台主机的访问 (55)实验27访问控制列表综合实验 (57)实验28NAT配置 (61)实验30综合案例--企业网络基础结构的构建 (68)概述《Cisco网络技术课程》实验分14次进行，每次上机学时可按推荐学时进行，也可根据具体情况进行适当的调整，但《Cisco网络技术课程》实验上机的总学时不得小于25学时。

每次上机的内容及推荐学时见下表。

序号实验名称课时必（选）做实验1路由器基本配置2必做实验2路由器高级配置命令2必做实验3路由器的密码设置、保存与破解2必做实验4路由器的远程登录2必做实验5路由器的背对背连接2必做实验6CDP协议与Telnet会话2必做实验7直连路由2必做实验8静态路由、默认路由2必做实验9RIP配置2必做实验10点到点链路OSPF配置2必做实验11广播网络OSPF配置2必做实验12多区域OSPF配置2选做实验13EIGRP基本配置2选做实验14EIGRP路由汇总2选做实验15交换机基本配置实验2必做实验16STP诊断2必做实验17VLAN配置2必做实验18VLAN Trunk配置2必做实验19VTP配置2必做实验20VLAN间的路由2必做实验21单臂路由2必做实验22利用三层交换实现以太网建立多个VLAN2选做实验23PPP配置2必做实验24帧中继配置2必做实验25标准访问控制列表实验2必做实验26扩展访问控制列表实验2必做实验27扩展访问控制列表综合实验2选做实验28NAT配置2必做实验29防火墙配置2必做实验30综合案例4必做1．实验设备及环境1.1硬件要求：Cisco2621路由器2台，Cisco2950交换机1台，Cisco PIX防火墙1台，PC机2台，控制台电缆1条。

cisco使用教程+实验攻略

目录Packet Tracer建构CCNA实验攻略⑴-------- 配置Cisco交换机Packet Tracer 是一款非常不错的Cisco（思科）网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 是非常不错的选择。

利用Packet Tracer 练习思科IOS 操作命令很不错的。

要配置好Cisco 交换必需要熟悉IOS 命令及相关的知识。

、几种配置命令模式switch>这种提示符表示是在用户命令模式，只能使用一些查看命令。

switch#这种提示符表示是在特权命令模式。

switch（config）# 这种提示符表示是全局配置模式switch(config-if)# 端口配置命令模式L>l>ena]bl€Li1#disableIf GQ^-f tKnt«r ecmLgxgnar-a^lon on« pac line B End with Cir TT1 ( ecu figji ^liostrLacie Cor e£W亡ore£W (conf i g\Winter t ace i D/L Cor e SO (conf i g-d £j £f|图一几种命令模式二、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。

show version查看IOS的版本、show flash 查看flash内存使用状况、show mac-address-table 查看MAC地址列表Cisco IOS Sc ftware, CZ56O Soft-ware ( CZ9 6O-LAMBASE-M^ , Version 丄E. Z (25) RELEAS E StiTTWARE i.Copyright- ( c ) 2 0 0-C by Cx£Systems , Inc -Caapiled Wad J.2-0=t- OS 22-toy pt.y色込ftOU: CZ9&0 Boot Loader (CE9GO-HEOOT-M) Version LZ.Z(ZSr) FX, KEL^A3E SOFTWOE (tcSysnem r&t.limed co R.0I1 bv power-cmCi s co 'WrS—CZ9 SO —Z4TT ( R.C3Z30O) processo r (ireTirlsi on CO J with 2.1O3^K l)ytes o f menior"24 P&st.Etk&r^e/IEEK 902.3 mt&Tfacfe (s )2: Cigatolt- Etliem&t./IE£E 80^. 3 IrLtrSr face J64K fcytes：ot f lash-siuculaved nan-volat ils conf i gniat-Base ethernet FIAC Address : 0J01.4327.1?P1^Moth亡KbQBFd aswe泌丄屮: 73-3S3£-Q6Power supply p&irt niuLber : 34L-OOS7-OZ图二图三图四图五Show帮助命令显示当前所有的查看命令图六查看端口状态信息三、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。

cisco交换机配置实例教程

启用DHCP Snooping功能，配置信任端口和非信任端口，验证DHCP绑定表正确性。
03
DHCP Snooping与DAI结合
通过动态ARP检测（DAI）功能，防止ARP欺骗攻击，提高网络安全性。
IP Source Guard功能实现网络安全防护
IP Source Guard原理
检查IP报文源地址与绑定表中的记录是否匹配，防止IP地址欺骗。
01
推荐工具
02
Cisco命令行界面（CLI）
03
Cisco网络助手（CNA）
04
网络分析工具，如Wireshark
经典案例剖析：网络环路问题处理
问题描述
网络中出现广播风暴，导致网络性能严重下降。
VS
原因分析
网络中存在环路，导致广播帧在环路中不断循环。
经典案例剖析：网络环路问题处理
01
02
03
在交换机上创建VLAN 10 、20和30，分别对应财务部、技术部和销售部。
将连接财务部的计算机端口划分到VLAN 10，将连接技术部的计算机端口划分到VLAN 20，将连接销售部的计算机端口划分到 VLAN 30。
在交换机之间配置汇聚端口，允许所有VLAN的数据通过。
在各部门的计算机上分别 ping其他部门的计算机，验证是否在同一网段内，以及不同部门之间是否可以相互访问。
EIGRP协议配置案例分析
01
通过Hello报文建立邻居关系，使用Update报文交换路由信息
02
EIGRP基本配置命令
03
进入全局配置模式，启用EIGRP进程
EIGRP协议配置案例分析
指定网络段参与EIGRP进程
配置EIGRP相关参数（如AS号、度量值等） EIGRP高级特性与应用场景

CISCO交换机配置操作学习教程(2024)

进入端口配置模式
通过命令`interface <端口类型> <端口号 >`进入端口配置模式。
设置端口属性
可设置端口的速率、双工模式、流控等属性。
2024/1/27
启用/禁用端口
通过命令`no shutdown`或`shutdown`启用或禁用端口。
14
VLAN概念及划分方法
2024/1/27
01
20
04
路由配置与IP地址规划
2024/1/27
21
静态路由配置方法
配置静态路由基本命令
使用`ip route`命令配置静态路由，指定目标网络和下一跳地址或出口接口。
静态路由的优缺点
优点是配置简单、占用资源少；缺点是缺乏灵活性，当网络拓扑发生变化时需要手动更新路由表。
静态路由适用场景
适用于小型、稳定的网络环境，或者作为动态路由协议的补充，用于特定路由的精确控制。
02 进入全局配置模式
在特权EXEC模式下输入 `configure terminal`命令，进入全局配置模式，此时可以对交换机进行各种配置。
03
配置主机名
在全局配置模式下输入 `hostname <hostname>`命令，为交换机配置主机名，方便识别和管理。
04
配置接口
在全局配置模式下输入 `interface <interface-type> <interface-number>`命令，进入接口配置模式，然后可以对该接口进行各种配置，如设置IP地址、启用/禁用接口等。
防止DoS攻击
通过限制特定流量的速率或数量，防止DoS攻击对交换机造成影响。

Cisco课件第4课

二、实验任务通过控制台电缆，利用超级终端软件和路由器配置向导对路由器进行初始配置。三、实验设备路由器Cisco 2611一台，工作站PC一台，控制台电缆一条。
四、“路由器配置向导” 实验环境
Router
Console 控制台电缆
COM1
工作站
五、实验步骤 1．使用控制台电缆，按图3-4-1连接路由器Router和PC工作站。 2．启动超级终端程序，并设置相关参数。 3．打开路由器电源，启动配置向导（如果配置向导没有自动启动，可以使用命令erase startup-config以及命令 reload删除启动配置文件并重新启动路由器）。 4．按照表3-2-1配置路由器。 5．保存设置并退出。 6．检查启动配置文件以及运行配置文件的内容。 7．检查路由器硬件配置、软件版本等信息。
四、 “路由器高级配置命令” 实验环境
控制台电缆 Console F0/0:192.168.0.1/24 NIC:192.168.0.2/24 Router 交叉双绞线
COM1
工作站
五、实验步骤
1．使用控制台电缆，按图3-4-1连接路由器Router和PC工作站。 2．使用交叉双绞线连接路由器的Fastethernet 0/0接口和PC工作站的网卡。按照图3-6-1配置相应的IP地址、子网掩码等参数。 3．启动超级终端程序，并设置相关参数。 4．打开路由器电源，并使之进入特权配置模式。 5．练习3.2.5节中介绍的常用路由器高级配置命令。 6．在PC工作站上安装Cisco-TFTP服务器软件并启动该软件。 7．练习3.3.1节中介绍的路由器配置文件管理命令。 8．练习3.3.2节中介绍的备份路由器IOS的操作命令。
3.7
思考与练习

操作与配置CiscoIOS设备课件

操作与配置CiscoIOS设备课件
2021/7/14
本章目标
通过本章的学习，您应该掌握以下内容:
• 开启交换机和路由器并观察其启动过程 • 注意交换机的出厂初始配置情况，完成路由器的
初始参数配置 • 在网络设备上进入并辨识不同的命令模式
本章目标(续)
• 在不同的用户界面下应用各种帮助和命令行编辑功能
路由器在用户模式下的命令清单
wg_ro_c>? Exec commands:
access-enable atmsig cd clear connect dir disable disconnect enable exit help lat lock login logout -- More --
Create a temporary Access-List entry Execute Atm Signalling Commands Change current device Reset functions Open a terminal connection List files on given device Turn off privileged commands Disconnect an existing network connection Turn on privileged commands Exit from the EXEC Description of the interactive help system Open a lat connection Lock the terminal Log in as a particular user Exit from the EXEC
交换机之show version 命令
wg_sw_c#show version

思科配置详细教程

思科6个路由3个交换机组建3个网络拓扑结构详细配置教程本想录制动画的在配置6个路由3个交换机分配12个网络地址自己被搞脑乱加上又困经常把IP看错搞了大半天晕懒得录了这个虽然有点复杂但并不难只是重复分配些IP 只是看错就会配错呵呵 6个路由还可以连好多线也就是说不只能分12个网络分的越多越容易乱纯命令下配置其实大家在图形界面下会快点教程分成3个实验来讲这样能照故到对这方面什么都不懂的新手从简单到复杂实验编号:实验一 VLAN配置(一)(交换机划分虚网)实验目的:在交换机上进行VLAN划分的基本方法;划分两虚网。

如下图把SWITCH2上的PC1和PC8划分在同一虚网（名称DIY） PC2和PC3同一虚网配置过程：步骤不一定非得按老师的我按照我认为快的方法来配目的达到就是好方法我习惯对于PC1 使用F0/1 PCX呢就使用F0/X 这样配置的时候就比较方便了1 给各PC 分配IPPC1就分为192.168.1.1 依此类推这样分的目的是不容易乱K8vlan2PC1：192.168.1.1PC8：192.168.1.8K8vlan3PC2：192.168.1.2PC3：192.168.1.32 进入交换机划分虚网两个虚网Switch>enSwitch#vlan databaseSwitch(vlan)#vlan 2 name k8vlan2Switch(vlan)#vlan 3 name k8vlan3Switch(vlan)#exit 完事后退出VLAN模式下一步进入全局模式把PC所在端口分配到指定VLAN Switch#conf t3 PC1 和PC8分配到k8vlan2 虚网Switch(config)#int f0/1Switch(config-if)#switchport access vlan 2 Switch(config-if)#int f0/8Switch(config-if)#switchport access vlan 24 PC2 和PC3分配到k8vlan3 虚网Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 3Switch(config-if)#int f0/3Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#exitSwitch#回到特权模式Switch#show vlan 查看下自己的端口分配是否正确效果显示如下绿色部分我们所分配的端口 OKVLAN Name Status Ports---- -------------------------------- --------- -------------------------------上面这里省略你懂的。