第01章 实验拓扑、终端服务器配置
拓扑建立及配置实验报告
拓扑建立及配置实验报告一、实验目的1、掌握本仿真软件中软交换拓扑结构的搭建和配置方法。
2、掌握本仿真软件中终端注册的配置方法并在软交换上进行注册。
二、实验器材机房软交换中心设备二层交换机PCIP电话三、实验原理软交换是一种功能实体，为下一代网络NGN提供具有实时性要求的业务的呼叫控制和连接控制功能，是下一代网络呼叫与控制的核心。
简单地看，软交换是实现传统程控交换机的“呼叫控制”功能的实体，但传统的“呼叫控制”功能是和业务结合在一起的，不同的业务所需要的呼叫控制功能不同，而软交换是与业务无关的，这要求软交换提供的呼叫控制功能是各种业务的基本呼叫控制。
软交换技术独立于传送网络，主要完成呼叫控制、资源分配、协议处理、路由、认证、计费等主要功能，同时可以向用户提供现有电路交换机所能提供的所有业务，并向第三方提供可编程能力。
软交换技术区别于其它技术的最显著特征，也是其核心思想的三个基本要素是：a、生成接口软交换提供业务的主要方式是通过API与“应用服务器”配合以提供新的综合网络业务。
与此同时，为了更好地兼顾现有通信网络，它还能够通过INAP与IN中已有的SCP配合以提供传统的智能业务。
b、接入能力软交换可以支持众多的协议，以便对各种各样的接入设备进行控制，最大限度地保护用户投资并充分发挥现有通信网络的作用。
c、支持系统软交换采用了一种与传统OAM系统完全不同的、基于策略（Policy－based）的实现方式来完成运行支持系统的功能，按照一定的策略对网络特性进行实时、智能、集中式的调整和干预，以保证整个系统的稳定性和可靠性。
作为分组交换网络与传统PSTN网络融合的全新解决方案，软交换将PSTN的可靠性和数据网的灵活性很好地结合起来，是新兴运营商进入话音市场的新的技术手段，也是传统话音网络向分组话音演进的方式。
在国际上，软交换作为下一代网络（NGN）的核心组件，已经被越来越多的运营商所接受和采用。
四、实验步骤步骤一：软交换基本拓扑建立在本环节中，你需要完成网络的规划与以及设备的连线。
路由交换实验指南
第1章实验拓扑、终端服务器配置 5 1.1 访问Cisco路由器的方法 61.1.1 通过Console口访问路由器 61.1.2 通过Telnet访问路由器 61.1.3 终端访问服务器71.1.4 本书实验拓扑7 1.2 实验1：通过Console口访问路由器8 1.3实验2：通过Telnet访问路由器13 1.4 实验3：配置终端访问服务器15 1.5 终端访问服务器配置命令汇总21第2章路由器基本配置222.1路由器及IOS简介222.1.1 路由器简介222.1.2 IOS简介222.1.3 CDP协议介绍25 2.2 实验1：CLI的使用与IOS基本命令25 2.3 实验2：配置文件的备份和IOS的备份33 2.4实验3：密码恢复和IOS的恢复36 2.5实验4：CDP 39 2.6路由器基本配置命令汇总42第3章静态路由433.1静态路由与默认路由433.1.1 静态路由介绍433.1.2 默认路由介绍453.1.3 ip classless 45 3.2 实验1：静态路由46 3.3 实验2：默认路由50 3.3 实验3：ip classless 51 3.5静态路由命令汇总52第4章RIP 534.1RIP概述53 4.2 RIPv1 544.2.1 实验1：RIPv1基本配置544.2.2 实验2：被动接口与单播更新584.2.3 实验3：使用子网地址60 4.3 RIPv2 624.3.1 实验4：RIPv2基本配置624.3.2 实验5：RIPv2手工汇总654.3.3实验6：RIPv2认证和触发更新684.3.4 实验7：浮动静态路由744.3.5 实验8：ip default-network 77 4.4 RIP命令汇总79第5章EIGRP 805.1 EIGRP概述80 5.2 实验1：EIGRP基本配置80 5.3 EIGRP负载均衡、汇总和认证885.3.1 实验2：EIGRP负载均衡885.3.2 实验3：EIGRP路由汇总925.3.3 实验4：EIGRP认证96 5.4EIGRP 命令汇总97第6章单区域OSPF 986.1 OSPF概述986.2 实验1：点到点链路上的OSP 996.3 实验2：广播多路访问链路上的OSPF 105 6.4 OSPF认证1126.4.1 实验3：基于区域的OSPF简单口令认证1126.4.2 实验4：基于区域的OSPF MD5认证1146.4.3 实验5：基于链路的OSPF简单口令认证1166.4.4 实验6：基于链路的OSPF MD5认证1186.5 实验7：default-informtion originate 120 6.6 OSPF命令汇总122第7章HDLC和PPP 1247.1 HDLC和PPP简介1247.1.1 HDLC介绍124 7.1.2 PPP介绍124 7.2 实验1：HDLC和PPP封装125 7.3 实验2：PAP认证127 7.4实验3：CHAP认证129 7.5 HDLC、PPP命令汇总130第8章帧中继1328.1 帧中继简介1328.1.1 什么是帧中继1328.1.2帧中继的合理性1328.1.3 DLCI 1338.1.4 帧中继术语1348.1.5 LMI 1348.1.6 帧中继映射1348.1.7 子接口135 8.2 实验1：把一台Cisco路由器配置为帧中继交换机136 8.3 实验2：帧中继基本配置和帧中继映射138 8.4 实验3：帧中继上的RIP 142 8.5实验4：帧中继点到多点子接口146 8.6 实验5：帧中继点到点子接口149 8.7 帧中继命令汇总151第9章ACL 1539.1 ACL概述153 9.2 实验1：标准ACL 154 9.3 实验2：扩展ACL 156 9.4 实验3：命名ACL 158 9.5 实验4：基于时间ACL 160 9.6 实验5 动态ACL 161 9.7 实验6：自反ACL 163 9.8 ACL命令汇总165第10章DHCP 16610.1 DHCP概述166 10.2 实验1：DHCP基本配置167 10.3实验２：DHCP中继170 10.4 DHCP命令汇总173第11章NAT 17411.2 实验1：静态NAT配置17411.3 实验2：动态NAT 177 11.4 实验3：PAT配置17911.5 NAT命令汇总180第12章交换机基本配置18212.1 交换机简介18212.2 实验1：交换机基本配置18312.3 实验2：交换机端口安全18412.4 实验3：交换机的密码恢复18712.5 实验4：交换的IOS恢复189 12.6 交换机基本配置命令汇总190第13章VLAN，Trunk和VTP 19113.1 VLAN，Trunk和VTP简介19113.1.1 VLAN 19113.1.2 Trunk 19213.1.3 VTP 19213.1.4 EtherChannel 193 13.2 实验1：划分VLAN 193 13.3 实验2：Trunk配置196 13.4 实验3：VTP配置199 13.5 实验4：EtherChannel配置202 13.6 VLAN、Trunk和VTP命令汇总205第14章STP 20614.1 STP简介20614.1.1 基本STP 20614.1.2 PVST 20714.1.3 Portfast、Uplinkfast、Backbonefast 20714.1.4 RSTP 20714.1.5 MST 20714.1.6 STP防护207 14.2 实验1：STP和PVST 208 14.3 实验2：Portfast，Uplinkfast，Backbonefast 213 14.4 实验3：RSTP 215 14.5 实验4：MST 217 14.6 实验5：STP保护221 14.7 STP命令汇总223第15章VLAN间路由22415.1 VLAN间路由简介22415.1.1 单臂路由22415.1.2 3层交换224 15.2 实验1：单臂路由实现VLAN间路由225 15.3实验2：3层交换实现VLAN间路由227 15.4 VLAN间路由命令汇总228第16章网关冗余和负载平衡23016.1 网关冗余和负载平衡简介23016.1.1 HSRPHSRP是Cisco的专有协议。
01实验拓扑终端服务器配置精品PPT课件
R&S—1-11
连线
1. 4台路由器之间通过串行链路进行连接。 2. 所有路由器的g0/0以太网接口和交换机S1进行连接 3. 所有路由器的g0/1以太网接口则和交换机S2进行连接S1和S2
交换机之间通过f0/13和f0/14进行连接 4. S3交换机的f0/1接口连接到S1的f0/15上，f0/2接口连接到S2
R&Biblioteka —1-202 Gigabit Ethernet interfaces //两个千兆以太网接口 2 Low-speed serial(sync/async) interfaces //两个低速串行口（同步/异步） 1 Virtual Private Network (VPN) Module //一个VPN网络模块 DRAM configuration is 64 bits wide with parity enabled. 239K bytes of non-volatile configuration memory. //NVRAM的大小 62720K bytes of ATA CompactFlash (Read/Write) //FLASH卡的大小
第一章 实验拓扑、终端服务器配置
1
本章提要
1. 计算机Com口和路由器Console的连接方法 2. 终端软件的使用 3. 通过telnet配置路由器 4. telnet程序的使用 5. 终端访问服务器的配置
R&S—1-2
知识要点
R&S—1-3
访问CISCO路由器的方法
1. 把计算机的串口和路由器的console 口进行连接
的f0/15上 5. 计算机PC1和PC2连接到S1交换机的f0/5和f0/6上 6. 计算机PC3和PC4连接到S2交换机的f0/5和f0/6上 7. 计算机（PC1—PC4）的一个网卡和终端服务器连接，另一网
计算机网络实验 第1章 Packet Tracer 6.2使用指南
第1章 Packet Tracer6.2 使用指南
2. 使用Packet Tracer 搭建网络拓扑
2.1 添加网络设备
单击鼠标选择要添 加的设备类型，如 路由器
此时，设备型号区 列出该类型设备的 所有可选型号
2.1 添加网络设备
单击鼠标选中要添 此加时的，设选备中型设号备，如如 图2所81示1
新路由器第一次启动时，系统会自动进入SETUP模式，并询问是否采用该方式进行配置。 26
3.3 PC机的配置
1.选择PC机配置 窗口中的 Desktop选项卡
2.单击IP Configuration图 标，打开IP地址 配置窗口
27
3.3 PC机的配置
在此处输入PC机 的IP地址等相关 信息，关闭该窗 口即保存配置
32
4.3 添加PDU
➢ Packet Tracer提供两种添加PDU的工 具：Add Simple PDU（添加简单PDU） 和Add Complex PDU（添加复杂 PDU），位于拓扑工作区工具条上。
➢ Add Simple PDU提供测试网络连通性 功能。选中Add Simple PDU图标，将 鼠标移动到拓扑工作区，单击源节点， 然后移动鼠标至目标节点并单击，即 完成了简单PDU的添加。
3.在此处输面入，接如口图的所I示P地址
和子网掩码，
修改接口配置时，
产生的对应配置
命令
24
3.2 命令行接口CLI
也可以使用CLI可以输入IOS操作命令对路由器进行配置和管理
25
3.2 命令行接口CLI
对路由器进行不同的操作需要在不同模式下进行。主要的路由器模式包括
（1）用户模式：Router> 刚登录路由器时，首先进入用户模式，在该模式下，用户进行有限的操作，但不能查看和更
实验拓扑终端服务器配置11
实验调试（2）
R1#show ip nat translations
Pro Inside global Inside local global
Outside local Ou92.168.1.1 ---
---
--- 202.96.1.4 192.168.1.2 ---
---
实验调试（3）
R1#show ip nat statistics Total active translations: 5 (0 static, 5 dynamic; 3 extended) //有5个转换是动态转化， Outside interfaces:
Serial0/0/0 //NAT外部接口 Inside interfaces:
知识扩展
如果动态NAT地址池中没有足够的地址作动态映射，则会出现类似 下面的信息，提示NAT转换失败，并丢弃数据包。 *Feb 22 09:02:59.075: NAT: translation failed (A), dropping packet s=192.168.1.2 d=2.2.2.2
--- 202.96.1.4 192.168.1.1 ---
---
icmp 202.96.1.3:3 192.168.1.2:3 2.2.2.2:3
2.2.2.2:3
tcp 202.96.1.3:14347 192.168.1.2:14347 2.2.2.2:23 2.2.2.2:23
--- 202.96.1.3 192.168.1.2 ---
实验调试（2）
R1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
实验01__蓝狐实验环境使用v5.0sp01
蓝狐高级网络工程师系列教材——网络工程实验指南（第一卷）
(3) 继续点击“添加”，成功添加 VPC2、VPC3、VPC4… (4) 将设备 R1 的 F0/0 与 VPC1 连接，启动设备
10
实验 1 蓝狐实验环境使用
(5) 拷贝“启动步骤 5-vpc.bat”至自己的主文件夹（“E:\Home\域用户名”） (6) 启动 VPC 设备，测试网络连通性（R1 的 F0/0 配置 IP 地址：192.168.100.1）
(2) 启动设备，连线
18
实验 1 蓝狐实验环境使用
(3) IP 地址配置
(4) 测试界面（能使用的命令：arp 查看、删除；ping；tracert；ipconfig）
1.3.4. ENSP 与 GNS3 对接
(1) 方法一：使用 PPP 链路实现 ENSP 与 GNS3 对接 GNS3 上的设置 ① 双击打开 GNS3 软件，拖一个路由器和一个云图标到“拓扑绘制区”，给
% Please answer 'yes' or 'no'.
Would you like to enter the initial configuration dialog? [yes/no]:n
Press RETURN to get started!
Router>
C:\Documents and Settings\bluefox> telnet 172.2.2.3
(3) 设备连线（Atuo：自动选择对应接口连线设备，Copper：连接设备的以太网和千 兆以太网接口，Serial：连接设备的串口）
12
实验 1 蓝狐实验环境使用
(4) 启动设备 若需与 GNS3 对接调试实验时，请更改 Console 号，避免出现端口冲突
CCNA实验(标准教程)00_终端服务器配置
第1章 实验拓扑、终端服务器配置本章将首先简要介绍如何从计算机上访问路由器以对它们进行配置，通常可以通过console口或者telnet来连接路由器。
随后还要介绍本书中一直要用到的网络拓扑，并将详细介绍如何配置终端服务器以达到方便控制各个路由器和交换机的目的。
1.1访问CISCO路由器的方法路由器没有键盘和鼠标，要初始化路由器需要把计算机的串口和路由器的console口进行连接。
访问CISCO路由器的方法还有telnet、web browser、网管软件（例如CISCO Works）等，本节讨论前2种。
1.1.1通常console口访问路由器图1-1 计算机和路由器通过roll over线进行连接图1-2 反转线的线序计算机的串口和路由器的console口是通过反转线（roll over）进行连接的，反转线的一端接在路由器的console口上，另一端接到一个DB9-RJ45的转接头上，DB9则接到计算机的串口上，如图1-1。
所谓的反转线就是线两端的RJ45接头上的线序是反的，如图1-2。
计算机和路由器连接好后，可以使用各种各样的终端软件配置路由器了。
1.1.2通过telnet访问路由器如果管理员不在路由器跟前，可以通过telnet远程配置路由器，当然这需要预先在路由器上配置了IP地址和密码，并保证管理员的计算机和路由器之间是IP可达的（简单讲就是能ping通）。
CISCO路由器通常支持多人同时telnet，每一个用户称为一个虚拟终端（VTY）。
第一个用户为vty 0，第二个用户为vty 1，依次类推，路由器通常达vty 4。
1.1.3终端访问服务器稍微复杂一点的实验就会用到多台路由器或者交换机，如果通过计算机的串口和它们连接，就需要经常性拔插console线。
终端访问服务器可以解决这个问题，连接图如图1-3。
终端访问服务器实际上就是有8个或者16个异步口的路由器，从它引出多条连接线到各个路由器上的console口。
实验拓扑终端服务器配置17
R1(config-router)#neighbor 134.1.1.3 //手工指OSPF邻居
R1(config-router)#neighbor 134.1.1.4
实验拓扑终端服务器配置17
实验步骤（2）
配置路由器R3： R3(config)#interface Loopback0 R3(config-if)#ip address 3.3.3.3 255.255.255.0 R3(config-if)#ip ospf network point-to-point R3(config-if)#interface Serial0/0/1 R3(config-if)#ip address 134.1.1.3 255.255.255.0 R3(config-if)#encapsulation frame-relay R3(config-if)#ip ospf priority 0 // 配置spoke端OSPF接口优先级为0 R3(config-if)#frame-relay map ip 134.1.1.1 301 broadcast R3(config-if)#frame-relay map ip 134.1.1.4 301 broadcast R3(config-if)#frame-relay map ip 134.1.1.3 301 R3(config-if)#no frame-relay inverse-arp R3(config-if)#no shutdown R3(config)#router ospf 1 R3(config-router)#router-id 3.3.3.3 R3(config-router)#network 3.3.3.0 0.0.0.255 area 0 R3(config-router)#network 134.1.1.0 0.0.0.255 a实re验a拓0扑终端服务器配置17
实验拓扑终端服务器配置02
dir c2600-i-mz.122-8.T1.bin
确定TFTP服务器有足够的空间
实验拓扑终端服务器配置02
备份IOS （Backup IOS ）
FLASH RAM
copy flash tftp
TFTP Server
2. Cisco的IOS是命令行界面（称为CLI， Command Line Interface），CLI有两种基 本工作模式：
用户模式（User mode）：通常用来查看路由器 的状态。在此状态下，无法对路由器进行配置， 可以查看的路由器信息也是有限的。
特权模式（Privilege mode）：可以更改路由器 的配置，当然也可以查看路由器的所有信息。
copy c2600-i-mz.122-8.T1.binfrom10.1.1.2 into flash memory? [confirm] <Return> xxxxxxxx bytes available for writing without erasure. erase flash before writing? [confirm] <Return> Clearing and initializing flash memory (please wait)####...## Loading from 10.1.1.2: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!(text omitted) [OK - 324572/524212 bytes] Verifying checksum... VVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVV VVVVVV(text omitted) Flash verification successful. Length = 1804637, checksum = 0xA5D3
思科网络实验室第1章 实验拓扑与终端服务器配置
1.3实验2：通过Telnet访问路由 器
3 通过Telnet访问路由器 在计算机配置网卡的适当IP地址，并于路由器的IP地 址ping通后再进行远程Telnet登录。 C:\>telnet 172.16.0.1 //Trying 172.16.0.1 ...Open //User Access Verification Password: CISCO //密码不可见 Router>enable Password: CISCO //密码不可见 Router#
telnet远程配置路由器需要预先在路由器上已配置好适当的ip地址和远程登录密码及特权密113终端访问服务器122使用windows系统自带的超级终端软件配置路由器实验拓扑com1consolepcr1122添加windows组件附件和工具中找到通讯超级终端安装后打开超级终端3设置通信参数124观察路由器开机过程13实验拓扑
1.3实验2：通过Telnet访问路由 器
2 配置路由器密码 Router#config terminal Router(config)#line vty 0 4 Router(config-line)#password CISCO Router(config-line)#login Router(config-line)#exit Router(config)#enable password CISCO Router(config)#end Router#
实验目的： 1计算机的串口和路由器Console口的连接方法 2使用Windows系统自带的超级终端软件配置 路由器 3路由器的开机过程 实验拓扑
推荐-实验拓扑、终端服务器配置21 精品
实验步骤（1）
配置路由器R1： R1(config)#access-list 1 permit 172.16.1.0 R1(config)#access-list 1 permit 1.1.1.0 0.0.254.0 //允许第三位为奇数的路由 R1(config)#router rip R1(config-router)#version 2 R1(config-router)#no auto-summary R1(config-router)#network 1.0.0.0 R1(config-router)#network 172.16.0.0 R1(config-router)#network 192.168.12.0 R1(config-router)#passive-interface default //默认为被动接口 R1(config-router)#no passive-interface Serial0/0/0 //关闭被动接口 R1(config-router)#distribute-list 1 out Serial0/0/0 //出方向配置分布控制列表
实验拓扑
实验设计
1. 本实验通过使用分布控制列表控制路由器R1只发送环回接 口中第三位为奇数的路由和g0/0接口的路由更新给R2。在串 口的出方向应用分布控制列表。 2. 整个网络运行RIPv2路由协议实现IP的连通性。 3. 将路由器R1的所有接口设置为被动接口，然后再把串口设 置为“no passive”。
set ip tos
<0 - 15> Max-reliability Max-throughput Min-delay Min-monetary-cost normal
Type of service value Set max reliable ToS (2) Set max throughput ToS (4) Set min delay ToS (8) Set min monetary cost ToS (1) Set normal ToS (0)
计算机网络技术《01-课程简介及实验拓扑简介》
2台
OS为V7.2.1、8个8G FC接口并授权
8条
3米LC-LC多模、千兆
25条
3米6类双绞线
第八页，共九页。
内容总结
目录。云计算是一门综合性很强的课程，需要一些预备知识，本课程对这些知识仅仅会简单介绍。 交换机配置：vlan划分、trun配置、vlan间路由。存储知识：FC SAN、IP SAN。存储设备简单配置、 存储交换机简单配置。Windows Server根本配置：系统安装、DNS、DHCP，特别是活动目录 〔AD〕。Linu根本配置：安装、网络配置。S5700S-52P-LI-AC。3米6类双绞线
5
1
2
3
4
10 6
7
8
9
46
管理员PC
校园网
107110/24
BMC口
E0
E1
E2
E3
效劳器1
RH2288V2
BMC IP：1921689201
BMC口
E0
E1
E2
E3
效劳器2
RH2288V2
BMC IP：1921689202
G0/1
G0/0
路由器 CISCO2900
:107111
管理IP：1921689254
第三页，共九页。
实验拓扑简介
第四页，共九页。
SAN存储：S2600T
A控
管理口
H0
H1
1921689203
B控
H0 H1
1921689204
SNS2124
存储交
换机1
管理口
1921689205
SNS2124
存储交
换机2
管理口
实验拓扑终端服务器配置23
R4(config)#ip multicast-routing R4(config)#int loopback0 R4(config-if)#ip pim dense R4(config-if)#ip igmp join-group 237.0.0.1 //该接口加入到237.0.0.1组中，我们要利用237.0.0.1组 做测试 R4(config)#int g0/0 R4(config-if)#ip pim dense
192.168.134.4 GigabitEthernet0/0 06:25:46/00:01:24 v2 1 / DR S
//以上显示了R1上pim邻居
实验拓扑终端服务器配置23
R2#show ip mroute （此处省略） (*, 237.0.0.1), 00:03:07/stopped, RP 0.0.0.0, flags: D
R1(config-if)#ip pim dense R1(config)#int g0/0 R1(config-if)#ip pim dense
实验拓扑终端服务器配置23
R2(config)#ip multicast-routing R2(config)#int loopback0 R2(config-if)#ip pim dense R2(config)#int s0/0/0 R2(config-if)#ip pim dense R2(config)#int s0/0/1 R2(config-if)#ip pim dense R2(config)#int g0/0 R2(config-if)#ip pim dense
为了确定是否应该往某个网络转发组播 流，路由器使用IGMP和主机之间通信， 确定这个网络是否有某个组的成员。
实验拓扑及配置说明
实验拓扑及配置说明注：以下蓝色字体部分是设备进行相应配置后自动生成的提示信息或日志信息。
(一)S2328G配置步骤及配置说明：Ruijie>en \\进入特权层Ruijie#conf \\进入全局配置层Enter configuration commands, one per line. End with CNTL/Z.Ruijie(config)#host S23 \\配置主机名为S23S23(config)#vlan 10 \\创建VLAN10并命名为renshiS23(config-vlan)#name renshiS23(config-vlan)#vlan 20 \\创建VLAN20并命名为caiwuS23(config-vlan)#name caiwuS23(config-vlan)#vlan 100 \\创建VLAN100并命名为guanliS23(config-vlan)#name guanliS23(config-vlan)#exiS23(config)#int ran f 0/1-10 \\将1-10口划入VLAN10S23(config-if-range)#sw acc vl 10S23(config-if-range)#int ran f 0/11-20 \\将11-20口划入VLAN20S23(config-if-range)#sw acc vl 20S23(config-if-range)#exiS23(config)#spanning-tree \\开启生成树，防止环路Enable spanning-tree.*Dec 10 16:58:24: %SPANTREE-5-TOPOTRAP: Topology Change Trap for instance 0.*Dec 10 16:58:39: %SPANTREE-5-TOPOTRAP: Topology Change Trap.S23(config)#span mo rstp \\配置生成树的模式为RSTPS23(config)#int ran f 0/1-24 \\在用户接口1-24开启bpduguard和portfast S23(config-if-range)#span bpduguard enableS23(config-if-range)#span portfast%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a singlehost. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.%Warning: portfast should only be enabled on ports connected to a single host. Connecting hubs, switches, bridges to this interface when portfast is enabled,can cause temporary loops.S23(config-if-range)#exiS23(config)#int gi 0/25 \\将25口设置为TRUNK口，并进行描述S23(config-if-GigabitEthernet 0/25)#sw mo truS23(config-if-GigabitEthernet 0/25)#des link_to_S57-G0/1S23(config-if-GigabitEthernet 0/25)#exiS23(config)#int vla 100 \\配置S23的管理IP为172.16.100.1S23(config-if-VLAN 100)#ip add 172.16.100.1 255.255.255.0S23(config-if-VLAN 100)#exi*Dec 10 17:01:18: %LINK-3-UPDOWN: Interface VLAN 100, changed state to up.*Dec 10 17:01:18: %LINEPROTO-5-UPDOWN: Line protocol on Interface VLAN 100, changed state to up.S23(config)#ip def 172.16.100.254 \\配置S23的缺省网关S23(config)#ena sec lev 15 0 ruijie \\配置特权密码为ruijieS23(config)#line vty 0 4 \\配置telnet密码为ruijieS23(config-line)#password 0 ruijieS23(config-line)#exi \\退到上一层S23(config)#service pass \\将telnet密码进行加密S23(config)#end \\退到特权层*Dec 10 17:04:41: %SYS-5-CONFIG_I: Configured from console by consoleS23#wr \\保存配置Building configuration...[OK]以下为S23的配置信息：S23#sh runBuilding configuration...Current configuration : 3323 bytes!version RGOS 10.2(5), Release(67430)(Fri Oct 23 17:54:38 CST 2009 -ngcf49)!!!vlan 1!vlan 10name renshi!vlan 20name caiwu!vlan 100name guanli!!service password-encryption!!ip default-gateway 172.16.100.254!!enable secret 5 $1$yLhr$Bq1s9tzwt26qs7sy !!!!spanning-treespanning-tree mode rstphostname S23interface FastEthernet 0/1switchport access vlan 10spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/2switchport access vlan 10spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/3switchport access vlan 10spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/4switchport access vlan 10spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/5switchport access vlan 10spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/6switchport access vlan 10spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/7switchport access vlan 10spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/8 switchport access vlan 10 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/9 switchport access vlan 10 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/10 switchport access vlan 10 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/11 switchport access vlan 20 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/12 switchport access vlan 20 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/13 switchport access vlan 20 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/14 switchport access vlan 20 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/15 switchport access vlan 20 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/16 switchport access vlan 20 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/17 switchport access vlan 20 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/18 switchport access vlan 20 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/19 switchport access vlan 20 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/20 switchport access vlan 20 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/21 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/22 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/23 spanning-tree bpduguard enable spanning-tree portfast!interface FastEthernet 0/24 spanning-tree bpduguard enable spanning-tree portfast!interface GigabitEthernet 0/25 switchport mode trunk description link_to_S57-G0/1!interface GigabitEthernet 0/26!interface VLAN 100ip address 172.16.100.1 255.255.255.0no shutdown!!line con 0line vty 0 4loginpassword 7 06142b0a251c17!!endS23#(二)S5750配置步骤及配置说明：Ruijie>en \\进入特权层Ruijie#conf \\进入全局配置层Enter configuration commands, one per line. End with CNTL/Z.Ruijie(config)#hostname S57 \\配置主机名为S57S57(config)#vlan 10 \\创建VLAN10并命名为renshiS57(config-vlan)#name renshiS57(config-vlan)#vlan 20 \\创建VLAN20并命名为caiwuS57(config-vlan)#name caiwuS57(config-vlan)#vlan 100 \\创建VLAN100并命名为guanliS57(config-vlan)#name guanliS57(config-vlan)#int vlan 10 \\配置VLAN10的IP地址，作为VLAN10用户的网关S57(config-if-VLAN 10)#ip add 172.16.10.254 255.255.255.0S57(config-if-VLAN 10)#int vlan 20 \\配置VLAN20的IP地址，作为VLAN20用户的网关S57(config-if-VLAN 20)#ip add 172.16.20.254 255.255.255.0S57(config-if-VLAN 20)#int vlan 100 \\配置VLAN100的IP地址，作为VLAN100的网关（设备的网关）S57(config-if-VLAN 100)#ip add 172.16.100.254 255.255.255.0S57(config-if-VLAN 100)#exiS57(config)#int gi 0/1 \\将1口设置为TRUNK口，并进行描述S57(config-if-GigabitEthernet 0/1)#sw mo tru*Dec 10 17:16:44: %LINEPROTO-5-UPDOWN: Line protocol on Interface VLAN 10, changed state to up*Dec 10 17:16:44: %LINEPROTO-5-UPDOWN: Line protocol on Interface VLAN 20, changed state to up*Dec 10 17:16:44: %LINEPROTO-5-UPDOWN: Line protocol on Interface VLAN 100, changed state to upS57(config-if-GigabitEthernet 0/1)#des link_to_S23-G0/25S57(config-if-GigabitEthernet 0/1)#int gi 0/24 \\将24口设置为路由口，并配置IP地址为10.0.0.1，并进行描述S57(config-if-GigabitEthernet 0/24)#no swS57(config-if-GigabitEthernet 0/24)#ip add 10.0.0.1 255.255.255.0S57(config-if-GigabitEthernet 0/24)#des link_to_R1-F0/0S57(config-if-GigabitEthernet 0/24)#exiS57(config)#ip rou 0.0.0.0 0.0.0.0 gi 0/24 10.0.0.2 \\配置默认路由S57(config)#end*Dec 10 17:20:00: %SYS-5-CONFIG_I: Configured from console by console S57#wr \\保存配置Building configuration...[OK]以下为S57的配置信息：S57#sh runBuilding configuration...Current configuration : 3323 bytes!version RGOS 10.2(5), Release(67430)(Fri Oct 23 17:54:38 CST 2009 -ngcf49) !!!vlan 1!vlan 10name renshi!vlan 20name caiwu!vlan 100name guanli!!!!hostname S57interface GigabitEthernet 0/1switchport mode trunkdescription link_to_S23-G0/25!interface GigabitEthernet 0/2!interface GigabitEthernet 0/3 !interface GigabitEthernet 0/4 !interface GigabitEthernet 0/5 !interface GigabitEthernet 0/6 !interface GigabitEthernet 0/7 !interface GigabitEthernet 0/8 !interface GigabitEthernet 0/9 !interface GigabitEthernet 0/10 !interface GigabitEthernet 0/11 !interface GigabitEthernet 0/12 !interface GigabitEthernet 0/13 !interface GigabitEthernet 0/14 !interface GigabitEthernet 0/15 !interface GigabitEthernet 0/16 !interface GigabitEthernet 0/17 !interface GigabitEthernet 0/18 !interface GigabitEthernet 0/19 !interface GigabitEthernet 0/20 !interface GigabitEthernet 0/21 !interface GigabitEthernet 0/22 !interface GigabitEthernet 0/23 !interface GigabitEthernet 0/24no switchportip address 10.0.0.1 255.255.255.0description link_to_R1-F0/0!!!interface VLAN 10ip address 172.16.10.254 255.255.255.0no shutdown!interface VLAN 20ip address 172.16.20.254 255.255.255.0no shutdown!interface VLAN 100ip address 172.16.100.254 255.255.255.0no shutdown!!ip route 0.0.0.0 0.0.0.0 GigabitEthernet 0/24 10.0.0.2!!!!!line con 0line vty 0 4login!!endS57#(三)RSR20配置步骤及配置说明：Ruijie>en \\进入特权层Ruijie#conf \\进入全局配置层Enter configuration commands, one per line. End with CNTL/Z.Ruijie(config)#hos R1 \\配置主机名为R1R1(config)#ena sec lev 15 ruijie \\配置特权密码为ruijieR1(config)#line vty 0 4 \\配置telnet密码为ruijieR1(config-line)#pass ruijieR1(config-line)#exiR1(config)#serv pass \\配置telnet密码加密R1(config)#int f 0/0 \\配置F 0/0口IP为10.0.0.2，并进行描述R1(config-if-FastEthernet 0/0)#ip add 10.0.0.2 255.255.255.0R1(config-if-FastEthernet 0/0)#des link_to_S57-G0/24R1(config-if-FastEthernet 0/0)#exiR1(config)#int f 0/1 \\配置F 0/0口IP为10.0.0.2，并进行描述R1(config-if-FastEthernet 0/1)#ip add 1.1.1.2 255.255.255.0R1(config-if-FastEthernet 0/1)#des link_to_CNIIR1(config-if-FastEthernet 0/1)#exi\\配置到S57上各个VLAN的回指路由R1(config)#ip rou 172.16.10.0 255.255.255.0 f 0/0 10.0.0.1R1(config)#ip rou 172.16.20.0 255.255.255.0 f 0/0 10.0.0.1R1(config)#ip rou 172.16.100.0 255.255.255.0 f 0/0 10.0.0.1\\配置到外网的默认路由R1(config)#ip rou 0.0.0.0 0.0.0.0 f 0/1 1.1.1.1\\配置访问控制列表ACL1，这里只允许172.16.10.0/24网段通过R1(config)#access-list 1 permit 172.16.10.0 0.0.0.255R1(config)#int f 0/0 \\指定F 0/0为NAT的内网口R1(config-if-FastEthernet 0/0)#ip nat insideR1(config-if-FastEthernet 0/0)#exiR1(config)#int f 0/1 \\指定F 0/1为NAT的外网口R1(config-if-FastEthernet 0/1)#ip nat outsideR1(config-if-FastEthernet 0/1)#exi\\配置NAT地址池，从1.1.1.2到1.1.1.10R1(config)#ip nat pool CNII prefix-length 24R1(config-ipnat-pool)#address 1.1.1.2 1.1.1.10 match int f 0/1R1(config-ipnat-pool)#exi\\将访问控制列表ACL1（172.16.10.0/24）进行NAT地址转换，转换为1.1.1.2到1.1.1.10中的地址R1(config)#ip nat inside source list 1 pool CNII overload\\将内网的WEB服务器(172.16.10.10)和FTP服务器(172.16.10.20)映射到外网R1(config)#ip nat inside source static tcp 172.16.10.10 80 1.1.1.2 80R1(config)#ip nat inside source static tcp 172.16.10.20 21 1.1.1.2 21R1(config)#endR1#*Dec 10 17:28:04: %SYS-5-CONFIG_I: Configured from console by console以下为RSR20的配置信息：R1#sh runBuilding configuration...Current configuration : 1304 bytes!version RGOS 10.3(5b1), Release(84749)(Thu May 13 09:09:02 CST 2010 -ngcf66) hostname R1!!!!!!service password-encryption!!!!!!!!!!!!!!!ip access-list standard 110 permit 172.16.1.0 0.0.0.255!!!enable secret 5 $1$rjkX$xC8pD6994xD6E838!!!!!!!!!interface FastEthernet 0/0ip nat insideip address 10.0.0.2 255.255.255.0duplex autospeed autodescription link_to_S57-G0/24!interface FastEthernet 0/1ip nat outsideip address 1.1.1.2 255.255.255.0duplex autospeed autodescription link_to_CNII!!ip nat pool CNII prefix-length 24address 1.1.1.2 1.1.1.10 match interface FastEthernet 0/1!ip nat inside source static tcp 172.16.1.20 21 1.1.1.2 21ip nat inside source static tcp 172.16.1.10 80 1.1.1.2 80ip nat inside source list 1 pool CNII overload!!!!!!!ip route 0.0.0.0 0.0.0.0 FastEthernet 0/1 1.1.1.1ip route 172.16.1.0 255.255.255.0 FastEthernet 0/0 10.0.0.1 ip route 172.16.2.0 255.255.255.0 FastEthernet 0/0 10.0.0.1 ip route 172.16.100.0 255.255.255.0 FastEthernet 0/0 10.0.0.1 !!!ref parameter 50 400line con 0line aux 0line vty 0 4loginpassword 7 13170743072817!!endR1#sh ip rou \\查看路由表Codes: C - connected, S - static, R - RIP, B - BGPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate defaultGateway of last resort is no setC 10.0.0.0/24 is directly connected, FastEthernet 0/0C 10.0.0.2/32 is local host.S 172.16.1.0/24 [1/0] via 10.0.0.1, FastEthernet 0/0S 172.16.2.0/24 [1/0] via 10.0.0.1, FastEthernet 0/0S 172.16.100.0/24 [1/0] via 10.0.0.1, FastEthernet 0/0R1#sh ip nat tran \\查看NAT转换表Pro Inside global Inside local Outside local Outside global。
推荐-实验拓扑、终端服务器配置09 精品
常见端口号
端口号(Port Number) 20 21 23 25 69 80 53
协议（Protocol） 文件传输协议（FTP）数据 文件传输协议（FTP）程序 远程登录（Telnet） 简单邮件传输协议（SMTP） 普通文件传送协议（TFTP） 超文本传输协议(HTTP) 域名服务系统（DNS）
标准ACL
Gi0/0
Incoming Packet
Access List Processes
Source
Permit?
Outgoing Packet
S0/0/0
• 标准 ACL （ Standard ACL ） – 检查源地址（Checks Source address ） – 允许或拒绝整个协议族（Generally permits or denies entire protocol suite）
通配符掩码
1. 是一个32比特位的数字字符串 2. 0表示“检查相应的位”,1表示“不检查相应的位”
特殊的通配符掩码
1. Any 0.0.0.0 255.255.255.255
2. Host 172.30.16.29 0.0.0.0 Host 172.30.16.29
实验1 标准ACL
实验目的
实验步骤（2）
配置路由器R2： R2(config)#router eigrp 1 R2(config-router)#network 2.2.2.0 0.0.0.255 R2(config-router)#network 192.168.12.0 R2(config-router)#network 192.168.23.0 R2(config-router)#no auto-summary R2(config)#access-list 1 deny 172.16.1.0 0.0.0.255 //定义ACL R2(config)#access-list 1 permit any R2(config)#interface Serial0/0/0 R2(config-if)#ip access-group 1 in //在接口下应用ACL R2(config)#access-list 2 permit 172.16.3.1 R2(config-if)#line vty 0 4 R2(config-line)#access-class 2 in //在vty下应用ACL R2(config-line)#password cisco R2(config-line)#login
实验拓扑终端服务器配置15
三层交换机转发数据的过程
三层交换机能够路由IP数据包 实验拓扑终端服务器配置15
三层转发时IP数据包的变化
收到的IP数据包
重写IP包的头部信息：源MAC和目的MAC等改变了
实验拓扑终端服务器配置15
3层SVI接口（即VLAN接口）
实验拓扑终端服务器配置15
三层交换的配置
配置：
• ip routing • interface vlan 10
实验拓扑终端服务器配置15
实验步骤2： 配置三层交换
S1(config)#ip routing //以上开启S1的路由功能，这时S1就启用了三层功能。 S1(config)#int vlan 1 S1(config-if)#no shutdown S1(config-if)#ip address 172.16.1.254 255.255.255.0 S1(config)#int vlan 2 S1(config-if)#no shutdown S1(config-if)#ip address 172.16.2.254 255.255.255.0 //在vlan接口上配置IP地址即可，VLAN 1接口上的地址 就是PC1的网关了，VLAN 2接口上的地址就是PC2的 网关了。
R1 (config-subif)#ip address 172.16.1.254 255.255.255.0 //在子接口上配置IP地址，这个地址就是VLAN 1的网关了 R1(config)#int g0/0.2 R1(config-subif)#encapture dot1q 2 R1 (config-subif)#ip address 172.16.2.254 255.255.255.0
实验拓扑终端服务器配置15
实验拓扑终端服务器配置08
实验拓扑终端服务器配置08
子接口
实验拓扑终端服务器配置08
帧中继接口的水平分割
实验拓扑终端服务器配置08
什么叫NBMA?
实验拓扑终端服务器配置08
帧中继基本配置
实验拓扑终端服务器配置08
实验1 把路由器配置为帧中继交换机
承诺信息速率（CIR）：ISP提供的有保障的 速率。
实验拓扑终端服务器配置08
帧中继术语
前向显示拥塞通知（FECN）：当网络发生 拥塞的时候，向目的设备发送一个FECN数 据包，来通知拥塞。
后向显示拥塞通知（BECN）：当网络发生 拥塞的时候，向源路由器发送一个BECN数 据包，来通知拥塞。同时按25%的比例降低 数据报发送速率。
Hello, I am 172.168.5.7.
4
Frame Relay Map
5
Frame-relay成功建立
172.168.5.7 DLCI 100 Active
6 Hello, I am 172.168.5.5. 7 Keepalives
Keepalives 7
实验拓扑终端服务器配置08
LMI
1. LMI（Local Management Interface）提供了一个 帧中继交换机和路由器之间的简单信令
2. 在帧中继交换机和路由器之间必须采用相同的LMI 类型，Cisco路由器在较高版本(11.2以后)的IOS中 具有自动检测LMI类型的功能
3. 配置接口LMI类型的命令为“encapsulation frame-relay { cisco | ietf }”
frame-relay map ip protocol address dlci { broadcast }
实验1网络拓扑结构实验
南京信息工程大学实验（实习）报告实验（实习）名称网络拓扑结构实验（实习）日期2013-11-18 得分指导教师邢国稳系计软院专业软工年级11 班次 1 姓名黄燊学号201113440321、实验目的（1）了解网络拓扑结构概念。
（2）了解网络的构成。
（3）认识网络设备：网卡、集线器、电缆及附件。
（4）掌握Windows 2003网络服务器的安装过程。
（5）掌握将运行Windows XP的计算机设置为网络工作站的方法。
2、实验内容（1）网络硬件安装。
（2）在一台计算机上安装Windows 2003 Server并配置基本网络。
（3）在安装了Windows XP的计算机上进行网络工作站的配置。
3、实验准备（1）集线器一台、网卡若干、计算机多台。
（2）双绞线电缆、接头若干。
（3）压线钳、剥线钳、线缆测试仪。
（4）一台符合Windows 2003 Server安装要求的计算机。
（5）其余计算机已安装了Windows XP。
（6）Windows 2003 Server和Windows XP安装光盘。
4、实验步骤（1）使用网线钳的剥皮刀小心剥掉网线的外皮，会看到彩色与白色互相缠绕的八根金属线。
（2）按图示的线的颜色排列顺序将线塞进水晶头，特别注意线头部分要对齐并且确保前端的线头金属露出来，以便导通。
（3）压制：将RJ-45水晶头从无牙的一侧推入压线钳夹槽后，用力握紧线钳，将突出在外面的针脚全部压入水晶头内。
5、实验总结这次实验需要非常耐心才可以完成，我第一次做的时候弄了很久才装好接头，测试的时候居然全不通，然后我把线剪了再做一次，但是第二次同样失败了，我回想下自己操作的步骤，再核对下线的排列顺序，确定没有问题，可能是线本身有问题。
于是我再拿一根新线再做一次，这次一次成功，很喜悦。
作为网络的物理连接部分，传输媒体的质量影响着网络的可靠性，所以这也是我们需要掌握的一项基本技能之一。
下面是余秋雨经典励志语录，欢迎阅读。
实验拓扑、终端服务器配置02精品文档
R&S—2-9
各种模式
R&S—2-10
用户模式和特权模式的切换
R&S—2-11
常用的编辑命令
R&S—2-12
“show”命令显示路由器的各种信息
R&S—2-13
“show”命令显示路由器的各种信息
R&S—2-4
R&S—2-5
R&S—2-6
CPU：中央处理单元，和计算机一样，它是路由器 的控制和运算部件。
RAM/DRAM：内存，用于存储临时的运算结果，如 ：路由表、ARP表、快速交换缓存、缓冲数据包、 数据队列、当前配置。众所周知，RAM中的数据在 路由器断电后是会丢失的。
FLASH：可擦除、可编程的ROM，用于存放路由 器的IOS，FLASH的可擦除特性允许我们更新、升 级IOS而不用更换路由器内部的芯片。路由器断电 后，FLASH的内容不会丢失。FLASH容量较大时 ，就可以存放多个IOS版本。
R&S—2-8
IOS的两种模式
1. 路由器也有自己的操作系统，通常称为IOS （Internetwork Operating System）。
2. Cisco的IOS是命令行界面（称为CLI， Command Line Interface），CLI有两种基 本工作模式：
用户模式（User mode）：通常用来查看路由器 的状态。在此状态下，无法对路由器进行配置， 可以查看的路由器信息也是有限的。
第二章 路由器基本配置
1
本章提要
1. 路由器的组成 2. 什么是IOS 3. IOS的两种模式 4. 常用的IOS编辑命令 5. 简单的IOS命令 6. 路由器密码的恢复 7. IOS的备份与恢复 8. CDP协议
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-21
4. S3交换机的f0/1接口连接到S1的f0/15上，f0/2接口连接到S2 的f0/15上
5. 计算机PC1和PC2连接到S1交换机的f0/5和f0/6上
6. 计算机PC3和PC4连接到S2交换机的f0/5和f0/6上
7. 计算机（PC1—PC4）的一个网卡和终端服务器连接，另一网 卡图中的交换机连接。
点击【还原为默认值】按钮设置超级终端的通信参数
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-18
实验步骤4: 路由器开机
System Bootstrap, Version 12.4(1r) [hqluong 1r], RELEASE SOFTWARE (fc1) //以上显示BOOT ROM的版本 Copyright (c) 2005 by CISCO Systems, Inc. Initializing memory for ECC c2821 processor with 262144 Kbytes of main memory Main memory is configured to 64 bit mode with ECC enabled //以上显示路由器的内存大小 Readonly ROMMON initialized program load complete, entry point: 0x8000f000, size: 0x274bf4c Self decompressing the image : ########################################################### ############################################## [OK] //以上是IOS解压过程 Smart Init is enabled （此处省略）
R&S—1-4
通常console口访问路由器
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-5
RollOver线的线序
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-6
通过telnet访问路由器
需要预先在路由器上配置了IP地址和密码； 计算机和路由器之间是IP可达的； 每一个用户称为一个虚拟终端（vty），第一
2. 从终端访问服务器引出多条连接线到各个路由器上 的console口；
3. 使用时，首先登录到终端访问服务器，然后从终端 访问服务器再登录到各个路由器；
4. 可以实现在一台计算机上同时配置多台网络设备。
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-9
本书实验拓扑
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-28
实验步骤3： 通过telnet访问路由器
R&S—1-24
实验目的
1. 配置路由器以太网接口的IP地址，并打 开接口；
2. 配置路由器的enable密码和vty密码； 3. telnet程序的使用。
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-25
实验拓扑
© 2008, 路由交换实验指南. All rights reserved.
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-27
实验步骤2： 配置路由器密码
Router#conf terminal Router(config)#line vty 0 4 //以上是进入路由器的VTY虚拟终端下，“vty 0 4”表示 vty 0到vty 4，共5个虚拟终端 Router(config-line)#password CISCO Router(config-line)#login //以上是配置vty的密码，即telnet密码 Router(config-line)#exit Router(config)#enable password CISCO //以上是配置进入到路由器特权模式的密码 Router(config)#end
R&S—1-26
实验步骤1： 配置路由器以太网接口IP地址
Router>enable Router# //以上是进入路由器的特权模式 Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router (config)# //以上是进入路由器的配置模式 Router (config)#interface g0/0 Router (config-if)# //以上是进入路由器的以太网口g0/0接口，g0/0中g表示是GigabitEthernet, 0/0表示 是第0个插槽中的第0个接口。S0/0/0则表示为第0个插槽中的第0个模块上的第0个串 行接口。
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-19
A summary of U.S. laws governing CISCO cryptographic products may be found at:
/wwl/export/crypto/tool/stqrg.html
Router (config-if)#ip address 172.16.0.1 255.255.0.0 //以上是配置接口的IP地址 Router (config-if)#no shutdown //以上是打开接口，默认时路由器的所有接口都是关闭的，这一点和交换机有很大差 别
Router (config-if)#end //退出配置模式
Processor board ID FHK1039F21Q //主板系列号
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-20
2 Gigabit Ethernet interfaces //两个千兆以太网接口 2 Low-speed serial(sync/async) interfaces //两个低速串行口（同步/异步） 1 Virtual Private Network (VPN) Module //一个VPN网络模块 DRAM configuration is 64 bits wide with parity enabled. 239K bytes of non-volatile configuration memory. //NVRAM的大小 62720K bytes of ATA CompactFlash (Read/Write) //FLASH卡的大小
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-10
设备型号和IOS版本
路由器（R1--R4）：CISCO2821或CISCO2801路 由器
S1和S2交换机： Catalyst 3560 S3交换机： Catalyst 2950
c2800nm-adventerprisek9-mz.124-11.T1.bin c3560-ipbasek9-mz.122-25.SEB4.bin c2950-i6q4l2-mz.121-6.EA2c.bin
在Windows中的【开始】→【程序】→【附件】→【通信】菜 单下打开“超级终端”程序
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-16
实验步骤2: 选择COM口
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-17
实验步骤3: 设置通信参数
实验调试1: 超级终端无法连接到路由器
按照以下顺序检查：
1. 检查计算机和路由器之间的连接是否松动，并确保路由 器已经开机；
2. 是否选择正确的计算机COM口；
3. 是否正确的通信参数；
4. 如果仍无法排除故障，可能是路由器的通信波特率被修 改为非9600bps，逐一测试通信速率；
5. 用计算机的另一COM口和路由器的console口连接，或 者确保计算机的COM口正常；
3. 路由器的开机
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-14
实验拓扑
连接好计算机COM 1口和路由器的CONSOLE口，路由器开机
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-15
实验步骤1： 打开超级终端
If you require further assistance please contact us by sending email to
export@.
Installed image archive
CISCO 2821 (revision 49.46) with 249856K/12288K bytes of memory. //内存大小
© 2008, 路由交换实验指南. All rights reserved.
R&S—1-12
实验1 通过console口访问路由器