CCNA培训之Install Cisco Devices

合集下载

(2024年)cisco交换机配置培训

01
02
03
04
Web界面登录
介绍如何通过Web浏览器登录交换机管理界面。
管理功能
提供设备管理、接口管理、路由管理、安全管理等多种管理
功能。
配置向导
提供配置向导功能，可快速完成常用配置任务。
监控与日志
支持实时监控设备状态、查看系统日志等功能，方便故障排
查和性能分析。
2024/3/26
14
04
01
02
03
固定配置交换机
适用于小型网络，提供有限的端口数量和固定配置。
2024/3/26
模块化交换机
支持热插拔模块，提供更高的端口密度和灵活性，适用于中大型企业网络。
堆叠式交换机
支持多台交换机堆叠，简化管理和布线，提高网络可靠性。
8
主要性能指标与参数
端口数量和类型
支持多种类型的端口，包括以太网、快速以太网、千兆以太
28
Cisco交换机STP配置步骤
```
2024/3/26
4. 调试STP：如果需要调试STP，可以使用以下命令启用调试功能
29
Cisco交换机STP配置步骤
```arduino
debug spanning-tree events //显示STP事件
debug spanning-tree packets //显示STP数据包
2024/3/26
4
交换机工作原理
交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域；但它不能划分网络层广播，即广播域。

思科认证培训

思科认证培训思科认证培训是目前网络行业非常重要的培训项目，它的正式名称为“思科认证网络助理”（Cisco Certified Network Associate，CCNA），是由美国思科系统公司推出的认证项目。

它的主要目的是为企业和组织构建稳定、可靠、高效、安全的网络，为IT从业人员提供全面的网络技术培训，让他们能够掌握最新的网络技术，提高自己的技术水平，提高自己的职业竞争力。

思科认证培训的课程内容非常全面，包括网络基础知识、路由技术、交换技术、无线技术、网络安全、网络管理等方面的内容。

这些内容涵盖了计算机网络中的各个方面，使学员能够全面地掌握网络技术，具备系统化、科学化的网络设计和维护能力，适应不同场景下的网络需求。

因此，思科认证培训被认为是网络从业人员的必备之选。

思科认证培训的优势在于，它考核的不仅仅是学员掌握的知识和技能，还包括学员在具体实践中的应用能力和解决问题的能力，这使得它的认证具有很高的可信度和实用性。

此外，学员在学习过程中需要使用真实设备进行模拟操作和实验，这有助于学员真正理解网络技术的本质和应用，提高他们在实际工作中的表现。

思科认证培训的学习方式有很多种，包括线上学习、自主学习、面授培训等。

线上学习是以互联网作为学习平台，通过网络学习资源和在线课程来完成学习任务；自主学习是指学员独立完成学习任务，自己设计学习计划和学习方式；面授培训是传统的课堂授课模式，由专业授课人员进行讲授和指导。

不同的学习方式适用于不同的学员，可以根据自己的时间和精力情况选择最适合自己的学习方式。

思科认证培训的学习周期和费用因地区和培训机构不同而有所差异，一般来说，学习周期在3-6个月之间，学费在5000元左右。

对于学习成果合格的学员，可以获得思科认证网络助理的资格证书，这是网络从业人员的重要荣誉和资质。

思科认证培训在目前网络领域中具有非常广泛的应用，可以为企业和组织提供全面的网络定制和实现服务，为IT从业人员提供更好的学习和职业发展。

CCNA考试报名流程手册

考生报名用户手册1•思科会发一封邮件确认邮箱有效性（报名考试的考生都会收到这封邮件）操作步骤1. 打开邮件名字为“ Cisco Exam Registratio n and EmailValidatio n ” 的邮件2. 确认你的姓名，课程信息，以及邮箱地址（参考以下例子）. 3•点击链接确认并激活邮箱_______________ EMAIL邮件描述Hello Wenju Ai, 你的姓名You are receiv ing this email because you have registeredfor a Cisco training course and certification exam through an authorized Cisco Lear ning Part ner.By verify ing your email address you ack no wledge your participati on in the bun dle program, and accepta nee to be contacted by Cisco and/or the partners of Cisco to receive exam eligibility no tificatio ns.Registrati on Details:Can didate Name: Wenju AiRegisteri ng CLSP: Beiji ng Ambow On li ne SoftwareCLSP Course Name: CCNACisco Course Name: **Ch in ese** In terc onn ect ing Cisco Networki ng Devices Part 1 (ICND1),**Chi nese**In terco nn ect ing Cisco Networki ng Devices Part 2 (ICND2) Exam Name: Cisco Certified Network AssociateBy click ing the URL below you are:* Validat ing your email address* Confirming your registration for this authorized trai ning program* Validating your information for an exam opportunity with Cisco Test Delivery Part nerPlease click the following link to verify your email address: /lcclsp/verify.do?reg=14050&veri= MPBEQAQZBGJS104888LVOBMOUXNBB YTha nk You,Learni ng@Cisco2.思科会发来第二封邮件（所有考生都会收到这样一封邮件）操作步骤1. 打开一个邮件名为“New Account Activation ”2. 确认你的姓名3•点击邮件中的链接地址EMAIL ExampleDear Wenju Ai,你的姓名Y our new CSCO ID is: CSCO11713192Your user log in to access the Cisco Certificatio n Track ing System has bee n created.To activate your acco unt, please go to/ciscoYour account authorization code is: s9JJ7EsyPlease note that the account activation code will expire on01/21/2010.If you cannot log in, please visit Certification Online Support at /go/certsupport to view our Instant Answers or request assistance.Regards,Cisco Career CertificationsPowered by the Integral7 Credential Bureau ()点击完邮件中的 /cisco 看到以下页面如果已经有 CCOD 的考生，请点击“Login with ID ”，将看到以下页面链接后，将 AMD cvorrs 3AEER t£flTF£AT£fi£ 说PAIBS Certification Tracking SystemWckome to the Cimo Career Ceftificalioni Trnfting SfstH-m- CERTFC*DM RE 筑 URGE 弓 ■Zi ■巧冒«RTT1Q ATIOH 也卯 G HY5Tr ・ Hie Cartifitirwiong Syalamia now 啣 tfHhg C IBCD "開別晦 and can be «ce$Be{j by your CiBtD comi 呛n O 讯❷ Id sc 闆朋 Ihfl CefliflcfflH>n Treckxifl 曲 muM hswe B 口他 com or6"羽I 碉呼 C«WQ com p 帕舟Ow Ihts ■& 如9 If 仙艸II 愉田离粉耳曲C»K4皿軸啊帥4 何 lacking wrlh H14 诃皆 L4#n ID€eritlk«»n TrMHIng Syvhim Tw<1 <1。

CCNA介绍学习指南教程

CCNA介绍学习指南教程CCNA学习指南教程CCNA（Cisco Certified Network Associate）是思科公司推出的一项认证考试，旨在验证网络技术和知识的基本素养。

本文作为《CCNA学习指南教程》，将为读者介绍CCNA认证的背景、学习方法以及相关资源，以帮助读者更好地准备和应对考试。

一、CCNA认证的背景CCNA认证是全球范围内较为主流和权威的IT技术认证之一。

作为初级网络工程师的首选和必备证书，它不仅为个人提供了展示自己技术能力和求职竞争力的证明，也为企业识别和选拔人才提供了参考依据。

CCNA认证涵盖了网络基础、协议和服务、局域网交换、广域网连接、网络设备配置与管理以及网络故障排除等多个领域，可以帮助考生全面掌握和理解网络架构和技术，并能够独立进行网络规划、搭建和维护等工作。

二、CCNA学习方法1.了解考试要求：首先，在学习CCNA之前，了解考试的相关要求和考试大纲是非常重要的。

通过阅读官方提供的考试指南和参考书籍，了解考试的知识点、考试形式和考试时间等，可以帮助考生有针对性地进行学习和复习。

2.学习指南：可以选择购买正规的CCNA学习指南，这些指南通常由经验丰富的网络工程师编写，内容全面、系统，并提供了大量的实例和实践操作。

通过按部就班地跟随指南进行学习，可以深入了解网络技术原理和操作技巧。

3.实践操作：CCNA认证是以实践能力为重点的认证之一，因此，进行实际操作是必不可少的一环。

可以利用模拟软件或购买网络设备进行实验，根据指南提供的实验项目进行配置和调试，提升实际操作能力和熟练度。

4.参加培训班：如果条件允许，可以选择参加由思科或思科授权的培训班。

这些培训班由经验丰富的讲师组成，提供系统的课程和实验环境，可以加快学习进度，提供实时解答和指导。

三、CCNA相关资源1.思科官方资料：思科官方网站提供了丰富的CCNA学习资源，包括CCNA认证指南、学习视频、技术文档等，可以随时根据需要进行查阅和学习。

思科基础实验(中英文对照)CCNA,CCNP实验

目录实验一路由器基本配置 (1)实验二静态路由 (3)实验三缺省路由 (5)实验四静态路由&缺省路由&CDP协议 (7)实验五三层交换机实现VLAN间通信 (9)实验六Vtp (11)实验七生成树STP (13)实验八RIP路由协议1 (17)实验九RIP路由协议2 (19)实验十OSPF单区域1 (21)实验十一OSPF单区域2 (22)实验十二OSPF单区域3 (24)实验十三EIGRP (26)实验十四ACL标准访问控制列表 (29)实验十五扩展ACL -1 (31)实验十六扩展ACL -2 (33)实验十七专家级访问控制列表 (36)实验十八动态NAT (37)实验十九NAT地址转换 (39)实验二十单臂路由 (41)实验二十一PPP chap认证 (43)实验二十二研究应用层和传输层协议 (44)实验二十三检查路由 (45)实验二十四研究ICMP 数据包 (47)实验二十五研究第2 层帧头 (49)实验二十六地址解析协议(ARP) (50)实验二十七中间设备用作终端设备 (52)实验二十八管理设备配置 (54)实验一路由器基本配置一、实验设备一台路由器，一台PC，配置线一条。

二、实验要求1.更改路由器名称为RA2.设置password为cisco1,secret为cisco2,vty为cisco3,并要求所有密码都加密。

3.关闭域名查找，命令输入同步。

4.配置以太网口的IP为202.119.249.2195.设置登陆提示信息6.对串行口进行描述（描述信息为：welcome to lixin lab）7.将上述信息保存到tftp server8.将实验过程配置写在记事本中进行粘贴。

9.配置VTY访问权限。

10.禁止路由器进行域名解析。

三、实验步骤Router>enableRouter#configure terminalRouter(config)#hostname RA 设置路由器名RA(config)#enable password cisco1 设置密码RA(config)#enable secret cisco2 设置加密密码RA (config)#no ip domain-lookup关闭域名查找（当我们打错命令时，不会去查找DNS，造成延时）RA (config)#line console 0RA (config-line)#logging synchronous命令输入达到同步（信息提示不会打断你的输入）RA (config-line)#exec-timeout 0 0 设置永久不超时RA (config-line)#exitRA(config)#line vty 0 4RA(config-line)#（enable）password cisco3 设置vty密码RA(config-line)#exitRA(config)#service password-encryption 对密码加密RA(config)#int fastEthernet 0/0RA(config-if)#ip address 202.119.249.1 255.255.255.0 对以太网口fa0/0配置IP RA(config-if)#no shutdown 开启端口RA(config-if)#exitRA(config)#banner motd & welcome welcome to ccna lab & 设置登陆提示信息RA(config)#int fa0/1RA(config-if)#description this is a fast port 描述端口信息RA(config-if)#exitRA(config)#copy running-config tftp 把信息保存到tftp实验二静态路由一、实验设备两台28系列型号路由器通过串口相连。

CCNA培训教材(中文)-001

下载第1章网络互连介绍认证目标1.01 网络互连模型1.02 物理和数据链路层1.03 网络层和路径确定1.04 传输层1.05 上层协议1.06 Cisco路由器、交换机和集线器1.07 配置Cisco交换机和集线器Cisco认证网络互连专家，或CCIE，被认为是信息系统产业中的一些杰出的网络互连专业人员。

他们对互连网设计和体系结构的复杂性的了解来自忘我的学习和实际经验。

为达到证书的最高等级CCIE，必须可以做到：•设计新的互连网。

•为现有的互连网编制文档。

•查找互连网问题的原因。

•解决瓶颈问题。

•重新设计现有的互连网。

•理解和有能力将互连网连接到Internet上。

•配置新的Cisco路由器、交换机和集线器。

•重新配置现有的Cisco路由器、交换机和集线器。

•理解Cisco互连网操作系统软件。

•升级和修正Cisco路由器、交换机和集线器。

为开始你的认证道路，本书提供了成为一名Cisco认证网络从业人员(CCNA)所需的信息。

一个潜在的C C N A必须具有安装、配置和操作简单路由L A N、路由WA N和交换L A N以及LANE网络的知识。

这是学习知识冒险经历的开始。

本书可以作为参考和学习工具，它们可以使一个工程师达到互连网专家的高度。

1.1 认证目标1.01：网络互连模型在连网和网络互连之间是有区别的。

连网是指用于连接多台计算机，让它们可以交换信息的过程和方法。

网络互连是连接多个网络，而不管它们的物理拓扑结构和距离如何的过程和方法。

网络互连随着连网的快速发展和变换而发展。

因为这个原因，连网的基本结构模块和参考模型也用于或应用到网络互连上。

2CCNA学习指南下载1.1.1 网络的发展互连网络随着需要而发展。

在计算机应用的早些时候(20世纪50年代和60年代)，互连网络并不存在。

计算机是独立的和私有的。

然而，在20世纪60年代，美国国防部(DOD)对教育研究中使用的数据包-交换广域网设计感兴趣。

Cisco设备管理指南

存在RAM中
wg_ro_c#show running-config Building configuration...
Current configuration: ! version 12.0 !
-- More --
存在NVRAM中
wg_ro_c#show startup-config Using 1359 out of 32762 bytes ! version 12.0 !
Router#trace 10.1.1.10
Type escape sequence to abort. Tracing the route to 10.1.1.10
1 10.1.1.10 4 msec 4 msec 4 msec Router#
• 测试对远端设备的连接性和路径
路由器加电/启动顺序
Flash IOS
寻找IOS映象文件
show startup-config
NVRAM
控制台
show version
配置寄存器
搜索顺序:
1. 检查配置寄存器 2. 解析NVRAM中的配置文件 3. 缺省是使用Flash中的第一个文件 4. 尝试从网络启动
5. RXBOOT
6. ROMMON
从Flash加载IOS映象文件
Router#configure terminal Router(config)#config-register 0x2102 [Ctrl-Z] Router#reload
– 配置寄存器的3, 2, 1和0位是启动选项位
配置寄存器启动选项部分的值 0x0
含义
进入ROM monitor模式 (人工启动时用 b 命令)
加载配置文件

ccna实验手册

东莞斯瑞教育中心CCNA实验手册V5.0CCNA实验手册实验一基础实验一、拓扑图如下：二、实验目的1、掌握CISCO设备的基础配置。

2、2台设备能够ping 通。

3、熟练使用各种show命令查看设备状态。

三、实验要求：假设公司架设了一条东莞到香港的专线,作为网络管理员的你需要完成设备的基本配置,两台设备要PING通。

四、实验步骤：1、按照拓扑图所示，搭建实验平台2、完成CISCO设备的基础配置➢基本配置包括。

➢设置主机名称和设备标识。

➢关闭设备的DNS查询功能。

➢开启光标跟随功能。

➢设置超时时间,要求HongKong超时时间是10分30秒,DongGuan永远不超时。

➢配置控制台密码,配置VTY密码,配置特权密码,启用密码加密服务。

➢完成基本和辅助配置之后，按照拓扑图配置好设备的IP地址，测试相邻设备之间能否ping通。

➢使用CDP协议查看邻居设备信息,可以对设备进行远程telnet。

➢保存配置文件后，备份IOS软件和配置文件。

3、配置如下：设备命名：Router(config)#hostname dongguanDongguan(config)#关闭DNS查询：Router(config)#no ip domain-lookup注释：IOS软件会把未知的命令当做网络上设备的主机名称，通过广播去查找这台设备，这个过程需要比较久的时间，用这个命令可以避免DNS查询过程，节省时间。

启用光标跟随：Router(config)#line console 0Router(config-line)#logging synchronous注释：IOS软件会对系统状态变化自动的跳出提示信息，这会打乱我们的命令输入会影响我们命令的输入，启动光标跟随可以解决这个问题。

设置超时时间Router(config)#line console 0Router(config-line)#exec-timeout 0（分） 0 （秒）『永不超时』注释：当我们一段时间没有对设备进行操作后，会自动跳出登录，好比windows系统在多长时间没有活动后自动锁定，需要我们重新登录。

Cisco CCNA课程路由器基本配置

Cisco CCNA课程路由器基本配置路由器（Router）是在网络层（OSI模型的第三层）上工作的设备，用于将数据包从一个网络传输到另一个网络。

Cisco CCNA课程是一门培训从业者如何使用Cisco产品和技术的课程，其中涉及到路由器的基本配置。

本文将介绍Cisco CCNA课程中路由器的基本配置，主要内容包括路由器的IP地址配置、静态路由配置、默认路由配置以及基本的安全设置。

一、路由器的IP地址配置配置路由器的IP地址是使用路由器前必须进行的设置。

具体步骤如下：1. 进入路由器的配置模式使用终端或Telnet连接路由器。

在路由器的命令行界面中，输入“enable”命令，进入特权模式。

接着输入“configure terminal”命令，进入配置模式。

2. 配置路由器的主机名输入“hostname”命令，配置路由器的主机名，例如“Router1”。

3. 配置路由器的IP地址输入“interface”命令，指定接口，例如“interface gigabitethernet 0/0”表示GigabitEthernet0/0接口。

接着输入“ip address”命令，指定IP地址和子网掩码，例如“ip address 192.168.1.1 255.255.255.0”。

最后输入“no shutdown”命令，使接口启动。

4. 保存配置输入“exit”命令，退出接口的配置模式。

接着输入“exit”命令，退出路由器的配置模式。

最后输入“write”命令，将配置保存到NVRAM中。

二、静态路由配置静态路由指通过手动配置的路由表项实现一定的路由选择，它的优点是简单易于配置。

具体配置方法如下：1. 进入路由器的配置模式与IP地址配置一样，进入路由器的配置模式。

2. 配置静态路由输入“ip route”命令，指定目的IP地址和下一跳地址，例如“ip route 192.168.2.0 255.255.255.0 192.168.1.2”。

让我们一起CCNA吧系列文章四：CISCOIOS介绍

当你第一次启动或者重启路由器的时候会出现以下信息：
SystemBootstrap,Version12.2(13)T,RELEASESOFTWARE(fc1)
Copyright(c)2000byciscoSystems,Inc.
C2600platformwith32768Kbytesofmainmemory
这是路由器启动过程第一个部分的输出。当POST开始的时候bootstrap程序的这些信息告诉路由器该怎么加载IOS，默认情况下是在flash存储器里寻找。
找到IOS后把它解压缩到内存里，当解压缩完毕后，IOS开始运行，象下面的显示（注意这里的IOS版本是12.2[13]）：
CiscoInternetworkOperatingSystemSoftware
如果你有一个ISDNBRI的接口，你将被提示配置ISDN的交换类型：
BRIinterfaceneedsisdnswitch-typetobeconfigured
Validswitchtypesare:
[0]none..........Onlyifyoudon'twanttoconfigureBRI
ChooseISDNBRISwitchType[2]:2
[原创]让我们一起CCNA吧系列文章四：CISCOIOS介绍
文章标题:[原创]让我们一起CCNA吧系列文章四：CISCOIOS介绍顶部 evilbogy 发布于:2005-04-0122:10 [楼主][原创]让我们一起CCNA吧系列文章四：CISCOIOS介绍
文章作者：EvilBogy[E.S.T]
ConfigureSNMPNetworkManagement?[yes]:[Enter]or[no]

Cisco认证教材中文版——CCNA学习指南007

表7-1中建立了Novell帧类型术语和相应的 Cisco IOS封装名称的联系. 这些是在 IPX Ethernet 接口上经常使用的封装. I O S还支持其他介质上的其他封装,在这里
7.3.1 Etherent_II Etherent_II是在1982年发布的.帧格式如下: 目的地址(6字节) 一个48位MAC地址. 源地址(6字节) 一个48位MAC地址. 类型 ( 2字节 ) 0x8137(16进制).
7.1 认证目标7.01:IPX协议栈
IPX构成了Novell为支持NetWare而设计的协议栈. IPX仅仅提供了一个无连接,不可靠的数据报( d a t a g r a m )服务.传输站发送数据包,但是没有方法知道它们是否达到了目的地.错误检测和恢复留给了其他的协议层.为加入一些可靠性和提供比 IPX多的服务,需要定义其他的一些协议.图 7 - 1说明了这些协议和 I P X的关系,也说明了它们和 O S I模型的各个层次的关系 (这种对OSI模型的映射是不准确的,仅仅为了解释 ). 图7 - 1中说明的协议在这里进行简要说明.本章的后面将更详细地讨论一些有趣的地方. RIP 路由信息协议用于在 IPX路由器之间传播路由选择信息,而且由客户用于定位到远程网络的路径. SPX 顺序数据包交换在 IPX报头中加入了字段,以允许它提供可靠的顺序传递. SPX是一个面向连接的协议. NCP SAP 请求. NetBIOS仿真允许在IPX上运行NetBIOS应用程序. Novell还定义了一些小型协议,例如 Watchdog, Serialization和Diagnostics数据包.对于网络而言,它们和 IPX数据包一样,而没有任何不同. NetWare核心协议由NetWare客户使用,以访问 NetWare服务器提供的服务.除了服务通告协议由服务器使用,以在网络上通告它们可以提供的服务.路由器和其他作用之外,它用于管理连接和访问文件和打印机. NetWare服务器将这些通告搜集到内部数据库中.客户及其可以向本地特定的服务器发送 S A P

CCNA学习大纲

CCNA学习大纲CCNA学习大纲一、前言CCNA是Cisco公司推出的入门级网络认证中的新手村（入门级认证），是Cisco认证体系中最广泛接受的认证之一。

本文旨在为初学者提供学习CCNA所需的大纲和指导。

随着网络技术的发展，CCNA也在逐步升级优化，本文基于最新的CCNA 200-301考试大纲制定。

二、CCNA认证指南1. CCNA认证介绍CCNA即Cisco Certified Network Associate，是Cisco 路由交换和数据通信知识的基本测试，是证明个人在Cisco路由器和交换机网络设计和安装方面有一定的基础技能和运营经验。

2. CCNA认证类型CCNA认证已逐渐适应网络和IT行业的变化，并出现了不同的认证类型。

前后换了几代，下面是目前主流的CCNA认证类型。

（1） CCNA Routing and Switching：考生需要通过底层设备、网络标准、协议以及技术如何集成到业务网络中等方面的测试。

（2） CCNA Cloud：考生需要通过基于云平台的IT安全管理、设计、支持和解决故障方面的测试。

（3） CCNA Collaboration：考生需要通过实现CiscoCollaboration和Unified Communications应用方面的测试。

（4） CCNA Cyber Ops：考生需要通过基于网络安全操作的受攻击、威胁情报、事件分析等方面的测试，为网络安全分析员做好准备。

（5） CCNA Data Center：考生需要通过设计、配置和维护数据中心网络的测试。

（6） CCNA Industrial：考生需要了解和理解机器人控制、PLC和其他自动化控件以及工业网络。

（7） CCNA Security：考生需要通过为网络安全实现Core Security Technologies和下一代的网络技术提供适当的手段方面的测试。

（8） CCNA Service Provider：要求考生了解路由和Switch因特网服务提供商网络中的技术。

CCNA全部实验说明

CCNA全部实验说明第一部分 CISCO基础 (2)第一章互联网概述 (2)第二章 Cisoc设备安装和连线 (3)第三章 Cisco IOS设备操作和配置 (5)第四章管理网络环境 (11)第二部分CATALYST交换机 (14)第五章 Catalyst1900交换机操作 (14)第六章使用VLAN扩展交换网络............................................. .. (15)第三部分互联CISCO路由器 (17)第七章使用TCP/IP进行网络互联 (17)第八章确定IP路由 (18)第九章用访问控制列表管理基本IP流量 (21)第十章配置Novell IPX (23)第四部分用WAN扩展网络 (24)第十一章建立串行点对点连接 (24)第十二章建立ISDN BRI按需动态拨号连接 (26)第十三章建立帧中继PVC连接 (31)总结 (33)第一部分 CISCO基础第一章互联网概述[实验] 本章讲述的是互联网概述,因此没有实验说明 1. 7层协议框架2. CISCO设备在7层协议的位置3. 数据封装概念4. 识别集线器交换机路由器的功能及符号注解第二章 Cisoc设备安装和连线[实验]实验一连接Cisco网络设备[目的]识别网络设备及各种接口连线连接Cisco的网络设备熟悉本章的实验环境[环境][参数]清认真理解这些参数的含义并在以后的实验中采用这些参数的设定值表一计算机配置信息表IP子网掩码255.255.255.0学员组号计算机名计算机IP地址计算机缺省网关01Cisco01192.168.1.1192.168.1.10002Cisco02192.168.2.1192.168.2.100表一交换机配置信息表IP子网掩码255.255.255.0学员组号交换机名IP地址Password密码Secret密码01S01192.168.1.1002S02192.168.2.10Easthome Cisco 表一路由器配置信息表IP子网掩码255.255.255.0学员组号路由器名快速以太网口IP地址串行口IP地址Password密码Secret密码01R01192.168.1.100192.168.100.102R02192.168.2.100192.168.100.2Easthome Cisco [步骤]任务 1完成交换机与计算机的连接1.检查线缆类型和数量每组直连线1条专用百兆连线1条控制线1条转换线1条DTE DCE线缆各1条两组共用一套2.用直连线将交换机的任一端口语计算机连接起来3.用控制线连接交换机Console口和计算机COM口COM1或COM2均可4.建立超级终端加电交换机确定控制台上出现文字输出任务2完成路由器与其它设备的连接1.用随Cisco设备提供的专用百兆线缆将交换机的百兆端口AX或BX与路由器的FastEthernet口连接起来2.将控制线连接道路由器的Console口上3.利用DTE DCE线缆连接两台路由器的串行口每两组学员互联路由器4.检查所有的线路确保连接正确5.建立超级终端加电路由器确定控制台上出现了文字输出注意1.路由器连线2.路由器模块第三章 Cisco IOS 设备操作和配置[实验]实验一交换机的启动和初始设置[目的]观察交换机的启动过程及其指示灯状态(自检报错时的指示灯状态)察看交换机的初始配置信息设置交换机的简单参数[环境][步骤]任务 1观察交换机的自检过程连接交换机电源观察交换机的指示灯交换机加电自检期间LED的变化过程1.港启动时所有端口LED变绿2.相应段口自检完成后对应的LED关闭3.如果端口自检失败对应的LED成琥珀色4.如果有任何自检失败导致系统LED成琥珀色5.全部自检通过后LED闪烁随即关闭如果交换机运行了当按下MODE按钮时将出发其他LED显示模式1.端口状态2.交换机带宽利用3.双工模式任务2配置交换机1.拔掉交换机电源将控制线与交换机相连接并建立超级终端在Windows XX中超级终端这个命令加电运行2.出现控制菜单选项后键入k选择命令行模式注意用户模式提示符>3.在用户模式下键入enable en为简化命令命令进入特权模式注意特权模式提示符#4.在特权模式下键入config termina conf t l命令进入全局配置模式注意全局配置模式提示符config#5.在全局配置模式下使用ip address命令设置交换机IP地址config#ip address 192.168.1.10 255.255.255.06.在全局配置模式下使用hostname命令为交换机命名config#hostname S01host主机名注意此时交换机提示符变成S01(config)#7.在全局配置模式下键入exit退回到特权模式下8.在特权模式下键入show ip命令查看刚才的IP设置注意实验二 Cisco路由器的启动和初始设置[目的]观察路由器最初的启动过程查看路由器的初始设置信息进入setup模式对路由器进行最小设置[环境][步骤]任务 1启动路由器并观察面板灯的状况1.加岔路由器的电源连接情况确定路由器的电源没有打开2.用控制线连接路由器Console口并建立超级终端3.打开电源开关观察路由器的启动信息任务2通过Setup对路由器进行最小配置当路由器第一次启动时会自动进入Setup设置程序在Setup状态下完成以下配置1.根据以下提示进入Setup设置模式Would you like to enter the initial configuration dialog[yes/no]yesWoule you like to enter basic management setup[yes/no]no2.回答下列问题后检查端口信息First would you like to see the current interface summary[yes/no]yes3.根据提示键入路由器的名称R014.根据提示设置路由器的各个密码5.在出现Configure SNMP Network Management的问题回答no6.接下来的步骤出了IP以外的其他问题一律回答no进入IP配置过程7.回答no不进入IGRP RIP路由协议配置8.Do you want to configure Bir0 Interface回答no出了Ethernet以外的素有端口设置均回答no9.Do you want to configure Ethernet 0 interface[no]yConfigure IP on this interface[no]yIP address for this interface192.168.1.100……Subnet mask for this interface255.255.255.010.检查以上的配置信息11.如果初始配置是正确的选择[2]将配置信息存入NVRAM并退出注意如果在路由器和交换机中已经有配置信息为了今后实验的方便先备份NVRAM中的配置信息备份方法见第四章实验二然后清楚NVRAM具体方法1. 路由器config#erase startuo清除路由器NVRAM的配置信息config#reload从新启动路由器2. 交换机config#delete nvram清除交换机NVRAM的配置信息实验三熟悉路由器的配置]命令[目的]熟悉路由器的帮助命令纠正错误的命令查看路由器的状态[环境][命令]命令描述或help在用户模式下Cisco ISO软件会列出该模式可用的的命令在特权模式下Cisco ISO软件会列出该模式可用的的命令Clock管理系统时钟Copy run startup将配置的信息存入NVRAM中wr也可以Enable进入特权模式Show clock显示系统时钟Show history显示最近输入的命令Show interface显示路由器所有的端口状态信息Show running-config显示配置信息Show startup-config显示启动信息Show version显示路由器的硬件配置情况和软件版本Terminal history size设置存储历史命令的缓冲区的大小[步骤]任务 1熟悉帮助命令1.打开路由器提示信息后按enthr键进入用户模式2.键入帮助命令R01>分别在后面用回车空格其他键会出现什么状况3.进入特权模式R01>en4.在特权模式下键入帮助命令R01#5.键入clock 命令,系统有何反应6.合理运用帮助命令来设置正确的时钟R01# clokTranslating CLOCK%Unknown command or computer name or unable to find computer addressR01# clClear clockR01# clock%Incomplete commandR01# clockSet set the time and dateR01# clock set%Incomplete commandR01# clock setHh mm ss carrent Time7.在特权模式下键入sh 命令查看结果8.键入sh后按Tab键会出现什么现象9.键入show clock命令查看结果任务2纠正错误的命令1.由字符引导的句子是注解语句键入下列语句对比结果wyj is giant! wyj is giant2.按Ctrl-P或者按向上键查看结果3.按Ctrl-A Ctrl-F Ctrl-E Ctrl-B任务3查看路由器的状态信息1.键入show history命令查看结果R01# show history2.键入show version命令查看结果R01# show version3.键入show interface命令查看结果R01# show interface4.键入show running-config命令查看结果R01# show running-config5.键入terminal history size 20命令将缓冲区大写设为20R01# terminal history size 206.键入show terminal命令查看缓冲区的大小R01# show terminal7.键入exit命令退出特权模式R01#exitR01>实验四 IOS的操作和配置[目的]修改运行配置文件和启动配置文件配置端口[环境][命令]命令描述Show显示路由器各种状态利用show 命令查看更多的信息show history显示最近输入的命令Show interface显示路由器所有的端口状态信息Show running显示配置信息完全命令为show running-configExec-timeout 0 0将Console控制设为无时间限制disable从特权模式回到用户模式简化命令为disquit从控制会话退出[步骤]任务 1修改运行配置文件并保存1.路由器启动后按回车进入用户模式R01>enableR01#2.R01#configure terminal ‘进入全局配置模式R01(config)#3.R01(config)#line consol 0 ‘进入Console口的行设置模式R01(config-line)#4.R01(config-line)#exec-timeout 0 0 ‘将Console控制设无为无时间限制R01(config-line)#logging synchronous ‘设置同步显示不会因为显示系统信息而打断输入命令的连续性可不用5.设置Console口的密码R01(config-line)#loginR01(config-line)#password ciscoR01(config-line)#exit6.设置Terminal口telnet密码R01(config#line vty 0 4R01(config-line)#loginR01(config-line)#password ciscoR01(config-line)#exit7.R01(config)#enable password easthome ‘设置明文密码8.R01(config)#enable secret cisco ‘设置加密密码9.退回到用户模式,R01>logout ‘退出会话重新进入用户模式验证密码是不是生效10.R01#show running-config查看明文密码加密密码Console口设置exec-timeout11.R01#show startup-config查看startup-config NVRAM配置文件的明文密码加密密码Console口设置exec-timeout是否与running-config相同12.R01#copy running-config startup-config ‘将running-config中当前配置参数拷贝到startup-config13.R01#show startup-config再次查看明文密码加密密码Console口设置exec-timeout是否改变任务2设置串口1.两组学员利用DTE DCE线正确互连两台路由器见第二章实验环境图2.分别在两台路由器的特权模式下R01#show controller serial 0/0 ‘查看串口的配置信息0/0为串口号查看自己所在的路由器是否是DCE如果是DCE进行以下操作R01#conf tR01(config)#int s0/0R01(config-if)#clock rate 64000 ‘配置时钟速率R01(config-if)#bandwidth 643.R01(config-if)#no shutdown ‘激活串口R01(config-if)#shutdown ‘关闭端口R01(config-if)#exit4.R01# copy running-config startup-config注意1.如果忘记密码用以下方法可更改密码关闭路由器重新启动路由器60秒内按Ctal-Breakconfreg 0x2142 ‘0x2142这个参数可以绕开密码验证reset ‘重新启动路由器R01#copy startup runR01#conf tR01(config)#enable password easthomeR01(config)#enable secret ciscoR01(config)#exitR01#copy run startupR01#confreg 0x21022.定义以太网接口介质类型在以太网接口上可能需要设置介质类型以太接口有不同种物理连接例如在Cisco4000系列路由器中有AUI一般用作远程连接控制路由器和10BaseT连接器这种系列路由器在网络接口模块上两种物理连接器默认的是AUI一些路由器对连接自适应但有些需要在配置中选择配置方法R01#conf tR01(config)#interface ethernet 2R01(config-if)#media-type 10baset第四章管理网络环境实验一查看相邻的网络设备[目的]在交换机上查看直接相连的网络设备在路由器上查看直接相连的网络设备查看网络拓扑结构[环境][命令]命令描述Copy running-config tftp将当前的配置文件拷贝到TFTP server中Copy tftp startup-config将配置文件从TFTP server拷贝到NVRAM中Disconnect切断telnet会话Enable激活特权模式Erase startup-config擦除NVRAM的内容Ping验证连接Show cdp ?列出show cdp命令后所有能带的各项参数Show cdp neighbors显示从每一个本地端口上获得的cdp信息Show cdp neighbors dettail显示从每一个本地端口上获得的cdp的详细信息Show session显示建立telnet连接的所有主机名称telnet ip-address通过IP地址建立一个telnet连接会话[步骤]任务 1从加还击上查看直接相连的网络设备1.利用交叉线将两台交换机连接起来2.S01>show cdp ? 查看与cdp相关的参数3.S01>show cdp neighbors 查看直接相连的交换机的参数4.S01>show cdp neighbors detail 查看直接相连的交换机的详细参数任务 2从路由器上查看直接相连的网络设备1. R01#show cdp ? 查看与cdp相关的参数2. R01#show cdp neighbors 查看直接相连的路由器的参数3. R01#show cdp neighbors detail 查看直接相连的路由器的详细参数任务 3用telnet访问远程主机1.检查直连路由器的串口快速以太网口交换机接口的连接和配置情况注意相关端口是否已经激活是否已经配置适当的IP地址DCE线缆对应的串口下是否已经设置时钟速率详细配置参见第三章实验四2.R01#telnet ip-address telnet主机的IP地址3.R01#show session 查看所建立的会话4.R01#show user 查看有多少用户telnet进来5.使用Ctrl-Shift-6加x命令切换telnet会话6.R01#resume 1(会话的连接号) 回到会话7.R01#disconnect 退出telnet会话8.R01#clear line 1(会话的连接号) 关闭telnet进来的会话9.用ping traceroute查看网络的拓扑结构任务 4查看Image 文件1. R01#show flash 查看IOS image文件并查看以下信息路由器硬件平台Cisco IOS image文件名称Cisco IOS软件版本Flash大小实验二管理配置文件和IOS映象文件[目的]在设备与TFTP server间备份与恢复配置文件在设备与TFTP server间备份与恢复IOS image文件[环境][步骤]任务 1在路由器与TFTP server间备份与恢复配置文件1.在计算机上正确安装TFTP server并启动观察TFTP server的IP地址是否是网卡上配置的IP地址2.R01#ping TFTP server ip-address 用ping验证与TFTP server通讯是否正常R01#copy startup-config tftp 将启动配置文件备份到TFTP server上操作过程中有如下提示提示address or name of the remote host [] ? 回答TFTP server的IP地址提示Source/Destination filename [] 回答对应的文件名3.R01#erase startup-config 删除启动配置文件R01#show startup-config 查看启动配置文件是否删除4.R01#copy tftp startup-config 从TFTP server上恢复到NVRAMR01# show startup-config 查看启动配置文件是否恢复成功5.R01#copy run tftp 备份运行配置文件R01#copy tftp run 恢复运行配置文件R01#copy run startup-config 将运行配置文件参数传给启动配置文件任务 2在路由器与TFTP server间备份与恢复IOS映象文件1. R01#show flash 查看IOS映象文件的完整文件名含扩展名2. R01#copy flash tftp 备份映象IOS文件3.R01#copy tftp flash 恢复映象IOS文件注意1.当IOS不小心被删除时如何恢复那1如果路由器还没有从新启动可以用copy tftp flash命令恢复2路由器被从新启动后NVRAM的配置信息被清空了所以需要用 Mini IOS中的命令连接TFTP不过每个型号的路由器的命令是不同的下面以2600系列为例(其他型号的具体方法参见)rommon 2 >IP_ADDRESS=ip-address 给路由器添加IPrommon 2 >IP_SUBNET_MASK= 路由器的子网掩码rommon 2 >DEFAULT_GATEWAY= 路由器的缺省网管一般为自己的IPrommon 2 >TFTP_SERVER= TFTP server的IPrommon 2 >TETP_FILE=IOS文件名BIN IOS文件名rommon 2 >tftpdnld 开始从TFTP下载IOS映象文件3该种方式下载不需要以太口电缆只需超级终端即可缺点是花费时间太多速度太慢Xmodem 是个人计算机通信中广泛使用的异步文件传输协议以128字节块的形式传输数据并且每个块都进行校验如果接受方校验正确则发送认可信息发送方发送下一个字块Ymodem 异步传输协议传输字块大小为1024增加了批处理的功能用超级终端与路由器连接好后启动路由器路由器进入监控模式状态Rommon1>Rommon2>xmodem –cx ? 敲入enter键当出现do you wish to continous 时选择y打开超级终端的传送菜单选择传送文件则打开了传送文件窗口输入版本文件的位置并选择xmodem 方式确认后经过几秒后版本文件则会以xmodem的方式从计算机下载到路由器中修改相应命令和选项也可以以ymodem的方式进行传送第二部分互联CATLYST交换机第五章 Catalyst 1900 交换机操作实验一配置交换机[目的]设置端口的安全性管理交换机的MAC地址表[环境]具体连接情况可参见第二章的实验环境图[命令]命令描述Show version显示版本信息Show mac-address-table[security]显示MAC地址表Show interface显示端口信息Port secure[max-mac-count count]设置端口安全性Mac-address-table permanent {mac-address} {type}设置一个永久的MAC地址{modile/port}Mac-address-table restricted static {mac-address} {type}设置一个静态的MAC地址{module/port} {source interface-list}[步骤]任务 1设置交换机的端口安全1.S01(config)#interface e0/3 使用命令interface进入某端口的端口模式是连接到电脑的端口而定interface e0/3)2.S01(config-if)#port secure 启用端口的安全功能3.S01(config-if)#port secure max-mac-count 1 将端口的安全值设为14.S01(config)#show mac-address-table security 查看安全设置5.S01(config-if)#no port secure max-mac-count 取消端口的安全设置任务 2管理交换机的MAC地址表1.S01(config-if)#mac-address-table permanent 2222.2222.2222 ethernet0/3把一个48位的MAC地址2222.2222.2222绑定到某一个端口上如ethernet 0/3在该端口上设置一个永久的MAC地址命令语法可借助于IOS帮助2.S01(config)#show mac-address-table 查看MAC地址表确定第1步配置已经完成3.S01(config)#no mac-address-table permanent 取消MAC绑定第六章使用VLAN扩展交换网络实验一在单一交换机上设置VLAN[目的]在单一的交换机上设置VLAN验证相同的VLAN内主机的可连接性不同的VLAN间的主机的不可连接性[环境][命令]命令描述Vlan vl an#name vlan-name定义一个VLAN和名称第一章Show vlan显示VLAN信息Vlan-membership static vlan#将一个端口划分到VLAN中[步骤]任务 1设置交换机的端口安全1. S01(config)#vlan 3 name networkS01(config)#vlan 10 name information 建立两个不同的VLAN2.S01(config)#interface e0/3S01(config-if)#vlan-membership static 33.S01(config)#interface e0/4S01(config-if)#vlan-membership static 34.将两台计算机分别接到交换机的端口3和4从一台计算机ping 另一台计算机验证同一VLAN内的两台计算机之间可连接性两台计算机的IP地址在同一网段5.S01(config)#interface e0/10S01(config-if)#vlan-membership static 10建立一个和上面不同的VLAN6.将两台计算机分别接到交换机的端口3和10从一台计算机ping 另一台计算机验证同一VLAN内的两台计算机之间不可连接性两台计算机的IP地址在同一网段实验二在不同的交换机上设置VLAN[目的]在不同的交换机上设置VLAN验证相同的VLAN内主机的可连接性不同的VLAN间的主机的不可连接性[环境][命令]命令描述Vtp domain domain-name[server] [transparent]分配一个VTP域名第二章Show vtp显示VTP状态第三章Trunk on在端口上配置trunkShow spantree vlan#显示VLAN的spanning-tree信息 [步骤]任务 1设置交换机的VTP1.S01(config)#vtp serverS01(config)#vtp domain home 将S001交换机设为VTP服务器域名为home2.S01(config)#vlan 3 name network 建立一个VLAN3.S01(config)#interface e/0/3S01(config-if)#vlan-membership static 34.S01(config)#interface f0/26(或者f0/27) 进入百兆端口配置模式S01(config-if)#trunk on 打开trunk功能5.S02(config)#vlan 3 name networkS02(config)#interface e/0/3S02(config-if)#vlan-membership static 3S02(config)#interface f0/26(或者f0/27) 进入百兆端口配置模式S02(config-if)#trunk on 打开trunk功能6.用交叉先将两台交换机的百兆端口连接起来7.将两台计算机分别接在两台交换机的端口3上从一台计算机ping 另一台计算机验证同一VLAN内的两台计算机之间可连接性两台计算机的IP地址在同一网段8.将两台计算机分别接在两台交换机的端口3和3以外的其他端口从一台计算机ping 另一台计算机验证同一VLAN内的两台计算机之间不可连接性两台计算机的IP地址在同一网段注意1.交换机每个端口默认为VLAN 1所以说VLAN 1是保留的划分VLAN的时候要注意2.上面的实验中S002的VLAN信息是手动添加上的用下面方式可以是交换机之间自动交换VLAN信息两台交换机的IP需要在同一网段中S01(config)#vtp serverS01(config)#vtp domain homeS02(config)#vtp transparentvtp domain home3. S01(config)#no vlan 3 删除VLANS01(config)#interface f0/26S01(config-if)#trunk off 关闭trunk第三部分互联CISCO路由器第七章使用TCP/IP进行网络互联实验一在单一交换机上设置VLAN[目的]单臂路由器实现不同的VLAN间的计算机通讯[环境][步骤]任务 1单臂路由器实现不同的VLAN间的计算机通讯1.S01(config)#vlan 2 name networkS01(config)#vlan 3 name informationS01(config)#interface e0/5S01(config-if)#vlan-membership static 2S01(config)#interface e0/10S01(config-if)#vlan-membership static 3在同一个交换机上创建VLAN2VLAN3两个不同的VLAN你可以使用其它的VLAN号将交换机的端口e0/5和端口e0/10分别分配两个VLAN注连接两个端口的计算机的IP地址在不同的网段2. S01(config)#interface f0/26(或者f0/27) 进入百兆端口配置模式S01(config-if)#trunk on 打开trunk功能3.R01>enableR01#conf tR01(config)#interface f0/0R01(config-if)#no ip address 删除路由器f0/0端口上的IP地址4.R01(config-if)#interface f0/0.1 进入子端口f0/0.1R01(config-subif)#ip address 192.168.1.100 255.255.255.0 该地址必须与VLAN2所连的计算机的IP地址相同R01(config-subif)#encapsulation isl 2 封装ISL协议并指明该子端口所对用的VLAN5.R01(config-if)#interface f0/0.2 进入子端口f0/0.2R01(config-subif)#ip address 192.168.2.100 255.255.255.0 该地址必须与VLAN3所连的计算机的IP地址相同R01(config-subif)#encapsulation isl 3 封装ISL协议并指明该子端口所对用的VLAN6.分别在连接到VLAN2VLAN3端口的计算机上将对应子端口的IP地址设置为计算机的缺省网关7.利用ping命令测试两台属于不同VLAN的计算机的通讯情况8.S01(config)#no vlan 2S01(config)#no vlan 3 删除VLANS01(config)#interface f0/26S01(config-if)#trunk off 关闭trunkR01(config)#no int f0/0.1R01(config)#no int f0/0.2 删除子端口第八章确定IP路由实验一静态路有的实现[目的]配置查看和验证静态路由[环境]端口的具体连接情况可参见第二章的实验环境图[步骤]1.检查线缆的连接是否正确2.R01>enableR01#conf tR01(config)#int f0/0R01(config-if)#no shutdownR01(config-if)#ip address 192.168.1.100 255.255.255.0 配置f0/0的IP地址地址分配参见第二章实验列表R01(config)#int s0/0R01(config-if)#no shutdownR01(config-if)#ip address 192.168.100.1 255.255.255.0 配置s0/0的IP地址地址分配参见第二章实验列表3.R01(config)#ip route 192.168.2.0 255.255.255.0 192.168.100.2 配置从192.168.1.0到192.168.2.0网段的静态路由4.R02>enableR02#conf tR02(config)#int f0/0R02(config-if)#no shutdownR02(config-if)#ip address 192.168.2.100 255.255.255.0 配置f0/0的IP地址地址分配参见第二章实验列表R02(config)#int s0/0R02(config-if)#no shutdownR02(config-if)#ip address 192.168.100.2 255.255.255.0 配置s0/0的IP地址地址分配参见第二章实验列表5.R02(config)#ip route 192.168.1.0 255.255.255.0 192.168.100.1 配置从192.168.1.0到192.168.2.0网段的静态路由6.R01(config)#show ip route 查看路由表确定静态路由已经存在7.在两台计算机上设置相应的缺省网关地址参数参见第二章的实验列表8.在计算机上用ping命令验证从该计算机与自己的缺省网关另一台计算机的缺省网关另一台计算机的通讯是否正常实验二动态路由的实现[目的]用RIP路由协议实现动态路由用IGRP路由协议实现动态路由[环境]端口的具体连接情况可参见第二章的实验环境图[命令]命令描述Ip address ip-address subnet-mask设置IP地址第四章Ip default-gateway ip-address设置缺省网关第五章Router tip激活RIP路由协议Network network-number指明直连网段Show ip protocols显示IP路由协议信息Show ip route显示IP路由表Router igrp autonomous-system激活IGRP路由协议Debug ip igrp transactions显示IGRP的处理信息Debug ip igrp events显示IGRP摘要处理信息No debug all (undebug all)停止IGRP信息显示[步骤]任务 1用RIP路由协议实现动态路由1.R01>enR01#conf tR01(config)#no ip rout 取消以前的静态路由2.R01(config)#router rip 启动RIP路由协议3.R01(config-router)#network 192.168.1.0 指明与路由器直连的网段R01(config-router)#network 192.168.2.0 指明与路由器直连的网段4.R01#show ip protocols 查看RIP协议的相关信息5.R01#show ip route 查看动态路由表确定是否已经学习都另一台计算机所在网络信息如果show ip route命令没有能给出由路由器选择协议得到的信息条目在路由器上使用show running-config命令或show ip protocols特权EXEC命令来检查路由器选择协议的配置是否有错误6.R01#debug ip rip 查看RIP路由信息信息输出为滚动方式7.R01#no debug all 停止显示8.确认双方计算机的缺省网关一正确配置9.在计算机上用ping命令验证从该计算机与自己的缺省网关另一台计算机的缺省网关另一台计算机的通讯是否正常任务 2用IGRP路由协议实现动态路由1.R01>enR01#conf tR01(config)#no ip rout 取消以前的动态路由2.R01(config)#router igrp 100 启动IGRP路由协议100为自治系统编号3.R01(config-router)# network 192.168.1.0 指明与路由器直连的网段R01(config-router)#network 192.168.2.0 指明与路由器直连的网段4.R01#show ip protocols 查看IGRP协议的相关信息5.R01#show ip route 查看动态路由表6.R01#debug ip rip 查看IGRP路由信息信息输出为滚动方式R01#debug ip rip transactions 显示详细的IGRP路由信息R01#debug ip rip events 显示粗略的IGRP路由信息7.R01#no debug all 停止显示8.确认双方计算机的缺省网关一正确配置在计算机上用ping命令验证从该计算机与自己的缺省网关另一台计算机的缺省网关另一台计算机的通讯是否正常9.用debug ip rip transactions命令查看路由器断开后IGRP的变化注意1.删除静态路由[ no ] ip route ip-address { mask | mask-length } { interfacce-name | gateway-address }[ preference preference-value ] [ reject | blackhole ]参数说明ip-address和mask为目的IP地址和掩码点分十进制格式由于要求掩码32位中1’必须是连续的因此点分十进制格式的掩码可以用掩码长度mask-length来代替掩码长度为掩码中连续1’的位数interfacce-name指定该路由的发送接口名gateway-address为该路由的下一跳IP地址点分十进制格式preference-value为该路由的优先级别范围0~255reject指明为不可达路由blackhole指明为黑洞路由2.IGRP负载平衡/分担R01(config-router)#variance multipileMultipiler参数制定负载平衡可接受的度量取值范围这个范围是在最小的即最好的度量值与此最小值和variance值的乘积之间这些可接受的值是非零的正整数默认值是1意味着等开销负载平衡R01(config-router)#traffic-share {balanced | min} 控制如何在IGRP负载分担路由中分配通信量Balanced可以依据度量值的比例来按比例的分配通讯量Min确定使用具有最小开销的路由第九章用访问控制列表管理基本IP 流量实验一配置IP 访问列表 [目的]访问列表的建立应用测试和删除建立标准IP 访问列表拒绝特定主机对某些网络的访问建立扩展IP 网问列表拒绝特定主机telnet 到某些设备 [环境]端口的具体连接情况可参见第二章的实验环境图[命令]命令描述Access-list access-list-number {permit/deny} source [mask]建立标准IP 访问列表第六章Access-list access-list-number {permit/deny} protocol source source-wildcard destination destination-wildcard [protocol-specific-option] [established] [log]建立扩展IP 访问列表第七章Ip access-gtoup access-list-number {in/out}在端口激活访问列表Show ip access-list显示IP 访问列表Show ip interface interface-type interface-number 显示端口的访问列表Ping ip-address 测试IP 访问列表telnet ip-address测试IP 访问列表[步骤]任务 1建立标准IP 访问列表拒绝计算机B 访问计算机A1. 在无访问列表的情况下用ping 命令验证计算机A 和计算机B 之间的通讯是否正常2. R01>en R01#conf tR01(config)#access-list 1 deny 192.168.2.1 0.0.0.0 对计算机B 来的数据包予以拒绝R01(config)#access-list 1 permit 0.0.0.0 255.255.255.255 其他任何数据包允许通过3. R01(config)#int s0/0R01(config-if)#ip access-group 1 in 拒绝来自计算机B 发出的数据包进入4. R01#show ip access-list 查看IP 访问列表的内容 R01#show in interface s0/0 查看端口s0/0的信息5. 从计算机B ping 计算机A 验证访问列表是否已经起作用6. R01(config-if)#no ip access-group 取消IP 访问列表在端口s0/0上的应用7. R01(config)#no access-list 删除访问列表任务 2建立扩展IP 访问列表拒绝计算机B telnet 本地交换机1. 在无访问列表的情况下用ping 命令验证计算机B 和本地路由器之间通讯是否正常2. R01>en。

CCNA教程精品PPT课件

• Network layer: packet
• Data-link layer: Frame
• Physical layer: bit
封装与解封装
• 封装（ encapsulate/encapsulation）：数据要通过网络进行传输，要从高层一层一层的向下传送，如果一个主机要传送数据到别的主机，先把数据装到一个特殊协议报头中，这个过程叫-----封装
• 分层的优点： • 1.促进标准化工作,允许各个供应商进行开发. • 2.各层间相互独立,把网络操作分成低复杂性单
元. • 3.灵活性好,某一层变化不会影响到别层，设计
者可专心设计和开发模块功能. • 4.各层间通过一个接口在相邻层上下通信
应用层 (高)
ቤተ መጻሕፍቲ ባይዱ
OSI 模式概述
应用层表示层会话层
12
• 封装分为：切片和加控制信息 • 解封装：上述的逆向过程
EIA/TIA-232 V.35 18
数据流层的作用
例子
• 将比特组合成字节进而组合成帧
数据链路层
• 用MAC地址访问介质 • 错误发现但不能纠正
物理层
• 设备间接收或发送比特流 • 说明电压、线速和线缆等
802.3 / 802.2 HDLC
EIA/TIA-232 V.35 19
数据流层的作用
例子
CISCO教程
概述
CISCO认证体系介绍
课程摘要
第 1单元
第 2单元
第 3单元
网络基础 OSI
TCP/IP IOS IP
VLSM CIDR ACL
路由协议 RIP IGRP
EIGRP OSPF
交换网络
VLAN VTP TRUNK STP

CCNA-26个基本实验

ccna 实验一修改cisco 路由器的名称及路由器密码命令操作实验要求:1. 路由器名：cisconetkeji2. 设置password为cisconet,secret为cisconet,vty为cisconet,3. 并要求所有密码都加密。

实验过程：cisconet> enablecisconet# configure temininalcisconet(config)#hostname cisconetkeji 设置路由器名cisconetkeji(config)# enable password cisconet 设置passwordcisconetkeji(config)# enable secret cisconet 设置secret cisconetkeji(config)# line vty 0cisconetkeji(config-line)#login 要求密码验证cisconetkeji(config-line)#password cisconet 设置vty密码cisconetkeji(config-line)#exit 退出线路配置模式cisconetkeji(config)iservice password-encryption 对密码加密ccna 实验二配置路由器端口ip地址/标识及保存当前的配置操作实验要求：1：在路由器的端口下配置ip地址 202.119.249.219掩码 255.255.255.02：配置路由器提示信息 welcome to cisconetkeji ccna lab3：配置路由器接口提示信息 this is a serial port4：保存当前的配置cisconetkji>enablejaincekji# configure terminalcisconetkeji(config)# interface fastethernet 0/0 cisconetkeji(config-if)# ip address 202.119.249.219 255.255.255.0 对以太网口fa0/0配置IPjaincekeji(config-if)# no shutdown 开启端口cisconetkeji(config-if)exitcisconetkeji(config)#banner motd “cisconetkeji(config)#welcome to cisconetkeji ccna lab”提示信息以上几部是设置登陆提示信息cisconetkeji(config)# interface serial 0cisconetkeji(config-if)# description this is a serial port 端口描述信息cisconetkeji(config-if)#endcisconetkeji#copy running-config startup-config 对配置进行保存ccna 实验三CDP命令操作实验要求:1. 路由器名：ccna1、 ccna2、 ccna3.2. 设置password为cisconet,secret为cisconet,vty为cisconet,，并要求所有密码都加密.3. 配置各路由器.实验过程：配置路由器1router(config)#hostname ccna1 设置路由器名ccna1(config)enable password cisconet 设置passwordccna1(config)enable secret cisconet 设置secret ccna1(config)line vty 0 4ccna1(config-line)login 要求密码验证ccna1(config-line)password cisconet 设置vty密码ccna1(config-line)endccna1(config)service password-encryption 对密码加密ccna1(config)interface serial 0ccna1(config-if)ip address 202.119.249.1 255.255.255.0 设置s0的IP地址和子网掩码ccna1(config-if)clock rate 56000 设置时钟频率ccna1(config-if)no shutdown 开启端口路由器2和路由器3的配置和路由器1类似，只是各接口的IP地址设置不同，同时要在路由器3的serial 1接口上配置时钟频率，而路由器2的两个接口上不需配置时钟.在路由器2上操作：ccna2#show cdp 显示CDP信息ccna2#show cdp neighbors 显示相连的CDP 邻居汇总信息ccna2#show cdp neighbor detail 显示相连的CDP邻居详细信息ccna2#show cdp traffic 显示CDP所用的数据包的信息ccna2#show cdp entry * 显示所有相邻路由器的所有信息ccna2#show cdp entry ccna1(路由器名) 显示特定邻居（ccna1）的详细信息ccna 实验四环回接口的使用和创建实验要求：1.路由器名为cisconet，通过路由器的CONSOLE口直接用反线与PC 上的COM口相连；2.在路由器上将密码设置为cisconet后，保存配置；3.重新启动路由器将密码破解.实验过程：在cisconet上的配置：router(config)#hostname cisconet 将路由器名设置为cisconetjiiance(config)#enable secret cisconet 设置路由器的特权密码jjaince(config)exitjiiance#copy running-config startup-config 保存配置 jjaince#reload 重新启动路由器重新启动是按键盘的CTRL+BREAK键，进入ROMMON模式> o/r 0x2142 更改寄存器的值，使路由器启动后直接进入会话模式> i 重新启动路由器路由器启动直接进入会话模式后，不进行任何配置，进入IOSrouter#copy startup-config running-config 将配置载入到RAM中cisconet#configure terminaljjaince(config)#no enable secret 删除密码jjaince(config)exitjiiance#copy running-config startup-config 保存配置重新启动再进入特权模式就不再需要密码了ccna 实验五配置TELNET远程登陆实验要求：1.路由器命名为cisconet1和cisconet2;2.在cisconet2上设置特权密码和VTY 密码；3.从cisconet1上TELNET到cisconet2；4.在cisconet2上查看已经TELNET到本设备上的其它用户。

CISCO官方CCNA模拟器使用教程

注：本文中的图片均可点击查看更清晰的大图。

这是Cisco公司针对其CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。

使用者自己创建网络拓扑，并通过一个图形接口配置该拓扑中的设备。

软件还提供一个分组传输模拟功能让使用者观察分组在网络中的传输过程。

适合新手学习CCNA用具有真实的操作界面很容易上手官方下载地址：直接打开连接好像不行不过可以通过讯雷的新建任务把连接复制进去就可以下载了：/downloadTools/app_files/userid=5107812&fileExt=.exe一、安装和基本界面这个模拟器比BOSON，DY，操作简单，方便，更人性化但是，它只支持CCNA中的一些内容，对学习思科初学者有很大的帮助,更容易让一些初学思科的朋友们入门。

下载好软件，安装非常简单，双击运行安装程序，一直点下一步（CISCO公司出的，没有其他的流氓软件，大家放心），最后安装成功。

桌面出现快捷方式然后运行本程序，出现下面的界面1，最上面的还是和一些其他的软件一样，新建，打开，保存之类的2，中间的白框是工作区域，你操作就是在这个框里面操作的3，框右边是圈划设备，移动设备，删除设备之类的注意那个信封，以后要是查看包的传输路径，主要是看这个4，左下面是自己搭建TOPO时，可以随意的添加以下的设备，点着左边的ROUTER，右边就会出现可用的所有ROUTER，设备的类型列表如下：在这里，我主要强调下那个连线的问题，这里面的线分为直连线，交叉线，级连线，DCE 和DTE线等，连接不同的设备请选用合适的线，否则，通信不了是很正常的。

虽然还有个AUTO，自动选择线，但是，最好别用这个，软件没人聪明，比如，你连一个HOST和一个ROUTER，选自动，它怎么知道你是CONSLE控制，还是想，路由选路呢5，右下面，是测试包传输成功与否的查看，或查看包的传输路径。

二、基本使用方法实例讲解首先，这个软件内部有CISCO PRESS CCNA教程的所有配套试验TOPO，你可以直接调出来使用，PacketTracer 版本里面的试验全部是《思科网络技术学院第一二三四学期》配套的，版本应该是对802的配套，新802书目前还没中文的你可以通过软件左上角的 FILE—OPEN打开下面的界面然后我们点进入里面的文件这里面的4个文件夹包括思科网络技术学院的四个学习的全部试验TOPO。