路由器交换机配置任务3.4静态路由和默认路由
路由器基本配置及IPv4静态路由器实验
路由器基本配置及IPv4静态路由器实验实验名称路由器基本配置及IPv4静态路由器实验目的1认识Packet Tracer的操作界面2熟练掌握软件的使用方法，能对路由器实现基本的配置3熟练掌握IPv4静态路由器的概念及配置方法实验环境Packet Tracer实验者信工19-1刘如燕路由器基本配置及IPv4静态路由器1.实验过程路由器的基本配置：1.初始化2.配置控制台基本信息3.配置远程登陆信息4.配置特权密码及加密5.配置接口信息6.保存配置7.验证路由器版本信息8.查看路由器当前配置信息9.查看路由器启动配置文件10.查看接口信息11.查看串行接口信息12.查看接口三层信息13.查看所有三层接口简要信息14.过滤——Section15.过滤——Include16.过滤——Exclude17.过滤——Begin18.验证SSH功能IPv4静态路由器：1.配置路由器2.查看路由表3.连通性测试4.修改静态路由配置5.查看路由表中静态路由条目6.验证连通性2.实验结果及分析第一部分第二部分连通性Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.3.3, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 63/72/78 ms3.存在的问题及解决方法开始时对操作过程并不了解，只是跟着老师提供的材料练习但还是有不会的操作的地方，但询问同学观看同学操作就解决问题并掌握了。
4.实验总结通过本次实验我认识了Packet Tracer的操作界面并且熟练掌握了软件的使用方法，能对路由器实现基本的配置，并掌握IPv4静态路由器的概念及配置方法。
如何设置路由器的静态路由和默认路由
如何设置路由器的静态路由和默认路由在网络中，路由器是连接不同网络的关键设备之一，它负责在网络中传递数据包，使得不同网络之间能够相互通信。
为了实现高效的数据传输和优化网络流量，我们需要正确地设置路由器的静态路由和默认路由。
本文将介绍设置静态路由和默认路由的步骤和方法。
第一部分：什么是静态路由和默认路由静态路由是由网络管理员手动配置的路由器路径，它指定了数据包从一个网络到达另一个网络时应该采取的路径。
与之相对的是动态路由，它是由路由器之间自动交换的路由信息表决定的。
默认路由是一种特殊的静态路由，它指示当路由器无法找到特定目标网络的路径时，应该采取的默认路径。
它通常用于将数据包发送到某个目标网络之外的网络。
第二部分：设置静态路由要设置静态路由，您需要按照以下步骤进行操作：1. 进入路由器的管理界面。
您可以通过在浏览器中输入默认网关的IP地址来访问管理界面。
2. 在管理界面中，找到“路由表”或类似的选项。
不同的路由器品牌可能会在设置界面中有所不同。
3. 在路由表中，点击“添加路由”或类似的选项。
您将需要填写目标网络的IP地址、子网掩码和下一跳地址。
4. 目标网络的IP地址是您希望设置的静态路由所连接的网络地址。
5. 子网掩码指定了目标网络的范围。
6. 下一跳地址是数据包在到达目标网络之前应该经过的下一个路由器的IP地址。
填写正确的下一跳地址非常重要，否则数据包将无法正确转发。
7. 填写完所有信息后，点击“应用”或类似的选项保存设置。
第三部分：设置默认路由要设置默认路由，您可以按照以下步骤进行操作：1. 进入路由器的管理界面，方法与设置静态路由时相同。
2. 找到“路由表”或类似的选项。
3. 在路由表中，找到“默认路由”或类似的选项。
4. 填写默认路由的IP地址，这是指在无法找到目标网络时数据包应该发送的地址。
5. 点击“应用”或类似的选项保存设置。
第四部分：验证和故障排除完成静态路由和默认路由的设置后，您可以通过以下方式验证设置是否成功：1. 使用路由器提供的诊断工具，确认静态路由和默认路由的设置是否生效。
静态路由及默认路由
静态路由及默认路由原理简述：1。
静态路由：是指⽤户或⽹络管理员⼿⼯配置的路由信息。
当⽹络拓扑结构或链路状态发⽣改变时，需要⽹络管理员⼿⼯配置静态路由信息。
相⽐较动态路由协议，静态路由⽆需频繁的交换各⾃的路由表，配置简单，⽐较适合⼩型、简单的⽹络环境。
不适合⼤型和复杂的⽹络环境的原因是：当⽹络拓扑结构和链路状态发⽣改变时，⽹络管理员需要做⼤量的调整，⼯作量繁重，⽽且⽆法感知错误发⽣，不易排错。
2。
默认路由：是⼀种特殊的静态路由，当路由表中与数据包⽬的地址没有匹配的表项时，数据包将根据默认路由条⽬进⾏转发。
默认路由在某些时候是⾮常有效的，例如在末梢⽹络中，默认路由可以⼤⼤简化路由器的配置，减轻⽹络管理员的⼯作负担。
实验⽬的：（1）掌握静态路由（指定接⼝）的配置⽅法；（2）掌握静态路由（指定下⼀跳IP地址）的配置⽅法；（3）掌握静态路由连通性的测试⽅法；（4）掌握默认路由的配置⽅法；（5）掌握默认路由的测试⽅法；（6）掌握在简单⽹络中部署静态路由时的故障排除⽅法；（7）掌握简单的⽹络优化⽅法；实验内容：在三台路由器所组成的简单⽹络中，R1和R3各⾃连接着⼀个主机，现在要求通过配置基本的静态路由和默认路由来实现主机PC-1与PC-2之间的正常通信。
实验拓扑：实验实现步骤：1。
基础配置根据实验的要求进⾏相应的配置，使⽤ping命令检测各直连链路的连通性。
在各直连链路间的IP连通性测试完之后，可以尝试在主机1上直接ping主机2。
问题：为什么两个主机之间⽆法正常通信，是什么原因导致的？若假设主机1和主机2之间可以正常的通信，即可以正常的连通，则主机1将发送数据给其⽹关设备R1；⽽R1在收到其数据之后，根据数据包中的⽬的地址查看⾃⼰的路由表，找到相应的⽬的⽹络的所在的路由条⽬，并根据该条⽬中的下⼀跳和出接⼝信息将该数据转发给下⼀个路由器R2；同时R2采⽤相同的⽅式将数据转发给R3，最后R3页同样的将数据转发给与⾃⼰直接相连的主机2；主机2在收到数据后，与主机1发送数据到主机2的过程⼀样，再发送相应的回应信息给主机1。
华为交换机配置静态路由方法命令是什么
华为交换机配置静态路由方法命令是什么交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。
公司的华为交换机想要配置静态路由，因为把交换机当做路由使用，该怎么设置呢?下面我们就来看看详细的教程，需要的朋友可以参考下方法步骤1、登陆交换机，进入管理视图 system-view2、先确认当前配置里面是否有静态路由3、然后我们就可以配置静态路由了：ip route-static 0.0.0.0 0.0.0.0 192.168.88.1，这个路由是所有的访问小一跳都是88.14、接着我们在配置一条指定静态路由：ip route-static 10.10.100.0 255.255.255.0 10.10.101.1，这条的意思就是到10.10.100.0/24这个段的访问吓一跳地址是10.10.101.16、配置完成之后，用display current 来查看当前配置7、然后返回到视图里面进行保存，输入save 即可8、确认保存相关阅读：交换机工作原理过程交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。
在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。
因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。
使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。
实训二、静态路由及默认路由的配置
4、动态路由
动态路由是网络中路由器之间相互通信，传递路由信息，利用收到的路 由信息更新路由器表的过程。它能实时地适应网络结构的变化。如果路由更 新信息表明当前网络的拓扑结构发生变化时，路由选择软件就会重新计算路 由，并发出新的路由更新信息。这些信息通过各个网络，引起各路由器重新 启动其路由算法，并更新各自的路由表以动态地反映网络拓扑变化。动态路 由适用于网络规模大、网络拓扑复杂的网络。当然，各种动态路由协议会不 同程度地占用网络带宽和CPU资源。常见的动态路由协议有RIP、OSPF、EIGRP、 IS-IS等。下面介绍RIP协议路由项的含义：
Pc2：C:\>ping 172.16.1.2 Pinging 192.168.1.2 with 32 bytes of data: Reply from 192.168.12: bytes=32 time=66ms TTL=248 Reply from 192.168.1.2: bytes=32 time=62ms TTL=248 Reply from 192.168.1.2: bytes=32 time=62ms TTL=248 Reply from 192.168.1.2: bytes=32 time=63ms TTL=248 Ping statistics for 192.168.1.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 62ms, Maximum = 66ms, Average = 63ms 以上信息表明PC1与PC2之间可以实现通信了，说明默认路由配置成功。
2、静态路由 静态路由是由网管手动配置，在配置前网管必需先了解网络的拓扑结构， 然后根据路由器的拓扑连接来配置具体的路由路径，当网络拓扑结构发生变 动时，又需要网管手动修改路由路径，所以静态路由一般只适用于网络规模 不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所 有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时，以 静态路由为准。
路由器和交换机的几种配置模式
路由器和交换机的几种配置模式路由器和交换机的模式大致可分为：⏹1、用户模式：权限最低，通常只能使用少量查看性质的命令。
⏹2、特权模式：可以使用更多查看性质的命令和一些少量修改路由器参数的命令。
⏹3、全局配置模式：有些版本不能使用查看性质的命令，有些可以使用，不过要在show命令前加“do”。
可做全局性修改和设置的模式，它还可以向下分为一些子模式，比如接口配置模式，线路配置模式，路由进程配置模式等等。
终端软件的设置Windows的超级终端的位置：开始程序附件通讯超级终端终端软件的设置通常路由器出厂时，波特率为9600bps，因此点击【还原为默认值】按钮设置超级终端的通信参数；再点击【确定】按钮。
按【回车】键，看看超级终端窗口上是否出现路由器提示符或其他字符，如果出现提示符或者其他字符则说明计算机已经连接到路由器了，我们可以开始配置路由器了。
第一步：起名字第二步:选择COM 口第三步：设置通信参数Switch和Router基本配置Lab 1.1目的：熟练掌握如何进入路由器各种模式并设置主机名语法：1、从路由器用户模式进入特权模式：Switch>enable2、从特权模式进入全局模式：Switch#configure terminal3、为路由器设置主机名：Switch(config)#hostname （要改的名字）4、退出到特权模式：Switch(config)#end5、退出到用户模式：Switch#disable6、退出控制台线路：Switch>quitLab 1.2目标：熟练掌握如何为路由器设置时间语法：在特权模式下设置路由器时间：switch#clock set hh:mm:ss day month yearLab 1.3目标：熟练掌握如何设置空闲超时时间语法：1、从全局配置模式进入线路配置模式，进入控制台口线路：switch(config)#line console number2、启用光标跟随：switch(config-line)#logging synchronous3、设置当键盘多少时间内动作自动被路由器弹出到用户模式以外，即退出。
路由器静态路由配置命令
路由器静态路由配置命令在网络通信中，路由器是一个重要的设备，它负责将数据包从一个网络传输到另一个网络。
静态路由是一种通过手动配置的方式来指定路由器如何转发数据包的方法。
在配置静态路由时，我们需要使用一些特定的命令来完成相关操作。
本文将介绍一些常用的路由器静态路由配置命令。
配置静态路由前，我们首先需要了解一些基本的网络信息，如网络地址、子网掩码和网关地址。
网络地址用于标识一个网络，而子网掩码用于区分网络地址和主机地址。
网关地址是一个在同一网络中的其他设备，用于将数据包转发到其他网络。
以下是一些常见的静态路由配置命令：1. 设置默认路由在配置路由时，我们通常会设置默认路由。
默认路由是指当路由器无法找到更为具体的路由信息时，将数据包发送到默认网关。
下面是配置默认路由的命令：```ip route 0.0.0.0 0.0.0.0 <网关地址>```其中，0.0.0.0 0.0.0.0 表示匹配所有目的网络，<网关地址>表示默认网关的IP地址。
2. 配置静态路由除了默认路由，我们还可以根据需要配置其他的静态路由。
静态路由的配置命令如下：```ip route <目的网络地址> <子网掩码> <下一跳地址>```其中，<目的网络地址>表示要访问的目标网络，<子网掩码>用于区分网络地址和主机地址，<下一跳地址>表示数据包下一跳的网关地址。
例如，要将数据包发送到目标网络192.168.1.0/24，下一跳地址为192.168.0.1，我们可以使用以下命令进行配置：```ip route 192.168.1.0 255.255.255.0 192.168.0.1```3. 配置静态路由优先级在配置多个静态路由时，路由器会根据路由的优先级来选择最佳的路由。
我们可以使用以下命令为静态路由设置优先级：```ip route <目的网络地址> <子网掩码> <下一跳地址> <优先级>```其中，<优先级>用于指定路由的优先级。
华为路由器交换机配置命令大全
华为路由器交换机配置命令大全华为路由器交换机配置命令大全一、登录与认证命令1.Telnet 登录命令2.SSH 登录命令3.Console 登录命令4.用户认证命令二、设备管理命令1.设备信息查看命令2.设备参数配置命令3.设备重启命令4.设备保存配置命令三、接口配置命令1.查看接口状态命令2.配置接口描述命令3.配置接口IP地质命令4.配置接口MTU命令5.开启/关闭接口命令四、路由配置命令1.配置静态路由命令2.配置默认路由命令3.配置动态路由命令4.查看路由表命令5.清空路由表命令五、VLAN 配置命令1.配置VLAN命令2.配置端口VLAN命令3.配置VLAN接口命令六、交换机功能配置命令1.配置端口镜像命令2.配置链路聚合命令3.配置交换机端口安全命令4.配置交换机QoS命令七、安全配置命令1.配置访问控制列表命令2.配置NAT命令3.配置防火墙命令4.配置SSL VPN命令附录：附件：1.示例配置文件2.常见问题解答法律名词及注释：1.Telnet：一种远程登录协议，用于远程连接路由器或交换机进行管理和配置。
2.SSH：Secure Shell，一种用于远程登录的网络协议，提供安全的数据通信和用户认证方式。
3.Console：一种通过串口连接设备进行本地登录的方式。
4.VLAN：Virtual Local Area Network，虚拟局域网，将不同的物理分组划分到不同的逻辑分组中，实现逻辑分离。
5.MTU：Maximum Transmission Unit，最大传输单元，指数据链路层上一次发送的帧的最大长度。
6.NAT：Network Address Translation，网络地质转换，用于在私有网络和公共网络之间进行通信的转换技术。
7.QoS：Quality of Service，服务质量，用于在网络通信中对不同数据流进行优先级和带宽控制。
华为路由器静态路由配置命令
华为路由器静态路由配置命令4.6.1 ip route配置或删除静态路由。
[ no ] ip route ip-address{ mask | mask-length } { interfacce-name| gateway-address } [ preference preference-value] [ reject | blackhole ]【参数说明】ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。
interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。
preference-value为该路由的优先级别，范围0~255。
reject指明为不可达路由。
blackhole指明为黑洞路由。
【缺省情况】系统缺省可以获取到去往与路由器相连子网的子网路由。
在配置静态路由时如果不指定优先级，则缺省为60。
如果没有指明reject或blackhole，则缺省为可达路由。
【命令模式】全局配置模式【使用指南】配置静态路由的注意事项：当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。
对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。
在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射（如dialermap ip、x.25 map ip或frame-relay map ip等），这种情? 配置静态路由不能指定发送接口，应配置下一跳IP地址。
华三路由器交换机配置命令
路由器:1、进入SETUP模式Router#setup2、时间设置router#clock set hh:mm:ss date moth year3、 router>show historyRouter>terminal history size lines4、 router#show version5、 router#show running-config6、 router#show starup-config7、 router(config)#hostname name 主机命名8、 router(config)#banner motd # message # 开机时的固定显示信息9、 router(config)#enable password password 特权模式明文密码10、 router(config)#no enable password11、 router(config)#enable secret password 特权模式加密密码12、 router(config)#no enable secret13、 router(config)#service password-encryption特权模式把明文密码加密密码，但没enable secret安全可以反解14、 router(config)#line console控制台密码15、 router(config-line)#login16、 router(config-line)#password password17、 router(config-line)#exec-timeout mm ss 禁止控制台会话自动退出18、 router(config-line)#logging synchronous重显被打乱的控制台输入router(config)#no ip domain-lookup 禁止域名解析19、 router(config)#line vty 0 4虚拟终端密码20、 router(config-line)#login21、 router(config-line)#password password22、 router(config)#interface type number(slot/port)端口设置23、 router(config-if)#ip address ip summast24、 router(config-if)#clock rate 64000（时钟频率单位为bps，只在DCE端设置）25、 router(config-if)#bandwith 64(带宽设置，单位为KB)26、 router(config-if)#no shutdown(shutdown)27、 router(config-if )#media-type type(10base) 为以太网端口选择适当的介质类型28、 router(config-if )#ctrl+z保存退出到特权模式29、 router#30、 router>用户模式enable进入router#特权模式config terminal进入router(config)#全局配置模式31、Interface Router(config-if)#端口设置Subinterface Router(config-subif)# 子端口设置Controller Router(config-controller)# 控制口设置Line Router(config-line)# 虚拟口设置Router Router(config-router)# 路由设置IPX router Router(config-ipx-router)#IPX路由设置32、 router#show interface33、 router#show interface Ethernet 034、 router#show interface serial 035、 router#show running-config36、 router#show starup-config37、 router#show flash38、 router#show controller39、 router#show controller interface type40、 router#show running-configrouter#copy running-config starup-configrouter#copy running-config tftprouter#copy starup-config tftprouter#copy flash tftprouter#copy tftp star-configrouter#copy tftp flash--------------------------------------------------------------------------------端口状态Serial1 is up, line protocol is up正常工作Serial1 is up, line protocol is down连接问题Serial1 is down, line protocol is down端口问题Serial1 is administratively down, line protocol is down人为关闭配置寄存器的值1、关闭路由器的电源重新启动按住ctrl+break键入进2、＞3、＞o/r 0×2142(跳过nvarm启动恢复密码)4、＞I5、当系统提示是否进入setup模式时，按N6、 router>7、 router>enable8、 router#9、进入修改后（包括密码、寄存器的值：0×2100为rom monitor启动、0×2101为setup 模式启动、0×2102为10、 router#copy running-config starup-config11、 router#reload12、也可以在router#setup进入setup模式静态路由协议设置router(config)#ip route network submask(要到达的网络号掩码)ip address(下一跳或出口ip地址)router(config)#ip route 0.0.0.0 s0（出口端口或下一跳IP地址）rip设置router(config)#router riprouter(config-router)#network network-numberrouter#show ip protocol查看RIP信息router#show ip route 查看路由表router#debug ip rip查看RIP更新信息router(config-router)#passive-interface e0(阻止发出作息)router(config-router)#ip rip receive version 1 2接收1、2RIP版本信息igrp设置router(config)#router igrp as numberrouter(config-router)#network network numberrouter#show ip route 查看路由表router#debug ip igrp events 查看IGRP路由更新大概信息router#debug ip igrp transaction 查看IGRP路由更新详细信息Router(config-router)#variance multiplier 控制 IGRP load balancingRouter(config-router)#traffic-share {balanced | min}控制load-balanced traffic 的分布eigrp设置router(config)#router eigrp as numberrouter(config-router)#network network numberrouter(config)#no auto-summry 关闭自动汇总router(config)# auto-summry 打开自动汇总（默认是打开的）router#show ip route eigrp 显示当前的路由表里的EIGRP条目router#show ip protocol 显示活动的路由协议进程的参数和当前的状态router#show ip eigrp neighbors 显示被EIGRP发现的邻居router#show ip eigrp traffic 显示发出和收到的IP EIGRP 包的数量router#show ip eigrp topology 显示IP EIGRP的拓扑表Router#debug ip eigrpospf设置1. Router(config)#router ospf process-idRouter(config-router)#network address(可以是网络号也可以是Ip地址 mask（通配掩码）area area-idRouter(config-if)# ip ospf priority numbe 配置OSPF的优先级Router#show ip protocols 验证OSPF的配置Router#show ip route 显示路由器学到的所有路由Router#show ip ospf interface type number 显示 area-ID 和邻接信息Router#show ip ospf neighbor 基于每接口显示OSPF邻居信息Router#debug ip ospf eventsRouter#debug ip ospf packet2. Router(config)# interface loopback number（lookback回路配置）Router(config-if)# ip address ip-address subnet-maskRouter(config-if)# ip ospf cost cost-numbe 修改OSPF 的Cost数值Router(config-if)# ip ospf authentication-key key 配置明文口令Router(config-if)# ip ospf messge-digest-key keyid md5 key 配置MD5口令(keyid和key必须配对一致，两邻居才可以通信)Router(config-route)# area area-id authentication [message-digest]message-digest为可选项，使用后路由器只传送口令消息的摘要（或散列）配置OSPF区域的验证：3. Router(config-if)# ip ospf hello-interval seconds 配置hello间隔：Router(config-if)# ip ospf dead-interval seconds配置down机判断间隔--------------------------------------------------------------------------------访问列表1.标准访问列表(standard access lists):只使用源IP地址来做过滤决定Router(config)#access-list 10 deny 172.16.40.0 0.0.0.255Router(config)#access-list 10 permit anyRouter(config)#int e1Router(config-if)#ip access-group 10 out使用IP标准ACL来控制VTY线路的访问.Router(config)#access-list 50 permit 172.16.10.3Router(config)#line vty 0 4Router(config-line)#access-class 50 in删除IP标准ACLRouter(config-line)#no ip access-class 50 inRouter(config)#no access-list 502.扩展访问列表(extended access lists):它比较源IP地址和目标IP地址,层3的协议字段,层4端口号来做过滤决定Router(config)#access-list 110 deny tcp any host 172.16.30.5 eq 21Router(config)#access-list 110 deny tcp any host 172.16.30.5 eq 23Router(config)#access-list 110 permit ip any anyRouter(config)#int e1Router(config-if)#ip access-group 110 out3.虚拟通道访问router(config)#access-list 12 permit 192.89.55.0 0.0.0.255router(config)#line vty 0 4outer(config-line)#access-class 12 in3.show ip interface:只显示IP访问列表信息4.show ip interface:显示所有接口的信息和配置的ACL信息5.show ip interface [接口号]:显示具体某个接口的信息和配置的ACL信息6.show running-config:显示DRAM信息和ACL信息,以及接口对ACL的应用信息. 交换机配置交换机上设置登陆口令Switch(config)# enable password level level passwordSwitch(config)# no enable password level level passwordhostname1900/2900(config)#hostname hostnameIP Address1900(config)#ip address {ip address} {mask}1900(config)#ip address 10.5.5.11 255.255.255.02950(config#interface vlan 12950(config-if)#ip address {ip_address} {mask}2950(config)#interface vlan 12950(config-if)#ip address 10.5.5.11 255.255.255.0default gateway1900/2950(config)#ip default-gateway {ip address}1900/2950(config)#ip default-gateway 172.20.137.1查看交换机的IP地址1900#show ipIP address: 10.5.5.11Subnet mask: 255.255.255.0Default gateway: 10.5.5.3Management VLAN: 12950#show interface vlan 1Vlan1 is up, line protocol is upHardware is Cat5k Virtual Ethernet, address is 0010.f6a9.9800 (bia 0010.f6a9.9800) Internet address is 172.16.80.79/24Broadcast address is 255.255.255.255设置双工选项1900(config)#interface e0/11900(config-if)#duplex {auto | full |full-flow-control | half}2950(config)#interface fe0/12950(config-if)#duplex {auto | full | half}设置端口速度：switch(config-if)# speed {10|100|auto}查勘双工选项Switch#show interfaces fastethernet0/3查看MAC地址表1900/2950#show mac-address-table配置永久MAC地址1900(config)#mac-address-table permanent {mac-address type module/port}1900(config)#mac-address-table permanent 2222.2222.2222 ethernet 0/31900#show mac-address-table2950(config)#mac-address-table static mac_addr {vlan vlan_id} [interface int1 [int2 ... int15]]--------------------------------------------------------------------------------配置受限静态MAC地址1900(config)#mac-address-table restricted static {mac-address type module/port src-if-list}1900(config)#mac-address-table restricted static 1111.1111.1111 e0/4 e0/11900#show mac-address-table2950(config)#mac-address-table secure mac-addr interface [vlan vlan-id]2950(config)#mac-address-table secure 0003.3333.3333 fa 0/1 vlan 12950#show mac-address-table配置端口安全性1900(config-if)#port secure max-mac-count count1900(config)#interface e0/41900(config-if)#port secure1900(config-if)#port secure max-mac-count 11900(config)#address-violation {suspend | disable | ignore1900# show mac-address-table security2950(config-if)#port security max-mac-count count2950(config)#interface fa0/12950(config-if)#port security2950(config-if)#port security max-mac-count 102950(config-if)#port security action {shutdown | trap} 2950#show mac-address-table secure2950#show port-security管理配置文件1900#copy nvram tftp://host/dst_file1900#copy tftp://host/src_file nvram1950#copy nvram tftp://10.1.1.1/wgswd.cfg2950#copy startup-config tftp://host/dst_file清除 NVRAM1900#delete nvram2950#erase startup-configvlan配置1900 VLAN建立1900下,使用vlan [vlan#] name [name] [vlan#]命令, 如下: >en#config t(config)#hostname 19001900(config)#vlan 2 name sales1900(config)#vlan 3 name marketing1900(config)#vlan 4 name mis1900(config)#exit端口分配1900(config)#int e0/21900(config-if)#vlan-membership static 21900(config)#int e0/41900(config-if)#vlan-membership static 31900(config)#int e0/51900(config-if)#vlan-membership static 41900(config-if)#exit1900(config)#exitVLAN验证1900#sh vlan2900 VLAN建立在2950下创建VLAN,在特权模式下使用vlan database命令2950#vlan database2950(vlan)#vlan 2 name MarketingVLAN 2 modified:Name: Marketing2950(vlan)#vlan 3 name AccountingVLAN 3 added:Name: Accounting2950(vlan)#applyAPPLY complete2950(vlan)#Ctrl+C2950#端口分配2950下的端口配置,使用switchport access vlan [vlan#]命令, 2950(config-if)#int f0/22950(config-if)#switchport access vlan 22950(config-if)#int f0/32950(config-if)#switchport access vlan 32950(config-if)#int f0/42950(config-if)#switchport access vlan 42950(config-if)#exit2950(config)#exit验证配置信息,如下:2950#sh vlan或2950#sh vlan brieftrunk配置1900 trunk配置1900(config)#int f0/261900(config-if)#trunk on2950下在接口配置模式,使用switchport命令,如下:2950(config)#int f0/122950(config-if)#switchport mode trunk2950(config-if)# switchport trunk encapsulation {isl|dot1q}2950(config-if)#^Z将某VLAN从中继中删除2950(config-if)# switchport trunk allowed vlan remove vlan-list添加某个VLAN到中继线路2950(config-if)# switchport trunk allowed vlan add vlan-listConfiguring Inter-VLAN Routing给连接1900的trunk端口配置,使用encapsulation isl [vlan#]命令,如下:2600Router(config)#int f0/0.12600Router(config-subif)#encapsulation isl [vlan#]2600Router(config-subif)#ip add ip add submask给连接2950的这样配置,如下:2600Router(config)#int f0/0.12600Router(config-subif)#encapsulation dot1q [vlan#]2600Router(config-subif)#ip add ip add submask--------------------------------------------------------------------------------VTP配置1900(config)#vtp server1900(config)#vtp domain noco1900(config)#vtp password noko在特权模式下使用show vtp命令验证,如下:1900#sh vtpVTP version: 1Configuration revision: 0Maximum VLANs supported locally: 1005Number of existing VLANs: 5VTP domain name: nocoVTP password: nokoVTP operating mode: Server2950如下:2950(config)#vtp mode server2950(config)#vtp domain noco验证信息,如下:2950#sh vtp ?counters VTP statisticsstatus VTP domain status2950#sh vtp statusNAT配置配置静态转换Router(config)#ip nat inside source static local-ip global-ipRouter(config-if)#ip nat insideRouter(config-if)#ip nat outside配置动态地址转换Router(config)#ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length}Router(config)#access-list access-list-number permit source [source-wildcard]Router(config)#ip nat inside source listaccess-list-number pool name配置OverloadingRouter(config)#access-list access-list-number permitsource source-wildcardRouter(config)#ip nat inside source listaccess-list-number interface interface overload清除NAT Translation TableRouter#clear ip nat translation * 清除所有的动态地址转换条目Router#clear ip nat translation inside global-iplocal-ip [outside local-ip global-ip] 清除一个简单的动态地址转换条目（内、外）Router#clear ip nat translation outsidelocal-ip global-ip清除一个简单的动态地址转换（外）Router#clear ip nat translation protocol inside global-ipglobal-port local-ip local-port [outside local-iplocal-port global-ip global-port] 清除一个扩展动态地址转换条目Show命令输出信息Router#show ip nat translations------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------交换机:1.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于IOS的交换机的端口描述:switch(config-if)# de脚本ion de脚本ion-string基于CLI的交换机的端口描述:switch(enable)set port name module/number de脚本ion-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]--------------------------------------------------------------------------------10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}--------------------------------------------------------------------------------15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time secondsswitch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]--------------------------------------------------------------------------------20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name cv21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]--------------------------------------------------------------------------------25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …--------------------------------------------------------------------------------30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# de脚本ion de脚本ion-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …--------------------------------------------------------------------------------40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number （）41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl--------------------------------------------------------------------------------51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。
实验四 路由器静态路由和默认路由的配置[1]
![实验四 路由器静态路由和默认路由的配置[1]](https://img.taocdn.com/s3/m/2b492558fe4733687e21aa6b.png)
实验四 Cisco路由器静态路由和默认路由的配置一、实验目的1.进一步熟悉Cisco路由器的配置环境2.掌握Cisco路由器静态路由的配置方法3.掌握Cisco路由器默认路由的配置方法二、实验内容（一）静态路由的配置建立如上所示的拓扑结构，现在需要完成的就是让主机0能和主机1互相ping通。
具体配置如下：router1的配置：Press Enter to StartRouter>Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname router1router1(config)#interface e0router1(config-if)#ip address 192.168.1.2 255.255.255.0router1(config-if)#no shut%LINK-3-UPDOWN: Interface Ethernet0, changed state to uprouter1(config-if)#interface s0router1(config-if)#ip address 192.168.2.1 255.255.255.0router1(config-if)#clock rate 64000 //clock rate是dce设备给dte设备提供时钟频率的，需要在dce里面设置，而另外的一个路由器里面则不用设置router1(config-if)#no shut%LINK-3-UPDOWN: Interface Serial0, changed state to uprouter1(config-if)#end%LINK-3-UPDOWN: Interface Serial0, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to downrouter1#config tEnter configuration commands, one per line. End with CNTL/Z.router1(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 //设定静态路由router1(config)#endrouter1#copy running startupDestination filename [startup-config]?Building configuration...%LINK-3-UPDOWN: Interface Serial0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to up主机0 ping主机1，能够ping通？原因？_____________________________router2的配置：Press Enter to StartRouter>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface e0Router(config-if)#endRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname router2router2(config)#interface s0router2(config-if)#ip address 192.168.2.2 255.255.255.0router2(config-if)#no shut%LINK-3-UPDOWN: Interface Serial0, changed state to uprouter2(config-if)#interface s0router2(config-if)#interface e0router2(config-if)#ip address 192.168.3.1 255.255.255.0router2(config-if)#no shut%LINK-3-UPDOWN: Interface Ethernet0, changed state to uprouter2(config-if)#endrouter2#config tEnter configuration commands, one per line. End with CNTL/Z.router2(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1router2(config)#endrouter2#copy running startupDestination filename [startup-config]?Building configuration...[OK]router2#ping 192.168.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 msrouter2#ping 192.168.2.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 msrouter2#ping 192.168.2.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms//路由器之间试ping一下，应该可以ping通，接下来配pc主机0的配置如下：PT模拟器用图形界面配置ip地址、子网掩码和默认网关，可通过命令ipconfig查看是否正确，测试:ping 192.168.3.2Boson模拟器配置如下C:>ipconfig /ip 192.168.1.1 255.255.255.0 //此时尚未指定网关C:>ping 192.168.2.1Pinging 192.168.2.1 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.2.1:Packets: Sent = 5, Received = 0, Lost = 5 (100% loss), //未指定网关时不能ping通router1的s0Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0msC:>ipconfig /dg 192.168.1.2 //指定网关为与本机直连的router1的e0口C:>ping 192.168.1.2Pinging 192.168.1.2 with 32 bytes of data:Reply from 192.168.1.2: bytes=32 time=60ms TTL=241Reply from 192.168.1.2: bytes=32 time=60ms TTL=241Reply from 192.168.1.2: bytes=32 time=60ms TTL=241Reply from 192.168.1.2: bytes=32 time=60ms TTL=241Reply from 192.168.1.2: bytes=32 time=60ms TTL=241Ping statistics for 192.168.1.2: Packets: Sent = 5, Received = 5, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 50ms, Maximum = 60ms, Average = 55msC:>ping 192.168.2.1Pinging 192.168.2.1 with 32 bytes of data:Reply from 192.168.2.1: bytes=32 time=60ms TTL=241Reply from 192.168.2.1: bytes=32 time=60ms TTL=241Reply from 192.168.2.1: bytes=32 time=60ms TTL=241Reply from 192.168.2.1: bytes=32 time=60ms TTL=241Reply from 192.168.2.1: bytes=32 time=60ms TTL=241Ping statistics for 192.168.2.1: Packets: Sent = 5, Received = 5, Lost = 0 (0% loss), //指定网关后可以ping通s0口了主机1的配置如下：PT模拟器用图形界面配置ip地址、子网掩码和默认网关，可通过命令ipconfig查看是否正确, 测试:ping 192.168.1.1Boson模拟器配置如下：C:>ipconfig /ip 192.168.3.1 255.255.255.0C:>ipconfig /dg 192.168.3.1 //把IP和网关设好C:>ping 192.168.1.1Pinging 192.168.1.1 with 32 bytes of data:Reply from 192.168.1.1: bytes=32 time=60ms TTL=241Reply from 192.168.1.1: bytes=32 time=60ms TTL=241Reply from 192.168.1.1: bytes=32 time=60ms TTL=241Reply from 192.168.1.1: bytes=32 time=60ms TTL=241Reply from 192.168.1.1: bytes=32 time=60ms TTL=241Ping statistics for 192.168.1.1: Packets: Sent = 5, Received = 5, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 50ms, Maximum = 60ms, Average = 55ms可以ping通，实验成功（二）默认路由的配置建立如上所示的拓扑结构，同静态路由。
交换机路由器配置教程
交换机路由器配置教程交换机和路由器配置教程是网络设备配置的基础知识，下面是一个500字的配置教程。
交换机和路由器配置教程交换机和路由器是网络中非常重要的设备，它们的配置对于网络的稳定运行和数据传输非常关键。
本教程将为大家介绍交换机和路由器的基本配置步骤。
一、交换机配置步骤1. 连接交换机：将电源线插入交换机，将网线连接到交换机的端口上。
确保连接正确无误。
2. 登录交换机：打开电脑上的终端软件，通过串口或以太网线连接到交换机的控制台端口。
根据交换机的型号和品牌，输入正确的登录命令。
3. 进入特权模式：在交换机的用户模式下输入enable命令，进入特权模式。
4. 配置管理IP地址：在交换机的特权模式下，输入命令"configure terminal" 进入全局配置模式，然后输入"interface Vlan1"命令配置Vlan1接口属性，然后输入“ip address <ip 地址> <子网掩码>”命令设置管理IP地址。
5. 配置端口：在全局配置模式下，输入"interface GigabitEthernet 0/1"命令选择要配置的端口，然后输入"switchport mode access"命令将端口设置为访问模式，或输入"switchport mode trunk"命令将端口设置为干道模式。
6. 保存配置：在交换机的全局配置模式下，输入"end"命令返回特权模式，然后输入"write memory"命令将配置保存到闪存。
二、路由器配置步骤1. 连接路由器：将电源线插入路由器，将网线连接到路由器的端口上。
确保连接正确无误。
2. 登录路由器：打开电脑上的浏览器，输入路由器的管理IP地址，按下回车键。
输入正确的用户名和密码进行登录。
3. 进入全局配置模式：登录成功后，输入"enable"命令进入特权模式，然后输入"configure terminal"命令进入全局配置模式。
路由器的静态路由和默认路由配置实验报告.doc
路由器的静态路由和默认路由配置实验报告实验3 路由器的静态路由、默认路由一．实验目的掌握路由器静态路由、默认路由的配置方法二．实验要点通过对路由器0 、路由器1和路由器2 在路由表里添加静态路由、默认路由,使三个路由器的所连的各个网络可以ping 通，反之亦然. 三．实验设备路由器Cisco 2811 三台，交换机Cisco 2950 三台,带有网卡的工作站PC至少6台，控制台电缆二条，路由器交换机和电脑之间的连接线若干条。
四、实验拓朴图3-1 路由器的静态路由、默认路由实验五.实验步骤1．按图3-1 连接路由器和各工作站。
2．按图3-1 配置路由器和各工作站IP 地址等参数。
l在路由器0 假设为DCE 端上routeren routerconf t routerconfigint s1/0 routerconfig-ifip ad 192.168.1.1 255.255.255.0 routerconfig-ifclra 64000 routerconfig-ifno sh routerconfigint f0/0 routerconfig-ifip ad 192.168.5.1 255.255.255.0 routerconfig-ifno sh routerconfig-ifexit l在路由器 1 routeren routerconf t routerconfigint serial 1/0 routerconfig-ifip address 192.168.1.2 255.255.255.0 routerconfig-ifno shutdown routerconfigint serial 1/1 routerconfig-ifip ad 192.168.2.2 255.255.255.0routerconfig-ifno sh routerconfigint f0/0 routerconfig-ifip ad 192.168.4.1 255.255.255.0 routerconfig-ifno sh routerconfig-ifexit l在路由器2 假设为DTE 端上routeren routerconf t routerconfigint s1/0 routerconfig-ifip ad 192.168.2.1 255.255.255.0 routerconfig-ifno sh routerconfigint f0/0 routerconfig-ifip ad 192.168.3.1 255.255.255.0 routerconfig-ifno sh routerconfig-ifexit 实验结果a.在路由器0 上是否能ping通路由器2 的串口S0/0 192.168.2.2 b 在路由器0 上是否能ping通路由器 2 的以太口F0/0 192.168.3.1 c.在路由器2 上是否能ping通路由器0 的以太口F0/0 192.168.5.1 d.在路由器 2 上是否能ping通路由器0 的串口F0/0 192.168.1.1 3．配置路由器Router0 和RouterB 上的静态路由。
静态路由及默认路由配置
网络实验与探讨
Ip routing 使IP路由功能激活
Ip route 192.168.11.0 255.255.255.0 192.168.6.1 配置R3静态的路由路径
Ip route 192.168.10.0 255.255.255.0 192.168.7.2 配置R3静态的路由路径
前一页 后一页
前一页 后一页
IP: 192.168.11.1/30 IP: 192.168.11.2/30
前一页 后一页
网络实验介绍
在config平台上的对R1的编程：
网络实验与探讨
Ip routing 使IP路由功能激活
Ip route 192.168.110.0 255.255.255.0 192.168.11.2 配置R1静态的路由路径
Ip route 192.168.6.0 255.255.255.0 192.169.7.1 配置R2静态的路由路径
前一页 后一页
网络实验与探讨
网络实验介绍
实际路由器路由的设置：
192.168.7.111
192.168.3.1 192.168.11.10
E0R1 E1 R3
E3 R2 E2
192.168.10.1 192.168.10.11
192.168.10.11 IP: 192.168.10.2/24
IP: 192.168.6.1/30
IP: 192.168.7.2
IP: 192.168.7.1
前一页 后一页
网络实验介绍
在config平台上的对R2的编程：
网络实验与探讨
Ip routing 使IP路由功能激活
Ip route 192.168.11.0 255.255.255.0 192.169.7.1 配置R2静态的路由路径
静态路由与默认路由的配置
静态路由与默认路由的配置态路由与默认路由的配置路由器与交换机的对比：路由器工作在网络层，根据“路由表”转发数据，路由选择，路由转发交换机共作在数据链路层，根据“MAC地址表”转发数据，硬件转发路由表：在路由器重维护的路由条目，路由器根据路由表做出路径选择——直连路由：路由器上配置了接口的IP地址，并且接口状态为up的时候，路由表中就出现了直连路由项——静态路由：管理员手工配置的，是单方向的适用环境：网络规模很小、拓补结构固定的网络——默认路由：当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口使用环境：只有一个出口的末端网络中，或作为其他路由的补充静态路由与默认路由的配置：配置步骤：1、配置路由器接口的IP并开启接口2、配置静态路由3、查看路由表条目、路由器的配置4、配置PC机IP验证是否Ping通——静态路由配置命令Router(config)#ip route 目标网络地址子网掩码下一跳地址/本地接口——默认路由配置命令Router(config)#ip route 0.0.0.0 0.0.0.0 下一跳地址/本地接口例1拓补图：静态路由配置步骤：[路由器R1的配置]R1(config)#interface e0/0R1(config-if)#ip add 10.0.0.1 255.0.0.0R1(config-if)#no shutdownR1(config-if)#interface e0/1R1(config-if)#ip add 192.168.1.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip route 192.168.2.0 255.255.255.0 e0/0 ——配置静态路由命令R1(config)#exit R1#show ip route[路由器R2的配置]R2(config)#interface e0/0R2(config-if)#ip add 10.0.0.2 255.0.0.0R2(config-if)#no shutdownR2(config-if)#interface e0/1R2(config-if)#ip add 192.168.2.1 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exitR2(config)#ip route 192.168.1.0 255.255.255.0 10.0.0.1 ——配置静态路由命令R2(config)#exitR2#show ip route接着上面的配置继续配置默认路由的步骤：[路由器R1的配置]R1(config)#no ip route 192.168.2.0 255.255.255.0 e0/0 ——删除静态路由表项R1(config)#ip route 0.0.0.0 0.0.0.0 e0/0 ——配置默认路由表项[路由器R2的配置] R2(config)#no ip route 192.168.1.0 255.255.255.0 10.0.0.1 ——删除静态路由表项R2(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.1 ——配置默认路由表项例2拓补图：单臂路由单臂路由配置步骤：1、在交换机上创建VLAN，接口开启trunk2、在路由器开启主接口，配置其子接口IP3、给PC即配置IP及网关4、用ping检查链路Router(config)#interface 接口类型槽位/接口序号。
静态路由和默认路由
分析网络状况：整个拓扑共有6个网络，分别为 192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.0.4/30 192.168.0.8/30 192.168.0.12/30
Router1: 远程网络有： 192.168.1.0/24 192.168.3.0/24 192.168.0.4/30
一、路由器的作用 路由器是OSI模型的第三层网络层的设备，它的作用是连接不同的网段，使得不同网段的主机可以相互通信， 实现数据的转发
二、路由器是怎么工作的？
三、直连网络和远程网络 直连网络：路由器的接口直接相连的网络称为路由器的直连网络，当给路由器的接口配置IP地址，并激活后，直连 网络直接加入路由表 远程网络：与路由器相隔了其他路由的网络称为路由器的远程网络，远程网络必须通过静态或动态的方式加入路由 表 Router2: 远程网络有： Router0: 192.168.1.0/24 远程网络有： 192.168.2.0/24 192.168.2.0/24 192.168.0.8/30 192.168.3.0/24 1 静态路由：ip route 目的网络地址 目的网络子网掩码 路由器的物理出接口或对端路由器相连接口的地址 默认路由：ip route 0.0.0.0 0.0.0.0 目的网络子网掩码 路由器的物理出接口或对端路由器相连接口的地址
静态路由适用于结构简单变化很少的小型网络。 默认路由适用于只有一个出口的末梢网络
网络工程实验3_静态路由_默认路由的配置
网络工程实验3 静态路由、默认路由的配置实验性质：操作型实验学时：2学时知识点：静态路由的配置方法，路由器的转发原理【实验目的】1．掌握路由器转发分组的原理。
2. 掌握静态路由、默认路由的配置方法。
3. 了解扩展ping命令的用法。
【实验原理】正确配置静态路由是理解路由原理的基础，也是理解和配置动态路由协议的基础。
本次实验旨在通过静态路由的配置，帮助读者深入地体会路由的概念，并切实掌握静态路由的设置、查看路由表等命令。
为此，先列出一些读者需要掌握的概念和原理。
1．路由表路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳传输路径，并将该数据有效地传送到目的站点。
为了完成这项工作，在路由器中必须保存着各种传输路径的相关数据，供路由选择时使用。
存储这些数据的表就是路由表，表中包含的信息决定了数据转发的策略。
打个比方，路由表就像我们平时使用的地图一样，标记着各种路线。
1.1路由表的组成路由表主要由以下几个项目组成（1）目的网络。
即数据包要达到的网络。
（2）转发接口（或下一跳接口）。
指示数据包要达到某目的网络，下一步应如何转发。
（3）度量值。
即要达到目的网络需要花费的代价。
（该值仅用于动态路由）（4）管辖距离。
标识一个路由产生源的可信程度。
路由器会优先选择可信度高的路由产生源产生的路由。
各路由产生源的管辖距离如下：直连路由：0静态路由：1EIGRP: 90IGRP: 100OSPF: 110RIP: 120下面给出路由表中的一个路由项，并对其含义进行解释，使读者对路由表中的路由项有初步的认识。
“R”表示该路由是由RIP路由协议（关于RIP路由协议的具体内容详见实验4）产生，“192.168.2.0/24”是目的网络，“[120/1]”中“120”是管辖距离，“1”是度量值。
“via 192.168.60.2”表示下一跳接口地址是192.168.60.2，“00:00:16”是指该路由存在了多长时间，“serial0”是转发接口。
路由器和交换机的几种配置模式
路由器和交换机的几种配置模式路由器和交换机是网络中常见的设备，它们在网络通信中起到至关重要的作用。
为了更好地满足不同网络环境下的需求，路由器和交换机有多种配置模式，本文将介绍几种常见的配置模式。
一、静态路由配置模式静态路由配置模式是一种基本的路由器配置模式。
在这种模式下，管理员手动配置路由表，规定了数据包传输的路径。
静态路由的配置相对简单，适用于小型网络环境，并且具有较低的资源开销。
然而，随着网络规模的扩大，静态路由的维护和管理变得困难，因为需要手动添加、删除和修改路由表。
二、动态路由配置模式动态路由配置模式是一种更智能和自动化的配置模式。
在这种模式下，路由器可以通过与其他路由器交换路由信息，自动构建路由表。
通过动态路由协议，路由器可以实时地了解网络拓扑和链路状态的变化，选择最优的数据传输路径。
常见的动态路由协议有RIP、OSPF和BGP等。
动态路由的配置相对复杂，但能够更好地应对网络变化，适用于大型复杂网络环境。
三、VLAN配置模式VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理局域网划分为多个逻辑上的独立网络。
通过VLAN的配置，可以实现更高效的网络管理和资源隔离。
在交换机上配置VLAN时，需要指定端口的归属，将其划分到相应的VLAN中。
VLAN的配置可以增加网络的可靠性、安全性和性能。
四、端口聚合配置模式端口聚合（Port Aggregation）是一种将多个物理接口捆绑在一起，看作是一个逻辑接口使用的配置模式。
通过端口聚合，可以提高链路的带宽和可靠性，同时实现接口的冗余和负载均衡。
在配置端口聚合时，需要设置相关的聚合协议和模式，并指定参与聚合的接口。
端口聚合的配置可以提升网络的灵活性和吞吐量。
五、ACL配置模式ACL（Access Control List）是一种访问控制列表，用于筛选网络数据包并实施相应的访问控制策略。
通过ACL的配置，可以控制数据包的进出规则，限制特定协议、端口或IP地址的访问。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
【实训目的】
1.掌握静态路由和默认路由的配置命令。 2.学会观察路由表。
【实训任务】
1.根据拓扑图连接网络设备，构建局域网。 2.配置静态路由。 3.配置默认路由。 4.测试网络互通性。
一．静态路由
静态路由适用于较简单的网络环境。 由管理员手工配置。 不向外广播或组播，安全性保密性高，同时节省了网络带宽。 一旦某个网络节点出现故障，不能随着网络的变化自动适时改变。
四．默认路由
默认路由通常用于末端网络te 0.0.0.0 0.0.0.0 下一跳｜网络出口