思科模拟器交换机与路由器配置实验汇总
实验一 路由器与交换机基础实验实验报告
实验一路由器与交换机基础实验一．实验目的掌握思科模拟软件Packet Tracer5.0的使用掌握中低端路由器、交换机的基本配置掌握路由器、交换机的常用命令二．实验内容<一>Packet Tracer 5.0 的使用1.创建有三台PC和一个集线器的逻辑网络2.配置IP在PC选项卡中找到config可以设置PC的各种属性，可以配置IP，将IP地址输入选项卡中，子网掩码会自动<二>路由器、交换机的基本配置(1) 修改名称Router(config)# hostname R1 //R1为定义的名称R1(config)#(2) 配置控制台密码R1(config)# line console 0R1(config-line)# password cisco //配置进入控制台密码R1(config-line)# loginR1(config-line)# exit(3) 配置路由器或交换机，使得控制台端口不会终止你的连接R1(config-line)# exec-timeout 0R1(config-line)# exit(4) 查看当前配置设备是否正常运行，决定于当前的配置是否正确，所以在设备配置过程中和故障排除中，查看当前配置是必不可少的操作之一。
R1# show running-config(5) 查看端口状态R1# show ip interface brief(6) 保存当前设备配置R1#write（7）删除配置R1# erase startup-config（8）重启交换机清除配置信息时，需要重启网络设备，其实在某些时候为了让某些修改后的配置信息生效，我们也需要重启社保。
R1# reload（9）显示系统软件版本Router> show versi三．实验总结通过使用软件进行动手实践，学会了如何配置交换机及路由器，以及对普通模式，特殊模式，全局模式，端口模式的熟悉掌握。
实验八 交换机、路由器综合实验实验报告
交换机、路由器综合实验（一）一、实验目的：掌握交换机和路由器的各项基本配置。
二、实验环境：Cisco路由器2台；Catalyst 2950交换机1台；PC机3台。
图1三、实验工具：Boson Netsim模拟器四、实验内容：(1) 按图1所示连接网络；注意:交换机的1号口与R1相连，2号口与PC1相连，3号口与PC2相连。
(2 ) 路由器R1配置：Route>enable /进入特权模式/Route#con t /进入全局模式/Route(config) #hostname R1 /给路由器命名/R1(config) #interface e0 /进入路由器1以太网端口e0/R1(config-if) #no shutdown /激活路由器1以太网端口e0/R1(config-if)#ip address 130.1.1.1 255.255.0.0 /配置以太网端口e0 IP地址/R1(config-if)#exit /返回上一级模式/R1(config) #interface s0 /进入串行端口s0/R1(config-if) #no shutdown /激活串行端口s0/R1(config-if) #clock rate 64000 /在DCE端配置时钟频率/R1(config-if)#ip address 222.2.2.1 255.255.255.0 /配置串口s0 IP地址/R1(config-if)#exit /返回上一级模式/R1(config)#ip route 200.1.1.0 255.255.255.0 222.2.2.2 /配置R1到R2的静态路由，200.1.1.0为目标网络地址，255.255.255.0为目标网络子网掩码，222.2.2.2为下一跳地址/ R1(config) #end /返回上一级模式/R1 #show ip route /查看R1的路由表/(3) 路由器R2配置：Route>enable /进入特权模式/Route#con t /进入全局模式/Route(config) #hostname R2 /给路由器命名/R2 (config) #interface e0 /进入路由器2以太网端口e0/R2(config-if) #no shutdown /激活路由器2以太网端口e0/R2(config-if)#ip address 200.1.1.1 255.255.255.0 /配置串口s0 IP地址/R2(config-if)#exit /返回上一级模式/R2(config) #interface s0 /进入串行端口s0/R2(config-if) #no shutdown /激活串行端口s0/R2(config-if) #clock rate 64000 /在DCE端配置时钟频率/R2(config-if)#ip address 222.2.2.2 255.255.255.0 /配置串口s0 IP地址/R2(config-if)#exit /返回上一级模式/R2 (config)#ip route 130.1.0.0 255.255.0.0 222.2.2.1 /配置R2到R1的静态路由，130.1.0.0为目标网络地址，255.255.0.0为目标网络子网掩码，222.2.2.1为下一跳地址/ R2 (config) #end /返回上一级模式/R2#show ip route /查看R2的路由表/(4) 交换机配置Switch>enable /进入特权模式/Switch #config t /进入全局模式/Switch (config)#hostname S /给交换机命名/S(config)#ip default-gateway 130.1.1.1 /配置交换机的默认网关/S(config)#interface vlan 1 /交换机的端口默认为VLAN1/S(config-if)#ip address 130.1.1.2 255.255.0.0 /配置交换机的管理IP/S(config-if)#no shutdown /激活端口/S(config-if)#end /返回上一级/S#vlan database /用于进入VLAN配置状态/S(vlan)# vlan 2 name VLAN2 /创建VLAN，并为新建VLAN命名为VLAN2/S(vlan)#exit /返回上一级/S#conf t /进入全局模式/S(config)#interface fa0/3 /指定交换机的3号端口（3号端口与PC2相连）/ S (config-if)#switchport access vlan 2 /命令用于把3号接口分配给一个VLAN2/ S(vlan)#exitS(config)#interface fa0/4 /指定交换机的4号端口/S(config-if)#switchport access vlan 2 /命令用于把3号接口分配给一个VLAN2/ S(config-if)#end(5) 配置各PC机：包括IP地址、子网掩码和默认网关。
交换机、路由器综合实验（三）
交换机、路由器综合实验（三）一、实验目的：掌握较复杂网络的交换机和路由器的配置问题。
二、实验环境：Cisco路由器3台；Catalyst 3550交换机1台；PC机3台。
图1说明：三层交换机将内网分割为三个子网192.168.0.0、192.168.1.0、192.168.2.0；路由器R1负责内网与外网的连接，并实现NAT功能；R1、R2、R3之间通过路由协议识别各个网络，由于内网采用了私有IP地址进行编址，它对外网应该是不可见的，所以启用路由协议时不要启用内部网络。
三、实验工具：Boson Netsim模拟器四、实验内容：(1) 按图1所示连接网络；(2) 配置路由器R1：路由器的名字为R1；F0口的IP地址：192.168.0.1/24，设置F0口为NAT输入端；S0口的IP地址：200.1.1.1/24，设置S0口为NAT输出端；配置NAT池，地址范围为200.1.1.10~200.1.1.20，将内网中格式为192.168.*.* 的IP 地址转换为NAT池中的IP地址；配置静态路由，将目的网络为192.168.1.0 或192.168.2.0 的数据报发往192.168.0.2；配置OSPF路由协议，区域号为10，在它的外网地址上启用协议。
(3) 配置路由器R2：路由器的名字为R2；S0口的IP地址：222.2.2.1/24；S1口的IP地址：200.1.1.2/24；配置OSPF路由协议，区域号为10，在它的所有直连网络上启用协议。
(4) 配置路由器R3：路由器的名字为R3；F0口的IP地址：18.1.1.1/8；S0口的IP地址：222.2.2.2/24；配置OSPF路由协议，区域号为10，在它的所有直连网络上启用协议。
(5) 配置三层交换机：把F0/1口设置为三层路由口，IP地址为192.168.0.2/24；把F0/2口设置为三层路由口，IP地址为192.168.1.1/24；把F0/3口设置为三层路由口，IP地址为192.168.2.1/24；配置默认路由，方向为R1路由器的F0口；启用路由功能。
思科模拟器交换机与路由器配置实验汇总概要
NAPT： 使用不同的端口来映射多个内网IP地址到一个指定的外网IP地 址，多对一。 NAPT采用端口多路复用方式。内部网络的所有主机均可共享 一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节 约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自 Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方 式。 int fa 0/0 ip nat inside int s 2/0 ip nat outside exit access-list 1 permit 192.168.1.0 0.0.0.255 ip nat pool 5ijsj 200.1.1.3 200.1.1.3 netmask 255.255.255.0 ip nat inside source list 1 pool 5ijsj overload (无overload表示多 对多，有overload表示多对一) end
下一跳
RIP动态路由配置
RIP(Routing Information Protocols,路由信息协议)是应用较早、使用 较普遍的IGP内部网管协议，使用于小型同类网络，是距离矢量协议； RIP协议跳数作为衡量路径开销的，RIP协议里规定最大跳数为15； RIP协议有两个版本：RIPv1和RIPv2，RIPv1属于有类路由协议，不 支持VLSM，以广播形式进行路由信息的更新，更新周期为30秒；RIPv2属 于无类路由协议，支持VLSM，以组播形式进行路由更细。 关键命令行： conf t router rip network 192.168.1.0 network 192.168.3.0 //与该路由直接相连的网段 version 2
交换机划分Vlan配置
概念： VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干 个虚拟局域网。 特性： 不受物理位置的限制，可以进行灵活的划分。VLAN具备了一 个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同 VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以 在本VLAN内进行广播，不能传输到其他VLAN中。 分类： Port VLAN一般适用在同一个交换机下的VLAN划分，若是跨交换机的 VLAN划分则需使用基于802.1Q的TAG VLAN。
基于Cisco Packet Tracer的路由交换综合实验设计
基于Cisco Packet Tracer的路由交换综合实验设计
一、实验目的
本次实验的目的是通过Cisco Packet Tracer模拟网络环境，进行路由交换的综合实验，以加深对路由器配置和交换机互联的理解，提高实际操作技能。
二、实验环境
1. 软件准备：Cisco Packet Tracer软件
2. 设备准备：2台路由器、3台交换机、若干台电脑
三、实验内容
1. 实验一：路由器基本配置
步骤：
1）在Packet Tracer中拖动两台路由器到画布上，连接它们之间的Seria接口。
2）通过CLI界面对路由器进行基本配置，包括主机名、密码、IP地址、路由协议等。
3）通过ping测试和show命令验证路由器配置是否正确。
四、实验总结
通过以上实验，我们可以掌握路由器和交换机的基本配置方法、互联配置方法以及静态路由和动态路由的配置方法。
在实际工作中，我们需要根据网络规模和需求来选择合适的配置方式，以保障网络的稳定和高效运行。
五、注意事项
1. 在进行实验前，务必熟悉Cisco Packet Tracer的基本操作方法，了解设备的拓扑图和CLI配置界面。
2. 实验中涉及到的命令和配置方法，需要进行充分的练习和理解，避免因配置错误导致网络通信异常。
3. 在进行实验时，可以根据需要进行功能扩展，如配置DHCP服务、访问控制列表等，以提高实验的综合性和实用性。
通过本文的介绍，我们了解了基于Cisco Packet Tracer的路由交换综合实验的设计内容和步骤。
这些实验内容对于提升路由交换技术的实际操作能力和解决网络故障具有重要意义，希望读者能够通过实践不断提升自己的技能水平。
思科路由器、交换机的基本配置实训
实训项目一路由器、交换机的基本配置实训1、交换机的基本配置，要求：（1）配置主机名为sw1；（2）enable加密密码为cisco；（3）禁用DNS查询；（4）同步信息显示；（5）实现telnet远程管理交换机；其中telnet密码为cisco。
管理VLAN的接口IP 地址为192.168.1.10，默认网关地址为192.168.1.254。
2、路由器的基本配置，要求：（1）配置主机名为r1；（2）enable加密密码为cisco；（3）禁用DNS查询；（4）同步信息显示；（5）配置路由器的接口fa0/0的IP地址为192.168.1.20/24；（6）实现telnet远程管理路由器；其中telnet密码为cisco。
sw1配置：Switch>enableSwitch#configure terminalSwitch(config)#hostname sw1sw1(config)#enable secret ciscosw1(config)#no ip domain-lookupsw1(config)#line console 0sw1(config-line)#loggin synchronoussw1(config-line)#exitsw1(config)#line vty 0 15sw1(config-line)#password ciscosw1(config-line)#loginsw1(config-line)#exitsw1(config)#interface vlan 1sw1(config-if)#ip address 192.168.1.10 255.255.255.0sw1(config-if)#no shutdownsw1(config-if)#exitsw1(config)#ip default-gateway 192.168.1.254sw1(config)#r1的配置：Router>enableRouter#configure terminalRouter(config)#hostname r1r1(config)#enable secret ciscor1(config)#no ip domain lookupr1(config)#line console 0r1(config-line)#logging synchronousr1(config-line)#exitr1(config)#interface fastEthernet 0/0r1(config-if)#ip address 192.168.1.20 255.255.255.0 r1(config-if)#no shutdownr1(config-if)#exitr1(config)#line vty 0 15r1(config-line)#password ciscor1(config-line)#loginr1(config-line)#exitr1(config)#。
路由器配置 实验报告
路由器配置实验报告路由器配置实验报告一、实验目的本次实验的目的是通过对路由器的配置，了解和掌握路由器的基本功能和操作方法，以及网络的拓扑结构和通信原理。
二、实验设备1. 路由器：本实验使用的是CISCO系列的路由器，型号为CISCO 1941。
2. 交换机：使用CISCO系列的交换机，型号为CISCO Catalyst 2960。
3. 电脑：用于连接路由器和交换机，进行配置和管理。
三、实验步骤1. 连接设备：首先，将电脑通过网线连接到路由器的Console接口上，使用串口线进行连接。
然后，将路由器的Ethernet接口连接到交换机上。
2. 配置路由器：打开电脑的终端模拟器，通过串口线登录路由器的控制台界面。
输入用户名和密码，进入路由器的命令行界面。
3. 设置主机名：在路由器的命令行界面中，使用命令"hostname R1"来设置路由器的主机名为R1。
4. 配置接口：使用命令"interface GigabitEthernet0/0"进入路由器的接口配置模式，然后使用命令"ip address 192.168.1.1 255.255.255.0"来配置接口的IP地址和子网掩码。
5. 配置路由：使用命令"ip route 0.0.0.0 0.0.0.0 192.168.1.254"来配置默认路由，将所有未知目的地的数据包发送到下一跳地址192.168.1.254。
6. 保存配置：使用命令"copy running-config startup-config"将当前的配置保存到路由器的非易失性存储器中。
7. 配置交换机：打开电脑的终端模拟器，通过网线连接到交换机的Console接口上，使用串口线进行连接。
然后，通过串口线登录交换机的控制台界面。
8. 设置主机名：在交换机的命令行界面中，使用命令"hostname S1"来设置交换机的主机名为S1。
实验一思科路由器,交换机基本配置
思科路由器、交换机的基本配置一：路由器的配置方式一般情况下，思科路由器可以通过下途径配置（图1）：(1)Console口接终端或运行终端仿真软件的微机；(2)AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；(3)通过Ethernet上的TFTP服务器；(4)通过Ethernet上的TELNET程序；(5)通过Ethernet上的SNMP网管工作站。
路由器第一次设置时必须采用第一种方式, 在配置计算机上，启动Windows2000,通过开始|程序|附件|通讯|超级终端。
此时终端的硬件设置如下：波特率：9600；数据位：8；停止位：1；奇偶检验：无。
通常可以使用命令行界面（CLI）或者其它工具（如SecureCRT）配置路由器。
二：路由器的模式思科路由器有三种模式：用户模式，特权模式，配置模式1.用户模式当登录路由器后，系统自动进入用户EXEC命令模式。
例如：Router>在用户模式状态下，用户只能查看路由器的连接状态和基本信息，访问其他网络和主机，但是不能对路由器进行配置，不能看到更改路由器的设置内容。
2.特权模式在用户EXEC模式下，键入“enable”命令，即可进入特权EXEC模式。
例如：Router>enableRouter#Router#exit 退回到用户模式Router>特权模式可以执行用户模式下的所有命令，还可以看到更改路由器的设置内容，能够运行用于测试网络、检查系统的命令。
可以使用“configure”命令进入其他的配置模式。
3.全局配置模式在全局配置模式下可以配置路由器的全局性参数，更改已有配置。
要进入全局配置模式，必须首先进入特权模式，然后使用“configure”命令进入全局配置模式。
Router#configure terminal 也可使用命令缩写Router#conf tRouter(config)#可以使用“exit”、“end”命令或者键入“Ctrl-Z”返回特权模式状态。
实操《Cisco网络技术》课程实验指导书--交换机与路由器配置
《Cisco网络技术》课程实验指导书计算机系目录概述 (2)实验1路由器基本配置 (4)实验2路由器高级配置命令 (6)实验3路由器的密码设置、保存与破解方法 (8)实验4路由器的远程登录 (10)实验5路由器的背对背连接 (12)实验6CDP协议和Telnet (13)实验7路由器的直连路由 (14)实验8路由器的静态路由、默认路由 (16)实验9RIP路由协议配置 (18)实验10点到点链路OSPF配置 (20)实验11广播网络OSPF配置 (22)实验12多区域下OSPF配置实验 (23)实验15交换机基本配置 (29)实验16生成树诊断 (31)实验17VLAN配置 (33)实验18VLAN主干道配置 (35)实验19VTP配置 (37)实验20VLAN间路由配置 (40)实验21VLAN间的路由—单臂路由 (42)实验22利用三层交换实现以太网建立多个VLAN (44)实验23PPP配置 (47)实验25标准访问控制列表实验--禁止某一台主机的访问 (53)实验26扩展访问控制列表实验--禁止某一台主机的访问 (55)实验27访问控制列表综合实验 (57)实验28NAT配置 (61)实验30综合案例--企业网络基础结构的构建 (68)概述《Cisco网络技术课程》实验分14次进行，每次上机学时可按推荐学时进行，也可根据具体情况进行适当的调整，但《Cisco网络技术课程》实验上机的总学时不得小于25学时。
每次上机的内容及推荐学时见下表。
序号实验名称课时必（选）做实验1路由器基本配置2必做实验2路由器高级配置命令2必做实验3路由器的密码设置、保存与破解2必做实验4路由器的远程登录2必做实验5路由器的背对背连接2必做实验6CDP协议与Telnet会话2必做实验7直连路由2必做实验8静态路由、默认路由2必做实验9RIP配置2必做实验10点到点链路OSPF配置2必做实验11广播网络OSPF配置2必做实验12多区域OSPF配置2选做实验13EIGRP基本配置2选做实验14EIGRP路由汇总2选做实验15交换机基本配置实验2必做实验16STP诊断2必做实验17VLAN配置2必做实验18VLAN Trunk配置2必做实验19VTP配置2必做实验20VLAN间的路由2必做实验21单臂路由2必做实验22利用三层交换实现以太网建立多个VLAN2选做实验23PPP配置2必做实验24帧中继配置2必做实验25标准访问控制列表实验2必做实验26扩展访问控制列表实验2必做实验27扩展访问控制列表综合实验2选做实验28NAT配置2必做实验29防火墙配置2必做实验30综合案例4必做1．实验设备及环境1.1硬件要求：Cisco2621路由器2台，Cisco2950交换机1台，Cisco PIX防火墙1台，PC机2台，控制台电缆1条。
思科交换配置实验报告
思科交换配置实验报告实验内容本次实验的目标是使用思科交换机进行基本的配置。
我们将进行以下操作步骤：1. 连接思科交换机2. 进入全局配置模式3. 配置交换机主机名和域名4. 配置交换机端口5. 配置交换机VLAN6. 配置交换机端口安全实验步骤1. 连接思科交换机首先，我们使用合适的网线将电脑与思科交换机连接。
确保连接稳定，并确认电脑可以与交换机成功通信。
2. 进入全局配置模式使用终端软件（如PuTTY）登录交换机，并进入管理模式。
输入命令`enable`，进入特权模式，然后输入`configure terminal`，进入全局配置模式。
3. 配置交换机主机名和域名在全局配置模式下，我们可以设置交换机的主机名和域名。
输入命令`hostname <hostname>`，将`<hostname>`替换为你想要设置的主机名。
接着，使用命令`ip domain-name <domain-name>`，将`<domain-name>`替换为你的域名。
4. 配置交换机端口在全局配置模式下，我们可以配置交换机的端口。
首先，使用命令`interface <interface>`，将`<interface>`替换为你要配置的端口编号。
然后，配置端口模式。
可以选择不同的模式（如访问模式、Trunk模式）来适应不同的网络需求。
5. 配置交换机VLANVLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以在一个物理网络中划分多个逻辑网络。
在全局配置模式下，我们可以创建和配置VLAN。
使用命令`vlan <vlan-id>`，将`<vlan-id>`替换为你要配置的VLAN编号。
然后，通过命令`name <vlan-name>`，将`<vlan-name>`替换为你的VLAN名称。
路由器与交换机密码设置（此为用CPT模拟器做的实验）
路由器与交换机密码设置（此为⽤CPT模拟器做的实验）
⼀、配置console⼝密码，由于思科的路由器、交换机配置密码的⽅法是⼀样的，所以现在就以路由器为列来配置console⼝密码
⾸先是拓扑图，并完成相应的配置
然后就是在console⼝配置密码了，如下图
现在通过命令show run就可查看配置信息
⼆、配置特权密码，顾名思义，就是说在要设置在想进⼊特权模式的时候必须输⼊密码
配置⽅法如下：
现在反回味⽤户模式
提⽰需要输⼊密码如下图
现在我们通过命令show run来查看刚才的配置：
现在我们来给在特权模式下设置密⽂的密码，提⽰：如果在特权模式下同时设置明⽂跟密⽂的密码则，密⽂的密码⽣效，配置如下图
现在我们来输⼊试试
现在通过命令show run来看下配置：密⽂是看不见的！
三、配置加密明⽂密码
像console⼝密码、enable password密码、VTY密码，通过show run命令在配置信息⾥⾯都是看得到的，很不安全，所以在实际的⼯作当中⼀般使⽤“service password-encryption"命令来加密这些明⽂密码
现在来⽤命令show run来查看。
交换机、路由器综合实验
交换机、路由器综合实验一、实验目的：掌握较复杂网络的交换机和路由器的配置问题。
二、实验环境：Cisco路由器3台；Catalyst 2950交换机2台；PC机3台。
图1说明：路由器R2将内网划分为两个子网192.168.0.0、192.168.1.0；路由器R1负责内网与外网的连接，并实现NAT功能；R1与R3之间通过路由协议识别各个网络，由于内网采用了私有IP地址进行编址，它对外网应该是不可见的，所以启用路由协议时不要启用内部网络。
三、实验工具：Boson Netsim模拟器四、实验内容：(1) 按图1所示连接网络；(2) 配置路由器R1：路由器的名字为R1；E0口的IP地址：192.168.0.1/24，设置E0口为NAT输入端；S0口的IP地址：222.1.1.1/24，设置S0口为NAT输出端；配置PAT，将内网中格式为192.168.*.* 的IP地址转换为S0口的IP地址；配置静态路由，将目的为192.168.1.0 网络的数据报发往192.168.0.3；配置RIP路由协议，在它的外网地址上启用协议。
(3) 配置路由器R2：路由器的名字为R2；E0口的IP地址：192.168.0.3/24；E1口的IP地址：192.168.1.1/24；配置默认路由，方向为R1路由器。
(4) 配置路由器R3：路由器的名字为R3；E0口的IP地址：200.1.1.1/24；S0口的IP地址：222.1.1.2/24；配置RIP路由协议，在它所有的直连网络上启用协议。
(5) 配置交换机S1和S2：只需配置交换机的名字和管理IP。
(6) 配置各PC机：包括IP地址、子网掩码和默认网关。
PC1的默认网关为R1的E0口IP、PC2的默认网关为R2的E1口IP、PC3的默认网关为R3的E0口IP。
(7) 测试结果：R1的路由表中应包含2条直连路由(C)、1条静态路由(S)、1条由RIP学习到的路由(R)；R2的路由表中应包含2条直连路由(C)、1条默认路由(S*)；R3的路由表中应包含2条直连路由(C)；PC1与PC2可以ping通，它们与PC3无法ping通（这可能是模拟软件的问题），但在R1上用“show ip nat translation”命令可以看到ping命令执行时的NAT翻译情况。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
下一跳
RIP动态路由配置
RIP(Routing Information Protocols,路由信息协议)是应用较早、使用 较普遍的IGP内部网管协议，使用于小型同类网络，是距离矢量协议； RIP协议跳数作为衡量路径开销的，RIP协议里规定最大跳数为15； RIP协议有两个版本：RIPv1和RIPv2，RIPv1属于有类路由协议，不 支持VLSM，以广播形式进行路由信息的更新，更新周期为30秒；RIPv2属 于无类路由协议，支持VLSM，以组播形式进行路由更细。 关键命令行： conf t router rip network 192.168.1.0 network 192.168.3.0 //与该路由直接相连的网段 version 2
交换机的Telnet远程登陆配置
技术原理： 在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换 机的运行不是必需，但是若没有配置管理IP地址，则交换机只能采用 控制端口Console进行本地配置和管理。 默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换 机自动创建和管理的。每个VLAN只有一个活动的管理地址，因此对 2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用 IP address配置命令设置管理IP地址。 为telnet用户配置用户名和登录口令： switch(config)# line vty 0 4表示配置远程登录线路，0~4是远程 登录的线路编号。 switch(config-line)# login 用于打开登录认证功能。 switch(config-line)# password 5ijsj //设置远程登录进入访问的 密码 Switch(config-line)#privilege level 3 //配置远程登录用户的权 限为最高级别权限3
NAPT： 使用不同的端口来映射多个内网IP地址到一个指定的外网IP地 址，多对一。 NAPT采用端口多路复用方式。内部网络的所有主机均可共享 一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节 约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自 Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方 式。 int fa 0/0 ip nat inside int s 2/0 ip nat outside exit access-list 1 permit 192.168.1.0 0.0.0.255 ip nat pool 5ijsj 200.1.1.3 200.1.1.3 netmask 255.255.255.0 ip nat inside source list 1 pool 5ijsj overload (无overload表示多 对多，有overload表示多对一) end
三层交换机
三层交换机是带有三层路由功能的交换机，也就是这台交换机的端口 既有三层路由功能，也具有二层交换功能。三层交换机端口默认为二层口， 如果需要启用三层功能就需要在此端口输入no switchport命令。
利用三层交换机实现VLAN间路由： 在对应于2层交换机的trunk端口的3层交换机端口中配置： Switch(config-if)#switchport trunk encapsulation dot1q //给这个接口 的trunk封装为802.1Q的帧格式 Switch(config-if)#switchport mode trunk //定义这个接口的工作模式 为trunk 作用：VLAN间路由使处于不同VLAN中的主机进行通信
快速生成树配置
生成树协议（spanning-tree）,作用是在交换网络中提供冗余备份链路， 并且解决交换网络中的环路问题； 生成树协议是利用SPA算法，在存在交换机环路的网络中生成一个没有 环路的属性网络，运用该算法将交换网络的冗余备份链路从逻辑上断开，当 主链路出现故障时，能够自动的切换到备份链路，保证数据的正常转发。 快速生成树在生成树协议的基础上增加了两种端口角色，替换端口或备 份端口，分别作为根端口和指定端口。当根端口或指定端口出现故障时，冗 余端口不需要经过50秒的收敛时间，可以直接切换到替换端口或备份端口 关键命令行： Switch(config)#int rang fa 0/1 - 2 Switch(config-range)#switchport mode trunk Switch(config-range)#exit Switch(config)#spanning-tree mode rapid-pvst // ! 指定生成树协议的类 型为RSTP
静态路由配置
静态路由：简单、高效、可靠、网络安全保密性高。 缺省路由（默认路由）可以看做是静态路由的一种特殊情况。当数 据在查找路由表时，没有找到和目标相匹配的路由表项时，为数据指定路 由。
静态路由： ip route 目的网段 默认路由： ip route 0.0.0.0
子网掩码
下一跳
0.0.0.0
交换机与路由器配置总结
交换机的基本配置与管理
交换机的基本配置与管理 交换机的端口配置与管理 交换机的Telnet远程登陆配置 交换机的端口聚合配置 交换机划分Vlan配置 三层交换机基本配置 利用三层交换机实现VLAN间路由 快速生成树配置
1、交换机的基本配置与管理
技术原理： 交换机的管理方式基本分为两种：带内管理和带外管理。 通过交换机的Console端口管理交换机属于带外管理；这种管理方式不 占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 通过Telnet、拨号等方式属于带内管理。 交换机命令行 1、进入特权模式(en) 2、进入全局配置模式(conf t) 3、进入交换机端口视图模式(int f0/1) 4、返回到上级模式(exit) 5、从全局以下模式返回到特权模式(end) 6、帮助信息(如? 、co?、copy?) 7、命令简写(如 conf t) 8、命令自动补全(Tab) 9、快捷键(ctrl+c中断测试,ctrl+z退回到特权视图) 10、Reload重启。(在特权模式下) 11、修改交换机名称(hostname X)
路由器的配置与管理
单臂路由配置 静态路由配置 动态路由配置 综合路由配置 访问控制列表配置 NAT与NAPT配置
单臂路由配置
单臂路由：是为实现VLAN间通信的三层网络设备路由器，它只需要 一个以太网，通过创建子接口可以承担所有VLAN的网关，而在不同的 VLAN间转发数据。 int fa 0/0 no shutdown //开启该端口 exit interface fast 0/0.1 encapsulation dot1Q 2 //封 装协议设置为dot1q 允许通过的 vlan 为2 ip address 192.168.1.1 255.255.255.0 //该子接口配置IP 地址为192.168.1.1 exit int fa 0/0.2 ......
OSPF动态路由配置
OSPF(Open Shortest Path First开放式最短路径优先）是目前网路中 应用最广泛的路由协议之一。属于内部网管路由协议，能够适应各种规模 的网络环境，是典型的链路状态协议。OSPF路由协议通过向全网扩散本设 备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的 数据库，然后路由器采用SPF算法，以自己为根，计算到达其他网络的最 短路径，最终形成全网路由信息。
交换机的端口配置与管理
命令行： 设置端口通信速度Switch(config-if)#speed [10/100/auto] 设置端口单双工模式Switch(config-if)#duplex [half/full/auto] 注意链路两端设置为同样的模式 switch(config)# enable password ****** 设置进入特权模式的密码 switch(config-line)可以设置通过console端口连接设备 及Telnet远程登录时所需的密码； 查看交换机的相关配置： 查看当前生效的配置信息(show running-config) 查看保存在NVRAM中的启动配置信息(show startup-config) 查看端口信息 Switch#show interface 查看交换机的MAC地址表Switch#show mac-address-table
关键命令行： conf t router rip redistribute ospf 1 metric 2 //OSPF的Metric默认值是20 exit router ospf 1 redistribute rACLs的全称为接入控制列表（Access Control Lists），也称访问控制 列表（Access Lists），俗称防火墙，在有的文档中还称包过滤。ACLs通 过定义一些规则对网络设备接口上的数据包文进行控制；允许通过或丢弃， 从而提高网络可管理型和安全性； 标准IP访问控制列表： ip access-list standard name //name为访问控制列表名，也可以用199的数字表示 permit 172.16.1.0 0.0.0.255 deny 172.16.2.0 0.0.0.255 (如果有上面的permit默认跟一个deny，所 以此命令可不写) conf t int s0/0/0 //标准访问控制列表要尽量靠近目的端，相反地，拓展访问 控制列表要尽量靠近源端。(搞清楚目的端和源端) ip access-group chm1 out （搞清楚是out 还是 in）
交换机划分Vlan配置
概念： VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干 个虚拟局域网。 特性： 不受物理位置的限制，可以进行灵活的划分。VLAN具备了一 个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同 VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以 在本VLAN内进行广播，不能传输到其他VLAN中。 分类： Port VLAN一般适用在同一个交换机下的VLAN划分，若是跨交换机的 VLAN划分则需使用基于802.1Q的TAG VLAN。