CISCO认证所有实验名称完整版

合集下载

cisco,思科,网络工程师,实验 (371)

CCNA Discovery家庭和小型企业网络实验 7.3.5 配置无线安全功能目标•为家庭网络制定安全计划。

•按照安全最佳做法配置多功能设备的无线接入点 (AP) 部分。

背景/准备工作计划完备的安全措施对于无线网络的安全至关重要。

本实验以下列场景为例，探讨确保网络安全所需采取的步骤。

您购买了一个 Linksys WRT300N 无线路由器，想在家中创建一个小型网络。

您之所以选择这个路由器，是因为 IEEE 802.11n 规格宣称其速度和覆盖范围分别是 802.11g 的 12 倍和 4 倍，且由于 802.11n 使用 2.4 GHz，它与 802.11b 及 802.11g 后向兼容，并使用了 MIMO（多路进，多路出）技术。

应在连接多功能设备到 Internet 或任何有线网络之前启用安全机制。

还应该更改提供的默认值，因为这些默认值很容易在 Internet 上为人们所获知。

本实验需要以下资源：• Windows 计算机• Linksys WRT300N•直通以太网电缆步骤 1：规划家庭网络的安全a. 至少列出六项为保护多功能设备和无线网络安全而应实施的最佳做法。

1) __________________________________________________________________________2) __________________________________________________________________________3) __________________________________________________________________________4) __________________________________________________________________________5) __________________________________________________________________________6) __________________________________________________________________________b. 说明每一项做法所应对的安全风险。

cisco,思科,网络工程师,实验 (372)

CCNA Discovery家庭和小型企业网络实验 8.4.2 配置访问策略和 DMZ 设置目标•登录多功能设备并查看安全设置。

•根据 IP 地址和应用程序设置 Internet 访问策略。

•为具有静态 IP 地址的开放访问服务器设置非军事区 (DMZ)。

•设置端口转发以将端口访问限制于 HTTP。

•使用 Linksys WRT300N 的帮助功能。

背景/准备工作本实验说明如何为 Linksys WRT300N 配置安全设置。

Linksys 提供基于软件的防火墙来保护内部的本地网络客户端免受外部主机攻击。

它会依照 IP 地址、目的网站和应用程序对内部主机与外部目的地的连接进行过滤。

还可将 Linksys 配置为创建一个非军事区 (DMZ)，以控制外部主机对服务器的访问。

本实验两人一组进行，可以两组合作，互相测试对方的访问限制和 DMZ 运作情况。

本实验分为两个部分：•第 1 部分－配置访问策略•第 2 部分－配置 DMZ 设置本实验需要以下资源：• Linksys WRT300N 或其它使用默认配置的多功能设备• Linksys 设备的用户 ID 和密码（若与默认值不同）•运行 Windows XP Professional 的计算机，用于访问 Linksys GUI•安装了 HTTP 和 Telnet 服务器的内部 PC，用作 DMZ 中的服务器（预配置或 Discovery Live CD 服务器）•运行预配置的 DHCP、HTTP 和 Telnet 服务的外部服务器，用于代表 ISP 和 Internet。

（安装了这些服务的物理服务器或 Discovery Live CD 服务器。

）•用来连接 PC 主机、Linksys WRT300N 或多功能设备和交换机的电缆第 1 部分－配置访问策略步骤 1:构建网络和配置主机a. 将主机计算机连接到多功能设备上的交换机端口，如拓扑图所示。

主机 A 是控制台，用于访问 LinksysGUI。

cisco考试实验要点大全

实验1：通过Console端口访问Cisco路由器实验2：通过Telnet访问Cisco路由器实验3：配置终端服务器实验4：通过浏览器访问路由器实验5：模式切换、上下文帮助及查看有关信息实验6：使用历史记录、系统日志及调试工具实验7：使用安装模式配置路由器实验8：路由器的口令设置和口令恢复实验9：管理配置文件实验10：备份和升级IOS软件实验11：交换机启动及基本设置实验12：交换机端口和MAC地址表的设置实验13：VLAN、VLAN Trunk、VTP和STP实验14：熟悉常用的IP相关命令实验15：静态路由的设置及相关命令实验16：使用回送接口、扩展的ping和trace实验17：配置CDP协议实验18：RIP协议的基本配置实验19：使用RIP协议处理不连续的子网和VLSM 实验20：IGRP协议的基本配置实验21：IGRP协议的高级配置实验22：EIGRP协议的基本配置实验23：使用EIGRP的监测和诊断命令实验24：EIGRP高级配置实验25：ISDN基本配置实验26：PPP认证、DDR和Multilink实验27：配置ISDN接口作为备份接口实验28：配置帧中继交换机实验29：基本的帧中继配置实验30：配置帧中继子接口实验31：IP访问控制列表实验32：IPX访问控制列表实验33：配置和查看OSPF协议实验34：监测和调试OSPF协议实验35：配置和监测静态内部源地址转换实验36：配置和监测动态内部源地址转换实验37：配置和监测复用内部全局地址NAT实验38：2950交换机的启动及基本设置实验39：配置VTP、VLAN和VLAN Trunk实验40：反向telnet实验41：配置异步接口和线路实验42：手动配置调制解调器实验43：自动配置调制解调器实验44：异步线路的chat脚本实验45：配置远程路由器间的异步链接实验46：对调制解调器的验证和排障实验47：配置交互式的PPP会话实验48：配置专线PPP会话实验49：本地接口：配置ip unnumbered实验50：给远程拨入主机分配预先分配的IP地址实验51：从本地定义的地址池来分配ip地址实验52：PPP认证：配置chap；配置chap和pap实验53：PPP回拨：回拨服务器；回拨客户端实验54：PPP压缩实验55：MLP实验56：配置ISDN BRI实验57：配置ISDN DDR：感兴趣流量；拨号列表分配到接口；定义目的参数；定义可选的呼叫参数；静态或缺省路由；快照路由实验58：CISCO BOD实验59：ISDN呼叫方身份识别：被叫方按号码应答；ISDN速率适配实验60：配置路由器来发起ISDN呼叫实验61：验证ISDN实验62：配置PRI：T1配置；E1配置实验63：传统DDR：配置用于拨号循环组的ISDN；异步接口组实验64：拨号原型：基本拨号原型；用拨号原型发出呼叫；用拨号原型接收呼叫；使用有ISDN B通道的拨号原型；拨号映射类实验65：配置帧中继映射实验66：配置每个PVC的封装实验67：检验帧中继实验68：配置帧中继流量整形并验证实验69：按需路由实验70：配置拨号备份：使用拨号备份支持主链路；备用模式（standby mode）；使用拨号原型作为备份接口实验71：用负载备份特性进行路由：OSPF中的负载备份；IGRP和EIGRP中的负载备份实验72：配置拨号监视（dialer watch）实验73：配置WFQ实验74：配置PQ实验75：配置CQ实验76：验证队列实验77：点对点连接上的链路压缩实验78：净载数据压缩实验79：TCP/IP包头压缩实验80：静态NAT实验81：动态NAT实验82：NAT过载实验83：TCP负载均衡实验84：用于网络交迭的NAT实验85：验证NAT配置实验86：配置AAA：配置TACACS+客户端；配置RADIUS客户端；配置AAA认证；配置AAA授权；配置AAA统计实验87：口令恢复实验88：设置管理IP地址和缺省网关实验89：装载镜像到FLASH实验90：配置端口速率和功模式实验91：配置基于端口的VLAN实验92：配置VMPS和动态VLAN实验93：配置TRUNK实验94：配置VTP实验95：配置VTP修剪实验96：高级STP配置：根交换机；路径开销；端口优先级实验97：配置STP定时器实验98：portfast实验99：uplinkfast实验100：backbonefast实验101：etherchannel实验102：VLAN间路由实验103：MLS-RP的配置实验104：MLS-SE的配置实验105：配置HSRP：优先级和抢占；认证；定时器；接口跟踪实验106：配置使用PIM的IP组播路由选择实验107：验证PIM配置实验108：单区OSPF实验109：在NBMA中为单区配置OSPF实验110：多区OSPF：启用stub区域；启用totally stubby区域；启用not-so-stubby区域；配置虚拟链路实验111：配置多区IS-IS实验112：配置EIGRP实验113：在NBMA中配置EIGRP实验114：配置BGP：基本命令；改变下一跳属性；关闭BGP同步；在BGP表中创建一个归纳地址；复位BGP；验证实验115：路由反射器的配置实验116：配置前缀列表实验117：多宿主连接中配置权重和本地优先属性实验118：路由再发布：OSPF中；EIGRP中；边缘协议的再发布；被动接口；静态或缺省路由实验119：配置基于策略的路由选择实验120 基本终端服务器配置实验121：ISDN备份接口实验122：配置静态路由实验123：拨号服务器配置实验124：浮动静态路由实验125：OSPF请求电路实验126：PPP回叫实验127：拨号器配置实验128：把一个CISCO路由器配置为帧中继交换机实验129：配置LMI自动检测实验130：配置CISCO对合理丢弃的支持实验131：帧中继映射语句实验132：与部分PVC网状网络完全连接及帧中继映射语句实验133：与部分PVC网状网络及子接口完全连接实验134：帧中继流量整形实验135：监视并解决帧中继连接的问题实验136：基本的RIP配置实验137：被动接口配置实验138：RIP定时器配置实验239：配置单播RIP更新信息实验140：RIP和不连续网络实验141：基本EIGRP配置实验142：被动接口配置实验143：EIGRP不等成本负载平衡实验144：EIGRP定时器配置实验145：配置单播EIGRP更新实验146：在NBMA网络上配置EIGRP实验147：基本OSPF配置实验148：配置OSPF优先级的“DR”选举实验149：配置OSPF的虚拟链路实验150：配置OSPF邻居认证实验151：在NBMA网络非广播式模型上配置OSPF实验152：在NBMA网络广播式模型上配置OSPF实验153：在NBMA网络点到多点模型上配置OSPF实验154：配置OSPF接口参数实验155：区域间和外部路由汇总实验156：规则、存根、完全存根以及NSSA区域实验157：BGP配置实验158：BGP路由反射器实验159：操纵BGP路径选择实验160：BGP联邦实验161：BGP后门链路实验162：RIP和IGRP重分布实验163：IGRP和EIGRP重分布实验164：RIP和OSPF重分布实验165：EIGRP和OSPF重分布实验166：标准IP访问列表实验167：扩展IP访问列表实验168：带有Established选项的扩展访问列表实验169：动态IP访问表实验170：可控VTY访问实验171：Time-of-Day 访问表实验172：基于源IP地址的策略路由实验173：基于报文大小的策略路由实验174：基于应用的策略路由实验175：通过缺省路由平衡负载实验176：CISCO CDP广域网示例实验177：CISCO CDP局域网示例实验178：静态内部源地址转换实验179：动态内部源地址转换实验180：复用内部全局地址实验181：重叠地址转换实验182：目的地址轮流转换实验183：基本HSRP配置实验184：多组HSRP配置实验185：使用时间服务器对CISCO NTP实验186：使用时间服务器和对等体的CISCO NTP实验187：带身份验证的CISCO NTP实验188：使用局域网广播的CISCO NTP实验189：基本的Catalyst交换机配置、VLAN和端口安全设置实验190：用ISL中继实现VLAN间路由实验191：从TFTP服务器装载IOS映像到从随机存储内存运行的路由器实验192：从TFTP服务器装载IOS映像到从随机内存启动的路由器实验193：从另一个路由器加载IOS映像实验194：CISCO Catelyst 2900XL密码修复实验195：CISCO 2500密码修复实验196：CISCO Catalyst 5000密码修复实验197：没有访问列表的基本配置实验198：带有访问列表的高级配置实验199：DLSW完全连通实验200：DLSW边界对等体实验201：DLSW后备对等体实验202：访问规则实验203：基本IPSec隧道模式实验204：IPSec和NAT实验205：使用GRE隧道的IPSec之上的OSPF实验206：隧道端点发现实验207：基本语音配置实验208：基本MPLS实验209：使用静态路由建立MPLS VPN实验210：使用OSPF建立MPLS VPN实验211：IS-IS单域路由实验212：IS-IS多域路由实验213：IS-IS网络合并实验214：OSPF链路、区域认证，包括明文，加密。

思科实验-实验2

高级网络技术实验报告一、实验目的(本次实验所涉及并要求掌握的知识点)6.2 实验 1：点到点链路上的 OSPF通过本实验可以掌握①在路由器上OSPF 路由进程；②启用参与路由协议的接口，并且通告网络及所在的区域；③度量值Cost 的计算；④Hello 相关参数的配置；⑤点到点链路上的OSPF 特征；⑥查看和调试OSPF 路由协议相关信息。

6.4.1 实验3：基于区域的OSPF 简单口令认证①OSPF 认证的类型和意义；②基于区域的OSPF 简单口令认证的配置和调试6.4.2 实验4：基于区域的OSPF MD5 认证①OSPF 认证的类型和意义；②基于区域的OSPF MD5 认证的配置和调试6.4.3 实验5：基于链路的OSPF 简单口令认证①OSPF 认证的类型和意义；②基于链路的OSPF 简单口令认证的配置和调试6.4.4 实验6：基于链路的OSPF MD5 认证（1）OSPF 认证的类型和意义；（2）基于链路的OSPF MD5 认证的配置和调二、实验内容与设计思想(设计思路、主要数据结构、主要代码结构)6.2 实验 1：点到点链路上的 OSPF拓扑图6.1，题目要求把192.168.X.X换成192.学号.X.X6.4.1 实验3：基于区域的OSPF 简单口令认证6.4.2 实验4：基于区域的OSPF MD5 认证6.4.3 实验5：基于链路的OSPF 简单口令认证6.4.4 实验6：基于链路的OSPF MD5 认证二、实验使用环境(本次实验所使用的平台和相关软件)WIN10Cisco Packet Tracer四、实验步骤和调试过程(实验步骤、测试数据设计、测试结果分析)6.2 实验 1：点到点链路上的 OSPF（1）步骤1：配置路由器R1R1(config)#router ospf 1R1(config-router)#router-id 1.1.1.1R1(config-router)#network 1.1.1.0 255.255.255.0 area 0R1(config-router)#network 192.103.12.0 255.255.255.0 area 0（2）步骤2：配置路由器R2R2(config)#router ospf 1R2(config-router)#router-id 2.2.2.2R2(config-router)#network 192.103.12.0 255.255.255.0 area 0R2(config-router)#network 192.103.23.0 255.255.255.0 area 0R2(config-router)#network 2.2.2.0 255.255.255.0 area 0（3）步骤3：配置路由器R3R3(config)#router ospf 1R3(config-router)#router-id 3.3.3.3R3(config-router)#network 192.103.23.0 255.255.255.0 area 0 R3(config-router)#network 192.103.34.0 255.255.255.0 area 0 R3(config-router)#network 3.3.3.3 255.255.255.0 area 0（4）步骤4：配置路由器R4R4(config)#router ospf 1R4(config-router)#router-id 4.4.4.4R4(config-router)#network 4.4.4.0 0.0.0.255 area 0R4(config-router)#network 192.103.34.0 0.0.0.255 area 0（5）步骤5：调试参数show ip router环回接口下修改网络类型为”Point-to-Point”，操作如下：R2(config)#interface loopback 0R2(config-if)#ip ospf network point-to-point这样收到的路由条目的掩码长度和通告的就一致了Show ip ospfShow ip ospf interfaceShow ip ospf dateba（6）实验截图6.4.1 实验3：基于区域的OSPF 简单口令认证1、先按照实验要求连接好设备，并配置名称、ip、环回口IP2、配置路由器R1R1(config)#router ospf 1R1(config-router)#router-id 1.1.1.1R1(config-router)#network 192.103.12.0 255.255.255.0 area 0R1(config-router)#network 1.1.1.1 255.255.255.0 area 0R1(config-router)#area 0 authentication //区域0 启用简单口令认R1(config)#interface s0/0/0R1(confi-if)#ip ospf authentication-ke cisco //配置认证3、配置路由器R2R1(config)#router ospf 1R1(config-router)#router-id 2.2.2.2R1(config-router)#network 192.103.12.0 255.255.255.0 area 0R1(config-router)#network 2.2.2.2 255.255.255.0 area 0R1(config-router)#area 0 authentication //区域0 启用简单口令认R1(config)#interface s0/0/0R1(confi-if)#ip ospf authentication-ke cisco //配置认证4、实验调试（1）show ip ospf interface环回接口下修改网络类型为”Point-to-Point”，操作如下：R2(config)#interface loopback 0R2(config-if)#ip ospf network point-to-point（2）show ip ospf5、情况：以上输出表明区域0 采用简单口令认证。

Cisco实验大全CCNA实验大全

1. 设置计算机ip地址设置PCA的IP地址为：10.65.1.1 255.255.0.0 网关：10.65.1.2 设置PCB 的IP地址为：10.66.1.1 255.255.0.0 网关：10.66.1.2 设置ROA f0/0 IP为：10.65.1.2 255.255.0.0设置ROA f0/1 IP为：10.66.1.2 255.255.0.0设置计算机PCA的ip地址和网关的操作：[root@PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0[root@PCA root]# ifconfig[root@PCA root]# route add default gw 10.65.1.2[root@PCA root]# route设置计算机PCB的ip地址和网关的操作：[root@PCB root]# ifconfig eth0 10.66.1.1 netmask 255.255.0.0[root@PCB root]# ifconfig[root@PCA root]# route add default gw 10.66.1.2[root@PCA root]# route2. 双击Router A，配置路由器的接口IP地址：router>enrouter#conf trouter(config)#hostname roaroa(config)int f0/0roa(config-if)#ip address 10.65.1.2 255.255.0.0roa(config-if)#no shutdown (默认是shutdown)roa(config-if)#exitroa(config)int f0/1roa(config-if)#ip address 10.66.1.2 255.255.0.0roa(config-if)#no shutroa(config)int s0/0roa(config-if)#ip address 10.67.1.2 255.255.0.0roa(config-if)#no shutroa(config-if)#clock rate 64000roa(config)int s0/1roa(config-if)#ip address 10.68.1.2 255.255.0.0roa(config-if)#no shutroa(config-if)#exitroa(config)#ip routing (默认是关闭的)3．检查网络联通情况[root@PCA root]# ping 10.65.1.2 (通) (ping自己的网关)[root@PCA root]# ping 10.66.1.2 (通) (ping f0/1)[root@PCA root]# ping 10.66.1.1 (通) (ping PCB)[root@PCA root]# ping 10.67.1.2 (不通) (端口空时down) [root@PCA root]# ping 10.68.1.2 (不通) (端口空时down)[root@PCB root]# ping 10.66.1.2 (通) (ping自己的网关) [root@PCB root]# ping 10.65.1.2 (通) (ping f0/0)[root@PCB root]# ping 10.65.1.1 (通) (ping PCA)[root@PCB root]# ping 10.67.1.2 (不通) (端口s0/0空时down) [root@PCB root]# ping 10.68.1.2 (不通) (端口s0/1空时down)roa#ping 10.65.1.1 (通) (ping PCA)roa#ping 10.65.1.2 (通) (ping f0/0)roa#ping 10.66.1.1 (通) (ping PCB)roa#ping 10.66.1.2 (通) (ping f0/1)roa#ping 10.67.1.2 (不通) (端口s0/0空时down)roa#ping 10.68.1.2 (不通) (端口s0/1空时down)下面我们做这个几个小实验：(1) 将路由器的接口f0/0关闭roa#conf troa(config)#int f0/0roa(config-if)#shutdownroa(config-if)#endroa#ping 10.65.1.2 (不通，端口down掉)roa#show int f0/0 (f0/0 is down，line proto is down) [root@PCA root]# ping 10.65.1.2 (不通)激活f0/0端口:roa(config)#int f0/0roa(config-if)#no shutroa(config-if)#endroa#ping 10.65.1.2 (通)去掉PCA与f0/0的连线roa#sh int f0/0 (f0/0 is up，line proto is down)roa#ping 10.65.1.2 (不通)roa#sh int s0/0 (s0/0 is down，line proto is down)roa#sh int s0/1 (s0/1 is down，line proto is down)serial口当没有连线时???(2) 关闭路由器的路由roa#conf troa(config)#no ip routing[root@PCA root]# ping 10.65.1.2 (通) (ping 自己的网关)[root@PCA root]# ping 10.66.1.1 (不通)(路由器不能转发了)[root@PCB root]# ping 10.66.1.2 (通) (ping 自己的网关)[root@PCB root]# ping 10.65.1.1 (不通)(路由器不能转发了)计算机可以ping与其相连的端口，但不能ping通下面的计算机，因为no ip routing后不具备转发的功能了。

cisco,思科,网络工程师,实验 (69)

CCNA Discovery企业中的路由和交换简介实验 9.5.2 排除 ACL配置和使用位置故障设备主机名接口 IP 地址子网掩码默认网关使能加密口令使能、 vty 和控制台口令Fa0/0172.19.2.1 255.255.255.0 不适用 Router 1 ISP S0/0/0172.16.1.1 255.255.255.252 不适用 Class cisco Fa0/0172.18.2.1 255.255.255.0 不适用 Fa/0/1 172.17.0.1 255.255.0.0 不适用 Router 2HQ S0/0/0 172.16.1.2 255.255.255.252 不适用 class cisco Host 1H1 网卡 172.19.2.2 255.255.255.0 172.19.2.1 Host 2H2 网卡 172.18.2.2 255.255.255.0 172.18.2.1 Web服务器(DiscoveryServer)H3 网卡 172.17.1.1 255.255.0.0 172.17.0.1目标•在路由器中加载预配置。

•找到通信失败的位置。

•收集误配置的 ACL 的相关信息。

•分析信息，确定通信故障的原因。

•提出用于纠正网络错误的解决方案。

•实施用于纠正网络错误的解决方案。

背景/准备工作一家小型的制造企业想通过 Internet 宣传产品。

他们需要立即在网上提供产品简介、报告和证书，向潜在客户促销产品。

由于他们需要一个安全的基础架构来支持其内部和外部网络要求，因此您设计了一个包含内部企业网络区域和非军事区 (DMZ) 的两级体系结构。

企业网络区域中放置专用服务器和内部客户端。

DMZ 中只放置一台外部服务器，用于提供万维网服务。

由于公司只能管理自己的 HQ 路由器，而不能管理 ISP 的路由器，因此所有 ACL 都必须应用到 HQ 路由器。

思科基础实验(中英文对照)CCNA-CCNP实验

目录实验一路由器基本配置............................................ 错误!未指定书签。

实验二静态路由......................................................... 错误!未指定书签。

实验三缺省路由......................................................... 错误!未指定书签。

实验四静态路由&缺省路由&CDP协议............... 错误!未指定书签。

实验五三层交换机实现VLAN间通信................. 错误!未指定书签。

实验六Vtp ................................................................... 错误!未指定书签。

实验七生成树STP ..................................................... 错误!未指定书签。

实验八RIP路由协议1 ............................................. 错误!未指定书签。

实验九RIP路由协议2 ............................................. 错误!未指定书签。

实验十OSPF单区域1 .............................................. 错误!未指定书签。

实验十一OSPF单区域2 ......................................... 错误!未指定书签。

实验十二OSPF单区域3 ......................................... 错误!未指定书签。

实验十三EIGRP ........................................................ 错误!未指定书签。

中文版思科实用实验项目大全

目录使用帮助 (1)１．计算机命令： (1)２．交换机支持的命令： (1)３．路由器支持的命令： (2)４．ＰＩＸ防火墙命令 (6)理论学习 (7)网络的发展与应用 (7)网络互联基础 (8)交换机原理与应用 (13)路由器原理与应用 (17)常见广域网协议及特点 (23)PIX防火墙特点与应用 (24)五、PIX防火墙举例 (29)PIX防火墙应用举例 (29)常见操作操作错误： (31)实验一口令和主机名设置 (31)实验二计算机与交换机IP地址设置 (36)实验三交换机VLAN实验 (38)实验四路由器的升级 (41)实验五路由器接口ip及直联路由 (44)实验六一个vlan下的单臂路由 (46)实验七子接口单臂路由 (48)实验八静态路由 (50)实验九动态路由 (53)实验十交换机和路由器组合实验 (56)实验十一访问控制列表 (59)实验十二综合实验 (62)实验十三《三层交换机实验》 (64)实验十四《三层交换与二层交换机结合》 (66)实验十五《三层交换机与路由器的连接》 (67)实验十六《交换机的通道技术》 (68)实验十七《交换机与路由器间的端口聚合》 (70)实验十八《静态NAT配置》 (71)实验十九《常见NAT配置》 (72)实验二十防火墙设置 (75)实验二十一点到点联接时OSPF的配置 (77)实验二十二广播方式的OSPF配置 (79)实验二十三非广播方式的OSPF配置 (80)实验二十四PPP配置实验 (82)实验二十五实验室条件下点对点帧中继配置 (83)实验二十六点对点的帧中继配置 (84)实验二十七子接口帧中继配置 (85)实验二十八配置BGP (87)实验二十九GRE VPN的配置 (88)实验三十ipsec site-to-site VPN配置 (90)使用帮助１．计算机命令：ＰＣＡｌｏｇｉｎ：ｒｏｏｔ；使用ｒｏｏｔ用户ｐａｓｓｗｏｒｄ：ｌｉｎｕｘ；口令是ｌｉｎｕｘ＃ｓｈｕｔｄｏｗｎ－ｈｎｏｗ；同ｉｎｉｔ０关机＃ｌｏｇｏｕｔ；退出登录＃ｌｏｇｉｎ；登录＃ｉｆｃｏｎｆｉｇ；显示ＩＰ地址＃ｉｆｃｏｎｆｉｇｅｔｈ０＜ｉｐａｄｄｒｅｓｓ＞ｎｅｔｍａｓｋ＜ｎｅｔｍａｓｋ＞；设置ＩＰ地址＃ｉｆｃｏｎｆｉｇｅｔｈ０＜ｉｐａｄｄｒｅｓｓ＞ｎｅｔｍａｓｋ＜ｎｅｔｍａｓｋ＞ｄｏｗｎ；删除ＩＰ地址＃ｒｏｕｔｅａｄｄ０．０．０．０ｇｗ＜ｉｐ＞；设置网关＃ｒｏｕｔｅｄｅｌ０．０．０．０ｇｗ＜ｉｐ＞；删除网关＃ｒｏｕｔｅａｄｄｄｅｆａｕｌｔｇｗ＜ｉｐ＞；设置网关＃ｒｏｕｔｅｄｅｌｄｅｆａｕｌｔｇｗ＜ｉｐ＞；删除网关＃ｒｏｕｔｅ；显示网关＃ｐｉｎｇ＜ｉｐ＞；测试网络＃ｔｅｌｎｅｔ＜ｉｐ＞；远程登录２．交换机支持的命令：交换机基本状态：ｓｗｉｔｃｈ：；交换机的ＲＯＭ状态ｒｏｍｍｏｎ＞；路由器的ＲＯＭ状态ｈｏｓｔｎａｍｅ＞；用户模式ｈｏｓｔｎａｍｅ＃；特权模式ｈｏｓｔｎａｍｅ（ｃｏｎｆｉｇ）＃；全局配置模式ｈｏｓｔｎａｍｅ（ｃｏｎｆｉｇ－ｉｆ）＃；接口状态交换机口令设置：ｓｗｉｔｃｈ＞ｅｎａｂｌｅ；进入特权模式ｓｗｉｔｃｈ＃ｃｏｎｆｉｇｔｅｒｍｉｎａｌ；进入全局配置模式ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ＜ｈｏｓｔｎａｍｅ＞；设置交换机的主机名ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｓｅｃｒｅｔｘｘｘ；设置特权加密口令ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｐａｓｓｗｏｒｄｘｘａ；设置特权非密口令ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｌｉｎｅｃｏｎｓｏｌｅ０；进入控制台口ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｉｎｅｖｔｙ０４；进入虚拟终端ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｏｇｉｎ；允许登录ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｐａｓｓｗｏｒｄｘｘ；设置登录口令ｘｘｓｗｉｔｃｈ＃ｅｘｉｔ；返回命令交换机ＶＬＡＮ设置：ｓｗｉｔｃｈ＃ｖｌａｎｄａｔａｂａｓｅ；进入ＶＬＡＮ设置ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｌａｎ２；建ＶＬＡＮ２ｓｗｉｔｃｈ（ｖｌａｎ）＃ｎｏｖｌａｎ２；删ｖｌａｎ２ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｄｏｍａｉｎ＜ｎａｍｅ＞；设置发ｖｔｐ域名ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｐａｓｓｗｏｒｄ＜ｗｏｒｄ＞；设置发ｖｔｐ密码ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｓｅｒｖｅｒ；设置发ｖｔｐ模式ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｃｌｉｅｎｔ；设置发ｖｔｐ模式ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｐｒｕｎｉｎｇ；设置ｖｔｐ允许ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｎｔｆ０／１；进入端口１ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔａｃｃｅｓｓｖｌａｎ２；当前端口加入ｖｌａｎ２ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔｍｏｄｅｔｒｕｎｋ；设置为干线ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔｔｒｕｎｋａｌｌｏｗｅｄｖｌａｎ１，２；设置允许的ｖｌａｎｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔｔｒｕｎｋｅｎｃａｐｄｏｔ１ｑ；设置ｖｌａｎ中继ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｐｅｅｄ；设置接口速度ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｄｕｐｌｅｘ；设置接口作方式交换机设置ＩＰ地址：ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅｖｌａｎ１；进入ｖｌａｎ１ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｄｄｒｅｓｓ＜ＩＰ＞＜ｍａｓｋ＞；设置ＩＰ地址ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｐｄｅｆａｕｌｔ－ｇａｔｅｗａｙ＜ＩＰ＞；设置默认网关ｓｗｉｔｃｈ＃ｄｉｒｆｌａｓｈ：；查看闪存交换机显示命令：ｓｗｉｔｃｈ＃ｗｒｉｔｅ；保存配置信息ｓｗｉｔｃｈ＃ｓｈｏｗｖｔｐ；查看ｖｔｐ配置信息ｓｗｉｔｃｈ＃ｓｈｏｗｒｕｎ；查看当前配置信息ｓｗｉｔｃｈ＃ｓｈｏｗｖｌａｎ；查看ｖｌａｎ配置信息ｓｗｉｔｃｈ＃ｓｈｏｗｉｎｔｅｒｆａｃｅ；查看端口信息ｓｗｉｔｃｈ＃ｓｈｏｗｉｎｔｆ０／０；查看指定端口信息３．路由器支持的命令：路由器显示命令：ｒｏｕｔｅｒ＃ｓｈｏｗｒｕｎ；显示配置信息ｒｏｕｔｅｒ＃ｓｈｏｗｉｎｔｅｒｆａｃｅ；显示接口信息ｒｏｕｔｅｒ＃ｓｈｏｗｉｐｒｏｕｔｅ；显示路由信息ｒｏｕｔｅｒ＃ｓｈｏｗｃｄｐｎｅｉ；显示邻居信息ｒｏｕｔｅｒ＃ｒｅｌｏａｄ；重新起动路由器口令设置：ｒｏｕｔｅｒ＞ｅｎａｂｌｅ；进入特权模式ｒｏｕｔｅｒ＃ｃｏｎｆｉｇｔｅｒｍｉｎａｌ；进入全局配置模式ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ＜ｈｏｓｔｎａｍｅ＞；设置交换机的主机名ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｓｅｃｒｅｔｘｘｘ；设置特权加密口令ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｐａｓｓｗｏｒｄｘｘｂ；设置特权非密口令ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｌｉｎｅｃｏｎｓｏｌｅ０；进入控制台口ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｉｎｅｖｔｙ０４；进入虚拟终端ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｏｇｉｎ；要求口令验证ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｐａｓｓｗｏｒｄｘｘ；设置登录口令ｘｘｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃（Ｃｔｒｌ＋ｚ）；返回特权模式ｒｏｕｔｅｒ＃ｅｘｉｔ；返回命令路由器配置：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｓ０／０；进入Ｓｅｒａｉｌ接口ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏｓｈｕｔｄｏｗｎ；激活当前接口ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｃｌｏｃｋｒａｔｅ６４０００；设置同步时钟ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｄｄｒｅｓｓ＜ｉｐ＞＜ｎｅｔｍａｓｋ＞；设置ＩＰ地址ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｄｄｒｅｓｓ＜ｉｐ＞＜ｎｅｔｍａｓｋ＞ｓｅｃｏｎｄ；设置第二个ＩＰｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｎｔｆ０／０．１；进入子接口ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓｕｂｉｆ．１）＃ｉｐａｄｄｒｅｓｓ＜ｉｐ＞＜ｎｅｔｍａｓｋ＞；设置子接口ＩＰｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓｕｂｉｆ．１）＃ｅｎｃａｐｓｕｌａｔｉｏｎｄｏｔ１ｑ＜ｎ＞；绑定ｖｌａｎ中继协议ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｃｏｎｆｉｇ－ｒｅｇｉｓｔｅｒ０ｘ２１４２；跳过配置文件ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｃｏｎｆｉｇ－ｒｅｇｉｓｔｅｒ０ｘ２１０２；正常使用配置文件ｒｏｕｔｅｒ＃ｒｅｌｏａｄ；重新引导路由器文件操作：ｒｏｕｔｅｒ＃ｃｏｐｙｒｕｎｎｉｎｇ－ｃｏｎｆｉｇｓｔａｒｔｕｐ－ｃｏｎｆｉｇ；保存配置ｒｏｕｔｅｒ＃ｃｏｐｙｒｕｎｎｉｎｇ－ｃｏｎｆｉｇｔｆｔｐ；保存配置到ｔｆｔｐｒｏｕｔｅｒ＃ｃｏｐｙｓｔａｒｔｕｐ－ｃｏｎｆｉｇｔｆｔｐ；开机配置存到ｔｆｔｐｒｏｕｔｅｒ＃ｃｏｐｙｔｆｔｐｆｌａｓｈ：；下传文件到ｆｌａｓｈｒｏｕｔｅｒ＃ｃｏｐｙｔｆｔｐｓｔａｒｔｕｐ－ｃｏｎｆｉｇ；下载配置文件ＲＯＭ状态：Ｃｔｒｌ＋Ｂｒｅａｋ；进入ＲＯＭ监控状态ｒｏｍｍｏｎ＞ｃｏｎｆｒｅｇ０ｘ２１４２；跳过配置文件ｒｏｍｍｏｎ＞ｃｏｎｆｒｅｇ０ｘ２１０２；恢复配置文件ｒｏｍｍｏｎ＞ｒｅｓｅｔ；重新引导ｒｏｍｍｏｎ＞ｃｏｐｙｘｍｏｄｅｍ：＜ｓｎａｍｅ＞ｆｌａｓｈ：＜ｄｎａｍｅ＞；从ｃｏｎｓｏｌｅ传输文件ｒｏｍｍｏｎ＞ＩＰ＿ＡＤＤＲＥＳＳ＝１０．６５．１．２；设置路由器ＩＰｒｏｍｍｏｎ＞ＩＰ＿ＳＵＢＮＥＴ＿ＭＡＳＫ＝２５５．２５５．０．０；设置路由器掩码ｒｏｍｍｏｎ＞ＴＦＴＰ＿ＳＥＲＶＥＲ＝１０．６５．１．１；指定ＴＦＴＰ服务器ＩＰｒｏｍｍｏｎ＞ＴＦＴＰ＿ＦＩＬＥ＝ｃ２６００．ｂｉｎ；指定下载的文件ｒｏｍｍｏｎ＞ｔｆｔｐｄｎｌｄ；从ｔｆｔｐ下载ｒｏｍｍｏｎ＞ｄｉｒｆｌａｓｈ：；查看闪存内容ｒｏｍｍｏｎ＞ｂｏｏｔ；引导ＩＯＳ静态路由：ｉｐｒｏｕｔｅ＜ｉｐ－ａｄｄｒｅｓｓ＞＜ｓｕｂｎｅｔ－ｍａｓｋ＞＜ｇａｔｅｗａｙ＞；命令格式ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｒｏｕｔｅ２．０．０．０２５５．０．０．０１．１．１．２；静态路由举例ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｒｏｕｔｅ０．０．０．００．０．０．０１．１．１．２；默认路由举例动态路由：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｒｏｕｔｉｎｇ；启动路由转发ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｒｏｕｔｅｒｒｉｐ；启动ＲＩＰ路由协议。

CISCOCCNP认证考试全部试验

实验1-1：路由器初始配置【实验目的】：在本次实验中，你被要求从TFTP服务器（10.254.0.254/24）下载边界路由器PxR1和PxR2的基本配置。

在完成本次实验之后，你需要完成下列任务：•从PxR1和PxR2路由器去连接TFTP服务器。

•从TFTP服务器下载配置文件去配置你的路由器。

【实验拓扑】：上图显示了一个完成的本次实验拓扑图。

在这个实验中，你将需要通过帧中继连接到路由器PxR1和PxR2到路由器BBR1，并完成从TFTP服务器上下载配置文件。

•注意：图中x为所在机架编号，y为路由器编号。

【实验帮助】：如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。

【命令列表】：命令描述(config-if)#encapsulation frame-relay 激活帧中继封装(config-if)#frame-relay map ip 172.31.x.3 1x1 broadcast 映射下一跳IP地址到PVC (config-if)#ip address 172.31.x.1 255.255.255.0 给接口配置IP地址。

(config)#ip route 10.0.0.0 255.0.0.0 172.31.x.3 创建一条静态路由(config-if)no shutdown 激活一个端口【任务一】：设备路由器PxR1和PxR2使用TELNET或者其他终端程序建立与路由器建立联接。

记住在本实验中x是你的机架编号，y是你的路由器编号。

实验过程：第一步：连接路由器（PxR1和PxR2）。

你的路由器现在应该没有任何配置。

如果有，请使用erase start 命令删除配置，并使用reload命令重启路由器。

•注意：你应该使用一些最少的配置，以确保路由器能够到达TFTP服务器。

第二步：配置S0口为FRAME-RELAY封装格式。

第三步：分配IP地址给S0口。

你的IP地址应该为172.31.x.y/24, x代表你的机架编号，y代表你的路由器编号。

cisco,思科,网络工程师,实验 (353)

CCNA Discovery家庭和小型企业网络实验 3.5.2 IP 地址和网络通信目标•创建简单的点对点网络并验证物理连接。

•分配不同的 IP 地址到主机，并观察对网络通信的影响。

背景/准备工作在本实验中，您将使用两台 PC 和一根以太网交叉电缆创建一个简单的点对点网络。

然后分配各种兼容和不兼容的 IP 地址给主机，确定不同的分配对主机通信能力的影响。

本实验需要以下资源：注：您可以使用在实验 3.1.5 中创建的小型点对点网络•两台 Windows XP Professional PC，各自安装有可以正常运行的网卡 (NIC)•一根用于连接 PC 的以太网交叉电缆（由教师提供）•（可选的实验室设置）一个集线器或交换机，以及两根用于连接 PC 的直通电缆（由教师提供）步骤 1：连接 PC，创建点对点网络a. 从教师那里获取用于连接 PC 的以太网交叉电缆。

注：（可选的实验室设置）可以使用两根直通电缆将 PC 连接到集线器（或交换机）。

以下说明假定您使用的是交叉电缆。

b. 将电缆的一端插入 PC1 的以太网网卡。

将电缆另一端插入 PC2 的以太网网卡。

在插入电缆时，应会听到咔嗒一声，表示电缆连接器已正确插入端口。

步骤 2：验证物理连接a. 在以太网交叉电缆连接到两台 PC 之后，密切观察每个以太网端口。

链路指示灯亮起（通常呈绿色或琥珀色）表示两个网卡之间已经建立物理连接。

尝试从一台 PC 上拔下电缆然后重新插入，检查指示灯是否会熄灭后再亮起。

b. 转到控制面板，双击网络连接图标，确认本地区域连接已经建立。

下图所示为活动的本地区域连接。

如果物理连接有问题，Local Area Connection 图标上将会显示红色的X，并且显示文字网络电缆没有插好。

c. 如果 Local Area Connection 指示没有连接上，请重复步骤 1 和 2 进行故障排除，可能还需要向教师确认您使用的是以太网交叉电缆。

cisco,思科,网络工程师,实验 (301)

CCNA Discovery计算机网络设计和支持实验 6.1.4 使用 CIDR 确保路由总结设备接口IP 地址子网掩码默认网关Fa0/0 172.18.0.1 255.255.0.0 N/A R1S0/0/0 172.17.0.1 255.255.0.0 N/ALo0 172.19.0.1 255.255.0.0 N/AFa0/0 172.16.0.1 255.255.0.0 N/AS0/0/0 172.17.0.2 255.255.0.0 N/A R2S0/0/1 172.20.0.2 255.255.0.0 N/AFa0/0 10.1.0.1 255.255.0.0 N/A R3S0/0/1 172.20.0.1 255.255.0.0 N/A PC1 NIC 172.18.0.254 255.255.0.0 172.18.0.1 PC2 NIC 172.16.0.254 255.255.0.0 172.16.0.1 PC3 NIC 10.1.0.254 255.255.0.0 10.1.0.1目标•配置路由器（包括 EIGRP 路由协议）。

•将 EIGRP 配置成手动 CIDR 路由总结。

•检验 EIGRP 使用默认配置时的工作方式并配置手动总结。

•测试并检验网络是否完全连通。

•思考网络实施并整理成文档。

640-802 CCNA 考试目标本实验包含与下列 CCNA 考试目标相关的技能：•在无类编址方案中正确使用 VLSM 和子网总结，以满足 LAN/WAN 环境中的编址要求。

•根据特定的路由要求，对静态或默认路由执行路由配置任务并检验路由配置。

•配置、检验 EIGRP 并排查其问题。

预期结果和成功标准开始本实验前，请仔细阅读所要执行的任务。

实验五 cisco实验模板

实验五、静态路由（三）【实验目的】掌握通过静态路由方式实现多网段交换网络的连通性。

【背景描述】假设多个中小学已经建立了校园网，每个校园网有多个网段（至少2个），受成本限制，每个学校仅有一台路由器，既要当内部网络互通的设备，又要与外部相连（注：各个学校之间为平等关系）。

现要在路由器上做适当配置，实现校园网内部主机互通以及与校园网外部主机的相互通信。

【技术原理】路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。

实现不同网段的主机之间的互相访问。

路由器是根据路由表进行选路和转发的。

而路由表里就是由一条条的路由信息组成。

路由表的产生方式一般有3种：直连路由给路由器接口配置一个IP地址，路由器自动产生本接口IP所在网段的路由信息。

静态路由在拓扑结构简单的网络中，网管员通过手工的方式配置本路由器未知网段的路由信息，从而实现不同网段之间的连接。

动态路由协议学习产生的路由在大规模的网络中，或网络拓扑相对复杂的情况下，通过在路由器上运行动态路由协议，路由器之间互相自动学习产生路由信息。

【实现功能】实现网络的互连互通，从而实现信息的共享和传递。

【实验环境】思科PT5.3，模拟环境【实验设备】R2811（5台）、2950T-24交换机5台、V35线缆、PC若干（每个组至少2台，分属不同VLAN）注：普通路由器和主机直连时，需要使用交叉线，但现在大多数的以太网接口支持MDI/MDIX，使用直连线也可以连通。

【实验拓扑】【实验步骤】1.在PT上新建路由器、交换机各一台和PC机2台，分别命名为Router0和交换机0，PC命名为S00、S01，设置S00、S01主机IP分别为192.168.0.1/24网关192.168.0.254和192.168.1.1/24网关192.168.1.2542.连接路由器F0/0至交换机F0/0，S00、S01分别接交换机F0/2、F0/33.进入交换机输入以下命令：Switch#vlan database //定义VLANSwitch(vlan)#vlan 10 name vlan10 //定义VLAN10Switch(vlan)#vlan 20 name vlan20 //定义VLAN20Switch(vlan)#^ZSwitch#conf terminal //进入配置模式Switch(config)#interface f0/1 //配置端口1Switch(config-if)# switchport mode trunk //端口模式为trunkSwitch(config-if)# switchport trunk allowed vlan 1-30 //允许编号为1-30的VLAN通过Switch(config-if)# interface f0/2Switch(config-if)# switchport access vlan 10 //2端口属于VLAN10Switch(config-if)# interface f0/3Switch(config-if)# switchport access vlan 20 //3端口属于VLAN20Switch(config-if)#^ZSwitch#write //存盘4.进入路由器输入以下命令：Router# conf terminal //进入配置模式Router(config)#int f0/0 //配置端口1Router(config-if)#no shut //开启端口Router(config)#int f0/0.1 //定义及配置F0/0子接口1Router(config-subif)# encapsulation dot1Q 10 //存取VLAN10Router(config-subif)# ip address 192.168.0.254 255.255.255.0 //子接口IP地址Router(config-subif)#int f0/0.2 //定义及配置F0/0子接口2Router(config-subif)# encapsulation dot1Q 10 //存取VLAN20Router(config-subif)# ip address 192.168.1.254 255.255.255.0 //子接口IP地址Router(config-subif)#^ZRouter#write5.在主机S00上测试到网关是否连通，到S01是否连通6.重复1-5，建立如拓扑的连接并分别测试7.路由器之间建立V35线缆（DTE线）连接，连接关系如拓扑图8.为每个接口配置IP地址，（并配置时钟频率）具体如拓扑图9.在ROUTER0上做静态路由如下：在ROUTER1上做静态路由如下：在ROUTER2上做静态路由如下：在ROUTER3上做静态路由如下：在ROUTER4上做静态路由如下：10. 在每个路由器上查看路由表Router0#show ip routeRouter1#3.在路由器Router2上配置接口的IP地址和串口上的时钟频率。

cisco,思科,网络工程师,实验 (255)

CCNA Discovery计算机网络设计和支持实验 8.2.2 制定 WAN 连通性测试计划目标•制定 WAN 连通性测试计划，通过多次测试确定：•模拟的帧中继连通性•备用的模拟 VPN 链路功能•说明每次测试要包含的必要信息：•测试说明•程序•预期结果和成功标准640-802 CCNA 考试目标本实验包含与下列 CCNA 考试目标相关的技能：•解释网络图。

•确定网络中两台主机之间的路径。

•选择满足网络规格所需的组件。

•选择适当的介质、电缆、端口和连接器，将交换机连接到其它网络设备和主机。

•使用路由器设置基本参数，包括 CLI/SDM。

•连接、配置并检验设备接口的操作状态。

•使用 ping、traceroute、Telnet、SSH 或其它实用程序，检验设备配置和网络连通性。

•执行路由配置，并且检验静态或默认路由是否符合特定的路由要求。

•配置、检验 EIGRP 并排查其问题。

•排除路由问题。

•使用show命令和debug命令，检验路由器硬件和软件的工作情况。

•部署基本路由器安全。

•说明连接 WAN 可以使用的不同方法。

•配置并检验基本的 WAN 串行连接。

•配置并检验 Cisco 路由器的帧中继。

•排除 WAN 实施问题。

预期结果和成功标准开始本实验前，请仔细阅读所要执行的任务。

您预计在执行完这些任务后会有什么样的结果？______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ 制定测试计划将如何帮助您构思和规划创建实际的网络原型？______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ 除了原型测试之外，为什么验证 WAN 设计可能还必须执行试运行测试？______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________背景/准备工作在本实验中，您要证明可以通过测试计划来支持实现改进网络可用性的业务目标。

思科路由部分11个实验项目+全程记录+讲解+知识点

思科路由部分11个实验项目全程记录＋讲解＋知识点实验基于Dynamips-0.2.6-Rc4 | unzip-c3620-i-mz.122-37.bin |unzip-c3640-js-mz.124-10 with NM-16ESW实验平台双Xeon 3.0 4G ECC运行稳定后CPU 40%左右实验1：在P1范围内实现RIPv2实验2：在P1范围内实现基于RIPv2的等价负载均衡实验3：在P1范围内实现基于RIPv2的Key-Chain密钥实验实验4：在P2范围内实现IGRP的非等价负载均衡实验5：全区域中通过桢中继实现RIPv2路由协议 + 密钥验证实验6：全区域中实现EIGRP路由+FR+非等价负载均衡+验证实验7：OSPF基本配置[P1区域内配置]+DR/BDR考察实验8：单区域NBMA环境OSPF实现+验证实验9：多区域OSPF实现实验10：简单的路由重发布末节区域完全末节区域 NSSA区域 Virtual-Link 实验11：被动接口路由更新过滤策略路由路由单项重发布以及AD/Metric更改路由双向重发布P1配置部分P1R1-P1R2192.168.1.1 - 192.168.1.2 /24 P1R1上配置Lo0 200.200.200.200 /24P1R1-P1R3192.168.2.1 - 192.168.2.2 /24P1R3-P1R4192.168.3.1 - 192.168.3.2 /24P1R2-P1R4192.168.4.1 - 192.168.4.2 /24P1R1-BBR1 - 10.0.0.2 /8P1R2-BBR1 - 10.0.0.3 /8P2配置部分P2R1-P2R2172.16.1.1 - 172.16.1.2 /16 P2R1上配置Lo0 100.100.100.100 /8P2R1-P2R3172.17.1.1 - 172.17.1.2 /16P2R3-P2R4172.18.1.1 - 172.18.1.2 /16P2R2-P2R4172.19.1.1 - 172.19.1.2 /16P2R1-BBR2 - 11.0.0.2 /8P2R2-BBR2 - 11.0.0.3 /8BBR配置部分BBR1-BBR2219.146.241.1 -219.146.241.2 /24BBR1 s0/0.1 -s0/0.210.0.0.1BBR2 s0/0.1 -s0/0.211.0.0.1BBR2-SW1219.146.242.1 - 219.146.242.2BBR1-SW2219.146.243.1 - 219.146.243.2SW1-SW2219.146.244.1 - 219.146.244.2SR配置部分SR1-SW1 101.0.0.1 - 101.0.0.2 SR2-SW1 102.0.0.1 - 102.0.0.2SR3-SW2 103.0.0.1 - 103.0.0.2SR4-SW2 104.0.0.1 - 104.0.0.2SR1:lo0 105.0.0.1 Lo1 106.0.0.1SR2:lo0 107.0.0.1 Lo1 108.0.0.1实验1：在P1范围内实现RIPv2[P1R1]router ripver 2net 192.168.1.0net 192.168.2.0net 200.200.200.0[P1R2]router ripver 2net 192.168.1.0net 192.168.4.0[P1R3]router ripver 2net 192.168.2.0net 192.168.3.0[P1R4]router ripver 2net 192.168.3.0net 192.168.4.0验证结果，P1R1[Copy to clipboard]CODE:sh ip route：C 200.200.200.0/24 is directly connected, Loopback0R 192.168.4.0/24 [120/2] via 192.168.2.2, 00:00:22, FastEthernet0/0C 192.168.1.0/24 is directly connected, Serial1/1C 192.168.2.0/24 is directly connected, FastEthernet0/0R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:22, FastEthernet0/0注意：区分RIP两个版本，配置时候必须配置相同的rip version，虽然有办法让他们协同工作，但是基本上没什么意义RIPV1分类路由,没30秒发送一次更新分组,分组中不包含子网掩码信息,不支持VLSM,默认进行边界自动路由汇总,且不可关闭,所以该路由不能支持非连续网络.不支持身份验证.使用跳数作为度量,管理距离 120.每个分组中最多只能包含25个路由信息.使用广播进行路由更新.RIPV2无类路由,发送分组中含有子网掩码信息,支持VLSM,但默认该协议开启了自动汇总功能,所以如需向不同主类网络发送子网信息,需要手工关闭自动汇总功能(no auto-summary),RIPV2只支持将路由汇总至主类网络,无法将不同主类网络汇总,所以不支持CIDR.使用多播224.0.0.9进行路由更新,只有对应的多播MAC地址能够响应分组,在MAC层就能区分是否对分组响应.支持身份验证.分类路由选择协议,当发送路由分组的接口所处子网与分组相关的子网属于同一主类网络,那么路由器在该接口可以把具体的子网发送出去.路由器假设该接口与分组子网使用相同的子网掩码.什么是连续子网:属于同一主类网络,使用相同的子网掩码就是连续的子网.否则就是非连续子网.在接口上手工汇总命令:ip summary-address rip被汇总子网被汇总子网掩码RIP使用UDP(用户报文协议)520端口传输路由更新分组RIP只能做等价负载均衡实验2 在P1范围内实现基于RIPv2的等价负载均衡P1R1上的Lo0为200.200.200.200，作为此实验的目的IP[P1R4]int f0/0no ip route-cacheint s1/0no ip route-cacheaccess-list 101 permit ip icmp any 200.200.200.0 0.0.0.255debug ip pac 101验证结果[P1R2]router ripver 2net 192.168.1.0net 192.168.4.0[P1R3]router ripver 2net 192.168.2.0net 192.168.3.0[P1R4]router ripver 2net 192.168.3.0net 192.168.4.0P1R4上sh ip route，可以看到[Copy to clipboard]CODE:Gateway of last resort is not setR 200.200.200.0/24 [120/2] via 192.168.4.1, 00:00:16, FastEthernet0/0 [120/2] via 192.168.3.1, 00:00:09, Serial1/0C 192.168.4.0/24 is directly connected, FastEthernet0/0R 192.168.1.0/24 [120/1] via 192.168.4.1, 00:00:16, FastEthernet0/0R 192.168.2.0/24 [120/1] via 192.168.3.1, 00:00:09, Serial1/0C 192.168.3.0/24 is directly connected, Serial1/0到达200.200.200.0网段的metric完全相同，并且通过两个出口P1R4#ping 200.200.200.200 re 2[Copy to clipboard]CODE:Type escape sequence to abort.Sending 2, 100-byte ICMP Echos to 200.200.200.200, timeout is 2 seconds: !!Success rate is 100 percent (2/2), round-trip min/avg/max = 12/14/16 ms P1R4#16:00:24: IP: tableid=0, s=192.168.4.2 (local), d=200.200.200.200 (FastEthernet0/0), routed via RIB16:00:24: IP: s=192.168.4.2 (local), d=200.200.200.200 (FastEthernet0/0), len 100, sending16:00:24: IP: tableid=0, s=192.168.3.2 (local), d=200.200.200.200 (Serial1/0), routed via RIB16:00:24: IP: s=192.168.3.2 (local), d=200.200.200.200 (Serial1/0), len 100, sending注意1.route-cache是进程交换, ip route-cache是快速交换, ip route-cache optimum 是最优交换, route-cache distributed是分布式最优,负载均衡需要切换为进程交换（根据分组处理，而不是目的地），7000以上系列需要no ip cef2.通过定义ACL定义过滤，然后debug抓取特定的数据包，可以最优化显示debug 结果均衡负载的知识：均衡负载可以是基于目标地址或者是基于每个packet的所谓基于目标地址的均衡负载,是说假如有2条到达目标地址的路径,那么第一个packet将通过第一条链路到达第一个目标设备,第二个packet将通过第二条链路到达第二个目标设备,第三个packet又将通过第一条链路到达第三个目标设备等等,以次类推.当Cisco路由器工作在默认的交换模式,Fast Switching(快速交换)模式下,就使用这种类型的均衡负载 Fast Switching的工作原理是:当路由器对第一个packet进行发往目标地址的处理的时候,先查看路由表和选择出口接口,然后获取组成 frame的信息(比如ARP表的查询)并进行封装,然后传输.之前获取的这些路由和数据链路信息将被保存在快速交换的cache中.接下来,当有要到达和第一个包相同的目标地址的包的时候,就可以不进行路由表和ARP表的查询,直接对packet进行交换快速交换降低了CPU的占用和处理时间,并意味着去往某个目标地址的packet 都从相同的路由器接口被路由出去.当有到达同一网络不同主机的packet,路由器可能会吧这些packet通过另外一条链路进行路由.因此,路由器能做的最好的就是给予目标地址的均衡负载。

cisco,思科,网络工程师,实验 (238)

CCNA DiscoveryDesigning and Supporting Computer NetworksLab 7.3.2 Creating a Server Farm Test PlanIP Address PlanDevice DesignationInterfaceIP AddressDefault GatewayS1 VLAN1 172.18.1.11/24 172.18.1.1S2 VLAN1 172.18.1.12/24 172.18.1.1 S3 VLAN1 172.18.1.13/24 172.18.1.1R1 – Simulated Internet RouterFa0/0Fa0/1209.165.200.15/30 172.18.4.1/28To the InternetDevice Designation Interface IP Address Default GatewayR2 – Simulated Branch Router Fa0/0Fa0/1.1Fa0/1.10Fa0/1.20Fa0/1.30 172.18.4.2/28172.18.1.1/24172.18.10.1/27172.18.20.1/27172.17.0.1/16Default Route:172.18.4.1 to theInternet connectionPC1 – Simulated DatabaseServerFast Ethernet 172.18.10.21/27 172.18.10.1 PC2 – Simulated File Server Fast Ethernet 172.18.20.22/27 172.18.20.1 PC3 – Discovery Server Fast Ethernet 172.17.1.1/16VLAN PlanVLAN Name Switches toConfigure IDs IP Address Range GroupManagement All 1 172.18.1.0/24 ITManagers Backbone S1 4 172.18.4.0/30Routers Database All 10 172.18.10.0/27 Private ServersFileServers All 20 172.18.20.0/27Internal-onlyServers WebServers All 30 172.17.0.0/16 Web-accessibleServers Default VLAN All 99 none Default VLAN forunassigned ports andtrunk linksObjective•Create a test plan designed to test the functionality of the server farm. The plan should include: •The subject and scope of the proposed test•The methods and tools for testing•Data to record• The potential results640-802 CCNA Exam ObjectivesThis lab contains skills that relate to the following CCNA exam objectives:•Interpret network diagrams.•Determine the path between two hosts across a network.•Select the components required to meet a network specification.•Select the appropriate media, cables, ports, and connectors to connect switches to other network devices and hosts.•Perform and verify initial switch configuration tasks, including remote access management.•Verify network status and switch operation using basic utilities (including: ping, traceroute, Telnet, SSH, arp, ipconfig), and show and debug commands.•Describe enhanced switching technologies (including: VTP, RSTP, VLAN, PVSTP, 802.1q).•Describe how VLANs create logically separate networks and the need for routing between them.•Configure, verify, and troubleshoot VLANs.•Configure, verify, and troubleshoot trunking on Cisco switches.•Configure, verify, and troubleshoot inter-VLAN routing.•Implement static and dynamic addressing services for hosts in a LAN environment.•Select the appropriate media, cables, ports, and connectors to connect routers to other network devices and hosts.•Access and use the router to set basic parameters, including CLI/SDM.•Connect, configure, and verify operation status of a device interface.•Verify device configuration and network connectivity using ping, traceroute, Telnet, SSH, or other utilities.Expected Results and Success CriteriaBefore starting this lab, review the business goals for the FilmCompany network. Which goal would be supported by relocation of the servers to a server farm?______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ What considerations will influence your decisions about equipment to use for the test?______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ What are the uptime requirements for a server farm?______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ Background / PreparationIn this lab, you will develop a test plan to support the business goal of improving server availability and security. You will determine the nature of the tests to be performed, the methods and tools to be used, and the expected results. This test plan will be used as a basis for subsequent labs 7.3.5 and 7.3.6, to test the simulated server farm prototype.Task 1: Review the Supporting DocumentationStep 1: Before completing the Server Farm Design Test Plan, review the following materials: •The prototype topology diagram included at the top of this lab•The IP Address Plan and VLAN Plan for the prototype topology in the Server Farm Design Test Plan provided with this lab•The Prototype Network Installation Checklist created by the network designer and provided with this lab•The partially completed Server Farm Design Test Plan provided with this labStep 2: Describe the functions of the network that the designer wants to test with this prototype ______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ Step 3: Using the topology diagram, create a list of the equipment necessary to complete the prototype testsList any cables that are needed to connect the devices as shown in the topology diagram. Use the information from this list to fill out the chart in the Equipment section of the test plan document.______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ Task 2: Determine the Testing ProceduresUsing the information contained on the Prototype Network Installation Checklist and the partially completed Server Farm Design Test Plan document, determine what procedures should be followed to perform each test listed on the plan. Using Test 1 as an example, fill out the procedures sections for Tests 2, 3, and 4.Think about which commands and tools (such as ping, traceroute, and show commands) you can use to verify that the prototype network is functioning as designed. Decide which outputs to save to prove the results of your tests.Task 3: Document the Expected Results and Success CriteriaCarefully identify what you expect the results of each test to show. What results would indicate that the tests were a success?Test 2: VLAN Configuration Test______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ Test 3: VLAN Routing Test______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________Test 4: ACL Filtering Test______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________a.b. Fill in the Expected Results and Success Criteria section for each test, using the information collected above.Save the completed Server Farm Test Plan. It will be used in subsequent labs.ReflectionWhy is it important to think about and document the expected results and success criteria for each of the individual tests?______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________ ______________________________________________________________________________________。

cisco,思科,网络工程师,实验 (49)

CCNA Discovery企业中的路由和交换简介实验 3.4.3 A 部分：配置 VLAN 间路由设备 FastEthernet0/0 FastEthernet 0/1 IP 地址默认网关使能加密口令使能、vty 和控制台口令 Router A 192.168.12.1 192.168.13.1 cisco ClassSwitch 1 192.168.12.2 192.168.12.1 cisco ClassSwitch 2 192.168.12.3 192.168.12.1 cisco ClassSwitch 3 192.168.13.2 192.168.13.1 ciscoClass Host 1 192.168.12.4 192.168.12.1 Host 2 192.168.12.5 192.168.12.1 Host 3 192.168.12.6 192.168.12.1 Server 192.168.13.3 192.168.13.1目标•配置路由器以实现 VLAN 间通信。

•检验 VLAN 之间的连通性。

背景/准备工作本实验分为两部分：A 部分对每个 VLAN 使用单独的路由器接口来配置 VLAN 间路由。

B 部分使用子接口来配置 VLAN 间路由。

实验的 A 部分和 B 部分都必须完成。

本实验的主要内容是使用 Cisco IOS 命令为 Cisco 1841 路由器或同类路由器执行基本配置。

A 部分显示两个不同的 VLAN 如何通过路由器进行通信，其中每个 VLAN 使用单独的快速以太网接口。

不建议采用这种配置，因为这样的拓扑扩展性不强。

建议采用中继，这种方式需要的路由器和交换机端口更少，具体将在 B 部分说明。

本实验的说明信息同样适用于其它路由器，但命令语法可能会有所差异。

本实验需要以下资源：•三台 Cisco 2960 交换机或其它同类交换机•一台具有 2 个以太网接口的路由器，用以连接交换机•四台基于 Windows 的计算机，其中一台需装有终端仿真程序•至少一根 RJ-45 转 DB-9 连接器控制台电缆，用以配置路由器和交换机•两根直通以太网电缆，用以连接路由器到 Switch 1 和 Switch 3•四根直通以太网电缆，用以连接主机和服务器到交换机•两根交叉以太网电缆，分别用于连接 Switch 1 到 Switch 2 以及连接 Switch 2 到 Switch 3注意：确保已经擦除路由器和所有交换机的启动配置。

CCNA-26个基本实验

ccna 实验一修改cisco 路由器的名称及路由器密码命令操作实验要求:1. 路由器名：cisconetkeji2. 设置password为cisconet,secret为cisconet,vty为cisconet,3. 并要求所有密码都加密。

实验过程：cisconet> enablecisconet# configure temininalcisconet(config)#hostname cisconetkeji 设置路由器名cisconetkeji(config)# enable password cisconet 设置passwordcisconetkeji(config)# enable secret cisconet 设置secret cisconetkeji(config)# line vty 0cisconetkeji(config-line)#login 要求密码验证cisconetkeji(config-line)#password cisconet 设置vty密码cisconetkeji(config-line)#exit 退出线路配置模式cisconetkeji(config)iservice password-encryption 对密码加密ccna 实验二配置路由器端口ip地址/标识及保存当前的配置操作实验要求：1：在路由器的端口下配置ip地址 202.119.249.219掩码 255.255.255.02：配置路由器提示信息 welcome to cisconetkeji ccna lab3：配置路由器接口提示信息 this is a serial port4：保存当前的配置cisconetkji>enablejaincekji# configure terminalcisconetkeji(config)# interface fastethernet 0/0 cisconetkeji(config-if)# ip address 202.119.249.219 255.255.255.0 对以太网口fa0/0配置IPjaincekeji(config-if)# no shutdown 开启端口cisconetkeji(config-if)exitcisconetkeji(config)#banner motd “cisconetkeji(config)#welcome to cisconetkeji ccna lab”提示信息以上几部是设置登陆提示信息cisconetkeji(config)# interface serial 0cisconetkeji(config-if)# description this is a serial port 端口描述信息cisconetkeji(config-if)#endcisconetkeji#copy running-config startup-config 对配置进行保存ccna 实验三CDP命令操作实验要求:1. 路由器名：ccna1、 ccna2、 ccna3.2. 设置password为cisconet,secret为cisconet,vty为cisconet,，并要求所有密码都加密.3. 配置各路由器.实验过程：配置路由器1router(config)#hostname ccna1 设置路由器名ccna1(config)enable password cisconet 设置passwordccna1(config)enable secret cisconet 设置secret ccna1(config)line vty 0 4ccna1(config-line)login 要求密码验证ccna1(config-line)password cisconet 设置vty密码ccna1(config-line)endccna1(config)service password-encryption 对密码加密ccna1(config)interface serial 0ccna1(config-if)ip address 202.119.249.1 255.255.255.0 设置s0的IP地址和子网掩码ccna1(config-if)clock rate 56000 设置时钟频率ccna1(config-if)no shutdown 开启端口路由器2和路由器3的配置和路由器1类似，只是各接口的IP地址设置不同，同时要在路由器3的serial 1接口上配置时钟频率，而路由器2的两个接口上不需配置时钟.在路由器2上操作：ccna2#show cdp 显示CDP信息ccna2#show cdp neighbors 显示相连的CDP 邻居汇总信息ccna2#show cdp neighbor detail 显示相连的CDP邻居详细信息ccna2#show cdp traffic 显示CDP所用的数据包的信息ccna2#show cdp entry * 显示所有相邻路由器的所有信息ccna2#show cdp entry ccna1(路由器名) 显示特定邻居（ccna1）的详细信息ccna 实验四环回接口的使用和创建实验要求：1.路由器名为cisconet，通过路由器的CONSOLE口直接用反线与PC 上的COM口相连；2.在路由器上将密码设置为cisconet后，保存配置；3.重新启动路由器将密码破解.实验过程：在cisconet上的配置：router(config)#hostname cisconet 将路由器名设置为cisconetjiiance(config)#enable secret cisconet 设置路由器的特权密码jjaince(config)exitjiiance#copy running-config startup-config 保存配置 jjaince#reload 重新启动路由器重新启动是按键盘的CTRL+BREAK键，进入ROMMON模式> o/r 0x2142 更改寄存器的值，使路由器启动后直接进入会话模式> i 重新启动路由器路由器启动直接进入会话模式后，不进行任何配置，进入IOSrouter#copy startup-config running-config 将配置载入到RAM中cisconet#configure terminaljjaince(config)#no enable secret 删除密码jjaince(config)exitjiiance#copy running-config startup-config 保存配置重新启动再进入特权模式就不再需要密码了ccna 实验五配置TELNET远程登陆实验要求：1.路由器命名为cisconet1和cisconet2;2.在cisconet2上设置特权密码和VTY 密码；3.从cisconet1上TELNET到cisconet2；4.在cisconet2上查看已经TELNET到本设备上的其它用户。

cisco试验手册

网络实验手册目录网络实验手册 (3)实验一交换机基本配置 (4)实验二交换机堆叠 (7)实验三利用TFTP管理交换机配置 (10)实验一备份交换机配置到TFTP服务器 (10)实验2 从TFTP服务器恢复交换机配置 (11)实验四路由器的基本配置 (13)实验五利用TFTP管理路由器配置 (15)实验一备份路由器配置到TFTP服务器 (15)实验2 从TFTP服务器恢复路由器配置 (16)实验六虚拟局域网VLAN (18)实验1 交换机端口隔离 (18)实验2 跨交换机实现VLAN (19)实验3 VLAN/802.1Q-VLAN间通信 (20)实验七802.3ad 冗余备份测试........................................................................ 错误！未指定书签。

实验八生成树配置 . (25)实验１生成树协议STP (25)实验２快速生成树协议RSTP (29)实验九ＰＰＰ认证 (32)实验1.ＰＰＰ认证 (32)实验2 ＰＰＰCHAP认证 (33)实验十静态路由 (35)实验十一RIP Version 1 路由协议 .................................................................... 错误！未定义书签。

实验1 RIP V1基本配置 ............................................................................. 错误！未定义书签。

实验2 在不连续的子网中运行RIP V1 ................................................... 错误！未定义书签。

实验十二IP访问列表........................................................................................ 错误！未定义书签。

cisco,思科,网络工程师,实验 (52)

CCNA Discovery 企业中的路由和交换简介实验 5.4.1.4 实施 EIGRP设备主机名环回接口/子网掩码接口 S0/0/0 / 子网掩码串行接口类型接口 S0/0/1 / 子网掩码串行接口类型使能加密口令VTY 口令、控制台口令Router1Gateway不适用10.0.0.1/30 DCE10.0.0.5/30DCE classciscoRouter2 Branch1Lo0172.16.0.1/24 Lo1172.16.1.1/24 Lo2172.16.2.1/24 Lo3172.16.3.1/24 10.0.0.2/30 DTE 10.0.0.9/30DCE class ciscoRouter3 Branch2Lo0172.17.0.1/24 Lo1172.17.1.1/24 Lo2172.17.2.1/24 Lo3172.17.3.1/2410.0.0.6/30 DTE 10.0.0.10/30DTEclass cisco目标•使用 EIGRP 和 MD5 身份验证配置三路由器拓扑。

•检验各路由器的 EIGRP 配置和路由表。

背景/准备工作参照图示，搭建一个类似的网络。

本实验需要搭建使用四个 C 类私有网络的双路由器企业网络。

每台路由器都通过快速以太网接口连接到一个 LAN。

两台路由器之间有两个串行连接。

本实验需要以下资源：•两台 Cisco 1841 路由器或同类路由器（至少必须有 1 个以太网端口和 2 个串行端口）•两台 Cisco 2960 交换机或其它同类交换机•两台基于 Windows 的计算机，每台都装有终端仿真程序•两根 RJ-45-to-DB-9 连接器控制台电缆•用于连接 Router1 与 Router2 的两根串行电缆•四根以太网直通电缆（连接 PC1 与 Switch1、PC2 与 Switch2、Switch1 与 R1 以及 Switch2 与Router2）• PC 命令提示符的访问权•对 PC 网络 TCP/IP 配置的修改权注意：确保路由器和交换机已擦除了所有启动配置。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

CCNA CCNP CCIE所有实验名称完整版实验1：通过Console端口访问Cisco路由器实验2：通过Telnet访问Cisco路由器实验3：配置终端服务器实验4：通过浏览器访问路由器实验5：模式切换、上下文帮助及查看有关信息实验6：使用历史记录、系统日志及调试工具实验7：使用安装模式配置路由器实验8：路由器的口令设置和口令恢复实验9：管理配置文件实验10：备份和升级IOS软件实验11：交换机启动及基本设置实验12：交换机端口和MAC地址表的设置实验13：VLAN、VLAN Trunk、VTP和STP实验14：熟悉常用的IP相关命令实验15：静态路由的设置及相关命令实验16：使用回送接口、扩展的ping和trace实验17：配置CDP协议实验18：RIP协议的基本配置实验19：使用RIP协议处理不连续的子网和VLSM 实验20：IGRP协议的基本配置实验21：IGRP协议的高级配置实验22：EIGRP协议的基本配置实验23：使用EIGRP的监测和诊断命令实验24：EIGRP高级配置实验25：ISDN基本配置实验26：PPP认证、DDR和Multilink实验27：配置ISDN接口作为备份接口实验28：配置帧中继交换机实验29：基本的帧中继配置实验30：配置帧中继子接口实验31：IP访问控制列表实验32：IPX访问控制列表实验33：配置和查看OSPF协议实验34：监测和调试OSPF协议实验35：配置和监测静态内部源地址转换实验36：配置和监测动态内部源地址转换实验37：配置和监测复用内部全局地址NAT 实验38：2950交换机的启动及基本设置实验39：配置VTP、VLAN和VLAN Trunk实验40：反向telnet实验41：配置异步接口和线路实验42：手动配置调制解调器实验43：自动配置调制解调器实验44：异步线路的chat脚本实验45：配置远程路由器间的异步链接实验46：对调制解调器的验证和排障实验47：配置交互式的PPP会话实验48：配置专线PPP会话实验49：本地接口：配置ip unnumbered实验50：给远程拨入主机分配预先分配的IP地址实验51：从本地定义的地址池来分配ip地址实验52：PPP认证：配置chap；配置chap和pap实验53：PPP回拨：回拨服务器；回拨客户端实验54：PPP压缩实验55：MLP实验56：配置ISDN BRI实验57：配置ISDN DDR：感兴趣流量；拨号列表分配到接口；定义目的参数；定义可选的呼叫参数；静态或缺省路由；快照路由实验58：CISCO BOD实验59：ISDN呼叫方身份识别：被叫方按号码应答；ISDN速率适配实验60：配置路由器来发起ISDN呼叫实验61：验证ISDN实验62：配置PRI：T1配置；E1配置实验63：传统DDR：配置用于拨号循环组的ISDN；异步接口组实验64：拨号原型：基本拨号原型；用拨号原型发出呼叫；用拨号原型接收呼叫；使用有ISDN B通道的拨号原型；拨号映射类实验65：配置帧中继映射实验66：配置每个PVC的封装实验67：检验帧中继实验68：配置帧中继流量整形并验证实验69：按需路由实验70：配置拨号备份：使用拨号备份支持主链路；备用模式（standby mode）；使用拨号原型作为备份接口实验71：用负载备份特性进行路由：OSPF中的负载备份；IGRP和EIGRP 中的负载备份实验72：配置拨号监视（dialer watch）实验73：配置WFQ实验74：配置PQ实验75：配置CQ实验76：验证队列实验77：点对点连接上的链路压缩实验78：净载数据压缩实验79：TCP/IP包头压缩实验80：静态NAT实验81：动态NAT实验82：NAT过载实验83：TCP负载均衡实验84：用于网络交迭的NAT实验85：验证NAT配置实验86：配置AAA：配置TACACS+客户端；配置RADIUS客户端；配置AAA认证；配置AAA授权；配置AAA统计实验87：口令恢复实验88：设置管理IP地址和缺省网关实验89：装载镜像到FLASH实验90：配置端口速率和功模式实验91：配置基于端口的VLAN实验92：配置VMPS和动态VLAN实验93：配置TRUNK实验94：配置VTP实验95：配置VTP修剪实验96：高级STP配置：根交换机；路径开销；端口优先级实验97：配置STP定时器实验98：portfast实验99：uplinkfast实验100：backbonefast实验101：etherchannel实验102：VLAN间路由实验103：MLS-RP的配置实验104：MLS-SE的配置实验105：配置HSRP：优先级和抢占；认证；定时器；接口跟踪实验106：配置使用PIM的IP组播路由选择实验107：验证PIM配置实验108：单区OSPF实验109：在NBMA中为单区配置OSPF实验110：多区OSPF：启用stub区域；启用totally stubby区域；启用not-so-stubby区域；配置虚拟链路实验111：配置多区IS-IS实验112：配置EIGRP实验113：在NBMA中配置EIGRP实验114：配置BGP：基本命令；改变下一跳属性；关闭BGP同步；在BGP表中创建一个归纳地址；复位BGP；验证实验115：路由反射器的配置实验116：配置前缀列表实验117：多宿主连接中配置权重和本地优先属性实验118：路由再发布：OSPF中；EIGRP中；边缘协议的再发布；被动接口；静态或缺省路由实验119：配置基于策略的路由选择实验120 基本终端服务器配置实验121：ISDN备份接口实验122：配置静态路由实验123：拨号服务器配置实验124：浮动静态路由实验125：OSPF请求电路实验126：PPP回叫实验127：拨号器配置实验128：把一个CISCO路由器配置为帧中继交换机实验129：配置LMI自动检测实验130：配置CISCO对合理丢弃的支持实验131：帧中继映射语句实验132：与部分PVC网状网络完全连接及帧中继映射语句实验133：与部分PVC网状网络及子接口完全连接实验134：帧中继流量整形实验135：监视并解决帧中继连接的问题实验136：基本的RIP配置实验137：被动接口配置实验138：RIP定时器配置实验239：配置单播RIP更新信息实验140：RIP和不连续网络实验141：基本EIGRP配置实验142：被动接口配置实验143：EIGRP不等成本负载平衡实验144：EIGRP定时器配置实验145：配置单播EIGRP更新实验146：在NBMA网络上配置EIGRP实验147：基本OSPF配置实验148：配置OSPF优先级的“DR”选举实验149：配置OSPF的虚拟链路实验150：配置OSPF邻居认证实验151：在NBMA网络非广播式模型上配置OSPF 实验152：在NBMA网络广播式模型上配置OSPF 实验153：在NBMA网络点到多点模型上配置OSPF 实验154：配置OSPF接口参数实验155：区域间和外部路由汇总实验156：规则、存根、完全存根以及NSSA区域实验157：BGP配置实验158：BGP路由反射器实验159：操纵BGP路径选择实验160：BGP联邦实验161：BGP后门链路实验162：RIP和IGRP重分布实验163：IGRP和EIGRP重分布实验164：RIP和OSPF重分布实验165：EIGRP和OSPF重分布实验166：标准IP访问列表实验167：扩展IP访问列表实验168：带有Established选项的扩展访问列表实验169：动态IP访问表实验170：可控VTY访问实验171：Time-of-Day 访问表实验172：基于源IP地址的策略路由实验173：基于报文大小的策略路由实验174：基于应用的策略路由实验175：通过缺省路由平衡负载实验176：CISCO CDP广域网示例实验177：CISCO CDP局域网示例实验178：静态内部源地址转换实验179：动态内部源地址转换实验180：复用内部全局地址实验181：重叠地址转换实验182：目的地址轮流转换实验183：基本HSRP配置实验184：多组HSRP配置实验185：使用时间服务器对CISCO NTP实验186：使用时间服务器和对等体的CISCO NTP实验187：带身份验证的CISCO NTP实验188：使用局域网广播的CISCO NTP实验189：基本的Catalyst交换机配置、VLAN和端口安全设置实验190：用ISL中继实现VLAN间路由实验191：从TFTP服务器装载IOS映像到从随机存储内存运行的路由器实验192：从TFTP服务器装载IOS映像到从随机内存启动的路由器实验193：从另一个路由器加载IOS映像实验194：CISCO Catelyst 2900XL密码修复实验195：CISCO 2500密码修复实验196：CISCO Catalyst 5000密码修复实验197：没有访问列表的基本配置实验198：带有访问列表的高级配置实验199：DLSW完全连通实验200：DLSW边界对等体实验201：DLSW后备对等体实验202：访问规则实验203：基本IPSec隧道模式实验204：IPSec和NAT实验205：使用GRE隧道的IPSec之上的OSPF实验206：隧道端点发现实验207：基本语音配置实验208：基本MPLS实验209：使用静态路由建立MPLS VPN实验210：使用OSPF建立MPLS VPN实验211：IS-IS单域路由实验212：IS-IS多域路由实验213：IS-IS网络合并实验214：OSPF链路、区域认证，包括明文，加密实验215：IS-IS认证实验216：IS-IS上流量控制实验217：CBAC and NAT实验218：IPv6 的配置实验219：Cisco Catalyst 3550实现QoS实验220：Cisco Catalyst 3550实现安全特性实验221：Cisco Catalyst 3550实现VLAN划分实验222：Cisco Catalyst 3550实现VTP管理实验223：Cisco Catalyst 3550实验3层路由实验224：Cisco Catalyst 3550实现流量监控实验225：ISDN和交换机基础实验226：拨号器查看实验227：瞬态路由实验228：ISDN故障分析实验229：基本IGRP配置实验230：BGP社团实验231：私有线路自动挂机实验232：号码分机实验233：IP优先顺序实验234：语音流量的一般队列实验235：语音流量的优先队列实验236：工程标书和方案的书写实验237：如何成功的面试实验238：如何做一名成功的销售，以及销售内幕实验239：华为设备讲解CCIE实验7个（239-246）共246个实验，最后7个，每个实验为1天，共7天完成，以上实验平均要敲10遍，一直到吐。