cisco網(wǎng)絡(luò)實(shí)驗(yàn)題(11個(gè)).doc

cisco網(wǎng)絡(luò)實(shí)驗(yàn)題實(shí)驗(yàn)一：1. 口令和設(shè)備名設(shè)置添加任意的交換機(jī)或路由器，先對交換機(jī)進(jìn)行操作，雙擊SwitchAswitchenpassword: ；第一次密碼為空，直接回車switch#conf t ；進(jìn)入全局配置模式switch(config)#hostname swa ；設(shè)置交換機(jī)名swa(config)#enable secret aaa ；設(shè)置特權(quán)加密口令為 aaaswa(config)#enable password aax ；設(shè)置特權(quán)非密口令為 aaxswa(config)#line console 0 ；進(jìn)入控制臺口(Rs232)狀態(tài)swa(config-line)#login ；允許登錄swa(config-line)#password aa ；設(shè)置登錄口令aaswa(config-line)#line vty 0 4 ；進(jìn)入虛擬終端virtual tty swa(config-line)#login ；允許登錄swa(config-line)#password a ；設(shè)置登錄口令aswa(config-line)#exit ；返回上一層swa(config)#exit ；返回上一層swa#sh run ；看配置信息swa#exit ；返回命令swaenpassword: ；試驗(yàn) 哪一個(gè)口令可以通過雙擊ROA對路由器進(jìn)行與交換機(jī)類似的設(shè)置。 2. 清除口令 清除交換機(jī)口令，實(shí)際中是在開機(jī)時(shí)按住交換機(jī)上的mode鈕，本模擬機(jī)按Ctrl+Break 清除路由器口令，參考如下：雙擊ROA 先配置路由的特權(quán)口令：routerenpassword: ；第一次密碼為空，直接回車router#conf t ；進(jìn)入全局配置模式router(config)#enable secret aaa ；設(shè)置特權(quán)加密口令為 aaarouter(config)#exit ；返回router#exitrouterenpassword:aaarouter#清除口令是打開寄存器配置開關(guān)：router#reload ；重新啟動(dòng)，按Ctrl+Breakrommonrommonconfreg 0x2142 ；跳過配置，26xx 36xx 45xxrommonreset ；重新引導(dǎo)，等效于重開機(jī)routerenpassword:router#conf trouter(config)#enable secret bbb ；設(shè)置特權(quán)加密口令為 aaarouter(config)#config-register 0x2102 ；正常使用配置文件router(config)#exitrouter#exitrouterenpassword:bbbrouter#=實(shí)驗(yàn)二：計(jì)算機(jī)與交換機(jī)IP地址設(shè)置圖文件：switch1規(guī)劃ip地址：PCA: PCB: SWA: 1.雙擊PCA輸入用戶名：root輸入口令：linux設(shè)置 IP ：root#PCA root# ifconfig eth0 netmask 查看 IP ：root#PCA root# ifconfig刪除 IP : root#PCA root# ifconfig eth0 netamsk down設(shè)置網(wǎng)關(guān)：root#PCA root# route add default gw 查看網(wǎng)關(guān)：root#PCA root# route刪除網(wǎng)關(guān)：root#PCA root# route del default gw 2.雙擊PCB輸入用戶名：root輸入口令：linux設(shè)置 IP ：root#PCB root# ifconfig eth0 netmask 設(shè)置網(wǎng)關(guān)：root#PCB root# route add default gw 3.雙擊SWA進(jìn)入特權(quán)模式 : switchen進(jìn)入全局配置模式: switch#conf t進(jìn)入默認(rèn)VLAN狀態(tài): switch(config)#int vlan 1設(shè)置ip地址和掩碼: switch(config-if)#ip address 設(shè)置switch的網(wǎng)關(guān): switch(config)#ip defaule-gateway 查看設(shè)置 : #sh run4.回PCArootPCA root# ping rootPCA root# ping rootPCA root# ping 5.修改PCB的ip地址修改為不同網(wǎng)段的一個(gè)ip地址，再從PCA Ping PCB。修改為相同網(wǎng)段的一個(gè)ip地址，再從PCA Ping PCB。斷開交換機(jī)與PCB計(jì)算機(jī)連線， 再從PCA Ping PCB。rootPCA root# ping =實(shí)驗(yàn)三 交換機(jī)VLAN實(shí)驗(yàn)圖文件：switch2規(guī)劃ip地址PCA的ip 地址: PCB的ip 地址: PCC的ip 地址: PCD的ip 地址: SWA的ip 地址: SWB的ip 地址: SWA的f0/1f0/3 vlan 2 ,f0/8為trunkSWB的f0/2f0/4 valn 2 ,f0/1為trunk2.設(shè)置VLAN雙擊SWA: 改名Switch為SWA,建立2個(gè)vlan: 2 3SWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan 3SWA(vlan)#exitSWA#conf tSWA#sh vlan將f0/1,f0/2,f0/3 加入到vlan 2SWA(config)#int f0/1SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/2SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/3SWA(config-if)#switchport access vlan 2SWA(config-if)# Ctrl+zSWA#sh vlan與SWA類似設(shè)置SWB 的VLAN。3.測試可通性從PCA到PCC測試：(通)rootPCA root# ping 從PCA到PCB測試：(不通：不是一個(gè)網(wǎng)段，且不在一個(gè)VLAN)rootPCA root# ping 從PCB到PCD測試：(不通：要求trunk)rootPCB root# ping 從PCA到SWA測試：（通）rootPCA root# ping 從PCA到SWB測試：（通）rootPCA root# ping 從SWA到PCA測試：(通)SWA#ping 從SWA到SWB測試：（通）SWB#ping 再將連接兩個(gè)交換機(jī)的接口設(shè)置成trunk。SWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWB(config)#int f0/1SWB(config-if)#switchport mode trunk測試從PCA和PCB到PCC、PCD、SWA、SWB的可通性。5.裝入Switch3圖文件(1)都不設(shè)vlan情況下，測試連通性。(2)設(shè)置有vlan情況下，測試連通性。(3)使用trunk情況下，測試連通性。=實(shí)驗(yàn)四：路由器的升級 1. 在ROM監(jiān)控模式下，使用console通過計(jì)算機(jī)的超級終端設(shè)置。裝入圖文件：router1a要求路由器的console與計(jì)算機(jī)的rs232相連。routerCtrl+Break ；進(jìn)入ROM監(jiān)控狀態(tài) rommoncopy xmodem:c2621.bin flash:c2621.bin ；從console升級IOS#ok!rommondir flash:c2621.bin 這種方式傳送的速度比較慢，使用的是RS232串行接口的速率，波特率一般為9600，但不需要IOS的支持，在IOS損壞的情況下往往使用這種方式。2. 在特權(quán)模式下的升級裝入圖文件：router1b要求TFTP Server (PCA) 接入路由器的以太口，且PCA的ip 地址與路由接口的ip地址在一個(gè)網(wǎng)絡(luò)段。設(shè)置TFTP的ip地址為：雙擊HostA:login: rootpassword: linuxroot#linux root# ifconfig eth0 netmask root#linux root# ifconfig ；查看IP地址雙擊要升級的路由器： 設(shè)置與之tftp server相聯(lián)接口f0/0的ip地址router(cnfig-if)#ip address router#copy tftp flash:tftp server ip address:flash file name:C2621.bin#ok!router#dir flash:c2621.bin 這種方式傳輸?shù)乃俣容^快，使用的是以太網(wǎng)的速率。但要求IOS是好的，所以升級IOS使用這種方式較好。3. 在rommon監(jiān)控狀態(tài)下，使用TFTP升級裝入圖文件：router1c要求路由器console與計(jì)算機(jī)rs232相連，路由器f0/0與計(jì)算機(jī)網(wǎng)卡相連。routerCtrl+Break ；進(jìn)入ROM監(jiān)控狀態(tài) rommonip_address=0 ；設(shè)置路由器IP rommonip_subnet_mask= ；設(shè)置路由器掩碼rommontftp_server= ；指定TFTP服務(wù)器IPrommontftp_file=c2600.bin ；所要下載的文件rommontftpdnld ；ROM監(jiān)控狀態(tài)升級IOS#ok!rommondir flash: ；查看閃存中的內(nèi)容c2621.binrommonboot ；引導(dǎo)IOSrouter=實(shí)驗(yàn)五 路由器接口ip設(shè)置裝入圖文件：router1d本實(shí)驗(yàn)兩個(gè)計(jì)算機(jī)， 一個(gè)路由器，測試路由器的直路由。設(shè)置PCA的IP地址為： 設(shè)置PCB的IP地址為： 設(shè)置RO f0/0的IP為： 設(shè)置RO f0/1的IP為： 1. 設(shè)置計(jì)算機(jī)ip地址設(shè)置 IP ：root#PCA root# ifconfig eth0 netmask 查看 IP ：root#PCA root# ifconfig設(shè)置網(wǎng)關(guān)：root#PCA root# route add default gw 查看網(wǎng)關(guān)：root#PCA root# route設(shè)置 IP ：root#PCB root# ifconfig eth0 netmask 查看 IP ：root#PCB root# ifconfig2. 雙擊ROA，配置路由器的接口IP地址：routerenrouter#conf trouter(config)#hostname roaroa(config)int f0/0 roa(config-if)#ip address roa(config-if)#no shutdownroa(config)int f0/1 roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/0 roa(config-if)#clock rate 64000roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/1 roa(config-if)#clock rate 64000roa(config-if)#ip address roa(config-if)#no shut3在計(jì)算機(jī)PCA分別ping 路由器的四個(gè)接口f0/0、f0/1、s0/0、s0/1root#PCA root# ping root#PCA root# ping root#PCA root# ping root#PCA root# ping root#PCB root# ping root#PCB root# ping root#PCB root# ping root#PCB root# ping 上面的ping命令，這PCA都可以通，但PCB只能與直聯(lián)口通，因?yàn)镻CB沒有設(shè)置網(wǎng)關(guān)。下面設(shè)置PCB的網(wǎng)關(guān):root#PCB root# route add default gw root#PCB root# route設(shè)置網(wǎng)關(guān)：root#PCB root# route add default gw 查看網(wǎng)關(guān)：root#PCB root# route再從PCB ping 各個(gè)接口，結(jié)果如何?（通）。=實(shí)驗(yàn)六 路由器接口的secondary ip裝入圖文件：router1e這個(gè)圖含有一個(gè)路由器，一個(gè)交換機(jī)，兩個(gè)計(jì)算機(jī)。計(jì)算機(jī)的IP不變，即：1. 檢查計(jì)算機(jī)和交換機(jī)的IP和網(wǎng)關(guān)，要求：PCA的IP地址： 網(wǎng)關(guān)指向：PCB的IP地址： 網(wǎng)關(guān)指向：此時(shí)PCA與PCB是不通的，因?yàn)樗鼈兊木W(wǎng)絡(luò)Id不一樣。設(shè)置交換機(jī)的IP地址：switch(config)#int vlan 1switch(config-if)#ip address 2設(shè)置路由器的接口f0/0的有兩個(gè)ip地址。roa(config)int f0/0 roa(config-if)#ip address roa(config-if)#no shutroa(config-if)#ip address secondaryroa(config-if)#no shutroa#sh run3. 測試可通性root#PCA root# ping root#PCA root# ping root#PCB root# ping root#PCB root# ping switch#ping switch#ping 以上都是可以通的，如果去掉交換機(jī)與路由的連線，PCA和PCB還可以通嗎？可見PCA到PCB的發(fā)包是經(jīng)過路由器的，稱之為單臂路由。這種情況PCA和PCB在同廣播域中，對工作帶寬不利。如果劃分VLAN可以隔離廣播域，下面實(shí)驗(yàn)是子接口對不同VLAN的路由。=實(shí)驗(yàn)七 使用路由器子接口路由情況裝入圖文件：router1e（同上圖）此實(shí)驗(yàn)計(jì)算機(jī)和交換機(jī)的IP地址和網(wǎng)關(guān)不變，但要求交換機(jī)工作在兩個(gè)VLAN的情況下，一個(gè)是原有的默認(rèn)VALN，另一個(gè)是新設(shè)置的VLAN 2，含f0/5、f0/6。1. 設(shè)置交換機(jī)，增加一個(gè)vlan 2switch#vlan databaseSwitch(vlan)#vlan 2Switch(vlan)#exitSwitch#conf tSwitch(config)#hostname SWASWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/1SWA(config-if)#switchport mode trunkSWA(config-if)# SWA#sh vlanSWA#sh run (檢查設(shè)置情況)2. 路由器f0/0 有兩個(gè)子接口roa(config)int f0/0 roa(config-if)#int f0/0.1roa(config-subif.1)#encapsulation isl roa(config-subif.1)#ip address roa(config-subif.1)#no shutroa(config-subif.1)#int f0/0.2roa(config-subif.2)#encapsulation isl roa(config-subif.2)#ip address roa(config-subif.2)#no shutroa#sh run檢查計(jì)算機(jī)ip地址與子接口ip地址同網(wǎng)絡(luò)，計(jì)算機(jī)網(wǎng)關(guān)指向網(wǎng)絡(luò)的子接口ip。3. 測試可通性root#PCA root# ping root#PCA root# ping root#PCB root# ping root#PCB root# ping 在使用一個(gè)路由器接口的情況下，如果下接的網(wǎng)絡(luò)含有不同的VLAN，則要求路由器的接口要?jiǎng)澐殖勺咏涌?，并綁定isl協(xié)議。在交換機(jī)上通過多個(gè)VLAN的接口，要設(shè)置成trunk。 如果去掉交換機(jī)與路由的連線，PCA和PCB還可以通嗎？可見這也是一種單臂路由。=實(shí)驗(yàn)八 靜態(tài)路由實(shí)驗(yàn)裝入圖文件：router2 先實(shí)驗(yàn)有兩個(gè)路由器，兩個(gè)計(jì)算機(jī)。規(guī)劃IP地址：1.設(shè)置計(jì)算機(jī)和路由器的IP設(shè)置ROA的IP:f0/0: -PCA:f0/1: s0/0: s0/1: -設(shè)置ROB的IP: s0/0: PCB:2靜態(tài)路由：ROA(config)#ip route ROA(config)#ip routingROA#show ip route從PCA ping PCB 即：rootPCA root# ping rootPCA root# ping 3默認(rèn)路由ROA(config)#no ip route ROA(config)#ip route ROA#show ip route rootPCA root# ping rootPCA root# ping 使用指定靜態(tài)路由時(shí)，只ping能指定網(wǎng)絡(luò)，使用默認(rèn)路由時(shí)，不判斷目的網(wǎng)絡(luò)。4靜態(tài)路由接力再裝入圖文件：router3 這個(gè)網(wǎng)絡(luò)有三個(gè)路由器，四個(gè)計(jì)算機(jī)。假設(shè)計(jì)算機(jī)PCC的IP地址是：假設(shè)計(jì)算機(jī)PCD的IP地址是：如果要從PCA到PCC可通，要在路經(jīng)的路由器接力設(shè)置靜態(tài)路由。如：ROA(config)#ip route ROA(config)#ip route rootPCA root# ping =實(shí)驗(yàn)九 三個(gè)路由器的靜態(tài)路由裝入圖文件：router3設(shè)置ROA的IP:f0/0: -PCA:f0/1: -PCB:s0/0: s0/1: - 設(shè)置ROB的IP: s0/0: f0/0: f0/1: 設(shè)置ROC的IP: s0/0: PCC:f0/0: -PCD:設(shè)置從PCA到PCC的靜態(tài)路由ROA(config)#ip routingROA(config)#ip route ROA#show ip route ROB(config)#ip route ROB#show ip route rootPCA root#ping 使用默認(rèn)路由ROA(config)#no ip route rootPCA root#ping ROA(config)#ip route . rootPCA root#ping 實(shí)驗(yàn)九 三個(gè)路由器動(dòng)態(tài)路由實(shí)驗(yàn)裝入圖文件：router3實(shí)驗(yàn)網(wǎng)絡(luò)與上個(gè)實(shí)驗(yàn)相同，ip地址也不變，現(xiàn)在用動(dòng)態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)的連通。ROA(config)#ip routing ROA(config)#router ripROA(config-router)#network ROB(config)#ip routing ROB(config)#router ripROB(config-router)#network ROC(config)#ip routing ROC(config)#router ripROC(config-router)#network ROA#sh ip routeROB#sh ip routeROC#sh ip route 是否可以看到動(dòng)態(tài)路由表？如果看不到，請檢查路由的接口是否激活，network指定的網(wǎng)絡(luò)是否包含指定網(wǎng)絡(luò)。 從計(jì)算機(jī)PCA 測試到各點(diǎn)的連通性 注意同一個(gè)路由的不同接口應(yīng)屬不同網(wǎng)絡(luò)，而一條連接兩個(gè)路由器網(wǎng)絡(luò)線的兩個(gè)端點(diǎn)IP應(yīng)該屬于同一網(wǎng)絡(luò)。當(dāng)設(shè)置同一路由器IP，而其它端口已有這個(gè)網(wǎng)絡(luò)時(shí)，路由器會(huì)阻止設(shè)置，提示已有這個(gè)網(wǎng)絡(luò)，并顯示對應(yīng)的端口。如果是本端口可以覆蓋。=實(shí)驗(yàn)十 交換機(jī)和路由器組合裝入文件router3a1.交換機(jī)設(shè)置 有兩種情況，一種是有vlan,一種是無valn,請逐一實(shí)驗(yàn)。2.設(shè)置靜態(tài)路自定義各點(diǎn)IP，在靜態(tài)路由下完成任意點(diǎn)的連通性。3.設(shè)置動(dòng)態(tài)路由。去掉靜態(tài)路由，使用動(dòng)態(tài)路由下完成。4.路由與靜態(tài)路由結(jié)合停止某一個(gè)路由器的動(dòng)態(tài)路由，寫入靜態(tài)路由，測試任意點(diǎn)的連通性。如：ROC(config)#no router ripROC(config)#no network ROB(config)#ip route #sh run實(shí)驗(yàn)十 基本訪問控制列表裝入文件或route3b1. 配置路由達(dá)到網(wǎng)絡(luò)各點(diǎn)可通。本實(shí)驗(yàn)使用有動(dòng)態(tài)路由，也可以使用靜態(tài)路由。假設(shè)網(wǎng)絡(luò)是通暢的。ROA f0/0: -PCA:ROA f0/1: -PCB:ROA s0/0: ROA s0/1: -ROB s0/0: ROB f0/0: ROB f0/1: ROC s0/0: PCC:ROC f0/0: -PCD:1.基本的訪問控制列表：先從PCA ping PCD:rootPCA root#ping 應(yīng)該是可以通的。在ROD的s0/0寫一個(gè)輸入的訪問控制列表：ROB(config)#access-list 1 deny anyROB(config)#int s0/0ROB(config-if)#ip access-group 1 inROB#sh access-list測試PCA至PCD的聯(lián)通性。(deny)測試PCC至PCD的聯(lián)通性。(deny)測試PCD至PCA的聯(lián)通性。(permit)2.刪除這個(gè)列表 ROD(config)#no access-lilt 1ROD(config-if)#no ip access-group 1 in二者都可能實(shí)現(xiàn)去掉訪問列表的目的。前者是從列表號角度刪除，后者是從接口及輸入和輸出的角度刪除?？梢酝ㄟ^sh run 和sh access-list 命令查看刪除情況。3.再寫訪問控制列表ROA(config)#access-lilt 1ROA(config)#access-list 1 deny ROA(config)#access-list 1 permit anyROA(config)#int s0/0ROA(config-if)#ip access-group 1 outROA#sh access-list再測試PCA至PCD的聯(lián)通性。(deny)再測試PCB至PCD的聯(lián)通性。(permit)再測試PCD至PCA的聯(lián)通性。(permit)4.重新設(shè)置各路由接口有電腦的ip地址。寫一個(gè)梯形的訪問控制列表。參考的訪問列表如下：R0B(config)#access-list 4 permit ROB(config)#access-