《组网技术实验指导》.docx
《《组网技术实验指导》.docx》由会员分享，可在线阅读，更多相关《《组网技术实验指导》.docx（42页珍藏版）》请在冰点文库上搜索。
《组网技术实验指导》
实验指导书
路由器的一般配置步骤
实验一路由器基本信息配置
实验二配置路由器接口
实验三配置RIP路由协议
实验四ARP和IP寻址配置
实验五路由器口令恢复
实验六配置IGRP路由协议
实验七访问控制列表配置
实验八配置OSPF路由协议
实验九配置EIGRP路由协议
实验十熟悉2950交换机
实验十一配置VLAN、VTP及端口安全性
实验十二配置NAT与PAT
实验十三配置帧中继网络
实验十四配置PPP协议及身份验证
是
否
实验一路由器基本信息配置
实验目的：
1、熟悉路由器几种模式，熟练应用快捷键。
2、熟悉基本的配置命令，会查看命令参数。
3、了解路由的一般配置步骤。
实验重点难点：
路由器各模式主要实现的功能。
察看了解命令参数。
注意特权执行模式密码的设置：
当同时设置了明文密码和加密的密码时，加密的密码生效。
路由器的模式：
用户EXEC模式——这是“只能看”模式，用户只能查看一些路由器的信息，不能更改。
特权EXEC模式——这种模式支持调试和测试命令，详细检查路由器，配置文件操作和访问配置模式。
设置模式——这种模式提供控制台上的交互式的对话，以帮助新用户创建第一次的基本配置。
全局配置模式——这种模式实现强大的执行简单配置任务的单行命令。
其他的配置模式——这些模式提供更多详细的多行配置。
RXBOOT模式——这是维持模式，可以恢复丢失的口令。
实验设备：
CISCO路由器一台，PC一台，超级终端软件，配置连线。
实验内容与步骤：
1、首先用配置线将PC的串口与路由器的配置端口（console）连接，在PC上用超级终端软件连接路由器。
超级终端设置：
波特率（Speed）:
9600bps
数据位（Databits）:
8
停止位（Stopbits）:
1
奇偶位（Parity）：
None
流控制（Flowcontrol）:
None
2、连接到路由器后，按回车进入路由器用户模式。
查看用户模式下可用的命令。
Router>?
3、进入特权模式，查看路由器的版本信息，设置命令缓冲区的大小为50。
Router>enable//进入特权模式
Router#showversion//查看路由器的版本信息
Router#terminalhistorysizenumber//设置命令缓冲区大小，number为要设置的值
4、调整路由器的时钟，设置当前日期时间。
Router#clocksethours:
minutes:
secondsdaymonthyear//注意月份用英文，其余用数字。
例如设置04年5月10日晚7点整为：
Router#clockset07:
00:
0010may2004
Router#showclock//查看当前日期时间设置
5、查看以sh开头的命令有哪些，并查看show命令后面有哪些参数。
Router#sh?
Router#show?
6、进入全局配置模式，设置路由器的主机名为student.
Router#configterminal//进入全局配置模式
Router（config）#hostnamename//name为需要设置的名字
7、设置路由器的登陆警告信息为：
warning,notsaveconfig。
Router（config）#bannermotd#loginformation#//#为分隔符，在两个#之间输入登陆信息，这个信息是在登陆路由器前显示，一般设置警告。
8、设置用户执行模式密码。
设置控制台密码为2005，aux密码为2006
Router（config）#lineconsole0//进入控制台模式
Router（config-line）#passwordpassword//password为需要设置的密码
Router（config-line）#login
Router（config-line）#lineaux0
Router（config-line）#passwordpassword
Router（config-line）#login
9、配置虚拟终端密码为12345。
Router（config-line）#linevty04//设置0~4五个虚拟终端连接
Router（config-line）#passwordpassword//password为需要设置的密码
Router（config-line）#login
Router（cofig-line）#exit//退出line模式
10、设置特权执行模式密码，设置明文密码为12345，加密的密码为CISCO。
注意：
如果同时设置了这两个密码，路由器采用加密的密码。
Router（config）#enablepasswordpassword//password为需要设置的明文密码
Router（config）#enablesecretpassword//password为需要设置的加密密码
11、在配置过程中，路由器命令行会经常谈出一些信息消息，可以用以下命令来保留你在弹出消息前未输入完的命令。
Router（config）#lineconsole0
Router（config-line）#loggingsynchronous
12、设置执行超时时间。
默认值为10分钟，现在设置为5分钟。
Router（config）#lineline_typeline_#//指定路由登陆方式一般为lineconsole0
Router（config-line）#exec-timeoutminutesseconds//设置超时时间
13、取消域名查询。
Router（config）#noipdomain-lookup
编辑命令快捷键（说明：
表示此快捷键在CISCO1721路由器上有效，代表此快捷键在CISCO1721路由器上无效）
命令
描述
Ctrl-A
移至命令行开头
Ctrl-E
移至命令行末尾
Esc-B
后移一个词
Ctrl-F
前移一个字符
Ctrl-B
后移一个字符
Esc-F
前移一个词
左箭头
把光标向左移动一个字符
右箭头
把光标向右移动一个字符
CTRL-P
显示最后一次输入的命令
上箭头
显示最后一次输入的命令
CTRL-N
显示下一条输入的命令
下箭头
显示最早输入的命令
CTRL-D
删除光标上方的字符
删除光标前的字符
CTRL-R
重新显示当前行
CTRL-U
完全删除当前行
CTRL-W
删除光标前的一个词
CTRL-Z
从配置模式返回到特权模式
完整命令关键字
$
当它显示在行首时，表示在行的末尾还有字符未显示出来
命令历史
命令
描述
Showhistory
显示命令缓冲区的内容
Terminalhistory[sizenumber-ofline]
设置命令缓冲区的大小
terminalnoediting
禁用高级编辑特性
Terminalediting
重新启用高级编辑特性
实验报告要求：
1、写出自己学习使用了哪些命令，命令是在什么模式下执行。
2、讨论自己
实验二配置路由器接口
实验目的：
1、熟悉路由器各接口的配置方法
2、会查看检测接口状态。
3、会查看路由器的状态信息
4、会保存配置文件。
实验重点难点：
实验设备：
CISCO路由器，V.35连接线若干，PC机一台。
实验内容与步骤：
1、登陆路由器，进入全局配置模式，首先配置以太网网口.
（1）进入以太网0口模式。
Router（config）#interfaceEthernet0|fastethernet0//10M的以太网口关键字为ethernet,0为接口的编号。
100M的以太网口关键字为fastethernet,实验用的路由器都是100M的口。
故要用fastethernet.
Router（config-if）#
（2）设置介质类型为100baseT.
Router（config-if）#media-typemedia_type//media_type为需要设置的介质类型。
（3）设置传输速度为100M。
Router（config-if）#speed10|100|auto//10、100、auto为可选择的配置选项。
（4）设置传输模式为全双工。
Router（config-if）#full-duplex
（5）设置接口IP地址为192.168.1.2/24.将接口打开。
Router（config-if）#ipaddressip_addresssubnet_mask//ip_address为需要设置的IP，subnet_mask为要设置的IP的子网掩码
Router（config-if）#noshutdown//打开接口，CISCO路由器默认接口都是关闭的，所以配置完接口时一定不要忘了打开接口。
（6）设置接口描述为：
localciscolab.
Router（config-if）#descriptiondescription//description为需要设置的描述信息，这个信息通常用于说明接口所连接的网络位置。
2、配置广域网串行口。
配置serial0和serial1口。
（1）查看接口为DCE设备还是DTE设备。
广域网通信链路都是一端是DCE-数据通信设备，一端DTE-数据终端设备。
DCE设备要为通信链路提供一个始终速率，确定链路的传输速度及同步。
DTE设备自动DCE设备提供的时钟。
Router#showcontrollers_#//s_#为要查看的接口号。
（2）设置接口的IP地址。
S0口的IP为：
192.168.2.1/24,S1口的IP为：
192.168.3.2/24,设置方法同上，设置DCE接口的时钟速率为72000。
Router（config-if）#clockraterate_bit_per_second//rate_bit_per_second为需要设置的速率值，它的单位是bit/s
（3）设置接口描述，打开接口。
S0口的描述为：
linktoBeijingoffice
S1口的描述为：
linktotianjinoffice,设置方法同上。
（4）退出到特权执行模式
Router（config-if）#end
3、查看接口信息及状态。
router#showinterfaces//查看各接口详细信息
router#showipinterfacetypeport_#//查看某个接口的IP配置信息
router#showipinterfacebrief//每个接口输出一行显示IP概要信息。
4、查看邻居信息。
Router#showcdpneighbors//查看邻居摘要信息
Router#showcdpneighborsdetail//查看邻居详细信息
Router（config）#cdprun//启动CDP协议
Router（config-if）#[NO]cdpenable//在某个接口上启动CDP，如有NO参数就是在接口上关闭CDP
Router#showcdpentryhostname//查看某个邻居。
例如：
showcdpentryrouterA
5、查看路由器其他状态信息。
Rouer#showprocessescpu//查看CPU运行情况
Router#showprotocols//查看配置的协议情况
Router#showstacks//查看堆栈信息
Router#showbuffers//查看缓冲区信息
Rouer#showflash//查看FLASH信息
6、保存配置文件。
Rouer#copyrunning-configstartup-config//将运行的配置文件保存到NVRAM中
Router#copyrunning-configtftp//将运行的配置文件保存到TFTP服务器中
Addressornameofremotehost[]?
//在这里输入TFTP服务器的IP地址或名字
Destinationfilename[router-config]?
//在这里指定目标文件名。
实验三配置RIP路由协议
实验目的：
熟悉RIP协议的配置方法，和使用CISCO发现协议访问其他路由器。
实验重点难点：
判断serial接口所连接的是DTE还是DCE设备
启动路由协议后要注意通告直连网络
熟练配置RIP协议
掌握RIPv1和RIPv2的区别与特点。
时钟速率的设置。
实验设备：
三台CISCO1721路由器，两台PC，交叉双绞线两根，Serial连线两根。
实验内容与步骤：
1、设置三台路由器的主机名为A，B，C。
将pc1与A的以太网口相连，pc2与C的以太网口相连。
将A的S0口与B的S1口相连，将B的S0口与C的S1口相连。
设置主机名的方法为：
router>enable
Router#configterminal
Router（config）#hostnamehostname//按图设置各路由器主机名
设置虚拟终端密码为：
CISCO，控制台密码为：
CISCO
3、按上图给每个主机和路由器配置IP。
Ip地址的规划为：
Pc1---192.168.1.1/24，网关为：
192.168.1.2，
Ra：
f0---192.168.1.2/24，S0---192.168.3.1/24。
Rb：
S1---192.168.3.2/24，S0---192.168.4.1/24。
Rc：
S1---192.168.4.2/24，f0---192.168.2.2/24。
Pc2---192.168.2.1/24，网关为192.168.2.2。
如果连线的接头没有标识是DTE接头还是DCE接头,用下面的命令查看两个serial口的情况，方法为：
Router#showcontrollerserialport_number
接口配置方法为：
router（config）#interfacefastethernet0orintf0//配置以太网口
router（config）#ipaddressip_addresssubnet_mask//配置以太网口IP
router（config-if）#interfaceserial0//配置广域网串口
router（config-if）#ipaddressip_addresssubnet_mask//配置广域网串口IP
rouer（config-if）#clockraterate_in_bits_per_second//给DCE设备配置时钟速率
router（config-if）#noshutdown//打开接口
时钟速率的可能值为：
1200、2400、4800、9600、192000、38400、56000、72000、125000、148000、500000、800000、1000000、1300000、2000000、4000000。
这次实验我们设置始终速率为56000bps.实验室1721路由器最高支持125000bps的时钟速率。
3、为路由器配置RIP路由协议（routerrip）用network命令指定与路由器直接相连的网络。
配置方法为：
Router#configterminal
router（config）#routerrip
router（config-router）#networknetwork_number//指定路由器直连的网段
4、用showiproute查看配置。
router#showiproute
5、用debug命令检查实时的网络通信。
Router#debugiprip
6、分别在各路由器上配置静态路由到不相邻的网络
Router（config）#iproutedestination_networksubnet_maskIp_address_of_next_hop_neighbor[administrative_distance][permanent]
7、在A上pingPc2，检测网络的连通性
router#pingdistination_ip_address//PING目的主机的IP
8、删除静态路由，重新配置routerB的S0口和routerC的S1口IP，分别设定为172.16.1.1/24,172.16.1.2/24,将rotuerA的F0口IP改为：
172.16.3.1/28分别在三台路由器上启动RIP协议。
9、用SHOWIPROUTE查看路由表，用DEBUGIPRIP查看网络状态。
10用version命令指定rip的版本为2。
rouer（config-router）#version1|2|12
9、查看当前运行的配置，把当前配置保存到NVRAM。
Router#showrunning-config
Router#copyrunning-configstartup-config
实验四ARP和IP寻址配置
实验目的：
会查看和清空路由器的arp表，会设置主机名和ip地址的静态映射，会设置名称服务器，会设置ip子网掩码的格式。
实验重点难点：
实验设备：
cisco路由器三台，pc两台。
交叉双绞线两根。
实验内容与步骤：
1、按上图将pc、交换机和路由器连接好。
2、在特权模式下设置子网掩码的格式，用termipnetmask-format命令。
命令格式为：
router#termipbitcount|decimal|hexadecimal
3、为pc和路由器设置IP。
Pc1---192.168.1.1/24，网关为：
192.168.1.2，
Ra：
f0---192.168.1.2/24，S0---192.168.3.1/24。
Rb：
S1---192.168.3.2/24，S0---192.168.4.1/24。
Rc：
S1---192.168.4.2/24，f0---192.168.2.2/24。
Pc2---192.168.2.1/24，网关为192.168.2.2。
4、分别设置VTY的密码为student,CONSOLE的密码为CISCO。
5、分别在各路由器上配置RIP协议。
6、用showarp命令查看路由器的arp表。
7、用cleararp命令清空arp表。
8、在特权模式下使用扩展的ping命令，pingpc2。
9、在路由器A上用iphost命令为路由器B和路由器C的名称和ip地址建立静态的映射。
命令格式为：
rouer（config）#iphostname[tcp-port-number]address[address]…//tcp-port-number用来标识在执行的connnect或Telnet命令中使用主机名时所采用的TCP端口号。
10、从一台路由器telnet到另一台路由器，用IP地址和主机名各做一次。
11、用ipname-server命令设置pc2为路由器的名称服务器。
命令格式为：
router（config）#ipname-serverserver-address[server-address2,….]
12、用noipdomain-lookup命令停止dns,再次pingpc2的主机名，察看结果。
命令格式为：
router#pingip_address|hostname
router（config）#noipdomain-lookup
实验五路由器的口令恢复
实验目的：
掌握配置寄存器的设置方法，常用的两种口令恢复技术。
实验重点难点:
confreg命令参数设置.
实验设备：
cisco路由器一台，pc一台,配置连线。
实验内容与步骤：
1、首先熟悉书上第21、22章的内容，记住配置寄存器值的值的配置方法，表示的含义。
2、配置好路由器的主机名，密码，接口，之后保存配置。
3、口令恢复的基本步骤：
1）通过配置使得路由器启动时不读取配置存贮器（NVRAM）。
2）重新启动系统。
3）进入特权模式。
4）查看或改变口令，或者清除配置。
5）重新配置路由器，使它正常启动，启动时读取NVRAM。
6）重新启动系统。
4、对Cisco1721路由器的口令恢复：
1）将终端或配有终端仿真程序的PC连接到路由器的控制台端口。
2）输入showversion命令，记录配置寄存器的设置。
3）开关路由器。
4）上电后的60s内，按下终端上的CTRL-Break键。
看到rommon>提示符。
5）在rommon>提示符后输入confreg。
6）对于问题”Doyouwishtochangeconfiguration[y/n]?
”，回答y。
7）对于问题”ignoresystemconfig[y/n]?
”，回答y。
对于此前的所有问题，都回答n。
8）对于问题”Changebootcharacteristics[y/n]?
”，回答y。
对于此前所有问题回答no。
9）看到boot:
提示符，输入2然后回车，如果Flash中的内容已经被清空，输入1。
如果所有的Flash都被完全清空，Cisco4500系列必须送回Cisco处理
。
如果输入1，可以查看口令，清除配置文件，不能改变口令。
10）系统显示所作的配置，对问题”Doyouwishtochangeconfiguration[y/n]?
”，回答no。
11）在rommon>提示符下输入reset。
12）系统启动后，对所有的setup回答no。
13）在Router>提示符下输入enable。
你将处于enable模式，能看到提示符Router#。
14）从下面三项操作中选择一项：
------查看口令，输入showstart.
------改变口令，a、输入copystartrun,将NVRAM中的内容复制到内存中。
b、输入showrun。
如果已经设置了enablesecret口令，执行以下步骤：
------输入cofigterm.
------输入enablesecret.
-------按下Ctrl-z。
如果没有设置enablesecret口令，执行以下步骤：
-------输入enablepassword.
-------按下Ctrl-z。
-------输入cop
升级会员 