路由器、交換機(jī)配置命令及模擬軟件中的實(shí)驗(yàn)內(nèi)容

1、路由器、交換機(jī)配置命令計(jì)算機(jī)命令：；使用root；使用root用戶；口令是 linux；關(guān)機(jī)；關(guān)機(jī)shutdown -h nowinit 0logoutloginifconfig；顯示IP地址ifconfig eth0 netmask ；設(shè)置 IP 地址ifconfig eht0 netmask down ;刪除 IP 地址route add gw ；設(shè)置網(wǎng)關(guān)；刪除網(wǎng)關(guān)；顯示網(wǎng)關(guān)route del gw ；設(shè)置網(wǎng)關(guān)；刪除網(wǎng)關(guān)；顯示網(wǎng)關(guān)route add default gw route del default gw route；建立telnet之前先ping ；建立telnet之前先ping

2、一下telnet AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA；ROM；ROM狀態(tài)，路由器是switch:rommonhostname；用戶模式hostname#；特權(quán)模式hostname(config)#；全局配置模式hostname(config-if)#;接口狀態(tài)AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA；進(jìn)入特權(quán)模式；進(jìn)入全局配置模式；進(jìn)入特權(quán)模式；進(jìn)入全局配置模式；設(shè)置交換機(jī)的主機(jī)名；設(shè)置特權(quán)加密口令為xxx；設(shè)置特權(quán)非密口令為xxx；進(jìn)控制臺(tái)口(Rs232)初始化；進(jìn)入

3、虛擬終端virtual tty；允許登錄；設(shè)置登錄口令xx；返回命令switchenable switch#config terminal switch(config)#hostname switch(config)#enable secret xxx switch(config)#enable password xxx switch(config)#line console 0 switch(config-line)#line vty 0 4 switch(config-line)#login switch(config-line)#password xx switch#exitAAAAAA

4、AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA交換機(jī)VLAN設(shè)置：；進(jìn)入VLAN；進(jìn)入VLAN設(shè)置交換機(jī)路由器模擬器中的實(shí)驗(yàn) switch(vlan)#vlan 2；建 VLAN 2switch(vlan)#no vlan 2；刪 vlan 2switch(config)#int f0/1；進(jìn)入端口 1switch(config-if)#switchport access vlan 2；當(dāng)前端口 1 加入 VLAN 2switch(config-if)#switchport mode trunk；設(shè)置為干線switch(config-if)#switc

5、hport trunk allowed vlan 1,2 ；設(shè)置允許的 vlan switch(config-if)#switchport trunk encap dot1q ；設(shè)置 vlan 中繼 switch(config)#vtp domain ;設(shè)置發(fā) vtp 域名switch(config)#vtp password switch(config)#vtp mode server switch(config)#vtp mode client AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA；進(jìn)入vlan 1；添加遠(yuǎn)程登錄IP；添加默認(rèn)

6、網(wǎng)關(guān)；進(jìn)入vlan 1；添加遠(yuǎn)程登錄IP；添加默認(rèn)網(wǎng)關(guān)；查看內(nèi)存；寫入保存AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA 交換機(jī)顯示命令： switch#write switch#show vtp switch#show run；查看當(dāng)前配置信息；寫入保存switch#show vlan；看 VLANswitch#show interface；顯示所有端口信息switch#show int f0/0；顯示端口 0 的信息AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA路由器顯示命令： ro

7、uter#show run；顯示接口router#show interface；顯示接口router#show ip route；顯示路由router#show cdp nei；看鄰居router#reload；重新起動(dòng)AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA設(shè)置口令：；進(jìn)入特權(quán)模式；進(jìn)入全局配置模式；進(jìn)入特權(quán)模式；進(jìn)入全局配置模式；設(shè)置交換機(jī)的主機(jī)名；設(shè)置特權(quán)加密口令為xxx；設(shè)置特權(quán)非密口令為xxx；進(jìn)控制臺(tái)口(Rs232)初始化；進(jìn)入虛擬終端virtual tty；允許登錄router#config terminal route

8、r(config)#hostname router(config)#enable secret xxx router(config)#enable password xxx router(config)#line console 0 router(config-line)#line vty 0 4 router(config-line)#login交換機(jī)路由器模擬器中的實(shí)驗(yàn) router(config-line)#password xx；設(shè)置登錄口令 xxrouter(config)# (Ctrl+z);返回特權(quán)模式router#exit；返回命令A(yù)AAAAAAAAAAAAAAAAAAAAAA

9、AAAAAAAAAAAAAAAAAAAAAAAAAAA配置IP地址： router(config)#int s0/0；進(jìn)行串 Serail 接口router(config-if)#no shutdown；起動(dòng)接口router(config-if)#clock rate 64000；設(shè)置時(shí)鐘router(config-if)#ip address ；router(config-if)#ip add second； router(config-if)#int f0/0.1 router(config-subif.1)#ip address router(config-subif.1)#encaps

10、ulation dot1q router(config)#config-register 0 x2142 router(config)#config-register 0 x2102 router#reload復(fù)制操作：router#copy running-config startup-config router#copy running-config tftprouter#copy startup-config tftp router#copy tftp flash:router#copy tftp startup-configROM狀態(tài)： Ctrl+Break rommonconfreg

11、 0 x2142 rommonconfreg 0 x2102 rommonreset rommoncopy xmodem: flash:rommonIP_ADDRESS= rommonIP_SUBNET_MASK= rommonTFTP_SERVER=106511 rommonTFTP_FILE=c2600.bin rommontftpdnld rommondir flash:rommonboot靜態(tài)路由：設(shè)置IP地址和子網(wǎng)掩碼；進(jìn)入子接口；設(shè)置IP地址和子網(wǎng)掩碼；進(jìn)入子接口；跳過配置文件；正常使用配置文件；重新引導(dǎo)；存配置；上載；特權(quán)模式下升級(jí)IOS；下載配置文件到nvram；進(jìn)入ROM監(jiān)控

12、狀態(tài)；跳過配置，26 36 45xx；使用配置，恢復(fù)工作狀態(tài)；重新引導(dǎo)，等效于重開機(jī)；從 console 升級(jí) IOS；設(shè)置路由器IP ；設(shè)置路由器掩碼；指定TFTP服務(wù)器IP；所要下載的文件；ROM監(jiān)控狀態(tài)下升級(jí)IOS；查看閃存中的內(nèi)容；引導(dǎo)IOS例：router(config)#ip route ；啟動(dòng)路由；啟動(dòng)；啟動(dòng)路由；啟動(dòng)RIP路由協(xié)議。;配置范圍，有的支持all。;點(diǎn)對(duì)點(diǎn)幀中繼用。；使能幀中繼交換；使能幀中繼；DCE端（需要配虛電路）；配置虛電路號(hào)router(config)#ip routing router(config)#router rip router(config-ro

13、uter)#network router(config-router)#negihbor 幀中繼命令：router(config)# frame-relay switchingrouter(config-s0)# encapsulation frame-relay router(config-s0)# frame-relay intf-type DCE router(config-s0)# frame-relay local-dlci 20基本訪問控制列表：router(config)#access-list permittdeny router(config)#interface ； def

14、ault: deny anyrouter(config-if)#ip access-group inlout ； default: out例：RB(config)#access-list 4 permit RB(config)#access-list 4 deny 55RB(config)#access-list 4 permit 55RB(config)#access-list 4 deny 55RB(config)#access-list 4 permit anyRB(config)#int f0/0RB(config-if)#ip access-group 4 in擴(kuò)展訪問控制列表：ac

15、cess-list permitldeny icmp vdestinationIP wildtypeaccess-list permitldeny tcp vdestinationIP wildport例1：router(config)#access-list 101 deny icmp any echorouter(config)#access-list 101 permit ip any anyrouter(config)#int s0/0router(config-if)#ip access-group 101 in例2：router(config)#access-list 102 de

16、ny tcp any eq 80router(config)#access-list 102 permit ip any anyrouter(config)#interface s0/1router(config-if)#ip access-group 102 outrouter(config)#no access-list 102router(config-if)#no ip access-group 101 inAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA交換機(jī)路由器模擬軟件中的實(shí)驗(yàn)實(shí)驗(yàn)一Rou

17、ter A2521 Router A2521 wnnnunso/o 睡西畫即占IlFOA) llFM 筋昴Switch AC2900 F0?1 FO FOZ3 FO/4FO/5 FO花 FOE FO/8LJ 口口 LJ 口口 LJ 口實(shí)驗(yàn)一 口令和主機(jī)名設(shè)置1. 口令和設(shè)備名設(shè)置添加一個(gè)交換機(jī)或一個(gè)路由器，先對(duì)交換機(jī)進(jìn)行操作，雙擊SwitchAswitchenpassword:；第一次密碼為空，直接回車switch#conf t；進(jìn)入全局配置模式switch(config)#hostname swa；設(shè)置交換機(jī)名swa(config)#enable secret aaa；設(shè)置特權(quán)加密口令為aa

18、aswa(config)#enable password aax；設(shè)置特權(quán)非密口令為aaxswa(config)#line console 0；進(jìn)入控制臺(tái)口( Rs232)狀態(tài)swa(config-line)#login；允許登錄swa(config-line)#password aa；設(shè)置登錄口令aaswa(config-line)#line vty 0 4；進(jìn)入虛擬終端virtual ttyswa(config-line)#login；允許登錄swa(config-line)#password a；設(shè)置登錄口令aswa(config-line)#exit；返回上一層swa(config)#

19、exit；返回上一層swa#sh run；看配置信息swa#exit；返回命令swaenpassword:；哪一個(gè)口令可以通過雙擊ROA對(duì)路由器進(jìn)行與交換機(jī)類似的設(shè)置。2.清除口令清除交換機(jī)口令，實(shí)際中是在開機(jī)時(shí)按住交換機(jī)上的mode鈕，本模擬機(jī)按 Ctrl+Break?？诹钫?qǐng)除，可以重新配置口令了。清除路由器口令，實(shí)際中是在開機(jī)時(shí)上電時(shí)，按Ctrl+Break，本模擬機(jī)按Ctrl+Break。參考操作如下：雙擊RouterA 。；第一次密碼為空，直接回車；進(jìn)入全局配置模式；設(shè)置特權(quán)加密口令為；第一次密碼為空，直接回車；進(jìn)入全局配置模式；設(shè)置特權(quán)加密口令為aaa；返回；重新啟動(dòng)，按Ctrl+B

20、reak清除路由器的口令是在假設(shè)口令丟失情況下使用的方法，具體的操作是 開機(jī)進(jìn)入rommon；重新啟動(dòng)，按Ctrl+Breakrouter#reload；跳過配置，26xx 36xx 45xx ;重新引導(dǎo)，等效于重開機(jī)；設(shè)置特權(quán)加密口令為aaarommon rommonconfreg 0 x2142 rommonreset routeren password: router#conf t router(config)#enable secret bbb router(config)#config-register 0 x2102 ；跳過配置，26xx 36xx 45xx ;重新引導(dǎo)，等效于重開

21、機(jī)；設(shè)置特權(quán)加密口令為aaa在實(shí)際工作中一般要備份路由器的配置文件，當(dāng)系統(tǒng)有問題時(shí)將配置文件復(fù)原。 可以這樣操作：router#dir nvram:router#copy nvram:startup-config tftp: router#copy tftp:startup-config flash: router#實(shí)驗(yàn)二Switch AC2900 F(V1 F0?2 FOZ3 FO/4 Fl/5 FOJG FO/7 F081 口一既 1.1Switch AC2900 F(V1 F0?2 FOZ3 FO/4 Fl/5 FOJG FO/7 F081 口一既 1.1雙擊PCA,輸入用戶名和入口令，

22、打“？ ”可以求 得幫助。PCA login:rootPassword:linux設(shè)置IP :root#PCA root# ifconfig eth0 netmask 查看IP :root#PCA root# ifconfig刪除IP :root#PCA root# ifconfig eth0 netamsk down設(shè)置網(wǎng)關(guān)：root#PCA root# route add default gw 查看網(wǎng)關(guān)：root#PCA root# route刪除網(wǎng)關(guān)：root#PCA root# route del default gw 雙擊PCB,輸入用戶名和入口令，打“？ ”可以求得幫助。PCB l

23、ogin:rootPassword:linux設(shè)置 IP：root#PCB root# ifconfig eth0 netmask root#PCB root# ifconfig設(shè)置網(wǎng)關(guān)：root#PCB root# route add default gw root#PCB root# route雙擊SWA進(jìn)入特權(quán)模式:switchen進(jìn)入全局配置模式：switch#conf t進(jìn)入默認(rèn)VLAN狀態(tài)：switch(config)#int vlan 1設(shè)置ip地址和掩碼：switch(config-if)#ip address 設(shè)置switch的網(wǎng)關(guān)：switch(config)#ip def

24、aule-gateway 查看當(dāng)前配置：switch#sh run測(cè)試聯(lián)通情況：switch#ping switch#ping switch#ping switch#ping 沒有這個(gè)IP，所以不通。雙擊PCArootPCA root# ping rootPCA root# ping rootPCA root# ping rootPCA root# ping 沒有這個(gè) IP,所以不通。修改PCB的ip地址修改為不同網(wǎng)段的一個(gè)ip地址，為，再從PCA Ping PCB。root#PCB root# ifconfig eth0 netmask rootPCA root# ping 修改為相同網(wǎng)段的

25、一個(gè)ip地址，為，再從PCA Ping PCB。root#PCB root# ifconfig eth0 netmask rootPCA root# ping 斷開交換機(jī)與PCA計(jì)算機(jī)連線，理解如下操作:rootPCA root# ping rootPCA root# ping rootPCA root# ping 實(shí)驗(yàn)三Switch AC29UD FOA1 FO FOXS FO/4 FO/5 Switch AC29UD FOA1 FO FOXS FO/4 FO/5 FO/6 FO/7 FO/8C2900 FO/i FOX2 FOZ5 FO/4 FO巧 FO/6 FM F 幡Host A Ht

26、jsi BHost C Host DF 實(shí)驗(yàn)三交換機(jī)VLAN實(shí)驗(yàn)1.規(guī)劃ip地址PCA的ip地址：106511PCB的ip地址：106611PCC的ip地址：106513PCD的ip地址：106613SWA的ip地址：106517SWB的ip地址：106518SWA 的 f0/5f0/7 vlan 2 f/8 為 trunkSWB 的 f0/5f0/7 valn 2 ,f0/1 為 trunk用ping命令測(cè)試，從PCA和PCB到各點(diǎn)的連通情況。由于交換機(jī)初始化為vlan 1，所以同網(wǎng)段的可以通。即PCA到PCC、SWA、SWB是通的，而PCB只與PCD通。設(shè)置VLAN雙擊SwitchA，改名

27、SwitchA為、阪，建立2個(gè)vlan,分別為2、3 switchen switch#sh vlan switch#conf t switch(config)#hosthame SWA switch(config)#exit SWA#vlan database SWA(vlan)#vlan 2 SWA(vlan)#vlan 3 SWA(vlan)#exit將SWA交換機(jī)的f0/5,f0/6f/7加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config

28、-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# end SWA#sh vlan在SWB上與SWA上類似，將SWB交換機(jī)f0/5,f0/6,f0/7加入到vlan 2。測(cè)試可通性從PCA到PCC測(cè)試：rootPCA root# ping 通)從PCA到PCB測(cè)試：rootPCA root# ping 不通，因?yàn)椴煌W(wǎng)段，不同 VLAN)從PCB到PCD測(cè)試：rootPCB root# ping (不通，要求 trunk)從PCA到S

29、WA測(cè)試：rootPCA root# ping (通，同一網(wǎng)段，同在 vlan 1)從PCA到SWB測(cè)試：rootPCA root# ping (通，同一網(wǎng)段，同在 vlan 1)從SWA到PCA測(cè)試：SWA#ping (通)從SWA到PCB測(cè)試：SWA#ping (不通，因?yàn)椴煌W(wǎng)段，不同VLAN)從SWA到SWB測(cè)試：SWA#ping (通)4.設(shè)置干線trunk將連接兩個(gè)交換機(jī)的端口設(shè)置成trunk。SWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed

30、 vlan 1,2,3SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#sh runSWB(config)#int f0/1SWB(config-if)#switchport mode trunkSWB(config-if)#switchport trunk allowed vlan 1,2,3SWB(config-if)#switchport trunk encap dot1qSWB(config-if)#endSWB#sh run交換機(jī)創(chuàng)建trunk時(shí)默認(rèn)allowed all，所以上面的trunk allow

31、ed命令可以不 用。dot1q是vlan中繼協(xié)議(802.1q)，由于正確設(shè)置了 trunk，兩個(gè)交換機(jī)間可以多 個(gè)vlan通過，所以PCA-PCC, PCB-PCD可以通了。rootPCA root# ping 通，同在 vlan 1)rootPCB root# ping (通，同在 vlan 2)rootPCA root# ping 不通，不同 vlan 需要路由)5.三個(gè)交換機(jī)的情況再加入一個(gè)交換機(jī)switchC,將它串入switchA和switchB之間，連接方式：switchA:F0/8-switchC:F0/3; switchC:F0/6-switchB:F0/1新加入的Switc

32、hC默認(rèn)狀態(tài)時(shí)，測(cè)試連通性。從 PCA-PCC，從 PCB-PCD 測(cè)試：rootPCA root# ping (不通)rootPCB root# ping (不通)由于新加入的交換機(jī)沒有設(shè)置trunk，所有接口默認(rèn)vlan 1，對(duì)于交換機(jī)而言， trunk要成對(duì)出現(xiàn)，如果dot1q不能和另一端交換信息會(huì)自動(dòng)down掉。將交換機(jī)之間的連線都設(shè)置成trunk時(shí)，再測(cè)試連通性。SWC(config)#int f0/3SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if

33、)#int f0/6SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#endSWC#sh run由于建立trunk時(shí)默認(rèn)為trunk allowed vlan all所以這里沒設(shè)置?，F(xiàn)在有兩條正確的trunk,再看一下聯(lián)通情況：rootPCA root# ping (通)rootPCB root# ping (通)(3)設(shè)置vtpVTP是vlan傳輸協(xié)議，在VTP Server上配置的vlan在條件允許條件下，可以 從VTP Client端看到VTP Ser

34、ver上的vlan，并將自己端口加入到vlan中。SWC(config)#vtp domain abcSWC(config)#vtp mode serverSWC(config)#vtp password okSWB(config)#vtp domain abcSWB(config)#vtp mode clientSWB(config)#vtp password okSWB#sh vlanSWA#sh vlanSWC#sh vlan當(dāng)口令和域名一致時(shí)，client端可以學(xué)習(xí)到server端的vlan，在VTP Server端還 可以有很多策略，這里只是說明最基本的問題。VTP在企業(yè)、機(jī)關(guān)、學(xué)校

35、的應(yīng)用是很多的，在主交換機(jī)上設(shè)置好vlan以后，下級(jí)的 交換機(jī)不用再設(shè)置vlan，可以將client的某些端口添加到VTP Server中定義的vlan中 去，加強(qiáng)了管理。實(shí)驗(yàn)四實(shí)驗(yàn)四路由器的升級(jí)1.在ROM監(jiān)控模式下，使用console 口的升級(jí)。這種情況的升級(jí)，要求路由器console與計(jì)算機(jī) 的rs232相連，在計(jì)算機(jī)上啟動(dòng)超級(jí) 終端。真實(shí)情況下，要求在先啟動(dòng)計(jì)算機(jī)的超級(jí)終端， 還原為9600波特率，在路由器上電60 秒內(nèi)按計(jì)算機(jī)的 Ctrl+Break鍵，你將會(huì)看到rommon在模擬器上提示router時(shí)，按Ctrl+Break進(jìn)入ROM監(jiān)控狀態(tài)。routerCtrl+Breakrom

36、moncopy xmodem:c2621.bin flash:c2621.bin ；從 console 升級(jí) IOS真實(shí)情況時(shí)，要在超級(jí)終端中，選擇傳送選擇發(fā)送文件，出現(xiàn)對(duì)話框，通過瀏覽指 定要發(fā)送的文件，選擇xmohem-單擊發(fā)送按扭，傳送開始，模擬機(jī)下直接開始： copying # ok!rommondir flash:c2621.bin這種方式傳送的速度比較慢，RS232串行接口的波特率一般為9600，但這是一種最 基本的方式，不需要IOS的支持，在IOS損壞的情況下往往使用這種方式。在特權(quán)模式下的升級(jí)升級(jí)IOS，一般在特權(quán)方式下通過tftp方式進(jìn)行，要求進(jìn)入特權(quán)模式，沒有的支持不 行的

37、。這種情況要求局網(wǎng)中有一個(gè)TFTP Server，模擬機(jī)上已經(jīng)指定PCA是TFTP Server， 所以要求將PCA接入路由器的以太口，并且PCA的ip地址與路由接口的ip地址在一個(gè) 網(wǎng)絡(luò)段。應(yīng)該P(yáng)CA可以ping通PCB，即它們?cè)诰W(wǎng)絡(luò)上是通的。設(shè)置 TFTP Server(PCA)的 ip 地址為：雙擊HostA:login: rootpassword: linuxroot#linux root# ifconfig eth0 netmask root#linux root# ifconfig (這是查看 IP 地址)設(shè)置路由器與TFTP Server相聯(lián)接口 f0/0的ip地址為雙擊要升級(jí)的

38、路由器：routerenpassword:router#conf trouter(config)#int f0/0router(config-if)#ip address router(config-if)#no shut router(config-if)#end router#ping (通)router#copy tftp: flash:tftp server ip address:flash file name:C2621.binNow updata IOS#ok!router#dir flash:c2621.bin這種方式傳輸?shù)乃俣容^快，使用的是以太網(wǎng)的速率。但要求IOS是好的，所以

39、升級(jí) IOS用這種方式較好。3.在rommon監(jiān)控狀態(tài)下用TFTP升級(jí)在rommon模式使用超級(jí)終端更新IOS的方法，不用IOS的支持，但速度很慢，在特 權(quán)方式下升級(jí)，使用TFTP Server速度快，但要求IOS的支持，能否集兩者之優(yōu)點(diǎn)，即 在rommon模式下，使用TFTP方式呢，答案是肯定的。這時(shí)要求路由器console與計(jì)算機(jī)（Host B）的rs232相連，路由器f0/0與TFTP Server（計(jì)算機(jī)Host A）的網(wǎng)卡相連。路由器上電時(shí)，按計(jì)算機(jī)上的C trl+Break,A ROM監(jiān)控狀態(tài)： routerCtrl+Breakrommontftpdnld（沒有設(shè)置時(shí)，顯示系統(tǒng)信息

40、,注意大小寫）IP_ADDRESS: IP_SUBNET_MASK: ；設(shè)置路由器；設(shè)置路由器IP；設(shè)置路由器掩碼；指定TFTP服務(wù)器IP；所要下載的文件；ROM監(jiān)控狀態(tài)升級(jí)IOSrommonIP_ADDRESS= rommonIP_SUBNET_MASK= rommonTFTP_SERVER=106511 rommonTFTP_FILE=c2600.bin rommontftpdnld loading# ok!rommondir flash:；查看閃存中的內(nèi)容c2600.binrommonboot router;引導(dǎo)IOS實(shí)驗(yàn)五實(shí)驗(yàn)五 路由器接口 ip及直聯(lián)路由本實(shí)驗(yàn)配置路由器的IP地址，測(cè)

41、試路由器 的直聯(lián)路由和計(jì)算機(jī)網(wǎng)關(guān)的作用。實(shí)驗(yàn)中有兩個(gè)計(jì)算機(jī)，一個(gè)路由器。1.設(shè)置計(jì)算機(jī)ip地址設(shè)置 PCA 的 IP 地址為: ,網(wǎng)關(guān)：設(shè)置 PCB 的 IP 地址為： 網(wǎng)關(guān)：設(shè)置 ROA f0/0 IP 為: 設(shè)置 ROA f0/1 IP 為: 設(shè)置計(jì)算機(jī)PCA的Ip地址和網(wǎng)關(guān)的操作：root#PCA root# ifconfig eth0 netmask root#PCA root# ifconfigroot#PCA root# route add default gw root#PCA root# route設(shè)置計(jì)算機(jī)PCB的Ip地址和網(wǎng)關(guān)的操作：root#PCB root# ifcon

42、fig eth0 netmask root#PCB root# ifconfigroot#PCA root# route add default gw root#PCA root# route2.雙擊Router A，配置路由器的接口 IP地址：routerenrouter#conf trouter(config)#hostname roaroa(config)#ip routing(默認(rèn)是關(guān)閉的) roa(config)int f0/0roa(config-if)#ip address roa(config-if)#no shutdown(默認(rèn)是 shutdown)roa(config)in

43、t f0/1roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/0roa(config-if)#clock rate 64000roa(config-if)#ip address roa(config-if)#no shut roa(config)int s0/1 roa(config-if)#clock rate 64000 roa(config-if)#ip address roa(config-if)#no shut探測(cè)網(wǎng)絡(luò)聯(lián)通情況root#PCA root# ping (通)root#PCA root# p

44、ing (通)root#PCA root# ping (通)root#PCA root# ping 不通)root#PCA root# ping 不通)root#PCB root# ping (通)root#PCB root# ping (通)root#PCB root# ping (通)root#PCB root# ping (不通)root#PCB root# ping (不通)roa#ping roa#ping roa#ping roa#ping roa#ping roa#ping roa#ping roa#ping （通）（通）（通）（不通）（由于沒有接線，空口會(huì)自動(dòng)down掉）（不通

45、）下面我們做這個(gè)幾個(gè)小實(shí)驗(yàn)：(1)將路由器的接口 f0/0關(guān)閉，再復(fù)原 roa#conf troa(config)#int f0/0roa(config-if)#shutdown roa(config-if)#end roa#ping (不通)root#PCA root# ping (不通)root#PCA root# ping (不通) roa(config)#int f0/0roa（config-if）#no shut roa（config-if）#end roa#ping （通）（2）關(guān)閉路由器的路由，再復(fù)原roa#conftroa（config）#no ip routingroot#P

46、CA root# ping （通）root#PCA root# ping （通）root#PCA root# ping （不通）對(duì)于PCB是同樣的道理，它可以ping通路由器的激活的物理接口，但不能ping通 下面的計(jì)算機(jī)，因?yàn)椴荒芎拖旅娼唤有畔⒘?。roa（config）#ip routing（3）去掉計(jì)算機(jī)PCA的網(wǎng)關(guān)root#PCA root# route del default gwPCA只能ping通直聯(lián)口，沒有網(wǎng)關(guān)不能和路由器交換信息。而其它的機(jī)器也不能ping 通 PCA。root#PCA root# ping root#PCA root# ping root#PCA root#

47、ping root#PCA root# ping root#PCB root# ping root#PCB root# ping （通，因?yàn)榕c計(jì)算機(jī)直接相聯(lián)的口）（不通）（通）（不通）實(shí)驗(yàn)六2C21*湛!雙*!司歸!叩 2C21*湛!雙*!司歸!叩 8lJl 1剖F0/0 iFM fluconsoleSwitch. AFC /I 喚 FCZ3 FO/4FO/5 FO/5 F0 77 F。冶 1因蜉口口口口西1Router ATE_0Host AHwt B10.G5.1.1io.ee.1.1實(shí)驗(yàn)六 一個(gè)vlan下的單臂路由在一個(gè)vlan下，可以通過設(shè)置計(jì)算機(jī)的secondary ip實(shí)現(xiàn)在一個(gè)物

48、理網(wǎng)絡(luò)上兩個(gè) 具有不同網(wǎng)段IP計(jì)算機(jī)的聯(lián)通。1.設(shè)置計(jì)算機(jī)PCA的Ip地址root#PCA root# ifconfig eth0 netmaskroot#PCB root# ifconfig eth0 netmask root#PCA root# ping （不通）root#PCB root# ping （不通）PCA與PCB是不通的，因?yàn)樗鼈冊(cè)诓煌木W(wǎng)絡(luò)段，一個(gè)是/16網(wǎng)絡(luò)，一個(gè) 是/16網(wǎng)絡(luò)，即netid不同，而不同網(wǎng)絡(luò)的主機(jī)間訪問必須通過路由實(shí)現(xiàn)。2.設(shè)置路由器接口 f0/0有兩個(gè)ip地址。roa（config）#int fO/0roa（config-if）#ip address ro

49、a（config-if）#no shutroa（config-if）#ip address secondary roa#sh run在顯示的信息當(dāng)中，在FastEthernet0/0的位置，應(yīng)該能夠看到前面設(shè)置的兩個(gè)IP 地址。測(cè)試可通性root#PCA root# ping （不通）root#PCA root# ping （通）root#PCB root# ping （不通）root#PCB root# ping （通）為什么PCA和PCB還是不通呢？哦，還沒有設(shè)置計(jì)算機(jī)的網(wǎng)關(guān)。root#PCA root# route add default gw root#PCB root# route

50、add default gw root#PCA root# ping （通了）root#PCB root# ping （通了）去掉交換機(jī)與路由器的聯(lián)接線root#PCA root# ping （不通了）root#PCB root# ping （不通了）由此可以看出，PCA到PCB的發(fā)送的數(shù)據(jù)包是經(jīng)過路由器的，從路由器f0/0入，再 從f0/0出，所以稱之為單臂路由。這種情況PCA和PCB在同一個(gè)廣播域中，對(duì)網(wǎng)絡(luò)帶寬不利。如果劃分VLAN可以隔離 廣播域。通過子接口可以實(shí)現(xiàn)對(duì)不同VLAN的路由。在交換機(jī)上的情況雙擊交換機(jī)，進(jìn)入交換機(jī)的終端模式：switchenpassword:switch#co

51、nf tswitch（config）#int vlan 1switch（config-if）#ip address switch（config-if）#exitswitch（config）#ip defaule-gateway switch（config）#endswitch#ping （通）switch#ping （通）斷開交換機(jī)與路由器的聯(lián)線，再執(zhí)行從交換機(jī)ping命令：switch#ping (通) switch#ping (不通)這說明不同網(wǎng)絡(luò)段IP的聯(lián)通是要通過路由器的。實(shí)驗(yàn)七實(shí)驗(yàn)七子接口單臂路由子接口用于對(duì)不同vlan的路由，接上個(gè)實(shí)驗(yàn)，計(jì) 算機(jī)、交換機(jī)IP地址和網(wǎng)關(guān)不變，但要求交

52、換機(jī)工作在兩個(gè)VLAN的情況下，新設(shè)置的 VLAN 2，含 f0/6、f0/7o當(dāng)交換機(jī)有兩個(gè)VLAN時(shí)，邏輯上成為兩個(gè)網(wǎng)絡(luò)， 隔離了廣播域。兩個(gè)vlan間的訪問， 必須通過路由器，如果接入路由器的一個(gè)物理接口， 要?jiǎng)澐肿咏涌诜謩e與兩個(gè)vlan對(duì)應(yīng)， 同時(shí)還要求與路由器相聯(lián)的交換接口 f0/1要?jiǎng)澐譃閠runk，因?yàn)檫@個(gè)口要通過兩個(gè)vlan 的數(shù)據(jù)包。對(duì)于secondary Ip的情況，從實(shí)質(zhì)上是一個(gè)接口，不能實(shí)現(xiàn)對(duì)兩個(gè)vlan的路由。1.設(shè)置交換機(jī)的vlan 2和trunk switch#vlan database switch(vlan)#vlan 2 switch(vlan)#exit

53、switch#conf t switch(config)#hostname SWASWA(config)#int f0/6SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/7 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/1SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1,2,3 SWA(config-if)#switchport

54、 trunk encap dot1q SWA(config-if)#end SWA#sh vlan SWA#sh run檢查設(shè)置情況，應(yīng)該能正確的看到vlan和trunk等信息。dotlq是vlan中繼協(xié)議802.1q,有的設(shè)備上使用的是cisco的isl協(xié)議，它們的作用 是一樣的。計(jì)算機(jī)的ip地址分別為、，網(wǎng)關(guān)分別指向路由器的子接口、 106612?，F(xiàn)在從PCA向PCB發(fā)關(guān)Ping的ICMP數(shù)據(jù)包肯定是不通的。即：root#PCA root# ping (不通)2.設(shè)置路由器f0/0為兩個(gè)子接口roa(config)#int f0/0roa(config-if)#no shutroa(con

55、fig-if)#int f0/0.1roa(config-subif.1)#encapsulation dot1q 1roa(config-subif.1)#ip address roa(config-subif.1)#int f0/0.2roa(config-subif.2)#encapsulation dot1q 2roa(config-subif.2)#ip address roa(config-subif.2)#exitroa(config)#ip routingroa#sh run測(cè)試可通性root#PCA root# ping 通)root#PCA root# ping 通)roo

56、t#PCB root# ping (通)root#PCB root# ping (通)如果去掉交換機(jī)與路由的連線，PCA和PCB還可以通嗎？可見這也是一種單臂路由。實(shí)驗(yàn)八實(shí)驗(yàn)八靜態(tài)路由先實(shí)驗(yàn)有兩個(gè)路由器，兩個(gè)計(jì)算機(jī)的情況。1.設(shè)置計(jì)算機(jī)和路由器的IP地址設(shè)置 PCA、PCB 的 IP 地址分別為： 和 oroot#PCA root# ifconfig eth0 netmask root#PCB root# ifconfig eth0 netmask root#PCA root# route add default gw root#PCA root# route add default gw 規(guī)

57、劃路由器IP地址為：RouterA f0/0: -接 PCA: (箭頭表示連接)RouterA f0/1: RouterA s0/0: RouterA s0/1: - (RouterA s0/1 接 RouterB s0/0)RouterB s0/0: 接 PCB: 設(shè)置路由器的靜態(tài)路由：路由器的IP地址和接口激活的設(shè)置請(qǐng)參與上邊的有關(guān)操作，并正確設(shè)置路由器各接 口如上所示的IP地址。下面設(shè)置靜態(tài)路由：RouterA#show ip route設(shè)置路由器的IP地址(略)RouterA#show ip routeRouterA(config)#ip route RouterA(config)#i

58、p routingRouterA#show ip route可以簡寫為：sh ip ro,這是一個(gè)很常用的命令，它可以看到宜聯(lián)網(wǎng)絡(luò)，靜態(tài)路 由和動(dòng)態(tài)路由情況。從 PCA ping PCB :rootPCA root# ping (通)從 PCA ping RouterB f0/0:rootPCA root# ping 不通)再設(shè)置一條靜態(tài)路由：RouterA(config)#ip route RouterA(config)#end;RouterA#show ip route應(yīng)該可以看到宜聯(lián)網(wǎng)絡(luò)與靜態(tài)路由。rootPCA root# ping (通了)設(shè)置路由器的默認(rèn)路由先去掉兩條靜態(tài)路由：Ro

59、uterA(config)#no ip route RouterAconfig)#on ip route rootPCA root# ping 不通)rootPCA root# ping 不通)設(shè)置RouterA的默認(rèn)路由：RouterA(config)#ip route RouterA#show ip routerootPCA root# ping (通)rootPCA root# ping (通)使用指定靜態(tài)路由時(shí)，要查看指定的目的網(wǎng)絡(luò)，使用默認(rèn)路由時(shí)，不判斷目的網(wǎng)絡(luò)。將匹配不了的數(shù)據(jù)包都發(fā)向默認(rèn)的下一跳。在實(shí)際情況中一般都要有一條默認(rèn)路由。問題:如果有三個(gè)路由器，靜態(tài)路由如果設(shè)置呢？要求

60、靜態(tài)路由接力！三個(gè)路由器的靜態(tài)路由參考實(shí)驗(yàn)九圖設(shè)置 RouterA 的 IP:f0/0: -PCA:106511f0/1: -PCB:s0/0: s0/1: -接 RouterC s0/0設(shè)置 RouterC 的 IP:s0/0: 接 RouterB s0/0設(shè)置 RouterB 的 IP:s0/0: PCC:f0/1: -PCD:107011設(shè)置從PCA到PCC的靜態(tài)路由ROA(config)#ip routingROA(config)#ip route ROA#show ip routeROB(config)#ip route ROB#show ip routerootPCA root#p