2015CCNA 200-120 實驗手冊

从零开始学 CCNA 实验
m
co
o.
ct
51
u.
ed
编著：晁海江
http://edu.51cto.com/lecturer/user_id-532091.html
目录
实验 1：思科设备基本配置 ...................................................................................... 1
实验 2：备份和还原 IOS ........................................................................................... 5
实验 3：备份和还原配置文件 ............................................................................... 10
实验 4：交换机密码恢复........................................................................................ 12
实验 5：路由器密码恢复........................................................................................ 15
实验 6：基本配置命令综合实验训练 ................................................................... 17
m
实验 7：配置交换机管理地址和默认网关 .......................................................... 26
co
实验 8：配置 VLAN ................................................................................................ 31
实验 9：配置 trunk ................................................................................................. 34

o.
实验 10：配置 DTP ................................................................................................. 38
实验 11：配置单臂路由 ......................................................................................... 43
ct
实验 12：配置 3 层交换机 VLAN 间通信 ........................................................... 47

51
实验 13：配置 STP、RSTP 以及负载均衡 ......................................................... 50
实验 14：配置二层 Etherchannel ....................................................................... 55

u.
实验 15：配置交换机端口安全 ............................................................................. 59
ed
实验 16：交换综合实验训练 ................................................................................. 63
实验 17：配置静态路由 ......................................................................................... 67
实验 18：配置浮动静态路由 ................................................................................. 71
实验 19：配置 EIGRP 基本命令 ........................................................................... 73
实验 20：配置 EIGRP 的自动汇总和手工汇总 .................................................. 77
实验 21：配置 EIGRP 等价和不等价负载均衡 .................................................. 80
实验 22：单区域 OSPF 基本配置......................................................................... 83
1
实验 23：配置 OSPF 多区域 ................................................................................. 87
实验 24：配置 OSPF 验证 ..................................................................................... 92
实验 25：配置 HSRP .............................................................................................. 94
实验 26：路由综合实验训练 ............................................................................... 100
实验 27：配置 PPP 和验证 .................................................................................. 108
实验 28：配置标准 ACL ....................................................................................... 111
实验 29：配置扩展 ACL ....................................................................................... 115
实验 30：ACL 综合实验训练 .............................................................................. 118
m
实验 31：配置思科 DHCP ................................................................................... 121
co
实验 32：配置思科 NAT 静态端口映射 ............................................................ 125
实验 33：配置思科 PAT 动态超载转换 ............................................................. 125

o.
实验 34：配置 IPV6 地址..................................................................................... 128
ct
实验 35：配置 IPV6 路由协议-静态路由 .......................................................... 131
51
实验 36：配置 IPV6 路由协议-EIGRP............................................................... 134
实验 37：配置 IPV6 路由协议-OSPFv3 ........................................................... 137

u.
实验 38：配置 VPN—GRE 隧道 ........................................................................ 140
实验 39：CCNA 综合实验训练 1 ....................................................................... 143

ed
实验 40：CCNA 综合实验训练 2 ....................................................................... 152
2
实验 1：思科设备基本配置
实验拓扑：
实验目标：
m
1：了解 Cisco Packet Tracer 模拟器的使用方法
2：掌握思科设备通用的配置命令
co
实验步骤：
1：使用思科交换机和路由器练习通用命令
2：配置思科路由器的常用命令
o.
3：配置思科交换机的常用命令
4：总结常用的 show 命令
ct
实验总结：
51
u.
ed
1
实验配置：
1：通用命令
Switch> # 用户模式，类似于电脑系统的来宾账户
Switch>enable # 特权模式，类似于电脑系统的管理员账户，最高权限
Switch#disable # 特权模式的返回命令，可以返回到用户模式
Switch>e? # 字母加？显示当前模式下此字母开头的所有命令，供选择
enable exit # 当前 e 开头的命令有两个
Switch>e # 命令支持简写，但是必须所敲字符已唯一，不唯一会报错
% Ambiguous command: "e" # 由于 e 开头的命令不唯一，所以系统无法识别
Switch>en # en 开头的命令已唯一，系统识别为 enable 命令
Switch# # 使用简写命令 en 成功登陆特权模式
m
Switch#configure ? # 命令加？可以显示此命令后还可以输入的命令或参数
terminal Configure from the terminal
<cr>
co
Switch#configure terminal # 进入配置模式，所有的配置均要先进入此模式
Switch(config)#hostname # 配置设备名称
% Incomplete command. # 提示命令输入不完整，说明 hostname 后还需要继续输入
o.
Switch(config)#hostname ? # 可以使用？查看输入提示
WORD This system's network name # 提示需要输入自定义的系统名称
ct
ccna(config)#hostnameee ccna
^
51
% Invalid input detected at '^' marker. # 提示^符号对应处命令错误

Switch(config)#hostname ccnp # 修改设备名称为 ccnp
ccnp(config)#no hostname ccna # 在原命令前配置 no，可以删除已配置命令
u.
Switch(config)#hostname ccna # 重新配置设备名称为 ccna
ccna(config)#no ip domain-lookup # 关闭设备域名解析的功能

ed
ccna(config)#line console 0 # 进入 console 接口

ccna(config-line)#logging synchronous # 开启日志同步功能，配置命令不会被日志打断
ccna(config-line)#exec-timeout 0 0 # 关闭 console 接口配置超时（推荐使用）
ccna(config-line)#no exec-timeout # 关闭 console 接口配置超时
（不推荐使用，
不要写成 no exec）
ccna(config-line)#exit # 返回命令，一次只能返回一个级别
ccna(config)#end # 返回命令，直接返回到特权模式下
ccna#
ccna #configure terminal

ccna(config)#enable password ccna # 配置明文特权密码，老命令，不安全，不建议使用
ccna(config)#enable secret ccnp # 配置加密特权密码
ccna(config)#line vty ? # 查看当前设备支持的最大虚拟终端线
2
<0-15> First Line number # 当前设备最大支持 16 条虚拟终端线
ccna(config)#line vty 0 8 # 对前 9 条虚拟终端线进行配置
ccna(config-line)#password ccna # 配置 vty 密码，即 telnet 密码
ccna(config-line)#login # 配置 vty 登陆验证
ccna(config-line)#exec-timeout 5 30 # 配置 vty 超时时间为 5 分钟 30 秒
ccna(config-line)#logging synchronous # 开启 vty 日志同步功能
ccna(config-line)#exit
ccna(config)#line console 0 # 进入 console 口

ccna(config-line)#password ccna # 配置 console 口密码
ccna(config-line)#login # 配置 console 口验证
ccna(config)#banner motd # this is ccna # # 配置登录横幅，类似于“声明”
m
ccna(config)#interface fa0/1 # 进入接口配置模式，配置某个接口
ccna(config-if)#description it,addny,qq,396898532 # 配置接口描述，方便管理
co
ccna(config-if)#speed ? # 配置端口的速率，可以用？查看当前接口支持的速率
10 Force 10 Mbps operation
100 Force 100 Mbps operation
o.
auto Enable AUTO speed configuration
ccna(config-if)#speed 100 # 配置端口的速率为 100M
ccna(config-if)#duplex ? # 配置端口双工模式，可以用？查看当前接口支持的模式
ct
auto Enable AUTO duplex configuration
full Force full duplex operation
51
half Force half-duplex operation

ccna(config-if)#duplex full # 配置端口双工模式为全双工
u.
ccna#copy running-config startup-config # 保存配置（标准命令）

ccna#write memory # 保存配置，快捷命令，常用
ed
ccna#reload # 重启设备
ccna#erase startup-config # 清除当前配置，但不清除保存在 Flash 中的配置
2：交换机命令
Switch>
Switch>enable
Switch#configure terminal
Switch(config)#hostname ccna
ccna(config)#interface vlan 1 # 配置 VLAN1 地址即是配置交换机的管理地址
ccna(config-if)#ip address 192.168.1.1 255.255.255.0
ccna(config-if)#no shutdown # 交换机的 VLAN1 虚拟接口需要手工开启
ccna(config-if)#exit
ccna(config)#ip default-gateway 192.168.1.254 # 配置交换机默认网关
3
3：路由器命令
Continue with configuration dialog? [yes/no]: n # 命令 no，跳出对话配置模式
Router>
Router>enable
Router#configure terminal
Router(config)#hostname ccna
R1(config)#interface fa0/0 # 配置接口地址，路由器的所有接口都需要配置地址

R1(config-if)#ip address 192.168.1.2 255.255.255.0
R1(config-if)#no shutdown # 路由器的物理接口都需要手工开启
R1(config-if)#inter s0/3/0
m
% 192.168.1.0 overlaps with FastEthernet0/0 # 网段和 fa0/0 口重叠，每个端口应配置独立网段
R1(config-if)#ip address 192.168.2.2 255.255.255.0 # 重新配置地址在一个独立的网段
co
R1(config-if)#no shutdown
R1(config-if)#clock rate 64000 o. # 配置 DCE 接口时钟频率
R1(config)#config-register 0x2142 # 开机不加载配置文件，常用于密码恢复
4：常用 show 命令
ct
R1#show running-config # 查看当前配置，包括设备的默认配置
R1#show startup-config # 查看启动配置，即已经保存好的配置
51
R1#show version # 查看系统版本，即显示系统自检的主要内容

R1#show flash: # 查看 Flash，包含空间大小、使用情况以及文件信息
R1#show interfaces fa0/0 # 显示接口信息，主要显示物理层信息
u.
R1#show ip interface brief # 简要显示所有接口信息，主要包含端口地址以及端口状态

R1(config-if)#do show ip inter bri # 在任何模式都可以使用 do 加查看或者测试命令
ed
R1(config-if)#do ping 192.168.1.254 # 不需要退出即可查看或者测试，非常方便
4
实验 2：备份和还原 IOS
实验拓扑：
m
co
o.
实验目标：
ct
1：学会通过 TFTP 服务器备份 IOS
2：学会通过 TFTP 服务器还原 IOS
51
实验步骤：
u.
1：使用 TFTP 服务器备份交换机 IOS

2：使用 TFTP 服务器还原交换机 IOS
3：使用 TFTP 服务器备份路由器 IOS
ed
4：使用 TFTP 服务器还原路由器 IOS
实验总结：
5
实验配置一：备份和还原交换机
备份和还原交换机 IOS
1：建立交换机和 TFTP 服务器的连接
sw1(config)#hostname SW1
SW1(config)#interface vlan 1
if)#ip address 192.168.1.1 255.255.255.0
SW1(config-if)#ip
SW1(config-if)#no shutdown
配置 TFTP 服务器地址：
m
co
o.
ct
测试交换机与 TFTP 服务器之间的连接
服务器之间的连接：
SW1#ping 192.168.1.2
51
Type escape sequence to abort.

Sending 5, 100-byte
byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round
round-trip min/avg/max = 0/0/3 ms
u.
2：备份交换机的 IOS
SW1#show flash:
ed
Directory of flash:/
1 -rw- 4414921 <no date> c2960-lanbase-mz.122-25.FX.bin
64016384 bytes total (59601463 bytes free)
SW1#copy flash: tftp:

Source filename []? c2960-lanbase
lanbase-mz.122-25.FX.bin
Address or name of remote host []? 192.168.1.2
Destination filename [c2960-lanbase
lanbase-mz.122-25.FX.bin]? c2960-text.bin
Writing
c2960-lanbase-mz.122-25.FX.bin....!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
25.FX.bin....!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 4414921 bytes]
4414921 bytes copied in 3.098 secs (1425000 bytes/sec)
6
m
co
o.
3：还原交换机的 IOS
SW1#copy tftp: flash:
ct
Source filename []? c2960-text.bin
text.bin
Destination filename [c2960-text.bin]?
text.bin]?
51
Accessing tftp://192.168.1.2/c2960
tftp://192.168.1.2/c2960-text.bin...
Loading 2960-text.bin from 192.168.1.2: !!!!!!!!!! !!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!(略)
SW1#show flash:
u.
2 -rw- 4414921 <no date> c2960-text.bin
ed
SW1(config)#boot system flash:c2960

flash:c2960-text.bin
SW1#reload
SW1#delete flash:
Delete filename []?c2960-text.bin
text.bin
Delete flash:/c2960-text.bin?
text.bin? [confirm]
SW1#show flash:
7
实验配置二：备份和还原路由器 IOS
1：建立路由器和 TFTP 服务器的连接
R1(config)#interface fa0/0
TFTP 服务器地址配置 (略)
测试路由器与 TFTP 服务器之间的连接：

R1#ping 192.168.1.2
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 0/0/0 ms
m
2:备份路由器的 IOS
R1#show flash:
System flash directory:
co
File Length Name/status
3 50938004 c2800nm-advipservicesk9-mz.124-15.T1.bin
2 28282 sigdef-category.xml
o.
1 227537 sigdef-default.xml
[51193823 bytes used, 12822561 available, 64016384 total]
63488K bytes of processor board System flash (Read/Write)
ct
R1#copy flash: tftp:
51
Source filename []? c2800nm-advipservicesk9-mz.124-15.T1.bin

Destination filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]? c2800-text.bin
Writing
u.
c2800nm-advipservicesk9-mz.124-15.T1.bin...!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!(略)
[OK - 50938004 bytes]
ed
3：还原路由器的 IOS：
R1#copy tftp: flash:
Accessing tftp://192.168.1.2/c2800-text.bin...
Loading c2800-text.bin from 192.168.1.2: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!（略）
[OK - 50938004 bytes]
%Error copying tftp://192.168.1.2/c2800-text.bin (Not enough space on device)
8
R1#delete flash:
Delete filename []?c2800nm-advipservicesk9-mz.124-15.T1.bin
Delete flash:/c2800nm-advipservicesk9-mz.124-15.T1.bin? [confirm]
R1#copy tftp: flash:

Accessing tftp://192.168.1.2/c2800-text.bin...
Loading c2800-text.bin from 192.168.1.2: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! （略）
[OK - 50938004 bytes]
R1#show flash:
System flash directory:
m
File Length Name/status
4 50938004 c2800-text.bin
2 28282 sigdef-category.xml
co
1 227537 sigdef-default.xml
[51193823 bytes used, 12822561 available, 64016384 total]
63488K bytes of processor board System flash (Read/Write)
o.
ct
51
u.
ed
9
实验 3：备份和还原配置文件
实验拓扑：
m
co
o.
实验目标：
ct
1：学会通过 TFTP 服务器备份配置文件
2：学会通过 TFTP 服务器还原配置文件
51
实验步骤：
1：使用 TFTP 服务器备份交换机配置文件
u.
2：使用 TFTP 服务器还原交换机配置文件

3：使用 TFTP 服务器备份路由器配置文件
ed
4：使用 TFTP 服务器还原路由器配置文件
实验总结：
10
实验配置一：备份和还原交换机的配置文件
备份和还原交换机的配置文件
一：基本配置同实验 2（略）
二：备份交换机的配置文件
SW1#copy startup-config tftp:
Destination filename [SW1-confg]?
confg]?
Writing startup-config....!!
[OK - 1047 bytes]
查看 TFTP 服务器文件接收情况：
m
co
o.
ct
51
u.
三：还原交换机的配置文件
SW1(config)#hostname SW123456789
ed
SW123456789#copy tftp: running-config

config
Source filename []? SW1-confg
Destination filename [running-config]?
config]?
Accessing tftp://192.168.1.2/SW1--confg...
Loading SW1-confg
confg from 192.168.1.2: !
[OK - 1047 bytes]
SW1#
实验配置二：备份和还原路由器的配置文件
备份和还原路由器的配置文件（略）
配置同交换机操作，可以自行完成实验
可以自行完成实验
11
实验 4：交换机密码恢复
实验拓扑：
PT 模拟器交换机不支持密码恢复实验，所以本实验以 3550 交换机作演示。
实验目标：
掌握路由器密码恢复的方法
实验步骤：
1：设置特权密码
m
2：进入 switch：
3：修改配置文件
co
3：重置密码并保存
实验总结：
o.
ct
51
u.
ed
12
实验配置：
1：配置任意混乱的特权加密密码
Switch>
Switch>en
Switch(config)#hostname sw1
sw1(config)#ena sec sdfsafsdfad
sw1(config)#end
sw1#wr
2：保存配置并重启
R1#wr
Building configuration...
[OK]
m
在命令行重启前（或在插入电源前），按住交换机 MODE 键
R1#reload
直到交换机的端口 1 灯熄灭，此时可松开 MODE 键
3：进入 switch：修改配置文件名称
switch:
co
o.
switch: ?
? -- Present list of available commands
boot -- Load and boot an executable image
ct
cat -- Concatenate (type) file(s)
copy -- Copy a file
51
delete -- Delete file(s)

dir -- List files in directories
flash_init -- Initialize flash filesystem(s)
（此处省略部分输出）
u.
switch: flash_init
Initializing Flash...
ed
flashfs[0]: 89 files, 6 directories

flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 15998976
flashfs[0]: Bytes used: 10655232
switch: load_helper
switch: dir flash:

6 -rwx 321 <date> system_env_vars
7 -rwx 7457899 <date> c3550-ipservicesk9-mz.122-35.SE3.bin
96 -rwx 2164 <date> startup-config
13
5343744 bytes available (10655232 bytes used)
switch: rename flash:startup-config flash:startup-config1
switch: boot
Loading
"flash:c3550-ipservicesk9-mz.122-35.SE3.bin"...##########################################
#################################################
4：重新进入系统，加载配置文件并重置密码
Would you like to enter the initial configuration dialog? [yes/no]: n
Switch>
Switch>en
Switch#rename flash:startup-config1 flash:startup-config
m
Switch#copy flash:startup-config system:running-config
co
sw1#
sw1#conf t
sw1(config)#no ena secret
o.
sw1(config)#end
5：保存配置重启验证
ct
sw1#wr
sw1#reload
51
u.
ed
14
实验 5：路由器密码恢复
实验拓扑：
实验目标：
掌握路由器密码恢复的方法
m
实验步骤：
co
1：设置特权密码
2：进入 rommon 模式
3：重置密码并保存
o.
实验总结：
ct
51
u.
ed
15
实验配置：
1：配置任意混乱的特权加密密码
Router(config)#hostname R1
R1(config)#enable secret sdfsdfaswefsafdfasdf
2：保存配置并重启
R1#wr
[OK]
R1#reload
Proceed with reload? [confirm]
m
（省略部分输出）
###########
3：在加载系统过程中，使用 Ctrl+Break 键或者 Ctrl+C 键

monitor: command "boot" aborted due to user interrupt
co
o.
rommon 1 > help
boot boot up an external process
confreg configuration register utility
ct
dir list files in file system
51
rommon 2 > confreg 0x2142

rommon 3 > reset
4：重新进入系统，并重置特权密码
u.
-- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: n
Router>
ed
Router>enable
Router# copy running-config startup-config
R1#
R1#configure terminal
R1(config)#enable password ccna
R1(config)#config-register 0x2102
R1(config)#end
R1#wr
5：测试新密码
Router#reload
R1>en
Password:
R1#
16
实验 6：基本配置命令综合实验训练
实验拓扑：
m
co
o.
ct
实验目标：
1：通过综合实验复习思科交换机、路由器的基本配置命令
51
2：深度挖掘 PT 模拟器的功能
实验要求：
u.
1：根据拓扑所示，配置设备用户名、DCE 时钟、接口和 PC 地址等，确保所有直连网络的通信

2：关闭所有设备的域名解析、开启日志同步、关闭 console 口的配置超时、配置 VTY 的超时时间
ed
5 分钟 30 秒
3：配置所有设备的特权加密密码：ciscoccna@；console 密码：ciscoccnp#；vty(0-4)密码（SW1
除外）：ciscoccie$；所有 password 密码都需要加密；并配置 R2 登陆横幅：this is R2，接口描述为：
connect R1
4：关闭连接 PC 端口的 CDP
5：确保 PC0 可以远程管理 SW1，可以使用下列用户名密码登陆：用户名 ccna,密码 ccna；用户名
ccnp,密码 ccnp；用户名 ccie,密码 ccie
6：通过 TFTP 服务器备份 R1 的启动文件，备份 SW1 的 IOS
7：PC0 可以访问 WEB 服务器，域名为 www.chaohaijiang.com
8：在 R1 上配置 LOG 服务器和 NTP 服务器
9：还原 R2 的特权密码为空
实验总结：
17
实验配置：
1：在 R1、R2 上分别添加 WIC-1T 和 WIC
WIC-2T 模块
R1 添加 WIC-1T 模块演示：
（R2 略）
m
co
o.
ct
51
u.
2：根据拓扑所示，配置设备接口地址配置设备接口地址、PC 地址和网关等
Router>en
ed
Router#conf t
Router(config)#host R2
R2(config)#inter s0/3/0
R2(config-if)#ip add 172.16.1.1 255.255.255.0
R2(config-if)#cl rate 64000
R2(config-if)#no shut
Router>en
Router#conf t
R1(config-if)#ip
if)#ip add 172.16.1.2 255.255.255.0
R1(config-if)#inter fa0/0
18
R1(config-if)#ip add 192.168.2.254 255.255.255.0
R1(config-if)#ip add 192.168.1.254 255.255.255.0
Switch>en
Switch#conf t
Switch(config)#host SW1
SW1(config)#inter vlan 1
SW1(config-if)#ip add 192.168.2.253 255.255.255.0
SW1(config-if)#no shut
PC 地址和网关配置略
m
3：测试所有直连网络的通信（略）
4：关闭域名解析、配置日志同步、超时时间
co
R2(config)#line con 0
R2(config-line)#logg syn
R2(config-line)#exec-t 0 0
o.
R2(config-line)#line vty 0 4
ct
R2(config-line)#exit
51
R1(config)#no ip domain-lo
R1(config-line)#no exec-t
u.
ed
SW1(config)#no ip domain-lo
SW1(config)#line con 0
SW1(config-line)#logg syn
SW1(config-line)#exec-t 0 0
SW1(config-line)#line vty 0 4
5：配置相关密码、横幅、接口描述
R2(config)#banner motd # this is R2 #
R2(config)#enable secret ciscoccna@
R2(config-line)#pass ciscoccnp#
19
R2(config-line)#login
R2(config-line)#pass ciscoccie$
R2(config-line)#inter s0/3/0
R2(config-if)#description connect R1
R2(config-if)#exit
R2(config)#service password-encryption
R1(config)#ena sec ciscoccna@

R1(config-line)#pass ciscoccnp#
R1(config-line)#pass ciscoccie$
m
R1(config)#ser pass
SW1(config)#ena sec ciscoccna@

co
o.
SW1(config-line)#pass ciscoccnp#
SW1(config-line)#login
SW1(config-line)#exit
ct
SW1(config)#ser pass
51
6：关闭设备部分接口的 CDP
R1(config)#inter fa0/1
R1(config-if)#no cdp en
u.
SW1(config)#inter range fa0/1-2

SW1(config-if-range)#no cdp en
ed
7：配置 SW1 的远程管理

SW1(config)#ip default-gateway 192.168.2.254
SW1(config)#username ccna password ccna
SW1(config)#us ccnp pa ccnp
SW1(config)#us ccie pa ccie
SW1(config)#line vty 0 4
SW1(config-line)#login local
20
PC0 测试 telnet SW1：
8：备份 R1 的配置文件
m
R1#w
[OK]
R1#copy sta tftp

co
o.
Destination filename [R1-confg]?
confg]?
Writing startup-config....!!
[OK - 862 bytes]
ct
51
u.
ed
21
9：备份 SW1 的 IOS
SW1#show flash:
SW1#copy flash: tftp:

Source filename []? c2960-lanbase
lanbase-mz.122-25.FX.bin
Destination filename [c2960-lanbase
lanbase-mz.122-25.FX.bin]? c2960-text.bin
Writing
c2960-lanbase-mz.122-25.FX.bin....!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
25.FX.bin....!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 4414921 bytes]
4414921 bytess copied in 3.082 secs (1432000 bytes/sec)
m
co
o.
ct
51
u.
ed
22
10：配置 WEB 服务器和 DNS 服务器
设置 WEB 服务器：
m
co
o.
ct
设置 DNS 服务器：
51
u.
ed
23
设置 PC0 的 DNS：
PC0 使用浏览器访问：
m
co
o.
ct
11：配置 NTP 服务器、LOG 服务器
51
u.
ed
24
R1(config)#service timestamps log datetime msec
R1(config)#ntp server 192.168.2.4
R1(config)#ntp update-calendar
R1(config)#logging host 192.168.2.4
查看 LOG 服务器记录日志信息：
m
co
o.
ct
51
12：还原 R2 的特权密码为空
u.
rommon 1> confreg 0x2142

rommon 2> reset
ed
-- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: n
Router>
Router>en
Router# copy run star
R2#
R2#conf t
R2(config)#no enable secret
R2(config)#config-register
register 0x2102
R2(config)#end
R2#wr
25
实验 7：配置交换机管理地址和默认网关
实验拓扑：
实验目标:
m
1：理解交换机默认 VLAN 的作用
2：理解交换机默认网关的作用
co
3：实现交换机远程管理
实验步骤：
o.
1：根据拓扑所示，配置对应的 IP 地址
2：配置 SW1 的管理地址，使其能够被 PC0 远程管理（3 种方法）
ct
（1）使用 telnet 密码登陆：密码：ccna5188$ 特权密码：ccnp@5188
（2）使用用户名密码登陆：用户名：ccna 密码：ccna5188$
51
（3）无密码登陆
3：配置 SW1 的默认网关，使其能够被 PC1 远程管理
u.
实验总结：
ed
26
实验配置：
1：PC 配置（略）
2：配置交换机管理 IP 地址
Switch (config)#hostname SW1
SW1(config-if)#ip address 192.168.1.1 255.255.255.0
3：路由器基本配置
m
4：直连网络通信测试
PC0 测试结果：
co
o.
ct
51
u.
ed
PC1 测试结果：
27
路由器 R1 接口状态查看：
R1#show ip inter brief
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 192.168.1.254 YES manual up up

(此处省略部分输出)
5：配置交换机 telnet 密码和特权密码

SW1(config)#line vty ?
<0-15> First Line number
SW1(config-line)#password ccna5188$
m
SW1(config)#enable secret ccnp@5188
co
6：测试远程管理
PC0 telnet SW1：
o.
ct
51
u.
ed
7：配置使用用户名密码管理 telnet
SW1(config)#username ccna password ccna5188$
28
PC0 telnet SW1
8：配置无密码 telnet 管理
m
SW1(config-line)#no login
PC0 telnet SW1
co
o.
ct
51
9：测试 PC1 对 SW1 远程管理（跨网段）

u.
ed
测试网络连通性（PC1）
10：配置交换机的默认网关，实现跨网段的远程管理
SW1(config)#ip default-gateway 192.168.1.254
29
再次测试网络连通性(PC1)
再次测试 PC1 对 SW1 远程管理
m
co
o.
ct
51
u.
ed
30
实验 8：配置 VLAN
实验拓扑：
m
co
o.
实验目标：
ct
1：学会配置 VLAN，实现交换机广播域的隔离
2：体会 VLAN 的优缺点
51
实验步骤：
1：根据拓扑所示，在 SW1 上创建需要的 VLAN，并命名
u.
2：将财务部 PC0、PC1 划入 VLAN2，实现财务部 PC 通信

3：将网络部 PC2、PC3、PC4 划入 VLAN3，实现网络部 PC 通信
ed
4：测试不同 VLAN 的通信
实验总结：
31
实验配置：
1：查看交换机目前的 VLAN 配置情况
Switch(config)#hostname SW1
SW1(config)#do show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
Gig1/1, Gig1/2
1002 fddi-default active
m
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
2：创建 VLAN
SW1(config)#vlan 2
co
o.
SW1(config-vlan)#name fd
SW1(config-vlan)#vlan 3
SW1(config-vlan)#name it
ct
SW1(config-vlan)#do show vlan bri
51
---- -------------------------------- --------- -------------------------------

Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
u.
Fa0/13, Fa0/14, Fa0/15, Fa0/16

Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
ed
Gig1/1, Gig1/2
2 fd active
3 it active
3：配置端口模式并划分端口至对应 VLAN
SW1(config)#interface range fa0/1-5
SW1(config-if-range)#switchport mode access
SW1(config-if-range)#inter range fa0/1-2
SW1(config-if-range)#switchport access vlan 2
SW1(config-if-range)#inter range fa0/3-5
32
SW1(config-if-range)#do show vlan bri
---- -------------------------------- --------- -------------------------------
Fa0/10, Fa0/11, Fa0/12, Fa0/13
Fa0/14, Fa0/15, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24, Gig1/1
Gig1/2
2 fd active Fa0/1, Fa0/2
3 it active Fa0/3, Fa0/4, Fa0/5
4：配置 PC 地址，为各个 VLAN PC 分配独立的子网（略）
m
5：测试 VLAN 内通信
VLAN2 内部通信测试(PC0)：(部分)
co
o.
ct
VLAN3 内部通信测试(PC2)：（部分）
51
u.
ed
6：测试 VLAN 间通信

PC0 测试：
（部分）
33
实验 9：配置 trunk
实验拓扑：
m
实验目标：
1：学会配置 trunk，实现端到端 VLAN 通信
co
o.
2：配置 trunk 流量控制
3：修改 native VLAN
ct
实验步骤：
51
1：根据拓扑所示，在 SW1、SW2 上创建 VLAN，并命名

2：在 SW1、SW2 上划分端口至对应的 VLAN，并配置 PC 的 IP 地址
3：使用静态 trunk 模式，配置 SW1、SW2 之间的 trunk
u.
4：测试端到端 VLAN 的通信

5：在 trunk 上移除 VLAN3 的流量，使得 SW1、SW2 之间的 VLAN3 不能够通信
ed
6：在 trunk 上允许 VLAN3 的流量，使得 SW1、SW2 之间的 VLAN3 能够通信

7：修改 native VLAN 为 VLAN 90
实验总结：
34
实验配置：
1：配置 PC 地址（略）
2：在 SW1、SW2 上创建 VLAN

Switch(config)# hostname SW1
SW1(config-line)#vlan 2
m
3：配置端口模式并划分端口至对应 VLAN
co
SW1(config-vlan)#interface range fa0/1-2
o.
SW1(config-if-range)#interface range fa0/3-5
ct
SW1(config-if-range)#do show vlan bri
51

---- -------------------------------- --------- -------------------------------
Fa0/10, Fa0/11, Fa0/12, Fa0/13
u.
Fa0/14, Fa0/15, Fa0/16, Fa0/17

Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24, Gig1/1
ed
Gig1/2
SW2(config-vlan)#interface fa0/1
SW2(config-if)#switchport mode access
SW2(config-if)#switchport access vlan 2
SW2(config-if)#interface fa0/2
35
SW2(config-if)#do show vlan brief
---- -------------------------------- --------- -------------------------------
Fa0/7, Fa0/8, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gig1/1, Gig1/2
2 fd active Fa0/1
3 it active Fa0/2
4：配置 trunk
SW1(config)#interface gi1/1
m
SW1(config-if)#switchport mode trunk
SW1#show interfaces trunk

Port Mode Encapsulation Status
co Native vlan
o.
Gig1/1 on 802.1q trunking 1
ct
5：测试 VLAN 内部通信
PC0 测试：
（部分）
51
u.
ed
PC2 测试：
（部分）
6：配置中继流量控制
SW1(config)#inter gi1/1
SW1(config-if)#switchport trunk allowed vlan remove 3
SW2(config-if)#switchport trunk allowed vlan remove 3
36
SW2(config-if)#do show interfaces trunk
Port Mode Encapsulation Status Native vlan
Port Vlans allowed on trunk

Gig1/1 1-2,4-1005
测试中继两端 VLAN3 的通信（PC2）
m
SW1(config-if)#switchport trunk allowed vlan add 3
co
SW2(config-if)#switchport trunk allowed vlan add 3
再次测试中继两端 VLAN3 的通信（PC2）
o.
ct
51
7：配置 native VLAN

u.
SW1(config-if)#switchport trunk native vlan 90
ed
SW2(config-if)#switchport trunk native vlan 90
SW2(config-if)#do show inter trunk

37
实验 10：配置 DTP
实验拓扑：
m
co
o.
实验目标：
ct
1：学会配置自动 trunk
2：理解 DTP 各模式的搭配
51
实验步骤：
1：按拓扑要求配置不同的 DTP 模式
u.
2：记录并理解哪些模式搭配能够成为中继
ed
实验总结：
38
实验配置：
1：查看交换机默认 DTP 模式（2960）
SW1#show interfaces fa0/1 switchport
Name: Fa0/1
Switchport: Enabled
Administrative Mode: dynamic auto
Operational Mode: static access
（以下省略部分输出）
2：配置拓扑一：auto + auto（默认）
3：配置拓扑二：desirable + desirable
m
SW1(config)#interface fa0/1
SW1(config-if)#switchport mode dynamic desirable
co

o.
Fa0/1 desirable n-802.1q trunking 1
ct
51

u.
4：配置拓扑三：desirable + auto
ed

SW2# show interfaces trunk

Fa0/1 auto n-802.1q trunking 1
5：配置拓扑四：trunk + auto
39
Fa0/1 on 802.1q trunking 1

Fa0/1 auto n-802.1q trunking 1
6：配置拓扑四：trunk + desirable
m
co
o.
ct
51
7：配置拓扑四：trunk（关闭 DTP） + auto(PT 需要用 ACCESS 重置此端口)

SW1(config-if)#switchport nonegotiate
u.

ed

8：配置拓扑四：trunk（关闭 DTP） + desirable(PT 需要用 ACCESS 重置此端口)

SW1(config-if)#switchport nonegotiate
40
9：配置拓扑五：access + auto
10：配置拓扑五：access + desirable
m
co
11：配置拓扑六：trunk + access
o.
ct
51

u.

ed
12：关于拓扑六的讨论
41
SW2(config)#vlan 2
测试 VLAN1 和 VLAN2 之间的通信：
m
co
o.
ct
51
u.
ed
42
实验 11：配置单臂路由
实验拓扑：
m
co
o.
ct
实验目标：
1：学会配置路由器子接口
51
2：配置单臂路由实现 VLAN 间通信

3：理解单臂路由的缺点
u.
实验步骤：
1：参照实验 8、9 完成交换机的基本配置
ed
2：配置 SW1 的上行中继

3：配置路由器的子接口
4：配置终端 PC 的网关
实验总结：
43
实验配置：
1：交换机的 VLAN 和 trunk 等配置（参考实验 8、9）
SW1(config)#vlan 2
SW1(config-if-range)#do show vlan brief
m
---- -------------------------------- --------- -------------------------------
co
Fa0/10, Fa0/11, Fa0/12, Fa0/13
Fa0/14, Fa0/15, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
o.
Fa0/22, Fa0/23, Fa0/24, Gig1/1
Gig1/2
ct
51
SW1(config-if-range)#interface gi1/1
u.
SW2(config)#hostname SW2
SW2(config)#vlan 2
ed
SW2(config-if)#do show vlan brief
---- -------------------------------- --------- -------------------------------
Fa0/7, Fa0/8, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14
44
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gig1/2
2 fd active Fa0/1
3 it active Fa0/2
SW2(config-if)#interface gi1/1
SW2(config-if)#do show interface trunk
2：配置 SW1 的上行中继链路
m
co
3：配置路由器的子接口
Router(config)#hostname R1
o.
R1(config-if)#exit
ct
R1(config)#interface fa0/0.?
<0-4294967295> FastEthernet interface number
51
R1(config)#interface fa0/0.2
R1(config-subif)#encapsulation dot1Q 2
R1(config-subif)#ip address 192.168.2.254 255.255.255.0
R1(config-subif)#interface fa0/0.3
u.
R1(config-subif)#ip address 192.168.3.254 255.255.255.0
ed
R1(config-subif)#do show ip inter bri

FastEthernet0/0 unassigned YES unset up up
FastEthernet0/0.2 192.168.2.254 YES manual up up
FastEthernet0/0.3 192.168.3.254 YES manual up up

4：配置 PC 网关：（略）

VLAN 2 所有 PC 的网关为：192.168.2.254
VLAN 3 所有 PC 的网关为：192.168.3.254
45
5：测试 VLAN 间通信（部分）
PC0 测试：
m
co
o.
ct
51
u.
ed
46
实验 12：配置 3 层交换机 VLAN 间通信
实验拓扑：
m
co
o.
ct
实验目标：
1：理解并配置交换机的 SVI
51
2：实现三层交换机的 VLAN 间通信
实验步骤：
u.
1：开启三层交换机的路由功能
2：配置 SW1 上 VLAN2、VLAN3 的 SVI，并查看端口状态
ed
3：使用 SVI 地址作为 PC 的网关

实验总结：
47
实验配置：
1：SW2 的基本配置（二层交换机）
SW2(config)#vlan 2
SW2(config-if-range)#interface fa0/3
SW2(config-if)#do show vlan bri
m
---- -------------------------------- --------- -------------------------------
co
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
o.
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24, Gig1/1, Gig1/2
ct
3 it active Fa0/3
51
SW1(config-if)#interface gi1/1
u.
2：开启 3 层交换机的路由功能
SW1(config)#ip routing
ed
3：配置 SW1 的交换虚拟接口 SVI

SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config)#vlan 2
SW1(config-vlan)#interface vlan 2
SW1(config-if)#interface vlan 3
48
SW1(config-if)#do show vlan bri
---- -------------------------------- --------- -------------------------------
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
Gig0/2
2 fd active
3 it active
SW1(config-if)#do show ip inter bri
m
Vlan2 192.168.2.254 YES manual up up
co
Vlan3 192.168.3.254 YES manual up up
4：配置 PC 网关（略）
o.
VLAN2 所有 PC 网关为：192.168.2.254
VLAN2 所有 PC 网关为：192.168.3.254
ct
5：测试 VLAN 间通信（部分）
PC0 测试：
51
u.
ed
49
实验 13：配置 STP、RSTP 以及负载均衡
实验拓扑：
m
co
o.
ct
实验目标：
1：了解 STP 的运行原理
51
2：配置思科 PVST 和 RPVST

3：控制 STP 的选举
4：实现 STP 的负载均衡
u.
实验步骤：
ed
1：根据拓扑一所示配置 VLAN、trunk、PC 地址等

2：使用命令查看 STP 默认运行情况
3：配置快速 STP，并对比收敛速度
4：控制 STP 根的选举:SW1 为 VLAN2 的主根，SW2 为 VLAN3 的主根，并且互为备根
5：实现思科 STP 负载均衡
实验总结：
50
实验配置：
1：配置 trunk
SW1(config-if-range)#switchport mode trunk
m
SW1#show interfaces trunk （SW2、SW3 查看结果同 SW1）
co
（以下省略部分配置）
o.
2：配置 VLAN
SW1(config)#vlan 2
SW1(config-vlan)#nam
ct
51
SW2(config)#vlan 2
SW2(config-vlan)#name
u.
ed
SW3(config)#vlan 2
3：划分接入层交换机端口至对应 VLAN
51
SW3#show vlan brief
---- -------------------------------- --------- -------------------------------
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Gig1/1, Gig1/2
3 it active Fa0/3, Fa0/4
4：查看默认 STP 运行情况（找到根桥）

SW1#show spanning-tree
VLAN0001
m
Spanning tree enabled protocol ieee
Root ID Priority 32769
Address 0001.9766.27A9
co
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
o.
Bridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address 0001.9766.27A9
ct
Aging Time 20
51
Interface Role Sts Cost Prio.Nbr Type

---------------- ---- --- --------- -------- --------------------------------
Fa0/23 Desg FWD 19 128.23 P2p
Fa0/24 Desg FWD 19 128.24 P2p
u.
VLAN0002
ed

Address 0001.9766.27A9

Address 0001.9766.27A9
Aging Time 20

---------------- ---- --- --------- -------- --------------------------------
Fa0/23 Desg FWD 19 128.23 P2p
Fa0/24 Desg FWD 19 128.24 P2p
52
VLAN0003
Address 0001.9766.27A9

Address 0001.9766.27A9
Aging Time 20

---------------- ---- --- --------- -------- --------------------------------
Fa0/23 Desg FWD 19 128.23 P2p
m
Fa0/24 Desg FWD 19 128.24 P2p
co
5：配置思科快速 STP
SW1(config)#spanning-tree mode rapid-pvst
o.
6：配置根桥负载均衡
ct
SW1(config)#spanning-tree vlan 2 root primary
SW1(config)#spanning-tree vlan 3 root secondary
51

u.
SW1#show running-config
（以上省略部分配置）
spanning-tree vlan 2 priority 24576
ed

（以上省略部分配置）
7：查看负载均衡
SW1#show spanning-tree vlan 2
VLAN0002
53
Address 0001.9766.27A9

Address 0001.9766.27A9
Aging Time 20

---------------- ---- --- --------- -------- --------------------------------
Fa0/23 Desg FWD 19 128.23 P2p
Fa0/24 Desg FWD 19 128.24 P2p
m
SW2#show spanning-tree vlan 3
VLAN0003
co
Address 0003.E44D.7A96
o.

ct
Address 0003.E44D.7A96
51
Aging Time 20

---------------- ---- --- --------- -------- --------------------------------
u.
Fa0/23 Desg FWD 19 128.23 P2p

Fa0/24 Desg FWD 19 128.24 P2p
ed
8：配置 PC 地址（略）
9：测试 VLAN 内通信（部分）

PC0 测试 PC1
54
实验 14：配置二层 Etherchannel
实验拓扑：
m
co
o.
实验目标：
ct
1：了解以太信道协议
2：配置以太信道
51
实验步骤：
1：根据拓扑所示配置 VLAN、trunk、PC 地址等
u.
2：配置以太信道 PAGP
3：配置以太信道 LACP
ed
4：配置以太信道负载均衡
实验总结：
55
实验配置：
1：基本配置：VLAN、trunk、PC 地址等
SW1(config)#vlan 2
SSW1(config-vlan)#interface fa0/1
SW1(config-if)#inter range gi1/1-2
m
co
SW2(config)#vlan 2
o.
ct
51

SW2(config-if)#interface range gi1/1-2
u.
SW2#show spanning-tree
VLAN0001
ed
Gi1/1 Root FWD 4 128.25 P2p
Gi1/2 Altn BLK 4 128.26 P2p
VLAN0002
Fa0/1 Desg FWD 19 128.1 P2p
VLAN0003
Fa0/2 Desg FWD 19 128.2 P2p
56
SW1(config)#interface range gi1/1-2
SW1(config-if-range)#channel-protocol pagp
SW1(config-if-range)#channel-group 1 mode desirable

SW2(config-if-range)#channel-protocol pagp
SW2(config-if-range)#channel-group 1 mode desirable
SW1#show etherchannel summary

Number of channel-groups in use: 1
Number of aggregators: 1
Group Port-channel Protocol Ports
------+-------------+-----------+----------------------------------------------
m
1 Po1(SU) PAgP Gig1/1(P) Gig1/2(P)
co
Po1 on 802.1q trunking 1
o.
3：测试以太信道冗余性
ct
SW1(config-if)#shutdown
51
u.
ed
切换时，延时增加，但并没有丢包
恢复端口：
SW1(config-if)#shutdown
4：调整以太信道负载均衡方式
SW1#show etherchannel load-balance
EtherChannel Load-Balancing Operational State (src-mac):
Non-IP: Source MAC address
IPv4: Source MAC address
IPv6: Source MAC address
57
PC0 测试 PC2：
PC1 测试 PC3：
m
co
通过模拟器的端口指示灯的状态可以看出两次测试使用不同链路通信
SW1(config)#port-channel load-balance ?
o.
dst-ip Dst IP Addr
dst-mac Dst Mac Addr
src-dst-ip Src XOR Dst IP Addr
ct
src-dst-mac Src XOR Dst Mac Addr
src-ip Src IP Addr
51
src-mac Src Mac Addr
5：配置以太信道 LACP
u.
SW1(config-if-range)#channel-protocol lacp
SW1(config-if-range)#channel-group 1 mode active
ed

SW2(config-if-range)#channel-protocol lacp
SW2(config-if-range)#channel-group 1 mode passive
58
实验 15：配置交换机端口安全
实验拓扑：
m
co
o.
实验目标：
理解端口安全的基本命令
ct
实验步骤：
51
1：配置 MAC 地址静态绑定

2：配置端口 MAC 地址粘滞
3：调整端口安全默认参数
u.
实验总结：
ed
59
实验配置：
1：配置端口 MAC 地址静态绑定
SW1(config)#inter fa0/1
SW1(config-if)#switchport port-security mac-address 0060.4736.0A87
PC0 测试 PC2：
m
2：更换 PC（相当于更换 MAC 地址）：用 fa0/1 连接测试机 PC1
PC1 测试 PC2
co
o.
ct
51
3：端口安全相关检查命令
SW1#show port-security
Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action
(Count) (Count) (Count)
u.
--------------------------------------------------------------------
Fa0/1 1 1 1 Shutdown
----------------------------------------------------------------------
ed
SW1#show interfaces fa0/1

FastEthernet0/1 is down, line protocol is down (err-disabled)
SW1#show port-security address

Secure Mac Address Table
-------------------------------------------------------------------------------
Vlan Mac Address Type Ports Remaining Age
(mins)
---- ----------- ---- ----- -------------
1 0060.4736.0A87 SecureConfigured FastEthernet0/1 -
------------------------------------------------------------------------------
Total Addresses in System (excluding one mac per port) : 0
Max Addresses limit in System (excluding one mac per port) : 1024
60
SW1#show port-security interface fa0/1
Port Security : Enabled
Port Status : Secure-shutdown
Violation Mode : Shutdown
Aging Time : 0 mins
Aging Type : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses : 1
Total MAC Addresses : 1
Configured MAC Addresses : 1
Sticky MAC Addresses : 0
Last Source Address:Vlan : 000C.855A.B582:1
Security Violation Count : 1
4：配置端口粘滞
m
SW1(config-if)#switchport port-security
co
SW1(config-if)#switchport port-security mac-address sticky
SW1#show run inter fa0/3 （PT 模拟器不支持）

o.
ct
interface FastEthernet0/3
51
switchport mode access

switchport port-security
switchport port-security mac-address sticky
switchport port-security mac-address sticky 0001.4337.6C38
u.
5：更改端口安全默认参数
ed
SW1(config-if)#switchport port-security maximum 2
SW1(config-if)#switchport port-security mac-address 00E0.F74B.AC77
SW1(config-if)#switchport port-security mac-address 00E0.F937.3980
SW1(config-if)#switchport port-security violation restrict
PC2 测试 PC0：
61
PC3 测试 PC0：
用 SW2 的 fa0/3 连接测试机 PC4（相当于更换 MAC 地址）

：
PC4 测试 PC0：
m
PC3 测试 PC0：
co
o.
ct
51
u.
ed
62
实验 16：交换综合实验训练
实验拓扑：
m
co
o.
ct
51
u.
实验目标：
ed
通过综合实验复习交换机的相关配置
实验步骤：
1：根据拓扑所示配置 VLAN、中继等
2：在 SW1、SW2 之间配置 2 层以太信道
3：以太信道中继使用静态 trunk 模式，其他中继均使用 DTP 动态主动模式
4：配置所有接入端口为快速端口并保护
5：开启端口安全，端口自动粘滞 MAC 地址
6：全网配置快速 STP，并且通过控制根桥选举，实现 STP 的负载均衡
7：通过 R1 配置单臂路由实现 VLAN 间路由
8：配置 3 台接入层交换机可以互相 telnet，用户名密码皆为 ccna，特权密码为 ccnp
实验总结：
63
实验配置：
1：配置 VLAN 和 trunk
SW1(config)#vlan 2

SW1(config-if-range)#swi mo tr
SW1(config-if-range)#inter fa0/22
SW1(config-if)#swi mo dynamic desirable
SW2(config)#vlan 2
m
co
SW2(config-if-range)#inter fa0/21
o.
SW3(config)#vlan 2
ct
51

SW3(config-if)#swi mo acc
u.
SW3(config-if)#swi acc vlan 2

SW3(config)#inter range fa0/3
ed

查看命令：
show vlan bri
show inter trunk
2：配置快速端口和端口安全
SW3(config-if-range)#spanning-tree portfast
SW3(config-if-range)#spanning-tree bpduguard enable
64
SW3(config-if-range)#switchport port-security
SW3(config-if-range)#switchport port-security mac-address sticky
查看命令：
show run inter X
show port-security
3：配置快速 STP
m
SW1(config-if-range)#channel-group 1 mode on
SW2(config-if-range)#channel-group 1 mode on
查看命令：
show eth summ
co
o.
5：配置生成树负载均衡
ct
51

查看命令：
u.
show run
show span vlan X
ed
6：配置单臂路由
SW1(config-if)#swi mo tr
R1(config)#inter gi0/0
R1(config)#inter gi0/0.2
R1(config-subif)#ip add 192.168.2.254 255.255.255.0
R1(config-subif)#inter gi0/0.3
R1(config-subif)#en do 3
查看命令:
R1#show ip inter brief
65
7：配置 VLAN 2 PC0 和 PC1 网关为 192.168.2.254，VLAN 3 PC2 网关为 192.168.3.254，并测试 VLAN
间通信（略）
8：配置接入层交换机远程访问
SW1(config)#enable sec ccnp
m
co
o.
ct
51
u.
9：测试交换机之间的远程访问
SW3#telnet 192.168.1.1
ed
Trying 192.168.1.1 ...Open
User Access Verification
Username: ccna
Password:
SW1>en
Password:
SW1#
66
实验 17：配置静态路由
实验拓扑：
m
co
o.
实验目标：
ct
1：学会配置静态路由协议
2：学会配置静态默认路由
51
3：理解静态路由两种写法的区别
实验步骤：
u.
1：配置静态路由
2：配置静态默认路由
ed
3：使用下一跳配置
4：使用出口配置
5：实现全网通信
实验总结：
67
实验配置：
1：根据拓扑所示，配置接口地址，PC 地址和网关等（略）
2：配置环回口模拟 PC
R2(config)#interface loopback ?
<0-2147483647> Loopback interface number
R2(config)#interface loopback 0
R2(config-if)#interface loopback 1
3：查看接口状态，测试直连网络通信（略）
m
R1 上使用下一跳配置：
R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.12.2
R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.12.2
co
R1(config)#ip route 192.168.23.0 255.255.255.0 192.168.12.2
R1(config)#ip route 172.16.2.0 255.255.255.0 192.168.12.2
o.
R2 上使用出口配置:
R2(config)#ip route 172.16.1.0 255.255.255.0 fa0/0
ct
R3 上配置静态默认路由:
51
R3(config)#ip route 0.0.0.0 0.0.0.0 192.168.23.1
5：查看路由表
R1#show ip route
u.
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
ed
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is not set
172.16.0.0/24 is subnetted, 2 subnets

C 172.16.1.0 is directly connected, FastEthernet0/1
S 172.16.2.0 [1/0] via 192.168.12.2
S 192.168.2.0/24 [1/0] via 192.168.12.2
C 192.168.12.0/24 is directly connected, FastEthernet0/0
S 192.168.20.0/24 [1/0] via 192.168.12.2
S 192.168.23.0/24 [1/0] via 192.168.12.2
68
R2#show ip route static
S 172.16.1.0 is directly connected, FastEthernet0/0
S 172.16.2.0 is directly connected, FastEthernet0/1

S* 0.0.0.0/0 [1/0] via 192.168.23.1
6：全网通信测试（略）
7：验证下一跳和出口写法关于管理距离的区别
验证下一跳和出口写法关于管理距离的区别
m
R1(config)#ip route 172.16.2.0 255.255.255.0 192.168.12.2
co
R2(config)#ip route 172.16.1.0 255.255.255.0 192.168.12.1
o.
ct
S 172.16.2.0 [1/0] via 192.168.12.2
is directly connected, FastEthernet0/1
51
R1#show ip route 172.16.2.0

Routing entry for 172.16.2.0/24
Known via "static", distance 1,, metric 0 (connected)
u.
Routing Descriptor Blocks:

* 192.168.12.2
Route metric is 0, traffic share count is 1
ed
directly connected, via FastEthernet0/1

Route metric is 0, traffic share count is 1
也可以使用 debug ip packet 和扩展 ping

ping（10 个包）查看数据包发包过程
8：验证下一跳和出口写法关于 ARP 表的区别

首先进行全网测试
R2#show arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 172.16.1.1 3 0000.0C11.B201 ARPA FastEthernet0/0
Internet 172.16.2.1 3 00E0.F911.E202 ARPA FastEthernet0/1
Internet 192.168.12.2 - 00E0.8F49.DE01 ARPA FastEthernet0/0
69
Internet 192.168.23.1 - 00E0.8F49.DE02 ARPA FastEthernet0/1
Internet 192.168.23.2 3 00E0.F911.E202 ARPA FastEthernet0/1
R3#show arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 172.16.2.1 5 0010.11D2.938A ARPA FastEthernet0/0
Internet 172.16.2.254 - 00E0.F911.E201 ARPA FastEthernet0/0
Internet 192.168.23.1 5 00E0.8F49.DE02 ARPA FastEthernet0/1
Internet 192.168.23.2 - 00E0.F911.E202 ARPA FastEthernet0/1
m
co
o.
ct
51
u.
ed
70
实验 18：配置浮动静态路由
实验拓扑：
实验目标：
1：配置静态路由管理距离
m
2：实现浮动静态路由
实验步骤：
co
1：配置主线静态路由管理距离为 50（fa0/0）
2：配置备线静态路由管理距离为 150(s0/3/0)
o.
3：实现主备线路的切换
ct
实验总结：
51
u.
ed
71
实验配置：
1：配置路由器接口地址、环回口地址，并测试直连网络通信（略）
R1(config)#ip route 172.16.2.0 255.255.255.0 192.168.12.2
R1(config)#ip route 172.16.2.0 255.255.255.0 192.168.120.2
R2(config)#ip route 172.16.1.0 255.255.255.0 192.168.12.1

R2(config)#ip route 172.16.1.0 255.255.255.0 192.168.120.1

S 172.16.2.0 [1/0] via 192.168.12.2
[1/0] via 192.168.120.2
m
3:修改管理距离
R1(config)#ip route 172.16.2.0 255.255.255.0 192.168.12.2 50
co
R1(config)#ip route 172.16.2.0 255.255.255.0 192.168.120.2 150
R2(config)#ip route 172.16.1.0 255.255.255.0 192.168.12.1 50

o.
R2(config)#ip route 172.16.1.0 255.255.255.0 192.168.120.1 150

ct
S 172.16.2.0 [50/0] via 192.168.12.2
51
R1(config-if)#shutdown
u.

S 172.16.2.0 [150/0] via 192.168.120.2
ed

S 172.16.2.0 [50/0] via 192.168.12.2
也可以使用扩展 ping（10000 个包）

，然后关闭主线测试切换
72
实验 19
19：配置 EIGRP 基本命令
实验拓扑：
m
实验目标：
1：熟悉动态路由协议的基本配置命令
熟悉动态路由协议的基本配置命令
co
2：学会配置 EIGRP 的基本命令
实验步骤：
o.
1：配置 EIGRP（关闭自动汇总）
）
2：查看邻居表、拓扑表以及路由表
拓扑表以及路由表
ct
3：查看 EIGRP 的路由条目类型（
（创造外部路由）
4：调整 K 值
51
实验总结：
u.
ed
73
实验配置：
1：配置设备接口地址，测试直连网络的通信（略）
2：配置 EIGRP
可以先查看本地的直连网段和接口地址
R1#show ip inter bri
Loopback0 172.16.0.1 YES manual up up
Vlan1 unassigned YES unset administratively down down
m
R1(config)#router eigrp 100
R1(config-router)#no auto-summary
co
R1(config-router)#network 192.168.12.0
R1(config-router)#network 192.168.120.0
R1(config-router)#net 172.16.0.0 0.0.255.255
o.
ct
R2(config-router)#net 192.168.12.0
51
u.

ed
R2#show ip protocols
Routing Protocol is "eigrp 100 "
Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Default networks flagged in outgoing updates
Default networks accepted from incoming updates
EIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0
EIGRP maximum hopcount 100
EIGRP maximum metric variance 1
Redistributing: eigrp 100
Automatic network summarization is not in effect
74
Maximum path: 4
Routing for Networks:
192.168.12.0
192.168.120.0
192.168.230.0
192.168.23.0
192.168.2.0
Routing Information Sources:
Gateway Distance Last Update
192.168.12.1 90 4799507
192.168.120.1 90 4804826
192.168.23.2 90 4862681
192.168.230.2 90 4865018
Distance: internal 90 external 170
m
查看邻居关表、拓扑表、路由表：
R2#show ip eigrp neighbors
co
IP-EIGRP neighbors for process 100
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
o.
0 192.168.12.1 Fa0/0 13 00:02:04 40 1000 0 10
1 192.168.120.1 Fa0/1 11 00:01:59 40 1000 0 9
2 192.168.23.2 Fa1/0 14 00:01:01 40 1000 0 21
ct
3 192.168.230.2 Se0/3/0 11 00:00:58 40 1000 0 21
51
R2#show ip eigrp topology

IP-EIGRP Topology Table for AS 100
Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,
r - Reply status
u.
P 192.168.12.0/24, 1 successors, FD is 28160

via Connected, FastEthernet0/0
ed

via 192.168.12.1 (156160/128256), FastEthernet0/0
75
via Connected, Serial0/3/0
via Connected, Loopback0
via 192.168.230.2 (20640000/128256), Serial0/3/0
R2#show ip route eigrp
D 172.16.0.0 [90/156160] via 192.168.12.1, 00:02:55, FastEthernet0/0
[90/156160] via 192.168.120.1, 00:02:50, FastEthernet0/1
m
co
D 192.168.3.0/24 [90/156160] via 192.168.23.2, 00:01:43, FastEthernet1/0
3:调整 K 值的命令
o.
R1(config-router)#metric weights 0 1 1 1 1 1
ct
51
5：创造外部路由条目
R1(config-if)#ip add 10.1.1.1 255.255.255.0
R1(config-if)#router ei 100
u.
R1(config-router)#redistribute connected

ed

D EX 10.1.1.0 [170/1308160] via 192.168.120.1, 00:01:15, FastEthernet0/1
D 192.168.3.0/24 [90/156160] via 192.168.23.2, 00:05:42, FastEthernet1
76
实验 20：配置
配置 EIGRP 的自动汇总和手工汇总
实验拓扑：
m
实验目标：
1：理解自动汇总和手工汇总的区别
理解自动汇总和手工汇总的区别
co
2：学会配置 EIGRP 手工汇总
实验步骤：
o.
1：开启所有路由器 EIGRP 默认自动汇总
默认自动汇总，观察路由表
2：关闭所有路由器的自动汇总
ct
3：在 R1 上配置手工汇总
4：在 R1 上配置超网汇总：172.0.0.0/8
172.0.0.0/8
51
5：对比总结自动汇总和手工汇总的区别
对比总结自动汇总和手工汇总的区别
实验总结：
u.
ed
77
实验配置：
1：参照实验 19 完成 EIGRP 基本配置
2：开启所有路由器的自动汇总
R1(config-router)#auto-summary
3：查看部分路由表
172.16.0.0/16 is variably subnetted, 5 subnets, 2 masks
m
D 172.16.0.0/16 is a summary, 00:01:17, Null0
co
o.
ct
51

u.
4：关闭自动汇总，并在 R1 上配置手工汇总
ed
R1(config)#inter range fa0/0-1
R1(config-if-range)#ip summary-address eigrp 100 172.16.0.0 255.255.252.0

78
5：配置超网汇总
R1(config-if-range)#no ip summary-address eigrp 100 172.16.0.0 255.255.252.0
R1(config-if-range)#ip summary-address eigrp 100 172.0.0.0 255.0.0.0

6：扩展：自动汇总自汇总自己生成的路由条目，不汇总学到的路由条目（见视频）
m
co
o.
ct
51
u.
ed
79
实验 21：配置
配置 EIGRP 等价和不等价负载均衡
实验拓扑：
m
实验目标：
学会配置 EIGRP 不等价负载均衡
实验步骤：
1：查看并修改 serial 接口参考带宽
接口参考带宽，并修改为 1544K
co
o.
2：查看 R1、R2 之间的等价负载均衡
3：在 R2、R3 上配置不等价负载均衡
ct
实验总结：
51
u.
ed
80
实验配置：
1：在实验 20 基础上完成本实验
2：查看 Serial 接口默认带宽
R2#show inter s0/3/0
Serial0/3/0 is up, line protocol is up (connected)
Hardware is HD64570
Internet address is 192.168.230.1/24
MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec,
reliability 255/255, txload 1/255, rxload 1/255
3：Serial 接口默认带宽
m
R2(config-if)#bandwidth 1544
R2#show ip eigrp topology

co
o.
via 192.168.230.2 (2297856/128256), Serial0/3/0
ct
4:计算 variance 值
51
2297856÷156160≈14.7147 取大，即取值为 15
5：配置不等价负载均衡
u.
R2(config-router)#variance 15
ed
6：查看不等价负载均衡
Routing Protocol is "eigrp 100 "
EIGRP maximum hopcount 100
EIGRP maximum metric variance 15
Redistributing: eigrp 100
Automatic network summarization is in effect
Automatic address summarization:
Maximum path: 4
81
R2#show ip route
C 192.168.2.0/24 is directly connected, Loopback0
[90/2297856] via 192.168.230.2, 00:00:19, Serial0/3/0
C 192.168.230.0/24 is directly connected, Serial0/3/0
R3#show ip route
m
[90/2300416] via 192.168.230.1, 00:00:02, Serial0/3/0
[90/2297856] via 192.168.230.1, 00:00:02, Serial0/3/0
co
C 192.168.3.0/24 is directly connected, Loopback0
o.
C 192.168.230.0/24 is directly connected, Serial0/3/0
ct
51
u.
ed
82
实验 22：单区域 OSPF 基本配置
实验拓扑：
实验目标：
m
1：学会配置单区域 OSPF
2：学会修改 OSPF 的 RID
co
3：理解 DR、BDR 的选举
实验步骤：
o.
1：配置单区域 OSPF（区域 0）
2：手工设置 R2 的 RID 为 10.2.2.2
ct
3：配置 R3 OSPF 的进程号为 3，其他路由器为 1
4：学会配置接口成本、优先级、计时器以及 OSPF RID
51
实验总结：
u.
ed
83
实验配置：
1：配置接口地址，并测试直连网络的通信（略）
2：配置单区域 OSPF
R1(config)#router ospf 1
R1(config-router)#network 192.168.12.1 0.0.0.0 area 0
R2(config-router)#router-id 10.2.2.2
m
co
o.
R2#show ip ospf neighbor
Neighbor ID Pri State Dead Time Address Interface
172.16.3.1 1 FULL/DR 00:00:36 192.168.12.1 FastEthernet0/0
ct
192.168.3.1 0 FULL/ - 00:00:32 192.168.230.2 Serial0/3/0
51
192.168.3.1 1 FULL/BDR 00:00:32 192.168.23.2 FastEthernet1/0
Routing Protocol is "ospf 1"
u.
Outgoing update filter list for all interfaces is not set

Incoming update filter list for all interfaces is not set
Router ID 10.2.2.2
ed
Number of areas in this router is 1. 1 normal 0 stub 0 nssa

Maximum path: 4
Routing for Networks:
192.168.12.2 0.0.0.0 area 0
192.168.120.2 0.0.0.0 area 0
192.168.23.1 0.0.0.0 area 0
192.168.2.1 0.0.0.0 area 0
192.168.230.1 0.0.0.0 area 0
Routing Information Sources:
Gateway Distance Last Update
10.2.2.2 110 00:01:11
172.16.3.1 110 00:05:40
192.168.3.1 110 00:01:11
Distance: (default is 110)
84
R2#show ip ospf database
OSPF Router with ID (10.2.2.2) (Process ID 1)
Router Link States (Area 0)
Link ID ADV Router Age Seq# Checksum Link count

172.16.3.1 172.16.3.1 373 0x80000008 0x00596f 6
10.2.2.2 10.2.2.2 104 0x80000009 0x0065c4 6
192.168.3.1 192.168.3.1 104 0x80000005 0x00ebb6 4
Net Link States (Area 0)

Link ID ADV Router Age Seq# Checksum
192.168.12.1 172.16.3.1 383 0x80000001 0x00ad86
192.168.120.1 172.16.3.1 373 0x80000002 0x000991
192.168.23.1 10.2.2.2 297 0x80000001 0x003fc1
m
R2#show ip ospf interface fa0/0
FastEthernet0/0 is up, line protocol is up
co
Internet address is 192.168.12.2/24, Area 0
Process ID 1, Router ID 10.2.2.2, Network Type BROADCAST, Cost: 1
Transmit Delay is 1 sec, State BDR, Priority 1
o.
Designated Router (ID) 172.16.3.1, Interface address 192.168.12.1
Backup Designated Router (ID) 10.2.2.2, Interface address 192.168.12.2
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
ct
Hello due in 00:00:05
Index 1/1, flood queue length 0
51
Next 0x0(0)/0x0(0)
Last flood scan length is 1, maximum is 1
Last flood scan time is 0 msec, maximum is 0 msec
Neighbor Count is 1, Adjacent neighbor count is 1
u.
Adjacent with neighbor 172.16.3.1 (Designated Router)

Suppress hello for 0 neighbor(s)
ed
3：查看路由表，并测试通信
R1#show ip route ospf
O 192.168.2.1 [110/2] via 192.168.120.2, 00:00:06, FastEthernet0/1
85

m
co
o.
ct
4:修改接口成本、优先级、计时器
51
R1(config-if)#ip ospf cost ？

R1(config-if)#ip ospf priority ？
R1(config-if)#ip ospf hello-interval ？
R1(config-if)#ip ospf dead-interval ？
u.
5：修改 RID
ed
R1(config-router)#Reload or use "clear ip ospf process" command, for this to take effect
R1(config-router)#do cle ip ospf pro
Reset ALL OSPF processes? [no]: yes
86
实验 23：配置 OSPF 多区域
实验拓扑：
m
co
实验目标：
1：了解多区域 OSPF
2：理解 ABR 的作用
o.
3：了解 OSPF 的路由条目
ct
实验步骤：
51
1：根据拓扑所示配置多区域 OSPF
2：查看 OSPF 邻居表、数据库以及路由表
2：分析 OSPF 的路由条目
3：查看 ABR（R2）的拓扑数据库
u.
实验总结：
ed
87
实验配置：
1：配置接口地址，并测试直连网络的通信（略）
2：配置多区域 OSPF
R1(config-router)#net 172.16.0.0 0.0.3.255 area 1
m
co
o.
3：查看邻居关系
ct
51

192.168.3.1 0 FULL/ - 00:00:32 192.168.230.2 Serial0/3/0
192.168.3.1 1 FULL/BDR 00:00:35 192.168.23.2 FastEthernet1
u.
4:查看路由表，观察路由条目
ed

O IA 192.168.3.1 [110/3] via 192.168.12.2, 00:00:03, FastEthernet0/0

88

m
co
5：查看 ABR 的 LSDB

o.
ct
51

192.168.2.1 192.168.2.1 534 0x80000012 0x00c065 3
172.16.3.1 172.16.3.1 429 0x8000001c 0x003bb7 2
u.

192.168.12.2 192.168.2.1 538 0x80000004 0x009295
ed
192.168.120.2 192.168.2.1 534 0x80000004 0x00ef9f
Summary Net Link States (Area 0)

192.168.230.0 192.168.2.1 870 0x80000001 0x004e14
192.168.23.0 192.168.2.1 644 0x80000006 0x00b9b2
192.168.3.1 192.168.2.1 644 0x80000007 0x0094e8
172.16.0.1 172.16.3.1 419 0x80000005 0x004e8d
172.16.1.1 172.16.3.1 419 0x80000006 0x004198
172.16.2.1 172.16.3.1 419 0x80000007 0x0034a3
172.16.3.1 172.16.3.1 419 0x80000008 0x0027ae
89

172.16.3.1 172.16.3.1 429 0x8000000c 0x000c8a 4

192.168.120.0 172.16.3.1 716 0x80000003 0x0003b6
192.168.12.0 172.16.3.1 716 0x80000004 0x00a97b
192.168.2.1 172.16.3.1 716 0x80000005 0x001616
192.168.230.0 172.16.3.1 716 0x80000006 0x00c047
192.168.23.0 172.16.3.1 716 0x80000007 0x0034e1
192.168.3.1 172.16.3.1 716 0x80000008 0x000f18
m
Link ID
192.168.2.1
ADV Router
192.168.2.1
Age
253
Seq#
co Checksum Link count

0x80000012 0x00c065 3
o.
172.16.3.1 172.16.3.1 148 0x8000001c 0x003bb7 2

ct
192.168.12.2 192.168.2.1 257 0x80000004 0x009295
51
192.168.120.2 192.168.2.1 253 0x80000004 0x00ef9f

u.
192.168.230.0 192.168.2.1 589 0x80000001 0x004e14

192.168.23.0 192.168.2.1 363 0x80000006 0x00b9b2
192.168.3.1 192.168.2.1 363 0x80000007 0x0094e8
ed
172.16.0.1 172.16.3.1 138 0x80000005 0x004e8d

172.16.1.1 172.16.3.1 138 0x80000006 0x004198
172.16.2.1 172.16.3.1 138 0x80000007 0x0034a3
172.16.3.1 172.16.3.1 138 0x80000008 0x0027ae

192.168.2.1 192.168.2.1 373 0x80000008 0x002d95 3
192.168.3.1 192.168.3.1 373 0x80000009 0x006cd4 4

192.168.23.2 192.168.3.1 569 0x80000001 0x00bab7
90
192.168.12.0 192.168.2.1 598 0x80000001 0x003d3f
192.168.120.0 192.168.2.1 598 0x80000002 0x00927c
192.168.2.1 192.168.2.1 589 0x80000003 0x009de5
172.16.2.1 192.168.2.1 197 0x8000000a 0x00c562
172.16.3.1 192.168.2.1 197 0x8000000b 0x00b86d
172.16.0.1 192.168.2.1 133 0x8000000c 0x00d750
172.16.1.1 192.168.2.1 133 0x8000000d 0x00ca5b
m
co
o.
ct
51
u.
ed
91
实验 24：配置 OSPF 验证
实验拓扑：
实验目标：
1：学会配置 OSPF 明文验证
m
2：学会配置 OSPF 加密验证
实验步骤：
1：在 R1、R2 之间配置 OSPF 明文验证
2：在 R2、R3 之间配置 OSPF 加密验证
co
o.
实验总结：
ct
51
u.
ed
92
实验配置：
1：配置接口地址并启动 OSPF
R1(config-if)#router ospf 1
m
co
o.
ct
2：配置明文验证
51
R1(config-if)#ip ospf authentication
R1(config-if)#ip ospf authentication-key ccna
u.
R2(config-if)#ip ospf authentication
R3(config-if)#ip ospf authentication-key ccna
ed
3：配置 MD5 验证
R2(config-if)#ip ospf authentication message-digest
R2(config-if)#ip ospf message-digest-key 1 md5 ccnp
R3(config-if)#ip ospf message-digest-key 1 md5 ccnp
93
实验 25：配置 HSRP
实验拓扑：
m
co
o.
ct
51
实验目标：
u.
1：理解 HSRP 的工作原理

2：学会配置单组 HSRP
3：学会配置 HSRP 端口跟踪
ed
实验步骤：
1：根据拓扑所示配置接口地址、PC 地址等，并在路由器上运行 OSPF 路由协议
2：在 R2、R3 上配置单组 HSRP，实现 PC 网关冗余
3：在主网关上配置上行端口跟踪
实验总结：
94
实验配置：
1：配置接口地址、PC 地址等
R1(config-if)#interface s0/3/0
R2(config)#interface s0/3/0
m
R2(config-if)#interface fa0/0
co
o.
ct
R3(config-if)#ip add 192.168.1.2 255.255.255.0
51
2：测试直连网络的通信（略）
3：配置 OSPF 路由协议并检查路由表

u.
ed
R2(config-router)#passive-interface fa0/0
95
O 192.168.1.0 [110/65] via 192.168.12.2, 00:00:18, Serial0/3/0
[110/65] via 192.168.13.2, 00:00:18, Serial0/2/0
O 10.1.1.1 [110/65] via 192.168.12.1, 00:05:24, Serial0/3/0
O 192.168.13.0 [110/128] via 192.168.12.1, 00:01:02, Serial0/3/0

O 10.1.1.1 [110/65] via 192.168.13.1, 00:38:47, Serial0/2/0
O 192.168.12.0 [110/128] via 192.168.13.1, 00:01:41, Serial0/2/0
4：配置单组 HSRP
m
R2(config-if)#standby 1 ip 192.168.1.254
R2(config-if)#standby 1 priority 110
R2(config-if)#standby 1 preempt
co
o.
ct
R2#show standby brief
P indicates configured to preempt.
51
|
Interface Grp Pri P State Active Standby Virtual IP
Fa0/0 1 110 P Active local 192.168.1.2 192.168.1.254
u.

|
ed

Fa0/0 1 105 P Standby 192.168.1.1 local 192.168.1.254
5：配置所有 PC 的网关为虚拟 HSRP 路由器组 1 的地址：192.168.1.254（略）
6：测试网络冗余性
PC0 测试目标地址 10.1.1.1
96
断开 HSRP 主路由器接口，观察网关切换过程：
m
co
o.
|
ct
Fa0/0 1 105 P Active local unknown 192.168.1.254
51
恢复主路由接口：
u.
7：配置端口追踪
非 HSRP 端口故障导致的问题：
ed
配置端口跟踪：
R2(config-if)#standby 1 track s0/3/0
97
再次关闭端口，并查看 PC 测试状态：
m
co
HSRP 组的状态也已经切换成功：
o.
|
ct
51

|
Fa0/0 1 105 P Active local 192.168.1.1 192.168.1.254
u.
恢复接口：
ed
8：loopback 接口的妙用（扩展）
此方法可以模拟两台路由器同时到达一个目标地址
98
PC0 测试目标地址 10.1.1.1
断开 HSRP 主路由器接口，观察网关切换过程：
m
恢复主路由接口：
co
o.
ct
51
u.
ed
99
实验 26：路由综合实验训练
实验拓扑：
m
co
o.
ct
实验目标：
51
通过综合实验复习路由部分的配置
实验步骤：
u.
1：配置相关地址，确保直连网络的通信
2：配置所有 Serial 接口时钟频率为 64000，参考带宽为 1544K
ed
3：配置 EIGRP 区域，AS 号为 100，并关闭自动汇总

4：对 R4 的 loopback 接口实施手工汇总
5：在 R1 上实施 EIGRP 非等价负载均衡
6：根据拓扑所示，配置 OSPF 多区域
7：在 R6、R7 之间配置 OSPF MD5 验证
8：确保 R5 成为 DR
9：在 R4 上配置静态默认路由，并配置 EIGRP 默认路由
10：在 R5 上配置静态默认路由，并配置 OSPF 默认路由
11：在 R2、R3 上实施 HSRP，确保 R2 成为主路由器，虚拟地址为 192.168.1.254,并对 R2 的 FA0/0
接口进行跟踪
12：保证 EIGRP 和 OSPF 两个区域通信，但不允许使用路由重分发
实验总结：
100
实验配置：
1：配置相关地址，测试直连网络的通信（略）
2：查看 Serial 接口默认时钟频率并按要求配置时钟频率

R1#show controllers s0/2/0
Interface Serial0/2/0
Hardware is PowerQUICC MPC860
DCE V.35, clock rate 2000000
R1(config-if)#clock rate 64000
m
R6(config-if)#clock rate 64000
3：配置所有 Serial 接口的参考带宽为 1544
co
o.
R3(config-if)#band 1544
ct
51
u.
4：配置 EIGRP 并关闭自动汇总

R1(config)#router ei 100
R1(config-router)# no auto-summary
ed
R2(config-router)#no auto
R3(config-router)#no au
101
R3(config-router)#pass fa0/1
R4(config-router)#no aut
R4(config-router)#net 172.16.0.0 0.0.3.255
R4(config-router)#pass fa0/0
检查路由表：
m
co
o.
ct
51
5：配置 EIGRP 手工汇总

u.
R4(config-if)#ip summary-address eigrp 100 172.16.0.0 255.255.252.0
检查路由表更新
ed
R1#sho ip ro ei

D 172.16.0.0/22 is a summary, 00:00:34, Null0
102
6：配置 EIGRP 非等价负载均衡
R1#show ip ei topology
IP-EIGRP Topology Table for AS 100

r - Reply status

via 192.168.13.2 (2172416/28160), Serial0/2/0
via Connected, Serial0/2/0
m
co
o.
2172416÷30720 = 70.716 取值 71
ct
51
R1#show ip ro ei
u.
[90/2172416] via 192.168.13.2, 00:00:35, Serial0/2/0

ed
7：配置 OSPF 多区域

103
8：配置 EIGRP 默认路由向内部传递（扩展内容）

查看跨协议区域的通信情况：
R2#ping 192.168.45.2
.....
Success rate is 0 percent (0/5)
m
配置静态默认路由，并用产生 EIGRP 默认路由，向内容通告：
R4(config)#ip route 0.0.0.0 0.0.0.0 45.1.1.2
R4(config)#ip default-network 192.168.45.0
查看路由表变化：
R4#show ip ro
co
o.
C* 192.168.45.0/24 is directly connected, FastEthernet0/0
ct
S* 0.0.0.0/0 [1/0] via 192.168.45.2
51
R1#show ip ro ei
u.
[90/2172416] via 192.168.13.2, 00:03:13, Serial0/2/0

D* 192.168.45.0/24 [90/30720] via 192.168.14.2, 00:00:15, FastEthernet0/1
ed
R2#show ip ro ei
D* 192.168.45.0/24 [90/33280] via 192.168.12.1, 00:00:46, FastEthernet0/0
R3#show ip ro ei
D 172.16.0.0 [90/2300416] via 192.168.13.1, 00:07:40, Serial0/2/0
D 192.168.12.0/24 [90/2172416] via 192.168.13.1, 00:07:40, Serial0/2/0
D 192.168.14.0/24 [90/2172416] via 192.168.13.1, 00:07:40, Serial0/2/0
D* 192.168.45.0/24 [90/2174976] via 192.168.13.1, 00:01:24, Serial0/2/0
104
9：配置 OSPF 的 MD5 验证
R6(config-if)#ip ospf message-digest-key 1 md5 ccna
R7(config-if)#ip ospf me 1 md ccna
10：配置 R5 成为 DR
R5(config-if)#ip ospf priority 2
R5#clear ip ospf process
Reset ALL OSPF processes? [no]: yes
m
R5#show ip ospf inter fa0/1
Internet address is 192.168.56.1/24, Area 0
co
Process ID 1, Router ID 192.168.56.1, Network Type BROADCAST, Cost: 1
Transmit Delay is 1 sec, State DR, Priority 2
Designated Router (ID) 192.168.56.1, Interface address 192.168.56.1
o.
Backup Designated Router (ID) 192.168.67.1, Interface address 192.168.56.2
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
ct
51

192.168.8.1 0 FULL/ - 00:00:33 192.168.67.2 Serial0/3/0
u.
11：配置 OSPF 默认路由并向内部传递（扩展内容）

R5(config)#ip route 0.0.0.0 0.0.0.0 192.168.45.1
ed
R5(config-router)#default-information originate
测试 OSPF 区域和 EIGRP 区域的通信

R7#ping 192.168.1.1
!!!!!
R7#ping 192.168.1.2
!!!!!
105
12：配置 HSRP
R2(config-if)#standby 1 track
R2(config-if)#standby 1 track fa0/0

m
|
Fa0/1 1 110 P Active local 192.168.1.2 192.168.1.254
13：配置 PC 网关为 192.168.1.254（略）
co
o.
14：测试 PC0 到 OSPF 区域的通信，并追踪流量路径
ct
51
u.
ed
106
15：验证 HSRP 切换过程

|
注意：在 R4 上需要 clear ip ro* 路由才会重新收敛---(PT 的问题)
R4#cle ip ro *
m
再次在 PC0 上追踪流量路径
co
o.
ct
51
u.
ed
107
实验 27：配置 PPP 和验证
实验拓扑：
实验目标：
1：理解 PPP 的优点
m
2：学会配置 PPP 验证
实验步骤：
co
1：配置所有 serial 接口协议为 PPP
2：配置 R1、R2 之间采用 PAP 验证（单向和双向）
o.
3：配置 R2、R3 之间采用 CHAP 验证（单向和双向）
ct
实验总结：
51
u.
ed
108
实验配置：
1：查看思科 serial 接口默认协议
R1#show interface s0/0/0
Serial0/0/0 is up, line protocol is up (connected)
Hardware is HD64570
MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec,
Encapsulation HDLC, loopback not set, keepalive set (10 sec)
R1#ping 192.168.12.2
m
!!!!!
co
2：验证 HDCP 和 PPP 之间的兼容性
R1(config-if)#encapsulation ppp
o.
R1#ping 192.168.12.2
ct
.....
51
Success rate is 0 percent (0/5)
3：配置 PPP 单向 PAP 验证

R1(config)#username ccna password ccna
u.
R1(config)#username ccnp password ccnp
ed
R1(config-if)#ppp authentication pap
R2(config-if)#ppp pap sent-username ccna password ccna
R2#ping 192.168.12.1
!!!!!
109
4：配置 PAP 双向验证
R2(config)#username ccna2 password ccna2
R2(config-if)#ppp authentication pap
R1(config-if)#ppp pap sent-username ccna2 password ccna2
R1#ping 192.168.12.2
!!!!!
5：配置 CHAP 单向验证
m
R2(config)#username R3 password cisco
co
R2(config-if)#ppp authentication chap
R3(config)#username R2 password cisco

o.
ct
R3#ping 192.168.23.1
51

!!!!!
u.
6：配置 CHAP 双向验证

R3(config-if)#ppp authentication chap
ed
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/1, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/1, changed state to up
110
实验 28：配置标准 ACL
实验拓扑：
m
co
o.
实验目标：
1：学会配置编号标准 ACL
ct
2：学会配置命名标准 ACL
3：理解命名 ACL 的优点
51
实验步骤：
1：配置全网 OSPF 路由协议，实现全网通信
u.
2：部署合适的编号标准 ACL，实现 PC0 不能访问 S0，其它均可正常访问

3：使用命名标准 ACL 完成此实验
ed
实验总结：
111
实验配置：
1：配置 OSPF
PC0 测试全网通信
m
co
o.
ct
51
2：配置标准 ACL（使用编号）
R2(config)#access-list 1 deny host 192.168.1.1
R2(config)#access-list 1 permit any
u.
R2(config-if)#ip access-group 1 out
PC0 测试全网通信
ed
112
R2#show ip interface fa0/0
FastEthernet0/0 is up, line protocol is up (connected)
Broadcast address is 255.255.255.255
Address determined by setup command
MTU is 1500 bytes
Helper address is not set
Directed broadcast forwarding is disabled
Outgoing access list is 1
Inbound access list is not set
R2#show access-lists
Standard IP access list 1
deny host 192.168.1.1 (2 match(es))
m
permit any
3：编号 ACL 存在的问题
co
删除语句问题：
R1(config)#access-list 10 permit host 10.1.1.1
o.
ct
R1(config)#do show access-list 10
51
permit host 10.1.1.1

u.
R1(config)#no access-list 10 permit host 10.1.1.3

ed
插入语句问题：
R1(config)#access-list 11 permit 10.1.1.0 0.0.0.255
permit 10.1.1.0 0.0.0.255
permit 10.1.2.0 0.0.0.255
permit 10.1.3.0 0.0.0.255

113
permit 10.1.1.0 0.0.0.255
permit 10.1.2.0 0.0.0.255
permit 10.1.3.0 0.0.0.255
deny host 10.1.1.1
deny host 10.1.1.2
4：配置命名标准 ACL
R2(config)#no access-list 1
R2(config-if)#no ip access-group 1 out
R2(config)#ip access-list standard ccna

R2(config-std-nacl)#deny host 192.168.1.1
m
R2(config-std-nacl)#permit any
R2(config-std-nacl)#interface fa0/0
R2(config-if)#ip access-group ccna out
co
o.
ct
51
u.
ed
114
实验 29：配置扩展 ACL
实验拓扑：
m
co
o.
实验目标：
ct
1：学会配置编号扩展 ACL
2：学会配置命名扩展 ACL
51
实验步骤：
u.
1：使用编号扩展 ACL，在拓扑一中实现不允许 PC0 ping R1，但是允许 R1 对 PC0 进行 ping 测试

2：使用命名扩展 ACL，在拓扑二中实现只允许 PC1 对 R2 进行 telnet 远程管理
3：使用标准 ACL 完成步骤 2
ed
实验总结：
115
实验配置：
1：拓扑一的基本配置
R1(config)#enable secret ccna
R1(config)#line vty 0 4
R1(config-line)#password ccna
PC0 和 R1 互相做 ping 测试（略）
2：配置拓扑一的 ACL
R1(config)#access-list 100 deny icmp host 192.168.1.1 host 192.168.1.254 echo
R1(config)#access-list 100 permit ip any any
R1(config-if)#ip access-group 100 in
m
R1#ping 192.168.1.1
co
.!!!!
o.
PC0 测试 R1
ct
51
u.
PC0 测试到 R1 的其他流量

ed
3：拓扑二的基本配置
PC1、PC2、PC3 分别对路由器做 telnet 测试（略）
116
4：配置拓扑二的 ACL（命名扩展）
R2(config)#ip access-list extended ccna
R2(config-ext-nacl)#permit tcp host 192.168.1.1 host 192.168.1.254 eq 23
R2(config-ext-nacl)#deny tcp any host 192.168.1.254 eq 23
R2(config-ext-nacl)#permit ip any any
R2(config-ext-nacl)#interface fa0/0
R2(config-if)#ip access-group ccna in
PC1 telnet R1 测试：
PC2 telnet R1 测试，并用 ping 测试其他流量是否正常：
m
co
o.
ct
PC3 telnet R1 测试，并用 ping 测试其他流量是否正常：
51
u.
ed
5：使用标准 ACL 实现 telnet 访问控制

R2(config-line)#access-class 1 in
117
实验 30：ACL 综合实验训练
实验拓扑：
m
co
o.
实验目标：
ct
通过综合实验复习 ACL 配置
51
实验步骤：
1：实现 PC0 不可以 telnet R1，但是可以 ping R1，其它流量也正常
2：实现 PC1 可以 telnet R1，但是不可以 ping R1，其它流量也正常
u.
3：实现 PC2 只能 ping 或者 telnet R1，其它到 R1 的流量均不允许

4：web 服务器 S0 只能被访问 WEB 服务和 FTP 服务，FTP 用户名密码为 CCNA。
ed
5：除以上声明流量外，其它所有流量应能够正常通信
实验总结：
118
实验配置：
1：基本配置，测试所有流量正常
2：配置 FTP、HTTP、DNS 服务器（均为

均为 S0，其中 HTTP 服务默认开启）
m
co
o.
ct
51
u.
ed
3：配置所有 PC 的 DNS 为：192.168.2.1

192.168.2.1（略）
119
4：配置 ACL
R1(config)#access-list 100 deny tcp host 192.168.1.1 host 192.168.1.254 eq 23
R1(config)#access-list 100 deny icmp host 192.168.1.2 host 192.168.1.254 echo
R1(config)#access-list 100 permit icmp host 192.168.1.3 host 192.168.1.254
R1(config)#access-list 100 permit tcp host 192.168.1.3 host 192.168.1.254 eq 23
R1(config)#access-list 100 deny ip host 192.168.1.3 host 192.168.1.254
R1(config)#access-list 100 permit ip any any
R1(config)#access-list 110 permit tcp any host 192.168.2.1 eq 80

R1(config)#access-list 110 permit udp any host 192.168.2.1 eq 53
R1(config-if)#ip access-group 100 in
m
R1(config-if)#ip access-group 110 out
5：测试（略）
co
o.
ct
51
u.
ed
120
实验 31：配置思科 DHCP
实验拓扑：
m
co
o.
ct
实验目标：
51
配置思科设备作为 DHCP 服务器

u.
实验步骤：
1：配置 OSPF 路由协议
ed
2：配置 R1 为 DHCP 服务器

3：配置 DHCP 中继，使得 PC3 可以获得地址
4：全网通信测试
实验总结：
121
实验配置：
1：配置 R1 为 DHCP 服务器，为本地网段分配地址
为本地网段分配地址
R1(config)#ip dhcp pool ccna
config)#network 192.168.1.0 255.255.255.0
R1(dhcp-config)#network
R1(dhcp-config)#default-router
router 192.168.1.254
R1(dhcp-config)#dns-server
server 61.177.7.1
R1(config)#ip dhcp excluded-address
address 192.168.1.1 192.168.1.9
address 192.168.1.251 192.168.1.254
m
co
o.
ct
51
u.
ed
122
2：配置 OSPF 协议
m
co
o.
3：为 PC3 配置 DHCP 地址池
R1(config)#ip dhcp pool ccnp
ct
R1(dhcp-config)#network
config)#network 192.168.2.0 255.255.255.0
R1(dhcp-config)#default-router
router 192.168.2.254
51
R1(dhcp-config)#dns-server
server 61.177.7.1
R1(dhcp-config)#exit
address 192.168.2.1 192.168.2.9
address 192.168.2.251 192.168.2.254
u.
4：配置 DHCP 中继，为跨网段终端提供地址

为跨网段终端提供地址
ed
address 192.168.12.1
R2(config-if)#ip helper-address
123
R1#show ip dhcp binding
IP address Client-ID/ Lease expiration Type
Hardware address
192.168.1.10 0003.E42C.40A2 -- Automatic
192.168.1.11 0060.3E9C.46A3 -- Automatic
192.168.1.12 0010.1194.D062 -- Automatic
192.168.2.10 000A.418A.2D91 -- Automatic
m
co
o.
ct
51
u.
ed
124
实验 32：配置思科 NAT 静态端口映射
实验 33：配置思科 PAT 动态超载转换
实验拓扑：
m
co
o.
ct
51
实验目标：
u.
1：理解 NAT 的工作原理

2：实现 NAT 静态端口映射，实现外网访问内网资源
ed
实验步骤：
1：配置 R1 静态默认路由，模拟内网
2：配置动态 NAT，使得内网可以用端口 S0/3/0 访问外部网络
3：配置静态 NAT，实现 PC1 可以访问 S0 的 web 服务和 FTP 服务，FTP 用户名密码均为默认
实验总结：
125
实验配置：
1：配置内网边界默认路由
R1(config)#ip route 0.0.0.0 0.0.0.0 s0/3/0
2：配置内网动态 NAT，实现内网访问外网
R1(config)#ip nat inside source list 1 interface s0/3/0 overload
R1(config-if)#ip nat inside
R1(config-if)#ip nat outside
在 PC0 和 S0 上测试访问外网 PC1：
m
co
o.
ct
51
u.
ed
查看 NAT 转换表
R1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 12.1.1.1:2 192.168.1.1:2 192.168.2.1:2 192.168.2.1:2
icmp 12.1.1.1:3 192.168.1.1:3 192.168.2.1:3 192.168.2.1:3
icmp 12.1.1.1:4 192.168.1.1:4 192.168.2.1:4 192.168.2.1:4
icmp 12.1.1.1:1024 192.168.1.2:1 192.168.2.1:1 192.168.2.1:1024
icmp 12.1.1.1:1025 192.168.1.2:2 192.168.2.1:2 192.168.2.1:1025
icmp 12.1.1.1:1026 192.168.1.2:3 192.168.2.1:3 192.168.2.1:1026
icmp 12.1.1.1:1027 192.168.1.2:4 192.168.2.1:4 192.168.2.1:1027
126
3：配置静态 NAT，实现外网访问内网部分资源
实现外网访问内网部分资源
R1(config)#ip nat inside source stati
static tcp 192.168.1.2 80 12.1.1.1 80
R1(config)#ip nat inside source static tcp 192.168.1.2 80 12.1.1.1 20
R1(config)#ip nat inside source static tcp 192.168.1.2 80 12.1.1.1 21
在外部主机 PC1 测试访问内网服务器资源

测试访问内网服务器资源：
m
co
o.
ct
51
u.
ed
127
实验 34：配置 IPV6 地址
实验拓扑：
实验目标：
学会配置 ipv6 地址的方法
m
实验步骤：
1：静态配置 fa0/0 接口的 ipv6 地址，并同时配置 2 个不同网段的地址
co
2：使用 EUI 配置 fa0/1 接口的 ipv6 地址
3：配置 PC 的 ipv6 地址，并测试路由器
4：配置 PC 自动获取地址
o.
实验总结：
ct
51
u.
ed
128
实验配置：
1：开启路由器的 IPV6 路由功能
R1(config)#ipv6 unicast-routing
2：静态配置 ipv6 地址
R1(config-if)#ipv6
if)#ipv6 address 2001:1:1:1:1:1:1:1/64
R1(config-if)#ipv6
if)#ipv6 address 2002::1/64
R1(config-if)#do
if)#do show ipv6 interface brief
FastEthernet0/0 [administratively down/down]
FE80::290:2BFF:FE5E:9C01
2001:1:1:1:1:1:1:1
2002::1
m
Vlan1 [administratively down/down]
co
3：使用 EUI 配置接口地址
o.
if)#ipv6 address 2003:1:1:1::/64 eui
R1(config-if)#ipv6 eui-64
R1(config-if)#do show ipv66 interface brief
ct
FE80::290:2BFF:FE5E:9C01
2001:1:1:1:1:1:1:1
51
2002::1
FE80::290:2BFF:FE5E:9C02
2003:1:1:1:290:2BFF:FE5E:9C02
u.
Vlan1 [administratively down/down]
4：配置 PC 地址，并测试 ipv6 通信

ed
129
更换地址，再次测试：
m
co
o.
ct
51
u.
5：配置 PC 自动获取地址
ed
130
实验 35：配置 IPV6 路由协议-静态路由
实验拓扑：
m
实验目标：
学会配置 ipv6 环境下的静态路由
co
o.
实验步骤：
ct
1：在 R1 使用出口的配置方法
2：在 R2 上使用下一跳的配置方法，并分别使用全局地址和本地链路地址
51
3：在 R3 上配置默认路由
实验总结：
u.
ed
131
实验配置：
1：配置 ipv6 地址，并测试直连网络通信（略）
R1(config)#ipv6 route 2023::/64 2012::2
R1(config)#ipv6 route 2003:1:1:1::/64 2012::2
R2(config)#ipv6 route 2003:1:1:1::/64 fa0/1 FE80::2D0:BAFF:FE60:4E02
R2(config)#ipv6 route 2003:1:1:2::/64 fa0/1 FE80::2D0:BAFF:FE60:4E02
m
获得对方 link-local 地址的方法：
R3#show ipv6 interface fastEthernet 0/1
co
IPv6 is enabled, link-local address is FE80::2D0:BAFF:FE60:4E02
No Virtual link-local address(es):
Global unicast address(es):
o.
2023::2, subnet is 2023::/64
ct
R3(config)#ipv6 route ::/0 fa0/1 FE80::20C:85FF:FEE0:4602
51
3：查看路由表
R1# show ipv6 route
u.
C 2001:1:1:1::/64 [0/0]
via ::, FastEthernet0/1
L 2001:1:1:1::2/128 [0/0]
ed

S 2003:1:1:1::/64 [1/0]
via 2012::2
S 2003:1:1:2::/64 [1/0]
via 2012::2
C 2012::/64 [0/0]
L 2012::1/128 [0/0]
S 2023::/64 [1/0]
via 2012::2
L FF00::/8 [0/0]
via ::, Null0
132
R2#show ipv6 route
S 2001:1:1:1::/64 [1/0]
via 2012::1
S 2003:1:1:1::/64 [1/0]
via FE80::2D0:BAFF:FE60:4E02, FastEthernet0/1
S 2003:1:1:2::/64 [1/0]
C 2012::/64 [0/0]
L 2012::2/128 [0/0]
C 2023::/64 [0/0]
L 2023::1/128 [0/0]
m
L FF00::/8 [0/0]
via ::, Null0
R3#show ipv6 route

co
o.
S ::/0 [1/0]
via FE80::20C:85FF:FEE0:4602, FastEthernet0/1
C 2003:1:1:1::/64 [0/0]
ct
via ::, Loopback0
L 2003:1:1:1::1/128 [0/0]
51
via ::, Loopback0

C 2003:1:1:2::/64 [0/0]
via ::, Loopback1
L 2003:1:1:2::1/128 [0/0]
u.
via ::, Loopback1

C 2023::/64 [0/0]
ed
L 2023::2/128 [0/0]
L FF00::/8 [0/0]
via ::, Null0
4：全网通信测试（部分）
133
实验 36：配置 IPV6 路由协议-EIGRP
实验拓扑：
m
实验目标：
学会配置 ipv6 环境下的 EIGRP
co
o.
实验步骤：
ct
1：启动 ipv6 单播转发功能
2：启动 ipv6 EIGRP 进程，并手工设置 RID
51
3：配置 EIGRP
实验总结：
u.
ed
134
实验配置：
2：配置 EIGRP
R1(config)#ipv6 router eigrp 100
R1(config-rtr)#router-id 10.1.1.1
R1(config-rtr)#no shutdown
R1(config-rtr)#exit
R1(config-if)#ipv6 eigrp 100
m
co
R2(config-rtr)# interface fa0/0
o.
ct
51
R3(config-rtr)#interface fa0/1
u.
ed
3：查看 EIGRP 三张表

R2#show ipv6 eigrp neighbors
IPv6-EIGRP neighbors for process 100
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 Link-local address: Fa0/0 10 00:03:37 40 1000 0 7
FE80::20D:BDFF:FEBB:3B01
1 Link-local address: Fa0/1 13 00:02:04 40 1000 0 5
FE80::2D0:BAFF:FE60:4E02
135
R2#show ipv6 eigrp topology
IPv6-EIGRP Topology Table for AS 100/ID(10.2.2.2)

r - Reply status
P 2012::/64, 1 successors, FD is 28160

P 2023::/64, 1 successors, FD is 28160
P 2001:1:1:1::/64, 1 successors, FD is 30720
via FE80::20D:BDFF:FEBB:3B01 (30720/28160), FastEthernet0/0
via FE80::2D0:BAFF:FE60:4E02 (156160/128256), FastEthernet0/1
m
via FE80::2D0:BAFF:FE60:4E02 (156160/128256), FastEthernet0/1
R2#show ipv6 route
co
D 2001:1:1:1::/64 [90/30720]
via FE80::20D:BDFF:FEBB:3B01, FastEthernet0/0
o.
D 2003:1:1:1::/64 [90/156160]
D 2003:1:1:2::/64 [90/156160]
ct
C 2012::/64 [0/0]
51

L 2012::2/128 [0/0]
C 2023::/64 [0/0]
u.

L 2023::1/128 [0/0]
ed
L FF00::/8 [0/0]
via ::, Null0
136
实验 37：配置 IPV6 路由协议-OSPFv3
实验拓扑：
m
实验目标：
学会配置 ipv6 环境下的 OSPF
co
o.
实验步骤：
ct
1：启动 ipv6 单播转发功能
2：启动 OSPFv3 进程，并手工设置 RID
51
3：配置 OSPFv3
实验总结：
u.
ed
137
实验配置：
2：配置 OSPFv3
R1(config)#ipv6 router ospf 1
R1(config-if)#ipv6 ospf 1 area 0
m
co
o.
ct
51
u.
3：查看 OSPF 三张表

R2#show ipv6 ospf neighbor
ed
Neighbor ID Pri State Dead Time Interface ID Interface

10.1.1.1 1 FULL/DR 00:00:32 1 FastEthernet0/0
10.3.3.3 1 FULL/BDR 00:00:31 2 FastEthernet0/1
R2#show ipv6 ospf database

ADV Router Age Seq# Fragment ID Link count Bits
10.1.1.1 132 0x80000002 0 1
10.2.2.2 33 0x80000003 0 2
10.3.3.3 33 0x80000002 0 1
138
ADV Router Age Seq# Link ID (DR) Rtr count
10.1.1.1 132 0x80000001 1 2
10.2.2.2 33 0x80000001 2 2
Link (Type-8) Link States (Area 0)

ADV Router Age Seq# Link ID Interface
10.2.2.2 162 0x80000003 1 Fa0/0
10.1.1.1 172 0x80000003 1 Fa0/0
10.2.2.2 73 0x80000004 2 Fa0/1
10.3.3.3 69 0x80000002 2 Fa0/1
Intra Area Prefix Link States (Area 0)

ADV Router Age Seq# Link ID Ref-lstype Ref-LSID
10.1.1.1 132 0x80000003 1 0x2002 1
m
10.2.2.2 129 0x80000003 2 0x2001 0
10.1.1.1 132 0x80000004 2 0x2001 0
10.3.3.3 55 0x80000003 2 0x2001 0
co
10.2.2.2 33 0x80000004 1 0x2002 2
R2#show ipv6 route ospf

o.
O 2001:1:1:1::/64 [110/2]
via FE80::20D:BDFF:FEBB:3B01, FastEthernet0/0
ct
O 2003:1:1:1::1/128 [110/1]
51
O 2003:1:1:2::1/128 [110/1]
u.
ed
139
实验 38：配置 VPN—GRE 隧道
实验拓扑：
m
co
o.
ct
实验目标：
51
1：理解 VPN 的功能

2：学会配置 VPN GRE 隧道
u.
实验步骤：
1：确保两个分公司能够访问 Internet
ed
2：配置 VPN(GRE 隧道)使得两个分公司可以相互访问内部资源
实验总结：
140
实验配置：
1：配置相关地址，测试直连网络通信（略）
2：配置分公司边界路由，保证接入 Internet
R1(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.2
R3(config)#ip route 0.0.0.0 0.0.0.0 23.1.1.1
测试分公司公网接口之间的通信：
R1#ping 23.1.1.2
!!!!!
m
测试分公司内网之间的通信（PC0 测试）
：
co
o.
ct
51
3：配置 GRE 隧道
R1(config)#interface tunnel 0
R1(config-if)#tunnel source s0/0/0
u.
R1(config-if)#tunnel destination 23.1.1.2
R3(config)#interface tunnel 1
ed

R3(config-if)#tunnel source s0/0/1
R3(config-if)#tunnel destination 12.1.1.1
测试隧道连通性
R1#ping 10.1.1.2
!!!!!
141
查看隧道接口：
R1#show interfaces tunnel 0
Tunnel0 is up, line protocol is up (connected)
Hardware is Tunnel
MTU 17916 bytes, BW 100 Kbit/sec, DLY 50000 usec,
Encapsulation TUNNEL, loopback not set
Keepalive not set
Tunnel source 12.1.1.1 (Serial0/0/0), destination 23.1.1.2
Tunnel protocol/transport GRE/IP
Key disabled, sequencing disabled
Checksumming of packets disabled
Tunnel TTL 255
m
4：配置隧道路由
R1(config)#ip route 172.16.1.0 255.255.255.0 10.1.1.2
co
R3(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1
5：测试分公司内网之间的通信
o.
PC0 测试：
ct
51
u.
PC1 测试：
ed
142
实验 39：CCNA 综合实验训练 1
实验拓扑：
m
co
o.
ct
实验目标：
51
检验 CCNA 学习成果
u.
实验步骤：
1：按要求配置二层交换机区域，实现快速 STP、负载均衡、单臂路由通信
ed
2：按要求配置三层交换机区域，使得 PC4--PC7 正确获得对应网段的地址

3：按要求配置 PPP chap 验证
4：按要求配置 OSPF，并启用 MD5 验证
5：按要求对路由器的远程访问进行控制
实验总结：
143
实验配置：
1：二层交换区域基本配置（VLAN、trunk）
Switch>en
SW1(config-line)#inter range fa0/22-24
SW1(config-if-range)#swi none
SW1(config-if-range)#vlan 2
SW1(config-vlan)#name ad
m
Switch>en
co
Switch#conf t
o.
ct
51
u.
SW2(config-vlan)#inter fa0/1
ed

SW2(config-if)#inter fa0/2
Switch>en
Switch#conf t
SW3(config-line)#exec-t 00
144
使用的检查命令：
show vlan bri
show inter trunk
m
2：配置快速生成树
SW1(config)#span m r
co
o.
show spanning-tree
ct
3：配置 STP 负载均衡
51

u.
show spanning-tree
ed
4：配置 PC0—PC3 的地址，并测试 VLAN 内通信（略）

可以顺便配置好已经规划好的网关地址
5：配置单臂路由，实现 VLAN 间通信

R1(config-line)#ena sec ccna
R1(config-line)#pass ccna
145
R1(config-line)#inter fa0/0
R1(config-if)#inter fa0/0.2
subif)#ip add 192.168.2.254 255.255.255.0
R1(config-subif)#ip
R1(config-subif)#inter fa0/0.3
R1(config-subif)#ip
subif)#ip add 192.168.3.254 255.255.255.0
show ip inter bri
测试 VLAN 间通信：（略）
6：添加 PC4—PC6 的无线网卡
m
co
o.
ct
51
u.
7：配置 AP 的 SSID 和加密方式，使得

使得 PC4 连接至 AP
ed
146
8：打开 PC 无线网卡，搜索 SSID，并连接对应的设备
并连接对应的设备
m
co
o.
ct
51
u.
ed
147
9：配置无线路由器的 SSID 和加密方式
和加密方式，使 PC5、PC6 连接至无线路由器
m
co
o.
在 PC5、PC6 上搜索无线信息，并连接至无线路由器
并连接至无线路由器（方法同 PC4）
：略
ct
10：关闭无线路由器的 DHCP 功能，由
由 3560 交换机提供 DHCP 服务
51
u.
ed
148
点击保存：
11：配置三层交换区域（VLAN、SVI、、DHCP）
Switch>en
Switch#conf t
SW4(config-line)#exec-t 00
m
SW4(config-line)#inter vlan 1
co
if)#ip add 192.168.10.1 255.255.255.0
SW4(config-if)#ip
SW4(config-if)#inter vlan 2
o.
if)#ip add 192.168.20.1 255.255.255.0
SW4(config-if)#ip
SW4(config-if)#inter vlan 3
ct
if)#ip add 192.168.30.1 255.255.255.0
SW4(config-if)#ip
51
SW4(config-vlan)#exit
SW4(config)#ip dhcp pool vlan1

config)#net 192.168.10.0 255.255.255.0
SW4(dhcp-config)#net
u.
SW4(dhcp-config)#defa
config)#defa 192.168.10.1
SW4(dhcp-config)#dns 192.168.10.1
SW4(dhcp-config)#ip
config)#ip dhcp ex 192.168.10.1 192.168.10.9
ed

config)#net 192.168.20.0 255.255.255.0
SW4(dhcp-config)#dns
config)#dns 192.168.20.1
SW4(dhcp-config)#ip
config)#ip dhcp ex 192.168.20.1 192.168.20.9
SW4(dhcp-config)#ip
config)#ip dhcp ex 192.168.20.
192.168.20.254

config)#net 192.168.30.0 255.255.255.0
SW4(dhcp-config)#dns
config)#dns 192.168.30.1
SW4(dhcp-config)#ip
config)#ip dhcp ex 192.168.30.1 192.168.3
192.168.30.9
149
12：开启三层交换机路由功能
SW4(config)#ip routing
13：查看 PC5—PC7 获取的 IP 地址，并测试 PC 之间的通信（略）
14：配置 PPP 验证
R1(config)#username R2 pass cisco
m
R1(config-if)#ip add 192.168.12.1 255.255.255.0
co
R1(config-if)#en ppp
R1(config-if)#ppp aut chap
o.
Router>en
Router#conf t
ct
51
R2(config-line)#exec-t 00
R2(config-line)#ena sec ccna
u.
R2(config-line)#pass ccna
ed
R2(config)#use R1 pass cisco

R2(config-if)#ip add 192.168.12.2 255.255.255.0
R2(config-if)#en ppp
R2(config-if)#ppp aut chap
R2(config-if)#do ping 192.168.12.1
!!!!!
150
15：配置 OSPF（手工 RID、优先级、MD5 验证）
R2(config-if)#ip add 192.168.23.1 255.255.255.0
R2(config-if)#ip ospf pri 2
m
R2(config-router)#inter fa0/0
co
R2(config-if)#ip ospf authentication me
R2(config-if)#ip ospf message-digest-key 1 md5 cisco
o.
SW4(config-if)#no swi
ct
SW4(config-if)#ip ospf authentication me
51
SW4(config-if)#ip ospf me 1 md5 cisco
SW4(config-if)#router ospf 1
SW4(config-router)#router-id 10.3.3.3
u.
SW4(config-router)#net 192.168.23.0 0.0.0.255 area 0

ed
17：配置路由器 telnet 访问控制


telnet 控制测试（略）
151
实验 40：CCNA 综合实验训练 2
实验拓扑：
m
co
o.
ct
51
u.
实验目标：
检验 CCNA 学习成果
ed
实验步骤：
1：根据拓扑所示，配置接口地址、终端地址(单臂路由地址除外)
2：根据部门划分接入层交换机的 VLAN，配置快速生成树，接入端口配置端口安全，最多允许学
习一个 MAC 地址，违规动作为默认
3：配置 SW1、SW2 之间的以太信道，要求使用思科 PAGP 动态协商
4：配置 2 层交换机的管理地址，实现可远程管理，并只允许开发部终端进行远程访问
5：配置单臂路由，网关分别部署在 R0 和 R2 上，实现 VLAN 间访问
6：全网配置 OSPF 路由协议，并实现传递边界 R3 的静态默认路由
7：配置 FR 区域，实现企业和 ISP 之间的专线模拟，LMI 的类型为 ANSI。
8：配置企业边界 NAT，实现企业访问外部
实验总结：
152
实验配置：
1：配置接口地址、终端地址(单臂路由地址除外)略
2：创建 VLAN，配置端口安全
SW1(config)#vlan 10
SW1(config-vlan)#name sale
SW1(config-vlan)#name rdc
SW1(config-vlan)#name RDC
SW1(config-if)#swi port
m
SW1(config-if)#swi port-security
SW2(config)#vlan 10
SW2(config-vlan)#name sale
co
o.
SW2(config-vlan)#name RDC
ct
51
SW2(config-if)#swi port
u.
SW2(config-if)#swi port-s
ed
show vlan bri

show port-security
3：配置 trunk
SW1(config)#inter range fa0/11-12,fa0/24
SW2(config)#inter range fa0/11-12,fa0/24

show inter trunk
153
4：配置快速生成树
SW1(config)#sp m r
SW2(config)#sp m r
show span
5：测试 VLAN 内通信（略）
SW1(config-if-range)#channel-g 1 mo de

SW2(config-if-range)#channel-g 1 mo de
m
show etherchannel summary
7：配置二层交换机的管理地址，并按要求控制远程访问
co
o.
SW1(config-if)#exit
ct
SW1(config)#ena sec ccna
51
SW1(config)#access-list 1 per host 192.168.20.1

SW1(config-line)#pass ccna
u.
SW1(config-line)#access-class 1 in
ed
SW2(config-if)#exit
SW2(config)#ena sec ccna

SW2(config-line)#pass ccna
SW2(config-line)#access-class 1 in
154
8：配置单臂路由
配置 VLAN 10 终端网关为 192.168.10.254，VLAN 20 终端网关为 192.168.20.254
m
VLAN 间通信测试（略）：由于网关在不同的路由器上，所以部分终端之间不通
9：配置 OSPF 路由协议，并传递边界默认静态路由
co
R3(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2
o.
R3(config-router)#default-information originate
ct
51

u.
ed
show ip route
内网全网通信测试（略）
155
10：配置帧中继
R3(config-if)#encapsulation
if)#encapsulation frame
frame-relay
R3(config-if)#frame-relay lmi-type
type ansi
R4(config-if)#en fr
R4(config-if)#fr lm an
m
co
o.
ct
51
u.
ed
156
m
co
o.
ct
FR 专线测试：
R3#ping 200.1.1.2
51

Sending 5, 100-byte
byte ICMP Echos to 200.1.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round
round-trip min/avg/max = 10/17/35 ms
u.
11：配置 NAT
R3(config)#access-list
list 10 permit 192.168.10.0 0.0.0.255
ed
R3(config)#access-list
list 10 permit 192.168.20.0 0.0.0.2
0.0.0.255
R3(config)#ip nat ins sou list 10 inter s0/2/0 over

R3(config-if-range)#ip nat ins
R3(config-if-range)#inter s0/2/0
R3(config-if)#ip nat out
show ip nat translations
内外网通信测试（略）
157

2015CCNA 200-120 實驗手冊

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

2015CCNA 200-120 實驗手冊

Uploaded by

Copyright:

Available Formats

从零开始学 CCNA 实验

实验 2：备份和还原 IOS ........................................................................................... 5

实验 9：配置 trunk ................................................................................................. 34

实验 12：配置 3 层交换机 VLAN 间通信 ........................................................... 47

实验 13：配置 STP、RSTP 以及负载均衡 ......................................................... 50

实验 14：配置二层 Etherchannel ....................................................................... 55

实验 19：配置 EIGRP 基本命令 ........................................................................... 73

实验 20：配置 EIGRP 的自动汇总和手工汇总 .................................................. 77

实验 21：配置 EIGRP 等价和不等价负载均衡 .................................................. 80

实验 22：单区域 OSPF 基本配置......................................................................... 83

实验 24：配置 OSPF 验证 ..................................................................................... 92

实验 25：配置 HSRP .............................................................................................. 94

实验 26：路由综合实验训练 ............................................................................... 100

实验 27：配置 PPP 和验证 .................................................................................. 108

实验 28：配置标准 ACL ....................................................................................... 111

实验 29：配置扩展 ACL ....................................................................................... 115

实验 30：ACL 综合实验训练 .............................................................................. 118

实验 33：配置思科 PAT 动态超载转换 ............................................................. 125

实验 36：配置 IPV6 路由协议-EIGRP............................................................... 134

实验 37：配置 IPV6 路由协议-OSPFv3 ........................................................... 137

实验 38：配置 VPN—GRE 隧道 ........................................................................ 140

实验 39：CCNA 综合实验训练 1 ....................................................................... 143

实验 40：CCNA 综合实验训练 2 ....................................................................... 152

% Invalid input detected at '^' marker. # 提示^符号对应处命令错误

Switch(config)#hostname ccna # 重新配置设备名称为 ccna

ccna(config)#no ip domain-lookup # 关闭设备域名解析的功能

ccna(config)#line console 0 # 进入 console 接口

ccna #configure terminal

ccna(config)#line console 0 # 进入 console 口

ccna(config)#banner motd # this is ccna # # 配置登录横幅，类似于“声明”

half Force half-duplex operation

ccna#copy running-config startup-config # 保存配置（标准命令）

R1(config)#interface fa0/0 # 配置接口地址，路由器的所有接口都需要配置地址

R1(config)#config-register 0x2142 # 开机不加载配置文件，常用于密码恢复

R1#show version # 查看系统版本，即显示系统自检的主要内容

R1#show ip interface brief # 简要显示所有接口信息，主要包含端口地址以及端口状态

R1(config-if)#do ping 192.168.1.254 # 不需要退出即可查看或者测试，非常方便

1：使用 TFTP 服务器备份交换机 IOS

4：使用 TFTP 服务器还原路由器 IOS

Type escape sequence to abort.

SW1#copy flash: tftp:

64016384 bytes total (55186542 bytes free)

SW1(config)#boot system flash:c2960

测试路由器与 TFTP 服务器之间的连接：

Source filename []? c2800nm-advipservicesk9-mz.124-15.T1.bin

R1#copy tftp: flash:

2：使用 TFTP 服务器还原交换机配置文件

4：使用 TFTP 服务器还原路由器配置文件

SW123456789#copy tftp: running-config

PT 模拟器交换机不支持密码恢复实验，所以本实验以 3550 交换机作演示。

delete -- Delete file(s)

flashfs[0]: 89 files, 6 directories

switch: dir flash:

Switch#rename flash:startup-config1 flash:startup-config

3：在加载系统过程中， 使用 Ctrl+Break 键或者 Ctrl+C 键

rommon 2 > confreg 0x2142

-- System Configuration Dialog ---

1：根据拓扑所示，配置设备用户名、DCE 时钟、接口和 PC 地址等，确保所有直连网络的通信

R1(config)#ena sec ciscoccna@

SW1(config)#ena sec ciscoccna@

SW1(config)#inter range fa0/1-2

7：配置 SW1 的远程管理

R1#copy sta tftp

SW1#copy flash: tftp:

3：在加载系统过程中，使用 Ctrl+Break 键或者 Ctrl+C 键

4：配置 PC 地址，为各个 VLAN PC 分配独立的子网（略）

4：配置 PC 网关：（略）