CCNA最全最新的实验手册
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 实验1:Cisco 路由器基础配置
路由器模式概述:
Router> 用户模式,通常用来查看统计信息,但不能修改路由器的设置。
Router# 特许模式,可以查看并修改路由器的配置,通常在这里运行show 命令。 Router(config)# 全局模式,在这里修改当前运行配置中的内容。
Router(config-if)# 接口模式,用来配置路由器的物理接口和环回接口。 Router(config-subif)# 子接口模式,用来配置在路由器中创建的逻辑接口。 Router(config-line)# 控置台接口模式,通常用来配置用户模式口令,如T elnet 的登录密码。 Router(config-router)# 路由协议接口模式,在这里配置路由协议,如RIP 、IGRP 等。
1.登录路由器的必要配置:
Router>enable Router#configure terminal
Router(config)#no ip domain lookup //关闭动态的域名解析。 Router(config)#line console 0
Router(config-line)#exec-timeout 0 0 //关闭控置台的会话超时,以保证不会被踹出去。 Router(config-line)#logging synchronous //关闭日志同步,阻止控置台的一些提示信息。 Router(config-line)#exit Router(config)#
//都是托速度的东西,关掉比较好。
2.路由器基本配置
Router(config)#hostname R1 //修改路由器的标识。 R1(config)#banner motd #
This is Cisco Router 2620. //配置日期信息标志区(MOTD),登录到路由器时显示。 #
R1(config)#
R1(config)#banner exec # //配置执行标志区,如T elnet 到路由器时显示的欢迎信息。 Telnet to Router 2620! #
R1(config)#end
R1#clock set 15:05:33 25 February 2006 //配置时钟。 R1#
3.查看路由器的信息 R1#
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 R1#show clock //查看配置的时钟。
R1#sh history //查看在路由器上最近输入的命令。 R1#sh terminal //查看终端历史记录的大小。 R1#terminal history size 22 //将历史记录的大小改为22条。 R1#sh version //显示路由器的版本信息。
R1#sh session //显示会话记录,经常在终端上使用。
R1#sh startup-config //显示下次路由器重新加载时将要使用的配置。 R1#sh running-config //显示当前的配置信息。
R1#copy run star //保存当前的配置作为启动时的配置。
4.设置口令 R1#conf t
R1(config)#enable password tree //配置进入特权模式的密码、明文。 R1(config)#enable secret tree1 //功能同上,权限更高、密文。 R1(config)#line con 0
R1(config-line)#password tree //设置登录到路由器的密码,出现在进用户模式之前。 R1(config-line)#login //启用登录。
R1(config-line)#line vty 0 4 //为T elnet 访问路由器设置5条线路 0-4。 R1(config-line)#pass tree //设置T elnet 到路由器的密码,如果不设置T elnet R1(config-line)#login 服务将无法启用。 R1(config-line)#line aux 0
R1(config-line)#pass tree //设置辅助接口密码。 R1(config-line)#login R1(config-line)#end R1#
R1#sh run //查看配置。 R1#conf t
R1(config)#service password-encryption //加密口令
R1(config)# Ctrl+Z //end 、exit 、Ctrl+Z 为三种退出命令。 R1#sh run //显示结果,口令以被加密。
R1#logout //退出控置台,验证密码配置,也可使用exit 。
//路由器上的输出:
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 //一共二个密码:进入路由器、进入特权模式的密码。
5.取消密码
R1#conf t
R1(config)#no enable password R1(config)#no en secret R1(config)#line con 0 R1(config-line)#no pass
R1(config-line)#no login
R1(config-line)#line vty 0 4 //Ctrl+A 将光标移到本行的开始位置。 R1(config-line)#no pass //Ctrl+E 将光标移到本行的末尾。 R1(config-line)#no log R1(config-line)#line aux 0 R1(config-line)#no pass R1(config-line)#no log R1(config-line)#end R1#sh run R1#
R`#erase startup-config //删除启动配置文件。 R1#reload //重启路由器。
――THE END ――
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 实验2:配置路由器接口及可变长子网掩码(VLSM )
SPOTO CCNA 实验拓扑:
R1(config)#interface serial 0
R1(config-if)#description Connection to R2 //接口描述,容易被遗忘的命令,在大型 网络中是一个重要的命令。
R1(config-if)#ip address 172.16.10.1 255.255.255.0 //配置IP 地址及子网掩码。 R1(config-if)#no shutdown //打开这个接口 R1(config-if)#end
R1# //用Ctrl+Shift+6,X 组合键回到终端在进入R2
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 R2>en
R2#sh cont s 0 R2#sh cont s 1 R2#conf t
R2(config)#int s0
R2(config-if)#ip add 172.16.10.2 255.255.255.0 R2(config-if)#no shut
R2(config-if)#clock rate 64000 //DCE 端必须配置时钟。 R2(config-if)#int s1
R2(config-if)#ip add 172.16.20.1 255.255.255.0 R2(config-if)#no shut
R2(config-if)#clock rate 64000
R2(config-if)# //Ctrl+Shift+6,X R3 R3>en
R3#sh cont s 0 R3#conf t
R3(config)#int s0
R3(config-if)#ip add 172.16.20.2 255.255.255.0 R3(config)#no shut R3(config)#end R3#
2.验证配置
R2#show interface serial 0 //查看接口配置,包括硬件地址、逻辑地址和封装方式。 R2#show ip interface brief //提供包含有逻辑地址和状态的路由器接口的快速汇总, 一目了然。
R2#show protocols //查看每个端口上第一层和第二层连接情况 R2#show ip interface s0 //查看接口上一些设置的状态。 R2#show cdp neighbors //CDP 思科发现协议,显示直连的相邻设备及其详细信息。 R2#show cdp neigh detail //功能同上,多显示了直连接口的IP ,这两个命令非常好用。 R2#ping 172.16.10.1 //在路由器R2上ping 路由器R1和R3的地址,测试地址 R2#ping 172.16.20.2 配置的正确性。
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商
!!!!!表示ping 通
…..表示传输失败。
3.
用4R2 LO 2 192.168.10.65/26 R3 S0 192.168.10.10/30 R3
LO 3
192.168.10.17/28
R1(config)#int loopback 1 //增加一个环回地址,相当于多出一个可用的网段。
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 R1(config-if)#ip add 192.168.10.33 255.255.255.224 //注意“/27”的掩码。
R1(config-if)# //不用no shutdown ,只要路由器没问题环回接口永远是UP 的。 R1(config-if)#int s0
R1(config-if)#ip add 192.168.10.5 255.255.255.252 //252是“/30”的掩码。 R1(config-if)#no shut
R1(config-if)#Ctrl+Shift+6,X R2 R2>en R2#conf t
R2(config)#int s0
R2(config-if)#ip add 192.168.10.6 255.255.255.252 //在接口上重复设置IP ,第二次的 R2(config-if)#no shut 设置将覆盖前一次的操作。 R2(config-if)#int loop 2
R2(config-if)#ip add 192.168.10.65 255.255.255.192 //“/26”的掩码。 R2(config-if)#int s1
R2(config-if)#ip add 192.168.10.9 255.255.255.252 R2(config-if)#no shut
R2(config-if) #Ctrl+Shift+6,X R3 R3>en R3#
R3#conf t
R3(config)#int s0
R3(config-if)#ip add 192.168.10.10 255.255.255.252 R3(config-if)#no shut R3(config-if)#int loop 3
R3(config-if)#ip add 192.168.10.17 255.255.255.240 //“/28”的掩码。 R3(config-if)#end //在每台路由器上执行下列命令: R3#sh ip int brie //查看IP 地址及协议状态是否良好。 R3#sh cdp neig deta //查看直连网络设备接口的IP 地址。 R3#ping 192.168.10.9 // ping 过去测试网络连通性。 R3#show ip route //查看路由表,常用命令之一。
//“C ”代表与路由器直连的网络,后面是子网的网络号和接口。
――THE END ――
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
实验3:配置静态路由、默认路由与RIP (路由信息协议)
SPOTO CCNA 实验拓扑:
1.配置静态路由
方法1:使用与本路由器直连的下一个路由器的接口地址进行配置。 R1#conf t
R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.10.2 //配置10.0到20.0的 R1#sh ip route 静态路由。
//“S ”代表创建了一个静态路由。
R1#ping 192.168.20.1
R1#ping 192.168.20.2 //虽然路由器R1通告了192.168.20.0的网段,不过目前20.2是ping 不通的,因为192.168.20.2是路由器R3的接口地址,而R3在没有配置路由协议之前路由表中并没有到达192.168.10.0网段的路径。
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
R1(config)#Ctrl+Shift+6,X R3 R3> R3>en R3#conf t
R3(config)#ip route 192.168.10.0 255.255.255.0 192.168.20.1 //配置20.0到10.0的 R3(config)#end 静态路由。 R3#sh ip route
R3#ping 192.168.10.1
R3(config)#Ctrl+Shift+6,X R1
R1#ping 192.168.20.2 //验证配置,这次ping 通了。
方法2:使用本路由器的出端口配置静态路由。 R1#conf t
R1(config)#ip route 192.168.20.0 255.255.255.0 s0 //使用出接口的好处是:当对端 R1(config)#Ctrl+Shift+6,X R3 IP 更新时还能保证这个静态路 R3> 由是有效的。 R3>en R3#conf t
R3(config)#ip route 192.168.10.0 255.255.255.0 s0
R3(config)#end R3#sh ip route
R3#ping 192.168.10.1
R1#ping 192.168.20.2
2.配置默认路由
选择删除R1到R3的静态路由,并在R3新建一个环回接口来测试默认路由的效果。 R3#conf t
R3(config)#int loop 0
R3(config-if)#ip add 192.168.30.1 255.255.255.0 R3(config-if)# Ctrl+Shift+6,X R2
R2(config)#ip route 192.168.30.0 255.255.255.0 s1 //创建一条R2到R3 路由器LOOP0 网段的静态路由。因为默认时路由器R2无法识别192.168.30.0网段。 R2(config)#end R2#sh ip route
R2#ping 192.168.30.1 //测试R2到R3的静态路由。 R2# Ctrl+Shift+6,X R1
R1(config)#no ip route 192.168.20.0 255.255.255.0 s0 //删除R1到R3的静态路由。 R1(config)#end
R1#sh ip route //show 的结果是在R1的路由表中只剩下直连的10.0网段。
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
R1#ping 192.168.20.2 //在没有配置默认路由或其他路由协议的情 R1#ping 192.168.30.1 况下这两个网段是ping 不通的。 R1#conf t
R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2 //默认路由的作用是:转发不在路由表中列出的远端目的网络的数据包到下一跳路由器(在这里也就是路由器R2,192.168.10.2)。 R1(config)#end R1#sh ip route
//“S*”为默认路由。
R1#ping 192.168.20.2
R1#ping 192.168.30.1 //ping 两个远端目的网络测试默认路由。 R1#conf t
R1(config)#no ip route 0.0.0.0 0.0.0.0 192.168.10.2
R1(config)#ip route 0.0.0.0 0.0.0.0 s0 //还是推荐用出端口进行配置。 R1(config)#end R1#sh ip route
R1#ping 192.168.20.2 R1#ping 192.168.30.1
3.配置RIP 协议
R1#sh ip route //show 一下直连的网段。 R1#conf t
R1(config)#router rip
R1(config-router)#network 192.168.10.0 //通告直连的网段。 R1(config-router)#Ctrl+Shift+6,X R2 R2#conf t
R2(config)#router rip
R2(config-router)#network 192.168.10.0 R2(config-router)#network 192.168.20.0 R2(config-router)# Ctrl+Shift+6,X R3 R3(config)#router rip
R3(config-router)#network 192.168.20.0 R3(config-router)#end R3#sh ip route
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
//“R ”代表RIP 路由,到达远程网络的路计数为1。 R3#sh ip protocols R3#ping 192.168.10.1
R3#debug ip rip //查看路由器发送和接收的路由更新。 R3#undebug all //关闭dubug 。
――THE END ――
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
实验4:解析RIP 、IGRP 、EIGRP 与OSPF
SPOTO CCNA 实验拓扑:
配置RIPv1
R1(config)#router rip
R1(config-router)#netw 192.168.10.0 R2(config)#router rip
R2(config-router)#netw 192.168.10.0
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
R3(config)#router rip
R3(config-router)#netw 192.168.10.0 R1#sh ip route
//RIPv1在路由器R1上的输出:
R2#sh ip route
//在路由器R2上的输出:
//对比上面两张输出表,很明显R1学到了R2直连的/30的子网,而R2里没有R1直连的/28的子网,说明RIPv1面对连续网络的无类路由,只学习与本路由器直连网段掩码相匹配的子网信息。
配置RIPv2
R1(config)#router rip
R1(config-router)#version 2 R2(config)#router rip
R2(config-router)#version 2 R3(config)#router rip
R3(config-router)#version 2 R1#sh ip route
//RIPv2在路由器R1上的输出:
//第一行/27就出现了,而/30也在第三行出现,说明RIPv2面对这类网络时,路由到了所有的子网信息。
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
配置IGRP
R1\R2\R3(config)#no router rip \\分别在三个路由器上删除RIP 。 R1(config)#router igrp 10
R1(config-router)#netw 192.168.10.0 R2(config)#router igrp 10
R2(config-router)#netw 192.168.10.0 R3(config)#router igrp 10
R3(config-router)#netw 192.168.10.0 R1#sh ip route
//IGRP 在路由器R1上的输出:
//还是没有R3的/27,输出结果证明,IGRP 和RIP 一样,只学习与本路由器直连网段掩码相匹配的子网信息。
配置EIGRP
R1\R2\R3(config)#no router igrp 10
R1\R2\R3(config)#router eigrp 10 \\分别在三个路由器上配置。 R1\R2\R3(config-router)#netw 192.168.10.0 R1#sh ip route
\\在R1上查看没有关闭自动汇总时EIGRP 的路由表:
\\结果同RIPv2,认到了所有的子网。
R1\R2\R3(config)#router eigrp 10
R1\R2\R3(config-router)#no auto-summay \\关闭自动汇总。 R1#sh ip route
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
\\结果同上,关闭自动汇总也路由到了所有的子网。
配置OSPF
R1\R2\R3(config)#no router eigrp 10 R1(config)#router ospf 110
R1(config-router)#netw 192.168.10.0 0.0.0.255 area 0 R2(config)#router ospf 111
R2(config-router)#netw 192.168.10.0 0.0.0.255 area 0 R3(config)#router ospf 112
R3(config-router)#netw 192.168.10.0 0.0.0.255 area 0 R1#sh ip route
//在路由器R1上查看OSPF 的路由表:
IGRP 只路由与各自路由器掩码相匹配有的子网。 R1 LO0 172.16.10.1/24 R1 S0 172.16.20.1/24 R2 S0 172.16.20.2/24 R2
S1
172.16.30.1/24
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
R3 S0 172.16.30.2/24 R3
LO0
172.16.40.1/24
配置RIPv1
R1/R2/R3(config)#no router ospf 110/111/112 //分别删除三台路由器上的OSPF 进程。 R1/R2/R3(config)#router rip
R1/R2/R3(config-router)#netw 172.16.0.0 R1#sh ip route
//在R1上RIPv1的输出:
//远程的两个加上直连的两个,一共四个子网,全部认到。
配置RIPv2
R1/R2/R3(config)#router rip R1/R2/R3(config)#version 2 R1#sh ip route
//RIPv2也路由到了全部子网。
配置IGRP
R1/R2/R3(config)#no router rip R1/R2/R3(config)#router igrp 10
R1/R2/R3(config-router)#netw 172.16.0.0 R1#sh ip route
//R1上IGRP 上的输出。
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
//同上,路由到全部子网。
配置EIGRP
R1/R2/R3(config)#no router igrp 10 R1/R2/R3(config)#router eigrp 10
R1/R2/R3(config-router)#netw 172.16.0.0 R1#
sh ip route
//路由全部子网。
R1/R2/R3(config)#router eigrp 10
R1/R2/R3(config-router)#no auto-summary R1#sh ip route
//路由全部子网。
配置OSPF
R1/R2/R3(config)#no router eigrp 10 R1(config)#router ospf 110
R1(config-router)#netw 172.16.10.0 0.0.0.255 area 0 R1(config-router)#netw 172.16.20.0 0.0.0.255 area 0
R2(config)#router ospf 111 //配置OSPF 可以使多种方法。 R2(config-router)#netw 172.16.0.0 0.0.255.255 area 0
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
R3(config)#router ospf 112
R3(config-router)#netw 172.16.30.2 0.0.0.0 area 0 R3(config-router)#netw 172.16.40.1 0.0.0.0 area 0 R1#sh ip route
R1/R2(config-router)#netw 10.0.0.0 R1#sh ip route
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
//只有直连的网段,路由不到远端网络,说明RIP 不支持不连续的网络。
配置RIPv2
R1/R2(config)#router rip
R1/R2(config-router)#version 2 R1#sh ip route
//注意RIPv2的输出,路由到的是一个主类地址172.16.0.0/16,而并没有真正路由到172.16.20.0/24子网,但RIPv2可以正常工作。
配置IGRP
R1/R2(config)#no router rip R1/R2(config)#router igrp 10
R1/R2(config-router)#netw 172.16.0.0 R1/R2(config-router)#netw 10.0.0.0 R1#sh ip route
//显然,IGRP 也不支持不连续的网络。
配置EIGRP
R1/R2(config)#no router igrp 10 R1/R2(config)#router eigrp 10
R1/R2(config-router)#netw 172.16.0.0 R1/R2(config-router)#netw 10.0.0.0 R1#sh ip route
//自动汇总时,EIGRP 在R1上的输出
CCNA 基础实验辑
SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 Web :
//自动汇总将主类地址172.16.0.0/16 和10.0.0.0/8汇总到了两个空接口(Null0)上,最终导致远程网络172.16.20.1不可达。
关掉R2的自动汇总
R2(config)#router eigrp 10
R2(config-router)#no auto-summary R1#
sh ip route
//关掉R2的自动汇总为R1带来了172.16.20.0/24子网,虽然这时R1依然汇总主类地址至空接口,但远程网络以经可达,网络可以正常工作。
R2#sh ip route
//在看看这时R2上的路由表
//关掉自动汇总使R2的空接口消失,并从R1路由到了172.16.0.0/16的主类地址,有路由,网络就可以正常通信。
关闭两端的自动汇总
R1(config)#router eigrp 10