思科实验配置命令Word格式.docx

思科实验配置命令Word格式.docx

《思科实验配置命令Word格式.docx》由会员分享，可在线阅读，更多相关《思科实验配置命令Word格式.docx（31页珍藏版）》请在冰豆网上搜索。

Router（config）＃enablepassword密码字符串，*设置明文显示的进入特权模式的密码*

Router（config）＃enablesecret密码字符串*设置mds加密的进入特权模式的密码，如果

同时设置明文及加密密码，则加密密码生效*

Router（config）＃lineconsole0*进入控制台端口线路模式*

Router（config－line）＃password密码字符串*设置通过控制台端口登录进入用户模式的密码*

Router（config－line）＃login*通过console登录时需要密码，如果不输入login，则上一步所设密码不会生效*

Router（config－line）＃exit*退到前一级模式end命令或ctrl+z键直接退回到特权模式*

Router（config）＃linevty04*进入0-4五个虚拟控制台线终端模式*

Router（config－line）＃password密码字符串*设置通过telnet登录用户模式的密码*

Router（config－line）＃login

Router（config）＃interfaceethernet0*进入以太0口配置模式*不同的接口有不同的接口表示

Router（config－if）＃ipaddress192.168.1.254255.255.255.0*为接口配置ip地址*

Router（config－if）＃noshutdow*接口必须激活才能作用*

Router（config）＃interfaceserlal0*进入串口配置模式*

Router（config－if）＃ipaddress10.1.1.10255.255.255.0

Router（config－if）＃clockrate64000*此命令为DCE接口指定时钟，频率为64000，一般从在实验环境的路由器见背靠背连接中，在路由器DCE端口为另一台路由器DCE接口一端提供时钟同步信号*

Router（config）＃lineconsole0

Router（config－line）＃loggingsynchronous（光标跟随）

Router（config－line）＃exec–timeout00（永不退出）

Router（config）#noipdomain-lookup（关闭域名解析）

在pc上设置ip地址192.168.1.1默认网关192.168.1.254

在pc上ping192.168.1.254测试路由器与pc的连通性

在路由器特权模式下Router＃showrunning－config*查看路由器当前配置*

Router＃showstartup－config*查看路由器初始配置文件*

Router＃copyrunning－configstartup－config*拷贝Ram中的运行配置文件到nvRam中的startup－config

Router＃showstartup－config

实验二访问远程设备及cdp协议

练习路由器、交换机基本配置，会使用查看中断本地及远程发起的telnet会话，熟悉cdp协议的查看及cdp输出

2501或其他cisco路由器两台，2950交换机各两台

console、vty特权密码均为cisco子网掩码均采用255.255.2550

四、实验配置

（一）、R1

全局hostnameR1

iphostR210.1.1.2*设置远程路由器的主机名和ip地址映射*

enablesecretcisco*设置用户模式进入特权模式密码*

lineconsole0

线路模式login*登录时需要密码*

passwordcisco*设置通过console口进入用户模式密码*

linevty04*0-4代表5条虚拟控制台线路*

login

passwordcisco*设置通过telnet进入用户模式密码*

interfaceserial0*进入串口0的接口模式*

ipaddress10.1.1.1255.255.255.0*设置串口0的ip地址*

clockrate64000*为r2提供时钟同步信号*

noshutdown*激活接口*

interfaceethernet0*进入以太口的接口模式下*

ipaddress192.168.1.254.255.255.255.0*为以太口配置ip地址*

（二）、R2与R1相同

2950配置hostname2950

enablepasswordcisco*设置进入特权模式的密码*

lineconsole0

login*设置通过console口进入用户模式密码*

passwordciso

linevty015

login

passwordcisco*设置telnet密码*

（四）、实验步骤

1、在R1特权模式下输入showcdpneighborsdetail获得邻居的主机名、ip地址、本地连接接口，邻居设备连接接口、保持时间、邻居平台性能、邻居设备型号

2、分别telnet2924和R2然后用ctrl+shift+6三键同时按住松手后按x键暂时挂起回话退回R1控制台

3、在R2上用showline，showuser查看远端，登录到本地的telnet会话

4、在R2上用clearline清除远端发起的telnet会话

5、在R1上用showsession查看本地发起的telnet会话，发现还有1条telnet1924的会话

6、在R1上用showsessions命令查看telnet会话

7、在R1上输入2回车，或resume2回车再次telnetR2

8、在R1上用disconnect1断开自己发起的telnet会话，然后用showsession验证

实验三备份及恢复操作系统

熟悉掌握网络工程师的基本任务――操作系统备份及恢复

25系列或26系列路由器1台，安装tftp服务器软件的pc一台

三、实验拓扑

四、实验步骤

1、在pc上安装tftp服务器程序并打开

2、在R1上配置e0口ip地址192.168.1.254

3、在R1特权模式下ping192.168.1.1测试路由器与tfpt服务器的连通性

4、在R1上特权模式下输入showflash查看ios文件大小及文件名

5、在R1上输入copyflashtftp回车

在sourcefilename后输入ios文件名

在renotehostname后输入tftp服务器ip地址

在destinationfilename后按回车确认用默认文件名

6、当出现！

！

……后证明操作系统备份成功

7、

（1）在特权模式下输入reload重启路由器，重启后如果进入router（boot）>

界面，则代表系统从ROM中加载的ios子集（一般在25系列和75新的路由器上出现）看到以上界面则进入路由器接口模式下配置以太口地址192.168.1.254然后在特权模式下输入copytftpflash接着按提示输入tftp主机名或主机ip地址ios文件名本地文件名（一般采取默认）看到！

……则代表操作系统恢复成功

（2）如果重启后看见界面为Romon>

则按以下步骤输入（该界面多在26，36，45等系列路由器上出现）

Romon>

tftpdnld

Romon>

ip_ADDRESS=192.168.1.254*为路由器以太口配置地址*

SUBNET_MASK=255.255.255.0*为路由器以太口配置子网掩码*

DEFAU_GATEWAY=192.168.1.254*一般为路由器以太口地址*

TFTP_SERVER＝192.168.1.1*tftp服务器地址*

TFTP_FILE＝ios文件名

tftpdnld出现提示时选择yes，当看到！

……时代表恢复成功，完成后在Romon>

输入reset重启

实验四、密码恢复

一、实验目的：

熟练掌握密码恢复的步骤及原理并加深对register值的认识，熟练掌握拷贝运行配置文件的步骤，并加深对NVRAM,RAM,ROM和flsh四大存储器的作用及存储内容

二、实验设备：

25系列和26系列路由器各一台，2950交换机一台。

三、实验原理：

通过修改ROM中的register值让路由器在启动时绕过初始配置文件，直接进入RAM

四、实验步骤

1、在R1上分别设置用户模式及特权模式密码、主机名等信息

2、＃copyrunning－configstartup－config*将ram中运行配置文件拷贝到NVRAM中

3、＃reload回车（重启路由器）

4、进入用户模式时是否需要密码

5、假设不知道密码，则关闭路由器，然后在重新启动，在重启60秒之内接ctrl+break键进入路由器监控模式

6、如果监控模式提示符为>

则输入o/r0x2142回车

>

initial*重启路由器*

7、如果监控模式提示符为romon>

则输入confreg0x2142回车

romon>

reset*重启路由器*

8、重启后观察是否还需要密码

9、分别用showrunning－config和showstartup－config观察并比较输出的异同

10、copystartup－configrunning－config

11、在全局模式下修改密码

12、在全局模式下输入config－register0x2102（修改register值避免下次启动又直接进入ram）

13、在特权模式下copyrunning－configstartup－config

14、在特权模式下用showversion命令查看register值

五．交换机密码恢复：

1、在2950交换机上设置密码。

2、copyrunning-configstartup-config

3、#reload回车（重启路由器）

4、验证进入用户模式时是否需要密码

5、假设不知道密码，然后重新启动，同进按住mode键，直到出现switch:

进入监控模示

6、flash_init（安装flash）

7、flash_helper（装裁帮助命令集）

8、dirflash:

（查看flash中的文件）找到config.text这个文件名

9、renameflash:

config.textflash:

新文件名.text（修改config.text文件名为一个新的文件名）

10、boot（重启）

11、此时重启后应绕过密码

12、此时在特权模示下#renameflash:

新的名子.textconfig.text（此时把新名子改回config.text）

13、可用dirflash:

查看名子是否改回config.text（避免下次启动绕过密码）

14,copyflashrunning-config

15、现在设置新密码，

16、copyrunning-configflash

实验五交换机基本配置及vlan划分

一、熟练掌握vlan划分，理解trunk概念及实现

二、29系列交换机2台pc6台

三、

实验拓朴

四、2950afa0/24=2950bfa0/24

Pc0=29afa0/1pc1=29afa0/2pc2=29afa0/3pc3=29bfa0/1pc4=29bfa0/2pc5=29bfa0/3

Pc0ip192.168.1.1

Pc1ip192.168.1.2

Pc2ip192.168.1.3

Pc3ip192.168.1.4

Pc4ip192.168.1.5

Pc5ip192.168.1.6

1.连接后所有pc都可互相ping通验证拓朴连接无误

四、1、划分vlan共划分两个vlan（用两种方式）29a在vlandatabase下创建29b在全局模示下创建

2、pc1连接端口fa0/2分配vlan2pc2连接端口fa0/3分配vlan3pc4连接端口fa0/2分配vlan2pc5连接端口fa0/3分配vlan3

五、交换机的配置

Sw2950a（配置）

Switch>

enable

Switch#configterminal

Switch（config）#hostnamesw2950a

Sw2950a#（config）exit

Sw2950a#vlandatabase（进入vlan数据库模示）

Sw2950a（vlan）#vlan2namesw2（创建vlan2名子为sw2）

Sw2950a（vlan）#vlan3namesw3（创建vlan3名子为sw3）

Sw2950a（vlan）#exit

Sw2950a（config）#interfacefa0/2

Sw2950a（config--if）#switchportaccessvlan2（把此端口划入vlan2中）

Sw2950a（config--if）#interfacefa0/3

Sw2950a（config--if）#switchportaccessvlan3

Sw2950a（config--if）#interfacefa0/24

Sw2950a（config--if）#switchportmodetrunk（在fa0/24号端口启用trunk,在实机中如端口为auto状态应switchporttrunkdot1q或isl此命令把端口设为静态，然后起启用trunk,可用showinterfacefa0/24switchport或showinterfacefa0/24trunk查看trunk默认封装协议）

Sw2950b（配置）

switch（config）#hostnamesw2950b

sw2950b（config）#vlan2

sw2950b（config--vlan）#namesw2（创建vlan2名子为sw2）

sw2950b（config--vlan）#vlan3

sw2950b（config--vlan）#namesw3（创建vlan3名子为sw3）

其它步骤同上（把接口划入vlan，在fa0/24接口启用trunk）

六验证

1．Pc0pingpc3能否通pc1pingpc4能否通pc2pingpc5能否通

2．Showvlan查看

3．Showinterfacefa0/24switchport（查看trunk端口状态）

4．Showmac—accress—table

实验六vlan间路由―――单臂路由

一、实验目标：

熟练掌握vlan间路由的配置实现，深刻理解vlan间单臂路由通信的实现原理

二、实验设备:

2620或2621一台（快速以太口支持vlan间路由）2924交换机一台、pc两台

三、实验拓扑

四、实验描述：

2620路由器的快速以太口物理连接交换机sw29的fao/24端口2620将快速以太口切分成0.1和0.2两个逻辑子接口，其中0.1子接口ip地址wei192.168.2.254属于vlan2且trunk协议为802.1Q

sw29交换机ip地址：

192.168.1.253

fa0/5端口属于vlan2连接pc2

fa0/1端口属于vlan1连接pc1

fao/24端口属于中继端口连接路由器快速以太口，协议为802.19

pc1ip：

192.168.1.1dw：

192.168.1.254

pc2ip：

192.168.2.1dw：

192.168.2.254

五：

实验步骤

路由器R2620配置

hostr2620

enablepasswordcisco

lineconsole0

passwordcisco

linevty04

interfacefao/0

noshutdow*激活物理接口，一定不要在预备划分子接口的物理接口配置ip地址*

intfa0/0

noipaddress

intfa0/0.1

encapsulationdot1q1*将1号子接口封装802.19trunk协议，并将该子接口分配到vlan中*

ipaddress192.168.1.254255.255.255.0

intfao/0.2

encapsulationdot1q2*将2号子接口分配至vlan2*

ipaddress192.168.2.254255.255.255.0

29交换机sw29配置

hostsw29

特权模式下＃vlandatabase*进入vlan配置数据库*

#exit

全局模式下＃interfacefa0/5

switchportaccessvlan2

interfacefa0/24

switchportmodetrunk*启用该端口中继模式*

switchporttrunkencapsulationdot1q*封装802.19协议

实验验证：

pc1pingpc2通则实验正确

实验七VTP协议实验

了解VTP协议得功能，理解交换机在VTP域中三种成员模式得作用，熟练配置交换机vlan

35/29交换机共三台，带快速以太口路由器（支持trunk封装）一台

四、实验描述；

密码均为：

cisco（如一台设置密码，此域中所有交换机均要设置密码）

sw1VTP域truthVTPserver

sw1共有三个vlan：

vlan1、vlan2CW、vlan3GC

sw1fa0/1启trunk

sw2sw2fa0/2fa0/1启trunk

sw3sw3fa0/2启trunk

sw1配置

（一）进入特权模式

1、showvtpstatus*查看VTP版本号，revision值，最大支持的vlan数，当前拥有的vlan数目，VTP成员模式，VTP域名等信息*

2、showvlan*查看vlan信息及为vlan分配的端口

3、vlandatabase*进入vlan配置模式

VTPdomaintruth*为VTP创建域名truth*

VTPserver*配置VTP工作模式为服务器模式*

Vlan2nameCW

Exit

Showvtpstatus*比较与第一部输出的不同

Vlandatabase

Vlan3namegc

Showvtpstatus*比较与第1、第3部输出的不同，理解当添加、删除、修改vlan信息，并写入vlan数据库时revision值会加1*

4、configureterminal

intfa0/1

switchportmodetrunk*启用fa0/1端口的trunk功能*

sw2配置

1、showvtpstatus*查看revision值应为0

showvlan*没有vlan2及vlan3的信息*

2、configureterminal

intfa0/2

switchportmodetrunk交换机启用trunk*

3、showvtpstatus*查看revision值与第1部比较*

showvlan*应该看到vlan2及vlan3的信息*

4、configureterminal

vtpclient*将交换机设为客户模式*

vlan88nametrunk*应该看到vtp错误，不能创建vlan通过此步骤理解vtpclient模式交换机的功能*

5、vtptransparent*将交换机设为透明模式*

vlan88nametrunk

showvlan

exit

showvtpstatus*应该看到revision值为0，即使再添加修改vlan，revision值始终为0，因此不能同步其他交换机的vlan信息也不会被同步，但是可以转发数据，理解vtp透明模式功能*

sw3配置

（二）进入特权模式

1、showvtp*查看revision值应为0

3、showvtp*查看revision值与第1部比较*

sh