百思学网络，领先科技 -1- HTTP://WWW.BESTXUE.CN 百思学网络，领先科技 -2-
HTTP://WWW.BESTXUE.CN
目 录
实验1. 通过CONSOLE口控制路由器和交换
机......................................................................................-3- 实验2. 熟悉路由器和交换机各种模
式.......................................................................................................-6- 实验3. 配置一台路由器当做
PC……................................................... ....... .. ..........................................-7- 实验4. 熟悉熟悉实验拓扑和基本配
置.................................................................. .... .. ............................8- 实验5. CDP(思科发现协
议)…………......................................................... ............................... .............-14- 实验6. 学会使用Ping、Traceroute、Telnet、
SSH....................................... .......................... ...............-19- 实验7. CISCO路由器，交换机密码恢
复...................................................... ...................... ...................-24- 实验8. IOS软件备份、升级与NVRAM备
份................................................ .................... …...............-26- 实验9. 交换机VLAN、TRUNK、VTP配
置................................................. ................... .....................-33- 实验10. 配置生成树（Spanning
Tree）............................................................. ................. ......................-41- 实验11. PVST+(每个VLAN的生成树PVST
加)............................................ ................... ….................-45- 实验12. Configuring Link Aggregation with
EtherChannel................................ .............. .........................-51- 实验13. 用3台交换机验证PVST实
验.............................................................. .............. ........................-52- 实验14. 配置交换机的端口安全
(1)....................................................................... ........... .........................-60- 实验15. 配置交换机的端口安全
(2)...................................................................... ........... ..........................-62- 实验16. 用路由器实现VLAN之间的访
问......................................................... ............ ..........................-64- 实验17. 三层交换机实现VLAN之间的互
访.................................................... ........... ............................-67- 实验18. 静态路
由.................................................................................................. ......... .............................-70- 实验19. RIP配
置................................................................................................... .......... ............................-72- 实验20. 配置
EIGRP.............................................................................................. .......... ............................-74- 实验21. 配置单区域
OSPF...................................................................................... ...... ..............................-75- 实验22. 配置标准、扩展、命令ACL实
验........................................................... ...... .............................-77- 实验23. 静态NAT 、动态NAT、PAT的配
置................................................... ... ..................................-80- 实验24. PPP的配
置................................................................................................ ... ..................................-83- 实验25. 配置帧中
继.............................................................................................. .... ...................................-84- 百思学网络，领先科技 -3- HTTP://WWW.BESTXUE.CN
实验1. 通过 CONSOLE 口控制路由器和交换机 一、通过 console 口控制设
备（图）
1. 使用 SecureCRT（图）
百思学网络，领先科技 -4- HTTP://WWW.BESTXUE.CN 登录后界面显示:
2.使用 wisdows 的超级终端(图)
百思学网络，领先科技 -5- HTTP://WWW.BESTXUE.CN
3.如果是通过笔记本电脑且笔记本没有 com 口的情况下可以使用 usb-serial 的转接头（图） 百思学网络，领先科技 -6- HTTP://WWW.BESTXUE.CN
实验2. 熟悉路由器和交换机各种模式 一、熟悉路由器和交换机各种模式（本实
验用一台路由器就可以完成） Router> //用户模式 Router# //特权模式（也叫 enable 模） Router(config-if)# //接口模式 Router(config-router)# //router 模式
Router(config-line)# //line 模式 Router(config-subif)# //子接口模式 Router> //用户模式 Router>enable //在用户模式敲入 enable 进入特权模式（也叫 enable 模式）
Router#disable //在特权模式敲入 disable 退出到用户模式 Router>enable //在用户模式敲入 enable 进入特权模式 Router#configure terminal //在特权模式敲入 configure terminal 进入到配置模式 Router(config)#interface ethernet 0/0 //在配置模式敲入“interface+接口类型+接口编号”进入接口模式 Router(config-if)#exit //敲入 exit 退出接口模式 Router(config)#router rip //敲入“router + 路由协议”进入 router 模式
Router(config-router)#exit //退出 router 模式 Router(config)#line console 0 //进入 line 模式 Router(config-line)#end //从 line 模式退出（任何时候敲入 end 会退出到特权模式） Router#conf t Router(config)#interface ethernet 0/0.1 //进入子接口模式 Router(config-subif)#end //任何时候敲入 end 会退出到特权模式 Router# 注:有关路由器或交换机各种模式的应用后面的章节中会讲到.这里先认识一下就可以. 百思学网络，领先科技 -7- HTTP://WWW.BESTXUE.CN
实验3. 配置一台路由器当作 PC 做实验时通常用路由器当作 PC 使用，用来测试网
络的连通性等。 步骤：（本例子中的当作 PC 的路由器接口为 Ethernet 0） 1． 关闭路由器的路由功能 2． 设置接口 IP 地址 3． 配置默认网关 4． 检查 Router#conf t
Router(config)#host PC1 PC1(config)#no ip routing ---------------------------注：关闭路由器的路由功能 PC1(config)#interface ethernet 0 PC1(config-if)#ip address
11.1.1.4 255.255.255.0 ------注：设置接口 IP 地址并启用 PC1(config-if)#no shutdown PC1(config-if)#exit PC1(config)#ip default-gateway 11.1.1.1 ----------------注：配置默认网关 PC1(config)#end PC1#show ip int brief Interface IP-Address OK? Method Status Protocol Ethernet0 11.1.1.4 YES TFTP up up Serial0 unassigned YES TFTP administratively down down Serial1 unassigned YES TFTP administratively down down PC1#show ip route Default gateway is 11.1.1.1 -----------------------注： Show ip route 可以看到网关 在路由器中关闭路由功能、配置 IP 地址、网关就可以作为 PC 来用了。 百思学网络，领先科技 -8- HTTP://WWW.BESTXUE.CN
实验4. 熟悉实验拓扑和基本配置
一、实验拓扑和各设备共同常用配置（可以复制再粘贴到设备中） Enable Conf t Enable secret cisco //设置 enable 的密码为 cisco Enable password cisco1 //设置 enable 的密码为 cisco1,不能和 enable secret 设置的密码相同 No ip domain-lookup //关掉域名查找功能 service password-encryption //对口令进行加密 ,加密 console 口或 VTY 或是 enable password 设置的密码， 密码不再显示明文 Line console 0 //设置 console 口 Password cisco //设置 console 口密码为 cisco Login //启用密码 No exec-timeout //操作会话不会超时 logging synchronous //配置时光标跟随, 阻止那些烦人的控制台信息来打断你当前的输入，从而使输入信 息显得更为简单易读. line vty 0 4 //设置 VTY Password cisco Login No exec-timeout logging synchronous 注:VTY (虚拟终端) 在网络操作系统（包括 Cisco IOS）中接受 telent 或 ssh 连接的一个逻辑接口。 <<粘贴版>>以下可以直接复制再粘贴到路由器或交换机 Enable Conf t Enable secret cisco No ip domain-lookup service
password-encryption Line console 0 Password cisco Login No exec-timeout logging synchronous line vty 0 4 Password cisco Login No exec-timeout logging synchronous 百思学网络，领先科技 -9- HTTP://WWW.BESTXUE.CN 实验拓扑:
二、根据以上拓扑配置各设备的 IP 地址,其中 SW1，SW2，PC1，PC2，PC3 要设置网关。 1、 配置 PC1 Router>enable Router#conf t Router(config)#no ip routing //关闭路由器的路由功能 Router(config)#hostname PC1 //命令主机名 PC1(config)#interface ethernet 0 //进入 ethernet 0 接口模式 PC1(config-if)#ip address 11.1.1.4 255.255.255.0 //配置 IP 地址 PC1(config-if)#no shutdown //启用接口 PC1(config-if)#exit //退出到配置模式 PC1(config)#ip default-gateway 11.1.1.1 //配置 PC1 的默认网关 PC1(config)#end //退出到 enable 模式 PC1# 2、 配置 PC2 Router>enable Router#conf t Router(config)#no ip routing //关闭路由器的路由功能 Router(config)#hostname PC2 //命令主机名
PC2(config)#interface ethernet 0 //进入 ethernet 0 接口模式 PC2(config-if)#ip
address 22.1.1.4 255.255.255.0 //配置 IP 地址 PC2(config-if)#no shutdown //启用接口 PC2(config-if)#exit //退出到配置模式 PC2(config)#ip default-gateway 22.1.1.2 //配置 PC1 的默认网关 PC2(config)#end //退出到 enable 模式 3、 配置 PC3 Router>enable
配置SW1的IP和网关 Interface vlan 1 Ip address 11.1.1.2 255.255.255.0 No shutdown Ip default-gateway 11.1.1.1 配置SW2的IP和网关 Interface vlan 1 Ip address 11.1.1.3 255.255.255.0 No shutdown Ip default-gateway 11.1.1.1 百思学网络，领先科技 -10- HTTP://WWW.BESTXUE.CN
Router#conf t Router(config)#no ip routing //关闭路由器的路由功能
Router(config)#hostname PC3 //命令主机名 PC3(config)#interface ethernet 0 //进入 ethernet 0 接口模式 PC3(config-if)#ip address 33.1.1.4 255.255.255.0 //配置 IP 地址 PC3(config-if)#no shutdown //启用接口 PC3(config-if)#exit //退出到配置模式
PC3(config)#ip default-gateway 33.1.1.3 //配置 PC1 的默认网关 PC3(config)#end //退出到 enable 模式 PC3# 4、 配置 R1 Router>enable Router#conf t Router(config)#hostname R1 R1(config)#int ethernet 0/0 R1(config-if)#ip add 11.1.1.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#int s0/0 R1(config-if)#ip add 12.1.1.1 255.255.255.0 R1(config-if)#clock rate 9600 //DCE 端要配置时钟速率 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#int s0/1 R1(config-if)#ip add 13.1.1.1 255.255.255.0 R1(config-if)#clock rate 9600 //DCE 端要配置时钟速率 R1(config-if)#no shutdown R1(config-if)#end R1# 5、 配置 R2 Router>enable Router#conf t Router(config)#hostname R2 R2(config)#int ethernet 0/0 R2(config-if)#ip add 22.1.1.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#exit R2(config)#int s0/0 R2(config-if)#ip add 12.1.1.2 255.255.255.0 R2(config-if)#no shutdown
R2(config-if)#exit R2(config)#int s0/1 R2(config-if)#ip add 23.1.1.2 255.255.255.0 R2(config-if)#clock rate 9600 //DCE 端要配置时钟速率 R2(config-if)#no shutdown
R2(config-if)#end
百思学网络，领先科技 -11- HTTP://WWW.BESTXUE.CN R2# 6、 配置 R3 Router>enable Router#conf t
Router(config)#hostname R3 R3(config)#int ethernet 0/0 R3(config-if)#ip add 33.1.1.3 255.255.255.0 R3(config-if)#no shutdown R3(config-if)#exit R3(config)#int s0/0 R3(config-if)#ip add 13.1.1.3 255.255.255.0 R3(config-if)#no shutdown R3(config-if)#exit R3(config)#int s0/1 R3(config-if)#ip add 23.1.1.3 255.255.255.0 R3(config-if)#no shutdown
R3(config-if)#end R3# 7、 配置 SW1 Switch>enable Switch#conf t Switch(config)#host SW1 SW1(config)#interface vlan 1 SW1(config-if)#ip address 11.1.1.2 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#ip default-gateway 11.1.1.1 SW1(config)#end SW1# 8、 配置 SW2 Switch>enable Switch#conf t Switch(config)#host SW2 SW2(config)#interface vlan 1 SW2(config-if)#ip address 11.1.1.3 255.255.255.0
SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#ip default-gateway 11.1.1.1
SW2(config)#end SW2# 三、验证拓扑中各设备的配置是否正确和设备的接口状态（up 还是 down） 1、验证 PC1 PC1#show ip int brief //查看本路由器各接口基本配置,包括 IP 地址，接口状态等 Interface IP-Address OK? Method Status Protocol Ethernet0 11.1.1.4 YES manual up up Serial0 unassigned YES unset administratively down down Serial1 unassigned YES unset administratively down down PC1#show ip route //在 PC1 上查看设置的默认网关 Default gateway is 11.1.1.1
百思学网络，领先科技 -12- HTTP://WWW.BESTXUE.CN
Host Gateway Last Use Total Uses Interface ICMP redirect cache is empty PC1# 2、验证 PC2 PC2#show ip int brief //查看本路由器各接口基本配置,包括 IP 地址，接口状态等 Interface IP-Address OK? Method Status Protocol Ethernet0 22.1.1.4 YES manual up up
Serial0 unassigned YES unset administratively down down Serial1 unassigned YES unset administratively down down
PC2#show ip route //在 PC2 上查看设置的默认网关 Default gateway is 22.1.1.2 Host Gateway Last Use Total Uses Interface ICMP redirect cache is empty PC2# 3、验证 PC3 PC3#show ip int brief //查看本路由器各接口基本配置,包括 IP 地址，接口状态等 Interface IP-Address OK? Method Status Protocol Ethernet0 33.1.1.4 YES manual up up Serial0 unassigned YES unset administratively down down Serial1
unassigned YES unset administratively down down PC3#show ip route //在 PC3 上查看设置的默认网关 Default gateway is 33.1.1.3 Host Gateway Last Use Total Uses Interface ICMP redirect cache is empty PC3# 4、验证 R1 R1#show ip int brief Interface IP-Address OK? Method Status Protocol Ethernet0/0 11.1.1.1 YES manual up up
Serial0/0 12.1.1.1 YES manual up up Ethernet0/1 unassigned YES unset administratively down down Serial0/1 13.1.1.1 YES manual up up R1# 5、验证 R2 R2#show ip int brief Interface IP-Address OK? Method Status Protocol Ethernet0/0 22.1.1.2 YES manual up up Serial0/0 12.1.1.2 YES manual up up Ethernet0/1 unassigned YES unset
administratively down down Serial0/1 23.1.1.2 YES manual up up 6、验证 R3 R3#show ip int brief
Interface IP-Address OK? Method Status Protocol Ethernet0/0 33.1.1.3 YES manual up up Serial0/0 13.1.1.3 YES NVRAM up up Ethernet0/1 unassigned YES NVRAM
administratively down down Serial0/1 23.1.1.3 YES manual up up 四、用 ping 命令测
试连通性 1、测试 PC1 到 R1，SW1，SW2 的连通性
百思学网络，领先科技 -13- HTTP://WWW.BESTXUE.CN
PC1#ping 11.1.1.1 //测试 PC1 到 R1 的连通性 Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 11.1.1.1, timeout is 2 seconds: !!!!! -------------注〆!!!!!表示连通性正常 Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms PC1#ping 11.1.1.2 //测试 PC1 到 SW1 的连通性 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 11.1.1.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms PC1# PC1#ping 11.1.1.3 //测试 PC1 到 SW2 的连通性 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 11.1.1.3, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms 2、测试 R1 到 R2，R3 的连通性 R1#ping 12.1.1.2 //测试 R1 到 R2 的连通性 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to
12.1.1.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms R1# R1#ping 13.1.1.3 //测试 R1 到 R3 的连通性 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 13.1.1.3, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5),
round-trip min/avg/max = 4/4/4 ms 3、测试 R2 到 R3 的连通性 R2#ping 23.1.1.3 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 23.1.1.3, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms R2# 4、测试 PC2 到 R2 的连通性 PC2#ping 22.1.1.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 22.1.1.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms PC2# 5、测试 PC3 到 R3 的连通性 PC3#ping 33.1.1.3 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 33.1.1.3, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms 百思学网络，领先科技 -14- HTTP://WWW.BESTXUE.CN
实验5. CDP（思科发现协议） CDP 是 CISCO 私有的协议，CDP 对排错或实验有很大
帮助。 注:在做 CDP 实验时用 R1,SW1,SW2 三台设备就可以验证!
一. 配置接口 IP 地址和启用接口。 1〃配置 R1 Router# Router#conf t
Router(config)#hostname R1 R1(config)#int ethernet 0/0 R1(config-if)#ip add 11.1.1.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit 2〃配置 SW1 Switch# Switch#conf t
Switch(config)#host SW1 SW1(config)#int vlan 1 SW1(config-if)#ip add 11.1.1.2 255.255.255.0 SW1(config-if)#no sh SW1(config-if)#end 3〃配置 SW2 Switch# Switch#conf t
Switch(config)#host SW2 SW2(config)#int vlan 1 SW2(config-if)#ip add 11.1.1.3 255.255.255.0 SW2(config-if)#no sh SW2(config-if)#end
配置SW1的IP和网关 Interface vlan 1 Ip address 11.1.1.2 255.255.255.0 No shutdown Ip default-gateway 11.1.1.1 配置SW2的IP和网关 Interface vlan 1 Ip address 11.1.1.3 255.255.255.0 No shutdown Ip default-gateway 11.1.1.1 百思学网络，领先科技 -15- HTTP://WWW.BESTXUE.CN
配置完 R1,SW1,SW2 的接口 IP 和启用接口后用以下命令确认-包括所设置的 IP 地址是否正确,接口状 态是否为 up 确认 R1: R1#show ip int brief Interface IP-Address OK? Method Status Protocol Ethernet0/0 11.1.1.1 YES manual up up SW1#show int vlan 1 Vlan1 is up, line protocol is up Hardware is CPU Interface, address is 0008.20ff.6400 (bia 0008.20ff.6400) Internet address is 11.1.1.2/24 .......... 确认 SW1: SW1#show ip int brief Interface IP-Address OK? Method Status Protocol Vlan1 11.1.1.2 YES manual up up FastEthernet0/1 unassigned YES unset up up ......
FastEthernet0/23 unassigned YES unset up up FastEthernet0/24 unassigned YES unset up up 确认 SW2: SW2#show ip int brief Interface IP-Address OK? Method Status Protocol Vlan1 11.1.1.3 YES manual up up ...... FastEthernet0/23 unassigned YES unset up up FastEthernet0/24 unassigned YES unset up up 二. 验证 CDP 1. 在 R1 上验证 CDP R1#show cdp ? entry Information for specific neighbor entry interface CDP interface status and configuration neighbors CDP neighbor entries traffic CDP statistics | Output modifiers