思科基础实验（中英文对照）CCNA,CCNP实验

目录

实验一 路由器基本配置 .................................................................................................................1 实验二 静态路由 .............................................................................................................................3 实验三 缺省路由 .............................................................................................................................5 实验四 静态路由&缺省路由&CDP协议 ......................................................................................7 实验五 三层交换机实现VLAN间通信 ........................................................................................9 实验六 Vtp ..................................................................................................................................... 11 实验七 生成树STP .......................................................................................................................13 实验八 RIP路由协议1 .................................................................................................................17 实验九 RIP路由协议2 .................................................................................................................19 实验十 OSPF单区域1 .................................................................................................................21 实验十一 OSPF单区域2 .............................................................................................................22 实验十二 OSPF单区域3 .............................................................................................................24 实验十三 EIGRP ...........................................................................................................................26 实验十四 ACL标准访问控制列表 ..............................................................................................29 实验十五 扩展ACL -1 ..................................................................................................................31 实验十六 扩展ACL -2 ..................................................................................................................33 实验十七 专家级访问控制列表 ...................................................................................................36 实验十八 动态NAT ......................................................................................................................37 实验十九 NAT地址转换 ..............................................................................................................39 实验二十 单臂路由 .......................................................................................................................41 实验二十一 PPP chap认证 ...........................................................................................................43 实验二十二 研究应用层和传输层协议 .......................................................................................44 实验二十三 检查路由 ...................................................................................................................45 实验二十四 研究 ICMP 数据包 .................................................................................................47 实验二十五 研究第 2 层帧头 .....................................................................................................49 实验二十六 地址解析协议 (ARP) ...............................................................................................50 实验二十七 中间设备用作终端设备 ...........................................................................................52 实验二十八 管理设备配置 ...........................................................................................................54

实验一 路由器基本配置

一、实验设备

一台路由器，一台PC，配置线一条。

二、实验要求

1. 更改路由器名称为RA

2. 设置password为cisco1,secret为cisco2,vty为cisco3,并要求所有密码都加密。 3. 关闭域名查找，命令输入同步。

4. 配置以太网口的IP为202.119.249.219 5. 设置登陆提示信息

6. 对串行口进行描述（描述信息为：welcome to lixin lab） 7. 将上述信息保存到tftp server

8. 将实验过程配置写在记事本中进行粘贴。 9. 配置VTY访问权限。

10. 禁止路由器进行域名解析。

三、实验步骤

Router>enable

Router#configure terminal

Router(config)#hostname RA 设置路由器名 RA(config)#enable password cisco1 设置密码

RA(config)#enable secret cisco2 设置加密密码

RA (config)#no ip domain-lookup

关闭域名查找（当我们打错命令时，不会去查找DNS，造成延时） RA (config)#line console 0

RA (config-line)#logging synchronous

命令输入达到同步（信息提示不会打断你的输入）

RA (config-line)#exec-timeout 0 0 设置永久不超时 RA (config-line)#exit

RA(config)#line vty 0 4

RA(config-line)#（enable）password cisco3 设置vty密码

1 / 55

RA(config-line)#exit

RA(config)#service password-encryption 对密码加密 RA(config)#int fastEthernet 0/0

RA(config-if)#ip address 202.119.249.1 255.255.255.0 对以太网口fa0/0配置IP RA(config-if)#no shutdown 开启端口 RA(config-if)#exit

RA(config)#banner motd & welcome welcome to ccna lab!!! & 设置登陆提示信息 RA(config)#int fa0/1

RA(config-if)#description this is a fast port 描述端口信息 RA(config-if)#exit RA(config)#copy running-config tftp 把信息保存到tftp 2 / 55

实验二 静态路由

一、实验设备

两台28系列型号路由器通过串口相连。

二、实验要求

在R1和R2上启用动态路由，使两端网络能够互通。R1为DCE端，R2为DTE端。

三、实验步骤

1.基本配置（以后的实验基本配置全部省略）

Router>enable

Router#configure terminal Router(config)#hostname R1 R1(config)#no ip domain-lookup R1(config)#line console 0

R1(config-line)#logging synchronous R1(config-line)#exec-timeout 0 0 R1(config-line)#exit

2.在R1上配置接口IP地址和时钟频率

R1(config)#int s1/0

R1(config-if)#ip address 20.0.0.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#int fa0/1

R1(config-if)#ip address 10.0.0.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit

3. 在R2上配置接口IP地址

R2(config)#

R2(config)#int s1/0

R2(config-if)#ip address 20.0.0.2 255.255.255.0

3 / 55

R2(config-if)#no shutdown R2(config-if)#exit R2(config)#int fa0/1

R2(config-if)#ip address 30.0.0.1 255.255.255.0 R2(config-if)#no shutdown

4.在R1和R2上配置静态路由

R1(config)#ip route 30.0.0.1 255.255.255.0 20.0.0.2 R2(config)#ip route 10.0.0.1 255.255.255.0 20.0.0.1

【注意事项】

1. R(config)#ip route 目标网络 子网掩码 下一跳接口 2. 在DCE端设置时钟频率。 3. 电脑网关不要忘记设置

4. V.35连接2台路由器，路由器的串口灯应亮的，如果不亮请插紧线缆或更换线缆。 5. 学会用show排错

? Router1#show interfaces serial 1/2 查看接口的状态。 ? Router1#show ip interface brief ? Router1#show ip route

6.如果连线的接头没有标识是DTE接头还是DCE接头,用下面的命令查看两个serial口的情况，方法为：

Router#show controller serial port_number

7.或者把线缆拧开，针的一头是DTE，洞的一头是DCE。

4 / 55

SW2上配置VTP，TRUNK： SW2#vlan database ！进入VLAN DATEBASE SW2(vlan)#vtp client ！配置成为VTP CLIENT端

SW2(vlan)#vtp domain ambow.com ！配置VTP域

SW2(vlan)#vtp pruning ！打开VTP修剪 SW2(vlan)#vtp v2-mode ！使用V2版的VTP协议 SW2(vlan)#vtp password ambow ！配置VTP密码 SW2(vlan)#exit

SW2(config)#interface f0/10 ！配置中继端口 SW2(config-if)#switchport trunk encapsulation isl SW2(config-if)#switchport mode trunk SW2(config-if)#exit

SW2(config)#interface f0/12 ！配置中继端口 SW2(config-if)#switchport trunk encapsulation isl SW2(config-if)#switchport mode trunk

步骤6.Switch1基本配置

SW3上配置VTP，TRUNK ：

SW3#vlan database ！配置中继端口

SW3(vlan)#vtp client ！配置成为VTP CLIENT端 SW3(vlan)#vtp domain ambow.com ！配置VTP域 SW3(vlan)#vtp pruning ！打开VTP修剪 SW3(vlan)#vtp v2-mode ！使用V2版的VTP协议 SW3(vlan)#vtp password ambow ！配置VTP密码 SW3(vlan)#exit

SW3(config)#interface f0/11 ！配置中继端口 SW3(config-if)#switchport trunk encapsulation isl SW3(config-if)#switchport mode trunk SW3(config-if)#exit

SW3(config)#interface f0/12 ！配置中继端口 SW3(config-if)#switchport trunk encapsulation isl SW3(config-if)#switchport mode trunk

步骤6.划分VLAN的配置

SW1(config)#interface f0/1

SW1(config-if)#switchport mode access

SW1(config-if)#switchport access vlan 10 ！将R1划入VLAN 10 SW1(config-if)#exit

15 / 55

SW2(config)#interface f0/2

SW2(config-if)#switchport mode access

SW2(config-if)#switchport access vlan 10 ！将R2划入VLAN 10

16 / 55

实验八 RIP路由协议1

一、实验设备

两台28系列型号路由器通过串口相连。

二、实验要求

2台路由器分别命名为Router1和Router2，路由器之间通过串口连接，采用V.35 DCE/DTE电缆。将电缆的DCE端连接到Router1的串口Serial 0上，PC1的IP地址和缺省网关分别为172.16.1.2和172.16.1.1，PC2的IP地址和缺省网关分别为172.16.3.2和172.16.3.1，网络掩码都是255.255.255.0 。

三、实验步骤

第一步：在路由器Router1上配置接口的IP地址和串口上的时钟频率 Router1(config)# int fa0/0

Router1(config-if)# ip address 172.16.1.1 255.255.255.0 Router1(config-if)# no shutdown Router1(config)# int s0/0/0

Router1(config-if)# ip address 172.16.2.1 255.255.255.0 Router1(config-if)#clock rate 64000 Router1(config-if)# no shutdown

第二步：在路由器Router1上配置RIP V2路由协议 Router1(config)# router rip ！创建RIP路由进程 Router1(config-router)#version 2 ！定义RIP版本 Router1(config-router)#network 172.16.0.0 ！定义关联网络（必须是直连的主类网络地址）

第三步：在路由器Router2上配置接口的IP地址和串口上的时钟频率 Router2(config)# interface fastethernet 0/0

Router2(config-if)# ip address 172.16.3.2 255.255.255.0 Router2(config-if)# no shutdown Router2(config)# interface serial 0/0/0

Router2(config-if)# ip address 172.16.2.2 255.255.255.0 Router2(config-if)# no shutdown

第四步：在路由器Router2上配置RIP V2路由协议 Router2(config)# router rip Router1(config-router)#version 2

17 / 55

Router2(config-router)#network 172.16.0.0

第五步：测试网络的连通性

C:\\>ping 172.16.3.22 ！从PC1 ping PC2 结果显示网络是连通的

【注意事项】

当定义RIP版本后，路由器只接收该版本的路由信息；

缺省情况下，路由器接收两个RIP版本的路由信息，但只发送版本1的路由信息； 在三层交换机上配置RIP v2与在路由器上配置一样。 有学生把子网写成255.255.0.0，导致网络不通 网关不要忘了填写。

有学生没用no shut开启端口导致实验失败。 在PT中实验，配置完要稍等一会再测试。

学会使用 show ip int bri ; show run; show int 端口；分段ping来排除故障。

18 / 55

实验九 RIP路由协议2

一、实验设备

四台28系列型号路由器通过串口相连。

二、实验要求

根据拓扑结果图，用RIPv2协议配置使全网互通。

三、实验步骤 RA的配置

RTA#conf t

RTA(config)#int s1/1/0

RTA(config-if)#ip add 172.16.4.2 255.255.255.0 RTA(config-if)#no shut

RTA(config-if)#clock rate 64000 RTA(config-if)#exit RTA(config)#int s1/1/1

RTA(config-if)#ip add 10.3.0.1 255.255.0.0 RTA(config-if)#no shut

RTA(config-if)#clock rate 64000 RTA(config-if)#exit RTA(config)#int s1/0/0

RTA(config-if)#ip add 192.168.1.1 255.255.255.0 RTA(config-if)#clock rate 64000 RTA(config-if)#exit RTA(config)#router rip RTA(config-router)#ver 2

19 / 55

实验二十三 检查路由

一、实验设备

4台PC，1台server服务器，2台路由器，1台交换机。

二、实验要求

三、实验步骤

学习目标

? 使用 route 命令查看 PT-PC 路由表

? 使用命令提示符 telnet 连接到 Cisco 路由器 ? 使用基本的 Cisco IOS 命令检查路由器的路由。

要通过网络传输数据包，设备必须知道通往目的网络的路由。本实验将比较在 Windows 计算机和 Cisco 路由器中分别是如何使用路由的。有些路由已根据网络接口的配置信息被自动添加到了路由表中。若网络配置了 IP 地址和网络掩码，设备会认为该网络已直接连接，网络路由也会被自动输入到路由表中。对于没有直接连接但配置了默认网关 IP 地址的网络，将发送通信到知道该网络的设备。 任务 1：查看路由表

步骤 1. 访问命令提示符。

单击 PC> Desktop（桌面）选项卡> Command Prompt（命令提示符） 步骤 2. 键入 netstat -r 以查看当前的路由表。

注意：Packet Tracer 4.1 不支持用于检查 PC 上活动路由的 ROUTE 命令。与 netstat -r 命令不同，route 命令可用于查看、添加、删除或更改路由表条目。 在此任务结束时，完成率应为 100%。

任务 2：使用命令提示符 Telnet 连接到路由器 步骤 1. 使用命令提示符作为 Telnet 客户端。

单击 PC > Desktop（桌面）选项卡> Command Prompt（命令提示符）打开命令提示符窗口。然后键入命令 telnet 及远程路由器默认网关的 IP 地址 (172.16.255.254)。需要输入的用户名为 ccna1，口令为 cisco。

45 / 55

注意：键入时看不到口令。

在此任务结束时，完成率应为 100%。

任务 3：使用基本的 Cisco IOS 命令检查路由器的路由 步骤 1. 学习特权模式

登录到远程路由器之后，键入 enable 进入特权模式。此处需要输入的口令为 class。 在键入时仍然看不到口令。

步骤 2. 输入命令以显示路由器的路由表。

使用 show ip route 命令显示路由表，它比主机计算机上显示的路由表更加详细。这是正常行为，因为路由器的工作就是在网络之间路由通信。 IP 掩码信息如何显示在路由器的路由表中？ 在此任务结束时，完成率应为 100%。

46 / 55

实验二十四 研究 ICMP 数据包

一、实验设备

1台PC，1台server服务器，1台路由器。

二、实验要求

三、实验步骤

学习目标：

? 了解 ICMP 数据包的格式

? 使用 Packet Tracer 捕获并研究 ICMP 报文

Wireshark 可以捕获和显示通过网络接口进出其所在 PC 的所有网络通信。Packet Tracer 的模拟模式可以捕获流经整个网络的所有网络通信，但支持的协议数量有限。为尽可能接近实验 6.7.2 的设置，我们使用的网络中包含一台通过路由器连接到服务器的 PC，并且可以捕获从 PC 发出的 ping 命令的输出。

任务 1：使用 Packet Tracer 捕获和研究 ICMP 报文。

步骤 1. 捕获并评估到达 Eagle Server 的 ICMP 回应报文。 进入 Simulation（模拟）模式。Event List Filters（事件列表过滤器）设置为只显示 ICMP 事件。单击 Pod PC。从 Desktop（桌面）打开 Command Prompt（命令提示符）。 输入命令 ping eagle-server.example.com 并按 Enter 键。最小化 Pod PC 配置窗口。单击 Auto Capture/Play（自动捕获/播放）按钮以运行模拟和捕获事件。收到 \More Events\（没有更多事件）消息时单击 OK（确定）。 在 Event List（事件列表）中找到第一个数据包，即第一条回应请求，然后单击 Info（信息）列中的彩色正方形。单击事件列表中数据包的 Info（信息）正方形时，将会打开 PDU Information（PDU 信息）窗口。单击 Outbound PDU Details（出站 PDU 详细数据）选项卡以查看 ICMP 报文的内容。请注意，Packet Tracer 只显示 TYPE（类型）和 CODE（代码）字段。

要模拟 Wireshark 的运行，请在其中 At Device（在设备）显示为 Pod PC 的下一个事件中，单击其彩色正方形。这是第一条应答。单击 Inbound PDU Details（入站 PDU 详细数据）选项卡以查看 ICMP 报文的内容。

查看 At Device（在设备）为 Pod PC 的其余事件。完成时单击 Reset Simulation（重置模拟）按钮。 步骤 2. 捕获并评估到达 192.168.253.1 的 ICMP 回应报文。 使用 IP 地址 192.168.253.1 重复步骤 1。观看动画，注意哪些设备参与交换。

步骤 3. 捕获并评估超过 TTL 值的 ICMP 回应报文。 Packet Tracer 不支持 ping -i 选项。在模拟模式中，可以使用 Add Complex PDU（添加复杂 PDU）按钮（开口的信封）设置 TTL。 单击 Add Complex PDU（添加复杂 PDU）按钮，然后单击 Pod PC（源）。将会打开 Create Complex PDU（创建复杂 PDU）对话框。在 Destination IP Address:（目的 IP 地址：） 字段中输入

192.168.254.254。将 TTL: 字段中的值改为 1。在 Sequence Number（序列号）字段中输入 1。在

47 / 55

Simulation Settings（模拟设置）下选择 Periodic（定期） 选项。在 Interval（时间间隔）字段中输入 2。单击 Create PDU（创建 PDU）按钮。此操作等同于从 Pod PC 上的命令提示符窗口发出命令 ping -t -i 1 192.168.254.254。

重复单击 Capture/Forward（捕获/转发）按钮，以在 Pod PC 与路由器之间生成多次交换。 在 Event List（事件列表）中找到第一个数据包，即第一个回应请求。然后单击 Info（信息）列中的彩色正方形。单击事件列表中数据包的 Info（信息）正方形时，将会打开 PDU Information（PDU 信息）窗口。单击 Outbound PDU Details（出站 PDU 详细数据）选项卡以查看 ICMP 报文的内容。 要模拟 Wireshark 的运行，请在其中 At Device（在设备）为 Pod PC 的下一个事件中，单击其彩色正方形。这是第一条应答。单击 Inbound PDU Details（入站 PDU 详细数据）选项卡以查看 ICMP 报文的内容。

48 / 55

实验二十五 研究第 2 层帧头

一、实验设备

2台PC，1台交换机，4台路由器。

二、实验要求

三、实验步骤

当 IP 数据包通过网间时，可封装在许多不同的第 2 层帧中。Packet Tracer 支持以太网、Cisco 的私有 HDLC、基于 PPP 的 IETF 标准以及第 2 层的帧中继。当数据包在路由器之间传送时，第 2 层帧将会解封，而数据包将封装在出站接口的第 2 层帧中。本练习将跟踪网间的 IP 数据包，研究不同的第 2 层封装。 任务 1：研究网络

步骤 1. 研究路由器之间的链路

PC1 通过四个路由器连接到 PC2。这些路由器之间的三条链路各自使用不同的第 2 层封装。Cisco1 与 Cisco2 之间的链路使用 Cisco 的私有 HDLC；Cisco2 与 Brand X 之间的链路使用基于 PPP 的 IETF 标准，因为 Brand X 不是 Cisco 路由器；Brand X 与 Cisco3 之间的链路使用帧中继通过服务提供商网络，以降低成本（与使用专用链路相比）。 步骤 2. 在实时模式中验证连通性

从 PC1 的 Command Prompt（命令提示符） ping PC2 的 IP 地址。使用命令 ping 192.168.5.2。如果 ping 超时，请重复该命令直至其成功。可能需要尝试多次才能覆盖网络。 任务 2：运行模拟 步骤 1. 开始模拟

进入模拟模式。PC1 的 PDU 是发往 PC2 的 ICMP 回应请求。单击两次 Capture/Forward（捕获/转发）按钮直到 PDU 到达路由器 Cisco1。 步骤 2. 研究第 2 层封装

单击路由器 Cisco1 上的 PDU。将会打开 PDU Information（PDU 信息）窗口。单击 Inbound PDU Details（入站 PDU 详细数据）选项卡。入站第 2 层封装是以太网 II，因为帧来自 LAN。单击 Outbound PDU Details（出站 PDU 详细数据）选项卡。出站第 2 层封装是 HDLC，因为帧要发送到路由器 Cisco2。 再次单击 Capture/Forward（捕获/转发）按钮。重复此过程，因为 PDU 将沿着通往 PC2 的路径到达每个路由器。要注意第 2 层封装在每一跳的变化。另请注意，已封装的 IP 数据包不会改变。

49 / 55

RTA(config-router)#network 172.16.4.0 RTA(config-router)#network 10.3.0.0 RTA(config-router)#network 192.168.1.0

RB的配置

RTB#conf t

RTB(config)#int s1/1/0

RTB(config-if)#ip add 172.16.4.1 255.255.255.0 RTB(config-if)#no shut RTB(config-if)#exit RTB(config)#int fa0/0

RTB(config-if)#ip add 172.16.3.1 255.255.255.0 RTB(config-if)#no shut RTB(config-if)#exit RTB(config)#router rip RTB(config-router)#ver 2

RTB(config-router)#network 172.16.0.0

RC的配置

RTC#conf t

RTC(config)#int s1/1/1

RTC(config-if)#ip add 10.3.0.2 255.255.0.0 RTC(config-if)#no shut RTC(config-if)#exit RTC(config)#int fa0/0

RTC(config-if)#ip add 10.2.0.1 255.255.255.0 RTC(config-if)#no shut RTC(config-if)#exit RTC(config)#router rip RTC(config-router)#ver 2

RTC(config-router)#network 10.3.0.0 RTC(config-router)#network 10.2.0.0

RD的配置

RTD#conf t

RTD(config)#int s1/1/0

RTD(config-if)#ip add 192.168.1.2 255.255.255.0 RTD(config-if)#no shut RTD(config-if)#exit RTD(config)#int fa0/0

RTD(config-if)#ip add 192.168.2.1 255.255.255.0 RTD(config-if)#no shut RTD(config-if)#exit RTD(config)#router rip RTD(config-router)#ver 2

RTD(config-router)#network 192.168.0.0

20 / 55

实验十 OSPF单区域1

一、实验设备

两台28系列型号路由器通过串口相连，两台PC。

二、实验要求

根据拓扑结果图，用OSPF协议配置使全网互通。

三、实验步骤

步骤1.Router1基本配置：

Router#conf t

Router(config)#int fa0/0

Router(config-if)#ip add 192.168.1.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#int S0/0/0 Router(config)#clock rate 64000

Router(config-if)#ip add 192.168.2.2 255.255.255.0 Router(config-if)#no shut Router(config-if)#exit

Router(config)#router ospf 10

Router(config-router)#network 192.168.1.0 0.0.0.255 area 0 Router(config-router)#network 192.168.2.0 0.0.0.255 area 0

步骤2.Router2基本配置：

Router#conf t

Router(config)#int S0/0/0

Router(config)#clock rate 64000

Router(config-if)#ip add 192.168.2.3 255.255.255.0 Router(config-if)#no shut Router(config-if)#int fa0/1

Router(config-if)#ip add 192.168.3.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#exit

Router(config)#router ospf 10

Router(config-router)#network 192.168.2.0 0.0.0.255 area 0 Router(config-router)#network 192.168.3.0 0.0.0.255 area 0

21 / 55

实验十一 OSPF单区域2

一、 实验设备

三台28系列型号路由器通过串口相连。

二、 实验要求

3台路由器分别命名为Router0 ，Router1和Router2，路由器之间通过串口连接，采用V.35 DCE/DTE电缆。将电缆的DCE端连接到Router1的串口Serial 0上，PC1的IP地址和缺省网关分别为172.16.1.2和172.16.1.1，PC2的IP地址和缺省网关分别为172.16.4.2和172.16.4.1，网络掩码都是255.255.255.0 。

三、实验步骤

第一步：在路由器Router1上配置接口的IP地址和串口上的时钟频率。直连全通！

Router0上的配置 Router0#conf t

Router0(config)#int s0/0/1

Router0(config-if)#ip add 172.16.3.2 255.255.255.0 Router0(config-if)#clock rate 64000 Router0(config-if)#no shutdown Router0(config-if#exit Router0(config)#int fa0/0

Router0(config-if)#ip add 172.16.4.1 255.255.255.0 Router0(config-if)#no shutdown Router1上的配置

Router1(config)#int s0/0/1

Router1(config-if)#ip add 172.16.3.1 255.255.255.0 Router1(config-if)#clock rate 64000 Router1(config-if)#no shutdown Router1(config-if)#exit Router1(config)#int s0/0/0

Router1(config-if)#ip add 172.16.2.2 255.255.255.0 Router1(config-if)#clock rate 64000 Router1(config-if)#no shutdown Router1(config-if)#exit Router2上的配置

22 / 55

Router2(config)#int s0/0/0

Route2r(config-if)#ip add 172.16.2.1 255.255.255.0 Router2(config-if)#clock rate 64000 Router2(config-if)#no shutdown Router2(config-if)#exit Router2(config)#int f0/0

Router2(config-if)#ip add 172.16.1.1 255.255.255.0 Router2(config-if)#no shutdown

第二步：在路由器Router0，Router1，Router2上配置ospf路由协议

Router0(config)#router ospf 10

Router0(config-router)#network 172.16.4.0 255.255.255.0 area 0 Router0(config-router)#network 172.16.3.0 255.255.255.0 area 0 Router1(config)#router ospf 10

Router1(config-router)#network 172.16.3.0 255.255.255.0 area 0 Router1(config-router)#network 172.16.2.0 255.255.255.0 area 0 Router2(config)#router ospf 10

Router2(config-router)#network 172.16.2.0 255.255.255.0 area 0 Router2(config-router)#network 172.16.1.0 255.255.255.0 area 0

第三步：测试网络的连通性

用PC0 ping PC2

结果显示网络是连通的

【注意事项】

有学生把子网写成255.255.0.0，导致网络不通 网关不要忘了填写。

有学生没用no shut开启端口导致实验失败。 在PT中实验，配置完要稍等一会再测试。

学会使用 show ip int bri ; show run; show int 端口；分段ping来排除故障。

23 / 55

实验十二 OSPF单区域3

一、 实验设备

三台28系列型号路由器和一台2950交换机。

二、 实验要求

3台路由器分别命名为Router1 ，Router2和Router3，路由器全部连接到2950交换机上，配置OSPF，使全网互通。

三、实验步骤 路由器1的配置：

Router>en Router#conf t

Router(config)#int fa0/0

Router(config-if)#ip add 192.168.1.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#int fa0/1

Router(config-if)#ip add 10.1.1.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#exit

Router(config)#router ospf 100 Router(config-router)#net

Router(config-router)#network 10.1.1.0 0.0.0.255 area 0 Router(config-router)#network 192.168.1.0 0.0.0.255 area 0

24 / 55

路由器2的配置：

Router>en Router#conf t

Router(config)#int fa0/0

Router(config-if)#ip add 192.168.1.2 255.255.255.0 Router(config-if)#no shut Router(config-if)#int fa0/1

Router(config-if)#ip add 172.16.1.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#exit

Router(config)#router ospf 100

Router(config-router)#network 192.168.1.0 0.0.0.255 area 0 Router(config-router)#network 172.16.1.0 0.0.0.255 area 0

路由器3的配置：

Router>en Router#conf t

Router(config)#int fa0/0

Router(config-if)#ip add 192.168.1.3 255.255.255.0 Router(config-if)#no shut Router(config-if)#int fa0/1

Router(config-if)#ip add 10.1.2.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#exit

Router(config)#router ospf 100

Router(config-router)#network 192.168.1.0 0.0.0.255 area 0 Router(config-router)#network 10.1.2.0 0.0.0.255 area 0

在R3上运行:

Router#Show ip route 查询路由器C的路由表信息 Router#Show ip ospf neighbor 查看邻居表信息

Router#Show ip ospf interface 查看接口所属区域，以及邻居

Router#Show ip protocol 显示路由器的定时器、过滤器、度量值。 Router#Show ip ospf database 显示路由器维护的拓扑数据库的内容。 Router#Show ip ospf neighbor detail 显示邻居路由器的详细信息。

debug ip ospf adj 命令查看 OSPF路由器之间建立邻居关系的过程。 debug ip ospf events 命令查看 OSPF事件。 debug ip ospf packet 命令查看LSA包的内容。

25 / 55

实验十三 EIGRP

一、实验设备

4台2811路由器，6台PC，路由器用串口线相连

二、实验要求

在路由器上配置EIRGP使得全网互通，R1,R2,R3为DCE端，R4为DTE端

三、实验步骤

1.在R1上配置接口IP地址和时钟频率

R1>en R1#conf t

R1(config)#int f0/0

R1(config-if)#ip add 192.168.4.1 255.255.255.0 R1(config-if)#no shut R1(config)#int f0/1

R1(config-if)#ip add 192.168.5.1 255.255.255.0 R1(config-if)#no shut R1(config)#int s0/0/0

R1(config-if)#clock rate 64000

R1(config-if)#ip add 192.168.2.2 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit

2.在R1上宣告直连网段

26 / 55

R1(config)#route eigrp 100

R1(config-router)#net 192.168.4.0 R1(config-router)#net 192.168.5.0 R1(config-router)#net 192.168.2.0

3.在R2上配置接口IP地址和时钟频率

R2>en R2#conf t

R2(config)#int f0/1

R2(config-if)#ip add 192.168.7.1 255.255.255.0 R2(config-if)#no shut R2(config-if)#int f0/0

R2(config-if)#ip add 192.168.6.1 255.255.255.0 R2(config-if)#no shut R2(config-if)#int s0/0/0

R2(config-if)#clock rate 64000

R2(config-if)#ip add 192.168.1.2 255.255.255.0 R2(config-if)#no shut R2(config-if)#exit

4.在R2上宣告直连网段

R2(config)#route eigrp 100

R2(config-router)#net 192.168.6.0 R2(config-router)#net 192.168.7.0 R2(config-router)#net 192.168.1.0

5.在R3上配置接口IP地址和时钟频率

R3>en R3#conf t

R3(config)#int f0/0

R3(config-if)#ip add 192.168.8.1 255.255.255.0 R3(config-if)#no shut R3(config-if)#int f0/1

R3(config-if)#ip add 192.168.9.1 255.255.255.0 R3(config-if)#no shut R3(config-if)#int s0/0/0

R3(config-if)#clock rate 64000

R3(config-if)#ip add 192.168.3.2 255.255.255.0 R3(config-if)#no shut R3(config-if)#exit

6.在R3上宣告直连网段

R3(config)#route eigrp 100

R3(config-router)#net 192.168.8.0

27 / 55

R3(config-router)#net 192.168.9.0 R3(config-router)#net 192.168.3.0

7.在R4上配置接口IP地址

R4>en R4#conf t

R4(config)#int s0/0/0

R4(config-if)#ip add 192.168.2.1 255.255.255.0 R4(config-if)#no shut R4(config-if)#int s0/1/0

R4(config-if)#ip add 192.168.1.1 255.255.255.0 R4(config-if)#no shut R4(config-if)#int s0/0/1

R4(config-if)#ip add 192.168.3.1 255.255.255.0 R4(config-if)#no shut R4(config-if)#exit

8.在R4上宣告直连网段

R4 (config)#route eigrp 100

R4(config-router)#net 192.168.2.0 R4(config-router)#net 192.168.1.0 R4(config-router)#net 192.168.3.0

28 / 55

实验十四 ACL标准访问控制列表

一、实验设备

2台28系列型号路由器通过串口相连，3台PC。

二、实验要求

你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门PC2不能对财务部门PC3进行访问，但经理部PC1可以对财务部门PC3进行访问。

三、实验步骤

步骤1.Router1基本配置

Router>en

Router#conf t

Router(config)#hostname R1 R1(config)#int fa0/0

R1(config-if)#ip add 172.16.1.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit R1(config)#int fa0/1

R1(config-if)#ip add 172.16.2.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit R1(config)#int s0/0/0

R1(config-if)#clock rate 64000

R1(config-if)#ip add 172.16.3.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#end

步骤2.Router2基本配置 Router>en Router#conf t

Router(config)#hostname R2

29 / 55

本文来源：https://www.bwwdw.com/article/avi2.html