CCNA实验手册大全

CCNA实验手册

V2.1

一、CCNA中的基础知识及要点：....................................... - 3 -

1、常用术语解释 ...................................................... - 3 - 2、网线的制作： ...................................................... - 5 - 二、路由器基础操作 ................................................ - 9 -

1、路由器启动及配置方式 ............................................. - 10 - 2、设备基础操作 ..................................................... - 11 - ３、路由器配置时间 .................................................. - 13 - 4、路由器IOS与配置文件的备份、恢复 ................................. - 13 - 5、路由器密码破解 ................................................... - 15 - 三、交换机基础操作 ............................................... - 18 -

１、交换机密码破解： ................................................ - 18 - 2、交换机的启动 ..................................................... - 19 - 3、交换机IOS备份、恢复 ............................................. - 19 - 4、交换机灾难性恢复 ................................................. - 20 - 5、交换机面板指示灯状态说明 ......................................... - 21 - 6 、交换机远程管理 .................................................. - 23 - 四、路由协议部分................................................. - 24 -

1、静态路由 ......................................................... - 24 - 2、默认路由; ........................................................ - 26 - 3、动态路由协议 ..................................................... - 27 -

（1）RIP ........................................................ - 27 -

(2)EIGRP ........................................................ - 29 - (3)OSPF协议 ..................................................... - 37 -

五、交换部分 .................................................... - 40 -

１、交换机生成树原理 ................................................ - 40 - ２、vlan ............................................................ - 41 - 3 、VLAN间的路由(单臂路由) .......................................... - 45 - 4、vtp、spanning-tree ............................................... - 48 - 5、交换机端口安全 ................................................... - 53 - 六、远程技术 .................................................... - 53 -

1、远程交换技术 ..................................................... - 54 - 2、PPP multilink． .................................................. - 55 - 3、PPP认证 .......................................................... - 58 -

4、帧中继技术（直联_基础） .......................................... - 62 - 5、帧中继技术（全互联） ............................................. - 64 - 6、帧中继技术（Hub & Spoke） ........................................ - 70 - 七、访问控制列表................................................. - 73 -

1、标准访问控制列表 ................................................. - 73 - 2、扩展访问控制列表 ................................................. - 76 - 3、命名访问控制列表 ................................................. - 77 - 八、NAT ........................................................ - 78 -

1、静态NAT .......................................................... - 78 - 2、动态NAT .......................................................... - 78 - 3、PAT． ............................................................ - 79 - 九、IPV6........................................................ - 81 -

1、IPv6(RIP) ........................................................ - 81 - 2、IPv6(OSPF) ....................................................... - 84 - 3、IPv6(6to4) ....................................................... - 87 - 十、无线介绍 .................................................... - 91 -

1、无线中继实验 ..................................................... - 91 - 十一、补充实验 .................................................. - 96 -

（1）ADSL拨号技术 ................................................... - 96 - （2）DHCP服务器基础配置 ............................................ - 100 - （３）、SDM(图形化界面管理路由器) ................................... - 103 - 十二、补充材料 ..................................................- 106 -

（1）VLSM快速划分子网 .............................................. - 106 - （2）Cisco IOS 命名规则 ............................................ - 108 - （３）ＮＡＴ的实际应该扩展 ......................................... - 115 -

一、CCNA中的基础知识及要点：

1、常用术语解释

网卡NIC（Network Interface Card）;

Bps=byte per second；

网络介质Media：传输电磁波用，有铜缆、光缆等；

协议Protocol：计算机之间相互交换信息的语言； 网络操作系统NOS（Network ogenated Systerm）：Unix/Linux/Windows系列等； IOS：是Cisco建立在Unix基础的操作模式，基于CLI（Command Line Interface）字符交互模式。

常见网络：

局域网（LAN）：网速快，规模小（10-10K米范围）；

城域网（MAN）；网速适中，规模适中，没有什么优点，淘汰中； 广域网（WAN）：网速慢，规模大（无地域限制，通过ISP遍布全球）。

网络拓扑：

直连网络（Bus Topology）：以太网常用； 环形网络（Ring Topology）：令牌环网络常用；

星形网络（Star Topology）：也叫Hub&Spoke网络，最常用的； 扩展星形网络（Extended Star Topology）：星形网络的扩展； 全互联和网络（Mesh Topology）：所用路由间都有直连，可靠性好但是造价最高，高端用户的必然选择一般为电信骨干网或者企业网络核心部分。

引起LAN拥塞的可能的原因是：

太多的主机存在于1个广播域(broadcast domain)； 广播风暴； 多播； 带宽过低。

连接设备（Connectivity Devices）：

主要有Modem、Hub、Bridge、Switch、Router；他们的作用是把大的网络分成几个小点的网络称之为“网络分段”（Network Segment)简称网段。

路由器（Router）和交换机（Switch）：

路由器（Router）/交换机（Switch）都运行IOS； 路由器（Router）/交换机（Switch）就是计算机； 路由器可以进行数据包的路由（L3），按照数据包的L3包头进行转发，实现不同网络的数据路由；

在网络中使用路由器（router）的优点： 它们默认是不会转发广播的；

它们可以基于协议层L3(Network layer)来对网络进行过滤。

在网络中使用交换机（switch）的优点：

能提高LAN的性能,提供给用户更多的带宽。

网桥（bridge）：

Bridges在某种意义上等同Switch，它们都可以分割冲突域（）：1个端口即为1个冲突域（它们仍然处在一个广播域，分割广播域的任务一般由router完成）；但是Bridge一般只有2～4个端口而Switch可以拥有多达上百个端口所以渐渐被淘汰；

OSI的产生：

早期各个网络厂商拥有私有网络，不便于同其他厂商的网络进行通讯；于是在20世纪70年代末期,ISO组织创建了OSI（Open System Interconnection）参考模型； OSI参考模型最大的特点是分层，但是它仍然只是个参考模型而非物理模型；

OSI参考模型分层化的优点：允许多厂家共同发展网络标准化组件；允许不同类型的网络硬件和软件相互通信；防止其中某层的变化影响到其他层牵制整个模型。

OSI的参考模型：

L7-L5被统称为应用层（Application Layers），详分三层： L7应用层（Application）：提供用户接口也就是完成应用程序的使用； L6表示层（Presentation）：按照应用层的要求进行压缩、加密、翻译等操作；

L5会话层（Session）：应用程序间的终端连接和会话建立和控制，分隔不同应用程序的数据；

L5-L1被统称为数据传输层（Data Flow Layers），详分四层： L4传输层（Transport）：数据间的传输End-To-End connections，还负责在传输前的数据纠错；

L3网络层（Network）：网络间的协商，用于路由器间的路由选择； L2链路层（Data Link）：路由协议的建立（根据MAC地址），实行错误检测但是不负责更正；

L1物理层（PhySical）：设备的物理链路连接。

OSI的封装：

L7应用层（Application）：在数据（Data）前加L7 HDR（APDU）； L6表示层（Presentation）：再在前加L6 HDR（PPDU）； L5会话层（Session）：再在前加L5 HDR（SPDU）； L4传输层（Transport）：再在前加L4 HDR（Segment）； L3网络层（Network）：再在前加L3 HDR（Packet）；

L2链路层（Data Link）：再在前加L2 HDR（Frame）；后加信息终止符FCS；

L1物理层（PhySical）：转变成Bit流。

L5会话层（Session Layer）：

负责建立、管理和终止会话，也就是设备和节点(nodes)之间的会话控制； 3种模式:

Simplex（单工：只能由某端发送数据给另一端）、

Half Duplex（半双工：某端发给另一端时另一端无法发送数据） Full Duplex（双工：可以两端同时发送数据）。 TCP/IP的模型：

L7-L4被统称为协议层（Protocol），详分两层：

应用层（Application）：OSI的L7应用层＋L6表示层＋L5会话层； 传输层（transport）；OSI的L4传输层； L3-L1被统称为网络（Network），详分两层：

Internet服务层（Internet）：OSI的L3网络层； 网络协议层（Network Access）：OSI的L2链路层＋L1物理层；

结论：OSI模型是按照数据的变化分层，TCP/IP按照网络的结构分层。

常见的设备工作位置：

物理层：ＨＵＢ，中继器等，作用：设备间接收或发送比特流说明电压、线速和线缆等

数据链路层：交换机，网桥 作用：将比特组合成字节进而组合成帧

网络层：路由器，多层交换机 作用：提供路由器用来决定路径的逻辑寻址

2、网线的制作：

实验目的：初学者常为做网线而苦恼，本文通过几步骤教你轻松学会RJ45接头网线的制作！ 1、EIA/TIA-568标准规定了两种RJ45接头网线的连接标准（并没有实质上的差别）

，即EIA/TIA-568A和EIA/TIA-568B。这两种标准的连接方法如下图所示。

1、压线钳各部分介绍

2、把线外面的绝缘皮剥掉

3、

4、

5、按其中一个顺序把线排好。

6、把线排齐，准备剪掉多余的部分

7、留大约1.5CM

8、剪齐后的样子，千万别松开手，不然线就乱了。

9、拿个水晶头，正面向上，套到网线上。

10、拿压线钳压下，搞定！！

两机对连网线的制作：

电缆线的一端 电缆线的另一端 针脚1————————针脚3 针脚2————————针脚6 针脚3————————针脚1 针脚6————————针脚

2

二、路由器基础操作

连接到路由器及交换等设备的方式： （1）将路由器随机所带的配置电缆取出，RJ45头一端接在路由器的console口上，9针（或25针）RS232接口一端接在计算机的串行口上

（2）以WINDOWS98 所带的“超级终端”为例：点击“开始 ”→“程序”→“附件”→“超级终端”进入“超级终端”目录后，选择“Hypertrm”，即可新建一“超级终端”

2、设备基础操作

实验目的：熟练掌握如何进入路由器各种模式并设置主机名. 设备需求:Cisco 2501 路由器一台.

1. XDBR_LAB>enable \*从路由器用户模式进入特权模式

2. XDBR_LAB#configure terminal \*从特权模式进入全局配置模式 3. XDBR_LAB(config)#hostname {hostname}\*为路由器设置主机名 4.XDBR_LAB(config)#end \*退出到特权模式 5. XDBR_LAB#disable \*退出到用户模式 6. XDBR_LAB>quit \*退出控制台线路

路由器的模式大致可分为:

1.用户模式:权限最低,通常只能使用少量查看性质的命令.

2.特权模式:可以使用更多查看性质的命令和一些少量修改路由器参数的命令.

3.全局配置模式:不能使用查看性质的命令,但是确实做全局性修改和设置的模式,它还可向下分为一些子模式,比如接口配置模式,线路配置模式,路由进程配置模式等等.

基本配置举例：

Router>enable 进入特权模式

Router#configure terminal 进入全局模式

Enter configuration commands, one per line.

Router(config)#hostname XDBR_LAB 给路由器起个名字 XDBR_LAB(config)#exit 退出到特权模式 XDBR_LAB# *Mar

1 00:04:30.815: %SYS-5-CONFIG_I: Configured from console by console XDBR_LAB#disable 由特权模式退出到用户模式（可以用exit）

XDBR_LAB>

备注：如果想从任何模式下直接退到特权模式用”end”命令

设置密码、远程登录、及常用命令解析

Router>en Router#conf t

Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hos XDBR_lab

XDBR_lab(config)#no ip domain-lookup \*关掉域名解析功能,不然打错命令会等待30秒 XDBR_lab(config)#line console 0\*进入控制台

XDBR_lab(config-line)#logging synchronous \*日志同步,以免日志把正常输入打乱 XDBR_lab(config-line)#exit

XDBR_lab(config)#lin vty 0\*开启telnet 功能

XDBR_lab(config)#lin vty 0 ?\*允许多少个用户同时telnet因IOS版本不同而变化 <1-871> Last Line number

<cr>

XDBR_lab(config)#lin vty 0 4 \*这里代表开了5条线,思科接口都是从0开始 XDBR_lab(config-line)#password cisco\*VTY的密码 XDBR_lab(config-line)#login \*允许登录

XDBR_lab(config-line)#exi

XDBR_lab(config)#enable password cisco \*全局密码(明文)

XDBR_lab(config)#enable secret xdbr@cisco\*全局密码(密文),同时配置时明文密码无效,并且明文密码和密文密码不能一样

XDBR_lab(config)#interface fastEthernet 0/0\*进入一个物理接口

XDBR_lab(config-if)#ip address 137.0.0.200 255.255.255.0\*配置这个接口的地址

XDBR_lab(config-if)#description connection-to-Wireless\*此接口描述,即连的设备类型

XDBR_lab(config-if)#ip add 192.168.1.1 255.255.255.0

XDBR_lab(config-if)#clock rate ? \*配置串口的时钟速率(bits per second)

With the exception of the following standard values not subject to rounding,

1200 2400 4800 9600 14400 19200 28800 38400 56000 64000 128000 2015232

accepted clockrates will be bestfitted (rounded) to the nearest value supportable by the hardware.

<246-8064000> DCE clock rate (bits per second)

XDBR_lab(config-if)#clock rate 64000 \*配置一个适合的时钟速度 XDBR_lab(config-if)#no sh

在路由器上正确设置时间，有下述益处：

1.Log文件会显示正确的时间标记，可以帮助解决疑难问题。

2.你可以通过路由器的Kron调度程序，安排在指定的时间执行命令。

要正确设置一个路由器（或交换机）的时间，首要的第一步是设定正确的时区。这成为第一步的理由是：如果你先设定了时间，而后再设定时区，那么你将不得不再次重新设定时间。

要记住的关键点是，仅仅知道你是在东部或者西部时区是不够的。你需要知道你所在地区离格林威治标准时间（GMT，Greenwich Mean Time）相差多少小时。

XDBR_R1(config)#clock timezone GMT +8 \*北京时间与GMT相差8个小时，东8区

XDBR_R1#clock set 21:00:22 12 jun 2008

Dec 12 13:00:22.000: %SYS-6-CLOCKUPDATE: System clock has been updated from 21:00:09 GMT Wed Dec 12 2007 to 21:00:22 GMT Wed Dec 12 2007, configured from console by console.

XDBR_R1#sh clock

21:00:57.127 GMT Wed Jun 12 2008

注意：绝大多数Cisco路由器和交换机都没有内部时钟，所以无法保存时间，也就是关掉机器将会丢失时间设置。这意味着重起一台设备也将丢失本地时间。而唯一不会改变的是时区设置，因为路由器在它的配置文件中对其进行了保存。

4、路由器IOS与配置文件的备份、恢复

实验目的:掌握IOS备份、升级及配置文件的备份、恢复 实验设备：C3640一台

软件需求：

Cisco TFTP Server 实验过程：

（1）备份IOS：

XDBR_LAB#ping 137.0.0.2\*测试与TFTP服务器的连通性

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.1.1.199, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms XDBR_LAB#

XDBR_LAB#show flash:\*查看flash中的文件及空间大小，用多少，剩下多少 System flash directory:

File Length 1

Name/status

16423684 c3640-JK9O3S-M.12-4.bin

[16423748 bytes used, 353468 available, 16777216 total]

16384K bytes of processor board System flash (Read ONLY) XDBR_LAB#

XDBR_LAB#copy flash:c3640-JK9O3S-M.12-4.bin tftp: Address or name of remote host []? 137.0.0.2

Destination filename [c3640-JK9O3S-M.12-4.bin]?

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 16423684 bytes copied in 314.464 secs (52228 bytes/sec) （2）升级IOS：

XDBR_LAB #copy tftp flash

Address or name of remote host [10.1.1.1]? Source filename []?c3640-JK9O3S-M.12-4.bin

Destination filename [c3640-JK9O3S-M.12-4.bin]?

Accessing tftp://10.1.1.199/ c3640-JK9O3S-M.12-4.bin... Erase flash: before copying? [confirm]

Erasing the flash filesystem will remove all files! Continue? [confirm] Erasing device... eeeee (output omitted) ...erased Erase of flash: complete

Loading c3640-JK9O3S-M.12-4.bin from 10.1.1.199(via Ethernet0): !!!!!!!!!!!!!!!!!!!! (output omitted)

[OK - 10084696/20168704 bytes]

Verifying checksum... OK (0x9AA0)

10084696 bytes copied in 309.108 secs (32636 bytes/sec) (3)配置文件的备份

startup-config文件的备份:copy startup-config tftp (4)配置文件的恢复

startup-config文件的恢复:copy tftp startup-config

实验目的：掌握常用型号路由器密码破解

设备需求：C2500路由器一台，C2600路由器一台，console线一条 实验原理：都是不让路由器加载自己的配置文件，直接进入设备出厂设置 实验过程：

C2500系列：

1，开机后60秒内按Ctrl+Break键 2，现在的提示符如下：>

3，输入>o/r 0x2142 \*这个值的目的是让路由器不加载自己的配置文件 4，输入小写的i重新启动设备

5，启动后输入N, 然后进入特权模式下

6，copy start-config running-config\*把配置文件由NVRM拷到内存中 7，这样密码也会跟着一起拷来，全局模式下拿掉密码或者改个新密码 8，记得把寄存器的值改为正常XDBR(config)#config-register 0x2102 9，copy run start最后一定要保存

C2600系列：

1，开机后60秒内按Ctrl+Break键 2，现在的提示符如下：Rommon1> 3，输入：confreg 0x2142

4，输入reset重新启动

5，启动后输入N, 然后进入特权模式下

6，copy start-config running-config\*把配置文件由NVRM拷到内存中 7，这样密码也会跟着一起拷来，全局模式下拿掉密码或者改个新密码 8，记得把寄存器的值改为正常XDBR(config)#config-register 0x2102 9，copy run start最后一定要保存

6、路由器灾难性恢复

实验目的：当路由器丢了IOS，并且又断电，重新启动过，时只能用此方式 实验需求：C2600以上系列一台（2500有mini IOS,可以直接用tftp） 实验过程：

说明：灾难恢复，根据设备型号同，也不各种办法。这里举例XMODEM，通用 先打开超级终端，进入rommon 模式（Ctrl+Break组合键），键入confreg, 如下：

rommon 1 > confreg 回车 Configuration Summary enabled are:

load rom after netboot fails < BR>console baud: 9600 boot: image specified by the boot system commands or default to: cisco2-C2600

do you wish to change the configuration? y/n [n]: y (选择 yes) enable "diagnostic mode"? y/n [n]: n (选择 no)

enable "use net in IP bcast address"? y/n [n]: n (选择 no) disable "load rom after netboot fails"? y/n [n]: n (选择 no) enable "use all zero broadcast"? y/n [n]: n (选择 no) enable "break/abort has effect"? y/n [n]: n (选择 no) enable "ignore system config info"? y/n [n]: n (选择 no) change console baud rate? y/n [n]: y (选择 yes) enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400

4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [0]: 7 (选择 7,用最大的115200速率的

xmodem传输)

change the boot characteristics? y/n [n]: n (选择 no)

Configuration Summary enabled are:

load rom after netboot fails console baud: 115200

boot: image specified by the boot system commands or default to: cisco2-C2600

do you wish to change the configuration? y/n [n]: n (选择 no) You must reset or power cycle for new config to take effect

rommon 2 > reset 回车

注意：在此时键入 reset键之前，开始定义串口速度（我的电脑---端口属性----串口速度调为115200），然后再修改超级终端里设置速率为115200，记住，一定这么做！否则出现乱码！ 然后关闭这个超级终端，重新建立一个超级终端连接，（期间系统重新启动）启动后，出现

rommon 1> 提示符

然后,输入

rommon 1> xmodem -r

Do not start the sending program yet...

Invoke this application only for disaster recovery. Do you wish to continue? y/n [n]: y (选择 yes) Ready to receive file ...

此时，在超级终端的菜单上的“传送”---“发送文件”----选择IOS镜像文件所在地以及选择使用“xmodem”协议，点击“发送”即可

然后等待10-20分钟左右就把3-6M的IOS灌进去了！

（修改回计算机串口与超级终端、路由器confreg下的xmodem等9600的传输速率）

(注：实际用的时候，我发现这个命令总是改不成功，后来发现在line con 0下面有了一个speed

115200，所以即使改register成功，启动以后router又执行speed 115200,还是不行，所以如果有这个问题，记得把这个语句no掉）

Router>en 进入新IOS的特权模式

Router#reload 重启系统

Proceed with reload? [confirm] 回车

00:01:04: %SYS-5-RELOAD: Reload requested

System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) Copyright (c) 1999 by cisco Systems, Inc. TAC:Home:SW:IOS:Specials for info

PC = 0xfff0a530, Vector = 0x500, SP = 0x680127b0 C2600 platform with 24576 Kbytes of main memory

PC = 0xfff0a530, Vector = 0x500, SP = 0x80004684

monitor: command "boot" aborted due to user interrupt

rommon 1 > confreg （ 输入“confreg”命令） Configuration Summary enabled are:

load rom after netboot fails console baud: 115200

boot: image specified by the boot system commands or default to: cisco2-C2600

do you wish to change the configuration? y/n [n]: y (选择 yes) enable "diagnostic mode"? y/n [n]: n (选择 no)

enable "use net in IP bcast address"? y/n [n]: n (选择 no) disable "load rom after netboot fails"? y/n [n]: n (选择 no) enable "use all zero broadcast"? y/n [n]: n (选择 no) enable "break/abort has effect"? y/n [n]: n (选择 no) enable "ignore system config info"? y/n [n]: n (选择 no) change console baud rate? y/n [n]: y (选择 yes) enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400

4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [7]: 0 (选择 0,改回用标准速率速率9600的

xmodem传输)

change the boot characteristics? y/n [n]: n (选择 no)

Configuration Summary enabled are:

load rom after netboot fails console baud: 9600

boot: image specified by the boot system commands or default to: cisco2-C2600

do you wish to change the configuration? y/n [n]: n

You must reset or power cycle for new config to take effect rommon 2 >

此时手工改回计算机串口与超级终端2者传输速率为9600

然后敲入

rommon 2 >reset ( 最好关电源)

三、交换机基础操作

１、交换机密码破解：

实验目的：重新设置交换机的ENABLE密码并且不丢失交换机原有的配置 设备需求：Cisco2950交换机一台 实验步骤：

断电重启交换机后按住Mode，然后松开，出现提示符 switch: 后输入

switch:flash_init \*初始化flash

switch:load_helper \*加载帮助文件

switch:dir flash: \*查看flash中的内容(可选项)

switch:rename flash:config.text flash:config.old(随便你改成什么但要记得) switch:boot用命令重新启动交换机

重新启动后:

Continue with configuration dialog? [yes/no]:n switch#rename flash:config.old flash:config.text

\*把我们重命名的文件再改回来.交换机只认识config.text是它的配置文件,其它的一概忽略

switch#copy flash:config.text system:running-config

\*把改回原来名字的配置文件拷贝到内存中,即覆盖系统当前运行的配置

switch(config)#enalbe pass cisco

\*原来的配置回来了,那么密码也被一起拷贝回来了,所以要重新设置密码或者把密码拿掉 \*不进行初始配置

switch#copy running-config startup-config\*最后了步,千万要记得保存 OK!

完成了交换机密码破解,并且原来的配置文件还存在.

2、交换机的启动

Catalyst 1900 Management Console

Copyright (c) Cisco Systems, Inc. 1993-1998 All rights reserved.

Enterprise Edition Software

Ethernet Address: 00-50-BD-73-E2-C0

PCA Number: 73-3121-01 PCA Serial Number: FAA0252A0QX Model Number: WS-C1924-EN System Serial Number: FAA0304S0U3 Power Supply S/N: PHI025101F3 -------------------------------------------------

1 user(s) now active on Management Console.

User Interface Menu

[M] Menus [K] Command Line [I] IP Configuration

Enter Selection:

以Cat1900为例：交换机启动后，版本号，MAC地址，系统序列号等信息

3、交换机IOS备份、恢复

SW(config)#interface vlan 1 进入vlan1，默认情况下，所有接口都在vlan1 SW(config-if)#ip add 12.1.1.1 255.255.255.0这里可以配置IP地址 先给交换机配置好IP地址 备份IOS：

SW(config)#copy flash: c2950-i6q4l2-mz.121-19.EA1c.bin tftp：

升级IOS：

SW(config)#copy tftp: c2950-i6q4l2-mz.121-19.EA1c.bin flash:

4、交换机灾难性恢复

实验目的：当交换机IOS意外掉了，或者不小心被删除了，又断了电源，这时候交换机只能用XOMDEM了

实验设备：29系列或者35系列等，交换机一台，console线一条 实验过程：

串口线连接交换机console 口，打开超级终端（必须支持XMODEM协议），配置速率为9600，重关机启动交换机c，并按住mode按钮1-2秒钟。

启动过程出现如下提示信息：

The system has been interrupted prior to initializing the flash file system. The following

commands will initialize the flash file system, and finish loading the operating system

到switch：命令提示下输入

switch：flash_init switch：load_helper

switch#：copy xmodem: flash: c3550-i5q3l2-mz.121-12c.EA1.bin

在超级终端上选择发送文件，选择协议为XMODEM，选择发送文件为刚才备份好的文件c3550-i5q3l2-mz.121-12c.EA1.bin，并开始发送，发送过程较长，请耐心等待。 发送完毕后boot启动即可，也可以将.bin文件保存复制到其他位置。 恢复ios完毕

备注：这里建议用windows自带的超级终端，上面带有进度显示、时间等

（1）. 启动时，所有端口指示灯变绿.

（2）. 每个端口自检完毕，对应的指示灯熄灭. （3）. 如果端口自检失败, 对应指示灯呈黄色.

（4）. 如果有任何自检失败情况，系统指示灯呈现黄色. （5）. 如果没有自检失败, 自检过程完成.

（6）. 随着自检过程的完成, 指示灯闪亮后熄灭.

System Status LED on the Switch Image

The colors of the system status (SYSTEM) LED on the switch image show that the switch is receiving power and functioning properly Redundant Power System LED on the Switch Image，The colors of the redundant power system (RPS) LED show the status of a connected Cisco RPS (model PWR600-AC-RPS).

Color System Status

Solid green Switch is operating normally.

Solid amber Switch is receiving power but might not be functioning properly. One or more power-on self-test (POST) errors occurred. The Management Console Logon Screen message identifies which nonfatal test(s) failed.

Note If a fatal error occurs, the switch is not operational, and no message is displayed.

Color RPS Status

Black (off) RPS is off or is not installed. Solid green RPS is operational.

Blinking green RPS and the switch AC power supply are both powered up.

本文来源：https://www.bwwdw.com/article/lte1.html