思科Cisco路由交换综合实验

路由交换综合实验一

一、网络拓扑图

二、地址规划列表

设备名称 ra ra ra rb rb rb sa sa sa sa sb sb sb ftp服务器 设备接口 S2/0 Fa0/0 Fa0/1 S2/0 Fa0/0.30 Fa0/0.40 Fa0/1 Vlan10 Vlan20 Vlan50 Vlan10 Vlan20 Vlan50 pc IP地址 172.16.1.5/30 172.16.1.2/30 99.1.1.1/28 172.16.1.6/30 12.1.3.1/24 12.1.4.1/24 172.16.1.1/30 12.1.1.1/24 12.1.2.1/24 12.1.5.1/24 12.1.1.2/24 12.1.2.2/24 12.1.5.2/24 12.1.5.11

三、配置清单

ra的相关配置: (1) 配置IP地址；

(2) 配置ospf路由协议,配置路由重分发,使全网互通；

(3) 配置ppp协议，配置chap验证，此路由器为验证方，口令为123456； (4) 配置NAT，内网中的vlan10、vlan20能够通过地址池（99.1.1.3～99.1.1.5/28）访问互联网；内网中的vlan30、vla

路由交换综合实验一

一、网络拓扑图

二、地址规划列表

设备名称 ra ra ra rb rb rb sa sa sa sa sb sb sb ftp服务器 设备接口 S2/0 Fa0/0 Fa0/1 S2/0 Fa0/0.30 Fa0/0.40 Fa0/1 Vlan10 Vlan20 Vlan50 Vlan10 Vlan20 Vlan50 pc IP地址 172.16.1.5/30 172.16.1.2/30 99.1.1.1/28 172.16.1.6/30 12.1.3.1/24 12.1.4.1/24 172.16.1.1/30 12.1.1.1/24 12.1.2.1/24 12.1.5.1/24 12.1.1.2/24 12.1.2.2/24 12.1.5.2/24 12.1.5.11

三、配置清单

ra的相关配置: (1) 配置IP地址；

(2) 配置ospf路由协议,配置路由重分发,使全网互通；

(3) 配置ppp协议，配置chap验证，此路由器为验证方，口令为123456； (4) 配置NAT，内网中的vlan10、vlan20能够通过地址池（99.1.1.3～99.1.1.5/28）访问互联网；内网中的vlan30、vla

思科路由交换常用的命令

交换机支持的命令：

交换机基本状态： switch: ；ROM状态， 路由器是rommon>

hostname> ；用户模式

hostname# ；特权模式

hostname(config)# ；全局配置模式

hostname(config-if)# ；接口状态 交换机口令设置： switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式

switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令

switch(config)#enable password xxa ；设置特权非密口令

switch(config)#line console 0 ；进入控制台口

switch(config-line)#line vty 0 4 ；进入虚拟终端

switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx

switch#exit ；返回命令 交换机VLAN设置：

switch#vlan database

思科路由交换常用的命令

交换机支持的命令：

交换机基本状态： switch: ；ROM状态， 路由器是rommon>

hostname> ；用户模式

hostname# ；特权模式

hostname(config)# ；全局配置模式

hostname(config-if)# ；接口状态 交换机口令设置： switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式

switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令

switch(config)#enable password xxa ；设置特权非密口令

switch(config)#line console 0 ；进入控制台口

switch(config-line)#line vty 0 4 ；进入虚拟终端

switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx

switch#exit ；返回命令 交换机VLAN设置：

switch#vlan database

CISCO 交换机路由器配置手册

王国栋 编著

CISCO交换机路由器配置手册 - - 王国栋

……………… 目 录 ………………

交换机

1、cisco 2950 交换机 2、cisco 1950 交换机 3、VLAN 间的通信

路由器

一、路由器配置 1、路由器基本配置 2、路由器的密码恢复 3、恢复出厂设置 4、备份IOS 5、恢复IOS

6、备份路由器配置 7、静态路由的配置 8、RIP路由协义配置 9、IGRP路由协议配置 10、EIGRP路由协议配置 11、ospf路由协议基本配置 12、点到点链路上的ospf 13、广播链路上的ospf

14、基于区域的ospf简单口今及MD5认证 15、多区域的OSPF

16、OSPF末节区域和完全末节区域 17、OSPF命令汇总

二、ACL NAT DHCP

1、标准访问控制列表(Access Control Iists ) (list 列表) 2、扩展访问控制列表(Access Control Iists ) (list 列表) 3、命名ACL

4、NAT（network address translation）网络地址翻译 (1)、静态NAT配置 (2)、动态NAT

(3)、PAT(

cisco路由器及交换机知识点

网络的三层架构:

1.接入层: 提供网络接入点,相应的设备端口相对密集. 主要设备:交换机,集线器.

2.汇聚层: 接入层的汇聚点,能够提供路由决策.实现安全过滤,流量控制.远程接入. 主要设备:路由器.

3.核心层: 提供更快的传输速度, 不会对数据包做任何的操作

=================================================================

OSI七层网络模型: Protocol data unit

1.物理层: 速率,电压,针脚接口类型 Bit

2.数据链路层: 数据检错,物理地址MAC Frame

3.网络层: 路由(路径选择),逻辑的地址(IP) Packet

4.传输层: 可靠与不可靠传输服务, 重传机制. Segment

5.会话层: 区分不同的应用程序的数据.操作系统工作在这一层 DATA

6.表示层: 实现数据编码, 加密. DATA

7.应用层: 用户接口 DATA

Bit, Frame, Packet, Segment 都统一称为: PDU(Protocol Data Unit)

物理层:

1.介质类型: 双绞线, 同轴电缆,

Cisco路由配置命令

交换机命令总结

交换机口令设置：

switch>enable 进入特权模式

switch#config terminal 进入全局配置模式

switch(config)#hostname <hostname> 设置交换机的主机名

switch(config)#enable secret xxx 设置特权加密口令

switch(config)#enable password xxa 设置特权非密口令

使用Telnet远程式管理

switch(config)#interface vlan 1 进入vlan 1

switch(config-if)#ip address <IP> <mask> 设置IP地址

switch(config-if)#ip default-gateway <IP> 设置默认网关

switch(config)#line vty 0 4 进入虚拟终端

switch(config-line)#login 允许登录

switch(config-line)#password xx 设置登录口令

switch#exit

多层交换机静态路由实验

一、 实验目的

1、 理解三层交换机进行路由的原理和具体实现拓扑； 2、 理解三层交换机静态路由的配置方法；

二、 应用环境

当两台三层交换机级联时，为了保证每台交换机上所连接的网段可以和另一台交换机上

连接的网段互相通信，最简单的方法就是设置静态路由。

三、 实验设备

1、 DCRS-7604（或6804）交换机1台 2、 DCRS-5526S交换机1台 3、 PC机2-4台

4、 Console线1-2根 5、 直通网线2-4根

四、 实验拓扑

五、 实验要求

1、 在交换机A和交换机B上分别划分基于端口的VLAN：

2、 交换机A和B通过的24口级联。

3、 配置交换机A和B各VLAN虚拟接口的IP地址分别如下表所示：

4、 PC1-PC4的网络设置为：

5、 验证：

没有静态路由之前：

PC1与PC2，PC3与PC4可以互通。 PC1、PC2与PC3、PC4不通。 配置静态路由之后：

四台PC之间都可以互通。

若实验结果和理论相符，则本实验完成。

六、 实验步骤

第一步：交换机全部恢复出厂设置，配置交换机的VLAN信息 交换机A：

DCRS-7604#conf

DCRS-7604(Config)#vlan 10

DCRS-7604(Config-

习题

1.具有隔离广播信息能力的网络互连设备是（ ）。 A. 网桥 B. 中继器 C. 路由器 2.VLAN可以有效地隔离下列哪一项？（ ） A. 冲突域 B. 生成树域 C. 广播域

D. L2交换机 D. VTP域

3.交换机在OSI模型的哪一层提供VLAN连接？（ ） A. 物理层 B. 数据链路层 C. 网络层 D. 传输层 4.哪条交换机命令用于将端口加入到VLAN中？（ ）

A. access vlan vlan-d B. switchport access vlan vlan-id C. vlan vlan-id D. set port valn vlan-id 5.下面对VLAN的描述，正确的是（ ）。 A. 利用VLAN，可有效地隔离广播域

B. 要实现VLAN间的相互通信，必须使用外部的路由器为其指定路由 C. 可以将交换机的端口静态地或动态地指派给某一个VLAN

D. 同一VLAN中的成员可互相通信，只有访问其他VLAN中的主机时，才需要网关 6.在下面关于VLAN的描述中，不正确的是（ ）。 A. VLAN把交换机划分成多个逻辑上独立的网络

B. 主干链路可以提供

思科系统公司?推出了一个全新的集成多业务路由器系列，它进行了专门的优化，可安全、线速地同时提供数据、话音和视频服务，重新定义了最佳大型企业和中小型企业路由。模块化Cisco? 2800系列集成多业务路由器（参见图1）建立在思科20年的领先地位及创新技术的基础之上，智能地将数据、安全性和话音服务内嵌于单一永续系统，能快速、可扩展地提供关键任务业务应用。Cisco 2800系列的独特集成系统架构提供了最高业务灵活性和投资保护。 图1 Cisco 2800系列

产品概述

Cisco 2800系列由四个新平台组成（参见图1）：Cisco 2801、Cisco 2811、Cisco 2821和Cisco 2851。与相似价位的前几代思科路由器相比，Cisco 2800系列的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务选项，且大大提高了插槽性能和密度，同时保持了对目前Cisco 1700系列和Cisco 2600系列中现有90多种模块中大多数模块的支持，从而提供了极大的性能优势。

Cisco 2800系列能以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵