实验8 交换机VLAN 划分
实验目的：
了解VLAN原理、掌握VLAN划分方法
实验拓扑：
实验步骤：
一、给交换机配置IP地址
Switch>enable
Switch#config
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.1.11 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
Switch(config-if)#exit
Switch(config)#exit
Switch#
%SYS-5-CONFIG_I: Configured from console by console
Switch#
二、创建VLAN100和VLAN200
Switch#config t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#
Switch(config)#vlan 100
Switch(config-vlan)#exit
Switch(config)#vlan 200
Switch(config-vlan)#exit
Switch(config)#exit
Switch#
%SYS-5-CONFIG_I: Configured from console by console
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
100 VLAN0100 active
200 VLAN0200 active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
100 enet 100100 1500 - - - - - 0 0
200 enet 100200 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs
------------------------------------------------------------------------------
Primary Secondary Type Ports
------- --------- ----------------- ------------------------------------------
Switch#
三、给VLAN100和VLAN200添加端口
1、将1至8号端口添加至VLAN100
Switch#
Switch#config t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#
Switch(config)#interface range fastethernet 0/1-8
Switch(config-if-range)#switchport access vlan 100
Switch(config-if-range)#exit
Switch(config)#exit
Switch#
%SYS-5-CONFIG_I: Configured from console by console
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
100 VLAN0100 active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
200 VLAN0200 active
………………………………………………………………………………
Switch#
2、将9至16号端口添加至VLAN200
Switch#config t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface range fastethernet 0/9-16
Switch(config-if-range)#switchport access vlan 200
Switch(config-if-range)#exit
Switch(config)#exit
Switch#
%SYS-5-CONFIG_I: Configured from console by console
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
100 VLAN0100 active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
200 VLAN0200 active Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
------- --------- ----------------- ------------------------------------------
Switch#
Switch#
四、给计算机配置IP地址
PC0： 192.168.1.12 255.255.255.0
PC1： 192.168.1.13 255.255.255.0
PC2： 192.168.1.14 255.255.255.0
PC3： 192.168.1.15 255.255.255.0
五、验证配置
各计算机之间使用PING命令查看是否能够通，并记录结果，分析原因。
第二篇：交换机路由器配置实验报告
实验 01：熟悉互联操作系统
实验目的
掌握超级终端配置要点
了解IOS的启动过程。
掌握IOS的用户模式、特权模式、全局配置模式以及各种子配置模式的进入与退出方式。
掌握利用 IOS 提供的特性提升工作效率
实验原理
1、IOS是思科网络设备的操作系统，简称互联操作系统(interconnected operation system)，运行在思
IOS 有用户模式、特权模式、全局配置模式以及各种子配置模式，如接口配置模式、OSPF
路由配置模式等；
IOS 提供了丰富的特性有利于提升我们的工作效率：
“？”在不同的模式下均可以通过？获得相应的帮助
简写输入，对于一个命令可以通过简写输入让路由器执行指令，例如在 IOS 中输入简化
命令 conf t，没有歧义的表示“configure terminal”
“Tab”键能够自动补全所输入的命令。
“show”命令提供了我们想要了解的设备相应信息或者状态，对于检查配置，故障处理
是一个最为关键的命令。
实验拓扑
实验步骤
1、 检查路由器 RTA 与 PCA 的物理连线，运行并正确设置 PCA 的超级终端；
2、 启动路由器，阅读并理解 IOS 引导的过程所输出的信息
3、 各种模式之间的进入与退出
进入用户 EXEC 模式，查看该模式的提示符。
从用户模式进入特权模式，查看该模式的提示符。实验文档的 RTA 路由器已经事先配置了
特权密码是“ipdata”。理解关键字“enable”
由特权模式进入全局配置模式，查看该模式的提示符，从全局配置模式退出到特权模式。
理解关键字“configure terminal”、“exit”。
从全局配置模式进入到各种子配置模式：
物理接口配置模式：从全局配置模式进入到 FastEthernet 0/0 物理接口配置模式，退出方
式有两种，一是退出到全局配置模式，二是直接退出到特权模式。理解关键字“interface”、
“exit”、“end”。
逻辑接口配置模式：从全局配置模式进入到LoopBack 0 的配置模式，退出方式有两种，
一是退出到全局配置模式，二是直接退出到特权模式。理解关键字“interface”、“exit”、
“end”。
路由配置模式：从全局配置模式进入到 OSPF 路由配置模式，退出有两种方式，一是退
出到全局配置模式，二是直接退出到特权模式。理解关键字“router XX”、“exit”、“end”。
4、IOS特性
“？”帮助的三种用法
在用户模式、特权模式、全局配置模式以及接口配置模式下，直接输入“？”寻求帮助。
在全局配置模式下，输入 i？，阅读并理解 IOS 输出的信息。
在全局配置模式下，输入 interface ？，阅读并理解 IOS 输出的信息。
“Tab”功能键的使用
全局配置模式下，输入 i 字母后，然后按“Tab”功能键，阅读并理解IOS输出的信息。
(备注：IOS在有歧义的情况下，Tab 键将没有任何的作用，例如在全局配置模式下，i
字母开头的有ip、inteface 两个命令)
全局配置模式下，输入in字母后，然后按“Tab”功能键，阅读并理解 IOS 输出的信息。
(备注：在全局配置模式下，i字母开头的有 ip、inteface 两个命令，在命令行输入了 in
并按下 Tab 键，此时系统将该命令没有歧义的自动补全为 interface)
命令简写输入
在命令行输入“interface fastEthernet 0/0”进入接口配置模式然后退出到全局配置模式，
之后再次输入“in f 0/0”，看看是否能够达到同样的目的？
Show 命令的使用：show 命令能够有针对性的查看我们想要了解的信息，如设备的版本，当
前的运行配置、某个接口的状态等等，各位学员一定要记住该命令的针对性非常强，在后
续的实验过程中将陆续展示一些 show 命令的使用！show 是我们日常网络维护中非常重要
的工具，笔者自己多年的电信城域网的维护经验中，大型 的故障处理网络需要 show ＋
ping+sniffer 组合使用可以搞定一些网络故障！
实验 02：路由器的物理模块配置
实验目的
掌握路由器的硬件特性及主要作用。
了解思科路由器后面板固定接口、扩展槽位(模块)。
实验原理
1、路由器的基本组件包括处理器、接口和存储器。处理器：即 CPU，思科路由器处理能力随着路由器型号的不同而异，越是高端的路由器，
其处理器处理能力越高。今后大家在从事具体售前技术支持工作的时候，这是一个较为关键的参数，可作为打压
屏蔽对手的指标之一！
路由器接口：
思科路由器有丰富的物理接口，如以太网口(Ethernet)、快速以太网口(FastEthernet)、千
兆以太网口(GigabitEthernet)、串行(Serial)、ATM、POS、Console、AUX 等。
也有诸如 LoopBack、dialer 等逻辑接口。
主要考察太网口、快速以太网口、串行、ISDN 接口。
对于不同的路由器系列，接口的编号通常有以下三种规则:
固定配置或者低端路由器，其接口编号是用单个数字，如 1600 路由器的接口编号
可以是 e0(以太网接口 0)，s0(串行接口 0)等。
中低端模块化路由器，其接口编号是用两个数字，中间用“/”格开，斜杠前面的是
模块号，后面是模块上接口编号。如 2600 路由器上的 Fa0/1 表示第 1 个槽位的第 2
个接口，该接口是快速以太网接口。
高端模块化路由器，其接口编号有时是三个数字，中间用“/”格开，第一个数字是
模块号，第二个数字是该模块上的子卡号，第三个数字是该子卡上的接口模块号。
例如 2800 路由器上的 G0/0/0 表示 0 槽位第第 1 个子模块上的第 1 个接口，该接口
是千兆位以太网口。
存储器：思科路由器中有四种主要的存储器，分别是 ROM、RAM、Flash 和 NVRAM。
ROM-只读存储器：存储有引导程序，用以在加电时引导路由器的启动。
RAM-随机存取存储器：它是 IOS 软件活动的场所，运行配置文件(running-config)存放
在 RAM 里。RAM中的所有内容，包括运行配置文件以及其它数据在断电后被清除。
Flash-非易失性存储器：在路由器中 Flash 主要用于存储 IOS 映象文件。
NVRAM-非易失性存储器：用于存储启动配置(startup-config)文件。
当然，路由器还有诸如电源模块等硬件，这里就不再详细讲解。
2、模块化路由器的槽位有两种类型，一种是大槽位，该槽位配置的模块一般是“NM-XXX”,还有
一种是小型插槽，配置的模块一般是“WIC-XXX”。
实验文档
IPDATA-CCNA 实验 02a.pkt
IPDATA-CCNA 实验02b.pkt
实验步骤
1、2621XM 路由器硬件及选配模块，打开实验文档“IPDATA-CCNA 实验 02a.pkt”
观察的后面板如下图所示，阐述该路由器有那些固定配置端口，有多少扩展插槽。
2621XM 可配置模块：
NM-1E：The NM-1E features a single Ethernet port that can connect a LAN backbone which
can also support either six PRI connections to aggregate ISDN lines, or 24
synchronous/asynchronous ports.
NM-1E2W：The NM-1E2W provides a single Ethernet port with two WIC slots that can
support a single Ethernet LAN, together with two serial/ISDN backhaul lines, and still allow
multiple serial or ISDN in the same chassis.
2、 槽位及接口的编号顺序，实验所需的文档“IPDATA-CCNA 实验 02b.pkt”
2600 模块化路由器，在实验文档中，课程开发小组已经给 2621XM 路由器添加了模块，请
您打开设备后面板示意图，仔细观察并说明各个接口的编号！
2800 模块化路由器，在实验文档中，课程开发小组已经给2811 路由器添加了模块，请您打
开设备后面板示意图，仔细观察并说明各个接口的编号！
实验练习题
1、客户计划采购一台 2600 路由器，需求是要有 1 个光纤接口、2个快速以太口、1个电话接口、
一个AUX辅助端口，请您根据客户需求给客户配置模块。
2、客户计划采购一台 2600 路由器，需求有8个同异步串口，请您根据客户需求给客户配置模块。
3、客户需求：路由器须有 16 口以太网交换功能的模块，2个以太网端口，2个快速以太网端口，2
个同异步串口，2个电话接口，请您根据客户需求给客户配置一台路由器，并添加上适当的选配模块。
注意事项
思科路由器接口编号思路“从右至左，从下到上
0 槽位包含 5 个模块：固定配置模块，选配了 4 个模块，依次是 WIC-2T(Slot0)、HWIC-4ESW(Slot1)、
WIC-2T(Slot2)、WIC-1ENET(Slot3)
Fa0/0、Fa0/1 属于固定配置;
WIC-2T(Slot0)：Serial0/0/0、Serial0/0/1
HWIC-4ESW(Slot1)：Fa0/1/0、Fa0/1/1、Fa0/1/2、Fa0/1/3
WIC-2T(Slot2)：Serial0/2/0、Serial0/2/1
WIC-1ENET(Slot3)：E0/3/0
1 槽位包含 3 个模块：固定配置模块，选配了2个模块，依次是 WIC-2T(W0)、HWIC-4ESW(W1)
Fa1/0、Fa1/1 属于固定配置;
WIC-2T(W0)：Serial1/0/0、Serial1/0/1
HWIC-4ESW(W1)：Fa1/1/0、Fa1/1/1、Fa1/1/2、Fa1/1/3
实验 03：路由器的基本配置
实验目的
掌握路由器的基本配置。
了解思科路由器后面板固定接口、扩展槽位(模块)。
ipdata(config)#end
%SYS-5-CONFIG_I: Configured from console by console
ipdata#exit
ipdata con0 is now available
Press RETURN to get started.
Welcome to Router of ipdata
ipdata>
5、 接口描述：在接口配置模式下给 Serial1/0/0 添加描述信息“Link to Serial 0/0/0 of RTA”，注意关
键字“description”。
6、 配置密码：
给路由器配置明文的特权密码 ipdataccna，关键字“enable”、“passwod”。
给路由器配置加密的特权密码 ipdataccna，同时请比较明文密码和加密密码有何差异？关键
字“enable”、“secret”。
给 Console 配置访问密码 ipdataccna
ipdata(config)#line console 0
ipdata(config-line)#login
% Login disabled on line 0, until 'password' is set
ipdata(config-line)#password ipdataccna
ipdata(config-line)#end
%SYS-5-CONFIG_I: Configured from console by console
ipdata#exit
ipdata con0 is now available
Press RETURN to get started.
Welcome to Router of ipdata
User Access Verification
Password:
ipdata>
；输入前面配置的 ipdataccna 密码
给路由器配置Telnet 密码，为了保持系统性，将本部分配置放置在《实验 07》中。
实验 04：思科发现协议 CDP
实验目的
掌握思科路由器 CDP 配置方法。
掌握通过 CDP 查看邻居设备的信息。
实验原理
通过 CDP 协议，思科设备能够自动发现邻居交换机、路由器的相关信息，如设备名称、版本信息，
相链接的链路物理方式以及 ip 地址。
CDP 默认是运行状态；
查看 CDP 的相关命令：
RTA#show cdp ?
Entry Information for specific neighbor entry
interface CDP interface status and configuration
neighbors CDP neighbor entries
traffic CDP statistics
实验拓扑
实验步骤
1、 打开实验文档“IPDATA-CCNA 实验04.pkt”，确保拓扑中的所有设备已经正确运行。
2、 在路由器 RTA、RTB、RTC 上启用 CDP 协议。
3、 通过 CDP 协议查看各种有用的信息
在 RTA 上使用“show cdp neighbors”查看邻居汇总信息
在 RTA 上使用“show cdp neighbors detail”查看所有邻居的详细信息
在 RTA 上使用“show cdp interface”查看所有接口 CDP 运行状态信息
在 RTA 上使用“show cdp entry *”查看所有邻居的详细信息，注意结果是否和“show cdp
neighbors detail”显示的一致？
在 RTA 上使用“show cdp entry RTC”查看 RTA 的其中一个邻居 RTC 的详细信息。
实验 05：管理路由器的配置文件
实验目的
掌握路由器配置文件保存、删除、备份方式。
实验步聚
路由器的配置文件有启动配置(startup-config)、运行配置(running-config)，启动配置保存在非易失性
闪存(NVRM)，在 IOS 命令行中输入一条命令并执行之后，立即在运行配置中发生作用。
查看当前系统运行配置命令：show running-config
查看当前系统启动配置命令：show startup-config
将运行配置保存到启动配置：copy running-config startup-config
当前运行配置保存到 TFTP Server 服务器(192.168.1.88)：copy running-config tftp: 192.168.1.88
使用启动配置代替当前系统运行配置：copy startup-config running-config
将当前运行配置保存到 NVRM 中：write
擦除当前系统中的启动配置文件：erase startup-config
查看 flash:/的文件：dir
擦除 NVRAM 中的启动配置文件：erase startup-config
删除 flash 中的某个文件，这个命令使用一定要注意，因为如果将系统软件(后缀名字为.BIN)删除的
话，交换机将不能正常引导：W_L2_A1#delete flash:
实验 06：路由器、交换机密码的恢复
实验目的
掌握在遗忘、丢失路由器密码情况下恢复方法。
掌握在遗忘、丢失交换机密码情况下恢复方法。
实验背景
通常我们给交换机、路由器配置有比较复杂的密码，但因为人事变动或者其它意外可能导致密码丢
失、遗忘，给后续的网络维护带来不必要的麻烦。
但设备的配置信息有不愿直接删除，需要进行必要的密码恢复。
思科的 2600、3600 路由器的密码恢复方法一致，2500 路由器与 2600/3600 略有差别，而交换机的
恢复方式则是“重起交换机时按 MODE 键进入到 switch:模式”。
实验步骤
1、2611 路由器密码的恢复(3600 系列方式一样)
路由器加电启动 60 秒钟内按下 ctrl+break 键
rommon>confreg 0x2142
；修改启动寄存值为2142，路由器再次引导时以出厂默认配置启动
rommon>reset
router#copy startup-config running-config
；重新启动路由器
；将保存在 NVRAM 中的原来的配置文件拷贝到当前运行配置中
router(config)#no enable secrect (或者password)
；删除密码，当然也可以更改为其它新的密码
router#copy running-config startup
；当修改密码之后的运行配置保存到 NVRAM 的启动配置文件中
router(config)#config-register 0x2102
；将寄存值还原为“2102”，这样路由器今后重新启动过程中将正常从
NVRAM 中加载配置文件到 RAM 中。
router#reload
2、2500 系列路由器步骤；
重新启动路由器验证密码恢复是否成功
路由器加电启动 60 秒钟内按下 ctrl+break 键
rommon>o/r 0x2142；
修改启动寄存值为 2142，路由器再次引导时以出厂默认配置启动
rommon>i ；
重新启动路由器
后续步骤与上述讲解的2600/3600 路由器一致……
3、Catalyst 2924 交换机密码恢复
重起交换机后按前面板上的 MODE 键进入到 switch:模式；
switch: dir flash:
；查看当前 Flash 中的文件，对进行配置文件的备份
switch: rename flash:config.text flash:config-old.txt
；重命名启动配置文件，这样交换机
重新启动之后因没有可加载的启动配置文件，交换机会进入到初始对话配置模式。
switch: reset
；重启交换机
交换机重新启动完毕之后，将按照默认出厂模式提示是否以会话框方式配置交换机，此时
选择否“Would you like to enter the initial configuration dialog? [yes/no]: n”，然后进入到交换
机的特权模式。
Switch#copy config-old.txt running-config ；将原来的配置文件内容拷贝到当前系统的运行
配置文件中，为下一步恢复密码做铺垫。
Switch (config)#no enable secret
；删除密码，当然也可以更改为其它新的密码。
Switch #write
Switch #reload
；当修改密码之后的运行配置保存到 Flash 的启动配置文件中。
；重新启动交换机验证密码恢复是否成功
实验 07：路由器 IOS 映像文件管理
实验目的
掌握给路由器正常升级IOS的方法。
掌握路由器系统崩溃无法正常启动后的 IOS 恢复方法。
升级背景
大家记住一个原则，在网上运行的设备如果能够满足需求并稳定运行情况下，尽量不要升级路由器
IOS，不要一味追求时髦！需要升级路由器 IOS 理由：
在通常情况下，思科路由器处于稳定运行状态，但是在一些特定条件下，可能会导致路由
器出现运行问题，有些问题可能是致命的，有些可能影响小一些，这就是 IOS 所面临的 BUG。
特定条件是研发测试工程师在实验室环境以及之前其他地方没有出现类似的条件。遇到这
样的 BUG 是能够接受，只不过通过正常反馈渠道尽快解决 BUG。
客户需求多样性，当前的思科版本是综合了多数客户的需求发行的版本，但是还是有一些
客户的需求在 IOS 软件并没有提供。
其次，有时候路由器因为硬件、软件 BUG 或者人为操作失误(如删除文件不小心删除了 IOS)导致了
灾难性的后果，设备根本无法正常正常引导，此时我们需要启用紧急通道，那就是系统崩溃时恢复 IOS。
升级原理
IOS 升级拷贝方式主要分为从文件系统拷贝和依靠底层通信协议传输两种方式:
文件系统拷贝又分为：FTP（File Transfer Protocol）、RCP（remote copy protocol）、TFTP（trivial
File Transfer Protocol），因为速度较快，多用于在正常情况下的 IOS 升级；
依靠通信协议传输： xmodem、ymodem、zmodem、kemi 等早期协议，因速度较慢及使用
不便多用于系统崩溃无法正常启动的情况下；
Cisco 2500 路 由 器 比 较 特 殊 ， flash 内 的 IOS 默 认 是 只 读 属 性 ， 所 以 需 要 使 用 命 令
router(config)#config-register 0x2101 将寄存器的值修改为 0x2101 使路由器从 ROM 中的镜象中读取
IOS，之后重新启动进入 router(boot)>模式进行如下配置：
router(boot)>enable ；进入特权模式
router (boot)#configure terminal ；进入配置模式
router(boot)(config)#intterface ethernet 0；进入接口
router(boot)(config-if)#ip address 192.160.10.200 255.255.255.0 ；给接口配置 IP 地址
router(boot)(config-if)#end；直接退出到特权模式
router (boot)# copy {ftp: | rcp: | tftp:} flash；执行拷贝至本地
随后按照提示顺序依次输入服务器的 ip 地址、源文件名、目的文件名即可进行下载
IOS 到路由器的 Flash 中；
router(boot)(config)# config-register 0x2102
；将寄存器值还原并重新启动路由器即完成软件升级。
注意事情：
思科等公司的设备则采用 TFTP 方式升级，而其一些厂家采用 FTP。不管是采用 FTP 还是
TFTP，我们均需要建立服务器与设备之间的网络通路。
升级的时候，待升级设备是客户端（Client）、而存放有新版本软件的计算机则是服务器端
（Server）。这是初学者经常容易搞混淆的概念！
有时候我们对远程设备进行升级，建立服务器端（FTP 或 TFTP）与客户端（待升级设备）
之间的网络通路规则完全适用。例如笔者现在在成都，假如北京网通的客户要求今天晚上
升级网上运行的一台思科 7609 设备的软件版本，那么需要偶在正式升级之前和客户沟通，
确保偶的 PC（升级的时候作为服务器）能够正常 ping 通北京网通网上运行的思科 7609 设
备的任意一个端口！
升级时，尤其是对网上正在运行设备升级，最为重要是做好应急方案，万一设备升级不成
功，要考虑回退机制，确保对网络的影响降低到最低化！关于这一点是很多新人或者说新
员工常常范的错误，如果一旦出现这样的情况，赔偿客户那是不可避免的事情了，尤其对
于电信运营商、金融如银行等客户而言更是如此！那么如何制定相应的应急措施，主要是
备份现有设备的运行配置，同时制定好升级时间计划表，制定好升级之后测试计划等。
网络模型
上图所示是升级 IOS 的网络模型一，该模型适合本地升级方式，本地升级就是技术工程师就在被升
级路由的旁边。
该模型中，PCA 具备如下条件：
运行微软 Windows 系统自带的超级终端或者具有类似功能的软件，如 SecureCRT。
物理连线：
一是一个交叉网线和路由器的某个以太网端口链接在一块如 FastEthernet0/0，
二是需要用一根配置线缆将 PC 和路由器链接起来，PC一侧是 RS-232 接口(当然现在市
面上很多笔记本已经不配置 RS232 串口了，可以到电脑城购买 USB 转 RS-232 的转接
器，几十块钱一个)，路由器一段链接到 Console 口。
PC 网卡的 IP 地址要和所连接的以太网端口在同一个网段，确保 PCA 和 RTA 路由可达(相
互能够 ping 通！
PCA 需要搭建 FTP/TFTP 服务器，可以是微软自带的 FTP 服务器，思科公司的 TFTP 工具，
当然偶本人还是最为喜欢 3COM 公司的“3CDaemon”
上图所示的升级 IOS 的网络模型二，该模型适合远程升级方式，远程升级就是技术工程师和被升级
路由器物理位置在异地，可能是在不同的机房、不同的城市、不同的省份甚至不同的国家。
该模型中，PCA 具备如下条件：
运行微软 Windows 系统自带的超级终端或者具有类似功能的软件，如 SecureCRT。
PCA 需要搭建 FTP/TFTP 服务器，可以是微软自带的 FTP 服务器，思科公司的 TFTP 工具，
当然偶本人还是最为 喜欢 3COM 公司的“3CDaemon”
实验 08：Telnet 登录设备配置
实验目的
掌握远程登录路由器的配置方法。
实验拓扑
实验原理
管理设备，通常情况是通过 Telnet 到异地的一台路由器、交换机上在远程路由器上需要做的工作：
为了能够通过Telnet 方式登录到异地路由器上，PC和远程路由器的任意一个接口地址之间
路由可达，确保相互之间能够互相 ping 通！
路由器要求对 VTY 进行适当的配置
如果要进一步取得该路由器二队更多的管理权限，要求路由能够配置有特权密码
实验文档
IPDATA-CCNA 实验08.pkt
实验步骤
1、 检查PCA与交换机以及三台路由器之间的路由可达性；
2、Telent 路由器RTB
在 PCA 的 DOS 命令中执行“telnet 20.20.20.1”，您将遇到如下图所示的问题，并请解决！
解决上述问题之后，请在 PCA 的DOS中执行“telnet 1.1.1.2”！
解决上述问题之后，请在 PCA 的 DOS 中执行“telnet 3.3.3.1”！
3、能够自由登录并配置路由器 RTB 之后，请再次解决 PCA 登录 RTA、RTC 的问题！
实验 09：使用 SDM 配置设备
实验目的
掌握思科 SDM 管理并配置设备的方式方法。
实验原理
Cisco SDM 是针对基于 Cisco IOS 软件的路由器的 Web 的直观设备管理工具。Cisco SDM 通过智能
向导帮助客户快速轻松地部署、配置并监控思科路由器，无需了解命令行界面(CLI)，从而简化了路由器
和安全性配置。 Cisco830 系列、Cisco1700 系列、 Cisco1800 系列、 Cisco2600XM、 Cisco2800 系列、
Cisco3600 系列、 Cisco3700 系列和Cisco3800 系列路由器以及某些 Cisco7200 系列和 Cisco7301 路由器都支持 Cisco SDM。
Cisco SDM 允许用户在思科路由器上轻松配置路由、交换、安全性和服务质量(QoS)业务，同时通
过性能监控功能帮助实现主动管理。无论是部署新路由器还是在现有路由器上安装 Cisco SDM ，用户
现在都能够远程配置并监控这些路由器，无需使用 Cisco IOS 软件 CLI。 Cisco SDM GUI 能够帮助 Cisco
IOS 软件的非专家用户顺利开展日常工作、提供易用的智能向导、自动化路由器的安全管理功能、并帮
助用户访问全面的在线帮助与指导。
实验拓扑
拓扑说明，我们在本实验中只是为了让大家掌握思科SDM工具，而起这个工具也是 CCNA 考试必
靠的知识点，因为课程学习到这里还有很多具体的知识点没有学习，如路由、NAT、ACL等，所以本实
验不需要大家进行更为详细的配置过程，只要能够通过SDM访问到想要被管理的设备即可！
实验步骤
设备配置??为了能够通过 SDM 进行配置管理，需要在备管理设备上进行适当配置
启用路由器的 HTTP/HTTPS 服务器，注意只有启用加密的 IOS 映像才能启用 HTTPS。
Router(config)# ip http server
Router(config)# ip http secure-server
Router(config)# ip http authentication local
使用权限级别 15 来创建用户。
Router(config)# username
为本地登录和权限级别15配置 SSH 和远程登录：
Router(config)# line vty 0 4
Router(config-line)# privilege level 15
Router(config-line)# login local
Router(config-line)# transport input telnet
Router(config-line)# transport input telnet ssh
Router(config-line)# exit
配置RTA1 路由器的外网口，确保运行SDM的真实 PC 能够和 RTA 外网口通信。
RTA 设备配置信息
Router#show running-config
ip domain lookup source-interface FastEthernet1/0
username ipdata privilege 15 password 0 ipdata
interface FastEthernet1/0
ip address 192.168.1.244 255.255.255.0
ip http server
ip http authentication local
line vty 0 4
privilege level 15
transport input telnet
Router#ping 192.168.1.102 在路由器上 ping 运行 SDM 的 PC 网卡的地址
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.102, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 12/55/116 ms
；在运行 SDM 的主机上 ping 路由器的外网口地址
Pinging 192.168.1.244 with 32 bytes of data:
Reply from 192.168.1.244: bytes=32 time=162ms TTL=255
Reply from 192.168.1.244: bytes=32 time=87ms TTL=255
Reply from 192.168.1.244: bytes=32 time=40ms TTL=255
Reply from 192.168.1.244: bytes=32 time=67ms TTL=255
Ping statistics for 192.168.1.244:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 40ms, Maximum = 162ms, Average = 89ms
使用SDM配置 RTA1 路由器。通过上面对路由器的初步配置，运行SDM的主机和RTA 路
由器能够正常通信，同时启用了http 服务、相关的特权密码、telnet 密码全部配置完毕。
启动SDM，如下图所示。输入地址一栏中，填入备管理设备的 IP 地址，这个地址要能
和运行 SDM 的主机通信正常(双向的)。我们配置 RTA 的外网口地址是 192.168.1.244，
所以图例中填写就是这个地址。
点击启动，弹出如下的对话框，输入设备中配置的用户名、密码(ipdataccna/ipdataccna)
并确定弹出 SDM 加载对话框。
在 SDM 中配置设备，SDM 工作界面如下图所示。
再次申明：因为课程学习到本实验进度的时候，还没有涉及到更多的知识点，本实验的主要目的就
是要求各位学员能够正确配置设备，确保运行有 SDM 的 PC 能够通过 SDM 访问到设备并有针对性的
配置管理设备！
实验 10：Catalyst 2900 配置
实验目的
掌握交换机的基本配置。
实验原理
交换机 Catalyst2900 的基本配置主要有：给设备命名、登录信息、设置特权密码、VTY密码及Telnet
配置、管理 IP 地址配置、系统时间、接口信息描述等等；
注意删除一条配置采用“no”命令
实验拓扑
实验文档
IPDATA-CCNA 实验10.pkt
实验步骤
打开实验文档“IPDATA-CCNA 实验10.pkt”，确保设备已经正确运行。
在全局配置模式下给交换机定义名称“ipdata”，关键字“hostname”的含义，配置完毕之后
注意提示符前面的显示内容的变化。
在全局模式下将系统的时间更改为当前正确的北京时间，关键字“clock”。注意在实验文档
中本步骤无法实施，需要在真机上配置。
ipdata(config)#clock set 17:45:52 may 18 20##
ipdata#show clock
；查看时间
17:46:57.527 UTC Sun May 18 20##
ipdata#
给交换机设置登录信息“Welcom to Swicth of ipdata”，关键字“banner motd”
ipdata(config)#banner motd #
Enter TEXT message. End with the character '#'.
Welcome to Switch of ipdata
#
ipdata(config)#end
；输入信息然后回车
；再次输入＃
%SYS-5-CONFIG_I: Configured from console by console
ipdata#exit
ipdata con0 is now available
Press RETURN to get started.
；退出系统验证配置
Welcome to Switch of ipdata
ipdata>
；回车之后系统显示
接口描述：在接口配置模式下给 FastEthernet0/1 添加描述信息“Link to PCA”，注意关键字
“description”。
配置密码：
给交换机配置明文的特权密码 ipdataccna，关键字“enable”、“passwod”。
给交换机配置加密的特权密码 ipdataccna，同时请比较明文密码和加密密码有何差异？
关键字“enable”、“secret”。
给 Console 配置访问密码 ipdataccna
ipdata(config)#line console 0
ipdata(config-line)#login
% Login disabled on line 0, until 'password' is set
ipdata(config-line)#password ipdataccna
ipdata(config-line)#end
%SYS-5-CONFIG_I: Configured from console by console
ipdata#exit
ipdata con0 is now available
Press RETURN to get started.
Welcome to Switch of ipdata
User Access Verification
Password:
ipdata>
；输入前面配置的 ipdataccna 密码
设备管理配置：配置enable 特权密码、给交换机配置IP地址、配置远程登陆等。给交换机
配置特权密码上面已经配置完毕。
远程登陆配置完成两部分工作，一是配置 VTY 链路，二是给 Vlan 1 配置 ip 地址，并激
活 Vlan 1。
需要注意的是，二层交换机可以不采用 VlanID=1 的 Vlan 作为管理 Vlan，如将 Vlan ID
＝101的 Vlan 作为管理 Vlan，只需要进入到 VlanID＝101的 Vlan 配置模式中，输入
“Manage”就可以将该 Vlan 切换为管理 Vlan。
ipdata(config)#interface vlan 1
ipdata(config-if)#no shutdown
；进入 Vlan 1 接口配置模式
；激活 Vlan 1
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
慧桥通信思科网络技术培训中心
；系统信息提示 Vlan 1 状态已经激活
ipdata(config-if)#ip address 10.10.10.1 255.255.255.0 ；给 ipdata 配置管理 IP 地址10.10.10.18/28
ipdata(config-if)#description Equipment
ipdata(config-if)#exit
ipdata(config)#ip default-gateway 10.10.10.254
；给 Vlan 1 添加描述信息
；给 SW_L2 添加默认网关
ipdata(config)#line vty 0 15 ；进入虚拟终端线路配置模式
ipdata(config-line)#password ipdataccna
；配置虚拟终端的密码为“ipdataccna”
ipdata(config-line)#login
ipdata(config-line)#end
ipdata#
；设置登陆密码校验模式
注意给路由器配置远程登录时，仅仅需要PC能够与路由器的任意接口IP正常通信即可，
这点和二层交换机有区别的！
实验 11：交换机端口安全
实验目的
掌握思科交换机端口安全的配置思路
掌握端口安全在网络中的应用
实验原理
如实验拓扑所示，在实际的网络环境中，有时候一个端口下面挂接一台集线器(HUB)，并在 HUB
上链接多台主机，这样大家可以共享上网，但是这样的网络模型可能是网络管理员或者管理者并不愿意
看到的情况发生，尤其是对于那些处于运营状态的管理者，因为这样就涉及到利益的损失！
解决方案就是进行端口安全设置。端口安全设置一般有有三种方式，一是静态配置一个端口允许访
问的主机，二是建立基于 MAC 的访问控制列表，三是 IP 地址和 MAC 进行一一绑定！
该三种方式应用各有千秋，请学员课余时间自己到网上查询相关资料或者与慧桥通信课程开发组的
老师进行沟通，在这里我们仅仅做第一种解决方案实验，那就是在一个端口下选定可以访问的主机以及
允许多少台主机上网等！
SW-A(config-if)#switchport port-security ?
mac-address Secure mac address
；配置安全的 MAC 地址
maximum
；允许该端口最大的安全 MAC 地址数目
violation Security violation mode
；端口安全的模式关闭、切换
注意思科 2900 系列交换机允许端口的最大安全 MAC 地址数目是 132 个！
实验拓扑
实验文档
IPDATA-CCNA 实验11.pkt
实验步骤
打开实验文档，确保网络中的所有设备已经正常运行
在 PCA 的 DOS 窗口中 ping 另外两台主机 PCB、PCC，并在 SW-A 上查看交换机的 MAC
地址表。
在交换机的 FastEthernet 0/1 接口上启用安全功能：配置主机 PCA 的MAC地址为安全地址，
主机PCB的 MAC 地址为非安全地址，进行如下测试：
PCA 分别ping PCB、PCC，结果如何，并解释为什么？
PCB 分别ping PCA、PCC，结果如何，并解释为什么？
PCC 分别ping PCA、PCB，结果如何，并解释为什么？
实验 12：虚拟局域网配置
实验目的
掌握虚拟局域网 VLAN 的配置要点
巩固掌握 VLAN 的原理
实验原理
VLAN 配置主要是给 VLAN 命名、添加端口、定义 VLANID 值，修改 VLAN 名字、添加 VLAN 的
描述信息等。
思科交换机创建 VLAN 的方式有两种：
一种是在特权模式下输入“vlan database”，然后可以创建 VLANID＝XX、名字为YYY
的 VLAN，例如下表所示：
Switch#show vlan
；配置之前查看系统当前的 VLAN
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1，Fa0/2，Fa0/3，Fa0/4，Fa0/5，Fa0/6，Fa0/7，Fa0/8，Fa0/9
,Fa0/10，Fa0/11，Fa0/12，Fa0/13，Fa0/14，Fa0/15，Fa0/16，Fa0/17
Fa0/18，Fa0/19，Fa0/20，Fa0/21，Fa0/22，Fa0/23，Fa0/24
Switch#vlan database
；在特权模式下输入“vlan database”进入到 VLAN 配置模式
% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is
being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.
Switch(vlan)#
Switch(vlan)#vlan 10 name ipdata
VLAN 10 added:
Name: ipdata
Switch(vlan)#exit
APPLY completed.
Exiting....
Switch#show vlan
VLAN Name Status Ports
；注意此时系统提示符更换为了“Switch(vlan)#”
；创建一个 VLAN=10、VLAN Name=ipdata 的 VLAN
；退出 VLAN 配置模式
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1，Fa0/2，Fa0/3，Fa0/4，Fa0/5，Fa0/6，Fa0/7，Fa0/8，Fa0/9
Fa0/10，Fa0/11，Fa0/12，Fa0/13，Fa0/14，Fa0/15，Fa0/16，Fa0/17
10 ipdata active
Fa0/18，Fa0/19，Fa0/20，Fa0/21，Fa0/22，Fa0/23，Fa0/24
；我们此时能够看到创建 VLAN 成功！
......
......
......（省略余下内容）
Switch#show vlan
第二种是在接口配置模式下直接将端口添加到某个并不存在的 VLANID＝XX的
VLAN，因为此时系统中并不存在该 VLAN，系统将自动创建该 VLAN。
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1，Fa0/2，Fa0/3，Fa0/4，Fa0/5，Fa0/6，Fa0/7，Fa0/8，Fa0/9
Fa0/10，Fa0/11，Fa0/12，Fa0/13，Fa0/14，Fa0/15，Fa0/16，Fa0/17
Fa0/18，Fa0/19，Fa0/20，Fa0/21，Fa0/22，Fa0/23，Fa0/24
10 ipdata
active
；我们此时能够看到创建 VLAN 成功！
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 100
% Access VLAN does not exist. Creating vlan 100
Switch(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console
Switch#
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1
default
active Fa0/2，Fa0/3，Fa0/4，Fa0/5，Fa0/6，Fa0/7，Fa0/8，Fa0/9
Fa0/10，Fa0/11，Fa0/12，Fa0/13，Fa0/14，Fa0/15，Fa0/16，Fa0/17
Fa0/18，Fa0/19，Fa0/20，Fa0/21，Fa0/22， Fa0/23，Fa0/24
10 ipdata
active
100 VLAN0100 active Fa0/1
；系统自动创建了 VLANID＝100，名字是“VLAN0100”的 VLAN
对于创建 VLAN 的方式，学员根据自己的喜好进行选择，但一般情况下，如果客户
没有明确要求定义 VLAN 的名字，为了提升工作效率，建议尽可能采用第二种方法，
因为这个方法直接将添加用户端口和创建 VLAN 的两项工作合二为一了！
定义 VLAN 的 VLAN ID 是在创建 VLAN 时进行定义的。
给 VLAN 添加端口，VLAN 的端口有两种类型：
一是链接用户的端口，定义该类端口的属性是 ACCESS
二是链接其它设备的端口(如二层交换机、三层交换机、路由器等)，需要将该类端口
的属性定义为 TRUNK 模式！
注意思科二层交换机端口默认模式是 ACCESS。
TRUNK 的封装模式有两种：一种是思科私有 ISL 协议，二是 IEEE802.1Q 封装！如
果是思科交换机和非思科设备互联互通，那么必须采用 IEEE802.1Q 封装
给 VLAN 添加描述信息，需要在 VLAN 接口配置模式下使用“description”定义
Switch#config t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface vlan 100
；进入到 VLAN＝100的 VLAN 接口配置模式下
%LINK-5-CHANGED: Interface Vlan100, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan100, changed state to upSwitch
Switch(config-if)#description Link to DEP.Manager ；给 VLAN 添加描述信息
Switch(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console
Switch#
Switch#show running-config
Building configuration...
interface Vlan100
description Link to DEP.Manager
no ip address
实验拓扑
实验文档
IPDATA-CCNA 实验12.pkt
实验步骤
打开实验文档“IPDATA-CCNA 实验 11.pkt”，确保设备已经正确运行。
按照网络拓扑图要求配置 SW-1 交换机；
按照网络拓扑图要求配置 SW-2 交换机；验证测试配置。
实验 13：VLAN 中继协议 VTP
实验目的
掌握VTP的配置要点
巩固掌握 VTP 的原理
实验原理
VTP 应用背景主要是网络中有大量雷同设备，并且需要进行相同的配置，此时让一台配置完毕的设
备作为 VTP 服务器，其它的作为 VTP 客户端，那么客户端自动将从服务器上获取 VLAN 配置信息，极
大提升了工作效率！当然，VTP 后还有一种是透明模式，仅仅传递 VLAN 配置信息，但是并不会修改
他本身的配置！
实验拓扑
实验文档
IPDATA-CCNA 实验13.pkt
实验步骤
打开实验文档“IPDATA-CCNA 实验 12.pkt”，确保设备已经正确运行。
配置SW-Core 交换机：
VLAN 的信息如下表：
VLANID VLAN Name Interface
Description
10 ipdata FastEthenet 0/7
20 CCNA FastEthenet 0/8
30 IPDATA FastEthenet 0/9
40 ccna FastEthenet 0/10
定义VTP为 server(服务器) 模式，VTP域名定义为 ipdata
查看SW-1、3交换机的 VLAN 信息，配置 SW-1、3交换机的VTP 模式为 Client(客户端)，
然后查看 SW-1、3 的 VLAN 信息；
查看SW-4、6交换机的 VLAN 信息，配置 SW-4、6交换机的VTP 模式为 Client(客户端)，
然后查看 SW-4、6的 VLAN 信息；
查看 SW-2、5 交换机的 VLAN 信息，配置 SW-2 交换机的 VTP 模式为 transparent 模式(透
明)，然后查看 SW-2、5的 VLAN 信息；
实验 14：生成树协议 STP
实验目的
掌握生成树 STP 的工作原理及在网络中的应用
掌握在二层交换机上配置 STP
实验原理
应用背景：由于业务的要求，要对链路实现冗余,但链路的冗余有可能给网络带来广播风暴,MAC 地
址的不稳定,环路. Spanning Tree protocol 在可以实现冗余的同时又可以解决以上三个问题.
STP 通过协商一条到根网桥的无环路径来避免和消除网络中的环路，确保到每一目标地只有一条路
径是激活的，如果当某条激活的链路失效了，根网桥必须知道存在冗余链路，它会启动先前关闭的冗余
链路，还是保证了当前网络有且只有一条激活的路径。
为稳定的生成树拓扑结构选择一个根桥；为每一个交换网段选择一台交换机—指定桥； 通过将冗
余的交换机端口置为blocking 来消除网络中的环路。
CISCO 的交换机默认就启用了 Spanning Tree protocol,不需配置就可以实现链路冗余
实验拓扑
实验文档
IPDATA-CCNA 实验14.pkt
实验步骤
打开实验文档，确保所有设备已经正确的运行；
思科交换机 STP 协议默认是处于运行状况。
在特权模式下，输入查看 STP 查看当前的有关生成树协议运行的一些信息！
实验 15：无线局域网配置
实验目的
掌握无线 AP 的配置要点
掌握无线宽带路由器的配置要点
掌握 SSID 的概念
实验原理
可以有 32 个字符，通俗的说，它就好比有线局域网中的“工作组”标识一样或好比是无线客户端与无
线路由器之间的一道口令一样，只有在完全相同的前提下才能让无线网卡访问无线路由器，这也是保证
无线网络安全的重要措施之一。
配备无线网卡的无线工作站必须填写正确的 SSID，并与无线访问点（AP 或无线路由器）的 SSID
相同，才能访问 AP；如果出示的 SSID 与 AP 或无线路由器的 SSID 不同，那么 AP 将拒绝他通过本服
务区/工作组上网。因此可以认为 SSID 是一个简单的口令，从而提供口令认证机制，实现一定的安全。
要更改无线网卡的 SSID 除了在无线网卡配置程序中更改外，还可再操作系统中直接更改。
实验拓扑
实验文档
IPDATA-CCNA 实验 15.pkt
实验步骤
打开实验文档确保所有设备已经正确运行；
配置路由器 RTA：
FastEthernet 0/0 的接口 IP 地址为 210.10.10.1/24
FastEthernet 0/1 的接口 IP 地址为 220.10.10.1/24
在 AP、PC11、PC12 上配置同样 SSID=“ipdata”，确保 PC11、PC12 能够与 AP 建立正确无
线连接。
PC11、PC12 的 IP 地址分别配置为“210.10.10.11”、“210.10.10.12”，PC11、PC12 互相 ping
测试，PC11、PC12 ping 路由器的接口地址(网关)，确保所有 ping 测试正确！
在无线宽带路由器、PC21、PC22 配置同样 SSID=“CCNA”，确保 PC21、PC22 能够与无
线宽带路由器建立正确无线连接。
配置无线宽带路由器的 internet 接口的 IP 地址为 220.10.10.2，配置无线宽带路由器的内网
(LAN)为 DHCP 分配模式，内网的网段是 192.168.1.1/24。
查看 PC21、PC22、PC23 三台设备通过 DHCP 方式获得的 IP 地址情况。
PC22 分别 ping 192.168.1.1、220.10.10.2、210.10.10.1、210.10.10.11，检查结果是否正确！