CCNA之access-list实验基础篇
当数据包经过路由器的时候，使用访问列表能够过滤数据包，它是一种网络层的安全手段。在CCNA中我们只关注ip access-list ，依据使用用途分为standard access-list 和extend access-list
R1------------------------R2
s0 s0
10.1.1.1 10.1.1.2
标准型访问列表应用
R1过滤来自R2的所有数据包
R1主要配置如下：
1，创建访问列表
access-list 10 deny host 10.1.1.2
access-list 10 permit any
2，接口上调用访问列表
interface serial 0
ip access-group 10 in
此时，A,B之间不能通信，可用ping检验
扩展型访问列表应用
一，在A上只过滤来自B的telnet访问
R1主要配置如下：
1，创建访问列表
access-list 100 deny tcp host 10.1.1.2 any eq 23
access-list 100 permit any any
2，在接口上调用访问列表
interface serial 0
ip access-group 100 in
为了检验，在A上起用vty线路密码和特权密码
B ping A通，B telnet A不通
二，在A上只过滤来自B的ping
R1主要配置如下：
1，创建访问列表
access-list 101 deny icmp host 10.1.1.2 any
access-list 101 permit any any
2，在接口上调用访问列表
interface serial 0
ip access-group 101 in
CCNA之NAT转换实验三部曲
NAT让网络管理员能够在组织内部使用私有地址空间，同时使用全局唯一的地址通过
Internet以及在组织的独立分部之间进行通信。对于不同的用户组，可以使用不同的地
址池，这使得管理互联性更为容易。最大的好处是，缓解了IPv4地址即将耗尽的困境。
一，配置静态NAT转换(固定组合）
PC ip地址192.168.1.2 上网，使用公网地址202.102.119.12
1，指定内网口和外网口
PC---------R1--------cloud
s0 s1
R1上配置
interface serial 0
ip nat inside
ip add 192.168.1.1 255.255.255.0
no shutdown
!
interface serial 1
ip nat outside
ip add 10.1.1.1 255.255.255.0
no shutdown
!
2,静态NAT转换
R1上配置
（config)#ip nat inside source static 192.168.1.2 202.102.119.12
使用show ip nat translations 查看是否转换
二，配置动态NAT转换
如50台主机使用50个私网地址，能使用的公网地址只有20个
202.102.1.101--202.102.1.120
采用动态NAT将它们随意组合
1，指定内网口和外网口
同上
2，使用标准访问列表，划定私网范围
access-list 1 permit 192.168.1.0 0.255.255.255
3，使用地址池框定公网地址范围
ip nat pool abc 202.102.1.101 202.102.1.120 netmask 255.255.255.0
4,二者关联
ip nat inside source list 1 pool abc
动态NAT转换，仍然是一对一的对应关系
三，PAT，端口地址转换
1，2，3，同动态配置
4，二者关联
ip nat inside source list 1 pool abc overload
PAT转换的好处是可以实现多个私网地址使用一个公网地址上网。
在现实中，PAT应用最广泛
CCNA之frame-relay实验
最近在上CCNA课的时候，做了一个frame-relay（帧中继）的实验，遇到了一点问题，与大家分享。
网络拓扑图如下：
R1---------FR---------R2
DLCI号 100 200
R1使用s0口与FR s0口相连，R2使用s0口与FR s1口相连，FR作为DCE端
这里的FR由路由器2514模拟，R1,R2分别是2501，2502，使用ISO 12.3版本。
R1配置如下：
interface s0
ip add 10.1.1.1 255.255.255.0
encapsulation frame-relay
no shutdown
!
R2配置如下：
interface s0
ip add 10.1.1.2 255.255.255.0
encapsulation frame-relay
no shutdown
!
FR配置如下:
(conf)#frame-relay switching
!
interface serial 0
encapsulation frame-relay
frame-relay intf-type dce
clock rate 64000
frame-relay route 100 interface serial 1 200
no shutdown
!
interface serial 1
encapsulation frame-relay
frame-relay intf-type dce
clock rate 64000
frame-relay route 200 interface serial 0 100
no shutdown
!
配置已经完成，使用 show frame-relay pvc 查看状态 status=active 活跃
但此时，在R1，R2上相互ping ,却不能ping 通
以前做这个实验，没有这个问题，百思不得其解
show run，配置没有问题，show interface serial 0,1，两端接口状态全up
show ip route，路由条目也有
show frame-relay lmi 发现两端在发送信息，接收信息
但show frame-relay map 时，发现地址为0.0.0.0
解决方法：3台设备所有端口shutdown,再no shutdown，问题解决，R1,R2恢复通信
这个可能是路由器自身的bug，所以遇到这种问题时，一定要细心
ccna 实验一修改cisco 路由器的名称及路由器密码命令操作
实验要求:
1. 路由器名：cisconetkeji
2. 设置password为cisconet,secret为cisconet,vty为cisconet,
3. 并要求所有密码都加密。
实验过程：
cisconet> enable
cisconet# configure temininal
cisconet(config)#hostname cisconetkeji 设置路由器名
cisconetkeji(config)# enable password cisconet 设置password
cisconetkeji(config)# enable secret cisconet 设置secret
cisconetkeji(config)# line vty 0
cisconetkeji(config-line)#login 要求密码验证
cisconetkeji(config-line)#password cisconet 设置vty密码
cisconetkeji(config-line)#exit 退出线路配置模式
cisconetkeji(config)iservice password-encryption 对密码加密
ccna 实验二配置路由器端口ip地址/标识及保存当前的配置操作
实验要求：
1：在路由器的端口下配置ip地址 202.119.249.219
掩码 255.255.255.0
2：配置路由器提示信息 welcome to cisconetkeji ccna lab
3：配置路由器接口提示信息 this is a serial port
4：保存当前的配置
cisconetkji>enable
jaincekji# configure terminal
cisconetkeji(config)# interface fastethernet 0/0
cisconetkeji(config-if)# ip address 202.119.249.219 255.255.255.0
对以太网口fa0/0配置IP
jaincekeji(config-if)# no shutdown 开启端口
cisconetkeji(config-if)exit
cisconetkeji(config)#banner motd “
cisconetkeji(config)#welcome to cisconetkeji ccna lab” 提示信息
以上几部是设置登陆提示信息
cisconetkeji(config)# interface serial 0
cisconetkeji(config-if)# description this is a serial port 端口描述信息
cisconetkeji(config-if)#end
cisconetkeji#copy running-config startup-config 对配置进行保存
ccna 实验三 CDP命令操作
实验要求:
1. 路由器名：ccna1、 ccna2、 ccna3.
2. 设置password为cisconet,secret为cisconet,vty为cisconet,，并要求所有密码都加密.
3. 配置各路由器.
实验过程：
配置路由器1
router(config)#hostname ccna1 设置路由器名
ccna1(config)enable password cisconet 设置password
ccna1(config)enable secret cisconet 设置secret
ccna1(config)line vty 0 4
ccna1(config-line)login 要求密码验证
ccna1(config-line)password cisconet 设置vty密码
ccna1(config-line)end
ccna1(config)service password-encryption 对密码加密
ccna1(config)interface serial 0
ccna1(config-if)ip address 202.119.249.1 255.255.255.0 设置s0的IP地址和子网掩码
ccna1(config-if)clock rate 56000 设置时钟频率
ccna1(config-if)no shutdown 开启端口
路由器2和路由器3的配置和路由器1类似，只是各接口的IP地址设置不同，同时要
在路由器3的serial 1接口上配置时钟频率，而路由器2的两个接口上不需配置时钟.
在路由器2上操作：
ccna2#show cdp 显示CDP信息
ccna2#show cdp neighbors 显示相连的CDP邻居汇总信息
ccna2#show cdp neighbor detail 显示相连的CDP邻居详细信息
ccna2#show cdp traffic 显示CDP所用的数据包的信息
ccna2#show cdp entry * 显示所有相邻路由器的所有信息
ccna2#show cdp entry ccna1(路由器名) 显示特定邻居（ccna1）的详细信息
ccna 实验四环回接口的使用和创建
实验要求：
1.路由器名为cisconet，通过路由器的CONSOLE口直接用反线与PC上的COM口相连；
2.在路由器上将密码设置为cisconet后，保存配置；
3.重新启动路由器将密码破解.
实验过程：
在cisconet上的配置：
router(config)#hostname cisconet 将路由器名设置为cisconet
jiiance(config)#enable secret cisconet 设置路由器的特权密码
jjaince(config)exit
jiiance#copy running-config startup-config 保存配置
jjaince#reload 重新启动路由器
重新启动是按键盘的CTRL+BREAK键，进入ROMMON模式
> o/r 0x2142 更改寄存器的值，使路由器启动后直接进入会话模式
> i 重新启动路由器
路由器启动直接进入会话模式后，不进行任何配置，进入IOS
router#copy startup-config running-config 将配置载入到RAM中
cisconet#configure terminal
jjaince(config)#no enable secret 删除密码
jjaince(config)exit
jiiance#copy running-config startup-config 保存配置
重新启动再进入特权模式就不再需要密码了
ccna 实验五配置TELNET远程登陆
实验要求：
1.路由器命名为cisconet1和cisconet2;
2.在cisconet2上设置特权密码和VTY 密码；
3.从cisconet1上TELNET到cisconet2；
4.在cisconet2上查看已经TELNET到本设备上的其它用户。
实验过程：
Cisconet2上的配置
Cisconet2(cinfig)#password secret cisconet 设置特权密码
Cisconet2(cinfig)#line vty 0 4 进入线路配置模式
Cisconet2(cinfig-line)#password cisconet 设置VTY密码
Cisconet2(cinfig-line)#login 要求进行密码验证
Cisconet2(cinfig-line)#exit
Cisconet2(cinfig)#interface serial 0
Cisconet2(cinfig-if)#ip address 192.168.1.1 255.255.255.0 配置IP地址
Cisconet2(cinfig-if)#clock rate 72000 配置时钟频率
Cisconet2(cinfig-if)#no shutdown 启用接口
Cisconet1上的配置
Cisconet1(cinfig)#interface serial 0
Cisconet1(cinfig-if)#ip address 192.168.1.2 255.255.255.0 配置时钟频率
Cisconet1(cinfig-if)#no shutdown 启用接口
配置完成后就可以从cisconet1上TELNET到cisconet2对其进行控制管理.
Cisconet1(cinfig) #telnet 192.168.1.1 远程TELNET到cisconet2
登陆到cisconet2时按要求输入VTY密码和特权密码后完全登陆成功，
在cisconet2上使用show users 命令查看telnet到本设备的用户。
ccna 实验六环回接口的使用和创建
实验要求：
1.路由器名为cisconet1和cisconet2；
2.在每个路由器上创建一个环回接口，并给其分配IP地址；
3.删除环回口
实验过程：
1.环回接口是路由器上的一个逻辑、虚拟接口。路由器上默认没有任何环回接口，但可以创建，
正常情况下路由器的接口不像交换机那么多，有时在做某些实验时，比如在上面的拓扑图上
两个PC在做某些实验时可以通过创建两个loopback（环回）接口来代替。loopback接口在路
由器上与物理接口一样对待，可以给他们分配寻址信息。loopback接口使用广泛，因为该接口
默认是起用的，除非用shutdown命令关闭.
2.创建环回接口
jaince1#configure terminal 进入全局配置模式
jaince1(config)#interface loopback 0 创建loopback 0并进入接口配置模式
jaince1(config-if)#ip address 172.16.1.1 255.255.255.0 给环回口分配IP地址
jaince1(config-if)#end
jaince1#show interface loopback 0 查看环回口信息
jaince1#configure terminal
jaince1(config)#no interface loopback 0 删除环回口
ccna 实验七静态路由和默认路由的配置
实验要求：
1.设置路由器名为cisconet1、cisconet2、cisconet3；
2.在路由器cisconet1和cisconet3上配置默认路由；
3.在cisconet2上配置静态路由；
4.设置PC的IP地址和默认网关.
Router(config)#hostname cisconet1 设置路由器名
Cisconet1(config)#interface ethernet 0 进入e0端口
Cisconet1 (config-if)#ip address 172.16.3.1 255.255.255.0 添加e0口的IP
Cisconet1 (config-if)#no shutdown 打开e0口
Cisconet1 (config-if)#exit
Cisconet1 (config)#interface serial 0 进入s0端口
Cisconet1 (config-if)#ip address 172.16.1.1 255.255.255.0 添加s0口的IP
Cisconet1 (config-if)#clock rate 56000 设置时钟
Cisconet1 (config-if)#no shutdown 打开s0口
Cisconet1 (config-if)#exit
Cisconet1 (config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2 添加缺省路由
Router(config)#hostname cisconet2 设置路由器名
cisconet2 (config)#interface serial 0 进入s0端口
cisconet2 (config-if)#ip address 172.16.2.1 255.255.255.0 添加s0口的IP
cisconet2 (config-if)#no shutdown 打开s0口
cisconet2 (config-if)#exit
cisconet2 (config)#interface serial 1 进入s1端口
cisconet2 (config-if)#ip address 172.16.1.2 255.255.255.0 添加s1口的IP
cisconet2 (config-if)#no shutdown 打开s1口t
cisconet2 (config-if)#exit
cisconet2 (config)#ip route 172.16.3.0 255.255.255.0 172.16.1.1 添加静态路由
cisconet2 (config)#ip route 172.16.5.0 255.255.255.0 172.16.2.2 添加静态路由
Router(config)#hostbane cisconet3
cisconet3 (config)#interface ethernet 0 进入e0端口
cisconet3 (config-if)#ip address 172.16.4.1 255.255.255.0 添加e0口的IP
cisconet3 (config-if)#no shutdown 打开e0口
cisconet3 (config-if)#exit
cisconet3 (config)#interface serial 1 进入s1端口
cisconet3 (config-if)#ip address 172.16.2.2 255.255.255.0 添加s1口的IP
cisconet3 (config-if)#no shutdown 打开s1口t
cisconet3 (config-if)#exit
cisconet3 (config)#ip route 0.0.0.0 0.0.0.0 172.16.2.1 添加缺省路由
PC 上的配置为：
PC1：IP为172.16.3.2 网关：172.16.3.1
PC2：IP为172.16.4.2 网关：172.16.4.1
ccna 实验八 RIP动态路由的配置
实验要求：
1.路由器名为cisconet1、 cisconet2；
2.cisconet1与PC1相连，cisconet2与PC2相连，cisconet1的so口与jiande2的so口相连；
3.各接口的IP地址如拓扑图所示，cisconet1为DCE，cisconet2为DTE；
4.在两路由器上起用RIP协议；
5.查看路由表并验证各网段之间的连通性.
实验过程：
1.按拓扑图的需要配置各路由器端口的IP地址，用no shutdown命令起用各端口；
2.在cisconet1的S0端口使用clock rate 64000命令配置时钟频率;
3.配置各PC的ip地址和默认网关;
4.在两路由器上使用show ip route命令查看路由表，只能看到与该路由器直连的网段；
5.起用RIP协议并将各网段加入路由进程
在cisconet1上：cisconet1(config-router)#router rip 起用路由协议
cisconet1(config-router)#network 192.168.1.0 将192.168.1.0/24网段加入路由进程
cisconet1(config-router)#network 192.168.2.0 将192.168.2.0/24网段加入路由进程
cisconet1(config-router)#end
cisconet1#show ip route 查看路由表
在cisconet2上 cisconet1(config-router)#router rip 起用路由协议
cisconet1(config-router)#network 192.168.1.0 将192.168.1.0/24网段加入路由进程
cisconet1(config-router)#network 192.168.3.0 将192.168.3.0/24网段加入路由进程
cisconet1(config-router)#end
cisconet1#show ip route 查看路由表
配置RIP协议后，路由表中可以看到通过RIP协议学习到的非直连的网段的路由条目，
在PC1上使用PING 192.168.3.2测试到PC2的连通性，测试成功。
ccna 实验九通过IGRP路由协议实现非等价带宽的负载均衡
实验要求：
1.路由器名为cisconet1和cisconet2；
2.两路由器用双绞线（10M）和串行线连接(1.544M)；
3.在两路由器上创建两各环回接口模拟与路由器直连的PC机；
4.使用命令实现非等价负载均衡。
实验过程：
1.路由器cisconet1的配置
cisconet1(config)#interface ethernet 0 配置e0口
cisconet1(config-if)#ip address 4.4.4.1 255.255.255.0 配置IP地址
cisconet1(config-if)#exit
cisconet1(config)#interface serial 0 配置S0口
cisconet1(config-if)#ip address 2.2.2.1 255.255.255.0 配置IP地址
cisconet1(config-if)#clock rate 64000 配置DCE端时钟频率
cisconet1(config-if)#no shutdown 启用端口
cisconet1(config-if)#exit
cisconet1(config)#interface loopback 0 创建loopback0接口
cisconet1(config-if)#ip address 1.1.1.1 255.255.255.0 配置IP地址
cisconet1(config-if)#exit
cisconet1(config)#router igrp 100 启用IGRP路由协议
cisconet1(config-router)#network 1.0.0.0 加入直连的网络号
cisconet1(config-router)#network 4.0.0.0
cisconet1(config-router)#network 2.0.0.0
cisconet1(config-router)#variance 6 设置variance值，可以在路径间启用非等价负载平衡
2.路由器cisconet2的配置
cisconet2(config-if)#interface serial 0 配置S0口
cisconet2(config-if)#ip address 2.2.2.2 255.255.255.0 配置IP地址
cisconet2(config-if)#no shutdown 启用端口
cisconet2(config-if)#exi
cisconet2(config)#interface ethernet 0 配置e0口
cisconet2(config-if)#ip address 4.4.4.2 255.255.255.0 配置IP地址
cisconet2(config-if)#exit
cisconet2(config)#interface loopback 0 创建loopback0接口
cisconet2(config-if)#ip address 3.3.3.1 255.255.255.0 配置IP地址
cisconet2(config-if)#exit
cisconet2(config)#router igrp 100 启用IGRP路由协议
cisconet2(config-router)#network3.0.0.0 加入直连的网络号
cisconet2(config-router)#network 4.0.0.0
cisconet2(config-router)#network 2.0.0.0
cisconet2(config-router)#variance 6 设置variance值
3.验证非等价负载均衡
在cisconet1查看路由表会看到到3.3.3.1由两条路径；
在cisconet1上使用扩展的PING命令发送出14各数据包PING IP 3.3.3.1
信息提示大部分数据包从两路由器间10M的线路走，小部分从1.544M
的线路走（如拓扑图所示）数据包的分流和线路的带宽成正比。
ccna 实验十使用扩展的ACL封杀PING命令
实验要求：
1.路由器名为:cisconet1、cisconet2;
2.cisconet1的S0端口与cisconet2的S0端口相连，cisconet1为DCE，另一路由器为DTE；
3.从cisconet1使用PING命令测试到cisconet2的连通性，结果为不可达，但却可以TELNET到cisconet2
实验过程： 1.在cisconet2上配置特权密码和vty密码，密码都设置为cisconet;
2.配置路由器cisconet1:
cisconet1(config)#interface serial 0 进入S0端口
jaince1(config-if)#ip address 192.168.1.1 255.255.255.0 配置IP地址
jaince1(config-if)#clock rate 64000 配置时钟频率
jaince1(config-if)#no shutdown 起用端口
3.配置路由器cisconet2:
cisconet2(config)#access-list 100 deny icmp any any 创建ACL100过滤ICMP数据包
cisconet2(config)#access-list 100 permit ip any any 允许IP包通过
cisconet2(config)#interface serial 0
jaince2(config-if)#ip address 192.168.1.1 255.255.255.0 配置IP地址
jaince2(config-if)#no shutdown 开启端口
jaince2(config-if)#ip access-group 100 in 将ACL100关联到该接口
4.验证实验
在cisconet1上使用PING命令测试到cisconet2，结果不可达
从cisconet1上TELNET到cisconet2会话成功，说明使用ICMP协议的PING命令已经被封杀。
ccna 实验十一配置单区域的OSPF协议
实验要求：
1.路由器名为cisconet1,cisconet2和cisconet3;
2.三台路由器属于同一个区域0；
3.将三台路由器相连，并在路由器上启用OSPF路由协议。
实验过程：1.按拓扑图的需要配置各路由器端口的IP地址，用no shutdown命令起用各端口；
2.在cisconet2的S0和S1端口使用clock rate 64000命令配置时钟频率;
3.在cisconet1上使用PING 2.2.2.2命令测试到达cisconet3的S0接口的连通性,测试不成功；
4.使用show ip route 命令在各路由器上查看路由表，只能看到与该路由器直连的网段；
5在个路由器上起用OSPF路由协议，并将其直连网段加入路由进程：
Cisconet1上的配置：
Cisconet1(config)#router ospf 1 启用OSPF路由协议并将路由进程设置为1
Cisconet1(config-router)#network 1.1.1.0 0.0.0.255 area 0 将直连网段加入路由进程
Cisconet2上的配置：
Cisconet2(config)#router ospf 1 启用OSPF路由协议并将路由进程设置为1
Cisconet2(config-router)#network 1.1.1.0 0.0.0.255 area 0 将直连网段加入路由进程
Cisconet2(config-router)#network 2.2.2.0 0.0.0.255 area 0 将直连网段加入路由进程
Cisconet3上的配置：
Cisconet3(config)#router ospf 1
Cisconet3(config-router)#network 2.2.2.0 0.0.0.255 area 0
配置好路由协议后使用show ip route 在cisconet1和cisconet3查看路由表能看到到达非直连网段的路径，
在cisconet1上使用PING 2.2.2.2命令测试到达cisconet3的S0接口的连通性,测试成功。
ccna 实验十二 IGRP和EIGRP的无缝结合
实验要求：
1路由器名为cisconet1,cisconet2和cisconet3;
2.在cisconet1和cisconet2上起用IGRP路由协议；
3.在cisconet2和cisconet3上起用RIGRP路由协议，且两路由协议的版本号相同；
4.测试三台路由器之间的连通性。
实验过程：
1.路由器cisconet1上的配置
cisconet1(config)#interface serial 0 进入S0端口
cisconet1(config-if)#ip address 1.1.1.1 255.255.255.0 配置IP地址
cisconet1(config-if)#no shutdown 启用端口
cisconet1(config-if)#exit
cisconet1(config)#router igrp 100 起用IGRP协议
cisconet1(config-router)#network 1.1.1.0 将1.1.1.0/24网段加入路由进程
2.路由器cisconet2上的配置
cisconet2 (config)#interface serial 0 进入S0端口
Cisconet2(config-if)#ip address 1.1.1.2 255.255.255.0 配置IP地址
Cisconet2(config-if)#clock rate 64000 配置时钟频率
Cisconet2(config-if)#no shutdown 启用端口
Cisconet2(config-if)#exit
Cisconet2(config)#interface serial 1 进入S1端口
Cisconet2(config-if)#ip address 2.2.2.1 255.255.255.0 配置IP地址
Cisconet2(config-if)#clock rate 64000 配置时钟频率
Cisconet2(config-if)#no shutdown 启用端口
Cisconet2(config-if)#exit
Cisconet2(config)#router igrp 100 起用IGRP路由协议
Cisconet2(config-router)#network 1.1.1.0 将1.1.1.0/24网段加入路由进程
Cisconet2(config-router)#exit
Cisconet2(config)#router eigrp 100 起用EIGRP路由协议
Cisconet2(config-router)#network 2.2.2.0 将2.2.2.0/24网段加入路由进程
3.路由器cisconet3上的配置
cisconet3(config)#interface serial 0 进入S0端口
cisconet3(config-if)#ip address 2.2.2.2 255.255.255.0 配置IP地址
cisconet3(config-if)#no shutdown 启用端口
cisconet3(config-if)#exit
cisconet3(config)#router eigrp 100 起用EIGRP路由协议
cisconet3(config-router)#network 2.2.2.0 将2.2.2.0/24网段加入路由进程
4.验证各路由器之间的连通性
在各路由器上使用show io route命令查看路由表可以看到路由器学习到了所有由，
在路由器cisconet1上PING 2.2.2.2成功，在路由器cisconet3上PING 1.1.1.1成功，三
台路由器可以相互访问。
ccna 实验13 EIGRP路由协议
实验小知识：
增强内部网关路由选择协议（EIGRP）是CISCO专有的IP路由选择协议它是基于
igrp的，拥有许多内建的特性。EIGRP 比IGRP具有更快的收敛（触发更新与保
存邻居路由表）。
实验要求：
1．完成路由器基本配置
2．用环回口代替交换机上pc机
实验拓扑：
S0 1.1.1.1 S0 1.1..1.2
L0 2.2.2.1 L0 2.2.2.2
L1 2.2.2.1 L1 2.2.2.2.
实验过程：
cisconetr1(config)#interface serial 0
cisconetr1(config-if)#ip address 1.1.1.1 255.255.255.0 配置IP地址
cisconetr1(config-if)#no shutdown
cisconetr1(config)#interface loopback 0 创建环回口
cisconetr1(config-if)#ip address 2.2.2.1255.255.255.0
cisconetr1(config)#interface loopback 0 创建环回口
cisconetr1(config-if)#ip address 2.2.3.1 255.255.255.0
cisconetr2(config)#interface serial 0
cisconetr2(config-line)#ip address 1.1.1.2 255.255.255.0
cisconetr2(config-line)#no shutdown
cisconetr2(config)#interface loopback 0 创建环回口
cisconetr2(config-if)#ip address 2.2.2.2 255.255.255.0
cisconetr2(config)#interface loopback 0 创建环回口
cisconetr2(config-if)#ip address 2.2.2.2 255.255.255.0
ccna 实验二 EIGRP路由协议（下）
实验小知识：
EIGRP协议是无类路由协议，默认是自动汇总，可以关闭自动汇总，手工汇总
实验要求：
1． 设置EIGRP路由协议
2．关闭自动汇总（解决路由非连续子网的路由可达性问题）
3．使用手动汇总减少路由表条目
实验过程：
cisconetr1(config)#router eigrp 100 启用eigrp协议
cisconetr1(config-router)#network 1.0.0.0 手工汇总
cisconetr1(config-router)#network 2.0.0.0
cisconetr1(config-router)#no auto-summary 关闭自动汇总
cisconetr2(config)#router eigrp 100
cisconetr2(config-router)#network 1.0.0.0
cisconetr2(config-router)#network 2.0.0.0
cisconetr2(config-router)#no auto-summary
ccna实验14交换机命令
ccna 实验一 交换机命令（上）
实验小知识：
交换机上没有IP地址，若想远程管理交换机，需要为其管理vlan ，指定IP寻址信息，用于交标识交换机；交换机动态学习直连设备MAC地址，出于安全目的，可以创建静态条目。
实验要求：
1． 主机名更改为cisconet
2． 完成交换机IP地址配置，IP地址为202.119.249.250 255.255.255.0, 网关为202.119.249.2
3． MAC地址绑定,mac地址为0010.7a60.1884
实验过程：（以2950交换机为例）
Switch>enable
Switch#configure terminal
Switch(config)#hostname cisconet 更改主机名
cisconet(config)#interface vlan 1 给vlan 1配置IP地址
cisconet(config-if)#ip address 202.119.249. 250 255.255.255.0
cisconet(config-if)#exit
cisconet(config)#mac-address-table static 0010.7a61.1884 vlan 1 interface fastethernet 0/5
MAC地址绑定
ccna 实验二 交换机命令（下）
实验小知识：
通过配置交换机的安全设置，可以允许用户限制去往或源于某个特定MAC地址的访问。
实验要求：
1． 启用端口的安全措施
2． 限制fa0/23口最大允许访问量为3
3． 采取的安全措施为保护，限制或关闭
4． 常用的交换机命令
实验过程：
cisconet(config)#interface fastethernet 0/23
cisconet(config-if)#switchport mode access 将此接口定义为主机端口
cisconet(config-if)#switchport port-security
cisconet(config-if)#switchport port-security maximum 3 设置只允许3个口访问
cisconet(config-if)#switchport port-security villation protect/restrict/shutdown
安全措施为保护/限制/关闭
cisconet(config-if)#exit
cisconet#show running-configure 查看配置文件
cisconet#show interface fastethernet 0/1 查看以太口0/1的信息
cisconet#show mac-address-table 查看MAC地址表
cisconet#show vlan 显示VLAN的情况
cisconet#show version 显示交换机版本信息
cisconet#erase startup-configure 檫除保存的配置文件
ccna实验15交换机的密码恢复
ccna 实验一 交换机的密码恢复
实验小知识：
有的时候，用户可能忘记自己给交换机所配的特权密码，当断电后，交换机重启，若此时需要更改交换机的配置，进入不了配置模式，可以使用如下步骤，恢复密码，并且不丢失配置。
实验要求：
1． 重新设置交换机的enable密码
2． 不丢失交换机原有的配置
实验过程：
关闭电源，重启交换机， 重启时按交换机上的mode按扭
>dir flash: 务必记得flash后有个冒号
>rename flash:config.text flash:config.old 改名，若直接删除config.text会丢失原有的配置
>flash_init 清除配置文件
>boot 重启
Continue with configuration dialog? [yes/no]:n 不进行初始配置
Switch>enable
Switch#rename flash:config.old flash:config.text 将配置文件改回原来的名字
Destination filename [running-config]? running-config
cisconet#conf igure terminal
cisconet(config)#enable password cisconet 重设密码
cisconet(config)#exit
iance#copy running-config startup-config 保存
ccna实验16生成树协议的应用
实验小知识：
生成树协议(Spanning Tree Protocol)的主要功能是清除第2层环路。所有Cisco的交换机都使用IEEE的802.1d，默认是启用的，而其他设备正在运行DEC的STP的混合厂商的环境中，则可能遇到第2层环路的问题。
实验拓扑图： LAN网段B
A E
B F J
G C I
H D
实验要求：
1． 选举根网桥
2． 选举根端口
3． 选举指定端口
实验过程：
1． 选举根网桥
原则： ⑴选择优先级最小的，缺省为32768
⑵若优先级一样，比较MAC地址，选择最小的
步骤：交换机优先级一样，比较MAC地址，Switch 1 MAC地址最小，是根网桥。
2． 选举根端口
原则：从每一个非根网桥中选择一个到达根网桥最近的根端口
步骤：根网桥S1在其端口I和J上生成BPDU时，其最初路径成本设定为0，这些BPDU被其他交换机收到的时候，接收BPDU的交换机将增加此路径的成本，其值为收到此BPDU的端口的成本。
⑴S2有两个端口E和F，路径成本分别是20和10，所以F是根端口
⑵S3有两个端口C和D, 路径成本分别是10和70，所以C是根端口
⑶S4有两个端口G和H，路径成本分别是50和30，所以H是根端口
⑷S5有两个端口A和B，路径成本分别是10和40，所以A是根端口
3． 选举指定端口
原则：每个网段选举一个到达根网桥最近的指定端口
步骤：⑴网段A有两个端口D和H,路径成本分别为10和40,所以D是指定端口
⑵网段B有三个端口A,E,J,路径成本分别为10,20,0,所以J是指定端口
⑶网段C有三个端口C,F,I,,路径成本分别为10,10,0,所以I是指定端口
⑷网段D有两个端口B和G,路径成本分别为10和30,所以B是指定端口
4．根端口，指定端口处于转发状态，未被选举的其他端口E和G处于阻塞状态，这样消除了环路。
ccna实验17VLAN之间的路由
实验小知识：
如果你有5个VLAN，而路由器不支持中继，那么，为了在5个VLAN间路由，路由器上需要5个物理LAN接口，然而，用一台支持中继的单臂路由器，你可以在一个接口上进行所有5个VLAN间的路由，成本低和可扩展性大。
实验拓扑图：
实验要求：
1． 将交换机划分2个VLAN
2． 将交换机fa0/1,fa0/2,划入VLAN2，fa0/4,fa0/5,划入VLAN3，fa0/3配置成中继
3． 将路由器的Fa0/0口与路由器fa0/7口连接，配置中继路由
实验说明：
1．本实验使用一台3550交换机和一台2600系列路由器
2．2台PC分别连接交换机fa0/2,fa0/4口，IP地址分别为192.168.1.2和192.168.2.2,网关地址分别为192.168.1.1和192.168.2.1。
实验过程：
交换机配置如下
Cisconets#vlan database
Cisconets(vlan)#vlan 2 name 2
Cisconets(vlan)#vlan 3 name 3
Cisconets(vlan)#exit
Cisconets#configure terminal
Cisconets(config)#interface fastethernet0/1
Cisconets(config-if)#switchport access vlan 2 将fa0/1口划入vlan2
Cisconets(config-if)#exit
Cisconets(config)#interface fastehternet0/2
Cisconets(config-if)#switchport access vlan 2 将fa0/2口划入vlan2
Cisconets(config-if)#exit
Cisconets(config)#interface fastethernet0/4
Cisconets(config-if)#switchport access vlan 3 将fa0/4口划入vlan3
Cisconets(config-if)#exit
Cisconets(config)#interface fastehternet0/5
Cisconets(config-if)#switchport access vlan 3 将fa0/5口划入vlan3
Cisconets(config-if)#exit
Cisconets(config)#interface fastehternet0/3
Cisconets(config-if)#switchport mode trunk 将fa0/3配置成中继模式
Cisconets(config-if)#switchport trunk encapsulation isl 用ISL封装
路由器配置如下
Cisconetr(config)#interface fastethernet 0/0
Cisconetr(config-if)#duplex full fa0/0配置成双工模式
Cisconetr(config-if)#no shutdown
Cisconetr(config-if)#exit
Cisconetr(config)#interface fastethernet 0/0.1 将fa0/0划分2个子接口fa0/0.1和fa0/0.2
Cisconetr(config-if)#encapsulation isl 2 将子接口fa0/0设置成trunk,用ISL封装，划分到VLAN 1
Cisconetr(config-if)#ip address 192.168.1.1 255.255.255.0 子接口封装后才能进行IP地址的配置
Cisconetr(config-if)#exit
Cisconetr(config)#interface fastethernet 0/0.2
Cisconetr(config-if)#encapsulation isl 3
Cisconetr(config-if)#ip address 192.168.2.1 255.255.255.0
Cisconetr(config-if)#exit
ccna实验18VTP的配置
实验小知识：
VLAN中继协议(VLAN Trunk Protocol，VTP)是专有的Cisco协议，用于在Cisco交换机之间的中继连接上共享VLAN配置信息。VTP允许交换机共享并同步它们之间的VLAN信息，确保网络具有一致的VLAN配置。
实验拓扑图：
实验要求：
1．3550使用fa0/1口，1900使用fa0/26口，配置成中继模式
2．3550配置成VTP Server模式，1900配置成VTP Client模式
3．3550建立vlan2，验证1900是否一致。是否能删除1900上vlan 2
实验说明：
1．1900与3550配置命令不太一样。
2．只有fastehternet以上以太口才能配置成trunk口，1900上27个口，第26，27号口为百兆口，25号AUI口在背面，1~24号口为10Mb以太口。
3．默认情况下，交换机的VTP协议是启动的，所有交换机处于Server模式下。
实验过程：
1900交换机主要配置如下
Cisconet(config)#vtp domain cisconetnj 配置VTP域名，划定VTP通告范围
Cisconet(config)#vtp client 将1900交换机配置成Client模式
Cisconet(config)#interface fastethernet 0/26
Cisconet(config-if)#trunk on 将fa0/26口配置成trunk口
Cisconet(config-if)#end
Cisconet#show vtp 检查vtp配置
3550交换机主要配置如下
Cisconetkeji#vlan database
Cisconetkeji(vlan)#vtp domain cisconetnj
Cisconetkeji(vlan)#vtp pruning 在Server端启用VTP修剪
Cisconetkeji(vlan)#exit
Cisconetkeji#show vtp status 检查vtp配置
ccna实验19PAT的应用
实验小知识：
静态或动态NAT存在一个问题，它只能提供一对一的地址转换。使用端口地址转换PAT可以实现地址复用的功能。使用PAT后，所有通过地址转换设备的机器都拥有了分配给它们相同IP地址，因此源端口号用来区分不同的连接。
实验拓扑图：
192.168.1.0/24 192.168.1.1 202.119.249.250 网关 202.119.249.2
实验要求：
1． 使用PAT实现使用一个公网IP让192.168.1.0这个网段的所有PC上网
2． 外界主动访问ip地址为202.119.249.250/24的所有端口时，使用PAT转换到ip地址为192.168.1.10/24这台服务器上，并且完成全部映射服务
3． 外界主动访问ip地址为202.119.249.250/24的80端口时，使用PAT转换到ip地址为192.168.1.10/24这台PC上，并且只映射80端口的http服务
实验说明：
1． 用户使用一台2600系列路由器作为出口路由器。
2． 使用的公网地址为202.119.249.250
实验过程：
1
Cisconet(config)#interface fastethernet 0/0
Cisconet(config-if)#ip address 192.168.1.1 255.255.255.0
Cisconet(config-if)#ip nat inside 将fa0/0配置成内网口
Cisconet(config-if)#no shutdown
Cisconet(config-if)#exit
Cisconet(config)#ip route 0.0.0.0 0.0.0.0 202.119.249.2 配置一条指向外网的静态路由
Cisconet(config)#interface fastethernet 0/1
Cisconet(config-if)#ip address 202.119.249.250 255.255.255.0
Cisconet(config-if)#ip nat outside 将fa0/1配置成外网口
Cisconet(config-if)#no shutdown
Cisconet(config-if)#exit
Cisconet(config)#access-list 1 permit 192.168.1.0 0.0.0.255 创建标准访问列表
Cisconet(config)#ip nat pool cisconet 202.119.249.250 202.119.249.250 netmask 255.255.255.0
创建地址池
Cisconet(config)#ip nat inside source list 1 pool cisconet overload 二者关联，地址重载
2
Cisconet(config)#ip nat inside source static 192.168.1.10 202.119.249.250 extendable
3
Cisconet(config)#ip nat inside source static tcp 192.168.1.10 80 202.119.249.250 80
ccna实验20动态NAT配置
ccna 实验一 动态NAT配置
实验小知识：
地址转换(NAT)用于提供几乎无限的地址空间并掩藏内部网络寻址方案，地址管理更加容易。它允许严格控制进入和离开网络的流量。
实验拓扑图：
192.168.1.0/24 192.168.1.1 网关 202.119.249.2
实验要求：
1．通过动态NAT配置使任意2个内部本地地址通过2个公网地址访问Internet
2．此外任意内部地址无法访问Internet。
实验说明：
1． 用户使用一台2600系列路由器作为出口路由器。
2． 使用的公网地址为202.119.249.251，202.119.249.252
实验过程：
Cisconet(config)#interface fastethernet 0/0
Cisconet(config-if)#ip nat inside 指定内网口
Cisconet(config-if)#ip address 192.168.1.1 255.255.255.0
Cisconet(config-if)#no shutdown
Cisconet(config-if)#exit
Cisconet(config)#interface fastethernet 0/1
Cisconet(config-if)#ip nat outside 指定外网口
Cisconet(config-if)#ip address 202.119.249.251 255.255.255.0
Cisconet(config-if)#no shutdown
Cisconet(config-if)#exit
Cisconet(config)#ip route 192.168.1.0 255.255.255.0 202.119.250.2 配置静态路由指向外网
Cisconet(config)#access-list 1 permit 192.168.1.0 0.0.0.255 使用标准访问列表划定私网范围
Cisconet(config)#ip nat pool cisconet 202.119.249.251 202.119.249.252 netmask 255.255.255.0
使用地址池cisconet 框定公网地址范围
Cisconet(config)#ip nat inside source list 1 pool cisconet 将二者关联起来
ccna实验21DHCP应用实验
ccna 实验一 DHCP应用实验
实验小知识：
动态主机配置协议(DHCP)允许设备动态获得地址信息，基于BOOTP，建立在客户/服务器模型上。它减少了设备上的配置量，减少了配置错误的可能性，通过集中IP寻址信息从而提供了更多的控制。
实验拓扑图：
实验要求：
1． 将2600路由器配置成DHCP服务器
2． 域名为Cisconet，DNS服务器地址为192.168.1.2
3． 向微软用户分配节点类型，先广播后WINS
4． 默认路由配置为192.168.1.1，租约时间为5天
5． 测试可用地址时间默认为500毫秒，更改为1000毫秒
6． 可用地址池为192.168.1.0网段，不包括192.168.1.1和192.168.1.2
7． 查看分配给用户的地址192.168.1.3
8． 清楚所有分配给客户的地址
实验说明：
路由器能作为DHCP服务器，但它不是一个全功能的DHCP产品，通常用在例如SOHO或分部这样的小型网络环境中。
实验过程：
路由器基本配置略
Cisconet(config)#service dhcp
Cisconet(config)#ip dhcp pool Cisconet keji 执行这条命令，会进入DHCP子配置模式下
Cisconet(dhcp-config)#network 192.168.1.0 255.255.255.0
Cisconet(dhcp-config)#domain-name Cisconet
Cisconet(dhcp-config)#dns-server 192.168.1.2
Cisconet(dhcp-config)#netbios-node-type m
Cisconet(dhcp-config)#default-router 192.168.1.1
Cisconet(dhcp-config)#lease 5
Cisconet(dhcp-config)#exit
Cisconet(config)#ip dhcp ping timeout 1000
Cisconet(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.2
Cisconet#show ip dhcp binding 192.168.1.3 查看分配给用户的地址
Cisconet#clear ip dhcp binding * 清楚所有分配给用户的地址
ccna实验22PAP认证实验
ccna 实验一 PAP认证实验
实验小知识：
PPP支持设备认证，可以选择两种方法实现认证：PPP认证协议(PPP Authentication Protocol，PAP)与挑战握手认证协议(Challenge Handshake Authentication Protocol，CHAP)。PAP最简单，但最不安全，经历两次握手，发送站以明文发送用户名(主机名)与口令到接受站。目标与其存储在本地的用户名和口令进行比较，匹配则送会一条接收消息，不匹配则送回一条拒绝消息。
实验拓扑图：
Cisconetr1 Cisconetr2
实验要求：
1． 为路由器指定唯一主机名
2． 列出认证路由器时所使用的远端主机名称和口令
3． WAN接口上完成PPP协议的封装
4． 两端设备同时做为PAP服务端和客户端，执行双向认证
实验说明：
1． 用户名必须是路由器的hostname
2． 全局模式下配置的用户名和密码是对方的，是用来验证对方发过来的用户名和密码
实验过程：
Router(config)#hostname Cisconetr1 配置唯一主机名
Cisconetr1(config)#username Cisconetr2 password ccnp 列出用于验证远程主机的信息
Cisconetr1(config)#interface serial 0
Cisconetr1(config-if)#ip address 1.1.1.1 255.255.255.0
Cisconetr1(config-if)#clock rate 64000
Cisconetr1(config-if)#encapsulation ppp 封装PPP协议
Cisconetr1(config-if)#ppp authentication pap PAP的服务端
Cisconetr1(config-if)#ppp pap sent-username Cisconetr1 password ccna
PAP的客户端，发送自己的用户名和密码让对方验证
Cisconetr1(config-if)#no shutdown
Router(config)#hostname Cisconetr2 配置另一台设备
Cisconetr2(config)#username Cisconetr2 password ccna
Cisconetr2(config)#interface serial 0
Cisconetr2(config-if)#ip address 1.1.1.2 255.255.255.0
Cisconetr2(config-if)#encapsulation ppp
Cisconetr2(config-if)#ppp authentication pap
Cisconetr2(config-if)#ppp pap sent-username Cisconetr2 password ccnp
Cisconetr2(config-if)#no shutdown
ccna实验23CHAP认证实验
ccna 实验一 CHAP认证实验
实验小知识：
PPP(Point to Point Protocol，点对点协议)支持设备认证，可以选择两种方法实现认证：PPP认证协议(PPP Authentication Protocol，PAP)与挑战握手认证协议(Challenge Handshake Authentication Protocol，CHAP)。CHAP使用基于Message Digest 5(MD5)哈希算法的单向哈希函数对口令进行处理。经过哈希运算的值随后从线路上发送出去，并没有发送实际口令。它使用三次握手过程来执行人证。
实验拓扑图：
Cisconetr1 Cisconetr2
实验要求：
1． 为路由器指定唯一主机名
2． 列出认证路由器时所使用的远端主机名称和口令
3． WAN接口上完成PPP协议的封装和CHAP认证的配置
实验说明：
1． 用户名必须是路由器的hostname
2． 全局模式下配置的用户名和密码是对方的，是用来验证对方发过来的用户名和密码
3． 与PAP中使用的配置相同，省略了发送用户名，chap的参数是在ppp authentication命令中指定的
实验过程：
Router(config)#hostname Cisconetr1 配置唯一主机名
Cisconetr1(config)#username Cisconetr2 password ccnp 列出用于验证远程主机的信息
Cisconetr1(config)#interface serial 0
Cisconetr1(config-if)#ip address 1.1.1.1 255.255.255.0
Cisconetr1(config-if)#clock rate 64000
Cisconetr1(config-if)#encapsulation ppp 封装PPP协议
Cisconetr1(config-if)#ppp authentication chap ppp封装chap认证协议
Cisconetr1(config-if)#no shutdown
Router(config)#hostname Cisconetr2 配置另一台设备
Cisconetr2(config)#username Cisconetr2 password ccna
Cisconetr2(config)#interface serial 0
Cisconetr2(config-if)#ip address 1.1.1.2 255.255.255.0
Cisconetr2(config-if)#encapsulation ppp
Cisconetr2(config-if)#ppp authentication chap
Cisconetr2(config-if)#no shutdown
ccna实验24ISDN的配置
ccna 实验一 ISDN的配置
实验小知识：
综合业务数字网(Integrated Services Digital Network，ISDN)是一组定义了如何通过数字电路动态创建语音与数据连接的标准，它是一种信道化的服务，支持两种连接类型：基本速率接口(Basic Rate Interface，BRI)与基群速率接口(Primary Rate Interface，PRI)。ISDN BRI包括共3个DS0共192kbit/s的带宽。
实验拓扑图：
实验要求：
1． 分别在两个路由器的BRI口配置ISDN配置建立ISDN拨号
2． 通过ISDN链路，使2个路由器相通
实验说明：
ISDN的实验在CCNA,CCNP课程中不作要求，但在CCIE中要求掌握，并且只能在真实环境下才能完成本实验。
实验过程：
Cisconetr1(config)#isdn switch-type basic-ni 指定ISDN交换机类型
Cisconetr1(config)#interface bri 0 进入BRI接口配置模式
Cisconetr1(config-if)#encapsulation ppp 进行PPP封装
Cisconetr1(config-if)#ip address 1.1.1.1 255.255.255.0
Cisconetr1(config-if)#no shutdown
Cisconetr1(config-if)#isdn spid1 32077820010100 指定SPID号
Cisconetr1(config-if)#dialer string 7782002 指定拨号号码为Cisconetr2的号码
Cisconetr1(config-if)#dialer-group 1 指定拨号控制表的编号
Cisconetr1(config-if)#exit
Cisconetr1(config)#dialer-list 1 protocol ip permit 设置拨号控制列表
Cisconetr1(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2
Cisconetr2(config)#isdn switch-type basic-ni
Cisconetr2(config)interface bri 0
Cisconetr2(config-if)#encapsulation ppp
Cisconetr2(config-if)#ip address 1.1.1.2 255.255.255.0
Cisconetr2(config-if#no shutdown
Cisconetr2(config-if)#isdn spid1 32177820020100
Cisconetr2(config-if)#dialer string 7782001 指定拨号号码为Cisconetr1的号码
Cisconetr2(config-if)#dialer-group 1
Cisconetr2(config)#exit
Cisconetr2(config-if)#dialer-list 1 protocol ip permit
Cisconetr2(config-if)#ip route 0.0.0.0 0.0.0.0 1.1.1.1
ccna实验25帧中继实验
ccna 实验一 帧中继实验
实验小知识：
帧中继协议（Frame-relay Protocol）是一种使用数字电路的数据链路层分组交换协议，数字电路实际上是无错的，它只执行检错，纠错留给上层协议如TCP完成。帧中继是面向连接的，由虚电路提供。优点是能以很低的价格提供全连接。VC也是双工的。
实验拓扑图：
实验要求：
1． 使用cisco路由器模拟帧中继交换机
2． 完成帧中继实验要求，具体参数图中已给出
实验过程：
CisconetFR(config)#frame-relay switching 启用router的帧中继功能
CisconetFR(config)#interface serial 0
CisconetFR(config-if)#encapsulation frame-relay 封装帧中继协议
CisconetFR(config-if)#frame-relay intf-type dce 指定s0口为dce端
CisconetFR(config-if)#clock rate 64000
CisconetFR(config-if)#frame-relay route 100 interface serial 1 200 建立桥接，源DLCI号100经过s1口到目地DLCI号200线路
CisconetFR(config-if)#no shutdown
CisconetFR(config-if)#exit
CisconetFR(config)#interface serial 1
CisconetFR(config-if)#encapsulaiton serial 1
CisconetFR(config-if)#encapsulaiton frame-relay
CisconetFR(config-if)#frame-relay intf-type dce
CisconetFR(config-if)#clock rate 64000
CisconetFR(config-if)#frame-relay route 200 interface serial 0 100
CisconetFR(config-if)#no shutdown
Cisconetr1(config)#interface serial 0
Cisconetr1(config-if)#ip address 192.168.1.1 255.255.255.0
Cisconetr1(config-if)#encapsulation frame-relay
Cisconetr1(config-if)#no shutdown
Cisconetr2(config)#interface serial 0
Cisconetr1(config-if)#ip address 192.168.1.2 255.255.255.0
Cisconetr1(config-if)#encapsulation frame-relay
Cisconetr1(config-if)#no shutdown
ccna实验26三层交换机与代理服务器配合的关键部分
ccna 实验一 三层交换机与代理服务器配合的关键部分
实验小知识：
一般单位网络内部使用私网地址，通过NAT转换登陆Internet。在没有路由器的情况下，使用三层交换机，但一般三层交换机不具备NAT功能，往往要在三层交换机前加一台代理服务器。
网络拓扑图：
实验要求：
1． 按照图中要求完成配置，主要完成交换机的配置
2． 划分VLAN,切换到三层功能，为每个VLAN配置网关
实验说明：
1．代理服务器的配置在CCNA实验中不作要求
2．Pc机的配置略
实验过程：
Cisconets#vlan database 进入vlan数据库
Cisconets(vlan)#vlan 1 name cisconet1 为vlan1命名为cisconet1
Cisconets(vlan)#vlan 2 name cisconet2 为vlan2命名为cisconet2
Cisconets(vlan)#exit
Cisconets#configure terminal
Cisconets(config)#ip routing 启用交换机的ip路由功能
Cisconets(config)#interface fastehternet0/2
Cisconets(config-if)#ip address 192.168.2.1 255.255.255.0
Cisconets(config-if)#no shutdown
Cisconets(config-if)#exit
Cisconets(config)#interface fastethernet0/1
Cisconets(config-if)#ip address 192.168.1.1 255.255.255.0
Cisconets(config-if)#no shutdown
Cisconets(config-if)#exit
Cisconets(config)#ip router 0.0.0.0 0.0.0.0 192.168.1.2 配置静态路由
(本实验题有枫速向航整理，转载请注明出处)