cisco設(shè)備詳細(xì)配置全

1、實(shí)驗(yàn)一 口令和主機(jī)名設(shè)置1 . 口令和設(shè)備名設(shè)置添加一個(gè)交換機(jī)或一個(gè)路由器，先對(duì)交換機(jī)進(jìn)行操作，雙擊 SwitchAswitch>enpassword: switch#conf t switch(config)#hostname swa swa(config)#enable secret aaa swa(config)#enable password aax swa(config)#line console 0 swa(config-line)#login swa(config-line)#password aa swa(config-line)#line vty 0 4 swa(con

2、fig-line)#login swa(config-line)#password a swa(config-line)#exit swa(config)#exit swa#sh runswa#exitswa>en;第一次密碼為空，直接回車(chē);進(jìn)入全局配置模式;設(shè)置交換機(jī)名;設(shè)置特權(quán)加密口令為aaa;設(shè)置特權(quán)非密口令為aax;進(jìn)入控制臺(tái)口（Rs232）狀態(tài);允許登錄;設(shè)置登錄口令 aavirtual tty;允許登錄;設(shè)置登錄口令a;返回上一層;返回上一層;看配置信息;返回命令password:;哪一個(gè)口令可以通過(guò)雙擊ROA對(duì)路由器進(jìn)行與交換機(jī)類似的設(shè)置。2 .清除口令清除交換機(jī)口令，實(shí)際

3、中是在開(kāi)機(jī)時(shí)按住交換機(jī)上的mode鈕，本模擬機(jī)按Ctrl+Break?？诹钫?qǐng)除，可以重新配置口令了。清除路由器口令，實(shí)際中是在開(kāi)機(jī)時(shí)上電時(shí)，按 Ctrl+Break ,本模擬機(jī)按Ctrl+Break。參考操作如下：雙擊 RouterA。先配置路由的特權(quán)口令：router>enpassword: router#conf t router(config)#enable secret aaa router(config)#exitrouter#exitrouter>en password:aaa router#;第一次密碼為空，直接回車(chē);進(jìn)入全局配置模式aaa;返回清除路由器的口令是在假

4、設(shè)口令丟失情況下使用的方法，具體的操作是 開(kāi)機(jī)進(jìn)入rommon狀態(tài)，打開(kāi)寄存器配置開(kāi)關(guān)：router#reload;重新啟動(dòng)，按 Ctrl+Breakrommon>rommon>confreg 0x2142; EK過(guò)配置，26xx 36xx 45xxrommon>reset;重新引導(dǎo)，等效于重開(kāi)機(jī)router>enpassword:router#conf trouter(config)#enable secret bbb ;設(shè)置特權(quán)加密 口令為aaarouter(config)#config-register 0x2102;正常使用配置文件router(config)#

5、exitrouter#exitrouter>enpassword:bbbrouter#在實(shí)際工作中一般要備份路由器的配置文件，當(dāng)系統(tǒng)有問(wèn)題時(shí)將配置文件復(fù)原。 可以這樣操作：router#dir nvram:router#copy nvram:startup-config tftp:router#copy tftp:startup-config flash:router#實(shí)驗(yàn)二計(jì)算機(jī)與交換機(jī)IP地址設(shè)置1 .雙擊PCA,輸入用戶名和入口令，打“？ ”可以求得幫助。PCA login:rootPassword:linux設(shè)置IP :root#PCA root# ifconfig eth0 1

6、 netmask 查看IP :root#PCA root# ifconfig刪除IP :root#PCA root# ifconfig eth0 netamsk down設(shè)置網(wǎng)關(guān)：root#PCA root# route add default gw 查看網(wǎng)關(guān)：root#PCA root# route刪除網(wǎng)關(guān)：root#PCA root# route del default gw 2 .雙擊PCB,輸入用戶名和入口令，打“？ ”可以求得幫助。PCB login:rootPass

7、word:linux設(shè)置IP :root#PCB root# ifconfig eth0 netmask root#PCB root# ifconfig設(shè)置網(wǎng)關(guān)：root#PCB root# route add default gw root#PCB root# route3 .雙擊SWA進(jìn)入特權(quán)模式：switch>en進(jìn)入全局配置模式：switch#conf t進(jìn)入,默認(rèn)VLAN狀態(tài)：switch(config)#int vlan 1設(shè)置ip地址和掩碼：switch(config-if)#ip address 10.65.1.

8、3 設(shè)置switch的網(wǎng)關(guān)：switch(config)#ip defaule-gateway 查看當(dāng)前配置：switch#sh run測(cè)試聯(lián)通情況：switch#ping switch#ping switch#ping switch#ping 沒(méi)有這個(gè)IP,所以不通。4 .雙擊PCArootPCA root# ping rootPCA root# ping rootPCA root# ping rootPCA root# pin

9、g 沒(méi)有這個(gè) IP,所以不通。5 .修改PCB的ip地址修改為不同網(wǎng)段的一個(gè)ip地址，為,再?gòu)腜CA Ping PCB。root#PCB root# ifconfig eth0 netmask rootPCA root# ping 修改為相同網(wǎng)段的一個(gè)ip地址，為,再?gòu)腜CA Ping PCB。root#PCB root# ifconfig eth0 netmask rootPCA root# ping 斷開(kāi)交換機(jī)與P

10、CA計(jì)算機(jī)連線，理解如下操作：rootPCA root# ping rootPCA root# ping rootPCA root# ping 實(shí)驗(yàn)三交換機(jī)VLAN實(shí)驗(yàn)1 .規(guī)劃ip地址PCA 的 ip 地址：PCB 的 ip 地址:PCC 的 ip 地址:PCD 的 ip 地址：SWA 的 ip 地址:SWB 的 ip 地址:SWA 的 f0/5-f0/7 vlan 2 ,f0/8 為 trunkSWB 的 f0/5f0/7 val

11、n 2 ,f0/1 為 trunk用ping命令測(cè)t從PCA和PCB到各點(diǎn)的連通情況。由于交換機(jī)初始化為vlan 1 ,所以同網(wǎng)段的可以通。即PCA至ij PCC、SWA、SWB是通的，而 PCB只與PCD通。2 .設(shè)置VLAN雙擊SwitchA ,改名SwitchA為SWA,建立2個(gè)vlan,分別為2、3switch>enswitch#sh vlanswitch#conf tswitch(config)#hosthame SWAswitch(config)#exitSWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan 3SWA(vlan)#ex

12、it將SWA交換機(jī)的f0/5,f0/6,f0/7 加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在SWB上與SWA上類似，將 SWB交換機(jī)f0/5,f0/6,f0/7 加入到vlan 2。3 .測(cè)試可通

13、性從PCA到PCC測(cè)試：rootPCA root# ping (通)從PCA到PCB測(cè)試：rootPCA root# ping (不通，因?yàn)椴煌W(wǎng)段，不同 VLAN)從PCB到PCD測(cè)試：rootPCB root# ping (不通，要求 trunk)從PCA至ij SWA測(cè)試：rootPCA root# ping (通，同一網(wǎng)段，同在 vlan 1)從PCA到SWB測(cè)試：rootPCA root# ping (通，同一網(wǎng)段，同在 vlan 1)從SWA至ij PCA測(cè)試：SWA#ping 10

14、.65.1.1(通)從SWA至ij PCB測(cè)試：SWA#ping (不通，因?yàn)椴煌W(wǎng)段，不同 VLAN)從SWA到SWB測(cè)試：SWA#ping (通)4 .設(shè)置干線trunk將連接兩個(gè)交換機(jī)的端口設(shè)置成trunk oSWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1,2,3SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#sh

15、runSWB(config)#int f0/1SWB(config-if)#switchport mode trunkSWB(config-if)#switchport trunk allowed vlan 1,2,3SWB(config-if)#switchport trunk encap dot1qSWB(config-if)#endSWB#sh run交換機(jī)創(chuàng)建trunk時(shí)默認(rèn)allowed all,所以上面的trunk allowed 命令可以不 用。dot1q是vlan中繼協(xié)議(802.1q),由于正確設(shè)置了 trunk,兩個(gè)交換機(jī)間可以多 個(gè)vlan通過(guò)，所以PCA->PCC

16、, PCB->PCD 可以通了。rootPCA root# ping (通，同在 vlan 1)rootPCB root# ping (通，同在 vlan 2)rootPCA root# ping (不通，不同 vlan 需要路由)5 .三個(gè)交換機(jī)的情況再加入一個(gè)交換機(jī) switchC,將它串入switchA和switchB之間，連接方式：switchA:F0/8->switchC:F0/3; switchC:F0/6->switchB:F0/1(1)新加入的SwitchC默認(rèn)狀態(tài)時(shí)，測(cè)試連通性。從 PCA->

17、PCC ,從 PCB->PCD 測(cè)試： rootPCA root# ping (不通) rootPCB root# ping (不通)由于新加入的交換機(jī)沒(méi)有設(shè)置trunk,所有接口默認(rèn) vlan 1,對(duì)于交換機(jī)而言，trunk要成對(duì)出現(xiàn)，如果 dot1q不能和另一端交換信息會(huì)自動(dòng)down掉。(2)將交換機(jī)之間的連線都設(shè)置成trunk時(shí)，再測(cè)試連通性。SWC(config)#int f0/3SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSW

18、C(config-if)#int f0/6SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#end SWC#sh run由于建立trunk時(shí)默認(rèn)為trunk allowed vlan all,所以這里沒(méi)設(shè)置。 現(xiàn)在有兩條正確的trunk,再看一下聯(lián)通情況：rootPCA root# ping (通) rootPCB root# ping (通)設(shè)置vtpVTP是vlan傳輸協(xié)議，在 VTP Server上配置的vlan

19、在條件允許條件下，可以 從VTP Client端看到VTP Server上的vlan ,并將自己端口加入到 vlan中。SWC(config)#vtp domain abcSWC(config)#vtp mode serverSWC(config)#vtp password okSWB(config)#vtp domain abcSWB(config)#vtp mode clientSWB(config)#vtp password okSWB#sh vlanSWA#sh vlanSWC#sh vlan當(dāng)口令和域名一致時(shí)，client端可以學(xué)習(xí)到 server端的vlan ,在VTP Serve

20、r端還可以有很多策略，這里只是說(shuō)明最基本的問(wèn)題。VTP在企業(yè)、機(jī)關(guān)、學(xué)校的應(yīng)用是很多的，在主交換機(jī)上設(shè)置好vlan以后，下級(jí)的交換機(jī)不用再設(shè)置 vlan ,可以將client的某些端口添加到 VTP Server中定義的vlan中 去，加強(qiáng)了管理。實(shí)驗(yàn)四路由器的升級(jí)1.在ROM監(jiān)控模式下，使用 console 的升級(jí)。這種情況的升級(jí)，要求路由器console與計(jì)算機(jī)的rs232相連，在計(jì)算機(jī)上啟動(dòng)超級(jí)終端。真實(shí)情況下，要求在先啟動(dòng)計(jì)算機(jī)的超級(jí)終端，還原為9600波特率，在路由器上電60秒內(nèi)按計(jì)算機(jī)的 Ctrl+Break鍵，你將會(huì)看到rommon>在模擬器上提示 router>時(shí)，

21、按Ctrl+Break,進(jìn)入ROM監(jiān)控狀態(tài)。router>Ctrl+Breakrommon>copy xmodem:c2621.bin flash:c2621.bin ;從 console 升級(jí) IOS真實(shí)情況時(shí)，要在超級(jí)終端中，選擇傳送選擇發(fā)送文件，出現(xiàn)對(duì)話框，通過(guò)瀏覽指定要發(fā)送的文件，選擇xmohem->單擊發(fā)送按扭，傳送開(kāi)始，模擬機(jī)下直接開(kāi)始：copying* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

22、* * * * a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff i

23、f if ffff if if kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a aii ii ii ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a

24、ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii ii ii kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii i

25、i ii ii ii#ok!rommon>dir flash:c2621.bin這種方式傳送的速度比較慢，RS232串行接口的波特率一般為9600,但這是一種最基本的方式，不需要IOS的支持，在IOS損壞的情況下往往使用這種方式。2 .在特權(quán)模式下的升級(jí)升級(jí)IOS, 一般在特權(quán)方式下通過(guò)t即 方式進(jìn)行，要求進(jìn)入特權(quán)模式，沒(méi)有的支持不行的。這種情況要求局網(wǎng)中有一個(gè)TFTP Server,模擬機(jī)上已經(jīng)指定PCA是TFTP Server,所以要求將PCA接入路由器的以太口，并且 PCA的ip地址與路由接口的ip地址在一個(gè)網(wǎng)絡(luò)段。應(yīng)該 PCA可以ping通PCB,即它們?cè)诰W(wǎng)絡(luò)上是通的。設(shè)置 TF

26、TP Server(PCA)的 ip 地址為：雙擊HostA:login: rootpassword: linuxroot#linux root# ifconfig eth0 netmask root#linux root# ifconfig(這是查看 IP 地址)設(shè)置路由器與 TFTP Server相聯(lián)接口 f0/0的ip地址為雙擊要升級(jí)的路由器：router>enpassword:router#conf trouter(config)#int f0/0router(config-if)#ip address

27、 router(config-if)#no shutrouter(config-if)#endrouter#ping (通)router#copy tftp: flash:tftp server ip address:flash file name:C2621.binNow updata IOSo o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff ff ff ffff ff ff ffff ff

28、 ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk ”kka a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o

29、 o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “kk“ “kk“ “kk“ “kk“ “kk" “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk ”kk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a

30、 a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “kk“ “kk“ “kk“ “kk“ “kk" “ kkTrrrkkTrm

31、r ” " kkkTT-wkkTT-wkkTTTTkk ”kk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a#ok!router#dir flash:c2621.bin這種方式傳輸?shù)乃俣容^快，使用的是以太網(wǎng)的速率。但要求 IOS是好的，所以升級(jí) IOS用這種方式較好。3 .在rommon監(jiān)控狀態(tài)下用 TFTP升級(jí)在rommon模式使用超級(jí)終端更新IOS的方法，不用IOS的支持，但速

32、度很慢，在特權(quán)方式下升級(jí)，使用 TFTP Server速度快，但要求IOS的支持，能否集兩者之優(yōu)點(diǎn)，即 在rommon模式下，使用TFTP方式呢，答案是肯定的。這時(shí)要求路由器 console與計(jì)算機(jī)（Host B）的rs232相連，路由器f0/0與TFTP Server（計(jì)算機(jī)Host A）的網(wǎng)卡相連。路由器上電時(shí)，按計(jì)算機(jī)上的Ctrl+Break,進(jìn)入ROM監(jiān)控狀態(tài)： router>Ctrl+Breakrommon>t即dnld（沒(méi)有設(shè)置時(shí)，顯示系統(tǒng)信息，注意大小寫(xiě)）IP_ADDRESS: IP_SUBNET_MASK: TFTP_SERV

33、ER: 6;設(shè)置路由器IP;設(shè)置路由器掩碼;指定TFTP服務(wù)器IP；所要下載的文件;ROM監(jiān)控狀態(tài)升級(jí)IOSTFTP_FILE: c2600.bin rommon>IP_ADDRESS= rommon>IP SUBNET MASK= rommon>TFTP_SERVER= rommon>TFTP_FILE=c2600.bin rommon>tftpdnld loadingo o o ff» o o ff» o o ff» o o ff» o o ff

34、» o o ff» o o ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a

35、 a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a

36、 a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkk

37、TT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a#;查看閃存中的內(nèi)容;引導(dǎo)IOSok!rommon>dir flash: c2600.bin rommon>boot router>實(shí)驗(yàn)五路由器接口 ip及直聯(lián)路由本實(shí)驗(yàn)配置路由器的IP地址，測(cè)試路由器的直聯(lián)路由和計(jì)算機(jī)網(wǎng)關(guān)的作用。 實(shí)驗(yàn)中有兩個(gè)計(jì)算機(jī)，一個(gè)路由器。1 .設(shè)置計(jì)算機(jī)ip地址設(shè)置

38、 PCA 的 IP 地址為: ,網(wǎng)關(guān)：設(shè)置 PCB 的 IP 地址為: 網(wǎng)關(guān)：設(shè)置 ROA f0/0 IP 為： 設(shè)置 ROA f0/1 IP 為： 設(shè)置計(jì)算機(jī)PCA的Ip地址和網(wǎng)關(guān)的操作：root#PCA root# ifconfig eth0 netmask root#PCA root# ifconfigroot#PCA root# route add d

39、efault gw root#PCA root# route設(shè)置計(jì)算機(jī)PCB的Ip地址和網(wǎng)關(guān)的操作：root#PCB root# ifconfig eth0 netmask root#PCB root# ifconfigroot#PCA root# route add default gw root#PCA root# route2 .雙擊Router A,配置路由器的接口 IP地址：router>enrouter#conf trouter(config)#hostname roaroa(config)#ip

40、routing(默認(rèn)是關(guān)閉的)roa(config)int f0/0roa(config-if)#ip address roa(config-if)#no shutdown (默認(rèn)是 shutdown)roa(config)int f0/1roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/0roa(config-if)#clock rate 64000roa(config-if)#ip address 255.

41、255.0.0 roa(config-if)#no shut roa(config)int s0/1roa(config-if)#clock rate 64000roa(config-if)#ip address roa(config-if)#no shut3 .探測(cè)網(wǎng)絡(luò)聯(lián)通情況root#PCA root# ping (通)root#PCA root# ping (通)root#PCA root# ping (通)root#PCA root# ping (不通)root#PCA

42、 root# ping (不通)root#PCB root# ping (通)root#PCB root# ping (通)root#PCB root# ping (通)root#PCB root# ping (不通)roa#ping roa#ping roa#ping roa#ping roa#ping roa#ping root#PCB root# ping (不通)（通

43、）（通）（ ）（通）down 掉)（不通）（由于沒(méi)有接線，空口會(huì)自動(dòng)（不通） 下面我們做這個(gè)幾個(gè)小實(shí)驗(yàn)：(1)將路由器的接口f0/0關(guān)閉，再?gòu)?fù)原roa#conf troa(config)#int f0/0 roa(config-if)#shutdown roa(config-if)#endroa#ping (不通)root#PCA root# ping (不通)root#PCA root# ping (不通)roa(config)#int f0/0 roa(config-if)#no shut roa(config-if)#endroa#p

44、ing (通)（2）關(guān)閉路由器的路由，再?gòu)?fù)原roa#conf troa（config）#no ip routingroot#PCA root# ping （通）root#PCA root# ping （通）root#PCA root# ping （不通）對(duì)于PCB是同樣的道理，它可以 ping通路由器的激活的物理接口，但不能ping通下面的計(jì)算機(jī)，因?yàn)椴荒芎拖旅娼唤有畔⒘?。roa（config）#ip routing （3）去掉計(jì)算機(jī)PCA的網(wǎng)關(guān)root#PCA root# route del default gwPCA只

45、能ping通直聯(lián)口，沒(méi)有網(wǎng)關(guān)不能和路由器交換信息。而其它的機(jī)器也不能 ping 通 PCA。root#PCA root# ping root#PCA root# ping root#PCB root# ping root#PCB root# ping （通，因?yàn)榕c計(jì)算機(jī)直接相聯(lián)的口）（不通）（通）（不通）實(shí)驗(yàn)六 一個(gè)vlan下的單臂路由在一個(gè)vlan下，可以通過(guò)設(shè)置計(jì)算機(jī)的secondary ip實(shí)現(xiàn)在一個(gè)物理網(wǎng)絡(luò)上兩個(gè)具有不同網(wǎng)段IP計(jì)算機(jī)的聯(lián)通。1 .設(shè)置計(jì)算機(jī)PCA的Ip地址root#PCA root# ifconf

46、ig eth0 netmask root#PCB root# ifconfig eth0 netmask root#PCA root# ping (不通)root#PCB root# ping (不通)PCA與PCB是不通的，因?yàn)樗鼈冊(cè)诓煌木W(wǎng)絡(luò)段，一個(gè)是 /16網(wǎng)絡(luò)，一個(gè)是/16網(wǎng)絡(luò)，即netid不同，而不同網(wǎng)絡(luò)的主機(jī)間訪問(wèn)必須通過(guò)路由實(shí)現(xiàn)。2 .設(shè)置路由器接口 f0/0有兩個(gè)ip地址。roa(config)#int f0/0roa(co

47、nfig-if)#ip address roa(config-if)#no shutroa(config-if)#ip address secondaryroa#sh run在顯示的信息當(dāng)中，在 FastEthernet0/0的位置，應(yīng)該能夠看到前面設(shè)置的兩個(gè) IP 地址。3 .測(cè)試可通性root#PCA root# ping (不通)root#PCA root# ping （通）root#PCB root# ping （不通）root#PCB root

48、# ping （通）為什么PCA和PCB還是不通呢？哦，還沒(méi)有設(shè)置計(jì)算機(jī)的網(wǎng)關(guān)。root#PCA root# route add default gw root#PCB root# route add default gw root#PCA root# ping （通了）root#PCB root# ping （通了）4 .去掉交換機(jī)與路由器的聯(lián)接線root#PCA root# ping （不通了）root#PCB root# ping （不通了）由此可以看出，PCA至

49、ij PCB的發(fā)送的數(shù)據(jù)包是經(jīng)過(guò)路由器的，從路由器f0/0入，再?gòu)膄0/0出，所以稱之為單臂路由。這種情況PCA和PCB在同一個(gè)廣播域中，對(duì)網(wǎng)絡(luò)帶寬不利。如果劃分VLAN可以隔離廣播域。通過(guò)子接口可以實(shí)現(xiàn)對(duì)不同VLAN的路由。5 .在交換機(jī)上的情況雙擊交換機(jī)，進(jìn)入交換機(jī)的終端模式：switch>enpassword:switch#conf tswitch（config）#int vlan 1switch（config-if）#ip address switch（config-if）#exitswitch（config）#ip defaule-ga

50、teway switch（config）#endswitch#ping （通）switch#ping （通）斷開(kāi)交換機(jī)與路由器的聯(lián)線，再執(zhí)行從交換機(jī)ping命令：switch#ping （通）switch#ping （不通）這說(shuō)明不同網(wǎng)絡(luò)段IP的聯(lián)通是要通過(guò)路由器的。實(shí)驗(yàn)七 子接口單臂路由子接口用于對(duì)不同 vlan的路由，接上個(gè)實(shí)驗(yàn)，計(jì)算機(jī)、交換機(jī) IP地址和網(wǎng)關(guān)不變，但要求交換機(jī)工作在兩個(gè)VLAN的情況下，新設(shè)置的VLAN 2 ,含f0/6、f0/7。當(dāng)交換機(jī)有兩個(gè) VLAN時(shí)，邏輯上成為兩個(gè)網(wǎng)

51、絡(luò)，隔離了廣播域。兩個(gè) vlan間的訪問(wèn)必須通過(guò)路由器，如果接入路由器的一個(gè)物理接口，要?jiǎng)澐肿咏涌诜謩e與兩個(gè)vlan對(duì)應(yīng)同時(shí)還要求與路由器相聯(lián)的交換接口f0/1要?jiǎng)澐譃閠runk ,因?yàn)檫@個(gè)口要通過(guò)兩個(gè)vlan的數(shù)據(jù)包。對(duì)于secondary Ip的情況，從實(shí)質(zhì)上是一個(gè)接口，不能實(shí)現(xiàn)對(duì)兩個(gè) vlan的路由。1 .設(shè)置交換機(jī)的 vlan 2和trunkswitch#vlan databaseswitch(vlan)#vlan 2switch(vlan)#exitswitch#conf tswitch(config)#hostname SWASWA(config)#int f0/6SWA(conf

52、ig-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/1SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1,2,3SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#sh vlanSWA#sh run檢查設(shè)置情況，應(yīng)該能正確的看到

53、vlan和trunk等信息。dot1q是vlan中繼協(xié)議802.1q,有的設(shè)備上使用的是cisco的isl協(xié)議，它們的作用是一樣的。計(jì)算機(jī)的ip地址分別為、 ,網(wǎng)關(guān)分別指向路由器的子接口、?，F(xiàn)在從PCA向PCB發(fā)關(guān)Ping的ICMP數(shù)據(jù)包肯定是不通的。即：root#PCA root# ping (不通)2.設(shè)置路由器f0/0為兩個(gè)子接口roa(config)#int f0/0roa(config-if)#no shutroa(config-if)#int f0/0.1roa(config-subif.1)

54、#encapsulation dot1q 1roa(config-subif.1)#ip address roa(config-subif.1)#int f0/0.2roa(config-subif.2)#encapsulation dot1q 2roa(config-subif.2)#ip address roa(config-subif.2)#exitroa(config)#ip routingroa#sh runroot#PCA root# ping （通）root#PCA root#

55、 ping （通）root#PCB root# ping （通）root#PCB root# ping （通）如果去掉交換機(jī)與路由的連線，PCA和PCB還可以通嗎？可見(jiàn)這也是一種單臂路由。實(shí)驗(yàn)八靜態(tài)路由先實(shí)驗(yàn)有兩個(gè)路由器，兩個(gè)計(jì)算機(jī)的情況。1 .設(shè)置計(jì)算機(jī)和路由器的IP地址設(shè)置 PCA、PCB 的 IP 地址分別為： 和 。root#PCA root# ifconfig eth0 netmask root#PCB root# ifconfig eth0 10

56、.71.1.1 netmask root#PCA root# route add default gw root#PCA root# route add default gw 規(guī)劃路由器IP地址為：RouterA f0/0: -> 接 PCA: （箭頭表示連接）RouterA f0/1: RouterA s0/0: RouterA s0/1: -> （RouterA s0/1 接 RouterB s0/0）RouterB s0/0: <-RouterB s0/1: -> 接 PCB: RouterB f0/0: RouterB f0/1: 2 .設(shè)置路由器的靜