1、CCNA,Network Fundamentals CCNA,静态路由,试验拓扑,E0/0 192.168.2.1,192.168.2.2 E0/0,E0/1 192.168.1.1/24,192.168.1.2/24 E0/1,Lo 1.1.1.1/24,Lo 2.2.2.2/24,r1,r2,试验需求 1.如图配置ip地址 2.简单使用静态路由 实现r1的loopback 0接口能够ping通r2的loopback接口（R1和R2只使用e0/0接口） 3.练习使用出接口代替下一跳地址 4.r1和r2使用量两条链路连接，E0/0接口链路为 2m e0/1接口链路为56k，使用distance
2、参数，使E0/1作为 备份链路 5.练习使用permanent参数,命令:(config)# ip route network mask address | interfacedistance permanent,特别注解,静态路由的两种下一跳的写法：21：对于点对点链路（串行链路点对点子接口），（不适用MA网络）以自己的邮接口为下一跳的出口。R2（config）#ip route 13.0.0.0 255.0.0.0 serial 0己方的出接口22：对于MA：multi-accesss(多路访问网络以太网)不建议使用以自己的出接口为下一跳的路由，而应该使用准确的下一跳转发地址：R2（con
3、fig）#ip route 13.0.0.0 255.0.0.0 12.0.0.1 （适合于所有的链路） 默认路由：R2(config)#ip route 0.0.0.0 0.0.0.0 12.0.0.1r2(config)#ip route 0.0.0.0 0.0.0.0 serial 0(任何路由Any route)只用于末梢网络Any route:指没有明细路由的任何未知路由,配置,配置ip地址 R1 R1(config)#interface loopback 0 R1(config-if)#ip address 1.1.1.1 255.255.255.0 R1(config-if)#i
4、nterface e0/0 R1(config-if)#ip address 192.168.2.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#interface e0/1 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no shutdown R2 R1(config)#interface loopback 0 R1(config-if)#ip address 2.2.2.2 255.255.255.0 R1(config-if)#interfa
5、ce e0/0 R1(config-if)#ip address 192.168.2.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#interface e0/1 R1(config-if)#ip address 192.168.1.2 255.255.255.0 R1(config-if)#no shutdown,配置静态路由 R1 R1(config)#ip route 2.2.2.0 255.255.255.0 192.168.2.2 R2 R2(config)#ip route 1.1.1.0 255.255.255.0
6、192.168.2.1验证路由 Show ip route R1 Ping 2.2.2.2 R2 Ping 1.1.1.1,配置替换下一跳地址出接口 R1 R1(config)#no ip route 2.2.2.0 255.255.255.0 192.168.2.2 R1(config)#ip route 2.2.2.0 255.255.255.0 E0/0 R2 R2(config)#no ip route 1.1.1.0 255.255.255.0 192.168.2.1 R2(config)#ip route 1.1.1.0 255.255.255.0 E0/0验证路由 Show ip
7、 route R1 Ping 2.2.2.2 R2 Ping 1.1.1.1,配置使用distance参数 R1 R1(config)#no ip route 2.2.2.0 255.255.255.0 E0/0 R1(config)#ip route 2.2.2.0 255.255.255.0 192.168.2.2R1(config)#ip route 2.2.2.0 255.255.255.0 192.168.1.2 10 R2 R2(config)#no ip route 1.1.1.0 255.255.255.0 E0/0 R2(config)#ip route 1.1.1.0 25
8、5.255.255.0 192.168.1.1 10验证路由 Show ip route R1 Ping 2.2.2.2 R2 Ping 1.1.1.1,配置使用permanent参数 R1 R1(config)#no ip route 2.2.2.0 255.255.255.0 192.168.2.2 R1(config)#ip route 2.2.2.0 255.255.255.0 192.168.2.2 permanent R2 R2(config)#no ip route 1.1.1.0 255.255.255.0 192.168.2.1 R2(config)#ip route 1.1
9、.1.0 255.255.255.0 192.168.2.1 permanent验证路由 Show ip route,Rip 试验1,试验拓扑,E0/0 172.16.12.2/24,E0/0 172.16.12.1/24,E0/1 172.16.23.3/24,Lo 0 172.16.1.1/24,Lo0 172.16.3.3/24,R1,E0/1 172.16.23.2/24,R2,R3,Lo 0 172.16.2.2/24,1.如图配置ip地址 2.在R1，R2，R3上面启用rip，使所有节点都能ping通。 3.验证show running-config,show ip int bri
10、ef show ip route ping ,show ip protocols 4.复制R1，R2，R3路由表,配置ip地址 R1 R1(config)#interface loopback 0 R1(config-if)#ip address 172.16.1.1 255.255.255.0 R1(config-if)#interface e0/0 R1(config-if)#ip add 172.16.12.1 255.255.255.0 R1(config-if)#no shutdown R2 R2(config)#interface loopback 0 R2(config-if)#
11、ip address 172.16.2.2 255.255.255.0 R2(config-if)#interface e0/0 R2(config-if)#ip add 172.16.12.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#interface e0/1 R2(config-if)#ip add 172.16.23.2 255.255.255.0 R2(config-if)#no sh R3 R3(config)#interface loopback 0 R3(config-if)#ip address 172.16
12、.3.3 255.255.255.0 R3(config-if)#interface e0/0 R3(config-if)#ip add 172.16.23.3 255.255.255.0 R3(config-if)#no shutdown,启用rip R1 R1(config)#rotuer rip R1(config-router)#network 172.16.0.0 R2 R2(config)#rotuer rip R2(config-router)#network 172.16.0.0 R3 R3(config)#rotuer rip R3(config-router)#networ
13、k 172.16.0.0 验证show ip route，show ip protocols show ip interface brief show running-config,Rip试验2,E0/0 172.16.12.2/24,E0/0 172.16.12.1/24,E0/1 192.168.23.3/24,Lo 0 172.16.1.1/24,Lo0 3.3.3.3/24,R1,E0/1 192.168.23.2/24,R2,R3,Lo 0 172.16.2.2/24,1.如图配置ip地址 2.在R1，R2，R3上面启用rip，使所有节点都能ping通。 3.验证show runni
14、ng-config,show ip int brief show ip route ping ,show ip protocols、 4.复制R1,R2,R3路由表 对比rip试验1路由表,配置ip地址 R1 R1(config)#interface loopback 0 R1(config-if)#ip address 172.16.1.1 255.255.255.0 R1(config-if)#interface e0/0 R1(config-if)#ip add 172.16.12.1 255.255.255.0 R1(config-if)#no shutdown R2 R2(confi
15、g)#interface loopback 0 R2(config-if)#ip address 172.16.2.2 255.255.255.0 R2(config-if)#interface e0/0 R2(config-if)#ip add 172.16.12.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#interface e0/1 R2(config-if)#ip add 192.168.23.2 255.255.255.0 R2(config-if)#no sh R3 R3(config)#interface loo
16、pback 0 R3(config-if)#ip address 3.3.3.3 255.255.255.0 R3(config-if)#interface e0/0 R3(config-if)#ip add 192.168.23.3 255.255.255.0 R3(config-if)#no shutdown,启用rip R1 R1(config)#rotuer rip R1(config-router)#network 172.16.0.0 R2 R2(config)#rotuer rip R2(config-router)#network 172.16.0.0 R3 R3(config
17、)#rotuer rip R3(config-router)#network 172.16.0.0 验证show ip route，show ip protocols show ip interface brief show running-config 对比试验结果 总结有类的路由协议只在网络边界进行汇总 试验没有汇总 试验汇总,Rip eigrp ospf 综合试验,如图配置ip地址 在R1上启用rip eigrp ospf ，rip 宣告lo 0和e0/0接口的网络 eigrp 宣告lo1和e0/0接口的网络 ospf 宣告lo2和e0/0接口所在的网络 在R2的e0/0和e0/1宣告进
18、 rip eigrp ospf 在R3上启用rip eigrp ospf ，rip 宣告lo 0和e0/1接口的网络 eigrp 宣告lo1和e0/1接口的网络 ospf 宣告lo2和e0/1接口所在的网络 验证show running-config show ip route show ip interface brief,E0/0 192.168.12.2/24,E0/0 192.168.12.1/24,E0/1 192.168.23.3/24,Lo 0 171.1.1.1/24Lo 1 171.2.2.2/24Lo 2 171.3.3.3/24,Lo 0 171.1.1.1/24Lo 1
19、 171.2.2.2/24Lo 2 171.3.3.3/24,R1,E0/1 192.168.23.2/24,R2,R3,配置ip地址 R1 R1(config)#interface loopback 0 R1(config-if)#ip address 171.1.1.1 255.255.255.0 R1(config)#interface loopback 1 R1(config-if)#ip address 171.2.2.2 255.255.255.0 R1(config)#interface loopback 2 R1(config-if)#ip address 171.3.3.3
20、255.255.255.0 R1(config-if)#interface e0/0 R1(config-if)#ip add 192.168.12.1 255.255.255.0 R1(config-if)#no shutdown R2 R2(config-if)#interface e0/0 R2(config-if)#ip add 192.168.12.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#interface e0/1 R2(config-if)#ip add 192.168.23.2 255.255.255.0
21、R2(config-if)#no sh R3 R3(config)#interface loopback 0 R3(config-if)#ip address 173.1.1.1 255.255.255.0 R3(config)#interface loopback 1 R3(config-if)#ip address 173.2.2.2 255.255.255.0 R3(config)#interface loopback 2 R3(config-if)#ip address 173.3.3.3 255.255.255.0 R3(config-if)#interface e0/0 R3(co
22、nfig-if)#ip add 192.168.23.3 255.255.255.0 R3(config-if)#no shutdown,启用rip eigrp ospf R1 R1(config)#rotuer rip R1(config-router)#network 171.1.0.0 R1(config-router)#network 192.168.12.0 R1(config-router)#router eigrp 100 R1(config-router)#net 171.2.0.0 R1(config-router)#net 192.168.12.0 R1(config-ro
23、uter)#router ospf 100 R1(config-router)#net 171.3.3.3 0.0.0.0 area 0 R1(config-router)#net 192.168.12.1 0.0.0.0 area 0 R2 R2(config)#rotuer rip R2(config-router)#network 192.168.12.0 R2(config-router)#network 192.168.23.0 R2(config-router)#router eigrp 100 R2(config-router)#network 192.168.12.0 R2(c
24、onfig-router)#network 192.168.23.0 R2(config-router)#router ospf 100 R2(config-router)#network 192.168.12.0 R2(config-router)#network 192.168.23.0,R3 R1(config)#rotuer rip R1(config-router)#network 173.1.0.0 R1(config-router)#network 192.168.23.0 R1(config-router)#router eigrp 100 R1(config-router)#
25、net 173.2.0.0 R1(config-router)#net 192.168.23.0 R1(config-router)#router ospf 100 R1(config-router)#net 173.3.3.3 0.0.0.0 area 0 R1(config-router)#net 192.168.23.3 0.0.0.0 area 0 验证show ip route，show ip protocols show ip interface brief show running-config,路由器密码恢复步骤,2600 3600 2800 3800 系列密码恢复 1.pow
26、er off 2.power on ctrl + break 3.rommon 1confreg 0x2142 4.rommon 2reset 5.Would you like to enter the initial configuration dialog? yes/no:no 6.routerenble 7.router#copy startup-config running-cofig 8.r1(config)#no enable password 9.r1(config)#config-register 0x2102 10.r1#copy running-config startup
27、-config 11.r1#reload,2500 4000 系列路由器密码恢复 1.power off 2.power on ctrl + break 3.o/r 0x2142 4.i 5.Would you like to enter the initial configuration dialog? yes/no:no 6.routerenble 7.router#copy startup-config running-cofig 8.r1(config)#no enable password 9.r1(config)#config-register 0x2102 10.r1#copy
28、running-config startup-config 11.r1#reload,交换机密码恢复,power off mode power on switch:flash_init switch:dir flash: switch:rename flash:config.text flash:config.old switch:reset switchenable switch#rename flash:config.old flash:config.text switch#copy config.text running-config sw#config terminal sw(conf
29、ig)#no enable password sw(config)#no enable secret sw#copy running-config startup-config sw#reload,交换试验,配置sw1和sw2的f0/1接口为trunk 配置vtp sw1为server sw2为clinet、domain为cisco Password cisco 在sw1上面创建vlan100 ，vlan200 并且把sw1和sw2的f0/2划入vlan100 f0/3划入vlan 200 配置pc1-4的ip地址为192.168.1.x/24 设置sw1的svi接口ip地址并使pc1能够远程
30、管理sw1 测试命令 ping show ip int brief show vtp password Show vtp status show int f0/1 switchport,配置sw1和sw2的f0/1接口为trunk Sw1(config)#int f0/1 Sw1(config-if)#switchport mode trunk Sw2(config)#int f0/1 Sw2(config-if)#switchport mode trunk 配置vtp sw1为server sw2为clinet、domain为cisco Password cisco Sw1#vlan dat
31、abase Sw1(vlan)#vtp server Sw1(vlan)#vtp domain cisco Sw1(vlan)#vtp password cisco Sw2#vlan database Sw2(vlan)#vtp client Sw2(vlan)#vtp domain cisco Sw2(vlan)#vtp password cisco,在sw1上面创建vlan100 ，vlan200 Sw1(vlan)#vlan 100 Sw1(vlan)#vlan 200 并且把sw1和sw2的f0/1划入vlan100 f0/2划入vlan 200 Sw1(config)#int f0/
32、2 Sw1(config-if)#switchport mode access Sw1(config-if)#switchport access vlan 100 Sw1(config)#int f0/3 Sw1(config-if)#switchport mode access Sw1(config-if)#switchport access vlan 200 Sw2(config)#int f0/2 Sw2(config-if)#switchport mode access Sw2(config-if)#switchport access vlan 100 Sw2(config)#int
33、f0/3 Sw2(config-if)#switchport mode access Sw2(config-if)#switchport access vlan 200,配置pc1-4的ip地址为192.168.1.x/24 设置sw1的svi接口ip地址并使pc1能够远程管理sw1 Sw1(config)#int vlan 100 Sw1(config-if)#ip address 192.168.1.100 255.255.255.0 Sw1(config-if)#no sh Sw1(config-if)#line vty 0 4 Sw1(config-line)#password cis
34、co Sw1(config-if)#login Pc1telnet 192.168.1.100 Sw1,acl,配置静态路由，能够使所有ip地址都能够互相访问 配置acl 使用标准的访问控制列表来拒绝192.168.12.1的源的访问 配置扩展的访问控制列表来拒绝192.168.12.1的源地址的访问 使用show access-list的命令 删除所有的访问控制列表 配置扩展的访问控制列表101 拒绝从192.168.12.1的源ping 192.168.12.2而允许telnet 配置扩展的访问控制列表102拒绝从192.168.12.1的源telnet 192.168.12.2而允许pi
35、ng,E0/0,E0/0,192.168.12.1/24,192.168.12.2/24,Lo 1.1.1.1/24,Lo 2.2.2.2/24,配置静态路由，能够使所有ip地址都能够互相访问 R1(config)#ip route 2.2.2.2 255.255.255.255 192.168.12.2 R2 (config)#ip route1.1.1.1 255.255.255.255 192.168.12.1 配置acl 使用标准的访问控制列表来拒绝192.168.12.1的源的访问 R2(config)#access-list 10 deny host 192.168.12.1 R2
36、(config)#access-list 10 permit ip any R2(config)#int e0/0 R2(config-if)#ip access-group 10 in,配置扩展的访问控制列表来拒绝192.168.12.1的源地址的访问 R2(config)#access-list 100 deny ip host 192.168.12.1 host 192.168.12.2 R2(config)#access-list 100 deny ip host 192.168.12.1 host 2.2.2.2 R2(config)#access-list 100 permit i
37、p any any R2(config)#int e0/0 R2(config-if)#ip access-group 100 in 使用show access-list的命令 Show access-list 删除所有的访问控制列表 R2(config-if)#no access-list 10 R2(config-if)#no access-list 100,配置扩展的访问控制列表101 拒绝从192.168.12.1的源ping 192.168.12.2 而允许telnet R2(config)#access-list 101 deny icmp host 192.168.12.1 ho
38、st 192.168.12.2 echo R2(config)#access-list 101 permit tcp host 192.168.12.1 host 192.168.12.2 eq 23 R2(config)#int e0/0 R2(config-if)#ip access-group 101 in 测试R1# telnet 192.168.12.2 Ping 192.168.12.2 Ping 192.168.12.2 source 1.1.1.1 配置扩展的访问控制列表102拒绝从192.168.12.1的源telnet 192.168.12.2 而允许ping R2(con
39、fig)#access-list 102 deny tcp host 192.168.12.1 host 192.168.12.2 eq 23 R2(config)#access-list 102 permit icmp host 192.168.12.1 host 192.168.12.2 echo R2(config)#int e0/0 R2(config-if)#ip access-group 102 in 测试R1# telnet 192.168.12.2 Ping 192.168.12.2 Ping 192.168.12.2 source 1.1.1.1,从运营商获得137.1.1.
40、10-137.1.1.30/24 配置nat把192.168.1.0转换为137.1.1.10-137.1.1.30/24 整个网络运行rip使pc1能够访问pc2,E0/0,E0/0,61.1.1.1/24,61.1.1.2/24,192.168.1.0/24,202.1.1.0/24,pc1,pc2,配置nat把192.168.1.0转换为137.1.1.10-137.1.1.30/24 R1(config)#ip nat pool glip 137.1.1.10 137.1.1.30 netmask 255.255.255.0 R1(config)# access-list 10 per
41、mit 192.168.1.0 0.0.0.255 R1(config)#int e0/0 R1(config-if)#ip nat outside R1(config-if)#int e0/1 R1(config-if)#ip nat inside R1(config)#ip nat inside source list 10 pool glip,整个网络运行rip使pc1能够访问pc2 R1(config)#int lo 0 R1(config-if)#ip address 137.1.1.1 255.255.255.0 R1(config)#router rip R1(config-ro
42、uter)#network 137.1.0.0 R1(config-router)#network 61.0.0.0 R2(config)#router rip R2(config-router)#network 202.1.1.0 R2(config-router)#network 61.0.0.0,Frame-relay point to point,S0/0,S0/0,S0/0,DLCI:102,DLCI:103,DLCI:201,DLCI:301,r1,r2,r3,配置frame-relay 1.在s0/0封装帧中继 2.在r1启用point to point 子接口s0/0.1 配置
43、ip为192.168.12.1/24 3.在r1启用point to point 子接口s0/0.2 配置ip为192.168.13.1/24 4.如图配置lo0：ip，r2：s0/0配置ip 192.168.12.2/24 r3：s0/0 Ip 192.168.13.3/24 5.配置frame-relay address mapping 6启用 rip 宣告所有网络 测试命令 show frame-relay,Lo 1.1.1.1/24,Lo0 2.2.2.2/24,Lo0 3.3.3.3/24,在s0/0封装帧中继 R1（config）#interface s0/0 R1（config-
44、if）#encapsulation frame-relay 在r1启用point to point 子接口s0/0.1 配置ip为192.168.12.1/24 R1（config-if）#interface s0/0.1 point-to-point R1（config-subif）#ip address 192.168.12.1 255.255.255.0 在r1启用point to point 子接口s0/0.2 配置ip为192.168.13.1/24 R1（config-if）#interface s0/0.2 point-to-point R1（config-subif）#ip a
45、ddress 192.168.13.1 255.255.255.0 如图配置lo0：ip，r2：s0/0配置ip 192.168.12.2/24 r3：s0/0 Ip 192.168.13.3/24 R1（config-if）#interface lo 0 R1（config-if）#ip address 1.1.1.1 255.255.255.0 R2（config-if）#int lo 0 R2（config-if）#ip address 2.2.2.2 255.255.255.0 R2（config-if）#int s0/0 R2（config-if）#ip address 192.16
46、8.12.2 255.255.255.0 R2（config-if）#no sh R3（config-if）#int lo 0 R3（config-if）#ip address 2.2.2.2 255.255.255.0 R3（config-if）#int s0/0 R3（config-if）#ip address 192.168.13.3 255.255.255.0 R3（config-if）#no sh,配置frame-relay address mapping R1(config-if)#interface s0/0.1 R1(config-subif)#frame-relay inte
47、rface-dlci 102 R1(config-if)#interface s0/0.2 R1(config-subif)#frame-relay interface-dlci 103 R2(config-if)#interface s0/0 R2(config-if)#encapsulation frame-relay R2(config-if)#frame-relay map ip 192.168.12.1 201 broadcast R3(config-if)#interface s0/0 R3(config-if)#encapsulation frame-relay R3(confi
48、g-if)#frame-relay map ip 192.168.13.1 301 broadcast 启用 rip 宣告所有网络 R1(config)#router rip R1(config-router)#network 1.0.0.0 R1(config-router)#network 192.168.12.0 R1(config-router)#network 192.168.13.0,R2(config)#router rip R2(config-router)#network 2.0.0.0 R2(config-router)#network 192.168.12.0 R3(co
49、nfig)#router rip R3(config-router)#network 3.0.0.0 R3(config-router)#network 192.168.13.0,Frame-relay multipoint,S0/0,S0/0,S0/0,DLCI:102,DLCI:103,DLCI:201,DLCI:301,r1,r2,r3,配置frame-relay 1.在s0/0封装帧中继 2.在r1启用 multipoint 子接口s0/0.1 配置ip为192.168.12.1/24 3.如图配置lo0：ip，r2：s0/0配置ip 192.168.12.2/24 r3：s0/0 I
50、p 192.168.12.3/24 4.配置frame-relay address mapping 5启用 rip 宣告所有网络 测试命令 show frame-relay,Lo 1.1.1.1/24,Lo0 2.2.2.2/24,Lo0 3.3.3.3/24,在s0/0封装帧中继 R1（config）#interface s0/0 R1（config-if）#encapsulation frame-relay 在r1启用multipoint 子接口s0/0.1 配置ip为192.168.12.1/24 R1（config-if）#interface s0/0.1 multipoint R1（
51、config-subif）#ip address 192.168.12.1 255.255.255.0 如图配置lo0：ip，r2：s0/0配置ip 192.168.12.2/24 r3：s0/0 Ip 192.168.13.3/24 R1（config-if）#interface lo 0 R1（config-if）#ip address 1.1.1.1 255.255.255.0 R2（config-if）#int lo 0 R2（config-if）#ip address 2.2.2.2 255.255.255.0 R2（config-if）#int s0/0 R2（config-if）#ip address 192.168.12.2 255.255.255.0 R2（config-if）#no sh R3（config-if）#int lo 0 R3（config-if）#ip address 2.2.2.2 255.255.255.0 R3（config-if）#int s0/0 R3（config-if）#ip address 192.168.12.3 255.255.255.0 R3（config-if）#no sh,
