cisco交换机与路由器配置.doc

 目录 实训(1)——配置Cisco交换机 3 实训(2)——配置VLAN 9 实训(3)——Cisco VTP 12 实训(4)——STP生成树协议 18 实训(5)——WLAN 22 实训(6)——配置单个的路由器 29 实训(7)——配置静态路由 36 实训(8)——配置动态路由RIP 39 实训(9)——Cisoc EIGRP 44 实训(10)——配置单区域OSPF 50 实训(11)——路由器实现Vlan间通信 57 实训(12)——PPP 60 实训(13)——帧中继Frame Relay 64 实训(14)——PAT(基于端口的NAT) 74 实训(15)——ACL简单的配置 78 实训(16)——DHCP 中继配置 86  实训(1)——配置Cisco交换机 Packet Tracer是一款非常不错的Cisco(思科)网络设备模拟器，利用Packet Tracer练习思科IOS操作命令很不错的。　要配置好Cisco交换必需要熟悉IOS命令及相关的知识。 　　一、几种配置命令模式　switch　　这种提示符表示是在用户命令模式，只能使用一些查看命令。　　switch#　这种提示符表示是在特权命令模式。　　switch(config)#　这种提示符表示是全局配置模式　　switch(config-if)#　端口配置命令模式 　图一　几种命令模式 　　二、检查、查看命令　　这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表  图二 图三 图四 图五　Show ?　帮助命令显示当前所有的查看命令 图六　查看端口状态信息 　　三、密码设置命令　　Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。　　switch(config)#enable password　设置进入特权模式进的密码?????? switch(config-line)　可以设置通过console端口连接设备及telnet远程登录时所需要的密码 图七　设置交换机的各种密码 　　默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。为了避免这种情况，我们可以以密文的形式存储各种密码:service password-encryption 图九 图十　密码以密文的形式存储 　　四、配置IP地址及默认网关 图十一 　　五、管理MAC地址表　　switch#show mac-address-table　显示MAC地址列表　　switch#clear mac-address-table dynamic　清除动态MAC地址列表  图十二 图十三　设置静态MAC地址 　　六、配置端口安全　　switch(config-if)switchport port-security?????? switch(config-if)switchport port-security maximum 4 图十四 图十五 　　 七、一个配置实例 图十六　实例拓扑图 图十七 图十八 图十九 图二十　保存对交换机的配置 实训(2)——配置VLAN 　　Vlan(Virtual Local Area Network)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。 　　一、实例拓扑图　　图一　交换机Cisco 2960　　二、创建VLAN　　在Cisco IOS中有两种方式创建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下创建vlan,如switch(vlan)vlan 20 图二　创建vlan 　　三、把端口划分给vlan(基于端口的vlan)　　switch(config)#interface fastethernet0/1　进入端口配置模式　　switch(config-if)#switchport mode access　配置端口为access模式　　switch(config-if)#switchport access vlan 10　把端口划分到vlan 10 图三 　　如果一次把多个端口划分给某个vlan可以使用interface range命令。 图四 　　四、查看vlan信息??????? switch#show vlan 图五 图六　show vlan brief　查看vlan简明信息 图七　查看id为10的vlan 图八　通过vlan的名字查看v