cisco网络实验题(11个).pdf

《cisco网络实验题(11个).pdf》由会员分享，可在线阅读，更多相关《cisco网络实验题(11个).pdf（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 cisco 网络实验题实验一：1.口令和设备名设置添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA switchen password:；第一次密码为空，直接回车switch#conf t ；进入全局配置模式switch(config)#hostname swa ；设置交换机名swa(config)#enable secret aaa ；设置特权加密口令为 aaa swa(config)#enable password aax ；设置特权非密口令为 aax swa(config)#line console 0 ；进入控制台口(Rs232)状态swa(config-line)

2、#login ；允许登录swa(config-line)#password aa ；设置登录口令 aa swa(config-line)#line vty 0 4 ；进入虚拟终端 virtual tty swa(config-line)#login ；允许登录swa(config-line)#password a ；设置登录口令 a swa(config-line)#exit ；返回上一层swa(config)#exit ；返回上一层swa#sh run ；看配置信息swa#exit ；返回命令swaen password:；试验 哪一个口令可以通过双击 ROA 对路由器进行与交换机类似的设置

3、。2.清除口令清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按 Ctrl+Break 清除路由器口令，参考如下：双击ROA 先配置路由的特权口令：routeren password:；第一次密码为空，直接回车router#conf t ；进入全局配置模式router(config)#enable secret aaa ；设置特权加密口令为 aaa router(config)#exit ；返回router#exit routeren password:aaa 2 router#清除口令是打开寄存器配置开关：router#reload ；重新启动，按 Ctrl+Break r

4、ommon rommonconfreg 0 x2142 ；跳过配置，26xx 36xx 45xx rommonreset；重新引导，等效于重开机routeren password:router#conf t router(config)#enable secret bbb ；设置特权加密口令为 aaa router(config)#config-register 0 x2102 ；正常使用配置文件router(config)#exit router#exit routeren password:bbb router#=实验二：计算机与交换机IP 地址设置图文件：switch1 规划 ip 地址

5、：PCA:PCB:SWA:1.双击 PCA 输入用户名：root 输入口令：linux 设置 IP：root#PCA root#ifconfig eth0 netmask 查看 IP：root#PCA root#ifconfig 删除 IP:root#PCA root#ifconfig eth0 netamsk down 设置网关：root#PCA root#route add default gw 查看网关：root#PCA root#route 删除网关：root#PCA root#route del default gw 3 2.双击 PCB 输入用户名：root 输入口令：linux

6、设置 IP：root#PCB root#ifconfig eth0 netmask 设置网关：root#PCB root#route add default gw 3.双击 SWA 进入特权模式 :switchen 进入全局配置模式:switch#conf t 进入默认 VLAN状态:switch(config)#int vlan 1 设置 ip 地址和掩码:switch(config-if)#ip address 设置 switch 的网关:switch(config)#ip defaule-gateway 查看设置 :#sh run 4.回 PCA rootPCA root#ping ro

7、otPCA root#ping rootPCA root#ping 5.修改 PCB的 ip 地址修改为不同网段的一个ip 地址，再从 PCA Ping PCB。修改为相同网段的一个ip 地址，再从 PCA Ping PCB。断开交换机与 PCB 计算机连线，再从 PCA Ping PCB。rootPCA root#ping=实验三交换机 VLAN 实验图文件：switch2规划 ip 地址PCA的 ip 地址:PCB的 ip 地址:PCC 的 ip 地址:PCD 的 ip 地址:SWA 的 ip 地址:SWB 的 ip 地址:SWA 的 f0/1f0/3 vlan 2,f0/8为 trunk

8、 SWB 的 f0/2f0/4 valn 2,f0/1为 trunk2.设置 VLAN 双击 SWA:改名 Switch 为 SWA,建立2个 vlan:2 3 4 SWA#vlan database SWA(vlan)#vlan 2 SWA(vlan)#vlan 3 SWA(vlan)#exit SWA#conf t SWA#sh vlan 将 f0/1,f0/2,f0/3 加入到 vlan 2 SWA(config)#int f0/1 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/2 SWA(config-if)

9、#switchport access vlan 2 SWA(config-if)#int f0/3 SWA(config-if)#switchport access vlan 2 SWA(config-if)#Ctrl+z SWA#sh vlan 与 SWA 类似设置 SWB 的 VLAN。3.测试可通性从 PCA到 PCC 测试：(通)rootPCA root#ping 从 PCA到 PCB 测试：(不通：不是一个网段，且不在一个VLAN)rootPCA root#ping 从 PCB到 PCD 测试：(不通：要求 trunk)rootPCB root#ping 从 PCA到 SWA 测试：

10、（通）rootPCA root#ping 从 PCA到 SWB 测试：（通）rootPCA root#ping 从 SWA 到 PCA 测试：(通)SWA#ping 从 SWA 到 SWB 测试：（通）SWB#ping 再将连接两个交换机的接口设置成trunk。SWA(config)#int f0/8 SWA(config-if)#switchport mode trunk SWB(config)#int f0/1 SWB(config-if)#switchport mode trunk 5 测试从 PCA和 PCB 到 PCC、PCD、SWA、SWB 的可通性。5.装入 Switch3 图文

11、件(1)都不设 vlan 情况下，测试连通性。(2)设置有 vlan 情况下，测试连通性。(3)使用 trunk 情况下，测试连通性。=实验四：路由器的升级 1.在 ROM 监控模式下，使用console 通过计算机的超级终端设置。装入图文件：router1a要求路由器的console 与计算机的 rs232 相连。routerCtrl+Break ；进入 ROM 监控状态 rommoncopy xmodem:flash:；从 console 升级 IOS#ok!rommondir flash:这种方式传送的速度比较慢，使用的是RS232 串行接口的速率，波特率一般为9600，但不需要 IOS

12、 的支持，在 IOS 损坏的情况下往往使用这种方式。2.在特权模式下的升级装入图文件：router1b 要求 TFTP Server(PCA)接入路由器的以太口，且PCA的 ip 地址与路由接口的ip 地址在一个网络段。设置TFTP的 ip 地址为：双击 HostA:login:root password:linux root#linux root#ifconfig eth0 netmask root#linux root#ifconfig ；查看 IP 地址双击要升级的路由器：设置与之 tftp server相联接口 f0/0 的 ip 地址router(cnfig-if)#ip addre

13、ss router#copy tftp flash:tftp server ip address:flash file name:#6#ok!router#dir flash:这种方式传输的速度较快，使用的是以太网的速率。但要求IOS是好的，所以升级IOS使用这种方式较好。3.在 rommon监控状态下，使用TFTP升级装入图文件：router1c 要求路由器 console 与计算机 rs232 相连，路由器 f0/0 与计算机网卡相连。routerCtrl+Break ；进入 ROM 监控状态 rommonip_address=；设置路由器 IP rommonip_subnet_mask=

14、；设置路由器掩码rommontftp_server=；指定 TFTP服务器 IP rommontftp_file=；所要下载的文件rommontftpdnld ；ROM 监控状态升级 IOS#ok!rommondir flash:；查看闪存中的内容rommonboot ；引导 IOS router=实验五路由器接口 ip 设置装入图文件：router1d 本实验两个计算机，一个路由器，测试路由器的直路由。设置 PCA的 IP 地址为：设置 PCB的 IP 地址为：设置 RO f0/0 的 IP 为：设置 RO f0/1 的 IP 为：1.设置计算机 ip 地址设置 IP：root#PCA ro

15、ot#ifconfig eth0 netmask 查看 IP：root#PCA root#ifconfig 7 设置网关：root#PCA root#route add default gw 查看网关：root#PCA root#route 设置 IP：root#PCB root#ifconfig eth0 netmask 查看 IP：root#PCB root#ifconfig2.双击 ROA，配置路由器的接口IP 地址：routeren router#conf t router(config)#hostname roaroa(config)int f0/0 roa(config-if)#i

16、p address roa(config-if)#no shutdownroa(config)int f0/1 roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/0 roa(config-if)#clock rate 64000 roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/1 roa(config-if)#clock rate 64000 roa(config-if)#ip address roa(config-if)#no

17、shut3在计算机 PCA 分别 ping 路由器的四个接口f0/0、f0/1、s0/0、s0/1 root#PCA root#ping root#PCA root#ping root#PCA root#ping root#PCA root#ping root#PCB root#ping root#PCB root#ping root#PCB root#ping root#PCB root#ping 上面的 ping 命令，这 PCA都可以通，但 PCB 只能与直联口通，因为PCB 没有设置网关。下面设置 PCB的网关:root#PCB root#route add default gw ro

18、ot#PCB root#route 设置网关：root#PCB root#route add default gw 8 查看网关：root#PCB root#route 再从 PCB ping 各个接口，结果如何（通）。=实验六路由器接口的 secondary ip 装入图文件：router1e 这个图含有一个路由器，一个交换机，两个计算机。计算机的IP 不变，即：1.检查计算机和交换机的IP 和网关，要求：PCA的 IP 地址：网关指向：PCB的 IP 地址：网关指向：此时 PCA与 PCB 是不通的，因为它们的网络Id 不一样。设置交换机的 IP 地址：switch(config)#int

19、 vlan 1 switch(config-if)#ip address 2设置路由器的接口f0/0 的有两个 ip 地址。roa(config)int f0/0 roa(config-if)#ip address roa(config-if)#no shut roa(config-if)#ip address secondary roa(config-if)#no shut roa#sh run3.测试可通性root#PCA root#ping root#PCA root#ping root#PCB root#ping root#PCB root#ping switch#ping switc

20、h#ping 以上都是可以通的，如果去掉交换机与路由的连线，PCA和 PCB 还可以通吗？可见 PCA到 PCB 的发包是经过路由器的，称之为单臂路由。这种情况 PCA和 PCB 在同广播域中，对工作带宽不利。如果划分VLAN可以隔离广播域，下面实验是子接口对不同VLAN的路由。=实验七使用路由器子接口路由情况装入图文件：router1e（同上图）9 此实验计算机和交换机的IP 地址和网关不变，但要求交换机工作在两个VLAN的情况下，一个是原有的默认VALN，另一个是新设置的VLAN 2，含 f0/5、f0/6。1.设置交换机，增加一个vlan 2 switch#vlan database S

21、witch(vlan)#vlan 2 Switch(vlan)#exit Switch#conf t Switch(config)#hostname SWA SWA(config)#int f0/5 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/6 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/1 SWA(config-if)#switchport mode trunk SWA(config-if)#SWA#sh vlan SWA#sh r

22、un(检查设置情况)2.路由器 f0/0 有两个子接口roa(config)int f0/0 roa(config-if)#int f0/roa#encapsulation isl roa#ip address roa#no shut roa#int f0/roa#encapsulation isl roa#ip address roa#no shut roa#sh run检查计算机 ip 地址与子接口 ip 地址同网络，计算机网关指向网络的子接口ip。3.测试可通性root#PCA root#ping root#PCA root#ping root#PCB root#ping root#PC

23、B root#ping 在使用一个路由器接口的情况下，如果下接的网络含有不同的VLAN，则要求路由器的接口要划分成子接口，并绑定isl协议。在交换机上通过多个VLAN的接口，要设置成trunk。10 如果去掉交换机与路由的连线，PCA 和 PCB还可以通吗可见这也是一种单臂路由。=实验八静态路由实验装入图文件：router2 先实验有两个路由器，两个计算机。规划IP 地址：1.设置计算机和路由器的IP 设置 ROA 的 IP:f0/0:-PCA:f0/1:s0/0:s0/1:-设置 ROB 的 IP:s0/0:PCB:2静态路由：ROA(config)#ip route ROA(config)

24、#ip routing ROA#show ip route从 PCA ping PCB 即：rootPCA root#ping rootPCA root#ping 3默认路由ROA(config)#no ip route ROA(config)#ip route ROA#show ip route rootPCA root#ping rootPCA root#ping 使用指定静态路由时，只ping 能指定网络，使用默认路由时，不判断目的网络。4静态路由接力再装入图文件：router3 这个网络有三个路由器，四个计算机。11 假设计算机 PCC 的 IP 地址是：假设计算机 PCD 的 IP

25、地址是：如果要从 PCA到 PCC 可通，要在路经的路由器接力设置静态路由。如：ROA(config)#ip route ROA(config)#ip route rootPCA root#ping=实验九三个路由器的静态路由装入图文件：router3 设置 ROA 的 IP:f0/0:-PCA:f0/1:-PCB:s0/0:s0/1:-设置 ROB 的 IP:s0/0:f0/0:f0/1:设置 ROC 的 IP:s0/0:PCC:f0/0:-PCD:设置从 PCA到 PCC 的静态路由ROA(config)#ip routing ROA(config)#ip route ROA#show i

26、p route ROB(config)#ip route ROB#show ip route rootPCA root#ping 使用默认路由ROA(config)#no ip route rootPCA root#ping 12 ROA(config)#ip route.rootPCA root#ping 实验九 三个路由器动态路由实验装入图文件：router3 实验网络与上个实验相同，ip 地址也不变，现在用动态路由实现网络的连通。ROA(config)#ip routing ROA(config)#router rip ROA(config-router)#network ROB(con

27、fig)#ip routing ROB(config)#router rip ROB(config-router)#network ROC(config)#ip routing ROC(config)#router rip ROC(config-router)#network ROA#sh ip route ROB#sh ip route ROC#sh ip route 是否可以看到动态路由表如果看不到，请检查路由的接口是否激活，network 指定的网络是否包含指定网络。从计算机 PCA 测试到各点的连通性注意同一个路由的不同接口应属不同网络，而一条连接两个路由器网络线的两个端点IP 应该属

28、于同一网络。当设置同一路由器IP，而其它端口已有这个网络时，路由器会阻止设置，提示已有这个网络，并显示对应的端口。如果是本端口可以覆盖。=实验十交换机和路由器组合装入文件 router3a 1.交换机设置有两种情况，一种是有vlan,一种是无 valn,请逐一实验。2.设置静态路13 自定义各点 IP，在静态路由下完成任意点的连通性。3.设置动态路由。去掉静态路由，使用动态路由下完成。4.路由与静态路由结合停止某一个路由器的动态路由，写入静态路由，测试任意点的连通性。如：ROC(config)#no router rip ROC(config)#no network ROB(config)#i

29、p route#sh run实验十 基本访问控制列表装入文件或 route3b1.配置路由达到网络各点可通。本实验使用有动态路由，也可以使用静态路由。假设网络是通畅的。ROA f0/0:-PCA:ROA f0/1:-PCB:ROA s0/0:ROA s0/1:-ROB s0/0:ROB f0/0:ROB f0/1:ROC s0/0:PCC:ROC f0/0:-PCD:1.基本的访问控制列表：先从 PCA ping PCD:rootPCA root#ping 应该是可以通的。在 ROD 的 s0/0 写一个输入的访问控制列表：ROB(config)#access-list 1 deny any

30、14 ROB(config)#int s0/0 ROB(config-if)#ip access-group 1 in ROB#sh access-list测试 PCA至 PCD 的联通性。(deny)测试 PCC 至 PCD 的联通性。(deny)测试 PCD 至 PCA 的联通性。(permit)2.删除这个列表 ROD(config)#no access-lilt 1 ROD(config-if)#no ip access-group 1 in 二者都可能实现去掉访问列表的目的。前者是从列表号角度删除，后者是从接口及输入和输出的角度删除。可以通过 sh run 和 sh access-l

31、ist 命令查看删除情况。3.再写访问控制列表ROA(config)#access-lilt 1 ROA(config)#access-list 1 deny ROA(config)#access-list 1 permit any ROA(config)#int s0/0 ROA(config-if)#ip access-group 1 out ROA#sh access-list再测试 PCA至 PCD 的联通性。(deny)再测试 PCB至 PCD 的联通性。(permit)再测试 PCD 至 PCA 的联通性。(permit)4.重新设置各路由接口有电脑的ip 地址。写一个梯形的访问控

32、制列表。参考的访问列表如下：R0B(config)#access-list 4 permit ROB(config)#access-list 4 deny (deny)ROB(config)#access-list 4 permit (permit)ROB(config)#access-list 4 deny (deny)ROB(config)#access-list 4 permit any (premit)ROB(config)#int s0/0 ROB(config-if)#ip access-group 4 in 接口的 ip 地址，计算机的 ip 地址，请自定。=实验十一扩展访问控制

33、列表装入文件 router415 扩展的访问控制列表，有源和目的两个ip，并且有协议。下面提供二个参考的例句：1.阻止 PCA访问 PCD:ROB(config)#access-list 101 deny icmp echo ROB(config)#access-list 101 permit ip any any ROB(config)#int s0/0 ROB(config-if)#ip access-group 101 in ROB sh access-list rootPCA root#ping （不通）rootPCC root#ping （通）rootPCD root#ping （通

34、）2.删除这个列表 ROB(config)#no access-lilt 101 ROB sh access-list （无）rootPCA root#ping （通）3.阻止网络访问计算机（PCD）。ROA(config)#access-list 102 deny ip ROA(config)#access-list 102 permit ip any any ROA(config)#interface s0/1 ROA(config-if)#ip access-group 102(默认为 out)rootPCA root#ping (不通)rootPCC root#ping (不通)rootPCD root#ping （通）=Cisco 路由模拟器实验内容 122008-03-10 16:08实验十二综合实验1.装入文件all 并使窗体最大化。2.自定义各点IP 3.配置各个设备，确保各个点可能ping 通。4.适当设置访问控制列表，检查结果。