CCNA認證完全實驗手冊范本

1、 讓更多熱愛技術(shù)的人稱為專家CCNA完全實驗手冊2008新春版96 / 96CCN目錄建策CCNA機架說明. 4實驗一實驗二認識設(shè)備端口與連接. 5修改路由器的名稱與密碼操作. 13實驗三 CDP命令操作. 17實驗四實驗五實驗六實驗七備份路由器的IOS. 22路由器密碼的恢復. 26配置TELNET遠程登陸. 28靜態(tài)路由和默認路由的配置. 32實驗八 RIP動態(tài)路由的配置. 37實驗九 EIGRP路由協(xié)議. 45實驗十 EIGRP非等價帶寬的負載均衡. 50實驗十一實驗十二實驗十三配置單區(qū)域的OSPF協(xié)議. 55使用擴展的ACL封殺PING命令. 60使用ACL禁止TELNET應用. 63

2、實驗十四 NAT網(wǎng)絡地址轉(zhuǎn)換. 66實驗十五實驗十六實驗十七交換機的基礎(chǔ)配置. 73交換機的密碼恢復. 75單臂路由. 78實驗十八 DHCP應用實驗. 82實驗十九 PAP認證實驗. 852CCN實驗二十 CHAP認證實驗. 87實驗二十一幀中繼實驗. 913建策CCNA機架說明1.首先確保您的 PC 是自動獲取 IP2.查看用什么方式登錄到設(shè)備上，如果是用以太網(wǎng)線telnet登錄時，請按照以下步驟。3.開始，運行，CMD ，回車，測試是否可以 PING 通 234.輸入 telnet 235.telnet 成功后，會出現(xiàn)輸入密碼的界面，輸入 cc

3、na，進入了為 TerminalServer 的路由器的用戶模式 。5當您第一次登陸到機架的時候，請輸入 r1 進入 1 號機器，退出請同時按 CTRL+SHIFT+6，松開后按 X,退出到 TerminalServer.同理 r2 進入 2 號，r3 進入 3 號機器。6之后您想再次登陸到 1 號機器的時候，請輸入 1即可，2 號機器請輸入 2，3 號機器請輸入 3。7當遇到線路不通或無法登陸時，請輸入 clear line & (&為您認為不通的那條線路)，比如 2號線路登陸不進去，則 clear line 2,之后按回車清除線路后，請輸入 r2 讓路由器重新認一次。如果是

4、用console口登陸時則是直接打開超級終端并將COM口設(shè)置為默認值。如遇其他問題，請找相關(guān)實驗老師。4實驗一認識設(shè)備端口與連接路由器接口局域網(wǎng)接口（1） AUI端口 AUI 端口它就是用來與粗同軸電纜連接的接口，它是一種“D”型 15 針接口，這在令牌環(huán)網(wǎng)或總線型網(wǎng)絡中是一種比較常見的端口之一。路由器可通過粗同軸電纜收發(fā)器實現(xiàn)與 10Base-5 網(wǎng)絡的連接。但更多的則是借助于外接的收發(fā)轉(zhuǎn)發(fā)器（AUI-to-RJ-45），實現(xiàn)與 10Base-T 以太網(wǎng)絡的連接。當然，也可借助于其他類型的收發(fā)轉(zhuǎn)發(fā)器實現(xiàn)與細同軸電纜（10Base-2）或光纜（10Base-F）的連接。AUI 接口示意圖如圖

5、1所示。此主題相關(guān)圖片如下：（2）RJ-45端口 RJ-45 端口是我們最常見的端口了，它是我們常見的雙絞線以太網(wǎng)端口。因為在快速以太網(wǎng)中也主要采用雙絞線作為傳輸介質(zhì)，所以根據(jù)端口的通信速率不同RJ-45端口又可分為 10Base-T網(wǎng) RJ-45端口和100Base-TX 網(wǎng)RJ-45 端口兩類。其中，10Base-T網(wǎng)的RJ-45 端口在路由器常是標識為“ETH”，而100Base-TX 網(wǎng)的 RJ-45 端口則通常標識為“10/100bTX”。此主題相關(guān)圖片如下：如圖 2 所示為 10Base-T 網(wǎng) RJ-45 端口，而圖 3 所示的為 10/100Base-TX 網(wǎng) RJ-45 端口

6、。其實這兩種 RJ-45端口僅就端口本身而言是完全一樣的，但端口中對應的網(wǎng)絡電路結(jié)構(gòu)是不同的，所以也不能隨便接。5此主題相關(guān)圖片如下：（3）SC端口 SC 端口也就是我們常說的光纖端口，它是用于與光纖的連接。光纖端口通常是不直接用光纖連接至工作站，而是通過光纖連接到快速以太網(wǎng)或千兆以太網(wǎng)等具有光纖端口的交換機。這種端口一般在高檔路由器才具有，都以“100b FX”標注，如圖 4 所示。此主題相關(guān)圖片如下：廣域網(wǎng)接口（1）RJ-45端口利用 RJ-45 端口也可以建立廣域網(wǎng)與局域網(wǎng) VLAN（虛擬局域網(wǎng)）之間，以與與遠程網(wǎng)絡或 Internet的連接。如果使用路由器為不同 VLAN 提供路由時，

7、可以直接利用雙絞線連接至不同的 VLAN 端口。但要注意這里的 RJ-45 端口所連接的網(wǎng)絡一般就不太可有是 10Base-T 這種了，一般都是 100Mbps快速以太網(wǎng)以上。如果必須通過光纖連接至遠程網(wǎng)絡，或連接的是其他類型的端口時，則需要借助于收發(fā)轉(zhuǎn)發(fā)器才能實現(xiàn)彼此之間的連接。如圖 5 所示為快速以太網(wǎng)（Fast Ethernet）端口。此主題相關(guān)圖片如下：（2）AUI端口 AUI 端口我們在局域網(wǎng)中也講過，它是用于與粗同軸電纜連接的網(wǎng)絡接口，其實 AUI 端口也被常用于與廣域網(wǎng)的連接，但是這種接口類型在廣域網(wǎng)應用得比較少。在 Cisco 2600 系列路由器上，提供了 AUI 與RJ-4

8、5 兩個廣域網(wǎng)連接端口（如圖 6 所示），用戶可以根據(jù)自己的需要選擇適當?shù)念愋?。此主題相關(guān)圖片如下：（3）高速同步串口在路由器的廣域網(wǎng)連接中，應用最多的端口還要算“高速同步串口”（SERIAL）了，如圖 7 所示。此主題相關(guān)圖片如下：這種端口主要是用于連接目前應用非常廣泛的 DDN、幀中繼（Frame Relay）、X.25、PSTN（模擬線路）等網(wǎng)絡連接模式。在企業(yè)網(wǎng)之間有時也通過 DDN 或 X.25 等廣域網(wǎng)連接技術(shù)進行專線連接。這種同步端口一般要求速率非常高，因為一般來說通過這種端口所連接的網(wǎng)絡的兩端都要時同步。（4）異步串口異步串口（ASYNC）主要是應用于 Modem 或 Mode

9、m 池的連接，如圖 8 所示。它主要用于實現(xiàn)遠程計算機通過公用網(wǎng)撥入網(wǎng)絡。這種異步端口相對于上面介紹的同步端口來說在速率上要求就松許多，因為它并不要求網(wǎng)絡的兩端保持實時同步，只要求能連續(xù)即可，主要是因為這種接口所連接的通信方式速率較低。此主題相關(guān)圖片如下：（5）ISDN BRI端口因 ISDN 這種互聯(lián)網(wǎng)接入方式連接速度上有它獨特的一面，所以在當時 ISDN 剛興起時在互聯(lián)網(wǎng)的連接方式上還得到了充分的應用。ISDN BRI 端口用于 ISDN 線路通過路由器實現(xiàn)與 Internet 或其他遠程網(wǎng)絡的連接，可實現(xiàn) 128Kbps 的通信速率。ISDN 有兩種速率連接端口，一種是 ISDN BRI

10、（基本速率接口）；另一種是 ISDN PRI（基群速率接口）。ISDN BRI端口是采用 RJ-45 標準，與 ISDN NT1 的連接使用 RJ-45-to-RJ-45 直通線。如圖 9 所示的 BRI為 ISDN BRI 端口。此主題相關(guān)圖片如下：路由器配置接口路由器的配置端口有兩個，分別是“Console”和“AUX”，“Console”通常是用來進行路由器的基本配置時通過專用連線與計算機連用的，而“AUX”是用于路由器的遠程配置連接用的。1Console端口 Console 端口使用配置專用連線直接連接至計算機的串口，利用終端仿真程序（如 Windows 下的“超級終端”）進行路由器本

11、地配置。路由器的 Console 端口多為 RJ-45 端口。如下圖 10 所示就包含了一個Console 配置端口。此主題相關(guān)圖片如下：2AUX端口 AUX 端口為異步端口，主要用于遠程配置，也可用于拔號連接，還可通過收發(fā)器與MODEM 進行連接。AUX 端口與 Console 端口通常同時提供，因為它們各自的用途不一樣。接口圖示仍參見上述圖 10。路由器的硬件連接從上面的介紹或知，路由器的接口類型非常多，它們各自用于不同的網(wǎng)絡連接，如果不能明白各自端口的作用，就很可能進行錯誤的連接，導致網(wǎng)絡連接不正確，網(wǎng)絡不通。下面我們通過對路由器的幾種網(wǎng)絡連接形式來進一步理解各種端口的連接應用環(huán)境。路由

12、器的硬件連接因端口類型，也主要分與局域網(wǎng)設(shè)備之間的連接、與廣域網(wǎng)設(shè)備之間的連接以與與配置設(shè)備之間的連接三類。路由器與局域網(wǎng)接入設(shè)備之間的連接局域網(wǎng)設(shè)備主要是指集線器與交換機，交換機通常使用的端口只有 RJ-45 和 SC，而集線器使用的端口則通常為 AUI、BNC 和 RJ-45。下面，我們簡單介紹一下路由器和集線設(shè)備各種端口之間如何進行連接。（1）. RJ-45-to-RJ-45這種連接方式就是路由器所連接的兩端都是 RJ-45 接口的，如果路由器和集線設(shè)備均提供 RJ-45 端口，那么，可以使用雙絞線將集線設(shè)備和路由器的兩個端口連接在一起。需要注意的是，與集線設(shè)備之間的連接不同，路由器和集

13、線設(shè)備之間的連接不使用交叉線，而是使用直通線，也就是說，跳線兩端的線序完全一樣，但也不是說只要線序一樣就行，但最好不要采用一一對應法。再一個要注意的是集線器設(shè)備之間的級聯(lián)通常是通過級聯(lián)端口進行的，而路由器與集線器或交換機之間的互聯(lián)是通過普通端口進行的。另外，路由器和集線設(shè)備端口通信速率應當盡量匹配，否則，寧可使集線設(shè)備的端口速率高于路由器的速率，并且最好將路由器直接連接至交換機。路由器與Internet接入設(shè)備的連接路由器的主要應用互聯(lián)網(wǎng)的連接，路由器與互聯(lián)網(wǎng)接入設(shè)備的連接情況主要有以下幾種：（1）通過異步串行口連接異步串口主要是用來與 Modem 設(shè)連接，用于實現(xiàn)遠程計算機通過公用網(wǎng)撥入局域

14、網(wǎng)絡。除此之外，也可用于連接其他終端。當路由器通過電纜與 Modem 連接時，必須使用 AYSNC-to-DB25 或 AYSNC-to-DB9 適配器來連接。路由器與 Modem 或終端的連接如圖 12 所示。此主題相關(guān)圖片如下：（2）同步串行口在路由器中所能支持的同步串行端口類型比較多，如 Cisco 系統(tǒng)就可以支持 5 種不同類型的同步串行端口，分別是：EIA/TIA-232 接口、EIA/TIA-449 接口、V.35 接口、X.21 串行電纜總成和 EIA-530 接口，所對應的適配器圖示分別如圖 13、圖 14、圖 15、圖 16、圖 17 所示。但是在這里要注意的一點就是，因為一

15、般來說適配器連線的兩端是采用不同的外形（一般稱帶插針之類推適配器頭一端稱之為“公頭”，而帶有孔的適配器一端通常稱之為“母頭”，注意“EIA-530”接口兩端都是一樣的接口類型），這主要是考慮到連接的緊密。圖中的“公頭”為 DTE（數(shù)據(jù)終端設(shè)備，Data Terminal Equipment）連接適配器，下方“母頭”為DCE（數(shù)據(jù)通信設(shè)備，Data Communications Equipment）連接適配器。如圖 18 所示為同步串行口與 Internet接入設(shè)備連接的示意圖，在連接時只需要對應看一下連接用線與設(shè)備端接口類型就可以知道正確選擇了。此主題相關(guān)圖片如下：此主題相關(guān)圖片如下：此主題相

16、關(guān)圖片如下：此主題相關(guān)圖片如下：此主題相關(guān)圖片如下：此主題相關(guān)圖片如下：3. Console 端口的連接方式當使用計算機配置路由器時，必須使用翻轉(zhuǎn)線將路由器的 Console 口與計算機的串口/并口連接在一起，這種連接線一般來說需要特制，根據(jù)計算機端所使用的是串口還是并口，選擇制作 RJ-45-to-DB-9 或 RJ-45-to-DB-25 轉(zhuǎn)換用適配器，如圖 21 所示。此主題相關(guān)圖片如下：實驗二修改路由器的名稱與密碼操作選擇1號線路實驗要求:1.設(shè)置路由器名為：jiance2.設(shè)置特權(quán)模式下的 password 為 ccna, secret 為 ccnp, vty 線路密碼為為ccie3

17、.要求所有的明文密碼都加密實驗過程：1.設(shè)置基本明文的密碼Router> enableRouter # configure temininalRouter (config)#hostname jiance jiance(config)# enable password ccna jiance(config)#exitjiance#exit2.驗證結(jié)果jiance con0 is now avai 實驗 lePress RETURN to get started.jiance>jiance>enable Password: jiance#3.查看路由器存中的所有配置jiance

18、#sh run Building configuration.Current configuration : 857 bytes!省略!批注 h1: 從用戶模式進入特權(quán)模式批注 h2: 從特權(quán)模式進入全局配置模式批注 h3: 修改路由器的名稱批注 h4: 設(shè)置特權(quán)密碼批注 h5: 從全局配置模式退到上一級別的特權(quán)模式批注 h6: 從特權(quán)模式退到上以級別的用戶模式批注 h7: 注意，IOS 的編寫是基于 UNIX 系統(tǒng)的，所以輸入密碼的時候不會顯示位數(shù)，當輸入正確的密碼后，可以進入特權(quán)模式hostname jiance!boot-start-markerboot-end-marker!enabl

19、e password ccna!memory-size iomem 5no aaa new-modelip subnet-zero省略4設(shè)置加密密碼jiance#conf tjiance(config)# enable secret ccnp5.查看加密密碼jiance#sh runBuilding configuration.省略no service password-encryption!hostname jiance!boot-start-markerboot-end-marker!enable secret 5 $1$rRML$6L/XFgA9gJylQtQ0byLp.enable p

20、assword ccna!memory-size iomem 5no aaa new-modelip subnet-zero6.再次驗證結(jié)果jiance#exitjiance con0 is now avai 實驗 le批注 h8: 現(xiàn)在我們的密碼設(shè)置的是明文的，安全級別較低批注 h9: 設(shè)置加密的特權(quán)密碼批注 h10: 代表路由器的加密程度和級別批注 h11: 被加密后的密碼Press RETURN to get started.jiance>enable Password: jiance#7.設(shè)置 VTY 密碼jiance(config-line)#password ccie jia

21、nce(config-line)#end jiance#sh runBuilding configuration.省略line con 0 transport preferred all transport output allline aux 0 transport preferred all transport output allline vty 0 4 password ccie login!End省略8.給所有的明文密碼加密jiance(config)#service password-encryption 9.查看加密效果jiance#sh runBuilding configur

22、ation.省略line con 0批注 h12: 現(xiàn)在特權(quán)密碼有2 個，一個是明文密碼，一個是加密密碼，路由器優(yōu)先選擇加密程度高的 secret 密碼批注 h13: 加密0到4 這五條線路批注 h14: 從接口模式下直接退到特權(quán)模式批注 h15: 設(shè)置成功，但是現(xiàn)在的密碼是明文的，并且沒有secret 在這個線路中使用 transport preferred all transport output allline aux 0 transport preferred all transport output allline vty 0 4 password 7 1306141B0E logi

23、n transport preferred all transport input all transport output all! 批注 h16: 現(xiàn)在的明文密碼都變成了加密密碼，但是注意，這種加密程度比較弱實驗三 CDP命令操作選擇1號線路選擇2號線路選擇3號線路實驗要求:1.設(shè)置 1 號線路的路由器名稱為 jiance1、 2 號的線路 jiance2、 3 號線路為 jiance32.配置路由器，以保證 3 層連通性3.使用 CDP 命令觀察路由器的連接The operation of CDPjiance1jiance2jiance3S 0S 0S 1S 1/2

24、4/24/24/24實驗過程：1.jiance1 的配置Router>enablePassword: Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname jiance12查看路由器端口狀態(tài)jiance1#show ip interface brief Interface IP-Address OK? Method Status ProtocolSerial0/0 unassigned

25、 YES unset administratively down down Serial0/1 unassigned YES unset administratively down down 3.設(shè)置路由器的一層連通性jiance1#configure terminal Enter configuration commands, one per line. End with CNTL/Z.jiance1(config)#interface serial 0jiance1(config-if)#no shutdownjiance1(config-if)#end等待約 30 秒時間后jiance1

26、#show ip interface brief Interface IP-Address OK? Method Status ProtocolSerial0/0 unassigned YES unset down down Serial0/1 unassigned YES unset administratively down down Serial0/2 unassigned YES unset administratively down down 雖然我們再端口下使用了no shutdown的命令，但是端口狀態(tài)依然還是down，現(xiàn)實中原因可能有端口問題，線纜問題等物理問題。我們這個時候為

27、了排錯需要，把線路切換到 2 號線路。Router>enable Router#show ip interface briefInterface IP-Address OK? Method Status ProtocolSerial0 unassigned YES unset administratively down down Serial1 unassigned YES unset administratively down down 批注 h17: 表示物理端口狀態(tài)批注 h18: 表示數(shù)據(jù)鏈路層狀態(tài)批注 h19: 默認情況下，路由器的端口為“管理員性關(guān)閉”批注 h20: 把端口手工

28、打開批注 h21: 現(xiàn)在的端口狀態(tài)變成了物理 DOWN批注 h22: 連接到 jiance1 的serial 0 端口為“管理員性關(guān)閉”，也就是說這個端口還沒有電壓載入，所以對端的狀態(tài)就是物理性 DOWNRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname jiance2jiance2(config)#interface serial 0jiance2(config-if)#no shutdownjiance2(config-if)#end 等待約 30

29、秒的網(wǎng)絡延遲后jiance2#show ip interface briefInterface IP-Address OK? Method Status ProtocolSerial0/0 unassigned YES unset up down Serial0/1 unassigned YES unset administratively down down 4.設(shè)置路由器的二層連通性查看某一端口的線纜連接情況jiance2#show controllers serial 0省略line state: upcable type : V.11 (X.21) DCE cable, receive

30、d clockrate 2015232base0 registers=0x3C000000, base1 registers=0x3C002000mxt_ds=0x62AD6220, rx ring entries=78, tx ring entries=128rxring=0x5D18580, rxr shadow=0x62619EF8, rx_head=40txring=0x5D18820, txr shadow=0x6261A2CC, tx_head=43, tx_tail=43,tx_count=0省略jiance2(config)#int s0jiance2(config-if)#c

31、lock rate 64000jiance2#show ip interface brief Interface IP-Address OK? Method Status ProtocolSerial0/0 unassigned YES unset up up Serial0/1 unassigned YES unset administratively down down 批注 h23: 雙方都手工打開了端口，這個時候狀態(tài)為 UP 批注 h24: 這個時候數(shù)據(jù)鏈路層為 DOWN，原因是線路中的 DCE 端口沒有配置時鐘頻率批注 h25: 這個端口連接的是 DCE 端，需要在這個端口上配置時鐘

32、頻率批注 h26: 設(shè)置端口的時鐘頻率為 64000 bit/s批注 h27: 數(shù)據(jù)鏈路層 UP5.設(shè)置路由器的三層連通性jiance1(config)#int s0jiance1(config-if)#ip address jiance1#show ip interface brief Interface IP-Address OK? Method Status ProtocolSerial0/0 YES manual up up Serial0/1 unassigned YES unset administrativ

33、ely down down jiance2(config)#int serial 0jiance2(config-if)#ip address jiance2#ping Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max =40/70/108 ms6CDP 的相關(guān)命

34、令jiance2#show cdp Global CDP information: Sending CDP packets every 60 seconds Sending a holdtime value of 180 seconds Sending CDPv2 advertisements is enabledjiance2#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeate

35、rDevice ID Local Intrfce Holdtme Capability Platform Port IDjiance1 Ser 0 122 R 2500 Ser 0/0批注 h28: IP 地址批注 h29: 子網(wǎng)掩碼批注 h30: 查看到在 serial0端口配置的 IP 地址為批注 h31: PING 成功，不成功則為“”批注 h32: 路由器每 60 秒發(fā)送一次 CDP 信息批注 h33: 抑制時間為 180秒，也就是說經(jīng)過 180 的時間依然沒有接受到對方發(fā)來的CDP 信息，則把對方從 CDP鄰居表中刪除批注 h34: 對端路由器的名稱批注 h35

36、: 連接到對端的本地接口名稱批注 h36: 對端為路由器批注 h37: 對端路由器的型號為 2500 系列批注 h38: 連接到本地路由器的對端接口名稱jiance2#show cdp entry *-Device ID: jiance1Entry address(es): IP address: Platform: Cisco 2500, Capabilities: Router Switch IGMP Interface: Serial0, Port ID (outgoing port): Serial0/0Holdtime : 179 sec注意：要使用 CDP 信

37、息，至少要保證二層連通性，也就是說，你的數(shù)據(jù)鏈路層至少要 UP批注 h39: *代表所有與本地路由器連接的情況，也可以查看和對端某一具體路由器的連接情況批注 h40: 對端的 IP 地址為實驗四備份路由器的IOS選擇3號線路實驗要求:1.配置路由器的以太網(wǎng)口的 IP 地址為 2.在 PC 上開啟 TFTP SERVER,修改 IOS 的路徑保存到 d 盤根目錄 2500文件夾3.把路由器的 IOS 導入到 PC 上Backup the IOS of routerEthernet 0/24/24實驗過程：1

38、.Jiance 上的配置Jiance#conf tJiance(config)#interface ethernet 0Jiance(config-if)#ip address Jiance(config-if)#no shutdown2.配置 PC 端的 IP 地址為 ，子網(wǎng)掩碼為 （過程省略）3驗證 3 層連通性jiance#ping Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.1

39、68.1.1, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max =40/70/108 ms3.在 PC 端開啟 TFTP 軟件，在桌面上點擊以下圖標打開后出現(xiàn)下列界面批注 h41: PING 成功，不成功則為“”點擊上面的 configure TFTP server修改 upload/download 的目錄為 D:/IOS4.查看路由器的 IOS 名稱Jiance#show version 省略Terminal-Server uptime is 3 hours, 13 minutesSystem returned to ROM by power-onSystem image file