目录
使用帮助...........................................................................................................................................1１．计算机命令：.........................................................................................................................1２．交换机支持的命令：.............................................................................................................1３．路由器支持的命令：.............................................................................................................2４．ＰＩＸ防火墙命令......................................................................................................................6理论学习...........................................................................................................................................7网络的发展与应用.......................................................................................................................7网络互联基础...............................................................................................................................8交换机原理与应用.....................................................................................................................13路由器原理与应用.....................................................................................................................17常见广域网协议及特点.............................................................................................................23PIX防火墙特点与应用..............................................................................................................24五、PIX防火墙举例..................................................................................................................29PIX防火墙应用举例.................................................................................................................29常见操作操作错误：.....................................................................................................................31实验一口令和主机名设置...........................................................................................................31实验二计算机与交换机IP地址设置.........................................................................................36实验三交换机VLAN实验..........................................................................................................38实验四路由器的升级...................................................................................................................41实验五路由器接口ip及直联路由..............................................................................................44实验六一个vlan下的单臂路由..................................................................................................46实验七子接口单臂路由...............................................................................................................48实验八静态路由...........................................................................................................................50实验九动态路由...........................................................................................................................53实验十交换机和路由器组合实验...............................................................................................56实验十一访问控制列表...............................................................................................................59实验十二综合实验.......................................................................................................................62实验十三《三层交换机实验》.....................................................................................................64实验十四《三层交换与二层交换机结合》.................................................................................66实验十五《三层交换机与路由器的连接》.................................................................................67实验十六《交换机的通道技术》.................................................................................................68实验十七《交换机与路由器间的端口聚合》...........................................................................70实验十八《静态NAT配置》.......................................................................................................71实验十九《常见NAT配置》.................................................................................................72实验二十防火墙设置...................................................................................................................75实验二十一点到点联接时OSPF的配置...................................................................................77实验二十二广播方式的OSPF配置...........................................................................................79实验二十三非广播方式的OSPF配置.......................................................................................80实验二十四PPP配置实验..........................................................................................................82实验二十五实验室条件下点对点帧中继配置...........................................................................83实验二十六点对点的帧中继配置.............................................................................................84实验二十七子接口帧中继配置.................................................................................................85
0
实验二十八配置BGP................................................................................................................87实验二十九GREVPN的配置...................................................................................................88实验三十ipsecsite-to-siteVPN配置.........................................................................................90
使用帮助１．计算机命令：ＰＣＡｌｏｇｉｎ：ｒｏｏｔ；使用ｒｏｏｔ用户ｐａｓｓｗｏｒｄ：ｌｉｎｕｘ；口令是ｌｉｎｕｘ＃ｓｈｕｔｄｏｗｎ－ｈｎｏｗ；同ｉｎｉｔ０关机＃ｌｏｇｏｕｔ；退出登录＃ｌｏｇｉｎ；登录＃ｉｆｃｏｎｆｉｇ；显示ＩＰ地址＃ｉｆｃｏｎｆｉｇｅｔｈ０＜ｉｐａｄｄｒｅｓｓ＞ｎｅｔｍａｓｋ＜ｎｅｔｍａｓｋ＞；设置ＩＰ地址＃ｉｆｃｏｎｆｉｇｅｔｈ０＜ｉｐａｄｄｒｅｓｓ＞ｎｅｔｍａｓｋ＜ｎｅｔｍａｓｋ＞ｄｏｗｎ；删除ＩＰ地址＃ｒｏｕｔｅａｄｄ０．０．０．０ｇｗ＜ｉｐ＞；设置网关＃ｒｏｕｔｅｄｅｌ０．０．０．０ｇｗ＜ｉｐ＞；删除网关＃ｒｏｕｔｅａｄｄｄｅｆａｕｌｔｇｗ＜ｉｐ＞；设置网关＃ｒｏｕｔｅｄｅｌｄｅｆａｕｌｔｇｗ＜ｉｐ＞；删除网关＃ｒｏｕｔｅ；显示网关＃ｐｉｎｇ＜ｉｐ＞；测试网络＃ｔｅｌｎｅｔ＜ｉｐ＞；远程登录２．交换机支持的命令：交换机基本状态：ｓｗｉｔｃｈ：ｒｏｍｍｏｎ＞ｈｏｓｔｎａｍｅ＞ｈｏｓｔｎａｍｅ＃ｈｏｓｔｎａｍｅ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ（ｃｏｎｆｉｇ－ｉｆ）＃
交换机口令设置：ｓｗｉｔｃｈ＞ｅｎａｂｌｅｓｗｉｔｃｈ＃ｃｏｎｆｉｇｔｅｒｍｉｎａｌｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ＜ｈｏｓｔｎａｍｅ＞ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｓｅｃｒｅｔｘｘｘｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｐａｓｓｗｏｒｄｘｘａｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｌｉｎｅｃｏｎｓｏｌｅ０ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｉｎｅｖｔｙ０４ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｏｇｉｎｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｐａｓｓｗｏｒｄｘｘｓｗｉｔｃｈ＃ｅｘｉｔ
；交换机的ＲＯＭ状态
；路由器的ＲＯＭ状态；用户模式；特权模式；全局配置模式；接口状态
；进入特权模式；进入全局配置模式；设置交换机的主机名；设置特权加密口令；设置特权非密口令；进入控制台口；进入虚拟终端；允许登录
；设置登录口令ｘｘ；返回命令
1
交换机ＶＬＡＮ设置：ｓｗｉｔｃｈ＃ｖｌａｎｄａｔａｂａｓｅ；进入ＶＬＡＮ设置ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｌａｎ２；建ＶＬＡＮ２ｓｗｉｔｃｈ（ｖｌａｎ）＃ｎｏｖｌａｎ２；删ｖｌａｎ２ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｄｏｍａｉｎ＜ｎａｍｅ＞；设置发ｖｔｐ域名ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｐａｓｓｗｏｒｄ＜ｗｏｒｄ＞；设置发ｖｔｐ密码ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｓｅｒｖｅｒ；设置发ｖｔｐ模式ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｃｌｉｅｎｔ；设置发ｖｔｐ模式ｓｗｉｔｃｈ（ｖｌａｎ）＃ｖｔｐｐｒｕｎｉｎｇ；设置ｖｔｐ允许ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｎｔｆ０／１；进入端口１ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔａｃｃｅｓｓｖｌａｎ２；当前端口加入ｖｌａｎ２ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔｍｏｄｅｔｒｕｎｋ；设置为干线ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔｔｒｕｎｋａｌｌｏｗｅｄｖｌａｎ１，２；设置允许的ｖｌａｎｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔｔｒｕｎｋｅｎｃａｐｄｏｔ１ｑ；设置ｖｌａｎ中继ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｓｐｅｅｄ；设置接口速度ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｄｕｐｌｅｘ；设置接口作方式交换机设置ＩＰ地址：ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅｖｌａｎ１ｓｗｉｔｃｈ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｄｄｒｅｓｓ＜ＩＰ＞＜ｍａｓｋ＞ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｐｄｅｆａｕｌｔ－ｇａｔｅｗａｙ＜ＩＰ＞ｓｗｉｔｃｈ＃ｄｉｒｆｌａｓｈ：交换机显示命令：ｓｗｉｔｃｈ＃ｗｒｉｔｅｓｗｉｔｃｈ＃ｓｈｏｗｖｔｐｓｗｉｔｃｈ＃ｓｈｏｗｒｕｎｓｗｉｔｃｈ＃ｓｈｏｗｖｌａｎｓｗｉｔｃｈ＃ｓｈｏｗｉｎｔｅｒｆａｃｅｓｗｉｔｃｈ＃ｓｈｏｗｉｎｔｆ０／０
；进入ｖｌａｎ１
；设置ＩＰ地址；设置默认网关；查看闪存
；保存配置信息；查看ｖｔｐ配置信息；查看当前配置信息；查看ｖｌａｎ配置信息；查看端口信息；查看指定端口信息
３．路由器支持的命令：路由器显示命令：ｒｏｕｔｅｒ＃ｓｈｏｗｒｕｎｒｏｕｔｅｒ＃ｓｈｏｗｉｎｔｅｒｆａｃｅｒｏｕｔｅｒ＃ｓｈｏｗｉｐｒｏｕｔｅｒｏｕｔｅｒ＃ｓｈｏｗｃｄｐｎｅｉｒｏｕｔｅｒ＃ｒｅｌｏａｄ
路由器口令设置：ｒｏｕｔｅｒ＞ｅｎａｂｌｅｒｏｕｔｅｒ＃ｃｏｎｆｉｇｔｅｒｍｉｎａｌｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｈｏｓｔｎａｍｅ＜ｈｏｓｔｎａｍｅ＞
2
；显示配置信息
；显示接口信息；显示路由信息；显示邻居信息；重新起动
；进入特权模式；进入全局配置模式；设置交换机的主机名
ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｓｅｃｒｅｔｘｘｘｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｅｎａｂｌｅｐａｓｓｗｏｒｄｘｘｂｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｌｉｎｅｃｏｎｓｏｌｅ０ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｉｎｅｖｔｙ０４ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｌｏｇｉｎｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｌｉｎｅ）＃ｐａｓｓｗｏｒｄｘｘｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃（Ｃｔｒｌ＋ｚ）ｒｏｕｔｅｒ＃ｅｘｉｔ
路由器配置：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｓ０／０ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｎｏｓｈｕｔｄｏｗｎｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｃｌｏｃｋｒａｔｅ６４０００ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｄｄｒｅｓｓ＜ｉｐ＞＜ｎｅｔｍａｓｋ＞ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｄｄｒｅｓｓ＜ｉｐ＞＜ｎｅｔｍａｓｋ＞ｓｅｃｏｎｄｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｎｔｆ０／０．１ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓｕｂｉｆ．１）＃ｉｐａｄｄｒｅｓｓ＜ｉｐ＞＜ｎｅｔｍａｓｋ＞ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓｕｂｉｆ．１）＃ｅｎｃａｐｓｕｌａｔｉｏｎｄｏｔ１ｑ＜ｎ＞ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｃｏｎｆｉｇ－ｒｅｇｉｓｔｅｒ０ｘ２１４２ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｃｏｎｆｉｇ－ｒｅｇｉｓｔｅｒ０ｘ２１０２ｒｏｕｔｅｒ＃ｒｅｌｏａｄ路由器文件操作：ｒｏｕｔｅｒ＃ｃｏｐｙｒｕｎｎｉｎｇ－ｃｏｎｆｉｇｓｔａｒｔｕｐ－ｃｏｎｆｉｇｒｏｕｔｅｒ＃ｃｏｐｙｒｕｎｎｉｎｇ－ｃｏｎｆｉｇｔｆｔｐｒｏｕｔｅｒ＃ｃｏｐｙｓｔａｒｔｕｐ－ｃｏｎｆｉｇｔｆｔｐｒｏｕｔｅｒ＃ｃｏｐｙｔｆｔｐｆｌａｓｈ：ｒｏｕｔｅｒ＃ｃｏｐｙｔｆｔｐｓｔａｒｔｕｐ－ｃｏｎｆｉｇＲＯＭ状态：Ｃｔｒｌ＋Ｂｒｅａｋｒｏｍｍｏｎ＞ｃｏｎｆｒｅｇ０ｘ２１４２ｒｏｍｍｏｎ＞ｃｏｎｆｒｅｇ０ｘ２１０２ｒｏｍｍｏｎ＞ｒｅｓｅｔｒｏｍｍｏｎ＞ｃｏｐｙｘｍｏｄｅｍ：＜ｓｎａｍｅ＞ｆｌａｓｈ：＜ｄｎａｍｅ＞ｒｏｍｍｏｎ＞ＩＰ＿ＡＤＤＲＥＳＳ＝１０．６５．１．２ｒｏｍｍｏｎ＞ＩＰ＿ＳＵＢＮＥＴ＿ＭＡＳＫ＝２５５．２５５．０．０ｒｏｍｍｏｎ＞ＴＦＴＰ＿ＳＥＲＶＥＲ＝１０．６５．１．１ｒｏｍｍｏｎ＞ＴＦＴＰ＿ＦＩＬＥ＝ｃ２６００．ｂｉｎｒｏｍｍｏｎ＞ｔｆｔｐｄｎｌｄｒｏｍｍｏｎ＞ｄｉｒｆｌａｓｈ：ｒｏｍｍｏｎ＞ｂｏｏｔ
；设置特权加密口令
；设置特权非密口令；进入控制台口；进入虚拟终端；要求口令验证；设置登录口令ｘｘ；返回特权模式；返回命令
；进入Ｓｅｒａｉｌ接口；激活当前接口；设置同步时钟；设置ＩＰ地址；设置第二个ＩＰ；进入子接口；设置子接口ＩＰ；绑定ｖｌａｎ中继协议；跳过配置文件；正常使用配置文件；重新引导
；保存配置
；保存配置到ｔｆｔｐ；开机配置存到ｔｆｔｐ；下传文件到ｆｌａｓｈ；下载配置文件
；进入ＲＯＭ监控状态；跳过配置文件；恢复配置文件；重新引导；从ｃｏｎｓｏｌｅ传输文件；设置路由器ＩＰ；设置路由器掩码；指定ＴＦＴＰ服务器ＩＰ；指定下载的文件；从ｔｆｔｐ下载；查看闪存内容；引导ＩＯＳ
3
静态路由：ｉｐｒｏｕｔｅ＜ｉｐ－ａｄｄｒｅｓｓ＞＜ｓｕｂｎｅｔ－ｍａｓｋ＞＜ｇａｔｅｗａｙ＞；命令格式ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｒｏｕｔｅ２．０．０．０２５５．０．０．０１．１．１．２；静态路由举例ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｒｏｕｔｅ０．０．０．００．０．０．０１．１．１．２；默认路由举例动态路由：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐｒｏｕｔｉｎｇｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｒｏｕｔｅｒｒｉｐｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｎｅｔｗｏｒｋ＜ｎｅｔｉｄ＞ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｒｏｕｔｅｒ）＃ｎｅｇｉｈｂｏｒ＜ｉｐ＞
帧中继命令：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｆｒａｍｅ－ｒｅｌａｙｓｗｉｔｃｈｉｎｇｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｅｎｃａｐｓｕｌａｔｉｏｎｆｒａｍｅ－ｒｅｌａｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｆｒａｍ－ｒｅｌａｙｌｍｉ－ｔｙｐｅｃｉｓｃｏｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｆｒａｍｅ－ｒｅｌａｙｉｎｔｆ－ｔｙｐｅＤＣＥｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｆｒａｍｅ－ｒｅｌａｙｄｌｃｉ１６ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｆｒａｍｅ－ｒｅｌａｙｌｏｃａｌ－ｄｌｃｉ２０ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｓ０）＃ｆｒａｍｅ－ｒｅｌａｙｉｎｔｅｒｆａｃｅ－ｄｌｃｉ１６ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｌｏｇ－ａｄｊａｃｅｎｃｙ－ｃｈａｎｇｅｓｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｓ０／０．１ｐｏｉｎｔ－ｔｏ－ｐｏｉｎｔｒｏｕｔｅｒ＃ｓｈｏｗｆｒａｍｅｐｖｃｒｏｕｔｅｒ＃ｓｈｏｗｆｒａｍｅｍａｐ
；启动路由转发
；启动ＲＩＰ路由协议。；设置发布路由；点对点帧中继用。
；使能帧中继交换；使能帧中继；设置管理类型；设置为ＤＣＥ；
；设置虚电路号；
；记录邻接变化；设置子接口点对点；显示永久虚电路；显示映射
基本访问控制列表：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ＜ｎｕｍｂｅｒ＞ｐｅｒｍｉｔ｜ｄｅｎｙ＜ｓｏｕｒｃｅ＿ｉｐ＞＜ｗｉｌｄ｜ａｎｙ＞ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ＜ｉｎｔｅｒｆａｃｅ＞；ｄｅｆａｕｌｔ：ｄｅｎｙａｎｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｃｃｅｓｓ－ｇｒｏｕｐ＜ｎｕｍｂｅｒ＞ｉｎ｜ｏｕｔ；ｄｅｆａｕｌｔ：ｏｕｔ例１：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１ｄｅｎｙｈｏｓｔ１０．６５．１．１ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ１ｐｅｒｍｉｔａｎｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｆ０／０ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｃｃｅｓｓ－ｇｒｏｕｐ４ｉｎ例２：ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ４ｐｅｒｍｉｔ１０．８．１．１ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ４ｄｅｎｙ１０．８．１．００．０．０．２５５ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ４ｐｅｒｍｉｔ１０．８．０．００．０．２５５．２５５ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ４ｄｅｎｙ１０．０．０．００．２５５．２５５．２５５ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ４ｐｅｒｍｉｔａｎｙｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔｆ０／１ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃ｉｐａｃｃｅｓｓ－ｇｒｏｕｐ４ｉｎ
4
中文版思科实用实验项目大全
