思科 CCNA (网络基础类)（实验）

                                         

     思科  CCNA (网络基础类)

LAB1: 路由器的基本命令                                       

实验目的：认识路由器

实验步骤：

Router>en    由用户模式进入特权模式

Router#conf t   由特权模式进入全局配置模式

Router(config)#hostname hudy   给路由器命名

hudy(config)#line vty 0 4    配置telnet密码

hudy(config-line)#login

hudy(config-line)#password hudiyi

hudy(config)#line con 0     配置console口密码

hudy(config-line)#login

hudy(config-line)#password hudiyi

hudy(config-line)#exit

hudy(config)#enable password hudy  配置由用户模式到特权模式的明文密码

hudy(config)#enable secret hudiyi    配置由用户模式到特权模式的密文密码     

 

LAB2: 静态路由

拓扑图:

 

实验目的：实现网络的互联互通

实验步骤：

3620A(config)#int s1/0

3620A config-if)#ip address 192.168.1.1 255.255.255.0

3620A (config-if)#description connect 3620b s1/0

3620A (config-if)#no sh

3620A (config)#ip route 192.168.2.0 255.255.255.0 192.168.1.2

3620A (config)#ip route 192.168.3.0 255.255.255.0 192.168.1.2

 

3620B(config)#int s1/0

3620B config-if)#ip address 192.168.1.2 255.255.255.0

3620B (config-if)#description connect 3620a s1/0

3620B (config-if)#no sh

3620B(config)#int s1/1

3620B config-if)#ip address 192.168.2.1 255.255.255.0

3620B (config-if)#description connect 3620c s1/0

3620B(config)#no sh

3620B (config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2

         

3620C(config)#int s1/0

3620C config-if)#ip address 192.168.2.2 255.255.255.0

3620C (config-if)#description connect 3620b s1/1

3620C (config)#no sh

3620C (config)#int s1/1

3620C config-if)#ip address 192.168.3.1 255.255.255.0

3620C (config-if)#description connect 3620d s1/0

3620C (config)#no sh

3620C(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1

 

3620D (config)#int s1/0

3620D config-if)#ip address 192.168.3.2 255.255.255.0

3620D (config-if)#description connect 3620c s1/1

3620D (config)#no sh

3620D(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1

3620D(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1

 

 

LAB3: 动态路由之RIP

拓扑图:

实验目的：实现网络的互联互通

实验步骤：

3620A(config)#int s1/0

3620A config-if)#ip address 192.168.1.1 255.255.255.0

3620A (config-if)#description connect 3620b s1/0

3620A (config-if)#no sh

3620A (config)#router rip

3620A (config-router)#network 192.168.1.0

 

3620B(config)#int s1/0

3620B config-if)#ip address 192.168.1.2 255.255.255.0

3620B (config-if)#description connect 3620a s1/0

3620B(config)#no sh

3620B(config)#int s1/1

3620B config-if)#ip address 192.168.2.1 255.255.255.0

3620B (config-if)#description connect 3620c s1/0

3620B(config)#no sh

3620B(config)#router rip

3620B (config-router)#network 192.168.1.0

3620B (config-router)#network 192.168.2.0

        

3620C(config)#int s1/0

3620C config-if)#ip address 192.168.2.2 255.255.255.0

3620C (config-if)#description connect 3620b s1/1

3620C (config)#no sh

3620C (config)#int s1/1

3620C config-if)#ip address 192.168.3.1 255.255.255.0

3620C (config-if)#description connect 3620d s1/0s1/1

3620C (config)#no sh

3620C(config)#router rip

3620C (config-router)#network 192.168.2.0

3620C (config-router)#network 192.168.3.0

 

3620D (config)#int s1/0

3620D config-if)#ip address 192.168.3.2 255.255.255.0

3620D (config-if)#description connect 3620c

3620D (config)#no sh

3620D(config)#router rip

3620D (config-router)#network 192.168.3.0

 

LAB4: 动态路由之IGRP

拓扑图:

 

实验目的：实现网络的互联互通

实验步骤：

3620A(config)#int s1/0

3620A config-if)#ip address 192.168.1.1 255.255.255.0

3620A (config-if)#description connect 3620b s1/0

3620A (config-if)#no sh

3620A (config)#router igrp 10

3620A (config-router)#network 192.168.1.0

 

3620B(config)#int s1/0

3620B config-if)#ip address 192.168.1.2 255.255.255.0

3620B (config-if)#description connect 3620a s1/0

3620B(config)#no sh

3620B(config)#int s1/1

3620B config-if)#ip address 192.168.2.1 255.255.255.0

3620B (config-if)#description connect 3620c s1/0

3620B(config)#no sh

3620B(config)#router igrp 10

3620B (config-router)#network 192.168.1.0

3620B (config-router)#network 192.168.2.0

        

3620C(config)#int s1/0

3620C config-if)#ip address 192.168.2.2 255.255.255.0

3620C (config-if)#description connect 3620b s1/1

3620C (config)#no sh

3620C (config)#int s1/1

3620C config-if)#ip address 192.168.3.1 255.255.255.0

3620C (config-if)#description connect 3620d s1/0s1/1

3620C (config)#no sh

3620C(config)#router igrp 10

3620C (config-router)#network 192.168.2.0

3620C (config-router)#network 192.168.3.0

 

3620D (config)#int s1/0

3620D config-if)#ip address 192.168.3.2 255.255.255.0

3620D (config-if)#description connect 3620c

3620D (config)#no sh

3620D(config)#router igrp 10

3620D (config-router)#network 192.168.3.0

 

LAB5: 动态路由之EIGRP

拓扑图:

 

实验目的：实现网络的互联互通

实验步骤：

3620A(config)#int s1/0

3620A config-if)#ip address 192.168.1.1 255.255.255.0

3620A (config-if)#description connect 3620b s1/0

3620A (config-if)#no sh

3620A (config)#router eigrp 10

3620A (config-router)#network 192.168.1.0

 

3620B(config)#int s1/0

3620B config-if)#ip address 192.168.1.2 255.255.255.0

3620B (config-if)#description connect 3620a s1/0

3620B(config)#no sh

3620B(config)#int s1/1

3620B config-if)#ip address 192.168.2.1 255.255.255.0

3620B (config-if)#description connect 3620c s1/0

3620B(config)#no sh

3620B(config)#router eigrp 10

3620B (config-router)#network 192.168.1.0

3620B (config-router)#network 192.168.2.0

        

3620C(config)#int s1/0

3620C config-if)#ip address 192.168.2.2 255.255.255.0

3620C (config-if)#description connect 3620b s1/1

3620C (config)#no sh

3620C (config)#int s1/1

3620C config-if)#ip address 192.168.3.1 255.255.255.0

3620C (config-if)#description connect 3620d s1/s1/1

3620C (config)#no sh

3620C(config)#router eigrp 10

3620C (config-router)#network 192.168.2.0

3620C (config-router)#network 192.168.3.0

 

3620D (config)#int s1/0

3620D config-if)#ip address 192.168.3.2 255.255.255.0

3620D (config-if)#description connect 3620c

3620D (config)#no sh

3620D(config)#router eigrp 10

3620D (config-router)#network 192.168.3.0

         

 

LAB6: 动态路由之OSPF

拓扑图:

实验目的：实现网络的互联互通

实验步骤：

3620A(config)#int s1/0

3620A config-if)#ip address 192.168.1.1 255.255.255.0

3620A (config-if)#description connect 3620b s1/0

3620A (config-if)#no sh

3620A (config)#router ospf 10

3620A (config-router)#network 192.168.1.0 0.0.0.255 area 0

 

3620B(config)#int s1/0

3620B config-if)#ip address 192.168.1.2 255.255.255.0

3620B (config-if)#description connect 3620a s1/0

3620B(config)#no sh

3620B(config)#int s1/1

3620B config-if)#ip address 192.168.2.1 255.255.255.0

3620B (config-if)#description connect 3620c s1/0

3620B(config)#no sh

3620B(config)#router ospf 10

3620B (config-router)#network 192.168.1.0 0.0.0.255 area 0

3620B (config-router)#network 192.168.2.0 0.0.0.255 area 0

 

        

3620C(config)#int s1/0

3620C config-if)#ip address 192.168.2.2 255.255.255.0

3620C (config-if)#description connect 3620b s1/1

3620C (config)#no sh

3620C (config)#int s1/1

3620C config-if)#ip address 192.168.3.1 255.255.255.0

3620C (config-if)#description connect 3620d s1/0s1/1

3620C (config)#no sh

3620C(config)#router ospf 10

3620C (config-router)#network 192.168.2.0 0.0.0.255 area 0

3620C (config-router)#network 192.168.3.0 0.0.0.255 area 0

 

3620D (config)#int s1/0

3620D config-if)#ip address 192.168.3.2 255.255.255.0

3620D (config-if)#description connect 3620c

3620D (config)#no sh

3620D(config)#router ospf 10

3620D (config-router)#network 192.168.3.0 0.0.0.255 area 0

 

LAB7: 在1900系列中划分VLAN

拓扑图:

 

实验目的：实现VLAN的划分,减小广播流量

实验步骤：

 

1924A(config)#vlan 2 name 工程部

1924A(config)#vlan 3 name 财务部

 

1924A#config t

 

1924A(config)#int e 0/1

1924A(config-if)#vlan-membership static 2

1924A(config-if)#int e 0/2

1924A(config-if)#vlan-membership static 3

 

1924A(config)#int f 0/26

 

1924A(config-if)#trunk on

1924A(config)#int f 0/27

1924A(config-if)#trunk on

 

 

1924B(config)#vlan 2 name 工程部

1924B(config)#vlan 3 name 财务部

 

1924B#config t

 

1924B(config)#int e 0/1

1924B(config-if)#vlan-membership static 2

1924B(config-if)#int e 0/2

1924B(config-if)#vlan-membership static 3

 

1924B(config)#int f 0/26

 

1924B(config-if)#trunk on

1924B(config)#int f 0/27

1924B(config-if)#trunk on

 

LAB8:在2950系列中划分VLAN

拓扑图:

 

实验目的：实现VLAN的划分,减小广播流量

实验步骤：

2950A#vlan database

2950A (vlan)#vlan 2 name 工程部

2950A (vlan)#vlan 3 name 财务部

 

2950A (config)#int f 0/1

2950A (config-if)#switchport access vlan 2

2950A (config-if)#int f 0/2

2950A (config-if)#switchport access vlan 3

 

2950A (config)#int f 0/3

2950A (config-if)#switch mode trunk

2950A (config)#int f 0/4

2950A (config-if)#switch mode trunk

 

2950B#vlan database

2950B (vlan)#vlan 2 name 工程部

2950B(vlan)#vlan 3 name 财务部

 

2950B (config)#int f 0/1

2950B(config-if)#switchport access vlan 2

2950B (config-if)#int f 0/2

2950B (config-if)#switchport access vlan 3

 

2950B (config)#int f 0/3

2950B (config-if)#switch mode trunk

2950B (config)#int f 0/4

2950A (config-if)#switch mode trunk

 

LAB9: 单边路由

拓扑图:

实验目的：实现网络的互联互通

实验步骤：

1924A(config)#vlan 2 name 工程部

1924A(config)#vlan 3 name 财务部

1924A#config t

1924A(config)#int e 0/4

1924A(config-if)#vlan-membership static 2

1924A(config-if)#int e 0/5

1924A(config-if)#vlan-membership static 3

1924A(config)#int f 0/26

1924A(config-if)#trunk on

1924A(config)#int f 0/27

1924A(config-if)#trunk on

 

1924B(config)#vlan 2 name 工程部

1924B(config)#vlan 3 name 财务部

1924B#config t

1924B(config)#int e 0/4

1924B(config-if)#vlan-membership static 2

1924B(config-if)#int e 0/5

1924B(config-if)#vlan-membership static 3

1924B(config)#int f 0/26

1924B(config-if)#trunk on

1924B(config)#int f 0/27

1924B(config-if)#trunk on

 

3620A (config) #int f0/0

3620A (config-if) #no ip add

3620A (config-if) #no sh

3620A (config) #int f0/0.1

3620A (config-subif)encapsulation isl vlan 2

3620A (config-subif)ip add 192.168.2.1 255.255.255.0

3620A (config) #int f0/0.2

3620A (config-subif) encapsulation isl vlan 3

3620A (config-subif)ip add 192.168.3.1 255.255.255.0

 

LAB10: 单边路由

拓扑图:

实验目的：实现网络的互联互通

实验步骤：

2950A#vlan datebase

2950A(vlan)#vlan 2 name 工程部

2950A(vlan)#vlan 3 name 财务部

2950A(config)#int f 0/4

2950A (config-if)#switchport access vlan 2

2950A (config-if)#int f 0/5

2950A (config-if)#switchport access vlan 3

2950A (config-if))#exit

2950A (config)#int f 0/0

2950A (config-if)#switch mode trunk

2950A (config)#int f 0/2

2950A (config-if)#switch mode trunk

2950A (config)#int f 0/3

2950A (config-if)#switch mode trunk

 

2950B#vlan datebase

2950B(vlan)#vlan 2 name 工程部

2950B(vlan)#vlan 3 name 财务部

2950B(config)#int f 0/4

2950B (config-if)#switchport access vlan 2

2950B (config-if)#int f 0/5

2950B (config-if)#switchport access vlan 3

2950B (config-if))#exit

2950B (config)#int f 0/2

2950B (config-if)#switch mode trunk

2950B(config)#int f 0/3

2950B (config-if)#switch mode trunk

 

3620A (config) #int f0/0

3620A (config-if) #no ip add

3620A (config-if) #no sh

3620A (config) #int f0/0.1

3620A (config-subif)encapsulation dot1q 2

3620A (config-subif)ip add 192.168.2.1 255.255.255.0

3620A (config) #int f0/0.2

3620A (config-subif)encapsulation dot1q 3

3620A (config-subif)ip add 192.168.3.1 255.255.255.0

 

 

LAB11:标准访问控制列表

拓扑图:

实验目的：工程部的PC不能访问财务部的PC，但是可以访问其它所有部门

实验步骤：

3620A #conf t

3620A (config) #int s0/0

3620A (config-if) # ip add 192.168.1.2 255.255.255.0

3620A (config-if) #no sh

 

3620A #conf t

3620A (config) #int s0/1

3620A (config-if) # ip add 192.168.2.2 255.255.255.0

3620A (config-if) #no sh

 

3620A #conf t

3620A (config) #int s0/2

3620A (config-if) # ip add 192.168.3.2 255.255.255.0

3620A (config-if) #no sh

 

3620A #conf t

3620A (config) #int s0/3

3620A (config-if) # ip add 192.168.4.2 255.255.255.0

3620A (config-if) #no sh

 

3620A (config)#router rip

3620A (config-router)#network 192.168.1.0

3620A (config-router)#network 192.168.2.0

3620A (config-router)#network 192.168.3.0

3620A (config-router)#network 192.168.4.0

 

3620B #conf t

3620B (config) #int s0/0

3620B (config-if) # ip add 192.168.1.1 255.255.255.0

3620B (config-if) #no sh

3620B (config)#router rip

3620B (config-router)#network 192.168.1.0

 

 

3620B #conf t

3620B (config)# access-list 10 deny 192.168.4.0 0.0.0.255

3620B (config)# access-list 10 permit any

3620B (config)# int s0/0

3620B (config-if)# ip access-group 10 in

 

 

 

3620C #conf t

3620C (config) #int s0/0

3620C (config-if) # ip add 192.168.2.1 255.255.255.0

3620C (config-if) #no sh

3620C (config)#router rip

3620C(config-router)#network 192.168.2.0

 

3620D #conf t

3620D (config) #int s0/0

3620D (config-if) # ip add 192.168.3.1 255.255.255.0

3620D (config-if) #no sh

3620D (config)#router rip

3620D (config-router)#network 192.168.3.0

 

3620E #conf t

3620E (config) #int s0/0

3620E (config-if) # ip add 192.168.4.1 255.255.255.0

3620E (config-if) #no sh

3620E (config)#router rip

3620E(config-router)#network 192.168.4.0

 

LAB12:扩展访问控制列表

拓扑图:

实验目的：工程部的PC不能Telnet到财务部的PC上去，但是可以访问其它所有部门

实验步骤：

3620A #conf t

3620A (config) #int s0/0

3620A (config-if) # ip add 192.168.1.2 255.255.255.0

3620A (config-if) #no sh

 

3620A #conf t

3620A (config) #int s0/1

3620A (config-if) # ip add 192.168.2.2 255.255.255.0

3620A (config-if) #no sh

 

3620A #conf t

3620A (config) #int s0/2

3620A (config-if) # ip add 192.168.3.2 255.255.255.0

3620A (config-if) #no sh

 

3620A #conf t

3620A (config) #int s0/3

3620A (config-if) # ip add 192.168.4.2 255.255.255.0

3620A (config-if) #no sh

 

3620A (config)#router rip

3620A (config-router)#network 192.168.1.0

3620A (config-router)#network 192.168.2.0

3620A (config-router)#network 192.168.3.0

3620A (config-router)#network 192.168.4.0

 

3620B #conf t

3620B (config) #int s0/0

3620B (config-if) # ip add 192.168.1.1 255.255.255.0

3620B (config-if) #no sh

3620B (config)#router rip

3620B (config-router)#network 192.168.1.0

 

3620C #conf t

3620C (config) #int s0/0

3620C (config-if) # ip add 192.168.2.1 255.255.255.0

3620C (config-if) #no sh

3620C (config)#router rip

3620C(config-router)#network 192.168.2.0

 

3620D #conf t

3620D (config) #int s0/0

3620D (config-if) # ip add 192.168.3.1 255.255.255.0

3620D (config-if) #no sh

3620D (config)#router rip

3620D (config-router)#network 192.168.3.0

 

3620E #conf t

3620E (config) #int s0/0

3620E (config-if) # ip add 192.168.4.1 255.255.255.0

3620E (config-if) #no sh

3620E (config)#router rip

3620E(config-router)#network 192.168.4.0

 

 

3620E #conf t

3620E(config)# access-list 110 deny tcp any 192.168.1.0 0.0.0.255 eq 23

3620E (config)# access-list 110 permit ip any any

3620E (config)# int s0/0

3620E (config-if)# ip access-group 110 out