目 录
实训一 Telnet远程登录配置(S1)
实训二 运用VLAN技术实现子网隔离
实训三 运用三层交换机实现不同VLAN间的通信
实训四 链路冗余(交换机之间存在两条以上链路)
实训五 路由器Telnet远程登录配置
实训六 单臂路由配置(实现不同VLAN间的通信)
实训七 静态路由的配置
实训八 动态路由的配置(RIP协议)
实训九 OSPF协议的配置
实训十 标准访问控制列表配置
实训十一 扩展访问列表配置
实训十二 网络地址的转换配置(静态NAT)
实训一 Telnet远程登录配置(S1)
设备:
- Pc机一台
- Cisco交换机一台(如2960)
- 配置线一根
- 直通线一根
拓扑图:
配置:
- 配置PC机ip地址
- 配置交换机
进入PC机超级终端
Switch>
Switch > enable 进入全局模式
Switch # configure terminal 进入特权模式
Switch(config)# hostname S1
S1(config)# int vlan 1 配置管理IP
S1(config-if)# ip address 192.168.1.1 255.255.255.0
S1(config-if)# no shutdown 启用配置信息
S1(config-if)# exit
S1(config)# line vty 0 4 指定0-4号端口为远程登录端口
S1(config-line)# password 123 设定远程登录密码123
S1(config-line)# login
S1(config-line)# exit
S1(config)# enable password 321 设定进入特权模式密码321
S1(config)# exit
S1(config)# write
结果:可通过PC机远程登录交换机从而对交换机进行配置
注:黑体字为配置命令 “#”与配置命令间没有空格,本资料中使用空格是为了阅读清晰
实训二 运用VLAN技术实现子网隔离
设备:
- Cisco交换机两台
- PC机4台
- 交叉线一根
- 直通线4根
拓扑图:
192.168.1.2 192.168.1.3 192.168.1.4 192.168.1.5
192.168.1.1 192.168.1.1 192.168.1.1 192.168.1.1
交换机S_1的配置
Switch> enable
Switch# configure terminal 进入全局模式
Switch(config)# hostname S_1 修改名称
S_1(config)# vlan 2 指定vlan2
S_1(config-vlan)# exit
S_1(config)# vlan 3 指定vlan3
S_1(config-vlan)# exit
S_1(config)# int fa0/1 将端口f0/1加入vlan2
S_1(config-if)# switchport access vlan 2
S_1(config-if)# exit
S_1(config)# int fa0/2 将端口f0/2加入vlan3
S_1(config-if)# switchport access vlan 3
S_1(config-if)# exit
S_1(config)# int fa0/24 将f0/24号端口设置为trunk模式
S_1(config-if)# switchport mode trunk
S_1(config-if)# end
S_1# show vlan 查看vlan
交换机S_2的配置与S_1的没有什么区别,只是对f0/24端口可以不用再trunk,因为trunk技术是双向的
结果:PC1和PC3可以互相拼通、PC2和 PC4可以互相拼通。PC1 和PC2、 PC4不能拼通
实训三 运用三层交换机实现不同VLAN间的通信
设备:
- 三层交换机一台、二层交换机一台
- PC机三台
- 直通线3根、交叉线1根
拓扑图:
配置: :
二层交换机
Switch> enable
Switch# config
Switch(config)# vlan 2
Switch(config-vlan)# exit
Switch(config)# vlan 3
Switch(config-vlan)# exit
Switch(config)# int fa0/2
Switch(config-if)# switchport access vlan 2
Switch(config-if)# exit
Switch(config)# int fa0/3
Switch(config-if)# switchport access vlan 3
Switch(config-if)# exit
Switch(config)# int fa0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# end
三层交换机(配置虚拟局域网的端口)
Switch> enable
Switch# config
Switch(config)# ip routing
Switch(config)# vlan 2
Switch(config-vlan)# exit
Switch(config)# vlan 3
Switch(config)# int fa0/2
Switch(config-if)# switchport access vlan 2
Switch(config)# int fa0/3
Switch(config-if)# switchport access vlan 3
Switch(config)# int vlan 2
Switch(config-if)# ip address 192.168.1.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# int vlan 3
Switch(config-if)# ip address 192.168.2.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-vlan)# exit
Switch(config-if)# end
Switch(config)# int fa0/1
Switch(config-if) switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk
Switch(config-if)# end
Switch# write
结果:PC1 PC2 PC3可以互相拼通。
实训四 链路冗余(交换机之间存在两条以上链路)
设备:
- Cisco交换机两台(如2960)
- PC机两台
- 直通线两根、交叉线两根
拓扑图:
配置:
第一台交换机Switch0的配置
Switch> enable
Switch# show spanning-tree 查看生成树
Switch# config terminal
Switch(config)# vlan 10
Switch(config-vlan)# exit
Switch(config)# int fa0/10
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# int range f0/1 - 2
Switch(config-if-range)# switchport mode trunk 将f0/1 – 2端口设置为汇聚端口
Switch(config-if-range)# exit
Switch(config)# spanning-tree mode rapid-pvst 将生成树转变为快速生成树
Switch(config)#exit
Switch#write
第二台交换机的配置
Switch> enable
Switch# config terminal
Switch(config)# vlan 10
Switch(config-vlan)# exit
Switch(config)# int fa0/10
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# int range f0/1 -2 将f0/1 – 2端口设置为汇聚端口
Switch(config-if-range)# switchport mode trunk
Switch(config-if-range)# exit
Switch(config)# spanning-tree mode rapid-pvst
Switch(config)#exit
Switch#write
结果:断开两交换机之间的一条链路,通信不会中断由另一条链路传输.
实训五 路由器Telnet远程登录配置
设备:
- Cisco路由器一台”(如2811)
- PC机一台
- 配置线一根、交叉线一根
拓扑图:
目的:可在PC机上远程登录路由器,进行配置。
配置:
Router> enable 【当前的用户模式切换至特权模式】
Router# config
Router(config)# enable password 123 设定路由器切换特殊权限的密码
Router(config)# line vty 0 4 设置远程连接数
Router(config-line)# password 321 设置远程连接密码
Router(config-line)# login 启用口令检查
Router(config-line)# exit 返回
Router(config)# int fa0/0 设置登陆端口
Router(config-if)# ip address 192.168.1.1 255.255.255.0
Router(config-if)# no shutdown 开启端口
结果:可通过PC机远程登录路由器,从而对路由器进行配置。
实训六 单臂路由配置(实现不同VLAN间的通信)
设备:
- Cisco交换机一台(如2960)、Cisco路由器一台(如2811)
- pc机一台,直通线三根
拓扑图:
配置:
交换机配置
Switch> enable
Switch# config terminal
Switch(config)# vlan 2
Switch(config-vlan)# exit
Switch(config)# vlan 3
Switch(config-vlan)# exit
Switch(config)# int fa0/2
Switch(config-if)# switchport access vlan 2
Switch(config-if)# exit
Switch(config)# int fa0/3
Switch(config-if)# switchport access vlan 3
Switch(config-if)# exit
Switch(config)# int fa0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# exit
Switch#write
路由器的配置
Router> enable
Router# config terminal
Router(config)# int fa0/0
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)# int fa0/0.1
Router(config-subif)# encapsulation dot1q 2
Router(config-subif)# ip address 192.168.1.1 255.255.255.0
Router(config-subif)# exit
Router(config)# int fa0/0.2
Router(config-subif)# encapsulation dot1q 3
Router(config-subif)# ip address 192.168.2.1 255.255.255.0
Router(config-subif)# end
Router#write
结果:PC0 PC1可以PING通。
实训七 静态路由的配置
设备:
- 路由器两台(有se端口的)、交换机两台(2960)
- Pc机两台
- 直通线两条、交叉线两条、DCE接口线一条
拓扑图:
配置:
第一台路由器R0
Router> enable
Router# config terminal
Router(config)# int fa1/0
Router(config-if)# no shutdown
Router(config-if)# ip address 192.168.1.1 255.255.255.0
Router(config-if)# exit
Router(config)# int se2/0
Router(config-if)# ip address 192.168.3.1 255.255.255.0
Router(config-if)# clock rate 64000
Router(config-if)# no shutdown
第二台路由器R1
Router> enable
Router# config terminal
Router(config)# int fa1/0
Router(config-if)# no shutdown
Router(config-if)# ip address 192.168.2.1 255.255.255.0
Router(config-if)# exit
Router(config)# int se2/0
Router(config-if)# ip address 192.168.3.2 255.255.255.0
Router(config-if)# no shutdown
静态路由的配置
Router0(config)# ip route 192.168.2.0 255.255.255.0 192.168.3.2
Router1(config)# ip route 192.168.1.0 255.255.255.0 192.168.3.1
结果:PC0 PC1可以PING通。
实训八 动态路由的配置(RIP协议)
设备:
- 路由器两台(有DCE接口的)、三层交换机一台、PC两台
- 直通线一条、交叉线两条、DCE接口线一条
拓扑图:
配置:
三层交换机配置
Switch> enable
Switch# config terminal
Switch(config)# vlan 10
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# exit
Switch(config)# int fa0/10
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# int vlan 10
Switch(config-if)# ip address 192.168.1.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# int fa0/20
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit
Switch(config)# int vlan 20
Switch(config-if)# ip address 192.168.3.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# end
Switch#write
Switch# config terminal RIP协议的配置
Switch(config)# route rip
Switch(config-router)# network 192.168.1.0
Switch(config-router)# network 192.168.3.0
Switch(config-router)# version 2
Switch(config-router)# end
路由器R1配置
Router> enable
Router# config terminal
Router(config)# hostname R1
R1(config)# int fa0/0
R1(config-if)# no shutdown
R1(config-if)# ip address 192.168.3.2 255.255.255.0
R1(config-if)# exit
R1(config)# int se 2/0
R1(config-if)# no shutdown
R1(config-if)# ip address 192.168.4.1 255.255.255.0
R1(config-if)# clock rate 64000
R1(config-if)# exit
R1(config)#
R1(config)#router rip RIP协议的配置
R1(config-router)# network 192.168.3.0
R1(config-router)# network 192.168.4.0
R1(config-router)# version 2
R1(config-router)# end
R1#write
路由器R2配置
Router> enable
Router# config terminal
Router(config)# int se2/0
Router(config-if)# ip address 192.168.4.2 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)# int fa0/0
Router(config-if)# ip address 192.168.2.1 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)#
Router(config)# router rip RIP协议的配置
Router(config-router)# network 192.168.4.0
Router(config-router)# network 192.168.2.0
Router(config-router)# version 2
Router(config-router)# end
结果:PC0 PC1可以PING通。
实训九 OSPF协议的配置
设备:
- 路由器两台(有DCE接口的)、三层交换机一台、PC两台
- 直通线一条、交叉线两条、DCE接口线一条
拓扑图:
配置:
三层交换机配置
Switch> enable
Switch# config terminal
Switch(config)# vlan 10
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# exit
Switch(config)# int fa0/10
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# int vlan 10
Switch(config-if)# ip address 192.168.1.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# int fa0/20
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit
Switch(config)# int vlan 20
Switch(config-if)# ip address 192.168.3.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# end
Switch#
Switch# config OSPF协议的配置
Switch(config)# route ospf 1
Switch(config-router)# network 192.168.1.0 0.0.0.255 area 0
Switch(config-router)# network 192.168.3.0 0.0.0.255 area 0
Switch(config-router)# end
路由器R1配置
Router> enable
Router# config terminal
Router(config)# hostname R1
R1(config)# int fa0/0
R1(config-if)# no shutdown
R1(config-if)# ip address 192.168.3.2 255.255.255.0
R1(config-if)# exit
R1(config)# int se 2/0
R1(config-if)# no shutdown
R1(config-if)# ip address 192.168.4.1 255.255.255.0
R1(config-if)# clock rate 64000
R1(config-if)# exit
R1(config)#
R1(config)#router ospf 1 OSPF协议的配置R1(config-router)# network 192.168.3.0 0.0.0.255 area 0
R1(config-router)# network 192.168.4.0 0.0.0.255 area 0
R1(config-router)# end
R1#
路由器R2配置
Router> enable
Router# config terminal
Router(config)# int se2/0
Router(config-if)# ip address 192.168.4.2 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)# int fa0/0
Router(config-if)# ip address 192.168.2.1 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)#
Router(config)# router ospf 1 OSPF协议的配置
Router(config-router)# network 192.168.4.0 0.0.0.255 area 0
Router(config-router)# network 192.168.2.0 0.0.0.255 area 0
Router(config-router)# end
结果:PC0 PC1可以PING通。
实训十 标准访问控制列表配置
设备:
- 路由器两台(有DCE接口的)
- PC机两台
- 交叉线3条、DCE串口线
拓扑图:
配置:
路由器RO的配置
Router> enable
Router# config terminal
Router(config)# hostname R0
R0(config)# int fa0/0
R0(config-if)# ip address 192.168.1.1 255.255.255.0
R0(config-if)# no shutdown
R0(config-if)# exit
R0(config)# int fa1/0
R0(config-if)# ip address 192.168.2.1 255.255.255.0
R0(config-if)# no shutdown
R0(config-if)# exit
R0(config-if)# int se2/0
R0(config-if)# ip address 192.168.3.1 255.255.255.0
R0(config-if)# no shutdown
R0(config-if)# clock rate 64000
R0(config-if)# exit
R0(config)# ip route 192.168.4.0 255.255.255.0 192.168.3.2 静态路由配置
R0(config)# ip access-list standard abc 标准ip访问控制列表配置
R0(config-std-nacl)# permit 192.168.1.0 0.0.0.255
R0(config-std-nacl)#deny any
R0(config-std-nacl)# exit
R0(config)# int se2/0
R0(config-if)# ip access-group abc out
R0(config-if)#exit
R0(config)#
路由器R1配置
Router> enable
Router# config
Router(config)# hostname R1
R1(config)# int se2/0
R1(config-if)# ip address 192.168.3.2 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# int fa0/0
R1(config-if)# ip address 192.168.4.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)# ip route 0.0.0.0 0.0.0.0 192.168.3.1 用缺省路由配置静态路由
R1(config)#
测试:PC0和PC2可以互相通信
PC1和PC2不可以互相通信
实训十一 扩展访问列表配置
设备:
- 路由器三台(有DCE串行接口的)
- 服务器一台
- PC机一台
- 交叉线3条、DCE接口线1条
拓扑图:
配置:
路由器R0配置
Router> enable
Router# config terminal
Router(config)# hostname R0
R0(config)# int fa0/0
R0(config-if)# ip address 192.168.1.1 255.255.255.0
R0(config-if)# no shutdown
R0(config-if)# exit
R0(config)# int fa1/0
R0(config-if)# ip address 192.168.2.1 255.255.255.0
R0(config-if)# no shutdown
R0(config-if)# exit
R0(config)# ip route 0.0.0.0 0.0.0.0 192.168.2.2 静态路由配置
R0(config)#
路由器R1配置
Router> enable
Router# config terminal
Router(config)# hostname R1
R1(config)# int fa1/0
R1(config-if)# ip address 192.168.2.2 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)# int se2/0
R1(config-if)# ip address 192.168.3.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# clock rate 64000 设置时钟频率
R1(config-if)# exit
R1(config)# ip route 192.168.1.0 255.255.255.0 192.168.2.1 静态路由配置
R1(config)# ip route 192.168.4.0 255.255.255.0 192.168.3.2
R1(config)# 扩展访问控制列表配置
R1(config)# access-list 100 permit tcp host 192.168.1.2 host 192.168.4.2 eq www R1(config)#access-list 100 deny icmp host 192.168.1.2 host 192.168.4.2 echo-reply
R1(config)# int se2/0
R1(config-if)# ip access-group 100 out
R1(config-if)#
路由器R2配置
Router> enable
Router# config terminal
Router(config)# hostname R2
R2(config)# int se2/0
R2(config-if)# ip address 192.168.3.2 255.255.255.0
R2(config-if)# no shutsown
R2(config-if)# exit
R2(config)# int fa0/2
R2(config-if)# ip address 192.168.4.1 255.255.255.0
R2(config-if)# no shutdown
R2(config-if)# exit
R2(config)# ip route 0.0.0.0 0.0.0.0 192.168.3.1 静态路由的配置
R2(config)#
检测:PC机可以在web浏览器中访问服务器但不能拼通
实训十二 网络地址的转换配置
设备:
1、路由器二台(有DCE串行接口的)
2、服务器一台
3、PC机一台
4、交叉线1条、DCE接口线1条、直通线2条
拓扑图:
配置:R0的配置
uter>
Router> en
Router# conf
Router(config)# hostname r0
r0(config)# interface f0/0
r0(config-if)# ip address 192.168.1.1 255.255.255.0
r0(config-if)# no shutdown
r0(config-if)# exit
r0(config)# interface s2/0
r0(config-if)# ip address 222.0.1.1 255.255.255.0
r0(config-if)# no shutdown
r0(config-if)# clock rate 64000
r0(config-if)# exit
r0(config)# ip route 222.0.2.0 255.255.255.0 222.0.1.2 静态路由的配置
r0(config)# interface f0/0
r0(config-if)# ip nat inside 指定fa/0为内部端口
r0(config)# interface s2/0
r0(config-if)# ip nat outside 告诉fa0/0是外部端口
r0(config-if)#acciess-list 10 permit 192.168.1.0 0.0.0.255
r0(config-if)#ip nat pool waiwang 222.0.1.1 222.0.1.1 netmask 255.255.255.0
r0(config-if)#ip nat inside source list 10 pool waiwang overload
r0(config-if)#ip nat inside source static tcp 192.168.1.2 80 222.0.1.1 80
上面最后两行改为下面两行也行。
r0(config-if)# ip nat inside source list 10 int s2/0 overload
r0(config-if)# ip nat inside source static 192.168.1.2 222.0.1.3
r0(config)# end
r0# show ip nat translation
R1的配置
Router>
Router> en
Router# config terminal
Router(config)# host r1
r1(config)# interface s2/0
r1(config-if)# ip address 222.0.1.2 255.255.255.0
r1(config-if)# no shutdown
r1(config-if)# exit
r1(config)# interface f0/0
r1(config-if)# ip address 222.0.2.1 255.255.255.0
r1(config-if)# no shutdown
r1(config-if)# exit
r1(config)# ip route 192.168.1.0 255.255.255.0 222.0.1.1
静态路由的配置
检测:1、在PC-server0上PING222.0.2.2可以通。文章来源:https://www.toymoban.com/news/detail-484150.html
2、在pc 0Web浏览器中输入222.0.1.1查看结果文章来源地址https://www.toymoban.com/news/detail-484150.html
到了这里,关于思科路由器交换机培训教程的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!