思科路由器交换机培训教程

目        录

实训一 Telnet远程登录配置（S1）

实训二 运用VLAN技术实现子网隔离

实训三 运用三层交换机实现不同VLAN间的通信

实训四 链路冗余（交换机之间存在两条以上链路）

实训五 路由器Telnet远程登录配置

实训六  单臂路由配置（实现不同VLAN间的通信）

实训七  静态路由的配置

实训八   动态路由的配置（RIP协议）

实训九   OSPF协议的配置

实训十   标准访问控制列表配置

实训十一   扩展访问列表配置

实训十二  网络地址的转换配置（静态NAT）

实训一 Telnet远程登录配置（S1）

设备：

1. Pc机一台
2. Cisco交换机一台（如2960）
3. 配置线一根
4. 直通线一根

拓扑图：

     

    

配置：

1. 配置PC机ip地址

          

1. 配置交换机

进入PC机超级终端

Switch>

Switch >  enable                 进入全局模式

Switch #  configure  terminal                  进入特权模式

Switch(config)#  hostname  S1

S1(config)#  int vlan 1          配置管理IP

S1(config-if)#  ip  address  192.168.1.1  255.255.255.0

S1(config-if)#  no shutdown        启用配置信息

S1(config-if)#  exit

S1(config)#  line  vty  0  4          指定0-4号端口为远程登录端口

S1(config-line)#  password  123         设定远程登录密码123

S1(config-line)#  login

S1(config-line)#  exit

S1(config)#  enable  password  321       设定进入特权模式密码321

S1(config)#  exit

S1(config)# write

结果：可通过PC机远程登录交换机从而对交换机进行配置

注：黑体字为配置命令 “#”与配置命令间没有空格，本资料中使用空格是为了阅读清晰

实训二 运用VLAN技术实现子网隔离

设备：

1. Cisco交换机两台
2. PC机4台
3. 交叉线一根
4. 直通线4根

拓扑图：

         

   

           192.168.1.2    192.168.1.3   192.168.1.4   192.168.1.5

           192.168.1.1    192.168.1.1   192.168.1.1   192.168.1.1

交换机S_1的配置                         

Switch>  enable                              

Switch#  configure  terminal                 进入全局模式              

Switch(config)#  hostname  S_1        修改名称           

S_1(config)#  vlan 2                指定vlan2

S_1(config-vlan)#  exit

S_1(config)#  vlan 3                 指定vlan3

S_1(config-vlan)#  exit

S_1(config)#  int  fa0/1                   将端口f0/1加入vlan2

S_1(config-if)#  switchport  access  vlan 2

S_1(config-if)#  exit

S_1(config)#  int  fa0/2                   将端口f0/2加入vlan3

S_1(config-if)#  switchport  access  vlan 3

S_1(config-if)#  exit

S_1(config)#  int  fa0/24                   将f0/24号端口设置为trunk模式

S_1(config-if)#  switchport  mode  trunk

S_1(config-if)#  end

S_1#  show  vlan                          查看vlan

交换机S_2的配置与S_1的没有什么区别，只是对f0/24端口可以不用再trunk，因为trunk技术是双向的

结果：PC1和PC3可以互相拼通、PC2和 PC4可以互相拼通。PC1 和PC2、 PC4不能拼通

实训三 运用三层交换机实现不同VLAN间的通信

设备：

1. 三层交换机一台、二层交换机一台
2. PC机三台
3. 直通线3根、交叉线1根

拓扑图：

          

配置：                                             ：    

二层交换机                                             

Switch>  enable                                          

Switch#  config                                            

Switch(config)#  vlan 2

Switch(config-vlan)#  exit

Switch(config)#  vlan 3

Switch(config-vlan)#  exit

Switch(config)#  int  fa0/2

Switch(config-if)#  switchport  access  vlan 2

Switch(config-if)#  exit

Switch(config)#  int  fa0/3

Switch(config-if)#  switchport  access  vlan 3

Switch(config-if)#  exit

Switch(config)#  int  fa0/1

Switch(config-if)#  switchport  mode  trunk

Switch(config-if)#  end               

三层交换机（配置虚拟局域网的端口）

Switch>  enable                     

Switch#  config  

Switch(config)# ip  routing                

Switch(config)# vlan 2                 

Switch(config-vlan)# exit             

Switch(config)# vlan 3                               

Switch(config)# int  fa0/2              

Switch(config-if)# switchport  access  vlan 2  

Switch(config)# int  fa0/3

Switch(config-if)# switchport  access  vlan 3

Switch(config)# int  vlan 2

Switch(config-if)# ip  address  192.168.1.1  255.255.255.0

Switch(config-if)# no  shutdown

Switch(config-if)#  exit

Switch(config)# int  vlan 3

Switch(config-if)# ip  address  192.168.2.1  255.255.255.0

Switch(config-if)# no  shutdown

Switch(config-vlan)# exit

Switch(config-if)# end

Switch(config)#  int  fa0/1

Switch(config-if) switchport  trunk  encapsulation  dot1q

Switch(config-if)#  switchport  mode  trunk

Switch(config-if)#  end

Switch# write

结果：PC1   PC2   PC3可以互相拼通。

实训四 链路冗余（交换机之间存在两条以上链路）

设备：

1. Cisco交换机两台（如2960）
2. PC机两台
3. 直通线两根、交叉线两根

拓扑图：

       

           

配置：

第一台交换机Switch0的配置                  

Switch>  enable                                  

Switch#  show  spanning-tree   查看生成树           

Switch#  config  terminal

Switch(config)#  vlan  10

Switch(config-vlan)#  exit

Switch(config)#  int  fa0/10

Switch(config-if)#  switchport  access  vlan 10

Switch(config-if)#  exit

Switch(config)#  int  range  f0/1 - 2

Switch(config-if-range)#  switchport  mode  trunk         将f0/1 – 2端口设置为汇聚端口

Switch(config-if-range)#  exit

Switch(config)#  spanning-tree  mode  rapid-pvst           将生成树转变为快速生成树

Switch(config)#exit

Switch#write

第二台交换机的配置

Switch>  enable

Switch#  config  terminal

Switch(config)#  vlan  10

Switch(config-vlan)#  exit

Switch(config)#  int  fa0/10

Switch(config-if)#  switchport  access  vlan 10

Switch(config-if)#  exit

Switch(config)#  int range f0/1 -2                     将f0/1 – 2端口设置为汇聚端口

Switch(config-if-range)#  switchport  mode  trunk

Switch(config-if-range)#  exit

Switch(config)#  spanning-tree  mode  rapid-pvst              

Switch(config)#exit

Switch#write

结果：断开两交换机之间的一条链路，通信不会中断由另一条链路传输.

实训五 路由器Telnet远程登录配置

设备：

1. Cisco路由器一台”（如2811）
2. PC机一台
3. 配置线一根、交叉线一根

拓扑图：

        

      

目的：可在PC机上远程登录路由器，进行配置。

配置:

Router>  enable   【当前的用户模式切换至特权模式】

Router#  config

Router(config)#  enable  password  123 设定路由器切换特殊权限的密码

Router(config)#  line  vty  0  4  设置远程连接数

Router(config-line)#  password 321   设置远程连接密码

Router(config-line)#  login   启用口令检查

Router(config-line)#  exit   返回

Router(config)#  int  fa0/0   设置登陆端口

Router(config-if)#  ip  address  192.168.1.1  255.255.255.0

Router(config-if)#  no shutdown   开启端口

结果：可通过PC机远程登录路由器，从而对路由器进行配置。

实训六  单臂路由配置（实现不同VLAN间的通信）

设备：

1. Cisco交换机一台（如2960）、Cisco路由器一台（如2811）
2. pc机一台，直通线三根

拓扑图：

       

配置：

交换机配置

Switch>  enable

Switch#  config  terminal

Switch(config)#  vlan  2

Switch(config-vlan)#  exit

Switch(config)#  vlan  3

Switch(config-vlan)#  exit

Switch(config)#  int  fa0/2

Switch(config-if)#  switchport  access  vlan 2

Switch(config-if)#  exit

Switch(config)#  int  fa0/3

Switch(config-if)#  switchport  access  vlan 3

Switch(config-if)#  exit

Switch(config)#  int  fa0/1

Switch(config-if)#  switchport  mode  trunk

Switch(config-if)#  exit

Switch#write

路由器的配置

Router> enable                  

Router# config  terminal                 

Router(config)# int  fa0/0          

Router(config-if)# no  shutdown    

Router(config-if)# exit            

Router(config)# int  fa0/0.1          

Router(config-subif)# encapsulation  dot1q  2       

Router(config-subif)# ip  address  192.168.1.1  255.255.255.0

Router(config-subif)# exit

Router(config)# int  fa0/0.2

Router(config-subif)# encapsulation  dot1q  3

Router(config-subif)# ip  address  192.168.2.1  255.255.255.0

Router(config-subif)# end

Router#write

结果：PC0  PC1可以PING通。

实训七  静态路由的配置

设备：

1. 路由器两台（有se端口的）、交换机两台（2960）
2. Pc机两台
3. 直通线两条、交叉线两条、DCE接口线一条

拓扑图：

    

配置：

第一台路由器R0

Router>  enable

Router#  config  terminal

Router(config)#  int  fa1/0

Router(config-if)#  no  shutdown

Router(config-if)#  ip  address  192.168.1.1  255.255.255.0

Router(config-if)#  exit

Router(config)#  int  se2/0

Router(config-if)#  ip  address  192.168.3.1  255.255.255.0

Router(config-if)#  clock  rate  64000

Router(config-if)#  no  shutdown

第二台路由器R1

Router>  enable

Router#  config  terminal

Router(config)#  int  fa1/0

Router(config-if)#  no  shutdown

Router(config-if)#  ip  address  192.168.2.1  255.255.255.0

Router(config-if)#  exit

Router(config)#  int  se2/0

Router(config-if)#  ip  address  192.168.3.2  255.255.255.0

Router(config-if)#  no  shutdown

静态路由的配置

Router0(config)#  ip  route  192.168.2.0  255.255.255.0  192.168.3.2

Router1(config)#  ip  route  192.168.1.0  255.255.255.0  192.168.3.1

结果：PC0  PC1可以PING通。

实训八   动态路由的配置（RIP协议）

设备：

1. 路由器两台（有DCE接口的）、三层交换机一台、PC两台
2. 直通线一条、交叉线两条、DCE接口线一条

拓扑图：

    

      

配置：

三层交换机配置

Switch>  enable

Switch#  config  terminal

Switch(config)#  vlan  10

Switch(config-vlan)#  exit

Switch(config)#  vlan  20

Switch(config-vlan)#  exit

Switch(config)#  int  fa0/10

Switch(config-if)#  switchport  access  vlan  10

Switch(config-if)#  exit

Switch(config)#  int  vlan  10

Switch(config-if)#  ip  address  192.168.1.1  255.255.255.0

Switch(config-if)#  no  shutdown

Switch(config-if)#  exit

Switch(config)#  int  fa0/20

Switch(config-if)#  switchport  access  vlan 20

Switch(config-if)#  exit

Switch(config)#  int  vlan  20

Switch(config-if)#  ip  address  192.168.3.1  255.255.255.0

Switch(config-if)#  no  shutdown

Switch(config-if)#  end

Switch#write

                

Switch#  config  terminal            RIP协议的配置

Switch(config)#  route  rip

Switch(config-router)#  network  192.168.1.0

Switch(config-router)#  network  192.168.3.0

Switch(config-router)#  version 2

Switch(config-router)#  end

路由器R1配置

Router>  enable

Router#  config  terminal

Router(config)#  hostname  R1

R1(config)#  int  fa0/0

R1(config-if)#  no  shutdown

R1(config-if)#  ip  address  192.168.3.2  255.255.255.0

R1(config-if)#  exit

R1(config)# int  se 2/0

R1(config-if)#  no  shutdown

R1(config-if)#  ip  address  192.168.4.1  255.255.255.0

R1(config-if)#  clock  rate  64000

R1(config-if)#  exit

R1(config)#

R1(config)#router  rip                       RIP协议的配置

R1(config-router)#  network  192.168.3.0

R1(config-router)#  network  192.168.4.0

R1(config-router)#  version 2

R1(config-router)#  end

R1#write

路由器R2配置

Router>  enable

Router#  config  terminal

Router(config)#  int  se2/0

Router(config-if)#  ip  address  192.168.4.2  255.255.255.0

Router(config-if)#  no  shutdown

Router(config-if)#  exit

Router(config)#  int  fa0/0

Router(config-if)#  ip  address  192.168.2.1  255.255.255.0

Router(config-if)#  no  shutdown

Router(config-if)#  exit

Router(config)#

Router(config)#  router  rip                   RIP协议的配置

Router(config-router)#  network  192.168.4.0

Router(config-router)#  network  192.168.2.0

Router(config-router)#  version 2

Router(config-router)#  end

结果：PC0  PC1可以PING通。

实训九   OSPF协议的配置

设备：

1. 路由器两台（有DCE接口的）、三层交换机一台、PC两台
2. 直通线一条、交叉线两条、DCE接口线一条

拓扑图：

      

    

配置：

三层交换机配置

Switch>  enable

Switch#  config  terminal

Switch(config)#  vlan  10

Switch(config-vlan)#  exit

Switch(config)#  vlan  20

Switch(config-vlan)#  exit

Switch(config)#  int  fa0/10

Switch(config-if)#  switchport  access  vlan 10

Switch(config-if)#  exit

Switch(config)#  int  vlan  10

Switch(config-if)#  ip  address  192.168.1.1  255.255.255.0

Switch(config-if)#  no  shutdown

Switch(config-if)#  exit

Switch(config)#  int  fa0/20

Switch(config-if)#  switchport  access  vlan 20

Switch(config-if)#  exit

Switch(config)#  int  vlan  20

Switch(config-if)#  ip  address  192.168.3.1  255.255.255.0

Switch(config-if)#  no  shutdown

Switch(config-if)#  end

Switch#

  Switch#  config            OSPF协议的配置

Switch(config)#  route  ospf  1

Switch(config-router)#  network  192.168.1.0  0.0.0.255  area 0

Switch(config-router)#  network  192.168.3.0  0.0.0.255  area 0

Switch(config-router)#  end

路由器R1配置

Router>  enable

Router#  config  terminal

Router(config)#  hostname  R1

R1(config)#  int  fa0/0

R1(config-if)#  no  shutdown

R1(config-if)#  ip  address  192.168.3.2  255.255.255.0

R1(config-if)#  exit

R1(config)# int  se 2/0

R1(config-if)#  no  shutdown

R1(config-if)#  ip  address  192.168.4.1  255.255.255.0

R1(config-if)#  clock  rate  64000

R1(config-if)#  exit

R1(config)#

R1(config)#router  ospf  1                       OSPF协议的配置R1(config-router)#  network  192.168.3.0  0.0.0.255  area 0

R1(config-router)#  network  192.168.4.0  0.0.0.255  area 0

R1(config-router)#  end

R1#

路由器R2配置

Router>  enable

Router#  config  terminal

Router(config)#  int  se2/0

Router(config-if)#  ip  address  192.168.4.2  255.255.255.0

Router(config-if)#  no  shutdown

Router(config-if)#  exit

Router(config)#  int  fa0/0

Router(config-if)#  ip  address  192.168.2.1  255.255.255.0

Router(config-if)#  no  shutdown

Router(config-if)#  exit

Router(config)#

Router(config)#  router  ospf  1                OSPF协议的配置

Router(config-router)#  network  192.168.4.0  0.0.0.255  area 0

Router(config-router)#  network 192.168.2.0  0.0.0.255  area 0

Router(config-router)#  end

结果：PC0  PC1可以PING通。

实训十   标准访问控制列表配置

设备：

1. 路由器两台（有DCE接口的）
2. PC机两台
3. 交叉线3条、DCE串口线

拓扑图：

     

配置：

路由器RO的配置

Router>  enable

Router#  config  terminal

Router(config)#  hostname  R0

R0(config)#  int  fa0/0

R0(config-if)#  ip  address  192.168.1.1  255.255.255.0

R0(config-if)#  no  shutdown

R0(config-if)#  exit

R0(config)#  int  fa1/0

R0(config-if)#  ip  address  192.168.2.1  255.255.255.0

R0(config-if)#  no  shutdown

R0(config-if)#  exit

R0(config-if)#  int  se2/0

R0(config-if)#  ip  address  192.168.3.1  255.255.255.0

R0(config-if)#  no  shutdown

R0(config-if)#  clock  rate  64000

R0(config-if)#  exit

R0(config)#  ip  route  192.168.4.0  255.255.255.0  192.168.3.2   静态路由配置

R0(config)#  ip  access-list  standard  abc           标准ip访问控制列表配置

R0(config-std-nacl)#  permit  192.168.1.0  0.0.0.255

R0(config-std-nacl)#deny   any

R0(config-std-nacl)#  exit

R0(config)#  int  se2/0

R0(config-if)#  ip  access-group  abc  out

R0(config-if)#exit

R0(config)#

路由器R1配置

Router>  enable

Router#  config

Router(config)#  hostname  R1

R1(config)#  int  se2/0

R1(config-if)#  ip  address  192.168.3.2  255.255.255.0

R1(config-if)#  no  shutdown

R1(config-if)#  int  fa0/0

R1(config-if)#  ip  address  192.168.4.1  255.255.255.0

R1(config-if)#  no  shutdown

R1(config-if)#  exit

R1(config)#  ip  route  0.0.0.0  0.0.0.0  192.168.3.1  用缺省路由配置静态路由

R1(config)#

测试：PC0和PC2可以互相通信

PC1和PC2不可以互相通信

实训十一   扩展访问列表配置 

设备：

1. 路由器三台（有DCE串行接口的）
2. 服务器一台
3. PC机一台
4. 交叉线3条、DCE接口线1条

拓扑图：

     

 

配置：

路由器R0配置

Router>  enable

Router#  config terminal

Router(config)#  hostname  R0

R0(config)#  int  fa0/0

R0(config-if)#  ip  address  192.168.1.1  255.255.255.0

R0(config-if)#  no  shutdown

R0(config-if)# exit

R0(config)#  int  fa1/0

R0(config-if)#  ip  address  192.168.2.1  255.255.255.0

R0(config-if)#  no  shutdown

R0(config-if)#  exit

R0(config)#  ip  route  0.0.0.0  0.0.0.0  192.168.2.2             静态路由配置

R0(config)#

路由器R1配置

Router>  enable

Router#  config   terminal

Router(config)#  hostname  R1

R1(config)#  int  fa1/0

R1(config-if)#  ip  address  192.168.2.2  255.255.255.0

R1(config-if)#  no  shutdown

R1(config-if)#  exit

R1(config)#  int  se2/0

R1(config-if)#  ip  address  192.168.3.1  255.255.255.0

R1(config-if)#  no  shutdown

R1(config-if)#  clock  rate  64000               设置时钟频率

R1(config-if)#  exit

R1(config)#  ip  route  192.168.1.0  255.255.255.0  192.168.2.1            静态路由配置

R1(config)#  ip  route  192.168.4.0  255.255.255.0  192.168.3.2

R1(config)#                                         扩展访问控制列表配置

R1(config)# access-list 100 permit tcp host 192.168.1.2 host 192.168.4.2 eq www   R1(config)#access-list  100  deny  icmp  host  192.168.1.2  host  192.168.4.2  echo-reply 

R1(config)#  int  se2/0

R1(config-if)#  ip  access-group  100  out

R1(config-if)#

路由器R2配置

Router>  enable

Router#   config  terminal

Router(config)#  hostname  R2

R2(config)#  int  se2/0

R2(config-if)#  ip  address  192.168.3.2 255.255.255.0

R2(config-if)#  no  shutsown

R2(config-if)#  exit

R2(config)#  int  fa0/2

R2(config-if)#  ip  address  192.168.4.1  255.255.255.0

R2(config-if)#  no  shutdown

R2(config-if)#  exit

R2(config)#  ip  route  0.0.0.0 0.0.0.0   192.168.3.1            静态路由的配置

R2(config)#

检测：PC机可以在web浏览器中访问服务器但不能拼通

实训十二  网络地址的转换配置

设备：

 1、路由器二台（有DCE串行接口的）

2、服务器一台

3、PC机一台

4、交叉线1条、DCE接口线1条、直通线2条

拓扑图：

    

配置：R0的配置

uter>

Router>  en

Router#  conf

Router(config)#  hostname  r0

r0(config)#  interface  f0/0

r0(config-if)#  ip  address  192.168.1.1  255.255.255.0

r0(config-if)#  no  shutdown

r0(config-if)#  exit

r0(config)#  interface  s2/0

r0(config-if)#  ip  address  222.0.1.1  255.255.255.0

r0(config-if)#  no  shutdown

r0(config-if)#  clock  rate  64000

r0(config-if)#  exit

r0(config)#  ip  route  222.0.2.0  255.255.255.0  222.0.1.2    静态路由的配置

r0(config)#  interface  f0/0

r0(config-if)#  ip  nat  inside             指定fa/0为内部端口

r0(config)#  interface  s2/0

r0(config-if)#  ip  nat  outside           告诉fa0/0是外部端口

r0(config-if)#acciess-list  10   permit  192.168.1.0 0.0.0.255

r0(config-if)#ip  nat  pool   waiwang   222.0.1.1  222.0.1.1  netmask  255.255.255.0

r0(config-if)#ip  nat  inside  source  list  10  pool  waiwang   overload

r0(config-if)#ip  nat  inside source  static  tcp  192.168.1.2  80  222.0.1.1   80

上面最后两行改为下面两行也行。

r0(config-if)# ip  nat  inside  source  list  10  int  s2/0   overload

r0(config-if)#  ip  nat  inside  source  static  192.168.1.2  222.0.1.3

r0(config)#  end

r0#  show  ip  nat  translation

R1的配置

Router>

Router>  en

Router#  config  terminal

Router(config)#  host  r1

r1(config)#  interface  s2/0

r1(config-if)#  ip  address  222.0.1.2  255.255.255.0

r1(config-if)#  no  shutdown

r1(config-if)#  exit

r1(config)#  interface  f0/0

r1(config-if)#  ip  address  222.0.2.1  255.255.255.0   

r1(config-if)#  no  shutdown

r1(config-if)#  exit

r1(config)#  ip  route  192.168.1.0  255.255.255.0  222.0.1.1      

静态路由的配置

检测：1、在PC-server0上PING222.0.2.2可以通。

2、在pc 0Web浏览器中输入222.0.1.1查看结果