2020CCNA 实验指南手册.docx

CCNA实验指南手册实验一认识设备端口及连接2实验二修改路由器的名称及密码操作6实验三基本的操作命令9实验四CDP命令操作11实验五备份路由器的IOS15实验六路由器密码的恢复18实验七配置TE1.NET远程登陆20实验八静态路由22实验九RlP动态路由的配置25实验十EIGRP路由协议30实验H一EIGRP非等价带宽的负载均衡34实验十二配置单区域的OSPF协议38实验十三使用扩展的AC1.封杀PING命令42实验十四使用AC1.禁止TE1.NET应用44实验十五NAT网络地址转换46实验十六交换机的基础配置53实验十七交换机密码恢复54实验十八交换机端口安全57实验十九单臂路由58实验二十PAP认证实验61实验二十一CHAP认证实验63实验二十二帧中继实验65实验二十三用SDM管理路由器68实验一认识设备端口及连接路由器接口局域网接口(1) AUl端口AUl端口它就是用来与粗同轴电缆连接的接口，它是一种型15针接口，这在令牌环网或总线型网络中是一种比较常见的端口之一。路由器可通过粗同轴电缆收发器实现与IOBaSe-5网络的连接。但更多的则是借助于外接的收发转发器(AUHo-RJ-45),实现与IOBaSeT以太网络的连接。当然，也可借助于其他类型的收发转发器实现与细同轴电缆(10Base-2)或光缆(IoBaSe-F)的连接。1.Ji1.J1.-K-J1.Jl-J1.j1.J1.J1.J1.-A-J*nZr0O3OOI-ETHO-qqqcCDCOOOOOOooooo<(2) RJ45端口RJ-45端口是我们最常见的端口了，它是我们常见的双绞线以太网端口。因为在快速以太网中也主要采用双绞线作为传输介质，所以根据端口的通信速率不同RJ-45端口又可分为IOBase-T网RJ-45端口和100Base-TX网RJ-45端口两类。其中，IOBase-T网的RJ-45端口在路由器中通常是标识为“ETH"，而100Base-TX网的RJ-45端口则通常标识为“10/100bTX”。如图2所示为IOBase-T网RJ-45端口，而图3所示的为10/100BaSe-TX网RJ-45端口。其实这两种RJ-45端口仅就端口本身而言是完全一样的，但端口中对应的网络电路结构是不同的，所以也不能随便接。以，BOCDOOCSCDIQrgtHXOOoOOOoOOOOOCO(3) SC端口SC端口也就是我们常说的光纤端口，它是用于与光纤的连接。光纤端口通常是不直接用光纤连接至工作站，而是通过光纤连接到快速以太网或千兆以太网等具有光纤端口的交换机。这种端口一般在高档路由器才具有，都以“100bFX”标注，如图4所示。TOOCTJOOOOIDWOXOOOOooo>o(广域网接口(1) RJ45端口利用RJ-45端口也可以建立广域网与局域网V1.AN(虚拟局域网)之间，以及与远程网络或Internet的连接。如果使用路由器为不同V1.AN提供路由时，可以直接利用双绞线连接至不同的V1.AN端口。但要注意这里的RJ-45端口所连接的网络一般就不太可有是IOBase-T这种了，一般都是100MbPS快速以太网以上。如果必须通过光纤连接至远程网络，或连接的是其他类型的端口时，则需要借助于收发转发器才能实现彼此之间的连接。如图5所示为快速以太网(FaStEthenlet)端口。(2) AUl端口AUl端口我们在局域网中也讲过，它是用于与粗同轴电缆连接的网络接口，其实AUl端口也被常用于与广域网的连接，但是这种接口类型在广域网应用得比较少。在CiSeo2600系列路由器上，提供了AUl与RJ-45两个广域网连接端口(如图6所示)，用户可以根据自己的需要选择适当的类型。(3)高速同步串口在路由器的广域网连接中，应用最多的端口还要算“高速同步串口"(SERlA1.)了，如图7所示。这种端口主要是用于连接目前应用非常广泛的DDN、帧中继(FrameRelay).X.25、PSTN(模拟电话线路)等网络连接模式。在企业网之间有时也通过DDN或X.25等广域网连接技术进行专线连接。这种同步端口一般要求速率非常高，因为一般来说通过这种端口所连接的网络的两端都要求实时同步。(4)异步串口困异步串口(ASYNC)主要是应用于Modem或MOdem池的连接，如图8所示。它主要用于实现远程计算机通过公用电话网拨入网络。这种异步端口相对于上面介绍的同步端口来说在速率上要求就松许多，因为它并不要求网络的两端保持实时同步，只要求能连续即可，主要是因为这种接口所连接的通信方式速率较低。OO>Q>OOooooOOCY.BB或墨般:廿加目目©OOOOOCOOOOOCOOC(5)ISDNBRI端口因ISDN这种互联网接入方式连接速度上有它独特的一面，所以在当时ISDN刚兴起时在互联网的连接方式上还得到了充分的应用。ISDNBRl端口用于ISDN线路通过路由器实现与Internet或其他远程网络的连接，可实现128KbPS的通信速率。ISDN有两种速率连接端口，一种是ISDNBRI(基本速率接口)；另一种是ISDNPRl(基群速率接口)。ISDNBRl端口是采用RJ-45标准，与ISDNNTl的连接使用RJ45to-RJ-45直通线。如图9所示的BRl为ISDNBRl端口。UBRISTT©OOOOOCZ)OOOOOCOOC路由器配置接口路由器的配置端口有两个，分别是“ConsolekrAUX1.“Console”通常是用来进行路由器的基本配置时通过专用连线与计算机连用的，而“AUX”是用于路由器的远程配置连接用的。(1) ConSOle端口COnSole端口使用配置专用连线直接连接至计算机的串口，利用终端仿真程序(如Windows下的“超级终端'')进行路由器本地配置。路由器的Console端口多为RJ-45端口。如下图10所示就包含了一个ConSOIe配置端口。c?ZSoUelAUX(2) AUX端口AUX端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器与MoDEM进行连接。AUX端口与ConSoIe端口通常同时提供，因为它们各自的用途不一样。接口图示仍参见上述图10。路由器的硬件连接从上面的介绍或知，路由器的接口类型非常多，它们各自用于不同的网络连接，如果不能明白各自端口的作用，就很可能进行错误的连接，导致网络连接不正确，网络不通。下面我们通过对路由器的几种网络连接形式来进一步理解各种端口的连接应用环境。路由器的硬件连接因端口类型，也主要分与局域网设备之间的连接、与广域网设备之间的连接以及与配置设备之间的连接三类。路由器与局域网接入设备之间的连接局域网设备主要是指集线器与交换机，交换机通常使用的端口只有RJ-45和SC,而集线器使用的端口则通常为AU1.BNC和RJ-45。下面，我们简单介绍一下路由器和集线设备各种端口之间如何进行连接。(1) RJ-45-to-RJ-45这种连接方式就是路由器所连接的两端都是RJ-45接口的，如果路由器和集线设备均提供RJ-45端口，那么，可以使用双绞线将集线设备和路由器的两个端口连接在一起。需要注意的是，与集线设备之间的连接不同，路由器和集线设备之间的连接不使用交叉线，而是使用直通线，也就是说，跳线两端的线序完全相同，但也不是说只要线序相同就行，但最好不要采用一一对应法。再一个要注意的是集线器设备之间的级联通常是通过级联端口进行的，而路由器与集线器或交换机之间的互联是通过普通端口进行的。另外，路由器和集线设备端口通信速率应当尽量匹配，否则，宁可使集线设备的端口速率高于路由器的速率，并且最好将路由器直接连接至交换机。路由器与Internet接入设备的连接路由器的主要应用互联网的连接，路由器与互联网接入设备的连接情况主要有以下几种:(1)通过异步串行口连接异步串口主要是用来与Modem设连接，用于实现远程计算机通过公用电话网拨入局域网络。除此之外，也可用于连接其他终端。当路由器通过电缆与Modem连接时，必须使用AYSNC-to-DB25或AYSNC-to-DB9适配器来连接。路由器与Modem或终端的连接如图12所示。(2)同步串行口在路由器中所能支持的同步串行端口类型比较多，如Cisco系统就可以支持5种不同类型的同步串行端口，分别是：EIA/TIA-232接口、EIAzTlA-449接口、V.35接口、X.21串行电缆总成和EIA-530接口，所对应的适配器图示分别如图13、图14、图15、图16、图17所示。但是在这里要注意的一点就是，因为一般来说适配器连线的两端是采用不同的外形(一般称带插针之类推适配器头一端称之为“公头”，而带有孔的适配器一端通常称之为“母头”，注意“EIA-530”接口两端都是一样的接口类型)，这主要是考虑到连接的紧密。图中的“公头”为DTE(数据终端设备，DataTerminalEquipment)连接适配器，下方“母头”为DCE(数据通信设备，DataCOmmUniCationSEqUiPment）连接适配器。如图18所示为同步串行口与Internet接入设备连接的示意图，在连接时只需要对应看一下连接用线与设备端接口类型就可以知道正确选择了。配置设备链接当使用计算机配置路由器时，必须使用翻转线将路由器的Console口与计算机的串口/并口连接在一起，这种连接线一般来说需要特制，根据计算机端所使用的是串口还是井口，选择制作RJ-45-to-DB-9或RJ45to-DB-25转换用适配器，如图21所示。实验二修改路由器的名称及密码操作实验要求：1 .设置路由器名为：Sibo2 .设置特权模式下的password为ccna,secret为ccnp,Vty线路密码为为ccie3 .要求所有的明文密码都加密实验过程：1.设置基本明文的密码Router>enable注龙沪殿腆豳弑Router#configureterminal注加豳献眇的圈默Router(config)#hostnamesibo法路由器名称改为SibOsibo(config)#enablepasswordccna注特权密码加密且password为明文加密sibo(config)#exit法由全局配置视图进入特权视图sibo#exit注阚檄度妙缴蝴好赋2.验证结果siboconOisnowavailePressRETURNtogetstarted.sibo>sibo>enablePassword:sibo#&IOS的题啕UNIX统肥输酒的喉1遇桢当缺曲雌码总可以进N蛔默3 .查看路由器内存中的所有配置Sibo#ShrunBuildingconfiguration.Currentconfiguration:857bytes省略Ihostnamesiboboot-start-markerboot-end-markerIenablepasswordccna特权密码加密且password为明文加密，即通过showrun命令可看到明文密码memory-sizeiomem5noaaanew-modelipsubnet-zero省略4 .设置加密密码sibo#conftsibo(config)#enablesecretccnp法设置加密的特权