cisco設(shè)備詳細配置全

1、實驗一 口令和主機名設(shè)置1 . 口令和設(shè)備名設(shè)置添加一個交換機或一個路由器，先對交換機進行操作，雙擊 SwitchAswitch>enpassword: switch#conf t switch(config)#hostname swa swa(config)#enable secret aaa swa(config)#enable password aax swa(config)#line console 0 swa(config-line)#login swa(config-line)#password aa swa(config-line)#line vty 0 4 swa(con

2、fig-line)#login swa(config-line)#password a swa(config-line)#exit swa(config)#exit swa#sh runswa#exitswa>en;第一次密碼為空，直接回車;進入全局配置模式;設(shè)置交換機名;設(shè)置特權(quán)加密口令為aaa;設(shè)置特權(quán)非密口令為aax;進入控制臺口（Rs232）狀態(tài);允許登錄;設(shè)置登錄口令 aavirtual tty;允許登錄;設(shè)置登錄口令a;返回上一層;返回上一層;看配置信息;返回命令password:;哪一個口令可以通過雙擊ROA對路由器進行與交換機類似的設(shè)置。2 .清除口令清除交換機口令，實際

3、中是在開機時按住交換機上的mode鈕，本模擬機按Ctrl+Break?？诹钫埑梢灾匦屡渲每诹盍?。清除路由器口令，實際中是在開機時上電時，按 Ctrl+Break ,本模擬機按Ctrl+Break。參考操作如下：雙擊 RouterA。先配置路由的特權(quán)口令：router>enpassword: router#conf t router(config)#enable secret aaa router(config)#exitrouter#exitrouter>en password:aaa router#;第一次密碼為空，直接回車;進入全局配置模式aaa;返回清除路由器的口令是在假

4、設(shè)口令丟失情況下使用的方法，具體的操作是 開機進入rommon狀態(tài)，打開寄存器配置開關(guān)：router#reload;重新啟動，按 Ctrl+Breakrommon>rommon>confreg 0x2142; EK過配置，26xx 36xx 45xxrommon>reset;重新引導(dǎo)，等效于重開機router>enpassword:router#conf trouter(config)#enable secret bbb ;設(shè)置特權(quán)加密 口令為aaarouter(config)#config-register 0x2102;正常使用配置文件router(config)#

5、exitrouter#exitrouter>enpassword:bbbrouter#在實際工作中一般要備份路由器的配置文件，當系統(tǒng)有問題時將配置文件復(fù)原。 可以這樣操作：router#dir nvram:router#copy nvram:startup-config tftp:router#copy tftp:startup-config flash:router#實驗二計算機與交換機IP地址設(shè)置1 .雙擊PCA,輸入用戶名和入口令，打“？ ”可以求得幫助。PCA login:rootPassword:linux設(shè)置IP :root#PCA root# ifconfig eth0 1

6、 netmask 查看IP :root#PCA root# ifconfig刪除IP :root#PCA root# ifconfig eth0 netamsk down設(shè)置網(wǎng)關(guān)：root#PCA root# route add default gw 查看網(wǎng)關(guān)：root#PCA root# route刪除網(wǎng)關(guān)：root#PCA root# route del default gw 2 .雙擊PCB,輸入用戶名和入口令，打“？ ”可以求得幫助。PCB login:rootPass

7、word:linux設(shè)置IP :root#PCB root# ifconfig eth0 netmask root#PCB root# ifconfig設(shè)置網(wǎng)關(guān)：root#PCB root# route add default gw root#PCB root# route3 .雙擊SWA進入特權(quán)模式：switch>en進入全局配置模式：switch#conf t進入,默認VLAN狀態(tài)：switch(config)#int vlan 1設(shè)置ip地址和掩碼：switch(config-if)#ip address 10.65.1.

8、3 設(shè)置switch的網(wǎng)關(guān)：switch(config)#ip defaule-gateway 查看當前配置：switch#sh run測試聯(lián)通情況：switch#ping switch#ping switch#ping switch#ping 沒有這個IP,所以不通。4 .雙擊PCArootPCA root# ping rootPCA root# ping rootPCA root# ping rootPCA root# pin

9、g 沒有這個 IP,所以不通。5 .修改PCB的ip地址修改為不同網(wǎng)段的一個ip地址，為,再從PCA Ping PCB。root#PCB root# ifconfig eth0 netmask rootPCA root# ping 修改為相同網(wǎng)段的一個ip地址，為,再從PCA Ping PCB。root#PCB root# ifconfig eth0 netmask rootPCA root# ping 斷開交換機與P

10、CA計算機連線，理解如下操作：rootPCA root# ping rootPCA root# ping rootPCA root# ping 實驗三交換機VLAN實驗1 .規(guī)劃ip地址PCA 的 ip 地址：PCB 的 ip 地址:PCC 的 ip 地址:PCD 的 ip 地址：SWA 的 ip 地址:SWB 的 ip 地址:SWA 的 f0/5-f0/7 vlan 2 ,f0/8 為 trunkSWB 的 f0/5f0/7 val

11、n 2 ,f0/1 為 trunk用ping命令測t從PCA和PCB到各點的連通情況。由于交換機初始化為vlan 1 ,所以同網(wǎng)段的可以通。即PCA至ij PCC、SWA、SWB是通的，而 PCB只與PCD通。2 .設(shè)置VLAN雙擊SwitchA ,改名SwitchA為SWA,建立2個vlan,分別為2、3switch>enswitch#sh vlanswitch#conf tswitch(config)#hosthame SWAswitch(config)#exitSWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan 3SWA(vlan)#ex

12、it將SWA交換機的f0/5,f0/6,f0/7 加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在SWB上與SWA上類似，將 SWB交換機f0/5,f0/6,f0/7 加入到vlan 2。3 .測試可通

13、性從PCA到PCC測試：rootPCA root# ping (通)從PCA到PCB測試：rootPCA root# ping (不通，因為不同網(wǎng)段，不同 VLAN)從PCB到PCD測試：rootPCB root# ping (不通，要求 trunk)從PCA至ij SWA測試：rootPCA root# ping (通，同一網(wǎng)段，同在 vlan 1)從PCA到SWB測試：rootPCA root# ping (通，同一網(wǎng)段，同在 vlan 1)從SWA至ij PCA測試：SWA#ping 10

14、.65.1.1(通)從SWA至ij PCB測試：SWA#ping (不通，因為不同網(wǎng)段，不同 VLAN)從SWA到SWB測試：SWA#ping (通)4 .設(shè)置干線trunk將連接兩個交換機的端口設(shè)置成trunk oSWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1,2,3SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#sh

15、runSWB(config)#int f0/1SWB(config-if)#switchport mode trunkSWB(config-if)#switchport trunk allowed vlan 1,2,3SWB(config-if)#switchport trunk encap dot1qSWB(config-if)#endSWB#sh run交換機創(chuàng)建trunk時默認allowed all,所以上面的trunk allowed 命令可以不 用。dot1q是vlan中繼協(xié)議(802.1q),由于正確設(shè)置了 trunk,兩個交換機間可以多 個vlan通過，所以PCA->PCC

16、, PCB->PCD 可以通了。rootPCA root# ping (通，同在 vlan 1)rootPCB root# ping (通，同在 vlan 2)rootPCA root# ping (不通，不同 vlan 需要路由)5 .三個交換機的情況再加入一個交換機 switchC,將它串入switchA和switchB之間，連接方式：switchA:F0/8->switchC:F0/3; switchC:F0/6->switchB:F0/1(1)新加入的SwitchC默認狀態(tài)時，測試連通性。從 PCA->

17、PCC ,從 PCB->PCD 測試： rootPCA root# ping (不通) rootPCB root# ping (不通)由于新加入的交換機沒有設(shè)置trunk,所有接口默認 vlan 1,對于交換機而言，trunk要成對出現(xiàn)，如果 dot1q不能和另一端交換信息會自動down掉。(2)將交換機之間的連線都設(shè)置成trunk時，再測試連通性。SWC(config)#int f0/3SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSW

18、C(config-if)#int f0/6SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#end SWC#sh run由于建立trunk時默認為trunk allowed vlan all,所以這里沒設(shè)置。 現(xiàn)在有兩條正確的trunk,再看一下聯(lián)通情況：rootPCA root# ping (通) rootPCB root# ping (通)設(shè)置vtpVTP是vlan傳輸協(xié)議，在 VTP Server上配置的vlan

19、在條件允許條件下，可以 從VTP Client端看到VTP Server上的vlan ,并將自己端口加入到 vlan中。SWC(config)#vtp domain abcSWC(config)#vtp mode serverSWC(config)#vtp password okSWB(config)#vtp domain abcSWB(config)#vtp mode clientSWB(config)#vtp password okSWB#sh vlanSWA#sh vlanSWC#sh vlan當口令和域名一致時，client端可以學(xué)習(xí)到 server端的vlan ,在VTP Serve

20、r端還可以有很多策略，這里只是說明最基本的問題。VTP在企業(yè)、機關(guān)、學(xué)校的應(yīng)用是很多的，在主交換機上設(shè)置好vlan以后，下級的交換機不用再設(shè)置 vlan ,可以將client的某些端口添加到 VTP Server中定義的vlan中 去，加強了管理。實驗四路由器的升級1.在ROM監(jiān)控模式下，使用 console 的升級。這種情況的升級，要求路由器console與計算機的rs232相連，在計算機上啟動超級終端。真實情況下，要求在先啟動計算機的超級終端，還原為9600波特率，在路由器上電60秒內(nèi)按計算機的 Ctrl+Break鍵，你將會看到rommon>在模擬器上提示 router>時，

21、按Ctrl+Break,進入ROM監(jiān)控狀態(tài)。router>Ctrl+Breakrommon>copy xmodem:c2621.bin flash:c2621.bin ;從 console 升級 IOS真實情況時，要在超級終端中，選擇傳送選擇發(fā)送文件，出現(xiàn)對話框，通過瀏覽指定要發(fā)送的文件，選擇xmohem->單擊發(fā)送按扭，傳送開始，模擬機下直接開始：copying* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

22、* * * * a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff i

23、f if ffff if if kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a aii ii ii ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a

24、ii ii a a ii ii a a ii ii a a ii ii a a ii ii a a ii ii ii ii kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii ii i

25、i ii ii ii#ok!rommon>dir flash:c2621.bin這種方式傳送的速度比較慢，RS232串行接口的波特率一般為9600,但這是一種最基本的方式，不需要IOS的支持，在IOS損壞的情況下往往使用這種方式。2 .在特權(quán)模式下的升級升級IOS, 一般在特權(quán)方式下通過t即 方式進行，要求進入特權(quán)模式，沒有的支持不行的。這種情況要求局網(wǎng)中有一個TFTP Server,模擬機上已經(jīng)指定PCA是TFTP Server,所以要求將PCA接入路由器的以太口，并且 PCA的ip地址與路由接口的ip地址在一個網(wǎng)絡(luò)段。應(yīng)該 PCA可以ping通PCB,即它們在網(wǎng)絡(luò)上是通的。設(shè)置 TF

26、TP Server(PCA)的 ip 地址為：雙擊HostA:login: rootpassword: linuxroot#linux root# ifconfig eth0 netmask root#linux root# ifconfig(這是查看 IP 地址)設(shè)置路由器與 TFTP Server相聯(lián)接口 f0/0的ip地址為雙擊要升級的路由器：router>enpassword:router#conf trouter(config)#int f0/0router(config-if)#ip address

27、 router(config-if)#no shutrouter(config-if)#endrouter#ping (通)router#copy tftp: flash:tftp server ip address:flash file name:C2621.binNow updata IOSo o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff ff ff ffff ff ff ffff ff

28、 ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk ”kka a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o

29、 o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “kk“ “kk“ “kk“ “kk“ “kk" “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk ”kk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a

30、 a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “kk“ “kk“ “kk“ “kk“ “kk" “ kkTrrrkkTrm

31、r ” " kkkTT-wkkTT-wkkTTTTkk ”kk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a#ok!router#dir flash:c2621.bin這種方式傳輸?shù)乃俣容^快，使用的是以太網(wǎng)的速率。但要求 IOS是好的，所以升級 IOS用這種方式較好。3 .在rommon監(jiān)控狀態(tài)下用 TFTP升級在rommon模式使用超級終端更新IOS的方法，不用IOS的支持，但速

32、度很慢，在特權(quán)方式下升級，使用 TFTP Server速度快，但要求IOS的支持，能否集兩者之優(yōu)點，即 在rommon模式下，使用TFTP方式呢，答案是肯定的。這時要求路由器 console與計算機（Host B）的rs232相連，路由器f0/0與TFTP Server（計算機Host A）的網(wǎng)卡相連。路由器上電時，按計算機上的Ctrl+Break,進入ROM監(jiān)控狀態(tài)： router>Ctrl+Breakrommon>t即dnld（沒有設(shè)置時，顯示系統(tǒng)信息，注意大小寫）IP_ADDRESS: IP_SUBNET_MASK: TFTP_SERV

33、ER: 6;設(shè)置路由器IP;設(shè)置路由器掩碼;指定TFTP服務(wù)器IP；所要下載的文件;ROM監(jiān)控狀態(tài)升級IOSTFTP_FILE: c2600.bin rommon>IP_ADDRESS= rommon>IP SUBNET MASK= rommon>TFTP_SERVER= rommon>TFTP_FILE=c2600.bin rommon>tftpdnld loadingo o o ff» o o ff» o o ff» o o ff» o o ff

34、» o o ff» o o ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff ffff ff ff kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a

35、 a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkkTT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a

36、 a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a ao o o ff» o o ff» o o ff» o o ff» o o ff» o o ff» o o ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if ffff if if kkkTnrkkTnrkk “ kkTrrrkkTrmr ” " kkk

37、TT-wkkTT-wkkTTTTkk a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a#;查看閃存中的內(nèi)容;引導(dǎo)IOSok!rommon>dir flash: c2600.bin rommon>boot router>實驗五路由器接口 ip及直聯(lián)路由本實驗配置路由器的IP地址，測試路由器的直聯(lián)路由和計算機網(wǎng)關(guān)的作用。 實驗中有兩個計算機，一個路由器。1 .設(shè)置計算機ip地址設(shè)置

38、 PCA 的 IP 地址為: ,網(wǎng)關(guān)：設(shè)置 PCB 的 IP 地址為: 網(wǎng)關(guān)：設(shè)置 ROA f0/0 IP 為： 設(shè)置 ROA f0/1 IP 為： 設(shè)置計算機PCA的Ip地址和網(wǎng)關(guān)的操作：root#PCA root# ifconfig eth0 netmask root#PCA root# ifconfigroot#PCA root# route add d

39、efault gw root#PCA root# route設(shè)置計算機PCB的Ip地址和網(wǎng)關(guān)的操作：root#PCB root# ifconfig eth0 netmask root#PCB root# ifconfigroot#PCA root# route add default gw root#PCA root# route2 .雙擊Router A,配置路由器的接口 IP地址：router>enrouter#conf trouter(config)#hostname roaroa(config)#ip

40、routing(默認是關(guān)閉的)roa(config)int f0/0roa(config-if)#ip address roa(config-if)#no shutdown (默認是 shutdown)roa(config)int f0/1roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/0roa(config-if)#clock rate 64000roa(config-if)#ip address 255.

41、255.0.0 roa(config-if)#no shut roa(config)int s0/1roa(config-if)#clock rate 64000roa(config-if)#ip address roa(config-if)#no shut3 .探測網(wǎng)絡(luò)聯(lián)通情況root#PCA root# ping (通)root#PCA root# ping (通)root#PCA root# ping (通)root#PCA root# ping (不通)root#PCA

42、 root# ping (不通)root#PCB root# ping (通)root#PCB root# ping (通)root#PCB root# ping (通)root#PCB root# ping (不通)roa#ping roa#ping roa#ping roa#ping roa#ping roa#ping root#PCB root# ping (不通)（通

43、）（通）（ ）（通）down 掉)（不通）（由于沒有接線，空口會自動（不通） 下面我們做這個幾個小實驗：(1)將路由器的接口f0/0關(guān)閉，再復(fù)原roa#conf troa(config)#int f0/0 roa(config-if)#shutdown roa(config-if)#endroa#ping (不通)root#PCA root# ping (不通)root#PCA root# ping (不通)roa(config)#int f0/0 roa(config-if)#no shut roa(config-if)#endroa#p

44、ing (通)（2）關(guān)閉路由器的路由，再復(fù)原roa#conf troa（config）#no ip routingroot#PCA root# ping （通）root#PCA root# ping （通）root#PCA root# ping （不通）對于PCB是同樣的道理，它可以 ping通路由器的激活的物理接口，但不能ping通下面的計算機，因為不能和下面交接信息了。roa（config）#ip routing （3）去掉計算機PCA的網(wǎng)關(guān)root#PCA root# route del default gwPCA只

45、能ping通直聯(lián)口，沒有網(wǎng)關(guān)不能和路由器交換信息。而其它的機器也不能 ping 通 PCA。root#PCA root# ping root#PCA root# ping root#PCB root# ping root#PCB root# ping （通，因為與計算機直接相聯(lián)的口）（不通）（通）（不通）實驗六 一個vlan下的單臂路由在一個vlan下，可以通過設(shè)置計算機的secondary ip實現(xiàn)在一個物理網(wǎng)絡(luò)上兩個具有不同網(wǎng)段IP計算機的聯(lián)通。1 .設(shè)置計算機PCA的Ip地址root#PCA root# ifconf

46、ig eth0 netmask root#PCB root# ifconfig eth0 netmask root#PCA root# ping (不通)root#PCB root# ping (不通)PCA與PCB是不通的，因為它們在不同的網(wǎng)絡(luò)段，一個是 /16網(wǎng)絡(luò)，一個是/16網(wǎng)絡(luò)，即netid不同，而不同網(wǎng)絡(luò)的主機間訪問必須通過路由實現(xiàn)。2 .設(shè)置路由器接口 f0/0有兩個ip地址。roa(config)#int f0/0roa(co

47、nfig-if)#ip address roa(config-if)#no shutroa(config-if)#ip address secondaryroa#sh run在顯示的信息當中，在 FastEthernet0/0的位置，應(yīng)該能夠看到前面設(shè)置的兩個 IP 地址。3 .測試可通性root#PCA root# ping (不通)root#PCA root# ping （通）root#PCB root# ping （不通）root#PCB root

48、# ping （通）為什么PCA和PCB還是不通呢？哦，還沒有設(shè)置計算機的網(wǎng)關(guān)。root#PCA root# route add default gw root#PCB root# route add default gw root#PCA root# ping （通了）root#PCB root# ping （通了）4 .去掉交換機與路由器的聯(lián)接線root#PCA root# ping （不通了）root#PCB root# ping （不通了）由此可以看出，PCA至

49、ij PCB的發(fā)送的數(shù)據(jù)包是經(jīng)過路由器的，從路由器f0/0入，再從f0/0出，所以稱之為單臂路由。這種情況PCA和PCB在同一個廣播域中，對網(wǎng)絡(luò)帶寬不利。如果劃分VLAN可以隔離廣播域。通過子接口可以實現(xiàn)對不同VLAN的路由。5 .在交換機上的情況雙擊交換機，進入交換機的終端模式：switch>enpassword:switch#conf tswitch（config）#int vlan 1switch（config-if）#ip address switch（config-if）#exitswitch（config）#ip defaule-ga

50、teway switch（config）#endswitch#ping （通）switch#ping （通）斷開交換機與路由器的聯(lián)線，再執(zhí)行從交換機ping命令：switch#ping （通）switch#ping （不通）這說明不同網(wǎng)絡(luò)段IP的聯(lián)通是要通過路由器的。實驗七 子接口單臂路由子接口用于對不同 vlan的路由，接上個實驗，計算機、交換機 IP地址和網(wǎng)關(guān)不變，但要求交換機工作在兩個VLAN的情況下，新設(shè)置的VLAN 2 ,含f0/6、f0/7。當交換機有兩個 VLAN時，邏輯上成為兩個網(wǎng)

51、絡(luò)，隔離了廣播域。兩個 vlan間的訪問必須通過路由器，如果接入路由器的一個物理接口，要劃分子接口分別與兩個vlan對應(yīng)同時還要求與路由器相聯(lián)的交換接口f0/1要劃分為trunk ,因為這個口要通過兩個vlan的數(shù)據(jù)包。對于secondary Ip的情況，從實質(zhì)上是一個接口，不能實現(xiàn)對兩個 vlan的路由。1 .設(shè)置交換機的 vlan 2和trunkswitch#vlan databaseswitch(vlan)#vlan 2switch(vlan)#exitswitch#conf tswitch(config)#hostname SWASWA(config)#int f0/6SWA(conf

52、ig-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/1SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1,2,3SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#sh vlanSWA#sh run檢查設(shè)置情況，應(yīng)該能正確的看到

53、vlan和trunk等信息。dot1q是vlan中繼協(xié)議802.1q,有的設(shè)備上使用的是cisco的isl協(xié)議，它們的作用是一樣的。計算機的ip地址分別為、 ,網(wǎng)關(guān)分別指向路由器的子接口、?，F(xiàn)在從PCA向PCB發(fā)關(guān)Ping的ICMP數(shù)據(jù)包肯定是不通的。即：root#PCA root# ping (不通)2.設(shè)置路由器f0/0為兩個子接口roa(config)#int f0/0roa(config-if)#no shutroa(config-if)#int f0/0.1roa(config-subif.1)

54、#encapsulation dot1q 1roa(config-subif.1)#ip address roa(config-subif.1)#int f0/0.2roa(config-subif.2)#encapsulation dot1q 2roa(config-subif.2)#ip address roa(config-subif.2)#exitroa(config)#ip routingroa#sh runroot#PCA root# ping （通）root#PCA root#

55、 ping （通）root#PCB root# ping （通）root#PCB root# ping （通）如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？可見這也是一種單臂路由。實驗八靜態(tài)路由先實驗有兩個路由器，兩個計算機的情況。1 .設(shè)置計算機和路由器的IP地址設(shè)置 PCA、PCB 的 IP 地址分別為： 和 。root#PCA root# ifconfig eth0 netmask root#PCB root# ifconfig eth0 10

56、.71.1.1 netmask root#PCA root# route add default gw root#PCA root# route add default gw 規(guī)劃路由器IP地址為：RouterA f0/0: -> 接 PCA: （箭頭表示連接）RouterA f0/1: RouterA s0/0: RouterA s0/1: -> （RouterA s0/1 接 RouterB s0/0）RouterB s0/0: <-RouterB s0/1: -> 接 PCB: RouterB f0/0: RouterB f0/1: 2 .設(shè)置路由器的靜