【正文】 Routerconfig terminal Router(config)interface FastEthernet 0/0 （2）配置IP地址 除了NULL接口，每個接口都有其IP地址，IP地址的配置是使用接口必須考慮的，命令如下：命令 作用 Router(configif)ip address ipaddress ipmask 配置該接口的網(wǎng)絡地址 Router(configif)no ip address 刪除該接口的網(wǎng)絡地址 （3）配置最大傳輸單元MTU 最大傳輸單元MTU是IP報文的特性，它的取值范圍是64－65535字節(jié)，設定命令如下所示： 命令 作用 Router(configif)mtu bytes 配置MTU大小 Router(configif)no mtu 恢復MTU的缺省值 （4）關閉和重啟接口 在需要的時候，接口必須被關閉，比如在接口上更換電纜，然后再重新啟動接口。 路由器CONSOLE口計算機COM串行口Cisco配置線纜連線連線圖1：通過Console口搭建本地配置環(huán)境第三步：路由器上電，啟動路由器，這時將在終端屏幕，或者計算機的超級終端窗口內(nèi)顯示自檢信息，自檢結(jié)束后提示用戶鍵入回車，直到出現(xiàn)命令行提示符“Router”。 ?? 說明： 通過Telnet方式對路由器進行配置，首要條件是路由器接口配置了IP地址等參數(shù)，遠程管理路由器的計算機IP地址必須和路由器接口IP在同一個地址段，路由器和計算機才能連通，否則不能通過Telnet方式對路由器進行配置，另外必須在line vty 中配置密碼，才可以登陸，同時在全局配置層中必須配置控制密碼，否則無法進入特權層對路由器進行配置。如果確實有必要修改，可以在修改接口IP地址后，重新用新的IP地址進行Telnet登陸，利用Telnet方式對路由器進行配置，一般缺省情況下，可以同時運行5個Telnet連接。掌握靜態(tài)路由策略配置方法。四、實驗要求預習報告中需解決以下問題：熟練掌握Cisco路由器靜態(tài)路由相關配置命令以及各命令的作用。實現(xiàn)不同網(wǎng)段的主機之間的互相訪問。l 靜態(tài)路由是指有網(wǎng)絡管理員手工配置的路由信息。靜態(tài)路由是在路由器中設置的固定的路由表。通過配置靜態(tài)路由，用戶可以人為地指定對某一網(wǎng)絡訪問時所要經(jīng)過的路徑，在網(wǎng)絡結(jié)構(gòu)比較簡單，且一般到達某一網(wǎng)絡所經(jīng)過的路徑唯一的情況下采用靜態(tài)路由是一種比較好的網(wǎng)絡解決方案?！叭笔【W(wǎng)關”是每臺主機上的一個配置參數(shù)，它是接在同一個網(wǎng)絡上的某個路由器端口的IP地址。這樣，通過路由器把知道如何傳送的IP分組正確轉(zhuǎn)發(fā)出去，不知道的IP分組送給“缺省網(wǎng)關”路由器，這樣一級級地傳送，IP分組最終將送到目的地，送不到目的地的IP分組則被網(wǎng)絡丟棄了。同主機一樣，路由器也要判定端口所接的是否是目的子網(wǎng)，如果是，就直接把分組通過端口送到網(wǎng)絡上，否則，也要選擇下一個路由器來傳送分組。而要送給不同IP子網(wǎng)上的主機時，它要選擇一個能到達目的子網(wǎng)上的路由器，把IP分組送給該路由器，由路由器負責把IP分組送到目的地。由于靜態(tài)路由不能對網(wǎng)絡的改變作出反映，一般用于網(wǎng)絡規(guī)模不大、拓撲結(jié)構(gòu)固定的網(wǎng)絡中。l 缺省路由可以看做是靜態(tài)路由的一種特殊情況。而路由表里就是由一條條路由信息組成。試驗后按規(guī)定要求寫出實驗報告。二、實驗屬性驗證性試驗。輸入telnet的密碼（222222）和特權密碼（111111）后切換到特權模式和全局配置模式管理路由器。 第二步：在Windows的DOS命令提示符下，直接輸入Telnet ，（如果在遠程Telnet配置模式下，為路由器的廣域網(wǎng)口的IP地址），與路由器建立連接，提示輸入登陸密碼，如果沒有配置密碼，會出現(xiàn)“Password required, but none set”的提示，正確輸入密碼后，出現(xiàn)“Router”。 在管理計算機上使用Telnet配置管理路由器 如果用戶對路由器已經(jīng)配置好各接口的IP地址，同時可以正常的進行網(wǎng)絡通訊了，則可以通過局域網(wǎng)或者廣域網(wǎng)，使用Telnet客戶端登陸到路由器上，對路由器進行本地或者遠程的配置。 第二步：配置終端的通訊設置參數(shù)，如果采用計算機，則需要運行終端仿真程序，如Windows操作系統(tǒng)提供的Hyperterm(超級終端)等，以下以超級終端為例，說明具體的操作過程。五、實驗內(nèi)容1．熟悉路由器各部分的功能，識別路由器的各種接口。三、實驗儀器設備及器材路由器、配置網(wǎng)卡的計算機、網(wǎng)線、Console控制線纜。附1：交換機實驗命令小結(jié)表11 交換機實驗命令小結(jié)命令作用enable從用戶模式進入特權模式configure terminal進入配置模式interface f0/1進入以太網(wǎng)接口f0/1配置模式ip address 配置接口的IP地址no shutdown打開接口line vty 0 4進入虛擬終端vty 0~vty 4password CISCO配置密碼login用戶要進入交換機，需要先進行登錄exit退回到上一級模式enable password CISCO配置進入特權模式的密碼，密碼不加密end直接回到特權模式show int f0/1顯示f0/1接口信息hostname SwitchA配置交換機的名字switchport mode access將端口設置為access模式switchport mode trunk將端口設置為trunk模式Show vlan 查看vlan配置情況Show runningconfig查看交換機當前運行的配置情況附2：帶有VLAN標簽的數(shù)據(jù)幀在通信中的變化圖TRUNK實驗五 路由器基本配置一、實驗目的1．了解路由器的基本功能、工作狀態(tài)判斷等基礎知識。注意事項： 在建立設置trunk模式前、后，分別測試跨交換機的相同VLAN通信。SwitchB (config)interface fastethernet 0/1 進入接口F0/1配置模式SwitchB (configif)switchport access vlan 2 將F0/1分配給VLAN 2SwitchB (configif)exitSwitchB (config)interface fastethernet 0/2 進入接口F0/2配置模式SwitchB (configif)switchport access vlan 3 將 F0/2分配給VLAN 3SwitchB (configif)exit第九步：把交換機SwitchB與SwitchA連接的0/24接口做成trunk模式。(Tag VLAN)SwitchA(config)interface fastethernet 0/24 進入接口0/24配置SwitchA(configif)switchport mode trunk 配置Trunk模式默認情況下，接口均為access模式，即接入模式，將接口設置為接入模式可以用命令switchport mode access。它們是否屬于同一個網(wǎng)段。3) 可以通過switch(config)no vlan 2刪除VLAN 10。建議在劃分VLAN前，將PC機接入交換機的任意端口，并測試其連通性。 SwitchA(config)vlan 2 創(chuàng)建VLAN 10SwitchA(configvlan)exit 退出VLAN配置模式SwitchA(config)vlan 3 創(chuàng)建VLAN 20SwitchA(configvlan)end 退出VLAN配置模式,返回到特權模式SwitchAshow vlan 顯示VLAN配置信息 刪除VLAN可以用命令 SwitchA(config)no vlan 10第三步：把端口F0/F0/2放入VLAN 2中SwitchA(config)interface fastethernet 0/1 進入fastethernet0/1端口配置SwitchA(configif)switch access vlan 2 將fastethernet0/1端口加入到 VLAN 2SwitchA(configif)exit //返回上級視圖SwitchA(config)interface fastethernet 0/2 進入fastethernet0/2端口配置SwitchA(configif)switch access vlan 2 將fastethernet0/2端口加入到 VLAN 2第四步：把端口F0/F0/4放入VLAN 3中SwitchA (config)interface fastethernet 0/3 進入fastethernet0/3端口配置SwitchA (configif)switch access vlan 3 將fastethernet0/3端口加入到 VLAN 3SwitchA (config)interface fastethernet 0/4 進入fastethernet0/4端口配置SwitchA (configif)switch access vlan 3 將fastethernet0/4端口加入到 VLAN 3SwitchA(configif)end 退出到特權模式第五步：顯示VLAN配置SwitchAshow vlan 顯示VLAN配置信息第六步：檢測實驗結(jié)果通過命令ping測試VLAN配置正確性。人們在LAN上經(jīng)常傳送一些保密的、關鍵性的數(shù)據(jù)。使用VLAN，可以將某個交換端口或用戶賦于某一個特定的VLAN組，該VLAN組可以在一個交換網(wǎng)中或跨接多個交換機， 在一個VLAN中的廣播不會送到VLAN之外。 按以太網(wǎng)協(xié)議類型劃分；216。虛擬局域網(wǎng)其實只是局域網(wǎng)給用戶提供的一種服務，而并不是一種新型局域網(wǎng)。VLAN標記的前兩個字節(jié)和原來的長度／類型字段的作用一樣，總是設置為0x8100。v (2)VLAN的實現(xiàn)原理u 1986年3月，IEEE 802委員會發(fā)布了IEEE VLAN標準。試驗后按規(guī)定要求寫出實驗報告。二、實驗屬性驗證性試驗。Switch(configif)no shutdown 激活（開啟）交換機端口 以下為端口開啟后（up）的顯示信息%LINK5CHANGED: Interface Vlan1, changed state to up%LINEPROTO5UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitch(configif)exit 返回上級配置模式（視圖）Switch(config)enable password 111111 設置進入特權模式的密碼Switch(config)line vty 0 4 進入線路配置模式配置管理虛擬終端用戶0~4，共5個用戶Switch(configline)password 222222 設置telent的密碼Switch(configline)login 密碼設置為登錄（login）交換機時有效Switch(configline)end 等價于Ctrl+Z快捷鍵，返回特權模式提示符Switch （4）在模擬器的計算機命令符模式下進入登錄交換機的命令輸入telent的密碼（222222），登錄后切換到特權模式和全局配置模式管理交換機。交換機端口配置命令實驗示例（1）由用戶模式進入特權模式 開始進入交換機提示符配置界面的模式模式即為用戶模式，提示符為Switch 鍵入命令enable 即進入特權模式，提示符為Switch 繼續(xù)鍵入config terminal 命令，則由特權模式進入全局配置模式，提示符為Switch(config) 配置模式轉(zhuǎn)換示例：SwitchSwitch enableSwitchSwitch config terminalSwitch(config)（2）接口配置模式下配置端口速度和工作模式在全局配置模式下，執(zhí)行interface命令，即進入接口配置模式。可以通過全局命令將明文口令加密。Switch2950 (config)enalbe secret cisco注意加密口令與明文口令同時設置時，只有加密口令有效。在配置文件中可以看見口令。（9）退出交換機，使用命令（exit）退出交換機。顯示如下：Switch(config) （6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。顯示如下：Switch（4）使用help命令，使用help命令（？）查看在特權模式下路有器所支持的命令。顯示如下：Switch （2）使用help命令，使用help命令（？）查看在用戶模式下路有器所支持的命令。1. 在任何模式下直接鍵入“？” 查詢?nèi)魏文Ｊ较驴梢允褂玫乃忻?. 在前綴字符后鍵入“？” 可以查看該視圖下以該前綴開頭的所有命令如鍵入“s？”可以查詢所有以字符s開頭的所