admin 管理员组文章数量: 887016
一、拓扑
二、地址分配表
| 设备 | 接口 | IP 地址 | 子网掩码 | 默认网关 |
| R1 | G0/0 | 192.168.0.1 | 255.255.255.0 | 不适用 |
| G0/1 | 192.168.1.1 | 255.255.255.0 | 不适用 | |
| PC-A | NIC | 192.168.1.3 | 255.255.255.0 | 192.168.1.1 |
| PC-B | NIC | 192.168.0.3 | 255.255.255.0 | 192.168.0.1 |
三、目标
第 1 部分：设置拓扑并初始化设备
连接设备，以匹配网络拓扑。
初始化并重启路由器和交换机。
第2部分：配置设备并验证连接
为 PC 接口分配静态 IPv4 信息。
配置基本路由器设置。
检验网络连接。
为 SSH 配置路由器。
第 3 部分：显示路由器信息
检索路由器的硬件和软件信息。
解释启动配置的输出。
解释路由表的输出。
验证接口的状态。
第 4 部分：配置 IPv6 并验证连接
四、配置过程
第 1 部分：设置拓扑并初始化设备（略）
步骤一： 建立如拓扑图所示的网络。
步骤二：初始化并重新加载路由器和交换机。（这里做不做的无所谓）
第 2 部分：配置设备并验证连接
步骤一：配置PC的IP地址、掩码和默认网关（略）
1' 在 PC-A 上配置 IP 地址、子网掩码和默认网关设置。
2' 在 PC-B 上配置 IP 地址、子网掩码和默认网关设置。
步骤二：配置路由器
1' 禁用DNS查找并配置特权密码
Router> enable //进入特权模式
Router#
Router# config terminal //进入全局配置模式
Router(config)#
Router(config)# hostname R1 //重命名为R1
R1(config)# no ip domain-lookup //禁用DNS查找（因为该实验没有用到DNS）
R1(config)# security passwords min-length 10 //设置密码最短长度
R1(config)# enable secret cisco12345 //分配 cisco12345 作为特权执行加密密码。2' 配置控制台密码并设置超时时间、添加 logging synchronous 命令。
R1(config)# line con 0
R1(config-line)# password ciscoconpass
R1(config-line)# exec-timeout 5 0
R1(config-line)# logging synchronous
R1(config-line)# exit
R1(config)#3’ 配置Vty密码，设置超时时间，启用登录并添加 logging synchronous 命令。
R1(config)# line vty 0 4
R1(config-line)# password ciscovtypass
R1(config-line)# exec-timeout 5 0
R1(config-line)# login
R1(config-line)# logging synchronous
R1(config-line)# exit
R1(config)#4’ 加密明文密码并创建警告标语
R1(config)# service password-encryption
R1(config)# banner motd #Unauthorized access prohibited!#5' 配置 IP 地址和接口描述并开启端口。
R1(config)# int g0/0
R1(config-if)# description Connection to PC-B
R1(config-if)# ip address 192.168.0.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# int g0/1
R1(config-if)# description Connection to S1
R1(config-if)# ip address 192.168.1.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)# exit
R1#6' 在路由器上设置闹钟
R1# clock set 17:00:00 18 Feb 20137' 将运行配置保存到启动配置文件中
R1# copy running-config startup-config
Destination filename [startup-config]? //这里直接回车！！！别输东西！！！
Building configuration...
[OK]
R1#步骤三：检验网络连接
1' PC-A ping PC-B
在PC-A的命令提示符中输入以下命令，能够通信即可。
ping XXX.XXX.XXX.XXX（X为PC-B的IP地址）2' 使用PC-A 远程控制R1
在PC-A的命令提示符中输入以下命令，并可以成功登录即可
备注：② 指输入vty登录密码：ciscovtypass； ③ 指输入特权用户密码：cisco12345
步骤四：配置SSH
该步骤6.0和6.2版本的模拟器不支持，我用的8.0版本是可以的，其他版本不确定，配置命令如下：
1’ 在路由器上配置SSH
R1# configure terminal
R1(config)# ip domain-name CCNA-lab
R1(config)# username admin privilege 15 secret adminpass1
R1(config)# line vty 0 4
R1(config-line)# transport input ssh
R1(config-line)# login local
R1(config-line)# exit
R1(config)# crypto key generate rsa general-keys modulus 1024
R1(config)# exit2' 在PC-A上进行登录操作
用户名密码为admin和adminpass1
第 3 部分：显示路由器信息
以下为常用的显示路由器信息的指令，直接写出了
show version 检索重要的硬件和软件信息
show version 显示启动配置
show ip route 查看路由器上的路由表
show ip interface brief 在路由器上显示接口汇总列表
第 4 部分：配置 IPv6 并验证连接
步骤一：配置G0/0的IPv6的单播地址和本地链路地址，并启用IPv6路由
R1# configure terminal
R1(config)# interface g0/0
R1(config-if)# ipv6 address 2001:db8:acad:a::1/64 //配置单播地址
R1(config-if)# ipv6 address fe80::1 link-local //配置本地链路地址
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)# ipv6 unicast-routing
R1(config)# exit
备注：本地链路地址和单播地址的作用可以看我之前关于IPv6的文章R＆S，数通HCIE｜IPv6协议（一）。
步骤二：验证 R1 中的 IPv6 设置
步骤三：在 PC-B 中查看 IPv6 配置
PS：PKT文件的配置部分到这里就结束了，里面的问题就进行忽略了，有疑问可以发私信。
版权声明：本文标题：实验一 使用 IOS CLI 配置基本路由器设置 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1726286364h929920.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论