集团服务部网络操作培训a

集团服务部网络操作培训时间：2011年3月10日版本：20110310人员：网络组一、登录交换机路由器1、访问cisco设备的方法：开始程序附件通讯超级终端2、选择com口3、COM口属性设置：每秒位数：9600数据位：8奇偶校验：无停止位：1数据流控制：无二、交换机路由器基本配置Router-1#conftRouter-1(config)#usernameqmpasswordcisco123Router-1(config)#enablepasswordciscoRouter-1(config)#lineconsole0Router-1(config-line)#passwordcisco456Router-1(config-line)#loginlocalRouter-1(config)#linevty04开启vty0-4等5个用户虚拟终端Router-1(config-line)#passwordcisco456Router-1(config-line)#loginlocal问题：1、不加浅颜色配置2、将浅颜色加入到配置中对比下区别。三、VLAN操作1、vlan增加删除SW1(config)#vlan10SW1(config)#nameserver-zone/创建vlan10命名为“server-zone”/SW1(config)#novlan10/删除vlan/2、将指定接口划分到某一个vlan下sw1(config)#interfaceg1/0/9/进入到接口下/sw1(config)#interfacerangeg1/0/9-18/进入多接口下/sw1(config)#switchport/将端口配置为二层口/sw1(config)#switchportmodeaccess/将接口设置为access模式/sw1(config-if)#switchportaccessvlan10/划分到vlan下/sw1(config-if)#description172.172.1.1/对端口进行描述/问题：将PC机分别划分到2个VLAN中，彼此ping操作下，查看网络联通状况。四、接口操作1、Interfacevlansw1#conftsw1(config)#interfacevlan10sw1(config)#ipaddress172.172.1.1255.255.255.0sw1(config)#noshutdown2、交换机L3端口sw1#conftsw1(config)#interfaceg1/0/1sw1(config-if)#noswitchportsw1(config-if)#ipaddress172.172.1.1255.255.255.0sw1(config-if)#noshutdown问题：1、建立vlanInterface作用？2、哪些cisco交换机支持L3端口？3、port-channelsw1#conftsw1(config)#interfaceport-channel1sw1(config-if)#switchportsw1(config-if)#switchporttrunkencapsulationdot1qsw1(config-if)#switchportmodetrunksw1(config-if)#exitsw1(config)#interfaceg1/0/1sw1(config-if)#switchportsw1(config-if)#switchporttrunkencapsulationdot1qsw1(config-if)#switchportmodetrunksw1(config-if)#channel-group1modeon/将物理接口划分到port-channel中/配置完成，showinterfaceport-channel1看一下信息。六、TRUNK配置1、sw-1#conftsw-1(config)#interfaceg3/6/进入到某一个接口下/sw-1(config-if)#switchport/将接口设置为2层口/sw-1(config-if)#switchporttrunkencapsulationdot1q(isl)/将接口封装为dot1q或者isl/sw-1(config-if)#switchportmodetrunk/将接口设置为trunk模式/sw-1(config-if)#switchporttrunkallowedvlanall问题：1、trunk作用实验。操作练习-1HostAIP：172.172.10.1/24HostBIP:172.172.20.1/24HostCIP：172.172.10.2/24HostDIP:172.172.20.2/24要求：HostAping通HostCHostBping通HostD七、路由Router#conftRouter(config)#interfacef0/0Router(config-if)#ipaddress192.168.1.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#interfacef0/1Router(config-if)#ipaddress192.168.2.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#iproute192.168.3.0255.255.255.0192.168.2.2或者Router(config)#iproute0.0.0.00.0.0.0192.168.2.2Router#showiproute路由匹配顺序S172.172.0.0/16[1/0]via192.168.1.2C192.168.1.0/24isdirectlyconnected,FastEthernet0/1S*0.0.0.0/0[1/0]via192.168.1.2八、单臂路由操作方式一：secondaryIPRouter(config)#interfacef0/1Router(config)#ipaddress192.168.1.254255.255.255.0Router(config)#ipaddress192.168.2.254255.255.255.0secondaryRouter(config)#noshutdownRouter#showinterfacesf0/1方式二、subifRouter(config)#interfacefastEthernet0/1.1Router(config-subif)#ipaddress192.168.1.254255.255.255.0%ConfiguringIProutingonaLANsubinterfaceisonlyallowedifthatsubinterfaceisalreadyconfiguredaspartofanIEEE802.10,IEEE802.1Q,orISLvLAN.Router(config-subif)#encapsulationdot1Q1Router(config-subif)#ipaddress192.168.1.254255.255.255.0Router(config)#interfacefastEthernet0/1.2Router(config-subif)#encapsulationdot1Q2Router(config-subif)#ipaddress192.168.2.254255.255.255.0九、网关冗余6个状态initial、learn、listen、speak、standby、active1、HSRP主用设备配置sw-1#conftsw-1(config)#interfacevlan10sw-1(config-if)#ipaddress172.172.1.1255.255.255.0sw-1(config-if)#standby1ip172.172.1.3sw-1(config-if)#standbypriority120（设置优先级，默认100）sw-1(config-if)#standby1preemt备用设备配置sw-2#conftsw-2(config)#interfacevlan10sw-2(config-if)#ipaddress172.172.1.2255.255.255.0sw-2(config-if)#standby1ip172.172.1.31、分别在RouterA和RouterB上showstandbybrief查看RouterA和RouterB状态2、down掉其中一个交换机。通过PCpingstanbyIP，并且查看standby状态1、debugipnat进行查看NAT转换信息2、showipnattranslations查看NAT对应关系十、NAT1、静态NATRouterenRouter#conftRouter(config)#ipnatinsidesourcestatic192.168.1.1202.98.11.43Router(config)#interfacef0/0Router(config-if)#ipnatinsideRouter(config-if)#noshutdownRouter(config-if)#interfacef0/1Router(config-if)#ipnatoutsideRouter(config-if)#noshutdown2、动态NATRouter(config)#ipnatpoolTEST202.98.11.1202.98.11.1netmask255.255.255.128/建立动态NAT地址池，命名为“TEST”/Router(config)#ipnatinsidesourcelist100poolTEST/配置动态NAT，动态地址池为“TEST”Router(config)#access-list100permitip192.168.1.00.0.0.255any/配置允许进行NAT转换的地址为192.168.1.0/24(反掩码）/Router(config)#interfacef0/0Router(config-if)#ipnatinsideRouter(config-if)#noshutdownRouter(config-if)#interfacef0/1Router(config-if)#ipnatoutsideRouter(config-if)#noshutdown/配置接口NAT/3、PATRouter(config)#ipnatpoolTEST202.98.11.1202.98.11.11netmask255.255.255.0/建立NATpool/Router(config)#ipnatinsidesourcelist100poolTESToverload/配置PAT（overload)/Router(config)#access-list100permitip192.168.1.00.0.0.255any/配置允许进行转换的地址/Router(config)#interfacef0/0Router(config-if)#ipnatinsideRouter(config-if)#noshutdownRouter(config-if)#interfacef0/1Router(config-if)#ipnatoutsideRouter(config-if)#noshutdown/配置接口IP/如果用户数不多，可以启用接口PAT，不用配置NATPOOLRouter(config)#ipnatinsidesourcelist100interface