网络培训--Cisco路由器交换机简单使用教程

Cisco路由器交换机简单使用教程目录1、如何登录路由器并进入特权模式.....................................................................................12、通过showcdpneighbors，showipinterfacebrief等命令画出网络拓扑图..................33、公司目前整体网络架构和遇到网络不通时的排错步骤.................................................93.1公司整体网络架构.....................................................................................................93.2网络排错流程............................................................................................................93.2.1ping.................................................................................................................103.2.2tracert.............................................................................................................113.3网络专线断线简单排错..........................................................................................133.3.1路由器接口状态简单测试步骤...................................................................131.使用showipinterfacebrief命令查看各个接口状态................................132.使用showcontrollers查看端口和线缆的连接状态.................................143.使用showinterface查看端口状态............................................................143.3.2网络专线故障解决方法...............................................................................161.serial0/0/1isdown，lineprotocolisdown................................................162.Serial0/0/1isup，lineprotocolisdown.....................................................164、通过showiparp，showmac-address-table查重复mac地址，以排查arp病毒.......174.1通过showiparp找到网关的mac地址.................................................................184.2通过showmac-address-table排查重复mac地址................................................185、配置交换机的访问控制列表（ACL）以限制用户上外网.............................................195.1建立ACL..................................................................................................................205.2激活ACL..................................................................................................................211、如何登录路由器并进入特权模式点击“开始，运行”，输入telnet“路由器或交换机的ip地址”，如下图。输入用户名，密码UserAccessVerificationUsername:xxxxPassword:正确登录后如下所示。SZ-R1-3845此时路由器处于用户命令状态，可以看路由器的连接状态，但不能看到和更改路由器的设置内容。在SZ-R1-3845提示符下键入enable,路由器进入特权模式router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容，具体如下所示。SZ-R1-3845enablePassword:SZ-R1-3845#在SZ-R1-3845#提示符下键入configureterminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数，具体如下所示。SZ-R1-3845#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.SZ-R1-3845(config)#2、通过showcdpneighbors，showipinterfacebrief等命令画出网络拓扑图CDP是思科专有的信息收集工具，运行在思科制造的设备上，包括路由器，交换机等，我们可以通过它得到与所在设备直接相连的其他思科设备的信息。CDP仅限于收集直接相邻设备的信息，只有利用telnet等其他工具才能收集到远程设备的信息。以深圳分公司为例说明如何使用showcdpneighbors命令画出网络拓扑图。首先我们应该从公司内pc机指向的网关开始，如下图所示，pc机指向的网关是10.215.4.254。使用telnet10.215.4.254连接到网关设备，登录后输入enable进入特权模式，在这里我们可以先使用showversion命令查看网关设备的具体型号，如下所示。ShenZhen-S3550#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)C3550Software(C3550-I5Q3L2-M),Version12.1(19)EA1c,RELEASESOFTWARE(fc2)Copyright(c)1986-2004byciscoSystems,Inc.从上面的信息可以看出此设备是一台思科C3550交换机。使用showcdpneighbors查看与其相邻的设备信息，如下所示。ShenZhen-S3550enablePassword:ShenZhen-S3550#showcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-Repeater,P-PhoneDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDSZ-R1-3845Fas0/47169RSICisco3845Gig0/1SZ-R1-2811Fas0/48144RSICisco2811Fas0/1DeviceID列表示邻居设备的主机名LocalInterface表示本地端口号Platform表示邻居设备的型号PortID表示邻居设备的与本设备相连的端口号从上边的信息可以看出，本设备（cisco3550交换机）的F0/47端口与cisco3845的G0/1相连，F0/48与cisco2811的F0/1相连。得到邻居信息后，我们可以使用showipinterfacebrief命令查看本地接口ip地址，如下所示。shenZhen-S3550#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0/47172.16.215.6YESNVRAMupupFastEthernet0/48172.16.215.10YESNVRAMupup此处可以看到F0/47口的ip地址是172.16.215.6，F0/48口的ip地址是172.16.215.10。得到47，48口的ip地址后，我们还需要知道与之相连的cisco3845的G0/1，cisco2811的F0/1口的ip地址，这里提供两种方法。1.使用showcdpneighborhooddetail命令命令如下所示。ShenZhen-S3550#showcdpneighborsdetail-------------------------DeviceID:SZ-R1-3845.yourdomain.comEntryaddress(es):IPaddress:172.16.215.5Platform:Cisco3845,Capabilities:RouterSwitchIGMPInterface:FastEthernet0/47,PortID(outgoingport):GigabitEthernet0/1DeviceID:SZ-R1-2811Entryaddress(es):IPaddress:172.16.215.9Platform:Cisco2811,Capabilities:RouterSwitchIGMPInterface:FastEthernet0/48,PortID(outgoingport):FastEthernet0/1此处可以看到Cisco3845路由器的ip地址是172.16.215.5，Cisco2811路由器的ip地址是172.16.215.9。2.使用showipinterface“portID”命令（portID指的是设备端口号），通过子网掩码计算出邻居设备ip地址。命令如下所示。ShenZhen-S3550#showipinterfacef0/47FastEthernet0/47isup,lineprotocolisupInternetaddressis172.16.215.6/30ShenZhen-S3550#showipinterfacef0/48FastEthernet0/48isup,lineprotocolisupInternetaddressis172.16.215.10/30此处可以看到F0/47口的ip地址是172.16.215.6，子网掩码为30位，可以计算出对端设备Cisco3845G0/1端口的ip地址是172.16.215.5，同样F0/48口的ip地址是172.16.215.10，子网掩码是30位，所以对端Cisco2811F0/1端口的ip地址是172.16.215.9。如果对端设备不支持CDP协议，必须通过第2种方法算出对端ip地址。例如：我们继续使用showipinterfacebrief命令，如下所示。ShenZhen-S3550#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0/46172.16.215.1YESNVRAMupup如上所示，F0/46口的ip