思科简单教程CCNA
这是CCNA的内容，从PC配置交换机（或者路由器），这里呢我们使用的软件叫pack 这是ciso开发的一款工具，能生动形象的模拟现实生活中组网技术的过程，下面我大概讲一下流程，想更多的了解我会录制一些视频，请在我的博客置顶帖去访问我的视频网站，视频链接：CCNA手册地址：链接: http://pan.baidu.com/s/1i4ZLU1R 密码: qak4
CCNA路由器版手册： 链接： http://pan.baidu.com/s/1c2qpxC0
计算机和路由器是同类，交换机和集线器是同类，蓝色的线是用来调式和初始化的，实线是用来连接不同类的，虚线是用来连接同类的
1.改名：
2.配ip:
ipv4的：
默认网关：
S1(config)#ip default-gateway 172.16.10.1
ipv6的：
上面那个是配置ipv4的方法，接下来是配置ipv6的方法，就换一条语句就好了
ipv6 address手打ipv6地址
ipv6配置默认网关，记得要加link-local（好像叫本地链路。。。。我混淆了。。。）
ipv6 address FE80::1 link-local
no shutdown
3.设置密码：
设置密码有两种方式，一种是password一种是secret，区别在于password密码是明文可以查看不安全，secret是加密过的不能查看，比较安全。不过password也可以后来进行加密
password方式：
这种方法的后来进行加密：
虚拟线路是在 line vty 0
secret方式：
设置完密码之后怎么查看它是明文还是密文嘞？
还有一点，好像这个密码设置完之后就不能删除了。。。以后知道方法了我会补充上来的。。。
补充： 想删除就在前面加上no 不管是什么都是这样的直接那个命令加个no
4.配置MOTD标语：
这就是一个标语而已，然而其意义还是比较重要的，据说有一个黑客黑进了一家公司，看到其MOTD标语写的是welcome....然后就义不容辞的黑了那家公司，待到那家公司发觉并将黑客告上法庭时法院判决黑客胜...
谁让你欢迎人家来的....所以呢我们要配置一下MOTD标语，让黑进来的黑客知道，这是不允许他访问的
5.将配置文件保存到NVRAM：
做了那么多了，保存一下吧，万一突然断电了呢。。。
6.Default Gateway是默认网关的意思，至于怎么配好像是ip地址的最后一位改成1就好了，只是我的猜测，我不会算。。。
下面的这些呢是路由器方面的东西咯
服务器第二章
这一章我们要学习SSH，接口模式和端口安全，下面是这一章的图例：
先来SSH（SSH2也是一样，直接把SSH改成SSH2就好了）
什么是SSH？（待补充）
创建一个 SSH 用户，并重新配置 VTY 线路以仅支持 SSH 访问。
创建用户 administrator，密码是 cisco。
S1(config)# username administrator password cisco
配置 VTY 线路以检查本地用户名数据库的登录凭证，并只允许 SSH 进行远程访问。 删除现有的 vty 线路
密码。
S1(config-line)# login local
S1(config-line)# transport input ssh
S1(config-line)# no password cisco
最后检验SSH，退出 Telnet 会话并尝试使用 Telnet 重新登录。尝试会失败。
尝试使用 SSH 登录。键入 SSH 并按 Enter 键，不带任何参数，以显示命令用法说明。 提示： -l 选项表
示字母“ L”，而不是编号 1。
7.设置域名，例如设置为 shuyunquan
Switch(config)#ip domain-name shuyunquan
8.使用强密码创建你选择的用户
Switch(config)#user any-user password any-password
9.生成1024位RSA密钥
Switch(config)#crypto key generate rsa
输入这个之后，在出来的地方填写1024就好了
10.阻止两分钟内四次登录失败的任何用户，使其无法在三分钟内再次登录
Switch(config)#login block-for 180 attempts 4 within 120
11.配置vty线路进行SSH访问并要求本地用户配置文件
Switch(config)#line vty 0
Switch(config-line)#transport input ssh
Switch(config-line)#login local
SSH改成版本2
(config)#ip ssh version 2
12.禁用所有未使用的端口
//这是网卡端口
S1(config)#interface range fa0/3-24 //3~24我不用
S1(config-if-range)#shutdown //关闭
//这是高速端口
S1(config-if-range)#interface range gi0/1-2
S1(config-if-range)#shutdown
13. 将接口模式设置为接入模式
S1(config)#interface range fa0/1 - 2
S1(config-if-range)#switchport mode access
14.启用端口安全，使每个端口仅允许两台主机
//这是启用端口安全
S1(config)#interface range fa0/1 - 2
S1(config-if-range)#switchport port-security
//这是每个端口允许两台主机
S1(config)#interface range fa0/1-2
S1(config-if-range)#switchport port-security maximum 2
15.在运行配置中记录 MAC 地址
S1(config)#interface range fa0/1-2
S1(config-if-range)#switchport port-security mac-address sticky
16.确保在发生端口违规时是否禁用端口？
S1(config)#interface range fa0/1-2
//违规时不禁用
S1(config-if-range)#switchport port-security violation restrict
//违规时禁用
S1(config-if-range)#switchport port-security violation shutdown
服务器第三章
这一章主要是学习 创建vlan并分配端口本征vlan和trunk端口
17.创建vlan10命名为sales，分配f0/7-12端口(我改了两次了，玩死我？)
S3(config)#vlan 10
S3(config-vlan)#name sales
S3(config-vlan)#exit
S3(config)#interface range f0/7-12
S3(config-if-range)#switchport access vlan 10
18. 将本征 VLAN 99 分配到 TRUNK 端口并禁用 DTP。 限制 TRUNK 只允许 VLAN 10、20、30、88 和 99。使用 VLAN 99 作为 TRUNK 端口的本征 VLAN。（本征vlan和trunk端口不懂什么意思，下面虽是答案，待考究）
interface g0/2 //不懂为什么要进入这个端口？待考究
switchport trunk native vlan 99
switchport trunk allowed vlan 10,20,30,88,99
switchport mode trunk
switchport nonegotiate
服务器第四章，第五章没什么讲的
服务器第六章
· 根据地址分配表在 R1 上配置 VLAN 间路由。
config t
interface GigabitEthernet0/0
no shutdown
interface GigabitEthernet0/0.10
description Sales VLAN
encapsulation dot1Q 10
ip address 172.31.10.1 255.255.255.0
interface GigabitEthernet0/0.20
description Production VLAN
encapsulation dot1Q 20
ip address 172.31.20.1 255.255.255.0
interface GigabitEthernet0/0.30
description Marketing VLAN
encapsulation dot1Q 30
ip address 172.31.30.1 255.255.255.0
interface GigabitEthernet0/0.88
description Management VLAN
encapsulation dot1Q 88
ip address 172.31.88.1 255.255.255.0
interface GigabitEthernet0/0.99
description Native VLAN
encapsulation dot1Q 99 native
ip address 172.31.99.1 255.255.255.0
ip route 0.0.0.0 0.0.0.0 Serial0/0/0
· 在 S1 上配置中继。
en
config t
int g0/1
switchport mode trunk
switchport trunk native vlan 99
· 在 HQ 上配置四个分别通往 VLAN 10、20、30 和 88 的直连静态路由。
· 在 HQ 上配置到达外部主机的直连静态路由。
- 配置通过 Serial 0/1/0 接口的主路径。
- 配置通过 Serial 0/1/1 接口且 AD 为 10 的备份路由。
en
conf t
ip route 172.31.10.0 255.255.255.0 Serial0/0/0
ip route 172.31.20.0 255.255.255.0 Serial0/0/0
ip route 172.31.30.0 255.255.255.0 Serial0/0/0
ip route 172.31.88.0 255.255.255.0 Serial0/0/0
ip route 209.165.200.0 255.255.255.224 Serial0/1/0
ip route 209.165.200.0 255.255.255.224 Serial0/1/1 10
· 在 ISP 上为整个 172.31.0.0/17 地址空间配置直连主总结路由和直连备份总结路由。
- 配置通过 Serial 0/1/1 接口的主路径。
- 配置通过 Serial 0/1/0 接口且 AD 为 25 的备份路由。
en
conf t
ip route 172.31.0.0 255.255.128.0 Serial0/1/1
ip route 172.31.0.0 255.255.128.0 Serial0/1/0 25
服务器第七章
这一章我们学习 配置RIPv2
这一章的图例：
ok,开始咯
第 1 步： 在 R1 上配置 RIPv2。
a. 使用适当的命令在 R1 上创建一条默认路由，使所有 Internet 流量通过 S0/0/1 退出网络。
R1(config)# ip route 0.0.0.0 0.0.0.0 s0/0/1
b. 进入 RIP 协议配置模式。
R1(config)# router rip
c. 使用 RIP 协议的第 2 版并禁用网络总结。
R1(config-router)# version 2
R1(config-router)# no auto-summary
d. 为连接 R1 的网络配置 RIP。
R1(config-router)# network 192.168.1.0
R1(config-router)# network 192.168.2.0
e. 配置不包含路由器的 LAN 端口，以使其不发送任何路由信息。
R1(config-router)# passive-interface gig 0/0
f. 通过其他 RIP 路由器，通告第 1a 步中配置的默认路由。
R1(config-router)# default-information originate
g. 保存配置。
第 2 步： 在 R2 上配置 RIPv2。
a. 进入 RIP 协议配置模式。
R2(config)# router rip
b. 使用 RIP 协议的第 2 版并禁用网络总结。
R2(config-router)# version 2
R2(config-router)# no auto-summary
c. 为直接连接 R2 的网络配置 RIP。
R2(config-router)# network 192.168.2.0
R2(config-router)# network 192.168.3.0
R2(config-router)# network 192.168.4.0
d. 配置不包含路由器的接口，以使其不发送路由信息。
R2(config-router)# passive-interface gig 0/0
e. 保存配置。
第 3 步： 在 R3 上配置 RIPv2
在 R3 上重复第 2 步。
R3(config)# router rip
R3(config-router)# version 2
R3(config-router)# no auto-summary
R3(config-router)# network 192.168.4.0
R3(config-router)# network 192.168.5.0
R3(config-router)# passive-inter
我先来贴个图
好的，看着这张图你们自己配置一下ip,我们来做
1.在 S1 上根据 VLAN 和端口分配表创建、命名并分配 VLAN。端口应处于接入模式。
先来创建，命名vlan 都是差不多的，所以我只举例一个
S1(config)#vlan 10
S1(config-vlan)#name Faculty/Staff
然后我们来分配vlan,设置端口处于接入模式
S1(config)#interface range fastEthernet 0/11 - 17
S1(config-if-range)#switchport mode access
S1(config-if-range)#switchport access vlan 10
R1配置ip和配置vlan间路由
R1(config)#interface g0/1.10
R1(config-subif)#encapsulation dot1Q 10
R1(config-subif)#ip address 172.17.10.1 255.255.255.0
R1(config-subif)#interface g0/1.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip address 172.17.20.1 255.255.255.0
R1(config-subif)#interface g0/1.30
R1(config-subif)#encapsulation dot1Q 30
R1(config-subif)#ip address 172.17.30.1 255.255.255.0
R1(config-subif)#interface g0/1.880
R1(config-subif)#interface g0/1.88
R1(config-subif)#encapsulation dot1Q 88 native
R1(config-subif)#ip address 172.17.88.1 255.255.255.0
R1(config-subif)#interface g0/1.99
R1(config-subif)#encapsulation dot1Q 99
R1(config-subif)#ip address 172.17.99.1 255.255.255.0
页:
[1]