作者：梁广民
出版社：电子工业出版社
格式: AZW3, DOCX, EPUB, MOBI, PDF, TXT
思科网络实验室路由、交换实验指南(第2版)试读：
前言
作为全球领先的互联网设备供应商，思科公司的产品涉及路由、交换、安全、语音、无线和存储等诸多方面，而路由和交换是网络集成的基础。思科推出的系列职业认证CCNA、CCNP和CCIE无疑是IT领域最为成功的职业认证规划之一。本书以路由和交换技术为依托，从实际应用的角度出发，以思科网络实验室为背景设计拓扑，在第一版的基础上，对内容进行整合和扩充，全面、细致地介绍了路由和交换技术。本书的特色如下：
在目标设计上，以企业实际需求为向导，以培养学生的网络设计能力、对网络设备的配置和调试能力、分析和解决问题的能力以及创新能力为目标，讲求实用。
在内容选取上，集先进性、科学性和实用性为一体，尽可能覆盖最新和最实用的技术。
在内容表现形式上，把握“理论够用、操作为主”的原则，用最简单和最精炼的描述讲解网络技术基本原理，然后通过对详尽的实验现象分析来分层次、分步骤地讲解网络技术，并且对实验配置和调试结果，根据作者多年实验获得的经验加以汇总和注释，写入本书，直观、易懂。
在内容结构上，本书分为路由、交换、广域网和网络安全4篇，共计22章。从配置开始，逐渐展开，结合实验调试结果来巩固和深化所学的网络知识，最后达到学习知识和培养能力的目的。
本书以Cisco2811路由器和Catalyst3560交换机为硬件平台，由于各个实验室的具体情况不同，所以在实际使用过程中，读者可能需要稍微做一些改动，以适应自己实验室不同实验设备和环境。
本书既可以作为思科网络技术学院的实验教材，用来增强学生的实际操作技能，也可以作为电子和计算机等专业的网络集成类课程的教材或者实验指导书，又可以作为培训教材。同时，对于从事网络管理和维护的技术人员，也是一本很实用的技术参考书。
本书由梁广民（CCIE＃14496 R/S，Security）和王隆杰（CCIE＃14676 R/S，Security）组织编写并统稿，参加编写工作的还有张喜生、石淑华、杨旭、刘平、张立涓、石光华、邹润生、杨名川和齐治文。从复杂和庞大的Cisco网络技术中，编写出一本简明的、适合实验室使用的实验教材确实不是一件容易的事情，因此衷心地感谢清华大学李涤非老师在百忙之中审校全书。感谢思科公司韩江经理、刘亢经理和熊露颖经理对本书提出的建设性意见和建议，也感谢韩江经理在帮忙之中为本书作序。沃尔夫网络实验室（www.wolf-lab.com）对本书的关键技术给予了指导和帮助，如果没有他们的帮助，本书是不可能在很短的时间内高质量完成的，在此向他们表示衷心的感谢！
由于时间仓促，加上编著者水平有限，书中难免有不妥和错误之处，恳请同行专家指正。E-mail：gmliang＠szpt.edu.cn。
编著者
2012年12月于深圳
第1章 实验拓扑和终端服务器配置
要配置路由器，首先要能连接到路由器，进入配置界面（CLI，命令行界面）。在实际工作中，通常是先通过路由器的Console口连接到路由器，进行一些初始化的配置；此后就可以远程Telnet到路由器进行配置。有些工作，例如，密码恢复及IOS被删除后的恢复，只能在现场连接到路由器的Console 口来进行处理。本章先介绍如何通过到路由器的Console或者Telnet来对路由器进行配置，随后介绍本书中始终要用到的网络拓扑，并将详细介绍如何配置终端服务器，以便我们可以同时控制多个路由器或者交换机。
1.1 访问Cisco路由器的方法概述
路由器是一台特殊用途的计算机，然而路由器没有键盘和显示器，需要借助计算机的键盘和显示器来完成配置。路由器在出厂时通常是没有初始配置的（Cisco 最新的路由器已经有了一些初始配置以便远程登录），要初始化路由器需要把计算机的串口和路由器的 Console 口进行连接。在配置了IP地址和密码等初始化配置后，就可以使用其他方法：Telnet、Web Browser、网管软件（例如，Cisco Works）和Aux口等配置路由器，本节讨论Console和Telnet两种方法。图1-1是常见的访问路由器的方法。图1-1 常见的访问路由器的方法1.1.1 通过Console口访问路由器
计算机的COM口和路由器的Console口是通过反转线（Rollover）进行连接的，反转线的一端接在路由器的Console口上，另一端接在计算机的COM口上（有时反转线是先接到一个RJ45转DB9的转接头上，DB9再接到计算机的串口上），如图1-2所示。所谓的反转线就是线两端的RJ45接头上的线序是反的。现在的笔记本电脑大多已经不带串口了，这时需要使用USB转串口的转接器，如图1-3所示。计算机和路由器连接好后，可以使用各种各样的终端软件配置路由器了。图1-2 计算机和路由器通过Rollover线缆进行连接图1-3 USB转串口转接器1.1.2 通过Telnet访问路由器
如果管理员不在路由器的现场，可以通过Telnet远程配置路由器，这样大大方便了管理。当然这需要预先在路由器上配置了IP地址和密码，并保证管理员的计算机和路由器之间是IP可达的（简单讲就是能ping通）。Cisco路由器通常支持多人同时Telnet，每一个用户称为一个虚拟终端（VTY）。第一个用户为vty0，第二个用户为vty1，依次类推，通常路由器至少有vty0～vty4。1.1.3 终端访问服务器
稍微复杂一点的实验就会用到多台路由器或者交换机，如果通过计算机的COM口和它们连接，由于一个COM口只能连接一台设备，就需要多台计算机或者经常性拔插Console线，非常不方便。终端访问服务器可以解决这个问题，连接方法如图1-4所示。终端访问服务器可以是一台有8个异步口（NM-8A模块）或者16个异步口（NM-16A模块）的路由器，从它引出多条连接线到各个路由器上（被控设备）的Console口。使用时，用户首先Telnet到终端访问服务器，然后再从终端访问服务器访问各个路由器和交换机等被控设备，这样我们就能同时控制多台设备。实际上已经有不少厂商生产专用的终端访问服务器，价格远比路由器低，它们的配置请参见厂商的说明书。图1-4 终端访问服务器和网络设备的连接方法1.1.4 本书实验拓扑
为了完成各种实验，需要构建不同的拓扑，如果每次都临时进行搭建会花费大量的时间。我们设计了一个功能强大的网络拓扑，如图1-5和图1-6所示（图中不包含终端服务器和它们的连接部分），本书所有的实验均可以使用该拓扑完成；该拓扑还可以满足CCNA和CCNP的绝大多数实验。拓扑中的路由器和交换机均通过终端访问服务器来进行控制，该拓扑可以满足1～4人共同操作。图1-5 本书实验拓扑（以太网连接部分）
在图1-5拓扑中，4台路由器均为CISCO2811路由器，也可以采用CISCO2801路由器（差别在于 CISCO2811 带有一个扩展插槽，而 CISCO2801 没有扩展插槽），IOS 采用c2800nm-advipservicesk9-mz.124-24.T1.bin；3 台三层交换机为 Catalyst3560，IOS 采用c3560-advipservicesk9-mz.122-46.SE.bin。所有路由器的FastEthernet0/0以太网接口和交换机S1进行连接；FastEthernet0/1 以太网接口则和交换机 S2 进行连接。交换机 S1 和 S2 之间通过FastEthernet0/23和FastEthernet0/24进行连接；交换机S3的FastEthernet0/1接口连接到S1的FastEthernet0/22上，FastEthernet0/2接口连接到S2的FastEthernet0/22上。为了便于测试，在图1-5中还连接了一台服务器和一台PC。
在图1-6所示拓扑中，4台路由器之间通过串行链路进行连接。图1-6 本书实验拓扑（广域网连接部分）
1.2 实验1：通过Console口访问路由器
1.实验目的
通过本实验可以掌握：
① 计算机的串口和路由器Console口的连接方法；
② 使用Windows系统自带的超级终端软件配置路由器；
③ 路由器的开机过程。
2.实验拓扑
实验拓扑图如图1-2所示。
3.实验步骤（1）开机
如图1-2，用Rollover线连接好计算机COM 1口和路由器的Console口，路由器开机。（2）打开超级终端
在 Windows 中的【开始】→【程序】→【附件】→【通信】菜单下打开“超级终端”程序，出现如图1-7所示超级终端窗口。在“名称”对话框中输入一个名称，例如“Router”；单击【确定】按钮。当出现图 1-8 窗口时，在“连接时使用”下拉菜单中选择计算机的 COM 1口，单击【确定】按钮。图1-7 超级终端窗口图1-8 选择COM口
提示：
如果使用USB转COM口的转接器，需要安装驱动程序，否则会没有串口。注意：这时计算机的串口编号通常不是COM1。（3）设置通信参数
通常路由器出厂时，Console口的通信波特率为9 600 bps，因此在图1-9窗口中，单击【还原为默认值】按钮设置超级终端的通信参数；再单击【确定】按钮。按【回车】键，看看超级终端窗口上是否出现路由器提示符或其他字符。如果出现提示符或者其他字符，则说明计算机已经连接到路由器了，我们可以开始配置路由器了。图1-9 设置通信参数
提示：
如果确认连线没有问题，而在超级终端中回车后路由器没有反应，很可能是路由器Console口的通信波特率被修改了，请在图1-9中，逐一选择波特率进行测试。（4）观察路由器开机过程
关闭路由器电源，稍后重新打开电源，观察路由器的开机过程，如下：
1.3 实验2：通过Telnet访问路由器
要通过Telnet访问路由器，需要先通过Console口对路由器进行基本配置，例如，IP地址和密码等。
1.实验目的
通过本实验可以掌握：
① 路由器的用户模式和特权模式的使用方法；
② 配置路由器以太网接口的IP地址，并打开接口；
③ 配置路由器的enable密码和vty密码；
④ Telnet程序的使用方法。
2.实验拓扑
实验拓扑图如图1-10所示。图1-10 通过Telnet访问路由器
3.实验步骤（1）配置路由器以太网接口IP地址
路由器开机后，如果出现以下提示，我们回答“n”结束该模式，如下：（2）配置路由器密码（3）通过Telnet访问路由器
在计算机上配置网卡的IP地址为172.16.0.100/255.255.255.0，并打开DOS命令行窗口。首先测试计算机和路由器的IP连通性，再进行Telnet远程登录。如下：
试读结束[说明：试读内容隐藏了图片]