第三章網(wǎng)絡設備基本配置掌握網(wǎng)絡設備基本配置方法熟悉利用Console口對網(wǎng)絡設備進行配置的過程精通網(wǎng)絡設備幾種常見的配置模式精通網(wǎng)絡設備基本配置命令熟悉利用Telnet對網(wǎng)絡設備進行配置的過程了解利用Web對網(wǎng)絡設備進行配置的過程掌握Show命令熟悉CDP協(xié)議本章學習目標3.1利用Console口對網(wǎng)絡設備進行配置3.1利用Console口對網(wǎng)絡設備進行配置

對網(wǎng)絡設備進行初始化配置需要將計算機的串口和網(wǎng)絡設備的Console口進行連接。在對網(wǎng)絡設備進行了初始化配置后，就可以使用其他方式對網(wǎng)絡設備進行配置，如：Telnet，web瀏覽器，網(wǎng)絡管理軟件以及AUX等。

Console端口是網(wǎng)絡設備的控制端口，Console端口使用專用連線直接連接至計算機的串口，然后利用終端仿真程序（如Windows下的“超級終端”）對網(wǎng)絡設備進行本地配置。網(wǎng)絡設備的Console端口一般為RJ-45端口。3.1利用Console口對網(wǎng)絡設備進行配置Console線一般有三種類型，一種為：兩端均為母頭的串行線，如圖所示；另一種類型為：一端為公頭，另一端為母頭串行接口。兩端可以分別插入至計算機的串口和網(wǎng)絡設備的Console端口，現(xiàn)在的筆記本電腦基本已經(jīng)不帶串口，需要使用USB轉串口的轉接器；第三種為：一端是DB9母頭，另一端是RJ-45頭的配置線纜。3.1利用Console口對網(wǎng)絡設備進行配置兩端都是DB9母頭的配置線纜3.1利用Console口對網(wǎng)絡設備進行配置一端是DB9母頭，另一端是DB9公頭的配置線纜3.1利用Console口對網(wǎng)絡設備進行配置一端是DB9母頭，另一端是RJ-45頭的配置線纜3.1利用Console口對網(wǎng)絡設備進行配置不同類型的網(wǎng)絡設備其Console端口所處設備的位置不相同，有的位于前面板，有的位于后面板。通常模塊化網(wǎng)絡設備大多位于前面板，而固定配置網(wǎng)絡設備則大多位于后面板。在該端口的上方或側方都會有類似“CONSOLE”或“Console”字樣的標識。除位置不同外，Console端口的類型也有所不同，絕大多數(shù)網(wǎng)絡設備都采用RJ-45端口，但也有少數(shù)采用DB9串口端口或DB25串口端口。3.1利用Console口對網(wǎng)絡設備進行配置通過Console口訪問網(wǎng)絡設備的過程如下：⑴準備工作⑵打開計算機操作系統(tǒng)的超級終端程序⑶設置通信參數(shù)3.1利用Console口對網(wǎng)絡設備進行配置3.2網(wǎng)絡設備基本配置

常見的網(wǎng)絡設備配置模式有6種，分別為：用戶模式、特權模式、全局配置模式、線路配置模式、接口配置模式以及VLAN配置模式等。1．用戶模式Router>

網(wǎng)絡設備開機直接進入的配置模式，在該模式下，只

能查詢網(wǎng)絡設備的一些基本信息，如版本號（showversion）等。3.2.1網(wǎng)絡設備常見配置模式2．特權模式Router#在普通用戶模式下輸入“enable”命令即可進入特權用戶模式，在該模式下可以查看網(wǎng)絡設備的配置信息和調試信息等，具體配置命令如下：Router>enableRouter#通過exit命令退回到用戶模式3.2.1網(wǎng)絡設備常見配置模式3．全局配置模式

在特權用戶模式下輸入“configureterminal”命令即可進入全局配置模式，在該模式下主要完成全局參數(shù)的配置，具體配置命令如下：3.2.1網(wǎng)絡設備常見配置模式Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#通過exit命令可以退回到特權模式Router(config)#exitRouter#3.2.1網(wǎng)絡設備常見配置模式4．線路配置模式進入控制臺具體配置如下：Router(config)#lineconsole0Router(config-line)#進入編號為0的控制臺端口Router(config-line)#exitRouter(config)#通過exit命令退回到全局配置模式3.2.1網(wǎng)絡設備常見配置模式進入虛擬終端VTY的具體配置如下：Router(config)#linevty04Router(config-line)#進入虛擬終端配置模式，表示將對VTY的0到4號端口（即0號、1號、2號、3號、4號）進行配置Router(config-line)#exitRouter(config)#通過exit命令退回到全局配置模式3.2.1網(wǎng)絡設備常見配置模式5．接口配置模式進入接口fa0/0配置如下：Router(config)#interfacefastEthernet0/0Router(config-if)#表示進入路由器fastEthernet0/0端口，即將對該端口進行配置Router(config-if)#exitRouter(config)#通過exit命令退回到全局配置模式3.2.1網(wǎng)絡設備常見配置模式6．VLAN配置模式在全局配置模式下輸入vlanvlan-number即可進入vlan配置模式，在該配置模式下可以完成VLAN的一些相關配置。進入VLAN1的具體配置如下：3.2.1網(wǎng)絡設備常見配置模式Switch(config)#interfacevlan1Switch(config-if)#進入vlan接口模式Router(config-if)#exitRouter(config)#通過exit命令退回到全局配置模式，VLAN配置模式只能在網(wǎng)絡設備交換機中配置。3.2.1網(wǎng)絡設備常見配置模式1．為設備配置主機名利用命令hostname對網(wǎng)絡設備進行命名，對路由器設備命名配置如下：Router(config)#hostnameR1R1(config)#3.2.2網(wǎng)絡設備常見配置命令利用nohostname命令將設備名稱恢復為配置前名稱R1(config)#nohostnameRouter(config)#對交換機設備命名，具體配置如下：Switch(config)#hostnameS1S1(config)#3.2.2網(wǎng)絡設備常見配置命令2．顯示配置命令顯示配置命令“show”用于幫助用戶查看相關信息，根據(jù)“show”命令后面的參數(shù)決定顯示信息的內(nèi)容。該命令可以同時在用戶模式和特權模式下運行，常見參數(shù)如下：3.2.2網(wǎng)絡設備常見配置命令Router#showrunning-config用于查看當前的運行配置Router#showversion用于查看網(wǎng)絡設備運行操作系統(tǒng)版本及相關引導信息Router#showstartup-config用于查看保存的配置信息Router#showiproute用于查看路由信息3.2.2網(wǎng)絡設備常見配置命令3．網(wǎng)絡設備特權加密口令設置⑴通過設置使能密碼來加強設備的安全性，具體配置過程如下：Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#enablepassword123456Router(config)#3.2.2網(wǎng)絡設備常見配置命令

通過以上命令將網(wǎng)絡設備的使能密碼設置為123456。若通過“enable”命令從用戶模式進入特權模式，此時需要輸入密碼。具體過程如下：Router>enableRouter>enablePassword:Router#3.2.2網(wǎng)絡設備常見配置命令

在將網(wǎng)絡設備的工作模式由用戶模式切換到特權模式時，需要輸入密碼“123456”，只有密碼輸入正確才能順利進入特權模式，才能對設備進行進一步的配置。3.2.2網(wǎng)絡設備常見配置命令

⑵通過對使能口令進行加密來加強口令的安全性

使能密碼的設置在一定程度上不是太安全，通過“show”命令查看配置信息時，可以看到加密的明文密碼。下面是通過命令“Router#showrunning-config”查看到的配置信息，并且可以看到明文的使能密碼為123456，如圖所示。3.2.2網(wǎng)絡設備常見配置命令可以直接查看到的明文密碼信息3.2.2網(wǎng)絡設備常見配置命令

通過執(zhí)行命令“Router(config)#servicepassword-encryption”，可以實現(xiàn)對使能口令進行加密。具體操作如下：Router(config)#enablepassword123456Router(config)#servicepassword-encryption

通過命令“Router#showrunning-config”，查看網(wǎng)絡設備運行的配置信息。通過顯示結果可以看出，原本的明文密碼123456，變成一串密文信息。3.2.2網(wǎng)絡設備常見配置命令

對使能密碼進行加密3.2.2網(wǎng)絡設備常見配置命令⑶通過設置加密口令以增強設備的安全性除了通過命令“Router(config)#servicepassword-encryption”對使能口令進行加密以增強安全性外，可以直接設置加密口令。具體設置如下：Router(config)#enablesecret123通過show命令查看配置命令結果如下3.2.2網(wǎng)絡設備常見配置命令

可以看出口令“123”在配置文件中是以MD5加密的密文形式顯示3.2.2網(wǎng)絡設備常見配置命令4．幫助命令

在配置網(wǎng)絡設備的過程中，如果有記不住的命令以及命令格式，可以通過在命令提示符下輸入“？”來請求幫助。⑴查看所在模式下可執(zhí)行的命令Router>?

該命令可以查看用戶模式下可執(zhí)行的命令⑵查看特權模式下可執(zhí)行的命令Router#?3.2.2網(wǎng)絡設備常見配置命令⑶查看用戶模式下以字母e開頭的命令Router>e?enableexit⑷查看命令所帶的格式參數(shù)Router>enable?

<0-15>Enablelevel

viewSetintotheexistingview3.2.2網(wǎng)絡設備常見配置命令5.命令簡寫在網(wǎng)絡設備的具體配置過程中，有時候并不需要輸入完整的命令格式?？梢酝ㄟ^命令簡寫來對設備進行配置Router>enRouter#3.2.2網(wǎng)絡設備常見配置命令如果僅僅輸入命令“e”，由于以“e”開頭的命令有兩個，分別為enable以及exit，不能唯一確定，所以執(zhí)行出錯，如下所示：Router>e%Ambiguouscommand:"e"3.2.2網(wǎng)絡設備常見配置命令6．通過tab鍵自動補齊Router#en<tab>Router#enable在該模式下以en開頭的命令只有enable，因此在該情況下可以實現(xiàn)自動補齊。若此時以en開頭的命令不止一個，則自動補齊失敗。3.2.2網(wǎng)絡設備常見配置命令7．取消操作命令在網(wǎng)絡設備的配置過程中，有時需要清除已經(jīng)配置的命令參數(shù)，此時可以采用取消命令“no”來完成，以下是通過取消命令“no”對設置的特權口令進行取消的操作。Router(config)#enablepassword123設置特權口令Router(config)#noenablepassword取消特權口令3.2.2網(wǎng)絡設備常見配置命令Router(config)#interfacefastEthernet0/1Router(config-if)#noshutdown%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoup3.2.2網(wǎng)絡設備常見配置命令8．歷史記錄Router#showhistoryenableconfigureterminalshowhistory3.2.2網(wǎng)絡設備常見配置命令關于歷史緩存中可以保存歷史命令的數(shù)目，可以通過以下命令進行修改：Router(config)#lineconsole0Router(config-line)#historysize?<0-256>SizeofhistorybufferRouter(config-line)#historysize33.2.2網(wǎng)絡設備常見配置命令9．設置控制臺口令，加強設備安全性通過設置控制臺口令可以防止非授權用戶直接進入用戶模式，具體配置如下：Router#configtRouter(config)#lineconsole0Router(config-line)#password123Router(config-line)#login3.2.2網(wǎng)絡設備常見配置命令當再次進入設備時，顯示結果如下：UserAccessVerificationPassword:3.2.2網(wǎng)絡設備常見配置命令

為了限制用戶進入用戶模式，可以同時設置用戶名和口令的方式對身份進行驗證，從而加強設備的安全性。具體配置如下：Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#usernametdppassword123Router(config)#lineconsole0Router(config-line)#loginlocal3.2.2網(wǎng)絡設備常見配置命令配置完成后，通過exit命令退出系統(tǒng)，當再次進入系統(tǒng)時，需要同時輸入用戶名和口令，兩者同時匹配才能進入到系統(tǒng)的用戶模式。具體如下：UserAccessVerificationUsername:tdpPassword:Router>3.2.2網(wǎng)絡設備常見配置命令10．取消域名解析命令輸入錯誤命令同時沒有關閉域名解析功能，需要等待系統(tǒng)域名解析過程的情況如下：Router>enbleTranslating"enble"...domainserver(55)3.2.2網(wǎng)絡設備常見配置命令關閉網(wǎng)絡設備域名解析過程配置如下：Router(config)#noipdomain-lookup再次輸入錯誤的命令，系統(tǒng)執(zhí)行效果如下：3.2.2網(wǎng)絡設備常見配置命令Router>enbleTranslating"enble"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter>結果顯示輸入錯誤命令時系統(tǒng)直接報錯，而不再進行域名解析導致配置人員長時間等待了。3.2.2網(wǎng)絡設備常見配置命令11．開啟日志同步通過開啟日志同步命令之后，日志信息不會分隔敲到一半的命令行。開啟日志同步具體命令如下：Router(config)#lineconsole0Router(config-line)#loggingsynchronous3.2.2網(wǎng)絡設備常見配置命令12．設置控制臺會話超時時間通常情況下設置永不超時，也就是不讓系統(tǒng)自動退出，配置方法如下：Router(config-line)#exec-timeout003.2.2網(wǎng)絡設備常見配置命令13．標語命令配置具體配置過程如下：Router#configterminalRouter(config)#bannermotd$表明以下警示語以$符號結束EnterTEXTmessage.Endwiththecharacter'$'.WarningDon'tconfiguremydevice,andifconfigured,you'regoingtoberesponsiblefortheconsequences!!!$3.2.2網(wǎng)絡設備常見配置命令當退出系統(tǒng)再次進入時，系統(tǒng)將顯示如下信息：PressRETURNtogetstarted.WarningDon'tconfiguremydevice,andifconfigured,you'regoingtoberesponsiblefortheconsequences!!!//對入侵者加以警示Router>3.2.2網(wǎng)絡設備常見配置命令14．為網(wǎng)絡設備配置地址信息具體配置過程如下：Router(config)#interfacefastEthernet0/0Router(config-if)#ipaddressRouter(config-if)#noshutdow3.2.2網(wǎng)絡設備常見配置命令具體配置過程如下：Switch(config)#interfacevlan1Switch(config-if)#ipaddressSwitch(config-if)#noshu%LINK-5-CHANGED:InterfaceVlan1,changedstatetoup3.2.2網(wǎng)絡設備常見配置命令15．保存配置首先介紹什么是“running-config”和“startup-config”⑴、running-config指的是網(wǎng)絡設備目前正在運行的、當前的配置。⑵、startup-config指的是網(wǎng)絡設備在啟動時，系統(tǒng)初始化需要引導的配置。3.2.2網(wǎng)絡設備常見配置命令具體操作如下：Switch#copyrunning-configstartup-configDestinationfilename[startup-config]?Buildingconfiguration...[OK]Switch#3.2.2網(wǎng)絡設備常見配置命令Router#writeBuildingconfiguration...[OK]Router#3.2.2網(wǎng)絡設備常見配置命令16．對網(wǎng)絡設備進行批量配置

在網(wǎng)絡工程中，往往對大量的網(wǎng)絡設備進行配置，工作量相當大。

對網(wǎng)絡設備進行批量配置，具體過程如下：首先將網(wǎng)絡設備共同需要配置的命令寫在記事本上。這里特別注意設備配置命令的前后連貫性，即執(zhí)行命令的工作模式一定要吻合。3.2.2網(wǎng)絡設備常見配置命令

然后在所有需要初始化的設備的配置窗口中一次性粘貼這些命令

記事本中輸入批量命令3.2.2網(wǎng)絡設備常見配置命令將記事本中批量命令粘貼到設備的配置界面中3.2.2網(wǎng)絡設備常見配置命令

這樣可以大大節(jié)約時間，并且能夠保證所有設備進行相同的初始化配置。網(wǎng)絡設備執(zhí)行批量命令結果3.2.2網(wǎng)絡設備常見配置命令3.3利用Telnet對網(wǎng)絡設備進行配置

利用Telnet對路由器進行配置，筆記本電腦利用路由器控制臺Console口對其進行初始化配置。電腦PC0、交換機及路由器連接成一個網(wǎng)絡。通過該網(wǎng)絡可以通過電腦遠程登錄（Telnet）路由器從而對路由器進行配置。3.3.1利用Telnet對路由器進行遠程配置利用Telnet對路由器進行配置結構圖3.3.1利用Telnet對路由器進行遠程配置首先在筆記本電腦上執(zhí)行超級終端程序利用路由器控制臺對其進行基本配置。下面是對路由器端口f0/0配置其網(wǎng)絡地址。Router(config)#interfacefastEthernet0/0Router(config-if)#ipaddress3.3.1利用Telnet對路由器進行遠程配置Router(config-if)#noshutdown若通過Telnet對網(wǎng)絡設備進行配置，需要配置設備的使能口令，命令如下：Router(config)#enablepassword3213.3.1利用Telnet對路由器進行遠程配置另外需要配置遠程登錄線路口令，具體如下：Router(config)#linevty04Router(config-line)#password123//配置遠程登錄口令Router(config-line)#login

//要求可令驗證3.3.1利用Telnet對路由器進行遠程配置接下來配置終端電腦PC0網(wǎng)絡地址參數(shù)，然后驗證通過計算機PC0進行遠程登錄對路由器進行配置。PC>telnetTrying...OpenWarningDon'tconfiguremydevice,andifconfigured,you'regoingtoberesponsiblefortheconsequences!!!3.3.1利用Telnet對路由器進行遠程配置UserAccessVerificationPassword://輸入口令321Router>enRouter>enablePassword://輸入口令123Router#3.3.1利用Telnet對路由器進行遠程配置如果需要在PC0遠程登錄時既要輸入用戶名又要輸入口令來進行驗證，此時需要通過控制臺對路由器做如下配置：Router(config)#usernametdppassword321Router(config)#linevty04Router(config-line)#loginlocal3.3.1利用Telnet對路由器進行遠程配置再次驗證通過PC0遠程登錄路由器對路由器進行配置的過程如下：PC>telnetTrying...OpenWarningDon'tconfiguremydevice,andifconfigured,you'regoingtoberesponsiblefortheconsequences!!!3.3.1利用Telnet對路由器進行遠程配置UserAccessVerificationUsername:tdp//輸入用戶名tdpPassword://輸入口令321Router>enPassword://輸入特權口令123Router#3.3.1利用Telnet對路由器進行遠程配置3.3.2利用Telnet對交換機進行遠程配置利用Telnet對交換機進行配置結構圖

配置交換機VLAN1網(wǎng)絡地址參數(shù)，具體如下：Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacevlan1Switch(config-if)#ipaddressSwitch(config-if)#noshu3.3.2利用Telnet對交換機進行遠程配置接下來為Telnet用戶配置用戶名和登錄口令Switch(config)#linevty04Switch(config-line)#password123//設置遠程登錄訪問密碼Switch(config-line)#login//要求口令驗證，打開登錄認證功能Switch(config-line)#exitSwitch(config)#enablepassword321//設置使能口令3.3.2利用Telnet對交換機進行遠程配置為電腦PC1配置網(wǎng)絡地址，IP:，子網(wǎng)掩碼：。通過電腦遠程登錄交換機過程如下：PC>telnetTrying...OpenUserAccessVerificationPassword://輸入口令123Switch>enablePassword://輸入使能口令321Switch#3.3.2利用Telnet對交換機進行遠程配置如果同時需要利用用戶名和密碼進行登錄驗證，需要進行如下配置Switch(config)#usernametdppassword123//設置登錄用戶名和口令Switch(config)#linevty04Switch(config-line)#loginlocal3.3.2利用Telnet對交換機進行遠程配置通過電腦遠程登錄交換機過程如下：PC>telnetTrying...OpenUserAccessVerificationUsername:tdpPassword://輸入可令123Switch>enPassword://輸入使能可令321Switch#3.3.2利用Telnet對交換機進行遠程配置

利用Web對路由器進行配置，需要完成如下基本操作，首先對路由器進行基本配置，具體配置過程如下：

⑴在路由器配置模式下，執(zhí)行iphttpserver命令

⑵同在配置模式下，使用iphttpauthentication命令選擇認證方式

⑶為路由器配置接口IP地址3.4利用web對路由器進行配置對計算機進行相關操作如下：⑴用IE瀏覽器，地址欄輸入路由器端口IP并回車⑵webconsole里面下載并安裝javaplug-in這就行了。另外，不是所有路由器IOS都支持web方式的3.4利用web對路由器進行配置

利用Web對交換機進行配置，需要完成如下基本操作，首先對交換機進行基本配置，具體配置過程如下：

⑴在交換機配置模式下，執(zhí)行iphttpserver命令

⑵同在配置模式下，使用iphttpauthentication命令選擇認證方式

⑶為交換機配置管理IP地址

3.5利用web對交換機進行配置對計算機進行相關操作如下：⑴用IE瀏覽器，地址欄輸入交換機管理IP并回車⑵webconsole里面下載并安裝javaplug-in這就行了。另外，不是所有交換機IOS都支持web方式的3.5利用web對交換機進行配置在網(wǎng)絡設備配置過程中，經(jīng)常需要查看相關配置信息、系統(tǒng)配置結果以及網(wǎng)絡設備運行狀態(tài)，利用show命令可以查看，以下是在網(wǎng)絡設備配置過程中經(jīng)常使用的show命令。⑴Showinterfaces查看所有端口的詳細信息⑵showinterfacesfastEthernet0/0查看端口fastEthernet0/0口的詳細信息⑶showipinterfacebrief查看端口的簡要信息3.6Show命令集⑷showversion查看系統(tǒng)硬件的配置，軟件版本號等⑸showrunning-config查看網(wǎng)絡設備交換機或路由器當前正在運行的配置信息，包括設備名稱，密碼，接口配置情況等。位于網(wǎng)絡設備的RAM中。⑹showstartup-config查看網(wǎng)絡設備交換機或路由器保存在NVRAM中的配置信息，包括設備名稱，密碼，接口配置情況等。它在啟動網(wǎng)絡設備時裝載入RAM，成為running-config。3.6Show命令集⑺showiproute查看路由表⑻showipnattranslations查看網(wǎng)絡地址轉換情況⑼showflash顯示閃存的布局和內(nèi)容信息⑽showcdpinterface顯示打開的CDP接口信息3.6Show命令集

如圖所示，圖上的Switch1只能發(fā)現(xiàn)Router0是不能發(fā)現(xiàn)Switch0。具體命令“showcdp”后面參數(shù)如下：Router0#showcdp?entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentries<cr>3.7CDP協(xié)議⑴showcdpneighbors:作用是顯示有關直連設備的信息，其中包括設備的主機名，接收數(shù)據(jù)包的端口或接口，保持時間，鄰居設備的性能，設備類型和連接的端口ID。⑵showcdpneighborsdetail：顯示鄰居詳細信息，包括直連設備的IP地址和IOS版本號。⑶showcdpentry*與showcdpneighborsdetail相同。⑷showcdpentry*protocols：顯示直連鄰居的IP地址。3.7CDP協(xié)議⑸showcdpentry*version：顯示直連鄰居的IOS版本。

⑹showcdptraffic：顯示了設備發(fā)送和接收的CDP數(shù)據(jù)包。

⑺showcdpinterface：顯示每個接口使用的CDP信息，包括線路的封裝類型，定時器和保持時間。3.7CDP協(xié)議下面通過例子具體探討CDP協(xié)議的作用CDP協(xié)議網(wǎng)絡拓撲結構

3.7CDP協(xié)議CDP協(xié)議發(fā)揮作用首先保證網(wǎng)絡連通性，其連通性具體配置如下：

首先對路由器Router0進行配置Router0(config)#interfacefastEthernet0/0//進入接口fa0/0Router0(config-if)#ipaddress//配置IP地址Router0(config-if)#noshu //激活該接口Router0(config-if)#exit //退出3.7CDP協(xié)議Router0(config)#interfacefastEthernet0/1 //進入接口fa0/1Router0(config-if)#ipaddress //配置IP地址Router0(config-if)#noshu //激活接口3.7CDP協(xié)議

其次對交換機Switch0進行配置

Switch0(config)#interfacevlan1

//進入交換機管理接口vlan1Switch0(config-if)#ipaddress00//配置IP地址3.7CDP協(xié)議Switch0(config-if)#noshu

//激活Switch0(config-if)#exit

//退出Switch0(config)#ipdefault-gateway //配置默認網(wǎng)關3.7CDP協(xié)議最后對交換機Switch1進行配置Switch1(config)#interfacevlan1 //進入管理接口vlan1Switch1(config-if)#ipaddress//配置IP地址3.7CDP協(xié)議Switch1(config-if)#noshu

//激活Switch1(config-if)#exit //退出Switch1(config)#ipdefault-gateway //配置默認網(wǎng)關3.7CDP協(xié)議另外將計算機IP地址配置為00，子網(wǎng)掩碼配置為，網(wǎng)關配置為，通過計算機ping交換機Switch0測試網(wǎng)絡聯(lián)通性，結果如下：3.7CDP協(xié)議C:\>ping00Pinging00with32bytesofdata:Replyfrom00:bytes=32time<1msTTL=254Replyfrom00:bytes=32time<1msTTL=254Replyfrom00:bytes=32time<1msTTL=254Replyfrom00:bytes=32time<1msTTL=254

Pingstatisticsfor00:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\>3.7CDP協(xié)議結果表明，計算機能夠ping通交換機Switch0，整個網(wǎng)絡互聯(lián)互通。接下來配置交換機和路由器，使它們能夠遠程登錄。首先配置交換機Switch1，具體配置過程如下：3.7CDP協(xié)議Switch1(config)#usernamet1password123//設置用戶名和密碼Switch1(config)#enablepassword321

//配置使能密碼Switch1(config)#linevty04Switch1(config-line)#loginlocalSwitch1(config-line)#exit3.7CDP協(xié)議其次配置路由器Router0，具體配置過程如下：Router0(config)#usernamet2password1234//配置用戶名密碼Router0(config)#linevty04Router0(config-line)#loginlocalRouter0(config-line)#exitRouter0(config)#enablepassword4321//配置使能口令3.7CDP協(xié)議最后配置交換機Switch0，具體配置過程如下：Switch0(config)#usernamet3password12345//配置用戶名密碼Switch0(config)#linevty04 Switch0(config-line)#loginlocalSwitch0(config-line)#exitSwitch0(config)#enablepassword54321//配置使能口令Switch0(config)#3.7CDP協(xié)議利用CDP命令通過發(fā)現(xiàn)鄰居，從而發(fā)現(xiàn)整個網(wǎng)絡拓撲，具體操作過程如下：首先在計算機pc0上通過Telnet命令，登錄交換機Switch1。3.7CDP協(xié)議C:\>telnetTrying...OpenUserAccessVerificationUsername:t1Password:Switch1>enPassword:Switch1#3.7CDP協(xié)議通過在交換機Switch1上執(zhí)行cdp命令，查看鄰居設備情況，具體操作如下：Switch1#showcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-Repeater,P-PhoneDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDRouter0Fas0/1139RC2800Fas0/13.7CDP協(xié)議Switch1#結果顯示，鄰居設備ID號為Router0，利用本地設備接口fa0/1與鄰居設備Router0接口fa0/1相連。并且鄰居設備型號為C2800。3.7CDP協(xié)議通過命令showcdpentry查看鄰居設備詳細信息，結果如下：Switch1#showcdpentry*DeviceID:Router0Entryaddress(es):IPaddress:Platform:ciscoC2800,Capabilities:RouterInterface:FastEthernet0/1,PortID(outgoingport):FastEthernet0/1Holdtime:1563.7CDP協(xié)議Version:CiscoIOSSoftware,2800Software(C2800NM-ADVIPSERVICESK9-M),Version12.4(15)T1,RELEASESOFTWARE(fc2)TechnicalSupport:/techsupportCopyright(c)1986-2007byCiscoSystems,Inc.CompiledWed18-Jul-0706:21bypt_rel_teamadvertisementversion:2Duplex:fullSwitch1#3.7CDP協(xié)議

可以發(fā)現(xiàn)鄰居設備接口fa0/1，其IP地址為。接著進一步通過telnet登錄到Router0，利用showcdpneighbors發(fā)現(xiàn)設備Router0的鄰居情況。Switch1#telnetTrying...Open3.7CDP協(xié)議UserAccessVerificationUsername:t2Password:Router0>enPassword:Router0#3.7CDP協(xié)議通過showcdpneighbors命令發(fā)現(xiàn)Router0的鄰居情況，結果如下：Router0#showcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-Repeater,P-PhoneDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDSwitch0Fas0/0 138S2960Fas0/1Switch1 Fas0/1129S2960Fas0/1Router0#3.7CDP協(xié)議通過cdp命令可以查看到，路由器Router0的鄰居設備有兩個，分別為Switc