CISCO_CCNA实验指南.docVIP

Telnet和ssh登录 GNS3模拟 1Telnet en conf t int f0/0 ip address no shut exit enable password 123456789 //设置特权exec密码 service password-encryption //对密码进行加密 /////////////////////////////////////////////////////////////////////////////////////////// line vty 0 4 password 123456789 //虚拟终端密码 login //允许登录 或 username liaozuobiao password yufanglin //本地用户名数据库设置密码 line vty 0 4 login local ////////////////////////////////////////////////////////////////////////////////////////// 2、ssh en conf t int f0/0 ip address no shut exit username liaozuobiao secret yufanglin hostname R1 //主机名 在ios设备上标注RSA密钥对时需要hostname和domain-name ip domain-name //域名 ip ssh version 2 crypto key generate rsa general-keys modulus 1024 //密钥类型和长度 line vty 0 4 login local //本地用户名数据库 transport input ssh //使用ssh作为登录程序 exit 调试结果： 在R2这个主机上键入命令 端口安全特性 Packet tracer 模拟 配置命令： en conf t int f0/1 switchport mode access //定义为主机访问端口，注意在trunk、EtherChannel端口上不起作用 switchport access vlan 1 switchport port-security //启动端口安全特性，这步很关键， Don’t forget，因为默认是禁用的 switchport port-security maximum 1 //设置接口关联最大设备数 switchport port-security violation shutdown //设置违反安全性规则时接口应该干什么 switchport port-security mac-address sticky //设置粘性学习 调试： 从主机0 ping 主机1，发现能够ping通 然后将f0/1断开，接至主机2（未连接），如图： 主机2 ping 主机1，不能够ping通，且端口f0/1自动关闭，要恢复的话先shutdown 再no shut 发现端口恢复至开启状态。 当违反端口安全性时，可以在配置模式下使用以下命令重新设置接口： errdisable recovery cause psecure-vialotion VLAN和聚合 gns3模拟 R3： en conf t no ip routing int f0/0 ip address no shut R4： en conf t no ip routing int f0/0 ip address no shut R5： en conf t no ip routing int f0/0 ip address no shut R6 en conf t no ip routing int f0/0 ip address no shut SW1： en vlan database vtp server //vtp sever模式 vtp domain VtpSev //域名 vtp password liaozuobiao //密钥 vtp pruning //启动修剪 vlan 10 // vlan 20 //创建vlan exit conf t int f0/0 switchport mode access //接入模式 switchport access vlan 10 //将端口分配给vlan10 int f0/1 switchport mode access switchport access vlan 20 int range f0/11 - 15 switchport mode trunk //中继模式 switchport trunk allo