输入用户名和密码（用户名为“教师名.学生名”的形式，如xusu.user1；初始密码为1234），点击“登录”即出现以下界面：
注意：不要修改密码！
点击“开始实验”，出现如下界面：
输入要配置管理的设备编号，即可进入相应的设备配置命令行中。例如，要对1号机柜的2950交换机进行配置，则输入2950C1，便出现如下窗口：
21
以下便可对2950进行配置了。
5、CISCO交换机/路由器的常用命令行命令
（1）交换机的模式
CISCO交换机的模式主要分为用户模式、特权模式和全局配置模式。 ? 用户模式
在用户模式下，命令行提示符为： Switch>
此模式只可以查看交换机的配置情况和简单的修改，如果原来配置有密码的，还要输入密码才可以进入。 ? 特权模式
在用户模式下输入enable则进入配置模式，当然，命令可以简写为“en”； Switch> enable 在特权模式下，命令行提示符为： Switch＃
这个模式可以查看一些交换机的配置，还可以对一些简单的设置配置，例如时间等。 ? 全局配置模式
要想对交换机有进一步的操作权限，就必须进入全局配置模式，在特权配置模式下可以通过config terminal 命令来达到这个目的，当然也可以使用简写命令“con t”： Switch＃configure terminal 在全局配置模式下，命令行提示符为： （config）#
在全局配置模式下，用户可以执行许多对交换机的配置命令，例如：命名、配置密码、设置服务、路由等等。
但是仅仅有全局配置模式还是不够的，用户如果要细致的对每项参数进行配置，还必须进入到各自的参数单元中，下面举几个例子：
22
(config)# interface gigabitEthernet 4/1 从全局配置模式下进入到 g 4/1接口模式下 (config)# interface vlan 111 从全局配置模式下进入到vlan 111接口模式下 则模式变为下面所示：
Switch (config-if)# 接口模式
另外就是建立vlan的模式中，如下所示： (config)# vlan 111
(config-vlan)# vlan 模式
再举一例，就是配置ACL和动态路由的情况都是从全局配置模式下进入他们各自的子接口的：
(config)# ip access-list extended deny-port (config-ext-nacl)#exit
(config)# router ospf (config-route)# exit
（2）交换机的基本命令 ? 命名
(config)# hostname A_7_2150 /* 给交换机命名 A_7_2150 【目的】便于记忆，可提高后期管理效率
? 配密码
(config)# enable password cisco 【注】这里配置密码为明文模式输入 (config)# enable secret cisco
【注】这里配置密码为密文模式输入 【目的】增加设备的安全性
(config)# line vty 0 4 login pass cisco
【注】设置vty密码 (config)# exit
service password-en 对密码加密
? 配ip
Switch# conf t /* 特权模式进入全局配置模式命令
(config)# vlan 10 /* 这里假设管理vlan为vlan 10，建立vlan 10 (config-vlan)# exit /* 退出
(config)# int vlan 10 /* 进入vlan接口模式
(config-if)# ip address 192.168.1.254 255.255.255.0 /*给vlan分配IP地址192.168.1.254 (config-if)# no shutdown /* 激活vlan（这一步一定不要遗忘！） (config-if)# shutdown /* 关闭 vlan (config-if)# exit /* 退出vlan端口模式 【注】1、便于管理方便
2、vlan的命名必须为数字模式，vlan的数字可以任意设置（不要超过4094）
23
? 配置trunk
tch(config)# interface fastethernet 0/24 /* 进入端口0/24中 (config-if)# switchport trunk encapsulation dot1.q/isl /*
(config-if)# switchport mode trunk /* 把端口模式设置为trunk口
【注】trunk一般为两交换机或交换相连的通讯口模式，作用是对不同的vlan的通讯信息报文打上表示vlan的tag标记。
(config-if)# exit /* 退出端口模式
? 配接口加入VLAN
(config)# interface fastethernet 0/1 /* 进入到0/1接口
(config-if)# switchport access vlan 10 /* 配置端口fastethernet 0/1加入vlan 10 (config-if)# exit /* 退出端口模式
【注】默认情况（出厂）下，所有端口都属于vlan 1
? 配群体端口
(config)# interface range fastethernet 0/1-4 /* 多口配置命令配置1-4接口 (config-if)# switchport access vlan 10 /* 把端口加入进vlan 10 中 (config-if)# exit /* 退出端口模式 【注】简化配置步骤，提高效率
? 将配置存储 #wr 注：
１、路由器的配置和基本命令使用同交换机。 ２、由于管理的需要，部分命令已被禁用！
３、路由器和交换机的命令的进一步熟悉请使用“Boson Netsim for CCNA 6.0软件”。该软
件是模拟软件，大部分实验都可以在该软件下模拟做出来。
以上仅简单介绍了交换机和路由器的几种不同模式及常用的命令的使用，更多命令的熟悉和使用需要大家在今后的实验中慢慢学习和领会。
24
2.3实验3：虚拟局域网（VLAN）综合实验
1、实验目的
综合应用所学计算机网络知识，完成一个虚拟局域网（VLAN）创建、配置和测试，使学生较全面的掌握和了解虚拟局域网。
2、实验设备
本实验中每一实验组配置的实验设备如下： 5类UTP双绞线5根，
PC机4台（已配置好网卡和安装好Windows XP操作系统） 交换机Cisco2950 1台、交换机Cisco3560 1台。
3、实验要求
（1）实验任务
① 掌握VLAN 的创建和配置。 ② 掌握VTP的配置。
③ 组建一个虚拟局域网，并对网络进行测试。 （2）实验预习
① 了解虚拟局域网络的相关知识，以及实验中使用的设备。 ② 预习本实验指导书，熟悉Cisco交换机配置命令和实验步骤。 （3）实验报告
① 画出实验网络拓扑图
② 填写以下虚拟局域网规划表格。 Switch Switch Name Vlan 1 inteface Vlan 2 inteface Vlan 3 inteface VTP parameter Server/Client Domain password Cisco2950 Trunk interface Cisco2950 Cisco3560 Cisco3560
③ 写出实验中配置交换机的命令序列及相关注释 ④ 结合实验中遇到的问题，谈谈本人的收获与体会。
4、实验虚拟网拓扑
本实验的网络拓扑及规划都在图中，注意和后面的实验配置命令相参照。
25