ccna实验心得

2024-08-16

ccna实验心得（精选7篇）

ccna实验心得篇1

武汉工程大学计算机科学与工程学院

生产实习报告

第一部分静态路由实验问题总结和分析

图1.1 静态路由协议实验网络拓扑图

我们在两个网段（192.168.1.0/24和192.168.2.0/24）中分别有3个路由器，Router0，Router1和Router2，我们的目标是Router0的数据包能顺利到达Router2，因为这是一个小型的具有简单拓扑结构的网络，因此我们决定采用静态路由协议达到这样的目标。

首先，我们必须给每个路由器的接口分配一个合法的IP地址，这是最为关键的一步，很多同学在给接口分配IP地址的时候会将同一条交叉电缆的两端口分配两个不在同一网段的地址，这样的结果是即使是直连的两端也无法通信。你可能会认为你另有办法；对于直连网络来说，只要配置好端口的IP地址，当然这里说的正确的配置好，不用静态路由，也可以互相通信。只有当不在同一个网段的路由器之间需要通信的时候，才需要设置静态路由，因此你有理由认为，我只需在Router1上画蛇添足的写上一条到Router0的静态路由就可以了。实际上我正是按照这样的想法做的。可结果却让我大吃一惊：

图1.2 错误配置下静态路由协议路由表

从上图中我们看到了Router1路由表中有两条Type为C和一条Type为S的路由条目，C是表示直连网络的意思，而S则表示是静态路由条目，我们在3台路由器的路由表中都发现了静态路由条目，从路由条目可以看出路由绝对没有问题，可为什么其他两台路由器任然无法和Router0通信呢?因此我们决定向下一层——数据链路层，查看个究竟。

武汉工程大学计算机科学与工程学院

生产实习报告

现在，我们不妨看看3个路由器的ARP地址表：

图1.3 错误配置下ARP地址表条目

然后我们再来看看正确的端口IP地址情况下，ARP地址表的情况是怎么样的；

图1.4 正确配置下的ARP地址表

现在我们来比较一下，两张ARP地址表的内容，可以很快的看出，错误配置下ARP地址表的条目很少，而正确的配置情况下ARP地址表条目很完整，看来我们找到问题的所在了；ARP在解析IP地址的时候出现了问题，无法找到IP地址为192.168.3.1的接口的MAC地址。在这里我们必须清楚的知道，当数据报要跨路由器通过的时候，它真正需要知道的是下一条路由器接口的MAC地址。这个时候，我们可能会想知道ARP的工作机制，它武汉工程大学计算机科学与工程学院

生产实习报告

是如何将IP地址解析为MAC地址的？当然对这个问题我不想多说，因为老师上课的时候讲的实在是很详细了，我想知道的是ARP的广播域有多大？Router1的ARP广播能不能到达Router0，这跟路由器隔离广播有没有关系？这是问题的关键所在。

翻阅了《CCNA学习指南》和《TCP/IP协议详解(卷一)》将近半个小时，问题终于解决了。路由器隔离广播域确实没错，但端到端的ARP广播是不经过路由器的，所以不存在这个问题。后来看到ARP的广播地址段是子网的广播才恍然大悟，192.168.1.0的ARP广播地址是192.168.1.255，这个广播根本到不了网段192.168.3.0/24，所以没办法得到接口IP地址为192.168.3.1的MAC地址。为了验证这个观点的正确，我决定将Router1上Fa0/0的IP地址掩码改为255.255.0.0，可发现没办法将一个C类IP地址的掩码改为255.255.0.0。只好作罢！

第二部分 RIP路由协议实验总结分析

我们总认为老师讲的东西很简单，看起来是那么的理所当然，可每当你自己动手去做的时候你会发现很多意想不到的事情发生了，在这里我可以肯定的说，我遇到的问题你们肯定也遇到过，因为我们都是从菜鸟走过来的，也许现在我们还是菜鸟，谁又知道呢？然而，一个高手的诞生无不是菜鸟与意想不到的困难作斗争的结果。下面我就来说说我试验中遇到的一些问题。

试验内容很简单，4台思科2811的路由器呈一字连起来，每个配置上合法的IP地址,然后配置上RIP协议，版本是2，实现整个网络的互联。正确的配置总是让我觉得很乏味，因此在配置好了网络以后我决定做个小小的实验。

实验的网络拓扑图如下；

图2.1 RIP协议实验网络拓扑图

记得上课的时候老师告诉我们过，RIP的管理距离是120，和它等同的意思是最多支持15跳，那些跳数标明为16的路由条目实际上已经死亡了。今天的我想做的是将Router0上两条R开头的路由条目的Metric值改为15，看网络会发生什么变化。首先我们来看看没有修改Metric值的情况下路由表的状态；武汉工程大学计算机科学与工程学院

生产实习报告

图2.2 不过按照我的推测，R1上的到网络192.168.3.0的路由条目的Metric值应该会变为16，并且R1应该ping不通R3；同时R3上的到网络192.168.2.0的路由条目的Metric值也会变成16，并且R3不能ping通R2。这只是我的猜测，正确与否还不知道。

下面我们来动手做这个大胆的尝试。

我翻阅了半天的书本并在网上搜寻资料很多遍后，任然一无所获。我并没有像我相像中的那样看到大堆的命令在五彩的网页上睡着大觉，甚至一个也没有发现！这个时候，我不禁怀疑，Metric值真的可以随意更改吗？我们现在暂且不讨论这个问题。

很显然的是我的目标是验证RIP的最大跳数是15跳，在不能修改Metric值的情况下，我只能换个思维了。于是，我换了张拓扑图；

图2.3 RIP路由协议实验与分析拓扑图

（二）武汉工程大学计算机科学与工程学院

生产实习报告

你可能觉得这样的拓扑图很不顺眼，但没有办法，它正是我们需要的。你肯定会说；给我一个理由！

众所周知，路由环路是很可怕的一件事。他能让你的网络瞬间崩溃，关闭路由器是你唯一的办法，然而你得确保，下次打开的时候你有足够快的速度在环路形成前更改配置。显然这是一个没有配置RIP协议的网络（其他协议有没有防环技术我还不清楚），环路的形成是肆无忌惮的。RIP协议的特征告诉我们，它有4中防环技术；最大跳计数，水平分割，路由中毒和保持关闭。你可能发现了，我们今天想用的就是他的最大跳计数防环技术。

因此我们得设计一个带环的链路出来，到此你或许还是对这个拓扑图不太明白，那么我只好跟你解释一下了。

在解释这个问题之前，我先说说我在做这个实验的时候遇到的一个意想不到的问题。我们都知道RIPv1和RIPv2的区别，RIPv2是无类的，可以工作在VLSM和不连续网络中。这个大家可能都很清楚，可两者的兼容性问题是怎么样的呢？

看图2.3，我将图中Router9的RIP版本默认为v1，将其余的路由器的RIP版本改为v2，其他的一些有关网络IP的配置正确无误，可发现Router0和Router4根本无法ping通Router2，Router3，Router10。这是怎么回事呢？现在我们来看一下路由表；

图2.4 Router9上路由表（RIPv1）

图2.5 Router2上路由表(RIPv2)从上图中我们可以看出，运行RIPv1版本的路由器学到了所有路由器上的路由条目（这句话可等价于Router9学到了Router0，Router2和Router4上的所有路由条目,这个不再做解释）尽管它们运行的全是RIPv2。再看看图2.5，运行RIPv2的Router2并没有学到它左边直连Router9上的路由表。由此我们可以认为，RIPv2不能接受来自RIPv1的路由更新信息，而RIPv1能接受来自RIPv2的路由更新信息。在此我需要强调的是；这不等价于兼容性。

这个小小的问题让我受益匪浅。

现在我们回到图2.3，关于这个拓扑图的结构给大家做个解释；

你们可能感到最不可理解的是为什么要将最左边的3个路由器组成一个环路？正确配置下的网络是畅通无阻的，我们现在将到网段192.168.4.0的所有接口全部Down掉，即关闭Router3和Router10上的Fa0/1接口。我们首先不看实验结果，猜想一下实验的结果会是什么样的呢? 我的猜想是这样的；Down掉网段192.168.4.0/24后，最新察觉的是Router2，为什么网络192.168.4.0的更新信息迟迟未到，在等待180秒后，任然没有网段192.168.4.0武汉工程大学计算机科学与工程学院

生产实习报告的路由信息过来，他就会认为这个路由条目已经失效，并通知与其相连的Router9。从中我们可以看出其中有180秒的时间。当这个不好的消息传到Router9的时候，它要经过180秒的时间将这个不好的消息——网段192.168.4.0/24不可达，传给Router0和Router4，在这段时间里面，Router0和Router4就会在那儿不停地嚷嚷；“嘿，我还在这里，这是我了解的路由情况！”，其中当然有去网段192.168.4.0/24的路由条目。在网络正常的时候，即我们没有Down掉网段192.168.4.0/24的时候，这个路由信息是由Router0从Fa0/0接口获得的，因此在RIP协议的控制下，它不会将这个消息从这个借口再发送给Router9，但是当网络192.168.4.0/24在Router9上显示不可达的时候，它可以通过Router4从fa0/1将这个网络192。168.4.0/24可达的消息传给Router9，这个时候Router9会承认这条路由的正确性。任何一个到达网络192.168.4.0/24的数据包都会进入这个环路，形成一个死循环，直到这条路由的Metric值变成16。现在你或许明白了我为什么会涉及一个这样的环路了吧!下面是实验的结果；

图 2.4 Debug ip rip结果显示

图2.5 一段时间前Router9上路由表

图2.6 一段时间后Router9上路有表

图 2.4 Debug ip rip结果显示网络192.168.4.0跳数为16，图2.5 Router9上路由表中网络192.168.4.0的Metric值为16，图2.6 240秒后这个路由条目消失了。结果你猜想到了吗？武汉工程大学计算机科学与工程学院

生产实习报告

这个实验做的真的很辛苦，花了我两天时间。

第三部分 EIGRP路由协议实验总结和分析

每个路由协议的学习看上去都那么的简单，几条简单的命令，几个简单的概念，从每个人口中说出来都可以是轻飘飘的，因为你可能已经相信你已经掌握全部了。可不断的问题总在一些不合时宜的场合问你；这个你知道吗？

今天我们做的实验是有关EIGRP的，相关的实验我们在实训的时候做过。今天我们的目的是验证EIGRP的相关特性，所以做起来应该会很轻松。

下面是一个很简单的网络拓扑图；

图 3.1 EIGRP协议实验拓扑图

今天我们要验证的是AS号不同的两个区域如何路由。

现在我们来看一下属于同一个AS（所有AS号全为1）中的路由器中的路由表是什么样的；

图 3.2 同一AS中Router0和Router1中的路由表

由于路由表比较多，我们在这里选出两个比较有代表性的路由表。从上图我们可以看出，到整个网络的路由都已经在路由表中了，我们也尝试任意两台路由器通信，都是成功的。

现在我们将右半部分的AS号该为2，再看看路由表的变化；武汉工程大学计算机科学与工程学院

生产实习报告

图 3.4 改变后的路由表

我们可以看到，所有到右半部分网络的路由条目在瞬间都消失了，两个AS中的路由器无法相互通信了。细心的人可能会发现，Router4上到172.16.3.0/24网络有一条路由，那么我们是不是能ping通右边AS区域中的Router2上的Fa0/0接口呢？我们在Router4上发送了一个到127.16.3.2的ICMP报文，发现了并没有ICMP的回显报文。可我们查看这个ping包的发送细节，发现没有问题。最后我们查看Router2上的路由表，问题原来出在这里；ICMP回显报文找不到回家的路！

在这个试验中，我还发现了一个问题，那就是路由器的出口是不是一定是邻居呢？在此，我不做回答！

第四部分路由器密码的删除和配置还原

我们在试验中经常遇到这样的问题；老师给你了一台路由器，但是有密码，不能进入特权模式，这个时候就很麻烦了。今天我们就说说破解密码的问题

我们首先选一台2811路由器，给它配置好密码和已有接口的IP地址，如下图所示；

武汉工程大学计算机科学与工程学院

生产实习报告

图 4.1 路由器配置实例

从上图我们知道，我们为路由起设置了；密码、接口IP地址，在关闭路由器之前，我们首先要保存我们的配置。然后重新启动路由器，在重启引导IOS系统的时候我们按下Ctrl+Break组合键，然后我们输入一条很简单的命令就可以避开Starting-config文件的读入，这样我们就可以不用在进入特权模式的时候被要求输入密码。下图可以告诉你这行命令是什么；

图4.2 ROMMON模式

然后我们就进入了系统，并且在进入特权模式的时候不会要求输入密码，这时候我们可以设置一个我们自己的密码，它会覆盖你以前的密码。现在我们来看一下以前保存的配置，发现一切都没有了。现在我们要还原我们刚才已经设置好的配置；

图4.3 还原原配置

还原原配置的方法还有一个。命令如下； Router(config)#config-register 0x2102 Router(config)#reload 相同的我们可以用这种方法来删除路由器中所有设置； Router(config)#config-register 0x2102 Router(config)#reload 这个看起来很简单的实验，在某些时候却显得很重要！

第五部分对不同VLAN入网的控制

在短短几个星期的时间里，实训老师主要给我们讲授的是有关路由器的配置和一些主流路由协议的特征，在实训的倒数第二天才给我们讲授了一下交换机的内容，讲的很匆忙也很粗枝大叶，甚至到现在我们对交换机IP地址的有无都不感肯定的作出回答，可见我们对交换机确实知之甚少。然而，环顾我们的周围，一个网络的构建，不论是大还是小的，都离不开交换机在其中发挥至关重要的作用。因此，在课余的时间我决定自己做一个有交换机的实验。看看上面的标题；“对不同VLAN入网的控制”，其实我的初衷并不是这样的，在接下来的实验过程中我将向你慢慢的说明我的想法以及实现过程中遇到的一些问武汉工程大学计算机科学与工程学院

生产实习报告

题。首先看看设计的拓扑图；

图 5.1对不同VLAN入网的控制实验网络拓扑图

拓扑图的形成是瞬间的，因为在我的脑海中，我曾很多次想设计这样一个看起来很“齐全”的拓扑图去试验一下我的想法。网络主要由两个交换机组成的广播域构成，通过两个路由器隔离广播域。

网络参数参数的配置都写在了图上，相信你会一目了然。我的本意是想左边的PC6可以任意的ping通网中的任何一台设备，包括交换机和PC机。当然如果我不给自己设计麻烦，不把右边的交换机连接的网络分成3个独立的VLAN，我想这个想法是轻而易举就能实现的。可以我却给自己制造了一个致命的麻烦。

在我翻阅了我所有可知的有关网络的书后，没有任何有意义的发现，我想解决的问题任然摆在那里。然后我自己在路由器和交换机的命令行模式中不停地打问号，问到底就问出了我现在的这个拓扑图已经达到的效果，可能是自己真的开始对这个拓扑图有点烦了，如是我就将错就错实现了一个我怎么也想不到的效果，但无疑这个效果是很棒的！

由于时间的紧迫，今天就写这些了，试验中遇到的问题还在不断的产生，我的尝试也会不断的继续下去！

ccna实验心得篇2

1 演示简谐运动的图像

课本中用沙摆实验得到简谐运动图像的方法使这个实验不便于观察, 学生对为什么要将接沙的木板匀速拉动缺乏亲身体验。笔者在做这一演示实验前增加了一个小实验, 用细线悬挂一装水的塑料袋, 让一学生手提细线上端, 站立不动, 用针在塑料袋下部刺一小孔, 将塑料袋拉离平衡位置, 让其在垂直于人的正前方的平面内运动, 洒下的水在地上留下的痕迹呈一直线。这时提问:怎样才能将各不同时刻洒下的水的位置错开呢?学生很自然地会想到人必须向前行走。接着再问:人应怎样向前行走呢?行走速度的大小对留下的痕迹有什么影响呢?经启发、分析和实验验证后得出:人必须向正前方匀速行走;行走速度的大小, 影响着洒下的水留下一个完整的曲线形状, 以及一个完整曲线在行走方向上的距离。本实验器材简单, 操作方便, 可见度大, 能激发学生参与积极性。经过如此铺垫后, 学生对沙摆实验就会有深刻的理解了。

2 演示干涉的特点

振动方向相同、频率相同、相差恒定的2列相干波源发出的波相遇, 使某些区域的振动加强, 某些区域的振动减弱, 且加强和减弱的区域互相间隔开来。在相遇区域内各质点的振动强弱空间分布是稳定的, 加强的区域始终加强, 减弱的区域始终减弱。干涉现象的这些特点, 教材中是根据水波干涉实验和波的干涉示意图总结出来的。由于投影式水波干涉实验的器材及对环境的要求许多学校尚不具备, 即使一些学校能做这个实验, 大部分学生对眼花缭乱的水波只能是“看热闹”, 很难注意到干涉的特点, 导致学生对干涉特点的理解缺乏感性认识。为解决这一难点, 笔者在课堂上用橡皮锤、音叉、尼龙弦线、带有支架的定滑轮、砝码和砝码盘等器材做了弦上驻波实验。通过适当调节砝码盘内砝码的数量或弦线的长度, 可观察到弦线上出现明显的波腹和波节相间的驻波现象。波腹处的振动始终是加强的, 波节处的振动始终是减弱且不振动的。这一实验所需器材简单、操作简便、能直观地显示出干涉的特点, 为学生理解干涉特点提供了感性材料, 而且还可引导学生用波的叠加原理来探究其形成的原因, 帮助学生理解干涉时振动加强和减弱的深层含义。

3 演示音叉的振动及发声

在声波这节内容中有这样一段叙述:“用橡皮锤敲一下音叉, 就可以听到音叉发出的声音。让悬在线上的小球靠近音叉, 小球就会被音叉弹开, 这表明发声的音叉在振动着。如果捏紧音叉的叉股, 使它停止振动, 我们就听不到声音了。”用橡皮锤敲一下音叉, 其直接振动及发出的声音均很微弱, 教室前排的学生也很难看清或听到, 因而音叉的振动及发声必须通过音叉与其他物体发生作用才能显示出来。在演示音叉的振动时, 可将敲击后的音叉叉股直接轻触桌面, 便能听到叉股与桌面撞击时发出的声音;将敲击后的音叉叉股直接与硬纸片接触, 整个教室内都可听到硬纸片在振动的叉股作用下发出的响声, 这些现象都能表明音叉的振动。在演示音叉发声时, 可将音叉的底部与课桌等物体紧密接触, 这时用橡皮锤敲一下音叉, 整个教室内可听到由音叉发声引起的共鸣声。如果用手捏紧音叉的叉股, 就听不到声音了。另外, 由于课桌等物体的共鸣频带较宽, 在用音叉组演示音调时也可采用此方法。这一实验不需增加其他器材, 但效果却十分明显。

浅谈物理实验心得体会篇3

关键词物理；数据处理；实验

一、对大学物理实验的认识

大学物理实验是高等院校理工专业重要的基础课，其目的是培养学生掌握实验的基本理论、方法和技巧；培养学生严谨的思维能力和创新精神，特别是与现代科学技术发展相适应的综合能力；培养严肃认真的工作作风和科学态度；巩固和加深对课堂基础知识的理解。对于我们将来从事实际工作十分必要的。

二、大学物理中的心得体会

1.养成课前预习的好习惯

实验时,为了在规定的时间内快速高效率地完成实验,达到良好的实验效果,需要认真地预习,才能在课上更好的学习，收获的更多、掌握的更多。首先是根据实验题目复习所学习的相关理论知识,并根据实验教材的相关内容,弄清楚所要进行的实验的总体过程,弄懂实验的目的,基本原理,了解实验所采用的方法的关键与成功之处;思考实验可能用到的相关实验仪器,对照教材所列的实验仪器,了解仪器的工作原理,性能,正确操作步骤,特别是要注意那些可能对仪器造成损坏的事项。然后写预习报告，包括目的,原理,仪器,操作步骤,数据表格,思考题等。预习思考题,是加深实验内容或对关键问题的理解,在实验前认真地思考并回答这些问题,有助于提高实验质量。

2.上课时认真听老师做预习指导和讲解，切记下老师所讲重点内容

记下老师实验指导的内容有助于自己实验时避免犯错及实验报告的书写。

3.大学物理实验培养了我做事的耐心与细心

课堂操作时需要严格的遵守实验的各项原则,要将仪器放置在合理的位置,以方便使用和确保安全。读数，需要足够的耐心和细心，尤其是对一些精度比较高的仪器，读数一定要按照正确的读数方法并且一定要细心。对于数据的纪录，则要求我们要有原始的数据纪录，它是记载物理实验全部操作过程的基础性资料。

三、大学物理实验数据处理

1.作图法

选取适当的自变量，通过作图可以找到或反映物理量之间的变化关系，并便于找出其中的规律，确定对应量的函数关系。作图法是最常用的实验数据处理方法之一。

描绘图象的要求是：①根据测量的要求选定坐标轴，一般以横轴为自变量，纵轴为因变量。坐标轴要标明所代表的物理量的名称及单位。②坐标轴标度的选择应合适，使测量数据能在坐标轴上得到准确的反映。为避免图纸上出现大片空白，坐标原点可以是零，也可以不是零。坐标轴的分度的估读数，应与测量值的估读数（即有效数字的末位）相对应。

2.逐差法

将数据列表,设自变量是等间隔变化，将对应变量数据逐项逐差。此外,将测量数据分成对半两组,用隔1项逐差,可求解物理量的常数据。

3.平均值法

取算术平均值是为减小偶然误差而常用的一种数据处理方法。通常在同样的测量条件下，对于某一物理量进行多次测量的结果不会完全一样，用多次测量的算术平均值作为测量结果，是真实值的最好近似。一般在精度要求不太高的测量中,用平均法处理数据比较方便。

4.列表法

实验中将数据列成表格，可以简明地表示出有关物理量之间的关系，便于检查测量结果和运算是否合理，有助于发现和分析问题，而且列表法还是图象法的基础。

列表时应注意：①表格要直接地反映有关物理量之间的关系，一般把自变量写在前边，因变量紧接着写在后面，便于分析。②表格要清楚地反映测量的次数，测得的物理量的名稱及单位，计算的物理量的名称及单位。物理量的单位可写在标题栏内，一般不在数值栏内重复出现。③表中所列数据要正确反映测量值的有效数字。

此外，需要对数据进行误差分析。

四、对大学物理教学的建议

（1）大学物理实验数据处理方法很多,有一定的灵活性,也有一定的数学工具可循,教学中应适当安排一些时间,向学生系统讲授数据处理方法,并在有关实验中给予必要的训练,学生通过对实验后的数据作出正确处理,使之找出事物的内在规律性,或检验某种理论的正确性,或准备作为以后实践工作的一个依据。

（2）实验室需要紧随时代的脚步，器件需要更新和修理，这样才能获得更准确的实验结果，使学生更深入地了解实验。

（3）老师授课时需要规范语言，最好以普通话向学生授课，这样学生才可以很明白地听懂实验步骤。

（4）向学生讲授实验报告的具体写法，最好给学生一份优质的模板。

（5）设立开放性实验室：一是基础实验部分，目的是加强基本实验的训练，让动手能力差的学生能更快地跟上其他同学；二是自由选择部分，实验室提供较新的实验内容和课题，由学生根据专业和兴趣，从中选择试验项目，在老师的指导下，自己独立地完成。目的是加强对动手能力强，又喜欢实践的学生的综合能力的培养。

五、总结

经过一年的大学物理实验课的学习，让我收获许多。但在这中间，我也发现了我存在的很多不足。我的动手能力还不够强，当有些实验需要很强的动手能力时我还不能从容应对；我的探索方式还有待改善，当面对一些复杂的实验时我还不能很快很好的完成；我的数据处理能力还得提高，当眼前摆着一大堆复杂数据时我处理的方式及能力还不足，不能用最佳的处理手段使实验误差减小到最小程度……“加强基础,重视应用,开拓思维,培养能力,提高素质"是大学物理试验的指导思想“加深学生对有关物理知识的理解,培养学生正确的科学实验习惯,提高学生的动手能力,观察分析能力和创新能力"是大学物理实验的目的。

总之，大学物理实验课让我收获颇丰，同时也让我发现了自身的不足。在实验课上学得的，我将发挥到其它中去，也将在今后的学习和工作中不断提高、完善；在此间发现的不足，我将努力改善，通过学习、实践等方式不断提高，克服那些不应成为学习、获得知识的障碍。在今后的学习、工作中有更大的收获，在不断地探索中、在无私的学习、奉献中实现自己的人身价值！

CCNA学习日记篇4

查看命令：

show ip int brief show int f0/1 :查看端口f0/1状态 show ip int 在全局模式下面需要加do，例如：do show ip int。创建VLAN 及IP：

Switch>enable :进入特权模式

Switch#config terminal :进入全局模式

Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#vlan 100 :创建VLAN 100 Switch(config-vlan)#exit :退出

Switch(config-if)#int vlan 100 :进入VLAN Switch(config-if)#ip address 192.168.10.100 255.255.255.0 :创建IP Switch(config)#int f0/1 :进入端口f0/1 Switch(config-if)#switchport mode access :端口模式为access Switch(config-if)#switchport access vlan 100 :端口加入VLAN 100 Switch(config-if)#no shutdown :打开端口 Switch(config-if)#do show vlan :查看VLAN Switch(config)#interface range f0/1-8 :批量加入端口1-8 Switch(config-if-range)#switchport access vlan 100 :批量加入VLAN 100 配置全局DHCP：

Router(config)#do show run :查看运行配置

Switch>en ：进入特权模式

Switch#config terminal ：进入全局模式

Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#ip dhcp pool bbb ：新建地址池bbb Switch(dhcp-config)#network 192.168.1.0 255.255.255.0 ：设置网段 Switch(dhcp-config)#default-router 192.168.1.1 ：设置网关 Switch(dhcp-config)#dns-server 202.98.198.167 ：设置DNS Switch(dhcp-config)#ex ：退出

Switch(config)#ip dhcp excluded-address 192.168.100.2 192.168.100.50 ：排除IP Switch(config)#vlan 10 ：创建VLAN 10 Switch(config-vlan)#ex ：退出

Switch(config)#int range f0/1-10 ：进入1-10端口

Switch(config-if-range)#sw mo ac ：设置端口模式为access Switch(config-if-range)#sw ac vlan 10 ：加入VLAN 10 Switch(config-if-range)#ex ：退出

Switch(config)#int vlan 10 ：进入VLAN 1O Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ：设置VLAN IP 与网关保持一致。开启三层路由VLAN间互访：

Switch>en ：进入特权模式 Switch#conf ter ：进入全局模式

Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#vlan 100 ：新建VLAN 100 Switch(config)#vlan 200 ：新建VLAN 200 Switch(config)#int range f0/1-9 ：进入端口1-9 Switch(config-if-range)#sw mo ac ：设置端口为access模式 Switch(config-if-range)#sw access vlan 100 ：1-9加入VLAN 100 Switch(config-if-range)#ex ：退出

Switch(config)#int range f0/10-19 ：进入端口10-19 Switch(config-if-range)#sw mo access ：设置端口为access模式 Switch(config-if-range)#sw ac vlan 200 ：10-19加入VLAN 200 Switch(config-if-range)#ex ：退出 Switch(config)# Switch(config)#int vlan100 ：进入VLAN 100 Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ：创建VLAN IP Switch(config-if)#ex ：退出

Switch(config)#int vlan200 ：进入VLAN 200 Switch(config-if)#ip address 10.1.1.1 255.255.255.0 ：创建VLAN IP Switch(config-if)#ex ：退出

Switch(config)#no ip domain-lookup ：防止DNS解析 Switch(config)#ip routing ：开启路由功能

Switch(config)#ip route 10.1.1.0 255.255.255.0 f0/10 ：路由表从F0/10出

% Must specify a L3 port as the next hop interface Switch(config)#ip route 192.168.1.0 255.255.255.0 f0/1 % Must specify a L3 port as the next hop interface Switch(config)#

交换机与交换机之间VLAN间通信，需要在每个交换机上都添加所有的VLAN，并为每个VLAN分配相应网段的IP地址，才能通过trunk口通讯。

设置Trunk模式：

Switch(config)#int f0/24 :进入端口

Switch(config-if)#switchport trunk encapsulation dot1q ：设置端口封装 Switch(config-if)#switchport mode trunk ：设置端口模式

Switch(config-if)#switchport trunk allowed vlan all ：设置通过VLAN Switch(config-if)#ex ：退出

Switch(config)#do show int f0/24 switchport ：查看端口状态 trunk配置步骤与命令: 1.进入接口配置模式

Switch(config)#interface interface-id 2.选择封装类型 Switch(config-if)#switchport trunk encapsulation { isl | dot1q | negotiate } 3.将接口配置为Trunk

Switch(config-if)#switchport mode {dynamic {desirable | auto} | trunk | access} 3.指定Native VLAN（可选）

Switch(config-if)#switchport trunk native vlan vlan-id //指定管理vlan 4.查看接口模式、状态：

Switch#show interface interface-id switchport

交换机设置用户与密码 Switch>en Switch#conf ter Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#username admin secret 111111 用户名admin密码111111 Switch(config)#line console 0 进入console 0端口 Switch(config-line)#login local 登录本地 Switch(config-line)#exit Switch(config)#exit Switch# %SYS-5-CONFIG_I: Configured from console by console

ccna第四学期6 篇5

使用 RF 信号传输

本地环路最长可达 3.5 英里(5.5km)

物理层和数据链路层由 DOCSIS 定义

用户连接通过 CO 处的 DSLAM 汇聚

有线电缆数据服务接口规范(DOCSIS)中规定了哪两项第 1 层要求？（选择两项。）

信道宽度

接入方法

最大数据传输速率

调制技术

压缩技术

下列哪两种说法是有线电视 ISP 为用户减轻拥塞问题的有效解决方案？（选择两项。）

使用更高的 RF 频率

分配更多信道

将网络进一步划分网段以减少每个网段中的用户数量

将本地环路的长度缩短为 5.5 公里或以内

在客户处使用过滤器和分线器将语音流量和数据流量分离

技术人员应要求为远程工作人员配置宽带连接。技术人员接到指示，连接所需的所有升级和下载工作都必须使用现有电话线路进行。应该使用哪种宽带技术？电缆

DSL ISDN POTS

研究过远程工作人员常用的远程连接方式后，网络管理员决定实施宽带远程接入以通过公共 Internet 建立 VPN 连接。此解决方案会产生什么效果？

会建立速度比 POTS 拨号连接快的可靠连接。安全性得以增强，但用户名和密码信息都以明文发送。

该连接增强了安全性和连通可靠性。用户需要使用 VPN 路由器或

VPN 客户端软件。

安全性和可靠性增强了，但吞吐量大大减小，这在单用户环境中可以接受。

与

POTS 拨号连接相比，安全性和可靠性增强了，且无需额外设备

安全 VPN 有哪三项主要功能？（选择三项。）

记帐

身份验证

授权

数据可用性

数据机密性

数据完整性

管理员可采用哪两种方法对远程接入 VPN 的用户进行身份验证？（选择两项。）

数字证书

ESP 哈希算法

智能卡 WPA

VPN 通过哪两种方法实现数据传输的机密性？（选择两项。）

数字证书

加密

封装

哈希

密码

可使用哪三种加密协议加强 VPN 的数据传输机密性？（选择三项。）

AES DES AH 哈希

MPLS RSA 下列哪项是对称密钥加密的例子？

Diffie-Hellman

数字证书

预共享密钥

RSA 签名

下列哪种说法正确描述了有线电视网络？

通过有线电视网络提供服务要求下行频率介于 50 MHz 到 860 MH MHz 到 42 MHz 之间。

有线电视用户必须购买电缆调制解调器端接系统(CMTS)每个有线电视用户拥有专用的上行和下行带宽。

有线电视用户在上传路径上最高可获得 27 Mbps 的带宽。

一家公司正在使用 WiMAX 为远程工作人员提供接入服务。公司必须在远程工作人员所在地点供什么本地设备？

WiMAX 塔单向组播卫星 WiMAX 接收器

连接到公司 WLAN 的接入点

微波接入全球互通(WiMAX)通信技术有哪两项特点？（选择两项。）

支持使用网状技术的市政无线网络

可覆盖的面积多达 7,500平方公里

支持点对点链路，但不支持全移动蜂窝式接入

通过高带宽连接直接连接到 Internet

工作速度比 Wi-Fi 低，但支持的用户更多

当监控有线电视网络中的流量时，技术人员发现数据传输使用的频率为 38 MHz。下列哪种说正确描述了该技术人员所观察到的情况？

数据正在从用户向前端传输。数据正在下行流动。

有线电视传输正在与语音和数据传输相互干扰。系统在较低频段发生了拥塞请参见图示。所有用户都拥有访问企业网络的合法目的和必要权限。根据图中所示的拓扑，哪些点可与企业网络建立 VPN 连接？

地点 C、D 和 E 可支持 VPN 连接。地点 A 和 B 需要在网络边缘另外安装 PIX 防墙装置。

地点 C 和 E 可支持 VPN 连接。地点 A、B 和 D 需要在网络边缘另外安装 PIX 防墙装置。

地点 A、B、D 和 E 可支持 VPN 连接。地点 C 需要在网络边缘另外安装路由器。所有地点均可支持 VPN 连接。

哪两种协议为 IPsec 提供数据身份验证和完整性？（选择两项。）

AH L2TP ESP GRE PPTP

以下哪两种协议可用于封装通过 VPN 隧道的流量？（选择两项。）

ATM CHAP IPsec IPX MPLS PPTP

请参见图示。一名远程办公人员通过 Internet 连接到 HQ 办公室。该远程办公人员和 HQ 办公室之间可建立哪种类型的安全连接？

GRE 隧道

站点间 VPN

远程访问 VPN

用户必须身处办公室方能建立安全连接

请参见图示。已通过公共 Internet 在公司总部和分支办公室间建立一条 VPN 隧道。设备隧道的两端应用下列哪三种机制，以保护数据不被拦截或篡改？（选择三项。）

设备必须使用专用的第 2 层连接。设备必须安装 VPN 客户端软件。

双方必须按照同样的 ACL 检查流量。

双方必须使用加密算法和哈希算法确定密钥。

双方必须就将用于 VPN 隧道的加密算法达成一致。

红头发CCNA读书笔记第三章篇6

作者：红头发

Chapter3 IP Subnetting and Variable Length Subnet Masks(VLSM)

Subnetting Basics

子网划分(subnetting)的优点:

1.减少网络流量

2.提高网络性能

3.简化管理

4.易于扩大地理范围

How to Creat Subnets

如何划分子网?首先要熟记2的幂:2的0次方到9次方的值分别为:1,2,4,8,16,32,64,128,256和512.还有要明白的是:子网划分是借助于取走主机位,把这个取走的部分作为子网位.因此这个意味划分越多的子网,主机将越少

Subnet Masks

子网掩码用于辨别IP地址中哪部分为网络地址,哪部分为主机地址,有1和0组成,长32位,全为1的位代表网络号.不是所有的网络都需要子网,因此就引入1个概念:默认子网掩码(default subnet mask).A类IP地址的默认子网掩码为255.0.0.0;B类的为255.255.0.0;C类的为255.255.255.0

Classless Inter-Domain Routing(CIDR)

CIDR叫做无类域间路由,ISP常用这样的方法给客户分配地址,ISP提供给客户1个块(block size),类似这样:192.168.10.32/28,这排数字告诉你你的子网掩码是多少,/28代表多少位为1,最大/32.但是你必须知道的1点是:不管是A类还是B类还是其他类地址,最大可用的只能为30/,即保留2位给主机位

CIDR值:

1.掩码255.0.0.0:/8(A类地址默认掩码)

2.掩码255.128.0.0:/9

3.掩码255.192.0.0:/10

4.掩码255.224.0.0:/11

5.掩码255.240.0.0:/12

6.掩码255.248.0.0:/13

7.掩码255.252.0.0:/14

8.掩码255.254.0.0:/15

9.掩码255.255.0.0:/16(B类地址默认掩码)10.掩码255.255.128.0:/17 11.掩码255.255.192.0:/18 12.掩码255.255.224.0:/19 13.掩码255.255.240.0:/20 14.掩码255.255.248.0:/21 15.掩码255.255.252.0:/22 16.掩码255.255.254.0:/23 17.掩码255.255.255.0:/24(C类地址默认掩码)18.掩码255.255.255.128:/25 19.掩码255.255.255.192:/26 20.掩码255.255.255.224:/27 21.掩码255.255.255.240:/28 22.掩码255.255.255.248:/29 23.掩码255.255.255.252:/30

Subnetting Class A,B&C Address

划分子网的几个捷径:

1.你所选择的子网掩码将会产生多少个子网?:2的x次方-2(x代表掩码位,即2进制为1的部分)

2.每个子网能有多少主机?: 2的y次方-2(y代表主机位,即2进制为0的部分)

3.有效子网是?:有效子网号=256-10进制的子网掩码(结果叫做block size或base number)

4.每个子网的广播地址是?:广播地址=下个子网号-1

5.每个子网的有效主机分别是?:忽略子网内全为0和全为1的地址剩下的就是有效主机地址.最后有效1个主机地址=下个子网号-2(即广播地址-1)

根据上述捷径划分子网的具体实例:

C类地址例子:网络地址192.168.10.0;子网掩码255.255.255.192(/26)

1.子网数=2*2-2=2

2.主机数=2的6次方-2=62

3.有效子网?:block size=256-192=64;所以第一个子网为192.168.10.64,第二个为192.168.10.128

4.广播地址:下个子网-1.所以2个子网的广播地址分别是192.168.10.127和192.168.10.191

5.有效主机范围是:第一个子网的主机地址是192.168.10.65到

192.168.10.126;第二个是192.168.10.129到192.168.10.190

B类地址例子1:网络地址:172.16.0.0;子网掩码255.255.192.0(/18)

1.子网数=2*2-2=2

2.主机数=2的14次方-2=16382

3.有效子网?:block size=256-192=64;所以第一个子网为172.16.64.0,最后1个为172.16.128.0

4.广播地址:下个子网-1.所以2个子网的广播地址分别是172.16.127.255和172.16.191.255

5.有效主机范围是:第一个子网的主机地址是172.16.64.1到

172.16.127.254;第二个是172.16.128.1到172.16.191.254

B类地址例子2:网络地址:172.16.0.0;子网掩码255.255.255.224(/27)

1.子网数=2的11次方-2=2046(因为B类地址默认掩码是255.255.0.0,所以网络位为8+3=11)

2.主机数=2的5次方-2=30

3.有效子网?:block size=256-224=32;所以第一个子网为172.16.0.32, 最后1个为172.16.255.192

4.广播地址:下个子网-1.所以第一个子网和最后1个子网的广播地址分别是172.16.0.63和172.16.255.223

5.有效主机范围是:第一个子网的主机地址是172.16.0.33到172.16.0.62;最后1个是172.16.255.193到172.16.255.223

Variable Length Subnet Masks(VLSM)

变长子网掩码(VLSM)的作用:节约IP地址空间;减少路由表大小.使用VLSM时,所采用的路由协议必须能够支持它,这些路由协议包括RIPv2,OSPF,EIGRP和BGP.关于更多的VLSM知识,可以去Google.com进行搜索

Troubleshooting IP Address

一些网络问题的排难：

1.打开Windows里的1个DOS窗口,ping本地回环地址127.0.0.1,如果反馈信息失败,说明IP协议栈有错,必须重新安装TCP/IP协议。

ccna实验心得篇7

一、经历实验过程, 体悟知识形成

通过实验让学生亲身经历知识的形成过程, 让他们获得真实的内心体验, 让学生在理解的基础上学习。在教学中, 我们通常强调一个实验怎么做, 如:把圆剪拼成近似长方形;把圆柱体切拼成长方体……而忽略另一个问题: 学生想不想做这个实验? 为什么要做这个实验?

在教学“圆柱的体积”时, 老师为了让学生通过预设和情境创设, 产生一定的实验需求, 就提醒学生:我们在学习圆的面积时是怎样做的啊? 你有什么办法把这个数学问题转化成我们已经学习过的问题呢? 想一想能不能把圆柱这样我们没有学习过的形体转化成我们熟悉的形体呢? 在教师的引导下, 可能有学生会想到用圆面积计算的办法, 把圆柱切拼成一个近似的长方体, 再去求出它的体积。但是整个数学知识的形成过程有没有活动呢?有没有学生的有效参与呢? 能不能积累一定的数学活动经验呢? 显然是不能的, 学生根本不清楚要求圆柱的体积为什么要做这个实验, 只是按着老师的要求机械地完成实验, 并没有主动参与实验。

从上述活动过程看, 很显然学生没有这样的需要, 也就不可能有实验的需求。要让学生有需要, 还是要让学生有一定的数学思维空间, 让学生在数学知识探究的过程中, 从内心出发形成需求。可以组织学生对圆柱与圆之间的关系进行梳理, 让学生调用原有的数学活动经验, 然后组织学生进行实验。实验之前可以对圆的面积进行简单复习, 并激发学生已有的知识经验与活动经验, 迁移学生的经验, 将圆与圆柱的相似知识有机整合。这样再让学生对圆柱的体积公式进行研究, 让他们探索自己的疑问———圆柱的体积与圆的面积有什么关系呢? 圆柱的体积和长方体的体积又有什么样的关系呢? 激发学生的求知欲望, 不是教师领着学生做实验, 而是学生自己想去做这个实验, 把主动权交给学生。学生有了需求, 才有探索的欲望, 才能全身心投入实验, 变“要我学”为“我要学”, 让学生的需求真正从实验中得到满足。

二、指导操作过程, 获取有效知识

《数学课程标准》指出:要让学生积极参与数学活动, 对数学有好奇心和求知欲, 经历数学过程、参与数学的活动、体验知识形成。教师在学生数学活动的操作过程中, 要扮演好自己的角色, 做指导者与参与者, 让学生在正确操作活动的过程中获取有用的数学信息, 掌握数学知识, 发展数学技能。

三、丰富体验过程, 形成数学思想

《数学课程标准》明确指出:要让每一个学生在数学上都得到发展, 不同的学生在数学上得到不同的发展。如果一味强调数学知识与技能的培训与训练就只能让一部分学生在数学知识层面上得到发展而不能使每一位学生都得到不同的发展。如何才能实现这一目标, 就要让每一位学生经历数学知识的形成过程, 体验数学结果的发展过程, 最终为每一位学生形成数学思想而服务。

例如在教学《表面积的变化》这一课时, 我充分利用活动培养学生的基本活动经验与基本数学思想方法。

1.尝试猜想

师:我们已经学习过正方体表面积了, 你知道正方体有几个面吗?

生:有6个面。

师:那一个正方体有6个面, 两个正方体拼成一个长方体有几个面呢?

生1:12个面。

生2:不对, 应该是10个面。

师:为什么有的说10个面, 有的说12个面呢? 说一说你的理由, 并且你有什么方法证明你的想法呢?

2.经历操作

生2:因为一个正方体有6个面, 而2个正方体拼成一个长方体后会少2个面, 所以是10个面。

学生操作:

师:你们看明白了吗? 为什么一个正方体是6个面, 而2个正方体拼成一个长方体后就成了10个面呢?