CCNA实验手册v1.13.doc

太原理工大学思科网络技术学院··0351-6018017

太原理工大学思科网络技术学院
CCNA(200-120)实验手册
V1.13

2014年6月12日

1

目录
1. 网络基础实验 4
1.1 注册到思科学习系统 4
1.2 Cisco Packet Tracer使用 7
1.3 网线制作 15
2. 访问CISCO 路由器 17
2.1 通过console 口访问路由器 17
2.2 通过telnet 访问路由器 20
3. IOS的基本配置 25
3.1 路由器的基本配置 25
3.2 交换机的基本配置 34
4. 静态路由 36
4.1 静态路由 37
4.2 默认路由 43
5. RIP 45
5.1 RIP v1 45
5.2 RIP v2 49
6. EIGRP 53
6.1 EIGRP 基本配置 53
6.2 注入默认路由 59
6.3 EIGRP 路由汇总 60
7. OSPF的配置 64
7.1 点到点链路上的OSPF 64
7.2 广播多路访问链路上的OSPF 66
7.3 多区域OSPF的配置 69
8. VLAN、TRUNK和VTP 72
8.1 划分VLAN 72
8.2 trunk 配置 75
8.3 VTP配置 76
9. EtherChannel 79
10. VLAN间路由 82
11. HDLC和PPP 84
11.1 HDLC和PPP封装 84
12.2 PAP认证 87
12.3 CHAP认证 90
12. 帧中继 92
12.1 把路由器配置为帧中继交换机 92
13.2 帧中继基本配置 94
13. ACL 99
13.1 标准ACL 99
13.2 扩展ACL 102
13.3 命名ACL 104
14. DHCP 107
14.1 DHCP 基本配置 107
14.2 DHCP 中继 111
15. NAT 116
15.1 静态NAT 配置 116
15.2 动态NAT 118
15.3 PAT 配置 121
16. STP 123
17. IOS的备份和恢复 131
17.1 配置文件的备份和IOS 的备份 131
17.2 路由器密码恢复和IOS的恢复 134
17.3 交换机的密码和IOS恢复 138
18. 准备考试 142

1. 网络基础实验
1.1 注册到思科学习系统
（1）通过浏览器访问网址，（建议使用google chrome浏览器）,进入学习系统，打开登陆页面，如图1-1所示：

图1-1 登陆Cisco NetSpace

图1-2 NetSpace Self Enrollment
点击“Redeem Seat Token”，打开页面如图1-2所示，初次登陆选择“I am new to NetSpace”。填写名字、姓、邮箱地址、座位令牌（联系教师获取令牌号）等信息。填写规则如下，例如张无忌同学填写如下，名字“Wuji”，姓“Zhang”，邮箱一定是自己的真实可用的邮箱地址。然后点击Submit按钮提交。
(2) 登录您的邮箱，会收到一封包含初始用户名和密码的邮件，如图1-3所示。

图1-3 包含初始用户名和密码的邮件
（3）使用初始用户名和密码再次登录Cisco NetSpace系统，如图1-4所示。

图1-4 再次登陆Cisco NetSpace

进入系统后，需要做一些个人信息的基本设置，设置“使用条款”，生日千万不要填错，此为不可修改项，提交进入下一步，如图1-5所示。

图1-5 填写生日信息

（4）设置新密码。密码必须包含大写字母、小写字母及数字，长度8位以上，设置完后旧密码自动失效，如图1-6所示。

图1-6 设置新密码

（5）用户个人档案设置。“*”项为必填项，屏幕显示名称即为登录用户名，可以做修改。最近的州省选择“Shanxi”，此步骤有一定的延时，大概有2分钟左右，务必耐心等待，最近的城市选择“Taiyuan Shi”，时区选择“Beijing Hong kong”，其余选项根据个人情况自主选择。如图1-7所示，点击保存，完成注册。
请注意不要点击链接到您的 Academy Connection 帐户。

图1-7 用户个人档案设置
1.2 Cisco Packet Tracer使用
Packet Tracer 是Cisco公司为思科网络技术学院开发的一款模拟软件，可以用来模拟CCNA的实验。虽然我们在学习的实验中用的是真实设备，但了解掌握模拟软件将能为我们今后的工作、学习提供很多方便。
首先我们认识一下Packet Tracer 6.0.1的基本界面。打开Packet Tracer时界面如图1-8所示。图中各部分介绍及功能在表1-1中列出。
表1-1 Packet Tracer 4.0基本界面介绍 
1 
菜单栏
此栏中有文件、选项和帮助按钮，我们在此可以找到一些基本的命令如打开、保存、打印和选项设置，还可以访问活动向导。
2 
主工具栏
此栏提供了文件按钮中命令的快捷方式，我们还可以点击右边的网络信息按钮，为当前网络添加说明信息。
3 
常用工具栏
此栏提供了常用的工作区工具包括：选择、整体移动、备注、删除、查看、添加简单数据包和添加复杂数据包等。
4 
逻辑/物理工作区转换栏
我们可以通过此栏中的按钮完成逻辑工作区和物理工作区之间转换。
5 
工作区
此区域中我们可以创建网络拓扑，监视模拟过程查看各种信息和统计数据。
6 
实时/模拟转换栏
我们可以通过此栏中的按钮完成实时模式和模拟模式之间转换。
7 
网络设备库
该库包括设备类型库和特定设备库。
8 
设备类型库
此库包含不同类型的设备如路由器、交换机、HUB、无线设备、连线、终端设备和网云等。
9 
特定设备库
此库包含不同设备类型中不同型号的设备，它随着设备类型库的选择级联显示。
10 
用户数据包窗口
此窗口管理用户添加的数据包。

 图1-8 Packet Tracer 基本界面
下面我们介绍如何选择设备，并为设备选择所需模块和合适的线型实现设备互连。我们在工作区中添加一个2600 XM路由器。首先我们在设备类型库中选择路由器，特定设备库中单击2600 XM路由器，然后在工作区中单击一下就可以把2600 XM路由器添加到工作区中了。我们用同样的方式再添加一个2950-24交换机和两台PC。注意我们可以按住Ctrl键再单击相应设备以连续添加设备。如图1-9 所示：

图1-9 设备添加
接下来我们要选取合适的线型将设备连接起来。我们可以根据设备间的不同接口选择特定的线型来连接，当然如果我们只是想快速的建立网络拓扑而不考虑线型选择时我们可以选择自动连线，如图1-10所示：

图1-10 线型介绍

 图1-11出错信息
在正常连接Router0和PC0后，我们再连接Router0和Switch0 ，提示出错了，如图1-11所示，出错的原因是Router上没有合适的端口。

图1-12 Cisco2620 XM的接口面板
  默认的2600 XM有三个端口，如图1-12所示，刚才连接PC0已经被占去了ETHERNET0/0,Console口和AUX口自然不是连接交换机的所以会出错，所以我们在设备互连前要添加所需的模块（双击路由器图标，打开物理设备视图，将模块添加到空缺处即可，添加模块时注意要关闭电源）。我们为Router 0添加NM－4E模块，如图1-13所示。

图1-13 添加NM－4E模块
模块化的特点增强了Cisco设备的可扩展性。我们继续完成连接。如图1-14所示。我们看到各线缆两端有不同颜色的圆点，分别表示什么样的含义如表1-2所示。线览两端圆点的不同颜色来将有助于我们进行连通性的故障排除。
 表1-2 线缆两端亮点含义
 链路圆点的状态
含义
亮绿色
物理连接准备就绪，还没有Line Protocol status 的指示
闪烁的绿色
连接激活
红色
物理连接不通，没有信号
黄色
交换机端口处于"阻塞"状态

 图1-13 设备连接
  我们配置一下Router0，在Router0上单击打开设备配置对话框。如图1-14所示：

图1-14 Router0的Physical配置选项卡
Physical 选项卡用于添加端口模块，刚刚我们已经介绍过了，至于各模块的详细信息，大家可以参考帮助文件。这里我们主要介绍一下Config选项卡和CLT选项卡。

 图1-15 Router0的Config和CLI配置选项卡
  Config 选项卡给我们提供了简单配置路由器的图形化界面当你进行某项配置时下面会显示相应的命令。这是Packer Tracer中的快速配置方式，主要用于简单配置，将注意力集中在配置项和参数上，实际设备中没有这样的方式。对应的CLT选项卡则是在命令行模式下对Router0进行配置，这种模式和实际路由器的配置环境相似。
我们配置一下FastEthernt 0/0端口，如图1-16所示：

 图1-16 Config选项卡中的端口配置
下面我们来看一下终端设备的配置，单击PC0打开配置对话框，在Config选项卡中配置默认网关和IP地址分别为192.168.1.1，192.168.1.2 255.255.255.0 。

图1-17 终端设备配置面板
Desktop选项卡中的IP Configuration 也可以完成默认网关和IP地址的设置。Terminal选项模拟一个超级终端对路由器或者交换机进行配置。Command Prompt相当于计算机中的命令窗口。
我们用相似的方法配置Router0 上Ethernet 1/0(192.168.2.1 255.255.255.0)和PC1（192.168.2.2 255.255.255.0 默认网关为192.168.2.1）。配置完成后我们发现所有的圆点已经变为闪烁的绿色。图1-18所示。

 图1-18 配置完成设备连接图
接下来，我们测试设备的连通性，并在simulation模式下跟踪数据包查看数据包的详细信息。
在Realtime模式下添加一个从PC1―PC0的简单数据包，结果如图1-19所示。Last Status 的状态是Successful说明PC1到PC0的链路是通的。

 图1-19 添加一个从PC1―PC0的简单数据包
下面我们在Simulation模式下跟踪一下这个数据包，如图1-20所示。点击Capture/ Forward 会产生一系列的事件，这一系列的事件说明了数据包的传输路径。

图1-20 跟踪数据包
点击Router0上的数据包，可以打开PDU Information 对话框，如图1-21所示，在这里我们可以看到数据包在进入设备和出设备时OSI模型上的变化，在Inbound PDU Details 和Outbound PDU Details中我们可以看到数据包或帧格式的变化，这有助我们对数据包做更细致的分析。

图1-21 PDU Information对话框
1.3 网线制作
网线由一定距离长的双绞线与RJ45头组成。双绞线由8根不同颜色的线分成4对绞合在一起，成队扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响，双绞线可按其是否外加金属网丝套的屏蔽层而区分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP）。在EIA/TIA -568A标准中，将双绞线按电气特性区分有：三类、四类、五类线。网络中最常用的是三类线和五类线，第三类双绞线在LAN中常用作为10Mbps以太网的数据与话音传输，符合IEEE 802.3 10Base-T的标准。第五类双绞线目前占有最大的LAN市场，最高速率可达100Mbps，符合IEEE 802.3 100Base-T的标准。
10M以太网的网线使用1，2，3，6编号的芯线传递数据，100M以太网的网线使用4，5，7，8编号的芯线传递数据。为何现在都采用4对(8芯线)的双绞线呢？这主要是为适应更多的使用范围，在不变换基础设施的前提下，就可满足各式各样的用户设备的接线要求。例如,我们可同时用其中一对绞线来实现语音通讯。
EIA/TIA 568A线序是白绿、绿、白橙、蓝、白蓝、橙、白棕、棕，568B为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。 10M线序没什么意义，只要两端水晶头线序相同就可以满足。根据网线两端线序做法是否相同，有两种网线接法：直通线和交叉线。 在实践中，一般可以这么理解：路由器和PC属于DTE类型设备，交换机和HUB属于DCE类型设备。同种类型设备之间使用交叉线连接，不同类型设备之间使用直通线连接。
直通线： 网线两端水晶头做法相同，都是TIA/EIA-568B标准，或都是TIA/EIA-568A标准。通常用于连接：
（a）主机和Switch/Hub；
（b）Router和Switch/Hub。
交叉线：网线两端线序做法不相同，一端TIA/EIA-568B标准，一端TIA/EIA-568A标准。通常用于连接：
（a）Switch/Hub和Switch/Hub；
（b）主机和主机；
（c）主机和Router直连。
具体实现步骤如下：
（1）剥线：用压线钳剪线刀口将线头剪齐，再将双绞线端头伸入剥线刀口，线头长度留1.4厘米，初学者可将线头留的长一些，以备剪齐线头时留出余量，然后适度握紧压线钳同时慢慢旋转双绞线，让刀口划开双绞线的保护胶皮，取出端头从而拨下保护胶皮。
（2）理线：双绞线由8根有色导线两两绞合而成，将其整理平行按线序要求平行排列，整理完毕用剪线刀口将前端修齐。
（3）插线：一只手捏住水晶头，将水晶头有弹片一侧向下，另一只手捏平双绞线，稍稍用力将排好序的双绞线平行插入水晶头内的线槽中，八条导线顶端应插入线槽顶端，线头顶住水晶头的顶端，卡榫压住外保护皮。
(4) 压线：确认所有导线都到位后，将水晶头放入压线钳夹槽中，用力捏几下压线钳，压紧线头即可。重复上述方法制作双绞线的另一端即制作完成。
(5) 连通测试：将制作好的双绞线两端上的RJ－45头分别插入线缆测试仪的主、从两个端口，打开电源开关，当线缆为直通线时，测试仪的主、从两端的亮灯顺序都依次对应是1～8时，表示线缆畅通；当线缆为交叉线是测试仪从端的亮灯顺序都依次对应是3、6、1、4、5、2、7、8。
具体图示可参阅百度：

2. 访问CISCO 路由器
路由器没有键盘和鼠标，要初始化路由器需要把计算机的串口和路由器的console 口进行连接。访问CISCO 路由器的方法还有telnet、web browser、网管软件（例如CISCO Works）等。
2.1 通过console 口访问路由器

图2-1 通过console 口访问路由器
计算机的串口和路由器的console口是通过反转线（roll over）进行连接的，所谓的反转线就是线两端的RJ45 接头上的线序是反的，反转线的一端接在路由器的console 口上，另一端接到一个DB9-RJ45的转接头上，DB9则接到计算机的串口上，如图2-1所示。计算机和路由器连接好后，可以使用各种各样的终端软件配置路由器了，本实验中，我们使用的是Windows自带的超级终端软件，具体步骤如下：
（1）如图1-1，连接好计算机COM1口和路由器的CONSOLE口；
（2）打开超级终端。在Windows 中的【开始】→【程序】→【附件】→【通信】菜单下打开“超级终端”程序，如图2-2。

图2-2 超级终端软件
在“名称”对话框中输入名称，例如“Router”；按【确定】按钮。出现图2-3窗口时，在“连接时使用”下拉菜单中选择计算机的COM1 口，按【确定】按钮。进入设置端口参数界面，如图2-4所示。
通常路由器出厂时，波特率为9600bps，因此在图2-4 窗口中，点击【还原为默认值】按钮设置超级终端的通信参数；再点击【确定】按钮。
（3）路由器开机。
看看超级终端窗口上是否出现路由器提示符或其他字符，如果出现提示符或者其他字符则说明计算机已经连接到路由器了，我们可以开始配置路由器了。
如果超级终端无法连接到路由器，请可能是以下原因造成的：
a. 计算机和路由器之间的连接松动；
b. 计算机COM 口错误；
c. 通信参数错误，路由器非出厂设置，可能是路由器的通信波特率被修改为非9600bps，逐一测试通信速率；
d. 计算机的COM 口或路由器损坏；
e. 反转线损坏。

图2-3 选择COM口

图2-4 设置通信参数
稍微复杂一点的实验就会用到多台路由器或者交换机，如果通过计算机的串口和它们连
接，就需要经常性拔插console线，这样很容易造成设备的损坏。我们可以通过终端访问服务器来解决这个问题，连接图如图2-5。

图2-5 终端访问服务器和路由器的连接方法
终端访问服务器实际上就是有8个或者16个异步口的路由器，从它引出多条连接线到各个路由器上的console口。使用时，首先登录到终端访问服务器，然后从终端访问服务器再登录到各个路由器。图2-6为从终端服务器10.1.14.126控制各台路由器的实例。

图2-6 通过终端服务器控制多个路由器
2.2 通过telnet 访问路由器
要通过telnet 访问路由器，需要先通过console 口对路由器进行基本配置，例如：IP
地址、密码等。本节我们使用的实验拓扑如图2-7所示。

图2-7 通过telnet 访问路由器
实验步骤如下：
（1）用CONSOLE线连接好计算机的COM1口和路由器的CONSOLE口；用以太线链接计算机以太口和路由器的以太口。
（2）配置好超级终端，路由器开机。
观察路由器的开机过程，如下：
System Bootstrap, Version 12.4(1r) [hqluong 1r], RELEASE SOFTWARE (fc1)
//以上显示BOOT ROM 的版本
Copyright (c) 2005 by CISCO Systems, Inc.
Initializing memory for ECC
c2821 processor with 262144 Kbytes of main memory
Main memory is configured to 64 bit mode with ECC enabled
//以上显示路由器的内存大小
Readonly ROMMON initialized
program load complete, entry point: 0x8000f000, size: 0x274bf4c
Self decompressing the image :
############################################################################################
############################################################################################
############################################################################################
############################################################################################
##################################################################################### [OK]
//以上是IOS 解压过程
Smart Init is enabled
smart init is sizing iomem
（此处省略）
A summary of U.S. laws governing CISCO cryptographic products may be found at:
http://www.CISCO.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
[e-mail].
Installed image archive
CISCO 2821 (revision 49.46) with 249856K/12288K bytes of memory. //内存大小
Processor board ID FHK1039F21Q
2 Gigabit Ethernet interfaces //两个千兆以太网接口
2 Low-speed serial(sync/async) interfaces //两个低速串行口（同步/异步）
1 Virtual Private Network (VPN) Module //一个VPN 网络模块
DRAM configuration is 64 bits wide with parity enabled.
239K bytes of non-volatile configuration memory. //NVRAM 的大小
62720K bytes of ATA CompactFlash (Read/Write) //FLASH 卡的大小
--- System Configuration Dialog ---
Continue with configuration dialog? [yes/no]:

以上提示是否进入配置对话模式？输入“n”进入配置模式。
（3） 配置路由器以太网接口IP地址。
Router>enable
Router#
//以上是进入路由器的特权模式
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router (config)#
//以上是进入路由器的配置模式
Router (config)#interface g0/0
Router (config-if)#
//以上是进入路由器的以太网口g0/0 接口，g0/0 中g 表示是GigabitEthernet, 0/0 表示
是第0 个插槽中的第0 个接口。S0/0/0 则表示为第0 个插槽中的第0 个模块上的第0 个串
行接口。
Router (config-if)#ip address 172.16.0.1 255.255.0.0
//以上是配置接口的IP 地址
Router (config-if)#no shutdown
//以上是打开接口，默认时路由器的所有接口都是关闭的，这一点和交换机有很大差别
Router (config-if)#end
//退出配置模式
（4） 配置路由器密码
Router#conf terminal
Router(config)#line vty 0 4
//以上是进入路由器的VTY 虚拟终端下，“vty 0 4”表示vty 0 到vty 4，共5 个虚拟终端
Router(config-line)#password CISCO
Router(config-line)#login
//以上是配置vty 的密码，即telnet 密码
Router(config-line)#exit
Router(config)#enable password CISCO
//以上是配置进入到路由器特权模式的密码
Router(config)#end
（5）通过telnet 访问路由器
在计算机上配置网卡的IP 地址为172.16.0.100/255.255.0.0，并打开DOS 命令行窗口。
首先测试计算机和路由器的IP 连通性，再进行telnet 远程登录。如下：
C:\>ping 172.16.0.1
Pinging 172.16.0.1 with 32 bytes of data:
Reply from 172.16.0.1: bytes=32 time<1ms TTL=255
Reply from 172.16.0.1: bytes=32 time<1ms TTL=255
Reply from 172.16.0.1: bytes=32 time<1ms TTL=255
Reply from 172.16.0.1: bytes=32 time<1ms TTL=255
Ping statistics for 172.16.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% lo
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
//以上表明计算机能ping 通路由器
C:\>telnet 172.16.0.1
//telnet 路由器以太网卡上的IP 地址
User Access Verification
Password:
Router>enable
Password:
Router#exit
//输入vty 的密码CISCO、输入enable 的密码CISCO，能正常进入路由器的特权模式。
注：如果无法从计算机上ping 通路由器，依照以下步骤进行
a. 检查计算机、交换机、路由器之间的连接是否松动；
b. 检查连接线应该是否是直通线；
c. 检查计算机的网卡和IP 地址是否正常；
d. 在路由器上，检查以太网接口是否正常
Router#show int g0/0
GigabitEthernet0/0 is up, line protocol is up
Hardware is MV96340 Ethernet, address is 0019.5535.b828 (bia 0019.5535.b828)

Internet address is 172.16.0.1/16
应该看到两个“up”，否则检查路由器和交换机之间的连接。

3. IOS的基本配置
3.1 路由器的基本配置
实验拓扑如下：

图3-1 路由器IOS基本命令

（1）用户模式和特权模式的切换
Router>
Router>enable
Router#
Router#disable
Router>
//“Router”是路由器的名字，而“>”代表是在用户模式。“enable”命令可以使路由器从
用户模式进入到特权模式，“disable”命令则相反，在特权模式下的提示符为“#”。
（2）“?”和【Tab】键的使用，以配置路由器时钟为例
Router>enable
Router#clok
Translating "clok"...domain server (255.255.255.255)
(255.255.255.255)
Translating "clok"...domain server (255.255.255.255)
% Unknown command or computer name, or unable to find computer address
//以上表明输入了错误的命令
Router#cl?
clear clock
//路由器列出了当前模式下可以使用的以“cl”开头的所有命令
Router#clock
% Incomplete command.
//路由器提示命令输入不完整，
Router#clock ?
set Set the time and date
//要注意的是“?”和“clock”之间要有空格，否则得到将不同的结果，如果不加空格路由
器以为你是想列出以“clock”字母开头的命令，而不是想列出“clock”命令的子命令或参
数。
Router#clock set ?
hh:mm:ss Current Time
Router#clock set 11:36:00
% Incomplete command.
Router#clock set 11:36:00 ?
<1-31> Day of the month
MONTH Month of the year
Router#clock set 11:36:00 12 ?
MONTH Month of the year
//以上多次使用“？”帮助命令，获得了“clock”命令的格式
Router#clock set 11:36:00 12 08
^
% Invalid input detected at '^' marker.
//路由器提示输入了无效的参数，并用“^”指示错误的所在
Router#clock set 11:36:00 12 august
% Incomplete command.
Router#clock set 11:36:00 12 august 2003
Router#show clock
11:36:03.149 UTC Tue Aug 12 2003
//到此成功配置了路由器的时钟，通常如果命令成功，路由器不会有任何提示。

在CLI下，可以直接使用“?”命令获得当前模式下的全部命令。如下：
Router# ?
Exec commands:
access-enable Create a temporary Access-List entry
access-profile Apply user-profile to interface
access-template Create a temporary Access-List entry
……………………………………………//为了节约篇幅，此处省略了部分输出
erase Erase a filesystem
exit Exit from the EXEC
help Description of the interactive help system
--More—
//有多于一屏的内容时，按【回车】键显示下一行，按【空格】显示下一页，其他键则退出
Router#disable
Router>en
Router#
//在CLI 中，命令是可以缩写的，但前提是路由器要能够区分得出，如下：
Router#dis
% Ambiguous command: "dis"
Router#dis?
disable disconnect
//使用“dis”不能退出特权模式的原因是路由器无法区分出“dis”代表“disable”还是“disconnect”。若再加多一个字母“a”就可以区分了。

Router#disa
Router>en【Tab】
Router>enable
Router#conf【Tab】 t【Tab】
Router#configure terminal
Router(config)#
//可以使用【Tab】键帮助我们自动完成命令

（3） IOS 编辑命令与历史命令缓存大小
Router#show history
en
conf t
show history
dis
disable
enable
conf t
show history
//以上是显示历史命令
Router#terminal editing
//以上是打开编辑功能，实际上这是默认的。用上下左右光标键试试移动光标
Router#terminal history size 50
//以上把缓存的历史命令数改为50，默认值为10
Router#terminal no editing
//以上关闭terminal的编辑功能
Router#terminal editing
（4）基本IOS 命令
先连接到R1 路由器上。
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname R1
//以上改变路由器的名称为“R1”，设置立即生效。
R1(config)#enable password cisco
//以上改变了enable 的密码为“cisco”，这个密码是从用户模式进入到特权模式的密码。
R1(config)#interface f0/0
//以上进入到接口模式，这里是快速以太网口（第0个插槽的第0个接口，编号从0开始）。
R1(config-if)#ip address 10.1.1.1 255.255.255.0
//以上给以太接口配置一个IP 地址10.1.1.1，掩码为255.255.255.0 。
R1(config-if)#no shutdown
//以上开启以太网口，因为默认时路由器的各个接口是关闭的。
R1(config-if)#exit
//退回到上一级模式
R1(config)#interface s0/0/0
//以上进入到接口模式，这里是串行接口
R1(config-if)#ip address 10.12.12.1 255.255.255.0
//以上给串行接口配置一个IP 地址
R1(config-if)#no shutdown
//以上开启接口
R1(config-if)#end（或【Ctrl+Z】）
//以上结束配置直接回到特权模式下。
R1#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]
//以上把内存中的配置保存到NVRAM 中，路由器开机时会读取它。

连接到R2 路由器上，进行以下操作。
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname R2
R2(config)#enable password cisco
R2(config)#interface f0/0
R2(config-if)#ip address 10.2.2.2 255.255.255