简介这份CCNA最新实验手册面向备考200-120认证的初学者与网络运维入门者以314页PDF形式系统梳理思科网络设备管理的完整知识体系。压缩包内仅含1个PDF文件体积约2.5MB轻量便携适合随时查阅与打印练习。内容按实验模块递进展开从路由器命令行与模式切换、基本参数配置、show命令使用、配置保存与出厂恢复等基础操作到console密码、用户名密码认证、VTY远程登录、明文与密文特权密码、寄存器值0x2102与0x2142区别等进阶管理再到交换机VLAN创建修改删除、二层转发观察、Trunk链路配置、VTP同步及802.1q子接口等交换技术并延伸至静态路由、默认路由冲突分析与RIP协议实施。每个实验均配有准备步骤与任务分解目录结构清晰便于按模块对照练习。目前已有732人学习下载适合希望系统掌握思科设备配置与排错思路的读者。1. 从一台“裸机”路由器开始这份 314 页手册到底解决什么问题很多人第一次摸到 Cisco 设备不是被路由协议难住而是卡在更前面的地方console 线插上去回车没反应进了 CLI不知道和#差在哪配完 IPping不通show命令敲了一屏却看不出问题。这份《CCNA 最新实验手册【200-120】》就是冲着这些具体动作来的314 页12 个实验从命令行模式切换一路铺到 IPv6 和 RIPng。它对应的认证版本是 200-120也就是 CCNA Routing and Switching 那一代考纲。手册不是理论教材而是实验任务书每个实验先给拓扑和准备动作再拆成若干任务每个任务有明确步骤和验证命令。适合两类人一是准备 CCNA 实验考试、需要按任务清单过一遍的考生二是已经上手但基础动作不规范、想系统补齐路由交换配置习惯的从业者。下面按“资源是什么、怎么用、坑在哪”的顺序拆开讲。2. 实验手册的结构与设备准备先搞清楚 12 个实验的依赖关系2.1 12 个实验的递进逻辑手册的实验编号不是随便排的。实验 1 到实验 3 是基础层设备管理、路由器管理进阶、交换机配置。实验 4 到实验 7 是路由层静态路由、RIP、OSPF、EIGRP。实验 8 到实验 9 是控制层ACL 和 NAT。实验 10 到实验 12 是接入与扩展层WAN 线路、生成树、IPv6。这个顺序有依赖关系。比如实验 6 的 OSPF 任务里要用到 Loopback 接口而 Loopback 的配置习惯在实验 1 的接口配置里就该建立实验 8 的 ACL 要基于实验 4 已经打通的静态路由拓扑来验证过滤效果。所以不建议跳着做尤其是实验 4 之前的基础实验跳过后面的排错会变成玄学。每个实验开头都有“准备”段落要求登录所有设备并恢复到出厂设置。这个动作看起来多余实际是保证每次实验从干净状态开始。手册里反复出现的“恢复出厂设置”操作靠的是寄存器值0x2142配合reload后面会专门讲。2.2 设备与拓扑准备手册默认的机架环境是 Cisco 3700 系列路由器实验 1 的show version输出里能看到 C3745和对应的交换机。如果你用 Packet Tracer 或 GNS3/EVE-NG 做模拟设备型号可以替换但接口命名要对应上。手册里写的是FastEthernet0/0并注明“如果没有 FastEthernet0/0则进入 Ethernet0/0”说明作者已经考虑了不同机架的接口差异。准备阶段的核心动作是三步物理连接、终端软件参数、设备上电自检。终端软件SecureCRT、PuTTY、Xshell 都行的参数是固定的参数值波特率9600数据位8奇偶校验无停止位1流控无这组参数是 Cisco console 口的默认值改错任何一个都会出现乱码或没反应。连上后回车如果设备是出厂状态会看到那句经典的询问Would you like to enter the initial configuration dialog? [yes/no]:手册明确要求输入no。如果误选了yes按CtrlC可以退回 CLI。这个细节新手很容易翻车因为选了yes之后会进入一串交互式提问不熟悉的人会一路回车把设备配乱。2.3 恢复出厂设置的标准动作手册在多个实验的“准备”里要求恢复出厂设置标准流程是# 进入特权模式 Router enable Router# # 擦除启动配置 Router# erase startup-config Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] # 直接回车确认 # 重新加载 Router# reload System configuration has been modified. Save? [yes/no]: no Proceed with reload? [confirm] # 直接回车逻辑说明erase startup-config清掉 NVRAM 里的启动配置reload重启后设备因为没有启动配置会进入初始配置对话。如果设备之前被改过寄存器值导致不读启动配置还需要先把寄存器改回0x2102。这一步在实验 2 的任务 8 里有专门对比后面避坑章节会展开。3. 基础实验的配置动作从模式切换到接口互通3.1 命令行模式切换与帮助系统实验 1 的任务 1 把 IOS 的模式切换拆成了 12 个步骤核心就三层用户模式Router、特权模式Router#、全局配置模式Router(config)#。手册里特意练了?和Tab两个键这不是凑步骤而是实际排错时最常用的两个工具。# 用户模式下输入 en 再按 ?列出以 en 开头的命令 Router en? enable # 输入 en 再按 Tab自动补全 Router en Router enable # 进入特权模式 Router# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#逻辑说明?用于不确定命令拼写时列出候选Tab用于确定前缀唯一时补全。手册在步骤 10 里连续用了两次Tab先补全configure再补全terminal这个习惯能减少拼写错误。参数上没有什么可调的关键是记住exit是逐层退回end是从配置模式直接回特权模式。3.2 主机名与接口 IP 配置实验 1 的任务 2 是第一个真正改配置的动作设主机名、配接口 IP、开接口。# R1 上设置主机名 Router(config)# hostname R1 R1(config)# # 进入接口配置 IP 并开启 R1(config)# interface FastEthernet 0/0 R1(config-if)# ip address 192.168.1.1 255.255.255.0 R1(config-if)# no shutdown R1(config-if)# exit逻辑说明hostname是全局配置模式下的命令改完提示符立刻变。interface进入接口配置模式ip address配地址和掩码no shutdown开启接口——Cisco 接口默认是shutdown状态这是新手 ping 不通的头号原因。R2 侧配192.168.1.2两边同网段配完在 R1 上ping 192.168.1.2应该通。手册里对 ping 结果的解释值得记一下!表示收到响应.表示超时。第一次 ping 可能出现第一个是.后面是!这是 ARP 解析的正常现象不是故障。3.3 show 命令的验证逻辑实验 1 的任务 3 集中练了show version、show ip interface brief、show protocols、show running-config四条命令。手册还留了问题让读者自己标注输出含义这个设计比直接给答案有用。show ip interface brief和show protocols的区别是手册明确提问的点。前者给的是接口的 IP、状态、协议状态三列后者给的是接口的协议状态和地址。实际排错时show ip interface brief看的是“接口 up 没 up、IP 配没配”show protocols看的是“协议层通没通”。两个都 up 才说明接口真正可用。show running-config是排错时看得最多的手册贴出的输出里有no service password-encryption、ip subnet-zero、ip cef这些默认或半默认配置。看 running-config 的关键是分清哪些是自己配的、哪些是默认带出来的不然会误以为自己配错了。3.4 配置保存与启动配置实验 1 的任务 4 是保存配置R1# copy running-config startup-config Destination filename [startup-config]? # 回车确认 Building configuration... [OK]逻辑说明running-config在内存里断电就丢startup-config在 NVRAM 里重启后加载。copy running-config startup-config把当前配置写入 NVRAM。手册里还提到show startup-config验证这一步别省因为有时候复制过程会因为 NVRAM 空间或权限问题失败不看输出就以为存上了。4. 进阶实验的关键参数认证、VLAN 与路由协议4.1 路由器管理进阶的密码体系实验 2 把路由器的管理认证拆成了 9 个任务覆盖 console 密码、VTY 登录、特权密码、用户名密码认证。这套东西在实际运维里是基线要求手册的步骤可以直接抄。# 配置 console 密码 R1(config)# line console 0 R1(config-line)# password cisco R1(config-line)# login R1(config-line)# exit # 配置 VTY 远程登录密码 R1(config)# line vty 0 4 R1(config-line)# password cisco R1(config-line)# login R1(config-line)# exit # 配置密文特权密码 R1(config)# enable secret cisco # 配置本地用户名密码认证 R1(config)# username admin password cisco R1(config)# line vty 0 4 R1(config-line)# login local逻辑说明line console 0管的是 console 口登录line vty 0 4管的是 Telnet/SSH 远程登录的 5 个会话。login表示启用密码检查login local表示用本地用户名数据库认证。enable secret是密文存储的特权密码enable password是明文手册任务 6 和任务 7 专门对比了这两个实际配置一律用enable secret。4.2 寄存器值 0x2102 与 0x2142 的区别实验 2 的任务 8 是整份手册里最容易被忽略但最实用的一个点。0x2102是正常启动设备会读取 NVRAM 里的 startup-config0x2142是跳过启动配置设备启动后进入初始配置对话相当于“不读配置启动”。# 查看当前寄存器值 R1# show version # 输出末尾有 Configuration register is 0x2102 # 改为跳过启动配置 R1(config)# config-register 0x2142 R1(config)# exit R1# reload # 重启后不加载 startup-config # 恢复后改回 R1(config)# config-register 0x2102逻辑说明0x2142的用途是密码恢复——忘了特权密码时用这个值启动进去后把 startup-config 调出来改密码再改回0x2102重启。手册把它放在实验 2 而不是单独开一个密码恢复实验是因为它和“恢复出厂设置”是同一套底层机制。4.3 VLAN、Trunk 与 VTP实验 3 是交换机部分任务 4 到任务 9 覆盖了 VLAN 创建、Trunk 配置、VTP 同步、802.1q 子接口。这部分在 Packet Tracer 里做和真机做差别不大但有几个参数要注意。# 创建 VLAN Switch(config)# vlan 10 Switch(config-vlan)# name sales Switch(config-vlan)# exit # 把接口划入 VLAN Switch(config)# interface FastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit # 配置 Trunk Switch(config)# interface FastEthernet 0/24 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk encapsulation dot1q Switch(config-if)# exit逻辑说明switchport mode access把接口设为接入模式switchport access vlan 10指定所属 VLAN。Trunk 口要设switchport mode trunk封装协议用dot1q802.1q。有些交换机型号默认只支持 dot1qswitchport trunk encapsulation dot1q会报错这是正常的跳过即可。VTP 部分手册放在任务 8核心是vtp mode server/client和vtp domain。VTP 的坑在于域名必须一致、版本要匹配否则 VLAN 数据库同步不过去。手册的任务设计是先在一台交换机上建 VLAN再通过 VTP 同步到另一台验证方式是show vlan brief对比。4.4 路由协议实验的配置差异实验 4 到实验 7 是路由协议静态路由、RIP、OSPF、EIGRP 各一个实验。手册对每个协议的network命令都做了专门任务这是有意的——network命令的写法直接决定哪些接口参与路由进程。# 静态路由下一跳 IP R1(config)# ip route 192.168.2.0 255.255.255.0 192.168.1.2 # 静态路由出站接口 R1(config)# ip route 192.168.2.0 255.255.255.0 Serial0/0 # 默认路由 R1(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.2 # RIPv2 R1(config)# router rip R1(config-router)# version 2 R1(config-router)# no auto-summary R1(config-router)# network 192.168.1.0 # OSPF R1(config)# router ospf 1 R1(config-router)# network 192.168.1.0 0.0.0.255 area 0 # EIGRP R1(config)# router eigrp 100 R1(config-router)# no auto-summary R1(config-router)# network 192.168.1.0逻辑说明静态路由基于下一跳 IP 和基于出站接口的区别在于前者需要递归查找后者直接关联接口。默认路由0.0.0.0 0.0.0.0是最后匹配。RIP 的no auto-summary在子网环境中必须关否则子网路由会被汇总成主类网络。OSPF 的network用反掩码0.0.0.255对应/24。EIGRP 的network和 RIP 类似但 AS 号要一致才能建立邻居。手册在实验 5 里专门做了 RIPv1 和 RIPv2 的兼容性观察实验 6 里做了 OSPF 的 DR/BDR 选举和 Cost 研究实验 7 里做了 EIGRP 的自动汇总管理。这些任务的价值在于它们不是让你背命令而是让你看协议在不同参数下的行为差异。5. 避坑与排查那些手册没明说但一定会遇到的问题5.1 接口配了 IP 但 ping 不通现象两边接口 IP 配好show ip interface brief显示 IP 正确但ping不通。原因接口默认shutdown或者两端掩码不一致导致不在同一网段或者中间有 ACL 拦截。解决先show ip interface brief看接口状态是不是up/up如果是administratively down就进接口no shutdown。掩码不一致的情况在实验 4 的静态路由里会出现因为跨网段了这时候要检查路由表show ip route有没有对应条目。5.2 恢复出厂设置后配置还在现象执行了erase startup-config和reload重启后配置还在。原因寄存器值被改成了0x2102以外的值或者erase命令没执行成功。解决show version看最后一行Configuration register is的值如果是0x2142设备启动时本来就不读 startup-config但 running-config 可能来自其他地方。先config-register 0x2102改回正常值再重新erase startup-config和reload。5.3 VTP 同步失败现象VTP server 上建了 VLANclient 上show vlan brief看不到。原因VTP 域名不一致、VTP 版本不匹配、或者 Trunk 链路没起来。解决show vtp status看两端的 domain name 和 version必须一致。Trunk 链路用show interfaces trunk确认。如果域名是空的VTP 不会同步需要vtp domain显式设置。5.4 OSPF 邻居起不来现象两端 OSPF 配好show ip ospf neighbor没有邻居。原因network命令没包含接口网段、area 不一致、或者接口被passive-interface了。解决show ip ospf interface看接口有没有参与 OSPFshow ip protocols看 network 宣告了哪些网段。area 号必须两端一致passive-interface默认只影响路由更新不影响邻居建立但如果配在错误接口上会导致该接口不发 Hello。5.5 ACL 配了不生效现象ACL 写好了应用到接口上但流量没被过滤。原因ACL 方向反了、ACL 没应用到正确接口、或者 ACL 末尾的隐式deny any被前面的permit覆盖了。解决show ip interface看接口上应用的 ACL 编号和方向。标准 ACL 放在靠近目的端扩展 ACL 放在靠近源端。show access-lists看每条规则的匹配计数计数为 0 说明流量没走到这条规则。6. 进阶用法用寄存器值和 show 命令组合做快速排错寄存器值0x2142除了做密码恢复还有一个用法是快速进入“干净启动”状态做对比实验。比如你在调 OSPF 的时候怀疑是之前配的静态路由干扰了可以临时config-register 0x2142重启设备不加载旧配置你从零配一遍 OSPF看邻居能不能起来。确认是旧配置干扰后再改回0x2102重启旧配置还在。这个技巧的前提是你已经把当前配置保存过否则0x2142重启后 running-config 是空的旧配置就丢了。我一般会先copy running-config startup-config再改寄存器值这样即使重启后不加载startup-config 里还有备份。show命令的组合用法也值得练。排错时我习惯按这个顺序走一遍顺序命令看什么1show ip interface brief接口 up/up、IP 配没配2show ip route路由表有没有目标网段3show ip protocols路由协议进程、network 宣告4show ip ospf neighbor/show ip eigrp neighbors邻居状态5show access-listsACL 匹配计数6show running-config最终配置确认这个顺序的逻辑是从底层到上层先确认接口通再确认路由有再确认协议跑最后确认策略没拦。大部分 ping 不通的问题在前两步就能定位。手册里实验 6 的任务 3 专门练了 OSPF 的show命令实验 7 的任务 3 练了 EIGRP 的show命令这两个实验的 show 命令部分建议反复做直到不看手册也能敲出正确的组合。从那以后我每次配完路由协议都会强制走一遍show ip route加show ip protocols的验证确认路由条目和协议状态都对得上再去做上层测试。希望帮到你。本文还有配套的精品资源点击获取