آزمایشگاه روتر سیسکو محیطی عملی برای یادگیری، پیکربندی و عیب‌یابی شبکه‌های سیسکو از سطح پایه (CCNA) تا پیشرفته‌ترین سطح (CCIE) است.
این لب عملی SNMPv2c را روی یک روتر با یک community string فقط-خواندنی پیکربندی می‌کند، تأیید می‌کند یک ایستگاه مدیریتی می‌تواند با موفقیت اطلاعات دستگاه را پرس‌وجو کند، و پوشش می‌دهد چرا SNMPv3 برای محیط‌های تولیدی که نیازمند احراز هویت و رمزگذاری هستند ترجیح داده می‌شود.
این لب عملی پیکربندی فعلی یک روتر را به یک سرور TFTP پشتیبان‌گیری می‌کند، عمداً یک تغییر پیکربندی ناخواسته ایجاد می‌کند، و روتر را به وضعیت شناخته‌شده-خوب قبلی‌اش از پشتیبان بازمی‌گرداند.
این لب عملی یک ایمیج IOS جدید را از یک سرور TFTP به حافظه فلش یک روتر کپی می‌کند، پیش از شروع فضای فلش کافی را تأیید می‌کند، و متغیر boot system را به ایمیج جدید اشاره می‌دهد تا در راه‌اندازی مجدد بعدی بارگذاری شود.
این لب عملی بازیابی رمز عبور را روی یک روتر با یک enable secret گم‌شده یا ناشناخته انجام می‌دهد، با استفاده از حالت ROMMON برای دورزدن موقت پیکربندی شروع، تنظیم مجدد رمز عبور، و بازگرداندن عملیات معمولی با پیکربندی اصلی دست‌نخورده.
این لب عملی دستورات سیستم فایل Cisco IOS مورد استفاده برای پیمایش، فهرست‌کردن، و مدیریت فایل‌ها در سراسر مکان‌های ذخیره‌سازی مختلف یک روتر، شامل فلش، NVRAM، و سیستم‌های فایل دوردست ارجاع‌شده با پیشوندهای سبک-URL را بررسی می‌کند.
این لب عملی SSH را برای مدیریت امن از راه دور روی یک روتر پیکربندی می‌کند، جفت کلید RSA را تولید می‌کند، احراز هویت محلی را نیازمند می‌کند، و خطوط VTY را فقط به SSH محدود می‌کند، و تأیید می‌کند دسترسی Telnet کاملاً غیرفعال است.
این لب عملی چارچوب AAA را روی یک روتر با استفاده از پایگاه‌داده نام‌کاربری محلی پیکربندی می‌کند، یک لیست روش احراز هویت سفارشی می‌سازد و آن را روی خطوط VTY اعمال می‌کند، و رویکرد احراز هویت انعطاف‌پذیرتر و مقیاس‌پذیرتری نسبت به صرفاً دستور login local را نشان می‌دهد.
این لب عملی احراز هویت AAA را در برابر یک سرور RADIUS خارجی پیکربندی می‌کند، یک لیست روش که اول RADIUS را امتحان می‌کند با احراز هویت محلی به‌عنوان پشتیبان تعریف می‌کند، و تأیید می‌کند پشتیبان به‌درستی وقتی سرور RADIUS غیرقابل‌دسترسی می‌شود فعال می‌شود.
این لب عملی DHCP snooping را برای برقراری پورت‌های مورداعتماد و غیرمورداعتماد پیکربندی می‌کند، سپس Dynamic ARP Inspection را با استفاده از جدول binding حاصل فعال می‌کند، و نشان می‌دهد این دو ویژگی چگونه با هم کار می‌کنند تا یک سرور DHCP سرکش شبیه‌سازی‌شده و تلاش ARP spoofing را مسدود کنند.
این لب عملی یک جلسه SPAN محلی پیکربندی می‌کند که ترافیک را از یک پورت سوئیچ خاص به یک پورت نظارتی مقصد آینه می‌کند، و اجازه می‌دهد یک ابزار گرفتن-بسته ترافیک را بدون اینکه مستقیماً درون‌خطی با آن باشد بازرسی کند.
این لب عملی NetFlow را روی یک اینترفیس روتر برای جمع‌آوری آمار جریان ترافیک فعال می‌کند، داده را به یک collector صادر می‌کند، و تأیید می‌کند رکوردهای جریان به‌درستی ترافیک واقعی عبورکننده از اینترفیس تحت‌نظارت را منعکس می‌کنند.
این لب عملی یک ACL نام‌دار IPv6 پیکربندی می‌کند که فقط ترافیک ICMPv6 و HTTPS را بین دو شبکه مجاز می‌کند، آن را روی یک اینترفیس اعمال می‌کند، و تأیید می‌کند هم ترافیک IPv6 مجاز و هم مسدودشده آن‌طور که انتظار می‌رود رفتار می‌کنند.
