实验四 packet tracer模拟器.ppt

实验四packettracer模拟器 实验目的 1 了解Packettracer模拟器的使用方法2 搭建网络拓扑3 熟练掌握思科设备配置的常用命令 CiscoPacketTracer是由Cisco公司发布的一个辅助学习工具 为学习思科网络课程的初学者去设计 配置 排除网络故障提供了网络模拟环境 用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑 并可提供数据包在网络中行进的详细处理过程 观察网络实时运行情况 可以学习IOS的配置 锻炼故障排查能力 熟悉packettracer界面 实时模式和模拟模式 软件界面的最右下角有两个切换模式 Realtime和Simulation实时模式即真实模式 例如 两台主机通过直通双绞线连接并将他们设为同一个网段 那么A主机PingB主机时 瞬间可以完成切换到模拟模式后主机A的CMD里将不会立即显示ICMP信息 而是软件以flash动画形式模拟这个瞬间的过程 模拟模式 1 模拟模式下 点击autoCapture 将会以动画显示数据包的来龙去脉2 模拟模式下 单击eventlist对话框 该对话框将显示当前捕获到的数据包的详细信息 包括持续时间 源设备 目的设备 协议类型和协议详细信息3 要了解协议的详细信息 单击显示不同颜色的协议类型信息Info 将显示很详细的OSI模型信息和各层PDU 实验步骤 一 搭建网络拓扑1 添加设备到工作区2 添加各设备的连线 搭建网络拓扑3 删除 拖拉 添加文字说明4 Options Preference选项的使用5 File opensamples菜单的使用6 Help菜单使用 实验步骤 二 设备的配置1 通过CLI界面输入dos命令来实现设备配置2 常用命令如下所示 常用命令 代表进入的用户模式 代表进入的特权模式1 进入配置模式首先应该用enable命令进入特权模式在特权模式下用configurationterminal命令进入配置模式 命令单词不需要全部敲出 可用少数字母代替 如conft需要取消某个命令 直接用 no原来的命令 需要返回上一次的模式 用exit要完全返回用户模式 用end 对设备进行命名Router config hostnameyeslab给设备设置标语设置标语需要在全局配置模式下完成 命令为bannerRouter config bannermotd welcome 为路由器设置 welcome 的标语 Noipdomain lookup命令在全局配置模式下使用该命令 关闭全局广播功能 当敲错命令时 网络会广播搜索 耗时较长 所以关闭该功能可提高效率 帮助信息如果不知道使用什么配置命令 可在相应的配置模式下输入 就可看到该模式下可以使用的命令关键字 如果只记得命令关键字的部分字母 也可在其后面输入 向设备求助 在通过console口配置设备的过程中若中断操作超过一定时间 系统会要求重新登录 可以通过Exec timeout命令调整管理员无操作登陆时间Router config linecon0Router config line Exec timeout00 第一个数字代表无操作等登出的分钟数 第二个数字为秒数 00表示操作时间永不超时 当登陆到设备中操作时 会发现自己的输入信息经常被弹出的日志消息打断 而一旦打断 只要从头输起 为避免这种情况 可采用Loggingsynchronous命令Loggingsynchronous命令日志同步功能 使光标一直处于所编辑的位置 而不会跳到别处 2 进入接口配置模式只要在关键字interface后面跟上希望进入的接口即可Router config interfacef0 0Router config if 接口配置模式的提示符 3 配置console口需要先从全局配置模式下进入console线路配置模式Lineconsole0命令要配置某个接口 首先需要进入该接口 该命令是进入console0口设置console登录密码Router config lineconsole0 进入console口 Router config line passwordcisco 设置登录密码 Router config line login 要求实施登录验证 4 远程管理配置 除了通过console连接之外 管理员也可以通过Telnet协议远程管理设备 Console连接必须进入设备现场 telnet远程管理只要可以上网就可以实现管理设置认证远程用户身份的密码Router config linevty04Router config line passwordciscoRouter config line loginvty即虚拟终端连接 是用户通过信息传输接口向设备发起管理访问时建立的连接 一台设备最多可以接受多少用户同时向自己发起虚拟管理连接 因设备和系统而异 上述命令一共设置了vty0 vty4五条线路的密码 也可以linevty0 进入第0条vty进行配置 5 设置特权模式登陆密码 CiscoIOS命令行界面上可以看见设备配置 而如果使用enablepasswordcisco命令配置特权模式密码 在查看设备配置的时候 这条命令也会显示在配置文件中 明文密码 密码容易被窃取 为避免这个问题 全局配置模式下还有另一条设置特权模式密码的命令enablesecret密码 通过这条命令设置的密码叫密文密码 在查看配置命令时显示出来的就是乱码 Router config enablesecretcisco 5 设置特权模式登陆密码Switch config enablepassword1234Switch config enablesecret5678第一个密码是明文密码 第二个设置的是加密密码 第二个的优先级高于第一个 如果两个都设了 登录时需输入加密密码 6 查看系统信息1 管理员配置的信息会保存在RAM中 这部分信息在设备重启后就会消失 因此成为运行配置文件 查看任何信息都是在用户模式下输入show命令如果查看设备的运行配置文件 就可以使用命令showrunning config来实现 2 设备的启动配置文件存在NVRAM中 是设备默认的配置信息 可以使用showstartup config命令显示3 查看设备自身信息的命令showversion 这条命令提供了设备的硬件构成 IOS系统的版本等大量信息4 查看与接口有关的信息 采用showinterface接口类型接口编号命令5 查看所有端口的状态信息 Showipinterfacebrief 7 路由器串行接口的配置路由器串行接口和普通以太网接口存在一点差异 通过一条线缆相连的两个路由器的串行接口不是完全平等的 一个是DTE接口另一个是DCE接口在两个串行接口通信时 通信实现的前提是这两个接口必须采用相同的时钟频率进行通信 要求DCE接口通知对面的接口用什么样的时钟频率进行通信路由器接口本身不会决定这个接口是DCE还是DTE 它是DCE还是DTE取决于连接它的那个串行线缆 对于管理员来说 可以通过showcontroller接口编号命令进行查看该设备是DCE还是DTE 如果是DCE设备 且希望它和对端进行通信 在这个接口的接口配置模式下就必须添加一条命令 用来向对端的接口通告通信的时钟频率 此时 需要在接口配置模式下输入命令clockrate64000 8 设置IP地址Router en进入特权模式Router conft进入配置模式Router config if intse0 0Router config if noshutdownRouter config if ipaddress192 168 1 1255 255 255 0Router config if exit 9 保存做好的配置在全局配置模式下 有两种方式copyrunning configstartup configWritememory重启系统可以验证Reload 重启系统 Showstartup config想擦除启动配置中的更改 可以使用Erasestartup config 搭建网络 拓扑结构如图示 并设置两个路由器的ip地址分别为12 0 0 1和12 0 0 2 测试路由器是否连通 步骤一搭建网络拓扑 1 从界面底端的设备中拖动相应设备到工作区2 注意选取连接线以及设备的接口 如果没有接口 应该选择增加新模块3 可以更改设备的显示名4 可以显示或隐藏接口名或设备名5 使用添加文本增加注释说明 步骤二配置设备 1 采用笔记本连接路由器console口的方式配置路由器2 采用CLI