CISCO模拟一看就会教程

网路设备模拟器PacketTracer教程第一章认识PacketTracer软件PacketTracher介绍PacketTracer是Cisco公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。PackerTracer模拟器软件比Boson功能强大，比Dynamips操作简单，非常适合网络设备初学者使用。学习任务1、 安装PackerTracer；2、 利用一台型号为2960的交换机将2pc机互连组建一个小型局域网；3、 分别设置pc机的ip地址；4、 验证pc机间可以互通。实验设备Switch_29601台；PC2台；直连线SwitchFC1 FC2SwitchFC1 FC2Gateway： IPGateway： IP：ReplySubmask：IP： Submask：Gateway：pingPC2PC2pingPC1 ReplyPC2pingGatewayTimeout第二章交换机的基本配置与管理实验目标掌握交换机基本信息的配置管理。实验背景某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。技术原理交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。通过Telnet、拨号等方式属于带内管理。•交换机的命令行操作模式主要包括：•用户模式Switch〉•特权模式Switch#•全局配置模式Switch(config)#•端口模式Switch(config-if)#实验步骤：新建PacketTracer拓扑图了解交换机命令行进入特权模式(en)进入全局配置模式(conft)进入交换机端口视图模式(intf0/1)返回到上级模式(exit)从全局以下模式返回到特权模式(end)帮助信息(如？、co?、copy?)命令简写(如conft)命令自动补全(Tab)快捷键（ctrl+c中断测试,ctrl+z退回到特权视图）Reload重启。（在特权模式下）修改交换机名称（hostnameX）实验设备Switch_29601台；PC1台；配置线；SwitchFCPCconsole端口Switch>enableSwitch#conftSwitch(config)#hostnameXSwitch(config)#interfacefa0/1Switch(config-if)#end使用tab键，命令简写，帮助命令?第三章交换机的端口配置与管理实验目标掌握交换机基本信息的配置管理。实验背景某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行端口的配置与管理。技术原理交换机的管理方式基本分为两种：带内管理和带外管理。•通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。•交换机的命令行操作模式主要包括：•用户模式Switch>•特权模式Switch#•全局配置模式Switch(config)#•端口模式Switch(config-if)#实验步骤：新建PacketTracer拓扑图了解交换机端口配置命令行

修改交换机名称(hostnameX)配置交换机端口参数(speed,duplex)查看交换机版本信息(showversion)查看当前生效的配置信息(showrunning-config)查看保存在NVRAM中的启动配置信息(showstartup-config)查看端口信息Switch#showinterface查看交换机的MAC地址表Switch#showmac-address-table选择某个端口Switch(config)#interfacetypemod/port(type表示端口类型，通常有ethernet、Fastethernet>Gigabitethernet)(mod表示端口所在的模块，port表示在该模块中的编号)例如interfacefastethernetO/1•选择多个端口Switch(config)#interfacetypemod/startport-endport设置端口通信速度Switch(config-if)#speed[10/100/auto]设置端口单双工模式Switch(config-if)#duplex[half/full/auto]交换机、路由器中有很多密码,设置对这些密码可以有效的提高设备的安全性。switch(config)#enablepassword******设置进入特权模式的密码switch(config-line)可以设置通过console端口连接设备及Telnet远程登录时所需的密码；switch(config)#lineconsole0表示配置控制台线路，0是控制台的线路编号。switch(config-line)#login用于打开登录认证功能。switch(config-line)#password5ijsjSwitchFCPCOPCI100M100M100M100M100M2FO/2FO/1明河*TTSwIfchOro/5PGOPCI00MPCD-PCOEndwithCNTL/Z.Switch(config)#Switch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchport%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan2,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan2,changedstatetoupSwitch(config-if)#exitSwitch(config)#interfacefastEthernet0/2Switch(config-if)#switchport%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/2,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan3,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/2,changedstatetoupSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan3,changedstatetoupSwitch(config-if)#exitSwitch(config)#interfacevlan2Switch(config-if)#ipaddress vlan3Switch(config-if)#ipaddress vlan2Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan3Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#iprouting第八章 利用三层交换机实现VLAN间路由实验目标掌握交换机TagVLAN的配置掌握三层交换机基本配置方法；掌握三层交换机VLAN路由的配置方法；通过三层交换机实现VLAN间相互通信；实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。技术原理

三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI(交换虚拟接口)的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。实验步骤新建packettracer拓扑图(1)在二层交换机上配置VLAN2、VLAN3,分别将端口2、端口3划分给VLAN2、VLAN3o(2)将二层交换机与三层交换机相连的端口fa0/1都定义为tagVian模式。(3)在三层交换机上配置VLAN2、VLAN3,此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。(4)设置三层交换机VLAN间的通信，仓U建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。(5)查看三层交换机路由表。(6)将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。(7)验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。首先在三层交换机上分别设置各VLAN的接口IP地址。三层交换机将vlan做为一种接口对待，就象路由器上的一样，再在各接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。这样，所有的VLAN也可以互访了。实验设备Switch_29601台；Swithc_35601台；PC3台；直连线PC1IP:FCL PC2VLAN2Submark: Gateway: IP:Submark:PC1IP:FCL PC2VLAN2Submark: Gateway: IP:Submark:Gateway:PC3IP: Submark: Gateway: PingPC3PingreplyPCIPingPC2PingtimeoutS2960Switch>enSwitch#conftSwitch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#intfa0/2Switch(config-if)#switchportaccessvlan2Switch(config-if)#exitSwitch(config)#intfa0/3Switch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#intfa0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#endSwitch#showvlanS3560Switch>enSwitch#conftFCPCIPC2Switch(config )#vlanFCPCIPC2PingPingPingPingPingPingPingPing2MFC1FC2PingPingPingngPingPi命令提示符IP3剑客论坛汉化ipda/tafcjimmyzhouPacketTracerIPCConmandLine1-0POping19Z.16S.Z-ZPinging152-1SS_2.2with32bytesofdata:Requesttimedout.Requesttimedout_Replyfrom19Z.168.Z.E:byte5=3Etime=lE5m5TTL=1£5Replyfrom19Z.16S.2.Z:bytes=3Ztime=lZ5mETTL=1Z5Pingstatisticsfor19Z.163.Z_2:Packets:Sent=4FReceived=ZFLost=Z(50%loss)FApproximateroxmdtriptimes±nmilli-seconds:=IZSmsKMaximuia=IZSiclefAverage=125msPC>FClPCS0.0.055area0network55area0endshowiprouteR1enconfthostnameR1interfacefa0/0noshutdownipaddressexitinterfaceserial2/0noshutdownclockrate64000ipaddressendshowiprouteconftrouterospf1network55area0network55area0endshowiprouteR2enconfthostnameR2interfacefa0/0noshutdownipaddressexitinterfaceserial2/0noshutdownipaddressendshowiprouteconftrouterospf1network55area0network55area0endshowiproute第十五章路由器综合路由配置实验目标掌握综合路由器的配置方法；掌握查看通过路由重分布学习产生的路由；熟悉广域网线缆的链接方式；实验背景假设某公司通过一台三层交换机连到公司出口路由器R1上，路由器R1再和公司外的另一台路由器R2连接。三层交换机与R1间运行RIPV2路由协议，R1与R2间运行OSPF路由协议。现要做适当配置，实现公司内部主机与公司外部主机之间的相互通信。技术原理为了支持本设备能够运行多个路由协议进程,系统软件提供了路由信息从一个路由进程重分布到另一个路由进程的功能。比如你可以将OSPF路由域的路由重新分布后通高RIP路由域中，也可以将RIP路由域的路由重新分布后通告到OSPF路由域中。路由的相互重分布可以在所有的IP路由协议之间进行。要把路由从一个路由域分布到另一个路由域，并且进行控制路由重分布，在路由进程配置模式中执行以下命令：redistributeprotocol[metricmetric][metric-typemetric-type][matchinternailexternaltypelnssa-externaltype][tagtag][route-maproute-map-name][subnets]实验步骤新建PacketTracer拓扑图PC与交换机间用直连线连接；PC与路由、路由与路由之间用交叉线连接。在三层上划分2个Vian,运行RIPV2协议；R2运行OSPF协议。在路由器R1上左侧配置RIPV2路由协议；右侧配置OSPF协议。在R1路由进程中引入外部路由，进行路由重分布。将PCI、PC2主机默认网关分别设置为与直接网络设备接口IP地址。验证PCI、PC2主机之间可以互相通信；实验设备Router_18412台；Switch_35601台；直通线；交叉线PCO FC1PC0IP: Submask: Gageway: IP:Submask: Gageway:SwitchOenconftvlan2exitintfa0/10switchportaccessvlan2exitintvlan1ipaddressnoshutdownexitintvlan2ipaddressnoshutdownendshowintvlan1conftrouterripnetworknetworkversion2Router0enconfthostR1inffa0/0ipaddress noshutdownintfa0/1ipaddress noshutdownexitrouterripnetworkversion2routerospf1network55area0Route1enconfthostR2intfa0/1ipaddress noshutdownintfa0/0ipaddress noshutdownexitrouterospf1network55area0network55area0endshowiprouteRouterOendshowiprouteshowrunshowiprouteping (success)ping (success)PCOping (Replayform Destinationhostunreachable)Switch_3560showiprout(只有两条直连路由)Router0conftrouterripredistributeospf1exitrouterospf1redistributeripsubnetsendRouter1showiproutePC0ping(Replayformbyes=32time=125msTTL=125)说明：本例在PacketTracer上能正常运行，在PacketTracer上SwitchO不能学习到、的路由信息，需要给SwitchO指定静态路由:iproute第十六章标准IP访问控制列表配置实验目标理解标准ip访问控制列表的原理及功能；掌握编号的标准ip访问控制列表的配置方法；实验背景你是公司的网络管理员，公司的经理部、财务部们和销售部门分属于不同的3个网段,三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问。PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机。技术原理ACLs的全称为接入控制列表(AccessControlLists)，也称访问控制列表(AccessLists)，

俗称防火墙，在有的文档中还称包过滤。ACLs通过定义一些规则对网络设备接口上的数据包文进行控制；允许通过或丢弃，从而提高网络可管理型和安全性；IPACL分为两种:标准IP访问列表和扩展IP访问列表，编号范围为1〜99、1300〜1999、100〜199、2000〜2699； 标准IP访问控制列表可以根据数据包的源IP地址定义规则，进行数据包的过滤；扩展IP访问列表可以根据数据包的原IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤；IPACL基于接口进行规则的应用，分为：入栈应用和出栈应用；实验步骤新建PacketTracer拓扑图路由器之间通过电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000；主机与路由器通过交叉线连接。配置路由器接口IP地址。在路由器上配置静态路由协议，让三台PC能够相互Ping通，因为只有在互通的前提下才涉及到方控制列表。在R1上编号的IP标准访问控制将标准IP访问控制应用到接口上。验证主机之间的互通性。实验设备PC3台；Router-PT2台；交叉线；DCE串口线；主机口主机口FaCl/UPC0IP:Gageway:主机］PC0IP:Gageway:Submask:enSubmask:enIP: Submask: Gageway:confthostR0intfa0/0ipaddressnoshutdownintfa1/0ipaddress noshutdownints2/0ipaddress noshutdownclockrate64000RouterlenconfthostR1ints2/0ipaddress noshutdownintfa0/0ipaddress noshutdownRouter0exitiprouteexitiprouteendshowiproutePC0ping(success)PC1ping(success)Router0ipaccess-liststandard5ijsjpermit55deny55(如果有上面的permit默认跟一个deny，所以此命令可不写)conftints2/0ipaccess-group5ijsjoutendPC0ping(success)PC1ping(ReplayfromDestinationhostunreachable)第十七章扩展IP访问控制列表配置实验目标理解标准IP访问控制列表的原理及功能；掌握编号的标准IP访问控制列表的配置方法；实验背景你是公司的网络管理员，公司的经理部、财务部们和销售部门分属于不同的3个网段,三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问。PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机。技术原理访问列表中定义的典型规则主要有以下：源地址、目标地址、上层协议、时间区域；扩展IP访问列表(编号100-199、2000、2699)使用以上四种组合来进行转发或阻断分组；可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。

扩展IP访问列表的配置包括以下两部：定义扩展IP访问列表将扩展IP访问列表应用于特定接口上实验步骤新建PacketTracer拓扑图分公司出口路由器与外路由器之间通过电缆串口连接，DCE端连接在R2上，配置其时钟频率64000；主机与路由器通过交叉线连接。配置PC机、服务器及路由器接口IP地址。在各路由器上配置静态路由协议，让PC间能相互ping通，因为只有在互通的前提下才涉及到访问控制列表。在R2上配置编号的IP扩展访问控制列表。将扩展IP访问列表应用到接口上、。验证主机之间的互通性。实验设备路由器2：PC0LTFaO/Oj172.IS.4.0主机。服蓉器口IP: Submask: Gateway:Gateway:RouterOenconfthostR0intfa0/0ipaddress noshutdownintfa1/0ipaddress noshutdownexitRouter1IP:Submask:enconfthostR1intfa1/0PC1台；Server-PT路由器2：PC0LTFaO/Oj172.IS.4.0主机。服蓉器口IP: Submask: Gateway:Gateway:RouterOenconfthostR0intfa0/0ipaddress noshutdownintfa1/0ipaddress noshutdownexitRouter1IP:Submask:enconfthostR1intfa1/0ipaddress noshutdownints2/0ipaddress noshutdownclockrate64000Router2enconfthostR2ints2/0ipaddress noshutdownintfa0/0ipaddress noshutdownRouter0iproute exitiproute eixtiprouteiprouteendshowiproutePC0pingWeb浏览器： conftaccess-list100permittcphosthosteqwwwaccess-lint100denyicmphosthostechoints2/0ipaccess-group100outendPC0Web浏览器： pingfromDestinationhostunreachable)第十八章网络地址转换NAT配置实验目标理解NAT网络地址转换的原理及功能；掌握静态NAT的配置，实现局域网访问互联网；实验背景你是某公司的网络管理员，欲发布公司的WWW服务。现要求将内网Web服务器IP地址映射为全局IP地址，实现外部网络可以访问公司内部Web服务器。技术原理网络地址转换NAT(NetworkAddressTranslation)，被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。默认情况下，内部IP地址是无法被路由到外网的，内部主机10丄1.1要与外部Internet通信，IP包到达NAT路由器时，IP包头的源地址被替换成一个合法的外网IP,并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时，NAT路由器受到后，查看当前NAT转换表，用替换掉这个外网地址。NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址(互联网合法的IP地址)后转发数据包；NAT分为两种类型：NAT(网络地址转换)和NAPT(网络端口地址转换IP地址对应一个全局地址)。静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器;动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少；NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对O实验步骤新建PacketTracer拓扑图R1为公司出口路由器，其与外部路由器之间通过电缆串口连接，DCE端连接在R1上，配置其时钟频率64000；配置PC机、服务器及路由器接口IP地址；在各路由器上配置静态路由协议，让PC间能相互Ping通；在R1上配置静态NATo在R1上定义内外网络接口。验证主机之间的互通性。实验设备PC1台；Server-PT1台；Switch_2950-241台；Router-PT2台；直连线；交叉线；DCE串口线Server-PTenconfthostR0intfa0/0ipaddress noshutdownints2/0ipaddress noshutdownclockrate64000Router1enconfthostR1ints2/0ipaddress noshutintfa0/0ipaddress noshutdownRouter0exit;iproute exitiproute endshowiproutePC0CMDping(success)Web浏览器(success)Router0intfa0/0ipnatinsideints2/0ipnatoutsideexitipnatinsidesourcestaticendshowipnattranslationsPC0Web浏览器(success)Router0showipnattranslations第十九章 网络端口地址转换NAPT配置实验目的理解NAT网络地址转换的原理及功能；掌握NAPT的配置，实现局域网访问互联网；实验背景你是某公司的网络管理员，公司办公网需要接入互联网，公司只向ISP申请了一条专线,该专线分配了一个公司IP地址，配置实现全公司的主机都能访问外网。技术原理NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址(互联网合法的IP地址)后转发数据包；NAT分为两种类型：NAT(网络地址转换)和NAPT(网络端口地址转换IP地址对应一个全局地址)。NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对ONAPT采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。实验步骤新建PacketTracer拓扑图R1为公司出口路由器，其与ISP路由器之间通过电缆串口连接，DCE端连接在R1上，配置其时钟频率64000；配置PC机、服务器及路由器接口IP地址；在各路由器上配置静态路由协议，让PC间能相互Ping通；在R1上配置NAPT。在R1上定义内外网络接口。验证主机之间的互通性。实验设备PC2台；Server-PT1台；Switch_2950-241台Router-PT2台；直通线；交叉线；DCE串口线PC1RouterOenconfthostROintfa0/0ipaddress noshutdownints2/0ipaddress noshutdownclockrate64000RouterlenconfthostR1ints2/0ipaddress noshutdownintfa0/0ipaddress noshutdownRouter0exitiproute exitiproute endshowiproutePC1CMDping(success)Web浏览器(success)Router0intfa0/0ipnatinsideints2/0ipnatoutsideexitaccess-list1permit55ipnatpool5ijsjnetmaskipnatinsidesourcelist1pool5ijsjoverload(无overload表示多对多，有overload表示多对一)endshowipnattranslations(无结果)PC1We