ciscoPacketTracer5使用教程.doc

目录Packet Tracer 5.0建构CCNA实验攻略(1)配置Cisco交换机3Packet Tracer 5.0建构CCNA实验攻略(2)配置VLAN8Packet Tracer 5.0建构CCNA实验攻略(3)Cisco VTP12Packet Tracer 5.0建构CCNA实验攻略(4)STP生成树协议18Packet Tracer 5.0建构CCNA实验攻略(5)WLAN22Packet Tracer 5.0建构CCNA实验攻略(6)配置单个的路由器29Packet Tracer 5.0建构CCNA实验攻略(7)配置静态路由36Packet Tracer 5.0建构CCNA实验攻略(8)配置动态路由RIP39Packet Tracer 5.0建构CCNA实验攻略(9)Cisoc EIGRP44Packet Tracer 5.0建构CCNA实验攻略(10)配置单区域OSPF50Packet Tracer 5.0建构CCNA实验攻略(11)路由器实现Vlan间通信57Packet Tracer 5.0建构CCNA实验攻略(12)PPP60Packet Tracer 5.0建构CCNA实验攻略(13)帧中继Frame Relay64Packet Tracer 5.0建构CCNA实验攻略(14)PAT(基于端口的NAT)74Packet Tracer 5.0建构CCNA实验攻略(15)ACL简单的配置78Packet Tracer 5.0建构CCNA实验攻略(16)DHCP 中继配置85Packet Tracer 5.0建构CCNA实验攻略(1)配置Cisco交换机Packet Tracer 5.0是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.0是非常不错的选择。利用Packet Tracer 5.0练习思科IOS操作命令很不错的。要配置好Cisco交换必需要熟悉IOS命令及相关的知识。一、几种配置命令模式switch这种提示符表示是在用户命令模式，只能使用一些查看命令。switch#这种提示符表示是在特权命令模式。switch(config)#这种提示符表示是全局配置模式switch(config-if)#端口配置命令模式图一几种命令模式二、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表图二图三图四图五Show ?帮助命令显示当前所有的查看命令图六查看端口状态信息三、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。 switch(config)#enable password设置进入特权模式进的密码 switch(config-line)可以设置通过console端口连接设备及telnet远程登录时所需要的密码图七设置交换机的各种密码默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。为了避免这种情况，我们可以以密文的形式存储各种密码:service password-encryption图九图十密码以密文的形式存储四、配置IP地址及默认网关图十一五、管理MAC地址表switch#show mac-address-table显示MAC地址列表switch#clear mac-address-table dynamic清除动态MAC地址列表图十二 图十三设置静态MAC地址六、配置端口安全switch(config-if)switchport port-security switch(config-if)switchport port-security maximum 4图十四图十五七、一个配置实例图十六实例拓扑图图十七 图十八图十九图二十保存对交换机的配置Packet Tracer 5.0建构CCNA实验攻略(2)配置VLANVlan(Virtual Local Area Network)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。一、实例拓扑图 图一交换机Cisco 2960二、创建VLAN在Cisco IOS中有两种方式创建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下创建vlan,如switch(vlan)vlan 20图二创建vlan三、把端口划分给vlan(基于端口的vlan)switch(config)#interface fastethernet0/1进入端口配置模式switch(config-if)#switchport mode access配置端口为access模式switch(config-if)#switchport access vlan 10把端口划分到vlan 10图三如果一次把多个端口划分给某个vlan可以使用interface range命令。图四四、查看vlan信息 switch#show vlan图五图六show vlan brief查看vlan简明信息图七查看id为10的vlan图八通过vlan的名字查看vlan五、删除配置图九把第0个模块中的第8个端口从vlan 40中删除图十删除vlan 40我们还可以为每个vlan配置ip地址。Packet Tracer 5.0建构CCNA实验攻略(3)Cisco VTPVTP(Vlan Trunk Protocol)即VLAN中继协议。VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtp server做相应设置,vtp client会自动学习vtp server上的vlan信息。一、实例拓扑图图一核心交换机Cisco 3560二、配置VTP核心交换机Cisco 3560配置为vtp Server,vtp domain为senya。图二图三配置trunk链路，允许带vlan标记的以太网帧通过该链路图四配置汇聚层（接入层）交换机图五图六三、创建Vlan及端口划分图七在vtp server上创建vlan 图八在vtp client上查看vlan图九划分端口四、配置pc及测试vlan图十为pc配置ip地址图十一本网段内互ping 图十二为vlan配置ip地址图十三为pc配置网关图十四不同网段pc互相ping如果要限制不同网段的某些pc相互通信，可以使用访问控制列表进行控制。Packet Tracer 5.0建构CCNA实验攻略(4)STP生成树协议STP的全称是spanning-tree protocol,STP协议是一个二层的链路管理协议，它在提供链路冗余的同时防止网络产生环路，与VLAN配合可以提供链路负载均衡。生成树协议现已经发展为多生成树协议和快速生成树协议(RSTP,Rapid Spanning Tree Protocol,IEEE802.1W)。一、配置实例拓扑图图一两台Cisco 2960交换机使用两个千兆端口相连，默认情况下STP协议启用的。通过两台交换机之间传送BPDU协议数据单元，选出根交换机、根端口等，以便确定端口的转发状态。上图中标记为黄色的端口处于block状态。二、STP基本配置命令、修改Brigde ID，重新选根网桥switch(config)#spanning-tree vlan 1 priority 4096图二图三根网桥改变，交换机端口的状态也发生了变化（与图一比较）switch(config-if)spanning-tree vlan vlan-id port-priority 优先级值交换机端口优先级值修改命令,通过修改端口优先值也可以更改端口的转发状态。、查看、检验STP（生成树协议）配置switch#show spanning-tree switch#show spanning-tree active switch#show spanning-tree detail switch#show spanning-tree interface interface-id switch#show spanning-tree vlan vlanid图四三、STP与VLAN负载均衡配置图五配置负载均衡后，每个VLAN有自己的根网桥。每条vlan中继链路只转发所允许的Vlan数据帧。 switch(config-if)switchport trunk allowed vlan vlanid这条命令配置某条trunk中继链路只能转发该vlan图六图七查看每个Vlan的STP状态switch(config)#spanning-tree vlan vlandid root primary该命令配置某个vlan的根网桥。利用这个命令可以使用Vlan利用VTP进行负载均衡。Packet Tracer 5.0建构CCNA实验攻略(5)WLANPacket Tracer 5.0对网络设备的模拟很真实，在Packet Tracer 5.0中操作与真实中操作设备几乎相当。一、配置实例拓扑图图一拓扑图的说明：Packet Tracer 5.0中无线设备是Linksys WRT300N 无线路由器，该无线路由器共有四个RJ45插口，一个WAN口，四个LANEthernet口；计算机都配置有无线网卡模块，需要我们手动添加该无线网卡模块。计算机添加了无线网卡后会自动与Linksys WRT300N相连。在上图中，我另添加了一台计算机与无线路由器的Ethernet端口相连，对Linksys WRT300N进行配置。以下是为计算机添加无网卡的步骤，先要关闭计算机电源： 图二移去计算机的中有线网卡，按箭头方向拖动图三此时，插槽为空图四拖动添加无线网卡图五成功添加无线卡二、配置Linksys WRT300N 配置pc3的ip地址与Linksys WRT300N (默认ip:192.168.0.1)在同一网段。双击图一中的PC3，然后切换到“Desktop”选项卡： 图六图七双击“Web Browser”图标运行web浏览器图八以web的方式配置Linksys WRT300N 图九配置WLAN的SSID，无线路由器与计算机无线网卡的SSID相同图十配置wep加密密钥如果对WLAN有兴趣，可以更多地配置，使用更多的功能。Packet Tracer 5.0建构CCNA实验攻略(6)配置单个的路由器此次试验目的是了解思科网络设备的配置基本特点及IOS命令基本操作方法。这些是配置思科设备的重要前提。一、实验环境搭建添加一个模块化的路由器，单击Packet Tracer 5.0的工作区中刚添加的路由器，在弹出的配置窗口上添加一些模块：图一默认情况下，路由器的电源是打开的，添加模块时需要关闭路由器的电源，单击图一箭头所指的电源开关，将其关闭，路由器的电源关闭后绿色的电源指示灯也将变暗。图二添加所需要的模块在“MODULES”下寻找所需要的模块，选中某个模块时会在下方显示该模块的信息。然后拖到路由器的空插槽上即可。图三各种模块添加完成，打开路由器的电源 图四添加一计算机，其RS-232与路由器的Console端口相连 图五用计算机的终端连接路由器 图六实验环境搭建完成二、配置单个的路由器路由器的几种模式：User mode(用户模式)、Privileged mode（特权模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。每种模式对应不同的提示符。 图七几各配置命令提示符 图八配置路由器的名字 图九 配置enable密码图十配置Console登录时的密码 图十一通过Console端口登录到路由器需要输入密码 图十二配置终端登录方式的密码默认情况下路由器中的各种密码以明文形式保存。在全局配置模式下使用service password-encryption命令加密口令。图十三查看路由器接口的IP配置信息首先要明白接口名称表示方式：接口类型 接口数字标识/插槽数字标识，如Serial 4/0表示该接口为串口，第一个插槽的第4个接口。插槽的数字标识是从零开始的。图十四显示所有接口的详细信息 图十五显示某个指定端口的详细信息 图十六配置登录时的欢迎信息 图十七保存配置信息 图十八各显示显示信息的命令 思科的IOS命令非常庞大，不同的硬件，不同的版本，它们的命令是不同的。只有多练习才能掌握。Packet Tracer 5.0建构CCNA实验攻略(7)配置静态路由静态路由是非自适应性路由计算协议，是由管理人员手动配置的，不能够根据网络拓扑的变化而改变。因此，静态路由非常简单，适用于非常简单的网络。一、实验环境构建图一网络拓扑图说明：路由器的串口是背对背的直接连接，因此，有一个串口要配置时钟速率，使用clock rate命令进行配置，配置时钟速率的一串口为DCE端。二、配置实验、基本配置图二 配置路由器、交换机的名字图三配置路由器FastEthernet接口IP地址 图四配置路由器Serial口ip地址 图五设置串口时钟速率(DCE)由于实验环境中的路由器是背对背连接（直接连接）因此把两个背对背连接的串口其中一个设置为DCE。、配置各个路由器上的静态路由图六配置Router0的静态路由，并查看路由表图七删除一条静态路由表图八配置默认路由 图九本实验环境中Router0的静态路由配置图十本实验环境中Router的静态路由配置图十一本实验环境中Router的默认路由配置 图十二PC0 ping通 PC5，验证配置虽然说静态路由简单，不常使用，随着互联网用户、计算机的增加，路由表越来越庞大，配置默认路由往往也很重要。Packet Tracer 5.0建构CCNA实验攻略(8)配置动态路由RIP动态路由协议采用自适应路由算法，能够根据网络拓扑的变化而重新计算机最佳路由。由于路由的复杂性，路由算法也是分层次的，通常把路由协议（算法）划分为自治系统(AS)内的(IGP,Interior Gateway Protocol)与自治系统之间(EGP,External Gateway Protocol)的路由协议。RIP的全称是Routing Information Protocol,是IGP，采用Bellman-Ford算法。RFC1058是RIP version 1标准文件，RFC2453是RIP Version 2的标准文档。一、实验环境构建图一实验环境中各个网段与路由器接口IP地址分配如上图所示。二、RIP协议基本配置命令Router(config)#ip classless让路由器支持无类编址，RIPv1是不支持无类IP编址的。RIP基本配置命令： Router(config)#router rip Router(config-router)#network w.x.y.z可选的配置命令： Router(config)#no router rip在路由器上关闭RIP协议Router(config-router)#no network w.x.y.z从RIP协议中移除w.x.y.z网络Router(config-router)#version 2RIP协议为第2版Router(config-if)#ip rip send version 2该接口仅发送RIP ver 2报文Router(config-if)#ip rip send version 1该接口仅发送RIP ver 1报文Router(conifg-if)#ip rip send version 1 2该接口发送RIP ver 1报文和RIP ver 2报文Router(config-if)#ip rip receive version 2该接口仅接收RIP ver 2报文Router(config-router)#no auto-summary 关闭路由协议的自动聚合功能Router(config-router)#ip split-horizon配置水平分割图二三、RIP配置实验首选根据实验需要配置好PC机及路由器各个接口的IP地址等参数。、三个路由器的基本配置图三基本配置主要是配置路由器的名字，安全密码，各个端口的IP地址等。仅一个路由器配置为例，其余的路由器与该路由器配置相似。、RIP路由协议配置图四Router0的配置；10.0.0.0是B类网络，前8bits是网络ID，在配置时应该是netwok 10.0.0.0图五Router1的配置图六Rotuer2的配置图七给每个路由器RIP协议启用第二版、RIP路由协议的诊断与排错图八查看路由表show ip route图九show ip rip database.图十debug ip rip开启RIP诊断，no debug ip rip 关闭RIP诊断、使用计算机不同网段互ping检查网络连通图十一pc2可以ping通所有的网段Packet Tracer 5.0建构CCNA实验攻略(9)Cisoc EIGRPEIGRP(Enhanced Interior Gateway Routing Protocol，增强型内部网关路由协议)是Cisco内部专有协议，其它公司的网络产品是不会拥有该协议的。一、配置实例拓扑图图一共有四个Cisco 2811路由器，共六个网段二、配置Cisco EIGRP的基本命令Router(config)#router eigrp 100开启EIGRP进程，100为AS编号(165535)Router(config-router)#network 10.0.0.0在网络上通告自己所直接连接的网段三、配置Cisco EIGRP实例、基本配置图二以Router2为例、启用EIGRP 图三图四 Router1的配置图五 Router2的配置图六 Router3的配置图七 Router4的配置图八查看路由表、校验与排错把个网段的PC配置好IP地址及网关，用PC4 ping 所有网段都可以ping通。图九图十show ip eigrp neighbors命令查看EIGRP的邻接关系图十一show ip eigrp interfaces图十二show ip eigrp topology查看拓扑表图十三show ip eigrp traffic图十四 debug eigrp packetsEIGRP支持MD5加密认证，但是我们的这个模拟器不支持，这个试验就不做了。Packet Tracer 5.0建构CCNA实验攻略(10)配置单区域OSPFOSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。OSPF协议比较复杂F version 2 RFC 2328标准文档长达224页，可以划分区域是OSPF能多适应大型复杂网络的一个特性，我们只借助完成单个area的简单配置。一、配置实例拓扑图图一二、OSPF配置基本命令Router(config)#router ospf 1Router(config-router)#network 192.168.1.0 0.0.0.255 area 0 Router(config-router)#router-id 10.1.1.1三、OSPF配置实例、路由器基本配置图二以Router1为例介绍网络中各个路由器的基本配置、启动OSPF图三图四 Router1的OSPF配置图五 Router的OSPF配置图六 Router3的OSPF配置图七 Router4的OSPF配置图八查看路由器中的路由表、校验、诊断图九 show ip protocol查看路由器中所启用的路由计算协议图十show ip ospf.图十一show ip ospf interface图十二图十三show ip ospf neighbor想看邻居图十四show ip ospf database图十五debug ip ospf events开启诊断，no debug ip ospf events关闭诊断图十六pc2 ping 通所有网段内的计算机或路由器在这里只能进行最为简单的OSPF配置了，可以完成CCNA的实验。Packet Tracer 5.0建构CCNA实验攻略(11)路由器实现Vlan间通信一、实验拓扑图图一路由器：Cisco 2811，交换机：Cisco 2950二、创建Vlan2950#vlan databae2950(vlan)#vlan 10 name math2950(vlan)#vlan 20 name chinese图二三、把交换机端口分配给Vlan2950#conf t2950(config)#int range fa0/2 - 32950(config-if-range)#switchport mode access2950(config-if-range)#switchport access vlan 102950(config-if-range)#int range fa0/4 - 52950(config-if-range)#switchport mode access2950(config-if-range)#switchport access vlan 20图三四、配置交换机trunk端口2950(config)int fa0/12950(config-if)switchport mode trunk图四五、配置路由器子接口Router#conf tRouter(config)#int fa0/1.1Router(config-subif)#encapsulation dot1q 10Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#int fa0/1.2Router(config-subif)#encapsulation dot1q 20Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#int fa0/1Router(config-if)#no shut图五图六查看路由器中的路由表六、配置计算机，测试在本次实验中，pc0与pc1同处于vlan 10 网段192.168.1.1；pc2与pc3同处于Vlan 20 网段192.168.2.1。图七不同网段中的计算机完全可以ping 通Packet Tracer 5.0建构CCNA实验攻略(12)PPPPPP(Point to Point Protocol)数据链路层协议。两种认证方式：一种是PAP，一种是CHAP。相对来说PAP的认证方式安全性没有CHAP高。PAP在传输password是明文的，而CHAP在传输过程中不传输密码，PAP认证是通过两次握手实现的，而CHAP则是通过3次握手实现的。一、实验配置拓扑图图一二、PPP的基本配置命令Router(config-if)#encapsulation PPP Router(config-if)#PPP multilink Router(config-if)#PPP authentication chap三、配置PPP图二路由器Boson上配置PPP的命令图三 Newyork上配置PPP的命令图四启用RIP路由协议，两个路由器要配置RIPBoson路由器的配置：Boston#sh running-configBuilding configuration.Current configuration : 652 bytes!version 12.4no service password-encryption!hostname Boston!username Newyork password 0 senya!ip ssh version 1no ip domain-lookup!interface FastEthernet0/0no ip addressduplex autospeed autoshutdown!interface FastEthernet0/1ip address 192.168.1.1 255.255.255.0duplex autospeed auto!interface Serial0/3/0description Link to Router Newyorkip address 192.168.2.1 255.255.255.0encapsulation pppppp authentication chapclock rate 56000!interface Vlan1no ip addressshutdown!router ripversion 2network 192.168.1.0network 192.168.2.0!ip classless!line con 0line vty 0 4login!endNewyork路由器的配置：Newyork#sh running-configBuilding configuration.Current configuration : 606 bytes!version 12.4no service password-encryption!hostname Newyork!username Boston password 0 senya!ip ssh version 1!interface FastEthernet0/0no ip addressduplex autospeed autoshutdown!interface FastEthernet0/1ip address 192.168.3.1 255.255.255.0duplex autospeed auto!interface Serial0/3/0description link to Bostonip address 192.168.2.2 255.255.255.0encapsulation pppppp authentication chap!interface Vlan1no ip addressshutdown!router ripversion 2network 192.168.2.0network 192.168.3.0!ip classless!line con 0line vty 0 4login!end图五配置计算机的IP地址及网关图六在计算机PC0上使用ping命令检查网络的连通性Packet Tracer 5.0建构CCNA实验攻略(13)帧中继Frame Relay帧中继是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接。大多数公共电信局都提供帧中继服务，把它作为建立高性能的虚拟广域连接的一种途径。帧中继是进入带宽范围从56Kbps到1544Mbps的广域分组交换网的用户接口。帧中继是从综合业务数字网中发展起来的，并在1984年推荐为国际电话电报咨询委员会（CCITT）的一项标准，另外，由美国国家标准协会授权的美国TIS标准委员会也对帧中继做了一些初步工作。数据链路连接标识符（DLCI） 这个信息包含标识号，它标识多路复用到通道的逻辑连结。帧中继交换机将两端的DLCI关联起来，它是帧中继帧格式中地字段的一个重要部分之一，这是个6位标识，表示正在进行的客户和服务器之间的连接，用于RFCOMM 层。 帧中继使用DLCI来标识DTE和服务商交换机之间的虚电路。DLCI字段的长度一般为10bit，但也可扩展为16bit，前者用二字节地址字段，后者是三字节地址字段。23bit用四字节地址字段。DLCI值用于标识永久虚电路（PVC），呼叫控制或管理信息。DLCI只具有本地意义。一、使用Packet Tracer 5.0构建帧中继仿真添加三个2811路由器和一个云图一图二给2811添加一个具有串口的模块图三图四把路由器2811的串口与云的串口相连，路由器的串口为DTE图五实验拓扑图及IP地址、DLCI分配二、配置Frame Relay以Router2为例，其它两个路由器相似，后是人为添加的注释，在实际配置时不存在Routeren进入特权配置模式Router#conf t进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#no ip domain-lookup取消名称解析Router(config)#hostname Router2配置路由器的名字Router2(config)#int fa0/1进入接口配置模式Router2(config-if)#ip address 172.18.1.1 255.255.255.0配置ip地址Router2(config-if)#no shut激活端口%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upRouter2(config-if)#int serial0/3/0Router2(config-if)#encapsulation frame-relay对串口serial0/3/0进行frame-relay封装Router2(config-if)#no shut%LINK-5-CHANGED: Interface Serial0/3/0, changed state to upRouter2(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/3/0, changed state to upRouter2(config-if)#interface serial0/3/0.1 point-to-point