(實(shí)例教程)CISCO模擬一看就會教程Cisco-Packet-Tracer

網(wǎng)路設(shè)備模擬器PacketTracer第一 認(rèn)識PacketTracer軟 第二 交換機(jī)的基本配置與管 第三 交換機(jī)的端口配置與管 第四 交換機(jī)的Telnet遠(yuǎn)程登陸配 第五 交換機(jī)的端口聚合配 第六 交換機(jī)劃分Vlan配 第七 三層交換機(jī)基本配 第八 利用三層交換機(jī)實(shí)現(xiàn)VLAN間路 第九 快速生成樹配 第十 路由器的基本配 第十一 路由器單臂路由配 第十二 路由器靜態(tài)路由配 第十三 路由器RIP動(dòng)態(tài)路由配 第十四 路由器OSPF動(dòng)態(tài)路由配 第十五 路由器綜合路由配 第十六 標(biāo)準(zhǔn)IP訪問控制列表配 第十七 擴(kuò)展IP訪問控制列表配 第十八 網(wǎng)絡(luò)地址轉(zhuǎn)換NAT配 第十九 網(wǎng)絡(luò)端口地址轉(zhuǎn)換NAPT配 第一 認(rèn)識PacketTracer軟PacketTracerCiscoCCNAPackerTracerBosonDynamips操作簡單，非常適合網(wǎng)1Packer229602pc3pcip4pcSwitch_29601臺；PC2

PC1ping PC2pingPC1 PC2pingGatewayTimeout第二 交換機(jī)的基本配置與管Console端口進(jìn)行配置。用戶模 特權(quán)模 全局配置模 端口模 Switch(config-PacketTracer進(jìn)入特權(quán)模式進(jìn)入全局配置模式(conf進(jìn)入交換機(jī)端口視圖模式(int返回到上級模式從全局以下模式返回到特權(quán)模式幫助信息(如?、co?、命令簡寫(如conf命令自動(dòng)補(bǔ)全快捷鍵(ctrl+c中斷測試,ctrl+z退回到特權(quán)視圖Reload重啟。(在特權(quán)模式下修改交換機(jī)名稱(hostnameSwitch_29601臺；PC1PCconsole端口Switch#conftSwitch(config)#hostnameXSwitch(config)#interfacefa0/1tab第三 交換機(jī)的端口配置與管Console端口進(jìn)行配置。用戶模 特權(quán)模 全局配置模 端口模 Switch(config-PacketTracer修改交換機(jī)名稱(hostname配置交換機(jī)端口參數(shù)查看交換機(jī)版本信息(show查看當(dāng)前生效的配置信息(showrunning-NVRAM中的啟動(dòng)配置信息(showstartup-查看端口信息Switch#showMACSwitch#showmac-address-Switch(config)#interfacetypemod/port(type表示端口類型，表示在該模塊中的編號）interfacefastethernet0/1選擇多個(gè)端口 typemod/startport-Switch(config-if)#speedSwitch(config-if)#duplexswitch(config)#enablepassword******switch(config-line)consoleTelnet遠(yuǎn)程登錄時(shí)所switch(config)#lineconsole0表示配置控制臺線路，0switch(config-line)# switch(config-line)#password //?autoSwitch_29601臺；PC1PCconsole端口 S2960(config)#interfacefa0/1S2960(config-if)#speed100S2960(config-if)#duplexfullPC的網(wǎng)卡改成全雙工模式，100MS2960(config)#hostnameswitchSwitch#showversionSwitch#showrunSwitch#showinterfaceSwitch#showmac-address-tableSwitch#configt cisco//Switch(config)#noenablepassword取消特權(quán)模式密碼Switch(config)#lineconsole0Switch(config-line)#passwordciscoSwitch(config-line)#nopassword//第四 交換機(jī)的Telnet遠(yuǎn)程登陸配TelnetIP地址（IPIP地址在同一個(gè)網(wǎng)2層交換機(jī)中，IP地址僅用于遠(yuǎn)程登錄管理交換機(jī)，對于交換機(jī)的運(yùn)行不是必默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN1，VLAN1是交換機(jī)自動(dòng)創(chuàng)建和管VLAN2層交換機(jī)設(shè)置管理地址之VLAN1IPaddressIP地址。telnetswitch(config)#linevty04表示配置遠(yuǎn)程登錄線路，0~4是遠(yuǎn)程登錄的線switch(config-line)# switch(config-line)#password //PacketTraceripSwitch(config)#intvlanSwitch(config-if)#ipaddress**IP**Switch(config)#enablepassword*******Switch(config)#linevty0Switch(config-line)#passwordSwitch(config-line)#Switch_29601臺；PC1PC0PC1PC0 Switch(config)#intervlan1(VLAN1中)//VLAN1的接口視圖Switch(config-if)#ipaddress//VLAN1接口上配置交換機(jī)遠(yuǎn)IP地址Switch(config-if)#noshutdown開啟接口Switch(config)#linevty04 //進(jìn)入遠(yuǎn)程登錄用戶管理視圖，0-4個(gè)用戶 Switch(config-line)#password5ijsj //配置遠(yuǎn)程登錄的密碼為5ijsj，密碼明碼顯示Switch(config-line)#privilegelevel3 Switch#show //PC0CMDping telnet輸入 PC1CMDping telnetpassword:5ijsj第五 交換機(jī)的端口聚合配EtherChannel特性，在交換機(jī)到交換機(jī)之間提供冗余的高速的連100M可用，交換機(jī)之間的鏈路很容易形成瓶100M200M的邏輯鏈路，當(dāng)一條S20001個(gè)匯聚組，14聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為TrunkAccess端口。interfacerangeinterface_name1tointerface_name2Switchportmodetrunkchannel-group1modeon1interface_name1interface_name2trunkVlan2個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑，即鏈路，同時(shí)也形成了一個(gè)邏輯端口switchportmodeaccessVLANswitchportmode trunkmodeVLANtrunkmode常用在兩個(gè) ROUTER switchandSwitch#showetherchannelsummarySwitch_29602臺；PC4Switch0: Switch(config)#interfacerangef0/1-Switch(config-if-range)#Switchportmodetrunk //設(shè)置端口模式為trunkSwitch(config-if-range)#channel-group1modeon //加入鏈路組1并開啟Switch(config)#port-channelload-balancedst- //按照目標(biāo)主機(jī)IPSwitch#showetherchannelSwitch1: Switch(config)#interfacerangef0/1-Switch(config-if-range)#Switchportmodetrunk //設(shè)置端口模式為trunkSwitch(config-if-range)#channel-group1modeon //加入鏈路組1并開啟Switch(config)#port-channelload-balancedst- //按照目標(biāo)主機(jī)IPSwitch#showetherchannel //PC0PC1PC0ping PC1ping 第六 交換機(jī)劃分Vlan配LAN(VLAN)VLANTagVLANVLAN內(nèi)進(jìn)行VLAN中。PortVLANVLANVALN的劃分，VLAN。TagVLANVlan內(nèi)的主機(jī)之間可以直接訪問，同時(shí)對不同Vlan的主機(jī)進(jìn)行隔離。TagVLAN遵循IEEE802.1QTagVLAN的端口進(jìn)行數(shù)據(jù)傳輸時(shí)，需要PacketTracerVLANTagVLANTrunkSwitch_29602臺；PC4Submark:Gateway:Switch#conftSwitch(config)#vlan2Switch(config)#vlan3Switch(config)#interfa0/1Switch(config-if)#switchaccessvlan2Switch(config)#interfa0/2Switch(config-if)#switchaccessvlan3Switch(config)#interfa0/24Switch(config-if)#switchmodetrunkSwitch#showvlanSwitch#conftSwitch(config)#vlan2Switch(config)#vlan3Switch(config)#intfaSwitch(config-if)#switchaccessvlan2Switch(config)#intfa0/2Switch(config-if)#switchaccessvlan3Switch(config)#intfa0/24Switch(config-if)#switchmodetrunkSwitch#showPC1pingPC2timeoutPC1pingPC3Reply第七 三層交換機(jī)基本配?1Switch(config)#ipSwitch(config)#interfacefastEthernetSwitch(config-if)#noSwitch(config-if)#ipaddressSwitch(config-if)#noSwitch(config-noswitchportnoswitchportnoswitchport35601臺，PC1PC0PC0桌面上的終端Switch#configtSwitch(config)#hostnameS3550S3550(config)#iprouting開啟路由功能S3550(config)#interfacefastEthernet0/5S3550(config-if)#no //S3550(config-if)#ipaddress //配置IP地址S3550(config-if)#noshutdown IPvlan第八 利用三層交換機(jī)實(shí)現(xiàn)VLAN間路TagVLANVLANVLAN管理對兩個(gè)部門的主機(jī)進(jìn)行了VLAN的劃分，技術(shù)部和銷售部分處于不同的VLAN相互訪問的原理是：利用三層交換機(jī)IP地址，查找路由表進(jìn)行選路轉(zhuǎn)發(fā)，三層交換機(jī)SVI（交換虛擬接口）VLAN間互連。SVI是指為交換機(jī)中VLANIP地址。packettracer（1）在二層交換機(jī)上配置VLAN2、VLAN3，分別將端口2、端口3劃分給（2）fa0/1tagVlan（4）VLANVLAN2,VLAN3的虛接口，并配置VLAN2、VLAN3IP地址。（5）IP地址。（7）VLAN2,VALN3Switch_29601臺；Swithc_35601臺；PC3PC1PingPing PC1PingPC2Ping Switch#conftSwitch(config)#vlan2Switch(config)#vlan3Switch(config)#intfaSwitch(config-if)#switchportaccessvlan2Switch(config)#intfaSwitch(config-if)#switchportaccessvlan3Switch(config)#intfa Switch#showvlanSwitch#conftSwitch(config)#vlan //vlanSwitch(config)#vlan3 //vlan3Switch(configintfa //01Switch(config-if)#switchporttrunkencapsulationdot1q//給這個(gè)接口的trunk封裝為QSwitch(config-if)#switchportmodetrunk Switch(configintfa //02Switch(config-if)#switchportaccessvlan2 //vlan2Switch(configinterfacevlan //vlan2Switch(config-if)#ipaddress //配置IP地址Switch(config-if)#noshutdown Switch(config)#interfacevlan3Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-Switch#showiproute Switch#show //顯示vlan信PC1PingPing PC1PingPC2Ping 第九 快速生成樹配RSTP2條鏈路將交換機(jī)互連，現(xiàn)要求在交換機(jī)上做適當(dāng)配置，SPA算法，在存在交換機(jī)環(huán)路的網(wǎng)絡(luò)中生成一個(gè)沒有環(huán)路的屬50RSTP協(xié)議1秒的快速收斂。packettracerSTPBPDU協(xié)議數(shù)據(jù)單元。block堵塞狀態(tài)。RSTPshowspanning-treespanning-treevlan10priority4096可以變化跟交Switch_29602臺；PC2臺；直連線（各設(shè)備互聯(lián)

PC1 Switch#showspanning-tree//StpVersion: !SysStpStatus: !生成樹協(xié)議運(yùn)行狀態(tài)，disablePriority !RootCost: !RootPort:Fa0/1 RootCost: !交換機(jī)到達(dá)根交換機(jī)的開銷，0RootPort:0 !查看交換機(jī)上的根端口，0代表本交換機(jī)為根Switch#showspanning-treeinterfacefastEthernet0/1!Switchfastethernet0/1PortState:!SwitchB的端口fastthernet0/1處于轉(zhuǎn)發(fā)（forwarding）狀態(tài)PortRole:rootPort Switch#showspanning-treeinterfacefastEthernet0/2!Switchfastethernet0/2PortState:!SwitchBfastthernet0/２處于阻塞（discarding）Switch#conftSwitch(config)#intfa0/10Switch(config-if)#switchportaccessvlan10Switch(config)#intrangfa0/1-2Switch(config-range)#switchportmodetrunkSwitch(config)#spanning-treemoderapid- !Switch#conftSwitch(config)#intfaSwitch(config-if)#switchportaccessvlan10Switch(config)#intrangefa0/1-2Switch(config-range)#switchportmodeturnkSwitch(config)#spanning-treemoderapid-pvstSwitch#showspanning-

Ipconfigping-t

Switch#conftSwitch(config)#intfaSwitch(config- （PC1ping情況是否正常ping-t 第十 路由器的基本配ConsoleTelnetConsole口Console端口進(jìn)行配置。packettracerIP地址（IP地址在同一個(gè)網(wǎng)段，通過網(wǎng)線將計(jì)算機(jī)和路Telnet到路由器上對交換機(jī)進(jìn)行查看；（3）（4）（5）（6）Router_28111臺；PC1 交叉線：路由器與計(jì)算機(jī)相連路由器與交換機(jī)相連IP:Submask:Router（不需做FastEthernet0/0命令行：rip視圖：routerrip;osfp視圖:routerosfpPCRouter#conftRouter(config)#hostnameR1(config)#enablesecret123456設(shè)置特權(quán)模式密碼R1#conftR1(config)#linevty04//telnetR1(config-line)#password5ijsjR1(config)#interfacefa0/0//00R1(config-if)#ipaddress //IPR1(config-if)#noshut PCIpconfig //TCP/IP配置情況（IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、MAC地址pingtelnet //輸入telnet密碼 showrunning 第十一 路由器單臂路由配VLANVLANVLAN?，F(xiàn)由于業(yè)VLAN間通信的三層網(wǎng)絡(luò)設(shè)備路由器，它只需要一個(gè)以太網(wǎng)，通VLANVLAN間轉(zhuǎn)發(fā)數(shù)據(jù)。packertracerVlan的數(shù)據(jù)包。VlanTrunk信息。dot1q協(xié)議。IPPC2臺；Router_28111臺；Switch_29601

IP:Submask:IP:Submask:PC1PingPing conftvlan2vlan3interfacefastEthernet //02switchportaccessvlan2 //vlan2intfa0/3 //進(jìn)入交換機(jī)0模塊第3端口switchportaccessvlan3 //加入vlan3intfa //01switchportmodetrunk//trunkconftintfa //00noshutdown interfacefast //001encapsulationdot1Q //dot1qvlanipaddress //IPintfa //002encapsulationdot1q3dot1qvlanipaddressIPshowiproutePC1PingPC2Ping 第十二 路由器靜態(tài)路由配DDN專線進(jìn)行相連，要求做適當(dāng)配置實(shí)現(xiàn)兩個(gè)校區(qū)的正常相互訪問。IP包頭的信息，選擇一條最佳路徑，將數(shù)據(jù)包packettracer（1）R1、R2IPR1（2）（3）R1、R2（4）R1、R2（5）PC1、PC2fa1/0IP（6）PC1、PC2pc2臺；Router-PT2臺（Switch_2811V.35線接口；Switch_29602臺；DCE串口線；直連線；交叉線PC1pingPing confthostnameR1intfa1/0noipaddressintserialipaddressclockrate64000（必須配置時(shí)鐘才可通信）noshutconfthostnameR2intfa1/0ipaddressnoshutintserialipaddressnoshutconftiprouteshowipconftiprouteshowipPC1PingPing 第十三 路由器RIP動(dòng)態(tài)路由配RIPRIPRIPV2協(xié)議實(shí)現(xiàn)互通。RIP(RoutingInformationProtocols,路由信息協(xié)議)是應(yīng)用較早、使用較普遍的RIP協(xié)議跳數(shù)作為衡量路徑開銷的，RIPRIP協(xié)議有兩個(gè)版本：RIPv1RIPv2RIPv1屬于有類路由協(xié)議，不支持VLSM30秒；RIPv2屬于無類路VLSM，以組播形式進(jìn)行路由更細(xì)。packettracer（1）VLAN10VLAN20VLAN10用于連接校園網(wǎng)主機(jī)，VLAN20R1。64000。（3）（4）S3560RIPV2（5）R1、R2RIPV2（6）PC1、PC2IP（7）PC1、PC2PC2臺；Switch_35601臺；Router-PT2臺；直連線；交叉線；DCEconfthostnameS3560vlan10vlan20interfacefa0/10switchportaccessvlan10interfacefa0/20switchportaccessvaln20showconfinterfacevlanipaddressnoshutdowninterfacevlanipaddressnoshutdownshowiprouteshowruningconftrouterripnetworknetworkversion2showipconfthostnameR1interfacefa0/0noshutdownipaddressinterfaceserial2/0noshutdownipaddressclockrate64000showipconftrouterripnetworknetworkversion2confthostnameinterfacefa0/0noshutdownipaddressinterfaceserial2/0noshutdownipaddressshowiprouteconftrouternetworknetwordversion2PC1PingPing 第十四 路由器OSPF動(dòng)態(tài)路由配OSPFOSPFOSPF協(xié)議實(shí)現(xiàn)互通。SPF算法，以自己為根，計(jì)算到達(dá)packettracer（1）VLAN10VLAN20VLAN10用于連接校園網(wǎng)主機(jī)，VLAN20R1。（2）V35電纜通過串口連接，DCER1上，配置其時(shí)鐘64000。（3）（4）S3560OSPF（5）R1、R2OSPF（6）PC1、PC2IP（7）PC1、PC2PC2臺；Switch_35601臺；Router-PT2臺；直連線；交叉線；DCEconfthostnameS3569vlan10vlan20interfacefa0/10switchportaccessvlan10intfaswitchportaccessvaln20interfacevalnipaddressnoshutdowninterfacevlanipaddressnoshutdownshowipconfrouterospfnetwork55areanetwork55area0showipconfthostnameR1interfacefa0/0noshutdownipaddressinterfaceserial2/0noshutdownclockrate64000ipaddressshowipconfrouterospfnetwork55areanetwork55area0showipconfthostnameR2interfacefa0/0noshutdownipaddressinterfaceserial2/0noshutdownipaddressshowipconfrouterospfnetwork55areanetwork55area0showip第十五 路由器綜合路由配R1R1再和公司外的IP路由協(xié)議之間進(jìn)行。redistributeprotocol[metricmetric][metric-typemetric-type][matchinternal|externaltype|nssa-externaltype][tagtag][route-maproute-map-name][subnets]PacketTracerPC與交換機(jī)間用直連線連接；PC2VlanRIPV2協(xié)議；R2OSPFR1RIPV2OSPFR1PC1、PC2IPPC1、PC2Router_18412臺；Switch_35601conftvlan2intfaswitchportaccessvlan2intvlanipaddressnoshutdownintvlanipaddressnoshutdownshowintvlanconftrouterripnetworknetworkversion2confthostR1inffaipaddressnoshutdownintfa0/1ipaddressnoshutdownrouternetworkversionrouterospfnetwork55area0confthostR2intfaipaddressnoshutdownintfa0/0ipaddressnoshutdownrouterospfnetwork55areanetwork55area0showiprouteshowiprouteshowrun

showipping ping ping (Replayform:Destinationhostshowiprout(只有兩條直連路由conftrouterripredistributeospf1routerospf1redistributeripsubnetsshowipping (Replayform:byes=32time=125ms說明：PacketTracer5.2PacketTracer5.3Switch0不能學(xué)習(xí)、的路由信息，需要給Switch0指定靜態(tài)路由：iproute第十六 標(biāo)準(zhǔn)IP訪問控制列表配IPIP3個(gè)網(wǎng)段，PC1代表經(jīng)理部的主機(jī)、PC2代表銷售部的主機(jī)、PC3ACLs的全稱為接入控制列表（AccessControlLists（AccessLists，俗稱防火墻，在有的文檔中還稱包過濾。ACLs通過定義一些規(guī)則對網(wǎng)絡(luò)設(shè)備接口IPACLIPIP1～991300～1999、IPIPIPACLPacketTracerV.35電纜通過串口連接，DCER1上，配置其時(shí)鐘頻64000；主機(jī)與路由器通過交叉線連接。IPPCPing通，因?yàn)橹挥性诨ネǖ腞1IPIPPC3臺；Router-PT2臺；交叉線；DCEconfthostR0intfaipaddressnoshutdownintfa1/0ipaddressnoshutdownints2/0ipaddressnoshutdownclockrate64000confthostR1intsipaddressnoshutdownintfa0/0ipaddressnoshutdowniprouteiprouteshowip

pingpingipaccess-liststandard5ijsjpermitdeny55(permitdeny，所以此命令可不寫conftints2/0ipaccess-group5ijsjout

pingping(Replayfrom:Destinationhost第十七 擴(kuò)展IP訪問控制列表配IPIP3個(gè)網(wǎng)段，PC1代表經(jīng)理部的主機(jī)、PC2代表銷售部的主機(jī)、PC3IPIP、源端口、目的端口、協(xié)議來定義規(guī)則，進(jìn)行數(shù)據(jù)包IP訪問列表的配置包括以下兩部：IP訪問列表IPPacketTracerDCE64000；主機(jī)與路由器通過交叉線連接。PCIPPCping通，因?yàn)橹挥性诨ネǖ那癛2IPIPPC1臺；Server-PT1臺；Router-PT3臺；交叉線；DCE confthostR0intfaipaddressnoshutdownintfa1/0ipaddressnoshutdownconfthostR1intfaipaddressnoshutdownints2/0ipaddressnoshutdownclockrate64000confthostR2intsipaddressnoshutdownintfa0/0ipaddressnoshutdowniprouteiprouteiproute

iprouteshowippingWebconfaccess-list100permittcphosthosteqwwwaccess-lint100denyicmphosthost ints2/0ipaccess-group100out

Webping(Replyfrom:Destinationhost第十八 網(wǎng)絡(luò)地址轉(zhuǎn)換NAT配NATNATWWWWebIPWebTranslationIPInternetNAT替換掉這個(gè)外網(wǎng)地址。將局域網(wǎng)內(nèi)部的本地地址轉(zhuǎn)換為全局地址（IP地址）后轉(zhuǎn)發(fā)數(shù)據(jù)包；NAT：定義一個(gè)地址池，自動(dòng)映射，也是一對一的?，F(xiàn)實(shí)中，用得比較少；NAPTIPIP地址，多對PacketTracerR1V.35電纜串口連接，DCE端連R164000；PCIPPCPingR1NATR1Server-

confthostR0intfaipaddressnoshutdownints2/0ipaddressnoshutdownclockrate64000confthostR1intsipaddressnoint ipaddressnoshutdow