(实例教程)CiscoPT

1/54网路设备模拟器PacketTracer教程第一章认识PacketTracer软件2第二章交换机的基本配置与经管3第三章交换机的端口配置与经管5第四章交换机的Telnet远程登陆配置7第五章交换机的端口聚合配置10第六章交换机划分Vlan配置13第七章三层交换机基本配置16第八章利用三层交换机实现VLAN间路由18第九章快速生成树配置21第十章路由器的基本配置24第十一章路由器单臂路由配置27第十二章路由器静态路由配置29第十三章路由器RIP动态路由配置32第十四章路由器OSPF动态路由配置35第十五章路由器综合路由配置38第十六章规范IP访问控制列表配置41第十七章扩展IP访问控制列表配置44第十八章网络地址转换NAT配置47第十九章网络端口地址转换NAPT配置502/54第一章认识PacketTracer软件PacketTracher介绍PacketTracer是Cisco公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。PackerTracer模拟器软件比Boson功能强大，比Dynamips操作简单，非常适合网络设备初学者使用。学习任务1、安装PackerTracer；2、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网；3、分别设置pc机的ip地址；4、验证pc机间可以互通。实验设备Switch_29601台；PC2台；直连线PC1IP：192.168.1.2Submask：255.255.255.0Gateway：192.168.1.1PC2IP：192.168.1.3Submask：255.255.255.0Gateway：192.168.1.1PC1pingPC2ReplyPC2pingPC1ReplyPC2pingGatewayTimeout3/54第二章交换机的基本配置与经管实验目标掌握交换机基本信息的配置经管。实验背景某公司新进一批交换机，在投入网络以后要进行初始配置与经管，你作为网络经管员，对交换机进行基本的配置与经管。技术原理交换机的经管方式基本分为两种：带内经管和带外经管。通过交换机的Console端口经管交换机属于带外经管；这种经管方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。通过Telnet、拨号等方式属于带内经管。交换机的命令行操作模式主要包括：用户模式Switch特权模式Switch#全局配置模式Switch(config)#端口模式Switch(config-if)#实验步骤：新建PacketTracer拓扑图了解交换机命令行进入特权模式(en)进入全局配置模式(conft)进入交换机端口视图模式(intf0/1)返回到上级模式(exit)从全局以下模式返回到特权模式(end)帮助信息(如?、co?、copy?)命令简写(如conft)命令自动补全(Tab)快捷键(ctrl+c中断测试,ctrl+z退回到特权视图)Reload重启。(在特权模式下)修改交换机名称(hostnameX)实验设备Switch_29601台；PC1台；配置线；4/54PCconsole端口SwitchenableSwitch#conftSwitch(config)#hostnameXSwitch(config)#interfacefa0/1Switch(config-if)#end使用tab键，命令简写，帮助命令？5/54第三章交换机的端口配置与经管实验目标掌握交换机基本信息的配置经管。实验背景某公司新进一批交换机，在投入网络以后要进行初始配置与经管，你作为网络经管员，对交换机进行端口的配置与经管。技术原理交换机的经管方式基本分为两种：带内经管和带外经管。通过交换机的Console端口经管交换机属于带外经管；这种经管方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。交换机的命令行操作模式主要包括：用户模式Switch特权模式Switch#全局配置模式Switch(config)#端口模式Switch(config-if)#实验步骤：新建PacketTracer拓扑图了解交换机端口配置命令行修改交换机名称(hostnameX)配置交换机端口参数(speed,duplex)查看交换机版本信息(showversion)查看当前生效的配置信息(showrunning-config)查看保存在NVRAM中的启动配置信息(showstartup-config)查看端口信息Switch#showinterface查看交换机的MAC地址表Switch#showmac-address-table选择某个端口Switch(config)#interfacetypemod/port(type表示端口类型，通常有ethernet、Fastethernet、Gigabitethernet)（mod表示端口所在的模块，port表示在该模块中的编号）例如interfacefastethernet0/1选择多个端口Switch(config)#interfacetypemod/startport-endport设置端口通信速度Switch(config-if)#speed[10/100/auto]设置端口单双工模式Switch(config-if)#duplex[half/full/auto]交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。switch(config)#enablepassword******设置进入特权模式的密码switch(config-line)可以设置通过console端口连接设备及Telnet远程登录时所需的密码；switch(config)#lineconsole0表示配置控制台线路，0是控制台的线路编号。switch(config-line)#login用于打开登录认证功能。switch(config-line)#password5ijsj//设置进入控制台访问的密码若交换机设置为auto以外的具体速度，此时应注意保证通信双方也要有相同的设置值。注意事项：在配置交换机时，要注意交换机端口的单双工模式的匹配，如果链路一端设置的是全双工，另一端是自动协商，则会造成响应差和高出错率，丢包现象会很严重。通常两端6/54设置为相同的模式。实验设备Switch_29601台；PC1台；配置线；直通线PCconsole端口SwitchenableSwitch#conftSwitch(config)#hostnameS2960S2960(config)#interfacefa0/1S2960(config-if)#speed100S2960(config-if)#duplexfullS2960(config-if)#exit同时将PC的网卡改成全双工模式，100M速率，否则链路不通S2960(config)#hostnameswitchSwitch(config)#exitSwitch#showversionSwitch#showrunSwitch#showinterfaceSwitch#showmac-address-tableSwitch#configtSwitch(config)#enablepasswordcisco//激活特权模式密码为ciscoSwitch(config)#noenablepassword//取消特权模式密码Switch(config)#lineconsole0Switch(config-line)#passwordciscoSwitch(config-line)#loginSwitch(config-line)#nopassword//取消密码7/54第四章交换机的Telnet远程登陆配置实验目标掌握采用Telnet方式配置交换机的方法。实验背景第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程经管。现要在交换机上做适当配置。技术原理配置交换机的经管IP地址（计算机的IP地址与交换机经管IP地址在同一个网段）：在2层交换机中，IP地址仅用于远程登录经管交换机，对于交换机的运行不是必需，但是若没有配置经管IP地址，则交换机只能采用控制端口console进行本地配置和经管。默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和经管的。每个VLAN只有一个活动的经管地址，因此对2层交换机设置经管地址之前，首先应选择VLAN1接口，然后再利用IPaddress配置命令设置经管IP地址。为telnet用户配置用户名和登录口令：交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。switch(config)#linevty04表示配置远程登录线路，0~4是远程登录的线路编号。switch(config-line)#login用于打开登录认证功能。switch(config-line)#password5ijsj//设置远程登录进入访问的密码实验步骤新建PacketTracer拓扑图配置交换机经管ip地址Switch(config)#intvlan1Switch(config-if)#ipaddress**IP****submask***配置用户登录密码Switch(config)#enablepassword*******设置进入特权模式的密码Switch(config)#linevty04Switch(config-line)#password5ijsjSwitch(config-line)#login实验设备Switch_29601台；PC1台；直连线；配置线8/54PC0设置192.168.1.2255.255.255.0192.168.1.1PC1设置192.168.1.3255.255.255.0192.168.1.1PC0桌面上的终端SwitchEn//进入特权模式Switch#conft//进入全局配置模式Switch(config)#intervlan1(默认交换机的所有端口都在VLAN1中)//创建并进入VLAN1的接口视图Switch(config-if)#ipaddress192.168.1.1255.255.255.0//在VLAN1接口上配置交换机远程经管的IP地址Switch(config-if)#noshutdown//开启接口Switch(config-if)#exit//回到全局配置模式Switch(config)#linevty04//进入远程登录用户经管视图，0-4个用户Switch(config-line)#login//打开登录认证功能Switch(config-line)#password5ijsj//配置远程登录的密码为5ijsj，密码明码显示Switch(config-line)#privilegelevel3//配置远程登录用户的权限为最高级别权限3Switch(config-line)#end//退出到特权模式Switch#showrun//显示当前交换机配置情况PC0桌面选项卡中的CMD，命令提示符ping192.168.1.1//成功以后，再做下一步telnet192.168.1.1输入password:5ijsj//登录成功，进入用户模式SwitchEnable//进入特权模式9/54Switch#PC1桌面选项卡中的CMD，命令提示符ping192.168.1.1//成功，再做下一步telnet192.168.1.1输入password:5ijsjSwitchEnable//进入特权模式Switch#10/54第五章交换机的端口聚合配置实验目标理解端口聚合基本原理；掌握一般交换机端口聚合的配置方法；实验背景端口聚合（又称为链路聚合)，将交换机上的多个端口在物理上连接起来，在逻辑