搜索
0Packettracer简介一、安装PacketTracer5.0安装非常方便，在安装向导帮助下一步步很容易完成的。图一1图二图三开始菜单安装文件二、添加思科的网络设备及计算机构建网络2图四PacketTracer5.0的界面PacketTracer5.0非常简明扼要，白色的工作区显示得非常明白，工作区上方是菜单栏和工具栏，工作区下方是网络设备、计算机、连接栏，工作区右侧选择、册子设备工具栏。3图五添加交换机在设备工具栏内先找到要添加设备的大类别，然后从该类别的设备中寻找添加自己想要的设备。在操作中，我先选择交换机，然后选择具体型号的思科交换机。图六拖动选择好的交换机到工作区4图七（CiscoCatalyst2950）单击设备，查看设备的前面板、具有的模块及配置设备图八添加计算机：PacketTracer5.0中有多种计算机图九查看计算机并可以给计算机添加功能模块5图十添加连接线连接各个设备思科PacketTracer5.0有很多连接线，每一种连接线代表一种连接方式：控制台连接、双绞线交叉连接、双绞线直连连接、光纤、串行DCE及串行DTE等连接方式供我们选择。如果我们不能确定应该使用哪种连接，可以使用自动连接，让软件自动选择相应的连接方式。图十一连接计算机与交换机，选择计算机要连接的接口6图十二连接计算机与交换机，选择交换机要连接的接口图十三在上图中，红色表示该连接线路不通，绿色表示连接通畅7图十四删除连接及设备图十五把鼠标放在拓扑图中的设备上会显示当前设备信息8图十六网络配置设备单击要配置的设备，如果是网络设备（交换机、路由器等）在弹出的对话框中切换到“Config”或“CLI”可在图形界面或命令行界面对网络设备进行配置。如果在图形界面下配置网络设备，下方会显示对应的IOS命令。图十七CLI命令行配置9图十八计算机的配置图十九计算机所具有的程序10PacketTracer5.0还可以模拟计算机RS-232接与思科网络设备的Console接口相连接，用终端软件对网络设备进行配置，这种配置方式模拟真是让人高兴呀，与真实情况感觉几乎一样哟。图二十添加计算机与交换机的控制台连接图二十一选择了“Console”连接线，右键单击拓扑中的计算机，选择RS-232接口11图二十二选择网络设备的Console接口图二十三Console连接成功12图二十四计算机以终端方式连接到网络设备进行配置图二十五感觉是不是与真实的一样PacketTracer5.0把网络环境搭建好了，接下来就可以模拟真实的网络环境进行配置了，具体怎么样构建网络环境，要看自己对网络对网络设备的了解了。PacketTracer5.0高级应用慢慢探索吧。记住有新的收获别忘了分享！13一、配置Cisco交换机PacketTracer5.0是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，PacketTracer5.0是非常不错的选择。通常我们周围并没有那么多思科的设备供我们学习调试，参加培训费用很贵，上机实践的机会还是有限的，利用PacketTracer5.0练习思科IOS操作命令很不错的。近日，在网上下载了思科CCNA640-802指导用书，打算根据此教程与诸位网友共同分享PacketTracer5.0的使用方法与技巧，也借此抛砖引玉。要配置好Cisco交换必需要熟悉IOS命令及相关的知识。一、几种配置命令模式switch这种提示符表示是在用户命令模式，只能使用一些查看命令。switch#这种提示符表示是在特权命令模式。switch(config)#这种提示符表示是全局配置模式switch(config-if)#端口配置命令模式图一几种命令模式二、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。showversion查看IOS的版本、showflash查看flash内存使用状况、showmac-address-table查看MAC地址列表14图二图三图四15图五Show?帮助命令显示当前所有的查看命令图六查看端口状态信息三、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。switch(config)#enablepassword设置进入特权模式进的密码16switch(config-line)可以设置通过console端口连接设备及telnet远程登录时所需要的密码图七设置交换机的各种密码默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。为了避免这种情况，我们可以以密文的形式存储各种密码:servicepassword-encryption图九图十密码以密文的形式存储四、配置IP地址及默认网关图十一五、管理MAC地址表switch#showmac-address-table显示MAC地址列表switch#clearmac-address-tabledynamic清除动态MAC地址列表17图十二图十三设置静态MAC地址六、配置端口安全switch(config-if)switchportport-securityswitch(config-if)switchportport-securitymaximum4图十四图十五七、一个配置实例18图十六实例拓扑图图十七图十八19图十九20二、配置vlanVlan(VirtualLocalAreaNetwork)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。一、实例拓扑图图一交换机Cisco2960二、创建VLAN在CiscoIOS中有两种方式创建vlan,在全局配置模式下使用vlanvlanid命令，如switch(config)#vlan10；在vlandatabase下创建vlan,如switch(vlan)vlan2021图二创建vlan三、把端口划分给vlan(基于端口的vlan)switch(config)#interfacefastethernet0/1进入端口配置模式switch(config-if)#switchportmodeaccess配置端口为access模式switch(config-if)#switchportaccessvlan10把端口划分到vlan10图三如果一次把多个端口划分给某个vlan可以使用interfacerange命令。图四四、查看vlan信息switch#showvlan22图五图六showvlanbrief查看vlan简明信息23图七查看id为10的vlan图八通过vlan的名字查看vlan五、删除配置图九把第0个模块中的第8个端口从vlan40中删除24图十删除vlan40我们还可以为每个vlan配置ip地址。25三、ciscovtpVTP(VlanTrunkProtocol)即VLAN中继协议。VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtpserver做相应设置,vtpclient会自动学习vtpserver上的vlan信息。一、实例拓扑图图一核心交换机Cisco3560二、配置VTP核心交换机Cisco3560配置为vtpServer,vtpdomain为senya。26图二图三配置trunk链路，允许带vlan标记的以太网帧通过该链路图四配置汇聚层（接入层）交换机图五图六三、创建Vlan及端口划分27图七在vtpserver上创建vlan图八在vtpclient上查看vlan图九划分端口四、配置pc及测试vlan28图十为pc配置ip地址图十一本网段内互ping图十二为vlan配置ip地址29图十三为pc配置网关图十四不同网段pc互相ping如果要限制不同网段的某些pc相互通信，可以使用访问控制列表进行控制。30四、STP生成树协议STP的全称是spanning-treeprotocol,STP协议是一个二层的链路管理协议，它在提供链路冗余的同时防止网络产生环路，与VLAN配合可以提供链路负载均衡。生成树协议现已经发展为多生成树协议和快速生成树协议(RSTP,RapidSpanningTreeProtocol,IEEE802.1W)。一、配置实例拓扑图图一两台Cisco2960交换机使用两个千兆端口相连，默认情况下STP协议启用的。通过两台交换机之间传送BPDU协议数据单元，选出根交换机、根端口等，以便确定端口的转发状态。上图中标记为黄色的端口处于block状态。二、STP基本配置命令１、修改BrigdeID，重新选根网桥switch(config)#spanning-treevlan1priority409631图二图三根网桥改变，交换机端口的状态也发生了变化（与图一比较）switch(config-if)spanning-treevlanvlan-idport-priority优先级值交换机端口优先级值修改命令,通过修改端口优先值也可以更改端口的转发状态。２、查看、检验STP（生成树协议）配置switch#showspanning-treeswitch#showspanning-treeactiveswitch#showspanning-treedetailswitch#showspanning-treeinterfaceinterface-idswitch#showspanning-treevlanvlanid32图四三、STP与VLAN负载均衡配置图五配置负载均衡后，每个VLAN有自己的根网桥。每条vlan中继链路只转发所允许的Vlan数据帧。switch(config-if)switchporttrunkallowedvlanvlanid这条命令配置某条trunk中继链路只能转发该vlan33图六图七查看每个Vlan的STP状态switch(config)#spanning-treevlanvlandidrootprimary该命令配置某个vlan的根网桥。利用这个命令可以使用Vlan利用VTP进行负载均衡。34五、WLANPacketTracer5.0对网络设备的模拟很真实，在PacketTracer5.0中操作与真实中操作设备几乎相当。一、配置实例拓扑图图一拓扑图的说明：PacketTracer5.0中无线设备是LinksysWRT300N无线路由器，该无线路由器共有四个RJ45插口，一个WAN口，四个LANEthernet口；计算机都配置有无线网卡模块，需要我们手动添加该无线网卡模块。计算机添加了无线网卡后会自动与LinksysWRT300N相连。在上图中，我另添加了一台计算机与无线路由器的Ethernet端口相连，对LinksysWRT300N进行配置。以下是为计算机添加无网卡的步骤，先要关闭计算机电源：35图二移去计算机的中有线网卡，按箭头方向拖动36图三此时，插槽为空图四拖动添加无线网卡图五成功添加无线卡37二、配置LinksysWRT300N配置pc3的ip地址与LinksysWRT300N(默认ip:192.168.0.1)在同一网段。双击图一中的PC3，然后切换到“Desktop”选项卡：图六图七双击“WebBrowser”图标运行web浏览器38图八以web的方式配置LinksysWRT300N图九配置WLAN的SSID，无线路由器与计算机无线网卡的SSID相同39图十配置wep加密密钥如果对WLAN有兴趣，可以更多地配置，使用更多的功能。40六、配置单个的路由器此次试验目的是了解思科网络设备的配置基本特点及IOS命令基本操作方法。这些是配置思科设备的重要前提。一、实验环境搭建添加一个模块化的路由器，单击PacketTracer5.0的工作区中刚添加的路由器，在弹出的配置窗口上添加一些模块：图一默认情况下，路由器的电源是打开的，添加模块时需要关闭路由器的电源，单