目录PacketTracer5.0建构CCNA实验攻略(1)——配置Cisco交换机..........................................................................1PacketTracer5.0建构CCNA实验攻略(2)——配置VLAN......................................................................................7PacketTracer5.0建构CCNA实验攻略(3)——CiscoVTP.......................................................................................10PacketTracer5.0建构CCNA实验攻略(4)——STP生成树协议...........................................................................16PacketTracer5.0建构CCNA实验攻略(5)——WLAN............................................................................................20PacketTracer5.0建构CCNA实验攻略(6)——配置单个的路由器......................................................................27PacketTracer5.0建构CCNA实验攻略(7)——配置静态路由..............................................................................34PacketTracer5.0建构CCNA实验攻略(8)——配置动态路由RIP........................................................................37PacketTracer5.0建构CCNA实验攻略(9)——CisocEIGRP...................................................................................42PacketTracer5.0建构CCNA实验攻略(10)——配置单区域OSPF.......................................................................48PacketTracer5.0建构CCNA实验攻略(11)——路由器实现Vlan间通信...........................................................55PacketTracer5.0建构CCNA实验攻略(12)——PPP..............................................................................................58PacketTracer5.0建构CCNA实验攻略(13)——帧中继FrameRelay...................................................................62PacketTracer5.0建构CCNA实验攻略(14)——PAT(基于端口的NAT).................................................................72PacketTracer5.0建构CCNA实验攻略(15)——ACL简单的配置.........................................................................76PacketTracer5.0建构CCNA实验攻略(16)——DHCP中继配置.........................................................................84PacketTracer5.0建构CCNA实验攻略(1)——配置Cisco交换机PacketTracer5.0是一款非常不错的Cisco(思科)网络设备模拟器,对于想考思科初级认证(如CCNA)的朋友们来说,PacketTracer5.0是非常不错的选择。利用PacketTracer5.0练习思科IOS操作命令很不错的。要配置好Cisco交换必需要熟悉IOS命令及相关的知识。一、几种配置命令模式switch这种提示符表示是在用户命令模式,只能使用一些查看命令。switch#这种提示符表示是在特权命令模式。switch(config)#这种提示符表示是全局配置模式switch(config-if)#端口配置命令模式图一几种命令模式2/87二、检查、查看命令这些命令是查看当前配置状况,通常是以show(sh)为开始的命令。showversion查看IOS的版本、showflash查看flash内存使用状况、showmac-address-table查看MAC地址列表图二图三图四3/87图五Show?帮助命令显示当前所有的查看命令图六查看端口状态信息三、密码设置命令Cisco交换机、路由器中有很多密码,设置好这些密码可以有效地提高设备的安全性。switch(config)#enablepassword设置进入特权模式进的密码switch(config-line)可以设置通过console端口连接设备及telnet远程登录时所需要的密码4/87图七设置交换机的各种密码默认情况下,这些密码都是以明文的形式存储,所以很容易查看到。为了避免这种情况,我们可以以密文的形式存储各种密码:servicepassword-encryption图九图十密码以密文的形式存储四、配置IP地址及默认网关图十一五、管理MAC地址表switch#showmac-address-table显示MAC地址列表switch#clearmac-address-tabledynamic清除动态MAC地址列表5/87图十二图十三设置静态MAC地址六、配置端口安全switch(config-if)switchportport-securityswitch(config-if)switchportport-securitymaximum4图十四图十五七、一个配置实例6/87图十六实例拓扑图图十七图十八7/87图十九图二十保存对交换机的配置PacketTracer5.0建构CCNA实验攻略(2)——配置VLANVlan(VirtualLocalAreaNetwork)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段,因此,Vlan可以抑制网络风暴,增强网络的安全性。一、实例拓扑图图一交换机Cisco29608/87二、创建VLAN在CiscoIOS中有两种方式创建vlan,在全局配置模式下使用vlanvlanid命令,如switch(config)#vlan10;在vlandatabase下创建vlan,如switch(vlan)vlan20图二创建vlan三、把端口划分给vlan(基于端口的vlan)switch(config)#interfacefastethernet0/1进入端口配置模式switch(config-if)#switchportmodeaccess配置端口为access模式switch(config-if)#switchportaccessvlan10把端口划分到vlan10图三如果一次把多个端口划分给某个vlan可以使用interfacerange命令。图四四、查看vlan信息switch#showvlan9/87图五图六showvlanbrief查看vlan简明信息10/87图七查看id为10的vlan图八通过vlan的名字查看vlan五、删除配置图九把第0个模块中的第8个端口从vlan40中删除图十删除vlan40我们还可以为每个vlan配置ip地址。PacketTracer5.0建构CCNA实验攻略(3)——CiscoVTPVTP(VlanTrunkProtocol)即VLAN中继协议。VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加,删除,调整的VLAN,自动地将信息向网络中其它的交换机广播。此外,VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtpserver做相应设置,vtpclient会自动学习vtpserver上的vlan信息。一、实例拓扑图11/87图一核心交换机Cisco3560二、配置VTP核心交换机Cisco3560配置为vtpServer,vtpdomain为senya。图二12/87图三配置trunk链路,允许带vlan标记的以太网帧通过该链路图四配置汇聚层(接入层)交换机图五图六三、创建Vlan及端口划分图七在vtpserver上创建vlan13/87图八在vtpclient上查看vlan图九划分端口四、配置pc及测试vlan图十为pc配置ip地址14/87图十一本网段内互ping(192.168.1.22是本网段另一台主机地址)图十二为vlan配置ip地址15/87图十三为pc配置网关图十四不同网段pc互相ping16/87如果要限制不同网段的某些pc相互通信,可以使用访问控制列表进行控制。PacketTracer5.0建构CCNA实验攻略(4)——STP生成树协议STP的全称是spanning-treeprotocol,STP协议是一个二层的链路管理协议,它在提供链路冗余的同时防止网络产生环路,与VLAN配合可以提供链路负载均衡。生成树协议现已经发展为多生成树协议和快速生成树协议(RSTP,RapidSpanningTreeProtocol,IEEE802.1W)。一、配置实例拓扑图图一两台Cisco2960交换机使用两个千兆端口相连,默认情况下STP协议启用的。通过两台交换机之间传送BPDU协议数据单元,选出根交换机、根端口等,以便确定端口的转发状态。上图中标记为黄色的端口处于block状态。二、STP基本配置命令1、修改BrigdeID,重新选根网桥switch(config)#spanning-treevlan1priority409617/87图二图三根网桥改变,交换机端口的状态也发生了变化(与图一比较)switch(config-if)spanning-treevlanvlan-idport-priority优先级值交换机端口优先级值修改命令,通过修改端口优先值也可以更改端口的转发状态。18/872、查看、检验STP(生成树协议)配置switch#showspanning-treeswitch#showspanning-treeactiveswitch#showspanning-treedetailswitch#showspanning-treeinterfaceinterface-idswitch#showspanning-treevlanvlanid图四三、STP与VLAN负载均衡配置19/87图五配置负载均衡后,每个VLAN有自己的根网桥。每条vlan中继链路只转发所允许的Vlan数据帧。switch(config-if)switchporttrunkallowedvlanvlanid这条命令配置某条trunk中继链路只能转发该vlan图六20/87图七查看每个Vlan的STP状态switch(config)#spanning-treevlan