PacketTracer53教程.docx
《PacketTracer53教程.docx》由会员分享，可在线阅读，更多相关《PacketTracer53教程.docx（76页珍藏版）》请在冰豆网上搜索。
PacketTracer53教程
网路设备模拟器PacketTracer教程
第一章 认识PacketTracer软件1
第二章 交换机的基本配置与管理2
第三章 交换机的Telnet远程登陆配置3
第四章 交换机划分Vlan配置5
第五章 利用三层交换机实现VLAN间路由7
第六章 快速生成树配置9
第七章 路由器的基本配置12
第八章 路由器单臂路由配置14
第九章 路由器静态路由配置16
第十章 路由器RIP动态路由配置21
第十一章 路由器OSPF动态路由配置32
第十二章 路由器综合路由配置42
第十三章 标准IP访问控制列表配置54
第十四章 扩展IP访问控制列表配置58
第十五章 网络地址转换NAT配置60
第十六章 网络端口地址转换NAPT配置63
第一章 认识PacketTracer软件
PacketTracher介绍
●PacketTracer是Cisco公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。
●PackerTracer模拟器软件比Boson功能强大，比Dynamips操作简单，非常适合网络设备初学者使用。
学习任务
1、安装PackerTracer；
2、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网；
3、分别设置pc机的ip地址；
4、验证pc机间可以互通。
实验设备
Switch_29601台；PC2台；直连线
PC1
IP：
192.168.1.2
Submask：
255.255.255.0
Gateway：
192.168.1.1
PC2
IP：
192.168.1.3
Submask：
255.255.255.0
Gateway：
192.168.1.1
PC1pingPC2Reply
PC2pingPC1Reply
PC2pingGatewayTimeout
第二章 交换机的基本配置与管理
实验目标
●掌握交换机基本信息的配置管理。
实验背景
●某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。
技术原理
●交换机的管理方式基本分为两种：
带内管理和带外管理。
●通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
●通过Telnet、拨号等方式属于带内管理。
●交换机的命令行操作模式主要包括：
●用户模式Switch>
●特权模式Switch#
●全局配置模式Switch（config）#
●端口模式Switch（config-if）#
实验步骤：
●新建PacketTracer拓扑图
●了解交换机命令行
●进入特权模式（en）
●进入全局配置模式（conft）
●进入交换机端口视图模式（intf0/1）
●返回到上级模式（exit）
●从全局以下模式返回到特权模式（end）
●帮助信息（如?
、co?
、copy?
）
●命令简写（如conft）
●命令自动补全（Tab）
●快捷键（ctrl+c中断测试,ctrl+z退回到特权视图）
●Reload重启。
（在特权模式下）
●修改交换机名称（hostnameX）
●配置交换机端口参数（speed,duplex）
●查看交换机版本信息（showversion）
●查看当前生效的配置信息（showrun）
实验设备
Switch_29601台；PC1台；配置线；
PCconsole端口
enable
conft
interfacefa0/1
speed100
duplexfull
end
showversion
showrun
第三章 交换机的Telnet远程登陆配置
实验目标
●掌握采用Telnet方式配置交换机的方法。
实验背景
●第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理。
现要在交换机上做适当配置。
技术原理
●配置交换机的管理IP地址（计算机的IP地址与交换机管理IP地址在同一个网段）：
●为telnet用户配置用户名和登录口令：
●交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。
●switch（config）#enablepassword******设置进入特权模式的密码
●switch（config-line）可以设置通过console端口连接设备及Telnet远程登录时所需的密码；
●switch（config）#lineconsole0
●switch（config-line）#password5ijsj
●switch（config-line）#login
●switch（config）#linevty04
●switch（config-line）#password5ijsj
●switch（config-line）#login
实验步骤
●新建PacketTracer拓扑图
●配置交换机管理ip地址
●Switch（config）#intvlan1
●Switch（config-if）#ipaddress**IP****submask***
●配置用户登录密码
●Switch（config）#enablepassword*******设置进入特权模式的密码
●Switch（config）#linevty04
●Switch（config-line）#password5ijsj
●Switch（config-line）#login
实验设备
Switch_29601台；PC1台；直连线；配置线
PC
192.168.1.2
255.255.255.0
192.168.1.1
PC终端
en
conft
intervlan1（默认交换机的所有端口都在VLAN1中）
ipaddress192.168.1.1255.255.255.0
noshutdown
exit
enablepassword123456
linevty04
password5ijsj
login
end
showrun
PCCMD
ping192.168.1.1
telnet192.168.1.1
password:
5ijsj
enable
password:
123456
showruning
第四章 交换机划分Vlan配置
实验目标
●理解虚拟LAN（VLAN）基本配置；
●掌握一般交换机按端口划分VLAN的配置方法；
●掌握TagVLAN配置方法。
实验背景
●某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。
技术原理
●VLAN是指在一个物理网段内。
进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。
VLAN具备了一个物理网段所具备的特性。
相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
●PortVLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。
●TagVLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。
TagVLAN遵循IEEE802.1Q协议的标准，在使用配置了TagVLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。
实验步骤
●新建PacketTracer拓扑图；
●划分VLAN；
●将端口划分到相应VLAN中；
●设置TagVLANTrunk属性；
●测试
实验设备
Switch_29602台；PC4台；直连线
PC1
IP:
192.168.1.2
Submark:
255.255.255.0
Gateway:
192.168.1.1
PC2
IP:
192.168.1.3
Submark:
255.255.255.0
Gateway:
192.168.1.1
PC3
IP:
192.168.1.4
Submark:
255.255.255.0
Gateway:
192.168.1.1
PC4
IP:
192.168.1.5
Submark:
255.255.255.0
Gateway:
192.168.1.1
Switch1
en
conft
vlan2
exit
vlan3
exit
interfa0/1
switchaccessvlan2
exit
interfa0/2
switchaccessvlan3
exit
interfa0/24
switchmodetrunk
end
showvlan
Switch2
en
conft
vlan2
exit
vlan3
exit
intfa0/1
switchaccessvlan2
exit
intfa0/2
switchaccessvlan3
exit
intfa0/24
switchmodetrunk
end
showvlan
PC1pingPC2timeout
PC1pingPC3Reply
第五章 利用三层交换机实现VLAN间路由
实验目标
●掌握交换机TagVLAN的配置
●掌握三层交换机基本配置方法；
●掌握三层交换机VLAN路由的配置方法；
●通过三层交换机实现VLAN间相互通信；
实验背景
●某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。
技术原理
●三层交换机具备网络层的功能，实现VLAN相互访问的原理是：
利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。
三层交换机给接口配置IP地址。
采用SVI（交换虚拟接口）的方式实现VLAN间互连。
SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。
实验步骤
●新建packettracer拓扑图
●
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。
●
（2）将二层交换机与三层交换机相连的端口fa0/1都定义为tagVlan模式。
●（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。
●（4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。
●（5）查看三层交换机路由表。
●（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。
●（7）验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。
实验设备
Switch_29601台；Swithc_35601台；PC3台；直连线
PC1
IP:
192.168.1.2
Submark:
255.255.255.0
Gateway:
192.168.1.1
PC2
IP:
192.168.2.2
Submark:
255.255.255.0
Gateway:
192.168.2.1
PC3
IP:
192.168.1.3
Submark:
255.255.255.0
Gateway:
192.168.1.1
S2960
en
conft
vlan2
exit
vlan3
exit
intfa0/2
switchportaccessvlan2
intfa0/3
switchportaccessvlan3
intfa0/1
switchportmodetrunk
exit
showvlan
S3560
en
conft
vlan2
exit
vlan3
exit
intfa0/1
switchporttrunkencapsulationdot1q
switchportmodetrunk
exit
intfa0/2
switchportaccessvlan2
exit
interfacevlan2
ipaddress192.168.1.1255.255.255.0
noshutdown
exit
interfacevlan3
ipaddress192.168.2.1255.255.255.0
noshutdown
exit
showiproute
showvlan
PC3PingPC1
Ping192.168.1.2
PC3PingPC2
Ping192.168.1.3
第六章 快速生成树配置
实验目标
●理解生成树协议工作原理；
●掌握快速生成树协议RSTP基本配置方法；
实验背景
●学校为了开展计算机教学和网络办公，建立的一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互联组成内部校园网，为了提高网络的可靠性，作为网络管理员，你要用2条链路将交换机互连，现要求在交换机上做适当配置，是网络避免环路。
技术原理
●生成树协议（spanning-tree）,作用是在交换网络中提供冗余备份链路，并且解决交换网络中的环路问题；
●生成树协议是利用SPA算法，在存在交换机环路的网络中生成一个没有环路的属性网络，运用该算法将交换网络的冗余备份链路从逻辑上断开，当主链路出现故障时，能够自动的切换到备份链路，保证数据的正常转发。
●生成树协议版本：
STP、RSTP（快速生成树协议）、MSTP（多生成树协议）。
●生成树协议的特点收敛时间长。
从主要链路出现故障到切换至备份链路需要50秒时间。
●快速生成树在生成树协议的基础上增加了两种端口角色，替换端口或备份端口，分别作为根端口和指定端口。
当根端口或指定端口出现故障时，冗余端口不需要经过50秒的收敛时间，可以直接切换到替换端口或备份端口，从而实现RSTP协议小于1秒的快速收敛。
实验步骤
●新建packettracer拓扑图
●默认情况下STP协议是启用的。
通过两台交换机之间传送BPDU协议数据单元。
选出跟交换机、根端口等，以便确定端口的转发状态。
图中标记为黄色的端口处于block堵塞状态。
●设置RSTP。
●查看交换机showspanning-tree状态，了解跟交换机和根端口情况。
●通过更改交换机生成树的优先级spanning-treevlan10priority4096可以变化跟交换机的角色。
●测试。
当主链路处于down状态时候，能够自动的切换到备份链路，保证数据的正常转发。
实验设备
Switch_29602台；PC2台；直连线（各设备互联）
PC1
IP:
192.168.1.2
Submask:
255.255.255.0
Gateway:
192.168.1.1
PC2
IP:
192.168.1.3
Submask:
255.255.255.0
Gateway:
192.168.1.1
S1
en
showspanning-tree
conft
hostnameS1
intfa0/10
switchportaccessvlan10
exit
intrangfa0/1-2
switchportmodetrunk
exit
spanning-treemoderapid-pvst
end
S2
en
conft
hostnameS2
intfa0/10
switchportaccessvlan10
exit
intrangefa0/1-2
switchportmodeturnk
exit
spanning-treemoderapid-pvst
end
showspanning-tree
PC1
ipconfig
ping-t192.168.1.3
S2
en
conft
intfa0/1
shut
（查看PC1的ping情况是否正常）
第七章 路由器的基本配置
实验目标
●掌握路由器几种常用配置方法；
●掌握采用Console线缆配置路由器的方法；
●掌握采用Telnet方式配置路由器的方法；
●熟悉路由器不同的命令行操作模式以及各种模式之间的切换；
●掌握路由器的基本配置命令；
实验背景
●你是某公司新进的网管，公司要求你熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作；
●作为网络管理员，你第一次在设备机房对路由器进行了初次配置后，希望以后在办公室或出差时也可以对设备进行远程管理，现要在路由器上做适当配置。
技术原理
●路由器的管理方式基本分为两种：
带内管理和带外管理。
通过路由器的Console口管理路由器属于带外管理，不占用路由器的网络接口，其特点是需要使用配置线缆，近距离配置。
第一次配置时必须利用Console端口进行配置。
实验步骤
●新建packettracer拓扑图
●
（1）用标准console线缆用于连接计算机的串口和路由器的console上。
在计算机上启用超级终端，并配置超级终端的参数，是计算机与路由器通过console接口建立连接；
●
（2）配置路由器的管理的IP地址，并为Telnet用户配置用户名和登录口令。
配置计算机的IP地址（与路由器管理IP地址在同一个网段），通过网线将计算机和路由器相连，通过计算机Telnet到路由器上对交换机进行查看；
●（3）更改路由器的主机名；
●（4）擦除配置信息。
保存配置信息，显示配置信息；
●（5）显示当前配置信息；
●（6）显示历史命令。
实验设备
Router_28111台；PC1台；交叉线；配置线
说明：
交叉线：
路由器与计算机相连路由器与交换机相连
直连线：
计算机与交换机相连
PC
IP:
192.168.1.2
Submask:
255.255.255.0
Gageway:
192.168.1.1
Router
图形化：
界面开启FastEthernet0/0端口
命令行：
rip视图：
routerrip;osfp视图:
routerosfp1
PC终端
en
conft
hostnameR1
enablesecret123456//设置特权密码
exit
exit
en
password:
此时输入密码，输入的密码不显示
conft
linevty04//设置telnet密码
password5ijsj
login
exit
interfacefa0/0
ipaddress192.168.1.1255.255.255.0
noshut
end
PCCMD
ipconfig
ping192.168.1.1
telnet192.168.1.1
password:
5ijsi
en
password:
123456
showruning
第八章 路由器单臂路由配置
实验目标
掌握单臂路由器配置方法；
通过单臂路由器实现不同VLAN之间互相通信；
实验背景
ias_ffgt#^zz_ter!
某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。
现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。
技术原理
单臂路由：
是为实现VLAN间通信的三层网络设备路由器，它只需要一个以太网，通过创建子接口可以承担所有VLAN的网关，而在不同的VLAN间转发数据。
实验步骤
新建packertracer拓扑图
当交换机设置两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。
两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连得交换机的端口fa0/1要设置为trunk，因为这个接口要通过两个Vlan的数据包。
检查设置情况，应该能够正确的看到Vlan和Trunk信息。
计算机的网关分别指向路由器的子接口。
配置子接口，开启路由器物理接口。
默认封装dot1q协议。
配置路由器子接口IP地址。
实验设备
PC2台；Router_28111台；Switch_29601台
Switch
en
conft
vlan2
exit
vlan3
exit
interfacefastEthernet0/2
switchportaccessvlan2
exit
intfa0/3
switchportaccessvlan3
exit
intfa0/1
switchportmodetrunk
Router
en
conft
intfa0/0
noshutdown
exit
interfacefast0/0.1
encapsulationdot1Q2
ipaddress192.168.1.1255.255.255.0
exit
intfa0/0.2
encapsulationdot1q3
ip
升级会员 