Cisco最全模拟器教学教程Word文档格式.docx

1、看看是不是进入特权模式了！20、 现在你就可以对交换机进行配置了MYGOD可以这么说，我用过有许多好的网络模拟软件，其中不乏有特别优秀的！比如Boson的Boson NetSim for CCNA 6.0就很优秀。但是自从我用了Packet Tracer这个思科官方模拟软件后，我发现竟有更优秀的。他的最新版本是Packet Tracer 5.0，直到现在我使用这个工具仍然是爱不释手，好了闲话不多说，工作！|狼人_传说 谢谢！本文用到的Packet Tracer有最新版本PT 5.2,下载地址：cisco的Packet Tracer 5.2现已推出。 在原有5.1的基础上，增加了很多的安全特性。

2、现在5.2可以满足CCNA 安全课程的学习。5.2增加的功能主要有： 1、AAA 2、加密功能 2.1点到点VPN 2.2远端VPN 3、Qos （MQC的使用） 4、NTP （网络时间协议） 5、SNMP 6、ipv6 7、ips 8、路由协议也更加完善，可以实现的功能更加全面 9、PC上也增加了几个新的功能是和路由器做配合。文件:pka.rar大小:13KB下载:下载拓扑图如下：地址表 本练习不包括地址表。学习目标 从 PC 使用 URL 捕获 Web 请求 运行模拟并捕获通信 研究捕获的通信 简介：Wireshark 可以捕获和显示通过网络接口进出其所在 PC 的所有网络通信。Packe

3、t Tracer 的模拟模式可以捕获流经整个网络的所有网络通信，但支持的协议数量有限。为尽可能接近实验 4.5.3 的设置，我们将使用一台 PC 直接连接到 Web 服务器网络，并捕获使用 URL 的网页请求。 任务 1：从 PC 使用 URL 捕获 Web 请求。步骤 1. 运行模拟并捕获通信。 进入 Simulation（模拟）模式。单击 PC。在 Desktop（桌面）上打开 Web Browser（Web 浏览器）。在浏览器中输入 。单击 Go（转到）将会发出 Web 服务器请求。最小化 Web 客户端配置窗口。Event List（事件列表）中将会显示两个数据包：将 URL 解析为服

4、务器 IP 地址所需的 DNS 请求，以及将服务器 IP 地址解析为其硬件 MAC 地址所需的 ARP 请求。单击 Auto Capture/Play（自动捕获/播放）按钮以运行模拟和捕获事件。收到 No More Events（没有更多事件）消息时单击 OK（确定）。步骤 2. 研究捕获的通信。 在 Event List（事件列表）中找到第一个数据包，然后单击 Info（信息）列中的彩色正方形。单击事件列表中数据包的 Info（信息）正方形时，将会打开 PDU Information（PDU 信息）窗口。此窗口将按 OSI 模型组织。在我们查看的第一个数据包中，注意 DNS 查询（第 7 层

5、）封装在第 4 层的 UDP 数据段中，等等。如果单击这些层，将会显示设备（本例中为 PC）使用的算法。查看每一层发生的事件。打开 PDU Information（PDU 信息）窗口时，默认显示 OSI Model（OSI 模型）视图。此时单击 Outbound PDU Details（出站 PDU 详细数据）选项卡。向下滚动到此窗口的底部，您将会看到 DNS 查询在 UDP 数据段中封装成数据，并且封装于 IP 数据包中。查看 PDU 信息，了解交换中的其余事件。在此任务结束时，完成率应为 100%。实例2、检查路由 61KB使用 route 命令查看 PT-PC 路由表 使用命令提示符 t

6、elnet 连接到 Cisco 路由器 使用基本的 Cisco IOS 命令检查路由器的路由。要通过网络传输数据包，设备必须知道通往目的网络的路由。本实验将比较在 Windows 计算机和 Cisco 路由器中分别是如何使用路由的。有些路由已根据网络接口的配置信息被自动添加到了路由表中。若网络配置了 IP 地址和网络掩码，设备会认为该网络已直接连接，网络路由也会被自动输入到路由表中。对于没有直接连接但配置了默认网关 IP 地址的网络，将发送通信到知道该网络的设备。任务 1：查看路由表 步骤 1. 访问命令提示符。单击 PC Desktop（桌面）选项卡 Command Prompt（命令提示符

7、） 步骤 2. 键入 netstat -r 以查看当前的路由表。注意：Packet Tracer 4.1 不支持用于检查 PC 上活动路由的 ROUTE 命令。与 netstat -r 命令不同，route 命令可用于查看、添加、删除或更改路由表条目。任务 2：使用命令提示符 Telnet 连接到路由器 步骤 1. 使用命令提示符作为 Telnet 客户端。单击 PC Command Prompt（命令提示符）打开命令提示符窗口。然后键入命令 telnet 及远程路由器默认网关的 IP 地址 （172.16.255.254）。需要输入的用户名为 ccna1，口令为 cisco。键入时看不到口令

8、。任务 3：使用基本的 Cisco IOS 命令检查路由器的路由 步骤 1. 学习特权模式 登录到远程路由器之后，键入 enable 进入特权模式。此处需要输入的口令为 class。 在键入时仍然看不到口令。步骤 2. 输入命令以显示路由器的路由表。使用 show ip route 命令显示路由表，它比主机计算机上显示的路由表更加详细。这是正常行为，因为路由器的工作就是在网络之间路由通信。IP 掩码信息如何显示在路由器的路由表中？实例3、研究 ICMP 数据包 34KB了解 ICMP 数据包的格式 使用 Packet Tracer 捕获并研究 ICMP 报文 为尽可能接近实验 6.7.2 的设

9、置，我们使用的网络中包含一台通过路由器连接到服务器的 PC，并且可以捕获从 PC 发出的 ping 命令的输出。使用 Packet Tracer 捕获和研究 ICMP 报文。步骤 1. 捕获并评估到达 Eagle Server 的 ICMP 回应报文。Event List Filters（事件列表过滤器）设置为只显示 ICMP 事件。单击 Pod PC。从 Desktop（桌面）打开 Command Prompt（命令提示符）。 输入命令 ping eagle- 并按 Enter 键。最小化 Pod PC 配置窗口。在 Event List（事件列表）中找到第一个数据包，即第一条回应请求，然后

10、单击 Info（信息）列中的彩色正方形。单击 Outbound PDU Details（出站 PDU 详细数据）选项卡以查看 ICMP 报文的内容。请注意，Packet Tracer 只显示 TYPE（类型）和 CODE（代码）字段。要模拟 Wireshark 的运行，请在其中 At Device（在设备）显示为 Pod PC 的下一个事件中，单击其彩色正方形。这是第一条应答。单击 Inbound PDU Details（入站 PDU 详细数据）选项卡以查看 ICMP 报文的内容。查看 At Device（在设备）为 Pod PC 的其余事件。完成时单击 Reset Simulation（重置

11、模拟）按钮。步骤 2. 捕获并评估到达 192.168.253.1 的 ICMP 回应报文。 使用 IP 地址 192.168.253.1 重复步骤 1。观看动画，注意哪些设备参与交换。步骤 3. 捕获并评估超过 TTL 值的 ICMP 回应报文。 Packet Tracer 不支持 ping -i 选项。在模拟模式中，可以使用 Add Complex PDU（添加复杂 PDU）按钮（开口的信封）设置 TTL。单击 Add Complex PDU（添加复杂 PDU）按钮，然后单击 Pod PC（源）。将会打开 Create Complex PDU（创建复杂 PDU）对话框。在 Destinat

12、ion IP Address:（目的 IP 地址：） 字段中输入 192.168.254.254。将 TTL: 字段中的值改为 1。在 Sequence Number（序列号）字段中输入 1。在 Simulation Settings（模拟设置）下选择 Periodic（定期） 选项。在 Interval（时间间隔）字段中输入 2。单击 Create PDU（创建 PDU）按钮。此操作等同于从 Pod PC 上的命令提示符窗口发出命令 ping -t -i 1 192.168.254.254。重复单击 Capture/Forward（捕获/转发）按钮，以在 Pod PC 与路由器之间生成多次交

13、换。在 Event List（事件列表）中找到第一个数据包，即第一个回应请求。然后单击 Info（信息）列中的彩色正方形。要模拟 Wireshark 的运行，请在其中 At Device（在设备）为 Pod PC 的下一个事件中，单击其彩色正方形。实例4、子网和路由器配置拓扑图如下：28KB根据要求划分子网的地址空间 分配适当的地址给接口并进行记录 配置并激活 Serial 和 FastEthernet 接口 测试和验证配置 思考网络实施并整理成文档 在本 PT 练习中，需要为拓扑图中显示的拓扑设计并应用 IP 编址方案。将会为您分配一个地址块，您必须划分子网，为网络提供逻辑编址方案。然后就可

14、以根据 IP 编址方案配置路由器接口地址。当配置完成时，请验证网络可以正常运作。划分子网的地址空间。步骤 1. 检查网络要求。已经有 192.168.1.0/24 地址块供您用于网络设计。网络包含以下网段：连接到路由器 R1 的 LAN 要求具有能够支持 15 台主机的 IP 地址。连接到路由器 R2 的 LAN 要求具有能够支持 30 台主机的 IP 地址。路由器 R1 与路由器 R2 之间的链路要求链路的每一端都有 IP 地址。不要在本练习中使用可变长子网划分。步骤 2. 在设计网络时要考虑以下问题。在笔记本或单独的纸张中回答以下问题。此网络需要多少个子网？此网络以点分十进制格式表示的子网

15、掩码是什么？此网络以斜杠格式表示的子网掩码是什么？每个子网有多少台可用的主机？步骤 3. 分配子网地址给拓扑图。分配第二个子网给连接到 R1 的网络。分配第三个子网给 R1 与 R2 之间的链路。分配第四个子网给连接到 R2 的网络。在此任务结束时，完成率应为 0%。 任务 2：确定接口地址。步骤 1：分配适当的地址给设备接口。分配第二个子网中第一个有效的主机地址给 R1 的 LAN 接口。分配第二个子网中最后一个有效的主机地址给 PC1。分配第三个子网中第一个有效的主机地址给 R1 的 WAN 接口。分配第三个子网中最后一个有效的主机地址给 R2 的 WAN 接口。分配第四个子网中第一个有效

16、的主机地址给 R2 的 LAN 接口。分配第四个子网中最后一个有效的主机地址给 PC2。步骤 2：在拓扑图下的表中记录要使用的地址。 任务 3：配置 Serial 和 FastEthernet 的地址。配置路由器接口。要完成 Packet Tracer 中的练习，需要使用 Config（配置）选项卡。完成后，务必保存运行配置到路由器的 NVRAM。必须打开接口的端口状态。所有 DCE 串行连接的时钟速率均为 64000。配置 PC 接口。使用网络设计中确定的 IP 地址和默认网关来配置 PC1 和 PC2 的以太网接口。 任务 4：验证配置。回答下列问题，验证网络能否正常运行。能否从连接到 R

17、1 的主机 ping 默认网关？能否从连接到 R2 的主机 ping 默认网关？能否从路由器 R1 ping R2 的 Serial 0/0/0 接口？能否从路由器 R2 ping R1 的 Serial 0/0/0 接口？要想从路由器执行 ping，必须转到 CLI 选项卡。实例5、研究第 2 层帧头 42KB研究网络 运行模拟 当 IP 数据包通过网间时，可封装在许多不同的第 2 层帧中。Packet Tracer 支持以太网、Cisco 的私有 HDLC、基于 PPP 的 IETF 标准以及第 2 层的帧中继。当数据包在路由器之间传送时，第 2 层帧将会解封，而数据包将封装在出站接口的第

18、 2 层帧中。本练习将跟踪网间的 IP 数据包，研究不同的第 2 层封装。步骤 1. 研究路由器之间的链路 PC1 通过四个路由器连接到 PC2。这些路由器之间的三条链路各自使用不同的第 2 层封装。Cisco1 与 Cisco2 之间的链路使用 Cisco 的私有 HDLC；Cisco2 与 Brand X 之间的链路使用基于 PPP 的 IETF 标准，因为 Brand X 不是 Cisco 路由器；Brand X 与 Cisco3 之间的链路使用帧中继通过服务提供商网络，以降低成本（与使用专用链路相比）。步骤 2. 在实时模式中验证连通性从 PC1 的 Command Prompt（命令

19、提示符） ping PC2 的 IP 地址。使用命令 ping 192.168.5.2。如果 ping 超时，请重复该命令直至其成功。可能需要尝试多次才能覆盖网络。步骤 1. 开始模拟进入模拟模式。PC1 的 PDU 是发往 PC2 的 ICMP 回应请求。单击两次 Capture/Forward（捕获/转发）按钮直到 PDU 到达路由器 Cisco1。步骤 2. 研究第 2 层封装单击路由器 Cisco1 上的 PDU。将会打开 PDU Information（PDU 信息）窗口。单击 Inbound PDU Details（入站 PDU 详细数据）选项卡。入站第 2 层封装是以太网 II，

20、因为帧来自 LAN。单击 Outbound PDU Details（出站 PDU 详细数据）选项卡。出站第 2 层封装是 HDLC，因为帧要发送到路由器 Cisco2。再次单击 Capture/Forward（捕获/转发）按钮。重复此过程，因为 PDU 将沿着通往 PC2 的路径到达每个路由器。要注意第 2 层封装在每一跳的变化。另请注意，已封装的 IP 数据包不会改变。实例6、地址解析协议 （ARP） 50KB使用 Packet Tracer 的 arp 命令 使用 Packet Tracer 检查 ARP 交换 TCP/IP 使用地址解析协议 （ARP） 将第 3 层 IP 地址映射到第

21、2 层 MAC 地址。当帧进入网络时，必定有目的 MAC 地址。为了动态发现目的设备的 MAC 地址，系统将在 LAN 上广播 ARP 请求。拥有该目的 IP 地址的设备将会发出响应，而对应的 MAC 地址将记录到 ARP 缓存中。LAN 上的每台设备都有自己的 ARP 缓存，或者利用 RAM 中的一小块区域来保存 ARP 结果。 ARP 缓存定时器将会删除在指定时间段内未使用的 ARP 条目。具体时间因设备而异。例如，有些 Windows 操作系统存储 ARP 缓存条目的时间为 2 分钟，但如果该条目在这段时间内被再次使用，其 ARP 定时器将延长至 10 分钟。ARP 是性能折衷的极佳示例

22、。如果没有缓存，每当帧进入网络时，ARP 都必须不断请求地址转换。这样会延长通信的延时，可能会造成 LAN 拥塞。反之，无限制的保存时间可能导致离开网络的设备出错或更改第 3 层地址。网络工程师必须了解 ARP 的工作原理，但可能不会经常与协议交互。ARP 是一种使网络设备可以通过 TCP/IP 协议进行通信的协议。如果没有 ARP，就没有建立数据报第 2 层目的地址的有效方法。但 ARP 也是潜在的安全风险。例如，ARP 欺骗或 ARP 中毒就是攻击者用来将错误的 MAC 地址关联放入网络的技术。攻击者伪造设备的 MAC 地址，致使帧发送到错误的目的地。手动配置静态 ARP 关联是预防 AR

23、P 欺骗的方法之一。您也可以在 Cisco 设备上配置授权的 MAC 地址列表，只允许认可的设备接入网络。步骤 1. 访问命令提示符窗口。 单击 PC 1A 的 Desktop（桌面）中的 Command Prompt（命令提示符）按钮。arp 命令只显示 Packet Tracer 中可用的选项。步骤 2. 使用 ping 命令在 ARP 缓存中动态添加条目。ping 命令可用于测试网络连通性。通过访问其它设备，ARP 关联会被动态添加到 ARP 缓存中。在 PC 1A 上 ping 地址 255.255.255.255，并发出 arp -a 命令查看获取的 MAC 地址。步骤 1. 配置

24、Packet Tracer 捕获数据包。进入模拟模式。确认 Event List Filters（事件列表过滤器）只显示 ARP 和 ICMP 事件。步骤 2. 准备 Pod 主机计算机以执行 ARP 捕获。在 PC 1A 上使用 Packet Tracer 命令 arp -d。 然后 Ping 地址 255.255.255.255。步骤 3. 捕获并评估 ARP 通信。在发出 ping 命令之后，单击 Auto Capture/Play（自动捕获/播放）捕获数据包。当 Buffer Full（缓冲区已满）窗口打开时，单击 View Previous Events（查看以前的事件）按钮。实例7、中间设备用作终端设备52KB捕获 Telnet 会话的建立过程 研究 PC 上 Telnet 数据包的交换 这个 Packet Tracer 练习等同于“实验 9.8.3：中间设备用作终端设备”。鉴于 Packet Tracer 的局限性以及交换的数据量，本练习限于捕获从 PC 到交换机的 Telnet 连接。初始化所有网络表 Step 1.完成生成树协议。在实时与模拟模式之间切换 4 次，完成生成树协议。所有链路指示灯应变为绿色。将