实验三 PacketTracer基本命令

1、实验三 PacketTracer基本命令实验目的： 1、了解PacketTracer的基本知识，掌握其常用的网络配置命令2、能够利用PacketTracer实现简单网络的配置模拟实验要求： 在PacketTracer下模拟简单的各种网络设备的配置。实验原理：1. 模式问题Cisco IOS 设计为模式化操作系统。主要的模式有（按照从上到下的顺序排列）：用户执行模式 特权执行模式 全局配置模式 其它特定配置模式每种模式用于完成特定任务，并具有可在该模式下使用的特定命令集。例如，要配置某个路由器接口，用户必须进入接口配置模式。在接口配置模式下输入的所有配置仅应用到该接口。其中：用户执行模式：（简称

2、“用户执行”）功能有限，但可用于有效执行某些基本操作。用户执行模式处于模式化层次结构的顶部。此模式是 IOS 路由器 CLI 的第一个入口。用户执行模式仅允许数量有限的基本监控命令。它常称为仅查看模式。用户执行级别不允许执行任何可能改变设备配置的命令。默认情况下，从控制台访问用户执行模式时无需身份验证。一种好的做法是确保在初始配置期间配置了身份验证。用户执行模式由采用 > 符号结尾的 CLI 提示符标识。下例所示的提示符即包含 > 符号：Switch>特权执行模式：管理员若要执行配置和管理命令，需要使用特权执行模式或处于其下级的特定模式。特权执行模式由采用 # 符号结尾的提示

3、符标识。Switch#默认情况下，特权执行不要求身份验证。作为一种良好的做法，应确保配置身份验证。全局配置模式和其它所有的具体配置模式只能通过特权执行模式访问。如图1所示。图1在用户执行模式和特权执行模式间转换：enable 和 disable 命令用于使 CLI 在用户执行模式和特权执行模式间转换。要访问特权执行模式，请使用 enable 命令。特权执行模式有时称为使能模式。用于输入 enable 命令的语法为：Router>enable此命令无需参数或关键字。一旦按下 <Enter>，路由器提示符即变为：Router#提示符结尾处的 # 表明该路由器现在处于特权执行模式。

4、如果为特权执行模式配置了身份验证口令，则 IOS 会提示您输入口令。例如：Router>enablePassword:Router#disable 命令用于从特权执行模式返回到用户执行模式。例如：Router#disableRouter>如图2所示图22常用检查命令 show interfaces用于显示设备上所有接口的统计信息。要查看某个具体接口的统计信息，请输入 show interfaces 命令，后接具体的接口插槽号/端口号。例如：Router#show interfaces serial 0/1show version用于显示与当前加载的软件版本以及硬件和设备相关的信息。

5、此命令显示的部分信息如下：软件版本 IOS 软件版本（存储在闪存中）Bootstrap 版本 Bootstrap 版本（存储在引导 ROM 中）系统持续运行时间 自上次重新启动以来的时间系统重新启动信息 重新启动方法（例如，重新通电或崩溃）软件映像名称 存储在闪存中的 IOS 文件名路由器类型和处理器类型 型号和处理器类型存储器类型和分配情况（共享/主） 主处理器内存和共享数据包输入/输出缓冲区软件功能 支持的协议/功能集硬件接口 路由器上提供的接口配置寄存器 用于确定启动规范、控制台速度设置和相关参数。show arp 用于显示设备的 ARP 表。show mac-address-table

6、 （仅适用于交换机）用于显示交换机的 MAC 表。show startup-config 用于显示保存在 NVRAM 中的配置。show running-config 用于显示当前运行配置文件的内容、特定接口的配置或映射类别信息。show ip interfaces 用于显示路由器上所有接口的 IPv4 统计信息。要查看某个具体接口的统计信息，请输入 show ip interfaces 命令，后接具体的接口插槽号/端口号。此命令的另一个重要格式为 show ip interface brief。这可用于快速获取接口及其工作状态的摘要信息。例如：Router#show ip interface

7、 briefInterface IP-Address OK?Method Status ProtocolFastEthernet0/0 172.16.255.254 YES manual up upFastEthernet0/1 unassigned YES unset down downSerial0/0/0 10.10.10.5 YES manual up upSerial0/0/1 unassigned YES unset down downMore 提示符当命令返回的输出无法在一个屏幕内显示完全时，屏幕底部会出现 -More- 提示符。当出现 -More- 提示符时，按空格键可查看输出

8、的下一部分。要仅显示文本行，请按 Enter 键。如果按了其它任何键，则会取消输出并返回到命令提示符状态。3.IOS配置模式主配置模式称为全局配置。在全局配置模式中进行的 CLI 配置更改会影响设备的整体工作情况。另外，我们还将全局配置模式用作访问各种具体配置模式的跳板。下列 CLI 命令用于将设备从特权执行模式转换到全局配置模式，并使用户可以从终端输入配置命令：Router#configure terminal一旦该命令执行完成，提示符会发生变化，以表明路由器处于全局配置模式。Router(config)#从全局配置模式可进入多种不同的配置模式。其中的每种模式可以用于配置 IOS 设备的特定

9、部分或特定功能。下表列出了这些模式中的一小部分：接口模式 用于配置一个网络接口（Fa0/0、S0/0/0 等）线路模式 用于配置一条线路（实际线路或虚拟线路）（例如控制台、AUX 或 VTY 等等）路由器模式 用于配置一个路由协议的参数注意，在某个接口或进程中进行的配置更改只会影响该接口或进程。4.配置名称从特权执行模式中输入 configure terminal 命令访问全局配置模式：Router#configure terminal命令执行后，提示符会变为：Router(config)#在全局配置模式下，输入主机名：Router(config)#hostname AtlantaHQ命令执行

10、后，提示符会变为：AtlantaHQ(config)#注意，该主机名出现在提示符中。要退出全局配置模式，请使用 exit 命令。注意:要消除命令的影响，请在该命令前面添加 no 关键字。例如，要删除某设备的名称，请使用：AtlantaHQ(config)# no hostnameRouter(config)#5.配置接口A、配置路由器以太网接口路由器以太网接口用作局域网中直接连接到路由器的终端设备的网关。每个以太网接口必须拥有一个 IP 地址和一个子网掩码才能路由 IP 数据包。要配置以太网接口，请按照下列步骤执行：1. 进入全局配置模式。2. 进入接口配置模式。3. 指定接口 IP 地址和子

11、网掩码。4. 启用该接口。使用下列命令配置以太网 IP 地址：Router(config)#interface FastEthernet 0/0 Router(config-if)#ip address IP 地址 子网掩码Router(config-if)#no shutdown启用接口接口默认被禁用。要启用接口，请在接口配置模式下输入 no shutdown 命令。如果因维护或故障排除而需要禁用接口，请使用 shutdown 命令。B、配置路由器串行接口串行接口用于将广域网连接到远程站点或 ISP 处的路由器。要配置串行接口，请按照下列步骤执行：1. 进入全局配置模式。2. 进入接口配置模

12、式。3. 指定接口 IP 地址和子网掩码。4. 如果连接了 DCE 电缆，则请设置时钟频率。如果连接了 DTE 电缆，则请跳过此步骤。5. 打开该接口。连接的每个以太网接口必须拥有一个 IP 地址和一个子网掩码才能路由 IP 数据包。使用下列命令配置 IP 地址：Router(config)#interface Serial 0/0/0Router(config-if)#ip address IP 地址 子网掩码串行接口需要时钟信号来控制通信定时。在大多数环境中，诸如 CSU/DSU 之类的 DCE 设备会提供时钟。默认情况下，Cisco 路由器是 DTE 设备，但它们可被配置为 DCE 设备

13、。在直接互连的串行链路上（例如在我们的实验环境中），其中一端必须作为 DCE 提供时钟信号。时钟功能的启用及其速度是使用 clock rate 命令来设定的。特定串行接口可能不提供某些比特率。这取决于特定接口的性能。在实验中，如果需要为确定为 DCE 的接口设置始终频率，请使用 56000 的时钟频率。用于设置时钟频率以及启用串行接口的命令为：Router(config)#interface Serial 0/0/0Router(config-if)#clock rate 56000Router(config-if)#no shutdown一旦更改了路由器配置后，请记得使用 show 命令验证

14、更改的准确性，然后将更改后的配置保存为启动配置。C、配置交换机接口局域网交换机是一种中间设备，用于为网络中各个网段提供互连。因此，交换机上的物理接口没有 IP 地址。路由器上的物理接口连接到不同的网络，而交换机上的物理接口则不同，它们连接网络内的设备。默认情况下，交换机接口也被启用。一、实验任务在一台交换机上划分多个VLAN。二、网络规划功能计算机IP地址子网掩码网关VLAN编号办公PC1192.168.1.10255.255.255.128192.168.1.110办公PC2192.168.1.11255.255.255.128192.168.1.110教务PC3192.168.1.1412

15、55.255.255.128192.168.1.12920教务PC4192.168.1.142255.255.255.128192.168.1.12920      三、网络结构图 四、交换机VLAN分配表端口号VLAN号说明01  0210 0310 0420 0520 06无    五、实验步骤 1、连接线路。 2、为每台计算机配置IP地址。 3、  创建VLAN Switch#Switch#conf tEnte

16、r configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10 创建编号为10的VLANSwitch(config-vlan)#name BANGONG 将VLAN10命名为BANGONGSwitch(config-vlan)#exit 返回Switch(config)#vlan 20Switch(config-vlan)#name JIAOWUSwitch(config-vlan)#EXITSwitch(config)#%SYS-5-CONFIG_I: Configured from console

17、 by consoleSwitch#show vlan 查看VLAN VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/210 BANGONG active 20 JI

18、AOWU active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active  VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2- - - - - - - - - - -1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 150

19、0 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0  4、将交换机端口和VLAN绑定 Switch#CONF TEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2 进入要配置的端口Switch(config-if)

20、#switchport mode access 设置端口状态，可以简化为sw mo acSwitch(config-if)#switchport access vlan 10 将端口f0/2绑定VLAN10Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#switc

21、hport mode access Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#int f0/5Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#Z%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show vlan 查看绑定

22、结果 VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/210 BANGONG active Fa0/2, Fa0/320 JIAOWU active Fa0/4, Fa0/51002 fddi-default activ

23、e 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active  VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2- - - - - - - - - - -1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 01002 enet 101002 150

24、0 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0 Switch# 5、连接情况测试使用ping命令，测试4台计算机相互之间的连通情况，可以看到同一个VLAN的计算机（PC1和PC、PC3和PC4）可以连通。两个VLAN之间的计算机不能连通。 对于多余的或者配置错误的VLAN，可以删除Switch#conf tEnter configuration commands, one

25、per line. End with CNTL/Z.Switch(config)#no vlan 10 删除已有的VLAN 对于不使用的交换端口，可以将其关闭Switch(config)#int f0/6Switch(config-if)#shutshutdown单臂路由  在上一个实验的基础上，添加一个路由器进行系统配置，使得2个VLAN之间可以相互访问。 实验步骤： 1、创建TRUNK端口Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Swit

26、ch(config)#int f0/1Switch(config-if)#switchport mode trunk Switch(config-if)# 2、配置单臂路由在路由器上进行如下操作Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/0.10 创建并进入子端口10（子端口号可以任意）Router(config-subif)#encapsulation dot1Q 10 定义所在VLAN编号Router(config-subif)#ip address 192.168.1.1 255.255.255.128 分配子端口（网关地址）Router(config-subif)#no shutdown 打开端口Router(config-subif)#exit Router(config)#int f0/0.20Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 192.168.1.129 255.255.255.128Route