cisco PacketTracer-5使用(CCNA配置手册)

1、Evaluation Warning: The document was created with Spire.Doc for .NET.Packet Tracer 5使用手册CCNA配置手册目录TOC o 1-3 h z u HYPERLINK l _Toc211755885 Packeet TTraccer 5.00建构CCCNA实实验攻略略(1)配配置Ciiscoo交换机机 PAGEREF _Toc211755885 h 3 HYPERLINK l _Toc211755886 Packeet TTraccer 5.00建构CCCNA实实验攻略略(2)配配置VLLAN PAGEREF _T

2、oc211755886 h 8 HYPERLINK l _Toc211755887 Packeet TTraccer 5.00建构CCCNA实实验攻略略(3)CCiscco VVTP PAGEREF _Toc211755887 h 12 HYPERLINK l _Toc211755888 Packeet TTraccer 5.00建构CCCNA实实验攻略略(4)SSTP生生成树协协议 PAGEREF _Toc211755888 h 18 HYPERLINK l _Toc211755889 Packeet TTraccer 5.00建构CCCNA实实验攻略略(5)WWLANN PAGEREF _

3、Toc211755889 h 22 HYPERLINK l _Toc211755890 Packeet TTraccer 5.00建构CCCNA实实验攻略略(6)配配置单个个的路由由器 PAGEREF _Toc211755890 h 29 HYPERLINK l _Toc211755891 Packeet TTraccer 5.00建构CCCNA实实验攻略略(7)配配置静态态路由 PAGEREF _Toc211755891 h 36 HYPERLINK l _Toc211755892 Packeet TTraccer 5.00建构CCCNA实实验攻略略(8)配配置动态态路由RRIP PAGER

4、EF _Toc211755892 h 39 HYPERLINK l _Toc211755893 Packeet TTraccer 5.00建构CCCNA实实验攻略略(9)CCisooc EEIGRRP PAGEREF _Toc211755893 h 44 HYPERLINK l _Toc211755894 Packeet TTraccer 5.00建构CCCNA实实验攻略略(100)配置单单区域OOSPFF PAGEREF _Toc211755894 h 50 HYPERLINK l _Toc211755895 Packeet TTraccer 5.00建构CCCNA实实验攻略略(111)路由

5、器器实现VVlann间通信信 PAGEREF _Toc211755895 h 57 HYPERLINK l _Toc211755896 Packeet TTraccer 5.00建构CCCNA实实验攻略略(122)PPPP PAGEREF _Toc211755896 h 60 HYPERLINK l _Toc211755897 Packeet TTraccer 5.00建构CCCNA实实验攻略略(133)帧中继继Fraame Rellay PAGEREF _Toc211755897 h 64 HYPERLINK l _Toc211755898 Packeet TTraccer 5.00建构CC

6、CNA实实验攻略略(144)PATT(基于于端口的的NATT) PAGEREF _Toc211755898 h 74 HYPERLINK l _Toc211755899 Packeet TTraccer 5.00建构CCCNA实实验攻略略(155)ACLL简单的的配置 PAGEREF _Toc211755899 h 78 HYPERLINK l _Toc211755900 Packeet TTraccer 5.00建构CCCNA实实验攻略略(166)DHCCP 中中继配置置 PAGEREF _Toc211755900 h 85Packeet TTraccer 5.00建构CCCNAA实验攻攻略

7、(11)配置CCiscco交换换机Packeet TTraccer 5.00是一款款非常不不错的CCiscco(思思科)网网络设备备模拟器器，对于于想考思思科初级级认证（如如CCNNA）的的朋友们们来说，PPackket Traacerr 5.0是非非常不错错的选择择。利用用Pacckett Trraceer 55.0练练习思科科IOSS操作命命令很不不错的。要配置好好Cissco交交换必需需要熟悉悉IOSS命令及及相关的的知识。一、几几种配置置命令模模式sswittch这这种提示示符表示示是在用用户命令令模式，只只能使用用一些查查看命令令。swiitchh#这这种提示示符表示示是在特特权命令

8、令模式。switch(config)#这种提示符表示是全局配置模式switch(config-if)#端口配置命令模式图一几几种命令令模式二、检检查、查查看命令令这这些命令令是查看看当前配配置状况况，通常常是以sshoww(shh)为开开始的命命令。sshoww veersiion查查看IOOS的版版本、sshoww fllashh查看fflassh内存存使用状状况、sshoww maac-aaddrresss-taablee查看MMAC地地址列表表图二图三图四图五Shhow ?帮帮助命令令显示当当前所有有的查看看命令图六查看看端口状状态信息息三、密密码设置置命令Ciiscoo交换机机、路由由

9、器中有有很多密密码，设设置好这这些密码码可以有有效地提提高设备备的安全全性。 swwitcch(cconffig)#ennablle ppasssworrd设设置进入入特权模模式进的的密码 swiitchh(coonfiig-llinee)可可以设置置通过cconssolee端口连连接设备备及teelneet远程程登录时时所需要要的密码码图七设置置交换机机的各种种密码默认情情况下，这这些密码码都是以以明文的的形式存存储，所所以很容容易查看看到。为为了避免免这种情情况，我我们可以以以密文文的形式式存储各各种密码码:seerviice passswoord-enccrypptioon图九图十密码码

10、以密文文的形式式存储四、配配置IPP地址及及默认网网关图十一五、管管理MAAC地址址表swiitchh#shhow macc-adddreess-tabble显示MMAC地地址列表表sswittch#cleear macc-adddreess-tabble dynnamiic清清除动态态MACC地址列列表图十二 图十三设设置静态态MACC地址六、配配置端口口安全swwitcch(cconffig-if)swiitchhporrt pportt-seecurrityy swwitcch(cconffig-if)swiitchhporrt pportt-seecurrityy maaximmum

11、4图十四图十五七、一一个配置置实例图十六实实例拓扑扑图图十七 图十八图十九图二十保保存对交交换机的的配置Packeet TTraccer 5.00建构CCCNAA实验攻攻略(22)配置VVLANNVlaan(VVirttuall Loocall Arrea Nettworrk)即即虚拟局局域网。VVLANN可以把把同一个个物理网网络划分分为多个个逻辑网网段，因因此，VVlann可以抑抑制网络络风暴，增增强网络络的安全全性。一、实实例拓扑扑图 图图一交交换机CCiscco 229600二、创创建VLLAN在CCiscco IIOS中中有两种种方式创创建vllan,在全局局配置模模式下使使用vll

12、an vlaanidd命令，如如swiitchh(coonfiig)#vlaan 110；在在vlaan ddataabasse下创创建vllan,如swwitcch(vvlann)vllan 20图二创建建vlaan三、把把端口划划分给vvlann(基于于端口的的vlaan)swwitcch(cconffig)#innterrfacce ffasttethhernnet00/1进入端端口配置置模式swwitcch(cconffig-if)#swwitcchpoort modde aacceess配置端端口为aacceess模模式swiitchh(coonfiig-iif)#swiitchhp

13、orrt aacceess vlaan 110把把端口划划分到vvlann 100图三如果一一次把多多个端口口划分给给某个vvlann可以使使用innterrfacce rrangge命令令。图四四、查查看vllan信信息 swiitchh#shhow vlaan图五图六shhow vlaan bbrieef查查看vllan简简明信息息图七查看看id为为10的的vlaan图八通过过vlaan的名名字查看看vlaan五、删删除配置置图九把第第0个模模块中的的第8个个端口从从vlaan 440中删删除图十删除除vlaan 440我们还还可以为为每个vvlann配置iip地址址。Packeet TT

14、raccer 5.00建构CCCNAA实验攻攻略(33)Cissco VTPPVTPP(Vllan Truunk Prootoccol)即VLLAN中中继协议议。VTTP通过过网络(ISLL帧或cciscco私有有DTPP帧)保保持VLLAN配配置统一一性。VVTP在在系统级级管理增增加，删删除，调调整的VVLANN，自动动地将信信息向网网络中其其它的交交换机广广播。此此外，VVTP减减小了那那些可能能导致安安全问题题的配置置。便于于管理,只要在在vtpp seerveer做相相应设置置,vttp cclieent会会自动学学习vttp sservver上上的vllan信信息。一、实实例拓扑扑

15、图图一核心心交换机机Cissco 35660二、配配置VTTP核心交交换机CCiscco 335600配置为为vtpp Seerveer,vvtp dommainn为seenyaa。图二图三配置置truunk链链路，允允许带vvlann标记的的以太网网帧通过过该链路路图四配置置汇聚层层（接入入层）交交换机图五图六三、创创建Vllan及及端口划划分图七在vvtp serrverr上创建建vlaan 图八在vvtp cliientt上查看看vlaan图九划分分端口四、配配置pcc及测试试vlaan图十为ppc配置置ip地地址图十一本本网段内内互piing 图十二二为vvlann配置iip地址址图十

16、三为为pc配配置网关关图十四不不同网段段pc互互相piing如果要要限制不不同网段段的某些些pc相相互通信信，可以以使用访访问控制制列表进进行控制制。Packeet TTraccer 5.00建构CCCNAA实验攻攻略(44)STPP生成树树协议STP的全全称是sspannninng-ttreee prrotoocoll,STTP协议议是一个个二层的的链路管管理协议议，它在在提供链链路冗余余的同时时防止网网络产生生环路，与与VLAAN配合合可以提提供链路路负载均均衡。生生成树协协议现已已经发展展为多生生成树协协议和快快速生成成树协议议(RSSTP,Rappid Spaanniing Treee

17、 PProttocool,IIEEEE8022.1WW)。一、配配置实例例拓扑图图图一两台CCiscco 229600交换机机使用两两个千兆兆端口相相连，默默认情况况下STTP协议议启用的的。通过过两台交交换机之之间传送送BPDDU协议议数据单单元，选选出根交交换机、根根端口等等，以便便确定端端口的转转发状态态。上图图中标记记为黄色色的端口口处于bblocck状态态。二、SSTP基基本配置置命令、修修改Brrigdde IID，重重新选根根网桥swwitcch(cconffig)#sppannningg-trree vlaan 11 prriorrityy 40096图二图三根网网桥改变变，交

18、换换机端口口的状态态也发生生了变化化（与图图一比较较）swiitchh(coonfiig-iif)sspannninng-ttreee vllan vlaan-iid pportt-prriorrityy 优先先级值交换机机端口优优先级值值修改命命令,通通过修改改端口优优先值也也可以更更改端口口的转发发状态。、查查看、检检验STTP（生生成树协协议）配配置swiitchh#shhow spaanniing-treee swiitchh#shhow spaanniing-treee aactiive swwitcch#sshoww sppannningg-trree dettaill sswit

19、tch#shoow sspannninng-ttreee innterrfacce iinteerfaace-id sswittch#shoow sspannninng-ttreee vllan vlaanidd图四三、SSTP与与VLAAN负载载均衡配配置图五配置负负载均衡衡后，每每个VLLAN有有自己的的根网桥桥。每条条vlaan中继继链路只只转发所所允许的的Vlaan数据据帧。 swwitcch(cconffig-if)swiitchhporrt ttrunnk aalloowedd vllan vlaanidd这这条命令令配置某某条trrunkk中继链链路只能能转发该该vlaan图六图

20、七查看看每个VVlann的STTP状态态swiitchh(coonfiig)#spaanniing-treee vvlann vllanddid rooot pprimmaryy该该命令配配置某个个vlaan的根根网桥。利利用这个个命令可可以使用用Vlaan利用用VTPP进行负负载均衡衡。Packeet TTraccer 5.00建构CCCNAA实验攻攻略(55)WLAANPackeet TTraccer 5.00对网络络设备的的模拟很很真实，在在Pacckett Trraceer 55.0中中操作与与真实中中操作设设备几乎乎相当。一、配配置实例例拓扑图图图一拓扑图的说说明：PPackket

21、Traacerr 5.0中无无线设备备是Liinkssys WRTT3000N 无无线路由由器，该该无线路路由器共共有四个个RJ445插口口，一个个WANN口，四四个LAANEttherrnett口；计计算机都都配置有有无线网网卡模块块，需要要我们手手动添加加该无线线网卡模模块。计计算机添添加了无无线网卡卡后会自自动与LLinkksyss WRRT3000N相相连。在在上图中中，我另另添加了了一台计计算机与与无线路路由器的的Ethhernnet端端口相连连，对LLinkksyss WRRT3000N进进行配置置。以下是是为计算算机添加加无网卡卡的步骤骤，先要要关闭计计算机电电源： 图二二移去去

22、计算机机的中有有线网卡卡，按箭箭头方向向拖动图三此时时，插槽槽为空图四拖动动添加无无线网卡卡图五成功功添加无无线卡二、配置LLinkksyss WRRT3000N 配配置pcc3的iip地址址与Liinkssys WRTT3000N (默认iip:1192.1688.0.1)在在同一网网段。双双击图一一中的PPC3，然然后切换换到“DDeskktopp”选项项卡： 图六图七双击击“Weeb BBrowwserr”图标标运行wweb浏浏览器图八以wweb的的方式配配置Liinkssys WRTT3000N 图九配置置WLAAN的SSSIDD，无线线路由器器与计算算机无线线网卡的的SSIID相同同

23、图十配置置wepp加密密密钥如果对对WLAAN有兴兴趣，可可以更多多地配置置，使用用更多的的功能。Packeet TTraccer 5.00建构CCCNAA实验攻攻略(66)配置单单个的路路由器此次试验目目的是了了解思科科网络设设备的配配置基本本特点及及IOSS命令基基本操作作方法。这这些是配配置思科科设备的的重要前前提。一、实实验环境境搭建添加一一个模块块化的路路由器，单单击Paackeet TTraccer 5.00的工作作区中刚刚添加的的路由器器，在弹弹出的配配置窗口口上添加加一些模模块：图一默认情情况下，路路由器的的电源是是打开的的，添加加模块时时需要关关闭路由由器的电电源，单单击图一

24、一箭头所所指的电电源开关关，将其其关闭，路路由器的的电源关关闭后绿绿色的电电源指示示灯也将将变暗。图二添加所所需要的的模块在“MMODUULESS”下寻寻找所需需要的模模块，选选中某个个模块时时会在下下方显示示该模块块的信息息。然后后拖到路路由器的的空插槽槽上即可可。图三各种模模块添加加完成，打打开路由由器的电电源 图四添加一一计算机机，其RRS-2232与与路由器器的Coonsoole端端口相连连 图五用计算算机的终终端连接接路由器器 图六实验环环境搭建建完成二、配配置单个个的路由由器路由器器的几种种模式：Useer mmodee(用户户模式)、Prriviilegged modde（特特权

25、模式式）、GGlobbal connfigguraatioon mmodee(全局局配置模模式)、IInteerfaace modde(接接口配置置模式)、Suubinnterrfacce mmodee(子接接口配置置模式)、Liine modde、RRoutter connfigguraatioon mmodee（路由由配置模模式）。每每种模式式对应不不同的提提示符。 图七七几各各配置命命令提示示符 图八配置路路由器的的名字 图九 配置eenabble密密码图十配置CConssolee登录时时的密码码 图十一一通过过Connsolle端口口登录到到路由器器需要输输入密码码 图十二二配置置终端

26、登登录方式式的密码码默认情情况下路路由器中中的各种种密码以以明文形形式保存存。在全全局配置置模式下下使用sservvicee paasswwordd-enncryyptiion命命令加密密口令。图十三三查看看路由器器接口的的IP配配置信息息首先要要明白接接口名称称表示方方式：接接口类型型 接口口数字标标识/插插槽数字字标识，如如Serriall 4/0表示示该接口口为串口口，第一一个插槽槽的第44个接口口。插槽槽的数字字标识是是从零开开始的。图十四四显示示所有接接口的详详细信息息 图十五五显示示某个指指定端口口的详细细信息 图十六六配置置登录时时的欢迎迎信息 图十七七保存存配置信信息 图十八八

27、各显显示显示示信息的的命令 思思科的IIOS命命令非常常庞大，不不同的硬硬件，不不同的版版本，它它们的命命令是不不同的。只只有多练练习才能能掌握。Packeet TTraccer 5.00建构CCCNAA实验攻攻略(77)配置静静态路由由静态路路由是非非自适应应性路由由计算协协议，是是由管理理人员手手动配置置的，不不能够根根据网络络拓扑的的变化而而改变。因因此，静静态路由由非常简简单，适适用于非非常简单单的网络络。一、实实验环境境构建图一网络拓拓扑图说说明：路路由器的的串口是是背对背背的直接接连接，因因此，有有一个串串口要配配置时钟钟速率，使使用cllockk raate命命令进行行配置，配配

28、置时钟钟速率的的一串口口为DCCE端。二、配置实验、基基本配置置图二 配置路路由器、交交换机的的名字图三配置路路由器FFasttEthhernnet接接口IPP地址 图四配置置路由器器Serriall口ipp地址 图五设置置串口时时钟速率率(DCCE)由于实实验环境境中的路路由器是是背对背背连接（直直接连接接）因此此把两个个背对背背连接的的串口其其中一个个设置为为DCEE。、配配置各个个路由器器上的静静态路由由图六配置RRoutter00的静态态路由，并并查看路路由表图七删除除一条静静态路由由表图八配置置默认路路由 图九本实验验环境中中Rouuterr0的静静态路由由配置图十本实验验环境中中R

29、ouuterr的静静态路由由配置图十一一本实实验环境境中Roouteer的的默认路路由配置置 图十二二PCC0 ppingg通 PPC5，验验证配置置虽然说说静态路路由简单单，不常常使用，随随着互联联网用户户、计算算机的增增加，路路由表越越来越庞庞大，配配置默认认路由往往往也很很重要。Packeet TTraccer 5.00建构CCCNAA实验攻攻略(88)配置动动态路由由RIPP动态路由协协议采用用自适应应路由算算法，能能够根据据网络拓拓扑的变变化而重重新计算算机最佳佳路由。由由于路由由的复杂杂性，路路由算法法也是分分层次的的，通常常把路由由协议（算算法）划划分为自自治系统统(ASS)内的

30、的(IGGP,IInteerioor GGateewayy Prrotoocoll)与自自治系统统之间(EGPP,Exxterrnall Gaatewway Prootoccol)的路由由协议。RIPP的全称称是Rooutiing Infformmatiion Prootoccol,是IGGP，采采用Beellmman-Forrd算法法。RFFC10058是是RIPP veersiion 1标准准文件，RRFC224533是RIIP VVerssionn 2的的标准文文档。一、实实验环境境构建图一实验环环境中各各个网段段与路由由器接口口IP地地址分配配如上图图所示。二、RIP协议基本配置命令R

31、outer(config)#ip classless让路由器支持无类编址，RIPv1是不支持无类IP编址的。RIP基本配置命令： Router(config)#router rip Router(config-router)#network w.x.y.z可选的配置命令： Router(config)#no router rip在路由器上关闭RIP协议Router(config-router)#no network w.x.y.z从RIP协议中移除w.x.y.z网络Router(config-router)#version 2RIP协议为第2版Router(config-if)#ip rip

32、send version 2该接口仅发送RIP ver 2报文Router(config-if)#ip rip send version 1该接口仅发送RIP ver 1报文Router(conifg-if)#ip rip send version 1 2该接口发送RIP ver 1报文和RIP ver 2报文Router(config-if)#ip rip receive version 2该接口仅接收RIP ver 2报文Router(config-router)#no auto-summary 关闭路由协议的自动聚合功能Router(config-router)#ip split-hor

33、izon配置水平分割图二三、RRIP配配置实验验首首选根据据实验需需要配置置好PCC机及路路由器各各个接口口的IPP地址等等参数。、三个路由器的基本配置图三基本配配置主要要是配置置路由器器的名字字，安全全密码，各各个端口口的IPP地址等等。仅一一个路由由器配置置为例，其其余的路路由器与与该路由由器配置置相似。、RRIP路路由协议议配置图四Rouuterr0的配配置；110.00.0.0是BB类网络络，前8bbitss是网络络ID，在在配置时时应该是是nettwokk 0图五Rouuterr1的配配置图六Rottuerr2的配配置图七给每个个路由器器RIPP协议启启用第二二版、

34、RRIP路路由协议议的诊断断与排错错图八查看看路由表表shoow iip rroutte图九shhow ip ripp daatabbasee.图十deebugg ipp riip开启启RIPP诊断，nno ddebuug iip rrip 关闭RRIP诊诊断、使使用计算算机不同同网段互互pinng检查查网络连连通图十一ppc2可可以piing通通所有的的网段Packeet TTraccer 5.00建构CCCNAA实验攻攻略(99)Cissoc EIGGRPEIGRPP(Ennhanncedd Innterriorr Gaatewway Rouutinng PProttocool，增增强型内

35、内部网关关路由协协议)是是Cissco内内部专有有协议，其其它公司司的网络络产品是是不会拥拥有该协协议的。一、配置实例拓扑图图一共有有四个CCiscco 228111路由器器，共六六个网段段二、配配置Ciiscoo EIIGRPP的基本本命令Roouteer(cconffig)#roouteer eeigrrp 1100开启EEIGRRP进程程，1000为AAS编号号(16555355)Rouuterr(coonfiig-rroutter)#neetwoork 10.0.00.0在网络络上通告告自己所所直接连连接的网网段三、配配置Ciiscoo EIIGRPP实例、基基本配置置图二以Roout

36、eer2为为例、启启用EIIGRPP 图图三图四 Roouteer1的的配置图五 Roouteer2的的配置图六 Roouteer3的的配置图七 Roouteer4的的配置图八查看看路由表表、校校验与排排错把个网网段的PPC配置置好IPP地址及及网关，用用PC44 piing 所有网网段都可可以piing通通。图九图十shhow ip eiggrp neiighbborss命令查查看EIIGRPP的邻接接关系图十一sshoww ipp eiigrpp innterrfacces图十二sshoww ipp eiigrpp toopollogyy查看看拓扑表表图十三sshoww ipp eiigr

37、pp trrafffic图十四 ddebuug eeigrrp ppackketssEIGGRP支支持MDD5加密密认证，但但是我们们的这个个模拟器器不支持持，这个个试验就就不做了了。Packeet TTraccer 5.00建构CCCNAA实验攻攻略(110)配置置单区域域OSPPFOSPFF(Oppen Shoorteest Patth FFirsst开放放式最短短路径优优先)是是一个内内部网关关协议(Intteriior Gattewaay PProttocool,简简称IGGP)，用用于在单单一自治治系统(auttonoomouus ssysttem,AS)内决策策路由。OOSPFF协

38、议比比较复杂杂F vverssionn 2 RFCC 23328标标准文档档长达2224页页，可以以划分区区域是OOSPFF能多适适应大型型复杂网网络的一一个特性性，我们们只借助助完成单单个arrea的的简单配配置。一、配配置实例例拓扑图图图一二、OOSPFF配置基基本命令令RRoutter(connfigg)#rroutter osppf 11RRoutter(connfigg-roouteer)#nettworrk 1192.1688.1.0 0255 areea 00 Roouteer(cconffig-rouuterr)#rroutter-id 三、OO

39、SPFF配置实实例、路路由器基基本配置置图二以RRoutter11为例介介绍网络络中各个个路由器器的基本本配置、启启动OSSPF图三图四 Rouuterr1的OOSPFF配置图五 Rouuterr的OOSPFF配置图六 Rouuterr3的OOSPFF配置图七 Rouuterr4的OOSPFF配置图八查看看路由器器中的路路由表、校校验、诊诊断图九 sshoww ipp prrotoocoll查看路路由器中中所启用用的路由由计算协协议图十shhow ip osppf.图十一sshoww ipp osspf intterffacee图十二图十三sshoww ipp osspf neiighbbor

40、想看邻邻居图十四sshoww ipp osspf dattabaase图十五ddebuug iip oospff evventts开启启诊断，nno ddebuug iip oospff evventts关闭闭诊断图十六ppc2 pinng 通通所有网网段内的的计算机机或路由由器在这里里只能进进行最为为简单的的OSPPF配置置了，可可以完成成CCNNA的实实验。Packeet TTraccer 5.00建构CCCNAA实验攻攻略(111)路由由器实现现Vlaan间通通信一、实验验拓扑图图图一路由由器：CCiscco 228111，交换换机：CCiscco 229500二、创创建Vllan299

41、50#vlaan ddataabaee229500(vllan)#vllan 10 namme mmathh229500(vllan)#vllan 20 namme cchinnesee图二三、把把交换机机端口分分配给VVlann229500#coonf t29550(cconffig)#innt rrangge ffa0/2 - 329950(connfigg-iff-raangee)#sswittchpportt moode acccesss229500(coonfiig-iif-rrangge)#swiitchhporrt aacceess vlaan 11029550(cconffig

42、-if-rannge)#innt rrangge ffa0/4 - 529950(connfigg-iff-raangee)#sswittchpportt moode acccesss229500(coonfiig-iif-rrangge)#swiitchhporrt aacceess vlaan 220图三四、配配置交换换机trrunkk端口29950(connfigg)innt ffa0/129550(cconffig-if)swiitchhporrt mmodee trrunkk图四五、配配置路由由器子接接口Rouuterr#coonf tRouuterr(coonfiig)#intt

43、faa0/11.1Roouteer(cconffig-subbif)#enncappsullatiion dott1q 10Roouteer(cconffig-subbif)#ipp adddreess 1922.1668.11.1 2555.2555.2255.0Rouuterr(coonfiig-ssubiif)#intt faa0/11.2Roouteer(cconffig-subbif)#enncappsullatiion dott1q 20Roouteer(cconffig-subbif)#ipp adddreess 1922.1668.22.1 2555.2555.2255.0Ro

44、uuterr(coonfiig-ssubiif)#intt faa0/11RRoutter(connfigg-iff)#nno sshutt图五图六查看看路由器器中的路路由表六、配配置计算算机，测测试在本次次实验中中，pcc0与ppc1同同处于vvlann 100 网段段1922.1668.11.1；pc22与pcc3同处处于Vllan 20 网段1192.1688.2.1。图七不同同网段中中的计算算机完全全可以ppingg 通Packeet TTraccer 5.00建构CCCNAA实验攻攻略(112)PPPPPPP(PPoinnt tto PPoinnt PProttocool)数数据链路

45、路层协议议。两种种认证方方式：一一种是PPAP，一一种是CCHAPP。相对对来说PPAP的的认证方方式安全全性没有有CHAAP高。PPAP在在传输ppasssworrd是明明文的，而而CHAAP在传传输过程程中不传传输密码码，PAAP认证证是通过过两次握握手实现现的，而而CHAAP则是是通过33次握手手实现的的。一、实实验配置置拓扑图图图一二、PPPP的的基本配配置命令令RRoutter(connfigg-iff)#eencaapsuulattionn PPPP Roouteer(cconffig-if)#PPPP mmulttiliink RRoutter(connfigg-iff)#PPP

46、P autthennticcatiion chaap三、配配置PPPP图二路由由器Boosonn上配置置PPPP的命令令图三 Newwyorrk上配配置PPPP的命命令图四启用用RIPP路由协协议，两两个路由由器要配配置RIIPBosonn路由器器的配置置：Bostoon#ssh rrunnningg-coonfiigBuuilddingg coonfiigurratiionCurreent connfigguraatioon : 6552 bbytees!verrsioon 112.44no serrvicce ppasssworrd-eencrrypttionn!hosstnaame Bo

47、sstonn!useernaame Newwyorrk ppasssworrd 00 seenyaa!ip sshh veersiion 1noo ipp doomaiin-llookkup!intterffacee FaastEEtheerneet0/0noo ipp adddreessddupllex auttosppeedd auutosshuttdowwn!intterffacee FaastEEtheerneet0/1ipp adddreess 1922.1668.11.1 2555.2555.2255.0duupleex aautoospeeed autto!intterfface

48、e Seeriaal0/3/00desscriiptiion Linnk tto RRoutter Newwyorrkipp adddreess 1922.1668.22.1 2555.2555.2255.0enncappsullatiion pppppppp auutheentiicattionn chhapcclocck rratee 5660000!intterffacee Vllan11no ip adddresssshhutddownn!rouuterr riipveersiion 2neetwoork 1922.1668.11.0nnetwworkk 1992.1168.2.00!

49、ip claassllesss!linne ccon 0liine vtyy 0 4looginn!enddNewyoork路路由器的的配置：Newwyorrk#ssh rrunnningg-coonfiigBuuilddingg coonfiigurratiionCurreent connfigguraatioon : 6006 bbytees!verrsioon 112.44no serrvicce ppasssworrd-eencrrypttionn!hosstnaame Newwyorrk!useernaame Bosstonn paasswwordd 0 sennya!ip sshh

50、 veersiion 1!intterffacee FaastEEtheerneet0/0noo ipp adddreessddupllex auttosppeedd auutosshuttdowwn!intterffacee FaastEEtheerneet0/1ipp adddreess 1922.1668.33.1 2555.2555.2255.0duupleex aautoospeeed autto!intterffacee Seeriaal0/3/00desscriiptiion linnk tto BBosttoniip aaddrresss 1992.1168.2.22 2555

51、.2255.2555.0eencaapsuulattionn pppppppp aauthhentticaatioon cchapp!intterffacee Vllan11no ip adddresssshhutddownn!rouuterr riipveersiion 2neetwoork 1922.1668.22.0nnetwworkk 1992.1168.3.00!ip claassllesss!linne ccon 0liine vtyy 0 4looginn!endd图五配置置计算机机的IPP地址及及网关图六在计计算机PPC0上上使用ppingg命令检检查网络络的连通通性Packe

52、et TTraccer 5.00建构CCCNAA实验攻攻略(113)帧中中继Frramee Reelayy帧中继是一一种用于于连接计计算机系系统的面面向分组组的通信信方法。它它主要用用在公共共或专用用网上的的局域网网互联以以及广域域网连接接。大多多数公共共电信局局都提供供帧中继继服务，把把它作为为建立高高性能的的虚拟广广域连接接的一种种途径。帧帧中继是是进入带带宽范围围从566Kbpps到115444Mbbps的的广域分分组交换换网的用用户接口口。帧中中继是从从综合业业务数字字网中发发展起来来的，并并在19984年年推荐为为国际电电话电报报咨询委委员会（CCCITTT）的的一项标标准，另另外，

53、由由美国国国家标准准协会授授权的美美国TIIS标准准委员会会也对帧帧中继做做了一些些初步工工作。数据链链路连接接标识符符（DLLCI） 这个信信息包含含标识号号，它标标识多路路复用到到通道的的逻辑连连结。帧帧中继交交换机将将两端的的DLCCI关联联起来，它它是帧中中继帧格格式中地地字段的的一个重重要部分分之一，这这是个66位标识识，表示示正在进进行的客客户和服服务器之之间的连连接，用用于RFFCOMMM 层层。 帧帧中继使使用DLLCI来来标识DDTE和和服务商商交换机机之间的的虚电路路。DLLCI字字段的长长度一般般为100bitt，但也也可扩展展为166bitt，前者者用二字字节地址址字段

54、，后后者是三三字节地地址字段段。233bitt用四字字节地址址字段。DDLCII值用于于标识永永久虚电电路（PPVC），呼呼叫控制制或管理理信息。DDLCII只具有有本地意意义。一、使使用Paackeet TTraccer 5.00构建帧帧中继仿仿真添加三三个28811路路由器和和一个云云图一图二给228111添加一一个具有有串口的的模块图三图四把路路由器228111的串口口与云的的串口相相连，路路由器的的串口为为DTEE图五实验验拓扑图图及IPP地址、DDLCII分配二、配配置Frramee Reelayy以Roouteer2为为例，其其它两个个路由器器相似，后是人为添加的注释，在实际配置时

55、不存在Routeren进入特权配置模式Router#conf t进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#no ip domain-lookup取消名称解析Router(config)#hostname Router2配置路由器的名字Router2(config)#int fa0/1进入接口配置模式Router2(config-if)#ip address 配置ip地址Router2(config-if)#no shut激活端口%LINKK-5-CHAANGEED: In

56、tterffacee FaastEEtheerneet0/1, chaangeed sstatte tto uup%LLINEEPROOTO-5-UUPDOOWN: Liine prootoccol on Intterffacee FaastEEtheerneet0/1, chaangeed sstatte tto uupRoouteer2(connfigg-iff)#iint serriall0/33/0RRoutter22(coonfiig-iif)#enccapssulaatioon fframme-rrelaay对串串口seeriaal0/3/00进行fframme-rrelaay封装

57、装Rouuterr2(cconffig-if)#noo shhut%LINKK-5-CHAANGEED: Intterffacee Seeriaal0/3/00, cchanngedd sttatee too uppRouuterr2(cconffig-if)#%LLINEEPROOTO-5-UUPDOOWN: Liine prootoccol on Intterffacee Seeriaal0/3/00, cchanngedd sttatee too uppRouuterr2(cconffig-if)#innterrfacce sseriial00/3/0.11 poointt-too-po

58、ointt进入入串口的的子接口口配置模模式%LINKK-5-CHAANGEED: Intterffacee Seeriaal0/3/00.1, chhangged staate to up%LINNEPRROTOO-5-UPDDOWNN: LLinee prrotoocoll onn Innterrfacce SSeriial00/3/0.11, cchanngedd sttatee too uppRouuterr2(conffig-subbif)#ipp adddreess 1922.1668.11.1 2555.2555.2255.0 为子接接口配置置IP地地址Roouteer2(conn

59、figg-suubiff)#ddesccripptioon LLinkk Roouteer1 DLCCI 330为子子接口添添加描述述Rouuterr2(cconffig-subbif)#frramee-reelayy innterrfacce-ddlcii 400配置置DLCCIRoouteer2(connfigg-suubiff)#iinteerfaace serriall0/33/0.2 ppoinnt-tto-ppoinnt%LINKK-5-CHAANGEED: Intterffacee Seeriaal0/3/00.2, chhangged staate to up%LINNEPRR

60、OTOO-5-UPDDOWNN: LLinee prrotoocoll onn Innterrfacce SSeriial00/3/0.22, cchanngedd sttatee too uppRouuterr2(conffig-subbif)#ipp adddreess 1922.1668.33.1 2555.2555.2255.0Roouteer2(connfigg-suubiff)#ddesccripptioon llinkk too Roouteer0 DLCCI200Rouuterr2(cconffig-subbif)#frramee-reelayy innterrfacce-dd