(实例教程)CISCO模拟一看就会教程Cisco-Packet-Tracer

网路设备模拟器PacketTracer第一 认识PacketTracer软 第二 交换机的基本配置与管 第三 交换机的端口配置与管 第四 交换机的Telnet远程登陆配 第五 交换机的端口聚合配 第六 交换机划分Vlan配 第七 三层交换机基本配 第八 利用三层交换机实现VLAN间路 第九 快速生成树配 第十 路由器的基本配 第十一 路由器单臂路由配 第十二 路由器静态路由配 第十三 路由器RIP动态路由配 第十四 路由器OSPF动态路由配 第十五 路由器综合路由配 第十六 标准IP访问控制列表配 第十七 扩展IP访问控制列表配 第十八 网络地址转换NAT配 第十九 网络端口地址转换NAPT配 第一 认识PacketTracer软PacketTracerCiscoCCNAPackerTracerBosonDynamips操作简单，非常适合网1Packer229602pc3pcip4pcSwitch_29601台；PC2

PC1ping PC2pingPC1 PC2pingGatewayTimeout第二 交换机的基本配置与管Console端口进行配置。用户模 特权模 全局配置模 端口模 Switch(config-PacketTracer进入特权模式进入全局配置模式(conf进入交换机端口视图模式(int返回到上级模式从全局以下模式返回到特权模式帮助信息(如?、co?、命令简写(如conf命令自动补全快捷键(ctrl+c中断测试,ctrl+z退回到特权视图Reload重启。(在特权模式下修改交换机名称(hostnameSwitch_29601台；PC1PCconsole端口Switch#conftSwitch(config)#hostnameXSwitch(config)#interfacefa0/1tab第三 交换机的端口配置与管Console端口进行配置。用户模 特权模 全局配置模 端口模 Switch(config-PacketTracer修改交换机名称(hostname配置交换机端口参数查看交换机版本信息(show查看当前生效的配置信息(showrunning-NVRAM中的启动配置信息(showstartup-查看端口信息Switch#showMACSwitch#showmac-address-Switch(config)#interfacetypemod/port(type表示端口类型，表示在该模块中的编号）interfacefastethernet0/1选择多个端口 typemod/startport-Switch(config-if)#speedSwitch(config-if)#duplexswitch(config)#enablepassword******switch(config-line)consoleTelnet远程登录时所switch(config)#lineconsole0表示配置控制台线路，0switch(config-line)# switch(config-line)#password //​autoSwitch_29601台；PC1PCconsole端口 S2960(config)#interfacefa0/1S2960(config-if)#speed100S2960(config-if)#duplexfullPC的网卡改成全双工模式，100MS2960(config)#hostnameswitchSwitch#showversionSwitch#showrunSwitch#showinterfaceSwitch#showmac-address-tableSwitch#configt cisco//Switch(config)#noenablepassword取消特权模式密码Switch(config)#lineconsole0Switch(config-line)#passwordciscoSwitch(config-line)#nopassword//第四 交换机的Telnet远程登陆配TelnetIP地址（IPIP地址在同一个网2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管VLAN2层交换机设置管理地址之VLAN1IPaddressIP地址。telnetswitch(config)#linevty04表示配置远程登录线路，0~4是远程登录的线switch(config-line)# switch(config-line)#password //PacketTraceripSwitch(config)#intvlanSwitch(config-if)#ipaddress**IP**Switch(config)#enablepassword*******Switch(config)#linevty0Switch(config-line)#passwordSwitch(config-line)#Switch_29601台；PC1PC0PC1PC0 Switch(config)#intervlan1(VLAN1中)//VLAN1的接口视图Switch(config-if)#ipaddress//VLAN1接口上配置交换机远IP地址Switch(config-if)#noshutdown开启接口Switch(config)#linevty04 //进入远程登录用户管理视图，0-4个用户 Switch(config-line)#password5ijsj //配置远程登录的密码为5ijsj，密码明码显示Switch(config-line)#privilegelevel3 Switch#show //PC0CMDping telnet输入 PC1CMDping telnetpassword:5ijsj第五 交换机的端口聚合配EtherChannel特性，在交换机到交换机之间提供冗余的高速的连100M可用，交换机之间的链路很容易形成瓶100M200M的逻辑链路，当一条S20001个汇聚组，14聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为TrunkAccess端口。interfacerangeinterface_name1tointerface_name2Switchportmodetrunkchannel-group1modeon1interface_name1interface_name2trunkVlan2个或多个物理端口组合在一起成为一条逻辑的路径，即链路，同时也形成了一个逻辑端口switchportmodeaccessVLANswitchportmode trunkmodeVLANtrunkmode常用在两个 ROUTER switchandSwitch#showetherchannelsummarySwitch_29602台；PC4Switch0: Switch(config)#interfacerangef0/1-Switch(config-if-range)#Switchportmodetrunk //设置端口模式为trunkSwitch(config-if-range)#channel-group1modeon //加入链路组1并开启Switch(config)#port-channelload-balancedst- //按照目标主机IPSwitch#showetherchannelSwitch1: Switch(config)#interfacerangef0/1-Switch(config-if-range)#Switchportmodetrunk //设置端口模式为trunkSwitch(config-if-range)#channel-group1modeon //加入链路组1并开启Switch(config)#port-channelload-balancedst- //按照目标主机IPSwitch#showetherchannel //PC0PC1PC0ping PC1ping 第六 交换机划分Vlan配LAN(VLAN)VLANTagVLANVLAN内进行VLAN中。PortVLANVLANVALN的划分，VLAN。TagVLANVlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。TagVLAN遵循IEEE802.1QTagVLAN的端口进行数据传输时，需要PacketTracerVLANTagVLANTrunkSwitch_29602台；PC4Submark:Gateway:Switch#conftSwitch(config)#vlan2Switch(config)#vlan3Switch(config)#interfa0/1Switch(config-if)#switchaccessvlan2Switch(config)#interfa0/2Switch(config-if)#switchaccessvlan3Switch(config)#interfa0/24Switch(config-if)#switchmodetrunkSwitch#showvlanSwitch#conftSwitch(config)#vlan2Switch(config)#vlan3Switch(config)#intfaSwitch(config-if)#switchaccessvlan2Switch(config)#intfa0/2Switch(config-if)#switchaccessvlan3Switch(config)#intfa0/24Switch(config-if)#switchmodetrunkSwitch#showPC1pingPC2timeoutPC1pingPC3Reply第七 三层交换机基本配​1Switch(config)#ipSwitch(config)#interfacefastEthernetSwitch(config-if)#noSwitch(config-if)#ipaddressSwitch(config-if)#noSwitch(config-noswitchportnoswitchportnoswitchport35601台，PC1PC0PC0桌面上的终端Switch#configtSwitch(config)#hostnameS3550S3550(config)#iprouting开启路由功能S3550(config)#interfacefastEthernet0/5S3550(config-if)#no //S3550(config-if)#ipaddress //配置IP地址S3550(config-if)#noshutdown IPvlan第八 利用三层交换机实现VLAN间路TagVLANVLANVLAN管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN相互访问的原理是：利用三层交换机IP地址，查找路由表进行选路转发，三层交换机SVI（交换虚拟接口）VLAN间互连。SVI是指为交换机中VLANIP地址。packettracer（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给（2）fa0/1tagVlan（4）VLANVLAN2,VLAN3的虚接口，并配置VLAN2、VLAN3IP地址。（5）IP地址。（7）VLAN2,VALN3Switch_29601台；Swithc_35601台；PC3PC1PingPing PC1PingPC2Ping Switch#conftSwitch(config)#vlan2Switch(config)#vlan3Switch(config)#intfaSwitch(config-if)#switchportaccessvlan2Switch(config)#intfaSwitch(config-if)#switchportaccessvlan3Switch(config)#intfa Switch#showvlanSwitch#conftSwitch(config)#vlan //vlanSwitch(config)#vlan3 //vlan3Switch(configintfa //01Switch(config-if)#switchporttrunkencapsulationdot1q//给这个接口的trunk封装为QSwitch(config-if)#switchportmodetrunk Switch(configintfa //02Switch(config-if)#switchportaccessvlan2 //vlan2Switch(configinterfacevlan //vlan2Switch(config-if)#ipaddress //配置IP地址Switch(config-if)#noshutdown Switch(config)#interfacevlan3Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-Switch#showiproute Switch#show //显示vlan信PC1PingPing PC1PingPC2Ping 第九 快速生成树配RSTP2条链路将交换机互连，现要求在交换机上做适当配置，SPA算法，在存在交换机环路的网络中生成一个没有环路的属50RSTP协议1秒的快速收敛。packettracerSTPBPDU协议数据单元。block堵塞状态。RSTPshowspanning-treespanning-treevlan10priority4096可以变化跟交Switch_29602台；PC2台；直连线（各设备互联

PC1 Switch#showspanning-tree//StpVersion: !SysStpStatus: !生成树协议运行状态，disablePriority !RootCost: !RootPort:Fa0/1 RootCost: !交换机到达根交换机的开销，0RootPort:0 !查看交换机上的根端口，0代表本交换机为根Switch#showspanning-treeinterfacefastEthernet0/1!Switchfastethernet0/1PortState:!SwitchB的端口fastthernet0/1处于转发（forwarding）状态PortRole:rootPort Switch#showspanning-treeinterfacefastEthernet0/2!Switchfastethernet0/2PortState:!SwitchBfastthernet0/２处于阻塞（discarding）Switch#conftSwitch(config)#intfa0/10Switch(config-if)#switchportaccessvlan10Switch(config)#intrangfa0/1-2Switch(config-range)#switchportmodetrunkSwitch(config)#spanning-treemoderapid- !Switch#conftSwitch(config)#intfaSwitch(config-if)#switchportaccessvlan10Switch(config)#intrangefa0/1-2Switch(config-range)#switchportmodeturnkSwitch(config)#spanning-treemoderapid-pvstSwitch#showspanning-

Ipconfigping-t

Switch#conftSwitch(config)#intfaSwitch(config- （PC1ping情况是否正常ping-t 第十 路由器的基本配ConsoleTelnetConsole口Console端口进行配置。packettracerIP地址（IP地址在同一个网段，通过网线将计算机和路Telnet到路由器上对交换机进行查看；（3）（4）（5）（6）Router_28111台；PC1 交叉线：路由器与计算机相连路由器与交换机相连IP:Submask:Router（不需做FastEthernet0/0命令行：rip视图：routerrip;osfp视图:routerosfpPCRouter#conftRouter(config)#hostnameR1(config)#enablesecret123456设置特权模式密码R1#conftR1(config)#linevty04//telnetR1(config-line)#password5ijsjR1(config)#interfacefa0/0//00R1(config-if)#ipaddress //IPR1(config-if)#noshut PCIpconfig //TCP/IP配置情况（IP地址、子网掩码、网关、MAC地址pingtelnet //输入telnet密码 showrunning 第十一 路由器单臂路由配VLANVLANVLAN。现由于业VLAN间通信的三层网络设备路由器，它只需要一个以太网，通VLANVLAN间转发数据。packertracerVlan的数据包。VlanTrunk信息。dot1q协议。IPPC2台；Router_28111台；Switch_29601

IP:Submask:IP:Submask:PC1PingPing conftvlan2vlan3interfacefastEthernet //02switchportaccessvlan2 //vlan2intfa0/3 //进入交换机0模块第3端口switchportaccessvlan3 //加入vlan3intfa //01switchportmodetrunk//trunkconftintfa //00noshutdown interfacefast //001encapsulationdot1Q //dot1qvlanipaddress //IPintfa //002encapsulationdot1q3dot1qvlanipaddressIPshowiproutePC1PingPC2Ping 第十二 路由器静态路由配DDN专线进行相连，要求做适当配置实现两个校区的正常相互访问。IP包头的信息，选择一条最佳路径，将数据包packettracer（1）R1、R2IPR1（2）（3）R1、R2（4）R1、R2（5）PC1、PC2fa1/0IP（6）PC1、PC2pc2台；Router-PT2台（Switch_2811V.35线接口；Switch_29602台；DCE串口线；直连线；交叉线PC1pingPing confthostnameR1intfa1/0noipaddressintserialipaddressclockrate64000（必须配置时钟才可通信）noshutconfthostnameR2intfa1/0ipaddressnoshutintserialipaddressnoshutconftiprouteshowipconftiprouteshowipPC1PingPing 第十三 路由器RIP动态路由配RIPRIPRIPV2协议实现互通。RIP(RoutingInformationProtocols,路由信息协议)是应用较早、使用较普遍的RIP协议跳数作为衡量路径开销的，RIPRIP协议有两个版本：RIPv1RIPv2RIPv1属于有类路由协议，不支持VLSM30秒；RIPv2属于无类路VLSM，以组播形式进行路由更细。packettracer（1）VLAN10VLAN20VLAN10用于连接校园网主机，VLAN20R1。64000。（3）（4）S3560RIPV2（5）R1、R2RIPV2（6）PC1、PC2IP（7）PC1、PC2PC2台；Switch_35601台；Router-PT2台；直连线；交叉线；DCEconfthostnameS3560vlan10vlan20interfacefa0/10switchportaccessvlan10interfacefa0/20switchportaccessvaln20showconfinterfacevlanipaddressnoshutdowninterfacevlanipaddressnoshutdownshowiprouteshowruningconftrouterripnetworknetworkversion2showipconfthostnameR1interfacefa0/0noshutdownipaddressinterfaceserial2/0noshutdownipaddressclockrate64000showipconftrouterripnetworknetworkversion2confthostnameinterfacefa0/0noshutdownipaddressinterfaceserial2/0noshutdownipaddressshowiprouteconftrouternetworknetwordversion2PC1PingPing 第十四 路由器OSPF动态路由配OSPFOSPFOSPF协议实现互通。SPF算法，以自己为根，计算到达packettracer（1）VLAN10VLAN20VLAN10用于连接校园网主机，VLAN20R1。（2）V35电缆通过串口连接，DCER1上，配置其时钟64000。（3）（4）S3560OSPF（5）R1、R2OSPF（6）PC1、PC2IP（7）PC1、PC2PC2台；Switch_35601台；Router-PT2台；直连线；交叉线；DCEconfthostnameS3569vlan10vlan20interfacefa0/10switchportaccessvlan10intfaswitchportaccessvaln20interfacevalnipaddressnoshutdowninterfacevlanipaddressnoshutdownshowipconfrouterospfnetwork55areanetwork55area0showipconfthostnameR1interfacefa0/0noshutdownipaddressinterfaceserial2/0noshutdownclockrate64000ipaddressshowipconfrouterospfnetwork55areanetwork55area0showipconfthostnameR2interfacefa0/0noshutdownipaddressinterfaceserial2/0noshutdownipaddressshowipconfrouterospfnetwork55areanetwork55area0showip第十五 路由器综合路由配R1R1再和公司外的IP路由协议之间进行。redistributeprotocol[metricmetric][metric-typemetric-type][matchinternal|externaltype|nssa-externaltype][tagtag][route-maproute-map-name][subnets]PacketTracerPC与交换机间用直连线连接；PC2VlanRIPV2协议；R2OSPFR1RIPV2OSPFR1PC1、PC2IPPC1、PC2Router_18412台；Switch_35601conftvlan2intfaswitchportaccessvlan2intvlanipaddressnoshutdownintvlanipaddressnoshutdownshowintvlanconftrouterripnetworknetworkversion2confthostR1inffaipaddressnoshutdownintfa0/1ipaddressnoshutdownrouternetworkversionrouterospfnetwork55area0confthostR2intfaipaddressnoshutdownintfa0/0ipaddressnoshutdownrouterospfnetwork55areanetwork55area0showiprouteshowiprouteshowrun

showipping ping ping (Replayform:Destinationhostshowiprout(只有两条直连路由conftrouterripredistributeospf1routerospf1redistributeripsubnetsshowipping (Replayform:byes=32time=125ms说明：PacketTracer5.2PacketTracer5.3Switch0不能学习、的路由信息，需要给Switch0指定静态路由：iproute第十六 标准IP访问控制列表配IPIP3个网段，PC1代表经理部的主机、PC2代表销售部的主机、PC3ACLs的全称为接入控制列表（AccessControlLists（AccessLists，俗称防火墙，在有的文档中还称包过滤。ACLs通过定义一些规则对网络设备接口IPACLIPIP1～991300～1999、IPIPIPACLPacketTracerV.35电缆通过串口连接，DCER1上，配置其时钟频64000；主机与路由器通过交叉线连接。IPPCPing通，因为只有在互通的R1IPIPPC3台；Router-PT2台；交叉线；DCEconfthostR0intfaipaddressnoshutdownintfa1/0ipaddressnoshutdownints2/0ipaddressnoshutdownclockrate64000confthostR1intsipaddressnoshutdownintfa0/0ipaddressnoshutdowniprouteiprouteshowip

pingpingipaccess-liststandard5ijsjpermitdeny55(permitdeny，所以此命令可不写conftints2/0ipaccess-group5ijsjout

pingping(Replayfrom:Destinationhost第十七 扩展IP访问控制列表配IPIP3个网段，PC1代表经理部的主机、PC2代表销售部的主机、PC3IPIP、源端口、目的端口、协议来定义规则，进行数据包IP访问列表的配置包括以下两部：IP访问列表IPPacketTracerDCE64000；主机与路由器通过交叉线连接。PCIPPCping通，因为只有在互通的前R2IPIPPC1台；Server-PT1台；Router-PT3台；交叉线；DCE confthostR0intfaipaddressnoshutdownintfa1/0ipaddressnoshutdownconfthostR1intfaipaddressnoshutdownints2/0ipaddressnoshutdownclockrate64000confthostR2intsipaddressnoshutdownintfa0/0ipaddressnoshutdowniprouteiprouteiproute

iprouteshowippingWebconfaccess-list100permittcphosthosteqwwwaccess-lint100denyicmphosthost ints2/0ipaccess-group100out

Webping(Replyfrom:Destinationhost第十八 网络地址转换NAT配NATNATWWWWebIPWebTranslationIPInternetNAT替换掉这个外网地址。将局域网内部的本地地址转换为全局地址（IP地址）后转发数据包；NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少；NAPTIPIP地址，多对PacketTracerR1V.35电缆串口连接，DCE端连R164000；PCIPPCPingR1NATR1Server-

confthostR0intfaipaddressnoshutdownints2/0ipaddressnoshutdownclockrate64000confthostR1intsipaddressnoint ipaddressnoshutdow