【正文】 網(wǎng)路設(shè)備模擬器Packet Tracer教程第一章　認(rèn)識(shí)Packet Tracer軟件 1第二章　交換機(jī)的基本配置與管理 2第三章　交換機(jī)的端口配置與管理 3第四章　交換機(jī)的Telnet遠(yuǎn)程登陸配置 5第五章　交換機(jī)的端口聚合配置 7第六章　交換機(jī)劃分Vlan配置 9第七章　三層交換機(jī)基本配置 12第八章　利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由 13第九章　快速生成樹配置 16第十章　路由器的基本配置 19第十一章　路由器單臂路由配置 21第十二章　路由器靜態(tài)路由配置 23第十三章　路由器RIP動(dòng)態(tài)路由配置 25第十四章　路由器OSPF動(dòng)態(tài)路由配置 28第十五章　路由器綜合路由配置 31第十六章　標(biāo)準(zhǔn)IP訪問控制列表配置 34第十七章　擴(kuò)展IP訪問控制列表配置 36第十八章　網(wǎng)絡(luò)地址轉(zhuǎn)換NAT配置 39第十九章　網(wǎng)絡(luò)端口地址轉(zhuǎn)換NAPT配置 41第一章　認(rèn)識(shí)Packet Tracer軟件學(xué)習(xí)任務(wù) 安裝Packer Tracer； 利用一臺(tái)型號(hào)為2960的交換機(jī)將2pc機(jī)互連組建一個(gè)小型局域網(wǎng)； 分別設(shè)置pc機(jī)的ip地址； 驗(yàn)證pc機(jī)間可以互通。實(shí)驗(yàn)設(shè)備Switch_2960 1臺(tái)；PC 2臺(tái)；直連線PC1 IP： Submask： Gateway： PC2 IP： Submask： Gateway： PC1 ping PC2 ReplyPC2 ping PC1 ReplyPC2 ping Gateway Timeout第二章　交換機(jī)的基本配置與管理實(shí)驗(yàn)?zāi)繕?biāo)l 掌握交換機(jī)基本信息的配置管理。實(shí)驗(yàn)背景l(fā) 某公司新進(jìn)一批交換機(jī)，在投入網(wǎng)絡(luò)以后要進(jìn)行初始配置與管理，你作為網(wǎng)絡(luò)管理員，對(duì)交換機(jī)進(jìn)行基本的配置與管理。技術(shù)原理l 交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。l 通過交換機(jī)的Console端口管理交換機(jī)屬于帶外管理；這種管理方式不占用交換機(jī)的網(wǎng)絡(luò)端口，第一次配置交換機(jī)必須利用Console端口進(jìn)行配置。l 通過Telnet、撥號(hào)等方式屬于帶內(nèi)管理。l 交換機(jī)的命令行操作模式主要包括：l 用戶模式 Switchl 特權(quán)模式 Switchl 全局配置模式 Switch(config)l 端口模式 Switch(configif) 實(shí)驗(yàn)步驟：l 新建Packet Tracer拓?fù)鋱Dl 了解交換機(jī)命令行l(wèi) 進(jìn)入特權(quán)模式(en)l 進(jìn)入全局配置模式(conf t)l 進(jìn)入交換機(jī)端口視圖模式(int f0/1)l 返回到上級(jí)模式(exit) l 從全局以下模式返回到特權(quán)模式(end)l 幫助信息(如? 、co?、copy?)l 命令簡寫(如 conf t)l 命令自動(dòng)補(bǔ)全(Tab)l 快捷鍵(ctrl+c中斷測試,ctrl+z退回到特權(quán)視圖)l Reload重啟。(在特權(quán)模式下)l 修改交換機(jī)名稱(hostname X)實(shí)驗(yàn)設(shè)備 Switch_2960 1臺(tái)；PC 1臺(tái)；配置線；PC console端口 Switchenable Switchconf t Switch(config)hostname X Switch(config)interface fa 0/1 Switch(configif)end 使用tab鍵，命令簡寫，幫助命令？第三章　交換機(jī)的端口配置與管理實(shí)驗(yàn)?zāi)繕?biāo)l 掌握交換機(jī)基本信息的配置管理。實(shí)驗(yàn)背景l(fā) 某公司新進(jìn)一批交換機(jī)，在投入網(wǎng)絡(luò)以后要進(jìn)行初始配置與管理，你作為網(wǎng)絡(luò)管理員，對(duì)交換機(jī)進(jìn)行端口的配置與管理。技術(shù)原理l 交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。l 通過交換機(jī)的Console端口管理交換機(jī)屬于帶外管理；這種管理方式不占用交換機(jī)的網(wǎng)絡(luò)端口，第一次配置交換機(jī)必須利用Console端口進(jìn)行配置。l 交換機(jī)的命令行操作模式主要包括：l 用戶模式 Switchl 特權(quán)模式 Switchl 全局配置模式 Switch(config)l 端口模式 Switch(configif) 實(shí)驗(yàn)步驟：l 新建Packet Tracer拓?fù)鋱Dl 了解交換機(jī)端口配置命令行l(wèi) 修改交換機(jī)名稱(hostname X)l 配置交換機(jī)端口參數(shù)(speed,duplex)l 查看交換機(jī)版本信息(show version)l 查看當(dāng)前生效的配置信息(show runningconfig)l 查看保存在NVRAM中的啟動(dòng)配置信息(show startupconfig)l 查看端口信息 Switchshow interfacel 查看交換機(jī)的MAC地址表Switchshow macaddresstablel 選擇某個(gè)端口Switch(config) interface type mod/port (type表示端口類型，通常有ethernet、Fastethernet、Gigabitethernet)（mod表示端口所在的模塊，port表示在該模塊中的編號(hào)）例如interface fastethernet0/1l 選擇多個(gè)端口Switch(config)interface type mod/startportendportl 設(shè)置端口通信速度Switch(configif)speed [10/100/auto]l 設(shè)置端口單雙工模式Switch(configif)duplex [half/full/auto]l 交換機(jī)、路由器中有很多密碼，設(shè)置對(duì)這些密碼可以有效的提高設(shè)備的安全性。l switch(config) enable password ****** 設(shè)置進(jìn)入特權(quán)模式的密碼l switch(configline)可以設(shè)置通過console端口連接設(shè)備及Telnet遠(yuǎn)程登錄時(shí)所需的密碼；l switch(config) line console 0表示配置控制臺(tái)線路，0是控制臺(tái)的線路編號(hào)。l switch(configline) login 用于打開登錄認(rèn)證功能。l switch(configline) password 5ijsj //設(shè)置進(jìn)入控制臺(tái)訪問的密碼l若交換機(jī)設(shè)置為auto以外的具體速度，此時(shí)應(yīng)注意保證通信雙方也要有相同的設(shè)置值。注意事項(xiàng)：在配置交換機(jī)時(shí)，要注意交換機(jī)端口的單雙工模式的匹配，如果鏈路一端設(shè)置的是全雙工，另一端是自動(dòng)協(xié)商，則會(huì)造成響應(yīng)差和高出錯(cuò)率，丟包現(xiàn)象會(huì)很嚴(yán)重。通常兩端設(shè)置為相同的模式。實(shí)驗(yàn)設(shè)備 Switch_2960 1臺(tái)；PC 1臺(tái)；配置線；直通線PC console端口 Switchenable Switchconf t Switch(config)hostname S2960 S2960(config)interface fa 0/1 S2960(configif)speed 100 S2960(configif)duplex full S2960(configif)exit 同時(shí)將PC的網(wǎng)卡改成全雙工模式，100M速率，否則鏈路不通 S2960(config)hostname switch Switch(config)exit Switchshow version Switchshow run Switchshow interface Switchshow macaddresstable Switchconfig t Switch(config)enable password cisco//激活特權(quán)模式密碼為cisco Switch(config)no enable password //取消特權(quán)模式密碼 Switch(config)line console 0 Switch(configline)password cisco Switch(configline)login Switch(configline)no password//取消密碼第四章　交換機(jī)的Telnet遠(yuǎn)程登陸配置實(shí)驗(yàn)?zāi)繕?biāo)l 掌握采用Telnet方式配置交換機(jī)的方法。實(shí)驗(yàn)背景l(fā) 第一次在設(shè)備機(jī)房對(duì)交換機(jī)進(jìn)行了初次配置后，你希望以后在辦公室或出差時(shí)也可以對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理?，F(xiàn)要在交換機(jī)上做適當(dāng)配置。技術(shù)原理l 配置交換機(jī)的管理IP地址（計(jì)算機(jī)的IP地址與交換機(jī)管理IP地址在同一個(gè)網(wǎng)段）：l 在2層交換機(jī)中，IP地址僅用于遠(yuǎn)程登錄管理交換機(jī)，對(duì)于交換機(jī)的運(yùn)行不是必需，但是若沒有配置管理IP地址，則交換機(jī)只能采用控制端口console進(jìn)行本地配置和管理。l 默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN1，VLAN1是交換機(jī)自動(dòng)創(chuàng)建和管理的。每個(gè)VLAN只有一個(gè)活動(dòng)的管理地址，因此對(duì)2層交換機(jī)設(shè)置管理地址之前，首先應(yīng)選擇VLAN1接口，然后再利用IP address配置命令設(shè)置管理IP地址。l 為telnet用戶配置用戶名和登錄口令：l 交換機(jī)、路由器中有很多密碼，設(shè)置對(duì)這些密碼可以有效的提高設(shè)備的安全性。l switch(config) line vty 0 4表示配置遠(yuǎn)程登錄線路，0~4是遠(yuǎn)程登錄的線路編號(hào)。l switch(configline) login local 用于打開登錄認(rèn)證功能。l switch(configline) password 5ijsj //設(shè)置遠(yuǎn)程登錄進(jìn)入訪問的密碼實(shí)驗(yàn)步驟l 新建Packet Tracer拓?fù)鋱Dl 配置交換機(jī)管理ip地址l Switch(config) int vlan 1l Switch(configif) ip address **IP** **submask***l 配置用戶登錄密碼l Switch(config) enable password ******* 設(shè)置進(jìn)入特權(quán)模式的密碼l Switch(config) line vty 0 4l Switch(configline) password 5ijsjl Switch(configline) login實(shí)驗(yàn)設(shè)備Switch_2960 1臺(tái)；PC 1臺(tái)；直連線；配置線PC0設(shè)置 PC1設(shè)置 PC0桌面上的終端 SwitchEn //進(jìn)入特權(quán)模式 Switchconf t //進(jìn)入全局配置模式 Switch(config)enable password 123456Switch(config)inter vlan 1(默認(rèn)交換機(jī)的所有端口都在VLAN1中)// 創(chuàng)建并進(jìn)入VLAN 1的接口視圖 Switch(configif)ip address Switch(configif)no shutdown //開啟接口 Switch(configif)exit//回到全局配置模式 Switch(config)username xjc password 123Switch(config)line vty 0 4 //進(jìn)入遠(yuǎn)程登錄用戶管理視圖，04個(gè)用戶Switch(configline) password 5ijsjSwitch(configline)login //打開登錄認(rèn)證功能Switch(configline)privilege level 3 //配置遠(yuǎn)程登錄用戶的權(quán)限為最高級(jí)別權(quán)限3 Switch(configline)end //退出到特權(quán)模式 Switchshow run //顯示當(dāng)前交換機(jī)配置情況 PC0 桌面選項(xiàng)卡中的CMD，命令提示符 ping //成功以后，再做下一步 telnet 輸入password:5ijsj //登錄成功，進(jìn)入用戶模式 SwitchEnable//進(jìn)入特權(quán)模式 SwitchPC1 桌面選項(xiàng)卡中的CMD，命令提示符 ping //成功，再做下一步 telnet 輸入password:5ijsj SwitchEnable//進(jìn)入特權(quán)模式 Switch第五章　交換機(jī)的端口聚合配置實(shí)驗(yàn)?zāi)繕?biāo)l 理解端口聚合基本原理；l 掌握一般交換機(jī)端口聚合的配置方法；實(shí)驗(yàn)背景端口聚合（又稱為鏈路聚合)，將交換機(jī)上的多個(gè)端口在物理上連接起來，在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的端口，可以實(shí)現(xiàn)負(fù)載分擔(dān)，并提供冗余鏈路。技術(shù)原理l 端口聚合使用的是EtherChannel特性，在交換機(jī)到交換機(jī)之間提供冗余的高速的連接方式。將兩個(gè)設(shè)備之間多條FastEthernet或GigabitEthernet物理鏈路捆在一起組成一條設(shè)備間邏輯鏈路，從而增強(qiáng)帶寬，提供冗余。l 兩臺(tái)交換機(jī)到計(jì)算機(jī)的速率都是100M，SW1和SW2之間雖有兩條100M的物理通道相連，可由于生成樹的原因，只有100M可用，交換機(jī)之間的鏈路很容易形成瓶頸，使用端口聚合技術(shù)，把兩個(gè)100M鏈路聚合成一個(gè)200M的邏輯鏈路，當(dāng)一條鏈路出現(xiàn)故障，另一條鏈路會(huì)繼續(xù)工作。l 一臺(tái)S2000系列以太網(wǎng)交換機(jī)只能有1個(gè)匯聚組，1個(gè)匯聚組最多可以有4個(gè)端口。組內(nèi)的端口號(hào)必須連續(xù)，但對(duì)起始端口無特殊要求。l 在一個(gè)端口匯聚組中，端口號(hào)最小的作為主端口，其他的作為成員端口。同一個(gè)匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變?yōu)锳ccess端口。l 所有參加聚合的端口都必須工作在全雙工模式下，且工作速率相同才能進(jìn)行聚合。并且聚合功能需要在鏈路兩端同時(shí)配置方能生效。l 端口聚合主要應(yīng)用的場合：l 交換機(jī)與交換機(jī)之間的連接：匯聚層交換機(jī)到核心層交換機(jī)或核心層交換機(jī)之間。l 交換機(jī)與服務(wù)器之間的連接：集群服務(wù)器采用多網(wǎng)卡與交換機(jī)連接提供集中訪問。l 交換機(jī)與路由器之間的連接：交換機(jī)和路由器采用端口聚合解決廣域網(wǎng)和局域網(wǎng)連接瓶頸。l 服務(wù)器和路由器之間的連接：集群服務(wù)器采用多網(wǎng)卡與路由器連接提供集中訪問l 視圖：全局配置模式下l 命令：interface range interface_nam