1、知識改變命運 勤奮塑造成功整理人落葉時間 2011-4-15天才是百分之九十九的勤奮加百分之一的靈感0 Packettracer簡介一、安裝Packet Tracer 5.0安裝非常方便，在安裝向導幫助下一步步很容易完成的。圖一 圖二 圖三開始菜單安裝文件二、添加思科的網絡設備及計算機構建網絡圖四Packet Tracer 5.0的界面Packet Tracer 5.0非常簡明扼要，白色的工作區顯示得非常明白，工作區上方是菜單欄和工具欄，工作區下方是網絡設備、計算機、連接欄，工作區右側選擇、冊子設備工具欄。圖五添加交換機在設備工具欄內先找到要添加設備的大類別，然后從該類別的設備中尋找添加自己想

2、要的設備。在操作中，我先選擇交換機，然后選擇具體型號的思科交換機。圖六拖動選擇好的交換機到工作區 圖七（Cisco Catalyst 2950）單擊設備，查看設備的前面板、具有的模塊及配置設備 圖八添加計算機：Packet Tracer 5.0中有多種計算機 圖九查看計算機并可以給計算機添加功能模塊 圖十 添加連接線連接各個設備思科Packet Tracer 5.0有很多連接線，每一種連接線代表一種連接方式：控制臺連接、雙絞線交叉連接、雙絞線直連連接、光纖、串行DCE及串行DTE等連接方式供我們選擇。如果我們不能確定應該使用哪種連接，可以使用自動連接，讓軟件自動選擇相應的連接方式。圖十一連接計

3、算機與交換機，選擇計算機要連接的接口 圖十二連接計算機與交換機，選擇交換機要連接的接口 圖十三在上圖中，紅色表示該連接線路不通，綠色表示連接通暢 圖十四刪除連接及設備 圖十五把鼠標放在拓撲圖中的設備上會顯示當前設備信息 圖十六網絡配置設備單擊要配置的設備，如果是網絡設備（交換機、路由器等）在彈出的對話框中切換到“Config”或“CLI”可在圖形界面或命令行界面對網絡設備進行配置。如果在圖形界面下配置網絡設備，下方會顯示對應的IOS命令。圖十七CLI命令行配置 圖十八計算機的配置 圖十九 計算機所具有的程序Packet Tracer 5.0還可以模擬計算機RS-232接與思科網絡設備的Cons

4、ole接口相連接，用終端軟件對網絡設備進行配置，這種配置方式模擬真是讓人高興呀，與真實情況感覺幾乎一樣喲。圖二十添加計算機與交換機的控制臺連接 圖二十一選擇了“Console”連接線，右鍵單擊拓撲中的計算機，選擇RS-232接口 圖二十二選擇網絡設備的Console接口 圖二十三 Console連接成功 圖二十四計算機以終端方式連接到網絡設備進行配置 圖二十五感覺是不是與真實的一樣Packet Tracer 5.0把網絡環境搭建好了，接下來就可以模擬真實的網絡環境進行配置了，具體怎么樣構建網絡環境，要看自己對網絡對網絡設備的了解了。Packet Tracer 5.0高級應用慢慢探索吧。記住有新

5、的收獲別忘了分享！一、配置Cisco交換機Packet Tracer 5.0是一款非常不錯的Cisco(思科)網絡設備模擬器，對于想考思科初級認證（如CCNA）的朋友們來說，Packet Tracer 5.0是非常不錯的選擇。通常我們周圍并沒有那么多思科的設備供我們學習調試，參加培訓費用很貴，上機實踐的機會還是有限的，利用Packet Tracer 5.0練習思科IOS操作命令很不錯的。近日，在網上下載了思科CCNA640-802指導用書，打算根據此教程與諸位網友共同分享Packet Tracer 5.0的使用方法與技巧，也借此拋磚引玉。要配置好Cisco交換必需要熟悉IOS命令及相關的知識。

6、一、幾種配置命令模式switch這種提示符表示是在用戶命令模式，只能使用一些查看命令。switch#這種提示符表示是在特權命令模式。switch(config)#這種提示符表示是全局配置模式switch(config-if)#端口配置命令模式圖一幾種命令模式二、檢查、查看命令這些命令是查看當前配置狀況，通常是以show(sh)為開始的命令。show version查看IOS的版本、show flash查看flash內存使用狀況、show mac-address-table查看MAC地址列表圖二圖三圖四圖五Show ?幫助命令顯示當前所有的查看命令圖六查看端口狀態信息三、密碼設置命令Cisco交

7、換機、路由器中有很多密碼，設置好這些密碼可以有效地提高設備的安全性。switch(config)#enable password設置進入特權模式進的密碼 switch(config-line)可以設置通過console端口連接設備及telnet遠程登錄時所需要的密碼圖七設置交換機的各種密碼默認情況下，這些密碼都是以明文的形式存儲，所以很容易查看到。為了避免這種情況，我們可以以密文的形式存儲各種密碼:service password-encryption圖九圖十密碼以密文的形式存儲四、配置IP地址及默認網關圖十一五、管理MAC地址表switch#show mac-address-table顯示M

8、AC地址列表switch#clear mac-address-table dynamic清除動態MAC地址列表圖十二 圖十三設置靜態MAC地址六、配置端口安全switch(config-if)switchport port-security switch(config-if)switchport port-security maximum 4圖十四圖十五七、一個配置實例圖十六實例拓撲圖圖十七圖十八圖十九二、配置vlanVlan(Virtual Local Area Network)即虛擬局域網。VLAN可以把同一個物理網絡劃分為多個邏輯網段，因此，Vlan可以抑制網絡風暴，增強網絡的安全性。一

9、、實例拓撲圖圖一交換機Cisco 2960二、創建VLAN在Cisco IOS中有兩種方式創建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下創建vlan,如switch(vlan)vlan 20圖二創建vlan三、把端口劃分給vlan(基于端口的vlan)switch(config)#interface fastethernet0/1進入端口配置模式switch(config-if)#switchport mode access配置端口為access模式switch(config-if)#switchpo

10、rt access vlan 10把端口劃分到vlan 10圖三如果一次把多個端口劃分給某個vlan可以使用interface range命令。圖四四、查看vlan信息 switch#show vlan圖五圖六show vlan brief查看vlan簡明信息圖七查看id為10的vlan圖八通過vlan的名字查看vlan五、刪除配置圖九把第0個模塊中的第8個端口從vlan 40中刪除圖十刪除vlan 40我們還可以為每個vlan配置ip地址。三、cisco vtpVTP(Vlan Trunk Protocol)即VLAN中繼協議。VTP通過網絡(ISL幀或cisco私有DTP幀)保持VLAN配

11、置統一性。VTP在系統級管理增加，刪除，調整的VLAN，自動地將信息向網絡中其它的交換機廣播。此外，VTP減小了那些可能導致安全問題的配置。便于管理,只要在vtp server做相應設置,vtp client會自動學習vtp server上的vlan信息。一、實例拓撲圖圖一核心交換機Cisco 3560二、配置VTP核心交換機Cisco 3560配置為vtp Server,vtp domain為senya。圖二圖三配置trunk鏈路，允許帶vlan標記的以太網幀通過該鏈路圖四配置匯聚層（接入層）交換機圖五圖六三、創建Vlan及端口劃分圖七在vtp server上創建vlan圖八在vtp cli

12、ent上查看vlan圖九劃分端口四、配置pc及測試vlan圖十為pc配置ip地址圖十一本網段內互ping圖十二為vlan配置ip地址圖十三為pc配置網關圖十四不同網段pc互相ping如果要限制不同網段的某些pc相互通信，可以使用訪問控制列表進行控制。四、STP生成樹協議STP的全稱是spanning-tree protocol,STP協議是一個二層的鏈路管理協議，它在提供鏈路冗余的同時防止網絡產生環路，與VLAN配合可以提供鏈路負載均衡。生成樹協議現已經發展為多生成樹協議和快速生成樹協議(RSTP,Rapid Spanning Tree Protocol,IEEE802.1W)。一、配置實例拓

13、撲圖圖一兩臺Cisco 2960交換機使用兩個千兆端口相連，默認情況下STP協議啟用的。通過兩臺交換機之間傳送BPDU協議數據單元，選出根交換機、根端口等，以便確定端口的轉發狀態。上圖中標記為黃色的端口處于block狀態。二、STP基本配置命令、修改Brigde ID，重新選根網橋switch(config)#spanning-tree vlan 1 priority 4096圖二圖三根網橋改變，交換機端口的狀態也發生了變化（與圖一比較）switch(config-if)spanning-tree vlan vlan-id port-priority 優先級值交換機端口優先級值修改命令,通過修

14、改端口優先值也可以更改端口的轉發狀態。、查看、檢驗STP（生成樹協議）配置switch#show spanning-tree switch#show spanning-tree active switch#show spanning-tree detail switch#show spanning-tree interface interface-id switch#show spanning-tree vlan vlanid圖四三、STP與VLAN負載均衡配置圖五配置負載均衡后，每個VLAN有自己的根網橋。每條vlan中繼鏈路只轉發所允許的Vlan數據幀。 switch(config-if)

15、switchport trunk allowed vlan vlanid這條命令配置某條trunk中繼鏈路只能轉發該vlan圖六圖七查看每個Vlan的STP狀態switch(config)#spanning-tree vlan vlandid root primary該命令配置某個vlan的根網橋。利用這個命令可以使用Vlan利用VTP進行負載均衡。五、WLANPacket Tracer 5.0對網絡設備的模擬很真實，在Packet Tracer 5.0中操作與真實中操作設備幾乎相當。一、配置實例拓撲圖圖一拓撲圖的說明：Packet Tracer 5.0中無線設備是Linksys WRT300

16、N 無線路由器，該無線路由器共有四個RJ45插口，一個WAN口，四個LANEthernet口；計算機都配置有無線網卡模塊，需要我們手動添加該無線網卡模塊。計算機添加了無線網卡后會自動與Linksys WRT300N相連。在上圖中，我另添加了一臺計算機與無線路由器的Ethernet端口相連，對Linksys WRT300N進行配置。以下是為計算機添加無網卡的步驟，先要關閉計算機電源：圖二移去計算機的中有線網卡，按箭頭方向拖動圖三此時，插槽為空圖四拖動添加無線網卡圖五成功添加無線卡二、配置Linksys WRT300N 配置pc3的ip地址與Linksys WRT300N (默認ip:192.16

17、8.0.1)在同一網段。雙擊圖一中的PC3，然后切換到“Desktop”選項卡：圖六圖七雙擊“Web Browser”圖標運行web瀏覽器圖八以web的方式配置Linksys WRT300N 圖九配置WLAN的SSID，無線路由器與計算機無線網卡的SSID相同圖十配置wep加密密鑰如果對WLAN有興趣，可以更多地配置，使用更多的功能。六、配置單個的路由器此次試驗目的是了解思科網絡設備的配置基本特點及IOS命令基本操作方法。這些是配置思科設備的重要前提。一、實驗環境搭建添加一個模塊化的路由器，單擊Packet Tracer 5.0的工作區中剛添加的路由器，在彈出的配置窗口上添加一些模塊：圖一默認

18、情況下，路由器的電源是打開的，添加模塊時需要關閉路由器的電源，單擊圖一箭頭所指的電源開關，將其關閉，路由器的電源關閉后綠色的電源指示燈也將變暗。圖二添加所需要的模塊在“MODULES”下尋找所需要的模塊，選中某個模塊時會在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。圖三各種模塊添加完成，打開路由器的電源 圖四添加一計算機，其RS-232與路由器的Console端口相連 圖五用計算機的終端連接路由器 圖六實驗環境搭建完成二、配置單個的路由器路由器的幾種模式：User mode(用戶模式)、Privileged mode（特權模式）、Global configuration mode(全局

19、配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。每種模式對應不同的提示符。圖七幾各配置命令提示符 圖八配置路由器的名字 圖九 配置enable密碼 圖十配置Console登錄時的密碼 圖十一通過Console端口登錄到路由器需要輸入密碼 圖十二配置終端登錄方式的密碼默認情況下路由器中的各種密碼以明文形式保存。在全局配置模式下使用service password-encryption命令加密口令。圖十三查看路由器接口的IP配置信息首先要明白接口名

20、稱表示方式：接口類型 接口數字標識/插槽數字標識，如Serial 4/0表示該接口為串口，第一個插槽的第4個接口。插槽的數字標識是從零開始的。圖十四顯示所有接口的詳細信息 圖十五顯示某個指定端口的詳細信息 圖十六配置登錄時的歡迎信息 圖十七保存配置信息圖十八各顯示顯示信息的命令 思科的IOS命令非常龐大，不同的硬件，不同的版本，它們的命令是不同的。只有多練習才能掌握。七、配置靜態路由靜態路由是非自適應性路由計算協議，是由管理人員手動配置的，不能夠根據網絡拓撲的變化而改變。因此，靜態路由非常簡單，適用于非常簡單的網絡。一、實驗環境構建圖一網絡拓撲圖說明：路由器的串口是背對背的直接連接，因此，有一

21、個串口要配置時鐘速率，使用clock rate命令進行配置，配置時鐘速率的一串口為DCE端。二、配置實驗、基本配置圖二 配置路由器、交換機的名字 圖三配置路由器FastEthernet接口IP地址 圖四配置路由器Serial口ip地址 圖五設置串口時鐘速率(DCE)由于實驗環境中的路由器是背對背連接（直接連接）因此把兩個背對背連接的串口其中一個設置為DCE。、配置各個路由器上的靜態路由圖六配置Router0的靜態路由，并查看路由表 圖七刪除一條靜態路由表 圖八配置默認路由 圖九本實驗環境中Router0的靜態路由配置 圖十本實驗環境中Router的靜態路由配置 圖十一本實驗環境中Router的

22、默認路由配置 圖十二PC0 ping通 PC5，驗證配置雖然說靜態路由簡單，不常使用，隨著互聯網用戶、計算機的增加，路由表越來越龐大，配置默認路由往往也很重要。八、配置動態路由RIP動態路由協議采用自適應路由算法，能夠根據網絡拓撲的變化而重新計算機最佳路由。由于路由的復雜性，路由算法也是分層次的，通常把路由協議（算法）劃分為自治系統(AS)內的(IGP,Interior Gateway Protocol)與自治系統之間(EGP,External Gateway Protocol)的路由協議。RIP的全稱是Routing Information Protocol,是IGP，采用Bellman-F

23、ord算法。RFC1058是RIP version 1標準文件，RFC2453是RIP Version 2的標準文檔。一、實驗環境構建圖一實驗環境中各個網段與路由器接口IP地址分配如上圖所示。二、RIP協議基本配置命令Router(config)#ip classless讓路由器支持無類編址，RIPv1是不支持無類IP編址的。RIP基本配置命令： Router(config)#router rip Router(config-router)#network w.x.y.z可選的配置命令： Router(config)#no router rip在路由器上關閉RIP協議Router(config

24、-router)#no network w.x.y.z從RIP協議中移除w.x.y.z網絡Router(config-router)#version 2RIP協議為第2版Router(config-if)#ip rip send version 2該接口僅發送RIP ver 2報文Router(config-if)#ip rip send version 1該接口僅發送RIP ver 1報文Router(conifg-if)#ip rip send version 1 2該接口發送RIP ver 1報文和RIP ver 2報文Router(config-if)#ip rip receive v

25、ersion 2該接口僅接收RIP ver 2報文Router(config-router)#no auto-summary 關閉路由協議的自動聚合功能Router(config-router)#ip split-horizon配置水平分割圖二三、RIP配置實驗首選根據實驗需要配置好PC機及路由器各個接口的IP地址等參數。、三個路由器的基本配置圖三基本配置主要是配置路由器的名字，安全密碼，各個端口的IP地址等。僅一個路由器配置為例，其余的路由器與該路由器配置相似。、RIP路由協議配置圖四Router0的配置 ；10.0.0.0是B類網絡，前8bits是網絡ID，在配置時應該是netwok 10

26、.0.0.0 圖五Router1的配置 圖六Rotuer2的配置 圖七給每個路由器RIP協議啟用第二版、RIP路由協議的診斷與排錯圖八查看路由表show ip route圖九show ip rip database圖十debug ip rip開啟RIP診斷，no debug ip rip 關閉RIP診斷、使用計算機不同網段互ping檢查網絡連通圖十一pc2可以ping通所有的網段九、Cisco EIGRPEIGRP(Enhanced Interior Gateway Routing Protocol，增強型內部網關路由協議)是Cisco內部專有協議，其它公司的網絡產品是不會擁有該協議的。一、配

27、置實例拓撲圖圖一共有四個Cisco 2811路由器，共六個網段二、配置Cisco EIGRP的基本命令Router(config)#router eigrp 100開啟EIGRP進程，100為AS編號(165535)Router(config-router)#network 10.0.0.0在網絡上通告自己所直接連接的網段三、配置Cisco EIGRP實例、基本配置圖二以Router2為例、啟用EIGRP圖三圖四 Router1的配置圖五 Router2的配置圖六 Router3的配置圖七 Router4的配置圖八查看路由表、校驗與排錯把個網段的PC配置好IP地址及網關，用PC4 ping 所

28、有網段都可以ping通。圖九圖十show ip eigrp neighbors命令查看EIGRP的鄰接關系圖十一show ip eigrp interfaces圖十二show ip eigrp topology查看拓撲表圖十三show ip eigrp traffic圖十四 debug eigrp packetsEIGRP支持MD5加密認證，但是我們的這個模擬器不支持，這個試驗就不做了。Security Bureau. of any bad hidden and police love. If someone on the line and equipment damage, pry the

29、circuit short circuit or open circuit, the illegal situation, alarm controller will issue a warning and fault information is displayed; in either case, would give rise to alarm the controller. Regional alert information is sent to a control center, by the computer control center for data analysis an

30、d processing, and network resource sharing and remote control, and many other functions, so as to improve the automation of the system. Whole alarm system can since defined voice report different of alarm State, and can in police love occurred Shi by computer automatically processing; through on operator grading management, can completely control each a operator in system in the of operation behavior; in database security aspects, system will automatically check data of integrity, on database for automatically maintenance, also can set automatically back