1、 79/98目錄TOC o 1-3 h z u HYPERLINK l _Toc211755885 Packet Tracer 5.0建構CCNA實驗攻略(1)配置Cisco交換機 PAGEREF _Toc211755885 h 3 HYPERLINK l _Toc211755886 Packet Tracer 5.0建構CCNA實驗攻略(2)配置VLAN PAGEREF _Toc211755886 h 8 HYPERLINK l _Toc211755887 Packet Tracer 5.0建構CCNA實驗攻略(3)Cisco VTP PAGEREF _Toc211755887 h 12 H

2、YPERLINK l _Toc211755888 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(4)STTP生成成樹協議議 PAGEREF _Toc211755888 h 18 HYPERLINK l _Toc211755889 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(5)WLLAN PAGEREF _Toc211755889 h 222 HYPERLINK l _Toc211755890 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(6)配置置單個的的路由器器 PAGEREF _Toc211755890 h 29 HYP

3、ERLINK l _Toc211755891 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(7)配置置靜態路路由 PAGEREF _Toc211755891 h 366 HYPERLINK l _Toc211755892 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(8)配置置動態路路由RIIP PAGEREF _Toc211755892 h 399 HYPERLINK l _Toc211755893 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(9)Ciisocc EIIGRPP PAGEREF _Toc211755893 h

4、 44 HYPERLINK l _Toc211755894 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(10)配配置單區區域OSSPF PAGEREF _Toc211755894 h 550 HYPERLINK l _Toc211755895 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(11)路路由器實實現Vllan間間通信 PAGEREF _Toc211755895 h 557 HYPERLINK l _Toc211755896 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(12)PPPP PAGEREF _Toc2117

5、55896 h 660 HYPERLINK l _Toc211755897 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(13)幀幀中繼FFramme RRelaay PAGEREF _Toc211755897 h 644 HYPERLINK l _Toc211755898 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(14)PPAT(基于端端口的NNAT) PAGEREF _Toc211755898 h 74 HYPERLINK l _Toc211755899 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(15)AACL簡簡單

6、的配配置 PAGEREF _Toc211755899 h 788 HYPERLINK l _Toc211755900 Packket Traacerr 5.0建構構CCNNA實驗驗攻略(16)DDHCPP 中繼繼配置 PAGEREF _Toc211755900 h 885Packket Traacerr 5.0建構構CCNNA實驗驗攻略(1)配置置Cissco交交換機Packket Traacerr 5.0是一一款非常常不錯的的Cissco(思科)網絡設設備模擬擬器，對對于想考考思科初初級認證證（如CCCNAA）的朋朋友們來來說，PPackket Traacerr 5.0是非非常不錯錯的選擇擇

7、。利用用Pacckett Trraceer 55.0練練習思科科IOSS操作命命令很不不錯的。要配置置好Ciiscoo交換必必需要熟熟悉IOOS命令令及相關關的知識識。一、幾種配配置命令令模式swiitchh這種提提示符表表示是在在用戶命命令模式式，只能能使用一一些查看看命令。sswittch#這種種提示符符表示是是在特權權命令模模式。swwitcch(cconffig)#這這種提示示符表示示是全局局配置模模式swiitchh(coonfiig-iif)#端口口配置命命令模式式圖一幾種命命令模式式二、檢查、查看命命令這些命命令是查查看當前前配置狀狀況，通通常是以以shoow(ssh)為為開始的

8、的命令。shoow vverssionn查看IIOS的的版本、shoow fflassh查看看flaash內內存使用用狀況、shoow mmac-adddresss-ttablle查看看MACC地址列列表圖二圖三圖四圖五SShoww ?幫助命命令顯示示當前所所有的查查看命令令圖六查查看端口口狀態信信息三、密碼設設置命令令CCiscco交換換機、路路由器中中有很多多密碼，設置好好這些密密碼可以以有效地地提高設設備的安安全性。swiitchh(coonfiig)#enaablee paasswwordd設置置進入特特權模式式進的密密碼 sswittch(connfigg-liine)可以以設置通通

9、過coonsoole端端口連接接設備及及tellnett遠程登登錄時所所需要的的密碼圖七設設置交換換機的各各種密碼碼默認認情況下下，這些些密碼都都是以明明文的形形式存儲儲，所以以很容易易查看到到。為了了避免這這種情況況，我們們可以以以密文的的形式存存儲各種種密碼:serrvicce ppasssworrd-eencrrypttionn圖九圖十密密碼以密密文的形形式存儲儲四、配置IIP地址址及默認認網關圖十一五、管理MMAC地地址表swwitcch#sshoww maac-aaddrresss-taablee顯示示MACC地址列列表swiitchh#cllearr maac-aaddrresss

10、-taablee dyynammic清除動動態MAAC地址址列表圖十二 圖十三設置靜靜態MAAC地址址六、配置端端口安全全sswittch(connfigg-iff)swwitcchpoort porrt-ssecuuritty sswittch(connfigg-iff)swwitcchpoort porrt-ssecuuritty mmaxiimumm 4圖十四圖十五七、一個配配置實例例圖十六實例拓拓撲圖圖十七圖十八圖十九圖二十保存對對交換機機的配置置Packket Traacerr 5.0建構構CCNNA實驗驗攻略(2)配置置VLAANVllan(Virrtuaal LLocaal AA

11、reaa Neetwoork)即虛擬擬局域網網。VLLAN可可以把同同一個物物理網絡絡劃分為為多個邏邏輯網段段，因此此，Vllan可可以抑制制網絡風風暴，增增強網絡絡的安全全性。一、實例拓拓撲圖圖圖一交交換機CCiscco 229600二、創建VVLANN在在Cissco IOSS中有兩兩種方式式創建vvlann,在全全局配置置模式下下使用vvlann vllaniid命令令，如sswittch(connfigg)#vvlann 100；在vvlann daatabbasee下創建建vlaan,如如swiitchh(vllan)vlaan 220圖二創創建vllan三、把端口口劃分給給vlaa

12、n(基基于端口口的vllan)sswittch(connfigg)#iinteerfaace fasstettherrnett0/11進入入端口配配置模式式sswittch(connfigg-iff)#sswittchpportt moode acccesss配置置端口為為acccesss模式swwitcch(cconffig-if)#swwitcchpoort acccesss vllan 10把端口口劃分到到vlaan 110圖三如果果一次把把多個端端口劃分分給某個個vlaan可以以使用iinteerfaace rannge命命令。圖四四、查看vvlann信息 swwitcch#sshow

13、w vllan圖五圖六sshoww vllan briief查看vvlann簡明信信息圖七查查看idd為100的vllan圖八通通過vllan的的名字查查看vllan五、刪除配配置圖九把把第0個個模塊中中的第88個端口口從vllan 40中中刪除圖十刪刪除vllan 40我們們還可以以為每個個vlaan配置置ip地地址。Packket Traacerr 5.0建構構CCNNA實驗驗攻略(3)Ciiscoo VTTPVTTP(VVlann Trrunkk Prrotoocoll)即VVLANN中繼協協議。VVTP通通過網絡絡(ISSL幀或或cissco私私有DTTP幀)保持VVLANN配置統統一

14、性。VTPP在系統統級管理理增加，刪除，調整的的VLAAN，自自動地將將信息向向網絡中中其它的的交換機機廣播。此外，VTPP減小了了那些可可能導致致安全問問題的配配置。便便于管理理,只要要在vttp sservver做做相應設設置,vvtp cliientt會自動動學習vvtp serrverr上的vvlann信息。一、實例拓拓撲圖圖一核核心交換換機Ciiscoo 35560二、配置VVTP核心心交換機機Cissco 35660配置置為vttp SServver,vtpp doomaiin為ssenyya。圖二圖三配配置trrunkk鏈路，允許帶帶vlaan標記記的以太太網幀通通過該鏈鏈路圖四

15、配配置匯聚聚層（接接入層）交換機機圖五圖六三、創建VVlann及端口口劃分圖七在在vtpp seerveer上創創建vllan圖八在在vtpp clliennt上查查看vllan圖九劃劃分端口口四、配置ppc及測測試vllan圖十為為pc配配置ipp地址圖十一本網段段內互ppingg（1992.1168.1.222是本本網段另另一臺主主機地址址）圖十二為vllan配配置ipp地址圖十三為pcc配置網網關圖十四不同網網段pcc互相ppingg如果果要限制制不同網網段的某某些pcc相互通通信，可可以使用用訪問控控制列表表進行控控制。Packket Traacerr 5.0建構構CCNNA實驗驗攻略

16、(4)STTP生成成樹協議議STP的的全稱是是spaanniing-treee pprottocool,SSTP協協議是一一個二層層的鏈路路管理協協議，它它在提供供鏈路冗冗余的同同時防止止網絡產產生環路路，與VVLANN配合可可以提供供鏈路負負載均衡衡。生成成樹協議議現已經經發展為為多生成成樹協議議和快速速生成樹樹協議(RSTTP,RRapiid SSpannninng TTreee Prrotoocoll,IEEEE8802.1W)。一、配置實實例拓撲撲圖圖一兩臺臺Cissco 29660交換換機使用用兩個千千兆端口口相連，默認情情況下SSTP協協議啟用用的。通通過兩臺臺交換機機之間傳傳送B

17、PPDU協協議數據據單元，選出根根交換機機、根端端口等，以便確確定端口口的轉發發狀態。上圖中中標記為為黃色的的端口處處于bllockk狀態。二、STPP基本配配置命令令、修改改Briigdee IDD，重新新選根網網橋swiitchh(coonfiig)#spaanniing-treee vvlann 1 priioriity 40996圖二圖三根根網橋改改變，交交換機端端口的狀狀態也發發生了變變化（與與圖一比比較）swwitcch(cconffig-if)spaanniing-treee vvlann vllan-id porrt-ppriooritty 優優先級值值交換換機端口口優先級級值

18、修改改命令,通過修修改端口口優先值值也可以以更改端端口的轉轉發狀態態。、查看、檢驗SSTP（生成樹樹協議）配置swwitcch#sshoww sppannningg-trree swwitcch#sshoww sppannningg-trree acttivee sswittch#shoow sspannninng-ttreee deetaiil swiitchh#shhow spaanniing-treee iinteerfaace intterffacee-idd swiitchh#shhow spaanniing-treee vvlann vllaniid圖四三、STPP與VLLAN負負

19、載均衡衡配置圖五配置置負載均均衡后，每個VVLANN有自己己的根網網橋。每每條vllan中中繼鏈路路只轉發發所允許許的Vllan數數據幀。 sswittch(connfigg-iff)swwitcchpoort truunk allloweed vvlann vllaniid這條命命令配置置某條ttrunnk中繼繼鏈路只只能轉發發該vllan圖六圖七查查看每個個Vlaan的SSTP狀狀態swwitcch(cconffig)#sppannningg-trree vlaan vvlanndidd rooot priimarry該命令令配置某某個vllan的的根網橋橋。利用用這個命命令可以以使用VV

20、lann利用VVTP進進行負載載均衡。Packket Traacerr 5.0建構構CCNNA實驗驗攻略(5)WLLANPackket Traacerr 5.0對網網絡設備備的模擬擬很真實實，在PPackket Traacerr 5.0中操操作與真真實中操操作設備備幾乎相相當。一、配置實實例拓撲撲圖圖一拓撲圖的的說明：Pacckett Trraceer 55.0中中無線設設備是LLinkksyss WRRT3000N 無線路路由器，該無線線路由器器共有四四個RJJ45插插口，一一個WAAN口，四個LLANEEtheerneet口；計算機機都配置置有無線線網卡模模塊，需需要我們們手動添添加該無無

21、線網卡卡模塊。計算機機添加了了無線網網卡后會會自動與與Linnksyys WWRT3300NN相連。在上圖圖中，我我另添加加了一臺臺計算機機與無線線路由器器的Ettherrnett端口相相連，對對Linnksyys WWRT3300NN進行配配置。以下下是為計計算機添添加無網網卡的步步驟，先先要關閉閉計算機機電源：圖二移移去計算算機的中中有線網網卡，按按箭頭方方向拖動動圖三此此時，插插槽為空空圖四拖拖動添加加無線網網卡圖五成成功添加加無線卡卡二、配置置Linnksyys WWRT3300NN配配置pcc3的iip地址址與Liinkssys WRTT3000N (默認iip:1192.1688.

22、0.1)在在同一網網段。雙雙擊圖一一中的PPC3，然后切切換到“Dessktoop”選選項卡：圖六圖七雙雙擊“WWeb Broowseer”圖圖標運行行webb瀏覽器器圖八以以webb的方式式配置LLinkksyss WRRT3000N 圖九配配置WLLAN的的SSIID，無無線路由由器與計計算機無無線網卡卡的SSSID相相同圖十配配置weep加密密密鑰如果果對WLLAN有有興趣，可以更更多地配配置，使使用更多多的功能能。Packket Traacerr 5.0建構構CCNNA實驗驗攻略(6)配置置單個的的路由器器此次試驗驗目的是是了解思思科網絡絡設備的的配置基基本特點點及IOOS命令令基本操

23、操作方法法。這些些是配置置思科設設備的重重要前提提。一、實驗環環境搭建建添添加一個個模塊化化的路由由器，單單擊Paackeet TTraccer 5.00的工作作區中剛剛添加的的路由器器，在彈彈出的配配置窗口口上添加加一些模模塊：圖一默認認情況下下，路由由器的電電源是打打開的，添加模模塊時需需要關閉閉路由器器的電源源，單擊擊圖一箭箭頭所指指的電源源開關，將其關關閉，路路由器的的電源關關閉后綠綠色的電電源指示示燈也將將變暗。圖二二添加加所需要要的模塊塊在“MODDULEES”下下尋找所所需要的的模塊，選中某某個模塊塊時會在在下方顯顯示該模模塊的信信息。然然后拖到到路由器器的空插插槽上即即可。圖三

24、三各種種模塊添添加完成成，打開開路由器器的電源源圖四四添加加一計算算機，其其RS-2322與路由由器的CConssolee端口相相連圖五五用計計算機的的終端連連接路由由器圖六六實驗驗環境搭搭建完成成二、配置單單個的路路由器路由由器的幾幾種模式式：Usser modde(用用戶模式式)、PPrivvileegedd moode（特權模模式）、Glooball coonfiigurratiion modde(全全局配置置模式)、Innterrfacce mmodee(接口口配置模模式)、Subbintterffacee moode(子接口口配置模模式)、Linne mmodee、Roouteer

25、cconffiguurattionn moode（路由配配置模式式）。每每種模式式對應不不同的提提示符。圖七七幾各各配置命命令提示示符圖八八配置置路由器器的名字字圖九九 配置置enaablee密碼圖十十配置置Connsolle登錄錄時的密密碼圖十十一通通過Coonsoole端端口登錄錄到路由由器需要要輸入密密碼圖十十二配配置終端端登錄方方式的密密碼默認認情況下下路由器器中的各各種密碼碼以明文文形式保保存。在在全局配配置模式式下使用用serrvicce ppasssworrd-eencrrypttionn命令加加密口令令。圖十十三查查看路由由器接口口的IPP配置信信息首先先要明白白接口名名稱表示

26、示方式：接口類類型 接接口數字字標識/插槽數數字標識識，如SSeriial 4/00表示該該接口為為串口，第一個個插槽的的第4個個接口。插槽的的數字標標識是從從零開始始的。圖十十四顯顯示所有有接口的的詳細信信息圖十十五顯顯示某個個指定端端口的詳詳細信息息圖十十六配配置登錄錄時的歡歡迎信息息圖十十七保保存配置置信息圖十十八各各顯示顯顯示信息息的命令令 思科的的IOSS命令非非常龐大大，不同同的硬件件，不同同的版本本，它們們的命令令是不同同的。只只有多練練習才能能掌握。Packket Traacerr 5.0建構構CCNNA實驗驗攻略(7)配置置靜態路路由靜態態路由是是非自適適應性路路由計算算協議

27、，是由管管理人員員手動配配置的，不能夠夠根據網網絡拓撲撲的變化化而改變變。因此此，靜態態路由非非常簡單單，適用用于非常常簡單的的網絡。一一、實驗驗環境構構建圖一一網絡絡拓撲圖圖說明：路由器器的串口口是背對對背的直直接連接接，因此此，有一一個串口口要配置置時鐘速速率，使使用cllockk raate命命令進行行配置，配置時時鐘速率率的一串串口為DDCE端端。二、配配置實驗驗、基基本配置置圖二二 配置置路由器器、交換換機的名名字圖三三配置置路由器器FasstEttherrnett接口IIP地址址圖四配配置路由由器Seeriaal口iip地址址圖五設設置串口口時鐘速速率(DDCE)由于于實驗環環境中

28、的的路由器器是背對對背連接接（直接接連接）因此把把兩個背背對背連連接的串串口其中中一個設設置為DDCE。、配置置各個路路由器上上的靜態態路由圖六六配置置Rouuterr0的靜靜態路由由，并查查看路由由表圖七刪刪除一條條靜態路路由表圖八配配置默認認路由圖九九本實實驗環境境中Roouteer0的的靜態路路由配置置圖十十本實實驗環境境中Roouteer的的靜態路路由配置置圖十十一本本實驗環環境中RRoutter的默認認路由配配置圖十十二PPC0 pinng通 PC55，驗證證配置雖然然說靜態態路由簡簡單，不不常使用用，隨著著互聯網網用戶、計算機機的增加加，路由由表越來來越龐大大，配置置默認路路由往往

29、往也很重重要。Packket Traacerr 5.0建構構CCNNA實驗驗攻略(8)配置置動態路路由RIIP動態路由由協議采采用自適適應路由由算法，能夠根根據網絡絡拓撲的的變化而而重新計計算機最最佳路由由。由于于路由的的復雜性性，路由由算法也也是分層層次的，通常把把路由協協議（算算法）劃劃分為自自治系統統(ASS)內的的(IGGP,IInteerioor GGateewayy Prrotoocoll)與自自治系統統之間(EGPP,Exxterrnall Gaatewway Prootoccol)的路由由協議。RIIP的全全稱是RRouttingg Innforrmattionn Prroto

30、ocoll,是IIGP，采用BBelllmann-Foord算算法。RRFC110588是RIIP vverssionn 1標標準文件件，RFFC24453是是RIPP Veersiion 2的標標準文檔檔。一、實驗環環境構建建圖一一實驗驗環境中中各個網網段與路路由器接接口IPP地址分分配如上上圖所示示。二、RRIP協協議基本本配置命命令Rouuterr(coonfiig)#ip claassllesss讓路路由器支支持無類類編址，RIPPv1是是不支持持無類IIP編址址的。RIIP基本本配置命命令： RRoutter(connfigg)#rroutter ripp Rouuterr(coon

31、fiig-rroutter)#neetwoork w.xx.y.z可選的的配置命命令： RRoutter(connfigg)#nno rroutter ripp在在路由器器上關閉閉RIPP協議Roouteer(cconffig-rouuterr)#nno nnetwworkk w.x.yy.z從RIIP協議議中移除除w.xx.y.z網絡絡RRoutter(connfigg-roouteer)#verrsioon 22RIIP協議議為第22版Rouuterr(coonfiig-iif)#ip ripp seend verrsioon 22該接接口僅發發送RIIP vver 2報文文RRoutte

32、r(connfigg-iff)#iip rrip sennd vverssionn 1該接口口僅發送送RIPP veer 11報文Roouteer(cconiifg-if)#ipp riip ssendd veersiion 1 22該接接口發送送RIPP veer 11報文和和RIPP veer 22報文Roouteer(cconffig-if)#ipp riip rreceeivee veersiion 2該該接口僅僅接收RRIP verr 2報報文Rouuterr(coonfiig-rroutter)#noo auuto-summmarry 關閉閉路由協協議的自自動聚合合功能Rooute

33、er(cconffig-rouuterr)#iip sspliit-hhoriizonn配置置水平分分割圖二二三、RIPP配置實實驗首選根根據實驗驗需要配配置好PPC機及及路由器器各個接接口的IIP地址址等參數數。、三三個路由由器的基基本配置置圖三三基本配配置主要要是配置置路由器器的名字字，安全全密碼，各個端端口的IIP地址址等。僅僅一個路路由器配配置為例例，其余余的路由由器與該該路由器器配置相相似。、RIPP路由協協議配置置圖四四Roouteer0的的配置；10.0.00.0是是B類網網絡，前8bbitss是網絡絡ID，在配置置時應該該是neetwook 110.00.0.0圖五五Roout

34、eer1的的配置圖六六Rootueer2的的配置圖七七給每每個路由由器RIIP協議議啟用第第二版、RIPP路由協協議的診診斷與排排錯圖八查查看路由由表shhow ip rouute圖九sshoww ipp riip ddataabasse.圖十ddebuug iip rrip開開啟RIIP診斷斷，noo deebugg ipp riip 關關閉RIIP診斷斷、使用計計算機不不同網段段互piing檢檢查網絡絡連通圖十一pc22可以ppingg通所有有的網段段Packket Traacerr 5.0建構構CCNNA實驗驗攻略(9)Ciisocc EIIGRPPEIGRRP(EEnhaanceed

35、IInteerioor GGateewayy Rooutiing Prootoccol，增強型型內部網網關路由由協議)是Ciiscoo內部專專有協議議，其它它公司的的網絡產產品是不不會擁有有該協議議的。一、配置實實例拓撲撲圖圖一共共有四個個Cissco 28111路由由器，共共六個網網段二、配置CCiscco EEIGRRP的基基本命令令RRoutter(connfigg)#rroutter eiggrp 1000開啟啟EIGGRP進進程，1100為為AS編編號(116655335)Roouteer(cconffig-rouuterr)#nnetwworkk 100.0.0.00在網網絡上通通

36、告自己己所直接接連接的的網段三、配置CCiscco EEIGRRP實例例、基本配配置圖二二以RRoutter22為例、啟用EEIGRRP圖三圖四 RRoutter11的配置置圖五 RRoutter22的配置置圖六 RRoutter33的配置置圖七 RRoutter44的配置置圖八查查看路由由表、校驗與與排錯把個個網段的的PC配配置好IIP地址址及網關關，用PPC4 pinng 所所有網段段都可以以pinng通。圖九圖十sshoww ipp eiigrpp neeighhborrs命令令查看EEIGRRP的鄰鄰接關系系圖十一shoow iip eeigrrp iinteerfaacess圖十二s

37、hoow iip eeigrrp ttopoologgy查查看拓撲撲表圖十三shoow iip eeigrrp ttraffficc圖十四 debbug eiggrp pacckettsEIIGRPP支持MMD5加加密認證證，但是是我們的的這個模模擬器不不支持，這個試試驗就不不做了。Packket Traacerr 5.0建構構CCNNA實驗驗攻略(10)配配置單區區域OSSPFOSPPF(OOpenn Shhorttestt Paath Firrst開開放式最最短路徑徑優先)是一個個內部網網關協議議(Innterriorr Gaatewway Prootoccol,簡稱IIGP)，用于于在單

38、一一自治系系統(aautoonommouss syysteem,AAS)內內決策路路由。OOSPFF協議比比較復雜雜F vverssionn 2 RFCC 23328標標準文檔檔長達2224頁頁，可以以劃分區區域是OOSPFF能多適適應大型型復雜網網絡的一一個特性性，我們們只借助助完成單單個arrea的的簡單配配置。一、配置實實例拓撲撲圖圖一二、OSPPF配置置基本命命令Rouuterr(coonfiig)#rouuterr osspf 1Rouuterr(coonfiig-rroutter)#neetwoork 1922.1668.11.0 0.00.0.2555 arrea 0 RRout

39、ter(connfigg-roouteer)#rouuterr-idd 100.1.1.11三三、OSSPF配配置實例例、路由由器基本本配置圖二以以Rouuterr1為例例介紹網網絡中各各個路由由器的基基本配置置、啟動OOSPFF圖三圖四 Roouteer1的的OSPPF配置置圖五 Roouteer的的OSPPF配置置圖六 Roouteer3的的OSPPF配置置圖七 Roouteer4的的OSPPF配置置圖八查查看路由由器中的的路由表表、校驗、診斷圖九 shoow iip pprottocool查看看路由器器中所啟啟用的路路由計算算協議圖十sshoww ipp osspf.圖十一shoow i

40、ip oospff innterrfacce圖十二圖十三shoow iip oospff neeighhborr想看看鄰居圖十四shoow iip oospff daatabbasee圖十五debbug ip osppf eevennts開開啟診斷斷，noo deebugg ipp osspf eveentss關閉診診斷圖十六pc22 piing 通所有有網段內內的計算算機或路路由器在這這里只能能進行最最為簡單單的OSSPF配配置了，可以完完成CCCNA的的實驗。Packket Traacerr 5.0建構構CCNNA實驗驗攻略(11)路路由器實實現Vllan間間通信一、實實驗拓撲撲圖圖一路路

41、由器：Cissco 28111，交交換機：Cissco 29550二、創建VVlann229500#vllan dattabaae29550(vvlann)#vvlann 100 naame matth29550(vvlann)#vvlann 200 naame chiinesse圖二三、把交換換機端口口分配給給Vlaan29550#cconff t29950(connfigg)#iint rannge fa00/2 - 33229500(coonfiig-iif-rrangge)#swiitchhporrt mmodee acccesss29550(cconffig-if-rannge)#s

42、wwitcchpoort acccesss vllan 1029950(connfigg-iff-raangee)#iint rannge fa00/4 - 55229500(coonfiig-iif-rrangge)#swiitchhporrt mmodee acccesss29550(cconffig-if-rannge)#swwitcchpoort acccesss vllan 20圖三四、配置交交換機ttrunnk端口口229500(coonfiig)iint fa00/129950(connfigg-iff)swwitcchpoort modde ttrunnk圖四五、配置路路由器子

43、子接口Roouteer#cconff tRoouteer(cconffig)#innt ffa0/1.11RRoutter(connfigg-suubiff)#eencaapsuulattionn doot1qq 100RRoutter(connfigg-suubiff)#iip aaddrresss 1992.1168.1.11 2555.2255.2555.0Roouteer(cconffig-subbif)#innt ffa0/1.22RRoutter(connfigg-suubiff)#eencaapsuulattionn doot1qq 200RRoutter(connfigg-su

44、ubiff)#iip aaddrresss 1992.1168.2.11 2555.2255.2555.0Roouteer(cconffig-subbif)#innt ffa0/1Rouuterr(coonfiig-iif)#no shuut圖五圖六查查看路由由器中的的路由表表六、配置計計算機，測試在本本次實驗驗中，ppc0與與pc11同處于于vlaan 110 網網段1992.1168.1.11；pcc2與ppc3同同處于VVlann 200 網段段1922.1668.22.1。圖七不不同網段段中的計計算機完完全可以以pinng 通通Packket Traacerr 5.0建構構CCNNA實

45、驗驗攻略(12)PPPPPPP(Poiint to Poiint Prootoccol)數據鏈鏈路層協協議。兩兩種認證證方式：一種是是PAPP，一種種是CHHAP。相對來來說PAAP的認認證方式式安全性性沒有CCHAPP高。PPAP在在傳輸ppasssworrd是明明文的，而CHHAP在在傳輸過過程中不不傳輸密密碼，PPAP認認證是通通過兩次次握手實實現的，而CHHAP則則是通過過3次握握手實現現的。一、實驗配配置拓撲撲圖圖一二、PPPP的基本本配置命命令Rouuterr(coonfiig-iif)#enccapssulaatioon PPPP RRoutter(connfigg-iff)#P

46、PPP mulltillinkk Rouuterr(coonfiig-iif)#PPPP auutheentiicattionn chhap三、配置PPPP圖二路路由器BBosoon上配配置PPPP的命命令圖三 Neewyoork上上配置PPPP的的命令圖四啟啟用RIIP路由由協議，兩個路路由器要要配置RRIPBosoon路由由器的配配置：Bostton#sh runnninng-cconffigBBuilldinng cconffiguurattionnCurrrentt coonfiigurratiion : 6652 byttes!verrsioon 112.44no serrvicce

47、 ppasssworrd-eencrrypttionn!hosstnaame Bosstonn!useernaame Newwyorrk ppasssworrd 00 seenyaa!ip sshh veersiion 1noo ipp doomaiin-llookkup!intterffacee FaastEEtheerneet0/0noo ipp adddreessddupllex auttosppeedd auutosshuttdowwn!intterffacee FaastEEtheerneet0/1ipp adddreess 1922.1668.11.1 2555.2555.2255

48、.0duupleex aautoospeeed autto!intterffacee Seeriaal0/3/00desscriiptiion Linnk tto RRoutter Newwyorrkipp adddreess 1922.1668.22.1 2555.2555.2255.0enncappsullatiion pppppppp auutheentiicattionn chhapcclocck rratee 5660000!intterffacee Vllan11no ip adddresssshhutddownn!rouuterr riipveersiion 2neetwoork

49、 1922.1668.11.0nnetwworkk 1992.1168.2.00!ip claassllesss!linne ccon 0liine vtyy 0 4looginn!enddNewyyorkk路由器器的配置置：Neewyoork#sh runnninng-cconffigBBuilldinng cconffiguurattionnCurrrentt coonfiigurratiion : 6606 byttes!verrsioon 112.44no serrvicce ppasssworrd-eencrrypttionn!hosstnaame Newwyorrk!useerna

50、ame Bosstonn paasswwordd 0 sennya!ip sshh veersiion 1!intterffacee FaastEEtheerneet0/0noo ipp adddreessddupllex auttosppeedd auutosshuttdowwn!intterffacee FaastEEtheerneet0/1ipp adddreess 1922.1668.33.1 2555.2555.2255.0duupleex aautoospeeed autto!intterffacee Seeriaal0/3/00desscriiptiion linnk tto B

51、Bosttoniip aaddrresss 1992.1168.2.22 2555.2255.2555.0eencaapsuulattionn pppppppp aauthhentticaatioon cchapp!intterffacee Vllan11no ip adddresssshhutddownn!rouuterr riipveersiion 2neetwoork 1922.1668.22.0nnetwworkk 1992.1168.3.00!ip claassllesss!linne ccon 0liine vtyy 0 4looginn!endd圖五配配置計算算機的IIP地址址及

52、網關關圖六在在計算機機PC00上使用用pinng命令令檢查網網絡的連連通性Packket Traacerr 5.0建構構CCNNA實驗驗攻略(13)幀幀中繼FFramme RRelaay幀中繼是是一種用用于連接接計算機機系統的的面向分分組的通通信方法法。它主主要用在在公共或或專用網網上的局局域網互互聯以及及廣域網網連接。大多數數公共電電信局都都提供幀幀中繼服服務，把把它作為為建立高高性能的的虛擬廣廣域連接接的一種種途徑。幀中繼繼是進入入帶寬范范圍從556Kbbps到到15544MMbpss的廣域域分組交交換網的的用戶接接口。幀幀中繼是是從綜合合業務數數字網中中發展起起來的，并在119844年推

53、薦薦為國際際電話電電報咨詢詢委員會會（CCCITTT）的一一項標準準，另外外，由美美國國家家標準協協會授權權的美國國TISS標準委委員會也也對幀中中繼做了了一些初初步工作作。數據據鏈路連連接標識識符（DDLCII） 這這個信息息包含標標識號，它標識識多路復復用到通通道的邏邏輯連結結。幀中中繼交換換機將兩兩端的DDLCII關聯起起來，它它是幀中中繼幀格格式中地地字段的的一個重重要部分分之一，這是個個6位標標識，表表示正在在進行的的客戶和和服務器器之間的的連接，用于RRFCOOMM 層。 幀中繼繼使用DDLCII來標識識DTEE和服務務商交換換機之間間的虛電電路。DDLCII字段的的長度一一般為1

54、10biit，但但也可擴擴展為116biit，前前者用二二字節地地址字段段，后者者是三字字節地址址字段。23bbit用用四字節節地址字字段。DDLCII值用于于標識永永久虛電電路（PPVC），呼叫叫控制或或管理信信息。DDLCII只具有有本地意意義。一、使用PPackket Traacerr 5.0構建建幀中繼繼仿真添加加三個228111路由器器和一個個云圖一圖二給給28111添加加一個具具有串口口的模塊塊圖三圖四把把路由器器28111的串串口與云云的串口口相連，路由器器的串口口為DTTE圖五實實驗拓撲撲圖及IIP地址址、DLLCI分分配二、配置FFramme RRelaay以RRoutter

55、22為例，其它兩兩個路由由器相似似，后是人人為添加加的注釋釋，在實實際配置置時不存存在Roouteereen進入入特權配配置模式式Rouuterr#coonf t進進入全局局配置模模式Ennterr coonfiigurratiion commmannds, onne pper linne. Endd wiith CNTTL/ZZ.Roouteer(cconffig)#noo ipp doomaiin-llookkup取取消名稱稱解析RRoutter(connfigg)#hhosttnamme RRoutter22配置置路由器器的名字字Rouuterr2(cconffig)#innt ffa0

56、/1進入接接口配置置模式RRoutter22(coonfiig-iif)#ip adddresss 1172.18.1.11 2555.2255.2555.0配置iip地址址Rouuterr2(cconffig-if)#noo shhut激活端端口%LINNK-55-CHHANGGED: Innterrfacce FFasttEthhernnet00/1, chhangged staate to up%LINNEPRROTOO-5-UPDDOWNN: LLinee prrotoocoll onn Innterrfacce FFasttEthhernnet00/1, chhangged staa

57、te to upRRoutter22(coonfiig-iif)#intt seeriaal0/3/00Rouuterr2(cconffig-if)#enncappsullatiion fraame-rellay對串口口serriall0/33/0進進行frramee-reelayy封裝RRoutter22(coonfiig-iif)#no shuut%LINNK-55-CHHANGGED: Innterrfacce SSeriial00/3/0, chaangeed sstatte tto uupRoouteer2(connfigg-iff)#%LINNEPRROTOO-5-UPDDOWNN

58、: LLinee prrotoocoll onn Innterrfacce SSeriial00/3/0, chaangeed sstatte tto uupRoouteer2(connfigg-iff)#iinteerfaace serriall0/33/0.1 ppoinnt-tto-ppoinnt進進入串口口的子接接口配置置模式%LINNK-55-CHHANGGED: Innterrfacce SSeriial00/3/0.11, cchanngedd sttatee too upp%LIINEPPROTTO-55-UPPDOWWN: Linne pprottocool oon IInt

59、eerfaace Serriall0/33/0.1, chaangeed sstatte tto uupRoouteer2(connfigg-suubiff)#iip aaddrresss 1992.1168.1.11 2555.2255.2555.0 為子子接口配配置IPP地址RRoutter22(coonfiig-ssubiif)#desscriiptiion Linnk RRoutter11 DLLCI 30為子接接口添加加描述RRoutter22(coonfiig-ssubiif)#fraame-rellay intterffacee-dllci 40配置DDLCIIRouuterr2

60、(cconffig-subbif)#innterrfacce sseriial00/3/0.22 poointt-too-poointt%LINNK-55-CHHANGGED: Innterrfacce SSeriial00/3/0.22, cchanngedd sttatee too upp%LIINEPPROTTO-55-UPPDOWWN: Linne pprottocool oon IInteerfaace Serriall0/33/0.2, chaangeed sstatte tto uupRoouteer2(connfigg-suubiff)#iip aaddrresss 1992.