單元4計算機網絡設備4.3CiscoPacketTracer入門

學習目標能夠說出并熟練掌握靜態路由配置方法；

能夠熟悉掌握防火墻的配置方法。準確說出并會使用VLAN劃分技術；能夠熟練使用PacketTrace；能夠了解PacketTracer基本概述；1.PacketTracer簡介PT提供可視化、可交互的用戶圖形界面，來模擬各類網絡設備及其網絡處置進程，使得實驗更直觀、更靈活、更方便。（1）PT提供兩個工作區：邏輯工作區（Logical）與物理工作區（Physical）。邏輯工作區：要緊工作區，在該區域里面完成網絡設備的邏輯連接及配置。物理工作區：該區域提供了辦公地址（城市、辦公室、工作間等）和設備的直觀圖，能夠對它們進行相應配置。4.3.1PacketTracer簡介（2）PT提供兩種工作模式：實時模式（Real-time）與模擬模式（simulation）。實時模式：默許模式。提供實時的設備配置和CiscoIOS

CLI（CommandLineInterface）模擬。模擬模式：Simulation模式用于模擬數據包的產生、傳遞和接收過程，可逐步查看。4.3.1PacketTracer簡介a.模擬實際設備的硬件。b.模擬器能夠提供三層交換機功能了。c.模擬器支持報文分析功能。d.支持多人遠程組網一個大型網絡。e.支持IPv6、支持無線。f.繪圖功能。4.3.1PacketTracer簡介（3）PacketTracer模擬器的優勢：2.VLAN配置（1）VLAN定義

VLAN（VirtualLocalAreaNetwork）的中文名為"虛擬局域網"。VLAN是一種將局域網設備從邏輯上劃分成一個個網段。VLAN技術的出現，使得管理員根據實際應用需求，把同一物理局域網內的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性。VLAN技術主要應用于交換機和路由器中，目前主流應用還是在交換機之中。4.3.2

VLAN配置Switch>Switch>en(進入配置)Switch#Switch#configureterminal（進入全局配置）Switch（config）#vlan2（建立vlan）Switch（config-vlan）#interfacerangefa0/1-15

(設置加入vlan的端口號)Switch（config-if-range）#switchportaccessvlan2

（激活端口在vlan中）Switch（config-if-range）#exit（退出vlan）Switch（config）#exit（退出全局配置模式）Switch#showvlan（查看配置vlan信息）Switch#showmacaddress-table

(查看交換機記錄mac地址表)Vlan配置完成4.3.2

VLAN配置（2）VLAN配置步驟3.VLAN隔離

?先，在?臺未設置任何VLAN的?層交換機上，任何?播幀都會被轉發給除接收端?外的所有其他端?（Flooding）。例如，計算機A發送?播信息后，會被轉發給端?2、3、4。如圖下圖所示。4.3.3

VLAN隔離3.VLAN隔離

?先，在?臺未設置任何VLAN的?層交換機上，任何?播幀都會被轉發給除接收端?外的所有其他端?（Flooding）。例如，計算機A發送?播信息后，會被轉發給端?2、3、4。如圖下圖所示。4.3.3

VLAN隔離3.VLAN隔離

這時，如果在交換機上?成紅、藍兩個VLAN；同時設置端?1、2屬于紅?VLAN、端?3、4屬于藍?VLAN。再從A發出?播幀的話，交換機就只會把它轉發給同屬于?個VLAN的其他端?——也就是同屬于紅?VLAN的端?2，不會再轉發給屬于藍?VLAN的端?。同樣，C發送?播信息時，只會被轉發給其他屬于藍?VLAN的端?，不會被轉發給屬于紅?VLAN的端?。如圖下圖所示。4.3.3

VLAN隔離

VLAN通過限制?播幀轉發的范圍分割了?播域。上圖中為了便于說明，以紅、藍兩?識別不同的VLAN，在實際使?中則是?“VLANID”來區分的。4.靜態路由配置（1）靜態路由靜態路由是指由網絡管理員手工配置的路由信息。當網絡的拓撲結構或鏈路的狀態發生變化時，網絡管理員需要手工去修改路由表中相關的靜態路由信息。（2）靜態路由配置步驟

①在路由器router0和路由器router1上配置接口IP地址和router0上的時鐘頻率。

②查看路由器生成的直連路由。

③使用iproute命令在路由器router0和路由器router1上配置靜態路由。

④驗證路由器router0和路由器router1上的靜態路由配置。

⑤將PC0和PC1主機默認網關分別設置為與路由器接口F1/0的IP地址。

⑥PC0和PC1主機之間可以相互通信。4.3.4

靜態路由配置5.防火墻基礎配置步驟

①配置接口IP，并劃到對應的安全域zone。

②配置路由。

③配置防火墻控制策略（這個一定要配置），如

policyfrom"l2-untrust"to"l2-trust"

ruleid2

actionpermit

src-addr"Any"

dst-addr"Any"

service"Any"

④配置防火墻NAT（如果不訪問外網，可以不配置），如