/PacketTracer軟件使用教程第一篇、熟悉界面一、設備的選擇與連接在界面的左下角一塊區域，這里有許多種類的硬件設備，從左至右，從上到下依次為路由器、交換機、集線器、無線設備、設備之間的連線（Connections）、終端設備、仿真廣域網、CustomMadeDevices（自定義設備）下面著重講一下“Connections”，用鼠標點一下它之后，在右邊你會看到各種類型的線，依次為AutomaticallyChooseConnectionType（自動選線，萬能的，一般不建議使用，除非你真的不知道設備之間該用什么線）、控制線、直通線、交叉線、光纖、電話線、同軸電纜、DCE、DTE。其中DCE和DTE是用于路由器之間的連線，實際當中，你需要把DCE和一臺路由器相連，DTE和另一臺設備相連。而在這里，你只需選一根就是了，若你選了DCE這一根線，則和這根線先連的路由器為DCE，配置該路由器時需配置時鐘哦。交叉線只在路由器和電腦直接相連，或交換機和交換機之間相連時才會用到。注釋：那么CustomMadeDevices設備是做什么的呢？通過實驗發現當我們用鼠標單擊不放開左鍵把位于第一行的第一個設備也就是Router中的任意一個拖到工作區，然后再拖一個然后我們嘗試用串行線SerialDTE連接兩個路由器時發現，他們之間是不會正常連接的，原因是這兩個設備初始化對然雖然都是模塊化的，但是沒有添加，比如多個串口等等。那么，這個CustomMadeDevices設備就比較好了，他會自動添加一些“必須設備的”，在實驗環境下每次選擇設備就不用手動添加所需設備了，使用起來很方便，除非你想添加“用戶自定義設備”里沒有的設備再添加也不遲。當你需要用哪個設備的時候，先用鼠標單擊一下它，然后在中央的工作區域點一下就OK了，或者直接用鼠標摁住這個設備把它拖上去。連線你就選中一種線，然后就在要連接的線的設備上點一下，選接口，再點另一設備，選接口就OK了。注意，接口可不能亂選哦。連接好線后，你可以把鼠標指針移到該連線上，你就會線兩端的接口類型和名稱哦，配置的時候要用到它。二、對設備進行編輯在右邊有一個區域，如圖1.2所示，從上到下依次為選定/取消、移動（總體移動，移動某一設備，直接拖動它就可以了）、PlaceNote（先選中）、刪除、Inspect（選中后，在路由器、PC機上可看到各種表，如路由表等）、simplePPD、complex。500)this.width=500;"border=0>三、Realtimemode(實時模式)和Simulationmode（模擬模式）注意到軟件界面的最右下角有兩個切換模式，分別是Realtimemode(實時模式)和Simulationmode（模擬模式），實時模式顧名思意即時模式，也就是說是真實模式。舉個例子，兩臺主機通過直通雙絞線連接并將他們設為同一個網段，那么A主機PingB主機時，瞬間可以完成，對嗎？這就是實時模式。而模擬模式呢，切換到模擬模式后主機A的CMD里將不會立即顯示ICMP信息，而是軟件正在模擬這個瞬間的過程，以人類能夠理解的方式展現出來1)有趣的Flash動畫怎么實現呢，你只需點擊AutoCapture（自動捕獲），那么直觀、生動的Flash動畫即顯示了網絡數據包的來龍去脈……這是該軟件的一大閃光點，隨后會舉例詳細介紹的。500)this.width=500;"border=0>本地主機PC0對遠程主機PC2執行Ping命令2)單擊Simulatemode會出現EventList對話框，該對話框顯示當前捕獲到的數據包的詳細信息，包括持續時間、源設備、目的設備、協議類型和協議詳細信息，非常直觀！500)this.width=500;"border=0>3）要了解協議的詳細信息，請單擊顯示不用顏色的協議類型信息Info，這個功能非常強大：很詳細的OSI模型信息和各層PDU。500)this.width=500;"border=0>第二篇、設備管理PacketTracer5.0提供了很多典型的網絡設備，它們有各自迥然不同的功能，自然管理界面和使用方式也不同。這里我就不一一介紹了，只詳細介紹一下PC機和路由器這兩個設備的設備管理方法，其他設備大家自行研究。一、PC機一般情況下，PC機不像路由器有CLI，它只需要在圖形界面下簡單地配置一下就行了。一般通過Desktop選項卡下面的IPConfiguation就行實現簡單的IP地址、子網、網關和DNS的配置。此外還提供了撥號、終端、命令行（只能執行一般的網絡命令）、Web瀏覽器和無線網絡功能。如果要設置PC機自動獲取IP地址，可以在Config選項卡里的GlobalSettings設置。二、路由器選好設備，連好線后就可以直接進行配置了，然而有些設備，如某些路由器需添加一些模塊才能用。直接點一下設備，就進入了其屬性配置界面。這里只舉例介紹路由器和PC機，其他的自己研究。有Physical、config、CLI三個，在Physical中，MODULES（模塊）下有許多模塊，最常用的有WIC-1T和WIC-2T。在最下面的左邊是該對該模塊的文字描述，最下面的右邊是該模塊的圖。在模塊的右邊是該路由器的圖。可看它的上面有許多現成的接口，在圖的矩形框中。也有許多空槽，圖中用橢圓標出，在空槽上可添加模塊，如WIC-1T，WIC-2T，用鼠標左鍵按住該模塊不放，拖到你想放的插槽中即可添加，不過這樣你肯定不會成功哦，因為你還沒有關閉電源哦。電源位置如圖所示，就是帶綠點的那個東西哦。綠色表示開哦，路由器默認情況下電源是開的哦。用鼠標點一下綠點那里，它就會關閉哦。記得添加模塊后重新打開電源，這是路由器又重新啟動了哦。如果你沒有添加WIC-1T或WIC-2T這一模塊，當你用DTE或DCE線連接兩臺路由器（RouterPT除外）時，你會發覺根本連不了，因為它還沒有Serial這一接口啊，你叫它怎么連，哈哈。在Config中，你就可以設置路由器的顯示名稱、查看和配置路由協議與接口，你會發現這里有Serial口了哦。不過不推薦在這里進行配置哦，在買來的路由器上你還能這樣做嗎？！CLI就不說了，命令行配置界面（也稱現金行接口）——屬于CCNA展現技能的舞臺。隨后將以例子的方式詳細描述。第三篇、實戰說了那么多了，這個軟件到底行不行？我們實戰一下……實例1、研究應用層和傳輸層協議文件:pka.rar大小:13KB下載:下載拓撲圖如下：地址表

本練習不包括地址表。

學習目標

從PC使用URL捕獲Web請求

運行模擬并捕獲通信

研究捕獲的通信

簡介：

Wireshark可以捕獲和顯示通過網絡接口進出其所在PC的所有網絡通信。PacketTracer的模擬模式可以捕獲流經整個網絡的所有網絡通信，但支持的協議數量有限。為盡可能接近實驗4.5.3的設置，我們將使用一臺PC直接連接到Web服務器網絡，并捕獲使用URL的網頁請求。任務1：從PC使用URL捕獲Web請求。

步驟1.運行模擬并捕獲通信。進入Simulation（模擬）模式。單擊PC。在Desktop（桌面）上打開WebBrowser（Web瀏覽器）。在瀏覽器中輸入。單擊Go（轉到）將會發出Web服務器請求。最小化Web客戶端配置窗口。EventList（事件列表）中將會顯示兩個數據包：將URL解析為服務器IP地址所需的DNS請求，以與將服務器IP地址解析為其硬件MAC地址所需的ARP請求。

單擊AutoCapture/Play（自動捕獲/播放）按鈕以運行模擬和捕獲事件。收到"NoMoreEvents"（沒有更多事件）消息時單擊OK（確定）。

步驟2.研究捕獲的通信。在EventList（事件列表）中找到第一個數據包，然后單擊Info（信息）列中的彩色正方形。單擊事件列表中數據包的Info（信息）正方形時，將會打開PDUInformation（PDU信息）窗口。此窗口將按OSI模型組織。在我們查看的第一個數據包中，注意DNS查詢（第7層）封裝在第4層的UDP數據段中，等等。如果單擊這些層，將會顯示設備（本例中為PC）使用的算法。查看每一層發生的事件。

打開PDUInformation（PDU信息）窗口時，默認顯示OSIModel（OSI模型）視圖。此時單擊OutboundPDUDetails（出站PDU詳細數據）選項卡。向下滾動到此窗口的底部，您將會看到DNS查詢在UDP數據段中封裝成數據，并且封裝于IP數據包中。

查看PDU信息，了解交換中的其余事件。

在此任務結束時，完成率應為100%。實例2、檢查路由文件:pka.rar大小:61KB下載:下載拓撲圖如下：地址表

本練習不包括地址表。

學習目標

使用route命令查看PT-PC路由表

使用命令提示符telnet連接到Cisco路由器

使用基本的CiscoIOS命令檢查路由器的路由。

簡介：

要通過網絡傳輸數據包，設備必須知道通往目的網絡的路由。本實驗將比較在Windows計算機和Cisco路由器中分別是如何使用路由的。有些路由已根據網絡接口的配置信息被自動添加到了路由表中。若網絡配置了IP地址和網絡掩碼，設備會認為該網絡已直接連接，網絡路由也會被自動輸入到路由表中。對于沒有直接連接但配置了默認網關IP地址的網絡，將發送通信到知道該網絡的設備。任務1：查看路由表

步驟1.訪問命令提示符。

單擊PC>Desktop（桌面）選項卡>CommandPrompt（命令提示符）

步驟2.鍵入netstat-r以查看當前的路由表。

注意：PacketTracer4.1不支持用于檢查PC上活動路由的ROUTE命令。與netstat-r命令不同，route命令可用于查看、添加、刪除或更改路由表條目。

在此任務結束時，完成率應為100%。任務2：使用命令提示符Telnet連接到路由器

步驟1.使用命令提示符作為Telnet客戶端。

單擊PC>Desktop（桌面）選項卡>CommandPrompt（命令提示符）打開命令提示符窗口。然后鍵入命令telnet與遠程路由器默認網關的IP地址(54)。需要輸入的用戶名為ccna1，口令為cisco。

注意：鍵入時看不到口令。

在此任務結束時，完成率應為100%。任務3：使用基本的CiscoIOS命令檢查路由器的路由

步驟1.學習特權模式

登錄到遠程路由器之后，鍵入enable進入特權模式。此處需要輸入的口令為class。在鍵入時仍然看不到口令。

步驟2.輸入命令以顯示路由器的路由表。

使用showiproute命令顯示路由表，它比主機計算機上顯示的路由表更加詳細。這是正常行為，因為路由器的工作就是在網絡之間路由通信。IP掩碼信息如何顯示在路由器的路由表中？

在此任務結束時，完成率應為100%。實例3、研究ICMP數據包文件:pka.rar大小:34KB下載:下載拓撲圖如下：學習目標

了解ICMP數據包的格式

使用PacketTracer捕獲并研究ICMP報文

簡介：

Wireshark可以捕獲和顯示通過網絡接口進出其所在PC的所有網絡通信。PacketTracer的模擬模式可以捕獲流經整個網絡的所有網絡通信，但支持的協議數量有限。為盡可能接近實驗6.7.2的設置，我們使用的網絡中包含一臺通過路由器連接到服務器的PC，并且可以捕獲從PC發出的ping命令的輸出。任務1：使用PacketTracer捕獲和研究ICMP報文。

步驟1.捕獲并評估到達EagleServer的ICMP回應報文。進入Simulation（模擬）模式。EventListFilters（事件列表過濾器）設置為只顯示ICMP事件。單擊PodPC。從Desktop（桌面）打開CommandPrompt（命令提示符）。輸入命令ping并按Enter鍵。最小化PodPC配置窗口。單擊AutoCapture/Play（自動捕獲/播放）按鈕以運行模擬和捕獲事件。收到"NoMoreEvents"（沒有更多事件）消息時單擊OK（確定）。在EventList（事件列表）中找到第一個數據包，即第一條回應請求，然后單擊Info（信息）列中的彩色正方形。單擊事件列表中數據包的Info（信息）正方形時，將會打開PDUInformation（PDU信息）窗口。單擊OutboundPDUDetails（出站PDU詳細數據）選項卡以查看ICMP報文的內容。請注意，PacketTracer只顯示TYPE（類型）和CODE（代碼）字段。要模擬Wireshark的運行，請在其中AtDevice（在設備）顯示為PodPC的下一個事件中，單擊其彩色正方形。這是第一條應答。單擊InboundPDUDetails（入站PDU詳細數據）選項卡以查看ICMP報文的內容。

查看AtDevice（在設備）為PodPC的其余事件。完成時單擊ResetSimulation（重置模擬）按鈕。

步驟2.捕獲并評估到達的ICMP回應報文。使用IP地址重復步驟1。觀看動畫，注意哪些設備參與交換。

步驟3.捕獲并評估超過TTL值的ICMP回應報文。PacketTracer不支持ping-i選項。在模擬模式中，可以使用AddComplexPDU（添加復雜PDU）按鈕（開口的信封）設置TTL。單擊AddComplexPDU（添加復雜PDU）按鈕，然后單擊PodPC（源）。將會打開CreateComplexPDU（創建復雜PDU）對話框。在DestinationIPAddress:（目的IP地址：）字段中輸入54。將TTL:字段中的值改為1。在SequenceNumber（序列號）字段中輸入1。在SimulationSettings（模擬設置）下選擇Periodic（定期）選項。在Interval（時間間隔）字段中輸入2。單擊CreatePDU（創建PDU）按鈕。此操作等同于從PodPC上的命令提示符窗口發出命令ping-t-i154。重復單擊Capture/Forward（捕獲/轉發）按鈕，以在PodPC與路由器之間生成多次交換。在EventList（事件列表）中找到第一個數據包，即第一個回應請求。然后單擊Info（信息）列中的彩色正方形。單擊事件列表中數據包的Info（信息）正方形時，將會打開PDUInformation（PDU信息）窗口。單擊OutboundPDUDetails（出站PDU詳細數據）選項卡以查看ICMP報文的內容。要模擬Wireshark的運行，請在其中AtDevice（在設備）為PodPC的下一個事件中，單擊其彩色正方形。這是第一條應答。單擊InboundPDUDetails（入站PDU詳細數據）選項卡以查看ICMP報文的內容。

查看AtDevice（在設備）為PodPC的其余事件。

在此任務結束時，完成率應為100%。實例4、子網和路由器配置拓撲圖如下：文件:pka.rar大小:28KB下載:下載地址表

本練習不包括地址表。

學習目標

根據要求劃分子網的地址空間

分配適當的地址給接口并進行記錄

配置并激活Serial和FastEthernet接口

測試和驗證配置

思考網絡實施并整理成文檔

簡介：

在本PT練習中，需要為拓撲圖中顯示的拓撲設計并應用IP編址方案。將會為您分配一個地址塊，您必須劃分子網，為網絡提供邏輯編址方案。然后就可以根據IP編址方案配置路由器接口地址。當配置完成時，請驗證網絡可以正常運作。任務1：劃分子網的地址空間。

步驟1.檢查網絡要求。

已經有/24地址塊供您用于網絡設計。網絡包含以下網段：

連接到路由器R1的LAN要求具有能夠支持15臺主機的IP地址。

連接到路由器R2的LAN要求具有能夠支持30臺主機的IP地址。

路由器R1與路由器R2之間的鏈路要求鏈路的每一端都有IP地址。

不要在本練習中使用可變長子網劃分。

步驟2.在設計網絡時要考慮以下問題。

在筆記本或單獨的紙張中回答以下問題。

此網絡需要多少個子網？

此網絡以點分十進制格式表示的子網掩碼是什么？

此網絡以斜杠格式表示的子網掩碼是什么？

每個子網有多少臺可用的主機？

步驟3.分配子網地址給拓撲圖。

分配第二個子網給連接到R1的網絡。

分配第三個子網給R1與R2之間的鏈路。

分配第四個子網給連接到R2的網絡。

在此任務結束時，完成率應為0%。任務2：確定接口地址。

步驟1：分配適當的地址給設備接口。

分配第二個子網中第一個有效的主機地址給R1的LAN接口。

分配第二個子網中最后一個有效的主機地址給PC1。

分配第三個子網中第一個有效的主機地址給R1的WAN接口。

分配第三個子網中最后一個有效的主機地址給R2的WAN接口。

分配第四個子網中第一個有效的主機地址給R2的LAN接口。

分配第四個子網中最后一個有效的主機地址給PC2。

步驟2：在拓撲圖下的表中記錄要使用的地址。

在此任務結束時，完成率應為0%。任務3：配置Serial和FastEthernet的地址。

步驟1：配置路由器接口。

要完成PacketTracer中的練習，需要使用Config（配置）選項卡。完成后，務必保存運行配置到路由器的NVRAM。

注意：必須打開接口的端口狀態。

注意：所有DCE串行連接的時鐘速率均為64000。

步驟2：配置PC接口。

使用網絡設計中確定的IP地址和默認網關來配置PC1和PC2的以太網接口。

在此任務結束時，完成率應為100%。任務4：驗證配置。

回答下列問題，驗證網絡能否正常運行。

能否從連接到R1的主機ping默認網關？

能否從連接到R2的主機ping默認網關？

能否從路由器R1pingR2的Serial0/0/0接口？

能否從路由器R2pingR1的Serial0/0/0接口？

注意：要想從路由器執行ping，必須轉到CLI選項卡。

在此任務結束時，完成率應為100%。實例5、研究第2層幀頭文件:pka.rar大小:42KB下載:下載拓撲圖如下：學習目標

研究網絡

運行模擬

簡介：

當IP數據包通過網間時，可封裝在許多不同的第2層幀中。PacketTracer支持以太網、Cisco的私有HDLC、基于PPP的IETF標準以與第2層的幀中繼。當數據包在路由器之間傳送時，第2層幀將會解封，而數據包將封裝在出站接口的第2層幀中。本練習將跟蹤網間的IP數據包，研究不同的第2層封裝。任務1：研究網絡

步驟1.研究路由器之間的鏈路PC1通過四個路由器連接到PC2。這些路由器之間的三條鏈路各自使用不同的第2層封裝。Cisco1與Cisco2之間的鏈路使用Cisco的私有HDLC；Cisco2與BrandX之間的鏈路使用基于PPP的IETF標準，因為BrandX不是Cisco路由器；BrandX與Cisco3之間的鏈路使用幀中繼通過服務提供商網絡，以降低成本（與使用專用鏈路相比）。

步驟2.在實時模式中驗證連通性從PC1的CommandPrompt（命令提示符）pingPC2的IP地址。使用命令ping。如果ping超時，請重復該命令直至其成功。可能需要嘗試多次才能覆蓋網絡。任務2：運行模擬

步驟1.開始模擬進入模擬模式。PC1的PDU是發往PC2的ICMP回應請求。單擊兩次Capture/Forward（捕獲/轉發）按鈕直到PDU到達路由器Cisco1。

步驟2.研究第2層封裝單擊路由器Cisco1上的PDU。將會打開PDUInformation（PDU信息）窗口。單擊InboundPDUDetails（入站PDU詳細數據）選項卡。入站第2層封裝是以太網II，因為幀來自LAN。單擊OutboundPDUDetails（出站PDU詳細數據）選項卡。出站第2層封裝是HDLC，因為幀要發送到路由器Cisco2。再次單擊Capture/Forward（捕獲/轉發）按鈕。重復此過程，因為PDU將沿著通往PC2的路徑到達每個路由器。要注意第2層封裝在每一跳的變化。另請注意，已封裝的IP數據包不會改變。實例6、地址解析協議(ARP)文件:pka.rar大小:50KB下載:下載拓撲圖如下：地址表

本練習不包括地址表。

學習目標

使用PacketTracer的arp命令

使用PacketTracer檢查ARP交換

簡介：

TCP/IP使用地址解析協議(ARP)將第3層IP地址映射到第2層MAC地址。當幀進入網絡時，必定有目的MAC地址。為了動態發現目的設備的MAC地址，系統將在LAN上廣播ARP請求。擁有該目的IP地址的設備將會發出響應，而對應的MAC地址將記錄到ARP緩存中。LAN上的每臺設備都有自己的ARP緩存，或者利用RAM中的一小塊區域來保存ARP結果。ARP緩存定時器將會刪除在指定時間段內未使用的ARP條目。具體時間因設備而異。例如，有些Windows操作系統存儲ARP緩存條目的時間為2分鐘，但如果該條目在這段時間內被再次使用，其ARP定時器將延長至10分鐘。ARP是性能折衷的極佳示例。如果沒有緩存，每當幀進入網絡時，ARP都必須不斷請求地址轉換。這樣會延長通信的延時，可能會造成LAN擁塞。反之，無限制的保存時間可能導致離開網絡的設備出錯或更改第3層地址。網絡工程師必須了解ARP的工作原理，但可能不會經常與協議交互。ARP是一種使網絡設備可以通過TCP/IP協議進行通信的協議。如果沒有ARP，就沒有建立數據報第2層目的地址的有效方法。但ARP也是潛在的安全風險。例如，ARP欺騙或ARP中毒就是攻擊者用來將錯誤的MAC地址關聯放入網絡的技術。攻擊者偽造設備的MAC地址，致使幀發送到錯誤的目的地。手動配置靜態ARP關聯是預防ARP欺騙的方法之一。您也可以在Cisco設備上配置授權的MAC地址列表，只允許認可的設備接入網絡。任務1：使用PacketTracer的arp命令

步驟1.訪問命令提示符窗口。單擊PC1A的Desktop（桌面）中的CommandPrompt（命令提示符）按鈕。arp命令只顯示PacketTracer中可用的選項。

步驟2.使用ping命令在ARP緩存中動態添加條目。

ping命令可用于測試網絡連通性。通過訪問其它設備，ARP

關聯會被動態添加到ARP緩存中。在PC1A上ping地址55，并發出arp-a命令查看獲取的MAC地址。

在此任務結束時，完成率應為100%。任務2：使用PacketTracer檢查ARP交換

步驟1.配置PacketTracer捕獲數據包。

進入模擬模式。確認EventListFilters（事件列表過濾器）只顯示ARP和ICMP事件。

步驟2.準備Pod主機計算機以執行ARP捕獲。

在PC1A上使用PacketTracer命令arp-d。然后Ping地址55。

步驟3.捕獲并評估ARP通信。

在發出ping命令之后，單擊AutoCapture/Play（自動捕獲/播放）捕獲數據包。當BufferFull（緩沖區已滿）窗口打開時，單擊ViewPreviousEvents（查看以前的事件）按鈕。

在此任務結束時，完成率應為100%。實例7、中間設備用作終端設備文件:pka.rar大小:52KB下載:下載拓撲圖如下：地址表

本練習不包括地址表。

學習目標

捕獲Telnet會話的建立過程

研究PC上Telnet數據包的交換

簡介：

這個PacketTracer練習等同于“實驗9.8.3：中間設備用作終端設備”。鑒于PacketTracer的局限性以與交換的數據量，本練習限于捕獲從PC到交換機的Telnet連接。任務1：初始化所有網絡表

Step1.完成生成樹協議。

在實時與模擬模式之間切換4次，完成生成樹協議。所有鏈路指示燈應變為綠色。將PT保留在實時模式中。

步驟2.Ping交換機。訪問PC1A，從Desktop（桌面）打開CommandPrompt（命令提示符），輸入命令ping。這將更新PC與交換機的ARP信息。任務2：捕獲Telnet會話的建立過程

步驟1.進入模擬模式。

切換到模擬模式。

步驟2：設置事件列表過濾器。

我們只需要捕獲Telnet事件。在EventListFilters（事件列表過濾器）區域，確認只顯示Telnet事件。

步驟3.從PC1ATelnet連接到交換機。

在PC1A的CommandPrompt（命令提示符）中，輸入命令telnet。當TryingTelnet（正在嘗試Telnet）顯示時，繼續下一步。

步驟4.運行模擬。

單擊AutoCapture/Play（自動捕獲/播放）按鈕。恢復PC1A窗口。當提示輸入口令時，輸入cisco并按Enter鍵。最小化PC1A窗口。當BufferFull（緩沖區已滿）窗口出現時，單擊ViewPreviousEvents（查看以前的事件）按鈕。根據提示輸入ccna1作為用戶名，輸入cisco作為口令。

在此任務結束時，完成率應為100%。任務3：研究PC1A上的Telnet數據包交換

步驟1.研究封裝的Telnet數據。

要模擬Wireshark的運行，請研究數據包AtDevice（在設備）1A。在InboundPDUDetails（入站PDU詳細數據）和OutboundPDUDetails（出站PDU詳細數據）中檢查封裝的Telnet數據。

步驟2.考慮Telnet的運行。

恢復PC1A窗口。將輸出與封裝的Telnet數據進行比較。封裝的Telnet數據中是否包含口令？

在此任務結束時，完成率應為100%。實例8、管理設備配置用戶注意：本練習是實驗11.5.2的變異，而不是上述實驗的附屬。本實驗中提供了如何完成實驗的說明。文件:pka.rar大小:41KB下載:下載拓撲圖如下：

地址表學習目標

執行基本的路由器配置

備份路由器配置文件

從TFTP服務器將備份配置文件重新加載到路由器的RAM中

保存新的運行配置到NVRAM

簡介：

本實驗將在Cisco路由器上配置常用設置，將配置保存到TFTP服務器，然后從TFTP服務器恢復配置。任務1：配置ROUTER1

步驟1：ROUTER1的基本配置

使用實驗開頭的表格配置路由器主機名。配置FastEthernet接口與其說明。以cisco為口令，保護對控制臺端口的訪問。使用加密的使能口令class配置路由器。使用口令cisco限制對路由器的遠程訪問。配置標語，警告此處禁止未經授權的人員訪問。在路由器上執行showrunning-config命令驗證路由器的配置。如果配置不正確，修正任何配置錯誤，然后重試。將配置保存到NVRAM中。

在此任務結束時，完成率應為62%。任務2：配置TFTP服務器

步驟1：配置TFTP服務器

使用以下信息將第3層地址和默認網關應用到TFTP服務器：

IP地址：

子網掩碼：

默認網關：

步驟2：驗證連通性

從ROUTER1PingTFTP服務器。如果ping失敗，請檢查TFTP和路由器配置以解決問題。

在此任務結束時，完成率應為100%。任務3：備份啟動配置到TFTP服務器

步驟1：復制配置

在ROUTER1上使用CopyStartTFTP命令。輸入T地址作為遠程主機的地址；保留所有其它問題為默認值（按Enter）

在此任務結束時，完成率應為100%。任務4：驗證配置傳輸到TFTP服務器

步驟1：驗證TFTP傳輸

先單擊TFTP服務器。接著單擊Config（配置）選項卡。然后單擊TFTP選項卡。確認列出了ROUTER1-config文件（應位于列表底部）

在此任務結束時，完成率應為100%。

PacketTracer各模塊介紹1.NM-1E

TheNM-1EfeaturesasingleEthernetportthatcanconnectaLANbackbonewhichcanalsosupporteithersixPRIconnectionstoaggregateISDNlines,or24synchronous/asynchronousports.

納米-1E功能單一的以太網端口，可連接局域網的骨干，其中也可以支持六時連接到總量ISDN線路，即24同步/異步端口。

2.NM-1E2W

TheNM-1E2WprovidesasingleEthernetportwithtwoWICslotsthatcansupportasingleEthernetLAN,togetherwithtwoserial/ISDNbackhaullines,andstillallowmultipleserialorISDNinthesamechassis.

納米-1e2w提供一個單一的以太網接口與兩個WIC的插槽，可以支持一個單一的以太局域網，連同兩個串行/ISDN的回程路線，仍允許多個串行或ISDN在同一底盤。

3.NM-1FE-FX

TheNM-1FE-FXModuleprovides1Fast-Ethernetinterfaceforusewithfibermedia.IdealforawiderangeofLANapplications,theFastEthernetnetworkmodulessupportmanyinternetworkingfeaturesandstandards.Singleportnetworkmodulesofferautosensing10/100BaseTXor100BaseFXEthernet.

納米-1fe效果器模塊提供一快速以太網接口，用于與光纖介質。適合各種局域網的應用中，快速以太網模塊，支持許多互聯功能和標準。單端口網絡模塊提供autosensing10/100basetx或100basefx以太網。

4.NM-1FE-FX

TheNM-1FE-TXModuleprovides1Fast-Ethernetinterfaceforusewithcoppermedia.IdealforawiderangeofLANapplications,theFastEthernetnetworkmodulessupportmanyinternetworkingfeaturesandstandards.Singleportnetworkmodulesofferautosensing10/100BaseTXor100BaseFXEthernet.TheTX(copper)versionsupportsvirtualLAN(VLAN)deployment.

納米-1fe效果器模塊提供一快速以太網接口，用于與光纖介質。適合各種局域網的應用中，快速以太網模塊，支持許多互聯功能和標準。單端口網絡模塊提供autosensing10/100basetx或100basefx以太網。

5.NM-1FE2W

TheNM-1FE2WModuleprovides1Fast-Ethernetinterfaceforusewithcoppermedia,inadditionto2WanInterfaceCardexpansionslots.IdealforawiderangeofLANapplications,theFastEthernetnetworkmodulessupportmanyinternetworkingfeaturesandstandards.Singleportnetworkmodulesofferautosensing10/100BaseTXor100BaseFXEthernet.TheTX(copper)versionsupportsvirtualLAN(VLAN)deployment.

納米-1fe2w模塊提供一快速以太網接口，用于與銅的媒體中，除了2條WAN接口卡擴充插槽。適合各種局域網的應用中，快速以太網模塊，支持許多互聯功能和標準。單端口網絡模塊提供autosensing10/100basetx或100basefx以太網。的TX（銅）版本支持虛擬局域網（VLAN技術）的部署。

6.NM-2E2W

TheNM-2E2WprovidestwoEthernetportswithtwoWICslotsthatcansupporttwoEthernetLANs,togetherwithtwoserial/ISDNbackhaullines,andstillallowmultipleserialorISDNinthesamechassis.

納米-2e2w提供兩個以太網接口，兩個WIC的插槽，可以支持兩個以太網LAN，連同兩個串行/ISDN的回程路線，仍允許多個串行或ISDN在同一底盤。

7.NM-2FE2W

TheNM-2FE2WModuleprovides2Fast-Ethernetinterfacesforusewithcoppermedia,inadditionto2WanInterfaceCardexpansionslots.IdealforawiderangeofLANapplications,theFastEthernetnetworkmodulessupportmanyinternetworkingfeaturesandstandards.

納米-2fe2w模塊提供2條快速以太網接口，為使用與銅媒體中，除了2條WAN接口卡擴充插槽。適合各種局域網的應用中，快速以太網模塊，支持許多互聯功能和標準。

8.NM-2W

TheNM-2WModuleprovides2WanInterfaceCardexpansionslots.Itcanbeusedwithabroadrangeofinterfacecardssupportingadiversearrayofphysicalmediaandnetworkprotocols.

納米-2瓦特模塊提供2條WAN接口卡擴充插槽。它可用于與廣泛的接口卡配套提供了各種各樣的物理媒體和網絡協議。

9.N/M-4A/S

The4-portasynchronous/synchronousserialnetworkmoduleprovidesflexiblemulti-protocolsupport,witheachportindividuallyconfigurableinsynchronousorasynchronousmode,offeringmixed-mediadialsupportinasinglechassis.ApplicationsforAsynchronous/Synchronoussupportinclude:

LowspeedWANaggregation(upto128Kbps),dial-upmodemsupport,AsyncorSyncconnectionstomanagementportsofotherequipment,andtransportoflegacyprotocolssuchasBi-syncandSDLC.

4端口異步/同步串行網絡模塊提供了靈活的多協議支持，與每個港口單獨配置在同步或異步模式，提供復合媒體撥號支持在一個單一的機箱中。申請異步/同步支持，包括：低速WAN匯聚（至多達到128Kbps），撥號調制解調器支持，異步或同步連接管理港口的其他設備，以與運輸的遺產協議，如雙向同步和sdlc。

10.NM-4E

TheNM-4EfeaturesfourEthernetportsformultifunctionsolutionsthatrequirehigher-densityEthernetthanthemixed-medianetworkmodules.

納米-4E具有4個以太網接口，多功能的解決方案，需要更高密度以太網比混合媒體網絡模塊。

11.NM-8AM

The8-portasynchronous/synchronousserialnetworkmoduleprovidesflexiblemulti-protocolsupport,witheachportindividuallyconfigurableinsynchronousorasynchronousmode,offeringmixed-mediadialsupportinasinglechassis.ApplicationsforAsynchronous/Synchronoussupportinclude:

LowspeedWANaggregation(upto128Kbps),dial-upmodemsupport,AsyncorSyncconnectionstomanagementportsofotherequipment,andtransportoflegacyprotocolssuchasBi-syncandSDLC.

8端口異步/同步串行網絡模塊提供了靈活的多協議支持，與每個港口單獨配置在同步或異步模式，提供復合媒體撥號支持在一個單一的機箱中。申請異步/同步支持，包括：低速WAN匯聚（至多達到128Kbps），撥號調制解調器支持，異步或同步連接管理港口的其他設備，以與運輸的遺產協議，如雙向同步和sdlc。

12.NMcover

TheNMcoverplateprovidesprotectionfortheinternalelectroniccomponents.Italsohelpsmaintainadequatecoolingbynormalizingairflow.

納米蓋板提供保護內部電子元件。它還有助于保持足夠的冷卻正火氣流。

13.WIC-1AM

TheWIC-1AMcardfeaturesdualRJ-11connectors,whichareusedforbasictelephoneserviceconnection.TheWIC-1AMusesoneportforconnectiontoastandardtelephoneline,andtheotherportcanbeconnectedtoabasicanalogtelephoneforusewhenthemodemisidle.

該WIC的凌晨1點卡雙重功能的RJ-11接頭，其中用于基本電話服務連接。該WIC的凌晨1點使用一個端口，用于連接到一個標準電話線，和其他港口可以連接一個基本的模擬電話使用的，當調制解調器處于閑置狀態。

14.WIC-1T

TheWIC-1TprovidesasingleportserialconnectiontoremotesitesorlegacyserialnetworkdevicessuchasSynchronousDataLinkControl(SDLC)concentrators,alarmsystems,andpacketoverSONET(POS)devices.

該WIC的排放計劃提供了單一的串口連接到遠程站點或遺產系列網絡設備，如同步數據鏈路控制（sdlc）聚光器，報警系統，并分組與SONET（名次）器件。

15.WIC-2AM

TheWIC-2AMcardfeaturesdualRJ-11connectors,whichareusedforbasictelephoneserviceconnection.TheWIC-2AMhastwomodemportstoallowmultipledatacommunicationconnections.

該WIC的-凌晨2時卡特點Dual的RJ-11接頭，其中用于基本電話服務連接。該WIC的-凌晨2時有兩個調制解調器端口，以允許多個數據通信連接。

16.WIC-2T

The2-portasynchronous/synchronousserialnetworkmoduleprovidesflexiblemulti-protocolsupport,witheachportindividuallyconfigurableinsynchronousorasynchronousmode,offeringmixed-mediadialsupportinasinglechassis.ApplicationsforAsynchronous/Synchronoussupportinclude:LowspeedWANaggregation(upto128Kbps),dial-upmodemsupport,AsyncorSyncconnectionstomanagementportsofotherequipment,andtransportoflegacyprotocolssuchasBi-syncandSDLC.

2端口異步/同步串行網絡模塊提供了靈活的多協議支持，與每個港口單獨配置在同步或異步模式，提供復合媒體撥號支持在一個單一的機箱中。申請異步/同步支持，包括：低速WAN匯聚（至多達到128Kbps），撥號調制解調器支持，異步或同步連接管理港口的其他設備，以與運輸的遺產協議，如雙向同步和sdlc。

17.WICcover

TheWICcoverplateprovidesprotectionfortheinternalelectroniccomponents.Italsohelpsmaintainadequatecoolingbynormalizingairflow.

該WIC的蓋板提供保護內部電子元件。它還有助于保持足夠的冷卻正火氣流。PacketTracer5.0建構CCNA實驗攻略(0)——配置Cisco交換機要配置好Cisco交換必需要熟悉IOS命令與相關的知識。一、幾種配置命令模式

switch>

這種提示符表示是在用戶命令模式，只能使用一些查看命令。

switch#

這種提示符表示是在特權命令模式。

switch(config)#這種提示符表示是全局配置模式

switch(config-if)#端口配置命令模式

圖一幾種命令模式二、檢查、查看命令

這些命令是查看當前配置狀況，通常是以show(sh)為開始的命令。showversion查看IOS的版本、showflash查看flash內存使用狀況、showmac-address-table查看MAC地址列表

圖二

圖三圖四

圖五Show?幫助命令顯示當前所有的查看命令

圖六查看端口狀態信息

三、密碼設置命令

Cisco交換機、路由器中有很多密碼，設置好這些密碼可以有效地提高設備的安全性。

switch(config)#enablepassword設置進入特權模式進的密碼

switch(config-line)可以設置通過console端口連接設備與telnet遠程登錄時所需要的密碼

圖七設置交換機的各種密碼默認情況下，這些密碼都是以明文的形式存儲，所以很容易查看到。為了避免這種情況，我們可以以密文的形式存儲各種密碼:servicepassword-encryption

圖九

圖十密碼以密文的形式存儲四、配置IP地址與默認網關

圖十一五、管理MAC地址表

switch#showmac-address-table顯示MAC地址列表

switch#clearmac-address-tabledynamic清除動態MAC地址列表

圖十二

圖十三設置靜態MAC地址六、配置端口安全

switch(config-if)switchportport-security

switch(config-if)switchportport-securitymaximum4

圖十四

圖十五七、一個配置實例

圖十六實例拓撲圖

圖十七

圖十八

圖十九

圖二十保存對交換機的配置PacketTracer5.1架構CCNA實驗（1）——Frame-relay幀中繼實驗2010-05-1618:31PacketTracer5.1架構CCNA實驗（1）——Frame-relay幀中繼實驗PacketTracer5.0是一款非常不錯的Cisco(思科)網絡設備模擬器，對于想考思科初級認證（如CCNA）的朋友們來說，PacketTracer5.0是非常不錯的選擇。通常我們周圍并沒有那么多思科的設備供我們學習調試，參加培訓費用很貴，上機實踐的機會還是有限的，利用PacketTracer5.0練習思科IOS操作命令很不錯的。近日，在網上下載了思科CCNA640-802指導用書，打算根據此教程與諸位網友共同分享PacketTracer5.0的使用方法與技巧，也借此拋磚引玉。幀中繼是一種用于連接計算機系統的面向分組的通信方法。它主要用在公共或專用網上的局域網互聯以與廣域網連接。大多數公共電信局都提供幀中繼服務，把它作為建立高性能的虛擬廣域連接的一種途徑。幀中繼是進入帶寬范圍從56Kbps到1．544Mbps的廣域分組交換網的用戶接口。幀中繼是從綜合業務數字網中發展起來的，并在1984年推薦為國際電話電報咨詢委員會（CCITT）的一項標準，另外，由美國國家標準協會授權的美國TIS標準委員會也對幀中繼做了一些初步工作。數據鏈路連接標識符（DLCI）這個信息包含標識號，它標識多路復用到通道的邏輯連結。幀中繼交換機將兩端的DLCI關聯起來，它是幀中繼幀格式中地字段的一個重要部分之一，這是個6位標識，表示正在進行的客戶和服務器之間的連接，用于RFCOMM層。幀中繼使用DLCI來標識DTE和服務商交換機之間的虛電路。DLCI字段的長度一般為10bit，但也可擴展為16bit，前者用二字節地址字段，后者是三字節地址字段。23bit用四字節地址字段。DLCI值用于標識永久虛電路（PVC），呼叫控制或管理信息。DLCI只具有本地意義。1-幀中繼實驗拓補圖：

2-Router（newyork/London/beijing）路由器配件配置：

3-Frame幀中繼云硬件配置：

A-仿真幀中繼云硬件配置

B-DLCI

C-DLCI4-PC機(PCnewyork1)配置：

5-router(newyork)配置frame步驟:Router>enableRouter#configterminal進入特權模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#noipdomain-lookup取消名稱解析Router(config)#hostnamenewyork命名為newyorknewyork(config)#ints0/0進入s0/0端口newyork(config-if)#noipaddress關閉IPnewyork(config-if)#encapsulationframe-relay封裝幀中繼協議newyork(config-if)#frame-relaylmicisco設置lmi類型為cisco（可選ansi/q933a）newyork(config-if)#noshutdown激活端口%LINK-5-CHANGED:InterfaceSerial0/0,changedstatetoupnewyork(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0/0,changedstatetoupnewyork(config-if)#ints0/0.1point-to-point進入0.1子接口%LINK-5-CHANGED:InterfaceSerial0/0.1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0/0.1,changedstatetoupnewyork(config-subif)#ipadd為s0/0.1設置IP地址newyork(config-subif)#descriptiontolondondlci100為子接口添加描述newyork(config-subif)#frame-relayinterface-dlci100幀中繼DLCI值100newyork(config-subif)#frame-relaymapip100broadcast指定（可不作此命令）Onlyframe-relayinterface-dlcicommandshouldbeusedonpoint-to-pointinterfacesnotframe-relaymapnewyork(config-subif)#ints0/0.2po進入0.2子接口作相似配置%LINK-5-CHANGED:InterfaceSerial0/0.2,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0/0.2,changedstatetoupnewyork(config-subif)#ipaddnewyork(config-subif)#frint101newyork(config-subif)#frmapip101broadcastOnlyframe-relayinterface-dlcicommandshouldbeusedonpoint-to-pointinterfacesnotframe-relaymapnewyork(config-subif)#noshnewyork(config-subif)#end%SYS-5-CONFIG_I:Configuredfromconsolebyconsolenewyork#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=62/65/78msnewyork#6-router（newyork）以太網口配置步驟：newyork(config)#intf0/0newyork(config)#ipaddnewyork(config)#noshnewyork(config)#intf0/1newyork(config)#ipaddnewyork(config)#nosh7-router(newyork)配置router步驟rip（另兩臺作相似配置）:newyork(config)#routripnewyork(config-router)#netnewyork(config-router)#netnewyork(config-router)#netnewyork(config-router)#netnewyork(config-router)#endnewyork(config)#8-router(newyork)路由表：newyork#showiproute

Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea

*-candidatedefault,U-per-userstaticroute,o-ODR

P-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC/8isdirectlyconnected,FastEthernet0/0

R/8[120/1]via,00:00:25,Serial0/0.1

R/8[120/1]via,00:00:25,Serial0/0.2

C/16isdirectlyconnected,FastEthernet0/1

C/24isdirectlyconnected,Serial0/0.1

C/24isdirectlyconnected,Serial0/0.2

R/24[120/1]via,00:00:25,Serial0/0.2

[120/1]via,00:00:25,Serial0/0.1

newyork#9-router(newyork)running配置（另兩臺類似）：newyork#showrun

Buildingconfiguration...Currentconfiguration:704bytes

!

version12.2

noservicepassword-encryption

!

hostnamenewyork!

ipsshversion1

!

interfaceFastEthernet0/0

ipaddress

duplexauto

speedauto

!

interfaceFastEthernet0/1

ipaddress

duplexauto

speedauto

!

interfaceSerial0/0

noipaddress

encapsulationframe-relay

!

interfaceSerial0/0.1point-to-point

ipaddress

frame-relayinterface-dlci100

!

interfaceSerial0/0.2point-to-point

ipaddress

frame-relayinterface-dlci101

!

routerrip

network

network

network

network

!

ipclassless

!

linecon0

linevty04

login

!

end10-在PCnewyork作測試如下：PacketTracerPCCommandLine1.0PC>tracertTracingroutetooveramaximumof30hops:131ms32ms31ms

278ms93ms94ms

3125ms125ms125msTracecomplete.PC>pingPingingwith32bytesofdata:Replyfrom:bytes=32time=62msTTL=127

Replyfrom:bytes=32time=63msTTL=127

Replyfrom:bytes=32time=62msTTL=127

Replyfrom:bytes=32time=62msTTL=127Pingstatisticsfor:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=62ms,Maximum=63ms,Average=62msPC>pingPingingwith32bytesofdata:Requesttimedout.

Replyfrom:bytes=32time=106msTTL=126

Replyfrom:bytes=32time=125msTTL=126

Replyfrom:bytes=32time=125msTTL=126Pingstatisticsfor:

Packets:Sent=4,Received=3,Lost=1(25%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=106ms,Maximum=125ms,Average=118msPC>pingPingingwith32bytesofdata:Replyfrom:bytes=32time=125msTTL=126

Replyfrom:bytes=32time=109msTTL=126

Replyfrom:bytes=32time=110msTTL=126

Replyfrom:bytes=32time=125msTTL=126Pingstatisticsfor:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=109ms,Maximum=125ms,Average=117msPC>PacketTracer5.0建構CCNA實驗攻略(4)——STP生成樹協議2010-05-0818:49轉載自fbirj最終編輯fbirjSTP的全稱是spanning-treeprotocol,STP協議是一個二層的鏈路管理協議，它在提供鏈路冗余的同時防止網絡產生環路，與VLAN配合可以提供鏈路負載均衡。生成樹協議現已經發展為多生成樹協議和快速生成樹協議(RSTP,RapidSpanningTreeProtocol,IEEE802.1W)。一、配置實例拓撲圖

圖一兩臺Cisco2960交換機使用兩個千兆端口相連，默認情況下STP協議啟用的。通過兩臺交換機之間傳送BPDU協議數據單元，選出根交換機、根端口等，以便確定端口的轉發狀態。上圖中標記為黃色的端口處于block狀態。二、STP基本配置命令

１、修改BrigdeID，重新選根網橋

switch(config)#spanning-treevlan1priority4096圖二

圖三根網橋改變，交換機端口的狀態也發生了變化（與圖一比較）switch(config-if)spanning-treevlanvlan-idport-priority優先級值交換機端口優先級值修改命令,通過修改端口優先值也可以更改端口的轉發狀態。２、查看、檢驗STP（生成樹協議）配置

switch#showspanning-tree

switch#showspanning-treeactive

switch#showspanning-treedetail

switch#showspanning-treeinterfaceinterface-id

switch#showspanning-treevlanvlanid

圖四三、STP與VLAN負載均衡配置

圖五配置負載均衡后，每個VLAN有自己的根網橋。每條vlan中繼鏈路只轉發所允許的Vlan數據幀。

switch(config-if)switchporttrunkallowedvlanvlanid這條命令配置某條trunk中繼鏈路只能轉發該vlan

圖六PacketTracer5.0建構CCNA實驗攻略(3)——ciscoVTPVTP(VlanTrunkProtocol)即VLAN中繼協議。VTP通過網絡(ISL幀或cisco私有DTP幀)保持VLAN配置統一性。VTP在系