1、设备实验指导书实验一 Packet Tracer入门/Cisco Packet Tracer【实验目的】1、 认识Packet Tracer 。2、 学习使用Packet Tracer进行拓扑的搭建。3、 学习使用Packet Tracer对设备进行配置，并进行简单的测试。【背景知识】一、认识Packet TracerPacket Tracer是与新版CCNA Discovery和CCNA Exploration并行发布的一个网络模拟器。PT提供可视化、可交互的用户图形界面，来模拟各种网络设备及其网络处理过程，使得实验更直观、更灵活、更方便。PT提供两个工作区：逻辑工作区（Logical）与物
2、理工作区（Physical）。 逻辑工作区：主要工作区，在该区域里面完成网络设备的逻辑连接及配置。 物理工作区：该区域提供了办公地点（城市、办公室、工作间等）和设备的直观图，可以对它们进行相应配置。左上角可以切换这两个工作区域。PT提供两种工作模式：实时模式（Real-time）与模拟模式（simulation）。 实时模式：默认模式。提供实时的设备配置和Cisco IOS CLI（Command Line Interface）模拟。 模拟模式：Simulation模式用于模拟数据包的产生、传递和接收过程，可逐步查看。右下角可以切换这两种模式。二、界面操作简介 逻辑工作区（Logical Wo
3、rkplace）（中间最大块的地方）：显示当前的拓扑结构和各个设备的状态。 图例导航区（Symbol Navigation）（左下角）：切换不同的设备图例。如单击路由器图标，右边出现所有可选的路由器型号。从导航区可以拖动某个设备图标到工作区。单击工作区中的设备，可以调出该设备的设置界面：1. 在Physical标签下可以进行设备模块的配置。默认情况下，设备没有安装任何模块。我们可以从左边的MODULES列表拖动需要的模块到设备的空插槽中（左下角有相应的模块说明）。注意拖放前要关闭设备的电源（在图片中点击电源即可）。2. 在Config标签下可以进行图形界面交互配置（GUI），下面文本框会显示等
4、价的命令行语句。配置包括GLOBAL、ROUTING、SWITCHING、INTERFACE四个大项。点击每项可以出现具体的子项列表（随设备不同而略有不同）： GLOBAL：Settings ROUTING：Static；RIP SWITCHING：VLAN Database INTERFACE：包括设备上的所有物理接口，如FastEthernet0/1等。3. 在CLI标签下可以进行命令行的配置，它与在交互界面下进行的配置是等效的：【实验内容】1、 拖放设备和布置线缆2、 用GUI界面配置设备3、 用实时模式测试ping、HTTP和DNS4、 用模拟模式测试ping、HTTP和DNS5、 用
5、CLI界面配置设备【实验拓扑及器材】实验所需设备：路由器：1841*2交换机：2950-24*1PC*2Server*1拓扑说明：路由器Local及其连接的交换机以及连接在交换机上的PC形成本地局域网；路由器ISP模拟ISP网络，而cisco模拟位于ISP网络中的一个服务器；Local和ISP之间是点到点WAN连接。【实验步骤】一、拖放设备和线缆（搭建拓扑） 1. 拖放两台1841路由器，并把一台的Display Name和Hostname改为Local，另一台改为ISP（在config-GLOBAL-Settings下设置）； 2. 关闭路由器电源，把WIC-2T（串口*2）模块分别添加到两
6、台路由器，然后重新打开电源； 3. 在本地局域网拖一台2950-24交换机； 4. 在本地局域网拖两台PC，分别命名为1A和1B； 5. 在ISP网络拖一台服务器，命名为cisco； 6. 用直通线（Straight-through）分别连接1A和1B的FastEthernet口到交换机的f0/1和f0/2口；用直通线连接Local的f0/0到交换机的f0/24； 7. 用交叉线（Cross-over）连接ISP的f0/0口到cisco的FastEthernet口； 8. 用串行线（Serial）DCE一端连接ISP的s0/0/0，另一端（DTE）连接Local的s0/0/0。二、用GUI界面
7、配置设备本地局域网（192.168.1.0/24）1AFastEthernet192.168.1.11BFastEthernet192.168.1.2LocalF0/0192.168.1.254ISP网络（192.168.2.0/24）CiscoFastEthernet192.168.2.253ISPF0/0192.168.2.254点到点WAN（192.168.3.0/24）ISPS0/0/0192.168.3.1LocalS0/0/0192.168.3.2 1. 按照上表配置各个设备各端口的IP地址：在Config-INTERFACE找到相应端口，选择Static IP配置模式，配置IP
8、address和子网掩码，同时应该注意使端口置为“On”； 2. 配置ISP的Serial0/0/0端口的clock rate为64000（因为它为DCE端）： 3. 配置ISP上的静态路由：选择Config-ROUTING-Static，把192.168.1.0（网络号）/255.255.255.0（子网掩码）/192.168.3.2（下一跳）添加： 4. 配置Local上的默认路由：Config-ROUTING-Static，把0.0.0.0/0.0.0.0/192.168.3.1添加。5. 在Config-GLOBAL-Settings下配置1A和1B的Gateway为192.168.1
9、.254（即Local），DNS Server为192.168.2.253（即cisco）； 6. Config-GLOBAL-Settings下配置cisco的Gateway为192.168.2.254（即ISP）；7. 配置cisco上的DNS服务：Config-SERVICES-DNS下，Service置为On，把和192.168.2.253添加。 8. 配置cisco上的HTTP服务：Config-SERVICES-HTTP下，Service置为On。（注意，HTTP服务和DNS服务不一定要在同一台服务器实现）。三、用实时模式测试ping、HTTP和DNS 1. 在1A打开命令行（De
10、sktop-Command Prompt），输入“ping 192.168.2.253”，看是否能够连通：如果能够连通，说明配置正确。如果无法连通，请检查是否之前的配置有漏或者有错。也可以使用tracert 192.168.2.253检查一直到哪个地方还是通的。 2. 打开1A的浏览器（Desktop-Web Browser），输入，如果成功，会返回主页。四、用模拟模式测试ping、HTTP和DNS 1. 在右下角，把Realtime模式切换为Simulation模式，会弹出一个Simulation Panel的对话框： 2. 编辑协议过滤器，只查看ICMP事件： 3. 在1A上打开命令行，输
11、入“ping 192.168.2.253”，此时在逻辑工作区可以看到1A上多了一个信封： 4. 此时Capture/Forward按钮可以逐步观察信封移动的过程，AutoCapture/Play按钮则可以进行自动演示。要观察信封里的信息，可以单击信封，也可以单击右边事件列表的Info栏。 5. 编辑协议过滤器，只查看DNS和HTTP事件。 6. 打开1A的浏览器，输入，和刚才一样观察信封移动的过程和里面内容的变化。注意DNS和HTTP的配合。五、在CLI重新完成刚才路由器设备的配置在GUI界面完成的上述配置同样可以在CLI下完成。例如配置路由器Local的f0/0口的IP地址，可在CLI里面输
12、入：实验二 交换机的基本配置与管理实验目标 掌握交换机基本信息的配置管理。实验背景 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。技术原理 交换机的管理方式基本分为两种：带内管理和带外管理。 通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 通过Telnet、拨号等方式属于带内管理。 交换机的命令行操作模式主要包括： 用户模式 Switch 特权模式 Switch# 全局配置模式 Switch(config)# 端口模式 Switch(con
13、fig-if)# 实验步骤： 新建Packet Tracer拓扑图 了解交换机命令行 进入特权模式(en) 进入全局配置模式(conf t) 进入交换机端口视图模式(int f0/1) 返回到上级模式(exit) 从全局以下模式返回到特权模式(end) 帮助信息(如? 、co?、copy?) 命令简写(如 conf t) 命令自动补全(Tab) 快捷键(ctrl+c中断测试,ctrl+z退回到特权视图) Reload重启。(在特权模式下) 修改交换机名称(hostname X) 配置交换机端口参数(speed,duplex) 查看交换机版本信息(show version) 查看当前生效的配置信
14、息(show run)实验设备 Switch_2960 1台；PC 1台；配置线；PC console端口 enable conf t interface fa 0/1 speed 100 duplex full end show version show run实验三交换机的Telnet远程登陆配置实验目标 掌握采用Telnet方式配置交换机的方法。实验背景 第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理。现要在交换机上做适当配置。技术原理 配置交换机的管理IP地址（计算机的IP地址与交换机管理IP地址在同一个网段）： 为telnet用户配置用户
15、名和登录口令： 交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。 switch(config)# enable password * 设置进入特权模式的密码 switch(config-line)可以设置通过console端口连接设备及Telnet远程登录时所需的密码； switch(config)# line console 0 switch(config-line)# password 5ijsj switch(config-line)# login switch(config)# line vty 0 4 switch(config-line)# password
16、5ijsj switch(config-line)# login实验步骤 新建Packet Tracer拓扑图 配置交换机管理ip地址 Switch(config)# int vlan 1 Switch(config-if)# ip address *IP* *submask* 配置用户登录密码 Switch(config)# enable password * 设置进入特权模式的密码 Switch(config)# line vty 0 4 Switch(config-line)# password 5ijsj Switch(config-line)# login实验设备Switch_296
17、0 1台；PC 1台；直连线；配置线PC 192.168.1.2 255.255.255.0 192.168.1.1PC终端 en conf t inter vlan 1(默认交换机的所有端口都在VLAN1中) ip address 192.168.1.1 255.255.255.0 no shutdown exit enable password 123456 line vty 0 4 password 5ijsj login end show run PC CMD ping 192.168.1.1 telnet 192.168.1.1 password:5ijsj enable passw
18、ord:123456 show runing实验四交换机划分Vlan配置实验目标 理解虚拟LAN(VLAN)基本配置； 掌握一般交换机按端口划分VLAN的配置方法； 掌握Tag VLAN配置方法。实验背景 某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。技术原理 VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通
19、信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。 Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。 Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确
20、的过滤。实验步骤 新建Packet Tracer拓扑图； 划分VLAN； 将端口划分到相应VLAN中； 设置Tag VLAN Trunk属性； 测试实验设备Switch_2960 2台；PC 4台；直连线PC1 IP: 192.168.1.2 Submark: 255.255.255.0 Gateway: 192.168.1.1PC2 IP: 192.168.1.3 Submark: 255.255.255.0 Gateway: 192.168.1.1PC3 IP: 192.168.1.4 Submark: 255.255.255.0 Gateway: 192.168.1.1PC4 IP: 1
21、92.168.1.5 Submark: 255.255.255.0 Gateway: 192.168.1.1 Switch1 en conf t vlan 2 exit vlan 3 exit inter fa 0/1 switch access vlan 2 exit inter fa 0/2 switch access vlan 3 exit inter fa 0/24 switch mode trunk end show vlanSwitch2 en conf t vlan 2 exit vlan 3 exit int fa 0/1 switch access vlan 2 exit i
22、nt fa 0/2 switch access vlan 3 exit int fa 0/24 switch mode trunk end show vlanPC1 ping PC2 timeoutPC1 ping PC3 Reply实验五利用三层交换机实现VLAN间路由实验目标 掌握交换机Tag VLAN的配置 掌握三层交换机基本配置方法； 掌握三层交换机VLAN路由的配置方法； 通过三层交换机实现VLAN间相互通信；实验背景 某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求
23、需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。技术原理 三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。实验步骤 新建packet tracer拓扑图 （1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。 （2）
24、将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。 （3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。 （4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。 （5）查看三层交换机路由表。 （6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。 （7）验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。实验设备Switch_2960 1台；Swithc_3560 1台；PC 3台；直连线PC1
25、IP: 192.168.1.2 Submark: 255.255.255.0 Gateway: 192.168.1.1PC2 IP: 192.168.2.2 Submark: 255.255.255.0 Gateway: 192.168.2.1 PC3 IP: 192.168.1.3 Submark: 255.255.255.0 Gateway: 192.168.1.1S2960 en conf t vlan 2 exit vlan 3 exit int fa 0/2 switchport access vlan 2 int fa 0/3 switchport access vlan 3 in
26、t fa 0/1 switchport mode trunk exit show vlanS3560 en conf t vlan 2 exit vlan 3 exit int fa 0/1 switchport trunk encapsulation dot1q switchport mode trunk exit int fa 0/2 switchport access vlan 2 exit interface vlan 2 ip address 192.168.1.1 255.255.255.0 no shutdown exit interface vlan 3 ip address
27、192.168.2.1 255.255.255.0 no shutdown exit show ip route show vlan PC3 Ping PC1 Ping 192.168.1.2PC3 Ping PC2 Ping 192.168.1.3实验六快速生成树配置实验目标 理解生成树协议工作原理； 掌握快速生成树协议RSTP基本配置方法；实验背景 学校为了开展计算机教学和网络办公，建立的一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互联组成内部校园网，为了提高网络的可靠性，作为网络管理员，你要用2条链路将交换机互连，现要求在交换机上做适当配置，使网络避免环路。技术原理 生
28、成树协议（spanning-tree）,作用是在交换网络中提供冗余备份链路，并且解决交换网络中的环路问题； 生成树协议是利用SPA算法，在存在交换机环路的网络中生成一个没有环路的属性网络，运用该算法将交换网络的冗余备份链路从逻辑上断开，当主链路出现故障时，能够自动的切换到备份链路，保证数据的正常转发。 生成树协议版本：STP、RSTP（快速生成树协议）、MSTP（多生成树协议）。 生成树协议的特点收敛时间长。从主要链路出现故障到切换至备份链路需要50秒时间。 快速生成树在生成树协议的基础上增加了两种端口角色，替换端口或备份端口，分别作为根端口和指定端口。当根端口或指定端口出现故障时，冗余端口不
29、需要经过50秒的收敛时间，可以直接切换到替换端口或备份端口，从而实现RSTP协议小于1秒的快速收敛。实现功能 使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。实验步骤 新建packet tracer拓扑图 默认情况下STP协议是启用的。通过两台交换机之间传送BPDU协议数据单元。选出根交换机、根端口等，以便确定端口的转发状态。图中标记为黄色的端口处于block堵塞状态。 设置RSTP。 查看交换机show spanning-tree状态，了解跟交换机和根端口情况。 通过更改交换机生成树的优先级spanning-tree vlan 10 priority 4096可以变化跟交换机的角色。 测试。当主链路处于down状态时候，能够自动的切换到备份链路，保证数据的正常转发。实验设备 Switch_2960 2台；PC 2台；直连线（各设备互联）按照拓扑图连接网络时注意，两台交换机都配置快速生成树协议后，再将两台交换机连接起来。如果先连线再配置会造成广播风暴，影响交换机的正常工作。PC1 IP: 192.168.1.2 Submask: 255.255.255.0 Gateway: 192.168.1.1PC2 IP: 192.168.1.3 Submask: 255.255.255.0 Gateway: 192
