CISCO模拟一看就会教程Cisco acket TracerWord格式.docx
- 文档编号:22759207
- 上传时间:2023-02-05
- 格式:DOCX
- 页数:36
- 大小:260.77KB
CISCO模拟一看就会教程Cisco acket TracerWord格式.docx
《CISCO模拟一看就会教程Cisco acket TracerWord格式.docx》由会员分享,可在线阅读,更多相关《CISCO模拟一看就会教程Cisco acket TracerWord格式.docx(36页珍藏版)》请在冰豆网上搜索。
技术原理
交换机的管理方式基本分为两种:
带内管理和带外管理。
通过交换机的Console端口管理交换机属于带外管理;
这种管理方式不占用交换机的网络端口,第一次配置交换机必须利用Console端口进行配置。
通过Telnet、拨号等方式属于带内管理。
交换机的命令行操作模式主要包括:
用户模式Switch>
特权模式Switch#
全局配置模式Switch(config)#
端口模式Switch(config-if)#
实验步骤:
新建PacketTracer拓扑图
了解交换机命令行
进入特权模式(en)
进入全局配置模式(conft)
进入交换机端口视图模式(intf0/1)
返回到上级模式(exit)
从全局以下模式返回到特权模式(end)
帮助信息(如、co、copy)
命令简写(如conft)
命令自动补全(Tab)
快捷键(ctrl+c中断测试,ctrl+z退回到特权视图)
Reload重启。
(在特权模式下)
修改交换机名称(hostnameX)
Switch_29601台;
PC1台;
配置线;
PCconsole端口
Switch>
enable
Switch#conft
Switch(config)#hostnameX
Switch(config)#interfacefa0/1
Switch(config-if)#end
使用tab键,命令简写,帮助命令
第三章 交换机的端口配置与管理
某公司新进一批交换机,在投入网络以后要进行初始配置与管理,你作为网络管理员,对交换机进行端口的配置与管理。
了解交换机端口配置命令行
配置交换机端口参数(speed,duplex)
查看交换机版本信息(showversion)
查看当前生效的配置信息(showrunning-config)
查看保存在NVRAM中的启动配置信息(showstartup-config)
查看端口信息Switch#showinterface
查看交换机的MAC地址表Switch#showmac-address-table
选择某个端口Switch(config)#interfacetypemod/port(type表示端口类型,通常有ethernet、Fastethernet、Gigabitethernet)(mod表示端口所在的模块,port表示在该模块中的编号)例如interfacefastethernet0/1
选择多个端口Switch(config)#interfacetypemod/startport-endport
设置端口通信速度Switch(config-if)#speed[10/100/auto]
设置端口单双工模式Switch(config-if)#duplex[half/full/auto]
交换机、路由器中有很多密码,设置对这些密码可以有效的提高设备的安全性。
switch(config)#enablepassword******设置进入特权模式的密码
switch(config-line)可以设置通过console端口连接设备及Telnet远程登录时所需的密码;
switch(config)#lineconsole0表示配置控制台线路,0是控制台的线路编号。
switch(config-line)#login用于打开登录认证功能。
switch(config-line)#password5ijsj
100M
100M100M100M100M200M
么取消一个vlan和vlan中的某些端口
的范围是多少
第七章 三层交换机基本配置
理解三层交换机的基本原理;
掌握三层交换机物理端口开启路由功能的配置方法;
公司现有1台三层交换机,要求你进行测试,该交换机的三层功能是否工作正常。
开启路由功能
Switch(config)#iprouting
配置三层交换机端口的路由功能
Switch(config)#interfacefastEthernet0/5
Switch(config-if)#noswitchport
Switch(config-if)#ipaddress(config-if)#noshutdown
Switch(config-if)#end
如果是三层交换机的话,可以用到noswitchport此命令。
三层交换机是带有三层路由功能的交换机,也就是这台交换机的端口既有三层路由功能,也具有二层交换功能。
三层交换机端口默认为二层口,如果需要启用三层功能就需要在此端口输入noswitchport命令。
如果是二层交换机就不会用到noswitchport命令。
交换机35601台,PC1台,直通线,配置线
PC0设置
桌面上的终端
Switch>
en
Switch#configt
Switch(config)#hostnameS3550
S3550(config)#iprouting
PingPingPingPingPingPingPingPing
查哪一个是根交换机,哪一个是根端口,哪些端口是阻塞的
2.删除生成树协议的命令式什么
第十章 路由器的基本配置
实验目标
掌握路由器几种常用配置方法;
掌握采用Console线缆配置路由器的方法;
掌握采用Telnet方式配置路由器的方法;
熟悉路由器不同的命令行操作模式以及各种模式之间的切换;
掌握路由器的基本配置命令;
实验背景
你是某公司新进的网管,公司要求你熟悉网络产品,首先要求你登录路由器,了解、掌握路由器的命令行操作;
作为网络管理员,你第一次在设备机房对路由器进行了初次配置后,希望以后在办公室或出差时也可以对设备进行远程管理,现要在路由器上做适当配置。
路由器的管理方式基本分为两种:
通过路由器的Console口管理路由器属于带外管理,不占用路由器的网络接口,其特点是需要使用配置线缆,近距离配置。
第一次配置时必须利用Console端口进行配置。
实验步骤
新建packettracer拓扑图
(1)用标准console线缆用于连接计算机的串口和路由器的console口上。
在计算机上启用超级终端,并配置超级终端的参数,是计算机与路由器通过console接口建立连接;
(2)配置路由器的管理的IP地址,并为Telnet用户配置用户名和登录口令。
配置计算机的IP地址(与路由器管理IP地址在同一个网段),通过网线将计算机和路由器相连,通过计算机Telnet到路由器上对交换机进行查看;
(3)更改路由器的主机名;
(4)擦除配置信息。
保存配置信息,显示配置信息;
(5)显示当前配置信息;
(6)显示历史命令。
Router_28111台;
交叉线;
配置线
说明:
交叉线:
路由器与计算机相连路由器与交换机相连
直连线:
计算机与交换机相连
PC
IP:
Submask:
Gageway:
(不需做)
图形化:
界面开启FastEthernet0/0端口
命令行:
rip视图:
routerrip;
osfp视图:
routerosfp1
PC终端
Router>
Router#conft
Router(config)#hostnameR1
R1(config)#enablesecret123456
PingPingPingPing2M
PingPingPing
PingPing
0.0.055area0
network0.0.0.255area0
end
showiproute
R1
en
conft
hostnameR1
interfacefa0/0
noshutdown
ipaddressexit
interfaceserial2/0
clockrate64000
ipaddressend
routerospf1
R2
en
hostnameR2
第十五章 路由器综合路由配置
掌握综合路由器的配置方法;
掌握查看通过路由重分布学习产生的路由;
熟悉广域网线缆的链接方式;
假设某公司通过一台三层交换机连到公司出口路由器R1上,路由器R1再和公司外的另一台路由器R2连接。
三层交换机与R1间运行RIPV2路由协议,R1与R2间运行OSPF路由协议。
现要做适当配置,实现公司内部主机与公司外部主机之间的相互通信。
为了支持本设备能够运行多个路由协议进程,系统软件提供了路由信息从一个路由进程重分布到另一个路由进程的功能。
比如你可以将OSPF路由域的路由重新分布后通高RIP路由域中,也可以将RIP路由域的路由重新分布后通告到OSPF路由域中。
路由的相互重分布可以在所有的IP路由协议之间进行。
要把路由从一个路由域分布到另一个路由域,并且进行控制路由重分布,在路由进程配置模式中执行以下命令:
redistributeprotocol[metricmetric][metric-typemetric-type][matchinternal|externaltype|nssa-externaltype][tagtag][route-maproute-map-name][subnets]
实验步骤
(1)PC与交换机间用直连线连接;
PC与路由、路由与路由之间用交叉线连接。
(2)在三层上划分2个Vlan,运行RIPV2协议;
R2运行OSPF协议。
(5)在路由器R1上左侧配置RIPV2路由协议;
右侧配置OSPF协议。
(6)在R1路由进程中引入外部路由,进行路由重分布。
(7)将PC1、PC2主机默认网关分别设置为与直接网络设备接口IP地址。
(8)验证PC1、PC2主机之间可以互相通信;
Router_18412台;
Switch_35601台;
直通线;
交叉线
PC0
IP:
Submask:
Gageway:
IP:
Switch0
vlan2
exit
intfa0/10
switchportaccessvlan2
intvlan1
ipaddressnoshutdown
intvlan2
showintvlan1
routerrip
networknetworkversion2
Router0
hostR1
inffa0/0
ipaddressnoshutdown
intfa0/1
networkversion2
Route1
hostR2
intfa0/0
showrun
ping(success)
ping(ReplayformDestinationhostunreachable)
Switch_3560
showiprout(只有两条直连路由)
redistributeospf1
redistributeripsubnets
Router1
ping(Replayformbyes=32time=125msTTL=125)
本例在PacketTracer上能正常运行,在PacketTracer上Switch0不能学习到、的路由信息,需要给Switch0指定静态路由:
iproute0.0.0.0第十六章 标准IP访问控制列表配置
理解标准IP访问控制列表的原理及功能;
掌握编号的标准IP访问控制列表的配置方法;
你是公司的网络管理员,公司的经理部、财务部们和销售部门分属于不同的3个网段,三部门之间用路由器进行信息传递,为了安全起见,公司领导要求销售部门不能对财务部进行访问,但经理部可以对财务部进行访问。
PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机。
ACLs的全称为接入控制列表(AccessControlLists),也称访问控制列表(AccessLists),俗称防火墙,在有的文档中还称包过滤。
ACLs通过定义一些规则对网络设备接口上的数据包文进行控制;
允许通过或丢弃,从而提高网络可管理型和安全性;
IPACL分为两种:
标准IP访问列表和扩展IP访问列表,编号范围为1~99、1300~1999、100~199、2000~2699;
标准IP访问控制列表可以根据数据包的源IP地址定义规则,进行数据包的过滤;
扩展IP访问列表可以根据数据包的原IP、目的IP、源端口、目的端口、协议来定义规则,进行数据包的过滤;
IPACL基于接口进行规则的应用,分为:
入栈应用和出栈应用;
(1)路由器之间通过电缆通过串口连接,DCE端连接在R1上,配置其时钟频率64000;
主机与路由器通过交叉线连接。
(2)配置路由器接口IP地址。
(3)在路由器上配置静态路由协议,让三台PC能够相互Ping通,因为只有在互通的前提下才涉及到方控制列表。
(4)在R1上编号的IP标准访问控制
(5)将标准IP访问控制应用到接口上。
(6)验证主机之间的互通性。
PC3台;
Router-PT2台;
DCE串口线;
en
hostR0
intfa1/0
ints2/0
iprouteexit
iproute0.0.0.0end
ping(success)
ipaccess-liststandard5ijsj
permit0.0.0.255
deny0.0.0.255(如果有上面的permit默认跟一个deny,所以此命令可不写)
ipaccess-group5ijsjout
ping(ReplayfromDestinationhostunreachable)
第十七章 扩展IP访问控制列表配置
访问列表中定义的典型规则主要有以下:
源地址、目标地址、上层协议、时间区域;
扩展IP访问列表(编号100-199、2000、2699)使用以上四种组合来进行转发或阻断分组;
可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则,进行数据包的过滤。
扩展IP访问列表的配置包括以下两部:
定义扩展IP访问列表
将扩展IP访问列表应用于特定接口上
(1)分公司出口路由器与外路由器之间通过电缆串口连接,DCE端连接在R2上,配置其时钟频率64000;
(2)配置PC机、服务器及路由器接口IP地址。
(3)在各路由器上配置静态路由协议,让PC间能相互ping通,因为只有在互通的前提下才涉及到访问控制列表。
(4)在R2上配置编号的IP扩展访问控制列表。
(5)将扩展IP访问列表应用到接口上、。
Server-PT1台;
Router-PT3台;
DCE串口线
Gateway:
IP:
Router2
iproute0.0.0.0exit
iproute0.0.0.0eixt
iprouteiprouteend
ping
Web浏览器:
access-list100permittcphosthosteqwww
access-lint100denyicmphosthostecho
ipaccess-group100out
pingfromDestinationhostunreachable)
第十八章 网络地址转换NAT配置
理解NAT网络地址转换的原理
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- CISCO模拟一看就会教程Cisco acket Tracer CISCO 模拟 一看 教程