CISCO模拟教程Cisco-Packet-Tracer

《CISCO模拟教程Cisco-Packet-Tracer》由会员分享，可在线阅读，更多相关《CISCO模拟教程Cisco-Packet-Tracer（68页珍藏版）》请在装配图网上搜索。

1、 配备网络设备(telnet和console)网路设备模拟器Packet Tracer教程第一章结识Packet Tracer软件1第二章互换机的基本配备与管理2第三章互换机的端口配备与管理3第四章互换机的Telnet远程登陆配备5第五章互换机的端口聚合配备7第六章互换机划分Vlan配备9第七章三层互换机基本配备12第八章运用三层互换机实现VLAN间路由13第九章迅速生成树配备16第十章路由器的基本配备19第十一章路由器单臂路由配备21第十二章路由器静态路由配备23第十三章路由器RIP动态路由配备25第十四章路由器OSPF动态路由配备28第十五章路由器综合路由配备31第十六章原则IP访问控制列

2、表配备34第十七章扩展IP访问控制列表配备36第十八章网络地址转换NAT配备39第十九章网络端口地址转换NAPT配备41第一章结识Packet Tracer软件Packet Tracher简介l Packet Tracer是Cisco公司针对CCNA认证开发的一种用来设计、配备和故障排除网络的模拟软件。l Packer Tracer模拟器软件比Boson功能强大，比Dynamips操作简朴，非常适合网络设备初学者使用。学习任务1、安装Packer Tracer；2、运用一台型号为2960的互换机将2pc机互连组建一种小型局域网；3、分别设立pc机的ip地址；4、验证pc机间可以互通。实验设备S

3、witch_2960 1台；PC 2台；直连线PC1IP：192.168.1.2Submask：255.255.255.0Gateway：192.168.1.1PC2IP：192.168.1.3Submask：255.255.255.0Gateway：192.168.1.1PC1 ping PC2ReplyPC2 ping PC1ReplyPC2 ping GatewayTimeout第二章互换机的基本配备与管理实验目的l 掌握互换机基本信息的配备管理。实验背景l 某公司新进一批互换机，在投入网络后来要进行初始配备与管理，你作为网络管理员，对互换机进行基本的配备与管理。技术原理l 互换机的管理

4、方式基本分为两种：带内管理和带外管理。l 通过互换机的Console端口管理互换机属于带外管理；这种管理方式不占用互换机的网络端口，第一次配备互换机必须运用Console端口进行配备。l 通过Telnet、拨号等方式属于带内管理。l 互换机的命令行操作模式重要涉及：l 顾客模式Switchl 特权模式Switch#l 全局配备模式Switch(config)#l 端口模式Switch(config-if)#实验环节：l 新建Packet Tracer拓扑图l 理解互换机命令行l 进入特权模式(en)l 进入全局配备模式(conf t)l 进入互换机端口视图模式(int f0/1)l 返回到上级

5、模式(exit) l 从全局如下模式返回到特权模式(end)l 协助信息(如? 、co?、copy?)l 命令简写(如 conf t)l 命令自动补全(Tab)l 快捷键(ctrl+c中断测试,ctrl+z退回到特权视图)l Reload重启。(在特权模式下)l 修改互换机名称(hostname X)实验设备Switch_2960 1台；PC 1台；配备线；PC console端口SwitchenableSwitch#conf tSwitch(config)#hostname XSwitch(config)#interface fa 0/1Switch(config-if)#end使用tab键

6、，命令简写，协助命令？第三章互换机的端口配备与管理实验目的l 掌握互换机基本信息的配备管理。实验背景l 某公司新进一批互换机，在投入网络后来要进行初始配备与管理，你作为网络管理员，对互换机进行端口的配备与管理。技术原理l 互换机的管理方式基本分为两种：带内管理和带外管理。l 通过互换机的Console端口管理互换机属于带外管理；这种管理方式不占用互换机的网络端口，第一次配备互换机必须运用Console端口进行配备。l 互换机的命令行操作模式重要涉及：l 顾客模式Switchl 特权模式Switch#l 全局配备模式Switch(config)#l 端口模式Switch(config-if)#实

7、验环节：l 新建Packet Tracer拓扑图l 理解互换机端口配备命令行l 修改互换机名称(hostname X)l 配备互换机端口参数(speed,duplex)l 查看互换机版本信息(show version)l 查看目前生效的配备信息(show running-config)l 查看保存在NVRAM中的启动配备信息(show startup-config)l 查看端口信息 Switch#show interfacel 查看互换机的MAC地址表Switch#show mac-address-tablel 选择某个端口Switch(config)# interface type mod/

8、port (type表达端口类型，一般有ethernet、Fastethernet、Gigabitethernet)（mod表达端口所在的模块，port表达在该模块中的编号）例如interface fastethernet0/1l 选择多种端口Switch(config)#interface type mod/startport-endportl 设立端口通信速度Switch(config-if)#speed 10/100/autol 设立端口单双工模式Switch(config-if)#duplex half/full/autol 互换机、路由器中有诸多密码，设立对这些密码可以有效的提高设备

9、的安全性。l switch(config)# enable password * 设立进入特权模式的密码l switch(config-line)可以设立通过console端口连接设备及Telnet远程登录时所需的密码；l switch(config)# line console 0表达配备控制台线路，0是控制台的线路编号。l switch(config-line)# login 用于打开登录认证功能。l switch(config-line)# password 5ijsj /设立进入控制台访问的密码l若互换机设立为auto以外的具体速度，此时应注意保证通信双方也要有相似的设立值。注意事项：

10、在配备互换机时，要注意互换机端口的单双工模式的匹配，如果链路一端设立的是全双工，另一端是自动协商，则会导致响应差和高出错率，丢包现象会很严重。一般两端设立为相似的模式。实验设备Switch_2960 1台；PC 1台；配备线；直通线PC console端口SwitchenableSwitch#conf tSwitch(config)#hostname S2960S2960(config)#interface fa 0/1S2960(config-if)#speed 100S2960(config-if)#duplex fullS2960(config-if)#exit同步将PC的网卡改成全双工

11、模式，100M速率，否则链路不通S2960(config)#hostname switchSwitch(config)#exitSwitch#show versionSwitch#show runSwitch#show interfaceSwitch#show mac-address-tableSwitch#config tSwitch(config)#enable password cisco/激活特权模式密码为ciscoSwitch(config)#no enable password /取消特权模式密码Switch(config)#line console 0Switch(config-

12、line)#password ciscoSwitch(config-line)#loginSwitch(config-line)#no password/取消密码第四章互换机的Telnet远程登陆配备实验目的l 掌握采用Telnet方式配备互换机的措施。实验背景l 第一次在设备机房对互换机进行了初次配备后，你但愿后来在办公室或出差时也可以对设备进行远程管理。现要在互换机上做合适配备。技术原理l 配备互换机的管理IP地址（计算机的IP地址与互换机管理IP地址在同一种网段）：l 在2层互换机中，IP地址仅用于远程登录管理互换机，对于互换机的运营不是必需，但是若没有配备管理IP地址，则互换机只能采用

13、控制端口console进行本地配备和管理。l 默认状况下，互换机的所有端口均属于VLAN1，VLAN1是互换机自动创立和管理的。每个VLAN只有一种活动的管理地址，因此对2层互换机设立管理地址之前，一方面应选择VLAN1接口，然后再运用IP address配备命令设立管理IP地址。l 为telnet顾客配备顾客名和登录口令：l 互换机、路由器中有诸多密码，设立对这些密码可以有效的提高设备的安全性。l switch(config)# line vty 0 4表达配备远程登录线路，04是远程登录的线路编号。l switch(config-line)# login 用于打开登录认证功能。l swit

14、ch(config-line)# password 5ijsj /设立远程登录进入访问的密码实验环节l 新建Packet Tracer拓扑图l 配备互换机管理ip地址l Switch(config)# int vlan 1l Switch(config-if)# ip address *IP* *submask*l 配备顾客登录密码l Switch(config)# enable password * 设立进入特权模式的密码l Switch(config)# line vty 0 4l Switch(config-line)# password 5ijsjl Switch(config-lin

15、e)# login实验设备Switch_2960 1台；PC 1台；直连线；配备线PC0设立PC1设立PC0桌面上的终端SwitchEn /进入特权模式Switch#conf t /进入全局配备模式Switch(config)#inter vlan 1(默认互换机的所有端口都在VLAN1中)/ 创立并进入VLAN 1的接口视图Switch(config-if)#ip address 192.168.1.1 255.255.255.0/在VLAN 1 接口上配备互换机远程管理的IP地址Switch(config-if)#no shutdown /启动接口Switch(config-if)#exi

16、t/回到全局配备模式Switch(config)#line vty 0 4 /进入远程登录顾客管理视图，0-4个顾客Switch(config-line)#login /打开登录认证功能Switch(config-line)#password 5ijsj /配备远程登录的密码为5ijsj，密码明码显示Switch(config-line)#privilege level 3 /配备远程登录顾客的权限为最高档别权限3Switch(config-line)#end /退出到特权模式Switch#show run /显示目前互换机配备状况PC0桌面选项卡中的CMD，命令提示符ping 192.168

17、.1.1 /成功后来，再做下一步telnet 192.168.1.1输入password:5ijsj /登录成功，进入顾客模式SwitchEnable/进入特权模式Switch#PC1桌面选项卡中的CMD，命令提示符ping 192.168.1.1 /成功，再做下一步telnet 192.168.1.1输入password:5ijsjSwitchEnable/进入特权模式Switch#第五章互换机的端口聚合配备实验目的l 理解端口聚合基本原理；l 掌握一般互换机端口聚合的配备措施；实验背景端口聚合（又称为链路聚合)，将互换机上的多种端口在物理上连接起来，在逻辑上捆绑在一起，形成一种拥有较大宽带

18、的端口，可以实现负载分担，并提供冗余链路。技术原理l 端口聚合使用的是EtherChannel特性，在互换机到互换机之间提供冗余的高速的连接方式。将两个设备之间多条FastEthernet或GigabitEthernet物理链路捆在一起构成一条设备间逻辑链路，从而增强带宽，提供冗余。l 两台互换机到计算机的速率都是100M，SW1和SW2之间虽有两条100M的物理通道相连，可由于生成树的因素，只有100M可用，互换机之间的链路很容易形成瓶颈，使用端口聚合技术，把两个100M链路聚合成一种200M的逻辑链路，当一条链路浮现故障，另一条链路会继续工作。l 一台S系列以太网互换机只能有1个汇聚组，1

19、个汇聚组最多可以有4个端口。组内的端标语必须持续，但对起始端口无特殊规定。l 在一种端口汇聚组中，端标语最小的作为主端口，其她的作为成员端口。同一种汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。l 所有参与聚合的端口都必须工作在全双工模式下，且工作速率相似才干进行聚合。并且聚合功能需要在链路两端同步配备方能生效。l 端口聚合重要应用的场合：l 互换机与互换机之间的连接：汇聚层互换机到核心层互换机或核心层互换机之间。l 互换机与服务器之间的连接：

20、集群服务器采用多网卡与互换机连接提供集中访问。l 互换机与路由器之间的连接：互换机和路由器采用端口聚合解决广域网和局域网连接瓶颈。l 服务器和路由器之间的连接：集群服务器采用多网卡与路由器连接提供集中访问l 视图：全局配备模式下l 命令：interface range interface_name1 to interface_name2Switchport mode trunkchannel-group 1 mode on 加入链路组1并启动l 参数： interface_name1：聚合起始端口 interface_name2：聚合结束端口。 trunk表达端口可以转发所有Vlan包 将2个

21、或多种物理端口组合在一起成为一条逻辑的途径 ，即链路channel-group，同步也形成了一种逻辑端口port-channel（一种整体）l switchport mode access是直接接主机的，所属VLAN中的接口，都是accessl switchport mode trunk trunk mode 的接口可以同步传播多种VLAN信息的。l trunk mode 常用在两个SWITCHand ROUTER , switch and switch l 特权模式下l Switch#show etherchannel summary：显示有关汇聚端口组的信息；实验设备Switch_2960

22、 2台；PC 4台；直连线Switch0:具体操作SwitchSwitch#config tSwitch(config)#interface range f0/1-2Switch(config-if-range)#Switchport mode trunk /设立端口模式为trunkSwitch(config-if-range)#channel-group 1 mode on /加入链路组1并启动Switch(config-if-range)#exitSwitch(config)#port-channel load-balance dst-ip /按照目的主机IP地址数据分发来实现负载平衡Sw

23、itch(config)#exitSwitch#show etherchannel summarySwitch1:具体操作SwitchSwitch#config tSwitch(config)#interface range f0/1-2Switch(config-if-range)#Switchport mode trunk /设立端口模式为trunkSwitch(config-if-range)#channel-group 1 mode on /加入链路组1并启动Switch(config-if-range)#exitSwitch(config)#port-channel load-bal

24、ance dst-ip /按照目的主机IP地址数据分发来实现以太网通道组负载平衡Switch(config)#exitSwitch#show etherchannel summary /显示以太网通道组的状况PC0设立192.168.1.2255.255.255.0PC1设立192.168.1.3255.255.255.0PC0 ping PC1ReplyPC1 ping PC0Reply第六章互换机划分Vlan配备实验目的l 理解虚拟LAN(VLAN)基本配备；l 掌握一般互换机按端口划分VLAN的配备措施；l 掌握Tag VLAN配备措施。实验背景l 某一公司内财务部、销售部的PC通过2台

25、互换机实现通信；规定财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在互换机上做合适配备来实现这一目的。技术原理l VLAN是指在一种物理网段内。进行逻辑的划分，划提成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具有了一种物理网段所具有的特性。相似VLAN内的主机可以互相直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传播到其她VLAN中。l Port VLAN是实现VLAN的方式之一，它运用互换机的端口进行VALN的划分，一种端口只能属于一种VLAN。

26、l Tag VLAN是基于互换机端口的另一种类型，重要用于是互换机的相似Vlan内的主机之间可以直接访问，同步对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q合同的原则，在使用配备了Tag VLAN的端口进行数据传播时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端互换机接受到数据帧后进行精确的过滤。实验环节l 新建Packet Tracer拓扑图；l 划分VLAN；l 将端口划分到相应VLAN中；l 设立Tag VLAN Trunk属性；l 测试实验设备Switch_2960 2台；PC 4台；直连线PC1IP:192.16

27、8.1.2Submark:255.255.255.0Gateway:192.168.1.1PC2IP:192.168.1.3Submark:255.255.255.0Gateway:192.168.1.1PC3IP:192.168.1.4Submark:255.255.255.0Gateway:192.168.1.1PC4IP:192.168.1.5Submark:255.255.255.0Gateway:192.168.1.1Switch1SwitchenSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(conf

28、ig)#vlan 3Switch(config-vlan)#exitSwitch(config)#inter fa 0/1Switch(config-if)#switch access vlan 2Switch(config-if)#exitSwitch(config)#inter fa 0/2Switch(config-if)#switch access vlan 3Switch(config-if)#exitSwitch(config)#inter fa 0/24Switch(config-if)#switch mode trunkSwitch(config-if)#endSwitch#s

29、how vlanSwitch2SwitchenSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa 0/1Switch(config-if)#switch access vlan 2Switch(config-if)#exitSwitch(config)#int fa 0/2Switch(config-if)#switch access vlan 3Switch(config-if)#exitSwit

30、ch(config)#int fa 0/24Switch(config-if)#switch mode trunkSwitch(config-if)#endSwitch#show vlanPC1 ping PC2 timeoutPC1 ping PC3 Reply第七章三层互换机基本配备实验目的l 理解三层互换机的基本原理；l 掌握三层互换机物理端口启动路由功能的配备措施；l实验背景公司既有1台三层互换机，规定你进行测试，该互换机的三层功能与否工作正常。技术原理 启动路由功能 Switch(config)#ip routing 配备三层互换机端口的路由功能 Switch (config)#in

31、terface fastEthernet 0/5 Switch (config-if)#no switchport Switch (config-if)#ip address 192.168.1.1 255.255.255.0 Switch (config-if)#no shutdown Switch (config-if)#end 如果是三层互换机的话，可以用到no switchport此命令。三层互换机是带有三层路由功能的互换机，也就是这台互换机的端口既有三层路由功能，也具有二层互换功能。三层互换机端口默觉得二层口，如果需要启用三层功能就需要在此端口输入no switchport命令。如果

32、是二层互换机就不会用到no switchport命令。实验设备互换机35601台，PC1台，直通线，配备线PC0设立192.168.1.2255.255.255.0PC0桌面上的终端SwitchenSwitch#config tSwitch(config)#hostname S3550S3550(config)#ip routing /启动路由功能S3550(config)#interface fastEthernet 0/5S3550(config-if)#no switchport /该端口启用三层路由功能S3550(config-if)#ip address 192.168.5.1 25

33、5.255.255.0 /配备IP地址S3550(config-if)#no shutdown /启动端口S3550(config-if)#end S3550#思考题：运用三层互换机的路由功能固定IP地址的措施实现不同vlan之间联通？第八章运用三层互换机实现VLAN间路由实验目的l 掌握互换机Tag VLAN的配备l 掌握三层互换机基本配备措施；l 掌握三层互换机VLAN路由的配备措施；l 通过三层互换机实现VLAN间互相通信；实验背景l 某公司有两个重要部门，技术部和销售部，分处在不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处在不同的VLAN，先由

34、于业务的需求需要销售部和技术部的主机可以互相访问，获得相应的资源，两个部门的互换机通过一台三层互换机进行了连接。技术原理l 三层互换机具有网络层的功能，实现VLAN互相访问的原理是：运用三层互换机的路由功能，通过辨认数据包的IP地址，查找路由表进行选路转发，三层互换机运用直连路由可以实现不同VLAN之间的互相访问。三层互换机给接口配备IP地址。采用SVI（互换虚拟接口）的方式实现VLAN间互连。SVI是指为互换机中的VLAN创立虚拟接口，并且配备IP地址。实验环节l 新建packet tracer拓扑图l （1）在二层互换机上配备VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、V

35、LAN3。l （2）将二层互换机与三层互换机相连的端口fa 0/1都定义为tag Vlan模式。l （3）在三层互换机上配备VLAN2、VLAN3，此时验证二层互换机VLAN2、VLAN3下的主机之间不能互相通信。l （4）设立三层互换机VLAN间的通信，创立VLAN2,VLAN3的虚接口，并配备虚接口VLAN2、VLAN3的IP地址。l （5）查看三层互换机路由表。l （6）将二层互换机VLAN2、VLAN3下的主机默认网关分别设立为相应虚拟接口的IP地址。l （7）验证二层互换机VLAN2,VALN3下的主机之间可以互相通信。一方面在三层互换机上分别设立各VLAN的接口IP地址。三层互换机

36、将vlan做为一种接口看待，就象路由器上的同样，再在各接入VLAN的计算机上设立与所属VLAN的网络地址一致的IP地址，并且把默认网关设立为该VLAN的接口地址。这样，所有的VLAN也可以互访了。实验设备Switch_2960 1台；Swithc_3560 1台；PC 3台；直连线PC1 IP:192.168.1.2Submark:255.255.255.0Gateway:192.168.1.1PC2IP:192.168.2.2Submark:255.255.255.0Gateway:192.168.2.1PC3IP:192.168.1.3Submark:255.255.255.0Gatewa

37、y:192.168.1.1PC1 Ping PC3Ping 192.168.1.3 replyPC1 Ping PC2 Ping 192.168.2.2 timeoutS2960SwitchenSwitch#conf tSwitch(config )#vlan 2Switch(config-vlan)#exitSwitch(config )#vlan 3Switch(config-vlan)#exitSwitch(config )#int fa 0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(c

38、onfig )#int fa 0/3Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config )#int fa 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#endSwitch#show vlanS3560SwitchenSwitch#conf tSwitch(config )#vlan 2 /新建vlan 2Switch(config-vlan)#exitSwitch(config )#vlan 3 /新建vlan 3Sw

39、itch(config-vlan)#exitSwitch(config )#int fa 0/1 /进入0模块第1端口Switch(config-if)#switchport trunk encapsulation dot1q /给这个接口的trunk封装为802.1Q的帧格式Switch(config-if)#switchport mode trunk /定义这个接口的工作模式为trunkSwitch(config-if)#exitSwitch(config )#int fa 0/2 /进入0模块第2端口Switch(config-if)#switchport access vlan 2 /

40、目前端口加入vlan 2Switch(config-if)#exitSwitch(config )#interface vlan 2 /进入vlan2 虚拟接口Switch(config-if)#ip address 192.168.1.1 255.255.255.0 /配备IP地址Switch(config-if)#no shutdown /启动该端口Switch(config-if)#exitSwitch(config )#interface vlan 3Switch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-

41、if)#no shutdownSwitch(config-if)#endSwitch#show ip route /显示路由表Switch#show vlan /显示vlan信息PC1 Ping PC3Ping 192.168.1.3 replyPC1 Ping PC2 Ping 192.168.2.2 reply第九章迅速生成树配备实验目的l 理解生成树合同工作原理；l 掌握迅速生成树合同RSTP基本配备措施；实验背景l 学校为了开展计算机教学和网络办公，建立的一种计算机教室和一种校办公区，这两处的计算机网络通过两台互换机互联构成内部校园网，为了提高网络的可靠性，作为网络管理员，你要用2条链

42、路将互换机互连，现规定在互换机上做合适配备，使网络避免环路。技术原理l 生成树合同（spanning-tree）,作用是在互换网络中提供冗余备份链路，并且解决互换网络中的环路问题；l 生成树合同是运用SPA算法，在存在互换机环路的网络中生成一种没有环路的属性网络，运用该算法将互换网络的冗余备份链路从逻辑上断开，当主链路浮现故障时，可以自动的切换到备份链路，保证数据的正常转发。l 生成树合同版本：STP、RSTP（迅速生成树合同）、MSTP（多生成树合同）。l 生成树合同的特点收敛时间长。从重要链路浮现故障到切换至备份链路需要50秒时间。l 迅速生成树在生成树合同的基本上增长了两种端口角色，替代

43、端口或备份端口，分别作为根端口和指定端口。当根端口或指定端口浮现故障时，冗余端口不需要通过50秒的收敛时间，可以直接切换到替代端口或备份端口，从而实现RSTP合同不不小于1秒的迅速收敛。实现功能l 使网络在有冗余链路的状况下避免环路的产生，避免广播风暴等。实验环节l 新建packet tracer拓扑图l 默认状况下STP合同是启用的。通过两台互换机之间传送BPDU合同数据单元。选出跟互换机、根端口等，以便拟定端口的转发状态。图中标记为黄色的端口处在block堵塞状态。l 设立RSTP。l 查看互换机show spanning-tree状态，理解跟互换机和根端口状况。l 通过更改互换机生成树的

44、优先级spanning-tree vlan 10 priority 4096可以变化跟互换机的角色。l 测试。当主链路处在down状态时候，可以自动的切换到备份链路，保证数据的正常转发。实验设备Switch_2960 2台；PC 2台；直连线（各设备互联）按照拓扑图连接网络时注意，两台互换机都配备迅速生成树合同后，再将两台互换机连接起来。如果先连线再配备会导致广播风暴，影响互换机的正常工作。PC1IP:192.168.1.2Submask:255.255.255.0Gateway:192.168.1.1PC2IP:192.168.1.3Submask:255.255.255.0Gateway:

45、192.168.1.1PC1 ping PC2 replyS1SwitchenSwitch#show spanning-tree /查看生成树的配备信息StpVersion:RSTP!生成树合同的版本SysStpStatus:Enabled!生成树合同运营状态，disable为关闭状态Priority:32768!查看互换机的优先级RootCost:00!互换机达到根互换机的开销RootPort:Fa0/1!查看互换机上的根端口或者RootCost:0!互换机达到根互换机的开销，0代表本互换机为根RootPort:0!查看互换机上的根端口，0代表本互换机为根Switch#showspannin

46、g-treeinterfacefastEthernet0/1!显示Switch端口fastethernet0/1的状态PortState:forwarding!SwitchB的端口fastthernet0/1处在转发（forwarding）状态PortRole:rootPort!查看端口角色为根端口Switch#showspanning-treeinterfacefastEthernet0/2!显示Switch端口fastethernet0/2的状态PortState:discarding!SwitchB的端口fastthernet0/处在阻塞（discarding）状态Switch#conf

47、 tSwitch(config)#int fa 0/10Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int rang fa 0/1 - 2Switch(config-range)#switchport mode trunkSwitch(config-range)#exitSwitch(config)#spanning-tree mode rapid-pvst /!指定生成树合同的类型为RSTPSwitch(config)#endS2SwitchenSwitch#conf tSwi

48、tch(config)#int fa 0/10Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int range fa 0/1 - 2Switch(config-range)#switchport mode turnkSwitch(config-range)#exitSwitch(config)#spanning-tree mode rapid-pvstSwitch(config)#endSwitch#show spanning-treePC1 Ipconfig /allping -

49、t 192.168.1.3 replyS2SwitchenSwitch#conf tSwitch(config)#int fa 0/1Switch(config-if)#shutdown /关闭该端口（查看PC1的ping状况与否正常）PC1 ping -t 192.168.1.3 reply检查哪一种是根互换机，哪一种是根端口，哪些端口是阻塞的。第十章路由器的基本配备实验目的l 掌握路由器几种常用配备措施；l 掌握采用Console线缆配备路由器的措施；l 掌握采用Telnet方式配备路由器的措施；l 熟悉路由器不同的命令行操作模式以及多种模式之间的切换；l 掌握路由器的基本配备命令；实验背

50、景l 你是某公司新进的网管，公司规定你熟悉网络产品，一方面规定你登录路由器，理解、掌握路由器的命令行操作；l 作为网络管理员，你第一次在设备机房对路由器进行了初次配备后，但愿后来在办公室或出差时也可以对设备进行远程管理，现要在路由器上做合适配备。技术原理l 路由器的管理方式基本分为两种：带内管理和带外管理。通过路由器的Console口管理路由器属于带外管理，不占用路由器的网络接口，其特点是需要使用配备线缆，近距离配备。第一次配备时必须运用Console端口进行配备。实验环节l 新建packet tracer拓扑图l （1）用原则console线缆用于连接计算机的串口和路由器的console口上

51、。在计算机上启用超级终端，并配备超级终端的参数，是计算机与路由器通过console接口建立连接；l （2）配备路由器的管理的IP地址，并为Telnet顾客配备顾客名和登录口令。配备计算机的IP地址（与路由器管理IP地址在同一种网段），通过网线将计算机和路由器相连，通过计算机Telnet到路由器上对互换机进行查看；l （3）更改路由器的主机名；l （4）擦除配备信息。保存配备信息，显示配备信息；l （5）显示目前配备信息；l （6）显示历史命令。实验设备Router_2811 1台；PC 1台；交叉线；配备线阐明：交叉线：路由器与计算机相连 路由器与互换机相连直连线：计算机与互换机相连PCIP:

52、 192.168.1.2 Submask: 255.255.255.0 Gageway:192.168.1.1Router（不需做）图形化：界面启动FastEthernet0/0端口命令行：rip 视图：router rip; osfp视图:router osfp 1PC 终端RouterenRouter #conf tRouter (config)#hostname R1R1(config)#enable secret 123456 /设立特权模式密码R1(config)#exitR1#exitR1enpassword:此时输入密码，输入的密码不显示R1#conf tR1(config)#l

53、ine vty 0 4 /设立telnet远程登录密码R1(config-line)#password 5ijsjR1(config-line)#loginR1(config-line)#exitR1(config)#interface fa 0/0 /进入路由器0模块第0端口R1(config-if)#ip address 192.168.1.1 255.255.255.0 /该端口配备相应的IP地址和子网掩码R1(config-if)#no shut /启动端口R1(config-if)#endPC CMDIpconfig /all /查看本机TCP/IP配备状况（IP地址、子网掩码、网关

54、、MAC地址）ping 192.168.1.1 telnet 192.168.1.1 /远程登录到路由器上password:5ijsj /输入telnet密码enpassword:123456 /输入特权模式密码show running /显示路由器目前配备状况第十一章路由器单臂路由配备实验目的掌握单臂路由器配备措施；通过单臂路由器实现不同VLAN之间互相通信；实验背景某公司有两个重要部门，技术部和销售部，分处在不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处在不同的VLAN。现由于业务的需求需要销售部和技术部的主机可以互相访问，获得相应的资源，两个部门

55、的互换机通过一台路由器进行了连接。技术原理单臂路由：是为实现VLAN间通信的三层网络设备路由器，它只需要一种以太网，通过创立子接口可以承当所有VLAN的网关，而在不同的VLAN间转发数据。实验环节新建packer tracer拓扑图当互换机设立两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一种物理端口，则必须有两个子接口分别与两个Vlan相应，同步还规定与路由器相连的互换机的端口fa 0/1要设立为trunk，由于这个接口要通过两个Vlan的数据包。检查设立状况，应当可以对的的看到Vlan和Trunk信息。计算机的网关分别指向路

56、由器的子接口。配备子接口，启动路由器物理接口。默认封装dot1q合同。配备路由器子接口IP地址。实验设备PC 2台；Router_2811 1台；Switch_2960 1台PC1IP: 192.168.1.2 Submask: 255.255.255.0 Gageway:192.168.1.1PC2IP: 192.168.2.2 Submask: 255.255.255.0 Gageway:192.168.2.1PC1 Ping PC2 Ping 192.168.2.2 timeoutSwitchenconf tvlan 2exitvlan 3exitinterface fastEthern

57、et 0/2 /进入互换机0模块第2端口switchport access vlan 2 /加入vlan 2exitint fa 0/3 /进入互换机0模块第3端口switchport access vlan 3 /加入vlan 3exitint fa 0/1 /进入互换机0模块第1端口switchport mode trunk /设立端口的工作模式为trunkRouterenconf tint fa 0/0 /进入路由器0模块第0端口no shutdown /启动该端口exitinterface fast 0/0.1 /进入路由器0模块第0端口第1子接口encapsulation dot1Q

58、 2 /封装合同设立为dot1q 容许通过的vlan 为2ip address 192.168.1.1 255.255.255.0 /该子接口配备IP地址为192.168.1.1exitint fa 0/0.2 /进入路由器0模块第0端口第2子接口encapsulation dot1q 3 /封装合同设立为dot1q 容许通过的vlan 为3ip address 192.168.2.1 255.255.255.0 /该子接口配备IP地址为192.168.2.1endshow ip routePC1 Ping PC2 Ping 192.168.2.2 reply第十二章路由器静态路由配备实验目的l 掌握静态路由的配备措施和技巧；l 掌握通过静态路由方式实现网络的连通性；l 熟悉广域网线缆的链接方