packet-tracer5.0全攻略(上).doc

1
1
0 Packettracer简介
　　一、安装
　　Packet Tracer ，在安装向导帮助下一步步很容易完成的。
1
2
图一
图二
　　图三　开始菜show mac-address-table查看MAC地址列表
1
14
图二
图三
图四
1
15
图五 Show ? 帮助命令显示当前所有的查看命令
图六　查看端口状态信息
三、密码设置命令
Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。
switch(config)#enable password　设置进入特权模式进的密码
switch(config-line)　可以设置通过console端口连接设备及telnet远程登录时所需要的密码
1
16
图七　设置交换机的各种密码
默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。为了避免这种情况，我们可以以密文的形式存储各种密码:service password-encryption
图九
图十 密码以密文的形式存储
四、配置IP地址及默认网关
图十一
五、管理MAC地址表
switch#show mac-address-table　显示MAC地址列表
switch#clear mac-address-table dynamic　清除动态MAC地址列表
1
17
图十二
图十三　设置静态MAC地址
六、配置端口安全
switch(config-if)switchport port-security
switch(config-if)switchport port-security maximum 4
图十四
图十五
七、一个配置实例
1
18
图十六　实例拓扑图
图十七
图十八
1
19
图十九
1
20
二、配置vlan
Vlan(Virtual Local Area Network)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。
一、实例拓扑图
　　图一　交换机Cisco 2960
二、创建VLAN
在Cisco IOS中有两种方式创建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下创建vlan,如switch(vlan)vlan 20
1
21
图二　创建vlan
三、把端口划分给vlan(基于端口的vlan)
switch(config)#interface fastethernet0/1 进入端口配置模式
switch(config-if)#switchport mode access 配置端口为access模式
switch(config-if)#switchport access vlan 10 把端口划分到vlan 10
图三
如果一次把多个端口划分给某个vlan可以使用interface range命令。
图四
四、查看vlan信息
switch#show vlan
1
22
图五
图六 show vlan brief 查看vlan简明信息
1
23
图七 查看id为10的vlan
图八 通过vlan的名字查看vlan
五、删除配置
图九 把第0个模块中的第8个端口从vlan 40中删除
1
24
图十　删除vlan 40
我们还可以为每个vlan配置ip地址。
1
25
三、cisco vtp
VTP(Vlan Trunk Protocol)即VLAN中继协议。VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtp server做相应设置,vtp client会自动学习vtp server上的vlan信息。
一、实例拓扑图
图一　核心交换机Cisco 3560
二、配置VTP
核心交换机Cisco 3560配置为vtp Server,vtp domain为senya。
1
26
图二
图三 配置trunk链路，允许带vlan标记的以太网帧通过该链