cisco模拟实验
cisco Packet Tracer最真实的模拟VPN综合实验
PacketTracer 5.2的IPsec VPN先简单介绍下本文的模拟真实环境想法！本文是用Cisco PacketTracer5.2模拟器（软件下载见我博客的《PacketTrace 5.2的IPsec VPN实验说明(附PacketTracer 5.2下载地址)》）做的一个关于VPN的综合实验！其基本构想是这样的，最真实的模拟了ISP的DNS服务器，Web服务器（简单的讲这个直接挂在Internet网的Web服务器，就是我们常说的服务器在电信啊，网通啊等ISP托管的，日常维护这些服务器都是远程登入上去的！）。
用了一个AP来模拟移动无线网（你可以想象成我们常用的无线上网，如：GPRS，无线城域网，3G等。
简单点讲就是通过各种无线技术能上Internet网）。
至于Internet网的模拟嘛，还是我常说的没有私有IP路由表的路由器。
先让大家看看我的实验拓扑：实验的基本想法，配置思路和测试方法如下：（在附件中有本实验的PKT文件下载，大家可以按本文实验。
至于IPSEC VPN讲解和远程的Easy VPN我就不讲解了！大家见我的博客《PacketTracer 5.2的IPsec VPN实验说明(附PacketTracer 5.2下载地址)》和《Cisco PacketTracer 5.2模拟器的Easy VPN实验指南》）。
实验的IP规划如下：PC0 PC1 :DHCP获取笔记本：laptop0和wuxian：DHCP获取内部服务器：Web 192.168.1.253/24TFTP 192.168.1.252/24ISP服务器：ISP DNS 202.103.96.112/24ISP Web 202.103.96.120/24总部fa0/0:192.168.1.254/24fa0/1:100.1.1.2/24Internet网：fa0/1 :100.1.1.1/24fa 0/0:200.1.1.1/24E1/0:210.1.1.1/24(移动笔记本wuxian所获得公网地址段)E1/1:202.103.96.1/24（ISP DNS和ISP Web服务器的网关）分部：f0/0:200.1.1.2/24fa 0/1:192.168.2.254/24关于PacketTracer5.2中的服务器DNS和Web的配置以及PC和笔记本的配置和测试。
CISCO实验模拟器完全攻略
CISCO实验模拟器完全攻略Cisco在2002年新版的考试改革中，增加不少模拟实验题，大大提高考试难度。
从2003年Cisco考试的发展趋势来看，模拟实验题在考试中所占的比例越来越重。
为了配合Cisco考试类型的调整，国外不少专业认证考试公司推出各种各样的CISCO实验模拟器，比较出名的有思科网络学院FLASH版模拟实验器、Ro utersim和Boson 实验模拟器。
下面介绍互联网上流行的CISCO实验模拟器，让大家充分了解其特性，更好的进行选择适应自己的学习软件。
一、模拟器的种类：其实，模拟器的种类很多，其中大多数都能满足CCNA学习和考试需求。
适合CCNP的模拟实验环境就不多了。
现在流行的主要有：Routersim CCNA3.0、Routersim CCNPRouter_Simulator_v4.15Boson router simular 3.55Sybex CCNA Lab思科网络学院的flash练习思科网络学院的ccnp全套labs思科出品的Cisco Interactive Mentor(思科交互式学习指导CIM)二、模拟器的现状：现在的模拟器各有优点和缺点，都不是尽善尽美。
Routersim的特点完全是按照CCNA的实验设计的，如果学习NA的实验内容，routersim是很适合的。
实验教程分的很细致，讲解也很清楚，对于N A的学习者而言，是再好不过的了，它的最大缺点也正是由于完全局限于实验。
它的网络拓扑不能改变。
此主题相关图片如下：Routersim模拟器界面对于Boson的模拟器，它的最大优点就是能够自定义网络拓扑结构，而且在一般的范围下没有什么限制，可以模拟出你想要的实验环境，而不受实验教程的影响。
Boson的实验教程很少，而且还不全，一些考试所包含的内容没有。
比如在CCNP的实验中，只有BSCN的两个实验，然而有自定义拓扑的帮助，就可以很好的解决这个问题。
此主题相关图片如下：Boson模拟器界面思科学院的flash和labs还可以，至少从错误方面看（我相信绝对没有人愿意学习受误导的知识，如果是我，我宁愿没学过。
Cisco_Packet_Tracer实验教程
可以这么说，我用过有许多好的网络模拟软件，其中不乏有特别优秀的！比如Boson的Boson NetSim for CCNA 6.0就很优秀。
但是自从我用了Packet Tracer这个思科官方模拟软件后，我发现竟有更优秀的。
他的最新版本是Packet Tracer 5.0，直到现在我使用这个工具仍然是爱不释手，好了闲话不多说，工作！网络上有相关Packet Tracer的所谓“教程”，但是都只是皮毛，今天我从以下三个方面入手介绍Packet Tracer 5.0这个软件。
力求做到“深入、详解”。
另外我不反对大家转载这篇文章，但是我希望朋友转载后请注明链接：|狼人◇_传说/谢谢！本文用到的Packet Tracer有最新版本PT 5.2,下载地址：/files/1521bf9c-a187-11de-87fc-0014221b798a/cisco的Packet Tracer 5.2现已推出。
在原有5.1的基础上，增加了很多的安全特性。
现在5.2可以满足CCNA 安全课程的学习。
5.2增加的功能主要有：1、AAA2、加密功能2.1 点到点VPN2.2 远端VPN3、Qos （MQC的使用）4、NTP （网络时间协议）5、SNMP6、ipv67、ips8、路由协议也更加完善，可以实现的功能更加全面9、PC上也增加了几个新的功能是和路由器做配合。
第一篇、熟悉界面一、设备的选择与连接在界面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备、设备之间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connections”，用鼠标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connection Type（自动选线，万能的，一般不建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。
Cisco帧中继综合实验
一．实验环境用模拟本次实验，共用到R1、R2、R3、R4、R5 五个路由器，其中R5 用做帧中继交换机。
二．实验目的Cisco 路由器模拟帧中继综合实验三．实验拓扑四．配置清单1. 帧中继交换机相关配置配置任务相关命令frame-switch(config)#line con 0frame-switch(config-line)#logging synchronousframe-switch(config-line)#exec-timeout 0 0基本配置frame-switch(config-line)#line vty 0 4frame-switch(config-line)#logging synchronousframe-switch(config-line)#exec-timeout 0 0frame-switch(config)#no ip domain-lookup开启帧中继交换模frame-switch(config)#frame-relay switching式frame-switch(config)#int s 1/0frame-switch(config-if)#encapsulation frame-relayLMI、帧中frame-switch(config-if)#frame-relay lmi-type cisco继类型及frame-switch(config-if)#frame-relayintf-type dce PVC 配置frame-switch(config-if)#clock rate128000frame-switch(config-if)#frame-relay route 104 interface serial 1/3 401frame-switch(config-if)#encapsulation frame-relayframe-switch(config-if)# frame-relay lmi-type ansiframe-switch(config-if)#frame-relay intf-type dceframe-switch(config-if)#clock rate 128000frame-switch(config-if)#frame-relay route 402 interface serial 1/3 204frame-switch(config-if)#int s 1/2frame-switch(config-if)#encapsulation frame-relayframe-switch(config-if)#frame-relay lmi-type ansiframe-switch(config-if)#frame-relay intf-type dceframe-switch(config-if)#clock rate 128000frame-switch(config-if)#frame-relay route 304 interface serial 1/3 403frame-switch(config-if)#int s 1/3frame-switch(config-if)#encapsulation frame-relayframe-switch(config-if)#frame-relay lmi-type ciscoframe-switch(config-if)#frame-relay intf-type dceframe-switch(config-if)#clock rate 128000frame-switch(config-if)#frame-relay route 401 interface serial 1/0 104frame-switch(config-if)#frame-relay route 403 interface serial 1/2 304frame-switch(config-if)#frame-relay route 204 interface serial 1/1 402 2. 帧中继网络路由器相关配置r1(config-if)#encapsulation frame-relayr1(config-if)#frame-relay intf-type dteR1 r1(config-if)#no shutdownr1(config)#int s 1/0.1 multipointr1(config-subif)#ip add 192.168.1.1 255.255.255.0r1(config-subif)#frame-relay map ip 192.168.1.4 104 broadcast r2(config)#int s 1/0R2 r2(config-if)#encapsulation frame-relay r2(config-if)# frame-relay lmi-type ansi r2(config-if)#frame-relay intf-type dteR3 r2(config)#int s 1/0.1 multipointr2(config-subif)#ip add 172.16.2.2 255.255.255.0r2(config-subif)#frame-relay interface-dlci 402r3(config)#int s 1/0r3(config-if)#encapsulation frame-relayr3(config-if)#frame-relay lmi-type ansir3(config-if)#no shutdownr3(config-if)#ip add 192.168.1.3 255.255.255.0r3(config-if)#frame-relay map ip 192.168.1.4 204 broadcast r4(config)#int s 1/0R4 r4(config-if)#encapsulation frame-relay r4(config-if)#frame-relay intf-type dte r4(config)#int s 1/0.1 multipointr4(config-subif)#ip add 192.168.1.4 255.255.255.0r4(config-subif)#frame-relay map ip 192.168.1.1 401 broadcastr4(config-subif)#frame-relay map ip 192.168.1.3 204 broadcastr4(config)#int s 1/0.2 point-to-pointr4(config-subif)#ip add 172.16.2.4 255.255.255.0r4(config-subif)#frame-relay interface-dlci 2043. 帧中继网络测试frame-switch#show frame-relay routeInput Intf Input Dlci Output Intf Output Dlci StatusSerial1/0 104 Serial1/3 401 activeSerial1/1 402 Serial1/3 204 activeSerial1/2 304 Serial1/3 403 activeSerial1/3 204 Serial1/1 402 activeSerial1/3 401 Serial1/0 104 activeSerial1/3 403 Serial1/2 304 active frame-switch#frame-switch#show frame-relay lmiLMI Statistics for interface Serial1/0 (Frame Relay DCE) LMI TYPE = CISCOInvalid Unnumbered info 0 Invalid Prot Disc 0Invalid dummy Call Ref 0 Invalid Msg Type 0Invalid Status Message 0 Invalid Lock Shift 0Invalid Information ID 0 Invalid Report IE Len 0Invalid Report Request 0 Invalid Keep IE Len 0Num Status Enq. Rcvd 475 Num Status msgs Sent 475Num Update Status Sent 0 Num St Enq. Timeouts 20LMI Statistics for interface Serial1/1 (Frame Relay DCE) LMI TYPE = ANSIInvalid Unnumbered info 0 Invalid Prot Disc 0Invalid dummy Call Ref 0 Invalid Msg Type 0Invalid Status Message 0 Invalid Lock Shift 0Invalid Information ID 0 Invalid Report IE Len 0Invalid Report Request 0 Invalid Keep IE Len 0Num Status Enq. Rcvd 313 Num Status msgs Sent 313Num Update Status Sent 0 Num St Enq. Timeouts 127LMI Statistics for interface Serial1/2 (Frame Relay DCE) LMI TYPE = ANSIInvalid Unnumbered info 0 Invalid Prot Disc 0Invalid dummy Call Ref 0 Invalid Msg Type 0Invalid Status Message 0 Invalid Lock Shift 0Invalid Information ID 0 Invalid Report IE Len 0Invalid Report Request 0 Invalid Keep IE Len 0Num Status Enq. Rcvd 295 Num Status msgs Sent 295Num Update Status Sent 0 Num St Enq. Timeouts 140LMI Statistics for interface Serial1/3 (Frame Relay DCE) LMI TYPE = CISCOInvalid Unnumbered info 0 Invalid Prot Disc 0Invalid dummy Call Ref 0 Invalid Msg Type 0Invalid Status Message 0 Invalid Lock Shift 0Invalid Information ID 0 Invalid Report IE Len 0Invalid Report Request 0 Invalid Keep IE Len 0Num Status Enq. Rcvd 199 Num Status msgs Sent 199Num Update Status Sent 0 Num St Enq. Timeouts 204frame-switch#frame-switch#show frame-relay pvcPVC Statistics for interface Serial1/0 (Frame Relay DCE)Active Inactive Deleted StaticLocal 0 0 0 0Switched 1 0 0 0Unused 0 0 0 0DLCI = 104, DLCI USAGE = SWITCHED, PVC STATUS = ACTIVE, INTERFACE = Serial1/0input pkts 10 output pkts 10 in bytes 1040out bytes 1040 dropped pkts 0 in pkts dropped 0out pkts dropped 0 out bytes dropped 0in FECN pkts 0 in BECN pkts 0 out FECN pkts 0out BECN pkts 0 in DE pkts 0 out DE pkts 0out bcast pkts 0 out bcast bytes 030 second input rate 0 bits/sec, 0 packets/sec30 second output rate 0 bits/sec, 0 packets/secswitched pkts 10Detailed packet drop counters:no out intf 0 out intf down 0 no out PVC 0in PVC down 0 out PVC down 0 pkt too big 0shaping Q full 0 pkt above DE 0 policing drop 0pvc create time 01:33:21, last time pvc status changed 00:34:29PVC Statistics for interface Serial1/1 (Frame Relay DCE)Active Inactive Deleted StaticLocal 0 0 0 0Switched 1 0 0 0Unused 0 0 0 0DLCI = 402, DLCI USAGE = SWITCHED, PVC STATUS = ACTIVE, INTERFACE = Serial1/1input pkts 40 output pkts 40 in bytes 9059out bytes 9266 dropped pkts 0 in pkts dropped 0out pkts dropped 0 out bytes dropped 0in FECN pkts 0 in BECN pkts 0 out FECN pkts 0out BECN pkts 0 in DE pkts 0 out DE pkts 0out bcast pkts 0 out bcast bytes 030 second input rate 0 bits/sec, 0 packets/sec30 second output rate 0 bits/sec, 0 packets/secswitched pkts 40Detailed packet drop counters:no out intf 0 out intf down 0 no out PVC 0in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0pvc create time 01:31:22, last time pvc status changed 00:34:46PVC Statistics for interface Serial1/2 (Frame Relay DCE)Active Inactive Deleted StaticLocal 0 0 0 0Switched 1 0 0 0Unused 0 0 0 0DLCI = 304, DLCI USAGE = SWITCHED, PVC STATUS = ACTIVE, INTERFACE = Serial1/2input pkts 12 output pkts 8 in bytes 758out bytes 622 dropped pkts 0 in pkts dropped 0out pkts dropped 0 out bytes dropped 0in FECN pkts 0 in BECN pkts 0 out FECN pkts 0out BECN pkts 0 in DE pkts 0 out DE pkts 0out bcast pkts 0 out bcast bytes 030 second input rate 0 bits/sec, 0 packets/sec30 second output rate 0 bits/sec, 0 packets/secswitched pkts 12Detailed packet drop counters:no out intf 0 out intf down 0 no out PVC 0in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0pvc create time 01:30:08, last time pvc status changed 00:34:43PVC Statistics for interface Serial1/3 (Frame Relay DCE)Active Inactive Deleted StaticLocal 0 0 0 0Switched 3 0 0 0Unused 0 0 0 0DLCI = 204, DLCI USAGE = SWITCHED, PVC STATUS = ACTIVE, INTERFACE = Serial1/3input pkts 41 output pkts 40 in bytes 9370out bytes 9059 dropped pkts 0 in pkts dropped 0out pkts dropped 0 out bytes dropped 0in FECN pkts 0 in BECN pkts 0 out FECN pkts 0out BECN pkts 0 in DE pkts 0 out DE pkts 0out bcast pkts 0 out bcast bytes 030 second input rate 0 bits/sec, 0 packets/sec30 second output rate 0 bits/sec, 0 packets/secswitched pkts 40Detailed packet drop counters:no out intf 0 out intf down 0 no out PVC 0in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0pvc create time 01:27:03, last time pvc status changed 00:17:29DLCI = 401, DLCI USAGE = SWITCHED, PVC STATUS = ACTIVE, INTERFACE = Serial1/3input pkts 10 output pkts 10 in bytes 1040out bytes 1040 dropped pkts 0 in pkts dropped 0out pkts dropped 0 out bytes dropped 0in FECN pkts 0 in BECN pkts 0 out FECN pkts 0out BECN pkts 0 in DE pkts 0 out DE pkts 0out bcast pkts 0 out bcast bytes 030 second input rate 0 bits/sec, 0 packets/sec30 second output rate 0 bits/sec, 0 packets/secswitched pkts 10Detailed packet drop counters:no out intf 0 out intf down 0 no out PVC 0in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0pvc create time 01:28:03, last time pvc status changed 00:35:00DLCI = 403, DLCI USAGE = SWITCHED, PVC STATUS = ACTIVE, INTERFACE = Serial1/3 input pkts 8 output pkts 12 in bytes 622out bytes 758 dropped pkts 0 in pkts dropped 0out pkts dropped 0 out bytes dropped 0in FECN pkts 0 in BECN pkts 0 out FECN pkts 0out BECN pkts 0 in DE pkts 0 out DE pkts 0out bcast pkts 0 out bcast bytes 030 second input rate 0 bits/sec, 0 packets/sec30 second output rate 0 bits/sec, 0 packets/secswitched pkts 8Detailed packet drop counters:no out intf 0 out intf down 0 no out PVC 0in PVC down 0 out PVC down 0 pkt too big 0shaping Q full 0 pkt above DE 0 policing drop 0pvc create time 01:27:49, last time pvc status changed 00:13:31 frame-switch#4. 网络连通性测试r4#ping 192.168.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 404/463/556 msr4#ping 192.168.1.3Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.3, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 400/404/408 msr4#ping 172.16.2.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.2.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 292/352/424 ms r4#五．各设备全部配置r1#show running-configBuilding configuration...*Mar 1 01:55:06.315: %SYS-5-CONFIG_I: Configured from console by consoleCurrent configuration : 1256 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msec no service password-encryption!hostname r1!boot-start-markerboot-end-marker!!no aaa new-model!resource policy!memory-size iomem 5ip subnet-zeroip cef!!!!no ip domain lookup!!!!!!!!!!!!!!!!!!!!!interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0no ip addressencapsulation frame-relayserial restart-delay 0no dce-terminal-timing-enable!interface Serial1/0.1 multipointip address 192.168.1.1 255.255.255.0frame-relay map ip 192.168.1.4 104 broadcast !interface Serial1/1no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!interface Serial1/2no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!interface Serial1/3no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!ip classless!!ip http serverno ip http secure-server!!!!!control-plane!!!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4exec-timeout 0 0logging synchronouslogin!!endr1#r2#show runBuilding configuration...Current configuration : 1310 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname r2!boot-start-markerboot-end-marker!!no aaa new-model!resource policy!memory-size iomem 5ip subnet-zeroip cef!!!!no ip domain lookup!!!!!!!!!!!!!!!!!!!!!interface FastEthernet0/0 no ip address shutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0no ip addressencapsulation frame-relayserial restart-delay 0no dce-terminal-timing-enable frame-relay lmi-type ansi!interface Serial1/0.2 point-to-point ip address 172.16.2.2 255.255.255.0 frame-relay interface-dlci 402!interface Serial1/1no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!interface Serial1/2no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!interface Serial1/3no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!ip classless!!ip http serverno ip http secure-server!!!!!control-plane!!!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4exec-timeout 0 0logging synchronouslogin!!endr2#r3#show running-configBuilding configuration...Current configuration : 1233 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname r3!boot-start-markerboot-end-marker!!no aaa new-model!resource policy!memory-size iomem 5ip subnet-zeroip cef!!!!no ip domain lookup!!!!!!!!!!!!!!!!!!!!!interface FastEthernet0/0 no ip address shutdownduplex autospeed auto!interface FastEthernet0/1 no ip address shutdownduplex autospeed auto!interface Serial1/0ip address 192.168.1.3 255.255.255.0 encapsulation frame-relayserial restart-delay 0no dce-terminal-timing-enableframe-relay map ip 192.168.1.4 304 broadcast frame-relay lmi-type ansi!interface Serial1/1no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!interface Serial1/2no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!interface Serial1/3no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!ip classless!!ip http serverno ip http secure-server!!!!!control-plane!!!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4exec-timeout 0 0logging synchronouslogin!!endr3#r4#show runBuilding configuration...Current configuration : 1413 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname r4!boot-start-markerboot-end-marker!!no aaa new-model!resource policy!memory-size iomem 5ip subnet-zeroip cef!!!!no ip domain lookup!!!!!!!!!!!!!!!!!!!!!interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0no ip addressencapsulation frame-relayserial restart-delay 0no dce-terminal-timing-enable!interface Serial1/0.1 multipointip address 192.168.1.4 255.255.255.0frame-relay map ip 192.168.1.1 401 broadcast frame-relay map ip 192.168.1.3 403 broadcast !interface Serial1/0.2 point-to-pointip address 172.16.2.4 255.255.255.0frame-relay interface-dlci 204!interface Serial1/1no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!interface Serial1/2no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!interface Serial1/3no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!ip classless!!ip http serverno ip http secure-server!!!!!control-plane!!!!!!!!!!line con 0exec-timeout 0 0logging synchronousline aux 0line vty 0 4exec-timeout 0 0logging synchronouslogin!!endr4#frame-switch#show runBuilding configuration...Current configuration : 1777 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname frame-switch!boot-start-markerboot-end-marker!!no aaa new-model!resource policy!memory-size iomem 5ip subnet-zeroip cef!!!!no ip domain lookup!frame-relay switching!!!!!!!!!!!!!!!!!!!!interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!interface Serial1/0no ip address encapsulation frame-relay serial restart-delay 0 clock rate 128000no dce-terminal-timing-enable frame-relay lmi-type cisco frame-relay intf-type dceframe-relay route 104 interface Serial1/3 401 !interface Serial1/1no ip addressencapsulation frame-relayserial restart-delay 0clock rate 128000no dce-terminal-timing-enableframe-relay lmi-type ansiframe-relay intf-type dceframe-relay route 402 interface Serial1/3 204 !interface Serial1/2no ip addressencapsulation frame-relayserial restart-delay 0clock rate 128000no dce-terminal-timing-enableframe-relay lmi-type ansiframe-relay intf-type dceframe-relay route 304 interface Serial1/3 403 !interface Serial1/3no ip addressencapsulation frame-relayserial restart-delay 0no dce-terminal-timing-enableframe-relay lmi-type ciscoframe-relay intf-type dceframe-relay route 204 interface Serial1/1 402 frame-relay route 401 interface Serial1/0 104 frame-relay route 403 interface Serial1/2 304 !ip classless!!ip http serverno ip http secure-server!!!!!control-plane!!!!!!!!!!line con 0exec-timeout 0 0 logging synchronous line aux 0line vty 0 4exec-timeout 0 0 logging synchronous login!!endframe-switch#。
packettracert简单实验教程
实验1 学习网络模拟平台一、实验目的掌握Cisco Packet Tracer软件的使用方法。
二、实验任务在Cisco Packet Tracer中用HUB组建局域网，利用PING命令检测机器的互通性。
三、实验设备集线器（HUB）一台，工作站PC三台，直连电缆三条。
四、实验环境实验环境如图1-1所示。
图1-1 实验环境五、实验步骤（一）安装模拟器1、运行“PacketTracer53_setup”文件，并按如下图所示完成安装；点“NEXT”选择“I accept the agreement”后，点“next”不用更改安装目录，直接点“next”点“next”点“next”点“install”正在安装点“Finish”，安装完成进入到了模拟实验环境，请先关闭2、汉化：按“汉化说明”文件操作。
重启模拟器可看到如下图所示的汉化结果。
（二）使用模拟器1、运行Cisco Packet Tracer软件，在逻辑工作区放入一台集线器（HUB）和三台终端设备PC，用直连线（Copper Straight-Through）按下图将HUB和PC工作站连接起来，HUB端接Port口，PC端分别接以太网（Fastethernet）口。
2、分别点击各工作站PC，进入其配置窗口，选择桌面（Desktop）项，选择运行IP地址配置（IP Configuration），设置IP地址和子网掩码分别为PC0：1.1.1.1，255.255.255.0；PC1：1.1.1.2，255.255.255.0；PC2：1.1.1.3，255.255.255.0。
3、点击Cisco Packet Tracer软件右下方的仿真模式（Simulation Mode）按钮，如图1-2所示。
将Cisco Packet Tracer的工作状态由实时模式（Realtime）转换为仿真模式（Simulation）。
图1-2 按Simulation Mode按钮4、点击PC0进入配置窗口，选择桌面（Desktop）项，选择运行命令提示符（Command Prompt），如图1-3所示。
思科基于CiscoPT模拟器的防火墙配置实验案例详解
思科基于CiscoPT模拟器的防⽕墙配置实验案例详解本⽂实例讲述了基于Cisco PT模拟器的防⽕墙配置实验。
分享给⼤家供⼤家参考，具体如下：基于上下⽂的访问控制拓扑图地址表Device Interface IP addressR1 F 0/0192.168.65.1S 0/0/010.1.65.1R2S 0/0/010.1.65.2S 0/0/110.2.65.2R3 F 0/0172.16.65.3S 0/0/010.2.65.3PC-A NIC192.168.65.4Default Gateway192.168.65.1PC-C NIC172.16.65.4Default Gateway172.16.65.3预配置：在配置防⽕墙之前验证设备间连通性，即先配置静态路由R1(config)#ip route 10.2.65.0 255.255.255.0 10.1.65.2R1(config)#ip route 172.16.65.0 255.255.255.0 10.1.65.2R2(config)#ip route 192.168.65.0 255.255.255.0 10.1.65.1R2(config)#ip route 172.16.65.0 255.255.255.0 10.2.65.3R3(config)#ip route 10.1.65.0 255.255.255.0 10.2.65.2R3(config)#ip route 192.168.65.0 255.255.255.0 10.2.65.2在R3启⽤密码R3(config)#enable password lzr123启⽤console⼝密码R3(config)#line console 0R3(config-line)#password lzr123启⽤vty⾏接⼊密码R3(config)#line vty 0 4R3(config-line)#password lzr123把S1、S2所有交换机接⼝都在Vlan1(S2配置相同)S1(config)#int f 0/1S1(config-if)# switchport access vlan 1S1(config-if)# switchport trunk allowed vlan 1S1(config)#int f 0/2S1(config-if)# switchport access vlan 1S1(config-if)# switchport trunk allowed vlan 1预配置完成验证:在PC-C的命令提⽰符中ping PC-A服务器在PC-C命令提⽰符中telnet路由R2的s0/0/1接⼝：地址时10.2.65.2.退出telnet阶段在PC-C开⼀个⽹页浏览器登⼊PC-A来展⽰⽹页。
CISCO实验模拟器完全攻略
CISCO实验模拟器完全攻略CISCO实验模拟器是一种用于网络设备模拟的软件工具，它可以帮助用户在虚拟环境中进行网络配置和故障排除的实验。
本文将为大家介绍如何使用CISCO实验模拟器，并提供一些实用的技巧和建议。
第一部分：CISCO实验模拟器的基本介绍CISCO实验模拟器（Cisco Packet Tracer）是一款由思科公司开发的网络模拟软件，它可以模拟各种网络设备的工作原理和配置，包括交换机、路由器、防火墙等。
通过CISCO实验模拟器，用户可以在虚拟环境中进行网络实验，包括网络拓扑设计、配置设备、测试连通性等。
CISCO实验模拟器的界面简洁明了，操作简单易上手。
它提供了丰富的设备模板和工具，用户可以轻松地将设备拖拽到工作区进行配置。
此外，CISCO实验模拟器还支持实时的模拟和调试功能，用户可以在实验过程中查看设备的状态和性能信息，进行故障排除和优化。
第二部分：CISCO实验模拟器的使用方法1. 下载和安装CISCO实验模拟器首先，用户需要到思科官方网站下载和安装CISCO实验模拟器。
官方网站提供了各个版本的软件下载，用户可以选择适合自己操作系统的版本进行下载。
安装过程比较简单，按照提示进行操作即可。
2. 创建新项目打开CISCO实验模拟器后，首先需要创建一个新的项目来进行实验。
点击界面左侧的“新建项目”，然后输入项目名称和描述，点击“确定”即可创建一个新的项目。
3. 设计网络拓扑在项目中，用户可以通过拖拽设备模板来设计网络拓扑。
点击界面左侧的“设备”图标，选择需要的设备模板，然后将其拖拽到工作区。
用户可以根据自己的需求，连接各个设备并进行配置。
4. 配置设备在CISCO实验模拟器中，用户可以通过双击设备打开配置界面，进行设备的配置。
这包括设置IP地址、路由表、ACL 等。
用户可以根据实验要求进行相应的配置，然后保存设置。
5. 测试连通性在配置完成后，用户可以通过CISCO实验模拟器提供的工具测试网络的连通性。
实验四 cisco思科asa 模拟器 从内网访问DMZ服务器
实验四 ASA模拟器从内网访问DMZ区服务器配置(ASA模拟器)注意：本实验配置为用模拟器来实现，用来练习防火墙命令的使用，实现的功能和“实验四asa 5505 从内网访问DMZ服务器（真实防火墙）”相同，为了降低操作难度，我们只对ASA防火墙模拟器进行配置，完整的实验请参照“实验四asa 5505 从内网访问DMZ服务器（真实防火墙）”。
一、实验目标在这个实验中朋友你将要完成下列任务：1．用nameif命令给接口命名2．用ip address命令给接口分配IP3．用duplex配置接口的工作模式----双工（半双工）4．配置内部转化地址池（nat）外部转换地址globla二、实验拓扑三、实验过程1. ASA 模拟器基本配置：ciscoasa>ciscoasa> enablePassword:ciscoasa#ciscoasa# configure terminalciscoasa(config)# interface e0/2 *进入e0/2接口的配置模式ciscoasa(config-if)# nameif dmz *把e0/2接口的名称配置为dmzINFO: Security level for "dmz" set to 0 by default.ciscoasa(config-if)# security-level 50 *配置dmz 安全级别为50ciscoasa(config-if)# ip address 11.0.0.1 255.0.0.0 *给e0/2接口配置IP地址ciscoasa(config-if)# duplex auto *设置e0/2接口的工作模式为自动协商ciscoasa(config-if)# no shutdown *打开e0/2接口ciscoasa(config-if)# exit *退出e0/2接口的配置模式ciscoasa(config)#ciscoasa(config)# interface e0/0 *进入e0/0接口的配置模式ciscoasa(config-if)# nameif inside *把e0/0接口的名称配置为insideINFO: Security level for "inside" set to 100 by default.*安全级别取值范围为1～100，数字越大安全级别越高，在默认情况下，inside安全级别为100。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Packet Tracer 5.3建构CCNA实验攻略(1)——配置Cisco交换机Packet Tracer 5.3是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.3是非常不错的选择。
通常我们周围并没有那么多思科的设备供我们学习调试，参加培训费用很贵，上机实践的机会还是有限的，利用Packet Tracer 5.3练习思科IOS操作命令很不错的。
近日，在网上下载了思科CCNA640-802指导用书，打算根据此教程与诸位网友共同分享Packet Tracer 5.3的使用方法与技巧，也借此抛砖引玉。
首先，要配置好Cisco交换必需要熟悉IOS命令及相关的知识。
一、几种配置命令模式switch>这种提示符表示是在用户命令模式，只能使用一些查看命令。
switch#这种提示符表示是在特权命令模式。
switch(config)# 这种提示符表示是全局配置模式switch(config-if)# 端口配置命令模式图一几种命令模式二、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。
show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表图二图三图四图五Show ? 帮助命令显示当前所有的查看命令图六查看端口状态信息三、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。
switch(config)#enable password 设置进入特权模式进的密码switch(config-line) 可以设置通过console端口连接设备及telnet远程登录时所需要的密码图七设置交换机的各种密码默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。
为了避免这种情况，我们可以以密文的形式存储各种密码:service password-encryption图九图十密码以密文的形式存储四、配置IP地址及默认网关图十一五、管理MAC地址表switch#show mac-address-table 显示MAC地址列表switch#clear mac-address-table dynamic 清除动态MAC地址列表图十二图十三设置静态MAC地址六、配置端口安全switch(config-if)switchport port-securityswitch(config-if)switchport port-security maximum 4图十四图十五Packet Tracer 5.3建构CCNA实验攻略(2)——配置VLANPacket Tracer 5.3是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.3是非常不错的选择。
通常我们周围并没有那么多思科的设备供我们学习调试，参加培训费用很贵，上机实践的机会还是有限的，利用Packet Tracer 5.3练习思科IOS操作命令很不错的。
近日，在网上下载了思科CCNA640-802指导用书，打算根据此教程与诸位网友共同分享Packet Tracer 5.3的使用方法与技巧，也借此抛砖引玉。
Vlan(Virtual Local Area Network)即虚拟局域网。
VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。
一、实例拓扑图图一交换机Cisco 2960二、创建VLAN在Cisco IOS中有两种方式创建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下创建vlan,如switch(vlan)vlan 20图二创建vlan三、把端口划分给vlan(基于端口的vlan)switch(config)#interface fastethernet0/1 进入端口配置模式switch(config-if)#switchport mode access 配置端口为access模式switch(config-if)#switchport access vlan 10 把端口划分到vlan 10图三如果一次把多个端口划分给某个vlan可以使用interface range命令。
图四四、查看vlan信息switch#show vlan图五图六show vlan brief 查看vlan简明信息图七查看id为10的vlan图八通过vlan的名字查看vlan 五、删除配置图九把第0个模块中的第8个端口从vlan 40中删除图十删除vlan 40我们还可以为每个vlan配置ip地址。
Packet Tracer 5.3建构CCNA实验攻略(3)——Cisco VTPPacket Tracer 5.3是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.3是非常不错的选择。
通常我们周围并没有那么多思科的设备供我们学习调试，参加培训费用很贵，上机实践的机会还是有限的，利用Packet Tracer 5.3练习思科IOS操作命令很不错的。
近日，在网上下载了思科CCNA640-802指导用书，打算根据此教程与诸位网友共同分享Packet Tracer 5.3的使用方法与技巧，也借此抛砖引玉。
VTP(Vlan Trunk Protocol)即VLAN中继协议。
VTP通过网络(ISL帧或cisco私有DTP 帧)保持VLAN配置统一性。
VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。
此外，VTP减小了那些可能导致安全问题的配置。
便于管理,只要在vtp server做相应设置,vtp client会自动学习vtp server上的vlan信息。
一、实例拓扑图图一核心交换机Cisco 3560二、配置VTP核心交换机Cisco 3560配置为vtp Server,vtp domain为senya。
图二图三配置trunk链路，允许带vlan标记的以太网帧通过该链路图四配置汇聚层（接入层）交换机图五图六三、创建Vlan及端口划分图七在vtp server上创建vlan图八在vtp client上查看vlan图九划分端口四、配置pc及测试vlan图十为pc配置ip地址图十一本网段内互ping图十二为vlan配置ip地址图十三为pc配置网关图十四不同网段pc互相ping如果要限制不同网段的某些pc相互通信，可以使用访问控制列表进行控制。
Packet Tracer 5.3建构CCNA实验攻略(4)——STP生成树协议Packet Tracer 5.3是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.3是非常不错的选择。
通常我们周围并没有那么多思科的设备供我们学习调试，参加培训费用很贵，上机实践的机会还是有限的，利用Packet Tracer 5.3练习思科IOS操作命令很不错的。
近日，在网上下载了思科CCNA640-802指导用书，打算根据此教程与诸位网友共同分享Packet Tracer 5.3的使用方法与技巧，也借此抛砖引玉。
STP的全称是spanning-tree protocol,STP协议是一个二层的链路管理协议，它在提供链路冗余的同时防止网络产生环路，与VLAN配合可以提供链路负载均衡。
生成树协议现已经发展为多生成树协议和快速生成树协议(RSTP,Rapid Spanning TreeProtocol,IEEE802.1W)。
一、配置实例拓扑图图一两台Cisco 2960交换机使用两个千兆端口相连，默认情况下STP协议启用的。
通过两台交换机之间传送BPDU协议数据单元，选出根交换机、根端口等，以便确定端口的转发状态。
上图中标记为黄色的端口处于block状态。
二、STP基本配置命令１、修改Brigde ID，重新选根网桥switch(config)#spanning-tree vlan 1 priority 4096图二图三根网桥改变，交换机端口的状态也发生了变化（与图一比较）switch(config-if)spanning-tree vlan vlan-id port-priority 优先级值交换机端口优先级值修改命令,通过修改端口优先值也可以更改端口的转发状态。
２、查看、检验STP（生成树协议）配置switch#show spanning-treeswitch#show spanning-tree activeswitch#show spanning-tree detailswitch#show spanning-tree interface interface-idswitch#show spanning-tree vlan vlanid图四三、STP与VLAN负载均衡配置图五配置负载均衡后，每个VLAN有自己的根网桥。
每条vlan中继链路只转发所允许的Vlan 数据帧。
switch(config-if)switchport trunk allowed vlan vlanid 这条命令配置某条trunk中继链路只能转发该vlan图六图七查看每个Vlan的STP状态switch(config)#spanning-tree vlan vlandid root primary 该命令配置某个vlan 的根网桥。
利用这个命令可以使用Vlan利用VTP进行负载均衡。
Packet Tracer 5.3建构CCNA实验攻略(5)——WLANPacket Tracer 5.3是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.3是非常不错的选择。
通常我们周围并没有那么多思科的设备供我们学习调试，参加培训费用很贵，上机实践的机会还是有限的，利用Packet Tracer 5.3练习思科IOS操作命令很不错的。
近日，在网上下载了思科CCNA640-802指导用书，打算根据此教程与诸位网友共同分享Packet Tracer 5.3的使用方法与技巧，也借此抛砖引玉。
Packet Tracer 5.3对网络设备的模拟很真实，在Packet Tracer 5.3中操作与真实中操作设备几乎相当。
一、配置实例拓扑图图一拓扑图的说明：Packet Tracer 5.3中无线设备是Linksys WRT300N 无线路由器，该无线路由器共有四个RJ45插口，一个WAN口，四个LANEthernet口；计算机都配置有无线网卡模块，需要我们手动添加该无线网卡模块。