《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程》 課件 單元4.3 Cisco Packet Tracer入門(mén)

單元4計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備4.3CiscoPacketTracer入門(mén)

學(xué)習(xí)目標(biāo)能夠說(shuō)出并熟練掌握靜態(tài)路由配置方法；

能夠熟悉掌握防火墻的配置方法。準(zhǔn)確說(shuō)出并會(huì)使用VLAN劃分技術(shù)；能夠熟練使用PacketTrace；能夠了解PacketTracer基本概述；1.PacketTracer簡(jiǎn)介PT提供可視化、可交互的用戶圖形界面，來(lái)模擬各類(lèi)網(wǎng)絡(luò)設(shè)備及其網(wǎng)絡(luò)處置進(jìn)程，使得實(shí)驗(yàn)更直觀、更靈活、更方便。（1）PT提供兩個(gè)工作區(qū)：邏輯工作區(qū)（Logical）與物理工作區(qū)（Physical）。邏輯工作區(qū)：要緊工作區(qū)，在該區(qū)域里面完成網(wǎng)絡(luò)設(shè)備的邏輯連接及配置。物理工作區(qū)：該區(qū)域提供了辦公地址（城市、辦公室、工作間等）和設(shè)備的直觀圖，能夠?qū)λ鼈冞M(jìn)行相應(yīng)配置。4.3.1PacketTracer簡(jiǎn)介（2）PT提供兩種工作模式：實(shí)時(shí)模式（Real-time）與模擬模式（simulation）。實(shí)時(shí)模式：默許模式。提供實(shí)時(shí)的設(shè)備配置和CiscoIOS

CLI（CommandLineInterface）模擬。模擬模式：Simulation模式用于模擬數(shù)據(jù)包的產(chǎn)生、傳遞和接收過(guò)程，可逐步查看。4.3.1PacketTracer簡(jiǎn)介a.模擬實(shí)際設(shè)備的硬件。b.模擬器能夠提供三層交換機(jī)功能了。c.模擬器支持報(bào)文分析功能。d.支持多人遠(yuǎn)程組網(wǎng)一個(gè)大型網(wǎng)絡(luò)。e.支持IPv6、支持無(wú)線。f.繪圖功能。4.3.1PacketTracer簡(jiǎn)介（3）PacketTracer模擬器的優(yōu)勢(shì)：2.VLAN配置（1）VLAN定義

VLAN（VirtualLocalAreaNetwork）的中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。VLAN技術(shù)主要應(yīng)用于交換機(jī)和路由器中，目前主流應(yīng)用還是在交換機(jī)之中。4.3.2

VLAN配置Switch>Switch>en(進(jìn)入配置)Switch#Switch#configureterminal（進(jìn)入全局配置）Switch（config）#vlan2（建立vlan）Switch（config-vlan）#interfacerangefa0/1-15

(設(shè)置加入vlan的端口號(hào))Switch（config-if-range）#switchportaccessvlan2

（激活端口在vlan中）Switch（config-if-range）#exit（退出vlan）Switch（config）#exit（退出全局配置模式）Switch#showvlan（查看配置vlan信息）Switch#showmacaddress-table

(查看交換機(jī)記錄mac地址表)Vlan配置完成4.3.2

VLAN配置（2）VLAN配置步驟3.VLAN隔離

?先，在?臺(tái)未設(shè)置任何VLAN的?層交換機(jī)上，任何?播幀都會(huì)被轉(zhuǎn)發(fā)給除接收端?外的所有其他端?（Flooding）。例如，計(jì)算機(jī)A發(fā)送?播信息后，會(huì)被轉(zhuǎn)發(fā)給端?2、3、4。如圖下圖所示。4.3.3

VLAN隔離3.VLAN隔離

?先，在?臺(tái)未設(shè)置任何VLAN的?層交換機(jī)上，任何?播幀都會(huì)被轉(zhuǎn)發(fā)給除接收端?外的所有其他端?（Flooding）。例如，計(jì)算機(jī)A發(fā)送?播信息后，會(huì)被轉(zhuǎn)發(fā)給端?2、3、4。如圖下圖所示。4.3.3

VLAN隔離3.VLAN隔離

這時(shí)，如果在交換機(jī)上?成紅、藍(lán)兩個(gè)VLAN；同時(shí)設(shè)置端?1、2屬于紅?VLAN、端?3、4屬于藍(lán)?VLAN。再?gòu)腁發(fā)出?播幀的話，交換機(jī)就只會(huì)把它轉(zhuǎn)發(fā)給同屬于?個(gè)VLAN的其他端?——也就是同屬于紅?VLAN的端?2，不會(huì)再轉(zhuǎn)發(fā)給屬于藍(lán)?VLAN的端?。同樣，C發(fā)送?播信息時(shí)，只會(huì)被轉(zhuǎn)發(fā)給其他屬于藍(lán)?VLAN的端?，不會(huì)被轉(zhuǎn)發(fā)給屬于紅?VLAN的端?。如圖下圖所示。4.3.3

VLAN隔離

VLAN通過(guò)限制?播幀轉(zhuǎn)發(fā)的范圍分割了?播域。上圖中為了便于說(shuō)明，以紅、藍(lán)兩?識(shí)別不同的VLAN，在實(shí)際使?中則是?“VLANID”來(lái)區(qū)分的。4.靜態(tài)路由配置（1）靜態(tài)路由靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。（2）靜態(tài)路由配置步驟

①在路由器router0和路由器router1上配置接口IP地址和router0上的時(shí)鐘頻率。

②查看路由器生成的直連路由。

③使用iproute命令在路由器router0和路由器router1上配置靜態(tài)路由。

④驗(yàn)證路由器router0和路由器router1上的靜態(tài)路由配置。

⑤將PC0和PC1主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為與路由器接口F1/0的IP地址。

⑥PC0和PC1主機(jī)之間可以相互通信。4.3.4

靜態(tài)路由配置5.防火墻基礎(chǔ)配置步驟

①配置接口IP，并劃到對(duì)應(yīng)的安全域zone。

②配置路由。

③配置防火墻控制策略（這個(gè)一定要配置），如

policyfrom"l2-untrust"to"l2-trust"

ruleid2

actionpermit

src-addr"Any"

dst-addr"Any"

service"Any"

④配置防火墻NAT（如果不訪問(wèn)外網(wǎng)，可以不配置），如