Packet Tracer 5.0建构CCNA实验攻略(7)——配置静态路由

packet tracer基本操作步骤1. [什么是packet tracer]Packet Tracer 是由思科公司推出的一种网络仿真器，能够模拟各种网络设备的工作状态，对于网络工程师或网络爱好者具有很高的实用性。

Packet Tracer 可以模拟局域网（LAN）、广域网（WAN）、无线局域网（WLAN）三种网络环境，并支持模拟路由器、交换机、集线器、计算机、服务器等多个网络设备。

2. [如何进入packet tracer界面]打开电脑，点击桌面上的Packet Tracer 图标，等待软件加载即可进入Packet Tracer 界面。

3. [如何创建网络拓扑图]在Packet Tracer 界面打开工作空间，点击左边的“End Devices”栏，可以看到尚未连线的各种设备，将自己想要加入网络的设备拖入工作空间，然后在同一栏里找到“Connections”，鼠标点击该图标。

在工作空间中点选要连线的两个设备，它们之间会自动生成一条网线，表示它们之间建立了一条连接。

若要为设备添加更多网线，就重复上述操作。

4. [如何配置设备]先选定要配置的设备，点击并打开“CLI Command”窗口，输入指令（如配置IP 地址），单机“Enter”键，完成配置。

5. [如何验证网络环境是否配置完成]在Packet Tracer 中，可通过以下命令查看是否配置成功：- 确认“IP 地址”是否正确；- 在一台电脑（PC）中通过ping 指令PING 另外一台电脑的IP 地址，可以通过回显确认两台电脑之间是否存在网络连接。

6. [如何保存所建立的网络拓扑图]在Packet Tracer 界面中，选择“File”菜单，点击“Save”或“Save As”，保存网络拓扑图。

7. [如何在网络拓扑图中建立交换机]在Packet Tracer 工具栏中，选择“Switches”，选择要添加的交换机，拖动至工作空间，将计算机、服务器等其他设备直接拖到交换机上，即可自动完成两个设备的连接。

实验一在PACKET TRACER 5.3 中
配置静态及默认路由
【实验目的】掌握静态及默认路由的配置方法
【实验环境】安装好PACKET TRACER 5.3 的计算机一台
【实验时间及地点】
【实验重点及难点】重点学习掌握在PACKET TRACER 5.3配置静态及默认路由。

【实验内容】
按上图拓扑结构完成：
1、R1使用下一跳配置
2、R2用出接口配置
3、R3用出接口+下一跳
4、R1和R4上配置默认路由来访问其他网络
【实验步骤与结果】
1.选择路由，搭建拓扑
2.做好底层基本IP配置
3. 检测相邻设备之间的连通性
可以发现只有相邻的两台路由可以相互连通
3.在路由器上做一下配置
R1(config)#ip route 0.0.0.0 0.0.0.0 s1/0
R2(config)#ip route 10.1.1.128 255.255.255.252 10.1.1.66 R3(config)#ip route 10.1.1.0 255.255.255.252 s1 10.1.1.65 R4(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.129
4.验证配置路由是否能相互ping通
从图中可看出是可以互通的。

附录三：Cisco Packet Tracer 5.0中文教程一、Packet Tracer 5.0 使用简介Packet Tracer 是Cisco公司为思科网络技术学院开发的一款模拟软件，可以用来模拟CCNA的实验。

我们也以Packet Tracer 5.0 做为模拟软件来进行我们的实验。

下面按四个方面对该软件做简单介绍。

1、基本界面。

2、选择设备，为设备选择所需模块并且选用合适的线型互连设备。

3、配置不同设备。

4、测试设备的连通性，并在simulation模式下跟踪数据包，查看数据包的详细信息。

1、首先我们认识一下Packet Tracer5.0的基本界面打开Packet Tracer 5.0时界面如下图所示：图1 Packet Tracer 5.0 基本界面1 菜单栏此栏中有文件、选项和帮助按钮，我们在此可以找到一些基本的命令如打开、保存、打印和选项设置，还可以访问活动向导。

2 主工具栏此栏提供了文件按钮中命令的快捷方式，我们还可以点击右边的网络信息按钮，为当前网络添加说明信息。

3 常用工具栏此栏提供了常用的工作区工具包括：选择、整体移动、备注、删除、查看、添加简单数据包和添加复杂数据包等。

4 逻辑/物理工作区转换栏我们可以通过此栏中的按钮完成逻辑工作区和物理工作区之间转换。

5 工作区此区域中我们可以创建网络拓扑，监视模拟过程查看各种信息和统计数据。

6 实时/模拟转换栏我们可以通过此栏中的按钮完成实时模式和模拟模式之间转换。

7 网络设备库该库包括设备类型库和特定设备库。

8 设备类型库此库包含不同类型的设备如路由器、交换机、HUB、无线设备、连线、终端设备和网云等。

9 特定设备库此库包含不同设备类型中不同型号的设备，它随着设备类型库的选择级联显示。

10 用户数据包窗口此窗口管理用户添加的数据包。

表1 Packet Tracer 4.0基本界面介绍2、选择设备，为设备选择所需模块并且选用合适的线型互连设备我们在工作区中添加一个2600 XM路由器。

Packet Tracer 5.0配置cisco路由器详细说明1、Cisco路由器的接口类型介绍路由器既可以对不同局域网段进行连接，也要以对不同类型的广域网络进行连接，所以路由器的接口类型也就一般可以分为局域网接口和广域网接口两种。

另外，因为路由器本身不带有输入和终端显示设备，但它需要进行必要的配置后才能正常使用，所以一般的路由器都带有一个控制端口"Console"，用来与计算机或终端设备进行连接，通过特定的软件来进行路由器的配置。

下面我们先就来看看路由器的局域网和广域网连接端口。

①、局域网接口根据其接口的名字我们可看出这些接口主要是用于路由器与局域网进行连接，因局域网类型也是多种多样的，所以这也就决定了路由器的局域网接口类型也可能是多样的。

不同的网络有不同的接口类型，常见的以太网接口主要有AUI、BNC和RJ-45接口，还有FDDI、ATM、光纤接口。

②、广域网接口路由器不仅能实现局域网之间连接，更重要的应用还是在于局域网与广域网、广域网与广域网之间的互连。

但因为广域网规模大，网络环境复杂，所以也就决定了路由器用于连接广域网的端口的速率要求非常高，在以太网中一般都要求在100Mbps快速以太网以上。

常见的广域网接口主要有AUI、RJ-45接口、ISDN BRI端口、异步串口、高速同步串口。

2、路由器配置接口路由器的配置端口其实有两个，分别是"Console"和"AUX"，"Console"通常是用来进行路由器的基本配置时通过专用连线与计算机连用的，而"AUX"是用于路由器的远程配置连接用的。

3、路由器的配置方式①、路由器硬件连接（所有设备必须断开电源）控制端口(consoleport)和辅助端口(AUXport)是cisco路由器的两个管理端口，这两个端口都可以在第一次进行cisco路由器配置时使用，但是我们一般都推荐使用控制端口，因为并不是所有的路由器都会有AUX端口。

Packet_Tracer进行无线网络基本配置1、建立拓扑结构2、选择“无线设备”中“linksys-WRT300N”3、选择“终端设备”中的“PC-PT”4、配置无线路由器：双击“无线路由器”，选择“界面”（1）点击“setup”，选择DHCP，或者选择配置static IP〔最好两个都试一下〕，如以下图所示继续下拉页面，配置DHCP，如以下图所示：点击“保存设置”（2）回到页面的头部，继续选择“wireless”，设置无线路由器的工作模式和SSID是否禁用等信息，保持不变。

（3）接着选择依次选择其他：“Access restriction”；“Application & gaming”；“Administration”；“Status”，注意读懂其中的每一项具体设置，这几项都保持不变。

（4）点击页面左上角的标签“配置”，选择“无线”，进行安全配置：第一种情况：可以设置为无需认证，选择“disabled”,则用户上网时搜到该无线路由器的信号后，无需输入密码即可接入；第二种情况：将“认证”设为“WEP”；“KEY”填写一串数字，如1234567890；“加密类型”选择“WEP”。

第三种情况：将认证设置为“WPA-PSK”；输入密码〔注意：此处的认证和加密，同学们可以依次选择不同的方式，进行试验,看有什么不同，本部分内容主要放在第二次实验做，此次实验可以只联系第一种情况〕5、给PC配置无线网卡，设为无线通信方式（1）双击”PC-PT”（2）选择标签“物理”，点“缩小”将整个机箱反面缩小至能看到完整的机箱（3）关电源：点击机箱上的“红色按钮”（4）移除有线网卡：点击机箱左下角的模块，将其拖到右下角的图片框中（5）添加无线网卡：点击左边的模块选项第一项“Linksys-WMP300N”，将该2.4G无线网卡拖到刚刚有线网卡所在的机箱左下角位置（6）开电源：（7）选择标签“桌面”，可以看到“无线PC”，如以下图〔8〕单击“无线PC”，出现以下图而在这里，只有将我们连接进了我们无线路由器上以后，这两项才会显示。

packettracer路由器的基本命令packet tracer路由器的基本命令⼀、实验环境搭建添加⼀个模块化的路由器，单击Packet Tracer 5.0的⼯作区中刚添加的路由器，在弹出的配置窗⼝上添加⼀些模块：图⼀默认情况下，路由器的电源是打开的，添加模块时需要关闭路由器的电源，单击图⼀箭头所指的电源开关，将其关闭，路由器的电源关闭后绿⾊的电源指⽰灯也将变暗。

图⼆添加所需要的模块在“MODULES”下寻找所需要的模块，选中某个模块时会在下⽅显⽰该模块的信息。

然后拖到路由器的空插槽上即可。

图三各种模块添加完成，打开路由器的电源图四添加⼀计算机，其RS-232与路由器的Console端⼝相连图五⽤计算机的终端连接路由器图六实验环境搭建完成⼆、配置单个的路由器路由器的⼏种模式：User mode(⽤户模式)、Privileged mode（特权模式）、Global configuration mode(全局配置模式)、Interface mode(接⼝配置模式)、Subinterface mode(⼦接⼝配置模式)、Line mode、Router configuration mode （路由配置模式）。

每种模式对应不同的提⽰符。

图七⼏各配置命令提⽰符图⼋配置路由器的名字图九配置enable密码图⼗配置Console登录时的密码图⼗⼀通过Console端⼝登录到路由器需要输⼊密码图⼗⼆配置终端登录⽅式的密码默认情况下路由器中的各种密码以明⽂形式保存。

在全局配置模式下使⽤service password-encryption命令加密⼝令。

图⼗三查看路由器接⼝的IP配置信息⾸先要明⽩接⼝名称表⽰⽅式：接⼝类型接⼝数字标识/插槽数字标识，如Serial 4/0表⽰该接⼝为串⼝，第⼀个插槽的第4个接⼝。

插槽的数字标识是从零开始的。

图⼗四显⽰所有接⼝的详细信息图⼗五显⽰某个指定端⼝的详细信息图⼗六配置登录时的欢迎信息图⼗七保存配置信息图⼗⼋各显⽰显⽰信息的命令。

Packet Tracer 5.3建构CCNA实验攻略(1)——配置Cisco交换机Packet Tracer 5.3是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.3是非常不错的选择。

通常我们周围并没有那么多思科的设备供我们学习调试，参加培训费用很贵，上机实践的机会还是有限的，利用Packet Tracer 5.3练习思科IOS操作命令很不错的。

近日，在网上下载了思科CCNA640-802指导用书，打算根据此教程与诸位网友共同分享Packet Tracer 5.3的使用方法与技巧，也借此抛砖引玉。

首先，要配置好Cisco交换必需要熟悉IOS命令及相关的知识。

一、几种配置命令模式switch>这种提示符表示是在用户命令模式，只能使用一些查看命令。

switch#这种提示符表示是在特权命令模式。

switch(config)# 这种提示符表示是全局配置模式switch(config-if)# 端口配置命令模式图一几种命令模式二、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。

show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表图二图三图四图五Show ? 帮助命令显示当前所有的查看命令图六查看端口状态信息三、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。

switch(config)#enable password 设置进入特权模式进的密码switch(config-line) 可以设置通过console端口连接设备及telnet远程登录时所需要的密码图七设置交换机的各种密码默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。

为了避免这种情况，我们可以以密文的形式存储各种密码:service password-encryption图九图十密码以密文的形式存储四、配置IP地址及默认网关图十一五、管理MAC地址表switch#show mac-address-table 显示MAC地址列表switch#clear mac-address-table dynamic 清除动态MAC地址列表图十二图十三设置静态MAC地址六、配置端口安全switch(config-if)switchport port-securityswitch(config-if)switchport port-security maximum 4图十四图十五Packet Tracer 5.3建构CCNA实验攻略(2)——配置VLANPacket Tracer 5.3是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.3是非常不错的选择。

Packet Tracer5.0使用教程前面曾介绍过一些关于Boson软件的教程，它是针对学习思科CCNA的模拟器。

虽然Boson软件可以很好的模拟一些实验，但是Bug比较多。

自从使用Packet Tracer5.0以后，就逐渐健忘Boson了。

如果还没有使用的话，建议大家来尝试一下Packet Tracer5.0，绝对包你满意。

对于学习CCNA、RCNA都适用。

如果有想要Packet Tracer5.0中文版软件及教程的，请留言告诉我你的信箱，我给你发送过去。

目前网上有很多关于Packet Tracer5.0的教程，搜集了一下，其中浪人传说/博客上所写的教程比较独特，更主要从分析网络工作原理这里入手，与其他的实验教程大相径庭。

在此借鉴过来，和大家贡献。

第一篇、熟悉界面一、设备的选择与连接在界面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备、设备之间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connections”，用鼠标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connection Type（自动选线，万能的，一般不建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。

其中DCE和DTE是用于路由器之间的连线，实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。

而在这里，你只需选一根就是了，若你选了DCE这一根线，则和这根线先连的路由器为DCE，配置该路由器时需配置时钟哦。

交叉线只在路由器和电脑直接相连，或交换机和交换机之间相连时才会用到。

注释：那么Custom Made Devices设备是做什么的呢？通过实验发现当我们用鼠标单击不放开左键把位于第一行的第一个设备也就是Router中的任意一个拖到工作区，然后再拖一个然后我们尝试用串行线Serial DTE连接两个路由器时发现，他们之间是不会正常连接的，原因是这两个设备初始化对然虽然都是模块化的，但是没有添加，比如多个串口等等。

一、实验目的本次静态路由实验实训的主要目的是通过实际操作，加深对静态路由原理的理解，掌握静态路由的配置方法，以及了解静态路由在实际网络中的应用。

通过实验，提高网络设备的配置和管理能力，为今后从事网络工作打下基础。

二、实验内容1. 实验环境：使用三台路由器（R1、R2、R3）和一台交换机，搭建一个简单的网络拓扑结构。

2. 实验步骤：（1）配置路由器接口IP地址：为R1、R2、R3配置相应的接口IP地址，并设置子网掩码。

（2）配置静态路由：在R1上配置到达R2的静态路由，在R2上配置到达R3的静态路由，在R3上配置到达R1的静态路由。

（3）测试网络连通性：使用ping命令测试不同路由器之间的连通性。

（4）修改静态路由：修改R1上的静态路由，测试网络连通性是否受到影响。

（5）删除静态路由：删除R2上的静态路由，测试网络连通性是否受到影响。

三、实验过程及结果1. 配置路由器接口IP地址：按照实验要求，为三台路由器的接口配置了相应的IP地址和子网掩码。

2. 配置静态路由：在R1上配置到达R2的静态路由，命令如下：R1> ip route 192.168.2.0 255.255.255.0 192.168.1.2在R2上配置到达R3的静态路由，命令如下：R2> ip route 192.168.3.0 255.255.255.0 192.168.2.2在R3上配置到达R1的静态路由，命令如下：R3> ip route 192.168.1.0 255.255.255.0 192.168.3.23. 测试网络连通性：使用ping命令测试不同路由器之间的连通性，结果如下：R1> ping 192.168.2.2Pinging 192.168.2.2 with 32 bytes of data:Reply from 192.168.2.2: bytes=32 time=1ms TTL=255...R2> ping 192.168.1.2Pinging 192.168.1.2 with 32 bytes of data:Reply from 192.168.1.2: bytes=32 time=1ms TTL=255...R3> ping 192.168.3.2Pinging 192.168.3.2 with 32 bytes of data:Reply from 192.168.3.2: bytes=32 time=1ms TTL=255...4. 修改静态路由：将R1上的静态路由修改为到达R2的下一跳地址为192.168.1.1，命令如下：R1> ip route 192.168.2.0 255.255.255.0 192.168.1.1测试网络连通性，发现连通性受到影响。

路由交换实训专业：计算机网络技术班级：网络xx学号：xxxxxxxx姓名：xxx采用Packet Tracer完成网络搭建和配置112三、逻辑拓扑图四、IP地址规划五、配置任务1、交换交换部分需求如下：（1）参考前面的信息，将交换机的端口分配到恰当的VLAN中（2）所有交换机上启用快速生成树协议（3）Core交换机和HQ-Access交换机之间可能会有大量的数据传输，请选用配置etherchannel链路聚合（要求使用PAgP），将两个端口合并使用（4）在Core和HQ-Access上启用VTP，domain名：HQ，密码:vtpass，Core 为VTP server（5）在Core上建立下列VLAN，确认HQ-Access可以通过VTP方式自动学习到下列VLAN：（6）将Core和HQ-Access交换机上所有未连接设备的端口划分到VLAN 190中（7）所有连接设备和PC的接口，如果未特别说明，都请设置为access模式（8）所有未使用的设备接口，如果未特别要求，请设置为shutdown模式2、广域网（1）HQ-Admin到Branch 1之间的广域网链路带宽约为2Mbps，HQ-Admin 到Branch 1之间的广域网链路带宽约为1Mbps，请做出恰当配置（2）HQ-Admin到Branch 1之间使用PPP封装，chap方式验证，请自行设置验证的用户名和密码（3）做出配置，以便HQ-Admin和Branch 1之间PPP链路建立之后，两边路由器都不会产生一条由于PPP链路而带来的/32的路由3、路由（1）请根据下面示意图配置OSPF路由，process号码任意（2）请在接口上启用基于区域的MD5方式的密码认证，认证口令任意，所有可能连接用户设备的接口应设置为passive模式（3）请在所有启用IPv6的三层设备上配置RIPng，所有可能连接用户设备的接口应设置为passive模式（4）根据下面表格在设备上配置loopback接口，并将loopback接口用重分布直连接口的方式发布到OSPF路由中（5）请确保所有私有地址不要出现在OSPF路由中4、无线（1）请设置AP的管理IP：192.168.100.100/24（2）请将交换机连接AP的端口的Native VLAN设置为VLAN 100，在交换机上做出恰当配置，以便仅有需要的VLAN会载到HQ-AP允许的trunk列表中（3）根据下面表格配置HQ-AP，认证使用的用户名口令任意选择设置（4）AP管理用户名设置为cisco 密码设置为cisco123 (注意区分大小写) 5、IP语音（1）Core交换机上连接的两台IP电话注册到HQ-admin上，电话号码分别是1001和1002（2）PC1和PC2上安装的软件IP电话也将在拨入VPN后注册到HQ-admin 上，电话号码分别是1003和10046、VPN（1）请在HQ-admin上配置ezVPN服务器，参数如下：用户名: vpnuser，密码：vpnpass组名: vpngroup，组密码groupkey （路由器本地认证和授权）设置xauth认证超时时间10秒分配IP的地址池名为localpool，范围192.168.123.1—100保持10秒，最多重试认证3次要求采用AES加密和SHA1 Hash验证客户端拨入后在路由器上注入客户端的静态路由设置一个列表，所有拨入的客户端访问私有地址范围(不论该私有地址是否存在在拓扑中)一律通过VPN来进行（2）在PC1和PC2上尝试拨入ezVPN服务器，拨入后验证是否可以使用软件IP电话实验命令全部如下：聚合链路Core配置Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int range f0/5-6Switch(config-if-range)#channel-group 1 mode desSwitch(config-if-range)#channel-group 1 mode desirableHQ-Access同上电话配置HQ-admin配置Router(config)#ip dhcp pool admindhcpRouter(dhcp-config)#network 192.168.1.0 255.255.255.0Router(dhcp-config)#default-router 192.168.1.254Router(dhcp-config)#option 150 ip 192.168.1.254Router(dhcp-config)#exitRouter(config)#telRouter(config)#telephony-serviceRouter(config-telephony)#max-ephones 5Router(config-telephony)#max-dn 5Router(config-telephony)#ip source-address 192.168.1.254 port 2000Router(config-telephony)#auto assign 1 to 5Router(config-telephony)#exitRouter(config)#ephone-dn 1%LINK-3-UPDOWN: Interface ephone_dsp DN 1.1, changed state to upRouter(config-ephone-dn)#number 10001Router(config-ephone-dn)#exitRouter(config)#ephone-dn 2Router(config-ephone-dn)#%LINK-3-UPDOWN: Interface ephone_dsp DN 2.1, changed state to up Router(config-ephone-dn)#number 10002Core配置Switch(config)#int range f0/1-3Switch(config-if-range)#switchport voice vlan 1VTP配置Core配置Switch#vlan database% Warning: It is recommended to configure VLAN from config mode,as VLAN database mode is being deprecated. Please consult userdocumentation for configuring VTP/VLAN in config mode.Switch(vlan)#vlan 100 name IPTVLAN 100 added:Name: IPTSwitch(vlan)#vlaSwitch(vlan)#vlan 200 name AdminVLAN 200 added:Name: AdminSwitch(vlan)#vlaSwitch(vlan)#vlan 150 name Access1VLAN 150 added:Name: Access1Switch(vlan)#vlanSwitch(vlan)#vlan 180 name Access2VLAN 180 added:Name: Access2Switch(vlan)#vlSwitch(vlan)#vlan 190 name GuestVLAN 190 added:Name: GuestSwitch(vlan)#exitAPPL Y completed.Exiting....Switch#Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vtp domain HQvtpChanging VTP domain name from NULL to HQvtpSwitch(config)#vtp mode serverDevice mode already VTP SERVER.Switch(config)#vtp password 123Setting device VLAN database password to 123Switch(config)#int range f0/5-6Switch(config-if-range)#switchport mode trunkHQ-Access配置Switch(config)#int range f0/5-6Switch(config-if-range)#switchport mode trunkChap路由协议配置Branch 1路由器配置Router(config)#Router(config)#username HQ-admin password 123Router(config)#int s1/0Router(config-if)#encapsulation ppp%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to down Router(config-if)#ppp authentication chapRouter(config-if)#exitRouter(config)#hostname Branch1Branch1(config)#HQ-admin配置Router(config-if)#int s1/0Router(config-if)#encapsulation pppRouter(config-if)#ppp authentication chapRouter(config-if)#exitRouter(config)#hostname HQ-adminHQ-admin(config)#username Branch1 password 321HQ-admin(config)#ospf路由协议配置HQ-admin配置HQ-admin(config)#router ospf 100HQ-admin(config-router)#network 192.168.1.0 0.0.0.255 area 0HQ-admin(config-router)#network 100.1.1.0 0.0.0.255 area 1HQ-admin(config-router)#network 100.2.2.0 0.0.0.255 area 2Branch1配置Branch1(config)#router ospf 100Branch1(config-router)#network 100.1.1.0 0.0.0.255 area 1Branch1(config-router)#network 172.22.1.0 0.0.0.255 area 1Branch2配置Router(config)#router ospf 100Router(config-router)#network 100.2.2.0 0.0.0.255 area 2Router(config-router)#network 172.22.2.0 0.0.0.255 area 2Core配置Switch(config)#router ospf 100Switch(config-router)#network 192.168.1.0 0.0.0.255 area 0VPN配置拓扑图先配置rip路由协议R1配置Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#router ripRouter(config-router)#network 192.168.2.0R2配置Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#router ripRouter(config-router)#network 192.168.2.0Router(config-router)#network 192.168.1.0AAA及vpn配置R1上配置Router(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2//aaa认证Router(config)#aaa new-modelRouter(config)#aaa authentication login a1 localRouter(config)#aaa authorization network a2 local//登陆的vpn用户及密码Router(config)#username cisco password 123//创建优先级为10的IKE策略Router(config)#crypto isakmp policy 10Router(config-isakmp)#hash md5//制定预共享密匙作为认证方法Router(config-isakmp)#authentication pre-share//指定一个模数为1024的modp组Router(config-isakmp)#group 2Router(config-isakmp)#exit//定义一个33的地址池，以便为vpn用户分配地址Router(config)#ip local pool 33 10.1.1.100 10.1.1.150//定义一个能接入此easy vpn的组名字为vvppnn密码为123 及33地址池Router(config)#crypto isakmp client configuration group vvppnnRouter(config-isakmp-group)#key 123Router(config-isakmp-group)#pool 33Router(config-isakmp-group)#exit//定义一个cisco传输模式Router(config)#crypto ipsec transform-set cisco esp-3des esp-sha-hmac//创建ciscomap动态图绑定到10策略Router(config)#crypto dynamic-map ciscomap 10Router(config-crypto-map)#set transform-set cisco//反向路由注入Router(config-crypto-map)#reverse-routeRouter(config-crypto-map)#exit//对Easy VPN认证及授权Router(config)#crypto map ddd client authentication list a1Router(config)#crypto map ddd isakmp authorization list a2Router(config)#crypto map ddd client configuration address respondRouter(config)#crypto map ddd 10 ipsec-isakmp dynamic ciscomap//绑定到接口Router(config)#int f0/1Router(config-if)#crypto map ddd*Jan 3 07:16:26.785: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is ON。

一、实训背景随着网络技术的不断发展，网络设备在企事业单位、学校等场所得到了广泛应用。

路由器作为网络层设备，负责在不同局域网之间传输数据分组，并确定最佳传输路径。

为了使网络能够正常工作，我们需要对路由器进行配置，使其满足实际需求。

本实训报告针对静态路由器的配置进行阐述。

二、实训目的1. 掌握静态路由的配置方法和技巧；2. 通过静态路由方式实现网络的连通性；3. 熟悉广域网线缆的链接方式；4. 提高网络设备配置的实际操作能力。

三、实训环境1. 硬件设备：两台路由器、一台计算机、网络交换机；2. 软件设备：Packet Tracer模拟软件、Windows操作系统；3. 线缆：网线、串行线。

四、实训步骤1. 搭建网络拓扑结构（1）在Packet Tracer中搭建网络拓扑，包括两台路由器、一台计算机和一台网络交换机；（2）连接设备，确保网络连通。

2. 配置路由器接口IP地址（1）在路由器R1上，配置G0/0/0接口的IP地址为192.168.1.1/24；（2）在路由器R2上，配置G0/0/0接口的IP地址为192.168.2.1/24。

3. 配置路由器直连路由（1）在路由器R1上，查看直连路由；（2）在路由器R2上，查看直连路由。

4. 配置静态路由（1）在路由器R1上，配置静态路由，目标网段为192.168.2.0，下一跳为192.168.2.1；（2）在路由器R2上，配置静态路由，目标网段为192.168.1.0，下一跳为192.168.1.1。

5. 验证配置（1）在计算机上，ping通192.168.2.1，验证R1与R2之间的连通性；（2）在计算机上，ping通192.168.1.1，验证R2与R1之间的连通性。

五、实训结果与分析1. 通过静态路由配置，实现了R1与R2之间的连通性；2. 在计算机上成功ping通192.168.2.1和192.168.1.1，说明网络配置正确；3. 在实训过程中，掌握了静态路由的配置方法和技巧，提高了网络设备配置的实际操作能力。

目录Packet Tracer 5.0建构CCNA实验攻略(1)——配置Cisco交换机 (2)Packet Tracer 5.0建构CCNA实验攻略(2)——配置VLAN (8)Packet Tracer 5.0建构CCNA实验攻略(3)——Cisco VTP (13)Packet Tracer 5.0建构CCNA实验攻略(4)——STP生成树协议 (19)Packet Tracer 5.0建构CCNA实验攻略(5)——WLAN (24)Packet Tracer 5.0建构CCNA实验攻略(6)——配置单个的路由器 (31)Packet Tracer 5.0建构CCNA实验攻略(7)——配置静态路由 (40)Packet Tracer 5.0建构CCNA实验攻略(8)——配置动态路由RIP (45)Packet Tracer 5.0建构CCNA实验攻略(9)——Cisoc EIGRP (50)Packet Tracer 5.0建构CCNA实验攻略(10)——配置单区域OSPF (57)Packet Tracer 5.0建构CCNA实验攻略(11)——路由器实现Vlan间通信 (64)Packet Tracer 5.0建构CCNA实验攻略(12)——PPP (69)Packet Tracer 5.0建构CCNA实验攻略(13)——帧中继Frame Relay (75)Packet Tracer 5.0建构CCNA实验攻略(14)——PAT(基于端口的NAT) (92)Packet Tracer 5.0建构CCNA实验攻略(15)——ACL简单的配置 (98)Packet Tracer 5.0建构CCNA实验攻略(16)——DHCP 中继配置 (111)Packet Tracer 5.0建构CCNA实验攻略(17)——交换机的端口聚合配置 (119)Packet Tracer 5.0建构CCNA实验攻略(18)——快速生成树配置 (121)Packet Tracer 5.0建构CCNA实验攻略(19)——路由器单臂路由配置 (123)Packet Tracer 5.0建构CCNA实验攻略(20)——路由器综合路由配置 (125)Packet Tracer 5.0建构CCNA实验攻略(21)——标准IP访问控制列表配置 (128)Packet Tracer 5.0建构CCNA实验攻略(22)——扩展IP访问控制列表配置 (130)Packet Tracer 5.0建构CCNA实验攻略(23)——网络地址转换NAT配置 (132)Packet Tracer 5.0建构CCNA实验攻略(24)——网络端口地址转换NAPT配置 (134)Packet Tracer 5.0建构CCNA实验攻略(25)——交换机端口安全 (137)Packet Tracer 5.0建构CCNA实验攻略(26)——利用三层交换机实现VLAN间路由 (138)Packet Tracer 5.0建构CCNA实验攻略(27)——IPV6 (141)Packet Tracer 5.0建构CCNA实验攻略(1)——配置Cisco交换机Packet Tracer 5.0是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.0是非常不错的选择。

eNSP——静态路由的基本配置原理：静态路由是指⽤户或⽹络管理员⼿⼯配置的路由信息。

当⽹络的拓扑结构或链路状态发⽣改变时，需要⽹络管理⼈员⼿⼯修改静态路由信息。

相⽐于动态路由协议，静态路由⽆需频繁地交换各⾃的路由表，配置简单，⽐较适合⼩型、简单的⽹络环境。

静态路由不适合⼤型和复杂的⽹络环境，因为当⽹络拓扑结构和链路状态发⽣变化时，⽹络管理员需要做⼤量的调整，且⽆法⾃动感知错误发⽣，不易排错。

默认路由是--种特殊的静态路由,当路由表中与数据包⽬的地址没有匹配的表项时，数据包将根据默认路由条⽬进⾏转发。

默认路由在某些时候⾮常有效，如在末梢⽹络中，默认路由可以⼤⼤简化路由器配置，减轻⽹络管理员的⼯作负担。

拓补图：实验编址：1.基本配置根据实验编址进⾏基本配置。

我们可以把PC1-PC2ping⼀下，当然肯定是ping不通的。

因为现在两台主机跨越了若⼲不同的⽹段，只通过简单的IP地址等基本配置是⽆法实现的。

必须在3台路由器上添加相应的路由信息，可以通过配置静态路由实现。

2.实现主机PC1与PC2之间的通信对于R1⽽⾔，要发送数据到PC2，则必须先发送给R2。

PC2的⽹段为192.168.20.0 24 ，R2为R1的下⼀跳路由器，⽬的IP为10.0.12.2。

在R1上配置同理在R2配置当然，只这么配置当然实现不了PC间互通。

对于R3来说，要发送数据到PC1，则必须先发送给R2。

在R3上配置⽬的为PC1所在⽹段的路由信息。

同理在R2配置现在我们看⼀下PC1与PC2能不能实现互通了。

3.实现全⽹全通我们在R1路由表中添加R2与R3间直连⽹段的路由信息。

与在R3上进⾏同样操作4.使⽤默认路由实现简单的⽹络化默认路由是⼀种特殊的静态路由，使⽤默认路由可以简化路由器上的配置。

现在在R1上配置⼀条默认路由，即⽹段和掩码都为0，表⽰任何⽹络，下⼀跳为10.0.12.2（先删除刚刚配置的）可以在R3上进⾏相同的配置我们现在在PC间测试⼀下连通性。

Cisco Packet Tracer路由器配置本文档为Cisco Packet Tracer路由器配置的详细指南，以下章节将逐步介绍路由器的设置过程。

1：硬件连接1.1 连接路由器到计算机1.2 连接路由器到互联网2：路由器基本配置2.1 登录路由器控制台2.2 设置路由器名称2.3 配置路由器管理接口2.4 配置路由器远程访问2.5 配置DNS服务器3：网络设置3.1 创建VLAN3.2 配置VLAN接口3.3 配置子接口3.4 配置IP地址3.5 配置默认网关4：静态路由设置4.1 添加静态路由4.2 查看路由表5：动态路由设置5.1 启用动态路由协议5.2 配置动态路由协议参数6： NAT设置6.1 配置NAT池6.2 设置内外网接口6.3 配置端口地址转换7： ACL设置7.1 创建ACL规则7.2 应用ACL规则8： DHCP设置8.1 配置DHCP池8.2 启用DHCP服务器9： VPN设置9.1 配置VPN隧道9.2 配置IPSec参数10：防火墙设置10：1 配置防火墙规则10：2 启用防火墙附件：本文档不涉及附件。

法律名词及注释：1： VLAN（Virtual Local Area Network）：虚拟局域网，用于划分物理网络的逻辑部分。

2： IP地址（Internet Protocol Address）：用于在网络中唯一标识计算机或网络设备的数字序列。

3： DNS服务器（Domn Name System Server）：用于将域名解析成对应的IP地址的服务器。

4：静态路由（Static Routing）：手动配置的路由，不通过动态路由协议自动学习和更新。

5：动态路由（Dynamic Routing）：通过动态路由协议自动学习和更新的路由。

6： NAT（Network Address Translation）：网络地址转换，用于将私有IP地址转换为公共IP地址。

7： ACL（Access Control List）：访问控制列表，用于控制网络流量的访问权限。

packet tracer的简单使用
Packet Tracer是一款由思科开发的网络模拟软件，可以帮助用
户进行网络设备的模拟和实验。

以下是Packet Tracer的简单使用步骤：
1. 打开Packet Tracer软件，进入主界面。

2. 在主界面左侧的设备列表中，选择需要使用的网络设备并将其拖动到模拟环境中。

3. 连接设备：使用线缆工具或直接点击设备进行连接。

点击线缆工具，然后按住起始设备上的端口，拖动到目标设备的端口上松开。

4. 配置设备：右键单击设备，选择"配置"选项。

在配置窗口中，可以设置设备的IP地址、子网掩码、默认网关、静态路由等。

5. 连接到设备并打开命令行界面：右键单击设备，选择"命令
行界面"。

在命令行界面中，可以输入命令进行设备的配置和
管理，例如ping测试、路由配置等。

6. 运行模拟：点击模拟按钮，然后通过实际操作设备或在命令行界面中输入命令来模拟和测试网络。

7. 保存和加载项目：点击"文件"，选择"保存项目"可以将当前
的模拟项目保存为.pkt文件。

而"加载项目"可以打开之前保存
的项目。

以上是Packet Tracer的简单使用步骤，通过使用Packet Tracer 可以轻松进行网络设备的模拟和实验。

基于思科模拟器的静态路由实验随着网络技术的不断发展，网络路由已成为计算机网络中不可或缺的一部分。

其中，静态路由是一种基本的网络路由技术，它可以根据手动配置的路由表将数据包从源主机路由到目标主机。

本文将基于思科模拟器，介绍静态路由实验的原理、过程、结果以及结论与总结。

在思科模拟器中，静态路由实验是通过配置静态路由协议、设置网络拓扑结构以及配置静态路由器来实现的。

静态路由协议是一种手动配置的路由协议，它需要网络管理员手动指定路由表中的条目。

网络拓扑结构是指网络中各个设备的连接关系，需要根据实际网络环境进行设置。

静态路由器则是根据静态路由协议设置的路由器，它可以为网络中的设备提供稳定的网络连接。

在开始实验之前，需要为每个设备设置IP。

一般情况下，网络设备的IP应该属于同一个网段，以便于相互通信。

例如，可以为一个局域网中的所有设备设置0/24的IP。

在思科模拟器中，可以通过以下步骤来配置静态路由器：（1）进入路由器界面，输入“Router”命令，进入路由器配置模式；（2）输入“ip route”命令，手动指定一个目标网络和下一跳IP；（3）重复上一步操作，直到为所有需要连接的网络都指定了下一跳IP；（4）输入“exit”命令，退出路由器配置模式。

在静态路由实验中，需要将内部网络连接到外部网络。

可以通过以下步骤实现：（1）在外部网络的路由器上设置一个静态路由，指向内部网络的网关；（2）在内部网络的路由器上设置一个静态路由，指向外部网络的网关。

通过思科模拟器进行静态路由实验后，可以得出以下实验结果：通过本次实验，我们成功地展示了静态路由在思科模拟器中的配置与应用。

实验过程中，我们掌握了静态路由协议的配置方法、了解了网络拓扑结构的设置技巧以及熟悉了静态路由器的使用。

然而，实验过程中也暴露出一些问题，例如配置过程繁琐、不便于维护等。

针对这些问题，我们可以采用一些改进措施，例如使用动态路由协议来简化配置过程、提高网络的自适应性以及可维护性。

实验五静态路由配置实验目的1、熟悉模拟器Packet tracer的使用环境；2、掌握路由器的几种工作模式及模式之间的切换；3、掌握路由器常见端口的配置步骤；4、理解路由表的查找原理，理解静态路由的概念；5、掌握设置静态路由和默认路由的方法；实验环境Packet tracer 5.0实验步骤1、使用模拟器Packet tracer构建如下的网络拓扑：注意：路由器和路由器之间，路由器和计算机之间应该采用哪种电缆？2、PC机的IP配置进入PC机配置环境，按照图中的要求配置IP地址、子网掩码和网关。

3、路由器模式切换Router>enable /用户模式进入特权模式Router#configure terminal /特权模式进入配置模式用户模式用户只能查看路由器的一些基本状态，不能进行设置；特权模式用户可以使用show 和debug命令进行配置检查，还不能进行路由器配置的修改；配置模式用户才能真正修改路由器的配置，比如配置路由器的静态路由表，详细的配置命令需要参考路由器配置文档。

如果想配置具体端口，还需要进入第4级。

4、路由器端口配置Router3:Router(config)#interface s0/0/0 //进入端口模式，配置串口Router(config-if)#ip add 192.168.2.1 255.255.255.0//配置串口IP Router(config-if)#no shutdownRouter(config-if)#interface f0/0 //进入端口模式，配置以太网接口Router(config-if)#ip add 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRoute4：Router(config)#interface s0/0/0Router(config-if)#ip add 192.168.2.2 255.255.255.0Router(config-if)#clock rate 64000 //配置时钟Router(config-if)#no shutdownRouter(config-if)#interface f0/0Router(config-if)#ip add 192.168.3.1 255.255.255.0Router(config-if)#no shutdown配置完成后，在PC机上使用PING命令测试PC机和路由器各端口以及PC和PC 之间的连通情况，并思考为什么是这种情况？5、静态路由配置给Router3配置一条静态路由信息Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2给Router2配置一条静态路由信息Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1配置完成后，在PC机上使用PING命令测试PC机和路由器各端口以及PC和PC 之间的连通情况，并思考为什么是这种情况？6、查看路由器的路由信息在特权模式下查看路由器的路由信息：Router#show ip route观察路由表中的各条路由信息，并解释。