《网络设备管理与维护实训教程_06Cisco_Packet_Tracer_53模拟器的使用》由会员分享，可在线阅读，更多相关《网络设备管理与维护实训教程_06Cisco_Packet_Tracer_53模拟器的使用（124页珍藏版）》请在金锄头文库上搜索。
1、主讲人： 授课班级： 时间：,项目六 Cisco Packet Tracer 5.3模拟器的使用,项目说明 Cisco Packet Tracer是由Cisco公司发布的一个非常好的网络实训工具，为学习网络课程的初学者去设计、配置、排除网络故障提供了良好的网络模拟环境。在此模拟环境中，可以更加直观地熟悉网络环境和网络配置。在本项目中，根据实际工作的要求，专门设计以下9个任务来学习网络的综合应用。 技能目标 任务一 网络设备的维护。 任务二 实现交换三级网架构。 任务三 模拟实现路由器三级网。 任务四 DHCP服务于不同的Vlan。 任务五 小型企业的实际网络工程案例。 任务六 互联网的DNS层
2、次结构实验。 任务七 园区网综合实训一。 任务八 园区网综合实训二。 任务九 园区网综合实训三。,任务一 网络设备的维护,训练描述 作为一名网络维护人员，在新接手一台已经调试好的网络设备的时候，首先需要做的事情，就是将网络设备的配置文件进行保存和备份，以便设备出现问题时可找到解救的办法。所以，备份网络设备的配置文件，对每位网络维护人员来说是很重要的。本任务的实验拓扑如图所示。,任务一 网络设备的维护,训练要求 学会通过Console口、远程Telnet和安全的远程SSH登入网络设备，学会备份和还原网络设备的操作系统，备份和还原网络设备的配置文件。 根据实验拓扑图添加相应的设备。 配置网络设备实
3、现全网互通。 配置路由器的Console、Telnet、SSH等登录方式的安全配置。 备份网络设备的操作系统和配置文件。,任务一 网络设备的维护,训练分析 网络设备的操作系统文件（Cisco的操作系统是IOS，H3C的是VRP）是可以导出来的，以即可以对其进行备份。当由于网络操作失误而把网络设备操作系统给弄“坏”了时，可将备份的网络操作系统还原出来。 Cisco设备的配置文件多为startup-config和running-config。runing-config是Cisco设备的当前运行文件，断电是不被保存的，Cisco设备的配置都保存在这个文件中。startup-config是Cisco的
4、启动配置文件，也就是说，Cisco设备启动经历了加电自检、加载IOS、再加载startup-config文件。所以，在配置完Cisco的设备时，须记住输入copy running-config startup-config或write保存配置文件，否则，当设备重启后，原先在网络设备上做好的配置将全部丢失。,任务一 网络设备的维护,训练步骤 配置路由器,任务一 网络设备的维护,训练步骤 配置交换机,任务一 网络设备的维护,训练步骤 配置路由器登录的密码身份认证 登录Cisco网络设备，常用方法是通过Console口直接连接、远程Telnet、安全的远程SSH，以及Web访问。由于模拟器不支持We
5、b访问，故本实验只演示Telnet和SSH方式。,任务一 网络设备的维护,训练步骤 配置路由器登录的密码身份认证 登录Cisco网络设备，常用方法是通过Console口直接连接、远程Telnet、安全的远程SSH，以及Web访问。由于模拟器不支持Web访问，故本实验只演示Telnet和SSH方式。,任务一 网络设备的维护,训练步骤 配置路由器登录的密码身份认证 登录Cisco网络设备，常用方法是通过Console口直接连接、远程Telnet、安全的远程SSH，以及Web访问。由于模拟器不支持Web访问，故本实验只演示Telnet和SSH方式。,任务一 网络设备的维护,训练步骤 备份网络设备的I
6、OS,任务一 网络设备的维护,训练步骤 备份网络设备的配置文件,任务一 网络设备的维护,训练步骤 还原网络的设备的配置文件,任务一 网络设备的维护,训练测试 使用计算机的CMD窗口测试路由器的Telnet、SSH登录方式。 在TFTP服务器上查看备份文件，正确的结果如图所示。 训 练 小 结 网络设备的安全认证可分为基于密码和基于用户与密码两种安全认证方式。 还原running-config后，再使用copy running-config startup-config或write保存。,任务二 交换三级网,训练描述 你是某系统集成公司的技术工程师，公司现在承接一个企业网的搭建项目，经过现场勘测
7、及充分与客户沟通，你建议该网络采用经典的三级网络构架，现项目方案已经得到客户的认可，并且请你负责整个网络的实施。,任务二 交换三级网,训练要求 构建交换网络的三级结构，使用Cisco Packer Trace之三层交换机的路由器共享上网。通过合理的三层网络架构，实现用户接入网络的安全、快捷。 训练分析 PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。现在要使4台电脑能够正常访问内网的Server0服务器，然后同时还要能够访问外网的Server1服务器。,任务二 交换三级网,训练步骤 三层交换机的基本配置,任务二 交换三级网,训练步骤 三层交换机的
8、基本配置,任务二 交换三级网,训练步骤 三层交换机的配置DHCP,任务二 交换三级网,训练步骤 内网路由器的基本配置 内网路由协议的配置 我们加了一台路由器以后，我们在三层交换机和路由器之间使用RIP路由协议实现互通，那么就要在两个设备上都进行相应的路由信息协议（RIP）设置。,任务二 交换三级网,训练步骤 交换机的路由配置：,任务二 交换三级网,训练要求 路由器的路由配置,任务二 交换三级网,训练步骤 路由器的NAT配置：在路由器上配置NAT允许192.168.1.0/24、192.168.2.0/24、192.168.3.0/24这三个网段可以通过NAT出去。,任务二 交换三级网,训练步骤
9、 公网路由器（ISP端）的配置,任务二 交换三级网,训练测试 所有的PC是否正确获得IP地址； 使用PC机去访问ISP端WEB服务器上的网页，看看现在能够打开WWW服务器的网页。 训练小结 在本实验中，二层交换机只起到扩展网络接口的作用，无须做任何配置； 三层交换机为本实验的中心交换机，起到连接内网与公网的作用。,任务三 路由器三级网,训练描述 你是某系统集成公司的高级技术工程师，公司现在承接一个某金融机构网络的建设项目，客户要求网络设计分成省行、地市行、县级网点三级结构，并通过网络能够实现省行与县级网点的业务通讯，经过与客户的充分沟通，现你设计的项目方案已经得到客户的认可，请你负责整个网络的
10、实施。本任务的实验拓扑如图所示：,任务三 路由器三级网,训练要求 根据实验拓扑添加相应的网络设备； 为路由器添加WIC-1T或WIC-2T模块，用于模拟公网连接； 在路由器之间采用PPP协议封装，并使用多区域的OSPF路由协议实现全网互通。 训练分析 本实验主要进行路由器的网络配置，因此在拓扑图中的所有交换机只是模拟用户接入，无需做任何配置。,任务三 路由器三级网,训练步骤 R1的基本配置,任务三 路由器三级网,训练步骤 R2的基本配置,任务三 路由器三级网,训练步骤 R3的基本配置,任务三 路由器三级网,训练步骤 R4的基本配置,任务三 路由器三级网,训练步骤 路由配置,任务三 路由器三级网
11、,训练测试 在每一个路由器上使用Show ip route命令查看路由表信息，在路由表信息中应该包括网络中的所有网络。 训练小结 路由器同步口均封装PPP，要注意两端协调一致。 所有IP地址要正确，并声明在相应的OSPF区域中。,任务四 DHCP服务于不同的VLAN,训练描述 在某公司通过一个路由器与公网互联，内网通过一台交换机将所有电脑互联，在交换机上面划分两个VLAN，公司内部的PC通过各自所在的VLAN自动获取IP地址，然后去访问公网上面的WWW服务器。本任务的实验拓扑如图所示：,任务四 DHCP服务于不同的VLAN,训练描述 在某公司通过一个路由器与公网互联，内网通过一台交换机将所有电
12、脑互联，在交换机上面划分两个VLAN，公司内部的PC通过各自所在的VLAN自动获取IP地址，然后去访问公网上面的WWW服务器。本任务的实验拓扑如图所示：,任务四 DHCP服务于不同的VLAN,训练要求 根据实验拓扑添加相应的网络设备； 为路由器添加WIC-1T或WIC-2T模块，用于模拟公网连接； 在内网交换机上划分Vlan2和Vlan3两个VLan，并将PC0、PC1接入Vlan2，将PC2、PC3接入Vlan3； 在内网路由器Server上配置DHCP，实现下连交换机上处于不同Vlan的电脑获得相应的IP地址。,任务四 DHCP服务于不同的VLAN,训练分析 本实验中要用到DNS和WEB服
13、务器，所以在实验前先根据拓扑图为ISP端的DNS和WEB服务器配置相应的IP地址。 DNS服务器的配置： 在DNS服务器上做一个域名解析，将的域名解释为WEB服务器的IP地址，以便公司内部那4台PC通过这个域名去访问WWW服务器。设置方法如图所示：,任务四 DHCP服务于不同的VLAN,训练分析 配置WWW服务器： 默认情况下添加的服务器，其WWW服务是开启了的，所以不必再去开启一次，但我们可以更改其内容，只能使用英文内容。,任务四 DHCP服务于不同的VLAN,训练步骤 内网路由器Server的配置,任务四 DHCP服务于不同的VLAN,训练步骤 公网路由器ISP端的配置：,任务四 DHCP
14、服务于不同的VLAN,训练步骤 内网交换机的配置,任务四 DHCP服务于不同的VLAN,训练步骤 在内网路由器Server上配置单臂路由和DHCP服务,任务四 DHCP服务于不同的VLAN,训练步骤 在内网路由器Server上配置单臂路由和DHCP服务,任务四 DHCP服务于不同的VLAN,任务测试 查看公司内网的所有PC是否正确分配到自己所在的VLAN的相应的IP地址。如图所示为Vlan2中的PC0获得的IP地址： 在PC上使用浏览器通过的域名访问ISP端的WWW服务器的网页。 任务小结 通过路由器的单臂路由功能，可以实现DHCP应用到不同Vlan中的电脑获取到相应的IP配置。,任务五 小型
15、企业的实际网络工程案例,训练描述 ISP给某企业分配了一个网段，公网IP地址如下：218.2.135.1/29218.2.135.6/29他想用218.2.135.1/29这个IP地址让内部的PC去访问外网，其它的几个IP地址都分配给内部的服务器使用，这三台内部的服务器需要提供给外网用户访问。在这里PC1与PC2在VLAN 10里面，PC3和PC4在VLAN 20里面。本任务的网络拓扑图如图所示。,任务五 小型企业的实际网络工程案例,训练要求 根据实验拓扑添加相应的网络设备； 为路由器添加WIC-1T或WIC-2T模块，用于模拟公网连接； 在内网交换机上划分Vlan10和Vlan20两个VLa
16、n，并将PC1、PC2接入Vlan10，将PC3、PC4接入Vlan20，在内网路由器Enterprise上配置DHCP，实现下连交换机上处于不同Vlan的电脑获得相应的IP地址； 在ISP与PSTN间模拟拔号上网，实现PC0通过电话网络访问互联网； 在DNS服务器上配置域名解释，实现公网服务服务器和内网中3台服务器的网页都能通过相应的域名进行访问。 任务分析 本实验是一个比较大型的网络，我们可分成三个部分来进行完成实验，第一部分为电话拔号互联，第二部分为公网服务器互联，第三部分为企业网内部互联。,任务五 小型企业的实际网络工程案例,训练步骤第一部分：实现ISP与PSTN的拔号互联 在PC0上添加PT-HOST-NM-1AM拔号模块，添加方法如下：关闭PC0的电源，单击PT-HOST-NM-1AM模块，按照图6.5.2中的标示，将原有的网卡拖到箭头指向的右下角位置上，这时原先网卡所在的位置就空出来了；再将第一步选的模块从右下角按标示箭头的位置拖上去；最后将PC0的电源打开。当添加成功以后，在“桌面”里面的“拔
