Cisco Packet Tracer 教學

Size: px

Start display at page:

Download "Cisco Packet Tracer 教學"

探牛
5 years ago
Views:

1 Cisco Packet Tracer 教學 1

2 Outline Cisco Packet Tracer 簡介 Cisco Packet Tracer 安裝 Cisco Packet Tracer 介面介紹 Cisco Packet Tracer 基本指令檢視儲存與清除組態設定設定密碼設定介面 IP 設定 SSH 設定 Vlan 設定 DHCP IPv4 設定 Access-list IPv4 2

3 Cisco Packet Tracer 介紹 Packet Tracer 是一套由 Cisco 所設計的網路互連模擬程式由於路由器的取得較為不易, 且模擬一個互聯網路架構而言, 至少需要兩台路由器兩台個人電腦以上, 才可達到轉送封包的效果 Packet Tracer 提供了一個方便的模擬方式, 只要在程式內的平面圖上, 佈上實驗所需之設備, 即可以在個人的電腦上, 作模擬的網路配置, 使用者亦可以在各種設備的圖示上作模擬的操作 ; 如 pc 設備可以提供遠端登入畫面, 讓使用者登入此 pc 使用 rs232 埠連接之 router 遠端登入設定該 router 之功能, 幾乎和使用一般設備相同, 相同方便 3

4 Cisco Packet Tracer 安裝 4

5 Cisco Packet Tracer 安裝 5

6 Cisco Packet Tracer 安裝 6

7 Cisco Packet Tracer 安裝 7

8 Cisco Packet Tracer 安裝 8

9 Cisco Packet Tracer 安裝 9

10 Cisco Packet Tracer 安裝 10

11 Cisco Packet Tracer 安裝 11

12 Cisco Packet Tracer 介面介紹 12

13 使用超級終端機設定路由器 13

14 教學環境介紹 14 使用以下虛擬裝置 Router 型號 2811 兩個 FastEthernet 介面, 1 RS232 Port 八個可擴充模組 Multilayer Switch 型號 PS 24 FastEthernet Ports, 2 GigabitEthernet Ports, 1 RS232 Port PC 1 FastEthernet Port, 1 RS232 Port, 可變更模組 Laptop 1 FastEthernet Port, 1 RS232 Port, 可變更模組

15 指令樹狀結構 - 以設定介面 IP 為範本透過 ssh/telnet/terminal 進入路由器設定介面後 Router>en ( 進入使用者模式第一層 ) Router#config t ( 進入設定檔模式第二層 ) Router(config)#int fa 0/0 ( 進入介面設定模式第三層 ) Router(config-if)#ip address ( 第四層 ) Router(config-if)#no shut Router(config-if)#exit Router(config)#do sh run ( 回到第三層加上 do 指令可檢視設備資訊 or 回到第二層檢視設備資訊, 指令如下 ) Router#sh run ( 第二層 ) 每個層次可使用的指令都不同, 因此需瞭解每個層次可設定的指令 15

16 基本指令進入特權模式檢視與更改 Cisco 路由器的組態輸入 enable, en 進入整體設定模式以變更運行組態 (running-config) 輸入 configure terminal, config t 進入設定介面模式輸入 interface Ethernet (e) 0/1 (10 Mbps) 輸入 interface FastEthernet (fa) 0/1 (100 Mbps) 輸入 interface GigibitEthernet (gi) 0/1 (1000 Mbps) 16

17 基本指令設定主機名稱輸入 en, hostname Your Name Router(config)# hostname Router1 Router1(config)# 編輯與輔助功能使用? 可列出指令使用 Tab 顯示完整的指令名稱使用 do 可在整體設定模式中使用特權模式的指令 17

18 檢視儲存與清除組態設定 18 檢視組態設定檔 Router#show running-config Building configuration... 儲存組態設定檔 Router#copy running-config startup-config Destination filename [startup-config]? [press enter] Building configuration... [OK] 清除組態設定檔 Router#erase startup-config Erasing the nvram filesystem will remove all configuration files! Continue? [confirm][enter] [OK] Erase of nvram: complete

19 檢視介面資訊 Router# show interface ( 所有資訊 ) Router# show ip interface ( 只有 layer 3 以上資訊 ) 使用 do 指令, 並顯示特定介面資訊 Router(config)# do sh int fa 0/1 Router(config)# do show interface fa 0/1 顯示簡單的介面資訊 ( 精簡概要 ) 19

20 設定介面資訊 Router(config)# int fa 0/0 Router(config-if)# ip address Router(config-if)# no shutdown Router(config-if)# exit Router(config)#do sh int fa 0/0 ( 檢視設定資訊 ) 20

21 設定密碼進入整體設定模式輸入 enable password Your Password ( 未加密 ) 輸入 enable secret Your Password ( 加密 ) Router(config)#enable secret Router(config)#enable password 對密碼 Password 加密注意 : 請勿設定過於簡單的密碼 Router(config)#service password-encryption Router(config)#do sh run ( 檢查是否已佳密 ) Router(config)#no service password-encryption ( 取消加密 ) 21 C3560G-24PS 預設名稱 :cisco 預設密碼 :cisco

22 SSH / telnet 設定 22 Router(config)#ip domain-name niu.edu.tw Router(config)#crypto key generate rsa general-keys modulus 1024 The name for the keys will be: Router.niu.edu.tw % The key modulus size is 1024 bits % Generating 1024 bit RSA keys, keys will be nonexportable...[ok] Router(config)#ip ssh authentication-retries 2 Router(config)#line vty 0 15 Router(config-line)#password r Router(config-line)#transport input all Router(config-line)#no login ( 無須輸入密碼 )

23 為什麼需要子網路切割? 決定所需之網路 ID 個數每個子網路一個每條廣域網路連線一個決定每個子網路所需之主機 ID 個數每部 TCP/IP 主機一個每個路由器介面一個根據以上的需求來產生如下資訊為整個網路產生一個子網路遮罩為每個實體網段產生一個唯一的子網段產生每個子網路的主機 ID 範圍 23

24 切割情境網路位址 : 台電腦 60 台電腦 24

25 C 級網路的切割方式 25

26 切割情境網路位址 : Fa0/ /30 Fa0/ /30 Fa0/ /29 Fa0/ /26 Fa0/ /29 Fa0/ /26 4 台電腦 60 台電腦 26

27 IPv4 DHCP 設定 27 Route(config)#ip dhcp pool Admin Route(dhcp-config)#network Route(dhcp-config)#default-router Route(dhcp-config)#dns-server ( 發出 IP 所使用的 interface) Route(dhcp-config)#exit Route(config)#ip dhcp excluded-address ( 設定排除 ( 哪段 range 的 ip 不發 ) 段落 ) Route(config)#do sh run ( 檢查 DHCP 設定 ) Route(config)#do sh ip dhcp binding (bi) ( 顯示所發出的 DHCP pool 資訊 )

28 VLAN 設定新增 VLAN Route(config)# vlan 2 (vlan 編號 ) Route(config)# name xxxx ( 設定名稱 ) 移除 VLAN Route(config)# no vlan 2 檢視 VLAN 資訊 Route(config)# do sh vlan 28

29 VLAN 設定設定某一介面為特定一種 vlan 編號 Route(config)#int fa 0/1 Route(config-if)# switchport mode access Route(config-if)# switchport access vlan 3 設定某一介面可接收所有 vlan 編號的流量 Route(config)#int fa 0/1 Route(config-if)# switchport mode trunk 29

30 access-list 標準式存取清單設定新增標準式過濾機制 <1-99> IP standard access list < > IP standard access list (expanded range) 30 封鎖網段方式 Router(config)#access-list 10 deny Router(config)#access-list 10 deny ( 封鎖 ~ 的網段 ) 套用至介面 int fa 0/1 Router(config-if)# ip access-group 10 out

31 access-list 延生式存取清單設定新增延生式過濾機制 < > IP extended access list < > IP extended access list (expanded range) 封鎖所有來自的 tcp 流量 Router(config)#access-list 110 deny tcp any host 封鎖所有來自的 tcp port 23 (telnet) 存取並記錄 Router(config)#access-list 110 deny tcp any host eq 23 log 套用至介面 int fa 0/1 Router(config-if)# ip access-group 110 in 31

32 IPv6 Forwarding 設定啟動 IPv6 單點路由設定 ( 預設為關閉 ) Router(config)# ipv6 unicast-routing 選擇想要設定的介面 Router(config-if)# int fa 0/1 設定 ipv6 位址 Router(config-if)#ipv6 enable Router(config-if)# ipv6 address 2001:db8:3c4d:1::/64 eui-64 32

33 IPv6 DHCP 設定 Router(config)# ipv6 dhcp pool test Router(config-dhcp)#domain-name niu.edu.tw Router(config-dhcp)#prefix-delegation pool test lifetime Router(config)#int fa 0/1 Router(config-if)#ipv6 dhcp server test 33

ch08.PDF

ch08.PDF 8-1 CCNA 8.1 CLI 8.1.1 8-2 8-3 8.1.21600 2500 1600 2500 / IOS 8-4 8.2 8.2.1 A 5 IP CLI 1600 2500 8-5 8.1.2-15 Windows 9598NT 2000 HyperTerminal Hilgraeve Microsoft Cisco HyperTerminal Private Edition (PE)