Packet Tracer教程

更新时间:2023-11-16 05:43:01 阅读量: 教育文库 文档下载

说明:文章内容仅供预览,部分内容可能不全。下载后的文档,内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的,是否完整无缺。

第一章 认识Packet Tracer软件 ...................................................................... 1 第二章 交换机的基本配置与管理 .................................................................... 2 第三章 交换机的Telnet远程登陆配置 ............................................................ 3 第四章 交换机划分Vlan配置 .......................................................................... 5 第五章 利用三层交换机实现VLAN间路由 ................................................... 7 第六章 快速生成树配置 .................................................................................. 10 第七章 路由器的基本配置 .............................................................................. 12 第八章 路由器单臂路由配置 .......................................................................... 14 第九章 路由器静态路由配置 .......................................................................... 16 第十章 路由器RIP动态路由配置 ................................................................. 18 第十一章 路由器OSPF动态路由配置 .......................................................... 21 第十二章 路由器综合路由配置 ...................................................................... 24 第十三章 标准IP访问控制列表配置 ............................................................ 27 第十四章 扩展IP访问控制列表配置 ............................................................ 30 第十五章 网络地址转换NAT配置 ................................................................ 32 第十六章 网络端口地址转换NAPT配置 ..................................................... 35

第一章 认识Packet Tracer软件

Packet Tracher介绍

? Packet Tracer是Cisco公司针对CCNA认证开发的一个用来设计、配置

和故障排除网络的模拟软件。

? Packer Tracer模拟器软件比Boson功能强大,比Dynamips操作简单,

非常适合网络设备初学者使用。

学习任务

1、安装Packer Tracer;

2、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网; 3、分别设置pc机的ip地址; 4、验证pc机间可以互通。 实验设备

Switch_2960 1台;PC 2台;直连线

PC1 IP:

192.168.1.2

Submask: 255.255.255.0 Gateway: 192.168.1.1 PC2

IP: 192.168.1.3 Submask: 255.255.255.0 Gateway: 192.168.1.1

PC1 ping PC2 Reply PC2 ping PC1 Reply PC2 ping Gateway Timeout

第二章 交换机的基本配置与管理

实验目标

? 掌握交换机基本信息的配置管理。 实验背景

? 某公司新进一批交换机,在投入网络以后要进行初始配置与管理,你作

为网络管理员,对交换机进行基本的配置与管理。

技术原理

? 交换机的管理方式基本分为两种:带内管理和带外管理。

? 通过交换机的Console端口管理交换机属于带外管理;这种管理方

式不占用交换机的网络端口,第一次配置交换机必须利用Console端口进行配置。

? 通过Telnet、拨号等方式属于带内管理。 ? 交换机的命令行操作模式主要包括:

? 用户模式 Switch> ? 特权模式 Switch#

? 全局配置模式 Switch(config)# ? 端口模式 Switch(config-if)#

实验步骤:

? 新建Packet Tracer拓扑图 ? 了解交换机命令行

? 进入特权模式(en)

? 进入全局配置模式(conf t)

? 进入交换机端口视图模式(int f0/1) ? 返回到上级模式(exit)

? 从全局以下模式返回到特权模式(end) ? 帮助信息(如? 、co?、copy?) ? 命令简写(如 conf t) ? 命令自动补全(Tab)

? 快捷键(ctrl+c中断测试,ctrl+z退回到特权视图) ? Reload重启。(在特权模式下) ? 修改交换机名称(hostname X)

? 配置交换机端口参数(speed,duplex)

? 查看交换机版本信息(show version) ? 查看当前生效的配置信息(show run)

实验设备

Switch_2960 1台;PC 1台;配置线;

PC console端口 enable conf t

interface fa 0/1 speed 100 duplex full end

show version show run

第三章 交换机的Telnet远程登陆配置

实验目标

? 掌握采用Telnet方式配置交换机的方法。 实验背景

? 第一次在设备机房对交换机进行了初次配置后,你希望以后在办公室或

出差时也可以对设备进行远程管理。现要在交换机上做适当配置。

技术原理

? 配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在

同一个网段):

? 为telnet用户配置用户名和登录口令:

? 交换机、路由器中有很多密码,设置对这些密码可以有效的提高设

备的安全性。

? switch(config)# enable password ****** 设置进入特权模式的密码 ? switch(config-line)可以设置通过console端口连接设备及Telnet远程

登录时所需的密码;

? switch(config)# line console 0

? switch(config-line)# password 5ijsj ? switch(config-line)# login

? switch(config)# line vty 0 4

? switch(config-line)# password 5ijsj ? switch(config-line)# login

实验步骤

? 新建Packet Tracer拓扑图 ? 配置交换机管理ip地址

? Switch(config)# int vlan 1

? Switch(config-if)# ip address **IP** **submask*** ? 配置用户登录密码

? Switch(config)# enable password ******* 设置进入特权模式的密码 ? Switch(config)# line vty 0 4

? Switch(config-line)# password 5ijsj ? Switch(config-line)# login

实验设备

Switch_2960 1台;PC 1台;直连线;配置线

PC

192.168.1.2 255.255.255.0 192.168.1.1

PC终端 en conf t

inter vlan 1(默认交换机的所有端口都在VLAN1中) ip address 192.168.1.1 255.255.255.0 no shutdown exit

enable password 123456 line vty 0 4 password 5ijsj login end

show run

PC CMD

ping 192.168.1.1 telnet 192.168.1.1 password:5ijsj enable

password:123456 show runing

第四章 交换机划分Vlan配置

实验目标

? 理解虚拟LAN(VLAN)基本配置;

? 掌握一般交换机按端口划分VLAN的配置方法; ? 掌握Tag VLAN配置方法。 实验背景

? 某一公司内财务部、销售部的PC通过2台交换机实现通信;要求财务

部和销售部的PC可以互通,但为了数据安全起见,销售部和财务部需要进行互相隔离,现要在交换机上做适当配置来实现这一目标。

技术原理

? VLAN是指在一个物理网段内。进行逻辑的划分,划分成若干个虚拟局

域网,VLAN做大的特性是不受物理位置的限制,可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信,不同VLAN间的主机之间互相访问必须经路由设备进行转发,广播数据包只可以在本VLAN内进行广播,不能传输到其他VLAN中。

? Port VLAN是实现VLAN的方式之一,它利用交换机的端口进行VALN

的划分,一个端口只能属于一个VLAN。

? Tag VLAN是基于交换机端口的另一种类型,主要用于是交换机的相同

Vlan内的主机之间可以直接访问,同时对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准,在使用配置了Tag VLAN的端口进行数据传输时,需要在数据帧内添加4个字节的8021.Q标签信息,用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。

实验步骤

? 新建Packet Tracer拓扑图; ? 划分VLAN;

? 将端口划分到相应VLAN中; ? 设置Tag VLAN Trunk属性; ? 测试 实验设备

Switch_2960 2台;PC 4台;直连线

PC1 IP: 192.168.1.2 Submask: 255.255.255.0 Gateway: 192.168.1.1 PC2 IP: 192.168.1.3 Submask: 255.255.255.0 Gateway: 192.168.1.1 S1 en

show spanning-tree conf t

hostname S1 int fa 0/10

switchport access vlan 10 exit

int rang fa 0/1 - 2

switchport mode trunk exit

spanning-tree mode rapid-pvst end S2 en conf t

hostname S2 int fa 0/10

switchport access vlan 10 exit

int range fa 0/1 - 2

switchport mode turnk exit

spanning-tree mode rapid-pvst

end

show spanning-tree PC1

ipconfig

ping -t 192.168.1.3 S2 en conf t int fa 0/1 shut

(查看PC1的ping情况是否正常)

第七章 路由器的基本配置

实验目标

? 掌握路由器几种常用配置方法;

? 掌握采用Console线缆配置路由器的方法; ? 掌握采用Telnet方式配置路由器的方法;

? 熟悉路由器不同的命令行操作模式以及各种模式之间的切换; ? 掌握路由器的基本配置命令; 实验背景

? 你是某公司新进的网管,公司要求你熟悉网络产品,首先要求你登

录路由器,了解、掌握路由器的命令行操作; ? 作为网络管理员,你第一次在设备机房对路由器进行了初次配置后,

希望以后在办公室或出差时也可以对设备进行远程管理,现要在路由器上做适当配置。

技术原理

? 路由器的管理方式基本分为两种:带内管理和带外管理。通过路由

器的Console口管理路由器属于带外管理,不占用路由器的网络接口,其特点是需要使用配置线缆,近距离配置。第一次配置时必须利用Console端口进行配置。

实验步骤

? 新建packet tracer拓扑图 ? (1)用标准console线缆用于连接计算机的串口和路由器的console上。

在计算机上启用超级终端,并配置超级终端的参数,是计算机与路由器通过console接口建立连接;

? (2)配置路由器的管理的IP地址,并为Telnet用户配置用户名和登录

口令。配置计算机的IP地址(与路由器管理IP地址在同一个网段),通过网线将计算机和路由器相连,通过计算机Telnet到路由器上对交换机进行查看;

? (3)更改路由器的主机名;

? (4)擦除配置信息。保存配置信息,显示配置信息;

? (5)显示当前配置信息; ? (6)显示历史命令。 实验设备

Router_2811 1台;PC 1台;交叉线;配置线

说明: 交叉线:路由器与计算机相连 路由器与交换机相连

直连线:计算机与交换机相连

PC

IP: 192.168.1.2

Submask: 255.255.255.0 Gageway:192.168.1.1

Router

图形化:界面开启FastEthernet0/0端口

命令行:rip 视图:router rip; osfp视图:router osfp 1 PC 终端 en conf t

hostname R1

enable secret 123456 //设置特权密码 exit exit en

password:此时输入密码,输入的密码不显示 conf t

line vty 0 4 //设置telnet密码 password 5ijsj login exit

interface fa 0/0

ip address 192.168.1.1 255.255.255.0

no shut end

PC CMD ipconfig

ping 192.168.1.1 telnet 192.168.1.1 password:5ijsi en

password:123456 show runing

第八章 路由器单臂路由配置

实验目标

掌握单臂路由器配置方法;

通过单臂路由器实现不同VLAN之间互相通信;

实验背景

某企业有两个主要部门,技术部和销售部,分处于不同的办公室,为了安全和便于管理对两个部门的主机进行了VLAN的划分,技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问,获得相应的资源,两个部门的交换机通过一台路由器进行了连接。

技术原理

单臂路由:是为实现VLAN间通信的三层网络设备路由器,它只需要一个以太网,通过创建子接口可以承担所有VLAN的网关,而在不同的VLAN间转发数据。

实验步骤

新建packer tracer拓扑图

当交换机设置两个Vlan时,逻辑上已经成为两个网络,广播被隔离了。两个Vlan的网络要通信,必须通过路由器,如果接入路由器的一个物理端口,则必须有两个子接口分别与两个Vlan对应,同时还要求与路由器相连得交换机的端口fa 0/1要设置为trunk,因为这个接口要通过两个Vlan的数据包。 检查设置情况,应该能够正确的看到Vlan和Trunk信息。 计算机的网关分别指向路由器的子接口。 配置子接口,开启路由器物理接口。 默认封装dot1q协议。

配置路由器子接口IP地址。

实验设备

PC 2台;Router_2811 1台;Switch_2960 1台

Switch en conf t vlan 2 exit vlan 3 exit

interface fastEthernet 0/2 switchport access vlan 2 exit

int fa 0/3

switchport access vlan 3 exit

int fa 0/1

switchport mode trunk Router en conf t int fa 0/0 no shutdown exit

interface fast 0/0.1 encapsulation dot1Q 2

PC1

192.168.1.2 255.255.255.0 192.168.1.1 PC2

192.168.1.3 255.255.255.0 192.168.1.1 Server

200.1.2.2

255.255.255.0 200.1.2.1 Router0 en conf t host R0 int fa 0/0

ip address 192.168.1.1 255.255.255.0 no shutdown int s 2/0

ip address 200.1.1.1 255.255.255.0 no shutdown clock rate 64000 Router1 en conf t host R1 int s 2/0

ip address 200.1.1.2 255.255.255.0 no shutdown int fa 0/0

ip address 200.1.2.1 255.255.255.0 no shutdown Router0 exit

ip route 200.1.2.0 255.255.255.0 200.1.1.2 Router1 exit

ip route 192.168.1.0 255.255.255.0 200.1.1.1 end

show ip route PC1

CMD ping 200.1.2.2 (success) Web浏览器 http://200.1.2.2 (success) Router0

int fa 0/0 ip nat inside int s 2/0

ip nat outside exit

access-list 1 permit 192.168.1.0 0.0.0.255

ip nat pool 5ijsj 200.1.1.3 200.1.1.3 netmask 255.255.255.0

ip nat inside source list 1 pool 5ijsj overload (无overload表示多对多,有overload表示多对一) end

show ip nat translations(无结果) PC1

Web浏览器 http://200.1.2.2 (success) Router0

show ip nat translations(有1个结果) PC2

Web浏览器 http://200.1.2.2 (success) Router0

show ip nat translations(有2个结果)

router rip network 192.168.3.0 network 192.168.4.0 version 2 exit R2 en conf t hostname R2 interface fa 0/0 no shutdown ip address 192.168.2.1 255.255.255.0 interface serial 2/0 no shutdown ip address 192.168.4.2 255.255.255.0 end show ip route conf t router rip network 192.168.2.0 netword 192.168.4.0 version 2 end

第十一章 路由器OSPF动态路由配置

实验目的

? 掌握OSPF协议的配置方法:

? 掌握查看通过动态路由协议OSPF学习产生的路由; ? 熟悉广域网线缆的链接方式; 实验背景

假设校园网通过一台三层交换机连到校园网出口路由器上,路由器再和校园外的另一台路由器连接。现要做适当配置,实现校园网内部主机与校园网外部主机之间的相互通信。为了简化网管的管理维护工作,学校决定采用OSPF协议实现互通。 技术原理

? OSPF开放式最短路径优先协议,是目前网路中应用最广泛的路由协议

之一。属于内部网管路由协议,能够适应各种规模的网络环境,是典型的链路状态协议。OSPF路由协议通过向全网扩散本设备的链路状态信息,使网络中每台设备最终同步一个具有全网链路状态的数据库,然后路由器采用SPF算法,以自己为根,计算到达其他网络的最短路径,最终形成全网路由信息。

实验步骤

? 新建packet tracer拓扑图

? (1)在本实验中的三层交换机上划分VLAN10和VLAN20,其中

VLAN10用于连接校园网主机,VLAN20用于连接R1。

? (2)路由器之间通过V35电缆通过串口连接,DCE端连接在R1上,

配置其时钟频率64000。

? (3)主机和交换机通过直连线,主机与路由器通过交叉线连接。 ? (4)在S3560上配置OSPF路由协议。

? (5)在路由器R1、R2上配置OSPF路由协议。

? (6)将PC1、PC2主机默认网关设置为与直连网路设备接口IP地址。 ? (7)验证PC1、PC2主机之间可以互相同信; 实验设备

PC 2台;Switch_3560 1台;Router-PT 2台;直连线;交叉线;DCE串口线

PC1 IP: 192.168.1.2 Submask: 255.255.255.0 Gateway: 192.168.1.1 PC2 IP: 192.168.2.2 Submask: 255.255.255.0 Gateway: 192.168.2.1

S3560 en conf t

hostname S3569 vlan 10 exit vlan 20

interface fa 0/10

switchport access vlan 10 exit

int fa 0/20

switchport access valn 20 exit

interface valn 10

ip address 192.168.1.1 255.255.255.0 no shutdown exit

interface vlan 20

ip address 192.168.3.1 255.255.255.0 no shutdown end

show ip route

conf t

router ospf 1

network 192.168.1.0 0.0.0.255 area 0 network 192.168.3.0 0.0.0.255 area 0 end

show ip route R1 en conf t

hostname R1 interface fa 0/0 no shutdown

ip address 192.168.3.2 255.255.255.0 exit

interface serial 2/0 no shutdown clock rate 64000

ip address 192.168.4.1 255.255.255.0 end

show ip route

conf t

router ospf 1

network 192.168.3.0 0.0.0.255 area 0 network 192.168.4.0 0.0.0.255 area 0 end

show ip route R2

en

conf t

hostname R2 interface fa 0/0 no shutdown

ip address 192.168.2.1 255.255.255.0 exit

interface serial 2/0 no shutdown

ip address 192.168.4.2 255.255.255.0 end

show ip route

conf t

router ospf 1

network 192.168.2.0 0.0.0.255 area 0 network 192.168.4.0 0.0.0.255 area 0 end

show ip route

第十二章 路由器综合路由配置

实验目标

掌握综合路由器的配置方法;

掌握查看通过路由重分布学习产生的路由; 熟悉广域网线缆的链接方式; 实验背景

假设某公司通过一台三层交换机连到公司出口路由器R1上,路由器R1再和公司外的另一台路由器R2连接。三层交换机与R1间运行RIPV2路由协议,R1与R2间运行OSPF路由协议。现要做适当配置,实现公司内部主机与公司外部主机之间的相互通信。

技术原理

为了支持本设备能够运行多个路由协议进程,系统软件提供了路由信息从一个路由进程重分布到另一个路由进程的功能。比如你可以将OSPF路由域的路由重新分布后通高RIP路由域中,也可以将RIP路由域的路由重新分布后通告到OSPF路由域中。路由的相互重分布可以在所有的IP路由协议之间进行。 要把路由从一个路由域分布到另一个路由域,并且进行控制路由重分布,在路由进程配置模式中执行以下命令: redistribute protocol [metric metric][metric-type metric-type][match internal|external type|nssa-external type][tag tag][route-map route-map-name][subnets] 实验步骤

新建Packet Tracer拓扑图

(1)PC与交换机间用直连线连接;PC与路由、路由与路由之间用交叉线连接。

(2)在三层上划分2个Vlan,运行RIPV2协议;R2运行OSPF协议。 (5)在路由器R1上左侧配置RIPV2路由协议;右侧配置OSPF协议。 (6)在R1路由进程中引入外部路由,进行路由重分布。

(7)将PC1、PC2主机默认网关分别设置为与直接网络设备接口IP地址。 (8)验证PC1、PC2主机之间可以互相通信; 实验设备

Router_1841 2台;Switch_3560 1台;直通线;交叉线

PC0 IP: 192.168.1.2 Submask: 255.255.255.0 Gageway: 192.168.1.1 PC1 IP: 192.168.4.2 Submask: 255.255.255.0 Gageway: 192.168.4.1 Switch0 en conf t vlan 2 exit int fa 0/10 switchport access vlan 2 exit int vlan 1 ip address 192.168.1.1 255.255.255.0 no shutdown exit int vlan 2 ip address 192.168.2.1 225.255.255.0 no shutdown end show int vlan 1

conf t router rip network 192.168.1.0 network 192.168.2.0 version 2 Router0 en conf t host R1 inf fa 0/0 ip address 192.168.2.2 255.255.255.0 no shutdown int fa 0/1 ip address 192.168.3.1 255.255.255.0 no shutdown exit router rip network 192.168.2.0 version 2 router ospf 1 network 192.168.3.0 0.0.0.255 area 0 Route1 en conf t host R2 int fa 0/1 ip address 192.168.3.2 255.255.255.0 no shutdown int fa 0/0 ip address 192.168.4.1 255.255.255.0 no shutdown exit router ospf 1 network 192.168.3.0 0.0.0.255 area 0 network 192.168.4.0 0.0.0.255 area 0 end show ip route Router0 end show ip route show run show ip route

ping 192.168.1.2 (success) ping 192.168.4.2 (success) PC0 ping 192.168.4.2 (Replay form 192.168.1.1: Destination host unreachable) Switch_3560 show ip rout (只有两条直连路由) Router0 conf t router rip redistribute ospf 1 exit router ospf 1 redistribute rip subnets end Router1 show ip route PC0 ping 192.168.4.2 (Replay form 192.168.4.2: byes=32 time=125ms TTL=125)

说明:本例在Packet Tracer 5.2上能正常运行,在Packet Tracer 5.3上Switch0不能学习到192.168.3.0、192.168.4.0的路由信息,需要给Switch0指定静态路由:ip route 0.0.0.0 0.0.0.0 192.168.2.2

第十三章 标准IP访问控制列表配置

实验目标

理解标准IP访问控制列表的原理及功能;

掌握编号的标准IP访问控制列表的配置方法; 实验背景

你是公司的网络管理员,公司的经理部、财务部们和销售部门分属于不同的3个网段,三部门之间用路由器进行信息传递,为了安全起见,公司领导要求销售部门不能对财务部进行访问,但经理部可以对财务部进行访问。

PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机。 技术原理

ACLs的全称为接入控制列表(Access Control Lists),也称访问控制列表(Access Lists),俗称防火墙,在有的文档中还称包过滤。ACLs通过定义一些规则对网络设备接口上的数据包文进行控制;允许通过或丢弃,从而提高网络可管理型和安全性; IP ACL分为两种:标准IP访问列表和扩展IP访问列表,编号范围为1~99、1300~1999、100~199、2000~2699;

标准IP访问控制列表可以根据数据包的源IP地址定义规则,进行数据包的过滤;

扩展IP访问列表可以根据数据包的原IP、目的IP、源端口、目的端口、协议来定义规则,进行数据包的过滤;

IP ACL基于接口进行规则的应用,分为:入栈应用和出栈应用; 实验步骤

新建Packet Tracer拓扑图

(1)路由器之间通过V.35电缆通过串口连接,DCE端连接在R1上,配置其时钟频率64000;主机与路由器通过交叉线连接。 (2)配置路由器接口IP地址。

(3)在路由器上配置静态路由协议,让三台PC能够相互Ping通,因为只有在互通的前提下才涉及到方控制列表。 (4)在R1上编号的IP标准访问控制 (5)将标准IP访问控制应用到接口上。 (6)验证主机之间的互通性。 实验设备

PC 3台;Router-PT 2台;交叉线;DCE串口线;

PC0 IP: 172.16.1.2 Submask: 255.255.255.0 Gageway: 172.16.1.1 PC1 IP: 172.16.2.2 Submask: 255.255.255.0 Gageway: 172.16.2.1 PC2 IP: 172.16.4.2 Submask: 255.255.255.0 Gageway: 172.16.4.1

Router0 en conf t host R0 int fa 0/0

ip address 172.16.1.1 255.255.255.0 no shutdown

int fa 1/0

ip address 172.16.2.1 255.255.255.0 no shutdown int s 2/0

ip address 172.16.3.1 255.255.255.0 no shutdown clock rate 64000 Router1 en conf t host R1 int s 2/0

ip address 172.16.3.2 255.255.255.0 no shutdown int fa 0/0

ip address 172.16.4.1 255.255.255.0 no shutdown Router0 exit

ip route 172.16.4.0 255.255.255.0 172.16.3.2 Router1 exit

ip route 0.0.0.0 0.0.0.0 172.16.3.1 end

show ip route PC0

ping 172.16.4.2 (success) PC1

ping 172.16.4.2 (success) Router0

ip access-list standard 5ijsj permit 172.16.1.0 0.0.0.255

deny 172.16.2.0 0.0.0.255 (如果有上面的permit默认跟一个deny,所以此命令可不写) conf t int s 2/0

ip access-group 5ijsj out end PC0

ping 172.16.4.2 (success) PC1

ping 172.16.4.2 (Replay from 172.16.2.1: Destination host unreachable)

第十四章 扩展IP访问控制列表配置

实验目标

理解标准IP访问控制列表的原理及功能;

掌握编号的标准IP访问控制列表的配置方法; 实验背景

你是公司的网络管理员,公司的经理部、财务部们和销售部门分属于不同的3个网段,三部门之间用路由器进行信息传递,为了安全起见,公司领导要求销售部门不能对财务部进行访问,但经理部可以对财务部进行访问。

PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机。 技术原理

访问列表中定义的典型规则主要有以下:源地址、目标地址、上层协议、时间区域;

扩展IP访问列表(编号100-199、2000、2699)使用以上四种组合来进行转发或阻断分组;可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则,进行数据包的过滤。

扩展IP访问列表的配置包括以下两部: 定义扩展IP访问列表 将扩展IP访问列表应用于特定接口上 实验步骤

新建Packet Tracer拓扑图 (1)分公司出口路由器与外路由器之间通过V.35电缆串口连接,DCE端连接在R2上,配置其时钟频率64000;主机与路由器通过交叉线连接。 (2)配置PC机、服务器及路由器接口IP地址。

(3)在各路由器上配置静态路由协议,让PC间能相互ping通,因为只有在互通的前提下才涉及到访问控制列表。

(4)在R2上配置编号的IP扩展访问控制列表。 (5)将扩展IP访问列表应用到接口上、。 (6)验证主机之间的互通性。 实验设备

PC 1台;Server-PT 1台; Router-PT 3台;交叉线;DCE串口线

PC0

本文来源:https://www.bwwdw.com/article/vhhv.html

Top