Cisco最全模擬器教學(xué)教程

1、百度文庫(kù)-讓每個(gè)人平等地提升自我cisco最全模擬器教程教程1、 進(jìn)入用戶模式，像這樣有個(gè)大于符號(hào)的2、 輸入enable進(jìn)入特權(quán)模式，像這樣有個(gè)#號(hào)的3、 輸入configure terminal進(jìn)入全局配置模式ent叁芒 mnf 1 gar2t工亡氣 swix ehf4、 在全局配置模式下可以先設(shè)置特權(quán)密碼，輸入 enableswitch - conf ig)fenable password ie3password 123屹皿通5、 接下來(lái)對(duì)vlan1的接口進(jìn)行配置。首先進(jìn)入接口配置模式，輸入 interface vlan 1ccnfig/fincerface vlaa 1swi tch

2、(ecnf ig-if n r|6、 現(xiàn)在開(kāi)始配置 vlan 1的管理ip和子網(wǎng)掩碼。輸入 ipaddress switcti (czcrnl: ig；耳工c七ei:七亙u餐 vlan 1switch ccen.fig-if) fip addt打 z5s. 255 .255. dswitchf|7、 將vlan1設(shè)置為活躍狀態(tài)。輸入 no shuti %linef-s-ctlangid: int4cfact vlanl, changed state to up switch confiq-if)t8、 退出當(dāng)前模式進(jìn)入全

3、局配置模式。輸入 exit9、 接下來(lái)是設(shè)置遠(yuǎn)程登錄密碼。首先進(jìn)入line配置模式，輸入 line vty 0 4svi* -：eerfr litt* 廿ey 口 4-(ps:這里 vty(virtual type terminal)是虛擬終端的意思，line vty 0 4表示設(shè)置0至u 4號(hào)5個(gè)端口為遠(yuǎn)程登錄端口，設(shè)置為 0 3, 0 2,0 1完全是可以的)10、 然后設(shè)置密碼。輸入password jfb3a占 5 + c gixf 1 g-1 ins) f11、 輸入了密碼當(dāng)然要保存！在上一步的基礎(chǔ)上輸入loginswat utii scnwegpline #工這 5k itch ,

4、： con fl 5-line switch (cdtifis-line) #12、 然后輸入end返回特權(quán)模式，再輸入show running查看我們對(duì)交換機(jī)的配置情況inrerfao vian! ip 自132_168 1_1 2ss 2s5-2ss.0i line con 9 !linft vty 0 4 password j b lcg-irz.1 ne rty s 15 login1 hend卜血$6平|13、 設(shè)置正確。14、 現(xiàn)在 就是對(duì)pc配置ip和子網(wǎng)掩碼( )15、 連接一根直通雙絞線。16、 接下來(lái)激動(dòng)人心的時(shí)刻到來(lái)了，在命

5、令提示符中輸入ping,是不是通了，如果沒(méi)有可多試幾次!17、 更激動(dòng)人心的時(shí)刻是在下面。輸入 telnet pcs-tsltiee1工epui白 192.1b.1.1 .user acceas veiixicaticmf曜亨ah口工已；|18、 輸入遠(yuǎn)程登錄密碼jfb,看看是不是遠(yuǎn)程登錄成功了podelnet 152-168.1.1trying 1w.user acc&as vetifpaasvord:switch19、 輸入enable ,提示輸入密碼，該密碼為特權(quán)密碼，前面設(shè)置的123看看是不是進(jìn)入特權(quán)模式了！pasmix uh*e nhbl

6、epdanwwd;switch*20、 現(xiàn)在你就可以對(duì)交換機(jī)進(jìn)行配置了my godcisco可以這么說(shuō)，我用過(guò)有許多好的網(wǎng)絡(luò)模擬軟件，其中不乏有特別優(yōu)秀的！比如boson的boson netsim for ccna 6.0就很優(yōu)秀。但是自從我用了packet tracer這個(gè)思科官方模擬軟件后，我發(fā)現(xiàn)竟有更優(yōu)秀的。他的最新版本是packet tracer 5.0,直到現(xiàn)在我使用這個(gè)工具仍然是愛(ài)不釋手，好了閑話不多說(shuō)，工作！|狼人 _傳說(shuō)謝謝！本文用到的packet tracer有最新版本pt 5.2,下載地址: cisco 的 packet tracer 5.2 現(xiàn)已推出。在原有5.1的基礎(chǔ)上

7、，增加了很多的安全特性。現(xiàn)在5.2可以滿足ccna安全課程的學(xué)習(xí)。5.2增加的功能主要有:1、aaa2、加密功能2.1 點(diǎn)到點(diǎn)vpn2.2 遠(yuǎn)端vpn3 、 qos （mqc 的使用）4、ntp （網(wǎng)絡(luò)時(shí)間協(xié)議）5、snmp6、ipv67、ips8、路由協(xié)議也更加完善，可以實(shí)現(xiàn)的功能更加全面9、 pc上也增加了幾個(gè)新的功能是和路由器做配合拓?fù)鋱D如下:pc”pcserver-pthttp ； /werewolf. cublos- cil/地址表本練習(xí)不包括地址表。學(xué)習(xí)目標(biāo)從pc使用url捕獲web請(qǐng)求運(yùn)行模擬并捕獲通信研究捕獲的通信簡(jiǎn)介：wireshark可以捕獲和顯示通過(guò)網(wǎng)絡(luò)接口進(jìn)出其所在pc

8、的所有網(wǎng)絡(luò)通信。packet tracer的模擬模式可以捕獲流經(jīng)整個(gè)網(wǎng)絡(luò)的所有網(wǎng)絡(luò)通信，但支持的協(xié)議數(shù)量有限。為盡可能接近實(shí)驗(yàn)4.5.3的設(shè)置，我們將使用一臺(tái)pc直接連接到 web服務(wù)器網(wǎng)絡(luò)，并捕獲使用 url的網(wǎng)頁(yè)請(qǐng)求。任務(wù)1 :從pc使用url 捕獲web請(qǐng)求。步驟1.運(yùn)行模擬并捕獲通信。 進(jìn)入simulation （模擬）模式。單擊pc。在desktop （桌面）上打開(kāi) web browser （web瀏覽器）。在瀏覽器中輸入。單擊go （轉(zhuǎn)到）將會(huì)發(fā)出 web服務(wù)器請(qǐng)求。最小化 web 客戶端配置窗口。 event list （事件列表）中將會(huì)顯示兩個(gè)數(shù)據(jù)包：將 url解析為服務(wù)器ip

9、地址所需的 dns請(qǐng)求，以及將服務(wù)器 ip地址解析為其硬件 mac地址所需的 arp請(qǐng)求。單擊auto capture/play （自動(dòng)捕獲/播放）按鈕以運(yùn)行模擬和捕獲事件。收到 no more events（沒(méi)有更 多事件）消息時(shí)單擊 ok （確定）。步驟2.研究捕獲的通信。 在event list （事件列表）中找到第一個(gè)數(shù)據(jù)包，然后單擊info （信息）列中的彩色正方形。單擊事件列表中數(shù)據(jù)包的info （信息）正方形時(shí)，將會(huì)打開(kāi) pdu information （ pdu信息）窗口。此窗口將按 osi模型組織。在我們查看的第一個(gè)數(shù)據(jù)包中，注意 dns查詢（第7層）封裝 在第4層的udp數(shù)

10、據(jù)段中，等等。如果單擊這些層，將會(huì)顯示設(shè)備（本例中為pc）使用的算法。查看每一層發(fā)生的事件。打開(kāi)pdu information （pdu信息）窗口時(shí)，默認(rèn)顯示 osi model （osi模型）視圖。此時(shí)單擊 outbound pdu details （出站pdu詳細(xì)數(shù)據(jù)）選項(xiàng)卡。向下滾動(dòng)到此窗口的底部，您將會(huì)看到dns查詢?cè)趗dp數(shù)據(jù)段中封裝成數(shù)據(jù)，并且封裝于 ip數(shù)據(jù)包中。19查看pdu信息，了解交換中的其余事件。在此任務(wù)結(jié)束時(shí)，完成率應(yīng)為100%。 實(shí)例2、檢查路由拓?fù)鋱D如下:110地址表本練習(xí)不包括地址表。學(xué)習(xí)目標(biāo)使用route命令查看pt-pc路由表使用命令提示符telnet連接到c

11、isco路由器使用基本的 cisco ios 命令檢查路由器的路由。簡(jiǎn)介：cisco要通過(guò)網(wǎng)絡(luò)傳輸數(shù)據(jù)包，設(shè)備必須知道通往目的網(wǎng)絡(luò)的路由。本實(shí)驗(yàn)將比較在windows計(jì)算機(jī)和路由器中分別是如何使用路由的。有些路由已根據(jù)網(wǎng)絡(luò)接口的配置信息被自動(dòng)添加到了路由表中。若網(wǎng)絡(luò)配置了 ip地址和網(wǎng)絡(luò)掩碼，設(shè)備會(huì)認(rèn)為該網(wǎng)絡(luò)已直接連接，網(wǎng)絡(luò)路由也會(huì)被自動(dòng)輸入到路由表中。對(duì)于沒(méi)有直接連接但配置了默認(rèn)網(wǎng)關(guān)ip地址的網(wǎng)絡(luò)，將發(fā)送通信到知道該網(wǎng)絡(luò)的設(shè)備。任務(wù)1:查看路由表步驟1.訪問(wèn)命令提示符。單擊 pc desktop （桌面）選項(xiàng)卡 command prompt （命令提示符）步驟2.鍵入netstat -r以查

12、看當(dāng)前的路由表。注意：packet tracer 4.1不支持用于檢查 pc 上活動(dòng)路由的 route 命令。與netstat -r命令不同，route命令可用于查看、添加、刪除或更改路由表?xiàng)l目。在此任務(wù)結(jié)束時(shí)，完成率應(yīng)為 100%。任務(wù)2：使用命令提示符 telnet連接到路由器步驟1.使用命令提示符作為 telnet客戶端。單擊pc desktop （桌面）選項(xiàng)卡 command prompt（命令提示符）打開(kāi)命令提示符窗口。然后鍵入命令telnet及遠(yuǎn)程路由器默認(rèn)網(wǎng)關(guān)的ip地址（54）。需要輸入的用戶名為ccna1 , 口令為cisco注意：鍵入時(shí)看不到口令。在此

13、任務(wù)結(jié)束時(shí)，完成率應(yīng)為100%。任務(wù) 3:使用基本的 cisco ios 命令檢查路由器的路由步驟1.學(xué)習(xí)特權(quán)模式登錄到遠(yuǎn)程路由器之后，鍵入enable進(jìn)入特權(quán)模式。此處需要輸入的口令為class。在鍵入時(shí)仍然看不到口令。步驟2.輸入命令以顯示路由器的路由表。使用show ip route命令顯示路由表， 它比主機(jī)計(jì)算機(jī)上顯示的路由表更加詳細(xì)。這是正常行為，因?yàn)槁酚善鞯墓ぷ骶褪窃诰W(wǎng)絡(luò)之間路由通信。ip掩碼信息如何顯示在路由器的路由表中？在此任務(wù)結(jié)束時(shí)，完成率應(yīng)為100%。 實(shí)例3、研究icmp數(shù)據(jù)包拓?fù)鋱D如下:文件:pka.rar大小:下載:34kbpc干t工弘工pod pcrouter41s

14、er&r-fteagle serverhttp: /werewolf, cubl og, cn/學(xué)習(xí)目標(biāo)了解icmp數(shù)據(jù)包的格式使用packet tracer 捕獲并研究icmp 報(bào)文簡(jiǎn)介：wireshark可以捕獲和顯示通過(guò)網(wǎng)絡(luò)接口進(jìn)出其所在pc的所有網(wǎng)絡(luò)通信。packet tracer的模擬模式可以捕獲流經(jīng)整個(gè)網(wǎng)絡(luò)的所有網(wǎng)絡(luò)通信，但支持的協(xié)議數(shù)量有限。為盡可能接近實(shí)驗(yàn)6.7.2的設(shè)置，我們使用的網(wǎng)絡(luò)中包含一臺(tái)通過(guò)路由器連接到服務(wù)器的pc,并且可以捕獲從 pc發(fā)出的ping命令的輸出。任務(wù)1：使用packet tracer 捕獲和研究icmp報(bào)文。步驟1.捕獲并評(píng)估到達(dá) eagle serv

15、er 的icmp回應(yīng)報(bào)文。 進(jìn)入simulation （模擬）模式。event list filters （事件列表過(guò)濾器）設(shè)置為只顯示icmp事件。單擊pod pc。從desktop （桌面）打開(kāi)command prompt （命令提示符）。 輸入命令 ping eagle- 并按 enter鍵。最小化 pod pc 配 置窗口。單擊 auto capture/play （自動(dòng)捕獲膈放）按鈕以運(yùn)行模擬和捕獲事件。收到 no more events（沒(méi)有更多事件）消息時(shí)單擊ok （確定）。在 event list （事件列表）中找到第一個(gè)數(shù)據(jù)包，即第一條回應(yīng)請(qǐng)求，然后單擊info （信息）列中

16、的彩色正方形。單擊事件列表中數(shù)據(jù)包的info （信息）正方形時(shí)，將會(huì)打開(kāi) pdu information （pdu 信息）窗口。單擊 outbound pdu details （出站 pdu 詳細(xì)數(shù)據(jù)）選 項(xiàng)卡以查看icmp報(bào)文的內(nèi)容。請(qǐng)注意，packet tracer只顯示type （類型）和 code （代碼）字段。 要模擬 wireshark的運(yùn)行，請(qǐng)?jiān)谄渲?at device （在設(shè)備）顯示為 pod pc的下一個(gè)事件中，單擊其彩 色正方形。這是第一條應(yīng)答。單擊 inbound pdu details （入站pdu詳細(xì)數(shù)據(jù)）選項(xiàng)卡以查看icmp報(bào)文的內(nèi)容。查看at device （在設(shè)

17、備）為 pod pc的其余事件。完成時(shí)單擊reset simulation （重置模擬）按鈕。步驟2.捕獲并評(píng)估到達(dá) 的icmp回應(yīng)報(bào)文。使用ip地址 重復(fù)步驟1。觀看動(dòng)畫，注意哪些設(shè)備參與交換。步驟3.捕獲并評(píng)估超過(guò) ttl值的icmp回應(yīng)報(bào)文。packet tracer不支持ping -i選項(xiàng)。在模擬模式 中，可以使用 add complex pdu （添加復(fù)雜 pdu ）按鈕（開(kāi)口的信封）設(shè)置 ttl。單擊 add complex pdu （添加復(fù)雜 pdu）按鈕，然后單擊 pod pc （源）。將會(huì)才t開(kāi) create comple

18、x pdu （創(chuàng)建復(fù)雜 pdu） 對(duì)話框。在 destination ip address:（目的ip 地址：） 字段中輸入 54 。將 ttl:字段中 的值改為 1。在 sequence number （序列號(hào)）字段中輸入1。在 simulation settings（模擬設(shè)置）下選擇periodic （定期） 選項(xiàng)。在interval （時(shí)間間隔）字段中輸入2。單擊 create pdu （創(chuàng)建 pdu）按鈕。此操作等同于從pod pc上的命令提示符窗口發(fā)出命令ping -t -i 1 54 。重復(fù)單擊capture/forward （捕

19、獲/轉(zhuǎn)發(fā)）按鈕，以在 pod pc 與路由器之間生成多次交換。在event list （事件列表）中找到第一個(gè)數(shù)據(jù)包，即第一個(gè)回應(yīng)請(qǐng)求。然后單擊 info （信息）列中的彩色正方形。單擊事件列表 中數(shù)據(jù)包的info （信息）正方形時(shí)，將會(huì)打開(kāi) pdu information （pdu 信息）窗口。單擊 outbound pdudetails （出站pdu詳細(xì)數(shù)據(jù)）選項(xiàng)卡以查看icmp報(bào)文的內(nèi)容。要模擬 wireshark的運(yùn)行，請(qǐng)?jiān)谄渲衋t device （在設(shè)備）為pod pc的下一個(gè)事件中，單擊其彩色正方形。這是第一條應(yīng)答。單擊inbound pdudetails （入站pdu詳細(xì)數(shù)據(jù)）選

20、項(xiàng)卡以查看icmp報(bào)文的內(nèi)容。查看at device （在設(shè)備）為 pod pc的其余事件。在此任務(wù)結(jié)束時(shí)，完成率應(yīng)為100%。 實(shí)例4、子網(wǎng)和路由器配置拓?fù)鋱D如下：文件:pka.rar大?。?8kb下載：pc-ptpc1switchht tpi /werewolf - cublog. cn/地址表本練習(xí)不包括地址表。學(xué)習(xí)目標(biāo)根據(jù)要求劃分子網(wǎng)的地址空間分配適當(dāng)?shù)牡刂方o接口并進(jìn)行記錄配置并激活 serial和fastethernet 接口 測(cè)試和驗(yàn)證配置思考網(wǎng)絡(luò)實(shí)施并整理成文檔簡(jiǎn)介：在本pt練習(xí)中，需要為拓?fù)鋱D中顯示的拓?fù)湓O(shè)計(jì)并應(yīng)用ip編址方案。將會(huì)為您分配一個(gè)地址塊，您必須劃分子網(wǎng)，為網(wǎng)絡(luò)提供

21、邏輯編址方案。然后就可以根據(jù)ip編址方案配置路由器接口地址。當(dāng)配置完成時(shí)，請(qǐng)驗(yàn)證網(wǎng)絡(luò)可以正常運(yùn)作。任務(wù)1:劃分子網(wǎng)的地址空間。步驟1.檢查網(wǎng)絡(luò)要求。 已經(jīng)有/24 地址塊供您用于網(wǎng)絡(luò)設(shè)計(jì)。網(wǎng)絡(luò)包含以下網(wǎng)段： 連接到路由器 r1的lan要求具有能夠支持 15臺(tái)主機(jī)的ip地址。連接到路由器 r2的lan要求具有能夠支持 30臺(tái)主機(jī)的ip地址。路由器r1與路由器 r2之間的鏈路要求鏈路的每一端都有ip地址。不要在本練習(xí)中使用可變長(zhǎng)子網(wǎng)劃分。步驟2.在設(shè)計(jì)網(wǎng)絡(luò)時(shí)要考慮以下問(wèn)題。在筆記本或單獨(dú)的紙張中回答以下問(wèn)題。此網(wǎng)絡(luò)需要多少個(gè)子網(wǎng)？此網(wǎng)絡(luò)以點(diǎn)分十進(jìn)制格式表示的子網(wǎng)掩碼是什么？此

22、網(wǎng)絡(luò)以斜杠格式表示的子網(wǎng)掩碼是什么？每個(gè)子網(wǎng)有多少臺(tái)可用的主機(jī)？步驟3.分配子網(wǎng)地址給拓?fù)鋱D。分配第二個(gè)子網(wǎng)給連接到r1的網(wǎng)絡(luò)。分配第三個(gè)子網(wǎng)給 r1與r2之間的鏈路。分配第四個(gè)子網(wǎng)給連接到r2的網(wǎng)絡(luò)。在此任務(wù)結(jié)束時(shí)，完成率應(yīng)為0%。任務(wù)2:確定接口地址。步驟1:分配適當(dāng)?shù)牡刂方o設(shè)備接口。分配第二個(gè)子網(wǎng)中第一個(gè)有效的主機(jī)地址給r1的lan接口。分配第二個(gè)子網(wǎng)中最后一個(gè)有效的主機(jī)地址給pc1 or1的wan接口分配第三個(gè)子網(wǎng)中第一個(gè)有效的主機(jī)地址給分配第三個(gè)子網(wǎng)中最后一個(gè)有效的主機(jī)地址給r2的wan接口。分配第四個(gè)子網(wǎng)中第一個(gè)有效的主機(jī)地址給r2的lan接口。分配第四個(gè)子網(wǎng)中最后一個(gè)有效的主機(jī)地

23、址給pc2 o步驟2:在拓?fù)鋱D下的表中記錄要使用的地址。在此任務(wù)結(jié)束時(shí)，完成率應(yīng)為0%。任務(wù)3：配置 serial和fastethernet 的地址。步驟1:配置路由器接口。要完成packet tracer中的練習(xí)，需要使用config （配置）選項(xiàng)卡。完成后，務(wù)必保存運(yùn)行配置到路由器的 nvram。注意：必須打開(kāi)接口的端口狀態(tài)。注意：所有dce串行連接的時(shí)鐘速率均為64000。步驟2:配置pc接口。使用網(wǎng)絡(luò)設(shè)計(jì)中確定的ip地址和默認(rèn)網(wǎng)關(guān)來(lái)配置pc1和pc2的以太網(wǎng)接口。在此任務(wù)結(jié)束時(shí)，完成率應(yīng)為100%。任務(wù)4:驗(yàn)證配置?；卮鹣铝袉?wèn)題，驗(yàn)證網(wǎng)絡(luò)能否正常運(yùn)行。能否從連接到 r1的主機(jī)ping默

24、認(rèn)網(wǎng)關(guān)？能否從連接到 r2的主機(jī)ping默認(rèn)網(wǎng)關(guān)？能否從路由器 r1 ping r2 的serial 0/0/0 接口？能否從路由器 r2 ping r1 的serial 0/0/0 接口？注意：要想從路由器執(zhí)行ping,必須轉(zhuǎn)到 cli選項(xiàng)卡。頓中建ix.ua 1. 3724pc pt pcichud-pt fr switche裝 16at.m2 書(shū)1041 ctscojlaz. iba b. l/241c2.16g. 5.211router-pil至 153 . 32?4 ciszo2 1q2 1e8 1 口注4 brmrd 乂pc-1pc學(xué)習(xí)目標(biāo)研究網(wǎng)絡(luò)運(yùn)行模擬簡(jiǎn)介：當(dāng)ip數(shù)據(jù)包通過(guò)網(wǎng)間

25、時(shí)，可封裝在許多不同的第2層幀中。packet tracer支持以太網(wǎng)、cisco的私有hdlc、基于ppp的ietf標(biāo)準(zhǔn)以及第2層的幀中繼。當(dāng)數(shù)據(jù)包在路由器之間傳送時(shí)，第 2層幀將會(huì) 解封，而數(shù)據(jù)包將封裝在出站接口的第2層幀中。本練習(xí)將跟蹤網(wǎng)間的ip數(shù)據(jù)包，研究不同的第2層封裝。任務(wù)1 :研究網(wǎng)絡(luò) 步驟1.研究路由器之間的鏈路pc1通過(guò)四個(gè)路由器連接到pc2。這些路由器之間的三條鏈路各自使用不同的第 2層封裝。ciscol與cisco2之間的鏈h使用 cisco的私有 hdlc ; cisco2與brand x 之 間的鏈路使用基于 ppp的ietf標(biāo)準(zhǔn)，因?yàn)閎rand x不是cisco路由

26、器；brand x與cisco3之間的 鏈路使用幀中繼通過(guò)服務(wù)提供商網(wǎng)絡(luò)，以降低成本（與使用專用鏈路相比）。步驟2.在實(shí)時(shí)模式中驗(yàn)證連通性從pc1的command prompt （命令提示符）ping pc2 的ip地址。使用命令ping 。如果ping超時(shí)，請(qǐng)重復(fù)該命令直至其成功?？赡苄枰獓L試多次才能覆蓋網(wǎng)絡(luò)。任務(wù)2：運(yùn)行模擬步驟1.開(kāi)始模擬進(jìn)入模擬模式。pc1的pdu是發(fā)往pc2的icmp回應(yīng)請(qǐng)求。單擊兩次capture/forward （捕獲/轉(zhuǎn)發(fā)）按鈕直到 pdu 到達(dá)路由器 cisco1 。步驟2.研究第2層封裝單擊路由器 cisco1上的pdu。將會(huì)打開(kāi)pdu

27、 information （pdu信息）窗口。單擊inbound pdu details （入站pdu詳細(xì)數(shù)據(jù)）選項(xiàng)卡。入站第 2層封裝是以太網(wǎng)ii,因?yàn)閹瑏?lái)自lan o單擊 outbound pdu details （出站 pdu 詳細(xì)數(shù)據(jù)）選項(xiàng)卡。出站第 2層封裝是 hdlc ,因?yàn)閹l(fā)送到路由器 cisco2。再次單擊 capture/forward （捕獲/轉(zhuǎn)發(fā)）按鈕。重復(fù)此過(guò)程，因?yàn)?pdu將沿著通往pc2的路徑到達(dá)每個(gè)路由器。要注意第2層封裝在每一跳的變化。另請(qǐng)注意，已封裝的ip數(shù)據(jù)包不會(huì)改變。實(shí)例6、地址解析協(xié)議 （arp）文件:pka.rar大?。?0kb下載：拓?fù)鋱D如下:s

28、erver-pteagle serveri r1s41 r5-central地址表本練習(xí)不包括地址表。學(xué)習(xí)目標(biāo)使用 packet tracer的arp 命令使用 packet tracer 檢查 arp 交換簡(jiǎn)介：tcp/ip使用地址解析協(xié)議 （arp）將第3層ip地址映射到第 2層mac地址。當(dāng)幀進(jìn)入網(wǎng)絡(luò)時(shí)，必 定有目的 mac地址。為了動(dòng)態(tài)發(fā)現(xiàn)目的設(shè)備的mac地址，系統(tǒng)將在 lan上廣播 arp請(qǐng)求。擁有該目的ip地址的設(shè)備將會(huì)發(fā)出響應(yīng)，而對(duì)應(yīng)的mac地址將記錄到 arp緩存中。lan上的每臺(tái)設(shè)備都有自己的arp緩存，或者利用 ram中的一小塊區(qū)域來(lái)保存 arp結(jié)果。arp緩存定時(shí)器將會(huì)刪

29、除在指定時(shí)間段內(nèi)未使用的 arp條目。具體時(shí)間因設(shè)備而異。例如，有些 windows操作系統(tǒng)存儲(chǔ) arp緩 存條目的時(shí)間為 2分鐘，但如果該條目在這段時(shí)間內(nèi)被再次使用，其 arp定時(shí)器將延長(zhǎng)至 10分鐘。a rp是性能折衷的極佳示例。如果沒(méi)有緩存，每當(dāng)幀進(jìn)入網(wǎng)絡(luò)時(shí)，arp都必須不斷請(qǐng)求地址轉(zhuǎn)換。這樣會(huì)延長(zhǎng)通信的延時(shí)，可能會(huì)造成lan擁塞。反之，無(wú)限制的保存時(shí)間可能導(dǎo)致離開(kāi)網(wǎng)絡(luò)的設(shè)備出錯(cuò)或更改第3層地址。網(wǎng)絡(luò)工程師必須了解arp的工作原理，但可能不會(huì)經(jīng)常與協(xié)議交互。arp是一種使網(wǎng)絡(luò)設(shè)備可以通過(guò) tcp/ip協(xié)議進(jìn)行通信的協(xié)議。如果沒(méi)有 arp ,就沒(méi)有建立數(shù)據(jù)報(bào)第2層目的地址的有效方法。但 a

30、rp也是潛在的安全風(fēng)險(xiǎn)。例如， arp欺騙或arp中毒就是攻擊者用來(lái)將錯(cuò)誤的mac地址關(guān)聯(lián)放入網(wǎng)絡(luò)的技術(shù)。攻擊者偽造設(shè)備的mac地址，致使幀發(fā)送到錯(cuò)誤的目的地。手動(dòng)配置靜態(tài)arp關(guān)聯(lián)是預(yù)防 arp欺騙的方法之一。您也可以在cisco設(shè)備上配置授權(quán)的 mac地址列表，只允許認(rèn)可的設(shè)備接入網(wǎng)絡(luò)。任務(wù)1：使用 packet tracer 的arp 命令步驟1.訪問(wèn)命令提示符窗口。單擊pc 1a的desktop （桌面）中的command prompt （命令提示符）按鈕。arp命令只顯示 packet tracer中可用的選項(xiàng)。步驟2.使用ping命令在 arp緩存中動(dòng)態(tài)添加條目。ping命令可用于

31、測(cè)試網(wǎng)絡(luò)連通性。通過(guò)訪問(wèn)其它設(shè)備， arp關(guān)聯(lián)會(huì)被動(dòng)態(tài)添加到arp緩存中。在 pc 1a上ping地址55 ,并發(fā)出 arp -a命令查看獲取的mac地址。在此任務(wù)結(jié)束時(shí)，完成率應(yīng)為100% o任務(wù) 2：使用 packet tracer 檢查 arp 交換步驟 1. 配置 packet tracer 捕獲數(shù)據(jù)包。進(jìn)入模擬模式。確認(rèn) event list filters （事件列表過(guò)濾器）只顯示 arp和icmp事件。步驟2.準(zhǔn)備pod主機(jī)計(jì)算機(jī)以執(zhí)行 arp捕獲。在 pc 1a 上使用 packet tracer 命令 arp -d。然后 ping 地址 255.25

32、5.255.255 。步驟3.捕獲并評(píng)估 arp通信。在發(fā)出ping命令之后，單擊 auto capture/play （自動(dòng)捕獲膈放）捕獲數(shù)據(jù)包。當(dāng) buffer full （緩沖區(qū) 已滿）窗口打開(kāi)時(shí)，單擊 view previous events （查看以前的事件）按鈕。在此任務(wù)結(jié)束時(shí)，完成率應(yīng)為100% o實(shí)例7、中間設(shè)備用作終端設(shè)備拓?fù)鋱D如下:pc-ptfc-ptpc-ptpc-pt1a ibhal1b地址表本練習(xí)不包括地址表。學(xué)習(xí)目標(biāo)捕獲telnet會(huì)話的建立過(guò)程研究pc上telnet數(shù)據(jù)包的交換簡(jiǎn)介：這個(gè)packet tracer練習(xí)等同于實(shí)驗(yàn)9.8.3 :中間設(shè)備用作終端設(shè)備鑒于

33、packet tracer的局限性以及交換的數(shù)據(jù)量，本練習(xí)限于捕獲從pc到交換機(jī)的telnet連接。任務(wù)1：初始化所有網(wǎng)絡(luò)表step 1.完成生成樹(shù)協(xié)議。在實(shí)時(shí)與模擬模式之間切換4次，完成生成樹(shù)協(xié)議。所有鏈路指示燈應(yīng)變?yōu)榫G色。將 pt保留在實(shí)時(shí)模式中。步驟2. ping交換機(jī)。訪問(wèn)pc 1a,從desktop （桌面）打開(kāi) command prompt （命令提示符）,輸入命令ping o這將更新pc及交換機(jī)的arp信息。任務(wù)2：捕獲telnet會(huì)話的建立過(guò)程步驟1.進(jìn)入模擬模式。切換到模擬模式。步驟2：設(shè)置事件列表過(guò)濾器。我們只需要捕獲 telnet事件。在even

34、t list filters （事件列表過(guò)濾器）區(qū)域，確認(rèn)只顯示telnet事件。步驟3.從pc 1a telnet連接到交換機(jī)。在 pc 1a 的 command prompt （命令提示符）中，輸入命令telnet 。當(dāng) trying telnet（正在嘗試 telnet）顯示時(shí)，繼續(xù)下一步。步驟4.運(yùn)行模擬。單擊auto capture/play （自動(dòng)捕獲/播放）按鈕。恢復(fù) pc 1a窗口。當(dāng)提示輸入口令時(shí)，輸入 cisco并按 enter鍵。最小化 pc 1a 窗口。當(dāng) buffer full （緩沖區(qū)已滿）窗口出現(xiàn)時(shí)，單擊 view previousevents （查看以前的事件）按鈕。根據(jù)提示輸入ccna1作為用戶名，輸入 cisco作為口令。在此任務(wù)結(jié)束時(shí)，完成率應(yīng)為100% o任務(wù)3：研究 pc 1a上的telnet數(shù)據(jù)包交換步驟1.研究封裝的 telnet數(shù)據(jù)。要模擬 wireshark 的運(yùn)行，請(qǐng)研究數(shù)據(jù)包at device （在設(shè)備）1a。在inbound pdu details （入站pdu 詳細(xì)數(shù)據(jù)）和 outbound pdu details （出站 pdu 詳細(xì)數(shù)據(jù)）中檢查封裝的telnet數(shù)據(jù)。步驟 2. 考慮 telnet 的運(yùn)行?；謴?fù)