企业网组建管理与维护实训指导—计网1601班2017-09-21目录PacketTracer5.0建构CCNA实验攻略(1)——配置Cisco交换机PacketTracer5.0建构CCNA实验攻略(2)——配置VLANPacketTracer5.0建构CCNA实验攻略(3)——CiscoVTPPacketTracer5.0建构CCNA实验攻略(4)——STP生成树协议PacketTracer5.0建构CCNA实验攻略(5)——WLANPacketTracer5.0建构CCNA实验攻略(6)——配置单个的路由器PacketTracer5.0建构CCNA实验攻略(7)——配置静态路由PacketTracer5.0建构CCNA实验攻略(8)——配置动态路由RIPPacketTracer5.0的复习性综合实验题目：企业组网实施方案设计要配置好Cisco交换必需要熟悉IOS命令及相关的知识。一、几种配置命令模式switch>这种提示符表示是在用户命令模式，只能使用一些查看命令。switch#这种提示符表示是在特权命令模式。switch(config)#这种提示符表示是全局配置模式switch(config-if)#端口配置命令模式2图一几种命令模式二、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。showversion查看IOS的版本、showflash查看flash内存使用状况、showmac-address-table查看MAC地址列表图二图三3图四图五Show?帮助命令显示当前所有的查看命令4图六查看端口状态信息三、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。switch(config)#enablepassword设置进入特权模式进的密码switch(config-line)可以设置通过console端口连接设备及telnet远程登录时所需要的密码图七设置交换机的各种密码默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。为了避免这种情况，我们可以以密文的形式存储各种密码:servicepassword-encryption5图九图十密码以密文的形式存储四、配置IP地址及默认网关图十一五、管理MAC地址表switch#showmac-address-table显示MAC地址列表switch#clearmac-address-tabledynamic清除动态MAC地址列表图十二6图十三设置静态MAC地址六、配置端口安全switch(config-if)switchportport-securityswitch(config-if)switchportport-securitymaximum4图十四图十五七、一个配置实例7图十六实例拓扑图图十七8图十八图十九图二十保存对交换机的配置Vlan(VirtualLocalAreaNetwork)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。一、实例拓扑图9图一交换机Cisco2960二、创建VLAN在CiscoIOS中有两种方式创建vlan,在全局配置模式下使用vlanvlanid命令，如switch(config)#vlan10；在vlandatabase下创建vlan,如switch(vlan)vlan2010图二创建vlan三、把端口划分给vlan(基于端口的vlan)switch(config)#interfacefastethernet0/1进入端口配置模式switch(config-if)#switchportmodeaccess配置端口为access模式switch(config-if)#switchportaccessvlan10把端口划分到vlan10图三如果一次把多个端口划分给某个vlan可以使用interfacerange命令。图四四、查看vlan信息switch#showvlan11图五图六showvlanbrief查看vlan简明信息12图七查看id为10的vlan图八通过vlan的名字查看vlan五、删除配置13图九把第0个模块中的第8个端口从vlan40中删除图十删除vlan40我们还可以为每个vlan配置ip地址。VTP(VlanTrunkProtocol)即VLAN中继协议。VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtpserver做相应设置,vtpclient会自动学习vtpserver上的vlan信息。一、实例拓扑图14图一核心交换机Cisco3560二、配置VTP核心交换机Cisco3560配置为vtpServer,vtpdomain为senya。图二15图三配置trunk链路，允许带vlan标记的以太网帧通过该链路图四配置汇聚层（接入层）交换机图五图六三、创建Vlan及端口划分图七在vtpserver上创建vlan16图八在vtpclient上查看vlan图九划分端口四、配置pc及测试vlan17图十为pc配置ip地址图十一本网段内互ping18图十二为vlan配置ip地址图十三为pc配置网关19图十四不同网段pc互相ping如果要限制不...
