使用Cisco Packet Tracer模擬CCNA實(shí)驗(yàn)環(huán)境

王金恒王煜林

(廣東技術(shù)師范學(xué)院天河學(xué)院，廣東廣州510540)

1.引言

Cisco Packet Tracer 5.2是一款Cisco（思科）網(wǎng)絡(luò)設(shè)備模擬器，對(duì)網(wǎng)絡(luò)設(shè)備的模擬很真實(shí)，在Cisco Packet Tracer 5.2中操作與現(xiàn)實(shí)中操作設(shè)備幾乎相當(dāng)。本文從事思科網(wǎng)絡(luò)教學(xué)多年，現(xiàn)根據(jù)《CCNA學(xué)習(xí)寶典（考試號(hào)640-802）》的實(shí)驗(yàn)需求，在Cisco Packet Tracer模擬器上設(shè)計(jì)了兩個(gè)實(shí)用的CCNA實(shí)驗(yàn)拓樸，與各位網(wǎng)絡(luò)愛好者共同分享Cisco Packet Tracer 5.2的使用方法與技巧，也借此拋磚引玉，讓思科學(xué)習(xí)者能夠更好地學(xué)習(xí)網(wǎng)絡(luò)。

Cisco Packet Tracer 5.2的主窗口包括主菜單欄、主工具欄、常用工具欄、工作空間、實(shí)時(shí)與模擬欄、網(wǎng)絡(luò)組件箱、設(shè)備類型選擇箱、特定設(shè)備選擇箱等。當(dāng)需要做實(shí)驗(yàn)時(shí)，首先從設(shè)備類型選擇箱里面選擇設(shè)備類型，該軟件提供的主要設(shè)備有：路由器、交換機(jī)、集線器、無(wú)線設(shè)備、設(shè)備之間的連線（Connections）、終端設(shè)備、仿真廣域網(wǎng)、Custom Made Devices（自定義設(shè)備）；然后在特定設(shè)備選擇箱里面選擇設(shè)備類型，比如Cisco2811路由器，將其拖至窗口中間的工作空間即可，在右邊有一個(gè)區(qū)域可以對(duì)設(shè)備進(jìn)行編輯，從上到下依次為選定/取消、移動(dòng)、Place Note（備注）、刪除、Inspect（選中后，在路由器、PC機(jī)上可看到各種表，如路由表等）、simple PPD、complex；接下來(lái)要選擇網(wǎng)絡(luò)設(shè)備之間連接的鏈路，從設(shè)備類型箱里選擇“Connections”，在設(shè)備類型選擇箱右邊的特定設(shè)備選擇箱里面進(jìn)行選擇，常用的鏈路有配置線、直通線、交叉線、光纖、DCE線纜或DTE線纜。

2.利用C i s c oP a c k e tT r a c e r5.2分模塊構(gòu)建C C N A拓樸

CCNA的課程大體可以分為五個(gè)模塊，包括網(wǎng)絡(luò)基礎(chǔ)、交換、路由、廣域網(wǎng)、網(wǎng)絡(luò)安全。其中網(wǎng)絡(luò)基礎(chǔ)沒有實(shí)驗(yàn)，交換模塊的實(shí)驗(yàn)可以通過(guò)下圖1拓樸一完成，路由、廣域網(wǎng)、網(wǎng)絡(luò)安全的實(shí)驗(yàn)可以通過(guò)圖2拓樸二完成。

2.1 通過(guò)任務(wù)驅(qū)動(dòng)式方法構(gòu)建交換模塊實(shí)驗(yàn)拓樸

拓樸一的設(shè)計(jì)主要是完成交換的實(shí)驗(yàn)，包括：實(shí)驗(yàn)1：配置Cisco交換機(jī)；實(shí)驗(yàn)2：配置VLAN；實(shí)驗(yàn)3：Trunk（干道）；實(shí)驗(yàn)4：VTP（VLAN干道協(xié)議）配置；實(shí)驗(yàn)5：STP（生成樹協(xié)議）配置；實(shí)驗(yàn)6：WLAN（無(wú)線局域網(wǎng)）配置；實(shí)驗(yàn)7：實(shí)現(xiàn)VLAN間通信。

在圖1拓樸一當(dāng)中，主要的設(shè)備有：一臺(tái)Cisco2811路由器，兩臺(tái)Cisco 2960-24T交換機(jī)，三臺(tái)PC機(jī)，兩臺(tái)無(wú)線PC機(jī)，一臺(tái)Access Point。我們可以通過(guò)構(gòu)建一個(gè)總的任務(wù)，然后把總?cè)蝿?wù)分解成子任務(wù)的任務(wù)驅(qū)動(dòng)式方法來(lái)完成交換的七個(gè)實(shí)驗(yàn)。

總?cè)蝿?wù)設(shè)計(jì)如下：假設(shè)公司有兩個(gè)部門，分別是行政部與市場(chǎng)部，行政部屬于VLAN2，市場(chǎng)部屬于VLAN3，VLAN2中的PC機(jī)為PC1與PC3，VLAN3中的PC機(jī)為PC2、PC5、PC6?，F(xiàn)需要這兩個(gè)部門之間能夠相互通信，并且市場(chǎng)部的員工能夠在公司的會(huì)議室演示公司的產(chǎn)品。

總?cè)蝿?wù)的分解：

子任務(wù)一為實(shí)驗(yàn)一：配置Cisco交換機(jī)，主要是讓思科學(xué)習(xí)者掌握Cisco的IOS的基本操作。

子任務(wù)二為實(shí)驗(yàn)二：配置VLAN，需要在兩個(gè)交換機(jī)上創(chuàng)建VLAN，并且把相應(yīng)的接口綁定到VLAN上。

子任務(wù)三為實(shí)驗(yàn)三：Trunk配置，需要把路由器與交換機(jī)的鏈路以及交換機(jī)互聯(lián)的鏈路配置成Trunk。

子任務(wù)四為實(shí)驗(yàn)四：VTP配置，需要把switch1配置成VTP服務(wù)器，把switch2配置成VTP客戶機(jī)，這樣，switch2就可以與switch1的VLAN進(jìn)行信息同步。

子任務(wù)五為實(shí)驗(yàn)五：STP配置，交換機(jī)之間互聯(lián)時(shí)為了實(shí)現(xiàn)鏈路的冗余，需要在兩臺(tái)交換機(jī)之間增加了一條鏈路，但是這樣會(huì)帶來(lái)一個(gè)交換環(huán)，很容易造成廣播風(fēng)暴，因此，可以在這兩臺(tái)鏈路之間開啟STP，邏輯地阻塞某一條鏈路，打破交換環(huán)。

子任務(wù)六為無(wú)線局域網(wǎng)的配置，讓思科學(xué)習(xí)者了解無(wú)線局域網(wǎng)的基本配置與原理。

子任務(wù)七為實(shí)現(xiàn)VLAN間的互通。

通過(guò)呈現(xiàn)任務(wù)、分解任務(wù)，交換的實(shí)驗(yàn)就可以利用上圖1所示的拓?fù)湟粊?lái)完成。

2.2 通過(guò)任務(wù)呈現(xiàn)式方法構(gòu)建路由、廣域網(wǎng)及網(wǎng)絡(luò)安全模塊實(shí)驗(yàn)拓樸

拓樸二的設(shè)計(jì)主要是完成路由、廣域網(wǎng)及網(wǎng)絡(luò)安全的實(shí)驗(yàn)。

路由的實(shí)驗(yàn)包括靜態(tài)路由、RIP、EIGRP、OSPF實(shí)驗(yàn)，可以由圖2中的拓樸來(lái)完成。靜態(tài)路由、RIP、EIGRP的實(shí)驗(yàn)可以由Router2通過(guò)快速以太口連接Router1，再通過(guò)串口連接Router3，這三臺(tái)路由器與這兩條鏈路來(lái)完成。OSPF在不同的鏈路上操作是不一樣的，可以分為點(diǎn)到點(diǎn)上運(yùn)行OSPF、以太網(wǎng)上運(yùn)行OSPF，NBMA上運(yùn)行OSPF三種，若要做點(diǎn)對(duì)點(diǎn)上運(yùn)行OSPF的實(shí)驗(yàn)，則用Router1與Router3兩臺(tái)路由器即可，若要做以太網(wǎng)上運(yùn)行OSPF的實(shí)驗(yàn)，則用Rouetr1與Router2兩臺(tái)路由器即可，若要做NBMA上路OSPF的實(shí)驗(yàn)，則用中間的FR云則可實(shí)現(xiàn)。

廣域網(wǎng)的實(shí)驗(yàn)包括：PPP的認(rèn)證與FR。PPP認(rèn)證的實(shí)驗(yàn)用Router1與Router3這兩臺(tái)路由器即可實(shí)現(xiàn)。FR的實(shí)驗(yàn)則可以用中間的幀中繼云來(lái)實(shí)現(xiàn)永久虛鏈路。

網(wǎng)絡(luò)安全的實(shí)驗(yàn)主要包括：ACL（訪問控制列表）與NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）。NAT的實(shí)驗(yàn)，可以把Router1當(dāng)作邊界路由器，Router2則是企業(yè)內(nèi)部路由器，Router3為互聯(lián)網(wǎng)上的路由器，此時(shí)如果要讓內(nèi)網(wǎng)用戶訪問互聯(lián)網(wǎng)或者互聯(lián)網(wǎng)用戶去訪問公司企業(yè)內(nèi)部的服務(wù)器，都必須要在Router1上配置NAT。

3.結(jié)束語(yǔ)

思科的學(xué)習(xí)重在做實(shí)驗(yàn)，只有通過(guò)做實(shí)驗(yàn)才能夠消化書本上的理論知識(shí)，才能夠發(fā)現(xiàn)問題，解決問題。事實(shí)證明Cisco Packet Tracer這款模擬器可以給學(xué)習(xí)者提供一個(gè)設(shè)計(jì)、配置網(wǎng)絡(luò)及排除網(wǎng)絡(luò)故障的網(wǎng)絡(luò)模擬環(huán)境，能夠幫助思科學(xué)習(xí)者更好地學(xué)習(xí)網(wǎng)絡(luò)。