Cisco路由模拟器-实验内容
Cisco路由模拟器－实验内容
Cisco路由模拟器－实验内容
2008-03-10 15:58
实验一：
1. 口令和设备名设置
添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA
switch>en
password: ；第一次密码为空，直接回车
switch#conf t ；进入全局配置模式
switch(config)#hostname swa ；设置交换机名
swa(config)#enable secret aaa ；设置特权加密口令为aaa
swa(config)#enable password aax ；设置特权非密口令为aax
swa(config)#line console 0 ；进入控制台口(Rs232)状态
swa(config-line)#login ；允许登
录
swa(config-line)#password aa ；设置登录口令aa
swa(config-line)#line vty 0 4 ；进入虚拟终端virtual tty
swa(config-line)#login ；允许登录
swa(config-line)#password a ；设置登录口令a
swa(config-line)#exit ；返回上一层
swa(config)#exit ；返回上一层
swa#sh run ；看配置信息
swa#exit ；返回命令
swa>en
password: ；试验哪一个口令可以通过
双击ROA对路由器进行与交换机类似的设置。
2. 清除口令
清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break
清除路由器口令，参考如下：双击ROA
先配置路由的特权口令：
router>en
password: ；第一次密码为空，直接回车
router#conf t ；进入全局配置模式
router(config)#enable secret aaa ；设置特权加密口令为aaa
router(config)#exit ；返回router#exit
router>en
password:aaa
router#
清除口令是打开寄存器配置开关：
router#reload ；重新启动，按Ctrl+Break
rommon>
rommon>confreg 0x2142 ；跳过配置，26xx 36xx 45xx
rommon>reset ；重新引导，等效于重开机
router>en
password:
router#conf t
router(config)#enable secret bbb ；设置特权加密口令为aaa
router(config)#config-register 0x2102 ；正常使用配置文件
router(config)#exit
router#exit
router>en
password:bbb
router#
============================================ ============================================ ========
实验二：计算机与交换机IP地址设置
图文件：switch1
规划ip地址：
PCA: 10.65.1.1
PCB: 10.65.1.2
SWA: 10.65.1.3
1.双击PCA
输入用户名：root
输入口令：linux
设置IP ：[root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0
查看IP ：[root#PCA root]# ifconfig
删除IP : [root#PCA root]# ifconfig eth0 10.65.1.1 netamsk 255.255.0.0 down
设置网关：[root#PCA root]# route add default gw 10.65.1.9 查看网关：[root#PCA root]# route
删除网关：[root#PCA root]# route del default gw 10.65.1.9 2.双击PCB
输入用户名：root
输入口令：linux
设置IP ：[root#PCB root]# ifconfig eth0 10.65.1.2 netmask 255.255.0.0
设置网关：[root#PCB root]# route add default gw 10.65.1.9 3.双击SWA
进入特权模式: switch>en
进入全局配置模式: switch#conf t
进入默认VLAN状态: switch(config)#int vlan 1
设置ip地址和掩码: switch(config-if)#ip address 10.65.1.3 255.255.0.0
设置switch的网关: switch(config)#ip defaule-gateway 10.65.1.9
查看设置: #sh run
4.回PCA
[root@PCA root]# ping 10.65.1.1
[root@PCA root]# ping 10.65.1.2
[root@PCA root]# ping 10.65.1.3
5.修改PCB的ip地址
修改为不同网段的一个ip地址，再从PCA Ping PCB。
修改为相同网段的一个ip地址，再从PCA Ping PCB。
断开交换机与PCB计算机连线，再从PCA Ping PCB。[root@PCA root]# ping 10.65.1.2
============================================ ============================================ ========
实验三交换机VLAN实验
图文件：switch2
规划ip地址
PCA的ip 地址: 10.65.1.1
PCB的ip 地址: 10.66.1.1
PCC的ip 地址: 10.65.1.3
PCD的ip 地址: 10.66.1.3
SWA的ip 地址: 10.65.1.7
SWB的ip 地址: 10.65.1.8
SWA的f0/1~f0/3 vlan 2 ,f0/8为trunk
SWB的f0/2~f0/4 valn 2 ,f0/1为trunk
2.设置VLAN
双击SWA: 改名Switch为SWA,建立2个vlan: 2 3 SWA#vlan database
SWA(vlan)#vlan 2
SWA(vlan)#vlan 3
SWA(vlan)#exit
SWA#conf t
SWA#sh vlan
将f0/1,f0/2,f0/3 加入到vlan 2
SWA(config)#int f0/1
SWA(config-if)#switchport access vlan 2
SWA(config-if)#int f0/2
SWA(config-if)#switchport access vlan 2
SWA(config-if)#int f0/3
SWA(config-if)#switchport access vlan 2
SWA(config-if)# Ctrl+z
SWA#sh vlan
与SWA类似设置SWB 的VLAN。
3.测试可通性
从PCA到PCC测试：(通)
[root@PCA root]# ping 10.65.1.3
从PCA到PCB测试：(不通：不是一个网段，且不在一个VLAN)
[root@PCA root]# ping 10.66.1.1
从PCB到PCD测试：(不通：要求trunk)
[root@PCB root]# ping 10.66.1.3
从PCA到SWA测试：（通）
[root@PCA root]# ping 10.65.1.7
从PCA到SWB测试：（通）
[root@PCA root]# ping 10.65.1.8
从SWA到PCA测试：(通)
SWA#ping 10.65.1.1
从SWA到SWB测试：（通）
SWB#ping 10.65.1.8
再将连接两个交换机的接口设置成trunk。
SWA(config)#int f0/8
SWA(config-if)#switchport mode trunk
SWB(config)#int f0/1
SWB(config-if)#switchport mode trunk
测试从PCA和PCB到PCC、PCD、SWA、SWB的可通性。
5.装入Switch3图文件
(1)都不设vlan情况下，测试连通性。
(2)设置有vlan情况下，测试连通性。
(3)使用trunk情况下，测试连通性。
============================================ ============================================ ========
实验四：路由器的升级
1. 在ROM监控模式下，使用console通过计算机的超级终端设置。
装入图文件：router1a
要求路由器的console与计算机的rs232相连。
router>Ctrl+Break ；进入ROM监控状态
rommon>copy xmodem:c2621.bin flash:c2621.bin ；从
console升级IOS
############################################## #################
############################################## #################
#######################################
ok!
rommon>dir flash:
c2621.bin
这种方式传送的速度比较慢，使用的是RS232串行接口的速率，波特率一般为9600，
但不需要IOS的支持，在IOS损坏的情况下往往使用这种方式。
2. 在特权模式下的升级
装入图文件：router1b
要求TFTP Server (PCA) 接入路由器的以太口，且PCA的ip 地址与路由接口的ip地址
在一个网络段。设置TFTP的ip地址为：10.65.1.1
双击HostA:
login: root
password: linux
[root#linux root]# ifconfig eth0 10.65.1.1 netmask
255.255.0.0
[root#linux root]# ifconfig ；查看IP 地址
双击要升级的路由器：
设置与之tftp server相联接口f0/0的ip地址
router(cnfig-if)#ip address 10.65.1.2 255.255.0.0
router#copy tftp flash:
tftp server ip address:10.65.1.1
flash file name:C2621.bin
############################################## #################
############################################## #################
#######
ok!
router#dir flash:
c2621.bin
这种方式传输的速度较快，使用的是以太网的速率。但要求IOS是好的，所以升级
IOS使用这种方式较好。
3. 在rommon监控状态下，使用TFTP升级
装入图文件：router1c
要求路由器console与计算机rs232相连，路由器f0/0与计算机网卡相连。
router>Ctrl+Break ；进入ROM监控状态
rommon>ip_address=10.65.1.10
；设置路由器IP
rommon>ip_subnet_mask=255.255.0.0
；设置路由器掩码
rommon>tftp_server=10.65.1.1 ；指定TFTP服务器IP
rommon>tftp_file=c2600.bin ；所要下载的文件
rommon>tftpdnld ；ROM监控状态升级IOS
##############################################
#################
##############################################
#################
#######
ok!
rommon>dir flash: ；查看闪存中的内容
c2621.bin
rommon>boot
；引导IOS
router>==================================== ============================================ ================
实验五路由器接口ip设置
装入图文件：router1d
本实验两个计算机，一个路由器，测试路由器的直路由。设置PCA的IP地址为：10.65.1.1 255.255.0.0
设置PCB的IP地址为：10.66.1.1 255.255.0.0
设置RO f0/0的IP为：10.65.1.2 255.255.0.0
设置RO f0/1的IP为：10.66.1.2 255.255.0.0
1. 设置计算机ip地址
设置IP ：[root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0
查看IP ：[root#PCA root]# ifconfig
设置网关：[root#PCA root]# route add default gw 10.65.1.2 查看网关：[root#PCA root]# route设置IP ：[root#PCB root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0
查看IP ：[root#PCB root]# ifconfig
2. 双击ROA，配置路由器的接口IP地址：
router>en
router#conf t
router(config)#hostname roa
roa(config)int f0/0
roa(config-if)#ip address 10.65.1.2 255.255.0.0
roa(config-if)#no shutdown
roa(config)int f0/1
roa(config-if)#ip address 10.66.1.2 255.255.0.0
roa(config-if)#no shut
roa(config)int s0/0
roa(config-if)#clock rate 64000
roa(config-if)#ip address 10.67.1.2 255.255.0.0
roa(config-if)#no shut
roa(config)int s0/1
roa(config-if)#clock rate 64000
roa(config-if)#ip address 10.68.1.2 255.255.0.0
roa(config-if)#no shut
3．在计算机PCA分别ping 路由器的四个接口f0/0、f0/1、s0/0、s0/1
[root#PCA root]# ping 10.65.1.2
[root#PCA root]# ping 10.66.1.2
[root#PCA root]# ping 10.67.1.2
[root#PCA root]# ping 10.68.1.2
[root#PCB root]# ping 10.65.1.2
[root#PCB root]# ping 10.66.1.2
[root#PCB root]# ping 10.67.1.2
[root#PCB root]# ping 10.68.1.2
上面的ping命令，这PCA都可以通，但PCB只能与直联口通，因为PCB没有设置网关。
下面设置PCB的网关:
[root#PCB root]# route add default gw 10.66.1.2
[root#PCB root]# route
设置网关：[root#PCB root]# route add default gw 10.65.1.9 查看网关：[root#PCB root]# route
再从PCB ping 各个接口，结果如何?（通）。
============================================ ============================================ ========
实验六路由器接口的secondary ip
装入图文件：router1e
这个图含有一个路由器，一个交换机，两个计算机。计算机
的IP不变，即：
1. 检查计算机和交换机的IP和网关，要求：
PCA的IP地址：10.65.1.1 网关指向：10.65.1.2
PCB的IP地址：10.66.1.1 网关指向：10.66.1.2
此时PCA与PCB是不通的，因为它们的网络Id不一样。设置交换机的IP地址：
switch(config)#int vlan 1
switch(config-if)#ip address 10.65.1.8 255.255.0.0
2．设置路由器的接口f0/0的有两个ip地址。
roa(config)int f0/0
roa(config-if)#ip address 10.65.1.2 255.255.0.0
roa(config-if)#no shut
roa(config-if)#ip address 10.66.1.2 255.255.0.0 secondary roa(config-if)#no shut
roa#sh run
3. 测试可通性
[root#PCA root]# ping 10.66.1.1
[root#PCA root]# ping 10.66.1.2
[root#PCB root]# ping 10.65.1.1
[root#PCB root]# ping 10.65.1.2
switch#ping 10.65.1.1
switch#ping 10.66.1.1
以上都是可以通的，如果去掉交换机与路由的连线，PCA和PCB还可以通吗？
可见PCA到PCB的发包是经过路由器的，称之为单臂路由。这种情况PCA和PCB在同广播域中，对工作带宽不利。如果划分VLAN可以隔离广播域，
下面实验是子接口对不同VLAN的路由。
============================================ ============================================ ========
实验七使用路由器子接口路由情况
装入图文件：router1e（同上图）
此实验计算机和交换机的IP地址和网关不变，但要求交换机工作在两个VLAN的情况下，
一个是原有的默认VALN，另一个是新设置的VLAN 2，含f0/5、f0/6。
1. 设置交换机，增加一个vlan 2
switch#vlan database
Switch(vlan)#vlan 2
Switch(vlan)#exit
Switch#conf t
Switch(config)#hostname SWA
SWA(config)#int f0/5
SWA(config-if)#switchport access vlan 2
SWA(config-if)#int f0/6
SWA(config-if)#switchport access vlan 2
SWA(config-if)#int f0/1
SWA(config-if)#switchport mode trunk
SWA(config-if)# <Ctrl+z>
SWA#sh vlan
SWA#sh run (检查设置情况)
2. 路由器f0/0 有两个子接口
roa(config)int f0/0
roa(config-if)#int f0/0.1
roa(config-subif.1)#encapsulation isl <n>
roa(config-subif.1)#ip address 10.65.1.2 255.255.0.0
roa(config-subif.1)#no shut
roa(config-subif.1)#int f0/0.2
roa(config-subif.2)#encapsulation isl <n>
roa(config-subif.2)#ip address 10.66.1.2 255.255.0.0
roa(config-subif.2)#no shut
roa#sh run
检查计算机ip地址与子接口ip地址同网络，计算机网关指向网络的子接口ip。
3. 测试可通性
[root#PCA root]# ping 10.66.1.1
[root#PCA root]# ping 10.66.1.2
[root#PCB root]# ping 10.65.1.1
[root#PCB root]# ping 10.65.1.2
在使用一个路由器接口的情况下，如果下接的网络含有不同的VLAN，则要求路由器的接口
要划分成子接口，并绑定isl协议。在交换机上通过多个VLAN 的接口，要设置成trunk。
如果去掉交换机与路由的连线，PCA和PCB还可以通吗？可见这也是一种单臂路由。
============================================ ============================================ ========
实验八静态路由实验
装入图文件：router2
先实验有两个路由器，两个计算机。规划IP地址：
1.设置计算机和路由器的IP
设置ROA的IP:
f0/0: 10.65.1.2 -->PCA:10.65.1.1
f0/1: 10.66.1.2
s0/0: 10.67.1.2
s0/1: 10.68.1.2 -->
设置ROB的IP:
s0/0: 10.68.1.1 <--
s0/1: 10.69.1.2
f0/0: 10.70.1.2
f0/1: 10.71.1.2 -->PCB:10.71.1.1
2．静态路由：
ROA(config)#ip route 10.71.0.0 255.255.0.0 10.68.1.1 ROA(config)#ip routing
ROA#show ip route
从PCA ping PCB 即：
[root@PCA root]# ping 10.71.1.1
[root@PCA root]# ping 10.70.1.2
3．默认路由
ROA(config)#no ip route 10.71.0.0 255.255.0.0 10.68.1.1 ROA(config)#ip route 0.0.0.0 0.0.0.0 10.68.1.1
ROA#show ip route
[root@PCA root]# ping 10.71.1.1
[root@PCA root]# ping 10.70.1.2
使用指定静态路由时，只ping能指定网络，使用默认路由时，不判断目的网络。
cisco模拟器应用实例讲解
第一篇、熟悉界面 一、设备的选择与连接 在界面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备、设备之间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connections”，用鼠标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connection Type（自动选线，万能的，一般不建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。其中DCE和DTE是用于路由器之间的连线，实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。而在这里，你只需选一根就是了，若你选了DCE这一根线，则和这根线先连的路由器为DCE，配置该路由器时需配置时钟哦。交叉线只在路由器和电脑直接相连，或交换机和交换机之间相连时才会用到。 注释：那么Custom Made Devices设备是做什么的呢？通过实验发现当我们用鼠标单击不放开左键把位于第一行的第一个设备也就是Router中的任意一个拖到工作区，然后再拖一个然后我们尝试用串行线Serial DTE连接两个路由器时发现，他们之间是不会正常连接的，原因是这两个设备初始化对然虽然都是模块化的，但是没有添加，比如多个串口等等。那么，这个Custom Made Devices设备就比较好了，他会自动添加一些“必须设备的”，在实验环境下每次选择设备就不用手动添加所需设备了，使用起来很方便，除非你想添加“用户自定义设备”里没有的设备再添加也不迟。 当你需要用哪个设备的时候，先用鼠标单击一下它，然后在中央的工作区域点一下就OK了，或者直接用鼠标摁住这个设备把它拖上去。连线你就选中一种线，然后就在要连接的线的设备上点一下，选接口，再点另一设备，选接口就OK了。注意，接口可不能乱选哦。连接好线后，你可以把鼠标指针移到该连线上，你就会线两端的接口类型和名称哦，配置的时候要用到它。 二、对设备进行编辑在右边有一个区域，如图1.2所示，从上到下依次为选定/取消、移动（总体移动，移动某一设备，直接拖动它就可以了）、Place Note（先选中）、删除、Inspect （选中后，在路由器、PC机上可看到各种表，如路由表等）、simple PPD、complex。
思科模拟器试验步骤
通过telnet远程登录路由器 一、实验目的 1.路由器的用户模式和特权模式的使用方法； 2.配置路由器以太网接口的Ip地址； 3.配置路由器的enable密码和vty密码； 二、实验拓扑
三、实验步骤 第一步：按照拓扑图搭建实验环境； 第二步：实验步骤； （1）步骤一：配置路由器以太网接口IP地址； 1、交换机上基本操作 Switch>enable \\进入全局模式Switch#conf t \\进入特权模式Switch(config)#interface vlan 1 \\进入端口 Switch(config-if)#ip address 192.168.1.10 255.255.255.0 \\配置IP地址Switch(config-if)#no shutdown \\打开端口 Switch(conffig-if)#exit \\回到上一步 2、配置虚拟终端密码 Switch(config)#line vty 0 4 \\进入vty虚拟终端Switch(config-line)#password 123 \\配置telnet密码Switch(config-line)#login \\注册 Switch(config-line)#exit \\回到上一级模式下
四、实验调试 （1）通过telnet访问路由器 在计算机配置网卡的IP地址为192.168.1.1/255.255.255.0，并打开DOS命令行窗口。首先测试计算机和路由器的IP连通性，在进行Telnet远程登录。如下： Ping statistics for 192.168.1.10: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), PC>ping 192.168.1.10 Pinging 192.168.1.1 with 32 bytes of data: Request timed out. Reply from 192.168.1.10: bytes=32 time=0ms TTL=255 Reply from 192.168.1.10: bytes=32 time=0ms TTL=255 Reply from 192.168.1.10: bytes=32 time=0ms TTL=255 Ping statistics for 192.168.1.10: Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms //以上表明计算机能ping通路由器接口fastethernet0/1的IP地址 PC>telnet 192.168.1.10 //从计算机telnet路由器以太网卡上的IP地址Trying 192.168.1.10 ...Open User Access Verification Password: Switch>enable Password: Switch# //输入vty的密码123、输入enable的密码456，能正常进入路由器的特权模式。
CISCO实验模拟器完全攻略
CISCO实验模拟器完全攻略 Cisco在2002年新版的考试改革中，增加不少模拟实验题，大大提高考试难度。从2003年Cisco考试的发展趋势来看，模拟实验题在考试中所占的比例越来越重。为了配合Cisco考试类型的调整，国外不少专业认证考试公司推出各种各样的CISCO实验模拟器，比较出名的有思科网络学院FLASH版模拟实验器、Ro utersim和Boson 实验模拟器。下面介绍互联网上流行的CISCO实验模拟器，让大家充分了解其特性，更好的进行选择适应自己的学习软件。 一、模拟器的种类： 其实，模拟器的种类很多，其中大多数都能满足CCNA学习和考试需求。适合CCNP的模拟实验环境就不多了。 现在流行的主要有： Routersim CCNA3.0、 Routersim CCNP Router_Simulator_v4.15 Boson router simular 3.55 Sybex CCNA Lab 思科网络学院的flash练习 思科网络学院的ccnp全套labs 思科出品的Cisco Interactive Mentor(思科交互式学习指导CIM) 二、模拟器的现状： 现在的模拟器各有优点和缺点，都不是尽善尽美。 Routersim的特点完全是按照CCNA的实验设计的，如果学习NA的实验内容，routersim是很适合的。实验教程分的很细致，讲解也很清楚，对于N A的学习者而言，是再好不过的了，它的最大缺点也正是由于完全局限于实验。它的网络拓扑不能改变。 此主题相关图片如下：
Routersim模拟器界面 对于Boson的模拟器，它的最大优点就是能够自定义网络拓扑结构，而且在一般的范围下没有什么限制，可以模拟出你想要的实验环境，而不受实验教程的影响。 Boson的实验教程很少，而且还不全，一些考试所包含的内容没有。比如在CCNP的实验中，只有BSCN的两个实验，然而有自定义拓扑的帮助，就可以很好的解决这个问题。 此主题相关图片如下： Boson模拟器界面 思科学院的flash和labs还可以，至少从错误方面看（我相信绝对没有人愿意学习受误导的知识，如果是我，我宁愿没学过。不知者不为过嘛,出丑可不会留下什么好印象！！！）。虽然没有什么错误（至少我还没发现），但是略显死板，因为你必须按他要求的步骤做，输入他要求的命令。所以，你在实验的时候，必须以理解书中内容为前提，否则一点用没有。特别是ccnp的labs尤为经典，如果你有电邮的书，那么它们刚好匹配。
最新CISCO官方CCNA模拟器使用教程
最新CISCO官方CCNA模拟器使用教程 注：本文中的图片均可点击查看更清晰的大图。 这是Cisco公司针对其CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。使用者自己创建网络拓扑，并通过一个图形接口配置该拓扑中的设备。软件还提供一个分组传输模拟功能让使用者观察分组在网络中的传输过程。 适合新手学习CCNA用 具有真实的操作界面 很容易上手 官方下载地址：直接打开连接好像不行不过可以通过讯雷的新建任务把连接复制进去就可以下载了： https://www.360docs.net/doc/dc10896884.html,/akdlm/cnams/resourcewindow/noncurr /downloadTools/app_files/PacketTracer_setup.exe?userid=5107812&fileExt=.exe 一、PacketTracer4.1安装和基本界面 这个模拟器比BOSON，DY，操作简单，方便，更人性化 但是，它只支持CCNA中的一些内容，对学习思科初学者有很大的帮助,更容易让一些初学思科的朋友们入门。 下载好软件，安装非常简单，双击运行安装程序，一直点下一步（CISCO公司出的，没有其他的流氓软件，大家放心），最后安装成功。桌面出现快捷方式 然后运行本程序，出现下面的界面
1，最上面的还是和一些其他的软件一样，新建，打开，保存之类的 2，中间的白框是工作区域，你操作就是在这个框里面操作的 3，框右边是圈划设备，移动设备，删除设备之类的注意那个信封，以后要是查看包的传输路径，主要是看这个 4，左下面是自己搭建TOPO时，可以随意的添加以下的设备，点着左边的ROUTER，右边就会出现可用的所有ROUTER，设备的类型列表如下：
实验三 cisco防火墙asa 模拟器 从内网访问outside 服务器
实验三 ASA模拟器从内网访问DMZ区服务器配置 （ASA模拟器） 注意：本实验配置为用模拟器来实现，用来练习防火墙命令的使用，实现的功能和“实验三asa 5505 从内网访问外网服务（真实防火墙）”相同，为了降低操作难度，我们只对ASA防火墙模拟器进行配置，完整的实验请参照“实验三asa 5505 从内网访问外网服务（真实防火墙）”。 一、实验目标 在这个实验中朋友你将要完成下列任务： 1．用nameif命令给接口命名 2．用ip address命令给接口分配IP 3．用duplex配置接口的工作模式----双工（半双工） 4．配置内部转化地址池（nat）外部转换地址globla 二、实验拓扑 三、实验过程 1. ASA 模拟器基本配置： ciscoasa> ciscoasa> enable Password: ciscoasa# ciscoasa# configure terminal ciscoasa(config)# interface e0/1 *进入e0/1接口的配置模式
ciscoasa(config-if)# nameif outside *把e0/1接口的名称配置为dmz INFO: Security level for "outside" set to 0 by default. ciscoasa(config-if)# ip address 10.0.1.1 255.0.0.0 *给e0/1接口配置IP地址 ciscoasa(config-if)# duplex auto *设置e0/1接口的工作模式为自动协商ciscoasa(config-if)# no shutdown *打开e0/1接口 ciscoasa(config-if)# exit *退出e0/1接口的配置模式 ciscoasa(config)# ciscoasa(config)# interface e0/0 *进入e0/0接口的配置模式 ciscoasa(config-if)# nameif inside *把e0/0接口的名称配置为inside INFO: Security level for "inside" set to 100 by default. *安全级别取值范围为1～100，数字越大安全级别越高，在默认情况下，inside安全级别为100。ciscoasa(config-if)# ip address 192.168.0.211 255.255.255.0 *给e0/0接口配置IP地址ciscoasa(config-if)# duplex auto *设置e0/0接口的工作模式为自动协商ciscoasa(config-if)# no shutdown *打开e0/0接口 ciscoasa(config-if)# exit *退出e0/0接口的配置模式 ciscoasa(config)# 2. ASA 模拟器本身接口的连通性测试 ①测试防火墙本身e0/1接口连通性 ciscoasa(config)# ping 10.0.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.0.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms ②测试防火墙本身e0/0接口连通性 ciscoasa(config)# ping 192.168.0.211 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.0.211, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms 3. 配置ASA模拟器实现从内部网络inside到外部网络outside的访问： ciscoasa(config)# nat (inside) 1 0.0.0.0 0.0.0.0 *nat是地址转换命令，将内网的私有ip转换为外网公网ip；用来定义那些主机需要进行出站地址转换。“nat (inside) 1 0.0.0.0 0.0.0.0”表示内网的所有主机(0 0)都可以访问由global指定的外网。 ciscoasa(config)# show running-config nat *查看防火墙的nat配置 nat (inside) 1 0.0.0.0 0.0.0.0 *nat配置信息 ciscoasa(config)# global (dmz) 1 interface *使用nat命令后，必须使用global命令定义用于转换的IP地址范围。“global (outside) 1 interface”使用端口地址转换（PAT）,指定PAT使用dmz 接口上的IP地址进行出站转换连接。 INFO: outside interface address added to PAT pool ciscoasa(config)# show running-config global *查看防火墙的global配置
cisco模拟器使用方法
Cisco模拟机使用方法 1.把K盘里面有一个（ATEN实验文件）的文件夹复制到自己的E： 学员下面的脱产班下你们自己使用的文件夹下 2.在刚刚复制过来的文件夹里面找到一个https://www.360docs.net/doc/dc10896884.html,的文件右键打开 方式选择记事本打开改写里面的路径。刚刚我们把ATEN 实验文件这个文件夹复制到了那里，哪个就是我们的路径改写 Workingdir = E：\学员\脱产班\no.06\ATEN实验文件\tmp\ 保存退出 3.双击桌面上面有一个dynamips server 的文件.就不用去管他,放在 那里! 4.双击我们刚刚编辑的那个文件在E：\学员\脱产班\no.06\ATEN 实验文件的一个https://www.360docs.net/doc/dc10896884.html,的文件会出现一个大于号的状态 5.输入list 是查看我们现在这个模拟器的设备,有那些! 6.如果要使用我们的SW1,那么我们就要start SW1 开启这个SW1 设备 7.然后在telnet SW1 登陆到我们SW1设备上面 8.现在进入的就是我们的交换机了,上面所做的操作都是在搭建我们 的模拟器环境! 9.进入交换机界面以后会出现一个对话,问你是no\yes 意思是:是否 愿意加载一些默认配置,这里我们选择no 我们自己手动配置! 直接输入n 就可以了!
10.进入模拟器了以后,我们看见的是router > 这个状态,这表示 的是我们现在交换机的名称是route 现在是在>模式,也就是我们的用户模式!现在输入enable 回车,我们进入特权模式,从特权模式进入全局配置模式输入:config t 我这里写的是简写,你们可以用teb键把命令补齐! 至于还有一个接口模式,一个线路模式,这里我就不做介绍了,你们大家自己看下书! 11.这里讲一点,如何修改设备的名称进入我们的全局配置模式 > enable 从用户模式进入特权模式 # config t 从特权在进入全局配置模式 （Config）# hostname benet 全局配置模式下面输入hostname benet 回车就可以修改设备名称了! Benet是设备名称,这里可以自己定义! 希望大家能够把这个模拟器能使用清楚,我的文档写的也比较清楚了,希望大家多加练习!
Cisco路由模拟器实验总汇
实验一： 1.口令和设备名设置 添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA switch>en password: ；第一次密码为空，直接回车switch#conf t ；进入全局配置模式 switch(config)#hostname swa ；设置交换机名 swa(config)#enable secret aaa ；设置特权加密口令为aaa swa(config)#enable password aax ；设置特权非密口令为aax swa(config)#line console 0；进入控制台口(Rs232)状态swa(config- line)#login ；允许登录 swa(config-line)#password aa ；设置登录口令aa swa(config-line)#line vty 0 4；进入虚拟终端virtual tty swa(config- line)#login ；允许登录 swa(config-line)#password a ；设置登录口令a swa(config-line)#exit ；返回上一层 swa(config)#exit ；返回上一层 swa#sh run ；看配置信息 swa#exit ；返回命令 swa>en password:
；试验哪一个口令可以通过双击ROA对路由器进行与交换机类似的设置。 2.清除口令 清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break 清除路由器口令，参考如下： 双击ROA 先配置路由的特权口令： router>en password: ；第一次密码为空，直接回车router#conf t ；进入全局配置模式 router(config)#enable secret aaa ；设置特权加密口令为aaa router(config)#exit ；返回 router#exit router>en password: aaa router# 清除口令是打开寄存器配置开关： router#reload ；重新启动，按 Ctrl+Break rommon> rommon>confreg 0x2142；跳过配置，26xx 36xx 45xxrommon>reset；重新引导，等效于重开机router>en
学习网络实验设备和网络命令以及思科模拟器基本操作
武汉理工大学 学生实验报告书 实验课程名称《计算机网络C》 开课学院计算机科学与技术学院 指导老师姓名 学生姓名 学生专业班级 2014 —2015 学年第2 学期
实验课程名称：计算机网络C
第二部分：实验调试与结果分析（可加页） 一、调试过程（包括调试方法描述、实验数据记录，实验现象记录，实验过程发现的问题等） (1).使用ipconfig的结果： (2).使用ipconfig /all的结果： (3).结果如图所示： 如图所示：当ping一个不通的IP或是域名时，会发送请求，但是返回的结果都是显示—请求超时，最后显示此次ping的结果，即发送4次，接受为0，丢失为0； (4).结果如图所示：
由图可以看出，当ping一个可以联通得到IP或是域名时，会显示所ping域名的IP，然后显示请求的结果：字节长度、所需时间和TTL的值，最后的统计信息表示发送的数据包等于接受的数据包，丢失为0，以及往返行程的最短、最长、平均时间。 二、实验结果及分析（包括结果描述、实验现象分析、影响因素讨论、综合分析和结论等） 从上面的结果可以看出，当用ping命令时，如果所ping的域名或是IP不存在时，会返回请求超时的结果；当ping的域名或是IP存在时，会返回具体的数据包的信息和响应时间信息。此外，利用ipconfig可以查看本机的IP、子网掩码、默认网关等信息。当然，使用ping和ipconfig可以获取和进行不同类型的操作。 三、实验小结、建议及体会 通过本次实验，基本掌握了ping命令和ipconfig命令的一些基本用法，当然掌握这些还远远不够，通过查找资料可以更加深入的了解这些命令的一些更加强大的用法。比如：在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令： C:＼>ping -l 65500 -t 192.168.1.21 当多台机器同时向一个IP发送数据时，会使机器瘫痪，网络堵塞，HTTP和FTP服务完全停止。因此，可以看出，ping命令也是双刃剑，需要明确使用的目的，不能用于非法目的。
思科模拟器——DHCP服务器中继实验
2017-7-9 基于思科模拟器 ZKY正品体育
思科模拟器DHCP服务器中继实验【DHCP服务器中继案例1】只有一个网段的DHCP中继 其中路由器作为DHCP服务器，交换机作为中继 一、交换机配置过程 Switch> Switch>en Switch#conf Switch(config)#vlan 10 创建VLAN 10 Switch(config-vlan)#exit Switch(config)#int vlan 10 Switch(config-if)#ip address 192.168.10.254 255.255.255.0 为VLAN 10配置地址Switch(config-if)#no shut 开启虚拟接口 Switch(config-if)#exit Switch(config)#int fa0/1 Switch(config-if)#switchport access vlan 10 将fa0/1加入vlan 10 Switch(config-if)#exit Switch(config)#int fa0/24 Switch(config-if)#no switchport 将交换口转换为路由口 Switch(config-if)#ip ad Switch(config-if)#ip address 172.16.1.1 255.255.255.0 Switch(config-if)#no shut Switch(config-if)#ex Switch(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2
CCNA实验模拟器简介
CCNA实验模拟器简介 思科认证一直被认为是IT业界一个金字招牌，在国外，思科初级网络工程师的相关认证--CCNA被称为“获得高薪的直通车”，可见其含金量以及业界的认可的程度，而其后的阶梯式的职业证书--CCNP->CCIE更是进入IT行业获得高薪的保证，因此，国内众多的青年才俊们纷纷投入到了思科认证大军之中。 但是思科的这种职业证书的考试完全不像国内的传统考试，除了自适应之外，还有很多的操作题目，即给一个模拟的环境与配置条件，要求你在模拟界面进行正确的命令行操作，这一点怕是很多国内考生最头痛的地方，因为对于他们来说，没有太多这种真实的路由器与交换机的环境进行操作，自然动手能力要差很多，然而思科的认证对于考生的动手能力要求很高，这也是国际职业资格认证的一种趋势，因为对于这些证书对考生的要求就是：通过考试之后，就证明你有相当的技术水平与动手能力，而不是只有理论。从这一点上来说，如果能够拿到证书，就可以在工作中直接去做，而不必去花很长的时间去学习。 道理虽然如此，但如何才能增加考生的动手能力呢？总不能花费大量的金钱跑去租用实验室吧，尽管这样接触的是真实的路由器与交换机，但毕竟经费问题不是那么好解决的，于是，国外几家公司想到了“模拟器”这种方式。 所谓的模拟器，就是使用软件来营造出一种虚拟的实验环境，其中包含了实验所需要的路由器、交换机、各种连接方式，点击进入相关的设备即可进行操作，虽然模拟器个个价格不菲，但一来它是安装在电脑上，不必为经常跑实验室浪费时间而担忧，二来它以后还可以继续发挥作用，对学习超过教材范围的知识，只要模拟器能够支持，都可以学，让你体会到物超所值的感觉。 作为过来人，伯狼就说一点经验之谈吧，其实伯狼所接触的模拟器，或者说算得上是模拟器的只有五种，它们分别是：RouterSim4.0、Sybex Virtual Lab、思科网络学院Flah Lab、CIM、Boson Netsim5.31。 选择有五个之多，但总不能全部都用吧，如果你有钱，我没话说……，下面伯狼就这五款模拟器的界面、实验环境、支持命令总数、支持设备总数以及实验拓扑的可扩展性来一番粗浅比较。 一、 Routersim 经典老牌模拟器，两年前伯狼准备考试时，在培训中心看到众多的思科粉丝们都在用它，本来以为它那死板的要命的命令方式和实验环境会在不久的将来(注意是在考CCNA2.0的时代)淹死在激烈的竞争中，却发现它还是在时时提高中的，目前的版本是RouterSim's Network Visualizer 4.0，用来准备CCNA 640-801的考试还是完全应付的来的，据该公司所讲，这一版本的routersim 提供了432条命令，并有超过230个实验，具体是不是真有这么多，伯狼实在无从考证，(因为它太贵了，伯狼买不起……)另外，它是为专门为CCNA考生定制的，定制的好到一塌糊涂，除了命令少点和不能自定义实验环境之外，没有什么别的缺点，还有，它可以升级，不过升级的费用还是要交滴，直接从它的3.0
Cisco_Packet_Tracer实验教程
可以这么说，我用过有许多好的网络模拟软件，其中不乏有特别优秀的！比如Boson的Boson NetSim for CCNA 6.0就很优秀。但是自从我用了Packet Tracer这个思科官方模拟软件后，我发现竟有更优秀的。他的最新版本是Packet Tracer 5.0，直到现在我使用这个工具仍然是爱不释手，好了闲话不多说，工作！网络上有相关Packet Tracer的所谓“教程”，但是都只是皮毛，今天我从以下三个方面入手介绍Packet Tracer 5.0这个软件。力求做到“深入、详解”。另外我不反对大家转载这篇文章，但是我希望朋友转载后请注明链接： |狼人◇_传说 https://www.360docs.net/doc/dc10896884.html,/谢谢！ 本文用到的Packet Tracer有最新版本PT 5.2,下载地址： https://www.360docs.net/doc/dc10896884.html,/files/1521bf9c-a187-11de-87fc-0014221b798a/ cisco的Packet Tracer 5.2现已推出。 在原有5.1的基础上，增加了很多的安全特性。 现在5.2可以满足CCNA 安全课程的学习。 5.2增加的功能主要有： 1、AAA 2、加密功能 2.1 点到点VPN 2.2 远端VPN 3、Qos （MQC的使用） 4、NTP （网络时间协议） 5、SNMP 6、ipv6 7、ips 8、路由协议也更加完善，可以实现的功能更加全面 9、PC上也增加了几个新的功能是和路由器做配合。 第一篇、熟悉界面 一、设备的选择与连接 在界面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备、设备之间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connections”，用鼠标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connection Type（自动选线，万能的，一般不建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。其中DCE和DTE 是用于路由器之间的连线，实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。而在这里，你只需选一根就是了，若你选了DCE这一根线，则和这根线先连的路由器为DCE，配置该路由器时需配置时钟哦。交叉线只在路由器和电脑直接相连，或交换机和交换机之间相连时才会用到。 注释：那么Custom Made Devices设备是做什么的呢？通过实验发现当我们用鼠标单击不放开左键把位于第一行的第一个设备也就是Router中的任意一个拖到工作区，然后再拖一个然后我们尝试用串行线Serial DTE连接两个路由器时发现，他们之间是不会正常连接的，原因是这两个设备初始化对然虽然都是模块化的，但是没有添加，比如多个串口等等。那么，这个Custom Made Devices设备就比较好了，他会自动添加一些“必须设备的”，在实验环境下每次选择设备就不用手动添加所需设备了，使用起来很方便，除非你想添加“用户自定义设备”里没有的设备再添加也不迟。
最新Cisco路由模拟器实验总汇
实验一： 1. 口令和设备名设置 添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA switch>en password: ；第一次密码为空，直接回车switch#conf t ；进入全局配置模式 switch(config)#hostname swa ；设置交换机名 swa(config)#enable secret aaa ；设置特权加密口令为aaa swa(config)#enable password aax ；设置特权非密口令为aax swa(config)#line console 0 ；进入控制台口(Rs232)状态swa(config-line)#login ；允许登录 swa(config-line)#password aa ；设置登录口令aa swa(config-line)#line vty 0 4 ；进入虚拟终端virtual tty swa(config-line)#login ；允许登录 swa(config-line)#password a ；设置登录口令a
swa(config-line)#exit ；返回上一层 swa(config)#exit ；返回上一层 swa#sh run ；看配置信息 swa#exit ；返回命令 swa>en password: ；试验哪一个口令可以通过 双击ROA对路由器进行与交换机类似的设置。 2. 清除口令 清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break 清除路由器口令，参考如下：双击ROA 先配置路由的特权口令： router>en password: ；第一次密码为空，直接回车router#conf t ；进入全局配置模式 router(config)#enable secret aaa ；设置特权加密口令为aaa
思科模拟器命令
1. 计算机命令： PCA login: root ；使用root用户password: linux ；口令是linux # shutdown -h now ；同init 0 关机 # logout # login # ifconfig ；显示IP地址 # ifconfig eth0
cisco模拟实验
Packet Tracer 5.3建构CCNA实验攻略(1)——配置Cisco交换机 Packet Tracer 5.3是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.3是非常不错的选择。通常我们周围并没有那么多思科的设备供我们学习调试，参加培训费用很贵，上机实践的机会还是有限的，利用Packet Tracer 5.3练习思科IOS操作命令很不错的。近日，在网上下载了思科 CCNA640-802指导用书，打算根据此教程与诸位网友共同分享Packet Tracer 5.3的使用方法与技巧，也借此抛砖引玉。 首先，要配置好Cisco交换必需要熟悉IOS命令及相关的知识。 一、几种配置命令模式 switch> 这种提示符表示是在用户命令模式，只能使用一些查看命令。 switch# 这种提示符表示是在特权命令模式。 switch(config)# 这种提示符表示是全局配置模式 switch(config-if)# 端口配置命令模式 图一几种命令模式 二、检查、查看命令 这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表 图二
图三 图四 图五Show ? 帮助命令显示当前所有的查看命令 图六查看端口状态信息
三、密码设置命令 Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。 switch(config)#enable password 设置进入特权模式进的密码 switch(config-line) 可以设置通过console端口连接设备及telnet远程登录时所需要的密码 图七设置交换机的各种密码 默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。为了避免这种情况，我们可以以密文的形式存储各种密码:service password-encryption 图九 图十密码以密文的形式存储 四、配置IP地址及默认网关 图十一 五、管理MAC地址表 switch#show mac-address-table 显示MAC地址列表 switch#clear mac-address-table dynamic 清除动态MAC地址列表
思科IOU模拟器拓扑搭建教程
交流群： 思科 CCNP 交流群：69721386
Here’s an example topology for Cisco IOU to help you get started:
In this example, SF is an IOU instance running on host “solaris”. IOUlive is also running on this host, bridging SF’s Ethernet0/0 interface to my physical network (and to the world).
SJ1, SJ2, and SJ3 are IOU instances running on host “helium”.
The Ethernet1/0 interface on SF is connected to Ethernet0/1 on SJ1 are connected, even though they are on separate physical hosts.
The Ethernet0/0 interfaces on SJ1, SJ2, and SJ3 are connected, sharing a common network segment.
Last, SJ2 and SJ3 are connected via their Serial1/0 interfaces.
Hopefully, this should be good enough to demonstrate the various options for connecting IOU instances.
The NETMAP file
Cisco最全模拟器教程
Cisco最全模拟器教程 教程 1、进入用户模式，像这样有个大于符号的 2、输入enable进入特权模式，像这样有个#号的 3、输入configure terminal进入全局配置模式 4、在全局配置模式下可以先设置特权密码，输入enable password 123 5、接下来对vlan1的接口进行配置。首先进入接口配置模式， 输入interface vlan 1 6、现在开始配置vlan 1 的管理ip 和子网掩码。输入ip address 192.168.1.1 255.255.255.0 7、将vlan1 设置为活跃状态。输入no shut 8、退出当前模式进入全局配置模式。输入 exit
9、接下来是设置远程登录密码。首先进入line配置模式， 输入line vty 0 4 （PS：这里VTY(Virtual Type Terminal)是虚拟终端的意思，line vty 0 4表示设置0到4号5个端口为远程登录端口，设置为0 3，0 2， 0 1完全是可以的） 10、然后设置密码。输入password jfb 11、输入了密码当然要保存！在上一步的基础上输入login 12、然后输入end返回特权模式，再输入show running查看 我们对交换机的配置情况 13、设置正确。 14、现在就是对pc配置ip 和子网掩码（192.168.1.2
255.255.255.0） 15、连接一根直通双绞线。 16、接下来激动人心的时刻到来了，在命令提示符中输入ping 192.168.1.1，是不是通了，如果没有可多试几次！ 17、更激动人心的时刻是在下面。输入telnet 192.168.1.1 18、输入远程登录密码 jfb，看看是不是远程登录成功了 19、输入enable ，提示输入密码，该密码为特权密码，前面 设置的123 看看是不是进入特权模式了！
cisco模拟器介绍
想掌握思科包括CCNA、CCNP、CCIE技术的朋友们快来加速啊！ Cisco公司Router eSIM实验模拟器简介 Router eSIM模拟器是由Cisco公司制作的，是我们之前介绍的思科网络技术学院FLASH 的更新版本，目的是让参加网络技术学院学习的学员们熟悉命令配置和考试环境。实验中需要配置五台路由器，分别用ABCDE标志。 Router eSIM实验模拟器特点 由于是Cisco公司制作的，在实验过程中，你会发现一切操作都像在真正的Cisco设备上进行的一样。 当我们输入了错误的命令，Router eSIM会给出非法输入的提示。 可以输入“?”来显示帮助信息。 并且在您参加了CCNA考试后，您会发现Router eSIM模拟的实验环境与真实的实验考试是非常相似的。 在我们看来最大的遗憾就是Router eSIM只提供了一个大型实验，在实验数量和实验种类上远远不足，只是为了让那些没有任何路由、交换基础的学员能够使用最简单的Flash模拟软件进行热身，方便新手入门。 相比思科网络技术学院FLASH来说，Router eSIM涉及到的配置指令比较多，难度也增加了不少，更有利于大家灵活运用所学到的知识，非常适合已经学习了思科网络技术学院的朋友使用。 Router eSIM实验模拟器功能界面使用介绍 一、启动Router eSIM，进入实验界面。左边分栏最左侧的“ABCDE”分别对应需要配置的ABCDE五台路由器，我们可以通过点击相应的字母在这5台路由器间进行切换。 在左边分栏的绿色区域是实验帮助信息，对网络拓扑和实验环境进行描述。建议您在做实验前最好要阅读提示。 在右边分栏就是当前路由器的命令行配置模式，我们可在该区域输入命令行对路由器进行配置。