Cisco Packet Tracer 思科网络实验

1. 配置ACL

先按图配置IP和网关，确保做ACL前可以ping通

access-list 100 deny tcp 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255 eq 80

开通除80以外的所有流量

access-list 100 permit ip any any

int g0/0

ip access-group 100 in

2. 配置Telnet和SSH

配置Telnet

en

config

配置交换机enable特权密码

enable password 123

配置vlan IP地址

int vlan1

ip address 192.168.1.254 255.255.255.0

no shutdown

exit

配置telnet终端登录密码

line vty 0 4

password 1234

login

配置ssh

line vty 0 4

transport input ssh

login local

exit

设置ssh版本为2

ip ssh version 2

设置domain-name名称为dn

ip domain-name dn

生成rsa文件，大小为1024

crypto key generate rsa

1024

设置ssh登陆账号为root和密码为123456

username root privilege 15 secret 123456

3. 配置DHCP

先配置路由器G0/0 IP地址 192.168.1.254/24

en

conf t

int g0/0

ip address 192.168.1.254

no shutdown

exit

配置dhcp池名称为aa

ip dhcp pool aa

network 192.168.1.0 255.255.255.0

default-route 192.168.1.254

4. 静态路由

在conf模式下，配置路由器(以route0为例)，为每个路由器接口配置ip

ip route 192.16.1.0 255.255.255.0 192.16.2.1

ip route 192.168.3.0 255.255.255.0 192.168.2.1

5. 静态路由图形界面配置版

路由1

路由2

路由3

6. 动态路由

配置路由器(以route0为例)，为每个路由器接口配置ip

router rip

version 2

no auto-summary

network 192.168.2.0

network 192.16.2.0

7. 三层交换机

配置三层交换机

en

conf

开启路由功能

ip routing

配置vlan2

vlan 2

exit

int vlan 2

ip address 192.168.2.254 255.255.255.0

exit

配置vlan3

vlan 3

exit

int vlan 3

ip address 192.168.3.254 255.255.255.0

exit

再将两个端口设为trunk模式

switchport trunk encapsulation dotlq

switchport mode trunk

配置二层交换机（左边，右边相同略过）

en

conf

int vlan 2

exit

int fa0/1

switchport mode access

switchport access vlan 2

no shutdown

int vlan 3

exit

int fa0/2

switchport mode access

switchport access vlan 3

no shutdown

查看Gig0/1是否变为trunk模式