絡(luò)實(shí)驗(yàn)指南：吃透VLAN、靜態(tài)路由與排錯(cuò)技巧)
簡介這份PDF是《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐》實(shí)驗(yàn)系列的配套指導(dǎo)文檔基于Cisco Packet Tracer仿真軟件面向計(jì)算機(jī)網(wǎng)絡(luò)課程學(xué)習(xí)者與網(wǎng)絡(luò)入門人員覆蓋實(shí)驗(yàn)一至實(shí)驗(yàn)三的完整操作流程。內(nèi)容從Packet Tracer安裝、基本界面與簡單局域網(wǎng)搭建逐步深入到拓?fù)洳季帧⒃O(shè)備配置、PING/HTTP/DNS測試再到VLAN構(gòu)建與配置并附有ARP協(xié)議選做部分可幫助讀者按章節(jié)由淺入深地開展實(shí)驗(yàn)。資源為單個(gè)PDF文件大小約1.67MB目前已有1338人學(xué)習(xí)下載。閱讀后可系統(tǒng)掌握網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)、IP與子網(wǎng)掩碼配置、VLAN間通信、數(shù)據(jù)包傳輸路徑觀察等關(guān)鍵技能同時(shí)實(shí)驗(yàn)小結(jié)模塊也有助于養(yǎng)成復(fù)盤與總結(jié)的習(xí)慣適合需要完成課程實(shí)驗(yàn)或備考CCNA基礎(chǔ)內(nèi)容的學(xué)生參考。1. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)(Packet Tracer)這份實(shí)驗(yàn)指導(dǎo)的價(jià)值不止于“會點(diǎn)鼠標(biāo)”手頭這份《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)(Packet Tracer)-v1.4.pdf》多半是學(xué)校網(wǎng)絡(luò)課程配套的實(shí)驗(yàn)指導(dǎo)書一頁頁拓?fù)鋱D、配置命令和驗(yàn)證步驟核心訓(xùn)練環(huán)境是 Cisco Packet Tracer——思科的官方網(wǎng)絡(luò)模擬器。它能在一臺電腦上拖出路由器、交換機(jī)、PC、服務(wù)器用網(wǎng)線連起來再敲跟真機(jī)差不多的指令把課本里的 VLAN、DHCP、靜態(tài)路由、OSPF 變成看得見的報(bào)文流動。這篇文章想解決的是更實(shí)際的問題指導(dǎo)書上的實(shí)驗(yàn)步驟照著做了為什么還是不通以及怎么用 Packet Tracer 把這些實(shí)驗(yàn)真正吃透而不是停留在“設(shè)備拖出來、IP 填進(jìn)去、ping 通就交作業(yè)”的層面。適合正被課程實(shí)驗(yàn)卡住的同學(xué)也適合想快速上手網(wǎng)絡(luò)基礎(chǔ)、準(zhǔn)備認(rèn)證考試的轉(zhuǎn)行工程師。2. Packet Tracer 的選型與安裝為什么用它而不是真機(jī)或 GNS32.1 用 Packet Tracer 做實(shí)驗(yàn)的三個(gè)理由和一個(gè)邊界第一個(gè)理由是成本和門檻。真機(jī)實(shí)驗(yàn)室很難做到一人一套設(shè)備幾臺路由器加交換機(jī)堆在機(jī)柜里學(xué)生能碰到的只有配置線做錯(cuò)了還得等老師重置。Packet Tracer 免費(fèi)、安裝包小、普通筆記本就能跑拓?fù)潆S便畫做壞了刪除重來不需要申請機(jī)房時(shí)間也不存在燒端口的問題。第二個(gè)理由是可視化能力。真實(shí)設(shè)備上你敲完命令只能通過 show 命令看結(jié)果數(shù)據(jù)包在設(shè)備內(nèi)部怎么走、從哪個(gè)接口進(jìn)、從哪個(gè)接口出全憑腦補(bǔ)。Packet Tracer 的模擬模式可以放一個(gè)包出來一步一步看它經(jīng)過哪臺設(shè)備、在 OSI 模型的哪一層被處理、MAC 地址和 IP 地址發(fā)生了哪些變化。這個(gè)能力對建立“排錯(cuò)直覺”極其有用真機(jī)上反而沒有這么直觀的教學(xué)手段。第三個(gè)理由是實(shí)驗(yàn)環(huán)境可復(fù)現(xiàn)。指導(dǎo)書里每個(gè)實(shí)驗(yàn)都配好了拓?fù)淠阍?Packet Tracer 里做完之后把整個(gè)工程保存成 .pkt 文件下次打開能繼續(xù)改發(fā)給同學(xué)也能對照檢查。如果一個(gè)實(shí)驗(yàn)做了一半想重來直接重新打開初始工程就行不用費(fèi)勁回憶剛才改了什么。再說邊界。Packet Tracer 的定位是教學(xué)模擬器重點(diǎn)覆蓋 CCNA 級別的功能和協(xié)議BGP、MPLS、QoS 隊(duì)列調(diào)度、無線漫游、IPv6 過渡技術(shù)這些內(nèi)容在 Packet Tracer 里要么被簡化要么直接沒有。如果你的目標(biāo)只是把《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)(Packet Tracer)-v1.4.pdf》這套課內(nèi)實(shí)驗(yàn)做完它完全夠用想繼續(xù)往深走再考慮 GNS3 或 EVE-NG那些工具要自己準(zhǔn)備 IOS 鏡像對內(nèi)存和 CPU 的消耗也大得多。2.2 packet tracer 下載安裝與漢化包的三個(gè)關(guān)鍵選項(xiàng)安裝包來源不用糾結(jié)。思科網(wǎng)絡(luò)學(xué)院注冊賬號后可以下載官方安裝包學(xué)校課程平臺也經(jīng)常會提供離線安裝包兩者裝完功能沒有差別。我一般建議優(yōu)先裝課程資料里附帶的版本因?yàn)橹笇?dǎo)書里的截圖和操作路徑是基于特定版本截的版本差太遠(yuǎn)可能連菜單位置都對不上。安裝過程中的選項(xiàng)保持默認(rèn)就好有兩個(gè)地方值得注意。第一安裝路徑別用中文也別往系統(tǒng)盤的深層目錄塞。這不是什么高端原理純粹是玄學(xué)問題——中文路徑偶爾會引發(fā)漢化包不生效、設(shè)備模型加載異常這類怪毛病。第二安裝完成后第一次啟動如果軟件沒反應(yīng)常見原因是缺 Visual C 運(yùn)行庫或 .NET 環(huán)境裝上重啟再試。漢化包的問題很多人問。網(wǎng)上下到的 Chinese.ptl 文件放到 Packet Tracer 安裝目錄下的 languages 文件夾里啟動軟件后在 Options 菜單里找到 Interface Language選擇 Chinese重啟生效。要注意的是這個(gè)漢化包只覆蓋菜單和主要控件設(shè)備屬性面板、命令行提示很可能還是英文。這很正常別因此反復(fù)換漢化包折騰命令行保持英文反而是好事因?yàn)檎鎸?shí)設(shè)備的 IOS 只有英文你遲早要習(xí)慣。2.3 打開軟件先認(rèn)清三個(gè)面板少走彎路第一次打開 Packet Tracer界面看上去信息量很大其實(shí)只需要關(guān)注三個(gè)區(qū)域。左邊是設(shè)備欄按類型分了路由器、交換機(jī)、集線器、無線設(shè)備、終端設(shè)備等幾類實(shí)驗(yàn)里常用的 2960 交換機(jī)、2911 路由器、PC 都在這里拖拽。中間是工作區(qū)拓?fù)渚彤嬙谶@里底部有邏輯視圖和物理視圖的切換課內(nèi)實(shí)驗(yàn)全部在邏輯視圖完成。右側(cè)或頂部是模式切換條分成實(shí)時(shí)模式和模擬模式。實(shí)時(shí)模式下所有數(shù)據(jù)包瞬間處理完效果跟真實(shí)網(wǎng)絡(luò)一致模擬模式下每點(diǎn)一次“Capture/Forward”只走一個(gè)或一組報(bào)文能逐個(gè)觀察數(shù)據(jù)包的流動過程。這三個(gè)面板里模式切換是最容易被忽略但最關(guān)鍵的功能。指導(dǎo)書上說“ping 通”只是結(jié)果真正值錢的是用模擬模式觀察為什么能通、為什么不通。后面的實(shí)驗(yàn)里我會反復(fù)用到它。3. 用兩臺 PC 和一臺交換機(jī)跑通第一個(gè)實(shí)驗(yàn)從連線到 Ping 通3.1 拖設(shè)備接線為什么交換機(jī)不需要先配 IP從設(shè)備欄拖一臺 2960 交換機(jī)和兩臺 PC 到工作區(qū)然后用連接線把它們連起來。連接線在設(shè)備欄的“Connections”分類里選銅制直通線從 PC 的 FastEthernet0 口連到交換機(jī)的 FastEthernet0/1 和 FastEthernet0/2。連線完成后端口應(yīng)該顯示綠色箭頭或小圓點(diǎn)如果出現(xiàn)紅色叉號說明線選錯(cuò)了或者接口被關(guān)閉。很多第一次做實(shí)驗(yàn)的人會問交換機(jī)要不要先配個(gè) IP不需要。二層交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)依靠的是 MAC 地址表只要端口 up 就能工作。給交換機(jī)配置管理 IPSwitch Virtual Interface是為了遠(yuǎn)程登錄管理它和當(dāng)前兩臺 PC 互通沒有關(guān)系。指導(dǎo)書里有些步驟會先給交換機(jī)配 VLAN那是實(shí)驗(yàn)的后半部分一開始別混在一起。接線時(shí)有個(gè)細(xì)節(jié)Packet Tracer 會自動把連線識別為直通線還是交叉線但手動選擇時(shí)容易選錯(cuò)。PC 連交換機(jī)、交換機(jī)連路由器用直通線兩臺 PC 直連、兩臺交換機(jī)直連這種同類設(shè)備互連真實(shí)環(huán)境要用交叉線。在 Packet Tracer 里接錯(cuò)線會在拓?fù)鋱D上立刻顯示紅叉這個(gè)反饋很直接翻車的成本幾乎為零。3.2 給 PC 配置 IPDesktop 選項(xiàng)卡里的四個(gè)字段雙擊 PC 打開設(shè)備窗口切到 Desktop 選項(xiàng)卡再點(diǎn) IP Configuration界面里會出現(xiàn) IP Address、Subnet Mask、Default Gateway、DNS Server 四個(gè)輸入框但真正需要關(guān)心的是前三個(gè)。第一臺 PC 填I(lǐng)P Address 192.168.1.1Subnet Mask 255.255.255.0。注意子網(wǎng)掩碼輸入后可以點(diǎn)一下旁邊的空白處讓它自動補(bǔ)全PT 會按標(biāo)準(zhǔn) C 類地址給你填好不用自己硬敲。Default Gateway 留空。第二臺 PC 填 192.168.1.2掩碼相同網(wǎng)關(guān)同樣留空。網(wǎng)關(guān)留空是有原因的。192.168.1.1 和 192.168.1.2 同處一個(gè) /24 網(wǎng)段PC 要發(fā)數(shù)據(jù)給同一網(wǎng)段的另一臺 PC直接在本地用 ARP 解析對方 MAC 地址就能到達(dá)不需要經(jīng)過三層設(shè)備。如果這時(shí)候填了網(wǎng)關(guān)反而會讓 PC 在通信前先查一下 ARP 表找網(wǎng)關(guān)雖然結(jié)果不會錯(cuò)但會給第一次抓包的同學(xué)帶來困擾——你會看到多出來的網(wǎng)關(guān) MAC 地址解析過程。填完之后驗(yàn)證連通性。在 PC 的窗口里打開 Command Prompt敲 ping 192.168.1.2看到感嘆號或者 Reply from 192.168.1.2 的回復(fù)說明通了。Packet Tracer 里 ping 命令的結(jié)果顯示和 Cisco 真機(jī)有些不同真機(jī)用!表示通、.表示超時(shí)Packet Tracer 的 PC 終端里會直接顯示回復(fù)文本。兩種都算成功別看見格式不一樣就以為配置錯(cuò)了。3.3 模擬模式里放一個(gè) Ping 包看清 ARP、廣播和單播這一步是 Packet Tracer 相對真機(jī)最值錢的地方。把模式切換到 Simulation界面上會出現(xiàn)事件列表區(qū)域。在右側(cè)工具欄找到 Add Simple PDU一個(gè)帶信封的圖標(biāo)點(diǎn)擊后先點(diǎn)源 PC再點(diǎn)目標(biāo) PC一個(gè) ping 報(bào)文就準(zhǔn)備好了。點(diǎn) Capture/Forward你會看到事件列表里逐個(gè)出現(xiàn)報(bào)文。第一個(gè)報(bào)文往往是 ARP 請求目的 MAC 地址是 FF-FF-FF-FF-FF-FF這個(gè)全 F 的地址就是廣播地址。PC 想知道 192.168.1.2 的 MAC 地址但自己的 ARP 表里沒有記錄于是把這個(gè)請求廣播出去。交換機(jī)收到廣播幀后除了接收端口之外的所有端口都會轉(zhuǎn)發(fā)這個(gè)幀兩臺 PC 都能收到。第二臺 PC 發(fā)現(xiàn)廣播里問的是自己的 IP就回了一個(gè)單播 ARP 回復(fù)。此后源 PC 拿到了目標(biāo) MAC 地址才會真正發(fā)出 ICMP Echo Request最終收到 Echo Reply?？梢杂靡粡埍韥碛涗涍@個(gè)過程中最關(guān)鍵的信息階段報(bào)文類型目的 MAC說明第一次通信ARP 請求FF-FF-FF-FF-FF-FF廣播交換機(jī)泛洪到所有端口目標(biāo)響應(yīng)ARP 回復(fù)源 PC 的 MAC單播交換機(jī)按 MAC 表轉(zhuǎn)發(fā)后續(xù)通信ICMP Echo Request / Reply目標(biāo) PC 的 MAC直接單播不再發(fā)廣播事件列表里如果顯示了一大堆其他協(xié)議報(bào)文可以在列表下方的過濾器里只勾選 ICMP 和 ARP。模擬模式里最常見的操作失誤是沒過濾協(xié)議就猛點(diǎn) Capture/Forward結(jié)果被 DHCP、STP、CDP 等協(xié)議刷屏這條我在第五章專門講。4. 兩個(gè)課程實(shí)驗(yàn)高頻題VLAN 劃分和靜態(tài)路由從命令到驗(yàn)收4.1 實(shí)驗(yàn)一VLAN 劃分和跨交換機(jī)相同 VLAN 互通VLAN 實(shí)驗(yàn)幾乎出現(xiàn)在每一份計(jì)網(wǎng)實(shí)驗(yàn)指導(dǎo)書里有些高校的“計(jì)網(wǎng)實(shí)驗(yàn)一”就是按這個(gè)模板出的題。實(shí)驗(yàn)拓?fù)溆脙膳_ 2960 交換機(jī)四臺 PC交換機(jī)之間用一根線互連分別接到兩臺交換機(jī)的 FastEthernet0/24 端口。PC1 和 PC3 屬于 VLAN 10PC2 和 PC4 屬于 VLAN 20實(shí)驗(yàn)要求同一 VLAN 內(nèi)的 PC 能互通不同 VLAN 的 PC 互相隔離。第一臺交換機(jī)上的配置如下Switch enable Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name engineering Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name office Switch(config-vlan)# exit Switch(config)# interface fastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# interface fastEthernet 0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 20 Switch(config-if)# interface fastEthernet 0/24 Switch(config-if)# switchport mode trunk這段命令做的事情很清晰先創(chuàng)建兩個(gè) VLAN 并分別命名然后把連著 PC1 的端口劃進(jìn) VLAN 10連著 PC2 的端口劃進(jìn) VLAN 20最后把連接另一臺交換機(jī)的端口設(shè)為 trunk。switchport mode access代表這個(gè)端口只承載一個(gè) VLAN 的流量switchport mode trunk代表這個(gè)端口要同時(shí)承載多個(gè) VLAN 的流量所以必須允許 VLAN 列表通過。第二臺交換機(jī)上的配置幾乎一樣只是 PC 接的端口號不同。配置完之后PC1192.168.10.1/24和 PC3192.168.10.2/24應(yīng)該能 ping 通PC1 和 PC2192.168.20.1/24之間 ping 不通。這里有個(gè)容易誤判的點(diǎn)PC1 和 PC2 不在同一個(gè) VLAN即使把 IP 配到同一個(gè)網(wǎng)段它們也通不了因?yàn)樵诙泳捅唤粨Q機(jī)隔離了。如果你做實(shí)驗(yàn)時(shí)發(fā)現(xiàn)不同 VLAN 的 PC 居然能 ping 通先檢查是不是把兩個(gè)端口都設(shè)成了 trunk或者忘配了 access vlan。trunk 鏈路是另一個(gè)重災(zāi)區(qū)。兩臺交換機(jī)互連的端口如果都保持默認(rèn)的 access 模式鏈路只能承載默認(rèn) VLAN 1 的流量。你把 VLAN 10 和 VLAN 20 都劃到了不同端口上但它們經(jīng)過交換機(jī)之間的鏈路時(shí)trunk 沒開啟這些幀根本過不去。我一般會在配置完之后用show interfaces trunk和show vlan brief兩條命令驗(yàn)證前者確認(rèn)干道鏈路狀態(tài)后者確認(rèn) VLAN 和端口映射沒有配錯(cuò)。4.2 實(shí)驗(yàn)二三臺路由器串成一條線靜態(tài)路由怎么配靜態(tài)路由實(shí)驗(yàn)的拓?fù)涫侨_路由器串聯(lián)。R1 的 GigabitEthernet0/0 連接 PC1網(wǎng)段 192.168.1.0/24R1 的 Serial0/0/0 連接 R2 的 Serial0/0/0網(wǎng)段 10.0.1.0/30R2 的 Serial0/0/1 連接 R3 的 Serial0/0/0網(wǎng)段 10.0.2.0/30R3 的 GigabitEthernet0/0 連接 PC2網(wǎng)段 192.168.3.0/24。地址規(guī)劃可以先用表格寫清楚再動手這是我在帶人時(shí)要求必須做的設(shè)備接口IP 地址掩碼對端R1G0/0192.168.1.254255.255.255.0PC1 網(wǎng)關(guān)R1S0/0/010.0.1.1255.255.255.252R2 S0/0/0R2S0/0/010.0.1.2255.255.255.252R1 S0/0/0R2S0/0/110.0.2.1255.255.255.252R3 S0/0/0R3S0/0/010.0.2.2255.255.255.252R2 S0/0/1R3G0/0192.168.3.254255.255.255.0PC2 網(wǎng)關(guān)R1 上的完整配置Router enable Router# configure terminal Router(config)# interface gigabitEthernet 0/0 Router(config-if)# ip address 192.168.1.254 255.255.255.0 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# interface serial 0/0/0 Router(config-if)# ip address 10.0.1.1 255.255.255.252 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# ip route 192.168.3.0 255.255.255.0 10.0.1.2這段配置里最容易被忽略的是no shutdown。Packet Tracer 的路由器接口默認(rèn)是 shutdown 狀態(tài)不敲這句命令接口一直處于 down鏈路圖標(biāo)也是紅的。很多同學(xué)配置全對了路由表也加了就是 ping 不通最后發(fā)現(xiàn)是物理接口沒打開。注意這個(gè)坑。靜態(tài)路由命令ip route 目標(biāo)網(wǎng)段 掩碼 下一跳地址是核心。R1 要去往 192.168.3.0/24自己不是直連網(wǎng)段所以需要告訴它把去往這個(gè)網(wǎng)段的數(shù)據(jù)包交給 10.0.1.2也就是 R2。這里我習(xí)慣統(tǒng)一寫“下一跳地址”不寫出接口。原因是 Packet Tracer 的模擬器對“出接口 下一跳”的混合寫法解析偶爾會有怪問題純寫下一跳地址最穩(wěn)。R2 和 R3 上也要做對應(yīng)的配置。R2 需要兩條靜態(tài)路由一條去往 192.168.1.0/24下一跳是 10.0.1.1一條去往 192.168.3.0/24下一跳是 10.0.2.2。R3 需要一條去往 192.168.1.0/24 的路由下一跳是 10.0.2.1。有些指導(dǎo)書里會直接給你默認(rèn)路由的命令Router(config)# ip route 0.0.0.0 0.0.0.0 10.0.2.1默認(rèn)路由的意思是把所有不匹配任何具體路由條目的數(shù)據(jù)包都丟給下一跳。在只有三條路由器串聯(lián)的實(shí)驗(yàn)里R2 用默認(rèn)路由可以少寫一半命令但我和很多老師一樣建議你在學(xué)習(xí)階段盡量寫明細(xì)路由這樣能更好地理解路由查找過程也能避免多條默認(rèn)路由疊加后出現(xiàn)環(huán)路。4.3 對照指導(dǎo)書驗(yàn)收五條檢查缺一不可指導(dǎo)書上每個(gè)實(shí)驗(yàn)的結(jié)尾都會寫“驗(yàn)證結(jié)果”但寫得往往很簡單比如“PC1 能 ping 通 PC3”。實(shí)際做實(shí)驗(yàn)時(shí)一次 ping 通并不代表你的配置真的正確可能是兩個(gè)設(shè)備碰巧在同一個(gè)網(wǎng)段、或者中間經(jīng)過了沒被檢查的路徑。我一般按下面五條逐項(xiàng)核對。第一看物理鏈路。所有端口都是綠色沒有紅叉Serial 接口要顯示 up/up。第二看 PC 的 IP 配置。IP 和掩碼必須與所在網(wǎng)段一致網(wǎng)關(guān)必須填對PC 的默認(rèn)網(wǎng)關(guān)要指向直連路由器的接口地址。第三看路由器的路由表在特權(quán)模式下用show ip route檢查目標(biāo)網(wǎng)段的條目是否存在于每一臺中間路由器上并且下一跳可達(dá)。第四逐段 ping。先 ping 網(wǎng)關(guān)再 ping 對端直連接口最后 ping 目標(biāo) PC哪一段斷了問題就鎖定在哪一段。第五寫保存配置在每臺路由器上執(zhí)行write memory或copy running-config startup-config確保重啟后配置不丟。這五條檢查完實(shí)驗(yàn)才算真正做完。很多時(shí)候 ping 不通不是配置命令敲錯(cuò)了而是漏了某個(gè)環(huán)節(jié)比如 R2 沒有回程路由。IP 網(wǎng)絡(luò)是雙向通信數(shù)據(jù)包能去不能回一樣表現(xiàn)為不通。用逐段 ping 的方式排查能快速判斷是“去”的路斷了還是“回”的路斷了。5. 網(wǎng)絡(luò)實(shí)驗(yàn)里最容易翻車的四個(gè)坑現(xiàn)象、原因和解決5.1 線和端口都對但設(shè)備圖標(biāo)紅叉現(xiàn)象按照指導(dǎo)書的拓?fù)渫虾昧嗽O(shè)備也選了連接線但工作區(qū)里鏈路一直顯示紅色叉號設(shè)備圖標(biāo)上冒出紅點(diǎn)。原因最常見的是接口狀態(tài)沒起來。Packet Tracer 里的路由器接口默認(rèn)是 shutdown和真實(shí) Cisco 設(shè)備行為一致。很多人配置完 IP 就以為接口能用了實(shí)際上必須進(jìn)入接口視圖執(zhí)行no shutdown。另一種原因是連線類型選錯(cuò)PC 連交換機(jī)選了交叉線。解決先選中路由器接口在 CLI 里確認(rèn)接口是否 shutdown再敲no shutdown打開。如果接口顯示 up 但鏈路還是紅叉刪掉連接線重新選直通線連接一次。這兩個(gè)問題占這類現(xiàn)象的大多數(shù)排查順序按“接口狀態(tài)優(yōu)先于線纜類型”來因?yàn)榻涌跔顟B(tài)的診斷信息更確定。5.2 IP 配置完全一致跨網(wǎng)段 ping 卻不通現(xiàn)象PC 的 IP 和掩碼填得和指導(dǎo)書一模一樣同網(wǎng)段的 PC 能通但一跨網(wǎng)段就 Timeout看路由器也配了路由。原因PC 的默認(rèn)網(wǎng)關(guān)沒填或者填了一個(gè)和本地網(wǎng)段對不上的地址。PC 判斷目標(biāo) IP 是否在本地網(wǎng)段用的是自己的 IP 和掩碼與目標(biāo) IP 做按位與運(yùn)算。同網(wǎng)段直通跨網(wǎng)段就必須把數(shù)據(jù)包交給網(wǎng)關(guān)轉(zhuǎn)發(fā)。沒有網(wǎng)關(guān)PC 根本不知道把包往哪送。解決在 PC 的 IP Configuration 里把 Default Gateway 填成直連路由器的接口地址比如 192.168.1.254。填完先 ping 網(wǎng)關(guān)確認(rèn)點(diǎn)到點(diǎn)通了再去 ping 遠(yuǎn)端地址。這里有一個(gè)常見的連帶的坑網(wǎng)關(guān)地址必須和 PC 處于同一網(wǎng)段你填一個(gè) 192.168.2.254 給 192.168.1.x 網(wǎng)段的 PCPacket Tracer 不會報(bào)錯(cuò)但包照樣出不去因?yàn)樗搅四莻€(gè)地址才發(fā)現(xiàn)根本夠不著。5.3 模擬模式下事件列表一大堆找不到 ICMP 包現(xiàn)象在 Simulation 模式里放了一個(gè) ping 包猛點(diǎn) Capture/Forward事件列表刷出幾百條記錄就是找不到自己想要的那個(gè) ICMP Echo Request。原因事件列表默認(rèn)對很多協(xié)議可見。交換機(jī)會周期性發(fā)送 STP BPDU、CDP 鄰居發(fā)現(xiàn)消息PC 會發(fā) DHCP 請求這些報(bào)文全部混在事件列表里把你發(fā)出的 ICMP 包淹沒。這不是軟件故障是過濾器沒設(shè)置好。解決在事件列表下方的 Filter 區(qū)域把 ICMP 和 ARP 勾選上其余全部取消勾選。改完過濾器之后點(diǎn) “Reset Simulation” 重新發(fā)包列表里就只剩你關(guān)心的報(bào)文了。這一步做熟練之后抓包看協(xié)議細(xì)節(jié)的效率會高很多別在滿屏的 ARP 里用肉眼找那是浪費(fèi)時(shí)間。5.4 保存的 .pkt 文件重開后設(shè)備配置全部消失現(xiàn)象實(shí)驗(yàn)做完關(guān)閉拓?fù)淝包c(diǎn)了保存生成了 .pkt 文件。第二天雙擊打開拓?fù)溥€在設(shè)備還在但每臺路由器的 running-config 是空的VLAN 也沒了。原因Packet Tracer 的 .pkt 文件保存的是整個(gè)工程的當(dāng)前狀態(tài)但設(shè)備里的配置是否完整保留取決于你關(guān)閉工程前是否執(zhí)行了write memory。如果配置都敲在 running-config 里沒有存進(jìn) startup-config工程保存時(shí)設(shè)備狀態(tài)可能不完整。另一個(gè)相關(guān)原因是打開了別人發(fā)來的 .pkt 文件但對方是在我沒執(zhí)行保存命令的情況下導(dǎo)出的配置自然不完整。解決養(yǎng)成“配置即寫存”的習(xí)慣。每完成一臺設(shè)備的配置立刻敲write memory或copy running-config startup-config再保存 .pkt 工程文件。這個(gè)習(xí)慣在真機(jī)上同樣重要真機(jī)重啟后配置也會丟那時(shí)候可沒有后悔藥。如果打開 .pkt 發(fā)現(xiàn)配置丟失但你還記得大概的拓?fù)渥羁斓姆绞绞前聪挛牡诹抡f的 PDU 詳情頁配合show running-config逐個(gè)恢復(fù)而不是重新做一遍所有配置。6. 進(jìn)階用法別把 Packet Tracer 只當(dāng)“點(diǎn)鼠標(biāo)”的工具6.1 用 PDU 詳情頁手動驗(yàn)證一個(gè)丟包點(diǎn)模擬模式里雙擊任意一條事件記錄會彈出一個(gè) PDU 詳情窗口。里面列出這個(gè)報(bào)文在設(shè)備上經(jīng)過了哪些層比如 “In Layers: Physical, Data Link, Network”以及每一層的關(guān)鍵字段值。我一般會在 ping 不通的時(shí)候順著源到目標(biāo)的路徑逐個(gè)設(shè)備查看這個(gè)報(bào)文有沒有被正確轉(zhuǎn)發(fā)。舉個(gè)例子PC1 ping PC2 不通事件列表里看到 R1 收到了 ICMP 包但 R2 的事件列表為空。那問題就鎖定在 R1 到 R2 這一段。打開 R1 的 ARP 表看它能不能解析到 R2 接口的 MAC 地址解析不到就是鏈路層問題解析得到但路由表沒有匹配條目就是三層路由問題。用這種方式排錯(cuò)比盲改配置要快很多也是實(shí)驗(yàn)答辯時(shí)老師問“你怎么確定配置是對的”時(shí)最扎實(shí)的依據(jù)。6.2 把 PT 角色定位成預(yù)演場而不是期末考試很多人做完一遍指導(dǎo)書實(shí)驗(yàn)就再也不想打開 Packet Tracer把它當(dāng)成了一個(gè)通關(guān)工具。其實(shí)更好的用法是把它當(dāng)預(yù)演場做 CCNA 題庫時(shí)先在 Packet Tracer 里把拓?fù)浯畛鰜砻懪渲迷儆胹how running-config對照答案差異。反復(fù)幾輪之后命令的記憶會從短期記憶變成肌肉記憶。我自己的習(xí)慣是每做完一個(gè)實(shí)驗(yàn)把拓?fù)浔４娉闪硪粋€(gè)文件然后回到空白工程重新搭一遍不做任何筆記看看自己能否不看答案獨(dú)立完成。搭不出來的步驟就是還沒有真正吃透的部分回頭去翻指導(dǎo)書而不是打開原來的 .pkt 抄一遍。這一步做完實(shí)驗(yàn)里的每一個(gè)命令基本就不會忘了。6.3 學(xué)完這套實(shí)驗(yàn)之后什么時(shí)候換更重的模擬器Packet Tracer 最明顯的局限是它對協(xié)議行為的仿真更接近“數(shù)學(xué)計(jì)算”而不是真實(shí)硬件的數(shù)據(jù)平面。你在做 OSPF 多區(qū)域、IPv6 過渡、ACL 復(fù)雜匹配、QoS 隊(duì)列調(diào)度這類實(shí)驗(yàn)時(shí)會發(fā)現(xiàn)部分命令敲不進(jìn)去或者模擬結(jié)果過于理想化。這時(shí)候就應(yīng)該換 GNS3 或 EVE-NG加上真實(shí)的 IOS 鏡像繼續(xù)練。我在帶人時(shí)常說Packet Tracer 是網(wǎng)絡(luò)工程師的第一個(gè)模擬器但沒人會一輩子只用它。它讓你在零成本環(huán)境里建立起對網(wǎng)絡(luò)配置的基本直覺而更復(fù)雜的協(xié)議行為需要更真實(shí)的工具去驗(yàn)證。判斷標(biāo)準(zhǔn)很簡單如果哪個(gè)知識點(diǎn)無法在 Packet Tracer 里體現(xiàn)就去換工具不要硬湊。最后想說一個(gè)體會每次做實(shí)驗(yàn)前我要求自己先畫一張地址規(guī)劃表把所有設(shè)備的 IP、掩碼、網(wǎng)關(guān)、下一跳寫清楚再動手拖設(shè)備。聽起來繁瑣但省下的排錯(cuò)時(shí)間遠(yuǎn)比畫表的時(shí)間多尤其當(dāng)你半夜兩點(diǎn)面對一臺 ping 不通的設(shè)備時(shí)這張表就是你的救命文檔。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取 Packet Tracer網(wǎng)絡(luò)實(shí)驗(yàn)指南：吃透VLAN、靜態(tài)路由與排錯(cuò)技巧
簡介這份PDF是《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐》實(shí)驗(yàn)系列的配套指導(dǎo)文檔基于Cisco Packet Tracer仿真軟件面向計(jì)算機(jī)網(wǎng)絡(luò)課程學(xué)習(xí)者與網(wǎng)絡(luò)入門人員覆蓋實(shí)驗(yàn)一至實(shí)驗(yàn)三的完整操作流程。內(nèi)容從Packet Tracer安裝、基本界面與簡單局域網(wǎng)搭建逐步深入到拓?fù)洳季帧⒃O(shè)備配置、PING/HTTP/DNS測試再到VLAN構(gòu)建與配置并附有ARP協(xié)議選做部分可幫助讀者按章節(jié)由淺入深地開展實(shí)驗(yàn)。資源為單個(gè)PDF文件大小約1.67MB目前已有1338人學(xué)習(xí)下載。閱讀后可系統(tǒng)掌握網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)、IP與子網(wǎng)掩碼配置、VLAN間通信、數(shù)據(jù)包傳輸路徑觀察等關(guān)鍵技能同時(shí)實(shí)驗(yàn)小結(jié)模塊也有助于養(yǎng)成復(fù)盤與總結(jié)的習(xí)慣適合需要完成課程實(shí)驗(yàn)或備考CCNA基礎(chǔ)內(nèi)容的學(xué)生參考。1. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)(Packet Tracer)這份實(shí)驗(yàn)指導(dǎo)的價(jià)值不止于“會點(diǎn)鼠標(biāo)”手頭這份《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)(Packet Tracer)-v1.4.pdf》多半是學(xué)校網(wǎng)絡(luò)課程配套的實(shí)驗(yàn)指導(dǎo)書一頁頁拓?fù)鋱D、配置命令和驗(yàn)證步驟核心訓(xùn)練環(huán)境是 Cisco Packet Tracer——思科的官方網(wǎng)絡(luò)模擬器。它能在一臺電腦上拖出路由器、交換機(jī)、PC、服務(wù)器用網(wǎng)線連起來再敲跟真機(jī)差不多的指令把課本里的 VLAN、DHCP、靜態(tài)路由、OSPF 變成看得見的報(bào)文流動。這篇文章想解決的是更實(shí)際的問題指導(dǎo)書上的實(shí)驗(yàn)步驟照著做了為什么還是不通以及怎么用 Packet Tracer 把這些實(shí)驗(yàn)真正吃透而不是停留在“設(shè)備拖出來、IP 填進(jìn)去、ping 通就交作業(yè)”的層面。適合正被課程實(shí)驗(yàn)卡住的同學(xué)也適合想快速上手網(wǎng)絡(luò)基礎(chǔ)、準(zhǔn)備認(rèn)證考試的轉(zhuǎn)行工程師。2. Packet Tracer 的選型與安裝為什么用它而不是真機(jī)或 GNS32.1 用 Packet Tracer 做實(shí)驗(yàn)的三個(gè)理由和一個(gè)邊界第一個(gè)理由是成本和門檻。真機(jī)實(shí)驗(yàn)室很難做到一人一套設(shè)備幾臺路由器加交換機(jī)堆在機(jī)柜里學(xué)生能碰到的只有配置線做錯(cuò)了還得等老師重置。Packet Tracer 免費(fèi)、安裝包小、普通筆記本就能跑拓?fù)潆S便畫做壞了刪除重來不需要申請機(jī)房時(shí)間也不存在燒端口的問題。第二個(gè)理由是可視化能力。真實(shí)設(shè)備上你敲完命令只能通過 show 命令看結(jié)果數(shù)據(jù)包在設(shè)備內(nèi)部怎么走、從哪個(gè)接口進(jìn)、從哪個(gè)接口出全憑腦補(bǔ)。Packet Tracer 的模擬模式可以放一個(gè)包出來一步一步看它經(jīng)過哪臺設(shè)備、在 OSI 模型的哪一層被處理、MAC 地址和 IP 地址發(fā)生了哪些變化。這個(gè)能力對建立“排錯(cuò)直覺”極其有用真機(jī)上反而沒有這么直觀的教學(xué)手段。第三個(gè)理由是實(shí)驗(yàn)環(huán)境可復(fù)現(xiàn)。指導(dǎo)書里每個(gè)實(shí)驗(yàn)都配好了拓?fù)淠阍?Packet Tracer 里做完之后把整個(gè)工程保存成 .pkt 文件下次打開能繼續(xù)改發(fā)給同學(xué)也能對照檢查。如果一個(gè)實(shí)驗(yàn)做了一半想重來直接重新打開初始工程就行不用費(fèi)勁回憶剛才改了什么。再說邊界。Packet Tracer 的定位是教學(xué)模擬器重點(diǎn)覆蓋 CCNA 級別的功能和協(xié)議BGP、MPLS、QoS 隊(duì)列調(diào)度、無線漫游、IPv6 過渡技術(shù)這些內(nèi)容在 Packet Tracer 里要么被簡化要么直接沒有。如果你的目標(biāo)只是把《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)(Packet Tracer)-v1.4.pdf》這套課內(nèi)實(shí)驗(yàn)做完它完全夠用想繼續(xù)往深走再考慮 GNS3 或 EVE-NG那些工具要自己準(zhǔn)備 IOS 鏡像對內(nèi)存和 CPU 的消耗也大得多。2.2 packet tracer 下載安裝與漢化包的三個(gè)關(guān)鍵選項(xiàng)安裝包來源不用糾結(jié)。思科網(wǎng)絡(luò)學(xué)院注冊賬號后可以下載官方安裝包學(xué)校課程平臺也經(jīng)常會提供離線安裝包兩者裝完功能沒有差別。我一般建議優(yōu)先裝課程資料里附帶的版本因?yàn)橹笇?dǎo)書里的截圖和操作路徑是基于特定版本截的版本差太遠(yuǎn)可能連菜單位置都對不上。安裝過程中的選項(xiàng)保持默認(rèn)就好有兩個(gè)地方值得注意。第一安裝路徑別用中文也別往系統(tǒng)盤的深層目錄塞。這不是什么高端原理純粹是玄學(xué)問題——中文路徑偶爾會引發(fā)漢化包不生效、設(shè)備模型加載異常這類怪毛病。第二安裝完成后第一次啟動如果軟件沒反應(yīng)常見原因是缺 Visual C 運(yùn)行庫或 .NET 環(huán)境裝上重啟再試。漢化包的問題很多人問。網(wǎng)上下到的 Chinese.ptl 文件放到 Packet Tracer 安裝目錄下的 languages 文件夾里啟動軟件后在 Options 菜單里找到 Interface Language選擇 Chinese重啟生效。要注意的是這個(gè)漢化包只覆蓋菜單和主要控件設(shè)備屬性面板、命令行提示很可能還是英文。這很正常別因此反復(fù)換漢化包折騰命令行保持英文反而是好事因?yàn)檎鎸?shí)設(shè)備的 IOS 只有英文你遲早要習(xí)慣。2.3 打開軟件先認(rèn)清三個(gè)面板少走彎路第一次打開 Packet Tracer界面看上去信息量很大其實(shí)只需要關(guān)注三個(gè)區(qū)域。左邊是設(shè)備欄按類型分了路由器、交換機(jī)、集線器、無線設(shè)備、終端設(shè)備等幾類實(shí)驗(yàn)里常用的 2960 交換機(jī)、2911 路由器、PC 都在這里拖拽。中間是工作區(qū)拓?fù)渚彤嬙谶@里底部有邏輯視圖和物理視圖的切換課內(nèi)實(shí)驗(yàn)全部在邏輯視圖完成。右側(cè)或頂部是模式切換條分成實(shí)時(shí)模式和模擬模式。實(shí)時(shí)模式下所有數(shù)據(jù)包瞬間處理完效果跟真實(shí)網(wǎng)絡(luò)一致模擬模式下每點(diǎn)一次“Capture/Forward”只走一個(gè)或一組報(bào)文能逐個(gè)觀察數(shù)據(jù)包的流動過程。這三個(gè)面板里模式切換是最容易被忽略但最關(guān)鍵的功能。指導(dǎo)書上說“ping 通”只是結(jié)果真正值錢的是用模擬模式觀察為什么能通、為什么不通。后面的實(shí)驗(yàn)里我會反復(fù)用到它。3. 用兩臺 PC 和一臺交換機(jī)跑通第一個(gè)實(shí)驗(yàn)從連線到 Ping 通3.1 拖設(shè)備接線為什么交換機(jī)不需要先配 IP從設(shè)備欄拖一臺 2960 交換機(jī)和兩臺 PC 到工作區(qū)然后用連接線把它們連起來。連接線在設(shè)備欄的“Connections”分類里選銅制直通線從 PC 的 FastEthernet0 口連到交換機(jī)的 FastEthernet0/1 和 FastEthernet0/2。連線完成后端口應(yīng)該顯示綠色箭頭或小圓點(diǎn)如果出現(xiàn)紅色叉號說明線選錯(cuò)了或者接口被關(guān)閉。很多第一次做實(shí)驗(yàn)的人會問交換機(jī)要不要先配個(gè) IP不需要。二層交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)依靠的是 MAC 地址表只要端口 up 就能工作。給交換機(jī)配置管理 IPSwitch Virtual Interface是為了遠(yuǎn)程登錄管理它和當(dāng)前兩臺 PC 互通沒有關(guān)系。指導(dǎo)書里有些步驟會先給交換機(jī)配 VLAN那是實(shí)驗(yàn)的后半部分一開始別混在一起。接線時(shí)有個(gè)細(xì)節(jié)Packet Tracer 會自動把連線識別為直通線還是交叉線但手動選擇時(shí)容易選錯(cuò)。PC 連交換機(jī)、交換機(jī)連路由器用直通線兩臺 PC 直連、兩臺交換機(jī)直連這種同類設(shè)備互連真實(shí)環(huán)境要用交叉線。在 Packet Tracer 里接錯(cuò)線會在拓?fù)鋱D上立刻顯示紅叉這個(gè)反饋很直接翻車的成本幾乎為零。3.2 給 PC 配置 IPDesktop 選項(xiàng)卡里的四個(gè)字段雙擊 PC 打開設(shè)備窗口切到 Desktop 選項(xiàng)卡再點(diǎn) IP Configuration界面里會出現(xiàn) IP Address、Subnet Mask、Default Gateway、DNS Server 四個(gè)輸入框但真正需要關(guān)心的是前三個(gè)。第一臺 PC 填I(lǐng)P Address 192.168.1.1Subnet Mask 255.255.255.0。注意子網(wǎng)掩碼輸入后可以點(diǎn)一下旁邊的空白處讓它自動補(bǔ)全PT 會按標(biāo)準(zhǔn) C 類地址給你填好不用自己硬敲。Default Gateway 留空。第二臺 PC 填 192.168.1.2掩碼相同網(wǎng)關(guān)同樣留空。網(wǎng)關(guān)留空是有原因的。192.168.1.1 和 192.168.1.2 同處一個(gè) /24 網(wǎng)段PC 要發(fā)數(shù)據(jù)給同一網(wǎng)段的另一臺 PC直接在本地用 ARP 解析對方 MAC 地址就能到達(dá)不需要經(jīng)過三層設(shè)備。如果這時(shí)候填了網(wǎng)關(guān)反而會讓 PC 在通信前先查一下 ARP 表找網(wǎng)關(guān)雖然結(jié)果不會錯(cuò)但會給第一次抓包的同學(xué)帶來困擾——你會看到多出來的網(wǎng)關(guān) MAC 地址解析過程。填完之后驗(yàn)證連通性。在 PC 的窗口里打開 Command Prompt敲 ping 192.168.1.2看到感嘆號或者 Reply from 192.168.1.2 的回復(fù)說明通了。Packet Tracer 里 ping 命令的結(jié)果顯示和 Cisco 真機(jī)有些不同真機(jī)用!表示通、.表示超時(shí)Packet Tracer 的 PC 終端里會直接顯示回復(fù)文本。兩種都算成功別看見格式不一樣就以為配置錯(cuò)了。3.3 模擬模式里放一個(gè) Ping 包看清 ARP、廣播和單播這一步是 Packet Tracer 相對真機(jī)最值錢的地方。把模式切換到 Simulation界面上會出現(xiàn)事件列表區(qū)域。在右側(cè)工具欄找到 Add Simple PDU一個(gè)帶信封的圖標(biāo)點(diǎn)擊后先點(diǎn)源 PC再點(diǎn)目標(biāo) PC一個(gè) ping 報(bào)文就準(zhǔn)備好了。點(diǎn) Capture/Forward你會看到事件列表里逐個(gè)出現(xiàn)報(bào)文。第一個(gè)報(bào)文往往是 ARP 請求目的 MAC 地址是 FF-FF-FF-FF-FF-FF這個(gè)全 F 的地址就是廣播地址。PC 想知道 192.168.1.2 的 MAC 地址但自己的 ARP 表里沒有記錄于是把這個(gè)請求廣播出去。交換機(jī)收到廣播幀后除了接收端口之外的所有端口都會轉(zhuǎn)發(fā)這個(gè)幀兩臺 PC 都能收到。第二臺 PC 發(fā)現(xiàn)廣播里問的是自己的 IP就回了一個(gè)單播 ARP 回復(fù)。此后源 PC 拿到了目標(biāo) MAC 地址才會真正發(fā)出 ICMP Echo Request最終收到 Echo Reply?？梢杂靡粡埍韥碛涗涍@個(gè)過程中最關(guān)鍵的信息階段報(bào)文類型目的 MAC說明第一次通信ARP 請求FF-FF-FF-FF-FF-FF廣播交換機(jī)泛洪到所有端口目標(biāo)響應(yīng)ARP 回復(fù)源 PC 的 MAC單播交換機(jī)按 MAC 表轉(zhuǎn)發(fā)后續(xù)通信ICMP Echo Request / Reply目標(biāo) PC 的 MAC直接單播不再發(fā)廣播事件列表里如果顯示了一大堆其他協(xié)議報(bào)文可以在列表下方的過濾器里只勾選 ICMP 和 ARP。模擬模式里最常見的操作失誤是沒過濾協(xié)議就猛點(diǎn) Capture/Forward結(jié)果被 DHCP、STP、CDP 等協(xié)議刷屏這條我在第五章專門講。4. 兩個(gè)課程實(shí)驗(yàn)高頻題VLAN 劃分和靜態(tài)路由從命令到驗(yàn)收4.1 實(shí)驗(yàn)一VLAN 劃分和跨交換機(jī)相同 VLAN 互通VLAN 實(shí)驗(yàn)幾乎出現(xiàn)在每一份計(jì)網(wǎng)實(shí)驗(yàn)指導(dǎo)書里有些高校的“計(jì)網(wǎng)實(shí)驗(yàn)一”就是按這個(gè)模板出的題。實(shí)驗(yàn)拓?fù)溆脙膳_ 2960 交換機(jī)四臺 PC交換機(jī)之間用一根線互連分別接到兩臺交換機(jī)的 FastEthernet0/24 端口。PC1 和 PC3 屬于 VLAN 10PC2 和 PC4 屬于 VLAN 20實(shí)驗(yàn)要求同一 VLAN 內(nèi)的 PC 能互通不同 VLAN 的 PC 互相隔離。第一臺交換機(jī)上的配置如下Switch enable Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name engineering Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name office Switch(config-vlan)# exit Switch(config)# interface fastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# interface fastEthernet 0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 20 Switch(config-if)# interface fastEthernet 0/24 Switch(config-if)# switchport mode trunk這段命令做的事情很清晰先創(chuàng)建兩個(gè) VLAN 并分別命名然后把連著 PC1 的端口劃進(jìn) VLAN 10連著 PC2 的端口劃進(jìn) VLAN 20最后把連接另一臺交換機(jī)的端口設(shè)為 trunk。switchport mode access代表這個(gè)端口只承載一個(gè) VLAN 的流量switchport mode trunk代表這個(gè)端口要同時(shí)承載多個(gè) VLAN 的流量所以必須允許 VLAN 列表通過。第二臺交換機(jī)上的配置幾乎一樣只是 PC 接的端口號不同。配置完之后PC1192.168.10.1/24和 PC3192.168.10.2/24應(yīng)該能 ping 通PC1 和 PC2192.168.20.1/24之間 ping 不通。這里有個(gè)容易誤判的點(diǎn)PC1 和 PC2 不在同一個(gè) VLAN即使把 IP 配到同一個(gè)網(wǎng)段它們也通不了因?yàn)樵诙泳捅唤粨Q機(jī)隔離了。如果你做實(shí)驗(yàn)時(shí)發(fā)現(xiàn)不同 VLAN 的 PC 居然能 ping 通先檢查是不是把兩個(gè)端口都設(shè)成了 trunk或者忘配了 access vlan。trunk 鏈路是另一個(gè)重災(zāi)區(qū)。兩臺交換機(jī)互連的端口如果都保持默認(rèn)的 access 模式鏈路只能承載默認(rèn) VLAN 1 的流量。你把 VLAN 10 和 VLAN 20 都劃到了不同端口上但它們經(jīng)過交換機(jī)之間的鏈路時(shí)trunk 沒開啟這些幀根本過不去。我一般會在配置完之后用show interfaces trunk和show vlan brief兩條命令驗(yàn)證前者確認(rèn)干道鏈路狀態(tài)后者確認(rèn) VLAN 和端口映射沒有配錯(cuò)。4.2 實(shí)驗(yàn)二三臺路由器串成一條線靜態(tài)路由怎么配靜態(tài)路由實(shí)驗(yàn)的拓?fù)涫侨_路由器串聯(lián)。R1 的 GigabitEthernet0/0 連接 PC1網(wǎng)段 192.168.1.0/24R1 的 Serial0/0/0 連接 R2 的 Serial0/0/0網(wǎng)段 10.0.1.0/30R2 的 Serial0/0/1 連接 R3 的 Serial0/0/0網(wǎng)段 10.0.2.0/30R3 的 GigabitEthernet0/0 連接 PC2網(wǎng)段 192.168.3.0/24。地址規(guī)劃可以先用表格寫清楚再動手這是我在帶人時(shí)要求必須做的設(shè)備接口IP 地址掩碼對端R1G0/0192.168.1.254255.255.255.0PC1 網(wǎng)關(guān)R1S0/0/010.0.1.1255.255.255.252R2 S0/0/0R2S0/0/010.0.1.2255.255.255.252R1 S0/0/0R2S0/0/110.0.2.1255.255.255.252R3 S0/0/0R3S0/0/010.0.2.2255.255.255.252R2 S0/0/1R3G0/0192.168.3.254255.255.255.0PC2 網(wǎng)關(guān)R1 上的完整配置Router enable Router# configure terminal Router(config)# interface gigabitEthernet 0/0 Router(config-if)# ip address 192.168.1.254 255.255.255.0 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# interface serial 0/0/0 Router(config-if)# ip address 10.0.1.1 255.255.255.252 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# ip route 192.168.3.0 255.255.255.0 10.0.1.2這段配置里最容易被忽略的是no shutdown。Packet Tracer 的路由器接口默認(rèn)是 shutdown 狀態(tài)不敲這句命令接口一直處于 down鏈路圖標(biāo)也是紅的。很多同學(xué)配置全對了路由表也加了就是 ping 不通最后發(fā)現(xiàn)是物理接口沒打開。注意這個(gè)坑。靜態(tài)路由命令ip route 目標(biāo)網(wǎng)段 掩碼 下一跳地址是核心。R1 要去往 192.168.3.0/24自己不是直連網(wǎng)段所以需要告訴它把去往這個(gè)網(wǎng)段的數(shù)據(jù)包交給 10.0.1.2也就是 R2。這里我習(xí)慣統(tǒng)一寫“下一跳地址”不寫出接口。原因是 Packet Tracer 的模擬器對“出接口 下一跳”的混合寫法解析偶爾會有怪問題純寫下一跳地址最穩(wěn)。R2 和 R3 上也要做對應(yīng)的配置。R2 需要兩條靜態(tài)路由一條去往 192.168.1.0/24下一跳是 10.0.1.1一條去往 192.168.3.0/24下一跳是 10.0.2.2。R3 需要一條去往 192.168.1.0/24 的路由下一跳是 10.0.2.1。有些指導(dǎo)書里會直接給你默認(rèn)路由的命令Router(config)# ip route 0.0.0.0 0.0.0.0 10.0.2.1默認(rèn)路由的意思是把所有不匹配任何具體路由條目的數(shù)據(jù)包都丟給下一跳。在只有三條路由器串聯(lián)的實(shí)驗(yàn)里R2 用默認(rèn)路由可以少寫一半命令但我和很多老師一樣建議你在學(xué)習(xí)階段盡量寫明細(xì)路由這樣能更好地理解路由查找過程也能避免多條默認(rèn)路由疊加后出現(xiàn)環(huán)路。4.3 對照指導(dǎo)書驗(yàn)收五條檢查缺一不可指導(dǎo)書上每個(gè)實(shí)驗(yàn)的結(jié)尾都會寫“驗(yàn)證結(jié)果”但寫得往往很簡單比如“PC1 能 ping 通 PC3”。實(shí)際做實(shí)驗(yàn)時(shí)一次 ping 通并不代表你的配置真的正確可能是兩個(gè)設(shè)備碰巧在同一個(gè)網(wǎng)段、或者中間經(jīng)過了沒被檢查的路徑。我一般按下面五條逐項(xiàng)核對。第一看物理鏈路。所有端口都是綠色沒有紅叉Serial 接口要顯示 up/up。第二看 PC 的 IP 配置。IP 和掩碼必須與所在網(wǎng)段一致網(wǎng)關(guān)必須填對PC 的默認(rèn)網(wǎng)關(guān)要指向直連路由器的接口地址。第三看路由器的路由表在特權(quán)模式下用show ip route檢查目標(biāo)網(wǎng)段的條目是否存在于每一臺中間路由器上并且下一跳可達(dá)。第四逐段 ping。先 ping 網(wǎng)關(guān)再 ping 對端直連接口最后 ping 目標(biāo) PC哪一段斷了問題就鎖定在哪一段。第五寫保存配置在每臺路由器上執(zhí)行write memory或copy running-config startup-config確保重啟后配置不丟。這五條檢查完實(shí)驗(yàn)才算真正做完。很多時(shí)候 ping 不通不是配置命令敲錯(cuò)了而是漏了某個(gè)環(huán)節(jié)比如 R2 沒有回程路由。IP 網(wǎng)絡(luò)是雙向通信數(shù)據(jù)包能去不能回一樣表現(xiàn)為不通。用逐段 ping 的方式排查能快速判斷是“去”的路斷了還是“回”的路斷了。5. 網(wǎng)絡(luò)實(shí)驗(yàn)里最容易翻車的四個(gè)坑現(xiàn)象、原因和解決5.1 線和端口都對但設(shè)備圖標(biāo)紅叉現(xiàn)象按照指導(dǎo)書的拓?fù)渫虾昧嗽O(shè)備也選了連接線但工作區(qū)里鏈路一直顯示紅色叉號設(shè)備圖標(biāo)上冒出紅點(diǎn)。原因最常見的是接口狀態(tài)沒起來。Packet Tracer 里的路由器接口默認(rèn)是 shutdown和真實(shí) Cisco 設(shè)備行為一致。很多人配置完 IP 就以為接口能用了實(shí)際上必須進(jìn)入接口視圖執(zhí)行no shutdown。另一種原因是連線類型選錯(cuò)PC 連交換機(jī)選了交叉線。解決先選中路由器接口在 CLI 里確認(rèn)接口是否 shutdown再敲no shutdown打開。如果接口顯示 up 但鏈路還是紅叉刪掉連接線重新選直通線連接一次。這兩個(gè)問題占這類現(xiàn)象的大多數(shù)排查順序按“接口狀態(tài)優(yōu)先于線纜類型”來因?yàn)榻涌跔顟B(tài)的診斷信息更確定。5.2 IP 配置完全一致跨網(wǎng)段 ping 卻不通現(xiàn)象PC 的 IP 和掩碼填得和指導(dǎo)書一模一樣同網(wǎng)段的 PC 能通但一跨網(wǎng)段就 Timeout看路由器也配了路由。原因PC 的默認(rèn)網(wǎng)關(guān)沒填或者填了一個(gè)和本地網(wǎng)段對不上的地址。PC 判斷目標(biāo) IP 是否在本地網(wǎng)段用的是自己的 IP 和掩碼與目標(biāo) IP 做按位與運(yùn)算。同網(wǎng)段直通跨網(wǎng)段就必須把數(shù)據(jù)包交給網(wǎng)關(guān)轉(zhuǎn)發(fā)。沒有網(wǎng)關(guān)PC 根本不知道把包往哪送。解決在 PC 的 IP Configuration 里把 Default Gateway 填成直連路由器的接口地址比如 192.168.1.254。填完先 ping 網(wǎng)關(guān)確認(rèn)點(diǎn)到點(diǎn)通了再去 ping 遠(yuǎn)端地址。這里有一個(gè)常見的連帶的坑網(wǎng)關(guān)地址必須和 PC 處于同一網(wǎng)段你填一個(gè) 192.168.2.254 給 192.168.1.x 網(wǎng)段的 PCPacket Tracer 不會報(bào)錯(cuò)但包照樣出不去因?yàn)樗搅四莻€(gè)地址才發(fā)現(xiàn)根本夠不著。5.3 模擬模式下事件列表一大堆找不到 ICMP 包現(xiàn)象在 Simulation 模式里放了一個(gè) ping 包猛點(diǎn) Capture/Forward事件列表刷出幾百條記錄就是找不到自己想要的那個(gè) ICMP Echo Request。原因事件列表默認(rèn)對很多協(xié)議可見。交換機(jī)會周期性發(fā)送 STP BPDU、CDP 鄰居發(fā)現(xiàn)消息PC 會發(fā) DHCP 請求這些報(bào)文全部混在事件列表里把你發(fā)出的 ICMP 包淹沒。這不是軟件故障是過濾器沒設(shè)置好。解決在事件列表下方的 Filter 區(qū)域把 ICMP 和 ARP 勾選上其余全部取消勾選。改完過濾器之后點(diǎn) “Reset Simulation” 重新發(fā)包列表里就只剩你關(guān)心的報(bào)文了。這一步做熟練之后抓包看協(xié)議細(xì)節(jié)的效率會高很多別在滿屏的 ARP 里用肉眼找那是浪費(fèi)時(shí)間。5.4 保存的 .pkt 文件重開后設(shè)備配置全部消失現(xiàn)象實(shí)驗(yàn)做完關(guān)閉拓?fù)淝包c(diǎn)了保存生成了 .pkt 文件。第二天雙擊打開拓?fù)溥€在設(shè)備還在但每臺路由器的 running-config 是空的VLAN 也沒了。原因Packet Tracer 的 .pkt 文件保存的是整個(gè)工程的當(dāng)前狀態(tài)但設(shè)備里的配置是否完整保留取決于你關(guān)閉工程前是否執(zhí)行了write memory。如果配置都敲在 running-config 里沒有存進(jìn) startup-config工程保存時(shí)設(shè)備狀態(tài)可能不完整。另一個(gè)相關(guān)原因是打開了別人發(fā)來的 .pkt 文件但對方是在我沒執(zhí)行保存命令的情況下導(dǎo)出的配置自然不完整。解決養(yǎng)成“配置即寫存”的習(xí)慣。每完成一臺設(shè)備的配置立刻敲write memory或copy running-config startup-config再保存 .pkt 工程文件。這個(gè)習(xí)慣在真機(jī)上同樣重要真機(jī)重啟后配置也會丟那時(shí)候可沒有后悔藥。如果打開 .pkt 發(fā)現(xiàn)配置丟失但你還記得大概的拓?fù)渥羁斓姆绞绞前聪挛牡诹抡f的 PDU 詳情頁配合show running-config逐個(gè)恢復(fù)而不是重新做一遍所有配置。6. 進(jìn)階用法別把 Packet Tracer 只當(dāng)“點(diǎn)鼠標(biāo)”的工具6.1 用 PDU 詳情頁手動驗(yàn)證一個(gè)丟包點(diǎn)模擬模式里雙擊任意一條事件記錄會彈出一個(gè) PDU 詳情窗口。里面列出這個(gè)報(bào)文在設(shè)備上經(jīng)過了哪些層比如 “In Layers: Physical, Data Link, Network”以及每一層的關(guān)鍵字段值。我一般會在 ping 不通的時(shí)候順著源到目標(biāo)的路徑逐個(gè)設(shè)備查看這個(gè)報(bào)文有沒有被正確轉(zhuǎn)發(fā)。舉個(gè)例子PC1 ping PC2 不通事件列表里看到 R1 收到了 ICMP 包但 R2 的事件列表為空。那問題就鎖定在 R1 到 R2 這一段。打開 R1 的 ARP 表看它能不能解析到 R2 接口的 MAC 地址解析不到就是鏈路層問題解析得到但路由表沒有匹配條目就是三層路由問題。用這種方式排錯(cuò)比盲改配置要快很多也是實(shí)驗(yàn)答辯時(shí)老師問“你怎么確定配置是對的”時(shí)最扎實(shí)的依據(jù)。6.2 把 PT 角色定位成預(yù)演場而不是期末考試很多人做完一遍指導(dǎo)書實(shí)驗(yàn)就再也不想打開 Packet Tracer把它當(dāng)成了一個(gè)通關(guān)工具。其實(shí)更好的用法是把它當(dāng)預(yù)演場做 CCNA 題庫時(shí)先在 Packet Tracer 里把拓?fù)浯畛鰜砻懪渲迷儆胹how running-config對照答案差異。反復(fù)幾輪之后命令的記憶會從短期記憶變成肌肉記憶。我自己的習(xí)慣是每做完一個(gè)實(shí)驗(yàn)把拓?fù)浔４娉闪硪粋€(gè)文件然后回到空白工程重新搭一遍不做任何筆記看看自己能否不看答案獨(dú)立完成。搭不出來的步驟就是還沒有真正吃透的部分回頭去翻指導(dǎo)書而不是打開原來的 .pkt 抄一遍。這一步做完實(shí)驗(yàn)里的每一個(gè)命令基本就不會忘了。6.3 學(xué)完這套實(shí)驗(yàn)之后什么時(shí)候換更重的模擬器Packet Tracer 最明顯的局限是它對協(xié)議行為的仿真更接近“數(shù)學(xué)計(jì)算”而不是真實(shí)硬件的數(shù)據(jù)平面。你在做 OSPF 多區(qū)域、IPv6 過渡、ACL 復(fù)雜匹配、QoS 隊(duì)列調(diào)度這類實(shí)驗(yàn)時(shí)會發(fā)現(xiàn)部分命令敲不進(jìn)去或者模擬結(jié)果過于理想化。這時(shí)候就應(yīng)該換 GNS3 或 EVE-NG加上真實(shí)的 IOS 鏡像繼續(xù)練。我在帶人時(shí)常說Packet Tracer 是網(wǎng)絡(luò)工程師的第一個(gè)模擬器但沒人會一輩子只用它。它讓你在零成本環(huán)境里建立起對網(wǎng)絡(luò)配置的基本直覺而更復(fù)雜的協(xié)議行為需要更真實(shí)的工具去驗(yàn)證。判斷標(biāo)準(zhǔn)很簡單如果哪個(gè)知識點(diǎn)無法在 Packet Tracer 里體現(xiàn)就去換工具不要硬湊。最后想說一個(gè)體會每次做實(shí)驗(yàn)前我要求自己先畫一張地址規(guī)劃表把所有設(shè)備的 IP、掩碼、網(wǎng)關(guān)、下一跳寫清楚再動手拖設(shè)備。聽起來繁瑣但省下的排錯(cuò)時(shí)間遠(yuǎn)比畫表的時(shí)間多尤其當(dāng)你半夜兩點(diǎn)面對一臺 ping 不通的設(shè)備時(shí)這張表就是你的救命文檔。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取