簡(jiǎn)介這份PDF是《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐》實(shí)驗(yàn)系列的配套指導(dǎo)文檔基于Cisco Packet Tracer仿真軟件面向計(jì)算機(jī)網(wǎng)絡(luò)課程學(xué)習(xí)者與網(wǎng)絡(luò)入門人員覆蓋實(shí)驗(yàn)一至實(shí)驗(yàn)三的完整操作流程。內(nèi)容從Packet Tracer安裝、基本界面與簡(jiǎn)單局域網(wǎng)搭建逐步深入到拓?fù)洳季?、設(shè)備配置、PING/HTTP/DNS測(cè)試再到VLAN構(gòu)建與配置并附有ARP協(xié)議選做部分可幫助讀者按章節(jié)由淺入深地開(kāi)展實(shí)驗(yàn)。資源為單個(gè)PDF文件大小約1.67MB目前已有1338人學(xué)習(xí)下載。閱讀后可系統(tǒng)掌握網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)、IP與子網(wǎng)掩碼配置、VLAN間通信、數(shù)據(jù)包傳輸路徑觀察等關(guān)鍵技能同時(shí)實(shí)驗(yàn)小結(jié)模塊也有助于養(yǎng)成復(fù)盤與總結(jié)的習(xí)慣適合需要完成課程實(shí)驗(yàn)或備考CCNA基礎(chǔ)內(nèi)容的學(xué)生參考。1. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)(Packet Tracer)這份實(shí)驗(yàn)指導(dǎo)的價(jià)值不止于“會(huì)點(diǎn)鼠標(biāo)”手頭這份《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)(Packet Tracer)-v1.4.pdf》多半是學(xué)校網(wǎng)絡(luò)課程配套的實(shí)驗(yàn)指導(dǎo)書一頁(yè)頁(yè)拓?fù)鋱D、配置命令和驗(yàn)證步驟核心訓(xùn)練環(huán)境是 Cisco Packet Tracer——思科的官方網(wǎng)絡(luò)模擬器。它能在一臺(tái)電腦上拖出路由器、交換機(jī)、PC、服務(wù)器用網(wǎng)線連起來(lái)再敲跟真機(jī)差不多的指令把課本里的 VLAN、DHCP、靜態(tài)路由、OSPF 變成看得見(jiàn)的報(bào)文流動(dòng)。這篇文章想解決的是更實(shí)際的問(wèn)題指導(dǎo)書上的實(shí)驗(yàn)步驟照著做了為什么還是不通以及怎么用 Packet Tracer 把這些實(shí)驗(yàn)真正吃透而不是停留在“設(shè)備拖出來(lái)、IP 填進(jìn)去、ping 通就交作業(yè)”的層面。適合正被課程實(shí)驗(yàn)卡住的同學(xué)也適合想快速上手網(wǎng)絡(luò)基礎(chǔ)、準(zhǔn)備認(rèn)證考試的轉(zhuǎn)行工程師。2. Packet Tracer 的選型與安裝為什么用它而不是真機(jī)或 GNS32.1 用 Packet Tracer 做實(shí)驗(yàn)的三個(gè)理由和一個(gè)邊界第一個(gè)理由是成本和門檻。真機(jī)實(shí)驗(yàn)室很難做到一人一套設(shè)備幾臺(tái)路由器加交換機(jī)堆在機(jī)柜里學(xué)生能碰到的只有配置線做錯(cuò)了還得等老師重置。Packet Tracer 免費(fèi)、安裝包小、普通筆記本就能跑拓?fù)潆S便畫做壞了刪除重來(lái)不需要申請(qǐng)機(jī)房時(shí)間也不存在燒端口的問(wèn)題。第二個(gè)理由是可視化能力。真實(shí)設(shè)備上你敲完命令只能通過(guò) show 命令看結(jié)果數(shù)據(jù)包在設(shè)備內(nèi)部怎么走、從哪個(gè)接口進(jìn)、從哪個(gè)接口出全憑腦補(bǔ)。Packet Tracer 的模擬模式可以放一個(gè)包出來(lái)一步一步看它經(jīng)過(guò)哪臺(tái)設(shè)備、在 OSI 模型的哪一層被處理、MAC 地址和 IP 地址發(fā)生了哪些變化。這個(gè)能力對(duì)建立“排錯(cuò)直覺(jué)”極其有用真機(jī)上反而沒(méi)有這么直觀的教學(xué)手段。第三個(gè)理由是實(shí)驗(yàn)環(huán)境可復(fù)現(xiàn)。指導(dǎo)書里每個(gè)實(shí)驗(yàn)都配好了拓?fù)淠阍?Packet Tracer 里做完之后把整個(gè)工程保存成 .pkt 文件下次打開(kāi)能繼續(xù)改發(fā)給同學(xué)也能對(duì)照檢查。如果一個(gè)實(shí)驗(yàn)做了一半想重來(lái)直接重新打開(kāi)初始工程就行不用費(fèi)勁回憶剛才改了什么。再說(shuō)邊界。Packet Tracer 的定位是教學(xué)模擬器重點(diǎn)覆蓋 CCNA 級(jí)別的功能和協(xié)議BGP、MPLS、QoS 隊(duì)列調(diào)度、無(wú)線漫游、IPv6 過(guò)渡技術(shù)這些內(nèi)容在 Packet Tracer 里要么被簡(jiǎn)化要么直接沒(méi)有。如果你的目標(biāo)只是把《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)(Packet Tracer)-v1.4.pdf》這套課內(nèi)實(shí)驗(yàn)做完它完全夠用想繼續(xù)往深走再考慮 GNS3 或 EVE-NG那些工具要自己準(zhǔn)備 IOS 鏡像對(duì)內(nèi)存和 CPU 的消耗也大得多。2.2 packet tracer 下載安裝與漢化包的三個(gè)關(guān)鍵選項(xiàng)安裝包來(lái)源不用糾結(jié)。思科網(wǎng)絡(luò)學(xué)院注冊(cè)賬號(hào)后可以下載官方安裝包學(xué)校課程平臺(tái)也經(jīng)常會(huì)提供離線安裝包兩者裝完功能沒(méi)有差別。我一般建議優(yōu)先裝課程資料里附帶的版本因?yàn)橹笇?dǎo)書里的截圖和操作路徑是基于特定版本截的版本差太遠(yuǎn)可能連菜單位置都對(duì)不上。安裝過(guò)程中的選項(xiàng)保持默認(rèn)就好有兩個(gè)地方值得注意。第一安裝路徑別用中文也別往系統(tǒng)盤的深層目錄塞。這不是什么高端原理純粹是玄學(xué)問(wèn)題——中文路徑偶爾會(huì)引發(fā)漢化包不生效、設(shè)備模型加載異常這類怪毛病。第二安裝完成后第一次啟動(dòng)如果軟件沒(méi)反應(yīng)常見(jiàn)原因是缺 Visual C 運(yùn)行庫(kù)或 .NET 環(huán)境裝上重啟再試。漢化包的問(wèn)題很多人問(wèn)。網(wǎng)上下到的 Chinese.ptl 文件放到 Packet Tracer 安裝目錄下的 languages 文件夾里啟動(dòng)軟件后在 Options 菜單里找到 Interface Language選擇 Chinese重啟生效。要注意的是這個(gè)漢化包只覆蓋菜單和主要控件設(shè)備屬性面板、命令行提示很可能還是英文。這很正常別因此反復(fù)換漢化包折騰命令行保持英文反而是好事因?yàn)檎鎸?shí)設(shè)備的 IOS 只有英文你遲早要習(xí)慣。2.3 打開(kāi)軟件先認(rèn)清三個(gè)面板少走彎路第一次打開(kāi) Packet Tracer界面看上去信息量很大其實(shí)只需要關(guān)注三個(gè)區(qū)域。左邊是設(shè)備欄按類型分了路由器、交換機(jī)、集線器、無(wú)線設(shè)備、終端設(shè)備等幾類實(shí)驗(yàn)里常用的 2960 交換機(jī)、2911 路由器、PC 都在這里拖拽。中間是工作區(qū)拓?fù)渚彤嬙谶@里底部有邏輯視圖和物理視圖的切換課內(nèi)實(shí)驗(yàn)全部在邏輯視圖完成。右側(cè)或頂部是模式切換條分成實(shí)時(shí)模式和模擬模式。實(shí)時(shí)模式下所有數(shù)據(jù)包瞬間處理完效果跟真實(shí)網(wǎng)絡(luò)一致模擬模式下每點(diǎn)一次“Capture/Forward”只走一個(gè)或一組報(bào)文能逐個(gè)觀察數(shù)據(jù)包的流動(dòng)過(guò)程。這三個(gè)面板里模式切換是最容易被忽略但最關(guān)鍵的功能。指導(dǎo)書上說(shuō)“ping 通”只是結(jié)果真正值錢的是用模擬模式觀察為什么能通、為什么不通。后面的實(shí)驗(yàn)里我會(huì)反復(fù)用到它。3. 用兩臺(tái) PC 和一臺(tái)交換機(jī)跑通第一個(gè)實(shí)驗(yàn)從連線到 Ping 通3.1 拖設(shè)備接線為什么交換機(jī)不需要先配 IP從設(shè)備欄拖一臺(tái) 2960 交換機(jī)和兩臺(tái) PC 到工作區(qū)然后用連接線把它們連起來(lái)。連接線在設(shè)備欄的“Connections”分類里選銅制直通線從 PC 的 FastEthernet0 口連到交換機(jī)的 FastEthernet0/1 和 FastEthernet0/2。連線完成后端口應(yīng)該顯示綠色箭頭或小圓點(diǎn)如果出現(xiàn)紅色叉號(hào)說(shuō)明線選錯(cuò)了或者接口被關(guān)閉。很多第一次做實(shí)驗(yàn)的人會(huì)問(wèn)交換機(jī)要不要先配個(gè) IP不需要。二層交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)依靠的是 MAC 地址表只要端口 up 就能工作。給交換機(jī)配置管理 IPSwitch Virtual Interface是為了遠(yuǎn)程登錄管理它和當(dāng)前兩臺(tái) PC 互通沒(méi)有關(guān)系。指導(dǎo)書里有些步驟會(huì)先給交換機(jī)配 VLAN那是實(shí)驗(yàn)的后半部分一開(kāi)始別混在一起。接線時(shí)有個(gè)細(xì)節(jié)Packet Tracer 會(huì)自動(dòng)把連線識(shí)別為直通線還是交叉線但手動(dòng)選擇時(shí)容易選錯(cuò)。PC 連交換機(jī)、交換機(jī)連路由器用直通線兩臺(tái) PC 直連、兩臺(tái)交換機(jī)直連這種同類設(shè)備互連真實(shí)環(huán)境要用交叉線。在 Packet Tracer 里接錯(cuò)線會(huì)在拓?fù)鋱D上立刻顯示紅叉這個(gè)反饋很直接翻車的成本幾乎為零。3.2 給 PC 配置 IPDesktop 選項(xiàng)卡里的四個(gè)字段雙擊 PC 打開(kāi)設(shè)備窗口切到 Desktop 選項(xiàng)卡再點(diǎn) IP Configuration界面里會(huì)出現(xiàn) IP Address、Subnet Mask、Default Gateway、DNS Server 四個(gè)輸入框但真正需要關(guān)心的是前三個(gè)。第一臺(tái) PC 填I(lǐng)P Address 192.168.1.1Subnet Mask 255.255.255.0。注意子網(wǎng)掩碼輸入后可以點(diǎn)一下旁邊的空白處讓它自動(dòng)補(bǔ)全PT 會(huì)按標(biāo)準(zhǔn) C 類地址給你填好不用自己硬敲。Default Gateway 留空。第二臺(tái) PC 填 192.168.1.2掩碼相同網(wǎng)關(guān)同樣留空。網(wǎng)關(guān)留空是有原因的。192.168.1.1 和 192.168.1.2 同處一個(gè) /24 網(wǎng)段PC 要發(fā)數(shù)據(jù)給同一網(wǎng)段的另一臺(tái) PC直接在本地用 ARP 解析對(duì)方 MAC 地址就能到達(dá)不需要經(jīng)過(guò)三層設(shè)備。如果這時(shí)候填了網(wǎng)關(guān)反而會(huì)讓 PC 在通信前先查一下 ARP 表找網(wǎng)關(guān)雖然結(jié)果不會(huì)錯(cuò)但會(huì)給第一次抓包的同學(xué)帶來(lái)困擾——你會(huì)看到多出來(lái)的網(wǎng)關(guān) MAC 地址解析過(guò)程。填完之后驗(yàn)證連通性。在 PC 的窗口里打開(kāi) Command Prompt敲 ping 192.168.1.2看到感嘆號(hào)或者 Reply from 192.168.1.2 的回復(fù)說(shuō)明通了。Packet Tracer 里 ping 命令的結(jié)果顯示和 Cisco 真機(jī)有些不同真機(jī)用!表示通、.表示超時(shí)Packet Tracer 的 PC 終端里會(huì)直接顯示回復(fù)文本。兩種都算成功別看見(jiàn)格式不一樣就以為配置錯(cuò)了。3.3 模擬模式里放一個(gè) Ping 包看清 ARP、廣播和單播這一步是 Packet Tracer 相對(duì)真機(jī)最值錢的地方。把模式切換到 Simulation界面上會(huì)出現(xiàn)事件列表區(qū)域。在右側(cè)工具欄找到 Add Simple PDU一個(gè)帶信封的圖標(biāo)點(diǎn)擊后先點(diǎn)源 PC再點(diǎn)目標(biāo) PC一個(gè) ping 報(bào)文就準(zhǔn)備好了。點(diǎn) Capture/Forward你會(huì)看到事件列表里逐個(gè)出現(xiàn)報(bào)文。第一個(gè)報(bào)文往往是 ARP 請(qǐng)求目的 MAC 地址是 FF-FF-FF-FF-FF-FF這個(gè)全 F 的地址就是廣播地址。PC 想知道 192.168.1.2 的 MAC 地址但自己的 ARP 表里沒(méi)有記錄于是把這個(gè)請(qǐng)求廣播出去。交換機(jī)收到廣播幀后除了接收端口之外的所有端口都會(huì)轉(zhuǎn)發(fā)這個(gè)幀兩臺(tái) PC 都能收到。第二臺(tái) PC 發(fā)現(xiàn)廣播里問(wèn)的是自己的 IP就回了一個(gè)單播 ARP 回復(fù)。此后源 PC 拿到了目標(biāo) MAC 地址才會(huì)真正發(fā)出 ICMP Echo Request最終收到 Echo Reply?？梢杂靡粡埍韥?lái)記錄這個(gè)過(guò)程中最關(guān)鍵的信息階段報(bào)文類型目的 MAC說(shuō)明第一次通信ARP 請(qǐng)求FF-FF-FF-FF-FF-FF廣播交換機(jī)泛洪到所有端口目標(biāo)響應(yīng)ARP 回復(fù)源 PC 的 MAC單播交換機(jī)按 MAC 表轉(zhuǎn)發(fā)后續(xù)通信ICMP Echo Request / Reply目標(biāo) PC 的 MAC直接單播不再發(fā)廣播事件列表里如果顯示了一大堆其他協(xié)議報(bào)文可以在列表下方的過(guò)濾器里只勾選 ICMP 和 ARP。模擬模式里最常見(jiàn)的操作失誤是沒(méi)過(guò)濾協(xié)議就猛點(diǎn) Capture/Forward結(jié)果被 DHCP、STP、CDP 等協(xié)議刷屏這條我在第五章專門講。4. 兩個(gè)課程實(shí)驗(yàn)高頻題VLAN 劃分和靜態(tài)路由從命令到驗(yàn)收4.1 實(shí)驗(yàn)一VLAN 劃分和跨交換機(jī)相同 VLAN 互通VLAN 實(shí)驗(yàn)幾乎出現(xiàn)在每一份計(jì)網(wǎng)實(shí)驗(yàn)指導(dǎo)書里有些高校的“計(jì)網(wǎng)實(shí)驗(yàn)一”就是按這個(gè)模板出的題。實(shí)驗(yàn)拓?fù)溆脙膳_(tái) 2960 交換機(jī)四臺(tái) PC交換機(jī)之間用一根線互連分別接到兩臺(tái)交換機(jī)的 FastEthernet0/24 端口。PC1 和 PC3 屬于 VLAN 10PC2 和 PC4 屬于 VLAN 20實(shí)驗(yàn)要求同一 VLAN 內(nèi)的 PC 能互通不同 VLAN 的 PC 互相隔離。第一臺(tái)交換機(jī)上的配置如下Switch enable Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name engineering Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name office Switch(config-vlan)# exit Switch(config)# interface fastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# interface fastEthernet 0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 20 Switch(config-if)# interface fastEthernet 0/24 Switch(config-if)# switchport mode trunk這段命令做的事情很清晰先創(chuàng)建兩個(gè) VLAN 并分別命名然后把連著 PC1 的端口劃進(jìn) VLAN 10連著 PC2 的端口劃進(jìn) VLAN 20最后把連接另一臺(tái)交換機(jī)的端口設(shè)為 trunk。switchport mode access代表這個(gè)端口只承載一個(gè) VLAN 的流量switchport mode trunk代表這個(gè)端口要同時(shí)承載多個(gè) VLAN 的流量所以必須允許 VLAN 列表通過(guò)。第二臺(tái)交換機(jī)上的配置幾乎一樣只是 PC 接的端口號(hào)不同。配置完之后PC1192.168.10.1/24和 PC3192.168.10.2/24應(yīng)該能 ping 通PC1 和 PC2192.168.20.1/24之間 ping 不通。這里有個(gè)容易誤判的點(diǎn)PC1 和 PC2 不在同一個(gè) VLAN即使把 IP 配到同一個(gè)網(wǎng)段它們也通不了因?yàn)樵诙泳捅唤粨Q機(jī)隔離了。如果你做實(shí)驗(yàn)時(shí)發(fā)現(xiàn)不同 VLAN 的 PC 居然能 ping 通先檢查是不是把兩個(gè)端口都設(shè)成了 trunk或者忘配了 access vlan。trunk 鏈路是另一個(gè)重災(zāi)區(qū)。兩臺(tái)交換機(jī)互連的端口如果都保持默認(rèn)的 access 模式鏈路只能承載默認(rèn) VLAN 1 的流量。你把 VLAN 10 和 VLAN 20 都劃到了不同端口上但它們經(jīng)過(guò)交換機(jī)之間的鏈路時(shí)trunk 沒(méi)開(kāi)啟這些幀根本過(guò)不去。我一般會(huì)在配置完之后用show interfaces trunk和show vlan brief兩條命令驗(yàn)證前者確認(rèn)干道鏈路狀態(tài)后者確認(rèn) VLAN 和端口映射沒(méi)有配錯(cuò)。4.2 實(shí)驗(yàn)二三臺(tái)路由器串成一條線靜態(tài)路由怎么配靜態(tài)路由實(shí)驗(yàn)的拓?fù)涫侨_(tái)路由器串聯(lián)。R1 的 GigabitEthernet0/0 連接 PC1網(wǎng)段 192.168.1.0/24R1 的 Serial0/0/0 連接 R2 的 Serial0/0/0網(wǎng)段 10.0.1.0/30R2 的 Serial0/0/1 連接 R3 的 Serial0/0/0網(wǎng)段 10.0.2.0/30R3 的 GigabitEthernet0/0 連接 PC2網(wǎng)段 192.168.3.0/24。地址規(guī)劃可以先用表格寫清楚再動(dòng)手這是我在帶人時(shí)要求必須做的設(shè)備接口IP 地址掩碼對(duì)端R1G0/0192.168.1.254255.255.255.0PC1 網(wǎng)關(guān)R1S0/0/010.0.1.1255.255.255.252R2 S0/0/0R2S0/0/010.0.1.2255.255.255.252R1 S0/0/0R2S0/0/110.0.2.1255.255.255.252R3 S0/0/0R3S0/0/010.0.2.2255.255.255.252R2 S0/0/1R3G0/0192.168.3.254255.255.255.0PC2 網(wǎng)關(guān)R1 上的完整配置Router enable Router# configure terminal Router(config)# interface gigabitEthernet 0/0 Router(config-if)# ip address 192.168.1.254 255.255.255.0 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# interface serial 0/0/0 Router(config-if)# ip address 10.0.1.1 255.255.255.252 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# ip route 192.168.3.0 255.255.255.0 10.0.1.2這段配置里最容易被忽略的是no shutdown。Packet Tracer 的路由器接口默認(rèn)是 shutdown 狀態(tài)不敲這句命令接口一直處于 down鏈路圖標(biāo)也是紅的。很多同學(xué)配置全對(duì)了路由表也加了就是 ping 不通最后發(fā)現(xiàn)是物理接口沒(méi)打開(kāi)。注意這個(gè)坑。靜態(tài)路由命令ip route 目標(biāo)網(wǎng)段 掩碼 下一跳地址是核心。R1 要去往 192.168.3.0/24自己不是直連網(wǎng)段所以需要告訴它把去往這個(gè)網(wǎng)段的數(shù)據(jù)包交給 10.0.1.2也就是 R2。這里我習(xí)慣統(tǒng)一寫“下一跳地址”不寫出接口。原因是 Packet Tracer 的模擬器對(duì)“出接口 下一跳”的混合寫法解析偶爾會(huì)有怪問(wèn)題純寫下一跳地址最穩(wěn)。R2 和 R3 上也要做對(duì)應(yīng)的配置。R2 需要兩條靜態(tài)路由一條去往 192.168.1.0/24下一跳是 10.0.1.1一條去往 192.168.3.0/24下一跳是 10.0.2.2。R3 需要一條去往 192.168.1.0/24 的路由下一跳是 10.0.2.1。有些指導(dǎo)書里會(huì)直接給你默認(rèn)路由的命令Router(config)# ip route 0.0.0.0 0.0.0.0 10.0.2.1默認(rèn)路由的意思是把所有不匹配任何具體路由條目的數(shù)據(jù)包都丟給下一跳。在只有三條路由器串聯(lián)的實(shí)驗(yàn)里R2 用默認(rèn)路由可以少寫一半命令但我和很多老師一樣建議你在學(xué)習(xí)階段盡量寫明細(xì)路由這樣能更好地理解路由查找過(guò)程也能避免多條默認(rèn)路由疊加后出現(xiàn)環(huán)路。4.3 對(duì)照指導(dǎo)書驗(yàn)收五條檢查缺一不可指導(dǎo)書上每個(gè)實(shí)驗(yàn)的結(jié)尾都會(huì)寫“驗(yàn)證結(jié)果”但寫得往往很簡(jiǎn)單比如“PC1 能 ping 通 PC3”。實(shí)際做實(shí)驗(yàn)時(shí)一次 ping 通并不代表你的配置真的正確可能是兩個(gè)設(shè)備碰巧在同一個(gè)網(wǎng)段、或者中間經(jīng)過(guò)了沒(méi)被檢查的路徑。我一般按下面五條逐項(xiàng)核對(duì)。第一看物理鏈路。所有端口都是綠色沒(méi)有紅叉Serial 接口要顯示 up/up。第二看 PC 的 IP 配置。IP 和掩碼必須與所在網(wǎng)段一致網(wǎng)關(guān)必須填對(duì)PC 的默認(rèn)網(wǎng)關(guān)要指向直連路由器的接口地址。第三看路由器的路由表在特權(quán)模式下用show ip route檢查目標(biāo)網(wǎng)段的條目是否存在于每一臺(tái)中間路由器上并且下一跳可達(dá)。第四逐段 ping。先 ping 網(wǎng)關(guān)再 ping 對(duì)端直連接口最后 ping 目標(biāo) PC哪一段斷了問(wèn)題就鎖定在哪一段。第五寫保存配置在每臺(tái)路由器上執(zhí)行write memory或copy running-config startup-config確保重啟后配置不丟。這五條檢查完實(shí)驗(yàn)才算真正做完。很多時(shí)候 ping 不通不是配置命令敲錯(cuò)了而是漏了某個(gè)環(huán)節(jié)比如 R2 沒(méi)有回程路由。IP 網(wǎng)絡(luò)是雙向通信數(shù)據(jù)包能去不能回一樣表現(xiàn)為不通。用逐段 ping 的方式排查能快速判斷是“去”的路斷了還是“回”的路斷了。5. 網(wǎng)絡(luò)實(shí)驗(yàn)里最容易翻車的四個(gè)坑現(xiàn)象、原因和解決5.1 線和端口都對(duì)但設(shè)備圖標(biāo)紅叉現(xiàn)象按照指導(dǎo)書的拓?fù)渫虾昧嗽O(shè)備也選了連接線但工作區(qū)里鏈路一直顯示紅色叉號(hào)設(shè)備圖標(biāo)上冒出紅點(diǎn)。原因最常見(jiàn)的是接口狀態(tài)沒(méi)起來(lái)。Packet Tracer 里的路由器接口默認(rèn)是 shutdown和真實(shí) Cisco 設(shè)備行為一致。很多人配置完 IP 就以為接口能用了實(shí)際上必須進(jìn)入接口視圖執(zhí)行no shutdown。另一種原因是連線類型選錯(cuò)PC 連交換機(jī)選了交叉線。解決先選中路由器接口在 CLI 里確認(rèn)接口是否 shutdown再敲no shutdown打開(kāi)。如果接口顯示 up 但鏈路還是紅叉刪掉連接線重新選直通線連接一次。這兩個(gè)問(wèn)題占這類現(xiàn)象的大多數(shù)排查順序按“接口狀態(tài)優(yōu)先于線纜類型”來(lái)因?yàn)榻涌跔顟B(tài)的診斷信息更確定。5.2 IP 配置完全一致跨網(wǎng)段 ping 卻不通現(xiàn)象PC 的 IP 和掩碼填得和指導(dǎo)書一模一樣同網(wǎng)段的 PC 能通但一跨網(wǎng)段就 Timeout看路由器也配了路由。原因PC 的默認(rèn)網(wǎng)關(guān)沒(méi)填或者填了一個(gè)和本地網(wǎng)段對(duì)不上的地址。PC 判斷目標(biāo) IP 是否在本地網(wǎng)段用的是自己的 IP 和掩碼與目標(biāo) IP 做按位與運(yùn)算。同網(wǎng)段直通跨網(wǎng)段就必須把數(shù)據(jù)包交給網(wǎng)關(guān)轉(zhuǎn)發(fā)。沒(méi)有網(wǎng)關(guān)PC 根本不知道把包往哪送。解決在 PC 的 IP Configuration 里把 Default Gateway 填成直連路由器的接口地址比如 192.168.1.254。填完先 ping 網(wǎng)關(guān)確認(rèn)點(diǎn)到點(diǎn)通了再去 ping 遠(yuǎn)端地址。這里有一個(gè)常見(jiàn)的連帶的坑網(wǎng)關(guān)地址必須和 PC 處于同一網(wǎng)段你填一個(gè) 192.168.2.254 給 192.168.1.x 網(wǎng)段的 PCPacket Tracer 不會(huì)報(bào)錯(cuò)但包照樣出不去因?yàn)樗搅四莻€(gè)地址才發(fā)現(xiàn)根本夠不著。5.3 模擬模式下事件列表一大堆找不到 ICMP 包現(xiàn)象在 Simulation 模式里放了一個(gè) ping 包猛點(diǎn) Capture/Forward事件列表刷出幾百條記錄就是找不到自己想要的那個(gè) ICMP Echo Request。原因事件列表默認(rèn)對(duì)很多協(xié)議可見(jiàn)。交換機(jī)會(huì)周期性發(fā)送 STP BPDU、CDP 鄰居發(fā)現(xiàn)消息PC 會(huì)發(fā) DHCP 請(qǐng)求這些報(bào)文全部混在事件列表里把你發(fā)出的 ICMP 包淹沒(méi)。這不是軟件故障是過(guò)濾器沒(méi)設(shè)置好。解決在事件列表下方的 Filter 區(qū)域把 ICMP 和 ARP 勾選上其余全部取消勾選。改完過(guò)濾器之后點(diǎn) “Reset Simulation” 重新發(fā)包列表里就只剩你關(guān)心的報(bào)文了。這一步做熟練之后抓包看協(xié)議細(xì)節(jié)的效率會(huì)高很多別在滿屏的 ARP 里用肉眼找那是浪費(fèi)時(shí)間。5.4 保存的 .pkt 文件重開(kāi)后設(shè)備配置全部消失現(xiàn)象實(shí)驗(yàn)做完關(guān)閉拓?fù)淝包c(diǎn)了保存生成了 .pkt 文件。第二天雙擊打開(kāi)拓?fù)溥€在設(shè)備還在但每臺(tái)路由器的 running-config 是空的VLAN 也沒(méi)了。原因Packet Tracer 的 .pkt 文件保存的是整個(gè)工程的當(dāng)前狀態(tài)但設(shè)備里的配置是否完整保留取決于你關(guān)閉工程前是否執(zhí)行了write memory。如果配置都敲在 running-config 里沒(méi)有存進(jìn) startup-config工程保存時(shí)設(shè)備狀態(tài)可能不完整。另一個(gè)相關(guān)原因是打開(kāi)了別人發(fā)來(lái)的 .pkt 文件但對(duì)方是在我沒(méi)執(zhí)行保存命令的情況下導(dǎo)出的配置自然不完整。解決養(yǎng)成“配置即寫存”的習(xí)慣。每完成一臺(tái)設(shè)備的配置立刻敲write memory或copy running-config startup-config再保存 .pkt 工程文件。這個(gè)習(xí)慣在真機(jī)上同樣重要真機(jī)重啟后配置也會(huì)丟那時(shí)候可沒(méi)有后悔藥。如果打開(kāi) .pkt 發(fā)現(xiàn)配置丟失但你還記得大概的拓?fù)渥羁斓姆绞绞前聪挛牡诹抡f(shuō)的 PDU 詳情頁(yè)配合show running-config逐個(gè)恢復(fù)而不是重新做一遍所有配置。6. 進(jìn)階用法別把 Packet Tracer 只當(dāng)“點(diǎn)鼠標(biāo)”的工具6.1 用 PDU 詳情頁(yè)手動(dòng)驗(yàn)證一個(gè)丟包點(diǎn)模擬模式里雙擊任意一條事件記錄會(huì)彈出一個(gè) PDU 詳情窗口。里面列出這個(gè)報(bào)文在設(shè)備上經(jīng)過(guò)了哪些層比如 “In Layers: Physical, Data Link, Network”以及每一層的關(guān)鍵字段值。我一般會(huì)在 ping 不通的時(shí)候順著源到目標(biāo)的路徑逐個(gè)設(shè)備查看這個(gè)報(bào)文有沒(méi)有被正確轉(zhuǎn)發(fā)。舉個(gè)例子PC1 ping PC2 不通事件列表里看到 R1 收到了 ICMP 包但 R2 的事件列表為空。那問(wèn)題就鎖定在 R1 到 R2 這一段。打開(kāi) R1 的 ARP 表看它能不能解析到 R2 接口的 MAC 地址解析不到就是鏈路層問(wèn)題解析得到但路由表沒(méi)有匹配條目就是三層路由問(wèn)題。用這種方式排錯(cuò)比盲改配置要快很多也是實(shí)驗(yàn)答辯時(shí)老師問(wèn)“你怎么確定配置是對(duì)的”時(shí)最扎實(shí)的依據(jù)。6.2 把 PT 角色定位成預(yù)演場(chǎng)而不是期末考試很多人做完一遍指導(dǎo)書實(shí)驗(yàn)就再也不想打開(kāi) Packet Tracer把它當(dāng)成了一個(gè)通關(guān)工具。其實(shí)更好的用法是把它當(dāng)預(yù)演場(chǎng)做 CCNA 題庫(kù)時(shí)先在 Packet Tracer 里把拓?fù)浯畛鰜?lái)盲寫配置再用show running-config對(duì)照答案差異。反復(fù)幾輪之后命令的記憶會(huì)從短期記憶變成肌肉記憶。我自己的習(xí)慣是每做完一個(gè)實(shí)驗(yàn)把拓?fù)浔４娉闪硪粋€(gè)文件然后回到空白工程重新搭一遍不做任何筆記看看自己能否不看答案獨(dú)立完成。搭不出來(lái)的步驟就是還沒(méi)有真正吃透的部分回頭去翻指導(dǎo)書而不是打開(kāi)原來(lái)的 .pkt 抄一遍。這一步做完實(shí)驗(yàn)里的每一個(gè)命令基本就不會(huì)忘了。6.3 學(xué)完這套實(shí)驗(yàn)之后什么時(shí)候換更重的模擬器Packet Tracer 最明顯的局限是它對(duì)協(xié)議行為的仿真更接近“數(shù)學(xué)計(jì)算”而不是真實(shí)硬件的數(shù)據(jù)平面。你在做 OSPF 多區(qū)域、IPv6 過(guò)渡、ACL 復(fù)雜匹配、QoS 隊(duì)列調(diào)度這類實(shí)驗(yàn)時(shí)會(huì)發(fā)現(xiàn)部分命令敲不進(jìn)去或者模擬結(jié)果過(guò)于理想化。這時(shí)候就應(yīng)該換 GNS3 或 EVE-NG加上真實(shí)的 IOS 鏡像繼續(xù)練。我在帶人時(shí)常說(shuō)Packet Tracer 是網(wǎng)絡(luò)工程師的第一個(gè)模擬器但沒(méi)人會(huì)一輩子只用它。它讓你在零成本環(huán)境里建立起對(duì)網(wǎng)絡(luò)配置的基本直覺(jué)而更復(fù)雜的協(xié)議行為需要更真實(shí)的工具去驗(yàn)證。判斷標(biāo)準(zhǔn)很簡(jiǎn)單如果哪個(gè)知識(shí)點(diǎn)無(wú)法在 Packet Tracer 里體現(xiàn)就去換工具不要硬湊。最后想說(shuō)一個(gè)體會(huì)每次做實(shí)驗(yàn)前我要求自己先畫一張地址規(guī)劃表把所有設(shè)備的 IP、掩碼、網(wǎng)關(guān)、下一跳寫清楚再動(dòng)手拖設(shè)備。聽(tīng)起來(lái)繁瑣但省下的排錯(cuò)時(shí)間遠(yuǎn)比畫表的時(shí)間多尤其當(dāng)你半夜兩點(diǎn)面對(duì)一臺(tái) ping 不通的設(shè)備時(shí)這張表就是你的救命文檔。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取