1. Cisco Packet Tracer 入门指南第一次打开 Cisco Packet Tracer 时你会看到一个清爽的界面左侧是各种网络设备图标中间是工作区右侧是属性面板。这个界面设计得非常直观就像搭积木一样简单。我刚开始用的时候花了不到10分钟就搭建了第一个局域网。Packet Tracer 最棒的地方在于它完美模拟了真实网络设备。比如当你拖拽一台 Cisco 2960 交换机到工作区时它几乎拥有真实设备的所有功能。记得我第一次配置交换机时发现连show running-config这种专业命令都能用简直像在操作真机。安装注意事项最新版本约400MB大小支持 Windows/macOS/Linux需要注册 Cisco NetAcad 免费账号建议选择稳定版而非测试版2. 企业园区网三层架构设计2.1 网络拓扑规划典型的企业园区网采用三层架构接入层直接连接终端设备汇聚层聚合多个接入层交换机核心层高速数据转发中枢在 Packet Tracer 中搭建时我习惯先用文本框标注各层功能。比如用红色表示核心层交换机蓝色表示汇聚层绿色表示接入层。这样调试时一目了然。2.2 设备选型建议设备类型推荐型号端口数量特殊功能核心层交换机Cisco 3560-24PS24支持三层路由汇聚层交换机Cisco 2960-24TT24支持VLAN trunking接入层交换机Cisco 2960-24PC24PoE供电路由器Cisco 19412支持VPN和防火墙功能提示双击设备可以修改显示名称建议按楼层-功能-序号格式命名如F3-SW-ACCESS-013. VLAN 规划与配置实战3.1 VLAN 划分策略我负责过的一个真实项目是这样划分VLAN的VLAN 10管理层192.168.10.0/24VLAN 20财务部192.168.20.0/24VLAN 30研发部192.168.30.0/24VLAN 99管理VLAN192.168.99.0/24配置示例Switch(config)# vlan 10 Switch(config-vlan)# name Management Switch(config-vlan)# exit Switch(config)# interface range f0/1-8 Switch(config-if-range)# switchport mode access Switch(config-if-range)# switchport access vlan 103.2 VTP 域管理技巧VTP可以自动同步VLAN信息但要注意先配置域名再设置模式密码要一致版本建议用V2Switch(config)# vtp domain COMPANY Switch(config)# vtp mode server Switch(config)# vtp password Cisco1234. 三层交换与路由配置4.1 SVI接口配置三层交换机通过SVI实现VLAN间路由Switch(config)# interface vlan 10 Switch(config-if)# ip address 192.168.10.1 255.255.255.0 Switch(config-if)# no shutdown4.2 路由协议选择根据网络规模选择协议小型网络静态路由中型网络RIP大型网络OSPFOSPF配置示例Router(config)# router ospf 1 Router(config-router)# network 192.168.10.0 0.0.0.255 area 0 Router(config-router)# network 192.168.20.0 0.0.0.255 area 05. DHCP 服务部署5.1 全局DHCP配置Router(config)# ip dhcp pool VLAN10 Router(dhcp-config)# network 192.168.10.0 255.255.255.0 Router(dhcp-config)# default-router 192.168.10.1 Router(dhcp-config)# dns-server 8.8.8.85.2 中继代理配置跨VLAN时需要DHCP中继Switch(config)# interface vlan 10 Switch(config-if)# ip helper-address 192.168.99.16. 互联网接入与NAT6.1 默认路由配置Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.16.2 PAT转换配置Router(config)# access-list 1 permit 192.168.0.0 0.0.255.255 Router(config)# ip nat inside source list 1 interface GigabitEthernet0/0 overload Router(config)# interface GigabitEthernet0/0 Router(config-if)# ip nat outside Router(config-if)# interface GigabitEthernet0/1 Router(config-if)# ip nat inside7. 无线网络集成7.1 WLC 基本配置WLC(config)# interface management WLC(config-if)# ip address 192.168.100.10 255.255.255.0 WLC(config-if)# exit WLC(config)# wlan WIFI-STAFF 1 Staff-WiFi WLC(config-wlan)# client vlan 107.2 AP 注册流程AP通过DHCP获取IP自动发现WLC下载配置文件和固件8. 网络验证与排错常用诊断命令show ip route show vlan brief show interfaces trunk show cdp neighbors ping 192.168.10.1 traceroute 8.8.8.8遇到VLAN间不通的问题时我通常会按照这个顺序检查物理连接状态VLAN配置一致性三层接口状态路由表ACL限制在实际项目中我建议每完成一个配置阶段就用ping测试连通性这样能快速定位问题点。记得有次配置ACL时不小心把管理流量过滤了就是通过分段测试发现的。