简介Cisco Packet Tracer 8.0 面向网络工程初学者、网络技术学习者与教学人员提供无需真实硬件即可搭建网络拓扑、模拟数据包传输与开展协议实验的集成环境。压缩包共收录2000个文件约190MB其中png图像与svg图标主要用于设备与界面素材pkt拓扑和pka活动文件对应可直接打开的实验场景html、htm、js与css构成内置教学页面和交互界面wav、gif等补充提示音与动画资源整体覆盖从基础配置到综合演练的多个模块。已有1747人学习说明其在网络模拟入门与课堂教学中具有较高参考价值。使用者可借助现成拓扑复现路由交换配置、IPv6与物联网场景结合攻击防御模拟理解防火墙、入侵检测等安全措施并通过活动任务检验排错思路教学者也能据此组织课程演示与实验安排减少环境搭建成本。1. 先弄明白一件事这款网络模拟器到底在模拟什么刚摸网络的新手几乎都会卡在同一个地方书上一句话说“数据包从 A 电脑出发经过交换机、路由器最后到达 B 电脑”可交换机、路由器这些设备现实中一台就要好几百上千块还要买线、插电、配机柜练手的机会根本没有。这款 8.0 版本的网络模拟器干的事就是把这一整套看不见的网络搬进你的电脑里——你可以从面板里拖出电脑、交换机、路由器用线把它们连起来双击点开就能敲命令按下模拟按钮甚至能看见数据包一格一格往前爬。它解决的就是“没有设备也能练”的问题适合零基础、想入门网络配置但不敢碰真机器的人。2. 为什么要学网络模拟零基础能从里面拿到什么很多人对网络的第一个误解是觉得它太抽象。IP 地址、子网掩码、网关、VLAN 这些词全靠脑补脑补不出来就记不住记不住就只能背背完第二天就忘了。这就是为什么有人看了三个月书一让他配一台设备还是懵的。模拟器最大的价值是把抽象的东西变成可以点、可以拖、可以看的东西。你不是在读“数据包会先查路由表”而是能在模拟模式里亲眼看见这个包在交换机那儿被转了一下在路由器那儿被拆开看了一眼目标地址再被扔出去。这个“看见”的过程比读十遍定义都管用。2.1 零基础的人卡在哪不是理论是没地方练我带过几个完全没碰过网络的同学发现他们的问题出奇一致。理论课听得懂一打开命令行就手抖怕敲错或者敲对了但不知道设备在干什么只能等结果结果不对就干瞪眼。真实设备还有一层额外的心理门槛万一配错了把实验室的交换机弄挂了呢万一改了个参数第二天别人用不了呢这种压力会让新手不敢试、不敢改、不敢删。而模拟器里你最坏的结果就是关掉重开一个拓扑成本为零。这一条听着不起眼但它是新手能不能坚持下去的分水岭。敢乱试的人一周学的东西比不敢动的人一个月还多。还有一层现实问题真机实验通常有排课、有分组、有人跟你抢。模拟器里你可以半夜三点打开一个人把整个拓扑推倒重来十遍没人管你。对零基础的人来说可控的重复次数比什么都重要。2.2 它把“看不见”变成“看得见”三个立刻能感受到的好处第一个好处是可视化。你搭两台电脑加一根线在模拟模式里发一个 ping能看到这个包从源主机出来、经过哪些设备、每台设备在 OSI 第几层处理它。平时那些“二层转发”“三层路由”的说法突然就有了画面。第二个好处是可回退。配置错了不用重装删掉重来就行。你也可以把配好的拓扑另存一份改坏了就切回上一个版本。这种“随时有后悔药”的状态是新手最需要的安全感。第三个好处是成本。一台能跑模拟器的普通笔记本就够了不需要额外的硬件投入。对还在犹豫“要不要学网络”的人来说先用最低成本试一个月比一上来就报班买设备理性得多。2.3 先花十分钟看懂界面四个区域就够用第一次打开会有点眼花其实真正要用的就四块。一块是设备区通常按类别分组路由器一类、交换机一类、终端设备一类、连接线一类。你不需要认识每一种型号入门阶段来回就用那三四种一台普通路由器、一台普通二层交换机、两台 PC。第二块是工作区也就是中间那块大白板。所有设备都拖到这里用线连起来。设备摆得乱一点没关系但建议养成从左到右的习惯左边放终端中间放交换机右边放路由器这样后面看数据往哪走会直观很多。第三块是设备面板。双击任意一台设备会弹出一个窗口PC 上通常有 IP 配置、命令提示符、图形化的浏览器之类交换机和路由器上主要是命令行界面还有几个标签页用来查看端口状态。第四块是底部的模式切换。一般有实时模式和模拟模式两档。实时模式就是“设备正常跑”模拟模式是“一步一步走等我按下一步”。入门阶段我会建议你两种都用配的时候用实时看包的时候切模拟。提示第一次打开先把界面点一遍别急着配。知道每个按钮在哪比背命令重要。2.4 我第一次打开时做的事不配置先发一个包看看这里给你一个反直觉但特别有效的起步方式先不做任何配置随便拖两台 PC、连一根线切到模拟模式从一台 PC 的命令提示符里发一个 ping 到另一台。结果一定是失败的因为还没配 IP。但你会看到那个包真的从 A 出发了走到某一步被丢弃并且在事件列表里告诉你“为什么被丢”。这个失败的过程比一次成功更有价值——你第一次知道“不通”是有原因的而且原因是能被读出来的。这就是后面所有排查的基础。新手最常见的误区是“不通就重来”而有经验的人第一反应是“先看它死在哪一步”。模拟器把这个“死在哪”明明白白写给你你不用猜。3. 第一步怎么迈从装好到第一次 ping 通这一章是真正动手的部分。整个过程大概二十分钟中间不需要任何前置知识你只要会打字就行。3.1 先把目标定小两台电脑能互相 ping 通别一上来就想搭一个“公司总部加分公司”的拓扑。第一个实验只有一句话两台电脑一根线配好 IP互相 ping 通。为什么定这么小因为这里面已经包含了入门最核心的三件事地址、连通性、验证。地址决定“我是谁”连通性决定“我能不能找到你”验证决定“我怎么确认它成了”。这三件事你后面学 VLAN、学路由、学 NAT本质都还是这三件事的排列组合。准备两台 PC 就够了先不接交换机。在设备区选两台终端设备拖到工作区然后用连接线把它们连起来。如果模拟器有自动连线工具可以直接用手动的话选交叉线PC 对 PC 要用交叉线这是入门第一个容易被问到的细节。3.2 给两台电脑配地址一个网段两个编号双击第一台 PC找到 IP 配置那一栏按下面填IP 地址填192.168.1.10子网掩码填255.255.255.0默认网关这一栏先空着现在还用不上第二台 PC 照同样方式填192.168.1.11掩码保持一致填完点保存。这里的逻辑其实很朴素192.168.1这三段是“小区名”最后一段是“门牌号”。两台电脑只要小区名一样、门牌号不一样就属于同一个网段能直接对话不需要任何人帮忙转发。255.255.255.0这个掩码就是在告诉电脑前面三段是小区名最后一段才是门牌号。所以.10和.11在同一栋楼里能直接喊到对方。注意两台电脑的门牌号不能一样。地址冲突是新手最常见的“莫名其妙不通”配之前先看一眼。3.3 打开命令提示符发第一个 ping在 PC 的桌面上找到命令提示符有的版本叫终端点开敲# 向同网段的另一台机器发四个探测包 ping 192.168.1.11正常情况下你会看到四行回复每行带一个时间单位是毫秒最后有一行统计说发了四个、收到四个、丢了零个。到这一步你的第一个实验就通了。如果显示“请求超时”或者“目标主机不可达”别急按顺序检查三件事第一两台机器的 IP 是不是真的保存了有的版本改完要点一下确认第二掩码是不是两边一致第三线有没有连在正确的端口上设备面板里那个小三角是不是绿色的。这三条覆盖了新手 80% 的失败情况。ping 这个命令本身没什么玄学它就是发一个“你在吗”对方回一个“我在”。通了说明链路和地址都没问题不通说明中间某一环断了。你要做的不是反复敲 ping而是顺着这条链一环一环往回找。3.4 顺手看一眼“包里发生了什么”在实时模式下 ping 通了切到模拟模式再 ping 一次。这次不会立刻出结果而是出现一个信封一样的小图标停在那里等你在底部点“下一步”。点一步你会看到这个包从第一台 PC 出发再点一步它到了第二台 PC再点回包开始往回走。同时旁边的面板会显示这个包在第几层、带了什么信息、源地址和目标地址分别是什么。这一步的价值在于建立直觉。以后你学到“同一网段不用经过路由器”脑子里应该浮现的就是这个画面包从 A 直接到 B中间没有任何设备插嘴。等到你后面加了路由器包开始绕路你才会真正理解“网关”是干什么用的。提示模拟模式慢但值得。第一次跑的时候宁可慢十分钟也别跳过。4. 再往前一步从两台电脑扩成一个小局域网两台电脑直连只能算热身。真实环境里中间一定有交换机。这一章做的事是把你的第一个实验扩成一个四台电脑的小网络然后拆成两个互相隔离的小组。4.1 加一台交换机为什么中间必须有它把原来那根直连线删掉拖一台二层交换机到中间四台 PC 分别连到交换机的四个口上。地址还是192.168.1.x这个网段从.10排到.13掩码统一。配好之后任意两台互相 ping应该都通。这时候你会发现四台机器两两之间都能通一共六条通路但你只连了四根线。这就是交换机的作用它像一个多口的插座谁发话它就转给对的人不需要你一根线一根线地接。模拟器里的交换机和真实设备一样开箱即用不配也能通。这是很多人第一次感到意外的地方——原来交换机不是非要配置才能工作的。确实如此出厂状态下它就是一个纯二层转发设备认识 MAC 地址不认识 IP。你后面配的那些东西都是给它加功能不是让它能干活。4.2 拆成两个 VLAN让广播只在自家屋里喊现在的四台电脑都在一个“大屋”里任何一台发广播另外三台都听得见。在小网络里这没问题但如果这里有四十台、四百台广播就会变成噪音。解决办法是把这四台分成两组比如.10和.11属于销售组.12和.13属于技术组两组之间互相看不见。这就是 VLAN 干的事在一台物理交换机上划出两个逻辑上独立的局域网。在交换机的命令行里操作先创建两个 VLAN# 进入特权模式后面的配置命令大多要在这一层往下走 enable # 进入全局配置模式这是改配置的入口 configure terminal # 创建 10 号 VLAN 并起个名字方便自己认 vlan 10 name sales exit # 创建 20 号 VLAN vlan 20 name tech exitenable是从普通模式升到特权模式能看的东西更多configure terminal是进入改配置的状态vlan 10是新建一个编号为 10 的虚拟局域网name只是给它挂个便于识别的标签不影响功能。接着把端口划进去。假设 1、2 口接销售组3、4 口接技术组# 把 1 号口划到 10 号 VLAN interface fastEthernet 0/1 switchport mode access switchport access vlan 10 exit # 把 2 号口也划到 10 号 VLAN interface fastEthernet 0/2 switchport mode access switchport access vlan 10 exit # 3、4 号口划到 20 号 VLAN interface fastEthernet 0/3 switchport mode access switchport access vlan 20 exit interface fastEthernet 0/4 switchport mode access switchport access vlan 20 exitinterface fastEthernet 0/1是选中某一个物理端口switchport mode access把这个口设成“接终端”的模式一个口只属于一个 VLANswitchport access vlan 10才是真正把它划进 10 号 VLAN。配完再 ping 一次。同组的还能通跨组的就不通了。这不是配错了这正是你要的效果——两个屋子之间没有门当然过不去。注意改完端口归属最好在两台机器上重新确认一次地址没变。有时候改配置会把接口状态重置。4.3 想跨组通信就得有门加一台路由器当网关现在两个组各自能通跨组不通。如果你希望销售组能访问技术组就得在中间开一扇门。这扇门就是路由器。拖一台路由器进来用两个接口分别连到交换机的 1 口和 3 口也就是两个 VLAN 各接一个口。然后给路由器的两个接口配上地址让它们各自成为所在 VLAN 的“大门”enable configure terminal # 第一个接口作为销售组10 号 VLAN的网关 interface gigabitEthernet 0/0 ip address 192.168.10.1 255.255.255.0 no shutdown exit # 第二个接口作为技术组20 号 VLAN的网关 interface gigabitEthernet 0/1 ip address 192.168.20.1 255.255.255.0 no shutdown exitip address给接口配地址no shutdown是打开这个接口很多接口默认是关着的不打开就永远不通这是新手最容易忽略的一条。同时两台 PC 的地址也要跟着改销售组的改成192.168.10.10和192.168.10.11网关填192.168.10.1技术组改成192.168.20.10和192.168.20.11网关填192.168.20.1。网关这一栏填的就是“我不知道往哪送的时候交给谁”。PC 发现目标地址和自己不在一个网段就把包扔给网关剩下的路由表查询由路由器负责。填错了或者空着跨组就一定不通。再 ping 一次这次跨组应该通了。到这一步你已经完整地走了一遍“同网段直通 → 隔离 → 跨网段互通”的路径。这条路径就是网络入门的主干后面学什么静态路由、动态路由都是在这条主干上加分支。5. 新手最容易翻车的五个地方逐条排查思路这一章是我带人时反复讲的部分。下面五条几乎每个新手都会撞上一次撞完之后往往还不知道自己错在哪。每条我都按“看到什么现象、为什么、怎么解决”写遇到问题直接对号入座。5.1 坑一改完地址就以为生效了现象是配置界面里明明填了192.168.1.10ping 就是不通反复看也没看出问题。原因通常有两个一是填完之后没有点确认或者保存窗口一关就丢了二是改完地址后没有重新打开一次命令行里面还挂着旧状态。有些版本在改 IP 之后已经打开的终端窗口不会自动刷新。解决办法很笨但有效改完之后关掉设备窗口重新双击打开在命令行里用ipconfig之类的命令看一眼当前地址到底是多少。看到的和你以为的经常不是一回事。我自己的习惯是每次改完必看一遍宁可多花十秒也别在一堆假设上排查半小时。5.2 坑二接口是关着的现象是线连对了、地址配对了、端口也划对了就是不通而且交换机上的小灯是红的或者不亮。原因是很多路由器接口出厂默认处于关闭状态必须手动打开。这在真实设备上一样属于典型的“血泪经验”型问题——第一次遇到的人会怀疑人生遇到过一次就永远记住了。解决办法是在对应接口下敲no shutdown。配完顺手看一眼接口状态用show ip interface brief这类命令能列出所有接口的地址和开关状态哪一行是 down 的一目了然。养成“配完就看状态”的习惯能省掉大量瞎猜。5.3 坑三线插错口、设备选错型号现象是拓扑看起来没问题但某些机器就是不通或者整个网络行为很怪。原因多半是物理层没连对。比如 PC 和 PC 直连要用交叉线PC 和交换机之间用直通线比如把线插到了交换机的上行口而不是普通口比如拖进来的“路由器”其实是个多层设备接口编号和你以为的不一样。解决办法是先看设备面板里的端口状态绿色三角表示链路起来了红色或者没有标记表示没起来。没起来就是物理层的问题先别去查 IP。另外养成一个习惯给每台设备改个名字hostname SW1之类拓扑一大就不会认错机器。5.4 坑四掩码算错把不同网段当成同网段现象是两台机器地址看着很像比如192.168.1.10和192.168.2.10你以为它们是一伙的结果怎么都不通。原因是对“网段”的理解还停在“前三段一样就是同一个网”这个层面。实际上决定网段边界的不是你看的习惯而是掩码。255.255.255.0意味着前三段是网络号192.168.1.x和192.168.2.x是两个不同的网。这一块新手容易觉得是玄学其实规则很死掩码里是 255 的那几段必须完全一致才算同网。解决办法是把掩码当成地址的一部分一起记。配地址的时候顺手在心里过一遍“我这个掩码下哪些段必须一样”。如果两台机器需要跨网通信那就必须配网关光改地址没用。5.5 坑五一出错就重开把配置全丢了现象是配到一半不通索性关掉重来结果配了三遍还是在同一个地方卡住。原因是把“重来”当成了排查手段。重来只能消除偶然的操作失误消除不了理解上的错误。如果某个地方你配一次错一次那说明你还没搞懂它重开十次也是白搭。解决办法是停下来看信息。模拟器里有事件列表、有接口状态、有模拟模式下的逐包分析这些东西就是给你排错用的黑匣子。先问自己三个问题包走到哪一步没了那一步是哪台设备负责的那台设备上相关配置是什么顺着这三个问题走绝大多数问题五分钟内能定位。提示不确定的时候把拓扑另存一份再改。改坏了切回来比重建整个网络快得多。6. 下一步学什么一条不绕弯的入门路线走到这里你已经会搭拓扑、配地址、划 VLAN、配网关、用 ping 验证了。接下来别乱学按下面的顺序走每一步都建立在前一步之上。阶段学什么练到什么程度算过关第一段地址与掩码、网关、ping 与常见排查给你一个不通的拓扑能自己定位到哪一层出问题第二段交换机的端口配置、VLAN 划分、Trunk能用一条链路承载多个 VLAN 的流量第三段静态路由能让三个不同网段互访并说清每一跳走哪第四段动态路由入门能解释“为什么路由器之间要互相告诉对方路怎么走”第五段访问控制与地址转换能说清“谁能访问谁”和“内网地址怎么出去”第一段别急着跳。很多人 VLAN 还没配利索就去啃动态路由结果两头都夹生。第二段的重点是把 Trunk 搞明白因为它是“一条线跑多个 VLAN”的关键理解了这个后面看真实网络里的接线方式才不会懵。第三段的静态路由是最好的思维训练你要亲手把每条路写进路由表写错一条就不通反馈非常直接。具体练法我建议这样每学一个知识点就在模拟器里搭一个最小拓扑验证它。学 Trunk 就搭两台交换机中间一条线两边各挂两个 VLAN学静态路由就搭三台路由器串成一条链让最左边的 PC 能 ping 通最右边的 PC。拓扑越小越好小到你一眼能看全出问题时改一个变量就能定位。还有一个我特别推荐的动作把你配过的每个实验都另存一份命名写清楚“这是什么实验、当时卡在哪”。过两周回头看你会发现自己当初卡住的地方特别幼稚但正是那些幼稚的坑构成了你的基本功。这比看任何教程都扎实。最后说个我自己的教训。刚开始学的时候我特别爱跳步配置看着能通就往下走从不回头看状态。结果有一次做跨网段的实验卡了整整一个下午最后发现是一个接口忘了no shutdown。从那以后我每次配完任何设备都强制走一遍“看接口状态、看地址、ping 一次”这三步不管多简单的实验都不跳过。慢是慢了点但再没出现过那种毫无头绪的下午。希望帮到你从两台电脑 ping 通开始一步步来。本文还有配套的精品资源点击获取
