思科模拟器新手入门：Packet Tracer安装与路由交换实验速通

网络这一行有个绕不开的坎想练路由交换真机太贵想搭个实验环境光买设备就得几千块起步。思科模拟器就是为这个场景生的它让你在笔记本上跑出路由器的命令行、交换机的 VLAN、甚至数据包逐跳转发的全过程。我这些年带过不少刚入行的朋友凡是问“从哪开始学网络”的我第一句都是先把思科模拟器装上别的先放一放。它解决的核心问题很朴素——把几十万的专业设备压缩成一个几百兆的安装包让你能随时重启、随便乱配、配坏了直接删档重来。这篇文章面向的是完全没碰过网络设备的新手也适合装过但一直没玩明白的老朋友我会从选版本、注册账号、安装踩坑一路讲到第一个能 ping 通的实验把那些文档里不会写的细节都摊开来讲。1. 为什么网络学习需要一台思科模拟器1.1 真机实验的三道门槛先说说为什么大家不直接上真机。我最早学交换的时候借的是一台二手 2950风扇声音跟吹风机似的家里人不让开机超过半小时。真机实验的第一道门槛就是钱一台能跑基础实验的路由器加交换机二手市场也得大几百想玩 VLAN 间路由、OSPF 多区域、生成树收敛设备数量直接翻倍成本不是线性增长而是指数增长。第二道门槛是时间成本设备买回来要接线、要配 console 线驱动、要处理串口不识别光是让 SecureCRT 连上 console 口就够新手折腾一整个下午。第三道门槛是试错成本真机上敲错一条命令可能把 startup-config 覆盖掉设备重启后变成出厂状态还得重新配一遍基础环境学习的节奏全被打断。模拟器把这三道门槛一次性抹平。花半小时装好软件你就能拥有一个包含几十台设备的拓扑随时保存快照随时回滚到某个版本配错了直接 delete flash:config.text 重启几秒钟满血复活。更关键的是模拟器允许你干一些真机上不敢干的事比如同时开四台路由器跑 OSPF比如故意把 STP 的根桥配错看广播风暴怎么形成这种破坏性实验在真机环境里是要挨骂的。我个人的判断标准很简单如果你现在连路由器和交换机长什么样都没见过模拟器是唯一正确的起点如果你已经能熟练跑基础命令想练某个特定厂商的硬件特性那才需要考虑真机。顺序搞反了钱花了技术也没学到。1.2 主流思科模拟器横向对比思科模拟器不是单一软件而是一整个家族名字里带 Cisco 的、能跑 IOS 的至少有这么几类Packet Tracer、GNS3、EVE-NG、CML还有国内常见的 HCL这是另一家的但常被拿来类比。新手最容易懵的就是不知道该装哪个我直接给一张对比表看完你心里就有数了。工具底层机制能否跑真实 IOS 镜像上手难度适合人群资源占用Packet Tracer自研仿真引擎不能用模拟命令集极低零基础、备考入门认证很低普通笔记本够用GNS3虚拟机 Dynamips可以中等有一定基础、想练真实 IOS较高建议 16G 内存EVE-NGKVM 虚拟化可以中等偏高进阶实验、多设备拓扑高需要服务器级配置CML官方虚拟化平台可以官方镜像中等追求官方一致性高需订阅授权Packet Tracer 是思科官方给学习社区做的教学工具免费界面是图形化的拖拽式设备面板长得就像真实的机架双击图标就能进命令行。它的命令集是仿真出来的大概覆盖了真实 IOS 八成以上的常用命令做 CCNA 级别的实验完全够用。缺点是它不跑真实的 IOS 镜像某些冷门特性、某些版本差异Packet Tracer 里是没有的。GNS3 和 EVE-NG 走的是另一条路它们本身不是模拟器而是“虚拟机的调度台”把你手头的 IOS 镜像跑在 QEMU 或 Dynamips 里再把网络连线接起来。这条路的好处是命令行为和真机一模一样坏处是你得自己搞到合法的镜像文件还得会配虚拟机网络。这里要提醒一句IOS 镜像属于厂商授权软件请通过官方渠道或合法授权方式获取别去第三方站点下载来路不明的镜像包既不合规也容易夹带风险。我的建议是新手阶段就把 Packet Tracer 玩透等到你开始觉得“这个命令怎么报错了真机上不是这样”的时候再去碰 GNS3 或 EVE-NG。工具是跟着需求走的不是越复杂越好。2. 装之前先理清楚账号、版本和硬件2.1 官方获取渠道与账号注册Packet Tracer 的官方下载入口在思科的技能学习平台上你需要先注册一个账号注册过程是免费的填邮箱、设置密码、验证邮件三分钟能搞定。这里有个新手最容易踩的坑很多人搜“思科模拟器下载”点进一堆第三方站下到的要么是捆绑了推广软件的安装包要么是被人改过的旧版本装完系统里多出三个不知道干什么的图标。我自己的做法是认准官方来源直接在技能学习平台里找资源下载区Packet Tracer 的安装包会按操作系统分好类Windows 是 exemacOS 是 dmgLinux 有 deb 和 rpm 两种。下载页面会标注版本号比如 8.2.2、8.2.1数字越大越新但也不是越新越好后面讲版本选择的时候会细说。还有一个细节Packet Tracer 从 7.3 版本之后开始强制登录也就是说你打开软件之后必须用账号登录才能正常保存文件和使用完整功能。有些朋友装完发现“怎么保存按钮是灰的”就是因为没登录。账号和下载用的是同一套凭据注册一次两边通用。注册的时候密码要求会比较严大小写加数字加符号这属于正常的安全策略别嫌麻烦。邮箱建议用常用邮箱因为后续找回密码、接收课程通知都靠它。2.2 版本选择7.3 还是 8.x版本这个问题新手问得最多。我把常见的几个版本理一下。7.3 属于老一代的稳定版本体积小对硬件要求低老电脑跑起来也不卡。它的界面相对朴素功能上没有 8.x 那么花哨但做基础实验绰绰有余。如果你手头是一台五六年前的笔记本内存只有 4G7.3 会更友好。8.0 是一个分水岭版本从这一代开始界面做了比较大的改版设备图标更精致新增了不少物联网和自动化的教学模块登录机制也正式引入。8.0 之后又陆续出了 8.1、8.2修复了一些稳定性问题对 Python 脚本和 API 的支持也在逐步完善。我一般推荐新手直接上 8.2 系列的最新稳定版理由是官方教程、视频课程基本都是围绕新版本录的你跟着学不会出现“界面长得不一样”的尴尬。如果你的电脑确实比较老跑 8.x 卡顿明显那退回 7.3 也完全可以命令层面几乎没有差别。提示不要同时安装多个版本Packet Tracer 的配置文件路径是共用的多版本共存容易导致首选项混乱、文件关联失效。要换版本就先把旧的卸载干净。2.3 系统与硬件要求硬件这块官方给的配置要求其实偏低但实际体验会告诉你配置越高越舒服。我说几个实打实的观察。内存方面8G 是起步线16G 是舒适线。Packet Tracer 本身占用不大但你做实验的时候往往同时开着浏览器查资料、开着笔记软件记命令再加上软件本身的图形渲染内存不够会明显卡顿。我见过有人用 4G 内存的机器跑一个二十台设备的拓扑拖动一下鼠标要等两秒那种体验根本没法学习。CPU 方面近五年的主流处理器都没问题 Packet Tracer 对多核的利用有限单核性能影响更明显。显卡不需要独立显卡集成显卡足够但如果你的驱动太老界面可能会出现渲染异常、图标显示不全的问题这时候去更新一下显卡驱动往往能解决。操作系统上Windows 10 和 Windows 11 支持最好Windows 7 在 8.x 版本上已经官方不再支持强行装可能会遇到运行库缺失。macOS 方面Intel 芯片和 Apple 芯片都有对应的安装包但要注意下载时选对架构。Linux 用户相对小众deb 包适配 Debian 和 Ubuntu 系rpm 包适配 Fedora 和 CentOS 系装完可能需要手动补一下依赖库。还有一个容易被忽略的点磁盘空间。安装包本身几百兆装完大概占一到两个 G但你做的实验文件、抓包记录、导出的拓扑图时间长了会攒出一堆建议专门建一个目录放实验结果别堆在桌面。3. Packet Tracer 安装全过程实操3.1 Windows 下的安装步骤Windows 的安装是最省事的但我还是把每一步说清楚因为有几个勾选项会直接影响你后续的使用体验。第一步双击下载好的 exe 安装包如果系统弹出用户账户控制提示点允许。安装程序启动后会先解压临时文件这一步会卡几秒属于正常现象别以为死机了。第二步进入欢迎界面点下一步。许可协议页面勾选接受这里没什么可商量的不接受就装不了。第三步选择安装路径。默认路径在 C 盘的 Program Files 下面如果你的 C 盘空间紧张可以改到 D 盘但路径里不要出现中文和空格这是很多国产软件的通病Packet Tracer 对中文路径的兼容性一般路径里带中文有可能导致后续保存实验文件时报错。第四步选择附加任务。这里有两个选项一个是创建桌面快捷方式一个是创建开始菜单项建议都勾上。还有一个“关联 .pkt 文件”的选项勾上之后双击实验文件就能直接用 Packet Tracer 打开省事。第五步点安装等进度条走完最后点完成。整个安装过程大概两三分钟取决于你的硬盘速度。装完之后先别急着打开我习惯做一件事右键桌面快捷方式选属性在兼容性标签里确认没有勾选“以兼容模式运行”有些朋友从旧版本升级上来兼容模式是开着的会导致新版本启动异常。3.2 macOS 与 Linux 的差异处理macOS 上的安装和 Windows 思路一样但有两个坑要点出来。第一个坑是 Gatekeeper 拦截。macOS 对来源不明的应用会直接拦下提示“无法打开因为无法验证开发者”。这不是安装包有问题而是系统安全策略。解决办法是打开系统设置找到隐私与安全性在下方会看到一条关于被拦截应用的提示点“仍要打开”然后再回到应用程序文件夹双击就能正常启动了。这个过程只需要做一次。第二个坑是芯片架构。Apple 芯片的机器要用 arm 版本的安装包Intel 芯片用 x86 版本下载页面会区分。如果你不小心下了不匹配的版本软件能装但运行会非常慢因为要走转译层。下载前先点左上角苹果图标关于本机看清楚自己的芯片型号再下。Linux 这边的安装deb 系的命令是 sudo dpkg -i 加包名装完如果提示依赖缺失执行 sudo apt install -f 自动补全。rpm 系用 sudo rpm -ivh 加包名。Linux 版本有个小特点它没有图形化的安装向导全靠命令行装完之后在应用程序菜单里找 Packet Tracer 的图标或者在终端里直接敲 packettracer 启动。如果提示找不到命令说明安装路径没进 PATH手动加一下就行。注意Linux 下如果遇到界面字体发虚、中文显示成方块是字体库缺失导致的装一下中文字体包就能解决别以为是软件坏了。3.3 首次启动与登录后的必做设置第一次打开 Packet Tracer会看到一个启动画面然后弹出登录窗口。这里填你注册的账号和密码勾选记住我省得每次输。登录成功后进入主界面我建议先做四件事。第一件进首选项把语言切成中文。虽然英文界面用久了也能习惯但新手阶段看中文能降低认知负担尤其是菜单里的专业术语中文翻译能帮你更快建立概念对应关系。第二件检查自动保存设置。Packet Tracer 偶尔会崩尤其是在拓扑设备多、抓包数据大的时候。在首选项里把自动保存间隔设成五分钟并且把保存路径指到一个你记得住的地方。我吃过这个亏做了一个小时的 OSPF 实验软件闪退全没了那种心情不想让你再体验一次。第三件调整工作区的显示比例。高分辨率屏幕上默认字体可能会很小在视图菜单里可以缩放找到自己眼睛舒服的比例。第四件试着新建一个空白拓扑随便拖两台设备进去保存一次确认文件能正常写入。这一步是验证安装是否完整的最后一道关卡能存能读说明环境没问题了。4. 十分钟摸清界面工作区速通4.1 三大区域的分工Packet Tracer 的界面看着复杂其实就三大块。左下角是设备选择区按类别分好了路由器、交换机、终端设备、连接线、无线设备、安全设备等等。每一类点开之后下面会列出具体的型号。新手常犯的错误是一上来就挑最贵的路由器其实做基础实验选 2911 或者 1941 这种经典型号就够了型号越复杂启动越慢命令也越多。中间的大片空白是工作区也就是你画拓扑的地方。所有设备都拖到这里用连接线把它们连起来。工作区支持缩放和拖拽鼠标滚轮可以放大缩小按住空格键拖动可以平移画布。右下角是设备信息区选中某台设备后这里会显示它的型号、接口列表、电源状态。双击设备图标会弹出一个新窗口里面有物理视图和配置标签页这是你真正干活的地方。4.2 逻辑视图与物理视图的切换工作区右上角有个切换按钮能在逻辑视图和物理视图之间来回切。这个设计很多人一开始不理解觉得多余其实它对应着真实网络的两个观察维度。逻辑视图是你平时画拓扑用的设备以图标形式排列连线代表逻辑链路你在这里规划地址、划 VLAN、跑路由协议。它屏蔽了物理位置只关心“谁和谁连”。物理视图则模拟了真实世界你能看到设备摆在不同楼层、不同机房能看到机柜、能看到墙上的线缆走向。做布线实验、做无线覆盖实验的时候物理视图更有代入感。它还能模拟设备断电、模拟线缆被拔掉用来演示故障场景特别直观。我的习惯是平时都在逻辑视图里干活只有在做故障演练和讲解物理连接的时候才切过去。两个视图共享同一套配置切换不会丢数据放心切。4.3 快捷键与操作习惯有几个操作习惯早养成早受益。选中设备之后按 Delete 键删除按 CtrlC 和 CtrlV 可以复制粘贴设备批量部署同型号设备的时候特别省事。连线的时候按住 Shift 键再点设备可以连续拉多条线不用每次都重新选工具。命令行窗口里Tab 键能自动补全命令这个习惯从模拟器阶段就要开始培养真机上没有补全你也能记得住命令。问号可以查看当前模式下所有可用的命令方向键上下翻历史命令CtrlZ 直接退回特权模式。还有一个我特别推荐的技巧用笔记功能。工作区左侧有个便签工具可以在拓扑上贴注释写清楚每台设备的地址规划、每个网段的用途。过几天回头看实验文件没有注释的拓扑就跟天书一样有注释的十分钟就能捡回来。5. 从零跑通第一个实验两台 PC 加一台交换机5.1 拓扑搭建与线缆选择这个实验的目标很明确让两台电脑能互相 ping 通。听着简单但它把最核心的链路层和网络层概念都串起来了。先拖一台交换机到底部型号选 2960这是最经典的接入层交换机。然后拖两台 PC 上去分别摆在交换机两侧。接着选连接线工具这里要注意线缆类型。Packet Tracer 提供好几类线直通线、交叉线、console 线、光纤、串口线。新手最容易在这里犯迷糊。规则其实好记不同类设备之间用直通线同类设备之间用交叉线。PC 和交换机属于不同类用直通线PC 和 PC 之间用交叉线交换机和交换机之间用交叉线。不过现代设备都支持自动翻转实际连错了也能通但在模拟器里为了养成规范习惯还是按规则来。另外如果拿不准可以直接选“自动选择连接类型”让软件帮你判断。连好之后线缆两端会出现小圆点绿色代表链路正常红色代表接口没起来或者线缆类型不对。看到红的先别慌检查两件事两端的接口是不是都处于开启状态线缆类型是不是匹配。5.2 IP 地址规划与设备配置接下来给两台 PC 配地址。规划一个网段比如 192.168.1.0/24网关先不配因为这一层还没有路由器。PC1 配 192.168.1.1PC2 配 192.168.1.2子网掩码都是 255.255.255.0。配置方法有两种。图形界面方式双击 PC进桌面标签打开 IP 配置填地址和掩码关掉窗口自动生效。命令行方式在 PC 的命令提示符里敲 ipconfig 加地址和掩码。两种方式效果一样图形界面更直观命令行更像真机调试。地址配完之后别急着 ping先看一眼交换机的状态。双击交换机进命令行从用户模式进到特权模式再进全局配置模式给交换机起个名字然后查看接口状态。enable configure terminal hostname SW1 interface range fastEthernet 0/1 - 2 no shutdown exit end show ip interface brief这几条命令的作用是进特权、进配置、改主机名、把 1 号和 2 号接口一起开启、退回特权、查看接口摘要。show ip interface brief 的输出里接口状态应该是 up协议状态也应该是 up两个都 up 才说明链路和协议都正常。如果协议是 down多半是线缆或者对端的问题。5.3 连通性验证与抓包观察现在到最激动人心的一步。双击 PC1进命令提示符敲ping 192.168.1.2第一次 ping 有可能会丢一个包这是 ARP 解析的正常现象PC1 不知道 PC2 的 MAC 地址先发一个 ARP 广播问一下PC2 回应之后后续的包就通了。所以看到“请求超时”别急着判定失败连续 ping 看到后面的回复正常就说明通了。想看 ARP 的过程可以在 PC1 上敲 arp -a会看到 192.168.1.2 对应的 MAC 地址已经学到本地缓存里了。再切到模拟模式用单步播放的功能你能看到数据包像小信封一样从 PC1 飘出来经过交换机飞到 PC2再飞回来。交换机在中间做的事叫 MAC 地址学习它看源 MAC 记下 PC1 接在哪个口看目的 MAC 决定往哪个口转发。这个动画是 Packet Tracer 最有教学价值的功能建议每个人都耐心看完一遍比看十页教材都管用。提示模拟模式的播放速度可以调节新手建议先慢放看清单个数据包的走向理解了之后再加速跑完整流程。5.4 扩展加一台路由器打通两个网段一台交换机加两台电脑只能玩一个网段想练路由就得加一台路由器。再规划一个网段 192.168.2.0/24新拖一台 PC3配 192.168.2.2再拖一台路由器型号选 2911给它两个接口配地址连接 192.168.1.0 网段的接口配 192.168.1.254连接 192.168.2.0 网段的接口配 192.168.2.254。然后别忘了回家把 PC1 和 PC2 的默认网关改成 192.168.1.254。路由器的配置命令enable configure terminal hostname R1 interface gigabitEthernet 0/0 ip address 192.168.1.254 255.255.255.0 no shutdown exit interface gigabitEthernet 0/1 ip address 192.168.2.254 255.255.255.0 no shutdown exit end show ip routeshow ip route 会列出路由器知道的所有网段直连的两个网段会自动出现在路由表里标记为 C。这时候从 PC1 ping PC3应该能通因为路由器天然知道怎么转发这两个直连网段。如果想玩静态路由可以再加一台路由器两台路由器之间用一个互联网段连起来然后在各自的配置里写明“去往对方的网段要走哪个下一跳”ip route 192.168.2.0 255.255.255.0 10.0.0.2这条命令的意思是去往 192.168.2.0 这个网段把包交给 10.0.0.2 这个下一跳地址。静态路由是理解路由表最好的入口配完之后用 show ip route 看路由表多了 S 标记的条目再用 traceroute 看数据包经过了几跳整个转发过程就立体起来了。6. 什么时候该换工具进阶模拟器与虚拟化6.1 各工具的适用边界Packet Tracer 用得顺手之后很多人会开始遇到它的天花板。比如你敲一个很少见的命令它提示不支持比如你想练某个新版本 IOS 才有的特性模拟器里没有比如你想跑真正的抓包分析模拟器的数据包格式和真实的有出入。这些信号出现的时候就是你该考虑换工具的时候了。GNS3 适合从入门往中阶过渡的人它能跑真实镜像图形界面也比较友好社区里教程很多。它的代价是你得会一点虚拟机操作知道怎么导入镜像、怎么配置虚拟网络。EVE-NG 更适合进阶玩家和团队它把拓扑部署在服务器上多人可以同时连上去做实验适合实验室环境或者培训场景。CML 是官方路线如果你追求命令行为和真机百分百一致它是最稳妥的选择但需要相应的授权个人学习要评估成本。我个人的路径建议是Packet Tracer 打通 CCNA 级别的知识点然后 GNS3 练一两个真实镜像的项目等到你需要搭多设备复杂拓扑的时候再考虑 EVE-NG 或者 CML。一步一步来不要一开始就跳到最重的工具上容易劝退。6.2 虚拟机化部署的注意点GNS3 和 EVE-NG 都依赖虚拟机运行部署的时候有几个共同的坑。第一个坑是内存分配。虚拟机内存给少了设备启动慢甚至起不来给多了宿主机本身又卡。一般单台路由器镜像给 512M 到 1G交换机镜像 256M 到 512M根据你宿主机的实际内存来权衡。我的经验是宿主机至少留 4G 给系统本身剩下的再分给虚拟机。第二个坑是嵌套虚拟化。如果你在虚拟机里再跑 GNS3需要宿主机开启嵌套虚拟化支持否则里面的虚拟机起不来。这个在 BIOS 里和虚拟机软件里都要设置缺一不可。第三个坑是网卡模式。虚拟机的网络连接方式选 NAT 还是桥接会影响你模拟出来的网络能不能和外部通信。做纯内部实验用 NAT 就够了需要模拟器里的设备和真实网络互通的时候才用桥接而且要注意 IP 网段别和宿主机冲突。第四个坑是镜像来源的合规性。这一点必须强调请使用官方渠道或合法授权获取的镜像不要从来路不明的第三方站点下载。合规使用不只是法律问题也是安全问题不明来源的镜像有被篡改的可能。6.3 一个进阶方向PVST 多生成树实战如果你已经在 Packet Tracer 里跑通了基础实验想找个有挑战性的方向生成树协议是个好选择。PVST 是思科设备上的每 VLAN 生成树实现它让每个 VLAN 都能独立计算自己的生成树而不是所有 VLAN 共用一棵树。这样做的好处是能实现负载分担VLAN 10 走左边的链路VLAN 20 走右边的链路两条上联链路都能用起来不至于有一条被生成树阻塞掉。基础命令不复杂在交换机上切换生成树模式指定根桥spanning-tree mode pvst spanning-tree vlan 10 root primary spanning-tree vlan 20 root secondary然后在两台交换机之间连两条线创建 VLAN把接口划进去观察 show spanning-tree 的输出。你会看到不同的 VLAN 里被阻塞的端口是不一样的这就实现了流量分担。这个实验的价值在于它逼着你理解生成树的选举过程、根桥的优先级、端口角色还能顺手练一下 VLAN 和 Trunk。练完之后再看生产环境里的环路问题思路会清晰很多。7. 常见问题排查与我的踩坑记录7.1 安装与启动类问题装不上、打不开是最劝退的一类问题。我整理一张速查表遇到问题先对号入座。现象常见原因处理办法安装到一半报错退出路径含中文或空格换成纯英文路径重装双击没反应兼容模式开着或安装损坏关兼容模式必要时重装启动后黑屏显卡驱动过旧更新显卡驱动提示缺少运行库系统组件缺失安装对应的运行库补丁macOS 提示无法验证开发者安全策略拦截隐私与安全性里允许打开Linux 下找不到命令路径未加入 PATH手动添加安装目录到环境变量保存按钮灰色未登录账号登录后再操作这张表覆盖了我见过九成以上的安装问题。剩下那一成多半是系统本身的状况比如系统盘满了、系统时间不对导致证书校验失败、杀毒软件误拦安装进程。遇到怪问题先看杀毒软件这个玄学但真实。7.2 使用过程类问题用起来之后最常见的是设备起不来、ping 不通、保存出错。设备起不来先看是红点还是绿点。红点说明链路或接口有问题检查两端接口是不是都 no shutdown 了。有时候交换机默认接口就是开的路由器默认是关的忘了 no shutdown 是新手最常见的失误。ping 不通按层次排查。先看物理层接口状态和协议状态是不是都 up再看链路层两边是不是在同一个 VLAN再看网络层IP 地址是不是同一网段掩码是不是一致。这三层一层层往上捋比漫无目的地乱试快得多。命令行里 show ip interface brief 和 show interfaces 是两个最常用的排查命令前者看概览后者看细节包括错误计数、双工模式、速率。保存出错多半是权限问题或者磁盘空间问题。Windows 下如果装在 C 盘的系统目录里普通用户可能没有写权限换到用户目录下保存就行。另外文件名不要用特殊字符中文名虽然大部分情况能用但跨平台传输的时候容易乱码。还有一个高频问题软件越来越卡。做实验的时候拓扑越搭越大设备越来越多内存占用会持续上涨。我的处理办法是做完一个实验就把文件存好关掉不用的拓扑窗口定期重启软件。别在一个窗口里堆十几个实验那不是高效那是给自己找卡。7.3 我踩过的几个坑最后说几个我自己踩过、但文档里从来不写的坑。第一个坑拖设备的时候没注意型号随手拖了一台三层交换机当二层用配置命令完全不一样卡了半天才发现选错设备。后来我养成了习惯拖设备之前先在心里默念一遍我要用它干什么是二层交换还是三层路由然后按需选型。第二个坑复制粘贴设备的时候配置也一起复制过来了两台设备 IP 地址一模一样网络里出现地址冲突排查了半天。复制设备之后一定要改地址这是血的教训。第三个坑模拟模式开着的时候去改配置改完发现数据包不按预期走了其实是因为缓存里还存着旧的模拟状态。后来我固定了一个流程改配置前先停止模拟清空事件列表再开始新的模拟。第四个坑实验文件不带注释。三个月后回头看完全不记得当时的设计意图只能从头再配一遍。现在我的每个实验文件里都有便签注释标清楚网段规划、设备角色、实验目标捡起来的时候五分钟就能上手。第五个坑忽视版本差异。有一次按教程敲一条命令模拟器报错查了半天发现是教程用的版本比我的新。后来我形成了一个习惯看教程先看版本号版本对不上就当作参考别当成唯一标准。网络学习这件事工具只是敲门砖真正让你进步的是把每个实验做透做完了再想一遍为什么这么做。Packet Tracer 的好处就是它容错你可以在里面把能犯的错都犯一遍然后带着经验去面对真机。我个人的体会是与其纠结用哪个工具不如先把手上这个工具的命令行敲熟把拓扑画明白。等你哪天觉得这个模拟器已经限制住你的手脚了那说明你该往前走一步了那个时刻到来之前先把基础打扎实比什么都强。