安徽省計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)特色專業(yè)建設(shè)成果

￡做工貿(mào)宓中技術(shù)學(xué)院

安徽省計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)特色專業(yè)建設(shè)成果

《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目化課程教案

計(jì)算機(jī)技術(shù)系《網(wǎng)絡(luò)設(shè)備互連》課程建設(shè)小組

二o一二年八月

￡檄工貿(mào)布再披求學(xué)比《閔俗設(shè)備互連》制品開放愣程工匚，

1S

【學(xué)習(xí)領(lǐng)域情境說(shuō)明］.........................................................................3

學(xué)習(xí)情境一、交換網(wǎng)絡(luò)的組建-構(gòu)建東校園網(wǎng)絡(luò)....................................................5

一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì).........................................................5

二、《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目實(shí)施..............................................................6

子情境一：交換機(jī)的基本配置.........................................................7

子情境二：在交換機(jī)上配置Telnet....................................................13

子情境三：跨交換機(jī)實(shí)現(xiàn)VLAN........................................................18

子情境四：利用三層交換機(jī)實(shí)現(xiàn)VLAN間的路由........................................24

子情境五：快速生成樹配置............................................................29

子情境六：端口聚合配置..............................................................38

學(xué)習(xí)情境二、網(wǎng)絡(luò)互聯(lián)及廣域網(wǎng)接入-構(gòu)建主校園網(wǎng)絡(luò)............................................43

一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì)........................................................43

二、《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目實(shí)施路由器的基本操作............................................45

子情境一：IP地址規(guī)劃...............................................................45

子情境二：路由器的基本操作.........................................................51

子情境三：靜態(tài)路由配置..............................................................54

子情境四：RIP路由協(xié)議基本配置......................................................57

子情境五：OSPF基本配置............................................................60

學(xué)習(xí)情境三、廣域網(wǎng)接入及安全控制-構(gòu)建安全的園區(qū)網(wǎng)絡(luò)........................................63

一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì)........................................................63

二、《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目實(shí)施.............................................................65

子情境一：PPPPAP認(rèn)證.............................................................65

子情境二：PPPCHAP認(rèn)證..........................................................68

子情境三：交換機(jī)的端口安全.........................................................70

子情境四：利用IP標(biāo)準(zhǔn)訪問(wèn)列表進(jìn)行網(wǎng)絡(luò)流量的控制....................................73

子情境五：利用1P擴(kuò)展訪問(wèn)列表實(shí)現(xiàn)應(yīng)用服務(wù)的訪問(wèn)限制................................76

子情境六：利用動(dòng)態(tài)NAPT實(shí)現(xiàn)局域網(wǎng)訪問(wèn)互聯(lián)網(wǎng)......................................79

子情境九：利用NAT實(shí)現(xiàn)外網(wǎng)主機(jī)訪問(wèn)內(nèi)網(wǎng)服務(wù)器.....................................82

子情境十：建立開放式的無(wú)線接入服務(wù).................................................82

學(xué)習(xí)情境四、網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃..................................................................83

一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì)........................................................83

二、《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目實(shí)施.............................................................84

子情境一：網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)............................................................84

子情境二：網(wǎng)絡(luò)故障分析與處理.......................................................88

學(xué)習(xí)情境總結(jié).................................................................................88

《網(wǎng)絡(luò)設(shè)備互連》課程考核標(biāo)準(zhǔn)................................................................88

參考資料.....................................................................................88

第2頁(yè)共96頁(yè)

￡檄工貿(mào)和再投式學(xué)詫《閔俗設(shè)備互連》精品開放課程

【學(xué)習(xí)領(lǐng)域情境說(shuō)明】

接入層S212QG交換機(jī)接入層S21第G交換機(jī)，招生辦、學(xué)生處，接入"層S.21旗9G交換機(jī)

就業(yè)辦'思瓶b.

學(xué)院行政辦公室教務(wù)處，人亭處、宣傳部，教學(xué)主樓，

后勤集團(tuán)，

新校區(qū)”???

某

學(xué)

院

網(wǎng)

絡(luò)

拓

撲

結(jié)

構(gòu)

圖

t

接入層S2126G

交換機(jī)，

,一

計(jì)算機(jī)系、化學(xué)工程系，

東校區(qū)d

《閔俗設(shè)備互遵》精區(qū)開放課程

某職'小技術(shù)學(xué)院在原來(lái)校區(qū)的基礎(chǔ)上擴(kuò)展了校園區(qū)域建立了新校區(qū)，原來(lái)的老校區(qū)便成為該校的東校

區(qū)。為了在整體上統(tǒng)一規(guī)劃學(xué)院的網(wǎng)絡(luò)，需要進(jìn)行網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)?，F(xiàn)在系統(tǒng)綜合布線已經(jīng)完成，需要根

據(jù)需要連接并配置相關(guān)的網(wǎng)絡(luò)設(shè)備。通過(guò)公開的招標(biāo)，學(xué)院根據(jù)自身的需求選用了全系列的銳捷網(wǎng)絡(luò)互連

設(shè)備，并且和銳捷網(wǎng)絡(luò)大學(xué)共建設(shè)了網(wǎng)絡(luò)工程實(shí)驗(yàn)室成立了網(wǎng)絡(luò)學(xué)院。

一、環(huán)境說(shuō)明如下：

S2126G是接入層二層交換機(jī)；S3550、S4909是會(huì)聚層三層交換機(jī)；S6808E、S6810E是核心交換

機(jī)；RA是帶防火墻功能的路由器，公司通過(guò)雙線接入Internet,RA接入中國(guó)電信。

二、業(yè)務(wù)系統(tǒng)需求如下：

1、交換機(jī)和路由器支持遠(yuǎn)程管理，且僅限于指定的網(wǎng)絡(luò)管理員的電腦IP通過(guò)telnet遠(yuǎn)程控制。

2、接入層交換機(jī)S2126G的每個(gè)端口僅限指定的一臺(tái)計(jì)算機(jī)接入，私自修改IP或更換電腦則無(wú)法接入網(wǎng)

絡(luò)。

3、接入層交換機(jī)S2126G的交換機(jī)上連接的PC需要通過(guò)802.1認(rèn)證才能接入網(wǎng)絡(luò)。

4、一個(gè)部門屬性一個(gè)虛擬局域網(wǎng)內(nèi)，除指定的兩個(gè)部門外，其它不同部門之間的電腦不能互訪。

5、學(xué)院全部采用銳捷的網(wǎng)絡(luò)設(shè)備，用交換機(jī)端口來(lái)劃分VLAN。

6、局部交換機(jī)之間采用多條鏈路并啟用RSTP提高安全性避免環(huán)路，并實(shí)行端口會(huì)聚技術(shù)。

7、接入路由器，采用靜態(tài)路由接入Interneto

8、Internet區(qū)域內(nèi)采用動(dòng)態(tài)路由選擇路徑。

9、運(yùn)用RIPV2路由協(xié)議配置全網(wǎng)路由。在S3550、路由器上，能夠?qū)W習(xí)到網(wǎng)絡(luò)中所有網(wǎng)段信息。在路

由器之間的鏈路上配置PPP協(xié)議，并使用CHAP驗(yàn)證，

10、S2126G上的A部門只允許訪問(wèn)FTP服務(wù)器和WEB服務(wù)器，不允許訪問(wèn)Internet上的WEB服務(wù)。

11、在路由器上配置安全策略宿舍子網(wǎng)不可以訪問(wèn)指定的互聯(lián)網(wǎng)服務(wù)器的FTP服務(wù)；宿舍子網(wǎng)可以訪問(wèn)

其他網(wǎng)絡(luò)的任何資源；對(duì)辦公網(wǎng)的任何訪問(wèn)不做限制。

12、學(xué)院有一個(gè)子網(wǎng)掩碼為40的公網(wǎng)風(fēng)段，網(wǎng)內(nèi)PC通過(guò)RA做PNAT訪問(wèn)Internet。

13、院內(nèi)的WEB服務(wù)器通過(guò)靜態(tài)地址映射對(duì)外提供服務(wù)，要求采用NAT技術(shù)，兩臺(tái)WEB服務(wù)器交替對(duì)

外提供服務(wù)，實(shí)現(xiàn)負(fù)載均衡。

14、配置策略路由，使得不同IP的客戶機(jī)、不同大小的數(shù)據(jù)包、不同的應(yīng)用走不同的線路

第4頁(yè)共96頁(yè)

《閔你設(shè)備互連》精區(qū)于放課程

學(xué)習(xí)情境一、交換網(wǎng)絡(luò)的組建-構(gòu)建東校園網(wǎng)絡(luò)

一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì)

學(xué)習(xí)情境：交換機(jī)網(wǎng)絡(luò)的組建教學(xué)時(shí)間：30課時(shí)

工作情境描述在充分分析了學(xué)校的校園網(wǎng)應(yīng)用需求，確保學(xué)校長(zhǎng)期投資利益的前提

下，要求設(shè)計(jì)一個(gè)結(jié)構(gòu)清晰、易于擴(kuò)展的交換機(jī)互聯(lián)方案，它能夠滿足校

園網(wǎng)在未來(lái)幾年內(nèi)規(guī)模的擴(kuò)大及功能的增加，并能在較長(zhǎng)一段時(shí)間內(nèi)保

持先進(jìn)性。同時(shí)，要防止因單點(diǎn)故障造成全網(wǎng)癱瘓，即使單點(diǎn)失效也要將

影響減至最低。學(xué)校中有行政樓、主教學(xué)樓、中區(qū)教學(xué)樓、東區(qū)教學(xué)大樓、

圖書館、實(shí)驗(yàn)中心、分散的各處室機(jī)構(gòu)、后期集團(tuán)、學(xué)生宿舍等，這些建

筑和部門各自處在一個(gè)獨(dú)立的局域網(wǎng)內(nèi)，以保證網(wǎng)絡(luò)安全。最后通過(guò)交換

機(jī)的配置實(shí)現(xiàn)以上目標(biāo)。

學(xué)習(xí)任務(wù)項(xiàng)目分析：根據(jù)校園網(wǎng)的建設(shè)要求，為實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)，使用骨干

網(wǎng)絡(luò)系統(tǒng)具有良好的擴(kuò)展性和靈活的接入能力，并易于管理、維護(hù)。

?接入層設(shè)計(jì)：建筑群距離、樓層統(tǒng)計(jì)、房間統(tǒng)計(jì)、信息點(diǎn)統(tǒng)計(jì)，設(shè)備

選型。

?匯聚層設(shè)計(jì)：會(huì)聚層功能設(shè)計(jì)、QoS、策略、設(shè)備選型。

?核心層設(shè)計(jì)：接入方案、備份方案、路由策略、核心設(shè)備選型。

接入層交換機(jī)服務(wù)的實(shí)現(xiàn)一一配置接入層交換機(jī)；

匯聚層交換機(jī)服務(wù)的實(shí)現(xiàn)一一配置匯聚層交換機(jī)；

核心層交換機(jī)服務(wù)的實(shí)現(xiàn)一一配置核心層交換機(jī)；

以上3個(gè)任務(wù)按照3層設(shè)計(jì)方案中由低到高的順序依次實(shí)施。

與其他情境的關(guān)系學(xué)生目前已經(jīng)能夠

1.辦公軟件的熟練使用；

2.需求調(diào)研和分析；

3.需求分析報(bào)告的撰寫；

4.計(jì)算機(jī)的簡(jiǎn)單故障排除；

5.簡(jiǎn)單網(wǎng)絡(luò)環(huán)境搭建；

6.具備計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)；

學(xué)習(xí)目標(biāo)完成本學(xué)習(xí)任務(wù)后，學(xué)生應(yīng)當(dāng)能夠

1.交換機(jī)的基本的基本管理叮配置和遠(yuǎn)程登錄管理。

2.能進(jìn)行園區(qū)網(wǎng)的VLAN劃分、VLAN的統(tǒng)一管理。

3.能夠設(shè)置交換機(jī)上不同VLAN之間的通信。

4.能夠設(shè)置交換機(jī)設(shè)備的RSTP、端口聚合技術(shù)。

學(xué)習(xí)內(nèi)容學(xué)習(xí)內(nèi)容依次為：

1.系統(tǒng)需求分析

2.VLAN及IP編址方案

3.了解現(xiàn)代三層和二層網(wǎng)絡(luò)設(shè)備的型號(hào)、功能和價(jià)格；

4.了解各網(wǎng)絡(luò)物理和邏輯拓?fù)浣Y(jié)構(gòu)及功能：

5.了解各服務(wù)器的安全策略。

6.正確使用VISIO、PowerPoint或EDraw軟件繪制拓?fù)浣Y(jié)構(gòu)圖；

7.學(xué)會(huì)簡(jiǎn)單的布線技術(shù)；

第5頁(yè)共96頁(yè)

力T力歙、貿(mào)和再技未學(xué)院《閉俗設(shè)備互連》料區(qū)開放課程上42-3

8.學(xué)會(huì)具體的網(wǎng)絡(luò)需求采用具體的網(wǎng)絡(luò)硬件設(shè)備的設(shè)計(jì)；

9.完成網(wǎng)絡(luò)的最優(yōu)設(shè)計(jì)；

10.通過(guò)調(diào)研了解學(xué)校各部門所外的位置，交換機(jī)的連接狀況；

11.規(guī)劃各部門的VLAN及使用的IP地址段，開成表格；

12.交換機(jī)上VLAN劃分方法，并為各部門劃分VLAN,分配IP地址：

13.調(diào)研學(xué)校網(wǎng)絡(luò)管理中心的VLAN管理方法；

14.確定各交換機(jī)的VLAN模式；

15.根據(jù)部門應(yīng)用要求，實(shí)現(xiàn)VLAN的統(tǒng)一管理；

16.三層交換機(jī)和二層交換機(jī)及路由器之間的區(qū)別；

17.正確判斷三層交換機(jī)的整機(jī)運(yùn)行狀態(tài)和端口工作狀態(tài)；

18.根據(jù)實(shí)際需求設(shè)定三層交換機(jī)的整機(jī)運(yùn)行狀態(tài)；

19.根據(jù)實(shí)際需求設(shè)定三層交換機(jī)的端口工作狀態(tài)。

教學(xué)條件1、教師與學(xué)生：主講及實(shí)習(xí)指導(dǎo)教師；

2、教學(xué)場(chǎng)地：網(wǎng)絡(luò)工程實(shí)驗(yàn)室；

3、設(shè)備：計(jì)算機(jī)及相關(guān)軟件，二層、三層交換機(jī)各N臺(tái)。

高清投影儀一臺(tái)；

4、其它材料：線纜若干、水晶頭若干、跳線若干、網(wǎng)線鉗若干、測(cè)線儀

若干；

5、學(xué)習(xí)資料：項(xiàng)目實(shí)施指南、設(shè)備配置手冊(cè)以及相關(guān)參考資料。

教學(xué)方法組織形式講授、演示、角色扮演、小組討論、獨(dú)立工作。

教學(xué)流程現(xiàn)場(chǎng)教學(xué)指導(dǎo)。

學(xué)業(yè)評(píng)價(jià)測(cè)評(píng)點(diǎn)

1.檢查Telnet方式登錄到交換機(jī)；

2.檢查交換機(jī)運(yùn)行配置文件內(nèi)容；

3.檢查交換機(jī)啟動(dòng)配置文件內(nèi)容；

4.檢查各端口的狀態(tài)及參數(shù)；

5.檢查交換機(jī)MAC地址表的內(nèi)容；

6.測(cè)試同一VLAN內(nèi)工作站的連通性；

7.測(cè)試不同VLAN間工作站的連通性；

8.檢查交換機(jī)tVLAN的信息；

9.檢查交換機(jī)上的匯聚鏈路相關(guān)信息；

10.學(xué)生的團(tuán)結(jié)協(xié)調(diào)能力：

11.分析問(wèn)題和解決問(wèn)題的能力；

12.項(xiàng)目實(shí)訓(xùn)報(bào)告

二、《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目實(shí)施

第6頁(yè)共96頁(yè)

《閔俗設(shè)備互連》精區(qū)開放課程

子情境一：交換機(jī)的基本配置

4M數(shù)工貿(mào)職業(yè)技術(shù)學(xué)院2010-2011學(xué)年度第一學(xué)期

《網(wǎng)絡(luò)設(shè)備互連》J果程授課教案

-------------------------------------------一---------------------------------

課

學(xué)習(xí)情境構(gòu)建東校園交換網(wǎng)絡(luò)日班級(jí)

期

子情境交換機(jī)的基本配置節(jié)次

教學(xué)目的＞知識(shí)目標(biāo)：熟悉交換網(wǎng)絡(luò)的特點(diǎn)、交換機(jī)的工作原理；

與要求＞能力目標(biāo)：能夠?qū)粨Q機(jī)進(jìn)行基本配置；

教學(xué)重點(diǎn)交換機(jī)的初始化操作以及訪問(wèn)方式；

與難點(diǎn)交換機(jī)的基本配置模式；

教學(xué)方法＞情境引入教學(xué)教具

＞項(xiàng)目實(shí)施主導(dǎo)網(wǎng)絡(luò)工程實(shí)驗(yàn)室

與手段＞教學(xué)做一體化與掛圖

【引入工作情境】（5分鐘）

2010年5月，某職業(yè)技術(shù)學(xué)院為了適應(yīng)專業(yè)教學(xué)的發(fā)展，在該校東校園新建了一棟

教學(xué)大樓供計(jì)算機(jī)技術(shù)系和化學(xué)工程系使用。新學(xué)期開學(xué)在即，為了教學(xué)和辦公需要，教

師的辦公電腦需要連接到Internet,學(xué)院網(wǎng)絡(luò)中心將網(wǎng)絡(luò)接口已經(jīng)鋪設(shè)到教學(xué)大樓一樓

106辦公室，現(xiàn)準(zhǔn)備使用全新系列銳捷交換機(jī)將教學(xué)大樓中的計(jì)算機(jī)連接起來(lái)，實(shí)現(xiàn)網(wǎng)絡(luò)

的接入與信息的共享。

教學(xué)設(shè)計(jì)

第7頁(yè)共96頁(yè)

￡檄工貿(mào)宓*叔求學(xué)虎《閔你設(shè)備互連》精區(qū)開放課程

教師辦公電腦網(wǎng)絡(luò)工程實(shí)臉室

【講解準(zhǔn)備知識(shí)與技術(shù)原理】（15分鐘）

1、交換機(jī)工作原理：

根據(jù)數(shù)據(jù)幀中的目標(biāo)MAC地址，在端口之間進(jìn)行幀轉(zhuǎn)發(fā)。

交換機(jī)的三項(xiàng)主要功能：MAC地址表學(xué)習(xí)；轉(zhuǎn)發(fā)/過(guò)濾數(shù)據(jù)幀；消除第二層環(huán)路。

MAC地址表：存儲(chǔ)地址到端口的映射關(guān)系。

2、訪問(wèn)交換機(jī)：

交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。通過(guò)交換機(jī)的Console口管理

交換機(jī)屬于帶外管理，不占用交換機(jī)的網(wǎng)絡(luò)接口，其特點(diǎn)是需要使用配置線纜，近距離配

置。第一次配置交換機(jī)時(shí)必須利用Console端口進(jìn)行配置。

交換機(jī)的命令行操作模式，主要包括：用戶模式、特權(quán)模式、全局配置模式、端口模

式等兒種。

（1）用戶模式：進(jìn)入交換機(jī)后得到的第一個(gè)操作模式，該模式下可以簡(jiǎn)單查看交換機(jī)

的軟、硬件版本信息，并進(jìn)行簡(jiǎn)單的測(cè)試。用戶模式提示符為switch>

（2）特權(quán)模式：由用戶模式進(jìn)入的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的配置文件進(jìn)

行管理，查看交換機(jī)的配置信息，進(jìn)行網(wǎng)絡(luò)的測(cè)試和調(diào)試等。特權(quán)模式提示符為

第8頁(yè)共96頁(yè)

￡檄工貿(mào)宓*叔求學(xué)虎《冏絡(luò)設(shè)備互連》精品開放佛程

switch#

(3)全局配置模式：屬于特權(quán)模式的下一級(jí)模式，該模式下可以配置交換機(jī)的全局性

參數(shù)(如主機(jī)名、登錄信息等)。在該模式下可以進(jìn)入下一級(jí)的配置模式，對(duì)交換

機(jī)具體的功能進(jìn)行配置。全局模式提示符為sw讓ch(con行g(shù))#

(4)端口模式：屬于全局模式的下一?級(jí)模式，該模式下可以對(duì)交換機(jī)的端口進(jìn)行參數(shù)

配置。端口模式提示符為switch(config-if)#

【按工作流程實(shí)施項(xiàng)目】(25分鐘)

1、拓?fù)浣Y(jié)構(gòu)

Console□

2、設(shè)備選型

銳捷S3550交換機(jī)1臺(tái)，銳捷S2126G交換機(jī)2臺(tái)。

3、實(shí)施步驟

第一步：交換機(jī)各個(gè)操作模式直接的切換

Swtich>enable

!使用enable命令從用戶模式進(jìn)入特權(quán)模式

Swtich#configureterminal

!使用configureterminal命令從特權(quán)模式進(jìn)入全周配置模式

Swtich(config)#interfacefastEthernet0/1

!使用interface命令進(jìn)入接口配置模式

Swtich(config-if)#

Swtich(config-if)#exit

!使用exit命令退回上一級(jí)操作模式

Swtich(config)#interfacefastEthernet0/2

Swtich(config-if)#end

Swtich#

第9頁(yè)共96頁(yè)

￡檄工貿(mào)宓*叔求學(xué)虎《網(wǎng)格設(shè)備互遵》稿笈開放鑲程

!使用end命令直接退回特權(quán)模式

第二步：交換機(jī)命令行界面基本功能

Switch>?

!顯示當(dāng)前模式下所有可執(zhí)行的命令

Swtich>en<tab>

Swtich>enable

!使用tab鍵補(bǔ)齊命令

Swtich#con?

configureconnect

!使用？顯示當(dāng)前模式下所有以“con”開頭的命令

Swtich#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Swtich(config)#

!使用命令的簡(jiǎn)寫

Swtich(config)#interface?

!顯示interface命令后可執(zhí)行的參數(shù)

Swtich(config)#interfacefastEthernet0/1

Switch(config-if)#AZ

Switch#

!使用快捷鍵“Ctrl+Z”可以直接退回到特權(quán)模式

Switch#ping

Switch#

!在交換機(jī)特權(quán)模式下執(zhí)行ping命令，發(fā)現(xiàn)不能ping通目標(biāo)地址，交換機(jī)默

認(rèn)情況下需要發(fā)送5個(gè)數(shù)據(jù)包，如不想等到5個(gè)數(shù)據(jù)包均不能ping通目標(biāo)地址的反饋

出現(xiàn)，可在數(shù)據(jù)包未發(fā)出5個(gè)之前通過(guò)執(zhí)行快捷鍵"Ctrl+C”終止當(dāng)前操作。

第三步：配置交換機(jī)的名稱和每日提示信息

Switch(config)#hostnameSW-1

!使用hostname命令更改交換機(jī)的名稱

SW-1(config)#bannermotd$

!使用banner命令設(shè)置交換機(jī)的每日提示信息，參數(shù)motd指定以哪個(gè)字符為信息的

結(jié)束符

第10頁(yè)共96頁(yè)

￡檄工貿(mào)宓*叔求學(xué)虎《用俗設(shè)備互連》精品開放譙程

第四步：配置接口狀態(tài)

銳捷全系列交換機(jī)Fastethernet接口默認(rèn)情況下是10M/100MbiVs自適應(yīng)端口，雙

工模式也為自適應(yīng)(端口速率、雙工模式可配置)。默認(rèn)情況下，所有交換機(jī)端口均開啟。

如果網(wǎng)絡(luò)中存在一些型號(hào)比較舊的主機(jī)，還在使用10Mbit/s半雙工的網(wǎng)卡，此時(shí)為了

能夠?qū)崿F(xiàn)主機(jī)之間的正常訪問(wèn)，應(yīng)當(dāng)在交換機(jī)上進(jìn)行相應(yīng)的配置，把連接這些主機(jī)的交換

機(jī)端口速率設(shè)為10Mbit/s,傳輸模式設(shè)為半雙工。

SW-1(config)#interfacefastEthernet0/1

!進(jìn)入端口F0/1的配置模式

SW-1(config-if)#speed10

!配置端口速率為10M

SW-1(config-if)#duplexhalf

!配置端口的雙工模式為半雙工

SW-1(config-if)#noshutdown

!開啟端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)。交換機(jī)端口默認(rèn)已經(jīng)開啟。

SW-1(config-if)#description"ThisisaAccessport."

!配置端口的描述信息，可作為提示。

SW-1(config-if)#end

SW-1#

如果需要將交換機(jī)端口的配置恢復(fù)默認(rèn)值，可以使用default命令。

SW-1(config)#interfacefastEthernet0/1

SW-1(config-if)#defaultbandwidth

!恢復(fù)端口默認(rèn)的帶寬設(shè)置

SW-1(config-if)#defaultdescription

!取消端口的描述信息

SW-1(config-if)#defaultduplex

!恢復(fù)端口默認(rèn)的雙工設(shè)置

SW-1(config-if)#end

第五步：查看交換機(jī)的系統(tǒng)和配置信息

SW-1#showversion

!查看交換機(jī)的系統(tǒng)信息

SW-1#showrunning-config

!查看交換機(jī)的配置信息

第11頁(yè)共96頁(yè)

￡檄工貿(mào)宓*叔求學(xué)虎《閔你設(shè)備互遵》精區(qū)開放課程

第六步：保存配置

下面的3條命令都可以保存配置

SW-1#copyrunning-configstartup-config

SW-1#writememory

SW-1#write

分組實(shí)訓(xùn)按照6位同學(xué)一組進(jìn)行實(shí)施項(xiàng)目，并將實(shí)施過(guò)程形成項(xiàng)目報(bào)告。

項(xiàng)目總結(jié)

第12頁(yè)共96頁(yè)

《閔俗設(shè)備互連》精區(qū)開放課程

子情境二：在交換機(jī)上配置Telnet

4E徽工貿(mào)職業(yè)技術(shù)學(xué)院2010-2011學(xué)年度第一學(xué)期

《網(wǎng)絡(luò)設(shè)備互連》/果程授課教案

Tv

一

課

學(xué)習(xí)情境構(gòu)建東校園交換網(wǎng)絡(luò)日班級(jí)

期

子情境交換機(jī)的遠(yuǎn)程登錄管理節(jié)次

教學(xué)目的＞知識(shí)目標(biāo)：熟悉交換機(jī)的各種訪問(wèn)方式；

與要求＞能力目標(biāo)：能夠使用telnet方式遠(yuǎn)程登錄和配置交換機(jī)；

教學(xué)重點(diǎn)

交換機(jī)的遠(yuǎn)程登錄和配置；

與難點(diǎn)

教學(xué)方法＞情境引入教學(xué)教具

＞項(xiàng)目實(shí)施主導(dǎo)網(wǎng)絡(luò)工程實(shí)驗(yàn)室

與手段＞教學(xué)做一體化與掛圖

【引入工作情境】（5分鐘）

東校園內(nèi)的交換機(jī)現(xiàn)在放置在不同的地點(diǎn)，在配置交換機(jī)時(shí)可以

使用帶外管理的方式。如果每次配置交換機(jī)都要帶著console線到

交換機(jī)所在的地點(diǎn)現(xiàn)場(chǎng)配置，很麻煩而且工作量會(huì)很大。這時(shí)可以

教學(xué)設(shè)計(jì)在交換機(jī)上進(jìn)行Telnet配置，以后再需要配置交換機(jī)時(shí)，就可以通

過(guò)Telnet遠(yuǎn)程方式登錄配置放在不同地點(diǎn)的交換機(jī)，方便高效。

第13頁(yè)共96頁(yè)

￡檄工貿(mào)宓*叔求學(xué)虎《冏絡(luò)設(shè)備互連》料笈開放譙程

【講解準(zhǔn)備知識(shí)與技術(shù)原理】（15分鐘）

要通過(guò)Telnet訪問(wèn)交換機(jī)，需要先通過(guò)Console口對(duì)交換機(jī)進(jìn)行基本配置，如IP地

址和密碼等。主要步驟如下：

1、配置交換機(jī)以太網(wǎng)接口的IP地址，并打開接口；2、配置交換機(jī)的enable密碼和vty

密碼；3、配置Telnet時(shí)使用的用戶名和密碼：4、Telnet程序的使用。具體來(lái)說(shuō)就是在

兩臺(tái)交換機(jī)上配置VLAN1的IP地址，用雙絞線將兩臺(tái)交換機(jī)的F0/1端口連接起來(lái)分別

配置Telnet,然后就可以實(shí)現(xiàn)在每臺(tái)交換機(jī)上以Telnet的方式登錄另一臺(tái)交換機(jī)。

第14頁(yè)共96頁(yè)

￡檄工貿(mào)宓*叔求學(xué)虎《冏絡(luò)設(shè)備互連》料笈開放譙程

【按工作流程實(shí)施項(xiàng)目】（25分鐘）

1、拓?fù)浣Y(jié)構(gòu)

2、設(shè)備選型

銳捷S3550交換機(jī)一臺(tái)，銳捷S2126G交換機(jī)一臺(tái)。

3、IP地址規(guī)劃

設(shè)備接口IP地址連接到

L3-SWVLAN1L2-SW的F0/1

L2-SWVLAN2L3-SW的F0/1

4、實(shí)施步驟

第一步：在兩臺(tái)交換機(jī)上配置主機(jī)名、管理IP地址

S3760(config)#hostnameL3-SW

!配置3層交換機(jī)的主機(jī)名

L3-SW(config)#interfacevlan1

!配置3層交換機(jī)的管理IP地址

L3-SW(config-if)#ipaddress

L3-SW(config-if)#noshutdown

L3-SW(config-if)#end

S2126G(config)#hostnameL2-SW

!配置2層交換機(jī)的主機(jī)名

L2-SW(config)#interfacevlan1

!配置2層交換機(jī)的管理IP地址

L2-SW(config-if)#ipaddress

L2-SW(config-if)#noshutdown

第15頁(yè)共96頁(yè)

￡檄工貿(mào)和用叔檸饒一《網(wǎng)格設(shè)備互遵》科笈開放鑲程

L2-SW(config-if)#end

第二步：在三層交換機(jī)上配置Telnet

L3-SW(config)#enablepassword0star

!配置enable的密碼

L3-SW(config)#linevty04

!進(jìn)入線程配置模式

L3-SW(config-line)#password0star

!配置Telnet的密碼

L3-SW(config-line)#login

!啟用Telnet的用戶名密碼驗(yàn)證

L3-SW(config-line)#exit

第三步：在二層交換機(jī)上配置Telnet

L2-SW(config)#enablesecretlevel10star

!配置Telnet的密碼，即level1的密碼

L2-SW(config)#enablesecret0star

!配置enable密碼，默認(rèn)是level15的密碼

第四步：使用Telnet遠(yuǎn)程登錄

可以在3層交換機(jī)L3-SW上以Telnet的方式登錄2層交換機(jī)L2-SW,進(jìn)行驗(yàn)證：

L3-SW#telnet

Trying,23...

UserAccessVerification

Password:

!提示輸入Telnet密碼，輸入設(shè)置的密碼star

L2-SW>enable

Password:

!提示輸入enable密碼，輸入設(shè)置的密碼star

L2-SW#

!現(xiàn)在已經(jīng)進(jìn)入了二層交換機(jī)L2-SW,可以正常的進(jìn)行配置

L2-SW#

L2-SW#exit

!使用exit命令退出Telnet登錄

第16頁(yè)共96頁(yè)

￡檄工貿(mào)宓*叔求學(xué)虎《冏分設(shè)備互連》制品于

L3-SW#

可以在2層交換機(jī)L2-SW上以Telnet的方式登錄3層交換機(jī)L3-SW,進(jìn)行驗(yàn)證：

L2-SW#telnet

Trying...Open

UserAccessVerification

Password:

!提示輸入Telnet密碼，輸入設(shè)置的密碼star

L3-SW>en

Password:

!提示輸入enable密碼，輸入設(shè)置的密碼star

L3-SW#

L3-SW#exit

!使用exit命令退出Telnet登錄

L2-SW#

分組實(shí)訓(xùn)按照6位同學(xué)一組進(jìn)行實(shí)施項(xiàng)目，并將實(shí)施過(guò)程形成項(xiàng)目報(bào)告。

項(xiàng)目總結(jié)

第17頁(yè)共96頁(yè)

￡檄工貿(mào)宓*叔求學(xué)虎《閔格設(shè)備互連》料笈開放譙程

子情境三：跨交換機(jī)實(shí)現(xiàn)VLAN

4E徽工貿(mào)職業(yè)技術(shù)學(xué)院2010-2011學(xué)年度第一學(xué)期

《網(wǎng)絡(luò)設(shè)備互連》，遙程授課教案

T課v

學(xué)習(xí)情境構(gòu)建東校園交換網(wǎng)絡(luò)日班級(jí)

期

子情境跨交換機(jī)實(shí)現(xiàn)VLAN節(jié)次

教學(xué)目的＞知識(shí)目標(biāo)：熟悉VLAN的工作原理；

與要求＞能力目標(biāo)：能夠在交換機(jī)上使用端口劃分方式設(shè)置VLAN；

教學(xué)重點(diǎn)

交換機(jī)的工作原理，VLAN中數(shù)據(jù)的傳輸方式。

與難點(diǎn)

教學(xué)方法＞情境引入教學(xué)教具

＞項(xiàng)目實(shí)施主導(dǎo)網(wǎng)絡(luò)工程實(shí)驗(yàn)室

與手段＞教學(xué)做一體化與掛圖

【引入工作情境】（5分鐘）

學(xué)院東校園教學(xué)大樓A有兩個(gè)部門：化學(xué)工程系和計(jì)算機(jī)技術(shù)系，兩個(gè)部門的信息端

口都連接在一臺(tái)交換機(jī)上。學(xué)院已經(jīng)分配了固定的IP地址段，為了保證兩個(gè)部門的相對(duì)

獨(dú)立，就需要?jiǎng)澐謱?duì)應(yīng)的VLAN,使交換機(jī)某些端口屬于計(jì)算機(jī)技術(shù)系，某些端口屬于化

學(xué)工程系，其中計(jì)算機(jī)技術(shù)系的個(gè)人計(jì)算機(jī)系統(tǒng)連接在不同的交換機(jī)上，兩個(gè)部門之間需

要相互進(jìn)行通信，但是為了數(shù)據(jù)安全起見，化學(xué)工程系和計(jì)算機(jī)技術(shù)系需要相互隔離，要

在交換機(jī)上適當(dāng)配置來(lái)實(shí)現(xiàn)這一目標(biāo)。

教學(xué)設(shè)計(jì)

第18頁(yè)共96頁(yè)

￡檄工貿(mào)宓*叔求學(xué)虎《閔俗設(shè)備互連》卷區(qū)開放鑲程

【講解準(zhǔn)備知識(shí)與技術(shù)原理】(15分鐘)

1、VLAN的概念

VLAN是虛擬局域網(wǎng)的簡(jiǎn)稱，是指位于一個(gè)或多個(gè)局域網(wǎng)的設(shè)備經(jīng)過(guò)配置能夠像連接

到同一個(gè)信道中那樣進(jìn)行通信，而實(shí)際上它們分布在不同的周域網(wǎng)段中。不過(guò)，如果一個(gè)

VLAN內(nèi)的主機(jī)想要同另一個(gè)VLAN內(nèi)的主機(jī)通信，則必須通過(guò)一個(gè)三層設(shè)備(例如路由

器)才能實(shí)現(xiàn)。

2、VLAN的用途及優(yōu)點(diǎn)

(1)控制不必要的廣播的擴(kuò)散，從而提高網(wǎng)絡(luò)帶寬利用率，減少資源浪費(fèi)。

(2)劃分不同的用戶組，對(duì)組之間的訪問(wèn)進(jìn)行限制，從而增加安全性。

(3)限制廣播包、安全性、虛擬工作組、減少移動(dòng)和改變的代價(jià)

3、VLAN的定義方式

常見的包括：①基于接口的VLAN;②基于MAC地址的VLAN;③基于網(wǎng)絡(luò)層的

VLAN;④基于IP組播的VLANo不同的VLAN定義方法適用于不同的場(chǎng)合，最常用的是

基于接口的VLAN?；诮涌诘腣LAN是劃分虛擬局域網(wǎng)最簡(jiǎn)單也是最有效的方法。這種

定義VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的接口來(lái)劃分，實(shí)際上就是交換機(jī)上某些接口的集

合。網(wǎng)絡(luò)管理員只需要管理和配置交換機(jī)上的接口，而不用管這些接口連接什么設(shè)備

4、VLAN的標(biāo)準(zhǔn)

VLAN在使用中加入了標(biāo)簽幀，每一個(gè)支持8O2.lq協(xié)議的主機(jī)，在發(fā)送數(shù)據(jù)包時(shí)，

都在原來(lái)的以太網(wǎng)幀頭中的源地址后增加了一個(gè)4字節(jié)的8O2.lq幀頭，之后接原來(lái)以太

網(wǎng)的長(zhǎng)度或類型域。

5、交換機(jī)的接口和默認(rèn)VLAN

交換機(jī)上的二層接口稱為SwitchPort,由設(shè)備上的單個(gè)物理接口構(gòu)成，只有二層交

第19頁(yè)共96頁(yè)

工貿(mào)和再叔本學(xué)虎《閔華設(shè)備互連》精品開放課程

換功能。該接口可以是一個(gè)Access接口（UnTagged接口），即接入接口；或一,個(gè)Trunk

接口（TagAware接口），即干道接口?？梢酝ㄟ^(guò)SwitchPort接口配置命令，把一個(gè)接口

配置為一個(gè)Access接口或者Trunk接口。Sw讓chPort被用于管理物理接口和與之相關(guān)的

第二層協(xié)議，并且不處理路由和橋接。

Trunk接口可以允許多個(gè)VLAN通過(guò)，它發(fā)出的幀一般是帶有VLAN標(biāo)簽的，所以可

以接收和發(fā)送多個(gè)VLAN的報(bào)文，?般用于交換機(jī)之間連接的接口。而Access接口只能

屬于一個(gè)VLAN,它發(fā)送的幀不帶育VLAN標(biāo)簽，一般用于連接計(jì)算機(jī)的接口。

【按工作流程實(shí)施項(xiàng)目】（25分鐘）

1、拓?fù)浣Y(jié)構(gòu)

VLAN10

VLAN20為化學(xué)工程系教學(xué)設(shè)備

VLAN20

2、設(shè)備選型

銳捷S3550交換機(jī)1臺(tái)，銳捷S2126G交換機(jī)2臺(tái)。

3、IP地址規(guī)劃

設(shè)備接口VLANID部門

L3-SWFa0/6-Fa0/1010計(jì)算機(jī)系

Fa0/11-Fa0/1520化學(xué)系

FO/1

L2-SWFO/1

Fa0/6-Fa0/1010計(jì)算機(jī)系

4、實(shí)施步驟

第一步：配置兩臺(tái)交換機(jī)的主機(jī)名

Switch#configuretermina

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch(config)#hostnameL2-SW

L2-SW(config)#

S3750#configuretermina

第20頁(yè)共96頁(yè)

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

S3750(config)#hostnameL3-SW

L3-SW(config)#

第二步：在三層交換機(jī)上劃分VLAN添加端口

L3-SW(config)#vlan10

L3-SW(config-vlan)#namejsj

!劃分計(jì)算機(jī)系的VLAN10

L3-SW(config-vlan)#vlan20

L3-SW(config-vlan)#namehuaxue

!劃分化工系的VLAN20

L3-SW(config-vlan)#exit

L3-SW(config)#

L3-SW(config)#interfacerangefastEthernet0/6-10

!將端口FaO/6至Fa0/10