教學課件 網(wǎng)絡技術網(wǎng)絡技術實訓教程

第1章常用網(wǎng)絡命令與局域網(wǎng)組網(wǎng)實訓7

i.l常用網(wǎng)絡命令實訓7

1.1.1Arp7

1.1.2Netstat8

1.1.3Ping9

1.1.4Tracert11

1.1.5Ipconfig12

1.1.6*Net13

1.2局域網(wǎng)組網(wǎng)實訓14

1.2.1IPv4與IPv614

1.2.2IP地址與子網(wǎng)掩碼15

1.2.3網(wǎng)絡地址與廣播地址15

1.2.4子網(wǎng)的戈ij分16

1.2.5IP地址與子網(wǎng)掩碼實訓16

第2章雙絞線制作實訓19

2.1認識雙絞線19

2.1.1雙紋線的分類19

2.1.2雙絞線的國際品牌20

2.2雙絞線制作工具及材料20

2.2.1壓線鉗20

2.2.2RJ-45接口21

2.2.3測線儀22

2.3雙絞線制作方法及步驟23

2.4雙絞線制作實訓27

第3章Internet的接入與應用實訓27

3.1局域網(wǎng)接入Internet實訓27

3.2使用IE(InternetExpleror)瀏覽器3()

3.2.1設置“Internet選項”實訓3()

3.2.2InternetExpleror的使用31

3.2.3Internet搜索引擎的使用32

3.2.4利用OutlookExpress收發(fā)電子郵件33

3.2.5*利用CuteFTP上傳和下載文件35

第4章FTP服務器架設與配置實訓38

4.1IIS的安裝39

4.2FTP服務器的設置40

4.2.1配置FTP服務器40

4.2.2，利用命令行測試FTP服務器44

第5章Web服務器架設與配置實訓46

5.1ns的安裝47

5.2Web服務器配置47

5.2.1建立第一個Web站點48

5.2.2?多個IP對應多個Web站點。51

5.2.3?一個IP地址對應多個Web站點。52

5.2.4'對IIS服務的遠程管理53

第6章DHCP服務器的架設和配置實訓54

6.1安裝DHCP服務器55

6.2*DHCP服務器授權56

6.3配置DHCP服務器57

第7章DNS服務器的架設配置實訓59

7.1DNS服務器的安裝60

7.2添加正向搜索區(qū)域61

7.2.1新建區(qū)域61

7.2.2設置正向搜索區(qū)域63

7.3DNS的別名i己錄（CNAME）64

7.4測試DNS服務器67

第8章網(wǎng)絡抓包實訓68

8.1以太網(wǎng)（Elhemet）與幀格式68

8.1.1快速以太網(wǎng)68

8.1.2二兆（吉比特）以太網(wǎng)68

8.1.3CSMA/CD69

8.1.4以太網(wǎng)幀格式69

8.2網(wǎng)絡層協(xié)議與IP數(shù)據(jù)包格式70

8.2.1網(wǎng)絡層協(xié)議71

8.2.2IPv4數(shù)據(jù)包格式71

8.3傳輸層協(xié)議及報文格式73

8.3.1傳輸層的主要協(xié)議73

8.3.2傳輸層端口的含義73

8.3.3TCP報文段格式78

8.3.4UDP報文段格式81

8.4網(wǎng)絡抓包軟件82

8.4.1網(wǎng)絡嗅探器的工作原理83

8.4.2網(wǎng)絡嗅探器的用途84

8.4.3嗅探器可能造成的危害84

8.4.4網(wǎng)絡嗅探器的工作過程84

8.5網(wǎng)絡嗅探器的使用方法85

8.5.1安裝kisv4.07.185

8.5.2選擇網(wǎng)絡適配器85

8.5.3編輯過濾器86

8.5.4抓包87

8.5.5解碼88

8.5.6網(wǎng)名各分析89

8.6網(wǎng)絡抓包實訓91

第9章無線局域網(wǎng)綜合實訓92

9.1無線局域網(wǎng)概述92

9.2無線局域網(wǎng)綜合實訓93

9.2.1無線局域網(wǎng)的架設94

9.2.2路由功能的實現(xiàn)98

9.2.3防火墻功能的實現(xiàn)99

9.2.4域名過濾101

9.2.5MAC地址過濾102

9.2.6通過NAT實現(xiàn)虛擬服務器103

9.2.7DMZ主機的設置106

9.2.8無線路由器遠程管理107

9.3*無線路由器內置軟件升級108

第10章路由器、交換機模擬軟件實訓112

10.1網(wǎng)絡拓撲圖設計軟件(BosonNetworkDesigner)112

10.1.1BosonNetworkDesigner的界面和菜單113

10.1.2BosonNetworkDesigner使用方法115

10.2網(wǎng)絡設備模擬器(BosonNctSimforCCNP)118

10.2.1BosonNetSimforCCNP的界面和菜單119

10.3實驗導航器LabNavigator122

10.3.1LabNavigator的主界面122

10.3.2LabNavigator的使用方法124

第11章CiscoIOS基礎125

11.1CiscoIOS簡介125

11.1.1IOS的功能125

11.1.2IOS的快捷鍵125

11.2連接到IOS系統(tǒng)126

11.2.1Console126

11.2.2AUX126

11.2.3VTY127

11.3路由器配置基礎127

11.3.1月戶模式127

11.3.2特權模式127

11.3.3全局模式127

11.3.4接口子配置模式128

11.3.5命令的簡寫128

11.3.6命令的自動補齊128

11.3.7上下文敏感幫助128

11.3.8設置主機名129

11.3.9設置時間和□期129

11.3.10配置虛擬終端129

11.3.11配置控制口129

11.3.12配置aux口129

11.3.13保存當前配置130

113.14常用顯示命令130

11.3.15常用復制命令130

11.3.16一般錯誤命令的提示130

11.4交換機的配置基礎131

第12章交換機基本實訓132

12.1交換機的工作原理及特點132

12.1.1交換機的工作原理132

12.1.2交換機的性能特點133

12.2VLAN（虛擬局域網(wǎng)）的應用133

12.3交換機實訓環(huán)境的建立134

12.4單交換機實現(xiàn)VLAN136

12.4.1測試PCI與PC2之間的連通性136

12.4.2Switch1配置137

12.4.3測試不同vlan中PC1與PC2之間的連通性138

12.4.4Switch2配置139

12.4.5測試相同vlan中PC3與PC4之間的連通性140

12.4.6測試不同交換機之間的相同vlan之間的連通性140

12.5跨交換機實現(xiàn)VLAN141

12.5.1TagVlan介紹141

12.5.2TRUNK介紹142

12.5.3跨交換機VLAN的設置142

第13章交換機VTP配置實訓144

13.1實訓環(huán)境的建立145

13.2配置VlanIP146

13.2.1Switch!VlanIP配置146

13.2.2Switch?VlanIP配置147

13.2.3測試PC機基本參數(shù)148

13.3KHTRUNK148

13.3.1Switch1trunk酉己置148

13.3.2Swilch2irunk配置149

13.4SHVTP149

13.4.1Switch】Vtpserver酉己置149

13.4.2Switch?Vtpclient配置150

13.4.3配置和驗證VTP15（）

13.4.4測試VTP管理下的VLAN153

第14章交換機冗余鏈路配置實訓154

14.1實訓環(huán)境的建立154

14.2端口袋合實訓155

14.2.1靜態(tài)端口聚合157

14.2.2動態(tài)端口聚合159

14.3快速生成樹配置實訓160

14.3.1實訓環(huán)境的建立162

14.3.2Switch1快速生成樹配置162

14.3.3Switch?快速生成樹配置164

14.3.4關閉VLNA10的生成樹協(xié)議166

第15章三層交換機配置實訓167

15.1三層交換機167

15.1.1三層交換機與路由器比較168

15.1.2技術背景與應用場合168

15.2三層交換機基本路由配置實訓169

15.2.1實訓環(huán)境的建立169

15.2.2三層交換機基本路由配置170

15.2.3測試三層交換機基本路由172

15.3三層交換機Vian間路由配置實訓172

15.3.1實訓環(huán)境的建立173

15.3.2設置VTPDomain（設置管理域）174

15.3.3配置中繼（配置Trunk）175

15.3.4創(chuàng)建VLAN175

15.3.5將交換機端口加入VLAN176

15.3.6配置Vian間的三層交換176

15.3.7測試Vkm間的三層交換功能177

第16章交換機端口安全配置實訓178

16.1實訓環(huán)境的構建179

16.2配置交換機端口的最大連接數(shù)179

16.3配置交換機端口的地址安全綁定180

16.3.1PC機IP地址設置180

16.3.2IP地址與MAC地址綁定180

第17章路由器基本實訓181

17.1路由器的基本概念182

17.1.1路由器的功能182

17.1.2路由器的工作過程182

17.1.3直連路由與非直連路由183

17.1.4靜態(tài)路由與動態(tài)路由183

17.1.5默認路由與靜態(tài)路由184

17.1.6DTE與DCE184

17.2路由微靜態(tài)路由配置實訓185

17.2.1實訓環(huán)境的建立185

17.2.2路由器靜態(tài)路由配置186

17.2.3測試靜態(tài)路由188

17.2.4配置默認路由188

第18章路由協(xié)議配置實訓190

18.1路由協(xié)議的分類190

18.1.1路由選擇協(xié)議與路由轉發(fā)協(xié)議190

18.1.2內部網(wǎng)關協(xié)議與外部網(wǎng)關協(xié)議191

18.2RIP路由協(xié)議配置實訓191

18.2.1實訓環(huán)境的建立193

18.2.2RIP路由協(xié)議配置193

18.3OSPF路由協(xié)議配置實訓198

18.3.1OSPF協(xié)議的特點198

18.3.2OSPF配置命令及選項199

18.3.3實訓環(huán)境的建立200

18.3.4OSPF路由協(xié)議配置201

第19章路由器訪問控制列表配置實訓207

19.1訪問控制列表（ACL）207

19.1.1ACL的作用207

19.1.2ACL的工作原理208

19.1.3ACL的分類209

19.1.4ACL的配置的命令格式209

19.2實訓環(huán)境的建立211

19.3標準訪問控制列表配置實訓214

19.4擴展訪問控制列表配置實訓217

第1章常用網(wǎng)絡命令與局域網(wǎng)組網(wǎng)實訓

1.1常用網(wǎng)絡命令實訓

【實訓名稱】

常用網(wǎng)絡命令實訓

【實訓目的】

掌握windows2000/windowsXP操作系統(tǒng)命令行幾個網(wǎng)絡常用命令使用。重點

掌握ping、ipconfig、netstat等三個命令的使用。

【實訓環(huán)境】

普通計算機網(wǎng)絡機房，能夠通過代理服務器訪問Internet,操作系統(tǒng)為

windows2000或windowsXPn

【實訓要求】

測試實訓內容中每一個命令，掌握各網(wǎng)絡命令重點參數(shù)的使用功能。在實訓

報告中記錄命令的測試結果。

1.1.1Arp

ARP即為“地址解析協(xié)議”，用于顯示或修改所使用的以太網(wǎng)或令牌環(huán)的IP

的IP地址與物理地址（即MAC地址）翻譯表。該命令可以完成ip地址與Mac

地址的綁定或解除綁定，目前流行的ARP病毒正是利用這一原理實現(xiàn)的。

arp-afinet_addrl

arp-dinet_addr

arp-sinet_addr

l.常用參數(shù)

-a（常用）

通過詢問TCP/IP顯示當前ARP緩存°如果指定了inet_addr,則只顯示指

定計算機的IP和物理地址。

-d

冊除由inet_addr指定的項。

手工在ARP緩存中添加項，將IP地址inet.addr和物理地址ether_addr

關聯(lián)。物理地址由以連字符分隔的6個十六進制字節(jié)給定。使用帶點的十進制

標記指定IP地址。項是永久性的，即在超時到期后項自動從緩存刪除。

2.范例：

C:\>arp-a//可以顯示當前ARP緩存，如下圖l-l：

C：\>arp-a

Interface：192.168.212.227——0x10003

InternetAddressPhysicalAddressType

192.168.212.100-0c-76-51-￡2-a9dynamic

192.168.212.200-0e-0c-aa-bd-d5dynamic

圖1-1ARP命令演示

說明：

Interface：表示本機接口，即網(wǎng)絡適配器IP地址；

InternetAddress：表示當前ARP緩存中的IP地址；

PhysicalAddress：表示網(wǎng)絡適配器的物理地址，即MAC地址；

Type：分為動態(tài)和靜態(tài)兩種，其中靜態(tài)表示手工綁定，動態(tài)表示自動

建立綁定關系。

【實訓內容】

1、利用ARP查詢本地網(wǎng)關的物理地址，并記錄到實訓報告中；

2、刪除本機所有ARP綁定；

3、本地網(wǎng)關ip地址與錯誤物理地址（隨意輸入）靜態(tài)綁定，并測試本機因

特網(wǎng)連接情況；

4、本地網(wǎng)關ip地址與正確物理地址靜態(tài)綁定，并測試本機因特網(wǎng)連接情況。

1.1.2Netstat

Netstat可以顯示協(xié)議統(tǒng)計、路由表、實際的網(wǎng)絡連接以及每一個網(wǎng)絡接口設

備的狀態(tài)信息。本命令可以杳詢當前已建立連接或正在會話的遠程計算機的ip

地址及端口號。使用格式：

netstat[-aj[-n][-r]

1.常用參數(shù)

-a

顯示所有連接和偵聽端口。服務器連接通常不顯示。

-n（常用）

以數(shù)字格式顯示地址和端口號（而不是嘗試查找名稱）。

-r

顯示本機路由表。

2.范例：

C:\>netstat-n〃可以顯示當前已建立連接或正在會話的遠程計算機的

ip地址及端口號。如圖1-2所示：

C：\>netstat-n

ActiueConnections

ProtoLocalAddressForeignAddressState

TCP27:110339:80CLOSE_WAIT

TCP27:12280:443CLOSE.WAIT

TCP27:153646:80TIME_WAIT

TCP27:15379:554TIME_WAIT

TCP27:15428:80ESTABLISHED

TCP27:154371:80ESTABLISHED

TCP27:15448:80ESTABLISHED

圖1-2netstat命令演示

說明：

Proto：表示此連接的傳輸層協(xié)議，如：TCP、UDP等;

LocalAddress：表示本機IP地址和本機對應端口號；

ForeignAddress：表示本連接的外部IP地址和外部對應端口服務，如:

80端口表示HTTP服務；

State：表示連接狀態(tài)。

【實訓內容】

1、訪問或網(wǎng)絡中的共享資源，確保已接入網(wǎng)絡中的其它計算

機；

2、查詢當前已建立連接或正在會話的遠程計算機的ip地址及端口號；

3、記錄本機的路由表信息；

1.1.3Ping

驗證與遠程計算機的連通性，并顯示連接的性能情況。

當本機使用ping命令時，實際上是送出一個echo-request的ICMP

（InternetControlMessageProtocol,屬于網(wǎng)絡層協(xié)議）封包，如果“目的方”

能接收到這個請求并且愿意作出回應，則送回一個echo-reply的ICMP封包，

當這個回應能順利抵達本機時，那就完成一個ping的動作。格式如下：

pingf-tl[-a][-1length]遠程計算機域名|遠程計算機ip地址

1.常用參數(shù)

-t（常用）

連續(xù)Ping指定的計算機直到中斷。

-a

將地址解析為計算機名。

-1length

發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認為32字節(jié)；

最大值是65,527o

2.范例：

C:\>ping-t-110000〃連續(xù)不斷地ping指定ip地址直至強行

退出，并且ICMP封包長度為10000字節(jié)，用于測試指定ip地址的遠和計算機

的連接情況。如圖1-3所示：

C：\>ping-t-110000

Pingingwith10000bytesofdata：

Replyfrom：bytes=10000tine=4msTTL=128

Requesttimedout.

Replyfrom：bytes=10000tine=3nsTTL=128

Requesttimedout.

Replyfrom：bytes=10000tine=3nsTTL=128

Replyfrom：bytes=10000tine=3nsTTL=128

Replyfrom：bytes=10000tine=3msTTL=128

Replyfrom：bytes=10000tine=3msTTL=128

ReplyFrom：bi/tes=10000tine=4msTTL=128

圖1-3ping命令演示1

說明:

Bytes：表示ICMP封包的字節(jié)數(shù)；

Time：表示網(wǎng)絡延時，值越小表示網(wǎng)絡性能越佳;

TTL：表示ICMP封包的生命期，由目的服務器操作系統(tǒng)指定。默認

情況下，Linux系統(tǒng)的TTL值為64或255,WindowsNT/2000/XP系

統(tǒng)的TTL值為128,Windows98系統(tǒng)的TTL值為32,UNIX主機的

TTL值為255o每經過一個路日器該值減去1,當TTL為零時，該

ICMP封包自動丟棄。

Opingwww.163.con

Pingingease.con[82]with32bytesofdata：

Replyfrom82：bytes=32tine=34msTTL=52

Replyfrom82：bytes=32tine=29msTTL=52

Replyfron82：bytes=32time=28nsTTL=52

Replyfrom82：bytes=32tine=34msTTL=52

Pingstatisticsfor82：

Packets：Sent=4,Received=4,Lost=0<0zloss〉，

Approximateroundtriptimesinmilli-seconds：

Minimum=28ms.Maxinun=34ns,fiuerage=31ns

圖1-4ping命令，寅示2

如圖I-4所示，我們可以得知“網(wǎng)易”WEB服務器的IP地址、網(wǎng)絡延時，

及其生命期。根據(jù)生命期我們可知“網(wǎng)易”WEB服務器的操作系統(tǒng)是Linux,

從本機到網(wǎng)易，途經12個路由器（計算方法：64-52=12）0

3.用PING命令診斷網(wǎng)絡故障

假定本地網(wǎng)絡中的所有IP地址都在同一網(wǎng)段中，本地網(wǎng)關與“目的方”

所在的Router（即路由器）的路由協(xié)議正確。

1）ping“目的方”所在的Routero如果能ping通，那故障定位為“目

的方”與其所在的路由器之間網(wǎng)絡問題了；

2）如果ping不通“目的方”的Router,那么ping本地網(wǎng)關。如果能

ping通，那故障定位為本地網(wǎng)關與“目的方"Router之間的問題；

3）如果本地網(wǎng)關也ping不通，那故障定位為本機與本地網(wǎng)關之間的問

題；

4）這時，我們可以ping本地網(wǎng)絡中的其它的機器，也可以借助其它機潛

ping一下本地網(wǎng)關，來判斷一下問題來自本機故障或是網(wǎng)絡線路故障

或是本地網(wǎng)關故障等等。如果其它機器也不能ping通本地網(wǎng)關，那故

障定位為本地網(wǎng)關問題；

5）如果其它機器能ping通本地網(wǎng)關，那么我們可以ping本機IP地址。

如果能ping通，故障定位為是本地網(wǎng)絡連線有問題，我們可以檢查

一下網(wǎng)線、交換機等設備，看看有沒有損毀的狀況；

6）如果連本機IP地址也ping不通，那么可能是網(wǎng)絡適配器損壞或硬件

配置錯誤，可以查看設備資源是否沖突，網(wǎng)絡適配器是否被禁用。我

們可以ping回環(huán)地址,網(wǎng)絡適配器是否工作良好，TCP/IP

協(xié)議是否正確安裝。

【實訓內容】

1、測試訪問網(wǎng)絡時延并記錄；

2、指定數(shù)據(jù)包大小為65,527字節(jié),測試訪問網(wǎng)絡時延記錄。

【思考題】

為什么一些網(wǎng)絡黑客可以利用ping命令可以來實現(xiàn)“拒絕服務”攻擊，length

指定的數(shù)據(jù)量與此有關嗎？

.1.4Tracert

該診斷實用程序將包含不同生存時間（TTL）值的Internet控制消息協(xié)議

（ICMP）回顯數(shù)據(jù)包發(fā)送到目標，以決定到達目標采用的路由。

tracert[-d]目標主機ip地址I目標主機域名

I.常用參數(shù)

-d

指定不將地址解析為計算機名。

2.范例：

C:\>tracertwww.163.com〃顯示到達目標地址所經過

路由以及跳數(shù)，用于顯示本地網(wǎng)關和遠程網(wǎng)關以及中間各路由器的ip地址。

C：\>tracertwww.163.con

Tracingroutetowww.cache.split.netease.com[220.181.31.184]

oueramaximumof30hops：

11ms1ns<1ms192.168.212.2

24ms5ns11ms60.190.195.161

3<1ms1ns3ms220.187.249.133

43ns3ns3ms220.187.248.189

51ms2ns2ns220.187.248.57

66ms6ns14ms202.97.68.37

711ns201ns203ns202.97.41.241

8212ms43ms215ms202.97.34.73

9225ms226ms221ns218.30.25.49

1033ms36ns43ns218.30.25.74

1135ms49ms53ns220.181.16.14

1243ns39ms220.181.17.58

1335ms32ns31ms220.181.31.184

Tracecomplete.

圖1-5tracert命令演示

說明：

第一跳為,即本地網(wǎng)關；

第二跳為61,即第一個廣域網(wǎng)路由器；

共經過了12跳，最終到達84（網(wǎng)易的IP地址）

【實訓內容】

記錄到達所經過路由以及跳數(shù)；

1.1.5Ipconfig

Ipconfig是調試計算機網(wǎng)絡的常用命令，通常大家使用它顯示計算機中網(wǎng)絡

適配器的IP地址、子網(wǎng)掩碼及默認網(wǎng)關。

ipconfig[-all][-renew]

常用參數(shù)

-all（常用）

顯示網(wǎng)絡適配器的型號名稱、物理地址（PhysicalAddress）、IP地址、子網(wǎng)

掩碼及默認網(wǎng)關、DNS、DHCP、wins等等網(wǎng)絡參數(shù)信息。

-renew

重新設定本地絡適配器IP地址。

范例：

C:\>ipconfig〃顯示本地絡適配器的IP地址、子網(wǎng)掩碼及默認網(wǎng)關。

C：\>ipconfig

WindowsIPConfiguration

Ethernetadapter本地連接2：

Connection-specificDNSSuffix.：

IPAddress：27

SubnetMask

DefaultGateway:

圖1-6ipconfig命令演示

說明：

IPAddress：本機IP地址,包括網(wǎng)絡號和主機號;

SubnetMask：子網(wǎng)掩碼，用于區(qū)分IP地址中的網(wǎng)絡號和主機號；

DefaultGateway：默認網(wǎng)關，用于內外網(wǎng)絡之間的數(shù)據(jù)包轉發(fā)。

【實訓內容】

記錄本機的網(wǎng)絡適配港的型號名稱、物理地址(PhysicalAddress)和IP地

址。

1.1.6*Net

windows200C'/windowsXP操作系統(tǒng)提供功能強大的網(wǎng)絡組合命令：net命令。

實訓指南中列出一些常用的net命令及作用供參考，感興趣的同學可以在課外時

間進一步學習。

1.netview

作用：用于顯示一個計算機上共享資源的列表。當不帶選項使用本命令時，

它就會顯示當前域或網(wǎng)絡上的計算機上的列表。

2.netuser

作用：添加或更改用戶帳號或顯示用戶帳號信息。該命令也可以寫為net

users?

3.netuse

NETUSE用于將計算機與共享的資源相連接，或者切斷計算機與共享資源的

連接。當不帶選項使用本命令時，它會列出計算機的連接。

4.nettime

作用：使計算機的時鐘與目標計算機或域的時間同步。

5.netstart

作用：啟動服務，或顯示已啟動服務的列表。

6.netstop

作用：停止WindowsNT網(wǎng)絡服務。

7.netshare

作用：創(chuàng)建、刪除或顯示共享資源。

8.netsession

作用：列出或斷開本地計算機和與之連接的客戶端的會話，也可以寫為net

sessions或netsesso

9.netsend

作用：向網(wǎng)絡的其他用戶、計算機或通信名發(fā)送消息。

10.netprint

作用：顯示或控制打印作業(yè)及打印隊列。

11.netgroup

作用：在WindowsNTServer域中添加、顯示或更改全局組。

12.netfile

作用：顯示某服務器上所有打開的共享文件名及鎖定文件數(shù)。

13.netconfig

作用：顯示當前運行的可配置服務，或顯示并更改某項服務的設置。

14.netaccounts

作用：更新用戶帳號數(shù)據(jù)庫、更改密碼及所有帳號的登錄要求。

【實訓內容】

1）在本機上嘗試各個nel命令，了解各命令的功能。

2）嘗試利月nel命令操縱遠程計算機,

1.2局域網(wǎng)組網(wǎng)實訓

1.2.1IPv4與IPv6

當前的Inlemel所采用的協(xié)議族是TCP/IP協(xié)議族。IP協(xié)議是TCP/IP協(xié)議族

中網(wǎng)絡層的協(xié)議，是TCP/IP協(xié)議族的核心辦議。目前IP協(xié)議的版本號是4（簡稱

為IPv4）。

IPv4的地址位數(shù)為32位，最多有232（40億）個網(wǎng)IP地址可以接入Intemet

上u由于互聯(lián)網(wǎng)的蓬勃發(fā)展，IP位址的需求量愈來愈大，各項資料顯示仝球IPv4

位址可能在2005至2008年間全部耗盡。

IPv6是下一版本的互聯(lián)網(wǎng)協(xié)議，IPv6重新定義了地址空間。IPv6采用128

位地址長度，幾乎可以不受限制地提供IP地址。按保守方法估算IPv6實際可分

配的地址，整個地球的每平方米面積上仍可分配1000多個地址。IPv6徹底解決

了互聯(lián)網(wǎng)地址短缺問題，同時，IPv6還彌補了IPv4的缺陷，主要有端到端IP連

接、服務質量（QoS）、安全性、多播、移動性、即插即用等。

目前已進入IPv4到IPv6的過渡期，這一時期大約需經歷5?1（）年，在這一

時期中，IPv4和IPv6將在互聯(lián)網(wǎng)中同時并存。

由于IPv4和IPv6基本原理相同，本實訓采用IPv4版本。

1.2.2IP地址與子網(wǎng)掩碼

IP地址是TCP/IP網(wǎng)絡中主機的唯一標識。在設計時就考慮到地址分配的層

次特點，將每個IP地址都分割成網(wǎng)絡號和主機號兩部分，以便于IP地址的尋址

操作。

子網(wǎng)掩碼不能單獨存在，它必須結合IP地址一起使用。子網(wǎng)掩碼只有一個

作用，就是將某個IP地址劃分成網(wǎng)絡地址和主機地址兩部分，所以網(wǎng)絡地址是

由子網(wǎng)掩碼決定的。

那么子網(wǎng)掩碼是如何區(qū)分網(wǎng)絡地址的呢？

在日常應用中，IP地址與子網(wǎng)掩碼習慣上是以十進制形式表示的，如IP地

址為192.168.1.178,子網(wǎng)掩碼為：,我們知道,數(shù)據(jù)在計算機內部

是以二進制的形式存在的。如表1-1所示。

十進制IP地址二進制IP地址

7811000000101010000000000110110010

11111111111111111111111100000000

網(wǎng)絡地址()11000000101010000000000100000000

表

通過觀察上表，我們得出結論：獲得網(wǎng)絡地址的運算其實很簡單，IP地址

和子網(wǎng)掩碼按位進行“與”運算，我們就得到了該網(wǎng)段的網(wǎng)絡地址。

子網(wǎng)掩碼的規(guī)則是二進制的32位數(shù)，靠左邊的全是“1”，靠右邊的全“0”。

子網(wǎng)掩碼的“1”和“()”的分界線，就是】P地址的網(wǎng)絡號和主機號的分界線。

子網(wǎng)掩碼可以和IP地址合并起來書寫，IP地址為78,子網(wǎng)掩碼

為：,也可以記做“78/24”，其中24表示子網(wǎng)掩碼的左

邊24位全“1”。再如“78/30”，通過計算,我們可以獲得此時的網(wǎng)絡

號為：76,這個網(wǎng)段中最多有232-3。=4個IP地址,子網(wǎng)掩碼也可以記

作：52o

1.2.3網(wǎng)絡地址與廣播地址

在同一局域網(wǎng)中，網(wǎng)絡地址相同的主機之間能直接相互通信，而網(wǎng)絡地址不

同的主機之間通信需借助路由設備才能實現(xiàn)。不同的網(wǎng)絡地址形成不同的網(wǎng)段。

網(wǎng)絡地址和廣播地址是一個網(wǎng)段的最重要的兩個地址，對應一個網(wǎng)段的IP

地址的起始地址和結束地址，并旦這兩個IP地址禁止作為主機IP地址使用，因

為它們都不能用于標識網(wǎng)段中的任何主機，在計算機可用IP地址時，我們必須

減去2。

例如：78/30中，最后只能有232-30-2=2個IP地址供主機使用，

即:77/30和192.168.9178/30。該網(wǎng)段的網(wǎng)絡地址為:192,168.1.176/30；

該網(wǎng)段的廣播地址為：79/30。

例如：192.168.1.178/24中，最后只能有232-鞏2=254個IP地址供主機使用,

即：?254/24。該網(wǎng)段的網(wǎng)絡地址為:/24；該網(wǎng)段的廣播

地址為：55/24。

網(wǎng)絡地址僅用于標識一個網(wǎng)段；如果本網(wǎng)段中一臺主機以廣播地址作為目的

地址發(fā)送數(shù)據(jù)包，那么本網(wǎng)段的所有主機都能收到這個數(shù)據(jù)包。

1.2.4子網(wǎng)的劃分

劃分子網(wǎng)其實是確定子網(wǎng)網(wǎng)段的子網(wǎng)掩碼、網(wǎng)絡地址和廣播地址的過程。在

確定子網(wǎng)掩碼時我們應該考慮預留一些IP地址，為今后網(wǎng)絡擴充作好準備。

劃分子網(wǎng)的方法很多，這里我們介紹較簡單的方法。

例如：某公司已有網(wǎng)絡地址為/24,其中部門A有18臺電腦，部

門B有63臺電腦，現(xiàn)欲將A、B兩個部門IP地址劃分到不同的子網(wǎng)中。

1.確定子網(wǎng)掩碼

部門A：2n必須大于或等于18+2。我們可以推算出2&18+2W25

所以n=5,而28-25=256-32=224

所以部門A子網(wǎng)掩碼=24

部門B：2n必須大于或等于63+2。我們可以推算出26<18+2W27

所以n=7,而28-27=256-128=128

所以部門B子網(wǎng)掩碼=28

2.確定第一個子網(wǎng)

為便于網(wǎng)絡管理，我們一般把較大的子網(wǎng)放在前面，最小的子網(wǎng)放在最

后。

部門B確定為第一個子網(wǎng).

網(wǎng)絡地址：192.16860起始網(wǎng)絡地址

子網(wǎng)掩碼：28

廣播地址：27網(wǎng)絡地址+2“-1

3.確定第二個子網(wǎng)

部門A確定為第二個子網(wǎng)。

網(wǎng)絡地址:28前子網(wǎng)廣播地址的宋字節(jié)(127)+1

子網(wǎng)掩碼：24

廣播地址:59網(wǎng)絡地址+2~1

1.2.5IP地址與子網(wǎng)掩碼實訓

【實訓名稱】

IP地址與子網(wǎng)掩碼實訓

【實訓目的】

1.理解IP地址和子網(wǎng)掩碼的功能，重點是IP地址與子網(wǎng)掩碼之間關系。

2.掌握局域網(wǎng)中IP地址的規(guī)劃與應用，重點是子網(wǎng)的劃分。

【實訓環(huán)境】

普通計算機網(wǎng)絡機房，操作系統(tǒng)為windows20(X)或windowsXPo

【背景描述】

您是某大中粵公司網(wǎng)管，最近該公司擴建了的局域網(wǎng)規(guī)模，現(xiàn)要將公司內部

各部門納入本地局域網(wǎng)，確保公司Intranet暢通，ip地址規(guī)劃和應用合理，便于

網(wǎng)絡管理和日后的發(fā)展。

【實訓要求】

獨立完成子網(wǎng)劃分的計算，計算步驟記入實訓報告；按實訓步驟記錄各項實

訓的測試內容及測試結果，并加以總結。

【實訓內容】

1.單一網(wǎng)段實訓

1/2^0/24

圖1?7單一網(wǎng)段拓撲示意圖

假設該公司可用計算機總數(shù)量不超過100臺，長遠規(guī)劃不超過254臺，要求

建成單一網(wǎng)段局域網(wǎng)/24,所有計算機之間能相互訪問。

1)IP地址為C類型，根據(jù)主機號設置，比如1號機，IP地址為

,2號機，IP地址為192.168.1.2,依此類推;子網(wǎng)掩碼

為默認子網(wǎng)掩碼：o

2)對等網(wǎng)組建后，用常用網(wǎng)絡命令測試網(wǎng)絡的連通性。

2.子網(wǎng)劃分實訓

子網(wǎng)3

圖1-8變長子網(wǎng)掩碼拓撲示意圖

該公司有5個部門，使用/24單一網(wǎng)段，因網(wǎng)絡流量及安全性需要,

計劃分為五個子網(wǎng)，子網(wǎng)1為60臺，子網(wǎng)2為20臺，子網(wǎng)3為10臺，子網(wǎng)4

為2（）臺，子網(wǎng)5為5臺，其余IP空間作為備用以節(jié)省資源。

1）計算出每個子網(wǎng)的子網(wǎng)掩碼；

2）計算每個子網(wǎng)的網(wǎng)絡地址和廣播地址；

3）將本班學生分為五組，設置各自所在子網(wǎng)的ip地址和子網(wǎng)掩碼；

4）應月常用網(wǎng)絡命令測試同一子網(wǎng)內的網(wǎng)絡性能；

5）應月常用網(wǎng)絡命令測試不同子網(wǎng)之間的網(wǎng)絡性能。

【思考題工

1）子網(wǎng)2和子網(wǎng)4的子網(wǎng)掩碼相同，利用ping命令測試時，發(fā)現(xiàn)子網(wǎng)

2的計算機與子網(wǎng)4不能正常通信，為什么？試加以驗證。

2）如何實現(xiàn)子網(wǎng)間的通信？

3.*超網(wǎng)實訓

任務：/24與/24需要規(guī)劃到同?個網(wǎng)段中。

圖1-9超網(wǎng)實訓拓撲示意圖

假設該公司共有450臺計算機,現(xiàn)使用和兩個C類網(wǎng)

段地址，如果不借助路由設備，能否實現(xiàn)兩個網(wǎng)段合并為一個網(wǎng)段，子網(wǎng)掩碼應

怎么定義？

1）計算出劃分該網(wǎng)絡的子網(wǎng)掩碼。

2）本班學生分為二組，分別使用和網(wǎng)段，并設

置己計算出來的子網(wǎng)掩碼

3）使月網(wǎng)絡命令測試不同網(wǎng)段之間的連通性。

提示：通過修改子網(wǎng)掩碼可以改變網(wǎng)段規(guī)模的大小。

第2章雙絞線制作實訓

2.1認識雙絞線

雙絞線的英文名字叫Twist-Pair,是綜合布線工程中最常用的一種傳輸介質。

雙絞線采用了四對不同顏色的互相絕緣的金屬導線，每對導線互相絞合的方

式來抵御外界電磁波干擾，同時，把兩根絕緣的銅導線按一定密度互相絞在一起,

可以降低信號干擾的程度，每一根導線在傳輸中輻射的電波會被另一根線上發(fā)出

的電波抵消。

雙絞線作為一種價格低廉、性能優(yōu)良的傳輸介質，在綜合布線系統(tǒng)中被廣泛

應用于水平布線。雙絞線價格低廉、連接可靠、維護簡單，可提供高達1000Mbps

的傳輸帶寬,不僅可用干數(shù)據(jù)傳輸，而口還可以用干語音和多媒體傳輸"目前的

超五類和六類非屏蔽雙絞線可以輕松提供155Mbps的通信帶寬，并擁有升級至

千兆的帶寬潛力，因此，成為當今水平布線的首選線纜。

2.1.1雙紋線的分類

雙絞線一般分為屏蔽（ShieldedTwisted-PairSTP）與非屏蔽

（UnshieldedTwisted-PairUTP）雙絞線之分，通常使用非屏蔽雙絞線。

屏蔽雙絞線電纜的外層由鋁銷包褰，以減小輻射，屏蔽雙絞線價格相對較高，

安裝時要比非屏蔽雙絞線電纜困難，一般不常用。

雙絞線又可分為以下七類線，其中常見雙絞線的有3類線、5類線、超5類

線和最新的6類線，前者線徑細而后者線徑粗。

1）一類線：主要用于語音傳輸（一類標準主要用于八十年代初之前的電話

線纜），不同于數(shù)據(jù)傳輸。

2）二類線：傳輸頻率為1MHZ,用于語音傳輸和最高傳輸速率4Mbps的數(shù)

據(jù)傳輸，常見于使用4MBPS規(guī)范令牌傳遞協(xié)議的舊的令牌網(wǎng)。

3）三類線：指目前在ANSI和EIA/TIA568標準中指定的電纜，該電纜的傳

輸頻率16MHz,用于語音傳輸及最高傳輸速率為10Mbps的數(shù)據(jù)傳輸主要用于

10BASE-To

4）四類線：該類電纜的傳輸頻率為20MHz,用于語音傳輸和最高傳輸速率

16Mbps的數(shù)據(jù)傳輸主要用于基于令牌的局域網(wǎng)和10BASE-T/100BASE-To

5）五類線：該類電纜增加了繞線密度，外套一種高質量的絕緣材料，傳輸

率為100MHz,用于語音傳輸和最高傳輸速率為10Mbps的數(shù)據(jù)傳輸，主要用于

100BASE-T和10BASE-T網(wǎng)絡。

6）超五類線：超5類具有衰減小，串擾少，并且具有更高的哀減與串擾的

比值（ACR）和信噪比（StructuralReturnLoss）、更小的時延誤差,性能得到很大提

高。超5類線主要用于千兆位以太網(wǎng)（1000Mbps）。這是最常用的以太網(wǎng)電纜。

7）六類線：該類電纜的傳輸頻率為1MHz?250MHz,六類布線系統(tǒng)在

2（）（）MHz時綜合衰減串擾比（PS-ACR）應該有較大的余量，它提供2倍于超五

類的帶寬。六類布線的傳輸性能遠遠高于超五類標準，最適用于傳輸速率高于

IGbps的應用。六類標準中取消了基本鏈路模型，布線標準采用星形的拓撲結構,

要求的布線距離為：永久鏈路的長度不能超過90m,信道長度不能超過100m。

2.1.2雙絞線的國際品牌

雙絞線作為以太網(wǎng)最基本的連接、傳輸介質，在一定程度上決定了整個網(wǎng)絡

性能，我們要謹慎選擇雙絞線的品牌。

主要的國際品牌有如下幾個：

1）安普AMP

2）西蒙SIMON

3）朗訊Lucenl

4）麗特NORDX/CDT

5）IBM

2.2雙絞線制作工具及材料

2.2.1壓線鉗

壓線鉗目前市面上有好幾種類型，而實際的功能以及操作都是大同小異，一

般都提供三種不同的功能。

1）壓線槽，有些壓線鉗提供了三種類型的線槽，分別為6P、8P以及4P,

8P槽是我們最常用到的RJ-45壓線槽,4P為RJ11電話線路接口的壓線

槽。在壓線鉗8P壓線槽的背面，我們可以看到呈齒狀的模塊，用于把

水晶頭上的8個銅觸點壓穩(wěn)在雙絞線之上。

2）剝線刀口，位于壓線鉗的最前端，主要用于剝去雙絞線的保護膠皮。

3）剪線刀口，位于壓線鉗的尾端，主要是用于切斷雙絞線。

圖2-1壓線鉗

2.2.2RJ?45接口

RJ-45接口俗稱“水晶頭”，因為它的外表晶瑩透亮而得名。RJ-45接口是連

接非屏蔽雙絞線的連接器，為模塊式插孔垢構。RJ-45接口前端有8個凹槽，簡

(Position),凹槽內的金屬接點共有8個，沒有被壓線之前金屬觸點凸出

在外，簡稱8C(Contact),因而RJ-45插頭也有8P8C的別稱。

圖2-2RJ-45接口

從側面觀察RJ-45接口，可以看到平行排列的金屬觸點，一共有8片，每

片金屬觸點前端都有一個突出透明框的部分，從外表來看就是一個金屬接點，按

金屬觸點的形狀來劃分，又有“二叉式RJ-45”以及“三叉式RJ-45”接口之分。二

義式的金屬觸點只有兩個側刀，三叉式的金屬觸點則有三個側刀。在壓接網(wǎng)線的

過程中，金屬觸點的側刀必須刺入雙絞線的線芯，并與線芯中的銅質導線內芯接

觸，使雙絞線中的每一根導線與金屬觸點導通。一般地，又數(shù)目越多，接觸的面

積也越大，導通的效果也越好，因此三叉式的接口比二叉式接口更適合高速網(wǎng)絡。

圖2-3二叉式RJ-45接口

水晶頭雖小，但在網(wǎng)絡的重要性一點都不能小看，在許多網(wǎng)絡故障中就有相

當一部分是因為水晶頭質量不好而造成的。在選購時應該盡量避免貪圖便宜，否

則水晶頭的質量得不到保證。主要體現(xiàn)在它的接觸探針是鍍銅的，容易生銹，造

成接觸不良。質量差的還有一點明顯表現(xiàn)為塑料扣位不緊(通常是變形所致)，

也很容易造成接觸不良。

2.2.3測線儀

測線儀一般有兩部分組成，主機和