计算机网络实验指导书.doc

单元一 局域网组建任务一 局域网认识一、实验目的1、初步掌握计算机网络的定义，计算机网络的功能及计算机网络的分类；2、掌握按地理范围分类的四大计算机网络，即局域网、广域网、城域网和互联网。重点了解局域网的结构及网络系统的设置；3、掌握计算机网络的五种拓扑结构，即总线型、星型、环形、树型和网状型。重点掌握总线型、星型。二、实验内容1、到学院网络中心、教学机房或者其他相关单位了解计算机网络结构，并画出拓扑结构图，分析属于什么网络结构；2、观察每台计算机是如何进行网络通信的，了解计算机网络中的网络设备；3、了解每台计算机上使用的网络标识、网络协议和网卡的配置。三、实验原理1、计算机网络的定义。计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。2、计算机网络的分类。计算机网络类型的划分标准各种各样，根据网络的覆盖范围划分为局域网、城域网、广域网、国际互联网；按网络的拓扑结构划分为总线型网络、星型网络、环型网络、树状网络、混合型网络；按传输介质划分为有线网、无线网；按网络的使用性质划分为公用网、专用网，当然还有一些其他的分类标准。四、实验步骤组织学生三至五人为一小组，分别到学院网络中心、教学机房或者其他相关单位，完成本次实验的内容，并写出实验报告。LAB1：观察计算机网络的组成本实验是以计算机教学机房为例，观察计算机网络的组成，并画出网络拓扑结构图（学生可以根据现有的条件，到相关的计算机网络实验实训基地观察）。1、记录联网计算机的数量、配置、使用的操作系统、网络拓扑结构等数据；2、了解教学机房设备是如何互联的（根据现有条件，了解相应网络设备）；3、认识并记录网络中使用的其他硬件设备的名称、用途及连接的方法；4、画出网络拓扑结构图；5、根据网络拓扑结构图分析网络使用的结构。LAB2：观察计算机网络的参数设置经机房管理人员许可后，打开计算机进入系统，查看计算机的网络参数，并记录主要的网络配置参数。具体步骤如下：1、在Windows系统的桌面上选中“我的电脑”图标，单击右键，在弹出的菜单中单击“属性”选项，即出现“系统属性”的对话框。如下图所示：2、单击“计算机名”选项卡，记下计算机名字、工作组名和计算机描述；如下图所示：3、在Windows系统的桌面上选中“网上邻居”图标，单击右键，在弹出的菜单中单击“属性”选项，即出现“本地连接”图标；如下图所示：4、在“本地连接”图标上单击右键，在弹出的菜单中单击“属性”选项，弹出“本地连接属性”的对话框，选中“Internet协议（TCP/IP）”，单击属性按钮，出现“Internet协议（TCP/IP）属性”对话框，记录瞎机器的IP地址和DNS服务器的地址；如果机器是自动获得IP地址的，进入命令提示符，通过ipconfig /all命令进行查看；如下图所示：五、思考问题1、根据计算机网络结构，分析网络的各部分属于什么网络类型？为什么使用此种类型？2、网络中使用到的网络设备有哪些？有何作用？六、实验报告要求1、实验地点，参加人员，实验时间；2、实验内容：按照实验步骤的内容作详细记录；3、回答思考问题中提出的问题。任务二 网线（双绞线）的制作一、实验目的掌握RJ-45头与双绞线的制作方法。二、实验内容1、制作一条直通双绞线；2、制作一条交叉双绞线；3、制作一条全反双绞线；4、测试制作的双绞线；三、实验材料与工具1、RJ-45水晶头若干，非屏蔽双绞线（1.5米）若干条；2、RJ-45压线钳一套，网线测线仪一套； 四、实验原理网线是由8根铜线两两绞合在一起组成的，所以网线一般被称为双绞线。其中颜色比较深的那几根线分别是橙色、绿色、蓝色和棕色。剩下的是四根白线，但这四根白线并不相同，由与它缠绕在一起的色线我们将这四根白线区分为白橙、白绿、白蓝、白棕。现在有两种做线的标准，EIA/TIA568A和EIA/TIA568B。他们的排线顺序分别是这样的：组件序号12345678EIA/TIA568A白绿绿白橙蓝白蓝橙白棕棕发送发送接收未使用未使用接收未使用未使用EIA/TIA568B白橙橙白绿蓝白蓝绿白棕棕接收接收发送未使用未使用发送未使用未使用现在用得最多的是568B标准。根据EIA/TIA568B标准，两端线序排列一致，一一对应，即不改变线的排列，称为直通线，直通线一般用来连接异型设备，如计算机和交换机之间。直通线线序如表1-1所示。表1-1 直通线线序端1白橙橙白绿蓝白蓝绿白棕棕端2白橙橙白绿蓝白蓝绿白棕棕根据EIA/TIA568B标准，改变线的顺序，采用“1-3,2-6”的交叉原则排列，称为交叉线，交叉线一般用来连接同型设备，如两台计算机之间直连，两台交换机之间级联。交叉线线序如表1-2所示。表1-2 交叉线线序端1白橙橙白绿蓝白蓝绿白棕棕端2白绿绿白橙蓝白蓝橙白棕棕双绞线的两端按表1-3所示的线序制作，线的两端引脚顺序为对方引脚的倒序。DB-9是计算机的COM端口，全反线需要使用DB-9/RJ-45插头进行接口的转换。其主要用于路由器或交换机的Console端口与计算机的COM端口相连。表1-3 全反线线序端1白橙橙白绿蓝白蓝绿白棕棕端2棕白棕绿白蓝蓝白绿橙白橙五、实验步骤LAB：双绞线的制作双绞线线缆制作过程可分为四步，简单归纳为“剥”、“理”、“插”、“压”四个字。本实验是以直通线制作为例，介绍如何制作双绞线线缆。具体步骤如下：1、准备好5类双绞线、RJ-45插头和一把专用的压线钳，如下图所示。2、剥线。一般我们是左手拿网线，右手拿网线钳，如下图所示。然后把网线放入网线钳子下部的一个圆槽中，慢慢转动网线和钳子，把网线的绝缘皮割开。注意此过程中用力要恰到好处，过轻则剪不断绝缘皮；过重则会把里面的网线剪断。那网线该剪多长呢？过长则浪费线，过短则待会排线的时候比较困难，一般建议1.52.5厘米。剥开绝缘皮后，大家就能看到里面的网线，如下图所示：3、排线。在排线的时候，一般用左手的食指和大拇指按住绝缘皮的顶部，用右手的食指和大拇指把网线一根根拉直，然后按照直通网线的顺序把网线一根根排列起来。如下图所示。小技巧：为了方便排线，最开始最好把网线按568B大致排一下序。4、剪线。线排好了，接下来要把线剪断。那剪多长？留的太长了，绝缘皮就不能进入水晶头，网线就是松的，不仅不美观，而且会因为晃来晃去，使得数据传输不稳定。如果留的太短，则有可能网线接触不到弹簧片，造成网线不通。一般我们建议留1-1.5厘米。注意：剪线要干脆果断，一次下去，就把多余的线全剪完，并且要求线头是排列整齐的。如下图所示。剪线的过程中要注意安全！5、插线。剪断线后，左手不要松开，右手拿个水晶头，如下图所示，把网线慢慢放入水晶头内。把水晶头有金属片的那边面对我们，则左手边第一根脚就是第一脚。切记，在送线的过程中要匀匀的用力，否则可能会串线。6、压线。把插好线后的水晶头放入网线钳的专用压线口中，右手慢慢的用力，把弹簧片压紧！建议压完一此后，退出水晶头，重新插入，再压一次！压线过程中注意安全！如下图所示：7、测线。把网线的一端插入测线仪的TX端，另一端放到RX端，或者放到Remote端。如下图所示。打开测通仪的开关，如果在自动档，那么两端的红灯会从1相应的亮到8。如果你嫌灯亮得太快，可以打到手动档，按中间的白色按钮，灯会一个一个的亮。备注：一般我们还听说过正线（直通线，电脑与交换机或路由器相连接用的线）和反线（交叉线，双机互连线，或者两台交换机不通过级联口互联用的线）。正线的做法是两头都按568B标准制作，而反线则是一头按568B，而另一头则按568A制做。这也就是我们常说的1对3，2对6。现在有些设备支持端口自动翻转，就没有级联口了，不管是正线，还是反线都能使用。六、思考问题1、如何测试做好的双绞线是否可用？2、根据双绞线的T568B标准，为什么线的排布要按表1-1和表1-2所示？七、实验报告要求1、详细记录网线的制作过程；2、回答思考问题中提出的问题。任务三 用双绞线连接组网（共享式以太网实验）一、实验目的1、掌握组建共享式以太网的技术和方法；2、认识简单的网络拓扑结构。二、实验内容1、安装网卡以及配置网卡驱动程序；2、配置TCP/IP协议；3、测试网络连通性。三、实验材料与环境1、10M以太网集线器；2、5类非屏蔽双绞线，RJ-45水晶头；3、带有网卡的装有Windows xp professional的计算机。四、实验原理1、共享式以太网概述。共享式以太网的典型代表是使用10Base2/10Base5的总线型网络和以集线器（集线 器）为核心的星型网络。在使用集线器的以太网中，集线器将很多以太网设备集中到一台中心设备上，这些设备都连接到集线器中的同一物理总线结构中。从本质上讲，以集线器为核心的星型以太网同原先的总线型以太网无根本区别。其拓扑结构如下图所示：这种拓扑结构网络的基本特点主要有如下几点：（1）容易实现：它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜（2）节点扩展、移动方便：节点扩展时只需要从集线器中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样牵其一而动全局；（3）维护容易；一个节点出现故障不会影响其它节点的连接，可任意拆走故障节点；（4）采用广播信息传送方式：任何一个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大；（5）网络传输数据快：这一点可以从目前最新的1000Mbps到10G以太网接入速度可以看出。（6）中央节点负担重，形成“瓶颈”，一旦发生故障，则全网受影响。2、共享式以太网工作原理。以太网采用带冲突检测的载波侦听多路访问（CSMA/CD）机制。以太网中节点都可以看到在网络中发送的所有信息，因此，我们说以太网是一种广播网络。以太网的工作过程如下：当以太网中的一台主机要传输数据时，它将按如下步骤进行：（1）侦听信道上收否有信号在传输。如果有的话，表明信道处于忙状态，就继续侦听 ，直到信道空闲为止。（2）若没有侦听到任何信号，就传输数据（3）传输的时候继续侦听，如发现冲突则执行退避算法，随机等待一段时间后，重新 执行步骤1（当冲突发生时，涉及冲突的计算机会发送一个拥塞序列，以警告所有的节点）（4）若未发现冲突则发送成功，计算机会返回到侦听信道状态。五、实验步骤1、安装以太网卡。在确认机箱电源在关闭的状态下，将网卡插入机箱的某个空闲的扩展槽中，然后把机箱盖合上，再把网线插入网卡的RJ45接口中。2、安装网卡的驱动程序（以Windows95/98为例）。打开机箱电源，系统启动Windows95/98，屏幕上会出现类似如下的提示：“Windows95/98发现了新的硬件”，这是因为Windows95/98的即插即用功能起了作用。把随网卡自带的驱动盘(软盘)插入机器的软驱(A:)中。当屏幕上出现提示“请选择网卡驱动程序的位置”时，指定驱动程序的位置为软驱(A:)，然后用鼠标点击“确定”。系统会自动到软驱中去寻找相应的文件，并把它们拷贝到硬盘中特定的目录下。然后，屏幕提示需要重新启动机器，单击“确定”。如果计算机没有自动检测出新网卡的话，该如何手工安装它呢？在【控制面板】窗口中，鼠标双击【添加新硬件】图标，系统会运行“添加新硬件”的向导程序指导我们一步步地安装网卡驱动程序，单击“下一步”。如下图所示：在这里我们选择“否，希望从列表中选择硬件”，单击“下一步”如下图所示：选择列表中的“网络适配器”，单击“下一步”，如下图所示：选择“从磁盘安装”，如下图所示：浏览网卡的驱动程序，如下图所示：系统将从软盘中读入所需的网卡驱动文件，然后要求重新启动(这样网卡才能生效)。3、检查网卡是否安装成功。在【控制面板】窗口中，鼠标双击【系统】图标，进入【系统属性】窗口，如下图所示：现在，我们从图【设备管理器】的窗口中可以看到，刚才安装的网卡出现在【网络适配器】的目录下。这表明我们已成功地安装了网卡的驱动程序。4、安装和配置TCP/IP协议。首先，还是从控制面板选中“网络”双击，如果在网络组件中没有发现“TCP/IP”兼容协议，则需要点击“添加”，然后双击对话框中的“协议”，如下图所示：在左边厂商中选择“Microsoft”，右边网络协议里选择 “TCP/IP”，然后按“确定”，如下图所示：在网络组件中增加了“TCP/IP”兼容协议，按“确定”，提示放入Windows95/98安装盘，之后提示重新启动，启动后便可以了。ws95/98安装盘，之后提示重新启动，启动后便可以了。打开TCP/IP属性对话框，配置IP地址和子网掩码，如下图所示：5、将计算机和集线器用UTP直通电缆连接起来。6、测试网络连通性。打开集线器电源，观察集线器和网卡状态指示灯的变化，使用ping命令测试网络是否连通（如利用IP地址为192.168.1.1的计算机ping IP地址为192.168.1.2的计算机），观察ping命令的输出结果，判断是否连通。六、思考问题1、连接在同网段上的计算机，如果有两台或两台以上的计算机使用相同的IP地址，会出现什么情况？2、如果在一个网络上，某台计算机ping另外一台计算机不通，而ping其他IP主机能ping通，则故障的原因可能有哪些？七、实验报告要求1、详细记录组网的过程；2、回答思考问题中提出的问题。任务四 局域网通信一、实验目的1、初步了解信使服务；2、初步了解NetMeeting；3、掌握信使服务的使用方法；4、掌握NetMeeting的使用方法。二、实验内容1、信使服务的配置和测试；2、NetMeeting的配置和测试。三、实验环境1、局域网环境；2、安装有Windows XP Professional 操作系统的计算机。四、实验原理1、信使服务概述。在Windows XP中，“信使服务”在服务列表中名称为“Messenger”，该服务用来传输客户端和服务器之间的Net Send和Alerter（报警器）服务消息。默认情况下，“信使服务”是打开的，所以当你的电脑连接到Internet上时，一些网站（包括厂商网站）可以通过该服务发送一些信息，在目标用户的计算机上会弹出一个名为“信使服务”的对话框。2、NetMeeting概述。Netmeeting是Windows系统自带的网上聊天软件，意为“网上会面”。Netmeeting除了能够发送文字信息聊天之外，还可以配置麦克风、摄像头等仪器，进行语音、视频聊天。NetMeeting另外的一个功能就是可以和其他人共享操作彼此屏幕上的电子白板，和其他人一起协同完成演示文稿、表格统计等协同办公内容，这一点非常适合在家需要协同办公的用户。总结起来，NetMeeting共有以下四大功能：（1）聊天：文字，语音，视频都可以；（2）白板：可以和他人共享一块黑板一起画图，一起完成演示文稿，一起进行表格统计等；（3）文件传递，特别是比较大的文件，用这个直接传递，避免邮箱因容量不足而拒绝接收，非常方便，但是要注意网络速度；（4）共享桌面、共享程序：可以直接通过网络在线进行指导，很快捷、高效。五、实验步骤LAB1：信使服务的配置和测试1、启动信使服务。打开“控制面板”，双击“管理工具”图标，在“管理工具”窗口中，双击“服务”图标，打开“服务”窗口，如下图所示：在服务窗口中的“Messenger”服务上，单击右键，选择“属性”选项，如下图所示：在Messenger属性对话框中，启动类型选择自动，单击应用，再单击启动，最后单击“确定”，如下图所示：2、发送测试消息。Windows XP为我们提供了命令“Net Send”来实现局域网内的消息传递，这个命令的具体格式为：net send name | * | /domain:name | /users message参数中“names”指接收消息的用户名、计算机名。“*”指将消息发送给在你域或工作组中的所有名称。“/domain:name”指将消息发送给域中的所有计算机。“/users”指将消息发送给所有连接服务器的用户。“message”指将文本作为消息发送。打开命令提示符，在命令提示符下按照格式输入“net send 对方IP地址 要发送的消息”单击回车，显示消息已经送达，或者通过开始-运行，在运行对话框中输入命令，如下图所示：对方会在计算机桌面的中间位置，出现消息的对话框，如下图所示：LAB2：NetMeeting的配置和测试1、安装和配置NetMeeting。（1）单击任务栏上的开始按钮，选择“运行”选项，在运行对话框中输入“conf”，单击确定，弹出NetMeeting的安装向导，单击“下一步”，通过该向导可以完成NetMeeting的安装，如下图所示：（2）输入使用NetMeeting所需要的个人信息，单击“下一步”，注意：前三项必须要输入，如下图所示：（3）根据实际环境的需求，选择是否要登录到目录服务器以及是否要列出自己的名字，单击“下一步”，如下图所示：（4）选择使用NetMeeting的网络环境，单击“下一步”，如下图所示：（5）根据实际需求，选择是否要在桌面上和快速启动栏创建NetMeeting的快捷方式，单击“下一步”，如下图所示：（6）利用音频调节向导可以调节音频设置，单击“下一步”，如下图所示：（7）单击“测试”按钮，利用音量滑块控件可以调整音量的大小，单击“下一步”，如下图所示：（8）利用此对话框可以调节麦克风工作是否正常以及音量是否合适，单击“下一步”，如下图所示：（9）单击完成。（10）安装完成后，会自动启动NetMeeting，如下图所示：2、建立呼叫。（1）单击“呼叫”菜单，选择“新呼叫”选项，打开“发出呼叫”的对话框，如下图所示：（2）在“发出呼叫”的对话框中输入被呼叫计算机的IP地址，单击“呼叫”按钮，如下图所示：3、接收呼叫。（1）当发出呼叫后，在被呼叫计算机桌面的右下角会出现拨入呼叫的对话框，在此对话框中会显示呼叫来自哪里，单击接受，则呼叫建立成功，如下图所示：（2）呼叫成功的界面如下图所示：4、此时，利用窗口中的工具菜单或者窗口中的一系列按钮就可以使用NetMeeting了，例如：聊天功能，如下图所示：绘图功能，如下图所示：文件传送功能，如下图所示：共享程序功能，如下图所示：六、思考问题1、默认情况下，“信使服务”是打开的，如何禁用信使服务？2、如果要正常使用NetMeeting的各种功能，需要满足那些条件？七、实验报告要求1、详细记录信使服务配置和NetMeeting配置的过程；2、回答思考问题中提出的问题。单元二 部署多层交换网络任务一 单交换机VLAN配置一、实验目的1、掌握在单交换机上进行VLAN划分的方法；2、掌握通过VLAN技术隔离网络。二、实验内容1、硬件连接；2、超级终端的配置；3、单交换机上配置VLAN；3、配置计算机的IP地址；4、测试网络的连通性。三、实验环境及设备清单为了组建如下图所示的网络实验环境，需要以下设备：1、Cisco2950交换机一台；2、PC六台；3、双绞线（若干根）；4、反转线一根；四、实验原理VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题.VLAN的优点：1、广播风暴防范：限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋予某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。2、安全：增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。3、成本降低：成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。4、性能提高：将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。5、提高IT员工效率：VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。6、简化项目管理或应用管理：VLAN 将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。7、增加了网络连接的灵活性。借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境 ，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管 理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。五、实验步骤LAB：单交换机VLAN的配置和测试为了完成本实验，利用一台可网管的交换机，在其上划分三个VLAN，分别属于计算机系、机电工程系和汽车工程系，如上图，三个系部的VLAN及分配端口如下：计算机系在VLAN10中，VLAN10包括交换机的f0/1f0/8端口；机电工程系在VLAN20中，VLAN20包括交换机的f0/9f0/18端口；汽车工程系在VLAN30中，VLAN30包括交换机的f0/19f0/24端口。1、硬件设备连接。在交换机和计算机断电的状态下，按照上图连接硬件。通过反转线将交换机的CONSOLE口与PC1的COM口连接起来，采用直通线将PC1、PC2连接到交换机的f0/1、f0/2，将PC3、PC4连接到交换机的f0/9、f0/10，将PC5、PC6连接到交换机的f0/19、f0/20。2、启动设备。分别打开设备，给设备加电，设备都处于自检状态，直到连接交换机的指示灯显示为绿灯，表示网络处于稳定连接状态，在此过程中注意交换机指示灯的变化。3、在PC1上配置超级终端。（1）在PC1上，一次选择开始-程序-附件-通讯-超级终端，如下图所示：（2）在默认的Telnet程序中，选择“否”，如下图所示：（3）在位置信息对话框中，输入区号，然后单击“确定”，如下图所示（4）在电话和调制解调器选项对话框中，直接单击“确定”，如下图所示：（5）在连接描述对话框中，输入名称，单击“确定”，如下图所示：（6）在连接到对话框中，选择连接交换机的接口，如下图所示：（7）在COM1属性的端口设置对话框中，设置每秒位数：9600、数据位：8、奇偶校验：无、停止位：1、数据流控制：无，设置完后，单击“确定”，如下图所示：（8）设置完成后，在超级终端窗口中，可以看到交换机启动界面，如下图所示：4、配置交换机VLAN。配置如下：（1）登录到交换机并创建VLANswitchswitchenableswitch#config terminalEnter configuration commands, one per line. End with CNTL/Z.switch(config)#vlan 10 /创建VLAN 10switch(config-vlan)#name jsj10switch(config-vlan)#exitswitch(config)#vlan 20 /创建VLAN 20switch(config-vlan)#name jd20switch(config-vlan)#exitswitch(config)#vlan 30 /创建VLAN 30switch(config-vlan)#name qc30switch(config-vlan)#exitswitch(config)#（2）验证配置结果switch#switch#show vlanVLAN Name Status Ports- - - -1 default active /默认情况下，所有端口都属于VLAN 1Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/2410 jsj10 active /创建VLAN 10，没有连接端口20 jd20 active /创建VLAN 20，没有连接端口30 qc30 active /创建VLAN 30，没有连接端口（3）配置交换机，将端口分配到VLANswitch#switch#config terminalEnter configuration commands, one per line. End with CNTL/Z.switch(config)#interface range f0/1 8 /将交换机的f0/1f0/8端口加入VLAN 10switch(config-if-range)#switchport mode accessswitch(config-if-range)#switchport access vlan 10switch(config-if-range)#exitswitch(config)#interface range f0/9 - 18 /将交换机的f0/9f0/18端口加入VLAN 20switch(config-if-range)#switchport mode accessswitch(config-if-range)#switchport access vlan 20switch(config-if-range)#exitswitch(config)#interface range f0/19 - 24 /将交换机的f0/19f0/24端口加入VLAN 30switch(config-if-range)#switchport mode accessswitch(config-if-range)#switchport access vlan 30switch(config-if-range)#exitswitch(config)#（4）再次验证配置结果switch#switch#show vlanVLAN Name Status Ports- - - -1 default active 10 jsj10 active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/820 jd20 active Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/1830 qc30 active Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/245、配置PC的IP地址配置PC1、PC2、PC3、PC4、PC5、PC6的IP地址如表2-1所示：表2-1 计算机IP地址配置表设备IP地址子网掩码PC1192.168.10.1255.255.255.0PC2192.168.10.2255.255.255.0PC3192.168.10.3255.255.255.0PC4192.168.10.4255.255.255.0PC5192.168.10.5255.255.255.0PC6192.168.10.6255.255.255.06、通过ping命令分别测试这六台计算机之间的连通性。六、思考问题1、分别测试PC1、PC2、PC3、PC4、PC5、PC6之间的连通性，并完成表2-2：表2-2 网络连通性设备PC1PC2PC3PC4PC5PC6PC1/PC2/PC3/PC4/PC5/PC6/2、对于不能相互ping通的计算机，给出原因。七、实验报告要求1、详细记录单交换机VLAN配置的全部过程；2、回答思考问题中提出的问题。任务二 跨交换机VLAN配置一、实验目的1、掌握在多交换机环境中进行VLAN划分的方法；2、掌握将交换机端口分配到VLAN中的操作技巧。二、实验内容1、硬件连接；2、多交换机上配置VLAN；3、配置计算机的IP地址；4、测试网络的连通性。三、实验环境及设备清单为了组建如下图所示的网络实验环境，需要以下设备：1、Cisco2950交换机两台；2、PC六台；3、双绞线（若干根）；4、反转线一根；四、实验原理1、VLAN概述。VLAN（Virtual Local Area Network，虚拟局域网）技术的出现，主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LANVLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。2、VLAN TRUNK 概述。链路聚合（Trunk）是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。Trunk的主要功能就是仅通过一条链路就可以连接多个VLAN。以太网中实现干道的主要封装格式：（1）IEEE 802.1Q正式的名称是虚拟桥接局域网标准，它支持通过一条干道链路承载一个以上VLAN数据流的能力。目的：为了支持多厂商的VLAN结构：采用嵌入式结构在以太网帧SA 和TYPE 之间加入4个字节的标识符，包括2个字节打标记协议标识符以及2个字节标记控制信息。注：原始以太网帧格式不能超过 1518个字节，如果一个最大长度的帧是通过802.1Q来标记的，那么这个帧就变成了1522个字节，这种帧称为小巨帧，尽管交换机视为一个错误，仍可以处理这种帧。（2）ISL(Inter Switch Link)ISL是一种CISCO专有协议，是通过在帧外围增加封装的一种方法，它用来连接多个交换机，当数据流在干道路上的交换机间传输的时候，维护VLAN信息。802.1Q 和 ISL 的区别：（1）802.1Q是公有的VLAN TRUNK标记，而ISL是CISCO私有的标记方式（2）802.1Q将标记添加到以太网帧的中间，而ISL将标记添加到以太网帧的首尾（3）ISL标记比802.1Q标记长26个字节，802.1Q共4个字节，ISL共30个字节长。以太网中TRUNK的几种配置模式：（1）开启ON：设置为永久干道模式（2）关闭OFF :设置为永久非干道模式（3）期望DESIRABLE：设置端口主动转变链路为干道模式，根据相邻端口改变（4）自动AUTO：设置端口被动变成干道模式，如相邻端口为开启和企望模式。3、VLAN中继协议概述。VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLAN的建立、删除和重命名。在一台VTP Server上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTP Server保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量，而且保持了VLAN配置的统一性。VTP通过网络(ISL帧或Cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理，只要在VTP Server做相应设置，VTP Client会自动学习VTP Server上的VLAN信息。VTP模式有3种：服务器模式（Server）客户机模式（Client）透明模式（Transparent）（1）服务器模式（Server）提供VTP消息：包括VLAN ID和名字信息；学习相同域名的VTP消息；转发相同域名的VTP消息；可以添加、删除和更改VLAN，VLAN信息写入NVRAM。（2）客户机模式（Client）请求VTP消息；学习相同域名的VTP消息；转发相同域名的VTP消息；不可以添加、删除和更改VLAN，VLAN信息不会写入NVRAM；（3）透明模式（Transparent）不提供VTP消息；不学习VTP消息；转发VTP消息；可以添加、删除和更改VLAN，只在本地有效 VLAN信息写入NVRAM。新交换机出厂时的默认配置是预配置VTP 模式为Server。五、实验步骤LAB：跨交换机VLAN的配置和测试为了完成本实验，配置交换机switch1的VTP模式为Server模式，创建三个VLAN，分别属于计算机系、机电工程系和汽车工程系。配置交换机switch2的VTP模式为Client模式。 三个部门VLAN划分为：计算机系在VLAN 10中，VLAN 10包括交换机switch1的f0/2f0/8端口和交换机switch2的f0/2f0/8端口。机电工程系在VLAN 20中，VLAN 20包括交换机switch1的f0/9f0/18端口和交换机switch2的f0/9f0/18端口。汽车工程系在VLAN 30中，VLAN 30包括交换机switch1的f0/19f0/24端口和交换机switch2的f0/19f0/24端口。1、硬件设备连接在交换机和计算机断电的状态下，按照上图所示进行硬件设备的连接。用一条交叉线将两台交换机的f0/1端口连接起来，采用直通线将PC1连接到交换机switch1的f0/2端口，将PC2连接到交换机switch2的f0/2端口；将PC3连接到交换机switch1的f0/9端口，将PC4连接到交换机switch2的f0/9端口；将PC5连接到交换机switch1的f0/19端口，将PC6连接到交换机switch2的f0/19端口。2、启动设备分别打开设备，给设备加电。3、配置交换机switch1的VLAN在设备断电的状态下，将交换机和PC1通过反转线连接起来，打开PC1的超级终端，配置交换机switch1的VLAN，配置如下：（1）配置switch1交换机，并设置为VTP服务器模式。switchswitchenableswitch#config terminalEnter configuration commands, one per line. End with CNTL/Z.switch(config)#hostname switch1 /设置交换机的名字为switch1switch1(config)#vtp domain xtxy /设置switch1的VTP域名为xtxyChanging VTP domain name from NULL to xtxyswitch1(config)#vtp mode server /设置switch1的VTP模式为ServerDevice mode already VTP SERVERswitch1(config)#vtp password 123. /设置switch1的VTP密码为123Setting device VLAN database password to 123switch1(config)#exit（2）在交换机switch1上创建相应VLAN，配置如下：switch1switch1enableswitch1#config terminalEnter configuration commands, one per line. End with CNTL/Z.switch1(config)#vlan 10 /创建VLAN 10switch1(config-vlan)#name jsj10switch1(config-vlan)#exitswitch1(config)#vlan 20 /创建VLAN 20switch1(config-vlan)#name jd20switch1(config-vlan)#exitswitch1(co