中职局域网组建单元五 计算机网络设备配置教学课件

1、(中职）局域网组建单元五 计算机网络设备配置ppt课件单元五 计算机网络设备配置任务一 三层交换机配置任务二 路由器配置项目实训 建立小型校园网络任务一 三层交换机配置方法与步骤相关知识与技能思考与练习方法与步骤1规划网络网络结构规划（1）网络拓扑结构：以星形拓扑结构为主（2）网络介质：采用100M网络（3）要充分发挥服务器的网络中心作用（4）工作站软件：Windows XP(不装“文件共 享及打印协议”) 网络协议：TCP/IP和IPX/SPX(使用静态IP 地址，且与计算机机号相对应) 方法与步骤1规划网络网络规划原则用户需求为前提原则坚持易于使用和管理原则坚持可扩展性原则方法与步骤2进入

2、管理模式选网络中一台计算机用console线和交换机相连接，使用Windows的“超级终端”进入：单击“开始”-“运行”命令-输入“hypertrm”-按“确定”按钮连接：输入名称，选择图标，单击“确定”按钮选择连接端口：串行口COM1设置COM口的连接参数(一般使用系统默认参数)-单击“确定”按钮在超级终端窗口对交换机进行配置方法与步骤 3配置交换机的VLAN 对大厅的交换机进行VLAN配置开始正式的VLAN配置将需要的接口划入VLAN100（底楼有二十台收银机，交换机上有24个端口，可以将120划分到VLAN100）和五楼的交换机互通 方法与步骤4.配置生成树 配置SW-1的STP(生成树

3、)：SW-1stp enable并在与SW-1相连的交换机都要激活生成树：SW-5stp enable SW-6stp enable SW-7stp enable 方法与步骤5. 配置GVRPSW-1gvrp #先在全局模式下开启 GVRP协议SW-1interface Ethernet 1/0/23 SW-1-Ethernet1/0/23gvrp #再在与其他楼层的中继 端口中开启GVRP功能 其他交换机的GVRP配置与此类似方法与步骤6.测试网络“开始”-“运行” 输入“CMD”-单击“确定”按钮输入PING 192.168.5.159-回车(应该：相关部门内部均能连通，不同部门不能连通)

4、方法与步骤7设备配置单见教材任务一 三层交换机配置方法与步骤相关知识与技能思考与练习相关知识与技能1. IP地址即给每个可以与其他互连的设备添加一个32bit的逻辑地址2. HUB一个多端口的转发器，可以分为无源、有源、智能HUB3. 冲突域Ethernet术语。指同一网段同一时刻，如果两个不同的设备试图发送数据包，则产生冲突，此后两个设备都必须重新发送数据包 相关知识与技能4. 广播域指网段上所有设备的集合，这些设备收听送往哪个网段的广播5. VLAN（Virtual Local Area Network，虚拟局域网）指在一个物理网段内，进行逻辑的划分成若干个虚拟局域网6. TRUNK用在不

5、同的交换机之间连接，以保证在跨越多个交换机上建立的同一个VLAN成员能够相互通信。相关知识与技能7. STP（Spanning Tree Protocol，生成树协议）应用于环路网络，通过算法将冗余路径修剪成无环路的树形网络，从而避免报文在环路网络中的增生和无限循环8.交换机（Switch，开关）一种用于电信号转发的网络设备。网络结点提供独享的电信号通路。常见交换机有以太网交换机、电话语音交换机、光纤交换机等。9.端口（port）是计算机与外界通信的出/入口。硬件端口又称接口。软件端口主要指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入/

6、输出）缓冲区。 任务一 三层交换机配置方法与步骤相关知识与技能思考与练习思考与练习1. 哪一种VLAN识别方法是Cisco路由器专用的？2. Trunk能够提供什么功能？ 3. 哪种类型的链路只是某个VLAN的一部分，并被称为端口的“本机VLAN”？ 4. 在有冗余交换路径的网络中，采用什么方式来防止出现交换环路？ 思考与练习5. 给出下列地址的子网号、广播地址和合法主机号范围： (1)172.16.10.5/25 (2)172.16.10.33/27 (3)172.16.10.17/30 (4)172.16.10.33/28 (5)192.168.100.25/30 (6)192.168.1

7、00.37/29 (7)192.168.100.66/27 (8)10.10.10.5/20 任务二 路由器配置方法与步骤相关知识与技能思考与练习方法与步骤1规划网络 方法与步骤2. 配置下阶交换机的IP地址 (1)配置交换机SW-1(2)配置交换机SW-6 同SW1(3)配置交换机SW-7 同SW1(4)配置SW-5的计算机接入VLAN方法与步骤2. 配置下阶交换机的IP地址(5)配置连接路由器的VLAN接口(6)配置连接SW-1的VLAN接口(7)配置连接SW-6的VLAN接口 同配置SW1(8)配置连接SW-7的VLAN接口 同配置SW1 方法与步骤3配置路由器的IP地址 system-

8、view H3Csysname ROUTER ROUTERinterface Ethernet 0/0 ROUTER- Ethernet 0/0ip address 192.168.0.254 255.255.255.0ROUTER- Ethernet 0/0quit ROUTERinterface Ethernet ROUTER-Ethernet 0/1ip address 192.168.100.254 255.255.255.0 ROUTER-Ethernet 0/1quit ROUTERinterface serial 1/0ROUTER-serial 1/0ip address 21

9、0.22.1.1 255.255.255.0 方法与步骤4配置交换机的路由表(1)配置SW-1 , SW-6 ,SW-7SW-1ip route-static 0.0.0.0 0.0.0.0 192.168.10.254SW-6ip route-static 0.0.0.0 0.0.0.0 192.168.60.254SW-7ip route-static 0.0.0.0 0.0.0.0 192.168.70.254(2)配置SW-5SW-5 ip route-static 192.168.1.0 255.255.255.0 192.168.10.1SW-5 ip route-static 1

10、92.168.6.0 255.255.255.0 192.168.60.1SW-5 ip route-static 192.168.7.0 255.255.255.0 192.168.70.1 SW-5 ip route-static 0.0.0.0 0.0.0.0 192.168.0.254 方法与步骤5.配置路由器的路由表Router ip route-static 192.168.1.0 255.255.255.0 192.168.0.1 Router ip route-static 192.168.5.0 255.255.255.0 192.168.0.1 Router ip rout

11、e-static 192.168.6.0 255.255.255.0 192.168.0.1 Router ip route-static 192.168.7.0 255.255.255.0 192.168.0.1 Router ip route-static 0.0.0.0 0.0.0.0 210.22.1.2 方法与步骤6.配置NAT Router-serial 1/0nat outbound 2001 Router-serial0/1nat server protocol tcp global 210.22.1.1 80 inside 192.168.100.1 80 方法与步骤7.配置

12、访问控制列表 (1)写NAT表Router acl number 2001Router-acl-basic-2001 rule permit source 192.168.1.0 255.255.255.0Router-acl-basic-2001 rule permit source 192.168.5.0 255.255.255.0Router-acl-basic-2001 rule permit source 192.168.6.0 255.255.255.0Router-acl-basic-2001 rule permit source 192.168.7.0 255.255.255.

13、0Router-acl-basic-2001 rule deny source any Router-acl-basic-2000quit方法与步骤7.配置访问控制列表 (2)配置拦截销售区数据包的访问控制列表Router acl number 2002 Router-acl-basic-2002 rule deny source 192.168.1.0 255.255.255.0 Router-acl-basic-2002 rule deny source 192.168.5.0 255.255.255.0 Router-acl-basic-2002 rule permit source a

14、nyRouter-acl-basic-2002quitRouterinterface serial 0/1 Router-serial0/1 firewall packet-filter 2002 outbound方法与步骤8.配置动态路由协议RIPSW-5 rip SW-5-rip-1network 192.168.10.0 SW-5-rip-1network 192.168.5.0 SW-5-rip-1network 192.168.60.0 SW-5-rip-1network 192.168.70.0 SW-5-rip-1network 192.168.0.0任务二 路由器配置方法与步骤

15、相关知识与技能思考与练习相关知识与技能1网关 （Gateway）又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。相关知识与技能2包（Packet）TCP/IP协议通信传输中的数据单位，一般也称数据包。 相关知识与技能3. 路由器连接因特网中各局域网、广域网的设备相关知识与技能4网络地址转换（Network Address Translation，NAT）属接入广域网（WAN）技术，是将私有（保留）地址转化为合法IP地址的转换技术，被广泛应用于各种类型Internet接入方式和各种类型的网络中 相关知识与技能5访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包相关知识与技能6路由信息协议（RIP）一种在网关与主机之间交换路由选择信息的标准任务二 路由器配置方法与步骤相关知识与技能思考与练习思考与练习1创建一个到网络172.16.10.0/24静态路由，使用下一跳网关为172.16.20.1并且它的管理距离为150。2. 写出用于在路由器上将RIP路由打开的命令，所使用的通告网络为10.0.0.0。