鄂钢实习培训幻灯课件

武钢冷轧厂11/25/20221武钢冷轧厂11/23/2022111/25/2022211/23/2022211/25/2022311/23/2022311/25/2022411/23/20224

冷轧局域网上运行的系统：

●武钢产销资讯系统

●武钢设备管理系统管理系统

●武钢财务系统

●办公自动化系统11/25/20225

冷轧局域网上运行的系统：

●武钢产销资讯系统

●

冷轧厂使用的网络设备

●Cisco6509

●Cisco3550

●Cisco2950

●Cisco2924

●Cisco2948

●Cisco2980

11/25/20226

冷轧厂使用的网络设备

●Cisco6509

Cisco6509模块配置

有九个槽位：

1槽插主引擎

2槽插备用引擎(可选)

(3–9槽随意可插其它模块)

3槽插48口RJ45模块

5槽插622MATM模块

11/25/20227

Cisco6509模块配置

有九个槽位：

1VLAN的原理和划分

基于安全的重要程度和要保护的对象，在Catalyst6509交换机上直接划分十五个虚拟局域网（VLAN）

地址范围:

vlan1172.16.102.x(管理vlan)

vlan11172.17.11.x……

Vlan24172.17.24.x

每个vlan最多254台主机

vlan24最多2046台主机（使用可变长度子网掩码）11/25/20228VLAN的原理和划分

基于安全的重要程度和要保护的对象，在C

被保留的私有地址

网络地址范围

A类10.0.0.0到10.255.255.255

子网掩码255.0.0.0

B类172.16.0.0到172.31.255.255

子网掩码255.255.0.0

C类192.168.0.0到192.168.255.255

子网掩码255.255.255.0

11/25/20229

被保留的私有地址

网络地址范围

A类10.0.0有效的主机IP地址（以C类为例）

将所有的主机位都置为off，所得到的地址就是网络ID

将所有的主机位都置为on，所得到的地址就是广播地址

合法的主机地址将是介于网络地址和广播地址之间的地址

网络地址：每个子网都有一个网络地址（即网络号）

广播地址：被主机用来将信息发送给网络上所有节点的地址11/25/202210有效的主机IP地址（以C类为例）

将所有的主机位都置为off冲突域和广播域

冲突域：使用集线器连接的一组主机属同一个冲突域，也属同一个广播域。

广播域：使用二层交换机连接的一组主机不属一个冲突域，但同属一个广播域。

11/25/202211冲突域和广播域

冲突域：使用集线器连接的一组主机属同一个冲突11/25/20221211/23/202212中继器连接的网络11/25/202213中继器连接的网络11/23/202213集线器连接的网络11/25/202214集线器连接的网络11/23/202214交换机连接的网络

11/25/202215交换机连接的网络11/23/202215路由器连接的网络

11/25/202216路由器连接的网络11/23/202216VLAN（VirtualLocalAreaNetwork）

虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。11/25/202217VLAN（VirtualLocalAreaNetwor使用VLAN优点

1、控制广播风暴

2、提高网络整体安全性

通过路由访问列表控制用户访问权限，从而提高交换式网络的整体性能和安全性。

3、网络管理简单、直观

一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。

11/25/202218使用VLAN优点

1、控制广播风暴

2、提高网络整体安全性VLAN可以跨越多台交换机

在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的集线器上一样。11/25/202219VLAN可以跨越多台交换机

在同一个VLAN中的工作站，不

VLAN的识别方法

当帧在穿越交换机结构时，交换机怎样识别哪个帧属于哪个VLAN。

帧标志

在帧头插入一个vlanid，用以标识是哪个vlan的数据帧。

数据帧在中继线上传输的时候，交换机在帧头的信息中加标记来指定相应的vlanid。当帧通过中继以后，去掉标记同时把帧交换到相应的vlanid端口。

11/25/202220

VLAN的识别方法

当帧在穿越交换机结构时，交换Vlan之间的路由

vlan中的主机处在自己的广播域内，并且可以自由通信。如果想让不同vlan之间的主机互相通信，需要通过三层路由。对每个vlan中的每台主机来说，路由器的IP地址都将变成默认网关。11/25/202221Vlan之间的路由

vlan中的主机处在自己的广播域内，并且

Cisco交换机常用命令

配置VTP模式

vlan中继协议（vlantrunkprotocol）是cisco专用协议，vtp负责在vtp域内同步vlan信息，这样就不必在每个交换上配置相同的vlan信息．

switch#vlandat

switch(vlan)#vtpdomainLengZha

switch(vlan)#vtpclient

switch#shvtpstatus

11/25/202222

Cisco交换机常用命令

配置VTP模式

vlan中继协议配置vlan中继线：

交换机之间用于传输不同的虚拟局域网数据的级连线称为中继线(trunk)。实现中继时候需要把级连交换机的两个端口配置为中继（Trunk）,中继线要选用100M以上端口线路。同时需要选择相同的封装类型。以太网上实现中继可使用下面两种封装类型：ISL(InnerSwitchLink)和IEEE802.1q(cisco称dot1q)。

switch(config)#interfacefastport0/5

switch(config-if)#switchportmodetrunk

switch(config-if)#swtrunkencapsulationdot1q

11/25/202223配置vlan中继线：

交换机之间用于传输不同的虚拟局域网

端口vlan划分

一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

switch(config)#infa0/5

descriptionsncut1_server

switch(config-if)#switchportaccessvlan2411/25/202224

端口vlan划分

一个VLAN组成一个逻辑子网，即一个逻辑生成树协议(spanning-tree)是一个链路管理协议,它为网络提供路径冗余同时防止产生环路。冗余的作用是万一一个链路或交换机失败，另一个链路或交换机自动替代。

启用快口:

switch(config)#infa0/24

switch(config-if)#spanning-treeportfast

查看快端：

switch#shconf11/25/202225生成树协议(spanning-tree)是一个链路管理协议,

将某端口关闭：

switch(config)#infa0/5

switch(config-if)#shutdown

将某端口打开：

switch(config)#infa0/24

switch(config-if)#noshutdown

查看邻接设备:

switch#shcdpnei

修改交换机IP地址：

switch(config)#interfacevlan1

switch(config-if)#ipaddress172.16.102.39255.255.255.0

11/25/202226

将某端口关闭：

switch(config)#inf

网络常见故障处理11/25/202227

网络常见故障处理11/23/202227线缆问题

5类双绞线距离100m

多模光纤距离2Km

单模光纤距离高达100km

RJ45连接头制作线序:

EIA/TIA(商业大楼电信布线标准)规定了两种双绞线的线序568A与568B

568A：白绿|绿|白橙|蓝|白蓝|橙|白棕|棕

568B：白橙|橙|白绿|蓝|白蓝|绿|白棕|棕

直线：用于不同设备之间互连（交换机-PC）

568B-568B

交叉线：用于同种设备之间互连（PC-PC，交换机-交换机）

568A-568B

11/25/202228线缆问题

5类双绞线距离100m

多模光纤距离2Km光缆和光端机设备

光缆分多模光缆和单模光缆（其参数如下表）

说明：

1、尾纤和光纤跳线：光纤一端有连接头的叫尾纤；两端都有连接头的叫光纤跳线。做光缆熔接时，只需将一根光纤跳线从中间剪断，一根跳线作两根尾纤用。不需专门购买尾纤。

2、一根光缆可包含多根光纤（一般称4纤，6纤等），两根光纤为一组使用（一根为发送，一根为接收）。

3、局域网中主要使用的连接头有：SC头（方头）和ST头（圆头）

常用光纤跳线有：st-stst-scsc-sc线长3-5米为宜。

光缆芯径/包层直径波长跳线色标多模（MM）62.5/125um850nm或1300nm橙色多模（MM）50/125um850nm或1300nm蓝色单模（SM）9/125nm1310nm或1550nm黄色11/25/202229光缆和光端机设备

光缆分多模光缆和单模光缆（其参数如下表）

Windows系统常用网络命令

pingnetstatipconfigarptracertnbtstat

ping缺省设置，发送4个ICMP（网间控制报文协议）回送请求，返回4个回送应答。

数据包经过的路由器数：TTL=127（128-127）个路由器

TTL=252(256-252)个路由器

1、pingip–t(连续）

2、pingip–L3000–t（指定字节数）

3、pingip–n（指定次数）

11/25/202230Windows系统常用网络命令

pNetstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况.

1、netstat–s按照各个协议分别显示其统计数据

2、netstat–r显示关于路由表的信息及当前有效的连接。

3、netstat–e显示关于以太网的统计数据

4、netstat–a显示一个所有的有效连接信息列表

5、netstat–n显示所有已建立的有效连接。

Ipconfig查看已经配置了的接口显示IP地址、子网掩码和缺省网关值。

Ipconfig/all

11/25/202231Netstat用于显示与IP、TCP、UDP和ICMP协议ARP（地址转换协议）

用于确定对应IP地址的网卡物理地址

arp–a物理/IP地址对就会在2至10分钟内失效，可ping一个远程主机或远程主机ping本机来添加。

Tracert

检查网络的连通性，检查到达的目标IP地址的路径并记录结果，如果数据包不能传递到目标，tracert命令将显示成功转发数据包的最后一个路由器。Tracert一般用来检测故障的位置。

TracertIP-d

11/25/202232ARP（地址转换协议）

用于确定对应IP地址的网卡物理地址

NBTStat

查看本地计算机或远程计算机上的NetBIOS名字表格

btstat–a172.17.24.243通过IP显示另一台计算机的物理地址和名字列表

11/25/202233NBTStat

查看本地计算机或远程计算机上的NetBIOS判断IP地址问题

1、IP地址不在本网段（vlan)内

2、子网掩码设置错

3、默认网关未设置和设置错11/25/202234判断IP地址问题

1、IP地址不在本网段（vlan)内

2、IP寻址故障排除

1、ping127.0.0.1，这是一个诊断地址，如果ping失败，这台主机需要重新安装TCP/IP

2、ping本地主机IP地址，如果失败，表明网卡和双绞线另一端有源设备之间存在问题。

3、ping默认网关（路由器），如果失败，表明本地网络问题

4、ping远端主机，如果远端设有防火墙，则ping不通。11/25/202235IP寻址故障排除

1、ping127.0.0.1，这是一个网络故障处理

计算机不能联网

●IP地址、子网掩网、网关配置错

●网线线序排列不对

●交叉线和直通线用错

●双绞线超长

11/25/202236网络故障处理

计算机不能联

武钢冷轧厂11/25/202237武钢冷轧厂11/23/2022111/25/20223811/23/2022211/25/20223911/23/2022311/25/20224011/23/20224

冷轧局域网上运行的系统：

●武钢产销资讯系统

●武钢设备管理系统管理系统

●武钢财务系统

●办公自动化系统11/25/202241

冷轧局域网上运行的系统：

●武钢产销资讯系统

●

冷轧厂使用的网络设备

●Cisco6509

●Cisco3550

●Cisco2950

●Cisco2924

●Cisco2948

●Cisco2980

11/25/202242

冷轧厂使用的网络设备

●Cisco6509

Cisco6509模块配置

有九个槽位：

1槽插主引擎

2槽插备用引擎(可选)

(3–9槽随意可插其它模块)

3槽插48口RJ45模块

5槽插622MATM模块

11/25/202243

Cisco6509模块配置

有九个槽位：

1VLAN的原理和划分

基于安全的重要程度和要保护的对象，在Catalyst6509交换机上直接划分十五个虚拟局域网（VLAN）

地址范围:

vlan1172.16.102.x(管理vlan)

vlan11172.17.11.x……

Vlan24172.17.24.x

每个vlan最多254台主机

vlan24最多2046台主机（使用可变长度子网掩码）11/25/202244VLAN的原理和划分

基于安全的重要程度和要保护的对象，在C

被保留的私有地址

网络地址范围

A类10.0.0.0到10.255.255.255

子网掩码255.0.0.0

B类172.16.0.0到172.31.255.255

子网掩码255.255.0.0

C类192.168.0.0到192.168.255.255

子网掩码255.255.255.0

11/25/202245

被保留的私有地址

网络地址范围

A类10.0.0有效的主机IP地址（以C类为例）

将所有的主机位都置为off，所得到的地址就是网络ID

将所有的主机位都置为on，所得到的地址就是广播地址

合法的主机地址将是介于网络地址和广播地址之间的地址

网络地址：每个子网都有一个网络地址（即网络号）

广播地址：被主机用来将信息发送给网络上所有节点的地址11/25/202246有效的主机IP地址（以C类为例）

将所有的主机位都置为off冲突域和广播域

冲突域：使用集线器连接的一组主机属同一个冲突域，也属同一个广播域。

广播域：使用二层交换机连接的一组主机不属一个冲突域，但同属一个广播域。

11/25/202247冲突域和广播域

冲突域：使用集线器连接的一组主机属同一个冲突11/25/20224811/23/202212中继器连接的网络11/25/202249中继器连接的网络11/23/202213集线器连接的网络11/25/202250集线器连接的网络11/23/202214交换机连接的网络

11/25/202251交换机连接的网络11/23/202215路由器连接的网络

11/25/202252路由器连接的网络11/23/202216VLAN（VirtualLocalAreaNetwork）

虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。11/25/202253VLAN（VirtualLocalAreaNetwor使用VLAN优点

1、控制广播风暴

2、提高网络整体安全性

通过路由访问列表控制用户访问权限，从而提高交换式网络的整体性能和安全性。

3、网络管理简单、直观

一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。

11/25/202254使用VLAN优点

1、控制广播风暴

2、提高网络整体安全性VLAN可以跨越多台交换机

在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的集线器上一样。11/25/202255VLAN可以跨越多台交换机

在同一个VLAN中的工作站，不

VLAN的识别方法

当帧在穿越交换机结构时，交换机怎样识别哪个帧属于哪个VLAN。

帧标志

在帧头插入一个vlanid，用以标识是哪个vlan的数据帧。

数据帧在中继线上传输的时候，交换机在帧头的信息中加标记来指定相应的vlanid。当帧通过中继以后，去掉标记同时把帧交换到相应的vlanid端口。

11/25/202256

VLAN的识别方法

当帧在穿越交换机结构时，交换Vlan之间的路由

vlan中的主机处在自己的广播域内，并且可以自由通信。如果想让不同vlan之间的主机互相通信，需要通过三层路由。对每个vlan中的每台主机来说，路由器的IP地址都将变成默认网关。11/25/202257Vlan之间的路由

vlan中的主机处在自己的广播域内，并且

Cisco交换机常用命令

配置VTP模式

vlan中继协议（vlantrunkprotocol）是cisco专用协议，vtp负责在vtp域内同步vlan信息，这样就不必在每个交换上配置相同的vlan信息．

switch#vlandat

switch(vlan)#vtpdomainLengZha

switch(vlan)#vtpclient

switch#shvtpstatus

11/25/202258

Cisco交换机常用命令

配置VTP模式

vlan中继协议配置vlan中继线：

交换机之间用于传输不同的虚拟局域网数据的级连线称为中继线(trunk)。实现中继时候需要把级连交换机的两个端口配置为中继（Trunk）,中继线要选用100M以上端口线路。同时需要选择相同的封装类型。以太网上实现中继可使用下面两种封装类型：ISL(InnerSwitchLink)和IEEE802.1q(cisco称dot1q)。

switch(config)#interfacefastport0/5

switch(config-if)#switchportmodetrunk

switch(config-if)#swtrunkencapsulationdot1q

11/25/202259配置vlan中继线：

交换机之间用于传输不同的虚拟局域网

端口vlan划分

一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

switch(config)#infa0/5

descriptionsncut1_server

switch(config-if)#switchportaccessvlan2411/25/202260

端口vlan划分

一个VLAN组成一个逻辑子网，即一个逻辑生成树协议(spanning-tree)是一个链路管理协议,它为网络提供路径冗余同时防止产生环路。冗余的作用是万一一个链路或交换机失败，另一个链路或交换机自动替代。

启用快口:

switch(config)#infa0/24

switch(config-if)#spanning-treeportfast

查看快端：

switch#shconf11/25/202261生成树协议(spanning-tree)是一个链路管理协议,

将某端口关闭：

switch(config)#infa0/5

switch(config-if)#shutdown

将某端口打开：

switch(config)#infa0/24

switch(config-if)#noshutdown

查看邻接设备:

switch#shcdpnei

修改交换机IP地址：

switch(config)#interfacevlan1

switch(config-if)#ipaddress172.16.102.39255.255.255.0

11/25/202262

将某端口关闭：

switch(config)#inf

网络常见故障处理11/25/202263

网络常见故障处理11/23/202227线缆问题

5类双绞线距离100m

多模光纤距离2Km

单模光纤距离高达100km

RJ45连接头制作线序:

EIA/TIA(商业大楼电信布线标准)规定了两种双绞线的线序568A与568B

568A：白绿|绿|白橙|蓝|白蓝|橙|白棕|棕

568B：白橙|橙|白绿|蓝|白蓝|绿|白棕|棕

直线：用于不同设备之间互连（交换机-PC）

568B-568B

交叉线：用于同种设备之间互连（PC-PC，交换机-交换机）

568A-568B

11/25/202264线缆问题

5类双绞线距离100m

多模光纤距离2Km光缆和光端机设备

光缆分多模光缆和单模光缆（其参数如下表）

说明：

1、尾纤和光纤跳线：光纤一端有连接头的叫尾纤；两端都有连接头的叫光纤跳线。做光缆熔接时，只需将一根光纤跳线从中间剪断，一根跳线作两根尾纤用。不需专门购买尾纤。

2、一根光缆可包含多根光纤（一般称4纤，6纤等），两根光纤为一组使用（一根为发送，一根为接收）。

3、局域网中主要使用的连接头有：SC头（方头）和ST头（圆头）

常用光纤跳线有：st-stst-scsc-sc线长3-5米为宜。

光缆芯径/包层直径波长跳线色标多模（MM）62.5/125um850nm或1300nm橙色多模（MM）50/125um850nm或1300nm蓝色单模（SM）9/125nm1310nm或1550nm黄色11/25/202265光缆和光端机设备

光缆分多模光缆和单模光缆（其参数如下表）

Windows系统常用网络命令

pingnetstatipconfigarptracertnbtstat

ping缺省设置，发送4个ICMP（网间控制报文协议）回送请求，返回4个回送应答。

数据包经过的路由器数：TTL=127（128-127）个路由器

TTL=252(256-252)个路由器

1、pingip–t(连续）

2、pingip–L3000–