计算机网络工程 实训指导书

无锡商业职业技术学院

计算机网络工程》

实训指导书信息工程学院

李亚鹏实训一综合布线系统的组件及施工一、实训目的能熟练进行水晶头和模块端接，能制作质量较高的跳线，能进行水平系统布线二、实训内容（1）水晶头端接（2）模块端接（3）配线架端接三、实训指导及步骤（1）水晶头端接1） 568A和568B线序568A:白绿|绿|白橙|蓝|白蓝|橙|白棕|棕568B:白橙|橙|白绿|蓝|白蓝|绿|白棕|棕实际应用中，大多数都使用T568B的标准，通常认为该标准对电磁干扰的屏蔽更好。直连两端采用相同标准，交叉两端采用不同标准。2） 剥开外绝缘护套3） 拆开4对双绞线4） 拆开单绞线5） 排好线序6） 剪齐线端（留14mm，至少10mm导线之间不应交叉）7） 压接8） 测试（2） 模块端接注意端接顺序和位置（3） 配线架端接1） 按照配线架的色标进行打线2） 测试1、学生分组，一个交换机所对应的学生作为一组。1、 将依据实际情况剪取的一段非屏蔽双绞线从机柜里的配线架处通过理线器后出机柜，穿过伪线槽到达墙面上的模块处；2、 待一组墙面上所有的线都布好后，用万用表测试机柜内的双绞线对应墙面上的哪个模块号，并在机柜内将所布之线套上对应的号码管3、 检查整个水平布线系统的规范性。4、在机柜处按EIA/TIA568A标准打配线架；5、 在墙面上的模块处按EIA/TIA568A标准打模块；6、 制作非屏蔽直通双绞线9、 用网络测线器测试水平布线系统的数据链路的连通性，要达到连通的标准10、 配置计算机的TCP/IP协议；11、 同一模拟楼层内的计算机实现互相ping通。实训二招投标的编写、方案设计及施工注意事项一、 实训目的（1）能进行招投标的编写（2）能进行方案设计（3）了解施工注意事项二、 实训内容（1）招投标的编写（2）方案设计（3）施工注意事项三、 实训指导及步骤1、 一般按照标准格式设计2、 一般包括前言、需求分析、系统方案设计、管线设计及相关要求、工程实施及验收质量保证及培训等3、 主要是管槽设计和管理标记设计等4、 实行工程招投标的目的是为了市场竞争的公开、公平、公正。（1） 投标书；（2） 开标一览表；（3） 设备配置一览表；（4）服务承诺书；（5） 关于资格的声明函（6） 法人代表授权书具体到环境工程方案，主要包括以下内容：1） 、投标方概况2） 、项目简介，包括环境等方面3） 、工程简介，包括方案特点等4） 、网络系统设计方案5） 、应用系统设计方案6） 、项目实施组织及进度计划7） 、设备清单及报价8）、成本预算9）、施工安装方案10）、资质证明11）、关于培训、技术支持及售后服务12）、验收标准及技术文档附：网络工程招标书（二） 学院为适应现代教育的发展需要，决定启动家属宿舍区网络工程建设。凡有意参加我校该项工程建设的厂商，请遵照如下说明参加我校的招标、投标工作。学院网络概况 学院校园网已经先后完成了两期工程，已经形成覆盖教学楼、办公楼二层、1号学生公寓的计算机网络，校园网采用千兆以太网解决方案（基于光纤），百兆交换到桌面，星型拓扑结构。网络中心地处教学楼七楼，网络主交换机为CISC02948。本期工程需要完成将家属宿舍连入校园网。网络工程需求1•需要联网的有1号、2号、3号、4号家属宿舍楼，分别为5层四个单元每个单元 户、 层五个单元每个单元户，6层五个单元每个单元2户、6层2个单元每个单元2户，共三栋半。从网络中心核心交换机千兆光纤接入每栋宿舍楼，保证100兆到桌面。光纤走线示意图见附件。总体应具有一定的可升级性和前瞻性，保证网上多路视频信号传输流畅，系统工作稳定可靠。交换机为国际、国内知名品牌。布线系统产品需采用经过信息产业部测试的国际、国内知名品牌，需提供厂家产品合格证书、厂家的质量保证授权和系统工程师证明。布线系统原则上质保15年，质保证明由厂家出具。设备的各项要求（品牌、型号、配置）应与中标单位签定合同中条款为准，不得擅自更改。所有的设备到达现场应有完整的包装，随机技术、服务性资料和软件齐全。招标说明按照宿舍区网络工程招标书的要求，将制作的投标文件于—年—月—日上午—前送交，必须出示合法企业的资格证明，购买标书时间—月—日至—月—日（周六、日休息）上午前，以缴纳购买标书费时间为准，过期不再受理，标书售价150元。投标文件由投标人密封，一式三份。标书购买地点： 学院网络室（教学楼七楼）。联系人： 、 咨询电话： 。__月__日，上午_: 学院（以下简称甲方）将组织开标。由评标专家组负责评审，从中确定2至3家拟中标厂商，再进行议标、决标，最终结果另行通知。投标的厂商在投标时需按投标价的5%缴纳履约保证金，现金和支票都可。未中标的单位当场退回保证金。最终中标单位保证金不退，作为该项目的质保金记入总合同金额，按照合同约定支付。该项工程建设分设备选购、综合布线、系统集成三个方面，这三个方面工作均由乙方统一完成。工程开工前，甲方按照有关网络产品技术指标对乙方购买产品进行抽样测试，如 、 、信息点模块等。投标文件要求出示投标单位营业执照、产品厂家相关证明、单位业绩证明（加盖用户单位公章）、设计方案、整个项目详细报价。须注明产品生产厂家、型号、数量、价格。投标文件也须加盖投标单位公章。投标说明投标厂商应是已在工商部门注册的合法企业或厂商。投标时应出具合法厂商的资格证明。投标厂商应是具有一定规模，有一定经济和技术实力，并单独承接过本市一个楼宇网络工程的公司。投标文件包括：投标报价表、综合布线施工方案、资格证明文件以及有关说明文件。投标文件应采用已规范的中文术语，字迹要清楚、工整。投标文件应密封，封面标明： 学院宿舍区网络工程投标书；投标单位全称、地址、邮编、联系电话、联系人，并加盖公章。投标文件请于规定时间前送交指定地点，过期不受理。其他要求安装及调试乙方负责设备的采购、安装、调试、与现有网络的集成和培训甲方人员，乙方应在甲方指定开工的25日内完成工程。售后服务中标单位负责交换机以及其他网络产品的一年包换或免费维修；在接到系统故障通知后，应在2小时内响应。硬件故障如不能当场解决应及时提供同类产品替代使用直至故障排除。开标与评标开标招标会时间定在—年—月—日上午—进行，现场开标为—月—日上午—，开标地点在 学院办公楼一楼。参加开标的投标代表应签名报到，证明其出席。正式开标前未签名出席，视为废标。开标时由招标领导小组领导宣布开标程序和办法，并当场认定投标文件的封签并拆封。评标由评标专家组进行，安排一定时间的厂商答疑。评标主要是比较各投标文件所提供设备的质量、性能、价格和厂商的服务、信誉、实力，综合选定中标厂商。我们本着性能价格比最优的原则，不保证最低价中标，投标厂商不出席评标过程，由评标专家组当场宣布并书面通知拟中标厂商。 学院 年—月—日实训三子网的划分与设置一、 实训目的能进行以太局域网的子网划分设计，实现子网的正确配置二、 实训内容规划以太局域网 的子网划分，配置子网IP地址，子网内计算机实现联网互访。要求：三至四台计算机为一组，进行子网配置实训，能访问到同一子网内的其它计算机，提问子网之间如何实现互访。三、 实训指导及步骤C类地址例子：网络地址;子网掩码92(/26)子网数=2*2-2=2主机数=2的6次方-2=623•有效子网？:blocksize=256-192=64;所以第一个子网为4,第二个为28广播地址:下个子网-1.所以2个子网的广播地址分别是27和91有效主机范围是:第一个子网的主机地址是5到26;第二个是29到90B类地址例子1:网络地址：;子网掩码(/18)子网数=2*2-2=2主机数=2的14次方-2=163823•有效子网？:blocksize=256-192=64;所以第一个子网为,最后1个为广播地址:下个子网-1.所以2个子网的广播地址分别是55和55有效主机范围是:第一个子网的主机地址是到54;第二个是到54B类地址例子2:网络地址：;子网掩码24(/27)子网数=2的11次方-2=2046(因为B类地址默认掩码是,所以网络位为8+3=11)主机数=2的5次方-2=30有效子网？:blocksize=256-224=32;所以第一个子网为2,最后1个为92广播地址:下个子网-1.所以第一个子网和最后 1个子网的广播地址分别是3和23有效主机范围是:第一个子网的主机地址是3到2;最后1个是93到22例如，对B类网络/16需要划分为20个能容纳200台主机的网络(即：子网)。因为16V20V32,即：2的4次方〈20〈2的5次方，所以，子网位只须占用5位主机位就可划分成32个子网，可以满足划分成20个子网的要求。B类网络的默认子网掩码是，转换为二进制为11111111.11111111.00000000.00000000。现在子网又占用了5位主机位，根据子网掩码的定义，划分子网后的子网掩码应该为11111111.11111111.11111000.00000000，转换为十进制应该为。现在我们再来看一看每个子网的主机数。子网中可用主机位还有11位，2的11次方=2048,去掉主机位全0和全1的情况，还有2046个主机ID可以分配，而子网能容纳200台主机就能满足需求，按照上述方式划分子网，每个子网能容纳的主机数目远大于需求的主机数目，造成了IP地址资源的浪费。为了更有效地利用资源，我们也可以根据子网所需主机数来划分子网。还以上例来说，128V200V256,即2"7<200<2"8,也就是说，在B类网络的16位主机位中，保留8位主机位，其它的16—8=8位当成子网位，可以将B类网络划分成256(2^8)个能容纳256－1－1=254台(去掉全0全1情况)主机的子网。此时的子网掩码为11111111.11111111.11111111.00000000，转换为十进制为。实训四常用器材和工具的使用一、实训目的能了解综合布线工程常用器材和工具，能了解常用器材和工具使用的注意事项，能适用常用器材和工具进行施工，了解常用器材和工具的价格二、实训内容工程常用器材和工具(2)常用器材和工具的价格(3)常用器材和工具的使用注意事项三、实训指导及步骤工程常用器材和工具双绞线、光纤、PVC槽、PVC管、金属管、桥架、面板、号码管、压线钳、弯管器、打线器、模块、配线架、RJ45接头等铜缆器材展示：超五类铜缆、六类铜缆、阻水铜缆、地毯电缆、铜缆跳线RJ45模块、RJ11模块、RJ45头、RJ11头、双口地弹插座、面板+底盒、24口RJ45配线架、50回110配线架、100回110配线架、理线环、标记环、铜缆样品展板、铜缆连接回路等。光缆器材和工程实例展示：室外光缆、室内光缆、光纤、光缆熔接盒、光缆配线架、ST偶合器、SC偶合器、ST—ST跳线、SC-SC跳线、ST-SC跳线、架空钢缆、挂钩、紧线器、绕线器、拉攀、支架、架空钢缆+光缆工程模拟实例等。网络工程常用工具展示：RJ45压线钳、RJ11压线钳、RJ45/RJ11组合钳、打线钳、剥线钳、榔头、螺丝刀、手工锯、钢锯条、活扳手、呆扳手、棘轮扳手、钢卷尺、弯管器、钻头、线管剪、水平尺、拐角尺、电工箱等。网络工程常用配件展示：60PVC线槽/阴角/阳角/直角/堵头/三通、40PVC线槽/阴角/阳角/直角/堵头/三通、20PVC线槽/阴角/阳角/直角/堵头/三通、①40PVC线管/弯头/接头/三通/管卡、①20PVC线管/弯头/接头/三通/管卡、100钢制桥架/阴角/阳角/直角/三通、三角支架、①3钢缆、①6U型卡、各种塑料线扎、膨胀螺栓、M6螺丝等。能够扩展为智能化管理系统、监控报警系统展示柜等。能够扩展为现场总线系统展示柜等。常用器材和工具的价格通过网络和市场进行了解，不同型号不同品牌差异较大。常用器材和工具的使用注意事项根据线的数量选择槽或管的容积，注意面板的位置，注意工具的使用等。实训五系统工程常用标准及光纤熔接一、实训目的（1）了解光纤的应用及接口类型（2）能熔接光纤（3）了解系统工程常用标准二、实训内容（1）了解工程常用标准（2）了解光纤应用及接口类型（3）熔接光纤三、实训指导及步骤（1）工程常用标准GB50311和GB50312标准编号:GB50311-2007标准名称:综合布线系统工程设计规范标准状态:现行替代情况:GB/T50311-2000实施日期:2007-10-1颁布部门:中华人民共和国信息产业部、中华人民共和国建设部内容简介:本规范适用于新建、扩建、改建建筑与建筑群综合布线系统工程设计标准编号:GB50312-2007标准名称:综合部线系统工程验收规范标准状态:现行英文标题:Coderorengineeringacceptanceofgenericcabingsystem替代情况:替代GB/T50312-2000实施日期:2007-10-1颁布部门:中华人民共和国建设部、中华人民共和国国家质量监督检验检疫总局（2）光纤的知识1）连接技术FC型光纤连接器SC型光纤连接器双锥型连接器（BiconicConnector）DIN47256型光纤连接器MT-RJ型连接器LC型连接器MU型连接器2）布线技术光缆布线要求❖遵守最大的拉力限制❖遵守最小弯曲半径的要求❖注意合适的极性❖实际操作、测试和维护端接设备❖安全问题心弱电井垂直敷设技术❖向上牵引向下垂放心吊顶敷设光缆技术心吹光纤布线技术（3）光纤的熔接心光缆的连接方式永久性光纤连接应急连接活动连接心熔接机简易操作指南开启熔接机熔接前的检查选择熔接程序安放光纤并接续熔接完毕第一步，开剥光缆，并将光缆固定到接续盒内。在固定多束管层式光缆时由于要分层盘纤，各束管应依序放置，以免缠绞。将光缆穿入接续盒，固定钢丝时一定要压紧，不能有松动。否则，有可能造成光缆打滚纤芯。注意不要伤到管束，开剥长度取取1米左右，用卫生纸将油膏擦拭干净。第二步，将光纤穿过热缩管。将不同管束、不同颜色的光纤分开，穿过热缩套管。剥去涂抹层的光缆很脆弱使用热缩套管，可以保护光纤接头。第三步，打开熔接机电源，选择合适的熔接方式。熔接机的供电电源有直流和交流两种，要根据供电电流的种类来合理开关。每次使用熔接机前，应使熔接机在熔接环境中放置至少15分钟。根据光纤类型设置熔接参数、预放电时间、时间及主放电时间、主放电时间等。如没有特殊情况，一般选择用自动熔接程序。在使用中和使用后要及时去除熔接机中的粉尘和光纤碎末。第四步，制作光纤端面。光纤端面制作的好坏将直接影响接续质量，所以在熔接前一定要做好合格的端面。第五步，裸纤的清洁将棉花撕成面平整的小块，粘少许酒精，夹住已经剥覆的光纤，顺光纤轴向擦拭，用力要适度，每次要使用棉花的不同部位和层面，这样即可以提高棉花利用率。第六步，裸纤的切割，首先清洁切刀和调整切刀位置，切刀的摆放要平稳，切割时，动作要自然，平稳，勿重，勿轻。避免断纤、斜角、毛刺及裂痕等不良端面产生。第七步，放置光纤将光纤放在熔接机的V形槽中，小心压上光纤压板和光纤夹具，要根据光纤切割长度设置光纤在压板中的位置，关上防风罩，按熔接键就可以自动完成熔接，在熔接机显示屏上会显示估算的损耗值。第八步，移出光纤用熔接机加热炉加热。第九步，盘纤并固定。科学的盘纤方法可以使光纤布局合理、附加损耗小，经得住时间和恶劣环境得考验，可以避免因积压造成得断纤现象。在盘纤时，盘纤得半径越大，弧度越大整个线路的损耗就越小。所以，一定要保持一定半径，使激光在纤芯中传输时，避免产生一些不必要的损耗。第十步，密封接续盒。野外接续盒一定要密封好。如果，接续盒进水，由于光纤以及光纤熔接点长期浸泡在水中，可能会导致光纤衰减增大。光纤熔接完毕后有准确的光缆线路测试报告。因为，准确的光缆线路资料是故障测量，定位的基本依据，因此必须要重视线路资料的收集，整理，核对工作，建立起真实，可靠完整的光纤线路资料。包括记录测试端至每个接头点位置的光纤累计长度以及每段光缆和光纤长度，光纤损耗大小并进行保存。实训六工程预算一、实训目的(1)能通过IT行业预算方式和建筑行业预算方式做工程预算(2)熟悉综合布线使用材料和种类、规格(3)熟练综合布线预算表的编制二、实训内容(1)网络工程预算组成(2)预算表的编制三、实训指导及步骤网络设备和软件报价单序号名称型号配置说明数量单位单价合价1服务器台02服务器台03服务器台04工作站台05硬盘台06硬盘台0

7UPS电源台08主父换机台09组交换机台010交换机台011RJ45-ST台012网卡台013网卡台014路由器台015磁带机台016矩阵台017光盘塔台018中文MSNT套019中文OFFICE套020网管软件套021数据库软件套022MIS软件套023小计024网络系统集成费本区小计*2%0网络工程预算组成网络布线材料费网络布线施工费网络布线工程费网络系统设备费和集成费网络工程材料报价表单位：人民币元序号材料名称单位数量单价合价备注1非屏蔽超五类双绞线箱—AVAYA2信息插座、面板套—AMP3超五类配线架个—AMP4五类配线架个—AMP51.9米机柜台—电管61.6米机柜台—电管70.5米机柜台—电管84芯室外光纤米—9ST头个—10ST耦合器个—

11光纤接线合个—4口12光纤接线合个—12口13光纤跳线ST-SC3M根—14光纤制作配件套—可租用15钢丝绳米—16挂钩个—17托架个—18U型夹个—19电线杆根—19桥架米—200*10020PVC槽80*50米—21PVC槽40*30米—22PVC槽25*12.5米—23PVC槽12*0.6米—24RJ45头个—25RJ11头个—26小件消耗品视工程需要涨塞、螺钉、双胶带27小计—网络布线施工费序号分项工程名称单位数量单价合价备注1PVC槽敷设米—2双绞线敷设米—3跳线制作条—4配线架安装个—5机柜安装台—6信息插座打线安装套—7竖井打洞个—8光纤敷设米—9光纤ST头制作个—10小计—网络布线工程费1设计费（施工费+材料费）*5%2督导费（施工费+材料费）*3%

3测试费（施工费+材料费）*5%4小计1）、材料费与工程费序号定额编号分项工程名单单位数量材料费人工费备注1单价合价合价22-145管槽内穿8芯线米—0.80—3主材超五类双绞线米——4配线架安装24口个—80.00—59-82信息插座安装个—6.00—6主材信息面板个—3.00—7主材信息模块个—3.00—8机柜安装大台—150.00—9机柜安装中台—100.00—10机柜安装小台—50.00—11主材RJ-45头个—0.20—12跳线制作条—1.00—13工作间连线条—1.00—14链路测试条—8.00—15主材打线工具把——16主材压线工具把——17主材转刀把——186-126PVC槽敷设15*15米—2.00—196-126PVC槽敷设50*50米—3.00—206-126PVC槽敷设100*200米—6.00—21竖井钻洞个—50.00—22主材金属软管米—2.00—23主材光缆敷设米—2.00—24主材19寸光配线面板个—200.00—25主材19寸光配线架个—500.00—26主材6孔光配线面板个——27ST接头个—80.00—28ST耦合器个—9.00—29光跳线条—20.00—30ST-MIC光跳线条—20.00—

31MIC-MIC光跳线条—20.00—32光收发器台—40.00—33光纤接续消耗品袋——3419寸冗线器台—20.00—35小件消耗品涨塞、螺钉、双面胶带、压线卡、捆线带等小计2）、直接费36125其他直接费人工费*28.9%—37131临时设施费（人工费+其他直接费）*14.7%—38137现场经费（人工费+其他直接费）*18.8%—直接费小计—3）、各项规定取费1直接费—2企业管理费人工费*103%—3利润人工费*46%—4稅金[(1)+(2)+(3)]*3.4%—5小计1+2+3+4—6建筑行业劳保统筹基金5*1%—7建材发展补充基金5*2%—8工程造价5+6+7—9设计费工程造价*10%—10合计8+9—说明：在标书制作、招标、竞标过程中，工程造价大多米用设备费用+工程费用（可同甲方商讨）的模式，可根据实际情况灵活调整参考以下图3-1和3-2冏培工程预算组成两络布线材料费网密布铁旅丄窃用诂凤纭设禺即帀柴感耶卜:怖丄程材料报廿除单忆人民帀元严号材料名称肖位r-kr—1黑g单价1干屏敵起土矢賈趺线箱一AVATA2信总届虫、面能套一AMI3起上吏虬皱杲个一AMF4丑于呼空珀茉一AMI51琢机柜台一屯甘&1.琲机柜皆一电管70.琲机柜一电耸8斗苫室外尤纤一g:;1人个一10ST^-^器十一11光纤接线合平一41-12十一-.2=113光年跳塔根一14光野制作配伴~>nn15钢莖蝇L&匸社八L7W¥LS「-申丈个19巾细1根一13X一200*10020pvdfso^o米一21PVC^40*30米一22'V.'^：!-)*1；\米一23PG?档一24苟曲个一25ETH头一26小件消耗品观T程霊琶注基、煤*一、戏腔带.打小计一囹鸳几戏迪二黄；'＞互工程工称敖亘单价筑'「裁二1氷一2X3跳线制作条4配妬交专逅八5自6佶息插座打线安装7竖井扌」泪个e米9记汗乳实諭作LJ•Ml—网洛齐詁T押爭1设i-l费（丽丄克」怖|债）忙％2〔盹「竟.材*屮费）伙狹3测试费（丽丄苗-虻1■華1费）忙％4小计;」•计-•工--牛项程名单人工爵亀注122-1AC苦楷内穿応践■K0.803主材4酉己玻架安裝24口■I-80.00-.5-82tnXX壬■?6.00&j,』七戸旬“；-i-3.007主材佶息樓块■i-3.00?机柜安装大aLl1?:.丁：1叫戸資对1:匕111.『10叽戶盜生-卜r50.0011主林h11七r0.2012跳线制作十1.X13工侗可逍Mj?1.00144iLPrJJX緊8.0015主林■r^TH1巴!：'■+v7丨口■II".17iw转刀■IP.186-126■k2.00196-126；”M殆散：殳'*（3.00206-126IV：'^^.i：：-2i：j■k6.0021r50.00-:主林土一坛迂=卞23iw:h-2.0024上"」“汗配我3”:；一i-200.0025主林/：•「述计r500.0026主材6?|±2「扶空心2.'.「反头r30.002S■r9.0029:谭红20.003.|.八15.曲用r爭*..”.31m.■■-：,■..20.00光收发器40.00：3光軒接块治耗品.曦3419寸冗线器台20.00八件“=在汩注莘.聘千「心.压串.1••纠二也终牽今■'■'ll一一二.•宜揍费3：，125;-;.他立席芦•n:*U-：71?1r-=^TF-r〔人工费十其他直按费）*14我-33137观场经费〔人工费+其他直接费）*1里＜■-直按费小廿—-：-各项费1一1:.冷乍理学.、工爭m.-3%1青qf--:jlj'：2j-二厂lu-E-6丄;r*朮笙电*5*1%T菌才发展补充基金5*2%-8丄曰卸”5^7-9匸计曲丄程造价*1曲-10二ilS49-•兌叽右更出％.k厂祝、详标过程I:,一莒f「云「二石西冋|一栏疋冋［可司匚一总讨）K棋珀,

厂小迟；T亍怡卫已芒捷程实训七拓扑结构图设计一、 实训目的能使用visio设计拓扑结构图二、 实训内容（1）增加visio图件（2）网络拓扑图的绘制三、 实训指导及步骤（1） 建议三个办法1） 采用第三方提供的形状，这种文件通常是・vss（模具文件）2） 新建〃自定义模具〃,将已有的形状进行编辑和修改，•办法是：（菜单）文件-〉形状-〉自定义模具-〉3） 直接将图片放到〃自定义模具中〃,这样’图片'就是你可用的形状了。（2） 绘制宿舍网络拓扑，参考图5T公司的LANMapShot。2004年3月，福禄克网络公司发布全新的LANMapShot2.0版本软件作为MicrosoftOfficeVisio2003资源工具的一部分（需要与Visio—起使用），提供给IT专业人员，扩充了市面上流行的MicrosoftOfficeVisio2003绘图软件的功能。实训八IIS中的安全认证、实训目的1、 了解安全的数据传输和完整性的概念2、 掌握IIS客户端和服务器端的验证和配置二、 实训内容1、安装IIS证书服务，设置Web服务器，从客户端访问服务器端。三、 实训指导及步骤1、 在Windows2003服务器上安装IIS服务器和FTP服务2、 为Web服务器安装证书服务器在Windows2003服务器上安装证书服务选择“开始”/“设置”/“控制面板”选项，双击“添加/删除程序”，单击“添加/删除Windows组件”在组件列表中选中“证书服务”，按安装向导进行安装。在安装过程中，证书颁发机构类型选“独立根”。创建新证书选择“开始”/“程序'/“管理工具”/“Internet服务管理器”选项，在“默认Web站点”上单击鼠标右键—属性，选择“目录安全性”/“服务器证书”/“新建证书”，然后按提示(按默认设置)完成，得到一个certreq.txt的文件，记住文件保存的位置。提交证书申请在Windows2000服务器上，确保启动了“Internet信息服务(IIS)”从IE浏览器访问/certsrv/default.asp,单击“申请证书”，“下一步”单击“高级申请”，“下一步”选中“使用base64编码的PKCS#10文件提交一个证书申请，或使用base64编码的PKCS#7文件续订证书申请。”“下一步”按提示将certreq.txt文件内容贴到“Base64编码证书申请(PKCS#10或#7)：”的空白处，•然后“提交”这样就完成了证书申请。证书的颁发“开始，/“程序，/“管理工具，/“证书颁发机构，选项，单击“挂起的申请，，可以看到“申请证书，，在“申请证书，上单击鼠标右键，选择“所有任务，/“颁发，，再次从IE浏览器访问/certsrv/default.asp,单击“查看挂起的证书申请的状态”单击“保存的申请证书”下载证书，文件名为certnew.cer，记住证书文件的保存位置。(如果无法打开网页，则右键网上邻居—属性—创建新的连接)证书文件的安装回到“Internet信息服务(IIS)”的默认“Web站点/目录安全性/服务器证书”选择“处理挂起的请求并安装证书，按提示把刚才得到的证书文件安装进去，其中端口为443。3、 设置Web服务在“Internet服务管理器”中，在“默认Web站点”上单击鼠标右键，选择“目录安全性”，在安全通信/“编辑”选项，勾选“要求安全通道”，其他设置按默认值，单击“确定”按钮完成。再选择“网站”，在SSL端口中输入443,完成IIS服务器的设置。4、本机和从客户端访问Web服务器在默认Web站点的目录下放置一网页文件，用IE浏览器访问它们。比如输入/readme.htm,仔细查看此时IE浏览器的URL显示框中所显示的协议类型，并记录下协议名称。（可事先在IIS服务器中建立站点，给定默认目录，再向默认目录中放入网页文件。）实训九网络安全（防火墙设置）一、 实训目的1、 了解网络安全的设置；2、 掌握防火墙的使用。二、 实训内容安装网络防火墙软件，设置使用防火墙。三、实训指导及步骤1、学生分组，一个路由器所对应的学生作为一组。（1） 安装天网防火墙软件（2） 安装瑞星防火墙软件（3） 安全卫士防火墙安装启动安装程序，进入安装界面，一直点下一步，便可以安装安全卫士防火墙了：安装完毕。2、功能模块介绍（1）安全卫士人个防火墙主界面：在主界面中显示状态提示，了解当前防火的工作状态，也可以选择安全等级（2）监控模块：有监控应用程序、网上邻居、ICMP、侦听端口、当前在线等功能，能够了解有那些应用程序正在连入网络，开放的端口情况。（3）日志模块：可以记录应用程序、网上邻居、ICMP的接收发送或拒绝的情况（4）管控中心模块：对应用程序、网站、网上邻居、ICMP、时间类型、网络类型等进行管控，在这个模块中可以让用户自己编写规则，以便您更好的管理你的网络。（5）系统设置：可以设置日志文件的大小，是否在启动时启动本软件，是否在启动时显示欢迎界面，是否声音警报、图标警报。（6）在线资源模块：本块显示本软件的资源，在线升级，用户注册等功能。3、规则设置（1）拒绝应用程序：为了拒绝某些应用程序能够连到网络中去，安全卫士防火墙提供对应用程序的禁止，例如我们禁止IE,这们我们就不能通过IE访问任何网站了。（2） 拒绝139端口：一些默认的开放端口，会引起网络上的一些攻击和病毒，有时需要禁止开放。安全卫士防火提供了关闭指定端口的功能，如想禁用139端口，则将本地端口改成139，远端端口为0（0表示所有端口），这样便可以成功拒绝139端口，防止别人通过139端口对自身电脑进行攻击。（3） 拒绝站点：在网络中有些站点是比较危险的，所以必须拒绝去访问它和让它访问本机。在站点里写上要拒绝的站点，在动作里选择拒绝，这样便可以成功拒绝某个站点了。（4）拒绝IP段：填入开始IP与结束IP,便可以拒绝这个IP地址段的用户访问本机了。（5）日志查询在这里您可以对您的日志进行管理，日志文件大小可以设定为5M到10M。实训十路由器配置一、 实训目的1、 掌握路由器的用户模式、特权模式、配置模式的切换；2、 掌握访问列表的配置。二、 实训内容1、路由器的用户模式、特权模式、配置模式的切换；2、配置访问列表。三、实训指导及步骤1、 学生分组，一个路由器所对应的学生作为一组。2、 计算机与路由器的连接：计算机与路由器的连接方法有三种方法，一是控制平台Console，一是辅助接口Aux,一是远程登录Telnet。通过控制平台Console端口、辅助接口Aux的连接软件很多，如Windows系统自带的

超级终端、其它串型口通讯软件等。辅助端口Aux,可接远程调治解调器外，它还可以直接接终端，也可以接路由器分组拨号器等。3、 利用“超级终端”与路由器的Console口连接：在config平台上的部分控制操作命令：Interfacefastethernet0/0进入端口0/0配置Switchxxx更改主机名Iprouting使IP路由功能激活Iproutex.x.x.x配置中心(默认)路由;x.x.x.x为静态的路由路径,表示默认网段的出口路径.Exit推出该平台操作在端口平台上的部分控制操作命令：4、 路由器命名为RouterA。一台PC机通过串口(Com)连接到路由器的控制(Console)端口，通过网卡(NIC)连接到路由器的fastethernetO端口。假设PC机的IP地址和网络子网掩码分别为37,,配置路由器的fastethernetO端口的IP地址和子网掩码分别为38,。5、 在路由器上配置fastethernet0端口的IP地址。Red-Giant>enable ！进入特权模式Red-Giant#configureterminal ！进入全局配置模式Red-Giant(config)#switchRouterA ！配置路由器名称为“RouterA”RouterA(config)#interfacefastethernet0！进入路由器接口配置模式RouterA(config-if)#ipaddress38!配置路由器管理接口IP地址RouterA(config-if)#noshutdown ！开启路由器fastethernet0接口验证测试：验证路由器接口fastethernet0的IP地址已经配置和开启RouterA#showipinterfacefastethernet0!验证接口fastethernet0的IP地址已经配置和开启或：RouterA#showipinterfacebrief!验证接口fastethernetO的IP地址已经配置和开启配置路由器远程登录密码。RouterA(config)#linevty04RouterA(config)#linevty04RouterA(config-line)#loginRouterA(config-line)#passwordstar!进入路由器线路配置模式!配置远程登录!设置路由器远程登录密码为“star”RouterA(config-line)#end验证测试：验证从PC机可以通过网线远程登录到路由器上!从PC机登录到路由器上配置路由器特权模式密码。RouterA(config)#enablesecretstar !设置路由器特权模式密码为“star"或:RouterA(config)#enablepasswordstar验证测试：验证从PC机通过网线远程登录到路由器上后可以进入特权模式！从PC机登录到路由器上保存在路由器上所做的配置。RouterA#copyrunning-configstartup-config!保存路由器配置或：RouterA#writememory6、路由器接口缺省是关闭的(shutdown),因此必须在配置接口fastethernetO的IP地址后须用命令“noshutdown”开启。实训十一静态路由器的配置与管理一、 实训目的1、 熟悉路由器的静态路由和动态路由的设置；2、 熟悉路由测试命令的使用。二、 实训内容按指定路由器的配置参数配置静态路由，使得本实训环境中的所有网络通过路由器能彼此通信。三、实训指导及步骤1、学生分组，一个路由器所对应的学生作为一组。路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的。而路由表里就是由一条条的路由信息组成。路由表的产生方式一般有3种：直连路由给路由器接口配置一个IP地址，路由器自动产生本接口IP所在网段的路由信息。静态路由在拓扑结构简单的网络中，网管员通过手工的方式配置本路由器未知网段的路由信息，从而实现不同网段之间的连接。动态路由协议学习产生的路由，在大规模的网络中，或网络拓扑相对复杂的情况下，通过在路由器上运行动态路由协议，路由器之间互相自动学习产生路由信息。1、在路由器Routerl上配置接口的IP地址和串口上的时钟频率。Router1(config)#interfacefastethernet1/0Routerl(config-if)#ipaddressRouter1(config-if)#noshutdownRouter1(config)#interfaceserial1/2Router1(config-if)#ipaddressRouter1(config-if)#clockrate64000 !配置Router1的时钟频率(DCE)Router1(config)#noshutdown验证测试：验证路由器接口的配置。Router1#showipinterfacebrief2、 在路由器Router1上配置静态路由。Router1(config)#iproute或：Router1(config)#iprouteserial1/2验证测试：验证Router1上的静态路由配置。3、 在路由器Router2上配置接口的IP地址和串口上的时钟频率。Router2(config)#interfacefastethernet1/0Router2(config-if)#ipaddressRouter2(config-if)#noshutdown !Router2(config)#interfaceserial1/2Router2(config-if)#ipaddressRouter2(config-if)#noshutdown验证测试：验证路由器接口的配置。4、 在路由器Router2上配置静态路由。Router2(config)#iproute或：Router2(config)#iprouteserial1/2验证测试：验证Router2上的静态路由配置。5、 测试网络的互连互通性。C:\〉ping2 !从pc1pingPC2C：\〉ping1 !从PC2pingPC1实训十二制作施工图纸一、实训目的能使用CAD设计施工图纸二、 实训内容(1)绘制所在实训室的施工图纸三、 实训指导及步骤参考图6-16-1

苜层半Ju囲BP苜层半Ju囲BP实训十三VLAN的配置与管理一、 实训目的1、掌握VLAN的实现与配置方法。二、 实训内容依据实训时的拓扑结构图及其环境参数，进行VLAN的创建、交换机端口的分配，使得属于同一个VLAN的主机可以直接进行通信，而不属于同一个VLAN的主机不能直接通信。三、 实训指导及步骤1、 学生分组，一个交换机所对应的学生作为一组。2、 在交换机上创建VLAN（1）建立一个VTP管理域为了在交换机上创建VLAN，必须首先建立一个VTP管理域以使它能够核验网络上当前的交换机模块只支持802.1q。判断硬件是否支持干道，及硬件所支持的干道封装使用：showportcapabilities首先运行clearconfigallvtpcommand：在基于IOS的交换机上配置VTP管理域或加入一个管理域：switch#vlan10switch(vlan)#vtpdomaindomain-name在基于CLI的交换机上配置VTP管理域：switch(enable)setvtp[domaindomain-name]passwdpassword在基于IOS的交换机上配置VTP模式：switch#vlandatabaseswitch(vlan)#vtpdomaindomain-nameswitch(vlan)#vtp{sever|cilent|transparent}switch(vlan)#vtppasswordpasswordswitch(enable)setvtpv2enable在基于IOS的交换机上启动VTP剪裁：switch#vlandatabaseswitch(vlan)#vtppruning在基于CLI的交换机上启动VTP修剪：switch(enable)setvtppruningenable(setvtppruneeligiblevlan－range)不起用VTP修剪：clearvtppruneeligiblevlan－range核验VTP修剪的配置：showtrunk3、创建VLAN在基于IOS的交换机上配置静态VLAN：switch#vlandatabaseswitch(vlan)#vlanvlan-numnamevlan-nameswitch(vlan)#exitswitch#configureteriminalswitch(config)#interfaceinterfacemodule/numberswitch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlanvlan-numswitch(config-if)#end在基于CLI的交换机上配置静态VLAN：switch(enable)setvlanvlan-num[namename]switch(enable)setvlanvlan—nummod—num/port-list核验配置：showvlan4、配置干道链路干道是在两台交换机端口或交换机与路由器间的一条点对点链路。干道链路可以承载多个VLAN。在基于IOS的交换机上配置干道链路switch(config)#interfaceinterfacemod/portswitch(config—if)#switchportmodetrunkswitch(config—if)#switchporttrunkencapsulation{isl|dotlq}switch(config—if)#switchporttrunkallowedvlanremovevlan—listswitch(config—if)#switchporttrunkallowedvlanaddvlan—list实训十四常用网络故障检测工具的使用一、 实训目的1、 掌握NetTool网络万用表的使用方法。2、 熟悉网络故障的检测。二、 实训内容1、 使用NetTool测试插座及跳接线。2、 使用NetTool测试网络配置。3、 使用NetTool测试电缆。4、 使用NetTool测试集线器或者交换机。三、实训指导及步骤1、 讲学生分组，一个交换机所对应的学生作为一组。2、 测试插座及跳接线NetTool可以测试以太网接口是否开通、使用什么设备（集线器、交换机等）以及速率和双工性、电平和极性，显示网络II）,以便选取正确的网络接通主机。第1步：首先打开NetTool的电源开关，把电缆的一端插入插座的接口，一端插在NetTool的RJ-45接口上。第2步：连接后，NetTool自动发现以太网的连接并提供所需信息。例如，检查工作的链路，检查正确的速度、全／半双工、极性及接收电平，检查帧的正确与否，查看关键网络设备等。3、 测试网络配置使用在线型NetTool，可以直接验证计算机的网络配置是否正确。第1步：把一台计算机和另一台计算机（或者是集线器和一台计算机）通过NetTool连接起来。第2步：启动NetTool。NetTool会首先检测左边的RJ-45接口。4、 测试电缆使用NetTool测试仪可以测试双绞线和链路的连通性以及电缆长度，还可以测试配线架至信息插座的连通性。（a）测试双绞线的连通性。第l步：将双绞线的两端分别插入NetTool两侧的接口，启动NetTool电源，进入自动检测模式。第2步：按下“Select”按钮，NetTool会自动感应电缆的连接，并显示出电缆长度以及端到端的情况。⑹测试链路的连通性和电缆长度与测试双绞线不同，由于网络中整个链路的两端相距较远，不可能同时插入NetTool的两个端口进行测试，所以，用户必须借助适配器和RJ-45接头才能完成。第1步：将连接计算机和信息插座的跳线从网卡中拔出，插入NetTool的RJ-45接口。第2步：将连接配线架和集线设备的接插软线从交换机拔出，插入RJ-45对接口的一端，另一端插入NetTool适配器。第3步：打开NetTool电源开关，按“Select”按钮开始自动测试，NetTool会自动发现远端的适配器，并测量出整个链路的总长度。第4步：按NetTool左侧的按钮，NetTool显示屏中的适配器图标会开始闪动。然后，再按“Select”按钮，将会显示整个链路的连接情况。当用户发现连通性故障时，可根据故障显示的位置测试相应的区段。5、 测试集线器或者交换机携带二个