《网络搭建》实训项目指导书

网络搭建实训项目指导书浙江职业中专学校目录项目一：构建SOHO（小型办公或家居网络）型网络任务1：制作双绞线（4课时）…………………3任务2：组建简单的SOHO对等网络（4课时）……………9项目二：交换机的使用任务1：利用交换机改造办公网络（4课时）………………11任务2：配置和管理交换机（4课时）………12任务3：跨交换机实现互通（无vlan）（4课时）…………14任务4：跨交换机实现互通（有vlan）（4课时）……………15任务5：交换机的链路聚合（4课时）………17任务6：STP/RSTP技术——快速生成树协议（4课时）…………………19任务7：三层交换机的路由功能（4课时）…………………22任务8：SVI实现全网互相联通（有VLAN）（4课时）…………………23项目三：路由器的使用任务1：配置和管理路由器（4课时）………25任务2：配置静态路由（4课时）……………27任务3：配置动态（RIP）路由（4课时）…………………29任务4：配置动态（OSPF）路由（4课时）………………32项目四：网络安全技术任务1：配置交换机端口安全（4课时）……………………36任务2：标准访问控制列表技术的应用（标准ACL）（4课时）…………39任务3：命名的访问控制列表技术的应用（命名ACL）（4课时）………43项目五：Internet和无线网络技术任务1：利用动态NAPT实现局域网访问互联网（4课时）………………45任务2：利用动态NAPT实现外网主机访问内网服务器（4课时）………50任务3：构建Ad—Hoc无线对等网络（4课时）…………52任务4：构建Infrastructure无线局域网络（4课时）………54项目六：综合实验任务1：校园网专线接入Internet（4课时）………………55项目一：构建SOHO（小型办公或家居网络）型网络任务1：制作双绞线（4课时）1、实训目标学会识别双绞线和各种制作双绞线的工具，如：双绞线、水晶头、卡线钳、测线仪等；明确586A和586B的线序，会制作交叉线和直通线；会使用测线仪测试双绞线的连通性。2、实训环境网络机房3、材料清单网线、RJ-45水晶头、卡线钳、测线仪4、实训要求制作一条交叉线和一条直通线。5、实训过程步骤一：剥线利用卡线钳剪线刀口将线头剪齐，再将双绞线端头伸入剥线刀口，使线头触及前挡板，然后适度握紧卡线钳同时慢慢旋转双绞线，让刀口划开双绞线的保护胶皮，取出端头后，将双绞线的保护胶皮剥离，露出大约15－20mm左右线芯【注意】握卡线钳力度不能过大，否则会剪断线芯；剥线的长度为15mm1：准备好5类线、RJ-45插头和一把专用的压线钳。2：用压线钳的剥线刀口将5类线的外保护套管划开（小心不要将里面的双绞线的绝缘层划破），刀口距5类线的端头至少2厘米。3：将划开的外保护套管剥去（旋转、向外抽）（图：步骤3）。4：露出5类线电缆中的4对双绞线（图：步骤4）。步骤二：排序将剥离的双绞线拆开并且拉直，平行排列平整后，交8根不同颜色导线整理为EIA/TIA568A或EIA/TIA568B标准平行排列，整理完毕后用剪线刀口将前端修齐，露出约15mm【说明】EIA/TIA568A线序：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕EIA/TIA568B线序：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕1：按照EIA/TIA-568B标准和导线颜色将导线按规定的序号排好（图：步骤5）。2：将8根导线平坦整齐地平行排列，导线间不留空隙（图：步骤6）。3：准备用压线钳的剪线刀口将8根导线剪断（图：步骤7）。4：剪断电缆线。请注意：一定要剪得很整齐。剥开的导线长度不可太短（10mm～12mm）,可以先留长一些。不要剥开每根导线的绝缘外层（图：步骤8）步骤三：插入一只的手捏住水晶头，将水晶头有弹片一侧向下，另一只手捏平双绞线，把修剪整齐的双绞线线头插入水晶头中并且插紧，观察8根线的金属线芯是否全部顶在水晶头的顶部。【注意】插入时使水晶头有金属片的一端对着自己。步骤四：压线确认所有导线都到位后，把插好的水晶头送入压线钳中的压线槽中，合拢钳子，用力捏一下卡线钳，压紧线头。【注意】在压线时听到“咔”一声响。步骤五：做另一端用另一种线序，按上述步骤制作另一端。（完成如下图）步骤六：测试用测线仪检查所做双绞线是否能够通信。【相关知识】1、认识网线（1）以太网中RJ-45连接器的针脚在双绞线以太网中，其连接导线只需要两对线：一对线用于发送，另一对线用于接收。但现在的标准是使用RJ-45连接器。这种连接器有8根针脚，一共可连接4对线。对于10BASE-T以太网只使用两对线。这样在RJ-45连接器中就空出来4根针脚。到对100BASE-T4快速以太网，则要用到4对线，即8根针脚都要用到。顺便指出，采用RJ-45而不采用电话线的RJ-11也是为了避免将以太网的连接线插头错误地插进电话线的插孔内。另外，RJ-11只有6根针脚，而RJ-45有8根针脚。这两种连接器在形状上的区别见下图所示（2）RJ-45连接器对8根针脚的编号的规定RJ-45连接器包括一个插头和一个插孔（或插座）。插孔安装在机器上，而插头和连接导线（现在最常用的就是采用无屏蔽双绞线的5类线）相连。EIA/TIA制定的布线标准规定了8根针脚的编号。如果看插孔，使针脚接触点在上方，那么最左边是①，最右边是⑧（见下图）。如果看插头，将插头的末端面对眼睛，而且针脚的接触点插头的在下方，那么最左边是①，最右边是⑧（见下图）。请注意，有的文献将插头编号的①指定为最右边的针脚，这是因为他们将插头的针脚接触点画在上方（和我们给出的图正好旋转了180度）。但实际上指的还是同样的针脚。在10Mb/s和100Mb/s以太网中只使用两对导线。也就是说，只使用4根针脚。那么我们应当将导线连接到哪4根针脚呢？现在标准规定使用下表中的4根针脚（1,2,3和6），1和2用于发送，3和6用于接收：分布距离处理机位于同一针脚1发送+针脚2发送-针脚3接收+针脚4不使用针脚5不使用针脚6接收-针脚7不使用针脚8不使用（3）不同颜色的4对双绞线与针脚连接EIA/TIA-568标准规定了两种连接标准（并没有实质上的差别），即EIA/TIA-568A和EIA/TIA-568B。这两种标准的连接方法如下图所示。图中上方的折线表示这两根针脚连接的是一对双绞线。◆

T568A规定的连接方法是：

1——白–绿（就是白色的外层上有些绿色，表示和绿色的是一对线）2——绿色3——白–橙（就是白色的外层上有些橙色，表示和橙色的是一对线）4——蓝色5——白–蓝（就是白色的外层上有些蓝色，表示和蓝色的是一对线）6——橙色7——白–棕（就是白色的外层上有些棕色，表示和棕色的是一对线）◆T568B规定的连接方法是：1——白–橙2——橙色3——白–绿4——蓝色5——白–蓝6——绿色7——白–棕（就是白色的外层上有些棕色，表示和棕色的是一对线）8——棕色在通常的工程实践中，T568B使用得较多。不管使用哪一种标准，一根5类线的两端必须都使用同一种标准。2、测线仪的组成：主控端和测线端。将做好的双绞线两端的水晶头分别插入主控端和测线端的两个插口中，打开主控端的开关，观察8个指示灯的闪亮顺序（交叉线指示灯顺序：1——3，2——6，3——1，4——7，5——8，6——2，7——4，8——5）。任务2：组建简单的SOHO对等网络（4课时）1、实训目标（1）使用交叉线连接PC组成直连网络；（2）理解交叉线和直通线的区别；（3）会测试网络的连通性。2、实训环境网络机房3、材料清单网线、水晶头、网钳、测线器、PC机4、实训要求将两台PC机互联构成一个简单的SOHO网络。5、实训过程步骤一：利用所提供的工具所提供的工具制作一条交叉线，使用测线仪测试连通性完好。步骤二：准备两台PC机，检查网卡工作状态是否良好。【说明】打开“我的电脑”——“属性”——“硬件”——“设备管理器”，在打开的对话框中观察网络适配器中的网卡状态。步骤三：将双绞线两端的水晶头插入双方网卡的RJ—45接口中，即可连接好网络。步骤四：在每台计算机上进行协议软件设置。以WINDOWSXP为例，说明配置过程：（1）打开“网络连接”；（2）右击“本地连接”，在快捷菜单中选择“属性”；（3）选择“Internet协议(TCP/IP)”选项，再按“属性”按钮，设置TCP/IP协议属性；（4）为计算机配置IP地址。名称IP地址子网掩码网关PC10PC20【相关知识】(1)用ping命令测试网络连通情况①Ping：用来测试本地主机连通状态；②PingIP地址：用来测试IP地址所在的计算机连通状态；③如果网络配置都正确的情况下，测试网络仍然无法连通，就应该查看对计算机上的防火墙是否开启，如果开启把其关闭即可。（右击“网络连接”，在快捷菜单中选择“属性”——“高级”——“WINDOWS防火墙”）(4)IP地址分类：A类：1——126，前一个字节表示网络地址，后三个字节表示主机地址。B类：128——191，前两个字节表示网络地址，后两个字节表示主机地址。C类：192——223，前三个字节表示网络地址，后一个字节表示主机地址。D类：224——239，是组播地址，不能分配给主机使用。E类：240——255，作为保留地址，供实验室研究使用，没有分配使用。(5)网络地址掩码（子网掩码）A类：B类：C类：(6)特殊含义的地址①广播地址：主机部分各位全为1的IP地址用于广播，指同时向网上所有的主机发送报文的地址。如55是B类地址中的一个广播地址，将信息送到些地址，就是将信息送给网络地址的所有主机。②回送地址：A类网络地址的第一段十进制数为127是一个保留地址，用于网络测试和本地机进程间通信，称为回送地址。一旦使用回送地址发送数据，协议软件立即返回信息，不进行任何网络传输。网络地址为127的分组不能出现在任何网络上，只用于本地机进程间测试通信。如：是默认的本机地址。③网络地址：主机位全为0的地址，如C类地址的。④私有地址：只能自己组网使用，不能在Internet上使用，Internet没有这些地址的路由，这些地址要接入Internet必须将地址转换成为合法的IP地址，也称为公网地址，才能进行和外部网络的计算机通信。下列是留用的私有网络地址：A类：~~55B类：.~~55C类：~~55项目二：交换机的使用任务1：利用交换机改造办公网络（4课时）1、实训目标使用交换机搭建办公网络，理解使用交换机使网络提高速度和安全性，方便管理，改善网络性能。2、实训环境网络机房3、材料清单2层交换机一台，PC机若干台，双绞线若干根。4、实训要求将几台PC机用交换机连接起来构成一个办公网络。5、实训过程步骤一：制作并准备好所需要的双绞线。步骤二：放置好交换机和计算机。【注意】将交换机的接口方向正对自己，以方便拔插线缆。步骤三：使交换机断电，把双绞线的一端插头插入计算机网卡接口，另一端接口插入交换机接口，插入时注意按住双绞线接头上的卡片，听到清脆的“叭哒”声，轻轻抽回不松动。步骤四：给所有设备加电，交换机的风扇起动，同时所有以太网接口处于红灯闪烁的状态，设备在自动检查接口状态，当设备处于稳定状态时，有线路连接的接口会处于绿灯点亮状态，表示该线路处于连通状态。步骤五：网络连通后，对每台计算机进行协议软件设置。【注意】在设置前，要先规划IP地址表，网关可以不配置。名称IP地址子网掩码网关PC10PC20PC30任务2：配置和管理交换机（4课时）1、实训目标（1）掌握交换机命令行各种操作模式的区别及模式间的切换；（2）配置管理交换机，配置交换机端口的速率和双工模式；（3）熟悉交换机制基本操作技术。2、实训环境网络机房3、材料清单2层交换机一台，PC机两台，双绞线若干根。4、实训要求为了改善网络的数据流量，增加交换机的安全性，用一台PC机，在PC机中打开“开始”—“程序”—“附件”—“通讯”—“超级终端”，对交换机进行配置。5、实训过程步骤一：在不带电的情况下，将两台PC机连在一台交换机上，以备进行交换机的管理配置。【注意】其中一台通过Console端口和PC机相连成为配置PC，另一台是通过RJ－45端口（假设连在第3口上）相连构成网络PC。步骤二：启动PC和交换机，进入交换机的管理状态。步骤三：进入交换机的配置命令状态。1、配置交换机名称 Switch>Switch>enable！进入交换机特权模式Switch#Switch#configureterminal！进入交换机配置模式Switch(config)#hostnameS2126G！修改交换机的名称为S2126GS2126G(config)#exit！结束配置，返回特权模式S2126G#2、查看交换机版本信息S2126G#showversion！查看交换机的版本信息3、交换机端口参数的配置Switch>enableSwitch#configureterminalSwitch(config)#interfacefastethernet0/3！进入Fa0/3的端口模式Switch(config-if)#speed100！配置端口速率为100MbpsSwitch(config-if)#duplexhalf！配置端口的双工模式为半双工Switch(config-if)#noshutdown！开启该端口，使端口转发数据【说明】（1）配置端口速率参数有100（100Mbps）、10（10Mbps）、auto（自适应、默认方式）。（2）配置双工模式有full（全双工）、half（半双工）、默认是auto。4、查看交换机端口的配置信息Switch#showinterfacefastefhernet0/35、为交换机配置管理地址Switch>Switch>enableSwitch#Switch#configureterminalSwitch(config)#iinterfacevlan1！打开交换机的管理VLANSwitch(config-if)#ipadderss！为交换机配置管理地址Switch(config-if)#noshutdown！VLAN设置为启动状态Switch(config-if)#exit！退回到上一级操作模式【说明】交换端口在默认情况下是开启的，AdminStatus是UP状态，但如果该端口实际没有连接其他设备，OperStatus是Down状态。6、查看交换机的配置信息Switch#showipinterfaces！查看交换机接口信息Switch#showinterfacesvlan1！查看管理VLAN1信息Switch#showrunning－config！查看配置信息7、配置交换机管理信息Switch#copyrunning－configstartup－configSwitch#writememorySwitch#write！将当前运行的参数保存到flash中用于系统初始化时初始化参数Switch#deleteflash：config.text！永久性的删除flash中配置的文件【相关知识】命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够唯一区别；交换机不可以跨模式执行命令；Showmac－address－table、showrunning－config都是在查看当前生效的配置信息，该信息存储在RAM中，当交换机掉电，重新启动时会重新生成新的MAC地址表和配置信息。(4)用end命令和ctrl+z可以直接退回到特权模式(5)ctrl+c可以用于终止当前未执行完的命令。(6)使用帮助方法①用“？”获得帮助，如：Switch>?Switch>e?Switch>show?②用Tab键获得帮助按下Tab键可以自动补齐命令剩余的字母，如：Switch>e（按Tab键）③用命令简写获得帮助可以使用命令的前几个字母，然后按回车键自动执行对应的操作，如：Switch>en（按回车键）④用历史缓冲区加快操作可以使用“↑”和“↓”方向键将以前操作过的命令重新调出使用。任务3：跨交换机实现互通（无vlan）（4课时）1、实训目标（1）通过多交换机级联扩展网络范围；（2）学习延伸网络距离技术；（3）练习交换机之间的级联。2、实训环境网络机房3、材料清单2层交换机两台，PC机两台，直连线3根。4、实训要求让分别连接在不同交换机上的两台pc机实现互通5、实训过程步骤一：在不带电的情况下，把直连线的一端连在一台交换机的F0/1端口上，另一端连在另一台交换机的F0/1端口上，保持设备的对称性。步骤二：在不带电的情况下，将两台PC机分别连在不同交换机的任意RJ－45端口上。步骤三：加电运行，开启所有设备。【说明】加电运行后，两台交换机的所有端口都将处于红灯自检状态，直到设备运行稳定。交换机连接网线端口的指示灯处于闪烁状态，测试计算机的网卡端口处于绿灯状态，表示网络设备处于连接完好稳定状态。步骤四：为网络设备配置管理地址。名称IP地址子网掩码网关PC1（可选）PC2（可选）步骤五：用ping命令测试网络的连通性【说明】（1）交换机属于智能型直通设备，连接正确加电后，设备就处于连通状态，可以不做任何配置管理，就可以连通工作。（2）重新配置两台PC机的IP地址，测试结果（网关先不设，测试一次——不通；修改网关后，再测试——通，填写网关）名称IP地址子网掩码网关PC1PC2任务4：跨交换机实现互通（有vlan）（4课时）1、实训目标（1）理解跨交换机之间VLAN的特点；（2）实现跨交换机实现VLAN。2、实训环境网络机房3、材料清单2层交换机两台，PC机3台，直连线4根。4、实训要求使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。拓朴图如下：5、实训过程步骤一：划分交换机SwitchA的VLAN并测试。（1）在交换机SwitchA上创建VLAN10，并将0/5端口划分到VLAN10中。SwitchA#configureterminalSwitchA(config)#vlan10SwitchA(config-vlan)#namesales!将VLAN10命名为sales(销售部)SwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5！进入Fa0/5的端口模式SwitchA(config-if)#switchportacessvlan10！将端口添加到VLAN10中SwitchA#showvlanid10！查看VLAN10的信息（2）在交换机SwitchA上创建VLAN20，并将0/15端口划分到VLAN20中。SwitchA#configureterminalSwitchA(config)#vlan20SwitchA(config-vlan)#nametechnical!将VLAN10命名为sales(技术部)SwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/15SwitchA(config-if)#switchportacessvlan20SwitchA#showvlanid20（3）把交换机SwitchA与交换机SwitchB连的端口定义为tagvlan模式。SwitchA(config)#interfacefastethernet0/24SwitchA(config-if)#switchportmodetrunkSwitchA#showinterfacesfastethernet0/24switchport!验证0/24端口的tagvlan模式步骤二：划分交换机SwitchB的VLAN并测试。（1）在交换机SwitchB上创建VLAN10，并将0/5端口划分到VLAN10中。SwitchB#configureterminalSwitchB(config)#vlan10SwitchB(config-vlan)#namesales!将VLAN10命名为sales(销售部)SwitchB(config-vlan)#exitSwitchB(config)#interfacefastethernet0/5！进入Fa0/5的端口模式SwitchB(config-if)#switchportacessvlan10！将端口添加到VLAN10中SwitchB#showvlanid10！查看VLAN10的信息（2）把交换机SwitchB与交换机SwitchA连的端口定义为tagvlan模式。SwitchB(config)#interfacefastethernet0/24SwitchB(config-if)#switchportmodetrunkSwitchB#showinterfacesfastethernet0/24switchport!验证0/24端口的tagvlan模式步骤三：为网络设备配置管理地址。名称IP地址子网掩码网关PC10PC20PC30步骤四：用ping命令验证PC1、PC2、PC3的通信情况。(PC1和PC3互通，PC2和PC1、PC3不通)【相关知识】在默认情况下，交换机的所有端口的功能都是相同的，但在进行连接设备的时候，会根据连接设备对象的不同，划分VLAN的交换机端口，将根据转发信息帧功能的不同，分为Access模式和Trunk模式两类型：（1）Access模式：即接入设备模式，端口连接的是终端计算机或服务器，该端口只能属于一个VLAN，是交换机的默认模式。（2）Trunk模式：如果跨交换机划分VLAN，则交换机与交换机之间的连接端口一般指定为该模式，即干道模式。Trunk接口在默认情况下支持所有VLAN的传输。（3）所有交换机在开始进行配置前，必须先进行初始化，清除原有的一切配置，步骤：Switch>Switch>enableSwitch#deleteflash:config.text！删除配置文件Switch#reload！重启交换机任务5：交换机的链路聚合（4课时）1、实训目标理解链路聚合的配置，实现交换机间的端口聚合，扩展网络带宽，实现链路冗余备份。2、实训环境网络机房3、材料清单2层交换机1台，3层交换机1台，PC机2台，直连线4根。4、实训要求增加交换机之间的传输带宽，并实现链路冗余备份，将2个端口聚合为一个逻辑端口。5、实训过程步骤一：安装好设备，用2根直连线把两台交换机的以太网端口F0/1，F0/2连接起来，将PC机分别接在两台交换机上。拓扑结构图如下：F0/5F0/5F0/5名称IP地址子网掩码网关PC10PC20步骤二：交换机A的基本配置。SwitchA#configureterminalSwitchA(config)#vlan10SwitchA(config-vlan)#namesales!将VLAN10命名为sales(销售部)SwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5！进入Fa0/5的端口模式SwitchA(config-if)#switchportacessvlan10！将端口添加到VLAN10中SwitchA#showvlanid10！查看VLAN10的信息步骤三：交换机B的基本配置。SwitchB#configureterminalSwitchB(config)#vlan10SwitchB(config-vlan)#namesales!将VLAN10命名为sales(销售部)SwitchB(config-vlan)#exitSwitchB(config)#interfacefastethernet0/5！进入Fa0/5的端口模式SwitchB(config-if)#switchportacessvlan10！将端口添加到VLAN10中SwitchB#showvlanid10！查看VLAN10的信息步骤四：在交换机SwitchA上配置聚合端口。SwitchA#configureterminalSwitchA(config)#interfaceaggregateport1！创建聚合接口AG1SwitchA(config-if)#switchportmodetrunk！配置AG模式为trunkSwitchA(config-if)#exitSwitchA(config)#interfacerangefastethernet0/1-2！打开交换机的Fa0/1、Fa0/2的端口SwitchA(config-if-range)#port-group1！把打开的端口聚合为一个端口组AG1SwitchA(config-if-range)#noshutdownSwitchA(config-if-range)#exitSwitchA#showaggregateport1summary！查看端口聚合组1的信息步骤五：在交换机SwitchB上配置聚合端口。Switchb#configureterminalSwitchB(config)#interfaceaggregateport1！创建聚合接口AG1SwitchB(config-if)#switchportmodetrunk！配置AG模式为trunkSwitchB(config-if)#exitSwitchB(config)#interfacerangefastethernet0/1-2！打开交换机的Fa0/1、Fa0/2的端口SwitchB(config-if-range)#port-group1！把打开的端口聚合为一个端口组AG1SwitchB(config-if-range)#noshutdownSwitchB(config-if-range)#exitSwitchB#showaggregateport1summary！查看端口聚合组1的信息步骤六：用ping命令验证PC1、PC2的通信情况，然后，断开其中的一或两条链路再测试。(PC1和PC2均互通)【说明】只有同类型端口才能聚合为一个aggregateport端口，所有物理端口必须属于同一个VLAN。任务6：STP/RSTP技术——快速生成树协议（4课时）1、实训目标理解生成树（STP）和快速生成树（RSTP）协议的原理（为解决交换机冗余环路带来的“广播风暴”），并掌握配置方法。2、实训环境网络机房3、材料清单2层交换机2台，PC机2台，直连线4根。4、实训要求用2根直连线将交换机互连组成网络，为了避免网络环路，在交换机上做适当配置。拓扑结构图如下：名称IP地址子网掩码网关PC10PC205、实训过程步骤一：安装好设备，用两根直连线把两台交换机的以太网端口F0/1，F0/2连接起来，将PC机分别接在两台交换机上。步骤二：在交换机SwitchA进行基本配置。Switch#configureterminal!进入全局配置模式Switch(config)#hostnameswitchA！交换机改名SwitchA(config)#vlan10！创建vlan10SwitchA(config-vlan)#nameslaes！给vlan命名SwitchA(config-vlan)#exitSwitchA(config)#interfacerangefastethernet0/3！进入端口SwitchA(config-if)#switchportaccessvlan10！将端口添加到vlan10中SwitchA(config-if)#exitSwitchA(config)#interfacerangefastethernet0/1-2！进入端口SwitchA(config-if-range)#switchportmodetrunk！将端口的AG模式定义为trunk步骤三：在交换机SwitchB进行基本配置。Switch#configureterminal!进入全局配置模式Switch(config)#hostnameswitchA！交换机改名SwitchB(config)#vlan10！创建vlan10SwitchB(config-vlan)#nameslaes！给vlan命名SwitchB(config-vlan)#exitSwitchB(config)#interfacerangefastethernet0/3！进入端口SwitchB(config-if)#switchportaccessvlan10！将端口添加到vlan10中SwitchB(config-if)#exitSwitchB(config)#interfacerangefastethernet0/1-2！进入端口SwitchB(config-if-range)#switchportmodetrunk！将端口的AG模式定义为trunk步骤四：在两台交换机上配置生成树协议。【交换机A】SwitchA#configureterminal!进入全局配置模式SwitchA(config)#spanning-tree!开启生成树协议SwitchA(config)#spanning-treemoderstp！指定生成树协议的类型为RSTP【交换机B】SwitchB#configureterminal!进入全局配置模式SwitchB(config)#spanning-tree!开启生成树协议SwitchB(config)#spanning-treemoderstp！指定生成树协议的类型为RSTP步骤五：验证快速生成树协议已经开启【交换机A】SwitchA#showspanning-tree【查看结果】StpVersion：RSTP！生成树协议的版本SysStpStatus：Enabled！生成树协议运行状态，disable为关闭状态Priority：32768！查看交换机的优先级RootCost：200000！交换机到达根交换机的开销RootPort：Fa0/1！查看交换机上的根端口【交换机B】SwitchB#showspanning-tree【查看结果】StpVersion：RSTP！生成树协议的版本SysStpStatus：Enabled！生成树协议运行状态，disable为关闭状态Priority：32768！查看交换机的优先级RootCost：0！交换机到达根交换机的开销，0代表本交换机为根RootPort：0！查看交换机上的根端口，0代表本交换机为根步骤六：通过以上查看两台交换机的生成树信息发现，B交换机为根交换机，A交换机的F0/1为根端口。接下来设置交换机的优先级，指定A交换机为根交换机。SwitchA(config)#spanning-treepriority4096!设置A交换机的优先级为4096步骤七：(1)查看两台交换机的生成树配置信息【交换机A】SwitchA#showspanning-tree！查看交换机A的生成树配置信息【查看结果】StpVersion：RSTP！生成树协议的版本SysStpStatus：Enabled！生成树协议运行状态，disable为关闭状态Priority：4096！查看交换机的优先级TimeSinceTopologyChange:0d:0h:13m:43sRootCost：0！交换机到达根交换机的开销，0代表本交换机为根RootPort：0！查看交换机上的根端口，0代表本交换机为根【交换机B】SwitchB#showspanning-tree！查看交换机B的生成树配置信息【查看结果】StpVersion：RSTP！生成树协议的版本SysStpStatus：Enabled！生成树协议运行状态，disable为关闭状态Priority：32768！查看交换机的优先级RootCost：200000！交换机到达根交换机的开销RootPort：Fa0/1！查看交换机上的根端口(2)验证交换机B的端口1和端口2的状态SwitchB#showspanning-treeinterfacefastentheernet0/1！查看交换机B端口1的状态【查看结果】PortState：forwarding！交换机B端口1处于转发（forwarding）状态PortRole：rootPort！端口角色为根端口SwitchB#showspanning-treeinterfacefastentheernet0/2！查看交换机B端口2的状态【查看结果】PortState：discarding！交换机B端口2处于阻塞（discarding）状态PortRole：alternatePort！端口角色为根端口的替换端口(3)将两台交换机的F0/1之间的链路断掉（down），验证交换机B端口2的状态，并观察转发时间。SwitchB#showspanning-treeinterfacefastentheernet0/2！查看交换机B端口2的状态【查看结果】PortState：forwarding！交换机B端口2从阻塞（discarding）状态转换到转发（forwarding）状态，这说明生成树协议此时启用了原先处于阻塞状态的冗余链路。状态转换时间约2秒。PortRole：rootPort！端口角色为根端口(4)将两台交换机之间的链路断掉（down）一条，验证PC1与PC2仍能互相PING通，并观察丢包情况。用<ping对方IP>命令进行验证。任务7：三层交换机的路由功能（4课时）1、实训目标配置开启三层交换机的三层功能，实现路由作用。2、实训环境网络机房3、材料清单3层交换机一台，PC机两台，双绞线两根。4、实训要求将两台PC机连在交换机上，一个连在F0/5端口，一个连在Console口。名称IP地址子网掩码网关PC15、实训过程步骤一：开启三层交换机的路由功能。Switch>enableSwitch#configureterminalSwitch(config)#hostnameSwicthASwitchA(config)#iprouting！开启三层交换机的路由功能步骤二：SwitchA(config)#interfacefastethernet0/5SwitchA(config-if)#noswitchport!开启端口的三层路由功能SwitchA(config-if)#ipaddress！给端口配置IP地址SwitchA(config-if)#noshoutdown【说明】三层交换机的所有端口默认都是交换端口，因此要转换成路由端口，并配置IP地址步骤三：查看配置信息。SwitchA#showipinterfaces！查看接口状态信息【查看结果】OperStatus：up！接口状态是UPSwitchA#showinterfacesf0/5！查看接口状态信息【查看结果】AdminStatus：up！接口状态是UPOperStatus：up步骤四：验证测试结果。在PC1上用ping命令测试通信情况。任务8：SVI实现全网互相联通（有VLAN）（4课时）1、实训目标通过三层交换机实现网络内部各部门间（VLAN）实现互相通信。2、实训环境网络机房3、材料清单2层交换机一台，3层交换机1台，PC机3台，双绞线若干根。4、实训要求SwictchA是三层交换机，将两台PC机按拓扑图要求连接在A交换机上，将1台PC机连在2层交换机B上，通过配置，实现在同一VLAN和不同VLAN间的计算机相互通信。名称IP地址子网掩码网关PC1054PC2054PC30545、实训过程步骤一：在不带电的情况下，按照拓朴图连接好设备。步骤二：交换机A的基本配置。Switch#configureterminal!进入全局配置模式Switch(config)#hostnameswitchA！交换机改名SwitchA(config)#vlan10！创建vlan10SwitchA(config-vlan)#nameslaes！给vlan命名(销售部)SwitchA(config-vlan)#exitSwitchA(config)#interfacerangefastethernet0/5！进入端口SwitchA(config-if)#switchportaccessvlan10！将端口添加到vlan10中SwitchA(config-if)#exitSwitchA(config)#vlan20！创建vlan20SwitchA(config-vlan)#nametechnical！给vlan命名(技术部)SwitchA(config-vlan)#exitSwitchA(config)#interfacerangefastethernet0/15！进入端口SwitchA(config-if)#switchportaccessvlan20！将端口添加到vlan20中SwitchA(config-if)#exitSwitchA(config)#interfacefastethernet0/24！进入端口SwitchA(config-if)#switchportmodetrunk！将端口的AG模式定义为trunk步骤三：交换机B的基本配置。Switch#configureterminal!进入全局配置模式Switch(config)#hostnameswitchB！交换机改名SwitchB(config)#vlan10！创建vlan10SwitchB(config-vlan)#nameslaes！给vlan命名(销售部)SwitchB(config-vlan)#exitSwitchB(config)#interfacerangefastethernet0/5！进入端口SwitchB(config-if)#switchportaccessvlan10！交端口添加到vlan10中SwitchB(config-if)#exitSwitchB(config)#interfacefastethernet0/24！进入端口SwitchB(config-if)#switchportmodetrunk！将端口的AG模式定义为trunk【验证】（1）PC1与PC3相互通信！可通信（2）PC2与PC3相互通信！不可通信步骤四：设置三层交换机VLAN间通信。SwitchA(config)#interfacevlan10！创建虚拟接口vlan10SwitchA(config-if)#ipaddress45!配置虚拟接口vlan10的地址为45SwitchA(config-if)#noshutdown!开启端口SwitchA(config-if)#exitSwitchA(config)#interfacevlan20！创建虚拟接口vlan20SwitchA(config-if)#ipaddress45!配置虚拟接口vlan20的地址为45SwitchA(config-if)#noshutdown!开启端口SwitchA(config-if)#end!直接退到特权模式SwitchA#showipinterface!查看IP接口的状态【验证】（1）PC1与PC3相互通信！可通信（2）PC2与PC3相互通信！可通信【相关知识】不同VLAN之间利用三层交换机来实现互访，一般需要在三层交换机上创建各个VLAN的SVI（三层交换机的虚拟子接口，相当于连接VLAN的默认网关），并设置IP地址。然后将所有VLAN连接的主机网关，指向该SVI的IP地址即可，这样就利用三层交换机的SVI，实现了不同VLAN间的通信。项目三：路由器的使用任务1：配置和管理路由器（4课时）1、实训目标掌握路由器命令行各种操作模式的区别及模式间的切换。2、实训环境网络机房3、材料清单路由器1台，PC机1台，配置线1根。4、实训要求将PC机用配置线连在路由器的Console口，在PC机中打开“开始”—“程序”—“附件”—“通讯”—“超级终端”，对路由器进行各种基本配置。5、实训过程步骤一：配置路由器的接口地址。Router>!用户模式Router>enable!进入特权模式Router#!特权模式Router#configuerterminal!进入全局配置模式Router(config)#!全局配置模式Router(config)#interfacefastethrnet1/0!进入路由器的F1/0的接口模式Router(config-if)#！接口模式步骤二：退出路由器的操作模式。Router(config-if)#exit！退回到上一级操作模式Router(config-if)#end！直接退回到特权模式步骤三：路由器设置名称的配置。Router#configuerterminal!进入全局配置模式Router(config)#hostnameRouterA!将路由器的名称改为RouterARouterA(config)#【说明】设备名称的有效字符为22个字符。步骤四：路由器每日提示信息的配置。RouterA(config)#bannermotd&！配置每日提示信息&为终止符【说明】配置每日提示信息时，注意终止符不能在描述文本中出现。如果键入结束的终止符后仍然输入字符，则这些字符将被系统丢弃。步骤五：RouterA(config)#interfaces0/1!打开路由器的串口RouterA(config)#ipaddress8.2!为串口配置接口信息RouterA(config)#noshutdown！开启接口【相关知识】（1）路由器的帮助信息与交换机相同。（2）路由器的端口种类：①配置口Console端口：用于本地配置。AUX端口：为异步端口，通过收发器与调制解调器连接，用于远程拨号连接配置。②局域网端口（LAN）：一般是RJ-45端口。③广域网端口（WAN）：一般有以下几类SC端口：光纤端口，一般只有配有光模块的高档路由器才具有。高速同步串口（Serial）：主要用于连接应用于广泛的DDN、帧中继、X.25等网络连接模式，要求速率高，所连接网络的两端，要求执行同步技术标准。异步串口（ADYNC）：主要用于调制解调器的连接，实现计算机通过电话拨号网络上网，不要求网络的两端保持实时同步标准，只要求能连续即可，通信方式简单。ISDNBRI端口：用于ISDN线路，通过路由器实现与Internet

连接，属于窄带的接入方式，目前很少使用。（3）路由器的硬件连接①路由器与局域网接入设备的连接：通常是连接局域网的交换机，通过路由器的RJ-45接口，用双绞线连接到交换机上。②路由器与Internet接入设备的连接方法一：通过异步串口（ADYNC）连接：主要用与调制解调器连接，实现计算机通过电话网拨号进入远程网络。当路由器通过线缆与调制解调器连接时，必须使用ADYNC-to-DB25或ADYNC-to-DB9适配器来连接。方法二：通过同步串口（Serial）连接：一般来说适配器连线的两端采用不同的外形，一般称带插针的一端为DTE（数据终端设备）端，带有孔的一端为DCE（数据通信设备）端，其中DCE端要进行时钟同步信号的控制，配置时钟频率。任务2：配置静态路由（4课时）1、实训目标（1）了解路由器静态路由的基本原理；（2）掌握路由器的静态路由的基本配置方法及命令模式。2、实训环境网络机房3、材料清单路由器2台，PC机2台，V35线缆1条，配置线1根，直连线2条。4、实训要求通过静态路由方式实现网络的互通。拓扑图如下（R1的S1/2为DCE接口）：名称IP地址子网掩码网关PC11PC225、实训过程步骤一：配置路由器Router1的接口地址和串口时钟。Router1#configuerterminal!进入全局配置模式Router1(config)#interfacefastethrnet1/0!进入路由器的F1/0的接口模式Router1(config-if)#ipaddress！配置接口的IP地址Router1(config-if)#noshutdown！开启端口Router1(config)#interfaceserial1/2!进入路由器的S1/2的接口模式Router1(config-if)#ipaddress！配置串口的IP地址Router1(config-if)#clockrate64000!配置Router1的接口时钟频率（DCE）Router1(config-if)#noshutdown！开启端口Router1(config)#iproute!配置静态路由或Router1(config)#iprouteserial1/2!配置静态路由【查看】Router1#showipinterfacebrief!查看路由器的接口配置Router1#showipserial1/2!查看路由器的接口状态【查看结果】（1）serial1/2isUP,lineprotocolisUP!查看端口状态UP（2）interfaceaddressis:/24！端口IP地址（3）V35DCEcable！该端口为DCE端口，要配置时钟频率【查看】Router1#showiproute!查看路由器的静态路由配置【查看结果】C——表示直连S——表示静态路由R——表示RIP路由步骤二：配置路由器Router2的接口地址和串口时钟。Router2#configuerterminal!进入全局配置模式Router2(config)#interfacefastethrnet1/0!进入路由器的F1/0的接口模式Router2(config-if)#ipaddress！配置接口的IP地址Router2(config-if)#noshutdown！开启端口Router2(config)#interfaceserial1/2!进入路由器的S1/2的接口模式（DTE接口，无需配置时钟频率）Router2(config-if)#ipaddress！配置串口的IP地址Router2(config-if)#noshutdown！开启端口Router2(config)#iproute!配置静态路由或Router2(config)#iprouteserial1/2!配置静态路由【查看】Router1#showipinterfacebrief!查看路由器的接口配置Router1#showipserial1/2!查看路由器的接口状态【查看结果】（1）serial1/2isUP,lineprotocolisUP!查看端口状态UP（2）interfaceaddressis:/24！端口IP地址（3）V35DTEcable！该端口为DTE端口，不要配置时钟频率【查看】Router1#showiproute!查看路由器的静态路由配置【查看结果】C——表示直连S——表示静态路由R——表示RIP路由步骤三：用ping命令测试网络的连通性。【相关知识】路由的种类①直连路由：指路由器连接的端口自动配置地址，直接产生路由信息，不需要网络管理员配置。生成直连路由的条件是：端口配置了网络地址，并且这个端口物理链路是连通的。②动态路由：指路由器根据路由协议，收集路由器周边连接的网络信息，在路由器之间交换这些信息，并根据收集到的路由信息自动计算生成路由表。③静态路由：指由网络管理员，手工配置路由器中的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由的特点：静态路由手工配置，不占用路由器的资源制，节省了网络带宽，减少了额外开支；静态路由不对外进行广播内容，具有安全性和保密性高的特点；通过静态路由，用户可以人为指定对某一网络访问所要经过的路径；大型和复杂的网络环境通常不宜采用静态路由。配置静态路由的命令格式：iproute[目的地址][子网掩码][网络出口/下一跳地址]④默认路由：是一种特殊的静态路由，也称缺省路由，它存在于整个网络的边缘的路由器，这台路由器被称为缺省网关，它负责所有的向外连接任务，默认路由也需要手工配置。任务3：配置动态（RIP）路由（4课时）1、实训目标（1）了解路由器RIP路由的基本原理；（2）掌握路由器的RIP路由的基本配置方法及命令模式。2、实训环境网络机房3、材料清单三层交换机1台，路由器2台，PC机2台，V35线缆1条，配置线1根，直连线2条。4、实训要求通过RIP路由方式实现网络的互通。拓扑图如下（R1的S1/2为DCE接口）：名称IP地址子网掩码网关PC11PC225、实训过程步骤一：三层交换机S3550的基本配置。Switch#configureteminalSwitch(config)#hostnameS3550!给交换机改名S3550(config)#vlan10！创建VLAN10S3550(config-vlan)#exitS3550(config)#interfacef0/1！进入端口F0/1S3550(config-if)#switchportaccessvlan10！把端口加VLAN10中S3550(config-if)#exitS3550(config)#interfacevlan10！创建VLAN10虚接口S3550(config-if)#ipaddress！配置VLAN10的IPS3550(config-if)#noshutdown！开启端口S3550(config-if)#exitS3550(config)#vlan50！创建VLAN50S3550(config-vlan)#exitS3550(config)#interfacef0/5！进入端口F0/5S3550(config-if)#switchportaccessvlan50！把端口加VLAN50中S3550(config-if)#exitS3550(config)#interfacevlan50！创建VLAN50虚接口S3550(config-if)#ipaddress！配置VLAN50的IPS3550(config-if)#noshutdown！开启端口【查看】S3550#showvlan步骤二：路由器的基本配置。【路由器1】Router1#configuerterminal!进入全局配置模式Router1(config)#interfacefastethrnet1/0!进入路由器的F1/0的接口模式Router1(config-if)#ipaddress！配置接口的IP地址Router1(config-if)#noshutdown！开启端口Router1(config)#interfaceserial1/2!进入路由器的S1/2的接口模式Router1(config-if)#ipaddress！配置串口的IP地址Router1(config-if)#clockrate64000!配置Router1的接口时钟频率（DCE）Router1(config-if)#noshutdown！开启端口【路由器2】Router2#configuerterminal!进入全局配置模式Router2(config)#interfacefastethrnet1/0!进入路由器的F1/0的接口模式Router2(config-if)#ipaddress！配置接口的IP地址Router2(config-if)#noshutdown！开启端口Router2(config)#interfaceserial1/2!进入路由器的S1/2的接口模式（DTE接口，无需配置时钟频率）Router2(config-if)#ipaddress！配置串口的IP地址Router2(config-if)#noshutdown！开启端口【查看】路由器接口的配置和状态。Router1#showipinterfacebriefRouter2#showipinterfacebrief步骤三：配置RIP协议。【交换机】配置RIPV2协议S3550(config)#routerrip!开启RIP协议进程S3550(config-router)#network！申明本设备的直连网段S3550(config-router)#network！申明本设备的直连网段S3550(config-router)#version2！申明版本号【路由器1】Router1(config)#routerrip!开启RIP协议进程Router1(config-router)#network！申明本设备的直连网段Router1(config-router)#network！申明本设备的直连网段Router1(config-router)#version2！申明版本号Router1(config-router)#noauto-summary！关闭路由信息的自动汇总功能【路由器2】Router2(config)#routerrip!开启RIP协议进程Router2(config-router)#network！申明本设备的直连网段Router2(config-router)#network！申明本设备的直连网段Router2(config-router)#version2！申明版本号Router2(config-router)#noauto-summary！关闭路由信息的自动汇总功能【查看】S3550#showiproute!查看路由表，观察是否自动学习了其他网段的路由信息Router1#showiproute!查看路由表，观察是否自动学习了其他网段的路由信息Router2#showiproute!查看路由表，观察是否自动学习了其他网段的路由信息【测试】用PING命令测试网络的连通性。【相关知识】（1）RIP是基于距离夭量算法的路由协议，通过广播的方式公告路由信息，然后各自计算经过路由器的跳数来生成自己的路由表。生成的路由表信息由目标网络地址、转发路由器地址、经过的路由器数量组成，分别用来表示目标、方向和距离，故也称为距离矢量路由协议。RIP的最基本思路是，相邻路由器之间定时广播信息，互相交换路由表，并且只和相邻路由器交换。一台路由器从相邻路由器处学习到新的路由信息，将其追加到自己的路由表中，再将该路由表传递给所有的相邻路由器，按照最新的时间进行刷新。相邻路由器进行同样的操作，经过若干次传递，所有路由器都能获得完整的、最新的网络路由信息。RIP通过邻居路由器之间互相传播路由由信息，是一种基于误信息的路由，因此RIP技术学习到的路由信息可信度不高。RIP路由通过计算抵达目的地的最少跳数来选取最佳路径。RIP的跳数最多计算到15跳，当超过这个数时，RIP会认为目的地不可达。RIP中的路由的更新周期是30s，以广播形式向邻居发送自己路由表拷贝，如果经过路由表的老化时间180s都没有得到刷新，路由器就认为它已失效了，经过240s，路由表项仍没有得到刷新，它就被从路由表中删除。（2）RIP是一个简单而有效的路由交换协议，对于小网络来讲还是十分适合的。RIP的第一个版本RIPV1本身有很多缺陷，包括对网络划分的支持不完整，对安全性支持的不好等。后续版本RIPV2弥补了RIPV1的一些缺点，当前主要使用RIPV2。任务4：配置动态（OSPF）路由（4课时）1、实训目标（1）了解路由器OSPF路由的基本原理；（2）掌握路由器的OSPF路由的基本配置方法及命令模式。2、实训环境网络机房3、材料清单三层交换机1台，路由器2台，PC机2台，V35线缆1条，配置线1根，直连线2条。4、实训要求通过RIP路由方式实现网络的互通。拓扑图如下（R1的S1/2为DCE接口）：名称IP地址子网掩码网关PC11PC225、实训过程步骤一：三层交换机S3550的基本配置。Switch#configureteminalSwitch(config)#hostnameS3550!给交换机改名S3550(config)#vlan10！创建VLAN10S3550(config-vlan)#exitS3550(config)#interfacef0/1！进入端口F0/