计算机网络技术（中职）PPT完整全套教学课件

项目一认识计算机网络项目1认识计算机网络项目2认识局域网项目3认识网络操作统项目4交换机和路由器项目5接入Internet项目6计算机网络安全与管理项目7网络组建的综合布线全套PPT课件

说出计算机网络的使用范围

列举计算机网络的分类

识记网络组建的典型网络拓扑结构

了解局域网和城域网的连接关系

项目目标任务引入

在当今社会中，哪些地方使用了计算机网络？任务分析

在现在智能化的时代，计算机技术和通信技术高度结合产生了计算机网络技术。计算机网络已经被广泛应用在人们的生活、学习和工作中。操作步骤

1．列举使用计算机网络的地方

2．列举计算机相关功能的实际应用

3．列举组建一间微机室所需要的硬件设备任务一计算机网络使用调查知识链接1．计算机网络的定义

利用通信线路和通信设备，将地理位置不同的、具有独立功能的多个计算机系统连接起来，通过网络软件实现网络中资源共享和数据通信的系统被称为计算机网络。2．计算机网络的功能1）资源共享2）数据通信3）分布式处理4）负载均衡5）提高安全与可靠性任务一计算机网络使用调查任务引入

计算机网络经过多年的发展变化，已经不是一个简单的通信设备与终端计算机的集合体，而是根据不同的网络技术、传输介质、通信方式等得到不同的计算机网络。任务分析

采用不同的传输介质、网络技术（协议）、通信技术等将组建成不同类型的计算机网络。因此，了解计算机网络的分类方法，是学习计算机网络的基础。操作步骤1．按计算机网络覆盖范围分类

1）局域网2）城域网3）广域网任务二了解计算机网络的分类任务二了解计算机网络的分类2．按网络管理模式分类1）客户机/服务器模式2）对等模式客户机/服务器模式

对等模式任务三了解网络组建的典型网络拓扑结构任务引入

拓扑结构反映出网络中各个实体之间的结构关系，是组建计算机网络的第一步。任务分析

计算机网络的拓扑结构是指网络中所有计算机和通信设备、传输介质之间的物理连接模型。常见的拓扑结构有星形、总线型、环形、树形和网形。实际中的网络并不属于任何一种拓扑结构，而是各种拓扑结构的结合。任务三了解网络组建的典型网络拓扑结构操作步骤1．星形拓扑结构星形拓扑结构的优点

①某个节点与中心节点的链路故障不会影响其他节点。

②结构简单，容易实现，便于维护。星形拓扑结构的缺点

①一旦中心节点发生故障，将导致全网瘫痪。

②所有通信必须通过中心节点，使得其成为了网络的瓶颈。星形拓扑结构任务三了解网络组建的典型网络拓扑结构2．总线型拓扑结构总线型拓扑结构的优点①成本较低，实现方便。②扩充性强，可以在总线上任何位置增加或者删除节点。总线型拓扑结构的缺点①故障诊断和隔离困难。②所有节点共享总线，容易产生冲突或传输瓶颈。③只要总线上出现一处故障，便全网瘫痪。总线型拓扑结构任务三了解网络组建的典型网络拓扑结构3．环形拓扑结构环形拓扑结构的优点

①结构简单，每个节点对网络的控制权相同。

②网络通信实时性强。环形拓扑结构的缺点

①只要环上出现一处故障，便全网瘫痪。

②当节点过多时，将影响传输效率，不利于网络扩充。环形拓扑结构任务三了解网络组建的典型网络拓扑结构4．树形拓扑结构树形拓扑结构的优点

①布线结构灵活，扩充性强。

②层次分明，便于管理。

③故障检测和隔离较容易。

④网络通信实时性强。树形拓扑结构的缺点

过于依赖根节点，当根节点发生故障时，整个网络无法工作树形拓扑结构任务三了解网络组建的典型网络拓扑结构5．网状拓扑结构网状拓扑结构的优点

①多通道传输，可靠性强。

②能实现负载均衡。网状拓扑结构的缺点

实现技术难度高，控制和管理比较复杂。网状拓扑结构项目二认识局域网任务目标

熟悉网卡的基本概念与分类熟悉网线的基本概念与分类掌握不同类型网卡的区分，以及网卡的安装掌握网线的制作与测试掌握两台计算机之间实现互连与通信的技能能力目标能安装网卡和驱动程序，使网卡运作正常能制作与测试网线能使两台计算机实现互连与通信

任务一两台计算机的互连与通信任务引入

将网卡接插到计算机相应的插槽内，安装驱动程序使网卡正常工作。任务分析

若要使安装的网卡正常工作，需要正确选用网卡，以及安装与网卡型号一致的驱动程序，且需要注意该驱动程序必须与操作系统兼容。操作步骤

1．硬件的安装

2．驱动的安装

子任务一

网卡的安装知识链接1．网卡

网卡（NetworkInterfaceCard，NIC）也称网络适配器，是连接计算机与网络的硬件设备。要实现网络连接就必须安装好网卡，使计算机设备具备连接网络的能力和基础。2．常见网卡的类型

目前实际使用的网卡类型主要是有线网卡和无线网卡。其中，有线网卡主要以连接双绞线的网卡为主（还有连接同轴电缆的网卡以及连接光纤的网卡，前者已经很少使用，后者尚未普及到一般家庭及办公场所）。任务一网卡的安装任务引入

使用超5类非屏蔽双绞线，按照EIA/TIA568-A或EIA/TIA568-B标准完成网线制作。任务分析

需要压线钳、超5类非屏蔽双绞线和RJ-45水晶头，按照EIA/TIA568-A或EIA/TIA568-B标准完成制作，并使用测试器测试网线的连通性。操作步骤1．准备工具2．准备材料3.制作步骤子任务二

网线的制作与测试

（1）用压线钳把双绞线的一端剪齐，把剪齐的一端插入压线钳剥线的刀口中。顶住压线钳后面的挡位以后，稍微握紧压线钳慢慢旋转一圈，让刀口划开双绞线的保护胶皮并剥去外皮。

（2）将剥开的外保护套管向外拉并剥去，露出超5类线电缆中的4对双绞线，按照EIA/TIA568-B标准（1-橙白、2-橙、3-绿白、4-蓝、5-蓝白、6-绿、7-棕白、8-棕）和导线颜色将导线按规定的序号排好。

（3）双绞线中线序排列的每条芯线分别对应水晶头的①、②、③、④、⑤、⑥、⑦、⑧针脚。

（4）使水晶头弹簧卡朝下，并将排列好的8条芯线插入水晶头，在插入的时候一定要反复进行调整，务必使各条芯线都插到底部。子任务二

网线的制作与测试

（5）将插入双绞线的水晶头插入压线钳的压头槽，用力压下压线钳的手柄，使水晶头的8个针脚都能接触到双绞线的芯线，如图2-22所示。

（6）当双绞线两端的水晶头根据需要完成压制后，要利用RJ-45测试仪测试线路是否畅通，如图2-23所示。测试时将双绞线两端的水晶头分别插入主测试仪和远程测试端的RJ-45接口，将开关调至“ON”（S为慢速挡）。如果测试的线缆为直通线缆，则测试仪上的8个指示灯应该依次闪亮。如果是交叉线，则测试仪上的8个指示灯闪亮的顺序应该是③、⑥、①、④、⑤、②、⑦、⑧。子任务二

网线的制作与测试知识链接

1．双绞线2．常见的双绞线分类3．双绞线的结构4．选购双绞线的注意事项5．选购水晶头的注意事项6．双绞线的制作标准7．直通线和交叉线子任务二

网线的制作与测试任务引入

两台计算机接入网络交换机，实现互连与通信。任务分析

将两台已安装网卡的计算机接入交换机，并配置相应IP地址后，使用ping命令测试其连通性。操作步骤1．方法一：通过网络设备互连

（1）启动已安装好网卡及对应驱动程序的两台计算机，并确保成功进入操作系统。

（2）使用本任务子任务二制作完成的网线（直通线），分别将两台计算机的网卡与墙面上的信息面板接口相连。子任务三实现两台计算机的互连与通信

（3）安插牢固后，检查网卡接口旁的指示灯（一般为绿色）是否亮起，如图2-31所示。

（4）选择“开始→控制面板→网络和共享中心”选项，选择“更改适配器配置”选项，进入“网络连接”界面，此时，“本地连接”网卡已启用，如图2-32所示。2．方法二：两机直连

按照交叉线的制作方法，制作一条交叉线；完成后将该网线两端分别接插到两台计算机的网卡中。3．配置自动获取IP地址实现互通子任务三实现两台计算机的互连与通信

（1）右击“本地连接”图标，在弹出的快捷菜单中选择“属性”选项，进入“本地连接属性”界面，在“此连接使用下列项目”中选择并双击“Internet协议版本4（TCP/IPv4）”选项，进入“Internet协议版本4（TCP/IPv4）属性”界面，分别选中“自动获得IP地址”和“自动获得DNS服务器地址”两个单选按钮，单击“确定”按钮退出界面。

（2）使用相同的方法，为另一台计算机进行配置。

（3）查看计算机网卡获取的IP地址。右击“本地连接”图标，在弹出的快捷菜单中选择“状态”选项，并在“本地连接状态”对话框中选择“详细信息”选项卡，查看其IPv4地址的值。使用相同的方法查看另一台计算机获取的IP地址。

（4）使用ping命令对上述两台已连接的计算机进行连通性测试。选择“开始→所有程序→附件→命令提示符”选项，进入命令行界面；并在该界面中输入“pingX.X.X.X”命令（X.X.X.X为对方计算机的IP地址），进行两机连通性测试。子任务三实现两台计算机的互连与通信知识链接1．网络交换机的功能

（1）像集线器那样，交换机提供了大量可供线缆连接的接口，这样可以采用星形拓扑布线。

（2）像中继器、集线器和网桥那样，当它转发帧时，交换机会重新产生一个不失真的方形电信号。

（3）像网桥那样，交换机在每个接口上都使用相同的转发或过滤逻辑。

（4）像网桥那样，交换机将局域网分为多个冲突域，每个冲突域都有独立的宽带，因此大大提高了局域网的带宽。

（5）除了具有网桥、集线器和中继器的功能以外，交换机还提供了更先进的功能，如虚拟局域网（VirtualLAN，VLAN）和更高的性能。子任务三实现两台计算机的互连与通信2．交换机的分类

（1）根据网络覆盖范围划分：局域网交换机和广域网交换机。

（2）根据传输介质和传输速度划分：以太网交换机、快速以太网交换机、千兆以太网交换机、10千兆以太网交换机、ATM交换机、FDDI交换机和令牌环交换机。

（3）根据应用层次划分：企业级交换机、校园网交换机、部门级交换机和工作组交换机、桌机型交换机。

（4）根据接口结构划分：固定接口交换机和模块化交换机

（5）根据工作协议层划分：第2层交换机、第3层交换机和第4层交换机。

（6）根据是否支持网管功能划分：网管型交换机和非网管型交换机。子任务三实现两台计算机的互连与通信3．交换机的选购

目前，在市场中，不同品牌、不同接口数量的交换机价格差距较大。因此，在选购交换机之前应该根据自己的实际情况来选择，如能承受的价格、品牌以及外形等，还必须注意交换机的性能参数指标。4.路由器的功能

（1）网络互连：支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络的互相通信。

（2）数据处理：提供分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能。

（3）网络管理：提供配置管理、性能管理、容错管理和流量控制等功能。子任务三实现两台计算机的互连与通信5．路由器的分类

按照不同的标准可以将路由器划分为多种类型，根据性能可分为高、中、低端三种；根据结构可分为模块化和非模块化两种；根据功能可分为骨干级、企业级和接入级三种；根据传输介质可分为有线和无线两种；根据网络位置可分为边界和中间点两种。6．选购路由器的注意事项

路由器性能指标包括背板能力、吞吐量、丢包率、转发延时、路由表容量以及可靠性等。由于路由器是网络中比较关键的设备，选购时要考虑相关性能指标，也要考虑相关安全指标。子任务三实现两台计算机的互连与通信任务目标

基本了解OSI和TCP/IP参考模型认识常见的几种网络协议掌握客户端和服务组件的作用及安装方法掌握计算机网络ID和工作组的基本概念及设置方法掌握IP地址的编码技术及设置方法能力目标能安装网络协议能安装客户和服务组件能设置计算机的网络标识能设置TCP/IP协议属性能计算IP地址所对应的网络地址

任务二设置计算机网络属性任务引入

正常启动计算机，安装所需网络协议。任务分析

安装的网络协议能否正常启用，需要检查网卡是否正常工作，以及是否具备网络协议的安装文件，且需要注意该网络协议的版本是否与操作系统兼容。操作步骤

1．检查网络状态

2．安装网络协议

子任务一

网络协议的安装知识链接1．OSI参考模型OSI参考模型把网络通信的工作分为7层，每一层都有所对应的网络协议或标准规范。1～4层被认为是低层，这些层与数据移动密切相关。5～7层是高层，包含应用程序级的数据。每一层负责一项具体的工作，并把数据传输到下一层。其由低到高具体分为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。2．TCP/IP参考模型与OSI参考模型不同的是，TCP/IP参考模型仅有4层，自上往下分别是应用层、传输层、网络层和网络接口层。子任务一

网络协议的安装3．网络协议

相同的网络体系内的所有联网计算机必须安装相同的网络协议才能实现互连通信4．常见的几种网络协议

（1）文件传输协议（FileTransferProtocol，FTP）

（2）简单文件传输协议（TrivialFileTransferProtocol，TFTP）

（3）超文本传输协议（HyperTextTransferProtocol，HTTP）

（4）传输控制协议（TransmissionControlProtocol，HTTP）和用户数据报协议（UserDatagramProtocol，UDP）

（5）因特网协议（InternetProtocol，IP）子任务一

网络协议的安装任务引入

安装客户端和服务组件的基本方法。任务分析在网卡属性中安装所需的客户端和服务组件。操作步骤1．启动计算机，进入系统桌面。2．使用图2-51和图2-52所示的方法，使系统弹出“本地连接属性”对话框。3.在“本地连接属性”对话框中，单击“安装”按钮，在弹出的“选择网络功能类型”对话框中选择所需安装的网络功能类型，随后单击“添加”按钮。子任务二

客户端和服务组件的安装知识链接1．客户端组件

客户端是由多个系统服务所构成的应用程序，安装不同网络的客户端，能允许本机访问对应网络上的资源。例如，在Windows7操作系统中，默认已安装“Microsoft网络客户端”功能，允许该计算机访问Microsoft网络中的共享资源；若安装的类型为Netware客户端，则该计算机可以访问Netware网络中的资源。2．服务组件

服务组件体现了本机能为所在网络中其他计算机提供的相应的服务功能。例如，若本机已安装“Microsoft网络的文件和打印机共享”服务组件，则在网络中向其他计算机提供本机文件和打印机共享的资源服务；但前提是必须在Microsoft网络中，且需要手动配置具体共享的文件和打印机才能生效。子任务二

网线的制作与测试任务引入

设置计算机的网络ID和工作组名称，在局域网中标识唯一的身份。任务分析

分别将两台计算机接入局域网的交换机，配置计算机网卡属性为自动获得IP地址，计算机名分别为PC-1和PC-2，同属于WORKGROUP工作组，使这两台计算机在局域网中能根据各自的网络ID相互标识。操作步骤1．启动计算机，进入系统桌面。2．配置计算机网卡属性为自动获得IP地址。3．查看当前计算机的网络ID。可以在系统桌面上，右击“计算机”图标，在弹出的快捷菜单中选择“属性”选项，在弹出的“系统”窗口中进行查看。子任务三网络标识的设置4．网络标识的设置。单击“系统”窗口中“计算机名称、域和工作组设置”选项组右侧的“更改设置”按钮，如图2-59所示；弹出“系统属性”对话框，单击“更改”按钮，弹出“计算机名/域更改”对话框；配置计算机名为PC-2，隶属于默认的WORKGROUP工作组。5．完成设置后单击“确定”按钮，等待数秒后，在弹出的重启信息对话框中再次单击“确定”按钮，重新启动计算机。6．使用上述操作步骤为另一台计算机进行相关设置。7．两台计算机完成配置后，在其中一台计算机的系统桌面上双击“网络”图标，弹出“网络”窗口，等待数秒后，在窗口右侧空白处显示该网络中WORKGROUP工作组的计算机列表，即完成设置。子任务三实现两台计算机的互连与通信知识链接1．计算机网络ID

网络中标识不同计算机主机的凭据。在同一网络中，计算机的网络ID必须是唯一的。通过网络基本输入/输出系统（NetworkBasicInput/OutputSystem，NetBIOSWINS）协议和Windows网络名称服务（WindowsInternetNameService，WINS），对网络ID与计算机的IP地址进行一一对应和相互解析，识别不同的计算机主机身份，以防发生重复而导致计算机访问网络资源出错。2．计算机工作组Windows操作系统是通过“工作组”方式管理没有加入域的计算机的，所有安装Windows操作系统的计算机默认都隶属于WORKGROUP或MSHOME工作组，从而省略了配置步骤，实现了简单的资源共享或访问。同时，用户可以修改不同的工作组名称，实现对不同工作组的网络资源的共享与访问。子任务三实现两台计算机的互连与通信任务引入

设置TCP/IPv4协议的静态IP地址、子网掩码和DNS服务器地址3项属性，实现计算机与路由器之间的互连通信，并访问Internet。任务分析

使用直通线将计算机接入到路由器中。路由器与计算机连接的内部网络号为，路由器IP地址为54，子网掩码为，DNS服务器地址为54。用户需要在计算机系统中设置静态IP地址、子网掩码、网关54和DNS服务器地址，以成功访问Internet。子任务四TCP/IP协议的设置操作步骤1．启动计算机，进入系统桌面。2．设置TCP/IP协议的属性。3．按照任务分析和要求，设置TCP/IPv4协议的相关参数。4．设置网络位置。5．测试连通性。6．更改设置。子任务四TCP/IP协议的设置知识链接1．IP地址IP地址用于标记网络中的一个通信实体，是互联网中计算机所使用的一种寻址方法。每台接入互联网的计算机都用IP地址来标识自己，并依靠IP地址与互联网中的其他计算机互相联系。因此，各计算机或网络设备必须保证其在所在网络内的IP地址是唯一的。2．子网掩码

子网掩码与IP地址相同，是由32位二进制组成的，通常用点分十进制的方法来表示。3．IPv6IPv6是由互联网工程任务组（InternetEngineeringTaskForce，IETF）设计的新一代IP地址编码技术。子任务四TCP/IP协议的设置任务目标

认识常见的网络交换机连接方式掌握子网划分的基本方法和计算对无线局域网的基本认识掌握常见的无线网络标准能力目标能使用配置线连接并登录网络交换机能通过计算子网掩码的方法划分子网能组建简单的无线局域网

任务三

企业网的组建任务引入

使用配置线，通过Console接口连接网络设备，并使用SecureCRT软件进行登录。任务分析

使用一根配置线，将计算机的COM接口和交换机的Console接口连接起来，在计算机系统中安装SecureCRT终端软件并进入交换机的命令行界面。操作步骤1．网络设备连接2．使用SecureCRT登录交换机子任务一

网络设备的连接知识链接

1．Console接口Console的中文翻译为“控制台”，Console接口即为能够通过配置线（或称Console线）将计算机与网络设备进行物理连接后实现本地登录到网络设备的管理控制台的接口。2．交换机之间连接的方式

交换机与交换机之间互连能够实现扩大原本的网络覆盖范围、增加交换机接口数量、集中管理交换机和提升交换机接口速度的功能。常见的交换机之间连接的方式有堆叠和级联两种。1）交换机堆叠。2）交换机级联。子任务一

网络协议的安装任务引入

根据需求划分子网，并计算出每个子网的网络号、广播地址、有效主机IP地址数量和IP地址范围。任务分析

某学校要对4间新建计算机实验室进行子网划分，其中每间实验室共设有50台计算机，先假定给予C类网络地址段，计算划分出这4间实验室的子网的网络号、广播地址、有效主机IP地址数量和IP地址范围。操作步骤1．确定需要划分子网的数量，并确定位数n；n等于子网数量所对应的二进制位数，计算得出2的二进制数为11，对应两位二进制，因此n=2。子任务二

子网划分2．根据C类网络地址段，得出其默认子网掩码为，对应的二进制数为11111111.11111111.11111111.00000000。3．将二进制数的子网掩码末8位的前两位置为1，其余不变，则可得到11111111.11111111.11111111.1100000，转换为十进制后得到92。4．划分子网掩码后，原有的主机位数由8位减少为6位；将位数作为2的次幂进行计算得出26-2=62，62≥50，因此主机位数满足需求，多出的部分可作为备用。5．根据计算列出每个子网的网络号、广播地址、有效主机IP地址数量和IP地址范围。6．将以上计算的子网段分配给每间实验室，其子网掩码皆为92；每个网段中多出的主机IP地址作为备用保留。子任务二

子网划分知识链接1．子网划分的意义和作用2．使用计算子网掩码划分子网3．使用交换机接口划分子网

子任务二

子网划分任务引入

组建小型无线家庭局域网，使局域网内的家庭用户计算机能互连和访问Internet。任务分析

使用TL-WR941N无线家用路由器组建小型无线家庭局域网；设置无线路由器通过ADSL拨号方式接入电信运营商的服务器，家庭内部用户计算机能通过路由器的ADSL拨号连接实现对外部Internet资源的访问。操作步骤1．检查并确认无线家用路由器及其配件是否完整和备齐，其中包括无线路由器、电源线、直通网线等。子任务三无线局域网的组建任务引入

组建小型无线家庭局域网，使局域网内的家庭用户计算机能互连和访问Internet。任务分析

使用TL-WR941N无线家用路由器组建小型无线家庭局域网；设置无线路由器通过ADSL拨号方式接入电信运营商的服务器，家庭内部用户计算机能通过路由器的ADSL拨号连接实现对外部Internet资源的访问。操作步骤1．检查并确认无线家用路由器及其配件是否完整和备齐，其中包括无线路由器、电源线、直通网线等。子任务三无线局域网的组建2．使用电话线将语音分离器的LINE接口与家庭墙面的电话面板的RJ-11接口连接起来，再使用电话线将语音分离器上的PHONE和MODEM接口分别与电话机和ADSL调制解调器连接起来，将ADSL调制解调器的LAN接口与无线路由器的WAN接口连接起来。3．用网线将计算机的网卡接口和无线路由器的LAN口连接起来，并启动各设备。4．右击计算机桌面上的“网络”图标，在弹出的快捷菜单中选择“属性”选项，弹出“网络和共享中心”窗口，并在窗口左侧选择“更改适配器设置”选项，在“网络连接”窗口中右击“本地连接”图标，在弹出的快捷菜单中选择“属性”选项，弹出“本地连接属性”对话框；双击该对话框中的“Internet协议版本4（TCP/IPv4）”选项，弹出其属性对话框，选中“自动获得IP地址”和“自动获得DNS服务器地址”两个单选按钮，并单击“确定”按钮退出对话框子任务三无线局域网的组建5．数分钟后，计算机从无线路由器中获得IP地址。进入命令行界面，输入“ping命令”，测试计算机与无线路由器的连通性。6．在计算机桌面上打开IE浏览器，并在其地址栏中输入“”按Enter键，弹出“Windows安全”对话框，输入用户名和密码（用户名和密码默认均为admin），并单击“确定”按钮。进入无线路由器Web管理界面，其中显示了当前无线路由器的工作状态。7．选择管理界面左侧的“设置向导”选项，弹出“设置向导”对话框，如图2-100所示，并单击“下一步”按钮。8．弹出“设置向导-上网方式”对话框，选中“PPPoE（ADSL虚拟拨号）”单选按钮，如图2-101所示并单击“下一步”按钮。子任务三无线局域网的组建9．将从电信运营商申请得到的账户名和密码分别对应输入到“上网账号”和“上网口令”文本框中，并单击“下一步”按钮。10．无线网络设置。11．设置完毕后，单击“重启”按钮，重新启动无线路由器。12．链接无线网络。13．输入预设的密码,即“P@ssw0rd12345678”。14．打开IE浏览器，重新进入无线路由器Web管理界面，检查其工作状态是否符合设置要求，并尝试联网，测试网络的连通性。子任务三无线局域网的组建知识链接1．无线局域网概述2．无线网络标准1）802.11标准2）802.11b标准3）802.11a标准4）802.11g标准5）802.11n标准3．SSID4．信道5．频段带宽6．WPA-PSK/WPA2-PSK子任务三无线局域网的组建任务四

网络资源的共享任务四

网络资源的共享任务引入

配置计算机文件夹的共享功能，实现网络资源互访。任务分析

通过配置公用网络位置及启用共享文件功能来实现本地计算机在公用网络环境内为其他计算机提供简单文件共享的服务。操作步骤1．设置PC-1和PC-2两台计算机属于相同的工作组。2．计算机重新启动后，选择“开始→控制面板”选项，选择“网络和Internet→网络和共享中心→更改高级共享设置”选项，弹出“高级共享设置”窗口。3．在“高级共享设置”窗口中，进行如下操作。（1）启用网络发现子任务一

文件共享的设置与访问（2）启用文件和打印机共享。（3）启用共享以便可以访问网络的用户可以读取和写入公用文件夹中的文件。（4）

使用128位加密帮助保护文件共享连接（推荐）。（5）

关闭密码保护共享。4．设置需要共享的文件对象，如E盘的FileShare文件夹。右击“FileShare”文件夹，在弹出的快捷菜单中选择“属性”选项，弹出“FileShare属性”对话框，选择“共享”选项卡5．在“共享”选项卡中单击“高级共享”按钮，弹出“高级共享”对话框，选中“共享此文件夹”复选框，按需求更改共享名，并单击“权限”按钮。子任务一

文件共享的设置与访问6．弹出“FileShare的权限”对话框，在“组或用户名”列表框中查看是否已具有everyone用户名；若无，则单击“添加”按钮，弹出“选择用户或组”对话框，在其中输入“everyone”，并单击“检查名称”按钮，检查无误后单击“确定”按钮。7．返回“FileShare的权限”对话框，选中“Everyone”用户名，在其下方的“Everyone的权限”列表框中根据需求选中允许或拒绝Everyone用户对FileShare文件夹所拥有的访问权限，并单击“确定”按钮。8．在“控制面板”窗口中，选择“系统和安全→Windows防火墙→允许程序或功能通过Windows防火墙”选项，弹出防火墙配置窗口。子任务一

文件共享的设置与访问9．单击“允许程序通过Windows防火墙通信”界面右侧的“更改设置”按钮，在“允许的程序和功能”列表框中选中“网络发现”和“文件和打印机共享”，单击“确定”按钮。10．在“控制面板”窗口中，选择“网络和Internet→查看网络计算机和设备”选项，弹出“网络”窗口，等待数秒后将列出工作组内的计算机，双击需要访问的计算机（PC-2）图标即可实现访问。知识链接1．网络位置2．网络发现3．文件共享及访问权限4．网络访问的方法子任务一

文件共享的设置与访问任务引入

配置计算机系统的网络驱动器映射功能，实现文件共享资源的访问。任务分析

通过配置计算机系统的网络驱动器映射功能，将网络中其他计算机的共享文件夹以驱动器的方式映射到本机上，以实现网络文件夹共享资源的便捷访问。子任务二

映射网络驱动器操作步骤1．右击“计算机”图标，在弹出的快捷菜单中选择“映射网络驱动器”选项。2．在“驱动器”下拉列表中选择盘符；在“文件夹”右侧文本框中输入需要映射的网络文件夹共享路径，路径格式为：\\目的主机名称或IP地址\共享文件夹名称（以PC-1的共享文件夹FileShare为例），并选中“登录时重新连接”复选框，并单击“完成”按钮。3．双击“计算机”图标，弹出“计算机”窗口，双击网络驱动器后访问网络共享文件夹。知识链接1．映射网络驱动器2．无法访问已映射的网络驱动器子任务二

映射网络驱动器项目三认识网络操作统掌握VMwareWorkstation软件的安装与使用方法掌握WindowsServer2012操作系统的安装掌握WindowsServer2012操作系统的典型配置

项目目标能熟练安装与使用VMwareWorkstation能熟练安装WindowsServer2012及活动目录能熟练配置WindowsServer2012

能力目标任务引入

学校机房需要搭建一个虚拟机实验平台，以便使学生学习各种操作系统的使用。任务分析

VMwareWorkstation（以下简称VMware）是一款功能强大的桌面虚拟计算机软件，用户可在单一的桌面上同时运行不同的操作系统和开发、测试、部署新的应用程序。可以在VMware官网下载其试用版本，本书使用的10.0版本。操作步骤1．VMware的安装2．VMware基本使用任务一利用VMwareWorkstation搭建实验平台知识链接1．VMware简介VMwareWorkstation是一个在安装Windows或Linux操作系统的计算机中运行的应用程序，它可以模拟一个标准PC环境。这个环境和真实的计算机一样，都有CPU、芯片组、内存、显卡、声卡、网卡、软驱、硬盘、光驱、串口、并口、USB控制器、SCSI控制器等设备，提供这个应用程序的窗口就是虚拟机的显示器。2．VMware软件使用技巧1）新建虚拟机方式2）虚拟机进入BIOS3）常见网络连接配置4）传输文件和文本任务一计算机网络使用调查任务引入

使用本项目任务一中已经安装好的VMware软件实施WindowsServer2012服务器操作系统的安装。任务分析

在VMware中安装操作系统需要系统的安装光盘或者安装光盘的映像，在安装向导中，如果选择安装光盘，则要把安装光盘放入主机的光驱；如果选择安装光盘映像，则需要把安装光盘的映像先复制或者下载到主机的磁盘中。操作步骤

（1）双击桌面上的VMware快捷方式图标，进入VMware主界面，检查本项目任务一中创建的虚拟机是否存在（如果没有，则参照本项目任务一进行创建）以及WindowsServer2012操作系统的安装光盘映像是否已经装入虚拟机的光驱。确认正常后，单击“启动此虚拟机”超链接，启动虚拟机。任务二WindowsServer2012的安装

（2）虚拟机的启动需要一段时间，启动完成后即从虚拟机的光驱引导进入WindowsServer2012的安装过程。

（3）图3-22所示的选项不用更改，直接单击“下一步”按钮，进入“现在安装”界面。

（4）单击“现在安装”按钮，选择要安装的操作系统。

（5）选择“WindowsServer2012StandardEvaluation（带有GUI的服务器）”选项，如图3-25所示，再单击“下一步”按钮，进入“许可条款界面”。

（6）选中“我接受许可条款”复选框，单击“下一步”按钮，选择执行的安装类型。

（7）因为是全新的安装，所以在图3-27中选择“自定义：仅安装Windows（高级）”选项，选择系统安装位置。

（8）选择将要安装WindowsServer2012的磁盘分区，选择“驱动器选项（高级）”选项。任务二WindowsServer2012的安装

（9）单击“新建”按钮，设置容量为“15000”，创建磁盘分区。

（10）单击“格式化”按钮，格式化选中的系统磁盘分区。

（11）格式化完成后单击“下一步”按钮，安装程序开始安装WindowsServer2012，如图3-30所示。

（12）安装完成后，计算机将自动重启并进入WindowsServer2012操作系统。第一次启动WindowsServer2012时，以系统管理员账户Administrator登录系统，并要求设置管理员账号Administrator的密码，

（13）输入符合系统密码要求的新密码，确认新密码后单击“完成”按钮，进入系统登录界面。在VMware窗口中，选择“虚拟机→发送Ctrl+Alt+Del”选项，输入管理员登录密码，登录系统。即完成了虚拟机的WindowsServer2012系统的安装。任务二WindowsServer2012的安装

知识链接1．WindowsServer2012简介2．WindowsServer2012安装需求1）CPU最小速度2）最小内存3）安装所需空间3．WindowsServer2012的安装类型4．硬盘的分区任务二WindowsServer2012的安装任务三

构建WindowsServer2012域任务三

构建WindowsServer2012域任务引入

公司新建了一个内部网站，开始时是用网站服务器的IP地址来访问的，很多员工反映IP地址不容易记住，于是网络管理员希望架设一个域名服务器来解决这个问题。任务分析

在服务器中安装和配置DNS服务，以实现在公司内部终端设备上使用域名访问公司的网站。操作步骤

（1）打开虚拟机WindowsServer2012，选择“网络适配器”选项，如图3-35所示，将网络连接要改为桥接模式。

（2）启动WindowsServer2012并确保挂载其安装光盘的映像，以默认管理员身份登录。子任务一

架设域名服务器

（3）在WindowsServer2012虚拟机桌面环境中，右击任务栏中的“网络连接”图标，选择“打开网络和共享中心”选项，弹出“网络和共享中心”窗口。

（4）选择“更改适配器设置”选项，弹出“网络连接”窗口，双击虚拟机网卡图标，然后双击Internet协议版本4（TCP/IPv4），将IP地址改成与主机IP相邻的IP地址55，首选DNS服务器地址也改为55。（本任务环境中主机IP地址是54，子网掩码为0）。

（5）更改计算机名。在“服务器管理器”窗口中选择“本地服务器”选项，单击“属性”列表框中的计算机名“WIN…”（此名称在系统安装时由系统随机命名）。子任务一

架设域名服务器

（6）弹出“系统属性”对话框，单击“更改”按钮，弹出“计算机名/域更改”对话框，在“计算机名”文本框中输入“DC”，单击“其他”按钮，设置此计算机的主DNS后缀为“”，单击“确定”按钮，服务器将重启完成计算机名称的更改。

（7）WindowsServer2012重启后，使用管理员身份登录，弹出“服务器管理器”窗口。

（8）单击“添加角色和功能”按钮，弹出“添加角色和功能向导”对话框，持续单击“下一步”按钮，直至进入选择目标服务器界面，单击“下一步”按钮，进入选择服务器角色界面，选中“DNS服务器”复选框，单击“添加功能”按钮

（9）持续单击“下一步”按钮，进入确认安装所选内容界面，单击“安装”按钮。子任务一

架设域名服务器

（10）安装完成后，单击“关闭”按钮，返回“服务器管理器”窗口。

（11）选择“工具→DNS”选项，弹出“DNS管理器”窗口。

（12）右击“正向查找区域”选项，在弹出的快捷菜单中选择“新建区域”选项，弹出“新建区域向导”对话框。

（13）单击“下一步”按钮，选择区域类型，这里选中“主要区域”单选按钮，单击“下一步”按钮。

（14）若希望最终可以用来访问网站，则将区域名称命名为与本机主DNS后缀相同的“”，单击“下一步”按钮，进入建立区域文件界面。

（15）单击“下一步”按钮，进入动态更新界面，为安全起见，选中“不允许动态更新”单选按钮，单击“下一步”按钮，进入正在完成新建区域界面，单击“完成”按钮，返回“DNS管理器”窗口。子任务一

架设域名服务器

（16）在“DNS管理器”窗口中右击“”选项，在弹出的快捷菜单中选择“新建主机”选项，弹出“新建主机”对话框。设置主机名称为“www”，IP地址为55。依次单击“添加主机”“确定”“完成”按钮完成主机的新建，返回“DNS管理器”窗口。

（17）此时已经将域名和服务器IP地址55对应起来，使用WindowsServer2012的ping命令测试一下。

（18）若希望用的域名来访问公司的网站，则可以右击“”选项，在弹出的快捷菜单中选择“新建别名”选项，弹出“新建资源记录”对话框，别名设为“web”，目标主机的完全合格的域名设“”。子任务一

架设域名服务器

（19）如图3-48所示，在“DNS管理器”窗口中右击“反向查找区域”选项，在弹出的快捷菜单中选择“新建区域…”选项，弹出“新建区域向导”对话框，持续单击“下一步”按钮，进入反向查找区域名称界面，设置网络为ID“192.168.1”，持续单击“下一步”按钮，进入正在完成新建区域界面。

（20）单击“确定”按钮，返回“DNS管理器”窗口，右击“反向查找区域”中的“1.168.192.”选项，在弹出的快捷菜单中选择“新建指针”选项，弹出“新建资源记录”对话框，如图3-57所示。设置主机IP地址为“192.168.1。155”，主机名为“”，单击“确定”按钮，完成反向指针的建立。子任务一

架设域名服务器知识链接

1．域名

域名（DomainName）是由英文字母、阿拉伯数字以及横线“－”组成的一串字符，且英文字母不区分大小写。2．DNS

域名系统（DomainNameSystem，DNS）用于命名组织到域层次结构中的计算机和网络服务。3．DNS的常用资源记录（1）主机资源记录（A）（2）别名资源记录（CNAME）（3）邮件交换记录（MX）（4）指针资源记录（PTR）子任务一

架设域名服务器任务引入

某小型企业随着员工用计算机数量的不断增加，新购进了一台高性能服务器，准备采用域的方式对员工的计算机进行管理，现需要在服务器中部署第一台域控制器。任务分析

需要有一台符合WindowsServer2012操作系统硬件条件的计算机，以及WindowsServer2012安装光盘映像和相应的域规划方案。操作步骤

（1）启动WindowsServer2012并确保挂载虚拟机WindowsServer2012安装光盘的映像，以默认管理员身份登录。

（2）弹出“服务器管理器”窗口，单击“添加角色和功能”按钮，弹出“添加角色和功能向导”对话框。子任务二

活动目录的安装

（1）启动WindowsServer2012并确保挂载虚拟机WindowsServer2012安装光盘的映像，以默认管理员身份登录。

（3）单击“下一步”按钮，选择安装类型。这里选中“基于角色或基于功能的安装”单选按钮，此时界面右上角显示虚拟计算机名称为“DC”。

（4）单击“下一步”按钮，选择目标服务器。因为目前仅有一台服务器“DC”，所以直接单击“下一步”按钮即可。

（5）选择服务器角色，这里选中“ActiveDirectory域服务”复选框添加ActiveDirectory域服务所需功能，域服务器必须安装“角色管理工具”和“组策略管理”，单击“添加功能”按钮

（6）单击“下一步”按钮，选择功能，直接单击“下一步”按钮，添加服务器角色，它提示了一些部署域服务的注意事项。（7）单击“下一步”按钮，确认安装的内容后，选中“如果需要，自动重新启动目标服务器”复选框，单击“安装”按钮开始安装域服务。子任务二

活动目录的安装

（8）安装过程需要一段时间，如图3-66所示。安装完成后，单击“关闭”按钮，返回“服务器管理器”窗口，如图3-67所示。

（9）在“服务器管理器”窗口顶部单击

按钮，弹出提示对话框，单击“将此服务器提升为域控制器”按钮，弹出“ActiveDirectory域服务配置向导”对话框。

（10）在该对话框中选中“添加新林”单选按钮，并输入根域名“”。

（11）单击“下一步”按钮，设置域控制器选项，这里只需输入还原密码（此密码同样需要符合WindowsServer2012的密码策略，详见前述，且最好不要与系统管理员登录密码相同）即可，其他无须更改。子任务二

活动目录的安装

（12）单击“下一步”按钮，设置DNS选项，弹出关于DNS的警告，不用理会，直接单击“下一步”按钮，设置NetBIOS域名。

（13）保持默认设置，单击“下一步”按钮，设置域相关文件及文件夹的存储位置。直接单击“下一步”按钮，查看之前设置的域信息。（14）单击“下一步”按钮，检查域安装先决条件，在弹出的对话框中单击“安装”按钮开始安装。（15）安装结束后需要重启系统，登录界面已经变为域登录。登录后自动弹出的“服务器管理器”窗口中的内容也发生了对应的变化。至此，构建WindowsServer2012域控制器角色任务完成。子任务二

活动目录的安装任务引入

部署了第一台域控制器以后，员工的Windows7客户机需要登录到新建的域中，以便将来对员工的计算机进行集中管理。任务分析

需要有一台已经安装好的WindowsServer2012域控制器的主机、一台Windows7客户机，并设置好相应的域用户。本任务中假设企业销售部一名员工需要加入域中并使用域用户身份登录。操作步骤

（1）登录WindowsServer2012域控制器，系统自动弹出的“服务器管理器”窗口，选择“工具→ActiveDirectory用户和计算机”选项，弹出“ActiveDirectory用户和计算机”窗口。子任务三Windows7客户机登录到活动目录域

（2）右击窗口左侧的“”选项，在弹出的快捷菜单中选择“新建→组织单位”选项，弹出“新建对象-组织单位”对话框，设置组织单位名称为“sells”。

（3）右击新建的“sells”（即销售部）组织单位，在弹出的快捷菜单中选择“新建→用户”选项，弹出“新建对象-用户”对话框，在对话框中设置用户姓名、登录名并单击“下一步”按钮，输入符合系统密码要求的用户登录域密码，单击“下一步”按钮，单击“完成”按钮，完成域中第一个员工用户的创建。

（4）使用VMware新建并安装一个Windows7的虚拟机，安装过程可参考前述内容。注意，网络连接方式设置为“桥接”模式。以管理员身份登录Windows7，将网卡IP地址更改为58，设置子网掩码为，首选DNS服务器地址为55。子任务三Windows7客户机登录到活动目录域

（5）右击Windows7桌面上的“计算机”图标，在弹出的快捷菜单中选择“属性”选项，弹出“系统”窗口，单击右下角的“更改设置”按钮，弹出“系统属性”对话框，单击“更改”按钮。

（6）将计算机由原来隶属于工作组改为隶属于域，域名为“”，单击“确定”按钮，输入WindowsServer2012域管理员用户名及登录密码。

（7）单击“确定”按钮，成功后弹出对话框，单击“确定”按钮，按系统提示要求自动重新启动Windows7操作系统。

（8）Windows7重新启动后默认是本地登录，单击“切换用户”按钮，在进入的界面中单击“其他用户”按钮。

（9）输入之前创建的“liming”用户及登录密码。为安全起见，系统要求“liming”用户修改密码，修改完成后即可以域用户身份登录到域中。子任务三Windows7客户机登录到活动目录域

（10）右击Windows7桌面上的“计算机”图标，在弹出的快捷菜单中选择“属性”选项，弹出“系统”窗口局部放大图。此时，Windows7已经隶属于域“”。

至此，客户机加入域任务完成。知识链接1．域与工作组的区别2．WindowsServer2012域的一些概念

（1）域

（2）域活动目录

（3）域控制器子任务三Windows7客户机登录到活动目录域任务四服务器应用环境设置任务四服务器应用环境设置任务引入

公司内部计算机数量大，还有大量移动端接入，网络管理员希望配置DHCP服务来实现内部计算机的IP地址、网关、DNS服务器的自动配置。任务分析

在服务器DC中安装和配置DHCP服务，实现公司内部终端设备IP地址的动态分配。操作步骤

（1）打开WindowsServer2012，并确保挂载虚拟机WindowsServer2012安装光盘的映像，弹出“服务器管理器”窗口。子任务一

架设DHCP服务器

（2）单击“添加角色和功能”按钮，弹出“添加角色和功能向导”对话框，持续单击“下一步”按钮，进入选择服务器角色界面，选中“DHCP服务器”复选框，单击“添加功能”按钮。

（3）持续单击“下一步”按钮，进入确认安装所选内容界面，单击“安装”按钮。

（4）安装完成后，单击“完成DHCP配置”按钮，单击“下一步”按钮，进入DHCP授权界面。

（5）单击“提交”按钮，进入摘要界面，单击“关闭”按钮，返回“服务器管理器”窗口。

（6）

在“服务器管理器”窗口中选择“工具→DHCP”选项，弹出“DHCP”窗口。子任务一

架设DHCP服务器

（7）双击“DHCP”窗口中左侧的“”选项，双击“IPv4”选项，右击“IPv4”选项，在弹出的快捷菜单中选择“新建作用域”选项，弹出“新建作用域向导”对话框。

（8）单击“下一步”按钮，设置作用域名称为“TEST”，单击“下一步”按钮，设置作用域的IP地址范围。

（9）设置作用域的IP地址范围是00加到50，单击“下一步”按钮，设置排除的IP地址范围是01加到05，单击“添加”按钮

（10）单击“下一步”按钮进入路由器（默认网关）设置界面，设置DC的IP地址为55。

（11）单击“下一步”按钮，进入域名称和DNS服务器界面，设置服务器名称为“dc”，单击“解析”按钮，单击“添加”按钮。子任务一

架设DHCP服务器

（12）单击“下一步”按钮，进入WINS服务器设置界面，用同样的方法设置服务器名称为“dc”，单击“解析”按钮，单击“添加”按钮。

（13）持续单击“下一步”按钮，进入完成新建作用域界面。单击“完成”按钮，返回“DHCP”窗口。

（14）打开之前创建的Windows7客户机，切换到域用户登录方式并以域管理员身份登录，以测试DHCP服务是否工作正常。右击任务栏右侧的“本地连接”图标在弹出的快捷菜单中选择“打开网络和共享中心”选项，弹出“网络和共享中心”窗口，选择“更改适配器设置”选项，弹出“网络连接”窗口，双击“本地连接”图标，弹出其属性对话框，单击“属性”按钮，双击“Internet协议版本4（TCP/IPv4）”选项，弹出其属性对话框。子任务一

架设DHCP服务器

（15）选中“自动获得IP地址”和“自动获得DNS服务器地址”单选按钮，单击“确定”按钮，返回“本地连接属性”对话框。

（16）单击“详细信息”按钮，由此可以看出Windows7计算机已经取得了由DHCP服务器分配的IP地址07及子网掩码、默认网关、DNS服务器等信息。知识链接1．DHCP2．DHCP的几个注意事项3．DHCP的工作原理子任务一

架设DHCP服务器任务引入

公司希望利用服务器搭建一个Web服务器，以便公司内部部门及人员相互连接与沟通，适当的时候还准备将网站放到互联网中。任务分析

在服务器DC中安装和配置Web服务，以便在公司内部终端设备上可以非常容易地访问公司的网站。操作步骤1．IIS的安装与测试2．IIS的基本设置子任务二

架设Web服务器知识链接1．Web服务与IIS2．IIS的几个使用技巧3．几种常见的网站主页文件名称

主页文件的一般文件名：default、main、index。

主页文件常用的扩展名：.htm、.html、.asp、.aspx、.php。子任务二

架设Web服务器任务引入

为公司安装FTP服务器。任务分析

在服务器DC中安装和配置FTP服务器，以在公司内部终端设备上使用FTP服务方便地上传与下载文件。操作步骤

（1）打开WindowsServer2012，并确保挂载虚拟机WindowsServer2012安装光盘的映像，弹出“服务器管理器”窗口。

（2）在“服务器管理器”窗口中，选择“管理”→添加角色和功能”选项，持续单击“下一步”按钮，进入选择服务器角色界面。子任务三

架设FTP服务器

（2）在“服务器管理器”窗口中，选择“管理”→添加角色和功能”选项，持续单击“下一步”按钮，进入选择服务器角色界

（3）选中“FTP服务器”复选框，单击“添加功能”按钮，持续单击“下一步”按钮，直至进入确认安装所选内容界面，单击“安装”按钮面。

（4）安装完成后单击“完成”按钮，返回“服务器管理器”窗口，选择“工具→Internet信息服务（IIS）管理器”选项，弹出“Internet信息服务（IIS）管理器”窗口。

（5）选择窗口左侧的“DC（HELLO\Administrator）”选项并右击在弹出的快捷菜单以“添加FTP站点”选项，弹出“添加FTP站点”对话框，设置FTP站点名称为“helloftp”，物理路径选择C盘目录中的HELLO文件夹。子任务三

架设FTP服务器

（7）单击“下一步”按钮，进入身份验证和授权信息界面，选中“匿名”和“基本”复选框，授权所有用户都具有读取的权限，单击“完成”按钮。

（8）在Windows7客户机的IE浏览器的地址栏中输入55。知识链接1．FTP2．FTP身份验证方式3．FTP的授权规则4．FTP的用户隔离子任务三

架设FTP服务器项目四交换机和路由器掌握交换机基本配置管理掌握交换机的VLAN划分了解路由器的初始配置掌握路由器协议配置实现访问控制列表控制IP的通信

项目目标进行网络设备的安装和初步连接掌握网络设备IOS和基本硬件构成使用Console接口访问网络设备能通过Telnet访问网络设备

能力目标任务引入

某网络设备学习者想对可配置型网络设备进行配置学习，但网络设备价格高昂，自行购买设备进行学习几乎不可能，需要寻求一些在单机中运行的软件模拟网络设备运行的界面和效果，以达到学习、实验的目的。任务分析

目前有许多优秀的网络设备模拟软件，如Boson公司开发的NetSimforCCNA6.0，Cisco公司开发的PacketTracer、Dynamips，以及基于Dynamips开发的GNS3等。而针对不同品牌的网络设备也有不同的模拟器软件，如华为公司的eNSP、H3C公司的HCL等。本书将以目前比较通用、直观且效果较佳的模拟器软件eNSP和GNS3作为工具深入学习网络设备的连接与配置。任务一网络设备模拟器的使用操作步骤1．安装软件2．配置软件3．运行软件并按照拓扑图连接模拟设备任务一计算机网络使用调查任务引入

计算机网络工程人员要为企业客户进行网络搭建，已按网络需求购买了一批诸如路由器、交换机等网络设备，现需要对设备进行初步的上架及初始化配置。任务分析

本任务要安装的网络设备主要是机架式的交换机、路由器。塔式结构的设备基本上不需要安装，直接摆设在地面上或者机柜中即可。任务二

交换机、路由器的基本配置管理操作步骤1．安装到机柜上2．安装到工作台上3．安装电源线及地线4．安装后的检查5．启动和配置网络设备6．通过Telnet访问网络设备任务二

交换机、路由器的基本配置管理任务引入

某中学校园网改造工程，由原规模150个接入点扩展为500个接入点，网络启动运行后有多个用户反映网络连接时通时断，网上邻居有时也不能互访，在ping网络中的部分服务器或计算机时，依旧丢包，网络时断时续。经查是出现了广播风暴，需要先在核心层交换机中做必要的配置以解决此问题。任务分析

LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，VLAN组可以处于一个交换网中或跨接多个交换机，一个VLAN中的广播不会送到VLAN之外。同样，相邻的接口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。任务三

交换机的VLAN的划分操作步骤1．划分VLAN2．多个交换机上的VLAN内通信知识链接1．广播风景2．VLAN3．广播域4．VLAN的作用5．IEEE802.1q任务三

交换机的VLAN的划分任务引入

某中职校园网在完成线路、设备等基础网络设施安装、调试后，需要在路由器上进行内外网的连接配置，使网络实现其基本功能。任务分析

路由器是工作在OSI参考模型第3层—网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。操作步骤1．静态路由配置实例

（1）基础配置。

（2）路由配置。

（3）实验调试。任务四

路由器协议配置2．配置默认路由

（1）配置接口IP地址，保证直连链路的连通性。

（2）配置默认路由。

（3）实验调试。3．RIPv1

（1）配置R1。

（2）配置R2。

（3）配置R3。

（4）检查路由配置。任务四

路由器协议配置4．RIPv2

（1）在RIPv1的配置基础上删除RIP配置。

（2）配置RIPv2。

（3）实验调试。5．点到点链路上的OSPF

（1）基础配置。

（2）路由配置。

（3）实验调试。任务四

路由器协议配置任务引入

企业内部网络的基本功能实现后，根据企业应用和网络安全性的需要，必须对流经网络的信息流进行必要的策略控制、限制网络流量、提高网络性能、限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。任务分析

访问控制列表（AccessControlList，ACL）是路由器和交换机接口的指令列表，用于控制接口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是对某种访问进行控制。任务五

访问控制列表配置操作步骤1．标准ACL

（1）基础配置。

（2）令PC2所在网段不能访问路由器R2。

（3）配置只允许主机PC3访问路由器R2的Telnet服务。

（4）实验调试。2．扩展ACL

（1）删除原来配置的标准ACL。

（2）配置扩展ACL，令R2只允许PC2所在网段的主机访问其WWW和Telnet服务。

（3）配置扩展ACL，拒绝PC3所在网段ping路由器R2，并进行连通性测试。

（4）实验调试。任务五

访问控制列表配置任务引入

某企业发现其网络中使用了大量视频流量，如果采用单播方式传输则既不经济又不现实，故建议该企业搭建安防与监控网络，采用组播方式传输视频流量。

组播传输：在发送者和每一接收者之间实现点对多点网络连接。如果一个发送者同时给多个接收者传输相同的数据，则只需复制一份相同的数据包。它提高了数据传输效率，减少了骨干网络出现拥塞的可能性。任务分析

本任务以组播示例拓扑为基础，介绍组播在eNSP平台上播放视频的实际应用。其前提条件是已安装视频播放器“VLCMediaPlayer”。任务六

组播配置操作步骤

（1）启动eNSP客户端。（2）单击工具栏中的

图标，加载安装目录“\example\multicast”中的文件“multicast.topo”。

（3）单击工具栏中的

图标，启动全部的设备。

（4）双击组播源图标，选择“组播源”选项卡，单击“浏览”按钮，选择视频源。设置视频源后，单击“运行”按钮，开始播放视频。

（5）在组播示例拓扑中双击任意模拟PC图标，选择“组播”选项卡，单击“加入”按钮，加入组播组，单击“启动VLC”按钮，播放组播源的视频。对另一台模拟PC进行同样操作，观察到两台模拟PC会同步播放视频。此时，组播源的视频数据流已经组播到两台模拟PC