教学课件 网络技术网络技术实训教程

第1章常用网络命令与局域网组网实训7

i.l常用网络命令实训7

1.1.1Arp7

1.1.2Netstat8

1.1.3Ping9

1.1.4Tracert11

1.1.5Ipconfig12

1.1.6*Net13

1.2局域网组网实训14

1.2.1IPv4与IPv614

1.2.2IP地址与子网掩码15

1.2.3网络地址与广播地址15

1.2.4子网的戈ij分16

1.2.5IP地址与子网掩码实训16

第2章双绞线制作实训19

2.1认识双绞线19

2.1.1双纹线的分类19

2.1.2双绞线的国际品牌20

2.2双绞线制作工具及材料20

2.2.1压线钳20

2.2.2RJ-45接口21

2.2.3测线仪22

2.3双绞线制作方法及步骤23

2.4双绞线制作实训27

第3章Internet的接入与应用实训27

3.1局域网接入Internet实训27

3.2使用IE(InternetExpleror)浏览器3()

3.2.1设置“Internet选项”实训3()

3.2.2InternetExpleror的使用31

3.2.3Internet搜索引擎的使用32

3.2.4利用OutlookExpress收发电子邮件33

3.2.5*利用CuteFTP上传和下载文件35

第4章FTP服务器架设与配置实训38

4.1IIS的安装39

4.2FTP服务器的设置40

4.2.1配置FTP服务器40

4.2.2，利用命令行测试FTP服务器44

第5章Web服务器架设与配置实训46

5.1ns的安装47

5.2Web服务器配置47

5.2.1建立第一个Web站点48

5.2.2•多个IP对应多个Web站点。51

5.2.3•一个IP地址对应多个Web站点。52

5.2.4'对IIS服务的远程管理53

第6章DHCP服务器的架设和配置实训54

6.1安装DHCP服务器55

6.2*DHCP服务器授权56

6.3配置DHCP服务器57

第7章DNS服务器的架设配置实训59

7.1DNS服务器的安装60

7.2添加正向搜索区域61

7.2.1新建区域61

7.2.2设置正向搜索区域63

7.3DNS的别名i己录（CNAME）64

7.4测试DNS服务器67

第8章网络抓包实训68

8.1以太网（Elhemet）与帧格式68

8.1.1快速以太网68

8.1.2二兆（吉比特）以太网68

8.1.3CSMA/CD69

8.1.4以太网帧格式69

8.2网络层协议与IP数据包格式70

8.2.1网络层协议71

8.2.2IPv4数据包格式71

8.3传输层协议及报文格式73

8.3.1传输层的主要协议73

8.3.2传输层端口的含义73

8.3.3TCP报文段格式78

8.3.4UDP报文段格式81

8.4网络抓包软件82

8.4.1网络嗅探器的工作原理83

8.4.2网络嗅探器的用途84

8.4.3嗅探器可能造成的危害84

8.4.4网络嗅探器的工作过程84

8.5网络嗅探器的使用方法85

8.5.1安装kisv4.07.185

8.5.2选择网络适配器85

8.5.3编辑过滤器86

8.5.4抓包87

8.5.5解码88

8.5.6网名各分析89

8.6网络抓包实训91

第9章无线局域网综合实训92

9.1无线局域网概述92

9.2无线局域网综合实训93

9.2.1无线局域网的架设94

9.2.2路由功能的实现98

9.2.3防火墙功能的实现99

9.2.4域名过滤101

9.2.5MAC地址过滤102

9.2.6通过NAT实现虚拟服务器103

9.2.7DMZ主机的设置106

9.2.8无线路由器远程管理107

9.3*无线路由器内置软件升级108

第10章路由器、交换机模拟软件实训112

10.1网络拓扑图设计软件(BosonNetworkDesigner)112

10.1.1BosonNetworkDesigner的界面和菜单113

10.1.2BosonNetworkDesigner使用方法115

10.2网络设备模拟器(BosonNctSimforCCNP)118

10.2.1BosonNetSimforCCNP的界面和菜单119

10.3实验导航器LabNavigator122

10.3.1LabNavigator的主界面122

10.3.2LabNavigator的使用方法124

第11章CiscoIOS基础125

11.1CiscoIOS简介125

11.1.1IOS的功能125

11.1.2IOS的快捷键125

11.2连接到IOS系统126

11.2.1Console126

11.2.2AUX126

11.2.3VTY127

11.3路由器配置基础127

11.3.1月户模式127

11.3.2特权模式127

11.3.3全局模式127

11.3.4接口子配置模式128

11.3.5命令的简写128

11.3.6命令的自动补齐128

11.3.7上下文敏感帮助128

11.3.8设置主机名129

11.3.9设置时间和□期129

11.3.10配置虚拟终端129

11.3.11配置控制口129

11.3.12配置aux口129

11.3.13保存当前配置130

113.14常用显示命令130

11.3.15常用复制命令130

11.3.16一般错误命令的提示130

11.4交换机的配置基础131

第12章交换机基本实训132

12.1交换机的工作原理及特点132

12.1.1交换机的工作原理132

12.1.2交换机的性能特点133

12.2VLAN（虚拟局域网）的应用133

12.3交换机实训环境的建立134

12.4单交换机实现VLAN136

12.4.1测试PCI与PC2之间的连通性136

12.4.2Switch1配置137

12.4.3测试不同vlan中PC1与PC2之间的连通性138

12.4.4Switch2配置139

12.4.5测试相同vlan中PC3与PC4之间的连通性140

12.4.6测试不同交换机之间的相同vlan之间的连通性140

12.5跨交换机实现VLAN141

12.5.1TagVlan介绍141

12.5.2TRUNK介绍142

12.5.3跨交换机VLAN的设置142

第13章交换机VTP配置实训144

13.1实训环境的建立145

13.2配置VlanIP146

13.2.1Switch!VlanIP配置146

13.2.2Switch?VlanIP配置147

13.2.3测试PC机基本参数148

13.3KHTRUNK148

13.3.1Switch1trunk酉己置148

13.3.2Swilch2irunk配置149

13.4SHVTP149

13.4.1Switch】Vtpserver酉己置149

13.4.2Switch?Vtpclient配置150

13.4.3配置和验证VTP15（）

13.4.4测试VTP管理下的VLAN153

第14章交换机冗余链路配置实训154

14.1实训环境的建立154

14.2端口袋合实训155

14.2.1静态端口聚合157

14.2.2动态端口聚合159

14.3快速生成树配置实训160

14.3.1实训环境的建立162

14.3.2Switch1快速生成树配置162

14.3.3Switch?快速生成树配置164

14.3.4关闭VLNA10的生成树协议166

第15章三层交换机配置实训167

15.1三层交换机167

15.1.1三层交换机与路由器比较168

15.1.2技术背景与应用场合168

15.2三层交换机基本路由配置实训169

15.2.1实训环境的建立169

15.2.2三层交换机基本路由配置170

15.2.3测试三层交换机基本路由172

15.3三层交换机Vian间路由配置实训172

15.3.1实训环境的建立173

15.3.2设置VTPDomain（设置管理域）174

15.3.3配置中继（配置Trunk）175

15.3.4创建VLAN175

15.3.5将交换机端口加入VLAN176

15.3.6配置Vian间的三层交换176

15.3.7测试Vkm间的三层交换功能177

第16章交换机端口安全配置实训178

16.1实训环境的构建179

16.2配置交换机端口的最大连接数179

16.3配置交换机端口的地址安全绑定180

16.3.1PC机IP地址设置180

16.3.2IP地址与MAC地址绑定180

第17章路由器基本实训181

17.1路由器的基本概念182

17.1.1路由器的功能182

17.1.2路由器的工作过程182

17.1.3直连路由与非直连路由183

17.1.4静态路由与动态路由183

17.1.5默认路由与静态路由184

17.1.6DTE与DCE184

17.2路由微静态路由配置实训185

17.2.1实训环境的建立185

17.2.2路由器静态路由配置186

17.2.3测试静态路由188

17.2.4配置默认路由188

第18章路由协议配置实训190

18.1路由协议的分类190

18.1.1路由选择协议与路由转发协议190

18.1.2内部网关协议与外部网关协议191

18.2RIP路由协议配置实训191

18.2.1实训环境的建立193

18.2.2RIP路由协议配置193

18.3OSPF路由协议配置实训198

18.3.1OSPF协议的特点198

18.3.2OSPF配置命令及选项199

18.3.3实训环境的建立200

18.3.4OSPF路由协议配置201

第19章路由器访问控制列表配置实训207

19.1访问控制列表（ACL）207

19.1.1ACL的作用207

19.1.2ACL的工作原理208

19.1.3ACL的分类209

19.1.4ACL的配置的命令格式209

19.2实训环境的建立211

19.3标准访问控制列表配置实训214

19.4扩展访问控制列表配置实训217

第1章常用网络命令与局域网组网实训

1.1常用网络命令实训

【实训名称】

常用网络命令实训

【实训目的】

掌握windows2000/windowsXP操作系统命令行几个网络常用命令使用。重点

掌握ping、ipconfig、netstat等三个命令的使用。

【实训环境】

普通计算机网络机房，能够通过代理服务器访问Internet,操作系统为

windows2000或windowsXPn

【实训要求】

测试实训内容中每一个命令，掌握各网络命令重点参数的使用功能。在实训

报告中记录命令的测试结果。

1.1.1Arp

ARP即为“地址解析协议”，用于显示或修改所使用的以太网或令牌环的IP

的IP地址与物理地址（即MAC地址）翻译表。该命令可以完成ip地址与Mac

地址的绑定或解除绑定，目前流行的ARP病毒正是利用这一原理实现的。

arp-afinet_addrl

arp-dinet_addr

arp-sinet_addr

l.常用参数

-a（常用）

通过询问TCP/IP显示当前ARP缓存°如果指定了inet_addr,则只显示指

定计算机的IP和物理地址。

-d

册除由inet_addr指定的项。

手工在ARP缓存中添加项，将IP地址inet.addr和物理地址ether_addr

关联。物理地址由以连字符分隔的6个十六进制字节给定。使用带点的十进制

标记指定IP地址。项是永久性的，即在超时到期后项自动从缓存删除。

2.范例：

C:\>arp-a//可以显示当前ARP缓存，如下图l-l：

C：\>arp-a

Interface：192.168.212.227——0x10003

InternetAddressPhysicalAddressType

192.168.212.100-0c-76-51-£2-a9dynamic

192.168.212.200-0e-0c-aa-bd-d5dynamic

图1-1ARP命令演示

说明：

Interface：表示本机接口，即网络适配器IP地址；

InternetAddress：表示当前ARP缓存中的IP地址；

PhysicalAddress：表示网络适配器的物理地址，即MAC地址；

Type：分为动态和静态两种，其中静态表示手工绑定，动态表示自动

建立绑定关系。

【实训内容】

1、利用ARP查询本地网关的物理地址，并记录到实训报告中；

2、删除本机所有ARP绑定；

3、本地网关ip地址与错误物理地址（随意输入）静态绑定，并测试本机因

特网连接情况；

4、本地网关ip地址与正确物理地址静态绑定，并测试本机因特网连接情况。

1.1.2Netstat

Netstat可以显示协议统计、路由表、实际的网络连接以及每一个网络接口设

备的状态信息。本命令可以杳询当前已建立连接或正在会话的远程计算机的ip

地址及端口号。使用格式：

netstat[-aj[-n][-r]

1.常用参数

-a

显示所有连接和侦听端口。服务器连接通常不显示。

-n（常用）

以数字格式显示地址和端口号（而不是尝试查找名称）。

-r

显示本机路由表。

2.范例：

C:\>netstat-n〃可以显示当前已建立连接或正在会话的远程计算机的

ip地址及端口号。如图1-2所示：

C：\>netstat-n

ActiueConnections

ProtoLocalAddressForeignAddressState

TCP27:110339:80CLOSE_WAIT

TCP27:12280:443CLOSE.WAIT

TCP27:153646:80TIME_WAIT

TCP27:15379:554TIME_WAIT

TCP27:15428:80ESTABLISHED

TCP27:154371:80ESTABLISHED

TCP27:15448:80ESTABLISHED

图1-2netstat命令演示

说明：

Proto：表示此连接的传输层协议，如：TCP、UDP等;

LocalAddress：表示本机IP地址和本机对应端口号；

ForeignAddress：表示本连接的外部IP地址和外部对应端口服务，如:

80端口表示HTTP服务；

State：表示连接状态。

【实训内容】

1、访问或网络中的共享资源，确保已接入网络中的其它计算

机；

2、查询当前已建立连接或正在会话的远程计算机的ip地址及端口号；

3、记录本机的路由表信息；

1.1.3Ping

验证与远程计算机的连通性，并显示连接的性能情况。

当本机使用ping命令时，实际上是送出一个echo-request的ICMP

（InternetControlMessageProtocol,属于网络层协议）封包，如果“目的方”

能接收到这个请求并且愿意作出回应，则送回一个echo-reply的ICMP封包，

当这个回应能顺利抵达本机时，那就完成一个ping的动作。格式如下：

pingf-tl[-a][-1length]远程计算机域名|远程计算机ip地址

1.常用参数

-t（常用）

连续Ping指定的计算机直到中断。

-a

将地址解析为计算机名。

-1length

发送包含由length指定的数据量的ECHO数据包。默认为32字节；

最大值是65,527o

2.范例：

C:\>ping-t-110000〃连续不断地ping指定ip地址直至强行

退出，并且ICMP封包长度为10000字节，用于测试指定ip地址的远和计算机

的连接情况。如图1-3所示：

C：\>ping-t-110000

Pingingwith10000bytesofdata：

Replyfrom：bytes=10000tine=4msTTL=128

Requesttimedout.

Replyfrom：bytes=10000tine=3nsTTL=128

Requesttimedout.

Replyfrom：bytes=10000tine=3nsTTL=128

Replyfrom：bytes=10000tine=3nsTTL=128

Replyfrom：bytes=10000tine=3msTTL=128

Replyfrom：bytes=10000tine=3msTTL=128

ReplyFrom：bi/tes=10000tine=4msTTL=128

图1-3ping命令演示1

说明:

Bytes：表示ICMP封包的字节数；

Time：表示网络延时，值越小表示网络性能越佳;

TTL：表示ICMP封包的生命期，由目的服务器操作系统指定。默认

情况下，Linux系统的TTL值为64或255,WindowsNT/2000/XP系

统的TTL值为128,Windows98系统的TTL值为32,UNIX主机的

TTL值为255o每经过一个路日器该值减去1,当TTL为零时，该

ICMP封包自动丢弃。

Opingwww.163.con

Pingingease.con[82]with32bytesofdata：

Replyfrom82：bytes=32tine=34msTTL=52

Replyfrom82：bytes=32tine=29msTTL=52

Replyfron82：bytes=32time=28nsTTL=52

Replyfrom82：bytes=32tine=34msTTL=52

Pingstatisticsfor82：

Packets：Sent=4,Received=4,Lost=0<0zloss〉，

Approximateroundtriptimesinmilli-seconds：

Minimum=28ms.Maxinun=34ns,fiuerage=31ns

图1-4ping命令，寅示2

如图I-4所示，我们可以得知“网易”WEB服务器的IP地址、网络延时，

及其生命期。根据生命期我们可知“网易”WEB服务器的操作系统是Linux,

从本机到网易，途经12个路由器（计算方法：64-52=12）0

3.用PING命令诊断网络故障

假定本地网络中的所有IP地址都在同一网段中，本地网关与“目的方”

所在的Router（即路由器）的路由协议正确。

1）ping“目的方”所在的Routero如果能ping通，那故障定位为“目

的方”与其所在的路由器之间网络问题了；

2）如果ping不通“目的方”的Router,那么ping本地网关。如果能

ping通，那故障定位为本地网关与“目的方"Router之间的问题；

3）如果本地网关也ping不通，那故障定位为本机与本地网关之间的问

题；

4）这时，我们可以ping本地网络中的其它的机器，也可以借助其它机潜

ping一下本地网关，来判断一下问题来自本机故障或是网络线路故障

或是本地网关故障等等。如果其它机器也不能ping通本地网关，那故

障定位为本地网关问题；

5）如果其它机器能ping通本地网关，那么我们可以ping本机IP地址。

如果能ping通，故障定位为是本地网络连线有问题，我们可以检查

一下网线、交换机等设备，看看有没有损毁的状况；

6）如果连本机IP地址也ping不通，那么可能是网络适配器损坏或硬件

配置错误，可以查看设备资源是否冲突，网络适配器是否被禁用。我

们可以ping回环地址,网络适配器是否工作良好，TCP/IP

协议是否正确安装。

【实训内容】

1、测试访问网络时延并记录；

2、指定数据包大小为65,527字节,测试访问网络时延记录。

【思考题】

为什么一些网络黑客可以利用ping命令可以来实现“拒绝服务”攻击，length

指定的数据量与此有关吗？

.1.4Tracert

该诊断实用程序将包含不同生存时间（TTL）值的Internet控制消息协议

（ICMP）回显数据包发送到目标，以决定到达目标采用的路由。

tracert[-d]目标主机ip地址I目标主机域名

I.常用参数

-d

指定不将地址解析为计算机名。

2.范例：

C:\>tracertwww.163.com〃显示到达目标地址所经过

路由以及跳数，用于显示本地网关和远程网关以及中间各路由器的ip地址。

C：\>tracertwww.163.con

Tracingroutetowww.cache.split.netease.com[220.181.31.184]

oueramaximumof30hops：

11ms1ns<1ms192.168.212.2

24ms5ns11ms60.190.195.161

3<1ms1ns3ms220.187.249.133

43ns3ns3ms220.187.248.189

51ms2ns2ns220.187.248.57

66ms6ns14ms202.97.68.37

711ns201ns203ns202.97.41.241

8212ms43ms215ms202.97.34.73

9225ms226ms221ns218.30.25.49

1033ms36ns43ns218.30.25.74

1135ms49ms53ns220.181.16.14

1243ns39ms220.181.17.58

1335ms32ns31ms220.181.31.184

Tracecomplete.

图1-5tracert命令演示

说明：

第一跳为,即本地网关；

第二跳为61,即第一个广域网路由器；

共经过了12跳，最终到达84（网易的IP地址）

【实训内容】

记录到达所经过路由以及跳数；

1.1.5Ipconfig

Ipconfig是调试计算机网络的常用命令，通常大家使用它显示计算机中网络

适配器的IP地址、子网掩码及默认网关。

ipconfig[-all][-renew]

常用参数

-all（常用）

显示网络适配器的型号名称、物理地址（PhysicalAddress）、IP地址、子网

掩码及默认网关、DNS、DHCP、wins等等网络参数信息。

-renew

重新设定本地络适配器IP地址。

范例：

C:\>ipconfig〃显示本地络适配器的IP地址、子网掩码及默认网关。

C：\>ipconfig

WindowsIPConfiguration

Ethernetadapter本地连接2：

Connection-specificDNSSuffix.：

IPAddress：27

SubnetMask

DefaultGateway:

图1-6ipconfig命令演示

说明：

IPAddress：本机IP地址,包括网络号和主机号;

SubnetMask：子网掩码，用于区分IP地址中的网络号和主机号；

DefaultGateway：默认网关，用于内外网络之间的数据包转发。

【实训内容】

记录本机的网络适配港的型号名称、物理地址(PhysicalAddress)和IP地

址。

1.1.6*Net

windows200C'/windowsXP操作系统提供功能强大的网络组合命令：net命令。

实训指南中列出一些常用的net命令及作用供参考，感兴趣的同学可以在课外时

间进一步学习。

1.netview

作用：用于显示一个计算机上共享资源的列表。当不带选项使用本命令时，

它就会显示当前域或网络上的计算机上的列表。

2.netuser

作用：添加或更改用户帐号或显示用户帐号信息。该命令也可以写为net

users©

3.netuse

NETUSE用于将计算机与共享的资源相连接，或者切断计算机与共享资源的

连接。当不带选项使用本命令时，它会列出计算机的连接。

4.nettime

作用：使计算机的时钟与目标计算机或域的时间同步。

5.netstart

作用：启动服务，或显示已启动服务的列表。

6.netstop

作用：停止WindowsNT网络服务。

7.netshare

作用：创建、删除或显示共享资源。

8.netsession

作用：列出或断开本地计算机和与之连接的客户端的会话，也可以写为net

sessions或netsesso

9.netsend

作用：向网络的其他用户、计算机或通信名发送消息。

10.netprint

作用：显示或控制打印作业及打印队列。

11.netgroup

作用：在WindowsNTServer域中添加、显示或更改全局组。

12.netfile

作用：显示某服务器上所有打开的共享文件名及锁定文件数。

13.netconfig

作用：显示当前运行的可配置服务，或显示并更改某项服务的设置。

14.netaccounts

作用：更新用户帐号数据库、更改密码及所有帐号的登录要求。

【实训内容】

1）在本机上尝试各个nel命令，了解各命令的功能。

2）尝试利月nel命令操纵远程计算机,

1.2局域网组网实训

1.2.1IPv4与IPv6

当前的Inlemel所采用的协议族是TCP/IP协议族。IP协议是TCP/IP协议族

中网络层的协议，是TCP/IP协议族的核心办议。目前IP协议的版本号是4（简称

为IPv4）。

IPv4的地址位数为32位，最多有232（40亿）个网IP地址可以接入Intemet

上u由于互联网的蓬勃发展，IP位址的需求量愈来愈大，各项资料显示仝球IPv4

位址可能在2005至2008年间全部耗尽。

IPv6是下一版本的互联网协议，IPv6重新定义了地址空间。IPv6采用128

位地址长度，几乎可以不受限制地提供IP地址。按保守方法估算IPv6实际可分

配的地址，整个地球的每平方米面积上仍可分配1000多个地址。IPv6彻底解决

了互联网地址短缺问题，同时，IPv6还弥补了IPv4的缺陷，主要有端到端IP连

接、服务质量（QoS）、安全性、多播、移动性、即插即用等。

目前已进入IPv4到IPv6的过渡期，这一时期大约需经历5〜1（）年，在这一

时期中，IPv4和IPv6将在互联网中同时并存。

由于IPv4和IPv6基本原理相同，本实训采用IPv4版本。

1.2.2IP地址与子网掩码

IP地址是TCP/IP网络中主机的唯一标识。在设计时就考虑到地址分配的层

次特点，将每个IP地址都分割成网络号和主机号两部分，以便于IP地址的寻址

操作。

子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个

作用，就是将某个IP地址划分成网络地址和主机地址两部分，所以网络地址是

由子网掩码决定的。

那么子网掩码是如何区分网络地址的呢？

在日常应用中，IP地址与子网掩码习惯上是以十进制形式表示的，如IP地

址为192.168.1.178,子网掩码为：,我们知道,数据在计算机内部

是以二进制的形式存在的。如表1-1所示。

十进制IP地址二进制IP地址

7811000000101010000000000110110010

11111111111111111111111100000000

网络地址()11000000101010000000000100000000

表

通过观察上表，我们得出结论：获得网络地址的运算其实很简单，IP地址

和子网掩码按位进行“与”运算，我们就得到了该网段的网络地址。

子网掩码的规则是二进制的32位数，靠左边的全是“1”，靠右边的全“0”。

子网掩码的“1”和“()”的分界线，就是】P地址的网络号和主机号的分界线。

子网掩码可以和IP地址合并起来书写，IP地址为78,子网掩码

为：,也可以记做“78/24”，其中24表示子网掩码的左

边24位全“1”。再如“78/30”，通过计算,我们可以获得此时的网络

号为：76,这个网段中最多有232-3。=4个IP地址,子网掩码也可以记

作：52o

1.2.3网络地址与广播地址

在同一局域网中，网络地址相同的主机之间能直接相互通信，而网络地址不

同的主机之间通信需借助路由设备才能实现。不同的网络地址形成不同的网段。

网络地址和广播地址是一个网段的最重要的两个地址，对应一个网段的IP

地址的起始地址和结束地址，并旦这两个IP地址禁止作为主机IP地址使用，因

为它们都不能用于标识网段中的任何主机，在计算机可用IP地址时，我们必须

减去2。

例如：78/30中，最后只能有232-30-2=2个IP地址供主机使用，

即:77/30和192.168.9178/30。该网段的网络地址为:192,168.1.176/30；

该网段的广播地址为：79/30。

例如：192.168.1.178/24中，最后只能有232-巩2=254个IP地址供主机使用,

即：〜254/24。该网段的网络地址为:/24；该网段的广播

地址为：55/24。

网络地址仅用于标识一个网段；如果本网段中一台主机以广播地址作为目的

地址发送数据包，那么本网段的所有主机都能收到这个数据包。

1.2.4子网的划分

划分子网其实是确定子网网段的子网掩码、网络地址和广播地址的过程。在

确定子网掩码时我们应该考虑预留一些IP地址，为今后网络扩充作好准备。

划分子网的方法很多，这里我们介绍较简单的方法。

例如：某公司已有网络地址为/24,其中部门A有18台电脑，部

门B有63台电脑，现欲将A、B两个部门IP地址划分到不同的子网中。

1.确定子网掩码

部门A：2n必须大于或等于18+2。我们可以推算出2&18+2W25

所以n=5,而28-25=256-32=224

所以部门A子网掩码=24

部门B：2n必须大于或等于63+2。我们可以推算出26<18+2W27

所以n=7,而28-27=256-128=128

所以部门B子网掩码=28

2.确定第一个子网

为便于网络管理，我们一般把较大的子网放在前面，最小的子网放在最

后。

部门B确定为第一个子网.

网络地址：192.16860起始网络地址

子网掩码：28

广播地址：27网络地址+2“-1

3.确定第二个子网

部门A确定为第二个子网。

网络地址:28前子网广播地址的宋字节(127)+1

子网掩码：24

广播地址:59网络地址+2~1

1.2.5IP地址与子网掩码实训

【实训名称】

IP地址与子网掩码实训

【实训目的】

1.理解IP地址和子网掩码的功能，重点是IP地址与子网掩码之间关系。

2.掌握局域网中IP地址的规划与应用，重点是子网的划分。

【实训环境】

普通计算机网络机房，操作系统为windows20(X)或windowsXPo

【背景描述】

您是某大中粤公司网管，最近该公司扩建了的局域网规模，现要将公司内部

各部门纳入本地局域网，确保公司Intranet畅通，ip地址规划和应用合理，便于

网络管理和日后的发展。

【实训要求】

独立完成子网划分的计算，计算步骤记入实训报告；按实训步骤记录各项实

训的测试内容及测试结果，并加以总结。

【实训内容】

1.单一网段实训

1/2^0/24

图1・7单一网段拓扑示意图

假设该公司可用计算机总数量不超过100台，长远规划不超过254台，要求

建成单一网段局域网/24,所有计算机之间能相互访问。

1)IP地址为C类型，根据主机号设置，比如1号机，IP地址为

,2号机，IP地址为192.168.1.2,依此类推;子网掩码

为默认子网掩码：o

2)对等网组建后，用常用网络命令测试网络的连通性。

2.子网划分实训

子网3

图1-8变长子网掩码拓扑示意图

该公司有5个部门，使用/24单一网段，因网络流量及安全性需要,

计划分为五个子网，子网1为60台，子网2为20台，子网3为10台，子网4

为2（）台，子网5为5台，其余IP空间作为备用以节省资源。

1）计算出每个子网的子网掩码；

2）计算每个子网的网络地址和广播地址；

3）将本班学生分为五组，设置各自所在子网的ip地址和子网掩码；

4）应月常用网络命令测试同一子网内的网络性能；

5）应月常用网络命令测试不同子网之间的网络性能。

【思考题工

1）子网2和子网4的子网掩码相同，利用ping命令测试时，发现子网

2的计算机与子网4不能正常通信，为什么？试加以验证。

2）如何实现子网间的通信？

3.*超网实训

任务：/24与/24需要规划到同•个网段中。

图1-9超网实训拓扑示意图

假设该公司共有450台计算机,现使用和两个C类网

段地址，如果不借助路由设备，能否实现两个网段合并为一个网段，子网掩码应

怎么定义？

1）计算出划分该网络的子网掩码。

2）本班学生分为二组，分别使用和网段，并设

置己计算出来的子网掩码

3）使月网络命令测试不同网段之间的连通性。

提示：通过修改子网掩码可以改变网段规模的大小。

第2章双绞线制作实训

2.1认识双绞线

双绞线的英文名字叫Twist-Pair,是综合布线工程中最常用的一种传输介质。

双绞线采用了四对不同颜色的互相绝缘的金属导线，每对导线互相绞合的方

式来抵御外界电磁波干扰，同时，把两根绝缘的铜导线按一定密度互相绞在一起,

可以降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出

的电波抵消。

双绞线作为一种价格低廉、性能优良的传输介质，在综合布线系统中被广泛

应用于水平布线。双绞线价格低廉、连接可靠、维护简单，可提供高达1000Mbps

的传输带宽,不仅可用干数据传输，而口还可以用干语音和多媒体传输"目前的

超五类和六类非屏蔽双绞线可以轻松提供155Mbps的通信带宽，并拥有升级至

千兆的带宽潜力，因此，成为当今水平布线的首选线缆。

2.1.1双纹线的分类

双绞线一般分为屏蔽（ShieldedTwisted-PairSTP）与非屏蔽

（UnshieldedTwisted-PairUTP）双绞线之分，通常使用非屏蔽双绞线。

屏蔽双绞线电缆的外层由铝销包褰，以减小辐射，屏蔽双绞线价格相对较高，

安装时要比非屏蔽双绞线电缆困难，一般不常用。

双绞线又可分为以下七类线，其中常见双绞线的有3类线、5类线、超5类

线和最新的6类线，前者线径细而后者线径粗。

1）一类线：主要用于语音传输（一类标准主要用于八十年代初之前的电话

线缆），不同于数据传输。

2）二类线：传输频率为1MHZ,用于语音传输和最高传输速率4Mbps的数

据传输，常见于使用4MBPS规范令牌传递协议的旧的令牌网。

3）三类线：指目前在ANSI和EIA/TIA568标准中指定的电缆，该电缆的传

输频率16MHz,用于语音传输及最高传输速率为10Mbps的数据传输主要用于

10BASE-To

4）四类线：该类电缆的传输频率为20MHz,用于语音传输和最高传输速率

16Mbps的数据传输主要用于基于令牌的局域网和10BASE-T/100BASE-To

5）五类线：该类电缆增加了绕线密度，外套一种高质量的绝缘材料，传输

率为100MHz,用于语音传输和最高传输速率为10Mbps的数据传输，主要用于

100BASE-T和10BASE-T网络。

6）超五类线：超5类具有衰减小，串扰少，并且具有更高的哀减与串扰的

比值（ACR）和信噪比（StructuralReturnLoss）、更小的时延误差,性能得到很大提

高。超5类线主要用于千兆位以太网（1000Mbps）。这是最常用的以太网电缆。

7）六类线：该类电缆的传输频率为1MHz〜250MHz,六类布线系统在

2（）（）MHz时综合衰减串扰比（PS-ACR）应该有较大的余量，它提供2倍于超五

类的带宽。六类布线的传输性能远远高于超五类标准，最适用于传输速率高于

IGbps的应用。六类标准中取消了基本链路模型，布线标准采用星形的拓扑结构,

要求的布线距离为：永久链路的长度不能超过90m,信道长度不能超过100m。

2.1.2双绞线的国际品牌

双绞线作为以太网最基本的连接、传输介质，在一定程度上决定了整个网络

性能，我们要谨慎选择双绞线的品牌。

主要的国际品牌有如下几个：

1）安普AMP

2）西蒙SIMON

3）朗讯Lucenl

4）丽特NORDX/CDT

5）IBM

2.2双绞线制作工具及材料

2.2.1压线钳

压线钳目前市面上有好几种类型，而实际的功能以及操作都是大同小异，一

般都提供三种不同的功能。

1）压线槽，有些压线钳提供了三种类型的线槽，分别为6P、8P以及4P,

8P槽是我们最常用到的RJ-45压线槽,4P为RJ11电话线路接口的压线

槽。在压线钳8P压线槽的背面，我们可以看到呈齿状的模块，用于把

水晶头上的8个铜触点压稳在双绞线之上。

2）剥线刀口，位于压线钳的最前端，主要用于剥去双绞线的保护胶皮。

3）剪线刀口，位于压线钳的尾端，主要是用于切断双绞线。

图2-1压线钳

2.2.2RJ・45接口

RJ-45接口俗称“水晶头”，因为它的外表晶莹透亮而得名。RJ-45接口是连

接非屏蔽双绞线的连接器，为模块式插孔垢构。RJ-45接口前端有8个凹槽，简

(Position),凹槽内的金属接点共有8个，没有被压线之前金属触点凸出

在外，简称8C(Contact),因而RJ-45插头也有8P8C的别称。

图2-2RJ-45接口

从侧面观察RJ-45接口，可以看到平行排列的金属触点，一共有8片，每

片金属触点前端都有一个突出透明框的部分，从外表来看就是一个金属接点，按

金属触点的形状来划分，又有“二叉式RJ-45”以及“三叉式RJ-45”接口之分。二

义式的金属触点只有两个侧刀，三叉式的金属触点则有三个侧刀。在压接网线的

过程中，金属触点的侧刀必须刺入双绞线的线芯，并与线芯中的铜质导线内芯接

触，使双绞线中的每一根导线与金属触点导通。一般地，又数目越多，接触的面

积也越大，导通的效果也越好，因此三叉式的接口比二叉式接口更适合高速网络。

图2-3二叉式RJ-45接口

水晶头虽小，但在网络的重要性一点都不能小看，在许多网络故障中就有相

当一部分是因为水晶头质量不好而造成的。在选购时应该尽量避免贪图便宜，否

则水晶头的质量得不到保证。主要体现在它的接触探针是镀铜的，容易生锈，造

成接触不良。质量差的还有一点明显表现为塑料扣位不紧(通常是变形所致)，

也很容易造成接触不良。

2.2.3测线仪

测线仪一般有两部分组成，主机和