计算机网络基础（微课版） 实训指导书 实训项目 11 绘制网络拓扑图-102 配置防火墙加固系统

计算机网络基础(微课版)实训指导书

实训项目1.1绘制网络拓扑图

L项目背景

某公司正在招聘办公人员，需要了解应聘人员是否具备基本的计算机

知识和技能，要求你在指定的时间内，利用绘图工具画出基本网络拓扑图。

2.预备知识

网络拓扑结构是用传输介质连接各种网络设备形成的布局图。常见的

网络拓扑图包括总线型、星型、树型等。网络拓扑图可以帮助设计者更清

晰地展现网络结构、便于用户理解。绘制网络拓扑图有各种各样的工具，

例如微软公司office软件系列中的visio就是一款专用绘图软件，用来绘制

流程图、结构图、逑图等。其它类似软件包括国内开发的亿图图示

(EdrawMax)、迅捷画图，algorius公司开发的Algoriusnetviewe等。

还有一些受用户喜欢的免费的绘图工具，例如diagrams,它既可以在线作图,

也可以离线作图。绘图工具的使用方法大多类似，不同的工具往往提供的

图库有所区别。

3.需求分析

需要一款合适的绘图工具。你可以自行下载国产的亿图软件免费版，

免费版虽然功能相对简单，但完全能满足本项目绘制基本网络拓扑图的需

求。本项目推荐使用免费工具diagrams.其官网地址为

https:〃www.diagrams,net/。

4.实施步骤

(1)进入官网主页下载工具

1

H

Security-firstdiagramming

forteams.

Bnngyourtforogotoouronlnotoolor90mawprtwocy

vMthttwdoaktopapp

20.3.0

N<H««for20.10

（2）双击打开软件，创建新绘图

2

X

©

在界面的左下角，选择+更多图形，以添加模板库中的网络设备图标

F项„

＞商级

►基本

►箭头

,流程笺

,实体关系

►UML

添加网络设备的图标

+更多图形…：第1页

3

（3）绘制网络拓扑图

以绘制星型拓扑为例，在左边工具栏分别选择网络图标和连接线，即可形成

拓扑图。

4

5

实训项目2J网络设备选型

1.项目背景

某公司由于业务扩展需求，对所属部门进行了重新整合，一些部门从原

办公大楼搬到新的办公区，公司IT部门根据新办公区的建筑结构和办公网应

用需求，已经设计了一个网络构建方案。你是公司刚入职的员工，部门经理

要求你根据规划的网络拓扑，通过网上调研，选择合适的网络设备，并提交

一个设备选型方案。

2.预备知识

通常而言，网络设备选型原则包括：

（1）调研产品系列与厂商。网络设备最好选择市场认同度较高，口碑

好的主流成熟的产品，尽可能选择大厂品牌，售后有保证，方便后期的安装，

调试和维护。从安全角度考虑，尽可能选择国产品牌。

（2）考虑网络的可拓展性。主干网络设备必须要留余量，即设备的功能、

性能参数应适当高于当前的应用需求，例如设备的处理速度、存储空间、兼

容性等，以增加系统可拓展性，满足未来业务发展的需求。

（3）考虑网络技术的先进性。网络技术和设备的更新换代符合“摩尔定

律”（即每18-24个月，集成电路上可容纳的元器件数目增加一倍，数目也增

加一倍），因此，设备选型的时候应该通盘考虑，需要一定的前瞻性。

3.需求分析

当进行网络设备选型时，应先对设备进行需求分析，可以考虑以下方

面。

（1）功能需求。分析网络拓扑中这个具体的设备需要完成哪些工作，

支撑什么业务，例如是否提供无线支持、提供告警功能等。

（2）性能需求。根据业务场景，分析设备需要具备怎样的性能，例如

带宽，处理速度、接口数量等。

（3）扩展性需求。考虑业务的拓展可能导致网络的调整或升级需求,

例如终端数量的增加，存储扩容等。

（4）成本。分析不同设备的成本，调研多个厂商，多个产品系列，考

虑具有最好的性价比的产品搭配

4.实施步骤

（1）研究网络构建方案，重点是网络拓扑图。

根据拓扑图分析需要用到哪些网络设备（主机，交换机，路由器）

6

（2）网上调研，了解各厂商产品特点。

访问市场主流产品的官网，了解产品的特点。

7

6丹飞・

双矶

（3）设备选型及分析。

根据拓扑构造，选择你的产品，并对每款产品进行说明（为什么选这款产

品，它有什么特点）。

实训项目3.1制作网线

1.项目背景

某实验室新购入了若干PC,正准备搭建网络环境。实验室分配的任务

是，第一、连接个人主机和教研室的交换机，需要制作一批直通线。第二、

实现主机和主机的连接，需要制作少量的交叉线。

2.预备知识

（1）双绞线结构及原理

1）设计标准

>GB50311设计规范。

>TIE/EIA568A及568B线序标准。

2）验收标准

8

GB50311验收规范。

3)工作原理

参照TIE/EIA568标准，双绞线跳线有两种标准线序568A和568B,如图3-12

所示。以太网双绞线跳线有两种：直通线，其水晶头两端压线的标准相同，通常

用于不同设备的连接，如连接电脑主机和路由器；交叉线，其水晶头两端压线标

准不同，通常用于同类设备的连接，如交换机和交换机，主机与主机。此外还有

一种全反线，是交换机和路由器的配置线。

图37()EIA/TIA线序

3.需求分析

网线制作必备的工具和材料如下：

(1)工具：测线仪、剪刀、专用网线钳。

(2)耗材：双绞线、水晶头。

5.实施步骤

(1)直通线：B线序

首先截取0.5米左右的双绞线，制作跳线的一端：

①剥线：20mm'30nm,首先用压线钳剥除网线的胶皮护套，注意掌握压线钳

的力度，不要割伤内部双绞线。

②理线：解开每一对线、花线在左，使导线互相平行，不能存在交叉现象,

保持导线相对位置和扭绞长度不变。

③排线：按照T568B线序标准，即B线序：橙白一橙绿白一蓝蓝白一绿棕

白一棕，平行排列整齐。

④剪线：排完线序后，固定导线进行剪裁，注意使得端头截面裁剪整齐。

⑤插线：检瓷线序是否正确，水晶头弹片朝下，插入水晶头8个凹槽，观察

导线前段是否抵在水晶头的顶端，护套也需要推进水晶头的下压部位。

⑥压线：将插好线的水晶头放入压线钳合适的位置，均匀用力直到出现“咔”

的声音，轻轻抽动网线检查水晶头是否已卡住。

图3T1做好的水晶头一端

⑦同样的方法制作跳线的另一端。

9

⑧测试：网线两端插入测线仪。若8个指示灯一一闪现绿色，表明网线能够

连通。另需注意指示灯闪现顺序是否和接线标准吻合。

（2）交叉线

交叉线的一端为A线序，另一端为B线序。其制作过程类似直通线制作，区别

在于网线两端用不同的线序。

A线序：绿白一绿、橙白一蓝、蓝白一橙、棕白一棕

B线序：橙白一橙、绿白一蓝、蓝白一绿、棕白一棕

完成后也应测试连通性。

6.常见错误及注意事项

（1）常见错误：

＞外层保护套剪得过多：降低防止串扰的效果；

＞水晶头没有压实：造成接触不良，可能导致通信时断时续；

＞剥网线外面的胶皮时割伤线芯：可能导致短路、断路。

（2）注意事项：

＞对线松开的长度不应该超过13mm

＞插入卡槽的导线应用尽量捋直

＞插入的导线要尽可能抵到水晶头顶部

＞压线要用力、快速，压实

实训项目4.1使用wireshark抓包分析网络协

议

1.项目需求

使用抓包软件捕获网络中通信的报文，对抓获的报文进行分析，对

应协议结构理出各字段的内容，解读其含义。

2.规划设计

在eNSP中使用Wireshark捕获IP报文，并对其进行分析。构建如图4-27

所示网络拓扑图：

口口

OientlCHen<2

10

图4-27拓扑图

本项目要完成如下操作步骤：

1）安装eNSP模拟器。

2）启动eNSP。

3）建立拓扑，选择设备。

4）建立物理连接。

5）进入终端配置界面，配置终端系统。

6）启动终端系统设备。

7）捕获接口报文。

8）生成接口流量。

9）观察捕获的报文，分析协议。

3.实施步骤

（1）进入bios开启虚拟化技术。

（2）安装eNSP模拟器（参照安装手册）。

（3）启动eNSP。

开启eNSP后，将看到如下界面。左侧面板中的图标代表eNSP所支持的

各种产品及设备。中间面板则包含多种网络场景的样例，如图4-28所示。

11

VI・帽〉se*.Bx

ea.0此0；Q

图4-28

单击窗口左上角的“新建”图标，创建一个新的实验场景。

在左侧面板顶部，单击“终端”图标。在显示的终端设备中，选中“PC”图标，把图标拖动到空

白界面上，如图4-29：

12

WeNSP

u-

Q

CMern

一个CA才困博□・

€1含FTPSa*,HTTPg

F・

图4-29

使用相同步骤，再拖动一个PC图标到空白界面上，建立一个端到端网络拓扑。PC设备模拟的是终

端主机，可以再现真实的操作场景。

(4)建立一条物理连接。

在.左侧面板顶部，单击“设备连线”图标c在显示的媒介中，选择“Copper(Ethernet),,图标0

单击图标后，光标代表一个连接器。单击客户端设备，会显示该模拟设备包含的所有端口。单击

uEthernet0/0/1”选项，连接此端口。如图4-30所示：

13

WeNSP

单击另外一台设备并选择“Ethernet0/0/1”端口作为该连接的终点，此时，两台设备间的连

接完成。

可以观察到，在已建立的端到端网络中，连线的两端显示的是两个红点，表示该连线连接的两个

端口都处于Down状态。

(5)进入终端系统配置界面，配置终端设备。

右击一台终端设备，在弹出的属性菜单中选择“设置”选项，查看该设备的系统配置信息。

弹出的设置属性窗口包含“基础配置”、“命令行”、“组播”与“UDP发包工具”四个标签页,

分别用于不同需求的配置。如图4-31所示：

14

WeNSP斯♦••

r

图4-31

选择“基础配置”标签页，在“主机名”文本框中输入主机名称。在“IPv4配置”区域，单击“静

态”选项按钮。在“IP地址”文本框中输入IP地址。建议按照下图所示配置TP地址及子网掩码。配

置完成后，单击窗口右下角的“应用”按钮。再单击“CLIENT1”窗口右上角的关闭该窗口。如

图4-32：

2ClientlnIX

基演峦客户端信息日志信息

Mac胞址:54-89-98-08-14-96（格式：0。91-02-03-04^）5）

IPV4fl｛孟

本机炮址:

PING测试

目的IPV4：

本机状态:设备启动png戌功：0失败：o

保存

图4-32

使用相同步骤配置CLIENT2。建议将CLIENT2的IP地址配置为192.168.1.2,子网掩码配置为

255.255.255.0。

完成基础配置后，两台终端系统可以成功建立端到端通信。

15

（6）启动终端系统设备

可以使用以下两种方法启动设备:

右击一台设备，在弹出的菜单中，选择“启动”选项，启动该设备。

拖动光标选中多台设备（如下图），通过右击显示菜单，选择“启动”选项。如图4-33所示：

WeNSP:■•一.x

图4-33

设备启动后，线缆上的红点将变为绿色，表示该连接为Ip状态。

当网络拓扑中的设备变为可操作状态后，可以监控物理链接中的接口状态与介质传输中

的数据流。

（7）捕获接口报文

选中设备并右击，在显示的菜单中单击“数据抓包”选项后，会显示设备上可用于抓包的接口

列表。从列表中选择需要被监控的接口。如图4-34所示：

16

%eNSPe”

［以UJLSH逅**XM43口，“马口笆

(BQR电

U•>1

SWMIP08

»

图4-34

接口选择完成后，Wireshark抓包工具会自动激活，捕获选中接口所收发的所有报文。如需监控

更多接口，重复上述步骤，选择不同接口即可，听rcshark将会为每个接口激活不同实例来捕获数据

包。

根据被监控设备的状态，Wireshark可捕获选中接口上产生的所有流量，生成抓包结果。在本实

例的端到端组网中，需要先通过配置来产生一些流量，再观察抓包结果。

（8）生成接口流量

可以使用以下两种方法打开命令行界面：

双击设备图标，在弹出的窗口中选择“命令行”标签页。

右击设备图标，在弹出的属性菜单中，选择“设置”选项，然后在弹出的窗口中选择“命令行”

标签页。

产生流量最简单的方法是使用ping命令发送ICMP报文。在命令行界面输入ping<ipaddress）命

令，其中Cipaddress》设置为对端设备的TP地址。如图4-35所示：

^CLIENTIB

基畸量命令行UOP发包工且

WelcometousePCSimulator!

POping192.168.1.2

Ping192.168.1.2:32databytes.PressCtrlCtobreak

From192.168.1.2:bytes=32seq=lttl=128ms

From192.168.1.2:bytes=32seq=2ttl=128ms

From192.168.1.2:bytes=32seq=3ttl=128ms

From192.168.1.2:bytcs=32seq=4ttl=128ms

From192.168.1.2:byi:es=32seq=5ttl=128ms

-192.168.1.2pingsta-tistics-----

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/nax=0/0/0ms

PC>|

图4-35

生成的流量会在该界面的回显信息中显示，包含发送的报文和接收的报文。

生成流量之后，通过Wireshark捕获报文并生成抓包结果。可以在抓包结果中查看到IP网络的协

议的工作过程，以及报文中基于0SI参考模型各层的详细内容。

（9）观察捕获的报文

查看Wireshark所抓取到的报文的结果。如图4-36所示：

18

图4-36

Wireshark程序包含许多针对所捕获报文的管理功能。其中一个比较常

用的功能是过滤功能，可用来显示某种特定报文或协议的抓包结果。在菜

单栏下面的“Filter”文本框里输入过滤条件就可以使用该功能。最简单

的过滤方法是在文本框中先输入协议名称（小写字母），再按回车键。在

本示例中，眄reshark抓取了ICMP与ARP两种协议的报文。在“Filter”文

本框中输入iemp或arp再按回车键后，在回显中就将只显示ICMP或ARP报文

的捕获结果。

Wireshark界面包含三个面板，分别显示的是数据包列表、每个数据包的内容明细以及数

据

包对应的十六进制的数据格式。报文内容明细对于理解协议报文格式十分重要，同时也

显示了基于OSI参考模型的各层协议的详细信息。

实训项目5.1组建对等网

L项目背景

小明家为满足父母工作和小明学习需要，置有两台台式电脑，平时父

母工作使用一台、小明学习使用一台，二者互入干扰，但是，有时需访问

对方电脑上的文件或磁盘。请根据小明家的上述需求和预算，设计一个解

决方案，并模拟部署实施。

如果有三台台式机，又该如何实现互连和资源共享？

2.预备知识

对等网也称工作组网，在这种体系架构下，网内成员地位都是对等的，

网络中不存在管理或服务核心的主机，即各个主机间无主从之分，并没有

客户机和服务器的区别。在对等网中没有域，只有工作组。由于工作组的

概念没有域的概念那样广，因此在对等网组建时不需要进行域的配置.，而

19

只需对工作组进行配置。对等网中所包含的计算机数量一般不多，通常限

制在一个小型机构或部门内部，各主机之间的对等交换数据和信息。网络

中任一台计算机既可作为网络服务器，为其它计算机提供共享资源，也可

作为工作站，用来分享其它网络服务器所共享的资源。通过对等网可以实

现部门或组织内部数据资源、软件资源、硬件资源的共享。对等网网络具

有结构简单，易于实现，网络成本低，网络建设和维护简单，网络组建方

式灵活，可选用的传输介质较多等优点。其不足之处在于网络支持的用户

数量较少，网络性能较低，网络安全及保密性差，文件管理分散，计算机

资源占用大.

3.需求分析

通过对小明家的需求分析可知，可以使用网线将两台台式机互连，然

后在电脑上设置网络参数和文件或磁盘共享，就可以实现互连和资源共享。

如果为三台电脑，则可购置一台工作组交换机，将三台电脑连接到交

换机的端口，实现互连，然后在电脑上配置共享，实现资源共享。

4.规划设计

（1）传输介质

两台互连：RJ45交叉线1根；

三台互连：RJ45直通线3根。

（2）设备选型

三台互连：四口交换机1台；计算机3台（装Windows10操作系统

且安装有网卡）。

（3）网络拓扑

LR）45交叉统匕

PC1PC2

图5-4两台计算机组成的对等网

20

LSW1

图5-5三台计算机组成的对等网

5.实施步骤

步骤一：搭建网洛拓扑

按图5-4,图5-5所示拓扑结构图连接设备。用交叉线连接2台计算机

（由台2计算机构成的对等网），或者用直通线将3台计算机连接到交换机

上（由3台计算机构成的对等网），从而完成网络硬件的连接。

步骤二：安装网卡驱动程序

由于Windows1。自带的网卡驱动程序较多，大多数情况下用户无需手

动安装驱动程序而由系统自动识别并自动安装驱动程序。是否正确安装好

网卡驱动程序，可以通过“设备管理器”查看，正确安装网卡驱动后的设

备管理器如图5-6所示。

A设箭管理X

xmnMKVIMHI________

>4E*■SSV

To底牙

>卜一❿色»

现人机*口

»I砍得&0

»『收件也件

»•箜■浜酎设・

>i|wa.防和总我控*MI

•iMMOX检8W

>f超网康行总酶

■BluetoothDTVKE(PtrsonAlAr*.N♦twortc)

♦InteKRlWiA6AX2O1160MHz

图5-6正确安装网k驱动示意图

21

步骤三：安装和设置网络通信协议

通常安装网卡后，其基本的网络组件，如网络客户端、TCP/IP协议都

已安装，只需进行一些必要的配置即可，步骤如下：

(1)用鼠标单击“开始”-》“控制面板”-》“网络和internet"-》

“网络和共享中心”，打开“网络连接”窗口，找到相应的网络适配器，

如图5-7所示。

•4•t♦»>miu»mivif、u

七

VNIIMKUMHoU-OMyhlrfMcrtcPMwcMkAd«pfef

VM«cieNrlwofkAdMptrv，MKwcxItAcMpIrf

VMnrtft

W1AN?s

图5-7“网络连接”窗口

(2)在“网络连接”窗口中，用鼠标右击“无线网络连接”，选择“属

堂”，打开“无线网络连接属性”对话框中的“网络”选项卡，如图5-8所

示。

22

9WLANX

网密共享

则：

9Intd(R)Wi-F；6AX201160MHz

|■«©...]

比回受用下先录目(OX

VQQOSggftrt"序___________A

V.IInternet时义版本4(T8/IN4)

□▲Mier80ft网珞落髭!整悬惨MHW

▼xMicro8ftLLDP

.XInternetgdlfi本6(TCP/I-6)

.j.1»»£拈扑发卸班膻序

“u.酷IB-卜发5图叨HI/O建砒序

3?«NUStt(R)

M

gHmiSSmernet责议.面加义是默认的广吨塔明火用

于在书的相互闻》的网电上通电，

MS耽

图5-8“无线连接属性”对话框

(3)查看“此连接使用下列项目”列表框中是否含有“Microsoft网

络客户端”和“Internet协议版本4(TCP/lPv4)”项，默认情况下WindowslO

中都已经安装了这两项，不用单独安装。如果不小心删除了，可以单击“安

装”按钮重新安装。

(4)单击“网络”选项卡中，选择aInternet协议(TCP/IP)”项，

然后单击“属性”按钮，打开可设置IP地址及子网掩码的对话框，选择“使

用下面的IP地址”和“使用下面的DNS服务器地址”，将IP地址和子网掩

码信息输入，如图5-9.5-10.5-11所示，将3台计算机的IP地址分别设

为“192.168.0.2"、“192.168.0.3”和“192.168.0.4”,子网掩码都为

“”，其它地方不用填写(注意：以上设置是在2台或者3台

不同的计算机上分别填写).也可按所在网络的IP地址要求设置成其子网

的IP地址。

23

Internet期Sdtt本4(TCP/IPv4)■性X

M

SG.网g打向堂炯LPK日电，：IP也9K.0W从网

电到弟讯三处在4分竺的IP0L

Oss®<»*。)

•-R^THMIP地址(Sk

IP|192.168.0・1

子隔词(U)：25525s.255:0

B("网失(OX♦

SOXHIDNS

,重电下皿DNS，务・皿tE)：

■近DN$・»・P)：

.蚂DNSSM(A)：：~

|唯取海

图5-9Internet协议版本4(TCP/IPv4)”属性对话框一

lntetnetiMS(J&本4fTCP/IPv4)・住X

W

即聚网塔芟持箕功9L炯以由台诩BEIP&■,Sft,份/舞从网

密时r理SMtpnifi。IP设■.

o自靓*tip18址9)

IP刖加

■UKR^Dk

台加IDNSSMiS境⑻

您便同下面的DNSK^MiSQtiE):

■3DNS69IXP)：

♦用DNS8«AA):

口通士时除2员・(l)

喉]

24

图5-10uInternet协议版本4(TCP/IPv4)属性”对话框二

Internet本4(TCP/1FM)OnX

W

口・阿亳变型M,翩可以或唯白会曲》QJK.百帝.FW从网

«s«w?iaitMJ&3rIP虹.

O二刃X0IPJMt(O)

⑥，侵用EftIP0US)：

和WS(U):

认同美(DX

目由9DNSIE务・埴物8)

(J.MriBttDNSBXWMbEX

«2DNS*»p)：

■用DNSSSB(A)：

口油Ei乳虹O)

图5-11aInternet协议版本4(TCP/IPv4＞属性”对话框三

步骤四：标识质络计算机

(1)单击“开始”-》“设置”-》“系统”-》左下角“关于”，在

右边窗口中单击“重命名这台电脑”，打开“系统属性”对话框如图5-12

所示。

25

系喊utiX

\Windom使用以F＞僖息在»SS中ER这台讨MIL

inmi咽D）：2*1011

•MIF房tnwrsr*mtw.

l也矶全名IAPT0P-TCU9SGKL

lmaWORKGROUP

拜候用a申不？■矶JllAta双丁住编TAtfiTKPRStDfNX.,

*台名1台计■机,—

*ft®fiffl（A）

图5-12“系统属性”对话框

（2）点击“系统属性”对话框中的“更改”按钮，弹出“计算机名/

域更改”对话框，在“计算机名”文本框中输入计算机名，在“工作组”

文本框中输入工作组名（由于网络中共有3台计算机，可将第1台计算机命

名为“WL01”，其余2台分别命名为“NL02”和“WL03”；这里假设工作组

为“XXGC”）,更改后的第1台计算机如图5-13所示，其余2台计算机的

设置方法类似。

26

计M机名;«更&X

你可以更改彼计塞机的名院和工作电成员身份.不能怪熔行此版本的

Windows10的廿■亶机加入域.

JimEy_____________________________

•工作姐（W）:

XXGC

f取酒

图5-13”计算机名/域更改”对话框

（3）设置成功后单击“确定”按钮，返回“系统属性”对话框，重启

计算机设置才能生效。

步骤五：网络连通性测试

完成各类配置后，可对网络进行测试，以检测网络是否连通。

（1）在里面左下角“运行”文本框输入cmd，回车，打开控制台窗口，

如图5-14所示。

:\Users\Administrator>

图5-14测试窗口

在命令提示符“〉”后输入ping命令测试两台机器的连通性，例如在命

令提示符后输入“ping192.168.0.3",“回车”即可。如果网络连通,

则会出现类似图5-15所示的反馈信息。

27

C：\UsersM^dninistrator>ping192.168.0.3

有

具

Ping192.168.0.332

.(节字节:救据:

192.168.0.3的回±-3"2■小间＜lmTTL-128

节

192.168.0.3的回土=32<lnsTTL=128

节

的回季-32B；圆＜lmsTTL-128

192.168.0.3节

192.168.0.3的回»32<lmsTTL-128

充

里

P「.

L92.168.0.3的蜀

爵in

送=4

臀=0<0Z三失〉,

八数据食：已皿J丢失

任返出!而括计W

长=

最短=0ns，0ns

图5-15网络连通反馈信息

步骤六：设置文件共享

设置文件共享的目的是为了使自己计算机上的文件资源能被网络上的其他

计算机共享。设置文件共享的操作步骤如卜.：

(1)首先单击左下角“开始”-》“控制面板”-》“网络和internet"-》

“网络和共享中心”-》“更改高级共享设置”，打开共享设置窗口，如果仅

将文件资源共享到本地工作组或家庭网络，则选中“专用网络(当前配置文件)”

下面的如下选项：“启用网络发现”、“启用文件和打印机共享”，如果需要共

享到公用网，则选中“公用”下面的相应选项，为了安全起见，一般不建议设置。

设置好之后，单击“保存更改”按钮，如图5-16所示。

•4-ox

4-•TH中“•MnXiSIVC)P

文科力«9(E＞■■(V)IR(T)

针对不同的网络配置文件更改共享选他

WmtJowsm?用&3每个网电制・6拄6泅0正・女怜.你可出忱当个鬣・立樽逃建弓定跟仙七

方用

东宜或公用(告IK全■文期

«y»ea«tiss»M3台HM机可以宸访金上的，忠t■机卬。备,7且mb蟾计mn卷

可古什

嚷EJWS右或

G*sw«wa

目用文GWJHM3享打.网S5上幻用户可以切何出1此计M机MWXfWJHWL

.启用文样知neo机

。关邸gon小机於・

号方;」、・・韦I叫I

图5-16高级共享设置

28

（2）用鼠标右击桌面上需要被共享的文件夹“myshare”,单击“授

予访问权限”，选择“特定用户...”，打开“网络访问”窗口。

（3）单击“添加”左侧下拉框，选择everyone户，单击“添加”，

可以看见“everyone”用户被添加进下面显示框，且默认的权限级别为“读

取”，单击“读取”旁边的倒三角符号，可更改访问权限，如图5T7所示。

■cw.n

.的局户

•««MAIA

■“■HIVM

图5-17“网络访问”对话框

（4）单击“共享”按钮，弹出“您的文件夹己共享”对话框，如图

5T8所示。单击“完成”按钮即可。

u网络访问

你的文件夹已共享。

可通过电子邮柞向某个人发送到这些共空项的椎接,或将梃接复制并粘贴到其他应用中.

告个项目

mysharc

1\\SQL\Users\herbertbt\Desktop\myshare

显示该计算机上的所有网络夬空,

粉(D)

29

图5-18共享设置成功对话框

（5）在网络中其他电脑访问该共享文件夹时，需要先输入test账

号的密码，登录验证通过才能访问里面的资源。

实训项目5.2组建小型局域网

1.项目背景

某公司办公区分为行政部和技术部，该公司通过一台出口路由器连接

外网，为保障各部।二内业务交流顺畅，同时部门之间相互隔离，请设计一

个组网解决方案，实现部门内通信无障碍，部门间可以互通，但是根据需

要通信。

2.需求分析

通过对该公司组网需求和职能部门构成分析，可将网络划分为两个小

局域网，行政部一个局域网，通过一台二层交换机互连，技术部一个局域

网，通过一台二层交换机互连，然后，通过路由器将行政部和技术部互连。

3.规划设计

（1）传输介质：4根RJ45直通线

（2）网络设备：一台低端路由器、两台二层交换机。

（3）网络拓扑

GE0/0/0

GEOO/1GE0/0/1

192.168.0.0/LSW1LSW2192.168.1.0/24

Ethernet0/0/1Ethernet0AV1

Ethernet0/0/1ernet0/0/1

PC1PC2

192.168.0.10/24192.168.0.0/24

图5-19园区网网络拓扑

在图5-19所示的拓扑结构中，有两个广播域，因此共分配了两个IP反

30

络号，交换机上不划分VLAN,主机的IP地址可设置为该网段可分配的地址:

表5-2主机的IP分配

主机IP地址网关

PC2/IFIP服务器0/24/24

PC3/I卜IP服务器0/24/24

4.实施步骤

(1)使用网线按照拓扑图中的连接要求，将PC机与交换机，以及交

换机与路由器之间连接好，注意连接的端口相对应。

(2)路由器的配置，首先使用CONSOLE线连接路由器的console口和

PC机的RS232口，打开PC机端的超级终端，连接上路由器之后，配置路由器

的主机名和接口地址，配置命令如图5-20所示：

<Huawei>sys

<Huawei>sysZem-view

Entersystemview,returnuserviewwithCcrl+Z.

[Huawei]uninen

Info:Informationcenterxsdisabled.

[Huawei]sysnameARI

(ARI]Intg0/0/0

[ARl-GigabitEthernecO/O/O]xpadd24

[ARl-GigabitEthernecO/O/O]intgO/O/1

[ARl-GigabitEthernecO/O/1]ipadd24

[ARI-GigabitEthernetO/0/1]quit

图5-20配置了路由器

(3)打开PC机端的超级终端，连接上交换机之后，开始配置交换机

的主机名和管理地址，LSWKLSW2的配置命令如图5-21、5-22所示：

<Huawei>system-view

Entersystemview,returnuserviewwithCtrl+Z.

[Huawei]uninen

Info:Informationcenterisdisabled.

[Huawei]sysnameLSW1

[LSW1]intvlan

[LSWl]intVlanif1

[LSWl-Vlanifl]ipadd24

图5-21配置交换机LSW1

31

<Huawei>system-view

Entersystemview,returnuserviewwithCtrl+Z.

[Huawei]uninen

Info:Irformationcenterisdisabled.

[Huawei]sysnameLSW2

[LSW2]irtvlan

[LSW2)intVlanif1

[LSW2-Vlanifl]ipadd24

[LSW2-Vlanifl]quit

图5-22肖喧交换机LSW2

(4)查看路由器的接口状态如图5-23所示：

[ARl]intg0/0/0

[ARl-GigabitEthernetO/O/O]disthis

[V200R003C00]

i

interfaceGigabitEchernet0/0/0

ipaddress192.168.0.1255.255.255.0

#

return