《企业网搭建及应用实训教程（第2版）》高职全套教学课件

项目1计算机网络基础《企业网搭建及应用实训教程》（第2版）

课程章节第一章·网络体系结构与基础概念主讲教师XXX教授/网络工程师授课时间2026年7月·信息工程学院项目1计算机网络基础项目2交换机的基本管理项目3行政楼网络施工项目4科技楼网络施工项目5信息中心网络施工项目6分公司网络施工项目7企业网接入外网施工项目8综合楼无线网络施工项目9信息中心防火墙施工项目10企业网搭建综合案例全套可编辑PPT课件课程导入：开启企业网络世界的大门01时代背景：数字基石21世纪是数字化与网络化的新纪元，计算机网络已成为社会运转的神经脉络。它不仅是信息流通的高速公路，更是大数据存储、云计算应用与万物互联的底层基础设施，渗透在我们生活、工作与学习的每一个角落。02课程目标：从理论到实战本课程将带领大家系统掌握计算机网络的核心概念、体系结构与通信原理。通过拆解真实的企业网络工程项目案例，深入理解从需求分析、拓扑设计到设备部署的全流程，具备规划与搭建中小型企业网络的实战能力。模块一：网络基础认知剖析网络定义与功能，探索星型、环形、网状等拓扑结构的特点，建立对网络形态的直观认知。模块二：体系结构与寻址深入解析OSI七层模型与TCP/IP四层模型，掌握IP地址分类规则，学习子网划分与掩码计算的核心方法。认识计算机网络核心定义：将分布在不同地理位置、功能独立的多台计算机系统，通过通信设备和线路连接，在网络操作系统与通信协议的管理下，实现资源共享和信息交换的复杂系统。它是现代信息社会互联互通的基础骨架。01网络结点(Node)网络中的通信实体，是数据的产生者、接收者或转发者。常见类型包括：终端设备（计算机、手机）、网络设备（交换机、路由器）以及共享设备（打印机、服务器）。02传输介质(Medium)连接设备的物理通路，分为两类：

有线：双绞线（常用）、光纤（高速）、同轴电缆；

无线：无线电波、微波、红外线，提供灵活的接入方式。03通信协议(Protocol)设备间通信的“语言”与规则，定义了数据如何传输、寻址与纠错。TCP/IP协议族是互联网的基石，保障了全球网络的互联互通。🎯本课目标：理解计算机网络的基本定义，掌握“结点、介质、协议”三大核心构成要素。认识计算机网络计算机网络是现代信息社会的“数字神经”，它通过通信介质将地理上分散的计算机系统连接，不仅实现了海量信息的高速流通，更打破了物理边界，让资源共享与协同工作成为可能，是数字化时代不可或缺的基础设施。01数据传输网络最基础的功能，实现文字、音频、视频等各类数字化信息的即时传递，是远程通信与信息交换的基石。02资源共享打破物理位置限制，高效共享硬件设备（如打印机）、软件应用及数据资源，极大提升设备利用率与协作效率。03增强可靠性利用多路径传输与冗余备份机制，避免单点故障，保障数据存储的安全性与系统运行的稳定性。04分布式处理将复杂的大型计算任务拆解，分发到网络中的多台计算机并行处理，利用集群算力突破单机性能瓶颈。认识计算机网络局域网(LAN)覆盖范围通常小于1公里，适用于办公室、校园等近距离场景。特点是传输速度快、延迟极低且部署成本低，是构建企业内网的基础。城域网(MAN)覆盖一座城市的地理范围，主要用于连接城市内的多个局域网。通常采用光纤或微波技术，是区域级数据高速交换的核心枢纽。广域网(WAN)跨越城市、国家甚至洲际的远距离网络。它是互联网的骨干基础，虽然传输延迟相对较高，但实现了全球范围内的互联互通。接入网(AN)被称为连接用户终端与核心网络的“最后一公里”。包含光纤入户(FTTH)、Wi-Fi、5G等多种有线与无线接入方式，是用户上网的必经之路。核心洞察：从局域网的高效互联到广域网的全球通达，不同层级的网络共同构成了数字世界的骨架，而接入网则是连接每一个用户与这个宏大网络的关键纽带。认识网络拓扑结构网络拓扑结构是指网络中各个站点相互连接的物理布局，它定义了设备与传输介质的连接方式，决定了网络的性能、可靠性与维护成本。常见的核心类型包括总线拓扑、环形拓扑和星形拓扑，它们在结构与适用场景上各有千秋。01总线拓扑(Bus)所有节点共享一条主干传输线路，结构简单、布线成本低且易于扩展。缺点是总线故障会导致全网瘫痪，且高负载下易发生数据冲突。02环形拓扑(Ring)节点首尾相连形成闭合环路，数据沿固定方向单向传输，各节点地位平等。但单节点或线路故障可能导致全网瘫痪，且网络扩展性相对较差。03星形拓扑(Star)以交换机等中央节点为核心，所有节点单独连接。故障隔离性好、易于管理维护，是目前局域网中最主流的拓扑结构，中央节点性能是网络的关键。模块二：理解网络体系结构01分层思想：化繁为简的核心将复杂的网络通信拆解为独立的层级，遵循“上层依赖下层，下层服务上层”的原则。这种设计降低了系统耦合度，使每一层专注于解决特定问题，是构建可靠网络架构的基石。02核心层级功能速览物理层：定义电气与机械标准，传输原始比特流，是网络的物理基础。网络层：负责数据包的路由选择与转发，解决不同网络间的通信路径问题。应用层：直接面向用户应用，提供文件传输、邮件服务等网络访问接口。图示：OSI七层参考模型结构，清晰展示了从底层物理传输到顶层应用服务的完整逻辑层次与功能对应关系。模块二：理解网络体系结构OSI参考模型与数据封装OSI模型是理论通信参考标准，而TCP/IP是互联网实际应用的工业标准。两者在分层上存在清晰的映射关系：OSI的物理与数据链路层对应TCP/IP的网络接口层，上三层合并为应用层，中间两层一一对应。TCP/IP协议族四层体系结构04应用层|交互与服务

对应OSI上三层，直接为应用提供服务。包含HTTP、FTP、DNS等协议，是用户与网络交互的直接入口。03传输层|端到端传输

核心协议TCP（可靠）与UDP（高效）。负责将数据分段并确保数据从源端应用可靠送达目的端应用。02网络层|寻址与路由

以IP协议为核心，通过IP地址标识网络节点，负责在复杂网络环境中选择最佳路径转发数据包。模块二：理解网络体系结构任务2：理解IP地址01/IPv4核心概念解析网络通信的“身份证”

分配给网络主机的唯一逻辑地址，如同现实世界的门牌号，是设备间识别、寻址与通信的基础标识。点分十进制记法

将32位二进制数分为4个8位组，每组转十进制（0-255）。

例：二进制10101100...→十进制7网络位+主机位二元结构

网络位(NetworkID)确定主机所属的网络范围，主机位(HostID)确定网络内的具体设备，二者共同决定了网络的规模。02/五类地址与应用场景A类地址·超大规模网络

范围：~55|特征：首位为0，网络位占8位。适用于国家级网络或全球级ISP。B类地址·中型规模网络

范围：~55|特征：前两位为10，网络位占16位。适合大型企业、高校或城域网。C类及特殊保留地址

C类：~55，用于小型局域网。D类：组播专用（一对多通信）。E类：保留给科研与实验使用。模块二：理解网络体系结构01特殊IP地址类型网络地址主机位全为0，用于标识整个网段。如：广播地址主机位全为1，向网段内所有主机发送数据。如：55回环地址/8网段，用于本地主机测试网络协议，常用本地链路地址/16网段，DHCP获取失败时自动配置的临时地址02私有IP地址(内网专属)IANA保留的非路由地址，专门用于企业、学校等内部网络，不会在公网路由，保障了内网安全与地址资源的复用。A类私有地址（大型网络）范围：~55(1个A类网段)B类私有地址（中型网络）范围：~55(16个B类网段)C类私有地址（小型网络/家庭）范围：~55(256个C类网段)模块二：理解网络体系结构为什么要划分子网？传统的A、B、C类网络设计往往造成资源浪费（大网接入少量设备）或地址枯竭（小网设备过多），无法适配复杂的网络规模需求。通过借用主机位作为子网位，将一个大网络切分为多个独立的子网，不仅能实现IP地址的精细化复用，还能有效隔离广播域，减少网络风暴，提升网络的安全性与管理效率。子网掩码：网络的“分割密码”核心作用：界定网络边界它是一个32位的二进制数，用来告诉设备：IP地址的哪部分代表“网络”，哪部分代表“主机”。运算原理：二进制按位与将IP地址与子网掩码进行按位与运算，得到的结果即为该IP所属的“网络地址”，这是识别网段的关键。同网判定：结果一致性若两台主机运算后的网络地址相同，则属于同一网段，可直接通信；否则需通过路由器（网关）转发。模块二：理解网络体系结构01等长子网划分(FLSM)将主网划分为多个规模完全一致的子网，操作规则简单，适用于各部门主机数量需求均匀的场景。实例：C类网络切分•借1位主机位，掩码变为28•子网1:/25|子网2:28/2502变长子网划分(VLSM)根据各子网实际主机数量需求，分配不同长度的掩码，灵活匹配业务规模，最大化节约IP地址资源。实例：为不同规模部门分配()•百人部门:/25(128个)→28/25•中型/小型部门:4/26|/27模块三：理解网络工程项目01项目概况：XX科技集团网络工程项目背景与目标集团总部设在北京，分公司位于上海，综合布线基础设施已全面完工。本阶段核心任务为完成核心交换机、接入层设备及安全设备的配置调试，打通两地三中心的业务网络链路，保障数据传输高效与稳定。全网覆盖规模●北京总部：覆盖行政楼、科技楼、综合楼三大楼宇，承载研发、管理、生产等十余部门，终端接入量超600点。

●上海分部：独栋两层办公结构，覆盖华东区销售、运营及客服中心，作为区域业务枢纽节点。02核心遵循标准与施工规范GB/T22239—2019等级保护基本要求

确立网络安全防护的分级指标与技术基线，是工程合规性与安全建设的核心法律依据与技术准绳。GB/T20281—2020防火墙安全技术要求

规范边界防护设备的功能性能指标与测评方法，确保网络边界具备合规的访问控制与威胁防御能力。GB/T21671—2018局域网系统验收测试

明确项目验收的测试流程、方法及指标体系，从连通性、吞吐量及稳定性维度验证工程交付质量。💡关键原则：严格对标国家标准与行业规范，是保障网络工程“高可用性、高安全性、高扩展性”的基石。模块三：理解网络工程项目图示：企业网络三层架构逻辑拓扑结构核心层(CoreLayer)-高速骨干枢纽网络的“心脏”，负责全网数据的高速、无阻塞交换。设计重点在于极致的吞吐量、高可靠性和冗余备份，确保数据传输的低延迟与稳定性。汇聚层(DistributionLayer)-策略管控中枢连接核心与接入的桥梁。负责流量汇聚、路由聚合以及安全策略（如ACL访问控制、VLAN划分）的实施，有效隔离广播域，优化网络性能。接入层(AccessLayer)-终端接入门户网络的最边缘，直接连接用户终端设备（PC、打印机、IoT设备等）。提供用户认证接入、端口安全防护，是保障网络边界安全的第一道防线。模块三：理解网络工程项目01逻辑拓扑：网络架构的核心蓝图逻辑拓扑图是描述网络设备间逻辑连接关系与数据流向的工程图纸，是施工配置、故障排查与后期维护的核心依据。本项目采用“层次化模型+双核心架构+双出口接入”的高可用设计，从物理层面保障网络的稳定性与业务的连续性。02设备命名规范：标准化运维的基础AAA·物理结点

标识设备归属的物理位置，如“ZGS”代表总公司，快速定位设备地域。BB·设备类型

定义设备网络角色，如“CO”为核心、“PE”为汇聚，直观区分设备层级。mm·序列编号

同类型设备的唯一数字ID，从01开始递增，避免重名，便于管理。模块三：理解网络工程项目01IP地址规划：分层分级设计规划原则：遵循RFC1918私有地址规范，按“管理、互联、业务、服务器”维度划分，兼顾可扩展性与管理便捷性。方案配置：管理网(10.0.1.X)、互联段(172.16.X.X)、用户接入(192.168.10+X)及服务器区(192.168.1.X)四网隔离。02VLAN规划：逻辑隔离与安全核心价值：在二层网络切割广播域，有效抑制广播风暴，实现部门间流量隔离，显著提升数据传输效率与网络安全性。实施策略：按部门编号递进（如行政VLAN10，技术VLAN20），实现VLANID与对应IP网段的标准化映射。拓扑架构解析：图示为典型的园区网VLAN部署模型。核心层交换机通过Trunk链路汇聚多VLAN流量，接入层基于Access端口将终端精准划入对应VLAN，实现了物理布线的复用与逻辑上的业务隔离，是构建高可用园区网的基础。模块三：理解网络工程项目物理拓扑图核心价值全域互联的直观呈现清晰描绘总部与分部、楼宇机房及终端设备的物理连接链路，涵盖光纤敷设与设备级联的全链路空间关系，实现网络架构的全景可视化，消除拓扑盲区。工程落地的法定蓝图作为现场施工、设备部署与综合布线的核心技术依据，它规范了施工流程、设备点位与线缆走向，是保障网络工程标准化建设、验收交付的关键文档。运维管理的坚实底座为网络运维、故障排查、扩容升级提供精准的物理空间参照，帮助技术人员快速定位故障节点、梳理链路逻辑，同时为未来的网络架构扩展与改造提供规划基础。总结与练习01/核心知识回顾网络基础体系解析网络的定义与核心价值，熟悉局域网/广域网等分类，掌握星型、总线型等拓扑结构的特性。分层架构模型对比OSI七层与TCP/IP四层模型，理解各层功能、协议数据单元(PDU)及数据封装的全过程。IP寻址与规划掌握A/B/C类IP地址划分，理解子网掩码的作用，熟练运用FLSM与VLSM进行子网规划。实战部署规划基于三层架构设计企业网络，规范设备命名与端口规划，完成VLAN划分与IP地址池设计。02/课后巩固练习01.世界上第一个计算机网络是？【答案：A(ARPANET)】解析：ARPANET是互联网的前身，由美国国防部高级研究计划署于1969年建立。02.OSI模型中，以“帧”传输数据的是？【答案：D(数据链路层)】解析：数据链路层将网络层的数据包封装为帧，负责物理寻址和介质访问控制。03.IP地址属于哪类？【答案：C(C类)】解析：C类地址范围为-55，适用于中小型局域网。04.集线器(Hub)工作在OSI的哪一层？【答案：A(物理层)】解析：Hub是纯硬件设备，仅负责信号的放大和转发。感谢观看愿你在数字世界的探索中保持好奇，我们下节课再见！项目2交换机的基本管理《企业网搭建及应用实训教程》（第2版）XX职业技术学院|计算机网络技术专业项目导入：为什么要学习交换机管理？交换机是现代企业网络的“数据交通枢纽”，如同城市的立交桥般调度着信息的流向，是构建高速、稳定网络架构的核心基石。掌握交换机的基础配置与管理，不仅是网络工程师的入门必修课，更是保障业务连续性、实现网络高效运转的关键技能。01认知：设备基础识辨深入了解交换机的硬件构成，清晰识别不同端口类型（电口、光口、Combo口）及外观特征；掌握接入层、汇聚层与核心层交换机的功能定位，建立对网络核心设备的系统认知框架。02技能：实操配置核心掌握通过Console口进行本地初始化配置（带外管理）；熟练操作Telnet远程登录与设备管理（带内管理）；学会密码重置、恢复出厂设置等关键运维操作，具备独立完成交换机部署的实战能力。03素养：规范运维思维建立标准化的设备操作与文档记录习惯，培养严谨的网络安全配置意识；学会分析基础网络故障并进行独立排查，提升解决实际网络问题的综合能力与职业责任感。核心目标：从理论认知到实操落地，全面掌握交换机基础管理技能，为构建高效、稳定的企业级网络打下坚实的实战基础，迈出成为专业网络工程师的关键一步。本章学习路径01本地配置入门Console端口直连配置掌握通过Console线缆建立本地物理连接的方法，熟悉交换机命令行界面（CLI）的基础操作，完成设备初始化与基础运行参数的调试。02系统维护基础恢复出厂与密码管理学习设备恢复出厂设置的操作流程以解决配置故障；掌握登录密码的修改、重置与加固技巧，构建设备访问的第一道安全防线。03远程运维实操Telnet远程登录配置理解Telnet协议的远程管理原理，配置交换机的管理IP与VLAN接口，实现跨网络的远程访问与配置，提升设备运维的灵活性。任务1：通过Console端口配置交换机01学习目标设备外观认知识别交换机的物理结构，包括电源接口、业务模块插槽及关键的Console配置端口位置。建立物理连接掌握通过Console线连接计算机与交换机的标准步骤，正确安装驱动并建立配置会话。基础配置实操进入交换机命令行界面(CLI)，学习设备命名、参数查看及利用帮助命令进行调试。02交换机的核心分类维度按覆盖范围与传输速率覆盖：局域网(LAN)/广域网(WAN)交换机；速率：百兆、千兆、万兆及以上光口交换机。按应用层次与端口结构层次：核心层、汇聚层、接入层交换机；结构：固定式(不可扩展)、模块化(高扩展性)。按管理能力与工作协议管理：网管型(可配置)、非网管型(即插即用)；协议：二层(数据链路层)、三层(网络层)。按网络架构与特殊功能架构：堆叠式、虚拟集群交换机；功能：POE供电型、工业级防护型、光纤交换机。必备知识-管理方式与线缆01带外管理(Out-of-Band)核心定义：通过设备专属的物理管理通道（如Console口）进行配置，完全独立于业务网络，不占用业务带宽。适用场景：设备首次上线初始化、业务网络中断时的故障应急调试。02带内管理(In-Band)核心定义：利用现有的业务数据网络通道进行远程管理，与业务流量共享网络链路，需占用一定网络资源。适用场景：日常运维巡检、批量配置下发；常用协议：SSH、Telnet、Web界面。关键名词：Console端口交换机与路由器的本地配置“专属入口”，遵循EIA/TIA-232串行通信标准。它是设备出厂后唯一的初始配置通道，仅支持物理直连，无法远程访问，是网络设备的“安全防线”。关键名词：配置线(Console线)实现带外管理的物理连接媒介，通常为“RJ45转DB9串口”或“RJ45转USB”线缆。它负责在计算机与网络设备之间建立底层通信，传输配置指令和设备状态信息，是设备调试的“物理桥梁”。必备知识-网线的选择：直通线vs交叉线01直通双绞线(Straight-through)线序标准：两端线序完全一致，遵循T568A-T568A或T568B-T568B标准，即“两头同序”。核心用途：连接“异类型”设备交换机↔计算机最常用的终端接入方式，用于电脑连接网络。交换机↔路由器扩展网络接口，实现多设备共享宽带上网。02交叉双绞线(Cross-over)线序标准：两端线序交叉对应，一端T568A，另一端T568B，实现收发信号的交叉传输。核心用途：连接“同类型”设备计算机↔计算机两台电脑直连对传数据，无需交换机中转。交换机↔交换机用于交换机之间的级联，扩展网络覆盖范围。任务实施-认识与连接01前端面板与端口展示了Cisco2950交换机的前端布局，核心关注百兆以太网口(Fa0/4)与千兆上行口(Gig0/0)的物理位置，这是构建局域网接入层的硬件基础。02后端管理与供电聚焦设备的管理入口与动力源。左侧为Console配置口，是设备初始化调试的唯一本地通道；右侧为电源接口，确保设备稳定运行的能源供给。03物理连接与安全利用配置线将计算机RS-232串口与交换机Console口直连，建立本地配置通道，是进行设备初始化的必要步骤。⚠️安全警示：严禁带电插拔Console线，静电或电流冲击可能造成端口硬件永久性损坏，请务必在断电状态下操作。任务实施-配置超级终端01新建连接向导从开始菜单启动超级终端，输入自定义名称（如switchA），并为连接选择一个专属图标，完成连接的初始化创建。02选择通信端口在“连接时使用”下拉列表中，选择与设备物理连接对应的串行端口（通常为COM1），确保硬件连接路径正确。03配置端口参数点击“还原为默认值”，并核对关键参数：波特率9600、数据位8位、无奇偶校验、1位停止位、无数据流控制。04验证连接状态保存配置并回车，若终端界面显示“switch>”提示符，即表示计算机与网络设备已成功建立双向通信。任务实施-基本命令与模式切换01用户模式UserEXECswitch>核心功能：仅支持查看设备基础状态、版本信息等只读操作，无法修改配置，是登录设备后的初始模式。常用命令：showversion,showipintbrief02特权模式PrivilegedEXECswitch#核心功能：拥有查看全量配置、执行调试命令、管理文件系统的权限，是进入配置模式的必经之路。进入命令：enable(en)|示例：showrunning-config03全局配置模式GlobalConfigswitch(config)#核心功能：用于修改设备的全局参数（如主机名、管理IP、默认网关），配置将作用于整台设备。进入命令：configureterminal(conft)🔄关键模式切换指令速查👤用户→特权输入：enable

说明：提升权限，从只读模式升级为可查看全量信息的管理模式。🔒特权→用户输入：disable

说明：主动降低权限，常用于操作完成后的安全退出。⚙️特权→全局配置输入：conft

说明：进入核心配置层，所有全局性的修改均在此模式下进行。↩️配置→特权输入：exit或Ctrl+Z

说明：快速退出当前配置层级，直接返回到特权模式。任务实施-高效配置技巧01在线帮助`?`的使用通用查询：`?`当前模式下列出所有可用命令及参数，是最实用的实时检索工具，随时解决记忆盲点。前缀匹配：`c?`输入命令前缀后加`?`，仅显示以此开头的命令，缩小查询范围，快速精准定位指令。参数引导：`cmd?`输入主命令后加`?`，展示后续可接的子命令或参数选项，明确完整的命令语法结构。智能补全：`Tab`输入部分字符按Tab键自动补全，若匹配多个则列出候选，大幅减少输入时间与错误。02常用快捷键速查`Ctrl+C`中断退出立即终止当前执行的错误或卡死的命令，或从配置子模式快速退出至上一级模式。`Ctrl+Z`一键回退从任意层级的配置模式，跨越层级直接返回设备的特权EXEC模式，调试时极其高效。`Ctrl+P`/↑回溯快速调取上一条执行过的历史命令，重复执行相同或相似操作时，避免重复输入。`Ctrl+N`/↓前进按执行顺序查看后续的历史命令，与上翻键配合使用，可灵活浏览和复用操作记录。💡核心心法：无需死记硬背所有命令，掌握`?`的查询逻辑与快捷键的操作节奏，是提升配置效率的关键。任务2：恢复交换机的出厂设置01学习目标掌握恢复出厂操作熟练掌握通过命令行模式恢复交换机至出厂默认配置的具体步骤，解决配置混乱问题。配置与验证密码学会设置Console口登录密码及远程管理密码，并验证密码策略的生效情况，保障设备安全。理解配置保存机制深刻理解临时配置与永久配置的区别，掌握配置保存的关键命令，防止配置丢失。02核心知识：交换机配置文件体系运行配置(running-config)存储位置：RAM(内存)特性：修改后立即生效，但设备重启或断电后数据完全丢失，属于“临时配置”。启动配置(startup-config)存储位置：NVRAM(闪存)特性：设备开机时自动加载，断电后配置依然保留，属于“永久配置”，是设备的基石。关键保存操作命令：write或copyrunstart作用：将内存中的临时配置“刷写”到NVRAM中，确保修改在重启后依然有效，避免配置丢失。任务2：必备知识-密码配置图示：通过Console物理连接建立本地配置环境，

这是设备初始化与密码设定的基础前提。01.enablepassword（明文弱认证）特点：密码以明文形式直接存储在配置文件中，极易被读取，安全性极低。

配置示例：Switch(config)#enablepasswordcisco_test02.enablesecret（加密强认证）特点：采用MD5不可逆哈希算法加密存储，配置文件中仅显示密文，难以破解。

配置示例：Switch(config)#enablesecretSecure_2024@Pass优先级覆盖原则若同时配置两种密码，系统将忽略明文密码，仅启用加密的enablesecret生效。生产环境必选加密严禁使用明文密码配置，必须使用enablesecret来防止未授权的特权访问。强化密码复杂度建议长度大于8位，组合大小写字母、数字及特殊符号，避免使用弱口令。任务2：任务实施-恢复、设密与保存01恢复出厂设置通过清空启动配置文件并重启设备，将交换机恢复至初始状态，为后续配置消除干扰。Switch#erasestartup-config

Switch#reload//清除NVRAM配置并重启02设置并验证密码配置特权模式的加密密码，采用密文形式存储，防止未授权访问，保障设备管理安全。Switch(config)#enablesecretcy123456//设置密文加密的特权密码03配置主机名并保存为设备配置唯一标识的主机名，并将当前运行配置保存至启动配置文件，确保配置持久化。Switch(config)#hostnameSW_A

SW_A#write//配置主机名并保存配置💡关键提示：配置修改后，务必使用write或copyrunning-configstartup-config保存，否则设备重启后配置将丢失。任务3：使用Telnet方式登录交换机01学习目标配置管理IP地址为交换机的虚拟接口（SVI）配置IP，通常设置在默认的VLAN1上，作为远程管理的网络标识。设置Telnet登录密码在交换机上启用Telnet服务，并配置VTY线路的认证密码，确保远程访问的权限控制。实现PC远程登录在终端PC上使用Telnet命令连接交换机的管理IP，验证远程管理通道的连通性与可用性。02核心必备知识管理IP与SVI接口交换机本质是二层设备，无物理三层接口。需通过创建虚拟接口（SVI）赋予其IP地址，这是实现远程管理的必要前提，VLAN1是默认的管理VLAN。Telnet远程协议基于TCP/IP的应用层协议，使用23号端口。它允许用户通过网络连接到远程设备并执行命令，是网络设备最基础的远程配置方式，但其数据传输为明文形式。VTY虚拟终端线路用于处理Telnet、SSH等远程连接的逻辑接口。配置命令`linevty04`表示开启0到4共5条虚拟线路，支持5个用户同时远程登录，是实现远程访问的关键配置。安全提示：由于Telnet协议采用明文传输数据，存在安全隐患，在企业生产环境中，建议优先使用更安全的SSH（SecureShell）协议进行设备管理。任务3：必备知识-网络诊断利器：ping命令核心原理：基于ICMP协议的连通性探针向目标主机发送“回显请求”数据包并等待回应，是验证网络链路通畅性、排查网络故障的最基础、最常用的工具，被誉为网络诊断的“听诊器”。状态A：连通正常显示：!!!!!(连续感叹号)这是最理想的结果，代表数据包100%成功往返。说明源主机与目标主机之间网络链路通畅，且目标主机在线并正常响应ICMP请求。状态B：请求超时显示：Requesttimedout数据包发出后未收到回应。常见原因包括：目标主机已关机、目标主机防火墙拦截了ICMP包、或者网络拥堵导致延迟过高。状态C：目标不可达显示：Destinationunreachable通常指向路由层面的问题。意味着本地网关找不到通往目标网络的路径，或者目标子网根本不存在，此时需要检查路由表配置。实战演练：快速测试命令在终端或CMD中输入：ping0（局域网IP）或pingwwwbaiducom（外网域名）该命令会持续发送测试包，您可以通过观察返回的结果字符，快速判断当前网络的连通状态是否正常。任务3：任务实施-物理连接与设备配置▍物理连接核心要求PC需建立两条独立的物理链路：1.Console线：实现交换机的本地带外管理与初始配置。2.直通网线：构建网络层连接，为Telnet远程登录提供通道。01配置交换机管理IP地址Switch(config)#interfacevlan1!进入默认管理VLAN接口Switch(config-if)#ipadd0Switch(config-if)#noshutdown!激活接口，使管理IP生效02配置特权模式与Telnet登录密码Switch(config)#enablesecret123456!设置加密的特权密码Switch(config)#linevty04!进入远程登录线路配置模式Switch(config-line)#passwordcy123456;login!设置登录密码并启用验证任务3：任务实施-测试与登录💡核心操作要点确保PC与交换机IP同网段是连通的前提；Telnet密码用于登录验证，而特权密码用于解锁设备的高级配置权限，两者缺一不可。01配置PC静态IP手动设置IP为1，子网掩码。该配置使计算机接入与交换机相同的局域网段，是设备间通信的基础。02双向Ping连通性验证在PC执行ping0，在交换机执行ping1。若返回连续的“!”字符，证明网络链路通畅，可进行远程登录。03远程登录与提权CMD中输入telnet0，密码cy123456；再输入enable及特权密码123456，成功进入Switch#模式即可管理。本章核心知识点总结01设备管理双模式带外管理（Console）：本地直连，设备初始化与故障排查的终极手段，无需网络配置。

带内管理（Telnet）：基于IP的远程访问，依赖网络互通，是日常运维的主要方式。02网线线序与应用遵循T568A或T568B标准；直通线用于“异类设备”互联（如PC↔交换机），交叉线用于“同类设备”互联（如交换机↔交换机），是网络连通的物理基础。03命令模式层级从用户模式（只读）升级至特权模式（查看全量信息），再进入全局配置模式（修改系统参数）。掌握层级切换是进行设备配置的前提，不同模式对应不同权限。04配置保存：生命线运行配置vs启动配置：running-config是内存中的临时数据，重启即消失；startup-config是闪存中的永久配置。

💡务必养成习惯：配置修改后立即执行write或copyrunstart保存！05高频核心命令速查•查看版本：showversion

•查看配置：showrunning-config

•进入特权：enable

•全局配置：configureterminal•设置IP：ipaddress<IP><掩码>

•激活接口：noshutdown

•连通测试：ping<目标IP>

•恢复出厂：erasestartup-config知识巩固：课后习题01.线缆线序识别双绞线一端为T568A标准，另一端为T568B标准，该线缆属于什么类型？答案：A.交叉线

用于交换机与交换机、PC与PC等同种设备互联场景。02.网络测试协议我们常用的ping命令，其底层实际上是基于哪一个网络协议开发的？答案：A.ICMP协议

位于OSI网络层，用于在IP主机间传递控制消息与差错报告。03.设备管理接口若要为二层交换机配置用于远程管理的IP地址，应当在哪个接口下进行配置？答案：B.Vlan1接口

交换机的默认管理VLAN，需先进入该虚拟接口再配置IP。04.配置保存指令在完成交换机或路由器的配置修改后，为了防止设备重启后配置丢失，需要执行哪条命令来保存当前配置？答案：A.write或copyrunning-configstartup-config

简写为wr或copyrunstart，配置将被写入非易失性存储器(NVRAM)永久保存。05.模式切换命令在思科设备的CLI界面中，当前处于普通用户模式（提示符为>），想要切换到拥有最高配置权限的特权模式，需要输入什么命令？答案：B.enable（简写en）

进入特权模式后提示符变为#，此时可执行查看配置、进入全局配置等高级操作。Q&A/谢谢观看感谢大家的聆听与参与，希望大家在课后多加实践。

如果有任何疑问，欢迎随时交流探讨，我们下节课再见！项目3行政楼网络施工《企业网搭建及应用实训教程》（第2版）课程章节项目3·行政楼网络施工主讲教师XXX教授/网络工程师授课时间2026年7月·信息工程学院课程导入：开启企业网络世界的大门01时代背景：数字基石21世纪是信息与网络的世纪，计算机网络已成为社会运转的神经网络。它不仅是信息流通的高速公路，更是大数据存储、云计算应用与万物互联的底层基础设施，渗透在我们生活、工作与学习的每一个角落。02课程目标：行政楼网络施工实战本课程围绕“行政楼网络施工”项目展开，通过两大核心模块的实战演练，掌握楼层接入交换机VLAN划分、端口配置，以及汇聚交换机Trunk链路配置与DHCP服务部署，具备中小型企业网络规划与实施的核心能力。模块一：楼层接入交换机施工完成一楼交换机单VLAN规划与端口添加，以及二楼交换机多VLAN划分与端口配置，实现部门间的网络逻辑隔离。模块二：汇聚交换机施工配置接入与汇聚交换机的Trunk链路实现跨交换机VLAN通信，同时在汇聚层部署DHCP服务，完成IP地址自动分配管理。模块三：行政楼网络施工项目实战01项目概况：背景需求与核心目标业务驱动：隔离安全与跨区连通针对行政楼多科室业务特性，需实现财务部、人力部等敏感部门的逻辑通信隔离，保障核心数据安全；同时满足会议室、大厅等跨楼层公共区域的互联互通需求，确保办公协作无阻碍。技术支撑：VLAN划分与IP规划体系●核心技术：采用VLAN隔离业务域，Trunk链路打通交换机互联，DHCP服务实现地址自动化管理。

●网段规划：管理VLAN用/24，业务区划分VLAN10(公区)、20(人力)、30(财务)、40(市场)、50(经理室)五大段。02拓扑架构与实施部署细节分层架构拓扑设计

采用“接入层+汇聚层”二层架构，接入交换机按楼层部署，汇聚层核心交换机负责VLAN间路由转发，通过千兆Trunk链路互联，保障数据高速传输。VLAN隔离与业务域管控

基于端口划分VLAN，财务、人力等核心部门配置独立VLAN并限制互访策略；公共区域VLAN统一规划，确保跨楼层会议室、大厅等区域用户可无缝通信。地址管理与运维保障

部署DHCP服务器为各VLAN分配专属IP网段，避免地址冲突；管理VLAN独立组网，仅开放运维权限，通过精细化IP规划降低网络管理复杂度与安全风险。💡关键原则：以业务安全隔离为前提，兼顾跨区域互联互通需求，通过标准化VLAN与IP规划实现行政楼网络的高效、安全、可管理运行。项目一：楼层接入交换机施工核心定义：接入层交换机是网络的“最后一公里”，直接连接终端用户设备。其配置核心是根据业务场景与部门需求，将不同用户终端划分到不同的VLAN（虚拟局域网）中，从而实现广播域的有效隔离，降低网络广播风暴风险，同时完成基本的网络访问权限控制，保障内网安全与管理效率。01VLAN核心作用VLAN能将物理上连通的网络从逻辑上隔离，不仅可以抑制广播风暴，减少网络带宽浪费，还能增强网络安全性，让不同部门或组的设备无法随意互访，提升网络管理的灵活性。02任务一：单VLAN配置（一楼）针对一楼办公区统一业务场景，完成单VLAN的创建、端口分配与接入配置。重点掌握交换机基础管理、VLAN编号规划及Access端口的绑定方法，实现一楼终端的统一接入。03任务二：多VLAN隔离（二楼）针对二楼多部门场景，在单台交换机上创建多个VLAN并分配不同端口。通过终端测试验证VLAN间的逻辑隔离性，掌握多业务场景下的VLAN规划、配置与连通性排查技巧。🎯学习目标：掌握接入层交换机VLAN划分的核心逻辑，熟练完成单VLAN创建与多VLAN隔离配置，理解VLAN在网络管理中的实际应用价值。任务1：为一楼交换机划分VLAN并配置端口01认知目标理解VLAN虚拟局域网的概念与核心价值；掌握基于端口的静态VLAN划分方法；明晰交换机管理IP地址在设备远程运维中的关键作用。02技能目标熟练使用Console线登录交换机；能完成恢复出厂及管理IP配置；实操创建VLAN并分配物理端口；运用show系列命令验证配置结果的有效性。03素养目标养成标准化、规范化的网络设备配置习惯；建立网络分层设计与逻辑隔离的工程思维；在实操中提升分析问题与排查网络故障的能力。04核心技术：VLANVLAN是将物理网络在逻辑上划分多个广播域的技术。可有效控制广播风暴、增强数据传输安全性，同时大幅简化网络拓扑的管理维护工作。核心洞察：VLAN是现代局域网设计的基石，通过逻辑隔离替代物理隔离，既节约了硬件成本，又提升了网络安全性与管理效率。掌握交换机VLAN的基础配置，是构建高效企业网络的第一步。模块二：交换机基础配置与管理任务1：交换机初始化与管理参数配置01/硬件连接与基础初始化物理连接与终端建立

使用Console控制线连接PC串口与交换机Console口，打开超级终端配置波特率9600、8数据位、无校验、1停止位，建立本地管理通路。恢复出厂设置（CleanConfig）

清除原有配置文件确保环境纯净：执行erasestartup-config清除NVRAM配置，再reload重启交换机加载空配置。关键提示

恢复出厂后交换机无任何配置，所有接口默认处于关闭(AdminDown)状态，需手动开启管理接口。02/管理参数与远程访问配置拓扑说明：

通过VLAN1配置管理IP，PC通过Console本地管理，同时支持Telnet远程登录维护，构建基础管理环境。核心参数配置

设置主机名XZL_CE-011，配置VLAN1接口IP为1/24并执行noshutdown激活接口，作为交换机的管理网关。Telnet与特权配置

配置VTY0-4线路密码为cisco，设置enable特权密码123456，允许管理员通过网络远程登录并执行特权命令。任务1：实现步骤(2/3)-创建VLAN并分配端口01核心场景：行政楼一楼接入层VLAN规划针对行政楼一楼大厅、办公室及工会共22个网络接入点，选用Cisco2950交换机（命名XZL_CE-011）作为接入层设备。需将这些接入点统一划入VLAN10（Office_Floor1）实现逻辑隔离，同时关闭未使用的端口以提升网络安全性，确保接入层流量的有序管理与边界防护。02关键配置：三步完成VLAN10部署与安全加固STEP01·创建VLAN

进入全局配置模式，执行vlan10命令创建VLAN，并命名为Office_Floor1，完成基础逻辑网络定义。STEP02·批量分配端口

通过interfacerange命令批量选择Fa0/1-22端口，配置switchportaccessvlan10，将接入点划入目标VLAN。STEP03·安全关闭空口

对未使用的Fa0/23-24端口执行shutdown命令，禁用闲置物理接口，防止非法接入与广播风暴风险。任务1：实现步骤(3/3)-验证配置01验证VLAN配置：确认端口分配结果配置完成后使用`showvlanbrief`命令查看简要信息。预期VLAN10的名称为Office_Floor1（或VLAN0010），且Ports列需包含Fa0/1至Fa0/22端口，以此确认端口划分生效。02连通性测试：验证VLAN内通信配置测试环境：将两台PC接入VLAN10不同端口（如Fa0/1与Fa0/10），手动设置同一网段IP（如/24）。验证互通性：通过PC间互相执行ping命令，若能成功收到回包，说明VLAN内数据链路畅通，配置逻辑无误。图示：执行showvlanbrief命令后的交换机终端输出，可清晰看到VLAN10已成功关联Fa0/1至Fa0/22端口，状态为active，证明端口配置生效。任务2：为二楼交换机划分多个VLAN并添加端口VLAN网络拓扑与业务场景针对二楼人力资源部、财务部和会议室的业务隔离需求，通过在交换机XZL_CE-021上配置VLAN20、30、10，将不同物理端口划分到不同逻辑广播域，实现部门间数据隔离，提升网络安全性与管理效率。目标认知与核心技能体系01认知目标：理解隔离机制

深入掌握二层交换机的工作原理，明确VLAN通过划分逻辑广播域，有效抑制广播风暴并提升网络安全性的核心作用，建立VLAN逻辑隔离的认知模型。02技能目标：配置与验证实操

熟练使用命令行创建VLAN10/20/30，掌握interfacerange批量端口配置方法，将不同端口划入对应VLAN，并能验证VLAN间的通信隔离效果。03素养目标：业务驱动规划

结合企业真实部门架构（会议室、财务、人力），培养根据业务安全等级与访问需求，合理规划VLAN划分方案的网络工程素养。任务2：验证VLAN配置与隔离性测试01基础验证：查看VLAN配置结果使用showvlanbrief命令检查配置状态，确认VLAN10、20、30已成功创建，且端口归属符合规划：VLAN10关联Fa0/15-20，VLAN20关联Fa0/1-6，VLAN30关联Fa0/7-14，确保基础映射关系无误。02功能测试：验证VLAN逻辑隔离效果PC-A(VLAN20)

接入Fa0/1，配置IP/24。测试显示无法ping通VLAN10和30的设备，验证广播域隔离有效。PC-B(VLAN30)

接入Fa0/7，配置IP/24。与PC-A、PC-C互ping均超时，证明不同VLAN间无直接通信路径。PC-C(VLAN10)

接入Fa0/15，配置IP/24。同VLAN内通信正常，跨VLAN通信阻断，符合VLAN设计目标。项目二：汇聚交换机施工核心定义：汇聚层是接入层和核心层之间的关键桥梁，主要承担策略控制、路由聚合和VLAN间通信管理职责。其配置核心在于打通跨交换机的VLAN互通通道，并为全网终端提供网关服务与DHCP自动分配等核心网络能力，是保障网络分层架构高效运转的中枢环节。01配置Trunk链路互通解决不同交换机上相同VLAN无法通信的问题，通过配置Trunk干道模式，允许承载多个VLAN数据帧跨交换机传输，实现同一业务部门跨楼层、跨区域的网络互通。02部署VLAN的DHCP服务在三层汇聚交换机上配置DHCP中继或DHCP服务器，为不同VLAN网段的终端自动分配IP地址、子网掩码和网关，替代手动配置，大幅简化网络管理与运维效率。03汇聚层核心职能管控负责实施网络访问控制策略、进行路由汇总与收敛，减少核心层路由条目压力；同时承担VLAN间路由转发，实现不同业务网段的逻辑隔离与按需互通。🎯本课目标：掌握汇聚交换机Trunk链路配置实现VLAN跨设备通信，学会在三层交换机部署DHCP服务，理解汇聚层策略管控与路由聚合的核心价值。任务1：实现跨交换机VLAN通信网络拓扑与核心教学目标核心目标涵盖认知、技能与素养三维度：理解Access与Trunk端口的本质差异；掌握交换机间Trunk链路的配置与通信验证方法；建立接入层与汇聚层互联的网络层次化设计思维，解决多交换机同VLAN互通问题。Trunk技术配置与应用实践01汇聚交换机：批量配置Trunk端口

在汇聚交换机XZL_PE上，将连接各接入交换机的f0/1-3端口批量设为Trunk模式，命令为：interfacerangef0/1-3;switchportmodetrunk。02接入交换机：配置上行互联Trunk

在接入交换机（如XZL_CE-011）上，将连接汇聚层的上行端口f0/24配置为Trunk模式，命令为：interfacef0/24;switchportmodetrunk。03技术本质：多VLAN流量的“高速公路”

Trunk链路打破单交换机VLAN的局限，像高速公路一样承载多个VLAN数据帧，实现一、二、三楼VLAN10会议室等跨设备的高效互通。任务1：验证配置与跨交换机连通性图示为终端PC的IP地址手动配置界面，我们需要在不同楼层的测试终端上，统一配置VLAN10网段的静态IP，以开展连通性验证。01测试环境部署：多楼层终端IP规划为验证Trunk链路的跨交换机VLAN通信能力，我们选取分布在一楼、二楼、三楼会议室的三台终端PC作为测试节点，统一规划至VLAN10网段（/24），通过静态配置IP地址构建跨物理位置的虚拟局域网环境。02测试执行与结果判定：全流程验证01节点配置

PC11设为，PC23设为.21，PC33设为.31，掩码均为。02连通性测试

以PC11为发起端，分别执行Ping命令访问PC23和PC33的IP地址，观察数据包响应状态。03结果判定

若Ping测试返回“Reply”通包，则证明Trunk配置生效，VLAN10实现跨交换机互通。任务2：配置交换机的DHCP服务01教学目标与必备知识解析核心认知：理解DHCP自动分配IP的原理，掌握SVI（交换虚拟接口）作为VLAN默认网关的核心作用。关键技能：能在三层交换机创建多VLAN的SVI接口并配置IP，为后续DHCP地址池搭建基础，实现集中化网络服务管理。02实操核心：创建并配置SVI接口通过全局配置模式进入VLAN接口（如VLAN10/20），配置对应网段的IP地址作为网关，并执行noshutdown启用接口。示例：interfacevlan10→ipaddress54→noshutdown。图示为DHCP服务配置的网络拓扑结构，包含三层交换机XZL_PE与多台接入交换机，划分了VLAN10/20/30/40/50等不同虚拟局域网。通过为各VLAN配置SVI接口作为网关，可实现不同网段主机的IP自动分配与VLAN间路由。任务2：实现步骤与验证XZL_PE(config)#ipdhcppoolV10XZL_PE(dhcp)#networkXZL_PE(dhcp)#default-router54XZL_PE(config)#ipdhcpexclude54DHCP（动态主机配置协议）是网络中至关重要的服务，通过为每个VLAN创建独立的地址池，我们可以规范IP资源分配，避免冲突。配置核心在于指定网段、网关并排除关键预留地址，确保终端设备能自动获取合规的网络参数。01配置地址池为每个VLAN创建专属DHCP地址池，明确可分配的IP网段范围，并指定该网段的默认网关地址（通常为SVI接口IP）。02关键命令配置使用ipdhcppool创建池，network定义网段，default-router设置网关。务必使用excluded-address排除网关等关键地址不被分配。03终端验证操作将PC设为自动获取IP，执行ipconfig/renew刷新地址，再用ipconfig/all查看获取的IP、掩码及网关信息是否正确。04预期结果确认PC应成功获取对应VLAN网段的IP地址，默认网关字段显示为该VLAN的SVI接口IP（如54），网络连通性正常。总结与练习01/核心知识回顾VLAN技术核心掌握VLAN的定义、作用及基于端口的划分方法，重点理解Access端口接入终端、Trunk端口承载多VLAN数据的核心区别。Trunk技术原理掌握Trunk的封装原理与配置方式，通过该技术实现跨交换机的VLAN数据通信，让同一VLAN终端在不同交换机间互通。DHCP服务配置掌握三层交换机上为多VLAN配置DHCP的方法，包括创建SVI接口作为网关，以及规划和配置对应的DHCP地址池参数。多网互通实践整合VLAN、Trunk与DHCP技术，搭建企业多VLAN网络架构，验证VLAN间路由转发与自动获取IP地址的完整流程。02/课后巩固练习01.Access端口和Trunk端口有何区别？适用什么场景？答案：Access端口仅属一个VLAN，用于连接终端设备；Trunk允许多VLAN通过，用于交换机间级联，实现跨交换机VLAN通信。02.跨交换机VLAN通信时，哪些端口需配置为Trunk模式？答案：接入交换机的上行互联端口，以及汇聚/核心交换机对应的下行互联端口，都需要配置为Trunk模式，以承载多VLAN数据帧。03.为何需为VLAN配置SVI接口才能实现DHCP和VLAN间路由？答案：SVI是VLAN的三层逻辑接口，其IP是该VLAN的网关地址，既是DHCP分配给终端的网关参数，也是实现VLAN间三层路由转发的基础。04.如何验证DHCP服务与VLAN互通是否配置成功？答案：终端通过ipconfig查看是否获取对应网段IP和网关；不同VLAN终端互相ping测试，能通则路由配置生效。感谢观看愿你在数字世界的探索中保持好奇，我们下节课再见！项目4科技楼网络施工《企业网搭建及应用实训教程》（第2版）课程章节项目4·科技楼网络施工主讲教师XXX教授/网络工程师授课时间2026年7月·信息工程学院课程导入：开启企业网络世界的大门01时代背景：数字基石随着企业规模扩大和数字化转型，网络接入设备数量激增，对网络的扩展性、稳定性和性能提出了更高要求。传统的单交换机模式已无法满足需求，必须采用更高级的技术来构建现代化的企业网络，筑牢数字转型的底层基石。02项目核心：科技楼网络施工实战本次课程围绕“科技楼网络施工”项目展开，拆解接入层与汇聚层两大核心施工模块。通过实操掌握交换机级联、链路聚合、堆叠等扩展技术，以及三层交换机VLAN互通配置，具备解决企业网络扩展与互通问题的实战能力。模块一：接入交换机施工技术涵盖一楼级联端口VLAN通信配置、二楼链路聚合施工及三楼标准堆叠施工，掌握接入层网络扩展的核心技术手段。模块二：汇聚交换机互通配置聚焦汇聚层核心功能，学习配置汇聚交换机实现不同VLAN之间的路由与通信，打通企业网络各分区的互联互通壁垒。模块三：科技楼网络施工项目实战01项目概况：科技楼网络痛点与建设目标项目背景与核心挑战针对科技楼技术核心部门面临的端口资源不足、网络带宽瓶颈及跨部门通信不畅等关键问题，以构建高效、稳定、可扩展的企业级网络为核心目标，通过交换机高级配置实现网络架构的优化升级。核心技术实施方向●关键技术应用：采用交换机级联、链路聚合、交换机堆叠提升网络冗余与带宽，结合三层交换技术实现VLAN间高效路由通信。

●架构优势：消除单点故障，提升网络整体吞吐量，满足研发、测试等核心部门高并发、低延迟的业务需求。02拓扑架构与VLAN/IP资源规划分层网络拓扑架构设计

采用“核心层-汇聚层-接入层”三层架构，核心层负责高速数据转发，汇聚层实施策略控制，接入层保障终端接入，结合堆叠与聚合技术强化链路可靠性。VLAN隔离与业务分区规划

按技术部(VLAN60)、测试部(VLAN70)、研发1部(VLAN80)、研发2部(VLAN90)进行逻辑隔离，有效控制广播域，提升网络安全性与数据传输效率。IP地址段精细化分配方案

为各部门规划专属C类私有网段：技术部/24、测试部/24、研发1部/24、研发2部/24，便于管理与扩展。💡关键原则：以业务需求为导向，通过VLAN隔离保障安全，利用堆叠与聚合提升性能，构建“可管、可控、可扩展”的科技楼核心网络架构。项目一：接入交换机施工核心定义：聚焦接入层端口扩展技术，解决单台交换机端口资源不足的问题。通过级联、链路聚合或堆叠等组合方式，将多台交换机整合，提供高密度接入端口，同时兼顾网络的扩展性、稳定性与管理效率，是构建规模化局域网的关键环节。01配置交换机级联掌握最基础的端口扩展手段，通过普通端口或光口实现交换机间互联。重点学习配置Trunk链路，精准控制允许通过的VLAN范围，保障不同网段数据的隔离与互通，是局域网扩展的入门技术。02配置链路聚合将多条物理链路捆绑为一条逻辑链路，不仅能倍增网络带宽，还能实现链路冗余备份。当某条物理链路故障时，流量自动切换，保障网络通信不中断，适用于高带宽、高可用的连接场景。03配置交换机堆叠将多台同型号交换机虚拟为一台逻辑设备，实现统一管理和跨设备链路聚合。它能最大化端口利用率，简化网络拓扑，是构建高密度接入网络的高级解决方案。🎯本课目标：理解接入交换机扩展的核心需求，熟练掌握级联、链路聚合与堆叠三种技术的配置与应用场景选择。任务1：配置交换机级联与VLAN通信核心知识目标深入理解交换机级联的组网概念与作用，掌握Trunk端口的封装与工作原理，明确`switchporttrunkallowedvlan`命令在VLAN流量管控中的核心意义。关键能力目标能够熟练配置Trunk端口并限制仅允许指定VLAN流量通过，具备独立验证跨交换机VLAN间通信连通性的实操能力，排查基础配置错误。职业素养目标培养严谨细致的网络设备配置习惯，建立标准化操作意识；提升通过观察网络现象、抓取数据帧来分析和定位VLAN通信故障的逻辑思维能力。必备知识：VLAN修剪通过`switchporttrunkallowedvlan`命令限制Trunk链路的VLAN通行范围，可有效削减网络中的无效广播风暴，提升链路传输效率，同时增强网络边界的安全性。核心洞察：交换机级联是扩展网络的基础，而VLAN修剪则是优化网络的关键。通过精细化控制Trunk链路的VLAN流量，我们不仅能提升网络传输效率，更能筑牢网络安全的第一道防线，这是构建企业级高效网络的核心思路。任务1：跨交换机VLAN通信实现步骤01场景需求：VLAN流量的隔离与放行目标场景为一楼技术部（VLAN60）与测试部（VLAN70）的跨交换机组网，核心要求是仅允许测试部VLAN70的流量通过交换机级联链路传输，技术部VLAN60流量需在本地交换机内隔离，不进行跨设备转发，以此实现部门间的网络边界管控。02关键实施步骤：分层配置与策略限制01基础环境配置

对两台交换机（KJL_CE-111/112）完成主机名设定与管理IP配置，搭建可远程维护的基础网络管理环境。02本地VLAN划分

在两台交换机上分别创建VLAN60（技术部）和VLAN70（测试部），并将对应接入端口划入指定VLAN中完成终端归属配置。03Trunk策略限制

配置级联端口为Trunk模式，通过allowedvlan命令仅放行VLAN70流量，严格阻断VLAN60的跨交换机传输路径。模块二：验证VLAN配置与连通性01连通性测试：验证流量隔离效果测试VLAN70内PC2与PC3互通，执行ping2可成功连通；测试VLAN60内PC1与PC4通信时，请求超时。该结果印证了Trunk链路策略已生效，VLAN60流量被精准阻断，实现了预期的网络隔离。02配置核查：确认VLAN端口映射通过交换机命令行执行“showvlan”，可清晰查看各VLAN的状态、关联端口及类型等关键信息。核查结果显示VLAN60与VLAN70的端口分配与规划完全一致，Trunk修剪配置准确无误。图示：交换机KJL_CE-111执行“showvlan”的输出结果，直观展示了VLAN60、VLAN70的激活状态及绑定的物理端口，是验证VLAN配置正确性的核心依据。任务2：二楼交换机链路聚合施工知识目标深入理解链路聚合（PortChannel）的核心概念、网络作用与技术优势，清晰掌握链路聚合实现的物理与配置层面的关键前提条件。能力目标熟练完成交换机手工链路聚合的配置操作，能够通过命令验证聚合配置的正确性与运行状态，并且可以模拟故障测试链路的冗余备份功能是否生效。素养目标深刻认知网络冗余设计对保障业务连续性的重要意义，培养构建高可用性网络的专业意识，掌握在不中断现有业务运行的前提下开展网络维护的规范思路。必备知识链路聚合是将多条以太网物理链路捆绑为一条逻辑高带宽链路的技术。它能有效增加网络带宽，同时实现链路冗余备份与流量负载均衡，提升网络稳定性。核心洞察：链路聚合技术通过“捆绑”物理链路构建逻辑通道，既解决了网络带宽瓶颈问题，又通过冗余设计保障了链路可靠性，是构建企业高可用网络基础设施的关键技术手段。任务二：链路聚合（Port-Channel）实现步骤01应用场景：突破带宽瓶颈，构建冗余链路针对研发1部海量数据传输需求，解决单条级联链路带宽不足的问题。采用IEEE802.3ad链路聚合技术，将两条独立的物理链路捆绑为一条逻辑链路，不仅实现带宽倍增，还能在单条链路故障时自动切换，保障业务连续性。02实战配置：三步走完成聚合部署Step1·基础配置

在KJL_CE-121与KJL_CE-122两台交换机上，完成主机名、管理IP地址规划及业务VLAN的基础创建与配置。Step2·聚合组配置

进入物理端口Fa0/22-23视图，执行channel-group1modeon命令，将物理端口加入聚合组1，两端配置保持一致。Step3·Trunk透传

进入Port-channel1接口模式，配置switchportmodetrunk，允许多VLAN数据通过聚合链路透传，完成最终业务适配。任务2：验证链路聚合配置01连通性与冗余性验证实操先在终端执行ping确认基础连通性；随后在持续ping的过程中手动拔除一根聚合链路交叉线，观察网络状态变化，验证链路故障时的自动切换能力。02关键现象与配置核查重点冗余现象：拔线后ping短暂丢包随即恢复，证明流量已自动切换至备用链路，实现了高可用冗余。配置核查：执行showrunning-config，确认存在interfacePort-channel1及成员口channel-group1modeon配置。核心价值：链路聚合既提升了带宽，又通过物理链路冗余保障了网络的稳定性与可靠性。图示：链路聚合（LACP）网络拓扑结构，两台设备间通过多条物理链路绑定为逻辑聚合链路，实现流量负载分担与故障自动切换，保障通信连续性。任务3：三楼交换机的标准堆叠施工01知识目标深入理解堆叠技术的概念与工作原理，清晰辨析堆叠与传统级联技术的本质差异；系统掌握交换机堆叠所需的专用硬件条件，包括堆叠模块、高速堆叠线缆的规格与适配要求。02能力目标能够按照规范流程完成堆叠线缆的物理连接；熟练配置交换机堆叠模式、优先级权重及成员ID参数；具备使用命令行工具验证堆叠状态、成员信息及链路健康度的实操能力。03素养目标养成严谨查阅设备手册、严格遵循硬件安装规范的职业习惯；建立技术选型思维，深刻理解在高密度接入场景下，堆叠技术对提升网络性能与管理效率的核心价值。04核心原理辨析堆叠是将多台物理交换机通过专用模块融合为单一逻辑单元；其与级联的核心区别在于：堆叠实现“一台设备”的统一管理与流量转发，级联则是“多台设备”的简单串联。核心洞察：堆叠技术通过整合多台交换机的资源，实现了管理集中化与性能规模化，是高密度接入场景下的最优技术选择；标准化的施工流程与规范的配置验证，是保障堆叠网络稳定运行的关键基石。任务3：交换机堆叠技术的实现步骤01场景需求：高密度接入与管理简化针对三楼设备接入极其密集的场景，采用交换机堆叠技术将三台物理交换机虚拟为一台逻辑设备，既实现了高密度端口的线性扩展，满足终端接入需求，又能通过单一管理入口简化网络配置与运维流程，提升故障排查效率与系统可靠性。02实施核心：硬件互联与分级配置操作Step1硬件菊花链互联

使用专用堆叠线缆，将三台交换机按菊花链拓扑首尾相接，构建物理堆叠通道，为逻辑融合奠定基础。Step2Master高优配置

在目标主交换机开启堆叠并设置高优先级（如80），确保其成为堆叠系统的管理核心，统一调度资源。Step3Slave使能与重启

从交换机仅需开启堆叠功能，所有设备配置完成后统一重启，系统将自动协商形成单一逻辑堆叠单元。任务3：验证堆叠配置与运行状态01验证堆叠状态：确认集群核心信息只需连接Master交换机Console口即可管理整堆。通过核心命令查看集群成员与主设备身份，确认“Totalnumberofswitchesinstack”与“MasterID”参数，确保堆叠组建成功且无设备异常。02验证端口编号与配置一致性端口统一编号：执行showrunning-config可见端口按“槽位/0/端口”格式编排（如Eth0/0/x为Master），实现物理端口的逻辑统一管理。VLAN配置同步：在Master上配置VLAN后，所有Slave成员会自动同步该配置，无需逐台操作，大幅提升管理效率。关键验证命令与输出示例：1.查看堆叠拓扑：showstacking输出确认：Totalswitches=3,MasterID=0(本设备为主)2.查看全局配置：showrunning-config输出特征：端口编号统一为EthernetX/0/X格式，VLAN信息全局可见。验证总结：通过统一的命令行界面即可监控整堆状态，配置在Master上集中下发并自动同步至所有成员，标志着堆叠系统已处于稳定可用的运行状态。项目二：汇聚交换机施工核心定义：本项目聚焦于网络汇聚层的核心功能——VLAN间路由。汇聚层交换机通常是三层交换机，它负责连接不同的VLAN，打破虚拟局域网的隔离限制，是实现全网设备互联互通、数据高效转发的关键网络枢纽。01核心任务：VLAN互通配置核心任务是在三层交换机上开启路由功能，并为每个VLAN配置对应的SVI虚拟接口作为网关地址，从而消除VLAN间的通信壁垒，实现不同业务网段之间的数据交互。02核心设备：三层交换机兼具二层数据