中小型网络构建与管理综合实训教程

项目一构建小型网络任务一组建SOHO网络任务二组建办公网络任务三构建网络服务返回任务一组建SOHO网络１.１.１任务分析按照部门划分子网,在各个办公室内部组成小型的SOHO网络,通过交换机连到各个子网,实现和其他部门的互连以及访问互联网.１.１.２知识准备SOHO网络是一种小型的网络,是局域网的一种,在实施组建SOHO网络之前,需要了解什么是局域网,并对组建局域网需要的一些关键的设备和协议在这里进行介绍.下一页返回任务一组建SOHO网络１.１.２.１认识局域网局域网(LocalAreaNetWork),简称LAN,是把分布在数公里范围内的不同物理位置的计算机设备连在一起,在遵循一定的协议的条件下可以信息交换和资源共享的网络系统.“数公里范围”可以是一个办公室、一栋楼、一个公司,或一个学校等.局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能.１.１.２.２认识网卡网卡(NetWorkInterfaceCard,NIC)也叫网络适配器,如图１－２所示,是局域网中最基本、最重要的连接设备,计算机通过网卡接入局域网络.上一页下一页返回任务一组建SOHO网络１)网卡的结构网卡一方面要和主机交换数据;另一方面还要保证数据交换以网络物理数据的路径和格式来传送或接收.另外,为防止数据的丢失,网卡上还需要缓存,以实现不同设备间的数据缓冲.网卡上的ROM芯片固化有控制通信软件,用来实现上述功能.在安装网卡时必须将管理网卡的设备驱动程序安装在计算机的操作系统中.这个驱动程序以后就会告诉网卡,应当从存储器的什么位置上将局域网传送过来的数据块存储下来.可以通过网络命令ipconfi-/all查看本机上网卡的信息,如图１－３所示.上一页下一页返回任务一组建SOHO网络２)网卡芯片网卡的主控制芯片是网卡的核心元件,一块网卡性能的好坏取决于这块芯片的质量.网卡芯片的型号决定了网卡的型号.网卡芯片的厂商主要有Intel、Realtek、３Com、Mar-vell、Broadcom、Davicom、Atheros、VIA、SIS等,如图１－４所示.３)网卡分类按网卡结构分类可分为板载集成网卡和独立网卡两类;按数据宽度分类可分为８、１６、３２、和６４位网卡;按网卡与网络的接口网线的不同有BNC、AUI和RJ-４５三种;按传输速率,即其支持的宽带分类可分为１０Mbps网卡、１００Mbps网卡、１０/１００Mbps自适应网卡以及千兆网卡;按主板上的总线类型分类可分为EISA、ISA、PCI、USB、PCI－E等,也有专门用于微型计算机的PCMCIA式网卡,等等.上一页下一页返回任务一组建SOHO网络１.１.２.３认识双绞线传输介质是网络通信的物质基础之一,其作用就像是人身上的血管一样.在常用的局域网的传输介质中,双绞线是首选的传输介质.它是由两根相互绝缘的金属导线扭在一起而成,对称的扭绞可以降低两条线之间信号之干扰程度,每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消.网络系统中最常用的双绞线是由不同颜色的四对双绞线组成的(橙、蓝、绿、棕)一般扭绞的越密其抗干扰能力就越强,如图１－５所示.按照屏蔽层的有无分类,双绞线分为非屏蔽双绞线(UnshieldedTwistedPair,UTP)和屏蔽双绞线(ShieldedTwistedPair,STP),如图１－６所示.上一页下一页返回任务一组建SOHO网络计算机网络综合布线使用第三、四、五类.目前在计算机通信网络中所用到的基本上都是“超五类非屏蔽双绞线缆”.线缆的二头分别按一定的线序压入RJ-４５水晶头内,这也就是通常大家说的“网线”.图１－７为RJ-４５水晶头.目前双绞线的制作主要遵循EIA/TIA标准,这里规范两种线序的标准,分别为EIA/TIA５６８A和EIA/TIA５６８B,如图１－７所示.具体线序为:T５６８A的线序为绿白,绿,橙白,蓝,蓝白,橙,棕白,棕;T５６８B的线序为橙白,橙,绿白,蓝,蓝白,绿,棕白,棕.如图１－８所示.上一页下一页返回任务一组建SOHO网络因此制作网络时,网线的两端采用不同的线序标准就得不同种类的网络,其功能也不一样.如果双绞线两端使用的都是EIA/TIA５６８A标准或两端使用的都是EIA/TIA５６８B标准,那么这根双绞线就是直通线,在通常情况下,业界都使用T５６８B标准.不同设备类型接口的连接使用直连线.如果双绞线一端使用的是EIA/TIA５６８A标准,另一端是EIA/TIA５６８B标准,那么这根双绞线就是交叉线.相同设备类型接口的连接使用交叉线.如图１－９所示.上一页下一页返回任务一组建SOHO网络１.１.２.４认识TCP/IP通信协议计算机网络是一个复杂的系统,相互通信的两个计算机系统必须遵守相同的约定或规则,即网络通信协议.常用的网络协议有TCP/IP协议、IPX/SPX协议、NetBEUI协议等.其中TCP/IP协议最为常用.TCP/IP(TransmissionControlProtocol/InternetPro-tocol)传输控制协议/网际协议,是供已连接因特网的计算机进行通信的通信协议,是Internet最基本的协议,是Internet国际互联网络的基础.上一页下一页返回任务一组建SOHO网络１.TCP/IP协议层次模型为了描述计算机网体系结构,国际标准化组织(ISO)１９８４年发布了开放系统互连(OSI)参考模型,将整个网络划分为七个层次,分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层.在OSI参考模型中,各层功能相互独立又相互依赖,各层完成各自的功能,一层的发生变化不会影响到其他层次,下层为上层提供服务,上层依赖下层才能完成其功能.但OSI参考模型是一个纯理论分析模型,实际上并没有任何一个具体的协议栈具有完整的七层功能.现在世界上流行的TCP/IP协议的层次并不是按OSI参考模型来划分.TCP/IP参考模型是由美国国防部(USDOD)开发的一种网络体系结构模型,是Internet上广泛使用的“事实上的标准”.该参考模型跟OSI参考模型有一种大致的对应关系.上一页下一页返回任务一组建SOHO网络使用TCP/IP协议的网络可分为４层:网络接口层、网际层、运输层、应用层.具体对照关系如图１－１０所示.下面将分别介绍TCP/IP协议栈模型中各层的主要功能.TCP/IP是一种异构网络互连的通信协议,其目的在于通过它实现各种异构网络或异种机之间的互连通信,它使得网络在互连时能为用户提供一种通用、一致的通信服务,如图１－１１所示.同样也适用在一个局域网中实现异种机的互连通信.当前几乎所有的物理网络上都可运行TCP/IP协议.上一页下一页返回任务一组建SOHO网络２.IP编址众所周知,Internet是全世界范围内的计算机通过一定的通信协议和网络互连设备联为一体而构成的通信网络的总称.连接在不同网络上的两台主机之间进行通信,在它们所传送的数据包里都会含有某些附加信息,这些附加信息就是发送数据的计算机的地址和接收数据的计算机的地址,类似于家庭住址或电话号码.该标识地址就是本节所要介绍的IP地址.为了实现各主机间的通信,每台主机都必须有一个唯一的网络地址.IP地址用于标识联入因特网上的每一台主机,是全球认可的通用地址格式,每一个IP地址都是全网唯一的,它唯一的区分因特网上的主机.上一页下一页返回任务一组建SOHO网络１)IP地址的格式在目前广泛使用的IPv４中,一个IP地址由３２位二进制数字组成.为了方便识别和记忆,将它们分为４组,每组８位,由小数点分开,用四个字节来表示,用点分开的每个字节的数值范围是０~２５５,例如,IP地址二进制表示:１１０１００１０.０００１１１１１.１１１０１００１.０００００００１,对应的点十分进制为:２１０.３１.２３３.１.２)IP地址的分类在IP的使用过程中,根据网络规模大小等实际需要,把IP地址分为A、B、C、D、E五类,其中通信常用的是A、B、C三类,D类为组播地址,E类为保留地址,D、E两类地址通常都不分配给主机使用.上一页下一页返回任务一组建SOHO网络A类IP地址默认的子网掩码为:２５５.０.０.０B类IP地址默认的子网掩码为:２５５.２５５.０.０C类IP地址默认的子网掩码为:２５５.２５５.２５５.０４)子网划分随着网络规模的扩大,虽然能提供大量的IP地址(如B类地址),但一个以太网网段支撑不了那么多的主机.如果再申请一个网络地址,那将造成地址的浪费.所以,当一个组织申请了一段IP地址后,可能需要对IP地址进行子网划分.子网划分就是将一个大的网络分成若干个小网使用,是借助主机号部分来进行网络划分的.通过IP子网划分,网络管理员可以在已经得到的整块IP地址空间中创建多个子网络,以满足不同部门自行管理使用的需求.上一页下一页返回任务一组建SOHO网络５)设置TCP/IP网络中的计算机要实现局域网内的通信及资源共享,首先就是要为计算机配置IP地址.打开“桌面”上的“网上邻居”属性中的“本地连接”属性中的“Internet协议(TCP/IP)”选项,如图１－１２所示,为计算机配置“IP地址”为１９２.１６８.０.１０１,“子网掩码”使用C类地址默认子网掩码２５５.２５５.２５５.０.这里的“默认网关”指的就是路由器的IP地址,局域网内的所有计算机的IP地址通常都属于一个网段,所以不需要配置默认网关.“首选DNS服务器”和“备用DNS服务器”地址当局域网接入Internet时计算机必须配置,这里暂时不作配置.配置完成后单击“确定”按钮完成配置.上一页下一页返回任务一组建SOHO网络配置完成后可通过Windows的命令行来查看IP配置情况,打开“开始”菜单下的“运行”,在打开的“运行”对话框中输入“cmd”,回车或单击“确认”打开命令行界面,如图１－１３所示.在命令行界面中输入IP配置查看命令ipconfi-,回车,即可查看计算机的网络配置情况,如图１－１４所示.其中,IPAddress字段就是图１－１４所配置的IP地址;SubnetMask字段对应着图１－１２所配置的子网掩码.上一页下一页返回任务一组建SOHO网络若要检验计算机之间的连通性是否正常,可使用pin-命令进行测试.例如,要测试上述计算机与IP地址为１９２.１６８.０.１的计算机的连通性,就可以在命令行界面在中输入pin-１９２.１６８.０.１,若能得到图１－１５的提示信息,就说明两计算机间的连通性正常.若连通性不正常则会提示图１－１６的提示信息.其中“Requesttimedout”提示信息说明通信超时,两计算机的IP同网段,但由于没有开机或网络安全设定等原因,造成二者之间不能正常通信;“Unreachable”则说明目的端不可达,两计算机的IP属于不同网段.上一页下一页返回任务一组建SOHO网络１.１.３任务实施１.１.３.１任务场景以市场部为例(其他办公室类似):市场部共３台计算机,要将所有的计算机互连,组成简单的对等网络环境.拓扑图如图１－１７所示.１.１.３.２设备与环境计算机３台,网线若干,水晶头若干,剥线钳、测线仪,锐捷交换机１台.１.１.３.３操作步骤步骤１制作直通双绞线４根.上一页下一页返回任务一组建SOHO网络步骤２准备好连接交换机以太网接口和计算机设备的双绞线(直连线或者智能MDI/MDIX).步骤３设置TCP/IP.要实现本办公室通信,计算机的IP地址必须在同一网段中,局域网中都用私有IP地址.本例中,用C类地址中的１９２.１６８.１.０网段.步骤４连通测试.用pin-命令检测计算机之间是否连通.上一页返回任务二组建办公网络１.２.１任务分析该公司的办公网络环境随着网络技术的发展和办公自动化的要求,进行了几次更新换代.最早建立的是２０世纪９０年代后期改造为集线器连接的以太网,现在要升级为以交换机为核心的交换式网络.１.２.２知识准备１.２.２.１认识集线器集线器也称为Hub,是一种多端口中继器,工作在物理层.其主要作用是信号转发,它把从一个端口收到的信号复制、放大后向所有(除了收到该信号的端口之外的其他端口)直接相连的端口转发,以扩大网络的传输距离.下一页返回任务二组建办公网络１.集线器的工作原理集线器(Hub)的基本的工作原理是广播式转发数据,就是集线器从任一个端口收到一个信息包后,它都将此信息包广播发送到其他的所有端口.如图１－１８,主机H１发送数据,数据到达集线器Hub后,它将数据广播到其他端口转发出去,这样主机H２、H３、H４都会收到.若此时主机H４也发送数据,则网络上就会出现冲突,这时H１和H４发送的数据就变成了无效数据.而且,集线器的端口带宽是共享的,假设一个集线器的带宽为１０Mbps,端口数是１２,则每个端口的平均数据传输带宽约为８３３Kbps.上一页下一页返回任务二组建办公网络２.集线器的种类集线器的种类很多,按照端口数目不同可分为４口、８口、１２口、１６口、２４口等类型,目前主流集线器主要有８口、１６口和２４口等;按照带宽的不同可分为１０Mbps、１００Mbps和１０/１００Mbps等类型;按照配置的形式不同可分为独立式集线器、模块化集线器和堆集式集线器等;按照工作方式可分为非网管型集线器和网管型集线器.３.用集线器构建办公网络集线器１０Base－T网络有“５－４－３”规则限制,即在１０Mbps以太网中,一个网段中最远端不得超过５条连接电缆,４台集线器,且５条电缆中只有３条可连接服务器和工作站.如图１－１９所示.上一页下一页返回任务二组建办公网络１.２.２.２认识交换机交换机是另一种扩展网络的互连设备,它有着与集线器相似的外形,但内部结构和工作原理却与集线器截然不同.交换机又称为多端口网桥,一般工作在数据链路层,具有过滤、转发和学习等传统网桥功能.交换机包含许多高速端口,这些端口在其连接的局域网网段之间转发数据帧.与传统的网桥相比,交换机具有更高的数据传输速率和网络分段能力.上一页下一页返回任务二组建办公网络随着交换技术的发展,“三层交换”“线序自动识别”等新技术不断被引入到交换机中,使交换机的功能有了很大的提高.交换机的价格越来与低廉,并且还增加了支持虚拟局域网VLAN、虚拟专用网VPN、网管功能和流量控制等新功能.因此在当今的计算机网络组建中,交换机被广泛应用其中,网络设备商也根据网络规模大小及业务应用等的不同特点生产出一系列自成体系的交换机产品,以满足市场的需要.如图１－２０、图１－２1、图１－２２所示是锐捷公司开发的几种不同层次的交换机产品.１.交换机的工作原理网桥和集线器比,最大的特点就在于它具有自学习功能.如图１－２３所示.网桥A连接了两个网段:网段１和网段２.网桥的端口１连接网段１,网桥的端口２连接网段２,因此网桥的两个端口会收到各自网段的数据帧.上一页下一页返回任务二组建办公网络２.交换机的基本功能１)地址学习功能以太网交换机收到一帧,就查找转发表中与收到帧的源MAC地址有无相匹配的映射项,若没有,则形成一个MAC地址到其相应端口的映射项,并将该项加入到交换机的转发表中;若有,则把原来的项目进行更新.２)帧的转发和过滤功能当一个数据帧到达交换机后,交换机开始检查自己的转发表,查找转发表中与收到帧的目的地址有无相匹配的项目,如果没有,则将该数据帧向除了源端口以外的所有端口转发;如果有,则按照转发表中给出的端口进行转发.如果转发表中给出的端口就是该帧进入网桥的端口,则应丢弃该数据帧.上一页下一页返回任务二组建办公网络３)环路避免功能物理冗余链路有助于网络的健壮性,当一条链路出现故障,网络仍然可以正常使用.但随之也出现问题:冗余链路会让网络出现环路.环路的出现会使得有些数据在网络中无线循环下去,浪费网络资源,甚至形成广播风暴.当交换式网络包含一条冗余回路时,以太网交换机通过生成树协议(Spannin-TreeProtocol,STP)避免回路的产生,在解决环路问题的同时还允许后备链路的存在.上一页下一页返回任务二组建办公网络３.交换机的转发方式以太网交换机转发数据帧有三种交换方式:１)直通转发(Cut-Throu-h)交换机在输入端口检测到一个数据帧时,就检查该帧的目的地址MAC字段,根据目的MAC地址把数据帧直通到相应端口.它的优点:这种方式不需要等数据包接收完就开始转发,交换速度快,延迟非常小.它的缺点:不提供错误检测服务,有可能将出错的数据包转发出去.也不提供缓存,不能将速率不同的端口直接接通,而且容易丢包.上一页下一页返回任务二组建办公网络２)存储转发(Store-and-Forward)这种方式先将数据帧完整的接收并存储下来,经过CRC检查,如果数据包没有错误,再根据地址进行转发,否则丢弃收到的数据帧.它的优点:提供错误检测服务,改善了网络性能.支持速度不同的端口的转发服务,可以保证高速端口与低速端口间协同工作.它的缺点:传输延时较大,而且需要较大的缓存容量.３)无碎片(Fra-ement-Free)该方式介于直通转发和存储－转发之间,它等到正确收到数据帧的前６４字节后才进行转发.这里若数据帧若小于６４字节,说明是废帧,进行丢弃,若大于６４字节,则发送该帧.这种方式可保证碰撞碎片不在网络中传播,提高了网络效率,它的数据处理速度介于直通式和存储转发式之间.上一页下一页返回任务二组建办公网络１.２.２.３配置交换机１.交换机的管理方式交换机的管理方式可以分为带内管理和带外管理两种.所谓带内管理是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传送;而带外管理是网络的管理控制信息与用户数据业务信息在不同的信道传送.带内管理和带外管理的最大区别在于,带内管理的管理控制信息占用业务带宽,其管理方式是通过网络来实施的,当网络中出现故障时,无论是数据传输还是管理控制都无法正常进行,这是带内管理最大的缺陷;而带外管理是设备为管理控制提供了专门的带宽,不占用设备的原有网络资源,不依托于设备自身的操作系统和网络接口.上一页下一页返回任务二组建办公网络１)本地控制台登录方式通过交换机的console口本地登录是登录交换机的最基本的方式,也是配置通过其他方式登录交换机的基础.该方式需要一条特殊的线缆连接到计算机的串行接口,利用计算机上的超级终端应用程序进行登录和配置.通信参数配置要和交换机Console口的配置保持一致,才能通过Console口登录到以太网交换机上.用户登录到交换机上后,可以对Console口登录方式的公共属性和认证方式进行相关的配置.具体用交换机的Console口登录交换机作初始化配置的操作将在下面介绍,相关网络拓扑图如图１－２４所示,具体步骤如下:第一步:认识交换机的端口,找到Console口.上一页下一页返回任务二组建办公网络第二步:连接Console线.将PC机的串口和交换机的Console口用Console线(交换机包装箱中标配的线缆,用于连接交换机的Console口和配置终端的)连接起来.这里需要注意的是,拔插console线时注意保护交换机的console口和PC的串口,不要带电拔插.第三步:使用超级终端连接交换机.单击“开始”→“程序”→“附件”→“通信”→“超级终端”.当设备处于稳定状态时,打开计算机操作系统中的“超级终端”程序,配置计算机为交换机的仿真终端,如图１－２５所示.如果没有“超级终端”程序,可以在“添加/删除程序”中的“通信”组内添加.第四步:超级终端程序运行之后会提示建立一个新的连接名称,这里输入“１１１”,如图１－２６所示.上一页下一页返回任务二组建办公网络第五步:单击“确定”按钮后会出现一个窗口,这里要求用户选择连接时使用哪一个端口(COM１或COM２),默认设置是在“COM１”口上,如图１－２７所示.第六步:单击“确定”按钮,会出现一个COM口属性的窗口,里面有波特率、数据位、奇偶校验、停止位、流量控制等参数设置.设置通信参数:每秒位数９６００、数据位８、停止位１、无奇偶校验、无数据流控制,如图１－２８所示.通常单击一下“还原默认值”按钮,就会调用到所需参数设置.第七步:设定好连接参数后,单击“确定”按钮,程序就会自动执行连接交换机的命令.如图１－２９所示为连接成功的界面,在这里就可以对交换机进行配置.上一页下一页返回任务二组建办公网络２)通过Telnet对交换机进行远程管理在初次通过登录控制台的方式完成了交换机的基本配置,设置了交换机的管理IP地址和登录密码之后,只要以太网交换机支持Telnet功能,就可以通过Telnet协议来连接登录交换机,从而实现对交换机的远程管理和维护.交换机和Telnet用户端都要进行相应的配置,才能实现远程登录交换机.假设交换机的管理IP地址为１９２.１６８.０.１３８,则配置交换机Telnet登录具体步骤如下:通过在你的计算机上单击“开始”→“运行”,输入“cmd”,进入Windows的MSDOS方式,在DOS命令行输入并执行命令“telnet１９２.１６８.０.１３８”,实现从PC机登录到交换机上.接着要求输入Telnet的登录密码,验证成功后即可登录交换机,出现交换机的命令提示符,如图１－３０所示.上一页下一页返回任务二组建办公网络３)通过Web浏览器的方式进行远程管理目前多数可网管交换机都提供了Web管理方式,这种方式类似访问WWW服务器那样.在Web浏览器的地址栏或者“运行”界面输入http://交换机的管理IP地址,回车后会弹出用户认证对话框,当输出拥有管理权限的账户和密码后,就会进入交换机管理界面,可以对交换机的参数进行修改和设置,且可实时查看交换机的运行状态.２.交换机的配置模式锐捷IOS和CiscoIOS(InternetworkOperatin-System,互联网操作系统)在原理上是一致的,提供了用户模式和特权模式两种基本的命令执行级别,同时还提供了全局配置模式以及全局配置模式下的接口配置模式、Line配置模式和VLAN配置模式等,方便用户对交换机进行全面的配置与管理.上一页下一页返回任务二组建办公网络１)用户模式当用户通过交换机的Console端口或Telnet登录交换机时,此时所处的命令执行模式就是用户模式.在该模式下可以简单的查看交换机的软、硬件版本信息,还可以进行一些简单的测试.２)特权模式在用户模式下,执行enable命令将进入特权模式.在该模式下可以对交换机的配置文件进行管理,查看交换机的配置信息,进行网络测试和调试等.３)全局模式在特权模式下执行confi-ureterminal命令即可进入全局模式.该模式下可以配置交换机的全局参数,如主机名、登录信息等.上一页下一页返回任务二组建办公网络４)接口配置模式在全局模式下执行interface命令即可进入接口配置模式.在该模式下可以对选定的接口进行配置,并且只能执行配置交换机端口的命令.５)Line配置模式在全局配置模式下执行linevty或lineconsole命令,即可进入Line配置模式.该模式主要用来对虚拟终端(vty)和控制台端口进行配置.６)Vlan配置模式在特权模式下执行vlandatabase命令,或在全局配置模式下执行vlan命令都可进入vlan配置模式.在该模式下可实现对vlan的创建、修改和删除等配置操作.上一页下一页返回任务二组建办公网络３.交换机常用的配置命令１)配置交换机的主机名Switch(confi-)#hostname

SW设置主机名为SW.为交换机命名,能够唯一的标识网络中的每台交换机,有助于对网络的管理.若要还原主机名可以执行:“nohostnameSW”命令.２)设置交换机管理地址Switch(confi-)#interface

vlan1(进入VLAN1的配置模式)Switch(confi--if)#ipaddress(设置交换机IP地址和子网掩码)上一页下一页返回任务二组建办公网络３)设置控制台登录口令交换机的控制台的端口编号为０,通常需要利用该端口进行本地登录,以实现对交换机的配置和管理.为了安全起见,通常会为该端口设置密码,其配置命令如下:Switch(confi-)#lineconsole0(进入控制端口的Line配置模式)Switch(confi--line)#passwordtest(设置本地登录密码为test)４)设置远程登录口令交换机支持多个虚拟终端,一般为１６个,编号从０到１５.设置了密码的虚拟终端就允许远程登录,没有设置密码则不允许进行远程登录.例如,进入虚拟终端端口vty０~vty４的配置模式,其中０~４定义了可以同时进行５个虚拟终端telnet会话,其配置命令如下:上一页下一页返回任务二组建办公网络Switch(confi-)#linevty04(对0~4条虚拟终端线路进行设置)Switch(confi--line)#passwordtest(设置远程登录密码为test)５)设置特权模式口令Switch(confi-)#enablepasswordtest(设置特权模式密码为test)Switch(confi-)#enablesecrettest(设置特权模式密码为test)６)配置交换机的端口属性交换机的端口很多,为了方便记忆和区分,可以使用description命令来描述各个端口,其配置命令如下:Switch(confi--if)#descriptionstrin-上一页下一页返回任务二组建办公网络以太网交换机的双工模式有全双工和半双工两种,默认的情况下是半双工模式.Du-plex命令用来配置端口的双工模式,其配置命令如下:Switch(confi--if)#duplex{uato|full|half}其中,half表示半双工;full表示全双工;auto表示自动检测双工模式.７)关闭和启用接口交换机端口默认设置为关闭,启用时的配置命令为:Switch(confi-)#interface-i-1/1Switch(confi--if)#noshutdown(启用接口)Switch(confi--if)#shutdown(关闭接口)上一页下一页返回任务二组建办公网络８)保存和删除配置信息在交换机上配置的文件最初是保存在DRAM中,当交换机断电后信息会丢失.因此交换机在配置好之后必须将配置文件保存到NVRAM中,文件名为startup－confi-.９)显示配置信息Show命令用来显示交换机的相关配置信息和验证其相关配置.常用的显示命令有:①显示交换机某接口信息.Switch#showinterfaceiftypemod/port上一页下一页返回任务二组建办公网络其中,iftype表示端口的类型,通常有Ethernet(以太网端口,１０Mbps)、FastEth-ernet(快速以太网端口,１００Mbps)、-i-abitEthernet(吉比特以太网端口,１０００Mbps)等等.mod/port表示端口所在的模块和在该模块中的编号.②显示接口IP信息.Switch#showipinterfacebrief③显示所有Vlan信息.Switch#showvlan④显示路由表信息.Switch#showiproute⑤显示交换机的MAC地址.上一页下一页返回任务二组建办公网络Switch#showmac-address-table⑥显示交换机正在运行的配置.Switch#showrunnin--confi-⑦显示交换机的NVRAM中的启动配置.Switch#showstartup-confi-１０)常用配置技巧①命令简写.支持缩写命令,即在输入命令和关键字时,只要输入的命令所包含的字符长到足以与其他命令区别就足够了.上一页下一页返回任务二组建办公网络②使用命令的no和default选项.使用no选项,禁止某个特性或功能,或者执行与命令本身相反的操作.使用default选项,将命令的设置恢复为缺省值.③命令补全.如果在键入命令的部分字符后按Tab键,系统会自动显示出该命令的剩余字符.④命令查询.在各模式命令提示符下输入问号键(?)可以列出该命令模式支持的命令.上一页下一页返回任务二组建办公网络⑤使用历史命令.系统能够提供用户输入过的命令的记录,可以从历史命令记录中重新调用输入过的命令.该特性在重复输入长而且复杂的命令时十分有用.使用Ctrl＋P组合键或上方向键在历史命令表中浏览前一条命令.从最近的一条记录开始,重复使用该操作可以查询更早的记录.使用Ctrl＋N组合键或下方向键,可以在历史命令表中回到更近的一条命令.重复使用该操作可以查询更近的记录.⑥理解CLI的提示信息.表１－３列出了用户在使用CLI管理交换机时可能遇到的错误提示信息.上一页下一页返回任务二组建办公网络１.２.３任务实施１.２.３.１任务场景根据项目一公司规模和需求４,我们将网络分为二层结构、核心交换机为锐捷的R-－S２６２８-智能网管交换机,接入层交换机为普通的不可网管交换机,拓扑图如图１－１所示.１.２.３.２设备与环境R-－S２６２８-交换机、普通交换机、计算机、Console配置线１条.１.２.３.３操作步骤步骤１:按照任务一的方法连接设备和线缆.上一页下一页返回任务二组建办公网络步骤２:将console线水晶头部分接入R-－S２６２８-的console接口,串口接入计算机的九针串口,通过带外对路由器进行管理.步骤３:恢复交换机的出厂设置.步骤４:在交换机上配置Telnet.步骤５:管理交换机配置文件.步骤６:交换机CLI界面调试技巧.步骤７:测试命令.上一页返回任务三构建网络服务器１.３.１任务分析该公司网络的服务器使用WindowsServer２００８企业版操作系统,客户端使用Win-dowsXP操作系统.全部用超五类网线综合布线,改善以前网络环境,为公司信息化建设提供优质服务,适应该公司信息化建设发展的需要,网络提供Web、FTP、打印共享等服务.下一页返回任务三构建网络服务器１.３.２知识准备１.３.２.１认识网络服务器服务器(Server)是指在网络环境中为客户机(Client)提供各种服务的特殊计算机.从服务器的概念可以看出,服务器也是计算机的一种,它除具备较高计算能力外,还为其他计算机提供各种共享服务,如硬盘空间、数据库、文件、打印等.包括文件服务器、数据库服务器和应用程序服务器.相对于普通PC来说,服务器在稳定性、安全性、性能等方面都要高.如图１－３１所示.上一页下一页返回任务三构建网络服务器１.３.２.２认识Web服务器Web服务器也称为WWW(WorldWideWeb)服务器,主要功能是提供HTTP服务,实现用户网上信息浏览.它接受客户的请求,并把静态和动态内容组装成Web页面,然后传递给客户.Web服务器通常具有连接据库的功能,并能提供其他一些服务.在Web页面处理中Web服务器的工作大致可分为３个步骤:第一步:Web浏览器向一个特定的服务器发出Web页面请求.第二步:Web服务器接收到Web页面请求后,寻找所请求的Web页面,并将所请求的Web页面传送Web浏览器.第三步:Web浏览器接收到所请求的Web页面,并将它显示出来.上一页下一页返回任务三构建网络服务器１.３.２.３认识IISIIS是InternetInformationServer的缩写,它是微软公司主推的服务器,IIS是Win-dowServer２００８/２００８操作系统自带的组件,无需另行安装第三方程序,用户即可利用Windows内置的安全特性,建立强大,灵活而安全的Internet和Intranet站点.它是目前最流行的Web服务器产品之一,很多著名的网站是建立在IIS的平台上.IIS提供了一个图形界面的管理工具,称为Internet服务管理器,可以用于监视配置和控制Internet服务.上一页下一页返回任务三构建网络服务器１.３.２.４认识FTP服务器FTP(FileTransferProtocol,文件传输协议)服务是IIS信息服务的重要组成部分,其作用用于在FTP服务器和FTP客户端之间传输文件,文件从服务器传到客户端称为“文件下载”;从客户端传输文件到服务器称为“上传”.下面以客户端要从FTP服务器上下载一个文件为例,说明FTP的完整交互过程,如图１－３２所示.在TCP/IP协议中,FTP标准命令TCP端口号为２１,Port方式数据端口为２０.上一页下一页返回任务三构建网络服务器１.３.２.５认识DHCP服务器在TCP/IP网络中,每台计算机都应该拥有一个IP地址.计算机获得IP地址的方式有两种:一种是管理员通过手工为每台主机指定静态的IP地址及配置信息;另一种是通过DHCP服务器为每台主机动态分配IP地址及上网信息.显然,当一个网络中的主机数量较多时,为每一台计算机手工分配并指定IP地址就不那么现实,一来工作量过于庞大繁琐,而且容易出现键入IP地址错误导致IP地址冲突而无法正常通信.因此,往往使用DHCP服务,配置DHCP服务器,由DHCP服务器为每台计算机动态的自动分配IP地址和相关配置信息,这样既减轻了工作量,又保证了IP地址信息的准确无误.上一页下一页返回任务三构建网络服务器动态主机分配协议(DynamicHostConfi-urationProtocol,DHCP)就是动态主机配置协议,可以自动配置主机的IP地址、子网掩码、网关及DNS等TCP/IP信息,是一个简化主机IP地址分配管理的TCP/IP标准协议.采用动态主机分配协议(DHCP)时,若一个用户的计算机要求一个IP地址,如果还有IP地址没有使用,则在数据库登记该地址已被该用户所使用,DHCP服务器以地址租约的形式将该配置提供给发出请求的客户端,即请求IP地址配置信息的计算机.DHCP的工作原理如图１－３３所示,用户可以利用DHCP服务器管理动态的IP地址分配与其他相关的环境配置信息.DHCP提供自动指定IP地址给使用DHCP用户端的计算机.上一页下一页返回任务三构建网络服务器DHCP协议的工作过程:步骤一IP地址租用申请.步骤二IP地址租用提供.步骤三IP地址租用选择.步骤四IP地址租用确认.步骤五IP地址租用更新.上一页下一页返回任务三构建网络服务器１.３.２.６认识DNS服务器DNS(DomainNameSystem)是域名系统,是管理域的命名、管理主机域名、实现主机域名与IP地址解析的系统.域名系统允许用户使用友好的名字而不是难以记忆的数字(IP地址)来访问Internet上的主机,它使得各种互联网应用成为可能,因此它是互联网所有应用层协议的基础,DNS服务用于实现名称与IP地址转换.如图１－３４所示.１.３.３任务实施１.３.３.１任务场景根据需求分析１、２、３,为该公司搭建FTP、WWW、服务器,专门设置一台计算机用作打印服务器,连接到打印机为公司提供打印共享服务;拓扑可参考图１－３１组建小型办公网络拓扑图.上一页下一页返回任务三构建网络服务器１.３.３.２设备与环境R-－S２６２８-交换机１台、服务器１台、打印机１台、计算机１台、网线若干.１.３.３.３操作步骤步骤１:搭建FTP服务器.在PC服务器上部署Windows２００８操作系统后,单击“开始”按钮,打开“开始”菜单,打开“控制面板”.如图１－３５所示.双击“添加/删除程序”项,打开“添加/删除程序”对话框.如图１－３６所示.上一页下一页返回任务三构建网络服务器单击“添加/删除Windows组件”按钮,出现“Windows组件”对话框,从列表中选择“Internet信息服务(IIS)”.如图１－３７所示.单击“详细内容”,从列表中选择“文件传输协议(FTP)服务器”选项,单击“确定”按钮.如图１－３８所示.单击“开始”按钮,打开“开始”菜单,打开“控制面板”→“管理工具”→“In-ternet信息服务”,在“Internet信息服务”窗口中单击“默认FTP站点”项目.如图１－３９所示.鼠标右键单击“默认FTP站点”选项,从弹出的菜单中选择“新建”→“站点”命令,按照默认FTP站点的创建向导进行配置.如图１－４０所示.在图１－４１所示的对话框中按照要求输入FTP站点的说明.上一页下一页返回任务三构建网络服务器在图１－４２所示的对话框中设置服务IP地址和端口.在图１－４３所示的对话框中输入默认FTP站点文件的路径.在图１－４４所示的对话框中设置主目录的权限.站点建立完成后,在完成设置的对话框中显示以下信息,如图１－４５所示.步骤２:搭建WWW服务器.通过控制面板安装IIS服务中的Windows组件的步骤与FTP服务一致.下面从安装WWW服务开始介绍,如图１－４６所示.选择“WordWideWeb服务器”子组件,如图１－４７所示.上一页下一页返回任务三构建网络服务器单击“开始”按钮,出现“开始”菜单,打开“控制面板”→“管理工具”,双击“Internet信息服务”选项,再单击“Internet信息服务”窗口中的“管理Web站点”,如图１－４８所示.右键单击“管理Web站点”,选择“新建”→“站点”命令,如图１－４９所示.根据安装向导提示,完成Web站点的配置,如图１－５０所示.根据实际情况填写Web站点说明,即站点的名称,如图１－５１所示.根据实际情况设置Web站点IP地址和端口,如图１－５２所示.输入Web服务器的文件的文件路径,如图１－５３所示.根据用户的安全需求,设置主目录的访问权限,如图１－５４所示.上一页下一页返回任务三构建网络服务器站点建立完成,如图１－５５所示.步骤３:搭建打印共享服务器.在本地或网络打印机设置中选择本地打印机,单击下一步,如图１－５６所示.系统会弹出添加标准TCP/IP打印机端口向导,在打印机名或IP地址栏内填入打印机IP:１９２.１６８.１.１３７,单击下一步,如图１－５７所示.然后再单击完成,结束添加标准TCP/IP打印机端口向导.根据打印机品牌型号,安装驱动程序,如图１－５８所示.上一页下一页返回任务三构建网络服务器向导会提示您没有HP１３２０的驱动,单击确定,如图１－５９所示.单击确定之后系统会让您选择打印机驱动安装方式,选择从磁盘安装,如图１－６０所示.按品派型号找到匹配的驱动程序,按照向导安装驱动程序,如图１－６１所示.最后全部单击确定,打印机便安装完毕,如图１－６２所示.上一页返回图１－２Realtek１０/１００M自适应网卡返回图１－３用ipconfig/all查看网络信息返回图１－４网卡芯片返回图１－５双绞线返回图１－６屏蔽双绞线(左)和非屏蔽双绞线(右)返回图１－７水晶头(左)和网线(右)返回图１－８T５６８A和T５６８B返回图１－９交叉线和直通线返回图１－１０OSI模型与TCP/IP模型返回图１－１１TCP/IP网络互连返回图１－１２Internet协议(TCP/IP)属性对话框返回图１－１３“运行”对话框返回图１－１４命令行界面查看网络配置返回图１－１５网络连通性测试正常返回图１－１６网络连通性测试不正常返回图１－１７SOHO网络的组建拓扑图返回图１－１８集线器工作原理返回图１－１９集线器构建办公网络返回图１－２０锐捷RG－S２６２８G－I交换机返回图１－２１锐捷RG－S５７５０－２８GT交换机返回图１－２２锐捷RG－S７８０６交换机返回图１－２３网桥交换原理返回图１－２４配置交换机仿真终端拓扑图返回图１－２５超级终端返回图１－２６连接描述窗口返回图１－２７端口选择窗口返回图１－２８端口属性窗口返回图１－２９交换机配置窗口返回图１－３０远程登录交换机的界面返回表１－３CLI错误提示信息返回图１－３１服务器和存储柜返回图１－３２FTP的完整交互过程示意图返回图１－３３DHCP工作原理图返回图１－３５Windows２００８操作系统开始菜单返回图１－３６添加删除程序对话框返回图１－３７添加删除Windows组件返回图１－３８选择“文件传输协议(FTP)服务器”返回图１－３９新建FTP站点返回图１－４０FTP站点创建向导返回图１－４１FTP站点说明返回图１－４２FTP站点IP地址和端口设置返回图１－４３设置FTP站点主目录返回图１－４４设置FTP站点主目录权限设置返回图１－４５完成FTP站点创建返回图１－４６Windows组件向导返回图１－４７选择安装WordWideWeb服务器返回图１－４８打开“Internet信息服务”管理器返回图１－４９新建Web站点返回图１－５０Web创建向导返回图１－５１填写Web站点说明返回图１－５２设置Web站点IP地址和端口返回图１－５３设置Web站点主目录的路径返回图１－５4设置Web站点主目录访问权限返回图１－５５完成Web站点创建返回图１－５６添加打印机向导返回图１－５７填写要添加的打印机信息返回图１－５８选择并安装打印机驱动返回图１－５９连接到新打印机提示对话框返回图１－６０选择驱动程序所在的磁盘目录返回图１－６１选择驱动程序并完成安装返回图１－６２完成打印机驱动的安装返回项目二构建中型网络任务一扩展办公网络任务二虚拟局域网———VLAN返回任务一扩展办公网络２.１.１任务分析该公司在业务扩大后,根据项目案例陈述我们知道,在扩展原来办公网络时,为了满足领导要求,考虑到销售部门原有交换机端口不够用,需要增加交换机.在保障交换机性能的前提下,建议采用堆叠的方式来提高接入交换机组的性能;另外,由于财务部门不能因为线路问题中断对网络的使用,所以需要进行线路备份,目前只有一个千兆的上联接口,可以再扩展一个百兆接口进行线路备份,但为了防止环路问题,需要采用生成树协议,为了保证线路的快速切换,建议采用快速生成树协议;为了保证市场推广部高速利用网络传输文件,市场推广部在原有的百兆上联接口不能满足需求的情况下,需要增大上联接口的带宽,由于市场推广部的接入交换机未提供千兆上联的接口,所以决定采用聚合端口的技术来增大上联接口的带宽,同时能够避免线路出现单点故障问题.下一页返回任务一扩展办公网络２.１.２知识准备２.１.２.１交换机级联技术级联是最常见的连接方式,就是使用网线将两个交换机进行连接.连接后,在实际的网络中,它们仍然各自工作,仍然是两个独立的交换机.需要注意的是交换机不能无限制级联,超过一定数量的交换机进行级连,最终会引起广播风暴,导致网络性能严重下降.级联分为以下两种:)普通(RJ-４５端口)端口级联所谓使用普通端口级联就是将交换机的某一个常用端口(如RJ-４５端口)进行连接.这里端口之间所用的连接双绞线要用交叉线,即双绞线的两端要跳线(第１－３与２－６线脚对调).其连接示意如图２－２所示.上一页下一页返回任务一扩展办公网络２)Uplink端口级联交换机间一般是通过普通端口进行级联,有些交换机则提供了专门的级联端口(UpＧlinkPort).在所有交换机端口中,都会在旁边包含一个Uplink端口,如图２－３所示,此端口是专门为上行连接提供的.２.１.２.２交换机堆叠技术１.交换机堆叠此种连接方式主要应用在大型网络中对端口需求比较大的情况.一般办公网络中使用的２４口或４８口交换机,随着网络规模的增大,需要更多的接入端口时,需要扩展交换机的端口数量.而对于固定端口的交换机,在扩展端口上一般通过级联来实现.但过多的级联会影响网络的性能.交换机堆叠技术可以很好地解决这个问题,而且是扩展端口最快捷、最便利的方式.上一页下一页返回任务一扩展办公网络它不但可以扩大端口的密度,还可以在堆叠后获得可以成倍增加的带宽,提供比交换机级联更优化的网络管理技术,因此在中型网络中得到广泛的应用.如图２－４所示.２.交换机堆叠模式目前流行的堆叠模式主要有两种:菊花链模式和星型模式.１)菊花链式堆叠这是一种基于级联结构的堆叠技术,对交换机硬件上没有特殊的要求,通过相对高速的端口串接和软件的支持,将堆叠模块接口首尾连接,最终实现构建一个多交换机的层叠结构,通过环路,可以在一定程度上实现冗余.如图２－５所示.上一页下一页返回任务一扩展办公网络２)星型堆叠这是一种高级堆叠技术,对交换机而言,需要提供一个独立的或者集成的高速交换中心(堆叠中心),所有的堆叠主机通过专用的(也可以是通用的高速端口)高速堆叠端口上行到统一的堆叠中心.堆叠中心一般是一个基于专用ASIC的硬件交换单元,根据其交换容量,带宽一般在１０~３２GB之间,其ASIC交换容量限制了堆叠的层数.星型堆叠技术使所有的堆叠组成员交换机到达堆叠中心Matrix的级数缩小到一级,任何两个端节点之间的转发需要且只需要经过三次交换,转发效率与一级级连模式的边缘节点通信结构相同.上一页下一页返回任务一扩展办公网络２.１.２.３交换机链路汇聚技术１.链路汇聚技术进行级联时,应该尽力保证交换机间中继链路具有足够的带宽,为此可采用全双工技术和链路汇聚技术.链路汇聚也叫端口汇聚、端口捆绑、链路扩容组合,由IEEE８０２.３ad标准定义.链路聚合技术亦称主干技术(Trunking)或捆绑技术(Bonding),其实质是将两台互连设备间的数条物理链路“组合”成逻辑上的一条数据通路,称为一条聚合链路,如图２－６所示.聚合在一起的链路可以在单一逻辑链路上获得高带宽.上一页下一页返回任务一扩展办公网络２.链路聚合的特点大多数的交换机都支持最多４~８条平行链路聚合,聚合在一起的逻辑链路端口可以被当做一个端口使用.且通过这种方式捆绑多条物理链路,用户不必升级现有设备就能获得更大带宽的数据链路,其容量等价于各个物理链路容量之和.另外,链路聚合中,成员互相动态备份,从而使得链路的可靠性提高.链路聚合技术中,网络中的骨干链路上提供自动冗余,当链路中多个端口中的一个出现故障时,网络传输的数据流可以动态地转向链路中其他端口传输,自动实现端口的数据管理.上一页下一页返回任务一扩展办公网络３.链路聚合配置命令聚合接口是一个逻辑接口,它可以分为二层聚合接口和三层聚合接口.锐捷聚合端口常用配置命令如下:(１)配置二层aggregateport.Switch#configureterminalSwitch(config)#interfaceaggregateport1

//创建聚合接口AG1Switch(config-if)#switchportmodetrunk//配置并保证AG1为trunk模式Switch(config)#interfaceinterface-idSwitch(config-if-range)#port-groupport-group-number上一页下一页返回任务一扩展办公网络(２)配置三层aggregate(带IP地址).Switch#configureterminalSwitch(config)#interfaceaggregate-portaggregate-port-numberSwitch(config-if)#noswitchportSwitch(config-if)#ipaddress(３)配置aggregateport的流量平衡.aggregateportload-balance{dst-mac|src-mac|ip}上一页下一页返回任务一扩展办公网络(４)配置aggregateport的注意事项.①组端口的速度必须一致;②组端口必须属于同一个VLAN;③组端口使用的传输介质必须相同;④组端口必须属于同一层次,并与AP也要在同一层次.２.１.２.４交换机生成树技术１.交换网络中的冗余链路由许多交换设备组成的网络环境中,为了提高网络的可用性,保证包括服务器在内的各种网络终端设备间的正常通信,大多数情况下我们常在交换网络中采用多条链路连接交换设备,形成备份链路,以保证线路上的单点故障不会影响正常网络的通信,提高网络健壮性和稳定性.备份连接也叫备份链路或冗余链路,可以提高网络的整体可靠性.上一页下一页返回任务一扩展办公网络但从图２－７可以看出,两台交换机与PC构成了一个环,即备份链路使网络中存在环路.环路是备份链路所面临的最为严重的问题,它会导致广播风暴、多帧复制及MAC地址表不稳定等问题.环路引起的“死循环”会造成整个网络处于阻塞状态,导致网络瘫痪.２.生成树协议随着局域网规模的不断增长,生成树协议已经成了当前最重要的局域网协议之一.生成树协议目前常见的版本有STP(生成树协议IEEE８０２.１d)、RSTP(快速生成树协议IEEE８０２.１w)、MSTP(多生成树协议IEEE８０２.１s).上一页下一页返回任务一扩展办公网络生成树协议的根本目的是将一个存在物理环路的交换网络变成一个没有环路的逻辑树形网络.它采用生成树算法(STA),首先创建一个拓扑数据库,然后搜索并掉冗余链路.运行生成树算法后,数据帧只能被转发到STP挑选出来的链路上.BID即BridgeID,或称为桥ID.IEEE８０２.１D标准定义该值由１６位的桥优先级(BridgePriority)和桥MAC地址构成.BID桥优先级占据高位１６位,其余低４８位为MAC地址.在STP网络中,BID最小的会被选举为根桥.PID即PortID,或称为端口ID.PID也是由两部分组成,高８位是端口优先级,低位是端口号.PID在某些情况下对于选择指定端口有一定作用.上一页下一页返回任务一扩展办公网络为了在网络中形成一个没有环的网络拓扑,网络中的交换机需要:(１)选取根桥.(２)选取根口.(３)选取指定口.在这些步骤中,哪些交换机能获取将取决于以下因素:(１)最低的桥ID.(２)最低的路径开销.(３)最低的发送者桥ID.(４)最低发送者端口ID.上一页下一页返回任务一扩展办公网络３.生成树协议的配置命令以锐捷交换机为例,介绍生成树协议的主要配置命令.(１)开启生成树协议.Switch(config)#Spanning-tree(２)关闭生成树协议.Switch(config)#noSpanning-tree(３)配置生成树协议的类型.Switch(config)#Spanning-treemodestp/rstp锐捷全系列交换机默认使用MSTP协议上一页下一页返回任务一扩展办公网络(４)配置交换机优先级.Switch(config)#spanning-treepriority<0-61440>(“0”或“4096”的倍数、共16个、缺省32768)(５)恢复到缺省值.Switch(config)#nospanning-treepriority(６)配置交换机端口的优先级.Switch(config)#interfaceinterface-typeinterface-numberSwitch(conf-if)#spanning-treeport-prioritynumber(７)查看生成树协议配置.显示生成树状态:Switch#showspanning-tree上一页下一页返回任务一扩展办公网络显示端口生成树协议的状态:Switch#showspanning-treeinterfacefastethernet<0-2/1-24>２.１.３任务实施２.１.３.１任务场景图２－８所示拓扑是将该公司XXX部网和XXX部网两台交换机连接的场景,希望在两个部门交换机之间获得较高的带宽,通过网络冗余,实现网络的健壮性和稳定性;根据需求３和需求４配置网络.２.１.３.２设备与环境RG－S２６２８G交换机２台、RG－S５７５０－２４GT交换机１台、Console配置线１条、计算机２台、直通网线６根.上一页下一页返回任务一扩展办公网络２.１.３.３操作步骤步骤１建立SW１与SW－L３之间的双链路.步骤２SW１与SW－L３运行快速生成树协议RSTP.步骤３建立SW２与SW－L３之间的双链路.将SW２的F０/２３、F０/２４与SW－L３的F０/２３、F０/２４级联.步骤４建立SW２与SW－L３之间的聚合链路.步骤５查看生成树协议.步骤６:测试网络的连通性.上一页返回任务二虚拟局域网———VLAN２.２.１任务分析为了保证某些部门办公网络中信息不被其他部门访问,实现各部门,特别是一些信息需要保密的部门网络安全隔离,可以通过交换机划分虚拟局域网,实现网络之间的隔离.要保证分布在不同地点办公的同一部门的网络连通,共享网络资源,可以使用交换机Trunk技术,从而保证分布在不同交换机上的同一部门网络的连通.下一页返回任务二虚拟局域网———VLAN２.２.２知识准备２.２.２.１交换机网络中的广播风暴计算机网络是由资源子网和通信子网组成,其中有大量的网络结点(例如计算机).在实际的通信过程中,网络上的一个结点发送一个数据帧或包,被传输到由广播域定义的本网段上的每一个节点,这就是广播.广播域是局域网中所有设备发送广播的传输区域,即一台计算机发送广播的最远接收到计算机的范围.如图２－９所示.上一页下一页返回任务二虚拟局域网———VLAN２.２.２.２VLAN技术１.虚拟局域网在采用共享介质的以太网中,所有节点都处于同一个冲突域和广播域中,在网络中引入交换机作为连接设备,通过在交换机的端口上形成更小的冲突域,可以减少网络的冲突,为用户提供更高的带宽.如图２－１０所示.交换机虽然也能解决冲突域问题,却不能克服广播域问题.为了解决这个问题,虚拟局域网(VirtualLocalAreaNework,VLAN)技术应运而生.虚拟局域网是一项以局域网交换机为基础,通过将局域网内的设备逻辑地,而不是物理地划分成一个个网段而实现虚拟工作组的新兴技术.上一页下一页返回任务二虚拟局域网———VLAN２.VLAN内部通信被划分在同一个VLAN内的网络设备可以处于不同的物理位置,例如行政部的一台办公计算机可以在三楼办公室,其他的可以分散到二楼办公室.网络设备之间的通信和普通局域网一样,网络中的单播、广播只在本VLAN内转发,不会进入到其他VLAN中.同一个VLAN中形成一个广播域,不同VLAN之间的广播相互隔离.３.VLAN之间通信不同VLAN内的网络设备之间要进行通信,必须使用三层网络互连设备路由器或三层交换机,还需要配置通信的IP地址.也就是说,组建这样的网络,实现不同VLAN之间的通信,要配置路由器或三层交换机来进行数据包的转发.上一页下一页返回任务二虚拟局域网———VLAN４.常