网络互联技术与实践第14章:构建基于静态路由的多层网络
网络互联技术与实践第7章:使用三层交换机实现VLAN间路由
7.2.2 使用第三层交换机进行VLAN间路由
2. 第三层交换IP路由选择类型 (2)使用动态路由协议生成的路由 三层交换机通过动态路由协议来计算转发报文的最佳 路径。 动态路由协议有两种类型: 距离矢量协议(如RIP协议)通过距离值维护路由表, 并且周期性的将路由表向他们的相邻设备传送。距离矢量 协议通过跳数单位计算出最佳路由。特点是易于配置和使 用。 链路状态路由协议(如OSPF协议)维护了一个网络 拓扑图结构的数据库,该数据库基于路由器之间链路状态 通告(ISA)的交换。
7.2.1 VLAN路由简介
F0/4 S1 F0/1 F0/2 Trunk F0/1 S2 F0/3 F0/7 F0/13 F0/2 F0/3 F0/0 F0/1 R1
交换机S1端口: F0/3:VLAN10 F0/4:VLAN20 F0/1-f0/2:中继 交换机S2端口: F0/3:VLAN10 F0/7:VLAN20 F0/13:VLAN30 F0/1-f0/2:中继
第7章:使用三层交换机实现VLAN间路由
7.1 任务描述
王老师所在学校的网络为解决广播风暴,采用虚拟局 域网技术,不仅提高了网络传输效率,还提高了网络中信 息的安全性,但是在使用过程中感到很不方便,有时计算 机系需要共享机电工程系的资源,有时需要共享学生机房 的资源,也就是各个部门需要经常共享资源,而他们之间 网络是不同的,怎样才能实现网络资源的共享呢。同时为 了保证网络安全,办公楼上的财务处的计算机不允许学生 机房访问。
上海建桥学院信息技术学院计算机科学与技术系 《计算机网络
上海建桥学院信息技术学院计算机科学与技术系
《计算机网络技术》课程教学大纲
一、课程的性质与任务
(一)本课程的性质
计算机网络技术课程是信息技术学院计算机科学与技术系相关专业(如计算机网络技术、计算机应用技术、计算机多媒体技术等专业)的专业基础课。
(二)本课程的任务
计算机网络技术作为一门专业基础课,通过对计算机网络的介绍、组建、管理和维护,一方面让学生掌握常用的网络技术,另一方面可以提高学生的学习兴趣,便于后续课程的开展。通过本课程学习,让学生具备家庭或小型办公局域网的组建、管理和维护能力,在整个教学体系中是一门重要的主要课程。二、课程的基本要求
通过本课程的学习,学生了解计算机网络的定义、发展过程;掌握数据通信的有关知识;了解局域网的有关内容和标准;熟练掌握网际协议中有关IP地址的内容;了解传输层服务;了解常用的网络操作系统;熟练掌握常用的Internet服务;掌握基本的网络安全内容;以家庭或办公室组网为例,能够掌握传输介质(数据跳线)的制作,熟练掌握对Windows Server 2003进行简单的策略配置;掌握对路由器设置(包括静态路由、缺省路由);熟练掌握配置Internet服务的方法;掌握个人防火墙基本操作的技能。
三、课程内容
(一)课程主要内容
第一章计算机网络概述
本章主要介绍计算机网络的发展、定义、功能和分类;网络体系结构的概念,OSI /RM的分层结构和各层主要功能,TCP/IP的分层结构、各层的协议及主要功能。通过本单元的学习,学生主要掌握计算机网络的定义和功能,TCP/IP的分层结构、各层的主要协议及功能,OSI/RM与TCP/IP体系的对应关系。本章重点是计算机网络的分类,特别是按照拓扑结构进行分类; TCP/IP协议的主要协议功能。
计算机网络教学设计(推荐1)
2024/1/28
26
路由选择算法与路由协议
静态路由协议
手动配置路由信息,适用于简单网络 环境。
动态路由协议
自动学习和更新路由信息,如RIP、 OSPF、BGP等。
2024/1/28
27
传输层协议TCP和UDP
TCP(Transmission Control Protocol,传输控制协议)
面向连接的、可靠的、基于字节流的传 提供确认机制、重传机制、流量控制和
2024/1/28
03
DHCP配置与管理
DHCP服务器配置包括创建作用域、设置IP地址池、配置DHCP选项等
。客户端配置包括启用DHCP功能、设置DHCP服务器地址等。同时,
需要对DHCP服务进行监控和管理,确保其稳定运行。
33
FTP文件传输服务原理及配置方法
FTP协议原理
FTP服务配置
FTP安全与优化
VPN(Virtual Private Network)技 术
通过加密和隧道技术保证数据传输的 安全性。
2024/1/28
利用公共网络建立专用网络的技术。
20
VPN、MPLS等新型广域网技术
可降低企业网络建设和维护成 本。
2024/1/28
wenku.baidu.com
MPLS(Multi-Protocol Label Switching)技术
网络互联技术与实践第4章 构建基于VLAN中继协议隔离的局域网
客户机模式 透明模式
4.2.1 VLAN中继协议(VTP)
3. VTP通告
每台参与VTP的Cisco交换机都在中继端口上通告VLAN (只有VLAN 1-1005)、修订号和VLAN参数,以通知VTP 管理域中的其他交换机。VTP通告以组播帧的形式发送。。 默认情况下,管理域设置为使用没有密码的不安全通告。 可以添加密码,将域设置为安全模式。域中每台交换机都必 须配置相同的密码,这样交换VTP信息的所有交换机都将使 用相同的加密方法。 VTP交换机使用被称为VTP配置修订号的索引来跟踪最 新的信息。VTP域中每台交换机都存储有其最后一次通过 VTP通告的配置修订号。
4.2.2 VTP配置
2. 配置VTP步骤 步骤2:配置VTP客户端 switch#show vtp status switch(config)#vtp domain domain-name switch(config)#vtp mode client switch(config)#vtp password password switch(config)#vtp version {1 | 2 } 步骤3:连接和确认 配置主VTP服务器和VTP客户端之后,将交换机连接 起来,并配置中继连路。
4.2.2 VTP配置
2. 配置VTP步骤
默认情况下,在每条中继线上,VLAN 2~1001都将受制于修剪。 可使用上述命令来定制列表: vlan-list:受制于修剪的VLAN号(2~1001)列表,使用逗号或 连字符分隔; add vlan-list:要加入到已配置的列表中的VLAN号(2~1001) 列表,即允许参与裁剪功能的VLAN;这是一种避免输入冗长VLAn号 列表的快捷方式。 except vlan-list:除列出的VLAN号(2~1001)外的所有VLAN; remove vlan-list:从已配置的列表删除VLAN号(2~1001)列 表。 例如,假设trunk链路端口为端口2,不允许VLAN 2参与VTP裁剪, 则配置命令为: Switch(config)#interface fastethernet0/2 Switch(config-if)# switchport trunk pruning vlan remove 2 此时需要在trunk链路两端的交换机中均要进行相应的配置。
计算机网络技术实训报告
目录
工程一、网线制作2
一、实训目的 2
二、实训器具 2
三、实训内容 2
1、传输媒体 3
2、网线的制作与测试3
四、实验小结 4
工程二、信息模块的制作 5
一、实训目的 5
二、实训工具 5
三、实训内容 5
1、信息模块根本知识 5
2、信息模块的排线 5
3、信息模块的连线 6
四、考前须知 6
五、实训小结 6
工程三、插座布线制作7
一、实训目的7
二、实训工具7
三、安装步骤7
四、考前须知7
五、实训小结7
工程四、组网设备与实训环境8
一、任务一、实验是网络设备8
二、任务一、常用网络设备10
工程五、路由器交换机的根本配置11
一、实训目的11
二、实训设备11
三、实训内容11
1、路由器的根本配置11
2、交换及的根本配置12
四、考前须知12
任务二、在路由器和交换机上配置TELNET13
一、实训目的13
二、实训内容的操作步骤13
三、探索的问题13
四、Telnet的根本操作步骤13
五、掌握了哪些新的命令13
六、实训的收获14
工程六、路由器交换机的综合配置14 任务一、静态路由器配置14
一、实训目的14
二、实训内容14
三、模拟机和真机的区别15
四、新认识的命令15
五、实训心得体会15
任务二、RIPv2协议配置15
一、实训目的15
二、实训内容15
三、操作应考前须知16
四、实训心得体会16
工程一、网线制作
一、实训目的
〔1〕认识传输介质的定义和分类。
〔2〕网线的有哪些分类,有什么用途。
〔3〕分接头有哪些类别,有什么作用。
〔4〕掌握网线的制作过程,并且制作出有效传输数据的网线。
二、实训器具
〔1〕RJ45头两个,屏蔽双绞线一条。
网络工程实践详解
河南理工大学万方科技学院
《网络工程实践》设计报告
姓名:刘轶男
学号:1516353011
专业:计算机科学与技术专升本
班级:15级计科专升本
指导老师:陈彦良
2015年12 月12 日
基本实践(二)
④路由器RA主机名的配置
Router(config)#hostname RA(注:将主机名配置为“RA”)
RA(config)#
⑤为路由器RA的DCE端口分配IP地址、时钟频率和带宽频率
RA(config)#interface serial 1/2 (进入RA的s1/2端口模式)
RA(config-if)#ip address 192.168.120.100 255.255.255.0
RA(config-if)#clock rate 64000 在DCE接口上配置时钟频率为64000,其它端口不用配置)
RA(config-if)#bandwidth 512 (配置端口的带宽频率为512KB)
RA(config-if)#no shutdown (使端口处于活动状态)
3、实践结果及分析
①在实验过程中要注意交换机与路由器的区别。
②注意命令模式中exit(返回上一级命令模式)与end(直接返回到特权模式)的区
别。
③实验过程中要仔细认真,不能遗漏任何一个步骤。
基本实践(三)1、实践内容:
虚拟局域网
2、实践过程
其中黄色部分是VLAN10,蓝色部分是VLAN20。
①创建VLAN
SwitchA # configure terminal 进入全局配置模式SwitchA (config)# vlan 10 创建vlan 10
计算机网络原理与实践课后习题与参考答案
计算题:30分(三个题:RIP协议、编码方式、子网的划分)
习题1
1-1 填空题
1.最早的计算机网络是()。
2.电话网络采用()交换技术,计算机网络采用()交换技术。
3.()协议是Internet上的事实标准协议。
4.分组交换技术的核心()。
5.分组由()和()组成。
6.根据所采用的传输技术的不同,计算机网络可以分为()网络和()网络。
7.根据网络规模大小不同,计算机网络可以分为()、()和()。
8.因特网标准常以()文档的形式发布。
1-2 选择题
1.有关虚电路和数据报,正确的是()。
A. 数据报方式中,每个分组一定走同样的路到达目的地
B. 虚电路方式中,分组首部中存放虚电路号
C. 数据报方式中,需要建立连接
D. 虚电路方式中,不需要建立连接
2.在网络拓扑中,每个结点都通过通信线路与一个中心结点相连,这种拓扑是()。
A. 总线型
B. 星型
C. 树型
D. 网状型
3.在网络拓扑中,结点之间的连接没有规律,存在冗余路径,这种拓扑是()。
A. 总线型
B. 星型
C. 树型
D. 网状型
1-3 简答题
1.什么是计算机网络?计算机网络的功能有哪些?
2.简述计算机网络的组成
3.简述分组交换的原理
4.数据报和虚电路有什么区别?
5.分组交换和电路交换有什么区别?
习题2
2-1 填空题
1.OSI参考模型有( )层,TCP/IP参考模型有( )层。
2. TCP/IP体系结构中,最顶层的是( )。
3. OSI体系结构中,第3层是( )。
4. TCP/IP体系结构中,运输层的两个协议是( )和( )。
5. TCP/IP体系结构中,互联网层的主要协议是( )。
《网络互联技术》课程教学方法浅析
四 、 实设 备 现 场 教 学 法 真
为了增 强学生学 习的兴趣和提升教学质量, 教师一改先前使用模拟器
、
多媒体教学法
进行模拟教学 的方法 ,而将真实 的路 由器 和交换机 等网络设备带进了课 堂
多媒体教学集声音 、 图像 、 字、 文 动画、 视频于一体 , 通过人机 交互完成 开始实施现场教学 。 教师先详细讲解本次实验的配置命令、 配置过程及注意 各种教学任务, 实现教学过程。 多媒体 教学 的成败很大程度上 决定于 多媒体 事项,然后在真实设备上开始 实施 整个实验 的配置并将整个配置过程通过 教学资源的优 劣和多媒体教学资源类型的选择 为了提 升教学效果和学生 投影实时播放 给学生观看 , 最后让 学生亲 自动手参与网络设备 的选择、 网络
网络互联技术与实践第9章:实现静态路由选择
网络互联技术与实践第9章:实现静态路由选择
第9章:实现静态路由选择9.1 任务描述
某高校学校新近兼并了2个学校,这两个学校都建有自己的校园网。先需要将这两个校区的校园网通过路由器连接到本部的路由器,现要在路由器上做静态路由配置,实现各校区校园网内部主机的相互通信,并且通过主校区连接到互联网。
第9章:实现静态路由选择9.2 相关知识
9.2.1 路由器和网络层9.2.2 构建路由表9.2.3 静态路由9.2.4 汇总静态路由9.2.5 默认路由
9.2.1 路由器和网络层路由器的主要用途是络,并将数据包转发到自身的网络或其它网络。由于路由器的主要转发决定是根据第3层IP数据包(即根据目的IP地址)做出的,因此路由器被视为第3层设备,做出决定的过程称为路由。路由器在第3层做出主要转发决定,但它也参与第1和第2 层的过程。路由器检查完数据包的IP地址,并通过查询路由表做出转发决定后,它可以将该数据包从相应接口朝着其目的地转发出去。路由器会将第3层IP数据包封装到对应送出接口的第2层数据链路帧的数据部分。帧的类型可以是、HDLC或其它第2层封装-即对应特定接口上所使用的封装类型。第2层帧会编码成第1层物理信号,这些信号用于表示物理链路上传输的位。
9.2.1 路由器和网络层
图9.1 路由器和OSI模型
9.2.2 构建路由表1. 路由的种类
直连路由路由的种类静态路由
动态路由
9.2.2 构建路由表1. 路由的种类直连网络就是直连到路由器某一接口的网络。当路由器接口配置有IP地址和子网掩码
时,此接口即成为该相连网络的主机。接口的网络地址和子网掩码以及接口类型和编号都将直接输入路由表,用于表示直连网络。路由器若要将数据包转发到某一主机(如PC2),则该主机所在的网络应该是路由器的直连网络。生成直连路由的条件有两个:接口配置了网络地址,并且这个接口物理链路是连通的,直连路由路由的种类静态路由
基于eNSP的大规模路由综合设计与仿真实验
基于eNSP的大规模路由综合设计与仿真实验
叶涛;王思齐;杨建彪
【摘要】针对大规模路由综合设计工程问题,及西部高校缺少足够路由设备难以实现大型网络系统的路由配置管理、故障诊断等实践教学需求,提出了一种基于模拟器eNSP的大规模路由设计与仿真方案.方案在多AS、多区域、多协议环境下实现了静态路由、动态路由、路由引入、路由过滤、路由策略等高级路由控制管理.通过网络工程专业教学实践,有效培养了学生解决大规模路由设计、系统配置、测试分析、故障诊断等复杂工程问题的能力,提高了教学质量,降低了实验投资成本.【期刊名称】《实验室研究与探索》
【年(卷),期】2019(038)004
【总页数】6页(P109-114)
【关键词】企业网络仿真平台;静态路由;动态路由;路由控制
【作者】叶涛;王思齐;杨建彪
【作者单位】青海民族大学计算机学院,西宁810007;青海民族大学计算机学院,西宁810007;青海民族大学计算机学院,西宁810007
【正文语种】中文
【中图分类】TP393.04
0 引言
随着计算机网络的发展,路由器成为Internet网络骨架。因此路由技术是网络工
程建设和网络运维的关键技术,也是网络工程专业教学的核心内容,它包括静态路由、动态路由(RIP、OSPF、IS-IS、BGP)、路由控制策略等一系列复杂配置管理技术[1-4]。大规模路由综合设计是一项复杂工程[5,11],需要大量路由设备进行系统的配置管理、测试分析、复杂故障诊断等操作和演练。目前,大部份开设网络工程专业的高校,尤其是西部院校由于缺少足够的路由器,难以开展大规模路由技术综合应用实践教学。传统路由技术实践教学往往只针对一些简单路由技术进行验证性实验[6-10],学生毕业时缺少工程项目综合应用实践经验,不具备解决复杂工程问题的能力,难以满足市场网络工程建设和网络运营商网络运维对网络工程高级应用人才的需求[5]。
《高级路由技术》课程教学大纲
《高级路由技术》课程教学大纲
一、课程情况说明
●课程编号:
●适用对象:高等职校院校计算机网络专业及其相关专业课程。
●总学时:72节~ 96节。
●讲授学时:30节;课内实践学时:60节;其它:6节。
●前导课程:《计算机网络基础》、《局域网组网技术》、《网络互联技术》。
二、课程性质、任务与教学目标
(一) 课程性质、任务
《高级路由技术》(理论篇)课程是高等职校院校网络及其相关专业核心课程。本课程任务是使学生掌握园区网工程项目建设,需要掌握的园区网搭建施工中应该掌握的高级路由技术理论与实践,培养学生卓越的工程师水平和能力。
本课程依托园区网工程项目,通过提炼,深入浅出讲解园区网工程中需要掌握园区网搭建知识和专业技能,包括园区网路由规划、基本路由原理、高级静态路由技术、OSPF动态路由技术、OSPF路由优化技术、域间路由选择协议BGP、路由重分发、路由策略技术、策略路由技术以及园区网安全访问控制列表等,掌握在园区网工程施工中广泛应用的、最新的高级路由技术和实践,能独立开展组网项目实践等。本课程通过规划方案、讲技术,做项目的方式,筛选了广泛应用在园区网搭建施工中最新的组网技术。使学生掌握园区网搭建工程项目中掌握的高级路由技术和实践
(二)教学目标
通过本课程的教学项目实践,使学生掌握园区网搭建工程项目中掌握的高级路由技术和实践:包括园区网路由规划、基本路由原理、高级静态路由技术、OSPF动态路由技术、OSPF路由优化技术、域间路由选择协议BGP、路由重分发、路由策略技术、策略路由技术以及园区网安全访问控制列表等,掌握在园区网工程施工中广泛应用的、最新的高级路由技术和实践,能独立开展组网项目实践。
网络互联实训总结
网络互联实训总结
网络互联实训总结
网络互联实训总结
通过两周的网络互连技术实训,使我们巩固了书本上学习的知识,将书本上所学习到的知识在实践中应用滚固,懂得了在实际实践中所遇到的问题应该如何去解决,了解了现实设备与虚拟机的使用方法和应该注意的事项和一些细节问题,知道了实际真实设备与理论知识的关联,这次实训我们所巩固的知识有:网络设备的真实使用方法和虚拟使用方法,网络中各种知识的应用和深入理解,包括路由器和交换机的了解和应用。
通过这次实训,我发现书本上的知识过于零散,在实际中很难将其系统的掌握,这次的实训就是将以往那种零碎的知识汇总,在实际的操作中熟练掌握,在大脑中有个系统的线路,在需要中熟练的操作。当然通过实训发现一些问题,主要有路由器相关知识不够熟练,只知道在路由器上配置这些命令,但却不知道为什么是这样使用,只知道使用的方法却不知道这些命令的原理与实际效果。所以以后在路由器的灵活运用方面需要加强努力,要做到更好,每种协议都有适用的环境,小型网络适合那种协议,大型网络又适合那种协议。通过这次的实训能将以前未能吃透的理论,在实际操作中得到滚固,加深自己的印象。
在交换机方面,我认为更应该吃透,在以后的工作中,局域网会是我们主要发展的方向,在学习路由器的时候,我认为交换机并没有什么去学习的方面,可是通过后来的学习我发现,交换机与路由器之间有某种不可分离的关系,在交换机机方面,可以加强通信的安全,因此交换机是的应用会更加的普及,无论以后家庭的小型局域网,用到最多的就是交换机,如何让交换机能够更好的发挥作用,使它们的工作效率最大程度的发挥出来,这次的网络互联实训,可以说是将以前的未曾消化的知识,挖掘出来,让知识能够在实际操作中得以运用,这也许就是我们实训的目的。与同学间的互相学习可以发现问题还是很多的,在实际的工作中,也许会有更多的问题需要去解决。
网络互联技术标准文本--
《网络互联技术》课程标准
课程编码:
适用专业:计算机网络技术
专业带头人:陈祥章
院(系)审批:
教务处审批:
院领导审批:
徐州工业职业技术学院信息管理技术学院
二○一一年七月
一、课程性质与定位
《网络互联技术》是计算机网络技术专业的一门专业核心必修课。通过本课程的学习,使学生具有利用路由器与交换机进行网络互连规划、设计、配置与管理能力,并在该方面达到网络从业人员中的工程师水平,掌握网络互联技术是一个网络技术人员所应具备的基本专业素质。
本课程是以培养“网络工程师”或“网络管理员”及“网络架构师”为目标的“计算机网络技术”专业(专业方向)重要的专业课。课程内容分为路由与交换两大部分:路由部分包括路由器的工作原理、路由协议、路由设计、路由器配置和基本故障排除的知识和技能,交换部分包括交换机工作原理和基本配置、局域网交换技术、虚拟局域网的设计与配置以及广域网的基本知识和基本配置。
学习基础:具备基本的网络概念,并且接触过IP和IPX网络,最好具有实际网络工作经验。详细的预备知识包括对如下内容的基本了解:基本的网络设备(例如集线器、网桥、路由器、交换机)二进制和十六进制的运算及与十进制数字转换( 建议掌握 )。通过本课程的学习对于后续专业方面的核心内容学习奠定基础。
二、学习领域课程描述
包括学习领域名称、学年及学时、学习目标和学习内容,见表1。
表1 学习领域课程描述
三、学习情境设计与描述
1.学习情境设计
根据“以学生为主体,以就业为导向,以能力为本位,以促进学生可持续发展为目标”的教学理念,以基本工作过程为逻辑主线进行课程的学习情景设计。经过分析,本课程分六个学习情境,见表2。
《计算机网络技术基础与实践案例》——单元五 构建网络安全
GigabitEthernet0/0/0 GigabitEthernet0/0/0
任务1 绘制校园信息网络拓扑图
相关知识
(2)静态路由
静态路由需要管理员通过命令手动添加到路由表中。在简单的网络中,管理员手动配置静态路由是一种非常 方便的方法。在复杂的网络中,手动搭建静态路由环境虽不可取,但它仍然可以作为这种网络的有效补充。如 下所示,R1的路由表中有一条属性为Static的路由信息,这条路由就是静态路由。
路由器之间要想分享路由信息,需要采用相同的路由协议。在默认情况下,路由器并不会运行任何动态路由 协议,也不会学习相邻路由设备的路由信息。因此,要想让路由器通过动态路由协议获取路由信息,也需要管 理员对路由器进行配置。
任务1 使用静态路由实现校园网与Internet连接
相关知识
4)路由的优先级
路由优先级在也被称为路由的“管理距离”,是一个正整数,范围为 0~255,它用于指定路由协议的优先级。一台路由器上可以同时运行多个 路由协议,并且每个路由协议都把自己当成最好的路由写入路由表中。 这样到达同一目的地址的路由,是通过不同路由选择协议学习而来,然 每个路由选择协议都有自己的度量值,但是不同协议间的度量值含义不 同,也没有可比性。路由器必须选择其中一个路由协议计算出来的最佳 路径作为转发路径加入到路由表中。
对资源的占用率
静态路由 不占额外资源
考试大纲_计算机网络组建工程师技术水平
计算机网络组建工程师技术水平证书
考试大纲
1、 考试性质、目的和要求:
1. 考试性质和目的
本考试的目的在于使合格人员掌握计算机网络的基础知识、基本概念、基本应用、基本管理等方面的基础知识,掌握计算机网络组建和管理方面的基本技能,以便考生达到计算机网络组建工程师的水平。
2. 考试的基本要求
1) 掌握计算机网络的基本概念
2) 熟悉计算机网络的体系结构,并OSI参考模型、TCP/IP
体系及IEEE 802结构的功能应熟练掌握
3) 以TCP/IP网络为基础,掌握主要通信协议的功能及应用
特点
4) 熟练掌握IP地址的管理方法,能够根据实际应用选择和
管理IP地址
5) 熟悉计算机网络中常用传输介质的应用特点,能够根据
网络应用选择和使用网络传输介质
6) 熟悉计算机网络中常用互联设备的主要应用特点,能够
根据需要选择和配置常用的网络设置
7) 掌握交换机的基本工作原理,能够根据应用需要选择、
配置和管理交换机
8) 掌握路由器的基本工作原理,通过实验掌握静态路由和
动态路由(主要为RIP和OSPF)的配置与管理方法
9) 以Windows Server 2003为环境,熟悉活动目录(AD)
的功能,并掌握其安装、配置和管理方法
10) 熟悉Windows操作系统中组策略的应用特点,掌握常用
组策略的安装、配置与管理方法
11) 根据企业网络安全管理需要,了解补丁程序在系统安全
中的作用,并熟练掌握WSUS企业补丁服务器的安装、配
置与管理方法
2、考试说明
1.考试形式:纸卷
2.考试分值比例:
计算机网络组建工程师技术水平证书考试试卷由理论考试和实践考试两部分组成。试卷总分值为100分,其中理论题占50分,实
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
PC31
财务处 30 Caiwc30 PC32 PC41 学生机房 管理 40 Xsjf40 PC42 99 Manage
192.168.30.11
192.168.30.1 192.168.30.12 192.168.40.11 192.168.40.1 192.168.40.12
14.4 任务实施
14.4 任务实施
14.4.3 实施过程 1.2 相关知识
center(config)#interface port-channel 10 center(config-if)#no switchport center(config-if)#ip address 192.168.102.1 255.255.255.0 center(config-if)#no shutdown center(config-if)#exit center(config)#interface range fastEthernet 0/1 - 4 center(config-if-range)#no switchport center(config-if-range)#no ip address center(config-if-range)#switchport center(config-if-range)#channel-group 10 mode on center(config-if-range)#no shutdown center(config-if-range)#exit center(config)#ip route 192.168.40.0 255.255.255.0 192.168.102.2 center(config)#end
40 10 30
PC41、 PC42 PC12 PC32
F0/17-20 F0/21-24
14.4 任务实施
14.4.3 实施过程 1.2 相关知识
上联端口 交换 机 端口 层数 描述 IP地址 及子网 掩码 交换机 端口 下联端口 描述 Centerg0/1 Centerg0/2 Centerf0/1 Centerf0/2 Centerf0/3 Centerf0/4 Centerf0/5 层数 IP地址 及子网 掩码
G0/1
G0/2 F0/1 Center F0/2
2层
3层
banglsw Bangls -g1/1 w jisjsw192.168. g0/1 Jisjsw 101.1/24 shiyswf0/1 shiyswf0/2 shiyswf0/3 shiyswf0/4 jidxswf0/1
G1/1
G0/1 F0/1
14.3 方案设计
为了解决由于学生机房网络的不正常中断影响全院网 络的正常进行,将实验中心的交换机更换为三层交换机
14.4 任务实施
14.4.1 项目任务 为了实现本任务,构建如图14.1所示的网络实训环境。 配置交换机center为核心,创建4个VLAN,分别属于计算 机系、机电工程系、财务处和学生机房等。 (1)配置网络中心和计算机系的三层交换机通过静态 路由连接。 (2)配置网络中心和实验中心的三层交换机端口聚合 通过静态路由连接。
14.2.2 配置三层EtherChannel接口
2.将物理端口配置为三层EtherChannel接口 Switch(config)#interface type mod/num //选择欲配置 的物理接口。 Switch(config-if)#no switchport //创建三层路由端口。 Switch(config-if)#no ip address //确保该物理接口没 有指定IP地址。 Switch(config-if)#switchport Switch(config-if)#channel-group port_channel_number mode {auto | desirable | on } //将该接口配至port-channel,并指定PAgP模式。
第14章:构建基于静态路由的多层网络
14.1 任务描述
随着实验中心学生机房计算机数量的增加,学生 在使用网络的过程中,经常从网上下载一些网络测试软 件,经常会出现问题,影响学院其它用户的正常使用。
第14章:构建基于静态路由的多层网络
14.2 相关知识
14.2.1 配置静态路由
14.2.2 配置三层EtherChannel接口
14.4 任务实施
center
jisjsw
shiysw bangls w Jidxsw
PC11
PC12
PC41
PC 42
PC31
PC32
PC21 PC22
图13.1 多层交换网络
14.4 任务实施
14.4.2 设备清单 为了搭建如图14.1所示的网络拓扑需要下列设备清单。 (1)Cisco 2950交换机2台 (2)Cisco3560交换机3台; (3)PC计算机10台; (4)直通线若干。
14.2.2 配置三层EtherChannel接口
1.创建port-channel逻辑接口 Switch(config)#interface port-channel port_channel_number //创建port-channel接口, port_channel_number取值范围为1~64。 Switch(config-if)#no switchport Switch(config-if)#ip address ip-address subnetmask //为该EtherChannel接口分配IP地址和子网掩码。 Switch(config-if)#no shutdown
14.2.1 配置静态路由
1.启用IP单播路由 在默认情况下,交换机处于二层交换模式,并且IP路 由器是不可用的。要使用三层交换机,必须启用IP路由器。 Switch(config)#ip routing //启用IP路由 Switch(config)#router ip_routing_protocol //指 定一个IP动态路由协议。 2. 设置静态路由 Switch(config)#ip route destination-network network-mask {next-hop-address | interface}
14.4 任务实施
14.4.3 实施过程 1.2 相关知识
(2)配置shiysw交换机 shiysw(config)#interface port-channel 10 shiysw(config-if)#no switchport shiysw(config-if)#ip address 192.168.102.2 255.255.255.0 shiysw(config-if)#no shutdown shiysw(config-if)#exit shiysw(config)#interface range fastEthernet 0/1 - 4 shiysw(config-if-range)#no switchport shiysw(config-if-range)#no ip address shiysw(config-if-range)#switchport shiysw(config-if-range)#channel-group 10 mode on shiysw(config-if-range)#no shutdown shiysw(config-if-range)#exit shiysw(config)#ip route 0.0.0.0 0.0.0.0 192.168.102.1 shiysw(config)#
14.4 任务实施
14.4.3 实施过程 1.2 相关知识
部门 VLAN VLAN名称 计算机 PC11 计算机系 10 Jisj10 PC12 机电工程 系 PC21 20 Jidx20 PC22 192.168.20.12 255.255.255.0 192.168.10.12 192.168.20.11 192.168.20.1 IP地址 192.168.10.11 192.168.10.1 子网掩码 网关
信息大楼
Cisco Catalyst 2960
Jisjsw
192.168.100.201
PC21 PC22
PC31
办公楼
Cisco Catalyst 2960
Banglsw
192.168.100.202
源自文库
F0/2-16
实验中心 Cisco Catalyst 2960 Shiysw 192.168.100.203
14.4 任务实施
14.4.3 实施过程
步骤1:规划设计 (1)规划各部门VLAN ID,名称,各部门计算机IP 地址、子网掩码和网关,同第4章任务。 (2)规划各场所交换机名称,端口所属VLAN以及连 接的计算机,和各交换机之间的连接关系。同第7章任务。 (3) 规划各交换机之间的连接关系以及各端口工作 的层次和三层端口的IP地址等。如表14-1所示
14.4 任务实施
14.4.3 实施过程 1.2 相关知识 (2)配置交换机jisjsw (3)网络测试 使用ping命令测试PC11 、PC12与PC21、PC22、 PC31、PC32之间的连通性。 步骤8:配置center交换机和shiysw之间的连通性 (1)再次继续配置center交换机
14.4 任务实施
14.4.3 实施过程 1.2 相关知识
步骤7:配置center交换机和jisjsw之间的连通性 (1)继续配置交换机center center(config)#interface gigabitEthernet 0/2 center(config-if)#description jisjsw-g1/1 center(config-if)#no switchport center(config-if)#ip address 192.168.101.1 255.255.255.0 center(config-if)#no shutdown center(config-if)#exit center(config)#ip route 192.168.10.0 255.255.255.0 192.168.101.2 center(config)#exit center#show interface trunk22
2层
3层 192.168 .101.2/2 4
3层 F0/3
192.168. Shiysw 102.1/24
F0/2 F0/3
3层
192.168 .102.2/2 4
F0/4
F0/5 2层
F0/4
Jidxsw F0/1
2层
2
14.4 任务实施
14.4.3 实施过程 1.2 相关知识 步骤2:实训环境搭建 (1)硬件连接。在交换机和计算机断电的状态下,按 照图14.1所示和表9-2和表9-3连接硬件。 (2)然后分别打开设备,给设备加电。 步骤3:设置各计算机IP地址、子网掩码和默认网关。 步骤4:清除各交换机的配置。 步骤5:测试计算机之间的连通性 使用ping命令分别测试PC11、PC12、PC21、PC21、 PC31、PC32、PC41、PC42这8台计算机之间的连通性。
办公场所 信息大楼 交换机型号 Center 交换机名 称 Center 远程管理地址 192.168.100.205 F0/2-20 F0/21 F0/22-23 F0/24 F0/2-20 机电大楼 Cisco Catalyst 2960 Jidxsw 192.168.100.204 F0/21 F0/22-23 F0/24 F0/2-20 F0/21 F0/22-23 F0/24 10 20 30 40 20 10 30 40 30 10 20 40 PC11 端口 所属 VLAN 连接计算 机
14.4 任务实施
14.4.3 实施过程 1.2 相关知识
步骤6:配置center交换机和banglsw、jidxsw之间的连通 性
1.配置核心交换机 (1)配置信息大楼中的核心交换机的名称 (2)在核心交换机center上配置VLAN (3)在核心交换机center上配置VTP服务器 (4)配置center和bangsw和jidxsw等之间的中继链路 2.配置banglsw交换机 (1)配置信息大楼中的核心交换机的名称 (2)配置VTP客户端 (3)配置center和bangsw之间的中继链路 (4)使用ping命令测试PC21、PC22、PC31和PC32之间 的连通性。