网络基础 项目四任务2
计算机应用基础第四次作业
计算机应用基础第四次作业一、计算机网络基础知识计算机网络是指将多台计算机通过通信线路互连起来，共享资源和信息的系统。
它是现代信息技术的基础，并广泛应用于各个领域。
1.计算机网络的分类计算机网络可以按照规模分为局域网（LAN）、城域网（MAN）和广域网（WAN）三种。
局域网一般用于单一建筑物或者园区内部的计算机互联，而城域网则用于城市范围内的计算机连接。
广域网则将地理位置相距较远的计算机连接起来。
2.计算机网络的组成计算机网络主要由两部分组成：硬件和软件。
硬件包括计算机、网络设备（如路由器、交换机等）和通信介质（如网线、光纤等），它们是物理实体，负责数据的传输和处理。
软件则包括协议和服务。
协议是指计算机之间通信时的规则和约定，例如TCP/IP协议就规定了计算机之间的数据传输方式。
而服务则是指计算机网络提供的各种功能和服务，如电子邮件、文件传输等。
二、计算机网络的优点和应用1.优点a.资源共享：计算机网络可以实现资源的共享，例如多台计算机可以共同使用一个打印机或者存储设备，提高资源的利用率。
c.便捷性：计算机网络可以随时随地进行远程访问，方便了人们的工作和生活。
d.经济性：计算机网络的建设成本相对较低，同时可以节省维护和管理成本。
2.应用a.互联网：互联网是全球最大的计算机网络，它连接了全球几乎所有的计算机。
人们可以通过互联网实现各种信息的查阅、交流和分享。
b.企业网络：企业可以通过计算机网络实现内部资源的共享和信息的沟通，提高工作效率和企业竞争力。
c.学校网络：学校可以通过计算机网络提供学生和教师之间的学术交流平台，开展在线教育和课程资源共享。
d.家庭网络：家庭可以通过计算机网络实现多台计算机的共享和多媒体设备的连接，提供更丰富的娱乐和学习资源。
三、计算机网络的安全问题随着计算机网络的普及和应用，网络安全问题也日益严重。
计算机网络面临着各种威胁，例如病毒、黑客攻击和信息泄露等。
为了保护计算机网络的安全，可以采取以下措施：1.防火墙：防火墙可以阻止未经授权的计算机访问网络，并对传输的数据进行过滤和检测，提高网络的安全性。
《网络基础》项目四 复习练习(含答案)
网络基础《项目四网络硬件》复习练习班级：座号：______姓名：______ _ ___一．选择题1.为网络上的用户提供服务的节点是（D ）。
A、工作站B、客户机C、ISPD、服务器2.以下不是服务器性能特性的是（C ）A、扩展性B、可靠性C、独立性D、连续运行3.服务器与工作站的性能对比中，以下服务器的部件（B ）要求比工作站部件要求低。
A、CPUB、显示器C、内存D、电源4.双绞线按电气特性分为3类、4类、5类、6类等，以下错误的是（C ）。
A、数字越大带宽越宽B、数字越大价格越高C、数字越大线对越多D、数字越大技术越先进5.下列不属于服务器内部结构的是（C ）。
A、CPUB、电源C、双绞线D、北桥芯片6.( B ) 是实现数字信号和模拟信号转换的设备。
A、网卡B、调制解调器C、网络线D、都不是7.Hub是( C ) 。
A、网卡B、交换机C、集线器D、路由器8.具有不同类型网络互联能力的网络设备是( A) 。
A、路由器B、网关C、网桥D、桥路器9.局域网的网络硬件主要包括网络服务器，工作站、( B ) 和通信介质。
A、计算机B、网卡C、网络拓扑结构D、网络协议10.计算机传输介质中传输最快的是( D ) 。
A、同轴电缆B、光缆C、双绞线D、铜质电缆11.双绞线分( C ) 双绞线和( ) 双纹线两类。
A、基带、宽带B、基带、窄带C、屏蔽、非屏蔽D、屏蔽、基带12.中继器的作用就是将信号( C ) ，使其传播得更远。
A、缩小B、滤波C、放大D、整形13.( A ) 是实现两个同种网络互连的设备。
A、网桥B、网关C、集线器D、路由器14.建立一个计算机网络需要网络硬件设备和( C ) 。
A、体系结构B、资源子网C、网络操作系统D、传输介质15.ISDN常用的传输介质是( B ) 。
A、无线电波B、光缆C、双绞线D、铜质电缆16.两台计算机利用电话线路传输数据信号时必备的设备是( B )A、网卡B、MODEMC、中继器D、同轴电缆17.同轴电缆与双绞线相比，同轴电缆的抗干扰能力( C )A、弱B、一样C、强D、不能确定18.下列不属于网卡接口类型的是（D）。
网络安全项目二任务四SiteIpsecVlan配置
提高灵活性
VLAN 允许网络管理员根据需要灵活 地调整网络结构，方便网络的扩展和 管理。
降低成本
通过合理规划 VLAN，可以减少网络 设备的数量和布线成本，降低网络建 设成本。
04
Site-to-Site IPsec + VLAN 配置步骤
配置前的准备
确认网络设备支持IPsec和VLAN功能
在开始配置之前，需要确保使用的网络设备支持IPsec和VLAN功能，并具备相应的硬件 和软件资源。
网络安全项目二任务四： Site-to-Site IPsec + VLAN 配置
• 介绍 • IPsec 基础知识 • VLAN 基础知识 • Site-to-Site IPsec + VLAN 配置步骤 • 配置过程中的问题和解决方案 • 配置结果和测试 • 项目总结和未来工作
01
介绍
项目背景
问题二：VLAN 数据传输问题
总结词：VLAN 数据传输问题可能是由于 VLAN 配置 错误、交换机端口配置不当或 VLAN 间路由问题引起 的。
1. 检查 VLAN 配置，确保正确的 VLAN 已被创建，并 且端口已正确分配给相应的 VLAN。
详细描述
2. 检查交换机端口配置，确保端口已启用并正确配置 为访问或汇聚模式。
验证日志审计功能是否正常工作，并测试 其对安全事件的记录和监控能力。
07
项目总结和未来工作
项目总结
01
任务完成情况
02 成功实现了Site-to-Site IPsec加密通道的建立， 确保了数据传输的安全性。
03 合理配置了VLAN，实现了不同部门间的逻辑隔 离，增强了网络的安全性。
项目总结
问题
网络实用技术基础形考任务4参考答案
网络实用技术基础形考任务4参考答案一、单选题（每题5分，共50分）题目1下列（）不属于网络服务。
A. DHCP服务B. 社区服务C. Web服务D. FTP服务题目2（）不属于移动互联网的移动性体现。
A. 移动场景B. 移动通信C. 移动终端D. 移动网络题目3下列选项不属于移动IPv6概念的是（）。
A. 本地链路B. 外地链路C. 本地代理D. 外地代理题目4下列选项不属于移动互联网的特征的是（）。
A. 媒体化B. 社交化C. 融合化D. 透明化题目5（）不属于数据中心网络业务流量的独有特征。
A. 长短流混合B. 通信模式特殊C. 大量短突发D. 长流流量比重较低题目6下列选项不属于物联网体系架构中的层次的是（）。
A. 应用层B. 物理层C. 感知层D. 网络层题目7移动云的架构不包括（）A. 移动终端B. 服务器端C. 移动云端D. 后台系统题目8SDN核心是把网络设备控制层和（）分离开来，以实现对网络流量的灵活控制。
A. 应用层B. 数据层C. 网络层D. 传输层题目9SDN架构不包括（）。
A. 基础设施层B. 链路层C. 控制层D. 应用层题目10下列应用访问控制技术的系统中，易受到木马危害的是（）。
A. 应用强制访问控制技术的系统B. 应用自主访问控制技术的系统。
《网络基础》课程标准(计算机类60学时)
《网络基础》课程标准一、课程基本信息课程名称：网络基础课程编码：参考学时：60学时课程所属系部：信息工程系适用专业：计算机应用技术/计算机网络技术编制人员：衣勉二、课程性质与任务计算机网络基础是计算机应用技术/计算机网络技术专业的一门专业基础课。
计算机网络是计算机技术和通信技术密切结合而形成的新的技术领域，是当今计算机界公认的主流技术之一，也是迅速发展并在信息社会中得到广泛应用的一门综合性学科。
作为信息类学生应该了解并掌握一定程度的计算机网络与数据通信的知识及应用。
（一）本课程与前后课程的联系《网络基础》的先修课程是《计算机基础》、《C语言》，针对计算机应用技术/计算机网络技术专业的后续课程《网页设计》、《网络管理》、《路由器配置》、《网络设计与规划》、《Linux》等。
（二）课程的性质与地位通过本课程的学习使学生能够在已有的计算机基础知识，对网络技术有一个系统的、全面的了解；理解计算机网络的体系结构和基本原理，尤其是TCP/IP协议簇和IEEE 802系列，培养实际动手能力，使学生能充分运用并掌握科学的现代化网络管理方法和手段，为本专业服务，为今后能够迅速地适应社会各方面管理工作的需要服务，为Internet开发与管理和局域网的组建、规划和管理打下良好基础，从而为社会培养高素质的现代化计算机应用/计算机网络专业人材。
（三）课程的主要任务通过该课程的学习，提高学生的综合素质，增强学生实际操作能力，使学生获得网络管理的基本知识，并可以为后续课程——网站建设、网络组建与应用、网页设计与制作等积累相应的基础知识。
三、课程设计的理念与思路（一）课程设计的理念鉴于本课程较强的理论性、应用性和实践操作性，结合学生的身份与学习特点，本课程设计的基本理念是学习和借鉴国内外基于“行动导向”和“工作过程”的课程设计和教学理念。
1．以工作过程为导向，实现“理论实践一体化”教学课程教学要打破传统的教学方式，不再追求学科本身的系统化，而是追求和体现工作过程的完整性、流程化，使学生掌握网络管理员工作中的典型任务的程序和技能。
计算机网络基础项目4使用物理层互连设备
光纤接头的制作（熔接）
光纤接头制作必须用专用的设备。设备较贵，有专门做这项业务的公司，以熔 接一芯为收费单位。
认识无线网络
任何不用布线而实现设备连接的方法都可以称为无线联网。
无线介质的分类
① 无线电波：无线电的频率范围在10KHz~1GHz之间，其中大部 分是国家管制的频段，需要申请使用。无线电广播是全方向的，也 就是说不必将接收信号的天线放在一个特定的地方或指向一个特定 的方向。无线局域网中所使用的网卡如图所示。
① 传输距离较远。 ② 有一定的安全性。 ③ 适用于语音与视频的传输。
光纤的结构
光纤是指使用玻璃纤维或塑料纤维传输数据信号的网络传输介质。 光纤一般由纤芯、反射层和塑料保护层组成。
光纤的结构
光纤的特点
光纤介质的特点是传输距离远、传输速度快以及传输频带较宽。 光纤中传输的是光信号，不受电磁干扰的影响。 所以光纤正在被广泛地应用于通信网络和计算机网络的组建中。
10Mbps/100Mbps 自适应网卡满足大多数的需要
（5）在出现的对话框中 ，选择“不要搜索。我要 自已选择要安装的驱动程 序”项。
2.网卡驱动程序的安装
（6）在出现的对话框中， 选择“网络适配器”项， 单击“下一步”按钮。
2.网卡驱动程序的安装
（7）在出现的对话框中 ，选择“从磁盘安装”按 钮。
2.网卡驱动程序的安装
（8）在出现的对话框中，选择驱动程序存放的路径.
任务1 网线的制作与测试
【任务描述】
掌握直通线与交叉线的制作规范和方法。
网络设备（网卡、集线器、交换机）之间一般采用双绞 线进行连接。双绞线有4组共8根线，用颜色来区分，白 橙与橙、白蓝与蓝、白绿与绿、白棕与棕两两绞在一起。 常用于星型拓扑结构的网络中。双绞线的8根线要接入 RJ-45连接头（俗称“水晶头”）。
计算机应用基础 第4章-2
项目四：Windows XP操作系） 新顶级域名
7个新的顶级域名分别是：
firm(公司企业)
shop(商店) web(希望突出万维网活动的实体)
arts(主要从事娱乐文化活动的实体)
rec(主要从事娱乐文化实体) info(主要从事信息服务实体) nom(一些希望在互联网上发 布个人信息的人)
它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位 标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使
用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址
两部分。
《计算机基础应用》
项目四：Windows XP操作系统
任务二：IP地址与域名
3
相关知识（知识链接）
《计算机基础应用》
项目四：Windows XP操作系统
任务二：IP地址与域名
3
相关知识 域名系统
域名系统(Domain Name System，DNS)是Internet上解决网上 机器命名的一种系统。就像拜访朋友要先知道别人家怎么走一样， Internet上当一台主机要访问另外一台主机时，必须首先获知其地 址，TCP/IP中的IP地址是由四段以“.”分开的数字组成，记起来 总是不如名字那么方便，所以，就采用了域名系统来管理名字和IP 的对应关系。 按照ISO－3166标准制定的国家域名，一般由各国的NIC（Network Information Center，网络信息中心）负责管理。我国域名体 系分为类别域名和行政区域名两套。
任务二：IP地址与域名
4
学习任务实施（参考方案）
① 分小组讨论得出初步结论 ② 网络查询得出结果 ③ 归纳总结因特网
最新国家开放大学电大《网络实用技术基础》形考任务2试题及答案
最新国家开放大学电大《网络实用技术基础》形考任务2试题及答案最新国家开放大学电大《网络实用技术基础》形考任务2试题及答案形考作业2 一、单选题（每题4分，共60分）题目1 关于ICMP协议的描述中，正确的是（）。
选择一项：A. ICMP协议根据MAC地址查找对应的IP地址B. ICMP协议根据IP地址查找对应的MAC地址 C. ICMP协议根据网络通信的情况把控制报文发送给发送主机 D. ICMP协议是用来转发数据包题目2 IP协议是运行在开放系统互连参考模型的（）。
选择一项：A. 物理层B. 数据链路层C. 网络层D. 传输层题目3 用于多播地址的IP地址是（）。
选择一项：A. A类地址B. B类地址C. C类地址D. D类地址题目4 路由表包含的内容不包括（）。
选择一项：A. 目的网络号B. 路由器名称C. 网络状态D. 下一跳地址题目5 在IPv4网络环境中，路由器收到一个数据包是根据（）转发数据包。
选择一项：A. 目的IP地址B. 源IP地址C. 目的MAC地址D. 源MAC地址题目6 将接受到的IP地址解析为数据链路层的MAC地址是（）的作用。
选择一项：A. ARP协议B. TCP协议C. OSPF协议D. RIP协议题目7 下列路由协议属于距离矢量协议的是（）。
选择一项：A. 静态路由协议B. RIPC. OSPFD. BGP 题目8 关于IP协议的描述中，错误的是（）。
选择一项：A. 是网际层的核心协议B. 提供“尽力交付”的网络服务C. 能保证传输的可靠性D.支持异构网络互连题目9 IP数据报首部的最大长度为（）字节。
选择一项：A. 8字节B. 20字节C. 40字节D. 60 字节题目10 不属于动态路由协议的是（）。
选择一项：A. RIPB. OSPFC. RARPD. BGP 题目11 IPv6的特性不包括（）。
选择一项：A. 地址空间较大B. 报头简单和易封装C. 路由表较大D. 可提供更好的QoS保证题目12 关于BGP的说法中，错误的是（）。
信息安全基础课程标准
XXX学校《网络安全实用项目教程》课程标准课程代号：编写人：编写时间：年月一、课程概述（一）课程性质网络安全是信息技术领域的重要研究课题，目前己经越来越受到人们的极大关注。
网络安全是一门学科专业课，属信息安全与管理专业（专科）的必修课。
主要目的在于使学生掌握信息安全的基本理论与方法，使学生获得进行信息安全技术防护的能力。
主要内容包括：物理安全、数据备份与容灾、加密与认证技术、防火墙技术、入侵检测与防御技术、漏洞扫描技术、隔离技术、虚拟专用网络(VPN）技术、系统访问控制与审计技术、计算机病毒与木马防范技术、基于内容的应用安全技术，结合管理问题提出了信息安全管理的实施步骤。
（二）课程基本理念本课程是一门面向计算机网络专业学生开设的专业必修课，课程理论与实践紧密结合，讲解防范最新的病毒、黑客程序和网络、安全维护的工具，介绍最新的网络安全技术，并通过学生的实际操作来了解最新的技术动向，为学生牛业后能更快地适应工作环境创造条件。
目的在于使学生较全面地学习有关信息安全的基本理论和实用技术，掌握信息系统安全防护的基本方法，培养信息安全防护意识，增强信息系统安全保障能力。
（三）课程设计思路在课程组织上，完全以安全实际工作流程来组织安排教学，把部门岗位实训模式和项目任务实训模式有机结合起来，同时注意知识的关联性、整体性和系统性。
课程内容以信息安全的相关案例为背景，要求学生掌握一定的信息安全基础知识，以案例为引导，使学生们在学习中运用安全知识，除了基本知识之外，还有安全加固、web安全、数据库安全等，不断夯实自己所学的安全技能。
设计中把教、学、做相结合，充分体现“以学生为主体，以实践为主导”的教学思路。
能提高学生的理论水平与培养学生的实际动手能力，使学生学了之后能获得一技之长，这正是高职院校所需要的。
通过本课程的讲授与实践，培养学生过硬实践操作能力。
从而适应信息社会的飞速发展，到达新时期对高职高专院校电脑应用专业学生基本素质的要求，并为以后进一步学习和应用相关知识打下坚实的基础。
国开计算机网络基础本形考任务二实训任务辅导答案
国开计算机网络基础本形考任务二实训任务辅导答案第一部分网络拓扑问题一根据题目所给的信息，网络拓扑应该为总线型拓扑。
问题二网络拓扑为总线型拓扑时，当总线发生故障时，造成的影响最小，只会影响到故障部分的计算机。
但是，总线型拓扑有一个最大的问题是信号会被反弹，当计算机数量增多时，信号反弹现象会变得更加严重，导致整个网络的性能下降。
问题三基于资金和数量方面的限制，推荐使用星型拓扑。
第二部分 ARP 协议问题四ARP 协议用于进行 IP 地址与 MAC 地址的映射。
在本题中，计算机A 发送数据包到计算机B 时，由于二者不在同一个子网内，需要经过路由器进行转发。
因此，计算机 A 需要获取到路由器的MAC 地址。
问题五路由器的 ARP 缓存表中应该已经有计算机 A 的 IP 地址与MAC 地址的映射关系，因此，计算机 A 发送 ARP 请求时，路由器会直接返回计算机 A 的 MAC 地址，从而计算机 A 就可以向路由器发送数据包了。
问题六ARP 请求消息使用广播发送，因此除了路由器以外，空闲状态下的其他计算机都会接收到这个请求。
但是，由于 ARP 请求消息只包含目标 IP 地址，不涉及机器标识等隐私信息，因此并不会对机器的安全性造成影响。
第三部分子网划分问题七根据题目所给的信息，可以将局域网划分为以下 4 个子网：- 子网 A：61.20.0.0/16- 子网 B：61.20.128.0/18- 子网 C：61.20.192.0/18- 子网 D：61.20.240.0/20问题八在划分子网时，需要考虑到子网数量和主机数量的平衡。
如果子网数量太多，会浪费 IP 地址；如果子网数量太少，会导致每个子网拥有过多的主机，增大子网中数据包冲突的概率，降低网络性能。
因此，在划分子网时需要综合考虑，根据实际情况进行调整。
问题九如下表所示：第四部分 VLAN问题十VLAN 即虚拟局域网，可以将一个物理局域网划分为多个逻辑上的子网，实现不同用户群组之间的物理隔离。
最新国家开放大学电大《计算机组网技术》网络核心课形考任务二及四答案
最新国家开放大学电大《计算机组网技术》网络核心课形考任务二及四答案最新国家开放大学电大《计算机组网技术》网络核心课形考任务二及四答案盗传必究本课程分为形成性考核和终结性末考两种考核形式，形成性考核占50%（满分100分），末考为网络考试占50%（满分100），其中形成性考核为完成课程网站上的形考作业任务，形考作业均为主观题，包括：4次形考作业和1次网上学习行为评价，形考任务一（四选一）：20分；形考任务二（三选一）：20分；形考任务三：20分；形考任务四：20分；网上学习行为：20分。
终考采用根据考试安排进行网考。
形考任务二（三选一）实训1-路由器访问与配置实训2-简单组网实训3-静态路由实训1-路由器访问与配置答案实训：路由器访问与配置实训目的要求学生掌握从PC机上直接和远程访问路由器的基本方法，掌握路由器的基本配置和使用方法，掌握路由器帮助系统的使用方法，理解路由器的启动顺序。
内容要求（1）连接路由器和PC机，通过Console口访问路由器要求：掌握计算机串口和路由器Console口的连接方法，使用超级终端配置路由器的方法。
（2）通过Telnet访问路由器要求：掌握配置路由器以太网接口IP地址以及密码的技能，能够通过Telnet访问路由器。
（3）CLI的使用与IOS基本命令要求：熟悉CLI的各种命令模式、帮助系统，掌握IOS基本命令，能够使用相关命令查看路由器有关信息。
实验材料（1）所用设备：路由器、PC机、网线（2）消耗性器材：无实训数据记录一、实验场景描述（也可自行设计）假设你是络管理员，公司要求熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令执行操作。
同时作为网管，你第一次在设备机房对路由器进行了初次配置后，希望以后再办公司或出差时也可以对设备进行远程管理，现在要在路由器上做适当的配置。
二、实验命令三、网络拓扑图及描述四、实验步骤步骤及简述：1、用标准console线缆连接计算机的串口和路由器的console口，在计算机上启用超级终console口建立连接；2、配置路由器的管理IP地址，并为telnet用户配置用户名和登录口令。
项目四任务2教学设计
任务二DNS服务搭建与应用
一、教学目标
1.技能目标
（1）掌握DNS的安装与配置。
（2）掌握DNS正向、反向区域的创建。
（3）能够建立主机资源记录解析域名。
2.知识目标
（1）了解域名注册与虚拟主机申请的过程。
（2）理解域名服务服务器的工作原理及功能。
（3）理解资源记录的类型。
3.素养目标
（1）锻炼学生团队协作精神、自主学习能力。
（2）形成清洁、整洁、节约等操作素养意识。
二、重点难点
1.技能重点：DNS服务的安装及基本配置。
2.知识重点：域名系统的基本概念
3.技能难点：对正向及反向查找区域的理解及配置。
4.知识难点：域名系统的解析过程
三、教学过程
（一）任务导入
打开项目简介PPT，向学生交待本项目解决的问题——在服务器上预装Windows 2008 Server的基础上安装“DNS服务器”，建立正向查找区域和反向查找区域实现客户端计算机能够域名访问网站。
（二）技能形成
(三)知识建构
四、课外练习与训练
1.书面作业
根据教学进度从教材“思考与练习”中选择合适的内容作为书面作业，课后完成。
2.课外训练
“思考与练习”中的实训题，根据实际条件，有选择、有针对性地布置课外训练内容。
如条件允许也可以为学生创造相关内容的课外实训机会。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
络
WAP使移动Internet 有了一个通行的标准，其目标是将
基 础
Internet的丰富信息及先进的业务引入到移动电话等无线终端之 中。
WAP定义可通用的平台，把目前Internet网上HTML语言的信息
基
础
PC与交换机的连接示意图
➢ 2）交换机配置模式介绍
计 算 机 网 络 基 础
➢ setup配置模式
计
一般在交换机第一次启动的时候进入Setup配置模式，在Setup配置模式中可以 做一些交换机最基本的配置，譬如修改交换机提示符、配置交换机IP地址、启动
算
Web服务等。
机 ➢ 一般用户配置模式
越工作组或者跨越工作组内地理间隔的地方，VLAN提供了一
种改进型的第2层解决方案
VLAN的分类
➢ 1） 基于端口的VLAN
计
将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚
算
电路）端口分成若干组，每个组构成一个虚拟网，相当于一个独
机
立的VLAN交换机
网
优点：定义VLAN成员简单，只需将所有的端口都定义为相应的
络
VLAN组即可，适合于任何网络
基
缺点：如果某用户离开了原来的端口，到了一个新的交换机的某
础
个端口，必须重新定义
基于端口的VLAN划分方法
➢ 2） 基于MAC地址的VLAN
计
根据每个主机的MAC地址来划分，即对每个MAC地址
算
的主机都配置他属于哪个组（基于网卡），VLAN交换
机 网
机跟踪属于VLAN MAC的地址
➢ 全局配置模式
计
进入特权用户配置模式后，使用命令configure terminal，进入全局配置
算
模式“switch（config）＃”
机
当用户在其他配置模式，如接口配置模式、VLAN配置模式时，可以使
网
用命令exit退回到全局配置模式。
络 基
在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC地址 表、端口镜像、创建VLAN、启动STP等。用户在全局模式还可通过命 令进入到端口，对各个端口进行配置
Mbit/s。
IEEE 802.11g：使用2.4 GHz频段，传输速度为54 Mbit/s，可向下兼容802.11b。
➢ WLAN的常用设备
计
无线网卡：类似于以太网的网卡，作为无线网络的接口，实现型的不同，主要分为4种
机
类型，即PCMCIA无线网卡、PCI无线网卡、USB无线网卡和无
ADSL、Cable Modem和小区宽带的无线共享接入。
计 算 机 网 络 基 础
➢ WLAN的实现
计
将无线AP通过网线与网络接口相连，例如LAN或ADSL宽
算
带网络接口等
机
无线AP为配置了无线网卡的笔记本电脑或台式计算机提供
网
无线网络信号，当搜索到该无线网络并连接之后，计算机
络 基
就可以在有效的信号覆盖范围内登录局域网或Internet了
• 交换机的子网掩码
• 交换机的网关
➢ 5）交换机基本配置方法介绍
计
带外管理
算 机
• 带外管理（out-band management）：通过console口对交换机进行配置 管理。通常在首次配置交换机或无法进行带内管理时使用。
网
• 带外管理方式也是使用频率最高的管理方式。带外管理的时候，我们可
础 ➢ 接口配置模式
在全局配置模式，使用命令interface 端口，进入到相应的接口配置模 式
➢ VLAN配置模式
在全局配置模式，使用命令VLAN vlan_id，进入到相应的VLAN配置模 式
➢ 3）配置技巧
计
支持快捷键
算
帮助功能
机
网
络
基
础
（3）对输入的检查
计
• 键盘输入的所有命令都要经过Shell程序的语法检查。当用户正确输入相 应模式下的命令后，且命令执行成功，不会显示信息。如输入不正确，
算
两种方式：与有线网络的用途十分类似，最大的不同在于
机
传输介质的使用不同—无线局域网利用电磁波取代了网线。
网 络
➢ WLAN的常见标准
基
IEEE 802.11a：使用5 GHz频段，传输速度为54 Mbit/s，
础
与802.11b不兼容。
IEEE 802.11b：使用2.4 GHz频段，传输速度为11
计 算 机 网 络 基 础
交换机的连接方式
➢ 级联：最常见的连接方式，使用网线将两个交换机连
计 接起来。分普通端口RJ-45和使用Uplink端口级联两
算 种情况
机 网
➢ 堆叠：利用堆叠（Stack）接口可以将交换机通过专
络 用的堆叠线连接起来，扩大级联带宽。堆叠的带宽是
基 交换机端口速率的几十倍
计
信
算 ➢ 网络的安全：不同VLAN不能直接通信，杜绝了广播信息的不
机
安全性
网 ➢ 管理灵活：更改用户所属的网络不必换端口和连线，只需更改
络
软件配置
基 础
➢ 带宽利用：VLAN能提高带宽的利用率
➢ 减少延迟（延迟为数据帧从入端口传送到出端口所需的时间，
即发送时延）：在以前需要通过路由器（第3层）才能实现跨
网
线网络适配器。
络
无线AP （Access Point） ：无线接入点,其作用类似于以太网
基
中的集线器。当网络中增加一个无线AP之后，即可成倍地扩展网
础
络覆盖直径。另外，也可使网络中容纳更多的网络设备。
无线路由器：无线路由器就是无线AP与宽带路由器的结合。借助
于无线路由器，可实现无线网络中的Internet连接共享，实现
➢ 4）为交换机设置IP地址
计
交换机具有合法IP地址是为了能够对交换机进行远程的管
算
理和配置。
机
在大部分的二层交换机上，只有一个VLAN接口可以分配IP
网
地址（缺省为VLAN 1），定义IP地址后，该VLAN即作为
络 基 础
管理VLAN。 在设定交换机IP地址时，需要指定以下信息：
• 交换机的IP地址
机 网
➢ 按组建园区网的网络拓扑结构层次分
络
核心层交换机
基
汇聚层交换机
础
接入层交换机
➢ 按照OSI的七层网络模型分
基于MAC地址工作的第二层交换机，用于网络接入层和汇聚层 基于IP地址和协议进行交换的第三层交换机应用于网络的核心层 第四层交换机，可以根据数据帧的协议端口信息进行目标端口判断 第四层以上的交换机称之为应用型交换机，主要用于互联网数据中心
础 ➢ 级联和堆叠的区别
连接方式不同
通用性不同
连接距离不同
计 算 机 网 络 基 础
WLAN简介
➢ GPRS手机无线网络：一种借助移动电话网络接入Internet的无线上
计 算 机 网
网方式，用户就可以在任何一个地方通过开通的GPRS上网业务上网， 是目前真正意义上的一种无线网络。但资费过高，速率较慢。
机
络管理员来说是非常具有吸引力。
网
优点：用户的物理位置改变了，不需要重新配置所属的
络 基 础
VLAN 缺点：效率低，检查每一个数据包的网络层地址是需要消
耗处理时间的(相对于前面两种方法)
计 算 机 网 络 基 础
基于网络层协议的VLAN划分
➢ 4）根据IP组播的VLAN
计
认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广 域网，因此具有更大的灵活性，容易通过路由器进行扩展，适合于不在
网
用户进入CLI（Command Line Interface）界面，首先进入的是一般用户配置模
络
式，提示符为“switch＞”，当用户从特权用户配置模式使用命令exit退出时，
基 础
可以回到一般用户配置模式。 在一般用户配置模式只能查询交换机时钟和交换机的版本信息。
➢ 特权用户配置模式
在一般用户配置模式使用enable命令，如果已经配置了进入特权用户的口令，则 输入相应的特权用户口令，即可进入特权用户配置模式“switch＃”。当用户从 全局配置模式使用exit退出时，也可以回到特权用户配置模式。另外交换机提供 “ctrl＋z”的快捷键，使得交换在任何配置模式（一般用户配置模式除外），都 可以退回到特权用户配置模式。
络
优点：当用户物理位置移动时，即从一个交换机换到
基
其他的交换机时，VLAN不用重新配置
础
缺点：是初始化时，所有的用户都必须进行配置
计 算 机 网 络 基 础
基于MAC地址的VLAN划分
➢ 3） 基于网络层协议的VLAN
计
按网络层协议来组成的VLAN，可使广播域跨越多个VLAN
算
交换机。这对于希望针对具体应用和服务来组织用户的网
在会使用EtherPeek协议分析仪的基础上，掌握捕获并分析数 据链路层的协议数据单元-帧的方法。
基 础
➢ 重点与难点
重点
VLAN的概念
交换机配置基础
难点
VLAN的分类
交换机的分类
➢ 从应用区域划分
计
广域网交换机:主要应用于电信领域，提供通信基础平台
算
局域网交换机:应用于局域网络，用于连接终端设备
交换机配置基础
➢ 1）配置线缆的选择和连接
计 算 机 网 络 基 础