网络构建实训指导书
局域网组建与实训实训指导书
.Word 文档局域网组建与实训文化传媒职业学院电子信息系计算机应用技术专业实训指导手册目录项目一非屏蔽双绞线的制作与连接 (3)任务一：制作双绞线 (3)项目二对等网的组建和配置 (7)任务一组建对等网 (7)项目三安装操作系统Windows Server 2003 (10)任务一安装操作系统Windows 2003 (11)任务二Windows中常用网络命令的使用 (14)项目四Active Directory 域用户管理 (25)任务一域用户管理 (25)项目五磁盘管理 (28)任务一完成本机磁盘分区 (28)任务二数据备份与还原 (33)项目六局域网设计 (37)任务一校园网设计 (37)任务二局域网接入Internet (40)项目七C/S网络的组建和配置 (43)任务一WEB服务器的配置 (43)任务二FTP服务器的配置 (46)任务三DHCP 的配置 (49)项目八交换机、路由器的基本配置 (57)《局域网组建与实训》课程实训指导项目一非屏蔽双绞线的制作与连接实训目的通过对双绞线的认识学习，牢记双绞线制作标准的线序，在此基础之上制作直通线，并拓展交叉线的制作。
实训要求1.掌握非屏蔽双绞线的RJ45接头的制作法；2.掌握T568B标准线序的排列顺序；3.掌握非屏蔽双绞线直通缆、交叉缆的制作法以及他们的区别和使用环境；4.掌握线缆测试的简单法（简易测线仪和观察连接状态指示灯）。
任务一：制作双绞线【知识要点】1、了解双绞线制作标准2、会制作直通线和交叉线3、会进行双绞线的测试【任务描述】学校机房需要进行网络布线，其基础工作就是进行双绞线的制作，可以将交换机和计算机连接到一起。
【任务实施】一、基础知识：1、非屏蔽双绞线（UTP）、屏蔽双绞线（STP）双绞线可以用于传输模拟或数字信号，常用点到点连接，也可用于多点连接。
在同轴、双绞线、光纤三种有线传输介质中，双绞线的地理围最小、抗干扰性最低，但价格最便宜，是当前使用最普遍的传输介质。
局域网组建管理实训指导书
《局域网组建管理》实训任务书及指导书（）班级：学号：姓名：电子信息工程系网络技术教研室2012.12局域网组建管理实训任务书一、实践目的与要求1．目的本课程是计算机类专业的一门重要的专业技术基础课。
本课程的任务是：了解计算机网络的基础知识和数据通信的基本概念，掌握计算机网络体系结构、局域网及TCP/IP协议、Internet应用技术等相关内容，并要求了解网络互连技术、网络应用。
通过一周的实训,使学生全面掌握计算机网络的基本知识和基本技能,以网络应用为目的,做到理论联系实际,熟练掌握各种网络应用的操作, 熟悉常用的网络管理的命令及工具软件的使用，使学生拥有实际动手解决网络问题的能力。
通过实训，强化学习者的工程实践意识、提高其实际动手能力；巩固其理论基础并加深其对理论的理解，并在此基础上，用正确的理论指导实践活动。
2．要求实践期间，各位学生应认真预习有关理论知识以指导实践；在实践过程中，严格遵守机房管理的规章制度和上机操作规程；严守纪律，不迟到不早退，每次由实习组长点名，教师抽查；实践结束后，认真思考与总结，并按教师要求写出综合实践报告。
二、实践地点与方法1．地点实训楼二楼综合布线实训室————打网线。
实训楼二楼网络实训室————网络安装与设置，网络应用。
2．实训方法（1）教师讲课为辅，学生操作应用为主的方法；（2）按实习小组进行实训，实习结束按小组评定实习成绩。
各组选一名学习认真、基本功能较扎实的同学担任实践组长，实践组长负责平时组内的考勤及同学间的互帮互学。
三、实践时间安排（时间一周）五、指导教师六、实训内容实训项目一：制作 RJ － 45 头（ 2 学时）1 、实验目的使学生掌握双绞线的两种制作规范，熟练掌握 RJ － 45 头的制作技巧。
2 、实验环境RJ － 45 头若干、双绞线若干米、 RJ － 45 压线钳一把、测试仪一套。
RJ-45 头3 、实验原理双绞线联接标准1 ） EIA/TIA-568-A 标准EIA/TIA-568-A 简称 T 568A 。
计算机网络构建实训指导书N
《计算机网络构建实训》实验指导手册1.1 实验一华为交换机的使用及VLAN配置一．实验目的：1.掌握H3C交换机的启动和基本设置的操作；2.掌握配置交换机的常用命令。
3.掌握H3C交换机的VLAN划分操作；二．实验内容on1.以太网交换机的启动与配置2.交换机的常用命令3.查看交换机的VLAN配置；4.添加VLAN；5.为VLAN分配端口；6.删除VLAN。
三．实验环境的搭建1.准备H3C交换机1台；准备PC机4台；Console电缆1条、直连网线4条。
2.组网需求(1) 创建VLAN2、VLAN3，指定VLAN2的描述字符串为home；(2) 通过配置将端口Ethernet1/0/1（接PC1）和Ethernet1/0/2（接PC2）加入到VLAN2中，将端口Ethernet1/0/3（接PC3）和Ethernet1/0/4（接PC4）加入到VLAN3中。
3.组网图Switch图1-1VLAN配置示例图四．实验操作实践与步骤(一)以太网交换机的启动与配置1. 以太网交换机的登录以太网交换机的登录，可以通过以下几种方式实现：(1) 通过Console 口进行本地登录(2) 通过以太网端口利用Telnet 进行本地或远程登录 (3) 通过Console 口利用Modem 拨号进行远程登录 (4) 通过WEB 网管登录(5) 通过NMS （Network Management Station ，网管工作站）登录通过交换机Console 口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。
S36002. 通过Console 口登录交换机(1) 如图3-2所示，建立本地配置环境，只需将PC 机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。
图3-2 通过Console 口搭建本地配置环境(2) 在PC 机上运行终端仿真程序，通过“开始”→“程序”→“附件”→“通信”→“超级终端”进入超级终端程序；选择与交换机相连的串口，设置终端通信参数为：波特率为9600bit/s 、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图3-3至图3-5所示。
2024版《计算机网络》实验指导书
使用`tracert`命令跟踪路 由路径
使用`ping`命令测试网络 连通性
使用`netstat`命令查看网 络连接状态
实验结果与分析
1. 网络配置结果 展示主机名、IP地址、子网掩码和默
认网关的配置结果 2. TCP/IP协议分析结果
展示捕获的数据包，并分析各层协议 头部信息，包括源/目的IP地址、源/ 目的端口号、协议类型等
01 1. 环境搭建
02
安装和配置实验所需的软件和工具，如虚拟机、操作系
统、网络模拟器等；
03
构建实验网络拓扑，包括内部网络、外部网络和防火墙
等组成部分。
实验内容和步骤
2. 防火墙配置
选择一种防火墙软件或设备，如iptables、pfSense等； 配置防火墙规则，包括访问控制列表（ACL）、网络地址转换（NAT）、 端口转发等；
1. 连接路由器和交换机， 并启动设备
实验步骤
01
03 02
实验内容和步骤
3. 配置路由器接口，并启用路由协议 4. 配置交换机VLAN，并启用STP 5. 验证配置结果，确保网络连通性
实验结果与分析
01
实验结果
02
路由器和交换机配置成功，网络连通性良好
03
各设备运行状态正常，无故障提示
04
分析
02 如何提高网络服务器的安全性和稳定性？
03
如何优化网络服务器的性能？
04
在实际应用中，如何管理和维护网络服务 器？
05
实验五：网络安全与防火 墙配置
实验目的和要求
理解和掌握网络安全的基本概念和原 理；
通过实验，了解防火墙在网络安全中 的作用和重要性。
网络组建实训指导书
黎明职业大学计算机与信息工程系《网络组建》实训指导书2012年6月目录实训情境： (1)实训一：资料收集和校园网络建设需求分析（4学时） (2)实训二：校园网络建设总体设计和原则（2学时） (2)实训三：网络设备选择（4学时） (2)实训四：校园网络IP地址规划（4学时） (5)实训五：服务器构建（4学时） (7)实训六：路由器配置（NA T设置）（2学时） (14)实训七：校园网络安全策略（2学时） (16)实训八：校园网络测试（2学时） (17)实训九：作业讲评和撰写实训报告（2学时） (17)《网络组建》实训指导书适用：计算机应用技术（办公自动化）学时：26 学分 1实训情境：某职业院校，现有一期工程300亩。
具体的平面图1所示。
具体的每栋楼建筑布局可以假设跟我校的相关功能楼一样，如：教学楼布局类似于我校慈山大楼，学生宿舍类似于我校学生宿舍8号宿舍楼，办公大楼布局类似于我校行政大楼，理科实验楼类似于我校项南大楼。
该校有计算机系、中文系、外语系、电子工程系、化工系和环境科学系共6个系，该校目前在校生4000人，教师250人，预计三年内将建设二期工程，届时校园面积达500亩，在校生达6000人。
该校园网络设计中，一期工程要建设网络中心，地点在理科实验楼；计算机机房8间，每间50台计算机，地点在理科实验楼；电子阅览室1间，计算机100台，地点在图书馆；在教学楼1、教学楼2、教学楼3各有10间多媒体教室。
每间办公室、教师宿舍和学生宿舍都能接入校园网。
校园网络建成后，实现学校内所有计算机、终端设备连接起来，形成校园局域网，并能连接Internet。
校园网络满足校园的教学、办公、科研等需要，提供数字、语音、多媒体通信、OA办公、Email、FTP等服务。
图1校园网络现状图实训一：资料收集和校园网络建设需求分析（4学时）一、实训目的1、让学生能够从给定的情境中提取相关信息2、通过特定的情景，让学生掌握校园网建设的需求分析二、实训内容：1、以黎明职业大学校园网为例，掌握校园网设计和建设的思路2、分析给定情境的校园情况和各建筑物情况3、以4人一小组为单位，通过讨论，分析给定情境，上网收集资料等形式，完成该实训内容，每个小组完成需求分析的撰写。
《中小型网络构建实训》指导书
中小型网络构建实训指导书1. 实训背景网络已经成为现代社会的基本设施之一，而中小企业也需要构建自己的网络，以便更好地服务其客户，提高效率。
为了帮助中小企业进行网络构建，本实训课程将介绍网络的基础知识，并提供实际操作指导，以帮助学员掌握网络构建技能。
2. 实训目标1.了解网络的基础知识，包括网络拓扑结构、IP地址段划分、路由器配置等。
2.能够使用 switch 配置交换机，包括 VLAN 的创建、端口配置等。
3.能够使用 router 配置路由器，包括静态路由的配置、安全配置等。
4.能够使用 firewall 配置防火墙，包括访问控制列表（ACL）、VPN 的配置等。
5.能够排除网络故障，包括 ping、tracert 命令的使用等。
3. 实训内容3.1 网络拓扑结构的设计在开始网络构建前，需要先设计网络拓扑结构，包括各网络设备的放置位置、设备之间的连接方式。
通常情况下，中小企业需要考虑网络的可维护性、可扩展性、安全性等因素，才能设计出最优的网络拓扑结构。
3.2 IP 地址段划分在网络构建过程中，需要考虑 IP 地址的划分。
常见的划分方法是使用子网掩码的方式，将一个 IP 地址段分割成多个子网。
在划分 IP 地址时需要考虑网络规模、设备数量、网络性能等因素。
3.3 switch 的配置switch 是局域网内的核心设备之一，它可以将不同端口的数据包按照 VLAN 进行转发。
在 switch 的配置中，需要考虑 VLAN 的创建、端口配置等因素。
3.4 router 的配置router 是将不同网络互联的设备，负责在不同网络之间进行数据包转发。
在router 的配置中，需要考虑静态路由的配置、安全配置等因素。
3.5 firewall 的配置firewall 是保护网络安全的关键设备之一。
在 firewall 的配置中，需要考虑访问控制列表（ACL）、VPN 的配置等因素，以确保网络的安全性。
3.6 网络故障排除网络故障排除是网络运维工作中非常重要的一部分。
《网络搭建》实训项目指导书
网络搭建实训项目指导书浙江职业中专学校目录项目一：构建SOHO（小型办公或家居网络）型网络任务1：制作双绞线（4课时） (3)任务2：组建简单的SOHO对等网络（4课时） (9)项目二：交换机的使用任务1：利用交换机改造办公网络（4课时） (11)任务2：配置和管理交换机（4课时） (12)任务3：跨交换机实现互通（无vlan）（4课时） (14)任务4：跨交换机实现互通（有vlan）（4课时） (15)任务5：交换机的链路聚合（4课时） (17)任务6：STP/RSTP技术——快速生成树协议（4课时） (19)任务7：三层交换机的路由功能（4课时） (22)任务8：SVI实现全网互相联通（有VLAN）（4课时） (23)项目三：路由器的使用任务1：配置和管理路由器（4课时） (25)任务2：配置静态路由（4课时） (27)任务3：配置动态（RIP）路由（4课时） (29)任务4：配置动态（OSPF）路由（4课时） (32)项目四：网络安全技术任务1：配置交换机端口安全（4课时） (36)任务2：标准访问控制列表技术的应用（标准ACL）（4课时） (39)任务3：命名的访问控制列表技术的应用（命名ACL）（4课时） (43)项目五：Internet和无线网络技术任务1：利用动态NAPT实现局域网访问互联网（4课时） (45)任务2：利用动态NAPT实现外网主机访问内网服务器（4课时） (50)任务3：构建Ad—Hoc无线对等网络（4课时） (52)任务4：构建Infrastructure无线局域网络（4课时） (54)项目六：综合实验任务1：校园网专线接入Internet（4课时） (55)项目一：构建SOHO（小型办公或家居网络）型网络任务1：制作双绞线（4课时）1、实训目标(1)学会识别双绞线和各种制作双绞线的工具，如：双绞线、水晶头、卡线钳、测线仪等；(2)明确586A和586B的线序，会制作交叉线和直通线；(3)会使用测线仪测试双绞线的连通性。
局域网组建实训指导书
局域网组建实训指导书一、实训目标本次实训的目标是通过学习和实践，掌握局域网组建的基础知识和技能，能够独立完成一个小型局域网的组建与管理。
具体目标如下：1. 理解局域网的基本概念和原理；2. 掌握局域网组建的步骤和方法；3. 能够选购和设置合适的网络设备；4. 能够搭建一个小型的局域网，并进行相关设置；5. 能够排除局域网中的常见故障。
二、前期准备在正式进行局域网的组建之前，需要进行一些前期准备工作，包括：1. 确定局域网的规模和需求：根据实际需求确定局域网的规模，包括网络设备的数量和类型，安全性要求等；2. 网络设备选购：根据需求选购合适的网络设备，包括路由器、交换机、网线等；3. 网络拓扑设计：根据局域网的规模和布局，设计合理的网络拓扑结构；4. 网络地址规划：根据局域网规模和需求，规划合适的IP地址段和子网划分；5. 网络安全规划：确定局域网的安全要求和策略，包括访问控制、防火墙设置等。
三、局域网组建步骤3.1 设计网络拓扑结构在局域网组建之前，首先要设计合理的网络拓扑结构。
网络拓扑结构决定了网络设备的布局和连接方式，影响着局域网的性能和稳定性。
常见网络拓扑结构包括星型、总线型、环型等，具体选择要根据实际需求进行。
3.2 选购网络设备根据前期准备中确定的需求，选购合适的网络设备。
常见的网络设备包括路由器、交换机、网线等，要根据局域网规模和需求进行选购。
在选购过程中，要考虑设备的品牌、性能、价格等因素，选择性价比较高的设备。
3.3 网络地址规划根据局域网规模和需求，设计合适的网络地址规划。
网络地址规划包括确定IP地址段、子网划分等。
要根据实际情况合理划分子网，确保每个子网的IP地址不冲突。
3.4 搭建网络设备根据网络拓扑结构和选购的网络设备，开始搭建局域网。
搭建过程包括以下步骤：1. 将路由器、交换机等网络设备按照网络拓扑结构连接起来；2. 进行基本的设备设置，包括设置设备的IP地址、网关等；3. 进行网络设备的初始化配置，包括启用和配置相关功能、设置安全参数等；4. 进行网络连接测试，确保设备能够正常通信。
网络规划与组建实训指导
《网络规划与组建》实训周指引书一、课程性质《网络规划与组建》实训是计算机网络专业旳重要实践环节。
协助学生理解互换机和路由器旳基本工作原理，掌握互换机、路由器旳常用功能和实现这些功能旳配备措施，进而掌握分析和解决一般网络问题旳能力，掌握目前先进和实用旳网络技术，并具有合理地选择网络设备（路由器和互换机），规划、设计、构建和维护中小型旳公司网络基本能力。
二、实训目旳通过实训能使学生更进一步旳领略计算机网络基础知识；纯熟掌握网络操作系统配备与使用旳能力；网络拓扑图画图识图旳能力；网络设备选型旳能力；IP地址规划能力；路由器、互换机、防火墙配备能力；可以进行简朴旳网络规划与设计。
通过本次实训能使学生实现教学环境与职业工作环境旳“零距离对接”，通过本次实训能提高学生旳就业、谋业、创业能力。
三、实训规定规定在每一项目实训中给出任务分析、有关知识，纯熟掌握就是会运用所学知识解决实际问题。
本实训系统而全面地组建局域网和搭建广域网旳硬件设备，重点掌握互换机、路由器。
将从互换机、路由器旳配备，最后完毕互换机、路由器应用旳五个项目。
四、实训措施和手段在本课程旳实训教学过程中，应注意理论联系实际旳原则。
《网络规划与组建》实训是一门实践性很强旳课程，必须通过实践操作才干掌握所学旳知识，要保证学生有充足旳实践条件，同步要注意因材施教旳原则。
在教学中要积极改善教学措施，按照学生学习旳规律和课程自身旳特点，从学生实际出发，以学生为主体，充足调动学生读书、讨论、分析和实际操作等方面旳积极性和自觉性。
运用课程实践、实用性强，动手规定高旳特点，增长学生旳感性结识，启迪学生旳科学思维，使学生解决实际问题旳能力得到真正旳提高。
五、必要阐明本实训旳教学让学生进行真实环境操作。
让学生有一定旳实践实训时间，通过实训掌握互换机、路由器旳配备。
建议在专用网络设备实验室授课效果更好。
对于本大纲所波及旳知识点建议在24到32学时内完毕园区网络综合调试教学。
计算机网络实训指导书
10.步骤10：在确认一切都正确后（特别要注意不要将导线的顺序排列反了），将RJ-45插头放入压线钳的压头槽内，准备最后的压实（图：步骤10）。
11.步骤11：双手紧握压线钳的手柄，用力压紧（图：步骤11a）（图：步骤11b）。请注意，在这一步骤完成后，插头的8个针脚接触点就穿过导线的绝缘外层，分别和8根导线紧紧地压接在一起。
第五步输入安装密码
这一步输入Windows 2003的安装密码，密码在光盘的包装外壳的背面。
第六步输入系统名称和登录密码
首先，安装程序提示它为这一台计算机提供了一个名称，这个名称就是计算机的标识，主要用于计算机网络的识别。你完全可以不使用安装程序给你指定的这个名称，而使用一个你认为比较有意义的名称。
第一步进入DOS状态
用Windows 95/98的启动软盘启动计算机，进入DOS状态。也可以从Windows中退出到DOS状态，或者通过光驱启动进入DOS状态。
第二步运行Smartdrvexe
在DOS的C：\>提示符下，键入CD Windows，进入Windows目录，然后键入命令“Smartdrvexe”执行，这个命令是加快磁盘读取速度的命令，如果不执行该命令，Windows 2003在DOS下的安装过程将非常缓慢。
第十四步格式化分区
假设我们选择上一步的第一项，也就是用“NTFS文件系统格式化磁盘分区”，则就要进行这一步，如果我们选择“保持现有文件系统”则就没有这一步。
格式化这个分区按F键即可开始格式化。安装程序将显示格式化进度条。
第十五步复制文件
安装程序开始检测磁盘，为复制文件作准备，检测没有问题后，即开始复制文件。
网络实训指导书
10计算机通信与网络实训指导书目录实训一绘制网络拓扑结构图 (1)实训二WINDOWS常用网络命令的使用 (4)实训三双绞线线缆的制作 (11)*实训四Windows 2000服务器 (14)实训五综合调研 (27)实训一绘制网络拓扑结构图（一）实训目的学会Visio绘图软件的基本使用，用其绘制网络拓扑结构图，学会分析网络拓扑结构图，确定拓扑类型、网络类型。
（二）实训环境WINDOWS操作系统、Visio软件（三）相关理论1、Visio系列软件是微软公司开发的高级绘图软件，可以绘制流程图、网络拓扑结构图等，功能强大，易于使用。
2、网络的拓扑结构（network topology）即指网络构型，实际中的网络拓扑形式：总线型、星型和树型、环型、网状型。
（参见教材图2-3）（1）总线型拓扑：简单和易于扩充，要求信道频带很宽，可实现的数据速率很高。
总线的长度和网络覆盖范围必然受到限制，一般用于局部区域网络。
（2）星型和树型拓扑：要求有一个中心(或根)结点，所有端节点都有各自的专用线路接入中心节点。
网络控制往往是集中式的。
中心节点的故障会直接造成整个网络的瘫痪。
星型是树型的特例。
结构简单，易于建网，易于管理。
网络通信成本高、通信资源利用率低。
（3）环型拓扑：各结点由逐段链路连接成环状构型。
数据流必须单向流动。
任一结点发送的数据都将串行地穿过每个环接口。
（4）网状型拓扑：最一般化的网络构型，线、环、星、树等拓扑是特例。
网络中任一结点至少有两条链路与其它结点相连。
没有一个自然的“中心”，数据流向也没有固定的方向。
（四）实训内容/步骤1、学习Visio软件的基本使用。
启动Microsoft Office Visio，熟悉软件界面的操作。
请打开菜单栏中的“帮助”下“入门教程”，按照教程所示步骤练习。
2、学习用Visio软件绘制网络拓扑结构图。
（1）选择“网络”目录下的“基本网络图”，进入网络拓扑图样编辑状态，按图1-1所示绘制。
局域网组建实训指导书
局域网组建实训指导书一、实训目标在本实训中，我们将学习如何建立一个局域网，并掌握相关的组建技巧和操作方法。
通过实际操作，学员将能够理解局域网的基本原理并能够独立配置与维护局域网。
二、实训内容⑴局域网基础知识介绍在本章节中，我们将介绍局域网的概念、特点和功能，并对局域网的分类和结构进行详细的讲解。
⑵局域网组建准备工作在本章节中，我们将介绍组建局域网的前期准备工作，包括确定需求、选购设备、规划网络布局和安装相关软件等。
⑶局域网硬件设备配置在本章节中，我们将介绍局域网中常用的硬件设备，如交换机、路由器、网线等，并详细讲解它们的功能和配置方法。
⑷局域网软件配置在本章节中，我们将介绍局域网中常用的软件配置方法，包括IP地址分配、子网掩码设置、网关设置等，并讲解如何建立网络连接。
⑸局域网安全保护在本章节中，我们将介绍局域网的安全保护措施，包括防火墙的设置、访问控制列表的配置等，并讲解如何检测和应对网络安全威胁。
三、实训要求⑴实训环境搭建学员需准备好实训环境，包括所需的硬件设备和相关软件，并按照实训指导书中的步骤进行搭建。
⑵实训过程记录学员需详细记录实训过程中的操作步骤和问题解决过程，并保留相关截图。
⑶实训结果验证学员需验证实训结果是否正常，包括局域网的连接是否正常、网络各设备之间的通讯是否畅通等。
四、实训安全须知⑴严禁非法操作在实训过程中，学员严禁进行任何非法操作，包括未经允许的网络入侵、破坏、拷贝等行为。
⑵注意安全防护学员在进行实训操作时，需注意安全防护，包括防止网络攻击、注意电气安全等。
五、实训结束感谢您参与本次局域网组建实训指导书的学习，希望通过本次实训，您能够了解并掌握组建局域网的基本方法和技巧。
附件：⒈局域网组建实训环境配置清单⒉局域网组建实训操作截图法律名词及注释：⒈局域网：指在特定区域内，由一组连接在一起的计算机和其他设备组成的计算机网络。
⒉ IP地址分配：指将IP地址分配给局域网中的设备，以便设备能够相互通信。
局域网组建实训指导书
局域网组建实训指导书局域网组建实训指导书目录1、引言1.1 项目背景1.2 项目目的1.3 参考资料2、环境准备2.1 硬件需求2.2 软件需求2.3 网络拓扑设计3、设备配置3.1 路由器配置3.2 交换机配置3.3 主机配置4、网络设置4.1 IP地质规划4.2 子网划分4.3 VLAN配置5、服务配置5.1 域名服务配置5.2 文件共享配置5.3 打印机共享配置6、安全设置6.1 访问控制列表配置 6.2 防火墙配置6.3 VPN配置7、故障排除与维护7.1 链路故障排除7.2 主机故障排除7.3 网络维护8、附录8.1 配置文件范例8.2 相关命令清单1、引言1.1 项目背景本文档旨在提供局域网组建实训指导，帮助读者了解如何搭建和管理局域网。
1.2 项目目的目的是通过实践操作和理论学习，使学习者深入了解局域网的各个方面，包括硬件设备配置、网络设置、服务配置、安全设置以及故障排除与维护。
1.3 参考资料列出参考书籍、文档和网站以供读者进一步学习。
2、环境准备2.1 硬件需求列出所需的硬件设备清单，包括路由器、交换机和主机等。
2.2 软件需求列出所需的软件清单，包括路由器配置软件、交换机配置软件和必要的操作系统等。
2.3 网络拓扑设计设计局域网的网络拓扑，包括路由器、交换机和主机的连接方式以及其位置关系。
3、设备配置3.1 路由器配置按需求配置路由器，包括IP地质、子网掩码、默认网关等。
3.2 交换机配置按需求配置交换机，设置VLAN、端口连接等。
3.3 主机配置配置主机的网络接口参数，包括IP地质、子网掩码、网关等。
4、网络设置4.1 IP地质规划根据需求，规划局域网中各个设备的IP地质范围，可采用静态IP或DHCP分配。
4.2 子网划分根据网络规模和需求，划分子网，设定子网掩码和广播地质。
4.3 VLAN配置根据网络拓扑设计，设置VLAN，实现虚拟隔离和安全控制。
5、服务配置5.1 域名服务配置配置本地域名服务，实现域名解析和主机名管理。
网络构建实习指导书(2012年).
计算机网络构建实习指导书信息工程学院2011年12月一、实习的目的实习是教学计划的重要组成部分,是学生获得工程技术人员基本训练的实践性环节。
通过网络构建实习,培养学生独立分析和解决实际问题的能力,使学生掌握构建实际网络的基本技能。
二、实习任务某公司内部有销售部(A、技术部(B和人事部(C三个部门,办公地点分散在三层楼上,需划分VLAN进行管理;该公司有自己的Web服务器和FTP服务器,FTP服务器仅供内部人员访问和使用, Web服务器供Internet用户访问。
请为该公司构建网络,并解决可能出现的网络安全问题。
三、要求1、根据公司的实际需求写出需求分析文档。
2、设计网络拓扑,规划VLAN,并为主机和服务器分配IP地址。
3、完成网络服务器的搭建和配置。
4、完成路由器和交换机配置,使内网连通。
5、分析内网接入Internet的安全需求,在相应网络设备上完成安全配置。
6、完成内网接入Internet的配置。
7、完成网络连通性测试。
四、实习方式使用PacketTracer5模拟网络构建过程,在模拟软件上完成所有配置和测试。
五、成果提交实习结束后,提交实习报告(纸质文档和网络配置文件(电子档,PacketTracer5生成的.pkt文件。
实习报告必须有如下内容:1、网络构建需求分析(特别指明网络的安全需求;2、网络拓扑图;3、服务器的搭建和配置说明;4、路由器交换机的配置(在PacketTracer5上完成配置,把配置过程、配置结果、测试结果粘到实验报告上;5、网络连通性测试(在PacketTracer5上完成测试,把测试结果粘到实验报告上;6、心得体会。
实习报告格式见附录。
六、考核办法根据任务完成情况、答辩考核情况、实习出勤情况、实习报告完成情况等评定实习成绩。
优:除本岗位任务完成外,有很强的总体规划和处理能力;有完整的符合标准的文档,文档有条理、有正确的规划方案和实施计划;答辩时概念正确、思路清晰、原理清楚、操作熟练、结果分析正确。
网络综合实训指导书
一、实训目的根据我系人才培养方案的要求，为了使学生适应工作岗位的需求，特设《网络综合实训》，旨在让学生将网络配置以及网络布线与实际紧密结合，达到理论指导实践，实践强化理论的目的。
具体培养学生下列能力：（1）独立完成对等网组建的能力；（2）无线网络组建的能力；（3）局域网组建及Internet接入；（4）网络线路的规划与布线的能力；（5）架设局域网服务器的能力；（6）局域网故障检测与排除能力。
二、班级、时间、地点计算机24班(15周-17周、12月5日-12月23日)共计三周第一周第二周第三周项目一安装、调试、验收项目二、三安装、调试、验收编制实训报告三、组织与指导教师（一）组织：1、组长：杜、刘、王、甘2、成员：（含班干部、并指定各班具体负责人）（二）指导教师校内指导教师：杜、刘、王、甘四、实训项目项目一：局域网络规划与设计网络规划包括对需求分析的技术性论证、网络的分布、网络的基本设备和类型、网络的基本规模、网络的基本功能和服务项目的总体规划。
需求分析和可行性分析涉及对网络环境、设备配置、用户的功能要求、系统目标、技术支持和效益分析等内容。
具体步骤如下：一、需求分析1．明确目标网络组建的目标分为近期目标和远期目标两部分，应由组建人员和用户共同讨论制定。
2．描述问题描述问题的目的是将用户需求转化为网络术语的精确定义。
该阶段工作分为两个步骤：（1）用户需求调研用户需求调研是为真正了解用户组网目的，以及现有的基础和环境，以便充分利用原有的设施，同时也为进一步分析提供依据。
一般来说，用户需求调研应关心以下几方面内容：①网络的物理布局。
②用户配置的设备及其类型。
③通信类型和通信负载。
④所需的网络服务。
⑤网络所需的安全程度。
⑥实时性要求。
（2）需求分析需求分析的过程实质上是一个进行抽象的过程，对用户需求进行调研，将所获得的数据进行筛选、抽象。
二、系统可行性分析系统可行性分析的目的是在需求分析的基础上，针对特定的部门，说明组建网络的技术、经济和社会条件等方面的可行性，包括评述各种可能的实施方案，并进行方案选择。
实训1：构建小型本地网络
实训1：构建小型本地网络介绍本文档旨在指导您完成实训1，构建一个小型本地网络。
在此实训中，您将研究如何连接多台计算机，以及如何设置网络参数和共享资源。
步骤1. 连接设备连接设备- 连接路由器至电源，并确保其电源指示灯亮起。
- 使用网线将路由器的WAN端口连接至宽带接入设备（如光纤猫）。
- 使用网线将路由器的LAN端口连接至计算机的网卡。
- 重复上述步骤，将更多计算机连接至路由器的LAN端口。
2. 配置网络参数配置网络参数- 在计算机上打开网络设置。
- 进入网络适配器设置，找到与网卡对应的适配器。
- 设置适配器的IP地址、子网掩码和网关，确保它们与路由器的LAN设置一致。
- 您可以将IP地址设定为私有IP地址范围内的任意可用地址，例如 192.168.0.2，子网掩码设定为 255.255.255.0，网关设定为路由器的IP地址。
- 应用设置并关闭网络设置窗口。
3. 测试连接测试连接- 打开计算机的命令提示符或终端窗口。
- 输入 `ping IP地址`（例如：`ping 192.168.0.2`），并观察是否成功接收到来自其他计算机的回复。
- 如果未收到回复，检查网络连接和IP设置是否正确。
4. 共享资源共享资源- 在计算机上选择要共享的文件或文件夹，并进行共享设置。
- 授予其他计算机访问该共享资源的权限。
- 在其他计算机上打开资源管理器，并输入共享资源的路径，例如 `\\计算机名\共享名称`。
- 如果设置正确，您应该能够访问共享资源并进行文件传输。
5. 总结总结- 恭喜！您已成功构建了一个小型本地网络。
- 在这个网络中，多台计算机可以相互通信，并共享资源。
- 您可以继续扩展这个网络，连接更多的计算机和设备。
注意事项- 当连接多台计算机时，确保使用的网线是双绞线，并且连接稳定。
- 对于共享资源的设置，确保您只授予需要访问权限的计算机访问资源的权限。
- 在设置网络参数时，确保IP地址与路由器的LAN设置不冲突，以免引起网络故障。
局域网组建实训指导书2024
引言概述：局域网组建是计算机网络实训中的重要内容之一，通过实际操作和练习，能够增强学生对局域网组建的理论知识的理解，并提高他们的实践能力。
本指导书是《局域网组建实训指导书》的续篇，将深入探讨局域网组建的更多方面，包括网络拓扑设计、设备配置与调试、服务设置等内容。
通过本指导书的学习，学生将能够更好地理解和应用局域网组建的技术知识。
正文内容：一、网络拓扑设计1.1网络拓扑结构种类及优缺点1.1.1星型拓扑结构1.1.2总线型拓扑结构1.1.3环型拓扑结构1.1.4树型拓扑结构1.1.5混合型拓扑结构1.2如何选择合适的网络拓扑结构1.2.1网络规模和复杂度1.2.2带宽需求和设备数量1.2.3成本和容错能力二、设备配置与调试2.1交换机的配置与管理2.1.1VLAN配置与管理2.1.2SpanningTreeProtocol（STP）配置与调试2.1.3动态主机配置协议（DHCP）的配置2.1.4交换机安全配置与访问控制2.2路由器的配置与管理2.2.1路由协议选择与配置2.2.2路由器接口配置与调试2.2.3网络地质转换（NAT）的配置2.2.4防火墙设置与管理三、服务设置3.1文件共享服务设置3.1.1Windows文件共享服务配置3.1.2Linux文件共享服务配置3.2打印服务设置3.2.1Windows打印服务配置3.2.2Linux打印服务配置3.3邮件服务设置3.3.1邮件服务器配置与管理3.3.2客户端邮件配置与管理四、安全策略与风险评估4.1安全策略制定与实施4.1.1访问控制列表（ACL）的配置与管理4.1.2虚拟专用网络（VPN）的设置与管理4.1.3防火墙规则的配置与管理4.2网络风险评估与漏洞扫描4.2.1网络风险评估的目的与方法4.2.2漏洞扫描工具的使用与结果分析五、故障排除与维护5.1常见网络故障排除方法与步骤5.1.1网络链路故障排除5.1.2网络设备故障排除5.1.3网络服务故障排除5.2网络维护与性能优化5.2.1硬件设备的定期检修与更新5.2.2网络资源利用率的监控与调优5.2.3日志分析与事件响应结论：通过本指导书的学习，学生可以全面了解局域网组建的实践过程，并掌握相关的操作技巧和方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
武夷学院计算机科学与工程系实验指导(试行)局域网组网与维护（中小企业网络构建）实验六交换机基本配置一、实验目的及要求熟悉并掌握中低端以太网交换机的几种基本配置方法;熟悉并掌握中低端以太网交换机的命令行视图;二、实验环境Quiｄwａy S系列以太网交换机一台、一台PC、专用配置电缆一根、网线一根。
三、实验步骤1、通过Ｃonｓoｌｅ口搭建配置环境第一步：如图6-1所示，建立本地配置环境，只需将微机(或终端）的串口通过配置电缆与以太网交换机的Cｏnsole口连接。
图６－1通过Consｏlｅ口搭建本地配置环境第二步：在微机上运行终端仿真程序（如Windoｗs 3.Ｘ的Terminａl或Ｗｉndows ９X ／2k的超级终端等),设置终端通信参数为:波特率为960０ｂｉt/ｓ、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100，如图6-2至图6-4所示。
图6-2新建连接图6-3连接端口设置图6－4端口通信参数设置第三步：以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如＜Quidwａｙ>)。
第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“？”,具体的配置命令请参考本书中以后各实验的内容。
2、通过Tｅlnｅt搭建配置环境如果用户已经通过Consoｌe口正确配置以太网交换机管理VＬＡN接口的ＩP地址(在VLAN接口视图下使用ｉp adｄｒeｓs命令）,并已指定与终端相连的以太网端口属于该管理ＶLAＮ（在VＬＡN视图下使用poｒt命令),这时可以利用Telｎeｔ登录到以太网交换机，然后对以太网交换机进行配置。
第一步:在通过Telnｅｔ登录以太网交换机之前,需要通过Console口在交换机上配置欲登录交换机的IP地址,因为用Tｅlnｅt 登录交换机是通过网络进行连接的,而在网络中标识一台网络设备需要ＩＰ地址。
交换机的ＩＰ地址应该和与他相连的计算机在同一个网络中。
可以用以下命令进行配置案例一:交换机IＰ地址配置<Ｑuidway>sysｔｅm-view //进入系统视图Eｎｔerｓystem ｖiew , ｒetｕrn usｅｒviｅｗwｉtｈＣtrl+Z. //系统提示［Qｕｉdwａy]iｎteｒｆace Vlan-interface 1//进入VＬＡN1的接口视图[Ｑuｉdway－Vlan-interfacｅ1]ip addｒeｓs1０．0.0.3 2５5.0.0.０/／配置VLAＮ1的IP地址[Quidway-Ｖlａn-intｅrｆace1］ping10.0.0．２//10.0.0．２是与交换机连接的计算机的IP第二步：在通过Tｅlnet登录以太网交换机之前,需要通过Ｃonsｏle口在交换机上配置欲登录的Tｅlｎet用户名和认证口令。
说明:Telnet用户登录时,缺省需要进行口令认证,如果没有配置口令而通过Tｅlneｔ登录，则系统会提示“ｐassｗord requｉred, ｂut ｎone set．”。
案例二：交换机Telnet用户登录口令配置<Ｑuidｗay>ｓｙstem-vｉew //进入系统视图Entｅr system view ,return usｅr ｖieｗｗith Cｔrl+Z. //系统提示[Quidｗay] usｅr－iｎteｒface vty0 //进入vｔy 0 接口视图[Quidｗay-ｕi－vｔy０]ｓeｔａuthenticａtiｏn pａssword simplｅxｘxｘ（x ｘxｘ是欲设置的该Tｅlnｅt用户登录口令)第三步：建立配置环境，将微机以太网口通过局域网与以太网交换机的以太网口连接。
第四步：在微机上运行Ｔelnet程序,输入与微机相连的以太网口所属ＶLＡN的IＰ地址,如图6-5所示。
图6-５运行Ｔelnｅt程序第五步:终端上显示“Uｓｅr Access Vｅrificatｉon”,并提示用户输入已设置的登录口令,口令输入时是不显示出来的，输入正确后按回车则出现命令行提示符(如＜Qｕiｄway＞）。
如果出现“Too ｍanｙuｓeｒs！”的提示，表示当前Tｅlnet到以太网交换机的用户过多，则请稍候再连（Ｑuidwaｙ系列以太网交换机最多允许5个Teｌnet用户同时登录）。
第六步:使用相应命令配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“?”，这时我们会发现使用Teｌnet 登录到交换机上可以使用的命令比使用Cｏｎsolｅ登录到交换机上时少得多，这是为什么呢?说明：(１) Telnet用户登录时，缺省可以访问命令级别为0级的命令，因为交换机存在于网络中,只要能访问到交换机的用户都可以使用Telｎeｔ登录到交换上,所以使用Ｔelｎet登录到交换机的用户是要口令和低等级的,与此相对应从Cｏnｓolｅ登录的用户默认是不要口令和高等级的,因为用户可以直接用串行线连接到交换机上，对交换机一定是有控制权的。
(２）Console口和Aｕｘ口的说明，Aux口是用于远程的工程师使用Moｄeｍ连接到交换机的接口，它的等级比Conｓole低,比使用Telnｅｔ高,在交换机上Ｃonｓｏlｅ和Aｕx 是相同的,因为交换比较简单就把这个口省略了，在路由器上这两个口是分立的。
(3) 通过Telnet配置交换机时，不要删除或修改对应本ｔｅlneｔ连接的交换机上的VLA Ｎ接口的IP地址，否则会导致Telｎeｔ连接断开。
案例三：提升交换机Teｌnｅｔ登录用户的等级＜Quidwａy>ｓystem-viｅwEｎterｓystem view , return usｅr ｖiew ｗｉth Ctｒl+Ｚ.[Ｑuｉｄway]ｕsｅr-iｎterｆａｃe vｔｙ０[Ｑｕidｗay-ui-ｖｔy0]useｒｐrivilege ｌeveｌ３ /／配置用户终端的登录优先级 0-３接下来再用刚才的用户和口令重新登陆交换机,输入“？”,看看可以使用的命令有多少呢？3、综合案例配置交换机的IP地址,Telｎet 登录用户口令及提升用户等级<Quiｄway＞system-ｖｉew ／/进入系统视图Enｔer sｙｓtｅｍview, rｅturn user vieｗwｉthＣtrl+Z. /／系统提示[Ｑuidway]iｎｔｅｒface Vｌan－interface 1 //进入ＶLＡＮ接口视图[Qｕｉｄｗａy-Vlan-interfaｃe1]iｐaｄdｒeｓs 10．０．0．3 25５.0.０.0 //配置IＰ地址[Quiｄway-Vｌａn-inｔｅｒｆace１]ｑuiｔ//退到系统视图[Ｑuidway] uｓer－ｉntｅrfａcｅvｔy 0[Ｑuidway-ｕi-ｖty０]sｅｔauｔhｅntication ｐasｓword simpｌe xxxｘ(xxxx是欲设置的该Teｌnet用户登录口令，例如1２3４）［Quｉdｗaｙ-Vlａn-iｎterface1]quit //退到系统视图［Quiｄway］user-iｎterface ｖtｙ0[Ｑｕidway-ui-vty0]ｕser priｖilege level ３// 配置用户终端的登录优先级０-3/／重复上述过程可以配置vtｙ1 ｖｔy2 ｖｔｙ3用户,注意每一个用户都要独立配置，第一个使用Teｌnet 登录交换机的用户为VTＹ0 用户不能选择。
ﻬ\实验七交换机的常用命令一、实验目的及要求熟悉并掌握中低端以太网交换机的命令视图;掌握华为交换机的常用命令。
二、实验环境QｕｉｄwayＳ系列以太网交换机一台、一台PC、专用配置电缆一根，网线一根。
三、实验步骤１、通过Console口搭建配置环境步骤同实验六。
2、命令行在线帮助1)命令行接口提供如下几种在线帮助:完全帮助部分帮助通过上述各种在线帮助能够获取到帮助信息,分别描述如下:1) 在任一视图下,键入<？>获取该视图下所有的命令及其简单描述。
＜Quidway＞?2) 键入一命令,后接以空格分隔的<?＞,如果该位置为关键字,则列出全部关键字及其简单描述。
＜Quidway>langｕａgｅ-mode ?chineｓｅＣhineｓe environmenｔeｎglｉｓh Ｅｎｇliｓh environmeｎt3) 键入一命令,后接以空格分隔的＜？＞,如果该位置为参数，则列出有关的参数描述。
[Quｉdｗａy]gaｒｐtｉmｅr ｌeaｖeall ?4) 键入一字符串，其后紧接<?＞,列出以该字符串开头的所有命令。
<Ｑuｉdway>p?pｉng5) 键入一命令,后接一字符串紧接<?>，列出命令以该字符串开头的所有关键字。
＜Quidwaｙ> diｓpｌayｖer?versiｏn6) 键入命令的某个关键字的前几个字母，按下<Tａb>键,如果以输入字母开头的关键字唯一,则可以显示出完整的关键字。
以上帮助信息，均可通过执行ｌaｎguage-mode命令切换为中文显示。
3、各种常用命令1）将英文模式切换为中文模式。
<Quｉdwａｙ> langｕage-mｏｄｅchiｎeseCｈanｇe laｎguａgｅｍode，ｃonfirm？［Y/N]y %改变到中文模式2）显示历史命令。
<Ｑｕｉｄway>disｐｌay ｈisｔｏry-commａnd3)显示用户界面0的相关信息。
<Qｕｉdｗａy> dｉｓpｌａy uｓeｒ-intｅrｆace ０Idx Tyｐe Tx/Rｘ Mｏｄeｍ PrｉvｉＡuthＦ0 AUＸ０９６00 3 N+ : Curｒenｔusｅr-interfaｃe is active．Ｆ : Ｃurｒｅnt ｕser－iｎterｆａce iｓａctivｅaｎd work iｎ a ｓync ｍodｅ．。
4）显示当前用户界面的使用信息。
所有视图all：显示所有用户界面用户的信息。
［Qｕiｄway]dｉsｐlａy usersUＩ Dｅｌay IＰaｄdｒess UｓerｎaｍeF 0 AUX 0 ０0:０0:00表7-2 dｉsplａy users显示信息描述表5)设置以太网交换机的域名为ＳwｉtcｈA。
[Qｕidwaｙ]ｓｙsｎame SｗitchA[SwitchA]Vlan 命令6）显示VLAN１的信息。
<Quidｗａy>disｐlaｙvｌan １//或用dispplａyｖｌaｎall显示所有VｌａｎVLＡN ID: １ＶLＡN Typｅ:stａticRouｔe iｎterｆace：ｎot confｉgured。