网络互联与实现 实训教案

第一篇：网络互联与实现 实训教案

咸宁职业技术学院实训教案

课程名称： _网络互连与实现_

授课班级：

0 7网 络 技 术

授课教师:

胡 文 杰

2009年2月15日

实训

一、Port VLAN的配置 【实训目的】

掌握交换机port vlan的配置，理解VLAN隔离的作用 【实训设备】 S2126G（1台），PC（2台）、直连线（2条）【实训内容】

1、根据拓扑将主机和交换机进行连接

2、测试主机之间可以相互ping通

3、配置VLAN，将两个接口分别划分为不同的VLAN

4、测试主机之间不可以相互ping通

二、Tag VLAN的配置 【实训目的】

掌握交换机Tag VLAN的配置，理解相同VLAN主机通讯，不同VLAN主机隔离的特点。【实训设备】 S2126G（2台），PC（3台）、直连线（4条）【实训内容】

1、根据拓扑将主机和交换机进行连接

2、测试主机之间可以相互ping通

3、配置交换机Port VLAN

4、配置Trunk接口

5、测试

6、配置Native vlan为VLAN 100

三

冗余链路 【实训目的】

理解链路聚合的配置及原理 【实训设备】

S2126(2台),PC(2台),直连线(4条)【实训内容】

1、按要求配置2个交换机

2、一条聚合线路断开，两计算机依然连通 【技术原理】

端口聚合(Aggregate-port)也称链路聚合,是指在两太交换机上将多个端口连接,将多条链路汇聚合成一条逻辑链路,从而增大带宽,解决交换网络的瓶颈问题.多条物理链路之间能够相互冗余备份,其中任何一条断开,不会影响其他链路的正常转发数据.四

快速生成树的配置 【实验目的】

理解快速生成树协议RSTP的配置及原理 【实验背景】

某学校建立了计算机教室和校办公区,两处通过两台交换机相连,组成内部网,为了提高可靠性,管理员用2条链路将交换机相连,现在做适当配置,使网络不产生环路.【技术原理】

生成树协议(spanning-tree),提供冗余备份链路,解决环路问题.【实现功能】

使网络在有冗余链路的情况下避免环路产生,避免广播风暴等.五

利用三层交换机实现不同VLAN间的通信 【实训目的】

通过3层交换机实现VLAN间互相通信 【实训设备】S3760（1 S2126G（1台），台），PC（3台）、直连线（3条）【背景描述】

假设某个企业有2个部门，销售部和技术部，其中销售部门的个人计算机系统分散在两台交换机上，需要通信，销售部和技术部也需要相互通信，做适当配置实现目标。普通交换机划分不同的VLAN的计算机无法进行通信，需三层路由设备。3层交换机和路由器具备网络层的功能，能够根据数据的IP报头信息，进行选路和转发，从而实现不同网段之间的访问

六 路由器端口的基本配置 【实训目的】

掌握路由器端口的常用配置参数。【实训设备】

R1760（2台），V.35线一条 【背景描述】

假如你在一个网络公司就职，负责组建一个省级广域网络，现项目经理要求你根据网络需求，对路由器的端口配置基本的参数。七 PPP的协议验证 【实验目的】

掌握路由器广域网接口PPP协议的配置，掌握PAP验证的配置方法 【背景描述】

你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全性。【实验设备】

R1762(2台)、V.35线缆（1条）【实验内容】

1、按照拓扑进行网络连接

2、配置路由器接口IP地址

3、广域网接口封装PPP协议

4、配置PAP验证 【实验原理】

路由器作为网络层设备，除了提供本地网络的三层连通外，更主要的功能是提供了用户网络的WAN接入，提供了两个用于WAN接入的同步串口（Serial）。Serial接口支持HDLC、PPP和Frame Relay的广域网封装协议，目前使用最广泛的是PPP协议。

八

RIP路由协议 【实训目的】

掌握在路由器上配置RIP V2 【背景描述】

假设校园网通过1台三层交换机到校园网出口路由器，路由器再和校园外的另外一台路由器连接，现在 做适当配置，实现校园网内部主机与校园网外部主机的相互通信。PC1的IP地址和网关分别是172.16.5.11和172.16.5.1，PC2的IP地址和网关分别是172.16.3.22和172.16.3.1，子网掩码都是255.255.255.0 【技术原理】

RIP（routing information protocala,路由信息协议）是应用较早，使用较普遍的IGP（interior gateway protocal,内部网关协议），适用于小型同类网络，是典型的距离矢量（distance-vector)协议。

Rip 协议跳数做为衡量路径开销，rip协议里规定最大跳数为15。它有2个版本ripv1和 ripv2.Ripv1属于有类路由协议，不支持VLSM（变长子网掩码），ripv1是以广播的形式进行路由信息的更新，周期为30秒。

Ripv2属于无类路由协议，支持VLSM，ripv2是以组播的形式进行路由信息更新，地址为224。0。0。9，还支持基于端口的认证，提高网络的安全性。【实训设备】

S3760交换机（1台），R1760路由器（2台），V35线缆（1根），直通或者交叉线若干。

九

OSPF 单区域 【实训目的】

掌握在路由器上配置OSPF 单区域。【背景描述】

假设校园网通过1台三层交换机到校园网出口路由器，路由器再和校园外的另外一台路由器连接，现在 做适当配置，实现校园网内部主机与校园网外部主机的相互通信。PC1的IP地址和网关分别是172.16.5.11和172.16.5.1，PC2的IP地址和网关分别是172.16.3.22和172.16.3.1，子网掩码都是255.255.255.0 【实训设备】

S3760交换机（1台），R1760路由器（2台），V35线缆（1根），直通或者交叉线若干

十访问控制列表 【实训目的】

掌握访问控制列表的各种配置方法，实现网络安全 【背景描述】

假如一个学校有多个部门，实现领导可以访问各个部门，而限制某个部门对某个机构的访问； 在公司或者学校，上班时间，限制炒股或上网，下班后可以随意访问internet，这是基于时间的限制;基于IP地址对服务的限制；还可以只让学生访问FTP，而不能访问WWW，而让老师访问所有服务；还有等等 【实训设备】

S3760交换机（1台），R1760路由器（2台），V35线缆（1根），直通或者交叉线若干 十一 NAT的配置 【实验目的】

掌握路由器动态NAPT的配置，实现局域网访问互联网 【背景描述】

你是某公司的网络管理员，公司办公网需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，配置实现全公司的主机都能访问外网。【实验设备】

R1762(1台)、S2126G(1台)、PC（1台）、直连线（1条）、可接入互联网的连线 【实验内容】

1、按照拓扑进行网络连接

2、配置路由器接口IP地址

3、配置路由器的缺省路由

4、配置路由器的动态NAPT

5、测试

第二篇：网络互联实训总结

网络互联实训总结

通过两周的网络互连技术实训，使我们巩固了书本上学习的知识,将书本上所学习到的知识在实践中应用滚固，懂得了在实际实践中所遇到的问题应该如何去解决，了解了现实设备与虚拟机的使用方法和应该注意的事项和一些细节问题，知道了实际真实设备与理论知识的关联，这次实训我们所巩固的知识有：网络设备的真实使用方法和虚拟使用方法，网络中各种知识的应用和深入理解，包括路由器和交换机的了解和应用。

通过这次实训，我发现书本上的知识过于零散，在实际中很难将其系统的掌握，这次的实训就是将以往那种零碎的知识汇总，在实际的操作中熟练掌握，在大脑中有个系统的线路，在需要中熟练的操作。当然通过实训发现一些问题，主要有路由器相关知识不够熟练，只知道在路由器上配置这些命令，但却不知道为什么是这样使用，只知道使用的方法却不知道这些命令的原理与实际效果。所以以后在路由器的灵活运用方面需要加强努力，要做到更好，每种协议都有适用的环境，小型网络适合那种协议，大型网络又适合那种协议。通过这次的实训能将以前未能吃透的理论，在实际操作中得到滚固，加深自己的印象。

在交换机方面，我认为更应该吃透，在以后的工作中，局域网会是我们主要发展的方向，在学习路由器的时候，我认为交换机并没有什么去学习的方面，可是通过后来的学习我发现，交换机与路由器之间有某种不可分离的关系，在交换机机方面，可以加强通信的安全，因此交换机是的应用会更加的普及，无论以后家庭的小型局域网，用到最多的就是交换机，如何让交换机能够更好的发挥作用，使它们的工作效率最大程度的发挥出来，这次的网络互联实训，可以说是将以前的未曾消化的知识，挖掘出来，让知识能够在实际操作中得以运用，这也许就是我们实训的目的。与同学间的互相学习可以发现问题还是很多的，在实际的工作中，也许会有更多的问题需要去解决。

通过这次的实训，对以往那种浅尝辄止的学习方法加以弥补，对知识的不够深入掌握，也许就是以后工作中的漏洞，对任何事情都不要保佑侥幸的心理，否则就要为自己这种马虎的心理做出应有的代价。虽然短短两星期的实训，并不能获得新的知识，但是对知识的灵活运用，不正是以后工作中的需要吗？在以后的学习中要克服的就是浅尝辄止的态度，只有态度端正了，才会有好的学习方法。才能在以后的工作中游刃有余。

第三篇：网络互联综合实训心得

网络互联综合实训总结

0922211-30-贾建伟

转眼间，两周的实训接近尾声。在实训的过程中，我们遇到了一些问题。比如说nat和dhcp。这些知识在之前的学习中并未深入的学习，再加上我们从上次学习到现在已经经过一个学期。所以，想要做好nat和dhcp要重新查找资料复习。还好我平时有保留课件的习惯，过去的学习资料都有所保留。经过察看资料我们小组顺利的做出了nat和dhcp。

我在小组中主要负责ip地址规划和网络互通。本次的ip划分和平时的划分有所不同。之前的ip地址划分并未涉及可变长字网掩码（vlsm）的划分。但这次实训中要想符合题目要求，vlsm是必须的。在之前的学习中我刻意研究过vlsm。所以在实训中，ip的划分进行的很顺利。

值得一提的是我们小组画的拓扑。我非常庆幸的是我们小组张岩的美工能力强，在加上他的专业的了解画出了既符合要求又美观的拓扑。经过小组讨论修改后的拓扑接近完美。拓扑美观、层次清晰、标注准确全面并受到指导教师好评。

在功能测试过程中，遇到无数次的问题。单经过耐心并且细心的检查后都配置成功。符合了所有要求。

这次实训中，我们用的是cisco的模拟器。我们使用了平时没用过的功能，其中包括http服务器、ftp服务器、email服务器的启用与配置。除了要求的配置外我们还新增一项dns服务器的配置，实现了内部网络通过余名访问http服务、ftp服务和email服务。

这两周的实训让我学到了很多东西，不仅使我在理论上对纺织染整领域有了全新的认识，在实践能力上也得到了提高，明白了作为一名新时期的高职技术人员一定要做到了学以致用，更学到了其它很多为人处事的道理，这些对我来说受益非浅。除此以外，我还学会了如何更好地与别人沟通，如何更好地去陈述自己的观点，如何说服别人认同自己的观点。第一次亲身感受了所学知识与实际的应用，理论与实际的相结合，让我大开眼界。也是对以前所学知识的一个初审吧！这次实习对于我以后学习、找工作也真是受益菲浅，在短短的一个星期中让我初步从理性回到感性的重新认识，也让我初步的认识这个社会，对于以后做人所应把握的方向也有所启发！相信这些宝贵的经验会成为我今后成功的重要的基石。

作为一名大二的学生，经过一年多的在校学习，对网络互联有了理性的认识和理解。在校期间，一直忙于理论知识的学习，没有机会也没有相应的经验来参与项目的开发。所以在实训之前，所学的知识对我来说是比较抽象的，一个完整的项目要怎么来分工以及完成该项目所要的基本步骤也不明确。而经过这次实训，让我明白一个完整项目的流程，必须由团队来分工合作，并在每个阶段中进行必要的总结与论证。

经过这次实训，我对染整前处理有了更深一步的了解与深入，对相应的工作机器认识与使用也有了大大的提高。以及如何使用不同的技术针对相应的织物进行处理。

我感受最深的，还有以下几点： 其

一、实训是对每个人综合能力的检验。要想做好任何事，除了自己平时要有一定的功底外，我们还需要一定的实践动手能力，操作能力。

其二、此次实训，我深深体会到了积累知识的重要性。俗话说：“要想为事业多添一把火，自己就得多添一捆材”。我对此话深有感触。

再次，“纸上得来终觉浅，绝知此事要躬行！”在短暂的实习过程中，让我深深的感觉到自己在实际运用中的专业知识的匮乏，刚开始的一段时间里，对一些工作感到无从下手，茫然不知所措，这让我感到非常的难过。在学校总以为自己学的不错，一旦接触到实际，才发现自己知道的是多么少，这时才真正领悟到“学无止境”的含义。这也许是我一个人的感觉。不过有一点是明确的，就是我们的染整教育与实践的确是有一段距离的。纺织化学或是染整技术是一门实践性很强的学科，它需要理论的指导，但是它的发展却是在实践中来完成的。

“千里之行，始于足下”，这是一个短暂而又充实的实习，我认为对我走向社会起到了一个桥梁的作用，过渡的作用，是人生的一段重要的经历，也是一个重要步骤，对将来走上工作岗位也有着很大帮助。向他人虚心求教，遵守组织纪律和单位规章制度，与人文明交往等一些做人处世的基本原则都要在实际生活中认真的贯彻，好的习惯也要在实际生活中不断培养。这一段时间所学到的经验和知识大多来自老师和同学们的教导，这是我一生中的一笔宝贵财富。

突然想起鲁迅先生的一句话：这里本来没有路，只是走的人多了，也便成了路。生活的路呢？生活的路也是人走出来的，每个人一生总要去很多陌生的地方，然后熟悉，而接着又要启程去另一个陌生的地方。

在不久就要踏上人生另一旅程的时候，有时不免会感到有些茫然，感到无助，但生活的路谁都无法预设，只能一步一步摸索，但只要方向正确，不要走入歧途，走哪条路都走向光明。

通过实训,我们对网络设备的互联有一个较为全面,系统的理解,特别是对中小型企业常用的技术有一个综合的练习。为今后从事网络相关的工作打下良好的基础。

第四篇：网络实训

1． 搜索引擎的使用方法

1、搜索关键词提炼

选择搜索关键词的原则是，首先确定你所要达到的目标，在脑子里要形成一个比较清晰概念，即我要找的到底是什么？是资料性的文档？还是某种产品或服务？然后再分析这些信息都有些什么共性，以及区别于其他同类信息的特性，最后从这些方向性的概念中提炼出此类信息最具代表性的关键词。如果这一步做好了，往往就能迅速的定位你要找的东西，而且多数时候你根本不需要用到其他更复杂的搜索技巧。

2、细化搜索条件

你给出的搜索条件越具体，搜索引擎返回的结果也会越精确。

比方说你想查找有关电脑冒险游戏方面的资料，输入game是无济于事的。computer game范围就小一些，当然最好是敲入computer adventure game，返回的结果会精确得多。此外一些功能词汇和太常用的名词，如对英文中的“and”、“how”、“what”、“web”、“homepage”和中文中的“的”、“地”、“和”等等搜索引擎是不支持的。这些词被称为停用词（Stop Words）或过滤词（Filter Words），在搜索时这些词都将被搜索引擎忽略。

3、用好搜索逻辑命令

搜索引擎基本上都支持附加逻辑命令查询，常用的是“＋”号和“－”号，或与之相对应的布尔（Boolean）逻辑命令AND、OR和NOT。用好这些命令符号可以大幅提高我们的搜索精度。

4、精确匹配搜索

除利用前面提到的逻辑命令来缩小查询范围外，还可使用""引号（注意为英文字符。虽然现在一些搜索引擎已支持中文标点符号，但顾及到其他引擎，最好养成使用英文字符的习惯）来进行精确匹配查询（也称短语搜索）。

5、特殊搜索命令

·标题搜索

多数搜索引擎都支持针对网页标题的搜索，命令是“title:”，在进行标题搜索时，前面提到的逻辑符号和精确匹配原则同样适用。

·网站搜索

此外我们还可以针对网站进行搜索，命令是“site:”（Google）、“host:”（AltaVista）、“url:”（Infoseek）或“domain:”（HotBot）。

·链接搜索

在Google和AltaVista中，用户均可通过“link:”命令来查找某网站的外部导入链接（inbound links）。其他一些引擎也有同样的功能，只不过命令格式稍有区别。你可以用这个命令来查看是谁以及有多少网站与你做了链接。

2． 著名的搜索引擎

1、谷歌：

3、搜搜：

4、Live：

5、搜狗：

6、雅虎：.cn7、新浪：.cn8、搜狐：

9、网易：

3． 与学习有关的网站

1、意林http://

5、考试吧http://

6、搜狐在线学习/lan/

7、新东方教育在线 www.xiexiebang.com/

4． 物业管理的相关证件与发展方向

1、①证书一 物业管理师

物业管理师资格证书是通过对房屋建筑及与之相配套的设备、设施和相关场地进行专业化维修、养护、管理以及维护相关区域内环境卫生和公共秩序，为业主、使用人提供服务的人员。

由劳动和社会保障

部推出的，物业管理人员必须持证上岗的职业资格证书。共设三个等级，分别为：物业管理员、助理物业管理师、物业管理师。

适用对象：从事或准备从事本职业的人员。申报条件：物业管理员申报条件（具备以下条件之一者）：（1）经本等级正规培训达规定标准学时数，并取得毕（结）业证书；（2）在本职业见习工作1年以上；（3）具有本专业或相关专业（房地产类、城管城规类、建筑类、社区类、工程管理类、工商管理类）大专以上文化程度。

物业管理师申报条件（具备以下条件之一者）：（1）取得本职业物业管理员职业资格证书以后，经本等级正规培训达规定标准学时数，并取得毕（结）业证书；（2）取得本职业物业管理员职业资格证书以后，连续从事本职业工作2年以上。

考核内容包括：职业道德、理论知识、专业技能应用三部分。内容涵盖：客户管理服务、物业维护管理服务、环境管理服务、方案制定、管理与培训。

②证书二 物业管理企业经理岗位资格证书

物业管理企业经理岗位资格证书由建设部推出，并委托全国房地产行业培训中心和全国城建培训行业中心负责培训。

适用对象：物业管理公司的正、副经理，总经理助理和三总师；房管所正副所长；房地产开发公司、写字楼、商厦、酒店、别墅、度假村、娱乐场所的物业正副经理；大中型企事业单位房屋管理负责人。

2、专业化

物业管理的专业化发展有两重含义：一是横向的专业化，它是根据服务的客体不同而划分的，物业管理公司被划为服务于不同专业类型的企业或组织；二是纵向专业化，它是物业管理主体的各项具体业务由各专业服务组织来承担。

在充分竞争的市场中，没有一家企业能够涵盖所有的业务范围，这为各专业物业管理企业提供了生存空间，横向专业化有利于不同的物业管理公司专著地服务不同的服务对象，做自己最擅长的事，在展开熟悉的领域内将业务做精，做细，做出特色。如做写字楼的物业管理公司很少涉足居民住宅区的物业管理，做工业区的物业管理公司很难将业务范围延伸到医院、学校。即使同为居民住宅区的物业管理公司也鲜见将别墅等高档住宅与低端居民小区统管的实例。此外，服务对物业管理公司服务内容的侧重点也不尽相同，工业物业以绿化管理为物业管理重点，政府办公楼物业以安全为重点，医院物业以卫生保洁为重点，只有满足了不同客户的不同需求，为客户提供专业化的服务才能赢得顾客的肯定。物业管理企业杂追求做强做大的同时，还要在做精、做细上花大力气，下真功夫。

纵向专业化有利于降低交易费用。交易费用是买卖商品或劳务时除价格以外的费用。物业管理公司决定自己是否拥有专业服务队伍，其主要依据是交易费用的比较。寻找委托各专业服务公司花费成本，这是市场交易费用，企业内管理、协调各专业队伍的成本则是企业内部的交易费用。笔者认为，随着物业管理行业的快速发展，物业管理企业会优先选择专业化的服务队伍，这是因为：

首先，选择专业化的服务队伍有利于降低企业的内部交易费用，精简管理队伍，减少管理层次，提高企业的灵活性和市场反应能力；其次，可以降低人员的培训费用。随着经济的发展，我国高层建筑智能化程度越来越高，对管理这些楼宇的从业人员要求也越来越高，这就需要物业管理公司投入大量的资金对从业人员进行培训，如果选择专业化的服务队伍可以节约相当的人力培训成本；再次，可以降低企业的固定资产投资费用。专业化的服务公司拥有专业化的生产设备，比如高层楼房的外墙清洁设备、专业的绿化设备，这些设备投资大，单个的物业管理公司的使用效率却很低，如果物业管理公司各种设备齐全，样样都有，就占用了大量的资金，削弱了竞争实力。许多大型的物业管理公司，将其旗下的保洁、绿化、保安等业务部门成立为独立的经济实体，充分参与市场竞争，就是纵向专业化发展的一种实践。

创新服务，延伸业务范围

从目前的现实情况来看，物业管理行业仍然属于一个微利行业，而且在今后很长一段时间内，物业管理行业的这一特点无法改变。但是，笔者认为通过不断创新服务内容和延伸业务范围，物业管理行业仍将会出现新的经济增长点。

延伸产业链是物业管理行业增加经济增长点的有效方式，物业管理企业不仅可以提供体力劳动服务，而且还可以提供脑力服务。物业管理行业向上可以发展咨询服务和销售代理业，向下可以创新服务产品，具体来讲就是可以为房地产企业做市场调查或市场调研。物业管理公司有条件和能力开展这方面的业务，物业管理公司最贴近房产消费者，最了解消费者的需求、偏好，可以从市场中采集第一手的市场信息为房地产企业服务；可以前期介入房地产企业规划设计，为中水系统设置、车位数、各种系统容量、各种功能用房位置、机电系统的形成、智能化环保节能等工作提供建议；可以参与检查施工质量、四方验收，参与设备调试等工作为后期物业管理打好坚实基础；同时物业管理公司还可以为业主或开发商销售或出租楼盘，获得佣金，增加收入。

向下物业管理公司可以创新服务产品，延伸业务范围，拓展服务领域，获取新的利润增长点。很多物业管理公司正在探索、实践新的服务模式，提出了很有见地的创新和服务理念，为业主提供一站式的服务、宾馆式的服务，将传统的物业管理内容，如保洁、保安、绿化、维修等加以拓展，提供商务服务、个性化服务和预约服务。如武钢物业管理公司在所辖的居民区内建立医疗救治护网，让居民足不出户就可以享受贴心、及时的医疗保健服务，同时他们还在小区内定期举办健康知识讲座及老年疾病普查等活动，深受业主好评。同时拓展了服务项目，增加了自身经济增长点。物业管理公司要在确保高质量完成基本服务的同时，心系业主需求，不断增加个性化服务项目，拉近自己与业主之间的距离，增进友谊，赢得业主的口碑和经济效益。

品牌输出在服务业，一流的企业出售品牌，二流的企业出售产品，三流的企业出售劳动。服务业的突出特点是产品的易逝性、时效性和不能储存性，产品质量受到消费者本身等多重因素的影响。因此，物业管理企业不可能出售如工业企业一样的同一规格、型号、无差别的产品。对服务业来说，将企业做强做精，做出品牌是企业发展的理想模式。譬如万豪酒店遍布全球，它出售的是管理，收取的是管理费用；麦当劳遍地开花出售的是品牌，收取的是加盟费用。同样，物业管理企业要想长久的在激烈的市场竞争中立于不败之地，就必须在品牌的建设上狠下工夫。

品牌输出的是制度、标准和管理模式。成功的企业总是相似的，失败的企业各有各的不同。成功的品牌企业都有其完善的管理制度、严格的标准和保证制度执行的有力措施，并且能否根据形势的变化打破旧常规，破旧立新，改变旧制度，实行新的制度。如河北衡美物业管理公司通过引进深圳万科物业公司的顾问管理服务，是其在高档住宅肿美凤凰城项目物业管理招标中一举中标，并同顾问方建立起一个更宽广的专业交流平台，全面提升了该项目的物业管理水平。

品牌输出有示范效应和扩展效应，可以提升物业管理行业整体水平，促进整个管理行业的工作绩效，提高整个行业的经济效益。品牌输出、连锁加盟、管理标准出售应该是未来物业管理行业的整合方向。

第五篇：网络互联设备授课教案

《网络互联设备》课程教案

课程名称: 网络互联设备

授课对象： 四川邮电职业技术学院网络系统管理专业 授课学时： 学期48学时

主修教材： 《网络互联技术——路由、交换与远程访问》 出版社： 主编： 中国水利水电出版社 张保庆

参考教材： 《Cisco 网络设备互连》 出版社： 主编：

人民邮电出版社 李祥瑞

教学资源：

硬件：

1.计算机远程教育实验室 2.计算机3号实验室 3.计算机网络机房

软件：

1.PacketTracer 2.电子教室

3.网络互联设备电子教案 4.网络互联设备习题库

教学手段及方法：

1.多媒体教室使用电子教案讲授

2.远程教育机房和3号机房采取模拟软件教学。3.在上述机房教师采取现场上机演示，学生上机实际操作

第一次课

网络互联基础(1)

教学内容：

1.了解OSI参考模型的结构，理解其中各层作用及数据封装过程。2.掌握TCP/IP参考模型结构的层次结构和TCP/IP报文格式。3.了解局域网技术中常用术语。

4.理解ARP协议和ICMP协议的工作原理，掌握它们的相关命令使用。5.了解路由、交换与远程访问技术原理和概况。

教学目的：了解OSI参考模型结构、掌握TCP/IP参考模型结构的层次结构和TCP/IP报文格式、理解ARP协议和ICMP协议的工作原理，掌握它们的相关命令使用。教学重点难点：

1.OSI/RM的层次结构

其中下三层为通讯子网，上四层为资源子网。

2.TCP/IP协议体系的层次结构

• TCP/IP协议族的前身是实验性分组交换网APRANET（由美国国防部高级研究计划署DoD ARPA所资助）。

• TCP/IP协议族包含了大量由Internet体系结构委员会（Internet Architecture Board, IAB）作为Internet标准发布的协议。

3.ARP和ICMP 网际协议 IP 是 TCP/IP 体系中两个最主要的协议之一。与 IP 协议配套使用的还有四个协议：

 地址解析协议 ARP(Address Resolution Protocol) 逆地址解析协议 RARP(Reverse Address Resolution Protocol) 因特网控制报文协议 ICMP(Internet Control Message Protocol) 因特网组管理协议 IGMP(Internet Group Management Protocol)

IP 地址与硬件地址 ：网络层及以上 使用 IP 地址，链路层及以下使用硬件地址（1）ARP工作过程

 不管网络层使用的是什么协议，在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址。

 每一个主机都设有一个 ARP 高速缓存(ARP cache)，里面有所在的局域网上的各主机和路由器的 IP 地址到硬件地址的映射表。

 当主机 A 欲向本局域网上的某个主机 B 发送 IP 数据报时，就先在其 ARP 高速缓存中查看有无主机 B 的 IP 地址。如有，就可查出其对应的硬件地址，再将此硬件地址写入 MAC 帧，然后通过局域网将该 MAC 帧发往此硬件地址。

为什么我们不直接使用硬件地址进行通信？

 由于全世界存在着各式各样的网络，它们使用不同的硬件地址。要使这些异构网络能够互相通信就必须进行非常复杂的硬件地址转换工作，因此几乎是不可能的事。

（2）ARP报文格式

Windows环境下，命令arp –a的输出。

课后作业：

教材P25 1-4题 7、8题

课后小结：对网络技术基础知识有一个清楚的认识，通过课后的观察和体会进一步深入理解。

第二次课 网络互联基础(2)

教学内容：

1.掌握IP地址的分类方法 2.理解子网掩码的概念 3.掌握非标准子网划分方法 4.理解VLSM的概念和应用

教学目的：了解IP地址的格式、掌握IP地址的分类方法、掌握非标准子网划分方法、理解VLSM的概念及应用。教学重点难点： IP地址与子网掩码

IP地址唯一的标识网络上计算机，IP地址就是由0和1组成的32位字符串。

 我们把整个因特网看成为一个单一的、抽象的网络。IP 地址就是给每个连接在因特网上的主机（或路由器）分配一个在全世界范围是惟一的 32 bit 的标识符。

 IP 地址现在由因特网名字与号码指派公司ICANN(Internet Corporation for Assigned Names and Numbers)进行分配

IP 地址的编址方法

 分类的 IP 地址。这是最基本的编址方法，在 1981 年就通过了相应的标准协议。 子网的划分。这是对最基本的编址方法的改进，其标准[RFC 950]在 1985 年通过。 构成超网。这是比较新的无分类编址方法。1993 年提出后很快就得到推广应用。1.IP地址的分类

每一类地址都由两个固定长度的字段组成，其中一个字段是网络号 net-id，它标志主机（或路由器）所连接到的网络，而另一个字段则是主机号 host-id，它标志该主机（或路由器）。

地址分配（Address Allocating）

分配A类IP：国际网络信息中心NIC分配B类IP：InterNIC、APNIC、ENIC分配C类IP：国家或地区的NIC IP 地址的一些重要特点

*IP 地址是一种分等级的地址结构。分两个等级的好处是：

 第一，IP 地址管理机构在分配 IP 地址时只分配网络号，而剩下的主机号则由得到该网络号的单位自行分配。这样就方便了 IP 地址的管理。

 第二，路由器仅根据目的主机所连接的网络号来转发分组（而不考虑目的主机号），这样就可以使路由表中的项目数大幅度减少，从而减小了路由表所占的存储空间。

*实际上 IP 地址是标志一个主机（或路由器）和一条链路的接口。

 当一个主机同时连接到两个网络上时，该主机就必须同时具有两个相应的 IP 地址，其网络号 net-id 必须是不同的。这种主机称为多接口主机(multihomed host)。 由于一个路由器至少应当连接到两个网络（这样它才能将 IP 数据报从一个网络转发到另一个网络），因此一个路由器至少应当有两个不同的 IP 地址。

*用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都具有同样的网络号 net-id。

*所有分配到网络号 net-id 的网络，范围很小的局域网，还是可能覆盖很大地理范围的广域网，都是平等的。2．特殊的IP地址

 网络号不能为127,127.0.0.1代表loopback地址

 主机号不能全为0或255，全0代表网络，全1代表网络中所有的设备。 0.0.0.0 3．子网掩码

 IPv4规定了A类、B类、C类的标准子网掩码：A类：255.0.0.0B类：255.255.0.0C类：255.255.255.0

4．子网划分

5．VLSM  RFC 1878中定义了可变长子网掩码（Variable Length Subnet Mask，VLSM）。 VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。

6．CIDR 划分子网在一定程度上缓解了因特网在发展中遇到的困难。然而在 1992 年因特网仍然面临三个必须尽早解决的问题，这就是：

 B 类地址在 1992 年已分配了近一半，眼看就要在 1994 年 3 月全部分配完毕！ CIDR 消除了传统的 A 类、B 类和 C 类地址以及划分子网的概念，因而可以更加有效地分配 IPv4 的地址空间。

 CIDR使用各种长度的“网络前缀”(network-prefix)来代替分类地址中的网络号和子网号。

 IP 地址从三级编址（使用子网掩码）又回到了两级编址。

 因特网主干网上的路由表中的项目数急剧增长（从几千个增长到几万个）。 整个 IPv4 的地址空间最终将全部耗尽。 无类域间路由（Classless Inter-Domain Routing，CIDR）在RFC 1517～RFC 1520中都有描述。

 待汇总地址的网络号拥有相同的高位。

 待汇总的网络地址数目必须是2n。否则，可能会导致路由黑洞。7．IPV6 在IPv6中，IP地址由十六个八位域，共128位二进制数组成，用点号每八位一分割

 从计算机本身发展以及从因特网规模和网络传输速率来看，现在 IPv4 已很不适用。 最主要的问题就是 32 bit 的 IP 地址不够用。 要解决 IP 地址耗尽的问题的措施：

 采用无类别编址 CIDR，使 IP 地址的分配更加合理。 采用网络地址转换 NAT方法以节省全球 IP 地址。 采用具有更大地址空间的新版本的 IP 协议 IPv6。

课后作业：

教材P39 1-6题

课后小结：本次课内容因学生在前期的《计算机网络技术》一课已经学习，所以本次课以概述为主，同时通过课后习题练习后使学生进一步深入理解。

第三次课 路由器基本配置(1)教学内容：

1.了解路由器软、硬件组成。2.了解路由器的启动过程。

教学目的：熟练掌握路由器的基本组成和不同的工作模式 板书设计：见网络互联设备电子教案 教学重点难点： 1.路由器的功能

• 协议转换

– 接收并转发数据包 – 子网隔离

– 连接不同通信协议网段，如局域网和广域网 – 过滤数据包 – 拆分大数据包 • 寻址

– 学习并维护网络的路径信息 – 为数据包选择最优路径

路由动作包括两项基本内容：寻径和转发。

寻径即判定到达目的地的最佳路径，由路由选择算法来实现。为了判定最佳路径，路由选择算法必须启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择协议（routing protocol），包括路由信息协议（RIP）、开放式最短路径优先协议（OSPF）和边界网关协议（BGP）等。转发即沿寻径好的最佳路径传送信息分组。转发帧时需要改变帧中的物理地址。

以下两个图分别说明寻径和网络分段

2.路由器的启动过程

系统硬件加电自检。运行 BOOTROM中的硬件检测程序，检测各组件能否正常工作。完成硬件检测后，开始软件初始化工作。

• 软件初始化过程。运行BOOTROM中的引导程序，进行初步引导工作。

• 寻找并载入操作系统文件。操作系统文件可以存放在多处，至于到底采用哪一个操作系统，是通过命令设置指定的。

• 操作系统装载完毕，系统在NVRAM中搜索保存的Startup-Config文件，进行系统的配置。如果NVRAM中存在Startup-Config文件，则将该文件调入RAM中并逐条执行。否则，系统默认无配置，直接进入用户操作模式，进行路由器初始配置 课外作业：教材P69 1-4题

课后小结：

对于路由器的基本组成配置要有一个清楚的认识，通过软、硬件练习来深化理解。

第四次课 路由器基本配置（2）

教学内容：

熟练掌握路由器的基本组成和不同的工作模式

教学目的：熟练掌握路由器不同的工作模式的具体配置命令

板书设计：见网络互联设备电子教案 教学重点难点： 路由器配置模式

Router>（普通）用户EXEC模式

这是一种“只能查看”的模式，用户只能查看一些有关路由器的信息，不能更改

Router# 特权用户EXEC模式

这种模式支持调试和测试命令，支持对交换机的详细检查、对配置文件的操作，并且可以由此进入配置模式。

Router（config）# 全局配置模式

这种模式提供了强大的单行命令，可以完成简单的配置任务。

Router（config-if）# 接口配置模式

路由器基本配置命令

enable exit show clock show history show version help clock set configure exit reboot setup show history show hostname show hosts show memory show running-config show start-up config show telnet login show telnet user show version write

课外作业：教材P69 1-4题

课后小结：

对于路由器的基本配置命令要通过软、硬件练习来强化记忆，为后期课程奠定扎实基础。

第五次课 CDP的工作原理

教学内容：

1.了解CDP协议的工作原理 2.掌握CDP协议的配置方法

3.掌握显示各种CDP信息的命令的使用方法 4.掌握呼入、呼出Telnet会话管理方法

教学目的：掌握CDP协议的配置方法、显示各种CDP信息的命令的使用方法

板书设计：见网络互联技术电子教案 教学重点难点：

1.CDP是CISCO专有协议，运行在数据链路层，通过它CISCO可以了解它的邻居设备的相关信息，包括邻居设备的名称、IP地址、设备平台等信息。2.初次配置的CISCO设备默认是开启CDP协议功能的。因此，每当CISCO设备加电启动后，会自动启动CDP功能。3.显示CDP信息 Show cdp neighors Show cdp neighors detail Show cdp interface Show cdp entry show cdp tariffic

课外作业：教材P88

3-5题

课后小结：

CISCO发现协议可在网络机房或计算机实验室仿真软件上上机操作

第六次课 访问控制列表

教学内容：

1.掌握访问控制列表的基本概念和工作原理

2.掌握标准访问控制列表和扩展访问控制列表的命令格式和配置方法。

教学目的：掌握访问控制列表的工作原理、分类和特征，正确使用两类访问控制列表 板书设计：见网络互联设备电子教案 教学重点难点：

访问控制列表ACL配置

1．访问控制列表的概念和作用

ACL(Access Control Lists)是一种数据包过滤机制，通过允许或拒绝特定的数据包进出网络，网络设备可以对网络访问进行控制，有效保证网络的安全运行。用户可以基于报文中的特定信息制定一组规则（rule），每条规则都描述了对匹配一定信息的数据包所采取的动作：允许通过（permit）或拒绝通过（deny）。用户可以把这些规则应用到特定网络设备端口的入口或出口方向，这样特定端口上特定方向的数据流就必须依照指定的ACL规则进出网络设备。

防火墙是在网络之间执行访问控制策略的设备之一，它一般位于内部网与外部网的连接处，是内部网与外部网络之间数据流的唯一出入口，它的目的是防止因特网的危险传播到内部网络。防火墙一方面阻止来自因特网的对受保护网络的未授权或未验证的访问，另一方面允许内部网络的用户对因特网进行Web访问或收发E-mail等。 限制网络流量、提高网络性能。 提供对通信流量的控制手段。 提供网络访问的基本安全手段。

 在路由器接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞。按照各描述语句在ACL中的顺序，根据各描述语句的判断条件，对数据包进行检查。一旦找到了某一匹配条件，就结束比较过程，不再检查以后的其他条件判断语句。2．标准ACL配置和扩展ACL配置

3．ACL配置实例

（1）ACL配置：要求实现192.168.1.10可以ping通192.168.1.1，192.168.1.20不能ping通192.168.1.1。交换机配置指令如下： switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0 switch(Config)#access-list 110 permit icmp host-source 192.168.1.10 host-destination 192.168.1.1 switch(Config)#access-list 110 deny icmp host-source 192.168.1.20 host-destination 192.168.1.1 switch(Config)#firewall enable switch(Config)#firewall default permit switch(Config)#interface ethernet 0/0/1-24 switch(Config-Port-Range)#ip access-group 110 in（2）ACL配置：要求实现拒绝192.168.1.20的IP地址访问网络，交换机配置指令如下： switch(Config)#access-list 50 deny host-source 192.168.1.20 switch(Config)#firewall enable switch(Config)#firewall default permit switch(Config)#interface ethernet 0/0/1-24 switch(Config-Port-Range)#ip access-group 50 in 此时192.168.1.20不能ping通其他任意IP地址，但192.168.1.20的计算机更改IP地址为192.168.1.30后可以访问网络。

（3）ACL配置：要求实现192.168.1.20可以访问192.168.1.10的http服务，但不能访问192.168.1.10的ftp服务。在192.168.1.10上架设http服务和ftp服务，交换机配置指令如下：

switch(Config)#access-list 150 deny tcp 192.168.1.20 0.0.0.255 host-destination 192.168.1.10 d-port 21 switch(Config)#firewall enable switch(Config)#firewall default permit switch(Config)#interface ethernet 0/0/1-24 switch(Config-Port-Range)#ip access-group 150 in

课外作业：

教材P79 1、2、6、7题

课后小结：控制列表的配置需要多深刻体会并实践上机操作验证。

第七次课

IP路由（1）

教学内容：

1.理解IP路由原理和路由过程 2.掌握路由协议的分类方法

3.掌握静态路由、缺省路由的配置方法，了解其使用场合 4.掌握RIP协议的原理、特点、配置和管理

教学目的：

掌握路由基本原理、掌握静态、缺省路由配置方法。掌握RIP协议的原理、特点、配置和管理 板书设计：见网络互联设备电子教案

教学重点难点：

1．静态路由配置 静态路由的优点：

不需要启动动态路由选择协议进程，因而减少了路由器的运行资源开销。

在小型互连网络上很容易配置。

可以控制路由选择。

2．缺省路由配置

缺省路由（default route）又称为默认路由，是静态路由的一个特例。

1.RIP协议原理 工作原理

 路由信息协议 RIP 是内部网关协议 IGP中最先得到广泛使用的协议。 RIP 是一种分布式的基于距离向量的路由选择协议。

 RIP 协议要求网络中的每一个路由器都要维护从它自己到其他每一个目的网络的距离记录。

“距离”的定义

 从一路由器到直接连接的网络的距离定义为 1。

 从一个路由器到非直接连接的网络的距离定义为所经过的路由器数加 1。 RIP 协议中的“距离”也称为“跳数”(hop count)，因为每经过一个路由器，跳数就加 1。

 RIP 认为一个好的路由就是它通过的路由器的数目少，即“距离短”。 RIP 允许一条路径最多只能包含 15 个路由器。

 “距离”的最大值为16 时即相当于不可达。可见 RIP 只适用于小型互联网。 RIP 不能在两个网络之间同时使用多条路由。RIP 选择一个具有最少路由器的路由（即最短路由），哪怕还存在另一条高速(低时延)但路由器较多的路由。

RIP 协议的三个要点

 仅和相邻路由器交换信息。

 交换的信息是当前本路由器所知道的全部信息，即自己的路由表。 按固定的时间间隔交换路由信息，例如，每隔 30 秒。路由表的建立

 路由器在刚刚开始工作时，只知道到直接连接的网络的距离（此距离定义为1）。 以后，每一个路由器也只和数目非常有限的相邻路由器交换并更新路由信息。 经过若干次更新后，所有的路由器最终都会知道到达本自治系统中任何一个网络的最短距离和下一跳路由器的地址。

 RIP 协议的收敛(convergence)过程较快，即在自治系统中所有的结点都得到正确的路由选择信息的过程。

2．RIP协议的路由自环问题

3．路由自环问题的解决（1）计算到无穷

在这种方案中，RIP将路由表中任一路由条目的代价值限制为15跳。同时，用代价值16表明一个网络不可达。

但是，计数到无穷的提出限制了路由网络的规模。（2）水平分割

（3）触发更新

RIP规定：当网络发生变化（新网络的加入、原有网络的消失）时，路由器将立刻发送路由更新消息而不用等待更新计时器到时。

触发更新只是在概率上降低了自环发生的可能性。（4）路由毒杀和反转毒杀

（5）抑制定时器

更新（Update）周期时间—30秒 失效（Invalid）计时器—180秒 清空（Flushed）计时器—270秒 抑制（Hold-down）计时器—180秒

4．RIP协议的配置

Router1702-1_config#ip route 192.168.30.0 255.255.255.0 192.168.20.2 Router1702-1_config#ip route 192.168.40.0 255.255.255.0 192.168.20.2 Router1702-1#show ip route

课外作业：

教材P111 1-3题

课后小结：静态路由、缺省路由的配置需要多深刻体会并实践上机操作验证。

第八次课

IP路由（2）

教学内容：

1.掌握EIGRP协议的原理、特点、配置和管理

2.掌握OSPF协议的原理、特点、配置和管理

教学目的：掌握OSPF协议的原理、特点、配置和管理

板书设计：见网络互联技术电子教案

教学重点难点： EIGRP概述

加强型内部网关路由协议（以下简称“EIGRP”）是Cisco公司开发的距离矢量路由协议，支持IP、IPX等多种网络层协议

EIGRP协议的特点如下。

运行EIGRP的路由器之间形成邻居关系，并交换路由信息。相邻路由器之间通过发送和接收Hello包来保持联系，维持邻居关系。Hello包的发送间隔默认值为5s钟。

运行EIGRP的路由器存储所有与其相邻路由器的路由表信息，以便快速适应路由变化;

如果没有合适的路由存在，EIGRP将查询其相邻的路由器，以便发现可以替换的路由。

采用不定期更新，即只在路由器改变计量标准或拓扑出现变化时发送部分更新信息。

支持可变长子网掩码(VLSM)和不连续的子网，艾持对自动路由汇总功能的设定。

支持多种网络层协议，除IP协议外，还支持IPX、AppleTalk等协议。

在运行EIGRP的路由器内部，有一个相邻路由器表、一个拓扑结构表和一个路由表。

使用DUAL算法，具有很好的路由收敛特性。

具有相同自治系统号的EIGRP和IGRP之间彼此交换路由信息。EIGRP的运行

建立相邻关系

发现网络拓扑，选择最短路由 路由查询、更新

4．OSPF特点

 OSPF无路由自环问题。

 OSPF支持变长子网掩码VLSM。

 OSPF支持区域划分、适应大规模网络。

 OSPF支持等值路径负载分担（Cisco定义最大6条）。 OSPF支持验证，防止对路由器、路由协议的攻击行为 

OSPF路由变化时收敛速度快，可适应大规模网络。

 OSPF并不周期性地广播路由表，因此节省了宝贵的带宽资源。 OSPF被直接封装于IP协议之上（使用协议号89），它靠自身的传输机制保证可靠性。 OSPF数据包的TTL值被设为1，即OSPF数据包只能被传送到一跳范围之内的邻居路由器。

 OSPF以组播地址发送协议报文（对所有DR/BDR路由器的组播地址：224.0.0.6；对所有的SPF路由器的组播地址：224.0.0.5）。OSPF协议的基本术语

 路由器ID—Router ID  邻居（Neighbors） 邻接（Adjacency）

 指定路由器（Designative Router，DR）

 备份指定路由器（Backup Designative Router，BDR） DROTHER  OSPF链路状态数据库 6 OSPF数据包类型 编号 1 2 3 4 5 类型 Hello 数据库描述 链路状态请求 链路状态更新 链路状态确认 用途 发现邻居、维持邻居关系、选举DR/BDR 交换链路状态数据库LSA头 请求一个指定的LSA数据细节 发送被请求的LSA数据包 对链路状态更新包的确认 OSPF网络介质分类

 RFC将网络介质类型分为：NBMA和点到多点类型。

 Cisco额外定义了三种网络介质：点到点、广播和点到多点非广播 单区域OSPF配置(以点到点为例)9 OSPF相关诊断命令

 show ip protocol  show ip route  show ip ospf neighbor  show ip ospf neighbor detail  show ip ospf database  show ip ospf interface  show ip ospf flood-list  show ip ospf process-id  debug ip ospf hello  debug ip ospf adj  debug ip ospf events  debug ip ospf flood  debug ip ospf packet  debug ip ospf spf

课外作业：

教材P135

2题

课后小结： 本次课重点为ospf路由协议，EIGRP做简要介绍即可。

第九次课

配置交换机（1）

教学内容：

1.掌握交换机的基本工作原理 2.VLAN的用途和划分方法 3.掌握基本配置和密码恢复

教学目的：掌握交换机基本工作原理，基本配置步骤和方法、基本配置和密码恢复

板书设计：见网络互联设备电子教案

教学重点难点：

1．交换机的基本功能 • 地址学习（Address learning）交换机可以记住在一个接口上所收到的每个数据帧的源MAC地址，并存储到MAC地址表中 • 转发/过滤决定（Forward/filter decisons）当交换机某个接口上收到数据帧，就会查看目的MAC，并检查MAC地址表，从指定的端口转发数据帧，如果为广播帧或未知端口的MAC目的地址，则所有端口发送。

2．交换机的体系结构

3．交换机的交换方式

交换机的三种交换方式，直通转发、存储转发、碎片隔离。存储转发方式是计算机网络领域应用最为广泛的方式。它把输入端口的数据包先存储起来，然后进行CRC（循环冗余码校验）检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包。

采用这种方式，所有的正常帧都可以通过，而残帧和超常帧都被交换机隔离。正因如此，存储转发方式在数据处理时延时大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，有效地改善网络性能。尤其重要的是它可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。

4.交换机的配置模式

 Setup配置模式：一般在交换机第一次启动的时候进入Setup配置模式，并不是所有的交换机都支持Setup配置模式。

 一般用户配置模式：用户进入CLI界面，首先进入的就是一般用户配置模式，提示符为“Switch>”，符号“>”为一般用户配置模式的提示符。用户不能对交换机进行任何配置，只能查询交换机的时钟和交换机的版本信息。

 特权用户配置模式：在一般用户配置模式使用Enable命令，如果已经配置了进入特权用户的口令，则输入相应的特权用户口令，即可进入特权用户配置模式“Switch#”。用户可以查询交换机的配置信息、各个端口的连接情况、收发数据统计等。

 全局配置模式：进入特权用户配置模式后，只需使用命令Config，即可进入全局配置模式“Switch(Config)#”。用户可以对交换机进行全局性的配置，如对mac地址表、端口镜像、创建vlan、启动stp等。 接口配置模式：在全局配置模式命令Interface就可以进入到相应的接口配置模式。交换机两种端口：cpu端口和以太网端口

interface vlan 管理vlan 就可进入cpu端口配置模式，可配置交换机的ip地址，设置管理vlan interface Ethernet 端口号 就可进入以太网端口配置模式，可配置以太网接口双工模式、速率、广播抑制等。 Vlan配置模式：在全局配置模式命令vlan vlan号，就可进入vlan配置模式，用户可以配置vlan的成员及vlan属性。

5.VLAN划分方式

 基于端口的vlan：以交换机上的端口为划分vlan的操作对象，将交换机中的若干个端口定义为一个vlan，同一个vlan中的站点在同一个子网里，不同的vlan之间进行通信需要通过路由器。 基于mac的vlan：以以太网设备的mac地址为划分vlan的操作对象，将某一组mac的成员划分为一个vlan，而无论该成员在网络中怎样移动。 基于IP的vlan

课外作业：

教材P163 1-2题

课后小结：对于交换机的配置要有一个清楚的认识，通过软、硬件练习来深化理解。

第十次课

配置交换机（2）

教学内容：

1.掌握Trunk的原理

2.ISL和802.1Q的封装方式 3.掌握交换机的三种VTP模式 4.掌握Trunk、VTP的配置

教学目的：掌握Trunk的原理、ISL和802.1Q的封装方式，掌握交换机的三种VTP模式，掌握Trunk、VTP的配置

板书设计：见网络互联设备电子教案

教学重点难点：

1.Trunk的原理

2.交换机的三种VTP模式 服务器（SERVER）模式

可以创建、删除VLAN、修改VLAN参数。同时，还有责任发送和转发VLAN更新消息。

配置的VLAN信息会被存储在非易失性RAM—NVRAM中。

客户机（CLIENT）模式

不能创建、删除VLAN、修改VLAN参数（不能做任何更改VLAN设置的操作）。只能接收其他服务器模式交换机传来的VLAN配置信息。同时，客户机模式下的交换机也有责任转发VLAN更新消息。

客户机模式下的交换机收到的VLAN配置信息并不被永久保存。

透明（TRANSPARENT）模式

可以创建、删除VLAN、修改VLAN参数。这些关于VLAN配置的信息并不向外发送。但是，透明模式下的交换机也有责任转发收到的VLAN更新消息。

配置的VLAN信息会被存储在非易失性RAM—NVRAM中。

3.Trunk、VTP的配置

课外作业：

教材P181 1-3 6、7题

课后小结：

Trunk的原理、ISL和802.1Q要结合单臂等实验体会

第十一次课

配置交换机（3）

教学内容：

1.掌握VLAN间路由的两种实现方法 2.掌握STP的工作原理和配置。

教学目的：掌握VLAN间路由的两种实现方法，单臂路由配置 板书设计：见网络互联设备电子教案 教学重点难点：

1.VLAN间路由的必要性 2.VLAN间路由的两种实现方法 2.1使用路由器进行VLAN间路由

 多接口路由  单臂辅助接口路由  单臂子接口路由

2.2使用三层交换机进行VLAN间路由 3.生成树的工作原理

生成树协议的国际标准是IEEE802.1b.运行生成树算法的网桥/交换机在规定的间隔（默认2秒）内通过网桥协议数据单元（BPDU）的组播帧与其他交换机交换配置信息，其工作的过程如下：

    通过比较网桥优先级选取根网桥（给定广播域内只有一个根网桥）。其余的非根网桥只有一个通向根交换机的端口称为根端口。每个网段只有一个转发端口。

根交换机所有的连接端口均为转发端口。

注意：生成树协议在交换机上一般是默认开启的，不经人工干预即可正常工作。但这种自动生成的方案可能导致数据传输的路径并非最优化。因此，可以通过人工设置网桥优先级的方法影响生成树的生成结果。4.生成树的状态：

运行生成树协议的交换机上的端口，总是处于下面四个状态中的一个。在正常操作期间，端口处于转发或阻塞状态。当设备识别网络拓扑结构变化时，交换机自动进行状态转换，在这期间端口暂时处于监听和学习状态。

所有端口以阻塞状态启动以防止回路。由生成树确定哪个端口转换到转发状 阻塞：态，处于阻塞状态的端口不转发数据但可接受BPDU。

 监听：不发送接收数据，接收并发送bpdu，不进行地址学习（临时状态）。 学习：不接收或转发数据，接收并发送bpdu，开始地址学习MAC地址表（临时状态）。

 转发：端口能转送和接受数据。

课外作业：

教材P181 4、8题

课后小结：

VLAN间路由的两种实现方法侧重点在单臂路由，结合实验上机多联系验证。

第十二次课

广域网技术

教学内容：

1.了解广域网技术(PPP、Frame Relay、ISDN、NAT)基本概念和工作原理； 2.熟悉PPP、Frame Relay、ISDN、NAT的简单配置和应用。

教学目的：了解广域网技术基本概念和工作原理、熟悉PPP、Frame Relay、ISDN、NAT的简单配置和应用

板书设计：见网络互联设备电子教案

教学重点难点：

常见的几种数据链路层协议: 1．点到点协议（PPP）

PPP协议是目前使用最广泛的广域网协议，这是因为它具有以下特性：

• 能够控制数据链路的建立；

• 能够对IP地址进行分配和使用； • 允许同时采用多种网络层协议； • 能够配置和测试数据链路； • 能够进行错误检测；

• 有协商选项，能够对网络层的地址和数据压缩等进行协商。

PPP协议的优点

 PPP不仅适用于拨号用户，而且适用于租用的路由器线路  采用NCP协议（如IPCP、IPXCP），支持更多的网络层协议  具有验证协议CHAP、PAP  更好了保证了网络的安全性

2。帧中继（Frame Relay）的基本原理

帧中继其英文名为Frame Relay，简称FR，是一种面向连接的快速分组交换技术。是八十年代初发展起来的一种数据通信技术，它是从X.25分组通信技术演变而来的。由于传输技术的发展，数据传输误码率大大降低，分组通信的差错恢复机制显得过于繁琐，帧中继将分组通信的三层协议简化为两层，大大缩短了处理时间，提高了效率。帧中继网内部的纠错功能很大一部分都交由用户终端设备来完成。从原理上看，帧中继与X.25及ATM都同属分组交换一类。但由于X.25带宽较窄，而帧中继和ATM带宽较宽，所以常将帧中继和ATM称为快速分组交换。

帧中继的应用

帧中继的常见应用简介如下：

局域网的互连。由于帧中继具有支持不同数据速率的能力，使其非常适于处理局域网-局域网的突发数据流量。传统的局域网互连，每啬一条端-端线路，就要在用户的路由器上增加一个端口。基于帧中继的局域网互连，只要局域网内每个用户至网络间有一条带宽足够的线路，则既不用增加物理线路也不占用物理端口，就可增加端-端线路，而不致对用户性能产生影响。语音传输。帧中继不仅适用于对时延不敏感的局域网的应用，还可以进行对时延要求较高的低档语音（质量伏于长途电话）的应用。

文件传输。帧中继既可保证用户所需的带宽，又有实满意的传输时延，非常适合大流量文件的传输。NAT（网络地址翻译）

基本原理：

在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在Internet上使用。

其具体的做法是把IP包内的地址池（内部本地）用合法的IP地址段（内部全局）来替换。

NAT有三种类型：静态NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。 静态NAT设置起来最为简单，内部网络中的每个主机都被永久映射成 外部网络中的某个合法的地址。多用于服务器。

 NAT池则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。

多用于网络中的工作站。

 PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。

课外作业： 教材P207 1-3题

课后小结：通过本章学习应对广域网有个大体的认识