【文章內容簡介】 chport portsecurity macaddress ipadder 　　七、一個配置實例圖十六　實例拓撲圖圖十七 圖十八圖十九圖二十　保存對交換機的配置五、實訓（實驗）心得、體會、收獲（由學生填寫）：六、實訓（實驗）成績及教師評語 指導教師: 年 月 日項目四：配置VLAN授課時間： 授課班級： 學生姓名： 一、實訓（實驗）目的：1. 通過劃分VLAN，使處于同一IP網(wǎng)段設置的PCPC2和PC3，相互只能同VLAN端口的計算機之間通信二、實訓所涉及的知識點：VLAN的作用和配置三、實訓課時：2課時四、實訓內容（含項目、任務、圖案及步驟）：Vlan(Virtual Local Area Network)即虛擬局域網(wǎng)。VLAN可以把同一個物理網(wǎng)絡劃分為多個邏輯網(wǎng)段，因此，Vlan可以抑制網(wǎng)絡風暴，增強網(wǎng)絡的安全性?！　∫?、實例拓撲圖　　 圖一　交換機Cisco 2960　　二、創(chuàng)建VLAN　　在Cisco IOS中有兩種方式創(chuàng)建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)vlan 10；在vlan database下創(chuàng)建vlan,如switch(vlan)vlan 20圖二　創(chuàng)建vlan　　三、把端口劃分給vlan(基于端口的vlan)　　switch(config)interface fastethernet0/1　進入端口配置模式　　switch(configif)switchport mode access　配置端口為access模式　　switch(configif)switchport access vlan 10　把端口劃分到vlan 10圖三　　如果一次把多個端口劃分給某個vlan可以使用interface range命令。圖四　　四、查看vlan信息 switchshow vlan圖五圖六　show vlan brief　查看vlan簡明信息圖七　查看id為10的vlan圖八　通過vlan的名字查看vlan　　五、刪除配置圖九　把第0個模塊中的第8個端口從vlan 40中刪除圖十　刪除vlan 40我們還可以為每個vlan配置ip地址。作業(yè)：完成上機示例五、實訓（實驗）心得、體會、收獲（由學生填寫）：六、實訓（實驗）成績及教師評語 指導教師: 年 月 日項目五：配置VTP授課時間： 授課班級： 學生姓名： 一、實訓（實驗）目的：1. VTP的學習二、實訓所涉及的知識點：VTP的作用和配置三、實訓課時：2課時四、實訓內容（含項目、任務、圖案及步驟）：VTP(Vlan Trunk Protocol)即VLAN中繼協(xié)議。VTP通過網(wǎng)絡(ISL幀或cisco私有DTP幀)保持VLAN配置統(tǒng)一性。VTP在系統(tǒng)級管理增加，刪除，調整的VLAN，自動地將信息向網(wǎng)絡中其它的交換機廣播。此外，VTP減小了那些可能導致安全問題的配置。便于管理,只要在vtp server做相應設置,vtp client會自動學習vtp server上的vlan信息。　　一、實例拓撲圖圖一　核心交換機Cisco 3560二、配置VTP　　核心交換機Cisco 3560配置為vtp Server,vtp domain為senya。F0/1sw1(f0/3),f0/2sw2(f0/3)Sw1(f0/1pc0,f0/2pc1)。sw2(f0/1pc2,f0/2pc3)Pc0:,網(wǎng)關：(vlan 2)Pc1:,網(wǎng)關：(vlan 3)Pc2:,網(wǎng)關：(vlan 2)Pc3:,網(wǎng)關：(vlan 3)Pc0,pc2互通，pc1,pc3互通圖二 Exit Conf t Int f0/1圖三　配置trunk鏈路，允許帶vlan標記的以太網(wǎng)幀通過該鏈路Sw1Vlan database圖四　配置匯聚層（接入層）交換機圖五　圖六　　三、創(chuàng)建Vlan及端口劃分圖七　在vtp server上創(chuàng)建vlan 圖八　在vtp client上查看vlan圖九　劃分端口　　四、配置pc及測試vlan圖十　為pc配置ip地址圖十一　本網(wǎng)段內互ping 圖十二　為vlan配置ip地址圖十三　為pc配置網(wǎng)關圖十四　不同網(wǎng)段pc互相ping如果要限制不同網(wǎng)段的某些pc相互通信，可以使用訪問控制列表進行控制。作業(yè)：完成上機示例操作五、實訓（實驗）心得、體會、收獲（由學生填寫）：六、實訓（實驗）成績及教師評語 指導教師: 年 月 日項目六：配置WLAN授課時間： 授課班級： 學生姓名： 一、實訓（實驗）目的：1. 掌握WLAN的作用二、實訓所涉及的知識點：WLAN的作用和配置三、實訓課時：2課時四、實訓內容（含項目、任務、圖案及步驟）：一、配置實例拓撲圖圖一拓撲圖的說明：Packet Tracer WRT300N 無線路由器，該無線路由器共有四個RJ45插口，一個WAN口，四個LANEthernet口；計算機都配置有無線網(wǎng)卡模塊，需要我們手動添加該無線網(wǎng)卡模塊。計算機添加了無線網(wǎng)卡后會自動與Linksys WRT300N相連。在上圖中，我另添加了一臺計算機與無線路由器的Ethernet端口相連，對Linksys WRT300N進行配置。　　以下是為計算機添加無網(wǎng)卡的步驟，先要關閉計算機電源： 圖二　移去計算機的中有線網(wǎng)卡，按箭頭方向拖動圖三　此時，插槽為空圖四　拖動添加無線網(wǎng)卡圖五　成功添加無線卡二、配置Linksys WRT300N 　　配置pc3的ip地址與Linksys WRT300N (默認ip:)在同一網(wǎng)段。雙擊圖一中的PC3，然后切換到“Desktop”選項卡： 圖六圖七　雙擊“Web Browser”圖標運行web瀏覽器圖八　以web的方式配置Linksys WRT300N 圖九　配置WLAN的SSID，無線路由器與計算機無線網(wǎng)卡的SSID相同圖十　配置wep（有線等效協(xié)議, Wired Equivalent Protocol）加密密鑰Wpa:無線保護訪問協(xié)議(WiFi protect access)　　如果對WLAN有興趣，可以更多地配置，使用更多的功能。特別注意：區(qū)別大小寫。作業(yè)：完成上機示例五、實訓（實驗）心得、體會、收獲（由學生填寫）：六、實訓（實驗）成績及教師評語 指導教師: 年 月 日 項目七：路由器的安裝與調試授課時間： 授課班級： 學生姓名： 一、實訓（實驗）目的：1. 掌握單個路由器的配置二、實訓所涉及的知識點：路由器的配置命令三、實訓課時：2課時四、實訓內容（含項目、任務、圖案及步驟）：此次試驗目的是了解思科網(wǎng)絡設備的配置基本特點及IOS命令基本操作方法。這些是配置思科設備的重要前提。　　一、實驗環(huán)境搭建　　添加一個模塊化的路由器，單擊Packet Tracer ，在彈出的配置窗口上添加一些模塊：圖一　　　默認情況下，路由器的電源是打開的，添加模塊時需要關閉路由器的電源，單擊圖一箭頭所指的電源開關，將其關閉，路由器的電源關閉后綠色的電源指示燈也將變暗?！　D二　添加所需要的模塊　　在“MODULES”下尋找所需要的模塊，選中某個模塊時會在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。提示：端口的編號是從右向左依次加大。　　圖三　各種模塊添加完成，打開路由器的電源　　圖四　添加一計算機，其RS232與路由器的Console端口相連　　 　　圖五　用計算機的終端連接路由器　　 　　圖六　實驗環(huán)境搭建完成　　二、配置單個的路由器　　路由器的幾種模式：User mode(用戶模式)、Privileged mode（特權模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。每種模式對應不同的提示符。 　　圖七　幾各配置命令提示符　　 　　圖八　配置路由器的名字　　 　　圖九 配置enable密碼　　　　圖十　配置Console登錄時的密碼　　 　　圖十一　通過Console端口登錄到路由器需要輸入密碼　　圖十二　配置終端登錄方式的密碼　　默認情況下路由器中的各種密碼以明文形式保存。在全局配置模式下使用service passwordencryption命令加密口令?！　D十三　查看路由器接口的IP配置信息　　首先要明白接口名稱表示方式：接口類型 接口數(shù)字標識/插槽數(shù)字標識，如Serial 4/0表示該接口為串口，第一個插槽的第4個接口。插槽的數(shù)字標識是從零開始的。　　圖十四　顯示所有接口的詳細信息　　 　　圖十五　顯示某個指定端口的詳細信息 　　圖十六　配置登錄時的歡迎信息　　 　　圖十七　保存配置信息　　 　　圖十八　各顯示顯示信息的命令　　 思科的IOS命令非常龐大，不同的硬件，不同的版本，它們的命令是不同的。只有多練習才能掌握。作業(yè)：完成上機示例五、實訓（實驗）心得、體會、收獲（由學生填寫）：六、實訓（實驗）成績及教師評語 指導教師: 年 月 日項目八 配置靜態(tài)路由授課時間： 授課班級： 學生姓名： 一、實訓（實驗）目的：1. 掌握、學會配置靜態(tài)路由二、實訓所涉及的知識點：路由器在網(wǎng)絡中的基本知識三、實訓課時：2課時四、實訓內容（含項目、任務、圖案及步驟）： 靜態(tài)路由是非自適應性路由計算協(xié)議，是由管理人員手動配置的，不能夠根據(jù)網(wǎng)絡拓撲的變化而改變。因此，靜態(tài)路由非常簡單，適用于非常簡單的網(wǎng)絡?！　∫?、實驗環(huán)境構建　　圖一　　網(wǎng)絡拓撲圖說明：路由器的串口是背對背的直接連接，因此，有一個串口要配置時鐘速率，使用clock rate命令進行配置，配置時鐘速率的一串口為DCE端?！　《⑴渲脤嶒灐　。?、基本配置　　圖二 配置路由器、交換機的名字　　圖三　配置路由器FastEthernet接口IP地址圖四　配置路由器Serial口ip地址　　 圖五　設置串口時鐘速率(DCE)　　由于實驗環(huán)境中的路由器是背對背連接（直接連接）因此把兩個背對背連接的串口其中一個設置為DCE。　?。?、配置各個路由器上的靜態(tài)路由　　圖六　配置Router0的靜態(tài)路由，并查看路由表圖七　刪除一條靜態(tài)路由表圖八　配置默認路由　　 　　圖九　本實驗環(huán)境中Router0的靜態(tài)路由配置　　圖十　本實驗環(huán)境中Router１的靜態(tài)路由配置　　圖十一　本實驗環(huán)境中Router３的默認路由配置　　 　　圖十二　PC0 ping通 PC5，驗證配置　　雖然說靜態(tài)路由簡單，不常使用，隨著互聯(lián)網(wǎng)用戶、計算機的增加，路由表越來越龐大，配置默認路由往往也很重要。作業(yè)：完成上機示例五、實訓（實驗）心得、體會、收獲（由學生填寫）：六、實訓（實驗）成績及教師評語 指導教師: 年 月 日項目九 配置動態(tài)路由RIP授課時間： 授課班級： 學生姓名： 一、實訓（實驗）目的：1. 掌握、學會配置動態(tài)路由RIP二、實訓所涉及的知識點：動態(tài)路由RIP基本知識三、實訓課時：2課時四、實訓內容（含項目、任務、圖案及步驟）： 動態(tài)路由協(xié)議采用自適應路由算法，能夠根據(jù)網(wǎng)絡拓撲的變化而重新計算機最佳路由。由于路由的復雜性，路由算法也是分層次的，通常把路由協(xié)議（算法）劃分為自治系統(tǒng)(AS)內的(IGP,Interior Gateway Protocol)與自治系統(tǒng)之間(EGP,External Gateway Protocol)的路由協(xié)議?！　IP的全稱是Routing Information Protocol,是IGP，采用BellmanFord算法。RFC1058是RIP version 1標準文件，RFC2453是RIP Version 2的標準文檔?！　∫?、實驗環(huán)境構建圖一　　實驗環(huán)境中各個網(wǎng)段與路由器接口IP地址分配如上圖所示?！　《IP協(xié)議基本配置命令　　Router(config)ip classless　讓路由器支持無類編址，R