【文章內(nèi)容簡介】 chport portsecurity macaddress ipadder 　　七、一個配置實例圖十六　實例拓?fù)鋱D圖十七 圖十八圖十九圖二十　保存對交換機(jī)的配置五、實訓(xùn)（實驗）心得、體會、收獲（由學(xué)生填寫）：六、實訓(xùn)（實驗）成績及教師評語 指導(dǎo)教師: 年 月 日項目四：配置VLAN授課時間： 授課班級： 學(xué)生姓名： 一、實訓(xùn)（實驗）目的：1. 通過劃分VLAN，使處于同一IP網(wǎng)段設(shè)置的PCPC2和PC3，相互只能同VLAN端口的計算機(jī)之間通信二、實訓(xùn)所涉及的知識點：VLAN的作用和配置三、實訓(xùn)課時：2課時四、實訓(xùn)內(nèi)容（含項目、任務(wù)、圖案及步驟）：Vlan(Virtual Local Area Network)即虛擬局域網(wǎng)。VLAN可以把同一個物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)段，因此，Vlan可以抑制網(wǎng)絡(luò)風(fēng)暴，增強(qiáng)網(wǎng)絡(luò)的安全性?！　∫?、實例拓?fù)鋱D　　 圖一　交換機(jī)Cisco 2960　　二、創(chuàng)建VLAN　　在Cisco IOS中有兩種方式創(chuàng)建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)vlan 10；在vlan database下創(chuàng)建vlan,如switch(vlan)vlan 20圖二　創(chuàng)建vlan　　三、把端口劃分給vlan(基于端口的vlan)　　switch(config)interface fastethernet0/1　進(jìn)入端口配置模式　　switch(configif)switchport mode access　配置端口為access模式　　switch(configif)switchport access vlan 10　把端口劃分到vlan 10圖三　　如果一次把多個端口劃分給某個vlan可以使用interface range命令。圖四　　四、查看vlan信息 switchshow vlan圖五圖六　show vlan brief　查看vlan簡明信息圖七　查看id為10的vlan圖八　通過vlan的名字查看vlan　　五、刪除配置圖九　把第0個模塊中的第8個端口從vlan 40中刪除圖十　刪除vlan 40我們還可以為每個vlan配置ip地址。作業(yè)：完成上機(jī)示例五、實訓(xùn)（實驗）心得、體會、收獲（由學(xué)生填寫）：六、實訓(xùn)（實驗）成績及教師評語 指導(dǎo)教師: 年 月 日項目五：配置VTP授課時間： 授課班級： 學(xué)生姓名： 一、實訓(xùn)（實驗）目的：1. VTP的學(xué)習(xí)二、實訓(xùn)所涉及的知識點：VTP的作用和配置三、實訓(xùn)課時：2課時四、實訓(xùn)內(nèi)容（含項目、任務(wù)、圖案及步驟）：VTP(Vlan Trunk Protocol)即VLAN中繼協(xié)議。VTP通過網(wǎng)絡(luò)(ISL幀或cisco私有DTP幀)保持VLAN配置統(tǒng)一性。VTP在系統(tǒng)級管理增加，刪除，調(diào)整的VLAN，自動地將信息向網(wǎng)絡(luò)中其它的交換機(jī)廣播。此外，VTP減小了那些可能導(dǎo)致安全問題的配置。便于管理,只要在vtp server做相應(yīng)設(shè)置,vtp client會自動學(xué)習(xí)vtp server上的vlan信息?！　∫?、實例拓?fù)鋱D圖一　核心交換機(jī)Cisco 3560二、配置VTP　　核心交換機(jī)Cisco 3560配置為vtp Server,vtp domain為senya。F0/1sw1(f0/3),f0/2sw2(f0/3)Sw1(f0/1pc0,f0/2pc1)。sw2(f0/1pc2,f0/2pc3)Pc0:,網(wǎng)關(guān)：(vlan 2)Pc1:,網(wǎng)關(guān)：(vlan 3)Pc2:,網(wǎng)關(guān)：(vlan 2)Pc3:,網(wǎng)關(guān)：(vlan 3)Pc0,pc2互通，pc1,pc3互通圖二 Exit Conf t Int f0/1圖三　配置trunk鏈路，允許帶vlan標(biāo)記的以太網(wǎng)幀通過該鏈路Sw1Vlan database圖四　配置匯聚層（接入層）交換機(jī)圖五　圖六　　三、創(chuàng)建Vlan及端口劃分圖七　在vtp server上創(chuàng)建vlan 圖八　在vtp client上查看vlan圖九　劃分端口　　四、配置pc及測試vlan圖十　為pc配置ip地址圖十一　本網(wǎng)段內(nèi)互ping 圖十二　為vlan配置ip地址圖十三　為pc配置網(wǎng)關(guān)圖十四　不同網(wǎng)段pc互相ping如果要限制不同網(wǎng)段的某些pc相互通信，可以使用訪問控制列表進(jìn)行控制。作業(yè)：完成上機(jī)示例操作五、實訓(xùn)（實驗）心得、體會、收獲（由學(xué)生填寫）：六、實訓(xùn)（實驗）成績及教師評語 指導(dǎo)教師: 年 月 日項目六：配置WLAN授課時間： 授課班級： 學(xué)生姓名： 一、實訓(xùn)（實驗）目的：1. 掌握WLAN的作用二、實訓(xùn)所涉及的知識點：WLAN的作用和配置三、實訓(xùn)課時：2課時四、實訓(xùn)內(nèi)容（含項目、任務(wù)、圖案及步驟）：一、配置實例拓?fù)鋱D圖一拓?fù)鋱D的說明：Packet Tracer WRT300N 無線路由器，該無線路由器共有四個RJ45插口，一個WAN口，四個LANEthernet口；計算機(jī)都配置有無線網(wǎng)卡模塊，需要我們手動添加該無線網(wǎng)卡模塊。計算機(jī)添加了無線網(wǎng)卡后會自動與Linksys WRT300N相連。在上圖中，我另添加了一臺計算機(jī)與無線路由器的Ethernet端口相連，對Linksys WRT300N進(jìn)行配置?！　∫韵率菫橛嬎銠C(jī)添加無網(wǎng)卡的步驟，先要關(guān)閉計算機(jī)電源： 圖二　移去計算機(jī)的中有線網(wǎng)卡，按箭頭方向拖動圖三　此時，插槽為空圖四　拖動添加無線網(wǎng)卡圖五　成功添加無線卡二、配置Linksys WRT300N 　　配置pc3的ip地址與Linksys WRT300N (默認(rèn)ip:)在同一網(wǎng)段。雙擊圖一中的PC3，然后切換到“Desktop”選項卡： 圖六圖七　雙擊“Web Browser”圖標(biāo)運行web瀏覽器圖八　以web的方式配置Linksys WRT300N 圖九　配置WLAN的SSID，無線路由器與計算機(jī)無線網(wǎng)卡的SSID相同圖十　配置wep（有線等效協(xié)議, Wired Equivalent Protocol）加密密鑰Wpa:無線保護(hù)訪問協(xié)議(WiFi protect access)　　如果對WLAN有興趣，可以更多地配置，使用更多的功能。特別注意：區(qū)別大小寫。作業(yè)：完成上機(jī)示例五、實訓(xùn)（實驗）心得、體會、收獲（由學(xué)生填寫）：六、實訓(xùn)（實驗）成績及教師評語 指導(dǎo)教師: 年 月 日 項目七：路由器的安裝與調(diào)試授課時間： 授課班級： 學(xué)生姓名： 一、實訓(xùn)（實驗）目的：1. 掌握單個路由器的配置二、實訓(xùn)所涉及的知識點：路由器的配置命令三、實訓(xùn)課時：2課時四、實訓(xùn)內(nèi)容（含項目、任務(wù)、圖案及步驟）：此次試驗?zāi)康氖橇私馑伎凭W(wǎng)絡(luò)設(shè)備的配置基本特點及IOS命令基本操作方法。這些是配置思科設(shè)備的重要前提?！　∫?、實驗環(huán)境搭建　　添加一個模塊化的路由器，單擊Packet Tracer ，在彈出的配置窗口上添加一些模塊：圖一　　　默認(rèn)情況下，路由器的電源是打開的，添加模塊時需要關(guān)閉路由器的電源，單擊圖一箭頭所指的電源開關(guān)，將其關(guān)閉，路由器的電源關(guān)閉后綠色的電源指示燈也將變暗。　　圖二　添加所需要的模塊　　在“MODULES”下尋找所需要的模塊，選中某個模塊時會在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。提示：端口的編號是從右向左依次加大?！　D三　各種模塊添加完成，打開路由器的電源　　圖四　添加一計算機(jī)，其RS232與路由器的Console端口相連　　 　　圖五　用計算機(jī)的終端連接路由器　　 　　圖六　實驗環(huán)境搭建完成　　二、配置單個的路由器　　路由器的幾種模式：User mode(用戶模式)、Privileged mode（特權(quán)模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。每種模式對應(yīng)不同的提示符。 　　圖七　幾各配置命令提示符　　 　　圖八　配置路由器的名字　　 　　圖九 配置enable密碼　　　　圖十　配置Console登錄時的密碼　　 　　圖十一　通過Console端口登錄到路由器需要輸入密碼　　圖十二　配置終端登錄方式的密碼　　默認(rèn)情況下路由器中的各種密碼以明文形式保存。在全局配置模式下使用service passwordencryption命令加密口令?！　D十三　查看路由器接口的IP配置信息　　首先要明白接口名稱表示方式：接口類型 接口數(shù)字標(biāo)識/插槽數(shù)字標(biāo)識，如Serial 4/0表示該接口為串口，第一個插槽的第4個接口。插槽的數(shù)字標(biāo)識是從零開始的?！　D十四　顯示所有接口的詳細(xì)信息　　 　　圖十五　顯示某個指定端口的詳細(xì)信息 　　圖十六　配置登錄時的歡迎信息　　 　　圖十七　保存配置信息　　 　　圖十八　各顯示顯示信息的命令　　 思科的IOS命令非常龐大，不同的硬件，不同的版本，它們的命令是不同的。只有多練習(xí)才能掌握。作業(yè)：完成上機(jī)示例五、實訓(xùn)（實驗）心得、體會、收獲（由學(xué)生填寫）：六、實訓(xùn)（實驗）成績及教師評語 指導(dǎo)教師: 年 月 日項目八 配置靜態(tài)路由授課時間： 授課班級： 學(xué)生姓名： 一、實訓(xùn)（實驗）目的：1. 掌握、學(xué)會配置靜態(tài)路由二、實訓(xùn)所涉及的知識點：路由器在網(wǎng)絡(luò)中的基本知識三、實訓(xùn)課時：2課時四、實訓(xùn)內(nèi)容（含項目、任務(wù)、圖案及步驟）： 靜態(tài)路由是非自適應(yīng)性路由計算協(xié)議，是由管理人員手動配置的，不能夠根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓淖儭Ｒ虼?，靜態(tài)路由非常簡單，適用于非常簡單的網(wǎng)絡(luò)?！　∫?、實驗環(huán)境構(gòu)建　　圖一　　網(wǎng)絡(luò)拓?fù)鋱D說明：路由器的串口是背對背的直接連接，因此，有一個串口要配置時鐘速率，使用clock rate命令進(jìn)行配置，配置時鐘速率的一串口為DCE端?！　《⑴渲脤嶒灐　。?、基本配置　　圖二 配置路由器、交換機(jī)的名字　　圖三　配置路由器FastEthernet接口IP地址圖四　配置路由器Serial口ip地址　　 圖五　設(shè)置串口時鐘速率(DCE)　　由于實驗環(huán)境中的路由器是背對背連接（直接連接）因此把兩個背對背連接的串口其中一個設(shè)置為DCE?！　。?、配置各個路由器上的靜態(tài)路由　　圖六　配置Router0的靜態(tài)路由，并查看路由表圖七　刪除一條靜態(tài)路由表圖八　配置默認(rèn)路由　　 　　圖九　本實驗環(huán)境中Router0的靜態(tài)路由配置　　圖十　本實驗環(huán)境中Router１的靜態(tài)路由配置　　圖十一　本實驗環(huán)境中Router３的默認(rèn)路由配置　　 　　圖十二　PC0 ping通 PC5，驗證配置　　雖然說靜態(tài)路由簡單，不常使用，隨著互聯(lián)網(wǎng)用戶、計算機(jī)的增加，路由表越來越龐大，配置默認(rèn)路由往往也很重要。作業(yè)：完成上機(jī)示例五、實訓(xùn)（實驗）心得、體會、收獲（由學(xué)生填寫）：六、實訓(xùn)（實驗）成績及教師評語 指導(dǎo)教師: 年 月 日項目九 配置動態(tài)路由RIP授課時間： 授課班級： 學(xué)生姓名： 一、實訓(xùn)（實驗）目的：1. 掌握、學(xué)會配置動態(tài)路由RIP二、實訓(xùn)所涉及的知識點：動態(tài)路由RIP基本知識三、實訓(xùn)課時：2課時四、實訓(xùn)內(nèi)容（含項目、任務(wù)、圖案及步驟）： 動態(tài)路由協(xié)議采用自適應(yīng)路由算法，能夠根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓匦掠嬎銠C(jī)最佳路由。由于路由的復(fù)雜性，路由算法也是分層次的，通常把路由協(xié)議（算法）劃分為自治系統(tǒng)(AS)內(nèi)的(IGP,Interior Gateway Protocol)與自治系統(tǒng)之間(EGP,External Gateway Protocol)的路由協(xié)議?！　IP的全稱是Routing Information Protocol,是IGP，采用BellmanFord算法。RFC1058是RIP version 1標(biāo)準(zhǔn)文件，RFC2453是RIP Version 2的標(biāo)準(zhǔn)文檔?！　∫?、實驗環(huán)境構(gòu)建圖一　　實驗環(huán)境中各個網(wǎng)段與路由器接口IP地址分配如上圖所示?！　《IP協(xié)議基本配置命令　　Router(config)ip classless　讓路由器支持無類編址，R