【導(dǎo)讀】計算機組裝與維修；交換機配置；路由器配置；Ip地址的設(shè)置；網(wǎng)線的制作；局域網(wǎng)的搭建；服務(wù)器的組建；網(wǎng)管軟件的學(xué)習(xí)。1．需要進一步提高本課程的前瞻性和實踐性，進一步完善設(shè)計性和創(chuàng)新性實驗內(nèi)容，根據(jù)形勢的發(fā)展開發(fā)新的系列課程實驗，進一步豐富網(wǎng)絡(luò)教學(xué)資源，完善創(chuàng)新實驗的網(wǎng)上選課系統(tǒng)，提高課程組青年教師的學(xué)歷及英語水平，向著雙語教學(xué)的目標(biāo)邁進。2．加大對實驗課程的師資投入力度，力爭實訓(xùn)課生師比達到10:1。3．改進教學(xué)實踐活動的評價標(biāo)準，引導(dǎo)教師和學(xué)生進一步提高教學(xué)實踐的水平和效果。分為29個項目，緊密結(jié)合理論課時的內(nèi)容，做到項目實例化，培養(yǎng)學(xué)生的團隊意識。、三層交換機和路由器等網(wǎng)絡(luò)設(shè)備，培養(yǎng)規(guī)劃、設(shè)計及組建某個部門局域網(wǎng)絡(luò)，并使局域網(wǎng)的性能達到最優(yōu)，安全穩(wěn)定的能力。2．掌握中小型局域網(wǎng)配置中和路由的配置規(guī)則及操作；在設(shè)備不足的情況下，可以使用CiscoPacketTracer。

　　

【正文】 的權(quán)限設(shè)置，每臺計算機可以通過連接的網(wǎng)絡(luò)使用被允許訪問的網(wǎng)絡(luò)資源。由于各個計算機只是簡單地連接在網(wǎng)絡(luò)上，不存在核心服務(wù)器， 因此對等網(wǎng)絡(luò)不存在大量的網(wǎng)絡(luò)管理工作。四、實驗步驟（或過程）1）打開cisco packet tracer 軟件，在空白界面中進行操作：在空白處拖入一個集線器，三個終端設(shè)備（計算機），并用直通線將其連接起來。并對三臺終端設(shè)備進行如下設(shè)置：主機名Ip地址子網(wǎng)掩碼Pc0Pc1Pc22）以某一臺計算機終端為標(biāo)準（如PC2）進行測試，測試其是否與其他兩臺構(gòu)成對等網(wǎng)絡(luò)。打開命令提示符界面，輸入ping ping ping 說明：ping ，接收數(shù)據(jù)包4，沒有丟失ping ，接收數(shù)據(jù)包4，沒有丟失ping 發(fā)送數(shù)據(jù)包4，接收數(shù)據(jù)包4，沒有丟失即同一網(wǎng)段的三臺計算機已經(jīng)搭建起對等網(wǎng)絡(luò)平臺3）再在命令提示符界面進行測試，結(jié)果如下：說明：PC0和自己能接通，但與另外兩臺主機，ping不通，無法構(gòu)成網(wǎng)絡(luò)4）添加一個集線器和三個計算機終端，創(chuàng)建第二組網(wǎng)絡(luò)5）配置新添加的三臺主機：主機名Ip地址子網(wǎng)掩碼Pc3Pc4Pc66)進行測試，打開命令提示符界面，輸入ping ping ping ping 結(jié)果如下：說明：PC2和自己還有PCPCPC5均ping通7），再進行測試說明：只能和自己ping通，和其他三臺均ping不通五、實驗結(jié)論實驗結(jié)果在同一子網(wǎng)下的終端，才能組成對等網(wǎng)絡(luò)在不同子網(wǎng)下的終端不能組成對等網(wǎng)，必須配置其子網(wǎng)掩碼和ip地址例如：PC0和自己能接通，但與另外兩臺主機，ping不通，無法構(gòu)成網(wǎng)絡(luò)分析討論要想組成對等網(wǎng)絡(luò)，必須配置其子網(wǎng)掩碼和ip地址，使其在同一子網(wǎng)下的終端。作業(yè)：利用模擬軟件完成對等網(wǎng)的搭建 五、實訓(xùn)（實驗）心得、體會、收獲（由學(xué)生填寫）：六、實訓(xùn)（實驗）成績及教師評語 指導(dǎo)教師: 年 月 日項目十二：家庭網(wǎng)的組建授課時間： 授課班級： 學(xué)生姓名： 一、實訓(xùn)（實驗）目的：掌握家庭局域網(wǎng)和寬帶的建立二、實訓(xùn)所涉及的知識點：家庭寬帶的設(shè)置家庭局域網(wǎng)的建立三、實訓(xùn)課時：4課時四、實訓(xùn)內(nèi)容（含項目、任務(wù)、圖案及步驟）隨著計算機軟硬件及應(yīng)用的飛速發(fā)展，計算機逐漸進入家庭，有的家庭開始擁有兩臺或兩臺以上的計算機。如果這些計算機只是單機操作，相互之間進行信息交換時，通常使用軟盤或可移動介質(zhì)進行，不方便也不安全，另一方面，家庭中的計算機在性能上可能差別很大，有的是當(dāng)今主流機型，有的可能是被淘汰的機器，如何做到舊物的有效利用也是大家關(guān)心的問題。最好的解決辦法就是組建家庭局域網(wǎng)。 家庭網(wǎng)絡(luò):也叫SOHO(Small Office and Home Office),就是將家庭中的多臺計算機（一般為2~10臺）連接起來組成的小型局域網(wǎng)。問題的提出與方案選擇 （1）多名家庭成員可以在同一時間使用相同的賬號訪問互聯(lián)網(wǎng)。 （2）能夠連接和共享打印機、Modem或其他任何計算機外圍設(shè)備，充分利用有限的資源，以及用戶通過家庭網(wǎng)絡(luò)共享信息，或?qū)χ匾畔⑦M行網(wǎng)絡(luò)備份。 （3）可提供全新的娛樂體驗，如共同看一部VCD,網(wǎng)上聊天，在線游戲等。組建家庭網(wǎng)的方法很多，這里我們介紹兩種方案（1）不用HUB的連接 適用兩臺計算機之間的連接，這種方式投資少。（2）使用HUB（或者路由器）的連接 適用三臺獲三臺以上計算機之間的連接，這種方式速度快，擴展性好，容易DIY。硬件選擇組建家庭網(wǎng)的硬件設(shè)備主要有網(wǎng)卡、集線器和網(wǎng)線。 值得注意的是，網(wǎng)卡、集線器（路由器）、網(wǎng)線三者的傳輸速率必須一致，否則網(wǎng)絡(luò)速度只能是傳輸速度最低者所能提供的速度。組網(wǎng)實例方案一：使用網(wǎng)卡實現(xiàn)雙機互聯(lián)所需硬件： 計算機配備網(wǎng)卡； 5類雙絞線一根（交叉線）方案說明：雙機用雙絞線（交叉線）直接互連，不需要通過HUB。操作要求：由于雙機互聯(lián)的特殊性，盡量避免使用10/100Mbps自適應(yīng)網(wǎng)卡，以防止可能發(fā)生無法連通或連接突然中斷的情況。應(yīng)用環(huán)境：一臺計算機已接入網(wǎng)絡(luò)，另有一臺需要接入網(wǎng)絡(luò)的計算機方案二：使用集線器實現(xiàn)多機互聯(lián) 對三臺(或以上)計算機之間的連接，可用集線器組建星型網(wǎng)絡(luò)，這種連網(wǎng)方式組建簡單，維護方便，具有一定的穩(wěn)定性和安全性。所需硬件： 計算機配備網(wǎng)卡； 雙絞線若干米（平行線）； 集線器一個。方案說明：各機之間用雙絞線通過集線器連接在一起，必須要用到集線器。應(yīng)用環(huán)境：室內(nèi)有接入的網(wǎng)絡(luò)線，多臺計算機需要連入網(wǎng)絡(luò)方案三：使用路由器實現(xiàn)多機互聯(lián) 對于采用撥號入戶的用戶，三臺(或以上)計算機之間的連接，可利用調(diào)制解調(diào)器（俗稱”貓”）和路由器組建小型家庭網(wǎng)絡(luò)，實現(xiàn)開機即可連入網(wǎng)絡(luò)，不再需要輸入帳號密碼。所需硬件： 計算機配備網(wǎng)卡； 雙絞線若干米（平行線）； 調(diào)制解調(diào)器一個（網(wǎng)絡(luò)接口）。 路由器一個；若采用調(diào)制解調(diào)器與路由器集成的路由器，可省略調(diào)制解調(diào)器方案說明：見右圖網(wǎng)絡(luò)拓樸結(jié)構(gòu) 。應(yīng)用環(huán)境：撥號接入網(wǎng)絡(luò)，多臺計算機需要接入網(wǎng)絡(luò)路由器接口示意路由器的設(shè)置 首先我們在瀏覽器地址欄中輸入WR541G默認的IP地址。路由器的默認IP地址可能不相同，因此可在路由器上的標(biāo)明或說明書中找到。在這里。 在通過WEB設(shè)置路由器時，當(dāng)臺與路由器聯(lián)接的電腦的IP地址，必須設(shè)置成與路由器同一網(wǎng)關(guān)中；。在電腦正確安裝好網(wǎng)卡驅(qū)動的情況下，選擇控制面板網(wǎng)絡(luò)聯(lián)接本地聯(lián)接，如圖：在瀏覽器地址欄中輸入路由器的IP。一般路由器在進入WEB設(shè)置界面時，需要管理員密碼，如第一次輸入，按說明介紹，輸入原始密碼即可。路由器設(shè)置 進入路由器設(shè)置界面如果只想簡單的設(shè)置路由器，只要選擇設(shè)置向?qū)В缓蟾鶕?jù)你的上網(wǎng)方式，配置好網(wǎng)絡(luò)，即可實現(xiàn)路由功能。作業(yè)：完成上機示例五、實訓(xùn)（實驗）心得、體會、收獲（由學(xué)生填寫）：六、實訓(xùn)（實驗）成績及教師評語 指導(dǎo)教師: 年 月 日項目十三：網(wǎng)吧類型的局域網(wǎng)組建授課時間： 授課班級： 學(xué)生姓名： 一、實訓(xùn)（實驗）目的：掌握網(wǎng)吧類型的局域網(wǎng)的組建二、實訓(xùn)所涉及的知識點：服務(wù)器的配置網(wǎng)吧類型的網(wǎng)絡(luò)特點三、實訓(xùn)課時：12課時四、實訓(xùn)內(nèi)容（含項目、任務(wù)、圖案及步驟）一． 設(shè)計思路：網(wǎng)吧局域網(wǎng)一般都采用對等網(wǎng)模式，使用星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)，通過交換機連接每電腦，然后再連接到一臺進行網(wǎng)絡(luò)管理、認證和計費的主機上，最后通過路由器接入Internet。網(wǎng)管使用的電腦需要安裝相應(yīng)的網(wǎng)絡(luò)管理軟件來控制客戶機上網(wǎng)的時間，并對每臺上網(wǎng)的電腦進行管理和計費。：出于對網(wǎng)絡(luò)安全性方面的考慮，使用VRRP技術(shù)實現(xiàn)三層網(wǎng)關(guān)備份，防止其中一臺三層交換機出現(xiàn)故障引起的網(wǎng)絡(luò)癱瘓，且可以通過另一臺三層交換機正常通信。：出于對連鎖網(wǎng)吧通信管理的考慮，使用VPN（隧道技術(shù)）使屬于同一個局域網(wǎng)的兩個或多個不同區(qū)域的網(wǎng)吧可以互相通信。； 為了方便網(wǎng)吧的管理，采用計費認證式管理，使每臺客戶機必須通過認證方可訪問外網(wǎng)，同時方便用戶隨時查看上網(wǎng)時間及費用。、FTP、DHCP服務(wù)器：這部分內(nèi)容放到服務(wù)器的組建課程中學(xué)習(xí)二． 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 RadiusServerRadiusServer網(wǎng)管amp。DNSamp。FTPIP:網(wǎng)管amp。DNSamp。FTPInternetSTESTFSTASTBRTBRTCRTDTO:TO:（1）三． 網(wǎng)絡(luò)協(xié)議的功能與配置過程1. Rip協(xié)議的功能與配置過程：路由信息協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機之間交換路由選擇信息的標(biāo)準。RIP 是一種內(nèi)部網(wǎng)關(guān)協(xié)議。RIP 主要設(shè)計來利用同類技術(shù)與大小適度的網(wǎng)絡(luò)一起工作。因此通過速度變化不大的接線連接，RIP 比較適用于簡單的校園網(wǎng)和區(qū)域網(wǎng)，但并不適用于復(fù)雜網(wǎng)絡(luò)的情況。Rip的配置如：[STA]rip[STArip1]network [STArip1]network [STArip1]network [STArip1]network 2. VRRP協(xié)議的功能與配置過程：虛擬路由器冗余協(xié)議（VRRP：Virtual Router Redundancy Protocol），它可以把一個虛擬路由器的責(zé)任動態(tài)分配到局域網(wǎng)上的 VRRP 路由器中的一臺?？刂铺摂M路由器 IP 地址的 VRRP 路由器稱master，它負責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。一旦主路由器不可用，這種選擇過程就提供了動態(tài)的故障轉(zhuǎn)移機制，這就允許虛擬路由器的 IP 地址可以作為終端主機的默認第一跳路由器，確保網(wǎng)絡(luò)不會間斷。STA的配置：[STA]vlan 2[STAvlan2]port e1/0/1[STAvlan2]vlan 3[STAvlan3]port e1/0/6[STAvlan3]vlan 4[STAvlan4]port e1/0/5[STAvlan4]vlan 5[STAvlan5]port e1/0/5[STAvlan5]q[STA]interface vlan 2[STAvlaninterface2]ip add [STAvlaninterface2]q[STA]interface vlan 3[STAvlaninterface3]ip add [STA]interface vlan 4[STAvlaninterface4]ip add [STA]interface vlan 5[STAvlaninterface5]ip add [STA]rip[STArip1]network [STArip1]network [STArip1]network [STArip1]network [STA] vrrp vrid 1 virtualip [STA] vrrp vrid 2 virtualip [STA] vrrp vrid 1 priority 150STB的配置：[STB]vlan 2[STBvlan2]port e1/0/1[STBvlan2]vlan 3[STBvlan3]port e1/0/2[STBvlan3]vlan 4[STBvlan4]port e1/0/5[STBvlan4]q[STB]interface vlan 2[STBvlaninterface2]ip add [STBvlaninterface2]q[STB]interface vlan 3[STBvlaninterface3]ip add [STB]interface vlan 4[STBvlaninterface4]ip add [STB]rip[STBrip1]network [STBrip1]network [STBrip1]network [STB] vrrp vrid 1 virtualip [STB] vrrp vrid 2 virtualip [STB] vrrp vrid 2 priority 150配置PC機的IP與網(wǎng)關(guān)PCAPCBPCEPCFIP網(wǎng)關(guān)3. VPN的功能與配置過程：VPN （Virtual Private Network），是在公共網(wǎng)絡(luò)上建立的私人專用網(wǎng)絡(luò)。它可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。RTB的配置：[RTBSerial2/0] ip address [RTBEthernet0/0] ip address [RTBEthernet0/1] ip address [RTB] interface tunnel 0[RTBTunnel0] ip address [RTBTunnel0] source [RTBTunnel0] destination [RTB] ip routestatic tunnel 0RTC的配置：[RTCSerial2/0] ip address [RTCEthernet0/1] ip address [RTC] interface tunnel 0[RTCTunnel0] ip address [RTCTunnel0] source [RTCTunnel0] destination [RTC] ip routestatic tunnel 0[RTC] ip routestatic tunnel 04. Radius認證的功能與配置過程：RADIUS服務(wù)器負責(zé)接收用戶的連接請求，對用戶身份進行認證，并為客戶端返回所有為用戶提供服務(wù)所必須的配置信息?？蛻舳说娜蝿?wù)是把用戶信息（用戶名，口令等）傳遞給指定的RADIUS服務(wù)器，并負責(zé)執(zhí)行返回的響應(yīng)。STE的配置：STE sys[STE] dot1x[STE] inter e1/0/1 [STEEthernet1/0/1] dot1x[STE] inter e1/0/2 [STEE