【導(dǎo)讀】計(jì)算機(jī)組裝與維修；交換機(jī)配置；路由器配置；Ip地址的設(shè)置；網(wǎng)線的制作；局域網(wǎng)的搭建；服務(wù)器的組建；網(wǎng)管軟件的學(xué)習(xí)。1．需要進(jìn)一步提高本課程的前瞻性和實(shí)踐性，進(jìn)一步完善設(shè)計(jì)性和創(chuàng)新性實(shí)驗(yàn)內(nèi)容，根據(jù)形勢(shì)的發(fā)展開發(fā)新的系列課程實(shí)驗(yàn)，進(jìn)一步豐富網(wǎng)絡(luò)教學(xué)資源，完善創(chuàng)新實(shí)驗(yàn)的網(wǎng)上選課系統(tǒng)，提高課程組青年教師的學(xué)歷及英語(yǔ)水平，向著雙語(yǔ)教學(xué)的目標(biāo)邁進(jìn)。2．加大對(duì)實(shí)驗(yàn)課程的師資投入力度，力爭(zhēng)實(shí)訓(xùn)課生師比達(dá)到10:1。3．改進(jìn)教學(xué)實(shí)踐活動(dòng)的評(píng)價(jià)標(biāo)準(zhǔn)，引導(dǎo)教師和學(xué)生進(jìn)一步提高教學(xué)實(shí)踐的水平和效果。分為29個(gè)項(xiàng)目，緊密結(jié)合理論課時(shí)的內(nèi)容，做到項(xiàng)目實(shí)例化，培養(yǎng)學(xué)生的團(tuán)隊(duì)意識(shí)。、三層交換機(jī)和路由器等網(wǎng)絡(luò)設(shè)備，培養(yǎng)規(guī)劃、設(shè)計(jì)及組建某個(gè)部門局域網(wǎng)絡(luò)，并使局域網(wǎng)的性能達(dá)到最優(yōu)，安全穩(wěn)定的能力。2．掌握中小型局域網(wǎng)配置中和路由的配置規(guī)則及操作；在設(shè)備不足的情況下，可以使用CiscoPacketTracer。

　　

【正文】 的權(quán)限設(shè)置，每臺(tái)計(jì)算機(jī)可以通過連接的網(wǎng)絡(luò)使用被允許訪問的網(wǎng)絡(luò)資源。由于各個(gè)計(jì)算機(jī)只是簡(jiǎn)單地連接在網(wǎng)絡(luò)上，不存在核心服務(wù)器， 因此對(duì)等網(wǎng)絡(luò)不存在大量的網(wǎng)絡(luò)管理工作。四、實(shí)驗(yàn)步驟（或過程）1）打開cisco packet tracer 軟件，在空白界面中進(jìn)行操作：在空白處拖入一個(gè)集線器，三個(gè)終端設(shè)備（計(jì)算機(jī)），并用直通線將其連接起來。并對(duì)三臺(tái)終端設(shè)備進(jìn)行如下設(shè)置：主機(jī)名Ip地址子網(wǎng)掩碼Pc0Pc1Pc22）以某一臺(tái)計(jì)算機(jī)終端為標(biāo)準(zhǔn)（如PC2）進(jìn)行測(cè)試，測(cè)試其是否與其他兩臺(tái)構(gòu)成對(duì)等網(wǎng)絡(luò)。打開命令提示符界面，輸入ping ping ping 說明：ping ，接收數(shù)據(jù)包4，沒有丟失ping ，接收數(shù)據(jù)包4，沒有丟失ping 發(fā)送數(shù)據(jù)包4，接收數(shù)據(jù)包4，沒有丟失即同一網(wǎng)段的三臺(tái)計(jì)算機(jī)已經(jīng)搭建起對(duì)等網(wǎng)絡(luò)平臺(tái)3）再在命令提示符界面進(jìn)行測(cè)試，結(jié)果如下：說明：PC0和自己能接通，但與另外兩臺(tái)主機(jī)，ping不通，無法構(gòu)成網(wǎng)絡(luò)4）添加一個(gè)集線器和三個(gè)計(jì)算機(jī)終端，創(chuàng)建第二組網(wǎng)絡(luò)5）配置新添加的三臺(tái)主機(jī)：主機(jī)名Ip地址子網(wǎng)掩碼Pc3Pc4Pc66)進(jìn)行測(cè)試，打開命令提示符界面，輸入ping ping ping ping 結(jié)果如下：說明：PC2和自己還有PCPCPC5均ping通7），再進(jìn)行測(cè)試說明：只能和自己ping通，和其他三臺(tái)均ping不通五、實(shí)驗(yàn)結(jié)論實(shí)驗(yàn)結(jié)果在同一子網(wǎng)下的終端，才能組成對(duì)等網(wǎng)絡(luò)在不同子網(wǎng)下的終端不能組成對(duì)等網(wǎng)，必須配置其子網(wǎng)掩碼和ip地址例如：PC0和自己能接通，但與另外兩臺(tái)主機(jī)，ping不通，無法構(gòu)成網(wǎng)絡(luò)分析討論要想組成對(duì)等網(wǎng)絡(luò)，必須配置其子網(wǎng)掩碼和ip地址，使其在同一子網(wǎng)下的終端。作業(yè)：利用模擬軟件完成對(duì)等網(wǎng)的搭建 五、實(shí)訓(xùn)（實(shí)驗(yàn)）心得、體會(huì)、收獲（由學(xué)生填寫）：六、實(shí)訓(xùn)（實(shí)驗(yàn)）成績(jī)及教師評(píng)語(yǔ) 指導(dǎo)教師: 年 月 日項(xiàng)目十二：家庭網(wǎng)的組建授課時(shí)間： 授課班級(jí)： 學(xué)生姓名： 一、實(shí)訓(xùn)（實(shí)驗(yàn)）目的：掌握家庭局域網(wǎng)和寬帶的建立二、實(shí)訓(xùn)所涉及的知識(shí)點(diǎn)：家庭寬帶的設(shè)置家庭局域網(wǎng)的建立三、實(shí)訓(xùn)課時(shí)：4課時(shí)四、實(shí)訓(xùn)內(nèi)容（含項(xiàng)目、任務(wù)、圖案及步驟）隨著計(jì)算機(jī)軟硬件及應(yīng)用的飛速發(fā)展，計(jì)算機(jī)逐漸進(jìn)入家庭，有的家庭開始擁有兩臺(tái)或兩臺(tái)以上的計(jì)算機(jī)。如果這些計(jì)算機(jī)只是單機(jī)操作，相互之間進(jìn)行信息交換時(shí)，通常使用軟盤或可移動(dòng)介質(zhì)進(jìn)行，不方便也不安全，另一方面，家庭中的計(jì)算機(jī)在性能上可能差別很大，有的是當(dāng)今主流機(jī)型，有的可能是被淘汰的機(jī)器，如何做到舊物的有效利用也是大家關(guān)心的問題。最好的解決辦法就是組建家庭局域網(wǎng)。 家庭網(wǎng)絡(luò):也叫SOHO(Small Office and Home Office),就是將家庭中的多臺(tái)計(jì)算機(jī)（一般為2~10臺(tái)）連接起來組成的小型局域網(wǎng)。問題的提出與方案選擇 （1）多名家庭成員可以在同一時(shí)間使用相同的賬號(hào)訪問互聯(lián)網(wǎng)。 （2）能夠連接和共享打印機(jī)、Modem或其他任何計(jì)算機(jī)外圍設(shè)備，充分利用有限的資源，以及用戶通過家庭網(wǎng)絡(luò)共享信息，或?qū)χ匾畔⑦M(jìn)行網(wǎng)絡(luò)備份。 （3）可提供全新的娛樂體驗(yàn)，如共同看一部VCD,網(wǎng)上聊天，在線游戲等。組建家庭網(wǎng)的方法很多，這里我們介紹兩種方案（1）不用HUB的連接 適用兩臺(tái)計(jì)算機(jī)之間的連接，這種方式投資少。（2）使用HUB（或者路由器）的連接 適用三臺(tái)獲三臺(tái)以上計(jì)算機(jī)之間的連接，這種方式速度快，擴(kuò)展性好，容易DIY。硬件選擇組建家庭網(wǎng)的硬件設(shè)備主要有網(wǎng)卡、集線器和網(wǎng)線。 值得注意的是，網(wǎng)卡、集線器（路由器）、網(wǎng)線三者的傳輸速率必須一致，否則網(wǎng)絡(luò)速度只能是傳輸速度最低者所能提供的速度。組網(wǎng)實(shí)例方案一：使用網(wǎng)卡實(shí)現(xiàn)雙機(jī)互聯(lián)所需硬件： 計(jì)算機(jī)配備網(wǎng)卡； 5類雙絞線一根（交叉線）方案說明：雙機(jī)用雙絞線（交叉線）直接互連，不需要通過HUB。操作要求：由于雙機(jī)互聯(lián)的特殊性，盡量避免使用10/100Mbps自適應(yīng)網(wǎng)卡，以防止可能發(fā)生無法連通或連接突然中斷的情況。應(yīng)用環(huán)境：一臺(tái)計(jì)算機(jī)已接入網(wǎng)絡(luò)，另有一臺(tái)需要接入網(wǎng)絡(luò)的計(jì)算機(jī)方案二：使用集線器實(shí)現(xiàn)多機(jī)互聯(lián) 對(duì)三臺(tái)(或以上)計(jì)算機(jī)之間的連接，可用集線器組建星型網(wǎng)絡(luò)，這種連網(wǎng)方式組建簡(jiǎn)單，維護(hù)方便，具有一定的穩(wěn)定性和安全性。所需硬件： 計(jì)算機(jī)配備網(wǎng)卡； 雙絞線若干米（平行線）； 集線器一個(gè)。方案說明：各機(jī)之間用雙絞線通過集線器連接在一起，必須要用到集線器。應(yīng)用環(huán)境：室內(nèi)有接入的網(wǎng)絡(luò)線，多臺(tái)計(jì)算機(jī)需要連入網(wǎng)絡(luò)方案三：使用路由器實(shí)現(xiàn)多機(jī)互聯(lián) 對(duì)于采用撥號(hào)入戶的用戶，三臺(tái)(或以上)計(jì)算機(jī)之間的連接，可利用調(diào)制解調(diào)器（俗稱”貓”）和路由器組建小型家庭網(wǎng)絡(luò)，實(shí)現(xiàn)開機(jī)即可連入網(wǎng)絡(luò)，不再需要輸入帳號(hào)密碼。所需硬件： 計(jì)算機(jī)配備網(wǎng)卡； 雙絞線若干米（平行線）； 調(diào)制解調(diào)器一個(gè)（網(wǎng)絡(luò)接口）。 路由器一個(gè)；若采用調(diào)制解調(diào)器與路由器集成的路由器，可省略調(diào)制解調(diào)器方案說明：見右圖網(wǎng)絡(luò)拓樸結(jié)構(gòu) 。應(yīng)用環(huán)境：撥號(hào)接入網(wǎng)絡(luò)，多臺(tái)計(jì)算機(jī)需要接入網(wǎng)絡(luò)路由器接口示意路由器的設(shè)置 首先我們?cè)跒g覽器地址欄中輸入WR541G默認(rèn)的IP地址。路由器的默認(rèn)IP地址可能不相同，因此可在路由器上的標(biāo)明或說明書中找到。在這里。 在通過WEB設(shè)置路由器時(shí)，當(dāng)臺(tái)與路由器聯(lián)接的電腦的IP地址，必須設(shè)置成與路由器同一網(wǎng)關(guān)中；。在電腦正確安裝好網(wǎng)卡驅(qū)動(dòng)的情況下，選擇控制面板網(wǎng)絡(luò)聯(lián)接本地聯(lián)接，如圖：在瀏覽器地址欄中輸入路由器的IP。一般路由器在進(jìn)入WEB設(shè)置界面時(shí)，需要管理員密碼，如第一次輸入，按說明介紹，輸入原始密碼即可。路由器設(shè)置 進(jìn)入路由器設(shè)置界面如果只想簡(jiǎn)單的設(shè)置路由器，只要選擇設(shè)置向?qū)В缓蟾鶕?jù)你的上網(wǎng)方式，配置好網(wǎng)絡(luò)，即可實(shí)現(xiàn)路由功能。作業(yè)：完成上機(jī)示例五、實(shí)訓(xùn)（實(shí)驗(yàn)）心得、體會(huì)、收獲（由學(xué)生填寫）：六、實(shí)訓(xùn)（實(shí)驗(yàn)）成績(jī)及教師評(píng)語(yǔ) 指導(dǎo)教師: 年 月 日項(xiàng)目十三：網(wǎng)吧類型的局域網(wǎng)組建授課時(shí)間： 授課班級(jí)： 學(xué)生姓名： 一、實(shí)訓(xùn)（實(shí)驗(yàn)）目的：掌握網(wǎng)吧類型的局域網(wǎng)的組建二、實(shí)訓(xùn)所涉及的知識(shí)點(diǎn)：服務(wù)器的配置網(wǎng)吧類型的網(wǎng)絡(luò)特點(diǎn)三、實(shí)訓(xùn)課時(shí)：12課時(shí)四、實(shí)訓(xùn)內(nèi)容（含項(xiàng)目、任務(wù)、圖案及步驟）一． 設(shè)計(jì)思路：網(wǎng)吧局域網(wǎng)一般都采用對(duì)等網(wǎng)模式，使用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過交換機(jī)連接每電腦，然后再連接到一臺(tái)進(jìn)行網(wǎng)絡(luò)管理、認(rèn)證和計(jì)費(fèi)的主機(jī)上，最后通過路由器接入Internet。網(wǎng)管使用的電腦需要安裝相應(yīng)的網(wǎng)絡(luò)管理軟件來控制客戶機(jī)上網(wǎng)的時(shí)間，并對(duì)每臺(tái)上網(wǎng)的電腦進(jìn)行管理和計(jì)費(fèi)。：出于對(duì)網(wǎng)絡(luò)安全性方面的考慮，使用VRRP技術(shù)實(shí)現(xiàn)三層網(wǎng)關(guān)備份，防止其中一臺(tái)三層交換機(jī)出現(xiàn)故障引起的網(wǎng)絡(luò)癱瘓，且可以通過另一臺(tái)三層交換機(jī)正常通信。：出于對(duì)連鎖網(wǎng)吧通信管理的考慮，使用VPN（隧道技術(shù)）使屬于同一個(gè)局域網(wǎng)的兩個(gè)或多個(gè)不同區(qū)域的網(wǎng)吧可以互相通信。； 為了方便網(wǎng)吧的管理，采用計(jì)費(fèi)認(rèn)證式管理，使每臺(tái)客戶機(jī)必須通過認(rèn)證方可訪問外網(wǎng)，同時(shí)方便用戶隨時(shí)查看上網(wǎng)時(shí)間及費(fèi)用。、FTP、DHCP服務(wù)器：這部分內(nèi)容放到服務(wù)器的組建課程中學(xué)習(xí)二． 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 RadiusServerRadiusServer網(wǎng)管amp。DNSamp。FTPIP:網(wǎng)管amp。DNSamp。FTPInternetSTESTFSTASTBRTBRTCRTDTO:TO:（1）三． 網(wǎng)絡(luò)協(xié)議的功能與配置過程1. Rip協(xié)議的功能與配置過程：路由信息協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。RIP 是一種內(nèi)部網(wǎng)關(guān)協(xié)議。RIP 主要設(shè)計(jì)來利用同類技術(shù)與大小適度的網(wǎng)絡(luò)一起工作。因此通過速度變化不大的接線連接，RIP 比較適用于簡(jiǎn)單的校園網(wǎng)和區(qū)域網(wǎng)，但并不適用于復(fù)雜網(wǎng)絡(luò)的情況。Rip的配置如：[STA]rip[STArip1]network [STArip1]network [STArip1]network [STArip1]network 2. VRRP協(xié)議的功能與配置過程：虛擬路由器冗余協(xié)議（VRRP：Virtual Router Redundancy Protocol），它可以把一個(gè)虛擬路由器的責(zé)任動(dòng)態(tài)分配到局域網(wǎng)上的 VRRP 路由器中的一臺(tái)?？刂铺摂M路由器 IP 地址的 VRRP 路由器稱master，它負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。一旦主路由器不可用，這種選擇過程就提供了動(dòng)態(tài)的故障轉(zhuǎn)移機(jī)制，這就允許虛擬路由器的 IP 地址可以作為終端主機(jī)的默認(rèn)第一跳路由器，確保網(wǎng)絡(luò)不會(huì)間斷。STA的配置：[STA]vlan 2[STAvlan2]port e1/0/1[STAvlan2]vlan 3[STAvlan3]port e1/0/6[STAvlan3]vlan 4[STAvlan4]port e1/0/5[STAvlan4]vlan 5[STAvlan5]port e1/0/5[STAvlan5]q[STA]interface vlan 2[STAvlaninterface2]ip add [STAvlaninterface2]q[STA]interface vlan 3[STAvlaninterface3]ip add [STA]interface vlan 4[STAvlaninterface4]ip add [STA]interface vlan 5[STAvlaninterface5]ip add [STA]rip[STArip1]network [STArip1]network [STArip1]network [STArip1]network [STA] vrrp vrid 1 virtualip [STA] vrrp vrid 2 virtualip [STA] vrrp vrid 1 priority 150STB的配置：[STB]vlan 2[STBvlan2]port e1/0/1[STBvlan2]vlan 3[STBvlan3]port e1/0/2[STBvlan3]vlan 4[STBvlan4]port e1/0/5[STBvlan4]q[STB]interface vlan 2[STBvlaninterface2]ip add [STBvlaninterface2]q[STB]interface vlan 3[STBvlaninterface3]ip add [STB]interface vlan 4[STBvlaninterface4]ip add [STB]rip[STBrip1]network [STBrip1]network [STBrip1]network [STB] vrrp vrid 1 virtualip [STB] vrrp vrid 2 virtualip [STB] vrrp vrid 2 priority 150配置PC機(jī)的IP與網(wǎng)關(guān)PCAPCBPCEPCFIP網(wǎng)關(guān)3. VPN的功能與配置過程：VPN （Virtual Private Network），是在公共網(wǎng)絡(luò)上建立的私人專用網(wǎng)絡(luò)。它可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。RTB的配置：[RTBSerial2/0] ip address [RTBEthernet0/0] ip address [RTBEthernet0/1] ip address [RTB] interface tunnel 0[RTBTunnel0] ip address [RTBTunnel0] source [RTBTunnel0] destination [RTB] ip routestatic tunnel 0RTC的配置：[RTCSerial2/0] ip address [RTCEthernet0/1] ip address [RTC] interface tunnel 0[RTCTunnel0] ip address [RTCTunnel0] source [RTCTunnel0] destination [RTC] ip routestatic tunnel 0[RTC] ip routestatic tunnel 04. Radius認(rèn)證的功能與配置過程：RADIUS服務(wù)器負(fù)責(zé)接收用戶的連接請(qǐng)求，對(duì)用戶身份進(jìn)行認(rèn)證，并為客戶端返回所有為用戶提供服務(wù)所必須的配置信息。客戶端的任務(wù)是把用戶信息（用戶名，口令等）傳遞給指定的RADIUS服務(wù)器，并負(fù)責(zé)執(zhí)行返回的響應(yīng)。STE的配置：STE sys[STE] dot1x[STE] inter e1/0/1 [STEEthernet1/0/1] dot1x[STE] inter e1/0/2 [STEE