【正文】 幾年內(nèi)規(guī)模的 擴(kuò)大及功能的增加，并能在 較長一段時(shí)間內(nèi)保持先進(jìn)性。學(xué)校中有行政樓、 主 教學(xué)樓、 中區(qū) 教學(xué)樓、 東區(qū)教學(xué)大樓、圖書館、實(shí)驗(yàn)中心 、 分散的各處室機(jī)構(gòu)、后期集團(tuán)、 學(xué)生宿舍等，這些建筑和部門各自處在一個(gè)獨(dú)立的局域網(wǎng)內(nèi)，以保證網(wǎng)絡(luò)安全。 學(xué)習(xí)任務(wù) 項(xiàng)目分析：根據(jù)校園網(wǎng)的建設(shè)要求，為實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)，使用骨干網(wǎng)絡(luò)系統(tǒng)具有良好的擴(kuò)展性和靈活的接入能力，并易于管理、維護(hù)。 ? 匯聚層設(shè) 計(jì)：會聚層功能設(shè)計(jì)、 QoS、策略、設(shè)備選型。 接入層交換機(jī)服務(wù)的實(shí)現(xiàn) ―― 配置接入層交換機(jī)； 匯聚層交換機(jī)服務(wù)的實(shí)現(xiàn) ―― 配置匯聚層交換機(jī)； 核心層交換機(jī)服務(wù)的實(shí)現(xiàn) ―― 配置核心層交換機(jī)； 以上 3 個(gè)任務(wù)按照 3 層設(shè)計(jì)方案中由低到高的順序依次實(shí)施。 2. 能進(jìn)行園區(qū)網(wǎng)的 VLAN 劃分、 VLAN 的統(tǒng)一管理。 4. 能夠設(shè)置 交換機(jī)設(shè)備的 RSTP、 端口聚合技術(shù)。 6. 正確使用 VISIO、 PowerPoint 或 EDraw 軟件 繪制拓?fù)浣Y(jié)構(gòu)圖 ； 7. 學(xué)會簡單的布線技術(shù)； 第 6 頁 共 96 頁 8. 學(xué)會具體的網(wǎng)絡(luò)需求采用具體的網(wǎng)絡(luò)硬件設(shè)備的設(shè)計(jì)； 9. 完成網(wǎng)絡(luò)的最優(yōu)設(shè)計(jì)； 10. 通過調(diào)研了解學(xué)校各部門所外的位置，交換機(jī)的連接狀況； 11. 規(guī)劃各部門的 VLAN 及使用的 IP 地址段，開成表格； 12. 交換機(jī)上 VLAN 劃分方法，并為各部門劃分 VLAN，分配 IP 地址； 13. 調(diào)研學(xué)校網(wǎng)絡(luò)管理中心的 VLAN 管理方法； 14. 確定各交換機(jī)的 VLAN 模式； 15. 根據(jù)部門應(yīng)用要求，實(shí)現(xiàn) VLAN 的統(tǒng)一管理； 16. 三層交換機(jī)和二層交換機(jī)及路由器之間的區(qū)別； 17. 正確判斷三層交換機(jī)的整機(jī)運(yùn)行狀態(tài)和端口工作狀態(tài)； 18. 根據(jù)實(shí)際需求設(shè)定三層交換機(jī)的整機(jī)運(yùn)行狀態(tài)； 19. 根據(jù)實(shí)際需求設(shè)定三層交換機(jī)的端口工作狀態(tài)。 高清 投影儀一臺； 其它材料：線纜若干、水晶頭若干、跳線若干、 網(wǎng) 線鉗若干、測 線 儀若干； 學(xué)習(xí)資料：項(xiàng)目實(shí)施指南、設(shè)備 配置手冊 以及相關(guān)參考資料。 教學(xué)流程 現(xiàn)場教學(xué)指導(dǎo)。新學(xué)期開學(xué)在即，為了教學(xué)和辦公需要，教師的辦公電腦需要連接到 Inter，學(xué)院網(wǎng)絡(luò)中心將網(wǎng)絡(luò)接口已經(jīng)鋪設(shè)到教學(xué)大 樓一樓106 辦公室，現(xiàn)準(zhǔn)備使用全新系列銳捷交換機(jī)將教學(xué)大樓中的計(jì)算機(jī)連接起來，實(shí)現(xiàn)網(wǎng)絡(luò)的接入與信息的共享。 交換機(jī)的三項(xiàng)主要功能： MAC 地址表學(xué)習(xí)；轉(zhuǎn)發(fā) /過濾數(shù)據(jù)幀；消除第二層環(huán)路。 訪問交換機(jī) ： 交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。第一次配置交換機(jī)時(shí)必須利用 Console 端口進(jìn)行配置。 （ 1）用戶模式：進(jìn)入交換機(jī)后得到的第一個(gè)操作模式，該模式下可以簡單查看交換機(jī) 的軟、硬件版本信息，并進(jìn)行簡單的測試。特權(quán)模式提示符為 第 9 頁 共 96 頁 switch （ 3）全局配置模式：屬于特權(quán)模式的下一級模式，該模式下可以配置交換機(jī)的全局性 參數(shù)（如主機(jī)名、登錄信息等）。全局模式提示符為 switch(config) （ 4）端口模式：屬于全局模式的下一級模式，該模式下可以對交換機(jī)的端口進(jìn)行參數(shù) 配置。 實(shí)施步驟 第一步：交換機(jī)各個(gè)操作模式直接的切換 Swtichenable ！使用 enable 命令從用戶模式進(jìn)入特權(quán)模式 Swtichconfigure terminal ！使用 configure terminal 命令從特權(quán)模式進(jìn)入全局配置模式 Swtich(config) interface fastEther 0/1 ！使用 interface 命令進(jìn)入接口配置模式 Swtich(configif) Swtich(configif)exit ！使用 exit 命令退回上一級操作模式 Swtich(config)interface fastEther 0/2 Swtich(configif)end Swtich 第 10 頁 共 96 頁 ！使用 end 命令直接退回特權(quán)模式 第二步：交換機(jī)命令行界面基本功能 Switch ? ！顯示當(dāng)前模式下所有可執(zhí)行的命令 Swtichen tab Swtichenable ！使用 tab 鍵補(bǔ)齊命令 Swtichcon? configure connect ！使用？顯示當(dāng)前模式下所有以 ―con ‖開頭的命令 Swtichconf t Enter configuration mands, one per line. End with CNTL/Z. Swtich(config) ！使用命令的簡寫 Swtich(config) interface ？ ！顯示 interface 命令后可執(zhí)行的參數(shù) Swtich(config)interface fastEther 0/1 Switch(configif) ^Z Switch ！使用快捷鍵 ―Ctrl+Z ‖可以直接退回到特權(quán)模式 Switchping Switch ！在交換機(jī)特權(quán)模式下執(zhí)行 ping 命令，發(fā)現(xiàn)不能 ping 通目標(biāo)地址，交換機(jī)默 認(rèn)情況下需要發(fā)送 5 個(gè)數(shù)據(jù)包，如不想等到 5 個(gè)數(shù)據(jù)包均不能 ping 通目標(biāo)地址的反饋 出現(xiàn)，可在數(shù)據(jù)包未發(fā)出 5 個(gè)之前通過執(zhí)行快捷鍵 ―Ctrl+C ‖終止當(dāng)前操作。默認(rèn)情況下，所有交換機(jī)端口均開啟。 SW1(config)interface fastEther 0/1 ！進(jìn)入端口 F0/1 的配置模式 SW1(configif)speed 10 ！配置端口速率為 10M SW1(configif)duplex half ！配置端口的雙工模式為半雙工 SW1(configif)no shutdown ！開啟端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)。 SW1(configif)description This is a Accessport. ！配置端口的描述信息，可作為提示。 SW1(config)interface fastEther 0/1 SW1(configif)default bandwidth ！恢復(fù)端口默認(rèn)的帶寬設(shè)置 SW1(configif)default description ！取消端口的描述信息 SW1(configif)default duplex ！恢復(fù)端口默認(rèn)的雙工設(shè)置 SW1(configif)end 第五步：查看交換機(jī)的系統(tǒng)和配置信息 SW1show version ！查看交換機(jī)的系統(tǒng)信息 SW1show runningconfig ！查看交換機(jī)的配置信息 第 12 頁 共 96 頁 第六步：保存配置 下面的 3 條命令都可以保存配置 SW1copy runningconfig startupconfig SW1write memory SW1write 分組實(shí)訓(xùn) 按照 6 位同學(xué)一組進(jìn)行實(shí)施項(xiàng)目，并將實(shí)施過程形成項(xiàng)目報(bào)告。如果每次配置交換機(jī)都要帶著 console 線到交換機(jī)所在的地點(diǎn)現(xiàn)場配置，很麻煩而且工作量會很大。 第 14 頁 共 96 頁 【講解準(zhǔn)備知識與技術(shù)原理】（ 15 分鐘） 要通過 Tel訪問交換機(jī)，需要先通過 Console 口對交換機(jī)進(jìn)行基本配置，如 IP 地址和密碼等。具體來說就是在兩臺交換機(jī)上配置 VLAN 1 的 IP 地址，用雙絞線將兩臺交換機(jī)的 F0/1端口連接起來 分別配置 Tel，然后就可以實(shí)現(xiàn)在每臺交換機(jī)上以 Tel 的方式登錄另一臺交換機(jī)。 IP 地址規(guī)劃 設(shè)備 接口 IP 地址 連接到 L3SW VLAN 1 L2SW 的 F0/1 L2SW VLAN 2 L3SW 的 F0/1 實(shí)施步驟 第一步：在兩臺交換機(jī)上配置主機(jī)名、管理 IP 地 址 S3760(config)hostname L3SW ！配置 3 層交換機(jī)的主機(jī)名 L3SW(config)interface vlan 1 ！配置 3 層交換機(jī)的管理 IP 地址 L3SW(configif)ip address L3SW(configif)no shutdown L3SW(configif)end S2126G (config)hostname L2SW ！配置 2 層交換機(jī)的主機(jī)名 L2SW(config)interface vlan 1 ！配置 2 層交換機(jī)的管理 IP 地址 L2SW(configif)ip address L2SW(configif)no shutdown 第 16 頁 共 96 頁 L2SW(configif)end 第二步：在三層交換機(jī)上配置 Tel L3SW(config)enable password 0 star ！配置 enable 的密碼 L3SW(config)line vty 0 4 ！進(jìn)入線程配置模式 L3SW(configline)password 0 star ！配置 Tel 的密碼 L3SW(configline)login ！啟用 Tel 的用戶名密碼驗(yàn)證 L3SW(configline)exit 第三步：在二層交換機(jī)上配置 Tel L2SW(config)enable secret level 1 0 star ！配置 Tel 的密碼，即 level 1 的密碼 L2SW(config)enable secret 0 star ！配置 enable 密碼，默認(rèn)是 level 15 的密碼 第四步：使用 Tel 遠(yuǎn)程登錄 可以在 3 層交換機(jī) L3SW 上以 Tel 的方式登錄 2 層交換機(jī) L2SW，進(jìn)行驗(yàn)證： L3SWtel Trying , 23... User Access Verification Password: ！提示輸入 Tel 密碼，輸入設(shè)置的密碼 star L2SWenable Password: ！提示輸入 enable 密碼，輸入設(shè)置的密碼 star L2SW ！現(xiàn)在已經(jīng)進(jìn)入了二層交換機(jī) L2SW，可以正常的進(jìn)行配置 L2SW L2SWexit ！使用 exit 命令退出 Tel 登錄 第 17 頁 共 96 頁 L3SW 可以在 2 層交換機(jī) L2SW 上以 Tel 的方式登錄 3 層交換機(jī) L3SW，進(jìn)行驗(yàn)證： L2SWtel Trying ... Open User Access Verification Password: ！提示輸入 Tel 密碼，輸入設(shè)置的密碼 star L3SWen Password: ！提示輸入 enable 密碼，輸入設(shè)置的密碼 star L3SW L3SWexit ！使用 exit 命令退出 Tel 登錄 L2SW 分組實(shí)訓(xùn) 按照 6 位同學(xué)一組進(jìn)行實(shí)施項(xiàng)目，并將實(shí)施過程形成項(xiàng)目報(bào)告。 教學(xué)方法 與手段 ? 情境引入教學(xué) ? 項(xiàng)目實(shí)施主導(dǎo) ? 教學(xué)做一體化 教具 與掛圖 網(wǎng)絡(luò)工程實(shí)驗(yàn)室 教學(xué)設(shè)計(jì) 【引入工作情境】（ 5 分鐘） 學(xué)院東校園教學(xué)大樓 A有兩個(gè)部門：化學(xué)工程系和計(jì)算機(jī)技術(shù)系，兩個(gè)部門的信息 端口都連接在一臺交換機(jī)上。 第 19 頁 共 96 頁 【講解準(zhǔn)備知識與技術(shù)原理】（ 15 分鐘） VLAN 的概念 VLAN 是虛擬局域網(wǎng)的簡稱，是指位于一個(gè)或多個(gè)局域網(wǎng)的 設(shè)備經(jīng)過配置能夠像連接到同一個(gè)信道中那樣進(jìn)行通信，而實(shí)際上它們分布在不同的周域網(wǎng)段中。 VLAN 的用途及優(yōu)點(diǎn) (1) 控制不必要的廣播的擴(kuò)散，從而提高網(wǎng)絡(luò)帶寬利用率，減少資源浪費(fèi)。 (3) 限制廣播包、安全性、虛擬工作組、減少移動(dòng)和改變的代價(jià) VLAN 的定義方式 常見的包括： ① 基于接口的 VLAN。③ 基于網(wǎng)絡(luò)層的VLAN。不同的 VLAN 定義方法適用于不同的場合，最常用的是基于接口的 VLAN。這種定義 VLAN 的方法是根據(jù)以太網(wǎng)交換機(jī)的接口來劃分，實(shí)際上就是交換機(jī)上某些接口的集合。 交換機(jī)的接口和默認(rèn) VLAN 交換機(jī)上的二層接口