電子教案全部

安徽省計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)特色專業(yè)建設(shè)成果《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目化課程教案計(jì)算機(jī)技術(shù)系《網(wǎng)絡(luò)設(shè)備互連》課程建設(shè)小組二O一二年八月目錄【學(xué)習(xí)領(lǐng)域情境說明】 3學(xué)習(xí)情境一、交換網(wǎng)絡(luò)的組建-構(gòu)建東校園網(wǎng)絡(luò) 5一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì) 5二、《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目實(shí)施 7子情境一：交換機(jī)的基本配置 7子情境二：在交換機(jī)上配置Telnet 13子情境三：跨交換機(jī)實(shí)現(xiàn)VLAN 18子情境四：利用三層交換機(jī)實(shí)現(xiàn)VLAN間的路由 24子情境五：快速生成樹配置 29子情境六：端口聚合配置 38學(xué)習(xí)情境二、網(wǎng)絡(luò)互聯(lián)及廣域網(wǎng)接入-構(gòu)建主校園網(wǎng)絡(luò) 43一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì) 43二、《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目實(shí)施路由器的基本操作 45子情境一：IP地址規(guī)劃 45子情境二：路由器的基本操作 51子情境三：靜態(tài)路由配置 54子情境四：RIP路由協(xié)議基本配置 57子情境五：OSPF基本配置 60學(xué)習(xí)情境三、廣域網(wǎng)接入及安全控制-構(gòu)建安全的園區(qū)網(wǎng)絡(luò) 63一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì) 63二、《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目實(shí)施 65子情境一：PPPPAP認(rèn)證 65子情境二：PPPCHAP認(rèn)證 68子情境三：交換機(jī)的端口安全 70子情境四：利用IP標(biāo)準(zhǔn)訪問列表進(jìn)行網(wǎng)絡(luò)流量的控制 73子情境五：利用IP擴(kuò)展訪問列表實(shí)現(xiàn)應(yīng)用服務(wù)的訪問限制 76子情境六：利用動(dòng)態(tài)NAPT實(shí)現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng) 79子情境九：利用NAT實(shí)現(xiàn)外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)服務(wù)器 82子情境十：建立開放式的無線接入服務(wù) 82學(xué)習(xí)情境四、網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃 83一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì) 83二、《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目實(shí)施 84子情境一：網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 84子情境二：網(wǎng)絡(luò)故障分析與處理 88學(xué)習(xí)情境總結(jié) 88《網(wǎng)絡(luò)設(shè)備互連》課程考核標(biāo)準(zhǔn) 88參考資料 88【學(xué)習(xí)領(lǐng)域情境說明】某職業(yè)技術(shù)學(xué)院在原來校區(qū)的基礎(chǔ)上擴(kuò)展了校園區(qū)域建立了新校區(qū)，原來的老校區(qū)便成為該校的東校區(qū)。為了在整體上統(tǒng)一規(guī)劃學(xué)院的網(wǎng)絡(luò)，需要進(jìn)行網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)。現(xiàn)在系統(tǒng)綜合布線已經(jīng)完成，需要根據(jù)需要連接并配置相關(guān)的網(wǎng)絡(luò)設(shè)備。通過公開的招標(biāo)，學(xué)院根據(jù)自身的需求選用了全系列的銳捷網(wǎng)絡(luò)互連設(shè)備，并且和銳捷網(wǎng)絡(luò)大學(xué)共建設(shè)了網(wǎng)絡(luò)工程實(shí)驗(yàn)室成立了網(wǎng)絡(luò)學(xué)院。一、環(huán)境說明如下：S2126G是接入層二層交換機(jī)；S3550、S4909是會(huì)聚層三層交換機(jī)；S6808E、S6810E是核心交換機(jī)；RA是帶防火墻功能的路由器，公司通過雙線接入Internet，RA接入中國(guó)電信。二、業(yè)務(wù)系統(tǒng)需求如下：1、交換機(jī)和路由器支持遠(yuǎn)程管理，且僅限于指定的網(wǎng)絡(luò)管理員的電腦IP通過telnet遠(yuǎn)程控制。2、接入層交換機(jī)S2126G的每個(gè)端口僅限指定的一臺(tái)計(jì)算機(jī)接入，私自修改IP或更換電腦則無法接入網(wǎng)絡(luò)。3、接入層交換機(jī)S2126G的交換機(jī)上連接的PC需要通過802.1認(rèn)證才能接入網(wǎng)絡(luò)。4、一個(gè)部門屬性一個(gè)虛擬局域網(wǎng)內(nèi)，除指定的兩個(gè)部門外，其它不同部門之間的電腦不能互訪。5、學(xué)院全部采用銳捷的網(wǎng)絡(luò)設(shè)備，用交換機(jī)端口來劃分VLAN。6、局部交換機(jī)之間采用多條鏈路并啟用RSTP提高安全性避免環(huán)路，并實(shí)行端口會(huì)聚技術(shù)。7、接入路由器，采用靜態(tài)路由接入Internet。8、Internet區(qū)域內(nèi)采用動(dòng)態(tài)路由選擇路徑。9、運(yùn)用RIPV2路由協(xié)議配置全網(wǎng)路由。在S3550、路由器上，能夠?qū)W習(xí)到網(wǎng)絡(luò)中所有網(wǎng)段信息。在路由器之間的鏈路上配置PPP協(xié)議，并使用CHAP驗(yàn)證，10、S2126G上的A部門只允許訪問FTP服務(wù)器和WEB服務(wù)器，不允許訪問Internet上的WEB服務(wù)。11、在路由器上配置安全策略宿舍子網(wǎng)不可以訪問指定的互聯(lián)網(wǎng)服務(wù)器的FTP服務(wù)；宿舍子網(wǎng)可以訪問其他網(wǎng)絡(luò)的任何資源；對(duì)辦公網(wǎng)的任何訪問不做限制。12、學(xué)院有一個(gè)子網(wǎng)掩碼為40的公網(wǎng)風(fēng)段，網(wǎng)內(nèi)PC通過RA做PNAT訪問Internet。13、院內(nèi)的WEB服務(wù)器通過靜態(tài)地址映射對(duì)外提供服務(wù)，要求采用NAT技術(shù)，兩臺(tái)WEB服務(wù)器交替對(duì)外提供服務(wù)，實(shí)現(xiàn)負(fù)載均衡。14、配置策略路由，使得不同IP的客戶機(jī)、不同大小的數(shù)據(jù)包、不同的應(yīng)用走不同的線路學(xué)習(xí)情境一、交換網(wǎng)絡(luò)的組建-構(gòu)建東校園網(wǎng)絡(luò)一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì)學(xué)習(xí)情境：交換機(jī)網(wǎng)絡(luò)的組建教學(xué)時(shí)間：30課時(shí)工作情境描述在充分分析了學(xué)校的校園網(wǎng)應(yīng)用需求，確保學(xué)校長(zhǎng)期投資利益的前提下，要求設(shè)計(jì)一個(gè)結(jié)構(gòu)清晰、易于擴(kuò)展的交換機(jī)互聯(lián)方案，它能夠滿足校園網(wǎng)在未來幾年內(nèi)規(guī)模的擴(kuò)大及功能的增加，并能在較長(zhǎng)一段時(shí)間內(nèi)保持先進(jìn)性。同時(shí)，要防止因單點(diǎn)故障造成全網(wǎng)癱瘓，即使單點(diǎn)失效也要將影響減至最低。學(xué)校中有行政樓、主教學(xué)樓、中區(qū)教學(xué)樓、東區(qū)教學(xué)大樓、圖書館、實(shí)驗(yàn)中心、分散的各處室機(jī)構(gòu)、后期集團(tuán)、學(xué)生宿舍等，這些建筑和部門各自處在一個(gè)獨(dú)立的局域網(wǎng)內(nèi)，以保證網(wǎng)絡(luò)安全。最后通過交換機(jī)的配置實(shí)現(xiàn)以上目標(biāo)。學(xué)習(xí)任務(wù)項(xiàng)目分析：根據(jù)校園網(wǎng)的建設(shè)要求，為實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)，使用骨干網(wǎng)絡(luò)系統(tǒng)具有良好的擴(kuò)展性和靈活的接入能力，并易于管理、維護(hù)。接入層設(shè)計(jì)：建筑群距離、樓層統(tǒng)計(jì)、房間統(tǒng)計(jì)、信息點(diǎn)統(tǒng)計(jì)，設(shè)備選型。匯聚層設(shè)計(jì)：會(huì)聚層功能設(shè)計(jì)、QoS、策略、設(shè)備選型。核心層設(shè)計(jì)：接入方案、備份方案、路由策略、核心設(shè)備選型。接入層交換機(jī)服務(wù)的實(shí)現(xiàn)――配置接入層交換機(jī)；匯聚層交換機(jī)服務(wù)的實(shí)現(xiàn)――配置匯聚層交換機(jī)；核心層交換機(jī)服務(wù)的實(shí)現(xiàn)――配置核心層交換機(jī)；以上3個(gè)任務(wù)按照3層設(shè)計(jì)方案中由低到高的順序依次實(shí)施。與其他情境的關(guān)系學(xué)生目前已經(jīng)能夠辦公軟件的熟練使用；需求調(diào)研和分析；需求分析報(bào)告的撰寫；計(jì)算機(jī)的簡(jiǎn)單故障排除；簡(jiǎn)單網(wǎng)絡(luò)環(huán)境搭建；具備計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)；學(xué)習(xí)目標(biāo)完成本學(xué)習(xí)任務(wù)后，學(xué)生應(yīng)當(dāng)能夠交換機(jī)的基本的基本管理與配置和遠(yuǎn)程登錄管理。能進(jìn)行園區(qū)網(wǎng)的VLAN劃分、VLAN的統(tǒng)一管理。能夠設(shè)置交換機(jī)上不同VLAN之間的通信。能夠設(shè)置交換機(jī)設(shè)備的RSTP、端口聚合技術(shù)。學(xué)習(xí)內(nèi)容學(xué)習(xí)內(nèi)容依次為：系統(tǒng)需求分析VLAN及IP編址方案了解現(xiàn)代三層和二層網(wǎng)絡(luò)設(shè)備的型號(hào)、功能和價(jià)格；了解各網(wǎng)絡(luò)物理和邏輯拓?fù)浣Y(jié)構(gòu)及功能；了解各服務(wù)器的安全策略。正確使用VISIO、PowerPoint或EDraw軟件繪制拓?fù)浣Y(jié)構(gòu)圖；學(xué)會(huì)簡(jiǎn)單的布線技術(shù)；學(xué)會(huì)具體的網(wǎng)絡(luò)需求采用具體的網(wǎng)絡(luò)硬件設(shè)備的設(shè)計(jì)；完成網(wǎng)絡(luò)的最優(yōu)設(shè)計(jì)；通過調(diào)研了解學(xué)校各部門所外的位置，交換機(jī)的連接狀況；規(guī)劃各部門的VLAN及使用的IP地址段，開成表格；交換機(jī)上VLAN劃分方法，并為各部門劃分VLAN，分配IP地址；調(diào)研學(xué)校網(wǎng)絡(luò)管理中心的VLAN管理方法；確定各交換機(jī)的VLAN模式；根據(jù)部門應(yīng)用要求，實(shí)現(xiàn)VLAN的統(tǒng)一管理；三層交換機(jī)和二層交換機(jī)及路由器之間的區(qū)別；正確判斷三層交換機(jī)的整機(jī)運(yùn)行狀態(tài)和端口工作狀態(tài)；根據(jù)實(shí)際需求設(shè)定三層交換機(jī)的整機(jī)運(yùn)行狀態(tài)；根據(jù)實(shí)際需求設(shè)定三層交換機(jī)的端口工作狀態(tài)。教學(xué)條件1、教師與學(xué)生：主講及實(shí)習(xí)指導(dǎo)教師；2、教學(xué)場(chǎng)地：網(wǎng)絡(luò)工程實(shí)驗(yàn)室；3、設(shè)備：計(jì)算機(jī)及相關(guān)軟件，二層、三層交換機(jī)各N臺(tái)。高清投影儀一臺(tái)；4、其它材料：線纜若干、水晶頭若干、跳線若干、網(wǎng)線鉗若干、測(cè)線儀若干；5、學(xué)習(xí)資料：項(xiàng)目實(shí)施指南、設(shè)備配置手冊(cè)以及相關(guān)參考資料。教學(xué)方法組織形式講授、演示、角色扮演、小組討論、獨(dú)立工作。教學(xué)流程現(xiàn)場(chǎng)教學(xué)指導(dǎo)。學(xué)業(yè)評(píng)價(jià)測(cè)評(píng)點(diǎn)檢查Telnet方式登錄到交換機(jī)；檢查交換機(jī)運(yùn)行配置文件內(nèi)容；檢查交換機(jī)啟動(dòng)配置文件內(nèi)容；檢查各端口的狀態(tài)及參數(shù)；檢查交換機(jī)MAC地址表的內(nèi)容；測(cè)試同一VLAN內(nèi)工作站的連通性；測(cè)試不同VLAN間工作站的連通性；檢查交換機(jī)上VLAN的信息；檢查交換機(jī)上的匯聚鏈路相關(guān)信息；學(xué)生的團(tuán)結(jié)協(xié)調(diào)能力；分析問題和解決問題的能力；項(xiàng)目實(shí)訓(xùn)報(bào)告二、《網(wǎng)絡(luò)設(shè)備互連》項(xiàng)目實(shí)施子情境一：交換機(jī)的基本配置安徽工貿(mào)職業(yè)技術(shù)學(xué)院2010-2011學(xué)年度第一學(xué)期《網(wǎng)絡(luò)設(shè)備互連》課程授課教案學(xué)習(xí)情境構(gòu)建東校園交換網(wǎng)絡(luò)授課日期班級(jí)子情境交換機(jī)的基本配置節(jié)次教學(xué)目的與要求知識(shí)目標(biāo)：熟悉交換網(wǎng)絡(luò)的特點(diǎn)、交換機(jī)的工作原理；能力目標(biāo)：能夠?qū)粨Q機(jī)進(jìn)行基本配置；教學(xué)重點(diǎn)與難點(diǎn)交換機(jī)的初始化操作以及訪問方式；交換機(jī)的基本配置模式；教學(xué)方法與手段情境引入教學(xué)項(xiàng)目實(shí)施主導(dǎo)教學(xué)做一體化教具與掛圖網(wǎng)絡(luò)工程實(shí)驗(yàn)室教學(xué)設(shè)計(jì)【引入工作情境】（5分鐘）20XX年5月，某職業(yè)技術(shù)學(xué)院為了適應(yīng)專業(yè)教學(xué)的發(fā)展，在該校東校園新建了一棟教學(xué)大樓供計(jì)算機(jī)技術(shù)系和化學(xué)工程系使用。新學(xué)期開學(xué)在即，為了教學(xué)和辦公需要，教師的辦公電腦需要連接到Internet，學(xué)院網(wǎng)絡(luò)中心將網(wǎng)絡(luò)接口已經(jīng)鋪設(shè)到教學(xué)大樓一樓106辦公室，現(xiàn)準(zhǔn)備使用全新系列銳捷交換機(jī)將教學(xué)大樓中的計(jì)算機(jī)連接起來，實(shí)現(xiàn)網(wǎng)絡(luò)的接入與信息的共享?！局v解準(zhǔn)備知識(shí)與技術(shù)原理】（15分鐘）1、交換機(jī)工作原理：根據(jù)數(shù)據(jù)幀中的目標(biāo)MAC地址，在端口之間進(jìn)行幀轉(zhuǎn)發(fā)。 交換機(jī)的三項(xiàng)主要功能：MAC地址表學(xué)習(xí)；轉(zhuǎn)發(fā)/過濾數(shù)據(jù)幀；消除第二層環(huán)路。 MAC地址表：存儲(chǔ)地址到端口的映射關(guān)系。2、訪問交換機(jī)：交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。通過交換機(jī)的Console口管理交換機(jī)屬于帶外管理，不占用交換機(jī)的網(wǎng)絡(luò)接口，其特點(diǎn)是需要使用配置線纜，近距離配置。第一次配置交換機(jī)時(shí)必須利用Console端口進(jìn)行配置。交換機(jī)的命令行操作模式，主要包括：用戶模式、特權(quán)模式、全局配置模式、端口模式等幾種。（1）用戶模式：進(jìn)入交換機(jī)后得到的第一個(gè)操作模式，該模式下可以簡(jiǎn)單查看交換機(jī)的軟、硬件版本信息，并進(jìn)行簡(jiǎn)單的測(cè)試。用戶模式提示符為switch>（2）特權(quán)模式：由用戶模式進(jìn)入的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的配置文件進(jìn)行管理，查看交換機(jī)的配置信息，進(jìn)行網(wǎng)絡(luò)的測(cè)試和調(diào)試等。特權(quán)模式提示符為switch#（3）全局配置模式：屬于特權(quán)模式的下一級(jí)模式，該模式下可以配置交換機(jī)的全局性參數(shù)（如主機(jī)名、登錄信息等）。在該模式下可以進(jìn)入下一級(jí)的配置模式，對(duì)交換機(jī)具體的功能進(jìn)行配置。全局模式提示符為switch(config)#（4）端口模式：屬于全局模式的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的端口進(jìn)行參數(shù)配置。端口模式提示符為switch(config-if)#【按工作流程實(shí)施項(xiàng)目】（25分鐘）拓?fù)浣Y(jié)構(gòu)2、設(shè)備選型銳捷S3550交換機(jī)1臺(tái)，銳捷S2126G交換機(jī)2臺(tái)。3、實(shí)施步驟第一步：交換機(jī)各個(gè)操作模式直接的切換Swtich>enable！使用enable命令從用戶模式進(jìn)入特權(quán)模式Swtich#configureterminal！使用configureterminal命令從特權(quán)模式進(jìn)入全局配置模式Swtich(config)#interfacefastEthernet0/1！使用interface命令進(jìn)入接口配置模式Swtich(config-if)#Swtich(config-if)#exit！使用exit命令退回上一級(jí)操作模式Swtich(config)#interfacefastEthernet0/2Swtich(config-if)#endSwtich#！使用end命令直接退回特權(quán)模式第二步：交換機(jī)命令行界面基本功能Switch>?！顯示當(dāng)前模式下所有可執(zhí)行的命令Swtich>en<tab>Swtich>enable！使用tab鍵補(bǔ)齊命令Swtich#con?configureconnect！使用？顯示當(dāng)前模式下所有以“con”開頭的命令Swtich#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Swtich(config)#！使用命令的簡(jiǎn)寫Swtich(config)#interface？！顯示interface命令后可執(zhí)行的參數(shù)Swtich(config)#interfacefastEthernet0/1Switch(config-if)#^ZSwitch#！使用快捷鍵“Ctrl+Z”可以直接退回到特權(quán)模式Switch#pingSwitch#！在交換機(jī)特權(quán)模式下執(zhí)行ping命令，發(fā)現(xiàn)不能ping通目標(biāo)地址，交換機(jī)默認(rèn)情況下需要發(fā)送5個(gè)數(shù)據(jù)包，如不想等到5個(gè)數(shù)據(jù)包均不能ping通目標(biāo)地址的反饋出現(xiàn)，可在數(shù)據(jù)包未發(fā)出5個(gè)之前通過執(zhí)行快捷鍵“Ctrl+C”終止當(dāng)前操作。第三步：配置交換機(jī)的名稱和每日提示信息Switch(config)#hostnameSW-1！使用hostname命令更改交換機(jī)的名稱SW-1(config)#bannermotd$！使用banner命令設(shè)置交換機(jī)的每日提示信息，參數(shù)motd指定以哪個(gè)字符為信息的結(jié)束符第四步：配置接口狀態(tài)銳捷全系列交換機(jī)Fastethernet接口默認(rèn)情況下是10M/100Mbit/s自適應(yīng)端口，雙工模式也為自適應(yīng)（端口速率、雙工模式可配置）。默認(rèn)情況下，所有交換機(jī)端口均開啟。如果網(wǎng)絡(luò)中存在一些型號(hào)比較舊的主機(jī)，還在使用10Mbit/s半雙工的網(wǎng)卡，此時(shí)為了能夠?qū)崿F(xiàn)主機(jī)之間的正常訪問，應(yīng)當(dāng)在交換機(jī)上進(jìn)行相應(yīng)的配置，把連接這些主機(jī)的交換機(jī)端口速率設(shè)為10Mbit/s，傳輸模式設(shè)為半雙工。SW-1(config)#interfacefastEthernet0/1！進(jìn)入端口F0/1的配置模式SW-1(config-if)#speed10！配置端口速率為10MSW-1(config-if)#duplexhalf！配置端口的雙工模式為半雙工SW-1(config-if)#noshutdown！開啟端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)。交換機(jī)端口默認(rèn)已經(jīng)開啟。SW-1(config-if)#description"ThisisaAccessport."！配置端口的描述信息，可作為提示。SW-1(config-if)#endSW-1#如果需要將交換機(jī)端口的配置恢復(fù)默認(rèn)值，可以使用default命令。SW-1(config)#interfacefastEthernet0/1SW-1(config-if)#defaultbandwidth！恢復(fù)端口默認(rèn)的帶寬設(shè)置SW-1(config-if)#defaultdescription！取消端口的描述信息SW-1(config-if)#defaultduplex！恢復(fù)端口默認(rèn)的雙工設(shè)置SW-1(config-if)#end第五步：查看交換機(jī)的系統(tǒng)和配置信息SW-1#showversion！查看交換機(jī)的系統(tǒng)信息SW-1#showrunning-config！查看交換機(jī)的配置信息第六步：保存配置下面的3條命令都可以保存配置SW-1#copyrunning-configstartup-configSW-1#writememorySW-1#write分組實(shí)訓(xùn)按照6位同學(xué)一組進(jìn)行實(shí)施項(xiàng)目，并將實(shí)施過程形成項(xiàng)目報(bào)告。項(xiàng)目總結(jié)子情境二：在交換機(jī)上配置Telnet安徽工貿(mào)職業(yè)技術(shù)學(xué)院2010-2011學(xué)年度第一學(xué)期《網(wǎng)絡(luò)設(shè)備互連》課程授課教案學(xué)習(xí)情境構(gòu)建東校園交換網(wǎng)絡(luò)授課日期班級(jí)子情境交換機(jī)的遠(yuǎn)程登錄管理節(jié)次教學(xué)目的與要求知識(shí)目標(biāo)：熟悉交換機(jī)的各種訪問方式；能力目標(biāo)：能夠使用telnet方式遠(yuǎn)程登錄和配置交換機(jī)；教學(xué)重點(diǎn)與難點(diǎn)交換機(jī)的遠(yuǎn)程登錄和配置；教學(xué)方法與手段情境引入教學(xué)項(xiàng)目實(shí)施主導(dǎo)教學(xué)做一體化教具與掛圖網(wǎng)絡(luò)工程實(shí)驗(yàn)室教學(xué)設(shè)計(jì)【引入工作情境】（5分鐘）東校園內(nèi)的交換機(jī)現(xiàn)在放置在不同的地點(diǎn)，在配置交換機(jī)時(shí)可以使用帶外管理的方式。如果每次配置交換機(jī)都要帶著console線到交換機(jī)所在的地點(diǎn)現(xiàn)場(chǎng)配置，很麻煩而且工作量會(huì)很大。這時(shí)可以在交換機(jī)上進(jìn)行Telnet配置，以后再需要配置交換機(jī)時(shí)，就可以通過Telnet遠(yuǎn)程方式登錄配置放在不同地點(diǎn)的交換機(jī)，方便高效。【講解準(zhǔn)備知識(shí)與技術(shù)原理】（15分鐘）要通過Telnet訪問交換機(jī)，需要先通過Console口對(duì)交換機(jī)進(jìn)行基本配置，如IP地址和密碼等。主要步驟如下：1、配置交換機(jī)以太網(wǎng)接口的IP地址，并打開接口；2、配置交換機(jī)的enable密碼和vty密碼；3、配置Telnet時(shí)使用的用戶名和密碼；4、Telnet程序的使用。具體來說就是在兩臺(tái)交換機(jī)上配置VLAN1的IP地址，用雙絞線將兩臺(tái)交換機(jī)的F0/1端口連接起來分別配置Telnet，然后就可以實(shí)現(xiàn)在每臺(tái)交換機(jī)上以Telnet的方式登錄另一臺(tái)交換機(jī)。【按工作流程實(shí)施項(xiàng)目】（25分鐘）1、拓?fù)浣Y(jié)構(gòu)2、設(shè)備選型銳捷S3550交換機(jī)一臺(tái)，銳捷S2126G交換機(jī)一臺(tái)。3、IP地址規(guī)劃設(shè)備接口IP地址連接到L3-SWVLAN1L2-SW的F0/1L2-SWVLAN2L3-SW的F0/14、實(shí)施步驟第一步：在兩臺(tái)交換機(jī)上配置主機(jī)名、管理IP地址S3760(config)#hostnameL3-SW！配置3層交換機(jī)的主機(jī)名L3-SW(config)#interfacevlan1！配置3層交換機(jī)的管理IP地址L3-SW(config-if)#ipaddressL3-SW(config-if)#noshutdownL3-SW(config-if)#endS2126G(config)#hostnameL2-SW！配置2層交換機(jī)的主機(jī)名L2-SW(config)#interfacevlan1！配置2層交換機(jī)的管理IP地址L2-SW(config-if)#ipaddressL2-SW(config-if)#noshutdownL2-SW(config-if)#end第二步：在三層交換機(jī)上配置TelnetL3-SW(config)#enablepassword0star！配置enable的密碼L3-SW(config)#linevty04！進(jìn)入線程配置模式L3-SW(config-line)#password0star！配置Telnet的密碼L3-SW(config-line)#login！啟用Telnet的用戶名密碼驗(yàn)證L3-SW(config-line)#exit第三步：在二層交換機(jī)上配置TelnetL2-SW(config)#enablesecretlevel10star！配置Telnet的密碼，即level1的密碼L2-SW(config)#enablesecret0star！配置enable密碼，默認(rèn)是level15的密碼第四步：使用Telnet遠(yuǎn)程登錄可以在3層交換機(jī)L3-SW上以Telnet的方式登錄2層交換機(jī)L2-SW，進(jìn)行驗(yàn)證：L3-SW#telnetTrying,23...UserAccessVerificationPassword:！提示輸入Telnet密碼，輸入設(shè)置的密碼starL2-SW>enablePassword:！提示輸入enable密碼，輸入設(shè)置的密碼starL2-SW#！現(xiàn)在已經(jīng)進(jìn)入了二層交換機(jī)L2-SW，可以正常的進(jìn)行配置L2-SW#L2-SW#exit！使用exit命令退出Telnet登錄L3-SW#可以在2層交換機(jī)L2-SW上以Telnet的方式登錄3層交換機(jī)L3-SW，進(jìn)行驗(yàn)證：L2-SW#telnetTrying...OpenUserAccessVerificationPassword:！提示輸入Telnet密碼，輸入設(shè)置的密碼starL3-SW>enPassword:！提示輸入enable密碼，輸入設(shè)置的密碼starL3-SW#L3-SW#exit！使用exit命令退出Telnet登錄L2-SW#分組實(shí)訓(xùn)按照6位同學(xué)一組進(jìn)行實(shí)施項(xiàng)目，并將實(shí)施過程形成項(xiàng)目報(bào)告。項(xiàng)目總結(jié)子情境三：跨交換機(jī)實(shí)現(xiàn)VLAN安徽工貿(mào)職業(yè)技術(shù)學(xué)院2010-2011學(xué)年度第一學(xué)期《網(wǎng)絡(luò)設(shè)備互連》課程授課教案學(xué)習(xí)情境構(gòu)建東校園交換網(wǎng)絡(luò)授課日期班級(jí)子情境跨交換機(jī)實(shí)現(xiàn)VLAN節(jié)次教學(xué)目的與要求知識(shí)目標(biāo)：熟悉VLAN的工作原理；能力目標(biāo)：能夠在交換機(jī)上使用端口劃分方式設(shè)置VLAN；教學(xué)重點(diǎn)與難點(diǎn)交換機(jī)的工作原理，VLAN中數(shù)據(jù)的傳輸方式。教學(xué)方法與手段情境引入教學(xué)項(xiàng)目實(shí)施主導(dǎo)教學(xué)做一體化教具與掛圖網(wǎng)絡(luò)工程實(shí)驗(yàn)室教學(xué)設(shè)計(jì)【引入工作情境】（5分鐘）學(xué)院東校園教學(xué)大樓A有兩個(gè)部門：化學(xué)工程系和計(jì)算機(jī)技術(shù)系，兩個(gè)部門的信息端口都連接在一臺(tái)交換機(jī)上。學(xué)院已經(jīng)分配了固定的IP地址段，為了保證兩個(gè)部門的相對(duì)獨(dú)立，就需要?jiǎng)澐謱?duì)應(yīng)的VLAN，使交換機(jī)某些端口屬于計(jì)算機(jī)技術(shù)系，某些端口屬于化學(xué)工程系，其中計(jì)算機(jī)技術(shù)系的個(gè)人計(jì)算機(jī)系統(tǒng)連接在不同的交換機(jī)上，兩個(gè)部門之間需要相互進(jìn)行通信，但是為了數(shù)據(jù)安全起見，化學(xué)工程系和計(jì)算機(jī)技術(shù)系需要相互隔離，要在交換機(jī)上適當(dāng)配置來實(shí)現(xiàn)這一目標(biāo)。【講解準(zhǔn)備知識(shí)與技術(shù)原理】（15分鐘）1、VLAN的概念VLAN是虛擬局域網(wǎng)的簡(jiǎn)稱，是指位于一個(gè)或多個(gè)局域網(wǎng)的設(shè)備經(jīng)過配置能夠像連接到同一個(gè)信道中那樣進(jìn)行通信，而實(shí)際上它們分布在不同的周域網(wǎng)段中。不過，如果一個(gè)VLAN內(nèi)的主機(jī)想要同另一個(gè)VLAN內(nèi)的主機(jī)通信，則必須通過一個(gè)三層設(shè)備（例如路由器）才能實(shí)現(xiàn)。2、VLAN的用途及優(yōu)點(diǎn)(1)控制不必要的廣播的擴(kuò)散，從而提高網(wǎng)絡(luò)帶寬利用率，減少資源浪費(fèi)。(2)劃分不同的用戶組，對(duì)組之間的訪問進(jìn)行限制，從而增加安全性。(3)限制廣播包、安全性、虛擬工作組、減少移動(dòng)和改變的代價(jià)3、VLAN的定義方式常見的包括：①基于接口的VLAN;②基于MAC地址的VLAN;③基于網(wǎng)絡(luò)層的VLAN;④基于IP組播的VLAN。不同的VLAN定義方法適用于不同的場(chǎng)合，最常用的是基于接口的VLAN?；诮涌诘腣LAN是劃分虛擬局域網(wǎng)最簡(jiǎn)單也是最有效的方法。這種定義VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的接口來劃分，實(shí)際上就是交換機(jī)上某些接口的集合。網(wǎng)絡(luò)管理員只需要管理和配置交換機(jī)上的接口，而不用管這些接口連接什么設(shè)備4、VLAN的標(biāo)準(zhǔn)VLAN在使用中加入了標(biāo)簽幀，每一個(gè)支持802.lq協(xié)議的主機(jī)，在發(fā)送數(shù)據(jù)包時(shí)，都在原來的以太網(wǎng)幀頭中的源地址后增加了一個(gè)4字節(jié)的802.lq幀頭，之后接原來以太網(wǎng)的長(zhǎng)度或類型域。5、交換機(jī)的接口和默認(rèn)VLAN交換機(jī)上的二層接口稱為SwitchPort，由設(shè)備上的單個(gè)物理接口構(gòu)成，只有二層交換功能。該接口可以是一個(gè)Access接口（UnTagged接口），即接入接口；或一個(gè)Trunk接口（TagAware接口），即干道接口?？梢酝ㄟ^SwitchPort接口配置命令，把一個(gè)接口配置為一個(gè)Access接口或者Trunk接口。SwitchPort被用于管理物理接口和與之相關(guān)的第二層協(xié)議，并且不處理路由和橋接。Trunk接口可以允許多個(gè)VLAN通過，它發(fā)出的幀一般是帶有VLAN標(biāo)簽的，所以可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的接口。而Access接口只能屬于一個(gè)VLAN，它發(fā)送的幀不帶育VLAN標(biāo)簽，一般用于連接計(jì)算機(jī)的接口?！景垂ぷ髁鞒虒?shí)施項(xiàng)目】（25分鐘）1、拓?fù)浣Y(jié)構(gòu)2、設(shè)備選型銳捷S3550交換機(jī)1臺(tái)，銳捷S2126G交換機(jī)2臺(tái)。3、IP地址規(guī)劃設(shè)備接口VLANID部門L3-SWFa0/6-Fa0/1010計(jì)算機(jī)系Fa0/11-Fa0/1520化學(xué)系F0/1L2-SWF0/1Fa0/6-Fa0/1010計(jì)算機(jī)系4、實(shí)施步驟第一步：配置兩臺(tái)交換機(jī)的主機(jī)名Switch#configureterminaEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameL2-SWL2-SW(config)#S3750#configureterminaEnterconfigurationcommands,oneperline.EndwithCNTL/Z.S3750(config)#hostnameL3-SWL3-SW(config)#第二步：在三層交換機(jī)上劃分VLAN添加端口L3-SW(config)#vlan10L3-SW(config-vlan)#namejsj！劃分計(jì)算機(jī)系的VLAN10L3-SW(config-vlan)#vlan20L3-SW(config-vlan)#namehuaxue！劃分化工系的VLAN20L3-SW(config-vlan)#exitL3-SW(config)#L3-SW(config)#interfacerangefastEthernet0/6-10！將端口Fa0/6至Fa0/10劃分到VLAN10L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan10L3-SW(config-if-range)#exitL3-SW(config)#interfacerangefastEthernet0/11-15！將端口Fa0/11至Fa0/15劃分到VLAN20L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan20L3-SW(config-if-range)#exitL3-SW(config)#第三步：在二層交換機(jī)上劃分VLAN添加端口L2-SW(config)#vlan10L2-SW(config-vlan)#namejsj！劃分計(jì)算機(jī)系的VLAN10L2-SW(config-vlan)#vlan20L2-SW(config-vlan)#namehuaxue！劃分化工系的VLAN20L2-SW(config-vlan)#exitL2-SW(config)#L2-SW(config)#interfacerangefastEthernet0/6-10！將端口Fa0/6至Fa0/10劃分到VLAN10L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan10L2-SW(config-if-range)#exitL2-SW(config)#第四步：設(shè)置交換機(jī)之間的鏈路為TrunkL3-SW(config)#interfacefastEthernet0/1L3-SW(config-if)#switchportmodetrunkL3-SW(config-if)#exitL3-SW(config)#L2-SW(config)#interfacefastEthernet0/1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#exitL2-SW(config)#第五步：查看VLAN和Trunk的配置L2-SW#showvlanVLANNameStatusPorts1defaultactiveFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/5,Fa0/11Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/2410jsjactiveFa0/1,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/1020huaxueactiveFa0/1L2-SW#L2-SW#showinterfacesfastEthernet0/1switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFa0/1EnabledTrunk11DisabledAllL3-SW#showvlanVLANNameStatusPorts1VLAN0001STATICFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24,Gi0/25,Gi0/26Gi0/27,Gi0/2810jsjSTATICFa0/1,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/1020huaxueSTATICFa0/1,Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15L3-SW#L3-SW#showinterfacesfastEthernet0/1switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFastEthernet0/1enabledTRUNK11DisabledALL第六步：驗(yàn)證配置PC3和PC1都屬于VLAN10，它們的IP地址都在C類網(wǎng)絡(luò)/24內(nèi)，PC2屬于VLAN20，它的IP地址在C類網(wǎng)絡(luò)/24內(nèi)，可以看到從PC3是可以ping通PC1的，而從PC3是不能ping通PC2的。C:\DocumentsandSettings\Administrator>ping72Pinging72with32bytesofdata:Replyfrom72:bytes=32time<1msTTL=128Replyfrom72:bytes=32time<1msTTL=128Replyfrom72:bytes=32time<1msTTL=128Replyfrom72:bytes=32time<1msTTL=128Pingstatisticsfor72:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\DocumentsandSettings\Administrator>ping72Pinging72with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor72:Packets:Sent=4,Received=0,Lost=4(100%loss),分組實(shí)訓(xùn)按照6位同學(xué)一組進(jìn)行實(shí)施項(xiàng)目，并將實(shí)施過程形成項(xiàng)目報(bào)告。項(xiàng)目總結(jié)子情境四：利用三層交換機(jī)實(shí)現(xiàn)VLAN間的路由安徽工貿(mào)職業(yè)技術(shù)學(xué)院2010-2011學(xué)年度第一學(xué)期《網(wǎng)絡(luò)設(shè)備互連》課程授課教案學(xué)習(xí)情境構(gòu)建東校園交換網(wǎng)絡(luò)授課日期班級(jí)子情境利用三層交換機(jī)實(shí)現(xiàn)VLAN間的路由節(jié)次教學(xué)目的與要求知識(shí)目標(biāo)：熟悉VLAN的工作原理和劃分方法能力目標(biāo)：能夠利用三層交換機(jī)實(shí)現(xiàn)VLAN間的通信；教學(xué)重點(diǎn)與難點(diǎn)設(shè)置三層交換機(jī)實(shí)現(xiàn)VLAN之間的通信。教學(xué)方法與手段情境引入教學(xué)項(xiàng)目實(shí)施主導(dǎo)教學(xué)做一體化教具與掛圖網(wǎng)絡(luò)工程實(shí)驗(yàn)室教學(xué)設(shè)計(jì)【引入工作情境】（5分鐘）為減小廣播包對(duì)網(wǎng)絡(luò)的影響，在內(nèi)部網(wǎng)絡(luò)中對(duì)計(jì)算機(jī)系和化工系進(jìn)行了VLAN的劃分，有些時(shí)候兩個(gè)部門還要相互通信。為了實(shí)現(xiàn)不同VLAN間的互相訪問，可以利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由。但是由于網(wǎng)絡(luò)中主機(jī)數(shù)量較大，部分主機(jī)需要通過二層交換機(jī)接入到網(wǎng)絡(luò)中，再利用三層交換機(jī)的路由功能實(shí)現(xiàn)和其他VLAN間路由。【講解準(zhǔn)備知識(shí)與技術(shù)原理】（15分鐘）三層交換機(jī)，本質(zhì)上就是帶有路由功能的二層交換機(jī)，我們可以將它簡(jiǎn)單地看成是一臺(tái)路由器和一臺(tái)二層交換機(jī)的疊加。三層交換機(jī)是將二層交換機(jī)和路由器兩者的優(yōu)勢(shì)有機(jī)而智能化地結(jié)合起來，它可在各個(gè)層次提供線速轉(zhuǎn)發(fā)性能。在一臺(tái)三層交換機(jī)內(nèi)，分別設(shè)置了交換機(jī)模塊和路由器模塊；而內(nèi)置的路由模塊與交換模塊類似，也使用ASIC硬件處理路由。因此，與傳統(tǒng)的路由器相比，三層交換機(jī)可以實(shí)現(xiàn)高速路由，并且，路由與交換模塊是匯聚鏈接的，由于是內(nèi)部連接，可以確保相當(dāng)大的帶寬。在交換網(wǎng)絡(luò)中，通過VLAN對(duì)物理網(wǎng)絡(luò)進(jìn)行邏輯劃分，不同VLAN之間無法直接訪問，必須通過三層的路由設(shè)備進(jìn)行連接。一般利用路由器或三層交換機(jī)來實(shí)現(xiàn)不同VLAN之間的互相訪問。三層交換機(jī)和路由器具備網(wǎng)絡(luò)層的功能，能夠根據(jù)數(shù)據(jù)的IP包頭信息，進(jìn)行選路和轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)不同網(wǎng)段之間的訪問。我們可以利用三層交換機(jī)的路由功能來實(shí)現(xiàn)VLAN之間的通信，具體的實(shí)現(xiàn)方法是：在三層交換機(jī)上創(chuàng)建各個(gè)VLAN的虛擬接口(Switchvirtuainterface.SVI），并設(shè)置IP地址就可以了。SVI是交換虛擬接口，可以用來實(shí)現(xiàn)三層交換的功能。我們可以創(chuàng)建SVI為一個(gè)網(wǎng)關(guān)接口，就相當(dāng)于是對(duì)應(yīng)各個(gè)VLAN的虛擬的子接口，可用于三層設(shè)備中跨VLAN之間的路由?！景垂ぷ髁鞒虒?shí)施項(xiàng)目】（25分鐘）1、拓?fù)浣Y(jié)構(gòu)2、設(shè)備選型銳捷S3550交換機(jī)1臺(tái)，銳捷S2126G交換機(jī)2臺(tái)。3、IP地址規(guī)劃設(shè)備接口VLANID部門SW2F0/110計(jì)算機(jī)系Fa0/23SW3F0/220化學(xué)系Fa0/23SW1F0/23F0/244、實(shí)施步驟步驟1在SW1中創(chuàng)建VLAN。SW1(config)#vlan10SW1(config-vlan)#vlan20SW1(config-vlan)#exit步驟2在SW1上給VLAN配置IP地址。SW1(config)#interfacevlan10SW1(config-if)#ipaddressSW1(config-if)#noshutdownSW1(config-if)#exitSW1(config)#interfacevlan20SW1(config-if)#ipaddressSW1(config-if)#noshutdownSW1(config-if)#exit步驟3在SW1上配置Trunk。SW1(config)#interfacefastEthernet0/23SW1(config-if)#switchportmodetrunkSW1(config-if)#exitSW1(config)#interfacefastEthernet0/24SW1(config-if)#switchportmodetrunkSW1(config-if)#exit步驟4在SW2和SW3上創(chuàng)建相應(yīng)的VLAN，并將端口劃分到VLAN。SW2(config)#vlan10SW2(config-vlan)#exitSW2(config)#interfacefastEthernet0/1SW2(config-if)#switchportaccessvlan10SW2(config-if)#exitSW3(config)#vlan20SW3(config-vlan)#exitSW3(config)#interfacefastEthernet0/2SW3(config-if)#switchportaccessvlan20SW3(config-if)#exit步驟5在SW2和SW3上配置Trunk。SW2(config)#interfacefastEthernet0/24SW2(config-if)#switchportmodetrunkSW2(config-if)#exitSW3(config)#interfacefastEthernet0/24SW3(config-if)#switchportmodetrunkSW3(config-if)#exit步驟6驗(yàn)證測(cè)試。按照拓?fù)渑渲肞C并且連線，從VLAN10中的PC1pingVLAN20中的PC2，結(jié)果如下：C:\DocumentsandSettings\shil>pingPingingwith32bytesofdata:Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Replyfrom:bytes=32time<1msTTL=128Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms從上述測(cè)試結(jié)果可以看到，通過接入層交換機(jī)上的VLAN劃分和三層交換機(jī)的SVI配置，不同VLAN中的主機(jī)可以互相通信。分組實(shí)訓(xùn)按照6位同學(xué)一組進(jìn)行實(shí)施項(xiàng)目，并將實(shí)施過程形成項(xiàng)目報(bào)告。項(xiàng)目總結(jié)子情境五：快速生成樹配置安徽工貿(mào)職業(yè)技術(shù)學(xué)院2010-2011學(xué)年度第一學(xué)期《網(wǎng)絡(luò)設(shè)備互連》課程授課教案學(xué)習(xí)情境構(gòu)建東校園交換網(wǎng)絡(luò)授課日期班級(jí)子情境快速生成樹配置節(jié)次教學(xué)目的與要求知識(shí)目標(biāo)：熟悉快速生成樹協(xié)議RSTP的工作原理。能力目標(biāo)：能夠在交換機(jī)進(jìn)行RSTP配置；教學(xué)重點(diǎn)與難點(diǎn)RSTP的工作原理；RSTP的配置教學(xué)方法與手段情境引入教學(xué)項(xiàng)目實(shí)施主導(dǎo)教學(xué)做一體化教具與掛圖網(wǎng)絡(luò)工程實(shí)驗(yàn)室教學(xué)設(shè)計(jì)【引入工作情境】（5分鐘）學(xué)院為了支持為了計(jì)算機(jī)系計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的建設(shè)與發(fā)展，開展計(jì)算機(jī)教學(xué)和網(wǎng)絡(luò)辦公，在另外一處建立了一個(gè)實(shí)驗(yàn)中心，這兩處的計(jì)算機(jī)網(wǎng)絡(luò)通過兩臺(tái)交換機(jī)互連組成一個(gè)內(nèi)部網(wǎng)絡(luò)，為了提高網(wǎng)絡(luò)的可靠性，用2條鏈路將交換機(jī)互連，現(xiàn)要在交換機(jī)上做適當(dāng)配置，既提高網(wǎng)絡(luò)的安全性又避免了網(wǎng)絡(luò)環(huán)路。【講解準(zhǔn)備知識(shí)與技術(shù)原理】（15分鐘）1、生成樹協(xié)議工作原理生成樹協(xié)議（Spanning-tree），作用是在交換網(wǎng)絡(luò)中提供冗余備份鏈路，并且解決交換網(wǎng)絡(luò)中的環(huán)路問題。生成樹協(xié)議是利用SPA算法（生成樹算法），在存在交換環(huán)路的網(wǎng)絡(luò)中生成一個(gè)沒有環(huán)路的樹形網(wǎng)絡(luò)。運(yùn)用該算法將網(wǎng)絡(luò)冗余的備份鏈路邏輯上斷開，當(dāng)主要鏈路出現(xiàn)故障時(shí)，能夠自動(dòng)切換到備份鏈路，保證數(shù)據(jù)的正常轉(zhuǎn)發(fā)。2、生成樹協(xié)議類型生成樹協(xié)議目前常用的版本有STP（生成樹協(xié)議IEEE802.1d）、RSTP（快速生成樹協(xié)議IEEE802.1w)、MSTP多生成樹協(xié)議IEEE802.1s)。3、生成樹協(xié)議的選舉過程在STP中，正常的端口具有四種狀態(tài)：阻塞(Blocking)、監(jiān)聽(Listening)、學(xué)習(xí)（Learning）和轉(zhuǎn)發(fā)(Forwarding)，端口的狀態(tài)就在這四種狀態(tài)里面變化。STP要構(gòu)造一個(gè)邏輯無環(huán)的拓?fù)浣Y(jié)構(gòu)，需要執(zhí)行下面四個(gè)步驟。步驟1選舉一個(gè)根網(wǎng)橋。步驟2在每個(gè)非根網(wǎng)橋上選舉一個(gè)根端口。步驟3在每個(gè)網(wǎng)段上選舉一個(gè)指定端口。步驟4阻塞非根、非指定端口。4、快速生成樹協(xié)議生成樹協(xié)議的特點(diǎn)是收斂時(shí)間長(zhǎng)。當(dāng)主要鏈路出現(xiàn)故障以后，到切換到備份鏈路需要50S的時(shí)間。RSTP（快速生成樹協(xié)議IEEE802.1w)在生成樹協(xié)議的基礎(chǔ)上增加了兩種端口角色：替代端口和備份端口，分別作根端口和指定端口的冗余端口。當(dāng)根端口或指定端口出現(xiàn)故障時(shí)，冗余端口不需要經(jīng)過50S的收斂時(shí)間，可以直接切換到替換端口或備份端口。從而實(shí)現(xiàn)RSTP協(xié)議小于1秒的快速收斂?？焖偕蓸鋮f(xié)議——RSTP在物理拓?fù)渖蠝p少了網(wǎng)絡(luò)拓?fù)涞闹匦率諗繒r(shí)間。除了根端口和指定端口外，這兩種新增的端口用于取代阻塞端口。替代端口為當(dāng)裔麗稹磊呂霧慕兩橋的連接提供了替代路徑，而備份端口則提供了到達(dá)同段網(wǎng)絡(luò)的備份路徑，是對(duì)一個(gè)網(wǎng)段的冗余連接。RSTP只有三種端口狀態(tài)——丟棄(Discarding)、學(xué)習(xí)(Leaming)、轉(zhuǎn)發(fā)（Forwarding）。STP中的禁用、阻塞和監(jiān)聽狀態(tài)就對(duì)應(yīng)了RSTP的丟棄狀態(tài)。RSTP協(xié)議在STP協(xié)議基礎(chǔ)上做了三點(diǎn)重要改進(jìn)，使得收斂速度變快（最快1s以內(nèi)）。①為根端口和指定端口設(shè)置了快速切換用的替換端口(AltematePort)和備份端口②在只連接了兩個(gè)交換端口的點(diǎn)對(duì)點(diǎn)鏈路中，指定端口只需與下游網(wǎng)橋進(jìn)行一次握手就可以無時(shí)延地進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。如果是連接了三個(gè)以上網(wǎng)橋的共享鏈路，下游網(wǎng)橋是不會(huì)響應(yīng)上游指定端口發(fā)出的握手請(qǐng)求的，只能等待兩倍ForwardDelay時(shí)間進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。③直接與終端相連而不是把其他網(wǎng)橋相連的端口定義為邊緣端口(EdgePort)。邊緣端口可以直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，不需要任何延時(shí)。由于網(wǎng)橋無法知道端口是否是直接與終端相連，所以需要人工配置。【按工作流程實(shí)施項(xiàng)目】（25分鐘）拓?fù)浣Y(jié)構(gòu)設(shè)備選型銳捷S3550交換機(jī)一臺(tái)，瑞既然S2126G交換機(jī)一臺(tái)。實(shí)施步驟步驟1完成VLAN劃分及Trunk配置。SwitchA(config)#vlan10SwitchA(config-vlan)#namestuSwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/3SwitchA(config-if)#switchportaccessvlan10SwitchA(config-if)#exitSwitchA(config)#interfacerangefastethernet0/1-2SwitchA(config-if-range)#switchportmodetrunkSwitchB(config)#vlan10SwitchB(config-vlan)#namestuSwitchB(config-vlan)#exitSwitchB(config)#interfacefastethernet0/3SwitchB(config-if)#switchportaccessvlan10SwitchB(config-if)#exitSwitchB(config)#interfacerangefastethernet0/1-2SwitchB(config-if-range)#switchportmodetrunk步驟2配置快速生成樹協(xié)議。SwitchA#configureterminaSwitchA(config)#spanning-treeSwitchA(config)#spanning-treemoderstp！指定生成樹協(xié)議的類型為RSTPSwitchB#configureterminaSwitchB(config)#spanning-treeSwitchB(config)#spanning-treemoderstp！指定生成樹協(xié)議的類型為RSTP步驟3設(shè)置交換機(jī)的優(yōu)先級(jí)，指定SwitchA為根交換機(jī)。SwitchA(config)#spanning-treepriority4096！設(shè)置交換機(jī)SwithA的優(yōu)先級(jí)為4096，使其成為根交換機(jī)步驟4查看交換機(jī)及端口STP狀態(tài)。SwitchA#showspanning-treeStpVersion:RSTPSysStpStatus:EnabledBaseNumPorts:24MaxAge:20HelloTime:2ForwardDelay:15BridgeMaxAge:20BridgeHelloTime:2BridgeForwardDelay:15MaxHops:20TxHoldCount:3PathCostMethod:LongBPDUGuard:DisabledBPDUFilter:DisabledBridgeAddr:00d0.f8ef.9e89Priority:4096！顯示交換機(jī)的優(yōu)先級(jí)TimeSinceTopologyChange:0d:0h:13m:43sTopologyChanges:0DesignatedRoot:200000D0F8EF9E89RootCost:0RootPort:0從show命令的輸出結(jié)果可以看到交換機(jī)SwitchA為根交換機(jī)。SwitchB#showspanning-treeStpVersion:RSTP！生成樹協(xié)議的版本SysStpStatus:Enabled！生成樹協(xié)議的運(yùn)行狀態(tài)，Enable為開啟狀態(tài)BaseNumPorts:24MaxAge:20HelloTime:2ForwardDelay:15BridgeMaxAge:20BridgeHelloTime:2BridgeForwardDelay:15MaxHops:20TxHoldCount:3PathCostMethod:LongBPDUGuard:DisabledBPDUFilter:DisabledBridgeAddr:00d0.f8e0.9c81Priority:32768！顯示交換機(jī)的優(yōu)先級(jí)TimeSinceTopologyChange:0d:0h:11m:39sTopologyChanges:0DesignatedRoot:100000D0F8EF9E89RootCost:200000！交換機(jī)到達(dá)根交換機(jī)的開銷RootPort:Fa0/1從show命令輸出結(jié)果可以看到交換機(jī)SwitchB為非根交換機(jī)，根端口為F0/1。查看交換機(jī)SwitchB的端口1和端口2的狀態(tài)。SwitchB#showspanning-treeinterfacefastEthernet0/1PortAdminPortfast:DisabledPortOperPortfast:DisabledPortAdminLinkType:autoPortOperLinkType:point-to-pointPortBPDUGuard:DisabledPortBPDUFilter:DisabledPortState:forwarding！SwitchB的端口fastEthernet0/1處于轉(zhuǎn)發(fā)狀態(tài)PortPriority:128PortDesignatedRoot:200000D0F8EF9E89PortDesignatedCost:0PortDesignatedBridge:200000D0F8EF9E89PortDesignatedPort:8001PortForwardTransitions:3PortAdminPathCost:0PortOperPathCost:200000PortRole:rootPort！顯示端口角色為根端口上述show命令輸出結(jié)果顯示交換機(jī)SwitchB的端口F0/1角色為根端口，處于轉(zhuǎn)發(fā)狀態(tài)。SwitchB#showspanning-treeinterfacefastEthernet0/2！顯示SwitchB的端口fastthernet0/２的狀態(tài)PortAdminPortfast:DisabledPortOperPortfast:DisabledPortAdminLinkType:autoPortOperLinkType:point-to-pointPortState:discarding！SwitchB的端口fastEthernet0/２處于阻塞狀態(tài)PortPriority:128PortDesignatedRoot:200000D0F8EF9E89PortDesignatedCost:200000PortDesignatedBridge:800000D0F8EF9D09PortDesignatedPort:8002PortForwardTransitions:3PortOperPathCost:200000PortRole:alternatePort！SwitchB的F0/2端口為根端口的替換端口上述show命令輸出結(jié)果顯示交換機(jī)SwitchB的端口F0/2角色為替換端口，狀態(tài)為阻塞狀態(tài)。如果SwitchA與SwitchB之間的一條鏈路down掉（如拔掉網(wǎng)線），驗(yàn)證交換機(jī)PC1與PC2仍能互相ping通，并觀察ping的丟包情況。下圖為從PC1pingPC2的結(jié)果（注：PC1的IP地址為37，PC2的IP地址為36）。PC>ping192.168.0.136Pingingwith32bytesofdata:Replyfrom:bytes=32time=35msTTL=128Replyfrom:bytes=32time=6msTTL=128Replyfrom:bytes=32time=5msTTL=128Replyfrom:bytes=32time=6msTTL=128Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=5ms,Maximum=35ms,Average=13msC:\>ping36–t！從主機(jī)PC1pingPC2（用連續(xù)ping），然后拔掉SwitchA與SwitchB的端口F0/1之間的連線，觀察丟包情況。顯示結(jié)果如下圖?！咀⒁馐马?xiàng)】?1、實(shí)驗(yàn)時(shí)一定要先啟用生成樹，后連拓?fù)洹?2、銳捷交換機(jī)缺省是關(guān)閉spanning-tree的，如果網(wǎng)絡(luò)在物理上存在環(huán)路，則必須手工開啟spanning-tree。?3、銳捷全系列的交換機(jī)默認(rèn)生成樹版本為MSTP協(xié)議，在配置時(shí)注意配置生成樹協(xié)議的版本。分組實(shí)訓(xùn)按照6位同學(xué)一組進(jìn)行實(shí)施項(xiàng)目，并將實(shí)施過程形成項(xiàng)目報(bào)告。項(xiàng)目總結(jié)子情境六：端口聚合配置安徽工貿(mào)職業(yè)技術(shù)學(xué)院2010-2011學(xué)年度第一學(xué)期《網(wǎng)絡(luò)設(shè)備互連》課程授課教案學(xué)習(xí)情境構(gòu)建東校園交換網(wǎng)絡(luò)授課日期班級(jí)子情境端口聚合配置節(jié)次教學(xué)目的與要求知識(shí)目標(biāo)：端口聚合配置的工作原理。能力目標(biāo)：能夠在交換機(jī)上進(jìn)行端口聚合配置；教學(xué)重點(diǎn)與難點(diǎn)端口聚合配置的工作原理及配置教學(xué)方法與手段情境引入教學(xué)項(xiàng)目實(shí)施主導(dǎo)教學(xué)做一體化教具與掛圖網(wǎng)絡(luò)工程實(shí)驗(yàn)室教學(xué)設(shè)計(jì)【引入工作情境】（5分鐘）計(jì)算機(jī)系的網(wǎng)絡(luò)工程實(shí)驗(yàn)室和網(wǎng)站開發(fā)實(shí)驗(yàn)室分別使用一臺(tái)交換機(jī)提供20多個(gè)信息點(diǎn)，兩個(gè)實(shí)驗(yàn)室的互通通過一根級(jí)聯(lián)網(wǎng)線。每個(gè)實(shí)驗(yàn)室的信息點(diǎn)都是百兆到桌面。兩個(gè)實(shí)驗(yàn)室之間的帶寬也是100M，如果實(shí)驗(yàn)室之間需要大量傳輸數(shù)據(jù)，就會(huì)明顯感覺帶寬資源緊張。當(dāng)樓層之間大量用戶都希望以100M傳輸數(shù)據(jù)的時(shí)候，樓層間的鏈路就呈現(xiàn)出了獨(dú)木橋的狀態(tài)，必然造成網(wǎng)絡(luò)傳輸效率下降等后果。解決這個(gè)問題的辦法就是提高樓層主交換機(jī)之間的連接帶寬，實(shí)現(xiàn)的辦法可以是采用千兆端口替換原來的100M端口進(jìn)行互聯(lián)，但這樣無疑會(huì)增加組網(wǎng)的成本，需要更新端口模塊，并且線纜也需要作進(jìn)一步的升級(jí)。另一種相對(duì)經(jīng)濟(jì)的升級(jí)辦法就是鏈路聚合技術(shù)。鏈路聚合，是將幾個(gè)鏈路作聚合處理，這幾個(gè)鏈路必須是同時(shí)連接兩個(gè)相同的設(shè)備的，這樣，當(dāng)作了鏈路聚合之后就可以實(shí)現(xiàn)幾個(gè)鏈路相加的帶寬了。比如，我們可以將4個(gè)100M鏈路使用鏈路聚合作成一個(gè)邏輯鏈路，這樣在全雙工條件下就可以達(dá)到800M的帶寬，即將近1000M的帶寬。這種方式比較經(jīng)濟(jì)，實(shí)現(xiàn)也相對(duì)容易?！局v解準(zhǔn)備知識(shí)與技術(shù)原理】（15分鐘）端口聚合聚合端口又稱鏈路聚合，是指兩臺(tái)交換機(jī)之間在物理上將多個(gè)端口連接起來，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會(huì)影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。端口聚合遵循IEEE802.3ad協(xié)議的標(biāo)準(zhǔn)。端口聚合注意事項(xiàng)AP成員端口的速率必須一致AP成員端口必須屬于同一個(gè)VLANAP成員端口使用的傳輸介質(zhì)應(yīng)相同缺省情況下創(chuàng)建的AggregatePort是二層AP二層端口只能加入二層AP，三層端口只能加入三層APAP不能設(shè)置端口安全功能當(dāng)把端口加入一個(gè)不存在的AP時(shí)，AP會(huì)被自動(dòng)創(chuàng)建一個(gè)端口加入AP，端口的屬性將被AP的屬性所取代一個(gè)端口從AP中刪除，則端口的屬性將恢復(fù)為其加入AP前的屬性當(dāng)一個(gè)端口加入AP后，不能在該端口上進(jìn)行任何配置，直到該端口退出AP【按工作流程實(shí)施項(xiàng)目】（25分鐘）1、拓?fù)浣Y(jié)構(gòu)2、設(shè)備選型銳捷S3550交換機(jī)1臺(tái)，銳捷S2126G交換機(jī)1臺(tái)。3、實(shí)施步驟第一步：配置兩臺(tái)交換機(jī)的主機(jī)名和管理IP地址S3550#configureterminaEnterconfigurationcommands,oneperline.EndwithCNTL/Z.S3750(config)#hostnameL3-SWL3-SW(config)#interfacevlan1L3-SW(config-if)#Dec301:03:22L3-SW%7:%LINEPROTOCOLCHANGE:InterfaceVLAN1,changedstatetoUPL3-SW(config-if)#ipaddressL3-SW(config-if)#noshutdownL3-SW(config-if)#exitSwitch#configureterminaEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameL2-SWL2-SW(config)#interfacevlan1L2-SW(config-if)#ipaddressL2-SW(config-if)#noshutdownL2-SW(config-if)#exit第二步：在兩臺(tái)交換機(jī)上配置聚合端口L3-SW(config)#interfacerangefastEthernet0/1-2L3-SW(config-if-range)#port-group1！將端口Fa0/1~2加入聚合端口1，同時(shí)創(chuàng)建該聚合端口L3-SW(config-if-range)#exitL3-SW(config)#L2-SW(config)#interfacerangefastEthernet0/1-2L2-SW(config-if-range)#port-group1！將端口Fa0/1~2加入聚合端口1，同時(shí)創(chuàng)建該聚合端口L2-SW(config-if-range)#exitL2-SW(config)#第三步：將聚合端口設(shè)置為TrunkL3-SW(config)#interfaceaggregateport1L3-SW(config-if)#switchportmodetrunkL3-SW(config-if)#exitL3-SW(config)#L2-SW(config)#interfaceaggregatePort1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#exitL2-SW(config)#第四步：設(shè)置聚合端口的負(fù)載平衡方式L3-SW(config)#aggregateportload-balance?！查看交換機(jī)支持的負(fù)載平衡方式dst-ipDestinationIPaddressdst-macDestinationMACaddressipSourceanddestinationIPaddresssrc-dst-macSourceanddestinationMACaddresssrc-ipSourceIPaddresssrc-macSourceMACaddressL3-SW(config)#aggregateportload-balancedst-mac！設(shè)置負(fù)載平衡方式為依據(jù)目的地址進(jìn)行，默認(rèn)是依據(jù)源和目的地址L3-SW(config)#exitL2-SW(config)#aggregatePortload-balance?！查看交換機(jī)支持的負(fù)載平衡方式dst-macDestinationMACaddressipSourceanddestinationIPaddresssrc-macSourceMACaddressL2-SW(config)#aggregatePortload-balancedst-mac！設(shè)置負(fù)載平衡方式為依據(jù)目的地址進(jìn)行，默認(rèn)是依據(jù)源地址L2-SW(config)#exit第五步：查看聚合端口的配置L3-SW#showaggregatePortload-balanceL3-SW#showaggregatePortsummaryL3-SW#showinterfacesaggregateport1L3-SW#L2-SW#showaggregatePortload-balanceL2-SW#showinterfacesaggregatePort1L2-SW#【測(cè)試結(jié)果】在三層交換機(jī)L3-SW上配置另一個(gè)用于測(cè)試的VLAN10，配置IP地址為/24，然后在二層交換機(jī)L2-SW上配置默認(rèn)網(wǎng)關(guān)（其作用相當(dāng)于主機(jī)的網(wǎng)關(guān)，交換機(jī)可將發(fā)往其他網(wǎng)段的數(shù)據(jù)包提交給網(wǎng)關(guān)處理），這樣L2-SW可以ping通/24和/24，說明聚合端口的Trunk配置已經(jīng)生效?！咀⒁馐马?xiàng)】1、只有同類型端口才能聚合為一個(gè)AG端口。2、所有物理端口必須屬于同一個(gè)VLAN。3、在銳捷交換機(jī)上最多支持8個(gè)物理端口聚合為一個(gè)AG。4、在銳捷交換機(jī)上最多支持6組聚合端口。分組實(shí)訓(xùn)按照6位同學(xué)一組進(jìn)行實(shí)施項(xiàng)目，并將實(shí)施過程形成項(xiàng)目報(bào)告。項(xiàng)目總結(jié)學(xué)習(xí)情境二、網(wǎng)絡(luò)互聯(lián)及廣域網(wǎng)接入-構(gòu)建主校園網(wǎng)絡(luò)一、《網(wǎng)絡(luò)設(shè)備互連》學(xué)習(xí)情境設(shè)計(jì)學(xué)習(xí)情境：網(wǎng)間互聯(lián)及廣域網(wǎng)接入教學(xué)時(shí)間：40課時(shí)工作情境描述路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的設(shè)備，是互聯(lián)網(wǎng)絡(luò)中必不可少的網(wǎng)絡(luò)設(shè)備之一。路由協(xié)議是路由器的核心，正確配置相關(guān)的路由器協(xié)議才能使數(shù)據(jù)包到達(dá)指定的網(wǎng)絡(luò)。廣域網(wǎng)的接入功能也是路由器的最重要的功能。在本項(xiàng)目中，主要通過對(duì)路由器的配置，最終實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的廣域網(wǎng)接入和遠(yuǎn)程訪問功能。學(xué)習(xí)任務(wù)掌握路由器的基本配置掌握路由器的IOS及密碼恢復(fù)掌握靜態(tài)、動(dòng)態(tài)路由器協(xié)議掌握路由器的廣域網(wǎng)接入技術(shù)與其他情境的關(guān)系學(xué)生目前已經(jīng)能夠辦公軟件的熟練使用；需求調(diào)研和分析；需求分析報(bào)告的撰寫；計(jì)算機(jī)的簡(jiǎn)單故障排除；簡(jiǎn)單網(wǎng)絡(luò)環(huán)境搭建；IP地址和子網(wǎng)劃分；學(xué)習(xí)目標(biāo)完成本學(xué)習(xí)任務(wù)后，學(xué)生應(yīng)當(dāng)能夠路由器設(shè)備IOS的密碼恢復(fù)及升級(jí)主流路由器的基本管理與配置認(rèn)識(shí)路由器