路由与交换技术课程设
计
文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]
路由协议与交换技术课程设计
题目：中小型企业网络的组建
专业：网络工程
姓名：小王
学号：
完成时间： 2016-1-7
指导教师：陈老师
目录
一、课程设计的目的及要求 (3)
二、课程设计的内容（分析和设计） (4)
三、绘制拓扑结构图 (4)
四、详细步骤 (5)
五、路由器或交换机配置的代码 (8)
六、显示最总的结果 (10)
七、课程设计总结 (10)
八、参考文献 (11)
一、课程设计的目的及要求
1.课程设计目的
作为网络工程专业的学生，通过本次的路由协议与交换技术的课程设计，是对本专业的一次很好的学习机会，进一步熟悉使用网络拓扑结构图，了解并使用子网划分、交换机划分vlan、IP地址的分配、各种协议的使用。
2.课程设计要求
要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的命令配置实现，并且每个方案的需有以下几部分的内容：
1、需求分析；
2、设计原则；
3、方案设计与实施：
（1）方案设计
1）设备选型；
2）综合布线设计；
3）拓扑结构图；
4）IP地址规划（子网划分和CIDR技术）。
（2）方案实施
1）路由协议的选择；
2) 路由器配置；
3）交换机的配置。
3.题目要求
现有50台计算机，设计一个小型企业网络方案，要求：
1．资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；
2．通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；
3．划分网段；
4．选择路由协议，配置路由，并为路由器设置密码。
二、课程设计的内容（分析和设计）
1.需求特点描述
该小型企业局域网涉及vlan技术、静动态路由技术、单臂路由技术
该小型企业局域网由主要的两个部门（财政部和策划部）和其他部门组成。该局域网需要将财政部独立起来，因而制作个vlan将其独立出来，但同时需要共享服务器里的信息，为解决这个问题需要配置单臂路由，但在配置单臂路由后会导致财政部的信息泄露，合理的控制其他部门不能共享财政部的信息，但财政部却可以共享服务器的资源。
2.设计方案
（一）：设备选择
思科1841型路由器三台,思科2950-24型交换机三台,思科 Server-PT 型服务器一台,思科Printer-PT型打印机一台,思科 PC-PT型电脑六台,直通线及DTE若干
三、绘制拓扑结构图
四、详细步骤
1、会治好拓扑结构图，将路由器和交换机的端口状态都启用。
2、分配好IP地址，并设置好默认网关。
IP地址规划和子网划分：
1.策划部20台的IP地址
2财务部15台的IP地址
3.人事部15台的IP地址
3、设置动态路由协议。
4、通过交换机划分vlan。
五、路由器或交换机配置的代码
R3:
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable password 123
Router(config)#exit
Router#exit
Router>en
Password:
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z. Router(config)#router rip
Router(config-router)#net
Router(config-router)#net
Router(config-router)#exit
Router(config)#exit
R2:
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z. Router(config)#enable password 123
Router(config)#exit
%SYS-5-CONFIG_I: Configured from console by console
Router#exit
Router>en
Password:
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z. Router(config)#router rip
Router(config-router)#net
Router(config-router)#net
Router(config-router)#exit
Router(config)#exit
Switch设置vlan 11
Switch>en
Switch>en
Switch#vlan database
% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.
Switch(vlan)#vlan 11
VLAN 11 added:
Name: VLAN0011
Switch(vlan)#exit
APPLY completed.
Exiting....
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 11
Switch(config-if)#exit
Switch(config)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 11
Switch(config-if)#exit
Switch(config)#int f0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, c hanged state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, c hanged state to up
六、显示最总的结果
七、课程设计总结
本次课程设计所的题目是组建小型企业局域网，在拓扑图中给三个部门划分了网段，人事部，策划部，财务部，财务部因为需要高的保密性，用vlan把财务部的主机划分出去，企业所有的电脑可以通过服务器连接到Internet，所有的电脑也可以连接并共用打印机。由于对csico命令语句不熟悉，在课程设计的的过程中搜索了不少资料，但依然没有较好的使用csico命令语句，导致路由协
议的配置和交换机的配置都做得不好。在设计过程中，查询了不少相关资料，不断的发现问题、提出问题、解决问题。在对自己所编写的源程序段的纠错的过程中，使我更好的理解了理论知识，同时在编程时用到了模块化的设计思想，这种编程方法可以使我们的编程变的更简单，可以使我们的查错与纠错变的更方便。在程序的编写过程中，也出现了很多错误，发现有些还是么有连通。经过我认真修改，查阅资料，向同学们请教，终于把那些错误都改正过来，最终使课程设计能够正确的运行。
通过本次课程设计认识了自己的不足，对于计算网络的知识及Csico Packer Tracer的使用还要加强学习。我想在以后的学习生活中，不会再害怕这些看起来比较复杂的工作，只要一步一步努力，相信成功就在眼前。可是要凭自己写的话，还是有一定的难度，在此还借助于网络了，但是觉得不是自己亲手写出来的，没有太大的成就感在里面，说明自己在编程方面还有一定的欠缺。总的来说，这次的课程设计，充分锻炼了自己的动手能力及学到一些课程内其他没有学到过知识，感觉收获是颇多的！通过了这次的实践，相信以后学起来会更加的得心应手了。
参考文献
1.《计算机网络基础》陈有祺、吴功宜南开大学出版社
2.《局域网组建及应用培训教程》孙江宏清华大学出版社
3.《计算机网络教程（第5版）》谢希仁人民邮电出版社 2011
4.《思科网络技术学院教程[M]3版》 Cisco Systems公司
人民邮电出版社 2004
深入了解路由器与交换机的功能和区别（1） 2009-06-08 12:30中国IT实验室安琪 关键字：交换机路由器 最近看到很多人在询问交换机、路由器是什么，功能如何，有何区别，笔者就这些问题简单的做些解答。 首先说交换机(又名交换式集线器)作用可以简单的理解为将一些机器连接 起来组成一个局域网。而路由器与交换机有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 目前个人比较多宽带接入方式就是ADSL，因此笔者就ADSL的接入来简单的说明一下。现在购买的ADSL猫大多具有路由功能(很多的时候厂家在出厂时将路由功能屏蔽了，因为电信安装时大多是不启用路由功能的，启用DHCP。打开ADSL的路由功能)，如果个人上网或少数几台通过ADSL本身就可以了，如果电脑比较多你只需要再购买一个或多个集线器或者交换机。 考虑到如今集线器与交换机的价格相差十分小，不是特殊的原因，请购买一个交换机。不必去追求高价，因为如今产品同质化十分严重，我最便宜的交换机现在没有任何问题。给你一个参考报价，建议你购买一个8口的，以满足扩充需求，一般的价格100元左右。接上交换机，所有电脑再接到交换机上就行了。余下所要做的事情就只有把各个机器的网线插入交换机的接口，将猫的网线插入uplink接口。然后设置路由功能，DHCP等，就可以共享上网了。 看完以上的解说读者应该对交换机、路由器有了一些了解，目前的使用主要还是以交换机、路由器的组合使用为主，具体的组合方式可根据具体的网络情况和需求来确定。 交换机与路由器的区别
?图解交换机与路由器组网方式 ?说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。 不仅三层交换机具有了部分原来独属于路由器的“路由”功能，而且现在宽带和高端企业级路由器中也开始兼备交换机的“交换”功能了。可谓是相互渗透，于是有人就预言，将来交换机和路由器很可能会合二为一，笔者也坚信这一点。 因为现在从技术上看，实现这一目标根本没有太大难度，同时对用户来说也是迫切需求的。一方面可以简化网络结构，另一方面用户不必购买两种价格那么昂贵的设备，何乐而不为呢？但就目前来说，它们之间还是存在着较大区别的，当然这不仅体现在技术理论上，更主要体现在应用上。 本文就要全面向大家解读交换机与路由器在应用的主要区别。 一、交换机的星形集中连接 我们知道，交换机的最基本功能和应用就是集中连接网络设备，所有的网络设备（如服务器、工作站、PC机、笔记本电脑、路由器、防火墙、网络打印机等），只要交换机的端口支持相应设备的端口类型都可以直接连接在交换机的端口，共同构成星形网络。基本网络结构如图1所示。在星形连接中，交换机的各端口连接设备都彼此平等，可以相互访问（除非做了限制），而不是像许多刚涉入网管行列的朋友那样，认为连接在交换机的服务器是最高级的。 二、交换机的级联与堆栈
拓扑图 上图所示的仅是一个最基本的星形以太网架构，实际的星形企业网络比这可能要复杂许多。这复杂性不仅表现在网络设备如何高档，配置如何复杂，更重要的是表现在网络交换层次比较复杂。企业网络中的路由器和防火墙通常只需配备一个，但交换机通常不会只是一个（除了只有20个用户左右的小型网络）。如果用户数比较多，如上百个，甚至上千个，就必须依靠交换机的级联或者堆栈扩展连接了。但级联技术和堆栈技术也有所不同，它们的应用范围也不同。 交换机级联就是交换机与交换机之间通过交换端口进行扩展，这样一方面解决了单一交换机端口数不足的问题，另一方面也解决离机房较远距离的客户端和网络设备的连接。因为单段交换双绞以太网电缆可达到了100米，每级联一个交换机就可扩展100米的距离。但这也不是说可以任意级联，因为线路过长，一方面信号在线路上的衰减也较多，另一方面，毕竟下级交换机还是共享上级交换机的一个端口可用带宽，层次越多，最终的客户端可用带宽也就越低（尽管你可能用的是百兆交换机），这样对网络的连接性能影响非常大，所以从实角度来看，建议最多部署三级交换机，那就是核心交换机-二级交换机-三级交换机。 这里的三级并不是说只能允许最多三台交换机，而是从层次上讲只能三个层次。连接在同一交换机上不同端口的交换机都属于同一层次，所以每个层次又能允许几个，甚至几十个交换机级联。层级联所用端口可以是专门的UpLink端口，也可以是普通的交换端口。有些交换机配有专门的级联（UpLink）端口，但有些却没有。如果有专门的级联端口，则最好利用，因为它的带宽通常比普通交换端口宽，可进一步确保下级交换机的带宽。如果没有则只能通过普通交换端口级联了。
高级路由与交换技术课程设计 题目：某校园专用网设计方案 专业：网络工程 班级：1122103 学号： 姓名：谭君 指导老师：何璘琳 2013年12月13日 ??一设计目的及要求 校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。 假设学校有四个部门：学生宿舍、教师宿舍、办公楼、教学楼、图书馆。共100台主机。各部门的计算机分配如表： 部门计算机数量（台）24口交换机（台） 学生宿舍40 2 教师宿舍10 1 办公楼20 1 教学楼10 1 图书馆20 1 二设计分析 校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。
总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择等方面的标准和要求；第五，规划安排校园网建设的实施步骤。 三绘制拓扑结构图 四详细步骤 1 拓扑图如上 2 设备选型 路由器：3台 交换机：8台 PC机：100台 电缆线：若干米 网钳：一把 测网器：一个 3 综合布线系统 布线系统是网络实现的基础，选择时应主要以带宽和数据传输速率为衡量标准，同时考虑其发展余地、投资费用、安装质量及二次开发成本。综合布线系统是一个用于语音、数据、影像和其他信息技术的标准结构化布线系统，它由许多部件组成，主要有传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电气保护设施等，由这些部件构造各种子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统、建筑群子系统。 布线系统，它应该能支持话音、图形、图像、数据多媒体、安全监控、传感等各种信息的传输，支持UTP、光纤、STP、同轴电缆等各种传输载体，支持多用户、多类型产品的应用，支持高速网络的应用，为校园网通信系统提供有力支撑系统硬件。 另外校园网硬件设备中还包括服务器、PC机、大容量存储设备和投影仪、电视墙、摄像机等。在建设校园网的过程中应根据学校具体情况，选择不同性能与价格的硬件
路由器与交换机原理及 配置实训报告精编 W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
路由器与交换机原理及配置 实训报告 学院: 广西机电职业技术学院 系别: 计算机与信息工程系 专业班级: 物联网1501 课程名称: 路由器与交换机原理及配置 指导老师: 实训时间: 姓名: 施海彬 学号: 完成日期: 2016年12月28星期三 一、实训目的: 通过组合本学期所学路由器与交换机相关知识，融会贯通课本各章节内容，配置一个模拟的企业网,对企业网（园区网）有一个整体的认识，为以后的工作打下一个良好的基础。 二、实训任务:
实训任务：在教师规定的时间内，完成总公司和分公司各交换机和路由器的配置并架设相关的网络服务，并把它们按要求连接模拟一个企业网。 三、实训要求: 通过本实训的教学，学生应达到下列基本要求： a) 知识要求 （1）交换机的原理和配置。 （2）路由器的原理和配置。 （3）网络服务的相关配置知识。 （4）ACL b) 能力要求 能够独立完成配置并能正确处理操作过程中出现的故障。 c) 素质要求 （1）能够培养自学能力、观察能力和独立解决问题能力 （2）培养团队合作精神 四、实训内容 (1)交换机的配置。 (2)路由器的配置。
(3)网络服务的配置 (4)ACL (访问控制列表(Access Control List，ACL)) 五、网络架构分析 （1）组建企业网络 根据公司实际需要，搭建的企业网络应具有以下的功能，把企业网接入因特网，在总公司提供因特网的出口。 总公司办公面积具有一定的规模，经实际调查研究，网络适合采用三层架构，即核心交换层、汇聚层、接入层。分公司网络规模较小，可以暂 时使用最简单的交换机+路由器的接入方法。 总公司的网络中，接入层放置在各办公区，负责员工PC 机跟企业网的连接；汇聚层负责接入层和核心层之间的衔接，同时负责VLAN间的通 信，核心层放置于网管中心，负责整个企业网内的核心通信，同时提供企 业网的对外出口。 总结下来一共有三点：总公司内部的网络连接、总公司与分公司之间的网络连接、企业网络接入因特网 （2）企业网络的结构
以太网交换机和路由器的区别 （1）工作层次不同 最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同 交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID 号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。 （3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域 由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。 （4）路由器提供了防火墙的服务 路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。 交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。
《高级路由与交换技术》考试大纲 一、VLAN和中继 1.创建vlan S1(config)#vlan 10 S1(config-vlan)#name father S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name mother S1(config)#exit S1(config)#vlan 30 S1(config-vlan)#name baby S1(config)#exit 2.配置中继链路 (1)带封装的中继链络 S1(config)#interface fa0/0 S1(config-if)#switchport S1(config-if)#switchport trunk encasulation dot1q S1(config-if)#switchport mode trunk S2(config)#interface range fa0/0 – 3 S2(config -if-range)# switchport S2(config -if-range)#switchport trunk encasulation dot1q S2(config -if-range)#switchport mode trunk
（2）不带封装的中继链络 S1(config)#interface fa0/0 S1(config-if)#switchport mode trunk S2(config)#interface range fa0/0 S2(config-if)#switchport mode trunk 二、VTP和修剪 1.配置vtp服务器、vtp客户端及vtp域名、vtp版本 S1(config)#vtp domain 管理域的名字（JHW）（配置vtp管理域） S1(config)#vtp mode server(服务器模式) S1(config)#vtp password cisco（配置vtp密码） S2(config)#vtp mode client（客户模式） S1(config)#vtp domain syh S3(config)#vtp mode transparent（透明模式） S1(config)#vtp version 2 (vtp版本配置) S1#show vtp status(现实管理域中vtp参数) S1#show vtp counters（查看vtp消息和错误计数） 2.vtp修剪 S1(config)#vtp pruning(启用vtp修剪) S1(config)#interface fa0/0 S1(config-if)#switchport trunk pruning vlan remove/add/except/ 10 S1#show vtp status
路由与交换技术复习纲要精编W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
路由与交换技术 一．选择 10x2 二．填空 5x2 三．名词解释 5x4 四．简答题 5x6 五．实验配置 2x10 第一章网络基础 1.真正意义上的计算机网络是从第二代开始的，鼻祖：ARPAnet 2.计算机网络的拓补结构：星型、总线型、环形、网状 3.网络传输介质：双绞线、同轴电缆、光缆、无线传输 4. OSI模型：物理层数据链路层网络层传输层会话层表示层应用层 TCP/IP模型：网络接口层互联网络层传输层应用层 第二章交换技术 1.CSMA/CD（带冲突检测的载波侦听多路访问）工作原理：1.想发送信息的接点首先“监听”信道，看是否有信号在传输。如果信道空闲，就立即发送。 2.如果信道忙，则继续监听，直到信道空闲，然后开始传送。 3.发送信息的站点在发送过程中同时监听信道，检测是否有冲突发生。 4.当发送数据的节点检测到冲突后，就立即停止该次数据传输，并向信道发送“干扰”信号，以确保其他节点也发现该冲突，等待一段随即时间，再尝试重新发送。
2.交换机的功能：1学习 2 转发/过滤3 消除环路 3.帧转发方式：1 直通转发（最快）2存储转发（最慢）3 无碎片直通转发 4.交换机的访问方式（配置方式）：1 通过带外方式对交换机进行管理，不占用网络带宽。2带内方式 a通过Telent对交换机进行远程管理b通过Web对交换机进行远程管理c通过SNMP管理工作站对交换机进行远程管理 5.几种模式：用户模式开机自动进入 特权模式 enable 配置模式全局模式 configure terminal VLAN模式 vlan id 接口模式 interface fa0/0 线程模式 line console 0 第三章虚拟局域网（VLAN） 1.VLAN的概念：VLAN是一种可以把局域网内的交换设备逻辑地而不是物理地划分成一个个网段的技术，也就是从物理网络上划分出来的逻辑网络 2.VLAN的优点（简答）：1 限制广播包 2 安全性 3虚拟工作组 4 减少移动和改变的代价 3.定义VLAN的方法：基于接口/MAC地址/网络层/IP组播的VLAN 基于接口的VLAN是划分虚拟局域网最简单也是最有效的方法。
路由器技术实验报告 ------------安徽工业大学计算机与科学技术学院
《路由器技术》实验指导书 一．实验总学时（课外学时/课学时）：22 开实验个数：7 二．适用专业：计算机专业 三．考核方式及办法：在规定实验时间完成实验要求,依据实验过程、实验结果和实验报告综合考核。四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一：Packet Tracer软件使用交换机的配置与管理 （容一）：认识Packet Tracer软件 Packet Tracher介绍 Packet Tracer 是Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。Packer Tracer 模拟器软件比Boson 功能强大，比Dynamips 操作简单，非常适合网络设备初学者使用。学习任务： 1、安装Packer Tracer； 2、利用一台型号为2960 的交换机将2pc机互连组建一个小型局域网； 3、分别设置pc机的ip 地址； 4、验证pc 机间可以互通。 实验设备： Switch_2960 1 台；PC 2 台；直连线 配置信息： PC1 IP：192.168.1.2 Submask：255.255.255.0 Gateway：192.168.1.1 PC2 IP：192.168.1.3 Submask：255.255.255.0 Gateway：192.168.1.1
（容二）：交换机的基本配置与管理 1.实验目标： 掌握交换机基本信息的配置管理。 2.实验背景： 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。 3.技术原理： 交换机的管理方式基本分为两种：带管理和带外管理。 1.通过交换机的Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 2.通过Telnet、拨号等方式属于带管理。 交换机的命令行操作模式主要包括： ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 4.实验步骤： ●新建Packet Tracer 拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ● ●命令简写(如conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c 中断测试,ctrl+z 退回到特权视图)
《高级路由与交换技术》课程标准 课程编码：课程类别：专业核心课程 适用专业：计算机网络技术授课单位： 学时：98编写执笔人及编写日期：宋焱宏 2011-7-2 学分：5 审定负责人及审定日期： 1、课程定位和课程设计 1. 1课程性质与作用 课程的性质课程是计算机网络技术专业的专业核心课程，其主要任务是培养学生使用GNS3平台，来规划和配置适合大型计算机网络的的能力，使学生了解计算机网络技术技术应用领域，掌握配置路由器和交换机的高级技术，达到高素质劳动者和商务级专门人才所必需具备的大型网络规划和配置核心知识的基本技能，并为就业和继续学习的打下良好的基础。 课程的作用本课程在与实际计算机网络规划过程高度仿真的教、学、做一体化的情境教学中，使学生学习掌握大型网络规划的过程、配置路由器和交换机高级技术的使用方法、模块化网络的搭建配置与测试等操作技术，达到网络规划设计师岗位、网络维护岗位的技术水平。学生通过对大型计算机网络规划和配置工作过程的实践，积累解决实际问题的工作经验并学习深入的专业理论知识，课程对学生职业能力培养和职业综合素质培养方面起重要支撑作用。 本课程主要学习使用GNS3平台，规划和配置高级路由与交换技术，其先导课程为《计算机网络基础》、《网络互联技术》。 1.2课程基本理念 例如：课程开发遵循“设计导向”的现代职业教育指导思想，课程的目标是职业能力开发，课程教学内容的取舍和内容排序遵循职业性原则，课程实施行动导向的教学模式，为了行动而学习、通过行动来学习，校企合作开发课程等。 “设计导向”的职教观：课程开发遵循“设计导向”的现代职业教育指导思想，课程的目标是职业能力开发，课程教学内容的取舍和内容排序遵循职业性原则，课程实施行动导向的教学模式，为了行动而学习、通过行动来学习，校企合作开发课程等。在开发实际项目的过程中，培养学生的综合能力、团队协作能力。使学生不仅具有技术适应能力，而且要有能力“本着对社会、经济和环境负责的态度，参与设计和创造未来的技术和劳动世界”。 过程导向的课程观：本课程开发的关键是从大型网络规划和配置职业工作出发选择课程内容及安排教学顺序。课程要回归社会职业，建设以岗位典型工作过
交换机实验II 实验目的 1.理解掌握环路对网络造成的影响，掌握环路的自检测的配置； 2.理解路由的原理，掌握三层交换设备路由的配置方法 3.掌握DHCP的原理以及其配置方法 实验步骤 配置交换机的IP地址，及基本的线路连接等； 实验1： ①．用独立网线连接同一台交换机的任意两个端口时期形成自环 ②. 对交换机的两个端口进行配置，开启所有端口的环路检测功能、设置检测周期等属性 实验2： ①．按图1方式对三层交换机的VLAN、端口进行配置 ②. 在交换机中分别对VLAN的IP地址进行配置 ③. 启动三层交换机的IP路由 ④. 设置PC-A、PC-B的IP地址，分别将它们的网关设置为所属三层交换机VLAN的IP地址 ⑤. 通过Ping验证主机A、B之间的互通状况 实验3： 三层交换机作为DHCP服务器，两台PC-A和PC-B，分别从交换机上获取IP地址。PC-C 手动配置IP地址。 ①．按图2方式建立主机A、B、C与三层交换机间的连接，配置交换机的IP地址 ②. 配置三层交换机的DHCP地址池属性 ③. 启动DHCP服务 ④. （1）查看主机A、B能否正确的获取到给定范围内IP地址，通过Ping查看网关、交 换机之间的互通情况；（2）拔掉主机B的网线，将主机C的IP地址设置为主机B所 获取的到的IP地址，然后再插上B机网线，查看其是否能获取到不同的IP地址；（3） 分别重启主机A、B及交换机，查看A、B获取到的IP地址是否和前一次相同。 图1. 三层路由连接图图连接图
实验结果 实验1：环路测试 交换机出现环路的自检测结果： 实验2：路由配置： 主机A连接交换机端口2，划分为vlan10，端口IP地址为。主机IP地址； 主机B连接交换机端口10，划分为vlan20，端口IP地址为。主机IP地址； 在未设置IP routing之前主机A、B分属于不同网段，因此它们不能互通，设置后通过路由则可相互联通：
企业路由交换技术 rip协议的原理及配置。 路由：动词转发数据包的过程名词：路由信息（路由表）到达目的网 络的最优路径。 控制层面control:通过不同路由协议，学到的同一条路由比较优先级 （AD值）通过同一路由协议学到的同一条路由比较度量值。 AD ：管理距离度量值：跳数rip ospf带宽 数据层面DATA：收到数据包中的目的ip与路由表中的子网掩码做“与” 运算destination ip& routing-table mask 当有多种路由匹 配时遵循最长匹配 路由协议：就是为了生成路由表 1、接收其他路由的路由信息（直连路由） 2、根据收到的路由信息推算出到达目的地的最优路径生成路由表 3、对网路拓扑变化做出反应生成新的路由表，同时向其他路由器宣 告（动态路由） 按照范围分类： 外部网关协议EGP：BGP 内部网关协议IGP：即是在同一个自治管理系统内的属于内部网关协 议ospf is-is rip 按照生成方式分类： 静态 动态 按照学习方式分类： 距离矢量（开销+方向）（distance vector DV） 链路状态（开销+方向+拓扑信息） 按照路由是否携带掩码： 有类路由 无类路由 RIP（不可靠没有ack数据确认机制） 1．分类：IGP（距离矢量）v1版本支持有类路由v2版本支持无类路由 2．封装:eth2+ip+udp+rip 端口号目的端口520 源端口520 3．更新地址v1版本广播v2 版本组播224.0.0.9 单播 4．更新方式完整更新定时更新30S 触发更新老化时间180S 5．AD 120 6．度量跳数0-15 Rip动态路由协议学习过程如图所示：
路由与交换期末复习（上海电机） 一．知识点 第一章 1.交换机端口重要包括以太网端口，快速以太网端口，吉比特以太网端口，控制台端口。 2.交换机的启动程序：首先运行ROM中的自检程序，对系统进行自检 引导运行FLASH中的IOS 在NVRAM中寻找交换机的位置 将其装入DRAM中运行 3.交换机的配置模式：直通交换方式存储转发方式碎片隔离式 第二章 1.路由器的启动过程：打开路由器电源，系统硬件执行加电自检 软件初始化过程，加载并运行ROM中的BOOTSTRAP启动程序进行初步引导工作 定位并加载IOS系统文件 IOS装载完毕，系统就在NVRAM中搜索保存的Startup-Config配置文件，若存在就调入RAM中逐条执行 运行经过配置的IOS软件 2.路由器接口主要分为局域网接口，广域网接口，配置接口3类 3.路由器的配置模式有用户模式，特权模式，全局模式，子模式 第三章 1.路由的两项基本动作及其意义：寻径和转发。寻径既判断到达目的地的最佳路径，由路由选择算法完成 / 转发既沿选择好的最佳路径传送分组信息 2.典型的路由选择方式：静态路由和动态路由 含义：静态-管理，配置路由器设置的固定的路由表 动态-路由间相互通信，传递路由信息并且更新路由器表的过程3.静态路由的一般配置过程：（1）为每个路由器每个接口配置ID地址 （2）确定本路由器有那些直连网段的路由信息 （3）确定整个网络中还有哪些属于本路由器的非直连网段 （4）添加所有本路由器要达到的非直连网段相关路由信息 第四章 1.通过no switchport令一个三层交换机的接口设为三层接口二非缺省时的二层接口 2.三层交换机中定义了虚拟交换接口(SVI) 3.三层交换技术就是：二层交换技术+三层转发技术 4.简述什么是Native VLAN和其特点：本征VLAN即802.1Q的中继端口。支持来自多个端口的流量。也支持来自VLAN意外的流量。特点是不需要打标记 5.Port VLAN-端口通常用来连接客户的PC VLAN是划分出来的逻辑网络，是第二层网络 VLAN端口不受物理位置的限制。 VLAN隔离广播域
路由与交换实训报告 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】
苏州市职业大学 实习（实训）报告名称交换与路由技术 2011年12月29日至2011年12月30日共1周院系计算机工程系 班级 10网络安全（CIW） 姓名胡帅帅 系主任李金祥 教研室主任谭方勇 指导教师方立刚、高小惠苏州市职业大学实习（实训）任务书名称：路由与交换 起讫时间：2011年12月29日~2011年12月30日院系：计算机工程系 班级： 10网络安全
指导教师：方立刚、高小惠系主任：李金祥
实验要求： 1、根据拓朴图分别在S2126和S3550创建相应VLAN ，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3550通过SVI 方式和RA 互连 4、S3550配置实现VLAN 间互连 5、RA 和RB 之间采用PPP 链路，采用PAP 方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。 8、通过相关命令显示相关配置结果，并进行验证 三、实习（实训）方式 ■ 集中 □ 分散 □ 校内 □ 校外 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: 30 F 30 F S3550 : VLAN3＝ FTPserver VLAN3 F0/6 F0/6
15号楼网络设计解决方案 一．现状分析 软件学院15号楼共七层（包括地下室）。其中地下室为软件开发基地，其分为13个社团和一个管理处，里面放电脑300多台。其他楼层可分为：教师办公室，会议室，网络实验室（一个）教学实验室（十一个），普通教室，多媒体教室（共四个），布线室（一个）。具体情况看下图：（单位：个） 二．需求分析 1．将整栋教学楼通过网络中心接入互联网。 2．地下室分为两个网络，互相间不能进行通信，并保证IP足够。 3. 所有的教师办公室为一个网络。 4．管理Vlan（包括地下室，一楼，二楼，四楼，五楼，六楼）共为一个网络。 5．九号实验室因为电脑数量较多，分为两个网络，相互之间不能通信。 6．一号至十一号实验室各分为一个网络（九号除外）。 7．网络实验室和步线实验室也各分为一个网络。 8. 所有的多媒体教室和普通教室为一个网络。 总的来说，共分为18个网络，要求网络之间不能进行通信，隔离广播冲突，且要求网络稳定，易于扩展和管理。 三．设计分析 从整个网络考虑，将整栋楼分为18个网络，可以用虚拟局域网vlan技术实现。Vlan技术的优点如下： 1、控制广播风暴 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 2、提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全
性。 3、网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 四．网络拓扑图 五．I P规划
《H3C高级路由交换技术》教学进程表 总计学习课时为120 课时，其中理论课时为60 课时，实验课时为60 课时，适用专业: TC精英教育各专业使用，各章节课时分配如下： 章节号章节名称理论课时分配实验课时分配说明第1章园区网概述 6 6 第2章VLAN技术8 8 第3章生成树协议12 12 第4章高可靠性技术8 8 第5章IP Phone接入网络8 8 第6章园区网安全技术10 10 第7章园区网管理维护8 8 课时小计60 60 课时总计120
《H3C高级路由交换技术》课程教学大纲 课程代码：非标教材(自选) 课程性质：选修课 先修课程：网络基础 适用专业：TC教育各专业使用 教材：《路由交换技术第2卷（H3C网络学院系列教程）》清华大学出版社 执笔人:王海军 审稿人:叶伟 一、课程的性质与任务 H3C网络学院路由交换技术第2卷对建设中小型企业网络所需的网络技术进行详细介绍，包括VLAN技术、生成树协议、高可靠性技术、IP Phone接入网络、园区安全技术、园区网管理维护等。本书的最大特点是理论与实践紧密结合，依托H3C路由器和交换机等网络设备精心设计的大量实验，有助于读者迅速、全面地掌握相关的知识和技能。 二、课程的考核方法 《H3C路由交换技术》为考查课程，采用做案例方法，即在课程结束后以案例形式进行考核，课程学完后学员可自愿参加H3C公司网络工程师认证考试。 三、课程的目的要求 “目的要求”是指通过教师的讲授及学生的认真学习所应达到的教学目的和要求。结合本课程的教学特点，“目的要求”分为“掌握”、“熟悉”和“了解”三个级别。“掌握”的内容，要求教师在授课时，进行深入的剖析和讲解，使学生达到彻底明了，能用文字或语言顺畅地表述，并能独立完成操作，同时也是考试的主要内容；“熟悉”的内容，要求教师予以提纲挈领地讲解，使之条理分明，使学生对此内容完全领会，明白其中的道理及其梗概，在考试时会对基本概念、基本知识进行考核；“了解”的内容，要求教师讲清概念及相关内容，使学生具有粗浅的印象。 四、教学内容 第1章园区网概述 ［学习课时］本章共需要学习12 课时，其中理论课为 6 课时，实验课为 6 课时［目的要求］1．了解局域网概念及其应用
路由交换技术复习题 一、选择题 1、三层分级设计模型中的哪一层用来过滤特殊主机过来的FTP 流量？（B） A、接入层 B、分配层 C、核心层 D、以上所有选项 D 局域网（LAN）和广域网（WAN）是一种复合技术，用于创建内部网和外部网，进而组成企业网络。内部网只允许企业内部员工连接到安全的数据库。外部网扩展了这个服务，允许信任的个人（例如顾客）访问数据库。 2、在Cisco Catalyst 交换机上使用命令show-mac-address-table 可以找到哪些信息？（B） A、Catalyst 交换机mac 地址 B、连接到交换机端口的主机的MAC 地址 C、直接相连的网络设备的IP 地址 D、网络主机的MAC 地址与IP 地址之间的映射关关系 3、将MDF 交换机与另一种建筑物中得IDF 交换机相连时，通常使用什么类型的介质？（A） A、光纤 B、同轴电缆 C、非屏蔽双绞线 D、屏蔽双绞线 4、如果目的地址不在MAC 地址库中，交换机如何处理帧（A） A、它泛滥该帧到所有端口，除了接受该帧的端口之处 B、它转发该帧到所有端口，直到它接收到目的地址的收到确认信息 C、它丢弃该帧 D、它缓存该帧，直到目的地址学习了该路径 6、当排除网络故障时，网络管理员在路由器上发出show version 命令。使用此命令可以找到哪些信息？（A） A、路由器上安全的NVRAM、DRAM 和内存的容量 B、接口的带宽、封装和I/O 统计信息 C、备用配置与当前的运行配置之间的差异 D、路由器上运行的路由协议的版本 7、对于下列网络，哪个是最佳的路由总结（B） A、209.48.200.0 B、209.48.201.0 C、209.48.202.0 D、209.48.203.0 A、209.48.200.0/20 B、209.48.200.0/22 C、209.48.201.0/20 D、209.48.201.0/21 8、哪一个是最常见的第2 层LAN 封装？（A）A、以太网B、帧中继C、HDLC D、PPP 9、下列哪些协议用来在具有冗余链路的交换网络中创建免环路的环境？（B） A、BPDU B、STP C、VLAN D、VTP 10、在交换网络中，什么东西可用于包含广播和将隔开的主机及分组为不同的兴趣团体？（C） A、交换机 B、路由器 C、VLAN D、活动拓补 12、给主机及，IP 地址172.32.65.13，默认子网掩码，整个主机属于哪个网络？（C） A、172.32.65.0 B、172.32.65.32 C、172.32.0.0 D、172.32.32.0 13、有关NAT 和PAT 区别，下面哪个说发是正确的？（D） A、PAT 在access-list 语句末端使用单词overload 来共享单个注册地址 B、静态VAT 允许非注册的地址映射到多个注册地址 C、每次需要外部地址时，动态NAT 都允许主机接收相同的全局地址 D、在转换之间，PAT 使用唯一的源端口地址来区分 14、有一个主机及，IP 地址是192.168.200.75，子网掩码是255.255.255.224，这个主机属 于哪个子网？（C） A、192.168.200.0 B、192.168.200.32 C、192.168.200.64 D、192.168.200.96
《网络交换与路由技术》课程教学大纲 一 课程说明 1.课程基本情况 课程名称：网络交换与路由技术 英文名称：Network Switching & Routing Technology 课程编号：2413241 开课专业：计算机科学与技术 开课学期：第6学期 学分/周学时：4/4 课程类型：专业方向任选课 2．课程性质（本课程在该专业的地位作用） 《网络交换与路由技术》是计算机专业的专业方向任选课。通过本课程的学习，为计算机科学与技术专业的学生在网络工程设计方面打下良好基础。 3．本课程的教学目的和任务 本课程以网络互联为主线，重点阐述网络互联设备，网络规划与设计，系统介绍IP地址的分配与聚合、园区网中的广播流量控制、交换网络中的冗余链路管理、IP子网间的路由技术，还介绍了网络实例的安全设计以及局域网与Internet的互联。本课程重视实践，注重网络管理和设计以及对路由器和交换机的配置技术。通过本课程的学习，可以为学生从事网络管理和设计、网络安装维护以及取得网络工程师认证打下良好的基础。 4．本课程与相关课程的关系、教材体系特点及具体要求 由于这门课程的内容应用性比较强，故要求让学生先修《计算机网
章（专题） 主要内容 学时安排 第一部分交换机和路由器概述6第二部分交换机和路由器基本配置30第三部分交换机和路由器高级配置 36 合计学时 72 络与通信》、《操作系统》等课程之后再开设本课程。 5．教学时数及课时分配 二 教材及主要参考书 1. 袁宗福等编.路由与交换技术（第三版）.南京工程学院，2009 2. 黎连业等编.路由器及其应用技术.清华大学出版社，2003 3.黎连业等编.交换机及其应用技术.清华大学出版社，2003 三 教学方法和教学手段说明 本课程是一门实验性强的课程，所以采用实验驱动教学的方法来完成相应教学任务。 四 成绩考核办法 严格按教务处规定来进行成绩考核。
第一次作业： 1、路由器的配置模式有几种，它们的特点是什么？ 2、路由器的硬件有机部分组成？各自的作用是什么？ 3、路由器路由表结构中主要有哪些信息？路由表中路由信息的种类主要有哪些？ 第二次作业 1、简述管理距离和度量值的概念？默认情况下各种路由信息默认的管距是多少？ 2、Ripv1和Ripv2的主要区别是什么？ 3、Rip在构造路由表时，几个计时器的时间分别是多少？ 第三次作业： 1、明文认证和md5认证的原则是什么？举例说明？ 2、Eigrp在构造路由表时，先后都要建立和维护哪些表？ 3、Eigrp建立邻居的条件是什么？ 第四次作业： 1、Eigrp协议在构造路由表时都有哪些报文？ 2、Eigrp计算metric的公式是什么？如下图所示（延时的单位为usec）假设每个路由器上 都配置了loopback口的地址，loopback口的带宽和延时分别是8000000Kb/s、5000usec，问要从R7到达R3的换回口的地址，应该从哪条路走，它的metric值是多少？另外一条路径是不是它的可行性后继路由，为什么？ 3、简述Eigrp的负载均衡，如何配置负载均衡？ 第五次作业： 1、简述Eigrp下放默认路由的方法？ 2、简述ospf区域的类型以及划分区域的条件？ 3、简述ospf中按照路由器所处的位置把路由器分为哪些种类？ 第六次作业： 1、简述osjipf数据包的种类以及在建立路由表的过程中所经过的状态？ 2、简述在Ma的网络中ospf选举DR/BDR的原则？ 3、ospf计算cost值的公式是什么？如下图所示假设每个路由器上都配置了loopback口的 地址，loopback口的带宽是8000000Kb/s，问要从R1到达R5的换回口的地址，应该从哪条路走，它的cost值是多少？
一、选择题 1． 2．交换机和路由器相比，主要的区别有( AB ) A. B.交换机工作在OSI参考模型的第二层 C. D.路由器工作在OSI参考模型的第三层 E. F.交换机的一个端口划分一个广播域的边界 G. H.路由器的一个端口划分一个冲突域的边界 3． 4．以下不会在路由表里出现的是: ( D ) A. B.下一跳地址 C. D.网络地址 E. F.度量值 G. H.MAC地址 5． 6．路由器是一种用于网络互连的计算机设备，但作为路由器，并不具备的是( B ) A. B.支持多种路由协议 C. D.多层交换功能 E. F.支持多种可路由协议 G. H.具有存储、转发、寻址功能 7． 8．路由器在转发数据包到非直连网段的过程中，依靠数据包中的哪一个选项来寻找下一跳地址( B ) A. B.帧头 C. D.IP报文头部 E. F.SSAP字段 G. H.DSAP字段 9．
10．IP地址是（ B ）类地址 A. B. A C. D. B E. F. C G. H. D 11． 12．IP地址代表的是什么地址? ( C ) A. B.主机地址 C. D.网络地址 E. F.组播地址 G. H.广播地址 13． 14．在TCP/IP协议栈中，下面哪一组选项能够唯一地确定一个TCP连接：( D ) A. B.源IP地址和源端口号 C. D.源IP地址和目的端口号 E. F.目的地址和源端口号 G. H.源地址、目的地址、源端口号和目的端口号 15． 16．如果要满足全线速二层（全双工）转发，则某种带有24个固定10/100M端口的交换机的背板带宽最小应为多少？( D ) A. B.24Gbps C. D.12Gbps E. F. G. H. 17． 18．下面的描述正确的是：( BCD ) A. B.集线器工作在OSI参考模型的第一、二两层