网络相关基础知识
现有移动营业厅点网络结构，可简单描述为是由主机上的网卡，通过两端安有水晶头（RJ-45接头）的网线（双绞线）与集线器（或交换机）连接，在通过相关的交换及传输设备与核心网相连所构成。针对网络结构归纳总结相关基础知识如下：
一、外设部分：
1、网卡
网络系统中的一种关键硬件是其适配器，俗称网卡。在局域网中，网卡起着重要的作用，网卡用于电脑之间信号的输入与输出。
如图所示：
主机后面的网卡
2、水晶头
水晶头又称RJ-45接头：每条网线（双绞线）两头通过安装水晶头（RJ-45接头）与网卡和集线器（或交换机）相连。
如图所示：
水晶头
3、网线
网线是用来连接主机网卡与其它网络设备的一条线缆。
如图所示：
网络（已安装水晶头）
4、集线器（或交换机）
集线器的英文称为“Hub”。“Hub”是“中心”的意思，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。
所图所示
营业厅内所用集线器
二、交换及传输设备
1、协议转换器
简称协转,也叫接口转换器,协议转换器也就是网桥，它能使处于通信网上采用不同高层协议的主机仍然互相合作，完成各种分布式应用，
如图所示：
吉山E1协转
2、路由器
路由器英文名Router，路由器是互联网络的枢纽、"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。
如图所示：
华为路由器
3、光端机
光端机，就是将多个E1信号变成光信号的设备。光端机也叫光传输设备。现厅内常用光端机为：烽火IBAS110A 光端机以及华为Optix metro500 光端机
如图所示：
烽火IBAS110A 光端机
华为Optix metro500 光端机
三、应用部分
如何查看MAC和IP地址？
方法一：
A、鼠标左键双击，屏幕右下角处，两个“闪动的小电脑” (见下图示：1 “红圈”
所示) 图标。
图示：1
B、鼠标双击成功后，会弹出“本地连接状态”窗体。见如下图示：2
图示：2
C、请用鼠标单击“支持”，单击后如下图所示图示：3 。即显示出此台计算机的
网络方面的相关信息，包括：IP地址、子网掩码、及默认网关。
图示：3
D、如若查看MAC地址（实际地址），请鼠标单击“详细信息”，如图示：4 下图中“实际地址”便是该主机的MAC地址。
图示：4
方法二：
A、鼠标单击左下角“开始”按钮，在弹出的菜单内选择“运行”(如下图所示：5 )。
图示：5
B、鼠标单击运行后，系统弹出如下窗口，并在弹出的窗体空白内输入“CMD”，然后
按“确定”按钮。如图示：6
图示：6
C、在弹出黑色窗体，见如下图示：7 。请在此窗体内，输入“ipconfig/all”。见
如下：图示：8
图示：7
图示：8
D、此时如下图示：9 所示，按显示顺序依次说明。
IP Address. . . . . . . . . . . . : 10.59.20.240 IP地址
Physical Address. . . . . . . . . : 00-23-8B-63-D8-05 MAC地址（实际地址）Subnet Mask . . . . . . . . . . . : 255.255.255.0 子网掩码
Default Gateway . . . . . . . . . : 10.59.20.1 网关
图示：9
2009年7月
交换组
《路由与交换基础》教学大纲 文件状态：[]草稿[]正式[]修改[√]草稿文件[]正式文件[]修改正式文件文件标识： 审核：当前版本：1.0 批准：编制：南湖教务标一阶段编号：完成日期：2004年9月 课时：72课时 授课方式：理论课（36）+实践课（36） 课程名称：路由与交换基础
目录 第一部分大纲说明 (3) 一、课程的性质和任务 (3) 二、课程的目的 (3) 三、学员对象及要求 (3) 五、学习资料 (3) 第二部分教学进度 (3) 一、学时分配 (3) 二、分班、授课场地及设备建议 (4) 第三部分教学内容 (5) 第四部分考核与实践 (8)
一、课程的性质和任务 本课程是思科公司的职业认证体系的第一步（CCNA、CCNP、CCIE），它对网络的各个方面提供了详尽的阐述与讨论，其内容主要包括网际互联的原理，路由器、交换机的组成与运作，各类网络协议的讨论，交换技术和虚拟局域网的应用、安全信息的设置以及广域网的各类技术等。 二、课程的目的 本课程主要针对欲从事网络工作的相关人员进行培训。学完本课程后，学员应能够独立完成网络管理员的日常工作（网络设备的基本操作能力和分析、排除网络常见故障的能力）。 三、学员对象及要求 。双N标准一学期的学员及短期CCNA的学员。 五、学习资料 《C C N A学习指南(中文版)(640－801)》及相关学员手册等 一、学时分配 本课程共需36个学时。课时分配如下表：
二、分班、授课场地及设备建议 1、每班学员人数应以30人为标准。 2、理论课教室应配备计算机、投影仪、思科公司的路由器（2500、2600）、交换机（1900、 2950、3500）。
交换机?级特性 1 MUX VLAN（Multiplex VLAN） 主VLAN（Principal VLAN）：可以与MUX VLAN内的所有VLAN进?通信。 隔离型从VLAN（Separate VLAN）：只能和Principal VLAN通信，和其他类型的VLAN完全隔离，Separate VLAN内部也完全隔离。 互通型从VLAN（Group VLAN）：可以和Principal VLAN通信，在同?Group VLAN内的?户也可以互相通信，但不能和其他Group VLAN和Separate VLAN内的?户通信。 2 端?隔离 同?端?隔离组内的?户不能进??层的通信 不同端?隔离组的?户可以正常通信 未划分端?隔离的?户可以和端?隔离组内?户正常通信 端?隔离分类 ?层隔离三层互通 ?层隔离+三层隔离 3 端?安全 3-1 端?安全定义：在接?层通过将接?学习到的动态MAC地址转换为安全MAC地址，阻??法?户通过本接?和交换机通信，在汇聚层通过配置端?安全控制接??户的数量。 3-2 安全MAC地址分类 安全动态MAC地址：使能端?安全?未使能Sticky MAC功能时转换的MAC地址。特点是设 备重启后表项会丢失，需要重新学习。缺省情况下不会被?化，只有在配置安全MAC的 ?化时间后才能被?化。 安全静态MAC地址：使能端?安全时??配置的静态MAC地址。特点是不会被?化，?动 保存配置后重启设备不会丢失。 Sticky MAC地址：使能端?安全后?同时使能Sticky MAC功能后转换得到的MAC地址。特 点同安全静态MAC地址。 3-3 端?安全限制动作（超过安全MAC地址限制数量后） restrict：丢弃源MAC地址不存在的报?并上报告警。 protect：只丢弃源MAC地址不存在的报?，不上报告警。 shutdown：接?状态被置为error-down，并上报告警，默认情况下不会?动恢复，只能 在接?视图下?restart命令重启接?。 以上内容整理于幕布?档
深入了解路由器与交换机的功能和区别（1） 2009-06-08 12:30中国IT实验室安琪 关键字：交换机路由器 最近看到很多人在询问交换机、路由器是什么，功能如何，有何区别，笔者就这些问题简单的做些解答。 首先说交换机(又名交换式集线器)作用可以简单的理解为将一些机器连接 起来组成一个局域网。而路由器与交换机有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 目前个人比较多宽带接入方式就是ADSL，因此笔者就ADSL的接入来简单的说明一下。现在购买的ADSL猫大多具有路由功能(很多的时候厂家在出厂时将路由功能屏蔽了，因为电信安装时大多是不启用路由功能的，启用DHCP。打开ADSL的路由功能)，如果个人上网或少数几台通过ADSL本身就可以了，如果电脑比较多你只需要再购买一个或多个集线器或者交换机。 考虑到如今集线器与交换机的价格相差十分小，不是特殊的原因，请购买一个交换机。不必去追求高价，因为如今产品同质化十分严重，我最便宜的交换机现在没有任何问题。给你一个参考报价，建议你购买一个8口的，以满足扩充需求，一般的价格100元左右。接上交换机，所有电脑再接到交换机上就行了。余下所要做的事情就只有把各个机器的网线插入交换机的接口，将猫的网线插入uplink接口。然后设置路由功能，DHCP等，就可以共享上网了。 看完以上的解说读者应该对交换机、路由器有了一些了解，目前的使用主要还是以交换机、路由器的组合使用为主，具体的组合方式可根据具体的网络情况和需求来确定。 交换机与路由器的区别
交换机基本知识交换机知识入门 交换机是日常生活工作中经常用到的物品，但不少人队交换机基本知识却不是很了解，本文从交换机的起源、类型、应用、交换方式等方面介绍了交换机基本知识（入门知识），希望对大家有所帮助。 交换机定义 什么是交换机？交换机英文名称为Switch，也称为交换式集线器，交换机是构建网络平台的“基石”，又称网络开关它是一种基于MAC地址(网卡的硬件标志)识别，能够在通信系统中完成信息交换功能的设备。其工作原理可以简单地描述为“存储转发”四个字。因为交换机支持“全双工”模式，所以B在接收A发送数据的同时，还可以向A或其他的计算机发送数据。如果在MAC地址中没有B的地址信息，那么交换机可以通过“MAC地址学习”功能将连接到自身的B计算机MAC地址记住，形成一个节点与MAC地址的对应表。 交换和交换机最早起源于电话通讯系统（PSTN），我们现在还能在老电影中看到这样的场面：首长（主叫用户）拿起话筒来一阵猛摇，局端是一排插满线头的机器，戴着耳麦的话务小姐接到连接要求后，把线头插在相应的出口，为两个用户端建立起连接，直到通话结束。这个过程就是通过人工方式建立起来的交换。当然现在我们早已普及了程控交换机，交换的过程都是自动完成。 交换机的类型 交换机类型的了解是交换机的基本知识，必须掌握。 交换机有多种分类方式： 从网络覆盖范围划分交换机可以分为以下两类：广域网交换机和局域网交换机 根据传输介质和传输速度分：以太网交换机、快速以太网交换机、千兆以太网交换机、10千兆以太网交换机、ATM交换机、FDDI交换机和令牌环交换机。 根据交换机应用网络层次划分企业级交换机、校园网交换机、部门级交换机和工作组交换机、桌机型交换机。 根据交换机端口结构划分固定端口交换机和模块化交换机。 根据工作协议层划分第二层交换机、第三层交换机和第四层交换机 根据是否支持网管功能划分网管型交换机和非网管理型交换机 交换机的应用 作为局域网的主要连接设备，交换机成为应用普及最快的网络设备之一。随着交换技术的不断发展，交换机的价格急剧下降，交换机的普及度进一步增加。 如果你的以太网络上拥有大量的用户、繁忙的应用程序和各式各样的服务器，而且你还未对网络结构做出任何调整，那么整个网络的性能可能会非常低。解决方法之一是在以太网上添加一个100Mbps/1000Mbps的交换机。 如果网络的利用率超过了40％，并且碰撞率大于10％，交换机可以帮你解决一点问题。带有100Mbps快速以太网的交换机可以全双工方式运行，可以建立起专用的200Mbps连接。 不仅不同网络环境下交换机的作用各不相同，在同一网络环境下添加新的交换机和增加
《路由与交换》实验手册 实验一交换机的基本配置 一、实验内容： 1.利用超级终端实现从console口对交换机进行配置 2.熟悉用户、特权、全局等基本模式间的转换 3.给交换机命名为wust 4.查看交换机版本、当前运行配置、初始配置，并保存当前配置 5.设置特权模式的明文/密文密码，验证在明文/密文密码同时设置 的情况下，哪一个生效 6.设置console口密码并验证 7.设置远程登录密码并验证 二、实验环境： 1.硬件环境 交换机一台、计算机一台、配置线一根 2.软件环境 WindowsXP操作系统、Pcaket Tracer仿真软件 3.实验拓扑结构图 三、实验步骤： 1.利用超级终端实现从console口对交换机进行配置 用串口配置时需要用专用配置电缆连接到设备的的CONSOLE
口和主机的串口，具体操作步骤如下： 1)接串口配置线缆，如果已经连接，请确认连接的主机串口是com1 还是com2； 2)建超级终端会话，windows 的附件中都有此软件； 3)选择通信串口（com1 或com2）； 4)配置串口工作参数；(但路由器的第一次设置必须通过第一种方式 进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无 具体配置界面如下： 2.熟悉用户、特权、全局等基本模式间的转换 1） switch> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问
其它网络和主机，但不能看到和更改路由器的设置内容。 2）switch# 在switch>提示符下键入enable,路由器进入特权命令状态switch#，这时不但可以执行所有的用户命 令，还可以看到和更改路由器的设置内容。退回用户模式键入exit。3） switch(config)# 在switch#提示符下键入configure terminal,出现提示符 switch(config)#，此时路由器处于全局设 置状态，这时可以设置路由器的全局参数。退回特权模式键入exit。4）switch(config-if)#; switch(config-line)#; switch(config-switch)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。3.给交换机命名为wust 在全局模式下 Switch(config)#hostname wust 取消命名 Switch(config)#no hostname wust 4.查看交换机版本、当前运行配置、初始配置，并保存当前配置 特权模式下 Switch#show version Switch#show running-config
路由器技术基础知识(一) 路由器技术 路由器技术中最核心的技术是软件技术。路由软件是最复杂的软件之一。有些路由软件运行在UNIX或Linux操作系统上，有些路由软件运行在嵌入式操作系统上，甚至有些软件为提高效率，本身就是操作系统。全球最大的路由器生产厂家Cisco公司曾一度宣称是一个软件公司，可见路由器软件在路由器技术中所占的重要地位。 路由器软件一般实现路由协议功能、查表转发功能和管理维护等其他功能。由于互联网规模庞大，运行在互联网上路由器中的路由表非常巨大，可能包含几十万条路由。查表转发工作可想而知非常繁重。 在路由器研制过程中，可以通过购买商用源码等形式迅速实现路由器。但是通常认为路由器软件需要一年甚至两年的时间来稳定。MikroTik RouterOS在行业的发展已经有7年之久，所以在稳定性和功能上都是非常完善的。 什么是路由器 路由器是工作在OSI参考模型第三层——网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议（例如TCP/IP、IPX/SPX、AppleTalk等协议），但是在我国绝大多数路由器运行TCP/IP协议。 路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通常动态维护路由表来反映当前的网络拓扑。路由器通过与网络上其他路由器交换路由和链路信息来维护路由表。路由器是连接IP网的核心设备。 最简单的网络可以想象成单线的总线，各个计算机可以通过向总线发送分组以互相通信。但随着网络中的计算机数目增长，这就很不可行了，会产生许多问题： 1.带宽资源耗尽。 2.每台计算机都浪费许多时间处理无关的广播数据。 3.网络变得无法管理，任何错误都可能导致整个网络瘫痪。 4.每台计算机都可以监听到其他计算机的通信。 把网络分段可以解决这些问题，但同时你必须提供一种机制使不同网段的计算机可以互相通信，这通常涉及到在一些ISO网络协议层选择性地在网段间传送数据，我们来看一下网络协议层和路由器的位置。
实验一交换机和路由器的基本配置 交换机的基本配置 【实验名称】 交换机的基本配置。 【实验目的】 掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。 【背景描述】 你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。 【需求分析】 需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。 【实验拓扑】 图1-1 实验拓扑图 【实验设备】 三层交换机1台 【预备知识】 交换机的命令行界面和基本操作 【实验原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ???用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ???特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch# ???全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)# ???端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)# 交换机的基本操作命令包括：
服务质量相关 1 QoS（Quality of Service） 1.1 传统端到端?络的通信质量问题 1.1.1 传统IP?络?区别地对待所有报? 1.1.2 传统端到端?络设备依据先?先出（FIFO）原则分配报?转发所需资源 1.1.3 基于以上两点，关键业务的通信质量?法保障（语?延迟、视频卡顿等）。 1.2 影响?络通信质量的因素 1.2.1 ?络带宽：?络传输的最?带宽由传输路径上的最?链路带宽决定（瓶颈） 1.2.2 ?络时延 1.2.2.1 端到端?络时延等于路径上所有时延之和 1.2.2.2 单个设备的时延包括：传输时延、串?化时延、处理时延、队列时延 1.2.3 抖动：每个报?的端到端时延不?样，导致这些报?不能等间隔到达?的端。 1.2.4 丢包： 1.2.4.1 丢包可能在所有环节中发?（处理过程、排队过程、传输过程） 1.2.4.2可?于衡量?络的可靠性。 1.3 改善?络通信质量的?案 1.3.1 尽??为服务模型（Best-E?ort） 1.3.1.1 措施： 增??络带宽 升级?络设备（增强数据处理能?） 1.3.1.2 典型类型：FIFO（先进先出） 1.3.2 综合服务模型（Integrated Service Model，现?少?） 1.3. 2.1 含义：使?RSVP（Resource Reservation Protocol）协议通过信令（signal）预 先通知?络预留所需特定服务质量（带宽、时延等） 1.3. 2.2 优点：可以为某些特定业务提供带宽、延迟保证 1.3. 2.3 缺点： 实现较复杂 ?流量发送时仍然独占带宽 要求端到端所有节点都?持并运?RSVP 1.3.3 区分服务模型（Di?Serv，简称DS，?前应?最?泛） 1.3.3.1 ?作过程： 在?络??对报?的分类，完成对报?的标记。 根据标记，将其映射成本地对其定义的服务等级值。
路由与交换期末复习（上海电机） 一．知识点 第一章 1.交换机端口重要包括以太网端口，快速以太网端口，吉比特以太网端口，控制台端口。 2.交换机的启动程序：首先运行ROM中的自检程序，对系统进行自检 引导运行FLASH中的IOS 在NVRAM中寻找交换机的位置 将其装入DRAM中运行 3.交换机的配置模式：直通交换方式存储转发方式碎片隔离式 第二章 1.路由器的启动过程：打开路由器电源，系统硬件执行加电自检 软件初始化过程，加载并运行ROM中的BOOTSTRAP启动程序进行初步引导工作 定位并加载IOS系统文件 IOS装载完毕，系统就在NVRAM中搜索保存的Startup-Config配置文件，若存在就调入RAM中逐条执行 运行经过配置的IOS软件 2.路由器接口主要分为局域网接口，广域网接口，配置接口3类 3.路由器的配置模式有用户模式，特权模式，全局模式，子模式 第三章 1.路由的两项基本动作及其意义：寻径和转发。寻径既判断到达目的地的最佳路径，由路由选择算法完成 / 转发既沿选择好的最佳路径传送分组信息 2.典型的路由选择方式：静态路由和动态路由 含义：静态-管理，配置路由器设置的固定的路由表 动态-路由间相互通信，传递路由信息并且更新路由器表的过程3.静态路由的一般配置过程：（1）为每个路由器每个接口配置ID地址 （2）确定本路由器有那些直连网段的路由信息 （3）确定整个网络中还有哪些属于本路由器的非直连网段 （4）添加所有本路由器要达到的非直连网段相关路由信息 第四章 1.通过no switchport令一个三层交换机的接口设为三层接口二非缺省时的二层接口 2.三层交换机中定义了虚拟交换接口(SVI) 3.三层交换技术就是：二层交换技术+三层转发技术 4.简述什么是Native VLAN和其特点：本征VLAN即802.1Q的中继端口。支持来自多个端口的流量。也支持来自VLAN意外的流量。特点是不需要打标记 5.Port VLAN-端口通常用来连接客户的PC VLAN是划分出来的逻辑网络，是第二层网络 VLAN端口不受物理位置的限制。 VLAN隔离广播域
路由与交换技术一．选择 10x2 二．填空 5x2 三．名词解释 5x4 四．简答题 5x6 五．实验配置 2x10 第一章网络基础 1.真正意义上的计算机网络是从第二代开始的，鼻祖：ARPAnet 2.计算机网络的拓补结构：星型、总线型、环形、网状 3.网络传输介质：双绞线、同轴电缆、光缆、无线传输 4. OSI模型：物理层数据链路层网络层传输层会话层表示层应用层 TCP/IP模型：网络接口层互联网络层传输层应用层 第二章交换技术 CD（带冲突检测的载波侦听多路访问）工作原理：1.想发送信息的接点首先“监听”信道，看是否有信号在传输。如果信道空闲，就立即发送。 2.如果信道忙，则继续监听，直到信道空闲，然后开始传送。 3.发送信息的站点在发送过程中同时监听信道，检测是否有冲突发生。 4.当发送数据的节点检测到冲突后，就立即停止该次数据传输，并向信道发
送“干扰”信号，以确保其他节点也发现该冲突，等待一段随即时间，再尝试重新发送。 2.交换机的功能：1学习 2 转发/过滤3 消除环路 3.帧转发方式：1 直通转发（最快）2存储转发（最慢）3 无碎片直通转发 4.交换机的访问方式（配置方式）：1 通过带外方式对交换机进行管理，不占用网络带宽。2带内方式 a通过Telent对交换机进行远程管理b 通过Web对交换机进行远程管理c通过SNMP管理工作站对交换机进行远程管理 5.几种模式：用户模式开机自动进入 特权模式 enable 配置模式全局模式 configure terminal VLAN模式 vlan id 接口模式 interface fa0/0 线程模式 line console 0 第三章虚拟局域网（VLAN） 的概念：VLAN是一种可以把局域网内的交换设备逻辑地而不是物理地划分成一个个网段的技术，也就是从物理网络上划分出来的逻辑网络
交换与路由 实训报告 实验一交换机的基本配置与管理 实验目标 ●掌握交换机基本信息的配置管理。 技术原理 ●交换机的管理方式基本分为两种：带内管理和带外管理。 ●通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置 交换机必须利用Console端口进行配置。 ●通过Telnet、拨号等方式属于带内管理。
●交换机的命令行操作模式主要包括： ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 实验步骤： ●新建Packet Tracer拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ●命令简写(如conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c中断测试，ctrl+z退回到特权视图) ●Reload重启。(在特权模式下) ●修改交换机名称(hostname X) 实验设备 Switch_2960 1台；PC 1台；配置线； 实验二交换机的Telnet远程登陆配置 实验目标 ●掌握采用Telnet方式配置交换机的方法。 技术原理 ●配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段)： ●在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址， 则交换机只能采用控制端口console进行本地配置和管理。 ●默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的。每个VLAN只有一个活动的管 理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理 IP地址。
网络设备模拟器Packet Tracer教程第一章认识Packet Tracer软件 (1) 第二章交换机的基本配置与管理 (2) 第三章交换机的端口配置与管理 (3) 第四章交换机的Telnet远程登陆配置 (5) 第五章交换机的端口聚合配置 (7) 第六章交换机划分Vlan配置 (9) 第七章三层交换机基本配置 (12) 第八章利用三层交换机实现VLAN间路由 (13) 第九章快速生成树配置 (16) 第十章路由器的基本配置 (19) 第十一章路由器单臂路由配置 (21) 第一章认识Packet Tracer软件 Packet Tracher介绍 ●Packet Tracer是Cisco公司针对CCNA认证开发的一个用来设计、配置和故障排 除网络的模拟软件。 ●Packer Tracer模拟器软件比Boson功能强大，比Dynamips操作简单，非常适合 网络设备初学者使用。 学习任务 1、安装Packer Tracer； 2、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网； 3、分别设置pc机的ip地址； 4、验证pc机间可以互通。 实验设备 Switch_2960 1台；PC 2台；直连线 PC1 IP：192.168.1.2 Submask：255.255.255.0 Gateway：192.168.1.1
PC2 IP：192.168.1.3 Submask：255.255.255.0 Gateway：192.168.1.1 PC1 ping PC2 Reply PC2 ping PC1 Reply PC2 ping Gateway Timeout 第二章交换机的基本配置与管理 实验目标 ●掌握交换机基本信息的配置管理。 实验背景 ●某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理 员，对交换机进行基本的配置与管理。 技术原理 ●交换机的管理方式基本分为两种：带内管理和带外管理。 ●通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交 换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 ●通过Telnet、拨号等方式属于带内管理。 ●交换机的命令行操作模式主要包括： ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 实验步骤： ●新建Packet Tracer拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ●命令简写(如 conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c中断测试,ctrl+z退回到特权视图) ●Reload重启。(在特权模式下) ●修改交换机名称(hostname X) 实验设备 Switch_2960 1台；PC 1台；配置线；
附件2 专业核心课程标准（列举该专业的所有核心课程） 《路由与交换基础》课程标准 课程代码：CP0131 总学时：80 学分： 5.5 一、课程性质与定位 《路由与交换基础》为计算机网络技术专业的主干课程，同时也是该专业核心技能课程。本课程衔接《计算机网络基础》课程，为后续《路由与交换提高》课程学习打下良好基础。二、课程设计思路 课程以职业岗位需求为出发点，以职业技能培养为核心，通过典型工作任务确定教学内容，网络结构确定能力层次，任务驱动引领教学、全网互联互通终极目标导向等过程进行课程设计。 1．典型工作任务确定教学内容。本课程主要面向网络管理员、网络工程师、网络规划设计师等岗位。通过企业一线调研、网络招聘广告分析、毕业生跟踪调查等方式确定这些岗位在岗需要完成的典型工作任务，再依此确定对应的教学内容。 2．网络结构确定能力层次。网络结构有大小、复杂之分。同一个典型工作任务在不同的网络结构中所需要达到的职业能力层次也是不同。本课程主要面向的单区域小型局域网。主要
培养学生通过交换机和路由器来构建这样一个局域网，实现局域网内部的互联互通。 3．任务驱动引领教学。对每个典型工作任务，细分不同具体分任务，形成以项目为载体、任务驱动方式引领教学。通过先实践后理论小结的方式，实现理论和实践一体化。 4．全网互联互通终极目标导向。互联互通是网络的基本要求，在每个任务或项目中，都把全网互联互通作为完成结果。从而让学生在潜移默化中把实现全网互联互通作为构建网络的最重要目标。 三、课程目标 而通过本课程学习，使学生掌握IP地址速算、能通过路由器和交换机构建一个单区域局域网络，并能较熟练通过VLAN 配置实现网络隔离、通过静态路由或动态路由配置实现局域网内部的全网互联互通。具体目标为： 1．知识目标 （1）了解网络中数据包转发过程，掌握IP地址结构、子网掩码、子网等相关概念； （2）熟悉路由器和交换机的硬件和软件组成； （3）懂得以路由器角度对所有网络进行分类； （4）理解静态路由和默认路由的作用及区别；
5.1为什么说IP是一种网际协议？IP实现链接在不同传输网络上的终端之间的通信基础是什么？ 答：IP用于解决的是属于两个不同网络的终端之间的通信问题。 技术基础体现在以下几个方面：独立于传输网络的分组形式和地址格式；构建由源和目的终端及路由器组成的传输路径；IpoverX技术连接在传输网络X上的当前跳至下一跳的IP分组传输过程。 5.2为路由器接口分配地址的用处，是在组建大中型的局域网，满足下级设备互联，同级设备通信。 5.3作为中间系统，转发器、网桥、路由器和网关都有何区别？ 答：中间设备又称为中间系统或中继(relay)系统。物理层中继系统：转发器(repeater)。数据链路层中继系统：网桥或桥接器(bridge)。网络层中继系统：路由器(router)。网桥和路由器的混合物：桥路器(brouter)。网络层以上的中继系统：网关(gateway)。 5.3 转发器一层设备，其实就是中继器，它是用来将信号放大的，远距离传输时，信号会衰减，所以需要加一个中继器，这样可以传输的更远。网桥二层设备，网桥具有学习功能，它可以根据第二层地址mac来转发帧，在数据通过网桥时，网桥会根据mac来决定是否转发。 路由器三层设备，可以根据IP地址进行路径选择和包交换。主要用来路由选择。
5.4（百度不到，硬着头皮写的。希望有更好答案跟我交流） 网桥（Bridge）是一种在链路层实现局域网互连的存储转发设备。网桥从一个局域网接收MAC帧，拆封、校对、校验之后，按另一个局域网的格式重新组装，发往它的物理层。由于网桥是链路层设备，因此不处理数据链路层以上层次协议所加的报头。ATM所使用的信元网桥无法识别和封装为mac帧，因而无法实现其互连。 5.5路由器与网桥的区别（文库） 1.工作层次不同 2.端口配置不同网桥俩个局域网端口超过俩个端口的网桥叫交换机。路由器：局域网和广域网端口 3.用途不同网桥唯一的作用是把被许多正在共享的物理网络分割成多个小部分，一次来减少广播风暴，而路由器是在拆分不同子网后，通过网络协议又可进行互相通信，即便是不同网络 4.适用范围不同网桥：同一局域网不同子网路由器：不同局域网子网，不同网络 5.智能化程度不同网桥共作在数据链路层，不能理解任何网络协议一条链路路由器多个路由，支持各协议 6.可管理性不同网桥纯物理硬件，不具有可管理性路由器：软件和硬件
路由控制 1 路由控制需求 控制?络流量可达性 调整?络流量路径 2 控制?络流量可达性的两种?式 2.1 路由策略：当路由器在发布、接收和引?路由信息时对路由信息进?过滤或改变路由信息 的属性，以满?实际组?需求。 2.2 策略路由：通过预先制定的策略?进?流量转发的机制。 2.3 路由策略和策略路由对?：策略路由的查找优先级?于路由策略，且策略路由不改变路由 表的任何内容。 3 路由策略（两种?具：Filter-Policy和Route-Policy） 3.1 ACL（Access Control List） 基本ACL：编号范围2000~2999，主要基于源地址、分?标记和时间段信息对数据包进? 分类定义。 ?级ACL：编号范围3000~3999，可以基于源地址、?的地址、源端?号、?的端?号、 协议类型、优先级和时间段等信息对数据包进?更为细致的分类定义。 ?层ACL：编号范围4000~4999，主要基于源mac地址、?的mac地址和报?类型等信息对 数据包进?分类定义。 ?户?定义ACL：编号5000~5999，主要根据?户?定义的规则对数据报?做出相应的处 理。 3.2 IP-Prefix List 能够同时匹配IP地址前缀及掩码?度。 仅?于路由前缀的匹配，不能?于IP报?的过滤。 IP-Prefix List中的每?条IP-Prefix都有?个序列号index，默认步?为10，匹配时根据 index从?到?进?匹配。 当所有前缀过滤列表均未匹配时，缺省情况下，存在最后?条默认匹配模式为deny。当 引?的前缀过滤列表不存在时，则默认匹配模式为permit。 3.3 Filter-Policy Filter-Policy能够对接收或发布的路由进?过滤，可应?于RIP、OSPF、BGP等协议。 ?先使?ACL或IP-Prefix List?具来匹配?标流量 再在协议视图下利?Filter-Policy向?标流量发布策略 Filter-Policy作?的时间点为路由协议完成SPF计算向路由表中添加路由的过程中，因? LSDB中可能还有?标路由，但路由表中过滤掉了。 3.4 Route-Policy ?先使?ACL或IP-Prefix List?具来匹配?标流量
电脑网络基础知识：无线局域网、防火墙、交换机、路由器
————————————————————————————————作者：————————————————————————————————日期：
电脑网络基础知识：无线局域网、防火墙、交换机、路由器 366小游戏 无线局域网 计算机局域网是把分布在数公里范围内的不同物理位置的计算机设备连在一起，在网络软件的支持下可以相互通讯和资源共享的网络系统。通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点联结起来时，敷设专用通讯线路布线施工难度之大，费用、耗时之多，实是令人生畏。这些问题都对正在迅速扩大的联网需求形成了严重的瓶颈阻塞，限制了用户联网。 WLAN就是解决有线网络以上问题而出现的。WLAN利用电磁波在空气中发送和接受数据，而无需线缆介质。WLAN的数据传输速率现在已经能够达到11Mbps，传输距离可远至20km以上。无线联网方式是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速、方便的解决以有线方式不易实现的网络联通问题。 与有线网络相比，WLAN具有以下优点：安装便捷：一般在网络建设当中，施工周期最长、对周边环境影响最大的就是网络布线的施工了。在施工过程时，往往需要破墙掘地、穿线架管。而WLAN最大的优势就是免去或减少了这部分繁杂的网络布线的工作量，一般只要在安放一个或多个接入点(Access Point)设备就可建立覆盖整个建筑或地区的局域网络。 使用灵活：在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦WLAN 建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络，进行通讯。经济节约：由于有线网络中缺少灵活性，这就要求网络的规划者尽可能地考虑未来的发展的需要，这就往往导致需要预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划时的预期，又要花费较多费用进行网络改造。而WLAN可以避免或减少以上情况的发生。 易于扩展：WLAN又多种配置方式，能够根据实际需要灵活选择。这样，WLAN能够胜任只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像"漫游(Roaming)"等有线网络无法提供的特性。由于WLAN具有多方面的优点，其发展十分迅速。在最近几年里，WLAN 已经在医院、商店、工厂和学校等不适合网络布线的场合得到了广泛的应用。据权威调研机构Cahners In-Stat Group预计，全球无线局域网市场将在2000年至2004年保持快速增长趋势，每年平均增长率高达25%。无线局域网市场的网卡、接入点设备及其他相关设备的总销售额也将在2000年轻松突破10亿美元大关，在2004年达到21.97亿美元。 网卡 网络接口卡(NIC -Network Interface Card)又称网络适配器 (NIA-Network Interface Adapter)，简称网卡。用于实现联网计算机和网络电缆之间的物理连接，为计算机之间相互通信提供一条物理通道，并通过这条通道进行高速数据传输。在局域网中，每一台联网计算机都需要安装一块或多块网卡，通过介质连接器将计算机接入网络电缆系统。网卡完成物理层和数据链路层的大部分功能，包括网卡与网络电缆的物理连接、介质访问控制(如：CSMA/CD)、数据帧的拆装、帧的发送与接收、错误校验、数据信号的编/解码(如：曼彻斯特代码的转换)、数据的串、并行转换等功能。 Modem MODEM就是调制解调器。是调制器和解调器的合称。网友们通常戏称为"猫"。它是拨号上网的必备设备。通过Modem将计算机的数字信息变成音频信息才得以在电话线上传播。 Modem一般分内置和外置两种。内置式插入计算机内不占用桌面空间，使用电脑内部的电源，价格一般比外置式便宜。外置式安装简易，无需打开机箱，也无需占用电脑中的扩展槽。它有几个指示灯，能够随时报告Modem正在进行的工作。 防火墙 1.什么是防火墙防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共
《网络交换与路由技术》课程教学大纲 一 课程说明 1.课程基本情况 课程名称：网络交换与路由技术 英文名称：Network Switching & Routing Technology 课程编号：2413241 开课专业：计算机科学与技术 开课学期：第6学期 学分/周学时：4/4 课程类型：专业方向任选课 2．课程性质（本课程在该专业的地位作用） 《网络交换与路由技术》是计算机专业的专业方向任选课。通过本课程的学习，为计算机科学与技术专业的学生在网络工程设计方面打下良好基础。 3．本课程的教学目的和任务 本课程以网络互联为主线，重点阐述网络互联设备，网络规划与设计，系统介绍IP地址的分配与聚合、园区网中的广播流量控制、交换网络中的冗余链路管理、IP子网间的路由技术，还介绍了网络实例的安全设计以及局域网与Internet的互联。本课程重视实践，注重网络管理和设计以及对路由器和交换机的配置技术。通过本课程的学习，可以为学生从事网络管理和设计、网络安装维护以及取得网络工程师认证打下良好的基础。 4．本课程与相关课程的关系、教材体系特点及具体要求 由于这门课程的内容应用性比较强，故要求让学生先修《计算机网
章（专题） 主要内容 学时安排 第一部分交换机和路由器概述6第二部分交换机和路由器基本配置30第三部分交换机和路由器高级配置 36 合计学时 72 络与通信》、《操作系统》等课程之后再开设本课程。 5．教学时数及课时分配 二 教材及主要参考书 1. 袁宗福等编.路由与交换技术（第三版）.南京工程学院，2009 2. 黎连业等编.路由器及其应用技术.清华大学出版社，2003 3.黎连业等编.交换机及其应用技术.清华大学出版社，2003 三 教学方法和教学手段说明 本课程是一门实验性强的课程，所以采用实验驱动教学的方法来完成相应教学任务。 四 成绩考核办法 严格按教务处规定来进行成绩考核。
实验 1.5.3：路由器配置练习 拓扑图 编址表 设备接口IP 地址子网掩码默认网关 Fa0/0 不适用R1 S0/0/0 不适用 Fa0/0 不适用R2 S0/0/0 不适用PC1 网卡 PC2 网卡 学习目标 完成本实验后，您将能够： ?根据指定的要求对地址空间划分子网。 ?为接口分配适当的地址，并进行记录。 ?根据拓扑图进行网络布线。 ?清除启动配置并将路由器重新启动为默认状态。 ?在路由器上执行基本配置任务。 ?配置并激活串行接口和以太网接口。 ?测试并校验配置。 ?思考网络实施方案并整理成文档。 场景 在本次实验中，您将为拓扑图中显示的拓扑结构设计并实施 IP 编址方案。本实验为您提供一个 C 类地址，您必须对其划分子网，以便为网络提供逻辑编址方案。在开始配置之前，您必须首先按上图进行网络布线。布线完毕后，使用适当的基本配置命令对每台设备进行配置。然后便可根据您的 IP 编址方案，配置路由器的接口地址。配置完成后，使用适当的 IOS 命令检验网络运行是否正常。
任务 1：对地址空间划分子网。 步骤 1：研究网络要求。 在您的网络设计中，您可以使用 192.168.1.0/24 地址空间。实验网络的要求如下：?连接到路由器 R1 的网络需要足够的 IP 地址来支持 20 台主机。 ?连接到路由器 R2 的网络需要足够的 IP 地址来支持 20 台主机。 ?路由器 R1 和路由器 R2 之间的链路的每一端都需要 IP 地址。 （注意：网络设备的接口也是主机 IP 地址，上述编址方案包括了这些地址。）步骤 2：创建网络设计时请思考以下问题。 该网络需要多少个子网？ ____________________ 该网络的子网掩码是什么（以点分十进制格式表示）？ ____________________ 以斜杠格式表示的网络子网掩码是什么？ ____________________ 每个子网可支持多少台主机？ ____________________ 步骤 3：为拓扑图分配子网地址。 1. 将第一个子网（编号最小的子网）分配给连接到 R1 的网络。 2. 将第二个子网分配给 R1 和 R2 之间的链路。 3. 将第三个子网分配给连接到 R2 的网络。 任务 2：确定接口地址。 步骤 1：为设备接口分配适当的地址。 1. 将第一个子网中的第一个有效主机地址分配给 R1 上的 LAN 接口。 2. 将第一个子网中的最后一个有效主机地址分配给 PC1。 3. 将第二个子网中的第一个有效主机地址分配给 R1 上的 WAN 接口。 4. 将第二个子网中的最后一个有效主机地址分配给 R2 上的 WAN 接口。 5. 将第三个子网中的第一个有效主机地址分配给 R2 的 LAN 接口。 6. 将第三个子网中的最后一个有效主机地址分配给 PC2。 注意：本实验不需要用到第四个子网（即编号最高的那个子网）。 步骤 2：将要使用的地址记录在拓扑图下方的表格中。
DHCP 1 DHCP产?背景 1.1 ??配置?络参数存在的问题 ?员素质要求? 容易出错 灵活性差 IP地址资源利?率低 ?作量? 1.2 DHCP优点 效率? 灵活性强 易于管理 2 DHCP基本原理 2.1 四个阶段 2.1.1 发现阶段：主机上的DHCP Client开始运?后，向?身所在?层?播域?播?个 DHCP Discover消息寻找DHCP Server。 2.1.2 提供阶段：每?个接收到DHCP Discover消息的DHCP Server都会从??维护的地址池 中选择?个合适的IP地址，通过DHCP O?er消息以单播?式发送给DHCP Client。 2.1.3 请求阶段：主机上的DHCP Client收到若?个DHCP O?er消息后，根据某种原则确定 ??将要接受哪个O?er（通常为最先收到的那个），再以?播?式向所在?层?播域? 播?个DHCP Request消息，表明??希望获取到所接受的那个DHCP Server提供的IP。注 意，这个Request消息中带有那个DHCP Server的标识（Server Identifier），表明该主机只 接受那个DHCP Server所给出的O?er。 2.1.4 确认阶段：被请求的DHCP Server以单播?式向主机上的DHCP Client发送?个DHCP Ack消息。注意，DHCP Server也可能因为某种原因向主机上的DHCP Client发送?个DHCP Nak消息，表明此次获取IP的尝试失败了。此时，主机只能回到发现阶段重新开始尝试获 取IP。 2.2 IP地址租约期和续租 2.2.1 租约期（Duration Lease）：DHCP Server每次给DHCP Client分配?个IP地址时，只 是和Client定?了?个关于这个IP地址的租约（Lease），DHCP协议规定租约期的缺省值 不得?于1h，实际部署时缺省值?般为24h。超过租约期，Client将不能继续使?该IP， 但在到期前可以续租。 2.2.2 续租：租约期到达50%时，Client会以单播?式向Server发送?个DHCP Request消 息，请求续租当前使?的IP（即重新开始计算租约期），如果租约期87.5%的时间之前 Client收到了Server回应的Ack消息，则续租成功。如果过了87.5%未收到Ack，则Client向