《路由与交换基础》教学大纲文件状态：[]草稿[]正式[]修改[√]草稿文件[]正式文件[]修改正式文件文件标识：审核：当前版本：1.0批准：编制：南湖教务标一阶段编号：完成日期：2004年9月课时：72课时授课方式：理论课（36）+实践课（36）课程名称：路由与交换基础目录第一部分大纲说明 (3)一、课程的性质和任务 (3)二、课程的目的 (3)三、学员对象及要求 (3)五、学习资料 (3)第二部分教学进度 (3)一、学时分配 (3)二、分班、授课场地及设备建议 (4)第三部分教学内容 (5)第四部分考核与实践 (8)第一部分大纲说明一、课程的性质和任务本课程是思科公司的职业认证体系的第一步（CCNA、CCNP、CCIE），它对网络的各个方面提供了详尽的阐述与讨论，其内容主要包括网际互联的原理，路由器、交换机的组成与运作，各类网络协议的讨论，交换技术和虚拟局域网的应用、安全信息的设置以及广域网的各类技术等。
二、课程的目的本课程主要针对欲从事网络工作的相关人员进行培训。
学完本课程后，学员应能够独立完成网络管理员的日常工作（网络设备的基本操作能力和分析、排除网络常见故障的能力）。
三、学员对象及要求。
双N标准一学期的学员及短期CCNA的学员。
五、学习资料《C C N A学习指南(中文版)(640－801)》及相关学员手册等第二部分教学进度一、学时分配本课程共需36个学时。
课时分配如下表：学时章节理论课所需设备1－3 1 ×4－6 1-2 ×7－9 2 ×10－12 3 ×13－15 4 ×路由器16－18 5 ×路由器19－21 6 ×路由器22－24 7 ×交换机25-27 8 ×交换机和路由器(2611型) 28-30 9 ×路由器31-33 10 ×路由器34-36 11 ×二、分班、授课场地及设备建议1、每班学员人数应以30人为标准。
实验一路由交换基础一实验目的1）掌握ensp实验平台安装方法2）利用ensp实验平台完成路由器和交换机的基本配置二实验要求1）完成实验指导书中全部实验内容，记录实验结果；2）写出实验报告。
报告要求：有实验目的、实验内容、实验步骤、实验结果和实验结论。
实验结论中应对实验结果给出合理的分析。
三实验环境1）硬件pc机2）网络环境3）操作系统：windows平台4）相关软件：VirtualBox、Wireshark、ensp四实验步骤与内容4.1 环境安装4.1.1安装virtual box图1 Virtual Box使用默认安装virtualbox即可。
中间会提示安装驱动。
图2 安装驱动4.1.2安装WireShark使用默认选项安装Wireshark。
图3 Wireshark中间会提示安装WinPCap，按默认安装即可。
也可以使用npcap代替WinPCap。
Npcap是基于winpcap开发的，其优势在于可以方便的过滤localhost上的数据包。
而winpcap目前还不支持过滤localhost包。
如果安装npcap，则不要安装winpcap或者卸载掉winpcap。
图4 安装npcap4.1.3安装ensp图5 解压安装ensp首先解压《eNSP V100R002C00B510 Setup.zip》，得到《eNSP V100R002C00B510 Setup.exe》文件后进行安装。
安装过程全部使用默认设置即可。
图6 运行ensp4.2运行ensp启动ensp后会有防火墙提示，一定要允许访问，否则ensp无法正常工作。
图7 允许访问网络4.2.1测试路由从左下拖动一个路由器图标到右侧就创建了一个新的实验拓扑。
图8 创建拓扑通过鼠标右键启动设备。
图9 右键启动设备图10 设备启动时的防火墙提示启动后双击路由器图标，可以看到启动过程。
图11 路由器启动过程4.2.2 安装ce6800添加一个CE6800设备到拓扑中。
路由器、交换机基础配置路由器、交换机基础配置一、硬件接口1、Console口主机直接用COM线与设备上的Console口连接，可用软件“超级终端”对设备进行初始配置（第一次对设备进行配置只能用这种方式）。
2、Ethernet（以太网口，2个）设备进行初始配置（配置登录密码、IP地址等）之后，可用双绞线与设备上的以太网口连接，并用telnet方式登录设备，并进行相关配置。
二、三种模式1、用户模式（提示符：Ruijie>）权限：基本测试、显示系统信息输入Enable命令进入特权模式2、特权模式（提示符：Ruijie#）权限：验证设置命令的结果，有口令保护输入Configue T进入全局配置模式，输入Exit命令返回用户模式3、全局配置模式（提示符： Ruijie（config）#）权限：配置影响整个设备的全局参数，输入Exit命令返回特权模式三、路由器基础配置Router>enable （进入特权用户模式）Router#terminal history size 200 （设置能够保存命令的历史记录数）Router#conf t （进入全局配置模式）Router(config)#hostname R1 （定义设备名称为R1）R1(config)#line console 0 （进入Console口配置）R1(config-line)#password start （设置Console登录密码）R1(config-line)#login （使Console口的配置生效）R1(config-line)#exit （退出Console配置模式）R1(config)#service password-encryption （使全局配置模式密码不以明文显示）R1(config)#enable secret level 15 0 start （配置进入全局配置模式的密码，其中15为密码级别，start为密码）R1(config)#line vty 0 4 （进入telnet登录密码配置模式）R1(config-line)#password start （设置密码，密码为start）R1(config-line)#login （使telnet密码配置生效）R1(config-line)#exit （退出telnet密码配置模式）四、路由器接口配置1、fastEthernet 0/1R1(config)#interface fastEthernet 0/1 （进入0/1以太网口）R1(config-if)#ip address 192.168.1.1 255.255.255.0 （配置IP 地址）R1(config-if)#speed 100 （设置接口速度）R1(config-if)#duplex full （设置双模式为全双工）R1(config-if)#no shutdown （重启接口，使配置生效）2、fastEthernet 0/0 （同fastEthernet 0/1)R1(config)#interface fastEthernet 0/0R1(config-if)#ip address 61.175.229.236 255.255.255.248 （此处配置的公网IP地址和子网掩码）R1(config-if)#speed 100R1(config-if)#duplex fullR1(config-if)#no shutdown五、路由配置1、默认路由R1(config)#ip route 0.0.0.0 0.0.0.0 61.175.229.2290.0.0.0 0.0.0.0 表示所有内部IP地址和子网掩码61.175.229.229 为公网网关（配合0/0以太网口上的公网IP）2、动态路由R1(config)#router ospf 100 （动态路由协议和编号）R1(config-router)#network 0.0.0.0 0.0.0.0 area 0 （表示允许所有IP地址通过）R1(config-router)#default-information origi Nat e（不知）六、Nat地址转换配置R1(config)#access-list 120 permit ip any any （访问控制列表，表示允许任意IP地址通过）R1(config)#ip Nat inside source list 120 interface fastEthernet 0/0 overload （访问控制列表的应用，表示任意IP地址通过fastEthernet 0/0 接口）R1(config)#interface fastEthernet 0/0 （进入接口fastEthernet 0/0 ）R1(config-if)#ip Nat outside （将该接口定义为外网接口）R1(config-if)#exit （退出接口）R1(config)#interface fastEthernet 0/1 （进入接口fastEthernet 0/1 ）R1(config-if)#ip Nat inside （将该接口定义为内网接口）七、Serial（串行口的配置，用于连接两台同类设备或广域网）1、基本配置（与以太网口相同）2、PPP封装，CHAP验证（R1为服务器即验证方，R2为被验证方）R1(config)#interface s4/0 （R1路由器进入S口）R1(config-if)# en ca psulation ppp （PPP封装）R2 (config)#interface s4/0 （R2路由器进入S口）R2(config-if)# en ca psulation ppp （PPP封装）R1(config)#username R2 password start（R1向R2发送R2的主机名和密码）R1(config)#interface s4/0R1(config-if)#ppp authti ca tion chap （CHAP验证，在服务器即验证方设置）R2(config)#username R1 password start （R2向R1发送R1的主机名和密码）R2为被验证方上不需要CHAP验证。
路由和交换基础考试答案一、单项选择题（每题2分，共20分）1. 在OSI参考模型中，负责在网络层上进行数据包的路由选择和转发的是（）。
A. 应用层B. 传输层C. 网络层D. 数据链路层答案：C2. 以下哪个协议是在TCP/IP模型中负责路由选择的？（）A. HTTPB. FTPC. IPD. TCP答案：C3. 在网络中，用于实现不同网络之间的互联的设备是（）。
A. 交换机B. 路由器C. 集线器D. 防火墙答案：B4. VLAN（虚拟局域网）技术的主要作用是（）。
A. 提高网络速度B. 增加网络安全C. 减少网络延迟D. 扩展网络范围答案：B5. 以下哪个不是静态路由的特点？（）A. 配置简单B. 易于管理C. 适用于小型网络D. 灵活性差答案：D6. 在网络中，使用（）可以限制广播域的大小。
A. 交换机B. 路由器C. 集线器D. 网桥答案：B7. 以下哪个命令用于在Cisco设备上显示当前的路由表？（）A. show ip interface briefB. show ip routeC. show running-configD. show interfaces答案：B8. 在网络中，（）协议负责在两个网络之间建立、维护和终止会话。
A. TCPB. IPC. UDPD. ICMP答案：A9. 以下哪个不是交换机的端口类型？（）A. 电口B. 光口C. 串口D. 无线口答案：D10. 在网络中，（）技术可以用于提高网络的带宽利用率。
A. 交换B. 路由C. 网桥D. 集线器答案：A二、多项选择题（每题3分，共15分）11. 以下哪些是动态路由协议的特点？（）A. 自动适应网络变化B. 易于配置C. 需要较少的网络管理员干预D. 适用于大型网络答案：ACD12. 在网络中，以下哪些设备可以进行数据包的转发？（）A. 交换机B. 路由器C. 防火墙D. 集线器答案：AB13. 以下哪些因素会影响网络的可靠性？（）A. 设备的冗余性B. 网络拓扑结构C. 网络设备的故障率D. 网络的物理布局答案：ABCD14. 在网络中，以下哪些技术可以用于提高网络安全？（）A. VLAN划分B. 访问控制列表（ACL）C. 网络地址转换（NAT）D. 虚拟专用网络（VPN）答案：ABD15. 以下哪些是网络交换机的基本功能？（）A. 数据帧的转发B. 冲突域的隔离C. 广播域的隔离D. 物理层的信号再生答案：ABD三、判断题（每题2分，共10分）16. 路由器可以连接不同类型的网络。
