交换与路由器配置与管理 第3章

第1章实验拓扑、终端服务器配置 5 1.1 访问Cisco路由器的方法 61.1.1 通过Console口访问路由器 61.1.2 通过Telnet访问路由器 61.1.3 终端访问服务器71.1.4 本书实验拓扑7 1.2 实验1：通过Console口访问路由器8 1.3实验2：通过Telnet访问路由器13 1.4 实验3：配置终端访问服务器15 1.5 终端访问服务器配置命令汇总21第2章路由器基本配置222.1路由器及IOS简介222.1.1 路由器简介222.1.2 IOS简介222.1.3 CDP协议介绍25 2.2 实验1：CLI的使用与IOS基本命令25 2.3 实验2：配置文件的备份和IOS的备份33 2.4实验3：密码恢复和IOS的恢复36 2.5实验4：CDP 39 2.6路由器基本配置命令汇总42第3章静态路由433.1静态路由与默认路由433.1.1 静态路由介绍433.1.2 默认路由介绍453.1.3 ip classless 45 3.2 实验1：静态路由46 3.3 实验2：默认路由50 3.3 实验3：ip classless 51 3.5静态路由命令汇总52第4章RIP 534.1RIP概述53 4.2 RIPv1 544.2.1 实验1：RIPv1基本配置544.2.2 实验2：被动接口与单播更新584.2.3 实验3：使用子网地址60 4.3 RIPv2 624.3.1 实验4：RIPv2基本配置624.3.2 实验5：RIPv2手工汇总654.3.3实验6：RIPv2认证和触发更新684.3.4 实验7：浮动静态路由744.3.5 实验8：ip default-network 77 4.4 RIP命令汇总79第5章EIGRP 805.1 EIGRP概述80 5.2 实验1：EIGRP基本配置80 5.3 EIGRP负载均衡、汇总和认证885.3.1 实验2：EIGRP负载均衡885.3.2 实验3：EIGRP路由汇总925.3.3 实验4：EIGRP认证96 5.4EIGRP 命令汇总97第6章单区域OSPF 986.1 OSPF概述986.2 实验1：点到点链路上的OSP 996.3 实验2：广播多路访问链路上的OSPF 105 6.4 OSPF认证1126.4.1 实验3：基于区域的OSPF简单口令认证1126.4.2 实验4：基于区域的OSPF MD5认证1146.4.3 实验5：基于链路的OSPF简单口令认证1166.4.4 实验6：基于链路的OSPF MD5认证1186.5 实验7：default-informtion originate 120 6.6 OSPF命令汇总122第7章HDLC和PPP 1247.1 HDLC和PPP简介1247.1.1 HDLC介绍124 7.1.2 PPP介绍124 7.2 实验1：HDLC和PPP封装125 7.3 实验2：PAP认证127 7.4实验3：CHAP认证129 7.5 HDLC、PPP命令汇总130第8章帧中继1328.1 帧中继简介1328.1.1 什么是帧中继1328.1.2帧中继的合理性1328.1.3 DLCI 1338.1.4 帧中继术语1348.1.5 LMI 1348.1.6 帧中继映射1348.1.7 子接口135 8.2 实验1：把一台Cisco路由器配置为帧中继交换机136 8.3 实验2：帧中继基本配置和帧中继映射138 8.4 实验3：帧中继上的RIP 142 8.5实验4：帧中继点到多点子接口146 8.6 实验5：帧中继点到点子接口149 8.7 帧中继命令汇总151第9章ACL 1539.1 ACL概述153 9.2 实验1：标准ACL 154 9.3 实验2：扩展ACL 156 9.4 实验3：命名ACL 158 9.5 实验4：基于时间ACL 160 9.6 实验5 动态ACL 161 9.7 实验6：自反ACL 163 9.8 ACL命令汇总165第10章DHCP 16610.1 DHCP概述166 10.2 实验1：DHCP基本配置167 10.3实验２：DHCP中继170 10.4 DHCP命令汇总173第11章NAT 17411.2 实验1：静态NAT配置17411.3 实验2：动态NAT 177 11.4 实验3：PAT配置17911.5 NAT命令汇总180第12章交换机基本配置18212.1 交换机简介18212.2 实验1：交换机基本配置18312.3 实验2：交换机端口安全18412.4 实验3：交换机的密码恢复18712.5 实验4：交换的IOS恢复189 12.6 交换机基本配置命令汇总190第13章VLAN，Trunk和VTP 19113.1 VLAN，Trunk和VTP简介19113.1.1 VLAN 19113.1.2 Trunk 19213.1.3 VTP 19213.1.4 EtherChannel 193 13.2 实验1：划分VLAN 193 13.3 实验2：Trunk配置196 13.4 实验3：VTP配置199 13.5 实验4：EtherChannel配置202 13.6 VLAN、Trunk和VTP命令汇总205第14章STP 20614.1 STP简介20614.1.1 基本STP 20614.1.2 PVST 20714.1.3 Portfast、Uplinkfast、Backbonefast 20714.1.4 RSTP 20714.1.5 MST 20714.1.6 STP防护207 14.2 实验1：STP和PVST 208 14.3 实验2：Portfast，Uplinkfast，Backbonefast 213 14.4 实验3：RSTP 215 14.5 实验4：MST 217 14.6 实验5：STP保护221 14.7 STP命令汇总223第15章VLAN间路由22415.1 VLAN间路由简介22415.1.1 单臂路由22415.1.2 3层交换224 15.2 实验1：单臂路由实现VLAN间路由225 15.3实验2：3层交换实现VLAN间路由227 15.4 VLAN间路由命令汇总228第16章网关冗余和负载平衡23016.1 网关冗余和负载平衡简介23016.1.1 HSRPHSRP是Cisco的专有协议。

高级路由与交换技术课程设计完整版1. 背景介绍高级路由与交换技术是网络工程师的核心技能之一，它涉及到大型企业网络的设计和管理。

本课程设计旨在通过理论学习和实践操作，让学生深入了解高级路由与交换技术，掌握网络设计与优化的基本原理和方法。

2. 设计目标本课程设计的主要目标如下： 1. 理解高级路由与交换技术的基本概念和原理。

2. 掌握大型企业网络的设计和优化方法。

3. 学会使用各种路由器和交换机设备进行网络配置和管理。

4. 培养解决网络故障和优化网络性能的能力。

3. 课程大纲3.1 高级路由技术•第一周：高级路由协议OSPF的原理与配置•第二周：高级路由协议BGP的原理与配置•第三周：高级路由策略的设计与实施•第四周：高级路由故障排除与恢复3.2 高级交换技术•第五周：三层交换技术的原理与配置•第六周：虚拟局域网(VLAN)的设计与实施•第七周：链路聚合与冗余设计•第八周：交换机故障排除与恢复3.3 实践操作•第九周：网络设备的基本配置与管理•第十周：网络性能优化与监控•第十一周：网络故障排除与恢复案例分析•第十二周：课程总结与实验报告撰写4. 实验要求和考核方式本课程既注重理论学习，又注重实践操作。

每个学生需要完成一系列的实验任务，并及时提交实验报告。

实验要求包括： 1. 完成实验设计和配置。

2. 搭建并管理一个小型企业网络。

3. 解决网络故障和优化网络性能。

考核方式如下： 1. 实验报告占总成绩的50%。

2. 期末考试占总成绩的50%。

5. 建议参考教材•《路由器与交换机设计与配置》•《网络故障排除与优化》•《大型企业网络设计与实施》•《高级路由与交换技术实战指南》6. 结束语通过本课程的学习和实践，学生将能够深入理解高级路由与交换技术的原理和应用，提升自己在网络工程领域的实践能力和解决问题的能力，为将来成为优秀的网络工程师打下坚实基础。

毕业论文(设计) 题目路由器的配置及应用技术学生姓名学号院系专业指导教师二Ｏ一二年五月日路由器的配置及应用技术摘要随着计算机网络技术的快速发展，IP网络的建设与应用也逐渐的多样化，路由器作为IP网络中基本而核心的网络设备，其技术，特别是高性能路由器技术已经成为当前网络领域研究的热点和重点，提高它的配置要求，广泛其应用范围以及传输过程中的安全问题已经成为研究下一代路由器的根本途径。

关键词：路由器配置应用目录第一章路由器的基础1.1路由器的基本概念1.2路由器的工作原理1.3路由器主要技术1.4 路由器的特点和功能第二章路由器的配置2．1 路由器的基本配置2.1.1基本命令模式2.1.2口令配置2.1.3接口配置2. 2 路由器（家庭）安装配置（步骤）2．3企业级路由器的配置方法第三章路由器的应用3.1路由器应用于局域网3.2路由器用于VLAN间的通信3.3路由器作为局域网出口3.4路由器的安全防御功能3. 5路由器的网络管理功能实验：两台路由器互联配置路由器NAT技术在企业网络中的应用前言通信网络是由一些系统和节点组成的集合，这些系统和节点负责传输连接在通信网络上的用户之间信息。

在一个网络中主要定义两种系统：端系统和中间系统。

端系统是支持端用户应用或者服务的设备，中间系统是连接多个网络并允许这些网络的端系统相互之间进行的通信设备。

那么路由器就扮演着把网络相互连接起来的重要角色。

第一章路由器的基础1.1路由器的基本概念：路由器（Router）是连接因特网中各种局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。

路由器所谓路由器，就是一个中间系统，它主要是用来连接两个或多个网络，这些网路可能是同构的也可能是异构的。

路由器工作在OSI参考模型的网络层，在两个不同网络的网络层之间传输报文数据时，需要改变两个不同类型网络报文中的第二层地址，即决定在网络之间数据传输时的路由方向，完成不同网络之间的数据存储、分组和转发。

三层交换机的配置与管理【教学目标】1．知识目标：（1）理解三层交换机的概念、路由功能、工作过程。

（2）掌握三层交换机实现路由功能的两种方法。

（3）掌握交换机端口类型及分类。

2．技能目标：（1）理解三层交换机的概念、路由功能、工作过程。

（2）掌握三层交换机实现路由功能的两种方法。

（3）掌握交换机端口类型及分类。

3．素养目标（1）培养沟通交流及团队合作意识（2）养成规范操作的职业习惯（3）培养精益求精的工匠精神【教学重点】三层交换机实现路由功能的两种方法【教学难点】三层交换机实现路由功能的两种方法【教学方法】项目教学法、启发式教学法、自主探究、合作探究。

【导入新课】三层交换机是构建高速局域网不可或缺的设备，它不仅具二层交换机的功能，而且还具有路由功能，同时拥有具有强大的背板带宽，能够实现不同Vlan间数据的高速转发，被广泛应用于企业网、校园网以及小区宽带的汇聚层、核心层。

【教学过程】任务一：三层交换机实现路由功能拓扑结构：三层交换机实现路由功能拓扑结构如图8-1所示。

图8-1三层交换机实现路由功能拓扑结构所需设备：三层交换机（型号3560）一台、计算机两台、直通线两根。

规划IP地址：计算机PCA的IP地址：10.10.1.1/24，计算机PCB的IP地址：10.10.2.1/24。

设备连线：计算机PCA→交换机SWE的f0/1端口，计算机PCB→交换机SWE的f0/11端口。

任务要求：（1）交换机SWE的f0/1端口属于Vlan 10，f0/11端口属于Vlan 20。

（2）利用虚拟端口法实现三层交换机的路由功能，使计算机PCA与PCB能够连通。

知识点链接：3．三层交换机实现路由功能1）交换机开启路由功能三层交换机要使用路由功能，必须先开启，否则无法配置路由，路由功能开启的命令如下。

Switch(config)#ip routing要关闭路由功能，使用Switch(config)#no ip routing命令。

各项目的小结和思考题项目一项目小结本项目给出了一直贯穿项目的案例，通过案例介绍了路由器和交换机的常用接口，以及接口的作用，通任务实施把计算机上的串口和路由器的console进行连接，来配置路由器。

也介绍了如何配置路由器以使管理员能够通过telnet和SDM配置路由器。

还介绍如何配置终端访问服务器，方便我们同时配置多台路由器或者交换机。

思考题1．如何设置路由器的名字为ssq？Route>enRoute#Router#conf tRouter(config)#Router(config)#hostname ssq2．Console端口的作用？答：Console端口使用配置专用连线直接连接至计算机的串口，利用终端仿真程序(如Windows下的超级终端)进行路由器本地配置。

3．Console登录和TELNET登录方式的异同？答：Console端口使用配置专用连线直接连接至计算机的串口，利用终端仿真程序(如Windows下的超级终端)进行路由器本地配置。

4．SDM和TELNET配置方式的区别？答;图形化sdm路由器管理工具，telnet配置是cli模式5．如何配置路由器以太网接口的IP地址？router（config）#interface e0router（config-if）#ip address192.168.0.1255.255.255.0router（config-if）#no shutdowndm路由器管理工具，telnet配置是cli模式项目二项目小结本项目给出了一直贯穿项目的案例，介绍了路由器的硬件组成，介绍了CLI界面的几种模式、各种编辑命令。

IOS有着大量的命令，本项目主要介绍路由器的基本初始化命令。

还介绍了路由器配置文件保存、备份，用户名和密码的配置，熟悉这些命令才能很好地发挥路由器和交换机的功能，提高设备载作效率。

思考题1.什么是全局设置模式？答：“全局配置模式”，是配置（全局）系统和相应的具体细节配置（比如接口ip、路由协议这些）时进入的界面，在此配置的是影响全局的。

路由器、交换机的区别与联系·交换机(Switch)是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。

交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。

现在的交换机分为：二层交换机，三层交换机或是更高层的交换机。

三层交换机同样可以有路由的功能，而且比低端路由器的转发速率更快。

它的主要特点是：一次路由，多次转发。

·路由器(Router)亦称选径器，是在网络层实现互连的设备。

它比网桥更加复杂，也具有更大的灵活性。

路由器有更强的异种网互连能力，连接对象包括局域网和广域网。

过去路由器多用于广域网，近年来，由于路由器性能有了很大提高，价格下降到与网桥接近，因此在局域网互连中也越来越多地使用路由器。

路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。

路由器有两大典型功能，即数据通道功能和控制功能。

数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。

就路由器与交换机来说，主要区别体现在以下几个方面：（1）工作层次不同最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。

由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。

（2）数据转发所依据的对象不同交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。

而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。

IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。

路由交换与技术课程设计一、课程目标知识目标：1. 让学生掌握路由器与交换机的基本原理和功能，理解其在网络中的作用；2. 使学生了解不同类型的网络协议及其在路由交换中的应用；3. 帮助学生掌握网络地址分配、子网划分、路由配置等基本网络技术。

技能目标：1. 培养学生能够独立搭建小型网络，进行基本的路由交换配置；2. 使学生具备分析网络故障、排除网络故障的能力；3. 培养学生运用网络知识解决实际问题的能力。

情感态度价值观目标：1. 激发学生对计算机网络技术的兴趣，培养其探索精神；2. 培养学生具备团队协作意识，能够与同学共同完成网络搭建与调试；3. 引导学生认识网络技术在现代社会中的重要性，树立正确的网络安全意识。

课程性质分析：本课程为计算机网络技术相关专业的基础课程，旨在让学生掌握路由交换的基本知识和技能，为后续深入学习网络技术打下基础。

学生特点分析：学生处于高年级阶段，具备一定的计算机和网络基础知识，对网络技术有一定了解，具有较强的学习能力和实践操作能力。

教学要求：1. 理论与实践相结合，注重培养学生的实际操作能力；2. 注重启发式教学，引导学生主动思考、探索问题；3. 结合实际案例，提高学生的实际应用能力。

二、教学内容1. 路由器与交换机的基本原理- 路由器的工作原理与功能- 交换机的工作原理与功能- 路由器与交换机的区别与联系2. 网络协议及其应用- IP协议及其功能- TCP/IP协议族- 常用网络协议及应用场景3. 网络地址分配与子网划分- IP地址的分类与分配- 子网划分的方法与技巧- 超网与无类别域间路由（CIDR）4. 路由配置与网络搭建- 静态路由与动态路由- 路由协议的类型与配置- 路由器与交换机的配置方法5. 网络故障分析与排除- 网络故障诊断方法- 常见网络故障分析与排除- 网络监控与管理工具的使用6. 实践操作与案例分析- 搭建小型网络并进行配置- 分析实际网络故障案例- 网络安全防护措施及案例分析教学大纲安排：第一周：路由器与交换机的基本原理第二周：网络协议及其应用第三周：网络地址分配与子网划分第四周：路由配置与网络搭建第五周：网络故障分析与排除第六周：实践操作与案例分析教学内容与教材关联：本教学内容与教材《计算机网络》相关章节紧密关联，包括路由器与交换机原理、网络协议、网络地址分配、路由配置等内容，确保教学内容的科学性和系统性。

《网络设备配置与管理》课程教学大纲《网络设备配置与管理》课程教学大纲课程名称：网络设备的配置与管理课程编码：1103042108学分及学时：2学分 36学时（其中理论学时18学时）适用专业：计算机网络技术开课学期：第三学期开课部门：物联网工程学院先修课程：计算机网络技术、局域网组建考核要求：考试使用教材及主要参考书：《交换机/路由器的配置与管理》冯昊、黄治虎，清华大学出版社《CCNA自学指南—Cisco网络设备互连》（第二版），李祥瑞编，人民邮电出版社一、课程性质和任务《网络设备配置与管理》课程是计算机网络技术专业必修的专业课。

旨在让学生了解常用网络设备的概念,工作原理及工作方式、技术指标和参数，所遵循的网络标准，在网络层中所使用的协议，以及智能型网络设备的管理和无线网络设备的使用。

主要任务是通过学习能够使学生在已有的计算机网络知识的基础上，使学生对计算机网络设备从整体上有一个较清晰的全面、系统的了解，对当前计算机网络设备的主要种类和常用的网络协议有较清晰的概念，掌握如何使用配置网卡、网线、集线器、交换机、路由器和防火墙。

二、教学目的和要求本课程系统而全面地介绍组建局域网和搭建广域网的硬件设备，重点介绍交换机、路由器和防火墙。

本课程还介绍了一些知名网络设备厂家及产品的性能特征。

教学形式采用教学与启发并行，在教学中注重本书知识教学的同时，要适时引入新的教学内容，以适应计算机网络飞速发展的需要，注重培养分析和解决问题的实际应用能力。

考核方法：期终考试占 50％，实验成绩 30％，平时成绩和作业占 20％。

五、教学内容（一）设计交换式局域网1、教学基本内容：局域网技术简介、交换机的分类与性能指标、设计交换式园区网络、交换机/路由器模拟器的使用。

2、教学基本要求：了解计算机网络的定义和功能；理解计算机网络的常用分类；掌握网络的拓扑结构。

3、教学重点难点：网络的常用分类、拓扑结构。

4、教学建议：建议学生多复习计算机网络的常用基础知识。

3 DHCP配置关于本章3.1 DHCP简介3.2 DHCP基本概念3.3 DHCP原理描述3.4 DHCP配置注意事项3.5 配置DHCP3.6 DHCP配置举例3.7 DHCP常见配置错误3.8 DHCP FAQ3.1 DHCP简介定义动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种用于集中对用户IP地址进行动态管理和配置的技术。

即使规模较小的网络，通过DHCP也可以使后续增加网络设备变得简单快捷。

DHCP是在BOOTP（BOOTstrap Protocol）基础上发展而来，但BOOTP运行在相对静态（每台主机都有固定的网络连接）的环境中，管理员为每台主机配置专门的BOOTP参数文件，该文件会在相当长的时间内保持不变。

DHCP从以下两方面对BOOTP进行了扩展：●DHCP允许计算机动态地获取IP地址，而不是静态为每台主机指定地址。

●DHCP能够分配其他配置参数，例如客户端的启动配置文件，使客户端仅用一个消息就获取它所需要的所有配置信息。

DHCP协议由RFC 2131定义，采用客户端/服务器通信模式，由客户端（DHCPClient）向服务器（DHCP Server）提出配置申请，服务器返回为客户端分配的配置信息。

DHCP可以提供两种地址分配机制，网络管理员可以根据网络需求为不同的主机选择不同的分配策略。

●动态分配机制：通过DHCP为主机分配一个有使用期限（这个使用期限通常叫做租期）的IP地址。

这种分配机制适用于主机需要临时接入网络或者空闲地址数小于网络主机总数且主机不需要永久连接网络的场景。

●静态分配机制：网络管理员通过DHCP为指定的主机分配固定的IP地址。

相比手工静态配置IP地址，通过DHCP方式静态分配机制避免人工配置发生错误，方便管理员统一维护管理。

受益DHCP受益主要有以下两点：●降低客户端的配置和维护成本DHCP易配置部署，对于非技术用户，DHCP能够将客户端与配置相关的操作降至最低，并能够降低远程部署和维护成本。

基础/管理配置：system-viewquitreturnundodisplay current-configurationdisplay thisdisplay this include-defaultsave//用户视图下rebootheader login information "Hello,Welcome to Huawei!" display hotkeylanguage-mode { chinese | english }history-command max-size VALUEdisplay history-command [ all-users ]clock datetime HH:MM:SS YYYY-MM-DDclock timezone time-zone-name { add | minus } offset配置Console:使用AAA验证：user-interface console 0authentication-mode aaaquitaaalocal-user ADMIN123 password irreversible-cipher ADMIN123 local-user ADMIN123 service-type terminalquit使用密码验证：user-interface console 0authentication-mode passwordset authentication password cipher ADMIN123配置VTY(Telent):telnet server enableaaalocal-user ADMIN123 password irreversible-cipher ADMIN123 local-user ADMIN123 privilege level 15local-user ADMIN123 service-type telnetquituser-interface maximum-vty 15user-interface vty 0 4user privilege level 15authentication-mode aaaidle-timeout 10 0quit验证命令：display usersdisplay user-interface maximum-vtydisplay user-interface vty summarydisplay local-userdisplay vty mode配置SSH:使用本地用户密码方式（可使用rsa密钥方式）system-viewrsa local-key-pair create//或dsa local-key-pair create//display rsa local-key-pair public//display dsa local-key-pair publicstelnet server enablessh server timeout 60user-interface vty 0 4authentication-mode aaaprotocol inbound {all | ssh}//默认为telnet方式aaalocal-user CLIENT001 password irreversible-cipher CLIENT001local-user CLIENT001 privilege level 3local-user CLIENT001 service-type sshquitssh user CLIENT001 authentication-type passwordssh user CLIENT001 service-type stelnetdisplay ssh user-informationdisplay ssh server statusdisplay ssh server sessionssh client first-time enableWeb网管（https）:system-viewhttp server load defaulthttp secure-server enablehttp timeout xxxaaalocal-user NAME password irreversible-cipher PASSWORD local-user NAME privilege level LEVEL//级别在3级以上具有管理权限local-user NAME service-type httpdisplay http userdisplay http server配置管理VLAN(L2 Switch):vlan 4000name MGMTmanagement-vlan//Vlan1不能配置为管理VLANquitundo interface vlanif1//只支持1个VLANIF接口，所以需要删除vlanif1interface vlanif 4000ip address x.x.x.x y.y.y.ydisplay vlan//带有*的VLAN为管理VLANDisplay查看设备状态：display devicedisplay esndisplay versiondisplay powerdisplay power systemdisplay voltage {all | slot SLOT-ID}display temperature {all | slot SLOT-ID}display fandisplay fan-para {all | slot SLOT-ID}display cpu-usage [slave | slot SLOT-ID]display cpu-usage configuratoin [slave | slot SLOT-ID]display memory-usage [slave | slot SLOT-ID]display memory-usage threshold [slot SLOT-ID]display environment versiondisplay thisdisplay this interfacedisplay system-macdisplay elabel [ chassis-id[/slot-id][/subcard-id ] ] [ brief ]display elabel backplane chassis chassis-iddisplay diagnostic-informationdisplay healthdisplay transceiver [ interface interface-type interface-number | slot slot-id ] [ verbose ] display spu-information硬件管理：reset slot slot-id [ all | master ]//复位单板slave restart//复位备用主控板display switchover stateslave switchover enable//使能主备倒换功能slave switchoverdisplay osp statusstartup osp SLOT-IDshutdown osp SLOT-ID [ force ]reset osp SLOT-IDpower on slot SLOT-IDpower off slot SLOT-IDtransceiver phony-alarm-disable//关闭非华为定制光模块的告警功能display fabric-mode configuration//查看设备线速模式的配置set fabric-mode turbo [ all | chassis CHASSIS-ID ]//配置设备的线速模式为扩展模式,默认线速模式为普通模式信息中心(LOG):info-center enable//使能信息中心功能info-center timestamp log { { date | format-date | short-date } [ precision-time { second | tenth-second | millisecond } ] | boot | none }//配置Log信息的时间戳info-center logbufferinfo-center logbuffer size LOGBUFFER-SIZEterminal logginginfo-center timestamp debugging { { date | format-date | short-date } [ precision-time { second | tenth-second | millisecond } ] | boot | none }//配置Debug信息的时间戳reset info-center statisticsreset logbufferdisplay info-center [ statistics ]display logbuffer配置NTP:clock datetime HH:MM:SS YYYY-MM-DDntp-service refclock-master [ IP-ADDRESS ] [ STRATUM ]//配置本地时钟作为NTP主时钟undo ntp-service [ ipv6 ] server disable//使能设备作为NTP服务器的功能。

思科第三学期第三章试题及答案work Information Technology Company.2020YEAR1请参见图示。

主机 B 与主机 D 处于同一个 VLAN 中，但它们无法相互通信。

此问题最可能的原因是什么？交换机之间的链路处于工作状态，但未配置为中继链路。

VLAN 过滤不允许 VLAN 3 进入交换机之间的中继链路。

路由器未正确配置，无法在 VLAN 间路由流量。

主机 D 不具有属于 VLAN 3 地址空间的正确地址。

2命令switchport mode dynamic desirable有什么效果？必须将相连的远程接口配置为主动动态协商，设备才能协商中继链路。

本征 VLAN 必须是默认 VLAN，DTP 才能协商中继链路。

相连的设备会动态确定必须通过该链路传输多个 VLAN 的数据的时机并根据需要打开中继链路。

如果为相连的远程设备配置了switchport mode dynamic auto或switchport mode trunk命令，则来自多个3下列哪两种说法正确描述了 VLAN 的优点（选择两项。

）VLAN 通过调节流量控制和窗口大小来提升网络性能。

VLAN 使交换机可通过 VLAN ID 过滤将数据包路由到远程网络。

VLAN 通过减少交换机上所需的物理端口数量来降低网络开销。

VLAN 通过识别有权访问敏感数据和应用程序的用户来提升网络安全性。

VLAN 将网络划分为较小的逻辑网络，这降低了网络对广播风暴的敏感性。

4请参见图示。

网络管理员刚将 VLAN 50 添加到 Switch1 和 Switch2，并在子网 10.1.50.0/24 范围内为主机分配了属于 V 机 A 可与主机 B 通信，但无法与主机 C 或主机 D 通信。

此问题最可能的原因是什么？本征 VLAN 不匹配。

交换机 Switch1 和 Switch2 之间的链路处于工作状态，但未配置为中继链路。

路由器未正确配置，无法进行 VLAN 间路由。

hcie路由与交换课程设计一、课程目标知识目标：1. 学生能够掌握路由与交换的基本理论知识，理解网络架构中路由器与交换机的工作原理；2. 学生能够了解并描述华为HCIE路由与交换的知识体系，包括网络技术、网络规划与设计、网络设备配置与调试等；3. 学生能够掌握网络故障排除方法，具备解决实际网络问题的能力。

技能目标：1. 学生能够独立完成中小型企业级网络的规划与设计，包括网络拓扑结构设计、IP地址规划等；2. 学生能够熟练操作华为路由器、交换机等网络设备，进行基本配置与调试；3. 学生能够运用所学知识，解决实际网络环境中出现的故障，提升网络运维能力。

情感态度价值观目标：1. 培养学生对网络技术学习的兴趣，激发学生主动探索网络知识的热情；2. 培养学生具备良好的团队合作精神，能够在团队项目中发挥积极作用；3. 增强学生的网络安全意识，使其认识到网络技术对社会发展和国家利益的重要性。

本课程针对高中年级学生，结合课程性质、学生特点和教学要求，明确课程目标，将目标分解为具体的学习成果。

通过本课程的学习，使学生不仅掌握路由与交换的基本理论知识，还具备实际操作和解决问题的能力，同时培养良好的情感态度价值观，为未来从事网络技术领域工作打下坚实基础。

二、教学内容1. 路由与交换基础理论：包括网络体系结构、OSI七层模型、TCP/IP协议、路由选择算法等基本概念和原理。

教材章节：第一章 网络基础知识2. 华为HCIE路由与交换知识体系：涵盖网络技术、网络规划与设计、网络设备配置与调试等内容。

教材章节：第二章至第五章，包括：数据链路层技术、网络层技术、传输层技术、应用层技术3. 网络设备操作与配置：介绍华为路由器、交换机等设备的基本操作、配置方法以及常用命令。

教材章节：第六章 网络设备配置与管理4. 网络故障排除：分析网络故障原因，讲解故障排除方法，提高学生解决问题的能力。

教材章节：第七章 网络故障分析与排除5. 实践项目：结合所学内容，进行实际操作练习，包括网络规划与设计、设备配置、故障排除等。