附件 2： 《网络设备配置与管理》 课程标准 XXXX职业技术学院二〇一五 年 10 月
《网络设备配置与管理》课程标准 一、课程基本信息 课程名称：网络设备配置与管理 课程类别：专业核心课程 学时学分：108 学时， 6.5 学分 适用专业：适用三学制高职计算机网络技术专业 二、课程概述 《网络设备的配置与管理》是计算机网络技术专业的专业核心课程，让学生能够掌握网络基础知识和常用的网络通信协议，会配置常见的路由器和以太网交换机，并且掌 握如何利用这些技术去构建、维护中、小企业网络。 三、本课程与其他课程关系 来源于专业教学标准，具有针对性 序号前期课程名称为本课程支撑的主要能力 1计算机网络基础计算机网络体系结构的基本认识能力 2综合布线技术结构化布线系统的处理能力3计算机英语查阅英文资料的能力序号后期课程名称为本课程支撑的主要能力 1网络安全网络互联互通、网络协议应用等能力 四、工作任务和课程目标（一）工作任务及职业能力 表 1 工作任务与职业能力分析表工作领域工作任务职业能力学习项目 1、熟悉网络通信线缆 1、制作网线 组建局域网2、会制作水晶头 3、熟悉局域网拓扑结构2、通过交换机组建对等简单组网实训局域网 4、掌握交换机工作原理 1、交换机的基本配置配置与管理交 2、广播域与冲突域的概 念 换机3、 VLAN 的原理 4、 VLAN 的配制方法1、通过 VLAN隔离广播域 2、通过汇聚连接实现不 虚拟局域网实训同交换机间相同VLAN的 通信
配置与管理 路由器 配置与管理路 由 网络安全管理5、 Trunk 汇聚连接 6、 Vlan 间路由设置 1、路由器基本配置 2、掌握 PPP 协议原理 3、 PAP 验证配置 4、 CHAP 验证配置 1、了解 IP 地址分配 2、了解子网掩码 3、静态路由配置方法 4、熟悉路由表 5、掌握默认路由 1、熟悉 IP 地址分配 2、熟悉子网掩码 3、 RIP 路由配置方法 4、熟悉 RIP1 和 RIP2 协 议 5、掌握 RIP 路由协议原理 1、掌握地址分配 2、掌握 OSPF 协议原理 3、 OSPF 的分区域管理 4、熟悉 LSA 的类型 5、了解边缘区域的类型 1、熟悉子网划分 2、掌握包过滤的原理 3、会配置基本访问控制列 表 4、会配置基本访问控制列 表 5、用 ACL 实现对上层协议 的过滤 1、掌握私有地址 2、掌握 NAT 协议原理 3、掌握 EASY IP 配置 4、掌握 NAT SERVER 配 置 3、不同 VLAN件的通 信 1、路由器基本配置。 ConSole 口配置及 Telnet登录配置 2、 PPP协议验证配置 1、 IP 地址分配 2、掩码设置 3、静态路由设置实现网 络互通 1、 IP 地址分配 2、掩码设置 3、 RIP 路由设置 实现网络互通 1、 IP 地址分配 2、OSPF路由设置 实现网络互通 1、 IP 地址分配 2、基本访问控制列表配 置 3、高级访问控制列表配 置 1、 EASY IP 配置 2、 NAT SERVER配 置 广域网配置 静态路由 Rip 路由 OSPF路由 ACL包过滤 NAT防火墙 （二）课程目标 表2《网络设备配置与管理》教学目标知识目标能力目标素质目标
实验1 交换机的基本配置 实验所属系列：《计算机网络基础》课内实验实验对象：本科 相关课程及专业：计算机网络、信息安全实验时数（学分）：4学时 实验类别课内上机 实验开发教师：计算机网络课程组 【实验目的】 掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。 【实验内容】 假设是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。 需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。 【实验环境】 【实验设备】 三层交换机1台 【实验原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ●用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机 的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ●特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进 行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为 switch# ●全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性 参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换
网络设备的基本配置 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】
实验: 网络设备基本配置 拓扑图 学习目标 ?配置 Cisco 路由器的全局配置设置。 ?配置 Cisco 路由器的访问口令。 ?配置 Cisco 路由器的接口。 ?保存路由器配置文件。 ?配置 Cisco 交换机。 背景 常见配置任务包括设置主机名、访问口令和 MOTD 标语。 接口配置极其重要。除了分配第 3 层 IP 地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到 NVRAM 中才能保持到设备重新启动后。 场景 在本实验中，学生将配置 Cisco 路由器和 Cisco 交换机的常用设置。 指定 IP 地址为，为子网预留 4 位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量：_______16______
任务1：配置 Cisco 路由器的全局配置设置。 图 1. 实验的电缆连接。 步骤 1：实际连接设备。 请参阅图 1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过 DB-9 或 DB-25 适配器连接到主机计算机的 COM 1 端口。在主机计算机的网卡 (NIC) 与路由器的接口 Fa0/0 之间连接交叉电缆。在路由器的接口 Fa0/1 与交换机的任意接口 (1-24) 之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤 2：通过超级终端将主机计算机连接到路由器。 从 Windows 的任务栏中单击“开始”|“程序”|“附件”|“通讯”|“超级终端”启动超级终端程序。使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1（或适当的 COM 端口） COM1 属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位：1 数据流控制：无 当超级终端会话窗口出现后，按Enter键直到路由器发出响应。 如果路由器终端处于配置模式，请通过键入NO退出。 Would you like to enter the initial configuration dialog[yes/no]:no Press RETURN to get started! Router> 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
（A 卷） 本次考试为上机考试，可任选一题，完成后请直接将设备配置文件上传至FTP 服务器。 一、 综合实验题（一） 现有Cisco R2811路由器3台；Catalyst 2950交换机 2台；PC 机 3台。 说明：路由器R2将内网划分为两个子网 192.168.0.0、192.168.1.0；路由器R1负责内网与外网的连接，并实现NAT 功能；R1与R3之间通过路由协议识别各个网络，由于内网采用了私有IP 地址进行编址，它对外网应该是不可见的，所以启用路由协议时不要启用内部网络。 课程名称 网络设备配置与管理 课程类别 必修 考核性质 考查 适用班级 考试形式 开卷 试卷命题 考试时间 2010年 12月 考试时量 １００分钟 考生班级 考生学号 考生姓名 题次 一 二 三 四 总 分 统分人 得分 本题 得分 阅卷 人
配置要求： (1) 使用Packet Tracer5.0模拟器，按上图所示连接网络； (2) 配置路由器R1：路由器的名字为R1；E0口的IP地址：192.168.0.1/24，设置E0口为NAT输入端；S0口的IP地址：222.1.1.1/24，设置S0口为NAT 输出端；配置PAT，将内网中格式为192.168.*.* 的IP地址转换为S0口的IP地址；配置静态路由，将目的为192.168.1.0 网络的数据报发往 192.168.0.3；配置RIP路由协议，在它的外网地址上启用协议。 (3) 配置路由器R2：路由器的名字为R2；E0口的IP地址：192.168.0.3/24； E1口的IP地址：192.168.1.1/24；配置默认路由，方向为R1路由器。 (4) 配置路由器R3：路由器的名字为R3；E0口的IP地址：200.1.1.1/24； S0口的IP地址：222.1.1.2/24；配置RIP路由协议，在它所有的直连网络上启用协议。 (5) 配置交换机S1和S2：只需配置交换机的名字和管理IP。 (6) 配置各PC机：包括IP地址、子网掩码和默认网关。PC1的默认网关为R1的E0口IP、PC2的默认网关为R2的E1口IP、PC3的默认网关为R3的E0口IP。 (7) 测试结果：R1的路由表中应包含2条直连路由(C)、1条静态路由(S)、1条由RIP学习到的路由(R)；R2的路由表中应包含2条直连路由(C)、1条默认路由(S*)；R3的路由表中应包含2条直连路由(C)；PC1与PC2可以ping
实验一交换机基本配置 一、实验目的 1.掌握桌面网络组建方法 2.掌握Quidway S 系列中低端交换机几种常见配置方法 二、实验内容 1.通过Console 口搭建配置环境 2.通过Telnet 搭建配置环境 3.熟悉VRP 的各种视图及各视图下的常用命令 三、实验原理、方法和手段 1. 交换机配置方式 交换机通常的配置方式有：Console 方式,telnet 方式,web 方式和modem 拨号方式 2. 命令行接口Command-line Interface 华为网络设备中运行的操作VRP向用户提供一系列配置命令以及命令行接口，方便用户配置和管理网络设备，包括以太网交换机。命令行有如下特性： 1)通过Console 口进行本地配置 2)通过telnet 进行本地或远程配置 3)通过modem 拨号登录到网络设备进行远程配置 4)配置命令分级保护，确保未授权用户无法侵入到网络设备 5)用户可以随时键入以获得在线帮助 6)提供网络测试命令，如tracert、ping 等，迅速诊断网络是否正常 7)提供种类丰富、内容详尽的调试信息，帮助诊断网络故障 8)用telnet 命令直接登录并管理其它网络设备 9)提供ftp 服务，方便用户上载、下载文件 10)提供类似Doskey 的功能，可以执行某条历史命令 11)命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键 字即可解释 四、实验组织运行要求 1.熟悉实验内容； 2.要求独立完成实验，教师可以给予一定的辅导； 五、实验条件 1.华为Quidway S/思科Catalyst 2960/中兴ZXR10 交换机 2.计算机一台即可 六、实验步骤 1.通过Console 口搭建配置环境 1)如图1-2，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与 以太网交换机的Console 口连接。
一、设备详细配置清单 设备型号配置描述数量1、路由器 RT-SR6608-Chassis-H3 H3C SR6608 路由器机框 1 RT-RPE-X1-H3 主控单元RPE-X1(1G DDR/1AUX/1CON/1GE/1CF/2USB) 1 RT-BKEB-H3 SR6600 RPE-X1托板(机箱附件) 1 LIS-SR6600-STANDARD-H3 H3C SR6600主机软件费用(标准版) 1 RT-FIP-110-H3 灵活接口平台110,4 MIM 插槽,2 10/100/1000M WAN 端口(RJ45 and SFP Combo) 1 LSQM1AC650 H3C PSR650A 交流电源模块,650W 2 RT-MIM-2GBE-H3 2端口10/100/1000M Base-T电口(RJ45)模块 1 RT-MIM-8E1(75)-F-H3 8端口非通道化E1接口模块(75ohm) 1 CAB-75ohm 8E1-3m-BNC 中继电缆-转接线-3.00m-75ohm-8E1-0.26mm-(D68 公)-(2*SYFVZP75-1.2/0.26*8(S))-(16*BNC75直公) 1 2、楼宇交换机 LS5800-32C-H3 H3C S5800-32C L3以太网交换机主机,支持24个 10/100/1000BASE-T端口,支持4个10G/1G BASE-X SFP+端口,支持 1个接口模块扩展插槽,AC电源供电 2 SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC) 4 3、楼层交换机 LS5800-32C-H3 H3C S5800-32C L3以太网交换机主机,支持24个 10/100/1000BASE-T端口,支持4个10G/1G BASE-X SFP+端口,支持 1个接口模块扩展插槽,AC电源供电 3 4、桌面千兆交换机 LS-5120-28P-LI H3C S5120-28P-LI,L2以太网交换机主机,24个 10/100/1000BASE-T,4个1000BASE-X,支持AC110/220V 22
实验：网络设备基本配置 拓扑图 学习目标 ? 配置Cisco路由器的全局配置设置。 ?配置Cisco路由器的访问口令。 ? 配置Cisco路由器的接口。 ?保存路由器配置文件。 ? 配置Cisco交换机。 背景 1. 常见配置任务包括设置主机名、访问口令和MOTD标语。 接口配置极其重要。除了分配第3层IP地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到NVRAM中才能保持到设备重新启动后。 场景 在本实验中，学生将配置Cisco路由器和Cisco交换机的常用设置。 指定IP地址为，为子网预留4位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量： _________ 16 _________ 每个子网内可用主机的数量：—14 _______________________
任务1 :配置Cisco路由器的全局配置设置。 图1.实验的电缆连接。
步骤1:实际连接设备 请参阅图1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过DB-9或DB-25适配 器连接到主机计算机的COM 1端口。在主机计算机的网卡(NIC)与路由器的接口FaO/O之间连接交叉电缆。 在路由器的接口FaO/1与交换机的任意接口(1-24)之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤2 :通过超级终端将主机计算机连接到路由器。 从Windows的任务栏中单击“开始”| “程序” | “附件” | “通讯” | “超级终端”启动超级终端程序。 使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1 (或适当的COM端口) COM1属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位： 1 数据流控制：无 当超级终端会话窗口岀现后，按Enter键直到路由器发岀响应。 如果路由器终端处于配置模式，请通过键入NO退岀。 Would you like to en ter the in itial con figurati on dialog?[yes/no]: no Press RETURN to get started! Router〉 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
文档修订记录
目录
第1章前言 1.1 文档目的 本文档编写的主要目的是为网络运行维护提供参考指南。 1.2 文档适用人员 本文档主要面向分行的网络人员，他们将通过参考本文档完成网络日常操作内容。 1.3 文档内容范围 本文档内容基于H3C MSR系列路由器、H3C7500E、防火墙板卡等系列产品，涵盖了分行网络维护的以下内容： ●路由器、交换机、防火墙软硬件状态检查 ●路由器、交换机配置状态检查 ●路由器、交换机连接状态检查 ●路由器、交换机运行负载状态检查 ●路由器路由协议状态检查 ●路由器、交换机运行状态记录检查 1.4 相关文档 厂商配置手册/配置参考（详细见附件）
第2章网络结构2.1 拓扑图与网络结构描述 略 略
第3章超级终端安装及设置 3.1.1超级终端安装及设置 1、超级终端安装 “超级终端”是Windows 9x、Windows NT及Win2k下的程序，是Microsoft 操作系统中的一个常用组件。它能够通过串行或并行端口接受或发送ASCII码信息。“超级终端”具有反卷功能，此功能使用户能够看到已经滚动出屏幕的已接收文本。 方式1： 在安装Windows 95/98/2000/NT/XP操作系统时，选中“通讯”选项中“超级终端”选项。 方式2： 在安装Windows 95/98/2000/NT/XP操作系统时没有安装“超级终端”，可以通过Windows 95/98/2000/NT/XP的“控制面板”的“添加/删除程序”项安装“超级终端”。 启动超级终端(以windows 2000 advanced server为例)。如图3-1所示： 图3-1 启动画面。如图3-2所示： 图3-2 新建连接名称—输入相应名称。如图3-3所示： 图3-3 选择COM1口还是选择COM2口，应根据通讯线所连接到控制中心PC的COM口号来确定。建议连到COM1口，如图3-4所示： 图3-4 端口设置 每秒位数（B）项选择“9600”，其它速率无效；数据位（D）项选择“8”；
精心整理 后台配置设备清单（ 100 辆车规模简配） 设备名称 设备型号 设备配置明细 数量 单价 备注 ThinkServerTS540 采用 IntelXeon( 至强）E3-1200V3 质保 3 年；支 处理器，CPU 主频为 3.3GHz ， 持 可通过智能主频加速至 Windows2008 3.7GHz ，核心数量 4 核，每 及以上 通讯服务器 个核心 1 个线程，共 4 线程， ThinkServerT windows 操作 和数据存储 L3（3 级缓存） 8MB ；标配一 1 6200 服务器 S540 颗 CPU ；采用 4GBDDR3RDIMM 系统；需采购 至少 1 块 服务器内存，可扩展到 32GB 600GSAS 硬盘 内存；集成 RAID(磁盘冗余阵 可相互做备份 列）(0,1,5,10) ，标配 1T 硬 服务器使用 盘，需另行采购 SATA 硬盘； 集成千兆网卡； 硬盘 服务器配套 接口 SATA,容量 1T, 转速 1 1900 给服务器做冗 7200 转/ 分。 余备份 RAID1 广域网接口： 1 个 路由器 TP-LINKTL-R4 局域网接口： 4 个 1 500 78 支持远程和 WEB 管理，内置 防火墙， 10/100M 传输速率。 二层快速以太网交换机， 交换机 TP-LINKTL-SF 10/100M 传输速率，转发率 1 500 1024S 10Mbps ， 24 个端口。 合计 9100 元 服务器硬盘建议最少配置 2 块。（需要做数据备份） 注:以上价格仅供参考
物理层设备 1.调制解调器 调制解调器的英文名称为modem，来源于Modulator/Demodulator，即调制器/解调器。 ⑴工作原理 调制解调器是由调制器与解调器组合而成的，故称为调制解调器。调制器的基本职能就是把从终端设备和计算机送出的数字信号转变成适合在电话线、有线电视线等模拟信道上传输的模拟信号；解调器的基本职能是将从模拟信道上接收到的模拟信号恢复成数字信号，交给终端计算机处理。 ⑵调制与解调方式 调制，有模拟调制和数字调制之分。模拟调制是对载波信号的参量进行连续地估值；而数字调制使用载波信号的某些离散状态来表征所传送的信息，在接收端对载波信号的离散参量进行检测。调制是指利用载波信号的一个或几个参数的变化来表示数字信号的一种过程。 调制方式相应的有：调幅、调频和调相三种基本方式。 调幅：振幅调制其载波信号将随着调制信号的振幅而变化。 调频：载波信号的频率随着调制信号而改变。 调相：相位调制有两相调制、四相调制和八相调制几种方式。 ⑶调制解调器的分类 按安装位置：调解解调器可以分为内置式和外置式 按传输速率分类：低速调制解调器，其传输速率在9600bps以下；中速调制解调器，其传输速率在9.6～19.2kbps之间；高速调制解调器，传输速率达到19.2～56kbps。 ⑷调制解调器的功能 ?差错控制功能：差错控制为了克服线路传输中出现的数据差错，实现调制解调器至远端调制解调器的无差错数据传送。 ?数据压缩功能：数据压缩功能是为了提高线路传输中的数据吞吐率，使数据更快地传送至对方。 ⑸调制解调器的安装 调制解调器的安装由两部分组成，线路的连接和驱动程序的安装。 线路连接： ?将电话线引线的一端插头插入调制解调器后面LINE端口。
《网络设备配置与管理》复习题二 第二部分——问答操作练习题 一、问答题 ,请将答案写答题纸上（共计65分，每题5分） 1．什么是以太网？并简述以太网的工作原理（CSMA/CD）。 以太网是应用最为广泛的局域网，包括标准的以太网(10Mbit/s)、快速以太网(100Mbit/s)和10G(10Gbit/s)以太网，采用的是CSMA/CD访问控制法，它们都符合IEEE802.3。 2．简述RAID原理，并简述RAID0,RAID1,RAID5等常见RAID设置的工作原理以及这些不同级别RAID 下硬盘有效容量的计算方法。 3．简述NAT原理及NAT的分类？ NAT（Network Address Translation，网络地址转换）是将IP 数据报报头中的IP 地址转换为另一个IP 地址的过程。 NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad。 4．简述一台PC机获得ip地址的过程？ 5．在双绞线的压接标准中，采用T568A、T568B标准的线序的颜色是什么？ 标准568B：白橙--1，橙--2，白绿--3，蓝--4，白蓝--5，绿--6，白棕--7，棕--8 标准568A：白绿--1，绿--2，白橙--3，蓝--4，白蓝--5，橙--6，白棕--7，棕—8 6．综合布线系统中，常用的网络有线传输介质有哪些？另外需要使用哪些常用的布线器材？这些传输介质及器材分别使用在哪个子系统中？ 双绞线、同轴电缆和光纤 7．简述TCP/IP的五层参考模型中，每一层头部中封装的最重要的数据信息是什么？这些信息对整个数据在网络中传输具有哪些作用？ 8．如何区分单模光缆和多模光缆？如何区分单模尾纤和多模尾纤？简述尾纤的常用接口类型有哪些？ 多模光纤：中心玻璃芯较粗（50或62.5μm），可传多种模式的光。但其模间色散较大，这就限制了传输数字信号的频率，而且随距离的增加会更加严重。例如：600MB/KM的光纤在2KM时则只有300MB的带宽了。因此，多模光纤传输的距离就比较近，一般只有几公里。单模光纤：中心玻璃芯较细（芯径一般为9或10μm），只能传一种模式的光。因此，其模间色散很小，适用于远程通讯，但其色度色散起主要作用，这样单模光纤对光源的谱宽和稳定性有较高的要求，即谱宽要窄，稳定性要好。 多模尾纤为橙色，波长为850nm，传输距离为500m，用于短距离互联。单模尾纤为黄色，波长有两种，1310nm和1550nm，传输距离分别为10km和40km。 目前传输系统常用用的尾纤有SC/PC、FC/PC、LC/PC、E2000/APC四种接口
实验1 实验环境的安装与熟悉 一、实验目的： 1、掌握Packet Tracer5.3的安装及配置 2、掌握Packet Tracer5.3的简单应用 二、实验要求： 按照实验指导书完成实验 三、实验环境： PC+Packet Tracer5.0 四、实验项目性质 验证性实验 五、实验要点 1、Packet Tracer5.3的安装与配置 2、Packet Tracer5.3的简单应用 六、实验内容 实验一、Packet Tracer5.3的安装及配置 本实验的目的是练习Packet Tracer5.3的安装与配置，常见设置如语言包的设置、字体的设置等。 实验步骤：参考课堂演示 实验二、Packet Tracer5.3的简单应用 实验拓扑图如下： 实验步骤： 1、添加实验设备 2、连接个设备之间的线路，注意用线的规则，并添加注释。
3、设置各台PC机的IP地址 4、测试：各台PC机之间相互Ping对方看是否能通，如果不通原因是什么。 七、实验说明 1、思考题: 交换机与交换机之间用什么线？交换机与PC之间呢？PC与PC之间呢？PC与路由器之间呢？请通过实验验证。 2、实验报告要求：实验完毕后请按照要求填写实验报告 实验2 路由器的配置模式与基本命令 一、实验目的： 1、掌握路由器的几种工作模式 2、掌握路由器的基本管理 二、实验要求： 按照实验指导书完成实验 三、实验环境： PC+Packet Tracer5.3 四、实验项目性质 验证性实验 五、实验要点 1、路由器工作模式 2、路由器基本管理 六、实验内容 实验一、熟悉路由器的几种工作模式【以Cisco 2621XM为例】 准备：拖动一台Cisco 2621XM路由器、一台PC到工作区中；建立两条连接：console口连接pc机与Cisco 2621XM路由器；通过网线连接PC机与Cisco 2621XM路由器。 1、熟悉路由器的7种模式【Setup模式、用户模式、特权模式、全局配置模式、接口配置模式、Line配置模式、Router配置模式】 要点：路由器开机时会自动进入Setup模式，在特权模式下通过Setup命名也可进入该模式。7种模式间如何相互切换？每种模式下包含哪些命令？如何掌握某命令的用法？Tab键的功能？ 提示：？、help、某命令？、某命令？、enble、configure terminal、interface 类型端口、line console 0、line vty 0 4、router、exit、end、Ctrl+Z 2、为Cisco 2621XM路由器设置主机名为自己的学号【全局配置模式下：hostname】
Cisco/H3C网络设备管理与维护 课程说明 一、课程介绍 路由器和交换机的配置与管理是网络设备运维的重要任务，本课程包括基础篇和进阶篇两个阶段，课程内容涉及网络基础、Cisco网络设备互联、配置Cisco路由器/交换机、VLAN的原理和配置、三层交换技术、路由协议配置、园区网建设、实现Cisco设备安全、VoIP、QOS等等。由于H3C设备和Cisco设备在配置和管理上的相似性，所以本课程可以根据用户需求选择相应类型的产品进行讲解和演示。授课教师都具有多年的网络项目实施和网络管理经验，所以在授课的过程中会结合一些案例帮助学员理解和掌握有关的知识和技能，使培训达到最佳的效果。 二、预期目标 通过课程学习使学员能够熟练掌握路由器和交换机的配置与管理方法，在企业实际应用中达到管理和维护网络设备的能力。 三、培训对象 本课程适用于已经在使用Cisco/H3C网络设备或计划使用思科网络设备的企事业单位、外资公司、政府机关、军队等机构和团体，适合对象可以是网络项目的设计、实施人员，也可以是网络系统的维护和支持人员，还有想获取CCNA/CCNP认证的人员。 四、预备知识 ●网络基础知识 ●英文基础 五、授课时间 基础篇相当于CCNA级别，5天，6小时/天；
进阶篇相当于CCNP级别，12天，6小时/天（企业内训可以针对需求选讲相应模块） 六、中级部分具体课程安排 基础篇：
第四天内容一：路由网络架构 1、回顾路由器基本操作 2、实现VLSM 内容二：OSPF的实现 1、OSPF的配置 2、OSPF的常见排错 内容三：EIGRP的实现 1、EIGRP的配置 EIGRP的排错 实验一：路由器基本命令 实验二：OSPF配置及查看 实验三：EIGRP配置 第五天内容一：访问控制列表 1、ACL的基本操作原理 2、ACL的配置和排错 内容二：地址空间管理 1、实现NAT和PAT技术 2、转换到IPv6 内容三：扩展局域网 1、VPN解决方案 2、使用PPP建立点到点连接 3、使用帧中继建立WAN连接 4、使用帧中继建立WAN连接 排错 实验一：ACL实验 实验二：NAT/PAT 实验三：PPP 实验四：帧中继实验 进阶篇：
一、实验目的 通过本次实训模拟建立一个高速、功能齐全的校园网，能够实现多媒体的应用、Web 技术的运用和视频点播等技术。使日常的教学和科研工作能方便的进行操作。 此次试训，了解网络设备的各种作用，并在以后的学习与应用中知道网络设备管理应该注意哪些问题，应该怎样选择好每一部件来建立最恰当的网络设备，能使网络得到最好的利用。 二、实验要求通过两周的实训做到分析网络建设需求，能提出设计校园网络建设 总体方案，画出校园网设计拓扑图，并对网络进行选型。包括： 1.对网络布线分析和总体网络设计的详细描述； 2.对网络服务器的选择、部署和配置进行描述。方案做到详细设计。包括：网络中心，各教学、办公楼，机房，图书馆机房位置、布局设计；多媒体教室设计；综合布线系统设计；进行设备选型，并写出详细的网络设备配置清单；写出工程施工与验收方案。 三、实验内容及步骤 （一）需求分析 1、建立一个连接多媒体教室、教育网和图书馆等地的校园网，骨干 速率为1000Mbps。多媒体教室配置160 台机器。 2、联入校园网的电脑都可以实现视频点播。 3、支持教师的移动办公。授权情况下教师通过MODEM 拨号访问校内信息和视频点播信息。 4、建立WWW 服务器，提供学校的主页。 5、提供学校图书馆书目的联机查询。 6、建立电子邮件服务器，提供电子邮件服务。 7、提供文件传输服务。 8、多媒体教室实现网络视频点播教学，录制多媒体教学课件功能。 9、软件实验室和网络实验室要连网，已知软件实验室有35 台计算机，网络实验室有40 台计算机，软件实验室和网络实验室的面积为10 m ×10 m，软件实验室和网络实验室相距300 m 10、学校未建设完备的校园网络，已有的办公室通过拨号或者自行申请的
服务器、网络设备以及安全设备 日常维护管理制度 第一条服务器、网络设备及安全设备的安全、性能检查。每台服务器、网络设备及安全设备至少保证每周检查两次，每次检查的结果要求进行登记记录。 第二条数据备份工作。定期对服务器、网络设备、安全设备的配置文件进行备份，每次更改配置、策略后，都要及时更新备份文件，保证当前为备份最新数据。 第三条服务器、网络设备及安全设备的监控工作。每天正常工作期间必须保证监视所有服务器、网络设备及安全设备状态，一旦发现服务器、网络设备或安全设备异常，要及时采取相应措施。 第四条服务器、网络设备及安全设备的相关日志操作。每台服务器、网络设备及安全设备保证每周或依据数据情况对相关日志进行整理，整理前对应的各项日志如应用程序日志、安全日志、系统日志等应进行保存。 第五条要及时做好服务器的补丁升级和漏洞修复工作。对于新发布的漏洞补丁和应用程序方面的安全更新，要及时分发给每台服务器。 第六条服务器、网络设备及安全设备的安全检查主要包括CPU利用率、运行状态、性能、网络流量等方面。安全管
理员必须保证对服务器、网络设备及安全设备每月进行一次安全检查。每次的检查结果必须做好记录，并生成检查报告。 第七条不定时的相关工作。每台服务器如有应用软件更改、需要安装新的应用程序或卸载应用程序等操作，应提前告知所有管理员。 第八条密码定期更改工作。每台服务器、网络设备及安全设备保证至少每一个月更改一次密码，密码长度不少于8位，且要满足复杂度要求。 第九条系统管理人员要定时对系统服务器进行病毒检查，发现病毒要及时处理。 第十条未经许可，任何人不得在服务器上安装新软件，若确实需要安装，安装前应得到授权并进行病毒例行检查。 第十一条经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。 第十二条定时对硬件进行检查、调试和修理，确保其运行完好。 第十三条关键设备应指定专人保管，未经授权的人员不得进行单独操作。 第十四条所有设备未经许可一律不得借用，特殊情况须经批准后办理借用手续，借用期间如有损坏应由借用部门或借用人负责赔偿。 第十五条硬件设备发生损坏、丢失等事故，应及时上
《网络设备配置与调试》试卷 一、填空题：（每空2分，共26分） 二、1、对于交换机的配置命令，使用__________键可以补全命令，使用“↑”和_______键可以调出刚刚输入的命令 2、路由器建立路由表有二种方法：静态路由表和__________。 3、配置交换机时，超级终端的设置中，波特率为__________，奇偶校验为_________。 4、交换机命令行操作模式的有:______模式、_______模式、______配置模式、_____模式。 5．IP地址的主机部分如果全为1，则表示_________地址，IP地址的主机部分若全为0，则表示_______地址6．在VLAN中，每个虚拟局域网组成一个_________，如果一个VLAN跨越多个交换机，则属于同一VLAN的工作站要通过_________互相通信。 （1）A．区域 B.组播域 C.冲突域 D.广播域 （2）A．应用服务器 B.主干(Trunk)线路 C.环网 D.本地交换机 三、单选题（每题2分,共28分） 1二层交换机能够识别（）地址 A．DNS B．TCP C．网络层D．MAC 2、有10台计算机组建成10Mb/s以太网，如分别采用共享式以太网和交换式以太网技术，刚每个站点所获 的数据传输速率分别为（） A、10Mb/s和10Mb/s B、10Mb/s和1Mb/s C、1Mb/s和10Mb/s D、1Mb/s和1Mb/s 3、在基于CiscoIOS的三层交换机上，下列哪条命令可以将接口从第二层接口变为第三层接口（） A、switchportmodeaccess B、switchportmodetrunk C、noswitchport D、switchport 4、一般来说交换机工作在______层，路由器工作在______层。() A、2，4 B、3，2 C、1，3 D、2，3 5、扩展访问控制列表的数字表号在（）之间。 A、1-99 B、1-199 C、100-199 D、100-200 6、需要网络设备（）可以采用访问控制列表增加安全 A、集线器 B、路由器 C、智能集线器 D、网卡 7、我们经常说得IOS时什么意思（）。 A、交换机互联 B、界面操作系统 C、网络互连操作系统 D、内部优化服务 8、在计算机网络中，能将异种网络互连起来，实现不同网络协议相互转换的网络互连设备是：() A．集线器B．路由器C．网关D．网桥 9、（）命令可以创建vlan10，并命名为benet。 A、vlanbenet10 B、vlan10namebenet C、vlan10benet D、无法一个命令来完成 10、下面对三层交换机的描述中最准确的是()。 A．使用X.25交换机B．用路由器代替交换机 C．二层交换，三层转发D．由交换机识别MAC地址进行交换 11、配置如下两条访问控制列表： 访问控制列表1和2，所控制的地址范围关系是：（?? ） A、1和2的范围相同 B、1的范围在2的范围内 C、2的范围在1的范围内 D、1和2的范围没有包含关系 12、在一台路由器上配置了如下的命令： Access-list101permittcpany.0eqtcp请问“any”在这里表示的是什么意思（）。 A、允许任何的子网掩码通过 B、同意任何的源地址 C：同意任何的目标地址0.0.0.0通过 13三层交换技术利用____进行交换。
DCS-3950-28C>en DCS-3950-28C#con t DCS-3950-28C#con terminal DCS-3950-28C(config)#vlan 10 DCS-3950-28C(config-vlan10)#interface ethernet0/0/1-10 DCS-3950-28C(config-if-port-range)#switchport access vlan 10 Set the port Ethernet0/0/1 access vlan 10 successfully Set the port Ethernet0/0/2 access vlan 10 successfully Set the port Ethernet0/0/3 access vlan 10 successfully Set the port Ethernet0/0/4 access vlan 10 successfully Set the port Ethernet0/0/5 access vlan 10 successfully Set the port Ethernet0/0/6 access vlan 10 successfully Set the port Ethernet0/0/7 access vlan 10 successfully Set the port Ethernet0/0/8 access vlan 10 successfully Set the port Ethernet0/0/9 access vlan 10 successfully Set the port Ethernet0/0/10 access vlan 10 successfully DCS-3950-28C(config-if-port-range)#exit
第十章网络设备基本配置（内部） 10.1 网络描述 总部公司网络使用两台cisco-3560(sw1 和sw2)做为核心层,两台cisco2851（R1和R2）系列路由器做出口。 核心层拓扑如下 10.2基本配置 10.2.1交换机Cisco3560的基本配置 10.2.1.1 设备访问 首先使用随设备附带的配置Console线缆，分别连接管理工作站的Com端口和交换机的Console端口；
启动Windows操作系统下的超级终端，配置参数如下； 10.2.1.2 设备名称
定义设备名称为SW3560-1 Switch(conf)# hostname SW3560-1 10.2.1.3 设备口令 设置远程访问用户口令 SW3560-1(config)#line vty 0 15 （路由器为line vty 0 4）； 0 15代表允许16个进程同时远程访问设备 SW3560-1(config-line)#password cisco SW3560-1(config-line)#login SW3560-1(config-line)#exit 10.2.1.4 设置特权用户口令 SW3560-1(config)#enable secret cisco 10.2.1.5 关闭DNS查找功能(默认时打开) SW3560-1(config)#no ip domain lookup 10.2.1.6 启用logging synchronous 阻止控制台信息覆盖命令行上的输入SW3560-1(config)#line cons SW3560-1(config)#line console 0 SW3560-1(config-line)#logging synchronous SW3560-1(config-line)#exit SW3560-1(config)#line vty 0 15 SW3560-1(config-line)#logging synchronous SW3560-1(config-line)#exit 10.2.1.7 将exec-timeout设置为0 0 为控制台连接设置以秒或分钟的超时SW3560-1(config)#line console 0 SW3560-1(config-line)#exec-timeout 0 0 SW3560-1(config-line)#exit SW3560-1(config)#line vty SW3560-1(config)#line vty 0 15 SW3560-1(config-line)#exec-timeout 0 0 SW3560-1(config-line)#exit