交换机路由器的配置与管理教学大纲

1、建设目标一、建设目标本课程的建设目标是：把该课程建设成为国内较有影响力的精品课程。按照重庆市级精品课程建设要求，将课程建设为具有一流教师队伍、一流教学内容、一流教学方法、一流实训条件、一流教材、一流教学管理等特点的示范性课程。确保抓住提高人才培养质量这条生命线，确保教学工作的中心地位，以培养满足国家和地方开展需要的高素质人才为目标，以提高学生的就业竞争力为重点。具体而言，有如下分目标：1培养和造就一支高水平的教师梯队，力求结构合理，根底宽厚坚实，学术水平和教学水平高，教学效果优良。2教学内容丰富新颖，能充分反映学科前沿成果，并不断更新。3符合现代教育、素质教育和创新教育要求，有完善的教辅材料。

2、4大力推广我校自编教材，为兄弟院校提供各类技术支持，为重庆市高等职业教育开展做出应有的奉献。二、建设步骤为实现以上目标，我们决心在已有建设的根底上，采取下述步骤，稳扎稳打，不断推进。(1)组织学院和企业精兵强将，保证精品课程建设团队优化组合、最正确配合。我们将继续实施校企合作方案，使企业参与到学院人才培养的各个环节，特别是在精品课程建设过程中，引入企业工程师参与课程内容、能力目标、考核方式、课程质量监控等标准制订过程中来，同时吸引工程师参与具体教学执行过程中去课程讲授、实训指导、课程考试。(2)加大人财物投入，确保课程建设。学校将继续加大课程建设的经费和人力资源投入，鼓励教师深入课程建设，做到

3、精益求精，永无休止地追求完美的课建设。(3)加强“双师队伍建设，表达高等职业教育特色。加强师资队伍建设一方面要求提高理论水平学历/学位使教师站得更高、更远，在专业理论水平上高瞻远瞩；另一方面，对于高等职业教育来说，表达高职教育特色，应培养教师更高的工程实践能力，为此，我们将继续派送专业教师到企业中锻炼，每2年不得少于3个月在企业参与工程实施，同时，鼓励更多教师参加高水平的资格认证信息产业部网络工程师、国内外著名厂商认证，要求学生获得双证书之前，教师首先获得双证书。(4)完善课程教学资源。我们将继续努力完善课程教学资源，丰富教学内容，使教师、学生在教与学过程中能方便、快捷、标准获取教学资源。跟踪

4、课程新技术，每3-5年一个周期更新教材，以保证本课程的教学内容处于先进水平，能及时反映本学科领域的最新科技成果，使教材适应高职学生群体易读、易学、易懂；在2-3年内将全部实训教学进行录像并上网，以方便不具备实训条件的学生自学，在3-5年内将课程进行全部录像，制作成?交换机/路由器的配置与管理?课程教学录像片。5)实施教、学质量监控方法，确保课程目标的实现。我们将引入企业ISO9000系列质量管理体系到教学质量控制中来，制订严格、科学、细致的课程质量标准过程管理与目标管理并重，提高教学质量控制措施的可操作性，使教学质量控制真正落到实处。(6)提高教学研究能力。提升专业教师的人才培养全局观念，使每

5、个教师不单单站在自己所教课程的地位看待专业人才培养，从只见树木不见森林的本位主义提升到全局上来，只有通过教师学习现代教育观念，特别是现代职业教育新理念、新教学法、参与课程研究，专业人才培养研究等系列教学研究活动改变这种本位主义，使教师在教学研究过程中发表具有一定学术水平的教学研究类论文。三年内全程授课录像上网时间表：序号讲授章节上网时间序号实践实训上网时间1第一章设计交换式局域网11实训1搭建交换机/路由器模拟实验环境2第一章设计交换式局域网123第二章交换机配置根底134第二章交换机配置根底245第三章虚拟局域网及其配置156第三章虚拟局域网及其配置26实训4生成树协议配置7第四章生成树协议

6、与端口平安7实训5路由器常规配置操作8第五章路由器配置根底12008实训6 IP路由的配置9第五章路由器配置根底29实训7帧中继的配置10第六章TCP/IP协议与IP路由配置11011第六章TCP/IP协议与IP路由配置21112第七章广域网协议及其配置1213第七章广域网协议及其配置13实训8.4配置网络地址转换NAT14第八章访问控制列表11415第八章访问控制列表215实训9.2 VLAN划分与IP地址分配规划16第九章千兆校园网组网例如11617第九章千兆校园网组网例如21718第九章千兆校园网组网例如318?交换机/路由器的配置与管理?课程教学大纲适用于 三年制 计算机应用技术专业二

7、OO六年五月一、课程性质与任务?交换机/路由器的配置与管理?是计算机应用技术专业网络方向的主干职业技能必修课程。通过教学，使学生掌握交换机和路由器在组网中的作用，掌握交换机、路由器的安装与配置技术，具备能独立规划、组建和维护大、中型局域网的能力。二、教学根本要求 1知识要求 通过本课程的教学，要求掌握三层交换式局域网络的整体规那么与设计方法，掌握交换机和路由器的配置方法与配置途径，掌握交换机端口的常规配置、VLAN划分与VLAN接口的配置方法，掌握三层交换机的路由和IP包过滤规那么的配置方法；掌握路由器的路由协议和路由的配置、路由器的网络地址转换NAT和IP包过滤规那么的配置方法。 2职业能力

8、要求 通过本课程的学习，到达能分析问题、解决问题和独立规划设计大中型三层交换式局域网络的能力，并能通过配置交换机和路由器等核心网络设备，来具体实现整个网络的规划与组建。 3思想道德素质要求 通过实践环节的参观考察、网络故障的危害和故障原因的分析讲解，让学生明白在组网过程中，遵守网络管理法律法规，工作纪律和敬业精神的重要性，努力培养学生良好的思想道德素质。三、教学时间分配表本课程共72学时，其中理论教学36学时，实践教学36学时，4学分，具体安排如下：单 元内 容理论教学实践教学一设计交换式局域网42二交换机配置根底42三虚拟局域网及其配置42四生成树协议与端口平安22五路由器配置根底42六TC

9、P/IP协议与IP路由配置42七广域网协议及其配置42八访问控制列表44九千兆校园网组网例如612参观学习到学校网络中心、校外实训基地、企事业单位参观学习网络规划与组网建设6四、成绩考核方法 1理论教学考核方法 本课程为考查课，采取理论考试与实践考试相结合的方式进行。结评成绩按五等制记载，即不及格、及格、中、良、优五个等级，分别对应百分制中的60分以下不含60，6070不含70，7080不含80，8090不含90，90100含100五个分数段。 结评成绩由理论教学成绩和综合实践教学成绩两局部构成，理论教学成绩占60%，综合实践教学占40%。 理论教学成绩由平时成绩占60%和期末考查成绩占40%

10、两局部构成。平时结评成绩由考勤成绩含考勤和课堂综合表现等、平时作业成绩和平时课程实训成绩三个局部组成，考勤成绩占20%、平时作业成绩占30%，平时课程实训成绩占50%。平时作业成绩和课程实训成绩考核总次数原那么上按课程学分数确定，学分数即为应考核次数。 期末考查成绩采用闭卷形式进行，考试时间90分钟，采用百分制。 2综合实践教学考核方法 综合实践教学成绩占结评成绩40%，通过验收综合网络实验的整体网络规划、网络拓扑结构的设计、通过配置交换机和路由器后所组建的网络能否正确运行以及配置的成功度作为评分的依据。五、课程内容第一单元设计交换式局域网【教学目的】了解局域网的开展与常用技术。熟悉常用的网络

11、拓扑结构，交换机的工作原理和交换机的分类与性能指标。掌握交换式局域网的结构与设计方法，掌握交换机彼此间的级联方法，掌握交换机/路由器模块软件的功能与使用方法。【教学内容】1.1 局域网技术简介1.2 交换机的分类与性能指标1.3 设计交换式园区网络1.4 交换机/路由器模拟器的使用【实训内容】实训搭建交换机/路由器模拟实验环境【重、难点】重点：掌握网桥、交换机和虚拟局域网的工作原理；掌握三层交换式大中型局域网络的体系结构及设计方法。难点：理解和掌握虚拟局域网在子网划分中的应用；三层交换式网络的整体规划与网络拓扑设计。第二单元交换机配置根底【教学目的】1了解交换机的IOS操作系统的功能与命令特点

12、。2熟悉交换机的加电启动过程。 2掌握交换机的配置方法与配置途径，掌握交换机常用的根本配置命令。【教学内容】Cisco IOS简介2.2 搭建交换机配置环境2.3 交换机的加电启动2.4 交换机的命令模式2.5 交换机的根本配置2.6 MAC地址与MAC地址表2.7 配置2层交换机端口2.8 配置3层交换机端口【实训内容】实训交换机的启动及配置途径实训交换机的根本配置【重、难点】重点：理解交换机的命令模式及切换方法；掌握对交换机常规配置和端口的配置项及配置命令；掌握3层交换机IP路由协议的启用与端口IP地址的配置方法，掌握静态路由的添加与删除方法。难点：理解交换机的命令模式；对路由和网关概念的

13、理解。第三单元虚拟局域网及其配置【教学目的】1了解冲突域与播送域的概念，虚拟局域网的概念。2熟悉为什么要划分VLAN以及划分VLAN的好处。3熟练掌握和理解VLAN的工作原理与划分方法，掌握交换机关于VLAN划分和配置的相关命令。【教学内容】3.1 虚拟局域网简介3.2 静态VLAN与动态VLAN3.3 VLAN的会聚链接与封装协议3.4 VLAN间主机的通讯3.5 VLAN的配置方法3.6 指定trunk链路中的VLAN3.7 配置动态VLAN3.8 配置交换机作为DHCP效劳器【实训内容】实训交换机的VLAN配置实训跨交换机的VLAN配置【重、难点】重点：掌握VLAN的划分策略；掌握VLA

14、N会聚链路的配置方法，理解VLAN间通讯的工作原理；掌握基于端口的VLAN划分与配置方法。难点：理解并掌握VLAN的划分策略；VLAN会聚链路的使用场合与配置方法。第四单元 生成树协议与端口平安【教学目的】 1了解生成树协议的作用与工作原理。 2掌握交换机生成树协议的配置方法与相关配置命令。【教学内容】4.1 生成树协议 生成树协议的作用 生成树协议的原理 快速生成树协议 VLAN快速生成树协议多实例生成树协议 生成树协议的配置 生成树协议实例 生成树协议总结4.2 端口平安【实训内容】实训4 生成树协议配置【重、难点】重点：生成树协议的配置方法。难点：生成树协议的工作原理。第五单元 路由器配

15、置根底【教学目的】1了解路由器的硬软件组成与启动过程。 2熟悉路由器的功能与用途，以及在组网中的作用。 3掌握路由器的配置途径与配置方法，熟练掌握路由器的常规那么配置操作与相关的配置命令。【教学内容】5.1 路由器简介5.2 路由器的配置途径与初始配置5.3 管理与查看路由器的配置文件5.4 路由器常规配置5.5 配置路由器的端口【实训内容】实训5 路由器常规配置操作【重、难点】重点：掌握路由器的功能与配置途径；掌握路由器的主机名，登录密码的配置方法；掌握路由器端口的常规配置项及配置方法。难点：路由器端口的常规配置项及相关命令的掌握。第六单元 TCP/IP协议与IP路由配置【教学目的】1了解T

16、CP/IP协议的作用与结构、IP地址的分类。2熟悉路由表、静态路由与动态路由的根本概念；熟悉路由表的结构与作用，路由表的生成过程和路由器的工作原理。3掌握子网掩码的作用与子网的划分方法；掌握路由器的路由协议、静态路由和动态路由的配置方法和相关的配置命令。【教学内容】6.1 TCP/IP协议6.2 路由协议概述6.3 IP路由配置【实训内容】实训6 IP路由的配置【重、难点】重点：子网掩码的作用以及子网的划分方法；路由的工作原理；掌握静态路由的添加配置方法以及静态路由的删除方法。难点：子网的划分方法；路由的工作原理。第七单元广域网协议及其配置【教学目的】1了解常用的广域网协议。 2掌握常用广域网

17、协议的路由器的配置方法以及相关的配置命令。【教学内容】的配置7.2 帧中继的配置7.3 DDN的配置7.4 ISDN的配置7.5 远程访问效劳配置【实训内容】实训7帧中继的配置【重、难点】重点：掌握、帧中继、DDN、ISDN和远程访问效劳的配置步骤与相关的配置命令。难点：掌握常用的这些广域网访问方式的配置步骤与配置方法。第八单元访问控制列表【教学目的】1了解网络中常见的攻击以及攻击原理；IP包过滤与防火墙的关系；了解访问列表的功能与作用。 2熟悉访问列表的分类以及访问列表的匹配过程；充分理解网络地址转换的过程以及网络地址转换的作用。 3掌握标准IP访问列表和扩展IP访问列表和基于时间的访问列表

18、的配置方法和相关的配置命令；掌握网络地址转换NAT的配置方法和相关的配置命令。【教学内容】8.1 访问列表简介8.2 标准IP访问列表8.3 扩展IP访问列表8.4 命名IP访问列表8.5 基于时间的访问列表8.6 通过IP访问列表控制vty访问8.7 TCP拦截8.8 网络地址转换NAT【实训内容】实训8.1 配置标准访问列表实训8.2 配置扩展访问列表实训8.3 配置NAT 【重、难点】重点：标准IP访问列表和扩展IP访问列表的配置方法，网络地址转换的工作原理和用途以及配置方法。难点：网络地址转换的工作原理的理解。第九单元千兆校园网组网例如【教学目的】1了解大中型局域网的建设规划步骤和规划

19、方案。 2熟悉三层交换式网络的体系结构。 3掌握接入层交换机与会聚层交换机的级联方式、会聚层交换机与核心层交换机的级联方式；掌握网络的整体规划方案、VLAN的划分和IP地址的分配策略；掌握各交换机、路由器的配置与整体联调方法。【教学内容】9.1 千兆校园网络需求分析9.2 校园网规划9.3 设备的配置 核心交换机的配置 办公楼交换机配置 计算机学院交换机配置 学生宿舍交换机配置 教学楼交换机配置 远程分校交换机配置 校本部路由器配置 远程分校路由器配置【实训内容】 实训9 网络规划与配置【重、难点】重点：对大中型网络的整体规划设计方法，根据网络规划，对核心交换机和会聚层交换机的配置。难点：网络

20、拓扑结构的规划设计，交换机彼此间的级联通信方式确实定与IP地址的规划。六、实践教学单元序号实践教学内容学时教学组织安排主要设备要求一实训1 搭建交换机/路由器模拟实验环境2一人一机软件、联网计算机二实训交换机的启动及配置途径实训交换机的根本配置2两人一组，每组使用一局部端口Cisco 2950Cisco 3550三实训交换机的VLAN配置实训跨交换机的VLAN配置2两人一组，每组使用2个端口Cisco 2950Cisco 3550四实训4 生成树协议配置2四人一组Cisco 3550 三台五实训5 路由器常规配置操作2两人一组Cisco 2621路由器六实训6 IP路由的配置2两人一组Cisc

21、o 2621路由器Cisco 2950交换机七实训7帧中继的配置2两人一组两台Cisco 2621八实训8.1 配置标准访问列表实训8.2 配置扩展访问列表实训8.3 配置NAT4两人一组Cisco 3550Cisco 2621九实训9.1 校园网需求分析与网络规划实训9.2 VLAN划分与IP地址分配规划实训9.3 配置路由器代理效劳器与防火墙功能实训9.4 配置核心交换机实训9.5 配置会聚层交换机实训9.6 网络整体联调与测试12四人一组Cisco 2950Cisco 3750Cisco 3550Cisco 2621参观学习到学校网络中心、校外实训基地、企事业单位参观学习网络规划与组网建

22、设6一个班七、教学建议 1本大纲的使用说明 本大纲适用于计算机应用技术专业网络方向或计算机网络专业的三年制高职高专学生。 2教学方法与手段可采用案例教学法、讨论教学法和任务驱动式教学法相结合，借助大屏幕投影仪与交换机、路由器实物展示相结合的方式进行讲解。对于实践教学，可按实验网络拓扑和实验内容要求进行实验操作。3教学组织突出重点突破难点。难点内容可采用案例教学法和讨论教学法。理论知识主要采用讲授法，同时配以多媒体技术手段进行教学。在进行实践教学时，可根据交换机、路由器设备数量进行分组，或采用多个小组共用同一套交换机、路由器设备，各小组使用不同的交换机或路由器端口进行实验操作。对于人数较多，设备

23、缺乏的情况下，还可指导学生使用交换机路由器模拟实验软件来进行实验操作。4先修和后续课程该门课程是计算机网络知识和网络应用的进一步深化与提高，在学习之前，应先修?计算机网络?课程，以掌握计算机网络的根本理论知识，为?交换机/路由器配置与管理?课程提供网络配置与方案设计的理论指导。后续课程可进一步学习网络综合布线、网络平安、网络维护管理方面的课程，以掌握网络组建过程中的结构化综合布线和网络组建后的维护与平安管理技能。八、教材及参考书目1教材?交换机/路由器的配置与管理? 冯昊 黄治虎 伍技祥 编著，清华大学出版社，2005年12月出版。2参考书目?思科网络技术学院教程?第三版，Cisco Syst

24、ems公司著，人民邮电出版社，2004 年7月出版。?Cisco完全手册?，美 Brian Hill 著 肖国尊 贾蕾 等译 电子工业出版社，2003年4月出版。九、与考取职业资格证书执业资格证书的关系修完该门课程后，可直接参与Cisco CCNACisco Certified Network Associate，思科网络安装和支持认证助理认证考试，这是目前网络领域最权威的认证，获得该证书可以证明已掌握网络根底知识，具有安装、配置和操作Cisco路由器、交换机的功能，具备配置局域网LAN和广域网WAN的能力，能胜任中、小型企事业单位的网络组建、维护与管理的能力。通过该门课程的学习，对于考取网络

25、管理员或者是网络管理工程师等职业资格证书也有很大的直接帮助。交换机/路由器的配置与管理实践教学大纲一、学时36学时。二、教学目的要求和主要内容：实训1 搭建交换机/路由器模拟实验环境实验设备：运行Windows系统的PC机一台实验目的：熟悉和掌握交换机/路由器模拟软件的安装与使用方法。 实验内容：1安装模拟器软件。2启动网络设计器，设计一个网络拓扑，在该网络中有两台Cisco 2950交换机，台交换机都通过快速以太网端口1进行级联。然后添加4台PC主机，PC1和PC2连接在交换机1的2和3号端口，PC3和PC4连接在第2台交换机的第2和第3号端口，设计好后，保存该拓扑结构。3启动交换机/路由器

26、模拟器软件，装载刚刚设计的网络拓扑结构，以模拟出该网络环境。 4分别设置这两台交换机的主机名为C2950A和C2950B，然后设置PC1和PC2的主机IP地址为和，PC3和PC4的主机IP地址为，然后在PC1中，分别ping PC2、PC3和PC4，检查网络的连通性。 5在模拟器的“File菜单中，选择“Save multi devices configs菜单项，将整个网络的配置保存到一个文件中，然后退出模拟器，之后再重新启动模拟器，并加载前面设计的网络拓扑结构，检查在第4步所做的配置是否存在。在“File菜单中，选择“Load multi devices configs菜单项，从保存的配置文

27、件中恢复网络配置，之后再检查各交换机和各主机的配置是否恢复。实训2-1 交换机的启动及配置途径实验设备： 1Cisco Catalyst 2950-24交换机一台，控制线一根。 2PC机1台，运行Windows操作系统，要求安装有超级终端程序。 3T568B标准的3米网线一根。实验目的： 了解交换机的启动过程，掌握交换机的配置途径和对交换机的根本配置方法。 实验内容： 1连接交换机与PC机。将控制线的RJ-45头插入交换机的Console配置口，另一端的DB-9插头插入计算机的COM1或COM2串行接口。 2配置超级终端。在Windows中启动超级终端程序，并创立一个名为cisco的新连接，并

28、配置好COM端口的属性。 3接通交换机的电源，注意在超级终端中观察交换机的加电启动过程。假设交换机还不曾配置过，在启动时，将询问是否要对交换机进行配置，可答复Y，然后按照配置向导的提示，对交换机进行根本配置。 4启动成功出现Switch状态行后，键入？，观察在用户EXEC模式下，允许运行的命令。然后键入enable，切换到特权EXEC模式，再键入show run命令，并查看当前正在运行的配置文件的内容和当前交换机的端口信息；执行show version命令，查看交换机的版本信息。 5配置交换机的主机名为C2950，并设置交换机的管理地址为；配置Console口的登录密码为cisco，配置vty

29、 0-4条线路的登录密码为mycisco，配置进入特权EXEC模式的密码为truename，然后将配置保存到NVRAM中。 6关闭交换机的电源，然后再重新接通电源，以重启交换机，或者直接执行reload命令来重新启动交换机，并注意查看此时进入用户EXEC模式时，是否需要先输入登录口令。键入enable进入特权EXEC模式，并再次查看配置文件，并注意查看配置文件有何变化。 7利用网线将交换机与PC机的网卡相连，即将PC机接入到换机的某个快速以太网端口上。然后进入Windows的MS-DOS方式，键入命令，登录连接交换机，在telnet连接登录的方式下，配置Console口和telnet连接的空闲

30、超时时间为1分种0秒，然后等待1分钟不进行操作，看系统是否会自动断开与交换机的连接。 8假设PC机连接在交换机的端口2，在超级终端中对交换机进行配置，将端口2 shutdown，观察交换机的第2号端口的指示灯有何变化，计算机的网络连接状态有何变化，执行show int fa0/2配置命令，查看该端口的状态。然后再执行no shutdown，再观察端口指示灯有何变化，最后再执行show int fa0/2命令，查看该端口的状态。实训2-2 交换机的根本配置实验设备： 1Cisco Catalyst 2950-24和Cisco Catalyst 3550交换机各1台，控制线2根。 2运行Windo

31、ws操作系统，要求安装有超级终端程序。 3带网卡的PC机4台，3米的网线6根。实验目的： 熟悉和掌握对交换机的根本配置。掌握静态MAC地址的配置方法和MAC地址表的查看方法。 熟悉和掌握对交换机的端口配置和查看端口信息。 熟悉和掌握端口的镜像配置，掌握3层端口的配置和端口聚合的配置方法。 网络拓扑：图2.8 网络拓扑结构 实验内容： 1按图所示，连接好交换机和各PC主机，第23号端口的级联线先不要连接。配置Cisco 2950交换机的主机名为C2950，管理地址为54，网关地址为，禁用DNS效劳，禁用HTTP效劳，禁用交换机的snmp管理；配置Cisco 3550交换机的主机名为C3550，禁

32、用DNS效劳，禁用HTTP效劳，禁用交换机的snmp管理。2设置PC1、PC2、PC3和PC4主机的IP地址分别为、和。然后检查各主机间能否相互ping通，并利用ipconfig /all命令分别查看PC1和PC2主机网卡的MAC地址，并作记录。3分别查看从交换机端口1和端口2所学习到的MAC地址，看其中是否包含有PC1和PC2的MAC地址；利用PC1主机的MAC地址，查看该MAC地址所连接的端口及相关信息；查看交换机允许记忆的MAC地址数量和交换表的大小。4为端口2静态指定一个对应的MAC地址，然后查看为端口2静态指定的MAC地址，最后从地址表中删除该MAC。设置交换表的老化时间为240秒。

33、 5配置交换机的第1-8号端口为100M全双工，然后对1-24号端口进行优化。 6将第1和第2号端口镜像到第3号端口。有实验条件的可在第3号端口再接入一台PC机，并安装运行sniffer程序，利用该程序实现对第1和2号端口的数据包进行捕获分析。 7在Cisco 3550的第24号端口，配置该端口为3层端口，并设置IP地址为；配置第5号端口也为3层端口，并配置IP地址为，然后将PC4的主机IP地址设置为，网关地址设置为。然后在PC4中，分别ping网关和，看能否ping通，假设能ping通，再进一步ping第2段的PC1和PC2主机，看能否ping通。 8Cisco 3550交换机的千兆光纤模块

34、1通过光纤与移动公司中心机房相连，固定分配得到的IP地址为，对端的IP地址为，现要求配置Cisco 3550交换机的千兆光纤模块1端口为3层端口，并关闭端口的自动协商功能，配置IP地址为，然后设置默认路由将其指向。 为各PC主机设置DNS效劳器，然后检查各主机能否访问Internet。 9将Cisco 2950和Cisco 3550的第23和24端口分别对应相连，然后将23和24端口进行3层聚合，聚合后的逻辑端口的IP地址仍设置为，然后再相互ping各主机和网关地址，观察能否ping通。实训3-1 交换机的VLAN配置实验设备：1Cisco 3550交换机1台，控制线一根。2PC机3台，网线3

35、根。 网络拓扑：图3.13 网络拓扑图 实验目的：熟悉和掌握VLAN的划分和配置方法。 实验内容： 1按图所示，连接好网络。并配置Cisco 3550交换机的主机名为C3550，禁止域名查询和禁止HTTP效劳。 2将Cisco 3550交换机的1-12号端口划归为VLAN2，VLAN2对应的虚拟接口的地址为；Cisco 3550的13-20号端口划归为VLAN3，VLAN3对应的虚拟接口的地址为。 3设置PC1和PC2的主机IP地址分别为和，网关地址为；设置PC3主机的IP地址为，网关地址为。 4在PC1主机中，分别ping PC2和PC3主机，看能否ping通，假设都能ping通，那么VLA

36、N划分成功，VLAN间通讯配置也成功了。实训3-2 跨交换机的VLAN配置实验设备：1Cisco 3550交换机1台，Cisco 2950交换机2台，控制线一根。2PC机4台，网线6根。 网络拓扑：图3.14 网络拓扑结构 实验目的：熟悉和掌握跨交换机的VLAN配置。 实验内容： 1按图所示，连接好交换机和PC机，以构建网络环境。 2配置Cisco 3550交换机的主机名为C3550，配置左边Cisco 2950交换机的主机名为C2950-A，配置右边Cisco 2950交换机的主机名为C2950-B。 2C3550的快速以太网端口1与C2950-A交换机的端口1相连，用作trunk会聚链路。

37、将C3550的6-12号端口和C2950-A的2-12号端口划入VLAN 2，VLAN 2虚拟接口地址为.1；C3550的13-24和C2950-A的13-24划入VLAN 3，VLAN 3的虚拟接口地址配置为。 C2950-B不划分VLAN，即所有端口均属于默认的VLAN1。将C3550的快速以太网端口2配置为3层接口，并设置IP地址为，将接入C2950-B交换机的所有PC主机的IP地址设置为网段内的地址，网关地址设置为。 3在一台PC主机中，ping各主机，检查VLAN内和VLAN间的各主机能否相互通讯。 4配置VLAN 2采用动态IP分配方式地址，并在一台安装有Windows 2000

38、Server的PC主机中，为VLAN 2的网段配置作用域。然后设置VLAN 2中的各主机为自动获得IP地址，重启VLAN 2中的主机，看能否正常获得IP地址、网关地址和DNS效劳器地址，假设能获得，那么配置成功。实训4 生成树协议配置实验设备：Cisco 3550交换机3台，配置线1根，PC机6台。实验目的：熟悉和掌握生成树的配置方法。网络拓扑：网络拓扑结构如下图。图4.8 网络拓扑结构 实验内容：在每个交换机都划分2个VLAN，即VLAN 2和VLAN 3，每台交换机上所连接的PC机分别属于VLAN 2和VLAN3，在同一个VLAN内的主机彼此间要求能相互通讯。将switch1交换机设置为V

39、LAN 2的根网桥，switch 2交换机设置为VLAN 3的根网桥。测试生成树协议：配置好后，将交换机间的连线中的任何一条线路切断，测试其连通性。实训5-1 路由器常规配置操作对cisco路由器2621进行以下的配置：全局配置模式：默认路由、远程登录限制主机、主机名、enable密文密码serial0端口：描述、IP地址、线路速率、封装协议类型、翻开端口、连接线路的带宽fastethernet0/1端口：描述、IP地址、收发数据包使用的模式、收发数据包使用的速度、翻开端口实训6 IP路由的配置实验设备：Cisco 2621路由器6台。实验目的：熟悉和掌握路由器的IP路由的配置步骤和配置方法。

40、实验拓扑结构：按图的网络拓扑结构和路由器的端口参数配置规划表，连接和搭建好实验用的网络环境。实现内容：利用静态路由、RIP动态路由、OSPF动态路由的三种方式对路由器进行配置，其中OSPF动态路由的配置方式要求将router1、router2路由器作为区域0，router5、router6路由器作为区域10，router3、router4路由器作为边缘路由。路由器的端口参数如表6-2所示。表6-2 路由器的端口参数路由器名称Serial0Serial1Serial2Router1Router2Router3Router4Router519Router6图6.15 IP路由配置网络拓扑结构实训7

41、.1 帧中继的配置实验设备： 1两台2621路由器2两台测试用PC机配置参数与网络拓扑结构配置参数和网络拓扑结构如下图。实验目的：熟悉帧中继协议的配置图7.12 网络连接图实验内容：1分别配置RouterA和RouterB的Serial 0和Ethernet 0端口；2配置好PCA和PCB的IP地址，子网掩码和默认网关；3用show interface、show run查看RouterA和RouterB的配置情况，并Ping命令检查RouterA和RouterB连接的通断情况；4用ping命令检查PCA和PCB连接的通断情况提示：由于是两台路由器直接相连，因此，必须用一台路由器兼作DCE，这台

42、设备必须用clock rate命令设置DCE的时钟频率。实训8-1 配置标准访问列表实验设备1一台3550-24交换机，两台测试用PC机2一台装有WWW和FTP效劳的效劳器配置参数及网络连接图：图8.10 实训8-1网络连接图实验目的：熟悉标准访问列表的配置实训内容：1ServerA安装Windows 2000 Server操作系统，启用IIS的WWW和FTP效劳；2在Switch上配置标准访问列表，允许PCA访问ServerA的WWW和FTP效劳；禁止PCB访问ServerA的WWW和FTP效劳。3检查配置的结果。实训8-2 配置扩展访问列表实验设备：一台3550-24交换机，两台测试用PC

43、机配置参数及网络连接图：网络连接图参见图实验目的：熟悉和掌握标扩展问列表的配置方法。实验内容：1ServerA安装Windows 2000 Server操作系统，启用IIS的WWW和FTP效劳；2在Switch上配置标准访问列表，使PCB可以访问ServerA的WWW效劳，但不能访问 ServerA的FTP效劳；使PCA可以访问ServerA的FTP效劳，但不能访问 ServerA的WWW效劳；允许PCB和PCA Ping ServerA，禁止ServerA Ping PCB和PCA，然后检查配置的结果。实训8-3 配置NAT实验设备一台2621路由器，一台2950交换机，多台PC机组成的局域

44、网配置参数及网络连接图：图8.11 实训8-3网络连接图实验目的：熟悉和掌握路由器的NAT配置。实验内容：1配置RouterA的S0口，使之用帧中继与Internet连通；2在RouterA上配置NAT，使网络的主机在访问Internet时进行地址转换；3测试配置结果。三、学时分配表：单元序号实践教学内容学时教学组织安排主要设备要求一实训1 搭建交换机/路由器模拟实验环境2一人一机软件、联网计算机二实训交换机的启动及配置途径实训交换机的根本配置4两人一组，每组使用一局部端口Cisco 2950Cisco 3550三实训交换机的VLAN配置实训跨交换机的VLAN配置4两人一组，每组使用2个端口C

45、isco 2950Cisco 3550四实训4 生成树协议配置2四人一组Cisco 3550 三台五实训5 路由器常规配置操作2两人一组Cisco 2621路由器六实训6 IP路由的配置2两人一组Cisco 2621路由器Cisco 2950交换机七实训7帧中继的配置2两人一组两台Cisco 2621八实训8.1 配置标准访问列表实训8.2 配置扩展访问列表实训8.3 配置NAT6两人一组Cisco 3550Cisco 2621九实训9.1 校园网需求分析与网络规划实训9.2 VLAN划分与IP地址分配规划实训9.3 配置路由器代理效劳器与防火墙功能实训9.4 配置核心交换机实训9.5 配置会

46、聚层交换机实训9.6 网络整体联调与测试12四人一组Cisco 2950Cisco 3750Cisco 3550Cisco 2621参观学习四、成绩考核实践成绩在本门课程总成绩中占60%。五、教材及参考书目1. 教材?交换机/路由器的配置与管理? 冯昊 黄治虎 伍技祥 编著，清华大学出版社，2005年12月出版2. 参考书目?思科网络技术学院教程?第一、二学期第三版，Cisco Systems公司著，人民邮电出版社，2003 年4月出版。?Cisco完全手册?，美 Brian Hill 著 肖国尊 贾蕾 等译 电子工业出版社，2003年4月出版。六、与考取职业资格证书执业资格证书的关系修完该门

47、课程后，可直接参与Cisco CCNACisco Certified Network Associate，思科网络安装和支持认证助理认证考试，这是目前网络领域最权威的认证，获得该证书可以证明已掌握网络根底知识，具有安装、配置和操作Cisco路由器、交换机的功能，具备配置局域网LAN和广域网WAN的能力，能胜任中、小型企事业单位的网络组建、维护与管理的能力。通过该门课程的学习，对于考取网络管理员或者是网络管理工程师等职业资格证书也有很大的直接帮助。?交换机/路由器配置与管理?授课教案第1章 设计交换式局域网教学课题设计交换式局域网教学时数2学时知识目标1了解局域网技术的开展，理解共享式以太网的工

48、作原理。2掌握网桥、交换机和虚拟局域网的工作原理。3了解交换机的分类和主要性能指标。能力目标1掌握网桥、交换机和虚拟局域网的工作原理。2深刻理解交换机在局域网组网中的作用，虚拟局域网在子网划分中的应用。重点掌握网桥、交换机和虚拟局域网的工作原理难点理解和掌握虚拟局域网在子网划分中的应用教学方法讲授、演示教学手段多媒体教学教参?交换机/路由器配置与管理? 自编教材教学内容1.1 局域网技术简介 共享式以太网以太网是指运行以太网协议的网络。1总线结构的共享式以太网2星型结构的共享式以太网 3以太网工作原理4冲突域与播送域 网桥网桥Bridge是一个局域网与另一个局域网之间建立连接的桥梁，又称桥接器

49、。 交换式以太网 虚拟局域网1.2 交换机的分类与性能指标 交换机的分类 交换机的性能指标 交换机产品简介 千兆位接口转换器简介教学环节及组织1新课引入计算机技术与通信技术的结合促进了计算机局域网络的飞速开展，局域网经历了从单工到双工，从共享到交换，从低速到高速，从昂贵到普及的开展过程。下面介绍局域网技术的开展历程和主流的局域网技术。2讲授新课第1章 设计交换式局域网1.1 局域网技术简介 共享式以太网以太网是指运行以太网协议的网络。1总线结构的共享式以太网2星型结构的共享式以太网 3以太网工作原理4冲突域与播送域 网桥网桥Bridge是一个局域网与另一个局域网之间建立连接的桥梁，又称桥接器。

50、 交换式以太网 虚拟局域网1.2 交换机的分类与性能指标 交换机的分类 交换机的性能指标 交换机产品简介 千兆位接口转换器简介3提问与讨论4课后小结课外作业1简述局域网技术的开展过程，以及在每阶段的关键技术。2阐述交换机的工作原理。思考题1局域网使用交换机组网为什么比使用集线器组网优越？第1章 设计交换式局域网教学课题设计交换式局域网教学时数2学时知识目标1掌握三层交换式大中型局域网络的体系结构及设计方法。2掌握三层交换式网络体系结构中会聚层与核心层交换机的级联方式。3掌握Bosen Netsim交换机路由器模拟软件的功能与用法。能力目标1掌握三层交换式大中型局域网络的体系结构及设计方法。2掌

51、握三层交换式网络体系结构中会聚层与核心层交换机的级联方式。重点掌握三层交换式大中型局域网络的体系结构及设计方法。难点三层交换式网络的整体规划与网络拓扑设计。教学方法讲授、演示教学手段多媒体教学教参?交换机/路由器配置与管理? 自编教材教学内容1.3 设计交换式园区网络交换式以太网采用2层和3层交换机和少量的路由器来构建网络，一般采用3层式结构化设计方案，其结构清晰，网络运行效率高，易于扩展和维护。 1接入层access layer2会聚层distribution layer3核心层core layer1.4 交换机/路由器模拟器的使用 安装模拟器软件 使用网络设计器1启动网络设计器2网络设计器

52、用法 向设计区添加要使用的设备 设置设备间的连接 使用模拟器 1启动模拟器2选择要操作的设备教学环节及组织1新课引入目前局域网络均采用交换式以太网，其网络体系结构应如何构建呢，本节就将介绍大中型局域网络的体系结构及构建方法。2讲授新课1.3 设计交换式园区网络交换式以太网采用2层和3层交换机和少量的路由器来构建网络，一般采用3层式结构化设计方案，其结构清晰，网络运行效率高，易于扩展和维护。 1接入层access layer2会聚层distribution layer3核心层core layer1.4 交换机/路由器模拟器的使用 安装模拟器软件1.4.2 使用网络设计器1启动网络设计器2网络设计

53、器用法 向设计区添加要使用的设备 设置设备间的连接 使用模拟器 1启动模拟器2选择要操作的设备3提问与讨论4课后小结课外作业1在参观学校网络后，试画出学校的三层式网络拓扑结构图。2安装软件，设计一个具有一台Cisco 2950交换机和具有2台主机的简单网络，并通过相应配置，实现这2台主机的相互通信。思考题1在三层交换式组网结构中，接入层与会聚层交换机之间有哪两种级联方式，如何实现？第2章 交换机配置根底教学课题交换机配置根底教学时数2学时知识目标1了解交换机的硬软件结构和交换机的启动过程。2了解交换机的配置途径，重点掌握通过Console配置口和telnet远程登录这两种配置途径。3掌握交换机

54、的命令模式与交换机的根本配置。能力目标1掌握对交换机的配置方法。2理解交换机的命令模式及切换方法。重点1掌握对交换机的配置方法和常规配置项及其配置命令。2理解交换机的命令模式及切换方法。难点理解交换机的命令模式，理解并掌握为什么要对这些工程进行配置。教学方法讲授、演示教学手段多媒体教学教参?交换机/路由器配置与管理? 自编教材教学内容2.1 Cisco IOS简介2.2 搭建交换机配置环境 通过Console口连接交换机 通过Telnet连接交换机2.3 交换机的加电启动 1交换机的硬软件组成 2交换机的启动与首次启动配置2.4 交换机的命令模式 1用户EXEC模式 2特权EXEC模式 3全局

55、配置模式4接口配置模式5Line配置模式6vlan数据库配置模式2.5 交换机的根本配置 设置主机名与管理IP地址 查看交换机信息教学环节及组织1新课引入交换机和路由器是网络的核心设备，一般要按需要进行相应配置，才能正常工作和实现所需的功能，掌握交换机和路由器的配置方法和相关配置命令就显得至关重要。本节将详细介绍交换机的配置途径和配置方法以及交换机的配置命令特点。2讲授新课第2章 交换机配置根底2.1 Cisco IOS简介2.2 搭建交换机配置环境 通过Console口连接交换机 通过Telnet连接交换机2.3 交换机的加电启动 1交换机的硬软件组成 2交换机的启动与首次启动配置2.4 交

56、换机的命令模式 1用户EXEC模式 2特权EXEC模式 3全局配置模式4接口配置模式5Line配置模式6vlan数据库配置模式2.5 交换机的根本配置 设置主机名与管理IP地址 查看交换机信息3提问与讨论4课后小结课外作业1简述交换机的命令模式有哪几种，各种命令模式如何切换？2为了让交换机能实现telnet远程登录，应对交换机进行哪些配置。思考题第2章 交换机配置根底教学课题交换机配置根底教学时数2学时知识目标1掌握对交换机2层端口与3层端口常用的配置项与配置方法。2理解端口聚合的功能与用途，掌握3层端口的聚合方法。3掌握对3层交换机路由协议的启用与路由的配置方法。能力目标1掌握对交换机2层端

57、口与3层端口的配置方法。2掌握对3层交换机路由协议的启用与路由的配置方法。重点1掌握对交换机2层端口与3层端口的配置方法。2掌握对3层交换机路由协议的启用与路由的配置方法。难点2层端口与3层端口的用途区别的理解，路由确实定方法。教学方法讲授、演示教学手段多媒体教学教参?交换机/路由器配置与管理? 自编教材教学内容2.6 MAC地址与MAC地址表2.7 配置2层交换机端口 端口选择 配置以太网端口 端口聚合 端口镜像2.8 配置3层交换机端口2.8.1 3层交换机简介 配置3层接口1选择物理端口2端口的2层与3层选择3为3层端口配置IP地址2.8.3 3层端口聚合 路由配置1启用IP路由协议2配

58、置静态路由3定义默认路由4查看路由信息5路由的删除教学环节及组织1新课引入前面介绍了对交换机的配置途径和一些常用的配置项，本节将对交换机的端口和路由配置方法进行详细介绍。2讲授新课2.6 MAC地址与MAC地址表2.7 配置2层交换机端口 端口选择 配置以太网端口 端口聚合 端口镜像2.8 配置3层交换机端口2.8.1 3层交换机简介 配置3层接口1选择物理端口2端口的2层与3层选择3为3层端口配置IP地址2.8.3 3层端口聚合 路由配置1启用IP路由协议2配置静态路由3定义默认路由4查看路由信息5路由的删除3提问与讨论4课后小结课外作业1简述对交换机二层端口常用的配置项有哪些，对应的配置命

59、令是什么？23层交换机的端口如何确定它是用作2层端口或3层端口？3简述在3层交换机中，如何添加静态路由和默认路由。思考题1交换机端口镜像的功能与作用是什么？2手工添加的各静态路由与默认路由的优先级关系。第3章 虚拟局域网及其配置教学课题虚拟局域网及其配置教学时数2学时知识目标1了解虚拟局域网技术的功能、特点与用途。2掌握静态VLAN与动态VLAN的区别与特点。3理解并掌握VLAN的会聚链接与封装协议，理解VLAN间通讯的实现原理。能力目标1理解虚拟局域网技术的特点和在子网划分中的用途。2掌握VLAN的划分策略。3深刻理解VLAN间通迅的实现原理。重点1掌握静态VLAN与动态VLAN的区别与特点

60、，掌握VLAN的划分策略。2理解并掌握VLAN的会聚链接与封装协议，理解VLAN间通讯的实现原理。难点会聚链路与封装协议的理解，VLAN间通讯原理的理解。教学方法讲授、演示教学手段多媒体教学教参?交换机/路由器配置与管理? 自编教材教学内容3.1 虚拟局域网简介 1虚拟局域网的作用 2虚拟局域网的划分策略3.2 静态VLAN与动态VLAN3.3 VLAN的会聚链接与封装协议 1为什么要使用会聚链路 2会聚链路封装协议 1ISL 23.4 VLAN间主机的通讯 1VLAN间主机通迅的实现原理 2VLAN间主机通迅的实现过程 3使用单臂路由器实现VLAN间通迅的实现原理教学环节及组织1新课引入当网