《计算机网络技术》项目四 交换机和路由器

项目四交换机和路由器掌握交换机基本配置管理掌握交换机的VLAN划分了解路由器的初始配置掌握路由器协议配置实现访问控制列表控制IP的通信

项目目标进行网络设备的安装和初步连接掌握网络设备IOS和基本硬件构成使用Console接口访问网络设备能通过Telnet访问网络设备

能力目标任务引入

某网络设备学习者想对可配置型网络设备进行配置学习，但网络设备价格高昂，自行购买设备进行学习几乎不可能，需要寻求一些在单机中运行的软件模拟网络设备运行的界面和效果，以达到学习、实验的目的。任务分析

目前有许多优秀的网络设备模拟软件，如Boson公司开发的NetSimforCCNA6.0，Cisco公司开发的PacketTracer、Dynamips，以及基于Dynamips开发的GNS3等。而针对不同品牌的网络设备也有不同的模拟器软件，如华为公司的eNSP、H3C公司的HCL等。本书将以目前比较通用、直观且效果较佳的模拟器软件eNSP和GNS3作为工具深入学习网络设备的连接与配置。任务一网络设备模拟器的使用操作步骤1．安装软件2．配置软件3．运行软件并按照拓扑图连接模拟设备任务一计算机网络使用调查任务引入

计算机网络工程人员要为企业客户进行网络搭建，已按网络需求购买了一批诸如路由器、交换机等网络设备，现需要对设备进行初步的上架及初始化配置。任务分析

本任务要安装的网络设备主要是机架式的交换机、路由器。塔式结构的设备基本上不需要安装，直接摆设在地面上或者机柜中即可。任务二

交换机、路由器的基本配置管理操作步骤1．安装到机柜上2．安装到工作台上3．安装电源线及地线4．安装后的检查5．启动和配置网络设备6．通过Telnet访问网络设备任务二

交换机、路由器的基本配置管理任务引入

某中学校园网改造工程，由原规模150个接入点扩展为500个接入点，网络启动运行后有多个用户反映网络连接时通时断，网上邻居有时也不能互访，在ping网络中的部分服务器或计算机时，依旧丢包，网络时断时续。经查是出现了广播风暴，需要先在核心层交换机中做必要的配置以解决此问题。任务分析

LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，VLAN组可以处于一个交换网中或跨接多个交换机，一个VLAN中的广播不会送到VLAN之外。同样，相邻的接口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。任务三

交换机的VLAN的划分操作步骤1．划分VLAN2．多个交换机上的VLAN内通信知识链接1．广播风景2．VLAN3．广播域4．VLAN的作用5．IEEE802.1q任务三

交换机的VLAN的划分任务引入

某中职校园网在完成线路、设备等基础网络设施安装、调试后，需要在路由器上进行内外网的连接配置，使网络实现其基本功能。任务分析

路由器是工作在OSI参考模型第3层—网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。操作步骤1．静态路由配置实例

（1）基础配置。

（2）路由配置。

（3）实验调试。任务四

路由器协议配置2．配置默认路由

（1）配置接口IP地址，保证直连链路的连通性。

（2）配置默认路由。

（3）实验调试。3．RIPv1

（1）配置R1。

（2）配置R2。

（3）配置R3。

（4）检查路由配置。任务四

路由器协议配置4．RIPv2

（1）在RIPv1的配置基础上删除RIP配置。

（2）配置RIPv2。

（3）实验调试。5．点到点链路上的OSPF

（1）基础配置。

（2）路由配置。

（3）实验调试。任务四

路由器协议配置任务引入

企业内部网络的基本功能实现后，根据企业应用和网络安全性的需要，必须对流经网络的信息流进行必要的策略控制、限制网络流量、提高网络性能、限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。任务分析

访问控制列表（AccessControlList，ACL）是路由器和交换机接口的指令列表，用于控制接口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是对某种访问进行控制。任务五

访问控制列表配置操作步骤1．标准ACL

（1）基础配置。

（2）令PC2所在网段不能访问路由器R2。

（3）配置只允许主机PC3访问路由器R2的Telnet服务。

（4）实验调试。2．扩展ACL

（1）删除原来配置的标准ACL。

（2）配置扩展ACL，令R2只允许PC2所在网段的主机访问其WWW和Telnet服务。

（3）配置扩展ACL，拒绝PC3所在网段ping路由器R2，并进行连通性测试。

（4）实验调试。任务五

访问控制列表配置任务引入

某企业发现其网络中使用了大量视频流量，如果采用单播方式传输则既不经济又不现实，故建议该企业搭建安防与监控网络，采用组播方式传输视频流量。

组播传输：在发送者和每一接收者之间实现点对多点网络连接。如果一个发送者同时给多个接收者传输相同的数据，则只需复制一份相同的数据包。它提高了数据传输效率，减少了骨干网络出现拥塞的可能性。任务分析

本任务以组播示例拓扑为基础，介绍组播在eNSP平台上播放视频的实际应用。其前提条件是已安装视频播放器“VLCMediaPlayer”。任务六

组播配置操作步骤

（1）启动eNSP客户端。（2）单击工具栏中的

图标，加载安装目录“\example\multicast”中的文件“multicast.topo”。

（3）单击工具栏中的

图标，启动全部的设备。

（4）双击组播源图标，选择“组播源”选项卡，单击“浏览”按钮，选择视频源。设置视频源后，单击“运行”按钮，开始播放视频。

（5）在组播示例拓扑中双击任意模拟PC图标，选择“组播”选项卡，单击“加入”按钮，加入组播组，单击“启动VLC”按钮，播放组播源的视频。对另一台模拟PC进行同样操作，观察到两台模拟PC会同步播放视频。此时，组播源的