计算机网络基础项目五

计算机网络基础

项目化教程主讲老师：康文生江西工程职业学院任务5.1认识和配置路由器

*路由器及其功能*路由器的组成结构*路由器分类*路由器工作原理项目五构建企业网络路由器及其功能定义：路由器又称网关设备，是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，按前后顺序发送信号，用于连接多个逻辑网络，而逻辑网络代表的是一个单独的网络或者一个子网。路由器及其功能功能：网络的互联网络的隔离路径的选择转发验证拆包、打包流量控制路由器的组成结构CPU内存端口

路由器分类根据结构划分：1、模块化路由器2、非模块化路由器根据性能档次划分：1、高档路由器2、中档路由器3、低档路由器根据功能划分：1、骨干级路由器2、企业级路由器3、接入级路由器根据所处网络位置划分：1、边界路由器2、中间节点路由器根据性能划分：1、线速路由器2、非线速路由器路由器工作原理路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳传输路径，并将该数据包有效地传送到目的站点。由此可见，选择最佳路径策略或叫选择最佳路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相关数据——路由表（RoutingTable），供路由选择时使用。上述过程描述了路由器的主要而且关键的工作过程，但没有说明其它附加性能，例如访问控制、网络地址转换、排队优先级等。【任务实践】

在Ciscopacktracer模拟器进行直联路由配置【任务实践】

1.配置IP地址和子网掩码

PC0的IP地址及子网掩码为,，PC1的IP地址及子网掩码为,。在“配置”选项卡中单击FastEthernet按钮。或者亦可以直接在“桌面”选项卡中，打开IP配置对话框，输入IP地址和子网掩码就可以进行配置了。

2.配置路由器的端口地址。将路由器Router1的“配置”选项卡的FastEthernet0/0配置窗口中输入Fa0/0对应的IP地址为54、子网掩码为。我们也可以用同样的方法设置Fa0/1所对应的IP地址为54、子网掩码为。端口状态选择“开启”复选框。【任务实践】

可以观察到路由器命令行中显示如下命令：

Router＞enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#interfaceFastEthernet0/0Router(config-if)#ipaddress54Router(config-if)#noshutdown%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN：LineprotocoloninterfaceFastEthernet0/0，changedstatetoupRouter(config-if)#Router(config-if)#exitRouter(config-if)#interfaceFastEthernet0/1Router(config-if)#ipaddress54Router(config-if)#noshutdown%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoup%LINEPROTO-5-UPDOWN：LineprotocoloninterfaceFastEthernet0/1，changedstatetoupRouter(config-if)#%SYS-5-CONFIG_I：ConfiguredfromconsolebyconsoleRouter#【任务实践】

3.测试PC0和PC1之间的连通性。在PC0的命令窗口，执行如下命令：

PC＞ping54

Pinging54with32bytesofdata：

Replyfrom54:bytes=32time=32msTTL=255Replyfrom54:bytes=32time=32msTTL=255Replyfrom54:bytes=32time=31msTTL=255Replyfrom54:bytes=32time=31msTTL=255Pingstatisticsfor54:Packets:Sent=4,Received=4,Lost=0（0%loss），

Approximateroundtriptimesinmilli-seconds:Minimum=31ms,Maximum=32ms,Average=31msPC＞ping

Pingingwith32bytesofdata：

Replyfrom:bytes=32time=62msTTL=127Replyfrom:bytes=32time=63msTTL=127Replyfrom:bytes=32time=63msTTL=127Replyfrom:bytes=32time=63msTTL=127Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0（0%loss），

Approximateroundtriptimesinmilli-seconds:Minimum=62ms,Maximum=63ms,Average=62ms

从以上实验结果可以看出，通过路由网关，两台计算机实现了连通。【任务实践】

利用路由器实现企业网络链接假设一个小型企业的星型网络结构图，在这个网络结构中，通过一台Cisco2811路由器将两个由Cisco2960-24交换机组建的星型结构的网络连接了起来。如果要实现该网络的联通，则需要进行如下配置：【任务实践】

利用路由器实现企业网络链接1、为各个计算机分配IP地址由于路由器的每一个端口连接的都是一个广播域，所以连接在路由器同一端口的计算机的IP地址应该具有同一个网络标识，而连接在不同的端口的计算机应该具有不同的网络标识。我们可以把PC1和PC2的IP地址分别设置为和，PC3和PC4的IP地址分别设置为和，子网掩码均为。此时连接在路由器不同端口的计算机之间是不能进行通信的。【任务实践】

利用路由器实现企业网络链接2、配置Cisco2811路由器我们为Cisco2811路由器进行具体配置的过程如下：

R2811＞enableR2811#configureterminalEnterconfigurationcommands，oneperline.EndwithCNTL/ZR2811(config)interfacefa0/0R2811(config-if)#ipaddressR2811(config-if)#noshutdownR2811(config)interfacefa0/1R2811(config-if)#ipaddressR2811(config-if)#noshutdown【任务实践】

利用路由器实现企业网络链接3、为各个计算机设置默认网关路由器端口的IP地址是其对应的广播域的默认网关，因此PC1和PC2的默认网关应该设置为，PC3和PC4的默认网关应该设置为。这样的话，此时连接在路由器不同端口的计算机就可以相互通信了。【任务实践】

利用路由器实现企业网络链接假设一个小型企业的星型网络结构图，在这个网络结构中，通过一台Cisco2811路由器将两个由Cisco2960-24交换机组建的星型结构的网络连接了起来。如果要实现该网络的联通，则需要进行如下配置：【任务实践】

利用路由器实现企业网络链接组网方式是三台cisco路由器连成线（分别为Router1、Router2和Router3），R1和R3分别有联了PC1和PC2客户端并要实现相互的通信，具体的IP地址和网段设置如下图5-3所示。任务5.2认识和配置VLAN

*VLAN的概念和作用

*VLAN的分类

项目五构建企业网络VLAN的概念和作用概念：VLAN（VirtualLocalAreaNetwork）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能。作用：1、控制网络上的广播风暴。2、简化网络的管理和控制，增加网络的灵活性。3、增加网络的安全性。VLAN的分类1、按端口划分VLAN2、按MAC地址划分VLAN3、按网络层次划分VLAN4、按IP组播划分VLAN5、基于规则的划分VLAN6、按用户划分VLAN

VLAN的基本配置查看交换机的VLAN配置

我们可以通过showVLAN命令来查看交换机的VLAN配置。交换机返回的信息显示了当前交换机配置的VLAN数量、VLAN编号、VLAN名字、VLAN状态和每个VLAN所包含的端口号。

添加VLAN

我们可以需要时添加VLAN，例如我们要添加一个编号为02，名字为VLAN02的虚拟网络，添加步骤如下：

1）通过vlandatabase命令进入交换机的VLAN数据库维护模式。

2）通过vlan02namevlan02通知交换机需要建立一个编号为02，名字为VLAN02的虚拟网络。

3）试用exit退出VLAN数据库维护模式。添加完VLAN之后，可以通过showvlan命令再次查看交换机的VLAN配置，以确认新的VLAN已经被成功添加。为VLAN分配端口以太网交换机通过把某些端口分配给一个特定的VLAN来建立静态VLAN，将某一端口分配给某一个VLAN的具体过程为：

1）执行configureterminal命令进入配置终端模式。

2）利用interfacefa0/1通知交换机配置的端口号为0/1。

3）通过switchportmodeaccess和switchportaccessvlan02命令把交换机的端口1分配给VLAN02。

4）通过exit命令退出终端模式。按照同样的方式，我们也可以将交换机的端口2分配给VLAN02。然后，利用showvlan命令来查看交换机的配置信息，端口1和端口2都会出现在VLAN02中。删除VLAN

当我们不需要VLAN的存在时，可以将其删除，其具体操作步骤如下：

1）通过vlandatabase命令进入VLAN数据库管理模式。

2）执行novlan02命令将VLAN02从数据库中删除。

3）通过exit命令退出数据库管理模式。

Tips：当一个VLAN删除后，原来分配给这个VLAN的端口将会处于非激活状态，它们不会自动分配给其他的VLAN。只有把它们再次分配给另一个VLAN后才能激活它们。实训案例

在思科模拟器上进行VLAN配置假设某公司建有一个局域网，使用这个C类地址，公司有财务部、市场部等部门，每个部门有若干台电脑，使用两台交换机连接在一起，其中财务部有pc0、pc1两台计算机，分别接在交换机0、交换机1上；市场部有pc2、pc3、pc4、3台计算机，有1台接在交换机0上，有两台接在交换机1上。实训案例

在思科模拟器上进行VLAN配置我们需要根据上面提示，请完成如下任务实践：①

在Cisco

Packet

Tracer上搭建上述描述的环境。②.在交换机建立两个VLAN，分别命名为finance、market，将财务部的电脑加入finance，将市场部的电脑加入market。

③测试财务部电脑之间的联通，测试市场部电脑之间的联通，测试财务部电脑和市场部电脑的连通性。

实训案例

在思科模拟器上进行VLAN配置配置各电脑IP如下,子网掩码均为（），两交换机均用接Fa0/4端口连接。实训案例

在思科模拟器上进行VLAN配置

3.在每个交换机上建立两个VLAN，并分别命名为

finance

、market，如下：

（1）为交换机Switch0命名为

switch0

首先先进入特权模式

>enable

然后再进入全局设置模式

>configure

terminal

Switch(config)#hostname

switch0

(2)在switch0里创建两个VLAN，VLAN

2命名为

finance，

VLAN

3

命名为

market

。

Switch0(config)#vlan

2

Switch0(config-vlan)#name

finance

Switch0(config-vlan)#exit

Switch0(config)#vlan

3

Switch0(config-vlan)#name

market

Switch0(config-vlan)#exit

实训案例

在思科模拟器上进行VLAN配置

(3)

将端口加入到VLAN中：

Switch0(config)#interface

fastEthernet

0/1

Switch0(config-if)#switchport

access

vlan

2

Switch0(config-if)#exit

Switch0(config)#interface

fastEthernet

0/2

Switch0(config-if)#switchport

access

vlan

3

Switch0(config-if)#exit

(4)

配置交换机与交换机接口处端口Fa

0/4。

Switch0(config)#interface

fastEthernet

0/4

Switch0(config-if)#switchport

mode

trunk

Switch0(config-if)#exit

Switch0(config)#exit

Switch0#write(5)按照同样的步骤，我们可配置好另一个交换机；

任务5.3配置企业常用网络服务

*DNS服务器及其配置*Web站点及其配置*FTP站点及其配置

项目五构建企业网络DNS服务器及其配置DNS服务器：由域名解析器和域名服务器组成。域名服务器指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。DNS服务器配置Web站点及其配置1、www的工作原理和工作流程2、URL3、主目录和虚拟目录WWW的工作原理和工作流程工作原理：当你想进入万维网上一个网页，或者其他网络资源的时候，通常你要首先在你的浏览器上键入你想访问网页的统一资源定位符（UniformResourceLocator)，缩写URL，或者通过超链接方式链接到那个网页或网络资源。这之后的工作首先是URL的服务器名部分，被名为域名系统的分布于全球的因特网数据库解析，并根据解析结果决定进入哪一个IP地址(IPaddress)。接下来的步骤是为所要访问的网页，向在那个IP地址工作的服务器发送一个HTTP请求。在通常情况下，HTML文本、图片和构成该网页的一切其他文件很快会被逐一请求并发送回用户。网络浏览器接下来的工作是把HTML、CSS和其他接受到的文件所描述的内容，加上图像、链接和其他必须的资源，显示给用户。这些就构成了我们所看到的“网页”。工作流程：WWW服务系统采用浏览器/服务器（Browser/Server），即B/S工作模式，由3个部分组成：浏览器、Web服务器和超文本传输协议。在Internet上有数以千万计的Web服务器，以Web页的形式保存了各种各样丰富的信息资源。用户通过客户端的浏览器程序如IE，向Web服务器提出请求，Web服务器将请求的Web页发送给浏览器，浏览器将接收到的Web页以一定的格式显示给用