计算机网络技术学习情境三

学习情境三：交换型以太网的组建

制作人:卢晓丽

计算机网络技术学习情境三全文共98页，当前为第1页。

目录■学习情境三：交换型以太网的组建交换机的启动与基本配置虚拟局域网的划分交换机的级联交换机的端口技术交换型以太网的组建计算机网络技术学习情境三全文共98页，当前为第2页。学习情境三：交换型以太网的组建

子学习情境1：交换机的启动与基本配置

计算机网络技术学习情境三全文共98页，当前为第3页。教学目标■熟悉交换机的调试界面，掌握二层交换机的各种登陆方法，为交换机配置IP地址、创建用户、并为用户设置权限。具体包括如下几个方面：1.计算机和交换机的连接：通过RS－232电缆连接、通过网线连接。2.登录交换机，完成IP地址、网关、子网掩码的设定。3.进行账户的管理。4.熟悉Web及Telnet管理方式。计算机网络技术学习情境三全文共98页，当前为第4页。工作任务

■任务1：你受聘于一家公司工作，公司安排你做网络管理员工作，公司让你首先熟悉网络产品，恰好这时公司新购进一批交换机，要求你首先登陆交换机，了解、掌握交换机的命令行操作。■任务2：经过一段时间的工作，你很快掌握了交换机配置命令的使用方法，并对交换机进行了初始配置，希望以后不用每次到机房才能修改交换机的配置，而是在办公室或出差时也可以对机房的交换机进行远程管理，现要在交换机上做适当的配置，请满足这一要求。

计算机网络技术学习情境三全文共98页，当前为第5页。教学实施过程教学六步法：资讯、计划、决策、实施、检查、评价。交换机的启动与基本配置:情境描述问题分析进行计划设计配置执行决策确定过程项目实施设备调试测试检查连通性测试指标评价评定成绩

资讯

计划

决策

实施

检查

评价计算机网络技术学习情境三全文共98页，当前为第6页。

？创设情境、导入新课创设情境、导入新课提出问题：学院校园网中的交换机是否可以进行远程管理？(请学生分组参观后，以抢答的形式回答问题）

■带领学生参观校园网或校外实训基地企业网；

■分组观察，并说出所参观学院校园网中的交换机是否可以进行远程管理？

■注重培养学生观察、思考、动手的能力；

■使学生在情境中主动、积极的接受任务；

■下发任务书，按照教学目标自主地学习。资讯计算机网络技术学习情境三全文共98页，当前为第7页。：根据任务书查阅资料，规划设计网络，设计交换机的配置过程。

：根据学习情境的具体要求，确定交换机的启动与配置过程。

：根据以太网的解决方案，完成计算机和交换机的连接、通过超级终端的方式登录交换机、并进行相关配置后，能够通过远程登陆的方式管理与调试交换机。

：学生对交换机进行远程登陆，检查交换机能否正常运行。：教师进行归纳总结，按照评价标准进行评定。计划决策实施检查评价计算机网络技术学习情境三全文共98页，当前为第8页。教学环境■设备与配线：交换机两台（Quidway-S2403H-EI或Quidway-E026）、兼容VT-100的终端设备或能运行终端仿真程序的计算机（一台）、RS-232电缆（一根）、RJ-45接头的网线。

计算机网络技术学习情境三全文共98页，当前为第9页。以太网交换机■端口密度是指交换机提供的端口数，通常为8～24个端口，端口速率为为10Mbps或100Mbps。■

LED指示灯通常用来指示以太网交换机的信息或交换状态。■高速端口用来连到服务器或主干网络上，可以是100Mbps或1000Mbps端口，可以连接100Mbps的FDDI、快速以太网络（100Base-TX）、或上连到千兆位交换网络。■管理端口用来连接终端或调制解调器以实现网络管理，使用的接口通常为RS-232C。计算机网络技术学习情境三全文共98页，当前为第10页。交换机的特点■交换机通过内部的交换矩阵把网络划分为多个网段——每个端口为一个冲突域。■交换机能够同时在多对端口间无冲突地交换帧。计算机网络技术学习情境三全文共98页，当前为第11页。交换网络的带宽■若交换机每个端口带宽为BW，则交换机构成的网络

网络总带宽＝(BW*n)/2～BW*nn＝8，BW=10Mb/s时，网络总带宽最高可达80Mb/s；连接到交换机端口上的每台计算机的带宽为10Mb/s。■比较：10Mb/s的8口集线器构成的网络（连接了8台计算机）网络总带宽仍为10Mb/s；网络中每台计算机的带宽为1.25Mb/s。

计算机网络技术学习情境三全文共98页，当前为第12页。交换机的种类■部门交换机所有端口上支持全双工操作，以高速和高可靠的方式传输数据帧，并提供更多的管理功能。■骨干交换机所有端口完全支持全双工线路，支持远程监测功能，而且具有强大的管理功能。为了提供系统的可靠性，通常采用双冗余电源。■企业交换机可以支持许多不同类型的网络组件，以支持对多种设备的连接，比如以太网设备、快速以太网设备、FDDI设备以及广域网的连接设备等；具有非常强大的管理功能。计算机网络技术学习情境三全文共98页，当前为第13页。交换机的技术分类与应用计算机网络技术学习情境三全文共98页，当前为第14页。终端控制台的连接

计算机网络技术学习情境三全文共98页，当前为第15页。交换机的登陆方式

■命令行界面管理模式：网络管理员能够通过本地终端设备（或仿真终端）或Telnet（带内管理）进入命令地界面访问、配置和管理交换机。计算机网络技术学习情境三全文共98页，当前为第16页。终端控制台启动后的显示界面

键入<回车>后计算机网络技术学习情境三全文共98页，当前为第17页。■嵌入式HTTPWeb管理模式：QUIDWAY-2403H-EI以太网交换机内置有一个嵌入式HTTP

Web代理，网络管理员可以在任何一台网络计算机上使用标准Web浏览器来访问此Web管理界面，并且通过此管理模式对交换机进行配置。计算机网络技术学习情境三全文共98页，当前为第18页。■SNMP管理模式：

QUIDWAY-2403H-EI以太网交换机还提供基于SNMP（简单的网络管理协议）的管理模块，所以网络上的任意一台计算机都可使用SNMP网络管理软件。■RMON管理模式：

QUIDWAY-2403H-EI也支持RMON管理方式。■说明：四种管理方式中，Telnet、HTTP

Web、SNMP管理模式均要求交换机有一个合法IP地址。■

QUIDWAY-2403H-EI出厂缺省为通过DHCP获取IP地址，若要设置交换机的IP地址，需通过本地终端设备（或仿真终端）来设置。计算机网络技术学习情境三全文共98页，当前为第19页。命令行界面管理模式

■进入用户界面视图：可以通过下面的命令进入相应的用户界面视图。可以进入单一用户界面视图对一个用户界面进行配置，也可以进入多个用户界面视图同时配置多个用户界面。操作命令进入单一用户界面视图或多个用户界面视图user-interface[type]first-number[last-number]具体步骤如下：<Quidway>systemEntersystemview,returntouserviewwithCtrl+Z.[Quidway]user-interfacevty0[Quidway-ui-vty0]计算机网络技术学习情境三全文共98页，当前为第20页。

配置AUX（即Console）口属性

■可以通过下面的命令配置AUX（即Console）口的属性，包括速率、流控方式、校验方式、停止位、数据位。配置AUX（即Console）口的传输速率操作命令配置AUX（即Console）口的传输速率speedspeed-value恢复AUX（即Console）口的传输速率为缺省值undospeed配置AUX（即Console）口的流控方式操作命令配置AUX（即Console）口的流控方式flow-control{hardware|none|software}恢复AUX（即Console）口的流控方式为缺省方式undoflow-control计算机网络技术学习情境三全文共98页，当前为第21页。AUX配置步骤■具体步骤如下：<Quidway>systemEntersystemview,returntouserviewwithCtrl+Z.[Quidway]user-interfaceaux0[Quidway-ui-aux0]speed300|600|1200|4800|9600|19200[Quidway-ui-aux0]flow-controlhardware|none|software[Quidway-ui-aux0]parityeven|mark|none|odd|space[Quidway-ui-aux0]stopbits1|1.5|2[Quidway-ui-aux0]databits7|8计算机网络技术学习情境三全文共98页，当前为第22页。

配置主机名和对应的IP地址

■用户可以使用本命令将主机名与主机IP地址相对应，当用户使用telnet等应用时，可以直接使用主机名，由系统解析为IP地址，而不必使用难于记忆的IP地址。操作命令配置主机名和对应的IP地址iphosthostnameip-address取消主机名和对应的IP地址undoiphosthostname[ip-address]计算机网络技术学习情境三全文共98页，当前为第23页。具体配置步骤■具体配置步骤如下：<Quidway>（用户视图）%Apr201:29:26QuidwaySHELL/5/LOGIN:ConsoleloginfromAux0/0<Quidway>system（进入系统试图）Entersystemview,returntouserviewwithCtrl+Z.[Quidway]interfacevlan-interface1（进入管理VLAN1）[Quidway-Vlan-interface1]ipaddress（交换机的IP地址要与所连主机的IP地址属于同一网段）[Quidway-Vlan-interface1]quit[Quidway]descriptionTEACHER（为交换机指定别名）[Quidway]iphostTEACHER（设置交换机别名与IP地址的对应关系）[Quidway]quit<Quidway>save（保存）Thiswillsavetheconfigurationintheflashmemory.计算机网络技术学习情境三全文共98页，当前为第24页。知识拓展

为登陆交换机的用户设置用户名和密码的认证方式，并为用户设置最高权限。计算机网络技术学习情境三全文共98页，当前为第25页。学习情境三：交换型以太网的组建

子学习情境2：虚拟局域网的划分

计算机网络技术学习情境三全文共98页，当前为第26页。子学习情境2：虚拟局域网的划分

用一台PC作为控制终端，通过交换机的串口登录交换机（也可以给交换机先配置一个和控制台终端在同一个网段的IP地址，并开启HTTP服务，通过Web界面进行管理配置），划分两个以上基于端口的VLAN。教学目标计算机网络技术学习情境三全文共98页，当前为第27页。工作任务■你受聘于一家公司工作，公司安排你做网络管理员工作。在办公楼的两台交换机中分别划分虚拟局域网，并且使每个虚拟局域网中的成员能够互相访问，两个不同的虚拟局域网成员之间不能互相访问。VLAN的具体划分见下表。VLAN号包含的端口VLAN分配情况22-5各类服务器36-10计算机网络办公室411-24软件办公室计算机网络技术学习情境三全文共98页，当前为第28页。教学实施过程教学六步法：资讯、计划、决策、实施、检查、评价。虚拟局域网的划分:情境描述问题分析进行计划网络规划执行决策调试设备项目实施网络互连测试检查网络测试指标评价评定成绩

资讯

计划

决策

实施

检查

评价计算机网络技术学习情境三全文共98页，当前为第29页。

？创设情境、导入新课创设情境、导入新课提出问题：当前校园网、企业网是否划分了虚拟局域网，如何划分虚拟局域网？

（请学生分组参观后，以抢答的形式回答问题）

■带领学生参观校园网或校外实训基地企业网；

■分组观察，并说出当前校园网、企业网是否划分了虚拟局域网，如何划分虚拟局域网？

■注重培养学生观察、思考、动手的能力；

■使学生在情境中主动、积极的接受任务；

■下发任务书，按照教学目标自主地学习。资讯计算机网络技术学习情境三全文共98页，当前为第30页。：根据任务书查阅资料，规划设计网络，设计交换机的配置过程，给出多个网络组建的解决方案。

：根据学习情境的具体要求，确定一个最佳的以太网解决方案。：根据以太网的解决方案，完成网络布线、交换机VLAN的划分、网络组建的一系列过程。

：学生对网络进行测试，检查网络能否正常运行。：教师进行归纳总结，按照评价标准进行评定。计划决策实施检查评价计算机网络技术学习情境三全文共98页，当前为第31页。教学环境

■设备与配线：交换机一台（QUIDWAY-2403H-EI）、兼容VT-100的终端设备或能运行终端仿真程序的计算机（两台以上）、RS－232电缆（一根）、RJ45接头的网线（若干）。

■注：在实验中我们用运行终端仿真的计算机来代替终端设备。

■以QUIDWAY-2403H-EI为例，拓扑如图所示：计算机网络技术学习情境三全文共98页，当前为第32页。教学内容■

VLAN是一种网络构造和用户的组织形式：通过交换机（或路由器）划分；由网段和站点构成的逻辑工作组。■用交换机划分的若干个VLAN在逻辑上完全独立（可看成是分离的物理网络），广播帧不会跨越逻辑网络边界。

VLAN能够限制广播域的范围——抑制广播帧的泛滥。■

VLAN可跨越交换机。■同一VLAN中的成员不受物理位置的限制，可以像处于同一个局域网中那样互相访问。虚拟局域网计算机网络技术学习情境三全文共98页，当前为第33页。VLAN示意图(1)计算机网络技术学习情境三全文共98页，当前为第34页。VLAN示意图(2)计算机网络技术学习情境三全文共98页，当前为第35页。VLAN能够隔离（限制）广播域■

VLAN划分前，整个网络都在一个广播域中。计算机网络技术学习情境三全文共98页，当前为第36页。■

VLAN划分后，网络被分割成几个较小的广播域。计算机网络技术学习情境三全文共98页，当前为第37页。VLAN划分的方法■基于端口（静态划分）

根据端口号划分VLAN■基于MAC地址（动态划分）

根据用户计算机的MAC地址划分VLAN■基于网络地址或网络协议类型（动态）

根据用户计算机的IP地址划分VLAN计算机网络技术学习情境三全文共98页，当前为第38页。

基于交换机端口的虚拟局域网

■基于交换机端口的虚拟局域网无法自动解决节点的移动、增加和变更问题。如果一个节点从一个端口移动到另一个端口时，网络管理者必须对虚拟局域网成员进行重新配置。计算机网络技术学习情境三全文共98页，当前为第39页。VLAN中使用集线器■当交换机端口连接的是一个集线器时，由于集线器所支持的是一个共享介质的多用户网络，因此，按交换机端口号的划分方案只能将连接到集线器的所有用户划分到同一个VLAN中。计算机网络技术学习情境三全文共98页，当前为第40页。基于MAC地址的虚拟局域网■优点：①允许节点移动到网络其它物理网段；②可以解决基于端口的VLAN所不能解决的问题，将一个集线器连接区域内的节点划分到不同的VLAN中。■缺点：需要对大量的毫无规律的MAC地址进行操作。计算机网络技术学习情境三全文共98页，当前为第41页。基于网络层地址的虚拟局域网■使用节点的网络层地址来配置虚拟局域网，要求交换机能够处理网络层的数据。■有利于组成基于服务或应用的虚拟局域网。■用户可以随意移动节点而无需重新配置网络地址。■一个虚拟局域网可以扩展到多个交换机的端口上，甚至一个端口能对应于多个虚拟局域网。■由于检查网络层地址比检查MAC地址的延迟要大，因此,这种方法影响了交换机的交换时间以及整个网络的性能。计算机网络技术学习情境三全文共98页，当前为第42页。VLAN的优点■提高管理效率●站点的物理位置改变无需重新布线和配置●用户性质改变后很容易通过软件将其从一个VLAN划分到另一个VLAN控制广播数据■增强了网络的安全性■实现虚拟工作组●用户的工作地点不必在同一个物理地点●可在企业内建立灵活的、动态化的组织结构计算机网络技术学习情境三全文共98页，当前为第43页。VLAN的配置步骤

■由用户试图进入系统试图；■

创建VLAN：vlanvlan-id[namevlan-name]mediaEthernet[state{active|suspend}]；■向VLAN中添加端口：portEthernetunit/port

；■进入交换机的以太网端口：interfaceethernetunit/port

；■

指定端口类型：portlink-typehybrid/trunk/access

（端口包括三种类型）；■指定端口允许通过的报文情况；■

保存当前配置：save。计算机网络技术学习情境三全文共98页，当前为第44页。VLAN的配置命令■

<Quidway>system/由用户视图转换为系统试图/Entersystemview,returntouserviewwithCtrl+Z.■[Quidway]sysnameSwitchA/指定系统名为SwitchA/■[SwitchA]vlan2/创建编号为2的VLAN，分配给各类服务器/■[SwitchA-vlan2]portethernet0/2toethernet0/5

/将交换机的2-5口添加到VLAN2中/■[SwitchA-vlan2]vlan3

/创建编号为3的VLAN，分配给计算机网络办公室/■[SwitchA-vlan3]portethernet0/6toethernet0/10

/将交换机的6-10口添加到VLAN3中/■[SwitchA-vlan3]vlan4/创建编号为4的VLAN，分配给软件办公室/■[SwitchA-vlan4]portethernet0/11toethernet0/24

/将交换机的11-24口添加到VLAN4中/计算机网络技术学习情境三全文共98页，当前为第45页。知识拓展■通过两台PC机进行测试，PC1和PC2分别接在交换机的同一个VLAN的端口，可以相互PING通，若接在不同VLAN的端口上，则不能PING通。■实现跨交换机相同VLAN间通信的配置与调试。计算机网络技术学习情境三全文共98页，当前为第46页。学习情境三：交换型以太网的组建

子学习情境3：交换机的级联

计算机网络技术学习情境三全文共98页，当前为第47页。工作任务■你是公司的网络管理人员，公司有财务部、销售部、人力资源部和研发部，其中财务部和销售部门的计算机都分布在几座楼内，公司领导要求你组建公司的局域网，使销售部内部机器可以相互访问，而其他部门的计算机只有同办公室可以相互访问，不同办公室的计算机不能相互访问，部门之间为了安全禁止互访，要在交换机上做适当的配置来实现这一目标。计算机网络技术学习情境三全文共98页，当前为第48页。任务具体要求■用计算机作为控制终端，通过交换机的串口登录交换机。注意，两台交换机的VLAN中所包含端口不必相同。具体的配置要求见下表。SwitchA的VLAN划分情况VLAN号包含的端口VLAN分配情况11级联端口22-5财务部36-10销售部411-24技术部SwitchB的VLAN划分情况VLAN号包含的端口LAN分配情况11级联端口32－4销售部55－12财务部613-16人力资源部717-24研发部计算机网络技术学习情境三全文共98页，当前为第49页。教学实施过程教学六步法：资讯、计划、决策、实施、检查、评价。交换机的级联

:情境描述问题分析进行计划网络规划执行决策调试设备项目实施网络互连测试检查网络测试指标评价评定成绩

资讯

计划

决策

实施

检查

评价计算机网络技术学习情境三全文共98页，当前为第50页。

？创设情境、导入新课创设情境、导入新课提出问题：当前校园网、企业网是否使用了多台交换机进行级联，如何实现跨交换机相同VLAN间通信？

（请学生分组参观后，以抢答的形式回答问题）

■带领学生参观校园网或校外实训基地企业网；

■分组观察，并说出当前校园网、企业网是否使用了多台交换机进行级联，如何实现跨交换机相同VLAN间通信？

■注重培养学生观察、思考、动手的能力；

■使学生在情境中主动、积极的接受任务；

■下发任务书，按照教学目标自主地学习。资讯计算机网络技术学习情境三全文共98页，当前为第51页。：根据任务书查阅资料，规划设计网络，设计交换机的配置过程，给出多个网络组建的解决方案。

：根据学习情境的具体要求，确定一个最佳的以太网解决方案。：根据以太网的解决方案，完成网络布线、交换机VLAN的划分、跨交换机相同VLAN间通信的配置、网络组建的一系列过程。

：学生对网络进行测试，检查网络能否正常运行。：教师进行归纳总结，按照评价标准进行评定。计划决策实施检查评价计算机网络技术学习情境三全文共98页，当前为第52页。教学环境

■设备与配线：交换机2台、兼容VT-100的终端设备或能运行终端仿真程序的计算机（7台以上）、RS－232电缆（2根）、RJ45接头的网线（若干）。

计算机网络技术学习情境三全文共98页，当前为第53页。教学内容■跨越多台交换机的VLAN计算机网络技术学习情境三全文共98页，当前为第54页。数据包转发计算机网络技术学习情境三全文共98页，当前为第55页。主干(Trunk)■主干用于实现跨交换机的VLAN，它是指交换机之间用于传输多个VLAN信息的链路■主干上传输的数据包加上特殊标签（通常是802.1q和Cisco的ISL等）——称为贴标签（Tagging）计算机网络技术学习情境三全文共98页，当前为第56页。VLAN的Tagging操作计算机网络技术学习情境三全文共98页，当前为第57页。查看交换机的端口/MAC地址映射表

计算机网络技术学习情境三全文共98页，当前为第58页。显示端口/MAC地址映射表

（showmac-address-table）1

计算机网络技术学习情境三全文共98页，当前为第59页。查看VLAN配置

计算机网络技术学习情境三全文共98页，当前为第60页。添加VLAN

■

vlandatabase-vlan0002nameLAN0002-exit添加后的显示计算机网络技术学习情境三全文共98页，当前为第61页。为VLAN分配端口

■

configureterminal-interfaceFa0/1-switchportmodeaccess和switchportaccessvlan0002-exit加入端口之后计算机网络技术学习情境三全文共98页，当前为第62页。删除VLAN

■

vlandatabase-novlan0002–exit■

VLAN删除后，属于该VLAN的所有端口将处于非激活状态计算机网络技术学习情境三全文共98页，当前为第63页。教学方法与任务结果■教学方法学生分组进行任务实施，可以3～5人一组，小组讨论，确定方案后进行讲解，教师给予指导，全体学生参与评价。方案实施完成后，首先要检测网络设备与计算机的连通性，确保每台计算机都可以远程登录到网络设备上进行配置与管理。■任务结果将PC2根据端口-MAC地址的绑定情况连接到相应的端口上，各台计算机可以正常通信；若将连入交换机端口的各计算机进行调换位置后，则计算机之间将不能互相通信，而且每个端口的最大接入量为1台计算机。

计算机网络技术学习情境三全文共98页，当前为第64页。学习情境三：交换型以太网的组建

子学习情境4：交换机的端口技术

计算机网络技术学习情境三全文共98页，当前为第65页。工作任务■你是某公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的IP地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP地址，并且只允许公司员工的主机使用网络，不得随意连接其他主机。具体的绑定情况如下表所示。端口-MAC地址表的绑定情况交换机的端口号计算机的MAC地址

IP地址60040.0bdc.66227000a.411e.949a80001.c928.99a5900d0.bab6.d85e计算机网络技术学习情境三全文共98页，当前为第66页。工作载体■设备与配线：交换机一台、兼容VT-100的终端设备或能运行终端仿真程序的计算机（两台）、RS－232电缆、RJ45接头的网线（若干），拓扑结构如图3-23所示。

计算机网络技术学习情境三全文共98页，当前为第67页。教学实施过程教学六步法：资讯、计划、决策、实施、检查、评价。交换机的端口技术

:情境描述问题分析进行计划网络规划执行决策调试设备项目实施网络互连测试检查网络测试指标评价评定成绩

资讯

计划

决策

实施

检查

评价计算机网络技术学习情境三全文共98页，当前为第68页。

？创设情境、导入新课创设情境、导入新课提出问题：当前校园网、企业网是否使用了交换机的端口安全技术，如何实现局域网安全性的？

（请学生分组参观后，以抢答的形式回答问题）

■带领学生参观校园网或校外实训基地企业网；

■分组观察，并说出当前校园网、企业网是否使用了交换机的端口安全技术，如何实现局域网安全性的？

■注重培养学生观察、思考、动手的能力；

■使学生在情境中主动、积极的接受任务；

■下发任务书，按照教学目标自主地学习。资讯计算机网络技术学习情境三全文共98页，当前为第69页。：根据任务书查阅资料，规划设计网络，设计交换机的配置过程，给出多个网络组建的解决方案。

：根据学习情境的具体要求，确定一个最佳的以太网安全解决方案。：根据以太网的解决方案，完成网络布线、交换机的基本配置、手动配置交换机的端口-MAC地址表的系列过程。

：学生对网络进行测试，检查网络能否实现安全性。：教师进行归纳总结，按照评价标准进行评定。计划决策实施检查评价计算机网络技术学习情境三全文共98页，当前为第70页。教学内容■将一台计算机直接连到交换机端口■该计算机独享该端口提供的带宽■将一个网段连到交换机端口■该网段上的所有计算机共享该端口提供的带宽计算机网络技术学习情境三全文共98页，当前为第71页。以太网交换机的工作过程计算机网络技术学习情境三全文共98页，当前为第72页。数据转发方式■直接交换测到目的地址字段，立即转发■存储转发交换完整地接收整个数据，对数据进行差错检测■改进的直接交换接收数据头部，判断头部字段是否正确计算机网络技术学习情境三全文共98页，当前为第73页。地址学习计算机网络技术学习情境三全文共98页，当前为第74页。通信过滤■目的：隔离本地信息，避免不必要的数据流动■方法：利用端口/MAC地址映射表和帧的目的地址决定是否转发或转发到何处如果地址表中不存在帧的目的地址，交换机则需要向除接收端口以外的所有端口转发

计算机网络技术学习情境三全文共98页，当前为第75页。任务实施■

配置端口-MAC地址绑定的具体步骤如下：（1）由用户模式进入特权模式。（2）指定端口的安全模式，绑定MAC地址到端口：switchportport-securitymac-addressMAC-Address。说明：其中MAC-Address为计算机网卡的MAC地址。（3）保存当前配置：save。计算机网络技术学习情境三全文共98页，当前为第76页。配置过程■将PC0绑定于交换机的6口。Switch>enableSwitch#configureterminalSwitch(config)#interfacefastethernet0/6（进入交换机的6口）Switch(config-if)#switchportport-security（打开交换机的端口安全功能）Switch(config-if)#switchportport-securitymaximum1（只允许该端口下的MAC条目最大数量为1，即只允许接入一个设备）Switch(config-if)#switchportport-securityviolationshutdown（违反规则就关闭端口）Switch(config-if)#switchportport-securitymac-address0040.0bdc.6622（将计算机PC0绑定于交换机的6口）计算机网络技术学习情境三全文共98页，当前为第77页。教学方法与任务结果■教学方法学生分组进行任务实施，可以3～5人一组，小组讨论，确定方案后进行讲解，教师给予指导，全体学生参与评价。■任务结果方案实施完成后，将各台计算机根据端口-MAC地址的绑定情况连接到相应的端口上，各台计算机可以正常通信；若将连入交换机端口的各计算机进行调换位置后，则计算机之间将不能互相通信。

计算机网络技术学习情境三全文共98页，当前为第78页。学习情境三：交换型以太网的组建

子学习情境5：交换型以太网的组建

计算机网络技术学习情境三全文共98页，当前为第79页。子教学情境5：交换型以太网的组建

■自己能独立组建一个简单的以太网。通过组建以太网，可以熟悉局域网所使用的基本设备和器件，UTP电缆的制作过程，了解网卡的配置方法，熟悉网卡驱动程序的安装步骤，掌握交换机的配置与调试过程，掌握以太网的连通性测试方法。具体包括如下几个方面：

⒈设备、器件及测量工具的准备和安装。

⒉制作非屏蔽双绞线。

⒊配置与调试交换机。

⒋将计算机接入局域网。

⒌测试网络连通性。教学目标计算机网络技术学习情境三全文共98页，当前为第80页。教学器材设备和器件名称数量（以组为单位）计算机（CPU:PIII133以上、RAM：128MB、硬盘：1.5GB以上）3台以上服务器1台100M以太网交换机3台路由器1台打印机1台计算机网络技术学习情境三全文共98页，当前为第81页。工作任务■某企业计划实现数字化办公，其中一是搭建企业内部局域网，实现企业内部网络互连、资源共享，二是实现企业内部的行政、生产、财务、销售部门网络分离，防止企业内部信息泄露。本次工作任务即是完成此企业内部网络的搭建。计算机网络技术学习情境三全文共98页，当前为第82页。技术要求■网络连接：1）按图示结构要求制作网络连接电缆。2）利用电缆正确连接网络设备。3）根据IP地址与子网掩码将pc机连接到适当的端口。■网络设备配置：1）在交换机Switch3上创建VLAN10，端口F0/1～5在VLAN10；在Switch2上创建VLAN20、VLAN30，端口F0/1～5在VLAN20、端口F0/6～10在VLAN30。2）配置Switch3与Switch1之间的两条交换机间链路。3）将PC2绑定于交换机Switch3的第1个端口上，此交换机的每个端口最多只允许绑定1台PC，违反规则自动关闭。4）对所有的交换机配置vty，密码统一为123，要求能实现远程管理。

计算机网络技术学习情境三全文共98页，当前为第83页。交换型以太网的组建任务工单任务名称交换型以太网的组建学时班级小组成员组长任务成绩所需设备交换机、路由器等教学场地日期工作任务（1）拓扑布局的规划；（2）双绞线线缆的制作与测试；（3）网卡安装与设置；（4）网络设备的配置与调试；（5）交换式以太网的组建。任务目的能正确规划设计网络，完成网络布线与设备调试，按要求组建网络，保证网络正常运行。实施过程１.资讯：了解当前网络的硬件组成及常用的网络技术；２.计划与决策：进行拓扑布局规划，完成网络实施方案的设计；３.实施：根据网络实施方案，完成网络布线、设备配置，组建网络；４.检查：测试网络能否正常运行；５.评价：归纳总结，按照评价标准进行考核。计算机网络技术学习情境三全文共98页，当前为第84页。教学实施过程教学六步法：资讯、计划、决策、实施、检查、评价。交换型以太网的组建:情境描述问题分析进行计划网络规划执行决策调试设备项目实施网络互连测试检查网络测试指标评价评定成绩

资讯

计划

决策

实施

检查

评价计算机网络技术学习情境三全文共98页，当前为第85页。

？创设情境、导入新课创设情境、导入新课提出问题：当前校园网、企业网使用了哪些硬件设备和先进的网络技术？（请学生分组参观后，以抢答的形式回答问题）

■带领学生参观校园网或校外实训基地企业网；

■分组观察，并说出所参观网络的硬件组成及使用的网络技术；

■注重培养学生观察、思考、动手的能力；

■使学生在情境中主动、积极的接受任务；

■下发任务书，按照教学目标自主地学习。资讯计算机网络技术学习情境三全文共98页，当前为第86页。：根据任务书查阅资料，规划设计网络，完成拓扑布局，给出多个网络解决方案。

：根据学习情境的具体要求，确定一个最佳的以太网解决方案。：根据以太网解决方案，完成网络布线、设备调试、网络组建的一系列过程。：学生对网络进行测试，检查网络能否正常运行。：教师进行归纳总结，按照评价标准进行评定。计划决策实施检查评价计算机网络技术学习情境三全文共98页，当前为第87页。教学内容■计算机与交换机连接直通电缆■交换机与交换机级联上行端口（级联端口）与普通端口：直通电缆普通端口与普通端口：交叉电缆■交换机与集线器级联上行端口（级联端口）与普通端口：直通电缆普通端口与普通端口：交叉电缆计算机网络技术学习情境三全文共98页，当前为第88页。拓扑布局的搭建计算机网络技术学习情境三全文共98页，当前为第89页。网络设备的配置与调试（Switch3）■在交换机Switch3上创建VLAN10，端口F0/1～5在VLAN10。●设置交换机的系统名、VLAN。Switch>enableSwitch#configureterminalSwitch(config)#hostnameSwitch3Switch3(config)#vlan10Switch3(config-vlan)#exit●向VLAN中添加端口。Switch3(config)#interfacerangefastethernet0/1-5Switch3(config-if-range)#switchmodeaccessSwitch3(config-if-range)#switchportaccessvlan10计算机网络技术学习情境三全文共98页，当前为第90页。网络设备的配置与调试（Switch2）■

在Swich2上创建VLAN20、VLAN30，端口F0/1～5在VLAN20、端口F0/6～10在VLAN30。设置交换机的系统名、VLAN。Switch>enableSwitch#configureterminalSwitch(config)#hostnameSwitch2Switch2(config)#vlan20Switch2(config-vlan)#exitSwitch2(config)#vlan30Switch2(config-vlan)#exit●向VLAN中添加端口。Switch2(config)#interfacerangefastethernet0/1-5Switch2(config-if-range)#switchmodeaccessSwitch2(config-if-range)#switchportaccessvlan20Switch2(config-if-range)#exitSwitch2(config)#interfacerangefastethernet0/6-10Switch2(config-if-range)#switchmodeaccessSwitch2(config-if-range)#switchportaccessvlan30计算机网络技术学习情境三全文共98页，当前为第91页。网络设备的配置与调试（Switch3与Switch1）■配置Switch3与Switch1之间的两条交换机间链路。Switch3(config)#interfacerangefastethernet0/23-24

Switch3(config-if-range)#switchmodetrunkSwitch1(config)#inte