项目11使用三层交换机实现VLAN间路由要点课件

项目11：使用三层交换机实现VLAN间路由要点46、法律有权打破平静。——马·格林47、在一千磅法律里，没有一盎司仁爱。——英国48、法律一多，公正就少。——托·富勒49、犯罪总是以惩罚相补偿；只有处罚才能使犯罪得到偿还。——达雷尔50、弱者比强者更能得到法律的保护。——威·厄尔项目11：使用三层交换机实现VLAN间路由要点项目11：使用三层交换机实现VLAN间路由要点46、法律有权打破平静。——马·格林47、在一千磅法律里，没有一盎司仁爱。——英国48、法律一多，公正就少。——托·富勒49、犯罪总是以惩罚相补偿；只有处罚才能使犯罪得到偿还。——达雷尔50、弱者比强者更能得到法律的保护。——威·厄尔模块五:构建互联互通的单位局域网项目11:使用三层交换机实现ⅥAN间路由项目12:使用静态路由实现LAN间路由项目11:使用三层交换机实现VLAN间路由用户需求王老师所在学校的网络为解决广播风暴,采用虚拟局域网技术,不仅提高了网络传输效率,还提高了网络中信息的安全性,但是在使用过程中感到很不方便,有时计算机系需要共享机电工程系的资源,有时需要共享学生机房的资源,也就是各个部门需要经常共享资源,而他们之间网络是不同的,怎样才能实现网络资源的共享呢。同时为了保证网络安全,办公楼上的财务处的计算机不允许学生机房访问。一、加强学法指导，培养良好学习习惯高中数学教学要把对学生加强学法指导作为教学的重要任务之一，因为良好学习习惯是学好高中数学的重要因素。培养学生良好的学习习惯，可以这样进行：引导学生养成认真制订计划的习惯，合理安排时间，从盲目的学习中解放出来；引导学生养成课前预习的习惯。可布置一些思考题和预习作业，保证听课时有针对性。还要引导学生学会听课，要求做到“心到”，即注意力高度集中；“眼到”，即仔细看清老师每一步的板演；“手到”，即适当做好笔记；“口到”，即随时回答老师的提问，以提高听课效率。引导学生养成及时复习的习惯，下课后要反复阅读书本，回顾课堂上老师所讲内容，查阅有关资料，或向教师、同学请教，以强化对基本概念、知识体系的理解和记忆。引导学生养成独立作业的习惯，要独立地分析问题，解决问题。切忌有点小问题，或习题不会做，就不假思索地请教老师和同学。引导学生养成系统复习小结的习惯，将所学新知识融入有关的体系和网络中，以保持知识的完整性。引导学生养成阅读有关报刊和资料的习惯，以进一步充实大脑，拓宽眼界，保持可持续发展的后劲。加强学法指导应寓于知识讲解、作业评讲、试卷分析等教学活动中。二、选择恰当的教学方法一是处理教学内容时多举实例，增强教材趣味性、直观性；多用教具演示，借助多媒体辅助教学，帮助学生逐步增强空间想象能力；加强定义、概念之间的类比，逐步提高学生对教材理解的深刻性；对易混淆的概念（定理）对比学习；对公式、定理各字母的含义、适用范围、特例等作补充说明等来帮助学生学习。这些学习方法必须在教师的指导和帮助下，由学生亲身实践后，才能成为学生自身的学习方法和习惯，对于知识的结构性、整体性和问题的归类方法的选用要为学生做好充分的引导。如为了说明φ与{φ}的区别，可以类比空箱子放入空房子，房子不空。把个人与集体，小集体与大集体之间关系的相对性，联系到数学中元素与集合，集合与集合之间关系的相对性，可以使抽象的教材“活”起来，同时使学生逐步接受科学性和逻辑性都较强的高中教材。二是在课堂教学中多让学生参与，让学生有充分的时间思考，给学生讨论发言的机会，加之教师适时点拨，让学生多感受、多体验，使学生想学、能学、会学。在时间许可的情况下，采用分组讨论的方式，甚至于上黑板的方式，让学生暴露思维中的错误观点。三是课堂教学的导言需要教师精心构思，一开头就能把学生深深吸引，使学生的思维活跃起来。如在高一数学学习集合初步知识，“集合”是学生未接触的抽象概念，若照本宣科，势必枯燥无味，可以这样引入：“某同学第一次到商场买了墨水、日记本和练习本，第二次买了练习本和钢笔，问这个同学两次一共买了几种东西？学生会回答应是4种，然而为什么不是3+2=5种呢？这里运用了一种新的运算，即集合的交与并运算：{a，b，c}∪{c，d}={a，b，c，d}。可见，这一问题中所研究的对象已不仅仅是数，而是由一些具有某种特征的事物所组成的集合。集合论是德国数学家康托在19世纪创立的，它是现代数学各个分支的基础和重要工具，等待我们去学习、研究、开拓、创新。”这样学生的注意力被吸引，他们对学习知识产生了浓厚的兴趣。在教学过程中，教师还要通过生动的语言、精辟的分析、严密的推理、有机的联系来挖掘和揭示数学美，让学生从行之有效的数学方法和灵活巧妙的解题技巧中感受数学的无穷魅力，并通过自己的解题来表现和创造数学美，产生热爱数学的情感，从枯燥乏味中解放出来，进入其乐无穷的境地，以保持学习兴趣的持久性。三、培养学生学习数学的兴趣一是推动学生进行学习的内部动力是学习动机，而兴趣则是构建学习动机中最现实、最活跃的成分。浓厚的学习兴趣无疑会使人的各种感受尤其是大脑处于最活泼的状态，使感知更清晰、观察更细致、思维更深刻、想象更丰富、记忆更牢固，能够最佳地接受教学信息。不少学生之所以视数学学习为苦役、为畏途，主要原因还在于缺乏对数学的兴趣。因此，教师要着力于培养和调动学生学习数学的兴趣。在课堂教学过程中要针对不同层次的学生进行分层教学，注意创设新颖有趣、难易适度的问题情境，把学生导入“似懂非全懂”“似会非全会”“想知而未全知”的情境，避免让学生简单重复已经学过的东西，或者去学习过分困难的东西，让学生学有所得，发现自己的学习成效，体会探究知识的乐趣，增强学习的信心。二是重视培养学生正确对待困难和挫折的良好心理素质。在高一教学中，注意运用情感和成功原理，调动学生学习热情，培养学习数学兴趣。学生学不好数学，少责怪学生，要多找自己的原因。要深入学生当中，从各方面了解、关心他们，特别是学困生，帮助他们解决思想、学习及生活上存在的问题。给他们多讲数学在各行各业的广泛应用，使学生提高认识，增强学好数学的信心。在提问和布置作业时，从学生实际出发，多给学生创设成功的机会，以体会成功的喜悦，激发学习热情。总之，高中与初中的数学衔接应立足于学生的认知基础和对学生能力的要求，选择与高中知识联系较密切的初中知识和初中删?知识，按照所选内容内在的关联顺序，及遵循循序渐进的原则，使学生的思维层层展开，逐步深入。指导学生学习方法，培养良好的阅读理解、主动学习和质疑的习惯。力求通过教师的指导，尽快达成学生从初中学生到高中学生的角色转变。同时，我们也要知道提高学生数学能力的过程是循序渐进的过程，要防止急躁心理。有的同学贪多求快，囫囵吞枣，有的同学想靠几天冲刺一蹴而就，有的取得一点成绩沾沾自喜，遇到挫折又一蹶不振，针对这些实际问题要有针对性的教学。知识的积累、能力的培养是长期的过程，正如华罗庚先生倡导的“由薄到厚”和“由厚到薄”的学习过程就是这个道理。只要领会了新课程理念的本质，大胆地破旧立新，在学生的个性发展的同时，其成绩也会大幅提升。机房的维护管理工作是信息技术教学的重要保障。许多中小学校为了充分应用网络的灵活性,体现多媒体教学的丰富性和独立性,机房多采用有盘工作站。由于中小学学生的好奇心强、喜欢探索等年龄特点,在学习操作的过程中经常会出现机器文件丢失、桌面被改得面目全非、注册表被改动、非法安装游戏程序,甚至系统遭删除而崩溃等诸多问题,严重地影响了计算机机房的使用。农村中小学信息技术教师往往身兼数职――专任教师、机房管理员、网络管理员甚至打印员,怎样做好机房管理,对提高课堂教学效果,减轻计算机教师的工作强度,有着十分重要的意义。下面笔者就在机房维护管理过程中总结出的几点心得,与大家进行探讨。1.规章制度,机房管理之“葵花宝典”“没有规矩,不成方圆。”机房建立之时,学校便及时制定了《平地中心校网络教室管理制度》,主要是关于网络教室内注意用电安全、讲究环境卫生、电脑设置不允许随意更改、上课教师提前组织学生,以及要求做到人机座位固定等内容。俗话说“先说断,后不乱”,从新生上第一堂操作课起,教师就要带领学生对相关的管理制度进行全面学习,重点条文可要求抄写下来,并在每学期第一节课进行简单学习,强调注意事项。平时有违反管理制度的情况,除了批评教育,教师还应视情况确定是否进行违纪记录。做到每堂课相关教师对当堂上机情况负责,每堂课相关学生对本座位的计算机负责,出现了问题马上可以查找出原因,甚至追究相关人员的责任,使得随意破坏软硬件系统的情况大大减少。2.系统克隆,学生机系统制作之“乾坤大挪移”将学生机硬盘分三个区,在C盘装Windows系统、D盘存储学生文档、E盘存放Ghost镜像文件和重要备份。开始时机房一般都要做样板硬盘,把所有的软件都装好后,用Ghost克隆到其他机子上。做样板盘时一定要保证每个环节都不能感染病毒,否则用带毒的样板盘把所有的机子都克隆过去,结果是一切工作都打水漂了。在计算机教学中,学生们要掌握系统及应用软件的安装方法,如果没有光驱,可以利用虚拟光驱技术来模拟光盘的使用。通过虚拟光驱软件可以把“虚拟光盘”读入“虚拟光驱”,然后就可以像在正常光驱上一样安装、复制光盘上的文件了。注意一定不要忘了安装虚拟光驱软件。最后,利用网络Ghost克隆操作。网络Ghost在大批量安装系统时效率非常高,不出意外情况的话,两三百台计算机半天到一天的时间就可以全部做完,启动后修改IP地址和计算机名就行了。3.还原,学生机系统管理之“以彼之道,还施彼身”机房作为学习的一个重要场所,在上机操作过程中,学生经常出现误操作,一不小心就会删掉某个程序,经常不是这台机器系统文件丢失,就是那台桌面被改得面目全非,甚至程序被破坏无法正常使用。而限于能力和经验,一些教师在机房管理中扮演着“消防队员”的角色,被弄得心力交瘁。那为什么不在火还没有烧起来之前就“防患于未然”呢?针对这些情况,可以从两个方面着手防范。一是硬盘保护卡。硬盘保护卡能防止用户对硬盘的删、写操作,在用户退出系统后,硬盘会完全恢复到用户上机前的状态。二是软件保护。通过软件提供的功能,有选择地进行设置,也能起到与硬盘保护卡相类似的作用。我校是用“还原精灵”将C盘和E盘进行保护,学生自己建立的文件只能存于D盘,在每次启动系统时,系统将还原成最初状态。4.远程控制,学生机系统操作之“弹指神功”学校机房计算机数量多,但其规格和配置比较统一,同一种型号和规格的计算机少则几十台,多则几百台,这就为管理和维护提供了便利。因为使用的是克隆安装,且用了还原软件,学生机界面完全一致,我们就可以借用适合的网吧管理软件(或直接用教学软件)来维护机房系统。如我校用的“苏亚星多媒体教学网”,只要选中全体学生机,选择“远程控制”进入学生机界面,就可以同时操作所有选中的学生机,进行软件的安装或卸载,或者是部分改变设置等,如同亲自对每一台电脑进行操作,大大节省了管理教师的精力。5.密码,机房安全管理之“护身妙手”对于工作站机器,我们统一设置CMOS的SETUP级口令,以防止学生修改;服务器设置两个登录权限相同、用户名与口令不同的超级用户,以防止服务器口令被遗忘而无法登录服务器。使用硬盘保护卡或还原软件,一定要设置一个密码。如果某天某个学生乱敲乱按一通,误打误撞把密码设置了,那时可要花上九牛二虎之力了。口令一般保持一致,但要定期更新以加强安全性。6.定期维护,机房管理人员之“伏魔杖法”学校机房尽管使用频率高,但一年有两次大的休息期。学生放假,这正是机器整体维护的大好时机。主要是对键盘和鼠标内的灰尘和异物进行清除,对机箱内部灰尘进行清扫,更换有问题的零配件,以及其他相关设备的清理和维护。很多时候,计算机出现各种莫名其妙的故障都是由灰尘引起的。灰尘能够造成主板电路各接触点接触不良、短路等故障,除尘时最好用不掉毛的小毛刷配合大功率电吹风,对计算机内部进行清洁。定期维护可大大减少机器的软故障,提高计算机的使用效率。除了以上内容,还要注意温度影响、湿度要求、电源稳压、电磁干扰、不要带电操作、避免阳光直射的危害等。机房管理是一种专业性很强且很烦琐的工作。总结机房管理的经验,目的就是为了提高工作效率,更好地完成工作,为教学提供良好的后勤保障。项目11：使用三层交换机实现VLAN间路由要点46、法律有权1模块五:构建互联互通的单位局域网项目11:使用三层交换机实现ⅥAN间路由项目12:使用静态路由实现LAN间路由模块五:构建互联互通的单位局域网2项目11:使用三层交换机实现VLAN间路由用户需求王老师所在学校的网络为解决广播风暴,采用虚拟局域网技术,不仅提高了网络传输效率,还提高了网络中信息的安全性,但是在使用过程中感到很不方便,有时计算机系需要共享机电工程系的资源,有时需要共享学生机房的资源,也就是各个部门需要经常共享资源,而他们之间网络是不同的,怎样才能实现网络资源的共享呢。同时为了保证网络安全,办公楼上的财务处的计算机不允许学生机房访问。项目11:使用三层交换机实现VLAN间路由3项目11:使用三层交换机实现VLAN间路由2相关知识111VLAN路由简介11.22单臂路由器配置1123使用第三层交换机进行VLAN间路由项目11:使用三层交换机实现VLAN间路由4项目11:使用三层交换机实现VLAN间路由11.2.1VLAN路由简介VLAN间的通信等同于不同广播域之间的通信,也就是要在VLAN之间传输分组,必须借助第三层设备。传统上,这是路由器的功能。要在VLAN之间转发分组,路由器就必须有到每个VLAN的物理或逻辑连接,这被称为VLAN间路由选择。每个路由器接口对应一个VLANⅥLAN间H单臂路由器路由方法第三层交换机项目11:使用三层交换机实现VLAN间路由5项目11:使用三层交换机实现VLAN间路由11.2.1VLAN路由简介每个路由器接口对应一个VLAN传统路由要求路由器具有多个物理接口,以便进行VLAN间路由。路由器通过每个物理接口连接到唯一的VLAN,从而实现路由。各接口配置有一个|P地址,该|P地址与所连接的特定VLAN子网相关联。由于各物理接口配置了IP地址,各个ⅥLAN相连的网络设备可通过连接到同一VLAN的物理接口与路由器通信项目11:使用三层交换机实现VLAN间路由6项目11:使用三层交换机实现VLAN间路由11.2.1VLAN路由简介F0/4F0/0F0/3F0/1:F0/2run交换机S1端口F0/1:F0/2FO/3:VLAN10F0/4:VLAN20F0/1-f0/2:中继FOF0/13交换机S2端口FU/3:VLANIOFO/7:VLAN20FO/13:VLAN30Fo/1-f0/2:中继PC1PC2PC3图11.1将路由器作为网关项目11:使用三层交换机实现VLAN间路由7项目11:使用三层交换机实现VLAN间路由11.2.1VLAN路由简介每个路由器接口对应一个VLAN(1)Pc将发往Pc3的单播流量发送到VLAN10中的交换机S2,随后再从中继接口转发到交换机S1。(2)交换机S1通过f04端口将该单播流量转发至路由器R1的F00接口。(3)路由器通过连接到VLAN30的接口F0/1发送单播流量(4)路由器又将该单播流量转发到VLAN30中的交换机S1。(5)交换机S1通过中继链路将该单播流量转发到交换机S2后,交换机S2可将其转发到VLAN30中的Pc3项目11:使用三层交换机实现VLAN间路由8项目11:使用三层交换机实现VLAN间路由1121VLAN路由简介」2.单臂路由器要克服基于路由器物理接口的VLAN间路由的硬件局限需使用虚拟子接口和中继链路。子接口是基于软件的虚拟接口可分配到各物理接口。每个子接口配置有自己的P地址、子网掩码和唯一的VLAN分配,使单个物理接口可同属于多个逻辑网络。这种方法适用于在网络中有多个VLAN但只有少数路由器物理接口的VLAN间路由。使用单臂路由器模式配置VLAN间路由时,路由器的物理接口必须与相邻交换机的中继链路相连接。子接口针对网络上唯一的VLAN/子网创建。每个子接口都分配有所属子网的P地址,并对与其交互的VLAN帧添加VLAN标记。这样,路由器可以在流量通过中继链路返回交换机时区分不同子接口的流量项目11:使用三层交换机实现VLAN间路由9项目11:使用三层交换机实现VLAN间路由11.2.1VLAN路由简介2单臂路由器TrunkF0/2交换机S1端口/110/2:中继交换机S2端口F0/2FO/3:VLAN10FO/7:VLAN20FO/13:VLAN30F0/13路由器R1子接口FO/0.1:VLAN10F0/0.2:VLAN20F0/0.3:VLAN30PC1PC2PC3图11.2单臂路由器项目11:使用三层交换机实现VLAN间路由10项目11:使用三层交换机实现VLAN间路由11.2.1VLAN路由简介2.单臂路由器(1)Pc1将它的单播流量发送到交换机S2。(2)交换机S2将该单播流量标记为来源于VLAN0后,将其从中继链路转发到交换机S1。(3)交换机S1将标记流量从端口F0/上的另一个中继接口转发到路由器R1上的接口。(4)路由器R1接收VLAN10上被标记的单播流量,并通过所配置的子接口发送到VLAN30。5)单播流量从路由器接口发送到交换机S1时被标记为vLAN30。6)交换机S1将被标记的单播流量从另一个中继链路转发到交换机S2。7)交换机S2将单播帧的VLAN标记删除后,将该帧转发到端口F0/6上的Pc3。22项目11:使用三层交换机实现VLAN间路由11项目11使用三层交换机实现VLAN间路由要点课件12项目11使用三层交换机实现VLAN间路由要点课件13项目11使用三层交换机实现VLAN间路由要点课件14项目11使用三层交换机实现VLAN间路由要点课件15项目11使用三层交换机实现VLAN间路由要点课件16项目11使用三层交换机实现VLAN间路由要点课件17项目11使用三层交换机实现VLAN间路由要点课件18项目11使用三层交换机实现VLAN间路由要点课件19项目11使用三层交换机实现VLAN间路由要点课件20项目11使用三层交换机实现VLAN间路由要点课件