《网络设备配置与调试项目实训（第4版）》高职全套教学课件

网络设备配置与调试项目实训项目1.1-网络工程基础项目2.1-交换机到货原始与初始配置项目2.2-路由器到货原始与初始配置项目3.1-认识交换机项目3.2-虚拟局域网（VLAN）项目3.3-IEEE802.1Q标准与Trunk端口项目4.1-生成树协议（STP）配置项目4.2-快速生成树协议（RSTP）配置项目4.3-交换机链路冗余与带宽扩展项目5.1-静态路由配置项目5.2-RIP动态路由协议配置项目5.3-OSPF动态路由协议配置项目6.1-PPP协议及配置项目7.1-静态NAT配置项目7.2-动态NAT配置项目8.1-交换机安全端口配置项目8.2-标准ACL配置项目8.3-扩展ACL配置项目8.4-基于时间ACL配置项目9.1-动态主机配置协议（DHCP）项目9.2-AD-Hoc无线局域网项目9.3-胖AP无线局域网项目10.1-网络工程项目案例全套可编辑PPT课件

项目一网络工程基础模块1.1认识计算机网络模块1.1认识计算机网络内容简介主要介绍计算机网络的定义、分类、组成及主要网络设备特性。通过这个模块的学习，能够掌握计算机网络基础知识，为后续学习奠定基础。通过项目实训掌握绘制计算机网络拓扑图基本技能。本课件是可编辑的正常PPT课件模块1.1认识计算机网络知识目标、技能点了解计算机网络的定义，掌握计算机网络的构成；掌握网络设备的功能及特点；掌握运用Visio绘图软件绘制计算机网络拓扑图的技能。本课件是可编辑的正常PPT课件模块1.1认识计算机网络1.1.1问题提出

现在人们的生活、工作、学习和交流都已离不开计算机网络，如通过计算机网络收发E-mail、通过Web阅读相关新闻、通过QQ交流信息等。那么计算机网络是如何实现这些功能的呢？要实现这些应用需要哪些硬件设备和软件呢？本课件是可编辑的正常PPT课件模块1.1认识计算机网络1.1.2相关知识1．计算机网络定义将利用通信设备和传输线路，将分布在不同地理位置的、具有独立功能的多个计算机系统连接起来，通过网络通信协议、网络操作系统实现资源共享及传递信息的系统定义为计算机网络。本课件是可编辑的正常PPT课件模块1.1认识计算机网络本课件是可编辑的正常PPT课件模块1.1认识计算机网络2．计算机网络分类（1）局域网（LAN）覆盖范围较小，通常限于1km之内，如一个办公室、几栋楼、一个大院区等。（2）城域网（MAN）覆盖范围通常为一座城市，从几千米到几十千米，通常传输速度为100Mb/s以上。本课件是可编辑的正常PPT课件模块1.1认识计算机网络（3）广域网（WAN）其覆盖范围通常为几个城市、一个国家，甚至全球。3．计算机网络构成1）网卡，网卡分类：有线和无线网卡。本课件是可编辑的正常PPT课件模块1.1认识计算机网络2）传输介质（1）双绞线屏蔽双绞线（STP）、非屏蔽双绞线（UTP）本课件是可编辑的正常PPT课件模块1.1认识计算机网络（2）同轴电缆（3）光缆单模光纤多模光纤本课件是可编辑的正常PPT课件模块1.1认识计算机网络单模光纤具有更大的通信容量和传输距离。多模光纤是62.5mm芯/125mm外壳和5mm芯/125mm外壳。3）常用网络设备（1）集线器集线器也称Hub，是将计算机等设备接入网络的物理层设备之一。集线器的工作特点是：共享带宽，广播数据。

本课件是可编辑的正常PPT课件模块1.1认识计算机网络（2）交换机二层交换机二层交换机是局域网中的主要设备之一，常作为网络接入设备使用，是链路层设备。三层交换机三层交换机是网络层设备之一，主要作为局域网中汇聚层设备或核心层设备使用，起到网络汇聚或核心连接作用。本课件是可编辑的正常PPT课件模块1.1认识计算机网络（3）路由器路由器也是网络层设备之一，常在局域网与其他网络连接处使用，用于网络之间互联。本课件是可编辑的正常PPT课件模块1.1认识计算机网络（4）防火墙防火墙（FireWall）一方面保护内网受到来自因特网未授权或未验证的访问，另一方面控制内部网络用户对因特网访问等。（5）IDS/IPSIDS/IPS是专门针对病毒和入侵而设计的网络安全设备，它们对非法的数据是非常敏感的。不同之处是：IDS对于发现的非法数据只能发出警报而不能自动防御；而IPS可以将检测到的非法数据直接过滤。本课件是可编辑的正常PPT课件模块1.1认识计算机网络4）网络协议网络协议是网络设备及计算机间交流信息的规则，以太网通常使用的协议是TCP/IP协议。4.常见网络结构网络的拓扑结构可以用物理或逻辑的观点来描述，物理拓扑和逻辑拓扑有时不相同。本课件是可编辑的正常PPT课件模块1.1认识计算机网络物理拓扑：指网络构成的各部分的几何分布，是网络的物理连接结构，描述网络的物理连接形式与物理位置。逻辑拓扑：指网络中节点间的连通情况及相互关系，主要用于分析网络中设备间逻辑关系。本课件是可编辑的正常PPT课件模块1.1认识计算机网络总线型环型本课件是可编辑的正常PPT课件模块1.1认识计算机网络星型网状型本课件是可编辑的正常PPT课件模块1.1认识计算机网络结束本课件是可编辑的正常PPT课件项目二设备到货验收与初始配置模块2.1交换机到货验收与初始配置模块2.1交换机到货验收与初始配置内容简介介绍交换机外形结构、登录方式、基本配置命令；通过此模块的学习能够独立完成交换机到货验收及初始配置任务。本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置知识目标、技能点能够描述交换机的外形结构；能够利用超级终端及Telnet方式登录交换机；能够修改交换机名称、配置管理IP地址、设置密码及查看系统信息等。本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置2.1.1问题提出

你是公司网络工程师，负责某网络工程项目实施工作，为了保证网络工程项目准时顺利地开工，设备到货后，应及时与设备供应商、用户共同对交换机进行验收。本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置2.1.2相关知识1．交换机外形结构

不同型号的设备外型结构也不同，具体可参考产品说明书。

常用的交换机有两种类型：二层交换机及三层交换机。介绍S2126G及S3760两种产品。本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置S2126G交换机前面板本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置S2126G交换机后面板本课件是可编辑的正常PPT课件（1）端口。24个10M/100MRJ45端口；2个千兆模块端口：1000Base-SX，MMF（多模光纤）；1000Base-LX，SMF或MMF。1个Console串口：反转线。模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件（2）指示灯模块2.1交换机到货验收与初始配置S2126G的LED指示灯本课件是可编辑的正常PPT课件RJ45端口状态指示灯具体含义：（1）Link/ACT指示灯：绿灯闪-正在传递数据；绿灯亮-链路连通；灯灭-链路不通。（2）100Mb/sLED指示灯：灯亮-速率为100Mb/s；灯灭-速率为10100Mb/s。模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件千兆模块端口状态指示灯具体含义：Link/ACT指示灯：同RJ45端口；1000Mb/s灯亮-速率为1000Mb/s100Mb/s灯亮-速率为100Mb/s。模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置S3760-24交换机前面板本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置计算机与交换机接线图本课件是可编辑的正常PPT课件2．交换机登录方式超级终端方式；Telnet远程登录方式。（1）超级终端方式是通过Com端口与Console端口之间的连线登录方式。特点：不需要网络，比较安全。模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置在交换机上的console端口位置如下：

本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置在主机箱上Com端口如右图：本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置（2）Telnet方式是通过网络的登录方式。特点：通过网络，比较方便本课件是可编辑的正常PPT课件3．交换机基本配置命令（1）命令模式模块2.1交换机到货验收与初始配置交换机基本配置命令命令模式（1）3.本课件是可编辑的正常PPT课件3．交换机基本配置命令（2）配置说明第1，使用“?”键获得帮助，如：ruijie#?第2，简写命令，如：show命令简化为“sh”第3，使用no选项，如：使用noshutdown命令来启用一个端口第4，历史命令键，如：上方向键↑或下方向键↓来浏览已经输入过的前一条命令或后一条命令模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件3．交换机基本配置命令（3）修改交换机名称命令模块2.1交换机到货验收与初始配置其中，name为修改后的交换机名称。使用该命令的no选项将该设置恢复为默认值，如ruijie(config)#nohostname。本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置例1：交换机为刚到货设备，交换机名称为默认值ruijie，现将该交换机名称修改为switch。ruijie>enableruijie#configruijie(conifg)#ruijie(conifg)#hostnameswitchswitch(config)#本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置（4）创建交换机虚拟端口命令其中，Vlan_id为Vlan编号，如Vlan10中的“10”。选择no选项删除该SVI。本课件是可编辑的正常PPT课件例1：创建Vlan1对应的交换机虚拟端口ruijie>enableruijie#configruijie(config)#interfacevlan1ruijie(config-if)#例2：删除vlan1对于的交换机虚拟端口ruijie(config)#nointerfacevlan1模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件（5）设置交换机管理IP地址命令模块2.1交换机到货验收与初始配置其中，ip-address为设置的管理IP地址；mask为子网掩码。选择no选项将删除该端口的IP地址。本课件是可编辑的正常PPT课件例1：设置交换机的管理IP地址为/24ruijie(config)#interfacevlan1ruijie(config-if)#ipaddressruijie(config-if)#模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件模块2.1交换机到货验收与初始配置例2：删除vlan1的管理IP地址。ruijie(config)#interfacevlan1ruijie(config-if)#noipaddressruijie(config-if)#本课件是可编辑的正常PPT课件（6）启用端口命令模块2.1交换机到货验收与初始配置该命令也可以用于关闭某端口，关闭某端口使用shutdown命令。本课件是可编辑的正常PPT课件例1：启用交换机Vlan1的虚拟端口ruijie(config)#interfacevlan1ruijie(config-if)#noshutdown例2：关闭交换机Vlan1的虚拟端口ruijie(config)#interfacevlan1ruijie(config-if)#shutdown模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件例3：某网络中Vlan10作为管理Vlan使用，其中一台交换机的管理IP地址为，子网掩码为，现对该交换机进行管理IP地址设置。模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件ruijie(config)#interfacevlan10ruijie(config-if)#ipaddressruijie(config-if)#noshutdownruijie(config-if)#endruijie#showinterfacevlan10模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件（7）设置交换机特权密码命令模块2.1交换机到货验收与初始配置使用该命令的no选项将删除该级别的密码。如：noenablesecret[levellevel]。本课件是可编辑的正常PPT课件例1：某台交换机为刚刚到货的新交换机，为了安全期间，拟以明文方式设置特权密码为“abc123”，请你完成此特权密码的设置任务。Ruijie(config)#enablesecretlevel150abc123Ruijie(config)#end模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件验证效果：Ruijie#exitRuijie>enablePassword：abc123Ruijie#能进入ruijie#表示成功登录特权模式模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件（8）设置S2126G远程登录密码模块2.1交换机到货验收与初始配置“level1”表示远程登录密码设置，“level15”表示特权密码设置。本课件是可编辑的正常PPT课件例1：为了通过Telnet方式远程登录、管理S2126G交换机，需要设置该交换机的远程登录密码为“abc123”。ruijie(config)#enablesecretlevel10abc123ruijie(config)#end模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件验证效果：假设计算机的IP地址为0C:\>telnetpassword：abc123ruijie>能够进入ruijie>表示远程成功登录。模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件（9）设置S3760远程登录密码第1步：进入线路模式模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件例1：设置允许线路0-线路4共5个用户可以同时telnet登录交换机ruijie#configruijie(config)#lineVTY04ruijie(config-line)#模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件第2步：设置S3760远程登录密码模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件例1：设置线路0-线路4的远程登录密码为abc123ruijie(config)#lineVTY04ruijie(config-line)#passwordabc123

ruijie(config-line)#模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件第3步：启用S3760线路密码保护模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件例1：为了通过Telnel远程登录、管理S3760交换机，需要将交换机的远程登录密码为“abc123”。ruijie(config)#lineVTY04ruijie(config-line)#passwordabc123ruijie(config-line)#login模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件（10）查看系统信息命令查看系统及版本信息命令如下：ruijie#showversion显示硬件信息命令如下：ruijie#showversiondevices显示插槽等信息命令如下：ruijie#showversionslots模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件结束模块2.1交换机到货验收与初始配置本课件是可编辑的正常PPT课件项目二设备到货验收与初始配置模块2.2路由器到货验收与初始配置模块2.2路由器到货验收与初始配置内容简介介绍路由器外形结构、登录方式、基本配置命令；通过此模块的学习能够独立完成路由器到货验收及初始配置任务。本课件是可编辑的正常PPT课件模块2.2路由器到货验收与初始配置知识目标、技能点能够描述路由器的外形结构；能够利用超级终端及Telnet方式登录交换机；能够修改路由器名称、配置端口IP地址、设置密码等。本课件是可编辑的正常PPT课件模块2.2路由器到货验收与初始配置2.2.1问题提出

某网络工程项目设备到货后，施工方、设备供货商及用户共同对设备进行验收，在前面对交换机设备验收的基础上对路由器进行验收，并进行必要参数配置。本课件是可编辑的正常PPT课件模块2.2路由器到货验收与初始配置2.2.2相关知识1．路由器外形结构

不同型号的设备外型结构也不同，具体可参考产品说明书。介绍RSR20-04路由器产品。本课件是可编辑的正常PPT课件模块2.2路由器到货验收与初始配置RSR20-04路由器前面板本课件是可编辑的正常PPT课件模块2.2路由器到货验收与初始配置RSR20-04路由器后面板本课件是可编辑的正常PPT课件模块2.2路由器到货验收与初始配置路由器接线图本课件是可编辑的正常PPT课件2．路由器登录方式

路由器同交换机一样，也有超级终端和Telnet两种登录方式。其中，Telnet登录方式的IP地址为端口设置的IP地址。

如：telnet,其中，为端口IP地址。模块2.2路由器到货验收与初始配置本课件是可编辑的正常PPT课件3.路由器端口配置IP地址第1步：进入路由器端口模式模块2.2路由器到货验收与初始配置其中，type为端口类型，如FastEthernet；number为端口号，FastEthernet的排列可以从0到4。本课件是可编辑的正常PPT课件例1：进入路由器Fastethernet0/0端口ruijie(config)#interfacefastethernet0/0ruijie(conifg-if)#模块2.2路由器到货验收与初始配置本课件是可编辑的正常PPT课件模块2.2路由器到货验收与初始配置第2步：设置路由器端口IP地址本课件是可编辑的正常PPT课件模块2.2路由器到货验收与初始配置例1：设置路由器Fastethernet0/0端口的IP地址为/24ruijie(config)#interfacefastethernet0/0ruijie(conifg-if)#ipaddressruijie(conifg-if)#本课件是可编辑的正常PPT课件模块2.2路由器到货验收与初始配置结束本课件是可编辑的正常PPT课件项目三构建小型局域网模块3.1认识交换机模块3.1认识交换机内容简介以构建小型办公室对等网络为载体，介绍交换机工作原理；介绍交换机端口描述、显示配置文档信息、显示交换机端口信息、显示MAC地址表等命令。本课件是可编辑的正常PPT课件模块3.1认识交换机知识目标、技能点能够描述交换机工作原理；能够正确配置交换机端口描述信息、查看当前交换机配置文档信息、显示端口及MAC表信息等。本课件是可编辑的正常PPT课件3.1.1问题提出

你刚刚走上工作岗位，对未来的工作充满信心。此时，领导要求将办公室多台（3～5台）电脑连接起来，形成一个现代办公局域网络，实现办公室内部资源共享。请你根据领导要求，规划、设计办公室网络，并实施设备安装、调试任务，达到预期效果，满足现代网上办公需求。模块3.1认识交换机本课件是可编辑的正常PPT课件3.1.2相关知识1．集线器工作原理

集线器是一个物理层设备，当某一个端口接收数据信号后，对数据信号进行整形、放大，以广播形式发送到除接收端口之外的其他所有端口。模块3.1认识交换机本课件是可编辑的正常PPT课件集线器工作原理模块3.1认识交换机本课件是可编辑的正常PPT课件模块3.1认识交换机2．交换机工作原理

交换机是一个链路层设备，从某端口接收信号信息后，查询交换机内部MAC地址表，依据MAC地址表，转发数据帧。MAC地址表中包含计算机MAC地址、计算机连接到交换机的端口号、端口所属Vlan号等信息。本课件是可编辑的正常PPT课件模块3.1认识交换机（1）初始化状态

本课件是可编辑的正常PPT课件模块3.1认识交换机（2）学习过程

本课件是可编辑的正常PPT课件（3）泛洪过程模块3.1认识交换机本课件是可编辑的正常PPT课件模块3.1认识交换机（4）转发过程本课件是可编辑的正常PPT课件模块3.1认识交换机（5）过滤过程本课件是可编辑的正常PPT课件3．集线器与交换机的区别（1）工作层次：集线器-物理层，交换机-链路层或网络层。（2）工作原理：集线器-对所有数据帧做广播处理；交换机-对已知单播帧做转发处理，对未知单播帧、对组播帧、广播帧做广播处理。模块3.1认识交换机本课件是可编辑的正常PPT课件（3）转发速度：

集线器是一个早期网络设备，所有端口共享端口带宽，一般情况下端口最大带宽为10Mb/s；

交换机是目前普遍使用的网络设备之一，每个端口独享端口带宽，通常情况下端口带宽可达到100Mb/s、1000Mb/s，甚至10000Mb/s。

模块3.1认识交换机本课件是可编辑的正常PPT课件4．交换机相关配置命令（1）二层交换机端口类型二层交换机端口分为Access和Trunk类型端口。Access类型端口用于连接计算机至交换机Trunk类型端口用于交换机之间连接模块3.1认识交换机本课件是可编辑的正常PPT课件4．交换机相关配置命令（1）二层交换机端口类型二层交换机端口分为Access和Trunk类型端口。Access类型端口用于连接计算机至交换机Trunk类型端口用于交换机之间连接模块3.1认识交换机本课件是可编辑的正常PPT课件（2）启用或关闭端口命令模块3.1认识交换机本课件是可编辑的正常PPT课件（3）交换机端口描述命令模块3.1认识交换机其中，string为描述字符串，最多32个字符。使用no选项恢复成默认值，如：ruijie(config-if)#nodescription。本课件是可编辑的正常PPT课件例1：某校园网交换机Fa0/1端口连接教学楼计算机，为了便于日后维护工作，网管员将该端口描述为to_jaoxuelou。ruijie(config)#interfacefastEthernet0/1ruijie(config-if)#descriptionto_jiaoxuelouruijie(config-if)#endruijie#showinterfacesfastEthernet0/1模块3.1认识交换机本课件是可编辑的正常PPT课件（4）显示交换机配置信息命令模块3.1认识交换机本课件是可编辑的正常PPT课件（5）显示交换机端口信息命令模块3.1认识交换机本课件是可编辑的正常PPT课件（6）显示交换机MAC地址表命令模块3.1认识交换机本课件是可编辑的正常PPT课件（7）显示交换机本身的MAC地址命令Ruijie#showmember说明：交换机的三层协议MAC地址是在二层MAC地址基础上加1。如：交换机的二层协议的MAC地址是001a.a9c4.61ce，那么三层协议的MAC地址是001a.a9c4.61cf。交换机背面贴标上的MAC地址是二层协议MAC地址。模块3.1认识交换机本课件是可编辑的正常PPT课件5．级联与堆叠级联与堆叠是两种不同的交换机连接方式：（1）工作原理：级联的交换机运行多个MAC地址表，而堆叠的交换机运行一个MAC地址表，相当于一台交换机。（2）传输速度：级联速度通常为100Mb/s或1000Mb/s；而堆叠速度可以达到1Gb/s（3）应用场合：级联用于简单的扩展网络范围，但容易出现网络瓶颈现象；堆叠可以在小范围内增大端口密度，而对传输性能影响不大。模块3.1认识交换机本课件是可编辑的正常PPT课件结束模块3.1认识交换机本课件是可编辑的正常PPT课件项目三构建小型局域网模块3.2虚拟局域网（VLAN）模块3.2虚拟局域网（VLAN）内容简介以构建单交换机小型办公区域网络为载体，介绍Vlan工作原理；介绍创建Vlan、修改Vlan名称、分配Vlan端口、显示Vlan信息等命令。本课件是可编辑的正常PPT课件知识目标、技能点能够描述交换机VLAN概念及特性；能够创建VLAN并分配相应端口。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件3.2.1问题提出

前面组建的小型办公室对等网络能够实现办公室内资源共享的目的。但是由于公司多个办公室形成的办公区域计算机数量比较多，如此多的计算机连接到一个对等网络内，会带来一些不良影响。因此，领导要求按办公室划分区域，并将多个区域连接起来，构成一个办公区域局域网。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件3.2.2相关知识1．VLAN概述Vlan是虚拟局域网（VirtualLocalAreaNetwork）的简称，它是利用交换机在一个物理网络上划分多个逻辑网络的技术。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件Vlan示意图模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件Vlan特性：一个Vlan是一个广播域，数据帧只能在相同Vlan内转发；不同VLAN内的主机之间相互通信，则必须通过路由器或者三层交换机实现。Vlan的划分方法：基于端口、协议、MAC地址等划分。普遍采用基于端口划分。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件Vlan优点：（1）控制广播流量；（2）简化网络管理；（3）提高网络安全性；（4）提高设备利用率。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件2．VLAN工作原理

在MAC地址表中，每条记录内容除了有交换机端口号和主机的MAC地址外，还有一项内容是VID，即Vlan编号（Vlan编号范围为1～4094）。

交换机依据MAC地址表中的VID，对于不同来源的数据帧进行不同的处理。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件（1）单播帧单播帧：从源MAC地址发出，去一个目的MAC地址的数据帧。当交换机收到一个单播数据帧时，比较数据帧中的源MAC与目的MAC地址对应的VID是否相同，如果VID相同，则查询MAC地址表，正常转发数据帧；如果VID不同，拒绝转发该数据帧，模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件（2）广播帧

广播帧：将从源地址发出，去往一个广播地址（全1地址）的数据帧称为广播帧

当交换机收到一个广播帧时，在接收端口的Vlan内做广播处理。（3）未知单播帧

未知单播帧：将在交换机的MAC地址表中查找不到目的MAC地址的数据帧。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件

当交换机收到一个未知单播帧时，在接收端口的Vlan内也做广播处理。结论：

交换机划分Vlan后，既可以控制“广播帧”的广播范围，又可以防止“单播帧”跨Vlan转发。既提高了交换机工作效率又提升了交换机的安全性能。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件3．VLAN配置命令（1）创建Vlan命令模块3.2虚拟局域网（VLAN）为了删除一个已建立的Vlan，使用ruijie(config)#novlanVlan-id命令即可。如删除Vlan10，使用ruijie(config)#novlan10命令。本课件是可编辑的正常PPT课件例1：创建Vlan10ruijie(config)#vlan10ruijie(config-vlan)#例2：删除Vlan10ruijie(config)#novlan10ruijie(config)#模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件（2）修改VLAN名称命令

默认情况下，创建一个Vlan后，交换机以“Vlan+VID”作为Vlan名称，如Vlan0010作为Vlan10的默认名称。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件例1：修改Vlan10的名称为Jiaoshi。ruijie(config)#vlan10ruijie(config-vlan)#namejiaoshiruijie(config-vlan)#模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件（3）查看VLAN配置命令例1：显示交换机所有vlan的相关信息：ruijie#show

vlan

模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件（4）进入1个端口配置模式命令例1：进入Fa0/1端口的命令如下：ruijie(config)#interfacefa0/1ruijie(config-if)#模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件（5）进入一组端口配置模式命令模块3.2虚拟局域网（VLAN）其中，port-range为Fastethernetslot/{第一个port}-{最后一个port}；gigabitethernetslot/{第一个port}-{最后一个port}等。提示：这种操作方式，可同时对这些端口进行设置，提高设置端口效率及准确度。本课件是可编辑的正常PPT课件例1：同时进入Fa0/1至Fa0/5及Fa0/7至Fa0/8端口配置模式：ruijie(config)#interfacerangefastethernet0/1-5,0/7-8ruijie(config-if-range)#模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件（5）分配Vlan端口命令模块3.2虚拟局域网（VLAN）其中，vlan-id是将端口分配到Vlan中的VLAN编号。执行此命令将当前端口分配到指定VLAN中。本课件是可编辑的正常PPT课件例1：将Fa0/1分配到Vlan10中。ruijie(config)#interfacefastethernet0/1ruijie(config-if)#switchportmodeaccessruijie(config-if)#switchportaccessvlan10ruijie(config-if)#模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件例2：同时将Fa0/2至Fa0/5及Fa0/7至Fa0/8端口分配给Vlan10中。ruijie(config)#interfacerangefastethernet0/2-5,0/7-8ruijie(config-if-range)#switchportaccessvlan10ruijie(config-if-range)#模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件4．交换机虚拟接口（SVI）（1）交换机虚拟端口（SVI）概述

三层交换机虚拟接口（SwitchVirtualInterfaces，SVI）是交换机为每个Vlan分配的逻辑端口，利用SVI可以实现Vlan之间通信。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件（2）配置SVI命令第1步：创建交换机虚拟接口模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件例1：创建Vlan10的交换机虚拟端口。ruijie(config)#interfacevlan10ruijie(config-if)#模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件模块3.2虚拟局域网（VLAN）第2步：设置端口IP地址

三层交换机虚拟端口主要作为相应Vlan内计算机的默认网关使用，用于数据包路由功能。本课件是可编辑的正常PPT课件例1：设置Vlan10对应的交换机虚拟端口IP地址为，子网掩码为。ruijie(config)#interfacevlan10ruijie(config-if)#ipaddressruijie(config-if)#noshutdownruijie(config-if)#模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件第3步：启用IP路由功能

默认情况下，网络设备的IP路由功能是处于启用状态的。但有时由于某种原因，IP路由功能被关闭了，此时就需要重新启用该设备的路由功能。模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件第4步：显示路由表模块3.2虚拟局域网（VLAN）只有vlan中包含的端口处于链路UP状态时，在路由表中才能显示该网络路由，否则看不到该网络路由信息。本课件是可编辑的正常PPT课件结束模块3.2虚拟局域网（VLAN）本课件是可编辑的正常PPT课件项目三构建小型局域网模块3.3IEEE802.1Q标准与Trunk端口模块3.3IEEE802.1Q标准与Trunk端口内容简介以构建跨交换机小型办公区域网络为载体，介绍802.1Q标准；介绍设置端口类型及显示端口信息等命令。本课件是可编辑的正常PPT课件知识目标、技能点能够描述802.1Q标准；掌握Trunk端口特性及配置技能；掌握小型网络一般调试技能及故障排除方法。模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件3.3.1问题提出

在构建办公区域网络时发现有些部门的办公地点不在一起，甚至一个部门的办公人员可能分布在不同办公楼内。要求将分布在不同地点的多个办公地点的计算机连接起来，形成一个公司办公区域局域网络，实现部门内部可以相互访问。模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件3.3.2相关知识1．IEEE802.1Q标准IEEE802.1Q标准是IEEE关于虚拟局域网VLAN定义的标准，是对局域网802.3标准的扩展和补充。IEEE802.1Q帧格式是在以太网802.3帧格式中源地址和长度字段间插入4个字节。模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件802.1Q帧格式模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件2．TagVLAN工作原理

为了实现多个Vlan数据帧在交换机之间传输问题，需要在交换机间建立Trunk（干道）链路。Trunk链路的特点是允许多个VLAN的数据流通过，所有VLAN的数据都可以通过Trunk链路进行传输。模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件跨交换机Trunk端口VLAN通信模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件3．交换机Trunk端口配置命令

（1）设置交换机端口类型命令模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件例1：设置交换机Fa0/24端口为trunk类型。ruijie(config)#interfaceFa0/24ruijie(config-if)#switchportmodetrunkruijie(config-if)#模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件例2：设置交换机Fa0/1至Fa0/23为access类型ruijie(config)#interfacerangeFa0/1-23ruijie(config-if-range)#switchportmodeaccess

ruijie(config-if-range)#模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件（2）显示端口配置信息命令例1：显示端口Fa0/24信息ruijie#showinterfacesfastethernet0/24模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件5．NativeVlanNativeVlan是指为了提高交换机在trunk类型端口上传送效率，规定的不带Tag标签的Vlan。每个交换机只能有一个NativeVlan，默认情况下，vlan1为NativeVlan。模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件配置NativeVlan命令模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件例1：设置交换机trunk端口

Fa0/24上收发vlan10的报文为untag报文。ruijie(config)#InterfaceFa0/24ruijie(config-if)#switchporttrunknativevlan10模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件6．配置Trunk端口许可VLAN列表默认情况下，trunk端口允许所有Vlan数据帧通过。为了增强网络安全性，通过在trunk端口上设置许可vlan列表，限制trunk端口数据帧的任意传送，确保合法数据帧顺利传输，拒绝非法数据帧传输。模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件设置许可Vlan列表命令All：允许所有vlan数据帧通过。Add：将指定vlan列表添加到许可vlan列表中。Remove：将指定vlan列表从许可vlan列表中删除。Except：允许除列出的vlan列表外的所有vlan。vlan-list：表示一个vlan或一组vlan。模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件例1：限制vlan20中的数据帧通过trunk端口Fa0/24到达另一个交换机的vlan20中。模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件在交换机switch1上配置代码如下：ruijie(config)#InterfaceFa0/24ruijie(config-if)#switchportmodetrunkruijie(config-if)#Switchporttrunkallowedvlanremove20ruijie(config-if)#模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件结束模块3.3IEEE802.1Q标准与Trunk端口本课件是可编辑的正常PPT课件项目四局域网冗余策略模块4.1生成树协议（STP）配置模块4.1生成树协议（STP）配置内容简介介绍生成树协议STP的特性及工作原理；介绍启动STP、设置生成树协议类型、设置交换机优先级、设置端口优先级、显示生成树配置信息等命令。本课件是可编辑的正常PPT课件知识目标、技能点能够描述生成树协议特性及应用场合；能够独立完成STP基本配置。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件4.1.1问题提出

某公司办公楼网络运行一段时间后，员工反映网速较慢，甚至有时不能上网。网络管理员测试后发现，此办公楼为了保证网络链路备份，重新连线造成的现象。领导要求采取一定技术措施，既要保证网络链路有备份又不造成网络故障，实现快速、便捷、安全的网上办公。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件4.1.2相关知识1．网络问题分析

（1）广播风暴模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置（2）多帧复制本课件是可编辑的正常PPT课件（3）MAC地址表不稳定模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置2．生成树协议（STP）概述

生成树协议（Spanning-Tree-Protocol，STP）是DEC创建的网桥到网桥协议。DEC的生成树算法后由IEEE802委员会修正为IEEE802.1D标准。DEC和IEEE802.1D算法不同，也不兼容。目前，多数交换机使用IEEE802.1D生成树协议。本课件是可编辑的正常PPT课件

生成树协议就是在具有物理环路的交换网络上，产生没有逻辑环路的树型结构网络的方法。

运行STP协议的交换机之间通过网桥协议数据单元（BridgeProtocolDataUnit，BPDU）进行信息的交流。网络中所有的交换机每隔一定的时间间隔（默认值为2s）就发送和接受BPDU数据帧模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件

BPDU中最为重要的选项是：RootID、CostofPath、PortID、MaximumTime、HelloTime、ForwardDelay等（1）网桥ID及网桥优先级

网桥ID为由网桥优先级和MAC地址组成。桥优先级数值越小级别越高。优先级的设置值有16个，都为4096的倍数。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置

网桥ID构成如下：分别是0、4096、8192…32768…6144默认值为32768。本课件是可编辑的正常PPT课件（2）端口ID及端口优先级端口ID由端口优先级和端口号组成。端口优先级数值越小级别越高。端口优先级值也有16个，都为16的倍数，分别是0、16、32、48、64、80、96、112、128、144、160、176、192、208、224和240，默认值为128。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置

端口ID构成如下：

（3）根路径花费根路径花费是指网桥到根桥的路径花费（RootPathCost）。本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置链路速度第一次修正的路径花费第二次修正的路径花费10Gb/s121Gb/s14100Mb/s101910Mb/s100100第一次和第二次修正的路径花费本课件是可编辑的正常PPT课件（4）根交换机与指定交换机根交换机是指网桥ID值最小的交换机。指定交换机是指某一网段通过该交换机到达根交换机的路径花费最少的交换机。（5）根端口与指定端口根端口是指一台交换机中根路径花费最低的端口，若有多个端口具有相同的根路径花费，则具有最高优先级的端口为根端口。根端口处于转发状态。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件

指定端口是指把网段和指定交换机连接起来的指定交换机端口。如果指定交换机有两个以上的端口在这个网段上，则具有最高优先级的端口被选为指定端口。指定端口处于转发状态。（6）非指定端口

非指定端口是指除根端口、指定端口的其他端口。非指定端口处于阻塞状态。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件3．生成树协议的工作过程工作过程经历了4个操作步骤：第1步，选举一个根网桥；第2步，在每个非根网桥上选举一个根端口第3步，在每个网段上选举一个指定端口；第4步，阻塞非根、非指定端口。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件第1步：选举根交换机

网络中的交换机通过交换BPDU，比较网桥ID，最终将具有最小网桥ID的交换机选举为根交换机，根交换机只有一个。

根交换机默认情况下每2s发送一次BPDU，生成树中的其他交换机接收BPDU后依据其中传递的信息进行根端口、指定端口的选举。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置选举根网桥本课件是可编辑的正常PPT课件第2步：选举根端口

在所有非根交换机上选举根端口。

选举根端口的优先顺序为：

首先，依据根路径成本最小选举；

其次，依据发送网桥ID最小选举；

最后，依据发送端口ID最小选举。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件（1）依据根路径成本最小选举模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件（2）依据发送网桥ID最小选举模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件（3）依据发送端口ID最小选举模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件第3步：选举指定端口

每个网段都需要选举出一个指定端口来为这个网段转发数据流，指定端口为该网段到达根交换机最近的指定交换机端口，指定端口保持转发状态。

在下图中，指定端口用“□”标识。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置选举指定端口本课件是可编辑的正常PPT课件第4步：阻塞非根、非指定端口当网桥已经选举出根端口、指定端口后，其余端口为非根、非指定端口（用“×”标识）。根端口、指定端口处于转发数据状态，而非根、非指定端口处于禁止数据转发状态，由此形成逻辑上无环路的网络拓扑结构模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置无环路拓扑结构本课件是可编辑的正常PPT课件4．交换机端口状态

（1）阻塞状态（Blocking）：端口不能接收或传输数据，也不能把MAC地址加入MAC地址表，只能接收BPDU。

（2）监听状态（Listening）：端口不能接收或传输数据，也不能把MAC地址加入MAC地址表，但是可以接收或发生BPDU。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件

（3）学习状态（Learning）：端口不能传输数据，但可以发送和接收BPDU，也可以学习MAC地址并加入MAC地址表。

（4）转发状态（Forwarding）：端口能够发送和接收数据、学习MAC地址、发送和接收BPDU。（5）禁用（Disabled）状态。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置交换机端口状态变化如下：本课件是可编辑的正常PPT课件5．网络拓扑变更当网络发生变化时，发生变化的交换机会在根端口上每隔Hellotime时间发送TCNBPDU，直到上游指定网桥邻居确认收到该TCNBPDU为止，上游网桥同样向上游传递这个TCNBPDU。当根网桥收到后，会发送设置了拓扑改变位的BPDU，通知整个网络拓扑发生了改变模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置网络拓扑变更本课件是可编辑的正常PPT课件6．生成树协议配置命令（1）启用生成树协议模块4.1生成树协议（STP）配置使用no选项将关闭生成树协议，如ruijie(config)#nospanning-tree。本课件是可编辑的正常PPT课件例1：启用生成树协议ruijie#configruijie(config)#spanning-tree例2：关闭生成树协议ruijie#configruijie(config)#nospanning-tree模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件（2）设置生成树协议类型

默认情况下，为多生成树协议MSTP。模块4.1生成树协议（STP）配置要恢复默认模式，用nospanning-treemode命令，如ruijie(config)#nospanning-treemode。本课件是可编辑的正常PPT课件例1：启用交换机生成树协议，并设置生成树协议类型为STP。ruijie(config)#spanning-treeruijie(config)#spanning-treemodestp例2：将交换机生成树协议类型恢复为默认状态。

ruijie(config)#nospanning-treemode模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件（3）设置交换机优先级

选举根交换机时，比较交换机ID，将交换机ID最小的交换机选举为根交换机，而交换机ID由“优先级+MAC”构成。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件

默认情况下，优先级为32768。

要恢复默认模式，用nospanning-treepriority命令。

ruijie(config)#nospanning-treepriority。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件例1：启动生成树协议，设置生成树协议类型为stp，优先级为4096。ruijie(config)#spanning-treeruijie(config)#spanning-treemodestpruijie(config)#spanning-treepriority4096例2：将生成树优先级恢复为默认值32768。ruijie(config)#nospanning-treepriority模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件（4）设置端口优先级命令

在选举根端口或指定端口时，通过比较交换机端口ID，将端口ID小的端口选举为根端口或指定端口，而端口ID由“端口优先级+端口号”构成。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件其中，priority为端口优先级，取值范围为0到240，按16的倍数递增，默认值为128。提示：要恢复默认模式，用nospanning-treeport-priority命令，如ruijie(config-if)#nospanning-treeport-priority。模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件例1：设置交换机端口Fastethernet0/1的优先级为32。ruijie(config)#spanning-treeruijie(config)#spanning-treemodestpruijie(config)#interfaceFastethernet0/1ruijie(config-if)#spanning-treeport-priority32模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件例2：将交换机端口Fastethernet0/1的优先级恢复为默认值128。ruijie(config-if)#nospanning-treeport-priorityruijie(config-if)#模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件（5）显示生成树配置信息命令显示交换机生成树配置信息模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件显示端口生成树配置信息模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件显示生成树的端口转发状态信息模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件7．应用实例模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置（1）配置交换机Switch1ruijie(config)#nameswitch1switch1(config)#spanning-treeswitch1(config)#spanning-treemodestpswitch1(config)#spanning-treepriority4096本课件是可编辑的正常PPT课件模块4.1生成树协议（STP）配置（2）配置交换机Switch2ruijie(config)#nameswitch2switch1(config)#spanning-treeswitch1(config)#spanning-treemodestpswitch1(config)#本课件是可编辑的正常PPT课件结束模块4.1生成树协议（STP）配置本课件是可编辑的正常PPT课件项目四局域网冗余策略模块4.2快速生成树协议（RSTP）配置模块4.2快速生成树协议（RSTP）内容简介针对STP存在收敛慢的问题，介绍RSTP的特性和配置技能，重点描述RSTP改进机制及特点。介绍配置RSTP链路类型、配置边缘端口等命令。本课件是可编辑的正常PPT课件知识目标、技能点了解802.1W协议；掌握交换机RSTP特性及配置技能；掌握小型网络一般调试技能及故障排除方法。模块4.2快速生成树协议（RSTP）本课件是可编辑的正常PPT课件4.2.1问题提出

在交换机上启动生成树协议，既实现了网络链路冗余，又防止因链路环路产生广播风暴等网络故障。但当网络环路状态发生变化时，端口状态间切换太慢，有时一个端口从阻塞状态到转发状态需要50s。公司领导要求你改善网络现有状况，缩短端口转换时间。模块4.2快速生成树协议（RSTP）本课件是可编辑的正常PPT课件4.2.2相关知识1．快速生成树协议概述

快速生成树协议（RapidSpanningTreeProtocol，RSTP）由IEEE802.1w定义，为了加快了网络拓扑变化时的收敛速度，在STP的基础上做了很多改进。模块4.2快速生成树协议（RSTP）本课件是可编辑的正常PPT课件

（1）端口状态STP中端口有阻塞、监听、学习、转发及禁用等5种工作状态。RSTP将STP的阻塞、监听和禁用状态合并为丢弃状态，形成了丢弃（Discarding）、学习（Learning）、转发（Forwarding）3种工作状态。模块4.2快速生成树协议（RSTP）本课件是可编辑的正常PPT课件（2）端口角色

在STP中的端口角色有根端口、指定端口、阻塞端口及禁用端口4种类型。

在RSTP中的端口角色除STP的端口角色外，还为根端口和指定端口各增加了一个备份端口，分别为替换端口（Alternateport，AP）和备份端口（Backupport，BP）。模块4.2快速生成树协议（RSTP）本课件是可编辑的正常PPT课件模块4.2快速生成树协议（RSTP）替换端口（AP）作为根端口的备份端口。替换端口可以接收BPDU报文，但是不转发数据。当根端口发生故障后，替换端口将成为根端口。备份端口（BP）作为指定端口的备份端口。备份端口可以接收BPDU报文