网络组建与管理 5.网络设备基本配置
【管理知识】金牌网管师初级中小型企业网络组建配置与管理笔记整理
【管理知识】金牌网管师初级中小型企业网络组建配置与管理笔记整理第1章中小企业网络特点为和管理技能要求网络基础知识：●计算机网络的概念、基本组成和主要应用●主要以太局域网拓扑结构类型及各自的主要优缺点●OSI/RM分层结构、各层的主要功能和工作原理●LAN/RM分层结构、各层的主要功能和工作原理●主要以太网标准特性及各自的物理层、MAC子层结构和帧格式●主要WLAN标准及帧格式●CSMA、CSMA/CD、CSMA/CA的工作原理和应用●数据通信基本模型●主要数据传输技术和原理●主要数制类型和相互转换方法●主要数字编码方式和计算●IPV4和IPV6协议的主要功能、数据包格式●IPV4和IPV6的地址类型及配置方法●IPV4协议子网划分和聚合计算方法●TCP协议的主要特点和分段格式●TCP协议的主要特点和分段格式●TCP连接的建立和释放原理●UDP、HTTP、ARP、PPP等觉通信协议的基本工作原理和包（帧）格式●交换机、路由器和防火墙技术●VLAN、STP、RSTP、MST、VTP等设备的技术原理和应用●其他网络基础知识需求第2章双绞网络和信息模块的制作1、在6类和6a类的连接器也是RJ-45，和5类和5e（超5类）类的差别：一是除了主体的拔插接头外，仍有一个分线器的附件，用于固定8根芯线的位置；二是6类和6a类双绞线的RJ-45连接器的铜片更粗、更光滑，用于提高接触性能。
2、千兆以太网排线顺序能够任意，可是俩端得一样3、国际影响力的三家综合布线标准发布组织是：●ANSI（AmericanNationalStandardInstitute,美国国家标准化组织）●TIA（TelemunicationIndustryAssociation,电信工业协会）●EIA（ElectronicIndustriesAlliance,电信工业协会）4、EIA/TIA-568A的排列序列：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕EIA/TIA-568B的排列序列：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕实际用到的只有4根传输，即1、2、3、65、双绞线分为直通网线和交叉网线，直通网络即水晶头俩端排列顺序一样6、直通线连接不同网络设备间的连接，交叉线用于同种设备的连接7、如果是直通双绞线网络的测试，正常情况下，测试仪的4个指示灯为绿色且从上至下依次闪过。
《企业网络搭建与维护》课程标准
计算机应用专业《企业网络搭建与维护》课程标准《企业网络搭建与维护》是计算机应用专业的一门工作项目课程，本课程是综合性较强的实践课程，其主要任务是使学生了解企业网络搭建中网络配置调试、各类服务器的架设和管理等方面知识和技能。
通过本课程的学习，培养学生的综合职业能力、创新精神和良好的职业道德。
一、课程定位本课程是中等职业学校计算机网络技术的一门方向课程，适用于中等职业学校计算机应用专业，是从事企业网络搭建与维护技术人员岗位工作的必修课程，其主要功能是使学生掌握计算机网络组建及规划技术，小型网络的规划设计及组建方法，熟悉企业网络工程中设计、施工、工程管理、测试验收以及服务器配置及维护各环节的技术要素，并为学习《计算机网络》课程作好准备，能胜任计算机网络技术人员岗位。
前导课程有：《windows操作系统管理和维护》、《计算机操作基础》、《计算机组装与维护》，为《计算机网络》课程的学习奠定基础。
二、设计思路【设计依据】本课程的依据一：计算机应用专业职业能力分析表中的“计算机网络技术人员”工作岗位设置，依据二：《网络设备调试员》、《计算机网络技术人员》（四级）国家职业资格标准要求，依据三是：学生知识技能掌握发展规律，依此确定了课程目标，并设计课程内容，课程内容能合理建构学生的职业能力。
【课程目的】本课程的目的是使学生能胜任企业网络搭建技术人员工岗位，立足这一目的，本课程从知识、技能、态度三个方面，每个方面根据三级水平要求，共拟定了10条目标，具体涉及3个知识点、4个技能训练和5个态度的养成教育，教材编写、教师授课、教学评价都应在依据这一目标定位进行。
【课程内容】依据上述课程目的及目标定位，本课程规划和设计了【25】个任务，具体包括【双绞线制作打接信息模块、局域网连接、交换机基本配置、IP地址规划及子网划分、路由配置、规划企业网VLAN、网络设备管理、安装和配置windows server创建windows域、域安全策略、管理域账户、组和组织单位、安装和配置windows server创建windows域、域安全策略、管理域账户、组和组织单位、域安全策略、组策略、文件服务器磁盘管理、打印服务器、操作主机与活动目录维护、配置DHCP服务、配置DNS服务、配置WEB服务、配置FTP服务、配置远程访问服务、PKI与证书服务应用、Windows群集、网络工程案例-需求分析、网络工程案例-方案设计、网络工程案例-工程实施】。
《网络配置与管理》课程标准
《网络配置与管理》课程标准一、课程名称网络设备配置与管理二、适用专业中等职业学校计算机网络技术专业三、课程的性质与地位本课程是中等职业学校计算机网络技术专业的一门专业核心课程，是从事网络组建与管理岗位工作的必修课程，其教学目标是使学生掌握中小型网络搭建与管理的相关知识和操作技能，重点培养网络设备的安装、调试与管理的专业技能，具有网络设备配置与管理的基本职业能力。
四、课程目标（职业能力要求）通过本课程的学习，使学生了解掌握双绞线的制作方法和技巧；掌握计算机中TCP/IP协议的安装与配置；掌握SOHO宽带路由器的应用及基本配置方法；了解常见的网络互联技术；掌握星型局域网络的搭建方法；掌握网管型交换机的基本配置方法；掌握企业级路由器的基本配置方法；了解防火墙设备的基本管理与配置方法；掌握无线设备的基本管理与配置，熟悉网络设备常见故障的分析解决办法。
培养学生具有网络管理员的工作能力，达到计算机网络管理人员岗位四级职业资格标准的相关要求，培养学生善于沟通和合作的品质，树立安全和服务意识。
职业能力目标：●能熟悉网络中常用的传输介质●能制作双绞线接口●能安装网卡及驱动程序●能为网络正确配置IP地址、子网掩码、网关和DNS地址●能实现交换机的基本管理●能在交换机配置VLAN虚拟局域网●能在交换机配置VLAN虚拟接口地址，实现VLAN间的通信●能配置交换机端口安全，保护网络的安全访问●能在交换机中配置端聚合，实现网络干道链路的高可靠性通信●能实现路由器的基本配置●能在配置静态、动态、缺省等路由信息，实现不同网段的互联●能使用ACL访问控制列表保护网络的安全访问●能配置NAT地址转换，解决局域网用户访问互联网●能配置NAT地址转换，将局域网中的服务器发布至互联网中●能配置VPN虚拟专用网，实现远程用户的拨号●能在网络正确部署网络防火墙●能配置防火墙策略，保护网络的安全●能搭建无线网络环境，配置无线网络设备●能使用常用的网络分析命令和工具分析网络状况●能使用网络操作系统自带功能和相关测试软件测试网络系统性能●能使用相关网络监管软件控制整个网络●能完成网络设备的升级操作五、建议课时及教学说明为了充分体现任务引领、实践导向的课程思想，将课程的教学内容设计成若干个工作任务，以工作任务为中心引出相关专业知识；以典型网络服务为基础，展开计算机网络管理的教学过程。
校园网网络组建实训报告
一、实训目的通过本次实训，使学生掌握校园网的基本组建方法，熟悉网络设备的使用，了解网络架构设计，掌握网络设备的配置与管理，提高学生网络组建和故障排除能力。
二、实训内容1. 网络需求分析（1）校园网规模：本校园网覆盖教学楼、实验楼、图书馆、行政楼、宿舍楼等主要建筑，共计10栋楼。
（2）用户需求：满足教师、学生、行政人员等不同用户的需求，包括上网、教学、办公、娱乐等。
（3）网络性能要求：保证网络的高速、稳定、安全。
2. 网络架构设计（1）网络拓扑结构：采用星型拓扑结构，核心层采用三层交换机，接入层采用二层交换机。
（2）IP地址规划：采用私有IP地址，网络地址为192.168.1.0/24，子网掩码为255.255.255.0。
（3）VLAN划分：根据用户需求，将网络划分为教学区、办公区、宿舍区、图书馆区等VLAN。
3. 网络设备选型（1）核心层：选用华为S5700-28P-SI三层交换机，支持VRRP、MSTP、RSTP等技术。
（2）接入层：选用华为S5700-24P-SI二层交换机，支持PoE、VLAN等技术。
（3）路由器：选用华为AR2200系列路由器，支持PPP、静态路由、OSPF等技术。
（4）防火墙：选用华为USG5000系列防火墙，支持NAT、防病毒、入侵检测等功能。
4. 网络设备配置与管理（1）交换机配置：配置VLAN、STP、MSTP、RSTP、PoE等功能。
（2）路由器配置：配置PPP、静态路由、OSPF、NAT等功能。
（3）防火墙配置：配置NAT、防病毒、入侵检测等功能。
（4）网络监控：采用网络监控软件，实时监控网络流量、设备状态等。
5. 故障排除（1）故障定位：通过网络监控、设备日志、现场排查等方式，确定故障原因。
（2）故障排除：针对故障原因，采取相应的解决措施，如重启设备、调整配置、升级固件等。
三、实训过程1. 网络设备准备：购买网络设备，包括交换机、路由器、防火墙等。
2. 网络设备安装：将网络设备安装在合适的位置，连接电源、网线等。
网络设备配置与管理课程标准
附件2：《网络设备配置与管理》课程标准XXXX职业技术学院二〇一五年10月《网络设备配置与管理》课程标准一、课程基本信息课程名称：网络设备配置与管理课程类别：专业核心课程学时学分：108学时，6.5学分适用专业：适用三学制高职计算机网络技术专业二、课程概述《网络设备的配置与管理》是计算机网络技术专业的专业核心课程，让学生能够掌握网络基础知识和常用的网络通信协议，会配置常见的路由器和以太网交换机，并且掌握如何利用这些技术去构建、维护中、小企业网络。
三、本课程与其他课程关系来源于专业教学标准，具有针对性四、工作任务和课程目标（一）工作任务及职业能力表1 工作任务与职业能力分析表（二）课程目标五、整体教学设计用列表形式，明确本课程设计了８个学习项目，每个项目又分解成若干个工作任务。
该课程整体教学设计如表3所示。
表3 《网络设备的配置与管理》整体教学设计六、教学内容与要求用列表形式以每个学习项目为单元独立进行描述。
各项目单元描述分别见表4、表5……（以课程具体的项目数为准）。
表4 项目1教学内容与要求表6 项目3教学内容与要求表8 项目5教学内容与要求七、考核与评价考核方式突出能力本位。
侧重于学习态度、作业完成情况、综合应用所学课程知识的能力，注重学生综合职业素质的培养。
表X 整体考核权重分布情况（注：各课程可根据实际情况增加或考核项目）表Y 各项目考核权重分布情况八、教学实施条件1.教学团队教学团队是由校企双方组成的师资团队，熟悉行业动态，能胜任相关企业工作，也能胜任院校实践教学要求，教师团队即能参与多媒体项目制作，又能教书育人；其中校内专任教师均持有毕业证、职业资格证、继续教育和教师资格证书，兼职教师持有毕业证、职业资格证书或企业认证证书。
教学团队作用：（1）为了更好的了解行业需求和发展，每学期均聘请企业专家或技术人员到学校进行专业讲座；（2）根据课程的专业层次，职业素质课程与专业基础课程以专任教师为主，专业课程、综合实训、顶岗实习和毕业设计以企业教师优先；（3）根据课程内容属性，知识教学为主的课程以专任教师优先，新设课程以学校专任教师为主，集中实践以企业兼职教师优先；（4）经常组织专业教师参加更多的培训，提高自身的专业能力和职业素质2.实训条件（1）本课程现主要使用信息楼306网络安全实训室及3－204 H3C网络实训室。
2024版《计算机网络》实验指导书
使用`tracert`命令跟踪路 由路径
使用`ping`命令测试网络 连通性
使用`netstat`命令查看网 络连接状态
实验结果与分析
1. 网络配置结果 展示主机名、IP地址、子网掩码和默
认网关的配置结果 2. TCP/IP协议分析结果
展示捕获的数据包，并分析各层协议 头部信息，包括源/目的IP地址、源/ 目的端口号、协议类型等
01 1. 环境搭建
02
安装和配置实验所需的软件和工具，如虚拟机、操作系
统、网络模拟器等；
03
构建实验网络拓扑，包括内部网络、外部网络和防火墙
等组成部分。
实验内容和步骤
2. 防火墙配置
选择一种防火墙软件或设备，如iptables、pfSense等； 配置防火墙规则，包括访问控制列表（ACL）、网络地址转换（NAT）、 端口转发等；
1. 连接路由器和交换机， 并启动设备
实验步骤
01
03 02
实验内容和步骤
3. 配置路由器接口，并启用路由协议 4. 配置交换机VLAN，并启用STP 5. 验证配置结果，确保网络连通性
实验结果与分析
01
实验结果
02
路由器和交换机配置成功，网络连通性良好
03
各设备运行状态正常，无故障提示
04
分析
02 如何提高网络服务器的安全性和稳定性？
03
如何优化网络服务器的性能？
04
在实际应用中，如何管理和维护网络服务 器？
05
实验五：网络安全与防火 墙配置
实验目的和要求
理解和掌握网络安全的基本概念和原 理；
通过实验，了解防火墙在网络安全中 的作用和重要性。
局域网组建与管理
局域网组建与管理在当今数字化的时代，网络已经成为了人们生活和工作中不可或缺的一部分。
局域网作为一种在有限地理范围内构建的网络，对于企业、学校、家庭等场所都具有重要的意义。
它不仅能够实现资源共享、提高工作效率，还能保障信息的安全和稳定传输。
接下来，让我们深入了解一下局域网的组建与管理。
一、局域网的基本概念局域网（Local Area Network，简称 LAN）是指在某一区域内由多台计算机互联成的计算机组。
一般来说，这个区域的范围相对较小，比如一个办公室、一栋建筑物或者一个校园。
局域网可以实现文件共享、打印机共享、数据交换、协同工作等功能。
二、局域网的组建（一）确定需求和规划在组建局域网之前，首先需要明确组建的目的和需求。
比如，是为了实现文件共享、多人同时办公，还是为了支持特定的软件应用等。
根据需求确定网络的规模、用户数量、覆盖范围等，并进行合理的规划。
（二）选择合适的网络拓扑结构常见的局域网拓扑结构有星型、总线型、环型和树型等。
星型结构是目前应用最广泛的一种，它以一台中心交换机为核心，其他设备通过线缆连接到交换机上。
这种结构易于扩展和管理，故障排查也相对简单。
（三）硬件设备的选择1、交换机：用于连接网络中的设备，实现数据交换。
根据用户数量和网络带宽需求选择合适端口数量和性能的交换机。
2、路由器：如果需要连接外网，就需要路由器来实现网络地址转换（NAT）和路由功能。
3、网线：选择合适的网线类型，如五类线、六类线等，以满足传输速度和稳定性的要求。
4、计算机和其他终端设备：确保设备具备网络接口，如以太网接口或无线网卡。
（四）网络布线合理的布线是保证网络稳定运行的关键。
对于有线网络，要根据实际情况规划线缆的走向，避免与强电线路交叉干扰。
同时，要预留一定的余量，以便后续扩展和维护。
（五）配置网络设备1、设置交换机：包括 VLAN 划分、端口速率限制、MAC 地址绑定等，以提高网络的安全性和性能。
2、配置路由器：设置上网账号、无线密码、防火墙规则等。
基本网络组建实验报告(3篇)
第1篇实验目的本次实验旨在让学生掌握基本网络组建的原理和方法，包括网络拓扑设计、设备配置、IP地址规划、子网划分以及网络测试等。
通过实际操作，使学生能够将理论知识应用到实际网络环境中，提高网络组建和故障排查的能力。
实验环境1. 硬件设备：路由器2台，交换机2台，PC机5台，网络线缆若干。
2. 软件环境：Windows操作系统，Packet Tracer网络模拟软件。
实验内容一、网络拓扑设计1. 拓扑结构：设计一个简单的星型拓扑结构，包括一个核心交换机和5个边缘PC 机。
2. 网络设备：核心交换机负责连接所有边缘PC机，边缘PC机通过交换机接入核心交换机。
二、设备配置1. 配置核心交换机：- 配置VLAN，为不同部门划分虚拟局域网。
- 配置端口，为每个端口分配VLAN。
- 配置路由，实现不同VLAN之间的通信。
2. 配置边缘交换机：- 配置端口，将端口连接到对应的PC机。
- 配置VLAN，与核心交换机保持一致。
3. 配置PC机：- 配置IP地址、子网掩码和默认网关。
- 配置DNS服务器地址。
三、IP地址规划与子网划分1. IP地址规划：采用192.168.1.0/24网段进行IP地址规划。
2. 子网划分：将192.168.1.0/24划分为两个子网，分别为192.168.1.0/25和192.168.1.128/25。
四、网络测试1. 测试设备连通性：使用ping命令测试PC机与核心交换机、边缘交换机以及其他PC机的连通性。
2. 测试路由功能：使用traceroute命令测试数据包从PC机到目标PC机的路由路径。
3. 测试VLAN功能：测试不同VLAN之间的通信是否正常。
实验步骤1. 搭建网络拓扑：在Packet Tracer中搭建实验拓扑，连接网络设备。
2. 配置设备：按照实验内容，对网络设备进行配置。
3. 规划IP地址与子网划分：规划IP地址，划分子网。
4. 测试网络：进行网络连通性、路由功能和VLAN功能的测试。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
常用命令
• Router#show running-config 查看当前运 行的配置文件
• Router#show version 查看网络设备的系 统版本等信息
路由器配置
• 基本配置举例：
– Router>enable 进入特权模式 – Router#configure terminal 进入全局模式 – Enter configuration commands, one per line. – Router(config)#hostname R1 给路由器起个名字 – R1(config)#enable password 123 配置特权密码123 – R1(config)#interface fastEthernet 0/0 进入接口模式 – R1(config-if)#ip address 192.168.1.1 255.255.255.0 – R1(config-if)#no shutdown 开启接口 – R1(config-if)#exit 退出接口模式 – R1(config)#interface fastEthernet 0/1 进入接口模式 – R1(config-if)#ip address 192.168.2.1 255.255.255.0 – R1(config-if)#no shutdown 开启接口 – R1(config-if)#exit 退出接口模式 – R1(config)#exit 退出到特权模式 – R1 #write 保存刚才的配置文件到启动文件 – R1 #disable 由特权模式退出到用户模式（可以用exit） – R1 > – 备注：如果想从任何模式下直接退到特权模式用”end”命令 – 设置密码、远程登录、及常用命令解析
• 3.能使用tftp服务器备份路由器的配置文件
交换机路由器组件
NVRAM RAM
Flash
ROM
CPU
Interface
设备启动
1、硬件自检 2、定位并且加载IOS（找不到，则进入Mini IOS 或Rommon） 3、定位并运行配置文件(如果找不找则自动进入 设置模式)
2020/9/27
此处添加公司信息
使用电脑终端登陆到路由器 • 打开PC机桌面，点击如下终端
路由器/交换机的操作模式
一、配置命令的四种模式及切换
登录
用户命令模式
enable
特权命令模式
Router>_
disable
Router #_
End
exit
Config terminal
子配置模式
exit
Router(config_if)#_
熟练掌握三种重要的组网设备
2020年9月27日星期日
网络设备配置与管理
16
计算机的常规操作
2020年9月27日星期日
网络设备配置与管理
17
1.3 网络设备管理 • 1.3.1 PC机
服务器中的服务配置
2020年9月27日星期日
网络设备配置与管理
19
1.3 网络设备管理 • 1.3.2 路由器
各种模块
电 源 开 关
模块外观图
CLI是一个命令行界面，和真实环境一致。
项目实施
• 1.绘制企业的简单网络组建拓扑结构图 • 2.在PC机上使用终端登陆到路由器 • 3.配置交换机、路由器的名字 • 4.为路由器、交换机配置特权模式加密密码为123 • 5.配置路由器、交换机的接口的IP地址 • 6.配置服务器IP地址192.168.1.100 • 7.开启交换机路由器远程登陆功能
6
登陆网络设备基本方法---通过Console口进 行配置
物理连接
RS232串口
( DB9接口)
交换机
PC机
Console线缆
Console口
DB9或RJ45
演示
Console口及配置线缆简介
Console口 (RJ45接口)
Console口 (DB9接口)
DB9-RJ45线缆
RJ45-DB9转换器＋反转线缆 DB9-DB9线缆
机器完全一致。在更换设备模块时还需要进行断电的操作，为初学者提 供了身临其境的感觉。 • Packet Tracer提供了软件配置界面。其中对网络设备的配置界面和真实 环境完全一致，对计算机设备的配置界面进行了模拟。 • 可以保存网络拓扑配置，保存的结果在下次打开后继续生效。 • Packet Tracer对数据包的实际流动过程可以进行模拟观察，以便观察网 络实时运行情况。 • Packet Tracer支持对数据包的报文分析。
1.基本方法---通过Console口进行配置
进入配置环境
程序 附件 通讯 超级终端
波特率：9600 数据位：8
停止位：1
无校验，无流量控制
演示
Packet Tracer使用指南
主要功能有：
• 通过拖曳的方式建立网络拓扑。 • 模拟实际设备的硬件。在Packet Tracer中，设备模块和面板显示跟真实
交换机配置
• 二层交换机，所有的接口都是二层以太网 接口，是识别mac地址工作的，不能直接配 置IP地址，那么我们要借助交换机vlan的虚 拟接口来配置IP地址，让交换机能有IP地址 实现远程管理
Interface f0/0
全局配置模式
Router(config)#_
路由器交换机操作帮助特点
1.支持命令简写(按TAB键将命令补充完整) 2.在每种操作模式下直接输入“?”显示该模式下所有 的命令 3.命令空格 “?”显示命令参数并对其解释说明 4.字符“?”显示以该字符开头的命令 5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令 6.错误提示信息
设备操作区
设备选择区
设备明细 选择区择，首先要保证设备上确实 有相应端口，其次要保证线缆类型正确。
• 线缆的两端会出现两个模拟的指示灯
1.2 设备编辑区域
设备编辑区
选定/取消 移动
放置标签 删除 查看
结果显示区
Add Simple PDU Add Complex PDU
网络设备基本配置管理
项目一描述
• 企业刚刚买了一个新的网络设备路由器， 现在要对路由器进行初始配置，你作为网 络工程师，如何配置这个设备的基本的参 数及其安全管理，配置好以后保存配置文 件等？
学习目标
• 1.掌握常见的网络设备路由器交换机等的常 用登陆方式
• 2.能使用命令行配置路由器的端口IP及其安 全密码登陆等