RCSI-chap2.3-构建中小企业园区网交换知识准备-v2.2
《企业网搭建与应用》教学课件 项目2-交换机的配置与管理
背板带宽越高，所能处理数据的能力就越强， 包（最小包）的个数作为计算基准的。对于千
但同时设计成本也会越高。背板带宽 兆以太网来说，包转发率的计算方法是
（Gb/s）：32表示交换机是G Byte型，交 1000000000b/s/8b/（64+8+12）。
换32G的数据只需要32/8=4s。
24
2.3 交换机的主要参数
交换机的主要参数
2.4
交换机的管理方式
6
预备知识
2.5
交换机的配置模式与基本配置命令
2.6
交换机级联技术
2.7
交换机堆叠技术
2.8
交换机集群技术
7
预备知识
2.9
交换机链路聚合技术
2.10
交换机连接生成树技术
2.11
交换机端口链路类型
2.12
VLAN虚拟局域网
8
2.1 IP地址与MAC地址
1 IP地址
9
2.1 IP地址与MAC地址
目前全球的IPv4地址非常紧张，企业已经不可能从ISP （Internet服务提供商）那里获得足够多的IP地址来为企 业服务，最多也就是获得几个IP作为企业网出口服务地址。 企业内部网络设备使用IP只能使用私有IP地址，如A类地 址中的～，B类地址中的～，C类地址中的～。具体选择 时要选以上地址中的哪类，要根据企业的规模来决定。如 果企业规模较大可选择B类地址，规模较小可选择C类地 址。然后将ISP提供的公网地址用于需要外部访问的服务 器和内部地址访问外部地址的转换地址，如WWW服务器、 E-mail服务器等。
12
2.1 IP地址与MAC地址
2 MAC地址
MAC（Medium/Media Access Control）地址，实际上就是网卡的物 理地址，它好比我们身份证上的身份证号码，具有全球唯一性。MAC地址 采用十六进制数表示，共六个字节（48位）。其中，前三个字节是由IEEE 的注册管理机构RA负责给不同厂家分配的代码（高位24位），也称为“编 制上唯一的标识符”（Organizationally Unique Identifier），后三个字 节（低位24位）由各厂家自行指派给生产的适配器接口，称为扩展标识符 （唯一性）。
中小型企业网络的构建___毕业设计
中小型企业网络的构建Network Construction of small and Medium-sizedEnterprises摘要随着现代科技的发展及计算机技术与通讯技术的结合，计算机几乎成了每个企业的必备设备，超过一半的企业拥有自己的网络。
企业网络不仅可以提供给我们一个现代化的高效、快捷、安全的办公环境，还可以进行高速的数据传输和实现生产自动化。
本文根据网络构建的原则，从技术基础、方案选择、构建方法等方面对组建一个中小型企业网络进行了分析，在此基础上构建了网络的拓扑结构，并进行了详细的设计及配置，为一些类似的企业公司的网络建设提供了一个可供参考的模板。
最后文章对网络建设过程中的一些实践经验进行了总结和讨论。
关键词：网络；交换机；路由器；服务器。
AbstractWith the development of modern technology and computer technology and communication technology combined with, the computer seems to have become essential equipment for each enterprise. More than half of enterprises have their own network. Enterprise network can not only provide us with a modern, efficient, fast and safe office environment, but also high-speed data transfer and production automation.According to the construction principles, the hardware and software of composing small and medium-sized enterprises networks are analyzed from the aspects such as technological base, Scheme selection and construction method. On the basis of above, the network topology is constructed. And carried out detailed design and configuration. It can be the reference pattern for similar instances. Finally, the practical experience in the process of network construction is summarized and discussed.Key words: network; switch hub; router; server.1需求分析 (1)1.1网络平台实现的功能 (1)1.2网络平台的特点 (1)2网络系统设计 (2)2.1网络设计原则 (2)2.2网络设计模型 (3)2.2.1核心层 (3)2.2.2分布层 (4)2.2.3接入层 (4)2.3系统组成与拓扑结构 (5)3网络详细设计及配置 (6)3.1交换模块设计 (6)3.1.1接入层交换服务的实现－配置接入层交换机 (6)3.1.2分布层交换服务的实现－配置分布层交换机 (10)3.1.3核心层交换服务的实现－配置核心层交换机 (15)3.2广域网接入模块设计 (17)3.2.1配置接入路由器InternetRouter的基本参数 (17)3.2.2配置接入路由器InternetRouter的各接口参数 (17)3.2.3配置接入路由器InternetRouter的路由功能 (18)3.2.4配置接入路由器InternetRouter上的NAT (18)3.2.5设置接入路由器InternetRouter上的ACL (19)3.3远程访问设计和程访问模块设 (21)3.4服务器模块设计 (22)4系统总结 (23)1需求分析1.1网络平台实现的功能作为高速传输数据、高质量通讯和自动化管理的网络平台，应具有一下功能：1.实现企业内资源共享，提供管理应用系统，实现企业办公自动化。
中小企业园区网建设项目方案
中小企业园区网建设项目（江西新华电脑学院第二届网络调试大赛）某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet 等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。
为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1、根据网络拓扑规划网络结构并按要求连接线缆2、根据要求配置各设备的IP、掩码、主机名等基本配置3、将SW2和SW3划分vlan：f0/1-10端口为vlan10，f0/11-20端口为vlan204、配置SW2和SW3端口安全，规定每个端口最大学习MAC地址为5个，如果违规则shutdown该端口）5、Sw1配置vlan间路由，R2实现单臂路由6、企业内部网络中实现高效的路由选择协议ospf7、在r1上配置NAT，以实现内网能够访问Internet，同时将http server发布到外网去，http server地址为172.16.1.2548、R1和R2路由器之间使用ppp chap 广域网连接，验证密码自定9、在合适的地方使用访问控制列表，实现上海分部中的主机不能访问北京总部vlan10网络10、在合适的地方使用访问控制列表，实现全公司只有周一到周五8：00—17：00能访问internet11、备份所有设备的配置文件到PC1主机上实验拓扑：主要配置：1、略2、略3、划分vlanSw2(config)# vlan 10 ‘创建vlan 10Sw2(config)# vlan 20 ‘创建vlan 10Sw2(config)# interface range f 0/1-10 ‘将f0/1-10端口划分到vlan 10Sw2(config-if)# switchport access vlan 10Sw2(config)# interface range f 0/11-20 ‘将f0/11-20端口划分到vlan 20Sw2(config-if)# switchport access vlan 20Sw3配置同上4、配置端口安全Sw2(config)# interface range f 0/1-24 ‘进入所有端口Sw2(config-if)# switchport port-security ‘启用端口安全特性Sw2(config-if)# switchport port-security max 5 ‘将端口学习最大Mac地址数设为5Sw2(config-if)# switchport port-security violation shutdown ‘如果违例则关闭该端口Sw3配置同上5、实现vlan间路由Sw1(config)# vlan 10 ‘创建vlan 10和vlan 20Sw1(config)# vlan 20Sw1(config)# interface vlan 10Sw1(config-if)# ip address 172.16.10.1 255.255.255.0 ‘设置svi地址Sw1(config)# interface vlan 20Sw1(config-if)# ip address 172.16.20.1 255.255.255.0 ‘设置svi地址Sw1(config)# interface vlan 1Sw1(config-if)# ip add 172.16.1.1 255.255.255.0 ‘设置svi地址R2(config)# interface f0/0.1 ‘设置子接口实现单臂路由R2(config-if)# encapsulation dot1q 1 ‘封装为dot1q，vlan编号为1R2(config-if)# ip add 172.17.1.1 255.255.255.0R2(config)# interface f0/0.10 ‘设置子接口实现单臂路由R2(config-if)# encapsulation dot1q 10 ‘‘封装为dot1q，vlan编号为10R2(config-if)# ip add 172.17.10.1 255.255.255.0R2(config)# interface f0/0.20 ‘设置子接口实现单臂路由R2(config-if)# encapsulation dot1q 20 ‘‘封装为dot1q，vlan编号为20R2(config-if)# ip add 172.17.20.1 255.255.255.0另：在sw1和sw2之间有两根物理链路，在此可通过端口聚合技术实现冗余和负载均衡Sw1(config)# interface range f 0/23-24 ‘将f0/23-24放到聚合组1Sw1(config-if)# port-group 1Sw1(config)# interface agge 1 ‘设置聚合组1为trunk模式Sw1(config-if )# switchport mode trunkSw2(config)# interface range f 0/23-24 ‘将f0/23-24放到聚合组1Sw2(config-if)# port-group 1Sw2(config)# interface agge 1 ‘设置聚合组1为trunk模式Sw2(config-if )# switchport mode trunk6、通过ospf实现全网互通由于在这个案例中每个三层接口都要启用ospf协议，并且它们都属于同一个区域，故ospf协议可以设备上简化配置为：Sw1(config)# router ospf 1Sw1(config-router)# network 0.0.0.0 255.255.255.255 area 0R2(config)# router ospf 1R2(config-router)# network 0.0.0.0 255.255.255.255 area 0但是R1路由的f0/1是连接外网的，故不需宣告ospfR1(config)# router ospf 1R1(config-router)# network 192.168.1.0 0.0.0.3 area 0R1(config-router)# network 172.16.0.0 0.0.255.255 area 07、配置NA T实现上网和web服务器对外发布R1(config)# int f0/1R1(config-if)# ip nat outsideR1(config)# int f0/0R1(config-if)# ip nat insideR1(config)# int s4/0R1(config-if)# ip nat insideR1(config)# ip access-list 1 permit anyR1(config)# ip nat inside source list 1 interface f0/1 overload ‘配置动态NAPTR1(config)# ip route 0.0.0.0 0.0.0.0 10.90.90.1R1(config)# router ospf 1R1(config-router)# default-information originate ‘发布静态OSPF路由R1(config)# ip nat inside source static tcp 172.16.1.254 80 10.90.90.2 80 ‘配置静态NAPT 8、配置ppp chap 广域网连接R1(config)# username R2 password 123 ‘建立本地数据库R1(config)# int s4/0R1(config-if)# ip add 192.168.1.1 255.255.255.252R1(config-if)# encapsunation ppp ‘二层封装方式PPPR1(config-if)# ppp authentication chap ‘PPP认证为CHAPR1(config-if)# no shutdownR2(config)# username R1 password 123 ‘建立本地数据库R2(config)# int s4/0R2(config-if)# ip add 192.168.1.2 255.255.255.252R2(config-if)# encapsunation ppp ‘二层封装方式PPPR2(config-if)# ppp authentication chap ‘PPP认证为CHAPR2(config-if)# no shutdown9、使用访问控制列表，实现上海分部中的主机不能访问北京总部vlan10网络R1(config)# access-list 100 deny ip any 172.16.10.0 0.0.0.255R1(config)# access-list 100 permit ip any anyR1(config)# int s4/0R1(config-if)# ip access-group 100 in10、使用访问控制列表，实现全公司只有周一到周五8：00—17：00能访问internetR1(config)# time-range jxxh ‘定义时间函数R1(config-time-range)# period weekday 8:00 to 17:00R1(config)# access-list 101 permit ip any any time-range jxxhR1(config)# int f0/1R1(config)# ip access-group 101 out11、备份所有设备的配置文件由于配置文件较小，所以我们采用xmodem方式备份R1# copy flash:config.text xmodem:其它设备同上。
中小型企业网络构建代码
题目：中小型企业网的设计与实现【项目背景】某公司是一家信息技术有限公司，该公司主要是实现信息的传递与沟通。
要求在公司内部建立稳定，高效的办公自动化网络，使所有员工能够通过网络服务器进入Internet。
同时需要建立web,ftp,e-mail服务器，用于在互联网上发布企业信息。
公司下辖经理办公室（20个信息点），财务部（30个信息点），外联部（40个信息点），营销部（300个信息点），设计部（50个信息点），广告部（20个信息点），信息网络部（30个信息点），人事部（20个信息点）。
各部门组成单独的vlan，并采取必要的安全措施。
代码：1、汇聚交换机的配置Switch1和Switch2作为汇聚交换机，只是作为一个普通的交换机的功能来使用。
它的配置主要包括两个方面。
第一，vlan的创建。
第二，将各端口划分至对应的vlan中第一步：创建vlanSwitch1#vlan DatabaseSwitch1(vlan)#vlan 10 Name JB //创建vlan并对其命名Switch1(vlan)#vlan 20 Name CWSwitch1(vlan)#vlan 30 Name WLSwitch1(vlan)#vlan 40 Name RSSwitch2(vlan)#vlan 50 Name SJSwitch2(vlan)#vlan 60 Name GGSwitch2(vlan)#vlan 70 Name XWSwitch2(vlan)#vlan 80 Name YX第二步：将各端口划入相应的vlanSwitch1(config)#int f0/1Switch1(config-if)#swit acc vlan 10 //将端口划入vlan Switch1(config-if)#swit mode accSwitch1(config-if)#int f0/2Switch1(config-if)#swit acc vlan 20Switch1(config-if)#swit mode accSwitch1(config-if)#int f0/3Switch1(config-if)#swit acc vlan 30Switch1(config-if)#swit mode accSwitch1(config-if)#int f0/4Switch1(config-if)#swit acc vlan 20Switch1(config-if)#swit mode accSwitch1(config-if)#int f0/5Switch1(config-if)#swit trunk en doSwitch1(config-if)#swit mode trunkSwitch2(config)#int f0/2Switch2(config-if)#swit acc vlan 50Switch2(config-if)#swit mode accSwitch2(config-if)#int f0/3Switch2(config-if)#swit acc vlan 60Switch2(config-if)#swit mode accSwitch2(config-if)#int f0/4Switch2(config-if)#swit acc vlan 70Switch2(config-if)#swit mode accSwitch2(config-if)#int f0/5Switch2(config-if)#swit acc vlan 80Switch2(config-if)#swit mode accSwitch2(config-if)#int f0/1Switch2(config-if)#swit trunk en doSwitch2(config-if)#swit mode trunk根交换机的配置Switch是一个三层交换机，它的配置主要有一下几个步骤。
中小型企业网搭建与维护
第11章RIP路由协议本章能帮助大家掌握以下技术要点：①动态路由协议的分类和特点②RIP路由协议路由表的形成和维护③RIP v1和RIP v2之间的区别④RIP路由协议水平分割等规则的作用和原理前面学习了静态路由，知道静态路由是需要管理员手工配置的，只能适合小型的、网络结构比较固定的应用环境。
当网络范围增大一些，每台路由器需要访问的网段数目变成几十条甚至上百条，这个时候，如果还让管理员手工配置路由条目可行吗？如果不让管理员手工配置，那有什么办法让路由器知道这些非直连网段应该怎么到达呢？在本章中，将要学习一个动态路由协议——RIP (路由信息协议)，通过在路由器上配置RIP路由协议，就可以实现路由器之间自动学习路由信息的目的，那么下面，就开始本章的学习。
11.1 动态路由11.1.1 动态路由概述虽然静态路由在某些时刻是很有用的，但是静态路由必须手工配置每一条路由条目，对于大中型的网络，或在拓扑经常改变的情况下，配置和维护静态路由的工作量变得非常繁重。
因此使用动态路由是非常有必要的。
动态路由是网络中的路由器之间互相通信，传递路由信息，利用收到的路由信息更新路由表的过程。
它能实时地适应网络结构的变化。
如果路由更新信息表明网络发生了变化，路由选择软件就会重新计算路由，并发出新的路由更新信息。
这些信息通过各个网络，引起各路由器重新启动其路由算法，并更新各自的路由表以动态地反映网络拓扑变化。
如图11.1所示，路由器在配置了接口的IP地址后，就会将直连网段存储在路由表中，如果使用静态路由，对于非直连的网段，需要在路由器上配置到达目标网段需要经过的下一跳地址，也就是说，需要人为指定一条数据传输的路径，手工构造路由表。
如果使用动态路由协议，路由器之间就会将自己的路由信息向相邻的路由器发送，并接收相邻路由器发过来的路由信息，有选择地保存这些路由信息，生成自己的路由表。
如图11.1所示，R1会将直连网段10.0.0.0和20.0.0.O的信息向R2发送，R2就能够学习到10．0．0．0网段，R2将10．0．O．O保存到自己的路由表中，还会向R3发送10．0．0．0、20.0.0.O和30.0.0.0网段的信息，这样，R3就能学习到10.0.0.0、20.0.0.O网段。
路由交换课程设计方案实现方案(中小企业网)
郑州华信学院课程设计说明书题目：中小企业网络的组建姓名：丁达双院<系）：信息工程系专业班级： 08计算机科学与技术学号： 0801110116指导教师：王科时间：年月日至年月日一、网络拓扑图二、设备的属性值基本规划1.Router 0 (cisco 1841>2.Router 1( cisco 1841>3.Multilayer Switch0( cisco 3560>4.pc IP三、配置过程1.出口路由<Router1）--- System Configuration Dialog ---Continue with configuration dialog? [yes/no]: nPress RETURN to get started!Router >Router >enRouter #config tRouter(config>#hostname ChukouChukou(config>#inter s0/1/0Chukou(config-if>#ip add 200.10.0.1 255.255.255.0 Chukou(config-if>#no shutChukou(config-if>#inter f0/0Chukou(config-if>#ip add 192.168.0.1 255.255.255.0 Chukou(config-if>#no shutChukou>Chukou>enChukou#config tChukou(config>#router ospf 100Chukou(config-chukou>#network 192.168.0.0 0.0.0.255 area 0 Chukou(config-chukou>#exitChukou(config>#ip route 0.0.0.0 0.0.0.0 s0/1/0Chukou(config>#router ospf 100Chukou(config-chukou>#default-information originate Chukou(config-chukou>#exitChukou(config>#inter f0/0Chukou(config-if>#ip nat insideChukou(config-if>#inter s0/1/0Chukou(config-if>#ip nat outsideChukou(config-if>#exitChukou(config>#access-list 1 permit 192.168.0.0 0.0.255.255 Chukou(config>#ip nat inside source list 1 interface s0/1/0 overload Chukou(config>#endChukou#debug ip natIP NAT debugging is onChukou#NA T: s=192.168.1.2->200.10.0.1, d=200.10.0.2[1]NA T*: s=200.10.0.2, d=200.10.0.1->192.168.1.2[1]NA T: s=192.168.1.2->200.10.0.1, d=200.10.0.2[2]NA T*: s=200.10.0.2, d=200.10.0.1->192.168.1.2[2]NA T: s=192.168.1.2->200.10.0.1, d=200.10.0.2[3]NA T*: s=200.10.0.2, d=200.10.0.1->192.168.1.2[3]NA T: s=192.168.1.2->200.10.0.1, d=200.10.0.2[4]NA T*: s=200.10.0.2, d=200.10.0.1->192.168.1.2[4]Chukou#no debug ip natIP NAT debugging is offChukou#config tChukou(config>#enable password 123Chukou(config>#enable secret aaaChukou(config>#line vty 0 4Chukou(config-line>#password 123Chukou(config-line>#loginChukou(config-line>#endChukou#wBuilding configuration...[OK]2.核心交换机<Multilayer Switch0）Press RETURN to get started!Switch>enSwitch#config tEnter configuration commands, one per line. End with CNTL/Z. Switch(config>#vlan 2Switch(config-vlan>#exitSwitch(config>#vlan 3Switch(config-vlan>#exitSwitch(config>#vlan 4Switch(config-vlan>#exitSwitch(config>#inter vlan 2Switch(config-if>#ip add 192.168.0.2 255.255.255.0Switch(config-if>#no shutSwitch(config-if>#exitSwitch(config>#inter vlan 3Switch(config-if>#ip add 192.168.1.1 255.255.255.0Switch(config-if>#no shutSwitch(config-if>#exitSwitch(config>#inter vlan 4Switch(config-if>#ip add 192.168.2.1 255.255.255.0Switch(config-if>#no shutSwitch(config-if>#exitSwitch(config>#inter f0/1Switch(config-if>#switchport access vlan 2Switch(config-if>#inter f0/2Switch(config-if>#switchport access vlan 3Switch(config-if>#inter f0/3Switch(config-if>#switchport access vlan 4Switch(config-if>#endSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7Fa0/8, Fa0/9, Fa0/10, Fa0/11Fa0/12, Fa0/13, Fa0/14, Fa0/15Fa0/16, Fa0/17, Fa0/18, Fa0/19Fa0/20, Fa0/21, Fa0/22, Fa0/23Fa0/24, Gig0/1, Gig0/22 VLAN0002 active Fa0/13 VLAN0003 active Fa0/24 VLAN0004 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 04 enet 100004 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 0 1003 enet 101003 1500 - - - - - 0 0 1004 enet 101004 1500 - - - - - 0 0 1005 enet 101005 1500 - - - - - 0 0Switch# config tSwitch(config>#router ospf 100Switch(config-router>#network 192.168.0.0 0.0.0.255 area 0 Switch(config-router>#network 192.168.1.0 0.0.0.255 area 0 Switch(config-router>#network 192.168.2.0 0.0.0.255 area 0 Switch(config-router>#endSwitch#show ip rouSwitch#show ip routeGateway of last resort is 192.168.0.1 to network 0.0.0.0C 192.168.0.0/24 is directly connected, Vlan2C 192.168.1.0/24 is directly connected, Vlan3C 192.168.2.0/24 is directly connected, Vlan4O*E2 0.0.0.0/0 [110/1] via 192.168.0.1, 00:00:15, Vlan2 Switch#config tSwitch(config>#access-list 1 permit 192.168.1.0 0.0.0.255 Switch(config>#access-list 1 deny anySwitch(config>#inter vlan 2Switch(config-if>#ip access-group 1 outSwitch(config-if>#exitSwitch(config>#enable password 123Switch(config>#enable secret aaaSwitch(config>#line vty 0 4Switch(config-line>#password 123Switch(config-line>#loginSwitch(config-line>#exitSwitch(config>#exitSwitch#exitSwitch>Switch>enPassword:Switch#configConfiguring from terminal, memory, or network [terminal]? Switch(config>#Switch(config>#endSwitch#wBuilding configuration...[OK]3.Internet路由器<Router 0）--- System Configuration Dialog ---Continue with configuration dialog? [yes/no]: nRouter>Router>enRouter#config tRouter(config>#inter s0/1/0Router(config-if>#ip add 200.10.0.2 255.255.255.0Router(config-if>#no shutRouter(config-if>#clock rate 9600Router>enRouter#config tRouter(config>#enable password 123Router(config>#enable secret aaaRouter(config>#line vty 0 4Router(config-line>#password 123Router(config-line>#loginRouter(config-line>#endRouter#wBuilding configuration...[OK]PC>PC1：Packet Tracer PC Command Line 1.0PC>ping 200.10.0.2Pinging 200.10.0.2 with 32 bytes of data:Reply from 200.10.0.2: bytes=32 time=312ms TTL=253 Reply from 200.10.0.2: bytes=32 time=250ms TTL=253 Reply from 200.10.0.2: bytes=32 time=190ms TTL=253 Reply from 200.10.0.2: bytes=32 time=187ms TTL=253 Ping statistics for 200.10.0.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss>, Approximate round trip times in milli-seconds:Minimum = 187ms, Maximum = 312ms, Average = 234msPC>PC2：Packet Tracer PC Command Line 1.0PC>ping 200.10.0.2Pinging 200.10.0.2 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 200.10.0.2:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss>, PC>PC3：Packet Tracer PC Command Line 1.0PC>ping 200.10.0.2Pinging 200.10.0.2 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 200.10.0.2:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss>, PC>。
RCSI2.1-chap1.3-LIMP的使用-v1.0
LIMP管理端操作— LIMP管理端操作—系统启动
系统启动
安装完RG-LIMP自助服务系统后，开始 安装完RG-LIMP自助服务系统后，开始 程序 锐捷网络 实验室综合 管理平台 RG-LIMP 服务管理器 。然后打开IE，在地址栏中输入 RG。然后打开IE，在地址栏中输入 http://[WEB服务器地址 http://[WEB服务器地址]:8080/limp/ 服务器地址]:8080/limp/ 或 https://[WEB服务器地址 https://[WEB服务器地址]:8443/limp/ 服务器地址]:8443/limp/ 注意：如果出现异常情况下退出LIMP，比如突然掉电、机器死机等等。 注意：如果出现异常情况下退出LIMP，比如突然掉电、机器死机等等。 LIMP启动前，请先恢复LIMP一下。请使用服务管理器进行系统恢复。 LIMP启动前，请先恢复LIMP一下。请使用服务管理器进行系统恢复。 具体位置在：服务器管理器- 服务管理具体位置在：服务器管理器->服务管理->修复
设备使用情况监控 学生实验行为监控 实验报告模板 实验结果管理 实验成绩管理 开放预约管理
LIMP管理端操作— LIMP管理端操作—运营管理
运营管理主要作用在于为系统配置不同的计费策略并管理计费 策略，进行充值卡业务相关的管理工作，管理用户的帐户以及 系统对账等
计费策略 账务管理 卡业务管理
LIMP管理端操作— LIMP管理端操作—统计分析
LIMP客户端操作--登录自助系统 LIMP客户端操作--登录自助系统
注册用户登录
注册用户可以进行用户注册、注册审核、个人信息查询、修改个人密码、 开始实验、查询实验结果记录等功能操作
LIMP客户端操作--登录自助系统 LIMP客户端操作--登录自助系统
单办公地址的小型网络构建知识分享
学习情境：2、单办公区域的小型网络构建学习目标：知识目标：（1）了解常用小型局域网硬件组成；（2）了解小型局域网的搭建方式；（3）熟悉网络工程项目管理流程；（4）熟悉交换机、路由器等设备的型号及操作规范；（5）掌握锐捷、思科等网络设备的基础配置知识；（6）掌握交换机，无线路由器相关知识。
技能目标：（1）能进行部门级局域网路由网络物理设计和逻辑设计（2）能准确撰写网络方案（3）掌握网络设备安装连接的操作规范（4）准确配置相关网络设备（5）能对所做配置进行优化情感目标：（1）学生通过小组学习，体会合作的快乐（2）学生通过对项目的讨论，激发学生对网络安全的兴趣（3）锻炼学生在遇到问题后研究、解决问题的意志力和态度内容结构：一、任务分析(一)收集客户的需求及学习各种信息资料，设计单办公区域的小型网络构建方案；(二)分析、讨论方案实施所需要的计算机网络知识、工具、设备等，学习所需工具的使用；(三)按照设计方案，组建单办公区域的小型网络；(四)完成自检后提交验收。
二、相关知识(一)认识交换机、路由器的配置技巧；(二)IP地址规划方法；(三)布线、拓扑规划；(四)常用网络硬件组成、传输介质的初步认识；(五)简单收集项目相关信息；(六)简单拓扑图的画法。
三、任务实施(一)设计单办公区域的小型网络构建方案；(二)IP地址配置；(三)配置二层交换机，建立虚拟局域网；(四)配置路由器，使网络接入Internet；(五)Ipconfig、Ping命令的使用；(六)单办公区域的小型网络构建方案文书的设计(七)单办公区域的小型网络构建实体构建案例:创业型的公司人员一般较少，办公地点单一，可以在家里，也可以在孵化园建立公司。
现在企业办公无论规模大小，都有计算机和公司自己的网络，实现公司局域网连接以及接入互联网是最基本的要求。
小林是一名创业者，与其他两个朋友一起在家里创办公司，在公司创办初期已经建立了基本的家庭办公网络，如图一所示：图一公司现有的网络随着公司规模的发展壮大，公司开始有三个部门，分别为销售部、技术部和财务部。
园区网络构建综合应用
配置DHCP DHCP Server
CORE
在园区核心交换机CORE上部署DHCP Server。
地址池
VLAN 10：ip pool 10 VLAN 20：ip pool 20
部门A的终端从ip pool 10中获取IP地址。 部门B的终端从ip pool 20中获取IP地址。
地址分配方式 配置核心 交换 IP地址 机路由
网络设备配置与维护
7操.作 3
项目实施 准备项
数据
说明
——7.3.1 IP数据规划 配置管理IP和 管理IP地址
Telnet
管理VLAN
10.10.1.1/24 VLAN 5
管理IP用于登录交换机。 框式交换机管理口是Ethernet0/0/0。 S2750&S5700&S6700管理
口是MEth0/0/1。 S2700/S3700的管理口需要创建VLANIF接口。
图7-26 配置全局地址池 4） 使用display ip pool命令，查看全局地址池10的配置和使用情况。
网络设备配置与维护
7.3.2 项目配置
（2） 配置DHCP snooping和IPSG 配置了DHCP功能之后，部门内用户主机可以自动获取地址。 但是为了防止员工在内网私自接一个小路由器并开启DHCP自动分 配地址的功能，导致内网合法用户获取到了私接的小路由器分配的 地址而不能正常上网，还需要配置DHCP Snooping功能。 以下以部 门A为例，说明DHCP Snooping的配置过程。 1） 再接入交换机ACC1上开启DHCP Snooping功能。使用 dhcp enable命令开启DHCP功能，使用dhcp snooping enable开启 DHCP Snooping功能，具体配置命令如图7-27所示。
H3CNE 复习参考资料2
H3CNE认证构建中小企业网络2第六章广域网协议原理及配置6．1培训目标广域网协议概述、HDLC协议原理及配置、PPP、MP协议原理、配置及维护X．25协议原理、配置及维护、帧中继协议原理及维护6．26．2广域网协议概述●广域网简称W AN （wide area network），是在一个广泛范围内建立的计算机通信网●广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台●广域网主要用来将距离较远的局域网彼此连接起来对于OSI参考模型，广域网技术主要位于底层的3个层次，分别是物理层、数据链路层和网络层。
OSI参考模型WAN技术Network Layer(网络层) X.25Data link layer(数据链路层) LAPB、Frame Relay、HDLC、PPP、SDLCPhsical Layer (物理层) x.21bits、EIA/TIA-232、EIT/TIE-449、v.24、v.35、EIA-530广域网连接方式：一、点到点连接：主要形式有拨号电话线路、ISDN拨号线路、DDN专线、E1线路等。
链路层上的封装协议有两种：PPP和HDLC、PPP协议是华为路由器上的确省封装。
二、分组交换方式：多个网络设备在传输数据时共享一个点到点的连接，也就是说这条连接不是被某个设备独占，而是由多个设备共享使用。
网络在进行数据传输时使用“虚电路VC”来提供端到端的连接。
通常这种连接要经过分作交换网络，而这种网络一般都由电信运营商来提供。
常见的广域网分组形式有X.25、帧中继（Frame Relay）、A TM等。
PacketR RSwitching分组交换设备将用户信息封装在分组或数据帧中进行传输，在分组头或帧头中包含用于路由选择、差错控制和流量控制的信息。
6．3HDLC协议原理及配置6．3．1 HDLC协议原理标志地址控制信息帧校验标志●面向比特●透明传输-----零比特填充法●运行于同步串行线路高级数据链路控制HDLC是一种面向比特的链路层协议，其最大的特点是不需要数据必须是规定的字符集，对任何一种比特流，均可以实现透明的传输。