网络设备及其应用》 教案

《网络设备及其应用》

教案

授课班级：网络081 班

主讲教师：刘昌华

武汉工业学院计算机与信息工程系

目录

1、交换机的基本配置

2、VLAN配置

3、路由器基本配置

4、路由器命令

5、网络结构与协议

6、IP地址管理

7、路由器管理

8、路由协议配置

9、访问列表与NAT

10、路由器配置文件管理

11、防火墙配置与管理

12、网络安全

13、网络故障分析

14、综合应用

《交换机基本配置》教案

教师活动学生活动时间分配

四、交换机的配置方法

1、通过CONSOLE口

2、通过TELNET

3、通过WEB或网管软件

4、使用TFTP服务器

五、交换机的基本配置

1．物理连接

交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，RJ－45端口

DB－9串口端口

DB－25串口端口

RJ－45－to－DB－9

2、软件配置

第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，

第2步：双击“Hypertrm”图标，对话框是用来对立一个新的超级终端连接项。

第3步：在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，第4步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，第5步：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。

3、交换机高级配置的常见命令

Cisco IOS共包括6种不同的命令模式：

User EXEC模式

Privileged EXEC模式

VLAN dataBase模式

Global configuration模式

Interface configuration模式

Line configuration模式学生总结各方法的

用途

学生分析各个接口

实物演示

实例操作

分组练习

演示

10分钟

10分钟

20分钟

20分钟

《VLAN配置》教案

教师活动学生活动时间分配

5、VLAN除了能将网络划分为多个广播域，从而

有效地控制广播风暴的发生，以及使网络的拓扑结构

变得非常灵活的优点外，还可以用于控制网络中不同

部门、不同站点之间的互相访问。

三、VLAN的种类

1. 基于端口划分的VLAN

这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。

2. 基于MAC地址划分VLAN

这种划分VLAN的方法是根据每个主机的MAC 地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。

3. 基于网络层协议划分VLAN

VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。

4. 根据IP组播划分VLAN

IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN 扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局域网，主要是效率不高。

5. 按策略划分VLAN

基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协学生总结各方法的

用途

学生分析各种方法

的区别

分组讨论

15分钟

教学过程

《路由器的基本配置》教案

教师活动学生活动时间分配

五、路由器的种类

1、接入路由器：接入路由器连接家庭或ISP内的小

型企业客户。

2．企业级路由器：企业或校园级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互联，并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥连接起来的以太网段。包括IP、IPX和Vine。它们还要支持防火墙、包过滤以及大量的管理和安全策略以及VLAN。

3．骨干级路由器：骨干级路由器实现企业级网络的互联。对它的要求是速度和可靠性，而代价则处于次要地位。

4．太比特路由器：在未来核心互联网使用的三种主要技术中，光纤和DWDM都已经是很成熟的并且是现成的。

六、路由器中常见的广域网接口有以下几种。

1、RJ-45端口

2、AUI端口

3、高速同步串口

4、异步串口

5、ISDN BRI端口

七、路由器的初始配置过程

1、路由器开机初始序列

当路由器进行初始化时，路由器进行以下操作：

1)自ROM执行上电自检，检测CPU,内存、接口电路的基本操作。

2)自ROM进行引导，将操作系统装下载到主存。

3)引导操作系统由配置寄存器的引导预确定由FLASH

或网络下载，则配置文件的boot system 命令确定其

确切位置。

4)操作系统下载到低地址内存，下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其

结果。

5)NVRAM中存储的配置文件装载到主内存并通过执行，配置启动路由进程，提供接口地址、设置介质特性。如果NVRAM中设有有效的配置文件，则进入Setup 会话模式。

6)然后进入系统配置会话，显示配置信息，如每个接口的配置信息。学生总结

互相讨论

相互测试

结果讨论

案例说明

分组练习

分组讨论

5分钟

15分钟