(中职）计算机网络技术项目四 交换机和路由器电子课件（工信版）

(中职）计算机网络技术项目四 交换机和路由器电子课件（工信版） 掌握交换机基本配置管理 掌握交换机的VLAN划分 了解路由器的初始配置 掌握路由器协议配置 实现访问控制列表控制IP的通信 项目目标 进行网络设备的安装和初步连接 掌握网络设备IOS和基本硬件构成 使用Console接口访问网络设备 能通过Telnet访问网络设备 能力目标 任务引入 某网络设备学习者想对可配置型网络设备进行配置学习，但网络设备价格高昂，自行购买设备进行学习几乎不可能，需要寻求一些在单机中运行的软件模拟网络设备运行的界面和效果，以达到学习、实验的目的。 任务分析 目前有许多优秀的网络设备模拟软件，如Boson公司开发的NetSim for CCNA 6.0，Cisco公司开发的Packet Tracer、Dynamips，以及基于Dynamips开发的GNS3等。而针对不同品牌的网络设备也有不同的模拟器软件，如华为公司的eNSP、H3C公司的HCL等。本书将以目前比较通用、直观且效果较佳的模拟器软件eNSP和GNS3作为工具深入学习网络设备的连接与配置。 任务一 网络设备模拟器的使用 操作步骤 1．安装软件 2．配置软件 3．运行软件并按照拓扑图连接模拟设备 任务一 计算机网络使用调查 任务引入 计算机网络工程人员要为企业客户进行网络搭建，已按网络需求购买了一批诸如路由器、交换机等网络设备，现需要对设备进行初步的上架及初始化配置。 任务分析 本任务要安装的网络设备主要是机架式的交换机、路由器。塔式结构的设备基本上不需要安装，直接摆设在地面上或者机柜中即可。 任务二 交换机、路由器的基本配置管理 操作步骤 1．安装到机柜上 2．安装到工作台上 3．安装电源线及地线 4．安装后的检查 5．启动和配置网络设备 6．通过Telnet访问网络设备 任务二 交换机、路由器的基本配置管理 任务引入 某中学校园网改造工程，由原规模150个接入点扩展为500个接入点，网络启动运行后有多个用户反映网络连接时通时断，网上邻居有时也不能互访，在ping网络中的部分服务器或计算机时，依旧丢包，网络时断时续。经查是出现了广播风暴，需要先在核心层交换机中做必要的配置以解决此问题。 任务分析 LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，VLAN组可以处于一个交换网中或跨接多个交换机，一个VLAN中的广播不会送到VLAN之外。同样，相邻的接口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。 任务三 交换机的VLAN的划分 操作步骤 1．划分VLAN 2．多个交换机上的VLAN内通信 知识链接 1．广播风景 2．VLAN 3．广播域 4．VLAN的作用 5．IEEE 802.1q 任务三 交换机的VLAN的划分 任务引入 某中职校园网在完成线路、设备等基础网络设施安装、调试后，需要在路由器上进行内外网的连接配置，使网络实现其基本功能。 任务分析 路由器是工作在OSI参考模型第3层—网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。 操作步骤 1．静态路由配置实例 （1）基础配置。 （2）路由配置。 （3）实验调试。 任务四 路由器协议配置 2．配置默认路由 （1）配置接口IP地址，保证直连链路的连通性。 （2）配置默认路由。 （3）实验调试。 3．RIPv1 （1）配置R1。 （2）配置R2。 （3）配置R3。 （4）检查路由配置。 任务四 路由器协议配置 4．RIPv2 （1）在RIPv1的配置基础上删除RIP配置。 （2）配置RIPv2。 （3）实验调试。 5．点到点链路上的OSPF （1）基础配置。 （2）路由配置。 （3）实验调试。 任务四 路由器协议配置 任务引入 企业内部网络的基本功能实现后，根据企业应用和网络安全性的需要，必须对流经网络的信息流进行必要的策略控制、限制网络流量、提高网络性能、限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。 任务分析 访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用于控制接口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是对某种访问进行控制。 任务五 访问控制列表配置 操作步骤 1．标准ACL （1）基础配置。 （2）令PC2所在网段不能访问路由器R2。 （3）配置只允许主机PC3访问路由器R2的Telnet服务。 （4）实验调试。 2．扩展ACL （1