計算機網絡技術基礎（第五版）第一三章網絡實驗 PAGE三零六 PAGE三零五 PAGE二七零 第章網絡實驗本章實驗地圖仍存在XP,win本章實驗地圖仍存在XP,win七,win一零混用地問題,請作者統一為win一零一三.一實驗一理解網絡地基本要素一三.一.一實驗目地,質與器材實驗目地● 掌握局域網地定義與特,熟悉局域網地幾種拓撲結構,通過比較理解各自地特點。● 了解網絡所使用地通信協議。實驗質驗證實驗。實驗器材計算機（安裝Windows一零）,網絡適配器,雙絞線,RJ-四五水晶頭,換機。一三.一.二實驗導讀隨著計算機地發展,們越來越意識到網絡地重要。通過網絡,們拉近了彼此之間地距離,原本分散在各處地計算機被網絡緊緊地聯系在了一起。局域網作為網絡地重要組成部分,發揮了不可忽視地作用。局域網可分為小型局域網與大型局域網。小型局域網是指占地空間小,規模小,建網經費少地計算機網絡,常用于辦公室,學校多媒體教室,游戲廳,網吧,甚至家庭地兩臺計算機也可以組成小型局域網。大型局域網主要用于企業Intra信息管理系統,金融管理系統。一．網絡地分類（一）按網絡地拓撲結構分類。網絡地拓撲結構是指網絡通信線路與節點（計算機或網絡設備）地幾何排列形式。①星形網絡:各節點通過點到點地鏈路與心節點相連。星形網絡地特點是在網絡增加與移動節點十分方便,數據地安全與優先級容易控制,易實現網絡監控,但心節點地故障會引起整個網絡癱瘓。②環形網絡:各節點通過通信介質連成一個封閉地環。環形網絡容易安裝與監控,但容量有限,網絡建成后,難以增加與移動節點。③總線型網絡:網絡所有地節點享一條數據通道。總線型網絡安裝簡單方便,需求鋪設地電纜最短,成本低,某個站點地故障一般不會影響整個網絡。但總線地故障會導致整個網絡癱瘓,因此總線型網絡地安全較低,監控比較困難,并且增加新地節點也不如星形網絡容易。④樹形網絡,網狀型網絡其它類型拓撲結構地網絡都是以上述三種拓撲結構為基礎地。（二）按服務方式分類①客戶機/服務器（Client/ServerStructs,C/S）網絡:它不僅僅是客戶機向服務器發出請求并獲得服務地一種網絡形式,也是最常用,最重要地一種網絡類型。服務器是指專門提供服務地高能計算機或專用設備,客戶機是指用戶計算機,多臺客戶機可以享服務器提供地各種資源。這種網絡不僅僅適合于同類計算機連網,而且也適合于不同類型地計算機連網,如PC,Mac機地混合連網。②對網絡:對網絡不需求文件服務器,每臺客戶機都可以與其它每臺客戶機對話,享彼此地信息資源與硬件資源,組網地計算機一般類型相同。這種網絡方式靈活方便,但是較難實現集管理與監控,安全也較低,一般適合于部門內部協同工作地小型網絡。二．BEUI,IPX/SPX與TCP/IP三種局域網通信協議（一）BEUI協議。用戶擴展接口（BIOSExtendedUserInterface,BEUI）由IBM于一九八五年開發完成,是一種體積小,效率高,速率快地通信協議,也是微軟最鐘地一種通信協議,所以BEUI被稱為微軟所有產品通信協議地"母語"。BEUI是專門為由幾臺到百余臺計算機所組成地單網段部門級小型局域網而設計地,不具有跨網段工作地功能,即BEUI不具備路由功能。如果一個服務器上安裝了多個網卡,或要采用路由器設備行兩個局域網地互連,則不能使用BEUI通信協議。否則,與不同網卡（每一個網卡連接一個網段）相連地設備之間以與不同地局域網之間無法行通信。在三種通信協議,BEUI占用地內存最少,在網絡基本不需求任何配置。（二）

IPX/SPX與其兼容協議。Inter分組換/順序包換（InterPacketExchange/SequencesPacketExchange,IPX/SPX）是Novell公司地通信協議集。在設計IPX/SPX時,一開始就考慮了多網段問題,它具有強大地路由功能,適合于大型網絡使用。當用戶端接入Ware服務器時,IPX/SPX與其兼容協議是最好地選擇。但在非Novell網絡環境,IPX/SPX一般不使用。（三）TCP/IP。TCP/IP是目前最常用地一種通信協議。TCP/IP具有很強地靈活,支持任意規模地網絡,幾乎可連接所有服務器與工作站。在使用TCP/IP時需求行復雜地設置,每個節點至少需求一個"IP地址",一個"子網掩碼",一個"默認網關"與一個"主機名",對于一些初學者來說使用不太方便。不過,在WindowsServer提供了一個被稱為動態主機配置協議（DynamicHostConfigurationProtocol,DHCP）地工具,可以自動為客戶機分配連入網絡時所需地信息,從而減輕了連網工作地負擔,并避免了出錯。當然,DHCP所擁有地功能需要要有DHCP服務器才能實現。另外,同IPX/SPX與其兼容協議一樣,TCP/IP也是一種具有路由功能地協議。（四）選擇通信協議地條件。①選擇適合于網絡特點地協議。若網絡存在多個網段或要通過路由器相連時,就不能使用不具備路由與跨網段操作功能地BEUI協議,而需要選擇IPX/SPX或TCP/IP。②盡量少地選用網絡協議。一個網絡盡量只選擇一種通信協議,協議越多,占用計算機地內存資源就越多,影響計算機地運行速度,不利于網絡地管理。③注意協議地版本。每個協議都有其發展與完善地過程,因而出現了不同地版本,每個版本地協議都有其最為合適地網絡環境。在滿足網絡功能要求地前提下,應盡量選擇高版本地通信協議。④否則,間需求一個"翻譯"行不同協議地轉換,不僅僅影響網絡地通信速率,還不利于網絡地安全與穩定運行。三．IP地址與其應用（一）IP地址。局域網地每臺計算機都需求安裝一塊網卡,并用網卡來接入網絡。在接入時,每一塊網卡需要分配唯一地主機名與IP地址。TCP/IP是Inter與大多數局域網所采用地一組協議,即TCP/IP是由多個子協議所組成地,其IP地址是其最為重要地一個組成部分。目前所使用地IP地址地版本是IPv四.零,每一個IP地址都由四個字節（每個字節地取值范圍是零～二五五）組成,字節之間用小圓點"．"隔開。（二）IP地址地分類。IP地址分為兩個部分,即網絡號（或稱"網絡ID"）與主機號（或稱"主機ID"）。網絡號用于確定某一特定地網絡,主機號用于確定該網絡某一特定地主機。網絡號類似于長途電話號碼地區號,主機號類似于市話地電話號碼。同一網絡上所有主機需求同一個網絡號,在Inter是唯一地。主機號確定網絡地一個工作站,服務器,路由器,換機或其它主機。對同一個網絡號來說,主機號是唯一地。IP地址分為A類,B類,C類,D類,E類五類。常用地A類,B類與C類地址都由兩個字段組成。A類,B類與C類地址地網絡號字段分別為一,二與三字節長,在網絡號字段地最前面有一～三位地類別比特,其數值分別規定為零,一零與一一零;A類,B類與C類地址地主機號字段分別為三,二與一字節長,如表一三-一所示。表一三-一 A類,B類與C類地址網絡類別最大網絡數第一個可用地網絡地址最后一個可用地網絡地址每個網絡地最大主機數A一二六一一二六一六七七七二一四B一六三八二一二八.一一九一.二五四六五五三四C二零九七一四零一九二.零.一二二三.二五五.二五四二五四一三.一.三實驗內容一．預備知識觀看與學網絡知識有關地教學片。二．實地考察與當地地商業機構,學校或其它機構取得聯系,參觀該機構地網絡,與當地網絡負責談,詢問有關該網絡地拓撲結構,硬件,操作系統與協議方面地問題。記錄有關方面地內容,畫出網絡拓撲結構示意圖。三．了解網絡結構參觀學校機房地物理架構,了解網絡地拓撲結構,硬件,操作系統與協議方面地問題。記錄有關方面地內容,畫出網絡拓撲結構示意圖。四．熟悉網絡配置地基本屬以與網絡地通信協議右鍵單擊"本地連接"并選擇"屬"即可查看,如圖一三-一所示。查看本地計算機所安裝地網絡組件,記錄各組件地內容,并了解各組件地作用。上面地這一欄是當前使用網卡地型號;下面是加載到該網卡上地各種服務與協議,默認情況下WindowsXP操作系統自動加載"Microsoft網絡客戶端""Microsoft網絡地文件與打印機享""QoS數據包計劃程序""Inter協議（TCP/IP）"。每個服務或協議前面都有一個選擇框,用來選擇是否加載該項。前面兩項服務是為了訪問網上地其它計算機與享本地地文件與打印機,通常都需求加載;TCP/IP最初應用于UNIX系統,現在已成為Inter地標準協議,另外BEUI協議一般使用在小型地局域網,用戶也可根據需求手動添加。五．了解本地計算機名,工作組地意義右擊"開始"按鈕→選擇"控制面板"→單擊"系統與安全"→單擊"系統"→單擊"更改設置",入"系統屬"窗口,查看本地計算機所使用地計算機名與工作組名,記錄下各名稱地內容,并了解各名稱地意義,如圖一三-二所示。圖一三-一"本地連接屬"對話框圖一三-二"計算機名"選項卡六．了解局域網地硬件設備組成小型局域網地主要硬件設備有網卡,集線器,換機,網橋,路由器,網關。用集線器組成地網絡稱為享式網絡,而用換機組成地網絡稱為換式網絡。同時,集線器只能在半雙工方式下工作,而換機同時支持半雙工與全雙工操作。享式以太網存在地主要問題是所有用戶享帶寬,每個用戶地實際可用帶寬隨網絡用戶數地增加而遞減。在換式以太網,換機提供給每個用戶專用地信息通道,除非兩個源端口企圖同時將信息發往同一個目地端口,否則多個源端口與目地端口之間可同時行通信而不會發生沖突。換機只是在工作方式上與集線器不同,其它如連接方式,速率選擇與集線器基本相同。下面主要介紹網卡,換機網絡設備。（一）網卡。網卡（workInterfaceCard,NIC）也稱為網絡適配器,是連接計算機與網絡地硬件設備。網卡插在計算機或服務器擴展槽,通過網絡傳輸介質（如雙絞線）與網絡換數據,享資源,如圖一三-三所示。（二）換機。換機（Switch）是局域網計算機與服務器地連接設備,是局域網地星形連接點。每個工作站通過雙絞線連接到換機上,由換機對工作站行集管理。換機如圖一三-四所示。

圖一三-三Realtek一零/一零零M自適應網卡圖一三-四換機（三）網絡傳輸介質。網絡傳輸介質是網絡傳輸數據,連接各網絡站點地實體,如雙絞線,同軸電纜,光纖。除此之外,網絡信息還可以利用無線電,微波與紅外技術行傳輸。雙絞線是局域網最常用地網絡傳輸介質,特別適用于短距離地信息傳輸。雙絞線與連接雙絞線地RJ-四五水晶頭分別如圖一三-五與圖一三-六所示。七．連線方法采用星形網絡連接,各個工作站通過雙絞線連接到換機地端口上,服務器上地網卡只需直接與換機端口相連就可以了。下面是幾個安裝實例。（一）網卡與雙絞線地連接,如圖一三-七所示。圖一三-五雙絞線圖一三-六RJ-四五水晶頭圖一三-七網卡與雙絞線地連接（二）換機與雙絞線地連接,如圖一三-八所示。圖一三-八換機與雙絞線地連接一三.一.四實驗作業（一）簡述計算機網絡地分類以與各自地優缺點。（二）組成局域網地主要硬件設備有哪些？各自起什么作用？（三）局域網所使用地通信協議有哪些？各自有什么優缺點？一三.二實驗二雙絞線地制作與應用一三.二.一實驗目地,質與器材實驗目地● 掌握局域網電纜線地作用。● 掌握如何制作用于計算機與換機連接,換機地級聯以與計算機與計算機連接地雙絞線接頭。實驗質設計實驗。實驗器材雙絞線,RJ-四五水晶頭,雙絞線剝線器。一三.二.二實驗導讀一．雙絞線概述雙絞線是局域網布線最常用到地一種傳輸介質,尤其是在星形網絡拓撲,雙絞線是必不可少地布線材料。為了降低信號地干擾程度,每一對雙絞線一般由兩根絕緣銅導線互相纏繞而成,每根銅導線地絕緣層上分別涂有不同地顏色,以示區別。雙絞線一般分為非屏蔽雙絞線（UnshildedTwistedPair,UTP）與屏蔽雙絞線（ShieldedTwistedPair,STP）兩大類。每條雙絞線通過兩端安裝地RJ-四五連接器（俗稱水晶頭）與網卡與換機相連,其最大網段長度為一零零m。如果要加大網絡地范圍,在兩段雙絞線電纜間可安裝繼器（目前一般用換機級聯實現）,但最多只能安裝四個繼器,使網絡地最大范圍達到五零零m。在局域網,雙絞線主要用于連接網卡與換機或換機與換機,有時也可直接用于兩個網卡之間地連接。二．雙絞線連接網卡與換機時地線對分布圖一三-九RJ-四五接頭地引腳分布在局域網,從網卡到換機間地連接為直通（MDI）,即兩個RJ-四五連接器導線地分布應統一。五類UTP規定有八根（四對線,只用了其地四根,一腳連接器有彈片地一面朝下,帶金屬片地一端向前時,RJ-四五接頭八個引腳地分布如圖一三-九所示。其,腳一（TX+）與腳二（TX?）用于發送數據,腳三（RX+）與腳六（RX圖一三-九RJ-四五接頭地引腳分布當用雙絞線連接網卡與換機時,兩端地RJ-四五連接器導線地分布如圖一三-一零所示。三．雙絞線連接兩個換機時地線對分布如果是兩個換機通過雙絞線級聯,則雙絞線接頭線對地分布與上述連接網卡與換機時有所不同,需要要行錯線。圖一三-一零RJ-四五連接器導線地分布錯線地方法是:將一端地TX＋接到另一端地RX＋,一端地TX?接到另一端地RX?,也就是A端地腳一接到B端地腳三,A端地腳二接到B端地腳六,連接方式如圖一三-一一所示。這種情況只適用于那些沒有標明專用連接端口地換機之間地連接,而許多換機為了方便用戶提供了一個專門用來串接到另一臺換機地端口。在這個專用端口旁通常標有"UPLINK"或"MDI"地字樣。由于在產品設計時,此端口已經錯過線,因此對此類換機行級聯時,雙絞線不必錯線,與連接網卡與換機時相同。圖一三-一一RJ-四五連接器地錯線四．雙絞線直接連接兩個網卡時地線對分布在行兩臺計算機之間地連接時,雙絞線兩端需要要行錯線,其連接方式如圖一三-一一所示。五．非屏蔽雙絞線接頭地制作技術圖一三-圖一三-一二EIA/TIA五六八標準T一白藍六R二橙七T四白棕八R四棕EIA/TIA五六八B連接器規范（如圖一三-一二所示）:T一白藍六R三綠七T四白棕八R四棕如果是做換機與計算機地連接線,兩端使用同一標準即可。如果是做兩臺計算機對接地線,則需求一端使用EIA/TIA五六八A標準,另一端使用EIA/TIA五六八B標準。一三.二.三實驗內容一．雙絞線接頭地制作制作雙絞線接頭時,通常以一零零Mbit/s地EIA/TIA五六八B作為標準規格。（一）雙絞線連接網卡與換機時地制作方法。步驟一:剪下所需求地雙絞線長度,至少零.六

m,最多不超過一零零

m。步驟二:利用雙絞線剝線器將雙絞線地外皮除去二～三

。有一些雙絞線電纜上含有一條柔軟地尼龍繩,如果在剝除雙絞線地外皮時,覺得裸露出地部分太短而不利于制作RJ-四五接頭,那么可以緊握雙絞線外皮,再捏住尼龍線往外皮地下方剝開,得到較長地裸露線。外皮剝除后地雙絞線電纜,如圖一三-一三所示。步驟三:行剝線地操作。將裸露地雙絞線地橙色對線撥向遠離自己地方向,棕色對線撥向靠近自己地方向,綠色對線撥向左方,藍色對線撥向右方,如圖一三-一四所示。步驟四:將綠色對線與藍色對線放在間位置,而橙色對線與棕色對線保持不動,即放在靠外地位置,如圖一三-一五所示。

圖一三-一三外皮剝除后地雙絞線電纜圖一三-一四剝線操作一

圖一三-一五剝線操作二步驟五:小心地分開每一對線,因為是遵循EIA/TIA五六八B地標準來制作接頭,所以線對顏色是有一定順序地,如圖一三-一六所示。需求特別注意地是,綠色條線應該跨越藍色對線。這里最容易犯錯地地方就是將白綠線與綠線相鄰放在一起,這樣會造成串擾,使傳輸效率降低。常見地錯誤接法是將綠色線放到腳四地位置,如圖一三-一七所示。

圖一三-一六剝線操作三圖一三-一七錯誤地剝線操作將綠色線放在第六只腳地位置才是正確地,因為在一零零Base-T網絡,腳三與腳六是同一對地,所以需求使用同一對線。按照EIA/TIA五六八B標準,線地位置左起依次為白橙/橙/白綠/藍/白藍/綠/白棕/棕。步驟六:將裸露出地雙絞線用剪刀或斜口鉗剪下只剩約一五mm地長度,之所以留下這個長度是為了符合EIA/TIA地標準。最后將雙絞線地每一根線按順序放入RJ-四五接頭地引腳內,腳一內應該放白橙色地線,其余類推,如圖一三-一八所示。步驟七:確定雙絞線地每根線已經正確放置之后,就可以用RJ-四五剝線器壓接RJ-四五接頭了,如圖一三-一九所示。圖一三-一八確定每根線放置地位置圖一三-一九剝線器步驟八:重復步驟二～七,再制作另一端地RJ-四五接頭。因為工作站與換機之間是直接對接,所以另一端RJ-四五接頭地引腳接法完全一樣。完成后地連接線兩端地RJ-四五接頭無論引腳與顏色都完全一樣,這種連接方法適用于換機與計算機網卡之間地連接。（二）雙絞線連接兩個換機（普通端口）時地制作方法。步驟一:剪下所需求地雙絞線長度,至少零.六

m,最多不超過一零零m。然后利用雙絞線剝線器將雙絞線地外皮除去二～三

。步驟二:行撥線地操作。將裸露地雙絞線地橙色對線撥向遠離自己地方向,棕色對線撥向靠近自己地方向,綠色對線撥向左方,藍色對線撥向右方。步驟三:將綠色對線與藍色對線放在間位置,而橙色對線與棕色對線保持不動,即放在靠外地位置。步驟四:按照EIA/TIA五六八B標準,最好地接線方法應該是左起白橙/橙/白綠/藍/白藍/綠/白棕/棕;而另一端地接法應該是左起白綠/綠/白橙/藍/白藍/橙/白棕/棕。（三）雙絞線直接連接兩個網卡時地制作方法。制作方法與雙絞線連接兩個換機時地制作步驟相同,制作步驟同連接網卡與換機地不同處在于錯線規則。二．換機與換機之間地連接（一）一般換機上都有一個UPLINK端口,這主要是方便級聯地,與其相鄰地普通UTP端口使用地是同一通道。因而,如果使用了UPLINK端口,另一個與之相鄰地普通端口就不能再使用了。這兩個端口稱為享端口,不能同時。級聯地時候,用戶可使用雙絞線將一個換機地普通端口與另一個換機地UPLINK端口連起來。（二）若不使用UPLINK端口,而要通過兩個普通端口將換機連起來,則雙絞線需求一端使用EIA五六八A標準,另一端使用EIA五六八B標準。（三）對于可堆疊地換機,可通過后面地堆疊端口將換機堆疊起來。注意:一般只有同一型號地換機才能堆疊。一三.二.四實驗作業（一）制作一根雙絞線用于連接網卡與換機。（二）制作一根雙絞線用于連接兩個換機（普通端口）或連接兩個網卡。一三.三實驗三網絡連接能地測試一三.三.一實驗目地,質與器材實驗目地● 熟悉使用Ping命令工具來行測試。● 熟悉利用Ipconfig工具行測試。實驗質驗證實驗。實驗器材計算機（已安裝Windows一零）。一三.三.二實驗導讀一．Ping命令簡介互聯網數據包探測器（PacketInterGroper,PING）是TCP/IP地一部分,它是互聯層上地一個命令,主要是用來檢查網絡是否通暢或測試網絡地連接速度。發送方主機運行Ping命令時,它首先發送一個互連網控制報文協議（InterControlMessagesProtocol,IP）回聲請求數據包給目地地主機,然后再向發送方主機用戶報告是否收到所希望地IP

echo（IP回聲應答）。按照缺省設置,Ping命令發送四個IP回聲請求數據包,每個大小為三二字節。如果所有正常,發送方主機能收到四個回聲應答。Ping可以以毫秒為單位顯示發送回送請求到返回回聲應答之間地時間間隔,如果應答時間短,表示數據包不必通過太多地路由器或網絡連接速度比較快。Ping還能顯示生存時間（TimeToLive,TTL）值,用戶可以通過TTL值大致推算數據包傳輸地速度與時間。二．Ipconfig命令簡介Ipconfig是調試計算機網絡地常用命令,通常可用于顯示當前TCP/IP地配置情況。如果用戶地計算機與所在地局域網使用了動態主機配置協議（DynamicHostConfigurationProtocol,DHCP）,Ipconfig命令還可以使用戶了解所使用地本地計算機是否成功地分配到一個動態IP地址,以與所分配到地是什么地址。另外,該命令還可以幫助用戶了解計算機當前地子網掩碼,默認網關與清空DNS緩存。三．Tracert命令簡介Tracert是一個路由跟蹤地命令,用于確定IP數據報訪問目地主機所采取地路徑。Tracert命令用TTL（生存時間）字段與IP錯誤消息來確定從一個主機到網絡上其它主機地路由。Tracert先發送TTL為一地回聲請求數據包,隨后地每次發送過程將TTL遞增一,直到目地響應或TTL達到最大值,從而確定路由。一三.三.三實驗內容目前使用地Windows系統,都自帶了大量地測試程序,如果可以掌握這些工具地功能,并熟練使用,將會幫助大家更好地使用與管理網絡。一．使用Ping工具行測試Ping無疑是網絡使用最頻繁地小工具,主要用于測定網絡地連通。Ping程序使用IP簡單地發送一個網絡包并請求應答,接收請求地目地主機再次使用IP發回同其接收地數據一樣地數據,于是Ping便可對每一個包地發送與接收報告往返時間,并報告無響應包地百分比,這在確定網絡是否正確連接以與網絡連接地狀況（包丟失率）時十分有用。Ping是Windows操作系統集成地TCP/IP應用程序之一,可在"開始"菜單地"運行"直接執行。（一）Ping工具地命令格式與參數說明。Ping命令格式如下。ping[–t][–a][–ncount][–llength][–f][–ittl][–vtos][–rcount][–wtimeout][destination–list]主要參數說明如下。–t:Ping指定地計算機直到斷。–a:將地址解析為計算機名。–ncount:發送count指定地ECHO數據包數,默認值為四。–l–f:在數據包發送"不要分段"代表,數據包就不會被路由上地網關分段。–ittl:將"生存時間"字段設置為ttl指定地值。–vtos:將"服務類型"字段設置為tos指定地值。–rcount:在"記錄路由"字段記錄傳出與返回數據包地路由,count可以指定最少一臺,最多九臺計算機。–wtimeout:指定超時間隔,單位為毫秒。destination–list:指定要Ping地遠程計算機。（二）用Ping工具測試本臺計算機上TCP/IP地工作情況。可以使用Ping工具測試本臺計算機上TCP/IP地配置與工作情況,方法是Ping本機地IP地址。例如,Ping一九二.一六八.一.三,如果本機地TCP/IP工作正常,則會出現如圖一三-二零所示地信息。是否能換為Win一零是否能換為Win一零系統下地截圖？書地截圖需求統一為一種Windows系統下地截圖,請作者檢查一遍。圖一三-二零本機TCP/IP正常工作顯示畫面以上返回了四個測試數據包（Replyfrom…）。其,bytes=三二表示測試發送地數據包大小是三二字節,time<一ms表示數據包在本機與對方主機之間往返一次所用地時間小于一ms,TTL=一二八表示當前測試使用地TTL（TimetoLive）值為一二八（系統默認值）。若本機地TCP/IP設置錯誤,則返回如圖一三-二一所示地響應失敗信息。此時需求對本機地TCP/IP行檢查,主要是看是否分配IP地址,是否將TCP/IP與網卡行綁定,另外網卡地安裝也需要要行檢查。圖一三-二一本機TCP/IP設置錯誤顯示畫面（三）常見地出錯信息。Ping命令地出錯信息通常分為四種情況。①Unknownhost（不知名主機）,表示該遠程主機地名字不能被命名服務器轉換成IP地址。故障原因可能是命名服務器有故障,或者其名字不正確,或者網絡管理員系統與遠程主機地通信線路有故障。例如:C:\WINDOWS>ping.cctv..Unknownhost.cctv..②workunreachable（網絡不能到達）,表示本地系統沒有到達遠程系統地路由,可用start–rm檢查路由表來確定路由配置情況。③Noanswer（無響應）,表示遠程系統沒有響應。說明本地系統有一條到達遠程主機地路由,但卻接收不到發給該遠程主機地任何分組報文。故障原因可能是遠程主機沒有工作,或者本地或遠程主機地網絡配置不正確,或者本地或遠程地路由器沒有工作,通信線路有故障,遠程主機存在路由選擇問題。④Timedout（超時）,表示與遠程主機地連接超時,數據包全部丟失。故障原因可能是到路由器地連接問題,也可能是遠程主機已經停機。（四）用Ping工具測試其它計算機上TCP/IP地工作情況。在確保本機網卡與網絡連接正常地情況下,可以使用Ping命令測試其它計算機上TCP/IP地工作情況,即實現網絡地遠程測試。其方法是在本機操作系統地DOS提示符下Ping對方地IP地址,如Ping二零二.一九二.零.一。對測試結果地分析可以參見前面介紹地Ping本機IP地址時地情況。（五）用Ping工具測試與遠程計算機地連接情況。Ping工具不僅僅在局域網得到廣泛應用,在Inter也經常用來探測網絡地遠程連接情況。在時地網絡使用如果遇到以下兩種情況,就需求用到Ping工具對網絡地連通行測試。①網頁無法打開。當某一網站地網頁無法訪問時,可使用Ping命令行檢測。例如,無法訪問視網站地網頁時,可使用"Ping.cctv.."命令行測試,如果返回類似于"Pinging.cctv..[二零二.一九八.零.一七]with三二bytesofdata:…"地信息,說明對方主機已經打開;否則,可能在網絡連接地某個環節出現了故障,或對方地主機沒有打開。②發送E-mail之前行連接測試。在發送E-mail之前先測試網絡地連通。許多Inter用戶在發送E-mail后經常收到諸如"Returnedmail:Userunknown"地信息,說明郵件未發送到目地地。為了避免此類地發生,可以在發送E-mail之前先Ping對方地郵件服務器地址。例如,向zhouge@sina..發郵件時,可先輸入"Pingsina.."行測試,如果返回類似于"BadIPaddresssina.."或"Requesttimesout"地信息,則說明對方地主機未打開或網絡未連通。這時即使將郵件發出去,對方也無法收到。二．用Ipconfig工具行測試利用Ipconfig工具可以查看與修改網絡TCP/IP地有關配置,如IP地址,網關,子網掩碼,只是Ipconfig并非采用圖形界面顯示,而是以DOS地字符形式顯示。在WindowsNT/二零零零/XP只能通過運行DOS方式下地Ipconfig工具來查看與修改TCP/IP地有關配置信息。Ipconfig工具地使用:Ipconfig也是內置于Windows地TCP/IP應用程序之一,用于顯示本地計算機地IP地址配置信息與網卡地MAC地址。①運行Ipconfig命令。運行Ipconfig命令,可顯示本地計算機（即運行該程序地計算機）所有網卡地IP地址配置,從而便于校驗IP地址設置是否正確。圖一三-二二所示是運行Ipconfig命令后地顯示結果,從可以看到主機名（HostName）,DNS服務器地址（DNSServers）信息。同上同上圖一三-二二本地計算機配置信息顯示界面②Ipconfig命令詳解。Ipconfig命令顯示所有當前地TCP/IP網絡配置值。該命令允許用戶決定DHCP（動態IP地址配置協議）配置地TCP/IP配置值。Ipconfig[/all][/renew[adapter]][/release[adapter]]地參數介紹如下。/all:產生完整顯示。在沒有該開關地情況下Ipconfig只顯示IP地址,子網掩碼與每個網卡地默認網關值。/renew[adapter]:更新DHCP配置參數。該選項只在運行有DHCP客戶端服務地系統上可用。要指定適配器名稱,可輸入使用不帶參數地Ipconfig命令顯示地適配器名稱。/release[adapter]:發布當前地DHCP配置。該選項禁用本地系統上地TCP/IP,并只在DHCP客戶端上可用。要指定適配器名稱,可輸入使用不帶參數地Ipconfig命令顯示地適配器名稱。如果沒有參數,Ipconfig將向用戶提供所有當前地TCP/IP配置值,包含IP地址與子網掩碼。該應用程序在運行DHCP地系統上特別有用,允許用戶決定由DHCP配置地值。Ipconfig是一個非常有用地工具,尤其當網絡設置地是DHCP時,利用Ipconfig可讓用戶很方便地了解到IP地址地實際配置情況。如果在IP地址為一九二.一六八.一.三地計算機上運行"Ipconfig/all/bachwq.txt",則運行結果可以保存在wq.txt文件（該文件名自定）。打開該文本文件將會顯示有關地結果。三．使用網絡路由跟蹤工具Tracert行測試網絡路由跟蹤程序Tracert是一個基于TCP/IP地網絡測試工具,利用該工具可以查看從本地主機到目地主機所通過地全部路由。無論在局域網還是在廣域網或Inter,通過Tracert所顯示地信息既可以掌握一個數據包信息從本地計算機到達目地計算機所通過地路由,還可以了解網絡堵塞發生在哪個環節,為網絡管理與系統能分析與優化提供依據。（一）跟蹤路由。如果要跟蹤某一臺網上計算機到校園網服務器之間所通過地路由,可以直接在操作系統地DOS操作符下輸入命令（假設網關地址為二二一.一七八.二三.四五）。例如,輸入"Tracert二二一.一七八.二三.四五"命令,將顯示如下信息。TracingroutetoWEB[二二一.一七八.二三.四五]Overamaximumof三零hops:一一ms

<一三ms

<一三ms

Admin[二二一.一七八.二三.四五]二一ms

一ms

一ms

WEB[二二一.一七八.二三.四五]Traceplete.從以上信息可以看出,這條線路總通過了兩個路由器,通過查看每個路由地延時長短就可判斷每一段網絡連接地質量。（二）Tracert命令詳解。Tracert地命令格式如下。Tracert[–d][–hmaximum_hops][–wtimeout][target_name]主要參數說明如下。–d:指定不將地址解析為計算機名。–hmaximum_hops:指定搜索目地地最大躍點數。–wtimeout:每次應答待timeout指定地微秒數。target_name:目地計算機地名稱。（三）Tracert命令在局域網互連地應用。在同一個局域網發生故障時,可通過前面所講地Ping命令來檢測,但在跨網段或多個局域網互連地網絡,如果要精確地定位網絡地故障點,Ping就有些無能為力了,這時可以使用Tracert工具。當兩個網絡地用戶無法行互訪時,有時很難確定到底是哪個局域網地路由服務出現了錯誤,利用Tracert工具可以方便地判斷故障究竟出在什么地方。在其地一個客戶機上先跟蹤檢測本局域網服務器地主機名,比如在局域網一輸入命令"Tracertpc一",如果返回正確地信息,則說明本局域網內部地連接沒有問題,然后再跟蹤檢測對方服務器地主機名。在局域網一地用戶輸入命令"Tracertadmin"檢測對方服務器,如果返回出錯信息,則說明故障點出現在對方地局域網,或者連接兩個局域網地線路或連接設備有問題。一三.三.四實驗作業（一）用Ping工具測試本機TCP/IP地工作情況,記錄下有關信息。（二）使用Ipconfig工具測試本機TCP/IP地網絡配置,記錄下有關信息。（三）使用Tracert工具測試本機到.sohu.所通過地路由數,記錄下有關信息。一三.四實驗四換機與路由器地基本配置一三.四.一實驗目地,質與器材實驗目地● 掌握換機與路由器命令行各種操作模式地區別以與模式之間地切換。● 掌握換機與路由器地全局基本配置。● 掌握換機與路由器端口地常用配置參數。● 查看換機與路由器系統與配置信息,掌握當前換機地工作狀態。實驗質配置實驗。實驗器材二層換機一臺,路由器一臺。一三.四.二實驗導讀一．換機基礎概念局域網換機（Switch）是一種工作在數據鏈路層地網絡設備。換機根據入端口數據幀所包含地MAC地址,過濾與轉發數據幀（Frame）。換機是基于MAC地址識別,完成轉發數據幀功能地一種網絡連接設備。它作為匯聚心,可將多臺數據終端設備連接在一起,構成星形結構地網絡。使用換機組建地局域網,是一個換式局域網。二．局域網換機地功能局域網換機有三個基本功能。（一）建立與維護一個表示MAC地址與換機端口對應關系地換表。（二）在發送節點與接收節點之間建立一條虛連接（源端口到目地端口之間地虛連接）。（三）完成數據幀地轉發或過濾。三．局域網換機地工作原理換機通過一種自學方法,自動地建立與維護一個記錄著目地MAC地址與設備端口映射關系地地址查詢表。轉發幀地具體操作是,在查詢保存在換機高速緩存地換表之后,換機根據表給出地目地端口號,決定是否轉發與往哪里轉發。如果數據幀地目地地址與源地址處于換機地同一個端口,即源端口與目地端口相同,基于某種安全控制,數據幀被拒絕轉發,換機直接將其丟棄。否則按與目地MAC地址相符地換表表項指出地目地端口號轉發該幀。在轉發數據幀之前,在源端口與目地端口之間會建立一條虛連接,形成一條專用地傳輸通道,再利用這條通道將幀從源端口轉發到目地端口,完成幀地轉發。四．路由器地原理與作用路由器（Router）用于連接多個邏輯上分開地網絡,所謂邏輯網絡是代表一個單獨地網絡或者一個子網。當數據從一個子網傳輸到另一個子網時,可通過路由器來完成。因此,路由器具有判斷網絡地址與選擇路徑地功能,它能在多網絡互連環境建立靈活地連接,可用完全不同地數據分組與介質訪問方法連接各種子網。路由器只接受源站點或其它路由器地信息,屬網絡層地一種互連設備。一般來說,異種網絡互連與多個子網互連都應采用路由器來完成。路由器地主要工作就是為通過路由器地每個數據幀尋找一條最佳傳輸路徑,并將該數據有效地傳送到目地站點。由此可見,選擇最佳路徑地策略（即路由算法）是路由器地關鍵所在。為了完成這項工作,在路由器保存著各種傳輸路徑地有關數據——路由表（RoutingTable）,供路由選擇時使用。路由表保存著子網地代表信息,網上路由器地個數與下一個路由器地名字內容。路由表可以由系統管理員固定設置好,也可以由系統動態修改;可以由路由器自動調整,也可以由主機控制。五．路由器地功能（一）在網絡間截獲發送到遠地網段地報文,具有轉發地作用。（二）選擇最合理地路由,引導通信。為了實現這一功能,路由器要按照某種路由通信協議查找路由表,路由表列出整個互聯網絡包含地各個節點,以與節點間地路徑情況與與它們相聯系地傳輸費用。如果到特定地節點有一條以上路徑,則基于預先確定地準則選擇最優（最經濟）路徑。由于各種網絡段與其相互連接情況可能發生變化,因此路由情況地信息需求與時更新,由所使用地路由信息協議規定地定時更新或者按變化情況更新來完成。網絡地每個路由器按照這一規則動態地更新它所保持地路由表,以便保持有效地路由信息。（三）路由器在轉發報文地過程,為了便于在網絡間傳送報文,按照預定地規則把大地數據包分解成適當大小地數據包,到達目地地后再把分解地數據包包裝成原有形式。（四）多協議地路由器可以連接使用不同通信協議地網絡段,作為不同通信協議網絡段間通信連接地臺。（五）路由器地主要任務是把通信引導到目地地網絡,然后到達特定地節點站地址。后一個功能是通過網絡地址分解完成地。例如,把網絡地址部分地分配指定成網絡,子網與區域地一組節點,其余地用來指明子網地特別站。分層尋址允許路由器對有很多個節點站地網絡存儲尋址信息。六．換機與路由器地四種管理方式（一）使用一個超級終端（或者仿終端軟件）連接到換機地端口（Console）上,從而通過超級終端來訪問換機或路由器地命令行界面（mandLineInterface,CLI）。使用Console端口連接到換機或路由器,具體步驟如下。第一步:通過Console端口可以搭建本地配置環境。將計算機地端口通過電纜直接同換機或路由器面板上地Console端口連接。第二步:在計算機上運行終端仿真程序——超級終端建立新連接,選擇實際連接時使用計算機上地RS-二三二端口,設置終端通信參數為九六零零波特,八位數據位,一位停止位,無校驗,流控為XON/OFF。第三步:換機或路由器上電,顯示換機自檢信息;自檢結束后提示用戶鍵入回車,直至出現命令行提示符"login:";在提示符下輸入"admin",入配置界面。（二）使用Tel命令管理換機或路由器。換機或路由器啟動后,用戶可以通過局域網或廣域網使用Tel客戶端程序建立與換機地連接并登錄到換機或路由器,然后對換機或路由器行配置。Tel最多支持八個用戶同時訪問換機或路由器。一定保證被管理地換機或路由器設置了IP地址,并保證換機或路由器與計算機地網絡連通正常。（三）使用支持SNMP協議地網絡管理軟件管理換機或路由器。通過SNMP地網絡管理軟件管理換機或路由器,具體步驟如下。第一步:通過命令行模式入換機或路由器配置界面。第二步:為換機或路由器配置管理IP地址。第三步:運行網管軟件,對設備行維護管理。（四）使用Web瀏覽器（如InterExplorer）來管理換機或路由器。如果我們要通過Web瀏覽器管理換機或路由器,首先要為換機或路由器配置一個IP地址,保證管理IP與換機或路由器可以正常通信。在瀏覽器地址欄輸入換機或路由器地IP地址,出現一個Web頁面,我們可對頁面地各項參數行配置。一三.四.三實驗內容一．換機常用地四種模式通過換機地Console端口管理換機屬于帶外管理,不占用換機地網絡端口,其特點是需求使用配置線纜,近距離配置。第一次配置換機時需要利用Console端口行配置。換機地命令行操作模式主要包含用戶模式,特權模式,全局配置模式,端口模式幾種。（一）用戶模式。用戶模式是入換機后得到地第一個操作模式,該模式下可以簡單查看換機地軟,硬件版本信息,并行簡單地測試。用戶模式提示符為Switch>。（二）特權模式。特權模式是由用戶模式入地下一級模式,該模式下可以對換機地配置文件行管理,查看換機地配置信息,行網絡地測試與調試。特權模式提示符為Switch#。（三）全局配置模式。全局配置模式屬于特權模式地下一級模式,該模式下可以配置換機地全局參數（如主機名,登錄信息）。在該模式下可以入下一級地配置模式,對換機具體地功能行配置。全局模式提示符為Switch(config)#。（四）端口模式。端口模式屬于全局模式地下一級模式,該模式下可以對換機地端口行參數配置。端口模式提示符為Switch(config-if)#。四種模式地操作如下。Switch>enable

/從用戶模式入特權模式Switch#configurationterminal

/從特權模式入全局配置模式Switch(config)#interfacefastether零/一

/從全局配置模式入F零/一端口配置模式Switch(config-if)#exit

/從端口模式退出二．配置換機地設備名稱與描述信息

Hostname用于配置換機地設備名稱。當用戶登錄換機時,可能需求告訴用戶一些必要地信息,可以通過設置標題來達到這個目地。在此可以創建兩種類型地標題:每日通知與登錄標題。Bannermotd配置換機每日提示信息（messageoftheday,motd）。Bannerlogin配置換機登錄提示信息,位于每日提示信息之后。Switch(config)#hostnameswitchA

/將換機地名字命名為switchASwitch(config)#bannermotd#hello#

/配置每日提示信息為hello（以#作為分隔符）Switch(config)#exitSwitch#exit

/返回到用戶模式查看配置好地每日提示信息Hello

/返回后出現每日提示信息helloSwitch>三．換機地端口配置換機Fastether端口默認情況下使用一零Mbit/s或一零零Mbit/s自適應端口,雙工模式也為自適應。默認情況下,所有換機端口均開啟。換機Fastether端口支持端口速率,雙工模式地配置,配置示范如下。Switch(config-if)#speed一零

/將端口地速率設置為一零Mbit/sSwitch(config-if)#speed一零零

/將端口地速率設置為一零零Mbit/sSwitch(config-if)#speedauto

/將端口地速率設置為自適應模式Switch(config-if)#shutdown

/關閉此端口Switch(config-if)#noshutdown

/開啟此端口Switch(config-if)#duplexauto

/設置此端口雙工模式為自適應Switch(config-if)#duplexfull

/設置此端口雙工模式為全雙工Switch(config-if)#duplexfalf

/設置此端口雙工模式為半雙工四．查看換機地系統與配置信息命令查看換機地系統與配置信息命令要在特權模式下執行。Showversion用于查看換機地版本信息,可以查看到換機地硬件版本信息與軟件版本信息,以之作為換機操作系統升級時地依據。如圖一三-二三所示,換機為Cisco二九五零,IOS為C二九五零-I六Q四L二-M,版本信息為Version一二.一（二二）EA四。圖一三-二三換機地版本信息Showmac-address-table用于查看換機當前地Mac地址表信息,包含VLAN,MACAddress,Ports地對應關系,如圖一三-二四所示。

圖一三-二四換機地Mac地址表信息圖一三-二五換機當前生效地配置信息五．路由器常用地四種模式路由器地管理方式基本分為兩種:帶內管理與帶外管理。通過路由器地Console端口管理屬于帶外管理,不占用路由器地網絡端口,但特點是線纜特殊,需求近距離配置。第一次配置路由器時需要利用Console行,使其支持tel遠程管理協議。路由器地命令行操作模式主要包含用戶模式,特權模式,全局配置模式,端口模式幾種。（一）用戶模式。用戶模式是入路由器后得到地第一個操作模式,該模式下可以簡單查看路由器地軟,硬件版本信息,并行簡單地測試。用戶模式提示符為Router>。（二）特權模式。特權模式是由用戶模式入地下一級模式,該模式下可以對路由器地配置文件行管理,查看路由器地配置信息,行網絡測試與調試。特權模式提示符為Router#。（三）全局配置模式。全局配置模式屬于特權模式地下一級模式,該模式下可以配置路由器地全局參數（如主機名,登錄信息）。在該模式下可以入下一級地配置模式,對路由器具體地功能行配置。全局模式提示符為Router(config)#。（四）端口模式。端口模式屬于全局模式地下一級模式,該模式下可以對路由器地端口行參數配置。提示符為Router(config-if)#。Exit命令用于退回到上一級操作模式,end命令用于直接退回到特權模式。路由器命令行支持幫助信息地獲取,命令地簡寫,命令地自動補齊,快捷鍵功能。四種模式地操作如下。Router>enable

/從用戶模式入特權模式Router#configurationterminal

/從特權模式入全局配置模式Router(config)#interfacefastether零/一

/從全局配置模式入F零/一端口配置模式Router(config-if)#exit

/從端口模式退出六．配置路由器地設備名稱與描述信息需要在全局配置模式下才能配置路由器。Hostname配置路由器地設備名稱（即命令提示符）地前部分信息。當用戶登錄路由器時,如需求告訴用戶一些必要地信息,可以通過設置標題來達到這個目地。妳可以創建兩種類型地標題:每日通知與登錄標題。Bannermotd

/配置路由器每日提示信息（messageoftheday,motd）Bannerlogin

/配置路由器遠程登錄提示信息,位于每日提示信息之后Router(config)#hostnameswitchA

/將路由器地名字命名為switchARouter(config)#bannermotd#hello#/配置每日提示信息為hello（以#作為分隔符）Router(config)#exitRouter#exit

/返回到用戶模式查看配置好地每日提示信息hello

/返回后出現每日提示信息helloRouter>七．路由器地端口配置路由器端口FastEther端口默認情況下使用一零Mbit/s或一零零Mbit/s自適應端口,雙工模式也為自適應,并且在默認情況下路由器物理端口處于關閉狀態。路由器提供廣域網端口（serial高速同步端口）,使用V.三五線纜連接廣域網端口鏈路。在廣域網連接時一端為DCE（數據通信設備）,一端為DTE（數據終端設備）,需要在DCE端配置時鐘頻率（clockrate）才能保證鏈路地連通。在路由器地物理端口上可以靈活配置帶寬,但最大值為該端口地實際物理帶寬。Router(config)#interfaceserial二/零

/入該端口地配置模式Router(config-if)#bandwidth一零零

/配置該端口帶寬為一零零Mbit/sSwitch(config-if)#shutdown

/關閉此端口Switch(config-if)#noshutdown

/開啟此端口Router(config)#clockrate六四零零零

/在路由器DCE端配置時鐘頻率八．查看路由器系統與配置信息掌握當前路由器地工作狀態。查看路由器地系統與配置信息地命令要在特權模式下執行。Showversion用于查看路由器地版本信息,可以查看到路由器地硬件版本信息與軟件版本信息,如圖一三-二六所示,以之作為路由器操作系統升級時地依據。圖一三-二六路由器版本信息Showiproute用于查看路由表信息,如圖一三-二七所示。圖一三-二七路由表信息其:C一九二.一六八.一.零/二四isdirectlyconnected,FastEther零/零表示直連路由,且該路由器f零/零直連地網絡地址為一九二.一六八.一.零。C一九二.一六八.二.零/二四isdirectlyconnected,FastEther零/一表示直連路由,且該路由器f零/一直連地網絡地址為一九二.一六八.二.零。S一九二.一六八.三.零/二四[一/零]via一九二.一六八.一.二表示靜態路由,且指明了該路由器到目地網絡地址為一九二.一六八.三.零地路徑地地址為一九二.一六八.一.二。Showrunning-config用于查看路由器當前生效地配置信息,如圖一三-二八所示,包含路由器基本信息版本以與所有端口配置信息,"--more--"之后地信息未完全顯示,若需完全查看,按空格鍵即可繼續。圖一三-二八路由器當前生效地配置信息一三.四.四實驗作業（一）在換機地四種配置模式下行切換。（二）在路由器地四種配置模式下行切換。一三.五實驗五換機VLAN技術地配置一三.五.一實驗目地,質與器材實驗目地● 掌握PortVlan地配置。● 掌握同換機劃分VLAN地方法。● 理解跨換機之間VLAN地特點。● 掌握跨換機劃分VLAN地方法與網絡構造。實驗質配置實驗。實驗器材二層換機二臺,PC機三臺。一三.五.二實驗導讀一．VLAN地概念二．PortVlan將VLAN換機上地物理端口與VLAN換機內部地永久虛電路（PermanentVirtualCircuit,PVC）端口分成若干組,每組構成一個虛擬網,相當于一個獨立地VLAN換機。這種按網絡端口來劃分VLAN成員地配置過程簡單明了,因此,它是最常用地一種方式。其主要缺點在于不允許用戶移動,一旦用戶移動到一個新地位置,網絡管理員需要配置新地VLAN。PortVlan是實現VLAN地方式之一,利用換機地端口行VLAN地劃分,一個端口只能屬于一個VLAN。換機所有地端口在默認情況下屬于ACCESS端口,可直接將端口加入某一VLAN。利用switchportmodeaccess/trunk命令可以更改端口地VLAN模式。

VLAN一屬于系統默認地VLAN,不可以被刪除。刪除某個VLAN,使用no命令。例如:switch(config)#novlan一零。三．TagVLANTagVLAN是基于換機端口地另外一種VLAN類型,主要用于使換機地相同VLAN內主機之間可以直接訪問,同時對不同VLAN地主機行隔離。TagVlan遵循IEEE八零二.一q協議地標準。在利用配置了TagVlan地端口行數據傳輸時,需求在數據幀內添加四個字節地八零二.一q標簽信息,用于標識該數據幀屬于哪個VLAN,以便對端換機接收到數據幀后行準確地過濾。VLAN換機從工作站接收到數據后,會對數據地部分內容行檢查,并與一個VLAN配置數據庫（該數據庫含有靜態配置地或者動態學而得到地MAC地址信息）地內容行比較后,確定數據去向。如果數據要發往一個VLAN設備（VLAN-aware）,一個標記（Tag）或者VLAN標識就被加到這個數據上,根據VLAN標識與目地地址,VLAN換機就可以將該數據轉發到同一VLAN上適當地目地地;如果數據發往非VLAN設備（VLAN-unaware）,則VLAN換機發送不帶VLAN標識地數據。兩臺換機之間相連地端口應該設置為TagVlan模式。Trunk端口在默認情況下支持所有VLAN地傳輸。一三.五.三實驗內容一．換機端口隔離假設換機是寬帶小區城域網地一臺樓道換機,住戶PC一連接在換機地零/五端口;住戶PC二連接在換機地零/一五端口,現要實現各家各戶地端口隔離,如圖一三-二九所示。圖地Vlan改為VLAN圖地Vlan改為VLAN圖一三-二九端口隔離拓撲圖（一）按照圖一三-二九行網絡地連接。使用直通雙絞線將換機地F零/五端口與PC一地網絡端口行連接,換機地F零/一五端口與PC二地網絡端口行連接。（二）入換機地配置界面,對換機命名。Switch（config）#hostnameSwitch（三）新建兩個VLAN（VLAN一零與VLAN二零）。Switch（config）#vlan一零Switch（config）#vlan二零可通過指令Switch（config）#showvlan查看新建VLAN地信息。（四）入Switch相應端口地端口配置模式,建立端口與VLAN地對應關系。Switch（config）#

interfacefastEther零/五

/入F零/五端口模式Switch（config-if）#switchportaccessvlan一零

/將F零/五劃入VLAN一零Switch（config）#endSwitch（config）#

interfacefastEther零/一五

/入F零/一五端口模式Switch（config-if）#switchportaccessvlan二零

/將F零/一五劃入VLAN二零通過指令Switch（config）#showvlan

/查看端口與VLAN地對應關系（五）驗證結果。以使用軟件CiscoPacketTracer為例,入計算機IP地址配置界面,分別配置兩臺計算機地IP地址（假如使用C類IP地址）,界面如圖一三-三零與圖一三-三一所示。圖一三-三零PC一地配置界面圖一三-三一PC二地配置界面PC一:IP地址為一九二.一六八.一.一,子網掩碼為二五五.二五五.二五五.零。PC二:IP地址為一九二.一六八.一.二,子網掩碼為二五五.二五五.二五五.零。測試兩臺計算機地連通:在PC一地DOS模式下輸入"ping一九二.一六八.一.二"或在PC二地DOS模式下輸入"ping一九二.一六八.一.一"。若結果顯示超時,如圖一三-三二所示,則證明兩臺PC無法通信,已成功實現換機端口隔離功能。圖一三-三二測試PC一與PC二地連通二．換機端口隔離參考配置switch#showrunning-configBuildingconfiguration...

Currentconfiguration:一六二bytes

version一.零

hostnameSwitchinterfacefastEther零/五

switchportaccessvlan一零

interfacefastEther零/一五

switchportaccessvlan二零

end三．跨換機實現VLAN假設某企業有兩個主要部門:銷售部（VLAN一零）與技術部（VLAN二零）,其銷售部門地個計算機系統分散連接,它們之間需求相互行通信（如PC一與PC三）,如圖一三-三三所示。為了數據安全,銷售部與技術部之間需求行隔離。為了使在同一VLAN里地計算機系統能跨換機行相互通信,而在不同VLAN里地計算機系統不能行相互通信,現需求在換機上行配置來實現。圖一三-三三跨換機實現VLAN拓撲圖（一）按照圖一三-三三行網絡地連接。①使用直通雙絞線將換機SwitchA地F零/五端口與PC一地網絡端口行連接,F零/一五端口與PC二地網絡端口行連接。②使用直通雙絞線將換機SwitchB地F零/五端口與PC三地網絡端口行連接。③使用直通雙絞線將換機SwitchA地F零/二四端口與SwitchB地F零/二四端口行連接。（二）入換機地配置界面,分別對換機命名。Switch（config）#hostnameSwitchASwitch（config）#hostnameSwitchB（三）在SwitchA新建兩個VLAN（VLAN一零與VLAN二零）。SwitchA（config）#VLAN一零SwitchA（config）#VLAN二零（四）在SwitchB新建一個VLAN（VLAN一零）。SwitchB（config）#VLAN一零可通過指令switch（config）#showvlan查看新建VLAN地信息。（五）入SwitchA相應端口地端口配置模式,建立端口與VLAN地對應關系。SwitchA（config）#

interfacefastEther零/五

/入F零/五端口模式SwitchA（config-if）#switchportaccessvlan一零

/將F零/五劃入VLAN一零SwitchA（config）#endSwitchA（config）#

interfacefastEther零/一五

/入F零/一五端口模式SwitchA（config-if）#switchportaccessvlan二零

/將F零/一五劃入VLAN二零通過指令switch（config）#showvlan查看端口與VLAN地對應關系。（六）入SwitchB相應端口地端口配置模式,建立端口與VLAN地對應關系。SwitchB（config）#

interfacefastEther零/五

/入F零/五端口模式SwitchB（config-if）#switchportaccessvlan一零

/將F零/五劃入VLAN一零（七）配置TagVlan,需求分別將兩臺換機連接地端口配置成Trunk模式。SwitchA（config）#

interfacefastEther零/二四

/入F零/二四端口模式SwitchA（config-if）#

switchportmodetrunk

/將F零/二四設為TRUNK模式,支持TAGVLANSwitchB（config）#

interfacefastEther零/二四

/入F零/二四端口模式SwitchB（config-if）#

switchportmodetrunk

/將F零/二四設為TRUNK模式,支持TAGVLAN（八）驗證結果。入計算機IP地址配置界面,分別配置三臺計算機PC一,PC二,PC三地IP地址（假如使用C類IP地址）,界面分別如圖一三-三四～圖一三-三六所示。PC一:IP地址為一九二.一六八.一.一,子網掩碼為二五五.二五五.二五五.零。PC二:IP地址為一九二.一六八.一.二,子網掩碼為二五五.二五五.二五五.零。PC三:IP地址為一九二.一六八.一.三,子網掩碼為二五五.二五五.二五五.零。圖一三-三四PC一地配置界面圖一三-三五PC二地配置界面分別驗證PC一與PC二,PC一與PC三,PC二與PC三兩兩之間地連通:在PC一地DOS模式下輸入"ping一九二.一六八.一.二",在PC一地DOS模式下輸入"ping一九二.一六八.一.三",在PC二地DOS模式下輸入"ping一九二.一六八.一.三"。若配置正確,則PC一與PC二連接超時,如圖一三-三七所示;PC一與PC三可以通信,如圖一三-三八所示;PC二與PC三連接超時,如圖一三-三九所示。

圖一三-三六PC三地配置界面

圖一三-三七測試PC一與PC二地連通圖一三-三八測試PC一與PC三地連通圖一三-三九測試PC二與PC三地連通結果證實,通過跨換機地VLAN技術,使在同一VLAN里地計算機系統能跨換機行相互通信,而在不同VLAN里地計算機系統不能行相互通信。四．跨換機實現VLAN參考配置SwitchA#showrunning-config

/顯示換機SwitchA地全部配置

Buildingconfiguration...

Currentconfiguration:二八四bytes

version一.零

hostnameSwitchA

vlan一

vlan一零

/創建VLAN一零

vlan二零

/創建VLAN二零

interfacefastEther零/五

switchportaccessvlan一

/將F零/五加入VLAN一零

interfacefastEther零/一五

switchportaccessvlan二零

/將F零/一五加入VLAN二零

interfacefastEther零/二四

switchportmodetrunk

/將F零/二四設為TRUNK模式,

支持TAGVLAN

end

SwitchB#showrunning-config

/顯示換機SwitchB地全部配置Buildingconfiguration...

Currentconfiguration:二八四bytes

version一.零

hostnameSwitchB

vlan一

vlan一零

/創建VLAN一零interfacefastEther零/五

switchportaccessvlan一零

/將F零/五加入VLAN一零interfacefastEther零/二四

switchportmodetrunk

/將F零/二四設為TRUNK模式,

支持TAGVLAN

end一三.五.四實驗作業（一）設計一個單換機地網絡,使用相應配置讓處于同一VLAN地計算機能通信,處于不同VLAN地計算機不能通信。（二）設計一個多換機地網絡,使用相應配置讓處于同一VLAN地計算機能通信,處于不同VLAN地計算機不能通信。一三.六實驗六路由器地基本配置與靜態路由一三.六.一實驗目地,質與器材實驗目地● 掌握路由器各級命令行模式地配置。● 掌握路由器地基本配置。● 掌握通過靜態路由方式實現網絡地連通。實驗質驗證實驗。實驗器材一三.六.二實驗導讀路由器（Router）又稱網關設備（Gateway）,用于連接多個邏輯上分開地網絡,而邏輯網絡代表一個單獨地網絡或者一個子網。當數據從一個子網傳輸到另一個子網時,可通過路由器地路由功能來完成。因此,路由器具有判斷網絡地址與選擇IP路徑地功能,它能在多網絡互連環境,建立靈活地連接,可用完全不同地數據分組與介質訪問方法連接各種子網。路由器只接受源站或其它路由器地信息,屬網絡層地一種互連設備。一．路由器地基本配置路由器地基本配置包含路由器地口令配置,登錄提示文字配置,設備名稱配置與各種檢查show命令地輸出配置。（一）路由器地口令配置主要針對以下三種口令。①使能加密口令。該口令主要針對登錄路由器地用戶設定,具體配置步驟如下。Router（config）#enablepasswordpassword

/使能加密口令為明文Router（config）#enablesecretpassword

/使能加密口令為暗碼②控制臺口令。該口令主要針對通過Console端口對路由器行帶外管理地用戶設定,具體配置步驟如下。Router（config）#lineconsole零

/入路由器console端口配置模式Router（config）#pa