实验一：局域网组装实验
1.1双绞线的制作与测试
实验目的：掌握双绞线的制作与测试
实验器材：测线仪、压线钳、非屏蔽双绞线、RJ-45水晶头 实验内容：
1、TIA/EIA标准
568A标准线序：绿白 绿 橙白 蓝 蓝白 橙 棕白 棕 568B标准线须：橙白 橙 绿白 蓝 蓝白 绿 棕白 棕
图一：T568A/T568B线序
2、何为直通线？何为交叉线？
直通线：双绞线两端所使用的制作线序相同（同为T568A/T568B）即为直通线；用于连接异种设备，例如：计算机与交换机相连。
图二：直通线线序
图三：直通线连接
交叉线：双绞线两端所使用的制作线序不同（两端分别使用T568A和T568B）即为交叉线；用于连接同种设备，例如：计算机直接相连。
图四：交叉线线序
图五：交叉线连接
3、双绞线制作之直通线制作举例
1）使用压线钳上组刀片轻压双绞线并旋转，剥去双绞线两端外保护皮2cm~5cm； 2）按照线序中白线顺序分开四组双绞线，并将此四组线排列整齐； 3）分别分开各组双绞线并将已经分开的导线逐一捋直待用； 4）导线分开后交换四号线与六号线位置；
5）将导线收集起来并上下扭动，以达到让他们排列整齐的目的； 6）使用压线钳下组刀片截取1.5cm左右排列整齐的导线； 7）将导线并排送入水晶头；
8）使用压线钳凹槽压制排列整齐的水晶头即可。 各步骤注意事项：
1）剥去外保护皮时，注意压线钳力度不宜过大，否则容易伤害到导线； 2）四组线最好在导线的底部排列在同一个平面上，以避免导线的乱串； 3）捋直的作用是便于到最后制作水晶头；
4）交换四号线和六号线位置是为了达到线序要求； 5）上下扭动能够使导线自然并列在一起；
7）导线顺序：面向水晶头引脚，自左向右的顺序；
8）压制的力度不宜过大，以免压碎水晶头；压制前观察前横截面是否能看到铜芯、侧面是否整条导线在引脚下方、双绞线外保护皮是否在三角楞的下方，符合以上三个条件后方可压制。
图六：压线钳
图七：测线仪
4、双绞线的测试
直通线：测线仪指示灯1-1 2-2 3-3 4-4 5-5 6-6 7-7 8-8显示即为测试成功；
交叉线：测线仪指示灯1-3 2-6 3-1 4-4 5-5 6-2 7-7 8-8显示即为测试成功；
5、实验总结
通过本次实验学生掌握了双绞线的制作与测试过程，认识了包括压线钳、测线仪等仪器和制作工具，达到了教学目的。顺利完成此次实验，需要授课教师的详细讲解。 1.2 两台计算机的互联
【实验名称】两台计算机的互联
【实验目的】能通过用交叉线进行两台计算机的互联 【实验设备】计算机（2台）、交叉线（1根） 【技术原理】
虽然计算机串行口和并行口能够实现双机互联，但是由于它们缺乏有效的通信机制，所以用串口或并口连接两台计算机的时候，不仅速度比较慢，而且连接线距离也不能太长，此外，由于计算机的串口和并口的数量十分有限，如果这些端口都让其他设备占用了，那么想要使用直接电缆连接就会十分麻烦。在这种情况下，如果我们需要比较快的速度以及比较远的距离，就需要使用网卡连接了。 【实验拓扑】实验拓扑如图1-2所示。
图1-2双机互联
【实验步骤】 （1）连线。
按照图1-2所示用交叉线连接两台计算机的网卡。 （2）分别设置两台计算机的IP地址及子网掩码。
对计算机A进行IP地址设置。在桌面上右击“网上邻居”，选择“属性”命令，然后右击“本地连接”，选择“属性”命令，弹出如图1-3所示的“本地连接 属性”对话框。
双击“Internet协议（TCP/IP）”选项，弹出如图1-4所示的对话框，设置计算机的IP地址和子网掩码，默认网关和DNS可以为空，单击“确定”按钮。
图1-3 “本地连接 属性”对话框
图1-4 TCP/IP属性
对计算机B进行IP地址设置，设置方法及要求与对计算机A的一样，只是IP地址不同。 （3）测试。
双击“网上邻居”即可看到对方的计算机，此时可以进行文件共享及传输。也可以用ping命令进行测试。
1.3 对等网的组建与文件共享
实验目的：掌握对等网的组建；掌握文件共享；
实验器材：交叉线、测线仪、pc机（两台为一组）、Windows XP 实验内容：创建对等网及在对等网中进行文件共享
1、何为对等网? 每台计算机的地位平等，都允许使用其他计算机内部的资源，这种网就称之为对等局域网，简称对等网。对等网，又称点对点网络（Peer To Peer)，指不使用专门的服务器，各终端机既是服务提供者（服务器），又是网络服务申请者。组建对等网的重要元件之一是网卡，各联网机均需配置一块网卡。
2、对等网的组建.首先，要有交叉线, 用测线仪测试一下交叉线是否可用.(见实验二,双绞线的制作与测试) 然后，用交叉线把两台windows xp系统的pc机连接起来.
连接起来后给两台pc机设置相同网段的IP地址(如:192.168.28.101和192.168.28.103).设置完IP地址后使用Ping命令进行测试.如图(测试成功)
最后，打开 选择左侧窗口 中的
, 将在右侧窗口显示相连的两台pc机的计算机名.
这时双击Luobo-152ba447e会出现如下提示:
这说明对等网已经建好,但是没有开启.开启方法如下: 右击任意文件夹,在快捷菜单中选择 出现如下提示框:
选择网络共享和安全中的网络安装向导,出现网络安装向导提示框.如下图:
单击下一步,下一步,出现下图 选择此计算机通居民区的网关或网络上的其他计算机连接到internet.
下一步,出现下图 给这台计算机命名.(任意)
下一步,工作组名输入.(取默认(推荐)或自己命名.) 注意: 这里的工作组名,两台计算机必须设置相同.
下一步,选择启用文件和打印机共享(必须).
下一步.
下一步,完成.
3. 在对等网中共享文件. 首先,选择要共享的文件,右击选择 出现下图:
然后, 选择输入共享名(也可以默认).如果让别人更改我的文件,就选上.点击应用或确定,共享文件完成.文件夹将变成用手拖着的文件夹.如下图:
注意事项：有时会出现如下图提示框:
解决办法:1.在开始菜单运行中输入secpol.msc启动“本地安全策略”，本地策略 -> 用户权利分配，打开“拒绝从网络.访问这台计算机”，删除guest用户。 解决办法2.打开控制面板 -> 网络和Internet连接 -> Windows防火墙 -> 例外，勾选“文件和打印机共享” 实验二：使用VISIO、Ciscotracerpacket
组建校园局域网
实验目的：1.熟悉VISIO、Ciscotracerpacket软件的基本操作。
2.使用VISIO、Ciscotracerpacket软件设计合理的校园网络 实验内容：
1.使用Ciscotracerpacket软件设计合理的校园网络： 背景
利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；
促进教学和科研发展，进一步拓展应用空间；
提升校园网络环境，提高管理水平和效率，推动学校信息化建设； 要覆盖部分原来没有有线网的空间，诸如：食堂、礼堂、教室；
由于本工程是在校园有线网的基础上加以无线扩充（即采用无线路由器将无线网络接入到有线网络）。
具体实施目标：
侧重实际应用，覆盖校园内大部分区域，为教学和学习生活提供切实可用的无线网络环境；
采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持801.11a，802.11b，实现双频三模技术。但是为了长远利益着想我们的无线设备将采用支持802.11n标准（300M带宽）的设备为以后的升级预留空间。
全面的无线网络支撑系统（包括无线网管、无线安全等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；
保证网络访问的安全性；采用非独立型的无线网络结构选型（即：有线无线结合）。
A、覆盖范围要求 有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入。如图书馆前后空地（学生室外学习的主要地方）。
有线网络使用不便或受限的室内空间：校园内一些室内场所空间较大，会产生许多人同时接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题。主要包括礼堂、图书馆、办公楼、实验楼、各教学楼等。
B、安全、认证、和管理要求
实现针对用户管理、认证、控制功能； C、校园无线网网络结构要求
无线接入所需布设的无线路由器通过校园网的汇聚层设备接入到校园网中，在汇聚层都提供相应的接口给无线网。
D、工程布线和安装要求
室内部分：定好较为开阔位置，将网线走暗线铺设到位，无线路由器可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。
室外部分：根据设备位置有两种布线方式。如果无线路由器设备放置在楼顶，则需要走网线和电源线；如果无线路由器设备放置在室内，天线放置在室外，则需要走天线馈线。这两种方式馈线都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。
供电部分：无线路由器的供电可采用POE方式由接入的网络设备进行供电（无需本地供电）。
校园网络布局 教学网络
通过校园无线网络覆盖机房、多媒体教室等。为广大师生提供了一个更为有效的网络互动平台，加强了学习生活的交流，同时为学生在教室内的自习提供一个方便的查询资料的网络环境。
图书馆网络 通过无线校园网覆盖整个图书馆内所有的区域，教师和学生可以很方便地利用无线网络查阅到网络上的相关资料和浏览数字图书。
行政办公网络
通过无线校园网覆盖学校的各系、院办公楼和行政办公区，通过对办公区域提供无线网络，提高了各职能部门的效率，满足了教职员工的在线查询能力，大大提高了各职能部门的服务质量。
教工、学生宿舍网络
在教工宿舍和学生宿舍提供了无线局域网无线覆盖，满足了教工和学生临时上网的要求。
2.参考结构图
2.使用VISIO、Ciscotracerpacket软件设计合理的校园网络拓扑结构
实践目的
掌握用visio 2003绘制网络拓扑结构图的方法，掌握网络拓扑的设计方法 实践内容
1.学会Visio 2003软件的使用。 2.用Visio绘制网络拓扑结构图。
3.分析网络拓扑结构图，确定拓扑类型、网络类型 实验步骤
Visio系列软件是微软公司开发的高级绘图软件，属于Office系列，可以绘制流程图、网络拓扑图、组织结构图、机械工程图、流程图等。它功能强大，易于使用，就像Word一样。它可以帮助网络工程师创建商业和技术方面的图形，对复杂的概念、过程及系统进行组织和文档备案。Visio 2003还可以通过直接与数据资源同步自动化数据图形，提供最新的图形，还可以自定制来满足特定需求。下面是绘制网络拓扑结构的基本步骤。
（1）运行Visio 2003软件，在打开的如图1-1所示窗口左边“类别”列表中选择“网络”选项，然后在右边窗口中选择一个对应的选项，或者在Visio 2003主界面中执行【新建】→【网络】菜单下的某项菜项操作，都可打开如图1-2所示界面（在此仅以选择“详细网络图”选项为例）。
图1-1 Visio 2003主界面
图1-2“详细网络图”拓扑结构绘制界面
（2）在左边图元列表中选择“网络和外设”选项，在其中的图元列表中选择“交换机”项（因为交换机通常是网络的中心，首先确定好交换机的位置），按住鼠标左键把交换机图元拖到右边窗口中的相应位置，然后松开鼠标左键，得到一个交换机图元，如图1-3所示。它还可以在按住鼠标左键的同时拖动四周的绿色方格来调整图元大小，通过按住鼠标左键的同时旋转图元顶部的绿色小圆圈，以改变图元的摆放方向，再通过把鼠标放在图元上，然后在出现4个方向箭头时按住鼠标左键可以调整图元的位置。如图1-4所示是调整后的一个交换机图元。通过双击图元可以查看它的放大图。
图1-3图元拖放到绘制平台后的图示
图1-4调整交换机图元大小、方向和位置后的图示
（3）要为交换机标注型号可单击工具栏中的按钮，即可在图元下方显示一个小的文本框，此时你可以输入交换机型号，或其他标注了。如图1-5所示。输入完后在空白处单击鼠标即可完成输入，图元又恢复原来调整后的大小。
标注文本的字体、字号和格式等都可以通过工具栏中的来调整，如果要使调整适用于所有标注，则可在图元上单击鼠标右键，在弹出快捷菜单中选择【格式】下的【文本】菜单项，在此可以进行详细的配置。标注的输入文本框位置也可通过按住鼠标左键移动。
图1-5给图元输入标注
（4）以同样的方法添加一台服务器，并把它与交换机连接起来。服务器的添加方法与交换机一样，在此只介绍交换机与服务器的连接方法。在Visio 2003中介绍的连接方法很复杂，其实可以不用管它，只需使用工具栏中的“”连接线工具进行连接即可。在选择了该工具后，单击要连接的两个图元之一，此时会有一个红色的方框，移动鼠标选择相应的位置，当出现紫色星状点时按住鼠标左键，把连接线拖到另一图元，注意此时如果出现一个大的红方框则表示不宜选择此连接点，只有当出现小的红色星状点即可松开鼠标，连接成功，如图1-6所示就是交换机一台服务器的连接。
图1-6图元之间的连接示例
提示：在更改图元大小、方向和位置时，一定在工具栏中选择“选取”工具，否则不会出现图元高速大小、方向和位置的方点和圆点，无法调整。要整体移动多个图元的位置，可在同时按住【Ctrl】和【Shift】两键的情况下，按住鼠标左键拖动选取整个要移动的图元，当出现一个矩形框，并且鼠标呈4个方向箭头时，即可通过拖动鼠标移动多个图元了。要删除连接线，只需先选取相应连接线，然后再按【Delete】键即可。
（5）把其他网络设备图元一一添加并与网络中的相应设备图元连接起来，当然这些设备图元可能会在左边窗口中的不同类别选项窗格下面。如果左边已显示的类别中没有包括，则可通过单击工具栏中的按钮，打开一个类别选择列表，从中可以添加其他类别显示在左边窗口中。图1-7是一个通过Visio 2003绘制的简单网络拓扑结构示意图。
图1-7用Visio 2003绘制的简单网络拓扑结构示意图
根据前面步骤绘图的经验和提供的Cisco icon library，绘制一个三层（核心层、汇聚层、接入层）的网络拓扑结构，注意传输介质和不同层的交换机图标要分开，参考下图。
实验三 常见网络测试命令使用
实验目的：掌握一些常见命令的使用；
命令的含义和相关的操作；
实验器材：装有系统的计算机；
实验内容：
1、掌握ipconfig命令的含义；
2、掌握ping命令的含义；
3、理解Netstat命令的含义与应用；
4、理解tracert命令的含义与应用；
5、理解nslookup命令的含义与应用；
6、理解ARP命令的含义与应用；
7、理解Telnet的含义与应用；
1、ipconfig/all命令的使用
注释：config命令是我们经常使用的命令，它可以查看网络连接的情况，比如本机的ip地址，子网掩码，dns配置，dhcp配置等等 /all参数就是显示所有配置的参数。
在“开始”——“运行”弹出的对话框重输入“cmd”回车，弹出
窗口，然后输入”ipconfig/all”回车，如图
上图显示相应的地址例如IP地址子网掩码等等。如图：
显示这些表明不能上网。数据报：发送=4 接受=0 丢失=4
2、ping的使用
常用参数选项
ping IP -t--连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。
-a 以IP地址格式来显示目标主机的网络地址
-l 2000--指定Ping命令中的数据长度为2000字节，而不是缺省的323字节。
-n--执行特定次数的Ping命令
-f 在包中发送“不分段”标志。该包将不被路由上的网关分段。 -i ttl 将“生存时间”字段设置为 ttl 指定的数值。 -v tos 将“服务类型”字段设置为 tos 指定的数值。
-r count 在“记录路由”字段中记录发出报文和返回报文的路由。指定的 Count 值最小可以是 1，最大可9 。
-s count 指定由 count 指定的转发次数的时间邮票。
-j computer-list 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大 IP 地址数目是 9 。
-k computer-list 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格源路由）。允许的最大 IP 地址数目是 9 。 -w timeout
以毫秒为单位指定超时间隔。
destination-list 指定要校验连接的远程计算机。
在“开始”——“运行”弹出的对话框重输入”cmd“回车，弹出
窗口，然后输入“ping”回车，如图： 显示相应的内容。
(1) ping –t的使用，如图所示：
输入ping IP –t
出现上面这些就显示可以正常访问Internet，解释一下TTL TTL：生存时间 指定数据报被路由器丢失之前允许通过的网段数量。
TTL 是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时，要求路由器至少将 TTL 减小 1。 注意：网速等于≈(发送的字节数/返回的时间[毫秒])K字节；
注意：如果你的机器TTL是251的话,那说明你的机器的注册表被人修改了! 如图所示：
数据包：发送=100 接收=100；
(2) ping –n的使用
例如：ping 192.168.28.101 –n 3可以向这个IP ping三次才终止操作,n代表次数; (3) ping-l的使用，如图所示：
向这个IP用户发送2000字节；
如果你想种植的话可以按“ctrl+c“建终止操作; (4) ping-l –t的组合使用，如图所示；
向这个IP用户连续的发送2000字节；
3、netstat命令的使用
在“开始”——“运行”弹出的窗口中输入”cmd“回车，弹出
窗口，然后输入”netstat”回车，如图所示：
注释：netstat是DOS命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息.Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
(1) netstat –a的使用，如图所示：
(2) netstat –e的使用，如图所示：
(3) netstat –n的使用，如图所示哦：
4、tracert命令的使用，如图所示：
注释：Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问
目标。。。。路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来
确定从一个主机到网络上其他主机的路由。
-d：指定不将 IP 地址解析到主机名称。
-hmaximum_hops：指定跃点数以跟踪到称target_name的主机的路由。
-j host-list：指定tracert实用程序数据包所采用路径中的路由器接口列表。
-w timeout：等待timeout为每次回复所指定的毫秒数。
5、nslookup命令的使用，如图所示：
注释：NSLOOKUP是NT、2000中连接DNS服务器，查询域名信息的一个非常有用的命令是由 local DNS 的 cache 中直接读出来的, 而不是 local DNS 向真正负责这个 domain 的 name server 问来的。
Nslookup 必须要安装了 TCP/IP 协议的网络环境之后才能使用。 Ns.lookup 必须要安装了TCP/IP 协议的网络环境之后才能使用。
以上结果显示，正在工作的DNS服务器的主机名为ns.sdjnptt.net.cn,它的IP地址是202.102.128.68 (1)把123.235.44.38地址反向解析成www.daodoc.com 在工作，却不能实现域名www.daodoc.com Addre： 202.96.209.5
*** ns-px.online.sh.cn can't find www.daodoc.com Non-existent domain
6、ARP命令的使用，如图所示：
注释：ARP协议是“Addre Resolution Protocol”（地址解析协议）的缩写。 在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。
-a：通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显
指定计算机的 IP 和物理地址。
-g：与 -a 相同。 inet_addr：以加点的十进制标记指定 IP 地址。 -N：显示由 if_addr 指定的网络界面 ARP 项。
if_addr：指定需要修改其地址转换表接口的 IP 地址（如果有的话）。如果不存在，
将使用第一个可适用的接口。 -d：删除由 inet_addr 指定的项。
-s：在ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址
ether_addr 关联。
物理地址由以连字符分隔的6 个十六进制字节给定。使用带点的十进制标记指定
IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。 ether_addr：指定物理地址。
Arp工作原理：
主机10.1.1.1要同10.1.1.2通信，首先查找自己的ARP缓存，若若没有10.1.1.2的缓
存记录则发出如下的广播包：
“我是主机我是主机10.1.1.1,我的MAC是00-58-4C-00-03-B0,IP为10.1.1.2的主机请告之你的MAC来”
Ip为10.1.1.2的主机响应这个广播，应答ARP广播为： “我是10.1.1.2，我的MAC是0E-59-4C-00-33-B0“
于是，主机10.1.1.1刷新自己的ARP缓存，然后发出该IP包.
7、Telnet命令的使用，如图所示：
注释：Telnet是传输控制协议／因特网协议（TCP／IP）网络（例如Internet） 登录和仿真程序。它最初是由ARPANET开发的，但是现在它主要用于Internet会
话。它的基本功能是，允许用户登录进入远程主机系统。起初，它只是让用户的本
地计算机与远程计算机连接，从而成为远程主机的一个终端。它的一些较新的版本
在本地执行更多的处理，于是可以提供更好的响应，并且减少了通过链路发送到远
程主机的信息数量。 (1)例如：如果你在家向远程你在学校的机器可以以下设置一下
在做面上右击“我的电脑”选择“管理”如图：
双击用户如图：
在Adminsitrator上右击——选择——“设置密码”弹出
对话框，单机继续给用户设置密码这样就可以了。
(2) 远程计算机
单击“开始”——“程序”——“附件”——“远程桌面连接”。
弹出对话框。如图：
在计算机处输入你要远程计算机的IP地址。 单击“链接”按钮就可以了
输入“用户名”然后输入“密码”单击确定就可以了。如图：
实验总结：通过这次实验，使学生懂得了一些常用的命令。可以用命令查一
些相关的参数。
实验四 子网的设计与实现
【实验目的】
掌握IP地址的分配和划分子网的方法。 【实验内容】
规划子网 在局域网上划分子网 【实验内容】
1．模拟器设置三台机器的IP地址属于192.168.XX.0/24(XX为自己设置)网络：
（1）三位同学分别设置自己的IP地址为： 192.168.XX.1/
24、192.168.XX.62/24和192.168.XX.69/24。通过你这台机器ping其他两台机器，情况如何？写出自己以及其他两位同学的IP地址和子网掩码，并简单分析ping出来的结果。
（2）不更改IP地址，把三台机器的子网掩码做相同的更改，实现192.168.XX.1，和 192.168.XX.62在同一网段，并且跟192.168.XX.69不在同一网段，子网掩码应该是多少。在你的机器上ping其他两台机器，情况如何？写出自己以及其他两位同学的IP地址和子网掩码，并简单分析ping出来的结果。
（3）如果把三台机器的子网掩码都改为：255.255.255.248，从其中一台机器ping其他两台机器，看分别是否在同一网段；如果要让这三台机器同属一个网段，保留你自己的IP地址不变，其它两台机器的IP地址分别是多少？写出自己以及其他两位同学的IP地址和子网掩码，并简单分析。
2．独立完成：
书本68页项目实战。
实验五 交换机基本配置及虚拟局域网
VLAN 【实验类型】
验证性实验 【实验目的与任务】
1、掌握交换机命令行各种操作模式的区别，以及模式之间的切换。
2、理解Port Vlan的配置。
3、理解跨交换机之间VLAN的特点。 【预习要求】
预习交换机的基本原理及工作方式。 【技术原理】
1、换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式
用户模式 进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> 特权模式 由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch# 全局配置模式 属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)# 端口模式 属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)# Exit命令是退回到上一级操作模式。
End命令是指用户从特权模式以下级别直接返回到特权模式。
交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐（按Tab键）、快捷键功能。
2、VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。
Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。
3、Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。
【实验设备】
S2126G（两台）、主机（3台）、直连线（4条）
【实验步骤】
一、熟悉交换机的命令行操作模式
1、交换机命令行操作模式的进入
Switch>enable !进入特权模式 Switch#configure terminal
!进入全局配置模式 Switch(config)#interface fastethnernet 0/5 !进入交换机F0/5的接口模式
Switch(config-if)#exit Switch(config-if)#end
2、交换机命令行基本功能: Switch> ? !显示当前模式下所有可执行的命令 Switch# co?
!显示当前模式下所有以CO开头的命令
!显示copy命令后可执行的参数
!查看交换机的版本信息 Switch# copy ?
!退回到上一级操作模式
!直接退回到特权模式
Switch# hostname S1 !配置交换机的名字为S1 Switch# show version
Switch(config-if)# speed 10
!配置端口速率为10M Switch(config-if)# no shutdown
！开启该端口，使其转发数据 Switch# show interface fastethernet 0/6
!查看以太网端口0/6的端口信息 Switch # show mac-addre-table ！查看交换机的MAC地址表
二、交换机VLAN的划分
假设此交换机是宽带小区城域网中的1台楼道交换机，住户PC1和PC2连接在此交换机的不同端口上。现要实现各家各户的端口隔离，此时就需要给交换机划分不同的VLAN。
1、设计实验拓扑结构
图 1 实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口，端口可以自己选定，不一定是 F0/5 与 F0/15 端口。另外，VLAN的编号与名字也可以自己选定。
2、显示交换机上的VLAN配置，并对在同一网段两台PC进行连通测试（使用Ping命令）。想一想：此时两台PC之间能Ping通吗？为什么？
S1#show vlan
！显示交换机已有的VLAN配置
3、创建VLAN，并显示交换机上的VLAN配置 。（VLAN的编号与名字可自己选定） S1#configure terminal
！进入全局配置模式 S1(config)#vlan 10
！创建VLAN，编号为10 S1(config-vlan)#name test10 ！配置编号为10的VLAN名字为test10 S1(config-vlan)#exit S1(config)#vlan 20
！创建VLAN，编号为20 S1(config-vlan)#name test20
！配置编号为20的VLAN名字为test20 S1(config-vlan)#end S1#show vlan
4、将接口分配到VLAN，显示交换机上的VLAN配置，并进行两台电脑的连通测试 。
S1#configure terminal S1(config)#interface fastethernet 0/5
！进入以太网端口F0/5 S1(config-if)#switchport acce vlan 10
！把端口分配到Vlan10 S1(config-if)#exit S1(config)#interface fastethernet 0/15 S1(config-if)#switchport acce vlan 20 S1(config-if)#exit S1(config)#exit S1#show vlan 想一想：此时两台PC之间能Ping通吗？为什么？
三、跨交换机实现相同VLAN的互通
假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。
1、设计实验拓扑结构
图 2 实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口，端口可以自己选定，不一定是 F0/5 与 F0/15 端口。另外，VLAN的编号与名字也可以自己选定。
2、在交换机switchA上创建Vlan10,并将F0/5端口划分到VLAN10.SwitchA#configure terminal !进入全局配置模式 switchA(config)# vlan 10 ！创建VLAN 10 switchA(config-vlan)#name sales ！对VLAN 10命名为sales switchA(config-vlan)#exit ！退出VLAN配置模式，返回到全局配置模式 switchA(config)#interface fastethernet 0/5 ！进入端口配置模式 switchA(config-if)#switchport acce vlan 10 ！将F0/5端口划分到VLAN10中
验证测试：验证已创建了vlan 10,并将0/5端口划分到vlan 10中。 switchA#show vlan id 10 ！查看某一个VLAN的信息
3、在交换机switchA上创建vlan20,并将0/15端口划分到vlan 20中.switchA(config)#vlan 20 switchA(config-vlan)#name technical switchA(config-vlan)#exit switchA(config)#interfce fastethernet 0/15 switchA(config-if)#switchport acce vlan 20 验证测试：验证已创建了vlan 20并将0/15端口已划分到vlan 20中.SwitchA#show vlan id 20
4、把交换机switchA与交换机switchB相连的端口定义为tag vlan模式.switchA(config)#interface fastethernet 0/24 switchA(config-if)#switchport mode trunk ！将F0/24端口设置为tag Vlan模式
验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式.switchA# show interface fastethernet 0/24 switchport
5、在交换机switchB上创建vlan 10,并将0/5端口划分到vlan 10中.switchB#configure terminal switchB(config)#vlan 10 switchB(config-vlan)#name sales switchB(config-vlan)#exit switchB(config)#interface fasternet 0/5 switchB(config-if)#switchport acce vlan 10 验证测试:验证已在switchB上创建vlan10,并将0/5端口已划分到vlan 10中.switchB#show vlan id 10
6、把交换机switchB与交换机switchA相连的端口(假定为端口0/24)定义为tag vlan模式.switchB(config)#interface fastethernet 0/24 switchB(config-if)#switchport mode trunk
7、验证PC1与PC3能互相通信,但PC2与PC3不能互通（使用ping命令）.【注意事项】
1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够唯一区别该命令。如switch# conf可以代表configure，但switch#co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。
2、注意区别每个操作模式下可执行的命令种类。交换机不可以跨模式执行命令。
3、交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchport mode acce/trunk命令可以更改端口的VLAN模式。
4、VLAN1属于系统的默认VLAN，不可以被删除
5、删除某个VLAN，使用no命令。例如：switch(config)#no vlan 10
6、删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。
7、两台交换机之间相连的端口应该设置为tag vlan模式。
8、Trunk接口在默认情况下支持所有VLAN的传输
【实验报告要求】
1、
2、 实验报告必须写清实验的类型、实验目的、实验原理、实验仪器与记录下实验过程中的数据 设备、实验步骤
实验六：VLAN Trunks配置
【实验目的】
通过配置Trunk口，实现跨交换机VLAN，并且控制VLAN流量。 【实验设备】
S2960交换机（2台）、计算机（4台）、直连线（5根）、配置电缆（1根） 【技术原理】 VLAN的成员类型有两种：Acce端口和Trunk端口。一个Acce端口，只能属于一个VLAN，并且是通过手工设置指定VLAN的。一个Trunk口，在默认情况下是属于本交换机所有VLAN的，它能够转发所有VLAN的帧。但是可以通过设置许可VLAN列表（Allowed-VLANs）来加以限制。 【技术内容】
一、跨交换机实现相同VLAN的互通
假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。
1、设计实验拓扑结构
图 2 实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口，端口可以自己选定，不一定是 F0/5 与 F0/15 端口。另外，VLAN的编号与名字也可以自己选定。
2、在交换机switchA上创建Vlan10,并将F0/5端口划分到VLAN10.SwitchA#configure terminal !进入全局配置模式 switchA(config)# vlan 10 ！创建VLAN 10 switchA(config-vlan)#name sales ！对VLAN 10命名为sales switchA(config-vlan)#exit ！退出VLAN配置模式，返回到全局配置模式 switchA(config)#interface fastethernet 0/5 ！进入端口配置模式 switchA(config-if)#switchport acce vlan 10 ！将F0/5端口划分到VLAN10中
验证测试：验证已创建了vlan 10,并将0/5端口划分到vlan 10中。 switchA#show vlan id 10 ！查看某一个VLAN的信息
3、在交换机switchA上创建vlan20,并将0/15端口划分到vlan 20中.switchA(config)#vlan 20 switchA(config-vlan)#name technical switchA(config-vlan)#exit switchA(config)#interfce fastethernet 0/15 switchA(config-if)#switchport acce vlan 20 验证测试：验证已创建了vlan 20并将0/15端口已划分到vlan 20中.SwitchA#show vlan id 20
4、把交换机switchA与交换机switchB相连的端口定义为tag vlan模式.switchA(config)#interface fastethernet 0/24 switchA(config-if)#switchport mode trunk ！将F0/24端口设置为tag Vlan模式
验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式.switchA# show interface fastethernet 0/24 switchport
5、在交换机switchB上创建vlan 10,并将0/5端口划分到vlan 10中.switchB#configure terminal switchB(config)#vlan 10 switchB(config-vlan)#name sales switchB(config-vlan)#exit switchB(config)#interface fasternet 0/5 switchB(config-if)#switchport acce vlan 10 验证测试:验证已在switchB上创建vlan10,并将0/5端口已划分到vlan 10中.switchB#show vlan id 10
6、把交换机switchB与交换机switchA相连的端口(假定为端口0/24)定义为tag vlan模式.switchB(config)#interface fastethernet 0/24 switchB(config-if)#switchport mode trunk
7、验证PC1与PC3能互相通信,但PC2与PC3不能互通（使用ping命令）.【注意事项】
1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够唯一区别该命令。如switch# conf可以代表configure，但switch#co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。
2、注意区别每个操作模式下可执行的命令种类。交换机不可以跨模式执行命令。
3、交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchport mode acce/trunk命令可以更改端口的VLAN模式。
4、VLAN1属于系统的默认VLAN，不可以被删除
5、删除某个VLAN，使用no命令。例如：switch(config)#no vlan 10
6、删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。
7、两台交换机之间相连的端口应该设置为tag vlan模式。
8、Trunk接口在默认情况下支持所有VLAN的传输。
二、配置VLAN Trunks 实验拓扑如图所示。
VLAN Trunks配置实例拓扑图
【实验步骤】
（1）按照图2-8所示进行连线，并给计算机配置IP地址和子网掩码。
（2）按照图2-8分别在交换机switcha和switchb上创建VLAN，并将相应端口加入指定VLAN。 Switch>enable Switch#configure terminal Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#hostname Switcha Switcha(config)#vlan 10 Switcha(config-vlan)#name student Switcha(config-vlan)#exit Switcha(config)#vlan 20 Switcha(config-vlan)#name teacher Switcha(config-vlan)#exit Switcha(config)#vlan 30 Switcha(config-vlan)#name server Switcha(config-vlan)#exit Switcha(config)#interface range fastEthernet 0/1-2 Switcha(config-if-range)#switchport acce vlan 10 Switcha(config-if-range)#exit Switcha(config)#interface range fastEthernet 0/3-4 Switcha(config-if-range)#switchport acce vlan 20 Switcha(config-if-range)#exit Switcha(config)#interface fastEthernet 0/5 Switcha(config-if-range)#switchport acce vlan 30 Switcha(config-if-range)#exit Switcha(config)# 用同样方法在switchB上创建VLAN并将相应端口加入VLAN中。
（3）分别将交换机switcha和switchb的f0/24配置为 Trunk类型。 以switcha为例。
switcha(config)#int f0/24 switcha(config-if)#switchport mode trunk switcha(config-if)#end
!将f0/24接口类型设置为trunk switchb配置过程相同
（4）测试。
相同VLAN的计算机之间可ping通，不同VLAN的计算机之间ping不通。 （5）配置Trunk口的许可VLAN列表。
可在任一交换机上进行，以switchA为例。
switcha(config)#int f0/24 switcha(config-if)#switchport trunk allowed vlan except 10 !将VLAN10从许可列表中删除
（6）测试。
1.1与1.5不能ping通，1.3与1.6仍能ping通。
注意：
（1）不能将VLAN1从许可VLAN列表中移出。
（2）一个接口默认工作在第二层模式，一个二层接口的默认模式是Acce口。
（3）把Trunk的许可VLAN列表改为默认状态的命令为：no switchport trunk allowed vlan。 【实验报告要求】
1、实验报告必须写清实验的类型、实验目的、实验原理、实验仪器与设备、实验步骤
2、记录下实验过程中的数据
实验六：路由器命令行及初始化配置
实验目的：掌握路由器IOS中问号（？）及teb键的使用；
掌握路由器常用配置模式之间的转换； 掌握路由器的初始化配置；
实验器材：Cisco 2621XM、Cisco 250
1、Cisco1721等 实验内容：
1、路由器常见的几种配置模式 要掌握路由器的配置，必须首先了解路由器的几种操作模式。路由器总的来说有四中配置模式：用户模式、特权模式、全局配置模式、其他配置子模式。在路由器各个不同的模式下可以完成不同配置实现路由器不同的功能，有点类似在Windows中打开不同的窗口就可以进行不同的操作。
图一：路由器常见的几种配置模式
下面我们来介绍一下路由器常见的几种配置模式：
用户EXEC模式：这是"只能看"模式，用户只能查看一些路由器的信息，不能更改。
Router> 特权EXEC模式：这种模式支持调试和测试命令，详细检查路由器，配置文件操作和访问配置模式。
Rouer>enable Router# 全局配置模式：这种模式实现强大的执行简单配置任务的单行命令。 Rouer#configure terminal Router(config)# 其他的配置模式：这些模式提供更多详细的例如端口、路由协议等多行配置 Router(config)#interface fastEthernet 0/1 Router(config-if)#exit 端口配置子模式 Router(config)#router rip Router(config-rouer)# 路由配置子模式 练习：熟悉几种配置模式的转换。
2、路由器命令行 路由器使用的是文本方式的操作系统，其各项功能均需使用命令行进行配置；这种命令行的配置方式称为：CLI - Command-Line Interface即命令行接口。
配置路由器虽然需要使用命令行进行，但其命令的使用并不困难，这里有很多小的窍门儿可以方便我们的使用。
1〉问号的使用
问号是路由器IOS中常用的使用技巧。在用户对某个命令模糊或忘记的时候，可以使用问号来查找需要的命令
例如：
Router>? // 察看当前模式下所有的可用命令
enable Enter Privileged mode exit Exit from EXEC mode fastboot Select fast-reload option terminal Change terminal settings Router>f? //察看以f开头的命令 fastboot Select fast-reload option 2〉tab键也是经常使用的命令，它可以将能够标示命令的几个字母，补全为一个命令。
例如：
Router>f //点击tab键后补全f为fastboot Router>fastboot
3、路由器初始化配置
对于新出厂的路由器，都会提示使用系统配置对话来进行路由器的初始化配置，如下：
--- System Configuration Dialog ---
At any point you may enter a question mark '?' for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.Would you like to enter the initial configuration dialog? [yes]: 但我们一般不推荐使用这样的配置方式，而是使用Ctrl+C键退出，如下： Router> 下面我们将介绍如果对一台新的路由器进行最初的配置，具体配置过程如下：
Router>enable
//输入enable进入特权模式 Router#config t
//进入全局配置模式 Router(config)#hostname R1
//路由器重命名为R1 Router(config)#banner motd #
//更改欢迎消息
Enter the text meage ,end with # Welcome to my lab!!! # Router(config)#no ip domain-lookup //关闭路由器域名查找 Router(config)#no logging console
//关闭日志文件从console口输出
Router(config)#logging syn
//设置日志同步
Router(config)#enable paword ciscolab//设置特权明文密码cisco Router(config)#enable secret cisco
//设置特权密文密码cisco Router(config)#line console 0
//进入终端线配置子模式 Router(config-line)#login
//设置登陆
Router(config-line)#paword cisco //设置终端登陆密码cisco Router(config-line)#line vty 0 4
//设置远程登录虚拟线路 Router(config-line)#login
// 设置登陆
Router(config-line)#paword cisco //设置登陆密码ciscod Router(config)#interface Ethernet 0 //进入端口配置子模式 Router(config-if)#no ip add
//注销以前ip地址
Router(config-if)#ip add 192.168.28.120 255.255.255.0 //设置ip地址
Router(config-if)#no shutdown
//打开端口 以上就是路由器的最初配置，请同学练习！！ 实验总结：
通过本次实验，使学生掌握路由器的命令行使用技巧和路由器的最初配置，达到了教学目的。
实验七：组建企业域网络
实验目的：安装VMware workstation12pro虚拟软件；
使用虚拟软件安装与设置Windows server 2003网络操作系统； 建立工作组及工作域；
实验器材：电脑、VMware workstation12pro、实验内容：
（1） 安装VMware workstation12pro虚拟软件
VMware（中文名：威睿，纽约证券交易所代码：VMW）虚拟机软件，是全球桌面到数据中心虚拟化解决方案的领导厂商。全球不同规模的客户依靠 VMware 来降低成本和运营费用、确保业务持续性、加强安全性并走向绿色。2008 年，VMware 年收入达到 19 亿美元，拥有逾 150,000 的用户和接近22,000 多家合作伙伴，是增长最快的上市软件公司之一。VMware 总部设在加利福尼亚州的帕罗奥多市（Palo Alto）。
按照以下步骤安装：
1.击运行VMware workstation 12 安装包；
2．欢迎使用VMware workstation Pro安装向导：单击“下一步”；
