《010网络组建维护与设计.pptx.pptx》由会员分享，可在线阅读，更多相关《010网络组建维护与设计.pptx.pptx（702页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、n新华教育（北京）研究院 组编1教师介绍n姓名:n主授课程:n职级:2课程概述n本课程可分为网络组建、综合布线和网络设计三大部分，网络组件主要讲述组网时所需要的一些设备（如交换机、网桥、中继器和路由器）等，并从其原理、功能、技术参数和使用方法等方面进行了详细和深入的讲解；综合布线则讲述了综合布线的规范、6大子系统及测试与收尾工程；网络设计则主要讲述网络拓扑设计、网络连接设计、网络服务设计、网络安全设计和Internet接入等知识点，其三部分之间环环相扣，逐渐深入，学员相对容易掌握。3课程目标及课程在专业学习中的位置n本课程结合网络最新发展方向，对网络的设计、组建和维护做了深入的讲解。通过本课程
2、的学习，学员能达网络核心设备（如路由器、交换机等）进行熟练配置与使用，能独立为学校、企业或单位设计、布线、连网和维护网络。n本课程位于一年制“网络技术高级工程师”专业中第五学段项目实训学段的第一门课，是该专业的核心课程，通过本课程的学习，学员能结合之前所学的知识，能独立完成一些项目的运作（如企业网设计，企业网组建和企业网管理），真正的学以致用。 4课程对象n本课程作为一门重要的专业基础课程，其课程教授的对象会包括：一年制网络技术高级工程师专业的学员新华电脑教育院校中其它网络技术专业的学员所有IT信息技术从业人员希望从事网络设计、网络维护和管理的有识之士希望对网络有所了解、能够在网络环境下进行工
3、作的网络用户负责规划、建设、管理、维护网络的中、高级网络工程师和网络管理人员5预备知识n学生在学习这门课程前，至少需要完成以下课程的学习：计算机操作基础计算机英语互联网体系结构Windows Server 20036总学时安排课时总计：45学时（理论课时）n网络组建篇（34学时）n综合布线篇 （7学时）n网络设计篇 （4学时）7网络组建篇n第1章 网络设备概述 （1课时）n第2章 运行和配置Cisco IOS （9课时）n第3章 交换机 （9课时）n第4章 VLAN （3课时）n第5章 路由及其工作原理 （9课时） n第6章 广域网的应用 （3课时）8综合布线篇n第7章 综合布线系统 （1学时
4、）n第8章 综合布线介质与设备 （2学时）n第9章 综合布线工程设计技术 （1学时）n第10章 无线网络 （2学时）n第11章 测试与收尾工作 （1学时）9网络设计篇n第12章 网络设计概述 （2课时）n第13章 网络设计要点 （2课时）10授课方法介绍n所见即所得n先行后知n先知后行1112本章目标n了解现有网络设备 （了解）n了解主要厂商的网络产品 （了解）n熟悉常用网络设备的接口、连接方式 （掌握）n了解网络设备的综合运用 （了解）13授课重点n网络设备的外观及工作原理。n如何使用上述设备连接网络。 14授课方法n建议使用理论教室进行讲解，一边讲解一边演示每一项设备。 15 新华教育集团
5、版权所有161.1.1 调制解调器n调制解调器将数据在数字信号和模拟信号之间转换AT指令nModem的分类外置式内置式USB ModemCable Modem171.1.2 网卡n插在微机扩展总线槽内，通过总线与微机连接n通过T型连接器与同轴电缆相连或者RJ45插口与双绞线相连n网卡基本功能基本数据转换信息包的装配和拆装网络存取控制数据缓存生成网络信号181.1.3 集线器n中继器的一种形式n工作在OSI七层参考模型中的物理层Physical ABCD191.1.4 交换机n对封装数据包进行转发，具有数据传输和数据处理功能 n工作在OSI参考模型中的数据链路层MemorySwitch201.1
6、.5 路由器n连接多个网络或网段的网络设备n数据通道功能和控制功能流量控制n路由器发展趋势速度更快服务质量更好管理更加智能211.1.5 路由器（续）n路由器是广域网的典型连接设备n路由器通过使用不同的路由协议来路由网络中的数据包n路由器可以绑定访问控制列表来提高网络的安全性n可以通过路由器实现广域网的连接，例如ISDN和帧中继等技术22 新华教育集团版权所有231.2.1 CISCO产品n交换机（以Catalyst 2900系列为例）n路由器（以2600系列路由器为例）241.2.1 CISCO产品Catalyst 2900交换机251.2.1 CISCO产品Cisco 2600系列路由器2
7、61.2.2 NORTEL产品交换机nBay Stack系列交换机271.2.2 NORTEL产品路由器n主要产品系列：Bay Stack ANBay Stack ANHBay Stack ARN281.2.3 华为产品交换机291.2.3 华为产品路由器Quidway R2620路由器Quidway R2621路由器301.2.4 3COM产品3COM SuperStack 3 Switch 4400 交换机31 新华教育集团版权所有321.3.1 LAN连接n根据传输速率来决定使用几类线n所连接设备的类型决定使用直连线还是用交叉线100 MbpsCat 5交叉线10 MbpsCat 3,
8、4, 5交叉线100 MbpsCat 5直连线10 MbpsCat 3, 4, 5直连线10 MbpsCat 3, 4, 5直连线331.3.2 WAN连接n采用不同的物理介质传输n不同的传输方式有不同的传输数据的速度PPPFrame RelayEIA/TIA-232EIA/TIA-449X.121 V.24 V.35HSSIISDN BRI (with PPP)RJ-45NOTE: Pinouts are different than RJ-45 used in campusHDLC341.3.2 WAN连接（续）路由器端的连接EIA/TIA-232EIA/TIA-449EIA-530V.3
9、5X.21用户终端设备DTEDCE服务提供商351.3.3 DTE到DCE的串行连接数据终端设备（DTE）广域网连接用户端设备数据通讯设备 广域网服务提供商端的设备 负责提供时钟DCEDTEModemCSU/DSUSSSSSSDTEDTEDCEDCE361.3.4 固定端口2500 路由器的背板371.3.5 标准组件端口Console1603 路由器的背板Ethernet AUIEthernet 10BaseTISDN BRI S/T串行广域网的接口3640 路由器背板模块381.3.5 标准组件端口ISDNn根据需要选择ISDN的BRI S/T或者U接口n路由器有一个或多个这种类型的端口注
10、意端口的标识39!警告!l不要把非ISDN的设备连接到ISDN的交换机上或者ISDN的插孔中l如果你把非ISDN的设备插到ISDN的插孔中，就会损坏非ISDN设备401.3.6 设置控制台的连接nPC机需要 RJ-45 to DB-9 or RJ-45 to DB-25 适配器nCOM 口设置是 9600 bps, 8 data bits, no parity, 1 stop bit, no flow control（在超级终端）n这个提供带外管理的控制台连接nAUX （辅助控制端口）将被用做与调制解调器连接的控制口 411.4 园区网连接421.5 WAN连接43本章总结n常用网络设备的工作
11、原理及类型 集线器工作在物理层，所连设备处于同一冲突域、同一广播域并且共享同一带宽交换机工作在数据链路层，它能隔离冲突域，但不能隔离广播域路由器工作在网络层，它既能隔离冲突域，也能隔离广播域n各网络设备厂商主要的网络产品，包括：CISCONORTEL华为3COMn常用网络设备的连接接口、连接方式LAN接口：RJ45；AUI；Token-Ring；FDDIWAN接口：串行接口类型，ISDN接口类型固定接口与标准组件接口DTE与DCE对设备进行控制台的连接n了解网络设备的综合运用LAN连接应用WAN连接应用44作业：n分组：根据实验机与学生数量确定实验小组n利用以上所学知识完成【实验XHJC-SY
12、-004-01】文档中的相关练习。4546本章目标n了解网络设备的运行软件 （了解）n初始化交换机 （了解）n配置交换机 （掌握）n初始化路由器 （了解）n配置路由器 （掌握）47授课重点n交换机的IOS配置n路由器的IOS配置48授课方法n建议使用投影或分屏教室，先理论授课，后使用Boson Netsim软件配置交换机和路由器的IOS。 492.1 网络设备的软件运行Cisco IOS 软件传递网络服务和实现网络的应用502.1.1 IOS的启动程序512.1.2 Cisco IOS用户界面n使用命令行界面n针对不同的设备有不同的操作n可以键入或粘贴命令条目n键入“回车”键后设备会解释并执行
13、所键入的命令n两种主要的执行模式：用户模式、特权模式n不同的模式有不同的提示符522.1.2.1 用户EXEC模式用户模式： 交换机或者路由器的有限检验模式 命令行模式的提示符 hostname输入命令的两个主要EXEC模式第一个模式：532.1.2.2 特许EXEC模式特权模式 交换机或者路由器的详细检验 能够进入配置模式和调试设备 是进入其他配置模式的前提 命令行模式的提示符hostname#第二个模式542.1.3 与IOS沟通n命令的错误提示及帮助n查看使用过的命令n命令缩写n命令完成及撤销n注销本次登录n多种途径的资源配置552.1.3.1 命令的错误提示及帮助Router# clo
14、kTranslating CLOK% Unknown command or computer name, or unable to find computer addressRouter# cl?clear clockRouter# clock% Incomplete command.Router# clock ?set Set the time and dateRouter# clock set% Incomplete command.Router# clock set ?hh:mm:ss Current Time 象征的翻译 命令表达提示 最后的命令回忆56 2.1.3.1 命令的错误提示
15、及帮助（续）572.1.3.2 查看使用过的命令Ctrl-P or Up键调出上（前）一条命令Ctrl-N or Down键调出下（后）一条命令show history查看命令历史缓冲区的条目history size line设置命令历史缓冲区的大小terminal history size lines 设置当前会话的命令历史缓冲区大小582.1.3.3 命令缩写 全名 缩写nshow shnenable ennconfigure terminal conf tnEthernet enSerial snFastEthernet fa592.1.3.4 命令完成及撤销n可以用键补全所使用的命令n
16、可以用no命令取消以前所进行的配置，如：2503(config)# router rip2503(config-router)# exit2503(config)# no router rip602.1.3.5 注销n可以用以下命令注销本次登录ExitLogoutQuit 612.1.4 多种途径的资源配置622.2 Catalyst系列交换机初始化n系统初始交换机的过程n初始化使用默认的配置参数1. 在启动交换机之前，检验线缆和console口的正确配置2. 连接电源线到交换机的电源插槽3. 观察交换机的启动过程交换机面板上的指示灯 Cisco IOS软件输出文字632.2.1 检查交换机L
17、ED指示灯C1900642.2.1 检查交换机LED指示灯C2950652.2.1 检查交换机LED指示灯（续）n在开始时刻，所有端口的LED指示灯都是绿色n每个端口自检完毕后，其LED指示灯熄灭n如果检测失败，LED指示灯变为琥珀色（黄色）n如果有任何检测失败，系统LED指示灯都变为琥珀色n如果没有检测失败，自检完成n自检完成后，LED指示灯闪烁，然后熄灭662.2.2 交换机启动后的显示情况C1900控制口连接Catalyst 1900 Management ConsoleCopyright (c) Cisco Systems, Inc. 1993-1998All rights reser
18、ved.Enterprise Edition SoftwareEthernet Address: 00-50-BD-73-E2-C0PCA Number: 73-3121-01PCA Serial Number: FAA0252A0QXModel Number: WS-C1924-ENSystem Serial Number: FAA0304S0U3Power Supply S/N: PHI025101F3-1 user(s) now active on Management Console. User Interface Menu M Menus K Command Line I IP Co
19、nfigurationEnter Selection: 672.2.2 交换机启动后的显示情况C2950 - System Configuration Dialog - At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Continue with configuration dialog? yes/no: yesEnter IP address:
20、ip_addressEnter IP netmask: ip_netmaskWould you like to enter a default gateway address? yes: yesIP address of the default gateway: ip_addressEnter a host name: host_nameEnter enable secret: secret_passwordWould you like to configure a Telnet password? yes yesEnter Telnet password: telnet_passwordWo
21、uld you like to enable as a cluster command switch? noEnter cluster name: cls_name682.2.3 登录交换机692.2.4 显示交换机的初始化状态Switch#show interfacesSwitch#show versionSwitch#show running-config显示交换机的工作状态702.2.4.1 显示版本号的命令wg_sw_c#show versionCisco Catalyst 1900/2820 Enterprise Edition SoftwareVersion V8.01.01 wr
22、itten from 171.068.229.225Copyright (c) Cisco Systems, Inc. 1993-1998wg_sw_c uptime is 15day(s) 21hour(s) 53minute(s) 11second(s) cisco Catalyst 1900 (486sxl) processor with 2048K/1024K bytes of memoryHardware board revision is 5Upgrade Status: No upgrade currently in progress. Config File Status: N
23、o configuration upload/download is in progress 27 Fixed Ethernet/IEEE 802.3 interface(s)Base Ethernet Address: 00-50-BD-73-E2-C0712.2.4.2 显示正在运行的配置信息的命令wg_sw_c#show runBuilding configuration.Current configuration:!hostname wg_sw_c!ip address 10.1.1.33 255.255.255.0ip default-gateway 10.3.3.3!interfa
24、ce Ethernet 0/1interface Ethernet 0/24!Interface Ethernet 0/25!interface FastEthernet 0/26!interface FastEthernet 0/27wg_sw_c#show runBuilding configuration.Current configuration:!hostname wg_sw_c!ip address 10.1.1.33 255.255.255.0ip default-gateway 10.3.3.3!interface Ethernet 0/1interface Ethernet
25、0/12!Interface Ethernet 0/25!interface FastEthernet 0/26!interface FastEthernet 0/27Catalyst 1924Catalyst 1912722.2.4.3 显示接口命令wg_sw_c#show interfaces ethernet 0/1Ethernet 0/1 is Enabled Hardware is Built-in 10Base-TAddress is 0050.BD73.E2C1MTU 1500 bytes, BW 10000 Kbits802.1d STP State: Forwarding F
26、orward Transitions: 1Port monitoring: DisabledUnknown unicast flooding: Enabled Unregistered multicast flooding: Enabled Description: Duplex setting: Half duplex Back pressure: Disabled-More-732.2.4.4 显示交换机的IP地址wg_sw_a#show ip IP Address: 10.5.5.11Subnet Mask: 255.255.255.0Default Gateway: 10.5.5.3M
27、anagement VLAN: 1Domain name: Name server 1: 0.0.0.0Name server 2: 0.0.0.0HTTP server : EnabledHTTP port : 80RIP : Enabledwg_sw_a#742.3 配置交换机配置模式: 全局配置模式 wg_sw_a#configure terminal wg_sw_a(config)# 接口配置模式 wg_sw_a(config)#interface e0/1 wg_sw_a(config-if)#752.3.1 配置交换机的主机名762.3.2 配置交换机的IP地址wg_sw_a(co
28、nfig)#ip address ip address mask例如：wg_sw_a(config)#ip address 10.5.5.11 255.255.255.0772.3.3 配置交换机的缺省网关wg_sw_a(config)#ip default-gateway ip address例如：wg_sw_a(config)#ip default-gateway 172.20.137.1782.3.4 设定全双工/半双工选项792.4 Cisco 路由器初始启动过程 802.4.1 系统配置对话Router#setup - System Configuration Dialog -Con
29、tinue with configuration dialog? yes/no: yAt any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Basic management setup configures only enough connectivityfor management of the system, extended setup will
30、ask youto configure each interface on the systemWould you like to enter basic management setup? yes/no: n812.4.1.1 设置全局参数Configuring global parameters: Enter host name Router:wg_ro_c The enable secret is a password used to protect access to privileged EXEC and configuration modes. This password, aft
31、er entered, becomes encrypted in the configuration. Enter enable secret: cisco The enable password is used when you do not specify an enable secret password, with some older software versions, and some boot images. Enter enable password: sanfran The virtual terminal password is used to protect acces
32、s to the router over a network interface. Enter virtual terminal password: sanjose Configure SNMP Network Management? no:822.4.1.1 设置全局参数（续）初始的协议设置 Configure LAT? yes: n Configure AppleTalk? no: Configure DECnet? no: Configure IP? yes: Configure IGRP routing? yes: n Configure RIP routing? no: Config
33、ure CLNS? no: Configure IPX? no: Configure Vines? no: Configure XNS? no: Configure Apollo? no:832.4.1.2 设置端口参数BRI interface needs isdn switch-type to be configured Valid switch types are : 0 none.Only if you dont want to configure BRI. 1 basic-1tr6.1TR6 switch type for Germany 2 basic-5ess.AT&T 5ESS
34、 switch type for the US/Canada 3 basic-dms100.Northern DMS-100 switch type for US/Canada 4 basic-net3.NET3 switch type for UK and Europe 5 basic-ni.National ISDN switch type 6 basic-ts013.TS013 switch type for Australia 7 ntt.NTT switch type for Japan 8 vn3.VN3 and VN4 switch types for France Choose
35、 ISDN BRI Switch Type 2:Configuring interface parameters:Do you want to configure BRI0 (BRI d-channel) interface? no:Do you want to configure Ethernet0 interface? no: y Configure IP on this interface? no: y IP address for this interface: 10.1.1.33 Subnet mask for this interface 255.0.0.0 : 255.255.2
36、55.0 Class A network is 10.0.0.0, 24 subnet bits; mask is /24Do you want to configure Serial0 interface? no:842.4.1.3 全部设置的回顾和使用The following configuration command script was created:hostname Routerenable secret 5 $1$/CCk$4r7zDwDNeqkxFO.kJxC3G0enable password sanfranline vty 0 4password sanjoseno sn
37、mp-server!no appletalk routingno decnet routingip routingno clns routingno ipx routingno vines routingno xns routingno apollo routingisdn switch-type basic-5essinterface BRI0shutdownno ip address!interface Ethernet0no shutdownip address 10.1.1.31 255.255.255.0no mop enabled!interface Serial0shutdown
38、no ip addressend0 Go to the IOS command prompt without saving this config.1 Return back to the setup without saving this config.2 Save this configuration to nvram and exit.Enter your selection 2:85新华教育集团版权所有862.5.1 登录路由器872.5.1.1 路由器的用户模式命令wg_ro_c?Exec commands: access-enable Create a temporary Acce
39、ss-List entry atmsig Execute Atm Signalling Commands cd Change current device clear Reset functions connect Open a terminal connection dir List files on given device disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands exit Exit
40、 from the EXEC help Description of the interactive help system lat Open a lat connection lock Lock the terminal login Log in as a particular user logout Exit from the EXEC- More -882.5.1.2 路由器的特权模式命令wg_ro_c#?Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-
41、profile to interface access-template Create a temporary Access-List entry bfe For manual emergency modes setting cd Change current directory clear Reset functions clock Manage the system clock configure Enter configuration mode connect Open a terminal connection copy Copy from one file to another de
42、bug Debugging functions (see also undebug) delete Delete a file dir List files on a filesystem disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands erase Erase a filesystem exit Exit from the EXEC help Description of the interac
43、tive help system- More -892.5.1.3 显示版本号的命令wg_ro_a#show versionCisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Mon 08-Feb-99 18:18 by phanguyeImage text-base: 0 x03050C84, d
44、ata-base: 0 x00001000ROM: System Bootstrap, Version 11.0(10c), SOFTWAREBOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE(fc1)wg_ro_a uptime is 20 minutesSystem restarted by reloadSystem image file is flash:c2500-js-l_120-3.bin(output omitted)-More-Configuration reg
45、ister is 0 x2102902.5.1.4 查看配置912.5.1.4 查看配置（续）wg_ro_c#show startup-configUsing 1359 out of 32762 bytes!version 12.0!- More -wg_ro_c#show running-configBuilding configuration.Current configuration:!version 12.0!- More -NVRAM中的配置内存中的配置 查看当前的和存储的配置922.5.1.5 路由器各种模式的回顾93 新华教育集团版权所有942.5.2.1 配置路由器的名称952
46、.5.2.2 配置路由器的密码Router(config)#line console 0Router(config-line)#loginRouter(config-line)#password cisco控制台密码 虚拟终端（Telnet）密码 Router(config)#line vty 0 4Router(config-line)#login Router(config-line)#password sanjose特权密码 Router(config)#enable password cisco加密的特权密码Router(config)#enable secret sanfran962
47、.5.2.3 配置端口Router(config)#interface type numberRouter(config-if)# 端口类型包括 serial, ethernet, token ring, fddi, hssi, loopback, dialer, null, async, atm, bri和tunnel等 number 用来标识具体的接口Router(config-if)#exit 从当前的接口模式下退出Router(config)#interface type slot/portRouter(config-if)# 针对有模块的设置972.5.2.4 配置一个串行端口进入全
48、局配置模式Router(config-if)#clock rate 64000Router(config-if)#Router(config)#interface serial 0 Router(config-if)#Router#configure termRouter(config)#Router(config-if)#bandwidth 64Router(config-if)#exitRouter(config)#exitRouter#指定端口在DCE设备的端口下设置时钟速率设置带宽982.5.2.5 检查串行端口设置Router#show interface serial 0Seria
49、l0 is up, line protocol is up Hardware is HD64570 Internet address is 10.140.4.2/24 MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 00:00:09, output 00:00:04, output hang never Last clearing of show interfac
50、e counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits