1、实用组网技术网络实验指导书高 等 职 业 技 术 学 校实用组网技术实训实 践 教 学 指 导 书（适用于计算机应用与维护专业）宜 宾 职 业 技 术 学 院2013.5五、项目指导单元一：公司走进实验室（一）教学目的、要求1、掌握一般网络公司的结构2、基本掌握各工作岗位的工作职责3、了解一些公司管理与考核方式4、要求各小组写出公司资料5、要求每人学生写出工作职责与考核方式6、要求每人必须团结一致（二）知识要点文字组织与写作能力；团体管理与协调能力；网络公司结构；言语表达能力；工作职责与考核（三）技能要点掌握公司结构；了解公司运行机制；提高组织和管理能力；人与人之间的沟通和交流（四）技能训练1
2、、纪律要求（1）每个学生必须严格遵守学校相关制度（2）认真做好每一次实习，认真对待每一件事（3）服从相关人员管理，做好自己的本职工作（4）把自己作为一个在职员工进行工作和学习2、公司取名（1）每个学生以独立投票方式选出公司的经理（要求经理要有一定的组织管理能力，对工作认真负责，对员工严格要求）（2）公司中的成员（学生）每人独立设计一个公司名字，并写出公司名字的含意，在每组经理的组织下，每个员工讲述自己所取公司名字的含意。每个员工除了自己所取公司名字外，对其他员工所取公司名字进行打分（100分）。最后由经理进行统计，计算出平均分，对本公司员工得分进行排名。最后以最高分员工所取名字作为公司名字。（
3、3）在经理的组织下，写出本公司的公司简介。3、确定工作岗位（1）在经理的组织下，与公司员工一起确定公司岗位；并确定各岗位的具体员工。（2）各岗位的员工写出自己岗位的工作职责和工资发放标准及办法。（3）各员工讲述工作职责和工资发放标准及办法，其他员工打分，最后经理计算平均分并排序。（4）把各员工对公司取名（含公司员工得分及排名）、公司简介、各岗位工作职责和工资发放标准及办法交与本公司相关人员，制作成电子文档上交经理。4、公司总结（1）经理组织本公司员工向其他公司介绍公司情况（含公司名字、公司简介、工作岗位及职责、工资发放标准及办法）。（2）经理根据上面情况，计算出本次实习内容各员工的实习成绩。（
4、3）经理把相关电子文档、员工实习成绩上交总经理。（4）各员工认真书写实习报告，少写实习内容，重点写个人收获、工作态度。5、其他说明（1）每次实习的成绩直接影响期末实训成绩（2）每次实习总成绩=经理上交成绩（50%）+各组排名（第1名：45分、第2名：35分、第3名：25分、第4名：15分）（3）学生必须严格对待，如有作弊行为作0分处理。单元二：华为交换机配置项目一：计算机和交换机基本设置（一）教学目的、要求1、掌握常用密码设置方法和交换机名字更改；2、掌握显示交换机配置，了解配置相关内容；3、了解VLAN创建和端口划分4、掌握VLAN的IP地址设置5、要求先制作拓扑图，然后在进行配置（二）知识
5、要点密码设置、系统更名、创建虚网、虚网IP设置（三）技能要点能更改系统名字、设置各种密码、创建虚网并划入端口、设置虚网的各种IP地址（四）技能训练1、制作下列网络拓扑图2、命令学习（1）根据华为交换机参考命令，在经理的组织下完成实习内容的自我学习（2）学习形式自己决定，但不能违反我院的课堂教学纪律（3）对本次实习内容的重点、难点（自我学习比较困难部分）以书面形式上交总经理。（4）总经理根据收集难点，有选择的进行讲解（5）经理记好每个员工的自学情况，以便为员工打分3、实际操作（1）合理安排好电脑，让每个成员都有实习机会（2）操作内容如下：双击交换机，进入终端配置：systempassword:Q
6、uidwaysysname S3026 ;交换机命名S3026super password 111 ;设置特权密码S3026user-interface vty 0 4S3026-ui-vty0-4authentication-mode passwordS3026-ui-vty0-4set authentication-mode password simple 222S3026-ui-vty0-4user privilege level 3S3026-ui-vty0-4quitS3026quitsyspassword:111S3026display currect-configS3026dis
7、 curr虚网配置：S3026vlan 2S3026-vlan2port ethernet0/2S3026-vlan2port e0/4 to et0/6S3026-vlan2quitS3026dis vlanS3026int e0/3S3026-Ethernet1port access vlan 2S3026-Ethernet1quitS3026dis vlanS3026dis curr虚网IP地址设置：S3026interface vlan 1S3026-Vlan-interface1ip address 10.65.1.8 255.255.0.0S3026-Vlan-interface1
8、quitS3026ip route-static 0.0.0.0 0.0.0.0 10.65.1.2S3026ip default-gateway 10.65.1.2S3026dis currS3026save双击小电脑：login:rootpassword:linuxrootPCA root#ifconfig eth0 10.65.1.1 netmask 255.255.0.0rootPCA root#ifconfigrootPCA root#route add default gw 10.65.1.2rootPCA root#routerootPCA root#ping 10.65.1.8
9、rootPCA root#telnet 10.65.1.84、实习总结（1）上交实习报告（2）认真体会实习内容，如有不懂地方可进行相互交流项目二：交换机配置管理（一）教学目的、要求1、掌握telnet访问的配置方法和步骤；2、基本掌握WEB访问交换机的配置方法和步骤；3、要求先掌握其作用，然后学习配置方法；4、要求要高度重视操作的实用性；（二）知识要点Vlan的IP设置、Telnet的用户与密码设置、VLAN相关配置、WEB配置（三）技能要点能对网络中的交换机进行Telnet配置、通过PC对telnet访问和配置、WEB访问参数设置、应用配置（四）技能训练任务一：交换机远程TELNET登录1、
10、 功能需求及组网说明（1）配置环境参数PC机固定IP地址10.10.10.10/24SwitchA为三层交换机，vlan100地址10.10.10.1/24SwitchA与SwitchB互连vlan10接口地址192.168.0.1/24SwitchB与SwitchA互连接口vlan100接口地址192.168.0.2/24交换机SwitchA通过以太网口ethernet 0/1和SwitchB的ethernet0/24实现互连。（2）组网需求SwitchA只能允许10.10.10.0/24网段的地址的PC telnet访问SwitchA只能禁止10.10.10.0/24网段的地址的PC te
11、lnet访问SwitchB允许其它任意网段的地址telnet访问2、 数据配置步骤（1）PC管理交换机的流程如果一台PC想远程TELNET到一台设备上，首先要保证能够二者之间正常通信。SwitchA为三层交换机，可以有多个三层虚接口，它的管理vlan可以是任意一个具有三层接口并配置了IP地址的vlanSwitchB为二层交换机，只有一个二层虚接口，它的管理vlan即是对应三层虚接口并配置了IP地址的vlanTelnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“password required, but none set.”。（2）SwitchA相
12、关配置PC在vlan100内，交换机上对应的端口为E0/10-E0/20创建（进入）vlan100SwitchAvlan 100将E0/10-E0/20加入到vlan10里SwitchA-vlan100 port Ethernet 0/10 to Ethernet 0/20创建vlan100的虚接口SwitchAinterface Vlan-interface 100给vlan100的虚接口配置IP地址SwitchA-Vlan-interface100ip address 10.10.10.1 255.255.255.0创建（进入）vlan10SwitchAvlan 10将连接SwitchB的
13、E0/1加入vlan10SwitchA-vlan10 port Ethernet 0/1 创建（进入）vlan10的虚接口SwitchAinterface Vlan-interface 10给vlan10的虚接口配置IP地址SwitchA-Vlan-interface10ip address 192.168.0.1 255.255.255.0（3）SwitchB相关配置创建（进入）vlan100SwitchAvlan 100将E0/24加入到vlan100里SwitchA-vlan100 port Ethernet 0/24创建（进入）vlan100的虚接口SwitchBinterface V
14、lan-interface 100给vlan100的虚接口配置IP地址SwitchB-Vlan-interface100ip address 192.168.0.2 255.255.255.0一般二层交换机允许其它任意网段访问需要加入一条缺省路由SwitchBip route-static 0.0.0.0 0.0.0.0 192.168.0.1（4）TELNET不验证配置SwitchA-ui-vty0-4authentication-mode none（5）TELNET密码验证配置进入用户界面视图SwitchAuser-interface vty 0 4设置认证方式为密码验证方式 Switch
15、A-ui-vty0-4authentication-mode password设置明文密码SwitchA-ui-vty0-4set authentication password simple Huawei缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级。需要将用户的权限设置为3，这用户可以进入系统视图进行操作，否则只有0级用户的权限SwitchA-ui-vty0-4user privilege level 3（6）TELNET本地用户名和密码验证配置进入用户界面视图SwitchAuser-interface vty 0 4使用authentication-mode scheme命令
16、，表示需要进行本地或远端用户名和口令认证。SwitchA-ui-vty0-4authentication-mode scheme设置本地用户名和密码SwitchAlocal-user HuaweiSwitchA-user-huaweiservice-type telnet level 3SwitchA-user-huaweipassword simple Huawei如果不改变TELNET登录用户的权限，用户登录以后是无法直接进入其它视图的，可以设置super password，来控制用户是否有权限进入其它视图SwitchAlocal-user HuaweiSwitchA-user-huawe
17、iservice-type telnet SwitchA-user-huaweipassword simple HuaweiSwitchAsuper password level 3 simple huawei（7）TELNET访问控制配置设置只允许符合ACL1的IP地址登录交换机SwitchA-ui-vty0-4acl 1 inbound设置规则只允许某网段登录SwitchAacl number 1SwitchA-acl-basic-1rule permit source 10.10.10.0 0.0.0.255设置规则只禁止某网段登录SwitchAacl number 1SwitchA-a
18、cl-basic-1rule deny source 10.10.10.0 0.0.0.2553、测试验证（1）PC属于vlan10可以telnet到SwitchA和SwitchB上，（2）PC属于其它vlan不能telnet到SwitchA，能够telnet到SwitchB上任务二：交换机WEB网管配置1、 功能需求及组网说明（1）配置环境参数 PC连接在SwitchA的端口E0/1，IP地址192.168.0.2/24SwitchA管理vlan10，IP地址192.168.0.1/24（2）组网需求PC通过IE对交换机进行WEB管理 2、数据配置步骤（1）vlan相关配置创建（进入）vla
19、n10SwitchAvlan 10将E0/1加入到vlan10SwitchA-vlan10port Ethernet 0/1创建（进入）vlan10的虚接口SwitchAinterface Vlan-interface 10给vlan10的虚接口配置IP地址SwitchA-Vlan-interface10ip address 192.168.0.1 255.255.255.0（2）WEB管理配置启动Snmp Agent的V3版本SwitchAsnmp-agent sys-info version v3创建一个范围为internet的Snmp视图SwitchAsnmp-agent mib-vie
20、w included wnmview internet创建一个需要进行认证的Snmp V3的组wnmgroup，读写和接受Trap的视图都使用wnmviewSwitchAsnmp-agent group v3 wnmgroup authentication read-view wnmview write-view wnmview notify-view wnmview创建一个Snmp V3的用户，用户名是wnm，认证密码是123456，采用MD5方式认证，不进行加密SwitchAsnmp-agent usm-user v3 wnm wnmgroup authentication-mode md
21、5 123456设置Trap主机地址为192.168.0.2，接收Trap的用户名为wnm，采用TrapV2c格式送TrapSwitchAsnmp-agent target-host trap address udp-domain 192.168.0.2 params securityname wnm v2c激活标准TrapSwitchAsnmp-agent trap enable standard（3）补充说明交换机如果需要支持WEB网管功能，在FLASH里需要加载8个相关文件，如果文件不存在，请联系售后技术支持。目前5516、6500和8016均不支持WEB网管功能。3、测试验证如果交换机
22、和PC机的IP地址不在同一个网段，或者需要在PC机上收到Trap，则需要根据Web网管主页上的提示开发Java权限，对于每个交换机，在PC机上都需要开发权限；PC机上需要安装JRE1.3以上的版本。JRE( Java Runtime Environment，Java运行环境 )可以在Sun公司的网站上免费下载。完成上述配置以后，在PC机打开浏览器，在地址栏输入交换机的IP地址，将在显示的页面中点击“图形管理界面”，就进入图形界面的Web网管。首先会弹出对话框，如果使用的是上面描述的配置，则用户名输入wnm，认证方式选择MD5，加密方式选择空，认证密码输入123456，点击确定。后面就可以根据菜
23、单和对话框的提示通过Web网管对交换机进行查询和配置了。4、实习总结（1）上交实习报告（2）认真体会实习内容，如有不懂地方可进行相互交流项目三：交换机VLAN配置（一）教学目的、要求1、掌握VLAN所用的端口类型；2、掌握VLAN的各种创建方法和步骤；3、要求理解相关VLAN知识；4、要求认真分析不同命令在不同环境的作用；（二）知识要点交换机端口的类型、进入VLAN模式、VLAN的访问、VLAN的应用与测试（三）技能要点根据用户的要求，创建相关的VLAN；把与VLAN有关的端口划入规划的VLAN；用PC之间的通信来体验VLAN的作用（四）技能训练1、功能需求及组网说明（1）配置环境参数选择一个
24、交换机和两个PC电脑分别接在交换要的1、2号端口上。SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3（2）组网需求把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN32、数据配置步骤（1）VLAN配置流程 缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan； 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入
25、VLAN视图。（2）SwitchA相关配置方法一：创建（进入）vlan2SwitchAvlan 2将端口E0/1加入到vlan2SwitchA-vlan2port ethernet 0/1创建（进入）vlan3SwitchA-vlan2vlan 3将端口E0/2加入到vlan3SwitchA-vlan3port ethernet 0/2方法二：创建（进入）vlan2SwitchAvlan 2进入端口E0/1视图SwitchAinterface ethernet 0/1指定端口E0/1属于vlan2SwitchA-Ethernet1port access vlan 2创建（进入）vlan3Swi
26、tchAvlan 3进入端口E0/2视图SwitchAinterface ethernet 0/2指定端口E0/2属于vlan3SwitchA-Ethernet2port access vlan 33、测试验证（1）使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3；（2）使用display interface Ethernet 0/1可以看到端口为access端口，PVID为2；（3）使用display interface Ethernet 0/2可以看到端口为access端口，PVID为3。（4）认真总结，并完成实习报告后上交项目四：交换机端口配置（一）教学
27、目的、要求1、掌握VLAN的实际应用；2、掌握端口的Trunk属性配置；3、掌握端口的hybrid属性配置；4、要求学生认真理解Trunk和Hybrid的作用与用途；（二）知识要点交换机端口的类型、Trunk、hybrid、pvid、Vlan信息（三）技能要点合理的创建vlan和划分端口、对交换机端口进行Trunk协议配置；配置端口的hybrid属性、hybrid端口属性的应用（四）技能训练任务一：端口的trunk属性配置1、功能需求及组网说明（1）配置环境参数SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连SwitchB 端口E
28、0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连（2）组网需求要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通2、数据配置步骤（1）vlan透传转发流程报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauld vlan ID），之后该数据包就只能在这个vlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。（2）SwitchA相关配置创建（进入）vlan10SwitchA vlan 10将E0/1
29、加入到vlan10SwitchA-vlan10port Ethernet 0/1创建（进入）vlan20SwitchAvlan 20将E0/2加入到vlan20SwitchA-vlan20port Ethernet 0/2实际当中一般将上行端口设置成trunk属性，允许vlan透传SwitchA-Ethernet0/3port link-type trunk允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值SwitchA-Ethernet0/3port trunk permit vlan all（2）SwitchB相关配置创建（进入）vlan10SwitchB vlan 10
30、将E0/1加入到vlan10SwitchB-vlan10port Ethernet 0/1创建（进入）vlan20SwitchBvlan 20将E0/2加入到vlan20SwitchB-vlan20port Ethernet 0/2实际当中一般将上行端口设置成trunk属性，允许vlan透传SwitchB-Ethernet0/3port link-type trunk允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值SwitchB-Ethernet0/3port trunk permit vlan all（3）补充说明如果一个端口是trunk端口，则该端口可以属于多个vlan；缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk
