1、（2）写出网线的制作过程。实验设备：RJ-45连接器、RJ-45压线钳、测线仪；每位同学拥有长度2米左右的非屏蔽双绞线，4-6个RJ-45连接器，4-5人拥有一把压线钳和一台测试仪。实验过程描述（1） 写出T568A与T568B网线的线序；1、直连线的线图（T568B网线的线序）端1白橙橙白绿蓝白蓝绿白棕棕端22、交叉线（crossover ）的线图（T568A网线的线序）1、制作直连线步骤：a.用剥线钳在线缆的一端剥出一定长度的线缆。b.用手将4对绞在一起的线缆按（白橙、橙、白绿、绿、白蓝、蓝、白棕、棕）的顺序拆分开来并小心地拉直（注意：切不可用力过大，以免扯断线缆）。c.按表1端1的顺序调
2、整线缆的颜色顺序。（即交换蓝线与绿线的位置）d.将线缆整平直并剪齐（确保平直线缆的最大长度不超过1.2cm）。e.将线缆放入RJ-45插头，在放置过程中注意RJ-45 插头的把子朝下，并保持线缆的颜色顺序不变。f.检查已放入RJ-45插头的线缆颜色顺序，并确保线缆的末端已位于RJ-45插头的顶端。g.确认无误后，用压线工具用力压制RJ-45插头，以使RJ-45插头内部的金属薄片能穿破线缆的绝缘层。h.重复步骤制作线缆的另一端，直至完成直连线的制作。i.用网线测试仪检查已制作完成的网线。2、制作交叉线a.按制作直连线中的步骤制作线缆的一端。b.用剥线工具在线缆的另一端剥出一定长度的线缆。c.用手
3、将4对绞在一起的线缆按（白绿、绿、白橙、橙、白蓝、蓝、白棕、棕）的顺序拆分开来并小心地拉直（注意：d.按表2端2的顺序调整线缆的颜色顺序，即交换橙线与蓝线的位置。e.将线缆整平直并剪齐（确保平直线缆的最大长度不超过1.2cm）。f.将线缆放入RJ-45插头，在放置过程中注意RJ-45插头的把子朝下，并保持线缆的颜色顺序不变。g.检查已放入RJ-45插头的线缆颜色顺序，并确保线缆的末端已位于RJ-45插头的顶端。h.确认无误后，用压线工具用力压制RJ-45插头，以使RJ-45插头内部的金属薄片能穿破线缆的绝缘层，直至完成对接线的制作。回答问题1.直通线和交叉线的应用场合是什么？直连线用于将计算机
4、连入到HUB 或交换机，或在结构化布线中由接线面板连到HUB 或交换机等。交叉线用于将计算机与计算机直接相连、交换机与交换机直接相连，也被用于计算机直接接入路由器的以太网口。2.用网线将两台计算机连接后，怎样测试它们的连通性？用ping命令就可以测试，直接ping对方电脑的ip，然后看一下连接时间。实验成绩教师签名：实验二交换机路由器的基本配置。2011 年 10 月 12 日 208 实验室：（1）了解锐捷系列交换机和路由器的几种配置模式；（2）了解交换机与路由器的作用；（3）掌握交换机与路由器的基本配置方法与命令。（1）写出给交换机或路由器命名的过程；（2）写出交换机和路由器的其它常用配置
5、过程。路由器、交换机各一台实验前的预习情况命令模式访问方法提示符离开或访问下一模式关于该模式User EXEC（用户模式）访问交换机时首先进入该模式。Switch输入exit 命令离开该模式。要进入特权模式，输入enable命令。使用该模式来进行基本测试、显示系统信息Privileged EXEC（特权模式）在用户模式下，使用enable 命令进入该模式。Switch#要返回到用户模式， 输入disable 命令。要进入全局配置模式， 输入configure 命令。使用该模式来验证设置命令的结果。该模式是具有口令保护的。Global configuration（全局配置模式）在特权模式下，使用
6、configure命令进入该模式。Switch（config）#要返回到特权模式，输入exit命令或end 命令， 或者键入Ctrl+C 组合键。要进入接口配置模式， 输入interface 命令。要进入VLAN 配置模式， 输入vlan vlan_id 命令。使用该模式的命令来配置影响整个交换机的全局参数。Interface configuration（接口配置模式）在全局配置模式下， 使用interface 命令进入该模式。Switch（config-if）#Switch（config-if）# 要返回到特权模式，输入end命令， 或键入Ctrl+C 组合键。要返回到全局配置模式，输入ex
7、it 命令。在interface 命令中必须指明要进入哪一个接口配置子模式。使用该模式配置交换机的各种接口。Config-vlan（VLAN 配置模式）在全局配置模式下，使用vlan vlan_id 命令进入该模式。Switch（config-vlan）#要返回到特权使用该模式模式，输入end命令， 或键入Ctrl+C 组合键。使用该模式配置VLAN参数。交换机命令模式列表：路由器命令模式列表：帮助命令显示命令网络控制命令基本设置命令Red-Giant # elp showversiontelnet hostname/ip addresshostname nameRed-Giant # ?Sh
8、ow running- configping hostname/ip addressenable secret/password Red-Giant # abbreviated-command-entry?show startup- configtraceroute ip routingabbreviated-command-entryshow interfacetype numberinterface type numberRed-Giant # command ?show ip routeip address address subnet-maskline type numberno sh
9、utdown给交换机命名：Red-Giantenable !进入特权模式Red-Giant # configure terminal !进入全局配置模式。Red-Giant （config） # hostname switchA !更改交换机名称为：switchA给路由器命名：Red-Giant （config） # hostname RouterA !RouterA1交换机常用配置过程：步骤1：在交换机上配置管理IP地址：switchA（config）# interface fa 0/1 !进入以太网端口1switchA（config）# interface range fa 0/1-3 !
10、进入以太网端口1-3 在以太网端口视图下进行下列配置：关闭以太网端口:shutdown打开以太网端口:switchA#vlan 10 !进入vlan模式在以太网端口视图下进行下列设置：设置端口为Access端口:switchport mode access设置端口为Trunk端口:switchport mode trunkswitchA#show interface !显示以太网端口的信息switchA#show interface fa 0/15 !察看某个端口状态步骤2：保存在交换机上所做的配置：switchA# write memory验证测试：验证交换机配置已保存switchA# sh
11、ow configure显示交换机switch A的全部配置：2路由器常用配置过程：RouterA （config）#interface fastethernet 1/1 !接口配置模式RouterA （config-if）# ip address 192.168.0.1 255.255.255.0 ！为路由器接口配置ip地址1.交换机和路由器经常被用于何种场合?交换机有二层交换机和三层交换机，二层交换机工作在数据链路层，二层交换机的的主要查看传输的帧内的MAC地址，如果知道目的地址，就将信息发送给相应的接口；三层交换机工作在第三层，主要实现路由功能。路由器是典型的网络层设备，路由器具有判断网
12、络地址和选择路径的功能。常用于异种网络的互联。2.为路由器的广域网接口1配置ip地址211.67.188.3，请填空：RouterA（config）# interface fastethernet 1/1 !进入相应接口1/1配置模式；RouterA（config-if）# ip address 211.67.188.3 255.255.255.0 ！配置ip地址。实验三PPP认证。2011 年 11 月 9 日 208 实验室：（1）掌握PPP PAP认证的过程及配置；（2）掌握PPP CHAP认证的过程及配置。（1）写出在路由器上配置PPP PAP认证的过程；（2）写出在路由器上配置PPP
13、 CHAP认证的过程。R2624 （2台）PAP跟CHAP的作用都是来验证用户的帐号及密码，所以配置的时候就要有帐号及密码。PAP会把明文送出来做验证，所以不安全。CHAP则是双方都把随机乱数+密码 透过 杂凑函数 来运算，所以网路上只会监看到杂凑函数的种类及随机乱数，不会看到密码，安全性很高。主机A 路由器RA 路由器RB 主机B E1/0 S1/2 s1/2 e1/0 .11 .1 .1 .2 .2 .22 172.16.1.0/24 172.16.2.0/24 172.16.3.0/24基本配置Red-Giant（config）#hostname RA ！配置路由器主机名RA（confi
14、g）#Red-Giant（config）#hostname RB ！RB（config）#RA（config）#interface serial 1/2RA（config-if）#ip address 172.16.2.1 255.255.255.0RA（config-if）#no shutdownRB（config）#interface serial 1/2RB（config-if）#ip address 172.16.2.2 255.255.255.0RB（config-if）#clock rate 64000RB（config-if）#no shutdown配置PPP PAP认证RB（c
15、onfig）#usename RA password 0 star !在验证方配置被验证方用户名密码RA（config-if）#encapsulation pppRA（config-if）#ppp pap sent-usename RA password 0 starRB（config-if）#encapsulation pppRB（config-if）#ppp authentication pap测试验证：RA#debug ppp authenticationRB#debug ppp authentication基本配置和PAP认证相同配置PPP CHAP认证RA（config）#usena
16、me RB password 0 starRA（config-if）#ppp authentication chapRB（config）#usename RA password 0 starRB（config-if）# ppp authentication chap1. 根据自己的理解，写出PPP认证的作用。能够控制数据链路的建立能够对广域网的ip地址进行分配和管理允许同时采用多种网络层路由协议能够配置和测试数据链路能够有效进行错误检测实验四Vlan的基本配置。 2011 年11 月 16 日 208 实验室（1）认识交换机的几种工作模式和进入方式；（2）了解vlan的用途、工作原理和几种实现
17、技术；（3）掌握vlan的配置方法。（1）交换机上连接两台主机，测试主机联通性；（2）在交换机上分别创建两个vlan，并为它们分配相应的端口；（3）测试vlan内连通性和vlan间连通性。VLAN 配置模式：在全局配置模式下输入vlan database 即可进入VLAN 配置模式下该配置模式下可以完成VLAN 的一些相关配置。switch（vlan）#VLAN的工作原理和用途：VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 VLAN技术允许网络管理者将一个物理的LAN逻辑
18、地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLA
19、N ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。网络实验拓扑图：实验步骤：分别按图4_1和图4_2配置计算机IP地址，子网掩码全为255.255.255.0。（图4_1中计算机A的网关为192.168.1.254、计算机B的网关为192.168.2.254；图4_2中网关全为192.168.1.254）。网络连通性测试：（1）按图4_1连接，计算机A连接交换机f0/1端口，计算机B连接f0/20（2）按图对两主机配置IP地址，在计算机A中ping计算机B，查看结果（3）修改计
20、算机B的IP地址为192.168.1.2，网关改为192.168.1.254，在计算机A中ping计算机B，查看结果vlan配置：（1）按图4_2连接好后，计算机A连接交换机f0/1端口，计算机B连接交换机f0/4端口，计算机C连接f0/20（2）分别对三个主机配置IP地址（3）在交换机特权模式下，输入config，进入全局配置模式（4）键入命令vlan 10 创建10号VLAN。（5）键入命令name test10将新创建的VLAN 10命名为test10。（6）键入命令exit 退出VLAN 10的设置。（7）键入命令vlan 20 创建20号VLAN。（8）键入命令name test20
21、将新创建的VLAN 20命名为test20。（9）键入命令exit 退出VLAN 20 的设置。（10）键入命令interface range fastethernet0/1-6,进入到接口配置模式（11）键入命令switchport mode access 设置接口工作模式（12） 键入命令switchport access vlan 10 把接口加入vlan10（13）键入命令interface fastethernet 0/20（14）键入命令switchport mode access 设置接口工作模式（15） 键入命令switchport access vlan 20 把接口加入vl
22、an20（16）在计算机A中分别ping计算机B和C查看连通性根据实验情况，将下表填写完整。ping 命令能否ping通同一VLAN中PCA ping PCBPing 192.168.1.3能PCC ping PCDPing 192.168.1.4不同VLAN中PCB ping PCCPing 192.168.1.2不能PCD ping PCAPing 192.168.1.11.说明划分虚拟局域网的意义。答：VLAN是建立在物理网络基础上的一种逻辑子网。把局域网（LAN）划分成好几个不同的VLAN，而且使得网络接入不再局限于物理地址上的约束。这样做的实际意义主要有两个。一个是通过分割，在较大的
23、LAN中创建不同的VLAN，可以抵御广播风暴的影响，同时可以多设置防火墙来大大提高网络的安全性。另外一个是有助于提高工作效率和接入速度。2. 交换机在配置VLAN前后，冲突域和广播域各有什么不同？冲突域（collision domain），所有直接连接在一起的，而且必须竞争以太网总线的节点都可以认为是处在同一个冲突域中，说白了就是一次只有一个设备发送信息，其他的只能等待。广播域（broadcast domain），广播域是一个逻辑上的计算机组，该组内的所有计算机都会收到同样的广播信息。当我们在交换机上配置vlan后，计算机或节点交换机,发送的数据在信道另一端只有惟一的。实验五Vlan间的通信。
24、 2011 年 11 月 23 日 实验室（1）掌握利用路由器的多个快速以太网接口实现VLAN间路由选择的方法；（2）掌握利用路由器快速太网接口以及802.1Q封装实现VLAN间路由的方法。（1）在交换机上创建两个VLAN，并为其分配静态成员；（2）配置路由器的多个快速以太网接口实现VLAN间路由选择；（3）配置路由器快速以太网接口和交换机上的802.1Q封装实现VLAN间路由选择；（4）测试VLAN间的连通性。（1）实现VLAN间通信的方法：要想实现VLAN之间的通讯,我们可以采用通过路由器实现VLAN间的通信 使用路由器实现VLAN间通信时，路由器与交换机的连接方式有两种。第一种通过路由器
25、的不同物理接口与交换机上的每个VLAN分别连接。第二种通过路由器的逻辑子接口与交换机的各个VLAN连接 （2）VLAN的特点:分段性，可根据部门，功能和项目来划分成不同的网段；灵活性，组成VLAN的用户不用考虑物物理位置，同一个VLAN也可以跨越多个交换机；安全性，通过广播域的分隔，使每个逻辑的VLAN就象一个独立的物理桥，提高了网络的性能和安全，但不同的VLAN间的通讯需要经过路由器来连接。（3）同vlan 不同网段不能通信！ 不同vlan 同一网段！也是不能通信（4）路由器上两个vlan之间的通信：在路由器的接口（连接交换机那个）进入，创建子接口，为每个子接口设置ip地址，然后encapsulation dot1q N（N代表Vlan号） 这样 你要创建两个子接口。 然后 在交换机上将不同vlan的机器设置网关为对应的路由器子接口ip，地址也在对应的网段内，就能通信了。实验网络拓扑图：启动交换机，设置计算机的IP地址分别为172.16.1.11和172.16.3.22，掩码为255.255.255.0，网关分别为17
