09级lan交换与无线教案解析.docx
《09级lan交换与无线教案解析.docx》由会员分享，可在线阅读，更多相关《09级lan交换与无线教案解析.docx（22页珍藏版）》请在冰豆网上搜索。
09级lan交换与无线教案解析
LAN交换与无线
教案
2011～2012学年第四学期
主讲教师
任松
教师单位
电信工程系电信教研室
课程性质
必修课
计划学时及学分
72学时4学分
主教材
LAN交换和无线
授课班级
09级网络1班
学期授课计划
一、课程开设的目的
通过教与学使学生了解局域网设计、交换机的基本概念和配置、虑拟局域网、VTP、STP、VLAN间路由、无线局域网的基本概念和配置。
通过本课程的学习，学生能独立的实施交换局域网络，能独立配置思科或华为交换和无线设备。
二、课程培养目标
使学生掌握计算机网络交换与无线的相关技术
三、课程授课计划表
周别/学时
授课内容
（章/节/目）
教学目标
重点难点
授课方式
授课场所
第1周
（共4学时）
第一章/1-4节
使学生掌握三层分层网络设计模型、分层网络各层的相应设备性能、IP语音和视频对网络设计的影响
重点：
分层网络的设计
PPT讲解
多媒体
教室
第2周
（共4学时）
第二章/1-7节
使学生掌握交换机转发帧的原理和机制、交换机的基本配置方法和常用命令、交换机的基本安全配置
重点：
交换机的基本配置方法和常用命令
PPT讲解
多媒体
教室
第3周
（共4学时）
第三章/1-6节
使学生掌握VLAN、VLAN中继、和配置、排除配置问题的方法和思路
重点：
VLAN和VLAN中继
的配置
PPT讲解
多媒体
教室
第4周
（共4学时）
第四章/1-5节
使学生掌握VTP在融合网络中的作用、VTP域、VTP模式、VTP通告VTP修剪
重点：
VTP的模式和配置
PPT讲解
多媒体
教室
第5周
（共4学时）
第五章/1-5节
使学生掌握
STP生成树算法、STP收敛、PVST+、RSTP、快速PVST+
重点：
PVST+
PPT讲解
多媒体
教室
第6周
（共4学时）
第六章/1-6节
使学生掌握VLAN间路由实现原理、VLAN间路由配置、故障排查
重点：
VLAN间路由
PPT讲解
多媒体
教室
第7周
（共4学时）
第七章/1-4节
使学生掌握：
无线LAN的组成、WAN的工作方式、配置和检查WLAN的功能、排查无线客户端接入的故障。
重点：
WLAN的配置
PPT讲解
多媒体
教室
第8周（共4学时）
实验一
用模拟器设计网络拓朴
使学生掌握掌握交换机/路由器模拟器的使用方法，掌握网络实验拓朴图的架设方法
重点：
利用交换机/路由器模拟软件搭建实验平台
上机
计算机实验室
第9/10周（共8学时）
实验二
交换机基本配置
使学生掌握掌握交换机的配置途径、方法、基本配置
重点：
交换机的基本配置
上机
计算机实验室
第11/12周（共8学时）
实验三
CISCO交换机VLAN配置
使学生掌握完成VLAN创建，端口VLAN划分和VLAN间的相互通信
重点：
VLAN创建与配置
上机
计算机实验室
第13/14周（共8学时）
实验四
VTP
使学生掌握掌握CISCO交换机VTP的配置方法
重点：
VTP配置
上机
计算机实验室
第15/16周（共8学时）
实验五
三层交换机VLAN间路由
使学生掌握掌握VLAN间路由的配置方法
重点：
配置VLAN和静态路由
上机
计算机实验室
第17周（共4学时）
考前串讲
全书七章理论知识点
重点：
全书七章重难点
理论讲解
多媒体教室
第18周（共4学时）
闭卷考试
单元教学方案
课次序号：
1
一、课 题：
LAN设计
二、课 型：
理论课
三、目的要求：
掌握…………三层分层网络设计模型
熟悉…………分层网络各层的相应设备性能
了解…………IP语音和视频对网络设计的影响
四、重点、难点：
重点：
分层网络的设计
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
…………分层网络模型
分层设计模型分为：
接入层
分布层
核心层
分层网络的优点：
可扩展性
冗余性
性能
安全性
易管理性
…………分层网络的设计原则
分层网络的设计原则：
网络直径
带宽聚合
冗余
…………融合网络定义
融合网络：
在数据网络上融入语音和视频通信
4.…………分层网络交换机的考虑因素
流量分析：
测量网络带宽使用率并分析相关数据来调整性能、规划容量并做出硬件升级决策的过程
用户群分析：
确定各类用户群体及其对网络性能的影响的过程。
用户的分组方式会影响与端口密度和流量有关的问题，进而影响网络交换机的选择。
数据存储和数据服务器分析：
要考虑数据存储和服务器的流量，同时也要考虑客户端到服务器的流量和服务器到服务器的流量。
5.…………交换机性能
端口密度、转发速率、链路聚合、POE和第3层功能
6.…………分层网络中交换机的功能
教学环节：
多媒体教室
时间分配：
４节
七、作业：
1-2，1-3
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
2
一、课 题：
交换机基本概念和配置
二、课 型：
理论课
三、目的要求：
掌握…………交换机转发帧的原理和机制
熟悉…………交换机的基本配置方法和常用命令
了解…………交换机的基本安全配置
四、重点、难点：
重点：
交换机的基本配置方法和常用命令
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
…………CSMA/CD原理机制
…………交换LAN3种通信方式
单播：
在单播通信中，帧从一台主机发出，发往一个特定的目的地，这种方式，只有一个发送方和一个接收方。
广播：
帧从一个地址发送到所有其他地址，这种方式，只有一个发送方，但信息发送到所有连接的接收方。
组播：
帧发到一组特定的设备或客户端，组播传输客户端必须是逻辑组播组的成员才能接收信息。
3.…………Ethernet/802.3网络设计考虑因素
带宽和吞吐量、冲突域、广播域、网络延时、网络拥塞
4.…………交换机数据包转发原理
存储转发、直通交换、快速转发交换
5.…………交换机命令界面模式与切换
6.…………交换机启动顺序
7.…………基本交换机配置
8.…………配置交换机安全性
教学环节：
多媒体教室
时间分配：
4节
七、作业：
2-1，2-3、2-3
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
3
一、课 题：
虑拟局域网
二、课 型：
理论课
三、目的要求：
掌握…………VLAN、VLAN中继
熟悉…………交换机上配置VLAN和VLAN中继
了解…………排除配置问题的方法和思路
四、重点、难点：
重点：
VLAN和VLAN中继的配置
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
…………VLAN定义
VLAN是一个逻辑上独立的IP子网
…………VLAN优点
安全、成本降低、性能提高、广播风暴防范、提高IT员工效率、简化项目管理或应用管理
3.…………VLAN类型
数据VLAN、默认VLAN、黑洞VLAN、
4.…………VLAN中继
VLAN中继是以太网交换机接口和另一个联网设备的以太网接口之间的点对点链路，负责在单个链路上传输多个VLAN的流量。
5.…………配置VLAN和中继
6.…………VLAN和中继的故障排除
教学环节：
多媒体教室
时间分配：
4节
七、作业：
3-1，3-2、3-33-4
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
4
一、课 题：
VTP
二、课 型：
理论课
三、目的要求：
掌握…………VTP在融合网络中的作用
熟悉…………VTP域、VTP模式、VTP通告
了解…………VTP修剪
四、重点、难点：
重点：
VTP的模式和配置
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
…………VTP概念
VTP协议可做到VLAN的自动添加和基于单台交换机配置的修改
VTP允许网络管理员配置交换机，使之将VLAN配置传播到网络上其他交换机
…………VTP的优点
整个网络的VLAN配置保持一致
准确跟踪和监视VLAN
动态报告网络中添加的VLAN
3.…………VTP要素
VTP域、VTP通告、VTP模式、VTP服务器、VTP客户端、VTP透明、VTP修剪
4.…………VTP操作和配置
5.…………排查VTP配置故障
教学环节：
多媒体教室
时间分配：
4节
七、作业：
4-54-6
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
5
一、课 题：
STP
二、课 型：
理论课
三、目的要求：
掌握…………STP生成树算法
熟悉…………STP收敛、PVST+、RSTP
了解…………快速PVST+
四、重点、难点：
重点：
PVST+
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
…………防火墙概述
防火墙的基础知识：
防火墙的英文名字为“FireWall”，是目前一种重要的网络防护设备。
防火墙的功能：
防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
防火墙的局限性：
1，防火墙不能防范不经过防火墙的攻击
2，防火墙不能解决来自内部网络的攻击和安全问题
3，防火墙不能防止策略配置不当或错误配置引起的安全威胁
4，防火墙不能防止利用标准网络协议中的缺陷进行的攻击
5，防火墙不能防止利用服务器系统漏洞所进行的攻击
6，防火墙不能防止受病毒感染的文件的传输
7，防火墙不能防止数据夹带式的攻击
8，防火墙不能防止可以接触的人为或自然的破坏
…………防火墙分类
目前市场的防火墙产品非常多，划分的标准很多，从不同的角度分类如下：
按性能分类：
百兆级防火墙和千兆级防火墙
按形式分类：
软件防火墙和硬件防火墙
按保护对象分类：
单机防火墙和网络防火墙
按体系结构分类：
双宿主主机、被屏蔽主机、被屏蔽子网体系结构
按技术分类：
包过滤防火墙、应用代理型防火墙、状态检测防火墙和复合型防火墙
按CPU架构分类：
通用CPU、NP、ASIC架构的防火墙
3.…………防火墙实现技术原理
包过滤防火墙的原理：
通过检查模块，防火墙拦截和检查所有进站和出站的数据。
代理防火墙工作原理：
代理防火墙运行在两个网络之间，是客户机和真实服务器之间的中介，代理服务器彻底隔断内部网络与外部网络的直接联系，内部网络客户机对外部网络服务器的访问，变成了代理服务器对外部网络的服务器访问，然后由代理服务器转发给内部网络的客户机。
状态检测防火墙工作原理：
状态检测防火墙技术是基于“包过滤”原理的“动态包过滤”技术发展而来的。
在不影响网络安全正常工作的前提下，采用抽取相关数据的方法对网络通信的各个层次实行检测，并根据各种过滤规则做出安全的决策。
复合型防火墙工作原理：
复合型防火墙采用自适应代理技术，该技术是NAI最先提出的，结合代理防火墙的安全性和状态检测防火墙的高速度等优点，实现第3层到第7层自适应的数据过滤，在毫不损失安全性的基础之上将代理型防火墙性能提高10倍以上。
4.…………防火墙产品
防火墙的主要参数
1，硬件参数
2，并发连接参数
3，吞吐量
4，安全过滤带宽
5，用户数限制
6，VPN功能
选购防火墙注意点
1，防火墙自身的安全性
2，系统的稳定性
3，可靠性
4，是否管理方便
5，是否可以抵抗拒绝服务
6，是否可以扩展，可升级
…………STP简介
冗余功能可防止网络因单个故障点而无法运行，以此提升网络拓朴的可用性，向第2层设计引入冗余功能时，环路和重复帧现象也可能随之而出现，环路和重复帧对网络有着极为严重的影响。
生成树协议旨在解决这些问题
…………生成树算法
STP会特意阻塞可能导致环路的冗余路径，以确保网络中所有目的地之间只有一条逻辑路径。
3.…………STA中的端口类型
根端口：
最靠近根桥的交换机端口
指定端口：
网络中获准转发流量的、除根端口之外的所有端口
非指定端口：
为防止环路而被置于阻塞状态的所有端口
4.…………STP收敛
是指网络在一段时间内确定作为根桥的交换机、经过所有不同的端口状态，并且将所有交换机端口设置为其最终的生成树端口角色，从而消除所有潜在的环路
5.…………STP的洗举过程
选举根桥、选举根端口、选举指定端口和非指定端口
6.…………PVST+、RSTP和快速PVST+
教学环节：
多媒体教室
时间分配：
4节
七、作业：
5-15-35-45-5
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
6
一、课 题：
VLAN间路由
二、课 型：
理论课
三、目的要求：
掌握…………VLAN间路由实现原理
熟悉…………VLAN间路由配置
了解…………故障排查
四、重点、难点：
重点：
VLAN间路由
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
…………VLAN间路由
每个VLAN都是独立的广播域，所以在默认情况下，不同VLAN中的计算机之间无法通信，允许此类终端间通信的一种方法是VLAN间路由。
…………VLAN间路由的方法
（1）每个路由器接口对应一个VLAN
（2）单臂路由器
（3）第3层交换
3.…………配置VLAN间路由
4.…………配置单臂路由器VLAN间路由
5.…………排除VLAN间路由故障
（1）交换机配置问题
（2）路由器配置问题
（3）IP编址问题
教学环节：
多媒体教室
时间分配：
4节
七、作业：
6-16-36-46-5
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
7
一、课 题：
无线的基本概念和配置
二、课 型：
理论课
三、目的要求：
掌握…………无线LAN的组成
熟悉…………WAN的工作方式、配置和检查WLAN的功能
了解…………排查无线客户端接入的故障
四、重点、难点：
重点：
WLAN的配置
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
…………无线LAN
WLAN使用射频（RF）代替物理层和数据链路层MAC子层的电缆。
RF的优点：
（1）射频没有边界，不像线缆那样受到表皮的限制
（2）射频与外部信号之间并无绝缘保护，而电缆包在绝缘表皮中
（3）任何基于电波的技术都存在天然的局限性，射频信号自然也不例外
（4）各个国家针对RF频段的使用颁布了不同的法规
…………无线LAN标准
802.11a802.11b802.11g802.11n
3.…………DDN配置
4.…………无线基础架构组件
（1）无线网卡
（2）无线接入点
（3）无线路由器
5.…………无线LAN的安全性
主要有3类威胁容易导致XX的访问：
驾驶攻击
黑客
员工
增强安全性：
禁止接入点广播SSID
MAC地址过滤
WPA或WPA2
6.…………配置无线LAN接入
7.…………排除WLAN问题
教学环节：
多媒体教室
时间分配：
4节
七、作业：
7-17-2
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
8
一、课 题：
用模拟器设计网络拓朴
二、课 型：
实验课
三、目的要求：
掌握交换机/路由器模拟器的使用方法，掌握网络实验拓朴图的架设方法。
四、重点、难点：
重点：
利用交换机/路由器模拟软件搭建实验平台
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
1、安装CISCOPACKETTRACERT软件
2、在模拟器中添加设备
3、进行设备间的传输介质互连
4、网络互通性检测
5、保存网络实验拓朴设计
教学环节：
计算机教室
时间分配：
4节
七、作业：
8-3
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
9
一、课 题：
交换机基本配置
二、课 型：
上机
三、目的要求：
掌握交换机的配置途径、方法、基本配置
四、重点、难点：
重点：
交换机的基本配置
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
1、利用配置线缆，将计算机的COM1口与交换机的CONSOLE口连接。
2、在WINDOWS中启用超级终端对交换机登录连接
3、在SWITCH>命令行,执行ENABLE命令,进入特权模式,然后执行SHOWRUN
查看当前配置
4、配置交换机管理地址为192.168.1.254,子网掩码为255.255.255.0,配
置VTY0-4号线路的登录密码为123456,进入特权模式的密码为654321
5、设置连交换机的主机的IP地址为192.168.1.1,PING192.168.1.254,检测是否正常PING通.
6、TELNET192.168.1.254,远程登录交换机,配置主机名、配置端口单/双工、速率，激活端口。
教学环节：
计算机实验室
时间分配：
8节
七、作业：
9-4
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
10
一、课 题：
CISCO交换机VLAN配置
二、课 型：
上机
三、目的要求：
掌握思科交换机中创建和配置VLAN的方法
四、重点、难点：
重点：
VLAN创建与配置
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
1、在CISCO3560上创建VLAN10和VLAN20
2、配置CISCO3560的FA0/3为TRUNK口
3、CISCO3560上FA0/1划分到VLAN10
4、配置VLAN10和VLAN20的接口地址
5、交换机A中配置FA0/1和FA0/2划分到VLAN10，交换机B中配置FA0/1-10划分到VLAN10，FA0/11-23划分到VLAN20
6、配置PC1和PC2的IP地址为192.168.1.0/24设网关为192.168.1.1,PC3的IP地址为192.168.2.0/24设网关地址为192.168.2.1
7、PC1能否PING通PC2和PC3，检测VLAN是否配置成功。
教学环节：
计算机实验室
时间分配：
8节
七、作业：
10-110-210-3
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
11
一、课 题：
VTP
二、课 型：
上机
三、目的要求：
掌握CISCO交换机VTP的配置方法
四、重点、难点：
重点：
VTP配置
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
1、核心交换机Cisco3560配置为vtpServer,vtpdomain为senya。
2、配置trunk链路，允许带vlan标记的以太网帧通过该链路
3、配置汇聚层（接入层）交换机
4、创建Vlan及端口划分
5、在vtpserver上创建vlan
6、在vtpclient上查看vlan
时间分配：
8节
七、作业：
11-111-211-311-4
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
单元教学方案
课次序号：
12
一、课 题：
三层交换机VLAN间路由
二、课 型：
上机
三、目的要求：
掌握VLAN间路由的配置方法及步骤
四、重点、难点：
重点：
配置VLAN和静态路由
五、教学方法及手段：
多媒体授课和上机
六、教学进程
教学内容：
1、三层SW0、SW1配置SVI和VLAN
2、SW0、SW1、SW2、SW3配置VLAN和端口分配
3、PC0、PC1、PC2、PC3的IP和网关
4、三层SW0、SW1做静态路由
5、检查PC0、PC1、PC2、PC3的相互通信
时间分配：
8节
七、作业：
12-112-3
八、参考资料：
CCNA实验指南手册
九、课后分析：
教学后记
升级会员 