中职类计算机网络技术与应用第6章交换与路由技术教案.docx

1、中职类计算机网络技术与应用第6章交换与路由技术教案【本章课题】第6章 交换与路由技术【本章课时安排】10课时理论学习，10课时实验，5课时习题课【本章内容】6.1 路由器和多层交换机概述6.2 虚拟局域网（VLAN） 6.3 局域网中的冗余链路6.4 端口聚合 6.5 路由技术6.6 路由信息安全6.7 网络地址转换（NAT）6.8 网络规划与设计 【本章新课导入】随着Internet的发展，交换与路由技术得到了广泛的推广和应用。数据交换技术也从最早简单的电路交换发展到二层交换，从二层交换又遂渐发展到今天较为成熟的三层交换，以致发展到将来的高层交换。因此，在大型骨千网中，各种模块化、智能化、多

2、功能化的网络设备正扮演着重要的角色。【本章教学目标】1、基本目标：（1）理解：局域网中的冗余链路端口聚合路由信息安全网络地址转换（NAT）网络规划与设计 （2）掌握：网络设备的配置方法VLAN的配置方法路由技术2、能力目标：学会网络设备的配置方法3、情感德育目标：勇于接受新知识，善于探索与实践【本章重点】1、路由器与交换机的配置方法2、虚拟局域网（VLAN）3、端口聚合4、静态路由与RIP协议路由5、网络地址转换（NAT）【本章难点】1、OSPF动态路由协议2、冗余链路（STP协议）3、访问控制列表（ACL）【教学内容】6.1 路由器和多层交换机概述【教学目标】掌握网络设备常用的配置方法【教学

3、重点】1、网络设备的配置模式； 2、网络设备常用的命令行配置方法【教学难点】网络设备常用的命令行配置方法【教学关键】明了网络设备配置模式的层次关系【教学方法】讲授，引导、实验【授课类型】新授理论、实践课【教学用具】黑板、电子白板、机房内设备【课前准备】教师：充分备课，制作课件、实验 学生：预习相关内容【教学内容及过程】：复习巩固，导入新课说说你认识的网络设备？工作的层次？讲授新课6.1 路由器（Router）和多层交换机（Switch）概述1、路由器（1）定义：是一种典型的网络层设备，负责在网络层间传输数据分组，确定网络上数据传送的最佳路径，完成网络层间中继的任务。（2）用途：异种网络互联 一

4、个网络内的多个子网间的互联（3）功能： 寻址转发功能,实现数据分组有一个网络传到另一个网络。 对网络、地址、协议、端口号数据包的过滤和筛选，实现网络信息的安全保护。2、交换机（1）定义：是一种具有简化、低价、高性能和多端口密集特点的交换产品。（2）分类：根据OSI层次，通常可分为二层交换机和三层交换机。 二层交换机：即通常所说的交换机，又叫LAN交换机，属数据链路层设备。 （使用MAC地址） 三层交换机：为多层交换机，属网络层设备，使用IP地址。三层交换技术=二层交换技术三层转发技术。6.1.1 网络设备的配置方法：带外管理和带内管理1、带外管理利用控制台（console）端口配置（1）含义：

5、使用一根配置线（反转线）将计算机的串行口（COM）和网络设备的控制台（Console）端口相连，通过使用计算机中Windows自带的“超级终端”对网络设备进行后续配置和管理。既不占用局域网带宽，也不占用广域网带宽，因此叫带外管理。 （2）说明： PC的串行口（COM）和网络设备的控制台（Console）端口相连使用配置线（反转线）。 一般用来配置新的网络设备的IP地址、远程登录密码、特权密码等参数。2带内管理利用telnet命令远程登录配置（1）含义：用一根直连网线将PC机的网卡接口（RJ-45）和网络设备的LAN端口相连，在PC机中打开命令提示符窗口，在命令行中输入命令“telnet 网络设

6、备管理IP地址”，输入远程登录密码，进入网络设备的各命令配置模式。（2）说明： 远程登录的计算机不一定要直接连接在网络设备（Console）端口上，接入网络的任何一台，因此要占用带宽，称带内管理。 不能配置新的网络设备。6.1.2 网络设备的命令操作1、命令模式 登录网络设备的命令提示符格式：提示符名 模式1）用户模式 Router 用途：用于查看系统基本信息和进行基本测试。2）特权模式Router# 用途：查看、保存系统信息。3）全局配置模式Router(config)# 用途：配置设备的全局参数。4）接口配置模式Router(config-if)# 用途：配置设备的各种接口。5）线路配置模

7、式Router(config-line)# 用途：配置控制台、远程登录等线路。6）路由配置模式Router(config-router)# 用途：配置路由协议。7）VLAN配置模式 Switch(config-vlan)# 用途：配置VLAN参数。2、切换命令模式的四步骤： 用户模式特权模式全局配置模式其它配置模式1）登录后就进入用户模式 Router2）在用户模式中输入enable命令进入特权模式 Routerenable Router#3）在特权模式中输入configure terminal命令进入全局配置模式 Router#configure terminal Router(config

8、)#4）在全局配置模式中，输入interface命令进入接口配置模式 Router(config)#interface f0/1 Router(config-if)#5）在全局配置模式中输入line命令，后可带不同参数进入线路配置模式 Router(config)#line console 0 Router(config-line)#6）在全局配置模式中输入router命令，后可带不同参数进入路由配置模式 Router(config)#router rip Router(config-router)#7）在全局配置模式中输入vlan命令，后可带不同参数进入VLAN配置模式 Switch(con

9、fig)#vlan 10 Switch(config-vlan)#8）在任一配置模式中，用exit命令可退回到上一模式 Router(config-if)#exit Router(config)#9）在任一配置模式中，输入end命令或按快捷键Ctrl+Z，可直接退回到特权模式 Router(config-if)#end Router#10）从特权模式退回到用户模式 Router#disable Router3.命令行的编辑技巧 （1）命令不区分大小写 （2）可以使用简写 命令的每个单词只需要输入前几个字母，能与其它命令相区分开，即可。 （3）用 Tab 键可补全简化的命令 （4）可以调出历史命

10、令来简化命令的输入。可用“”键（Ctrl+P）或“”键(Ctrl+N)调出历史命令，按回车就即可执行此命令。 （5）编辑快捷键： Ctrl+A光标移到行首，Ctrl+E光标移到行尾，Ctrl+F下移一个字符。 （6）用“?”可帮助输入命令和参数在提示符下输入“?”可查看该提示符下的所有命令，在命令后加“?”，可查看该命令后的所有参数，在该参数后再加“?”，可查看该参数后跟的所有参数，以此类推，直至遇到提示“”，说明命令结束。4. 常见命令行错误提示 （1）% Ambiguous command。 用户没有输入足够的字符，设备无法识别唯一的命令。 （2）% Invomplete command。

11、 命令缺少必需的关键字或参数。 （3）% Invalid input detected at marker。 符号 指明了输入错误命令单词的位置。5no和 default 选项 （1）no ：命令前加 no前缀，可用来禁止某个功能，或者删除某项配置。 如：no shutdown ，no ip address。 （2）default：命令前加default前缀，用来将设置恢复为缺省值。 如：default hostname6.1.3 网络设备的基本配置1.配置主机名 默认情况下，交换机的主机名通常为“Switch”，路由器的的主机名通常为“Router”。 在全局模式下通过“hostname”命

12、令来实现，其配置命令为：Router(config)#hostname R1R1(config)# 2.口令设置 （1）控制台口令： Router(config)#line console 0 Router(config-line)#password abc123 Router(config-line)#login（2）远程登录口令： Router(config)#line vty 0 4 Router(config-line)#password abc123 Router(config-line)#login（3）特权口令： Router(config)#enable password ab

13、c123 Router(config)#enable secret abc123两者的区别:enable secret定义的口令优先级比enable password定义的口令大。 3.文件的查看、保存与删除 （1）查看当前运行配置 Router#show running-config （2）查看启动配置 Router#show startup-config （3）保存当前配置 Router#copy running-config startup-config 或Router#write （4）删除配置Router#delete flash:config.text4.端口配置 （1）端口的选择

14、网络设备的端口分为Ethernet（10Mbps）、FastEthernet（10/100Mbps）、Gigabit Ethernet（10/100/1000Mbps）、Serial几种类型。若一次指定多个范围段的物理端口，可以使用“range”关键字。每个端口范围段之间用逗号（,）分开，范围段内的连续接口用（）连接起止编号。 例如：若选择交换机1、3、1115快速以太网端口，则配置命令为：Switch(config)#interface range fastethernet 0/1,0/3,0/11-15 (2)配置端口的IP地址和子网掩码 例如：配置路由器端口serial 0/1的IP地址

15、为192.168.1.1/24，则配置命令为： Router(config)#interface serial 0/1 Router(config-if)#ip address 192.168.1.1 255.255.255.0（3）禁用/启用端口 Switch(config-if)#shutdown Router(config-if)#no shutdown （4）查看端口信息 在特权模式下，通常可以使用“show”命令查看网络设备端口的具体信息。 例如：查看路由器端口serial 0/1的信息，则配置命令为：Router(config)#show interface serial 0/1【

16、布置作业】 一、1、2、5、6、7、8 二、1、3、6、7【板书设计】略写一、概述路由器交换机6.1路由器与多层交换机二、配置命令【课后分析】【教学内容】6.2 虚拟局域网（VLAN）【教学目标】掌握虚拟局域网的含义、用途及配置方法【教学重点】1、虚拟局域网的含义、类型及划分方法； 2、单交换机、跨交换机间VLAN的划分及配置方法 3、不同VLAN间的互相通信的配置方法【教学难点】不同VLAN间的互相通信的配置方法【教学关键】明了不同VLAN间互相通信的实质内涵【教学方法】讲授，引导、实验【授课类型】新授理论、实践课【教学用具】黑板、电子白板、机房内设备【课前准备】 教师：充分备课，制作课件、

17、实验 学生：预习相关内容【教学内容及过程】：复习巩固，导入新课什么是广播风暴？如何避免广播风暴？讲授新课6.2 虚拟局域网（VLAN）6.2.1 VLAN概述 VLAN（Virtual Local Area Network，虚拟局域网）是一种将局域网物理设备从逻辑上划分为多个网段，每个网段对应着一个VLAN,也就是原来单个广播域虚拟分割成多个广播域，每个广播域就是一个VLAN，若没有路由的话，一个VLAN内部的单播帧、广播帧可以在一个VLAN内转发、广播和扩散，而不会直接进入到其他的VLAN中。 从实现的机制或策略看，VLAN分为静态VLAN和动态VLAN两种。静态VLAN主要是根据交换机的端

18、口来划分的，动态VLAN的划分方法有很多种，常用的主要是根据MAC地址划分VLAN和根据网络层协议划分VLAN。6.2.2 基于端口的VLAN划分方法(1)创建VLAN Switch(config)#vlan 编号 Switch(config-vlan)#name 名称(2)向VLAN中添加网络接口 Switch(config)#interface 端口号 Switch(config)#interface range 端口号范围段 Switch(config-if-range)#switchport access vlan 编号 (3)删除VLAN Switch(config)#no vlan

19、 编号(4)查看VLAN Switch#show vlan6.2.3 交换机接口的类型交换机的接口类型一般可分为两大类：二层接口和三层接口，具体如表所示。二层接口交换接口（Switch Port）Access Port（接入接口）交换机默认接口类型，实现2层交换功能，且只能转发来自同一个VLAN的帧，但不能配置IP地址，没有路由功能。Trunk Port（干道接口）实现2层交换功能，可以转发来自多个VLAN的帧。聚合接口（Aggregate Port）由多个二层低速物理交换接口组成的，如同一个高速传输通道的接口。三层接口路由接口（Routed Port）由单个物理接口构成，可配置一个IP地址，

20、每个Routed接口可用于连接一个子网，Routed接口的IP地址就是该子网的网关。 若一台交换机配置了多个3层口，则各个3层口的IP地址对应各个不同的网络。交换虚拟接口（SVI）由多个物理Access接口组成，但在逻辑上可把它理解为一个3层（网络层）SVI口，且每个SVI接口可用于连接一个VLAN，SVI接口的IP地址就是该VLAN的网关。 6.2.4 跨交换机VLAN Trunk的配置 VLAN Trunk (虚拟局域网中继技术)的作用是让连接在不同交换机上的相同VLAN中的主机间互通。在跨交换机相同VLAN中的主机相互通信，则交换机与交换机之间的连接接口一般配置为Trunk模式（即干道模

21、式）。干道就是指两台交换机端口之间的一条点对点连接链路，可以承载多个VLAN信息，即Trunk端口上可以传送来自不同VLAN中发出的数据帧，该端口属于多个VLAN。配置实例： 如图所示，某公司有两层楼，其中一楼的交换机Switch1的FastEthernet 0/24和二楼的交换机Switch2的FastEthernet 0/24级联，在Switch1 和Switch2中分别划分了VLAN2。为了让一楼和二楼相同的VLAN的主机可以互访，需分别配置这两个级联口为Trunk端口。Switch1(config)#interface 0/24 /选择交换机端口Switch1(config-if)#s

22、witchport mode trunk /配置交换机端口模式设置为“Trunk” 同理，Switch2的Trunk端口配置步骤与Switch1一样。说明：两交换机的端口FastEthernet 0/24未配置前默认工作模式都为“access”，都属于VLAN1，且只能都传输默认VLAN1中的数据，即两楼层相同VLAN1中的主机是可以互访的，也就是PC1、PC2、PC3、PC4同处于一个广播域，是可以互访的。然而，PC11、PC12和PC13、PC14是不可以互访的，因为这几台PC机连接的端口都为默认工作模式都为“access”， 且都属于VLAN2，而只有配置了这两个级联口工作模式都为“tr

23、unk”， 才能在此链路上传输VLAN2中的数据，即两楼层相同VLAN2中的主机才能互访，也就是PC11、PC12、PC13、PC14同处于一个广播域，才可以互访了。因此，在默认情况下，交换机的Trunk链路是允许所有VLAN使用的。6.2.5 不同VLAN 间的通信交换机虚拟接口（Switch Virtual Interface，SVI）代表一个由交换端口构成的VLAN（其实就是VLAN接口），也就是一个SVI接口对应一个VLAN。要实现不同VLAN之间的通信，就需要借助三层交换机不同的SVI接口IP地址路由通信功能。那么，首先需要为相应的VLAN配置相应的SVI接口，其实SVI就是指通常所

24、说的VLAN接口，只不过它是虚拟的，用于连接整个VLAN，所以通常也把这种接口称为逻辑三层接口。(1)SVI接口的创建 Switch(config)#interface vlan 编号 Switch(config-if)#ip address IP地址 子网掩码 Switch(config-if)#no shutdown(2)启用三层IP路由功能 Switch(config)#ip routing(3)查看三层交换机的路由 Switch#show ip route配置实例： 如图所示，在交换机划分vlan 10和vlan 20，其中vlan 10的SVI接口IP地址为192.68.10.1/2

25、4，包含FastEthernet0/1和FastEthernet0/2两个接口；vlan 20的SVI接口IP地址为192.168.20.1/24，包含FastEthernet0/11和FastEthernet0/12两个接口。现在利用交换机的3层功能使VLAN 10和VLAN 20中的主机能够互访。Switch(config)#interface vlan 10 /进入vlan10的SVI接口配置模式Switch(config-if)#ip address 192.168.10.1 255.255.255.0 /配置vlan10的SVI接口IP地址和子网掩码Switch(config)#in

26、terface vlan 20 /进入vlan20的SVI接口配置模式Switch(config-if)#ip address 192.168.20.1 255.255.255.0 /配置vlan20的SVI接口IP地址和子网掩码Switch(config)#ip routing /启用三层路由功能Switch#show ip route /查看路由表【布置作业】 二、5、10 三、1、3【板书设计】略写一、VLAN概述概述VLAN6.2 虚拟局域网CLAN二、VLAN的划分及配置【课后分析】【教学内容】6.3 局域网中的冗余链路【教学目标】掌握冗余链路的用途及配置方法【教学重点】冗余链路的配

27、置方法【教学难点】冗余链路的配置方法【教学关键】交换机端口的正确设置【教学方法】讲授，引导、实验【授课类型】新授理论、实践课【教学用具】黑板、电子白板、机房内设备【课前准备】教师：充分备课，制作课件、实验 学生：预习相关内容【教学内容及过程】：复习巩固，导入新课单交换机、跨交换机间VLAN的配置？讲授新课6.3 局域网中的冗余链路6.3.1 生成树协议原理 生成树协议STP（Spanning-Tree Protocol）由IEEE 802.1d标准定义的，工作方式如同生成一棵树，即建立无环路连接。其作用是为了解决交换机冗余环路产生“广播风暴”等新问题，而需要在交换机上启动生成树协议来避免此类现

28、象的发生。生成树协议STP通过是SPA（生成树算法）使冗余端口置于“阻塞状态”，让网络中的计算机在通信时只有一条链路生效，也就是生成一个无环路的网络，而且当主要链路出现故障时，该协议又会重新计算出网络的最优链路，将处于“阻塞状态”的端口重新打开，从而达到管理冗余链路的目的，保证了网络的正常通信。 生成树协议的工作过程可以归纳为四个步骤：选择根网桥、选择根端口、选择指定端口和阻塞非根、非指定端口。6.3.2 生成树协议的配置 Switch(config)#spanning-tree /开启生成树协议Switch(config)#no spanning-tree /关闭生成树协议Switch(co

29、nfig)#spanning-tree mode stp |rstp| mstp /指定生成树协议的类型Switch(config)#spanning-tree priority /配置交换机的优先级Switch(config-if)#spanning-tree port-priority /配置交换机端口的优先级Switch(config-if)#spanning-tree cost /配置交换机端口的路径成本Switch#show spanning-tree /查看生成树配置Switch#show spanning-tree interface Port-ID /查看交换机某个具体端口的生

30、成树信息【布置作业】 练习册 一、19 四、41、66、69、70、71【板书设计】略写一、生成树协议原理STP：6.3 局域网中的冗余链路二、生成树协议的配置【课后分析】【教学内容】6.4 端口聚合【教学目标】掌握端口聚合的用途及配置方法【教学重点】端口聚合的配置方法【教学难点】端口聚合的配置方法【教学关键】交换机端口的正确设置【教学方法】讲授，引导、实验【授课类型】新授理论、实践课【教学用具】黑板、电子白板、机房内设备【课前准备】教师：充分备课，制作课件、实验 学生：预习相关内容【教学内容及过程】：复习巩固，导入新课RSTP的配置方法？讲授新课6.4 端口聚合 6.4.1 端口聚合的概述端口聚合（也称链路聚合）是将交换机的多个同类型、低带宽的交换端口捆绑成一条高带宽的复合主干链路，实现了主干链路均衡负载，避免了单条链路出现的拥塞现象。打比喻来说，端口聚合就如同超市设置多个收银台以防止收银台过少而出现消费者排队等候过长的现象。一般来说，两个普通交换机连接的最大带宽取决于媒介的连接速度（