2010 計算機(jī)網(wǎng)絡(luò)實驗指導(dǎo)書(修訂版

1、21 世紀(jì)計算機(jī)系列教材世紀(jì)計算機(jī)系列教材 計計算算機(jī)機(jī)網(wǎng)網(wǎng)絡(luò)絡(luò)原原理理 實實驗驗指指導(dǎo)導(dǎo)書書 （網(wǎng)網(wǎng)絡(luò)絡(luò)工工程程專專業(yè)業(yè)用用 第第 2 版版 ） 馮馮 健健 溫乃寧溫乃寧 李愛國李愛國 西安科技大學(xué)西安科技大學(xué) 計計算算機(jī)機(jī)網(wǎng)網(wǎng)絡(luò)絡(luò)原原理理 實實驗驗指指導(dǎo)導(dǎo)書書 （網(wǎng)網(wǎng)絡(luò)絡(luò)工工程程專專業(yè)業(yè)用用 第第 2 版版 ） 馮馮 健健 溫乃寧溫乃寧 李愛國李愛國 西安科技大學(xué)西安科技大學(xué) 2010 年年 2 月月 第第 1 版前言版前言 計算機(jī)網(wǎng)絡(luò)是計算機(jī)技術(shù)與通信技術(shù)緊密結(jié)合的綜合性學(xué)科，也是計算機(jī)應(yīng)用中 一個重要領(lǐng)域，網(wǎng)絡(luò)技術(shù)已廣泛應(yīng)用于各行各業(yè)，因此網(wǎng)絡(luò)技術(shù)是計算機(jī)相關(guān)專業(yè)學(xué) 生必須掌握的知識。

2、計算機(jī)網(wǎng)絡(luò)原理課程是網(wǎng)絡(luò)工程專業(yè)和計算機(jī)科學(xué)與技術(shù)專 業(yè)的重要專業(yè)課程之一。隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和在當(dāng)今信息社會中的廣泛 應(yīng)用，給計算機(jī)網(wǎng)絡(luò)原理課程的教學(xué)提出了新的更高的要求。 作為網(wǎng)絡(luò)工程專業(yè)重要的專業(yè)基礎(chǔ)課，要求學(xué)生在通過對本課程的學(xué)習(xí)基礎(chǔ)上能 對計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)、通信技術(shù)以及網(wǎng)絡(luò)應(yīng)用技術(shù)有整體的了解，特別是Internet、 典型局域網(wǎng)、網(wǎng)絡(luò)環(huán)境下的信息處理方式。同時要求學(xué)生具備基本的網(wǎng)絡(luò)規(guī)劃、設(shè)計 的能力和常用組網(wǎng)技術(shù)。 本課程實踐性、綜合性強(qiáng)，教學(xué)難度大。要求在教學(xué)工作中盡可能結(jié)合實際網(wǎng)絡(luò) 進(jìn)行，務(wù)必使學(xué)生掌握一種計算機(jī)網(wǎng)絡(luò)的實際應(yīng)用。結(jié)合教學(xué)實踐，要求對學(xué)生進(jìn)行 初步的網(wǎng)

3、絡(luò)安裝、設(shè)計訓(xùn)練，培養(yǎng)學(xué)生的具體操作能力。 由于計算機(jī)網(wǎng)絡(luò)是一門實踐性較強(qiáng)的技術(shù)，課堂教學(xué)應(yīng)該與實踐環(huán)節(jié)緊密結(jié)合。 將計算機(jī)網(wǎng)絡(luò)原理課程建設(shè)成一流的課程，是近期計算機(jī)網(wǎng)絡(luò)原理課程努力 的方向。 希望同學(xué)們在使用本實驗指導(dǎo)書及進(jìn)行實驗的過程中，能夠幫助我們不斷地發(fā)現(xiàn) 問題，并提出建議，使計算機(jī)網(wǎng)絡(luò)原理成為具有一流水平的課程。 在本實驗指導(dǎo)書的編寫過程中參考和借鑒了一些兄弟院校的相關(guān)資料，編者對他 們表示誠摯的感謝！ 第第 2 版前言版前言 為了滿足網(wǎng)絡(luò)工程專業(yè)和計算機(jī)科學(xué)與技術(shù)專業(yè)學(xué)生學(xué)習(xí)計算機(jī)網(wǎng)絡(luò)原理課 程的需要，作者于2008年9月編寫了計算機(jī)網(wǎng)絡(luò)原理實驗指導(dǎo)書（網(wǎng)絡(luò)工程專業(yè)用） ，并在網(wǎng)絡(luò)

4、工程專業(yè)的教學(xué)中實際采用，并取得了較好的教學(xué)效果。這期間我校計算 機(jī)科學(xué)與技術(shù)學(xué)院網(wǎng)絡(luò)專業(yè)實驗室經(jīng)歷了一個較大的發(fā)展過程，為教學(xué)的需要購買了 一批主流廠商的主流網(wǎng)絡(luò)設(shè)備。這些設(shè)備的購進(jìn)給我校網(wǎng)絡(luò)專業(yè)課程的實驗教學(xué)提供 了設(shè)備保證，使學(xué)生能掌握和了解最新的網(wǎng)絡(luò)技術(shù)。本書第2版的主要目標(biāo)是改正原實 驗指導(dǎo)書中的錯誤，同時根據(jù)新的網(wǎng)絡(luò)設(shè)備，在保持原教程教學(xué)內(nèi)容的同時，對與實 際設(shè)備操作相關(guān)的教學(xué)內(nèi)容進(jìn)行系統(tǒng)全面的更新，以適應(yīng)新的教學(xué)需要。 由于計算機(jī)應(yīng)用技術(shù)發(fā)展迅速，網(wǎng)絡(luò)設(shè)備與軟件版本日益更新，書中疏漏之處在 所難免，敬請讀者批評指正。 目目 錄錄 實驗 1 認(rèn)知網(wǎng)絡(luò) .2 1.1 實驗?zāi)康?2 1

5、.2 實驗類型.2 1.3 實驗環(huán)境.2 1.4 實驗內(nèi)容與步驟.2 1.5 思考題.3 實驗 2 雙絞線的制作 .4 2.1 實驗?zāi)康?4 2.2 實驗類型.4 2.3 實驗環(huán)境.4 2.4 實驗原理.4 2.5 實驗內(nèi)容與步驟.6 2.6 思考題.10 實驗 3 交換機(jī)的啟動和基本配置 .11 3.1 實驗?zāi)康?11 3.2 實驗類型.11 3.3 實驗環(huán)境.11 3.4 實驗內(nèi)容與步驟.11 3.5 思考題.21 實驗 4 實現(xiàn)跨交換機(jī) VLAN 互訪 .23 4.1 實驗?zāi)康?23 4.2 實驗類型.23 4.3 實驗環(huán)境.23 4.4 實驗原理.23 4.5 實驗步驟.25 4.6

6、思考題.25 實驗 5 路由器的啟動和基本配置 .26 5.1 實驗?zāi)康?26 5.2 實驗類型.26 5.3 實驗環(huán)境.26 5.4 實驗內(nèi)容與步驟.26 5.5 思考題.34 實驗 6 靜態(tài)路由基本配置 .35 6.1 實驗?zāi)康?35 6.2 實驗類型.35 6.3 實驗環(huán)境.35 6.4 實驗內(nèi)容與步驟.35 6.5 思考題.37 實驗 7 WINDOWS 網(wǎng)絡(luò)實用程序 .38 7.1 實驗?zāi)康?38 7.2 實驗類型.38 7.3 實驗環(huán)境.38 7.4 實驗內(nèi)容與步驟.38 7.5 思考題.49 實驗 8 劃分子網(wǎng)并測試子網(wǎng)間的連通性 .50 8.1 實驗?zāi)康?50 8.2 實驗類型

7、.50 8.3 實驗環(huán)境.50 8.4 實驗內(nèi)容與步驟.50 8.5 思考題.52 實驗 9 網(wǎng)絡(luò)協(xié)議分析儀 ETHEREAL .53 9.1 實驗?zāi)康?53 9.2 實驗類型.53 9.3 實驗環(huán)境.53 9.4 實驗內(nèi)容與步驟.53 9.5 思考題.58 實驗 10 應(yīng)用服務(wù)器的搭建-創(chuàng)建 DNS、DHCP、FTP、WEB 服務(wù)器 .59 10.1 實驗?zāi)康?59 10.2 實驗類型.59 10.3 實驗環(huán)境.59 10.4 實驗內(nèi)容與步驟.59 10.5 思考題.75 實驗 11 基于 WINSOCK 的網(wǎng)絡(luò)編程 .76 11.1 實驗?zāi)康?76 11.2 實驗類型.76 11.3 實驗

8、環(huán)境.76 11.4 實驗原理.76 11.5 實驗內(nèi)容.80 11.6 思考題.80 參考書目 .81 附 錄 .82 計算機(jī)科學(xué)與技術(shù)學(xué)院本科實驗報告規(guī)范（暫行） .82 實驗要求實驗要求 計算機(jī)網(wǎng)絡(luò)是現(xiàn)代信息社會最重要的基礎(chǔ)設(shè)施之一。在過去十幾年里得到了迅速的發(fā)展 和應(yīng)用。計算機(jī)網(wǎng)絡(luò)原理課程實驗的目的是為了使學(xué)生在課程學(xué)習(xí)的同時，通過在計算 機(jī)網(wǎng)絡(luò)環(huán)境中的實際操作，對現(xiàn)代計算機(jī)網(wǎng)絡(luò)的基本功能有一個初步的了解；通過制作雙絞 線的直連線和交叉線，掌握計算機(jī)網(wǎng)絡(luò)通信協(xié)議的物理層中的通訊媒介；通過熟悉交換機(jī)的 基本配置方法，了解計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)鏈路層中交換機(jī)的工作原理；通過實現(xiàn)和設(shè)計一個簡單 虛擬

9、局域網(wǎng)、掌握局域網(wǎng)的搭建以及在實際工作中虛擬局域網(wǎng)的建設(shè)；通過配置路由器的實 驗，使學(xué)生加深對計算機(jī)網(wǎng)絡(luò)中網(wǎng)絡(luò)層的路由器的基本工作原理的理解，掌握路由器的靜態(tài) 路由以及動態(tài)路由的配置方法。還提供了一些選做實驗以供有余力有興趣的同學(xué)進(jìn)一步提高。 總之，通過上述實驗環(huán)節(jié)，使學(xué)生加深了解和更好地掌握計算機(jī)網(wǎng)絡(luò)原理課程教學(xué)大綱 要求的內(nèi)容。 在計算機(jī)網(wǎng)絡(luò)原理的課程實驗過程中，要求學(xué)生做到： （1）預(yù)習(xí)實驗指導(dǎo)書有關(guān)部分，認(rèn)真做好實驗內(nèi)容的準(zhǔn)備，就實驗可能出現(xiàn)的情況提前 作出思考和分析，書寫實驗預(yù)習(xí)報告。 （2）仔細(xì)觀察上機(jī)和上網(wǎng)操作時出現(xiàn)的各種現(xiàn)象，記錄主要情況，作出必要說明和分析。 （3）認(rèn)真書寫實

10、驗報告。實驗報告包括實驗?zāi)康暮鸵?，實驗情況及其分析。對需編程 的實驗，寫出程序設(shè)計說明，給出源程序框圖和清單。 （4）遵守機(jī)房紀(jì)律，服從輔導(dǎo)教師指揮，愛護(hù)實驗設(shè)備。 （5）實驗課程不遲到。如有事不能出席，所缺實驗一般不補(bǔ)。 實驗的驗收將分為兩個部分。第一部分是上機(jī)操作，包括檢查設(shè)備的配置和工作情況。 第二部分是提交書面的實驗報告。 上機(jī)實驗成績和課程設(shè)計的成績均根據(jù)上機(jī)考勤、調(diào)試情況、實驗源程序和實驗報告綜 合評分，分為五級：優(yōu)、良、中、及格、不及格。上機(jī)實驗成績將記入期末總評成績中，占 總成績的20%。 實驗 1 認(rèn)知網(wǎng)絡(luò) 1.1 實驗?zāi)康?認(rèn)識網(wǎng)絡(luò)組建工具和設(shè)備； 初步掌握計算機(jī)網(wǎng)絡(luò)的定

11、義，認(rèn)識計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，了解計算機(jī)網(wǎng)絡(luò)的功能。 1.2 實驗類型 驗證型實驗 1.3 實驗環(huán)境 計算機(jī)中心或網(wǎng)絡(luò)中心 1.4 實驗內(nèi)容與步驟 1 網(wǎng)絡(luò)組建工具和網(wǎng)絡(luò)設(shè)備 圖 1-1 壓線鉗圖 1-2 打線鉗 圖 1-3 測線儀 圖 1-5 交換機(jī) 圖 1-4 HUB（集線器） 圖 1-6 路由器 2 實驗步驟 到學(xué)校網(wǎng)絡(luò)實驗室或計算機(jī)中心，了解其計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，并畫出拓?fù)浣Y(jié)構(gòu)圖， 分析屬于什么樣的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)； 觀察每臺計算機(jī)是如何進(jìn)行通信的，了解計算機(jī)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備； 了解計算機(jī)網(wǎng)絡(luò)的功能。 1.5 思考題 畫出所參觀單位的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，分析屬于什么樣的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 單星型

12、結(jié)構(gòu)與采用分級（層）組網(wǎng)的星型結(jié)構(gòu)有何差異？星型拓?fù)浣Y(jié)構(gòu)的優(yōu)缺點是什 么？ 在網(wǎng)絡(luò)專業(yè)實驗室中是否有服務(wù)器存在？如果有服務(wù)器，是一臺還是多臺？如果是一 臺，服務(wù)器是否直接接在主交換機(jī)上？如果是多臺，服務(wù)器又是怎樣連網(wǎng)的？ 圖 1-7 配線柜圖 1-8 網(wǎng)卡 實驗 2 雙絞線的制作 2.1 實驗?zāi)康?了解雙絞線的結(jié)構(gòu)與特性； 會使用雙絞線制作工具； 掌握雙絞線的制作方法。 2.2 實驗類型 驗證型實驗 2.3 實驗環(huán)境 本實驗需要以下工具和材料：RJ45 水晶頭若干、雙絞線若干米、RJ45 壓線鉗一把、 測試儀一套。 2.4 實驗原理 雙絞線電纜（簡稱雙絞線）是將一對或一對以上的雙絞線封裝在一個

13、絕緣外套中而形成 的一種傳輸介質(zhì)，是目前局域網(wǎng)最常用的一種傳輸介質(zhì)。為了降低信號的干擾程度，電纜中 的每一對雙絞線由兩根絕緣銅導(dǎo)線相互扭繞而成，雙絞線因此而得名。 雙絞線作為網(wǎng)絡(luò)連接的傳輸介質(zhì)，其本身質(zhì)量的好壞直接影響整個網(wǎng)絡(luò)的傳輸速度。在 不使用中繼器的情況下，雙絞線的最大傳輸距離是 100 米。 雙絞線一般分為屏蔽（STP）雙絞線和與非屏蔽（UTP）雙絞線兩種。 （a）屏蔽雙絞線）屏蔽雙絞線 （b）非屏蔽雙絞線）非屏蔽雙絞線 圖 2-1 屏蔽與非屏蔽雙絞線示意圖 屏蔽雙絞線（STP） 屏蔽雙絞線外面包有一層屏蔽用的金屬網(wǎng)，它的抗干擾性能強(qiáng)于非屏蔽雙絞線。屏蔽雙 絞線的屏蔽作用只有在整個電纜

14、均有屏蔽裝置，并且兩端正確接地的情況下才起作用。它要 求整個系統(tǒng)全部是屏蔽器件，包括電纜、插座、水晶頭和配線架等，同時建筑物需要有良好 的地線系統(tǒng)。 事實上，在實際施工時，很難實現(xiàn)全部接地，這樣反而可能使屏蔽層本身成為最大的干 擾源，從而導(dǎo)致性能甚至不如非屏蔽雙絞線。所以，除非有特殊需要，通常在綜合布線系統(tǒng) 中多采用非屏蔽雙絞線。 非屏蔽雙絞線（UTP） TIA/EIA（美國電信工業(yè)協(xié)會和美國電子工業(yè)協(xié)會）將非屏蔽雙絞線按電氣性能分為以下 幾類： 一類線：銅線無纏繞，支持低于 100KHz 的頻率，用于模擬電話。只能傳聲音，不能傳 數(shù)據(jù)。 二類線：銅線無纏繞，包含 4 對線，支持 4Mbps

15、的數(shù)據(jù)傳輸，用于語音、綜合業(yè)務(wù)數(shù)字 網(wǎng)等。 三類線：銅線有纏繞，支持 10Mbps 的傳輸速率，是 10M 以太網(wǎng)的標(biāo)準(zhǔn)用線，絞合程度 為每 0.305 米 3 絞。 四類線：銅線有纏繞，且較緊密，支持 16Mbps 的傳輸速率，一般用于 16Mbps 的令牌環(huán) 網(wǎng)。 五類線：銅線有纏繞，且緊密，絞合程度為每 0.025 米 3 絞，支持 100Mbps 的數(shù)據(jù)傳輸， 是 100M 以太網(wǎng)的標(biāo)準(zhǔn)用線。 超五類線：高質(zhì)量的銅線和高緊密度纏繞，性能比五類線更高，目前廣泛應(yīng)用于數(shù)據(jù)傳 輸和語音通信領(lǐng)域。支持 100Mbps 的數(shù)據(jù)傳輸，是 100M 以太網(wǎng)的標(biāo)準(zhǔn)用線。 超五類非屏蔽雙絞線采用 8 條

16、芯線和 1 條抗拉線，芯線顏色分別為橙白、橙、綠白、綠、 藍(lán)白、藍(lán)、棕白和棕。 圖 2-2 超 5 類非屏蔽雙絞線與其截面示意圖 六類線：高質(zhì)量的銅線和高緊密度纏繞，性能比超五類線更高。支持 1000Mbps 的傳輸 速率，目前應(yīng)用于服務(wù)器機(jī)房的布線，以及準(zhǔn)備升級至千兆以太網(wǎng)的綜合布線系統(tǒng)中。 六類非屏蔽雙絞線在外形和結(jié)構(gòu)上與超五類非屏蔽雙絞線有一定的差別，不僅增加了絕 緣的十字骨架，將雙絞線的 4 對線分別置于十字骨架的 4 個凹槽內(nèi)，而且電纜的直徑也更粗。 圖 2-3 6 類非屏蔽雙絞線與其截面示意圖 2.5 實驗內(nèi)容與步驟 雙絞線的制作非常簡單，就是把雙絞線的 4 對 8 芯網(wǎng)線按一定規(guī)

17、則插入到水晶頭中；其 所需材料是雙絞線和水晶頭；所需工具通常是一把專用壓線鉗。雙絞線的制作其實就是雙絞 線水晶頭的制作。 認(rèn)識雙絞線和水晶頭 雙絞線是由不同顏色的 4 對線，即 8 芯線組成，每兩條按一定規(guī)則絞在一起，如圖 2-4 所示。RJ45 水晶頭如圖 2-5 所示，安裝在雙絞線的兩端，然后插在網(wǎng)卡、集線器或交換機(jī) 的 RJ45 接口上。 圖 2-4 雙絞線 圖 2-5 水晶頭 EIA/TIA 568A 和 EIA/TIA 568B 目前，最常使用的是 EIA/TIA 制定的 EIA/TIA 568A 標(biāo)準(zhǔn)和 EIA/TIA 568B 標(biāo)準(zhǔn)。 TIA/EIA 568A 標(biāo)準(zhǔn)的線序（如圖

18、2-6（a）所示）從左到右依次為：1綠白、2綠、3 橙白、4藍(lán)、5藍(lán)白、6橙、7棕白、8棕。 TIA/EIA 568B 標(biāo)準(zhǔn)的線序（如圖 2-6（b）所示）從左到右依次為：1橙白、2橙、3 綠白、4藍(lán)、5藍(lán)白、6綠、7棕白、8棕。 注意： 圖 2-6 中的序號 1、2、3、4、5、6、7、8 順序不是隨意編排的，它的編排規(guī)則是把 水晶頭有金屬彈片的一面向上，塑料扣片向下，插入 RJ45 座的一頭向外，從左到右依次為 1、2、3、4、5、6、7、8 腳。 制作雙絞線時，如果不按照標(biāo)準(zhǔn)制作，雖然有時線路也能接通，但是線路內(nèi)部各線對 之間的干擾不能有效消除，從而導(dǎo)致信號傳送出錯率升高，影響網(wǎng)絡(luò)的整體

19、性能。只有按規(guī) 范標(biāo)準(zhǔn)進(jìn)行制作，才能保證網(wǎng)絡(luò)的正常運行，也便于后期的維護(hù)工作。 （a）TIA/EIA 568A （b）TIA/EIA 568B 圖 2-6 水晶頭的線序示意圖 雙絞線的連接方式主要有直通方式和交叉方式。連接方式如圖 2-7 所示。 直通方式的雙絞線簡稱直通線，一般主要用于計算機(jī)與集線器（或交換機(jī)）或配線架與 集線器（或交換機(jī)）之間的連接，直通線的電纜兩端都應(yīng)按 TIA/EIA 568A 標(biāo)準(zhǔn)（或 TIA/EIA 568B 標(biāo)準(zhǔn)）的線序連接。 交叉方式的雙絞線簡稱交叉線，一般用于集線器與集線器或網(wǎng)卡與網(wǎng)卡之間的連接。交 叉線的電纜一端按 TIA/EIA 568A 標(biāo)準(zhǔn)的線序連接，

20、另一端應(yīng)按 TIA/EIA 568B 標(biāo)準(zhǔn)的線序連 接。 （a） 直通線示意圖 （b） 交叉線示意圖 圖 2-7 雙絞線連接示意圖 雙絞線網(wǎng)線制作工具 在雙絞線的制作中，最主要的工具是一把雙絞線壓線鉗，它可以完成剪線、剝線和壓線 三種用途。如圖 2-8 所示，在該工具上有三處不同的功能，最前端是剝線口，它用來剝開雙 絞線的外皮；中間是壓制 RJ45 頭的工具槽，這里可以將 RJ45 頭與雙絞線合成；離手柄 最近端是鋒利的切線刀，此處用來切斷雙絞線。 圖 2-8 雙絞線壓線鉗 雙絞線制作步驟 步驟 1：剝線。根據(jù)需要，判斷所需雙絞線的長度，最多不超過 100m。剪下合適長度的 雙絞線，用壓線鉗的

21、切線刀口將線頭剪齊，將雙絞線一端放到 RJ-45 壓線鉗前端的剝線槽口 中，放入長度以抵到 RJ-45 壓線鉗另一端的擋板為宜（長度為 13mm15mm 為宜） ，如圖 2-9 所示。然后輕輕握下 RJ-45 壓線鉗把手，千萬別用力壓下工具把手，以刀口略微壓在雙絞線 外皮為佳，然后將壓線鉗以雙絞線為圓心保持刀口壓在雙絞線外皮的力度旋轉(zhuǎn)半圈，此時就 能用手輕易地剝?nèi)ルp絞線的外皮。注意不要劃傷里面的任何一對雙絞線。 圖 2-9 剝線 步驟 2：理線。剝?nèi)ネ馄?，將纏繞的四對線分開，按照 TIA/EIA 568A（或 568B）標(biāo)準(zhǔn)來 排列，如圖 2-10 所示。然后用手按緊排列好的線對，把參差不齊的

22、前端用壓線鉗的切線刀剪 整齊。 圖 2-10 理線 步驟 3：插線。一只手捏住水晶頭，將水晶頭有彈片一側(cè)向下，另一只手把排列整齊的八 根線順著 RJ-45 水晶頭的線槽一直推到底為止，如圖 2-11。 圖 2-11 插線 步驟 4：壓線。將 RJ-45 頭插入壓線鉗的工具槽中，并一直推到底，然后用力握緊 RJ-45 壓線鉗把手，直至將水晶頭的八片金屬片壓到底，如圖 2-12 所示。 圖 2-12 壓線 至此，這個 RJ-45 接頭就制作好了。 步驟 5：重復(fù)步驟 1 到步驟 4，再制作另一端的 RJ-45 接頭，如圖 2-13 所示的是一條兩端 都制作好水晶頭的雙絞線。要注意的是芯線排列順序一

23、定要與另一端的順序完全一樣，這樣 一條直通雙絞線的制作就算完成了。 圖 2-13 一條兩端都制作好水晶頭的雙絞線 雙絞線測試 雙絞線制作完成后，可以使用網(wǎng)絡(luò)測試儀測試網(wǎng)線是否連通。這里面以最常用的低端測 試儀為例（如圖 2-14 所示） ，介紹其使用方法。測試儀一般分成兩部分，主測試儀和遠(yuǎn)程測 試儀。將要測試的線纜分別接入主測試儀和遠(yuǎn)程測試儀，撥動開關(guān) ON 為正常測試速度，S 鍵 為慢速測試。測試的線纜是正常，兩個測試端的號碼就會從 1 至 8 同時逐個閃動。如出現(xiàn)號 碼順序調(diào)亂，就代表連線的方法錯誤或是交叉線的接法。當(dāng)有一個燈不亮，就是那根線沒有 接好，如果所有燈都不閃動，意味著這段線纜有

24、 4 條以上的線有問題。 圖 2-14 網(wǎng)絡(luò)測試儀 2.6 思考題 為什么交換機(jī)連接主機(jī)用直連線，而路由器連接主機(jī)用交叉線？ 如果現(xiàn)在只有直連線若干，同時還有一個交換機(jī)和一個路由器，我們需要建立主機(jī)和 路由器之間的連接可以采取什么樣的辦法？ 查閱相關(guān)書籍說出屏蔽雙絞線和非屏蔽雙絞線之間的區(qū)別。 實驗 3 交換機(jī)的啟動和基本配置 3.1 實驗?zāi)康?掌握二層交換機(jī)的啟動和基本設(shè)置的操作； 掌握配置交換機(jī)的常用命令。 3.2 實驗類型 驗證型實驗 3.3 實驗環(huán)境 通過 Console 電纜把 PC 機(jī)的 COM 端口和交換機(jī)的 Console 端口連接起來, 如圖 31 所 示。 圖 3-1 實驗

25、組網(wǎng)圖 準(zhǔn)備 PC 機(jī) 1 臺； 準(zhǔn)備 Huawei 交換機(jī) 1 臺； Console 電纜 1 條。 3.4 實驗內(nèi)容與步驟 1 實驗內(nèi)容 對 H3C S3100 交換機(jī)的啟動和基本設(shè)置的操作； 熟悉交換機(jī)的開機(jī)畫面； 對交換機(jī)進(jìn)行基本的配置； 理解交換機(jī)的端口、編號及配置。 2 實驗操作實踐與步驟 串口管理 用串口對交換機(jī)進(jìn)行配置是我們在網(wǎng)絡(luò)工程中對交換機(jī)進(jìn)行配置最基本最常用的方法。 用串口配置交換機(jī)是通過 Console 電纜把 PC 機(jī)的 COM 端口和交換機(jī)的 Console 端口連接起 來。 步驟： 通過 Console 電纜把 PC 機(jī)的 COM 端口和交換機(jī)的 Console

26、端口連接起來。并確認(rèn)連 接 PC 機(jī)的串口是 COM1 還是 COM2，給交換機(jī)加電。 點擊 PC 機(jī)的“開始”-“程序”-“附件”-“通訊”-“超級終端”，進(jìn)入超級終端窗口，建立新 的連接，系統(tǒng)彈出如圖 32 所示的連接說明界面。 圖 3-2 新建超級終端連接 在連接說明界面中鍵入新連接的名稱，單擊確定按鈕，系統(tǒng)彈出如圖 33 所示的界 面圖，在連接時使用一欄中選擇連接使用的串口(COM1 或 COM2) 。 串口選擇完畢后，單擊確定按鈕，系統(tǒng)彈出如下圖所示的連接串口參數(shù)設(shè)置界面， 設(shè)置波特率為 9600，數(shù)據(jù)位為 8，奇偶校驗為無，停止位為 1，流量控制為無。如圖 34 所 示： 圖 3-

27、3 選擇連接使用的串口 圖 3-4 設(shè)置連接串口參數(shù) 串口參數(shù)設(shè)置完后，單擊確定按鈕，系統(tǒng)進(jìn)入如圖 35 所示的超級終端界面。 圖 3-5 進(jìn)入超級終端界面 在超級終端屬性對話框中選擇屬性一項，進(jìn)入屬性窗口。單擊屬性窗口中的設(shè)置條， 進(jìn)入屬性設(shè)置窗口（如圖 36），在其中選擇終端仿真為 VT100，選擇完成，單擊確定按 鈕。 圖 3-6 設(shè)置超級終端屬性中的終端仿真 交換機(jī)的啟動 交換機(jī)上電后，將首先運行 BOOTROOM 程序，若在出現(xiàn)“Press Ctrl-B enter Boot Menu” 的 5 秒等待時間內(nèi)，不進(jìn)行任何操作或鍵入之外的鍵，系統(tǒng)進(jìn)入自動啟動 狀態(tài)，否則將進(jìn)入 BOOT

28、 菜單。仔細(xì)觀察交換機(jī)啟動過程的信息： 圖 3-7 交換機(jī)的啟動過程 對交換機(jī)進(jìn)行基本的配置 命令行視圖 命令行視圖間的關(guān)系： 圖 3-8 命令行視圖間的關(guān)系 各命令視圖的功能特性、進(jìn)入各視圖的命令等細(xì)則如下表所示： 表 3-1 命令視圖功能表 視圖功能提示符進(jìn)入命令退出命令 用戶視圖 查看交換機(jī)的簡 單運行狀態(tài)和統(tǒng) 計信息 與交換機(jī)建立連接 即進(jìn)入 quit 斷開與 交換機(jī)連接 系統(tǒng)視圖配置系統(tǒng)參數(shù)H3C 在用戶視圖下鍵入 system-view quit 或 return 返回 用戶視圖 以太網(wǎng)端口視 圖 配置以太網(wǎng)端口 參數(shù) H3C-Ethernet1/0/1 在系統(tǒng)視圖下鍵入： int

29、erface ethernet 0/1 quit 返回系 統(tǒng)視圖 VLAN 視圖 配置 VLAN 參 數(shù) H3C-Vlan1 在系統(tǒng)視圖下鍵入 vlan 1 quit 返回系 統(tǒng)視圖 VLAN 接口 視圖 配置 VLAN 和 VLAN 匯聚對 應(yīng)的 IP 接口參 數(shù) H3C-Vlan-interface1 在系統(tǒng)視圖下鍵入： interface vlan- interface 1 quit 返回系 統(tǒng)視圖 本地用戶視圖 配置本地用戶參 數(shù) H3C-luser-user1 在系統(tǒng)視圖下鍵入： local-user user1 quit 返回系 統(tǒng)視圖 用戶界面視圖 配置用戶界面參 數(shù) H3C-u

30、i0-aux0 在系統(tǒng)視圖下鍵入 user-interface 0 quit 返回系 統(tǒng)視圖 FTP Client 視 圖 配置 FTP Client 參數(shù) ftp 在用戶視圖下鍵入 ftp quit 返回用 戶視圖 MST 域視圖 配置 MST 域的 參數(shù) H3C-mst-region 在系統(tǒng)視圖下使用 stp region- configuration 命令 quit 返回系 統(tǒng)視圖 QoS profile 視 圖 定義 QoS profile 僅 S3100-EI 系 列交換機(jī)支持此 視圖 H3C-qos-profile-a123 在系統(tǒng)視圖下使用 qos-profile 命令 quit

31、 返回 HGMP 視圖 集群視圖配置集群參數(shù)H3C-cluster 在系統(tǒng)視圖下鍵入 cluster quit 返回系 統(tǒng)視圖 基本 ACL 視 圖 定義基本 ACL 的子規(guī)則 H3C-acl-basic-1 在系統(tǒng)視圖下鍵入 acl number 1 quit 返回系 統(tǒng)視圖 RADIUS 服務(wù) 器組視圖 配置 Radius 協(xié) 議參數(shù) H3C-radius-1 在系統(tǒng)視圖下鍵入 radius scheme 1 quit 返回系 統(tǒng)視圖 ISP 域視圖 配置 ISP 域的相 關(guān)屬性 H3C-isp-在系統(tǒng)視圖下鍵入 domain quit 返回系 統(tǒng)視圖 命令行在線幫助： 命令行接口提供如下

32、幾種在線幫助：完全幫助、部分幫助。 通過上述各種在線幫助能夠獲取到幫助信息，分別描述如下： 在任一視圖下，鍵入獲取該視圖下所有的命令及其簡單描述。 ? User view commands: boot Set boot option cd Change current directory clock Specify the system clock cluster Run cluster command copy Copy from one file to another debugging Enable system debugging functions delete Delete a f

33、ile dir List files on a file system display Display current system information 鍵入一命令，后接以空格分隔的，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡單 描述。 clock ? datetime Specify the time and date summer-time Configure summer time timezone Configure time zone 鍵入一命令，后接以空格分隔的，如果該位置為參數(shù)，此時用戶終端屏幕上會列出有 關(guān)的參數(shù)描述。 H3C interface vlan-interfac

34、e ? VLAN interface number 鍵入后，如果只出現(xiàn)表示該位置無參數(shù)，直接鍵入回車即可執(zhí)行。 H3C interface vlan-interface 1 ? 鍵入一字符或一字符串，其后緊接，此時用戶終端屏幕上會列出以該字符或字符串開 頭的所有命令。 p? ping pwd 鍵入一命令，一空格，后接一字符或一字符串，其后緊接，此時用戶終端屏幕上會列 出以該字符或字符串開頭的所有關(guān)鍵字。 display u? udp unit user-interface users 鍵入命令的某個關(guān)鍵字的前幾個字母，按下鍵，如果以輸入的字母開頭的關(guān)鍵字唯 一，用戶終端屏幕上會顯示出完整的關(guān)鍵

35、字；如果以輸入的字母開頭的關(guān)鍵字不唯一，反復(fù) 按下鍵，則終端屏幕依次顯示與字母匹配的完整關(guān)鍵字。 (3）顯示特性： 命令行接口提供了如下的顯示特性：為方便用戶，提示信息和幫助信息可以用中英文兩 種語言顯示。 在一次顯示信息超過一屏?xí)r，提供了暫停功能，這時用戶可以有三種選擇，如下表所示。 表 3-2 顯示功能表 按鍵或命令功能 暫停顯示時鍵入停止顯示和命令執(zhí)行 暫停顯示時鍵入空格鍵繼續(xù)顯示下一屏信息 暫停顯示時鍵入回車鍵繼續(xù)顯示下一行信息 命令行歷史命令： 命令行接口提供類似 Doskey 功能，將用戶鍵入的歷史命令自動保存，用戶可以隨時調(diào)用 命令行接口保存的歷史命令，并重復(fù)執(zhí)行。命令行接口為每

36、個用戶缺省保存 10 條歷史命令。 操作如下表所示。 表 3-3 訪問歷史命令 操作按鍵結(jié)果 顯示歷史命令display history-command顯示用戶輸入的歷史命令 訪問上一條歷史 命令 上光標(biāo)鍵或 如果還有更早的歷史命令， 則取出上一條歷史命令 訪問下一條歷史 命令 下光標(biāo)鍵或 如果還有更晚的歷史命令， 則取出下一條歷史命令 說明： 用光標(biāo)鍵對歷史命令進(jìn)行訪問，在 Windows 3.X 的 Terminal 和 Telnet 下都是有效的，但 對于 Windows 9X 超級終端，、光標(biāo)鍵會無效，這是由于 Windows 9X 的超級終端對這兩個 鍵作了不同解釋所致，這時可以用組

37、合鍵和來代替、光標(biāo)鍵達(dá)到同樣目的。 命令行錯誤信息： 所有用戶鍵入的命令，如果通過語法檢查，則正確執(zhí)行，否則向用戶報告錯誤信息，常 見錯誤信息參見下表。 表 3-4 命令行常見錯誤信息表 英文錯誤信息錯誤原因 沒有查找到命令 沒有查找到關(guān)鍵字 參數(shù)類型錯 Unrecognized command 參數(shù)值越界 Incomplete command輸入命令不完整 Too many parameters輸入?yún)?shù)太多 Ambiguous command輸入?yún)?shù)不明確 命令行編輯特性： 命令行接口提供了基本的命令編輯功能，支持多行編輯，每條命令的最大長度為 256 個 字符，如下表所示。 表 3-5 編

38、輯功能表 按鍵功能 普通按鍵 若編輯緩沖區(qū)未滿，則插入到當(dāng)前光標(biāo)位置，并 向右移動光標(biāo) 退格鍵 Backspace刪除光標(biāo)位置的前一個字符，光標(biāo)前移 左光標(biāo)鍵或 光標(biāo)向左移動一個字符位置 右光標(biāo)鍵或 光標(biāo)向右移動一個字符位置 上光標(biāo)鍵或 下光標(biāo)鍵或 顯示歷史命令 Tab 鍵 輸入不完整的關(guān)鍵字后按下 Tab 鍵，系統(tǒng)自動執(zhí) 行部分幫助：如果與之匹配的關(guān)鍵字唯一，則系 統(tǒng)用此完整的關(guān)鍵字替代原輸入并換行顯示；對 于命令字的參數(shù)、不匹配或者匹配的關(guān)鍵字不唯 一的情況，系統(tǒng)不作任何修改，重新?lián)Q行顯示原 輸入。 交換機(jī)端口的配置 進(jìn)入以太網(wǎng)端口視圖 要對以太網(wǎng)端口進(jìn)行配置，首先要進(jìn)入以太網(wǎng)端口視圖。

39、請在系統(tǒng)視圖下進(jìn)行下列配置。 表 3-6 進(jìn)入以太網(wǎng)端口視圖 操作命令 進(jìn)入以太網(wǎng)端口視 圖 interface interface_type interface_num | interface_name 打開/關(guān)閉以太網(wǎng)端口 當(dāng)端口的相關(guān)參數(shù)及協(xié)議配置好之后，可以使用以下命令打開端口；如果想使某端口不 再轉(zhuǎn)發(fā)數(shù)據(jù)，可以使用以下命令關(guān)閉端口。 請在以太網(wǎng)端口視圖下進(jìn)行下列配置。 表 3-7 打開或關(guān)閉以太網(wǎng)端口 操作命令 關(guān)閉以太網(wǎng)端口shutdown 打開以太網(wǎng)端口undo shutdown 缺省情況下，端口為打開狀態(tài)。 設(shè)置以太網(wǎng)端口雙工狀態(tài) 當(dāng)希望端口在發(fā)送數(shù)據(jù)包的同時可以接收數(shù)據(jù)包，可

40、以將端口設(shè)置為全雙工屬性；當(dāng)希 望端口同一時刻只能發(fā)送數(shù)據(jù)包或接收數(shù)據(jù)包時，可以將端口設(shè)置為半雙工屬性；當(dāng)設(shè)置端 口為自協(xié)商狀態(tài)時，端口的雙工狀態(tài)由本端口和對端端口自動協(xié)商而定。 請在以太網(wǎng)端口視圖下進(jìn)行下列配置。 表 3-8 設(shè)置以太網(wǎng)端口雙工狀態(tài) 操作命令 設(shè)置以太網(wǎng)端口的雙工狀態(tài)duplex auto | full | half 恢復(fù)以太網(wǎng)端口的雙工狀態(tài)為缺 省值 undo duplex 需要注意的是，10/100Base-T 以太網(wǎng)端口支持全雙工、半雙工或自協(xié)商模式，可以根據(jù) 需要對其設(shè)置。100Base-FX 多模/單模以太網(wǎng)端口由系統(tǒng)設(shè)置為全雙工模式，不允許用戶對其 進(jìn)行配置。 缺

41、省情況下，端口的雙工狀態(tài)為 auto（自協(xié)商）狀態(tài)。 設(shè)置以太網(wǎng)端口速率 可以使用以下命令對以太網(wǎng)端口的速率進(jìn)行設(shè)置，當(dāng)設(shè)置端口速率為自協(xié)商狀態(tài)時，端 口的速率由本端口和對端端口雙方自動協(xié)商而定。 請在以太網(wǎng)端口視圖下進(jìn)行下列設(shè)置。 表 3-9 設(shè)置以太網(wǎng)端口速率 操作命令 設(shè)置以太網(wǎng)端口的速率speed 10 | 100 | auto 恢復(fù)以太網(wǎng)端口的速率為缺省值undo speed 需要注意的是，10/100Base-T 以太網(wǎng)端口支持 10Mbit/s、100Mbit/s 或自協(xié)商工作速率， 可以根據(jù)需要對其設(shè)置。100Base-FX 多模/單模以太網(wǎng)端口的工作速率由系統(tǒng)設(shè)置為 100M

42、bit/s 速率，不允許用戶對其進(jìn)行配置。 缺省情況下，以太網(wǎng)端口的速率處于 auto（自協(xié)商）狀態(tài)。 設(shè)置以太網(wǎng)端口的鏈路類型 以太網(wǎng)端口有三種鏈路類型：Access、Hybrid 和 Trunk。Access 類型的端口只能屬于 1 個 VLAN，一般用于連接計算機(jī)的端口；Trunk 類型的端口可以屬于多個 VLAN，可以接收和 發(fā)送多個 VLAN 的報文，一般用于交換機(jī)之間連接的端口；Hybrid 類型的端口可以屬于多個 VLAN，可以接收和發(fā)送多個 VLAN 的報文，可以用于交換機(jī)之間連接，也可以用于連接用 戶的計算機(jī)。Hybrid 端口和 Trunk 端口的不同之處在于 Hybrid

43、 端口可以允許多個 VLAN 的報 文發(fā)送時不打標(biāo)簽，而 Trunk 端口只允許缺省 VLAN 的報文發(fā)送時不打標(biāo)簽。 請在以太網(wǎng)端口視圖下進(jìn)行下列設(shè)置。 表 3-10 設(shè)置以太網(wǎng)端口的鏈路類型 操作命令 設(shè)置端口為 Access 端口port link-type access 設(shè)置端口為 Hybrid 端口port link-type hybrid 設(shè)置端口為 Trunk 端口port link-type trunk 恢復(fù)端口的鏈路類型為缺省的 Access 端口undo port link-type 需要注意的是： 在一臺以太網(wǎng)交換機(jī)上，Trunk 端口和 Hybrid 端口不能同時被設(shè)置

44、。 如果某端口被指定為鏡像端口，則不能再被設(shè)置為 Trunk 端口，反之亦然。 缺省情況下，端口為 Access 端口。 把以太網(wǎng)端口加入到指定 VLAN 本配置任務(wù)把當(dāng)前以太網(wǎng)端口加入到指定的 VLAN 中。Access 端口只能加入到 1 個 VLAN 中，Hybrid 端口和 Trunk 端口可以加入到多個 VLAN 中。 請在以太網(wǎng)端口視圖下進(jìn)行下列設(shè)置。 表 3-11 把當(dāng)前以太網(wǎng)端口加入到指定 VLAN 操作命令 把當(dāng)前 Access 端口加入到指定 VLAN port access vlan vlan_id 將當(dāng)前 Hybrid 端口加入到指定 VLAN port hybrid

45、vlan vlan_id_list tagged | untagged 把當(dāng)前 Trunk 端口加入到指定 VLAN port trunk permit vlan vlan_id_list | all 把當(dāng)前 Access 端口從指定 VLAN 刪 除 undo port access vlan 把當(dāng)前 Hybrid 端口從指定 VLAN 中 刪除 undo port hybrid vlan vlan_id_list 把當(dāng)前 Trunk 端口從指定 VLAN 中刪 除 undo port trunk permit vlan vlan_id_list | all 需要注意的是：Access 端口

46、加入的 VLAN 必須已經(jīng)存在并且不能是 VLAN 1；Hybrid 端 口加入的 VLAN 必須已經(jīng)存在；Trunk 端口加入的 VLAN 不能是 VLAN 1。 執(zhí)行了本配置，當(dāng)前以太網(wǎng)端口就可以轉(zhuǎn)發(fā)指定 VLAN 的報文。Hybrid 端口和 Trunk 端 口可以加入到多個 VLAN 中，從而實現(xiàn)本交換機(jī)上的 VLAN 與對端交換機(jī)上相同 VLAN 的 互通。Hybrid 端口還可以設(shè)置哪些 VLAN 的報文打上標(biāo)簽，哪些不打標(biāo)簽，為實現(xiàn)對不同 VLAN 報文執(zhí)行不同處理流程打下基礎(chǔ)。 交換機(jī)端口的配置舉例 # 在缺省情況下，端口輸出 Up/Down 日志信息的功能處于開啟狀態(tài)，如果執(zhí)

47、行 shutdown 或 undo shutdown 命令，系統(tǒng)將輸出日志信息。 system-view System View: return to User View with Ctrl+Z. H3C interface Ethernet 1/0/1 H3C-Ethernet1/0/1 shutdown %Apr 5 07:25:37:634 2000 H3C L2INF/5/PORT LINK STATUS CHANGE:- 1 - Ethernet1/0/1 is DOWN H3C-Ethernet1/0/1 undo shutdown %Apr 5 07:25:56:244 2000

48、 H3C L2INF/5/PORT LINK STATUS CHANGE:- 1 - Ethernet1/0/1 is UP # 取消該功能后，如果執(zhí)行 shutdown 或 undo shutdown 命令，系統(tǒng)將不再輸出日志信息。 H3C-Ethernet1/0/1 undo enable log updown H3C-Ethernet1/0/1 shutdown H3C-Ethernet1/0/1 undo shutdown 3.5 思考題 主機(jī)與交換機(jī)之間通過 telnet 建立連接時，采用交換機(jī)的什么口？這時使用的是雙絞 線的直連線還是交叉線？ 觀察你所配置的交換機(jī)的型號，說出他是幾

49、層交換機(jī)。 請你說出二層交換機(jī)和三層交換機(jī)之間的區(qū)別，并說出二層交換機(jī)和集線器之間的區(qū) 別。 實驗 4 實現(xiàn)跨交換機(jī) VLAN 互訪 4.1 實驗?zāi)康?了解 VLAN 的概念及工作原理； 能夠?qū)崿F(xiàn)跨二層交換機(jī)不同 VLAN 之間計算機(jī)的互通。 4.2 實驗類型 驗證型實驗 4.3 實驗環(huán)境 23臺交換機(jī)，4臺PC，實驗組網(wǎng)如圖所示。 圖 4-1 實驗組網(wǎng)圖 4.4 實驗原理 1 VLAN的作用 虛擬局域網(wǎng)VLAN邏輯上把網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶按照一定的原則進(jìn)行劃分，把一個物理 上的網(wǎng)絡(luò)劃分成多個小的邏輯網(wǎng)絡(luò)。這些小的邏輯網(wǎng)絡(luò)形成各自的廣播域，也就是VLAN。 如下圖所示。幾個部門都使用一個中心交換

50、機(jī)，但是各個部門屬于不同的VLAN，形成各自 的廣播域，廣播報文不能跨越這些廣播域傳送。 圖 4-2 虛擬局域網(wǎng) VLAN 示意圖 2 VLAN的幀格式 標(biāo)準(zhǔn)規(guī)定，在原有的標(biāo)準(zhǔn)以太網(wǎng)幀格式中，增加一個特殊的標(biāo)志域-Tag域，用于標(biāo)識數(shù) 據(jù)幀所屬的VLAN ID，其幀格式如下圖所示。 圖 4-3 帶有 IEEE802.1Q 標(biāo)記的以太網(wǎng) 3 VLAN端口 從交換機(jī)處理VLAN數(shù)據(jù)幀的不同，我們可以將交換機(jī)的端口分為兩類：一類是只能傳 送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，被稱為Access端口；另一類是既可以傳送有VLAN標(biāo)簽的數(shù)據(jù)幀，也 可以傳送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，稱為Trunk端口。 Access端口一般是

51、指那些連接不支持VLAN技術(shù)的終端設(shè)備的端口，這些端口收到的數(shù)據(jù) 幀都不包含VLAN標(biāo)簽，發(fā)送幀中也必須不包含VLAN標(biāo)簽。Trunk端口一般是指那些連接支 持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備的端口。這些端口接收到的數(shù)據(jù)幀一般都包含VLAN標(biāo)簽，而向外發(fā) 送數(shù)據(jù)幀時也常常需要添加VLAN標(biāo)簽。 4 VLAN的配置 配置VLAN大致分為一下幾個方面： （1）創(chuàng)建/刪除VLAN H3Cundo vlan vlan_id （2）向當(dāng)前VLAN中添加/刪除端口 H3C-vlan2undoport port_numto port_num& （3）將當(dāng)前端口添加/刪除到指定VLAN H3C-Ethernet0/1u

52、ndoport access vlan vlan-id （4）指定端口類型 H3C-Ethernet0/1port link-typeaccess|trunk|hybrid （5）指定/刪除端口的缺省VLAN ID H3C-Ethernet0/1undoport trunk pvid vlan vlan_id access的缺省VLAN ID就是它所屬的VLAN ID，缺省情況下Trunk端口的VLAN ID是 VLAN1。注意：在修改Trunk端口的缺省VLAN ID時，要保證Trunk鏈路兩端的缺省VLAN ID 一致，否則，同一VLAN用戶不能正常通信。 （6）指定/刪除Trunk端口可

53、以通過的VLAN數(shù)據(jù)幀 H3C-Ethernet0/1undoport trunk permit vlan vlan_id_list|all 4.5 實驗步驟 配置交換機(jī)A上的VLAN 配置交換機(jī)B上的VLAN 配置交換機(jī)之間的端口為Trunk端口，并允許所有的VLAN通過 配置主機(jī)IP地址 驗證實驗結(jié)果：同一VLAN內(nèi)部的PC可以相互通信，不同VLAN間的PC不能相互訪問 4.6 思考題 目前，我們使用的華為交換機(jī)劃分VLAN的方法是基于下面的哪一種？ A、基于端口的VLAN劃分 B、基于MAC地址的VLAN劃分 C、基于子網(wǎng)的VLAN劃分 D、基于協(xié)議的VLAN劃分 802.1q規(guī)定了VL

54、AN的幀格式，他相對標(biāo)準(zhǔn)以太網(wǎng)幀對了（ ）字節(jié)的Tag域，Tag域 中包含了（ ）和（ ），而后者又細(xì)分成（ ）、（ ）和（ ）。 分別描述以太網(wǎng)交換機(jī)的Access端口和Trunk端口在手法數(shù)據(jù)幀時的處理過程。 實驗 5 路由器的啟動和基本配置 5.1 實驗?zāi)康?掌握路由器的啟動和基本設(shè)置的操作； 掌握配置路由器的常用命令。 5.2 實驗類型 驗證型實驗 5.3 實驗環(huán)境 通過雙絞線把 PC 機(jī)的以太網(wǎng)端口和路由器的 LAN 口連接起來。 雙絞線雙絞線 路由器 圖 5-1 實驗組網(wǎng)圖 準(zhǔn)備 PC 機(jī) 1 臺； 準(zhǔn)備路由器 1 臺； 雙絞線 1 條。 5.4 實驗內(nèi)容與步驟 1 實驗內(nèi)容 對

55、H3C 路由器的啟動和基本設(shè)置的操作； 熟悉路由器的開機(jī)畫面； 對路由器進(jìn)行基本的配置； 理解路由器的端口、編號及配置。 2 操作步驟 建立網(wǎng)絡(luò)連接 設(shè)置計算機(jī)的 IP 地址 在訪問設(shè)置頁面前，建議將計算機(jī)設(shè)置成“自動獲得 IP 地址”和“自動獲得 DNS 服務(wù)器地 址”，由 ER3000 系列分配 IP 地址。 如果需要給計算機(jī)指定靜態(tài) IP 地址，則需要將計算機(jī)的 IP 地址與 ER3000 系列的 LAN 口 IP 地址設(shè)置在同一子網(wǎng)中（ER3000 系列的 LAN 口缺省 IP 地址為：，子網(wǎng)掩 碼為 ）。 確認(rèn)計算機(jī)與 ER3000 系

56、列連通 PCPC 機(jī)機(jī) 使用 Ping 命令確認(rèn)計算機(jī)和 ER3000 系列之間的網(wǎng)絡(luò)是否連通。 （2）登錄路由器 在 Web 瀏覽器地址欄中輸入“”，在彈出框中輸入用戶名和密碼。 首次登錄時請輸入缺省的用戶名：admin，密碼：admin。 圖 5-2 登陸路由器 （3）路由器基本配置 WEB 設(shè)置主界面 頁面左側(cè)為導(dǎo)航欄，頁面右側(cè)為設(shè)置區(qū)域。 圖 5-3 Web 設(shè)置頁面 接口設(shè)置WAN 設(shè)置 一設(shè)置上網(wǎng)方式 WAN 口接入到因特網(wǎng)可選擇的方式有靜態(tài)地址、動態(tài)地址、PPPoE。具體選擇何 種方式請咨詢當(dāng)?shù)?ISP。 PPPoE 方式 圖 5-4 設(shè)置上網(wǎng)方

57、式（PPPoE） 界面項描述如下： 表 5-1 設(shè)置上網(wǎng)方式（PPPoE） 界面項描述 PPPoE 用戶名由ISP 提供。 PPPoE 密碼由ISP 提供。 MTU 最大傳輸單元（Maximum Transmission Unit ），是在一定的物理網(wǎng)絡(luò)中 能夠傳送的最大數(shù)據(jù)單元。參數(shù)取值范圍為5461492 ， 單位為字節(jié)， 缺省為1492 ，建議保持缺省值。 主DNS 服務(wù)器可選項，一般情況下由ISP 提供，也可以自行設(shè)置。 輔DNS 服務(wù)器可選項，輸入ISP 提供的輔DNS 服務(wù)器地址，也可以自行設(shè)置。 服務(wù)器名稱可選項，輸入ISP 提供的PPPoE 的服務(wù)器的名稱。缺省為空。 服務(wù)名可

58、選項，輸入ISP 提供的PPPoE 服務(wù)器的服務(wù)名稱。缺省為空。 動態(tài)地址 圖 5-5 設(shè)置上網(wǎng)方式（動態(tài)地址） 界面項描述如下： 表 5-2 設(shè)置上網(wǎng)方式（動態(tài)地址） 界面項描述 MTU 最大傳輸單元（Maximum Transmission Unit ），是在一定的物理網(wǎng)絡(luò)中 能夠傳送的最大數(shù)據(jù)單元。參數(shù)范圍為5761500 ， 單位為字節(jié)，缺省 為1500 字節(jié)，建議保持缺省值。 主DNS 服務(wù)器可選項，一般情況下由ISP 提供，也可以自行設(shè)置。 輔DNS 服務(wù)器可選項，輸入ISP 提供的輔DNS 服務(wù)器地址，也可以自行設(shè)置。 主機(jī)名可選項，網(wǎng)絡(luò)中其他設(shè)備看到的ER3000 系列的名稱，

59、缺省是空。 靜態(tài)地址 圖 5-6 設(shè)置上網(wǎng)方式（靜態(tài)地址） 界面項描述如下： 表 5-3 設(shè)置上網(wǎng)方式（靜態(tài)地址） 界面項描述 IP 地址一般由ISP 提供。 子網(wǎng)掩碼一般由ISP 提供。 缺省網(wǎng)關(guān)一般由ISP 提供。 MTU 最大傳輸單元（Maximum Transmission Unit ），是在一定的物理網(wǎng)絡(luò)中能 夠傳送的最大數(shù)據(jù)單元。參數(shù)范圍為5761500，單位為字節(jié)，缺省為1500 字節(jié)，建議保持缺省值。 主DNS 服務(wù)器一般由ISP 提供。 輔DNS 服務(wù)器可選項，輸入ISP 提供的輔DNS 服務(wù)器地址，也可以自行設(shè)置。 二設(shè)置網(wǎng)口模式 接口設(shè)置WAN 設(shè)置網(wǎng)口模式 在這個頁面中

60、，您可以設(shè)置ER3000 系列WAN 口的連接速度和雙工模式。缺省是 10M/100M 自適應(yīng)。ER3100 只需設(shè)置一個WAN 口。 圖 5-7 WAN 口網(wǎng)口模式 三接口設(shè)置LAN 設(shè)置 1) 局域網(wǎng)設(shè)置 接口設(shè)置LAN 設(shè)置局域網(wǎng)設(shè)置 設(shè)置LAN 口IP 地址 局域網(wǎng)內(nèi)計算機(jī)可以通過LAN 口IP 地址來管理ER3000 系列。 圖 5-8 局域網(wǎng)設(shè)置 界面項描述如下： 表 5-4 局域網(wǎng)設(shè)置 界面項描述 IP 地址 ER3000 系列的LAN 口IP 地址，缺省是 ，掩碼缺省是 。您可以通過該IP 地址管理ER3000 系列。 子網(wǎng)掩碼