局域网组网技术教学课件 王登科 单元二 局域网硬件.ppt

《局域网组网技术教学课件 王登科 单元二 局域网硬件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、单元二局域网硬件模块一网卡的硬件安装和网卡驱动程序的安装任务1网卡的硬件安装任务2网卡驱动程序的安装任务1网卡的硬件安装【任务描述】A公司承接×××大学学校园网工程，现需要给机器安装网卡。如图2-1给出一块网卡，现安装到机器中。【任务目标】认识各种网卡，掌握安装各种网卡。【实施过程】（1）在计算机电源处于关闭状态下，拔下电源插头。（2）打开机箱。为网卡寻找合适的插槽，任务中给出的是PCI网卡，因此选择PCI插槽。（3）用螺丝刀卸下插槽后面挡板上防尘片，露出条形窗口。（4）将网卡垂直插入插槽，使有

2、接头的一侧面向机箱后侧。（5）将网卡的金属接头挡板用螺丝固定在条形窗口顶部的螺丝孔上。（6）盖上机箱，拧好固定螺丝，硬件安装完成。任务2网卡驱动程序的安装【任务描述】A公司承接×××大学学校园网工程，已完成网卡硬件设备安装，现需要驱动网卡。【任务目标】掌握网卡驱动程序的安装。【实施过程】由于现在大部分网卡和Windows7/Vista/XP操作系统都具有即插即用功能，所以驱动程序的安装很方便。模块二交换机配置任务1交换机端口的基本配置任务2交换机端口隔离任务3跨交换机实现VLAN任务4端口聚合提

3、供冗余备份链路任务1交换机端口的基本配置【任务描述】你是A公司职员，A公司承接×××大学校园网工程，选用锐捷网络产品，现有部分主机网卡属于100Mbit/s网卡，传输模式为半双工，为了能够实现主机之间的正常访问，现需要把和主机相连的交换机端口速率设为100Mbit/s，传输模式设为半双工，并开启该端口进行数据的转发。【任务目标】掌握交换机端口的常用配置，能配置交换机端口的速率，双工模式，并进行有效查看。【实施过程】略任务2交换机端口隔离【任务描述】A公司承接×××大学学校园网工程，现有交换机是教

4、师家属区一台楼道交换机，住户PC1连接在交换机的0/7端口，住户PC2连接在交换机的0/8口。现要实现教师家属区的各家各户的端口隔离。【任务目标】理解PortVLAN的配置，能通过划分PortVLAN实现本交换端口隔离。【实施过程】略任务3跨交换机实现VLAN【任务描述】A公司承接×××大学校园网工程，大学内有两个主要部门：财务部和教务处，其中教务处的PC机分散连接，他们之间需要相互进行通信，但为了数据安全起见，财务部和教务处需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。【任务目标】

5、理解跨交换机之间VLAN的特点，能够通过配置实现同一VLAN里的PC机能跨交换机进行通信，而在不同VLAN里的计算机系统不能进行相互通信。【实施过程】略任务4端口聚合提供冗余备份链路【任务描述】A公司承接×××大学校园网工程，采用两台交换机组成一个局域网，由于很多数据流量是跨过交换机进行转发的，因此需要提供交换机之间的传输带宽，并实现链路冗余备份，为此需要在两台交换机之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口，现要在交换机上做适当配置来实现这一目标。【任务目标】理解链路聚合的配置

6、及原理，能配置实现增加交换机之间的传输带宽，并实现链路冗余备份。【实施过程】略模块三路由器的配置任务1路由器端口的基本配置任务2静态路由任务1路由器端口的基本配置【任务描述】你是A公司职员，A公司承接×××大学校园网工程，选用锐捷网络产品，公司要求你熟悉路由器产品，对路由器的端口配置基本的参数。【任务目标】掌握路由器端口的常用配置，给路由器接口配置IP地址，并在DCE端配置时钟频率，限制端口带宽。【实施过程】略任务2静态路由【任务描述】A公司承接×××大学学校园网工程，现要求通过1台路由器连接到

7、校园外的另1台路由器上，现要在路由器上做适当配置，实现校园网内部主机与校园网外部主机的相互通信。【任务目标】掌握通过静态路由方式实现网络的连通性。【实施过程】略模块四防火墙的配置任务1配置防火墙访问控制列表任务2配置防火墙动态地址转换任务1配置防火墙访问控制列表【任务描述】你是A公司职员，A公司承接×××大学校园网工程，硬件防火墙选用华为网络产品，现要求为校园网在网络出口部署防火墙，内网接口IP地址为10.32.10.10/24，外网接口IP地址为58.241.12.254，学校网络管理员所在网

8、段为192.168.10.0/24，要求只有网络管理员可以通过telnet登录到防火墙上进行管理。【任务目标】掌握防火墙访问控制列表的使用。【实施过程】略任务2配置防火墙动态地址转换【任务描述】你是A公司职员，A公司承接×××大学校园网工程，硬件防火墙选用华为网络产品，现要求实现该学校Trust安全区域的10.110.10.0/24网段用户可以访问Internet，该安全区域其他网段的用户不能访问，提供的访问外部网络的合法IP地址范围为202.169.1.2～202.169.1.6。提供两个内部