多区域网络的互联教案 于永平

第一篇：多区域网络的互联教案 于永平

多区域网络的互联

学习目标：

通过本章学习使学生能够：

1、熟悉动态路由协议的相关概念；

2、掌握RIP路由协议的原理和配置方法

3、了解OSPF路由协议的配置；

4、掌握三层交换机的路由配置 学习重点：

一、多园区网络连接工作拓扑

二、路由协议 学习难点：

1、动态路由协议

2、链路状态路由协议 课时：1课时 课型：新授课 新授内容：

一、多园区网络工作场景

多区域的网络是在简单网络基础上，利用成熟的网络技术和通信 技术，采用统一的网络协议（TCP/IP），将全校办公、教学、实验、科研通过校园网络连接起来，并与CERNET、教科网、Internet连接。在全校范围内建立实时的数据传输，提供可靠的、高速的、可管理 的网络环境，以实现广泛的资源和数据共享，提供统一身份认证、电子邮件等网络服务。

经过互连和扩容之后的多区域校园网，不仅要在速度、容量上 完全满足需求。更重要的是，将原本松散的、处于各地的网络从 规格、管理软件、安全防护等方面进行完整的统一。同时，使得未来的系统升级变得简单而可行。

二、动态路由协议概述

1、什么是路由协议？

路由器之间运行路由协议，通过动态学习产生全网相应的路由信息，从而实现数据包的转发

例：RIP

OSPF

2、什么是可路由协议？

可路由协议是指能够在网络层地址中提供足够的信息，使得一个分组能够基于该寻址方案从一台主机转发到另外一台主机，根据可路由协议里的标识信息，进行数据的转发

例：IP

IPX

3、动态路由

动态路由是指利用路由器上运行的动态路由协议定期和其他路由器交换路由信息，而从其他路由器上学习到的路由信息，自动建立起自己的路由。

4、动态路由协议

RIP

路由信息协议 IGRP

内部网关路由协议 OSPF

开放式最短路径优先 IS-IS

中间系统-中间系统 EIGRP

增强型内部网关路由协议 BGP

边界网关协议 基本原理

要求网络中运行相同的路由协议，所有运行了路由协议的路由器会将本机相关路由信息发送给网络中其他的路由器所有路由器会根据所学的信息产生相应网段的，路由信息所有路由器会每隔一段时间向邻居通告本机的状态（路由更新）

5、距离矢量路由协议

距离矢量（Distance Vector）。路由器只向邻居发送路由信息报文，路由器将更新后完整路由信息报文发送给邻居，路由器根据接收到的信息报文计算产生路由表

。RIP、BGP、IGRP

6、链路状态路由协议

链路状态（Link-State）。链路状态路由协议向全网扩散链路状态信息。链路状态路由协议当网络结构发生变化立即发送更新信息。链路状态路由协议只发送需要更新的信息

7、有类路由

有类路由（classful-routing）。有类路由协议在进行路由信息传递时，不包含路由的掩码信息。路由器按照标准A、B、C类进行汇总处理 当与外部网络交换路由信息时，接收方路由器将不会知道Subnet，因为Subnet Mask信息没有被包括在路由更新数据包中

RIPv1、IGRP 注意：

Classful routing路由可以交换属于同一个主类（A类，B类，C类）网络子网的路由，但必须使用相同的Subnet mask 有类路由协议

有类路由协议在同一个主类网络里能够区分Subnet，是因为： 如果路由更新信息是关于在接收Interface上所配置的同一主类网络的，那么路由器将采用配置在本地Interface上的Subnet Mask。如果路由更新信息是关于在接收Interface上所配置的不同主类网络的，那么路由器将根据其所属地址类别采用缺省的Subnet Mask

8、无类路由－路由传递

无类路由协议(Classless routing)。无类路由协议在进行路由信息传递时，包含子网掩码信息，支持VLSM(变长子网掩码)RIPv2、OSPF、IS-IS、BGP 小结：

一、多园区网络连接工作拓扑

二、路由协议

1、动态路由协议

2、距离矢量路由协议

3、链路状态路由协议

4、有类路由协议

5、无类路由协议

作业：

1、什么是动态路由协议？

2、什么是链路状态路由协议？

3、什么是有类路由协议？

4、什么是无类路由协议？

第二篇：网络互联设备授课教案

《网络互联设备》课程教案

课程名称: 网络互联设备

授课对象： 四川邮电职业技术学院网络系统管理专业 授课学时： 学期48学时

主修教材： 《网络互联技术——路由、交换与远程访问》 出版社： 主编： 中国水利水电出版社 张保庆

参考教材： 《Cisco 网络设备互连》 出版社： 主编：

人民邮电出版社 李祥瑞

教学资源：

硬件：

1.计算机远程教育实验室 2.计算机3号实验室 3.计算机网络机房

软件：

1.PacketTracer 2.电子教室

3.网络互联设备电子教案 4.网络互联设备习题库

教学手段及方法：

1.多媒体教室使用电子教案讲授

2.远程教育机房和3号机房采取模拟软件教学。3.在上述机房教师采取现场上机演示，学生上机实际操作

第一次课

网络互联基础(1)

教学内容：

1.了解OSI参考模型的结构，理解其中各层作用及数据封装过程。2.掌握TCP/IP参考模型结构的层次结构和TCP/IP报文格式。3.了解局域网技术中常用术语。

4.理解ARP协议和ICMP协议的工作原理，掌握它们的相关命令使用。5.了解路由、交换与远程访问技术原理和概况。

教学目的：了解OSI参考模型结构、掌握TCP/IP参考模型结构的层次结构和TCP/IP报文格式、理解ARP协议和ICMP协议的工作原理，掌握它们的相关命令使用。教学重点难点：

1.OSI/RM的层次结构

其中下三层为通讯子网，上四层为资源子网。

2.TCP/IP协议体系的层次结构

• TCP/IP协议族的前身是实验性分组交换网APRANET（由美国国防部高级研究计划署DoD ARPA所资助）。

• TCP/IP协议族包含了大量由Internet体系结构委员会（Internet Architecture Board, IAB）作为Internet标准发布的协议。

3.ARP和ICMP 网际协议 IP 是 TCP/IP 体系中两个最主要的协议之一。与 IP 协议配套使用的还有四个协议：

 地址解析协议 ARP(Address Resolution Protocol) 逆地址解析协议 RARP(Reverse Address Resolution Protocol) 因特网控制报文协议 ICMP(Internet Control Message Protocol) 因特网组管理协议 IGMP(Internet Group Management Protocol)

IP 地址与硬件地址 ：网络层及以上 使用 IP 地址，链路层及以下使用硬件地址（1）ARP工作过程

 不管网络层使用的是什么协议，在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址。

 每一个主机都设有一个 ARP 高速缓存(ARP cache)，里面有所在的局域网上的各主机和路由器的 IP 地址到硬件地址的映射表。

 当主机 A 欲向本局域网上的某个主机 B 发送 IP 数据报时，就先在其 ARP 高速缓存中查看有无主机 B 的 IP 地址。如有，就可查出其对应的硬件地址，再将此硬件地址写入 MAC 帧，然后通过局域网将该 MAC 帧发往此硬件地址。

为什么我们不直接使用硬件地址进行通信？

 由于全世界存在着各式各样的网络，它们使用不同的硬件地址。要使这些异构网络能够互相通信就必须进行非常复杂的硬件地址转换工作，因此几乎是不可能的事。

（2）ARP报文格式

Windows环境下，命令arp –a的输出。

课后作业：

教材P25 1-4题 7、8题

课后小结：对网络技术基础知识有一个清楚的认识，通过课后的观察和体会进一步深入理解。

第二次课 网络互联基础(2)

教学内容：

1.掌握IP地址的分类方法 2.理解子网掩码的概念 3.掌握非标准子网划分方法 4.理解VLSM的概念和应用

教学目的：了解IP地址的格式、掌握IP地址的分类方法、掌握非标准子网划分方法、理解VLSM的概念及应用。教学重点难点： IP地址与子网掩码

IP地址唯一的标识网络上计算机，IP地址就是由0和1组成的32位字符串。

 我们把整个因特网看成为一个单一的、抽象的网络。IP 地址就是给每个连接在因特网上的主机（或路由器）分配一个在全世界范围是惟一的 32 bit 的标识符。

 IP 地址现在由因特网名字与号码指派公司ICANN(Internet Corporation for Assigned Names and Numbers)进行分配

IP 地址的编址方法

 分类的 IP 地址。这是最基本的编址方法，在 1981 年就通过了相应的标准协议。 子网的划分。这是对最基本的编址方法的改进，其标准[RFC 950]在 1985 年通过。 构成超网。这是比较新的无分类编址方法。1993 年提出后很快就得到推广应用。1.IP地址的分类

每一类地址都由两个固定长度的字段组成，其中一个字段是网络号 net-id，它标志主机（或路由器）所连接到的网络，而另一个字段则是主机号 host-id，它标志该主机（或路由器）。

地址分配（Address Allocating）

分配A类IP：国际网络信息中心NIC分配B类IP：InterNIC、APNIC、ENIC分配C类IP：国家或地区的NIC IP 地址的一些重要特点

*IP 地址是一种分等级的地址结构。分两个等级的好处是：

 第一，IP 地址管理机构在分配 IP 地址时只分配网络号，而剩下的主机号则由得到该网络号的单位自行分配。这样就方便了 IP 地址的管理。

 第二，路由器仅根据目的主机所连接的网络号来转发分组（而不考虑目的主机号），这样就可以使路由表中的项目数大幅度减少，从而减小了路由表所占的存储空间。

*实际上 IP 地址是标志一个主机（或路由器）和一条链路的接口。

 当一个主机同时连接到两个网络上时，该主机就必须同时具有两个相应的 IP 地址，其网络号 net-id 必须是不同的。这种主机称为多接口主机(multihomed host)。 由于一个路由器至少应当连接到两个网络（这样它才能将 IP 数据报从一个网络转发到另一个网络），因此一个路由器至少应当有两个不同的 IP 地址。

*用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都具有同样的网络号 net-id。

*所有分配到网络号 net-id 的网络，范围很小的局域网，还是可能覆盖很大地理范围的广域网，都是平等的。2．特殊的IP地址

 网络号不能为127,127.0.0.1代表loopback地址

 主机号不能全为0或255，全0代表网络，全1代表网络中所有的设备。 0.0.0.0 3．子网掩码

 IPv4规定了A类、B类、C类的标准子网掩码：A类：255.0.0.0B类：255.255.0.0C类：255.255.255.0

4．子网划分

5．VLSM  RFC 1878中定义了可变长子网掩码（Variable Length Subnet Mask，VLSM）。 VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。

6．CIDR 划分子网在一定程度上缓解了因特网在发展中遇到的困难。然而在 1992 年因特网仍然面临三个必须尽早解决的问题，这就是：

 B 类地址在 1992 年已分配了近一半，眼看就要在 1994 年 3 月全部分配完毕！ CIDR 消除了传统的 A 类、B 类和 C 类地址以及划分子网的概念，因而可以更加有效地分配 IPv4 的地址空间。

 CIDR使用各种长度的“网络前缀”(network-prefix)来代替分类地址中的网络号和子网号。

 IP 地址从三级编址（使用子网掩码）又回到了两级编址。

 因特网主干网上的路由表中的项目数急剧增长（从几千个增长到几万个）。 整个 IPv4 的地址空间最终将全部耗尽。 无类域间路由（Classless Inter-Domain Routing，CIDR）在RFC 1517～RFC 1520中都有描述。

 待汇总地址的网络号拥有相同的高位。

 待汇总的网络地址数目必须是2n。否则，可能会导致路由黑洞。7．IPV6 在IPv6中，IP地址由十六个八位域，共128位二进制数组成，用点号每八位一分割

 从计算机本身发展以及从因特网规模和网络传输速率来看，现在 IPv4 已很不适用。 最主要的问题就是 32 bit 的 IP 地址不够用。 要解决 IP 地址耗尽的问题的措施：

 采用无类别编址 CIDR，使 IP 地址的分配更加合理。 采用网络地址转换 NAT方法以节省全球 IP 地址。 采用具有更大地址空间的新版本的 IP 协议 IPv6。

课后作业：

教材P39 1-6题

课后小结：本次课内容因学生在前期的《计算机网络技术》一课已经学习，所以本次课以概述为主，同时通过课后习题练习后使学生进一步深入理解。

第三次课 路由器基本配置(1)教学内容：

1.了解路由器软、硬件组成。2.了解路由器的启动过程。

教学目的：熟练掌握路由器的基本组成和不同的工作模式 板书设计：见网络互联设备电子教案 教学重点难点： 1.路由器的功能

• 协议转换

– 接收并转发数据包 – 子网隔离

– 连接不同通信协议网段，如局域网和广域网 – 过滤数据包 – 拆分大数据包 • 寻址

– 学习并维护网络的路径信息 – 为数据包选择最优路径

路由动作包括两项基本内容：寻径和转发。

寻径即判定到达目的地的最佳路径，由路由选择算法来实现。为了判定最佳路径，路由选择算法必须启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择协议（routing protocol），包括路由信息协议（RIP）、开放式最短路径优先协议（OSPF）和边界网关协议（BGP）等。转发即沿寻径好的最佳路径传送信息分组。转发帧时需要改变帧中的物理地址。

以下两个图分别说明寻径和网络分段

2.路由器的启动过程

系统硬件加电自检。运行 BOOTROM中的硬件检测程序，检测各组件能否正常工作。完成硬件检测后，开始软件初始化工作。

• 软件初始化过程。运行BOOTROM中的引导程序，进行初步引导工作。

• 寻找并载入操作系统文件。操作系统文件可以存放在多处，至于到底采用哪一个操作系统，是通过命令设置指定的。

• 操作系统装载完毕，系统在NVRAM中搜索保存的Startup-Config文件，进行系统的配置。如果NVRAM中存在Startup-Config文件，则将该文件调入RAM中并逐条执行。否则，系统默认无配置，直接进入用户操作模式，进行路由器初始配置 课外作业：教材P69 1-4题

课后小结：

对于路由器的基本组成配置要有一个清楚的认识，通过软、硬件练习来深化理解。

第四次课 路由器基本配置（2）

教学内容：

熟练掌握路由器的基本组成和不同的工作模式

教学目的：熟练掌握路由器不同的工作模式的具体配置命令

板书设计：见网络互联设备电子教案 教学重点难点： 路由器配置模式

Router>（普通）用户EXEC模式

这是一种“只能查看”的模式，用户只能查看一些有关路由器的信息，不能更改

Router# 特权用户EXEC模式

这种模式支持调试和测试命令，支持对交换机的详细检查、对配置文件的操作，并且可以由此进入配置模式。

Router（config）# 全局配置模式

这种模式提供了强大的单行命令，可以完成简单的配置任务。

Router（config-if）# 接口配置模式

路由器基本配置命令

enable exit show clock show history show version help clock set configure exit reboot setup show history show hostname show hosts show memory show running-config show start-up config show telnet login show telnet user show version write

课外作业：教材P69 1-4题

课后小结：

对于路由器的基本配置命令要通过软、硬件练习来强化记忆，为后期课程奠定扎实基础。

第五次课 CDP的工作原理

教学内容：

1.了解CDP协议的工作原理 2.掌握CDP协议的配置方法

3.掌握显示各种CDP信息的命令的使用方法 4.掌握呼入、呼出Telnet会话管理方法

教学目的：掌握CDP协议的配置方法、显示各种CDP信息的命令的使用方法

板书设计：见网络互联技术电子教案 教学重点难点：

1.CDP是CISCO专有协议，运行在数据链路层，通过它CISCO可以了解它的邻居设备的相关信息，包括邻居设备的名称、IP地址、设备平台等信息。2.初次配置的CISCO设备默认是开启CDP协议功能的。因此，每当CISCO设备加电启动后，会自动启动CDP功能。3.显示CDP信息 Show cdp neighors Show cdp neighors detail Show cdp interface Show cdp entry show cdp tariffic

课外作业：教材P88

3-5题

课后小结：

CISCO发现协议可在网络机房或计算机实验室仿真软件上上机操作

第六次课 访问控制列表

教学内容：

1.掌握访问控制列表的基本概念和工作原理

2.掌握标准访问控制列表和扩展访问控制列表的命令格式和配置方法。

教学目的：掌握访问控制列表的工作原理、分类和特征，正确使用两类访问控制列表 板书设计：见网络互联设备电子教案 教学重点难点：

访问控制列表ACL配置

1．访问控制列表的概念和作用

ACL(Access Control Lists)是一种数据包过滤机制，通过允许或拒绝特定的数据包进出网络，网络设备可以对网络访问进行控制，有效保证网络的安全运行。用户可以基于报文中的特定信息制定一组规则（rule），每条规则都描述了对匹配一定信息的数据包所采取的动作：允许通过（permit）或拒绝通过（deny）。用户可以把这些规则应用到特定网络设备端口的入口或出口方向，这样特定端口上特定方向的数据流就必须依照指定的ACL规则进出网络设备。

防火墙是在网络之间执行访问控制策略的设备之一，它一般位于内部网与外部网的连接处，是内部网与外部网络之间数据流的唯一出入口，它的目的是防止因特网的危险传播到内部网络。防火墙一方面阻止来自因特网的对受保护网络的未授权或未验证的访问，另一方面允许内部网络的用户对因特网进行Web访问或收发E-mail等。 限制网络流量、提高网络性能。 提供对通信流量的控制手段。 提供网络访问的基本安全手段。

 在路由器接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞。按照各描述语句在ACL中的顺序，根据各描述语句的判断条件，对数据包进行检查。一旦找到了某一匹配条件，就结束比较过程，不再检查以后的其他条件判断语句。2．标准ACL配置和扩展ACL配置

3．ACL配置实例

（1）ACL配置：要求实现192.168.1.10可以ping通192.168.1.1，192.168.1.20不能ping通192.168.1.1。交换机配置指令如下： switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0 switch(Config)#access-list 110 permit icmp host-source 192.168.1.10 host-destination 192.168.1.1 switch(Config)#access-list 110 deny icmp host-source 192.168.1.20 host-destination 192.168.1.1 switch(Config)#firewall enable switch(Config)#firewall default permit switch(Config)#interface ethernet 0/0/1-24 switch(Config-Port-Range)#ip access-group 110 in（2）ACL配置：要求实现拒绝192.168.1.20的IP地址访问网络，交换机配置指令如下： switch(Config)#access-list 50 deny host-source 192.168.1.20 switch(Config)#firewall enable switch(Config)#firewall default permit switch(Config)#interface ethernet 0/0/1-24 switch(Config-Port-Range)#ip access-group 50 in 此时192.168.1.20不能ping通其他任意IP地址，但192.168.1.20的计算机更改IP地址为192.168.1.30后可以访问网络。

（3）ACL配置：要求实现192.168.1.20可以访问192.168.1.10的http服务，但不能访问192.168.1.10的ftp服务。在192.168.1.10上架设http服务和ftp服务，交换机配置指令如下：

switch(Config)#access-list 150 deny tcp 192.168.1.20 0.0.0.255 host-destination 192.168.1.10 d-port 21 switch(Config)#firewall enable switch(Config)#firewall default permit switch(Config)#interface ethernet 0/0/1-24 switch(Config-Port-Range)#ip access-group 150 in

课外作业：

教材P79 1、2、6、7题

课后小结：控制列表的配置需要多深刻体会并实践上机操作验证。

第七次课

IP路由（1）

教学内容：

1.理解IP路由原理和路由过程 2.掌握路由协议的分类方法

3.掌握静态路由、缺省路由的配置方法，了解其使用场合 4.掌握RIP协议的原理、特点、配置和管理

教学目的：

掌握路由基本原理、掌握静态、缺省路由配置方法。掌握RIP协议的原理、特点、配置和管理 板书设计：见网络互联设备电子教案

教学重点难点：

1．静态路由配置 静态路由的优点：

不需要启动动态路由选择协议进程，因而减少了路由器的运行资源开销。

在小型互连网络上很容易配置。

可以控制路由选择。

2．缺省路由配置

缺省路由（default route）又称为默认路由，是静态路由的一个特例。

1.RIP协议原理 工作原理

 路由信息协议 RIP 是内部网关协议 IGP中最先得到广泛使用的协议。 RIP 是一种分布式的基于距离向量的路由选择协议。

 RIP 协议要求网络中的每一个路由器都要维护从它自己到其他每一个目的网络的距离记录。

“距离”的定义

 从一路由器到直接连接的网络的距离定义为 1。

 从一个路由器到非直接连接的网络的距离定义为所经过的路由器数加 1。 RIP 协议中的“距离”也称为“跳数”(hop count)，因为每经过一个路由器，跳数就加 1。

 RIP 认为一个好的路由就是它通过的路由器的数目少，即“距离短”。 RIP 允许一条路径最多只能包含 15 个路由器。

 “距离”的最大值为16 时即相当于不可达。可见 RIP 只适用于小型互联网。 RIP 不能在两个网络之间同时使用多条路由。RIP 选择一个具有最少路由器的路由（即最短路由），哪怕还存在另一条高速(低时延)但路由器较多的路由。

RIP 协议的三个要点

 仅和相邻路由器交换信息。

 交换的信息是当前本路由器所知道的全部信息，即自己的路由表。 按固定的时间间隔交换路由信息，例如，每隔 30 秒。路由表的建立

 路由器在刚刚开始工作时，只知道到直接连接的网络的距离（此距离定义为1）。 以后，每一个路由器也只和数目非常有限的相邻路由器交换并更新路由信息。 经过若干次更新后，所有的路由器最终都会知道到达本自治系统中任何一个网络的最短距离和下一跳路由器的地址。

 RIP 协议的收敛(convergence)过程较快，即在自治系统中所有的结点都得到正确的路由选择信息的过程。

2．RIP协议的路由自环问题

3．路由自环问题的解决（1）计算到无穷

在这种方案中，RIP将路由表中任一路由条目的代价值限制为15跳。同时，用代价值16表明一个网络不可达。

但是，计数到无穷的提出限制了路由网络的规模。（2）水平分割

（3）触发更新

RIP规定：当网络发生变化（新网络的加入、原有网络的消失）时，路由器将立刻发送路由更新消息而不用等待更新计时器到时。

触发更新只是在概率上降低了自环发生的可能性。（4）路由毒杀和反转毒杀

（5）抑制定时器

更新（Update）周期时间—30秒 失效（Invalid）计时器—180秒 清空（Flushed）计时器—270秒 抑制（Hold-down）计时器—180秒

4．RIP协议的配置

Router1702-1_config#ip route 192.168.30.0 255.255.255.0 192.168.20.2 Router1702-1_config#ip route 192.168.40.0 255.255.255.0 192.168.20.2 Router1702-1#show ip route

课外作业：

教材P111 1-3题

课后小结：静态路由、缺省路由的配置需要多深刻体会并实践上机操作验证。

第八次课

IP路由（2）

教学内容：

1.掌握EIGRP协议的原理、特点、配置和管理

2.掌握OSPF协议的原理、特点、配置和管理

教学目的：掌握OSPF协议的原理、特点、配置和管理

板书设计：见网络互联技术电子教案

教学重点难点： EIGRP概述

加强型内部网关路由协议（以下简称“EIGRP”）是Cisco公司开发的距离矢量路由协议，支持IP、IPX等多种网络层协议

EIGRP协议的特点如下。

运行EIGRP的路由器之间形成邻居关系，并交换路由信息。相邻路由器之间通过发送和接收Hello包来保持联系，维持邻居关系。Hello包的发送间隔默认值为5s钟。

运行EIGRP的路由器存储所有与其相邻路由器的路由表信息，以便快速适应路由变化;

如果没有合适的路由存在，EIGRP将查询其相邻的路由器，以便发现可以替换的路由。

采用不定期更新，即只在路由器改变计量标准或拓扑出现变化时发送部分更新信息。

支持可变长子网掩码(VLSM)和不连续的子网，艾持对自动路由汇总功能的设定。

支持多种网络层协议，除IP协议外，还支持IPX、AppleTalk等协议。

在运行EIGRP的路由器内部，有一个相邻路由器表、一个拓扑结构表和一个路由表。

使用DUAL算法，具有很好的路由收敛特性。

具有相同自治系统号的EIGRP和IGRP之间彼此交换路由信息。EIGRP的运行

建立相邻关系

发现网络拓扑，选择最短路由 路由查询、更新

4．OSPF特点

 OSPF无路由自环问题。

 OSPF支持变长子网掩码VLSM。

 OSPF支持区域划分、适应大规模网络。

 OSPF支持等值路径负载分担（Cisco定义最大6条）。 OSPF支持验证，防止对路由器、路由协议的攻击行为 

OSPF路由变化时收敛速度快，可适应大规模网络。

 OSPF并不周期性地广播路由表，因此节省了宝贵的带宽资源。 OSPF被直接封装于IP协议之上（使用协议号89），它靠自身的传输机制保证可靠性。 OSPF数据包的TTL值被设为1，即OSPF数据包只能被传送到一跳范围之内的邻居路由器。

 OSPF以组播地址发送协议报文（对所有DR/BDR路由器的组播地址：224.0.0.6；对所有的SPF路由器的组播地址：224.0.0.5）。OSPF协议的基本术语

 路由器ID—Router ID  邻居（Neighbors） 邻接（Adjacency）

 指定路由器（Designative Router，DR）

 备份指定路由器（Backup Designative Router，BDR） DROTHER  OSPF链路状态数据库 6 OSPF数据包类型 编号 1 2 3 4 5 类型 Hello 数据库描述 链路状态请求 链路状态更新 链路状态确认 用途 发现邻居、维持邻居关系、选举DR/BDR 交换链路状态数据库LSA头 请求一个指定的LSA数据细节 发送被请求的LSA数据包 对链路状态更新包的确认 OSPF网络介质分类

 RFC将网络介质类型分为：NBMA和点到多点类型。

 Cisco额外定义了三种网络介质：点到点、广播和点到多点非广播 单区域OSPF配置(以点到点为例)9 OSPF相关诊断命令

 show ip protocol  show ip route  show ip ospf neighbor  show ip ospf neighbor detail  show ip ospf database  show ip ospf interface  show ip ospf flood-list  show ip ospf process-id  debug ip ospf hello  debug ip ospf adj  debug ip ospf events  debug ip ospf flood  debug ip ospf packet  debug ip ospf spf

课外作业：

教材P135

2题

课后小结： 本次课重点为ospf路由协议，EIGRP做简要介绍即可。

第九次课

配置交换机（1）

教学内容：

1.掌握交换机的基本工作原理 2.VLAN的用途和划分方法 3.掌握基本配置和密码恢复

教学目的：掌握交换机基本工作原理，基本配置步骤和方法、基本配置和密码恢复

板书设计：见网络互联设备电子教案

教学重点难点：

1．交换机的基本功能 • 地址学习（Address learning）交换机可以记住在一个接口上所收到的每个数据帧的源MAC地址，并存储到MAC地址表中 • 转发/过滤决定（Forward/filter decisons）当交换机某个接口上收到数据帧，就会查看目的MAC，并检查MAC地址表，从指定的端口转发数据帧，如果为广播帧或未知端口的MAC目的地址，则所有端口发送。

2．交换机的体系结构

3．交换机的交换方式

交换机的三种交换方式，直通转发、存储转发、碎片隔离。存储转发方式是计算机网络领域应用最为广泛的方式。它把输入端口的数据包先存储起来，然后进行CRC（循环冗余码校验）检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包。

采用这种方式，所有的正常帧都可以通过，而残帧和超常帧都被交换机隔离。正因如此，存储转发方式在数据处理时延时大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，有效地改善网络性能。尤其重要的是它可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。

4.交换机的配置模式

 Setup配置模式：一般在交换机第一次启动的时候进入Setup配置模式，并不是所有的交换机都支持Setup配置模式。

 一般用户配置模式：用户进入CLI界面，首先进入的就是一般用户配置模式，提示符为“Switch>”，符号“>”为一般用户配置模式的提示符。用户不能对交换机进行任何配置，只能查询交换机的时钟和交换机的版本信息。

 特权用户配置模式：在一般用户配置模式使用Enable命令，如果已经配置了进入特权用户的口令，则输入相应的特权用户口令，即可进入特权用户配置模式“Switch#”。用户可以查询交换机的配置信息、各个端口的连接情况、收发数据统计等。

 全局配置模式：进入特权用户配置模式后，只需使用命令Config，即可进入全局配置模式“Switch(Config)#”。用户可以对交换机进行全局性的配置，如对mac地址表、端口镜像、创建vlan、启动stp等。 接口配置模式：在全局配置模式命令Interface就可以进入到相应的接口配置模式。交换机两种端口：cpu端口和以太网端口

interface vlan 管理vlan 就可进入cpu端口配置模式，可配置交换机的ip地址，设置管理vlan interface Ethernet 端口号 就可进入以太网端口配置模式，可配置以太网接口双工模式、速率、广播抑制等。 Vlan配置模式：在全局配置模式命令vlan vlan号，就可进入vlan配置模式，用户可以配置vlan的成员及vlan属性。

5.VLAN划分方式

 基于端口的vlan：以交换机上的端口为划分vlan的操作对象，将交换机中的若干个端口定义为一个vlan，同一个vlan中的站点在同一个子网里，不同的vlan之间进行通信需要通过路由器。 基于mac的vlan：以以太网设备的mac地址为划分vlan的操作对象，将某一组mac的成员划分为一个vlan，而无论该成员在网络中怎样移动。 基于IP的vlan

课外作业：

教材P163 1-2题

课后小结：对于交换机的配置要有一个清楚的认识，通过软、硬件练习来深化理解。

第十次课

配置交换机（2）

教学内容：

1.掌握Trunk的原理

2.ISL和802.1Q的封装方式 3.掌握交换机的三种VTP模式 4.掌握Trunk、VTP的配置

教学目的：掌握Trunk的原理、ISL和802.1Q的封装方式，掌握交换机的三种VTP模式，掌握Trunk、VTP的配置

板书设计：见网络互联设备电子教案

教学重点难点：

1.Trunk的原理

2.交换机的三种VTP模式 服务器（SERVER）模式

可以创建、删除VLAN、修改VLAN参数。同时，还有责任发送和转发VLAN更新消息。

配置的VLAN信息会被存储在非易失性RAM—NVRAM中。

客户机（CLIENT）模式

不能创建、删除VLAN、修改VLAN参数（不能做任何更改VLAN设置的操作）。只能接收其他服务器模式交换机传来的VLAN配置信息。同时，客户机模式下的交换机也有责任转发VLAN更新消息。

客户机模式下的交换机收到的VLAN配置信息并不被永久保存。

透明（TRANSPARENT）模式

可以创建、删除VLAN、修改VLAN参数。这些关于VLAN配置的信息并不向外发送。但是，透明模式下的交换机也有责任转发收到的VLAN更新消息。

配置的VLAN信息会被存储在非易失性RAM—NVRAM中。

3.Trunk、VTP的配置

课外作业：

教材P181 1-3 6、7题

课后小结：

Trunk的原理、ISL和802.1Q要结合单臂等实验体会

第十一次课

配置交换机（3）

教学内容：

1.掌握VLAN间路由的两种实现方法 2.掌握STP的工作原理和配置。

教学目的：掌握VLAN间路由的两种实现方法，单臂路由配置 板书设计：见网络互联设备电子教案 教学重点难点：

1.VLAN间路由的必要性 2.VLAN间路由的两种实现方法 2.1使用路由器进行VLAN间路由

 多接口路由  单臂辅助接口路由  单臂子接口路由

2.2使用三层交换机进行VLAN间路由 3.生成树的工作原理

生成树协议的国际标准是IEEE802.1b.运行生成树算法的网桥/交换机在规定的间隔（默认2秒）内通过网桥协议数据单元（BPDU）的组播帧与其他交换机交换配置信息，其工作的过程如下：

    通过比较网桥优先级选取根网桥（给定广播域内只有一个根网桥）。其余的非根网桥只有一个通向根交换机的端口称为根端口。每个网段只有一个转发端口。

根交换机所有的连接端口均为转发端口。

注意：生成树协议在交换机上一般是默认开启的，不经人工干预即可正常工作。但这种自动生成的方案可能导致数据传输的路径并非最优化。因此，可以通过人工设置网桥优先级的方法影响生成树的生成结果。4.生成树的状态：

运行生成树协议的交换机上的端口，总是处于下面四个状态中的一个。在正常操作期间，端口处于转发或阻塞状态。当设备识别网络拓扑结构变化时，交换机自动进行状态转换，在这期间端口暂时处于监听和学习状态。

所有端口以阻塞状态启动以防止回路。由生成树确定哪个端口转换到转发状 阻塞：态，处于阻塞状态的端口不转发数据但可接受BPDU。

 监听：不发送接收数据，接收并发送bpdu，不进行地址学习（临时状态）。 学习：不接收或转发数据，接收并发送bpdu，开始地址学习MAC地址表（临时状态）。

 转发：端口能转送和接受数据。

课外作业：

教材P181 4、8题

课后小结：

VLAN间路由的两种实现方法侧重点在单臂路由，结合实验上机多联系验证。

第十二次课

广域网技术

教学内容：

1.了解广域网技术(PPP、Frame Relay、ISDN、NAT)基本概念和工作原理； 2.熟悉PPP、Frame Relay、ISDN、NAT的简单配置和应用。

教学目的：了解广域网技术基本概念和工作原理、熟悉PPP、Frame Relay、ISDN、NAT的简单配置和应用

板书设计：见网络互联设备电子教案

教学重点难点：

常见的几种数据链路层协议: 1．点到点协议（PPP）

PPP协议是目前使用最广泛的广域网协议，这是因为它具有以下特性：

• 能够控制数据链路的建立；

• 能够对IP地址进行分配和使用； • 允许同时采用多种网络层协议； • 能够配置和测试数据链路； • 能够进行错误检测；

• 有协商选项，能够对网络层的地址和数据压缩等进行协商。

PPP协议的优点

 PPP不仅适用于拨号用户，而且适用于租用的路由器线路  采用NCP协议（如IPCP、IPXCP），支持更多的网络层协议  具有验证协议CHAP、PAP  更好了保证了网络的安全性

2。帧中继（Frame Relay）的基本原理

帧中继其英文名为Frame Relay，简称FR，是一种面向连接的快速分组交换技术。是八十年代初发展起来的一种数据通信技术，它是从X.25分组通信技术演变而来的。由于传输技术的发展，数据传输误码率大大降低，分组通信的差错恢复机制显得过于繁琐，帧中继将分组通信的三层协议简化为两层，大大缩短了处理时间，提高了效率。帧中继网内部的纠错功能很大一部分都交由用户终端设备来完成。从原理上看，帧中继与X.25及ATM都同属分组交换一类。但由于X.25带宽较窄，而帧中继和ATM带宽较宽，所以常将帧中继和ATM称为快速分组交换。

帧中继的应用

帧中继的常见应用简介如下：

局域网的互连。由于帧中继具有支持不同数据速率的能力，使其非常适于处理局域网-局域网的突发数据流量。传统的局域网互连，每啬一条端-端线路，就要在用户的路由器上增加一个端口。基于帧中继的局域网互连，只要局域网内每个用户至网络间有一条带宽足够的线路，则既不用增加物理线路也不占用物理端口，就可增加端-端线路，而不致对用户性能产生影响。语音传输。帧中继不仅适用于对时延不敏感的局域网的应用，还可以进行对时延要求较高的低档语音（质量伏于长途电话）的应用。

文件传输。帧中继既可保证用户所需的带宽，又有实满意的传输时延，非常适合大流量文件的传输。NAT（网络地址翻译）

基本原理：

在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在Internet上使用。

其具体的做法是把IP包内的地址池（内部本地）用合法的IP地址段（内部全局）来替换。

NAT有三种类型：静态NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。 静态NAT设置起来最为简单，内部网络中的每个主机都被永久映射成 外部网络中的某个合法的地址。多用于服务器。

 NAT池则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。

多用于网络中的工作站。

 PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。

课外作业： 教材P207 1-3题

课后小结：通过本章学习应对广域网有个大体的认识

第三篇：网络互联实验报告

网络互联实验报告书

课程：网络互联技术 任课老师：程克非 学院：计算机

班级：0430801

学号：08490121 姓名：姚树秘

日期：2010年12月13日

实验1 路由器的启动及CLI的编辑命令

一、实验目的：

在本实验中，我们将学会计算机和路由器的连接、启动路由器、登录路由器、熟悉CLI的各种编辑命令和帮助命令的使用。

二、实验内容：

某公司刚采购了新的路由器，管理员要学习使用路由器。

三、实验步骤：

⑴ 连接好路由器电源，用反转线（rollover）、转换接头连接路由器的console口和计算机的串口。

⑵ 在Windows中启动超级终端通信程序，建立新的连接，选择路由器和计算机连接的串口，波特率为9600，其他的参数保持缺省。

⑶ 开启路由器的电源，观察路由器的启动过程，粗略估计路由器启动过程完成的时间。⑷ 等待路由器启动完成，进入setup配置模式，用【Ctrl+C】键中断setup配置模式 ⑸ 用户模式和特权模式的切换 ⑹ “?”的使用

⑺ 熟悉CLI下的各种编辑命令的使用。⑻ 改变历史命令缓冲区的大小

部分截图

实验2 子网规划与划分

一、实验目的：

掌握ip地址的分配和划分子网的方法。

二、实验内容：

1.规划子网

2.在局域网上划分子网

三、实验环境和设备：

局域网

四、实验步骤及部分截图

1、子网规划

2、在局域网上划分子网

实验3 路由器基本配置

一、实验目的： 了解路由器/交换机的基本功能、工作状态判断等基础知识； 2 了解路由器/交换机的基本配置方式； 3 熟练掌握路由器/交换机的命令行配置。

二、实验内容：

1熟悉路由器/交换机各指示灯、功能按钮的含义； 用超级终端通过Console口完成路由器/交换机的基本配置； 3 用Telnet方式修改路由器/交换机的配置； 4 用Web方式修改路由器/交换机的配置； 5 熟悉基本的路由器/交换机的命令行配置； 6 写出实验步骤中未列出的命令。

三、实验步骤与截图

1.不同用户之间的切换 2.给路由器配制ip地址 3.配置路由器主机名 4.配置路由器的密码 5.配置当天消息标题 6.路由器不执行DNS 解析 7.阻止控制台终止连接 8.阻止控制台信息插入命令

四、心得体会

通过这次学习对路由器的认识加深，对路由器的配置有了一定的了解，掌握了一些路由的基本配置。

实验4 网络设备管理

一、实验目的：

1.掌握CDP协议的原理

2.掌握显示各种CDP信息的命令的使用方法

二、实验内容：

查看CDP邻居信息，并以此为基础登陆到邻居设备上。

三、实验环境和设备：

路由器Cisco2611；工作站PC；控制台电缆。

DCES0/0:192.168.0.1/24RouterAEncapsulatonPPPS0/0:192.168.0.2/24EncapsulatonPPPRouterB

四、实验步骤：

1．按图连接两台路由器RouterA、RouterB。2．配置路由器基本参数。

3．配置路由器RouterA的串行接口Serial 0/0接口IP地址（192.168.0.1/24）、路由器RouterB的串行接口Serial 0/0接口IP地址（192.168.0.2/24）并同时激活接口。

4．配置路由器RouterA的串行接口Serial 0/0接口时钟频率为64000。5．使用Ping命令测试路由器RouterA和路由器RouterB之间的连通性。6．练习理论课中介绍的各种CDP命令。

7．练习理论课中介绍的管理Telnet会话的各种命令。

五、心得体会：通过这节课的学习，掌握了CDP协议的基本内容能够很好的使用一些命令显示CDP的信息。

实验5

IOS和密码恢复

一、实验目的：

在本实验我们将学会路由器的口令恢复和IOS的恢复

二、实验内容：

某公司无法和上任网络管理员取得联系获得路由器的密码，但现在要需更改路由器的配置；管理员在对路由器的IOS进行升级后发现新的IOS有问题，需恢复原来的IOS。

三、实验环境和设备：

路由器Cisco2611；工作站PC；控制台电缆。

四、实验步骤：

⑴ 关闭并重新开启路由器电源，等待路由器开始启动时按【Ctrl+Break】键中断正常的启动过程，进入到ROM状态。

⑵ 修改配置寄存器的值，并重新启动：

⑶ 等待路由器启动完毕并进入setup模式后，按【Ctrl+C】键退出setup模式，修改密码

⑷ 恢复寄存器值，保存配置并重启路由器

⑸ 准备好TFTP服务器，检查IOS文件c2600-i-mz.122-8.T1.bin是否已经在正确目录，并记下服务器的IP地址

⑹ 重启路由器，用【Ctrl+Break】中断启动过程，进入到Rom模式 ⑺ 设置环境变量 ⑻ 下载IOS，并重启

实验6 静态路由与缺省路由配置恢复

一、实验目的：

在本试验，我们将学习如何用静态路由和缺省路由两种方法配置路由器。

二、实验内容：

某公司在深圳、上海、北京各有一分公司，为了使得各分公司的网络能够通信，公司在三地分别购买了路由器，为R1、R2、R3，同时申请了DDN线路。现要用静态路由配置各路由器使得三地的网络能够通信

三、实验步骤及截图

⑴ R1路由器配置IP地址和IP路由 ⑵ R2路由器配置IP地址和IP路由

⑶ R3路由器配置IP地址和IP路由

⑷ 在R1、R2、R3路由器上检查接口、路由情况 ⑸ 在各路由器上用“ping”命令测试到各网络的连通性 ⑹ 在R1、R3上取消已配置的静态路由，R2保持不变 ⑺ 在R1、R3上配置缺省路由

⑻ 在各路由器上用“ping”命令测试到各网络的连通性

实验7 RIP协议及配置

一、实验目的：

在本实验中，我们将学会RIP的配置与调试。

二、实验内容：

192.168.1.0/24和172.16.1.0/24通过两条路径互连，我们要在各路由器上配置RIP，使得路由器自动建立路由表。

三．实验步骤及截图：

四、心得体会：

通过这次试验，掌握了RIP路由的配置过程，能够自己完成RIP路由的配置和调试过程，对RIP有更多的认识。

实验8 EIGRP协议及配置

一、实验目的：

在本实验中，我们将学会EIGRP的配置与调试。

二、实验内容：

我们要在各路由器上配置EIGRP，为了充分利用线路要求使用负载均衡，注意各线路上的带宽。

三、实验步骤及截图

⑴ 在各路由器上进行各基本配置，如：路由器名称、接口的IP地址、时钟等。⑵ 在各路由器进行EIGRP的基本配置

⑶ 等待一段时间后，在各路由器上查看路由表，观察度量值等 ⑷ 测试连通性

⑸ 观察路由的动态过程：在路由器B上关闭s0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器B上开启s0/1接口，等待一段时间后，在各路由器上查看路由表 ⑹ 负载均衡

四、心得体会：

通过本次实验，我学会了EIGRP路由的相关配置，掌握的EIGRP协议的内涵，能够对配置后的路由调试正确。实验9 单区域OSPF的配置与调试

一、实验目的：

在本实验中，我们将学会OSPF的配置与调试。

二、实验内容：

本实验所用之图见图1，注意路由器A和路由器D、路由器D和路由器C是通过以太网接口连接的。

四、实验步骤：

（1）在各路由器上进行各基本配置，如：路由器名称、接口的IP地址、时钟等（2）在个路由器进行OSPF的基本配置

⑶ 等待一段时间后，在各路由器上查看路由表，观察度量值等 ⑷ 测试连通性

⑸ 观察路由的动态过程：在路由器D上关闭f0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器D上开启f0/1接口，等待一段时间后，在各路由器上查看路由表

⑹ 在路由器A上配置 ⑺ 在路由器A、D上配置

五、心得体会：本实验让我学会了OSPF的配置和调试过程，能够独立完成本次实验内容。

实验10 标准访问控制列表ACL配置与调试

一、实验目的：

本实验将会学习PPP的两种验证方式：PAP和CHAP的配置。

二、实验内容：

某公司两地的Cisco路由器用DDN线路连接起来，为了安全，要在路由器配置PPP封装，并采用合适的验证，使得两地的网络能够安全通信

三、实验步骤及部分图

⑴ 按照图1进行组建网络，经检查硬件连接没有问题之后，各设备上电。

⑵ 按照拓扑结构的要求，给路由器各端口配置IP地址、子网掩码、时钟（DCE端），并且用“no shutdown”命令启动各端口，可以用“show interface”命令查看各端口的状态，保证端口正常工作

⑶ 设置主机A和主机B的 IP地址、子网掩码、网关，完成之后，分别ping自己的网关，应该是通的。

⑷ 为保证整个网络畅通，分别在路由器R1和R2上配置rip路由协议：在R1和R2上查看路由表分别如下

⑸ R1路由器上禁止PC2所在网段访问

四、心得体会：

这次试验，我了解了PPP协议的内容，并且对于PPP的两种验证方式：PAP和CHAP的配置有初步的了解，通过今后的学习，我相信能够很好的掌握PPP协议。

实验11 PPP的验证配置

一、实验目的：

本实验将会学习PPP的两种验证方式：PAP和CHAP的配置

二、实验内容：

某公司两地的Cisco路由器用DDN线路连接起来，为了安全，要在路由器配置PPP封装，并采用合适的验证，使得两地的网络能够安全通信

三、实验环境和设备：

路由器Cisco2611；工作站PC；控制台电缆。

四、实验步骤：

⑴ 在RouterA上配置PPP的验证方式为PAP，并且在RouterB上为RouterA建立用户、设置密码

⑵ 在RouterB上配置PPP的验证方式为PAP，并且在RouterA上为RouterB建立用户、设置密码

⑶ 在RouterA上测试连通性，ping 10.1.3.2；验证PAP的验证方式

⑷ 在RouterA上配置验证方式为CHAP，把为RouterB创建的用户名改为RB，密码改为 20 33333 ⑸ 在RouterB上配置验证方式为CHAP，把为RouterA创建的用户名改为RA，密码改为3 ⑹ 在RouterA上测试连通性，ping 10.1.3.2；验证PAP的验证方式3333

五、心得体会：

这次试验是接着上次实验的，也是关于PPP的了解，加深和巩固了对PPP的认识。

实验12 NAT的配置

一、实验目的：

在这个实验中，我们将在Cisco 2611XM路由器上配置NAT。首先，我们配置静态NAT转换，然后我们配置动态NAT，最后我们用NAT来配置TCP负载均衡。

二、实验内容：

某公司的网络由两台路由器RTA和RTC组成。路由器RTA是连接ISP的边界路由器，而ISP只分配了一个子网：192.168.1.32/27给该公司的网络。因为这个子网只允许有30台主机，所以该公司决定在它的网络内部运行NAT，以使公司内部的几百台主机共享这30个全局地址。除了配置NAT复用以外，该公司还让我们实施TCP负载均衡以使外部来的web请求被均衡在两台不同的内部web服务器上。公司内部的网络IP地址分配为10.0.0.0/8网段。

三、实验步骤：

⑴ 按照图1进行组建网络，经检查硬件连接没有问题之后，各设备上电。

⑵ 按照拓扑结构的要求，给路由器各端口配置IP地址、子网掩码、时钟（DCE端），并将各端口启动，还要配置主机A和主机B 的IP地址、子网掩码、网关等信息，上面的信息配好之后，用ping命令测试直接相连的设备之间是否能够通信。⑶ 分别在三台路由器上配置静态路由

⑷ 配置路由器RTA作为一台NAT服务器，RTA将把该公司的内部地址（10.0.0.0/8）转换为ISP所分配的地址（192.168.1.32/27）⑸ 配置复用动态NAT ⑹ 我们最后的任务是设置NAT使用TCP负载均衡，因为该公司想让外部web用户以循环的方式被引向两个互为镜像的内部web服务器。为了达到本实验的目的，路由器RTA和RTC将担当这两台冗余的web服务器

四、心得体会：

本次实验，让我恶补一些NAT协议相关的内容，并且能够配置静态NAT转换，配置动态NAT，以及用NAT来配置TCP负载均衡等相关的任务。

实验13 交换机的了解与基本配置

一、实验目的：

通过本实验，你将可以掌握以下技能：

⑴ 熟悉Cisco Catalyst 2950交换机的开机界面和硬、软件情况； ⑵ 对2950交换机进行基本的设置； ⑶ 了解2950交换机的端口及其编号。

二、实验内容：

通过Console口连接到交换机上，观察交换机的启动过程和缺省配置，了解交换机启动过程所提供的硬、软件信息。然后对交换机进行一些简单的基本配置。

三、实验步骤：

第1步：2950交换机的启动 ⑴ 2950交换机的启动 ⑵ 2950交换机的缺省配置 第2步：2950交换机的基本配置

⑴ 首先进行的配置是 enable 口令和主机名

⑵ 缺省配置下，所有接口处于可用状态，并且都属于VLAN1 ⑶ show version命令可以显示本交换机的硬件、软件、接口、部件号和序列号等信息，这些信息与开机启动时所显示的基本相同

⑷ show interface vlan1可以列出此接口的配置和统计信息 第3步：配置2950交换机的端口属性

⑴ 设置端口速率为100Mbit/s、全双工，端口描述为“to_pc” ⑵ show interface命令可以查看到配置的结果

四、心得体会：

本次实验，首先了解了9520交换机的基本原理的基本功能，对9520交换机的物理及逻辑结构有一定的认识，并能够用一些配置命令对该交换机进行一些基本配置和调试。

实验14 VLAN Trunking和VLAN配置

一、实验目的：

通过本实验，你将可以掌握以下技能：

⑴ 进一步了解和掌握VALN的基本概念，掌握按端口划分VLAN的配置；

⑵ 通过VLAN Trunking配置跨交换机的VLAN；

⑶ 配置VTP；

⑷ 查看上述配置项目的有关信息。

二、实验内容：

将交换机A的VTP配置成Server模式、交换机B为Client模式，两者同一VTP域名Test。在交换机A上配置VLAN。通过实验验证当在两者之间配置Trunk后，交换机B自动获得了与交换机A同样的VLAN配置

三、实验步骤及实验内容： 第1步：配置C2950A交换机的VTP和VLAN

⑴ 使用vlan database命令进入VLAN配置模式，在VLAN配置模式下，设置VTP的一系列属性，把C2950A交换机设置成VTP Server模式(缺省配置)，VTP域名为Test ⑵ 定义V10、V20、V30和V40等4个VLAN ⑶ show vtp status命令显示VTP相关的配置和状态信息 ⑷ show vtp counters命令列出VTP的统计信息

⑸ 把端口分配给相应的VLAN，并将端口设置为静态VLAN访问模式 第2步：配置C2950B交换机的VTP

第3步：配置和监测两个交换机之间的VLAN Trunking

⑴ 将交换机A的24口配置成Trunk模式 ⑵ 将交换机B的24口也配置成Trunk模式

⑶ 用show interface fa0/24 switchport查看Fa0/24端口上的交换端口属性 第4步：查看C2950B交换机的VTP和VLAN信息

四、心得体会：

本次实验，我进一步掌握了VLAN的基本概念，对VLAN的认识加深了，掌握了按端口划分ＶＬＡＮ的配置，能够进行一些基本的ＶＬＡＮ配置，包括ＶＴＰ的配置和调试，并通过命令显示上述配置信息。

实验１５ STP的配置

一、实验目的：

通过本实验，你将可以掌握以下技能：

⑴ 了解和掌握Etherchannel的配置；

⑵ 在Etherchannel上配置Trunk；

⑶ 查看上述配置项目的有关信息。

二、实验内容：

按照图1将两台交换机连接起来，用两条快速以太链路形成一条FastEtherChannel。

三、实验步骤：

第1步：手动配置EtherChannel ⑴ 创建EtherChannel ⑵ 将物理接口指定到通道中 ⑶ 在以太通道上启用Trunking ⑷ 监测EtherChannel的状态 第2步：自动配置EtherChannel ⑴ C2950A(config)#interface fa0/23 ⑵ C2950A(config-if)# interface fa0/24

⑶ 用show etherchannel 2 summary可以看到channel已存在，但显示接口和Port-channel都处于Down状态

⑷ 用show running-config显示发现接口23、24均处于关闭状态，用no shutdown命令将接口打开

第3步：取消EtherChannel

⑴ 分别将端口从EtherChannel中退出 ⑵ 直接取消EtherChannel

四、心得体会：

本次实验，我对STP协议有一定的认识，掌握Etherchannel的配置过程，能够 在Etherchannel上配置Trunk，在配置完成后，并用相关命令查看相关配置信息。

实验16 VLAN间的路由

一、实验目的：

通过本实验，你将可以掌握以下技能：

⑴VLAN间路由的配置；

⑵单臂路由的方法；

二、实验内容：

依照网络拓扑结构图连接好网络，并且能够使得不同的虚拟局域网之间能够通信。

三、实验步骤及实验内容：

1.利用路由器R1、R2模拟PC，关闭其路由功能；

2.将路由器R1的Fa0/0端口的ip设为：192.168.1.2/24，默认网关设为：192.168.1.1； 3.将路由器R2的Fa0/0端口的ip设为：192.168.0.2/24，默认网关设为：192.168.0.1； 4.将交换机SW1关闭路由功能，作为二层交换机使用，并划分VLAN14、VLAN15两个VLAN 5.将交换机SW1的Fa1/14端口加入到VLAN14中，将Fa1/15端口加入到VLAN15中； 6.在路由器R3的Fa0/0接口启用子接口Fa0/0.14（ip设为：192.168.0.1/24）、Fa0/0.15（ip设为：192.168.1.1/24）并封装相应的VLAN号 <1>交换机

i.划分VLAN ii.将端口加入到相应的VLAN iii.为Fa1/13端口配置干道 iv.关闭交换机的路由功能 <2>路由器R3的配置清单 i.开启路由器R3的路由功能

ii.启用子接口、封装VLAN并设置ip iii.配置Fa0/0端口并启动该端口

四、心得体会：

通过这几天的上机学习，网络互联的实验也在这里告一段落，通过这几天的实验，让我对网络方面的知识得到了恶补，对很多协议，以及很多路由交换机的配置都有初步的认识，能够正确完成路由器交换机的配置并测试合格，感觉自己学到了很多，并且很多都是平时根本学不到的，感谢老师给我们这个学习的机会，给我们营造了以良好的学习氛围，并不惜用自己的时间来让我们学习知识，老师辛苦了，感谢老师和学校对我们的栽培，网络是一个很广的面，有学不完的只是等着我们去学习，这其实也只不过是一个入门而已，但是我想有了这个基础，我以后会好好学习这方面的知识的。

第四篇：于永平优秀班主任事迹材料

优秀班主任事迹材料

于永萍

我叫于永萍，1980年3月出生，2002年参加工作。本科学历，小学高级教师，自踏上三尺讲台起，我就连续9年担任班主任。我深深知道班级管理是学校管理的重要组成部分，有效的班级管理是维护学校秩序，提高教学质量，实行教书育人的基本保证，因此，班主任在其中就充当着一个重要的角色，多年的班主任工作实践，使我深深地体会到有高度责任心和使命感是做好班主任工作的前提，也是我们做老师的基本条件，还有就是讲究用科学的方法对班级进行管理。在九年的班主任工作中，所任教班级每学期被学校评为“文明班级”，所教班级的学生各科文化成绩在同年级中名列前茅，学生在上级各项比赛中，先后10人次在省市级获奖，我本人也多次获得上级和学校的表彰。在黑龙江省2007年中小学班主任网络培训中，我的班主任理论水平有了质的飞跃。

我个人认为对班级的科学管理主要集中体现在“爱心”、“耐心”、“细心”、“恒心”等几个方面。

一、爱心

作为一名教师，心里不仅要装着教学，装着教研，更要装着学生；用心地去关爱每一个学生。前苏联教育家霍姆林斯说：“热爱孩子，是老师生活中最重要的东西，”“没有爱就没有教育。”在日常工作中，我把“关爱”作为教育主线，给予学生各方面的真诚关怀。

近几年来，我们农村“留守儿童”越来越多，由于远离父母、远离亲情，对他们的健康成长造成了一定的影响。据调查，有的外出打工，父母半月或一个月给家中打一次电话，有的半年联系一次，相当多的外出打工者一年才返家一次，甚至有的父母常年在外不回来，单纯认为给孩子吃饱、穿暖、有学上、有书读就万事大吉了，忽视与孩子的心理沟通与交流，导致对父母很陌生，亲情关系出现了障碍。子女缺乏亲情关爱，内心空虚，有的对家长有埋怨情绪，还有的留守儿童为了宣泄烦恼，走上极端。

这些孩子，用一句方言讲就是“没爹没娘”的孩子，在农村教育资源匮乏，教师人员紧张，这些孩子常常被遗忘在角落。对于这些孩子，我经常想到的是我小时候没有父爱的童年生活。这种情感使我对学生少了苛求，多了宽容，少了埋怨，多了理解，少了指责，多了尊重，并努力创设着宽松和谐、积极向上的班级氛围，使他们一步步走向快乐。

我所教过的学生都知道，没有钱，我可以借，甚至是赞助；病了，我带学生到医院看病钱我先垫；没本子了，我给；父母在外打工，我家电话就是孩子的热线。2004年毕业生周某，一个挺可爱的女孩子，能歌善舞，学习成绩也不错。可是就是这样的一个家庭 毁了孩子。父亲在新疆开饭店，妈妈在南京开火锅城。家里条件很好。可是父母闹离婚，一个都不要孩子。六年级的孩子已经懂事了。她知道将来会发生什么，孩子一气之下，偷偷地跑出学校要到南京找妈妈谈心。幸亏我们及时联系车站，才把孩子留住。但是孩子心理的痛无法弥补。我怕孩子再有什么闪失，我和她商量，每天把孩子带到我家，并且每天帮助她补课，在此基础上和她谈心，告诉她，父母的事情，我们小孩子这时候还小，无法理解，但是等长大了就能理解了。我们学生应该以学习为重。后来她渐渐又开心起来。2009年我所教的毕业班有两个男生挺聪明的，但是由于没有人管，他们俩就结成帮派，整天在学校胡作非为，不是欺负小孩子，就是出去偷窃甚至连书包都扔了。但是我没有放弃他们，在家长无望的情况下，我多次找他们谈话，甚至把他们带到仪征看守所看看，告诉他们人应该做点什么，不要犯错误，在学校老师可以帮你，走上社会必将受到法律的惩罚。看守所的日子不适合你们。两个孩子回家后好好地反思。星期一早上，他们早早地站在我的办公室等我，向我保证以后不再犯错误了。后来在毕业考试中成绩还有很大的进步。

十年来，我累计帮扶留守孩一百余人。每学期初，我都要对留守学生进行全面家访，并建立专门的家访联系卡，然后汇总分析，对症下药，让学生从关爱中寻求前进的力量，从关爱中汲取精神的营养，从关爱中得到满足和教育。我深入学生，了解学生在学习、生活上的困难，思想和心理上的困惑，适时地给予帮助和疏导。并且把自己家访的心得撰写在扬州教育博客上，与同行一起分享。

二、耐心

我们经常听到老师抱怨：“现在的学生不好教”，“如今的孩子太不懂事”“什么一代不如一代”等等，每年如此，每年都在唠叨，就没有想到用发展的眼光去看待孩子。这也难全怪孩子，因为当今社会，孩子们接受到更为丰富、复杂的信息，影响着孩子们。所以管理班级还需要耐心。有时说了一遍不行说两遍，说了两遍不行再说一遍，讲到每一位学生都能牢记都做到为止。我曾教过一位男生，头脑灵活，接受能力强，但成绩平平，总不见上升。我观察他一段时间后，了解到他每天到校早早的，回家迟迟的，是因为在学校有人陪着玩。并且课前不预习，课后不复习，只是课堂上听听。针对他这贪玩散漫的坏习惯，我多次教育，但收效甚微。一次午间休息时，我和本班几个同学在闲谈人生理想，他也在场，我就问他有什么理想。他小小年纪，语出惊人，他长大想做科学家。这时我抓住时机，拍了拍他的肩膀，笑着说：“好，有志气！科学家可是个个有学问，都是刻苦学习才得来的，你呢？”我接着耐心引导道：“如果你能充分利用时间特别是早中晚这些你经常玩的时间去学习，而不再是玩。你成绩一定会上升的，那样才有做科学家的底子！不好好学习只能在家„抠脚丫‟”他不好意思地摸了摸自己的头，说了句我最爱听的话：“我一定不辜负你对我的期望。”从此，这位学生慢慢地改正了缺点，能抓紧时间了，学习用功了，成绩也上升了，还光荣地被评为“三好学生”。

三、细心

班级管理事务繁杂，只就需要班主任心细。首先，班干部是班主任得力的助手。我从一开学就细选班干部，我专门挑一些责任心强、做事认真、思想好、对自己要求高、群众基础好、有一定工作能力的学生担任班干部工作，然后对他们具体分工，让他们明确具体的职责，并教会他们工作的方法，知道并帮助他们开展工作。在一周一次的班干部会议上，及时了解每个学生的动态。班干部工作有成绩时，我就及时在班上给予肯定和表扬，树立他们的威信，他们工作有失误时，我就细心的引导他们如何开展工作，及时纠正他们的错误，克服缺点，树立信心。个别事情放心、大胆的让他们去做，信任他们，支持他们，逐步培养他们的能力。如班级文化布置、安排值日、大扫除等，他们都做的有模有样。其次就是班主任要有详细的学期工作计划和周工作计划，以便有计划地安排和指导班级工作，完善学生管理。这样，班主任工作就不会失去中心，盲目工作了，就可以从纪律、学习、思想等方面对学生进行管理，实现科学化管理班级，收到事半功倍的效果。

四、恒心

班主任工作要有持之以恒的决心，不能抓一段时间，放松一段时间，要善始善终，坚持日日如此，不放松任何一个细节，还要做好学生的表率，真正做到为人师表。要求学生做到的，教师自己必须先做到；要求学生不做的，自己带头不做。教师要以身示范。孔子说：“其身正，不令而行，其身不正，虽令而不行。”比如我要求学生看到地上有纸屑要拣起来，我自己就带头拣。我要求学生不迟到，不早退，我自己先做到。每天我都提前到校，站在教室门口，等学生到来，陪学生早读，学生亲眼目睹，久而久之，有的学生也不好意思迟到了；下午放学，迟一点离校，督促学生打扫卫生。学生看在眼里，记在心里，知道班主任事事过问、检查，学生就不会出现偷懒、懈怠等情况。无形中，学生就会以老师为榜样，坚持早到校，做好每一件该做的事情，时间长了，本班具有了良好的班风。正所谓“润物细无声”。

五、合心

班级教育和管理活动要有科任教师的团结协作。不少科任教师在平时由于和学生交流不够，了解不深，所以在对学生的评价上,往往以自己这一学科的眼光去进行。有时因为不够准确全面而影响了教育效果。我在平时工作中就注意到这一点,时常与科任教师交流各自所掌握到的学生的思想情况和学习情况，并向他们征询对班级管理的意见和建议，然后对学生进行教育引导。老师之间，师生之间互相配合，感情融洽了，教学也就相长了。记得曾经班级有一位学生在自己的村庄名声不好，而我们班数学老师就和他同村。数学老师对他印象不好，经常冷言冷语对他。而且已经影响到数学成绩，后来我发现这问题，和数学老师交流，并请数学老师给他一次机会，并经常跟我反馈这个学生情况。后来这个学生各科学习都不错，而且科任教师对他印象还比较好。

六、热心

班级管理也要有家长的密切配合，把热心送给家长，信任尊重家长，虚心听取家长意见，这是我作为一名班主任与家长交往的一条原则。当学生有错时应与家长取得联系，能理解家长的难处，不训斥家长，不把学生的错误转嫁给家长，要尊重家长的情感，对家长做到温和有礼，以商量谈心的方式来交流教育孩子的得与失。不歧视差生家长，应一视同仁，平等对待。家长对班主任或学校工作有意见，抱着有则改之，无则加勉的态度，做到宽容大度，胸襟开阔。对“留守学生”的家长，我也经常与他们通电话，向他们汇报子女的学习情况和在校表现。这样，我与家长建立密切联系，进行友好交往，不仅沟通了信息还增进了情感的交流。孩子进步了，家长也来表示致谢。热心帮助家长的同时，能了解到学生的家庭教育状况，有利于更好地开展班级工作，合理、有效管理班级。

弹指一挥间，九年过去了，我在班主任这块教育园地里辛勤地耕耘，默默地奉献着，取得了较好的工作成效，受到了学生的爱戴，家长的好评，领导的肯定和同事们的赞许。本着对事业的痴心、对学生的爱心、对工作的热心、对未来的信心，我将继续在教育岗位上兢兢业业、无私奉献，我愿“丹心化作春雨洒，换来桃李满园香。”

第五篇：网络互联设备授课教案08

第八次课

IP路由（2）

教学内容：

1.掌握EIGRP协议的原理、特点、配置和管理

2.掌握OSPF协议的原理、特点、配置和管理

教学目的：掌握OSPF协议的原理、特点、配置和管理

板书设计：见网络互联技术电子教案

教学重点难点： EIGRP概述

加强型内部网关路由协议（以下简称“EIGRP”）是Cisco公司开发的距离矢量路由协议，支持IP、IPX等多种网络层协议

EIGRP协议的特点如下。

运行EIGRP的路由器之间形成邻居关系，并交换路由信息。相邻路由器之间通过发送和接收Hello包来保持联系，维持邻居关系。Hello包的发送间隔默认值为5s钟。

运行EIGRP的路由器存储所有与其相邻路由器的路由表信息，以便快速适应路由变化;

如果没有合适的路由存在，EIGRP将查询其相邻的路由器，以便发现可以替换的路由。

采用不定期更新，即只在路由器改变计量标准或拓扑出现变化时发送部分更新信息。

支持可变长子网掩码(VLSM)和不连续的子网，艾持对自动路由汇总功能的设定。

支持多种网络层协议，除IP协议外，还支持IPX、AppleTalk等协议。

在运行EIGRP的路由器内部，有一个相邻路由器表、一个拓扑结构表和一个路由表。

使用DUAL算法，具有很好的路由收敛特性。

具有相同自治系统号的EIGRP和IGRP之间彼此交换路由信息。EIGRP的运行

建立相邻关系

发现网络拓扑，选择最短路由 路由查询、更新

4．OSPF特点

 OSPF无路由自环问题。

  OSPF支持变长子网掩码VLSM。

OSPF支持区域划分、适应大规模网络。       OSPF支持等值路径负载分担（Cisco定义最大6条）。

OSPF支持验证，防止对路由器、路由协议的攻击行为

OSPF路由变化时收敛速度快，可适应大规模网络。

OSPF并不周期性地广播路由表，因此节省了宝贵的带宽资源。OSPF被直接封装于IP协议之上（使用协议号89），它靠自身的传输机制保证可靠性。OSPF数据包的TTL值被设为1，即OSPF数据包只能被传送到一跳范围之内的邻居路由器。

OSPF以组播地址发送协议报文（对所有DR/BDR路由器的组播地址：224.0.0.6；对所有的SPF路由器的组播地址：224.0.0.5）。路由器ID—Router ID 邻居（Neighbors）

邻接（Adjacency）

指定路由器（Designative Router，DR）

备份指定路由器（Backup Designative Router，BDR）5 OSPF协议的基本术语

    

 DROTHER  OSPF链路状态数据库 6 OSPF数据包类型

编号 1 2 3 4 5 Hello 数据库描述 链路状态请求 链路状态更新 链路状态确认 类型 用途 发现邻居、维持邻居关系、选举DR/BDR 交换链路状态数据库LSA头 请求一个指定的LSA数据细节 发送被请求的LSA数据包 对链路状态更新包的确认

RFC将网络介质类型分为：NBMA和点到多点类型。

Cisco额外定义了三种网络介质：点到点、广播和点到多点非广播 7 OSPF网络介质分类

  单区域OSPF配置(以点到点为例)9 OSPF相关诊断命令

            show ip protocol show ip route show ip ospf neighbor show ip ospf neighbor detail show ip ospf database show ip ospf interface show ip ospf flood-list show ip ospf process-id debug ip ospf hello debug ip ospf adj debug ip ospf events debug ip ospf flood   debug ip ospf packet debug ip ospf spf

课外作业：

教材P135

2题

课后小结： 本次课重点为ospf路由协议，EIGRP做简要介绍即可。