作者：王苒,邱建伟
出版社：电子工业出版社
格式: AZW3, DOCX, EPUB, MOBI, PDF, TXT
网络管理与维护项目实训教程试读：
职业教育示范性规划教材网络管理与维护项目实训教程主 编 王 苒 邱建伟副主编 王晓亮 主 审 王 博 内 容 简 介
本书以网络管理与维护的认知流程为脉络，详细讲述了网络设备的各项常用配置以及相关应用的配置。本书主要内容包括：交换机的各项基础配置和具体应用配置方法，路由器的各项基础配置和具体应用配置方法，防火墙的各项基础配置和具体应用配置方法等。所有实训均以现实网络环境和应用为背景，按照学习过程逐步展开，方便学生学习和掌握。
本书编写过程中参考了国家和行业的相关认证的标准要求，适合作为职业院校信息技术类专业的网络设备课程实训指导用书，也可以作为从事系统集成工作的技术人员参考用书。未经许可，不得以任何方式复制或抄袭本书之部分或全部内容。版权所有，侵权必究。图书在版编目（CIP）数据网络管理与维护项目实训教程/王苒，邱建伟主编.—北京：电子工业出版社，2014.7职业教育示范性规划教材ISBN 978-7-121-23317-3Ⅰ.①网… Ⅱ.①王…②邱… Ⅲ.①计算机网络管理－中等专业学校－教材②计算机网络－计算机维护－中等专业学校－教材 Ⅳ.①TP393.07中国版本图书馆CIP数据核字（2014）第110403号策划编辑：白 楠责任编辑：白 楠印 刷：装 订：出版发行：电子工业出版社 北京市海淀区万寿路173信箱 邮编 100036开 本：787×1 092 1/16 印张：11.5 字数：294.4千字版 次：2014年7月第1版印 次：2014年7月第1次印刷印 数：3 000册 定价：25.00元
凡所购买电子工业出版社图书有缺损问题，请向购买书店调换。若书店售缺，请与本社发行部联系，联系及邮购电话：（010）88254888。
质量投诉请发邮件至zlts@phei.com.cn，盗版侵权举报请发邮件至dbqq@phei.com.cn。
服务热线：（010）88258888。前 言
随着计算机网络与通信技术的发展，计算机网络在人们的生活、学习和工作中的位置越来越重要，网络的管理和维护已经成为确保网络使用率的重要环节。因此，能够掌握一定的网络设备的配置和管理已成为计算机网络行业从业人员的一种必需技能。
本书介绍了常见的网络设备的基础配置和常见应用的配置方式方法，针对各种配置的用途也做了简要的介绍。本书以实际网络环境为背景，以实际网络应用为案例，分析了所需的配置方式和配置命令。使得学习者不但能配置相关的网络应用，还能掌握配置相关应用的思想和思维方式，了解从应用到配置的整个过程，以适应现代网络管理的需要。
本书共7个项目，具体内容如下：
项目1着重讲述了交换机的基础配置和相关配置命令，以及交换机的基础知识。
项目2重点讲述了二层交换机的相关配置以及相应网络应用的配置方式方法和所需的配置命令。
项目3重点讲述了三层交换机的相关配置以及相应网络应用的配置方式方法和所需的配置命令。
项目4着重讲述了路由器的基础配置和相关配置命令，以及路由器的基础知识。
项目5重点讲述了路由器的常见应用和相应的配置方式方法。
项目6着重讲述了防火墙的基础配置和相关配置命令。
项目7重点讲述了防火墙的必需配置以及相应网络安全应用的配置方式、方法和所需的配置命令。
本书由王苒、邱建伟主编，王晓亮副主编，神州数码有限公司工程师王博主审。编写时还采纳了许多系统集成一线工程师的意见和建议，并参考了国家和行业的相关认证的标准要求。
本书内容翔实，全部采用实例教学，并配合大量的实训任务，让读者在不断的操作过程中掌握计算机网络管理与维护技能。
在本书编写过程中，虽然作者倾注了大量的心血，但是仍然可能存在疏漏，还请广大读者不吝赐教。编者项目一：交换机的管理和维护
教学目标：通过对本章的学习，学生可以了解交换机的基础配置命令以及基础配置的方式和方法，为接下来的交换机的具体应用打好基础。1.1 实训一 认识交换机
要想正确地配置交换机，首先需要认识交换机。本书是一本实训指导类教材，所以对交换机在网络中的具体作用不再赘述。
任 务 认识交换机的模块和端口，熟悉端口的属性以及指示灯的状态含义。任务准备
实验所需设备为DCS-3950-28C 交换机一台。任务实施
DCS-3950-28C交换机的前面板上有24个10/100Base-T端口，4个Combo端口（4个RJ-45和4个SFP端口），1个Console 端口和30个LED 指示灯。后面板包括1个220V交流电源插座。
1．DCS-3950-28C交换机的前面板（如图1-1所示）。图1-1 交换机前面板
2．指示灯说明。
电源和连接指示灯的状态及含义见表1-1。表1-1 电源和连接指示灯的状态及含义
端口指示灯状态及含义见表1-2。表1-2 端口指示灯状态及含义
各端口属性见表1-3。表1-3 端口属性说明1.2 实训二 交换机带外及带内管理
任 务 了解交换机的带外及带内管理，并掌握交换机最基本的管理方式—带外管理的方法。任务描述
网络设备的管理方式可以简单地分为带外管理（out-of-band）和带内管理（in-band）两种管理模式。所谓带内管理，是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传送（例如telnet登录），需要占用业务带宽；而在带外管理模式中，网络的管理控制信息与用户网络的承载业务信息在不同的逻辑信道传送，也就是设备提供专门用于管理的带宽。目前，很多高端的交换机都有带外网管接口，使网络管理的带宽和业务带宽完全隔离，互不影响，构成单独的管理网络。
通过 Console 端口管理是最常用的带外管理方式，通常用户会在首次配置交换机或者无法进行带内管理时使用带外管理方式。带外管理方式也是使用频率最高的管理方式。带外管理的时候，使用Windows操作系统自带的“超级终端”程序来连接交换机。Console 端口也叫配置口，是符合RS-232标准的接口，用于连接交换机。交换机包装箱中标配该端口线缆，用于连接Console 端口和配置终端。任务准备
实验所需设备为DCS-3950-28C 交换机一台，PC一台，配置线缆一根。实验拓扑图如图1-2所示。图1-2 实验拓扑图任务实施
1．连接配置线缆。
拔插Console 线时注意保护交换机的Console端口和PC 的串口，不要带电拔插。
2．使用超级终端连接交换机。
在Windows操作系统中，依次单击“开始”→“程序”→“附件”→“通讯”→“超级终端”。
为建立的超级终端连接命名，并选择图标。这里我们用交换机的型号“DCS-3950-28C”作为名字，如图1-3所示。
选择使用的COM端口号。需要知道配置线连接的是计算机的哪个COM口，一般为“COM1”，如图1-4所示。图1-3 超级终端图1-4 选择连接端口
设置“COM1”端口属性，波特率为9600，数据位8，奇偶校验为“无”，停止位为“1”，数据流控制为“无”。也可以单击右下方的“还原为默认值”按扭来一键设置，如图1-5所示。
3．单击“确认”按钮，进入超级终端。按下“Enter”键，将会看到如图1-6所示界面，表示已经成功进入交换机，已经可以对交换机进行配置。图1-5 设置连接参数图1-6 交换机登入界面
接下来可以使用“show version”命令，查看交换机的软硬件版本信息，如图1-7所示。图1-7 查看软硬件版本信息1.3 实训三 交换机的配置模式
认识了交换机的端口和属性，了解了使用带外管理来配置交换机的方法，接下来我们要掌握交换机的各种配置模式。
任 务
1．熟悉交换机不同配置模式的功能。
2．掌握交换机四种基本配置模式的进入命令和可选命令。任务准备
实验所需设备为DCS-3950-28C 交换机一台，PC一台，配置线缆一根。实验拓扑图如图1-8所示。图1-8 实验拓扑图任务实施
逐一认识交换机的四种配置模式
1．setup配置模式。
交换机出厂后第一次启动，超级终端会进入setup视图。也可以通过“setup”命令进入该视图，如图1-9所示。图1-9 配置视图
依次输入y，进入配置视图；输入1，选择语言模式为Chinese。
还可以通过输入选项数字，来配置其他信息。
[0]: 配置交换机主机名。
[1]: 配置Vlan1的接口。
[2]: 配置交换机Telnet服务器。
[3]: 配置交换机Web服务器。
[4]: 配置SNMP。
[5]: 退出setup模式不保存配置结果。
[6]: 退出setup模式保存配置结果。
2．一般用户配置模式。
退出setup视图或者建立好超级终端启动交换机后就会进入一般用户视图，提示符为“>”。在这个模式中，我们可以进行切换语言模式等一些基本操作。其常用命令如图1-10所示。
3．特权用户配置模式。
在一般用户视图输入“enable”命令就会进入特权用户视图，提示符为“#”，在这里我们可以查看交换机当前所有的有效配置，其常用命令如图1-11所示。图1-10 一般用户配置模式图1-11 特权用户配置模式
4．全局配置模式。
在特权用户视图输入“config terminal”命令就会进入全局配置视图，提示符为“(config)#”，在这里我们可以完成所有对交换机的配置。其常用命令如图1-12所示。图1-12 全局配置模式
以上我们所看到的界面视图都称为CLI（Command Line Interface）界面，该界面也被称为命令行界面，它由shell程序提供，由一系列配置命令组成。每个界面视图的退出命令都是“exit”。1.4 实训四 交换机的端口名称配置
任 务 掌握交换机各物理端口和配置名称的对应关系。任务描述
在实际使用中，我们需要知道交换机各物理端口的配置名称，从而实现相应的配置操作。任务准备
实验所需设备为DCS-3950-28C 交换机一台，PC一台，配置线缆一根，直通缆一根。实验拓扑图如图1-13所示。图1-13 实验拓扑图任务实施
通过前面的学习，我们知道DCS-3950-28C交换机有24个10/100Base-T端口和4个Combo端口，我们可以通过 “show running-config”命令来查看它们的配置名称，如图1-14、图1-15所示。图1-14 查看端口命令图1-15 端口显示
可以看到，端口的配置名称为 0/0/端口号。以0/0/1为例，第一个0表示堆叠中的第一台交换机，如果是1，就表示第2台交换机；第2个0表示交换机上的第1个模块；最后的1表示当前模块上的第1个网络端口。0/0/1 表示用户使用的是堆叠中第一台交换机网络端口模块上的第一个网络端口。默认情况下，如果不存在堆叠，交换机总会认为自己是第0台交换机。进入端口的命令为：“DCS-3950-28C(config)#interface ethernet 0/0/1”。可以使用“？”命令查看可用的命令，如图1-16、图1-17所示。图1-16 查看端口配置可用命令1图1-17 查看端口配置可用命令21.5 实训五 设置交换机IP地址
任 务 通过给交换机设置IP地址来实现Telnet登录交换机。任务描述
前面，我们学习了交换机的各种配置界面，登录这些界面都需要配置线缆连接计算机和交换机的Console端口。而在实际应用过程中，管理员很难做到带着笔记本电脑、配置线缆去不同的位置调试每台交换机。实际使用中，我们是借助网线以Telnet的方式来登录和管理交换机的。任务准备
实验所需设备为DCS-3950-28C 交换机一台，PC一台，配置线缆一根，直通缆一根。实验拓扑图如图1-18所示。图1-18 实验拓扑图任务实施
用直通缆连接PC机网卡和交换机的16端口。
1．给交换机设置IP地址，命令如下：
2．交换机开启Telnet服务（系统默认打开Telnet 服务器功能）。
3．为交换机设置授权Telnet 用户。
4．配置主机的IP 地址为192.168.1.10，在本实验中要与交换机的IP 地址在一个网段。
5．验证使用Telnet登录。输入正确的用户名和密码后，登录成功，如图1-19所示。图1-19 验证Telnet登录
6．实验小结，默认情况下，交换机所有端口都属于 Vlan1，因此通常把Vlan1 作为交换机的管理Vlan，Vlan1接口的IP地址就是交换机的管理地址。删除一个 Telnet 用户可以在config 模式下使用“no username 用户名”命令。二层交换机，一般只支持一个IP地址用于Telnet管理。三层交换机能支持最多4096个IP地址，用来实现路由功能。1.6 实训六 交换机账号的管理
任 务 为交换机设置登录密码。任务描述
为了防止有人登录交换机并修改配置文件，网络管理员一般都需要为交换机设置管理密码。任务准备
实验所需设备为DCS-3950-28C 交换机一台，PC一台，配置线缆一根。实验拓扑图如图1-20所示。图1-20 实验拓扑图任务实施
在全局配置模式下设置特权用户口令：
也可以通过验证方法2：“show”命令来查看我们的配置，如图1-21所示。图1-21 交换机账户配置验证1.7 实训七 管理交换机系统文件
任 务 备份交换机系统文件。任务描述
当我们完成对交换机的配置以后，接下来的工作就是把配置文件和系统文件从交换机里复制出来另外存放，防止意外情况的发生。当交换机出现故障以后，我们可以直接把备份的文件下载到交换机上，让网络能继续正常运作。交换机文件的备份需要采用TFTP 服务器。TFTP（Trivial File Transfer Protocol）主要用于主机之间、主机与交换机之间传输文件。它们都采用客户机-服务器模式进行文件传输。TFTP相对于FTP的优点是提供简单的、开销不大的文件传输服务，更加适合交换机备份文件使用。我们使用tftpd32作为TFTP服务器。任务准备
实验所需设备为DCS-3950-28C 交换机一台，PC一台，配置线缆一根，直通缆一根。实验拓扑图如图1-22所示。
试读结束[说明：试读内容隐藏了图片]