网络配置示例

第二题

IP地址分配：

背景介绍：

两台三层交换机(SwitchA、SwitchB)，一台二层交换机（SwitchC）、一台路由器(Router)。PC1(模拟外网网络)与路由器外网接口F0/3连接，路由器内网接口使用F0/0口。将交换机路由器的主机名设置为拓扑图中所显示的名称（例如将路由器主机名命名为Router）。

网络组建

第一题

制作七条直通线，一条交叉线。请按拓扑图正确将各设备互连。交换机、路由器按要求化分VLAN、设置路由、telnet管理(用户名digital,密码china)。

第二题

在SwitchA上划分VLAN1---VLAN5。并设置好相应的IP地址。将SwitchA的1-5端口划分到VLAN5，其余端口默认为VLAN1。SwitchA的23、24口分别连接至SwitchB、SwitchC的24端口。将SwitchA的23、24端口设置为TRUNK口。SwitchB、SwitchC的24端口也设置为TRUNK口。

第三题

在SwitchB上划分VLAN2、VLAN1、VLAN3、VLAN4。并配置VLAN1的IP地址。将SwitchB的1-12端口划入VLAN2。在SwitchB上设置扩展ACL。禁止192.168.2.0/24 telnet SwitchB。

第四题

在SwitchC上划分VLAN3、VLAN4、VLAN1。并配置VLAN1的IP地址。将SwitchB 的1-6端口划入VLAN3,7-12端口划入VLAN4。

第五题

在三台交换机上启用多生成树协议。并设置交换机的优先级。SwitchA交换机的优先级最高，SwitchB交换机的优先级第二。SwitchC交换机第三。在SwitchC 上设置端口镜像，将所有端口的流量镜像到连接PC3的端口。

第六题

在RouterA上设置NAT。使PC2、PC3、PC4能够访问虚拟外网的PC1。

企业网络搭建及应用模拟试题

2010年四川省中等职业学校技能大赛 ——企业网络搭建及应用竞赛模拟试题 第一部分：参赛说明 一、注意事项： （1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 （2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 （3）操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。 （4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。 （6）比赛时间为180分钟。 二、比赛环境

第二部分：试题部分 一、网络搭建（30分） 下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能。 （注：图中设备仅供练习时参考，正式比赛采用表1中给出的设备） 根据网络拓扑结构图进行如下操作： 1、基本配置（4分） a)在所有网络设备配置IP地址； b)在交换设备上配置VLAN信息； 2、路由协议配置（6分） a)配置静态路由或默认路由； b)配置OSPF路由协议； c)配置RIPv2路由协议； d)配置路由重分发，实现全网互通；

3、MSTP协议配置（6分） a)配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中， Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40； b)设置S3750-A交换机为instance10的生成树根，是instance20的生成树 备份根； c)设置S3750-B交换机为instance20的生成树根，是instance10的生成树 备份根； 4、VRRP协议配置（6分） a)创建四个VRRP组，分别为group10、group20、group30、group40 b)配置是VLAN10、VLAN20活跃路由器，是VLAN30、VLAN40的备份路由器； c)配置S3750-B是VLAN30、VLAN40活跃路由器，是VLAN10、VLAN20的备份 路由器； 5、链路聚合配置（2分） a)将S3750-A的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； b)将S3750-B的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； 6、网络安全配置（6分） a)将路由器RSR20-A和RSR20-B之间的链路封装为PPP协议，并启用CHAP验 证，将RSR20-A设置为验证方，口令为123456； b)只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问FTP、DHCP 服务器，其它时间不允许访问； c)不允许VLAN10与VLAN20互相访问，其它不受限制； d)所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联 网； e)配置NAT，内网中的VLAN10、VLAN20能够通过地址池（99.1.1.3～ 99.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地址池 （99.1.1.6～99.1.1.8/28）访问互联网；只将FTP服务器的FTP服务发布 到互联网上，其公网IP地址为99.1.1.10； 二、Windows系统（40分） 1、在计算机A上正确安装VMware Server，在VM中安装Windows Server 2003 SP2操作系统，具体要求如下（15分）： （1）创建名称为Windows Server 2003的虚拟机，硬盘空间为8G，分配内存为256M，网卡使用桥接模式。 （2）将硬盘划为二个分区，C盘为5G，D盘为3G，两个分区的文件系统均为NTFS，选择正确的授权模式，能够同时满足200个客户的连接。服务器的名称为ServerA,系统管理员密码为manager，根据网络要求配置服务器的IP地址。 （3）添加用户UserA，密码为123，限制该用户在D盘的磁盘使用空间大小为500M，当磁盘剩余50M的时候，提示用户磁盘空间不足。 2、在ServerA上建立DNS服务，要求如下（15分）： （1）为公司内部用户提供域名解析服务，同时也负责向外部DNS服务器（61.139.2.69）

关于通信网络资源配置的优化策略研究

关于通信网络资源配置的优化策略研究 摘要：随着科学技术的快速发展，计算机网络的普及，目前由于通信行业也呈现出质的飞跃，但是由于光缆传输线路、通信管道的重复建设及资源闲置对通信网络的管理和使用产生严重的负面影响，因此通信网络资源配置的优化对通信行业的发展，对网络资源实施精细化，全生命周期的管理具有重要的意义。下面我们就详细分析通信网络资源配置的优化策略。 关键词：通信网络资源配置优化 随着信息技术的不断进步，新一代互联网业务出现了飞速增长。现阶段，研究者为了有效的解决IP网络承载多媒体业务时出现的相关质量问题，相继提出了区分服务以及集成服务两种通信网络资源配置体系结构，用来提升网络资源的利用率，实现网络资源的合理配置以及均衡使用。 一、关于新时期优化通信网络资源配置的基本概念以及现状分析 到目前为止，关于网络信息资源一直都没有规范的定义。其中，有的研究者称之为“Web 信息资源”，有的称之为“虚拟馆藏资源”、还有的称之为“电子信息资源”或者是“因特网信息资源”等[1]。总之，它简单地来说，就是伴随着网络没有控制的成长起来的一种网络信息资源，具有网络信息增长迅速、信息价值良莠不齐以及存在状态无序性、无稳定性等各种特点。当前，随着新一代网络技术的不断发展，关于通信网络的发展也面临着巨大的挑战，通信行业要想实现健康的可持续发展，就必须进行通信网络资源的优化配置，提升其服务质量。成本效益一直以来都是企业追求的最终目标，对于通信行业而言，想要实现通信网络资源的优化配置，首先要坚持的就是成本效益的原则，实现有限资金的有效利用，充分发挥价格性能比较高的相关网络信息资源的作用，实现通信行业最大的社会效益以及经济效益。另外，有调查者研究表明，现阶段，一些通信行业各自为政，企业的整体资源配置不合理，缺乏统一规划和联合保障，造成了一些网络信息资源的重复配置[2]。并且，有的通信行业关于通信网络资源系统落后，缺乏无须网络资源的组织，使得网络资源依旧处在一种无须的状态之中。总之，在新时期通信网络资源配置出现了一些滞后问题，必须进行优化，提升其服务质量。 二、关于新时期优化通信网络资源配置的意义以及具体的优化策略分析 随着新时期通信网络的不断发展，要想进行通信网络资源配置的优化，就必须从以下几个方面进行： 首先，利用股权结构的多元化，慢慢分解国有股“一股独大”的现象。如同上文之中提到的我国现阶段存在的通信行业重复建设问题，这就是因为国有企业之间的非理性竞争造成的。有相关的研究者表示，民营资本参与国有企业改革，可以帮助实现投资主体的多元化[3]。对于通信行业而言，应当抓住机遇，同时有效的解决企业内部人的控制以及国有者缺位等各种“顽疾”。另外，通信行业还需要尽快的完善自身的制度建设，通过健全企业的法人治理结构，完善企业经营业绩考核体系，来规范整个企业的管理者权责。 其次，强化网络资源的宏观调控与引导，实现通信监管体制的创新。现阶段，我国的通信管理体制关于政策制度以及监管并没有真正的实现分离。鉴于此，为了使得所有的运营企业能够获取公平的竞争环境，通信行业要能够进一步分解政府职能，实现政策制度以及监管职能的有效分解[4]。并且政府要强化对于通信行业的宏观调控以及规划引导，实现对于政策或者是产业的宏观控制。政府还需要进一步的完善市场机制，合理的处理政府管制同市场之间的关系，增强反垄断力度，消除通信行业改革的结构性矛盾，开放全业务经营，并且对运营商加以引导，增强其市场的拓展力度。 然后，建立健全通信网络资源配置的相关法律法规，实现网络建设模式的创新。通过相

公司局域网组建与配置实例

中小企业网络组建与配置 目录 案例背景 (1) 需求分析 (1) 拓扑结构 (1) 组网设备 (2) 地址规划 (3) 方案实施 (3) 配置步骤 (5) 1、网络设备基本配置 (5) (1)S2126G-A1交换机基本配置 (5) (2)S2126G-B1交换机基本配置 (7) (3)S2126G-C1交换机基本配置 (8) (4)S3550-24-A的基本配置 (9) (5)S3550-24-B的基本配置 (11) (6)S3550-24-C的基本配置 (12) (7)S6806E-A的基本配置 (14) (8)R2624-A的基本配置 (15) 2、OSPF路由选择协议配置及测试 (15) (1)S3550-24-A OSPF路由协议配置 (15) (2)S3550-24-B OSPF路由协议配置 (16) (3)S3550-24-C OSPF路由协议配置 (16) (4)S6806E OSPF路由协议配置 (17) (5)R2624-A OSPF路由协议配置 (17) 3、服务器配置 (21) DNS.DHCP.EMAIL.WEB.FTP配置 (18) 总结 (21) 参考文献 (21)

摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个小型企业内部的网络组建。从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要运用了所学的路由和交换技术。 关键字：小型企业；网络；设计方案 案例背景 某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。 需求分析 该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。 核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。 汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。 接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。 拓扑结构 如图1所示为企业内部的网络拓扑结构图。

【实验一】常用网络管理命令的使用

实验1 常用网络管理命令的使用 一．实验目的 1．掌握各种主要命令的作用。 2．掌握各种网络命令的主要测试方法。 3．理解各种网络命令主要参数的含义。 二．实验环境 1．安装有Windows 2003 Server操作系统的计算机二台。 2．至少有两台机器通过交叉双绞线相连或通过集线器相连。 三．实验理论基础 在网络调试的过程中，常常要检测服务器和客户机之间是否连接成功、希望检查本地计算机和某个远程计算机之间的路径、检查TCP/IP的统计情况以及系统使用DHCP分配IP地址时掌握当前所有的TCP/IP网络配置情况，以便及时了解整个网络的运行情况，以确保网络的连通性，保证整个网络的正常运行。在Windows 2003中提供了以下命令行程序。 (1) ping：用于测试计算机之间的连接，这也是网络配置中最常用的命令； (2) ipconfig：用于查看当前计算机的TCP/IP配置； (3) netstat：显示连接统计； (4) tracert：进行源主机与目的主机之间的路由连接分析； (5) arp：实现IP地址到物理地址的单向映射。 四．实验参考步骤 1．Ping命令 Ping用于确定网络的连通性。命令格式为：Ping 主机名/域名/IP地址 一般情况下，用户可以通过使用一系列Ping命令来查找问题出在什么地方，或检验网络运行的情况时。典型的检测次序及对应的可能故障如下： （1）ping 127.0.0.1：如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或运行存在某些最基本的问题。 （2）ping 本机IP：如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。 （3）ping 局域网内其它IP：如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。 （4）ping 网关IP：这个命令如果应答正确，表示局域网中的网关或路由器正在运行并能够做出应答。 （5）ping 远程IP：如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet。 （6） ping localhost：localhost是系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这点，则表示主机文件（/Windows/host）存在问题。 （7）Ping https://www.wendangku.net/doc/aa13451190.html,（一个著名网站域名）：对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或DNS服务器有故障。 如果上面所列出的所有Ping命令都能正常运行，那么计算机进行本地和远程通信基本上就

某企业网络系统规划与设计

某企业网络系统规划与设计

目录 一、需求分析 (3) 1、背景 (3) 2、设计原则 (3) 二、总拓扑 (6) 三、总体设计思路 (6) 四、路由规划 (7) 五、Ip地址及vlan规划 (7) 六、关键技术分析 (8) 七、设备选型 (9) 1.选型原则 (9) 2.设备清单及报价 (9) 八、配置命令 (10) 1.在接入层交换机下端口配置端口安全 (10) 2.接入层与分布层之间相连的链路配置trunk (10) 3.接入层与分布层交换机配置vtp (10) 4.在分布层交换机创建vlan (10) 5.将接入层上端口划分vlan (10) 6.将交换机的链路进行捆绑 (11) 7.VRRP配置 (11) 8.配置ospf协议 (11) 9.防火墙上的nat及下放默认路由 (12)

一、需求分析 1、背景 某企业，考虑了将来，大约2000用户，基本均匀分布于四栋楼。每栋楼 约4层，人员均匀分布。服务器10台集中于机房。用户无大数据量应用。现需要组建局域网，要求网络保证一定稳定性，网络主干中断最多为1分钟。 2、设计原则 多业务网络系统方案以实现以上功能为基本要求，在设计上力 求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和 实用性。具体来讲，其设计遵循以下原则： 可靠性：本系统是7x24小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。 硬件可靠性 系统的主要部件采用冗余结构，如：传输方式的备份，提供备份组 网结构；主要的计算机设备（如数据库服务器），配备不间断电源等。 软件可靠性 充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、错 误记录及预警能力并给用户以提示；并具有进程监控管理功能，保

对等网络配置及网络资源共享

物联网技术与应用 对等网络配置及网络资源共享 实验报告 组员：

1.实验目的 （1）了解对等网络基本配置中包含的协议，服务和基本参数 （2）了解所在系统网络组件的安装和卸载方法 （3）学习所在系统共享目录的设置和使用方法 （4）学习安装远程打印机的方法 2.实验环境 Window8，局域网 3.实验内容 （1）查看所在机器的主机名称和网络参数，了解网络基本配置中包含的协议，服务和基本参数 （2）网络组件的安装和卸载方法 （3）设置和停止共享目录 （4）安装网络打印机 4.实验步骤 首先建立局域网络，使网络内有两台电脑 （1）“我的电脑”→“属性”，查看主机名，得知两台计算机主机名为“idea-pc”和“迦尴专属”。 打开运行输入cmd，进入窗口输入ipconfig得到相关网络参数。局域网使用的是无线局域网。 （2）网络组件的安装和卸载方法：“网络和共享中心”→“本地连接”→“属

性”即可看到网络组件，可看其描述或卸载。 “控制面板”→“卸载程序”→“启用和关闭windows功能”，找到internet 信息服务，即可启用或关闭网络功能。 （3）设置和停止共享目录（由于windows版本升高，加强了安全措施和各种权

限，所以操作增加很多） 使用电脑“idea-pc”。“打开网络和共享中心”→“更改高级选项设置”。将专用网络，来宾或公用，所有网络中均选择启用文件夹共享选项，最下面的密码保护项选择关闭，以方便实验。 分享文件夹“第一小组实验八”，“右键文件夹属性”→“共享”→“共享”，选择四个中的一个并添加，此处选择everyone，即所有局域网内人均可以共享。

VLAN网络的配置实例

VLAN网络的配置实例 为了给大家一个真实的配置实例学习机会，下面就以典型的中型局域网VLAN配置为例向各位介绍目前最常用的按端口划分VLAN的配置方法。 某公司有100台计算机左右，主要使用网络的部门有：生产部(20)、财务部(15)、人事部(8)和信息中心(12)四大部分，如图1所示。 网络基本结构为：整个网络中干部分采用3台Catalyst 1900网管型交换机（分别命名为：Switch1、Switch2和Switch3，各交换机根据需要下接若干个集线器，主要用于非VLAN用户，如行政文书、临时用户等）、一台Cisco 2514路由器，整个网络都通过路由器Cisco 2514与外部互联网进行连接。 所连的用户主要分布于四个部分，即：生产部、财务部、信息中心和人事部。主要对这四个部分用户单独划分VLAN，以确保相应部门网络资源不被盗用或破坏。 现为了公司相应部分网络资源的安全性需要，特别是对于像财务部、人事部这样的敏感部门，其网络上的信息不想让太多人可以随便进出，于是公司采用了VLAN的方法来解决以上问题。通过VLAN的划分，可以把公司主要网络划分为：生产部、财务部、人事部和信息中心四个主要部分，对应的VLAN组名为：Prod、Fina、Huma、Info，各VLAN组所对应的网段如下表所示。 VLAN 号 VLAN 名端口号

2 Prod Switch 1 2-21 3 Fina Switch2 2-16 4 Huma Switch3 2-9 5 Info Switch3 10-21 【注】之所以把交换机的VLAN号从"2"号开始，那是因为交换机有一个默认的VLAN，那就是"1"号VLAN，它包括所有连在该交换机上的用户。 VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。 下面是具体的配置过程： 第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）： 1 user(s) now active on Management Console. User Interface Menu [M] Menus [K] Command Line [I] IP Configuration Enter Selection: 【注】超级终端是利用Windows系统自带的"超级终端"（Hypertrm）程序进行的，具体参见有关资料。 第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项，进入如下命令行配置界面： CLI session with the switch is open. To end the CLI session,enter [Exit ]. >

实验报告2 常用网络命令的使用

计算机网络实验报告 班级信工（2）班日期 2016-5-12 学号 20130702047 姓名李格 实验名称常用网络命令的使用 一、实验目的 1. 掌握几种常用的网络命令，通过使用这些命令能检测常见网络故障。 2. 理解各命令的含义，并能解释其显示内容的意义。 二、实验步骤 （一）ping 命令的使用 1、单击开始按钮，输入cmd 并按回车键，进入windows DOS环境。 2、输入ping/? 回车，了解ping命令的基本用法。结果如下： 最常用的ping命令是在ping后面直接跟域名或IP地址。测试内网或外网的联通情况。 3、依次输入以下命令并查看分析结果。 （1）输入ping https://www.wendangku.net/doc/aa13451190.html,并回车查看分析结果。 结果如下：

分析： （2）输入ping 218.197.176.10并回车查看分析结果。结果如下： 分析： （3）输入ping https://www.wendangku.net/doc/aa13451190.html, 并回车查看分析结果。结果如下： 分析： （3）输入pi ng 121.14.1.189 并回车查看分析结果。

结果如下： 分析： 4、使用不同的参数测试ping命令。 结果如下： 分析： （二）ipconfig 命令的使用 1、单击开始按钮，输入cmd 并按回车键，进入windows DOS环境。 2、输入ipconfig/? 回车，了解ipconfig 命令的基本用法。结果如下：

3、依次输入以下命令并查看分析结果。 （1）输入ipconfig 并回车查看并分析结果。结果如下：

分析： （2）输入ipconfig/all 并回车查看分析结果。结果：

华为交换机及路由器各种配置实例大全

华为交换机各种配置实例 交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps

[SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate 3 3. 配置acl，定义符合速率限制的数据流

网络配置及网络资源共享实验知识分享

实验3 网络配置及网络资源共享实验 一、实验内容 1．对网络协议、网络服务和网络客户进行配置； 2．添加网络组件； 3．配置TCP/IP； 4．建立、管理共享文件夹。 二、实验目的及要求 1．掌握Windows XP中进行网络配置的方法； 2．熟悉网络基本配置的安装和设置； 3．掌握共享文件夹的建立与管理。 计划课时：2课时 三、实验环境 1．软件环境：Microsoft Windows XP操作系统平台； 2．硬件环境：局域网网络环境。 四、实验步骤 1．基本网络配置——网络协议、网络服务、网络客户 在使用网络时，必须安装能使网络适配器与网络正确通信的网络协议，协议的类型取决于所在网络的类型。 网络协议的安装步骤： （1）右击“网上邻居”，指向“属性”，打开“网络连接”对话框。 （2）右击“本地连接”，指向“属性”，打开“本地连接属性”对话框，如图5-1所示。 （3）在“此连接使用下列项目”列表框中列出了目前系统中已经安装的网络组件，单击“安装”按钮，打开“选择网络组件类型”对话框，如图5-2所示。 图5-1 本地连接对话框图5-2 选择网络组件类型对话框

（4）在“单击要安装的网络组件类型”列表中列出了“客户端”、“服务”、“协议”三个选项。 图5-3 选择网络协议对话框图5-4 选择网络服务对话框 （5）选中“协议”选项，单击“添加”按钮，打开“选择网络协议对话框”对话框，如图5-3所示。 在“选择网络协议”对话框中，“网络协议”列表框中列出了Windows xp提供的网络协议在当前系统中尚未安装的部分，双击欲安装的协议名称，或选中协议名称后再单击“确定”按钮，被选中的协议将会添加至“本地连接属性”列表中。 （6）选中“服务”选项，单击“添加”按钮，打开“选择网络服务”对话框，如图5-4所示。 安装Windows xp时已经默认安装了“Microsoft Networks的文件和打印机服务”，系统还提供了其他类型的网络服务，用户可根据需要来自行安装。以便向网络中其他的用户提供优先级不同的网络服务。添加网络服务与添加网络协议的方法相同。 （7）选中“客户端”选项，单击“添加”按钮，打开“选择网络客户端”对话框。可以添加、配置网络客户组件。 2．基本网络配置——添加网络组件 用户需要服务器系统启动某项管理或服务功能（例如，DHCP服务、Windows Internet命名服务或网络监视功能）时，若安装操作系统时，未安装这些网络组件，此时需要用户重新手动为系统添加网络组件，其操作步骤如下： （1）请打开“开始”，指向“设置”，再指向“控制面板”，单击“添加/删除程序”，打开“添加或删除程序”对话框，如图5-5所示。 图5-5 添加或删除程序对话框图5-6 Windows 组件向导 （2）单击“添加/删除Windows组件”按钮，出现“Windows组件向导”对话框，如图5-6所示。在对话框中的“组件”列表框中，系统列出了用户可以选择安装的网络组件。

HC三层交换机DHCP配置实例HC网络设备修订稿

H C三层交换机D H C P 配置实例H C网络设备集团文件发布号：（9816-UATWW-MWUB-WUNN-INNUL-DQQTY-

D H C P典型配置 【需求】 DHCP的主要用途是:通过DHCP服务器的协助来控管各个客户机（执行中的用户端）上不可缺少的网络配置参数,包括DNS（DomainNameService?域名服务）,WINS （WindowsInternetNameService?Windows互联网名字服务）等。 【组网图】 在PC上执行“ipconfig”，该PC已经通过DHCP自动获取IP地址、网关、域名信息。C:\>ipconfig WindowsIPConfiguration

Ethernetadapter本地连接: Connection-specificDNSSuffix.:https://www.wendangku.net/doc/aa13451190.html, SubnetMask.. 【提示】 1、只给出DHCPserver上最基本的配置，其它可选配置可以查看《操作手册》5.1.2DHCPRelay典型配置 【需求】 路由器进行DHCPRelay，将DHCP报文进行中继。 【组网图】 1、DHCPServer可以使用PCServer，也可以使用路由器充当。 2、当使用路由器作为DHCPServer的配置，和上一节的配置类似。 5.1.3DHCPClient典型配置 【需求】 路由器作为DHCPClient，获取接口的动态IP地址。 主要用在使用路由器的以太网接口通过LAN方式接入公网的组网。

【组网图】 通过dispint可以查看接口获取的IP地址 [Quidway]dispinte1/0/0 Ethernet1/0/0currentstate:UP? Lineprotocolcurrentstate:UP Description:Ethernet1/0/0Interface TheMaximumTransmitUnitis1500,Holdtimeris10(sec) IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc45-2ca7 Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset 100Mb/s,Full-duplex,linktypeisautonegotiation Outputflow-controlisdisabled,inputflow-controlisdisabled Outputqueue:(Urgentqueue:Size/Length/Discards)0/50/0 Outputqueue:(Protocolqueue:Size/Length/Discards)0/500/0 Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0 Last300secondsinputrate0.00bytes/sec,0.00packets/sec Last300secondsoutputrate0.00bytes/sec,0.00packets/sec Input:406packets,57174bytes,406buffers 218broadcasts,0multicasts,0pauses

DOS下常用网络相关命令解释汇总

DOS下常用网络相关命令解释汇总 Arp 显示和修改“地址解析协议”(ARP) 所使用的到以太网的IP 或令牌环物理地址翻译表。该命令只有在安装了TCP/IP 协议之后才可用。 arp -a [inet_addr] [-N [if_addr] arp -d inet_addr [if_addr] arp -s inet_addr ether_addr [if_addr] 参数 -a 通过询问TCP/IP 显示当前ARP 项。如果指定了inet_addr，则只显示指定计算机的IP 和物理地址。 -g 与-a 相同。 inet_addr 以加点的十进制标记指定IP 地址。 -N 显示由if_addr 指定的网络界面ARP 项。 if_addr

指定需要修改其地址转换表接口的IP 地址(如果有的话)。如果不存在，将使用第一个可适用的接口。 -d 删除由inet_addr 指定的项。 -s 在ARP 缓存中添加项，将IP 地址inet_addr 和物理地址ether_addr 关联。物理地址由以连字符分隔的6 个十六进制字节给定。使用带点的十进制标记指定IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。 ether_addr 指定物理地址。 Finger 在运行Finger 服务的指定系统上显示有关用户的信息。根据远程系统输出不同的变量。该命令只有在安装了TCP/IP 协议之后才可用。 finger [-l] [user]@computer[...] 参数 -l 以长列表格式显示信息。 user

指定要获得相关信息的用户。省略用户参数以显示指定计算机上所有用户的信息： @computer Ftp 将文件传送到正在运行FTP 服务的远程计算机或从正在运行FTP 服务的远程计算机传送文件(有时称作daemon)。Ftp 可以交互使用。单击“相关主题”列表中的“ftp 命令”以获得可用的“ftp”子命令描述。该命令只有在安装了TCP/IP 协议之后才可用。Ftp 是一种服务，一旦启动，将创建在其中可以使用ftp 命令的子环境，通过键入quit 子命令可以从子环境返回到Windows 2000 命令提示符。当ftp 子环境运行时，它由ftp 命令提示符代表。 ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer] 参数 -v 禁止显示远程服务器响应。 -n 禁止自动登录到初始连接。 -i 多个文件传送时关闭交互提示。 -d 启用调试、显示在客户端和服务器之间传递的所有ftp 命令。

下图为某企业网络组建网络拓扑图

下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。 为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能 1、 基本配置 a) 在所有网络设备配置IP地址； b) 在交换设备上配置VLAN信息； 2、 路由协议配置 a) 配置静态路由或默认路由； b) 配置OSPF路由协议； c) 配置RIPv2路由协议； d) 配置路由重分发，实现全网互通； 3、 MSTP协议配置 a) 配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中，Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40； b) 设置S3750-A交换机为instance10的生成树根，是instance20的生成树备份根； c) 设置S3750-B交换机为instance20的生成树根，是instance10的生成树备份根； 4、 VRRP协议配置 a) 创建四个VRRP组，分别为group10、group20、group30、group40 b) 配置是VLAN10、VLAN20活跃路由器，是VLAN30、VLAN40的备份路由器； c) 配置S3750-B是VLAN30、VLAN40活跃路由器，是VLAN10、VLAN20的备份路由器； 5、 链路聚合配置 a) 将S3750-A的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； b)

网络实例综合实验之网络配置拓扑图

网络实例综合实验 一、拓扑图： 配置： 二、三层交换机SWA配置快播,qvod,百度影音,下载: https://www.wendangku.net/doc/aa13451190.html,/ SWA(config)#vlan 10 SWA(config)#vlan 20 SWA(config)#vlan 30 SWA(config)#vlan 40 SWA(config)#vlan 50 SWA(config)#vlan 60 SWA(config)#spanning-tree

SWA(config)#spanning-tree mst configuration SWA(config-mst)#name ruijie SWA(config-mst)#reversion 1 SWA(config-mst)#instance 10 vlan 10,20,30 SWA(config-mst)#instance 20 vlan 40,50,60 SWA(config)#spanning-tree mst 10 priority 4096 SWA(config)# spanning-tree mst 20 priority 8192 SWA(config)#interface range fa0/12-13 SWA(config-if-range)#portgroup 1 on SWA(config)#interface agg 1 SWA(config-if)#switchport mode trunk SWA(config)#int vlan 10 SWA(config-if)#ip add 172.16.1.1 255.255.255.0 SWA(config)#int vlan 20 SWA(config-if)#ip add 172.16.2.1 255.255.255.0 SWA(config)#int vlan 30 SWA(config-if)#ip add 172.16.3.1 255.255.255.0 SWA(config)#int vlan 40 SWA(config-if)#ip add 172.16.4.1 255.255.255.0 SWA(config)#int vlan 50 SWA(config-if)#ip add 172.16.5.1 255.255.255.0 SWA(config)#int vlan 60 SWA(config-if)#ip add 172.16.6.1 255.255.255.0 SWA(config)#int vlan 10 SWA(config-if)#vrrp 10 ip 172.16.1.254 SWA(config-if)#vrrp 10 pri 120 SWA(config)#int vlan 20 SWA(config-if)#vrrp 20 ip 172.16.2.254 SWA(config-if)#vrrp 20 pri 120 SWA(config)#int vlan 30 SWA(config-if)#vrrp 30 ip 172.16.3.254 SWA(config-if)#vrrp 30 pri 120 SWA(config)#int vlan 40 SWA(config-if)#vrrp 40 ip 172.16.4.254 SWA(config)#int vlan 50 SWA(config-if)#vrrp 50 ip 172.16.5.254

常用网络命令操作

实验一常用网络命令操作 （一）实验目的： 掌握PING/NET/NETSH路由跟踪命令等常用命令的使用方法， 从这些命令的响应来确定网络的状态和路径情况 （二）实验环境 PC机及互联网 （三）实验内容 1.ping命令的使用 ping命令的具体语法格式：ping目的地址[参数1][参数2] 主要参数有： a:解析主机地址 n:数据：发出数据包的个数，缺省为4 l:数值：所发出缓冲区大小 t:继续执行ping命令，直到用户按下CTRL+C键终止 https://www.wendangku.net/doc/aa13451190.html,stat命令的使用 Netstat[-参数1][参数2] a:显示所有与该主机建立连接的端口信息 b:显示以太网的统计住处参数一般与S参数共同使用 n:以数字的格式显示地址和端口信息 s:显示每个协议的统计情况。 3.用VisualRouter跟踪路由信息，显示从源地址到目的地址 所经过的路由。

（四）实验结果分析： Ping命令： 我们使用ping命令ping百度的IP 202.108.22.5 使用-a参数来解析计算机NetBios名 使用-n 命令改变测试包的数量 使用-t 命令来一直执行ping命令直到键入CTRL+C

Netstat命令： 我们使用-a 命令来查看与我们主机机那里连接的端口信息 我们使用-e 命令显示以太网的统计住处该参数一般与S参数共同使用 我们使用-n 以数字的格式显示端口的地址信息：

我们使用-s显示每个协议的统计情况：

接下来我们使用VisualRouter来跟踪路由信息： 我们尝试着与193.168.110.52通信，并查看路由等信息 我们可以看见地区为：Luxumbourg 该IP属于德国卢森堡 网络为：Fondation RESTERA 防火墙信息：对ping命令不回应，对80端口的空请求不回应 还有一些数据包分析的信息。 从这张图中我还看到了路由的路径： 从 192.168.110.205->192.168.110.1->?->192.168.99.38->192.168.9 9.30->10.0.1.4->218.2.129.161->?->202.97.50.238->202.97.33.1 54->?->4.71.114.101->?->4.69.148.225->212.73.249.26->158.64. 16.189->193.168.110.52