項目11使用三層交換機實現(xiàn)VLAN間路由要點課件

項目11：使用三層交換機實現(xiàn)VLAN間路由要點46、法律有權(quán)打破平靜?！R·格林47、在一千磅法律里，沒有一盎司仁愛?！?8、法律一多，公正就少?！小じ焕?9、犯罪總是以懲罰相補償；只有處罰才能使犯罪得到償還。——達雷爾50、弱者比強者更能得到法律的保護。——威·厄爾項目11：使用三層交換機實現(xiàn)VLAN間路由要點項目11：使用三層交換機實現(xiàn)VLAN間路由要點46、法律有權(quán)打破平靜?！R·格林47、在一千磅法律里，沒有一盎司仁愛?！?8、法律一多，公正就少?！小じ焕?9、犯罪總是以懲罰相補償；只有處罰才能使犯罪得到償還?！_雷爾50、弱者比強者更能得到法律的保護?！ざ驙柲K五:構(gòu)建互聯(lián)互通的單位局域網(wǎng)項目11:使用三層交換機實現(xiàn)ⅥAN間路由項目12:使用靜態(tài)路由實現(xiàn)LAN間路由項目11:使用三層交換機實現(xiàn)VLAN間路由用戶需求王老師所在學校的網(wǎng)絡為解決廣播風暴,采用虛擬局域網(wǎng)技術,不僅提高了網(wǎng)絡傳輸效率,還提高了網(wǎng)絡中信息的安全性,但是在使用過程中感到很不方便,有時計算機系需要共享機電工程系的資源,有時需要共享學生機房的資源,也就是各個部門需要經(jīng)常共享資源,而他們之間網(wǎng)絡是不同的,怎樣才能實現(xiàn)網(wǎng)絡資源的共享呢。同時為了保證網(wǎng)絡安全,辦公樓上的財務處的計算機不允許學生機房訪問。一、加強學法指導，培養(yǎng)良好學習習慣高中數(shù)學教學要把對學生加強學法指導作為教學的重要任務之一，因為良好學習習慣是學好高中數(shù)學的重要因素。培養(yǎng)學生良好的學習習慣，可以這樣進行：引導學生養(yǎng)成認真制訂計劃的習慣，合理安排時間，從盲目的學習中解放出來；引導學生養(yǎng)成課前預習的習慣?？刹贾靡恍┧伎碱}和預習作業(yè)，保證聽課時有針對性。還要引導學生學會聽課，要求做到“心到”，即注意力高度集中；“眼到”，即仔細看清老師每一步的板演；“手到”，即適當做好筆記；“口到”，即隨時回答老師的提問，以提高聽課效率。引導學生養(yǎng)成及時復習的習慣，下課后要反復閱讀書本，回顧課堂上老師所講內(nèi)容，查閱有關資料，或向教師、同學請教，以強化對基本概念、知識體系的理解和記憶。引導學生養(yǎng)成獨立作業(yè)的習慣，要獨立地分析問題，解決問題。切忌有點小問題，或習題不會做，就不假思索地請教老師和同學。引導學生養(yǎng)成系統(tǒng)復習小結(jié)的習慣，將所學新知識融入有關的體系和網(wǎng)絡中，以保持知識的完整性。引導學生養(yǎng)成閱讀有關報刊和資料的習慣，以進一步充實大腦，拓寬眼界，保持可持續(xù)發(fā)展的后勁。加強學法指導應寓于知識講解、作業(yè)評講、試卷分析等教學活動中。二、選擇恰當?shù)慕虒W方法一是處理教學內(nèi)容時多舉實例，增強教材趣味性、直觀性；多用教具演示，借助多媒體輔助教學，幫助學生逐步增強空間想象能力；加強定義、概念之間的類比，逐步提高學生對教材理解的深刻性；對易混淆的概念（定理）對比學習；對公式、定理各字母的含義、適用范圍、特例等作補充說明等來幫助學生學習。這些學習方法必須在教師的指導和幫助下，由學生親身實踐后，才能成為學生自身的學習方法和習慣，對于知識的結(jié)構(gòu)性、整體性和問題的歸類方法的選用要為學生做好充分的引導。如為了說明φ與{φ}的區(qū)別，可以類比空箱子放入空房子，房子不空。把個人與集體，小集體與大集體之間關系的相對性，聯(lián)系到數(shù)學中元素與集合，集合與集合之間關系的相對性，可以使抽象的教材“活”起來，同時使學生逐步接受科學性和邏輯性都較強的高中教材。二是在課堂教學中多讓學生參與，讓學生有充分的時間思考，給學生討論發(fā)言的機會，加之教師適時點撥，讓學生多感受、多體驗，使學生想學、能學、會學。在時間許可的情況下，采用分組討論的方式，甚至于上黑板的方式，讓學生暴露思維中的錯誤觀點。三是課堂教學的導言需要教師精心構(gòu)思，一開頭就能把學生深深吸引，使學生的思維活躍起來。如在高一數(shù)學學習集合初步知識，“集合”是學生未接觸的抽象概念，若照本宣科，勢必枯燥無味，可以這樣引入：“某同學第一次到商場買了墨水、日記本和練習本，第二次買了練習本和鋼筆，問這個同學兩次一共買了幾種東西？學生會回答應是4種，然而為什么不是3+2=5種呢？這里運用了一種新的運算，即集合的交與并運算：{a，b，c}∪{c，d}={a，b，c，d}?？梢?，這一問題中所研究的對象已不僅僅是數(shù)，而是由一些具有某種特征的事物所組成的集合。集合論是德國數(shù)學家康托在19世紀創(chuàng)立的，它是現(xiàn)代數(shù)學各個分支的基礎和重要工具，等待我們?nèi)W習、研究、開拓、創(chuàng)新?！边@樣學生的注意力被吸引，他們對學習知識產(chǎn)生了濃厚的興趣。在教學過程中，教師還要通過生動的語言、精辟的分析、嚴密的推理、有機的聯(lián)系來挖掘和揭示數(shù)學美，讓學生從行之有效的數(shù)學方法和靈活巧妙的解題技巧中感受數(shù)學的無窮魅力，并通過自己的解題來表現(xiàn)和創(chuàng)造數(shù)學美，產(chǎn)生熱愛數(shù)學的情感，從枯燥乏味中解放出來，進入其樂無窮的境地，以保持學習興趣的持久性。三、培養(yǎng)學生學習數(shù)學的興趣一是推動學生進行學習的內(nèi)部動力是學習動機，而興趣則是構(gòu)建學習動機中最現(xiàn)實、最活躍的成分。濃厚的學習興趣無疑會使人的各種感受尤其是大腦處于最活潑的狀態(tài)，使感知更清晰、觀察更細致、思維更深刻、想象更豐富、記憶更牢固，能夠最佳地接受教學信息。不少學生之所以視數(shù)學學習為苦役、為畏途，主要原因還在于缺乏對數(shù)學的興趣。因此，教師要著力于培養(yǎng)和調(diào)動學生學習數(shù)學的興趣。在課堂教學過程中要針對不同層次的學生進行分層教學，注意創(chuàng)設新穎有趣、難易適度的問題情境，把學生導入“似懂非全懂”“似會非全會”“想知而未全知”的情境，避免讓學生簡單重復已經(jīng)學過的東西，或者去學習過分困難的東西，讓學生學有所得，發(fā)現(xiàn)自己的學習成效，體會探究知識的樂趣，增強學習的信心。二是重視培養(yǎng)學生正確對待困難和挫折的良好心理素質(zhì)。在高一教學中，注意運用情感和成功原理，調(diào)動學生學習熱情，培養(yǎng)學習數(shù)學興趣。學生學不好數(shù)學，少責怪學生，要多找自己的原因。要深入學生當中，從各方面了解、關心他們，特別是學困生，幫助他們解決思想、學習及生活上存在的問題。給他們多講數(shù)學在各行各業(yè)的廣泛應用，使學生提高認識，增強學好數(shù)學的信心。在提問和布置作業(yè)時，從學生實際出發(fā)，多給學生創(chuàng)設成功的機會，以體會成功的喜悅，激發(fā)學習熱情?？傊?，高中與初中的數(shù)學銜接應立足于學生的認知基礎和對學生能力的要求，選擇與高中知識聯(lián)系較密切的初中知識和初中刪?知識，按照所選內(nèi)容內(nèi)在的關聯(lián)順序，及遵循循序漸進的原則，使學生的思維層層展開，逐步深入。指導學生學習方法，培養(yǎng)良好的閱讀理解、主動學習和質(zhì)疑的習慣。力求通過教師的指導，盡快達成學生從初中學生到高中學生的角色轉(zhuǎn)變。同時，我們也要知道提高學生數(shù)學能力的過程是循序漸進的過程，要防止急躁心理。有的同學貪多求快，囫圇吞棗，有的同學想靠幾天沖刺一蹴而就，有的取得一點成績沾沾自喜，遇到挫折又一蹶不振，針對這些實際問題要有針對性的教學。知識的積累、能力的培養(yǎng)是長期的過程，正如華羅庚先生倡導的“由薄到厚”和“由厚到薄”的學習過程就是這個道理。只要領會了新課程理念的本質(zhì)，大膽地破舊立新，在學生的個性發(fā)展的同時，其成績也會大幅提升。機房的維護管理工作是信息技術教學的重要保障。許多中小學校為了充分應用網(wǎng)絡的靈活性,體現(xiàn)多媒體教學的豐富性和獨立性,機房多采用有盤工作站。由于中小學學生的好奇心強、喜歡探索等年齡特點,在學習操作的過程中經(jīng)常會出現(xiàn)機器文件丟失、桌面被改得面目全非、注冊表被改動、非法安裝游戲程序,甚至系統(tǒng)遭刪除而崩潰等諸多問題,嚴重地影響了計算機機房的使用。農(nóng)村中小學信息技術教師往往身兼數(shù)職――專任教師、機房管理員、網(wǎng)絡管理員甚至打印員,怎樣做好機房管理,對提高課堂教學效果,減輕計算機教師的工作強度,有著十分重要的意義。下面筆者就在機房維護管理過程中總結(jié)出的幾點心得,與大家進行探討。1.規(guī)章制度,機房管理之“葵花寶典”“沒有規(guī)矩,不成方圓?！睓C房建立之時,學校便及時制定了《平地中心校網(wǎng)絡教室管理制度》,主要是關于網(wǎng)絡教室內(nèi)注意用電安全、講究環(huán)境衛(wèi)生、電腦設置不允許隨意更改、上課教師提前組織學生,以及要求做到人機座位固定等內(nèi)容。俗話說“先說斷,后不亂”,從新生上第一堂操作課起,教師就要帶領學生對相關的管理制度進行全面學習,重點條文可要求抄寫下來,并在每學期第一節(jié)課進行簡單學習,強調(diào)注意事項。平時有違反管理制度的情況,除了批評教育,教師還應視情況確定是否進行違紀記錄。做到每堂課相關教師對當堂上機情況負責,每堂課相關學生對本座位的計算機負責,出現(xiàn)了問題馬上可以查找出原因,甚至追究相關人員的責任,使得隨意破壞軟硬件系統(tǒng)的情況大大減少。2.系統(tǒng)克隆,學生機系統(tǒng)制作之“乾坤大挪移”將學生機硬盤分三個區(qū),在C盤裝Windows系統(tǒng)、D盤存儲學生文檔、E盤存放Ghost鏡像文件和重要備份。開始時機房一般都要做樣板硬盤,把所有的軟件都裝好后,用Ghost克隆到其他機子上。做樣板盤時一定要保證每個環(huán)節(jié)都不能感染病毒,否則用帶毒的樣板盤把所有的機子都克隆過去,結(jié)果是一切工作都打水漂了。在計算機教學中,學生們要掌握系統(tǒng)及應用軟件的安裝方法,如果沒有光驅(qū),可以利用虛擬光驅(qū)技術來模擬光盤的使用。通過虛擬光驅(qū)軟件可以把“虛擬光盤”讀入“虛擬光驅(qū)”,然后就可以像在正常光驅(qū)上一樣安裝、復制光盤上的文件了。注意一定不要忘了安裝虛擬光驅(qū)軟件。最后,利用網(wǎng)絡Ghost克隆操作。網(wǎng)絡Ghost在大批量安裝系統(tǒng)時效率非常高,不出意外情況的話,兩三百臺計算機半天到一天的時間就可以全部做完,啟動后修改IP地址和計算機名就行了。3.還原,學生機系統(tǒng)管理之“以彼之道,還施彼身”機房作為學習的一個重要場所,在上機操作過程中,學生經(jīng)常出現(xiàn)誤操作,一不小心就會刪掉某個程序,經(jīng)常不是這臺機器系統(tǒng)文件丟失,就是那臺桌面被改得面目全非,甚至程序被破壞無法正常使用。而限于能力和經(jīng)驗,一些教師在機房管理中扮演著“消防隊員”的角色,被弄得心力交瘁。那為什么不在火還沒有燒起來之前就“防患于未然”呢?針對這些情況,可以從兩個方面著手防范。一是硬盤保護卡。硬盤保護卡能防止用戶對硬盤的刪、寫操作,在用戶退出系統(tǒng)后,硬盤會完全恢復到用戶上機前的狀態(tài)。二是軟件保護。通過軟件提供的功能,有選擇地進行設置,也能起到與硬盤保護卡相類似的作用。我校是用“還原精靈”將C盤和E盤進行保護,學生自己建立的文件只能存于D盤,在每次啟動系統(tǒng)時,系統(tǒng)將還原成最初狀態(tài)。4.遠程控制,學生機系統(tǒng)操作之“彈指神功”學校機房計算機數(shù)量多,但其規(guī)格和配置比較統(tǒng)一,同一種型號和規(guī)格的計算機少則幾十臺,多則幾百臺,這就為管理和維護提供了便利。因為使用的是克隆安裝,且用了還原軟件,學生機界面完全一致,我們就可以借用適合的網(wǎng)吧管理軟件(或直接用教學軟件)來維護機房系統(tǒng)。如我校用的“蘇亞星多媒體教學網(wǎng)”,只要選中全體學生機,選擇“遠程控制”進入學生機界面,就可以同時操作所有選中的學生機,進行軟件的安裝或卸載,或者是部分改變設置等,如同親自對每一臺電腦進行操作,大大節(jié)省了管理教師的精力。5.密碼,機房安全管理之“護身妙手”對于工作站機器,我們統(tǒng)一設置CMOS的SETUP級口令,以防止學生修改;服務器設置兩個登錄權(quán)限相同、用戶名與口令不同的超級用戶,以防止服務器口令被遺忘而無法登錄服務器。使用硬盤保護卡或還原軟件,一定要設置一個密碼。如果某天某個學生亂敲亂按一通,誤打誤撞把密碼設置了,那時可要花上九牛二虎之力了?？诹钜话惚３忠恢?但要定期更新以加強安全性。6.定期維護,機房管理人員之“伏魔杖法”學校機房盡管使用頻率高,但一年有兩次大的休息期。學生放假,這正是機器整體維護的大好時機。主要是對鍵盤和鼠標內(nèi)的灰塵和異物進行清除,對機箱內(nèi)部灰塵進行清掃,更換有問題的零配件,以及其他相關設備的清理和維護。很多時候,計算機出現(xiàn)各種莫名其妙的故障都是由灰塵引起的?；覊m能夠造成主板電路各接觸點接觸不良、短路等故障,除塵時最好用不掉毛的小毛刷配合大功率電吹風,對計算機內(nèi)部進行清潔。定期維護可大大減少機器的軟故障,提高計算機的使用效率。除了以上內(nèi)容,還要注意溫度影響、濕度要求、電源穩(wěn)壓、電磁干擾、不要帶電操作、避免陽光直射的危害等。機房管理是一種專業(yè)性很強且很煩瑣的工作。總結(jié)機房管理的經(jīng)驗,目的就是為了提高工作效率,更好地完成工作,為教學提供良好的后勤保障。項目11：使用三層交換機實現(xiàn)VLAN間路由要點46、法律有權(quán)1模塊五:構(gòu)建互聯(lián)互通的單位局域網(wǎng)項目11:使用三層交換機實現(xiàn)ⅥAN間路由項目12:使用靜態(tài)路由實現(xiàn)LAN間路由模塊五:構(gòu)建互聯(lián)互通的單位局域網(wǎng)2項目11:使用三層交換機實現(xiàn)VLAN間路由用戶需求王老師所在學校的網(wǎng)絡為解決廣播風暴,采用虛擬局域網(wǎng)技術,不僅提高了網(wǎng)絡傳輸效率,還提高了網(wǎng)絡中信息的安全性,但是在使用過程中感到很不方便,有時計算機系需要共享機電工程系的資源,有時需要共享學生機房的資源,也就是各個部門需要經(jīng)常共享資源,而他們之間網(wǎng)絡是不同的,怎樣才能實現(xiàn)網(wǎng)絡資源的共享呢。同時為了保證網(wǎng)絡安全,辦公樓上的財務處的計算機不允許學生機房訪問。項目11:使用三層交換機實現(xiàn)VLAN間路由3項目11:使用三層交換機實現(xiàn)VLAN間路由2相關知識111VLAN路由簡介11.22單臂路由器配置1123使用第三層交換機進行VLAN間路由項目11:使用三層交換機實現(xiàn)VLAN間路由4項目11:使用三層交換機實現(xiàn)VLAN間路由11.2.1VLAN路由簡介VLAN間的通信等同于不同廣播域之間的通信,也就是要在VLAN之間傳輸分組,必須借助第三層設備。傳統(tǒng)上,這是路由器的功能。要在VLAN之間轉(zhuǎn)發(fā)分組,路由器就必須有到每個VLAN的物理或邏輯連接,這被稱為VLAN間路由選擇。每個路由器接口對應一個VLANⅥLAN間H單臂路由器路由方法第三層交換機項目11:使用三層交換機實現(xiàn)VLAN間路由5項目11:使用三層交換機實現(xiàn)VLAN間路由11.2.1VLAN路由簡介每個路由器接口對應一個VLAN傳統(tǒng)路由要求路由器具有多個物理接口,以便進行VLAN間路由。路由器通過每個物理接口連接到唯一的VLAN,從而實現(xiàn)路由。各接口配置有一個|P地址,該|P地址與所連接的特定VLAN子網(wǎng)相關聯(lián)。由于各物理接口配置了IP地址,各個ⅥLAN相連的網(wǎng)絡設備可通過連接到同一VLAN的物理接口與路由器通信項目11:使用三層交換機實現(xiàn)VLAN間路由6項目11:使用三層交換機實現(xiàn)VLAN間路由11.2.1VLAN路由簡介F0/4F0/0F0/3F0/1:F0/2run交換機S1端口F0/1:F0/2FO/3:VLAN10F0/4:VLAN20F0/1-f0/2:中繼FOF0/13交換機S2端口FU/3:VLANIOFO/7:VLAN20FO/13:VLAN30Fo/1-f0/2:中繼PC1PC2PC3圖11.1將路由器作為網(wǎng)關項目11:使用三層交換機實現(xiàn)VLAN間路由7項目11:使用三層交換機實現(xiàn)VLAN間路由11.2.1VLAN路由簡介每個路由器接口對應一個VLAN(1)Pc將發(fā)往Pc3的單播流量發(fā)送到VLAN10中的交換機S2,隨后再從中繼接口轉(zhuǎn)發(fā)到交換機S1。(2)交換機S1通過f04端口將該單播流量轉(zhuǎn)發(fā)至路由器R1的F00接口。(3)路由器通過連接到VLAN30的接口F0/1發(fā)送單播流量(4)路由器又將該單播流量轉(zhuǎn)發(fā)到VLAN30中的交換機S1。(5)交換機S1通過中繼鏈路將該單播流量轉(zhuǎn)發(fā)到交換機S2后,交換機S2可將其轉(zhuǎn)發(fā)到VLAN30中的Pc3項目11:使用三層交換機實現(xiàn)VLAN間路由8項目11:使用三層交換機實現(xiàn)VLAN間路由1121VLAN路由簡介」2.單臂路由器要克服基于路由器物理接口的VLAN間路由的硬件局限需使用虛擬子接口和中繼鏈路。子接口是基于軟件的虛擬接口可分配到各物理接口。每個子接口配置有自己的P地址、子網(wǎng)掩碼和唯一的VLAN分配,使單個物理接口可同屬于多個邏輯網(wǎng)絡。這種方法適用于在網(wǎng)絡中有多個VLAN但只有少數(shù)路由器物理接口的VLAN間路由。使用單臂路由器模式配置VLAN間路由時,路由器的物理接口必須與相鄰交換機的中繼鏈路相連接。子接口針對網(wǎng)絡上唯一的VLAN/子網(wǎng)創(chuàng)建。每個子接口都分配有所屬子網(wǎng)的P地址,并對與其交互的VLAN幀添加VLAN標記。這樣,路由器可以在流量通過中繼鏈路返回交換機時區(qū)分不同子接口的流量項目11:使用三層交換機實現(xiàn)VLAN間路由9項目11:使用三層交換機實現(xiàn)VLAN間路由11.2.1VLAN路由簡介2單臂路由器TrunkF0/2交換機S1端口/110/2:中繼交換機S2端口F0/2FO/3:VLAN10FO/7:VLAN20FO/13:VLAN30F0/13路由器R1子接口FO/0.1:VLAN10F0/0.2:VLAN20F0/0.3:VLAN30PC1PC2PC3圖11.2單臂路由器項目11:使用三層交換機實現(xiàn)VLAN間路由10項目11:使用三層交換機實現(xiàn)VLAN間路由11.2.1VLAN路由簡介2.單臂路由器(1)Pc1將它的單播流量發(fā)送到交換機S2。(2)交換機S2將該單播流量標記為來源于VLAN0后,將其從中繼鏈路轉(zhuǎn)發(fā)到交換機S1。(3)交換機S1將標記流量從端口F0/上的另一個中繼接口轉(zhuǎn)發(fā)到路由器R1上的接口。(4)路由器R1接收VLAN10上被標記的單播流量,并通過所配置的子接口發(fā)送到VLAN30。5)單播流量從路由器接口發(fā)送到交換機S1時被標記為vLAN30。6)交換機S1將被標記的單播流量從另一個中繼鏈路轉(zhuǎn)發(fā)到交換機S2。7)交換機S2將單播幀的VLAN標記刪除后,將該幀轉(zhuǎn)發(fā)到端口F0/6上的Pc3。22項目11:使用三層交換機實現(xiàn)VLAN間路由11項目11使用三層交換機實現(xiàn)VLAN間路由要點課件12項目11使用三層交換機實現(xiàn)VLAN間路由要點課件13項目11使用三層交換機實現(xiàn)VLAN間路由要點課件14項目11使用三層交換機實現(xiàn)VLAN間路由要點課件15項目11使用三層交換機實現(xiàn)VLAN間路由要點課件16項目11使用三層交換機實現(xiàn)VLAN間路由要點課件17項目11使用三層交換機實現(xiàn)VLAN間路由要點課件18項目11使用三層交換機實現(xiàn)VLAN間路由要點課件19項目11使用三層交換機實現(xiàn)VLAN間路由要點課件20項目11使用三層交換機實現(xiàn)VLAN間路由要點課件