網(wǎng)絡(luò)設(shè)備安裝與調(diào)試 課件 模塊8、9 網(wǎng)絡(luò)設(shè)備維護(hù)與故障排除、綜合實(shí)訓(xùn)

模塊8網(wǎng)絡(luò)設(shè)備維護(hù)與故障排除01任務(wù)1設(shè)備的例行維護(hù)02任務(wù)2利用三層交換機(jī)實(shí)現(xiàn)不同VLAN間的通信目錄任務(wù)31設(shè)備的例行維護(hù)任務(wù)描述:任務(wù)清單小李應(yīng)聘成為A公司網(wǎng)絡(luò)管理員，他將從事哪些日常維護(hù)工作呢？任務(wù)目標(biāo)【素質(zhì)目標(biāo)】在本任務(wù)的學(xué)習(xí)中，融入職業(yè)道德教育，培養(yǎng)學(xué)生愛(ài)崗敬業(yè)、認(rèn)真負(fù)責(zé)、忠于職守的優(yōu)秀品質(zhì)；【知識(shí)目標(biāo)】了解機(jī)房環(huán)境檢查的內(nèi)容；掌握硬件例行檢查的內(nèi)容和方法；掌握系統(tǒng)日常運(yùn)維的內(nèi)容及方法；掌握備份配置文件的方法；【能力目標(biāo)】能夠達(dá)到網(wǎng)絡(luò)管理員日常維護(hù)的崗位要求；任務(wù)重難點(diǎn)【任務(wù)重點(diǎn)】掌握硬件例行檢查的內(nèi)容和方法；定期備份網(wǎng)絡(luò)設(shè)備的配置文件；【任務(wù)難點(diǎn)】配置文件備份的方法；任務(wù)內(nèi)容1．例行檢查與維護(hù)；2．定期備份網(wǎng)絡(luò)設(shè)備的配置文件；所需材料為每組提供能接入網(wǎng)絡(luò)的計(jì)算機(jī)一臺(tái)、無(wú)線(xiàn)終端或手持平板一部、無(wú)線(xiàn)路由器一臺(tái)；資源連接微課、圖例、PPT課件、實(shí)訓(xùn)報(bào)告單。8.1例行檢查與維護(hù)1．機(jī)房環(huán)境的檢查計(jì)算機(jī)機(jī)房環(huán)境包括硬件和軟件環(huán)境，為保證計(jì)算機(jī)及通信系統(tǒng)穩(wěn)定可靠地運(yùn)轉(zhuǎn)，計(jì)算機(jī)機(jī)房環(huán)境必須滿(mǎn)足計(jì)算機(jī)等電子設(shè)備對(duì)溫度、濕度、潔凈度、防漏、電源質(zhì)量、防雷、電磁場(chǎng)強(qiáng)度、屏蔽、接地和安全保衛(wèi)等方面的要求。信息中心機(jī)房系統(tǒng)的可靠與否直接關(guān)系著通信網(wǎng)絡(luò)能否正常、持久、穩(wěn)定地運(yùn)行。小李每天例行打掃機(jī)房，保持整潔；機(jī)房溫度最好保持在20℃～25℃，相對(duì)濕度在40%～60%之間?？梢园惭b空調(diào)達(dá)到恒溫效果，每天進(jìn)行空調(diào)工作狀態(tài)檢查與機(jī)房溫、濕度檢查，及時(shí)把溫度、濕度調(diào)整在適宜區(qū)間內(nèi)。電源、UPS的工作狀態(tài)。通信機(jī)房一般需要24小時(shí)每天檢查運(yùn)行，檢查機(jī)房供電狀況非常有必要。任務(wù)31設(shè)備的例行維護(hù)2．硬件例行檢查（1）定期檢查和清潔設(shè)備。每季度對(duì)設(shè)備進(jìn)行檢查，包括查看連線(xiàn)的穩(wěn)定性和緊固度；定期清洗設(shè)備，除去灰塵和雜物，并確保通風(fēng)良好。（2）定期查看路由器、交換機(jī)狀態(tài)指示燈狀態(tài)、發(fā)聲發(fā)熱狀態(tài)。定期監(jiān)測(cè)各端口的工作狀態(tài)，保障所有端口暢通運(yùn)行。指示燈分為電源指示燈、網(wǎng)絡(luò)連接指示燈、無(wú)線(xiàn)信號(hào)指示燈、有線(xiàn)連接指示燈。源指示燈（PWR）：電源指示燈在路由器正常工作時(shí)通常呈現(xiàn)穩(wěn)定的亮狀態(tài)。這意味著路由器的電源正常，設(shè)備正常工作。網(wǎng)絡(luò)連接指示燈（WAN）：當(dāng)路由器與互聯(lián)網(wǎng)成功連接時(shí)，WAN指示燈會(huì)穩(wěn)定亮起。在數(shù)據(jù)傳輸過(guò)程中，WAN指示燈會(huì)根據(jù)網(wǎng)絡(luò)流量的大小，以不同速度閃爍。這表明路由器正在進(jìn)行數(shù)據(jù)傳輸。無(wú)線(xiàn)信號(hào)指示燈（WLAN/Wi-Fi）：無(wú)線(xiàn)信號(hào)指示燈在無(wú)線(xiàn)網(wǎng)絡(luò)開(kāi)啟時(shí)，呈現(xiàn)持續(xù)亮起的狀態(tài)。當(dāng)設(shè)備通過(guò)無(wú)線(xiàn)連接傳輸數(shù)據(jù)時(shí)，指示燈會(huì)根據(jù)網(wǎng)絡(luò)流量的大小，以不同速度閃爍。這表示路由器的無(wú)線(xiàn)網(wǎng)絡(luò)功能正常。有線(xiàn)連接指示燈（LAN）：當(dāng)設(shè)備通過(guò)有線(xiàn)方式連接路由器時(shí)，對(duì)應(yīng)的LAN指示燈會(huì)亮起。在數(shù)據(jù)傳輸過(guò)程中，LAN指示燈會(huì)根據(jù)網(wǎng)絡(luò)流量的大小，以不同速度閃爍。這顯示路由器的有線(xiàn)網(wǎng)絡(luò)功能正常。任務(wù)31設(shè)備的例行維護(hù)（3）局域網(wǎng)線(xiàn)路維護(hù)線(xiàn)路是局域網(wǎng)連接的重要組成部分，線(xiàn)路的通斷直接影響用戶(hù)使用本地網(wǎng)絡(luò)，因此線(xiàn)路的維護(hù)也非常關(guān)鍵。導(dǎo)致線(xiàn)路故障主要原因有：因水晶頭與交換機(jī)連接狀態(tài)

異常導(dǎo)致故障；因水晶頭與信息點(diǎn)端口的連接狀態(tài)

異常導(dǎo)致故障；因模塊端口連接異常導(dǎo)致故障；

因雙絞線(xiàn)老化或損壞導(dǎo)致故障；

因水晶頭接觸不良導(dǎo)致故障。任務(wù)31設(shè)備的例行維護(hù)3．系統(tǒng)的日常維護(hù)小李定期提取路由器、交換機(jī)運(yùn)行日志，根據(jù)日志分析設(shè)備運(yùn)行情況。華為路由器日志是記錄路由器操作信息的重要工具。下面是華為路由器日志查看的不同方式。（1）通過(guò)網(wǎng)絡(luò)管理系統(tǒng)界面直接查看日志信息。這種方式需要登錄到路由器的Web界面，進(jìn)入日志查看頁(yè)面。在頁(yè)面上，用戶(hù)可以通過(guò)篩選條件查看所需的日志信息。這種方式適用于需要快速查看特定時(shí)間段內(nèi)的日志信息的情況。（2）通過(guò)執(zhí)行命令displaylogbuffer[sizevalue|modulemodule-name|levelseverity]*，可以查看日志緩沖區(qū)記錄的信息。這種方式可以在控制臺(tái)或遠(yuǎn)程終端上查看。用戶(hù)可以通過(guò)設(shè)置不同的篩選條件來(lái)查看不同級(jí)別的日志信息。這種方式適用于需要查看詳細(xì)日志信息的情況。（3）通過(guò)執(zhí)行命令displaydiag-logfilecfcard2:/log/，可以直接打開(kāi)路由器日志文件。這種方式需要先通過(guò)命令行進(jìn)入診斷模式，然后使用命令查看日志文件。這種方式適用于需要查看歷史日志信息的情況。4．計(jì)算機(jī)網(wǎng)絡(luò)病毒監(jiān)測(cè)小李為重要的服務(wù)器安裝了360殺毒軟件。360殺毒軟件是廣受歡迎的免費(fèi)殺毒軟件，采用智能引擎技術(shù)，根據(jù)用戶(hù)不同情況，智能選擇最佳引擎組合。360殺毒軟件是360安全中心出品的一款免費(fèi)的云安全殺毒軟件。360殺毒軟件具有以下優(yōu)點(diǎn)：查殺率高、資源占用少、升級(jí)迅速等。任務(wù)31設(shè)備的例行維護(hù)任務(wù)31設(shè)備的例行維護(hù)當(dāng)今幾乎每一個(gè)網(wǎng)絡(luò)都會(huì)配置一些專(zhuān)用的外部存儲(chǔ)設(shè)備，而這些設(shè)備確實(shí)在不少災(zāi)難性的數(shù)據(jù)失事中發(fā)揮了扭轉(zhuǎn)乾坤的作用。實(shí)際上，這些備份裝置的費(fèi)用只占服務(wù)器硬件的10%，而它卻能為用戶(hù)提供100%的數(shù)據(jù)保護(hù)，從而避免10倍甚至百倍的經(jīng)濟(jì)損失。小李定期備份路由、交換設(shè)備的配置文件。以路由器為例，開(kāi)啟路由器的FTP服務(wù)，從本地計(jì)算機(jī)訪(fǎng)問(wèn)華為網(wǎng)絡(luò)設(shè)備的FTP服務(wù)，下載備份文件。具體步驟為：1．讓計(jì)算機(jī)和要進(jìn)行備份的路由器處在同一網(wǎng)段，注意測(cè)試連通性。2．在路由器上開(kāi)啟FTP服務(wù)，并配置aaa認(rèn)證的用戶(hù)和密碼。8.2定期備份網(wǎng)絡(luò)設(shè)備的配置文件3．在本地計(jì)算機(jī)登錄FTP服務(wù)器并下載配置文件。binary命令將數(shù)據(jù)的傳輸模式設(shè)置為二進(jìn)制模式（還有一種模式為ASCII）。lcdd:\命令設(shè)置從FTP服務(wù)器下載的文件保存的位置，這里的保存位置設(shè)置為d盤(pán)根目錄（可自行設(shè)置）。之后下載的備份文件就保存在本地計(jì)算機(jī)的d盤(pán)根目錄了。任務(wù)32網(wǎng)絡(luò)故障排除任務(wù)描述:任務(wù)清單A公司網(wǎng)絡(luò)管理員小李接到研發(fā)部電話(huà)，該部門(mén)計(jì)算機(jī)無(wú)法上網(wǎng)。于是小李緊急奔赴現(xiàn)場(chǎng)進(jìn)行故障排檢。任務(wù)目標(biāo)【素質(zhì)目標(biāo)】在本任務(wù)的學(xué)習(xí)中，融入職業(yè)道德教育，培養(yǎng)學(xué)生愛(ài)崗敬業(yè)、認(rèn)真負(fù)責(zé)、忠于職守的優(yōu)秀品質(zhì)；【知識(shí)目標(biāo)】掌握使用ipconfig命令查看網(wǎng)絡(luò)配置的方法；掌握使用ping命令測(cè)試網(wǎng)絡(luò)連通性的方法；了解ARP原理及ARP病毒的危害；掌握使用tracert、routeprint、Netstat等命令查看網(wǎng)絡(luò)路由信息的方法；【能力目標(biāo)】能夠及時(shí)排檢網(wǎng)絡(luò)故障，鎖定故障點(diǎn)；任務(wù)重難點(diǎn)【任務(wù)重點(diǎn)】使用ping命令排除故障點(diǎn)的方法；【任務(wù)難點(diǎn)】對(duì)ARP原理的理解；對(duì)路由表結(jié)構(gòu)的掌握；任務(wù)內(nèi)容1．使用ipconfig命令查看網(wǎng)絡(luò)配置；2．使用ping命令測(cè)試網(wǎng)絡(luò)連通性；3．使用arp命令查看網(wǎng)絡(luò)地址緩存；4．使用tracert命令查看網(wǎng)絡(luò)路由信息；5．使用routeprint命令查看本機(jī)網(wǎng)絡(luò)路由表；6．使用netstat命令統(tǒng)計(jì)網(wǎng)絡(luò)信息；所需材料為每組提供能接入網(wǎng)絡(luò)的計(jì)算機(jī)一臺(tái)、無(wú)線(xiàn)終端或手持平板一部、無(wú)線(xiàn)路由器一臺(tái)；資源連接微課、圖例、PPT課件、實(shí)訓(xùn)報(bào)告單。8.3使用ipconfig命令查看網(wǎng)絡(luò)配置Ipconfig命令的使用方法Ipconfig命令的使用方法分為不帶參數(shù)與帶參數(shù)使用兩種。不帶參數(shù)的Ipconfig命令顯示DNS后綴、IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等基本信息。相對(duì)而言，帶參數(shù)的Ipconfig命令顯示的信息更為豐富、具體。（1）不帶參數(shù)的Ipconfig命令打開(kāi)計(jì)算機(jī)的Windows操作系統(tǒng)，從“開(kāi)始”菜單中打開(kāi)RUN（運(yùn)行）窗口，或通過(guò)組合鍵“WIN+R”打開(kāi)RUN（運(yùn)行）窗口。輸入CMD命令，打開(kāi)命令窗口，輸入ipconfig并按回車(chē)鍵，運(yùn)行結(jié)果如圖所示。任務(wù)32網(wǎng)絡(luò)故障排除（2）帶參數(shù)all參數(shù)：如圖8-2所示。帶all參數(shù)還會(huì)顯示物理地址、DHCP信息等更為詳實(shí)的配置信息。其命令格式為ipconfig/all，運(yùn)行結(jié)果如圖所示。任務(wù)32網(wǎng)絡(luò)故障排除3．ipconfig命令在維修中的作用在維修中ipconfig命令主要用來(lái)檢查T(mén)CP/IP的配置是否正確，以及釋放或重新獲得DHCP下發(fā)的動(dòng)態(tài)IP地址。release和renew參數(shù)：其用法是ipconfig/release、ipconfig/renew。如果輸入ipconfig/release，那么所有端口租用的IP地址便重新交付給DHCP服務(wù)器；如果輸入ipconfig/renew，那么本地計(jì)算機(jī)便與DHCP服務(wù)器取得聯(lián)系，租用一個(gè)IP地址。在大多數(shù)情況下，網(wǎng)卡被重新賦予和以前相同的IP地址。任務(wù)32網(wǎng)絡(luò)故障排除8.4使用ping命令測(cè)試網(wǎng)絡(luò)連通性1．ping命令及其排除故障的原理ping命令是在判斷網(wǎng)絡(luò)故障時(shí)經(jīng)常使用的命令。掌握ping命令的各類(lèi)使用技巧能夠幫助我們排除不少網(wǎng)絡(luò)故障。ping命令是Windows系統(tǒng)自帶的可執(zhí)行命令，通過(guò)它不僅可以檢查網(wǎng)絡(luò)是否連通，還可以分析判定網(wǎng)絡(luò)出故障的節(jié)點(diǎn)。其原理是網(wǎng)絡(luò)上的機(jī)器都有唯一的IP地址，給目標(biāo)IP地址發(fā)送一個(gè)數(shù)據(jù)包，對(duì)方就要返回一個(gè)一樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們能夠確定目標(biāo)主機(jī)的存在，能夠初步判斷與目標(biāo)機(jī)器是否是連通的、時(shí)延多少。如果返回的數(shù)據(jù)包正常則證明與目標(biāo)主機(jī)是連通的，反之不通，則二者之間必然存在故障。2．ping命令的使用方法打開(kāi)計(jì)算機(jī)Windows操作系統(tǒng)，從“開(kāi)始”菜單打RUN（運(yùn)行）窗口，或通過(guò)組合鍵“WIN+R”打開(kāi)RUN（運(yùn)行）窗口，輸入CMD命令，打開(kāi)命令窗口。然后輸入ping命令。ping命令的格式是：pingIP地址。例如，ping。需要注意的是，ping與IP地址之間需要有空格，否則報(bào)錯(cuò)。不一定非得pingIP地址，也能夠直接ping主機(jī)域名，這樣就能夠獲得主機(jī)的IP地址。任務(wù)32網(wǎng)絡(luò)故障排除3．ping命令參數(shù)的使用參

數(shù)功

能-tping指定的主機(jī)，直到停止。若要查看統(tǒng)計(jì)信息并繼續(xù)操作，鍵入Ctrl+Break；若要停止，鍵入Ctrl+C-n

count發(fā)送指定的數(shù)據(jù)包數(shù)，默認(rèn)發(fā)送4個(gè)-l

size

指定發(fā)送的數(shù)據(jù)包的大小，默認(rèn)發(fā)送的數(shù)據(jù)包大小為32B-f

在數(shù)據(jù)包中設(shè)置“不分段”標(biāo)記（僅適用于IPv4），這樣數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段-i

TTL將“生存時(shí)間”字段設(shè)置為T(mén)TL指定的值-r

count記錄計(jì)數(shù)躍點(diǎn)的路由（僅適用于IPv4），最多記錄9個(gè)-w

timeout指定超時(shí)間隔，單位為ms-4強(qiáng)制使用IPv4-6強(qiáng)制使用IPv4任務(wù)32網(wǎng)絡(luò)故障排除4．ping命令的返回信息（1）當(dāng)返回信息為“ReplyfromX.X.X.X:bytes=XXtime<XmsTTL=XXX”時(shí)，表示與IP地址為X.X.X.X的目標(biāo)主機(jī)連通正常。（2）當(dāng)返回信息為“requesttimedout”時(shí)，意味著請(qǐng)求超時(shí)，說(shuō)明網(wǎng)絡(luò)不通或網(wǎng)絡(luò)狀態(tài)不佳。存在4種情況。第一種情況，對(duì)方機(jī)器故障、已關(guān)機(jī)，或者網(wǎng)絡(luò)上根本沒(méi)有這個(gè)地址；第二種情況，對(duì)方與自己不在同一網(wǎng)段內(nèi)，或通過(guò)路由也無(wú)法找到對(duì)方；第三種情況，對(duì)方確實(shí)存在，但設(shè)置了ICMP數(shù)據(jù)包過(guò)濾（比如防火墻設(shè)置）；第四種情況，對(duì)方錯(cuò)誤設(shè)置了IP地址。（3）當(dāng)返回信息是“destinationhostUnreachable”時(shí)，說(shuō)明對(duì)方主機(jī)不存在或者沒(méi)有跟對(duì)方建立連接。第一種情況可能是對(duì)方與自己不在同一網(wǎng)段內(nèi)，而自己又未設(shè)置默認(rèn)的路由，第二種情況可能是網(wǎng)線(xiàn)出了故障。這里要說(shuō)明一下“destinationhostunreachable”和“timedout”的區(qū)別。如果所經(jīng)過(guò)的路由器的路由表中具有到達(dá)目標(biāo)的路由，而目標(biāo)因?yàn)槠渌虿豢傻竭_(dá)，這時(shí)候會(huì)出現(xiàn)“timeout”提示，而如果路由表中連到達(dá)目標(biāo)的路由都沒(méi)有，那就會(huì)出現(xiàn)“destinationhostunreachable”提示。（4）當(dāng)返回信息為“badIPaddress”時(shí)，表示可能沒(méi)有連接到DNS服務(wù)器，所以無(wú)法解析這個(gè)IP地址，也可能是IP地址不存在。任務(wù)32網(wǎng)絡(luò)故障排除5．ping命令排除故障的方法（1）ping。是本地循環(huán)地址，如果無(wú)法ping通，則說(shuō)明本機(jī)TCP/IP協(xié)議不能正常工作了。（2）ping本機(jī)IP地址。通則表示網(wǎng)卡正常，否則網(wǎng)卡出現(xiàn)故障。（3）ping同網(wǎng)段IP地址。不通表明網(wǎng)線(xiàn)或交換機(jī)出現(xiàn)故障，通則進(jìn)行下一步排檢。（4）ping網(wǎng)關(guān)IP地址。不通則表明網(wǎng)關(guān)出現(xiàn)故障，通則進(jìn)行下一步排檢。（5）ping網(wǎng)絡(luò)中的主機(jī)域名。例如ping。不通說(shuō)明DNS服務(wù)器出現(xiàn)問(wèn)題。（6）ping遠(yuǎn)程IP地址。不通則表明網(wǎng)絡(luò)連接出現(xiàn)問(wèn)題。任務(wù)32網(wǎng)絡(luò)故障排除8.5使用arp命令查看網(wǎng)絡(luò)地址緩存ARP是TCP/IP協(xié)議族中的一個(gè)重要協(xié)議，用于確定對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。在《網(wǎng)絡(luò)基礎(chǔ)》先導(dǎo)課程中我們學(xué)習(xí)過(guò)OSI參考模型，了解IP數(shù)據(jù)包在局域網(wǎng)內(nèi)部傳輸時(shí)并不是靠IP地址而是靠MAC地址來(lái)識(shí)別目標(biāo)的，因此IP地址與MAC地址之間就必須存在一種對(duì)應(yīng)關(guān)系，而ARP協(xié)議就是用來(lái)確定這種對(duì)應(yīng)關(guān)系的。ARP協(xié)議工作時(shí)，首先請(qǐng)求主機(jī)發(fā)送一個(gè)含有其希望到達(dá)的IP地址的以太網(wǎng)廣播數(shù)據(jù)包，然后目標(biāo)IP地址的所有者會(huì)以一個(gè)含有IP地址和MAC地址對(duì)的數(shù)據(jù)包應(yīng)答請(qǐng)求主機(jī)。這樣請(qǐng)求主機(jī)就能獲得要到達(dá)的IP地址對(duì)應(yīng)的MAC地址，同時(shí)請(qǐng)求主機(jī)會(huì)將這個(gè)地址對(duì)放入自己的ARP表緩存起來(lái)，以減少不必要的ARP通信。ARP協(xié)議工作原理如圖8-3所示。任務(wù)32網(wǎng)絡(luò)故障排除ARP緩存表是動(dòng)態(tài)的，那有沒(méi)有辦法以人工的方式輸入靜態(tài)項(xiàng)目呢？答案是有的，我們可以通過(guò)命令將IP

地址與對(duì)應(yīng)的物理地址以靜態(tài)的方式綁定。命令的格式為：ARP-SIP地址物理地址如果人工刪除一個(gè)靜態(tài)項(xiàng)目，也可以通過(guò)相應(yīng)命令來(lái)

實(shí)現(xiàn)。命令格式為：ARP–dIP

任務(wù)32網(wǎng)絡(luò)故障排除8.6使用tracert命令查看網(wǎng)絡(luò)路由信息使用tracert命令可以查看路由情況。具體來(lái)說(shuō)，可以通過(guò)該命令查看數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過(guò)的路徑。tracert命令的基本用法是，在命令提示符后鍵入“tracerthost_name”或“tracertip_address”，其中，tracert是traceroute在Windows操作系統(tǒng)上的寫(xiě)法，如圖8-5所示。任務(wù)32網(wǎng)絡(luò)故障排除在圖8-5中，輸出有5列：第一列是描述路徑的第n跳的數(shù)值，即沿著該路徑的路由器序號(hào)；第二列是第一次往返時(shí)延；第三列是第二次往返時(shí)延；第四列是第三次往返時(shí)延；第五列是路由器的名字及其輸入端口的IP地址。如果網(wǎng)絡(luò)連通有問(wèn)題，則可用tracert命令檢查到達(dá)目標(biāo)IP地址的路徑，并記錄經(jīng)過(guò)的路徑。通常當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，需要檢測(cè)網(wǎng)絡(luò)故障出現(xiàn)的位置。如果連不通目的地IP地址的設(shè)備，可以通過(guò)tracert命令來(lái)確定網(wǎng)絡(luò)在哪個(gè)環(huán)節(jié)上出了問(wèn)題。數(shù)據(jù)包在網(wǎng)絡(luò)中停止的位置可能存在路由器故障或路由配置問(wèn)題。任務(wù)32網(wǎng)絡(luò)故障排除8.7使用routeprint命令查看本機(jī)網(wǎng)絡(luò)路由表路由表是用來(lái)描述網(wǎng)絡(luò)中計(jì)算機(jī)之間分布地址的信息表，通過(guò)在相關(guān)設(shè)備上查看路由表信息，可以清楚了解網(wǎng)絡(luò)中的設(shè)備分布情況，從而及時(shí)排除網(wǎng)絡(luò)故障。routeprint命令是Windows操作系統(tǒng)內(nèi)嵌的查看本機(jī)路由表的命令，該命令用于顯示與本機(jī)相連接的網(wǎng)絡(luò)信息。其用法是打開(kāi)計(jì)算機(jī)Windows操作系統(tǒng)，從“開(kāi)始”菜單打開(kāi)RUN（運(yùn)行）窗口，或通過(guò)“WIN+R”組合鍵打開(kāi)RUN（運(yùn)行）窗口，輸入CMD命令，打開(kāi)命令窗口，輸入“routeprint”后按回車(chē)鍵。執(zhí)行該命令后顯示內(nèi)容如圖8-6所示。任務(wù)32網(wǎng)絡(luò)故障排除在Windows路由表中，每個(gè)條目都代表一個(gè)路由。路由表中的每一列都包含不同的信息。網(wǎng)絡(luò)目標(biāo)（NetworkDestination）：目標(biāo)網(wǎng)絡(luò)的IP地址或網(wǎng)絡(luò)ID。網(wǎng)絡(luò)掩碼（Netmask）：子網(wǎng)掩碼，它用于將IP地址分為網(wǎng)絡(luò)地址和主機(jī)地址。網(wǎng)關(guān)（Gateway）：下一跳網(wǎng)關(guān)的IP地址。接口（Interface）：數(shù)據(jù)包應(yīng)該通過(guò)的網(wǎng)絡(luò)端口。躍點(diǎn)數(shù)（Metric）：路由的距離，也就是該路由到目標(biāo)網(wǎng)絡(luò)的距離。任務(wù)32網(wǎng)絡(luò)故障排除8.8使用netstat命令統(tǒng)計(jì)網(wǎng)絡(luò)信息Netstat命令用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢查本機(jī)各端口的網(wǎng)絡(luò)連接情況。該命令的參數(shù)說(shuō)明如下。netstat-a：顯示所有連接和監(jiān)聽(tīng)的端口；netstat-s：按照各個(gè)協(xié)議顯示統(tǒng)計(jì)數(shù)據(jù)。如果你的應(yīng)用程序（如Web瀏覽器）運(yùn)行速度比較慢，或者不能顯示W(wǎng)eb頁(yè)之類(lèi)的數(shù)據(jù)，那么就可以使用本參數(shù)來(lái)查看信息。需要仔細(xì)查看統(tǒng)計(jì)數(shù)據(jù)的各行，找到出錯(cuò)的關(guān)鍵字，進(jìn)而確定問(wèn)題所在。netstat-e：用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。它列出的項(xiàng)目包括傳送的數(shù)據(jù)報(bào)的總字節(jié)數(shù)、錯(cuò)誤數(shù)、刪除數(shù)、數(shù)據(jù)報(bào)的數(shù)量和廣播的數(shù)量。這些統(tǒng)計(jì)數(shù)據(jù)既包含發(fā)送的數(shù)據(jù)報(bào)數(shù)量，也包含接收的數(shù)據(jù)報(bào)數(shù)量。這個(gè)參數(shù)可以用來(lái)統(tǒng)計(jì)一些基本的網(wǎng)絡(luò)流量。netstat–r：可以顯示關(guān)于路由表的信息，類(lèi)似于routeprint命令顯示的信息。除了顯示有效路由，還顯示當(dāng)前有效的連接。任務(wù)32網(wǎng)絡(luò)故障排除8.9任務(wù)總結(jié)在本任務(wù)中，小李通過(guò)排查發(fā)現(xiàn)，研發(fā)部門(mén)內(nèi)部PC之間能夠ping通，內(nèi)部PC能夠ping通網(wǎng)關(guān)，但是無(wú)法ping通遠(yuǎn)程IP，證明問(wèn)題不在局域網(wǎng)內(nèi)。TCP/IP配置及DHCP、DNS設(shè)置均無(wú)問(wèn)題。通過(guò)執(zhí)行“tracert”、“netstat-r”命令發(fā)現(xiàn)路由卡點(diǎn)出現(xiàn)在接入層核心交換機(jī)上。經(jīng)分析發(fā)現(xiàn)，發(fā)生故障的原因在于研發(fā)部門(mén)網(wǎng)絡(luò)增容改變了網(wǎng)段（由C類(lèi)網(wǎng)絡(luò)調(diào)整為B類(lèi)網(wǎng)絡(luò)），并且核心交換機(jī)使用靜態(tài)路由方式，修改網(wǎng)段后未及時(shí)修改靜態(tài)路由的配置，導(dǎo)致路由卡點(diǎn)的出現(xiàn)，進(jìn)而影響了該部門(mén)計(jì)算機(jī)接入互聯(lián)網(wǎng)。小李第一時(shí)間修改了接入層核心路由的配置，故障得以解除。任務(wù)32網(wǎng)絡(luò)故障排除模塊9

綜合實(shí)訓(xùn)01任務(wù)1部署三層局域網(wǎng)02任務(wù)2擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)目錄任務(wù)1部署三層局域網(wǎng)任務(wù)描述小明的公司最近需要進(jìn)行一次企業(yè)局域網(wǎng)的改造，經(jīng)過(guò)溝通討論小明建議該網(wǎng)絡(luò)采用經(jīng)典的三層架構(gòu)模型，現(xiàn)在該方案已經(jīng)得到領(lǐng)導(dǎo)的認(rèn)可，并且請(qǐng)小明負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的搭建。任務(wù)清單

任務(wù)清單如表9-1所示任務(wù)目標(biāo)【素質(zhì)目標(biāo)】培養(yǎng)學(xué)生規(guī)范化操作的職業(yè)習(xí)慣；培養(yǎng)學(xué)生分析與解決問(wèn)題的職業(yè)素養(yǎng)；【知識(shí)目標(biāo)】熟練掌握三層局域網(wǎng)的配置方法；【能力目標(biāo)】能夠配置三層局域網(wǎng)的各個(gè)網(wǎng)絡(luò)設(shè)備；任務(wù)重難點(diǎn)【任務(wù)重點(diǎn)】綜合所學(xué)知識(shí)配置三層局域網(wǎng)絡(luò)；【任務(wù)難點(diǎn)】三層局域網(wǎng)中各設(shè)備的配置方法；任務(wù)內(nèi)容1.操作系統(tǒng)的概述2.操作系統(tǒng)安全配置所需材料實(shí)訓(xùn)PC安裝Windows10系統(tǒng)資源連接微課、圖例、PPT課件、實(shí)訓(xùn)報(bào)告單表9-1部署三層局域網(wǎng)——任務(wù)清單任務(wù)1部署三層局域網(wǎng)任務(wù)實(shí)施9.1綜合實(shí)訓(xùn)-部署三層局域網(wǎng)

公司有兩個(gè)辦公區(qū)域，現(xiàn)要求均能訪(fǎng)問(wèn)Internet，其網(wǎng)絡(luò)拓?fù)淙鐖D9-1所示根據(jù)公司要求，需要在核心交換機(jī)上配置DHCP服務(wù)，使得所有終端接入設(shè)備可以自動(dòng)獲取IP地址，同時(shí)模擬ISP和Server服務(wù)器的真實(shí)網(wǎng)絡(luò)環(huán)境，在核心交換機(jī)和防火墻之間配置OSPF路由功能，配置核心交換機(jī)默認(rèn)路由和防火墻的NAT地址轉(zhuǎn)換，使內(nèi)網(wǎng)辦公區(qū)域的終端設(shè)備可以正常訪(fǎng)問(wèn)Server服務(wù)器。

圖4-1圖9-1三層網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)淙蝿?wù)1部署三層局域網(wǎng)

1.網(wǎng)絡(luò)規(guī)劃階段，根據(jù)拓?fù)鋱D進(jìn)行連接，并開(kāi)啟所有設(shè)備，完成設(shè)備接口IP地址的配置如表9-2所示，完成VLAN地址規(guī)劃如表9-3所示。

表9-3設(shè)備說(shuō)明

圖4-1設(shè)備名稱(chēng)接口IP地址子網(wǎng)掩碼網(wǎng)關(guān)所屬VLAN對(duì)端設(shè)備接口PC1Ethernet0/0/1DHCP獲取DHCP獲取VLAN10L2-AEthernet0/0/1PC2Ethernet0/0/1DHCP獲取DHCP獲取VLAN20L2-AEthernet0/0/2PC3Ethernet0/0/1DHCP獲取DHCP獲取VLAN20L2-BEthernet0/0/1L2-AEthernet0/0/1--VLAN10PC1Ethernet0/0/1Ethernet0/0/2--VLAN20PC2Ethernet0/0/1GE0/0/1--TrunkL3GE0/0/1L2-BEthernet0/0/1--VLAN20PC3Ethernet0/0/1GE0/0/1--TrunkL3GE0/0/2L3GE0/0/1--TrunkL2-AGE0/0/1GE0/0/2--TrunkL2-BGE0/0/2GE0/0/24--VLAN100FWGE1/0/1FWGE1/0/0/30-ISPGE0/0/0GE1/0/1-

VLAN100L3GE0/0/24ISPGE0/0/0/30--FWGE1/0/0GE0/0/1/24--ServerEthernet0/0/0ServerEthernet0/0/0/24-ISPGE0/0/1任務(wù)1部署三層局域網(wǎng)表9-3VLANIF地址規(guī)劃圖4-1設(shè)備名稱(chēng)VLANIDVLANIFIP備注FWVLAN100/24管理互通L3VLAN1054/24有線(xiàn)用戶(hù)1VLAN2054/24有線(xiàn)用戶(hù)2VLAN3054/24AP注冊(cè)VLAN3154/24無(wú)線(xiàn)用戶(hù)VLAN100/24管理互通L2-AVLAN10-有線(xiàn)用戶(hù)1VLAN20-有線(xiàn)用戶(hù)2VLAN30-AP注冊(cè)VLAN31-無(wú)線(xiàn)用戶(hù)VLAN100/24管理互通L2-BVLAN10-有線(xiàn)用戶(hù)1VLAN20-有線(xiàn)用戶(hù)2VLAN30-AP注冊(cè)VLAN31-無(wú)線(xiàn)用戶(hù)VLAN100/24管理互通任務(wù)1部署三層局域網(wǎng)

2.配置階段，各設(shè)備配置如下：（1）L3配置：<Huawei>system-view[Huawei]sysnameL3 [L3]undoinfo-centerenable[L3]vlanbatch10203031100[L3]interfaceVlanif10[L3-Vlanif10]ipaddress5424[L3-Vlanif10]quit[L3]interfaceVlanif20[L3-Vlanif20]ipaddress5424[L3-Vlanif20]quit[L3]interfaceVlanif30[L3-Vlanif30]ipaddress5424[L3-Vlanif30]quit[L3]interfaceVlanif31[L3-Vlanif31]ipaddress5424[L3-Vlanif31]quit[L3]interfaceVlanif100[L3-Vlanif100]ipaddress24[L3-Vlanif100]quit

任務(wù)1部署三層局域網(wǎng)

[L3]interfaceGigabitEthernet0/0/1[L3-GigabitEthernet0/0/1]portlink-typetrunk[L3-GigabitEthernet0/0/1]porttrunkallow-passvlanall[L3-GigabitEthernet0/0/1]quit[L3]interfaceGigabitEthernet0/0/2[L3-GigabitEthernet0/0/2]portlink-typetrunk[L3-GigabitEthernet0/0/2]porttrunkallow-passvlanall[L3-GigabitEthernet0/0/2]quit[L3]interfaceGigabitEthernet0/0/24[L3-GigabitEthernet0/0/24]portlink-typetrunk[L3-GigabitEthernet0/0/24]porttrunkallow-passvlanall[L3-GigabitEthernet0/0/24]quit[L3]

任務(wù)1部署三層局域網(wǎng)

（2）L2-A的基本配置：<Huawei>system-view[Huawei]sysnameL2-A[L2-A]undoinfo-centerenable[L2-A]vlanbatch10203031100[L2-A]interfaceGigabitEthernet0/0/1[L2-A-GigabitEthernet0/0/1]portlink-typetrunk[L2-A-GigabitEthernet0/0/1]porttrunkallow-passvlanall[L2-A-GigabitEthernet0/0/1]quit[L2-A]interfaceVlanif100[L2-A-Vlanif100]ipaddress24[L2-A-Vlanif100]quit[L2-A]interfaceEthernet0/0/1[L2-A-Ethernet0/0/1]portlink-typeaccess[L2-A-Ethernet0/0/1]portdefaultvlan10[L2-A-Ethernet0/0/1]quit[L2-A]interfaceEthernet0/0/2[L2-A-Ethernet0/0/2]portlink-typeaccess[L2-A-Ethernet0/0/2]portdefaultvlan20[L2-A-Ethernet0/0/2]quit

任務(wù)1部署三層局域網(wǎng)

（3）L2-B的基本配置如下：<Huawei>system-view[Huawei]sysnameL2-B[L2-B]undoinfo-centerenable[L2-B]vlanbatch10203031100[L2-B]interfaceGigabitEthernet0/0/1[L2-B-GigabitEthernet0/0/1]portlink-typetrunk[L2-B-GigabitEthernet0/0/1]porttrunkallow-passvlanall[L2-B-GigabitEthernet0/0/1]quit[L2-B]interfaceVlanif100[L2-B-Vlanif100]ipaddress24[L2-B-Vlanif100]quit[L2-B]interfaceEthernet0/0/1[L2-B-Ethernet0/0/1]portlink-typeaccess[L2-B-Ethernet0/0/1]portdefaultvlan20[L2-B-Ethernet0/0/1]quit

任務(wù)1部署三層局域網(wǎng)

（4）防火墻基本配置如下（默認(rèn)賬戶(hù)：admin密碼：Admin@123）：<USG6000V1>system-view[USG6000V1]sysnameFW[FW]undoinfo-centerenable[FW]vlanbatch100[FW]interfaceVlanif100[FW-Vlanif100]ipaddress24[FW-Vlanif100]aliasVlanif100 [FW-Vlanif100]service-managepingpermit[FW-Vlanif100]quit[FW]interfaceGigabitEthernet1/0/0[FW-GigabitEthernet1/0/0]ipaddress30[FW-GigabitEthernet1/0/0]aliasISP [FW-GigabitEthernet1/0/0]gateway[FW-GigabitEthernet1/0/0]service-managepingpermit[FW-GigabitEthernet1/0/0]quit[FW]interfaceGigabitEthernet1/0/1[FW-GigabitEthernet1/0/1]portswitch [FW-GigabitEthernet1/0/1]portlink-typetrunk[FW-GigabitEthernet1/0/1]porttrunkallow-passvlanall[FW-GigabitEthernet1/0/1]quit

任務(wù)1部署三層局域網(wǎng)[FW]firewallzonetrust[FW-zone-trust]addinterfaceGigabitEthernet1/0/1[FW-zone-trust]addinterfaceVlanif100[FW-zone-trust]quit[FW]firewallzoneuntrust[FW-zone-untrust]addinterfaceGigabitEthernet1/0/0[FW-zone-untrust]quit[FW]security-policy[FW-policy-security]rulenametrust_to_untrust[FW-policy-security-rule-trust_to_untrust]source-zonetrust[FW-policy-security-rule-trust_to_untrust]destination-zoneuntrust[FW-policy-security-rule-trust_to_untrust]actionpermit[FW-policy-security-rule-trust_to_untrust]quit[FW-policy-security][FW-policy-security]rulenameuntrust_to_trust[FW-policy-security-rule-untrust_to_trust]source-zoneuntrust[FW-policy-security-rule-untrust_to_trust]destination-zonetrust[FW-policy-security-rule-untrust_to_trust]actionpermit[FW-policy-security-rule-untrust_to_trust]quit[FW-policy-security]

任務(wù)1部署三層局域網(wǎng)

(5)ISP路由器配置：<Huawei>system-view[Huawei]sysnameISP[ISP]undoinfo-centerenable[ISP]interfaceGigabitEthernet0/0/0[ISP-GigabitEthernet0/0/0]ipaddress30[ISP-GigabitEthernet0/0/0]quit[ISP]interfaceGigabitEthernet0/0/1[ISP-GigabitEthernet0/0/1]ipaddress24[ISP-GigabitEthernet0/0/1]quit

(6)在L3核心交換機(jī)處配置DHCP服務(wù)：[L3]dhcpenable[L3]interfaceVlanif10[L3-Vlanif10]dhcpselectinterface[L3-Vlanif10]quit[L3]interfaceVlanif20[L3-Vlanif20]dhcpselectinterface[L3-Vlanif20]quit任務(wù)1部署三層局域網(wǎng)（7）為防火墻設(shè)備FW和核心交換機(jī)L3配置OSPF動(dòng)態(tài)路由：[L3]ospf1[L3-ospf-1]area0[L3-ospf-1-area-]network55[L3-ospf-1-area-]network55[L3-ospf-1-area-]network55[L3-ospf-1-area-]quit[L3-ospf-1]quit[FW]ospf1[FW-ospf-1]area0[FW-ospf-1-area-]network55[FW-ospf-1-area-]quit[FW-ospf-1]quit

任務(wù)1部署三層局域網(wǎng)（8）配置防火墻設(shè)備的NAT地址轉(zhuǎn)換，保證內(nèi)網(wǎng)設(shè)備可以正常訪(fǎng)問(wèn)Server服務(wù)器：[FW]nat-policy[FW-policy-nat]rulenametrust_nat_untrust[FW-policy-nat-rule-trust_nat_untrust]source-zonetrust[FW-policy-nat-rule-trust_nat_untrust]egress-interfaceGigabitEthernet1/0/0[FW-policy-nat-rule-trust_nat_untrust]actionsource-nateasy-ip[FW-policy-nat-rule-trust_nat_untrust]quit[FW-policy-nat]quit[L3]iproute-static

任務(wù)1部署三層局域網(wǎng)3.驗(yàn)證階段。（1）使用命令“ipconfig”分別查看兩個(gè)辦公區(qū)之間的三臺(tái)終端PC的IP是否已經(jīng)從DHCP獲取，并查看三臺(tái)計(jì)算機(jī)之間是否連通，如圖9-2所示。

圖9-2驗(yàn)證PC之間連通性任務(wù)1部署三層局域網(wǎng)（2）使用命令“displayiprouting-table”來(lái)查看防火墻設(shè)備路由表，如圖9-3所示，可以看到防火墻設(shè)備通過(guò)OSPF協(xié)議學(xué)習(xí)到了vlan10和vlan20的路由。<FW>displayiprouting-table

圖9-3防火墻路由表任務(wù)1部署三層局域網(wǎng)（3）使用內(nèi)網(wǎng)PC1和PC3設(shè)備來(lái)測(cè)試到Server服務(wù)器之間的通信，如圖9-4所示。

圖9-4驗(yàn)證內(nèi)網(wǎng)辦公區(qū)設(shè)備與Server之間連通性任務(wù)2三層局域網(wǎng)擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)任務(wù)描述

由于移動(dòng)終端的快速發(fā)展，越來(lái)越多的設(shè)備需要接入無(wú)線(xiàn)網(wǎng)絡(luò)，為了方便公司對(duì)接入網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理，小明的公司決定采用AP+AC的方式，在之間的三層局域網(wǎng)模式下擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)。任務(wù)清單

任務(wù)清單如表9-4所示任務(wù)目標(biāo)【素質(zhì)目標(biāo)】培養(yǎng)學(xué)生全局規(guī)劃意識(shí)；培養(yǎng)學(xué)生不怕困難，解決問(wèn)題的職業(yè)素養(yǎng)；【知識(shí)目標(biāo)】熟練掌握企業(yè)局域網(wǎng)擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)的方法；【能力目標(biāo)】能夠在局域網(wǎng)的基礎(chǔ)上擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)；任務(wù)重難點(diǎn)【任務(wù)重點(diǎn)】AP+AC的無(wú)線(xiàn)架構(gòu)配置；【任務(wù)難點(diǎn)】無(wú)線(xiàn)AC的配置方法；任務(wù)內(nèi)容在局域網(wǎng)基礎(chǔ)上擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)所需材料每組提供能接入網(wǎng)絡(luò)且安裝有eNSP軟件的計(jì)算機(jī)一臺(tái)。資源連接微課、圖例、PPT課件、實(shí)訓(xùn)報(bào)告單表9-1部署三層局域網(wǎng)——任務(wù)清單任務(wù)2三層局域網(wǎng)擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)任務(wù)實(shí)施9.2綜合實(shí)訓(xùn)-擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)

在任務(wù)1的基礎(chǔ)上擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)，繼續(xù)添加無(wú)線(xiàn)AC和AP以及無(wú)線(xiàn)用戶(hù)STA1和Cellphone1，如圖9-5所示。

圖4-1圖9-5擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)拓?fù)鋱D任務(wù)2三層局域網(wǎng)擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)

1.網(wǎng)絡(luò)規(guī)劃階段，根據(jù)拓?fù)鋱D完善網(wǎng)絡(luò)連接，新增無(wú)線(xiàn)設(shè)備AC、AP1、AP2、STA1、Cellphone1，并開(kāi)啟所有設(shè)備，完成設(shè)備接口IP地址的配置如表9-5所示，完成VLAN地址規(guī)劃如表9-6所示。表9-5擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備說(shuō)明

圖4-1設(shè)備名稱(chēng)接口IP地址/掩碼網(wǎng)關(guān)所屬VLAN對(duì)端設(shè)備接口L2-AEthernet0/0/3--TrunkAP1GE0/0/0L2-BEthernet0/0/2--TrunkAP2GE0/0/0L3GE0/0/3--TrunkACGE0/0/3AP1GE0/0/0DHCP獲取DHCP獲取VLAN30L2-AEthernet0/0/3AP2GE0/0/0DHCP獲取DHCP獲取VLAN30L2-BEthernet0/0/2ACGE0/0/1-

TrunkL3GE0/0/3任務(wù)2三層局域網(wǎng)擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)表9-6擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)VLANIF地址規(guī)劃

圖4-1設(shè)備名稱(chēng)VLANIDVLANIFIP地址備注L3VLAN3054/24AP注冊(cè)VLAN3154/24無(wú)線(xiàn)用戶(hù)ACVLAN30-AP注冊(cè)VLAN31-無(wú)線(xiàn)用戶(hù)VLAN100/254管理互通L2-AVLAN30-AP注冊(cè)VLAN31-無(wú)線(xiàn)用戶(hù)L2-BVLAN30-AP注冊(cè)VLAN31-無(wú)線(xiàn)用戶(hù)任務(wù)2三層局域網(wǎng)擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)2.配置階段（1）AC基本配置：<AC6605>system-view[AC6605]sysnameAC[AC]undoinfo-centerenable[AC]vlanbatch3031100[AC]interfaceVlanif100[AC-Vlanif100]ipaddress24[AC-Vlanif100]quit[AC]interfaceGigabitEthernet0/0/1[AC-GigabitEthernet0/0/1]portlink-typetrunk[AC-GigabitEthernet0/0/1]porttrunkallow-passvlanall[AC-GigabitEthernet0/0/1]quit[AC]ospf1[AC-ospf-1]area0[AC-ospf-1-area-]network55[AC-ospf-1-area-]quit[AC-ospf-1]quit[AC]iproute-static[AC]capwapsourceinterfacevlanif100[AC]wlan[AC-wlan-view]apauth-modeno-auth

圖4-1任務(wù)2三層局域網(wǎng)擴(kuò)展無(wú)線(xiàn)網(wǎng)絡(luò)（2）在L3交換機(jī)上配置無(wú)線(xiàn)VLAN的DHCP服務(wù)及路由協(xié)議：[L3]interfaceGigabitEthernet0/0/3[L3-GigabitEthernet0/0/3]portlink-typetrunk[L3-GigabitEthernet0/0/3]porttrunkallow-passvlanall[L3-GigabitEthernet0/0/3]quit[L3]interfaceVlanif30[L3-Vlanif30]ipaddress542