实验五 垂直干线子系统的认识及组建
一、实验目的
1、认识垂直干线子系统的组成结构； 2、组建一个简单的垂直干线子系统。 二、实验设备
1、THPBX-1型综合布线与计算机网络系统实验装置 1台 2、PC机 2台 3、RJ-45跳线 2根 4、多模光纤跳线 2对 5、RJ45+RJ11压线钳 三、实验原理
1、垂直干线子系统
垂直干线子系统也称骨干（Riser Backbone）子系统，它是整个建筑物综合布线系统的关键链路。垂直干线子系统的主要功能是将设备间子系统与各楼层的管理间子系统连接起来，提高建筑物内垂直干线电缆的路由。具体说是实现数据终端设备、交换机和各管理子系统间的连接。
垂直干线子系统包含了干线电缆、中间跳结合跳接、冲压模块或其他机械终端设备、用于干线跳接的接插软线或跳接电缆几个部分。本实验装置主要由光纤收发器、光纤盒等组成，其结构如图5-1所示。
1把
6、网络测试仪 1套
图5-1 垂直干线子系统的结构框图
2、光纤
光纤通信是以光波为载频、光导纤维为传输介质的一种通信方式。光纤通信有数据传输速率高、频带宽、传输损耗小、传输距离远等特点。
光纤按信号传送方式可分为多模光纤和单模光纤两种。其中单模光纤只传输单一模式的光，传输频带宽、传输容量大，适用于大容量、长距离的光纤通信。
光纤通信链路中，实现不同模块、设备和系统之间灵活连接的器件称为连接器。 四、实验内容
1、 认识垂直干线子系统的组成；
- 16 -
2、 组建垂直干线子系统； 3、测试垂直干线子系统。 五、实验步骤
1、垂直干线子系统的认识
结合垂直干线子系统结构框图与实验装置实物认识垂直干线子系统的组成与结构：多模光纤收发器、光纤盒、光缆等。
2、垂直干线子系统的组建
2.1 参考“实验一”的相关内容，按照ANSI/TIA/EIA 568-B类标准制作两根RJ-45数据跳线；
2.2 拉出光纤收发器1、2光纤端口的护套和光纤盒1、2法兰上的护套帽以及光纤跳线上的护套管；
2.3 将一对光纤跳线带ST连接器的一端插入光纤盒1的法兰1、2(从上至下分别为1～4)，而带SC连接器的另一端则对应插入光纤收发器1的RX、TX端；
2.4 将另一对光纤跳线带ST连接器的一端插入光纤盒2的法兰1、2，而带SC连接器的另一端则插入光纤收发器2的TX、RX端；
2.5使用两根做好的RJ-45数据跳线分别将光纤收发器1、2的RJ45接口与2台PC机的网卡接口相连接。
3、垂直干线子系统的测试
3.1启动两台PC机，右击桌面上的“网上邻居”，然后顺序点击属性→本地连接→Internet协议(TCP/IP)，将一个网卡的IP地址设为：192.168.1.10，子网掩码设为：255.255.255.0，另外1台电脑网卡的IP地址设为：192.168.1.20，子网掩码设为：255.255.255.0。
3.2在IP地址为192.168.1.10的计算机上打开“开始菜单”，顺序点击选中“程序”→“附件”→“命令提示符”，并在“命令提示符”窗口中执行命令“Ping 192.168.1.20”。当出现“Reply from 192.168.1.20: bytes=32 time<10ms TTL=64”则表示该管理子系统正常工作；出现“Request timed out.”表示管理子系统网络不正常，则需对管理子系统的连接进行检测。 六、实验报告
1、叙述垂直干线子系统的组成结构；
2、详细叙述垂直干线子系统的组建及测试过程。 七、注意事项
1、使用RJ-45数据跳线线前要测试RJ-45数据跳线的好坏；
2、本实验装置中，光纤盒1与光纤盒2之间已经使用光缆一一对应连接。
- 17 -
实验六 路由器的使用与设置
一、实验目的
1、认识路由器的常用功能； 2、熟悉路由器的基本设置。 二、实验仪器
1、THPBX-1型综合布线与计算机网络系统实验装置 1台 2、PC机 4、RJ45+RJ11压线钳 三、实验原理
路由器是网络中进行网间连接的关键设备。作为不同网络之间互相连接的枢纽，路由器系统构成了基于 TCP/IP 的国际互连网络Internet的主体脉络，也可以说，路由器构成了Internet的骨架。它的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。因此，在局域网、城域网、乃至广域Internet 研究领域中，路由器技术始终处于核心地位 。路由器之所以在互连网络中处于关键地位，是因为它处于网络层，一方面能够跨越不同的物理网络类型(DDN、FDDI、以太网等等)，另一方面在逻辑上将整个互连网络分割成逻辑上独立的网络单位，使网络具有一定的逻辑结构。
路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。下面就本实验装置所使用路由器的主要功能进行描述。
1、 路由功能
路由器的基本功能是把数据(IP报文)传送到正确的网络，具体包括：IP 数据报的转发，包括数据报的寻径和传送；子网隔离，抑制广播风暴；维护路由表，并与其它路由器交换路由信息，这是IP报文转发的基础；IP 数据报的差错处理及简单的拥塞控制；实现对IP数据报的过滤和记帐等功能。
路由器中的VLAN（Virtual Local Area Network）技术即虚拟局域网技术，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个往段从而实现虚拟工作组的新兴技术。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间，即这些工作站不一定属于同一个物理LAN网段。
VLAN是为解决以太网的广播问题和安全性而提出的，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层访问，每个工作组就是一个虚拟局域网。虚拟局域网的
- 18 -
1台
3、RJ-45跳线 1根
1把
5、网络测试仪 1套
好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
通过有VLAN的划分，有助于增强网络安全性、减少网络流量，并使网络管理更加灵活。
2、防火墙功能
防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。
防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，如封锁特洛伊木马等。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。具体内容与防火墙的类型相关。本实验装置路由器中的防火墙主要功能有：互联网访问控制、虚拟服务、网址访问控制。
互联网访问控制功能，主要是为了方便网络管理员灵活地控制局域网内的计算机对Internet的访问权限。
虚拟服务功能（即端口映射），提供了一种供Internet上的用户通过路由器访问局域网内的主机的方式，Internet上的用户对路由器的访问，将按照虚拟服务的设置，重定向到局域网中的内部主机，相应的内部主机必须运行正确的服务软件。
网址访问限制是控制局域网的计算机对特定的URL/IP地址的访问。 四、实验内容
1、 认识路由器的常用功能； 2、 学会路由器的设置。 五、实验步骤
1、 连接到路由器
1.1 参考“实验一”的相关内容，按照ANSI/TIA/EIA 568-B类标准制作一根RJ-45数据跳线；
1.2使用做好的RJ-45数据跳线将路由器的1X端口与PC机的网卡接口相连接。 2、 路由器的路由设置及说明
2.1 在PC机IE浏览器上输入“192.168.1.1”(路由器的默认地址)，按回车键。将出现一个登录窗口，如图6-1所示。在登录窗口上输入用户名“guest”，密码 “guest”。点击“确定”按钮进入路由器的WEB管理页面，此时页面上主要是一些WEB管理的初始信息及状态。
- 19 -
图6-1 输入网络密码窗口
2.2 在WEB管理页面上点击“WAN设置”，进入上网方式的设置(相关参数由网络运营商提供)。其页面如图6-2所示。
图6-2 WAN设置界面
图中动态IP用户为宽带网络或有线接入方式；PPPOE用户为虚拟拨号方式；静态IP用户为以太网宽带接入方式。
2.3 在WEB管理页面上点击“LAN设置”，进入局域网络设置。其页面如图6-3所示：
- 20 -