图6-3 LAN设置界面
通过“LAN设置”配置路由器局域网IP地址（LAN口的IP地址）和DHCP服务器；配置成功后，该地址作为局域网中计算机用作上网的网关地址（路由器出厂值为：192.168.1.1/255.255.255.0）。
这里的“IP地址”为：局域网端口的IP地址； “子网掩码”为：局域网的子网掩码。
2.3.1 将“LAN设置”的“IP地址”设置为：10.0.0.1，“子网掩码”设置为：255.255.255.0，“DHCP起止IP地址”设置为：10.0.0.2-10.0.0.101。
2.3.2 点击“应用”按钮，使设置生效。 2.3.3 将计算机的IP地址改为：10.0.0.10。
2.3.4 在IE浏览器中输入：“10.0.0.10”，进入路由器的WEB管理界面。 2.4 在WEB管理页面上点击“路由”，进入路由设置。其页面如图6-4所示：
为了让不同局域网段中的计算机能够通过多个路由器、三层交换机进行通讯，需要配置相应的路由表。添加路由表时，在路由设置界面，点击“增加”按钮，输入已知的路由信息。
图6-4 路由设置界面
- 21 -
2.5 在WEB管理页面上点击“VLAN”，进入虚拟局域网（VLAN）设置。其页面如图6-5所示：
图6-5 虚拟局域网（VLAN）设置界面
通过虚拟局域网（VLAN）的划分，有助于增强网络安全性能、减少网络流量，并使网络管理更加灵活。在本路由器中，LAN口是四端口的交换机，相同VLAN号的端口构成一个虚拟局域网（即VLAN），同一个VLAN中的端口可互相联通；不同VLAN之间的端口（相当于硬件隔离），却不能相互通信。
2.5.1 将端口2的VLAN号选择为：“VLAN2”，其他的保持不变；
2.5.2 使用RJ-45数据条线将路由器的1X端口与计算机1的网卡连接，2X端口与计算机2的网卡连接；并将计算机1的网卡IP地址设置为：192.168.1.10，计算机2的网卡IP地址设置为：192.168.1.20；
2.5.3 在计算机1上点击“开始”菜单，依次选择“程序”→“附件” →“命令提示符”，打开“命令提示符”窗口；输入指令：“Ping 192.168.1.20”，若出现出现“Request timed out.”表示端口1X与端口2X之间不能相互通信。 3、 路由器的防火墙设置及说明
在WEB管理页面上点击“防火墙”，进入防火墙设置。其页面如图6-6所示： “MAC地址控制”可对不同用户限制不同的接入权限。
“互联网访问控制”是上网控制管理的策略，规定上网可以使用什么，不可以使用什么。 “URL过滤控制”也是上网控制管理的一种策略，通过定义在URL中过滤的关键字：屏蔽某些不允许访问的网站。
“安全防御”可以屏蔽一些常见具有病毒特征的端口，以提高网络的安全性和可靠性。
- 22 -
图6-6 路由器的防火墙设置
4、 路由器的其他设置及说明
在WEB管理页面上点击“其他选项”，进入其他选项设置。其页面如图6-7所示： 系统管理员的用户出厂设置为“guest”（区分大小写，不能更改），出厂密码为“guest” （区分大小写，可以更改）。
通过开启“远程管理”使远程主机实施管理操作。
时区的设置中只需选择所在的时区，当设置正确后，路由器能够自动与Internet上的时间服务器同步时间，以便获取准确的系统时间。
点击“恢复缺省参数”按钮，接着在弹出的对话框中点击“确定”按钮把该设备的设置恢复到出厂设置。
4.1在WEB管理页面上点击“其他选项”，进入其他选项设置。 4.2 点击“恢复缺省参数”按钮，并选择弹出对话框的“确定”选项； 4.3 等待路由器重新启动； 4.4 察看路由器的出厂默认设置。
- 23 -
其它请参阅“2305NR用户手册”手册或电子文档。 六、实验报告
1、叙述如何连接到路由器；
2、叙述如何设置该路由器的防火墙功能； 3、叙述如何配置路由器的局域网接口IP； 4、如何恢复路由器出厂默认设置。 七、注意事项
本实验中，验证防火墙功能要求路由器连接到Internet，否则将无法检验功能是否有效。
- 24 -
实验七 中心交换机的使用与编程
一、实验目的
1、学会配置终端参数连接到中心交换机； 2、学会配置中心交换机的IP地址； 3、学会配置中心交换机的以太网端口；
4、学会设置中心交换机的FTP服务及Telnet服务；
5、学会使用中心交换机的Web管理功能对中心交换机进行管理。 二、实验仪器
1、 THPBX-1型综合布线与计算机网络系统实验装置 1台 2、 PC机 3、 RJ-45跳线 4、 RJ45+RJ11压线钳
5、. 网络测试仪 三、实验原理
本实验装置采用了Quidway S3000-EI系列以太网交换机中的LS S3026C；采用交流电源供电。提供24个10/100Mbit/s自协商的固定以太网端口（RJ-45连接器）及2个可选模块插槽。一个CONSOLE配置口。可以通过对中心交换机的设置来管理24个10/100Mbit/s自协商的固定以太网端口（RJ-45连接器）及2个可选模块插槽，使其处于对应的模式。
FTP是Internet和IP网络上传输文件的通用方法。在万维网（WWW）出现以前，用户使用命令行方式传输文件，最通用的应用程序就是FTP。虽然目前大多数用户在通常情况下选择使用Email和Web传输文件，但是FTP仍然有着比较广泛的用途。FTP协议在TCP/IP协议族中属于应用层协议，用于在远端服务器和本地主机之间传输文件。
Telnet远程登录协议的目的是提供一个相对通用的，双向的，面向八位字节的通信方法。它主要的目标是允许接口终端设备的标准方法和面向终端的相互作用。可以预见到，此协议也可被用于终端的通信和处理到处理的通信（分布式计算）。Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议。应用Telnet协议能够把本地用户所使用的计算机变成远程主机系统的一个终端。
WEB 网管界面共分为：菜单区、面板、端口状态说明、系统信息、设备汇总五部分。其主要目的是为了方便用户对该中心交换机的维护和使用。通过利用网管功能，以WEB方式非常直观地管理、维护中心交换机。该中心交换机提供了一个内置的WEB Server、与中心交换机相连的PC通过浏览器访问与以太网交换机管理VLAN的IP地址对应的主页。WEB网管程序运行在该主页上，只要通过PC就能够对中心交换机进行配置。
WEB管理主要有：设备总汇、管理、设备、端口、系统监控和帮助。它们集成了中心交换机的重要设置，使中心交换机设置变得更加简易、方便。 四、实验内容
1、 配置PC机参数;
- 25 -
2台 1根 1套
1把
6、中心交换机console配置电缆 1根