計算機網(wǎng)絡原理實驗課件

計算機網(wǎng)絡原理

實驗1實驗須知每排為一個實驗小組；如果需要相關工具，實驗開始前，由小組長到實驗員處領取；實驗結(jié)束由小組長負責歸還；保持實驗室衛(wèi)生、整齊，做廢的實驗材料放入回收箱；節(jié)約、愛護實驗設備，嚴禁攜帶任何實驗室設備出外！于下次實驗前提交實驗報告（打印稿），內(nèi)容主要為：封面、時間、地點、實驗人員、實驗題目、要求、過程、結(jié)論（或總結(jié)）實驗用機安裝有還原精靈，結(jié)束時請關機！2實驗1－雙絞線制作及網(wǎng)絡配置如圖所示環(huán)境，要求（小組單獨完成）：計算機直接連接通信先以C類內(nèi)部地址配置兩臺計算機通過網(wǎng)線直接連接兩臺計算機（能Ping通）通過交換機連接通信通過交換機將兩臺計算機連接組成LAN（能相互Ping通）將組建的LAN連接到出口交換機（該交換機與軟件中心局域網(wǎng)相連）上，要求能夠訪問服務器和交院主頁雙絞線制作演示3實驗2－測試Hub與Switch的區(qū)別目的了解Hub與Switch的區(qū)別通過Iris分析ping和pathping包工具每小組一個Hub和Switch及網(wǎng)線自行安裝Iris（，用戶名及密碼皆為network）要求：經(jīng)小組討論后，自行設計實驗方案，對比出兩者的區(qū)別5實驗3－Router的基本設置實驗3環(huán)境2600路由器主要有1個快速以太網(wǎng)接口、1個廣域網(wǎng)接口、1個控制口等配置路由器首先通過Pc的Com1和路由器的Console口（使用超級終端）路由器的模式普通（>）、特權（#）、全局配置（config#）等任何時候，鍵入？可獲取有關命令的幫助；要撤銷某命令用no……設置的任何密碼皆為cisco或1234566實驗3－Router的基本設置實驗3環(huán)境從普通進入特權模式（如有口令則為123456）>enable從特權退出到普通模式#exit或disable從特權進入到全局模式#configureterminal（可縮寫為conft）從其它模式退到特權模式用end、exit、ctrl+z重復上一條命令：ctrl+p7實驗3－Router的基本設置實驗3環(huán)境第一次配置，請先清空路由器中以前的配置#erasestartup-config#

reload（重新啟動）提示進入初始配置，選擇no，其后選擇中斷對話在全局模式下(config)#

hostname***設置路由器名字 （2600_1/2/3/4）(config)#

enablepassword*** 設置特權模式口令(config)#

lineconsole0(config)#password***(config)#login 設置控制口口令8實驗3－Router的基本設置路由器缺省作為DTE設備（公頭），因此，通過廣域網(wǎng)接口連接兩個路由器的DCE方（母頭）應負責設置通信的時鐘頻率(config-if)#

clockrate56000在全局模式下(實驗3環(huán)境)(config)#

iproute*.*.*.*

*.*.*.*

*.*.*.*設置靜態(tài)路由：到某網(wǎng)絡，其掩碼，下一跳IP地址（指對方路由器的廣域網(wǎng)接口地址）(config)#

iproute*.*.*.*設置缺省路由10實驗3環(huán)境E0S0S0E0注意：請各小組首先進行網(wǎng)絡規(guī)劃PC1-1PC1-2PC2-1PC2-2Switch1Switch2Router1Router2Console12實驗5－服務選定本小組的一臺機器作為Web和Ftp服務器，安裝相關軟件（可以1個小組單獨或2個小組共同完成）注意：java的運行環(huán)境JAVA_HOME=java的安裝路徑PATH=;JAVA_HOME/binCLASSPATH=;JAVA_HOME/lib;JAVA_HOME/jre\lib編譯運行：javacWebserver.javajavaWebserver14實驗6－Router的其它設置標準IP訪問控制列表（ACL）路由器可以通過ACL進行流量或某些安全方面的控制缺省的，路由器沒有應用ACL，允許一切一旦有了哪怕是一個ACL則嚴格按照ACL進行，并且除了顯式的允許permit外，其它全部禁止deny因此，我們一般的操作方式是：顯式的列出需要禁止的，最后再加上允許一切15實驗6－Router的其它設置標準IP訪問控制列表（ACL）設你要禁止通過路由器(config)#

access-list1deny(config)#

access-list1permitany(config)#

intf0/0(config-if)#

ipaccess-group1in(config-if)#

ipaccess-group1out刪除ACL(config)#

noaccess-list1請以2小組共同完成16實驗6－Router的其它設置擴展IP訪問控制列表（ACL）設Web服務器為，限制客戶機ping該服務器以及不提供Web服務和FTP服務給該客戶(config)#acce100denytcphosthosteqwww(config)#acce100denytcphosthosteqftp(config)#acce100denyicmphosthost(config)#acce100permitipanyany綁定到接口0/0同前17實驗7－NATNAT的特點NAT（NetworkAddressTranslation），就是指在一個網(wǎng)絡內(nèi)部，根據(jù)需要可以隨意使用保留IP地址，而不需要經(jīng)過申請，各計算機間通過內(nèi)部的IP地址進行通訊；而當內(nèi)部的計算機要與外部internet網(wǎng)絡進行通訊時，具有NAT功能的設備（如：路由器）負責將其內(nèi)部的IP地址轉(zhuǎn)換為合法的IP地址（即經(jīng)過申請的IP地址）進行通信。18實驗7－NATNAT的種類靜態(tài)NAT靜態(tài)NAT被設計為內(nèi)部地址與外部地址的一對一映射（多用于服務器）動態(tài)NAT映射一個私有地址到公共IP地址池中的任何一個公共地址PAT（端口地址翻譯）或稱為重載。映射多個私有地址到一個公共地址上，這種對應關系由端口號進行定位20實驗7－NATPAT實驗環(huán)境實驗步驟按環(huán)境所示配置兩個路由器的端口使用靜態(tài)路由連通兩路由器在R2上實施PAT(config)#

acce1permitany(config)#

ip

natinsidesourcelist1interfacef0/0overload配置E0：ip

natoutside配置S0:ip

natinside可在R2特權模式下showip

nattranslations查看在網(wǎng)段1中配置一臺PC，訪問221實驗8－VLAN相關介紹Vlan有控制流量，減小廣播，增加安全性等優(yōu)點，目前得到廣泛應用它可以是靜態(tài)的如基于交換機端口；動態(tài)的如以MAC地址，或IP地址，或協(xié)議類型劃分幀只能在同一VLAN中傳輸，要在不同的vlan中傳輸則需要路由器支持缺省的，所有交換機端口都在vlan1中本實驗由2個小組共同完成（輪流），實驗前請先畫出交換機各端口連接的詳細情況以防出錯(圖1，圖2)23實驗8－VLAN環(huán)境2950A2950B全部處于網(wǎng)段24實驗8－VLAN配置說明(圖1，圖2)首先配置路由器f0/0與路由器相同，先刪switch配置enableconfigthostname2950Aintvlan1ipaddressa.b.c.da.b.c.dnoshutdownexit26實驗8－VLAN配置說明(圖1，圖2)ipdefault-gatewaya.b.c.dintf0/24descriptionLinkTo2950Bswitchportmodetrunk^Z此時ping路由器的f0/0可通同理配置2950B，但注意其有兩個trunk27實驗8－VLAN配置說明(圖1，圖2)將其中一個如2950A配置為VTPdomainserver，相當于處于該域中的交換機的vlan都受其集中控制，便于管理vtpdomainciscolabvtpmodeserver加入2950B，其為clientvtpdomainciscolabvtpmodeclient28實驗8－VLAN配置說明(圖1，圖2)在2950A和B上分別劃分一些端口到vlan2和3中，一次只能加入一個端口。如在2950A上：intf0/2switchportmodeaccessswitchportaccessvlan2exitintf0/5switchportmodeaccessswitchportaccessvlan3exix同理，分別在