标准计算机网络实训报告Word文件下载.docx
《标准计算机网络实训报告Word文件下载.docx》由会员分享，可在线阅读，更多相关《标准计算机网络实训报告Word文件下载.docx（14页珍藏版）》请在冰豆网上搜索。
实验一、双绞线的制作
1.1实验目的
（1）学会制作两种类型的RJ-45接头直通线、交叉线。
（2）掌握使用双绞线作为传输介质的网络连接方法。
（3）掌握测线仪的使用方法。
1.2实验原理
按照T568B（T568A）的标准制作双绞线。
T568B和T568A为美国电子电气工程师协会（EIA/TIA）两种双绞线制作标准。
其中T568B标准在以太网中应用较广泛。
Straight-ThroughCable（直通线）：
直通线应用在PC机与交换机或集线器、交换机或集线器与路由器的连接中。
双绞线线缆的两端使用同一种标准，即同时采用T568B标准或同时采用T568A标准。
在10M/100M以太网中8芯只使用4芯，在1000M以太网中8芯全部使用。
CrossoverCable（交叉线）：
交叉线用于PC机与PC机之间、PC机与路由器之间、路由器与路由器之间、交换机与交换机、交换机与集线器、集线器与集线器之间的线路连接中。
双绞线在制作时一端采用T568B标准，另一端采用T568A标准。
RolloverCable（反转线）：
反转线应用于连接工作站和Cisco网络设备Console（控制口）以此对网络设备进行配置。
反转线线缆长度一般在3～7.5m之间。
反转线两端用RJ-45连接。
使用时RJ-45连接器直接插入网络设备的Console口，另一端通过RJ-45-to-DB9terminaladapter接入工作站的COM口，或者通过DB25terminaladapter接入工作站的并行口。
制作时一端采用T568B标准或T568A标准，另一端采用与之完全相反的线序。
所以称之为反转线。
例如：
一端采用T568B标准线序为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕，那么另一端就为棕、白棕、绿、白蓝、蓝、白绿、橙、白橙。
（1）非屏蔽双绞线的六种类型
类别
应用
Cat1
可转送语音，不用于传输数据，常见于早期电话线路
电信系统
Cat2
可转输语音和数据，常见于ISDN和T1线路
Cat3
带宽16MHz，用于10BASE-T，制作质量严格的3类线也可用于100BASE-T
计算机网络
Cat4
带宽20MHz，用于10BASE-T或100BASE-T
Cat5
带宽100MHz，用于10BASE-T或100BASE-T，制作质量严格的5类线也可用于1000BASE-T
Cat6
带宽高达200MHz，可稳定运行于1000BASE-T
实验使用双绞线是5类线。
由8根线组成，颜色分别为：
【橙白，橙】，【绿白，绿】，【蓝白，蓝】，【棕白，棕】
（2）RJ-45连接器和双绞线线序
RJ—45接头前端有8个凹槽，简称“8P（Position）”，凹槽内的金属接点共有8个，简称“8C（Contact）”，因而有“8P8C”的别称。
常见的和RJ—45很相近的有RJ—11接头，是电话线使用的接头，它虽然有4个槽，但仅有2或4个金属接点，因此在普通电器商店中，常可以看到标着“4P2C”或“4P4C”的接头，也叫水晶头或网头。
从侧面观察RJ—45接头，可见到平行排列的金属片，一共有8片，每片金属片前端都有一个突出透明框的部分，从外表来看就是一个金属接点。
按金属片的形状来区分，又有“二叉式RJ—45”和“三叉式RJ—45”。
二叉式的金属片只有两只侧刀，三叉式的金属片则有三只侧刀。
金属片的前端有一小部分穿出RJ-45塑料壳，形成和RJ-45插槽接触的金属脚。
在压接网线的过程中，金属片的侧刀必须刺入双绞线的芯线，并与芯线中的铜质内芯接触，以连通整个网线。
通常叉数越多，接触面越大，导通的效果较好，因此三叉式接头比二叉式接头更适合高速网络。
RJ45水晶头由金属片和塑料构成,特别需要注意的是引脚序号,当金属片面对我们的时候从左至右引脚序号是1-8,这序号做网络联线时非常重要,不能搞错。
工程中使用比较多的是T568B打线方法，线序如下：
直通线：
（机器与集线器连）
12345678
A端：
橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；
B端：
橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。
交叉线：
（机器直连）
绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。
1.3使用仪器及材料
具有RJ-45接口网卡的计算机、超5类双绞线、水晶头、压线钳、测线器。
1.4实验步骤
1.4.1双绞线的制作
关于RJ45头的边接标准有两个：
T568A和T568B。
二者只是颜色上的区别，本质的问题是要保证1-2线对是一个绕对、3-6线对是一个绕对、4-5线对是一个绕对、7-8线对是一个绕对。
我们常用的接线法是T568B。
图2-1标示出了T568A和T568B的排线顺序。
T568AT568B
图2-1
T568A的排线顺序为：
绿白、绿、橙白、蓝、蓝白、橙、棕白、棕。
T568B的排线顺序为：
橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。
双绞线制作步骤：
1.根据实际需要，剪下一定长度的双脚线，然後把一头的外皮剥除2-3厘米；
2.将双绞线反向缠绕开；
3.根据标准排线：
注意这里是非常重要；
4.铰齐线头；
5.插入水晶头（注意水晶头的顺序和双绞线的对应关系）；
6.用压线钳把线压紧；
7．重复上述步骤完成另外一头的制作；
8.使用万用表或测试仪测试
交叉线制作步骤如下：
交叉线用于两台电脑间不用集线器HUB而直接连接，以便使两台电脑之间共享。
步骤1：
利用斜口错剪下所需要的双绞线长度，至少0.6米，最多不超过100米。
然后再利用双绞线剥线器（实际用什么剪都可以）将双绞线的外皮除去2－3厘米。
有一些双绞线电缆上含有一条柔软的尼龙绳，如果您在剥除双绞线的外皮时，觉得裸露出的部分太短，而不利于制作RJ－45接头时，可以紧握双绞线外皮，再捏住尼龙线往外皮的下方剥开，就可以得到较长的裸露线。
步骤2：
接下来就要进行拨线的操作。
将裸露的双绞线中的橙色对线拨向自己的前方，棕色对线拨向自己的方向，绿色对线拨向左方，蓝色对线拨向右方。
步骤3：
将绿色对线与蓝色对线放在中间位置，而橙色对线与棕色对线保持不动，即放在靠外的位置。
步骤4：
按照EIA／TIA568B规定，最好的接线方法应该是：
左起：
白橙／橙／白绿／蓝／白蓝/绿/白棕/棕；
而另一端的接法应该是：
白绿/绿/白橙/蓝/白蓝/橙/白棕/棕。
1.4.2双绞线连接网卡与集线器
使用直通联接。
1.4.3双绞线连接两个集线器
一般来说，通过“Uplink”联接时使用直通线；
通过其他口相连时使用交叉线。
1.4.4两台计算机通过网卡互联
使用交叉线。
1.4.5网络调试
可以用通过ping命令调试网络是否连通。
格式：
pingip地址
1.5实验结果截图
实验二、交换机的端口安全
2.1实验目的
掌握交换机的端口安全功能，控制用户的安全接入。
2.2实验原理
交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入。
交换机端口安全主要有两种类项：
一是限制交换机端口的最大连接数，二是针对交换机端口进行MAC地址、IP地址的绑定。
限制交换机端口的最大连接数可以控制交换机端口下连的主机数，并防止用户进行恶意的ARP欺骗。
交换机端口的地址绑定，可以针对IP地址、MAC地址、IP＋MAC进行灵活的绑定。
可以实现对用户进行严格的控制。
保证用户的安全接入和防止常见的内网的网络攻击。
如ARP欺骗、IP、MAC地址欺骗，IP地址攻击等。
配置了交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有3种：
（1）protect当安全地址个数满后，安全端口将丢弃未知名地址（不是该端口的安全地址中的任何一个）的包。
（2）restrict当违例产生时，将发送一个Trap通知。
（3）shutdown当违例产生时，将关闭端口并发送一个Trap通知。
（4）当端口因为违例而被关闭后，在全局配置模式下使用命令errdisablerecovery来将接口从错误状态中恢复过来。
2.3使用仪器及材料
交换机1台、PC1台、直连网线1条。
2.4实验步骤
2.4.1配置交换机端口的最大连接数限制
S3750#configureterminal
S3750（config）#interfacerangefastethernet0/1-23
S3750（config-if-range）#switchportport-security
S3750（config-if-range）#switchportport-secruitymaximum1
S3750（config-if-range）#switchportport-secruityviolationshutdown
2.4.2验证交换机端口的最大连接数限制
S3750#shport-security
SecurePortMaxSecureAddr（count）CurrentAddr（count）SecurityAction
-----------------------------------------------------------------------------
FastEthernet0/110Shutdown
FastEthernet0/210Shutdown
FastEthernet0/310Shutdown
FastEthernet0/410Shutdown
FastEthernet0/510Shutdown
FastEthernet0/610Shutdown
FastEthernet0/710Shutdown
FastEthernet0/810Shutdown
FastEthernet0/910Shutdown
FastEthernet0/1010Shutdown
FastEthernet0/1110Shutdown
FastEthernet0/1210Shutdown
FastEthernet0/1310Shutdown
FastEthernet0/1410Shutdown
FastEthernet0/1510Shutdown
FastEthernet0/1610Shutdown
FastEthernet0/1710Shutdown
FastEthernet0/1810Shutdown
FastEthernet0/1910Shutdown
FastEthernet0/2010Shutdown
FastEthernet0/2110Shutdown
FastEthernet0/2210Shutdown
FastEthernet0/2310Shutdown
S3750#showport-securityinterfacefastEthernet0/1
Interface:
FastEthernet0/1
PortSecurity:
Enabled
Portstatus:
up
Violationmode:
Shutdown
MaximumMACAddresses:
1
TotalMACAddresses:
0
ConfiguredMACAddresses:
Agingtime:
0mins
SecureStaticaddressaging:
Disabled
2.4.3配置交换机端口的MAC与IP地址绑定
查看主机的IP和MAC地址信息
在主机上打开CMD命令提示符窗口，执行ipconfig/all命令
配置交换机端口的地址绑定
S3750（config）#interfacefastethernet0/3
S3750（config-if）#switchportport-security
S3750（config-if）#switchportport-securitymac-address0006.1bde.13b4ip-address172.16.1.55
2.4.4查看地址安全绑定配置
S3750#shport-securityaddressall
VlanPortArp-CheckMacAddressIPAddressTypeRemainingAge（mins）
-----------------------------------------------------------------------------------------------
1FastEthernet0/3Disabled0006.1bde.13b4172.16.1.55Configured-
S3750#shport-securityaddressinterfacefa0/3
VlanMacAddressIPAddressTypePortRemainingAge（mins）
--------------------------------------------------------------------------------------
10006.1bde.13b4172.16.1.55ConfiguredFastEthernet0/3
2.4.5配置交换机端口的IP地址绑定
S3750（config）#intfastEthernet0/2
S3750（config-if）#switchportport-securityip-address10.1.1.1
S3750#showport-securityaddressall
1FastEthernet0/2Disabled10.1.1.1Configured-
1FastEthernet0/3Disabled0006.1bde.13b4172.16.1.55Configured
2.5实验结果截图
升级会员 