网络设计任务及实训总结.docx
《网络设计任务及实训总结.docx》由会员分享，可在线阅读，更多相关《网络设计任务及实训总结.docx（41页珍藏版）》请在冰豆网上搜索。
网络设计任务及实训总结
苏州市职业大学
实习（实训）任务书
名称：
网络设计实训
起讫时间：
2010年12月20日~2010年12月24日
院系：
计算机工程系
班 级：
09电子商务1班
指导教师：
沈萍萍、周莉
系主任：
李金祥
一、实习（实训）目的和要求
本实训是实践性教学环节。
学生通过本实训，能达到的目的如下：
（1）能够掌握对等网络和C/S网络的组建；
（2）熟悉组网的常用设备的使用；
（3）熟悉网络检测和管理软件的使用；
（4）培养学生在计算机网络的规划、安装、管理、维护等方面的能力；
（5）引导有实力的学生深入学习高水平的应用技能；
（6）培养学生团结协作、学会分析问题、解决问题的能力。
二、实习（实训）内容
项目一对等网络的组建
一、实验目的
1）掌握对等网络的组建方法及其特点
2）掌握对等网组建的软件系统配置方法，如各种服务和协议
3）掌握网络连通性测试方法和技能
4）掌握对等网络中资源共享和数据通信的方法
二、实验环境
安装好Windows操作系统的PC计算机，交叉网线、对等网线、集线器HUB
三、操作步骤提示
1.组建对等网络——两台计算机间的对等网
使用制作好的双绞线（交叉线）将相邻两台计算机通过网卡直接相连以构成最小的对等网络。
连接图示如下：
1、网络组件TCP/IP的安装
打开网络属性对话框（右击“网上邻居”属性）
将网络组件IPX/SPX删除
添加如下有关网络组件：
（安装协议MicrosoftTCP/IP）
TCP/IP
配置TCP/IP协议
TCP/IP协议定义了网络上通信的方式。
3、网络连通性测试方法和技能
获取IP地址和MAC地址
使用Ipconfig命令，“开始运行CMDIPconfig/all”，记录显示的内容
检查网卡驱动与有关协议TCP/IP安装正确与否
进入MSDOS方式，使用PING命令测试，命令如下：
PING（本地回路测试）
PING本机IP地址（TCP/IP正确性）
注：
PING命令主要格式如下：
PING[-t][-n值][-a]IP地址
参数说明：
-t：
连续测试；-n值：
测试数据包的个数；-a：
返回计算机名
进入MSDOS方式，测试网络是否已连通
使用PING命令测试，记录显示的内容
PING目的主机的IP地址（测试网络是否已连通）
项目二C/S网络组建
一、实验目的
1）掌握基于服务器网络的组建方法及其特点
2）掌握基于服务器网络的服务器的有关设置
3）掌握基于服务器网络的工作站软件配置方法，如各种服务和协议
4）掌握基于服务器网络的共享资源的使用
二、实验环境
服务器、PC工作站、网卡、双绞线、Win2003Server、Windows客户机
三、操作步骤提示
1．网络硬件安装
完成服务器、工作站的硬件安装、网卡安装、电缆连接等工作。
2．安装服务器
1）安装Windows网络的服务器操作系统（推荐WindowsServer2003）。
2）配置及调试服务器，使其操作系统能正常工作。
3．安装网络工作站
安装网络工作站操作系统（推荐Windows2000Professional）,并配置调试工作站，使其能正常工作。
4．安装网卡驱动程序
5.以太网局域网组建和简单配置
1）用制作好的双绞线将服务器和工作站连接到HUB，网络结构如下图1所示：
2）配置服务器和工作站IP地址和子网掩码。
例如，服务器和工作站的IP地址分别为：
、、，子网掩码皆为。
3）使用ping命令测试网络连通性，测试时先测试本机，再测试网络内的其他机器；若不通，则查找原因并改正。
记录实验结果。
图1：
局域网结构图
4）设置文件夹共享,从一台计算机访问另一台计算机的资源。
记录实验结果。
6.安装配置域控制器（可选）
完成Windows2003域控制器的安装、配置和使用，建立活动目录，设置域帐户,设置组策略。
项目三常用网络命令的使用
一．实验目的
掌握常用网络命令的操作使用。
二．实验内容
1）arp命令
2）ipconfig命令
3）tracert命令
4）netstat命令
三．操作步骤提示
打开命令提示符：
1）Arp命令的使用
1）显示高速cache中的ARP表
2）添加静态ARP表项
3）删除ARP表项
2．ipconfig命令的使用
1）ipconfig命令
当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。
2）ipconfig/all
当使用all选项时，ipconfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。
如果IP地址是从DHCP服务器租用的，ipconfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。
3．tracert命令的使用
如果有网络连通性问题，可以使用tracert命令来检查到达的目标IP地址的路径并记录结果。
tracert命令显示用于将数据包从计算机传递到目标位置的一组IP路由器、以及每个跃点所需的时间。
如果数据包不能传递到目标，tracert命令将显示成功转发数据包的最后一个路由器。
当数据报从我们的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。
该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。
Tracert是一个运行得比较慢的命令（如果我们指定的目标地址比较远），每个路由器我们大约需要给它15秒钟。
1）tracert最常见的用法：
tracertIPaddress[-d]
该命令返回到达IP地址所经过的路由器列表。
通过使用-d选项，将更快地显示路由器路径，因为tracert不会尝试解析路径中路由器的名称。
记录实验结果。
2）tracert目标主机名
一般用来检测故障的位置，我们可以用tracertIP在哪个环节上出了问题。
记录实验结果。
3）其他参数的使用，记录实验结果。
4.netstat命令的使用
netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
1）netstat–s，记录实验结果。
本选项能够按照各个协议分别显示其统计数据。
2）netstat–e，记录实验结果。
本选项用于显示关于以太网的统计数据。
这些统计数据既有发送的数据报数量，也有接收的数据报数量。
3）netstat–r，记录实验结果。
本选项可以显示关于路由表的信息。
4）netstat–a，记录实验结果。
本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。
5）netstat–n，记录实验结果。
本选项显示所有已建立的有效连接。
项目四网络互连综合实验（选作）
1、交换式以太网的组网:
组网连接方法与共享式以太网类似
1）计算机与交换机连接:
直通电缆
2）交换机与交换机级联
上行端口（级联端口）与普通端口：
直通电缆
普通端口与普通端口：
交叉电缆
3）交换机与集线器级联
上行端口（级联端口）与普通端口：
直通电缆
普通端口与普通端口：
交叉电缆
2、以太网交换机的配置
3、配置 VLAN
4、删除VLAN
教学重点：
1、实训让学生掌握交换式以太网组建的要领，掌握怎样来划分VLAN。
2、划分VLAN的优点。
项目五防火墙的配置与管理
1．费尔防火墙RG-WALL安装与设置
2.进一步了解防火墙的工作原理及在网络中的布放位置；
2．安装防火墙，防火墙策略的设置；
3．防火墙功能测试与使用。
项目六代理服务器的安装和应用
一、实验目的
1）了解代理服务器的基本概念与实现原理。
2）掌握代理服务器软件Winroute的安装与配置方法。
3）通过代理服务器实现局域网共用一个有效的IP地址访问Internet。
二、实验环境
一个Windows环境的局域网，每组2台计算机，一台作为服务器、另一台做工作站、网卡、双绞线、能上Internet、在局域网中，至少有一台计算机安装了两块网卡
三、操作步骤提示
1．安装Winroute服务器
在虚拟机中安装Winroute，安装完成后重启虚拟机。
2．设置Winroute服务器
设置Winroute的双向访问规则，设置HTTP代理。
3.使用Winroute代理
在物理机中使用WinrouteHTTP代理来访问Internet。
项目七网络监听和分析工具使用
一、实验目的
1）进一步了解Sniffer的主要作用和功能；
2）安装、配置Sniffer软件；
3）利用Sniffer软件的多种监测方式，分析网络运行状况，排除网络故障。
二、实验环境
一个Windows环境的局域网,Sniffer软件
三、实习（实训）方式
□集中□分散□校内□校外
四、实习（实训）具体安排
序号
教学内容题目
学时分配
小计
讲课
实训
1
对等网络的组建
3
1
2
2
C/S网络组建
3
1
2
3
常用网络命令的使用
2
1
1
4
网络互连综合实验（选作）
0
0
0
7
防火墙的配置与管理
6
2
4
5
代理服务器的安装和应用
4
2
2
6
网络监听和分析工具使用
6
2
4
合计
24
9
15
五、实习（实训）报告内容（有指导书的可省略）
苏州市职业大学
实习（实训）报告
名称 网络设计实训
2010年12月20日至2011年12月24日共1周
院 系管理工程系
班级09电子商务1
姓名张爱萍
系 主 任徐静
教研室主任陈广宇
指导教师沈萍萍、周莉
项目一：
对等网络的组建
一、实验目的
1）掌握对等网络的组建方法及其特点
2）掌握对等网组建的软件系统配置方法，如各种服务和协议
3）掌握网络连通性测试方法和技能
4）掌握对等网络中资源共享和数据通信的方法
二、实验步骤
（一）组建对等网络——两台计算机间的对等网
使用制作好的双绞线（交叉线）将相邻两台计算机通过网卡直接相连以构成最小的对等网络。
（如1-1）
（图1-1）
（二）网络连通性测试方法和技能
获取IP地址和MAC地址（使用Ipconfig命令，“开始运行CMDIPconfig/all”，记录显示的内容）（如图1-2，图1-3）
（图1-2）
（图1-3）
（三）检查网卡驱动与有关协议TCP/IP安装正确与否
1进入MSDOS方式，使用PING命令测试，命令如下：
PING（本地回路测试）
PING本机IP地址（TCP/IP正确性）
注：
PING命令主要格式如下：
PING[-t][-n值][-a]IP地址
参数说明：
-t：
连续测试；-n值：
测试数据包的个数；-a：
返回计算机名
2进入MSDOS方式，测试网络是否已连通
使用PING命令测试，记录显示的内容
PING目的主机的IP地址（测试网络是否已连通）（如图1-4，图1-5）
（图1-4）
（图1-5）
3若网络测试未连通则显示requesttimedout（如图1-6）
（图1-6）
项目二C/S网络组建
一、实验目的
1）掌握基于服务器网络的组建方法及其特点
2）掌握基于服务器网络的服务器的有关设置
3）掌握基于服务器网络的工作站软件配置方法，如各种服务和协议
4）掌握基于服务器网络的共享资源的使用
二、实验要求
1.安装虚拟机vmware
2.在虚拟机中安装Windows2003Server
3.使用桥接方式配置虚拟机网络，使得虚拟机可以上网。
三、实验步骤
（一）安装VMware虚拟机软件
运行VMware软件进行安装时，将出现初始安装界面，在安装向导中单击“Next>”按钮，选择遵守协议条款后再单击“Next>”按钮，设置程序的安装路径，单击“Next>”进入设置快捷方式，如“桌面快捷方式，开始菜单和快速启动工具栏”，可以按照自己的习惯选择所需要的快捷方式。
选择完毕后再单击“Next>”按钮，进入准备安装程序对话框，单击“Install”，出现安装进程的对话框。
安装过程中需要输入软件的用户，公司和序列号，然后单击“Enter”按钮，进入安装结束对话框中单击“Finish”按钮后结束安装过程。
运行VMware即可打开虚拟机程序主界面。
（二）在虚拟机中安装Windows2003Server
虚拟机软件安装完后就可以在其上安装操作系统了，在VMWare主界面中单击“NewvirtualMachine”，进入操作系统初始安装向导。
单击“下一步”按钮，打开虚拟机配置选项对话框，，在其中可选择“Typical（典型）”配置和“Custom（自定义）”配置，一般情况下，选择“Typical”配置后单击“下一步”按钮，进入选择操作系统对话框，在此选择相应类型的操作系统。
在虚拟机名称和位置选择的对话框中，输入虚拟主机的名称和存放位置后，单击“下一步”按钮，设置虚拟主机的网络连接模式，如“桥接模式，Hostonly模式，NAT模式和不联网模式”，在此选择“桥接网络”方式，单击“下一步”。
在指定磁盘容量对话框中，设置操作系统占用磁盘空间的大小，这需根据实际的硬盘容量来设置，单击完成按钮，完成操作系统安装前虚拟机的一些必要配置。
接下来就可以在虚拟机主界面中选中刚才创建的新虚拟主机，然后点击“Startthisvirtualmachine（启动虚拟主机）”来进行安装。
在点击“Startthisvirtualmachine（启动虚拟主机）”前，需将WindowsServer2003企业版光盘放入光驱，然后进入界面中正式启动安装操作系统，之后的安装过程如一般的安装操作系统一致。
（如图2-1）
（图2-1）
安装操作系统后界面将显示完成（如图2-2）
（图2-2）
首次安装将重启系统（如图2-3）
（图2-3）
为虚拟机设置界面（如图2-4）
（图2-4）
（三）使用桥接方式配置虚拟机网络，使得虚拟机可以上网。
（如图2-5）
（图2-5）
（四）尝试用虚拟机上网，可以顺利访问网站（如图2-6）
（图2-6）
项目三常用网络命令的使用
一．实验目的
掌握常用网络命令的操作使用。
二、实验要求
1.通过网络，了解Windows下常用网络命令
1）ipconfig
2）netstat
3）ping
4）traceroute
5）arp
2.开始-〉运行-〉输入“cmd"进入命令界面
3.运行这些命令
4.试完成以下任务
1）查看本机的IP地址，物理地址
2）求的IP地址
3）用netstat查看本机的建立的网络连接
4）求的物理地址
三、实验步骤
（一）ipconfig命令
ipconfig是WINDOWS操作系统中用于查看主机的IP配置命令，其显示信息中还包括主机网卡的MAC地址信息。
该命令还可释放动态获得的IP地址并启动新一次的动态IP分配请求。
（如图3-1）
（图3-1）
（二）Ping命令ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list
参数
-tPing指定的计算机直到中断。
-a将地址解析为计算机名。
-ncount发送count指定的ECHO数据包数。
默认值为4。
-llength发送包含由length指定的数据量的ECHO数据包。
默认为32字节；最大值是65,527。
-f在数据包中发送“不要分段”标志。
数据包就不会被路由上的网关分段。
-ittl将“生存时间”字段设置为ttl指定的值。
-vtos将“服务类型”字段设置为tos指定的值。
-rcount在“记录路由”字段中记录传出和返回数据包的路由。
count可以指定最少1台，最多9台计算机。
-scount指定count指定的跃点数的时间戳。
-jcomputer-list利用computer-list指定的计算机列表路由数据包。
连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9。
-kcomputer-list利用computer-list指定的计算机列表路由数据包。
连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。
-wtimeout指定超时间隔，单位为毫秒。
destination-list指定要ping的远程计算机。
查看ping的相关帮助信息“ping/”（如图3-2）
（图3-1）
（三）ARP:
显示和修改IP地址与物理地址之间的转换表。
ARP-sinet_addreth_addr[if_addr]
ARP-dinet_addr[if_addr]
ARP-a[inet_addr][-Nif_addr]
-a显示当前的ARP信息，可以指定网络地址，不指定显示所有的表项
-g跟-a一样
-d删除由inet_addr指定的主机，可以使用*来删除所有主机
-s添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。
eth_addr物理地址
if_addr网卡的IP地址
inet_Addr代表指定的IP地址（如图3-3）
（图3-3）
（四）tracert命令:
判断数据包到达目的主机所经过的路径，显示数据包经过的中继节点的清单和到达时间（如图3-4）
（图3-4）
（五）netstat:
让用户了解到自己的主机是怎样与Internet连接的,显示当前正在活动的网络连接
netstat–r:
显示路由表信息（如图3-5）
（图3-5）
netstat–s:
显示每个协议的状态,包括TCP\UDP\ICMP等（如图3-6）
（图3-6）
netstat–n:
以数字表格形式显示已经建立连接的IP地址和端口（如图3-7）
（图3-7）
netstat–a:
察看所有的连接
（六）查看本机的IP地址，物理地址（如图3-8）
（图3-8）
（七）求的IP地址（如图3-9）
（如图3-9）
（八）用netstat查看本机的建立的网络连接
netstat–r:
显示路由表信息（如图3-10）
（图3-10）
netstat–s:
显示每个协议的状态,包括TCP\UDP\I（如图3-11）
（图3-11）
netstat–n:
以数字表格形式显示已经建立连接的IP地址和端口（如图3-12）
（如图3-12）
netstat–a:
察看所有的连接（如图3-13）
（九）求的物理地址（如图3-14）
（图3-14）
项目五防火墙的配置与管理
一、实验目的
1、完成费尔防火墙的安装。
2、掌握软件的使用与管理。
3、掌握对指定站点、应用程序、指定地址、指定端口的禁用实现。
4、掌握防火墙的各个模块的功能以及实现。
二、实验要求
1、在虚拟机上安装费尔防火墙
2、在虚拟机中使用IE浏览器访问Internet网站。
3、在费尔防火墙中禁用IE之后，查看使用IE的结果，取消对IE的禁止。
4、进行配置，拒绝139号端口。
5、在虚拟机中访问、在费尔防火墙中，设置拒绝、使用IE访问，查看结果。
8、在虚拟机中安装IIS服务器（Windows组件中安装），安装完成之后，在本机能否访问虚拟机中的IIS（，如能访问，将返回一个“建设中”的页面；如果不能访问，为什么请在防火墙中做什么样的设置，可以访问IIS。
9、设置拒绝本机访问虚拟机中的Web服务器（IIS）（根据IP规则设定）。
三、实验步骤
（一）费尔防火墙安装
（1）启动安装程序，进入安装界面，一直单击“下一步”按钮，便可以安装费尔防火墙了。
（2）安装完毕后，提示重新计算机才能使用防火墙，选中“是，立即重新启动计算机”单选按钮，单击“完成”按钮重新启动计算机。
2）功能模块介绍
（二）费尔人个防火墙主界面介绍。
在主界面中显示状态提示信息，了解当前防火的工作状态，也可以选择安全等级
个人防火墙主界面（如图5-1）
（图5-1）
（三）监控模块介绍。
有监控应用程序、网上邻居、ICMP、侦听端口、当前在线等功能，能够了解有哪些应用程序正在连入网络，开放的端口情况。
（如图5-2）
（图5-2）
（四）在虚拟机中使用IE浏览器访问Internet网站。
（如图5-3）
（图5-3）
（五）在费尔防火墙中禁用IE之后，查看使用IE的结果，取消对IE的禁止。
（如图5-4，5-5）
（图5-4）
（如图5-5）
（六）进行配置，拒绝139号端口。
（如图5-7）
（如图5-7）
（七）在虚拟机中访问（如图5-8）
（图5-8）
（八）在费尔防火墙中，设置拒绝（如图5-9）
（如图5-9）
（九）使用IE访问，查看结果。
（如图5-10）
（图5-10）
（十）在虚拟机中安装IIS服务器（Windows组件中安装），安装完成之后，在本机能否访问虚拟机中的IIS（，如能访问，将返回一个“建设中”的页面；如果不能访问，为什么请在防火墙中做什么样的设置，可以访问IIS（如图5-11）
（图5-11）
（十一）设置拒绝本机访问虚拟机中的Web服务器（IIS）（根据IP规则设定）（如图5-12，5-13）
（图5-12）
（图5-13）
项目六代理服务器的安装和应用
一、实验目的
1）了解代理服务器的基本概念与实现原理。
2）掌握代理服务器软件Winroute的安装与配置方法。
3）通过代理服务器实现局域网共用一个有效的IP地址访问Internet。
二、实验要求
在Winroute中开启HTTP代理服务器
设：
Winroute装在虚拟主机中（）
在主机2（）的浏览器->工具->Internet选项->连接->局域网设置->代理服务器中设置HTTP代理为防火墙中的HTTP代理服务器
设置完成后在主机中进行访问XX（应该能够顺利访问）
将防火墙中的HTTP代理服务器停止
再访问XX（应该访问失败）
三、实验步骤
（一）安装WinRou
升级会员 