标准计算机网络实训报告.docx
《标准计算机网络实训报告.docx》由会员分享,可在线阅读,更多相关《标准计算机网络实训报告.docx(14页珍藏版)》请在冰豆网上搜索。
标准计算机网络实训报告
实验一、双绞线的制作1
1.1实验目的1
1.2实验原理1
1.3使用仪器及材料3
1.4实验步骤3
1.4.1双绞线的制作3
1.4.2双绞线连接网卡与集线器5
1.4.3双绞线连接两个集线器5
1.4.4两台计算机通过网卡互联5
1.4.5网络调试5
1.5实验结果截图6
实验二、交换机的端口安全6
2.1实验目的6
2.2实验原理7
2.3使用仪器及材料7
2.4实验步骤7
2.4.1配置交换机端口的最大连接数限制7
2.4.2验证交换机端口的最大连接数限制7
2.4.3配置交换机端口的MAC与IP地址绑定8
2.4.4查看地址安全绑定配置9
2.4.5配置交换机端口的IP地址绑定9
2.5实验结果截图9
实验一、双绞线的制作
1.1实验目的
(1)学会制作两种类型的RJ-45接头直通线、交叉线。
(2)掌握使用双绞线作为传输介质的网络连接方法。
(3)掌握测线仪的使用方法。
1.2实验原理
按照T568B(T568A)的标准制作双绞线。
T568B和T568A为美国电子电气工程师协会(EIA/TIA)两种双绞线制作标准。
其中T568B标准在以太网中应用较广泛。
Straight-ThroughCable(直通线):
直通线应用在PC机与交换机或集线器、交换机或集线器与路由器的连接中。
双绞线线缆的两端使用同一种标准,即同时采用T568B标准或同时采用T568A标准。
在10M/100M以太网中8芯只使用4芯,在1000M以太网中8芯全部使用。
CrossoverCable(交叉线):
交叉线用于PC机与PC机之间、PC机与路由器之间、路由器与路由器之间、交换机与交换机、交换机与集线器、集线器与集线器之间的线路连接中。
双绞线在制作时一端采用T568B标准,另一端采用T568A标准。
RolloverCable(反转线):
反转线应用于连接工作站和Cisco网络设备Console(控制口)以此对网络设备进行配置。
反转线线缆长度一般在3~7.5m之间。
反转线两端用RJ-45连接。
使用时RJ-45连接器直接插入网络设备的Console口,另一端通过RJ-45-to-DB9terminaladapter接入工作站的COM口,或者通过DB25terminaladapter接入工作站的并行口。
制作时一端采用T568B标准或T568A标准,另一端采用与之完全相反的线序。
所以称之为反转线。
例如:
一端采用T568B标准线序为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕,那么另一端就为棕、白棕、绿、白蓝、蓝、白绿、橙、白橙。
(1)非屏蔽双绞线的六种类型
类别
应用
Cat1
可转送语音,不用于传输数据,常见于早期电话线路
电信系统
Cat2
可转输语音和数据,常见于ISDN和T1线路
Cat3
带宽16MHz,用于10BASE-T,制作质量严格的3类线也可用于100BASE-T
计算机网络
Cat4
带宽20MHz,用于10BASE-T或100BASE-T
Cat5
带宽100MHz,用于10BASE-T或100BASE-T,制作质量严格的5类线也可用于1000BASE-T
Cat6
带宽高达200MHz,可稳定运行于1000BASE-T
实验使用双绞线是5类线。
由8根线组成,颜色分别为:
【橙白,橙】,【绿白,绿】,【蓝白,蓝】,【棕白,棕】
(2)RJ-45连接器和双绞线线序
RJ—45接头前端有8个凹槽,简称“8P(Position)”,凹槽内的金属接点共有8个,简称“8C(Contact)”,因而有“8P8C”的别称。
常见的和RJ—45很相近的有RJ—11接头,是电话线使用的接头,它虽然有4个槽,但仅有2或4个金属接点,因此在普通电器商店中,常可以看到标着“4P2C”或“4P4C”的接头,也叫水晶头或网头。
从侧面观察RJ—45接头,可见到平行排列的金属片,一共有8片,每片金属片前端都有一个突出透明框的部分,从外表来看就是一个金属接点。
按金属片的形状来区分,又有“二叉式RJ—45”和“三叉式RJ—45”。
二叉式的金属片只有两只侧刀,三叉式的金属片则有三只侧刀。
金属片的前端有一小部分穿出RJ-45塑料壳,形成和RJ-45插槽接触的金属脚。
在压接网线的过程中,金属片的侧刀必须刺入双绞线的芯线,并与芯线中的铜质内芯接触,以连通整个网线。
通常叉数越多,接触面越大,导通的效果较好,因此三叉式接头比二叉式接头更适合高速网络。
RJ45水晶头由金属片和塑料构成,特别需要注意的是引脚序号,当金属片面对我们的时候从左至右引脚序号是1-8,这序号做网络联线时非常重要,不能搞错。
工程中使用比较多的是T568B打线方法,线序如下:
直通线:
(机器与集线器连)
12345678
A端:
橙白,橙,绿白,蓝,蓝白,绿,棕白,棕;
B端:
橙白,橙,绿白,蓝,蓝白,绿,棕白,棕。
交叉线:
(机器直连)
12345678
A端:
橙白,橙,绿白,蓝,蓝白,绿,棕白,棕;
B端:
绿白,绿,橙白,蓝,蓝白,橙,棕白,棕。
1.3使用仪器及材料
具有RJ-45接口网卡的计算机、超5类双绞线、水晶头、压线钳、测线器。
1.4实验步骤
1.4.1双绞线的制作
关于RJ45头的边接标准有两个:
T568A和T568B。
二者只是颜色上的区别,本质的问题是要保证1-2线对是一个绕对、3-6线对是一个绕对、4-5线对是一个绕对、7-8线对是一个绕对。
我们常用的接线法是T568B。
图2-1标示出了T568A和T568B的排线顺序。
T568AT568B
图2-1
T568A的排线顺序为:
绿白、绿、橙白、蓝、蓝白、橙、棕白、棕。
T568B的排线顺序为:
橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。
双绞线制作步骤:
1.根据实际需要,剪下一定长度的双脚线,然後把一头的外皮剥除2-3厘米;
2.将双绞线反向缠绕开;
3.根据标准排线:
注意这里是非常重要;
4.铰齐线头;
5.插入水晶头(注意水晶头的顺序和双绞线的对应关系);
6.用压线钳把线压紧;
7.重复上述步骤完成另外一头的制作;
8.使用万用表或测试仪测试
交叉线制作步骤如下:
交叉线用于两台电脑间不用集线器HUB而直接连接,以便使两台电脑之间共享。
步骤1:
利用斜口错剪下所需要的双绞线长度,至少0.6米,最多不超过100米。
然后再利用双绞线剥线器(实际用什么剪都可以)将双绞线的外皮除去2-3厘米。
有一些双绞线电缆上含有一条柔软的尼龙绳,如果您在剥除双绞线的外皮时,觉得裸露出的部分太短,而不利于制作RJ-45接头时,可以紧握双绞线外皮,再捏住尼龙线往外皮的下方剥开,就可以得到较长的裸露线。
步骤2:
接下来就要进行拨线的操作。
将裸露的双绞线中的橙色对线拨向自己的前方,棕色对线拨向自己的方向,绿色对线拨向左方,蓝色对线拨向右方。
步骤3:
将绿色对线与蓝色对线放在中间位置,而橙色对线与棕色对线保持不动,即放在靠外的位置。
步骤4:
按照EIA/TIA568B规定,最好的接线方法应该是:
左起:
白橙/橙/白绿/蓝/白蓝/绿/白棕/棕;
而另一端的接法应该是:
左起:
白绿/绿/白橙/蓝/白蓝/橙/白棕/棕。
1.4.2双绞线连接网卡与集线器
使用直通联接。
1.4.3双绞线连接两个集线器
一般来说,通过“Uplink”联接时使用直通线;通过其他口相连时使用交叉线。
1.4.4两台计算机通过网卡互联
使用交叉线。
1.4.5网络调试
可以用通过ping命令调试网络是否连通。
格式:
pingip地址
1.5实验结果截图
实验二、交换机的端口安全
2.1实验目的
掌握交换机的端口安全功能,控制用户的安全接入。
2.2实验原理
交换机端口安全功能,是指针对交换机的端口进行安全属性的配置,从而控制用户的安全接入。
交换机端口安全主要有两种类项:
一是限制交换机端口的最大连接数,二是针对交换机端口进行MAC地址、IP地址的绑定。
限制交换机端口的最大连接数可以控制交换机端口下连的主机数,并防止用户进行恶意的ARP欺骗。
交换机端口的地址绑定,可以针对IP地址、MAC地址、IP+MAC进行灵活的绑定。
可以实现对用户进行严格的控制。
保证用户的安全接入和防止常见的内网的网络攻击。
如ARP欺骗、IP、MAC地址欺骗,IP地址攻击等。
配置了交换机的端口安全功能后,当实际应用超出配置的要求,将产生一个安全违例,产生安全违例的处理方式有3种:
(1)protect当安全地址个数满后,安全端口将丢弃未知名地址(不是该端口的安全地址中的任何一个)的包。
(2)restrict当违例产生时,将发送一个Trap通知。
(3)shutdown当违例产生时,将关闭端口并发送一个Trap通知。
(4)当端口因为违例而被关闭后,在全局配置模式下使用命令errdisablerecovery来将接口从错误状态中恢复过来。
2.3使用仪器及材料
交换机1台、PC1台、直连网线1条。
2.4实验步骤
2.4.1配置交换机端口的最大连接数限制
S3750#configureterminal
S3750(config)#interfacerangefastethernet0/1-23
S3750(config-if-range)#switchportport-security
S3750(config-if-range)#switchportport-secruitymaximum1
S3750(config-if-range)#switchportport-secruityviolationshutdown
2.4.2验证交换机端口的最大连接数限制
S3750#shport-security
SecurePortMaxSecureAddr(count)CurrentAddr(count)SecurityAction
-----------------------------------------------------------------------------
FastEthernet0/110Shutdown
FastEthernet0/210Shutdown
FastEthernet0/310Shutdown
FastEthernet0/410Shutdown
FastEthernet0/510Shutdown
FastEthernet0/610Shutdown
FastEthernet0/710Shutdown
FastEthernet0/810Shutdown
FastEthernet0/910Shutdown
FastEthernet0/1010Shutdown
FastEthernet0/1110Shutdown
FastEthernet0/1210Shutdown
FastEthernet0/1310Shutdown
FastEthernet0/1410Shutdown
FastEthernet0/1510Shutdown
FastEthernet0/1610Shutdown
FastEthernet0/1710Shutdown
FastEthernet0/1810Shutdown
FastEthernet0/1910Shutdown
FastEthernet0/2010Shutdown
FastEthernet0/2110Shutdown
FastEthernet0/2210Shutdown
FastEthernet0/2310Shutdown
S3750#showport-securityinterfacefastEthernet0/1
Interface:
FastEthernet0/1
PortSecurity:
Enabled
Portstatus:
up
Violationmode:
Shutdown
MaximumMACAddresses:
1
TotalMACAddresses:
0
ConfiguredMACAddresses:
0
Agingtime:
0mins
SecureStaticaddressaging:
Disabled
2.4.3配置交换机端口的MAC与IP地址绑定
查看主机的IP和MAC地址信息
在主机上打开CMD命令提示符窗口,执行ipconfig/all命令
配置交换机端口的地址绑定
S3750#configureterminal
S3750(config)#interfacefastethernet0/3
S3750(config-if)#switchportport-security
S3750(config-if)#switchportport-securitymac-address0006.1bde.13b4ip-address172.16.1.55
2.4.4查看地址安全绑定配置
S3750#shport-securityaddressall
VlanPortArp-CheckMacAddressIPAddressTypeRemainingAge(mins)
-----------------------------------------------------------------------------------------------
1FastEthernet0/3Disabled0006.1bde.13b4172.16.1.55Configured-
S3750#shport-securityaddressinterfacefa0/3
VlanMacAddressIPAddressTypePortRemainingAge(mins)
--------------------------------------------------------------------------------------
10006.1bde.13b4172.16.1.55ConfiguredFastEthernet0/3
2.4.5配置交换机端口的IP地址绑定
S3750(config)#intfastEthernet0/2
S3750(config-if)#switchportport-securityip-address10.1.1.1
S3750#showport-securityaddressall
VlanPortArp-CheckMacAddressIPAddressTypeRemainingAge(mins)
-----------------------------------------------------------------------------------------------
1FastEthernet0/2Disabled10.1.1.1Configured-
1FastEthernet0/3Disabled0006.1bde.13b4172.16.1.55Configured
2.5实验结果截图