网络工程实验指导书Word格式.docx

1、查好线后，正对水晶头看过去时，8个黄色的铜芯应该清晰可见，再检查一遍，准备压接水晶头。6压线（1）将整个水晶头插入压接槽，注意水晶头的卡簧仍然朝下，正对压接槽的凹口，插紧的水晶头不会掉出来。（2）双手紧握手柄，用力压到切线口能够合上为宜，可以多压几次，保证水晶头上的铜片能够刺穿线芯上的绝缘层，因为水晶头传输信号全靠这些铜片。7用同样的方法做好另一头，是为平行线，可以作为工作区跳线。8将线头两端插入测试仪测试一下，测试仪的指示灯按顺序均匀闪亮为成功的跳线。9参观实验室设备间，认识模块化配线架接插方式，了解二级交连管理方式，了解基本机房管理常识。10按下图图（1）接线方式使用直通线连接好交换机，并

2、给PC1和个PC2配置指定的IP地址，互相Ping通，得到交换机可以实现同一个网段内主机通讯的结论。11按上图（2）接线方式使用交叉线连接好路由器2611，并完成如下配置：en ;进入特权配置模式#config terminal ;进入全局配置模式（config）#interface ethernet0/0 ;进入第一个以太网端口的配置（config-if）# ;接口模式（config-if）#ip address 172.16.10.1 255.255.255.0 ;配置IP地址，一定要指定掩码在PC1上将IP地址和网关配好，ping路由器接口172.16.10.1，是否可以ping通？（c

3、onfig-if）#no shutdown ;开启端口，路由器端口默认为关闭状态在PC1上再ping路由器接口172.16.10.1，是否可以ping通？与上述结果相比较（config-if）# interface ethernet0/1 ;进入第二个以太网端口的配置（config-if）#ip address 172.16.20.1 255.255.255.0（config-if）#no shutdown（config-if）#exit ;退出到上一级命令模式（config）#router rip ;配置动态路由协议为rip（config）#network 172.16.10.0 ;设置直连

4、的网络号172.16.10.0（config）#network 172.16.20.0 ;设置直连的网络号172.16.20.0（config）#exit#show running-config ;显示路由器的当前配置，察看哪些是你增加的配置五、实验报告要求1记录实验验证情况，填入相应表格中作为实验结果。2小结实验心得体会，完成实验报告，记录路由器配置结果。3 回答思考题（1）测试时，测试仪指示灯为红色或黄色？（2）测试仪绿灯交叉亮，不是顺序亮，对不对？实验二 多层网络拓扑结构图绘制1掌握网络拓扑结构图的绘制方法；2掌握分层网络设计理论中的拓扑结构设计方法。1PC6台；2Visio 2003软

5、件。1制作网络工程拓扑结构图前看一下教材上的说明再做，态度要认真，要克服随意性；2工程图制好后，文本标注、线型标注要全。 1使用Visio 2002绘制网络结构图先自行绘制一个总线以太网的拓扑结构图。（1）在viso向导中选择“基本网络图”，进入基本网络图绘制，缺省的图库在左侧窗口，需要添加图库可以单击菜单“文件|形状|网络|”，选择一项加入即可。（3）在计算机目录中“C:Program FilesMicrosoft OfficeVisio112052”找到VIS_D200.CHM文件，按照帮助给出“网络图|详细网络图”的步骤绘制一个总线型网络结构图。2拖出一个工作结点（台式机或其他设备）到绘

6、图区，并将以太网形状中的连接点拖到设备上的连接点处结合起来。3单击以太网形状后拖动鼠标，可以调整它的位置；拖动以太网形状周围的手柄，可以调整它的大小，直到满意为止。4重复上述步骤，直到建立符合要求的网络拓扑结构图为止。5除了这些网络设备形状外，如果想要同时使用更多的设备形状，可由“文件”菜单中选择“模具|网络”，便可加入更多的设备图形。6添加形状的自定义属性。7图形编组功能绘制图纸的时候，如果图纸中的图标很多，应该有选择地将一些已经固定了位置的图标编组，以避免不小心打乱了已经定好的位置。编组时，先选定所有要编组的图形，再单击鼠标右键，选择菜单“形状|组合”即可实现编组。如果以后要单独编辑某个图

7、形，再选择这个分组，使用菜单命令“形状|取消组合”即可。8根据前面步骤绘图的经验和提供的Cisco icon library，绘制一个三层（核心层、汇聚层、接入层）的网络拓扑结构，注意传输介质和不同层的交换机图标要分开，可以参考下图。1将上述第8步绘制的网络图打印，粘贴到实验报告相应表格中作为实验结果。2总结绘制网络拓扑结构图的要点，完成实验报告。（1）绘制一个标准的拓扑结构图应该注意哪些问题？（2）分层设计的含义是什么？实验三 Windows2000局域网管理1掌握Windows2000局域网配置技术；2掌握局域网应用服务配置技术。1Cisco 29xx系列交换机一台、PC6台；2Windo

8、ws2000 Server软件。1本实验以局域网管理技术为主，所有服务基于Windows2000 Server系统，实验过程中某些服务组件需要重新安装；2安装AD时，系统盘必须转换为NTFS格式，要注意做好文件备份；3服务器配置好后，通过客户机登陆方式互相访问，自行协商。1建立Active Directory（活动目录）；（1）单击“Active Directory”，窗口中显示了Active Directory的相关信息。（2）单击“启动Active Directory向导”后，弹出“Active Directory安装向导”对话框。（3）单击“下一步”按钮，在弹出的窗口中选择“新域的域控制

9、器”单选钮。（4）选择“创建一个新的域目录树”和“创建新的域目录林”单选钮。如下图：2Active Directory域用户的创建和管理；（1）单击菜单“开始|程序|管理工具|Active Directory用户和计算机”，打开“Active Directory用户和计算机”管理控制台。图1 “Active Directory用户和计算机”管理控制台（2）右击域服务控制器，在快捷菜单中单击“新建|组织单元”，加入一个新的组织单元名称。图2 添加名为“宏达公司”的组织单元（3）在“宏达公司”组织单元中为每一个部门新建一个全局组，组名应该是事先拟定好的。图3 添加名为“开发二部”的全局组（4）新建

10、所有用户，用户名自己拟定，如图9-44所示。密码最好使用“8888”以避免混淆，选择认为合适的密码策略为：“用户下次登录时须更改密码”。图4 新建一个名为“王二”的用户3Windows98客户端的设置；4配置DNS服务器；5DHCP服务器的配置。2小结实验心得体会，完成实验报告。（1）AD中的本地用户和全局用户有什么区别？（2）什么是主域，主机的全域名是怎样的？实验四 Intranet网络应用技术1掌握Intranet网络的服务特点；2掌握IIS的基本配置技术；3掌握邮件服务器Cmail架设方法。2Windows2000 Server软件、Cmail 6.0软件。1本实验重在服务，要求搭建一个

11、功能完善的服务应用平台，支持局域网内的WWW服务、FTP服务、邮件服务等，解决一些具体问题；2本实验可以使用IIS 5.0软件实现上述服务，也可以选择如ServU6.0，Cmail 5.0等功能更强的服务器软件提高服务器性能，可以自主设计，但不能脱离实验目的要求。 （1）使用记事本建立一个主页的HTML源文件如下，保存为“index.html”。head 测试页/headbodyp这个网页用来测试我的Web网站的主页，我看到你了，说明我的设置成功了!font color=red ：）：）/body/html（2）将该网页拷贝到系统盘所包含的“%system%Inetpubwwwroot”下，作

12、为Web站点的初始页面。如图5所示。图5 IIS的系统目录（3）单击“开始|程序|管理工具|Internet信息服务”，打开如图6所示的对话框，右边显示了站点里的所有文件。（没有这个网络组件可以通过“添加/删除Windows组件”来添加。图6 IIS服务配置窗口（4）选择“默认的站点”的“属性”右键菜单，打开“默认Web站点属性”对话框。（5）将站点说明改为“宏达公司的网站”，IP地址为服务器的地址，也可从下拉列表里面选择。TCP端口选择http服务默认的80端口（可以更改，但访问时必须一致，格式为：服务器的IP地址：端口号）。（6）单击“主目录”选项卡，“本地路径”设定为缺省值（D:Inet

13、pubwwwroot）。可以单击“浏览”按钮，任意选择一个目录，但必须是公司网站所在的目录。图7 设置Web服务器的IP地址和端口号图8 设置默认的Web目录（7）删除默认文档里面的所有文件名，添加一个默认文档，设定为“index.html”，这个文件也是网站的主页。图9 设置主页（8）在“文档”选项卡中，选择“启用默认文档”复选框。图10 启用默认文档（9）在“目录安全性”选项卡中设定不允许访问的计算机，设定被“拒绝访问”的计算机的IP地址为192.168.0.10。 图11 设置被拒绝访问的主机地址 图12 设置访问权限图13 Web安全性设置完成（10）设置访问Web站点时是否需要用户名

14、，缺省情况下是“匿名访问”，如图14所示。图14 设置Web的访问方式为“匿名访问”（11）验证配置结果 任意找一台计算机用服务器的IP地址访问，如果配置了DNS服务器，用服务器的域名进行访问。 将客户机的IP地址改为被拒绝的IP地址，再尝试一下是否能被访问。（1）IIS中的FTP能否实现用户管理和权限分配？（2）列举ServU 6.0的性能特点？（3）列举你从Internet上找到的其它邮件服务器软件的主要性能特点？实验五 Cisco交换机和路由器互连设计 1根据教师所给出的实验拓扑结构图完成路由器与交换机设备的跳线；2划分子网并分配IP地址；3根据交换机和路由器的基本配置命令实现互连互通；

15、4掌握静态路由和动态路由的配置方法。1Cisco 26xx路由器三台，Cisco 29xx系列交换机两台、PC6台；1本实验并非自行设计实验，学生必须按拓扑图指示连接各设备，并完成相关配置，按步骤完成实验；2本实验是一个基本的交换机和路由器演练实验，总结一下基本的IOS命令操作，做好预习；3实验要求分组，每6人一组，共同合作完成实验。 1按下图所示连接好实验设备：2查看设备类型，选择R1，进入特权模式：R1#show controller serial0/0/0serial0/0/0是DCE, serial0/0/1是DTE，DCE设备需要配置时钟频率3用PC6作为配置终端，分别完成路由器R2

16、、R1、2R的接口配置（1）配置路由器R2R2（config）#int serial0/0/1 ;配置串口s1R2（config-if）#ip address 172.16.20.1 255.255.255.0R2 （config-if）#no shutR2 （config）#int fastethernet0/0 ;配置快速以太网口R2 （config-if）#ip address 172.16.10.1 255.255.255.0R2 （config-if）#exit（2）配置路由器R1R1（config）#int serial0/0/0 ;配置串口s0R1（config-if）#ip a

17、ddress 172.16.20.2 255.255.255.0R1（config-if）#clockrate 125000 ;DCE设备，配置时钟频率R1（config-if）#no shutR1（config）#int serial0/0/1 ;R1（config-if）#ip address 172.16.30.1 255.255.255.0（3）配置路由器2R2R（config）#int serial0/0 ;2R（config-if）#ip address 172.16.30.2 255.255.255.02R（config-if）#no shut2R（config）#int eth

18、ernet0/0 ;2R（config-if）#ip address 172.16.40.1 255.255.255.02R（config-if）#exit4分别在全局配置模式下对每一个路由器配置动态路由协议RIPR2（config）#router rip ;配置动态路由协议RIPR2（config）#network 172.16.10.0 ;输入相邻网络号R2（config）#network 172.16.20.0 ;R1（config）#router rip ;R1（config）#network 172.16.20.0 ;R1（config）#network 172.16.30.0 ;2

19、R （config）#router rip ;2R （config）#network 172.16.30.0 ;2R （config）#network 172.16.40.0 ;5在每一个路由器上察看路由表xx#show ip route6给每一台主机配置上IP地址和默认网关PC1# ping 172.16.40.3 （通）PC1# pathping 172.16.40.3 （通） ;察看路由表7输入如下命令察看RIP协议的诊断信息，作为实验结果记录到实验报告本上：R1#debug ip rip ;显示RIP路由选择操作的信息R1#debug ip routing ;显示路由表更新情况8取消所

20、有路由器的路由表，加一个no命令即可xx（config）#no router rip ;在cisco IOS中，凡是要取消以前的配置，只需要输 ;入一个no，然后再输入跟以前同样的命令即可。9配置静态路由，直连网段不用配;命令格式：ip route 目的网络 掩码 下一跳R2（config）#ip route 172.16.30.0 255.255.255.0 172.16.20.2R2（config）#ip route 172.16.40.0 255.255.255.0 172.16.20.2R1（config）#ip route 172.16.10.0 255.255.255.0 172.

21、16.20.1R1（config）#ip route 172.16.40.0 255.255.255.0 172.16.30.22R（config）#ip route 172.16.10.0 255.255.255.0 172.16.30.12R（config）#ip route 172.16.20.0 255.255.255.0 172.16.30.1配静态路由必须配双向，只配一个方向也ping不通，试试看？10察看路由表和测试连通性。（步骤不用再写了吧！（1）不同子网之间的通信是通过路由器来实现的还是通过交换机实现的？（2）保存路由器和交换机配置使用什么命令？实验六 多层交换技术设计与应用

22、 1掌握VLAN的技术原理；2掌握按端口方式划分VLAN的方法；3掌握VLAN路由技术。1Cisco 3560交换机一台，Cisco 29xx系列交换机两台、PC6台；2交换机是局域网内的最重要设备，对局域网性能提升有至关重要的作用，设计VLAN是交换机应用的重中之重，同学们要熟练掌握该门技术；3设计VLAN的时候要制作相关表格，参考教材第3章，并作为实验结果记录到实验报告本上。1按下图连接好实验设备：这个实验用三层交换机3560做路由，二层交换机2960、2950下接计算机。进入实验系统，将交换机名字分别改成：C3560、C2960、C2950。2配置VTP协议在全网内通告vlan信息（1）

23、配置核心交换机C3560，通过VTP功能将三层交换机的VLAN信息传到下层：C3560#vlan database ;进入vlan库设置C3560（vlan）#vlan 2 name sales ;vlan1缺省，vlan2为销售部C3560（vlan）#vlan 3 name HR ;vlan3为人力资源部C3560（vlan）#vlan 4 name develop1 ;vlan4为开发1部C3560（vlan）#vlan 5 name develop2 ;vlan5为开发2部C3560（vlan）#exitC3560#conf tC3560（config）# vtp domain abc

24、 ;设置VTP域C3560（config）# vtp mode server ;设置VTP方式为服务器方式C3560（config）#vtp password abcd ;设置VTP密码为abcd/测试：显示当前交换机上已有的VlanC3560（config）# exitC3560#show vlan（2）配置两个汇聚层交换机C29xx：C29xx#conf tC29xx（config）# vtp domain abc C29xx（config）# vtp mode clientC29xx（config）#vtp password abcdC29xx（config）#exitC29xx#sho

25、w vlan ;有几条vlan信息，和3560交换机比较？3将端口增加到vlan2和vlan3。（vlan1默认，不用增加）C29xx（config）#int fastethernet0/2 ;进入接口模式C29xx（config-if）#switchport mode access ;设置为vlan的访问端口 C29xx（config-if）#switchport access vlan 2 ;加入到vlan2C29xx（config-if）#description sales01 ;加入对该连接的描述C29xx（config-if）# int fastethernet0/3C29xx（co

26、nfig-if）#switchport mode accessC29xx（config-if）#switchport access vlan 3C29xx（config-if）#description HR01C29xx（config-if）#end4使用ping命令测试同一个vlan内主机和不同的vlan主机之间能否互相访问，为什么？（答：都不能互相访问。5配置干线（端口trunk）C3560（config-if）#switchport mode trunkC3560（config-if）#switchport trunk encapsulation dot1qC3560（config-if）#switchport trunk allowed vlan allC3560（config-if）#endC29xx（config）#int fastethernet0/1C29xx（config-if）#switchport mode trunk6使用ping命令测试同一个vlan内主机和不同的vlan主机之间能否互相访问，为什么？同一个vlan之间可以互相访问，不同vlan之间不能互相访问）7配置路由使跨vlan的访问能够实现C3560（config）#int vlan 2C3560（confi