计算机网络互联与管理实验指导.docx

1、计算机网络互联与管理实验指导目 录实验一 交换机端口配置 2实验二 VLAN技术与配置 4实验三 静态路由及配置 6实验四 PPP协议原理与配置 8实验五 防火墙与标准访问控制列表配置 10实验六 服务器配置 12附录一 华为常用命令手册（针对华为模拟器） 14实验一 交换机端口配置本实验是让学生进一步了解交换机，并能对交换机做基本的配置。一、实验目的 通过本实验，学生能掌握： 进一步了解交换机 配置交换机端口 配置交换机链路聚合 配置交换机端口镜像二、实验设备 本实验需要以下设备： 交换机二台 pc机2台（带有超级终端） console电缆及网线三、实验任务 实现交换机互联的物理连接 配置端

2、口 配置链路聚合 配置端口镜像 实验完毕后整理实验报告并上交四、实验步骤1、 配置实验环境如图（11），配置好实验环境。图（11）端口配置实验环境2、 使用常用的端口命令desprition： 对以太网端口设置必要的描述，如 S3526AEthernet0/1description to_S3526Bduplex 设置交换机端口的工作模式，如 S3526AEthernet0/1duplex fullspeed 设置交换机端口的工作速率，如 S3526AEthernet0/1speed 100flow-control 设置交换机端口的流量控制，如 S3526AEthernet0/1flow-co

3、ntroldisplay interface 显示当前接口的配置信息 S3526Adisplay interface ethernet0/1 显示了所以该端口的信息3、 配置端口速率、工作方式在S1上的配置system Quidwaysysname s1s1interface e0/1s1-Ethernet0/1duplex fulls1-Ethernet0/1speed 100s1-Ethernet0/1interface 0/2s1-Ethernet0/2duplex fulls1-Ethernet0/2speed 100s1-Ethernet0/2interface 0/3s1-Ethe

4、rnet0/3duplex fulls1-Ethernet0/3speed 100s1-Ethernet0/3quits1在S2上做相同的配置4、 在交换机上配置链路聚合s1link-aggregation Ethernet 0/1 to Ethernet 0/3 boths2link-aggregation Ethernet 0/1 to Ethernet 0/3 both5、配置计算机的IP地址五、思考题a、在链路聚合前为什么要同一端口速率和工作方式实验二 VLAN技术与配置本实验是让学生进一步了解VLAN，并能利用交换机和PC机来组建VLAN。一、实验目的 通过本实验，学生能掌握： 进一

5、步了解VLAN 如何配置VLAN 掌握配置VLAN的命令二、实验设备 本实验需要以下设备： 交换机二三台 pc机四台（带有超级终端） console电缆及网线三、实验任务 实现VLAN的物理连接 配置端口链路聚合 掌握VLAN的基本配置步骤以及配置命令 实验完毕后整理实验报告并上交四、实验步骤1、配置实验环境如图（21），配置好VLAN实验环境。图（21）VLAN配置一2、配置PC机的IP地址PCA： 10.1.1.2/24 PCB： 10.1.2.2/24PCC： 10.1.1.3/24 PCD： 10.1.2.3/243、配置链路聚合在S1上的配置4、配置每一台PC属于特定的VLANS1v

6、lan 2S1-vlan2port Ethernet 0/9 to Ethernet 0/10S1-vlan2vlan3S1-vlan3 port Ethernet 0/17 to Ethernet 0/18S2vlan 2S2-vlan2port Ethernet 0/9 to Ethernet 0/10S2-vlan2vlan3S2-vlan3 port Ethernet 0/17 to Ethernet 0/185、 配置交换机之间的端口为Trunk口，并且允许所有VLAN通过s1interface e0/1s1-interface0/1port link-type trunks1-in

7、terface0/1port trunk permit vlan alls1-interface0/1interface e0/2s1-interface0/2port link-type trunks1-interface0/2port trunk permit vlan alls2interface e0/1s2-interface0/1port link-type trunks2-interface0/1port trunk permit vlan alls2-interface0/1interface e0/2s2-interface0/2port link-type trunks2-

8、interface0/2port trunk permit vlan all6、 配置完成后进行测试。实验三 静态路由及配置本实验是让学生进一步了解路由协议，掌握如何配置静态路由协议。一、实验目的 通过本实验，学生能掌握： 深入了解路由器 深入了解路由协议 如何配置静态路由 掌握配置静态路由基本命令二、实验设备 本实验需要以下设备： 中低端路由器二台 交换机一台 pc机二台（带有超级终端） console电缆及网线三、实验任务 实现配置路由协议的物理连接 设置路由器和PC机的IP地址 配置静态路由协议 实验完毕后整理实验报告并上交四、实验步骤1、配置实验环境如图（4-1），配置实验环境，最好用

9、两台交换机分别连接两台PC机 图（4-1）路由器实验环境2、 清除路由器配置后重新启动路由器，配置路由器和PC机的IP地址。如下表： （以华为路由器为例） RTARTBE0202.0.0.1/24202.0.1.1/24S0192.0.0.1/24192.0.0.2/24PCAPCBIP202.0.0.2/24202.0.1.2/24GATEWAY202.0.0.1202.0.1.13. 配置路由器端口的ip地址，并修改路由器名字Quidwaysysname RTARTAinterface ethernet0/0RTA-ethernet0/0ip address 202.0.0.1 255.2

10、55.255.0RTA-ethernet0/0undo shutdownRTA-ethernet0/0interface serial1/0RTA-serial1/0ip address 192.0.0.1 255.255.255.0RTA-serial1/0undo shutdownRTA-serial1/0quit在路由器RTB上按表做相同的配置Quidwaysysname RTBRTBinterface ethernet0/0RTB-ethernet0/0ip address 202.0.1.1 255.255.255.0RTB-ethernet0/0undo shutdownRTB-e

11、thernet0/1interface serial1/0RTB-serial1/0ip address 192.0.0.2 255.255.255.0RTB-serial1/0undo shutdownRTB-serial1/0quit4.配置完成后用display ip routing-talbe命令来显示路由表信息，并在PCA 上用ping命令来检测是否能ping通PCB。5. 配置静态路由和默认路由 RTAip route-static 202.0.1.0 255.255.255.0 192.0.0.2RTAip route-static 0.0.0.0 0.0.0.0 192.0.0

12、.2 RTBip route-static 202.0.0.0 255.255.255.0 192.0.0.1RTBip route-static 0.0.0.0 0.0.0.0 192.0.0.13、 配置完成后使用display ip routing-table来显示路由表信息 RTAdisplay ip routing-table 4、 在路由器E0端口和在PC机用PING命令测试网络的连通性, 五、思考题a、如果只在RTA上配置静态路由，PCA和PCB能否相互通信？实验四 PPP协议原理与配置本实验是让学生进一步连接PPP协议、并在此基础上配置CHAP验证.一、实验目的 通过本实验，学

13、生能掌握： 更深入的了解PPP协议 深入了解CHAP验证 掌握如何配置CHAP验证 掌握配置PPP协议常用命令二、实验设备 本实验需要以下设备： 中低端路由器二台 交换机一台 pc机二台（带有超级终端） console电缆及网线三、实验任务 实现配置PPP协议的物理连接 设置路由器和PC机的IP地址 配置PPP协议 配置CHAP验证 实验完毕后整理实验报告并上交四、实验步骤1、配置实验环境 图（41）背靠背广域网协议组网图2、 清除路由器所有配置，并重启，然后配置PC机以及路由器各端口的IP地址以及网关。如下表： RTARTBE0202.0.0.1/24202.0.1.1/24S0192.0.

14、0.1/24192.0.0.2/24PCAPCBIP202.0.0.2/24202.0.1.2/24GATEWAY202.0.0.1202.0.1.13、 配置路由器端口的ip地址，并修改路由器名字Quidwaysysname RTARTAinterface ethernet0/0RTA-ethernet0/0ip address 202.0.0.1 255.255.255.0RTA-ethernet0/0undo shutdownRTA-ethernet0/0interface serial1/0RTA-serial1/0ip address 192.0.0.1 255.255.255.0R

15、TA-serial1/0undo shutdownRTA-serial1/0quit在路由器RTB上按表做相同的配置Quidwaysysname RTBRTBinterface ethernet0/0RTB-ethernet0/0ip address 202.0.1.1 255.255.255.0RTB-ethernet0/0undo shutdownRTB-ethernet0/1interface serial1/0RTB-serial1/0ip address 192.0.0.2 255.255.255.0RTB-serial1/0undo shutdownRTB-serial1/0qui

16、t4. 配置静态路由 RTAip route-static 202.0.1.0 255.255.255.0 192.0.0.2 RTBip route-static 202.0.0.0 255.255.255.0 192.0.0.15. 用display currentconfiguration查看配置RTAdisplay current-configuration6. 配置PPP的CHAP验证，其中RTB为主验证方，RTA为被验证方，密码为helloRTAlocal-user RTBRTA-luser-RTBpassword simple helloRTA-luser-RTBquitRTAl

17、ocal-user RTARTA-luser-RTAservice-type pppRTA-luser-RTAquitRTAint s1/0RTA-Serial1/0clock DTECLK1RTA-Serial1/0link-protocol pppRTA-Serial1/0ppp chap user RTARTA-Serial1/0ip address 10.110.42.41 255.255.248.0RTA-Serial1/0quitRTBlocal-user RTARTB-luser-RTApassword simple helloRTB-luser-RTAquitRTBlocal-

18、user RTARTB-luser-RTAservice-type pppRTB-luser-RTAquitRTBint s1/0RTB-Serial1/0link-protocol pppRTB-Serial1/0ppp authentication-mode chapRTB-Serial1/0ppp chap user RTBRTB-Serial1/0ip address 10.110.42.40 255.255.248.0RTB-Serial1/0undo shutdownRTB-Serial1/0quit6、测试连通性，用ping命令测试五、思考题a、在CHAP验证过程中如果双方的验证

19、密码相同，我们时候可以认为是双向的CHAP验证？b、 如何在PPP中的PAP验证实验五 防火墙与标准访问控制列表配置本实验是让学生进一步了网络安全的原理，掌握如何配置简单的访问控制列表。一、实验目的 通过本实验，学生能掌握： 深入了解防火墙的原理 深入了解不同类型的防火墙 如何配置标准访问控制列表（ACL） 掌握配置ACL的基本命令二、实验设备 本实验需要以下设备： 中低端路由器二台 交换机二台 pc机五台（带有超级终端） console电缆及网线三、实验任务 实现配置防火墙的物理连接 设置路由器和PC机的IP地址 配置rip协议 配置标准访问控制列表 实验完毕后整理实验报告并上交四、实验环境

20、 在实验中我们使用两个路由器，两个交换机以及五台PC机，分别把它们相连。如下图：防火墙配置实验图按照上图把各个设备互相连接后，清除路由器配置并重启。在实验中假设只允许IP地址为202.0.0.2的主机PCA访问外部网络，对路由器做如下配置：五、实验步骤1、 配置好物理连线，如上图2、 清除路由器配置后重新启动路由器，象实验三那样配置路由器和PC机的IP地址。如下表： RTARTBE0202.0.0.1/24202.0.1.1/24S0192.0.0.1/24192.0.0.2/24PCAPCBPCCPCDPCEIP202.0.0.2/24202.0.0.3/24202.0.0.4/24202.

21、0.1.2/24202.0.1.3/24GATEWAY202.0.0.1202.0.0.1202.0.0.1202.0.1.1202.0.1.1配置PC机的IP地址和网关。3、 配置路由器，使PCA能访问外部网络RTBfirewall enable RTBacl number 2000 RTB-acl-basic-2000rule permit source 202.0.0.2 0.0.0.0RTB-acl-basic-2000rule deny source 202.0.0.3 0.0.0.0RTB-acl-basic-2000rule deny source 202.0.0.4 0.0.0

22、.0RTBinterface e0/0RTB-Ethernet0/0firewall packet-filter 2000 outboundRTB-Ethernet0/0quitRTB ip route-static 202.0.0.0 255.255.255.0 192.0.0.1RTAfirewall enableRTA ip route-static 202.0.1.0 255.255.255.0 192.0.0.24、 配置完成后使用display current-configuration来查看路由器当前的配置，用display acl 来查看当前包过虑防火墙的配置，分别记录。5、

23、使用ping命令来检测连通性。检查PCA是否能访问到PCD和PCE，PCB和PCC是否能访问到PCD和PCE。六、思考题a、如果让PCA和PCD之间能相互访问，应该如何配置ACL？实验六 服务器配置本实验是让学生了解在windows 2000 服务器下，如何配置WWW、FTP等服务.一、实验目的 通过本实验，学生能掌握： 更深入的了解FTP、WWW等服务 进一步熟悉服务器的配置 掌握配置服务的基本方法二、实验设备 本实验需要以下设备： windows 2000 server服务器 pc机二台 部分电缆及网线三、实验任务 配置WWW服务 配置FTP服务 实验完毕后整理实验报告并上交四、实验步骤1

24、、 安装IIS服务器在“控制面板”“添加/删除程序”“添加/删除windows组件”“Internet信息服务”，选中“World Wide Web服务器”，点击“确定”安装IIS服务器。2、打开IIS管理器 在“开始”菜单“程序”“管理工具”“Internet服务管理器”，进入“Internet信息服务”管理窗口。 3、配置默认Web站点 1) 打开“默认Web站点”的属性设置窗口 右击“默认Web站点”在弹出的快捷菜单中选择“属性”选项，进入属性设置对话框。 2) 设置“Web站点”选项 可设置站点服务器的IP地址，访问端口，以及连接限制，日志记录等。在“IP地址”一栏中从其下拉框中选择“

25、192.168.0.1”；“TCP端口”为“80”，因为浏览器默认的端口就是80。其他选默认。 3) 设置“主目录”选项 在“主目录”选项，对“主目录”进行设置。 “内容来源”选择默认的 “此计算机上的目录”。在“本地路径”中，通过“浏览”按钮选择网页文件所在的目录 ，其它默认。4) 设置“文档”选项 选择“启用默认文档”。 5) 设置“性能”选项 在“性能调整”可根据访问量设置服务器性能。选中“启用带宽限制”，限制访问带宽。选中“启用进程限制”，可限制CPU的使用程序。实验中选择默认设置。6) 设置“操作员”选项 默认是“Administrator”。7) 设置“目录安全性”选项 “匿名访问

26、和验证控制”选项，对访问类型作出设置。 “IP地址及域名限制”，对访问的IP地址进行设置。有两种访问类型，一是“授权访问”；二是“拒绝访问”。单选第一种，则除了列表框中的IP不能访问，其他都能访问。单选第二种则相反。第三个安全选项是“安全通信”，在这里可以为此站点创建安全服务器证书，选默认。 8) 添加虚拟目录 右击“默认Web站点”下的“新建”选项“虚拟目录”，按提示完成虚拟目录的建立。 4、WWW服务器的验证 将事先制作好的站点先放到此服务器主目录内，然后在本局域网内的服务器或任何一台工作站上打开浏览器。根据IP地址访问。 5、安装FTP服务器。 在“控制面板添加/删除程序添加/删除Win

27、dows组件”，选择“Internet信息服务（IIS）”详细信息列表，选中“文件传输协议（FTP）服务器”，根据提示完成FTP服务安装。 6、配置FTP服务器 1打开服务器属性配置窗口 打开“开始程序管理工具Internet服务管理器”，在“Internet信息服务”管理器中，右击“Internet信息服务”下的“默认FTP站点”，选“属性”选项即可打开服务器属性配置窗口。 2配置FTP属性选项 由于属性配置窗口中的“FTP站点”、“消息”、“主目录”、“安全帐号” 、“目录安全性”这五个选项卡的设置，同WWW服务配置。3配置上传目录 根据向导提示，逐步配置FTP目录。五、思考题a、如何在I

28、IS中配置，使之能运行ASP程序？附录一 华为常用命令手册（针对华为模拟器）常用计算机命令PCA login: root使用root用户password: linux口令是linux# shutdown -h now关机# init 0关机# logout退出# login登录# ifconfig显示IP地址# ifconfig eth0 netmask 设置IP地址# ifconfig eht0 netmask down删除IP地址# route add default gw 设置网关# route del default gw 删除网关# route 显示网关# ping Ping命令交换机命令Quidwaysuper password 修改特权用户密码Quidwaysysname交换机命名Quidwayinterface ethernet 0/1进入接口视图Quidwayinterface vlan x进入VLAN接口视图Quidway-Vlan-interfacexip address 10.65.1.1 255.255.0.0设置vlan的ip地址Quidway-Ethernet0/1duplex half|full|auto配置