计算机网络实验指导书student36学时.docx

1、计算机网络实验指导书student36学时目 录实验一 网络实用命令与TCP/IP协议配置 3实验二 双绞线制作与对等网组建 10实验三 建立和配置WWW和FTP服务器 14实验四 建立和配置DNS和E-MAIL服务器 20实验五 VLAN的划分 32实验六 跨交换机划分VLAN 34实验七 端口聚合/链路聚合 37实验八 三层交换实现VLAN间通信 39实验九 路由器实现VLAN间通信 42实验十 子网规划与划分 45实验十一 网络地址转换-静态NAT配置 49实验十二 静态路由 52实验十三 RIP路由协议配置 55实验十四 OSPF路由协议配置 58实验十五 综合实验 60附1：连线细节

2、 61附2：网络拓扑 62说明：登录到交换机的步骤如下：1、通过浏览器登录到RCMS（远程控制服务管理）：A组用户：http:/10.1.1.1:8080B组用户：http:/10.1.2.1:8080C组用户：http:/10.1.3.1:8080D组用户：http:/10.1.4.1:8080选择一台交换机，如s1。进入用户模式。提示符为s12、进入特权模式S1enable 14 ！下划线上内容需要输入。Password:star ！star是需要输入的密码。3、进入全局模式S1#configure terminal4、交换机改名S1(config)#hostname SwitchA ！改

3、名可选登录到路由器步骤如下：1、通过浏览器登录到RCMS（远程控制服务管理）：A组用户：http:/10.1.1.1:8080B组用户：http:/10.1.2.1:8080C组用户：http:/10.1.3.1:8080D组用户：http:/10.1.4.1:8080选择一台路由器，如r1。进入用户模式。提示符为r12、进入特权模式r1enable 14 ！下划线上内容需要输入。Password:star ！star是需要输入的密码。3、进入全局模式r1#configure terminal4、交换机改名r1(config)#hostname RouterA ！改名可选实验一 网络实用命令与

4、TCP/IP协议配置【实验目的】 掌握TCP/IP协议的配置； 熟悉常见网络命令的使用； 加深对TCP/IP协议的认识并对简单网络故障诊断和网络分析。【实验内容】 以Microsofe Winodws XP 系统为例，对TCP/IP协议进行安装和配置； 利用ipconfig查看主机用官接口的配置。 利用ping对网络故障诊断与分析。 利用route查看本机路由。 利用tracet跟踪数据包在传输过程中经过的路径。 利用netstat查看当前主机上网络简介统计信息。【实验设备】 一台具有网络功能的PC 机【实验环境】典型网络拓扑。 RCMS-A：对应的站点地址段为：10.1.10.0/24，网关

5、为：10.1.10.254 RCMS-B：对应的站点地址段为：10.1.20.0/24，网关为：10.1.20.254 RCMS-C：对应的站点地址段为：10.1.30.0/24，网关为：10.1.30.254 RCMS-D：对应的站点地址段为：10.1.40.0/24，网关为：10.1.40.254（请根据所在组选取一组）【技术原理】TCP/IP协议windows安装时的默认安装，配置TCP/IP协议是保证主机与网络正常连接的基础。Windows提供的一组网络使用命令，能够网络信息的统计与网络故障的判断。这些实用程序均可以在命令标识后加斜线和问号，得到该命令的功能、参数和使用说明的帮助信息，

6、例如：C:ipconfig /?。下面是主要命令的介绍。（1） Ping Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具。Ping向目标主机(地址)发送一个32 字节的IP 数据报到目标站点的主机上，记录下主机的响应时间。从而判断网络的响应时间和本机是否与目标主机(地址)连通。如果执行Ping不成功，则可以预测故障出现在以下几个方面:网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。命令格式：ping IP地址或主机名 -t -a -n c

7、ount -l size参数含义:-t不停地向目标主机发送数据;-a 以IP地址格式来显示目标主机的网络地址 ;-n count 指定要Ping多少次，具体次数由count来指定 ;-l size 指定发送到目标主机的数据包的大小。（2） ipconfigipconfig 实用程序可以测试出本地主机的 IP 地址、网卡地址等信息，可以查看配置的情况。命令格式如下：ipconfig /? | /all | /release adapter | /renew adapter 其中的参数说明如下： 使用不带参数的ipconfig命令可以得到以下信息：IP地址、子网掩码、默认网关。/? 显示ipcon

8、fig的格式和参数的英文说明； /all 显示所有的配置信息； /release 为指定的适配器（或全部适配器）释放IP地址（只适用于DHCP）； /renew 为指定的适配器（或全部适配器）更新IP地址（只适用于DHCP）。 /all，则可以得到更多的信息：主机名、DNS服务器、节点类型、网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等。（3） tracerttracert 实用程序显示用户数据所经过路径上各个路由器的信息，内容包括：每一站的编号、反应时间、站点名称或IP 地址。从中可以查看路由器处理时间的差别。命令格式为：tracert IP地址或主机名 -d-h maximu

9、mhops-j host_list -w timeout其中的参数说明如下：-d 不解析目标主机的名字;-h maximum_hops 指定搜索到目标地址的最大跳跃数;-j host_list 按照主机列表中的地址释放源路由;-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。（4） netstatnetstat 为网络协议统计命令，可以查看网络协议的统计结果、发送和接收数据的大小，连接和侦听端口的状态。命令格式为：netstat 参数。一共有7个参数,说明如下：-a 显示所有的TCP 连接、所有侦听的TCP 和 UDP 端口。-e 显示 Ethernet 统计，可以和 /s 参

10、数一起使用。-n 显示以数字形式表示的地址和端口号。-p proto 显示由协议参数proto 指定的协议的连接，协议可以是TCP、UDP、TCPv6、UDPv6。与参数 /s 一起使用，会按协议显示统计信息，此时的协议可以是TCP、UDP、IP、ICMP、TCP v6、UDP v6、IP v6ICMP v6。-s 按协议显示统计信息。-r 显示IP 路由表的内容。该参数的作用与route print 命令等价。-t 指定再次自动统计、显示统计信息的时间间隔，t 数值为秒。若没有指定，会显 示当前统计信息后退出。(5) route Route用来显示、添加、删除和修改路由表项目。命令格式：Ro

11、ute print：用来显示路由表中的当前项目。在单个路由器网段上的输出结果与netstat r命令输出相同。【实验步骤】1、TCP/IP协议的安装和配置（以WINDOWS 2000 server 为例，其他操作系统安装和配置方法基本类似，请参阅相关资料）1.TCP/IP 协议在安装 Windows 2000 server时被默认安装,首先检查系统功是否已安装TCP/IP协议：鼠标右键单击“网上邻居”图标，选择“属性”；2. 鼠标右键单击“本地连接”图标，选择“属性”；如下图图1在出现的网络协议列表中,检查是否有TCP/IP，如果没有，则单击添加按钮.如果已安装，则跳至步骤4； 3. 点击“安

12、装”按钮后，系统显示可添加的列表，如图3-3所示。 图2选择-协议-添加，然后选择Microsoft-Internet 协议(TCP/IP)-确定。4.选择带网卡的TCP/IP协议，如图1，点击“属性”按纽，弹出如下对话框：在此对话框中填入适当的IP地址，点击“确定”。至此TCP/IP协议配置成功。2常见网络命令的使用（1）Ping 在主机上打开windows命令行窗口；输入ping IP地址或域名 ，观察输出结果，并记录相关信息。（注意对能成功或失败两种情况的测试）。例如:ping 202.116.24.100 。（2）ipconfig在主机上打开windows命令行窗口；输入ipconfi

13、g/all。观察测试出本地主机的 IP 地址、网卡地址等信息，可以查看配置的情况。例如：C:ipconfig /all（3）tracert在主机上打开windows命令行窗口；输入tracert tracert IP地址或主机名,观察用户数据所经过路径上各个路由器的信息，内容包括：每一站的编号、反应时间、站点名称或IP 地址。从中可以查看路由器处理时间的差别。例如：C: tracert （4）netstat在主机上打开windows命令行窗口；输入netstat 。查看网络协议的统计结果、发送和接收数据的大小，连接和侦听端口的状态。例如：netstat（5）route 在主机上打开window

14、s命令行窗口；输入route print。观察本机路由表情况。例如：route print。实验报告要求1、 截取实验用计算机上的TCP/IP协议属性配置图。2、 截取实验中各命令的运行结果，对结果进行说明。思考：1、 TCP/IP协议配置中的“网关”作用是什么？2、 上网查询route结果的含义。3、 如何用ping 检测网络中的故障点？4、 下载Ethereal并安装，熟悉Ethereal的使用并试分析Ping命令的工作过程。实验二 双绞线制作与对等网组建【实验目的】 了解双绞线的制作标准；掌握双绞线的制作过程与测试。 掌握用交换机进行简单组网的方法。 学会组建和使用对等网。【实验内容】

15、以100MB/S的EIA568B作为标准，制作100BASE-T的计算机与交换机之间的连接线。 使用交换机进行简单组网。 在Windows 2000 Server环境下组建对等网。【实验设备】 双绞线、水晶头、保护套、压线钳、测试仪 交换机1台，PC机8台（8人一组）【实验拓扑】【技术原理】工程中普遍使用EIA/TIA-568A和EIA/TIA-568B标准（并没有实质上的差别），这两种标准的连接方法如表1所示。线序12345678568B橙白橙绿白蓝蓝白绿棕白棕568A绿白绿橙白蓝蓝白橙棕白棕在双绞线的两端均未568A或均为568B的接法，成为直接线，用于计算机和其他网络设备的连接；若一端为

16、568A，另一端为568B，则为交叉线，用于两台计算机之间的直接连接。对于直通，测试仪两端的指示灯会一次闪烁，且两端的次序是一致的。如果有指示灯不亮，则表明其对应的先没有接通；若两端等的闪烁次序不一致，说明双绞线两端的线序次序不一致。“对等网”也称“工作组网”，那是因为它不像企业专业网络中那样是通过域来控制的，在对等网中没有“域”，只有“工作组”。在对等网络中，对等网上各台计算机的有相同的功能，无主从之分，网上任意节点计算机既可以作为网络服务器，为其它计算机提供资源；也可以作为工作站，以分享其它服务器的资源；任一台计算机均可同时兼作服务器和工作站，也可只作其中之一。同时，对等网除了共享文件之外

17、，还可以共享打印机，对等网上的打印机可被网络上的任一节点使用，如同使用本地打印机一样方便。因为对等网不需要专门的服务器来做网络支持，也不需要其他组件来提高网络的性能，因而对等网络的价格相对要便宜很多。【实验步骤】 1双绞线制作过程以100MB/S的EIA568B作为标准，制作100BASE-T的计算机与交换机之间的连接线。步骤 1：利用斜口错剪下所需要的双绞线长度，至少 0.6米，最多不超过 100米。然后再利用双绞线剥线器（实际用什么剪都可以）将双绞线的外皮除去23厘米。 有一些双绞线电缆上含有一条柔软的尼龙绳，如果您在剥除双绞线的外皮时，觉得裸露出的部分太短，而不利于制作RJ45接头时，可

18、以紧握双绞线外皮，再捏住尼龙线往外皮的下方剥开，就可以得到较长的裸露线。 步骤2：剥线完成后的双绞线电缆。 步骤3：接下来就要进行拨线的操作。将裸露的双绞线中的橙色对线拨向自己的前方，棕色对线拨向自己的方向，绿色对线剥向左方，蓝色对线剥向右方。上：橙 左：绿 下：棕 右：蓝步骤4：将绿色对线与蓝色对线放在中间位置，而橙色对线与棕色对线保持不动， 即放在靠外的位置。左一：橙 左二：绿 左三：蓝 左四：棕步骤5：小心的剥开每一对线，因为我们是遵循EIATIA 568B的标准来制作接头，所以线对颜色是有一定顺序的。需要特别注意的是，绿色条线应该跨越蓝色对线。这里最容易犯错的地方就是将白绿线与绿线相邻

19、放在一起，这样 会造成串扰，使传输效率降低。 左起：白橙橙白绿蓝白蓝绿白棕棕 ，常见的错误接法是将绿色线放到第4只脚的位置。应该将绿色线放在第6只脚的位置才是正确的，因为在100BaseT网络中，第3只脚与第6只脚是同一对的，所以需要使用同一对线。步骤 6：将裸露出的双绞线用剪刀或斜口钳剪下只剩约 14mm的长度，之所以留下这个长度是为了符合EIATIA的标准，您可以参考有关用RJ-45接头和双绞线制作标准的介绍。最后再将双绞线的每一根线依序放入RJ45接头的引脚内，第一只引脚内应该放白橙色的线，其余类推。步骤7：确定双绞线的每根线已经正确放置之后，就可以用RJ45压线钳压接RJ45接头，如右

20、图 市面上还有一种RJ45接头的保护套，可以防止接头在拉扯时造成接触不良。使用这种保护套时，需要在压接RJ45接头之前就将这种胶套插在双绞线电缆上。步骤8：制作另一端的RJ45接头。制作方法与第一端相同。2组件对等网步骤步骤1：物理连接步骤2：安装通讯协议，默认为TCP/IP。步骤3：设置网络协议。包括主机IP地址、子网掩码等。步骤4：标识名称。打开“网络”对话框中选中“标识”标签，输入“计算机名”和“工作组名”。步骤5：设置共享资源并测试通过网上邻居、netmeeting或ping测试对等网的连通性并进行资源的共享。实验报告要求1、 指明双绞线制作的标准和过程；2、 记录对等网的组建主要过程

21、和测试结果，思考：1、 如何设置网络驱动器映射？2、 如何限制对等网中资源访问的权限；3、 如何实现打印共享？实验三 建立和配置WWW和FTP服务器【实验目的】 了解WWW 、 FTP服务的作用和原理； 掌握windows下WWW 、 FTP服务的安装及相关配置方法； 了解建立网站的基本知识。【实验内容】 安装WWW，建立WWW站点；并进行访问测试。 安装FTP服务器，建立FTP站点，并配置匿名用户访问目录及权限。 测试FTP站点，上传或下载一个或多个文件。【实验设备】局部网环境，计算机若干台。【实验步骤】1WWW的安装和配置IIS5.0的具体安装步骤如下：1 运行“控制面板”中的“添加或删除

22、程序”，点击“添加/删除Windows组件”按钮。2 在出现组件安装向导中，选择“Internet信息服务（IIS）”，单击“下一步”开始安装，单击“完成”结束。系统自动安装组件，完成安装后，系统在“开始”/“程序”/“管理工具”程序组中会添加一项“Internet服务管理器”，此时服务器的WWW等服务会自动启动。注意，如果您升级到 Windows 2000，只有在前一版 Windows 中安装了 IIS， IIS 5.0才会默认安装。 选择“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务” 管理窗口，3 窗口显示计算机上已经安装好的Intern

23、et服务，而且都已经自动启动运行，其中Web站点有两个，分别是默认Web站点及管理Web站点。 1使用IIS的默认站点步骤一，将制作好的主页文件（html文件）复制到Inetpubwwwroot目录，该目录是安装程序为默认Web站点预设的发布目录。步骤二，将主页文件的名称改为Default.htm。IIS默认要打开的主页文件是Default.htm或Default.asp，而不是一般常用的Index.htm。完成这两个步骤后，打开本机或客户机浏览器，在地址栏中输入此计算机 IP地址或主机的FQDN名字（前提是DNS服务器中有该主机的记录）来浏览站点，测试Web服务器是否安装成功，WWW服务是否

24、运行正常。站点开始运行后，如果要维护系统或更新网站数据，可以暂停或停止站点的运行，完成上述工作后，再重新启动站点。 2添加新的Web站点步骤一，打开“Internet信息服务窗口”，鼠标右键单击要创建新站点的计算机，在弹出菜单中选择“新建”/“Web站点”，出现“Web站点创建向导”，单击“下一步”继续。步骤二，在“Web站点说明”文本框中输入说明文字，单击“下一步”继续，输入新建Web站点的IP地址和TCP端口地址。如果通过主机头文件将其它站点添加到单一IP地址，必须指定主机头文件名称。 Web站点建立好之后，可以通过“Microsoft 管理控制台”进一步来管理及设置Web站点，站点管理工

25、作既可以在本地进行，也可以远程管理。 1本地管理通过“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务窗口”，在所管理的站点上，单击鼠标右键执行“属性”命令，进入该站点的“属性”对话框。 （1）“Web站点”属性页在Web站点的属性页上主要设置标识参数、连接、启用日志记录，主要有以下内容：说明：在“说明”文本框中输入对该站点的说明文字，用它表示站点名称。这个名称会出现在IIS的树状目录中，通过它来识别站点。IP地址：设置此站点使用的IP地址，如果构架此站点的计算机中设置了多个IP地址，可以选择对应的IP地址。若站点要使用多个IP地址或与其他站点共用

26、一个IP地址，则可以通过高级按钮设置。TCP端口：确定正在运行的服务的端口。默认情况下公认的WWW连接端口为80。如果设置了其他端口，例如：8080，则用户在浏览该站点时，必须输入这个端口号，如：:8080。 连接：“无限”表示允许同时发生的连接数不受限制；“限制到”表示限制同时连接到该站点的连接数，在对话框中键入允许的最大连接数；“连接超时”设置服务器断开未活动用户的时间；“启用保持HTTP激活”允许客户保持与服务器的开放连接，而不是使用新请求逐个重新打开客户连接，禁用则会降低服务器性能，默认为激活状态。这一选择页的设置关系到对网络及服务器优化管理，例如，若发现本服务器负载过大，应限制连接数

27、量。 启用日志：表示要记录用户活动的细节，在“活动日志格式”下拉列表框中可选择日志文件使用的格式。单击“属性”按钮可进一步设置记录用户信息所包含的内容，如用户IP、访问时间、服务器名称等。默认的日志文件保存在winntsystem32logfiles子目录下。良好的管理习惯应注重日志功能的使用，通过日志可以监视访问本服务器的用户、内容等，对不正常的连接和访问加以监控和限制。（2）“主目录”属性页 可以设置Web站点所提供的内容来自何处，内容的访问权限以及应用程序在此站点的执行许可。 Web站点的内容包含各种给用户浏览的文件，例如HTML文件、ASP程序文件等，这些数据必须指定一个目录来存放，而

28、主目录所在的位置有3中选择：此计算机上的目录：表示站点内容来自本地计算机。另一计算机上的共享位置：站点的数据也可以不在本地计算机上，而在局域网上其他计算机中的共享位置，注意要在网络目录文本框中输入其路径。并按“连接为”按钮设置有权访问此资源的域用户帐号和密码。重定向到URL（U）：表示将连接请求重新定向到别的网络资源，如某个文件、目录、虚拟目录或其他的站点等。选择此项后，在重定向到文本框中输入上述网络资源的URL地址。 执行许可：此项权限可以决定对该站点或虚拟目录资源进行何种级别的程序执行。“无”只允许访问静态文件，如HTML或图像文件；“纯文本”只允许运行脚本，如ASP脚本；“脚本和可执行程

29、序”可以访问或执行各种文件类型，如服务器端存储的CGI程序。 应用程序保护：选择运行应用程序的保护方式。可以是与Web服务在同一进程中运行（低），与其他应用程序在独立的共用进程中运行（中），或者在与其他进程不同的独立进程中运行（高）。 （3）“操作员”属性页 使用该属性页可以设置哪些用户帐号拥有管理此站点的权力，默认只有Administrators组成员才能管理Web站点，而且无法利用“删除”按钮来解除该组的管理权利。如果你是该组的成员，可以在每个站点的这个选项中利用“添加”及“删除”按钮来个别设置操作员。虽然操作员具有管理站点的权力。但其权限与服务器管理员仍有差别。 （4）“性能”属性页 性

30、能调整：Web站连接的数目愈大时，占有的系统资源愈多。在这里预先设置的Web站点每天的连接数，将会影响到计算机预留给Web服务器使用的系统资源。合理设置连接数可以提高Web服务器的性能。 启用带宽抑制：如果计算机上设置了多个Web站点，或是还提供其他的Internet服务，如文件传输、电子邮件等，那么就有必要根据各个站点的实际需要，来限制每个站点可以使用的带宽。要限制Web站点所使用的带宽，只要选择“启用带宽抑制”选项，在“最大网络使用”文本框中输入设置数值即可。 启用进程限制：选择该选项以限制该Web站点使用CPU处理时间的百分比。如果选择了该框但未选择“强制性限制”，结果将是在超过指定限制时间时把事件写入事件记录中。（5）“文档”属性页 启动默认文档：默认文档可以是HTML文件或ASP文件，当用户通过浏览器连接至Web站点时，若未指定要浏览哪一个文件，则Web服务器会自动传送该站点的默认文档供用户浏览，例如我们通常将Web站点主页default.htm、default.asp和index.htm设为默认文档，当浏览Web站点时会自动连接到主页上。如果不启用默认文档，则