中原工學(xué)院計算機網(wǎng)絡(luò)實驗指導(dǎo)書

1、計算機網(wǎng)絡(luò)實驗指導(dǎo)書主編:溫盛軍中原工學(xué)院自動化教研室2004年11月24日目 錄第一章、概述3第二章、實驗要求及注意事項4第三章、實驗項目5實驗一、網(wǎng)線制作、測試及網(wǎng)絡(luò)設(shè)備的認(rèn)識5實驗二、組建WINDOWS環(huán)境下的對等網(wǎng)并共享資源7實驗三、交換機配置12實驗四、路由器仿真軟件實驗.17實驗五、常用網(wǎng)絡(luò)測試命令22實驗六、FTP服務(wù)器的安裝和配置28實驗七、網(wǎng)絡(luò)操作系統(tǒng)的配置與使用36實驗八、WEB服務(wù)器的安裝與配置39實驗九、制作發(fā)布網(wǎng)頁，測試WEB服務(wù)器43第四章、實驗項目涉及的主要儀器設(shè)備簡介44第五章、參考文獻46第一章 概述本系列實驗的地位、作用和意義：計算機網(wǎng)絡(luò)實驗作為課程實踐性環(huán)

2、節(jié)之一，是教學(xué)過程中必不可少的重要內(nèi)容。通過計算機實驗和案例分析，使學(xué)生加深理解、驗證鞏固課堂教學(xué)內(nèi)容；增強計算機網(wǎng)絡(luò)的感性認(rèn)識；掌握計算機網(wǎng)絡(luò)的理論、方法和技術(shù)；培養(yǎng)學(xué)生理論與實踐相結(jié)合的能力。各實驗間的聯(lián)系：網(wǎng)線制作、測試及網(wǎng)絡(luò)設(shè)備的認(rèn)識和網(wǎng)卡的安裝和網(wǎng)絡(luò)參數(shù)的配置及測試是以下各個實驗?zāi)苓M行的基礎(chǔ)。組建WINDOWS環(huán)境下的對等網(wǎng)并共享資源和FTP服務(wù)器的安裝和配置是兩種實現(xiàn)資源共享的方式。常用網(wǎng)絡(luò)測試命令和網(wǎng)絡(luò)操作系統(tǒng)的設(shè)置與應(yīng)用是進行網(wǎng)絡(luò)測試和網(wǎng)絡(luò)管理的基本手段。Web服務(wù)器配置方法實驗的完成有助于網(wǎng)頁設(shè)計與發(fā)布實驗的順利進行，而制作發(fā)布網(wǎng)頁，測試WEB服務(wù)器則有助于驗證WEB服務(wù)器配

3、置是否完善。與相關(guān)課程的關(guān)系：本課程的先行課程應(yīng)包括：模擬電路、數(shù)字電路、微型計算機原理等。第二章 實驗要求及注意事項教學(xué)實驗是教學(xué)環(huán)節(jié)的重要部分之一，為規(guī)范管理，公平合理的評價學(xué)生，特制定教學(xué)實驗評分標(biāo)準(zhǔn)，給學(xué)生成績按優(yōu)、良、中、及格、不及格5個等級，需要百分制，按優(yōu)95分，良85分，中75分，及格65分，不及格60分轉(zhuǎn)換。1、預(yù)習(xí)和組織紀(jì)律占20%，考查學(xué)生的預(yù)習(xí)報告，實驗指導(dǎo)是否認(rèn)真閱讀，考查學(xué)生執(zhí)行學(xué)生實驗守則等情況。預(yù)習(xí)報告采用實踐環(huán)節(jié)專用紙，內(nèi)容包括對實驗原理和實驗步驟的閱讀理解。每次實驗至少1頁。2、實驗操作占30%，考查學(xué)生的動手情況，能否正確使用儀器設(shè)備和實驗裝置，掌握常用工

4、具的用法,遵守各項規(guī)章制度等。3、實驗報告質(zhì)量占50%，考查學(xué)生表、圖的規(guī)范化等，報告的格式，工整，規(guī)范，分析，結(jié)果等。實驗報告采用實踐環(huán)節(jié)專用紙，每次實驗至少2頁。為規(guī)范管理，特制定實驗報告要求如下：一、實驗名稱二、實驗屬性三、實驗環(huán)境四、試驗?zāi)康奈濉⒃囼瀮?nèi)容及步驟六、試驗中的問題及心得七、總結(jié)掌握的內(nèi)容第三章 實驗項目實驗一 網(wǎng)線制作、測試及網(wǎng)絡(luò)設(shè)備的認(rèn)識一、實驗?zāi)康?、掌握利用UTP非屏蔽雙絞線制作兩種類型的RJ-45接頭直通線、交叉線。2、掌握使用雙絞線作為傳輸介質(zhì)的網(wǎng)絡(luò)連接方法。3、掌握測線儀的使用方法。二、實驗屬性驗證性試驗。三、實驗儀器設(shè)備及器材UTP非屏蔽超五類雙絞線、RJ45

5、頭、壓線鉗、測線儀和網(wǎng)卡；能夠正常運行的局域網(wǎng)一個，具有交換機或集線器設(shè)備。四、實驗要求1、預(yù)習(xí)報告中需解決以下問題：（1）理解各種傳輸介質(zhì)的特性，掌握非屏蔽5類雙絞線A、B兩類標(biāo)準(zhǔn)。（2）掌握局域網(wǎng)中網(wǎng)卡、集線器和交換機等網(wǎng)絡(luò)硬件設(shè)備的功能與特性。（3）掌握測線儀的使用方法。2、試驗中正確使用儀器設(shè)備，獨立操作。3、試驗后按規(guī)定要求寫出實驗報告。五、實驗原理1、T568B和T568A為美國電子電氣工程師協(xié)會（EIA/TIA）兩種雙絞線制作標(biāo)準(zhǔn)。其中T568B標(biāo)準(zhǔn)在以太網(wǎng)中應(yīng)用較廣泛。兩種規(guī)格的引腳編號如下：表1-1 T568B和T568A兩種雙絞線制作標(biāo)準(zhǔn)引腳號12345678T568A標(biāo)準(zhǔn)

6、白/綠綠白/橙藍白/藍橙白/棕棕T568B標(biāo)準(zhǔn)白/橙橙白/綠藍白/藍綠白/棕棕Straight-Through Cable（直通線）：直通線應(yīng)用在PC機與交換機或集線器、交換機或集線器與路由器的連接中。雙絞線線纜的兩端使用同一種標(biāo)準(zhǔn)，即同時采用T568B標(biāo)準(zhǔn)或同時采用T568A標(biāo)準(zhǔn)。在10M/100M以太網(wǎng)中8芯只使用4芯，在1000M以太網(wǎng)中8芯全部使用。Crossover Cable（交叉線）：交叉線用于PC機與PC機之間、PC機與路由器之間、路由器與路由器之間、交換機與交換機、交換機與集線器、集線器與集線器之間的線路連接中。雙絞線在制作時一端采用T568B標(biāo)準(zhǔn)，另一端采用T568A標(biāo)準(zhǔn)。

7、Rollover Cable（反轉(zhuǎn)線）：反轉(zhuǎn)線應(yīng)用于連接工作站和Cisco網(wǎng)絡(luò)設(shè)備Console（控制口）以此對網(wǎng)絡(luò)設(shè)備進行配置。反轉(zhuǎn)線線纜長度一般在37.5m之間。反轉(zhuǎn)線兩端用RJ-45連接。使用時RJ-45連接器直接插入網(wǎng)絡(luò)設(shè)備的Console口，另一端通過RJ-45-to-DB9 terminal adapter 接入工作站的COM口，或者通過DB25 terminal adapter接入工作站的并行口。 制作時一端采用T568B標(biāo)準(zhǔn)或T568A標(biāo)準(zhǔn)，另一端采用與之完全相反的線序。所以稱之為反轉(zhuǎn)線。例如：一端采用T568B標(biāo)準(zhǔn)線序為白橙、橙、白綠、藍、白藍、綠、白棕、棕，那么另一端就為棕

8、、白棕、綠、白藍、藍、白綠、橙、白橙。2、局域網(wǎng)的硬件設(shè)備組成小型局域網(wǎng)的主要硬件設(shè)備有網(wǎng)卡、集線器、網(wǎng)絡(luò)傳輸介質(zhì)和交換機等網(wǎng)絡(luò)設(shè)備。用集線器組成的網(wǎng)絡(luò)稱為共享式網(wǎng)絡(luò)，而用交換機組成的網(wǎng)絡(luò)稱為交換式網(wǎng)絡(luò)。同時，集線器只能在半雙工方式下工作，而交換機同時支持半雙工和全雙工操作。共享式以太網(wǎng)存在的主要問題是所有用戶共享帶寬，每個用戶的實際可用帶寬隨網(wǎng)絡(luò)用戶數(shù)的增加而減少。在交換式以大網(wǎng)中，交換機提供給每個用戶專用的信息通道。交換機只是在工作方式上與集線器不同，其它方面如連接方式、速率選擇等與集線器基本相同。六、實驗內(nèi)容1、按照T568B（T568A）的標(biāo)準(zhǔn)制作雙絞線。（1）確定所需線纜的長度，確定

9、后加上30cm的冗余。根據(jù)TIA/EIA線纜的標(biāo)準(zhǔn)長度為3m。不過在實際應(yīng)用中往往變化很大。線纜的一般長度為1.8m、3.05m。（2） 在網(wǎng)線的一端撥去2cm長的護皮。（3）緊緊地拿好4對絞好而且護皮已經(jīng)被撥去的網(wǎng)線，將各對線纜拆開一小段，以T568B線序?qū)⒕W(wǎng)線編組即白橙、橙、白綠、藍、白藍、綠、白棕、棕并且小心保持絞好的狀態(tài)，因為這樣可以減輕噪聲。拆開的部分盡量短，因為過長的接口部分是產(chǎn)生電噪聲的主要原因。(4)將線平直排好，保留已撥去護皮網(wǎng)線1.2cm左右，將線纜剪平整。(5)將一個RJ-45接口安在線的一端，尖頭放在下面，輕輕將網(wǎng)線放在接頭里，使其滑進接頭，最后用力推線纜，使

10、線纜抵入RJ-45中，在接頭的另一端可以看見網(wǎng)線的銅質(zhì)線芯。(6)使用壓線鉗壓緊RJ-45接口。使RJ-45的銅片穿透線芯的護皮并與線芯接觸。(7)根據(jù)不同的雙絞線類型制作另外一端。2、利用測線儀測試制作好的標(biāo)準(zhǔn)雙絞線。3、將制作好的標(biāo)準(zhǔn)雙絞線用于連接PC機與PC機、PC機與交換機，以此來檢驗網(wǎng)線的制作是否正確。 實驗二 組建WINDOWS環(huán)境下的對等網(wǎng)并共享資源一、實驗?zāi)康?、利用網(wǎng)絡(luò)設(shè)備，學(xué)生自己組成局域網(wǎng)，培養(yǎng)學(xué)生的動手能力。2、掌握基本的網(wǎng)絡(luò)參數(shù)的配置，學(xué)會使用基本的測試命令來檢測網(wǎng)絡(luò)的配置情況。3、掌握對等網(wǎng)環(huán)境下軟硬件共享的設(shè)置和使用方法。二、實驗屬性驗證性試驗。三、實驗儀器設(shè)備及

11、器材實驗要求有若干臺安裝 Windows 2000的計算機，每臺計算機都要安裝網(wǎng)卡。D-link DES-1024R+交換機兩臺，直通線、交叉線若干。四、實驗要求1、預(yù)習(xí)報告中需解決以下問題：（1）掌握TCP/IP的基本配置過程（2）了解交換機的工作特性（3）注意ping命令的使用方法及參數(shù)以及結(jié)果顯示中各參數(shù)表示的含義。（4）掌握對等網(wǎng)環(huán)境下軟硬件共享的設(shè)置和使用方法。2、試驗中正確使用儀器設(shè)備，獨立操作。3、試驗后按規(guī)定要求寫出實驗報告。五、實驗原理1、網(wǎng)卡的作用計算機與外界局域網(wǎng)的連接是通過主機箱內(nèi)插入一塊網(wǎng)絡(luò)接口板的。網(wǎng)絡(luò)接口板又稱為通信適配器(adapter)或網(wǎng)絡(luò)接口卡 NIC (

12、Network Interface Card)，或“網(wǎng)卡”。網(wǎng)卡的重要功能是進行串行/并行轉(zhuǎn)換，對數(shù)據(jù)進行緩存，實現(xiàn)以太網(wǎng)協(xié)議等。2、交換機的作用 交換式集線器常稱為以太網(wǎng)交換機(switch)或第二層交換機，它實質(zhì)上就是一個多端口的網(wǎng)橋，可見交換機工作在數(shù)據(jù)鏈路層。交換機能同時連通許多對的端口，使每一對相互通信的主機都能像獨占通信媒體那樣，進行無碰撞地傳輸數(shù)據(jù)，因此它是獨享信道的通信設(shè)備。 3、對等網(wǎng)的建立主要是為了實現(xiàn)計算機的資源的共享。文件夾共享名稱可與本地文件夾名稱相同，也可以不同。Windows2000提供3種訪問權(quán)限類型。讀取：讀取權(quán)限允許用戶察看文件名和子文件名、切換到共享文件夾

13、的子文夾、查看文件中的數(shù)據(jù)和運行程序文件。更改：更改權(quán)限除允許所有的度去權(quán)限外，還有添加文件和子文件夾、更改文件中的數(shù)據(jù)和刪除文件和子文件夾。完全控制：除允許全部讀取及更改權(quán)限外，還有對NTFS文件和文件夾的所有權(quán)。它是所有新建共享的默認(rèn)權(quán)限。六、實驗內(nèi)容1、以D-link DES-1024R+交換機為核心建立局域網(wǎng)實驗選擇D-link DES-1024R+作為二層網(wǎng)絡(luò)連接設(shè)備，它有24 個10/100 端口。按照如圖2-1連接圖所示進行網(wǎng)絡(luò)連接。具體連接過程如下：圖2-1 網(wǎng)絡(luò)連接圖1）D-link DES-1024R+交換機連接，將兩臺交換機接通電源，系統(tǒng)自檢正常以后，任意選擇兩個交換機的

14、端口，通過交叉線進行連接。2）將如圖PC機及筆記本加電，并通過直通線分別接入各交換機，觀察各接入端口，待端口為綠色是為正常。D-link DES-1024R+交換機的端口在接入PC機時，其端口有30秒的測試過程，此過程中狀態(tài)燈為黃色，若端口檢測正常，則會轉(zhuǎn)變?yōu)榫G色。2、基本網(wǎng)絡(luò)配置 1）安裝TCP/IP協(xié)議軟件。 若系統(tǒng)中已經(jīng)安裝了TCP/IP協(xié)議軟件，則直接到2）配置TCP/IP參數(shù)即可，否則，需要首先安裝TCP/IP協(xié)議軟件。 TCPIP協(xié)議軟件的安裝步驟如下： a. 在“設(shè)置”菜單中選擇“控制面板”“網(wǎng)絡(luò)連接”“本地連接”如圖2-2所示。b. 從“本地連接”屬性中選擇“安裝”如圖2-3所

15、示。 圖2-2本地連接狀態(tài)圖 圖2-3本地連接屬性圖c.在“選擇網(wǎng)絡(luò)組件類型”窗口中選擇【協(xié)議】【添加】如圖2-4所示。d.從“選擇網(wǎng)絡(luò)協(xié)議”窗口中選擇【TCP/IP協(xié)議】如圖2-5所示，確定安裝即可完成TCP/IP協(xié)議軟件安裝。2）TCP/IP協(xié)議軟件的配置。 a.在“設(shè)置”菜單中選擇“控制面板”“網(wǎng)絡(luò)連接”“本地連接”如圖2-2所示。 b.“本地連接”屬性中打開“Internet 協(xié)議”（TCP/IP）對話框按照示意圖2-6所示將IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS服務(wù)器等網(wǎng)絡(luò)信息輸入各機器（如：IP地址15、子網(wǎng)掩碼、網(wǎng)關(guān)

16、、DNS服務(wù)器）。 圖2-4選擇網(wǎng)絡(luò)組件類型圖 圖2-5選擇網(wǎng)絡(luò)協(xié)議圖圖2-6 TCP/IP協(xié)議軟件的配置圖 圖2-7測試結(jié)果圖3、測試TCP/IP協(xié)議軟件。 1）在DOS環(huán)境執(zhí)行命令inconfig/all，該命令列出本機有關(guān)TCP/IP協(xié)議的配置信息，包括IP地址、子網(wǎng)掩碼、網(wǎng)卡的物理地址等，檢查這些信息是否與所配置的一致。2）在DOS環(huán)境用Ping命令檢測網(wǎng)絡(luò)連接狀況。如：輸入命令”ping 15”，此命令的作用是判斷該機器到指定機器（即命令中IP指定的機器）的邏輯連接是否正常。如果顯示如圖2-7所示則表示連接正常。否則表示不正常。應(yīng)查看機器的

17、IP地址等信息配置是否正確。4、建立對等網(wǎng)在Windows2000桌面上右鍵單擊“我的電腦”，從菜單中選擇“屬性”選項出現(xiàn)“系統(tǒng)特性”對話框如圖2-8所示。在該對話框中選擇“網(wǎng)絡(luò)標(biāo)識” “屬性”出現(xiàn)“標(biāo)識更改”對話框如圖2-9所示。 圖2-8系統(tǒng)屬性圖 圖2-9標(biāo)識更改圖在該對話框的“計算機名”編輯框中輸入在對等網(wǎng)中表示該計算的名稱，在“隸屬于”單選框中選擇“工作組”，并輸入工作組的名稱。5、在局域網(wǎng)上共享驅(qū)動器或文件夾（1）設(shè)置共享目錄。（對D:temp目錄設(shè)置共享權(quán)限）選擇要D:temp文件夾，單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“共享”，并在出現(xiàn)的對話框中選擇“共享”標(biāo)簽項。1) 選擇“

18、共享文件夾”一項，并在“共享名”后輸入一個供網(wǎng)絡(luò)中其他用戶訪問該資源時使用的名稱。在“用戶數(shù)限制”下方可以選擇是否要對該資源進行訪問用戶數(shù)的限制，如果需要可選擇“允許.個用戶”，并選擇要限制的用戶數(shù)，否則選擇“最多用戶”一項。2) 單擊“權(quán)限”按鈕?？梢栽凇皺?quán)限”下方列表中設(shè)置該資源的共享權(quán)限，可以分別對“完全控制”、“更改”和“讀取”設(shè)置是“允許”還是“拒絕”。3) 系統(tǒng)默認(rèn)該資源可共享給網(wǎng)絡(luò)中所有用戶使用，如果要指定給其中部分用戶使用，可單擊“添加”按鈕，在出現(xiàn)的對話框中選擇可共享該資源的用戶名。將他們添加到下面的列表中即可。4）單擊“確定”，設(shè)置結(jié)束。（2）在另一臺機器上建立到）所建目錄

19、的邏輯驅(qū)動器映射。網(wǎng)絡(luò)驅(qū)動器映射可以方便的訪問遠程和近程的文件夾，而不必每次都瀏覽。1) 在“網(wǎng)上鄰居”中找到需要進行映射的可共享資源，單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“映射網(wǎng)絡(luò)驅(qū)動器”一項2）出現(xiàn)對話框的“驅(qū)動器”下拉列表中選擇一個驅(qū)動器名，如果每次登錄網(wǎng)絡(luò)時都要建立該連接，可選擇對話框中“登錄時重新連接”一項。單擊“確定”按鈕，設(shè)置結(jié)束3) 打開“我的電腦”，可以看到該映射驅(qū)動器和本地驅(qū)動器排列在一起。（3）使用第二步創(chuàng)建的邏輯驅(qū)動器將共享目錄內(nèi)的部分文件拷貝到本地硬盤上。   （4）刪除映射邏輯驅(qū)動器：找到映射的網(wǎng)絡(luò)驅(qū)動器，右擊，點擊斷開，確定即可。 &

20、#160;  （5）取消）所建共享目錄的共享屬性  （6）共享管理：右鍵單擊“ 我的電腦”->“管理”->“共享文件夾”或 “控制面板”->“管理工具”->“計算機管理”-> “共享文件夾”。實驗三 交換機配置一、實驗?zāi)康?、掌握交換機在網(wǎng)絡(luò)中的作用及交換機設(shè)備的選型。2、掌握交換機的工作原理。3、掌握windows下超級終端的配置。4、掌握Cisco2950交換機的基本配置方法，了解各配置命令的作用。二、實驗屬性驗證性試驗。三、實驗儀器設(shè)備及器材Cisco 2950交換機、具備Windows操作系統(tǒng)的PC機、直通雙絞線、交

21、叉雙絞線、翻轉(zhuǎn)線。四、實驗要求1、預(yù)習(xí)報告中需解決以下問題：熟練掌握Cisco2950交換機基本配置命令以及各命令的作用。2、試驗中正確使用儀器設(shè)備，獨立操作。3、試驗后按規(guī)定要求寫出實驗報告。五、實驗原理交換機配置模式是用于不同級別的命令對交換機進行配置，同時提供了一定的安全性、規(guī)范性。對于幾種配置模式的學(xué)習(xí)，需要不斷的使用才可掌握。幾種配置模式如下： 普通用戶模式：開機直接進入普通用戶模式，在該模式下我們只能查詢交換機的一些基礎(chǔ)信息，如版本號（show version）。提示信息：switch> 特權(quán)用戶模式：在普通用戶模式下輸入enable 命令即可進入特權(quán)用戶模式，在該模式下我們

22、可以查看交換機的配置信息和調(diào)試信息等等。提示信息：switch# 全局配置模式：在特權(quán)用戶模式下輸入configure terminal 命令即可進入全局配置模式，在該模式下主要完成全局參數(shù)的配置。提示信息：switch(config)# 接口配置模式：在全局配置模式下輸入interface interface-list 即可進入接口配置模式，在該模式下主要完成接口參數(shù)的配置。提示信息：switch(config-if)# VLAN 配置模式：在全局配置模式下輸入vlan database 即可進入VLAN 配置模式下該配置模式下可以完成VLAN 的一些相關(guān)配置。switch(vlan)#注意

23、：在使用命令行進行配置的時候，我們不可能完全記住所有的命令格式和參數(shù)，思科交換機提供了強有力的幫助功能，在任何模式下均可以使用“？”來幫助我們完成配置。使用“？”可以查詢?nèi)魏文Ｊ较驴梢允褂玫拿?，或者某參?shù)后面可以輸入的參數(shù)，或者以某字母開始的命令。如在全局配置模式下輸入“？”或“show ？”或“s？”。六、實驗內(nèi)容1、終端控制臺(console口)的連接和配置PC機作為控制終端使用，用翻轉(zhuǎn)線連接PC機的串口與交換機的console口如圖：console口com1口（1）“開始”菜單“程序”“附件”“通信”“超級終端”打開超級終端。（2）新建連接，選擇PC機使用的串口（本實驗為COM1），并

24、將該串口設(shè)置為波特率9600波特、數(shù)據(jù)位8位、奇偶校驗位無、停止位1位、數(shù)據(jù)流控制無?；蛘咧苯狱c擊“還原為默認(rèn)值”即可； com1屬性對話框  （3）進入超級終端程序后，單擊“回車”鍵，系統(tǒng)將收到交換機的回送信息。超級終端的登陸界面如下：Press RETURN to get started. switch>switch>enswitch#超級終端登陸界面 2、交換機工作模式切換（1）登陸交換機，進入用戶模式。連接交換機并且登陸。請注意現(xiàn)在交換機上的顯示符號。顯示如下：Switch> （2）使用help命令，使用help命令（？）查看在

25、用戶模式下路有器所支持的命令。（3）進入特權(quán)模式，輸入（enable）命令，進入特權(quán)模式。如果交換機有密碼保護那么此時需要輸入確認(rèn)密碼。注意現(xiàn)在所顯示符號和用戶模式時的差別。顯示如下：Switch#（4）使用help命令，使用help命令（？）查看在特權(quán)模式下路有器所支持的命令。注意和用戶模式下的區(qū)別。（5）進入全局配置模式，輸入命令（configure terminal or config t）進入全局配置模式。注意現(xiàn)在所顯示符號以及命令提示。顯示如下：Switch(config) #（6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。（7）退出全局配置

26、模式，使用快捷鍵（Ctrl+Z）退出全局配置模式，進入特權(quán)模式。也可以使用命令（exit）退出全局配置模式。（8）退出特權(quán)模式，使用命令（disable）從特權(quán)模式會到用戶模式。（9）退出交換機，使用命令（exit）退出交換機。這個命令可以用來從特權(quán)模式中退出交換機。3、交換機名稱、口令設(shè)置（1）通過超級終端進入交換機，并進入全局模式，鍵入命令：Switch(config)#hostname switch2950Switch2950 (config)#你會發(fā)現(xiàn)交換機的命令提示行的名稱由Switch更改為Switch2950。（2）全局模式下，設(shè)定明文口令cisco,此口令可以限制對特權(quán)模式的訪

27、問。在配置文件中可以看見口令。注意：口令一般不應(yīng)以較為簡單或有明顯特征的單詞，不過在實驗的過程中可以采用象cisco這樣的單詞?？诹顓^(qū)分大小寫。Switch2950 (config)#enalbe password cisco（3）全局模式下，設(shè)定加密口令Cisco,此口令可以限制對特權(quán)模式的訪問。Switch2950 (config)#enalbe secret cisco注意加密口令與明文口令同時設(shè)置時，只有加密口令有效。（4）接口模式下，設(shè)定控制臺終端的登陸口令,cisco。Switch2950 (config)#line console 0進入接口模式Switch2950 (confi

28、g-line)#loginSwitch2950 (config-line)#password cisco（5）接口模式下，設(shè)定遠程登陸口令,ciscoSwitch2950 (config)#line vty 0 4Switch2950 (config)#loginSwitch2950 (config)#password cisco注：vty 0 4 是5個不同的虛擬終端連接。（6）以上口令設(shè)置中，除了enable secret設(shè)置加密口令外，其余均可通過show run命令在配置文件中查看。可以通過全局命令將明文口令加密。Switch2950 (config)#service password

29、-encryption（7）交換機命令歷史，Cisco交換機會保存輸入過的命令，并可以對保存的命令的個數(shù)進行設(shè)置，同時可以再次通過快捷方式進行使用，這在再次輸入很長或很復(fù)雜的命令時很有用。缺省情況下，系統(tǒng)會保存10條命令，最大可以設(shè)置256條命令。 設(shè)置命令行數(shù)為100Switch2950#terminal history size 100 （8）任何時候可以使用show running-config命令查看命令配置，可以在特權(quán)模式下使用copy running-config startup-config命令保存配置。4、交換機VLAN設(shè)定虛擬局域網(wǎng)（Virtual Local Area Ne

30、twork，VLAN）是一個廣播域，它不受地理位置的限制，可以跨多個局域網(wǎng)交換機。一個VLAN可以根據(jù)部門職能、對象組或者應(yīng)用來將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。VLAN提供了網(wǎng)段和機構(gòu)的彈性組合機制。同時VLAN增加了網(wǎng)絡(luò)中廣播域的個數(shù)減少了廣播域的大小，有利于增加網(wǎng)絡(luò)帶寬，提高帶寬利用率。（1）在Cisco 2950上定義三個VLAN，分別取名為engineer , account, manager;Switch#vlan database進入vlan配置模式Switch(vlan)#vlan 3 name engineer 定義vlan名稱及vlan號VLAN 3 added:

31、Name: engineerSwitch(vlan)#vlan 4 name accountVLAN 4 added:Name: accountSwitch(vlan)#vlan 5 name managerVLAN 5 added:Name: managerSwitch(vlan)#apply（2）將端口12-15 加入到engineer 當(dāng)中，端口16-18 加入到account 當(dāng)中，端口24加入到manager 當(dāng)中；Switch(config)#interface range fastEthernet 0/12 -0/15 將12-15一組端口加入到vlan中，需要使用interfa

32、ce range命令進入一組端口模式。Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#interface range fastethernet 0/16 -0/18Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 4Switch(config-if)#interface fastethernet 24 將一個端口加入到vlan中，需要

33、進入單端口模式。Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 5實驗四 路由器仿真軟件實驗一、實驗?zāi)康?、掌握路由器在網(wǎng)絡(luò)中的作用。2、掌握路由器的組成，路由器設(shè)備的選型。3、掌握Cisco路由器仿真軟件Boson路由仿真軟件的使用。4、通過仿真軟件的使用掌握Cisco路由器的基本配置方法，熟練掌握路由器的基本配置命令，包括路由器名稱設(shè)定、保護口令設(shè)定、口令封裝、歷史設(shè)定、接口描述、查看命令等。二、實驗屬性驗證性試驗。三、實驗儀器設(shè)備及器材Cisco2611 Router、Bos

34、on router仿真軟件、具備Windows操作系統(tǒng)的PC機。四、實驗要求1、預(yù)習(xí)報告中需解決以下問題：掌握Boson路由仿真軟件的使用；掌握Cisco路由器的基本配置方法，熟練掌握路由器的基本配置命令。2、試驗中正確使用儀器設(shè)備，獨立操作。3、試驗后按規(guī)定要求寫出實驗報告。五、實驗原理路由、交換仿真軟件就是對真實的路由器、交換機等網(wǎng)絡(luò)設(shè)備進行軟件模擬，可以在安裝仿真軟件的普通PC上進行網(wǎng)絡(luò)設(shè)備的配置、管理以及網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)驗證等工作，而不需要真實的網(wǎng)絡(luò)設(shè)備。目前，市場上路由、交換等網(wǎng)絡(luò)設(shè)備模擬軟件有很多種，比較優(yōu)秀的有Boson、RouterSim、CIM等。其中Boson是目前最流行的，

35、最接近真實環(huán)境的模擬軟件?？梢哉f，Boson軟件是真實設(shè)備的縮影。熟練掌握交換機、路由器的配置命令需要進行經(jīng)常的實踐，特別是對于配置命令的學(xué)習(xí)，可以采用仿真軟件模擬網(wǎng)絡(luò)環(huán)境，提高實驗的效率，減少頻繁接觸設(shè)備而造成的設(shè)備損壞。另一方面，Cisco設(shè)備的價格相對于其它品牌的同類型設(shè)備往往比較昂貴。如果以學(xué)習(xí)為目的就可以使用仿真軟件模擬在PC機上搭建網(wǎng)絡(luò)環(huán)境。這樣就不需要購買昂貴的網(wǎng)絡(luò)設(shè)備，降低了普通用戶學(xué)習(xí)網(wǎng)絡(luò)知識的門檻。Boson模擬軟件可以省去實驗中頻繁連接網(wǎng)絡(luò)設(shè)備，不停地往返于設(shè)備之間的環(huán)節(jié)。Boson模擬軟件和最新的Cisco的IOS保持一致，它可以模擬Cisco高中低端網(wǎng)絡(luò)設(shè)備。同時，B

36、oson還有一個強大的功能，那就是自定義網(wǎng)絡(luò)拓撲結(jié)構(gòu)。通過Boson我們可以隨意構(gòu)建網(wǎng)絡(luò)，PC機、交換機、路由器都可被模擬出來，而且它還能模擬出多種連接方式(如PSTN、ISDN、PPP等)。Boson包括三個主要組件，分別為Network Designer、Control Panel、Lab Navigator。1、Network Designer可讓用戶構(gòu)建自己的網(wǎng)絡(luò)拓撲。我們可以通過這個組件搭建自己的免費實驗室的，驗證各種網(wǎng)絡(luò)連接形式以及規(guī)劃各種不同的網(wǎng)絡(luò)。2、Control Panel是最重要的組件，用戶可以選擇指定網(wǎng)絡(luò)拓撲結(jié)構(gòu)中不同的路由、交換設(shè)備并進行配置。全部的配置命令均在這個組

37、件中輸入。3、Lab Navigator是Boson提供的非常有代表性的實驗?zāi)０?，其中有特定的網(wǎng)絡(luò)拓撲，并實現(xiàn)特定的網(wǎng)絡(luò)功能。其中既有適合初學(xué)者的基礎(chǔ)性模板，也有針對于非常有經(jīng)驗的網(wǎng)絡(luò)管理員的實驗?zāi)０濉Ａ?、實驗原?、Control Panel組件的使用（1）如上圖Boson軟件初始界面，選擇“Load Simulator with Default Labs and NetMap”或者“Load Simulator for Custom Boson Courseware”然后點擊“Next”即可進入包含默認(rèn)網(wǎng)絡(luò)拓撲結(jié)構(gòu)的Control Panel。（2）Control Panel界面如下圖所示

38、，與一般窗口界面軟件相同，Control Panel有菜單欄、工具欄、工作區(qū)等等。Boson的常規(guī)操作在工具欄中即可完成。在工具欄的eRouters中，包含網(wǎng)絡(luò)拓撲圖中5個Router，分別選擇Router15即可在工作區(qū)中進入相應(yīng)Router的配置模式。同樣，在eSwitch中包含5個Switch1-5,選擇Switch1、2、3、4、5等即可進入相應(yīng)Switch的配置模式。選擇“NetMap”可以查看Control Panel的默認(rèn)網(wǎng)絡(luò)拓撲，如下圖“默認(rèn)網(wǎng)絡(luò)拓撲圖”顯示。所有配置均以此網(wǎng)絡(luò)拓撲為基礎(chǔ)。（3）選擇工具欄中“eRouters”，點擊“Router2”，進入路由器2的配置模式，在

39、此可以按照真實路由器的配置命令，進行路由器配置。如下圖對路由器名稱、特權(quán)口令、Telnet 口令、Console口令等的配置。基本配置如下：（4）保存設(shè)置。Cisco路由器有保存配置的命令，copy running-config startup-config，但是此命令并不能夠真真保存配置，當(dāng)Boson軟件退出時，使用copy命令保存的配置不再有效。Boson中保存路由器配置，必須使用“File”菜單的“Save single device config”命令保存當(dāng)前設(shè)備的配置或者選擇“Save multi devices configs”命令，保存軟件中所有設(shè)備的配置。與之對應(yīng)，打開Boso

40、n軟件時，可以選擇“Load single device config”打開已保存過的單個設(shè)備的配置文件，以便繼續(xù)編輯或查看。亦可選擇“Load multi devices configs”打開多個設(shè)備的配置文件。2、Network Designer構(gòu)建自己的網(wǎng)絡(luò)拓撲（1）打開程序欄“Boson Network Designer”，運行程序。Network Designer操作簡單，但可以構(gòu)造非常復(fù)雜的網(wǎng)絡(luò)拓撲，并且可以在Boson軟件中對自己的網(wǎng)絡(luò)拓撲進行配置。Network Designer界面如下： （2）在Network Designer界面左邊的“Devices and C

41、onnectors”中選擇網(wǎng)絡(luò)設(shè)備的型號，然后直接按住鼠標(biāo)直接拖動到右邊的工作區(qū)即可。然后再選擇相應(yīng)的網(wǎng)絡(luò)連接線。按照提示完成設(shè)置。（3）選擇“Available Routers”中“2600 Series”中的“2611”，拖動到工作區(qū)，這時會彈出“Add Router with WAN Port”為此2611路由器選擇多個不同的WAN端口以及設(shè)備名稱，亦可以采用默認(rèn)設(shè)置。（4）再在“Available Switchs”中選擇2950交換機，拖動至工作區(qū)。按照交換機與路由器連接方式，在“Available Connectors”中選擇“Ethernet”的以太網(wǎng)連接方式拖動至工作區(qū)。這時出現(xiàn)

42、“New Connection”對話框，為該連接確定兩端的端口。如圖，選擇“Router1”的“Ethernet 0”，再選擇“Switch1”的“Fast Ethernet 0/1”端口。這樣就建立了路由器與交換機的連接。（5）同樣的方法可以建立如下圖所示的網(wǎng)絡(luò)拓撲圖。注意Router1、Router2必須選擇“Serial”連接方式進行背靠背連接，同時必須選擇一個作為DCE設(shè)備。這里可以選擇“Router1”作為DCE設(shè)備。（6）選擇“File”菜單“Save”命令，保存已設(shè)置好的拓撲圖。在打開Control Panel選擇“Load Simulator using NetMap”，同時打

43、開保存好網(wǎng)絡(luò)拓撲圖，就可以測試、配置自己的網(wǎng)絡(luò)。3、Lab Navigator使用在Control Panel窗口中選擇“Lab Navigator”，打開“Lab Navigator”如圖選擇不同實驗，如Lab6:RIP實驗。下圖是該實驗的英文描述，同時選擇“Load This Lab”命令打開Control Panel以及該實驗配套的網(wǎng)絡(luò)拓撲就可以按照提示進行實驗。 實驗五 常用網(wǎng)絡(luò)測試命令一、實驗?zāi)康?、掌握win2000中常用網(wǎng)絡(luò)命令的使用方法和輸出格式；2、了解win2000中各種網(wǎng)絡(luò)命令的功能。3、熟悉和掌握網(wǎng)絡(luò)管理、網(wǎng)絡(luò)維護的基本內(nèi)容和方法。二、實驗屬性驗證性試驗。三、

44、實驗儀器設(shè)備及器材實驗要求有若干臺安裝 Windows 2000并聯(lián)上Internet網(wǎng)的計算機。四、實驗要求1、預(yù)習(xí)報告中需解決以下問題：（1）熟悉常用的網(wǎng)絡(luò)測試命令有哪些，了解它們的功能。（2）熟悉win2000中常用網(wǎng)絡(luò)命令的使用方法和輸出格式。（3）熟悉網(wǎng)絡(luò)管理的基本內(nèi)容和方法。2、試驗中正確使用儀器設(shè)備，獨立操作。3、試驗后按規(guī)定要求寫出實驗報告。五、實驗原理TCP/IP協(xié)議體系包括許多實用的網(wǎng)絡(luò)測試命令。Windows2000包括三種類型的基于TCP/IP的實用網(wǎng)絡(luò)測試命令：診斷工具、連接工具和服務(wù)命令工具。診斷工具包括：Ping，Ipcogfig，Arp，Nbtstat，Nets

45、tat等；連接工具包括：FTP、Telnet、Route；服務(wù)命令工具：Net VIEW、Net USER、Net USE、Net Send、Net Config等。1、常用網(wǎng)絡(luò)診斷工具（1）Ping作用：驗證與遠程計算機的連接。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。格式：ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list參數(shù)：-t Ping 指定的計算機直到中斷。-a 將地址

46、解析為計算機名。-n count 發(fā)送 count 指定的 ECHO 數(shù)據(jù)包數(shù)。默認(rèn)值為 4。-l length 發(fā)送包含由 length 指定的數(shù)據(jù)量的 ECHO 數(shù)據(jù)包。默認(rèn)為 32 字節(jié)；最大值是 65,527。-f 在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志。數(shù)據(jù)包就不會被路由上的網(wǎng)關(guān)分段。-i ttl將“生存時間”字段設(shè)置為 ttl 指定的值。-v tos 將“服務(wù)類型”字段設(shè)置為 tos 指定的值。-r count 在“記錄路由”字段中記錄傳出和返回數(shù)據(jù)包的路由。count 可以指定最少 1 臺，最多 9 臺計算機。-s count 指定 count 指定的躍點數(shù)的時間戳。-j compute

47、r-list 利用 computer-list 指定的計算機列表路由數(shù)據(jù)包。連續(xù)計算機可以被中間網(wǎng)關(guān)分隔（路由稀疏源）IP 允許的最大數(shù)量為 9。-k computer-list 利用 computer-list 指定的計算機列表路由數(shù)據(jù)包。連續(xù)計算機不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）IP 允許的最大數(shù)量為 9。-w timeout 指定超時間隔，單位為毫秒。destination-list 指定要 ping 的遠程計算機。較一般的用法是 ping t 。（2）Ipconfig作用：該診斷命令顯示所有當(dāng)前的 TCP/IP 網(wǎng)絡(luò)配置值。該命令在運行 DHCP 系統(tǒng)上的特殊用途，允許用戶決定 DHC

48、P 配置的 TCP/IP 配置值。格式：ipconfig /? | /all | /release adapter | /renew adapter | /flushdns | /registerdns | /showclassid adapter | /setclassid adapter classidtoset 參數(shù)：/all 產(chǎn)生完整顯示。在沒有該開關(guān)的情況下 ipconfig 只顯示 IP 地址、子網(wǎng)掩碼和每個網(wǎng)卡的默認(rèn)網(wǎng)關(guān)值。（3）ARP作用：顯示和修改IP地址與物理地址之間的轉(zhuǎn)換表。格式：ARP -s inet_addr eth_addr if_addrARP -d inet_a

49、ddr if_addrARP -a inet_addr -N if_addr參數(shù)： -a 顯示當(dāng)前的ARP信息，可以指定網(wǎng)絡(luò)地址。 -g 跟 -a一樣。 -d 刪除由inet_addr指定的主機.可以使用* 來刪除所有主機。 -s 添加主機，并將網(wǎng)絡(luò)地址跟物理地址相對應(yīng)，這一項是永久生效的。 eth_addr 物理地址。inet_addr 以加點的十進制標(biāo)記指定 IP 地址。 if_addr 指定需要修改其地址轉(zhuǎn)換表接口的 IP 地址（如果有的話）。（4）Nbtstat作用：該診斷命令使用 NBT（TCP/IP 上的 NetBIOS）顯示用戶統(tǒng)計和當(dāng)前 TCP/IP 連接。該命令只有在安裝了

50、TCP/IP 協(xié)議之后才可用。格式：nbtstat -a remotename -A IP address -c -n -R -r -S -s interval參數(shù)：-a remotename 使用遠程計算機的名稱列出其名稱表。-A IP address 使用遠程計算機的 IP 地址并列出名稱表。-c 給定每個名稱的 IP 地址并列出 NetBIOS 名稱緩存的內(nèi)容。-n 列出本地 NetBIOS 名稱?！耙炎浴北砻髟撁Q已被廣播 (Bnode) 或者 WINS（其他節(jié)點類型）注冊。-R 清除 NetBIOS 名稱緩存中的所有名稱后，重新裝入 Lmhosts 文件。-r 列出 Windows

51、 網(wǎng)絡(luò)名稱解析的名稱解析統(tǒng)計。在配置使用 WINS 的 Windows 2000 計算機上，此選項返回要通過廣播或 WINS 來解析和注冊的名稱數(shù)。-S 顯示客戶端和服務(wù)器會話，只通過 IP 地址列出遠程計算機。-s 顯示客戶端和服務(wù)器會話。嘗試將遠程計算機 IP 地址轉(zhuǎn)換成使用主機文件的名稱。interval重新顯示選中的統(tǒng)計，在每個顯示之間暫停 interval 秒。按 CTRL+C 停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，nbtstat 打印一次當(dāng)前的配置信息。(5)Netstat作用：顯示協(xié)議統(tǒng)計和當(dāng)前的 TCP/IP 網(wǎng)絡(luò)連接。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。格式：

52、Netstat -a -e -n -s -p protocol -r interval參數(shù)：-a 顯示所有連接和偵聽端口。服務(wù)器連接通常不顯示。-e 顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與 -s 選項結(jié)合使用。-n 以數(shù)字格式顯示地址和端口號（而不是嘗試查找名稱）。-s 顯示每個協(xié)議的統(tǒng)計。默認(rèn)情況下，顯示 TCP、UDP、ICMP 和 IP 的統(tǒng)計。-p 選項可以用來指定默認(rèn)的子集。 -p protocol 顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項一同使用顯示每個協(xié)議的統(tǒng)計，protocol 可以是 tcp、udp、icmp 或 ip

53、。-r 顯示路由表的內(nèi)容。Interval 重新顯示所選的統(tǒng)計，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統(tǒng)計。如果省略該參數(shù)，netstat 將打印一次當(dāng)前的配置信息。2、常用網(wǎng)絡(luò)連接工具（1）FTP作用：將文件傳送到正在運行 FTP 服務(wù)的遠程計算機或從正在運行 FTP 服務(wù)的遠程計算機傳送文件（有時稱作 daemon）。Ftp 可以交互使用。用法：（1）直接進入FTP以命令行的方式交互執(zhí)行。執(zhí)行后顯示為FTP>。（2）ftp -v -n -i -d -g -s:filename -a -w:windowsize computer參數(shù)：-v 禁止顯示遠程

54、服務(wù)器響應(yīng)。-n 禁止自動登錄到初始連接。-I 多個文件傳送時關(guān)閉交互提示。-d 啟用調(diào)試、顯示在客戶端和服務(wù)器之間傳遞的所有 ftp 命令。-g 禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（* 和 ?）。-s: filename指定包含 ftp 命令的文本文件；當(dāng) ftp 啟動后，這些命令將自動運行。該參數(shù)中不允許有空格。使用該開關(guān)而不是重定向 (>)。-a 在捆綁數(shù)據(jù)連接時使用任何本地接口。-w:windowsize 替代默認(rèn)大小為 4096 的傳送緩沖區(qū)。Computer 指定要連接到遠程計算機的計算機名或 IP 地址。如果指定，計算機必須是行的最后一個參數(shù)。下面是一些常用命令：?。?從ftp子系統(tǒng)退出到系統(tǒng)外殼？：顯示ftp說明，跟help一樣append: 添加文件，格式為：append 本地文件 遠程文件cd： 更換遠程目錄lcd： 更換本地目錄，若無參數(shù)，將顯示當(dāng)前目錄open：與指定的ftp服務(wù)器連接 open computer portclose：結(jié)束與遠程服務(wù)器的 FTP 會話并返回命令解釋程序bye：結(jié)束與遠程計算機的 FTP 會話并退出 ftpdir： 結(jié)束與遠程計算機的 FTP 會話并退出 ftpget 和 r