局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)的認(rèn)識(shí)和物理網(wǎng)絡(luò)組建 教學(xué)設(shè)計(jì)

一、實(shí)驗(yàn)名稱：實(shí)驗(yàn)一

局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)的認(rèn)識(shí)和物理網(wǎng)絡(luò)組建(2學(xué)時(shí))二、儀器、設(shè)備：1、安裝有RJ-45接頭以太網(wǎng)卡的計(jì)算機(jī)2、集線器或交換機(jī)3、雙絞線4、RJ-45插頭三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)?zāi)康恼莆站钟蚓W(wǎng)——以太網(wǎng)的物理網(wǎng)絡(luò)組建方法，能熟練制作直通雙絞線與交叉雙絞線的方法。五、實(shí)驗(yàn)重點(diǎn)、難點(diǎn)六、實(shí)驗(yàn)內(nèi)容1、認(rèn)識(shí)各種類型的雙絞線；2、雙絞線的制作，交叉線的制作；3、計(jì)算機(jī)與集線器或交換機(jī)的連接；4、交換機(jī)和交換機(jī)的互聯(lián)、交換機(jī)和集線器的互聯(lián)、集線器和集線器的互聯(lián)；5、兩臺(tái)計(jì)算機(jī)間的互聯(lián)。七、實(shí)驗(yàn)原理（一）、雙絞線的制作T568B的排線順序?yàn)椋撼劝住⒊?、綠白、藍(lán)、藍(lán)白、綠、棕白、棕。月雙絞線制作步驟：

1.根據(jù)實(shí)際需要，剪下一定長(zhǎng)度的雙腳線，然后把一頭的外皮剝除2-3厘米；2.將雙絞線反向纏繞開；3.根據(jù)標(biāo)準(zhǔn)排線：注意這里是非常重要；4.鉸齊線頭；5.插入水晶頭（注意水晶頭的順序和雙絞線的對(duì)應(yīng)關(guān)系）；6.用壓線鉗把線壓緊；7．重復(fù)上述步驟完成另外一頭的制作；8.使用萬(wàn)用表或測(cè)試儀測(cè)試交叉線制作步驟如下：

交叉線用于兩臺(tái)電腦間不用集線器HUB而直接連接，以便使兩臺(tái)電腦之間共享。步驟1：利用斜口錯(cuò)剪下所需要的雙絞線長(zhǎng)度，至少0.6米，最多不超過(guò)100米。然后再利用雙絞線剝線器(實(shí)際用什么剪都可以)將雙絞線的外皮除去2－3厘米。有一些雙絞線電纜上含有一條柔軟的尼龍繩，如果您在剝除雙絞線的外皮時(shí)，覺(jué)得裸露出的部分太短，而不利于制作RJ－45接頭時(shí)，可以緊握雙絞線外皮，再捏住尼龍線往外皮的下方剝開，就可以得到較長(zhǎng)的裸露線。步驟2：接下來(lái)就要進(jìn)行撥線的操作。將裸露的雙絞線中的橙色對(duì)線撥向自己的前方，棕色對(duì)線撥向自己的方向，綠色對(duì)線撥向左方，藍(lán)色對(duì)線撥向右方。步驟3：將綠色對(duì)線與藍(lán)色對(duì)線放在中間位置，而橙色對(duì)線與棕色對(duì)線保持不動(dòng)，即放在靠外的位置。步驟4：按照EIA／TIA568B規(guī)定，最好的接線方法應(yīng)該是：左起：白橙／橙／白綠／藍(lán)／白藍(lán)/綠/白棕/棕；而另一端的接法應(yīng)該是：左起：白綠/綠/白橙/藍(lán)/白藍(lán)/橙/白棕/棕。（二）雙絞線連接網(wǎng)卡與集線器使用直通聯(lián)接。（三）雙絞線連接兩個(gè)集線器一般來(lái)說(shuō)，通過(guò)“Uplink”聯(lián)接時(shí)使用直通線；通過(guò)其他口相連時(shí)使用交叉線。（四）兩臺(tái)計(jì)算機(jī)通過(guò)網(wǎng)卡互聯(lián)使用交叉線（五）網(wǎng)絡(luò)調(diào)試可以用通過(guò)ping命令調(diào)試網(wǎng)絡(luò)是否連通。格式：pingip地址八、注意事項(xiàng)水晶頭彈簧片應(yīng)向下，雙絞線和外保護(hù)套應(yīng)壓入水晶頭。

一、實(shí)驗(yàn)名稱：實(shí)驗(yàn)二Windows系統(tǒng)支持的網(wǎng)絡(luò)協(xié)議的設(shè)置(2學(xué)時(shí))二、儀器、設(shè)備：Windows2000計(jì)算機(jī)操作系統(tǒng)、各計(jì)算機(jī)物理上已經(jīng)互連。三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)?zāi)康?．學(xué)習(xí)Windows支持的網(wǎng)絡(luò)協(xié)議及設(shè)置參數(shù)方法，加深了解網(wǎng)絡(luò)協(xié)議對(duì)網(wǎng)絡(luò)系統(tǒng)的重要作用。2．學(xué)會(huì)使用Windows系統(tǒng)的3種最基本的網(wǎng)絡(luò)協(xié)議，并了解各種協(xié)議的作用。3．學(xué)會(huì)安裝客戶端網(wǎng)絡(luò)程序及共享網(wǎng)絡(luò)資源。五、實(shí)驗(yàn)重點(diǎn)、難點(diǎn)各種協(xié)議的配置及其作用。六、實(shí)驗(yàn)內(nèi)容1．安裝Windows支持的基本網(wǎng)絡(luò)協(xié)議。2．安裝網(wǎng)絡(luò)用戶。3．安裝網(wǎng)絡(luò)服務(wù)組件。4．設(shè)置網(wǎng)絡(luò)共享資源。七、實(shí)驗(yàn)原理1．安裝網(wǎng)絡(luò)組件系統(tǒng)在網(wǎng)卡驅(qū)動(dòng)程序已經(jīng)添加好的情況下，進(jìn)行網(wǎng)絡(luò)協(xié)議的設(shè)置。(1)添加網(wǎng)絡(luò)協(xié)議①單擊“開始”一“設(shè)置”一“控制面板”圖標(biāo)，雙擊“網(wǎng)絡(luò)”圖標(biāo)，出現(xiàn)【網(wǎng)絡(luò)】屬性對(duì)話框。②在“配置”選項(xiàng)卡中單擊“添加”按鈕，將出現(xiàn)“請(qǐng)選擇網(wǎng)絡(luò)組件類型”對(duì)話框。③在“請(qǐng)選擇網(wǎng)絡(luò)組件類型”對(duì)話框的網(wǎng)絡(luò)組件列表中選擇“協(xié)議”項(xiàng)，單擊“添月加”按鈕，出現(xiàn)“選擇網(wǎng)絡(luò)協(xié)議”對(duì)話框。在該對(duì)話框中，用戶可以從“廠商”列表框中選擇“Microsoft"，從“網(wǎng)絡(luò)協(xié)議”列表框中選擇該對(duì)應(yīng)的網(wǎng)絡(luò)協(xié)議類型，單擊【確定】按鈕，則該類型的網(wǎng)絡(luò)協(xié)議裝入系統(tǒng)中。如分別選擇Microsoft中的IPX／SPX和NetBEUI協(xié)議。(2)設(shè)置IP地址回到“網(wǎng)絡(luò)”對(duì)話框的“配置”選項(xiàng)卡。選擇“TCP／IP”，單擊“屬性”按鈕，顯示出“TCP~P屬性”對(duì)話框。單擊“IP地址”選項(xiàng)卡，選擇“指定IP地址”，在“IP地址”框中輸入，在“子網(wǎng)掩碼”框中輸入255．255．255．0后，單擊【確定】。(3)設(shè)置網(wǎng)絡(luò)登錄在“網(wǎng)絡(luò)”對(duì)話框的“配置”選項(xiàng)卡中選擇“Microsoft網(wǎng)絡(luò)用戶”單擊“屬性”按鈕，在隨后出現(xiàn)的對(duì)話框中，選擇“登錄到WindowsNT域”復(fù)選框，并在“WindowsNT”內(nèi)輸入域名。如果是對(duì)等網(wǎng)此處輸入的是組名，然后單擊“確定”按鈕。本地計(jì)算機(jī)上共享該文件夾時(shí)必須使用的密碼。如果用戶不使用密碼，保留此為空：如果用戶選擇“根據(jù)密碼訪問(wèn)”，則可為具有只讀權(quán)限的用戶設(shè)置“只讀密碼”，而為具有完全訪問(wèn)權(quán)限的用戶設(shè)置另一個(gè)“完全訪問(wèn)密碼”。單擊“確定”按鈕，如果用戶指定了“只讀密碼”或者“完全訪問(wèn)密碼”，則出現(xiàn)“密碼確認(rèn)”對(duì)話框。在“密碼確認(rèn)”對(duì)話框中輸入正確的“只讀密碼”或者“完全訪問(wèn)密碼”后，單擊‘確定”按鈕完成文件夾共享的設(shè)置。共享設(shè)置完成后會(huì)在被共享的文件夾圖標(biāo)上出現(xiàn)一只手拖著文件夾圖標(biāo)，這是Windows2000文件夾被共享的標(biāo)志。當(dāng)所有的設(shè)置完后，系統(tǒng)會(huì)讓插入Windows2000系統(tǒng)安裝盤，更新系統(tǒng)設(shè)置，要求重新啟動(dòng)計(jì)算機(jī)后，網(wǎng)絡(luò)設(shè)置生效。當(dāng)計(jì)算機(jī)重啟后要求輸入用戶名、密碼和域名。2．網(wǎng)絡(luò)故障檢測(cè)如果網(wǎng)絡(luò)無(wú)法連接和讀取網(wǎng)絡(luò)資源，可從以下幾個(gè)方面進(jìn)行檢測(cè)：(1)桌面上是否有“網(wǎng)上鄰居”圖標(biāo)。如果“網(wǎng)上鄰居”窗口是空的或者圖標(biāo)丟失，則網(wǎng)絡(luò)不可用。必須添加網(wǎng)絡(luò)才能連接到網(wǎng)絡(luò)上的其他計(jì)算機(jī)。(2)選擇“開始”一“運(yùn)行”，在運(yùn)動(dòng)對(duì)話框的“打開”文本框中輸入“ping”，然后單擊“確定”按鈕，如果顯示以下提示：Pingingwith32bytesOfdata．Replyfrom：bytes=32time<10msTTL=128Replyfrom：bytes=32time<10msTTL=128Replyfrom：bytes=32time<10msTTL=128Replyfrom：bytes=32time<10msTTL=128Pingstatlstmsfor：Packets：Sent=4，Received=4，Lost=-0(O％loss)，Approximateroundtriptimesinmilli-seconds：Minimum=0ms，Maximum=0ms，Average=0ms，說(shuō)明計(jì)算機(jī)的網(wǎng)卡、TCP／IP協(xié)議己安裝好，否則需檢查網(wǎng)卡和TCP／IP協(xié)議的配置。(3)用鼠標(biāo)右鍵點(diǎn)擊“網(wǎng)上鄰居”圖標(biāo)，選擇“查找計(jì)算機(jī)”，輸入網(wǎng)絡(luò)上某一臺(tái)計(jì)算機(jī)的名字如：User2，如找到，表明網(wǎng)絡(luò)設(shè)置正確，否則請(qǐng)重新配置網(wǎng)絡(luò)。八、注意事項(xiàng)對(duì)于其他計(jì)算機(jī)，輸入各計(jì)算機(jī)網(wǎng)卡的IP地址，不得沖突。一、實(shí)驗(yàn)名稱：實(shí)驗(yàn)三交換機(jī)的基本配置（4學(xué)時(shí)）二、儀器、設(shè)備：要求裝有網(wǎng)卡，安裝Windows操作系統(tǒng)，并安裝“超級(jí)終端”軟件的計(jì)算機(jī)系統(tǒng)；三臺(tái)交換機(jī)，S3600一臺(tái)，3100兩臺(tái)，直通雙絞線若干三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)?zāi)康模赫莆战粨Q機(jī)在網(wǎng)絡(luò)中的作用及交換機(jī)設(shè)備的選型。掌握交換機(jī)的工作原理。掌握Quidway3026交換機(jī)的基本配置方法，了解各配置命令的作用。掌握VLAN的基本配置方法掌握以太網(wǎng)交換機(jī)配置Trunk端口進(jìn)行級(jí)聯(lián)的方法掌握VLANRouting的基本配置方法五、實(shí)驗(yàn)內(nèi)容：1．交換機(jī)的初步認(rèn)識(shí)2．登錄交換機(jī)和幫助命令的使用3．交換機(jī)的用戶視圖，系統(tǒng)視圖，接口視圖，Vlan視圖六、實(shí)驗(yàn)原理交換機(jī)配置模式是用于不同級(jí)別的命令對(duì)交換機(jī)進(jìn)行配置，同時(shí)提供了一定的安全性、規(guī)范性。對(duì)于幾種配置模式的學(xué)習(xí)，需要不斷的使用才可掌握。幾種配置模式如下：用戶模式：開機(jī)直接進(jìn)入普通用戶模式，在該模式下我們只能查詢交換機(jī)的一些基礎(chǔ)信息，如版本號(hào)（showversion）。提示信息：switch>系統(tǒng)模式：在普通用戶模式下輸入System-view命令即可進(jìn)入系統(tǒng)模式，在該模式下我們可以查看交換機(jī)的配置信息和調(diào)試信息等等。提示信息：[Quidway]接口配置模式：在全局配置模式下輸入interfaceinterface-list即可進(jìn)入接口配置模式，在該模式下主要完成接口參數(shù)的配置。提示信息：[SwitchA-Ethernet0/1]VLAN配置模式：在全局配置模式下輸入vlanvid即可進(jìn)入VLAN配置模式下該配置模式下可以完成VLAN的一些相關(guān)配置。[SwitchA-vlan2]注意：在使用命令行進(jìn)行配置的時(shí)候，我們不可能完全記住所有的命令格式和參數(shù)，思科交換機(jī)提供了強(qiáng)有力的幫助功能，在任何模式下均可以使用“？”來(lái)幫助我們完成配置。使用“？”可以查詢?nèi)魏文Ｊ较驴梢允褂玫拿?，或者某參?shù)后面可以輸入的參數(shù)，或者以某字母開始的命令。如在全局配置模式下輸入“？”或“display？”或“s？”。七、實(shí)驗(yàn)過(guò)程【組網(wǎng)圖】VVlan2Vlan3SWASWBSWCS3100S3600S3600實(shí)驗(yàn)任務(wù)一：通過(guò)Telnet登錄每臺(tái)設(shè)備，進(jìn)行Vlan劃分1.要求SWA的vlan2的PC與SWB的vlan2的PC互通2.

要求SWB的vlan3的PC與SWA的vlan3的PC互通3.要求vlan2和vlan3中的PC不能互通。實(shí)驗(yàn)任務(wù)二：配置VlanRouting1.要求vlan2和vlan3中的PC能互通。

實(shí)驗(yàn)四路由器的配置實(shí)驗(yàn)實(shí)驗(yàn)內(nèi)容與目標(biāo)掌握路由器上靜態(tài)路由的基本配置方法掌握動(dòng)態(tài)路由協(xié)議RIP的基本配置方法掌握動(dòng)態(tài)路由協(xié)議OSPF的基本配置方法實(shí)驗(yàn)組網(wǎng)圖實(shí)驗(yàn)設(shè)備與版本PC：兩臺(tái)有以太網(wǎng)口和COM口的PC線纜：Console線纜一根，交叉網(wǎng)線兩根，V3.5DCE/DTE線纜一對(duì)路由器：QuidwayAR2831Version3.4，RELEASE0009兩臺(tái)(在一號(hào)槽位上安裝2SA板卡)實(shí)驗(yàn)過(guò)程實(shí)驗(yàn)任務(wù)一：靜態(tài)路由步驟一：在路由器上配置接口IP地址RTA上的配置：[RTA]interfaceEthernet0/0[RTA-Ethernet0/0]ipaddress24[RTA-Ethernet0/0]interfaceSerial0/0[RTA-Serial1/0]ipaddress30RTB上的配置：[RTB]interfaceEthernet0/0[RTB-Ethernet0/0]ipaddress24[RTB-Ethernet0/0]interfaceSerial0/0[RTB-Serial1/0]ipaddress30完成上述配置后，我們可以使用displaycurrent-configuration命令查看配置信息，并用displayiprouting-table命令顯示路由表信息。步驟二：配置靜態(tài)路由[RTA]iproute-staticserial0/0preference60[RTB]iproute-staticserial0/0preference60完成配置后,查看路由表有什么變化，命令與步驟一中相同。實(shí)驗(yàn)任務(wù)二：RIP協(xié)議的配置在進(jìn)行實(shí)驗(yàn)任務(wù)前，先刪除關(guān)于靜態(tài)路由的配置，相關(guān)命令如下：[RTA]undoiproute-staticserial0/0[RTB]undoiproute-staticserial0/0步驟一：在路由器上配置RIP協(xié)議RTA上的配置[RTA]rip[RTA-rip]network[RTA-rip]networkRTB上的配置[RTB]rip[RTB-rip]network[RTB-rip]network步驟二：查看路由表并測(cè)試連通性步驟三：使用debugging觀察路由更新<RTA>terminaldebugging//打開終端顯示調(diào)試信息功能<RTA>debugrippacket從顯示的信息可以看到RIP協(xié)議的版本，Version1是Quidway路由器的默認(rèn)版本，采用廣播地址發(fā)送路由更新報(bào)文，而且RIPV1是有類路由協(xié)議，只根據(jù)ABC類來(lái)區(qū)分IP地址，因此在更新路有時(shí)不攜帶掩碼信息。實(shí)驗(yàn)任務(wù)三：OSPF路由協(xié)議在進(jìn)行下面的實(shí)驗(yàn)前，先在路由器上刪除所有關(guān)于RIP的配置步驟一：配置RouterID在配置OSPF之前，我們需要先在每臺(tái)路由器上都配置RouterID：[RTA]routerid[RTA]routerid步驟二：?jiǎn)?dòng)OSPF進(jìn)程，創(chuàng)建區(qū)域，發(fā)布網(wǎng)段RTA上的配置：[RTA]ospf[RTA-ospf-1]area0[RTA-ospf-1-area-]network[RTA-ospf-1-area-]network55RTB上的配置[RTB]ospf[RTB-ospf-1]area0[RTB-ospf-1-area-]network[RTB-ospf-1-area-]network55步驟三：查看OSPF鄰居OSPF協(xié)議計(jì)算路由的第一步是必須和網(wǎng)絡(luò)中其他運(yùn)行OSPF的路由器（交換機(jī)）建立鄰居關(guān)系以交換鏈路狀態(tài)信息。所以，完成上述配置后，我們可以先看看OSPF的鄰居關(guān)系。以RTA為例：[RT1-ospf-1]displayospfpeer從顯示信息可以看出其鄰居的標(biāo)識(shí)，以及鄰居狀態(tài)，是否建立成功。步驟四：查看OSPF路由表和LSDB（鏈路狀態(tài)數(shù)據(jù)庫(kù)）當(dāng)RTA和RTB的鄰居狀態(tài)都達(dá)到FULL之后，我們可以在路由器上查看路由表。OSPF協(xié)議通過(guò)鄰居之間交換LSA信息來(lái)到達(dá)LSDB的同步，并據(jù)此計(jì)算出路由并加到路由表中形成OSPF路由。在路由器上我們可以使用“displayospflsdb”命令來(lái)查看本地的LSDB信息，還可以通過(guò)“debugospflsa－originate”命令來(lái)查看OSPF連接狀態(tài)數(shù)據(jù)庫(kù)的詳細(xì)信息，即RouterA和RouterB發(fā)送的所有LSA（鏈路狀態(tài)廣播）。請(qǐng)大家記錄上述命令的顯示結(jié)果，并據(jù)此分析OSPF如何描述鏈路狀態(tài)和計(jì)算路由。

復(fù)雜些的多域OSPF配置【需求】在一個(gè)OSPF自治系統(tǒng)中ABR的配置情況。B為ABR，區(qū)域0為骨干區(qū)域，區(qū)域1為普通區(qū)域?！窘M網(wǎng)圖】

【配置腳本】RouterA配置腳本#sysnameRouterA#routerid

/配置routerid和loopback0地址一致/#radiusschemesystem#domainsystem#interfaceEthernet0/0ipaddress#interfaceSerial0/0link-protocolpppipaddress52#interfaceNULL0#interfaceLoopBack0ipaddress55#ospf1

/啟動(dòng)ospf路由協(xié)議/area

/創(chuàng)建區(qū)域0/network

/接口loop0使能OSPF/network55

/接口e0/0使能OSPF/network

/接口s0/0使能OSPF/#user-interfacecon0user-interfacevty04#returnRouterB配置腳本#sysnameRouterB#routerid

/配置routerid和loopback0地址一致/#radiusschemesystem#domainsystem#interfaceSeria0/0link-protocolpppipaddress52#interfaceSerial0/1link-protocolpppipaddress52#interfaceNULL0#interfaceLoopBack0ipaddress55#ospf1

/啟動(dòng)ospf路由協(xié)議/area

/創(chuàng)建區(qū)域1/network

/接口s0/1使能OSPF/#area

/創(chuàng)建區(qū)域0/network

/接口loop0使能OSPF/network

/接口s0/0使能OSPF/#user-interfacecon0user-interfacevty04#returnRouterC配置腳本#sysnameRouterC#routerid

/配置routerid和loopback0地址一致/#radiusschemesystem#domainsystem#interfaceEthernet0/0ipaddress#interfaceSerial0/0link-protocolpppipaddress52#interfaceNULL0#interfaceLoopBack0ipaddress55#ospf1

/啟動(dòng)ospf路由協(xié)議/area

/創(chuàng)建區(qū)域1/network

/接口loop0使能OSPF/network

/接口s0/0使能OSPF/network55

/接口e0/0使能OSPF/#user-interfacecon0user-interfacevty04#return【驗(yàn)證】各路由器可以通過(guò)OSPF學(xué)習(xí)到全網(wǎng)的路由信息，并可以ping通對(duì)方網(wǎng)段。RouterA路由表：[RouterA]dispiprouting-table

RoutingTable:publicnet

Destination/Mask

ProtocolPre

Cost

Nexthop

Interface

/32

DIRECT

0

0

InLoopBack0

/32

OSPF

10

1563

Serial0/0

/32

OSPF

10

3125

Serial0/0

/24

DIRECT

0

0

Ethernet0/0

/32

DIRECT

0

0

InLoopBack0

/30

DIRECT

0

0

Serial0/0

/32

DIRECT

0

0

InLoopBack0

/32

DIRECT

0

0

Serial0/0

/30

OSPF

10

3124

Serial0/0

/24

OSPF

10

3125

Serial0/0

/8

DIRECT

0

0

InLoopBack0

/32

DIRECT

0

0

InLoopBack0

一、實(shí)驗(yàn)名稱：實(shí)驗(yàn)五Sniffer軟件模擬實(shí)驗(yàn)二、儀器、設(shè)備：（1）接入Internet的Windows系統(tǒng)的計(jì)算機(jī)；（2）安裝好CuteFTP軟件。三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)（設(shè)計(jì)）目的：1、掌握IE瀏覽器的使用方法；2、掌握搜索引擎的使用方法；3、掌握通過(guò)ftp實(shí)現(xiàn)文件的上傳與下載的操作方法。五、實(shí)驗(yàn)內(nèi)容（步驟）：1、瀏覽器的使用；2、CuteFtp軟件的使用。六、實(shí)驗(yàn)原理、數(shù)據(jù)（程序）記錄：硬件環(huán)境（機(jī)房）：

100M網(wǎng)絡(luò)環(huán)境下，60臺(tái)終端數(shù)量，主交換采用H3CS3600三層交換機(jī)(支持端口鏡像功能)，H3C路由器AR-28為接入網(wǎng)關(guān)。

軟件環(huán)境：

操作系統(tǒng)WindowsXp（SnifferPro4.6及以上版本均支持Windows2000Windows-xpWindows2003）、NAI協(xié)議分析軟件-SnifferPortable4.75（本文選用網(wǎng)絡(luò)上較容易下載到的版本做為測(cè)試）

環(huán)境要求：

1、如果需要監(jiān)控全網(wǎng)流量，安裝有SnifferPortable4.7.5(以下簡(jiǎn)稱SnifferPro)的終端計(jì)算機(jī)，網(wǎng)卡接入端需要位于主交換鏡像端口位置。（監(jiān)控所有流經(jīng)此網(wǎng)卡的數(shù)據(jù)）

2、Snffierpro475僅支持10M、100M、10/100M網(wǎng)卡，對(duì)于千M網(wǎng)卡，請(qǐng)安裝SP5補(bǔ)丁，或4.8及更高的版本

網(wǎng)絡(luò)拓?fù)洌簣D

監(jiān)控目的：通過(guò)SnifferPro實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中的故障（例如病毒、攻擊、流量超限等非正常行為）。對(duì)于很多企業(yè)、網(wǎng)吧網(wǎng)絡(luò)環(huán)境中，網(wǎng)關(guān)（路由、代理等）自身不具備流量監(jiān)控、查詢功能，本文將是一個(gè)很好的解決方案。SnifferPro強(qiáng)大的實(shí)用功能還包括：網(wǎng)內(nèi)任意終端流量實(shí)時(shí)查詢、網(wǎng)內(nèi)終端與終端之間流量實(shí)時(shí)查詢、終端流量TOP排行、異常告警等。同時(shí)，我們將數(shù)據(jù)包捕獲后，通過(guò)SnifferPro的專家分析系統(tǒng)幫助我們更進(jìn)一步分析數(shù)據(jù)包，以助更好的分析、解決網(wǎng)絡(luò)異常問(wèn)題。步驟一：配置交換機(jī)端口鏡像接下來(lái)，我們就可以在Port-1端口，接入計(jì)算機(jī)并安裝配置SnifferPro。步驟二：SnifferPro安裝、啟動(dòng)、配置

SnifferPro安裝過(guò)程與其它應(yīng)用軟件沒(méi)有什么太大的區(qū)別，在安裝過(guò)程中需要注意的是：

①SnifferPro安裝大約占用70M左右的硬盤空間。

②安裝完畢SnifferPro后，會(huì)自動(dòng)在網(wǎng)卡上加載SnifferPro特殊的驅(qū)動(dòng)程序（如圖5）。

③安裝的最后將提示填入相關(guān)信息及序列號(hào)，正確填寫完畢，安裝程序需要重新啟動(dòng)計(jì)算機(jī)。

④對(duì)于英文不好的管理員可以下載網(wǎng)上的漢化補(bǔ)丁。圖5我們來(lái)啟動(dòng)SnifferPro。第一次啟動(dòng)SnifferPro時(shí),需要選擇程序從那一個(gè)網(wǎng)絡(luò)適配器接收數(shù)據(jù)，我們指定位于端口鏡像所在位置的網(wǎng)卡。

具體位于：File->SelectSettings->New

名稱自定義、選擇所在網(wǎng)卡下拉菜單，點(diǎn)擊確定即可。(如圖6)圖6這樣我們就進(jìn)入了SnifferPro的主界面。步驟三：查詢網(wǎng)關(guān)流量

下面以圖文的方式介紹，如何查詢網(wǎng)關(guān)（路由、代理：219.*.238.65）流量，這也是最為常用、重要的查詢之一。

1．

掃描IP-MAC對(duì)應(yīng)關(guān)系。這樣做是為了在查詢流量時(shí)，方便判斷具體流量終端的位置，MAC地址不如IP地址方便。

選擇菜單欄中Tools->AddressBook點(diǎn)擊左邊的放大鏡（autodiscovery掃描）在彈出的窗口中輸入您所要掃描的IP地址段，本例輸入：219.*.238.64-219.*.238.159點(diǎn)擊OK，系統(tǒng)會(huì)自動(dòng)掃描IP-MAC對(duì)應(yīng)關(guān)系。掃描完畢后，點(diǎn)擊DataBase->SaveAddressBook系統(tǒng)會(huì)自動(dòng)保存對(duì)應(yīng)關(guān)系，以備以后使用。(如圖7)圖72.查看網(wǎng)關(guān)流量。點(diǎn)擊Monitor->HostTable，選擇Hosttable界面左下角的MAC-IP-IPX中的MAC。（為什么選擇MAC？在網(wǎng)絡(luò)中，所有終端的對(duì)外數(shù)據(jù)，例如使用QQ、瀏覽網(wǎng)站、上傳、下載等行為，都是各終端與網(wǎng)關(guān)在數(shù)據(jù)鏈路層中進(jìn)行的）(如圖8)圖83.找到網(wǎng)關(guān)的IP地址->選擇singlestation->bar(本例中網(wǎng)關(guān)IP為219.*.238.65)圖9如圖(9)所示：

219.*.238.65（網(wǎng)關(guān)）流量TOP-10此圖為實(shí)時(shí)流量圖。在此之前如果我們沒(méi)有做掃描IP（AddressBook）的工作，右邊將會(huì)以網(wǎng)卡物理地址-MAC地址的方式顯示，現(xiàn)在轉(zhuǎn)換為IP地址形式（或計(jì)算機(jī)名），現(xiàn)在很容易定位終端所在位置。流量以3D柱形圖的方式動(dòng)態(tài)顯示，其中最左邊綠色柱形圖與網(wǎng)關(guān)流量最大，其它依次減小。本圖中219.*.238.93與網(wǎng)關(guān)流量最大，且與其它終端流量差距懸殊，如果這個(gè)時(shí)候網(wǎng)絡(luò)出現(xiàn)問(wèn)題，可以重點(diǎn)檢查此IP是否有大流量相關(guān)的操作。如果要查看219.*.238.65（網(wǎng)關(guān)）與內(nèi)部所有流量通信圖，我們可以點(diǎn)擊左邊菜單中，排列第一位的->MAP按鈕

如圖(10)所示,網(wǎng)關(guān)與內(nèi)網(wǎng)間的所有流量都在這里動(dòng)態(tài)的顯示。圖10需要注意的是：

綠色線條狀態(tài)為：正在通訊中

暗藍(lán)色線條狀態(tài)為：通信中斷

線條的粗細(xì)與流量的大小成正比

如果將鼠標(biāo)移動(dòng)至線條處,程序顯示出流量雙方位置、通訊流量的大?。òń邮?、發(fā)送）、并自動(dòng)計(jì)算流量占當(dāng)前網(wǎng)絡(luò)的百分比。其它主要功能：

PIE：餅圖的方式顯示TOP10的流量占用百分比。

Detail：將Protocol(協(xié)議類型)、FromHost（原主機(jī)）、in/outpackets/bytes(接收、發(fā)送字節(jié)數(shù)、包數(shù))等字段信息以二維表格的方式顯示。第四步：基于IP層流量

1.為了進(jìn)一步分析219.*.238.93的異常情況，我們切換至基于IP層的流量統(tǒng)計(jì)圖中看看。

點(diǎn)擊菜單欄中的Monitor->HostTable，選擇HostTable界面左下角的MAC-IP-IPX中的IP。2.找到IP：219.*.238.93地址（可以用鼠標(biāo)點(diǎn)擊IPAddr排序，以方便查找）->選擇singlestation->bar（如圖11所示）圖113.我們切換至TrafficMap來(lái)看看它與所有IP的通信流量圖。（圖12）圖12我們可以從219.*.238.93的通信圖中看到，與它建立IP連接的情況。圖中IP連接數(shù)目非常大，這對(duì)于普通應(yīng)用終端來(lái)講，顯然不是一種正常的業(yè)務(wù)連接。我們猜測(cè)，該終端可能正在進(jìn)行有關(guān)P2P類的操作，比如正在使用P2P類軟件進(jìn)行BT下載、或者正在觀看P2P類在線視頻等。為了進(jìn)一步的證明我們的猜測(cè)，我們?nèi)タ纯?19.*.228.93的流量協(xié)議分布情況。4.如圖（13）所示：Protocol類型絕大部分為Othen.我們知道在SnifferPro中Othen表示未能識(shí)別出來(lái)協(xié)議，如果提前定義了協(xié)議類型，這里將會(huì)直接顯現(xiàn)出來(lái)。圖13如圖（14）通過(guò)菜單欄下的Tools->Options->Protocols,在第19欄中定義14405（bitcomet的默認(rèn)監(jiān)聽端口），取名為bitcom。圖14現(xiàn)在我們?cè)俅尾榭?19.*.238.93協(xié)議分布情況.（如圖15）圖15現(xiàn)在，協(xié)議類型大部分都轉(zhuǎn)換為bitcom，這樣我們就可以斷定，此終端正在用bitcomet做大量上傳、下載行為。注意：很多P2P類軟件并沒(méi)有固定的使用端口，且端口也可以自定義，因此使用本方法雖然不失為一種檢測(cè)P2P流量的好方法，但并不能完全保證其準(zhǔn)確性。

一、實(shí)驗(yàn)名稱：實(shí)驗(yàn)六

常用網(wǎng)絡(luò)命令二、儀器、設(shè)備：每組兩臺(tái)路由器，兩臺(tái)交換機(jī)，4臺(tái)學(xué)生機(jī)三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)（設(shè)計(jì)）目的：1．

學(xué)會(huì)常用網(wǎng)絡(luò)命令的使用；2.ＮＡＴ的配置五、實(shí)驗(yàn)內(nèi)容（步驟）：1）使用常用網(wǎng)絡(luò)命令PingPing是一個(gè)測(cè)試程序Ping是個(gè)使用頻率極高的實(shí)用程序，用于確定本地主機(jī)是否能與另一臺(tái)主機(jī)交換（發(fā)送與接收）數(shù)據(jù)報(bào)。根據(jù)返回的信息，就可以推斷TCP/IP參數(shù)是否設(shè)置得正確以及運(yùn)行是否正常。Ping本機(jī)IP——這個(gè)命令被送到你計(jì)算機(jī)所配置的IP地址，你的計(jì)算機(jī)始終都應(yīng)該對(duì)該P(yáng)ing命令作出應(yīng)答，如果沒(méi)有，則表示本地配置或安裝存在問(wèn)題。出現(xiàn)此問(wèn)題時(shí)，局域網(wǎng)用戶請(qǐng)斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。如果網(wǎng)線斷開后本命令正確，則表示另一臺(tái)計(jì)算機(jī)可能配置了相同的IP地址。Ping局域網(wǎng)內(nèi)其他IP——這個(gè)命令應(yīng)該離開你的計(jì)算機(jī)，經(jīng)過(guò)網(wǎng)卡及網(wǎng)絡(luò)電纜到達(dá)其他計(jì)算機(jī)，再返回。收到回送應(yīng)答表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運(yùn)行正確。但如果收到0個(gè)回送應(yīng)答，那么表示子網(wǎng)掩碼（進(jìn)行子網(wǎng)分割時(shí)，將IP地址的網(wǎng)絡(luò)部分與主機(jī)部分分開的代碼）不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問(wèn)題。Ping命令的常用參數(shù)選項(xiàng)PingIP-t——連續(xù)對(duì)IP地址執(zhí)行Ping命令，直到被用戶以Ctrl+C中斷。PingIP-n——執(zhí)行特定次數(shù)的Ping命令。NetstatNetstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。Netstat的一些常用選項(xiàng)netstat-s——本選項(xiàng)能夠按照各個(gè)協(xié)議分別顯示其統(tǒng)計(jì)數(shù)據(jù)netstat-e——本選項(xiàng)用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。netstat-r——本選項(xiàng)可以顯示關(guān)于路由表的信息，類似于后面所講使用routeprint命令時(shí)看到的信息。netstat-a——本選項(xiàng)顯示一個(gè)所有的有效連接信息列表，包括已建立的連接（established），也包括監(jiān)聽連接請(qǐng)求（listening）的那些連接。netstat-n——顯示所有已建立的有效連接。IPConfigIPConfig實(shí)用程序和它的等價(jià)圖形用戶界面——Windows95/98中的WinIPCfg可用于顯示當(dāng)前的ICP/IP配置的設(shè)置值。這些信息一般用來(lái)檢驗(yàn)人工配置的ICP/IP設(shè)置是否正確。但是，如果你的計(jì)算機(jī)和所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocol，DHCP——WindowsNT下的一種把較少的IP地址分配給較多主機(jī)使用的協(xié)議，類似于撥號(hào)上網(wǎng)的動(dòng)態(tài)IP分配），這個(gè)程序所顯示的信息更加實(shí)用。這時(shí)，IPConfig可以讓你了解你的計(jì)算機(jī)是否成功的租用到一個(gè)IP地址，如果租用到則可以了解它目前分配到的是什么地址。了解計(jì)算機(jī)當(dāng)前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)實(shí)際上是進(jìn)行測(cè)試和故障分析的必要項(xiàng)目。最常用的選項(xiàng)ipconfig—當(dāng)使用IPConfig時(shí)不帶任何參數(shù)選項(xiàng)，那么它為每個(gè)已經(jīng)配置了的端口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。Ipconfig/all—當(dāng)使用all選項(xiàng)時(shí)，IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。如果IP地址是從DHCP服務(wù)器租用的，IPConfig將顯示DHCP服務(wù)器的IP地址和租用地址預(yù)計(jì)失效的日期Ipconfig/release和ipconfig/renew——這是兩個(gè)附加選項(xiàng)，只能在向DHCP服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用。如果你輸入ipconfig/release，那么所有端口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。如果你輸入ipconfig/renew，那么本地計(jì)算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個(gè)IP地址。請(qǐng)注意，大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。Tracert從源主機(jī)向目的主機(jī)發(fā)送一串的IP數(shù)據(jù)包，跟蹤從源節(jié)點(diǎn)到目的節(jié)點(diǎn)的路徑。ＮＡＴ的配置【需求】?jī)?nèi)網(wǎng)用戶通過(guò)路由器的NAT轉(zhuǎn)換來(lái)訪問(wèn)Internet【組網(wǎng)圖】

【配置腳本】配置腳本sysnameRouterA#radiusschemesystem#domainsystem#aclnumber2000

/配置允許進(jìn)行NAT轉(zhuǎn)換的內(nèi)網(wǎng)地址段/rule0permitsource55rule1deny#interfaceEthernet0/0ipaddress48natoutbound2000#interfaceEthernet0/1

ipaddress

/內(nèi)網(wǎng)網(wǎng)關(guān)/#interfaceNULL0#iproute-staticpreference60

/配置默認(rèn)路由/#user-interfacecon0user-interfacevty04#return

【提示】該配置為最常見(jiàn)的NAT上網(wǎng)的配置。六、實(shí)驗(yàn)原理、數(shù)據(jù)（程序）記錄：七、實(shí)驗(yàn)結(jié)果及分析：八、實(shí)驗(yàn)體會(huì)（小結(jié)）一、實(shí)驗(yàn)名稱：實(shí)驗(yàn)七

ACL訪問(wèn)控制列表實(shí)驗(yàn)二、儀器、設(shè)備：每組路由器一臺(tái)三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)（設(shè)計(jì)）目的：掌握訪問(wèn)控制列表的設(shè)置方法，通過(guò)設(shè)置ACL訪問(wèn)控制列表過(guò)濾數(shù)據(jù)包。五、實(shí)驗(yàn)內(nèi)容（步驟）：包過(guò)濾控制訪問(wèn)列表【需求】1、對(duì)內(nèi)網(wǎng)地址/25訪問(wèn)外網(wǎng)不作限制2、對(duì)于內(nèi)網(wǎng)地址28/25只允許收發(fā)郵件，不允許訪問(wèn)外網(wǎng)

【組網(wǎng)圖】

【配置腳本】配置腳本#sysnameRouterA#firewallenable/使能防火墻功能/firewalldefaultdeny/配置防火墻缺省操作為deny/#radiusschemesystem#domainsystem#aclnumber2000/定義用于NAT轉(zhuǎn)換的ACL/rule0permitsource55rule1deny#aclnumber3001/定義用于包過(guò)濾的ACL/rule0permitipsource27/內(nèi)網(wǎng)地址/25訪問(wèn)外網(wǎng)不作限制/rule1permittcpsource2827destination-porteqpop3rule2permittcpsource2827destination-porteqsmtp/內(nèi)網(wǎng)地址28/25只能收發(fā)郵件/#interfaceEthernet1/0/0ipaddressfirewallpacket-filter3001inbound/對(duì)inbound流量使用包過(guò)濾/#interfaceSerial2/0/0link-protocolpppipaddress52natoutbound2000#interfaceNULL0#iproute-staticpreference60#user-interfacecon0user-interfacevty04#return【驗(yàn)證】通過(guò)查看dispfirewall-statisticsall、dispacl3001確認(rèn)防火墻確實(shí)生效<RouterA>dispfirewall-statisticsallFirewallisenable,defaultfilteringmethodis'deny'.Interface:Ethernet1/0/0In-boundPolicy:acl3001FragmentsmatchednormallyFrom2006-05-315:05:50to2006-05-316:32:49198packets,24129bytes,4%permitted,0packets,0bytes,0%denied,0packets,0bytes,0%permitteddefault,5919packets,1021492bytes,96%denieddefault,Totally198packets,24129bytes,4%permitted,Totally5919packets,1021492bytes,96%denied.<RouterA>dispacl3001AdvancedACL3001,3rulesAcl'sstepis1rule0permitipsource27(194timesmatched)rule1permittcpsource2827destination-porteqpop3(9timesmatched)rule2permittcpsource2827destination-porteqsmtp(0timesmatched)【提示】系統(tǒng)缺省情況下為禁止防火墻（firewalldisable），需要使用命令“firewallenable”來(lái)使能防火墻功能防火墻缺省過(guò)濾方式為允許通過(guò)（permit），可以通過(guò)“firewalldefaultdeny”修改為禁止通過(guò)在內(nèi)網(wǎng)使用包過(guò)濾，并同時(shí)使用DHCPserver分配地址時(shí)，需要在acl3001中添加一條“rule0permitipsource0”否則會(huì)出現(xiàn)DHCPServer無(wú)法分配地址的問(wèn)題。一、實(shí)驗(yàn)名稱：實(shí)驗(yàn)八PPP/CHAP實(shí)驗(yàn)二、儀器、設(shè)備：每組路由器兩臺(tái)，交換機(jī)兩臺(tái)，學(xué)生機(jī)四臺(tái),V。35DTE/DCE線纜一根。三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)（設(shè)計(jì)）目的：掌握路由器的同異步串口上PPP協(xié)議的基本配置方法掌握PPP的PAP的驗(yàn)證配置方法掌握PPP的CHAP的驗(yàn)證配置方法五、實(shí)驗(yàn)內(nèi)容（步驟）：/24/24實(shí)驗(yàn)組網(wǎng)圖/24/24S0/1S0/1S0/1S0/1PPP的pap驗(yàn)證在ra上配置[Ra]interfaceserial0/1[ra-serial0/1]ipaddr24在rb上配置[Rb]interfaceserial0/1[rb-serial0/1]ipaddr24在ra驗(yàn)證方配置[Ra]local-userhuawei[ra-luser-huawei]passwordsimple123[ra-luser-huawei]service-typeppp[Ra]interfaceserial0/1[ra-serial0/1]pppauthentication-modepap在Rb被驗(yàn)證方的配置[rb-serial0/1]ppppaplocal-userhuaweipasswordsimple123PPP的CHAP驗(yàn)證在ra驗(yàn)證方配置[Ra]local-userhuawei[ra-luser-huawei]passwordsimple123[ra-luser-huawei]service-typeppp[Ra]interfaceserial0/1[ra-serial0/1]pppauthentication-modechap[ra-serial0/1]pppchapuserhuawei-3com在Rb被驗(yàn)證方的配置[Rb]local-userhuawei-3com[rb-luser-huawei]passwordsimple123[rb-luser-huawei]service-typeppp[rb-serial0/1]pppchapuserhuawei一、實(shí)驗(yàn)名稱：實(shí)驗(yàn)九廣域網(wǎng)配置(2學(xué)時(shí))二、儀器、設(shè)備：華為路由器6臺(tái)，V.35電纜和雙絞線若干，學(xué)生實(shí)驗(yàn)主機(jī)2部。三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)路由建立起網(wǎng)絡(luò)之間的連接，熟悉廣域網(wǎng)協(xié)議配置，并掌握組網(wǎng)相關(guān)技術(shù)。五、實(shí)驗(yàn)重點(diǎn)、難點(diǎn)廣域網(wǎng)協(xié)議配置六、實(shí)驗(yàn)內(nèi)容RouterA，RouterB和RouterC運(yùn)行OSPF協(xié)議，RouterX，RouterY和RouterZ運(yùn)行RIP協(xié)議。【組網(wǎng)圖】【配置腳本】RouterA配置腳本#sysnamerouteA#local-useradminpasswordcipheradminservice-typetelnetterminallevel3service-typeftp#interfaceEthernet0/0ipaddress#interfaceSerial0/0link-protocolpppipaddress52#ospf1/啟用OSPF協(xié)議areanetworknetwork55#user-interfacevty04authentication-modescheme