网络设计任务及实训总结.doc

苏 州 市 职 业 大 学实习（实训）任务书 名 称： 网络设计实训 起讫时间：2010年12月20日2010年12月24日 院 系： 计算机工程系 班级： 09电子商务1班 指导教师： 沈萍萍、周莉 系 主 任： 李金祥 一、 实习（实训）目的和要求本实训是实践性教学环节。学生通过本实训，能达到的目的如下：（1）能够掌握对等网络和C/S网络的组建；（2）熟悉组网的常用设备的使用；（3）熟悉网络检测和管理软件的使用；（4）培养学生在计算机网络的规划、安装、管理、维护等方面的能力；（5）引导有实力的学生深入学习高水平的应用技能；（6）培养学生团结协作、学会分析问题、解决问题的能力。二、实习（实训）内容项目一 对等网络的组建一、实验目的1) 掌握对等网络的组建方法及其特点2) 掌握对等网组建的软件系统配置方法，如各种服务和协议3) 掌握网络连通性测试方法和技能4) 掌握对等网络中资源共享和数据通信的方法二、实验环境安装好Windows操作系统的PC计算机，交叉网线、对等网线、集线器HUB三、操作步骤提示1. 组建对等网络两台计算机间的对等网使用制作好的双绞线（交叉线）将相邻两台计算机通过网卡直接相连以构成最小的对等网络。连接图示如下：1、 网络组件TCP/IP的安装l 打开网络属性对话框（右击“网上邻居”属性）l 将网络组件IPX/SPX删除l 添加如下有关网络组件：（安装协议MicrosoftTCP/IP）TCP/IP l 配置TCP/IP协议TCP/IP协议定义了网络上通信的方式。3、网络连通性测试方法和技能l 获取IP地址和MAC地址使用Ipconfig命令，“开始运行CMD IPconfig/all”，记录显示的内容l 检查网卡驱动与有关协议TCP/IP安装正确与否进入MSDOS方式，使用PING命令测试，命令如下：PING （本地回路测试）PING 本机IP地址（TCP/IP正确性）注：PING命令主要格式如下：PING -t -n 值 -a IP地址参数说明：-t：连续测试；-n 值：测试数据包的个数；-a：返回计算机名l 进入MSDOS方式，测试网络是否已连通使用PING命令测试，记录显示的内容PING 目的主机的IP地址（测试网络是否已连通）项目二 C/S网络组建一、实验目的1）掌握基于服务器网络的组建方法及其特点2）掌握基于服务器网络的服务器的有关设置3）掌握基于服务器网络的工作站软件配置方法，如各种服务和协议4) 掌握基于服务器网络的共享资源的使用二、实验环境服务器、PC工作站、网卡、双绞线、Win 2003 Server、Windows 客户机三、操作步骤提示1 网络硬件安装完成服务器、工作站的硬件安装、网卡安装、电缆连接等工作。2 安装服务器1）安装Windows网络的服务器操作系统(推荐Windows Server 2003)。2）配置及调试服务器，使其操作系统能正常工作。3安装网络工作站安装网络工作站操作系统（推荐Windows 2000 Professional）,并配置调试工作站，使其能正常工作。4安装网卡驱动程序5. 以太网局域网组建和简单配置1) 用制作好的双绞线将服务器和工作站连接到HUB，网络结构如下图1所示：2) 配置服务器和工作站IP地址和子网掩码。例如，服务器和工作站的IP地址分别为：、、，子网掩码皆为。3) 使用ping命令测试网络连通性，测试时先测试本机，再测试网络内的其他机器；若不通，则查找原因并改正。记录实验结果。图1：局域网结构图4) 设置文件夹共享, 从一台计算机访问另一台计算机的资源。记录实验结果。6. 安装配置域控制器（可选）完成Windows2003域控制器的安装、配置和使用，建立活动目录，设置域帐户,设置组策略。项目三 常用网络命令的使用一实验目的掌握常用网络命令的操作使用。二实验内容1) arp命令2) ipconfig命令3) tracert命令4）netstat命令三操作步骤提示打开命令提示符：1）Arp命令的使用1) 显示高速cache中的ARP表2) 添加静态ARP表项3) 删除ARP表项2 ipconfig命令的使用1）ipconfig 命令当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。2）ipconfig /all 当使用all选项时，ipconfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，ipconfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。 3tracert命令的使用如果有网络连通性问题，可以使用 tracert 命令来检查到达的目标 IP 地址的路径并记录结果。tracert 命令显示用于将数据包从计算机传递到目标位置的一组 IP 路由器、以及每个跃点所需的时间。如果数据包不能传递到目标，tracert 命令将显示成功转发数据包的最后一个路由器。当数据报从我们的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。Tracert是一个运行得比较慢的命令（如果我们指定的目标地址比较远），每个路由器我们大约需要给它15秒钟。1）tracert 最常见的用法：tracert IP address -d 该命令返回到达 IP 地址所经过的路由器列表。通过使用 -d 选项，将更快地显示路由器路径，因为 tracert 不会尝试解析路径中路由器的名称。记录实验结果。2）tracert目标主机名一般用来检测故障的位置，我们可以用tracert IP在哪个环节上出了问题。记录实验结果。3）其他参数的使用，记录实验结果。4. netstat命令的使用netstat命令用于显示与 IP、TCP、UDP 和 ICMP 协议相关的统计数据，一般用于检验本机各端口的网络连接情况。1） netstat s，记录实验结果。 本选项能够按照各个协议分别显示其统计数据。2） netstat e，记录实验结果。 本选项用于显示关于以太网的统计数据。这些统计数据既有发送的数据报数量，也有接收的数据报数量。3） netstat r，记录实验结果。本选项可以显示关于路由表的信息。4） netstat a，记录实验结果。本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。5） netstat n，记录实验结果。本选项显示所有已建立的有效连接。项目四 网络互连综合实验（选作）1、交换式以太网的组网: 组网连接方法与共享式以太网类似 1)计算机与交换机连接: 直通电缆 2)交换机与交换机级联上行端口（级联端口）与普通端口：直通电缆 普通端口与普通端口：交叉电缆 3)交换机与集线器级联上行端口（级联端口）与普通端口：直通电缆 普通端口与普通端口：交叉电缆 2、以太网交换机的配置3、配置 VLAN4、删除VLAN教学重点：1、实训让学生掌握交换式以太网组建的要领，掌握怎样来划分VLAN。2、划分VLAN的优点。项目五 防火墙的配置与管理1费尔防火墙RG-WALL安装与设置2.进一步了解防火墙的工作原理及在网络中的布放位置；2安装防火墙，防火墙策略的设置；3防火墙功能测试与使用。项目六 代理服务器的安装和应用一、实验目的1）了解代理服务器的基本概念与实现原理。2）掌握代理服务器软件Winroute的安装与配置方法。3）通过代理服务器实现局域网共用一个有效的IP地址访问Internet。二、实验环境一个Windows环境的局域网，每组2台计算机，一台作为服务器、另一台做工作站、网卡、双绞线、能上Internet、在局域网中，至少有一台计算机安装了两块网卡三、操作步骤提示1安装Winroute服务器 在虚拟机中安装Winroute，安装完成后重启虚拟机。2设置Winroute服务器设置Winroute的双向访问规则，设置HTTP代理。3. 使用Winroute代理 在物理机中使用Winroute HTTP代理来访问Internet。项目七 网络监听和分析工具使用一、实验目的1）进一步了解Sniffer的主要作用和功能；2）安装、配置Sniffer软件；3）利用Sniffer软件的多种监测方式，分析网络运行状况，排除网络故障。二、实验环境一个Windows环境的局域网, Sniffer软件三、实习（实训）方式 集中 分散 校内 校外四、实习（实训）具体安排序号教学内容题目学 时 分 配小计讲课实训1对等网络的组建3122C/S网络组建3123常用网络命令的使用2114网络互连综合实验（选作）0007防火墙的配置与管理6245代理服务器的安装和应用4226网络监听和分析工具使用624合 计24915五、实习（实训）报告内容（有指导书的可省略）苏 州 市 职 业 大 学实习（实训）报告 名称 网络设计实训 2010年 12 月 20 日至 2011 年 12 月 24 日共 1 周院 系 管理工程系 班 级 09电子商务1 姓 名 张爱萍 系主任 徐静 教研室主任 陈广宇 指导教师 沈萍萍、周莉 项目一： 对等网络的组建一、实验目的1) 掌握对等网络的组建方法及其特点2) 掌握对等网组建的软件系统配置方法，如各种服务和协议3) 掌握网络连通性测试方法和技能4) 掌握对等网络中资源共享和数据通信的方法二、实验步骤（一） 组建对等网络两台计算机间的对等网使用制作好的双绞线（交叉线）将相邻两台计算机通过网卡直接相连以构成最小的对等网络。（如1-1）（图1-1）（二）网络连通性测试方法和技能获取IP地址和MAC地址（使用Ipconfig命令，“开始运行CMD IPconfig/all”，记录显示的内容）（如图1-2，图1-3）（图1-2） （图1-3）（三） 检查网卡驱动与有关协议TCP/IP安装正确与否1 进入MSDOS方式，使用PING命令测试，命令如下：PING （本地回路测试）PING 本机IP地址（TCP/IP正确性）注：PING命令主要格式如下：PING -t -n 值 -a IP地址参数说明：-t：连续测试；-n 值：测试数据包的个数；-a：返回计算机名2 进入MSDOS方式，测试网络是否已连通使用PING命令测试，记录显示的内容PING 目的主机的IP地址（测试网络是否已连通）（如图1-4，图1-5） （图1-4）（图1-5）3 若网络测试未连通则显示request timed out（如图1-6）（图1-6）项目二 C/S网络组建一、实验目的1）掌握基于服务器网络的组建方法及其特点2）掌握基于服务器网络的服务器的有关设置3）掌握基于服务器网络的工作站软件配置方法，如各种服务和协议4) 掌握基于服务器网络的共享资源的使用二、实验要求1.安装虚拟机vmware2.在虚拟机中安装Windows 2003 Server3.使用桥接方式配置虚拟机网络，使得虚拟机可以上网。三、实验步骤（一）安装VMware虚拟机软件运行VMware软件进行安装时，将出现初始安装界面，在安装向导中单击“Next”按钮，选择遵守协议条款后再单击“Next”按钮，设置程序的安装路径，单击“Next”进入设置快捷方式，如“桌面快捷方式，开始菜单和快速启动工具栏”，可以按照自己的习惯选择所需要的快捷方式。选择完毕后再单击“Next”按钮，进入准备安装程序对话框，单击“Install”，出现安装进程的对话框。安装过程中需要输入软件的用户，公司和序列号，然后单击“Enter”按钮，进入安装结束对话框中单击“Finish”按钮后结束安装过程。运行VMware即可打开虚拟机程序主界面。（二）在虚拟机中安装Windows 2003 Server虚拟机软件安装完后就可以在其上安装操作系统了，在VMWare主界面中单击“New virtual Machine”，进入操作系统初始安装向导。单击“下一步”按钮，打开虚拟机配置选项对话框，在其中可选择“Typical(典型)”配置和“Custom(自定义)”配置，一般情况下，选择“Typical”配置后单击“下一步”按钮，进入选择操作系统对话框，在此选择相应类型的操作系统。在虚拟机名称和位置选择的对话框中，输入虚拟主机的名称和存放位置后，单击“下一步”按钮，设置虚拟主机的网络连接模式，如“桥接模式，Host only模式，NAT模式和不联网模式”，在此选择“桥接网络”方式，单击“下一步”。在指定磁盘容量对话框中，设置操作系统占用磁盘空间的大小，这需根据实际的硬盘容量来设置，单击完成按钮，完成操作系统安装前虚拟机的一些必要配置。接下来就可以在虚拟机主界面中选中刚才创建的新虚拟主机，然后点击“Start this virtual machine(启动虚拟主机)”来进行安装。在点击“Start this virtual machine(启动虚拟主机)”前，需将Windows Server 2003企业版光盘放入光驱，然后进入界面中正式启动安装操作系统，之后的安装过程如一般的安装操作系统一致。（如图2-1）（图2-1）安装操作系统后界面将显示完成（如图2-2）（图2-2） 首次安装将重启系统（如图2-3）（图2-3）为虚拟机设置界面（如图2-4）（图2-4）（三）使用桥接方式配置虚拟机网络，使得虚拟机可以上网。（如图2-5）（图2-5）（四）尝试用虚拟机上网，可以顺利访问网站（如图2-6）（图2-6）项目三 常用网络命令的使用一实验目的掌握常用网络命令的操作使用。二、实验要求1.通过网络，了解Windows下常用网络命令1）ipconfig2) netstat3) ping 4) traceroute5) arp 2.开始-运行-输入“cmd进入命令界面3.运行这些命令4.试完成以下任务1）查看本机的IP地址，物理地址2）求的IP地址3）用netstat查看本机的建立的网络连接4）求0的物理地址三、实验步骤（一）ipconfig命令ipconfig是WINDOWS操作系统中用于查看主机的IP配置命令，其显示信息中还包括主机网卡的MAC地址信息。该命令还可释放动态获得的IP地址并启动新一次的动态IP分配请求。（如图3-1）（图3-1）（二）Ping命令ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list 参数-t Ping指定的计算机直到中断。 -a 将地址解析为计算机名。 -n count 发送 count 指定的 ECHO 数据包数。默认值为 4 。 -l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。-f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。 -i ttl 将“生存时间”字段设置为 ttl 指定的值。 -v tos 将“服务类型”字段设置为 tos 指定的值。 -r count 在“记录路由”字段中记录传出和返回数据包的路由。 count 可以指定最少 1 台，最多 9 台计算机。 -s count 指定 count 指定的跃点数的时间戳。 -j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源） IP 允许的最大数量为 9 。 -k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源） IP 允许的最大数量为 9 。 -w timeout 指定超时间隔，单位为毫秒。 destination-list 指定要 ping 的远程计算机。 查看ping的相关帮助信息“ping/?” （如图3-2）（图3-1）（三）ARP: 显示和修改 IP 地址与物理地址之间的转换表。ARP -s inet_addr eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr-a 显示当前的ARP信息，可以指定网络地址，不指定显示所有的表项-g 跟 -a 一样-d 删除由 inet_addr 指定的主机，可以使用 * 来删除所有主机-s 添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。 eth_addr 物理地址if_addr 网卡的IP地址 inet_Addr 代表指定的 IP 地址（如图3-3）（图3-3）（四）tracert命令: 判断数据包到达目的主机所经过的路径，显示数据包经过的中继节点的清单和到达时间（如图3-4）（图3-4）(五)netstat: 让用户了解到自己的主机是怎样与Internet连接的, 显示当前正在活动的网络连接netstat r: 显示路由表信息（如图3-5）（图3-5）netstat s: 显示每个协议的状态, 包括TCPUDPICMP等（如图3-6）（图3-6）netstat n: 以数字表格形式显示已经建立连接的IP地址和端口（如图3-7）（图3-7）netstat a: 察看所有的连接（六）查看本机的IP地址，物理地址（如图3-8）（图3-8）（七）求的IP地址（如图3-9）（如图3-9）（八）用netstat查看本机的建立的网络连接netstat r: 显示路由表信息（如图3-10）（图3-10）netstat s: 显示每个协议的状态, 包括TCPUDPI（如图3-11）（图3-11）netstat n: 以数字表格形式显示已经建立连接的IP地址和端口（如图3-12）（如图3-12）netstat a: 察看所有的连接（如图3-13） （九）求0的物理地址（如图3-14）（图3-14）项目五 防火墙的配置与管理一、实验目的1、完成费尔防火墙的安装。2、掌握软件的使用与管理。3、掌握对指定站点、应用程序、指定地址、指定端口的禁用实现。4、掌握防火墙的各个模块的功能以及实现。二、实验要求1、在虚拟机上安装费尔防火墙2、在虚拟机中使用IE浏览器访问Internet网站。3、在费尔防火墙中禁用IE之后，查看使用IE的结果，取消对IE的禁止。4、进行配置，拒绝139号端口。5、在虚拟机中访问6、在费尔防火墙中，设置拒绝7、使用IE访问，查看结果。8、在虚拟机中安装IIS服务器（Windows组件中安装），安装完成之后，在本机能否访问虚拟机中的IIS（http:/虚拟机IP），如能访问，将返回一个“建设中”的页面；如果不能访问，为什么？请在防火墙中做什么样的设置，可以访问IIS。9、设置拒绝本机访问虚拟机中的Web服务器（IIS）(根据IP规则设定)。三、实验步骤（一）费尔防火墙安装(1) 启动安装程序，进入安装界面，一直单击“下一步”按钮，便可以安装费尔防火墙了。(2) 安装完毕后，提示重新计算机才能使用防火墙，选中“是，立即重新启动计算机”单选按钮，单击“完成”按钮重新启动计算机。2) 功能模块介绍（二）费尔人个防火墙主界面介绍。在主界面中显示状态提示信息，了解当前防火的工作状态，也可以选择安全等级个人防火墙主界面（如图5-1）（图5-1）（三） 监控模块介绍。有监控应用程序、网上邻居、ICMP、侦听端口、当前在线等功能，能够了解有哪些应用程序正在连入网络，开放的端口情况。（如图5-2）（图5-2）（四）在虚拟机中使用IE浏览器访问Internet网站。（如图5-3）（图5-3）（五）在费尔防火墙中禁用IE之后，查看使用IE的结果，取消对IE的禁止。（如图5-4， 5-5）（图5-4）（如图5-5）（六）进行配置，拒绝139号端口。（如图5-7）（如图5-7）（七）在虚拟机中访问（如图5-8）（图5-8）（八）在费尔防火墙中，设置拒绝（如图5-9）（如图5-9）（九）使用IE访问，查看结果。（如图5-10）（图5-10）（十）在虚拟机中安装IIS服务器（Windows组件中安装），安装完成之后，在本机能否访问虚拟机中的IIS（http:/虚拟机IP），如能访问，将返回一个“建设中”的页面；如果不能访问，为什么？请在防火墙中做什么样的设置，可以访问IIS（如图5-11）（图5-11）（十一）设置拒绝本机访问虚拟机中的Web服务器（IIS）(根据IP规则设定) （如图5-12，5-13）（图5-12）（图5-13）项目六 代理服务器的安装和应用一、实验目的1）了解代理服务器的基本概念与实现原理。2）掌握代理服务器软件Winroute的安装与配置方法。3）通过代理服务器实现局域网共用一个有效的IP地址访问Internet。二、实验要求在Winroute中开启HTTP代理服务器设：Winroute装在虚拟主机中（23）在主机2（00）的浏览器-工具-Internet选项-连接-局域网设置-代理服务器中设置HTTP代理为防火墙中的HTTP代理服务器23设置完成后在主机中进行访问百度（应该能够顺利访问）将防火墙中的HTTP代理服务器停止再访问百度（应该访问失败）三、实验步骤（一）安装WinRoute Firewall 6(1)进入WinRoute Firewall 6安装向导，单击“Next”。 (2)选择接受协议，单击“Next”，选择程序安装路径，并单击“Next”。 (3)选择安装类型，建议采用“typical”安装，单击“Next”，设置管理员的帐号和密码，默认的帐号为Admin，单击“Next”。(4)设置WinRoute系统的远程管理地址，如不需要进行远程管理，则直接单击“Next“进行安装。安装结束后，程序可能提示需要重新启动计算机，系统重启后可出现系统的登录界面。输入管理员的帐号(Username)和密码(Password)后，单击“Connect”，进入WinRoute Firewall的主界面。设：Winroute装在虚拟主机中（23）在主机2（00）的浏览器-工具-Internet选项-连接-局域网设置-代理服务器中设置HTTP代理为防火墙中的HTTP代理服务器23（如图6-1）（图6-1）（二）设置Winroute服务器设置Winroute的双向访问规则，设置HTTP代理。(如图6-2，6-3，6-4)（图6-2）（图6-3）（图6-4）（三）设置完成后在主机中进行访问百度（应该能够顺利访问）（如图6-5）（图6-5）（四）将防火墙中的HTTP代理服务器停止（如图6-6）（图6-6）（五）再访问百度（应该访问失败）（如图6-7，6-8）（图6-7）（图6-8）项目七 网络监听和分析工具使用一、实验目的1）进一步了解Sniffer的主要作用和功能；2）安装、配置Sniffer软件；3）利用Sniffer软件的多种监测方式，分析网络运行状况，排除网络故障。二、实验要求仔细阅读Sniffer.pdf,如打不开，先安装Acrobat1.在虚拟机中安装Sniffer Pro2.启动Sniffer Pro进行监听3.在虚拟机中ping物理主机4.监听停止5.使用专家系统分析捕获的报文三、实验步骤（一）.在虚拟机中安装Sniffer Pro（如图7-1，7-2，7-3，7-4，7-5）（图7-1） （图7-2）（图7-3） （图7-4）（图7-5）（二）启动Sniffer P