计算机网络基础实验指导书

1、计算机网络基础实验指导书学 院电子电气工程学院系（室）计算机系课程代码020139总学时32（实验：8课时）课程性质公共基础（ ）；学科基础（ ）；专业特色（）课程类别核心（）；必修（）；选修（ ）；公选（ ）授课专业计算机科学与技术授课班级0213091、0213092、0231091任课教师周伟职 称讲师目 录实验一 交换机的基本配置与操作（2课时）3实验二 对等网络的构建（2课时）7实验三 路由器的基本配置与静态路由（2课时）12实验四 配置www服务器与ftp服务器（2课时）17实验一 交换机的基本配置与操作（2课时）实验内容 制作网线的过程；Windows环境局域网的组建；交换机的基

2、本配置。实验目的掌握网线的制作知识，掌握交换机命令行各种操作模式的区别，以及模式之间的切换；掌握交换机的全局的基本配置；掌握交换机端口的常用配置参数；查看交换机系统和配置信息，掌握当前交换机的工作状态。实验设备S2126G（1台），主机（1台），直连线（1条）RJ45头若干、双绞线若干米、RJ45压线钳一把、测试仪一套；作为服务器的主机（Pentium 4的CPU，512MB的内存，硬盘至少40GB，并有1GB空闲空间）预备知识双绞线联接标准1、EIA/TIA-568-A标准EIA/TIA-568-A简称T568A。其双绞线的排列顺序为：绿白，绿，橙白，兰，兰白，橙，棕白，棕。依次插入RJ45

3、头的18号线槽中。参见下图。2、EIA/TIA-568-B标准EIA/TIA-568-B简称T568B。其双绞线的排列顺序为：橙白，橙，绿白，兰，兰白，绿，棕白，棕。依次插入RJ45头的18号线槽中。参见附图1-2。如果双绞线的两端均采用同一标准（如T568B），则称这根双绞线为：平接。能用于异种网络设备间的联接，如计算机与集线器的联接、集线器与路由器的联接。这是一种用得最多的联接方式，通常平接双绞线的两端均采用T568B联接标准。如果双绞线的两端采用不同的联接标准（如一端用T568A，另一端用T568B），则称这根双绞线为：跳接。能用于同种类型设备联接，如计算机与计算机的直联、集线器与集线器

4、的级联。需要注意的是：有些集线器（或交换机）本身带有“级联端口”，当用某一集线器的“普通端口”与另一集线器的“级联端口”相联时，因“级联端口”内部已经做了“跳接”处理，所以这时只能用“平接”双绞线来完成其联接。实验步骤1、RJ45头的制作（1） 将双绞线从头部开始将外部套层去掉20mm左右，并将8根导线理直；（2） 确定是直连线还是跨接线式，然后按照对应关系将绞线中的线色按顺序排列，不要有差错；（3） 将非屏蔽5类双绞线的RJ45接头点处切齐，并且使裸露部分保持在12mm左右；（4） 将双绞线整齐的插入到RJ45接头中；（5） 用RJ45压线钳压实即可；（6） 将做好的双绞线两端的RJ45头分

5、别插入测试仪两端，打开测试仪检测制作是否正确。【注意事项】在双绞线压接处不能拧、撕，防止有断线的伤痕；使用RJ45压线钳连接时，要压实，不能有松动。2、交换机基本配置（1）命令行管理界面Red-Giant enable 14 !进入特权模式Password:Red-Giant# Red-Giant# ? 显示当前模式下所有可执行的命令Red-Giant# co ？ 显示以co开头的命令Red-Giant# copy ？显示copy命令后面可执行的参数Red-Giant# con 按tab键可使命令补齐Red-Giant# conf ter configure terminal 命令的简写Red

6、-Giant（ config-if）# Z 退回到特权模式（根层次）（2）在交换机上配置管理IP地址 Red-Giant# configure terminal !进入全局配置模式 Red-Giant(config)# hostname SwithA !配置交换机名称为“SwithA” SwithA (config)# interface vlan 1 !进入交换机管理接口配置模式SwithA(config-if)# ip address 38 !配置交换机管理接口IP地址SwithA(config-if)# interface fasteth

7、ernet 0/3SwithA(config-if)# no shutdown !开启交换机管理接口（3）保存交换机的配置 SwithA# copy running-config startup-config !保存交换机配置 或SwithA# write memory（4）验证交换机配置已经保存 SwithA# show configSwithA# show ip interface !验证交换机管理IP地址和接口情况 或 SwithA# show interface vlan 1Red-Giant#show vlanRed-Giant#show vlan id 1Red-Giant#sho

8、w interface fastethernet 0/3Red-Giant#show versionRed-Giant#show clockRed-Giant#show running-configRed-Giant# show mac-address-table【注意事项】交换机的管理接口默认为一般是关闭的（shutdown），因此在配置管理接口interface vlan1IP地址后，须用命令no shutdown开启该接口。实验二 对等网络的构建（2课时）实验内容 熟练配置交换机；确定对等网的规模及配置方案；动手组建连接网络。实验目的掌握使用二层交换机构建一个对等网络。实验设备S2126

9、G（1台），主机（5台），直连线（5条）实验步骤1、vlan的基本配置（1）创建VLAN Swith # configure terminal !进入全局配置模式 Swith (config)# vlan 10 !创建vlan 10 Swith (config-vlan)# name test10 !将vlan 10命名test10Swith (config-vlan)# exit !退出vlan10 Swith (config)# vlan 20 !创建vlan 20 Swith (config-vlan)# name test20 !将vlan 10命名test20（2）验证VLAN Sw

10、ith# show vlan（3）将端口分配到VLANSwithA (config)# interface vlan 10 Swith (config-if)# interface fastethernet 0/5 !进入fastethernet 0/5的接口配置模式 Swith(config-if)# switchport access vlan 10 !将fastethernet 0/5端口加入VLAN 10 Swith (config-if)# interface fastethernet 0/15 !进入fastethernet 0/15的接口配置模式 Swith(config-if)

11、# switchport access vlan 20 !将fastethernet 0/15端口加入VLAN 20（4）将端口从VLAN中删除 Swith # configure terminal !进入全局配置模式 Swith (config)# no vlan 10 删除整个vlan Swith (config)# interface fastethernet 0/5 !进入fastethernet 0/5的接口配置模式 Swith(config-if)#no swithport access vlan !将fastethernet 0/5端口从所在VLAN 中去除。 Swith (co

12、nfig-if)ctrlZ 回到根命令 Swith(config-if)#show vlan（5）将端口批量加入到vlan中 Swith # configure terminal !进入全局配置模式 Swith (config)# interface range fastethernet 0/1-5 !进入fastethernet 1-5的接口配置模式，在此状态下所有的配置将对5个端口全部生效！ Swith(config-if)# swithport access vlan 10 !将fastethernet 1-5端口加入到VLAN 10中。 Swith (config-if)ctrlZ 回

13、到根命令 Swith#show vlan（6）将计算机的网络线缆插入已分配到同一个VLAN的端口中。（7）使用ping命令测试网络中的计算机批次是否连通。（8）使用网上邻居察看其它计算机的共享资源。如果没有权限察看，察看是否guest帐号已被禁用，若被禁用，则启用它；另外就是对“本地连接”路由接口进行配置，使该接口不被防火墙阻挡。2 跨交换机虚拟局域网的组建【实训拓扑】 SwitchASwitchBF0/24F0/5F0/15vlan10vlan20PC1PC2PC3F0/5实验步骤1、跨交换机VLAN之间的通信:Tag VLANl 在交换机之间用一条级联线，并将对应的端口设置为Trunk，这

14、条线路就可以承载交换机上所有VLAN的信息。l Trunk端口传输多个VLAN的信息，实现同一VLAN跨越不同的交换机VLAN1VLAN1VLAN2VLAN2VLAN3VLAN3BackboneVLAN1VLAN2VLAN3 802.1Q帧只在交换机的trunk链路上传输，对用户透明的。 默认Trunk端口，转发交换机上所有VLAN的数据。在两个交换机上分别创建两个vlan，Vlan 10 Test10 0/1-5,0/10Vlan 20 Test20 0/11-15,0/200/24作为trunk端口，用于两个交换机互连。两个网络地址为, 验证

15、同一个网络不同交换机上的计算机是否连通。（1）创建VLAN Swith # configure terminal !进入全局配置模式 Swith (config)# vlan 10 !创建vlan 10 Swith (config-vlan)# name test10 !将vlan 10命名test10 Swith (config-vlan)# exit !退出vlan10 Swith (config)# vlan 20 !创建vlan 20 Swith (config-vlan)# name test20 !将vlan 10命名test20 Swith (config-vlan)#end ！

16、（2）配置VLAN Swith # configure terminal !进入全局配置模式 Swith (config)#int vlan 10 !进入vlan10 Swith (config-if)# ip address !给vlan 10配置地址 Swith (config-if)# exit !退出vlan10 Swith (config)#int vlan 20 !进入 vlan 20 Swith (config-if)# ip address !给vlan 20 配置地址 （3）端

17、口分配 Swith # configure terminal !进入全局配置模式 Swith (config)# interface fastethernet 0/10 !进入端口0/10 Swith (config-if)# switchport access vlan 10 !将端口划入vlan10 Swith (config-if)# no shut Swith (config-if)# exit !退出vlan10 Swith (config)# interface fastethernet 0/20 !进入端口0/20 Swith (config-if)# switchport ac

18、cess vlan20 !将端口划入vlan20 Swith (config-if)# no shut Swith (config-if)# exit !退出vlan20（4）在SwitchA上将与SwitchB相连的端口（假设为端口0/24）定义为tag vlan模式(默认的VLAN 1不需要定义) SwitchA(config)# interface fastethernet 0/24 !进入端口配置模式 SwitchA(config-if)# switchport mode trunk !将fastethernet 0/24 端口设为tag vlan 模式（5）验证测试：验证fastet

19、hernet 0/24 端口已被设置为tag vlan模式 SwitchA# show interface fastethernet 0/24 switchport （6）在交换机SwitchB上创建VLAN 10，并将端口0/5划分 给VLAN10 SwitchB# configure terminal !进入全局配置模式 SwitchB(config)# vlan 10 !创建VLAN 10 SwitchB(config-vlan)# name vlan sales ！将VLAN 10命名为sales SwitchB(config-vlan)# exit SwitchB(config)#

20、interface fastethernet 0/5 !进入端口配置模式 SwitchB(config-if)# switchport access vlan 10 !将端口0/5划分到VLAN 10（7）在SwitchB上将与SwitchA相连的端口（假设为端口0/24）定义为tag vlan模式 SwitchB(config)# interface fastethernet 0/24 !进入端口配置模式 SwitchB(config-if)# switchport mode trunk !将fastethernet 0/24 端口设为tag vlan 模式（8）验证测试：验证fasteth

21、ernet 0/24 端口已被设置为tag vlan模式 SwitchB# show interface fastethernet 0/24 switchport （9）验证测试：验证pc1与pc2能相互通信，但pc2与pc3不能通信 ping 0 !利用PING命令 （10）验证测试：验证pc1与pc2能相互通信，但pc2与pc3不能通信 ping 23 !利用PING命令 ping !利用PING命令实验三 路由器的基本配置与静态路由（2课时）实验内容掌握路由器的基本构造；练习路由器的基本配置方法和命令。通过配置静态路由方式

22、实现网络的连通性，动手组建由路由器构成的广域网网络。实验目的掌握路由器命令行各种操作模式的区别，以及模式之间的切换；掌握路由器的全局的基本配置；掌握路由器端口的常用配置参数；查看路由器系统和配置信息，掌握当前交换机的工作状态。理解静态路由的原理；掌握通过静态路由方式实现网络的连通性，组建广域网。实验设备 S2126G（2台），主机（2台），直连线（1条）V35线缆（1条），直连线或交叉线（2条）实验步骤（1）在路由器上配置管理IP地址 Red-Giant enable 14 !进入特权模式 Red-Giant# configure terminal !进入全局配置模式 Red-Giant(co

23、nfig)# hostname RouterA !配置路由器名称为“RouterA”（2）添加路由 Swith # configure terminal !进入全局配置模式 Swith (config)#ip routing !添加路由，让vlan间可以相互访问 RouterA (config)# interface fastethernet 0/1 !进入路由器管理接口配置模式RouterA(config-if)# ip address 38 !配置路由器管理接口IP地址RouterA(config-if)# no shutdown !开启路

24、由器管理接口RouterA# show ip interface !验证路由器管理IP地址和接口情况或 RouterA# show interface vlan 1（3）保存路由器的配置 RouterA# copy running-config startup-config !保存路由器配置 或RouterA# write memory（4）验证路由器配置已经保存 RouterA# show startup-config（5）路由器端口的基本配置查看版本以及引导信息： show version查看运行配置： show running-config查看开机装入配置： show startup-c

25、onfig显示FLASH的文件信息： show flash 显示路由协议信息： show ip route 查看端口配置： show interface type slot/number显示接口的状态 show interfaces显示接口的摘要信息 show ip interface brief（6）配置接口IP地址Red-Giant(config)#interface fa 0/1Red-Giant(config-if)#ip address Red-Giant(config-if)#no shutdownRed-Giant(config-

26、if)#shutdown 将接口关闭（7）路由器串口配置命令Routerenable Router#config terminalRouter(config)#int serial 0/1 Router(config-if)#ip address Router(config-if)#clock rate 64000Router(config-if)#bandwidth 512Router(config-if)#no shutdown Router(config-if)#Z （8）静态路由是指由网络管理员手工配置的路由信息。静态路由除了具有简单

27、、高效、可靠的优点外，它的另一个好处是网络安全保密性高。S0BABS0F0F0RAC F0C S0RBC F0C S0RA 去往 ？手工添加告诉路由器去往走S0接口这条路S S0 RB 去往 ？手工添加告诉路由器去往走S0接口这条路S S0 静态

28、路由配置命令l 配置静态路由用命令ip route l router(config)#ip route 网络编号 子网掩码 转发路由器的IP地址/本地接口l 例：ip route serial 0l 配置缺省路由用如下命令：l router(config)#ip route 转发路由器的IP地址/本地接口l routerA(config)#ip route 或 routerA(config)#ip route 255.

29、255.255.0 serial 0l routerB(config)#ip route (1) 连接方式 (2) 与Pc1相连接端口的配置interface FastEthernet 1/0 ip address duplex auto speed auto!ip route (3) 与pc1相连接路由器的配置interface serial 1/2 ip address clock

30、rate 64000!interface FastEthernet 1/0 ip address duplex auto speed auto!ip route (4) 与pc4相连接的路由器的配置interface serial 1/2 ip address !interface FastEthernet 1/0 ip address duplex auto spee

31、d auto!ip route (5) 与Pc4相连接端口的配置interface FastEthernet 1/0 ip address duplex auto speed auto!ip route 实验四 配置www服务器与ftp服务器（2课时）实验内容熟练配置Windows 2003 Server中Web服务器；实验目的理解应用层中应用程序的概念；掌握在windows XP操作系统上www服务器与ftp服务器

32、的设置。实验设备主机（1台），windows2003操作系统实验步骤(1) Windows 2003 ServerIIS 安装。IIS的安装安装IIS的前提是您必须有WIN2K，不管您是什么版本的Pro,异或Servers，Advanced Server。若是后两者，那么你很幸运你可以跳过这一部分。因为系统上已经为您安装了它。步骤如下：（以Administrator帐号登录到服务器上或您的机器上）1.打开控制面板-添加/删除程序-添加/删除Windows组件，系统经过初始化后显示Windows组件向导。2.在Windows组件向导里选择您需要安装的项目，这里Internet信息服务（IIS）就

33、是我们要安装的，选上它。再选择其他你需要的，但对我们来说它们不是必要的。3.点击下一步，系统就开始安装与配置IIS。在安装过程中您需要WIN2K的安装盘。4.当系统配置完成后，您将在控制面板-管理工具看到“Internet服务管理器”一项，此时说明您已经安装成功。否则请重试。IIS的基本设置1.启动Internet服务管理器控制面板-管理工具-Internet服务管理器2.连接到WEB服务器Internet信息服务启动时会连接到默认的Web服务器。但可以通过在Internet服务管理器中连接到网络中上的任何IIS服务器以对其进行管理。操作如下：操作连接在计算机名中输入WEB服务器主机名，IP地

34、址或NetBIOS名后确定。3.启动、终止和暂停服务(1)在Internet服务管理器中，选定想要启动、终止和暂停服务，在属性中选择启动服务、终止服务或暂停服务。(2)在系统中操作IIS Admin Svervice,在这里需要说明的是这样操作或导致其他服务的停止，如FTP。大家可能都看到了上图有个“默认网站”选项，你既可以修改默认的Web站点为你的新站点，也可以重新命名一个新的Web站点，方法是在“默认网站”上点击鼠标右键选择重命名然后输入你想要的名字，大家可以自己随意修改。比如可以将其其修改为“网页教学网”。IIS的设置现在我们来讲它的配置。限于篇幅我们只讨论其中比较重要的选项，简单的选项

35、略去。1.“Web站点”选项卡(1)Web站点的标识在说明中输入www服务器IP地址。选择高级您可以设置多个IP，即您的机器可以作为好几台服务器使用。TCP端口中输入您提供的www服务器的端口，默认为80，我们一般不改动。如果您在您的本机上实验IIS请输入(2)其他连接数及日志我们保持默认。在此略去解释。2.“性能”选项卡可以设置影响内存和带宽使用的属性。（请您自己设置，比较简单）3.“ISAPI筛选器”选项卡ISAPI筛选器是当WEB服务器收到HTTP请求时进行响应的程序，与应用程序的不同之处在于靠WEB服务器时间驱动而不是客户请求驱动。可以使ISAPI筛选器与特定WEB服

36、务器关联，其后，每次关联事件发生时都将通知筛选器。（设置略）4.“主目录”选项卡本选项卡用来配置www服务器的主目录位置等内容。(1)指定主目录的位置。即您的www服务器的主目录位置等内容的来源。此计算机上的目录：表示发布的信息来本地目录。默认的是SYSTEMROOTInputwwwroot(SYSTEMROOT表示操作系统的安装盘符)。另一计算机上的共享位置：边式发布的信息来自其他计算机上的共享目录。如局域网中的共享目录。重定向到URL：浏览器将对URL的请求转向另一个新的URL但对于FTP目录，无法进行重定向。(2)文件访问属性设置脚本资源访问：允许用户访问已经设置了“读去”或“写入”权限

37、的资源代码，包括ASP应用程序的脚本。读取：允许用户读取或下载或目录及其相关属性。写入：允许用户将文件将文件及其相关属性上载到服务器上已起用的目录，或者更改可改写文件的内容。“写入”操作只能在支持HTTP1.1协议标准的PUT功能的浏览器中进行。目录浏览：允许用户查看该虚拟目录中文件和子目录的的超文本列表。日志访问：可以在日志文件中记录对该目录的访问。只有起用了该WEB站点的日志才会记录访问。索引此资源：允许Microsoft Indexing Server将该目录包含在WEB站点的全文索引中。(3)应用程序设置执行许可：决定允许对WEB站点或虚拟目录资源进行何种级别的程序? 无：只允许访问静

38、态文件，入HTML或图象文件。纯脚本：只允许运行脚本，如ASP脚本。脚本和可执行程序：可以访问或执行各种文件类型。应用程序的保护：选择运行应用程序的保护方式。低：与IIS的WEB服务在同一进程中运行。中：与其他应用程序在独立的公用进程中运行。高：在与其他不同的独立进程中运行。“配置”可以让您的IIS能够解析更多的脚本。后述。5.“文档”选项卡(1)启用默认文档选中该选项可以在浏览器请求指定文档名的任何时候提供一默认文档。默认文档可以是目录的主页或包含站点文档目录列表的索引页。(2)启用文档页脚选中该选项可以自动将一个HTML格式的页脚附加到WEB服务器所发送的每个文档中。页脚文件不是一个完整的

39、HTML文档，只包含需用于格式化页脚内容和外观和功能的HTML选项卡。6.“目录安全性”选项卡(1)匿名访问和验证控制。匿名访问：允许任意用户访问，查询用户名及密码。基本验证：将提示用户输入用户名和密码，通过网络“非加密”发送。集成Windows验证：使用散列技术鉴定用户，而不是通过网络实际发送密码。在IIS的安装过程中，安装程序自动创建一个Internet Guest帐号IUSER_HOSTNAME，用作默认的匿名登录帐号。一般，不建议使用“基本验证”方式，因为基本验证方式在网络上使用明文传递用户名和密码，容易被黑客截获。(2)IP地址及域名限制设置网络客户对www服务器的访问限制，提供或阻

40、止特定用户访问本WEB站点、目录或文件。(3)配置安全通信。您必须安装有效服务器证书，才能使用此选项。7.“HTTP头”选项卡略8.“自定义错误信息”选项卡略9.“服务器扩展”选项卡略让您的IIS服务器支持更多的脚本解析现在我们要使IIS实现ASP，CGI，PERL，和PHP+MYSQL，所需软件(都要for Windows的）：ActivePerl PHP MYSQLActivePerl下载: PHP下载: MYSQL下载: 一、ASP支持：IIS自带的功能，什么都不用做，本身就支持ASP运行。二、CGI、PERL支持：1.安装ActivePerl运行下载的ActivePerl一步一步安装（注意：安装路径请选择到根目录的/usr/下（默认是perl），这样对以后调试程序省很多事）2.配置IIS打开“Internet信息服务”（在管理工具里），点开默认站点的属性选择“