计算机网络原理实验课件

计算机网络原理

实验1实验须知每排为一个实验小组；如果需要相关工具，实验开始前，由小组长到实验员处领取；实验结束由小组长负责归还；保持实验室卫生、整齐，做废的实验材料放入回收箱；节约、爱护实验设备，严禁携带任何实验室设备出外！于下次实验前提交实验报告（打印稿），内容主要为：封面、时间、地点、实验人员、实验题目、要求、过程、结论（或总结）实验用机安装有还原精灵，结束时请关机！2实验1－双绞线制作及网络配置如图所示环境，要求（小组单独完成）：计算机直接连接通信先以C类内部地址配置两台计算机通过网线直接连接两台计算机（能Ping通）通过交换机连接通信通过交换机将两台计算机连接组成LAN（能相互Ping通）将组建的LAN连接到出口交换机（该交换机与软件中心局域网相连）上，要求能够访问服务器和交院主页双绞线制作演示3实验2－测试Hub与Switch的区别目的了解Hub与Switch的区别通过Iris分析ping和pathping包工具每小组一个Hub和Switch及网线自行安装Iris（，用户名及密码皆为network）要求：经小组讨论后，自行设计实验方案，对比出两者的区别5实验3－Router的基本设置实验3环境2600路由器主要有1个快速以太网接口、1个广域网接口、1个控制口等配置路由器首先通过Pc的Com1和路由器的Console口（使用超级终端）路由器的模式普通（>）、特权（#）、全局配置（config#）等任何时候，键入？可获取有关命令的帮助；要撤销某命令用no……设置的任何密码皆为cisco或1234566实验3－Router的基本设置实验3环境从普通进入特权模式（如有口令则为123456）>enable从特权退出到普通模式#exit或disable从特权进入到全局模式#configureterminal（可缩写为conft）从其它模式退到特权模式用end、exit、ctrl+z重复上一条命令：ctrl+p7实验3－Router的基本设置实验3环境第一次配置，请先清空路由器中以前的配置#erasestartup-config#

reload（重新启动）提示进入初始配置，选择no，其后选择中断对话在全局模式下(config)#

hostname***设置路由器名字 （2600_1/2/3/4）(config)#

enablepassword*** 设置特权模式口令(config)#

lineconsole0(config)#password***(config)#login 设置控制口口令8实验3－Router的基本设置路由器缺省作为DTE设备（公头），因此，通过广域网接口连接两个路由器的DCE方（母头）应负责设置通信的时钟频率(config-if)#

clockrate56000在全局模式下(实验3环境)(config)#

iproute*.*.*.*

*.*.*.*

*.*.*.*设置静态路由：到某网络，其掩码，下一跳IP地址（指对方路由器的广域网接口地址）(config)#

iproute*.*.*.*设置缺省路由10实验3环境E0S0S0E0注意：请各小组首先进行网络规划PC1-1PC1-2PC2-1PC2-2Switch1Switch2Router1Router2Console12实验5－服务选定本小组的一台机器作为Web和Ftp服务器，安装相关软件（可以1个小组单独或2个小组共同完成）注意：java的运行环境JAVA_HOME=java的安装路径PATH=;JAVA_HOME/binCLASSPATH=;JAVA_HOME/lib;JAVA_HOME/jre\lib编译运行：javacWebserver.javajavaWebserver14实验6－Router的其它设置标准IP访问控制列表（ACL）路由器可以通过ACL进行流量或某些安全方面的控制缺省的，路由器没有应用ACL，允许一切一旦有了哪怕是一个ACL则严格按照ACL进行，并且除了显式的允许permit外，其它全部禁止deny因此，我们一般的操作方式是：显式的列出需要禁止的，最后再加上允许一切15实验6－Router的其它设置标准IP访问控制列表（ACL）设你要禁止通过路由器(config)#

access-list1deny(config)#

access-list1permitany(config)#

intf0/0(config-if)#

ipaccess-group1in(config-if)#

ipaccess-group1out删除ACL(config)#

noaccess-list1请以2小组共同完成16实验6－Router的其它设置扩展IP访问控制列表（ACL）设Web服务器为，限制客户机ping该服务器以及不提供Web服务和FTP服务给该客户(config)#acce100denytcphosthosteqwww(config)#acce100denytcphosthosteqftp(config)#acce100denyicmphosthost(config)#acce100permitipanyany绑定到接口0/0同前17实验7－NATNAT的特点NAT（NetworkAddressTranslation），就是指在一个网络内部，根据需要可以随意使用保留IP地址，而不需要经过申请，各计算机间通过内部的IP地址进行通讯；而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。18实验7－NATNAT的种类静态NAT静态NAT被设计为内部地址与外部地址的一对一映射（多用于服务器）动态NAT映射一个私有地址到公共IP地址池中的任何一个公共地址PAT（端口地址翻译）或称为重载。映射多个私有地址到一个公共地址上，这种对应关系由端口号进行定位20实验7－NATPAT实验环境实验步骤按环境所示配置两个路由器的端口使用静态路由连通两路由器在R2上实施PAT(config)#

acce1permitany(config)#

ip

natinsidesourcelist1interfacef0/0overload配置E0：ip

natoutside配置S0:ip

natinside可在R2特权模式下showip

nattranslations查看在网段1中配置一台PC，访问221实验8－VLAN相关介绍Vlan有控制流量，减小广播，增加安全性等优点，目前得到广泛应用它可以是静态的如基于交换机端口；动态的如以MAC地址，或IP地址，或协议类型划分帧只能在同一VLAN中传输，要在不同的vlan中传输则需要路由器支持缺省的，所有交换机端口都在vlan1中本实验由2个小组共同完成（轮流），实验前请先画出交换机各端口连接的详细情况以防出错(图1，图2)23实验8－VLAN环境2950A2950B全部处于网段24实验8－VLAN配置说明(图1，图2)首先配置路由器f0/0与路由器相同，先删switch配置enableconfigthostname2950Aintvlan1ipaddressa.b.c.da.b.c.dnoshutdownexit26实验8－VLAN配置说明(图1，图2)ipdefault-gatewaya.b.c.dintf0/24descriptionLinkTo2950Bswitchportmodetrunk^Z此时ping路由器的f0/0可通同理配置2950B，但注意其有两个trunk27实验8－VLAN配置说明(图1，图2)将其中一个如2950A配置为VTPdomainserver，相当于处于该域中的交换机的vlan都受其集中控制，便于管理vtpdomainciscolabvtpmodeserver加入2950B，其为clientvtpdomainciscolabvtpmodeclient28实验8－VLAN配置说明(图1，图2)在2950A和B上分别划分一些端口到vlan2和3中，一次只能加入一个端口。如在2950A上：intf0/2switchportmodeaccessswitchportaccessvlan2exitintf0/5switchportmodeaccessswitchportaccessvlan3exix同理，分别在