201103网络实验指导

《计算机网络及应用》实验指导书（医科类使用）华中科技大学网络与计算中心编2011年2月PAGEPAGE54目录TOC\o"1-2"\u概述 1实验一局域网组网实践 31.1制作双绞线 31.2对等网络的实验 61.3交换机的基本配置 91.4VLAN的基础配置 14实验二网页制作 182.1FrontPage基本操作 182.2制作简单网页 192.3表格在网页中的应用 202.4制作表单网页 222.5从数据库读取数据 232.6网页的发布 25实验三win32网络配置命令使用与服务器配制与管理实践 263.1WIN32网络配置命令使用 263.2启用Internet信息服务器（IIS） 363.3FTP服务器的创建与管理 413.4E-mail服务器配制与使用 48实验四网络安全 534.1协议分析软件的使用 534.2PGP加密软件的使用 56实验五选作实验 605.1通过实验分析子网掩码，网关与ARP协议的作用 605.2诱骗性攻击 635.3口令的破解与截获 67附录一RG-RLS1.0使用帮助 76附录二实验的补充说明 81概述一、前言计算机网络是计算机技术与通信技术密切结合的综合性学科，也是计算机应用的重要领域，网络技术已广泛应用于各行各业，是相关专业学生必须掌握的知识。《计算机网络及应用》课程是计算机基础系列课程之一。网络技术的迅速发展和广泛应用，给《计算机网络及应用》课程的教学提出了更高的要求。作为计算机基础课程，要求学生通过本课程的学习，能对网络体系结构、通讯技术及网络应用技术有整体的了解，特别是Internet、典型局域网、网络环境下的信息处理方式。同时要求学生具备基本的网络规划、设计的能力和常用组网技术以及独立的网页制作能力。本课程实践性、综合性强，教学难度大。在教学工作中应尽可能结合实际网络进行，使学生掌握一种计算机网络的实际应用。结合教学实践，要求对学生进行初步的网络安装设计训练，培养学生的具体操作能力。我校自2003年开始为本科生开设《计算机网络及应用》课程，当时由于设备紧张，基本实践环节都是在Windows环境下进行，实验内容有限。2006年，在各级部门和领导的大力支持下，学校拨款一百余万在校网络与计算中心建成了网络实验室。目前，本实验室拥有40台路由器、10台三层交换机、30台百兆交换机和网络安全设备，硬件设施达到国内领先。在良好的硬件环境下，我们在软件上也力争达到先进水平。根据医科类的教学特点，特编写本实验指导书，希望同学们能够充分利用实验环境，认真完成实验，从中得到应有的锻炼、培养和提高。二、实验要求《计算机网络及应用》课程实验的目的是为了使学生在课程学习的同时，通过在一个计算机网络环境中的实际操作，对现代计算机网络的基本功能有一个初步的了解；通过制作双绞线的直连线和交叉线，掌握计算机网络通信协议的物理层中的通讯媒介；通过一个交换机的基本配置方法，了解计算机网络数据链路层中交换机的工作原理；通过实现和设计一个简单虚拟局域网、掌握局域网的搭建以及在实际工作中虚拟局域网的建设；通过网页制作的学习与训练能独立完成较为专业的网站设计。通过系统的网络安全实验使学生了解网络面临的各种安全威胁、网络的安全机制以及网络安全的设计原则。此外提供了一些选做实验以供有余力有兴趣的同学进一步提高。总之，通过上述实验环节，使学生加深了解和更好地掌握《计算机网络及应用》课程教学大纲要求的内容。在《计算机网络及应用》的课程实验过程中，要求学生做到：（1）预习实验指导书有关部分，认真做好实验内容的准备，就实验可能出现的情况提前做出思考和分析。（2）仔细观察上机和上网操作时出现的各种现象，记录主要情况，做出必要说明和分析。（3）认真书写实验报告。实验报告包括实验目的和要求，实验情况及其分析。对需编程的实验，写出程序设计说明，给出源程序框图和清单。（4）遵守机房纪律，服从辅导教师指挥，爱护实验设备。（5）实验课程不迟到。如有事不能出席，所缺实验一般不补。实验的验收将分为两个部分。第一部分是上机操作，包括检查设备的配置和工作情况。第二部分是提交书面的实验报告。此外，针对以前教学中出现的问题，网络实验将采用阶段检查方式，每个实验都将应当在规定的时间内完成并检查通过，过期视为未完成该实验，不计成绩。以避免期末集中检查方式产生的诸多不良问题，希望同学们抓紧时间，合理安排，认真完成。上机实验成绩和课程设计的成绩均根据上机考勤、调试情况、实验源程序和实验报告综合评分，分为五级：优、良、中、及格、不及格。上机实验成绩将记入期末总评成绩中，占总成绩的20%。

实验一局域网组网实践1.1制作双绞线一、实验目的熟悉RJ45、T568A和T568B头制作过程和网线连接的原则，掌握动手制作二条合格的五类双绞线的直通线和交叉线；二、背景描述拥有一台带有网卡的计算机，想通过计算机上网或者与其他计算机相连。三、技术原理双绞线双绞线由两根具有绝缘保护层的铜导线组成。两根线按照一定的密度相互绞在一起，就可以改变导线的电气特性，从而降低信号的干扰程度。双绞线电缆比较柔软，便于在墙角等不规则地方施工，但信号的衰减比较大。在大多数应用下，双绞线的最大布线长度为100米RJ-45连接器双绞线采用的是RJ-45连接器，俗称水晶头。RJ45水晶头由金属片和塑料构成，特别需要注意的是引脚序号，当金属片面对我们的时候从左至右引脚序号是1-8，这序号做网络联线时非常重要，不能搞错。直连线和交叉线按照双绞线两端线序的不同，我们一般划分两类双绞线：一类两端线序排列一致，称为直连线；另一类是改变线的排列顺序，称为交叉线。线序如下：直通线：（机器与交换机连）12345678A端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；B端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。交叉线：（机器直连、交换机普通端口级联）12345678A端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；B端：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。LAN中网线连接的原则在进行设备连接时，我们需要正确的选择线缆。我们将设备的RJ45接口分为MDI和MDIX两类。当同种类型的接口通过双绞线互连时，使用交叉线；当不同类型的接口通过双绞线互连时使用直连线。通常主机和路由器的接口属于MDI，交换机和集线器的接口属于MDIX。例如，路由器和主机相连，采用交叉线；交换机和主机相连则采用直连线。主机路由器交换机MDIX交换机MDI集线器主机交叉交叉直连N/A直连路由器交叉交叉直连N/A直连交换机MDIX直连直连交叉直连交叉交换机MDIN/AN/A直连交叉直连集线器直连直连交叉直连交叉压线钳压线钳可以完成剪线、剥线和压线三种用途，是制作网线的首选工具（如图所示）。剥线刀口剥线刀口夹槽剪线刀口测试仪电缆测试仪算是比较便宜的专用网络测试器，通常测试仪一组有两个：其中一个为信号发射器，另一个为信号接收器，双方各有8个led灯以及至少一个RJ－45插槽，如同2所示。测试时将双绞线的两端分别插入信号发射器和信号接收器，打开电源。如果网线制作成功，则发射器和接收器同一条线对应的指示灯会亮起来，依次从1号到8号。四、实现功能学习LAN中网线连接的原则，实际动手制作二条五类双绞线的直通线和交叉线；用电缆测试仪测试所做的网线是否合格，并标识合格品。五、分组与实验设备四人为一组。提供每组2米五类双绞线，8提供每组2套网线制作工具，如双绞线压线钳、电缆测试仪、斜口钳六、实验拓扑七、实验步骤交叉线的制作(1)剪下一段长度的电缆(2)用压线钳的剪线刀口将线头剪齐，再将线头放入剥线刀口，让线头角及挡板，稍微握紧压线钳慢慢旋转，让刀口划开双绞线的保护胶皮，拔下胶皮（约2cm）。(3)剥除外包皮后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。四条全色芯线的颜色为：棕色、橙色、绿色、蓝色。每对线都是相互缠绕在一起的，制作网线时必须将4个线对的8条细导线一一拆开，理顺，捋直，然后按照规定的线序排列整齐。(4)把线尽量抻直（不要缠绕）、压平（不要重叠）、挤紧理顺（朝一个方向紧靠），然后用压线钳把线头剪平齐。(5)一手以拇指和中指捏住水晶头，使有塑料弹片的一侧向下，针脚一方朝向远离自己的方向，并用食指抵住；另一手捏住双绞线外面的胶皮，缓缓用力将8条导线同时沿RJ-45头内的8个线槽插入，一直插到线槽的顶端。(6)确认所有导线都到位，并透过水晶头检查一遍线序无误后，用压线钳制RJ-45头。将RJ-45头从无牙的一侧推入压线钳夹槽后，用力握紧线钳，将突出在外面的针脚全部压入水晶并头内。(7)另一个接头的线序按照T568B标准制作。(8)用简单测试仪检查电缆的连通性。用电缆测试仪测试已经做好的网线，然后检查主模块与另一模块的八个指示灯是否按1—3、2—6、3—1、4—4、5—5、6—2、7—7、8—8顺序轮流发光，来判断所做的网线是否合格。（在实验报告中记录你的指示灯的发光顺序）直通线的制作直通网线的制作步骤同交叉网线的制作步骤一样，网线的两端均按T568B编线标准进行。用电缆测试仪测试已经做好的网线，然后检查主模块与另一模块的八个指示灯是否按1—1、2—2、3—3、4—4、5—5、6—6、7—7、8—8顺序轮流发光，来判断所做的网线是否合格。（在实验报告中记录你的指示灯的发光顺序）八、思考题及说明熟悉使用在实验内容中介绍的各种网络工具，在实验报告中记录各种实验现象。对于主机来说，交换机和路由器都属于异种设备，为什么交换机用直连线，而路由器用交叉线？目前现有的设备可以任意使用直连线和交叉线，为什么？如果现在只有直连线若干，同时还有一个交换机和一个路由器，我们需要建立主机和路由器之间的连接可以采取什么样的办法？查阅相关书籍指出屏蔽双绞线和非屏蔽双绞线之间的区别。1.2组建对等网络的实验一、实验目的理解对等网络局域网的组网方式和方法。掌握两台机器双机互连网络的组建掌握基于工作组模式的多台机器互连局域网的组建。二、背景描述在你的寝室拥有两台或多台计算机和一个交换机，想让两台计算机连接在一起，或者想通过交换机连接到外网，实现资源共享和访问外网。三、技术原理“对等网络”也称“工作组网”。局域网的发展和对等网是不可分割的，很多其他类型的网络也是从对等网衍生发展出来的，了解对等网对学习局域网有着基础性的作用。可以从网络中每台计算机之间的关系资源分布情况两方面进行了解“对等网络”的概念。从网络计算机的从属关系来看对等网中每台计算机都是平等的，没有主从之分．也就是说每台计算机在网络中即是客户机同时也是服务器。而其他不同类型的局域网中，一般都有一台或者几台计算机作为服务器，其他计算机作为客户机，客户机是以服务器为中心建立的。从资源分布情况来看对等网中的资源分布是在每一台计算机上的．其他类型的网络中，资源一般分布在服务器上，客户机主要是使用资源而不是提供资源。虽然对等网络结构比较简单，但根据具体的应用环境和需求，对等网络也因其规模和传输介质类型的不同，其实现的方式也有多种，下面分别介绍：（1）两台机的对等网在传输介质方面采用双绞线，所需网络设备只需相应的网线或电缆和网卡。网线采用交叉线。（2）多台计算机的对等网对于多台机的对等网组建方式为：采用集线设备（集线器或交换机）组成星形网络。网线采用直连线。四、实现功能进行PC机与PC机的组网；多台进行PC机通过与交换机连接的组网。五、分组与实验设备两人一组。主机（多台）、交换机（1台）、直连线（多条）、交叉网线（1条）（可以用自己制作的直通线和交叉线）。六、实验拓扑交换机与PC机组成对等网交换机交换机PC机与PC机组网交叉双绞线交叉双绞线七、实验步骤对PC机的TCP/IP属性进行设置：PC1的TCP/IP属性设置为：IP地址：子网掩码：PC2的TCP/IP属性设置为：IP地址：子网掩码：PC3的TCP/IP属性设置为：IP地址：子网掩码：PC4的TCP/IP属性设置为：IP地址：子网掩码：分别使用交换机和PC机组成对等网和PC机与PC机组成对等网，用ping命令测试所组成的网络是否已经配通，结果记录在实验报告中。局域网的功能主要是资源共享，在上述组建的局域网环境下，在不同的PC机上将自己的资源共享，使网络组中其余的用户都能共享。使用两种方法完成。1）在资源管理器中将共享的文件夹设置为共享，然后使用者通过网上邻居访问。2)通过设置网络映射完成。八、思考题及说明熟悉在实验内容中介绍的网络设备，在Windows中熟练配置网络协议。若两台PC之间直连网线相连会有什么现象？实验中分配的IP地址，PC1机的IP为，PC2机的IP为，子网掩码均为，会有什么现象？为什么？若实验中有更多的机器数，则其余机器的TCP/IP属性如何设置，设置时遵守什么原则即可？附ping命令的简单使用说明功能：ping命令可以用来验证与远程计算机的连接格式：pingdestination-list参数说明：destination-list：指定要ping的远程计算机，可以使用IP地址或域名地址。一般操作方法如下：C:\>pingPinging[45]with32bytesofdata:Replyfrom45:bytes=32time<1msTTL=251Replyfrom45:bytes=32time<1msTTL=251Replyfrom45:bytes=32time<1msTTL=251Replyfrom45:bytes=32time<1msTTL=251Pingstatisticsfor45:Packets:Sent=4，Received=4，Lost=0(0%loss)，Approximateroundtriptimesinmilli-seconds:Minimum=0ms，Maximum=0ms，Average=0ms表示本机和的网络是连通的。C:\>ping00Pinging00with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor00:Packets:Sent=4，Received=0，Lost=4(100%loss)表示本机和00的网络是不通的。1.3交换机的基本配置一、实验目的掌握交换机几种常用配置方法二、背景描述假设你所在寝室拥有若干台计算机和一台交换机，需要组成一个局域网，每一台计算机之间需要相互进行通信，现要在交换机上做适当配置来实现这一目标。三、技术原理锐捷交换机管理界面分成若干不同的模式，用户当前所处的命令模式决定了可以使用的命令。在命令提示符下输入问号键（?）可以列出每个命令模式可以使用的命令。当用户和交换机管理界面建立一个新的会话连接时，用户首先处于用户模式（UserEXEC模式），可以使用用户模式的命令。在用户模式下，只可以使用少量命令，并且命令的功能也受到一些限制，例如像show命令等。用户模式的命令的操作结果不会被保存。要使用所有的命令，必须进入特权模式（PrivilegedEXEC模式）。通常，在进入特权模式时必须输入特权模式的口令。在特权模式下，用户可以使用所有的特权命令，并且能够由此进入全局配置模式。使用配置模式（包括全局配置模式、接口配置模式等）的命令，会对当前运行的配置产生影响。如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。要进入各种配置模式，首先必须进入全局配置模式。从全局配置模式出发，可以进入接口配置模式等各种配置子模式。用户可以在命令提示符下输入问号键（?）列出每个命令模式支持的命令。用户也可以列出相同开头的命令关键字或者每个命令的参数信息命令模式访问方法提示符离开或访问下一模式关于该模式UserEXEC（用户模式）访问交换机时首先进入该模式。Switch>输入exit命令离开该模式。要进入特权模式，输入enable命令。使用该模式来进行基本测试、显示系统信息PrivilegedEXEC（特权模式）在用户模式下，使用enable命令进入该模式。Switch#要返回到用户模式，输入disable命令。要进入全局配置模式，输入configure命令。使用该模式来验证设置命令的结果。该模式是具有口令保护的。Globalconfiguration（全局配置模式）在特权模式下，使用configure命令进入该模式。Switch(config)#要返回到特权模式，输入exit命令或end命令，或者键入Ctrl+C组合键。要进入接口配置模式，输入interface命令。要进入VLAN配置模式，输入vlanvlan_id命令。使用该模式的命令来配置影响整个交换机的全局参数。Interfaceconfiguration（接口配置模式在全局配置模式下，使用interface命令进入该模式。Switch(config-if)#要返回到特权模式，输入end命令，或键入Ctrl+C组合键。要返回到全局配置模式，输入exit命令。在interface命令中必须指明要进入哪一个接口配置子模式。使用该模式配置交换机的各种接口。Config-vlan（VLAN配置模式）在全局配置模式下，使用vlanvlan_id命令进入该模式。Switch(config-vlan)#要返回到特权模式，输入end命令，或键入Ctrl+C组合键。要返回到全局配置模式，输入exit命令。使用该模式配置VLAN参数。几乎所有命令都有no选项。通常，使用no选项来禁止某个特性或功能，或者执行与命令本身相反的操作。例如接口配置命令noshutdown执行关闭接口命令shutdown的相反操作，即打开接口。使用不带no选项的关键字打开被关闭的特性或者打开缺省是关闭的特性。四、实现功能实现连接在交换机上的计算机能够相互通信。五、分组与实验设备本实验不需分组，每位同学将自己的PC连接到交换机即可，然后就可以使用所学的命令对交换机进行配置。（本实验仅仅是让同学们练习已学的交换机配置命令，所以不需与其他同学配合完成）六、实验拓扑七、实验步骤配置交换机的IP地址及网关由于在交换机的出厂默认配置中，没有定义IP地址与子网掩码以及默认网关，对于一台新出厂的交换机，是不能直接通过网络管理它。用户必须对新出厂的交换机进行一系列配置，才能正常使用及管理交换机。配置交换机的步骤如下：Switch〉enable14Password:stu//进入特权模式Switch#configureterminal//进入特权配置模式Switch(config)#interfacevlan1Switch(config-if)#noshutdownSwitch(config-if)#ipaddress//配置交换机管理IP地址Switch(config-if)#exitSwitch(config)#ipdefault-gateway//配置交换机网关地址Switch(config)#end配置交换机名称和命令提示符为了管理的方便，可以为一台交换机配置系统名称来标识它。Switch〉enable14Password:stu//进入特权模式Switch#configureterminal//进入全局配置模式Switch(config)#hostnamehust//设置交换机名称为husthust(config)#end//回到特权模式。hust#showrunning-config//验证你的配置。在全局配置模式下使用nohostname来将系统名称恢复位缺省值配置接口的描述和管理状态可以根据要表达的含义来设置接口的具体名称，在特权模式下，按照以下步骤为某个接口配置描述：hust〉enable14Password:stu//进入特权模式hust#conft//进入全局配置模式hust(config)#interfacef0/1//进入接口配置模式，配置第1口。hust(config-if)#descriptiontest//设置接口的描述为testhust(config-if)#end//回到特权模式hust#showinterface//按q退出可以通过设置接口的管理状态来直接关闭一个接口。如果关闭一个接口，则这个接口上将不会接收和发送任何帧，这个接口将丧失这个接口对应的所有功能。可以通过设置管理状态来重新打开一个已经关闭的接口。接口的管理状态有两种：up和down，当端口被关闭时，端口的管理状态为down，否则为up。在特权模式下，通过以下步骤来关闭一个接口：hust〉enable14Password:stu//进入特权模式hust#conft//进入全局配置模式。hust(config)#intf0/1//进入接口配置模式hust(config-if)#shut//关闭接口f0/1hust(config-if)#end//回到特权模式查询有关配置信息Switch〉enable14Password:stu//进入特权模式Switch#showversion//显示交换机硬件及软件的信息Switch#showrunning-config//显示当前运行的配置参数Switch#showconfigure//显示保存的配置参数Switch#showinterfaces//显示接口配置参数Switch#writememory//将当前运行的配置参数复制到flash配置接口的速度，双工，流控将f0/0的速率设为100M，双工模式设为全双工，流控关闭：Switch〉enable14Password:stu//进入特权模式Switch#configureterminalSwitch(config)#interfacef0/1Switch(config)#noshutSwitch(config-if)#speed100Switch(config-if)#duplexfullSwitch(config-if)#flowcontroloffSwitch(config-if)#endSwitch#显示接口状态在特权模式下使用以下命令显示接口状态：showinterfaces[interface-id]//显示指定接口的全部状态和配置信息。showinterfaces[interface-id]status//显示接口的状态。showinterfaces[interface-id]switchport//显示可交换接口（非路由接口）的状态信息。showinterfaces[interface-id]description//显示指定接口的描述配置和接口状态。showinterfaces[interface-id]counters//显示指定端口的统计值信息showrunning-configinterface[interface-id]//显示接口当前运行的各种配置信息管理交换机MAC地址表Switch〉enable14Password:stu//进入特权模式S2126G#showmac-address-table//查看MAC地址表S2126G(config)#mac-address-tableaging-time[300-1000000]//配置MAC地址表记录的生存时间(缺省为300秒)S2126G#showmac-address-tableaging-time//查看MAC地址表记录的生存时间八、思考题及说明主机与交换机之间通过telnet建立连接时，采用交换机的什么口？这时使用的是双绞线的直连线还是交叉线？请说出二层交换机和集线器之间的区别。观察你所配置的交换机的型号，说出他是几层交换机。请说出以太网的三种以太网标准。并指出他们分别支持的端口速度。配置交换机的管理IP为网关为54显示接口fastethernet0/1的接口配置信息写出showconf的结果。1.4VLAN的基础配置一、实验目的通过交换机实现VLAN间互相通信。二、背景描述学校内有两个主要角色：老师和学生，其中老师、学生的个人计算机系统分散在全校，假设目前连接在两台交换机上，他们之间需要相互进行通信，现要在交换机上做适当配置来实现这一目标。三、技术原理在交换网络中，通过VLAN对一个物理网络进行了逻辑划分，不同的VLAN之间是无法直接访问的。交换机的端口分为两类：一类是只能传送标准以太网帧的端口，被称为Access端口；另一类是既可以传送有VLAN标签的数据帧，也可以传送标准以太网帧的端口，称为Trunk端口。Access端口一般是指那些连接不支持VLAN技术的终端设备的端口，这些端口收到的数据帧都不包含VLAN标签，发送帧中也不包含VLAN标签。Trunk端口一般是指那些连接支持VLAN技术的网络设备的端口。这些端口接收到的数据帧一般都包含VLAN标签，而向外发送数据帧时也需要添加VLAN标签。锐捷交换机的Trunk采用802.1Q标准封装。使用switchportmode命令把一个接口在ACCESS模式和TRUNK模式之间切换：switchportmodeaccess[vlanvlan-id]将一个接口设置成为access模式Switchportmodetrunk将一个接口设置成为Trunk模式作为Trunk，这个口要属于一个nativeVLAN。所谓nativeVLAN，就是指在这个接口上收发的UNTAG报文，都被认为是属于这个VLAN的。这个接口的缺省VLANID就是nativeVLAN的VLANID。同时，在Trunk上发送属于nativeVLAN的帧，则必然采用UNTAG的方式。每个Trunk口的缺省nativeVLAN是VLAN1。在配置Trunk链路时，确认连接链路两端的Trunk口属于相同的nativeVLAN。四、实现功能使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。五、分组与实验设备四人一组。（本实验四人一组，但交换机设备只有两台，所以对交换机的配置只需两人完成）交换机(2台)、PC机(4台)、直连线(5条)六、实验拓扑七、实验步骤在交换机SwitchA上创建vlan10，并将0/2端口划分到vlan10中；创建vlan20，并将0/3端口划分到vlan20中SwitchA>en14SwitchA>stuSwitchA#configureterminalSwitchA(config)#vlan10SwitchA(config-vlan)#nameteacherSwitchA(config-vlan)#exitSwitchA(config)#interfacefastEthernet0/2SwitchA(config-if)#switchportaccessvlan10SwitchA(config-if)#exitSwitchA(config)#vlan20SwitchA(config-vlan)#namestudentSwitchA(config-vlan)#exitSwitchA(config)#interfacefastEthernet0/3SwitchA(config-if)#switchportaccessvlan20SwitchA(config-if)#exit若创建vlan10错误，则可删除vlan10Switch(config)#novlan10Switch(config-vlan)#end把交换机SwitchA与SwitchB相连端口(假设为0/1端口)定义为tagvlan模式.SwitchA(config)#interfacefastEthernet0/1//进入接口配置模式SwitchA(config-if)#switchportmodetrunk//将fastethernet0/1端口设为tagvlan模式SwitchA(config-if)#end验证测试：验证fastethemet0/1端口已被设置为tagvlan模式.SwitchA#showinterfacesfastEthernet0/1switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFa0/1EnabledTrunk11DisabledAll在交换机SwitchB上创建vlan10，并将0/2端口划分到vlan10中.SwitchB>en14SwitchB>stuSwitchB#configureterminalSwitchB(config)#vlan10SwitchB(config.vlan)#nameteacherSwitchB(config-vlan)#exitSwitchB(config)#interfacefastEthernet0/2SwitchB(config-if)#switchportaccessvlan10SwitchB(config-if)#exitSwitchB(config)#vlan20SwitchB(config-vlan)#namestudentSwitchB(config-vlan)#exitSwitchB(config)#interfacefastEthernet0/3SwitchB(config-if)#switchportaccessvlan20SwitchB(config-if)#exit把交换机SwitchB与SwitchA相连端口(假设为0/1端口)定义为tagvlan模式.SwitchB(config)#interfacefastEthernet0/1SwitchB(config-if)#switchportmodetrunkSwitchB(config-if)#end验证测试：验证fastethemet0/1端口已被设置为tagvlan模式.SwitchB#showinterfacesfastEthernet0/1switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFa0/1EnabledTrunk11DisabledAll配置PC机IP地址IP地址子网掩码PC1PC2PC3PC4验证PC1与PC3、PC2与PC4能相互通信，但PC1与PC2、PC3与PC4不能相互通信。C:\>ping//在PC1的命令行方式下验证不能ping通PC2C:\>ping//在PC1的命令行方式下验证能ping通PC3C:\>ping//在PC1的命令行方式下验证不能ping通PC4八、思考题及说明两台交换面之间相连的端口应该设置为tagvlan模式。需要设置PC思考题（1）在交换机A上建立vlan2，vlan3。vlan2包括f0/1，f0/2，f0/3。vlan3包括f0/4，f0/6，f0/7。（2）在交换机B上建立vlan2，vlan3。vlan2包括f0/1，f0/2，f0/3。vlan3包括f0/4，f0/6，f0/7。（3）PC1连接交换机A的f0/3，配置PC1的地址为，PC3连接交换机B的f0/3，配置PC3的地址为，PC1能否ping通PC3？（4）将交换机A的f0/24与交换机B的f0/24相连，并配置两个交换机之间的端口为Trunk端口，允许所有的vlan通过。PC1能否ping通PC3？（5）实验中我们每个机柜的四台交换机中有一台是三层交换机，在前面的试验中如果仅仅PC1和PC3,PC2和PC4可以连通，但PC1和PC2,PC3和PC4是不能通信，现在若要求四台计算机之间都能相互通信，请参考教材131页的例7重新配置。（每组的两台交换机中必须有一台是三层交换机）。实验二FrontPage2003实验与解析2.1FrontPage2003基本操作一、实验目的：熟悉FrontPage的启动和操作环境二、实验内容1、FrontPage2003的启动启动FrontPage2003的方法与Word、Excel的启动方法类似，有多种方式。用鼠标单击“开始”菜单，从弹出的开始菜单中选择“程序”－>“MicrosoftFrontPage”，屏幕上出现FrontPage应用程序窗口，如图6-1所示。2、FrontPage2003的视图在FrontPage2003中，有多种视图。这些视图用于完成不同的功能。下面就介绍FrontPage2003所包含的视图。

页面视图。主要用于页面的编辑工作，启动FrontPage2000时，默认打开网页视图。

文件夹视图。与资源管理器很相似，主要用于对站中各种文件的管理。

报表视图。显示站点内各种文件的状态。

导航视图。用于在网页中创建导航条。

超链接视图。显示网页内超链接的情况。

任务视图。将需要做的工作以任务形式显示出来，并对其做简单的管理。可以在视图栏中单击某视图的图标即可切换该视图。无论在何种视图中，只要双击网页图标也可以打开该网页。2.2制作简单网页一、实验目的：1、

掌握普通视图下的网页制作方法2、

掌握HTML语言的常用命令二、实验内容1、使用模版创建站点A、新建一个文件夹，作为站点文件夹。B、点击菜单下“文件”->“新建”->“其他网站模板”,如图。C、选择“个人站点”，并修改新网站的位置为站点文件夹，创建一个个人主页型的站点。2、应用站点主题A、点击菜单下“格式”->“主题”。B、在窗口右边的任务栏上，所列出的主题中，选择自己喜欢的主题式样。

3、创建自定义的站点A、在上图“网站模板”对话框中，选择“只有一个网页的网站”，可以看到在创建的站点中只包含有一个名为“index.htm”的网页文件。B、左边的“文件夹列表”视图中，在站点文件夹上单击右键，建立若干个次级文件夹，用来放二级页面。如右图所示。C、根据需要，使用“新建”->“空白网页”命令创建若个个空白网页，并使用“保存”命令保存到相应的文件夹下。如右图所示。4、设置网页的属性A、选中网页文件并双击打开。B、在设计视图下单击鼠标右键，选择“网页属性”。C、在网页属性对话框中设置该网页的“标题”、“格式”、“边距”等属性。5、对正文/段落的排版在Frontpage中，我们可以利用格式工具栏：像在Word中编辑文字一样，设置文字大小、颜色、对齐方式等。段落效果如下表格所示。右边是三个自然段，段落与段落之间间隔较大，通过键入“回车”产生，在HTML文件中用<p>标志。段落一。段落二。段落三。右边是一个自然段的三行文字，行与行之间间隔较小，通过键入“Shift+回车”产生，在HTML文件中用<br>标志。一个自然段的第一行，

第二行，

第三行。6、插入操作图形/背景A、插入图片，点击“常用”工具栏上的，插入图片。鼠标右键点击图片，在弹出菜单中选择“图片属性”，修改图片效果。B、打开“网页属性”对话框，选择一个背景图片或直接指定背景颜色(如果选中水印，则在滚动浏览网页时，背景不动)。C、保存网页，并通过修改图片的存储位置，将新添加的图片文件保存到站点文件夹内。7、创建超链接2.3表格在网页中的应用一、实验目的：1、

掌握表格在网页中的制作方法2、

掌握表格在网页制作中的其它作用二、实验内容利用表格可以在网页中有效的组织大量的数据。FrontPage2003的表格操作也非常简单。在FrontPage2003的表格中可以输入文字，也可以插入图片。1、在网页插入表格单击“表格”菜单的“插入”->“表格”命令，弹出“插入表格”对话框在“插入表格”对话框里，设置表格行数、列数、对齐方式、单元格边框宽度等属性。然后单击“插入”按钮即可。在“插入表格”对话框中，还可以利用“单元格填充”设置表格的三维效果，利用“单元格间距”设置单元格之间的距离。2、设置表格的属性在插入表格后，可右击表格，然后在快捷菜单中单击“表格属性”命令，即可打开“表格属性”对话框。在该对话框中，可以设置对齐方式、单元格填充、单元格间距、边框的大小、边框的颜色、背景色以及表格三维边框的颜色等。3、表格的其他操作在建立表格后，还可以插入、删除与合并一些单元格或为表格添加标题，具体的方法如下：（1）插入表格单元单击“表格”->插入”->“行或列”命令，打开如图6-17所示的“插入行或列”对话框。在对话框中选择要插入的是列还是行、要插入的行数或列数以及位置。（2）删除单元格选中要删除的单元格，单击“表格”->“删除单元格”命令。（3）合并表格单元选中要合并的单元格，单击“表格”->“合并单元格”命令。（4）拆分单元格将光标放置在要拆分的单元格中，然后单击“表格”->“拆分单元格”命令，打开的对话框所示，在对话框中选择是拆分为行还是拆分为列，以及拆分成多少行或列。（5）插入标题将光标放置在表格的任一单元格中，单击“表格”->“插入”->“标题”命令，光标会自动出现在表格上方，输入表格的标题即可。2.4制作表单网页一、实验目的：1、

掌握在网页中的制作方法2、

掌握表格中网页制作中的其它作用二、实验内容1、创建表单网页A、新建一空白网页，保存为biaodan.htmB、使用菜单上“插入”“表单”“表单”命令，插入表单，并修改表单属性（表单名修改为form）。C、在插入的表单内加入文本以及相应的表单域控件，根据需要设置界面。如右上图。D、在表单内单击右键，修改表单域控件的属性（名称依次修改为name、no、sex、sex、major，两个单选按钮的值分别修改为“男”、“女”），也可以根据需要修改下“验证有效性”选项。E、使用工具栏上的“预览”按钮预览网页效果。2、建立数据库使用access建立一个名为mydata的数据库，在该数据库中建立一个数据表std：结构为：name文本20no文本10sex文本2major文本20将该数据库保存到站点文件夹内。3、加入asp脚本A、创建一个新文件sjk.asp，切换到代码视图，在<html>标记后加入相应的脚本。B、在sjk.asp文件的<body>标记后加入下列代码，在当前网页显示输入信息。C、打开表单所在的网页并切换到代码视图下，在表单标记中，将action的值修改为action="sjk.asp"sjk.asp文件源代码：<html><%mname=trim(request.form("name"))mno=trim(request.form("no"))msex=trim(request.form("sex"))mmajor=trim(request.form("major"))SetobjConn=Server.CreateObject("ADODB.Connection")objConn.Open"Driver={MicrosoftAccessDriver(*.mdb)};DBQ="&Server.MapPath("..\mydata.mdb")setrs=server.CreateObject("adodb.recordset")sql="select*fromstd"setrs=objConn.execute(sql)sql="insertintostd(name,no,sex,major)values('"&mname&"','"&mno&"','"&msex&"','"&mmajor&"')"objConn.executesqlrs.CloseobjConn.Close%><head><metahttp-equiv="Content-Type"content="text/html;charset=gb2312"><title>新建网页1</title></head><body><p>姓名：<%=mname%></span></p><p>学号：<%=mno%></span></p><p>性别：<%=msex%></span></p><p>专业：<%=mmajor%></span></p></body></html>2.5从数据库读取数据一、实验目的：1、

熟悉从数据库中读取数据的基本方法二、实验内容：1、创建网页新建一个网页文件，命名为show.asp。根据自己的需要，编辑网页的内容与布局。2、加入asp脚本切换到show.asp文件的代码视图，在<html>标记后加入相应的脚本。show.asp文件源代码：<html><%SetobjConn=Server.CreateObject("ADODB.Connection")objConn.Open"Driver={MicrosoftAccessDriver(*.mdb)};DBQ="&Server.MapPath("..\mydata.mdb")setrs=server.CreateObject("adodb.recordset")sql="select*fromstd"setrs=objConn.execute(sql)%><head><metahttp-equiv="Content-Language"content="zh-cn"><metahttp-equiv="Content-Type"content="text/html;charset=gb2312"><title>新建网页1</title></head><body><palign="center"><b><fontsize="6">同学信息浏览</font></b></p><palign="center"></p><%dowhilenotrs.eof%><hr><p>姓名：<%=rs(0)%></p><p>学号：<%=rs(1)%></p><p>性别：<%=rs(2)%></p><p>年龄：<%=rs(3)%></p><%rs.movenextloop%><hr><%rs.CloseobjConn.Close%></body></html>3、保存并预览网页课后拓展：根据自己的兴趣、爱好或感兴趣的方面，创建一个网站，如：个人网站、班级网站、音乐网站、足球网站、明星网站等。要求：1.至少包含6个以上网页文件。2.至少有3级或以上页面。3.使用表单网页。4.风格统一，内容积极健康。2.6网页的发布一、实验目的：1、

熟悉网页设计的一般流程2、

熟练网页的发布二、实验内容：发布就是将创建完成的一个站点复制到服务器上指定的URL的过程，实际上是在两台计算机上建立同样的站点拷贝。如果想修改站点，可以在本地计算机上修改好后再向WWW重新发布。在发布网页之前，首先向要发布网页的服务器URL申请,得到URL和密码后就可以向服务器发布网页了。利用FrontPage2003可以轻松的将站点发布到WWW。如果服务器支持FrontPage扩展，那么可以使用HTTP方式发布网页；如果服务器不支持FrontPage扩展，则只能使用FTP方式发布网页。如果服务器支持FrontPage扩展，可用下面的方法发布制作完成的网页。（1）单击“文件”“发布网站”命令，打开“发布网站”的对话框。（2）在“指定发布站点的位置”文本框输入服务器的网址。（3）单击“发布”按钮开始发布。一般使用HTTP方式发送。但由于许多服务器不支持FrontPage扩展，FTP发布方式还是必不可少的。使用FTP发布网页的方法与用HTTP方式发布网页的方法类似，只要在“指定发布站点的位置”文本框输入服务器的FTP地址及站点所在的路径，然后，单击“发布”按钮。输入正确的用户名和密码，单击“确定”按钮，就能成功的发布站点了。实验三WIN32网络配置命令使用与服务器配制与管理3.1WIN32网络配置命令使用一、实验目的：1.了解WIN32操作系统提供的各种网络命令的功能。2.熟悉WIN32操作系统提供的各种网络命令的使用方法和输出格式。二、实验要求实验前认真预习TCP/IP协议内容，尤其应认真理解WINDOWS网络相关原理；在进行实验时，按照试验指导书的要求的内容和步骤完成实验，尤其应注意认真观察试验结果，做好记录；实验完成后应认真撰写实验报告。三、实验原理

六、实验步骤1、最常用的网络测试工具－PING.EXE作用：Ping的主要作用是验证与远程计算机的连接。该命令只有在安装了TCP/IP协议后才可以使用。原理：向远程计算机通过ICMP协议发送特定的数据包，然后等待回应并接收返回的数据包，对每个接收的数据包均根据传输的消息进行验证。默认情况下，传输四个包含32字节数据（由字母组成的一个循环大写字母序列）的回显数据包。过程如下：通过将ICMP回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接。每个发送的数据包最多等待一秒。打印已传输和接收的数据包数。用法：ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list参数一览表：编号参数描述1-tPing指定的计算机直到中断。2-a将地址解析为计算机名。3-ncount发送count指定的ECHO数据包数。默认值为4。4-llength发送包含由length指定的数据量的ECHO数据包。默认为32字节；最大值是65,527。5-f在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。6-ittl将“生存时间”字段设置为ttl指定的值。7-vtos 将“服务类型”字段设置为tos指定的值。8-rcount在“记录路由”字段中记录传出和返回数据包的路由。count可以指定最少1台，最多9台计算机。9-scount指定count指定的跃点数的时间戳。10-jcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9。11-kcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。12-wtimeout指定超时间隔，单位为毫秒。13destination-list指定要ping的远程计算机。示例：（1）判断本地的TCP/IP协议栈是否已安装Ping或Ping机器名说明：若显示Replyfrom信息则说明已安装。（2）判断能否到达指定IP地址的远程计算机C:\>Ping或5说明：若显示Reply...信息则说明能够到达，若显示Requesttimedout.则说明不能够到达。（3）根据域名获得其对应的IP地址C:\>Ping回车说明：显示的Replyfromxxx.xxx.xxx.xxx…信息则xxx.xxx.xxx.xxx就是域名对应的IP地址。（4）根据IP地址获取域名C:\>Ping-axxx.xxx.xxx.xxx说明：若显示Pinging[xxx.xxx.xxx.xxx]...信息则就是IP对应的域名。（5）根据IP地址获取机器名C:\>Ping–a说明：若显示Pinginguser1[]...信息则user1就是IP对应的机器名。此方法只能反解本地的机器名。（5）Ping指定的IP地址30次C:\>Ping–n305（6）用400字节长的包Ping指定的IP地址C:\>Ping–l40052、网络配置查看程序－IPCONFIG.EXE作用：该工具主要用于发现和解决TCP/IP网络问题，可以用该工具获得主机配置信息，包括IP地址、子网掩码和默认网关等等。用法：查看所有配置信息：Ipconfig/allHostName（计算机名）：user1Description（描述）：PPPAdapater（点对点数据传输协议）PhysicalAddress（MAC地址）：00-A0-0C-18-31-IPAddress（IP地址）：0SubnetMask（子网掩码）：55（用于识别是否在同一局域网内）DefaultGateway（默认网关）：0（沟通不同网络的接点）DNSServer（域名服务器）：62（提供域名到IP的查询服务）NetBIOSoverTcpip（NetBios协议）：Enabled（能）说明：如果计算机配置的IP地址与现有的IP地址重复，则子网掩码显示为。3、网络连接统计工具－NETSTAT.EXE作用：该工具显示了您的计算机上的TCP连接表、UDP监听者表以及IP协议统计。用法：可以使用netstat命令显示协议统计信息和当前的TCP/IP连接。netstat-a命令将显示所有连接，而netstat-r显示路由表和活动连接。netstat-e命令将显示Ethernet统计信息，而netstat-s显示每个协议的统计信息。如果使用netstat-n，则不能将地址和端口号转换成名称。示例：（1）显示所有连接C:\>netstat-aActiveConnections；活动的连接ProtoLocalAddressForeignAddressState；协议本地地址外部地址状态TCP:21:0LISTENING；你的机器提供FTP文件传输服务TCP:80:0LISTENING；你的机器提供Web网页服务TCP94:139:0LISTENING；本机提供NetBios服务TCP94:7626:0LISTENING；你的机器很可能被安装了“冰河”木马TCP94:8021:1164ESTABLISHED；IP地址为21的人正在浏览你机器上的网页TCP54:107145:80SYN_SENT；你正在向IP地址为45的网站提交网页请求TCP94:1211:80ESTABLISHED；你正在浏览IP地址网站的网页TCP94:12105:80CLOSE_WAIT；你正在关闭和IP地址为5网站的连接TCP94:108155:6667ESTABLISHED；你正在用IRC软件聊天UDP:135*:*；本地系统服务UDP94:137*:*；NetBios名字服务UDP94:138*:*；NetBios数据报服务UDP94:139*:*；NetBios会话服务UDP:4000*:*；你正在用OICQ软件聊天（2）显示所有协议的统计信息C:\>netstat-sIPStatistics；IP统计结果PacketsReceived=5378528；接收包数ReceivedHeaderErrors=738854；接收头错误数ReceivedAddressErrors=23150；接收地址错误数DatagramsForwarded=0；数据报递送数UnknownProtocolsReceived=0；未知协议接收数ReceivedPacketsDiscarded=0；接收后丢弃的包数ReceivedPacketsDelivered=4616524；接收后转交的包数OutputRequests=132702；请求数RoutingDiscards=157；路由丢弃数DiscardedOutputPackets=0；丢弃请求包数OutputPacketNoRoute=0；不路由的请求包数ReassemblyRequired=0；重新组装的请求数ReassemblySuccessful=0；重新组装成功数ReassemblyFailures=；重新组装失败数DatagramsSuccessfullyFragmented=0；分片成功的数据报数DatagramsFailingFragmentation=0；分片失败的数据报数FragmentsCreated=0；分片建立数ICMPStatistics；ICMP统计结果ReceivedSent；接收发送Messages6934；消息数Errors00；错误数DestinationUnreachable6850；无法到达主机数TimeExceeded00；超时数ParameterProblems00；参数错误数SourceQuenches00；源夭折数Redirects00；重定向数Echoes40；回应数EchoReplies04；回应回复数Timestamps00；时间戳数TimestampReplies00；时间戳回复数AddressMasks00；地址掩码数AddressMaskReplies00；地址掩码回复数TCPStatistics；TCP统计结果ActiveOpens=597；主动打开数PassiveOpens=135；被动打开数FailedConnectionAttempts=107；连接失败尝试数ResetConnections=91；复位连接数CurrentConnections=8；当前正连数SegmentsReceived=106770；接收到的片数SegmentsSent=118431；发送的片数SegmentsRetransmitted=461；被重新传输的片数UDPStatistics；UDP统计结果DatagramsReceived=4157136；数据报结束数NoPorts=351928；无端口数ReceiveErrors=2；接收错误数DatagramsSent=13809说明：通常可以通过这些信息得知你机器上正在打开的端口和服务，利用这点可以检查你的机器上是否有木马，一般来说若有非正常端口在监听中，就需要注意了。同时还可以看到机器正在和那些IP地址以TCP、UDP或其他协议进行连接的状态。4、操纵网络路由表的工具－ROUTE.EXE作用：该工具用于显示和控制机器IP的路由表，主要显示的信息有：目标地址、网络掩码、网关和本地IP地址等。用法：route[-f][-p][command[destination][masksubnetmask][gateway][metriccostmetric]]参数说明：（1）参数-f清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。-p该参数与add命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与print命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。（2）commandprint打印路由add添加路由delete删除路由change更改现存路由destination指定发送command的计算机。masksubnetmask指定与该路由条目关联的子网掩码。如果没有指定，将使用55。gateway指定网关。名为Networks的网络数据库文件和名为Hosts的计算机名数据库文件中均引用全部destination或gateway使用的符号名称。如果命令是print或delete，目标和网关还可以使用通配符，也可以省略网关参数。metriccostmetric指派整数跃点数（从1到9999）在计算最快速、最可靠和（或）最便宜的路由时使用。示例：（1）显示全部路由信息：C:\>routeprint======================================================================InterfaceList;网络接口列表0x1MSTCPLoopbackinterface；本地回送接口0x2...444553547777NTSPPPoEAdapter#1；ADSL网络卡0x1000005...0050baddb540RealtekRTL8029(AS)EthernetAdapt；以太网卡======================================================================ActiveRoutes:；活动路由NetworkDestinationNetmaskGatewayInterfaceMetric0303 10303 1000355 10055550303 100 10505 20555 155550505 1 155 15555 10303 1000505 1 155550303 1DefaultGateway:03======================================================================说明：routeprint和netstat–r具有同样的效果。（2）添加一个路由C:\>routeADDMASKMETRIC3IF2说明：若IF参数没有给出的话，系统将尽力为网关找一个最好的网络接口。（3）删除一个路由C:\>routeDELETE5、地址解析工具－ARP.EXE作用：该工具用于查看和处理ARP缓存，ARP是地址解析协议的意思，负责把一个IP地址解析成一个物理性的MAC地址。用法：arp-a[inet_addr][-N[if_addr]]arp-dinet_addr[if_addr]arp-sinet_addrether_addr[if_addr]参数说明：-a通过询问TCP/IP显示当前ARP项。如果指定了inet_addr，则只显示指定计算机的IP和物理地址。-g与-a相同。inet_addr以加点的十进制标记指定IP地址，比如：2。-N显示由if_addr指定的网络界面ARP项。if_addr指定需要修改其地址转换表接口的IP地址（如果有的话）。如果不存在，将使用第一个可适用的接口。-d删除由inet_addr指定的项。-s在ARP缓存中添加项，将