1课程及实验室预案全文阅读

计算机科学与技术学院2014.2计算机网络与安全实践 计算机网络与安全实践■学分:2学时:32■先修课程:计算机网络■课程性质:集中性实践环节■适用专业:计算机科学与技术专业■课程简介《计算机网络与安全实践》是计算机科学与技术专业的集中性实践环节课程。本课程的任务是使学生通过实验加深对网络基本原理的理解，加深对重要的网络技术的理解和应用，提高实践动手能力，提高网络技术综合应用的能力。■通过该课程实践，使学生能够熟悉交换机、路由器、防火墙的基本配置，熟练使用和管理网络设备。实验九、防火墙的初始配置实验二、路由器的基本配置实验三、虚拟局域网VLAN实验四、网络地址转换实验五、生成树配置实验六、路由协议实验一、交换机的基本配置实验八、交换机安全实验项目实验七、IP访问列表4学时2学时4学时4学时4学时6学时2学时4学时学时2学时■规章制度■

实验环境课程制度及实验环境■提前到达实验室,不得迟到；■三人一组,每组选定一名组长；■每次试验前由组长领取实验线材,实验结束后,组长须如数交还实验线材；■实验前检查实验设备,如发现问题及时报告老师；■实验中不得做与实验无关的事情,如上网、玩游戏等；■实验期间请保持实验秩序,严禁在实验室内喧哗、打闹；■爱护实验室设备,不得擅自拆卸实验设备,损坏设备须照价赔偿；■实验完成后,报请老师对实验进行验收；■实验结束后,清除设备配置,整理实验设备和线缆。规章制度■面向计算机学院本科生和研究生■

仪器设备环境❏多台微机❏众多网络实验设备■

实验室功能❏组网设计、原理验证、常用协议仿真分析等；❏复杂协议分析、

网络管理、

网络安全、

网络应用开

发等；❏大型复杂组网设计、组播、MPLS

、路由交换模块开发设计等实验环境■共5组实验机柜,每组机柜包括4台交换机和4台路由器。■计算机、路由器、交换机的相关端口均已与配线架连接。■设备连接只需要用直通双绞线或反转双绞线连接配线架的相应端口即可。■配线架的使用,参见配线架标签标示。机柜图解路由器配线架1,接PC机COM口交换机配线架2,接PC机内网卡和路由器1、2、3、4及交换机1、2的console口(已反转)COM口,接CONSOLE线外网网线内网网线PC机连线说明间的互连线缆要求（三种情况）■使用直通线（straight-through）的场合:计算机与集线器、计算机与交换机、路由器与集线器、路由器与交换机；■使用交叉线（crossover）的场合:计算机与计算机、路由器与路由器、交换机与交换机、交换机与三层交换机（三层交换机即带有路由功能的交换机，包括路由模块和交换模块）、集线器与集线器、交换机与集线器等；■使用反转线（rollover）的场合:计算机串口连接到路由器或交换机的控制台端口、对其进行配置时。路由器、交换机、集线器、计算机之双绞线的基本知识屏蔽双绞线

(STP)

非屏蔽双绞线

(UTP)3类

、5类双绞线外没有任何

附加屏蔽以箔屏蔽以减少干扰和串

音■EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。■对RJ45接线方式规定如下：1、2用于发送，3、6用于接收，4.5，7、8是双向线。1、2线必须是双绞，3、6双绞，4.5双绞，7、8双绞。■这样可以最大限度地抑制干扰信号，提高传输质量。双绞线制作原理:橙白-

1橙-2绿白-3蓝-4蓝白-5绿-6棕白-7棕-8标准568B:剪线刀口夹槽剥线刀口夹线钳■剥线时用力适度,以免剪断双绞线。步骤1:剥线■将紧密绞合的线分开,平行排列；■严格按照568B的线序排列,注意花线■用剪线刀口将前端修齐。橙白-

1橙-2绿白-3蓝-4蓝白-5绿-6棕白-7

棕-8

步骤2:理线■

将水晶头有弹片一侧向下；■用力将排好的线（白橙线在最下方）

平行插入水晶

头内的线槽中；■

确保八条导线顶端应插入线槽顶端。步骤3:插线■将水晶头放入压线钳夹槽中,用力捏几下压线钳,压紧线头。夹槽步骤4:压线■

带外管理❏

通过带外对交换机进行管理(PC与交换机直接相连)■

带内管理❏

通过Telnet对交换机进行远程管理❏

通过Web对交换机进行远程管理❏

通过SNMP工作站对交换机进行远程管理交换机的管理方式C

l

口on

so

e

(DB9)Console口及配置线缆DB9-DB9线缆RJ45-DB9转换器＋反转线缆DB9-RJ45线缆Console口

(RJ45)■

连线❏

利用配置线（反转线或直通线）

将计算机的COM口和交换机的console口相连■

打开超级终端❏

从开始-〉

程序-〉

附件-〉

通讯-〉

超级终端打开超级终端程序■配置超级终端❏

为连接命名❏

选择合适的COM口

❏

配置正确的参数带外交换机配置TELNET管理交换机在主机DOS命令行下输入:telnetipaddress（交换机管理IP）输入telnet密码和特权密码即可进入到交换机的配置界面TELNET管理交换机续■配置模式:❏全局配置模式switch(config)#❏接口配置模式switch(config-if)#交换机信息的查看,简单测试命令查看、管理交换机配置信息,测试、调试■EXEC模式:❏用户模式switch>❏特权模式switch#配置交换机的整体参数配置交换机的接口参数交换机配置命令模式■

进入全局配置模式❏Switch#configureterminal

❏

Switch(config)#exit❏Switch#■

进入接口配置模式❏

Switch(config)#interface

fastethernet0/1❏

Switch(config-if)#exit❏

Switch(config)#■从子模式下直接返回特权模式❏

Switch(config-if)#end❏Switch#交换机配置命令模式■获得帮助❏switch#?❏switch#show?■命令简写❏全写:switch#configureterminal❏简写:Switch#config■使用历史命令❏Switch#(向上键)❏Switch#(向下键)命令行其他功能■

配置远程登陆密码❏

Switch(config)#enable

secret

level10

ruijie■

配置进入特权模式密码❏

Switch

(config)#enablesecretlevel150ruijie■

为交换机配置管理IP❏

Switch

(config)#interface

vlan1❏Switch

(config-if)#noshutdown❏

Switch

(config-if)#ip

address192.168.1.1255.255.255.0❏

Switch

(config-if)#end配置交换机Telnet功能■保存配置❏将当前运行的参数保存到flash中用于系统初始化时初始化参数■Switch#copyrunning-configstartup-config■Switch#writememory■Switch#write■删除配置❏永久性的删除flash中不需要的文件❏