《计算机网络》实验指导

主编：张明辉李康乐于洪鹏参编：李岩任立权计算机网络实验指导目录 序是这样确定的：将水晶接头有塑料弹片的一面向下，有针脚的一面向12345678绿蓝橙棕橙蓝绿棕-45接头的引脚内，第一只引脚内应该放白方法适用于ADSLMODEM和计算机网卡之间的交换机（或集线器）普通端口交换机（或集线器）普通端口计算机网卡（终端）行测试，从测试仪的指示灯亮灭情况判断该连线的本节介绍网线布线的材料和工具。这也是网络组建的基础，因便拿它来进行乱连，通常这些网线是直接埋在墙壁之中，为了美观和紧固的终端会加上一个网线信息插座，这样与工作站连接的网线就可以直接插装在信息插座中的，一般是通过卡位来实现固定机出来的网线与接好水晶头的到工作站端的网线一个，所以现在通常的网络中大家还是比较喜欢3.打线钳：信息插座与模块是嵌套在一起的，埋在墙贵。至于掌上防护装置就不是必选工具了，一般来说是不选的，的操作系统，且都内置有若干流行的网卡驱动程序，因此，若安装的是新产品，则无须再手工安装网卡驱动程序，只需将操作系统安装盘插入机自动完成安装。只有当安装的是新网卡或非著名厂商的新网卡时，才程序。若是那样，可将带有驱动程序的软盘或光盘插入驱动器后，启动在网卡驱动程序安装后，如果没有安装相应的通信协议并进行正常工作，无法与网络中其他计算机进行通信。因此还必须为网卡安装③选择列表框中的“协议”,单击“添加在“设置”→“打印机和传真”中将此打印机设为共享，在其他计算机上通过“网上邻居”查看该共享打印机，安装如果网络无法连接和读取网络资Replyfrom210.28.177.X:bytes=32Replyfrom210.28.177.X:bytes=32timReplyfrom210.28.177.X:bytes=32timReplyfrom210.28.177.X:bytes=32timPackets:Sent=4,Received=4,Lost=0Minimum=0ms,Maximum=0ms,Average果你的计算机和所在的局域网使用了动态主机配置协议（DHCP—Windows2000Serv），下面的范例是ipconfig/all命令输出，该计算机配置成使用DHCP服务器动态配置EthernetadapterLocalAreaConne AutoconfigurationEnabled.:Yes 作出应答，如果没有，则表示本地配置或安装存在问题。出现此网络电缆，然后重新发送该命令。如果网线断开后本命令正确，这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示我默认情况下，在显示“请求超时”之前，Ping等待响应返回。如果通过Ping探测的远程系统经过长时响应为"Destinationnetunreachable"表明没有到目标位置的路由。需要检查在"Destinationnetunreachable"消息的"Replyfrom"地址中为使ARP更加有效，每个计算机缓存IP到媒体访问控制地址映射消除重复的按照缺省设置，ARP高速缓存中的项目是动态的，每当发送速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项），InternetAddressPhy访问控制地址，它是在远程计算机的网卡硬件中分配的。媒体访问控制地当大的百分比，或者它的数目正迅速增加，那么我们就运行速度比较慢，或者不能显示Web页之本选项用于显示关于以太网的统计数据。它列出的项目包括传错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。当数据报从你的计算机经过多个网关传送到目的地时，Trace不能保证或认为数据报总遵循这个路径。如果你的配置使用DNS，那么你常应答中得到城市、地址和常见通信公司的名字。Tracert是一个运行得比在下例中，数据包必须通过两个路由器（和）才能到达主机9。主机的默认网关是，网络上的路由器的IP地址是-wtimeout等待timeout为每pathping命令是一个路由跟踪工具，它将ping和tracert命令的功能和这路径上的每个路由器，然后基于数据包的计算机结果从每个跃点返回在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能这有助于标识没有正确配置第2层优先级的网络设保留协议(RSVP)”，此协议允许主机为数据流保留一定量的带宽。-R开关用于测试服务质量(QoS)C:\DocumentsandSettings\网络教研室>D:\>pathHopRTTLost/Sent=PctLos最右边的两栏ThisNode/LinkLost/Sent=Pct和Address包含的信息最有用。失表明链接阻塞。对路由器显示的丢失率（通过最右边栏中的IP地址显协议等3部分组成。WWW采用的通信协议是超文本传输协议（HTTP，HyperTextTransfer系统自动安装组件，完成安装后，系统在“开始”/“程序完成这两个步骤后，打开本机或客户机浏览器，在地址栏中输入站点开始运行后，如果要维护系统或更新网站数据，可以暂停步骤二，在“Web站点说明”文本框中输入说明文字，单Web站点建立好之后，可以通过“Micr说明：在“说明”文本框中输入对该站点的说明文字，用它置了其他端口，例如：8080，则用户在浏览该站点时，必须输入这个端口号，如：.重新打开客户连接，禁用则会降低服务器性能，默认为激活状态。这一启用日志：表示要记录用户活动的细节，在“活动日志好的管理习惯应注重日志功能的使用，通过日志可以监视访问本服务器的算机中的共享位置，注意要在网络目录文本框中输入其路径。并按“连接执行许可：此项权限可以决定对该站点或虚拟目录资源进行何种级应用程序保护：选择运行应用程序的保护方式。可以是与Web服务在同一进程中运行组的成员，可以在每个站点的这个选项中利用“添加”及“删除”如文件传输、电子邮件等，那么就有必要根据各个站点的实际需要，用的带宽。要限制Web站点所使用的带宽，只要站点时，若未指定要浏览哪一个文件，则Web服当浏览Web站点时会自动连接到主页上。如果内容过期的时间，当用户浏览此站点时，浏览器会对比当前日期和过远程管理就是系统管理员可以在任何地方，例如出差或是在家里，上一样。要实现这些管理首先要安装终端服务，设置终端服务器与终端可以从未包含在主目录内的其他目录中发布信息，在的目录，它是实际物理路径（如：C:\Inetpub\example）的别名，并且不能用此信息修改文件。另外，也便于在站点中移动目录。更改在访问权限页中选择“读取”和“运行脚本”复选框，设置虚拟在浏览器里输入URL为http://localhost/example时，显示的则是当前服务器的用记事本或FrontPage创建文件Default.htm，将其复制到C:\Inetpub\wwwroot和一个个人站点；在IIS中创建一个新的Web站点，端口设为8000，试验通过http://localhost和htFTP（FileTransferProtocol）是文件传输协资源，要想从服务器中把文件传送到客户机上或者把客户机上的资源传在两台机器中进行文件传送，此时双方必须要共同遵守一定的规则。FTP就诉服务器，并将服务器发回的结果显示出来。而服务器端执行真正的工如果用户要将一个文件从自己的计算机上发送到另一台计算机上，称为是FTP的上载例如我们直接使用IIS默认建立的FTP站点，将可供下载的文件直址。添加站点时，先在树状目录选取计算机名称，再执行菜单“操作”/“新建），站点时，必须输入站点所使用端口，例如使用命令ftp2只允许匿名连接：选择此项，表示用户不能用私人的账号登录。该属性页设置供网络用户下载文件的站点是来自于本地计一计算机上的共享位置，需指定来自于其他计算机的目录，按“连接为”授权访问：开放访问此站点的权限给所有用户，并可以在“下列地址机的网络标识，在子网掩码中输入这一组计算机所属子网的子网掩码，可以使用InternetExplorer（IE）连接到FTP站点。输入协议以及域名，例如“复制到文件夹”菜单，弹出“设置保存目录”对话框，选择文件保存的路径，确定就可以2、在FTP站点建立两个虚拟目录：download和upload，分别指向磁盘目录列。可以设定多个FTP服务器、限定登录用制用户数、安全选项多、可基于目录或文件实现安全管理、支持虚拟多主）；anonymoushomedirectory（匿名主目录此处可输）：Createnamedaccount（建立其他帐号吗此处询问是Password（密码设定用户密码。由于此处是用明文（Accountadminprivilege（帐号管理特权一般使用它的默认值“No）：）：完整的域名和离解禁尚有多少时间（以秒为单位）General:General/Maxno.ofUsers（最大用户数）：此）：）：）：的通配符；接受如“?”之类⑴Users（用户显示登录到本服务器的用户及其状态⑵DomainLog（系统日志记录所有登录（或试图⑵建立一个新组：选“Group→右键→NewGroup”，然后在“Groupname”）：Password（密码）：设定用户密码。由于此处是用明文（而不是＊）显）：2、Username（用户名）：此处显示并可改变该用户的登录名的属性由建立组时确定，用户在“DirAccess”中不能修改！如果组⑵再比如此处路径为“d:\myweb”，“General”中相应项为不选中，则主目录为⑶注意：此处可据情修改，但不能超出“DirAccess”中“Path”所）：常用“General”1、Lockuserinhomedire）：问“主目录”以下的文件和目录（主目录即为根目录）；如果不选2、Hide’hidden’files（隐藏“隐含”文件）：在列表5、Allowusertochangep）：）：）：10、Loggingmessagefi）：）：）：）：）：其下有一个路径为“d:\myweb\win98”的目录，现在想让当前用户对“d:\myweb⑴“Add”一个“Path”，选择“d:\myweb”，权限为所有都选中（特别要包括地址的机制。域名系统允许用户使用友好的名字而不是难以记忆的数字——IP地址来访问server1zzpiserver1zzpipkurolibr、、a...八P——完整域名——完整域名——子区域——子区域——完整域名——完整域名————Zone步骤三，选择“网络服务”复选框，并单击“详细信息”按统开始自动安装相应服务程序。完成安装后，在“开始”/“程序”/“管理工具”应组中会多一个“DNS”选项，使用它进行DNS服务器管理与设置。而且会创建一个%systemroot%\system32\dns文步骤三，在出现的对话框中选择要建立的区域类型，这里我们步骤四，出现如下图所示的“区域名”对话框时，输入新建主区域的区域名，例如：步骤五，在出现的对话框中单击“完成”按钮，结束区域添以为其单独划分域，如增加一个“Compu创建新的主区域后，“域服务管理器”会自动创建起始机构授权域中的数据表的信息来源，该服务器是主机名字的管理者，创建新区）：记录”复选框，将自动生成相关反向查询记录，即位的，右键单击要启用动态更新的区域，选择“属性”，在出现如下图所步骤三，在出现的对话框中选择要建立的区域类型，这里我们步骤四，出现如下图所示对话框时，直接在“网络ID”处输“16.43.210.”。步骤五，单击“下一步”，文本框中会自动显示默认的区域名字，也可以键入不同的名称，单击“下一步”完成。查看如下图所示窗口，其中的反向搜索区域必须有记录数据以便提供反向查询的可重复以上步骤，添加多个指针记录。添加完毕后，在“DNS管设置步骤：首先选中“DNS管理器”中选中DNS服务器，单击鼠标右键，选择“属面板”中的“网络和拨号连接”，在打开的窗口中鼠标右键单击“本地连接”，选择“属选择对话框中的“Internet协议（TCP/IP）”/“属性”，出现如下图所3、在反向查找区域中设置指针54和55，分别指向主机和PingPing5、使用Nslookup显示本地主机配置的DNS服务器主机名和IP地址。该命令在“开始”→“运行”中执行CMD命令。在命令命令提了解邮件服务器的主要功能和工作原理，掌握邮件服务器的配置与管理方法。WinmailMailServer是安全易用全功能的邮件服务器软件，SMTP/ESMTP/POP3/IMAP/Webmail/LDAP(公共地址簿)/多域/发域名支持/远程管理/Web管理/独立域管理员/在线注册/二次开发接登陆地址是http://yourserv用户登录邮件服务器的地址是http://yourser（1）安装有Windows系统的计算机多台。（2）MagicWinmail安装程序。总结MagicWinmail的配置与使用方法，归纳构建邮件服务器的基本方法。NeoTrace可以根据用户输入的域名，迅速找出用户访问过的完整路线；在访问路接“HackerW”将与反黑网页http://www.hackerwa反黑任务跟踪分析区的图片链接将让用户了解到NeoTrace的最新技术。和“Cache”做相关设置。NeoTrac保存在缓存文件中，以便下次访问相同网站时，直接从缓存中读取信发生了变化，那么从缓存中读取的信息就不准确，所以必须控制缓存如果一开始没有对地理位置进行详细设定，那么在“Map”选项卡中单击“SetHomeOptions对话框(General)在“Pingpng”选项卡中主要是对Pi结点、结果的保存方式、参数的设置（更新频率、超时、包大小和如果想在图中使用不同颜色标识不同速率的结点，可以在“SpeedIndi连接。在连接过程中，会不断刷新主窗口显示的世界地图上的坐标，而且窗口右上角的图标会不停地旋转，同时下方的状态栏上也会显示正在连接的信息。连接成功后，右上角的图标节点之间按照真实的物理连接关系相连，不同颜色代表了该节点响应下，绿色最快，黄色次之，红色最慢，灰色表示被访问的网站无法正当用户在这三种显示方式下，单击鼠标选项新的最近响应时间、最快响应时间、最低响应时间、平均响应时间、发送的总包数、丢包数和丢包率等信息。“RefreshCurrentNode”快捷按钮可以重新测试该节点的信息。调用快捷菜单操作，但有些命令的使用需要得到NeoTrace公司中国服务区径中遍历的节点较多，可以使用“Previous”和“Next”快捷按钮在前后节点间切换，当然为了便于比较和查找，可以通过“File”菜单下的“Pring”或这样定义：Sniffer是利用计算机的网络接口截获目的地为其他计算机假设网络的某一段运行得不是很好,报文的发送比较慢,而我们又不知道问题出在什么地方,大多数通讯目的地是哪台主机、报文发送占用多少时间、或着相的，就是当一个机器发给另一个机器的数据其他的（来的那个口不发了）每一个口，所以进行数据通信，而交换HUB两个机器传输数据上的网卡驱动程序设置的接收模式判断该不该接收，认为该接收就在接知CPU，认为不该接收就丢弃不管，所以不该接收的数据网卡就截断了道。CPU得到中断信号产生中断，操作系统就根据网卡驱动程序中设帧通过特定的网络驱动程序进行成型，然后通过网卡的目的机器，在目的机器的一端执行相反的过程。接收端机器的以告诉操作系统帧的到达，然后对其进行存储。就是在这个传输和接据的能力，而每个网络接口都还应该有一个硬件地址，该硬件地址不同于在一般情况下，网络上所有的机器都可以“听”到通过的流量，但对知网卡接收其收到的所有包（一般叫作杂收pro来两方的通信，可以欺骗两方，让其都发给你的机器再由你的机器转发利用这一点，可以将一台计算机的网络连接设置为接受所有以可见，sniffer工作在网络环境中的底层，它会拦截所有的正在且通过相应的软件处理，可以实时分析这些数据的内容，进而分析sniffing是作用在网络基础结构的底层。通常截止日期、帐号和pin。比如偷窥机密或敏感的信息数据，通过拦截数简单的放置一个嗅探器并将其放到随便什么地方将不会起击手段，以便得到更多的信息。如果这样的话就能捕获网络和其他网络进下完成Sniffer的安装。实验室中已安装好计算机的哪一个网络适配器上接收数据。该软件安装在Windows操作系统中时，可以选通过“Capture”→“DefineFilter”和“Display”→“DefineFilter缓冲区缓冲区编辑基本捕获条件链路层捕获IP层捕获链路层捕获地址条件数据流方向任意捕获条件编辑协议捕获编辑选择要捕/获的协议错误帧是否捕获捕获帧长度条件保存过滤规则条件 在协议选择树中你可以选择你需要捕获的协议条件，如果什么都模板间关模板间关系控制模板编辑添加排除添加关系增加模板节点用这种方法可以实现复杂的报文过滤，但很多时候是得不偿失， 下图是对捕获报文进行解码的显示，通常分为三部分，目前捕获的捕获的L—报文解码二进制TelnetFTP和TelnetFTP和e-mail等TCP和UDPIPICMPIGMP设备驱动程序及接口卡如上图所示在Sniffer的解码表中分别对每一个层次协议进行解码分析。链路层对应Ethernet_IIDMACSMACTypeDATA/PADFCS址Sniffer会在捕获报文的时候自动记录捕获的时间，在解码显8bit8bit8bit8bit8/16bitDMACSMACLengthLLCDATA/FCS8bit8bit8bit8bit8/16bitDMACSMACLengthLLCDATA/FCSIEEE802.3帧结构DSAPSSAPControlLLC子层MAC子层所谓远程控制，是指技术管理人员在异地通过计算机网络/异地拔号或双方都接入建立安全机制，才能有效地保护自己的系统不被恶意的控制端所破坏。后，我们可以设置是否退出pcAnywhere或指的是为了保护本机安全，我们可以选择锁定用户，不允许其他的控项卡，在这里需要设置允许哪些用户能够进行远程控制以及控制的权限定”按钮完成一个新的被控端设置。现在双击“被控端”按钮就可以等成功以后，我们可以选择是否清除本机屏幕上的显·保护项：这一选项指的是可以对刚才的选项设定密码，如果下一次启动pcAnywhere选中主控端，出现添加主控端图标，双击将出现五项选择，除了设在开始进行远程连接之前，为了使网络连接更加安全、可靠、速击“下一步”按钮，进入“ColorScale”设置对话框。在“选择主控端显示的颜色级别”列彩色，这样可以在打开的控制窗口中看到更加清晰的对方计算机图形工作界面，完成后单击2.弹出“分辨率同步”对话框，选中“缩小被控端桌面区3.弹出“桌面优化”对话框，选中“禁用被控端的活动桌面”，的活动桌面，选中“被控端桌面优化”，这样可以禁用被控端电脑的屏双击主控端图标按钮，弹出被控端选择对话框，选中一个可以连在弹出的窗口中，输入用户名和密码并单击“确定”按钮，即可连接并在一个新弹出的对话框中显示远程计算机如果要远程传输文件，可以单击工具栏“文件传输”按钮，并话框左侧列表中选择传输的文件名，然后单击“传输”按钮即可将选定限）使用。例如，攻击者通过猜测帐号和密码的组合，从内使用大量数据包或畸形报文向服务器不断发起连接或请在实际应用中，单一的安全防护技术并不足以构筑一个安全的网的综合应用才能够将安全风险控制在尽量小的范围内。一般而言，安第一项内容就是在内部网和外部网之间构筑一道防线，以抵御来自外火墙位于内部网络和外部网络的连接处时，可以保护组织内的网络的非法访问（未授权或未验证的访问）或恶意攻击；当防火墙位于或比较敏感的网段（如保存敏感或专有数据的网络部分）的连接处传输。为了到达目的地――不论两台电脑是隔着两步远还是在不同的大洲上――每个收者知道是谁发出了这个包。而防火墙检查每个到达你的电脑的数据包天网防火墙安装好了以后，已经内置了一系列的安全规则，你可以不用做任何设置，马上投入使用即可。运行时天网防火墙会自动缩小到任务栏右下角，对系统进行保护：天网防火墙会自动保护系统和网络。一旦遇到网络异常的情况，只要鼠标左键双击“天网防火墙”图标，然后单击工具栏上的“接通/断开网络连接”按钮，即可将计算机和网络脱离，免除被攻击和信息泄漏等威胁。等网络正常了，再重新连接上去。系统面板上由左至右分别是：应用程序规则、自定义IP规则、系统设置、应用程序网络使用情况、日志、接通/断开网络连接、关于、帮助、退出天网。设置防火墙鼠标右键单击右下脚的“天网防火墙个人版”图标上，激活菜单。在菜单里选择“系统设置”即可。这里可以设置“开机后自动启动防火墙”、规则设置和重置、“应用选择报警声音文件。用户可以根据网络访问安全要求灵活设计合适自己使用的规则。简单的说，规则是一系列的比较条件和一个对数据包的动作，就是根据数据包的每一个部分来与设置的条件比较，当符合条件时，就可以确定对该包放行或者阻挡。通过合理的设置规则就可以把有害的数据包挡在机用户可以点击图示小工具栏上面的按钮来导入，增加，修改，删除规则。由于规则判断是由上而下的，所以用户还可以通过点击“该规则下移”或者“该规则上移”按钮调整规则的顺序。(注意：只有相同协议的规则才可以调整相互顺序)当调整好顺序后，可按保存按钮保存你的修改。工具栏下方就是规则列表，列出了所有的规则的名称、该规则所对应的数据包的方向、该规则所控制的协议、本机端口、对方地址和对方端口、以及当数据包满足本规则时所采取的策略。在列表的左边为该规则是否有效的标志，如果标记为钩表示改规则有效，否则表示无效。当你改变这些标志后，请注意按钮保存键。2）系统默认设置“防止别人用ping命令探测”，从其他计算机上向本机发出ping命令，检测命令结果与本地的日志，查看本机日志是否记录此ping命令，ping的结果是否为不通。取消此规则后重试，查看结果。增加一条IP规则，允许另一台指定IP地址的计算机用ping命令探测本机，设置后存盘，通过试验查看结果。应用程序规则设置在应用程序规则设置中列出了所有允许访问网络的应用程序。选择一个应用程序，可以查看该程序的文件名、路径、版本等信息，可以设置相应的TCP或UDP协议和端口规则，可以禁止该应用程序对网络的访问。应用程序网络使用情况该功能可以查看全部协议或指定的TCP或UDP协议下的应用程序网络使用情况，查看监听端口和数据接收情况。用户可以与netstat命令作相应的比较，查看端口情况。如：c:\>netstat-aActiveConnectionsProtoLocalAddressForeignAddressStateTCPzy:ftpzy:0LISTENINGTCPzy:smtpzy:0LISTENINGTCPzy:httpzy:0LISTENINGTCPzy:pop3zy:0LISTENINGTCPzy:nntpzy:0LISTENINGTCPzy:epmapzy:0LISTENINGTCPzy:microsoft-dszy:0LISTENINGTCPzy:563zy:0LISTENINGTCPzy:1025zy:0LISTENINGTCPzy:1026zy:0LISTENINGTCPzy:1030zy:0LISTENINGTCPzy:1032zy:0LISTENINGTCPzy:1034zy:0LISTENINGTCPzy:2144zy:0LISTENINGTCPzy:2393zy:0LISTENINGTCPzy:2394zy:0LISTENINGTCPzy:2725zy:0LISTENINGTCPzy:6000zy:0LISTENINGTCPzy:8098zy:0LISTENINGTCPzy:8099zy:0LISTENINGTCPzy:42424zy:0LISTENINGTCPzy:1039zy:43958ESTABLISHEDTCPzy:43958zy:0LISTENINGTCPzy:43958zy:1039ESTABLISHEDUDPzy:epmap*:*UDPzy:snmp*:*UDPzy:microsoft-ds*:*UDPzy:isakmp*:*UDPzy:1031*:*UDPzy:1033*:*UDPzy:1035*:*UDPzy:1645*:*UDPzy:1646*:*UDPzy:radius*:*UDPzy:radacct*:*UDPzy:3456*:*UDPzy:4500*:*UDPzy:ntp*:*UDPzy:1027*:*UDPzy:1028*:*UDPzy:1029*:*UDPzy:3456*:*UDPzy:7255*:*粗斜体部分为与上图中相同的监听端口，请注意比较两种方法各自的特点。总结个人防火墙的使用方法，规则设置方法。按实验内容整理实验中的IP规则设置（1）了解交换机的基本概念与功能。（2）掌握交换机的基本配置命令。（3）了解VLAN的概念与功能。（4）掌握基本的VLAN配置方法。计算机、局域网、华为或Cisco交换机、Console线或模拟软件。本实验采用华为路由器模拟软件。一、通过命令行方式（CommandLineInterface,CLI）进行交换机配置单击交换机按钮增加一个交换机设备，再单击计算机图标增加一台计算机，单击交换机1#端口后再单击计算机图标，连接计算机到交换机1#端口。双击交换机图标，进入终端配置：<Quidway>system进入特权模式password:[Quidway]sysnameS3026;交换机命名[S3026]superpassword111;设置特权密码[S3026]user-interfacevty04[S3026-ui-vty0-4]authentication-modepassword[S3026-ui-vty0-4]setauthentication-modepasswordsimple222[S3026-ui-vty0-4]userprivilegelevel3[S3026-ui-vty0-4]quit[S3026]quit<S3026>syspassword:111[S3026]displaycurrect-config[S3026]discurr二、VLAN配置1.简单VLAN配置设计如下图所示结构，增加一个交换机和两个计算机对象，分别连接两个计算机到相应的交换机端口。进行交换机配置模式。<Quidway>system进入特权模式password:[Quidway]sysnameS3026;交换机命名[S3026][S3026]vlan2[S3026-vlan2]portethernet0/2[S3026-vlan2]porte0/4toet0/6[S3026-vlan2]quit[S3026]disvlan[S3026]inte0/3[S3026-Ethernet1]portaccessvlan2[S3026-Ethernet1]quit[S3026]disvlan[S3026]discurr[S3026]interfacevlan1[S3026-Vlan-interface1]ipaddress[S3026-Vlan-interface1]quit[S3026]iproute-static[S3026]ipdefault-gateway[S3026]discurr[S3026]save2.基本VLAN设置[SwitchA]vlan2[SwitchA-vlan2]porte0/3toe0/4[SwitchA]vlan3[SwitchA-vlan3]porte0/5toe0/6[SwitchB]vlan2[SwitchB-vlan2]porte0/3toe0/4[SwitchB]vlan3[SwitchB-vlan3]porte0/5toe0/6设置计算机的IP为：PCA:PCB:PCC:PCD:[root@PCAroot]#ping[root@PCAroot]#ping不通(中间连接线是vlan1)[root@PCAroot]#ping不通(不同网络，不同vlan)[root@PCAroot]#ping不通(不同网络，不同vlan)[root@PCBroot]#ping不通(中间连接线是vlan1)将PCA改接到SwitchAE0/2(vlan[root@PCAroot]#ping将PCC改接到SwitchBE0/2(vlan[root@PCAroot]#ping不通(同网络，不同vlan)通(同网络，同在vlan1)再改回来，并设置trunk:[S3026A]interfaceethernet0/8[S3026A-Ethernet0/8]portlink-typetrunk[S3026A-Ethernet0/8]porttrunkpermitvlanall[S3026B]interfaceethernet0/1[S3026B-Ethernet0/1]portlink-typetrunk[S3026B-Ethernet0/1]porttrunkpermitvlanall[root@PCA[root@PCA[root@PCBroot]#pingroot]#pingroot]#ping通不通通即：PCA和PCC同在vlan2是通的，PCB和PCD同在vlan3是通的。PCA和PCB是不通的。同理PCC和PCD也是不通的。再加入一个交换机switchC，将它串入switchA和switchB之间，连接方式：switchA:E0/8-->switchC:E0/3;switchC:E0/6-->switchB:E0/1(1)新加入的SwitchC默认状态时，测试连通性。从PCA->PCC，从PCB->PCD测试：[root@PCAroot]#ping(不通)[root@PCBroot]#ping(不通)由于新加入的交换机没有设置trunk，所有接口默认vlan1，对于交换机而言，trunk要成对出现，如果dot1q不能和另一端交换信息会自动down掉。(2)将交换机之间的连线都设置成trunk时，再测试连通性。[S3026C]interfaceethernet0/3[S3026C-Ethernet0/1]portlink-typetrunk[S3026C-Ethernet0/1]porttrunkpermitvlanall[S3026C]interfaceethernet0/6[S3026C-Ethernet0/8]portlink-typetrunk[S3026C-Ethernet0/8]porttrunkpermitvlanall现在有两条正确的trunk,再看一下联通情况：[root@PCAroot]#ping（通）[root@PCBroot]#ping（通）完成交换机配置与VLAN配置实验，总结交换机配置与VLAN配置的基本操作过程。Windows95/Windows98），选择连接端口。如图所示，[连接时使用]一栏选择连接的串口（注意路由器上电开机后，将首先运行BootROM程序，终端屏幕上显示如下系统信息：基本配置命令路由器主要有三种基本的访问模式：用户执行模式、特权执行（1）华为或Cisco路由器一台。（2）计算机一台（安装超级终端组件）。（4）CiscoRoutereSIMTM1.0路由器模拟软件。BCDEA分别对应5个路由器，单击后进入各自的配置界面；“HideBCDEATopology”在拓朴结构和命令窗口之间进行切换，“ShowDonw”在命令窗口和完成情况窗口之间切换。4.enablesecretcisco设置secret密码为“cisco”31.enablesecretcisco设置secret密码为“cisco”43.clockrate64000配置路由器60.enablesecretcisco设置secret密码为“cisco”配置完毕后可参照”ShowDone”查归纳路由器配置命令，以两个路由器为例总结路由器配置操作步骤。MicrosoftNetMeeting拥有很强大的功能，它可以说是最早实现网即时通讯软件之一。它的另一个功能是可以和其他人共享操作彼此屏机，且其NetMeeting一定要正处于打开状2、通过网络上的目录服务器使用NetMeeting（不论是务器。国内的很多上网热线上也有目录服务器，用户如果要的话，可到常用的电脑报刊上去