《数据通信与计算机网络》课件第8章 相关实训项目

第8章相关实训项目

8.1网线制作

8.2交换机Telnet远程登录8.3交换机VLAN应用8.4静态路由应用8.5ACL访问控制列表8.6FTP服务器搭建第8章相关实训项目

8.1网线制作

8.2交换机Telnet远程登录8.3交换机VLAN应用8.4静态路由应用8.5ACL访问控制列表8.6FTP服务器搭建第8章相关实训项目双绞线制作步骤：1.根据实际需要，剪下一定长度的双绞线，然后把两头的外皮都剥除2～3cm；2.将双绞线中四组不同颜色的线反向缠绕开；3.根据需要的标准排好线：4.用压线钳铰齐线头；5.插入水晶头内（注意水晶头的顺序和双绞线的对应关系）；6.用压线钳把线压紧；7.重复第1～7步，完成双绞线另外一头的制作；8.使用测试仪测试。8.1网线制作交叉线测试：用电缆测试仪测试已经做好的网线，然后检查主模块与另一模块的八个指示灯是否按1—3、2—6、3—1、4—4、5—5、6—2、7—7、8—8顺序轮流发光，来判断所做的网线是否合格。8.1网线制作

8.1网线制作

8.2交换机Telnet远程登录8.3交换机VLAN应用8.4静态路由应用8.5ACL访问控制列表8.6FTP服务器搭建第8章相关实训项目1）通过SecureCRT软件工具进行串口登录。运行SecureCRT,依次选择在标签页中连接→新建会话→选择协议（如果通过串口登录）→选择Serial，如图8-3所示，（根据电脑选择对应的COM端口，将COM端口的属性设置为：每秒位数（波特率）“115200（路由器）或9600（交换机）”，数据位为“8”，奇偶校验为“无”，停止位为“1”，数据流控制为“无”），完成后出现相应的登录方式。8.2交换机Telnet远程登录。8.2交换机Telnet远程登录。8.2交换机Telnet远程登录2）通过SecureCRT软件工具利用网线Telnet登录。运行SecureCRT,依次选择在标签页中连接→新建会话→选择协议（如果通过IP）→选择Telnet→输入需要访问的设备IP地址→完成后就会出现对应的快捷登录方式。8.2交换机Telnet远程登录输入的IP地址是通过本电脑需要访问的交换机的IP地址，该地址要求通过电脑可以Ping通，可能是接入交换机的IPPORT的地址，也可能是三层路由器的VLAN地址，也可能是路由器的端口地址。8.2交换机Telnet远程登录交换机配置命令：采用Console口进入方式连接设备进入全局模式zte>enable//进入全局配置模式3、进入路由地址配置模式zte(cfg)#configrouter//进入路由模式zte(cfg-router)#setipport63disable//如果IPPORT已经配置了，需要先DISABLE才能进行修改配置。4、设置IPPORT63端口IP为100.X.Y.5/24zte(cfg-router)#setipport63ipaddress

100.X.Y.5//设置端口XX的IP地址，其中XY为1~255任意数字。5、把ipport端口加入之前创建的VLAN（IPPORT的IP地址相当于VLAN的地址，1个VLAN只有一个IP地址）zte(cfg-router)#setipport63vlan

16、开启激活第一端口

zte(cfg-router)#setipport63enable//设置63端口可用7、退出路由模式zte(cfg-router)#exit8、设置telnet为任意模式（默认只允许特定主机访问）zte(cfg)#setremote-accessany9、保存配置即可zte(cfg)#save8.2交换机Telnet远程登录

8.1网线制作

8.2交换机Telnet远程登录

8.3交换机VLAN应用8.4静态路由应用8.5ACL访问控制列表8.6FTP服务器搭建第8章相关实训项目1.实验任务两台交换机分别划分两个VLAN：VLAN2、VLAN3，要求同VLAN能够跨越交换机互通，及A与C互通，B与D互通，A和B不通，C和D不通。2.实验拓扑图如图。8.3交换机VLAN应用8.3交换机VLAN应用交换机A的配置如下：zte>enable//进入全局配置模式默认密码：无zte(cfg)#setvlan2addport16tag//在VLAN2中加入端口16，带标签zte(cfg)#setvlan2addport2untag//在VLAN2中加入端口2，不带标签zte(cfg)#setvlan3addport16tag//在VLAN3中加入端口16，带标签zte(cfg)#setvlan3addport3untag//在VLAN3中加入端口3，不带标签zte(cfg)#setport2pvid2//设置端口2的PVID为2zte(cfg)#setport3pvid3//设置端口3的PVID为3zte(cfg)#setvlan2-3enable//设置VLAN2,3生效8.3交换机VLAN应用交换机B的配置如下：zte>enable//进入全局配置模式默认密码：无zte(cfg)#setvlan2addport16tag//在VLAN2中加入端口16，带标签zte(cfg)#setvlan2addport2untag//在VLAN2中加入端口2，不带标签zte(cfg)#setvlan3addport16tag//在VLAN3中加入端口16，带标签zte(cfg)#setvlan3addport3untag//在VLAN3中加入端口3，不带标签zte(cfg)#setport2pvid2//设置端口2的PVID为2zte(cfg)#setport3pvid3//设置端口3的PVID为3zte(cfg)#setvlan2-3enable//设置VLAN2,3生效8.3交换机VLAN应用

8.1网线制作

8.2交换机Telnet远程登录8.3交换机VLAN应用

8.4静态路由应用8.5ACL访问控制列表8.6FTP服务器搭建第8章相关实训项目实验拓扑图：8.4静态路由应用路由器A进行如下配置：#conft//相当于命令configureterminal,进入全局配置模式（config）#intfei_1/1//进入百兆接口1(config-if)#porttype3//配置端口为三层模式（config-if）#ipaddress44//配置端口的IP地址（config-if）#exit//退出目前模式（config）#intfei_1/3//进入百兆接口3(config-if)#porttype3//配置端口为三层模式（config-if）#ipaddress//配置端口的IP地址（config-if）#exit//退出目前模式（config）#iproute//配置静态路由8.4静态路由应用路由器B进行如下配置：#conft//相当于命令configureterminal,进入全局配置模式（config）#intfei_1/2//进入百兆接口2(config-if)#porttype3//配置端口为三层模式（config-if）#ipaddress44//配置端口的IP地址（config-if）#exit//退出目前模式（config）#intfei_1/3//进入百兆接口3(config-if)#porttypeL3//配置端口为三层模式（config-if）#ipaddress//配置端口的IP地址（config-if）#exit//退出目前模式（config）#iproute//配置静态路由配置完成后，测试电脑A、B是否连通，记录下命令运行结果。8.4静态路由应用

8.1网线制作

8.2交换机Telnet远程登录8.3交换机VLAN应用8.4静态路由应用

8.5ACL访问控制列表8.6FTP服务器搭建第8章相关实训项目实验拓扑图图8.5ACL访问控制列表1）实验步骤1按照图8-10组网，并进行电脑IP配置和路由器配置。路由器配置如下：ZXR10>enZXR10>zhongxing(或者zxr10)//输入密码ZXR10#configterminal//进入全局配置模式ZXR10(config)#interfacefei_1/1//进入内网口1配置ZXR10(config-if)#porttypel3//设置端口属性为三层ZXR10(config-if)#ipadd//设备内网口接口地址ZXR10(config-if)#exit//退出分别在两台电脑上Ping路由器的端口1地址,看是否可以Ping通，记录结果。8.5ACL访问控制列表2）实验步骤2标准访问控制列表——对IP地址进行限制：ZXR10#conft（config）#ipaccess-liststandard10//配置标准ACL名称为10（config-std-acl）#permit42//允许IP42（config-std-acl）#exit//退出（config）#intfei_1/1//进入端口1（config-if）#ipaccess-group10in//将ACL10赋予端口1的收数据分别在两台电脑上Ping路由器的,看是否可以Ping通，记录结果。8.5ACL访问控制列表3）实验步骤3扩展访问控制列表——对Telnet服务进行限制：（config）#noipaccessstandard10//将ACL10去除用noipaccess10in删去标准访问控制列表。在电脑上用Telnet方式登录,看看是否可以登录,记录结果。配置扩展访问控制列表，对Telnet服务进行限制：ZXR10#conft（config）#ipaccess-listextend120//配置标准ACL名称为120（config-ex-acl）#denytcpanyanyeq23//禁止端口23的tcp数据（config-ex-acl）#permitipanyany//允许其他所有的协议通过（config-std-acl）#exit//退出（con