信息网络工程实习

信息网络工程实习报告学院：信息科学与工程学院专业：通信 09-1 班 姓名： 学号 :1目录摘要 2一、网线的制作 2（一）目的与要求 2（二）实习器材 2（三）工作原理 21、双绞线 22、水晶头 2二、安装操作系统 3三、DNS、DHCP 服务器安装配置 8（一）域名系统 DNS 的安装配置 81、DNS 的工作原理 8（二） 、动态主机配置协议 DHCP 的安装配置 91、DHCP 的工作原理 9四、基于 IIS 的 Web 站点和 FTP 服务器的配置 10（一）Web 站点的安装配置 101、Web 站点的安装 102、Web 服务器的配置 10（二）FTP 服务器的配置 11五、软路由的安装配置 11六、常用网络命令的使用 12(一)、 “？” 、 “Tab”的使用 12（二） 、 改变命令状态 12（三） 、网络命令 12（四） 、基本设置命令 12（五、 ）Telnet 口令 13七、交换机和路由器的基本配置 13八、虚拟局域网配置 13九、三层交换机的 VLAN 实现 15十、单臂路由器的配置 16十一、实习心得体会 18知识能力： 18作风培养： 182摘要此次信息网络工程实习的目的在于运用 VMware 虚拟机环境和 PacketTracer 仿真软件，掌握计算机局域网的概念、工作原理、局域网组成、结构和典型网络系统的应用及交换机和路由器的配置。本次实习旨在加深我们的理论知识，培养我们的综合运用理论知识解决实际问题能力，掌握局域网的设计组建方法与网络互连技术，理解网络服务（DHCP、DNS、IIS、FTP、路由服务、域控制器等）的工作原理的同时掌握常用网络命令。一、网线的制作（一）目的与要求掌握直接网线和交叉网线的制作和测试方法。（二）实习器材两根双绞线，卡线钳一把，水晶头 4 个，测线仪 1 个。（三）工作原理1、双绞线非屏蔽双绞线是在塑料绝缘外皮里面包裹着八根号线，它们每一根为一对相互缠绕，形成总共四对，双绞线也因此得名。双绞线这样相互缠绕的目的就是利用铜线中电流产生的电磁场相互作用抵消相邻近线路的干扰并减少来自外界的干扰。每对双绞线在没英寸长度上相互缠绕的次数决定其抗干扰的能力个通讯的质量，缠绕得越紧密其通讯质量越高，就可以支持更高的网络数据传送速率，当然这样其成本就越高。2、水晶头制作网线所需的水晶头即 RJ_45 连接器前段有 8 和凹槽，简称“8P” 。凹槽内的金属接点共有 8 个，简称“8C” ，所以也被叫做“8P8C” 。特别需注意的是水晶头引脚序号，当金属片面对我们的时候从左到右引脚序列号是 1-8，序号对于网络连接非常重要，不能颠倒。EIA/TIA 的布线标准中规定了两种双绞线的线序，对水晶头界限方式规定如下：1-2 用于发送，3-6 用于接收，4-5,7-8 是双向线。31-2 线必须是双绞线，3-6 双绞，4-5 双绞，7-8 双绞。这样可以最大限度地抑制干扰信号，提高传输质量。标准 568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8.标准 568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8.网络有两类：直通线（568A-568A,568B-568B）和双绞线（568A-568B） 。交叉线通常用于用类设备之间的互联，如 PC-PC,HUB-HUB；直通线通常用于 PC 机与 HUB 之间的互联。目前，很多交换机之间是使用直通线进行互联的。二、安装操作系统首先在电脑中安装 VMware 软件，VMware 软件安装完毕后，双击桌面“VMware Workstation”图标，启动 VMware 界面，如图42、选择 File-New-Virtual Machine 新建实验所用的第一个虚拟机，简便起见，我们采用典型设置选项。根据实验要求，我们选择虚拟机的类型是 Windows 2003。5单击 Next 按钮进入后续设置，相关设置截图如下。设置虚拟机名称设置虚拟机工作占用磁盘空间，如图63、完成各项设置后，我们的 Windows 2003 的虚拟机运行环境配置完毕，如图按要求安装实验所需要的 Windows Server 2003 Standard Edition 操作系统，这里我们既可7以选择从原版光盘安装，也可以选择使用安装光盘镜像安装。选择 Edit virtual machine settings-CD-ROM（IDE 1:0） ，如图这里我们使用 Use ISO image 使用安装光盘镜像进行安装,选取安装光盘镜像所在文件目录设置完毕，开始虚拟机操作系统的安装，单击 Start this virtual machine 启动虚拟机。如图：由于已经设定使用 Windows 2000 Advanced Server 安装光盘启动系统，所以系统启动后就进入我们平常熟悉的系统安装界面，按照要求依次安装完毕系统。如图：8因为安装 windows xp 和安装 windows 2003 步骤类似，这里就不再重复了。三、DNS、DHCP 服务器安装配置（一）域名系统 DNS 的安装配置1、DNS 的工作原理域名系统 DNS 是因特网使用的命名系统，用来把便于人们使用的机器名字转换为 IP 地址。因特网的域名系统 DNS 被设计成为一个联机分布式数据库系统，并采用客户服务方式。DNS 使大多数名字都再本地进行解析，仅少量解析需要在因特网上通信，因此 DNS 系统的效率很高。由于 DNS 是分布式系统，即使单个计算机出了故障，也不会妨碍整个 DNS 系统的正常运行。假定域名为 的主机想知道另一个主机域名为 的 IP 地址。这时就必须知道主机 的 IP 地址,其步骤如下：（1）主机 先向其本地域名服务器 进行递归查询。（2）本地域名服务器采用迭代查询。它先向一个根域名服务器查询。（3）根域名服务器告诉本地域名服务器，下一次应查询的顶级域名服务器 的 IP 地址。（4）本地域名服务器向顶级域名服务器 进行查询。（5）顶级域名服务器 告诉本地域名服务器，下一次应查询的权限域名服务器 的 IP 地址。（6）本地域名服务器向权限域名服务器 进行查询。（7）权限域名服务器 告诉本地域名服务器，所查询的主机的 IP 地址。（8）本地域名服务器最后把查询结果告诉主机 。92.DNS 的安装测试按照实习指导书的步骤配置好 dns 服务器之后，就可以开始测试了，我们新建一个这样的主机，只要在客户机上用 ping 命令能联通并且能解析成 就行了，能 ping 通，说明 dns 服务器已经成功配置并且正常工作了。这里需要注意的是，在客户机的网络连接需要设置 dns 服务器，没有设置是不能成功 ping 通服务器的。10（二） 、动态主机配置协议 DHCP 的安装配置1、DHCP 的工作原理动态主机配置协议 DHCP 提供了一种机制，称为即插即用联网，这种机制允许一台计算机加入新的网络和获取 IP 地址而不用手工参与。DHCP 对运行客户软件和服务器软件的计算机都适用。当运行客户软件的计算机移至一个新的网络时，就可以使用 DHCP 获取其配置信息而不需要手工干预。DHCP 使用客户服务器方式，其分配给 DHCP 客户的 IP 地址是临时的，因此客户只能在一段有限的时间内使用这个分配到的 IP 地址。2、DHCP 的安装与测试按照实习指导书安装好 DHCP，因为 vmware workstation 这个软件我们在选择 vmnet 交换机时，软件会开启本身的 DHCP 功能，当客户机开启自动获取 ip 时，连接的 dhcp 服务是软件的服务，并不是 windows server 2003 的 dhcp 服务，所以会出现获取到的 ip 不是 server 2003 的地址范围的情况。这里只要在 vmware workstation 的 edit-virtual network editor 里关闭相应的 vmnet 的 dhcp 服务就可以了。11四、基于 IIS 的 Web 站点和 FTP 服务器的配置（一）Web 站点的安装配置1、Web 站点的安装（1） 、安装 IIS，单击“开始”-“设置”-“控制面板”-“添加/删除程序”应用程序，选择“配置 Windows”，单击“组件”按钮，然后按照屏幕提示安装、删除或添加 IIS 组件。（2） 、IIS 安装成功后，打开 IIS，单击“开始”-“程序”-“管理工具”-“Internet服务管理器” ，单击“默认 WEB 站点” ，弹出右键菜单，选择“新建” ，选择“站点” ，输入站点名称、IP 地址、端口号及主目录路径，设置访问权限，完成。（3） 、选择刚才建立的站点，弹出右键菜单，选择“属性” ，可以进行参数的修改和设置。然后可在网络工作站使用 IE 浏览器访问所发布的站点。2、Web 服务器的配置WEB 服务器也称为 WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。 WWW 是 Internet 的多媒体信息查询工具，是 Internet 上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务。12注意：在配置 web 服务器时，我们都喜欢修改 web 的默认路径，当我们修改路径时，我们需要注意在这个路径里面我们需要建立网页文件，类此 index.html 这样的文件。很多人问我为什么打不开。而我发现很多人都是修改了默认路径，但是文件夹里面什么都没有，这样浏览器肯定打不开的。（二）FTP 服务器的配置FTP 服务器配置我们主要用到的软件是 serv-U 这个软件。用这个软件可以方便的给 windows server2003 配置 FTP 服务器注意：在选择是否允许匿名访问时，我们应该选择“否” ，如果选择了“是”我们登陆 ftp 服务器时就不需要帐号验证。还有应该选择不锁定主目录，不然登陆之后不能打开 ftp 里面的文件夹。五、软路由的安装配置路由的主要功能是连接两个不同的网络（网络号不同的两个网络） ，基于硬件的路由器价格往往较高，不为一般的单位所接受，所以有好多网络操作系统本身就提供路由功能，如Windows 2003 Server 的静态路由系统就是基于软件的路由技术。在 windows server 2003里配置软路由，只要能使两个处于不同网络的客户机互相访问就算成功了，其安装步骤如下：13（1）在安装了 Windows 2000 Server 操作系统的服务器安装两块网卡，该服务器将被配置成为一台路由器，用于连接两个局域网。（2）进入控制面板，在网络和拨号连接中添加 TCP/IP 协议。（3）配置网卡：为路由器服务器的每一块网卡配置一个 IP 地址，每个 IP 地址分别属于其所连接的网络的 IP 地址，并设置每块网卡的网关地址。（4）通过 Windows2003Server 管理工具中的路由管理来设置启用 IP 路由管理功能和启用路由器发布功能。（5）在客户端上将缺省路由设置为与之在同一网段上的路由器网卡 IP 地址。这样，Windows 2003 路由器就可以在两网络间进行工作了。六、常用网络命令的使用(一)、 “？” 、 “Tab”的使用键入“？”得到系统的帮助；“Tab”补充命令。（二） 、 改变命令状态 进入特权命令状态 enable进入全局设置状态 config terminal退出一层命令 exit （Ctrl+C 退到根）进入端口设置状态 interface type slot/number进入线路设置状态 line type slot/number（三） 、网络命令 登录远程主机 telnet hostname|IP address网络侦测 ping hostname|IP address路由跟踪 Traceroute hostname|IP address（四） 、基本设置命令 全局设置 config terminal设置访问用户及密码 username username password password14设置特权密码 enable secret password设置路由器名 hostname name启动 IP 路由 ip routing等等。 。 。（五、 ）Telnet 口令如果要使用 Telnet 来登陆网络中的路由器进行管理与配置，必须配置 Telnet 口令。路由器一般支持最多 16（5）个 Telnet 用户。Line vty 0 15（0 4）建立 telnet 会话访问时使用的密码保护。七、交换机和路由器的基本配置路由器在命令行状态下，主要有以下几种工作模式：1、一般用户模式。主要用于查看路由器的基本信息，只能执行少数命令，不能对路由器进行配置。提示符为：Router；进入方式为：Telnet 或 Console2、使能（特权）模式。主要用于查看、测试、检查路由器或网络，不能对接口、路由协议进行配置。提示符为：Router# ；进入方式为：Routerenable。3、 全局配置模式。主要用于配置路由器的全局性参数。提示符为：Router(config)# ；进入方式为：Router#config ter。4、 全局模式下的子模式。包括：接口、路由协议、线路等。八、虚拟局域网配置虚拟局域网（Virtual Local Area Network 或简写 VLAN, V-LAN）是一种建构于局域网路交换技术(LAN Switch)的网络管理的技术，网管人员可以借此透过控制交换机有效分派出15入局域网的封包到正确的出入埠，达到对不同实体局域网中的设备进行逻辑分群(Grouping)管理，并降低局域网内大量资料流通时，因无用封包过多导致雍塞的问题，以及提升局域网的资讯安全保障。一个 VLAN 相当于 OSI 模型第 2 层的广播域，它能将广播控制在一个 VLAN 内部。而不同 VLAN 之间或 VLAN 与 LAN / WAN 的数据通讯必须通过第 3 层（网络层）完成。否则，即便是同一交换机上的连接埠，假如它们不处于同一个 VLAN，正常情况下也无法进行数据通讯，特例是由于某著名厂商生产的交换机带有 VLAN 穿越漏洞，外来封包以广播进到该交换机时，它仍然会流入所有连至交换机上的电脑，而导致资讯可能外泄的潜藏风险。单交换机设置两个不同的 vlan单交换机上 vlan 的划分配置步骤：（1） 、在交换机 S1 上添加两个 VLAN（vlan no 30 , vlan name vlan_30; vlan no 40 , vlan name vlan_40;）SwitchenableSwitch#configure terminalSwitch(config)#Switch(config)#vlan 30Switch(config-vlan)#name vlan_30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#name vlan_40Switch(config-vlan)#exit（2） 、把交换机 S1 的 f0/1 端口数据访问模式设为 access,并设 vlan 号为 30。16Switch(config)#interface FastEthernet0/1Switch(config-if)#switchport access vlan 30（3） 、把交换机 S1 的 f0/2 端口数据访问模式设为 access,并设 vlan 号为 40。Switch(config)#interface FastEthernet0/2Switch(config-if)#switchport access vlan 40（4） 、用直通线把 PC1 和交换机 S1 的 f0/1 端口相连，把 PC2 和交换机 S1 的 f0/2 端口相连。（5） 、根据图片给以主机相应的 ip 地址，由于两台主机分别处在两个不同的虚拟局域网vlan 中,而普通的交换机没有路由功能,故两台主机之间不能相互 ping 通.九、三层交换机的 VLAN 实现三层交换机配置：SwitchenSwitch#configure terminalSwitch(config)#vlan 10Switch(config-vlan)#name salesSwitch(config-vlan)#exitSwitch(config)#int fa0/5Switch(config-if)#sw acc vlan 10Switch(config-if)#exitSwitch(config)#vlan 2017Switch(config-vlan)#name technicalSwitch(config-vlan)#exitSwitch(config)#int fa0/15Switch(config-if)#sw acc vlan 20Switch(config-if)#exitSwitch(config)#int fa 0/24Switch(config-if)#sw tru enca dot1qSwitch(config-if)#sw mode truSwitch(config-if)#Switch(config-if)#exitSwitch(config)#int vlan10Switch(config-if)#ip add 192.3168.10.254 Switch(config-if)#no shuSwitch(config-if)#exitSwitch(config)#int vlan20Switch(config-if)#ip add 55.0Switch(config-if)#no shuSwitch(config-if)#exit由于三层交换机的三层包括物理层、数据链路层、网络层，相当于一个有路由功能的交换机,当一台主机访问另外一台处在另外一个局域网时,数据交由上层的网络层功能模块处理,再发送出去，所以三台 PC 机均能 ping 通。十、单臂路由器的配置单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应一个 vlan。在每个子接口的数据在物理链路上传递都要标记封装。18相关设备配置命令如下：S1:SwitchenableSwitch#vlan databaseSwitch(vlan)#vlan 30Switch(vlan)#vlan 40Switch# configure terminalSwitch(config)#int fastEthernet 0/1Switch(config-if)#switchport access vlan 30Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 40Switch(config-if)#int f 0/24Switch(config-if)#switchport mode trunk （把该接口设置为 trunk 模式）Switch(config-if)#switchport trunk allowed vlan all （运行所有 vlan 通过）RT1:RouterenableRouter#configure terminalRouter(config)#int fastEthernet 0/0.1 （进入子接口）Router(config-subif)#encapsulation dot1Q 30（封装 dot1Q 协议，建立与 vla