计算机网络实验指导书

计算机网络实验指导书 2012.91目 录实验 1 网线的制作和应用实验 2 Windows 2000 Server 域管理和常用网络命令的使用实验 3 DNS、WEB、FTP 和 SMTP 服务器安装和配置实验 4 Packet Tracer 5.0 模拟器使用实验 5 访问 CISCO 路由和交换设备实验 6 配置 IP、静 态路由协议实验 7 动态路由协议(RIP)的配置实验 8 交换机上创建 VLAN计算机网络实验指导书 2012.92实验 1 网线的制作和应用双绞线一般分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP ）两类。如果没有特殊要求，在计算机网络中一般使用非屏蔽双绞线，所以本节主要以非屏蔽双绞线为例进行介绍。1.1 实验概述双绞线一般用于星型网络的布线，每条双绞线通过两端安装的 RJ-45 连接器（俗称水晶头）将各种网络设备连接起来。双绞线有其标准的连接方法，目的是保证线缆接头布局的对称性，这样就可以使接头内导线之间的干扰相互抵消，增强双绞线的抗干扰能力。1实验目的通过本实验，在学习直连双绞线的工作原理的基础上，掌握直连双绞线的制作方法和在计算机网络中的应用。2实验原理双绞线的连接，如图 1-1 所示、图 1-2 所示和图 1-3 所示。图 1-1 直连双绞线在网络中的应用 图 1-2 通过直连双绞线连接设备图 1-3 用直连双绞线连接两台交换机不同生产商的产品的标志可能不同，但一般都包括以下一些信息： 双绞线类型 NEC/UL 防火测试和级别 CSA 防火测试计算机网络实验指导书 2012.93 长度标志 双绞线的生产商和产品号码以下是一根双绞线上的记号，我们以此为例说明不同记号标志的含义：AVAYA-C SYSTEIMAX 1061C+ 4/24AWG CM VERIFIED UL CAT 5E 31086FEET -09745.0 METERS，这些记号提供了这条双绞线的以下信息： AVAYA-C SYSTEMIMAX：指的是该双绞线的生产商。 1061C+：指的是该双绞线的产品号 4/24 AWG：说明这条双绞线是由 4 对 24 AWG 导线的线对所构成。铜电缆的直径通常用 AWG(American Wire Gauge)单位来衡量。通常 AWG 数值越小，电线直径越大。我们通常使用的双绞线都是 24AWG。 CM：是指通信通用电缆，CM 是 NEC（美国国家电气规程）中防火耐烟等级中的一种。 VERIFIED UL：说明双绞线满足 UL（Underwriters Laboratories Inc，保险业者实验室）的标准要求。 CAT 5E：指该双绞线通过 UL 测试，达到超 5 类标准。双绞线种类有 3 类、4 类、5 类、超 5 类、6 类、7 类几种，目前市场上常用的双绞线是 5 类、超 5 类和 6 类。5 类线主要是针对 100Mbit/s 网络提出的，该标准较为成熟。后来开发千兆以太网时许多厂商把可以运行千兆以太网的 5 类产品冠以“增强型”Enhanced Cat 5（简称 5E）推向市场，5E 也称为“超 5 类”或“5 类增强型” ，但是超 5 类在千兆网络中的连接距离只有 25m，而真正用于千兆网络的则是 2002 年 6 月正式制定的 6 类标准。使用 6 类标准的千兆网络的连接距离为标准的 100m。 31086FEET 09745.0 METERS：表示生产这条双绞线时的长度点。这个标记我们购买双绞线时非常实用。如果想知道一箱双绞线的长度，可以通过双绞线的头部和尾部的长度标记相减后就可以得出。如图 1-4 所示，双绞线中的导线一般为 4 对共 8 根，其中每 2 根相互绞挠在一起，每根导线标有不同的颜色标明，如图 1-4 所示。图 1-5 所 示 的 线 序 是 UTP EIA/TIA （ Electronic Industries Association andTelecommunications Industry Association，电子工业联合会和电信工业协会）568B 标准，其中RJ-45 连接器（其中，字母 RJ 表示 registered jack；45 表示带 8 根导线的物理连接器）中不同的针（也称为“引脚” ）具有不同的功能。图 1-4 超五类非屏蔽双绞线 图 1-5 RJ-45 连接器中的导线顺序表 1-1 和表 1-2 分别描述了 EIA/TIA 568A 和 EIA/TIA 568B 两种常用的双绞线布线标准。计算机网络实验指导书 2012.94表1-1 EIA/TIA 568A线缆标准 顺序 所属线对 颜色 功能 针1 对2 白绿 Tx 针2 对2 绿 Tx 针3 对3 白橙 Rx 针4 对1 蓝 在10BaseT和100BaseT中未使用 针5 对1 白蓝 在10BaseT和100BaseT中未使用 针6 对3 橙 Rx 针7 对4 白棕 在10BaseT和100BaseT中未使用 针8 对4 棕 在10BaseT和100BaseT中未使用 表1-2 EIA/TIA 568B线缆标准 顺序 所属线对 颜色 功能 针1 对2 白橙 Tx 针2 对2 橙 Tx 针3 对3 白绿 Rx 针4 对1 蓝 在10BaseT和100BaseT中未使用 针5 对1 白蓝 在10BaseT和100BaseT中未使用 针6 对3 绿 Rx 针7 对4 白棕 在10BaseT和100BaseT中未使用 针8 对4 棕 在10BaseT和100BaseT中未使用 3 实验内容和要求（1）掌握双绞线的组成（2）掌握直连双绞线的用途（3）掌握 EIA/TIA 568A 和 EIA/TIA 568B 的线缆标准（4）以 EIA/TIA 568B 标准为例，掌握直连双绞线的制作方法1.2 实验规划1实验设备（1）水晶头（2）5 类或超 5 类双绞线（3）专用压线钳（4）双绞线测试工具。可以使用简单的连通性测试工具，在条件许可时可以使用专业的测试仪，如 Fluke NetTool 等。（5）交换机或集线器（6）计算机2实验拓扑计算机网络实验指导书 2012.95为了验证双绞线制作的效果，既可以使用双绞线测试工具，也可以用所制作的直连双绞线来连接计算机和交换机（或集线器） ，再通过相关指标灯的工作状态以及操作系统中的 ping 命令来测试其连通性，网络拓扑如图 1-6 所示。图 1-6 用于测试直连双绞线连通性的网络拓扑1.3 实验步骤在掌握了直连双绞线的工作特点和相关标准后，下面以 EIA/TIA 568B 标准为例，介绍双绞线的具体制作方法。具体步骤如下：（1）根据需要的长度截取一段双绞线，但最长不允许超过 100m。（2）将双绞线的一端插入压线钳的剥线端（注意要将双绞线插到底，如图 1-7 所示） ，将双绞线的外皮剥去一小段，大约 1.2cm。（3）根据如表 1-2 所示的排线顺序将双绞线插入 RJ-45 连接器，注意要插到底，直到在另一端可以清楚地看到每根导线的铜线芯为止。如果制作的是屏蔽双绞线，还要注意将双绞线外面的一层金属屏蔽层压入 RJ-45 连接器的金属片下，不能脱离，否则起不到屏蔽的作用。（4）将 RJ-45 接头放入压线钳的 RJ-45 插座，然后用力压紧，使 RJ-45 接头中的金属针压入到双绞线中，保证与导线良好接触，如图 1-8 所示。图 1-7 剥去一端的外皮 图 1-8 将 RJ-45 中的金属针压入双绞线中至此，双绞线一端的接头已制作好。通过相同的方法，制作双绞线的另一端。1.4 结果验证1使用网络测试仪测试，如图 1-6 所示。计算机网络实验指导书 2012.962使用 Ping 命令测试，如图 1-7 所示。图 1-9 使用简易双绞线测试工具测试网线的连通性 图 1-10 利用 ping 命令测试网络的连通性1.5 结果扩展结合实验概述中的知识来制作交叉双绞线，并考虑交叉双绞线用在哪些设备的连接上。计算机网络实验指导书 2012.97实验 2 Windows 2000 Server 域管理和常用网络命令的使用本实验主要介绍了在 Windows 2000 Server 中安装“Active Directory”，使之成为主域控制器，然后在其中进行帐号的管理，在 Windows 2000 专业版中配置工作站，最后在 Windows 2000 Server 中实现 DHCP 的配置。实验目的：1 掌握 Windows 2000 Server 中“Active Directory”的安装、卸载和配置2 熟悉 Windows 2000 Server 中域服务器和工作站的关系3 熟悉 Windows 2000 专业版中工作站的配置4 掌握 Windows 2000 Server 中 DHCP 的配置5 掌握一些常用网络的用法实验环境（硬/软件要求）：PC 微机 2 台（含网卡） ，双绞线一根，RJ45 头若干，集线器（ HUB） ，两台 PC 机中有Windows 2000 专业版以及 2000 服务器版。实验内容：在 Windows 2000 Server 中安装“Active Directory”，使之成为主域控制器，然后在其中进行帐号的管理，在 Windows 2000 专业版中配置工作站，最后在 Windows 2000 Server 中实现DHCP 的配置。实验主要步骤：1配置 Windows 2000 Server 服务器为主域控制器（1） 安装完后，在“管理工具”中打开“Win2000 配置服务器” ；（2） 在“Win2000 配置服务器”的左边选择“Active Directory”，右边会出现相应说明，在右边界面按“启动 Active Directory”安装向导，按“下一步 ”，出现“域控制类型” ，按下一步；（3） 选“新的域控制器”按下一步，选“创建一个新的域目录树” ，按下一步；（4） 选“创建新的域目录林” ，按下一步，填入 DNS 全名，如 DOMAINXX（XX 为学号后两位）按下一步，跳出对话框，选是，出现 NetBios 域名，按默认名字，按下一步下去，直到出现“正在配置 Active Directory”对话框：待系统出现插入磁盘对话框时，请放入光盘，出现“所需文件”对话框时，选择文件复制来源：用浏览选择光盘中的 win2000 目录下 i386目录下的文件(DNS) 。出现完成对话框时，选择重新启动即可。计算机网络实验指导书 2012.98注意：在安装“Active Directory”不允许设置密码！（5） 设置服务器的 IP 地址为“199.10.10.XX” ，其中 XX 为学号后两位。（6） 在“Active Directory 域和用户”中，添加用户“ TXX”“TXX”，XX 为学号后两位。2配置 Windows 2000 专业版为客户机1）设置客户机的 IP 地址为“199.10.10.XX” ，其中 XX 为学号后两位。2）在“网络标识”中，使用“网络 ID”去加入服务器域。操作步骤：（1）右键“我的电脑”打开“属性” ，在出现的“系统特性”对话框中选择“网络 ID”页；（2）单击“网络 ID”按钮，出现 “网络标识向导”对话框，按照对话框中的提示来设置该计算机加入先前设置的服务器的域。3全部完成后，注销或者重启客户机，使用域用户的身份登录服务器，如果没有出现任何提示而进入系统，说明一切设置正常，否则需检查前面的配置是否正确。4在服务器上安装和配置 DHCP在完成前面实验的基础上，才能实现该功能。1） 在服务器上安装 DHCP2） 在服务器上配置 DHCP：配置时注意分配的 IP 地址必须是与服务器同一网段的。3） 在客户机上设置 IP 为“自动获取 IP”。4） 再重复第 3 步实验。5） 当登录服务器后，使用 Ipconfig 命令来查看客户机获得的 IP 地址。5常用网络的使用1） PING 命 令 的 使 用 方 法Ping 是 Windows 98/NT/2000 中 集 成 的 一 个 TCP/IP 协 议 测 试 程 序 ， 凡 是 使 用 TCP/IP 协 议的 网 络 （ 局 域 网 或 Internet） ， 均 可 使 用 ping 实 用 程 序 来 测 试 网 络 的 连 通 性 。 Ping 使 用 频 率 极 高 ，主 要 用 于 确 定 本 地 主 机 是 否 能 与 另 一 台 主 机 交 换 （ 发 送 与 接 收 ） 数 据 报 。 根 据 返 回 的 信 息 ， 可以 推 断 TCP/IP 设 置 是 否 正 确 、 运 行 是 否 正 常 、 主 机 间 是 否 连 通 、 对 方 主 机 是 否 存 在 等 。Ping 命 令 的 格 式 ： ping 目 的 地 址 参 数 表 目 的 地 址 可 以 使 用 IP 地 址 也 可 以 使 用 域 名 地 址 。参 数 表 可 以 省 略 ， 也 可 以 是 下 列 参 数 组 合 ：-n count 发 送 测 试 数 据 包 个 数 为 count（ 1-9） ， 默 认 为 4。-t 连 续 发 送 测 试 数 据 包 ， Ctrl+Break 暂 时 中 断 测 试 ， 显 示 统 计 结 果 ， Ctrl+C 终 止 测 试 。-l size 指 定 发 送 数 据 包 的 大 小 ， 默 认 为 32 字 节 。-w timeout 指 定 接 收 数 据 包 的 等 待 时 间 ， 默 认 为 1000 毫 秒 。-a 解 析 主 机 地 址 。-r count 记 录 路 由 中 一 定 数 量 跳 数 （ hop） 的 情 况 ， count（ 1-4） 代 表 记 录 hop 数 。注 ： ping 命 令 参 数 省 略 时 采 用 默 认 设 置 ， 使 用 ping/？ 可 查 询 ping 命 令 的 帮 助 列 表 。计算机网络实验指导书 2012.99使 用 不 同 的 参 数 分 别 完 成 下 述 测 试 ：ping 测 试 回 环 地 址 以 验 证 本 机 TCP/IP 已 经 安 装 并 正 确 装 入 。ping 本 机 测 试 本 机 所 配 置 的 IP 地 址 的 正 确 性 。ping 局 域 网 内 其 他 主 机 测 试 本 机 与 局 域 网 内 其 他 主 机 的 连 通 性 ， 尤 其 注 意 与 默 认 网 关的 连 通 性 。ping 远 程 网 其 他 主 机 测 试 本 机 与 局 域 网 外 其 他 主 机 的 连 通 性 ， 如 测 试， 等 。2） TCP/IP 网 络 统 计 工 具 netstatnetstat 用 于 显 示 有 关 统 计 信 息 和 当 前 TCP/IP 网 络 连 接 情 况 。netstat 命 令 的 格 式 ： netstat 参 数 表 当 参 数 省 略 ， 用 于 查 看 计 算 机 基 本 网 络 连 接 情 况 ， 显 示 协 议 、 本 地 地 址 、 外 部 地 址 和 连 接状 态 。-a 查 看 计 算 机 的 网 络 连 接 状 态 的 详 细 情 况 ， 显 示 所 有 的 有 效 连 接 信 息 列 表 ， 包 括 已 建 立的 连 接 （ established） ， 也 包 括 监 听 连 接 请 求 （ listening） 的 那 些 连 接 。-r 查 看 计 算 机 网 络 路 由 表 ， 显 示 关 于 路 由 表 的 信 息 ， 除 了 显 示 有 效 路 由 外 ， 还 显 示 当 前有 效 的 连 接 。-s 显 示 计 算 机 各 种 协 议 的 统 计 数 据 。-e 用 于 显 示 关 于 以 太 网 的 统 计 数 据 。 它 列 出 的 项 目 包 括 传 送 的 数 据 报 的 总 字 节 数 、 错 误数 、 删 除 数 、 数 据 报 的 数 量 和 广 播 的 数 量 。-n 以数字形式 显 示 所 有 已 建 立 的 有 效 连 接 。-p proto 显 示 计 算 机 指 定 协 议 的 统 计 数 据 。interval 指 定 重 复 显 示 间 隔 （ 单 位 为 秒 ） ， Ctrl-C 终 止 。3）TCP/IP 网络路由跟踪工具 tracerttracert 用 于 跟 踪 TCP/IP 网 络 路 由 情 况 。tracert 命 令 的 格 式 ： tracert 参 数 表 目 的 地 址 省 略 参 数 表 和 目 的 地 址 ， 显 示 帮 助 列 表 。-h maximun_hops 设 置 获 得 途 径 路 由 的 最 大 个 数 。-d 获 得 路 由 列 表 时 不 进 行 反 向 域 名 解 析 。-w timeout 调 整 等 待 响 应 时 间 。实验作业：1简述 WIN2000 中“Active Directory”的作用2分析 Win2000 以域用户身份登录 Win2000 Server 时遇到的问题以及解决的办法。3如何使用 Ipconfig 命令来获得网卡的 MAC 地址计算机网络实验指导书 2012.910实验 3 DNS、WEB、FTP 和 SMTP 服务器安装和配置本实验主要介绍了在 Windows 2000 Server 中安装如何配置和安装 DNS、WEB、FTP 和SMTP 服务器，并掌握它们直接的关系。实验目的：1 掌握 Windows 2000 Server 中 DNS 的安装和配置2 掌握 Windows 2000 Server 中 WEB 的安装和配置3 掌握 Windows 2000 Server 中 FTP 的安装和配置4 了解 Windows 2000 Server 中 SMTP 的安装和配置实验环境（硬/软件要求）：PC 微机 2 台（含网卡） ，双绞线一根，RJ45 头若干，交换机，路由器，两台 PC 机中有Windows 2000 专业版以及 2000 服务器版。实验内容：在 Windows 2000 Server 中安装 DNS、WEB 、FTP、SMTP 服务器，使之成为相应的服务器，然后对其进行一些相应的配置，使可以进行网页浏览，文件传输和邮件发送。实验主要步骤：1配置 Windows 2000 Server 的 DNS 服务器1）设置 IP 地址：IP 地址为“199.10.0.XX” ，其中 XX 为学号后两位。2）安装 DNS 服务器（1）依次单击 Windows2000 桌面的“开始”“设置”“控制面板”命令，打开“控制面板”窗口。（2）双击“添加删除程序”图标，打开“添加删除程序”窗口。（3）选择“添加/删除 Windows 组件”按钮，选择“网络服务” ，单击“详细资料” ，在“详细资料”中选择“域名系统（DNS） ”，单击确定。（4）组件服务向导自动将所有需要的文件复制到硬盘中，最后重新启动计算机。3）配置 DNS 服务器：建立域名为 WWW.ABC.COM 和服务器 IP 的映射分别建立“COM”区域， “ABC”域和“WWW”主机，指向本服务器 IP 地址。（1）打开 DNS 控制台：选“开始菜单程序管理工具DNS” 。（2）建立域名“”映射 IP 地址“192.168.0.XX”的主机记录。建立“com”区域：选“DNS 服务器名正向搜索区域右键新建区域” ，然后根据提示选“标准主要区域” 、在“名称”处输入“com” 。建立“abc”域：选“com右键新建域” ，在“键入新域名”处输入“abc” 。计算机网络实验指导书 2012.911建立“admin”主机。选“abc右键新建主机” ， “名称”处为“admin” ， “IP 地址”处输入“192.168.0.XX” ，再按“添加主机” 。（3）建立域名“”映射 IP 地址“192.168.0.XX”的主机记录。由于域名“”和域名“ 均位于同一个“区域”和“域”中，均在上步已建立好，因此应直接使用，只需再在“域”中添加相应“主机名”即可。建立“www”主机：选“abc右键新建主机” ，在“名称”处输入“www” ， “IP 地址”处输入“192.168.0.XX” ，最后再“添加主机”即可。完成后如下图所示。4）验证 DNS 服务器使用 PING 命令来验证域名服务器设置是否成功，如命令“ping ”2配置 Windows 2000 Server 的 WEB 服务器1）安装 IIS添加 Windows 组件：“Internet 信息服务 IIS”2）设置“默认 Web 站点”（1）在“WEB 站点”页中设置 IP 地址和端口号“80” （默认） 。（2）在“主目录”页中设置主页存放的位置。（3）在“文档”页中删除和添加默认文档名（主页） 。具体操作步骤如下： 打开“默认 Web 站点”的属性设置窗口：选“默认 Web 站点右键属性”即可。 设置“Web 站点”：“IP 地址”一栏选“192.168.0.XX” ；“TCP 端口”维持原来的“80”不变。如下图：计算机网络实验指导书 2012.912设置“主目录”：在“本地路径”通过“浏览”按钮来选择你的网页文件所在的目录，如“E:Myweb ”，如上图所示。设置“文档”：确保“启用默认文档”一项已选中，再增加需要的默认文档名并相应调整搜索顺序即可。此项作用是，当在浏览器中只输入域名（或 IP 地址）后，系统会自动在“主目录”中按“次序” （由上到下）寻找列表中指定的文件名，如能找到第一个则调用第一个；否则再寻找并调用第二个、第三个如果“主目录”中没有此列表中的任何一个文件名存在，则显示找不到文件的出错信息。其它项目均可不用修改，直接按“确定”即可，这时会出现一些“继承覆盖”等对话框，一般选“全选”之后再“确定”即最终完成“默认 Web 站点”的属性设置。3）测试A.在服务器上测试打开 IE 浏览器中，输入 IP 地址，测试是否出现网页；打开 IE 浏览器中，输入域名地址，测试是否出现网页。B.在客户机上测试打开 IE 浏览器中，输入 IP 地址，测试是否出现网页；打开 IE 浏览器中，输入域名地址，测试是否出现网页。计算机网络实验指导书 2012.9133配置 Windows 2000 Server 的 FTP 服务器同样在 INTERNET 信息服务中设置 FTP 站点，如右图所示。右键“默认 FTP 站点”打开默认 FTP 站点的属性对话框。如下图所示。在“FTP 站点”选项中输入或者用下拉列表选择 IP 地址（此 IP 必须为已经设置的 IP 地址） ，端口设置 21。“安全账户”设置匿名访问的用户以及访问的权限。接下来配置 FTP 的消息和主目录。消息为出现的标题、用户登录后的欢迎词以及退出后显示的提示。主目录指 FTP 在服务器中的文件存放的位置。计算机网络实验指导书 2012.9144配置 Windows 2000 Server 的 SMTP 服务器如下图，右键“域” ，选择“新建”-“域” ，出现下图，选择域类型为“别名” ，点击“下一步” ，在“域名”窗口的“名称”项中输入“ABC.COM ”，单击“完成”按钮。完成SMTP 服务器的设置。验证：打开 Outlook Express，在邮箱的 SMTP 服务器配置中输入正确的 ABC.COM 的域名 IP 地址。然后发送一封邮件，验证是否设置成功。计算机网络实验指导书 2012.915实验 4 Packet Tracer 模拟器介绍Packet Tracer 是Cisco 公司针对其CCNA 认证开发的一个用来设计、配置和故障排除网络的模拟软件，发行版本为Version5.0，软件大小是25MB，如图1所示。图1 Packet Tracer 模拟器界面使用者自己需创建网络拓扑，并通过一个图形接口配置该拓扑中的设备。软件还提供一个分组传输模拟功能让使用者观察分组在网络中的传输过程。Packet Tracer V5.0 软件的安装相对简单，按照安装提示一步一步即可完成。本章重点介绍模拟器的工作界面、利用模拟器组建网络、配置网络设备方法、利用模拟器测试网络。1 模拟器的工作界面思科Packet Tracer工作界面包含：菜单、快捷工具栏、工作拓扑图区、设备列表区、报文跟踪区几个部分。如图2所示。1.1拓扑图工作工具拓扑图工作区有定义鼠标属性的选择设备工具、移动图层工具，可以给某个设备添加标签、构建跟踪的报文等工具，如图3所示。1.2设备列表区设备列表主要是为了创建网络拓扑使用列表，分为两部分，一部分是设备类别选择，二是某个类别设备的详细型号选择，如图4所示。图4所示，设备类别列表中选择的是路由器，此时右边的设备型号列表显示了路由器有1841、2620XM、2621XM、2811、Generic 具体的路由器。添加网络设备如图5，在设备类型列表中选择router类型，并在设备型号列表点击想要选择的目标路由器2621XM。然后在绘制拓扑工作区域点击鼠标，即可将目标设备2621XM 添加到网络中，如图6所示。计算机网络实验指导书 2012.916图 2 模拟器的工作环境 图 3 工具窗口图 4 设备类别和型号列表图5 选择设备列表 图6 将2621XM 添加到网络中2 配置功能模块在添加网络设备，仅仅完成了设备添加，但是网络拓扑图中，设备仅仅是基本配置，该基本配置并不能满足客户网络连接。思科Packet Tracer 模拟器提供了给交换机、路由器添加网络功能模块的功能，在网络拓扑图中，鼠标单击router 2 (2811)，即可进入设备物理配置模式，在该模式下，即可给设备添加一些扩展业务模块以及扩展槽的面板盖(Cover) ，如图7所示。计算机网络实验指导书 2012.917图7 给设备添加扩展模块工作界面思科模拟器Packet Tracer 网络拓扑图中的设备默认处于运行状态，给设备添加扩展模块的时候，一定需要将设备后面板上的电源开关置于关闭状态，否则系统将提示错误！如图8所示。图8 设备运行期间不能给设备添加扩展模块计算机网络实验指导书 2012.9183 连接网络设备在上一个小节已经完成了在网络拓扑图的设备添加，以及每一个设备的扩展模块安装，本小节讨论如何将这些设备连接起来。连接设备，需要在设备类型列表中选择连接器(connections)，然后在设备型号列表中选择想要选取的链路。图9显示的准备选取Serial DCE 链路。图10显示的是用物理介质去选择连接的设备。图9 选择连接设备的物理介质图10 选择需要连接的一个设备此时系统将会提示选择哪个端口，如图11所示。然后选择链路的另外一端设备相应的接口，并完成设备链路连接！图11 选择Router2(2811)路由器的Fa0/0 接口4 在模拟器中配置网络我们在Packet Tracer上绘制了网络拓扑，本小节讨论如何在PacketTracer 上完成设备的配置！4.1 网络设备配置界面点击图中的router2(2811) 路由器，出现图12所示的工作界面，其中Physical 是给设备添加扩展模块使用，另外两个选项卡config、CLI 分别是图形化配置路由器模式、命令行方式配置路由器模式。图12、图13分别显示了路由器这两种配置模式。计算机网络实验指导书 2012.919作为初学者，不建议采用思科模拟器Packet Tracer 提供的图形配置模式配置交换机、路由器，这对于学习思科网络技术没有任何的帮助！建议采用初学者采用思科模拟器Packet Tracer 提供的CLI 命令行模式配置设备。图12 图形化配置模式计算机网络实验指导书 2012.920图13 命令行配置模式4.2 工作站的配置方式PC 的配置分为Config 模式如图 14所示与Desktop （桌面）模式如图 15所示。如图14所示，在config 模式下，可以完成对PC 在系统中的现实名称、网卡的双工、IP地址、掩码、网关、DNS 等参数的设置。当然对PC 的IP设置，系统提供了静态获取 IP或者动态获取IP选项。图15中，在PC 的桌面工具中：IP Configration：用于配置PC 的IP 参数；Dial-up：调用PC 系统拨号程序；Terminal：调用PC 系统的超级终端，用于设备本地管理。但是前提条件是需要PC 的RS232 端口到被管理的网络设备需要连接有Cosole 线缆；Command Prompt：点击调用PC的MS-DOS 命令行；Web Browser：调用PC 类似微软 IE的浏览器；PC Wireless：进入无线网卡配置界面。图14 PC的config 配置模式计算机网络实验指导书 2012.921图15 PC 的桌面工具二 配置Cisco交换机要配置好 Cisco 交换必需要熟悉 IOS 命令及相关的知识。1几种配置命令模式switch 表示是在用户命令模式，只能使用一些查看命令。switch# 表示是在特权命令模式。switch(config)# 表示是全局配置模式。switch(config-if)# 表示端口配置命令模式，即出现在配置某些端口情况下。Switchenable 进入特权模式Switch#disable 退出特权模式，类似命令还有 exit 和 end。Switchenable Switch#conf t 进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S2950-T 把交换机显示的名称改成“S2950-T”计算机网络实验指导书 2012.922S2950-T(config)#interface fa0/1 进入 fa0/1 端口，配置该端口S2950-T(config-if)# 2. 检查、查看命令这些命令是查看当前配置状况，通常是以 show(sh)为开始的命令。show version 查看 IOS 的版本show flash 查看 flash 内存使用状况show mac-address-table 查看 MAC 地址列表show t？ 显示当前状态下以 t 开头的所有命令3. 密码设置命令Cisco 交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。1）设置 console 密码SwitchenableSwitch #configure terminalSwitch (confing)#line console 0 Console 口Switch (config-line)#password 123456 密码为 123456Switch (config-line)#login2）设置全局密码Switch enableSwitch #configure terminalSwitch (config)#enable secret 123456 Switch (config)#login3）设置远程登入(telnet)密码Switch enableSwitch #config terminalSwitch (config)#line vty 0 4 0 4 是虚拟线路端口Switch (config-line)#password 123456 密码 123456Switch (config-lline)#login默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。为了避免这种情况，我们可以以密文的形式存储各种密码:service password-encryption，如下所示：Switch(config)#service password-encryption4配置 IP 地址及默认网关Switch(config-if)#interface vlan1Switch(config-if)#ip address 5管理 MAC 地址表switch#show mac-address-table 显示 MAC 地址列表switch#clear mac-address-table dynamic 清除动态 MAC 地址列表计算机网络实验指导书 2012.9236配置端口安全1）switch(config-if)#switchport port-security配置端口安全2）switch(config-if)#switchport port-security maximum 1允许通过该端口的最多 MAC 地址数量为 1 个，即表示只有第一个与交换机该端口通信的MAC 被承认，其他 MAC 连接该端口均无效。如以下命令。3）switchport port-security violation shutdown | restrict | protect:此命令告诉交换机当端口上 MAC 地址数超过了最大数量之后交换机应该怎么做。默认是关闭端口。我们可以选择使用 restrict 来警告网络管理员，也可以选择 protect 来允许通过安全端口通信并丢弃来自其它 MAC 地址的数据包。switch(config-if)#switchport mode accessswitch(config-if)#switchport port-securityswitch(config-if)#switchport port-security maximum 1switch(config-if)#switchport port-security violation shutdown4）show port security addressshow port-security interface fa0/18以上两条命令显示端口 18 的安全情况；7一个配置实例SwitchenSwitch#configConfiguring from terminal, memory, or network terminal? tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface fa0/1Switch(config-if)#description link RouterASwitch(config-if)#interface vlan1计算机网络实验指导书 2012.924Switch(config-if)#ip address 设置 IP 地址Switch(config-if)#exitSwitch(config)#hostname 2960 改交换机的显示名称2960(config)#ip default-gateway 设置默认网关地址2960(config)#interface fa0/22960(config-if)#description link pc02960(config-if)# interface fa0/32960(config-if)#description link pc12960(config-if)#switchport mode access2960(config-if)#switchport port-security2960(config-if)#switchport port-security maximum 12960(config-if)#switchport port-security violation shutdown2960(config-if)#exit2960(config)#service password-encryption2960(config)#enable password 123456 设置密码为 1234562960(config)#line console 02960(config)#end2960#copy running-config startup-config 保存交换机设置计算机网络实验指导书 2012.925实验 5 访问 CISCO 路由和交换设备本实验主要介绍了 CISCO 路由和交换设备的访问方法,并通过实验详细说明如何实现对CISCO 路由和交换设备的访问.实验 1.1 通过 Console 端口直接访问 CISCO 设备Console 端口是 CISCO 设备的基本端口，它是我们对一台新的路由器或交换机进行配置时必须使用的接口。一、通过 Console 口连接网络设备。实验目的：1、通过 Console 电缆实现路由器和 PC 的连接；2、正确配置 PC 机仿真终端程序的串口参数；3、熟悉 CISCO 路由器的开机自检过程和输出界面；4、实验中一般性问题的处理实验设备要求：1、CISCO 路由器一台， （2621 或 2620） ；2、PC 机一台，操作系统可以为 Win98/NT/2000/XP,装有超级终端软件或其他终端仿真软件；3、Console 电缆一条。并配有适合于 PC 机串口的接口转换器。电缆连接及配置说明：如下图 1-1 所示，除接好 PC 机和路由器各自的电源线外，在两者都未开机的前提下，把 PC机的串口 1 通过 CONSOLE 电缆与路由器的 Console 端口相连。图 1-1 实验设备连接路由器和交换机的 Console 端口的缺省参数如下:端口速率:9600bit/s; 数据位: 8; 奇偶校验:无; 停止位: 1; 流控: 无.我们在 PC 机上超级终端的配置只有与上述参数相匹配,才能访问到路由器和交换机.实验配置及结果观察第一步:连接好线缆后,首先是打开 PC,启动 Windows2000 操作系统.然后依照下述步骤设置超级终端.【开始】【程序】【附件】【通讯】下的“超级终端”程序，屏幕上出现如图 1-2 所示的对话窗口。在对话窗口的“名称”一栏里，输入“Cisco”或其他的名字。并在图标栏里选择一个图标，然后单击【确定】 。一头为 DB9 另一头为 RJ-45 头的反转线路由器Console 口计算机网络实验指导书 2012.926图 1-2 超级终端对话窗口一此时，出现了一个新的对话窗口，如下图 1-3 所示。图 1-3 超级终端对话窗口二在超级窗口二中，在“连接时使用”一栏的下拉列表中选择“COM1” ，然后单击【确定】按钮，出现如下图 1-4 的对话窗口。计算机网络实验指导书 2012.927图 1-4 超级终端对话窗口三在上述端口设置中，点击“还原为默认值（R） ”按钮，就自动设置了超级终端的参数。然后单击【确定】 ，就完成了超级终端的设置。测试超级终端与路由器或交换机之间的连接完成前几步的设置后，打开路由器（或交换机）的电源开关，启动路由器（或交换机） 。这时可以看到在超级终端上如下图 1-5 所示的内容，全部字符没有任何乱码，表示超级终端已配置成功，已经成功连接了路由或交换设备。计算机网络实验指导书 2012.928二、通过 Telnet 访问 Cisco 网络设备在完成了路由器或交换机的基本配置后，可以在远程通过 Telnet 来实现对它们的进一步配置和监控。本节实验将实现 Telnet 访问所需的配置。实验目的通过本实验、使学生可以掌握以下技能。1、配置路由器或交换机以太网接口；2、对路由器进行配置以支持 Telnet 访问；3、控制 VTY 线路的超时时间；4、在 Telnet 窗口中监测路由器信息；实验设备需求1、Cisco2600（2621 或 2620）路由器 1 台，35 或 29 系列交换机一台。2、带 AUI-RJ45 转换头的 Console 电缆 1 条、直联双绞线 2 条。3、PC 机一台（带以太网卡和超级终端程序）实验连接图（如下图 1-5）实验中分配的 IP 地址，PCA 机为 ，路由器 F0/0 口为 ,子网掩码为.本实验中 PCA 机作为 Telnet 的用户端，PCB 作为 Console 控制台。图 1-6 实验设备连接图实验配置根据上图连接好线缆后，给所有设备加电。第一步：在 PC 机上配置 IP 地址；第二步：配置路由器以太网接口：启动 PC 机上的超级终端程序，通过 Console 端口访问路由器，命令如下（说明“”和“#”符号前的是命令自动提示符，用来提示当前所在的工作模式）Routerenable /由用户执行模式进入特权模式，提示符由“”变为“#”Router#configure terminal /进入配置模式Router(config)#int fastEthernet0/0 /进入端口配置Router(config-if)#ip address /配置 IP 地址Route