网络工程实训样本实验报告册.doc

样 本 实 验 报 告 网络工程实训 计算机与信息科学系 编制教师 苟全登 审定 刘益和 专业 班级 级 班 学号 姓名 2007 至 2008 学年 第一学期 实验名称 Windows Server 应用 指导教师 苟全登 实验日期 年 月 日 实验地点 成绩 实验目的 1 熟悉网络重点实验室的实验环境和实验室仪器设备 2 掌握 WINDOWS SERVER 2003 安装和网络环境配置的方法 实验内容及基本要求 1 安装 WINDOWS SERVER 2003 和网络环境配置 2 网络管理中常用命令的使用 如 ping Ipconfig all NSLOOKUP netstat a arp a net view net use net session tracert net share 等 3 VISIO 软件的安装与使用 并根据观察画出网络重点实验室的拓扑结构 图 实验过程 要求实验前作好预习 拟出实验步骤 空白不够 可自行增加 报告用纸 一 Ping Ping 是个使用频率极高的实用程序 用于确定本地主机是否能与另一台主机交换 发送与接收 数据报 根据返回的信息 你就可以推断 TCP IP 参数是否设置得正确以及运行是否正常 需要注 意的是 成功地与另一台主机进行一次或两次数据报交换并不表示 TCP IP 配置就是正确的 你必 须执行大量的本地主机与远程主机的数据报交换 才能确信 TCP IP 的正确性 按照缺省设置 Windows 上运行的 Ping 命令发送 4 个 ICMP 网间控制报文协议 回送请求 每个 32 字节数据 如果一切正常 你应能得到 4 个回送应答 见图 1 Ping 能够以毫秒为单位显示 发送回送请求 到 返回回送应答 之间的时间量 如果应答时 间短 表示数据报不必通过太多的路由器或网络连接速度比较快 Ping 还能显示 TTL Time To Live 存在时间 值 你可以通过 TTL 值推算一下数据包已经通过了多少个路由器 源地点 TTL 起 始值 就是比返回 TTL 略大的一个 2 的乘方数 返回时 TTL 值 例如 返回 TTL 值为 119 那么 可以推算数据报离开源地址的 TTL 起始值为 128 而源地点到目标地点要通过 9 个路由器网段 128 119 如果返回 TTL 值为 246 TTL 起始值就是 256 源地点到目标地点要通过 9 个路由器 网段 二 Netstat Netstat 用于显示与 IP TCP UDP 和 ICMP 协议相关的统计数据 一般用于检验本机各端口 的网络连接情况 如果你的计算机有时候接收到的数据报会出现出错数据 你不必感到奇怪 TCP IP 可以容许 这些类型的错误 并能够自动重发数据报 但如果累计的出错情况数目占到所接收的 IP 数据报相 当大的百分比 或者它的数目正迅速增加 那么你就应该使用 Netstat 查一查为什么会出现这些情 况了 Netstat 的一些常用选项 netstat s 本选项能够按照各个协议分别显示其统计数据 如果你的应用程序 如 Web 浏览 器 运行速度比较慢 或者不能显示 Web 页之类的数据 那么你就可以用本选项来查看一下所显 示的信息 你需要仔细查看统计数据的各行 找到出错的关键字 进而确定问题所在 netstat e 本选项用于显示关于以太网的统计数据 它列出的项目包括传送的数据报的总字 节数 错误数 删除数 数据帧的数量和广播的数量 这些统计数据既有发送的数据帧数量 也有 接收的数据帧数量 这个选项可以用来统计一些基本的网络流量 netstat r 本选项可以显示关于路由表的信息 类似于后面所讲使用 route print 命令时看到 的信息 除了显示有效路由外 还显示当前有效的连接 netstat a 本选项显示一个所有的有效连接信息列表 包括已建立的连接 ESTABLISHED 也包括监听连接请求 LISTENING 的那些连接 netstat n 显示所有已建立的有效连接 Netstat 的妙用 经常上网的人一般都使用 ICQ 的 不知道你有没有被一些讨厌的人骚扰得不敢上线 想投诉 却又不知从和下手 其实 你只要知道对方的 IP 就可以向他所属的 ISP 投诉了 但怎样才能通过 ICQ 知道对方的 IP 呢 如果对方在设置 ICQ 时选择了不显示 IP 地址 那你是无法在信息栏中看到 的 其实 你只需要通过 Netstat 就可以很方便的做到这一点 当他通过 ICQ 或其他的工具与你相 连时 例如你给他发一条 ICQ 信息或他给你发一条信息 你立刻在 DOS Prompt 下输入 netstat n 或 netstat a 就可以看到对方上网时所用的 IP 或 ISP 域名了 见图 5 三 IPConfig IPConfig 实用程序和它的等价图形用户界面 Windows 95 98 中的 Winipcfg 可用于显示当前 的 TCP IP 配置的设置值 这些信息一般用来检验人工配置的 TCP IP 设置是否正确 但是 如果你 的计算机和所在的局域网使用了动态主机配置协议 Dynamic Host Configuration Protocol DHCP Windows NT 下的一种把较少的 IP 地址分配给较多主机使用的协议 类似于拨号上网的动态 IP 分配 这个程序所显示的信息也许更加实用 这时 IPConfig 可以让你了解你的计算机是否成功 的租用到一个 IP 地址 如果租用到则可以了解它目前分配到的是什么地址 了解计算机当前的 IP 地址 子网掩码和缺省网关实际上是进行测试和故障分析的必要项目 最常用的选项 ipconfig 当使用 IPConfig 时不带任何参数选项 那么它为每个已经配置了的接口显示 IP 地 址 子网掩码和缺省网关值 如图 6 的上半部分 ipconfig all 当使用 all 选项时 IPConfig 能为 DNS 和 WINS 服务器显示它已配置且所要使 用的附加信息 如 IP 地址等 并且显示内置于本地网卡中的物理地址 MAC 如果 IP 地址是从 DHCP 服务器租用的 IPConfig 将显示 DHCP 服务器的 IP 地址和租用地址预计失效的日期 有关 DHCP 服务器的相关内容请详见其他有关 NT 服务器的书籍或询问你的网管 其输出信息见图 6 的下半部分 ipconfig release 和 ipconfig renew 这是两个附加选项 只能在向 DHCP 服务器租用其 IP 地 址的计算机上起作用 如果你输入 ipconfig release 那么所有接口的租用 IP 地址便重新交付给 DHCP 服务器 归还 IP 地址 如果你输入 ipconfig renew 那么本地计算机便设法与 DHCP 服务 器取得联系 并租用一个 IP 地址 请注意 大多数情况下网卡将被重新赋予和以前所赋予的相同 的 IP 地址 如果你使用的是 Windows 95 98 那么你应该更习惯使用 winipcfg 而不是 ipconfig 因为它是 一个图形用户界面 而且所显示的信息与 ipconfig 相同 并且也提供发布和更新动态 IP 地址的选 项 四 ARP 地址转换协议 ARP 是一个重要的 TCP IP 协议 并且用于确定对应 IP 地址的网卡物理地址 使用 arp 命令 你能够查看本地计算机或另一台计算机的 ARP 高速缓存中的当前内容 此外 使用 arp 命令 也 可以用人工方式输入静态的网卡物理 IP 地址对 你可能会使用这种方式为缺省网关和本地服务器 等常用主机进行这项操作 有助于减少网络上的信息量 按照缺省设置 ARP 高速缓存中的项目是动态的 每当发送一个指定地点的数据报且高速缓 存中不存在当前项目时 ARP 便会自动添加该项目 一旦高速缓存的项目被输入 它们就已经开 始走向失效状态 例如 在 Windows NT 网络中 如果输入项目后不进一步使用 物理 IP 地址对 就会在 2 至 10 分钟内失效 因此 如果 ARP 高速缓存中项目很少或根本没有时 请不要奇怪 通 过另一台计算机或路由器的 ping 命令即可添加 所以 需要通过 arp 命令查看高速缓存中的内容时 请最好先 ping 此台计算机 不能是本机发送 ping 命令 常用命令选项 arp a 或 arp g 用于查看高速缓存中的所有项目 a 和 g 参数的结果是一样的 多年来 g 一直是 UNIX 平台上用来显示 ARP 高速缓存中所有项目的选项 而 Windows 用的是 arp a a 可 被视为 all 即全部的意思 但它也可以接受比较传统的 g 选项 arp a IP 如果你有多个网卡 那么使用 arp a 加上接口的 IP 地址 就可以只显示与该接口 相关的 ARP 缓存项目 arp s IP 物理地址 你可以向 ARP 高速缓存中人工输入一个静态项目 该项目在计算机引 导过程中将保持有效状态 或者在出现错误时 人工配置的物理地址将自动更新该项目 arp d IP 使用本命令能够人工删除一个静态项目 五 Tracert 当数据报从你的计算机经过多个网关传送到目的地时 Tracert 命令可以用来跟踪数据报使用的 路由 路径 该实用程序跟踪的路径是源计算机到目的地的一条路径 不能保证或认为数据报总 遵循这个路径 如果你的配置使用 DNS 那么你常常会从所产生的应答中得到城市 地址和常见 通信公司的名字 Tracert 是一个运行得比较慢的命令 如果你指定的目标地址比较远 每个路由 器你大约需要给它 15 秒钟 Tracert 的使用很简单 只需要在 tracert 后面跟一个 IP 地址或 URL Tracert 会进行相应的域名 转换的 Tracert 一般用来检测故障的位置 你可以用 tracert IP 在哪个环节上出了问题 虽然还是 没有确定是什么问题 但它已经告诉了我们问题所在的地方 你也就可以很有把握的告诉别人 某某出了问题 六 Route 大多数主机一般都是驻留在只连接一台路由器的网段上 由于只有一台路由器 因此不存在使 用哪一台路由器将数据报发表到远程计算机上去的问题 该路由器的 IP 地址可作为该网段上所有 计算机的缺省网关来输入 但是 当网络上拥有两个或多个路由器时 你就不一定想只依赖缺省网关了 实际上你可能想 让你的某些远程 IP 地址通过某个特定的路由器来传递 而其他的远程 IP 则通过另一个路由器来传 递 在这种情况下 你需要相应的路由信息 这些信息储存在路由表中 每个主机和每个路由器都 配有自己独一无二的路由表 大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路 由表 但在有些情况下 必须人工将项目添加到路由器和主机上的路由表中 Route 就是用来显示 人工添加和修改路由表项目的 一般使用选项 route print 本命令用于显示路由表中的当前项目 在单路由器网段上的输出结果如图 12 由于用 IP 地址配置了网卡 因此所有的这些项目都是自动添加的 route add 使用本命令 可以将信路由项目添加给路由表 例如 如果要设定一个到目的网 络 209 98 32 33 的路由 其间要经过 5 个路由器网段 首先要经过本地网络上的一个路由器 器 IP 为 202 96 123 5 子网掩码为 255 255 255 224 那么你应该输入以下命令 route add 209 98 32 33 mask 255 255 255 224 202 96 123 5 metric5 route change 你可以使用本命令来修改数据的传输路由 不过 你不能使用本命令来改变数 据的目的地 下面这个例子可以将数据的路由改到另一个路由器 它采用一条包含 3 个网段的更直 的路径 route add 209 98 32 33 mask 255 255 255 224 202 96 123 250 metric3 route delete 使用本命令可以从路由表中删除路由 例如 route delete 209 98 32 33 七 NBTStat NBTStat TCP IP 上的 NetBIOS 统计数据 实用程序用于提供关于关于 NetBIOS 的统计数据 运用 NetBIOS 你可以查看本地计算机或远程计算机上的 NetBIOS 名字表格 常用选项 nbtstat n 显示寄存在本地的名字和服务程序 见图 13 nbtstat c 本命令用于显示 NetBIOS 名字高速缓存的内容 NetBIOS 名字高速缓存用于存放 与本计算机最近进行通信的其他计算机的 NetBIOS 名字和 IP 地址对 nbtstat r 本命令用于清除和重新加载 NetBIOS 名字高速缓存 nbtstat a IP 通过 IP 显示另一台计算机的物理地址和名字列表 你所显示的内容就像对方 计算机自己运行 nbtstat n 一样 见图 14 nbtstat s IP 显示实用其 IP 地址的另一台计算机的 NetBIOS 连接表 八 Net Net 命令有很多函数用于使用和核查计算机之间的 NetBIOS 连接 这里我只介绍最常用的两个 net view 和 net use net view UNC 运用此命令 你可以查看目标服务器上的共享点名字 任何局域网里的人都 可以发出此命令 而且不需要提供用户 ID 或口令 UNC 名字总是以 开头 后面跟随目标计算机 的名字 例如 net view lx 就是查看主机名为 lx 的计算机的共享点 见图 15 net use 本地盘符 目标计算机共享点 本命令用于建立或取消到达特定共享点的映像驱动器 的连接 如果需要 你必须提供用户 ID 或口令 例如 你输入 net use f lx mp3 就是将映像驱动 器 F 连接到 lx mp3 共享点上 今后你直接访问 F 就可以访问 lx mp3 共享点 这和你右击 我的 电脑 选择映射网络驱动器类似 实验结果 实验总结 实验评价 教师 实验名称 网线和信息模块的制作 指导教师 苟全登 实验日期 年 月 日 实验地点 成绩 实验目的 1 掌握 RJ 45 头的制作方法 2 掌握信息模块的制作方法 3 掌握直通线和交叉线各自的用途 实验内容及基本要求 1 制作一根直通线 用通断测试仪测试线缆的连通性 2 制作一根交叉线 用通断测试仪测试线缆的连通性 3 配线架的线缆安装 工作区信息插座安装 实验过程 要求实验前作好预习 拟出实验步骤 空白不够 可自行增加 报告用纸 RJ 45 网线制作有直通线和交叉线连接两种方法 相同设备用直通线连接法制作 RJ 45 网线 如两 台交换机连接 不同设备用交叉线连接法制作 RJ 45 网线 如一台交换机和一台路由器连接 1 直通线的制作步骤 直通线的制作步骤 1 压线钳剪齐双绞线的端口 2 将双绞线放入 RJ 45 压线钳剥线刀处 双绞线端口顶住限制板 其端口离刀口长度为 1 5cm 然后稍微握紧 RJ 45 压线钳慢慢旋转 让刀口划开双绞线的保护胶皮 拔下胶皮 把双绞线外 层保护层向后拉扯 0 5CM 左右 剪除双绞线上多余的尼龙绳 3 将 4 对 8 条芯线从左到右按白橙色 橙色 白绿色 蓝色 白蓝色 绿色 白棕色 棕色 的顺序排列整齐 其中白橙色 白绿色芯线是用于发送数据 橙色 绿色芯线是用于接收数据 蓝 色 白蓝色 白棕色 棕色芯线是不起作用的 4 将 8 条芯线尽量抻直 压平 挤紧理顺 要求 8 条芯线不准缠绕和重叠 并朝一个方向紧 靠 用压线钳将 8 条芯线的端口剪平齐 使 8 条芯线保证在 1 4 厘米的长度 5 用一只手的拇指和中指捏住水晶头 使有塑料弹片的一侧向下 金属针脚一方朝向前方 并用食指抵住水晶头前端 另一只手捏住双绞线外胶皮 缓缓用力将 8 条芯线插入 RJ 45 水晶头内 的线槽 并一直插到线槽的顶端 6 当确认所有芯线都到位后 再检查一次线序有无错误 若无误后 然后 用力握紧压线钳 手柄 将突出在外面的针脚全部压入水晶头内即可 7 按照上述方法制作双绞线另一端的水晶头 但是应注意 双绞线的芯线排列顺序一定要与 另一端的顺序完全相同 RJ 45 网线的制作完成后必须检测是否符合要求 8 测试 将电池安装在测线仪的主机内 将制作好的 RJ 45 网线的两端分别接入测线仪主机和子机的 RJ 45 端口内 打开测线仪开关进行测试 这时 测线仪主机和子机的测试指示灯以同样的顺序亮灯 则 表明制作成功 如果测线仪主机和子机的测试指示灯的亮灯顺序不同 则表明制作的线序不正确 应重新制作 2 交叉线的制作步骤 交叉线的制作步骤 制作交叉线 RJ 45 网线与制作直通线 RJ 45 网线的方法基本相同 仅是线序排列不同 交叉线 RJ 45 网线有一端双绞线的 8 条芯线排列顺序与直通线 RJ 45 网线相同 另一端双绞线 8 条芯线的 排列顺序从左到右依次为 白绿色 绿色 白橙色 蓝色 白蓝色 橙色 白棕色 棕色 检测交叉线 RJ 45 网线的方法也有所不同 检测时 如果主机处的测试指示灯按 1 2 3 4 5 6 7 8 顺序亮灯 子机处的测试指示灯按 3 6 1 4 5 2 7 8 顺序亮灯 则表明制作成功 否则应重新制作 实验结果 实验总结 实验评价 教师 实验名称 交换机配置 指导教师 苟全登 实验日期 年 月 日 实验地点 成绩 实验目的 1 掌握交换机的管理特性 学会配置交换机支持 TELNET 操作的相关语句 2 理解 PORT VLAN 的配置 3 理解 VLAN 如何跨交换机实现 4 通过三层交换机实现 VLAN 间互相通信 5 理解生成树协议 STP 的配置及原理 6 理解链路聚合的配置及原理 实验内容及基本要求 1 假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后 他希望以后在办公 室或出差时也可以对设备进行远程管理 现要在交换机上做适当配置 使他可以实现这一愿望 本实验以 S2126G 交换机为例 拓扑结构图如图 1 所示 交换机命名为 SwitchA 一台 PC 机 通过串口 Com 连接到交换机的控制 Console 端口 通过网卡 NIC 连接到交换机的 F0 1 端 口 假设 PC 机的 IP 地址和网络掩码分别为 192 168 0 137 255 255 255 0 配置交换机的管理 IP 地址和网络掩码分别为 192 168 0 138 255 255 255 0 图 1 2 假设此交换机 S2126G 是宽带小区城域网中的一台楼道交换机 住户 PC1 连接在交换机的 0 5 口 住户 PC2 连接在交换机的 0 15 口 现要实现各家各户的端口隔离 拓扑结构图如图 2 所 示 图 2 3 假设某企业有 2 个主要部门 销售部和技术部 其中销售部门的个人计算机系统分散连接 在 2 台交换机上 他们之间需要相互进行通信 但为了数据安全起见 销售部和技术部需要进 行相互隔离 现要在交换机上做适当配置来实现这一目标 图 3 4 假设某企业有 2 个主要部门 销售部和技术部 其中销售部门的个人计算机系统分散连接 在 2 台交换机上 他们之间需要相互进行通信 销售部和技术部也需要进行相互通讯 现要在 交换机上做适当配置来实现这一目标 图 4 5 某学校为了开展计算机教学和网络办公 建立了一个计算机教室和一个校办公区 这两处 的计算机网络通过两台交换机互连组成内部校园网 为了提高网络的可靠性 网络管理员用 2 条链 路将交换机互连 现要在交换机上做适当配置 使网络避免环路 本实验以 2 台 S2126G 交换机 为例 2 台交换机分别命名为 SwitchA SwitchB PC1 与 PC2 在同一个网段 假设 IP 地址分别 为 192 168 0 137 192 168 0 136 网络掩码为 255 255 255 0 图 5 6 假设某企业采用 2 台交换机组成一个局域网 由于很多数据流量是跨过交换机进行传送的 因此需要提高交换机之间的传输带宽 并实现链路冗余备份 为此网络管理员在 2 台交换机 之间采用 2 根网线互连 并将相应的 2 个端口聚合为一个逻辑端口 现要在交换机上做适当 配置来实现这一目标 图 6 实验过程 要求实验前作好预习 拟出实验步骤 空白不够 可自行增加 报告用纸 实训项目 1 在交换机上配置管理 IP 地址 Red Giant enable 进入特权模式 Red Giant configure terminal 进入全局配置模式 Red Giant config hostname SwitchA 配置交换机名称为 SwitchA SwitchA config interface vlan 1 进入交换机管理接口配置模式 SwitchA config if ip address 192 168 0 138 255 255 255 0 配置交换机管理接口 IP 地址 SwitchA config if no shutdown 开启交换机管理接口 验证测试 验证交换机管理 IP 地址已经配置和开启 SwitchA show ip interface 验证交换机管理 IP 地址已经配置 管理接口已开启 Interface VL1 Description Vlan 1 OperStatus up ManagementStatus Enabled Primary Internet address 192 168 0 138 24 Broadcast address 255 255 255 255 PhysAddress 00d0 f8fe 1e48 或 SwitchA show interface vlan 1 验证交换机管理 IP 地址已经配置 管理接口已开启 Interface Vlan 1 Description AdminStatus up OperStatus up Hardware Mtu 1500 LastChange 0d 0h 0m 0s ARP Timeout 3600 sec PhysAddress 00d0 f8fe 1e48 ManagementStatus Enabled Primary Internet address 192 168 0 138 24 Broadcast address 255 255 255 255 配置交换机远程登录密码 SwitchA config enable secret level 1 0 star 设置交换机远程登录密码为 star 验证测试验证测试 验证从 PC 机可以通过网线远程登录到交换机上 验证测试验证测试 C telnet 192 168 0 138 从 PC 机登录到交换机上 如下图所示 配置交换机特权模式密码 SwitchA config enable secret level 15 0 star 设置交换机特权模式密码为 star 验证测试验证测试 验证从 PC 机通过网线远程登录到交换机上后可以进入特权模式 如图 验证测试验证测试 C telnet 192 168 0 138 从 PC 机登录到交换机上 保存在交换机上所做的配置 SwitchA copy running config startup config 保存交换机配置 或 SwitchA write memory 验证测试 验证交换机配置已保存 SwitchA show configure 验证交换机配置已保存 Using 243 out of 4194304 bytes version 1 0 hostname SwitchA enable secret level 1 5 2 1u C3C3C3 Total output drops 0 Queueing strategy weighted fair Output queue 0 64 0 size threshold drops Conversations 0 2 UPDOWN Line protocol on Interface Serial1 changed state to upactive max active Reserved Conversations 0 0 allocated max allocated 5 minute input rate 0 bits sec 0 packets sec 5 minute output rate 0 bits sec 0 packets sec 0 packets input 0 bytes 0 no buffer Received 0 broadcasts 0 input errors 0 CRC 0 frame 0 overrun 0 ignored 0 abort 6 packets output 452 bytes 0 underruns 0 output errors 0 collisions 3 interface resets 0 output buffer failures 0 output buffers swapped out 0 carrier transitions DCD up DSR up DTR up RTS up CTS down 配置 PPP CHAP 认证 Ra config username Rb password 0 star 以对方的主机名作为用户名 密码和对方的路由器一致 Ra config if encapsulation ppp 接口下封装 PPP Ra config if ppp authentication chap PPP 启用 CHAP 方式验证 Rb config username Ra password 0 star 以对方的主机名作为用户名 密码和对方的路由器一致 Rb config if encapsulation ppp 接口下封装 PPP 验证测试 Ra debug ppp authentication 观察 CHAP 验证过程 PPP Serial1 Send CHAP challenge id 2 to remote PPP Serial1 CHAP response id 2 received from Rb PPP Serial1 Send CHAP success id 2 to remote PPP Serial1 remote passed CHAP authentication Rb debug ppp authentication PPP Serial1 CHAP challenge from Ra PPP Serial1 Passed CHAP authentication with remote 5 实训小结 在 DCE 端要配置时钟 Ra config username Rb password 0 star username 后面的参数是对方的主机名 Rb config username Ra password 0 star username 后面的参数是对方的主机名 在接口下封装 ppp debug ppp authentication 在路由器物理层 up 链路尚未建立的情况下打开才有信息输出 本实 验的实质是链路层协商建立的安全性 该信息出现在链路协商的过程中 实训项目 3 Router1 config interface fastethernet 0 进入接口 F0 的配置模式 Router1 config if ip address 172 16 1 1 255 255 255 0 配置路由器接口 F0 的 IP 地址 Router1 config no shutdown 开启路由器 fastethernet0 接口 Router1 config interface serial 0 进入接口 S0 配置模式 Router1 config if ip address 172 16 2 1 255 255 255 0 配置路由器接口 S0 的 IP 地址 Router1 config if clock rate 64000 配置 Router1 的时钟频率 DCE Router1 config no shutdown 开启路由器 fastethernet0 接口验证测试 验证路由器接口的配 置 验证测试 验证路由器接口的配置 Router1 show ip interface brief Interface IP Address OK Method Status Protocol FastEthernet0 172 16 1 1 YES manual up Serial0 172 16 2 1 YES manual down Serial1 unassigned YES unset administratively down Router1 show interface serial 0 2 在路由器 Router1 上配置静态路由 Router1 config ip route 172 16 3 0 255 255 255 0 172 16 2 2 或 Router1 config ip route 172 16 3 0 255 255 255 0 serial 0 验证测试 验证 Router1 上的静态路由配置 验证测试 Router1 show ip route Codes C connected S static R RIP O OSPF IA OSPF inter area E1 OSPF external type 1 E2 OSPF external type 2 Gateway of last resort is not set 172 16 0 0 24 is subnetted 1 subnets C 172 16 1 0 is directly connected FastEthernet0 C 172 16 2 0 is directly connected Serial0 S 172 16 3 0 24 1 0 via 172 16 2 2 3 在路由器 Router2 上配置接口的 IP 地址和串口上的时钟频率 Router2 config interface fastethernet 0 进入接口 F0 的配置模式 Router2 config if ip address 172 16 3 2 255 255 255 0 配置路由器接口 F0 的 IP 地址 Router2 config no shutdown 开启路由器 fastethernet0 接口 Router2 config interface serial 0 进入接口 S0 配置模式 Router2 config if ip address 172 16 2 2 255 255 255 0 配置路由器接口 S0 的 IP 地址 Router2 config no shutdown 开启路由器 fastethernet0 接口 验证测试 验证路由器接口的配置 Router2 show ip interface brief Interface IP Address OK Method Status Protocol FastEthernet0 172 16 3 2 YES manual up Serial0 172 16 2 2 YES manual up Serial1 unassigned YES unset administratively down Router2 show interface serial 0 Serial0 is up line protocol is up Hardware is HDLC4530A Internet address is 172 16 2 2 24 MTU 1500 bytes BW 2048 Kbit DLY 20000 usec rely 255 255 load 1 255 Encapsulation HDLC loopback not set keepalive set 10 sec Last input never output never output hang never Last clearing of show interface counters never Input queue 0 75 0 size max drops Total output drops 0 Queueing strategy weighted fair Output queue 0 64 0 size threshold drops Conversations 0 0 active max active Reserved Conversations 0 0 allocated max allocated 5 minute input rate 0 bits sec 0 packets sec 5 minute output rate 0 bits sec 0 packets sec 0 packets input 0 bytes 0 no buffer Received 0 broadcasts 0 input errors 0 CRC 0 frame 0 overrun 0 ignored 0 abort 0 packets output 0 bytes 0 underruns 0 output errors 0 collisions 8 interface resets 0 output buffer failures 0 output buffers swapped out 0 carrier transitions DCD up DSR up DTR up RTS up CTS up 4 在路由器 Router2 上配置静态路由 Router2 config ip route 172 16 1 0 255 255 255 0 172 16 2 1 或 Router2 config ip route 172 16 1 0 255 255 255 0 serial 0 验证测试 验证 Router2 上的静态路由配置 验证测试 Router2 show ip route Codes C connected S static R RIP O OSPF IA OSPF inter area E1 OSPF external type 1 E2 OSPF external type 2 Gateway of last resort is not set 172 16 0 0 24 is subnetted 1 subnets C 172 16 3 0 is directly connected FastEthernet0 C 172 16 2 0 is directly connected Serial0 S 172 16 1 0 24 1 0 via 172 16 2 1 5 测试网络的互连互通性 C ping 172 16 3 22 从 PC1 ping PC2 Pinging 172 16 3 22 with 32 bytes of data Reply from 172 16 3 22 bytes 32 time 10ms TTL 126 Reply from 172 16 3 22 bytes 32 time 10ms TTL 126 Reply from 172 16 3 22 bytes 32 time 10ms TTL 126 Reply from 172 16 3 22 bytes 32 timeping 172 16 1 11 从 PC2 ping PC1 Pinging 172 16 1 11 with 32 bytes of data Reply from 172 16 1 11 bytes 32 time 10ms TTL 126 Reply from 172 16 1 11 bytes 32 time 10ms TTL 126 Reply from 172 16 1 11 bytes 32 time 10ms TTL 126 Reply from 172 16 1 11 bytes 32 timeping 172 16 3 22 从 PC1 ping PC2 如图所示 C ping 172 16 1 11 从 PC2 ping PC1 如图所示 5 实训小结 在串口上配置时钟频率时 一定要在电缆 DCE 端的路由器上配置 否则链路不通 定义关联网络时 命令 network 后面必须是与该路由器直连的主类网络地址 实训项目 5 1 基本配置 Red Giant Red Giant enable Red Giant configure terminal Red Giant config hostname R1 R1 config interface fastEthernet 0 R1 config if ip add 192 168 1 1 255 255 255 0 R1 config if no sh R1 config if interface fastEthernet 1 R1 config if ip add 192 168 2 1 255 255 255 0 R1 config if no sh R1 config if interface fastEthernet 3 R1 config if ip add 192 168 3 1 255 255 255 0 R1 config if no sh R1 config if end 测试命令 show ip interface brief 观察接口状态 2 配置标准 IP 访问控制列表 R1 config access list 1 deny 192 168 1 0 0 0 0 255 拒绝来自 192 168 1 0 网段的流量通过 R1 config access list 1 permit 192 168 3 0 0 0 0 255 允许来自 192 168 3 0 网段的流量通过 验证测试 show access lists 1 R1 sh access lists 1 Standard IP access list 1 deny 192 168 1 0 wildcard bits 0 0 0 255 permit 192 168 3 0 wildcard bits 0 0 0 3 把访问控制列表在接口下应用 R1 config interface fastEthernet 1 R1 config if ip access group 1 out 在接口下访问控制列表出栈流量调用 验证测试 show ip access lists 1 ping 192 168 1 0 网段的主机不能 ping 通 192 168 2 0 网段的主机 192 168 3 0 网段的主机能 ping 通 192 168 2 0 网段的主机 5 实训小结 注意在访问控制列表的网络掩码是反掩码 标准控制列表要应用在尽量靠近目的地址的接口 注意标准访问控制列表的编号是从 1 99 实训项目 6 1 基本配置 3550 48 config vlan 10 3550 48 config vlan name server 3550 48 config vlan 20 3550 48 config vlan name teachers 3550 48 config vlan 30 3550 48 config vlan name students 3550 48 config interface f0 10 3550 48 config if switchport mode access 3550 48 config if switchport access vlan 10 3550 48 config interface f0 20 3550 48 config if switchport mode access 3550 48 config if switchport access vlan 20 3550 48 config interface f0 30 3550 48 config if switchport mode access 3550 48 config if switchport access vlan 30 3550 48 config int vlan10 3550 48 config if ip add 192 168 10 1 255 255 255 0 3550 48 config if no sh 3550 48 config if int vlan 20 3550 48 config if ip add 192 168 20 1 255 255 255 0 3550 48 config if no sh 3550 48 config if int vlan 30 3550 48 config if ip add 192 168 30 1 255 255 255 0 3550 48 config if no sh 配置命名扩展 IP 访问控制列表 3550 48 config ip access list extended denystudentwww 定义命 3550 48 config ext nacl deny tcp 192 168 30 0 0 0 0 255 192 禁止 WWW 服务 3550 48 config ext nacl permit ip any any 允许其他服务命令 3550 48 sh ip access lists denystudentwww Extended IP access list denystudentwww deny tcp 192 168 30 0 0 0 0 255 192 168 10 0 0 0 0 2 permit ip any any 把访问控制列表在接口下应用 3550 48 config int vlan 30 3550 48 config if ip access group denystudent www in 5 实训小结 访问控制列表要在接口下应用 要注意 deny 某个网段后要 peimit 其他网段 实验总结 实验评价 教师 实验名称 防火墙配置 指导教师 苟全登 实验日期 年 月 日 实验地点 成绩 实验目的 通过对防火墙进行初始配置 使管理员以后可以通过 WEB 方式对防火墙 进行远程配置与管理 实验内容及基本要求 作为公司的网络管理员 你希望在机房对防火墙进行初始配置后 以后可以通过 Web 方式对防 火墙进行远程配置与管理 因此需要对其进行初始的基本配置 本实验中 PC 通过串口 Com1 用控制线连接到防火墙的控制口 Console 通过一根交叉网线连 接到防火墙的以太网口 F0 并事先在