计算机网络实验及课程设计指导书2.doc

计算机网络课程设计指导书 计算机网络课程设计指导书尹 星江苏大学电气信息工程学院20061前 言为发挥计算机网络集成实验环境在本专科教学中的作用，特编写此课程设计指导书。本书的目的就是作为课堂教学的补充，是扩展学生的网络知识，增强学生的动手能力。本书可作为计算机科学、计算机应用、通信工程、电子信息科学与技术等相关专业的本科和专科学生的计算机网络、网络技术、Internet原理及其应用等相关课程的实验及课程设计指导书。本课程设计指导书分为试验指导和课程设计两个部分，其中试验指导部分所列的实验项目分两大类基础实验（9项）和网络管理（9项）。这两个大类共计18个实验项目是完成课程设计项目的基础，课程设计教师可以根据需要，在每类中选择若干项来实施课程设计教学环节。课程设计部分是一个独立的实验项目“管理配置I P路由协议”。由于受目前计算机网络集成实验环境、应用开发时间等一些条件的限制，只开发出部分实验项目。今后，将会随着网络技术的发展，网络集成实验环境的改善，改进本实验指导书。同时，希望使用该书的师生多提意见，以便纠正其中的错误。本书编写过程中多次得到陈晓平和刘超两位老师的指导和帮助。同时，计算机学院赵跃华教授也对本指导书提出了很多宝贵意见，在此表示衷心的感谢。 2006-1目 录第1篇 实验指导3第1部分 基础实验3实验1.1 熟悉网络环境3实验1.2 IP地址的概念4实验1.3 TCP/IP协议的装卸5实验1.4 电缆的制作7实验1.5 星型拓扑结构9实验1.6 TCP/IP网络故障的查找10实验1.7 网络监视器的使用12实验1.8 组群管理13实验1.9 共享文件管理15第2部分 网络管理17实验2.1 路由器的配置17实验2.2 局域网互连19实验2.3 路由器系统管理21实验2.4 路由器配置管理25实验2.5 路由器故障的查找及排除29实验2.6 网络地址转换的配置33实验2.7 访问列表的配置40实验2.8 路由器配置的备份45实验2.9 路由器安全管理49第2篇 课程设计55课程设计 管理配置I P路由协议55第1篇 实验指导第1部分 基础实验实验1.1 熟悉网络环境1 实验目的参观本学院网络实验室或其他机构，对网络设备、通信介质、拓扑结构、软件等有一个感性认识。完成本实验后将能够：1）分辨出不同的网络拓扑结构。2）分辨出网络的服务器、客户器、路由器、交换机、集线器等。3）分辨出网络所使用的网络操作系统，和各种服务功能。4）分辨出网络所使用的协议。2 实验环境一些网络机构。3 实验要求1）认真听取有关网络技术人员的介绍，并做好记录。2）进行访问并同时观察网络。3）画出该网络拓扑结构示意图，并标出各种设备。4）记录网络操作系统的类型和版本。5）记录网络接口卡的类型。6）记录网络的协议。7）对网络的文件和打印服务、通信服务、邮件服务和其他服务以及网络管理、安全管理等提出问题。8）记录网络所使用的各种服务器的软件名及版本。实验1.2 IP地址的概念1实验目的理解TCP/IP地址、网络类型和子网掩码的概念。完成本实验后将能够：1）使用Windows的计算器程序判断两个TCP/IP地址是否属于同一个子网。2）决定IP地址的缺省子网地址。3）决定IP地址的网络类型。2实验环境一台安装了Windows 2000的计算机。3实验步骤1)启动运行Windows的计算机。2)选中Start，再选中Run，则Run对话框打开。3)在Open文本框中，键入Calc，并按Enter键，则Calculator应用程序打开。4)选中菜单条上的View，再选中Scientific，则计算器的附加功能出现。使用计算器，键入一个十进制数并选中Binary以查看该数的二进制形式。为了把IP地址转换成二进制数，必须每次转换一个八位组数字(Octet)。在本例中，需要把IP地址转换成二进制形式。5)验证Dec选项按钮已经被选中。这样就能够保证键入一个数后，能够以十进制数(常规基数10)的形式显示。6)键入165并选中Bin，则第一个八位组数字165被转换成二进制数。记录下该二进制数。7)现在，准备把第二个八位组(Octet)数字100转换成二进制数。选中Dec，键入100,再选中Bin。记录下该二进制数。8)把第三个八位组数字90转换成二进制数。记录下该二进制数。9)把第四个八位组数字5转换成二进制数。记录下该二进制数。10）这样就把IP地址转换成二进制形式。记录下结果。11）记录下IP地址所属的网络类型。12）记录下IP地址的缺省子网掩码。13）把IP地址转换成二进制形式。记录下结果。14）记录下IP地址所属的网络类型。15）记录下IP地址的缺省子网掩码。16）把IP地址35转换成二进制形式。记录下结果。17) 记录下IP地址35所属的网络类型。18) 记录下IP地址35的缺省子网掩码。实验1.3 TCP/IP协议的装卸1实验目的掌握有关删除和安装TCP/IP协议的操作。完成本实验后将能够：1）从计算机上删除TCP/IP协议。2）从光盘或硬盘，在计算机上安装TCP/IP协议。3）为一台运行Windows 2000的计算机设置IP地址和子网掩码属性。2实验环境1）一台安装了Microsoft Windows 2000的计算机。2）Microsoft Windows 2000的安装光盘。3实验步骤1)登录到该台安装了Microsoft Windows 2000的计算机上。2)将Microsoft Windows 2000的安装光盘插入CD-ROM驱动器中。当光盘安装屏幕出现时，选中Browse，定位到光盘的I386文件夹上，并且将它完全拷贝到硬盘驱动器上。最后关闭所有的文件夹。3)点击鼠标右键，选中Network Neighborhood，然后选中Properties，则Network对话框打开。4)选中Protocol，然后再选中TCP/IP协议，则TCP/IP协议条目显示高亮。5)选中Remove，则出现一个提示该行为将导致永久性删除TCP/IP协议的警告消息。6)选中Yes。7)选中Close，删除TCP/IP协议，则出现Network Settings Change对话框，并提示必须关闭计算机再重新启动后新的设置才会有效。8)选中Yes，重新启动计算机。9)一旦计算机重新启动，以管理员身份登录。10)点击鼠标右键，选中Network Neighborhood，然后选中Properties，则Network对话框打开。11)选中Protocol标签，再选中Add，则Select Network Protocol对话框打开。12)在Select Network Protocol列表中选择TCP/IP协议，然后选中OK，则TCP/IP Setup对话框打开。13)选中No，则Windows 2000 Setup对话框打开。14)在文本框中，键入驱动器C上的I386目录的路径(例如，键入C：I386)，选中Continue，则安装程序开始安装TCP/IP协议。15)选中Close。16)Microsoft TCP/IP Properties对话框打开。在这个对话框中，能够键入计算机的IP地址和子网掩码属性。17)选中Specify an IP Address选项，则IP Address、Subnet Mask以及Default Gateway文本框变成激活状态。18)在IP Address文本框中，键入51作为计算机的IP地址。19)选中Subnet Mask文本框，则出现一个缺省的子网掩码。记录下这个缺省的子网掩码。20）选中Ok，将会看到一个提示在修改有效之前必须重新启动计算机的对话框。21）选Yes，重新启动计算机。在计算机重新启动后，按照下面的步骤测试其IP配置。22）选中Start，再选中Run，则Run对话框出现，在对话框中输入cmd。23）在弹出的DOS窗口中键入IPCongfig（DOS命令行不区分大小写），则将会显示在第17和18步中记录下的IP的地址和子网掩码。实验1.4 电缆的制作1 实验目的学会如何制作电缆以实现简单的端到端网络。完成本实验后将能够：1）制作1根RJ-45交叉电缆，并直接连接2台计算机。2）制作1根RJ-45普通电缆，并将计算机连接到集线器。2 实验条件1）2根若干米长的5类电缆。2）4个RJ-45水晶头。3）2台带有以太网络接口卡和RJ-45连接座，并且运行Windows 2000的计算机。4）电缆工具。说明：2人为1组合作完成。3 实验步骤1）取1根UTP电缆，用电缆工具在UTP电缆的2端各切开1个小口。2）用电缆工具剥去UTP电缆1端的封套皮，长度约为2cm。当心不要损坏里面双绞线的绝缘层。3）小心地分开4对双绞线，但仍需保持双绞线2线之间的缠绕。4）使用电缆工具，在这8根电线上剥去约1cm长的绝缘层。注意：解开双绞线2线之间的缠绕长度不得超过1.5cm。5）根据表1.1所描述的颜色和排列号的关系，用电缆工具将UTP电缆压入RJ-45水晶头中相应的管脚，从而完成UTP电缆1端的制作。表1.1 制作直接电缆末端所使用的管脚号和颜色编码管脚号功能颜色1发送+白色和绿色相间2发送-绿色3接收=白色和橘黄色相间4未使用蓝色5未使用白色和蓝色相间6接收-橘黄色7未使用白色和褐色相间8未使用褐色6）对该UTP电缆的另1端，重复2）到4）步。7）根据表1.2所描述的颜色和排列号的关系，用电缆工具将UTP电缆的另1端压入RJ-45水晶头中相应的管脚，从而完成完整UTP交叉电缆的制作。表1.2 制作交叉电缆末端所使用的管脚号和颜色编码管脚号功能颜色1发送+白色和橘黄色相间2发送-橘黄色3接收=白色和绿色相间4未使用蓝色5未使用白色和蓝色相间6接收-绿色7未使用白色和褐色相间8未使用褐色8）全部按照表1.1，重复1）到7）步，完成另1根UTP直接电缆的整个制作。9）将交叉电缆的1端连接到1台计算机的网络接口卡上；而另1端连接到另1台计算机上，则每块网络接口卡上的指示灯都应该变亮。10）在其中1台计算机上，按Ctrl-Alt-Delete组合键，则Windows 2000 Cogon屏幕出现。11）键入管理员帐号和口令，然后选中OK，则Windows 2000桌面出现。12）双击鼠标右键，选中Network Neighborhood，则Network屏幕出现，并且显示其他计算机的名字。13）双击鼠标右键，选中其他计算机的名字，则是否能够发现另1台计算机上的文件夹列表出来。14）从该计算机中退出。15）更换为UTP直接电缆，重复9）到13）步，查看是否能够发现另1台计算机上的文件夹列表出来。16）从该计算机中退出。实验1.5 星型拓扑结构1实验目的理解如何创建1个星型拓扑结构。完成本实验后将能够：1）创建1个星型拓扑结构的网络。2实验环境1）运行Windows 2000 Server的计算机1台。2）运行Windows 2000 Professional的计算机1台。3）以太网集线器2台。4）5类双绞线电缆3根。4 试验步骤1）接通计算机和集线器的电源。2）用1根电缆连接1台集线器的1端口与Server计算机的网络接口卡。该集线器的此端口和Server计算机的网络接口卡上的指示灯都应该变亮。在有些设备上，指示灯将会闪烁，这是正常现象。3）对Professional的计算机重复上面的步骤。4）将第3根电缆连接到1台集线器的上行链路端口与另1台集线器某端口。在连接完这2台集线器后，将能看到第1台集线器的上行端口和另1台集线器该端口上的指示灯变亮。5）以管理员的身份登录到Server计算机上。6）双击Network Neighborhood图标，Network屏幕出现，同时还显示工作站的名字。问：能够在列表中看到这台运行Professional计算机的名字吗？7）从Network Neighborhood中退出。8）从1个端口中拔出RJ-45连接器。问：此时，该端口上的指示灯有何变化？9）再次双击Network Neighborhood图标。问：现在，这台运行Professional计算机的名字出现在该列表中吗？10）将连接器插回到端口中，然后，从Network Neighborhood中退出。实验1.6 TCP/IP网络故障的查找1实验目的掌握利用ping命令来查找并定位TCP/IP网络故障的操作。完成本实验后将能够:1）用ping命令来找出TCP/IP网络的故障源。2）用一定的方法分离出问题并定位之。2实验环境1）一台运行Windows 2000 Server并且安装了两块网络接口卡,名字为SERVER1的计算机。要求它被配置为路由器，其中一块网络接口卡的IP地址为00,另一块网络接口卡的IP地址为00。2）两个10BaseT集线器，且分别连接到路由器的两块不同的网络接口卡上。3）一台运行Windows 2000 Professional,名字为WSl的计算机，并且它通过电缆连接其中一个集线器。该工作站的IP地址为。4）一台运行Windows 2000 Professional，名字为WS2的计算机，并且它通过电缆连接其中一个集线器。该工作站的IP地址为。3实验步骤1）浏览图2.1中网络布局和IP地址。2）现在，可以检查WS2(其IP地址为)的IP地址是否工作正常。具体的问题分离方法可参见如下步骤：（1）登录到名字为WSl的计算机。用本地计算机的本地回送地址ping该计算机，确保其网络接口卡工作正常。WS11Server1WS2Hub1Hub200 00 图2.1 实验2.3的环境术语“本地(Local)计算机”是指你已经登录上的那台计算机，在本例中，即为WSl。（2）ping本地计算机的IP地址，确保TCP/IP工作正常。（3）ping旁边(Near side)的路由器，确保和之间的连接工作正常。术语“旁边(Nearside)”是指与本地计算机处于同一网络的路由器所在的段。（4）ping远处(Far side)的路由器，确保通过路由器的连接工作正常，特别地，这种测试能够确保和之间的连接工作正常。术语“远处 (Far side)”是指与本地计算机处于不同网络的路由器所在的段。(5)ping远处(Far side)的路由器所在段中的一台计算机，在本例中，路由器远处的计算机就是WS2。这样就能够确保和之间的所有连接都工作正常。对于每一次ping测试，ping命令都能够给出是失败还是成功的消息。如果在某一步中执行ping命令后返回错误，就可以假设此步之前的连接都能够正常工作。相应地，问题就出在返回错误消息这一测试步骤中。下面将引导你进行上述所列的各个步骤。3）启动这三台计算机。4）以管理员身份登录到WSl，其IP地址为。5）选中Start，再选中Programs，然后再选中Command Prompt，则Command Prompt窗口打开。6）现在，就能够实施第2）步列出的方法了。为了测试本地计算机的网络接口卡工作是否正常，键入ping 并敲击Enter键。记录下ping命令的输出信息以及成功或失败的提示信息。7）为了测试TCP/IP工作是否正常，键入ping 并敲击Enter健。记录下ping命令的输出信息以及成功或失败的提示信息。8）为了测试路由器旁边(Near side)的连接工作是否正常，键入ping 00并敲击Enter健。记录下ping命令的输出信息以及成功或失败的提示信息。9）为了测试路由器工作是否正常，键入ping 00并敲击Enter键。记录下ping命令的输出信息以及成功或失败的提示信息。10）为了测试路由器远处(Far side)网段中的计算机工作是否正常，键入ping 并敲击Enter健。记录下ping命令的输出信息以及成功或失败的提示信息。11）拔出连接在IP地址为00网络接口卡上的电缆。12）重复第6）步至第10）步，查找并定位故障。13）插入第11）步中拔出的电缆，使网络恢复正常工作。实验1.7 网络监视器的使用1实验目的理解对数据包如何安排的操作。完成本实验后将能够：1）熟悉数据包的各个组成部分。2）使用Network Monitor实用程序。2实验环境1）运行Windows 2000 Server的计算机1台。2）运行Windows 2000 Professional的计算机1台。3）安装在Server服务器上的Network Monitor Tools and Agent。4 实验步骤1）以管理员身份登录到运行Windows 2000 Server的计算机上。2）选中Start，指向Administrative Tools，然后，选中Network Monitor，则Network Monitor窗口出现。3）选中Capture，然后，选中Start，则Network Monitor开始捕获数据包。4）在运行Windows 2000 Professional的计算机上，以管理员身份登录并双击选中Network Neighborhood中的Server计算机图标。试：查看这台运行Server的计算机上1个文件夹的内容。其目的是为了有足够的行为在Network Monitor中能够产生1个好的捕捉数据的样本。注意：本步骤至少持续1分钟。5）返回到Network Monitor中，选中Capture，再选中Stop。6）选中Capture，再选中Display Captured Data，则Network Monitor Summary窗口打开，同时以行和列的形式显示一些有关被捕获数据的信息。请：记录有关被捕获数据的信息。7）在Protocol列中定位到LLC条目。8）双击Ethernet 802.3条目。9）在第6步所记录的信息中，找出目标计算机的MAC地址，并记录下结果。10）定位到源计算机的MAC地址，并记录下结果。11）从Network Monitor中退出，并且不必保存捕获的数据。12）从这2台计算机中退出。实验1.8 组群管理1实验目的理解Windows 2000的组的概念。完成本实验后将能够：1）创建一个用户。 2）创建一个局部组。 3）创建一个全局组。 4）向全局组中添加一个用户。 5）把一个全局组添加进一个局部组。2实验环境1）被配置为Domain_A域PDC（主域控制器），并运行Windows 2000 Server的计算机1台。 3）Domain_A域内运行Windows 2000 Professional的计算机1台。3实验步骤1）以管理员身份登录到该PDC。 2）选中Start，再选中Programs，然后选中Administrative Tools（Common）和User Manager for Domains，则User Manager窗口打开。 3）选中User，再选中New User，则New User对话框打开。 4）在User name文本框中，键入你的名字。 5）选中Add，则新用户被添加进来。 6）选中Close。 7）选中User，再选中New Global Group，则New Global Group对话框打开，并且其中一边显示组成员，另一边显示非组成员。 8）在组名称栏中，键入GG_1。 9）在Not Member滚动框中，选中在4）步中创建的用户名。 10）选中Add，则该用户就被添加进成员列表中。11）选中OK，则该全局组就被添加进该域中。此时，该用户也被添加进该全局组。 12）现在，以管理员身份登录到该工作站。 13）选中Start，再选中Programs，然后选中Administrative Tools（Common）和User Manager，则User Manager窗口打开。 14）选中User，再选中New Local Group，则New Local Group对话框打开。 15）在Group Name文本框中，键入LG_1。 16）选中Add，则Add Users and Group对话框打开。 17）在List Names From框中，选中Domain_1。 18）选中GG_1。 19）为了查看GG_1的成员，选中Members，则Global Group Membership框打开。 20）记下各成员。 21）选中Cancel。22）选中Add，把GG_1添加进该局部组。现在，全局组出现在Add Names框中。23）选中OK两次，就完成了把该域中的全局组添加进该工作站上的局部组的工作。说明：Microsoft建议按照如下的步骤进行：把用户置入全局组；然后把全局组置入局部组；最后再把现有的资源的权限分配给局部组。实验1.9 共享文件管理1实验目的理解如何在Windows 2000中共享文件夹和设置许可。完成本实验后将能够：1）共享文件夹。2）理解NTFS的共享许可。2实验环境1）充当Domain_A域的PDC，运行Windows 2000 Server计算机1台。2）Domain_A域中，名字为WSA的Windows 2000 Professional计算机1台。3）该Windows 2000 Professional计算机需有被格式化成NTFS格式的D驱动器。4）完成实验1.6。3实验步骤1）以管理员的身份，登录到该Windows 2000 Professional计算机。2）双击鼠标选中My Computer图标，则My Computer窗口打开，并显示计算机上的驱动器和文件夹。 3）点击鼠标右键，选中D：驱动器图标，则D：Properties对话框打开。 4）选中File，再选中New，然后选中Folder，则一个新文件夹被创建并且提示为其键入一个文件夹名称。 5）给该文件夹命名为FolderR。 6）点击鼠标右键，选中FolderR的图标，并选中Sharing，则FolderR的Properties窗口打开。7）选中Shared As，则该文件夹的名字出现在Share Name框中。注意：不要修改该共享名字。 8）选中Permissions，则Access Through Share Permissions对话框打开。 9）记下缺省显示组的名称。 10）记下缺省显示组的许可。 11）选中该组，并选中Remove，实现删除该组操作。 12）选中Add，则Add User and Groups对话框打开。 13）滚动框中的名字列表中选中WSA，则工作站上组的列表将显示在Name框中。 14）选中LG_1，并点击Add，则该条目出现在Add Names框中。 15）在访问类型滚动列表中，选中Read。 16）记下其他的访问类型。 17）选中OK，则局部组LG_1出现在Names list of the Access Through Share Permissions对话框中。18）选中OK两次。此时，局部组LG_1就对FolderR具有了读的权限。实验1.6中创建的用户可以读取该文件夹。19）为了验证实验1.6中创建的用户对FolderR只具有读权限，退出此次登录，并以在实验1.6中创建的用户的身份登录。登录后，Windows 2000桌面出现。 20）双击鼠标右键，选中Network Neighborhood，则Network Neighborhood窗口打开并显示计算机的列表。 21）双击鼠标右键，选中WSA的图标，则WSA窗口打开。 22）双击鼠标右键，选中FolderR，则FolderR窗口打开。 23）选中File，再选中New，然后选中Folder。 记录所出现的消息。 24）为什么会出现这条消息？需解释之。 25）为了学习有关全部共享控制许可，重复本实验，创建一个叫做FolderF的文件夹。并使局部组LG_1具有访问FolderF文件夹的全部权限。 26）以在实验1.6第4步中创建的用户的身份登录，则出现Windows 2000桌面。27）试着打开FolderF，并在其内部创建一个文件夹。此操作能够进行吗？应回答之。 28）为了学习有关禁止访问共享许可的知识，重复本实验并创建一个叫做FolderN的文件夹。并使局部组LG_1具有访问FolderN文件夹的全部权限。 29）以在实验1.6第4步中创建的用户的身份登录，则出现Windows 2000桌面。30）试着打开FolderF，并在其内部创建一个文件夹。此操作能够进行吗？应回答之。再回答：具有读许可后，用户能够进行什么操作？第2部分 网络管理实验2.1 路由器的配置1实验目的学会对路由器的初始设置。完成本实验后将能够:1）使用计算机建立一个作为路由器的超级终端。2）配置路由器配置Ethernet 0。3）将运行配置拷贝到启动配置文件NVRAM中。4）将运行配置备份到服务器中。5）查看路由器运行状态。2实验环境1）一台安装了Windows 2000的计算机。2）一台CISCO 2600路由器。3实验步骤配置CISCO（思科）路由器有两种方法，一是通过CISCO路由器的配置端口,利用计算机或终端来配置；二是利用网络通过Telnet命令来配置。第2种方法，要求用户已经正确配置了路由器各接口的IP地址，而第1种方法更具有通用性。1）建立本地配置环境，将计算机（或终端）的串口通过标准RS232电缆与路由器的配置口连接；如果建立远程配置环境，需要在微机串口和路由器配置口上分别挂接Modem，然后通过电话拨号实现连接。 2）用随机提供的配置口电缆把PC机的串口1和CISCO的Console口相连，然后打开计算机和CISCO的电源。3）用计算机建立一个超级终端。具体操作顺序是：开始程序附件通信超级终端。4）用鼠标双击Hypertrm.exe文件，然后输入要建的超级终端名称并选择一个图标，选择“直接连接到串口1”选项，设置通信端口（设置终端通信参数：通信速率9600bps、8位数据位、1位停止位，无奇偶校验，无流控。5）鼠标点击确定后，计算机或终端即正确连到了CISCO路由器上。6）键入命令，配置一个具体路由器或查看路由器运行状态，需要帮助可以键入“?”命令。（1）拷贝TFTP服务器上的配置文件到路由器的运行配置中。（2）配置Ethernet 0并保存到启动配置中。（3）将运行配置拷贝到启动配置文件NVRAM中。（4）将运行配置备份到服务器中。4实验参考一个配置实例：RouterenPassword:abcdefg(特权用户口令)Routercopy ftfp runnig-config(拷贝TFTP服务器上的配置文件到路由器的运行配置中)Host or network configuration filehost?hostAddress of remote host55?(主机的IP地址)为运行TFTP的服务器，也是路由器配置文件所在的主机。如出现提示：“There are no usable interface configured for ip”表明路由器的Ethernet 0(以太网口)未配置好。配置Ethernet 0：RouterconfigRouter(config)int e0Router(config-if)ip address#Router(config-if)no shutdownRouter(config-if)exitRouter(config)exitRouterwr(保存到启动配置中)Name of configuration filerouter-config?2600(配置文件名)Configure using 2511 from ?confirmLoading 2511 from (via Ethernet0)ok1553/32723 bytes拷贝运行配置到启动配置文件NVRAM中：Routercopy runnig-config startup-configRouteri或重新开启路由器电源以重新启动路由器。备份运行配置到服务器中：Routercopy runnig-config ftfpRemote hostName of configuration file to writerouter-config?2600bfWrite file 2511bf on host ?confirmWriting 2511bf!ok至此，路由器配置完成。实验2.2 局域网互连1实验目的学会2个局域网的相互连接。完成本实验后将能够：1）通过路由器的配置口(Console)搭建本地配置环境。2）对路由器的地址和路由配置。2实验环境1）通过路由器A和B将2个支持TCP/IP的以太局域网LAN A与LAN B连接起来，连接图见图2.2。LAN AInternetLAN B Cisco 2600*2 路由器A 路由器B 专线图2.2 实验2.6的环境两个路由器均采用CISCO 2600，它提供一个以太网接口和两个串行接口。其中以太网接口与各自的局域网相连，而串行接口之间通过专线互连，速率为2Mb/s。2）假设局域网的参数如表2.1所列。表2.1 实验2.6的参数参 数LAN ALAN B网络号子网掩码54255.255.255.OIP范围155域名路由器的以太网地址路由器的互连地址202.98.O.2202.98.O.1DNS3实验步骤1)通过路由器的配置口(Console)搭建本地配置环境。建立本地配置环境，只需将计算机(或终端)的串口通过标准RS-232电缆与路由器的配置口连接，然后使用Netterm或者超级终端之类的软件登录即可。2)进入配置界面后，操作。Routeren:Passwd：x，x，x，x(输入超级口令)3）进人全局配置界面(A、B路由器大致相同)。Router#config terminal(切换到配置状态)Router(config)#enable secretroot-password（定义超级口令）Router(config)#domain-name （定义所属域名称,B网为）Router(config)#nameserver (定义主域名服务器)Router(config)#ip classlessRouter(config)#line vty0 3(定义4个telnet虚终端，即可以同时有4个用户登录本路由器)Router(config-line)#password telnet-password(定义telnet口令)Router(config-line)#exitRouter(config)#exit4）配置地址和路由(以路由器A为例，路由器B不同的地方会特意指出)。Router#confterminal(切换到配置状态)Router(config)#int e0(配置Ethernet 0口)Router(config-if)#ip add (定义以太网IP地址，子网掩码表示为C类网络，对于路由器B为：ip add )Router(config-if)#no shutdown(激活端口)Router(config-if)#exitRouter(config)#int s0(配置Serial0口)Router(config-if)#ip add 24(定义互连广域网IP地址，对于路由器B为：ip add 52)Router(config-if)#bandwidth 2048(定义端口速率，以Kb/s为单位)Router(config-if)#no shutdown(激活端口)Router(config-if)#exitRouter(config)#ip route 255.255.255.O 202.98.O.1(定义静态路由，通过网关到达对端局域网络，IP为对端广域网IP地址，对于路由器B为：ip route 24 )Router(config)#exitRouter#wrm(保存配置)至此，配置完成。5）测试2个局域网是否能够相互连通。实验2.3 路由器系统管理1实验目的了解并熟悉路由器的基本管理操作过程。完成本实验后将能够：1）了解不同的命令访问模式。2）掌握主要命令访问模式的进入及退出方法。3）学会使用User EXEC模式命令，实现远端路由器的连接,完成基本测试和系统信息显示等功能。4）学会使用Priviledged EXEC模式命令，完成更改配置,监控网络状态等功能。5）了解Global配置模式下的针对不同配置方式的10种子模式。6）学会使用Global模式命令，实现用户调试,监控网络状态性能等功能。2实验环境1）CISCO 2600 路由器1台。2）运行DOS的计算机1台。3）连网环境。3实验内容 网际操作系统(IOS)用户接口提供了几种不同的命令访问模式,每一个命令模式提供了一组相关的命令。为安全起见,IOS 提供了两种命令访问级别：User和Priviledged。无优先级的用户模式称作User EXEC模式；而Priviledged EXEC被称作超级用户模式，需要有口令才能进入。用户模式下的命令集是超级用户下命令集的子集。在超级用户级别下,你可以进入配置模式和其下的十个特定的配置模式：Interface，Subinterface，Controller，Hub，Map-list，Map-class，Line，Router，Ipx-router，Router-map等配置。大多数系统配置命令都有No的形式，通常用No来取消一个配置过的命令。另外，在各种模式下的命令均可以用“?”来查找自己所需的命令。表3.1列出几种主要命令模式，进入及退出的方法等等。表31 实验31的主要命令模式命令模式进入方式提示符退出方法User EXEC登录路由器Router使用logout命令Priviledged EXECUser模式下,用enable命令RouterenableRouter#使用exit或 disable命令退到 User EXEC模式Global Configuration在Priviledged EXEC模式下,用configuration命令Router#config-terminalRouter(config)#使用exit或end或 Ctrl-Z命令退到 Ppriviledged EXEC模式Interface Configura