Packet Tracer5.0实验教程.doc

网络工程实习报告基于网络仿真与虚拟的计算机网络实习姓名： 温先良 班级： 计本08-1班 学号： 3081817124 指导老师： 陈宫 网络实习第一部分 网络仿真- 4 -实验一：网络仿真软件的使用- 4 -1、实验目的- 4 -2、软件的安装- 4 -3、基本实例讲解- 5 -4、实验小结- 9 -试验二 单个交换机vlan的划分- 9 -1、VLAN的原理- 9 -2、实验步骤- 9 -3、实验小结- 11 -实验三 vtp server交换机的配置- 11 -1、vtp原理- 11 -2、实验目的- 11 -3、vtp的配置步骤- 12 -4、实验小结- 14 -实验四 单臂路由配置- 14 -1、实验目的- 14 -2、试验步骤- 14 -3、实验小结- 17 -实验五 路由器的NAT PAT配置- 17 -1、实验目的- 17 -2、实验步骤- 17 -3、实验小结- 20 -实验六 三层交换机的配置- 20 -1、三层交换机的概念- 20 -2、实验目的- 21 -3、实验步骤- 21 -4、实验小结- 23 -实验7 动态路由的配置- 23 -1、动态路由的原理- 23 -2、实验目的- 23 -3、实验步骤- 23 -4、实验小结- 25 -实验八 访问控制列表配置- 25 -1、配置过程- 25 -2、实验小结- 28 -实验九 校园网络的配置- 28 -1、配置过程- 28 -3、实验小结- 35 -第二部分 网络实习基本实验- 35 -实验一：网线制作- 35 -1、实验目的- 35 -2、实验步骤- 35 -4、实验小结- 36 -实验二 系统的安装- 36 -1、实习目的- 36 -2、实习内容和步骤- 36 -3、实验小结- 40 -实验三 虚拟机工具和LINUX系统的安装- 40 -1、实习目的- 40 -2、实习内容及步骤- 41 -3、实验小结- 43 -实验四 Windows对等网建设- 43 -1、实验目的- 43 -2、实验环境- 43 -3、实验步骤- 43 -5、实验小结- 43 -实验五 网络配置及网络资源共享- 43 -1、实验目的- 43 -2、实验环境- 44 -3、实验小结- 44 -实验六 NTFS文件系统用户权限设置- 44 -1、实验目的- 44 -2、实验环境- 44 -3、实验小结- 44 -实验七 基于IIS的WWW和FTP服务- 45 -1、实验目的- 45 -2、实验环境- 45 -3、实验小结- 45 -实验八 DNS服务器、DHCP服务器安装和配置- 46 -1、实验目的- 46 -2、实验环境- 46 -3、实验重点及难点- 46 -4、实验小结- 46 -实验九 Windows2003 Server 路由配置- 47 -1、实验目的- 47 -2、实验环境- 47 -3、实验重点及难点- 47 -4、实验小结- 47 -实验十 网络命令的使用- 48 -1、实验目的- 48 -2、实验环境- 48 -3、实验内容- 48 -4、实验小结- 48 -第三部分 协议仿真- 48 -实验一 以太网的构成- 48 -1、实验目的- 48 -2、实验类型- 49 -3、实验原理- 49 -4、实验小结- 49 -实验二 地址转协议ARP- 49 -1、实验目的- 49 -2、实验类型- 50 -3、实验原理- 50 -4、实验小结- 50 -实验三 网际协议IP- 51 -1、实验目的- 51 -2、实验原理- 51 -3、实验小结- 52 -第四部分 实验总结- 52 -第一部分 网络仿真实验一：网络仿真软件的使用1、 实验目的（1） 熟悉网络搭建模拟软件packet tracer的安装（2） 熟悉软件packet tracer的基本界面和使用（3） 实践一个基本的实例2、软件的安装下载好软件，双击运行安装程序，一直点下一步，最后安装成功。桌面出现快捷方式运行出现本程序，出现下面开始界面（注意：本人使用的是汉化版）（1） 最上面的是新建、打开、保存之类。（2） 中间的白框是工作区域，操作就是在这个框里面进行。（3） 框右边是圈划设备，移动设备，删除设备之类的，注意那个信封，如果要查看包的传输路径，主要看它。（4） 左下是搭建TOPO时，可以随意添加的设备。（5） 这里面的线分为直通线、交叉线、级连线、DCE和DTE线等。连接不同的设备需要选择合适的线，否则通信不正常。虽然有个AUTO（自动选择线），但是，最好不用这个，软件没有人聪明，比如想连一个HOST和一个ROUTER，选自动，它怎么知道你是CONSLE控制，还是想选路由选路呢？（6） 5，右下面，是测试包传输成功与否的查看，或查看包的传输路径。3、基本实例讲解FILEOPNE打开下面的界面点击CCNA3.X进入里面的文件这里面的4个文件夹不但给出了TOPP，还提出了需求，然后让你按需求配置，最后还可以给你评分.CCNA1里面的Troubleshooting_TroubleshootSwitchedTroubleshootSwitched.pka然后出现这个界面中间是TOPO文件配好的TOPO（并不是所有的都给了你TOPO），新框框是对你提出了需求。就是让你把这个不完整的TOPO给配完整。仔细阅读下框里的英文，有需求，有考察内容，步骤，注意事项等。（1） 连接 2、配IP和MASK 3、Troubleshooting步骤如何配置？点击TOPO里面的设备，R,SW,HOST等，就会有个图形化的图形，这里先点击里面的PC0, 出现Physical 左边出现的是各种模块，你可以往PC上面添加，不同的模块有不同的作用，这有无线设备，网卡等。注意：中间PC主机上的那个红点，也就是开关，开关上面还有个灯，灯亮是开着的，灯灭是关着的。你必须把主机关了才能在上面添加模块，并且关了之后，这个设备就是闲置的。其他的R，SW设备也都是这样添加模块的。CONFIG里面主要是配置接口类型，修改主机名字，看下图DESKTOP里面的内容是4、实验小结这个模拟软件很人性化，安装不需要太多的人工干预，但是为了更快入门，本人使用了网上下载的汉化包。这个软件功能很强大，里面的实例简单，却足以让一个门外汉拉入门。前面根据实例操作的时候，自己总是得不到满分，然后在查看最后成绩的时候，里面各处理提示，提示哪方面还没配置好，根据里面的提示，很快就找到了问题所在。试验二 单个交换机vlan的划分1、VLAN的原理VLAN(Virtual Lan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分多个逻辑网络，从而隔离广播域。具有三层模块的交换机可以实现VALN间的路由。实验需要的设备及ip地址为2、实验步骤（1） 画出实验拓扑图（2） 交换机的配置1) 先点击交换机，出现如下图：2) 输入命令：3) 单击pc机添加ip地址：（3） ping两台设备是否连通1) 单击pc机，点击桌面，单击命令提示符。2) 进入ping环境3) 处在相同的vlan能相互ping通，否则不同。3、实验小结通过对vlan的配置，让我们对vlan有了一个具体的认识，而不是仅仅从书上看到的迷迷糊糊的印象。实验三 vtp server交换机的配置1、vtp原理2、实验目的通过vtp实验掌握vtp原理3、vtp的配置步骤实验拓扑图：（1） 进入第一台交换机配置VTP工作模式为server如下图；（2） 进入第二台交换机配置VTP工作模式为client。如下图：（3） 把连接两台交换机两端的接口设为trunk口（允许所有vlan通过的口）；（4） 相关配置命令1) vtp server交换机的配置2) vtp client交换机的配置4、实验小结VTP client能主动学习到VTP Server的VLAN信息，极大简化了交换机VLAN的配置。为了VLAN之间能相互学习，端口要求设置为共享模式。实验四 单臂路由配置1、实验目的通过实验掌握单臂路由的原理及应用，并熟悉上次试验vtp原理。2、试验步骤（1） 实验拓扑图如下（2） (2)把Fa0/1设为trunk模式，并且把PC2添加到vlan2, PC3添加到vlan3（3） 设置端口模式在Client交换机上，把PC加入相应vlan：（4） 路由器的配置（5） 测试连通性 在各个PC机中，使用ping命令进行测试。（6） 附加路由的配置命令3、实验小结当交换机设置成两个vlan时，逻辑上已经成为两个网络，广播被隔离。交换机与路由器连接的端口要求设置为共享模式，因为端口要通过两个不同网络的数据包。实验五 路由器的NAT PAT配置1、实验目的2、实验步骤实验拓扑图在上次实验的基础上添加一个服务器并和路由器连接，给服务器和路由的端口f1/0添加ip路由器添加ip地址：服务器添加ip地址：路由器的PAT配置命令：有数据包经过路由器转发之后地址转换的情况如下图：附加路由器的配置命令3、实验小结NAT能将多个内部本地IP私有地址映射到一个公网的IP的不同端口上，极大地节省了公网IP地址。实验六 三层交换机的配置1、三层交换机的概念交换机是链路层设备，使用MAC地址，完成对帧的操作。交换机的IP地址做管理用，交换机的IP地址实际是VLAN的IP。一个VLAN，一个广播域，不同VLAN的主机间访问，相当于网络间的访问，要通过路由现实。不同VLAN间主机的访问有以下几种情况：a) 两个VLAN分别接入路由器的两个物理接口。这是路由器的基本应用。b) 两个VLAN通过trunk接入路由器的一个物理接口，这是应用于子接口的单臂路由。4) 通过VLAN的IP地址做网关，实现三层交换，要求配置VLAN的IP地址。5) 将端口设置在三层工作，要求端口设置no switchport，再设置端口的IP地址。2、实验目的通过实验掌握三层交换工作原理。3、实验步骤（1） 画出实验拓扑图（2） 给三层交换机创建两个vlan: vlan2 和 vlan3（3） 把端口添加到相应vlan给vlan2 和 vlan3添加IP地址（4） 给路由器的F1/0添加IP（5） 在交换机上添加rip路由协议（6） 在交换机上启用路由协议（7） 在路由器上添加rip路由协议（8） 测试连通性在pc2点击“桌面”，打开WEB浏览器，输入服务器的地址，看是否能打开服务器网页。4、实验小结三层交换机就是具有部分路由器功能的交换机。三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。实验7 动态路由的配置1、动态路由的原理动态路由是指动态路由协议(如RIP)自动建立路由表，当你去掉一条连线时，它会自动去掉其路由。路由器的每一个接口对应不同网络，而一条连接两个路由器连线的两个端口IP应该属于同一网络。设置的IP地址时，如果路由器的其它端口已有这个网络了，则提示已有这个网络，并显示对应的端口。2、实验目的通过本次实验掌握rip协议的原理及应用。3、实验步骤（1） 画出实验拓扑图（2） 接上次实验步骤再给三层交换机创建一个vlan，并且添加ip地址。（3） 相连两个路由器的两个端口的时钟频率都设为相同(这里设为64000)（4） 给路由器和外部主机添加IP地址。（5） 配置路由器。附录：a) 路由器0的相关配置命令b) 路由器1的相关配置命令4、实验小结作为一种内部网关协议或 IGP（内部网关协议），路由选择协议应用于 AS 系统。连接 AS 系统有专门的协议，其中最早的这样的协议是“EGP”（外部网关协议），目前仍然应用于因特网，这样的协议通常被视为内部 AS 路由选择协议。RIP 主要设计来利用同类技术与大小适度的网络一起工作。因此通过速度变化不大的接线连接，RIP 比较适用于简单的校园网和区域网，但并不适用于复杂网络的情况。实验八 访问控制列表配置1、配置过程（1） 实验拓扑（2） 学生楼配置路由器的配置：主要实现的功能：单臂路由：vlan间的路由；Nat中的pat配置；ACL访问控制列表；配置的过程：单臂路由器；NAT的配置：ACL访问控制列表配置：三层交换机的配置A边界路由器的配置B 外部路由器的配置2、 实验小结设置访问控制列表要注意的是，其规则是从前往后定义，如果前面那条符合，则不检查下一条规则访问控制列表(ACL)是应用在路由器接口的指令列表。访问控制列表不但可以起到控制网络流量、流向的作用，而且在很大程度上起到保护网络设备、服务器的关键作用。实验九 校园网络的配置1、配置过程（1） 校园网模拟环境拓扑图如下（2） 新添加设备的IP地址教学楼一区到二区的PC机IP地址：教学楼路由器端口IP地址：图文中心主机IP地址：图文中心路由器端口IP地址：给每台主机配置IP和网关配置学生楼交换机命令：SwitchenSwitch#vlan databaseSwitch(vlan)#vtp serverSwitch(vlan)#vtp domain testSwitch(vlan)#vtp password 123456Switch(vlan)#vlan 10 name test_10Switch(vlan)#vlan 20 name test_20Switch(vlan)#vlan 30 name test_30Switch(vlan)#vlan 40 name test_40Switch(vlan)#exitSwitch#conf tSwitch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config)#int f0/4Switch(config-if)#switchport mode trunkSwitch(config)#int f0/5Switch(config-if)#switchport mode trunk（3） 学生楼一区交换机的配置SwitchenSwitch#vlan databaseSwitch(vlan)#vtp clientSwitch(vlan)#vtp domain testSwitch(vlan)#vtp password 123456Switch(vlan)#vlan 10 name test_10Switch(vlan)#exitSwitch#conf tSwitch(config)#int f0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#int f0/2Switch(config-if)#switchport mode trunk学生楼二区，三区，四区的交换机都是相同配置，即在各自的“config”中的VLAN Database处添加相应的VLAN,使连接到主机的端口接到各自的VLAN，依次是vlan 20 ，vlan 30 ，vlan 40，接到学生楼交换机的接口接TRUNK模式。（4） 连接学生楼路由器的配置命令如下：添加IP地址：RouterenRouter#conf tRouter(config)#int f0/0Router(config-if)#no shuRouter(config-if)#int f0/0.10Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip add Router(config-subif)#int f0/0.20Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip add Router(config-subif)#int f0/0.30Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip add Router(config-subif)#int f0/0.40Router(config-subif)#encapsulation dot1Q 40Router(config-subif)#ip add Router(config-subif)#int f0/1Router(config-if)#ip add （5） 路由器的PAT配置：RouterenRouter#conf tRouter(config)#int f0/1Router(config-if)#ip nat ousideRouter(config-if)#exitRouter(config)#int f0/0.10Router(config-subif)#ip nat insideRouter(config)#int f0/0.20Router(config-subif)#ip nat insideRouter(config)#int f0/0.30Router(config-subif)#ip nat insideRouter(config)#int f0/0.40Router(config-subif)#ip nat insideRouter(config-subif)#exitRouter(config)#ip nat pool p1 netmask Router(config)#access-list 2 permit anyRouter(config)#ip nat inside source list 2 pool p1 overloadRouter(config)#ip route f0/1（6） RIP 协议的配置命令Router(cnfig)#router ripRouter(config-router)#network Router(config-router)#network 然后限制学生楼一区和二区的主机不能访问，ACL控制列表的命令如下：RouterenRouter#conf tRouter(config)#access-list 3 deny 55Router(config)#access-list 3 permit anyRouter(config)#int f0/0.20Router(config-subif)#ip access-group 3 out（7） 三层交换机的配置，首先划分VLAN，添加IP地址SwitchenSwitch#vlan databaseSwitch(vlan)#vtp domain testSwitch(vlan)#vlan 33 name test_33Switch(vlan)#vlan 44 name test_44Switch(vlan)#vlan 55 name test_55Switch(vlan)#vlan 66 name test_66Switch(vlan)#vlan 100 name test_100Switch(vlan)#exitSwitch#conf tSwitch(config)#int f0/1Switch(config-if)#switchport access vlan 100Switch(config)#int f0/2Switch(config-if)#switchport access vlan 66Switch(config)#int f0/3Switch(config-if)#switchport access vlan 55Switch(config)#int f0/4Switch(config-if)#switchport access vlan 33Switch(config)#int f0/5Switch(config-if)#switchport access vlan 44Switch(config-if)#exitSwitch(config)#int vlan 33Switch(config-if)#ip add Switch(config-if)#no shutSwitch(config)#int vlan 44Switch(config-if)#ip add Switch(config-if)#no shutSwitch(config)#int vlan 55Switch(config-if)#ip add 5 Switch(config-if)#no shutSwitch(config)#int vlan 66Switch(config-if)#ip add Switch(config-if)#no shutSwitch(config)#int vlan 100Switch(config-if)#ip add Switch(config-if)#no shut（8） 启动三层交换机RIP协议，命令如下：Switch#conf tSwitch(config)#router rip Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#exitSwitch(config)#ip routing（9） 限制学生楼和教学楼之间的相互访问，其他的都可以相互访问，ACL访问控制列表的配置命令如下：Switch#conf tSwitch(config)#access-list 4 deny 55Switch(config)#access-list 4 permit anySwitch(config)#int f0/4Switch(config-if)#no switchportSwitch(config-if)#ip access-group 4 out（10） 边界路由器ROUTER7 的配置命令如下：（11） 外部路由器的配置路由器的命令如下：3、 实验小结 实验九其实是前面八个实验的综合搭配设置。在此要注意的是，为了正确访问不同网络，则ACL列表要设置正确，在这个实验中，不需要对地址池绑定ACL，否则会出现网络间不能正常访问。第二部分 网络实习基本实验实验一：网线制作1、实验目的掌握双绞线的568A、568B标准的布线方法及测试仪的使用。实验环境PC计算机、网卡、5类双绞线、RJ45水晶头、压线钳、网线测试仪。2、实验步骤制作两种标准的双绞线。直通电缆：用于计算机与集线器或交换机的连线，电缆的两端都使用568B连接方式。交叉电缆：用于集线器间、交换机间、两台计算机直接连接，电缆的一端使用568A，一端使用568B连接方式。双绞线制作方法双绞线连通测试方法4、 实验小结由于这个实验以前做过，所以做一次就成功了。其中，要注意的是颜色的分辨，以及剪切线头的时候不要太长，否则水晶头无法恰到好处地要住线头。实验二 系统的安装1、实习目的（1） 首次使用认识VMware虚拟机软件，学会安装并启动VMware虚拟机软件。（2） 了解VMware虚拟机软件环境下的操作系统安装。（3） 合理配置VMware虚拟机软件，使虚拟机内的操作系统正常运行。2、实习内容和步骤(一)安装VMware虚拟机软件（1） 下载VMare软件的Windows版本。（2） 双击启动安装程序，安装软件要求依次操作。(二)在虚拟机中安装windows server 2003 系统启动后就进入我们平常熟悉的系统安装界面，按照要求依次安装完毕系统。3、实验小结 安装虚拟机的过程我们已经做过N遍了，我们自己机子上已经在使用了。虚拟机的安装过程相当简单，其安装过程有相应的提示，所以不用担心自己不懂。实验三 虚拟机工具和LINUX系统的安装1、实习目的熟悉WMware虚拟机软件，掌握虚拟机环境下常用快捷键了解虚拟机附加工具WMware Tools，配置Shared Folders。学习虚拟机系统网络配置的种类与技巧。2、实习内容及步骤3、实验小结 在虚拟机中安装Linux和实体机中安装的过程差不多。实验四 Windows对等网建设1、实验目的2、实验环境3、实验步骤组建对等网络两台计算机间的对等网组建对等网络基于HUB的局域网5、 实验小结 说实话，这个实验，在实验室里，老师没有进行相应的安排，所以只能看看。实验五 网络配置及网络资源共享1、实验目的2、实验环境实验重点及难点重点：共享目录的设置和使用方法以及不同用户不同访问权限的设置。3、实验小结 一般右键点击属性进行设置。实验六 NTFS文件系统用户权限设置1、实验目的2、实验环境实验重点及难点3、实验小结 NTFS提供了相当不错的安全机制，其设置比较复杂，但是如果对相关概念清楚的话，相信还是不会遇到什么问题。实验七 基于IIS的WWW和FTP服务1、实验目的2、实验环境3、实验小结 IIS的安装过程简单，但是，安装成功与否却不是那么简单。安装IIS后，对其进行测试，为了尽快发现问题，我们可以启动系统的系统日志，如果有问题，我们或许可以从系统日志中可以找到问题所在。实验八 DNS服务器、DHCP服务器安装和配置1、实验目的2、实验环境3、实验重点及难点4、实验小结动态主机设置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议。两台连接到互联网上的电脑相互之间通信，必须有各自的IP地址，但由于现在的IP地址资源有限，宽带接入运营商不能做到给每个报装宽带的用户都能分配一个固定的IP地址（所谓固定IP就是即使在你不上网的时候，别人也不能用这个IP地址，这个资源一直被你所独占），所以要采用DHCP方式对上网的用户进行临时的地址分配。也就是你的电脑连上网，DHCP服务器才从地址池里临时分配一个IP地址给你，每次上网分配的IP地址可能会不一样，这跟当时IP地址资源有关。当你下线的时候，DHCP服务器可能就会把这个地址分配给之后上线的其他电脑。这样就可以有效节约IP地址，既保证了你的通信，又提高IP地址的使用率。实验九 Windows2003 Server 路由配置1、实验目的2、实验环境3、实验重点及难点4、实验小结在虚拟机中安装多网卡不是难事。使用Windows 2003 Server提供的软路由，可以将服务器设为一条路由器。实验十 网络命令的使用1、实验目的掌握常用的网络命令。学会网络故障测试方法。掌握网络故障排除方法。2、实验环境在操作系统中启动命令窗口。3、实验内容掌握常用的网络命令(ping, ipconfig, route, arp等)的用途及用法，学会使用命令进行网络故障测试与诊断，并设法排除故障，实现网络连接。4、实验小结 熟悉相应的网络命令，在网络故障测试中能起到事半功倍的效果。第三部分 协议仿真实验一 以太网的构成1、实验目的（1） 掌握以太网的报文格式（2） 掌握MAC地址的作用（3） 掌握MAC广播地址的作用（4） 掌握LLC帧报文格式（5） 掌握仿真编辑器和协议分析器的使用方法2、实验类型验证性实验3、实验原理两种不同的MAC帧格式4、实验小结 实验室未提供相应的模拟软件，则不知所云。实验二 地址转协议ARP1、实验目的（1） 掌握ARP协议的报文格式（2） 掌握ARP协议的工作原理（3） 理解ARP高速缓存的作用2、实验类型验证性实验3、实验原理使用IP协议的以太网中ARP报文格式ARP地址解析过程4、实验小结 实验室未提供相应的模拟软件，则不知所云。实验三 网际协议IP1、实验目的（1） 掌握IP数据报的报文格式（2） 掌握IP校验和计算方法（3） 掌握子网掩码和路由转发（4） 理解特殊IP地址的含义（5） 理解IP分片过程2、实验原理（1） IP报文格式（2） IP分片（3） IP路由表（4） 路由选择过程3、实验小结实验室未提供相应的模拟软件，则不知所云。第四部分 实验总结经过了几周的实习，说长