计算机网络实验指导书

浙江科技学院计算机与电子工程学系 计算机网络互联与管理 实验指导手册 共 15 页 第 1 页 目目 录录 目 录 1 实验一 交换机端口配置 2 实验二 静态路由及配置 4 实验三 防火墙与标准访问控制列表配置 6 附录一 华为常用命令手册 针对华为模拟器 8 浙江科技学院计算机与电子工程学系 计算机网络互联与管理 实验指导手册 共 15 页 第 2 页 实验一实验一 交换机端口配置交换机端口配置 本实验是让学生进一步了解交换机 并能对交换机做基本的配置 一 实验目的一 实验目的 通过本实验 学生能掌握 进一步了解交换机 配置交换机端口 配置交换机链路聚合 配置交换机端口镜像 二 实验设备二 实验设备 本实验需要以下设备 交换机二台 pc 机 2 台 带有超级终端 console 电缆及网线 三 实验任务三 实验任务 实现交换机互联的物理连接 配置端口 配置链路聚合 配置端口镜像 实验完毕后整理实验报告并上交 四 实验步骤四 实验步骤 1 配置实验环境 如图 1 1 配置好实验环境 E E0 0 1 1 E E0 0 2 2 E E0 0 3 3E E0 0 1 1 E E0 0 2 2 E E0 0 3 3 P PC CP PC C 图 1 1 端口配置实验环境 2 使用常用的端口命令 desprition 浙江科技学院计算机与电子工程学系 计算机网络互联与管理 实验指导手册 共 15 页 第 3 页 对以太网端口设置必要的描述 如 S3526A Ethernet0 1 description to S3526B duplex 设置交换机端口的工作模式 如 S3526A Ethernet0 1 duplex full speed 设置交换机端口的工作速率 如 S3526A Ethernet0 1 speed 100 flow control 设置交换机端口的流量控制 如 S3526A Ethernet0 1 flow control display interface 显示当前接口的配置信息 S3526A display interface ethernet0 1 显示了所以该端口的信息 3 配置端口速率 工作方式 在 S1 上的配置 Quidway sysname s1 s1 interface e0 1 s1 Ethernet0 1 duplex full s1 Ethernet0 1 speed 100 s1 Ethernet0 1 interface 0 2 s1 Ethernet0 2 duplex full s1 Ethernet0 2 speed 100 s1 Ethernet0 1 interface 0 3 s1 Ethernet0 2 duplex full s1 Ethernet0 2 speed 100 在 S2 上做相同的配置 4 在交换机上配置链路聚合 S1 link aggregation Ethernet 0 1 to Ethernet 0 3 both S2 link aggregation Ethernet 0 1 to Ethernet 0 3 both 5 配置计算机的 IP 地址 五 思考题五 思考题 a 在链路聚合前为什么要同一端口速率和工作方式 浙江科技学院计算机与电子工程学系 计算机网络互联与管理 实验指导手册 共 15 页 第 4 页 实验二实验二 静态路由及配置静态路由及配置 本实验是让学生进一步了解路由协议 掌握如何配置静态路由协议 一 实验目的一 实验目的 通过本实验 学生能掌握 深入了解路由器 深入了解路由协议 如何配置静态路由 掌握配置静态路由基本命令 二 实验设备二 实验设备 本实验需要以下设备 中低端路由器二台 交换机一台 pc 机二台 带有超级终端 console 电缆及网线 三 实验任务三 实验任务 实现配置路由协议的物理连接 设置路由器和 PC 机的 IP 地址 配置静态路由协议 实验完毕后整理实验报告并上交 四 实验步骤四 实验步骤 1 配置实验环境 如图 4 1 配置实验环境 S S1 1 S S1 1 S S0 0S S0 0 E E0 0 E E0 0 R RT TA A P PC CA AP PC CB B R RT TB B 图 4 1 路由器实验环境 浙江科技学院计算机与电子工程学系 计算机网络互联与管理 实验指导手册 共 15 页 第 5 页 2 清除路由器配置后重新启动路由器 配置路由器和 PC 机的 IP 地址 如下表 以华为路由器为例 RTARTB E0 0202 0 0 1 24202 0 1 1 24 S1 0192 0 0 1 24192 0 0 2 24 PCAPCB IP202 0 0 2 24202 0 1 2 24 GATEWA Y 202 0 0 1202 0 1 1 配置路由器端口的 ip 地址 并修改路由器名字 ROUTE sysname RTA RTA interface ethernet0 0 RTA ethernet0 0 ip address 202 0 0 1 255 255 255 0 RTA ethernet0 0 shutdown RTA ethernet0 0 undo shutdown RTA ethernet0 0 interface serial1 0 RTA serial1 0 ip address 192 0 0 1 255 255 255 0 RTA serial1 0 shutdown RTA serial1 0 undo shutdown 在路由器 RTB 上按表做相同的配置 ROUTE sysname RTB RTB interface ethernet0 0 RTB ethernet0 0 ip address 202 0 1 1 255 255 255 0 RTB ethernet0 0 shutdown RTB ethernet0 0 undo shutdown RTB ethernet0 0 interface serial1 0 RTB serial1 0 ip address 192 0 0 2 255 255 255 0 RTB serial1 0 shutdown RTB serial1 0 undo shutdown 3 配置完成后用 display ip routing talbe 命令来显示路由表信息 并在 PCA 上用 ping 命令来检测是否能 ping 通 PCB 4 配置静态路由 RTA ip route static 202 0 1 0 255 255 255 0 192 0 0 2 RTB ip route static 202 0 0 0 255 255 255 0 192 0 0 1 5 配置完成后使用 display ip routing table 来显示路由表信息 RTA display ip routing table 6 在路由器 E0 端口用 PING 命令测试网络的连通性 五 思考题五 思考题 a 如果只在 RTA 上配置静态路由 PCA 和 PCB 能否相互通信 浙江科技学院计算机与电子工程学系 计算机网络互联与管理 实验指导手册 共 15 页 第 6 页 实验三实验三 防火墙与标准访问控制列表配置防火墙与标准访问控制列表配置 本实验是让学生进一步了网络安全的原理 掌握如何配置简单的访问控制列表 一 实验目的一 实验目的 通过本实验 学生能掌握 深入了解防火墙的原理 深入了解不同类型的防火墙 如何配置标准访问控制列表 ACL 掌握配置 ACL 的基本命令 二 实验设备二 实验设备 本实验需要以下设备 中低端路由器二台 交换机二台 pc 机五台 带有超级终端 console 电缆及网线 三 实验任务三 实验任务 实现配置防火墙的物理连接 设置路由器和 PC 机的 IP 地址 配置 rip 协议 配置标准访问控制列表 实验完毕后整理实验报告并上交 四 实验环境四 实验环境 在实验中我们使用两个路由器 两个交换机以及五台 PC 机 分别把它们相连 如 下图 浙江科技学院计算机与电子工程学系 计算机网络互联与管理 实验指导手册 共 15 页 第 7 页 P PC CA AP PC CB BP PC CC CP PC CD DP PC CE E E E0 0 1 17 7E E0 0 9 9E E0 0 1 1E E0 0 5 5E E0 0 1 1 E E0 0E E0 0 S S0 0S S0 0 防火墙配置实验图 按照上图把各个设备互相连接后 清除路由器配置并重启 在实验中假设只允许 IP 地址为 202 0 0 2 的主机 PCA 访问外部网络 对路由器做如下配置 五 实验步骤五 实验步骤 1 配置好物理连线 如上图 2 清除路由器配置后重新启动路由器 配置路由器和 PC 机的 IP 地址 如下表 RTARTB E0 0202 0 0 1 24202 0 1 1 24 S1 0192 0 0 1 24192 0 0 2 24 PCAPCBPCCPCDPCE IP202 0 0 2 24202 0 0 3 24202 0 0 4 24202 0 1 2 24202 0 1 3 24 GATEWA Y 202 0 0 1202 0 0 1202 0 0 1202 0 1 1202 0 1 1 配置 PC 机的 IP 地址和网关 3 配置路由器 使 PCA 能访问外部网络 RTA firewall enable RTA acl number 2000 RTA acl 2000 rule permit source 202 0 0 2 255 255 255 0 RTA acl 2000 rule deny source 202 0 0 3 255 255 255 0 RTA acl 2000 rule deny source 202 0 0 4 255 255 255 0 RTA interface e0 0 RTA Ethernet0 0 firewall packet filter 2000 outbound RTA Ethernet0 0 quit RTA ip route static 202 0 1 0 255 255 255 0 192 0 0 2 RTB firewall enable RTB ip route static 202 0 0 0 255 255 255 0 192 0 0 1 浙江科技学院计算机与电子工程学系 计算机网络互联与管理 实验指导手册 共 15 页 第 8 页 4 配置完成后使用 display current configuration 来查看路由器当前的配置 用 display acl 来查看当前包过虑防火墙的配置 分别记录 5 使用 ping 命令来检测连通性 检查 PCA 是否能访问到 PCD 和 PCE PCB 和 PCC 是否能访问到 PCD 和 PCE 六 思考题六 思考题 a 如果让 PCA 和 PCD 之间能相互访问 应该如何配置 ACL 附录一附录一 华为常用命令手册 针对华为模拟器 华为常用命令手册 针对华为模拟器 常用计算机命令常用计算机命令 PCA login root使用 root 用户 password linux口令是 linux shutdown h now关机 init 0关机 logout退出 login登录 ifconfig显示 IP 地址 ifconfig eth0 netmask 设置 IP 地址 ifconfig eht0 netmask down删除 IP 地址 route add default gw 设置网关 route del default gw 删除网关 route 显示网关 ping Ping 命令 交换机命令交换机命令 Quidway super password 修改特权用户密码 Quidway sysname交换机命名 Quidway interface ethernet 0 1进入接口视图 Quidway interface vlan x进入 VLAN 接口视图 Quidway Vlan interfacex ip address 10 65 1 1 255 255 0 0设置 vlan 的 ip 地址 浙江科技学院计算机与电子工程学系 计算机网络互联与管理 实验指导手册 共 15 页 第 9 页 Quidway Ethernet0 1 duplex half full auto 配置端口双工工作状态 Quidway Ethernet0 1 speed 10 100 auto 配置端口工作速率 Quidway Ethernet0 1 flow control 配置端口流控 Quidway Ethernet0 1 mdi across auto normal 配置端口 MDI MDIX 状态平接 或扭接 Quidway Ethernet0 1 port link type trunk access hybrid 设置接口工作模式 Quidway Ethernet0 1 undo shutdown关闭 重起接口 Quidway Ethernet0 2 quit退出系统视图 Quidway vlan 3 创建 删除一个 VLAN 进入 vlan 视图 Quidway vlan3 port ethernet 0 1 to ethernet 0 4 在当前 VLAN 增加 删除以太网 接口 Quidway Ethernet0 2 port access vlan 3将当前接口加入到指定 VLAN Quidway Ethernet0 2 port trunk permit vlan ID All 设 trunk 允许的 VLAN Quidway display vlan vlan id 查看 VLAN 设置 Quidway stp enable disable 开启 关闭生成树 默认关闭 Quidway stp priority 4096 设置交换机的优先级 Quidway Ethernet0 1 stp cost 200 设置交换机端口的花费 路由器命令路由器命令 Quidway display version显示版本信息 Quidway display current configuration 显示当前配置 Quidway display interfaces 显示接口信息 Quidway display ip route 显示路由信息 Quidway sysname RTA 更改主机名 Quidway super passwrod 123456 设置口令 Quidway interface serial0 进入接口 Quidway serial0 ip address 设置 IP 地址 Quidway serial0 undo shutdown 激活端口 Quidway link protocol h