中南大学网络工程实验报告.doc

中南大学 网络工程实验报告 题 目： NetSim+Web+DNS+DHCP 学 院： 信息科学与工程学院专业班级： 信息安全1401班 指导老师： 桂劲松 学 号： 0906140106 姓 名： 孙毅 目录实验一 NetSim网络模拟器的使用1一、 实验目的1二、 软件介绍1三、实验内容6四、实验步骤6实验二 系统中IIS的安装配置16一、 说明 16二、 实验目的16三、 实验要求16四、实验步骤16实验三 DNS服务器的安装与配置22一、 介绍22二、实验目的22三、环境22四、DNS服务器安装22五、DNS服务器基本配置23六、测试24实验四 DHCP服务器的安装与配置26一、实验目的26二、实验要求26三、 安装DHCP服务26实验心得36II实验一 NetSim网络模拟器的使用1、 实验目的1、熟悉Boson Netsim软件 ； 2、学会利用Boson Netsim进行静态路由配置、动态路由配置 、VLAN配置2、 软件介绍 Boson netsim for ccnp是Boson公司推出的一款路由器、交换机模拟软件。它为我们联系路由器、交换机的命令，掌握路由器、交换机工作原理提供了有力的实验环境。有两个组件：一个是拓扑设计软件(Network designer)，一个是实验环境模拟器(Boson netsim)。进入主界面后同时运行了Boson netsim和Boson lab navigator，Lab navigator是软件内置的一些实验拓扑图，部分正确的配置文件。包括cisco培训课程的CCNA，BCRAN，BSCI及一些定制的实验。如果按照cisco的教材来学习，这些内置的实验能更好地按照cisco的课程进度来联系。Boson netsim运行的界面如图：工具栏的前三个按钮用于快速切换要配置的设备（路由，交换，PC机），第四个按钮用于打开lab navigator，第五个用于查看当前使用的拓扑图，第六个用于打开远程控制面版，等于是使用Telnet登录远程远程的设备来调试。 菜单栏主要包括了文件菜单，模式菜单，设备菜单，工具菜单，注册工具，窗口布局工具和帮助。其中文件菜单包括： 新建：调用拓扑图设计软件重新绘制一个新拓扑 装入拓扑图：加载一个之前做好的拓扑图文件 粘贴配置文件：粘贴一个来自真实路由器或者交换机的配置文件 装入单个设备配置文件（合并）：将以前保存的单个设备配置文件装入到当前实验环境中，以合并方式进行 装入单个设备配置文件（覆盖）：将以前保存的单个设备配置文件装入到当前实验环境中，以覆盖方式进行 装入多个设备文件配置文件：将以前保存的所有设备配置文件装入到当前实验环境中 保存单设备配置文件：将当前设备的配置文件存盘（保存在硬盘上备下次需要时使用，扩展名是rtr） 保存所有设备配置文件：将当前拓扑图中所有设备的配置存盘 打印：打印当前拓扑图 退出：退出Boson netsim for ccnp 模式菜单包括：初级模式：以默认方式使用配置界面高级模式：以Telnet方式访问设备进行配置工具条：显示/隐藏“远程控制面版” 设备菜单：选择使用哪个设备，作用相当于工具栏上的快速切换设备图标。 netsim内置的一些cisco实验，如图，包括：BCRAN实验（CCNP拨号课程）、BSCI实验（CCNP路由课程）、场景实验：事先设计好的场景，网路拓扑来实验、系列实验：有顺序要求的实验，先完成前面的实验方可完成后面的实验独立的实验：没有前后依赖关系的实验。可以随意选择前后的实验来操作（几乎提供了CCNA的所有实验内容的模拟） 自主做实验是必须先设计拓扑，就象真正的机器做实验前必须先连接起来一样。启动network designer是选择file菜单中的new netmap，建立新的网络拓扑，按确定后进入了network designer。菜单栏主要提供和文件，设备连线有关的操作。其中文件菜单包括：新建：建立新拓扑图打开：打开硬盘上以前保存的拓扑图保存：把当前拓扑图保存到硬盘上供以后调用，后缀是.top另存：把当前拓扑图保存到硬盘上，保存成另外的名字将拓扑图装载到模拟器：用netsim打开当前拓扑并进行实验（要求netsim已经打开了）打印：打印当前拓扑退出：退出network designer 向导菜单：连接向导：把设备连接起来的向导增加设备向导：往拓扑图中添加设备的向导 设备列表是netsim支持的设备，包括800,1000,1600,1700,2500,2600,3600,4500等路由器和1900,2950,3550等交换机。布线包括以太网，Serial，ISDN，电脑包括win98，TACACS。路由器只是接口数量规格不同，配置命令是一样的，因此创建拓扑图时选择不同的设备，只是为了满足不同实验对端口的数量要求，选用什么设备是无所谓的。但是从完成实验的角度来选择，应该尽量选择数量最少又能满足实验要求的设备，这样不容易出错。设备信息：如图，当我们选择了一个设备是，下面的设备信息会提示我们该设备的端口信息，比如选择了路由器805后，设备信息提示805有以太端口一个和serial端口一个，这样我们就知道当前选择的设备是否够用了。 拓扑绘制区：建立新拓扑图时，放置设备的区域。可以从左边的设备列表选中设备或线缆后直接拉入到该区，或者从菜单wizard按照向导来添加设备。我一般习惯于从左边的涉备列表直接把设备拖动到绘图区。添加进来的设备会自动分配一个名称，也可以在拖进来的时候手工指定一个名字。添加进来的如果是连接路由器的serial端口的线缆，会要求指定哪个端口是DCE。如果添加的是模块化的设备，需要选择广域网端口的类型，如果有两个WAN口，必须有限选择WAN1。WAN的选项不能不选，如果不用的话，可以选择NONE。三、实验内容使用netsim来模拟一个实例的配置。有一个如下的环境，需要配置网络设备让两个网段的pc可以互通。实验环境描述如下：pc1的ip：/24 ，pc2的ip：/24，S1的ip：/24 ，S2的ip：/24，S1的E0/1连接pc1，S1的E0/2连接R1的E0，S2的E0/1连接PC2，S2的E0/2连接R2的E0，R1的s0连接R2的S0，R1的S0连接的是DCE线缆。要求：配置静态路由让PC1与PC2可以通讯，R1、R2、S1、S2允许远程配置，需要配置名字，描述信息，需要在路由器中查看路由信息等常规命令。VLAN配置拓扑图四、实验步骤1、 建立我们实验的环境R1、R2选择805；交换机选择2950、PC机选择win98；先把路由器805，交换机2950，WIN98的PC机各两台拖入network designer的拓扑绘制区，并命名为R1，R2，S1，S2，PC1和PC2，如图所示：在PC1上右击，选择add connect to ethernet 0，意思是在PC1的网卡上增加一个连线 。在弹出来的窗口中选择S1的E0/1，点击finish。PC1和S1的E0/1已经接好了。在S1上右击，选择在第二个端口新建一条连线。在弹出的窗口选R1的E0接口，点击Finish完成。这样S1的E0/2就和R1的E0口连接起来了。接下来在R1上右键，选择S0 。在弹出的窗口中选择第一项：点到点的广域网连接Next，在弹出的窗口选R2的s0，点击Finish。在弹出的窗口中选择两台路由器S0接口连线的DCE线缆，可以选R1的S0或者R2的S0，我们选择R1的S0，记住在下面的配置中，我们需要在R1的S0端口配置clock rate。这样PC1，S1，R1，R2都已经连接好了，同样的方法连接S2，PC2。拓扑图绘制好了以后，在boson network designer选择菜单中fileload netmap into the simulator，以便把设计好的拓扑图装入netsim进行配置。在弹出的提示框中点击确定，设计好的拓扑被装载到了netsim中，network designer可以关闭了。2、配置IP回到netsim中，发现刚才的拓扑已经装入了，默认的配置界面进入了第一台路由器的用户模式。先配置PC机 在pc1的界面中配置ip和网关，第一条命令是配置ip，第二条命令是配置网关。同样配置pc2:C:ipconfig /ip C:ipconfig /dg 54点击Eswitchs选择S1，开始配置S1 配置交换机和路由器的时候，可以按按回车键，清理一下屏幕。下图配置S1的名字，密码配置ip:配置端口描述:点击Erouters选择R1，开始配置R1,如图是配置的名字和enable密码，vty密码等配置R1的端口 :3、配置查看静态路由同样配置R2，S24、配置完成后在pc1上ping ，结果:通 过!显示R1的配置 ：R1show run显示S1的配置: S1show run5、把R1的静态路由改成默认路由，PC间也是可以通讯的。 如果R1R2都配置默认路由，pc1和pc2之间的通讯是正常的，但是pc1或者pc2发往其他网段的通讯会形成环路，所以不能两边都配置默认路由。实验二 系统中IIS的安装配置1、 说明1，windows2008中，IIS它默认安装好IIS服务后，集成了两种IIS，一种是IIS6.0，这个版本是以前2003上使用的，还有一种就是目前的新产品IIS7.0。 2、 windows 2008上面默认是没有最新版FTP安装的，如果安装了IIS7.0，那么，在IIS7.0里面是无法使用FTP6.0版本的，它只能配合以前老版本的IIS来使用，比如和IIS6.0搭配起来使用，如果想要安装最新的FTP7.5，可以到微软的官网上去下载，下载的地址是/download/ftp（可以选择下载X86或X64的），也许在安装IIS7.5的时候会发现安装不上，会报一个版本冲突的错误，这是因为你之前在安装IIS的时候，勾选了FTP服务，它这个FTP服务的版本是6.0的，所以你需要将先将这个FTP6.0的版本卸载掉才能安装FTP7.5 二、 实验目的本次实验的目的是通过web服务器的配置了解和认识IIS和Web服务；掌握如何将自己的主机配置成WEB服务器；掌握虚拟目录的设置方法。三、 实验要求(1)利用IIS组件配置WEB服务器(2)设置虚拟目录(3)测试IIS(4)利用WEB服务器在因特网上进行网页发布四、实验步骤(1) IIS安装 通过打开“控制面板”-“添加或删除程序”-“添加/删除Windows组件”-双击“Internet信息服务IIS”安装。进行IIS的基本配置，启动Microsoft管理控制台。通过执行Windows Server 2003的“开始|管理工具|Internet服务管理器”命令即可启动Microsoft的管理控制台。新建网站。a. IIS6.0安装后，选择在其中建立网站的主机，然后单击“活动工具栏”中的“操作”按钮，在出现的菜单中选择“新建|网站”选项，“网站创建向导”对话框就会出现在屏幕上。b. 按照“网站创建向导”的要求，分别输入网站描述、网站IP地址、网站TCP端口、网站主目录、网站访问权等信息。 图 IP地址和端口设置 （本机的IP地址为 端口号：80 路径为C:实验配置和管理Web服务器） 设置访问权限时，应十分谨慎，以避免非法用户破坏Web网站中的内容。网站的启动与停止。如果网站当前为“已停止”状态可以使用活动工具栏中的启动项目按钮启动该网站。也可在网站上单击右键，选“启动”来开启。 如果网站当前为启动状态，则用户可以使用暂停或停止按钮，暂停或停止网站。（2）创建虚拟目录。创建虚拟目录就是建立一个到实际目录的指针，实际目录下的内容并不需要迁移到网站的主目录下。方法：a.选择要在其中创建虚拟目录的网站，然后单击“活动工具栏”中的“操作”按钮，在出现的菜单中选择“新建|虚拟目录”选项，则启动“虚拟目录创建向导”。b.按照“虚拟目录创建向导”的要求，分别输入虚拟目录使用别名、目录的实际路径、虚拟目录的访问权限等信息。 设置网站标识。在需要修改配置的网站上单击鼠标右键，在弹出的快捷菜单中选择“属性”选项，则可对网站的描述、主目录、默认文档进行设置和修改。（3）IIS的安全行控制。Web站点的访问控制级别。可以进行IP地址限制、用户验证、Web权限、NTFS权限来保护网站。IP地址与域名限制。可以在属性对话框中选择“目录安全性”选项卡中编辑IP地址与域名限制。授权访问:默认允许所有计算机访问该Web网站。 可通过添加按钮在下列除外列表中加入所限制访问的计算机。拒绝访问:默认限制所有计算机访问该Web网站。 可通过添加按钮在下列除外列表中加入所允许访问的计算机。（4）匿名访问于验证控制。用户验证方法包括匿名访问、基本身份验证、集成Windows身份验证、Windows域服务器的摘要式验证、.NET Passport身份验证等。（5）Web网站中的目录文件权限。写入权限 允许用户上载文件并更新目录中的内容。注意设置访问权限时，应十分谨慎。 （6）验证Web服务器的配置情况。 将编写一些Web页面存入Web网站目录下，之后在浏览器的地址栏中输入路径地址。利用IE浏览器查看该站点具有的页面，验证配置是否生效。将Ex36_定义事件.html和Ex37_表单事件.html存入c:实验配置和管理Web服务器。之后在浏览器的地址栏中分别输入路径地址Ex36_定义事件.html和Ex37_表单事件.html。利用IE浏览器查看该站点具有的页面，证明验证配置成功。实验三 DNS服务器的安装与配置1、 介绍 首先，大致的了解一下DNS服务器：它是(Domain Name System或者Domain Name Service)域名系统或者域名服务,域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。二、实验目的通过本实验学习DNS服务器的配置；了解DNS服务器的工作过程,掌握正确安装与配置DNS服务器的方法与步骤，进一步理解DNS服务器的知识.三、环境 1.系统：Windows 2000 Server 2.IP地址：2四、DNS服务器安装(1) 添加DNS服务器之前必须首先安装DNS服务： 开始 设置 控制面板 添加/删除程序 添加/删除 Windows 组件 在“组件”列表中选择“网络服务” 选中“域名系统（DNS）”(2) DNS服务安装结束之后，在“管理工具”中将出现“DNS”命令项五、DNS服务器基本配置(1) 设置DNS正向搜索区域 开始 程序 管理工具 启动DNS 右击选中“新建区域” 进入新建区域向导 选中“标准主要区域” “正向搜索区域” 输入区域名称 添加IP地址 完成。(2) 添加主机资源gjy，对应IP“3”、别名资源“powerpoint” 选中区域名“”右击 新建主机/别名 输入名称“gjy”和IP地址“3” “添加主机”按钮 选中区域名“”右击 新建别名 输入名称“powerpoint”和对应的主机名称“” 确定(3) 设置DNS反向搜索区域 右击“反向搜索区域” 进入新建区域向导 选中“标准主要区域” 设置反向搜索区域的网络ID:172.0.207 输入区域名称 完成。 右击新建好的反向区域172.0.207.X 输入主机IP号：53 通过“浏览”按钮添加主机名： 确定六、测试(1) 设置DNS客户端 在“Internet(TCP/IP)协议属性”对话框 分别输入首选/备用DNS服务器的IP地址3（2）测试DNS用“”命令测试DNS解析是否正确在DOS窗口输入上述命令，观察域名是否被正确解析测试成功实验四 DHCP服务器的安装与配置一、实验目的通过本次实验了解DHCP的作用及工作原理，熟悉如何建立DHCP服务器以及如何配置DHCP服务器，并掌握如何利用DHCP来自动进行IP配置。二、实验要求要求完成安装DHCP服务程序；启动、停止和暂停DHCP服务；新建DHCP作用域，配置作用域分配地址范围、排除地址段、保留地址、作用域选项、查看地址租约等任务。3、 安装DHCP服务（“开始”-“控制面板”-“添加删除程序”-“添加删除WINDOWS组件”）1）：选择“网络服务”选项2）“选择“动态主机配置协议（DHC