2007级网工《网络管理与维护》实验教案

网络管理与维护实验教案 教案 2010 2011 学年 第 1 学期 网络管理与维护实验教案 教学院（部） 计算机学院 教 研 室 授 课 班 级 2007网络工程(1)班 授 课 教 师 蒋平 职 称 职 务 教 材 名 称 计算机网络管理技术 2010年 8 月 29 日实验一 WindowsServer2003的网络服务配置与管理【实验目的】1通过实验掌握正确安装与配置DNS的方法与步骤，进一步理解和运用DNS服务器的知识。2掌握安装和配置DHCP服务器。【实验器材】每实验组：装有WindowsServer2003的计算机一台。【实验要求】1正确安装与设置DNS服务器。2安装DHCP服务器，并且对DHCP服务器进行设置。【实验基础知识】DNS是一个在TCP/IP网络上用来将计算机名称转换成IP地址的服务系统，无论在Intranet或Internet上都可以使用DNS来解析计算机名称以及找出计算机的所在位置。使用计算机名称除了比较容易记忆之外，也不怕有IP地址更动的问题。DNS根据一套层次式的命名策略替代用IP地址来记忆主机地址。这一套层次式的命名策略称之为DomainNameSpace，是由根域、最高阶域、次阶域、子域、主机名称所群组成。在一个使用TCP/IP协议的网络中，每一台计算机都必须至少有一个IP地址，才能与其他计算机连接通信。为了便于统一规划和管理网络中的IP地址，DHCP应运而生了。DHCP指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。本实验中使用一台安装有Windows2000Server/AdvancedServer系统的计算机担任DHCP服务器，并安装TCP/IP协议，设置静态IP地址、子网掩码、默认网关等内容。默认情况下，DHCP作为WindowsServer2003的一个服务组件不会被系统自动安装，所以必须把它添加进来。DHCP服务器的主要功能有：1对TCP/IP子网和IP地址进行集中管理，即子网中的所有IP地址及其相关配置参数都存储在DHCP服务器的数据库中。2DHCP服务器对TCP/IP子网的地址进行动态分配和配置。3可以将超过租期限制的IP地址自动回收到可用的IP地址池。这种网络服务器有利于对校园网络中的客户机IP地址进行有效管理，而不需要一个一个手动指定IP地址。【实验步骤】1安装DNS服务器。（1）启动“添加/删除程序”，之后出现“添加/删除程序”对话框。（2）单击“添加/删除Windows组件”，出现“Windows组件向导”对话框，从列表中选择“网络服务”。（3）单击“详细信息”，从列表中选取“域名服务系统（DNS）”，单击“确定”按钮。（4）单击“下一步”按钮，输入到WindowsServer2003的安装源文件的路径，单击“确定”按钮开始安装DNS服务。（5）单击“完成”按钮回到“添加/删除程序”对话框后，单击“关闭”按钮。（6）关闭“添加/删除程序”对话框。2DNS服务器的设置。（1）打开DNS控制台：单击“开始”|“程序”|“管理工具”|“DNS”。（2）建立域名“”映射IP地址“0”的主机记录。1）建立“com”区域：单击“DNS”“WY”（你的服务器名）“正向搜索区域”，右键“新建区域”，然后根据提示选“标准主要区域、在“名称”处输入“com”，如图10-1所示。2）建立“abc”域：选“com”，右键“新建域”，在“输入新域名”处输入“abc”。3）建立“admin”主机：选“abc”，右击“新建主机”，在“名称”处输入“admin”，“IP地址”处输入“0”，再按“添加主机”，如图10-2所示。10-110-2图1100-11新建区域向导图1100-22添加主机aaddmmiinn.aabbcc.ccoomm（3）建立域名“”映射IP地址“8”的主机记录。1）由于域名“”和域名“”均位于同一个“区域”和“域”网络管理与维护实用教程中，均在上步已建立好，因此应直接使用，只需再在“域”中添加相应“主机名”即可；2）建立“www”主机：选“abc”，单击右键选择“新建主机”命令，在“名称”处输入“www”，“IP地址”处输入“8”，最后再“添加主机”即可。（4）建立域名“”映射IP地址“9”的主机记录方法同上。（5）建立域名“”映射IP地址“8”的主机记录方法也和上述相同，只是必须保持“名称”一项为空！建立好后它的“名称”处将显示“与父文件夹相同”。建立好的DNS控制台如图10-3所示。（6）建立更多的主机记录或其他各种记录方法类似，更多的建立后如图10-4所示。10-3图1100-33创建域名“aabbcc.ccoomm”图1100-44创建域名“bbbbcc.ccoomm”（7）DNS设置后的验证。为了测试所进行的设置是否成功，通常采用ping命令来完成，格式如“”，成功的测试如图10-5所示。3安装DHCP服务。（1）在“控制面板”中，单击“添加/删除程序”图标，选择“添加/删除Windows组件”。（2）选择“网络服务”，单击“详细信息”按钮。（3）选择“动态主机配置协议（DHCP）”后，单击“确定”按钮。（4）回到前一个画面时，单击“下一步”按钮。4DHCP的设置。（1）打开DHCP管理器，选择“开始”|“程序”|“管理工具”|“DHCP”命令，默认的，里面已经有了你的服务器的FQDN（FullyQualifiedDomainName，完全合格域名），如“”，如图10-6所示。10-5pingDNS10-6DHCP图1100-55用ppiinngg命令测试所设置的DDNNSS服务图1100-66DDHHCCPP设置（2）选“DHCP”，单击右键选择“添加服务器”命令，再选择“此服务器”，然后单击“浏览”按钮，选择（或直接输入）服务器名“wy”（即你的服务器的名字）。（3）打开作用域的设置窗口。先选中FQDN名字，再单击右键，选择“新建作用域”命令。（4）设置作用域名。此地的“名称”项只是作提示用，可填任意内容。如图10-7所示。（5）设置可分配的IP地址范围：比如可分配“044”，则在“起始IP地址”项填写“0”，“结束IP地址”项填写“44”，“子网掩码”项为“”，如图10-8所示。（6）如果有必要，可在下面的选项中输入欲保留的IP地址或IP地址范围；否则直接单击“下一步”按钮，如图10-9所示。（7）下面的“租约期限”可设置DHCP服务器所分配的IP地址的有效期，比如设一年（即365天），如图10-10所示。10-7DHCP10-8IP图1100-77DDHHCCPP设置图1100-88输入IIPP地址范围10-9IP10-10图1100-99输入排除的IIPP地址图1100-1100设置租约期限（8）选择“是，我想配置这些选项”以继续配置分配给工作站的默认的网关、默认的DNS服务地址、默认的WINS服务器，在所有有IP地址的栏目均输入并“添加”服务器的IP地址“8“后再根据提示选中“是，我想激活作用域”再单击“完成”即可结束最后设置。5DHCP设置后的验证将任何一台本网内的工作站的网络属性中设置成“自动获得IP地址”，并让DNS服务器设为“禁用”，网关栏保持为空（即无内容），重新启动成功后，运行“winincfg”（win98中）即可看到各项已分配成功。6根据实验记录编写实验报告。实验二 Cisco路由器配置与管理【实验目的】1熟悉Cisco路由器产品配置。2熟练掌握静态路由和路由协议配置。【实验器材】Cisco2611路由器3台。一台运行终端仿真程序和TFTP服务器程序的PC。一台Cisco2924交换机。【实验要求】1掌握路由器配置（配置路由器识别信息、密码设置、确认一个界面状态、保存配置、CDP协议）。2使用3台Cisco2611路由器连接多个子网（分别使用静态路由和路由协议配置）。【实验基础知识】路由器的用户界面有命令行和菜单驱动界面两种方式，但大多数情况下使用命令行在命令行状态下，主要有几种工作模式：1一般用户模式。从Console口或Telnet及AUX进入路由器时，首先要进行一般用户模式，在一般用户模式下，用户只能运行少数的命令，而且不能对路由器进行配置。在没有进行任何配置的情况下，默认的路由器提示符为：Route如果设置了路由器的名字，则提示符为：路由器的名字2超级权限模式。在默认状态上，超级权限模式下可以使用比一般用户模式下多得多的命令。绝大多数命令用于测试网络，检查系统等，不能对端口及网络协议进行配置。在没有进行任何配置的情况下，默认的超级权限提示符为：ROUTER#3全局设置模式。全局设置上可以设置一些全局性的参数，要进入全局设置模式，必须首先进入超级模式，然后，在超级权限模式下键入configtermainalEnter即进入全局设置模式。其默认提示符为：Router（config）#4端口设置模式。在全局设置模式下：interface端口号路由器能以两种基本方式路由。一是可以使用预编程的静态路由，二是使用通过任何一种动态路由协议来动态计算路由。路由器使用动态路由协议发现路由，之后，路由器通过这些路由来转发报文（或数据报）。静态编程的路由器不能发现路由，它们缺少与其他路由器交换路由信息的任何机制。静态编程的路由器只能使用网络管理员定义的路由来转发报文。除了静态编程的路由，还有两种基本的动态路由协议类型：距离向量和链路状态，目前最常见的4种路由协议是RIP、OSPF、EIGRP和BGP。【实验步骤】1基本配置，网络拓扑图如图10-11所示。（1）观察路由器启动流程，确认路由器IOS版本号和硬件信息。（2）察看在UserEXEC模式下能够执行的命令。（3）在PrivilegedEXEC模式下执行以下命令，观察并解释执行结果。Show versionShow processes cpuShow protocolsShow interfacesShow flashShow startup-configShow running-configShow iprouteShow memEthernet0/0 网卡串口1Console口图10-11路由器配置网络拓扑图（4）命令行编辑。 移动到命令行开头 移动到命令行结束 移动到上一个词开始 移动到前一个字符 移动到下一个字符 移动到下一个词 （5）配置路由器识别信息。 hostname banner motd description （6）密码设置。 主控台密码： line con 0 password abc 虚拟终端密码： line vty 0 4 password abc 特权模式密码： enable secret abc （7）确认一个界面状态。 interface ethernet 0/0 show interface ethernet 0/0 shutdown no shutdown （8）保存配置。 write memory copy running-config startup-config copy running-config tftp （9）从tftp 服务器载入配置。 copy tftp running-config copy tftp startup-config （10）密码恢复。 在路由器启动过程中Break，更改过程： rommonconfreg Do you wish to change the configuration?y/nn:y Enable ignore system config info?y/nn:y Change the boot characteristics?y/nn:y Enter to boot: 2 Do you wish to change the configuration?y/nn:n rommonreset Would you like to enter the initial dialog?yes:no enable configure memory 改密码： config-register 0x2102 （11）CDP 协议。 cdp run cdp timer cdp holdtime show cdp neighbors 2配置静态路由。网络拓扑图如图10-12 所示。 图10-12配置静态路由网络拓扑图 （1）设置以太口IP。 interface ethernet 0/0 ip address interface ethernet 0/1 ip address 54 R2，R3 按以上方法设置。 （2）察看路由信息。 show ip route （3）测试连通性。 从R1 上运行 ping ping 54 ping ping 54 trace 54 trace 54 R2，R3 按以上方法测试。 （4）添加静态路由。 设置R1 到R2，R3 的路由 ip route ip route R2，R3 按以上方法设置。 然后重新察看路由和测试连通性。 （5）察看接口的统计信息： show interface ethernet 0/0 3配置路由协议。拓扑图如图10-13 所示。 Loop back 0 Router A E0/0 E0/1 E0/0 E0/0 Router C E0/1 Router B E0/1 Loop back 0 Loop back 0 图10-13 配置路由协议 （1）按拓扑图配置所有路由器的网络接口。 （2）使用ping 命令测试路由器互相连接的以太接口之间的连通性。 （3）在各个路由器中执行下列命令： router rip network （4）使用ping 命令测试各个路由器到其他路由器的loopback 界面的连通性。 （5）使用show ip route 命令察看各个路由器路由。 （6）将RouterA 的E0/0 shutdown，然后察看RouterA 到RouterC 的路由。使用trace 命令 测试RouterA 到RouterC Loopback 界面的路由。 （7）恢复RouterA 的E0/0 接口。执行下列命令： router rip network passive-interface ethernet 0/0 然后从RouterC 参看路由，已经没有通过RouterA Ethernet 0/0 的路由。从RouterA 上察看， 仍然有到RouterC 的路由。 （8）将rip 协议换成igrp 协议，重复以上实验。 实验三 VLAN配置与管理【实验目的】1熟悉CiscoCatalyst1912交换机产品配置。2熟练掌握VLAN划分。【实验器材】PC机3台，CiscoCatalyst1912交换机或BosonRouterSimulato（rCisco网络产品模拟器）。【实验要求】1交换机参数配置（IP地址、掩码、网关、DNS地址）。2将交换机成划分3个虚拟局域网VLAN。【实验基础知识】Catalyst1912是属于CiscoCatalyst1900系列交换机，基本特性如下：1它共有12个10-BaseT，2个100-BaseT，1个AUI端口。2所有端口间共享1024个MAC地址高速缓存。3最大转发带宽高达370Mb/s，总数据包转发速率（64字节的数据包）为每秒550,000个数据包（pps）。4支持Telnet、SNMP、RMON管理；并支持4个RMON组（历史，统计数字，报警和事件）的嵌入式RMON软件代理。5Catalyst1900交换机系统产品：Catalyst1912，Catalyst1912C，Catalyst1924,Catalyst1924C（带C标志表明带光纤接口）。6Catalyst1900支持64个VLAN，每一个VLAN有一个独立的生成树。7VLAN1是厂家默认的VLAN之一，交换机必须以VTP服务器模式来建立、增加或删除VLAN。IOS即Cisco产品上的运行的操作系统的名称，也是Cisco公司的注册商标。IOS提供命令行接口（CLI），用户可以通过接口命令来配置交换机或者路由器，当然，isco还提供如Telnet、专用软件来配置这些产品。IOS命令称物理接口为接口（Interface），而不是端口（Port）或者插件（Plug）。熟悉一个平台上的IOS命令就熟悉另一个平台上的IOS命令。但是，在接口编号上有一些细微的差别。在一此小型路由器或者某些交换机只是一个数字；而对于其他系统的一些路由器或者交换机，接口首先按照卡插入的插槽位置进行编号，接着是斜线，然后是卡上的端口号。例如，在插槽2中卡上的3号端口表示为接口2/3。卡的插槽和卡上所有端口的编号从0开始。有些情况下，用3个数一定义接口：首先是卡的插槽，接着是子卡（一般称为端口适配器），最后是端口适配器上物理接口号码。VLAN指一个或多个LAN上主机的逻辑分组，允许这些LAN上的主机在通信时就像在同一个物理LAN上一样。划分VLAN可以多种方式，如基于端口、MAC，基于协议，基于策略等。本实验采用基于端口方式划分。【实验步骤】1用户模式与特权模式。Ciscocatalyst1912存在两种命令模式：用户模式和特权模式。在特权模式下用户可以执行强大的或有特权的命令，而在用户模式下有部分命令不能执行。进入特权模式用命令：enable。从特权模式退出用命令：disable。另外，系统默认模式是用户模式，提示符是“”，而特权模式，命令提示符是“#”。无论用户以何种方式（如控制台、Http、telnet等）登录到交换机，首先进入的都是用户模式，如图10-14所示。图10-14用户模式与特权模式2IOS帮助命令的使用。?-可列出两模式下所有的可用命令，如图10-15所示。Command?-列出命令command所有的第一个参数选项，command是代表一个具体的命令，如：show,configue等等，如图10-16所示。图10-15“？”帮助图10-16“command?”帮助3show命令的使用。#showrunning-config显示端口编号及基本属性#showspantree显示一个交换机端口的STP状态#showvlan-membership显示交换机端口与VLAN所属关系。#Showip显示IP地址配置#Showmac-address-table显示MAC地址表#ShowVersion显示软件版本信息#Showinterfaces显示接口信息例：showip命令，如图10-17所示。图10-17显示IP地址配置命令使用4配置交换机IP地址、掩码、网关、DNS地址。#configureterminal进入终端配置模式(config)#ipaddress设置交换机IP地址(config)#ipdefault-gateway设置交换机网关(config)#ipname-server12设置DNS服务器地址(config)#ipname-server8设置备份DNS服务器地址(config)#interfacee0/1进入端口1配置模式(config-if)#duplexhalf设置成半双工模式#end退出例：设置交换机IP地址为，掩码为，如图10-18所示。图10-18IP地址和掩码配置例