数据通信与网络技术实验指导书2011

1、数据通信与网络技术实验指导书信息与通信工程学院电子工程系实验要求 1、每位学生必须按规定完成实验，因故不能参加实验者，应课前向指导教师请假（必须经有关领导批准）。对所缺实验要在期末考试规定时间内补齐，缺实验者不得参加期末考试。2、每次实验课前，必须作到预习，弄清实验题目、目的、内容、步骤和操作过程，及需记录的参数等，认真做好预习报告。在实验前，指导教师要检查预习结果、进行提问。对不写预习报告，又回答不出问题者，不准做实验。3、每次实验课前，学生须提前5分钟进入实验室，找好坐位，检查所需实验设备，做好实验前的准备工作。4、做实验前，了解设备的原理和正确使用方法。在没有弄懂仪器设备的使用方法前，不

2、得贸然使用，否则因使用不当造成仪器设备损坏的，根据大连民族学院仪器设备损坏丢失处理暂行办法规定进行处理。5、实验室内设备在实验过程中不准任意搬动和调换，非本次实验所用仪器设备，未经指导教师允许不得动用。6、要求每位学生在实验过程中，要具有严谨的学习态度和认真、踏实、一丝不苟的科学作风。坚持每次实验都要亲自动手，不可“坐车”，实验小组内要轮流接线、操作和记录等工作，无特殊原因，中途不得退出实验，否则本次实验无效。7、实验过程中，如出现事故，马上找指导教师和实验技术人员，如实反映事故情况，并分析原因和处理事故。如有损坏仪表和设备时，应马上提出，按有关规定处理。8、每次实验结束，指导教师要对实验数据

3、和结果进行检查并签字，在教师确认正确无误后，学生方可拆线。整理好实验台和周围卫生，填写实验登记簿后方可离开。9、实验课后，每位学生必须按实验指导书的要求，独立完成实验报告，不得抄袭。 目 录实验一 构建对等网1实验二 交换机配置7实验三 路由器配置17实验四 internet的应用26实验一 构建对等网一、实验类型：操作型实验二、实验目的1、了解局域网的组网方式；2、熟练掌握双绞线的制作标准和方法；3、熟悉Windows中的网络组件及各参数的设置与意义。三、实验原理对等网络(Peer to Peer)也称工作组模式，其特点是对等性，即网络中计算机功能相似，地位相同，无专用服务器，每台计算机相对

4、网络中其他的计算机而言，既是服务器又是客户机，相互共享文件资源以及其他网络资源，如打印机等。双绞线在10BaseT、100BaseT以及1000BaseT网络中应用最广泛，常用的布线标准有EIATIA568A标准和EIATIA568B标准。EIATIA568A标准和EIATIA568B标准描述的线序如下表所示：表1 T568A标准和T568B标准线序表标准12345678T568A白绿绿白橙蓝白蓝橙白棕棕T568B白橙橙白绿蓝白蓝绿白棕棕绕对同一绕对与6同一绕对同一绕对与3同一绕对同一绕对一条网线两端RJ-45头中的线序排列完全相同的网线，称为直通线（Straight Cable）。直通线两端

5、一般均采用EIATIA568B标准，适用于计算机到集线设备之间的连接，如图1-1所示。一条网线两端RJ-45头中的线序排列不同的网线，称为交叉线（Crossover Cable）。交叉线一端采用EIATIA568A标准，另一端采用EIATIA568B标准，适用于直接连接两台计算或连接两台集线设备，如图1-2。图1-1两台计算机通过交换机相连图1-2 两台计算机直接相连四、实验内容及步骤1、制作一条直通线及一条交叉线；图1-4图1-3（1）利用压线钳的剪线刀口剪取适当长度的网线。至少0.6米，最多不超过100米。然后再利用双绞线剥线器（实际用什么剪都可以）将双绞线的外皮除去23厘米。有一些双绞线

6、电缆上含有一条柔软的尼龙绳，如果在剥除双绞线的外皮时，觉得裸露出的部分太短，不利于制作RJ45接头时，可以紧握双绞线的外皮，再捏住尼龙线往外皮的下方剥开，就可以得到较长的裸露线。（2）接下来就要进行拨线的操作。将裸露的双绞线中的橙色对线拨向自己的前方，棕色对线拨向自己的方向，绿色对线剥向左方，蓝色对线剥向右方。将绿色对线与蓝色对线放在中间位置，而橙色对线与棕色对线保持不动，即放在靠外的位置。（3）按照EIATIA 568标准理顺线序。需要特别注意的是，绿色条线应该跨越蓝色对线。这里最容易犯错的地方就是将白绿线与绿线相邻放在一起，这样会造成串扰，使传输效率降低。图1-5（4） 将裸露出的双绞线用

7、剪刀或斜口钳剪下只剩约14mm的长度，符合EIATIA的标准。最后再将双绞线的每一根线依序放入RJ45接头引脚内，第一只引脚内应该放白橙色的线，其余类推。（5）确定双绞线的每根线已经正确放置之后，就可以用RJ45压线钳压接RJ45接头。市面上还有一种RJ45接头的保护套，可以防止接头在拉扯时造成接触不良。使用这种保护套时，需要在压接RJ45接头之前就将这种胶套插在双绞线电缆上。（6）重复步骤2到步骤5，制作另一端的RJ45接头。（7）将做好的双绞线用双绞线测试仪进行测试。如果测试仪的指示灯亮说明对应的线通，灭说明不通；指示灯亮的顺序代表线的排列顺序。2、参照图1-1、1-2分别连接计算机和网络

8、设备，组成对等网；3、测试网络连通性；为了测试网络的连通性，很多的网络设备都支持Echo协议，该协议包括发送一个特殊的数据包给指定的网络地址，然后等待该地址应答回来的数据包，通过Echo RGNOS协议，可以评估网络的连通性、延时和网络的可靠性，利用Ping工具，可以有效的帮助用户诊断、定位网络中的连通性问题。4、安装网卡、添加网络组件；Windows操作系统一般能够根据计算机安装的网卡，添加常用的网络组件。如果具体应用需要其他客户端、服务和协议，对于Windows XP操作系统，可以在“本地连接 属性”设置窗口中添加。5、标识计算机；对于Windows XP操作系统，在“系统属性”对话框中，

9、单击“计算机名”选项卡，输入计算机名(如301-112)、工作组名(如ctec)，计算机说明可缺省。图1-6 添加网络组件 图1-7 标识计算机6、共享资源；首先，必须保证在安装“Microsoft网络的文件和打印机共享”服务；其次，在需要共享的文件夹“XXX 属性”中选中“在网络上共享这个文件夹”项，此时为只读方式；选中“允许网络用户更改我的文件”项，此时为读写方式。图1-8 共享计算机资源7、连接Windows网络，共享资源；连接的方法和途径很多，可以通过“资源管理器”连接，可以通过“运行”命令连接，可以通过“映射网络驱动器”连接，也可以通过“网上邻居”连接，还可以通过搜索计算机名连接。进

10、行网络共享资源操作。五、实验设备与器材1、RJ-45压线钳2、双绞线剥线器3、RJ-45接头4、双绞线5、网线测试仪六、预习要求 1、复习物理传输介质和局域网相关知识；2、为计算机准备工作组名称、计算机名称以及IP地址；3、设计实验记录表格，实验过程中记录数据。七、报告要求1、整理实验数据，分析实验结果；2、记录测试过程，故障排除过程；3、总结实验体会、收获。八、思考题1、网络跳线为什么分为直通线和交叉线?2、使用网线测试仪能否测试网线的衰减、近端串扰等参数？3、TCP/IP、NetBEUI、IPX/SPX协议在网络连接中各具什么功能？实验二 交换机配置一、实验类型：操作型实验二、实验目的：1

11、、掌握交换机命令行各种操作模式区别；2、掌握交换机的全局配置；3、掌握交换机端口的常用配置参数；4、查看交换机系统和配置信息，获得交换机当前工作状态。三、实验原理：交换机主要工作在OSI参考模型的数据链路层，以帧作为数据转发的基本单位，是一种透明的网桥。交换机中有一张交换表(switching table)或MAC地址表，记录接入该交换机每个端口的设备。交换机通过自动学习的方式维护交换表，并依据交换表转发数据帧。交换机的命令行操作模式包括用户模式、特权模式、全局模式和端口模式几种。1、用户模式：可以简单查看交换机的软、硬件版本信息，进行简单的测试。提示符为switch2、特权模式：可以对交换机

12、的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试。提示符为switch#3、全局配置模式：可以配置交换机的全局性参数（如主机名、登陆信息）。提示符为switch(config)#4、端口模式：可以对交换机的端口进行参数配置。提示符为switch(config-if)#交换机不可以跨模式执行命令，应注意区别每个操作模式下可以执行的命令种类。交换机命令行格式约定如下：粗体：命令行关键字（命令中保持不变必须照输的部分）采用加粗字体表示。斜体：命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示 ：表示用 括起来的部分，在命令配置时是可选的。 x | y | . ：表示从两个或多个

13、选项中选取一个。 x | y | . ：表示从两个或多个选项中选取一个或者不选。/：由双斜杠开始的行表示为注释行。四、实验内容：1、连接计算机和交换机如图2-1所示。图2-1 测试拓扑结构2、登录交换机。第1行：28-35号计算机，在IE浏览器地址栏输入41:8080进入网络设备控制界面，选择激活的设备登录。第2行：18-25号计算机，在IE浏览器地址栏输入42:8080进入网络设备控制界面，选择激活的设备登录。第3行：10-17号计算机，在IE浏览器地址栏输入43:8080进入网络设备控制界

14、面，选择激活的设备登录。第4行：1-8号计算机，在IE浏览器地址栏输入44:8080进入网络设备控制界面，选择激活的设备登录。图2-2 RCMS登录界面3、在交换机各种命令行操作模式中切换。switchenable 14 ！进入特权模式password:studentswitch#switch#configure terminal ！进入全局配置模式 switch(config)#switch(config)#interface fastethernet0/5 ！进入交换机f0/5端口模式switch(config-if)#switch(config-if)#

15、exit ！返回上一级操作模式switch(config)#switch(config-if)#end ！直接返回特权模式switch(config-if)#4、配置交换机设备名称。switch(config)#hostname xxxxx ！配置交换机名称为xxxxx xxxxx(config)#5、配置交换机的端口参数。对于Switch Port，其编号由两个部分组成：插槽号和端口在插槽上的编号。插槽从0开始编号，插槽上的端口从1开始编号。switch(config-if)#speed 10 ！配置端口速率为10M端口速率参数包括100(100Mbps)、10(10Mbps)、auto(自

16、适应)，默认为auto。switch(config-if)#duplex half ！配置端口为半双工模式双工模式包括full(全双工) 、half(半双工) 、auto(自适应)，默认为auto。switch(config-if)#no shutdown ！开启该端口6、保存配置。在交换机上配置的参数需要保存在交换机的存储器中，否则重新启动交换机后，未保存的参数将全部丢失。switch#copy running-config startup-config或者switch#write memory7、配置计算机网卡端口参数。可以通过网上邻居（属性）本地连接（属性）网卡（配置）高级Link Sp

17、eed/Duplex Mode进行选择。8、应用ping命令测试计算机的连通性。9、查看交换机各项信息。switch#show version ！查看交换机的版本信息 System description :Red-Giant Gigabit Intelligent Switch(S2126G) By Ruijie NetworkSystem uptime :0d:0h:43m:28sSystem hardware version :3.0System software version :1.61(4) Build Sep 9 2005 ReleaseSystem BOOT version :

18、RG-S2126G-BOOT 01-02-02System CTRL version :Layer2switch#show running-config ！查看当前生效的配置信息System software version :1.61(4) Build Sep 9 2005 ReleaseBuilding configurationCurrent configuration:117 bytes!Version 1.0!Hostname switchvlan1!Interface fastethernet 0/5speed 10duplex half!endswitch#show interf

19、ace fastethernet0/5 ！查看交换机f0/5端口配置信息Interface :FastEthernet10BaseTX 0/5Description :AdminStatus :upOperStatus :upHardware :10/100BaseTXMtu :1500LastChange :0d:0h:0m:0sOperDplex :UnknownAdminSpeed :10OperSpeed: :UnknownFlowControlAdminStatus :OffFlowControlOperStatus :OffPriority :0Broadcast blocked

20、:DISABLEUnknown multicast blocked :DISABLEUnknown unicast blocked :DISABLE五、实验设备与器材1、交换机S3760或S2026F2、计算机3、直通线六、预习要求 1、复习局域网交换机的工作原理以及帧转发方式；2、学习RG-S20系列交换机配置手册中相关命令格式；3、设计实验记录表格，实验过程中记录数据。七、报告要求1、整理实验数据，分析实验结果；2、记录测试过程，故障排除过程；3、总结实验体会、收获。八、思考题1、是否可以在一个命令模式下执行另一个命令模式下的命令?2、如何保证计算机与交换机的端口参数始终一致？3、ping

21、命令返回响应中TTL是什么含义？附：1、交换机命令行操作模式下可以获得相应的帮助信息。switch？ ！显示当前模式所有可以执行的命令disable Turn off privileged commandsenable Turn on privileged commandsexit Exit from the EXEC help Description of the interactive help systemping Send echo messagesrcommand Run command on remote switch show Show running system infoma

22、tiontelnet Open a telnet connection traceroute Trace route to destinationswitch#co ? ！显示当前模式所有以co开头的命令 configurecopyswitch#copy ? ！显示copy后可以执行的参数 flash: Copy from flash:file systemrunning-config Copy from current system configurationstartup-config Copy from startup configurationtftp: Copy from tftp:

23、file systemxmodem Copy from xmodem file system 2、交换机命令行支持命令的简写。简写命令时，要求简写的字母必须能够唯一区别该命令。switch#conf ter ！该命令代表configure terminalswitch(config)#实验三 VLAN配置一、实验类型：综合型实验二、实验目的：1、掌握port VLAN的功能和实现方法；2、了解tag端口和untag端口的功能；3、掌握在多台交换机上配置VLAN的方法。三、实验原理：VLAN是虚拟局域网（Virtual Local Area Network）的简称，它是在一个物理网络上划分出来的

24、逻辑网络。这个网络对应于ISO模型的第二层，VLAN的划分不受网络端口的实际物理位置的限制。VLAN有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。所以，如果一个端口所连接的主机想要和其它不在同一个VLAN的主机通讯，则必须通过一个三层设备。可以把一个端口定义为一个VLAN 的成员，所有连接到这个特定端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个VLAN。当增加、删除和修改用户的时候，不必从物理上调整网络配置。VLAN和一个物理网络一样， 通常和一个IP子网联系在一起。一

25、个典型的例子是，所有在同一个IP子网中的主机属于同一个VLAN，VLAN之间的通讯必须通过三层设备。基于端口的VLAN划分方式是较常用的一种划分方法，即从逻辑上把局域网交换机的端口划分开来，然后根据用户需要的IP地址在VLAN中划分子网。端口VLAN可以分为单交换机端口VLAN（如图3-1）和多交换机端口VLAN两种方式（如图3-2）。图3-1 单交换机VLAN的划分图3-2 多交换机之间VLAN的划分四、实验内容： 1、登录交换机，方法同实验二。2、设置port VLAN，包括创建VLAN，并将交换机端口分配到VLAN。测试主机连通性，要求同一VLAN内两台计算机连同，不同VLAN内两台计算

26、机不通。3、设置多交换机之间VLAN，包括创建VLAN，并将交换机端口分配到VLAN，以及设置两台交换机之间的级联口为tag模式。测试主机连通性，要求两台交换机上同一VLAN内两台计算机连同，两台交换机上不同VLAN内两台计算机不通。五、实验设备与器材1、交换机S3760或S2026F2、计算机3、直通线六、预习要求 1、查找虚拟局域网的相关知识；2、学习RG-S20系列交换机配置手册中相关命令格式；3、设计实验记录表格，实验过程中记录数据。七、报告要求1、整理实验数据，分析实验结果；2、记录测试过程，故障排除过程；3、总结实验体会、收获。八、思考题1、交换机的tag模式和untag模式有什么

27、区别?2、不同VLAN之间如何实现通信？3、除了可以按照交换机端口划分VLAN外，还有哪些划分方式？附：1、创建VLAN；switch(config)#VLAN 10 ！创建VLAN 10switch(config-vlan)#name test10 ！给VLAN 10 命名为 test10 2、将交换机端口分配到VLAN；switch(config-if)#switchport access vlan 10 ！将当前端口分配到VLAN 103、将交换机之间级联的端口设置为tag模式；switch(config-if)#switchport mode trunk ！将当前端口配置为tag模式实

28、验四 路由器配置一、实验类型：操作型实验二、实验目的：1、了解路由器的基本工作原理；2、掌握路由器的基本配置方法；3、掌握静态路由算法的特点及配置方法；4、掌握RIP路由协议的配置方法。三、实验原理：路由器主要工作在OSI参考模型的网络层，以分组作为数据转发的基本单位。路由器的寻址依据是路由表，属于逻辑寻址方式。根据路由选择策略的不同可以分为动态路由选择和静态路由选择。所谓静态路由选择是指路由器中的路由表是静态的，路由器之间不需要交换路由信息；而动态路由选择是指路由器中的路由表是动态的，路由器之间不断交换路由信息。路由信息协议(Routing Information Protocol,RIP)

29、是计算机网络中历史悠久的路由协议，是第一个开放标准的路由协议，也是较早推出的距离矢量路由协议。路由表产生的3种方式：1、直接路由：当给路由器的端口配置IP地址后，路由器将自动产生本端口IP所在网段的路由信息。2、静态路由：在网络拓扑结构相对简单且固定的网络中，网络管理人员通过手工方式配置本路由器未知网段的路由信息，从而实现不同网段之间的互联。3、由动态协议产生的路由：在规模较大且网络拓扑结构相对复杂的网络中，通过路由器上运行的动态路由协议 所产生的路由信息。动态路由信息通过路由器之间的相互学习而得到。路由器的命令行操作模式也包括用户模式、特权模式、全局模式和端口模式几种。1、用户模式：可以简单

30、查看交换机的软、硬件版本信息，进行简单的测试。提示符为router2、特权模式：可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试。提示符为router#3、全局配置模式：可以配置交换机的全局性参数（如主机名、登陆信息）。提示符为router (config)#4、端口模式：可以对交换机的端口进行参数配置。提示符为router (config-if)#路由器不可以跨模式执行命令，应注意区别每个操作模式下可以执行的命令种类。路由器命令行格式约定如下：粗体：命令行关键字（命令中保持不变必须照输的部分）采用加粗字体表示。斜体：命令行参数（命令中必须由实际值进行替代的部分）采用

31、斜体表示 ：表示用 括起来的部分，在命令配置时是可选的。 x | y | . ：表示从两个或多个选项中选取一个。 x | y | . ：表示从两个或多个选项中选取一个或者不选。/：由双斜杠开始的行表示为注释行。四、实验内容：1、连接计算机和路由器如图4-1所示。图4-1 路由器之间的连接2、登录路由器。第1行：28-35号计算机，在IE浏览器地址栏输入41:8080进入网络设备控制界面，选择激活的设备登录。第2行：18-25号计算机，在IE浏览器地址栏输入42:8080进入网络设备控制界面，选择激活的设备登录。第3行：10-1

32、7号计算机，在IE浏览器地址栏输入43:8080进入网络设备控制界面，选择激活的设备登录。第4行：1-8号计算机，在IE浏览器地址栏输入44:8080进入网络设备控制界面，选择激活的设备登录。图4-2 RCMS登录界面3、在路由器各种命令行操作模式中切换。routerenable ！进入特权模式router#router#configure terminal ！进入全局配置模式 router(config)#router(config)#interface fastethernet0 ！进入交换机f0端口模式router(co

33、nfig-if)#router(config-if)#exit ！返回上一级操作模式router(config)#router(config-if)#end ！直接返回特权模式router(config-if)#4、配置路由器设备名称。router(config)#hostname xxxxx ！配置路由器名称为xxxxx （分别命名为Router-A和router-B）xxxxx(config)#5、配置路由器的端口参数。路由器的接口种类很多，包括：以太网口(Ethernet，从E0开始编号)、快速以太网口(FastEthernet，从F0开始编号)、串行口(Serial，从S0开始编号)等

34、。与二层交换机的端口配置不同，可以直接为路由器的物理端口配置IP地址。参照图4-1中IP地址，设置各个使用到的端口IP地址。另外，对于串行口应该设置时钟频率，一般可以选择64000。router(config-if)#ip address Ip_address netmask ！配置端口IP地址router(config-if)#clock rate number ！配置端口时钟频率router(config-if)#no shutdown ！开启该端口6、设置静态路由。router(config)#ip route net_id netmask next_hop 其中：net_id指本路由器

35、上需要路由的目标网络号； netmask指net_id对应的目标网络的子网掩码； next_hop指对于net_id，本路由器应该交给的下一个路由器的相应端口地址。 例如图4-1拓扑中，路由器A的路由表中应该包含： Router-A(config)#ip route 代表54主机的网络号和子网掩码，代表路由器A应该转发到的路由器的端口地址。 7、设置RIP路由。router(config)#ip routing ！设置动态路由router

36、(config)#router rip ！启动RIP路由协议router(config-router)#network x.x.x.x ！发布本设备直连网段router(config-router)#version 2 ！设置RIP为第2版8、查看路由信息，应用ping命令测试计算机的连通性。五、实验设备与器材1、路由器R26002、计算机3、直通线六、预习要求 1、复习路由器的工作原理；2、学习RG-R20系列路由器配置手册中相关命令格式；3、设计实验记录表格，实验过程中记录数据。七、报告要求1、整理实验数据，分析实验结果；2、记录测试过程，故障排除过程；3、总结实验体会、收获。八、思考题1

37、、静态路由和动态路由是否可以同时使用？2、路由器各端口IP地址规划时需要注意哪些？附： 1、查看路由器端口配置。Router#show ip interface brief Interface IP-Address OK? Method Status ProtocolSerial 0 YES NVRAM up up Ethernet 0 YES NVRAM up up 2、查看路由信息。Router#show ip route Gateway of last resort is not set/24 is subnetted,1

38、 subnetsC is directly connected, Ethernet 0/24 is subnetted,1 subnetsS 1/0 via C /24 is directly connected, Serial 0实验五 IP访问控制列表的配置一、实验类型：综合型实验二、实验目的：1、了解访问控制列表在网络安全中的功能；2、掌握标准IP访问列表的配置方法。三、实验原理：访问控制列表(Access Control List,ACL)是一系列允许(Permit)和拒绝(Deny)匹

39、配准则的集合。匹配准则种类很多，可以是简单的数据包源地址的匹配，也可以是数据包目标地址、源地址、协议类型、端口号等的匹配。访问控制列表对满足匹配条件的数据包执行允许或拒绝操作，以实现对网络的基本安全控制功能和流量的标识。访问控制列表分为进站(in)和出站(out)访问控制列表，分别对进、出路由器的数据包进行控制。路由器对数据包的处理过程如图5-1。图5-1 路由器使用访问控制列表处理数据包的过程IP访问控制列表可以分为两大类：1、标准IP访问控制列表：只对数据包的源IP地址进行检查，其列表号为1-99或1300-1999。2、扩展IP访问控制列表：对数据包目标地址、源地址、协议类型、端口号等进

40、行检查，因此扩展IP访问控制列表可以允许或拒绝部分协议，例如FTP、SNMP等，其列表号为100-199或2000-2699。四、实验内容： 1、登录路由器，方法同实验四。2、路由器基本配置。包括所有使用到的端口的IP地址、时钟频率，并开启该端口。3、静态路由设置，保证正常通信。4、设置访问控制列表，并应用到路由器相应端口上。5、通信测试，验证访问控制列表的正确性。五、实验设备与器材1、交换机S3760或S2026F2、计算机3、直通线六、预习要求 1、查找访问控制列表的相关知识；2、学习RG-R20系列路由器配置手册中相关命令格式；3、设计实验记录表格，实验过程中记录数据。七、报告要求1、整

41、理实验数据，分析实验结果；2、记录测试过程，故障排除过程；3、总结实验体会、收获。八、思考题1、通过设置访问控制列表是否能够禁止玩网络游戏?2、访问控制列表可否根据时间区分对等同一主机？附：1、创建访问控制列表；router(config)#access-list 10 deny 55 ！创建访问控制列表10项 拒绝网络 的流量通过router(config)#access-list 10 permit 55 ！创建访问控制列表10项 允许网络 的流量通过2、应用访问控制列表到路由器

42、端口。router(config-if)#ip access-group 10 out ！在当前端口出站方向调用访问控制列表10项实验六 internet的应用一、实验类型：操作型实验二、实验目的1、熟练使用cuteFTP等客户端FTP软件下载、上载文件；2、掌握通过Serv-U等服务器端FTP软件设置FTP服务器的方法;3、掌握电子邮件的设置；4、熟练使用电子邮箱收发E-MAIL；5、熟练掌握搜索引擎的使用方法，快速准确查找信息。三、internet提供的服务（一）FTP命令简介FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量

43、的FTP内部命令。熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。FTP的命令行格式为：ftp -v -d -i -n -g 主机名，其中-v显示远程服务器的所有响应信息；-n限制ftp的自动登录，即不使用；.n etrc文件；-d使用调试方式；-g取消全局文件名。ftp常见部分命令如下(括号表示可选项):append local-fileremote-file：将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。ascii：使用ascii类型传输方式。bin：使用二进制文件传输方式。bye：退出ftp会话过程。cd remote-dir：进入远程主

44、机目录。cdup：进入远程主机目录的父目录。close：中断与远程服务器的ftp会话(与open对应)。delete remote-file：删除远程主机文件。dirremote-dirlocal-file：显示远程主机目录，并将结果存入本地文件local-file。disconnection：同close。get remote-filelocal-file：将远程主机的文件remote-file传至本地硬盘的local-file。lcddir：将本地工作目录切换至dir。lsremote-dirlocal-file：显示远程目录remote-dir，并存入本地文件local-file。mde

45、leteremote-file：删除远程主机文件。mget remote-files：传输多个远程文件。mput local-file：将多个文件传输至远程主机。open hostport：建立指定ftp服务器连接，可指定连接端口。put local-fileremote-file：将本地文件local-file传送至远程主机。pwd：显示远程主机的当前工作目录。quit：同bye，退出ftp会话。reget remote-filelocal-file：类似于get，但若local-file存在，则从上次传输中断处续传。rhelpcmd-name：请求获得远程主机的帮助。rstatusfile

46、-name：若未指定文件名，则显示远程主机的状态，否则显示文件状态。reset：清除回答队列。rmdir dir-name：删除远程主机目录。send local-fileremote-file：同put。status：显示当前ftp状态。user user-namepasswordaccount：向远程主机表明自己的身份，需要口令时，必须输入口令，如：user anonymous myemail。?cmd：同help。 （二）cuteFTP的应用：CuteFTP Pro是目前市面上最受欢迎的传输软件，其功能稳定，使用起来简单。1、CuteFTP的使用方法；（1）运行CuteFTP，打开“FT

47、P站点管理”。图6-1（2）在站点管理器窗口中按“新建(N.)”。“站点标签”文本框中输入FTP站点的名称。“站点地址”文本框中输入站点的地址。注意：这个地址不能带有ftp:/之类的字头，也不能带有文件夹的路径，而必须是站点本身的地址。“站点用户名”和“密码”文本框中分别输入登录所需要的用户名和密码。如果登录站点不需要密码，则在“注册类型”区域中选择“匿名”单选钮。“端口”文本框中输入FTP地址的端口，默认值是21。图6-2（3）上传和下载文件；添加了站点之后，在站点管理窗口中选择一个FTP(注意只能选择一个FTP站点)，与之建立连接。连接到服务器以后，CuteFTP的窗口被分成左右两个窗格。

48、左边的窗格显示本地硬盘的文件列表，右边的窗格显示远程硬盘上的文件列表。文件列表的显示方式和Windows的资源管理器完全一样。上传和下载都可以通过拖曳文件或者文件夹的图标来实现。将右侧窗格中的文件拖到左侧窗格中，就可以下载文件；将左侧窗格中的文件拖动到右侧窗格中，就可以上传文件。上传和下载的最大不同之处在于：不是所有的服务器或服务器所有的文件夹下都可以上传文件，需要服务器赋予上传权限才可，因为上传需要占用服务器的硬盘空间，而且可能会给服务器带来垃圾或者病毒等危及服务器安全的东西。一般地，大多数供交流的匿名FTP服务器上都有一个incoming或uploads文件夹，专门供匿名用户上传文件。而其

49、他子目录只能下载，不能上传。在incoming或者Uploads文件夹中，因为是各种各样的匿名用户上传的文件，没有任何管理和保证，可能含有不安全的东西，所以下载这个文件夹下的内容要慎重。（4）快速连接和重新连接；有些临时的站点可能只需要连接一次，所以不打算将它们添加到站点列表中。此时我们可以选择“FTP快速连接”（小闪电）菜单或按“Ctrl+F4”快捷键，在弹出的对话框中临时填写一个FTP服务器的地址，然后进行连接。如果由于其他原因，与FTP服务器的联系被中断，则可以选择“FTP重新连接”菜单，重新登录FTP服务器，并且进入刚才断开的文件夹。2、CuteFTP应用技巧：（1）设定文件的定时自动

50、传输；（2）在远程服务器上编辑网页；（3）加快登陆速度：A、将常用FTP网站添加到网站管理器中B、在CuteFTP主窗口中，点击菜单Commands/Session/Save local (或remote) Path to SM，将目录保存到网站管理器中，这样，在你下次登录该网站的时候，就会将它作为预设设置。C、使用CuteFTP，可以随时按下Ctrl+D键，弹出改变目录窗口，以便快捷地在本地或远程窗口中改变目录。D、使用书签(Bookmarks)功能保存经常访问的目录。（4）只下载或上传最新文件；（5）定制CuteFTP工具栏；（6）显示远程服务器上隐藏文件。 （三）FTP服务器端软件Ser

51、v-U的使用：在所有的FTP服务器端软件中，ServU除了拥有其他同类软件所具备的大部分功能外，还支持断点续传、支持带宽限制、支持远程管理、支持远程打印、支持虚拟主机等，再加上良好的安全机制、友好的管理界面及稳定的性能，使它赢得了很高的赞誉，并被非常广泛地使用着。 1、下载Serv-U并安装；如果安装了IIS，在配置Serv-U之前，请先把IIS的FTP服务器关闭。Serv-U是Windows平台上最流行的FTP服务器软件，官方网站是：/。可以从官方网站下载，也可以从其他软件下载网站下载。下载后，使用默认选项安装。2、设置Serv-U；（1）在“Domains”上按鼠标右键，选择