计算机网络实训

1、成 绩批阅教师日 期2014.6.18实训报告 课 程 计算机网络技术实训 姓 名 学 号 班 级 日 期 目录课程设计一：单个vlan的设置课程设计二、实验跨交换机实现VLAN课程设计三：实验利用IP标准访问列表进行网络流量的控制课程设计四：实验利用IP扩展访问列表实现应用服务的访问限制课程设计五：实验交换机的端口安全课程设计六：网络实验室工具认识及使用课程设计七：网路故障测试课程设计一：单个vlan的设置一、实验目的1.学习VLAN的配置方法；2、理解VLAN的含义及用法。二、实验拓扑图 16 Vlan 20 15 Vlan 10。 14三、实验设备Catalyst2950交换机1台；PC

2、机4台。四、实验内容（一）步骤第一步：配置交换机的主机名第二步：在交换机上命名VLAN第三步：在交换机上划分VLAN 添加端口（注意：第四步：在交换机上查看vlan的设置。第五步 在主机上进行连通性的测试1、 首先，找到连接你配置交换机的端口的桌上的灰色网线，如果是11、12、13，那么对应于桌上的1号、2号、3号线。如果是14、15、16，那么对应于桌上的4号、5号、6号线。2、 找到后把线插到其他不用的任何三台电脑上（注意，不要插到自己主机上，为了检查方便）。3、 关闭电脑的防火墙。4、 在cmd界面使用ping命令进行连通性的测试，提示，相同vlan的主机可以通，不同vlan的主机是不同

3、的。（二）具体操作、要求及结果如下 (1)按图3.1所示连接网络；(2)配置PC机：PC1的IP地址：192.168.0.41；PC2的IP地址：192.168.0.42；PC3的IP地址：192.168.0.43；PC4的IP地址：192.168.0.44；子网掩码均为255.255.255.0。用ping命令检查它们能否通讯。(3)配置交换机：设置交换机名为S1，管理IP为192.168.0.11，子网掩码为255.255.255.0。用ping命令检查交换机与各PC机的通讯情况。 (5)检查配置结果：用show命令查看配置情况；用ping命令检查PC机间的通讯情况，以及各PC机与交换机的

4、通讯情况理解其中的原因。  （PC0可以PING PC1，但不能PING PC2）五、注意在配置交换机前，要先查看好自己登陆的交换机，是机柜里的哪一个交换机，红色的线插的是哪个端口。（一般是2号交换机的11,、12,、13口；1号交换机的14,、15,、16口；）红线插了哪个口，配置就用哪个。课程设计二、实验跨交换机实现VLAN 一、实验目的掌握如何在交换机上划分基于端口的VLAN、如何给VLAN内添加端口，理解跨交换机之间VLAN的特点。需求分析，通过划分Port VLAN实现交换机的端口隔离，然后使在同一VLAN里的计算机系统能跨交换机进行相互通信，

5、而在不同VLAN里的计算机系统不能进行相互通信。二、实验拓扑图 图3-1 实验拓扑图三、实验设备三层交换机 1台、二层交换机 1台。四、实验内容（一）步骤第一步：配置两台交换机的主机名第二步：在三层交换机上划分VLAN 添加端口第三步：在二层交换机上划分VLAN添加端口第四步：设置交换机之间的链路为Trunk 第五步：查看VLAN和Trunk的配置第六步：验证配置PC3和PC1都属于VLAN 10，它们的IP地址都在C类网络192.168.10.0/24内，PC2属于VLAN 20，它的IP地址在C类网络192.168.20.0/24内，可以看到从PC3是可以ping通PC1的，如图3-2所示

6、，而从PC3是不能ping通PC2的，如图3-3所示。 图3-2 从PC3可以ping通PC1 图3-3 从PC3不能ping通PC2此时，如果把PC1的连线转移到属于VLAN 20的端口上去，PC3和PC1将不再能够ping通了，如图3-4所示。 图3-4 把PC1移到VLAN 20后也不能ping通（二）具体操作及结果如下：1.将PC1，PC2，PC3分别配置为以下IP,掩码都为255.255.255.0PC：192.168.10.10 PC2192.168.10.20，PC3，192.168.10.30 2.实验前测试三台PC的连通性，记录情况图一：图二：图三：3.交换机Swi

7、tchA上创建Vlan10，并将0/5端口划分到Vlan10中，并进行验证测试.图一:图三:4.交换机SwitchA上创建Vlan20，并将0/15端口划分到Vlan20中，并进行验证测试.5.把交换机SwitchA与交换机SwitchB相连的端口（即0/24端口）定义为tagvlan模式，并进行验证测试。6.交换机SwitchB上创建Vlan20，并将0/5端口划分到Vlan20中，并进行验证测试。五、注意事项1、交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可以更改端口的VLAN模式。2、VL

8、AN1属于系统的默认VLAN，不可以被删除3、删除某个VLAN，使用no命令。例如：switch(config)#no vlan 10 4、删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。5、两台交换机之间相连的端口应该设置为tag vlan模式。6、Trunk接口在默认情况下支持所有VLAN的传输。课程设计三：实验利用IP标准访问列表进行网络流量的控制一、实验目的掌握路由器上编号的标准IP访问列表规则及配置二、实验拓扑只允许网段172.16.2.0与172.16.4.0的主机进行通信，不允许172.16.1.0去访问172.16.4.0网段的主机。 图1

9、0-2 实验拓扑图 三、实验设备路由器（两台）、V.35线缆（1条）、直连线或交叉线（3条） 四、实验内容（一）步骤第一步：路由器基本配置 第二步：配置路由 第三步：配置标准IP访问控制列表 第三步：验证测试 在没有配置ACL时，可以使用原地址为172.16.1.1，目标地址为172.16.4.10（此为连接到R2接口fa0/1的一台主机），进行ping通信。（二）具体操作及结果如下1、配置各路由器用户名和接口IP地址，并使用ping命令确认各路由器的直连口的互通性。2、 路由器R1、R2上配置OSPF路由协议3、在PC1、PC2上pingPC3，因为没有做标准ACL，所以PC1、PC2可以p

10、ing通PC3。5.在R2上配置标准IP访问控制列表。6.测试。五、注意事项1、注意在访问控制列表的网络掩码是反掩码。2、标准控制列表要应用在尽量靠近目的地址的接口。课程设计四：实验利用IP扩展访问列表实现应用服务的访问限制一、实验目的掌握在交换机上编号的扩展IP访问列表规则及配置。二、实验拓扑图不允许VLAN30的主机去访问VLAN10的网络中的web服务，其它的不受限制。三、实验设备S3750交换机 1台、PC 3台、直连线 3条。四、实验内容（一）步骤第一步：路由器基本配置 第二步：配置编号的扩展IP 访问控制列表第三步：验证测试（二）具体操作及结果如下五、注意事项1、访问控制列表要在接

11、口下应用； 2、要注意deny某个网段后要peimit其他网段。课程设计五：实验交换机的端口安全 一、实验目的（1）掌握交换机端口安全功能，控制用户的安全接入。（2）掌握交换机的端口配置的连接数。（3）掌握如何针对PC1主机的接口进行IP+MAC地址绑定。二、实验拓扑针对交换机的所有端口，配置最大连接数为1，针对PC1主机的接口进行IPMAC地址绑定。 图10-1 实验拓扑图 三、实验设备交换机 1台、PC 1台、直连网线 1条。四、实验内容（一）步骤第一步： 配置交换机端口的最大连接数限制第二步：验证交换机端口的最大连接数限制第三步：配置交换机端口的MAC与IP地址绑定查看主机的IP和MAC

12、地址信息，在主机上打开CMD命令提示符窗口，执行ipconfig /all命令，查看测试计算机PC1的IP和MAC地址信息，如图：第四步：查看地址安全绑定配置第五步：配置交换机端口的IP地址绑定五、注意事项1、交换机端口安全功能只能在ACCESS接口进行配置。2、交换机最大连接数限制取值范围是1128，默认是128。3、交换机最大连接数限制默认的处理方式是protect。课程设计六：网络实验室工具认识及使用1、 实验目的1、 认识实验工具箱的各个工具及其用途。2、 学会初步使用箱内各个工具并使用各个工具进行适量实际操作。2、 实验设备图一：图二：（一）工具箱内工具： 1、网络压线钳：主要用于压

13、接水晶头，可以用来剥线，不宜用来剪网线牵引线；可用剪刀剪牵引线。剪线时要将刀口对齐。使用中不允许拆除橙色的安全挡板。         2、网络打线钳：主要用于跳线架打线。打线时应注意打线刀头是否良好；打线时应对正模块，快速打下，并且用力适当；打线刀头属于易耗品，刀头裁线次数1000次，超过使用次数后请及时更换。也可用斜口钳剪线。         3、旋转网络剥线钳：用于剥去线缆外皮。   

14、;4、活动扳手：主要用于拧紧螺母；使用时应调整钳口开合与螺母规格相适应，并且用力适当，防止扳手滑脱。         5、多用剪刀：用来剪一些相对柔软的物件，如牵引线等。使用前需打开安全固定夹，不可用来剪割硬物，防止损坏。         6、钢卷尺：用于测量光缆等的长度尺寸。由于钢尺很薄，侧面很锋利，故在拉出钢尺后，手部不要接触钢尺侧面，防止划伤手指7、 十字螺丝刀：使用时应将螺丝刀十字卡紧螺钉槽内，用力适当。8、

15、电动起子：主要用于拧紧和旋松螺丝，属于高速旋转工具，必须谨慎使用。         9、麻花钻头：将钻头装进卡盘时，请适当地旋紧套筒。如不将套筒旋紧的话，钻头将会滑动或脱落，从而引起人体受伤事故。（2） 、网络布线架1、结构：安装有带显示系统的网络压接线实验仪1台，网络跳线测试仪1台，配线架2个，110跳线架2个，理线环2个，零件/工具盒1个，地弹式RJ45网络端口、RJ11语音端口和220V电源端口各1个，1人/台同时实验。2、实验功能：（1）能够进行网络双绞线配线和端接实验，每台设备每次端接6根双绞线

16、的两端，每根双绞线两端各端接线8次，每次实验每人端接线96次。每芯线端接有对应的指示灯直观和持续显示端接连接状况和线序，共有96个指示灯分48组，同时显示6根双绞线的全部端接情况，能够直观判断网络双绞线的跨接、反接、短路、断路等故障。（2）能够制作和测量4根网络跳线，对应指示灯显示两端RJ45接头的压接线端接连接状况和线序，每根跳线对应8组16个指示灯直观和持续显示连接状况和线序，共有64个指示灯分为32组，同时显示4根跳线的全部线序情况，能够直观判断铜缆的跨接、反接、短路、断路等故障。（3）能与网络配线架、通信跳线架组合进行多种端接实验，仿真机柜内配线端接。（4）能够模拟配线端接、永久链路常

17、见故障，如：跨接、反接、短路、断路等。（5）实验设备具有5000次以上的端接实验功能。（6）能够搭建多种网络链路和测试链路的平台。课程设计七：网路故障测试一、实验目的1、熟悉IHDTDR分析仪的操作方法。2、学会如何使用IHDTDR分析仪。3、学会分析IHDTDR分析仪的显示结果及实际故障分析。二、实验设备IHDTDR分析仪、网络故障分析仪、网线三、实验过程（1）、A1-西A1不合格的跳线于远端x接线图x电阻i长度2.9米x延迟偏离x插入损耗（-55.8db）x回拨损耗（-13.9db）XNEXT(-44.6db)XPSNEXTt(-41.6db)XACR-N(-46.8db)XPSACR-N

18、(-43.8db)x ACR-F(-57.4db)XPSACR-F(-54.7db)IHDTDR分析仪IHDTDX分析仪（二）、A2-元A2不合格的跳线于远端x接线图x电阻i长度2.3米传播延迟延迟偏离x插入损耗（-26.8db）x回拨损耗（-15.2db）XNEXT(-51.6db)XPSNEXTt(-48.6db)XACR-N(-52.7db)XPSACR-N(-74.7db)x ACR-F(-82.7db)XPSACR-F(-55.0db)iHDTDR分析仪（三）、A3-西A3不合格的跳线于远端x接线图x电阻i长度4.6米传播延迟延迟偏离x插入损耗（-28.1db）x回拨损耗（-6.2d

19、b）XNEXT(-39.4db)XPSNEXTt(-38.9db)XACR-N(-67.0db)XPSACR-N(-66.5db)x ACR-F(-83.1db)XPSACR-F(-83.1db)iHDTDR分析仪（四）、A4-元A4 不合格的跳线于远端 x接线图x电阻i长度2.7米传播延迟延迟偏离x插入损耗（-128.0db）x回拨损耗（-17.0db）XNEXT(-44.6db)XPSNEXTt(-41.6db)XACR-N(-46.8db)XPSACR-N(-121.5db)x ACR-F(-124.1db)XPSACR-F(-123.9db)iHDTDR分析仪（五）、B1-西B1不合格的跳线于远端 x接线图x电阻i长度4.6米传播延迟延迟偏离x插入损耗（-95.5db）x回拨损耗（-4.9db）XNEXT(-44.3db)XPSNEXTt(-41.3db)XACR-N(-67.8