网络课程实验教案（14学时）

课时授课计划2016-2017学年第2学期第2周授课日期3月3日星期五月日星期月日星期月日星期月日星期班级信工15-1基本课题网线制作（实验）教学目的与要求：1.掌握网线的制作方法2.理解交叉网线和直连网线的区别，掌握568A和568B的两种线序排列3.掌握以太网速率和双工的配置教学重点：直连网线的制作教学难点：作业及参考书：教具：实验用计算机等。课堂类型：课堂实验教学过程：（请见下页）实验指导过程：一、实验任务安排制作一根直连网线（约5min）注意：已经在先前课堂教学做了具体安排。二、实验教学进程设计：（具体指导过程）1、网线制作（约50min）步骤1本实验需要5类双绞线一根，其长度根据具体需要确定，但最长不能超过100m。RJ-45连接头（俗称水晶头）一对，专用的压线钳一把，如图1.1所示。图1.1器材准备步骤2用压线钳的剥线口将双绞线的外皮剥去约3cm长，注意不要伤到内部的导线，如图1.2所示。一般双绞线内部有一条柔软的尼龙绳，用于撕剥外皮，如果剥离部分太短，则不利于制作RJ-45接头，此时可以利用撕剥线撕开外皮。剥去外皮的双绞线如图1.3所示。 图1.2剥离外皮 图1.3双绞线内部芯线步骤3将露出的双绞线线对按照橙、绿、蓝、棕的顺序从左至右排列，如图1.4所示。568A类线的顺序为：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。568B类线的顺序为：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。如图。步骤4将各个双绞线线对分开，白色的导线均位于左侧，如图1.5所示。步骤5将绿色导线（左起第4根）和蓝色导线（左起第6根）对调，其余导线保持相对位置不变。此时导线的左起顺序为白橙/橙/白绿/蓝/白蓝/绿/白棕/棕，如图1.6所示。注意：一定要对调绿色和蓝色导线，因为在信号传输过程中，第3根导线和第6根导线是同一对传输线，所以需要使用同一对双绞线；否则会影响双绞线的抗干扰能力。 图1.4线对排序 图1.5拆分双绞线线对步骤6将8根导线拉直，平坦整齐地平行排列，导线间不留空隙，如图1.7所示。注意：不要改动导线的排序。 图1.6对调后的线序 图1.7整理导线步骤7用压线钳的切口将8根导线整齐地剪断，如图1.8所示。注意留下的长度要合适，一般为1～1.5 cm。不太熟练时可以拿RJ-45连接头比对一下，以确定剪切位置，如图1.9所示。图1.8剪齐导线 图1.9比对剪切长度注意：若裸露部分太短，则导线无法插到RJ-45连接头的底部，从而导致无法连通；若太长，则外皮不能被RJ-45连接头压住，影响抗拉强度。步骤8剪齐的导线如图1.10所示。图1.10剪齐的双绞线注意：不需要剥开每根导线的绝缘外皮，因为在压制连接头时，RJ-45连接头内的插脚铜片会切开导线外皮而与导线接触。步骤9使RJ-45连接头的铜片引脚朝上，并面对铜片引脚，从左至右的引脚编号为1至8，对应于双绞线的第1根到第8根导线。将剪齐的8根导线插入RJ-45连接头，白橙导线位于最左侧，如图1.11所示，插入之后的情形如图1.12所示。 图1.11准备插入连接头 图1.12已经插入连接头注意：双绞线一定要插到底，而且要特别小心导线的排列次序，不要插反。电缆线的外保护层应能够在RJ-45连接头的压线卡处（凹陷处）被压实，若长度不对则重新剪切双绞线。相当一部分双绞线就是因为没有剪齐或没有插入RJ-45连接头底部而导致制作失败。步骤10再确认一切都正确后（再次检查导线的排列顺序），将RJ-45连接头放入压线钳的压线槽内用力压实，如图1.13所示。注意：连接头一定要插到位，否则容易压碎RJ-45连接头。此外需要适当用力，以保证导线与连接头的铜片接触良好。步骤11制作完毕的RJ-45连接头如图1.14所示。此时，RJ-45连接头内的插脚铜片应完全压下去并与导线铜芯接触，外皮应被连接头内的塑料压线卡卡住。 图1.13压制RJ-45连接头 图1.14制作完毕的RJ-45连接头步骤12制作另一端RJ-45连接头。若是制作直通双绞线，则制作步骤与上述的完全相同，均为EIA/TIA-568B标准（或均为EIA/TIA-568A标准）。若是制作交叉双绞线，则另一端按照EIA/TIA-568A标准制作，其步骤与上述非常相似，仅仅是导线的排列次序不同，其排列如图1.15所示。图1.15双绞线排列标准从图中可以看出，EIA/TIA-568A标准是在EIA/TIA-568B标准的基础上，绿色导线（第6根）和橙色导线（第2根）位置对调，白绿导线（第3根）和白橙导线（第1根）位置对调，其余导线位置保持不变。制作完毕的直通双绞线如图1.16所示，交叉双绞线如图1.17所示。2、双绞线的测试（约35）在双绞线制作完成后，一般需要使用专门的双绞线测试仪来判断双绞线的连通性。普通的测试仪可检测STP/UDP双绞线（即屏蔽/非屏蔽双绞线）和同轴电缆的接线故障；功能强大的测试仪还能测试出开路、短路、跨接、反接和串接各种情况，并且能定位接线和连接的错误，还能测量线路长度，确定短路、开路的距离等，但是价格相对较贵。图1.16直通双绞线图1.17交叉双绞线图1.18为能手ST-248多功能网络电缆测试仪。该测试仪采用8根双绞线逐根自动扫描方式，快速测试STP/UTP双绞线的连通性，也可以测试BNC电缆（即同轴电缆）的连通性。图1.18双绞线测试仪使用双绞线测试仪时，首先把双绞线两端的连接头分别插入主测试端和远程测试端的RJ-45接口（即双绞线测试口A和双绞线测试口B），然后将主测试端开关拨至ON挡或慢速S挡。如果是测试直通双绞线，则主测试端和远程测试端测试指示灯均从第1～第8逐个闪亮，若某一灯不亮则表示对应的导线不通。如果是测试交叉双绞线，则主测试端测试指示灯依然从第1～第8逐个闪亮，而远程测试端测试指示灯的闪亮顺序为3-6-1-4-5-2-7-8，这是因为主测试端的第1根导线对应连通远程测试端的第3根导线，其余类推，具体参见图1.17。若某一灯不亮，则表示对应的导线不通。如果是测试屏蔽双绞线（STP），则主测试端指示灯的闪亮顺序为1-2-3-4-5-6-7-8-G（G表示地线）。若是直通屏蔽双绞线，则远程测试端指示灯的闪亮顺序与主测试端的闪亮顺序相同；若是交叉屏蔽双绞线，则远程测试端指示灯的闪亮顺序为3-6-1-4-5-2-7-8-G。如果是测试同轴电缆，则先将同轴电缆的两端分别插入同轴电缆测试口A和同轴电缆测试口B，然后将主测试端开关拨至ON挡。如果同轴电缆是连通的，则主测试端和远程测试端的BNC灯同时闪亮；若不通，则不亮。三、实验小结（约5min）1、568A和568B两种线序的排列2、直通线和交叉线的作用和区别3、如何测试网线四、实验思考题与作业（约5min）网线不同的原因及故障排除

课时授课计划2016-2017学年第2学期第4周授课日期月日星期月日星期月日星期月日星期月日星期班级基本课题网络设备的基本操作（实验）教学目的与要求：1、使用Console口登录设备2、使用Telnet终端登录设备3、掌握基本系统操作命令的使用4、掌握基本文件操作命令的使用5、使用FTP、TFTP上传下载文件教学重点：使用Telnet终端登录设备教学难点：使用FTP、TFTP上传下载文件作业及参考书：教具：实验用计算机、交换机、路由器等。课堂类型：课堂实验教学过程：（请见下页）实验指导过程一、实验任务安排拓扑图的画法试验用设备介绍（约5min）注意：已经在先前课堂教学做了具体安排。二、实验教学进程设计（具体指导过程）（约90min）本实验以一台MSR路由器作为演示设备，使用交换机亦可。实验任务一：通过Console登录本实验的主要任务是熟悉并掌握通过Console电缆连接进行设备配置的方法。步骤一：连接配置电缆将PC的串口通过标准Console电缆与路由器的Console口连接。电缆的RJ-45 头一端连接路由器的Console口；9针RS-232接口一端连接计算机的串行口。步骤二：启动PC，运行超级终端（可使用超级终端仿真程序SecureCRT）步骤三：进入Console配置界面再键入回车，即可见：“H3C_”提示符。实验任务二：使用系统操作及文件操作的基本命令步骤一：进入系统视图完成实验任务一时，配置界面处于用户视图下，此时执行system-view命令进入系统视图。<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]此时提示符变为[***]形式，说明用户已经处于系统视图。在系统视图下，执行quit命令可以从系统视图切换到用户视图。[H3C]quit<H3C>步骤二：学习使用帮助特性和补全键H3CComware平台支持对命令行的输入帮助和智能补全功能。输入帮助特性：在输入命令时，如果忘记某一个命令的名称，可以在配置视图下仅输入该命令的前几个字符，然后键入<?>，系统则会自动列车以刚才输入的前几个字符开头的所有命令。当输入完一个命令时，也可以用<?>来查看紧随该命令的下一个命令参数。智能补全功能：在输入命令时，不需要输入一条命令的全部字符，仅输入前几个字符，再键入Tab键，系统会自动补全该命令。如果有多个命令都具有相同的前缀字符的时候，连续键入Tab，系统会在这几个命令之间切换。步骤三：更改系统名称使用sysname命令更改系统名称。[H3C]sysnameAHPTC[AHPTC]步骤四：显示系统运行配置使用displaycurrent-configuration命令显示系统当前运行的配置，由于使用的设备及模块不同，操作时显示的具体内容也会有所不同。在如下配置信息中，请注意查看刚刚配置的sysnameAHPTC命令，同时请查阅接口信息，并与设备的实际接口和模块进行比对。<AHPTC>displaycurrent-configuration--------More---------用空格键可以继续翻页显示，回车键进行翻行显示，或使用Ctrl+C结束显示。步骤五：保存配置使用save命令保存配置。<AHPTC>saveThecurrentconfigurationwillbewrittentothedevice.Areyousure?[Y/N]:y选择Y，确定将当前运行配置写进设备存储介质中。Pleaseinputthefilename(*.cfg)[cf:/startup.cfg](Toleavetheexistingfilenameunchanged,presstheenterkey):config.cfg系统提示请输入保存配置文件的文件名，注意文件名的格式为*.cfg。该实验中系统默认将配置文件保存在CF卡中，保存后文件名为config.cfg，如果不更改系统默认保存的文件名，请按回车键。步骤六：删除和清空配置当需要删除某条命令时，可以使用undo命令进行逐条删除。例如删除sysname命令后，系统名称恢复成H3C。[AHPTC]undosysname[H3C]当需要恢复到出厂默认配置时，首先在用户视图下执行resetsaved-configuration命令用于清空保存配置（只是清除保存配置，当前配置还是存在的），再执行reboot重启设备后，配置恢复到出厂默认配置。步骤七：显示文件目录使用dir命令显示CF卡上所有文件列表。<AHPTC>dir步骤八：文件删除用save命令保存一个配置文件并命名为20090901.cfg，再使用delete删除该配置文件。实验任务三：通过Telnet登录步骤一：通过console口配置Telnet用户<AHPTC>sysSystemView:returntoUserViewwithCtrl+Z.[AHPTC]创建一个用户，用户名为test。[AHPTC]local-usertestNewlocaluseradded.[AHPTC-luser-test]为该用户创建登入时的认证密码，密码为test。这里可以password命令指定密码显示方式。密码有两种显示方式，simple指定以明文方式显示密码，cipher则指定以密文方式显示密码。[AHPTC-luser-test]passwordsimpletest设置该用户使用telnet服务类型，该用户的优先级level为0（0为访问级、1为监控级、2为系统级、3为管理级，数值越小，用户的优先级越低）。[AHPTC-luser-test]service-typetelnet[AHPTC-luser-test]level0//设计优先级时，交换机可设，路由器不可设[AHPTC-luser-test]quit[AHPTC]步骤二：配置super口令Super命令用来将用户从当前级别切换到指定级别。设置用户切换到level3的密码为H3C，密码明文显示。缺省是level0，最低级别，不能用sys命令，命令各不相同。Console缺省为3，telnet缺省为0.[AHPTC]superpasswordlevel3simpleH3C注意新旧命令的区别步骤三：配置对telnet用户使用缺省的本地认证进入VTY0~4用户界面，系统支持5个VTY用户同时访问。VTY口属于逻辑终端线，用于设备进行telnet或SSH访问。[AHPTC]user-interfacevty04（0-4之间任意一个）路由器可以采用本地或第三方服务器来对用户进行认证，这里使用本地认证授权方式（认证模式为scheme）。[AHPTC-ui-vty0-4]authentication-modeschemeDisplaycurrent-configuration可随时查看当前配置情况步骤四：进入接口视图，配置以太口和pc网卡地址使用interface命令进入以太接口视图，使用ipaddress配置路由器以太口地址(或交换机的VLAN地址)。[AHPTC]interfaceGigabitEthernet0/1[AHPTC-GigabitEthernet0/1]ipadd[AHPTC-GigabitEthernet0/1]同时为pc配置一个与路由器接口相同网段的IP地址。配置完成后，在超级终端上能看到路由器接口GigabitEthernet0/1自动UP的信息。步骤五：打开telnet服务//telnet服务在路由器上打不开，在交换机上能打开[AHPTC]telnetserverenable%StartTelnetserver步骤六：使用telnet登录使用交叉网线连接pc和路由器的以太口GigabitEthernet0/1，在pc命令窗口中，telnet路由器的以太口IP地址，并回车。输入telnet用户名及口令，进入配置界面，使用?查看此时该用户权限下可使用的命令。由于此时登录用户级别处于访问级，所以只能看到并使用有限的几个命令。截图中password输不上，回车出错步骤七：更改登录用户级别使用super命令切换用户级别，输入super口令，进入level3，与level0能够使用的命令进行对比。步骤八：保存配置，重新启动先使用save命令保存当前配置到设备存储介质中，再使用reboot命令重新启动系统。实验任务四：使用FTP上传下载系统文件步骤一：通过console口配置FTP用户[ahptc]local-usertest_ftpNewlocaluseradded.[ahptc-luser-test_ftp]passwordsimpletest_ftp设置该用户使用FTP服务类型，并设置该用户的优先级level为3.[ahptc-luser-test_ftp]service-typeftp[ahptc-luser-test_ftp]level3步骤二：打开FTP服务//ftp服务在路由器上打不开，在交换机上能打开[ahptc]ftpserverenable步骤三：使用FTP登录使用交叉网线连接pc和路由器的以太口，在pc命令行窗口中，FTP路由器的以太口IP地址，并回车。输入FTP用户名及口令：步骤四：使用FTP上传文件使用put命令上传系统文件。实验中任意创建一个大小合适的文件来模拟系统文件，该文件应该存在于上传者的本地目录中，这里本地目录是c:\documentsandsetting\administrator步骤五：使用FTP下载文件使用FTP中的get命令下载配置文件到本地目录三、实验小结（约2min）1、使用Console口登录设备，使用Telnet终端登录设备2、基本系统操作命令的使用，基本文件操作命令的使用3、使用FTP、TFTP上传下载文件四、实验思考题与作业（约3min）见实验内容

课时授课计划2016-2017学年第2学期第6周授课日期月日星期月日星期月日星期月日星期月日星期班级基本课题网络设备的基本连接与调试（实验）教学目的与要求：1、掌握ping、tracert系统连通检测命令的使用方法2、掌握debug命令的使用方法教学重点：设备连接与调试教学难点：接口地址的配置作业及参考书：教具：实验用计算机、路由器、交换机等。课堂类型：课堂实验教学过程：（请见下页）实验指导过程：实验任务安排1、实验用拓扑图2、实验环境搭建（约5min）注意：已经在先前课堂教学做了具体安排。二、实验教学进程设计（具体指导过程）（约90min）实验任务一：搭建基本连接环境按实验图进行组网，掌握路由器、交换机、pc的基本网络连接配置。步骤一：完成pc、交换机、路由器互连在教师指导下，完成实验环境的搭建。路由器以太口下分别接一台交换机；pc通过网线连接到交换机端口上。步骤二：配置IP地址将所有设备的配置清空重启开始下面的配置。使用ipaddress命令配置路由器的串口和以太口IP地址。RTA的配置如下：[H3C]sysnameRTA[RTA]interfaceGigabitEthernet0/0[RTA-GigabitEthernet0/0]ipadd24[RTA-GigabitEthernet0/0]proxy–arpenable[RTA]interfaceGigabitEthernet0/1[RTA-GigabitEthernet0/1]ipadd24[RTA-GigabitEthernet0/1]proxy–arpenable//若使路由器通，h3c系列路由器需设arp代理，思科系列不用PCA的网络IP地址设置如下：PCA通过二层交换机连接到路由器接口G0/1，那么PCA的网关地址应该设置为路由器的接口G0/1的IP地址。PCB的设置同上，IP地址为0，网关为。实验任务二：使用ping命令检查连通性步骤一：检测RTA与PCA的连通性通过超级终端登录到RTA的命令行后，检测与PCA的连通性。[RTA]ping0PING:56databytes,pressCTRL_CtobreakReplyfrom0:bytes=56Sequence=1ttl=255time=27msReplyfrom0:bytes=56Sequence=2ttl=255time=27msReplyfrom0:bytes=56Sequence=3ttl=255time=27msReplyfrom0:bytes=56Sequence=4ttl=255time=26msReplyfrom0:bytes=56Sequence=5ttl=255time=26ms---0pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=26/26/27ms结果显示，RTA收到了ICMP的EchoReply报文，RTA可以ping通PCA。反之亦然。这里路由器默认是发送5个ICMP请求报文，大小是56bytes，所以PING成功后，会收到5个Reply报文。而Windows默认是发送4个ICMP请求报文，大小是32bytes。查看路由器ping命令可携带的参数。使用的完整命令为：<RTA>ping?再次检查对PCA的连通性，使用的完整命令依次为：使用参数-c来设定发送50个ping报文<RTA>ping-c500使用-s参数来设定发送ping报文的字节为512bytes<RTA>ping-s5120使用参数-a来设定ping报文的源地址，在网络调试中常常使用加源地址ping来检查网络的连通性。<RTA>ping-a0步骤二：检测RTA与PCB的连通性进入PCB的命令行窗口，检测其与RTA的连通性：ping实验任务三：使用tracert命令检查数据包的转发路径通过使用tracert命令，用户可以查看报文从源设备传送到目的设备所经过的路由节点。当网络出现故障时，用户可以使用该命令分析出现故障的网络节点。步骤一：检查从PCA到PCB的数据包转发路径tracert0结果显示总共2跳，第一跳为RTA，第二跳到达PCB。//第一跳没通，第二跳通步骤二：检查从RTA到PCB的数据包转发路径<RTA>tracert0结果显示，总共1跳，第一跳到达PCB。查看路由器tracert命令携带的参数。使用的完整命令为：<RTA>tracert?-aSelectsourceIPaddress-fFirsttimetolive-mMaximumtimetolive-pUDPportnumber-qNumberofprobepackets-wTimeoutinmillisecondstowaitforeachreplySTRING<1-20>IPaddressorhostnameofaremotesystemipv6IPv6Protocol实验任务四：使用debug命令查看调试信息步骤一：开启rta终端对信息的监视和显示功能在rta上执行terminalmonitor用于开启终端对系统信息的监视功能，执行命令terminaldebugging用于开启终端对调试信息的显示功能。步骤二：在rta上执行命令debugipicmp用于开启系统ICMP模块的调试功能。<rta>debuggingipicmp步骤三：在PCA上pingRTA，观察RTB调试信息输出步骤四：关闭调试开关调试结束后，使用undodebuggingall命令，关闭所有模块的调试开关。三、实验小结（约2min）1、网络互联的实现2、网络互通的测试四、实验思考题与作业（约3min）见实验内容

课时授课计划2016-2017学年第2学期第8周授课日期月日星期月日星期月日星期月日星期月日星期班级基本课题对等网的组建与配置（实验）教学目的与要求：1、了解对等网和主从式网络的概念及两者间的区别。2、掌握WindowsXP对等网的配置。3、掌握对等网中的共享目录的设置与使用。教学重点：对等网的组件与配置教学难点：对等网和主从网的共享目录作业及参考书：教具：实验用计算机等。课堂类型：课堂实验教学过程：（请见下页）实验指导过程：一、实验任务安排：1、Windows网络功能2、对等网的概念（约5min）注意：已经在先前课堂教学做了具体安排。二、实验教学进程设计（具体指导过程）（约90min）实验任务一：对等网的工作组设置步骤如下：（1）在桌面上右键单击“网上邻居”，打开“网络连接”对话框。（2）右击“网络连接”对话框中“本地连接”，选择快捷菜单中“属性”选项，打开“本地连接属性”对话框。（3）在“本地连接属性”对话框选择“Internet协议（TCP/IP）”选项，然后单击“属性”按钮，打开TCP/IP属性对话框，如图6-1所示。图4-1TCP/IP属性（4）选择“使用下面的IP地址”单选项，然后在“IP地址”文本框中输入IP地址，在“子网掩码”文本框中输入子网掩码。如果局域网中还存在其他的IP子网，而且本计算机要与其中的计算机通信，则要在“默认网关”文本框中输入网关的IP地址，然后单击“确认”按钮即可。（5）通过“开始”->“设置”->“控制面板”，单击“系统”，打开“系统属性”对话框，选择“计算机名”选项卡，单击“更改”按钮，打开“计算机名称更改”对话框。（6）在“计算机名称更改”对话框中单击“隶属于”下面的“工作组”，键入要加入的工作组的名称，然后单击“确定”。例如ABC，弹出“欢迎加入ABC工作组”信息。单击“确定”按钮，弹出“提示用户重启计算机”的界面。单击“确定”按钮，重启计算机即可。实验任务二：对等网的共享设置步骤如下：（1）在工作组一台计算机上如XYZ的资源管理器或“我的电脑”应用程序中，选择要共享的文件夹，单击右键，弹出菜单如图6-2所示。图4-2弹出菜单（2）在弹出菜单中选择“共享和安全(H)…”选项，出现文件夹属性对话框如图6-3所示。（3）在“共享窗口”中选择“共享此文件夹(S)”,输入共享名，设置用户数限制，单击权限按钮设置共享权限，然后单击“确定”按钮完成设置。图4-3共享窗口实验任务三：访问共享目录从工作组的另外一台计算机上登录WindowsXP，打开网上邻居，双击选择相应的工作组，出现同一工作组中所有主机的机器名及图标，双击代表该机的图标如XYZ，会出现该机器上所设置的所有共享资源。三、实验小结（约2min）1、对等网的组建2、对等网的共享实现四、实验思考题与作业：（约3min）见实验内容

课时授课计划2016-2017学年第2学期第10周授课日期月日星期月日星期月日星期月日星期月日星期班级基本课题类和对象的定义（上机实验）教学目的与要求：1、掌握局域网中用户和组的设置。2、学会配置和使用NTFS权限。3、学会设置共享文件夹及共享权限。4、掌握不同权限组设置的方法。5、掌握客户端访问文件服务器共享资源的方法。教学重点：教学难点：权限的设置作业及参考书：教具：实验用计算机等。课堂类型：课堂实验教学过程：（请见下页）实验指导过程：一、实验任务安排1、局域网的概念2、局域网的拓扑和组网（约5min）注意：已经在先前课堂教学做了具体安排。二、实验教学进程设计（具体指导过程）（约90min）实验任务一：完成如图所示的交换式局域网（集线器换成交换机）1．用制作好的双绞线将服务器和工作站连接到交换机，网络结构如图5-1所示。2．配置服务器和工作站IP地址和子网掩码。例如，服务器和工作站的IP地址分别为：、、，子网掩码皆为。3．使用ping命令测试网络连通性，如：ping。PING命令的使用请参考(十一)。测试时先测试本机，再测试网络内的其他机器；若不通，则查找原因并改正。//若使用三层交换机pca与pcbping不通，需使用二层交换机4．配置计算机操作系统的网络选项，添加如TCP／IP、IPX等协议，定义用户名、工作组、工作域名，重新启动计算机即可在“网上邻居”中找到局域网中其它计算机了。设置文件夹共享,从一台计算机访问另一台计算机的资源。实验任务二：完成实验任务一中的第4项操作步骤参考如下：1．创建一个用户组student和3个用户st01、st02、st03，密码同用户名st01、st02、st03用户属于student用户组。（1）“开始”→“程序”→“管理工具”→“计算机管理”。（2）右击“本地用户和组”→“用户”文件夹→“新建”→“新用户”→输入用户名和密码：“st01”→“创建”。（3）在“新用户”对话框依次创建“st02”用户。然后关闭“新用户”对话框。（4）右击新建组“student”→“属性”→“添加”→分别添加“st01”、“st02”、“st03”用户。2．创建teacher用户组和st用户，st属于用户组student和teacher用户组。操作步骤同上，略。3．在C盘创建student组共享的文件夹file，只有student组成员具有“完全控制”的权限，并且同时只允许2名用户连接。（1）右键单击C盘的file文件夹→“共享”→选中“共享该文件夹”单选框→设置默认共享名→用户限制数设置允许2个用户，如图5-2所示。（2）“安全”选项卡→清除“允许将来自继承权限传播给该对象”复选框，如图5-3所示→单击“删除”按钮删除Everyone的权限→单击“添加”按钮添加student组→将“完全控制”的“允许”权限选中。4．设置student用户组中的st01、st02用户可完全访问各自所对应的文件夹file\st01和file\st02，拒绝其他用户访问。file\st01文件夹的设置。右键单击C盘的file\st01文件夹→“共享”→选中“共享该文件夹”单选框→设置默认共享名→“安全”选项卡→清除“允许将来自父系的可继承权限传播给该对象”复选框→单击“删除”按扭删除Everyone的权限→单击“添加”按扭添加st01用户→将“完全控制”的“允许”权限选中。（2）file\st02文件夹的设置。操作步骤同上，略。5．设置st03和teacher用户组可只读访问file\st03文件夹中的文件。在file\st01、file\st02、file\st03文件夹的“安全”选项卡中分别添加st03和teacher用户组，并设置其权限为“读取及运行”。6．将C盘的shared文件夹，供任意用户只读访问。（1）“开始”→“程序”→“管理工具”→“计算机管理”→右击guest用户→“属性”→取消“帐户已停用”前的“√”。（2）右键单击C盘的shared文件夹→“共享”→选中“共享该文件夹”单选框→“权限”→在“共享权限”选项卡中设置Everyone组的权限为“读取”。7．在C盘设置test文件夹的共享属性，设置student组的共享权限为“完全控制”，teacher组的共享权限为拒绝“更改”，以“st”的身份通过网络访问test文件夹，通过实验验证st用户对test文件夹拥有拒绝更改的其他所有权利。（1）右键单击C盘的test文件夹→“共享”→选中“共享该文件夹”单选框→“权限”→在“共享权限”选项卡中单击“删除”按扭删除Everyone组→单击“添加”按扭添加设置student组→在“完全控制”的“允许”复选框中选中“√”，如图5-4所示→单击“添加”按扭添加设置teacher组→在“更改”的“拒绝”复选框中选中“√”。（2）使用st用户在另一台计算机通过“网上邻居”访问test文件夹，验证st用户拥有的权利为拒绝更改的其他所有权利。8．在C盘（NTFS格式）设置文件夹test,设st01用户的共享权限为“完全控制”，安全权限为“列出文件夹目录”、“读取”、“读取及运行”，验证st01用户的文件夹的权限为安全权限所列出的权限。（1）右键单击C盘的test文件夹→“共享”→选中“共享该文件夹”单选框→“权限”→在“共享权限”选项卡中设置st01的权限为“完全控制”。（2）在“安全”选项卡中取消“允许将来自父系的可继承权限传播给该对象”复选框→在出现的“安全”对话框中单击“删除”按扭。（3）单击“添加”按扭设置“st01”的安全权限为“列出文件夹目录”、“读取”“读取及运行”。（4）在另一台计算机通过“网上邻居”使用st01用户访问该文件夹，验证st01用户拥有的权利为“列出文件夹目录”、“读取”、“读取及运行”三、实验小结（约2min）1、局域网的用户和组2、共享文件夹和共享权限3、客户端访问文件服务器四、实验思考题与作业：（约3min）见实验内容

课时授课计划2016-2017学年第2学期第12周授课日期月日星期月日星期月日星期月日星期月日星期班级基本课题交换机划分Vlan配置（实验）教学目的与要求：1、理解虚拟LAN(VLAN)基本配置；2、掌握一般交换机按端口划分VLAN的配置方法；3、掌握TagVLAN配置方法。教学重点：Vlan的划分和配置教学难点：tagvlan的配置方法作业及参考书：教具：实验用计算机、模拟器等。课堂类型：课堂实验教学过程：（请见下页）实验指导过程：一、实验任务安排1、vlan的概念和定义2、实验背景和技术原理（约5min）注意：已经在先前课堂教学做了具体安排。二、实验教学进程设计（具体指导过程）（约90min）实验步骤新建PacketTracer拓扑图；划分VLAN；将端口划分到相应VLAN中；设置TagVLANTrunk属性；测试实验设备Switch_29602台；PC4台；直连线PC1 IP: Submark: Gateway: PC2 IP: Submark: Gateway: PC3 IP: Submark: Gateway: PC4 IP: Submark: Gateway: Switch1 Switch>en//进入特权模式 Switch#conft//进入全局配置模式 Switch(config)#vlan2//创建vlan2 Switch(config-vlan)#exit Switch(config)#vlan3//创建vlan3 Switch(config-vlan)#exit Switch(config)#interfa0/1 Switch(config-if)#switchaccessvlan2//将端口fa0/1划分到vlan2 Switch(config-if)#exit Switch(config)#interfa0/2 Switch(config-if)#switchaccessvlan3//将端口fa0/2划分到vlan3 Switch(config-if)#exit Switch(config)#interfa0/24 Switch(config-if)#switchmodetrunk//将端口fa0/24配置成trunk模式，允许所有的vlan通过 Switch(config-if)#end//返回到特权模式 Switch#showvlan//显示vlanSwitch2 Switch>en Switch#conft Switch(config)#vlan2 Switch(config-vlan)#exit Switch(config)#vlan3 Switch(config-vlan)#exit Switch(config)#intfa0/1 Switch(config-if)#switchaccessvlan2 Switch(config-if)#exit Switch(config)#intfa0/2 Switch(config-if)#switchaccessvlan3 Switch(config-if)#exit Switch(config)#intfa0/24 Switch(config-if)#switchmodetrunk Switch(config-if)#end Switch#showvlanPC1pingPC2timeoutPC1pingPC3Reply三、实验小结（约2min）1、新建PacketTracer拓扑图；2、划分VLAN；3、将端口划分到相应VLAN中；4、设置TagVLANTrunk属性；5、测试连通