自考《计算机网络技术》实验指导书

计算机网络技术实验指导书实验注意事项为了提高教学质量,保证实验顺利进行,实验前应注意以下几点：.每次实验前必须详细预习实验指导书及参考教材，明了实验目的、原理方法及操作步骤,并在记录本上拟出简单的实验原理、使用方法及操作时的注意事项..在实验过程中,要听从老师的指导,严格按照实验步骤进行,不能任意更改,不熟悉的仪器设备,应先请老师指导后使用，切勿随意乱动..实验时如有问题发生,应首先用自己学过的知识，独立思考加以解决,努力培养独立分析问题和解决问题的能力，如自己不能解决可与指导老师共同讨论研究，提出解决问题的办法..实验进行时,必须随时把观察到的现象和实验数据,如实地记录在记录本上,不得记在散页纸上,要养成良好的作原始记录的习惯..环境和设备的清洁整齐是搞好实验的重要条件,实验台面或机柜机架上必须保持整洁,各类设备配件要井然有序,所用的配件，用完应放回原处.实验完毕后,需将设备和相关配件排列整齐,设备配置要恢复原状.将实验台面打扫干净,经教师验收后,方可离开实验室..必须遵守实验室的规则：(1)室内不得高声谈笑,必须保持安静的实验环境.(2)爱护仪器设备,节约用电,遵守实验室的安全措施.(3)公用仪器设备如有损坏,应自行登记,并立即向指导老师报告.(4)保持实验室的整齐清洁,个人所带与实验无关的东西,不得乱放在实验桌上.(5)实验室内一切物品，未经实验室负责老师批准严禁带出室外，借物必须办理登记手续.(6)每次实验后由班长安排同学轮流值日，值日要负责当天实验室的卫生,安全和一些服务性工作.(7)对实验的内容和安排不合理的地方可提出改进意见.对实验中出现的一切反常现象应进行讨论,并大胆提出自己的看法，做到生动活泼,主动地学习..实验室禁止吸烟.特别提醒:所有设备上的模块不能带电插拔,触摸设备前带上防静电腕带或先摸一下机柜以释放身体所带静电荷.实验一：网络线缆制作实验类型:验证性实验实验类别:基础口专业基础口专业J实验学时：1一、实验原理目前EIA/TIA（电气工业协会/电信工业协会）为双绞线电缆定义了五种不同质量的型号.这五种型号如下：第一类:主要用于传输语音（一类标准主要用于八十年代初之前的电话线缆），该类用于电话线，不用于数据传输.第二类:该类包括用于低速网络的电缆,这些电缆能够支持最高4Mbps的实施方案,这两类双绞线在LAN中很少使用.第三类:这种在以前的以太网中（10M）比较流行，最高支持16Mmbps的容量，但大多数通常用于10Mbps的以太网，主要用于10base-T.第四类:该类双绞线在性能上比第三类有一定改进，用于语音传输和最高传输速率16Mbps的数据传输.4类电缆用于比3类距离更长且速度更高的网络环境.它可以支持最高20Mbps的容量.主要用于基于令牌的局域网和10base-T/100base-T.这类双纹线可以是UTP,也可以是STP.第五类:该类电缆增加了绕线密度,外套一种高质量的绝缘材料，传输频率为100MHz,用于语音传输和最高传输速率为100Mbps的数据传输,这种电缆用于高性能的数据通信.它可以支持高达100Mbps的容量.主要用于100base-T和10base-T网络,这是最常用的以太网电缆.超五类线缆:它是一个非屏蔽双绞线（UTP）布线系统,通过对它的"链接"和"信道"性能的测试表明,它超过5类线标准TIA/EIA568的要求.与普通的5类UTP比较,性能得到了很大提高.二、实验目的了解网络工程中常见线缆的种类和功能,掌握各类常用布线工具和测试仪器的使用，学会直连网线、交叉网线、反转网线的制作.三、实验要求.按照实验内容和步骤完成实验.理解每一步实验的作用，并记录在实验报告上.实验结束后上缴实验报告四、实验仪器设备和材料清单.每8人一组，每组一台网线测试仪,一把压线钳；.每人一台电脑；.每人两个RJ-45水晶头，一米网线；五、实验步骤

.认识各种布线工具、仪器和模块；.制作直连线(straight-thru)直连线用于将计算机连入到Hub或交换机的以太网口，或在结构化布线中由配线架连到Hub或交换机等.下面给出了根据EIA/TIA568-B标准的直连线线序排列说明，EIA/TIA568-B标准有时被称为端接B标准.直连线的线序排列说明端1白橙橙白绿蓝白蓝绿白棕棕端2白橙橙白绿蓝白蓝绿白棕棕.理解交叉线(crossover)的作用和线图交叉线用于将计算机与计算机直接相连、交换机与交换机直接相连,也被用于将计算机直接接人路由器的以太网口.下面给出了EIA/TIA568-B标准的交叉线线序排列.交叉线的线序排列说明1.端1白橙橙白绿蓝白蓝绿端2白绿绿白橙蓝白蓝橙白棕白棕交叉线反揩控利怫计算.,机连刖尤瞬耶路ITPIN12KC-3Tx+6Tx-'交换机或，路山瞰璃该终端.1Rc+1.端1白橙橙白绿蓝白蓝绿端2白绿绿白橙蓝白蓝橙白棕白棕交叉线反揩控利怫计算.,机连刖尤瞬耶路ITPIN12KC-3Tx+6Tx-'交换机或，路山瞰璃该终端.1Rc+PIN反转线的线序排列就EPair3Pair1Pair4IIIIIIIII1备廿仙岫绿白蓝蓝白绿橙白橙T568A线序：7rl山心*匕,蓝白Pair3Pair4棕TS6SA连接.8-BPair2rOiIIIIIIII1；咕猛血i棕白568AMale568BMale568AMale568BMale直通线RJ-45PIN1Tx+

物类型:翦岖性实验RJ-45PIN1Rc+RJ-45PIN1Tx+

物类型:翦岖性实验RJ-45PIN1Rc+2Re-捡类别遇砒口专业基础日Tx专业J轮学时:qRc-6Tx-橙白橙直通线:交叉线:绿白蓝白棕白两头都按T568B线序一头按T568A线序,一头按T568B线序一、实验原理1.VLAN概述以太网是一种基于CSMA/CD(CarrierSenseMultipleAccess/CollisionDetect,载波

侦听多路访问/冲突检测)的共享通讯介质的数据网络通讯技术,当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题.通过交换机实现LAN互联虽然可以解决冲突(Collision)严重的问题,但仍然不能隔离广播报文.在这种情况下出现了VLAN(VirtualLocalAreaNetwork)技术,这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文被限制在一个VLAN内，如图1所示.RouterVLAN2VLAN5RouterVLAN2VLAN5图1VLAN示意图VLAN的划分不受物理位置的限制:不在同一物理位置范围的主机可以属于同一个VLAN;一个VLAN包含的用户可以连接在同一个交换机上,也可以跨越交换机,甚至可以跨越路由器.VLAN的优点如下：限制广播域.广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力.增强局域网的安全性.VLAN间的二层报文是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信,如果不同VLAN要进行通信,则需通过路由器或三层交换机等三层设备.灵活构建虚拟工作组.用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活.VLAN原理要使网络设备能够分辨不同VLAN的报文,需要在报文中添加标识VLAN的字段.由于普通交换机工作在0SI模型的数据链路层，只能对报文的数据链路层封装进行识别.因此,如果添加识别字段,也需要添加到数据链路层封装中.IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE802.1Q协议标准草案,对带有VLAN标识的报文结构进行了统一规定.传统的以太网数据帧在目的MAC地址和源MAC地址之后封装的是上层协议的类型字段，如图2所示.DA&SATypeData图2传统以太网帧封装格式其中DA表示目的MAC地址,SA表示源MAC地址,Type表示报文所属协议类型.IEEE802.1Q协议规定在目的MAC地址和源MAC地址之后封装4个字节的VLANTag,用以标识VLAN的相关信息.VLANTagDA&SATPIDPriorityCFIVLANIDType图3VLANTag的组成字段如图3,VLANTag包含四个字段，分别是TPID（TagProtocolIdentifier,标签协议标识符）、Priority,CFI（CanonicalFormatIndicator,标准格式指示位）和VLANID.TPID用来标识本数据帧是带有VLANTag的数据，长度为16bit,取值为0x8100.Priority表示报文的802.1P优先级,长度为3bit,相关内容请参见“QoS”部分的介绍.CFI字段标识MAC地址在不同的传输介质中是否以标准格式进行封装,长度为Ibit,取值为0表示MAC地址以标准格式进行封装,为1表示以非标准格式封装,缺省取值为0.VLANID标识该报文所属VLAN的编号，长度为12bit,取值范围为。〜4095.由于。和4095为协议保留取值，所以VLANID的取值范围为1〜4094.网络设备利用VLANID来识别报文所属的VLAN,根据报文是否携带VLANTag以及携带的VLANTag值,来对报文进行处理.VLAN戈吩VLAN根据划分方式不同可以分为不同类型,下面列出了6种最常见的VLAN类型：基于端口的VLAN基于MAC地址的VLAN基于协议的VLAN基于IP子网的VLAN基于策略的VLAN其它VLAN二、实验目的了解交换机的配置方式，学习交换机的基本配置与管理方法,包括:修改交换机名称,设置密码，配置TELNET登录，使用SHOW命令查看交换机配置信息，掌握VLAN的基本原理和VLAN的配置方法等..学习交换机的基本配置.(1)修改交换机名称(2)设置密码(3)配置TELNET登录密码和使能参数(4)使用SHOW命令查看配置(5)备份交换机配置信息.掌握VLAN的配置(1)划分VLAN的方法(2)将端口加入VLAN.测试VLAN连通性,加深对VLAN的基本原理和特点的认识三、实验要求.按照实验内容和步骤完成交换机配置实验.理解每一步实验的作用，并记录在实验报告上.实验结束后上缴实验报告四、实验仪器设备和材料清单.每8人一组，每组三台交换机.每人一台电脑.网线若干五、实验步骤.观察交换机观察交换机，了解其组成、各端口的功能以及显示灯的作用..通过控制端口登录到交换机一台计算机由console口连接交换机,连通电源,启动交换机,用超级终端登录到交换机.(1)进入特权模式(2)删除配置文件并重启交换机(3)配置交换机的特权密码(4)配置管理VLAN1(默认为VLAN1)的IP地址(5)配置TELNET虚拟终端(6)查看当前配置.TELNET登录并配置VLAN从PC上TELNET登录,分配相应端口，并按规划好的VLAN各自进行配置.(1)建立VLAN(2)将端口加入VLAN(3)验证VLAN设置(4)用PING命令测试.用PING命令测试位于同一VLAN中的PC连通性,并记录结果(截图记录).用PING命令测试位于不同VLAN中的PC连通性,并记录结果(截图记录)，分析原因.六、实验报告要求.画出拓扑图,写出查看当前VLAN的命令，并记录你所配置的VLAN名称、VLAN中的成员端口口名VLAN*\^FA0/1FAO/2FAO/3 VLAN2YESYESNOVLAN32.按下表格式，填写本组规划的VLAN广播域设置表七思考题:如何实现不同VLAN间的通信？实验三:路由器基本配置实验类型:验证性实验实验类别:基础口专业基础口专业J实验学时：1一、实验原理路由器是互联网络中必不可少的网络设备之一,是一种连接多个网络或网段的网络设备,它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据,从而构成一个更大的网络.简单的讲,路由器主要有以下三种功能：第一,网络互连,路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；第二，数据处理,提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；第三，网络管理,路由器提供包括配置管理、性能管理、容错管理和流量控制等功能.为了完成“路由”的工作，在路由器中保存着各种传输路径的相关数据一路由表(RoutingTable),供路由选择时使用.路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容.路由表可以是由系统管理员固定设置好的,也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制.在路由器中涉及到两个有关地址的名字概念,那就是:静态路由表和动态路由表.由系统管理员事先设置好固定的路由表称之为静态(static)路由表,一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变.动态(Dynamic)路由表是路由器根据网络系统的运行情况而自动调整的路由表.路由器根据路由选择协议(RoutingProtocol)提供的功能，自动学习和记忆网络运行情况,在需要时自动计算数据传输的最佳路径.二、实验目的通过在路由器上配置其名称和端口地址、静态路由.了解路由器的基本配置与管理方法.三、实验要求L作设备连接；.在路由器以太网口上作IP地址配置，路由器名称设置和静态路由配置，测试网络连通性；.理解每一步实验的作用,把实验的每一步所完成的任务详细地叙述清楚,并记录在实验报告上；.实验结束后上缴实验报告四、实验仪器设备和材料清单.具备两个以太网端口的路由器两台；.两台具备以太网接口的PC机；.网线若干.五、实验步骤.完成路由器的名称设置；.路由器以太网端口IP地址配置；.路由器静态路由配置；.在与路由器相连的PC上作PING指令测试,验证端到端的连通性.六、实验报告要求.画出拓扑图，写出各步骤的配置命令，并记录你所配置的关键命令含义.记录实验现象实验四：配置WEB服务器实验类型:验证性实验实验类别:基础口专业基础口专业J实验学时：1一、实验原理1IS是Internet信息服务(InternetInformationServer)的缩写.它提供了Web、等主要服务.IIS的出现,才使得Intranet的架构与传统的局域网有了很大的不同,通过它可以实现Intranet内部的信息服务、方便轻松的创建和管理Web站点、实现FTP服务及SMTP服务等.I1S6.0包含在windows2003数据中心版,企业版,标准版,Web版,但是IIS6.0不能应用到NT和2000上.从体系结构上看，IIS5.0是在用户模式下运行的发布Web内容的应用程序,或者在Inetinfo进程之内以System帐户运行,或者在Inetinfo进程之外以IWAM用户运行.从IIS6.0开始，HS改变了底层结构.为了使IIS不仅能够轻松地支持1000个Web网站,而且能够支持10000个甚至更多的网站，同时还要提高Web服务器的安全性和可靠性,微软放弃了原有的IIS内核,重新构造了一个.这比以前的IIS5.0具备更高的吞吐量和更快的启动时间.Internet信息服务（IIS）6.0和微软WindowsServer2003为网络应用程序服务器管理引入了许多新的特征;更强的性能和扩展性;高效性,高可靠性和安全性.进行了许多重大的结构改进以满足客户需求.新的特征和改进.在WindowsServer2003Internet信息服务（IIS）6.0中提供许多的新特征和重要的改进，这些进步，新特性和新的体系结使IISWeb服务器更为可靠、鲁棒以及更易于管理.包括：新的请求处理体系新的安全特性新的易管理特性新的性能和可扩展特性新的编程特性平台优化Web服务概述Web服务是WideWeb）服务的简称，这种技术不仅能够将各种媒体信息引入Internet,同时还可以利用超级链接将存储在世界各地的相关信息有机的链接起来,跨越了地理区域的限制,实现从一个文档或媒体迅速转移到另一个文档或媒体的手段.正是由于web技术的出现,使得Internet有了今天的普及与发展.Web服务器是IIS中最主要的功能之一.通过Web服务器,用户可以很方便地将信息发布至!jIntranet或Internet上.在Windows2000server中，要想实现对Web服务器的配置，必须以管理员的身份登录服务器,依次执行“开始一程序一管理工具一Internet信息服务”命令,选择要配置的web站点，单击鼠标右键,在弹出的菜单中选择“属性”命令，打开“Web站点属性”对话框，选择不同选项卡即可实现对相关属性的配置.二、实验目的通过实验,掌握IIS的安装和配置;掌握新建和管理虚拟目录;掌握新建和管理Web站点;掌握建立Web服务器.三、实验要求.掌握HS的安装和配置；.掌握创建、设置和管理Web服务器.四、实验仪器设备和材料清单.每8人一组，每组一套网络设备（含交换机、PC）

.每人一台电脑.网线若干五、实验内容和步骤IIS的安装第1步运行“控制面板”中“添加或删除程序”命令.如图4-1,单击添加/删除Windows组件按钮.在如图4-2中,选择“应用程序服务器”，单击详细信息，图4-1添加或删除程序

图4-2Windows组件向导第2步在出现如图4-3应用程序服务器组件中，选择“Internet信息服务(IIS)”，单击“详细信息”.图4-3”应用程序服务器”对话框第3步在“Internet信息服务(HS)”对话框中，安装WWW服务,选择“万维网服务”复选项，单击“确定”开始安装,单击“完成”结束.图4-4"Internet信息服务(IIS)”对话框

配置完毕后运行,效果如下图.图4-5Internet信息服务（HS）管理器窗口Web服务的配置D使用IIS的默认站点将制作好的主页文件（html文件）复制到\Inetpub\目录，该目录是安装程序为默认Web站点预设的发布目录.图4-6添加netlab.html在默认目录中2）添加新的Web站点第1步打开“Internet信息服务管理窗口”，鼠标右键单击网站，在弹出菜单中选择

“新建f网站”，出现“网站创建向导”，单击“下一步”继续.图4-7Internet信息服务（IIS）管理器窗口图4-8网站创建向导初始界面

图4-9网站描述界面第2步在“网站说明”文本框中输入说明文字，单击“下一步”继续，输入新建Web站点的IP地址和TCP端口地址.如果通过主机头文件将其它站点添加到单一IP地址,必须指定主机头文件名称.图4-10IP地址和端口设置界面第3步单击“下一步”，输入站点的主目录路径，然后单击“下一步”.

图4T1设置网站主目录路径的提示：在网站访问权限对话框中设置Web站点的访问权限，一般要选取“读取”属性，但为了支持脚本语言如ASP,还需选择“运行脚本”选项.为保证网站安全,建议不要选取“写入”选项.单击“下一步”完成设置.如图4-12所示.网站创建向导X网站创建向导X网站访目权限设置此网站的访问权限.允许下列权限:回读取(B)回运行脚本ASP)⑤)口执行@0ISAPI应用程序或CGI)®)口写入世)□浏览:超单击••下一步.按钮完成向导.上上一步⑮)n下一步国)>][取消।图4-12设置网站访问权限Web站点的管理第1步选择“开始一程序f管理工具一Internet信息服务管理器”，打开“Internet信息服务窗口”，在所管理的网站上,单击鼠标右键选择“属性”菜单项,进入该站点的“属性”对话框，

图4-13网站属性窗口第2步“网站”属性页设置：如图4-13所示，在网站的属性页上主要设置标识参数、连接、启用日志记录，第3步“主目录”属性页设置：“本地路径”可以设置网站所提供的内容来自何处,这里是"D:\”；内容的访问权限这里选择“读取”、“记录