大学计算机网络技术实训指导手册

大学计算机网络技术实训指导手册前言欢迎各位同学参与计算机网络技术实训。本手册旨在为大家提供一个系统、全面且贴近工程实践的实训指导。网络技术是计算机科学与技术领域的基石，其应用遍及现代社会的各个角落。通过本实训，我们期望同学们能够将课堂上学到的理论知识与实际操作相结合，深入理解计算机网络的基本原理、主流技术及工程应用，培养分析问题和解决实际网络问题的能力，为未来的学习和职业发展奠定坚实基础。本手册的内容编排力求循序渐进、重点突出。从最基础的网络认知、常用工具使用，到局域网的搭建与配置，再到路由技术、网络安全的初步实践，最后引导大家进行综合故障排查与分析。请同学们在实训过程中，务必理论联系实际，勤于动手，善于思考，勇于提问，并严格遵守实验室的各项规章制度和安全规范。一、实训安全规范安全是实训工作的首要前提，任何时候都不能掉以轻心。请务必仔细阅读并严格遵守以下规定：1.人身安全：*严禁在实验室内追逐打闹，保持通道畅通。*注意用电安全，插拔网线、电源线时，确保双手干燥，避免湿手操作。如遇触电等紧急情况，立即切断总电源并报告指导教师。*禁止随意拆卸、改装实训设备的电源部分及内部元器件。2.设备安全：*爱护实训设备，轻拿轻放。操作设备前，务必看清设备型号及接口标识，避免误操作导致设备损坏。*连接线缆时，注意接口类型，不要使用蛮力插拔，以免损坏接口针脚。*设备通电前，务必检查电源电压是否符合要求，线缆连接是否正确、牢固。*严禁私自关闭或重启正在运行重要配置的网络设备，确需操作，需经指导教师同意。*实训结束后，按要求关闭设备电源，整理好线缆和实验台。3.数据安全：*严禁在实训网络中传播病毒、木马等恶意程序。*不得未经允许访问、修改、删除他人或系统数据。*实训过程中产生的配置文件、实验数据等，应妥善保管或按要求提交。4.实验室纪律：*保持实验室安静、整洁，不得在实验室内饮食、吸烟。*不得在实训电脑上安装与实训无关的软件，或进行与实训无关的操作（如游戏、浏览无关网站等）。*遇到设备故障或网络异常，应立即停止操作，并及时向指导教师报告，不得擅自处理。二、网络基础认知与常用工具2.1网络设备识别与功能认知在开始动手操作之前，首先需要认识常见的网络设备及其基本功能。*交换机（Switch）：工作在OSI模型的数据链路层，主要功能是基于MAC地址进行数据帧的转发，实现局域网内设备的互联互通。它能分割冲突域，提高局域网的带宽利用率。常见的有二层交换机和三层交换机（具备部分路由功能）。*路由器（Router）：工作在OSI模型的网络层，主要功能是基于IP地址进行数据包的路由转发，实现不同网络（网段）之间的通信。它能分割广播域，是连接广域网的关键设备。*防火墙（Firewall）：一种位于两个或多个网络间，实施访问控制策略的安全设备。它能根据预设规则允许或拒绝数据包的进出，保护内部网络免受外部威胁。*无线接入点（WirelessAccessPoint,WAP）：简称AP，用于提供无线工作站与有线局域网之间的无线通信接口，是构建无线局域网（WLAN）的核心设备。*网线（EthernetCable）：常用的有双绞线（如超五类、六类线），用于连接各种网络设备。注意区分直通线和交叉线的用途（现代设备多支持自动翻转，对线缆类型要求降低，但传统知识仍需了解）。*光模块与光纤：用于实现高速、长距离的数据传输，通常在核心网络或需要高带宽连接的设备间使用。实训任务1：观察实验室提供的各类网络设备，记录其品牌、型号、接口类型及数量，并简述其主要功能。2.2常用网络命令行工具掌握一些基本的网络命令行工具，对于网络配置、故障排查至关重要。*Windows系统常用命令：*`ipconfig/all`：查看本机IP地址、子网掩码、默认网关、DNS服务器等详细网络配置信息。`ipconfig/release`和`ipconfig/renew`用于释放和重新获取DHCP分配的IP地址。*`ping[目标IP或域名]`：测试与目标主机的连通性，通过发送ICMPEchoRequest报文并等待EchoReply来判断网络连接状况。可配合参数如`-t`（持续ping）、`-n[次数]`（指定ping的次数）、`-l[字节数]`（指定数据包大小）使用。*`tracert[目标IP或域名]`：追踪数据从本机到目标主机所经过的路由节点，可用于定位网络故障点。*`arp-a`：查看本机的ARP缓存表，即IP地址与MAC地址的对应关系。*`netstat`：显示本机的网络连接状态、路由表、接口统计等信息。常用参数如`-ano`（显示所有连接、端口号、进程ID）。*Linux系统常用命令（部分与Windows类似，但参数或输出格式可能不同）：*`ifconfig`或`ipaddr`：查看或配置网络接口的IP地址等信息。*`ping`：功能同Windows，但默认会持续发送，需用`Ctrl+C`终止。*`traceroute`或`mtr`：追踪路由。`mtr`是更强大的实时路由追踪工具。*`arp`：查看或操作ARP缓存。*`netstat`或`ss`：查看网络连接等信息。`ss`是比`netstat`更高效的工具。实训任务2：在实训电脑（Windows或Linux）上，练习使用上述常用网络命令，记录并分析命令的输出结果。例如：*使用`ipconfig/all`或`ifconfig`查看本机IP配置。2.3网络抓包工具Wireshark基础应用Wireshark是一款功能强大的开源网络协议分析器，能够捕获并分析网络上传输的数据包，是理解网络协议和排查网络故障的利器。*基本操作：*选择捕获接口：启动Wireshark后，选择需要监听的网络接口（如以太网、Wi-Fi）。*开始/停止捕获：点击工具栏上的“开始捕获”按钮开始抓包，点击“停止捕获”按钮结束。*分析数据包：选中一个数据包，可以在下方窗格中查看其详细的协议层次结构和各字段内容。三、局域网组建与配置实训3.1交换机基本配置与VLAN划分交换机是局域网的核心连接设备。*交换机的管理方式：通常有Console口（通过Console线连接电脑串口或USB转串口）、Telnet/SSH（远程登录）、Web管理界面等。初次配置通常通过Console口。*基本配置：包括设置设备名称、管理IP地址、创建本地登录用户及密码（用于Telnet/SSH登录）、配置Console口登录密码等。*VLAN（虚拟局域网）：为了隔离广播域、增强网络安全性和管理灵活性，引入VLAN技术。通过将交换机的不同端口划分到不同的VLAN，使得同一VLAN内的设备可以通信，不同VLAN间的设备默认不能通信。*VLAN划分：创建VLAN，将交换机端口分配到相应的VLAN（Access端口）。*Trunk链路：用于连接不同交换机，承载多个VLAN的流量。Trunk端口通常需要配置封装协议（如IEEE802.1Q）。*VLAN间通信：不同VLAN间的主机要通信，需要通过三层设备（如路由器或三层交换机）实现路由功能。实训任务4：交换机基本配置与VLAN1.通过Console口登录交换机，进行基本配置：设置设备名为`SW1`，创建管理VLAN（如VLAN10），为VLAN10配置管理IP地址（如`192.168.10.1/24`）。2.在交换机上创建VLAN20和VLAN30。3.将交换机的端口1-5划分到VLAN20，端口6-10划分到VLAN30（均为Access模式）。4.（若有两台交换机）将两台交换机的某个端口（如端口24）配置为Trunk模式，允许所有VLAN通过。5.分别在VLAN20和VLAN30中接入两台PC，配置同一网段的IP地址（如VLAN20的PC配置`192.168.20.x/24`，VLAN30的PC配置`192.168.30.x/24`）。测试同一VLAN内PC的连通性，以及不同VLAN间PC的连通性，并分析结果。3.2DHCP服务配置DHCP（动态主机配置协议）用于为网络中的主机自动分配IP地址、子网掩码、默认网关、DNS服务器等网络参数，简化网络管理。*DHCP服务器：可以是专用的服务器，也可以是具备DHCP功能的路由器或三层交换机。*DHCP地址池：配置DHCP服务器时，需要定义一个或多个IP地址池，包括起始IP、结束IP、子网掩码、默认网关、DNS服务器IP、租约期限等。*DHCP中继：当DHCP客户端与DHCP服务器不在同一广播域（VLAN）时，需要在三层设备（如路由器或三层交换机）上配置DHCP中继代理，以转发DHCP广播报文。实训任务5：DHCP服务配置1.选择一台三层交换机或路由器作为DHCP服务器。2.在DHCP服务器上，为实训任务4中创建的VLAN20和VLAN30分别配置DHCP地址池。例如：*VLAN20地址池：网段`192.168.20.0/24`，网关`192.168.20.254`，DNS`8.8.8.8`，地址范围`192.168.20.____.168.20.100`。*VLAN30地址池：网段`192.168.30.0/24`，网关`192.168.30.254`，DNS`8.8.4.4`，地址范围`192.168.30.____.168.30.100`。3.确保DHCP服务器与各VLAN间路由可达（若使用三层交换机，需启用三层路由功能并为各VLAN接口配置IP地址作为网关；若使用路由器，可能需要配置VLAN间路由）。4.将VLAN20和VLAN30中的PC设置为自动获取IP地址，验证PC是否能成功获取到IP地址、网关、DNS等信息。3.3三层交换与VLAN间路由当网络中划分了多个VLAN后，为了实现不同VLAN间主机的通信，需要三层路由功能。*三层交换机：具备二层交换和三层路由功能。通过在三层交换机上为每个VLAN创建一个虚拟接口（SVI，SwitchedVirtualInterface），并为该接口配置IP地址（作为该VLAN的网关），即可实现VLAN间的路由。*单臂路由（Router-on-a-Stick）：如果只有二层交换机和路由器，也可以通过路由器的一个物理接口，配合子接口（Sub-interface）和802.1Q封装，来实现多个VLAN间的路由。每个子接口对应一个VLAN，并配置该VLAN的网关IP地址。实训任务6：VLAN间路由配置1.方案一（使用三层交换机）：在三层交换机上，为VLAN20和VLAN30的SVI接口配置IP地址（即实训任务5中的网关地址`192.168.20.254/24`和`192.168.30.254/24`），并确保三层交换机的路由功能已启用。2.方案二（使用路由器和二层交换机，单臂路由）：*在路由器上创建两个子接口（如`G0/0/1.20`和`G0/0/1.30`），分别封装802.1Q协议，对应VLAN20和VLAN30。*为子接口配置相应的IP地址（即网关地址）。*在二层交换机上，将连接路由器的端口配置为Trunk口，允许VLAN20和VLAN30通过。3.测试VLAN20中的PC与VLAN30中的PC之间的连通性（使用ping命令）。四、路由技术实训4.1静态路由配置静态路由是由网络管理员手动配置的路由条目，适合拓扑结构简单且稳定的网络。*静态路由配置命令：通常格式为`iproute目标网络子网掩码下一跳IP地址/出接口`。*默认路由：当路由器无法匹配到具体的路由条目时，将数据包转发到默认路由指定的下一跳。默认路由的目标网络为`0.0.0.0`，子网掩码为`0.0.0.0`。实训任务7：静态路由配置1.构建一个至少包含3台路由器（R1、R2、R3）的小型拓扑。例如：*R1的G0/0/0接口连接R2的G0/0/0接口，网段`10.1.12.0/24`。*R2的G0/0/1接口连接R3的G0/0/0接口，网段`10.1.23.0/24`。*R1连接一个LAN（如`192.168.1.0/24`），R3连接一个LAN（如`192.168.3.0/24`）。2.为各路由器的接口配置IP地址。3.在各路由器上手动配置静态路由，使得R1LAN内的PC可以访问R3LAN内的PC，反之亦然。*提示：R1需要到达`192.168.3.0/24`和`10.1.23.0/24`的路由。*R3需要到达`192.168.1.0/24`和`10.1.12.0/24`的路由。*R2需要到达`192.168.1.0/24`和`192.168.3.0/24`的路由。*思考：是否可以使用默认路由简化配置？4.使用`displayiprouting-table`（华为设备）或`sho