计算机网络技术实训指导书

计算机网络技术实训指导书前言本实训指导书旨在配合计算机网络技术相关课程的教学，通过一系列精心设计的实践项目，帮助学习者将理论知识转化为实际操作能力，深化对计算机网络基本原理、主流技术及常用配置的理解与应用。本指导书强调动手能力的培养，注重理论与实践的结合，力求使学习者在真实或模拟的网络环境中，掌握网络设备的配置、网络服务的搭建、网络故障的排查以及网络安全的基本防护等核心技能。实训内容的安排遵循由浅入深、循序渐进的原则，适用于具备一定计算机基础知识的学习者。在开始实训前，请务必仔细阅读本指导书的“实训安全规范”及各项目的具体要求，确保实训过程安全、有序、高效。希望各位学习者能够珍惜实训机会，积极思考，大胆操作，勇于探索，在实践中提升自己的网络技术水平。第一章实训安全规范1.1人身安全实训过程中，务必注意用电安全。接触网络设备电源前，确保双手干燥，避免湿手操作。插拔电源时，应握住插头而非电线。如遇触电等紧急情况，立即切断总电源并寻求帮助。1.2设备安全网络设备（如交换机、路由器等）属于精密电子设备，操作时应轻拿轻放，避免剧烈震动或摔落。连接线缆时，应注意接口类型，对准方向后缓慢插入，避免用力过猛损坏接口针脚。设备运行时，禁止覆盖散热孔，以防过热损坏。1.3数据安全实训过程中，不得随意删除、修改与实训无关的系统文件或他人数据。对于配置文件，应在修改前进行备份，以防配置错误导致设备无法正常工作。禁止利用实训网络从事任何违法违规活动。1.4网络安全在进行网络配置和服务搭建时，应遵循最小权限原则，及时更新系统补丁，关闭不必要的服务和端口。实训环境应与外部公共网络适当隔离，避免病毒、木马等恶意程序的感染和攻击。第二章实训预备知识2.1网络基本概念回顾学习者应回顾计算机网络的定义、分类（LAN、WAN、MAN等）、拓扑结构（总线型、星型、环型、树型、网状等）及主要性能指标（带宽、吞吐量、时延等）。理解OSI七层模型和TCP/IP四层（或五层）模型的各层功能、主要协议及数据封装过程。2.2常用网络设备认知认识常用网络设备，如网卡（NIC）、集线器（Hub）、交换机（Switch）、路由器（Router）、防火墙（Firewall）等，了解其基本功能、工作原理及在网络中的作用。2.3常用网络命令掌握Windows和Linux操作系统下常用的网络诊断和配置命令，如ipconfig/ifconfig、ping、tracert/traceroute、netstat、arp、route等，并理解其输出结果的含义。2.4实训环境与工具了解本次实训所使用的硬件环境（计算机、网络设备、线缆等）和软件环境（操作系统、虚拟机软件、网络仿真软件如PacketTracer或GNS3、抓包工具如Wireshark等）。熟悉工具软件的基本操作方法。第三章基础网络搭建与配置项目一：双绞线制作与测试一、实训目标1.掌握双绞线的两种线序标准（T568A和T568B）。2.熟练使用剥线钳、压线钳制作直通线和交叉线。3.使用测线仪测试双绞线的连通性。二、实训环境1.超五类或六类非屏蔽双绞线若干。2.RJ-45水晶头若干。3.剥线钳、压线钳各一把。4.网络测线仪一套。三、实训原理双绞线通过不同颜色的铜导线两两绞合来减少电磁干扰。T568A和T568B是两种常用的线序标准。直通线用于连接不同类型的网络设备（如计算机到交换机），两端线序相同；交叉线用于连接相同类型的网络设备（如计算机到计算机，早期交换机到交换机），两端线序不同（T568A与T568B交叉）。现代交换机通常具备自动MDI/MDIX功能，可自动识别并适应直通线或交叉线。四、实训步骤1.剥线：使用剥线钳在双绞线一端剥去约1.5厘米长的外护套，注意不要伤及内部的绝缘层。2.理线：将四对双绞线按照选定的线序标准（如T568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕）依次排列整齐，并将导线拉直。3.剪齐：将排列好的导线末端剪齐，长度约1厘米。4.插线：将剪齐的导线插入RJ-45水晶头，确保导线顶端接触到水晶头的金属触点，并检查线序是否正确。5.压线：将水晶头放入压线钳的相应槽位，用力压下压线钳手柄，使水晶头的金属触点刺破导线绝缘层并与铜导线紧密连接。6.制作另一端：根据需要制作另一端（直通线则线序相同，交叉线则使用另一种标准）。7.测试：将双绞线两端分别插入测线仪的主副机接口，打开测线仪电源，观察指示灯闪烁情况。若指示灯按顺序1-8依次亮起，则表示双绞线制作合格且连通性良好。若出现灯不亮或顺序错误，则需重新制作。五、思考与拓展1.T568A和T568B标准的线序差异是什么？在实际应用中如何选择？2.双绞线的屏蔽与非屏蔽有何区别？各适用于什么环境？3.如果制作的双绞线在测线仪上显示某几盏灯不亮，可能的原因是什么？如何排查？项目二：网络设备连接与基本配置一、实训目标1.熟悉交换机、路由器的基本硬件接口。2.掌握通过Console口登录网络设备的方法。3.理解网络设备的命令行操作模式（用户模式、特权模式、全局配置模式、接口配置模式等）。4.能够对网络设备进行基本配置（如设备命名、管理IP、密码设置等）。二、实训环境1.二层交换机一台，路由器一台。2.Console线一条，可能需要USB转RS232转换器。3.计算机一台（安装终端仿真软件，如SecureCRT、Putty或Windows自带的超级终端）。4.直通双绞线若干。三、实训原理网络设备通常提供Console口用于初始配置和管理。通过Console线将计算机的串口（或USB转串口）与设备的Console口连接，使用终端仿真软件建立连接，即可登录设备并进行配置。设备的命令行界面（CLI）提供了不同层级的操作模式，不同模式下可执行的命令不同，通过特定命令进行模式间的切换。四、实训步骤1.硬件连接：使用Console线连接计算机与交换机/路由器的Console口。若计算机无串口，需使用USB转RS232转换器。3.登录设备：开启交换机/路由器电源，终端软件应能显示设备启动过程信息。启动完成后，若为首次登录，通常无需用户名密码即可进入用户模式（提示符为“>”）。4.命令模式切换：*从用户模式进入特权模式：`enable`（提示符变为“#”）。*从特权模式进入全局配置模式：`configureterminal`（可缩写为`conft`，提示符变为“(config)#”）。*从全局配置模式进入接口配置模式：`interface接口类型接口编号`（如`interfaceFastEthernet0/1`，提示符变为“(config-if)#”）。*返回上一级模式：`exit`。*直接返回特权模式：`end`或按`Ctrl+Z`。5.基本配置：*设置设备名称：`hostname设备名`（全局配置模式下）。*设置特权模式密码：`enablesecret密码`（全局配置模式下，密码以密文形式存储）。*配置交换机VLAN1接口IP地址（用于远程管理）：`interfaceVlan1`，`ipaddressIP地址子网掩码`，`noshutdown`。*配置路由器以太网接口IP地址：`interface接口类型接口编号`，`ipaddressIP地址子网掩码`，`noshutdown`。6.保存配置：在特权模式下，执行`copyrunning-configstartup-config`（可缩写为`copyrunstart`）将当前运行配置保存到启动配置文件，以防设备重启后配置丢失。7.查看配置：使用`showrunning-config`、`showstartup-config`、`showipinterfacebrief`等命令查看设备配置。五、思考与拓展1.交换机的VLAN1接口的作用是什么？为什么通常需要为其配置IP地址？2.`enablepassword`和`enablesecret`命令有何区别？3.如果忘记了设备的特权模式密码，该如何恢复？（提示：通常涉及重启设备并进入ROMMonitor模式）第四章IP网络配置与实现项目三：IP地址规划与子网划分一、实训目标1.深入理解IP地址的构成（网络位、主机位）及分类（A、B、C、D、E类）。2.掌握子网掩码的作用及CIDR（无类域间路由）表示法。3.能够根据需求进行合理的子网划分，计算子网网络地址、广播地址、可用主机地址范围。二、实训环境1.安装有网络计算器软件的计算机（可选）。三、实训原理IP地址是网络中标识主机的逻辑地址。子网掩码用于区分IP地址中的网络位和主机位。通过子网划分，可以将一个大的网络划分为多个小的子网，提高IP地址利用率，减少网络广播域。CIDR通过“IP地址/前缀长度”的形式表示网络，前缀长度即子网掩码中连续1的个数。子网划分的核心是借位，从主机位借位作为子网位，从而产生多个子网。四、实训步骤1.需求分析：假设某公司获得一个C类网络地址（如192.168.1.0/24），需要划分多个子网，每个子网支持一定数量的主机。例如，需要划分4个子网，每个子网至少支持25台主机。2.确定子网位数：根据子网数量计算所需子网位。子网数量=2^子网位数。4个子网需要至少2位子网位（2^2=4）。3.确定主机位数：根据每个子网的最大主机数量计算所需主机位。可用主机数量=2^主机位数-2（减去网络地址和广播地址）。25台主机需要至少5位主机位（2^5-2=30≥25）。4.验证总位数：子网位+主机位≤原主机位（C类地址原主机位为8位）。2+5=7≤8，可行。子网掩码前缀长度为原网络位（24）+子网位（2）=26，即255.255.255.192。5.计算子网信息：*子网块大小=2^(原主机位-子网位)=2^(8-2)=64。*子网网络地址：192.168.1.0/26,192.168.1.64/26,192.168.1.128/26,192.168.1.192/26。*每个子网的广播地址：子网地址+块大小-1。如第一个子网广播地址为192.168.1.63。*每个子网的可用主机地址范围：子网地址+1至广播地址-1。如第一个子网可用地址为192.168.1.1-192.168.1.62。6.案例练习：给定一个B类或C类网络地址及具体的子网和主机需求，独立完成子网划分方案。五、思考与拓展1.什么是子网？子网划分的主要目的是什么？2.CIDR技术与传统的分类IP地址相比，有哪些优势？3.在进行子网划分时，如果子网位借多了或借少了，会产生什么问题？项目四：静态路由与动态路由配置（RIP、OSPF）一、实训目标1.理解路由的基本概念（直连路由、静态路由、动态路由）。2.掌握静态路由的配置方法及默认路由的应用。3.掌握动态路由协议RIP（RoutingInformationProtocol）的基本配置。4.掌握动态路由协议OSPF（OpenShortestPathFirst）的基本配置（单区域）。5.能够使用相关命令查看和验证路由表。二、实训环境1.路由器2-3台。2.交换机1台（可选，用于连接多台主机）。3.计算机2-3台（作为不同网段的主机）。4.Console线、直通双绞线若干。三、实训原理路由是指数据包从源主机到目的主机所经过的路径选择过程。路由器通过路由表来指导数据包转发。直连路由是路由器自动学习到的与自身接口直接相连的网络。静态路由是由网络管理员手动配置的路由条目。默认路由是一种特殊的静态路由，当路由表中没有匹配的目的网络时使用。动态路由协议是路由器之间自动交换路由信息并计算最佳路径的协议，RIP是一种基于距离矢量算法的内部网关协议（IGP），以跳数作为度量值，最大跳数为15。OSPF是一种基于链路状态算法的IGP，通过链路状态通告（LSA）交换网络拓扑信息，使用SPF算法计算最短路径，度量值为链路带宽（Cost）。四、实训步骤（一）静态路由配置1.搭建拓扑：按设计连接网络设备，配置各计算机和路由器接口的IP地址及子网掩码。确保各直连网段通信正常。2.配置静态路由：在各路由器上，使用`iproute目的网络子网掩码下一跳IP地址/出接口`命令配置到达非直连网段的静态路由。*例如，在RouterA上配置到达RouterB所连接的网段192.168.2.0/24的静态路由：`iproute192.168.2.0255.255.255.010.0.0.2`（假设10.0.0.1/24是RouterA的接口IP，10.0.0.2/24是RouterB的对应接口IP）。3.配置默认路由：在网络边缘路由器上，可配置默认路由指向ISP或上级路由器。