计算机网络与通信实验指导书小沐贡献.docx

1、计算机网络与通信实验指导书 小沐贡献计算机网络与通信实验指导书目录第一章 基础实验配置 1实验一 常用网络命令 1实验二 双绞线的制作 8实验三 组建WINDOWS环境下的局域网并共享资源 10第二章 交换机配置 16交换机基本设置方式 16实验一 VLAN的配置 20实验二 私有VLAN的配置 24实验三 STP功能的实现与应用 26实验四 端口聚合功能的实现与应用 29实验五 文件的上传和下载 31第三章 路由器配置 33路由器配置概述 33实验一 掌握配置静态路由调试技术 36实验二 掌握配置RIP2路由调试技术 39实验三 掌握配置OSPF路由调试技术 42实验四 防火墙的配置 45实

2、验五 掌握配置NAT路由调试技术 48第四章 提高性实验科目 51实验一 网络安全之一网络侦听 51实验二 网络安全之二端口扫描 62第一章 基础实验配置实验一 常用网络命令一、实验目的1、掌握win2000中常用网络命令的使用方法和输出格式；2、了解win2000中各种网络命令的功能。3、熟悉和掌握网络管理、网络维护的基本内容和方法。二、实验属性验证性试验。三、实验仪器设备及器材实验要求有若干台安装Windows2000并联上Internet网的计算机。四、实验要求1、预习报告中需解决以下问题：（1）熟悉常用的网络测试命令有哪些，了解它们的功能。（2）熟悉win2000中常用网络命令的使用方

3、法和输出格式。（3）熟悉网络管理的基本内容和方法。2、试验中正确使用仪器设备，独立操作。3、试验后按规定要求写出实验报告。五、实验原理TCP/IP协议体系包括许多实用的网络测试命令。Windows2000包括三种类型的基于TCP/IP的实用网络测试命令：诊断工具、连接工具和服务命令工具。诊断工具包括：Ping，Ipcogfig，Arp，Nbtstat，Netstat等；连接工具包括：FTP、Telnet、Route；服务命令工具：NetVIEW、NetUSER、NetUSE、NetSend、NetConfig等。1、常用网络诊断工具（1）Ping作用：验证与远程计算机的连接。该命令只有在安装了

4、TCP/IP协议后才可以使用。格式：ping-t-a-ncount-llength-f-ittl-vtos-rcount-scount-jcomputer-list|-kcomputer-list-wtimeoutdestination-list参数：-tPing指定的计算机直到中断。-a将地址解析为计算机名。-ncount发送count指定的ECHO数据包数。默认值为4。-llength发送包含由length指定的数据量的ECHO包。默认为32字节；最大值是65,527。-f在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。-ittl将“生存时间”字段设置为ttl指定的值。-v

5、tos将“服务类型”字段设置为tos指定的值。-rcount在“记录路由”字段中记录传出和返回数据包的路由。count可以指定最少1台，最多9台计算机。-scount指定count指定的跃点数的时间戳。-jcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9。-kcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。-wtimeout指定超时间隔，单位为毫秒。destination-list指定要ping

6、的远程计算机。较一般的用法是ping。（2）Ipconfig作用：该诊断命令显示所有当前的TCP/IP网络配置值。该命令在运行DHCP系统上的特殊用途，允许用户决定DHCP配置的TCP/IP配置值。格式：ipconfig/?|/all|/releaseadapter|/renewadapter|/flushdns|/registerdns|/showclassidadapter|/setclassidadapterclassidtoset参数：/all产生完整显示。在没有该开关的情况下ipconfig只显示IP地址、子网掩码和每个网卡的默认网关值。（3）ARP作用：显示和修改IP地址与物理地址

7、之间的转换表。格式：ARP-sinet_addreth_addrif_addrARP-dinet_addrif_addrARP-ainet_addr-Nif_addr参数：-a显示当前的ARP信息，可以指定网络地址。-g跟-a一样。-d删除由inet_addr指定的主机.可以使用*来删除所有主机。-s添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。eth_addr物理地址。inet_addr以加点的十进制标记指定IP地址。if_addr指定需要修改其地址转换表接口的IP地址（如果有的话）。（4）Nbtstat作用：该诊断命令使用NBT（TCP/IP上的NetBIOS）显示用户统计和

8、当前TCP/IP连接。该命令只有在安装了TCP/IP协议之后才可用。格式：nbtstat-aremotename-AIPaddress-c-n-R-r-S-sinterval参数：-aremotename使用远程计算机的名称列出其名称表。-AIPaddress使用远程计算机的IP地址并列出名称表。-c给定每个名称的IP地址并列出NetBIOS名称缓存的内容。-n列出本地NetBIOS名称。“已注册”表明该名称已被广播(Bnode)或者WINS（其他节点类型）注册。-R清除NetBIOS名称缓存中的所有名称后，重新装入Lmhosts文件。-r列出Windows网络名称解析的名称解析统计。在配置使

9、用WINS的Windows2000计算机上，此选项返回要通过广播或WINS来解析和注册的名称数。-S显示客户端和服务器会话，只通过IP地址列出远程计算机。-s显示客户端和服务器会话。尝试将远程计算机IP地址转换成使用主机文件的名称。interval重新显示选中的统计，在每个显示之间暂停interval秒。按CTRL+C停止重新显示统计信息。如果省略该参数，nbtstat打印一次当前的配置信息。(5)Netstat作用：显示协议统计和当前的TCP/IP网络连接。该命令只有在安装了TCP/IP协议后才可以使用。格式：Netstat-a-e-n-s-pprotocol-rinterval参数：-a显

10、示所有连接和侦听端口。服务器连接通常不显示。-e显示以太网统计。该参数可以与-s选项结合使用。-n以数字格式显示地址和端口号（而不是尝试查找名称）。-s显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。-p选项可以用来指定默认的子集。-pprotocol显示由protocol指定的协议的连接；protocol可以是tcp或udp。如果与-s选项一同使用显示每个协议的统计，protocol可以是tcp、udp、icmp或ip。-r显示路由表的内容。Interval重新显示所选的统计，在每次显示之间暂停interval秒。按CTRL+B停止重新显示统计。如果省略该参数，ne

11、tstat将打印一次当前的配置信息。2、常用网络连接工具（1）FTP作用：将文件传送到正在运行FTP服务的远程计算机或从正在运行FTP服务的远程计算机传送文件（有时称作daemon）。Ftp可以交互使用。用法：（1）直接进入FTP以命令行的方式交互执行。执行后显示为FTP。（2）ftp-v-n-i-d-g-s:filename-a-w:windowsizecomputer参数：-v禁止显示远程服务器响应。-n禁止自动登录到初始连接。-I多个文件传送时关闭交互提示。-d启用调试、显示在客户端和服务器之间传递的所有ftp命令。-g禁用文件名组，它允许在本地文件和路径名中使用通配符字符（*和?）。-

12、s:filename指定包含ftp命令的文本文件；当ftp启动后，这些命令将自动运行。该参数中不允许有空格。使用该开关而不是重定向()。-a在捆绑数据连接时使用任何本地接口。-w:windowsize替代默认大小为4096的传送缓冲区。Computer指定要连接到远程计算机的计算机名或IP地址。如果指定，计算机必须是行的最后一个参数。下面是一些常用命令：！：从ftp子系统退出到系统外壳？：显示ftp说明，跟help一样append:添加文件，格式为：append本地文件远程文件cd：更换远程目录lcd：更换本地目录，若无参数，将显示当前目录open：与指定的ftp服务器连接opencomput

13、erportclose：结束与远程服务器的FTP会话并返回命令解释程序bye：结束与远程计算机的FTP会话并退出ftpdir：结束与远程计算机的FTP会话并退出ftpget和recv：使用当前文件转换类型将远程文件复制到本地计算机getremote-filelocal-filesend和put：上传文件：sendlocal-fileremote-file（2）Telnet作用：可以使用Telnet客户以连接到运行有Telnet服务器软件的远程计算机上。执行：在命令行键入telnet，将进入telnet模式。键入help，可以看到一些常用命令。如：MicrosoftTelnethelp支持的指令

14、有：close关闭当前连接display显示操作参数open连接到一个站点quit退出telnetset设置选项(要列表，请键入set?)status打印状态信息unset解除设置选项(要列表，请键入unset?)?/help打印帮助信息（3）Route作用：控制网络路由表。该命令只有在安装了TCP/IP协议后才可以使用。格式：route-f-pcommanddestinationmasksubnetmaskgatewaymetriccostmetric参数：-f清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。-p该参数与add命令一起使用时，将使路由在系统引

15、导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与print命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。Command指定下列的一个命令。命令目的print打印路由add添加路由delete删除路由change更改现存路由destination指定发送command的计算机。masksubnetmask指定与该路由条目关联的子网掩码。如果没有指定，将使用255.255.255.255。gateway指定网关。metriccostmetric指派整数跃点数（从1到9999）在计算最快速、最可靠和（或）最便宜的路由时使用。3、常用网络服务命令工具：（

16、1）NetVIEW格式：netviewcomputername|/domain:domainname功能：显示域列表、计算机列表或指定计算机的共享资源列表。（2）NetUSER格式：Netuserusernamepassword|*options/domain功能：添加或更改用户账号或显示用户账号信息。（3）NetUSE格式：Netusedevicename|*computernamesharenamevolumepassword|*/user:domainnameusername/delete|/persitent:yes|no功能：连接或断开计算机与共享资源的连接，或显示计算机的连接信息。

17、（4）NetSend格式：NetSendcomputername“sth”功能：向网络的其他用户、计算机或通信名发送消息（5）NetConfig格式：Netconfig功能：显示当前运行的可配置服务或显示并更改某项服务的设置六、实验内容1、常用网络诊断工具。（1）Ping1）判断本地的TCP/IP协议栈是否已安装；2）判断能否到达指定IP地址的远程计算机；3）根据域名获得其对应的IP地址；4）根据IP地址获取域名；5）根据IP地址获取机器名；6）Ping指定的IP地址30次。（2）Ipcogfig1）查看所有配置信息；2）刷新配置。（3）Arp1）显示当前ARP项；2）添加一个静态入口。（4）

18、Nbtstat1）根据IP地址查对方的机器名和MAC地址；2）列出本地所有NetBios名。（5）Netstat1）显示所有连接；2）显示所有协议的统计信息。2、常用网络传输工具。（1）FTP1）用交互式方法以用户”user”和密码”登录到ftp服务器；2）用命令行方式自动完成1）中的下载任务。（2）Telnet1）收Email信件；2）下载网站的首页文件；3）参加电子公告板BBS。（3）Route1）显示全部路由信息；2）添加一个路由；3）删除一个路由。3、常用网络服务命令工具。1）NetVIEW显示当前域计算机列表。2）NetUSER显示用户账号信息。3）NetUSE显示计算机的连接信息。

19、4）NetSend向网络的其他用户、计算机或通信名发送一条消息。5）NetConfig显示当前运行的可配置服务。七、备注说明：1、伴随着网络技术的迅猛发展，涌现了越来越多的实验软件工具、实验思想、实验方法和技术，相同的网络功能和服务可从不同角度、不同方法去实现。希望同学们能积极查阅国内外的相关文献，跟踪技术发展动态。2、实验学时较短，远不能满足大学生发现问题、分析问题、解决问题的动手实践能力、工程能力的培养要求，希望同学们在课余能够珍惜时间，积极进行上机、上网操作练习，多动手实践操作，学习、应用所学到的实验方法和技术。3、在课内外的实验中，提倡同学们在使用本实验指导书中的工具软件和方法的基础上

20、，还可再用其他的工具软件和方法。实验报告可以针对自己收获较大的工具软件和思路、方法来书写。实验二 双绞线的制作一、实验目的理解直连线和交叉线的应用范围，掌握直连线和交叉线的制作方法。二、实验属性验证性试验。三、实验仪器设备及器材RJ45卡线钳一把、水晶头、双绞线、测试仪。四、实验要求1、预习报告中需解决以下问题：（1）掌握不同双绞线的不同用途。（2）掌握不同双绞线的线的排列顺序。2、试验中正确使用仪器设备，独立操作。3、试验后按规定要求写出实验报告。五、实验原理1、双绞线概述双绞线由两根具有绝缘保护层的铜导线组成。两根线安按照一定的密度相互绞在一起，就可以改变导线的电气特性，从而降低信号的干扰

21、程度。双绞线电缆比较柔软，便于在墙角等不规则地方施工，但信号的衰减比较大。在大多数应用下，双绞线的最大布线长度为100米。双绞线分为两种类型：非屏蔽双绞线和屏蔽双绞线。2、双绞线连接双绞线采用的是RJ-45连接器，俗称水晶头。RJ45水晶头由金属片和塑料构成,特别需要注意的是引脚序号,当金属片面对我们的时候从左至右引脚序号是1-8,这序号做网络联线时非常重要,不能搞错。按照双绞线两端线序的不同，我们一般划分两类双绞线：一类两端线序排列一致，称为直连线；另一类是改变线的排列顺序，称为交叉线。线序如下：直通线：（机器与集线器连）12345678A端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；B端：橙

22、白，橙，绿白，蓝，蓝白，绿，棕白，棕。交叉线：（机器直连、集线器普通端口级联）12345678A端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；B端：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。在进行设备连接时，我们需要正确的选择线缆。我们将设备的RJ45接口分为MDI和MDIX两类。当同种类型的接口通过双绞线互连时，使用交叉线；当不同类型的接口通过双绞线互连时使用直连线。通常主机和路由器的接口属于MDI，交换机和集线器的接口属于MDIX。例如，路由器和主机相连，采用交叉线；交换机和主机相连则采用直连线。六、实验步骤1、剪下一段长度的电缆2、用压线钳在电缆的一端剥去约2cm护套。3、分离4对电缆，按照

23、所做双绞线的线序标准（T568A或T568B）排列整齐，并将线弄平直。4、维持电缆的线序和平整性，用压线钳上的剪刀将线头剪齐，保证不绞合电缆的长度最大为1.2cm。5、将有序的线头顺着RJ-45头的插口轻轻插入，插到底，并确保护套也被插入。6、再将RJ-45头塞到压线钳里，用力按下手柄。就这样一个接头就做好了。7、用同样的方法制做另一个接头。8、用简单测试仪检查电缆的连通性。9、注意：如果两个接头的线序都按照T568A或T568B标准制作，则作好的线为直通缆；如果一个接头的线序按照T568A标准制作，而另一个接头的线序按照T568B标准制作，则作好的线为交叉缆。七、备注说明：1、伴随着网络技术

24、的迅猛发展，涌现了越来越多的实验软件工具、实验思想、实验方法和技术，相同的网络功能和服务可从不同角度、不同方法去实现。希望同学们能积极查阅国内外的相关文献，跟踪技术发展动态。2、实验学时较短，远不能满足大学生发现问题、分析问题、解决问题的动手实践能力、工程能力的培养要求，希望同学们在课余能够珍惜时间，积极进行上机、上网操作练习，多动手实践操作，学习、应用所学到的实验方法和技术。3、在课内外的实验中，提倡同学们在使用本实验指导书中的工具软件和方法的基础上，还可再用其他的工具软件和方法。实验报告可以针对自己收获较大的工具软件和思路、方法来书写。实验三 组建WINDOWS环境下的局域网并共享资源一、

25、实验目的1、利用网络设备，学生自己组成局域网，培养学生的动手能力。2、掌握基本的网络参数的配置，学会使用基本的测试命令来检测网络的配置情况。3、掌握局域网环境下软硬件共享的设置和使用方法。二、实验属性验证性试验。三、实验仪器设备及器材实验要求有若干台安装Windows2000的计算机，每台计算机都要安装网卡。Cisco2950交换机两台，UTP非屏蔽双绞线若干。四、实验要求1、预习报告中需解决以下问题：（1）掌握TCP/IP的基本配置过程（2）了解交换机的工作特性（3）注意ping命令的使用方法及参数以及结果显示中各参数表示的含义。（4）掌握对等网环境下软硬件共享的设置和使用方法。2、试验中正

26、确使用仪器设备，独立操作。3、试验后按规定要求写出实验报告。五、实验原理1、网卡的作用计算机与外界局域网的连接是通过主机箱内插入一块网络接口板的。网络接口板又称为通信适配器(adapter)或网络接口卡NIC(NetworkInterfaceCard)，或“网卡”。网卡的重要功能是进行串行/并行转换，对数据进行缓存，实现以太网协议等。2、交换机的作用交换式集线器常称为以太网交换机(switch)或第二层交换机，它实质上就是一个多端口的网桥，可见交换机工作在数据链路层。交换机能同时连通许多对的端口，使每一对相互通信的主机都能像独占通信媒体那样，进行无碰撞地传输数据，因此它是独享信道的通信设备。3

27、、局域网的建立主要是为了实现计算机的资源的共享。文件夹共享名称可与本地文件夹名称相同，也可以不同。Windows2000提供3种访问权限类型。读取：读取权限允许用户察看文件名和子文件名、切换到共享文件夹的子文夹、查看文件中的数据和运行程序文件。更改：更改权限除允许所有的度去权限外，还有添加文件和子文件夹、更改文件中的数据和删除文件和子文件夹。完全控制：除允许全部读取及更改权限外，还有对NTFS文件和文件夹的所有权。它是所有新建共享的默认权限。六、实验内容1、以Cisco2950交换机为核心建立局域网实验选择Cisco2950作为二层网络连接设备，它有24个10/100端口。按照如图2-1连接图

28、所示进行网络连接。图2-1网络连接图1）UTP非屏蔽双绞线制作有两种双绞线的制作标准：T568B和T568A，引脚编号如表2-1：表2-1T568B和T568A两种双绞线制作标准直通线：应用在PC机与交换机或集线器、交换机或集线器与路由器的连接中。双绞线的两端使用同一种标准，即同时采用T568B标准或同时采用T568A标准。交叉线：应用于PC机与PC机之间、交换机与交换机等相同设备之间的线路连接中。双绞线在制作时一端采用T568B标准，另一端采用T568A标准。反转线：应用于连接工作站和Cisco网络设备的Console（控制口），以此对网络设备进行配置。制作时一端采用T568B标准或T568

29、A标准，另一端采用与之完全相反的线序。2）Cisco2950交换机连接，将两台交换机接通电源，系统自检正常以后，任意选择两个交换机的端口，通过交叉线进行连接。3）将如图PC机加电，并通过直通线分别接入各交换机，观察各接入端口，待端口为绿色是为正常。Cisco2950交换机的端口在接入PC机时，其端口有30秒的测试过程，此过程中状态灯为黄色，若端口检测正常，则会转变为绿色。2、基本网络配置1）安装TCP/IP协议软件。若系统中已经安装了TCP/IP协议软件，则直接到2）配置TCP/IP参数即可，否则，需要首先安装TCP/IP协议软件。TCP/IP协议软件的安装步骤如下：a.在“设置”菜单中选择“

30、控制面板”“网络连接”“本地连接”如图2-2所示。b.从“本地连接”属性中选择“安装”如图2-3所示。图2-2本地连接状态图 图2-3本地连接属性图c.在“选择网络组件类型”窗口中选择【协议】【添加】如图2-4所示。d.从“选择网络协议”窗口中选择【TCP/IP协议】如图2-5所示，确定安装即可完成TCP/IP协议软件安装。2）TCP/IP协议软件的配置。a.在“设置”菜单中选择“控制面板”“网络连接”“本地连接”如图2-2所示。b.“本地连接”属性中打开“Internet协议”（TCP/IP）对话框按照示意图2-6所示将IP地址、子网掩码、网关、DNS服务器等网络信息输入各机器（如：IP地址192.168.0.115、子网掩码255.255.255.0、网关192.168.0.1、DNS服务器192.168.0.1）。图2-4选择网络组件类型图图 2-5选择网络协议图图2-6TCP/IP协议软件的配置图 图2-7