网络安全实验.docx
- 文档编号:11817077
- 上传时间:2023-04-03
- 格式:DOCX
- 页数:21
- 大小:210.91KB
网络安全实验.docx
《网络安全实验.docx》由会员分享,可在线阅读,更多相关《网络安全实验.docx(21页珍藏版)》请在冰豆网上搜索。
网络安全实验
注意事项
1.熟悉实验室双网卡配置。
实验前,本地连接2应处于打开状态,保证IP无冲突后,禁用、启用(必要时可禁用Windows防火墙)。
本地连接为实验用网卡,暂时断开连接。
2.建议IP地址配置规则:
192.168.0.*
其中,按照每人主机上的标签,A组的*处分别为11~18,B组为22~28,以此类推。
切记:
千万不要将IP地址设为192.168.0.1,这是网关地址。
3.实验前启动IE,在地址栏输入RCMS服务器的管理IP地址,端口为8080,进入管理系统界面。
本实验室中RCMS的地址为http:
//192.168.128.*:
8080。
(*的范围130~180,对照表如下)
A
B
C
D
E
F
130
140
150
160
170
180
RCMS意思是RACKControl&ManagementServer,实验室机架控制和管理服务器。
在实验室中,使用者可以通过RG-RCMS来同时管理和控制8~16台的网络设备,不需要进行控制线的拔插,采用图形界面管理,简单方便。
RG-RCMS服务器利用异步模块接口和八爪鱼线连接实验设备。
一个异步接口支持8台设备。
利用八爪鱼线连接到每台实验设备的console口。
用户利用IE浏览器访问RCMS,通过图形界面的形式对设备进行访问和配置。
4.分别单击进入交换机、路由器。
注意:
在管理界面中,灰色的设备表示该设备已被使用。
5.输入enable14#利用14级权限进入
123456#输入密码
配置过程中的四种模式:
(1)用户模式
Switch>
(2)特权模式
输入en14后出现
switch#
(3)全局模式
输入configureterminal
Switch(conf)#
(4)接口模式
输入interfacefastethernet0/X进入。
6.进入实验配置环节。
7.配置完毕后,连线,对“本地连接”进行配置,开始测试。
8.VLAN地址不要使用192.168.0.*,可使用10、20网段,以免出现混乱。
9.实验室学生机与机柜对应关系:
1、配置跨交换机的VLAN(单交换机实验)
【实验名称】
配置跨交换机的VLAN
【实验目的】
理解跨交换机之间的VLAN的特点
【背景描述】
假设某企业有两个主要部门:
分属销售部和技术部的两人在同一办公室办公,为了数据安全起见,销售部和技术部需要进行相互隔离,现在要在交换机上作适当配置来实现这一目标。
【需求分析】
在不同VLAN里的计算机系统不能进行相互通信。
【实验拓扑】
【实验设备】
二层交换机1台,PC机2台,直连线2条
【预备知识】
交换机转发原理、交换机基本配置、VLAN工作原理、VLAN的配置
【实验原理】
VLAN是一种用于隔离广播域的技术,配置了VLAN的交换机内,相同VLAN内主机之间可以直接访问,同时对于不同VLAN的主机进行隔离。
VLAN遵循了IEEE802.1q协议的标准。
在利用配置了VLAN的接口进行数据传输时,需要在数据帧内添加4个字节的802.1q标签信息,用于表示该数据帧属于哪个VLAN,以便于对端交换机接收到的数据帧后进行准确的过滤。
【实验步骤】
此实验需要在1台二层交换机上作配置,2台PC配合测试。
1、启动IE,在地址栏输入http:
//192.168.128.*:
8080,进入管理系统界面。
(*的范围130~180)
2、单击进入某一台交换机S2126
3、输入enable14↙#利用14级权限进入
123456↙#输入密码
第一步:
在交换机Switch上创建Vlan10,并将0/1端口划分到Vlan10中
Switch#configureterminal
Switch(config)#vlan10
Switch(config-vlan)#namesales
Switch(config-vlan)#exit
Switch(config)#interfacefastethernet0/1
Switch(config-if)#switchportaccessvlan10
Switch(config-if)#exit
Switch(config)#exit
Switch#showvlanid10//查看某一个VLAN的信息
VLANNameStatusPorts
-----------------------------------------------------
10salesactiveFa0/1
第二步:
在交换机switch上创建Vlan20,并将0/2端口划分到Vlan20中
Switch#configureterminal
Switch(config)#vlan20
Switch(config-vlan)#nametechnical
Switch(config-vlan)#exit
Switch(config)#interfacefastethernet0/2
Switch(config-if)#switchportaccessvlan20
Switch(config-if)#exit
Switch(config)#exit
Switch#showvlanid20
VLANNameStatusPorts
-----------------------------------------------------
20technicalactiveFa0/2
第三步:
验证测试
在测试机和交换机之间连线,设定PC1、PC2的“本地连接”IP地址分别为192.168.10.10、192.168.20.20。
验证PC1与PC2不能互相通信。
C:
\>ping192.168.20.20//在PC1命令行方式下验证PC1与PC2不能互相通信
C:
\>ping192.168.10.10//在PC2命令行方式下验证PC2与PC1不能互相通信
【参考配置】
Switch#showrunning-config//显示交换机Switch的全部配置
2、拓展实验:
配置跨交换机的VLAN(双交换机实验)
【实验名称】
配置跨交换机的VLAN
【实验目的】
理解跨交换机之间的VLAN的特点
【背景描述】
假设某企业有两个主要部门:
销售部和技术部,其中销售部门的个人计算机系统分散连接,他们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,现在要在交换机上作适当配置来实现这一目标。
【需求分析】
使在同一VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统不能进行相互通信。
【实验拓扑】
【实验设备】
二层交换机2台,PC机3台,直连线4条
【预备知识】
交换机转发原理、交换机基本配置、VLAN工作原理、VLAN的配置
【实验原理】
VLAN是一种用于隔离广播域的技术,配置了VLAN的交换机内,相同VLAN内主机之间可以直接访问,同时对于不同VLAN的主机进行隔离。
VLAN遵循了IEEE802.1q协议的标准。
在利用配置了VLAN的接口进行数据传输时,需要在数据帧内添加4个字节的802.1q标签信息,用于表示该数据帧属于哪个VLAN,以便于对端交换机接收到的数据帧后进行准确的过滤。
【实验步骤】
此实验需要在2台二层交换机上作配置,3台PC配合测试。
1、启动IE,在地址栏输入http:
//192.168.128.*:
8080,进入管理系统界面。
(*的范围130~180)
2、分别单击进入2台二层交换机S2126
3、输入enable14↙#利用14级权限进入
123456↙#输入密码
假设此实验在A、B两台交换机上完成配置,其中,在SwitchA上做1~3步,在SwitchB上作4~5步。
最后分别在各PC上作配置完成第6步测试。
第一步:
在交换机SwitchA上创建Vlan10,并将0/5端口划分到Vlan10中
SwitchA#configureterminal
SwitchA(config)#vlan10
SwitchA(config-vlan)#namesales
SwitchA(config-vlan)#exit
SwitchA(config)#interfacefastethernet0/5
SwitchA(config-if)#switchportaccessvlan10
SwitchA(config-if)#exit
SwitchA(config)#exit
SwitchA#showvlanid10//查看某一个VLAN的信息
VLANNameStatusPorts
-----------------------------------------------------
10salesactiveFa0/5
第二步:
在交换机switchA上创建Vlan20,并将0/15端口划分到Vlan20中
SwitchA#configureterminal
SwitchA(config)#vlan20
SwitchA(config-vlan)#nametechnical
SwitchA(config-vlan)#exit
SwitchA(config)#interfacefastethernet0/15
SwitchA(config-if)#switchportaccessvlan20
SwitchA(config-if)#exit
SwitchA(config)#exit
SwitchA#showvlanid20
VLANNameStatusPorts
-----------------------------------------------------
20technicalactiveFa0/15
第三步:
把交换机SwitchA上与交换机SwitchB相连的F0/24端口定义为Trunk模式
SwitchA#configureterminal
SwitchA(config)#interfacefastethernet0/24
SwitchA(config-if)#switchportmodetrunk//将fastethernet0/24端口设为Trunk模式,Trunk属于任何一个vlan
SwitchA(config-if)#exit
SwitchA(config)#exit
SwitchA#showinterfacesfastEthernet0/24switchport
InterfaceSwitchportModeAccessNativeProtectedVLANlists
---------------------------------------------------------------------
Fa0/24EnabledTrunk11DisabledAll
第四步:
在交换机SwitchB上创建Vlan10,并将0/5端口划分到Vlan10中
SwitchB#configureterminal
SwitchB(config)#vlan10
SwitchB(config)#namesales
SwitchB(config-vlan)#exit
SwitchB(config)#interfacefastethernet0/5
SwitchB(config-if)#switchportaccessvlan10
SwitchB(config-if)#exit
SwitchB(config)#exit
SwitchB#showvlanid10
VLANNameStatusPorts
-----------------------------------------------------
10salesactiveFa0/5
第五步:
把交换机SwitchB与交换机SwitchA相连的F0/24端口定义为Trunk模式
SwitchB#configureterminal
SwitchB(config)#interfacefastethernet0/24
SwitchB(config-if)#switchportmodetrunk
SwitchB(config-if)#exit
SwitchB(config)#exit
SwitchB#showinterfacefastethernet0/24switchport
InterfaceSwitchportModeAccessNativeProtectedVLANlists
---------------------------------------------------------------------
Fa0/24EnabledTrunk11DisabledAll
第六步:
验证测试
在测试机和交换机之间连线,设定PC1、PC2、PC3的“本地连接”IP地址分别为192.168.10.10、192.168.20.20、192.168.10.30。
验证PC1与PC3能互相通信,而PC2与PC3不能互相通信。
C:
\>ping192.168.10.30//在PC1命令行方式下验证PC1与PC3能互相通信
C:
\>ping192.168.10.30//在PC2命令行方式下验证PC2与PC3不能互相通信
【注意事项】
1、两台交换机之间相连的端口应该设置为tagvlan模式;
2、交换机的Trunk接口在默认情况下支持所有vlan的传输。
【参考配置】
SwitchA#showrunning-config//显示交换机SwitchA的全部配置
3、配置SVI实现VLAN间路由
【实验名称】
配置SVI实现VLAN间路由
【实验目的】
使用三层交换机实现VLAN间路由
【背景描述】
为了减少广播包对网络的影响,网络管理员在公司内部网络中进行了VLAN的划分,完成VLAN的划分后,发现不同VLAN之间无法访问。
【需求分析】
可以通过配置三层交换机SVI接口实现VLAN间的路由。
【实验拓扑】
【实验设备】
三层交换机1台,PC机2台、直连线2条
【预备知识】
交换机转发原理、交换机基本配置、三层交换机路由功能
【实验原理】
VLAN间的主机通信为不同网段间的通信,需要通过三层设备对数据进行路由转发才可以实现。
通过在三层交换机上为各VLAN配置SVI接口,利用三层交换机的路由功能可以实现VLAN间的路由。
【实验步骤】
此实验需要在1台三层交换机上作配置,2台PC配合测试。
1、启动IE,在地址栏输入http:
//192.168.128.*:
8080,进入管理系统界面。
(*的范围130~180)
2、单击进入某一台三层交换机S3760
3、输入enable14↙#利用14级权限进入
123456↙#输入密码
第一步:
在三层交换机上创建VLAN
switch#configureterminal
switch(config)#vlan10
switch(config-vlan)#exit
switch(config)#vlan20
switch(config-vlan)#exit
第二步:
在三层交换机上将端口划分到相应VLAN
Switch(config)#interfacefastethernet0/1
switch(config-if)#switchportaccessvlan10
switch(config-if)#exit
switch(config)#interfacefastethernet0/2
switch(config-if)#switchportaccessvlan20
switch(config-if)#exit
第三步:
在三层交换机上给VLAN配置IP地址
Switch(config)#interfacevlan10
switch(config-if)#ipaddress192.168.10.1255.255.255.0//vlan10的网关及子网掩码地址
switch(config-if)#noshutdown
switch(config-if)#exit
switch(config)#interfacevlan20
switch(config-if)#ipaddress192.168.20.1255.255.255.0//vlan20的网关及子网掩码地址
switch(config-if)#noshutdown
switch(config-if)#exit
第四步:
验证测试
按照拓扑图连线,配置PC的IP地址,网关及子网掩码地址如第三步中的配置。
从VLAN10中的PC1pingVLAN20中的PC2,验证二者能够通信。
从而实现通过在三层交换机上配置SVI接口实现了不同VLAN之间的主机通信。
验证PC1与PC2能互相通信。
C:
\>ping192.168.20.2//在PC1命令行方式下验证PC1与PC2能互相通信
C:
\>ping192.168.10.2//在PC2命令行方式下验证PC2与PC1能互相通信
【注意事项】
VLAN中的PC的IP地址需要和三层交换机上相应VLAN的IP地址在同一网段,并且主机网关配置为三层交换机上相应VLAN的IP地址。
【参考配置】
Switch#showrunning-config//显示三层交换机的全部配置
4、拓展实验:
利用三层交换机实现不同VLAN间通信
【实验目的】
通过二层、三层交换机,了解VLAN间的通信原理
【实验要求】
1、在二层交换机S2126上建立虚拟局域网vlan10;在三层交换机S3760上建立虚拟局域网vlan10和vlan20;将每个交换机的不同端口分别加入各自的不同vlan;
2、将交换机S2126的端口1与交换机S3760的端口1配置成trunk模式;
3、分别给vlan10、vlan20和vlan30配置IP地址;
4、检测位于不同交换机的相同vlan端口的计算机之间能否通信,如PC1与PC3;
5、检测位于不同交换机的不同vlan端口的计算机之间能否通信,如PC2与PC3。
进一步实验——实现VLAN间的路由
6、检测位于同一交换机的不同vlan端口的计算机之间能否通信,如PC1与PC2。
【需求分析】
使在同一VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统也能进行相互通信。
【实验拓扑】
【实验设备】
PC机3台、锐捷二层交换机(S2126)1台、锐捷三层交换机(S3760)1台、双绞线4条
【实验原理】
利用三层交换机的路由功能,通过识别数据包的IP地址,查找路由表进行转发。
三层交换机利用直连路可以实现不同的VLAN之间的访问。
三层交换机给接口配置IP地址采用SVI(交换虚拟接口)的方式实现VLAN间互连。
SVI是指为交换机中的VLAN创建虚拟接口,并且配置IP地址。
【实验步骤】
此实验需要在1台二层交换机、1台三层交换机上作配置,3台PC配合测试。
1、启动IE,在地址栏输入http:
//192.168.128.*:
8080,进入管理系统界面。
(*的范围130~180)
2、分别单击进入1台二层交换机S2126、1台三层交换机S3760
3、输入enable14↙#利用14级权限进入
123456↙#输入密码
假设此实验在S3760、S2126两台交换机上完成配置,其中,在S3760上做1~2步,在S2126上作3~4步。
最后分别在各PC机上做配置完成第5步测试。
第一步:
三层交换机S3760的基本配置
S3760#configureterminal
S3760(config)#vlan10//三层交换机S3760上创建VLAN10
S3760(config-vlan)#exit
S3760(config)#interfacefastethernet0/5
S3760(config)#switchportaccessvlan10//将F0/5端口划分到VLAN10中
S3760(config)#vlan20//在三层交换机S3760上创建VLAN20
S3760(config-vlan)#exit
S3760(config)#interfacefastethernet0/8
S3760(config)#switchportaccessvlan20//将F0/8端口划分到VLAN20中
第二步:
在三层交换机S3760上将与两层交换机S2126相连的端口F0/1定义为trunk模式
S3760(config)#interfacefastethernet0/1
S3760(config)#switchportmodetrunk
第三步:
二层交换机S2126的基本配置
S2126#configureterminal
S2126(config)#vlan10//在两层交换机B上创建VLAN10
S2126(config-vlan)#exit
S2126(config)#interfacefastethernet0/5
S2126(config)#switchportaccessvlan10//将F0/5端口划分到VLAN10中
第四步:
在两层交换机S2126上将与三层交换机S3760相连的端口F0/1定义为trunk模式
S2126(config)#interfacefastethernet0/1
S2126(config)#switchportmodetrunk
参考配置:
S3760#showvlan
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4
Fa0/6,Fa0/7,Fa0/9,Fa0/10
Fa0/11,Fa0/12,Fa0/13,Fa0/14
Fa0/15,Fa0/16,Fa0/17,Fa0/18
Fa0/19,Fa0/20,Fa0/21,Fa0/22
Fa0/23,Fa0/24
10VLAN0010activeFa0/1,Fa0/5
20VLAN0020activeFa0/1,Fa0/8
S2126#showvlan
VLANNameStatusPorts
----------------------------------------------------------------------------
1default
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络安全 实验