计算机网络实验指导书.docx

计算机网络实验指导书.docx

《计算机网络实验指导书.docx》由会员分享，可在线阅读，更多相关《计算机网络实验指导书.docx（53页珍藏版）》请在冰豆网上搜索。

计算机网络实验指导书

目录

实验1.1Windows2000Server域管理和常用网络命令的使用

实验1.2DNS、WEB、FTP和SMTP服务器安装和配置

实验2.1访问CISCO路由和交换设备

实验2.2IOS软件的基本操作

实验3.1配置IP、静态路由、CDP协议

实验3.2动态路由协议（RIP）的配置

实验4.1交换机上创建VLAN

实验4.2路由器访问控制列表的配置

实验5.1*VPN虚拟专用网络的组建

实验1.1Windows2000Server域管理和常用网络命令的使用

本实验主要介绍了在Windows2000Server中安装“ActiveDirectory”，使之成为主域控制器，然后在其中进行帐号的管理，在Windows2000专业版中配置工作站，最后在Windows2000Server中实现DHCP的配置。

实验目的：

1．掌握Windows2000Server中“ActiveDirectory”的安装、卸载和配置

2．熟悉Windows2000Server中域服务器和工作站的关系

3．熟悉Windows2000专业版中工作站的配置

4．掌握Windows2000Server中DHCP的配置

5．掌握一些常用网络的用法

实验环境（硬/软件要求）：

PC微机2台（含网卡），双绞线一根，RJ45头若干，集线器（HUB），两台PC机中有Windows2000专业版以及2000服务器版。

实验内容：

在Windows2000Server中安装“ActiveDirectory”，使之成为主域控制器，然后在其中进行帐号的管理，在Windows2000专业版中配置工作站，最后在Windows2000Server中实现DHCP的配置。

实验主要步骤：

1．配置Windows2000Server服务器为主域控制器

（1）安装完后，在“管理工具”中打开“Win2000配置服务器”；

（2）在“Win2000配置服务器”的左边选择“ActiveDirectory”，右边会出现相应说明，在右边界面按“启动ActiveDirectory”安装向导，按“下一步”，出现“域控制类型”，按下一步；

（3）选“新的域控制器”按下一步，选“创建一个新的域目录树”，按下一步；

（4）选“创建新的域目录林”，按下一步，填入DNS全名，如DOMAINXX（XX为学号后两位）按下一步，跳出对话框，选是，出现NetBios域名，按默认名字，按下一步下去，直到出现“正在配置ActiveDirectory..”对话框：

待系统出现插入磁盘对话框时，请放入光盘，出现“所需文件”对话框时，选择文件复制来源：

用浏览选择光盘中的win2000目录下i386目录下的文件（DNS）。

出现完成对话框时，选择重新启动即可。

注意：

在安装“ActiveDirectory”不允许设置密码！

！

！

（5）设置服务器的IP地址为“199.10.10.XX”，其中XX为学号后两位。

（6）在“ActiveDirectory域和用户”中，添加用户“TXX”~“TXX”，XX为学号后两位。

2．配置Windows2000专业版为客户机

1）设置客户机的IP地址为“199.10.10.XX”，其中XX为学号后两位。

2）在“网络标识”中，使用“网络ID”去加入服务器域。

操作步骤：

（1）右键“我的电脑”打开“属性”，在出现的“系统特性”对话框中选择“网络ID”页；

（2）单击“网络ID”按钮，出现“网络标识向导”对话框，按照对话框中的提示来设置该计算机加入先前设置的服务器的域。

3．全部完成后，注销或者重启客户机，使用域用户的身份登录服务器，如果没有出现任何提示而进入系统，说明一切设置正常，否则需检查前面的配置是否正确。

4．在服务器上安装和配置DHCP

在完成前面实验的基础上，才能实现该功能。

1）在服务器上安装DHCP

2）在服务器上配置DHCP：

配置时注意分配的IP地址必须是与服务器同一网段的。

3）在客户机上设置IP为“自动获取IP”。

4）再重复第3步实验。

5）当登录服务器后，使用Ipconfig命令来查看客户机获得的IP地址。

5．常用网络的使用

1）PING命令的使用方法

Ping是Windows98/NT/2000中集成的一个TCP/IP协议测试程序，凡是使用TCP/IP协议的网络（局域网或Internet），均可使用ping实用程序来测试网络的连通性。

Ping使用频率极高，主要用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。

根据返回的信息，可以推断TCP/IP设置是否正确、运行是否正常、主机间是否连通、对方主机是否存在等。

Ping命令的格式：

ping目的地址[参数表]

目的地址可以使用IP地址也可以使用域名地址。

参数表可以省略，也可以是下列参数组合：

-ncount发送测试数据包个数为count（1-9），默认为4。

-t连续发送测试数据包，Ctrl+Break暂时中断测试，显示统计结果，Ctrl+C终止测试。

-lsize指定发送数据包的大小，默认为32字节。

-wtimeout指定接收数据包的等待时间，默认为1000毫秒。

-a解析主机地址。

-rcount记录路由中一定数量跳数（hop）的情况，count（1-4）代表记录hop数。

注：

ping命令参数省略时采用默认设置，使用ping/？

可查询ping命令的帮助列表。

使用不同的参数分别完成下述测试：

ping127.0.0.1——测试回环地址以验证本机TCP/IP已经安装并正确装入。

ping本机——测试本机所配置的IP地址的正确性。

ping局域网内其他主机——测试本机与局域网内其他主机的连通性，尤其注意与默认网关的连通性。

ping远程网其他主机——测试本机与局域网外其他主机的连通性，如测试，等。

2）TCP/IP网络统计工具netstat

netstat用于显示有关统计信息和当前TCP/IP网络连接情况。

netstat命令的格式：

netstat[参数表]

当参数省略，用于查看计算机基本网络连接情况，显示协议、本地地址、外部地址和连接状态。

-a查看计算机的网络连接状态的详细情况，显示所有的有效连接信息列表，包括已建立的连接（established），也包括监听连接请求（listening）的那些连接。

-r查看计算机网络路由表，显示关于路由表的信息，除了显示有效路由外，还显示当前有效的连接。

-s显示计算机各种协议的统计数据。

-e用于显示关于以太网的统计数据。

它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。

-n以数字形式显示所有已建立的有效连接。

-pproto显示计算机指定协议的统计数据。

interval指定重复显示间隔（单位为秒），Ctrl-C终止。

3）TCP/IP网络路由跟踪工具tracert

tracert用于跟踪TCP/IP网络路由情况。

tracert命令的格式：

tracert[参数表][目的地址]

省略参数表和目的地址，显示帮助列表。

-hmaximun_hops设置获得途径路由的最大个数。

-d获得路由列表时不进行反向域名解析。

-wtimeout调整等待响应时间。

实验作业：

1．简述WIN2000中“ActiveDirectory”的作用

2．分析Win2000以域用户身份登录Win2000Server时遇到的问题以及解决的办法。

3．如何使用Ipconfig命令来获得网卡的MAC地址

实验1.2DNS、WEB、FTP和SMTP服务器安装和配置

本实验主要介绍了在Windows2000Server中安装如何配置和安装DNS、WEB、FTP和SMTP服务器，并掌握它们直接的关系。

实验目的：

1．掌握Windows2000Server中DNS的安装和配置

2．掌握Windows2000Server中WEB的安装和配置

3．掌握Windows2000Server中FTP的安装和配置

4．了解Windows2000Server中SMTP的安装和配置

实验环境（硬/软件要求）：

PC微机2台（含网卡），双绞线一根，RJ45头若干，交换机，路由器，两台PC机中有Windows2000专业版以及2000服务器版。

实验内容：

在Windows2000Server中安装DNS、WEB、FTP、SMTP服务器，使之成为相应的服务器，然后对其进行一些相应的配置，使可以进行网页浏览，文件传输和邮件发送。

实验主要步骤：

1．配置Windows2000Server的DNS服务器

1）设置IP地址：

IP地址为“199.10.10.XX”，其中XX为学号后两位。

2）安装DNS服务器

（1）依次单击Windows2000桌面的“开始”→“设置”→“控制面板”命令，打开“控制面板”窗口。

（2）双击“添加删除程序”图标，打开“添加删除程序”窗口。

（3）选择“添加/删除Windows组件”按钮，选择“网络服务”，单击“详细资料”，在“详细资料”中选择“域名系统（DNS）”，单击确定。

（4）组件服务向导自动将所有需要的文件复制到硬盘中，最后重新启动计算机。

3）配置DNS服务器：

建立域名为WWW.ABC.COM和服务器IP的映射

分别建立“COM”区域，“ABC”域和“WWW”主机，指向本服务器IP地址。

（1）打开DNS控制台：

选“开始菜单→程序→管理工具→DNS”。

（2）建立域名“”映射IP地址“192.168.10.XX”的主机记录。

　　①建立“com”区域：

选“DNS服务器名→正向搜索区域→右键→新建区域”，然后根据提示选“标准主要区域”、在“名称”处输入“com”。

　　②建立“abc”域：

选“com→右键→新建域”，在“键入新域名”处输入“abc”。

　　③建立“admin”主机。

选“abc→右键→新建主机”，“名称”处为“admin”，“IP地址”处输入“192.168.10.XX”，再按“添加主机”。

（3）建立域名“”映射IP地址“192.168.10.XX”的主机记录。

　　①由于域名“”和域名“均位于同一个“区域”和“域”中，均在上步已建立好，因此应直接使用，只需再在“域”中添加相应“主机名”即可。

　　②建立“www”主机：

选“abc→右键→新建主机”，在“名称”处输入“www”，“IP地址”处输入“192.168.10.XX”，最后再“添加主机”即可。

完成后如下图所示。

4）验证DNS服务器

使用PING命令来验证域名服务器设置是否成功，如命令“ping”

2．配置Windows2000Server的WEB服务器

1）安装IIS

添加Windows组件：

“Internet信息服务IIS”

2）设置“默认Web站点”

（1）在“WEB站点”页中设置IP地址和端口号“80”（默认）。

（2）在“主目录”页中设置主页存放的位置。

（3）在“文档”页中删除和添加默认文档名（主页）。

具体操作步骤如下：

①打开“默认Web站点”的属性设置窗口：

选“默认Web站点→右键→属性”即可。

②设置“Web站点”：

“IP地址”一栏选“192.168.10.XX”；“TCP端口”维持原来的“80”不变。

如下图：

③设置“主目录”：

在“本地路径”通过“浏览”按钮来选择你的网页文件所在的目录，如“E:

\Myweb”。

④设置“文档”：

确保“启用默认文档”一项已选中，再增加需要的默认文档名并相应调整搜索顺序即可。

此项作用是，当在浏览器中只输入域名（或IP地址）后，系统会自动在“主目录”中按“次序”（由上到下）寻找列表中指定的文件名，如能找到第一个则调用第一个；否则再寻找并调用第二个、第三个……如果“主目录”中没有此列表中的任何一个文件名存在，则显示找不到文件的出错信息。

⑤其它项目均可不用修改，直接按“确定”即可，这时会出现一些“继承覆盖”等对话框，一般选“全选”之后再“确定”即最终完成“默认Web站点”的属性设置。

3）测试

A.在服务器上测试

打开IE浏览器中，输入IP地址，测试是否出现网页；

打开IE浏览器中，输入域名地址，测试是否出现网页。

B.在客户机上测试

打开IE浏览器中，输入IP地址，测试是否出现网页；

打开IE浏览器中，输入域名地址，测试是否出现网页。

3．配置Windows2000Server的FTP服务器

同样在IIS中配置，参考WEB服务器的设置

4．配置Windows2000Server的SMTP服务器

同样在IIS中配置，参考WEB服务器的设置

实验作业：

1．简述WIN2000中“DNS”的作用

2．分析SMTP设置中遇到的问题，以及解决的办法

实验2.1访问CISCO路由和交换设备

本实验主要介绍了CISCO路由和交换设备的访问方法,并通过实验详细说明如何实现对CISCO路由和交换设备的访问.

实验1.1通过Console端口直接访问CISCO设备

Console端口是CISCO设备的基本端口，它是我们对一台新的路由器或交换机进行配置时必须使用的接口。

一、通过Console口连接网络设备。

●实验目的：

1、通过Console电缆实现路由器和PC的连接；

2、正确配置PC机仿真终端程序的串口参数；

3、熟悉CISCO路由器的开机自检过程和输出界面；

4、实验中一般性问题的处理

●实验设备要求：

1、CISCO路由器一台，（2621或2620）；

2、PC机一台，操作系统可以为Win98/NT/2000/XP,装有超级终端软件或其他终端仿真软件；

3、Console电缆一条。

并配有适合于PC机串口的接口转换器。

●电缆连接及配置说明：

如下图1-1所示，除接好PC机和路由器各自的电源线外，在两者都未开机的前提下，把PC机的串口1通过CONSOLE电缆与路由器的Console端口相连。

Console口

路由器

图1-1实验设备连接

路由器和交换机的Console端口的缺省参数如下:

端口速率:

9600bit/s;数据位:

8;奇偶校验:

无;停止位:

1;流控:

无.

我们在PC机上超级终端的配置只有与上述参数相匹配,才能访问到路由器和交换机.

●实验配置及结果观察

第一步:

连接好线缆后,首先是打开PC,启动Windows2000操作系统.然后依照下述步骤设置超级终端.

【开始】→【程序】→【附件】→【通讯】下的“超级终端”程序，屏幕上出现如图1-2所示的对话窗口。

在对话窗口的“名称”一栏里，输入“Cisco”或其他的名字。

并在图标栏里选择一个图标，然后单击【确定】。

图1-2超级终端对话窗口一

此时，出现了一个新的对话窗口，如下图1-3所示。

图1-3超级终端对话窗口二

在超级窗口二中，在“连接时使用”一栏的下拉列表中选择“COM1”，然后单击【确定】按钮，出现如下图1-4的对话窗口。

图1-4超级终端对话窗口三

在上述端口设置中，点击“还原为默认值（R）”按钮，就自动设置了超级终端的参数。

然后单击【确定】，就完成了超级终端的设置。

●测试超级终端与路由器或交换机之间的连接

完成前几步的设置后，打开路由器（或交换机）的电源开关，启动路由器（或交换机）。

这时可以看到在超级终端上如下图1-5所示的内容，全部字符没有任何乱码，表示超级终端已配置成功，已经成功连接了路由或交换设备。

二、通过Telnet访问Cisco网络设备

在完成了路由器或交换机的基本配置后，可以在远程通过Telnet来实现对它们的进一步配置和监控。

本节实验将实现Telnet访问所需的配置。

●实验目的

通过本实验、使学生可以掌握以下技能。

1、配置路由器或交换机以太网接口；

2、对路由器进行配置以支持Telnet访问；

3、控制VTY线路的超时时间；

4、在Telnet窗口中监测路由器信息；

●实验设备需求

1、Cisco2600（2621或2620）路由器1台，35或29系列交换机一台。

2、带AUI-RJ45转换头的Console电缆1条、直联双绞线2条。

3、PC机一台（带以太网卡和超级终端程序）

●实验连接图（如下图1-5）

实验中分配的IP地址，PC机为192.168.1.1，路由器E0口为192.168.1.2,子网掩码为255.255.255.0.本实验中PC机既作为Console控制台，又作为Telnet的用户端。

图1-6实验设备连接图

●实验配置

根据上图连接好线缆后，给所有设备加电。

第一步：

在PC机上配置IP地址；

第二步：

配置路由器以太网接口：

启动PC机上的超级终端程序，通过Console端口访问路由器，命令如下（说明“>”和“#”符号前的是命令自动提示符，用来提示当前所在的工作模式）

Router>enable//由用户执行模式进入特权模式，提示符由“>”变为“#”

Router#configureterminal//进入配置模式

Router（config）#intfastEthernet0/0//进入端口配置

Router（config-if）#ipaddress192.168.1.2255.255.255.0//配置IP地址

Router（config-if）#noshutdown//激活端口

Router（config-if）#end//退到特权模式

Router#

验证端口配置是否正确，是否已经起来。

Router#ping192.168.1.2

如端口已经起来，配置正确的话，你将看到如下窗口

第三步：

配置路由器VTY

输入下列配置命令配置虚拟终端线路（linevty）,从而使路由器支持Telnet访问。

Router>enable//进入特权模式，提示符由“>”变为“#”

Router#configureterminal//进入配置模式

Router（config）#linevty04//指定配置影响的对象是虚拟终端线路vty0到4,

Router（config-line）#login//告诉路由器回显一个要求输入口令的提示

Router（config-line）#passwordcisco//设置Telnet密码

Router（config-line）#exit

Router（config）#enablepasswordcisco//给路由器设置了一个进入特权模式的口令，如果不设enable口令，则Telnet用户无法进入特权模式。

Router（config）#^z//ctrl+z

Router#

第四步：

通过Telnet访问路由器。

在PC机上启动Telnet程序，并登录到路由器上。

启动Telnet的方法是在“命令提示符”界面中键入“Telnet192.168.1.2”。

也可以通过【开始】→【运行】中的“打开”栏中键入“Telnet192.168.1.2”。

我们可以在超级终端窗口上通过下面的这条命令来查看虚拟终端的配置信息

Router#showlinevty04

附录：

本次实验命令汇总

命令

作用

enable

进入特权执行模式

configureterminal

进入配置模式

ipaddressip_address

配置IP地址

noshutdown

激活接口

pingip_address

测试网络连通性

linevtyn[m]

配置vty线路

end

退到特权执行模式

exit

退到上一级模式

login

在客户端回显登录提示

showlinevty04

显示线路信息

intfastEthernet0/0

配置快速以太网接口

实验2.2IOS软件的基本操作

本实验主要进行路由器IOS软件的基本操作，包括在各种CLI模式之间的切换，使用帮助、查看IOS信息、路由器口令的设置、查看路由器基本组件信息等。

IOS是路由器的操作系统，相当于PC机中我们现在所使用的Windows2000/XP等。

一、模式的切换、上下文帮助及查看有关信息

●实验目的

1、了解IOS的三种操作模式及在用户模式、特权执行模式、配置模式间的切换。

2、查看各种模式下命令的区别

3、熟悉上下文关联帮助的使用

4、查看IOS版本信息

5、查看路由器基本组件信息

6、使用CLI历史记录

　7、自动补足键Tab的使用

　8、安装模式下路由器的配置

9、路由器口令的设置

●实验设备

1、Cisco路由器1台

2、PC机1台、带Rj45-DB9转换的Console电缆1条

●实验连接及配置命令说明

1、实验连接示意图参考实验一的图1-1

2、实验操作与命令说明：

Router>//用户执行模式

Router>enable//进入特权执行模式

Router#//特权执行模式提示符

Router#conft//切换到全局配置模式

Router（config）#//全局配置模式提示符

Router（config）#interfacefastEthernet0/0//进入接口配置模式

Router（config-if）#//接口配置模式提示符

上面分别给出了进入不同配置模式的命令，三个配置模式是嵌套的。

用EXIT命令来返回上一个命令模式。

帮助命令“？

”的使用

Router>?

//查看用户执行模式下的所有命令

Router#?

//查看特权执行模式下的所有命令

Router（config）#?

//查看全局配置模式下的所有命令

Router（config-if）#?

//查看接口配置模式下的所有命令

注意比较四种模式下的命令的有什么差异？

3、查看路由器基本组件信息命令：

Router>showversion//查看路由器的版本信息和组件信息

通过这个命令，同学们能知道现在所连的设备的产品是什么系列的，具有多少个接口，是哪些类型的接口；内存的分类和大小；处理器的信息；IOS软件的版本等信息。

也是本实验所要求每位同学所做的第一部分实验报告。

4、查看路由器的Flash信息：

Router>showflash

通过上面的命令，报告Flash 内的内容。

包括有什么文件、文件名及大小，Flash的总空间、已用空间、可用空间等。

这在实际网络管理中对IOS的升级是很关键的几个问题。

5、使用“？

”来查看、学习命令

Router>sh?

//显示所有以sh开头的命令

Router>show?

//查看所有show后面的命令

6、使用showhistory命令来查看历史记录

Router#showversion

Router#showflash

Router#showrunning

Router#showarp

这时输入以下命令：

记录你所看到的内容

Router#show