2015年計算機網(wǎng)絡實驗指導(2012年版本)

計算機網(wǎng)絡實驗指導書南昌大學信息工程學院計算機系二〇一二年二月TOC\o"1-5"\h\z\o"CurrentDocument".計算機網(wǎng)絡實驗環(huán)境介紹 3\o"CurrentDocument"計算機網(wǎng)絡實驗室簡介 3\o"CurrentDocument"計算機網(wǎng)絡實驗室組成 3\o"CurrentDocument"計算機網(wǎng)絡實驗設備介紹 5核心交換機CiscoCatalyst3560 5二層交換機CiscoCatalyst2950 6路山器Cisco2801 8\o"CurrentDocument".計算機網(wǎng)絡實驗 11\o"CurrentDocument"1實驗1:小型局域網(wǎng)構建綜合實驗（2學時） 11\o"CurrentDocument"2實驗2:對等網(wǎng)的配置與使用（1學時） 20\o"CurrentDocument"3實驗3:交換機/路由器的基本配置和使用（1學時） 27\o"CurrentDocument"4實驗4:虛擬局域網(wǎng)（VLAN）綜合實驗（2學時） 33\o"CurrentDocument"5實驗5:廣域網(wǎng)綜合實驗1（3學時） 42\o"CurrentDocument"6實驗6:廣域網(wǎng)綜合實驗2（3學時） 47\o"CurrentDocument"7實驗7S訪問控制列表ACL配置實驗（3學時） 50\o"CurrentDocument"8實驗8:網(wǎng)絡地址轉換NAT（3學時） 57\o"CurrentDocument"9實驗9:安裝與管理Windows2000Server（3學時） 63\o"CurrentDocument"10實驗10:DHCP、WINS服務的安裝與配置（3學時） 69\o"CurrentDocument"1實驗11：DNS服務安裝、配置與域名解析的實現(xiàn)（3學時） 78\o"CurrentDocument"12實驗12:WEB與FTP服務的配置與管理（3學時） 88\o"CurrentDocument"附:交換機的初始配置和管理實驗 95\o"CurrentDocument"附1:實驗室各組分布圖 101\o"CurrentDocument"附2:各組機器及設備的IP地址分配 101附加實驗題:socket編程1.計算機網(wǎng)絡實驗環(huán)境介紹計算機網(wǎng)絡實驗室簡介南昌大學信息工程學院計算機系計算機網(wǎng)絡實驗室是隨著南昌大學新校區(qū)的建設于2006年底建成。計算機網(wǎng)絡實驗室分布在計算機系實驗中心大樓B3O5、B306室,面積近400m2,其中B305室主要為計算機專業(yè)本科學生提供計算機網(wǎng)絡的專業(yè)基礎實驗,可同時容納64大進行實驗;B306室則主要為計算機專亜本科學生提供計算機網(wǎng)絡的進階實驗和開放實驗,可同時容納32人進行實驗。目前,計算機網(wǎng)絡實驗室配置了美國CISCO公司的網(wǎng)絡設備,使學生能接觸到當今世界主流網(wǎng)絡產品。實驗室配備了核心交換機、支持IPV6的三層交換機和二層交換機、路由器、無線網(wǎng)絡設備、IP語音設備和網(wǎng)絡安全設備等，為學生提供從局域網(wǎng)到廣域網(wǎng)的各種實驗。通過這些實驗，一方面使學生對課堂所學的計算機網(wǎng)絡理論知識有一個更深入的理解，另ー方面加強學生的實踐動手能力，同時學生還可以參加美國CISCO公司提供的全球網(wǎng)絡工程師認證考試（CCNA、CCNP等）,為學生今后工作提供很好的幫助。計算機網(wǎng)絡實驗室組成計算機網(wǎng)絡實驗室按照核心層一匯聚層（接入層）的層次結構進行架構。其中核心層配置了一臺CiscoCatalyst3560交換機;匯聚層（接入層）則采取分組的方式,每組包括一臺匯聚層交換機（三層交換機，支持!Pv6）CiscoCatalyst3560和一臺接入交換機（二層交換機）CiscoCatalyst2950o每組的三層交換機與核心交換機直接相連,而二層交換機則與組內的三層交換機連,這樣就構成了典型的核心一匯聚-接入的三層網(wǎng)絡結構。每組配備了4臺PC機，每人I機。如圖1-1所示。圖1-1實驗室一瞥為了進行廣域網(wǎng)實驗，每組還配置了一臺路由器Cisco2801連接在組內的三層交換機上。組與組之間配合可以模擬多種廣域網(wǎng)實驗。例如兩組通過路由器互聯(lián)，就可以構成點對點互

聯(lián)的廣域網(wǎng)實驗;ー組與另兩組以上通過路由器互聯(lián),則可以構成典型的總部一分支機構的廣域網(wǎng)實驗等。實驗室還配置了多臺無線網(wǎng)機站,同時每組有一臺機器插接了一塊無線網(wǎng)卡。這樣每組都可以進行無線網(wǎng)點對點及漫游實驗。每組的網(wǎng)絡設備均放置在ー個1米的機架上。如圖1-2所示。1—配線架

Cisco3560-Cisco2950 Cisco2801圖!-2每組實驗設備學生實驗機計算機網(wǎng)絡實驗室還專門配置了開放式遠程網(wǎng)絡實驗室管理軟件LabMS,并在核心層上還配置了一臺防火墻PIX501,一方面實現(xiàn)對計算機網(wǎng)絡實驗室所進行的網(wǎng)絡實驗的有效管理,另一方面提供實驗室外的機器接入網(wǎng)絡實驗室進行實驗的遠程管理功能。該管理軟件安裝在一臺連接在核心交換機上的管理工作站上,而所有的學生實驗機則通過2臺48口的接入交換機CiscoCatalyst2960與核心交換機相連,并山管理工作站控制管理。核心層的所有網(wǎng)絡設備均放置在ー個2米的機架上。計算機網(wǎng)絡實驗室組成如下圖1-3示:學生實驗機圖1-3計算機網(wǎng)絡實驗室組成結構1.3計算機網(wǎng)絡實驗設備介紹核心交換機CiscoCatalyst35601、產品概述CiscoCatalyst3560系列是ー個固定配置的企業(yè)級交換機系列,在快速以太網(wǎng)和千兆以太網(wǎng)配置中包括IEEE802.3af和思科預標準以太網(wǎng)供電(PoE)功能。CiscoCatalyst3560是適用于小型企業(yè)LAN接入或分支機構環(huán)境的接入層交換機,結合了10/100/1000和PoE配置,可實現(xiàn)最高生產率和投資保護,并支持IP電話、無線接入、視頻監(jiān)視、樓宇管理系統(tǒng)和遠程視頻信息亭等新應用的部署?？蛻艨刹渴痼{級服務質量(QoS)、限速、訪問控制列表(ACL)、組播管理和高性能IP路由等網(wǎng)絡級智能服務，且同時保持傳統(tǒng)しAN交換的簡潔性。適用于Catalyst3560系列的思科網(wǎng)絡助理是ー個集中管理應用，可簡化思科交換機、路由器和無線接入點的管理任務。思科網(wǎng)絡助理是免費提供的,它的配置向導大大簡化了融合網(wǎng)絡和智能網(wǎng)絡服務的實施。如圖1-4所示。圖14Catalyst3560系列交換機2、關鍵特性易于使用和部署:思科快速設置通過Web瀏覽器簡化了初始配置:CiscoIOSCLk基于Web的管理和思科網(wǎng)絡助理提供了出色的可管理性。自動QoS和智能端口簡化了配置;自動MDIX可自動調整發(fā)送和接收對?？捎眯院涂蓴U展性:用于故障備用的出色冗余，高性能IP路由，可優(yōu)化帶寬的集成CiscoIOS軟件特性。QoS和控制:高度精確的QoS功能可提供高級QoS,且無性能降低:精確限速的增量可低至8kbps。網(wǎng)絡安全特性:支持帶802.lx和擴展的、基于身份的網(wǎng)絡服務，包括動態(tài)VLAN分配、語音VLANID、端口安全、ACL分配和訪客VLAN：支持安全VLANACL(VACL),路由器ACL(RACL)和基于端口的ACL(PACL)。支持全面的安全特性集，如DHCP監(jiān)聽、動態(tài)ARP檢測、DHCP接口跟蹤器。SSHv2和SNMPv3提供了安全管理和網(wǎng)絡管理信息。3、CiscoCatalyst3560-24TS產品特性固定端口上行鏈路交換矩陣最大VLAN數(shù)量SPF組播管理功能閃存CPUDRAM24個10/1002個SPF32Gbps10241000Base-T,SX,LX/LH,ZX,CWDMIGMP偵聽SNMP,Telnet,RMON,CWSI,基于(CLI)的帶外,思科網(wǎng)絡助理(CNA)16M128M4、CiscoCatalyst3560-24TS產品訂購信息產品編號WS-C3560-24TS-S說明?24個以太網(wǎng)10/100端口和2個SFP的千兆以太網(wǎng)端口1RU固定配置、多層交換機提供到網(wǎng)絡邊緣的企業(yè)級智能化服務預裝標準多層軟件鏡像（SM1）基本R1P和靜態(tài)路由,可升級到完全動態(tài)的1P路由其它略。二層交換機CiscoCatalyst29501、產品概述CiscoCatalyst2950系列智能以太網(wǎng)交換機是ー個固定配置、獨立、可堆疊的產品系列,可以為中小型服務供應商和エ業(yè)網(wǎng)絡提供線速的快速以太網(wǎng)和千兆以太網(wǎng)連接。當將Catalyst2950交換機和Catalyst3550交換機組合到一起時,所獲得的解決方案可以實現(xiàn)從網(wǎng)絡邊緣到網(wǎng)絡核心的IP路由。這些智能以太網(wǎng)交換機只采用增強鏡像（EI）軟件配置。除了上述智能以太網(wǎng)交換機以外,Catalyst2950系列還包括一些只采用標準鏡像（SI）軟件配置的交換機,以及獨立、固定配置、可管理、具有千兆上行鏈路的10/100交換機（僅限2950sx-48、2950T-48和2950sx-24）,為中小型網(wǎng)絡提供了用戶連接。這些線速的桌面交換機具有標準鏡像（SI）軟件提供的各種功能,可以在網(wǎng)絡邊緣為基本的數(shù)據(jù)、視頻和語咅服務提供CiscoiOS功能。Catalyst2950系列還包括CiscoCatalyst2955T-12、2955C-12和2955S-12oCiscoCatalyst2955是ー款エ業(yè)級的交換機，可以為惡劣環(huán)境中的部署提供快速以太網(wǎng)和千兆以太網(wǎng)連接。它提供了一系列銅纜和光纖上行鏈路選項,可以工作在多種環(huán)境中,例如工業(yè)級網(wǎng)絡解決方案（工業(yè)以太網(wǎng)部署）、智能運輸系統(tǒng)（ITS）和運輸網(wǎng)絡解決方案。它還適用于軍事和公共事業(yè)市場的多種應用,在這些應用中的環(huán)境條件往往較為惡劣,懸浮物濃度往往超過了其他商用級交換產品的規(guī)格限度。如圖1-5所示。

圖1-5Cisco2950系列交換機2,關鍵特性思科集群管理(CMS)軟件可以提供出色的可管理性、易用性、方便的部署和增強的配置向導?在將基站連接到LAN時可以提供線速性能?為網(wǎng)絡邊緣提供了智能服務,如髙級服務質量、速率限制、安全過濾器和組播管理,并保持了傳統(tǒng)LAN交換的簡便性特點,Catalyst2950:適用于中小型網(wǎng)絡,Catalyst2955：適用于惡劣的網(wǎng)絡環(huán)境通過1GMP偵聽實現(xiàn)先進的組播管理可擴展性和高可用性特性支持思科冗余電源系統(tǒng)675(RPS675)3、CiscoCatalyst2950-24產品特性固定端口轉發(fā)帶寬轉發(fā)速率最大VLAN數(shù)量組播管理功能26個端口(24個10/100自動傳感端口和2個1000BaseT端口)8.8Gbps6.6Mpps250個基于端口的VLANIGMP偵聽,1GMP過濾,組播VLAN注冊ExpressSetup,SPAN入侵檢測,L2路山跟蹤,VLAN1最小化,自動配置,SNMP,Telnet,RMON,CWSI,基于(CLI)的帶外嵌入式CMS,RSPAN閃存CPUDRAM8M16M4、CiscoCatalyst2950-24產品訂購信息產品編號WS-C2950-24說明?24個以太網(wǎng)10〃00端口其它略。路由器Cisco28011、產品概述Cisco2800系列集成多業(yè)務路由器提供了更高的性能、更高的安全性和語音性能、全新內嵌服務選項,以及更高的插槽性能和密度。它保留了對Cisco1700系列和Cisco2600系列路山器大多數(shù)現(xiàn)有接口卡和模塊的支持。它山4個新的平臺組成:Cisco2801、Cisco2811、Cisco282I和Cisco2851j可以在多個Tl/El/xDSL連接上以線速提供多項高質量同步服務。如圖1-6所示。圖1-6Cisco2801路由器2,關鍵特性模塊化架構一^擁有廣泛的LAN和WAN選擇。網(wǎng)絡接口可以現(xiàn)場升級以采用未來的技術:擁有若干類型的插槽,可根據(jù)“隨發(fā)展隨集成”的模式,在未來添加連接和服務,內嵌安全硬件加速 內嵌硬件加密加速器,與可選的CiscoIOS軟件升級配合,有助于實現(xiàn)WAN鏈路的安全和支持VPN服務集成雙快速以太網(wǎng)或千兆以太網(wǎng)端口——Cisco2800系列在Cisco2801和Cisco2811上提供了2個10/100以太網(wǎng)端口,在Cisco2821和Cisco2851上提供了2個10/100/1000以太網(wǎng)端口用于以太網(wǎng)在線供電(PoE)的可選集成電源配備增強功能的高性能WIC(HWIC)插槽;雙AIM插槽;母板上的分組語音DSP模塊(PVDM)插槽實時時鐘支持網(wǎng)絡準入控制(NAC)——這是ー種思科自防御網(wǎng)絡機制,通過只允許符合要求和可信任的端點設備接入網(wǎng)絡，極大地提高了網(wǎng)絡識別、防御和適應攻擊的能力支持可選的專用安全AIM通過從單ー頭端向遠程站點推出新的安全策略,簡化了點到點VPN管理DSP模塊為模擬和數(shù)字語音、會議、自動編碼轉換和安全的實時傳輸協(xié)議(RTP)應用提供了支持基于硬件的板載加密功能,用于數(shù)字加密標準(DES)、三重DES(3DES)、高級加密標準(AES),以及用于分組語音DSP模塊(PVDM)的板載插槽,它們都擁有高速以太網(wǎng)接口。3,Cisco2801產品特性固定的USB端口 1個板載LAN端口2-10/100板載AIM(內部)插槽 2個接口卡插槽 4個插槽;2個插槽,支持HWIC、WIC、VIC或VWIC類型的模塊1個插槽,支持WIC、VIC或VWIC類型的模塊1個插槽,支持VIC或VWIC類型的模塊網(wǎng)絡模塊插槽 沒有母板上的PVDM(DSP)插槽2個TOC\o"1-5"\h\z集成基于硬件的加密 有控制臺端口 1個輔助端口 1個4、Cisco2801產品訂購信息產品編號 說明Cisco280I 集成多業(yè)務路由器，帶交流電源,2FE,4個接口卡插槽,2個PVDM插槽,2AIM和CiscoIOSIPBase軟件無線機站CiscoWAP54G防火墻CiscoPIX501I、產品概述世界領先的CiscoPIX?安全設備系列在經濟有效、便于部署的解決方案中,提供了企業(yè)級的集成網(wǎng)絡安全服務,包括狀態(tài)化檢測防火墻、虛擬專用網(wǎng)(VPN)、入侵防御、多媒體和語音安全。CiscoPIX安全設備的適用范圍從面向小型辦公機構的緊湊型、“即插即用”桌面防火墻到面向要求最嚴格的企業(yè)和服務供應商環(huán)境的運營商級千兆防火墻，為各種規(guī)模的網(wǎng)絡環(huán)境提供強大的安全性、性能和可靠性。如圖1-7所示。圖1-7CiscoPIX501放火墻2、關鍵特性安全性針對特定用途制造的防火墻設備,裝有一個專用、強大的操作系統(tǒng)性能——狀態(tài)化檢測防火墻能同時處理500,000個并發(fā)連接和高達1.7Gbps的吞吐率（在CiscoPIX535防火墻上,分組大小為1400字節(jié)）髙可用性——屢獲大獎的主/備用狀態(tài)故障恢復模式可以提供大型企業(yè)級'經濟有效的永續(xù)性虛擬專用網(wǎng)（VPN）——支持基于標準的IPSec和基于L2TP/PPTP的VPN服務?可選的PIXVPN加速卡+——3DES/AES-256VPN吞吐率可以擴展到495Mbps,利用專用的協(xié)處理器來加快加密速度免費的CiscoVPN客戶端軟件可以在多種平臺之間提供安全連接,這些平臺包括Windows,MacOSX、Linux和Solaris網(wǎng)絡地址轉換（NAT）和端口地址轉換（PAT）——隱藏內部的IP地址和拓展網(wǎng)址空間拒絕服務（DoS）攻擊防御——防止防火墻、內部服務器和客戶端受到破壞性的黑客攻擊0SPF動態(tài)路由協(xié)議支持有助于提高系統(tǒng)的可靠性和性能支持虛擬局域網(wǎng)802.lq標準，可以簡化在交換網(wǎng)絡環(huán)境中的部署為大量常用協(xié)議——H.323v4、TAPI、JYAPERTSP、SIP、MGCP和SCCP提供多媒體和VoIP支持基于Web的PIX設備管理器（PDM）——有助于簡化配置、實時和歷史報告、性能基線和安全事件信息自動升級,可以通過SSH、SNMP、TFTP、HTTPS和Telnet進行遠程管理支持范圍從2個10〃00以太網(wǎng)接口到9個千兆以太網(wǎng)接口3、PIX501適用場合小型辦公機構/家庭辦公機構桌面集成式安全設備最高60Mbps防火墻吞吐率高達3Mbps3DES和3.4MbpsAES-256IPsecVPN吞吐率1,硬件VPN客戶端（EasyVPNRemote）最多可以為10個遠程用戶提供VPN集中器服務（EasyVPNServer）集成4端DlO/lOOMbps交換機4,PIX501產品特性處理器 133MHzRAM 16MB閃存 8MB固定接口 4個10/100交換機端口（內部），1個10Base-T以太網(wǎng)端口（外部）5、PIX501產品訂購信息產品編號 說明PIX-501-BUN-K9PIX50110用戶/3DES/AES捆綁（機箱、軟件，10用戶/3DES/AES許可、4端U10/100交換機）2.計算機網(wǎng)絡實驗計算機網(wǎng)絡實驗室主要提供以下ー些網(wǎng)絡基礎實驗:2.1實驗1:小型局域網(wǎng)構建綜合實驗1、實驗目的綜合應用所學計算機網(wǎng)絡知識,完成一個小型局域網(wǎng)從網(wǎng)線制作、硬件設備的連接到軟件系統(tǒng)的配置與測試等組網(wǎng)工作,使學生対局域網(wǎng)的構建有一個較全面的了解和掌握。2、實驗設備本實驗中每ー實驗組配置的實驗設備如下:5類UTP雙絞線4段,RJ-45頭8個,雙絞線壓線鉗1個、網(wǎng)線測試儀1臺;PC機4臺(已配置好網(wǎng)卡和安裝好WindowsXP操作系統(tǒng))、交換機Cisco2950和Cisco3560各1臺。3、實驗要求(1)實驗任務①網(wǎng)線的制作與測試。②PC機與交換機的網(wǎng)絡連接。③組建一個對等網(wǎng)，并在對等網(wǎng)中實現(xiàn)共享硬、軟件資源的配置、管理與使用。(2)實驗預習①預習本實驗指導書,深入理解實驗的目的與任務，熟悉實驗步驟和基本環(huán)節(jié),了解有關網(wǎng)卡、交換機等基本網(wǎng)絡設備的工作原理及使用方法。②復習有關網(wǎng)絡傳輸介質的知識,包括每ー種傳輸介質的結構、電氣特性、應用場合,相關設備等。③復習局域網(wǎng)及對等網(wǎng)的基本概念。(3)實驗報告①簡要描述組成小型局域網(wǎng)的主要方法、主要設備及其特點。②回答什么是對等網(wǎng)，敘述在Windows操作系統(tǒng)環(huán)境下進行對等網(wǎng)設置的方法和步驟。③實驗中遇到了什么問題，如何解決的，以及本人的收獲與體會。4、基礎知識與實驗原理本實驗是在實驗室環(huán)境下完成一個小型局域網(wǎng)(又稱工作組網(wǎng)絡)的網(wǎng)絡連接與對等網(wǎng)的系統(tǒng)設置。對等網(wǎng)絡(PeertoPeer)也稱工作組模式,其特點是對等性，即網(wǎng)絡中各計算機功的能相似，地位相同,不存在專用的服務器，每臺計算機對網(wǎng)絡中其他的計算機而言,既是服務器又是客戶端，相互可以共享各自管理的軟、硬件資源。要求每ー個實驗組的計算機組成?個獨立的工作組網(wǎng)絡,它是網(wǎng)絡中若干臺相互共享資源的計算機的集合，所用主要硬件與工具的主要特征如下。

(1)網(wǎng)卡。網(wǎng)卡又稱網(wǎng)絡適配器,其主要功能是執(zhí)行局域網(wǎng)的物理層與MAC子層協(xié)議,即接收傳輸介質傳來的電或光信號,將其組合變換成網(wǎng)絡高層協(xié)議可以識別的數(shù)據(jù)包,同時將高層協(xié)議傳來的數(shù)據(jù)包變換成包含數(shù)據(jù)信息和控制信息的電或光信號，然后經傳輸介質發(fā)出，實現(xiàn)同其他計算機的通信。本實驗中使用的網(wǎng)卡型號為RealtekRTL8139FastEthernet,是ー種PCI總線、即插即用、10M/100M自適應快速以太網(wǎng)卡。UTP電纜。全稱為無屏蔽雙絞線(UnshieldTwistedPair)電纜，是將兩根互相絕緣的銅導線用規(guī)則的方法絞合起來構成一對雙絞線，然后再將多對雙絞線進ー步規(guī)則絞合在?起組成。其用戶電纜由4対雙絞線組成，每對雙絞線分別用不同的顏色標記來區(qū)分。UTP用戶電纜的壓線標準。UTP用戶電纜必須通過RJ-45插頭(俗稱水晶頭)與網(wǎng)絡設備連接，電纜與RJ-45插頭的連接使用壓接方式，一般按照EIA/TIA-568標準制作，其中8條線的排列順序有A、B兩種線序，如圖2T所示。對于不同的用途，網(wǎng)線兩端所使用的線序有所不同，參見表2T。EIA/TIA-568B線序:1 2EIA/TIA-568B線序:1 2橙白EIA/TIA-568A線序;1綠白橙綠白2 3綠橙白RJ-45插座3 4 5 6 7 8藍藍白綠棕白棕45678

藍藍白橙棕白棕圖2TRJ-45插座與EIAハ'IA-568線序表2-1雙絞線壓接RJ-45插頭的幾種線序組合交換機/HUB-f計算機B——B計算機ー一計算機A一一B交換機/HUB一-下級交換機/HUB(普通端口)A一B交換機/HUB-ー交換機/HUB(UPLINK端口)B一一B(4)交換機。實質是ー種多端口網(wǎng)橋，工作在數(shù)據(jù)鏈路層,運行CSMA/CD協(xié)議，用于組建星型結構的以太網(wǎng)。下圖2-2是本實驗用的交換機Catalyst2950-24,它有24個!0/100M自適應RJ45以太網(wǎng)端口，屬于桌面型，可放置于桌面和中間配線間。這款24個端口密度的交換機完全能滿足中小企業(yè)事業(yè)機構的工作組級別需要。

圖2-2Catalyst2950-24交換機(5)網(wǎng)線測試器。ー種用于檢測網(wǎng)線與所壓接的RJ-45插頭的接觸是否良好以及線序是否正確的簡易測試設備。圖2-3是一種典型的手持網(wǎng)線測試器的面板示意圖。其中,Power是電源開關,Port!和Port2是RJ-45插座，Portl發(fā)送信號,Port2接收信號。1&2到圖2-2Catalyst2950-24交換機5、實驗步驟(1)計算機命名圖2-3網(wǎng)線測試器面板①工作組名。根據(jù)本實驗的要求,每ー工作組網(wǎng)絡必須使用唯一的工作組名來標識,該名字根據(jù)實驗桌的排列順序分別以Workgroup］、Workgroup2、。。。圖2-3網(wǎng)線測試器面板②計算機名。每臺計算機必須使用唯一的名字來標識，并且不能與工作組同名。本實驗的計算機名以使用其的學生名字命名。具體命名方法如下:在控制面板下點擊”系統(tǒng)ー計算機名一更改”,在如下所示界面中輸入相應的計算機名和工作組名即可。(2)熟悉Catalyst2950交換機的外部結構及面板、連接方法及各端口與指示燈的作用。(3)制作網(wǎng)線。木實驗中需要將計算機與交換機相互連接,因此所制作的網(wǎng)線應采用EIA/TIA-568B--?B線序,參見圖2T和表2T。取一段適當長度的雙絞線,兩端用剪刀剪齊，用壓線鉗剝去端部塑料皮約10?13nm!。將4對線按B線序排好理直,用壓線鉗或剪刀將頭部剪齊,用力將8根線并排塞入RJ-45頭內，直至8根線全部頂?shù)降撞?。放松壓線鉗,將RJ-45頭塞入壓線鉗的RJ-45插座內，直到塞不動為止，用カ壓下壓線鉗的手柄,直到鎖扣松開。拔出做好的RJ-45頭，用同樣的方法在雙絞線的另一端制作另一個RJ-45頭。將做好的網(wǎng)線兩端插入網(wǎng)線測試器的兩個RJ-45端口內,打開儀器電源開關，若看到儀器上的1&2、3&6、4&5、7&8四個指示燈按順序依次輪流發(fā)出綠光，則該網(wǎng)線制作成功。(4)使用制作好的網(wǎng)線將計算機與交換機連接,確認其連接正常(在交換機已打開的狀態(tài)下所對應端口的指示燈亮起)。(5)規(guī)劃對等網(wǎng)每個機器的IP地址。根據(jù)本實驗的要求，每個實驗組的IP地址格式為172.16.X.Y,子網(wǎng)掩碼為。其中，X為子網(wǎng)地址，每ー實驗組的X值為其工作組Workgroup的組號(1-16),Y是主機地址,為1到4。網(wǎng)絡1P地址的配‘置:?選擇“我的電腦ー控制面板f網(wǎng)絡連接ー本地連接”,點擊鼠標右鍵,選擇“屬性”，進入如卜ー圖所示的網(wǎng)絡系統(tǒng)參數(shù)配置操作界面:?選擇“Internet協(xié)議(TCP/IP)”，點擊“屬性”，進入如下界面,進行靜態(tài)IP地址、子網(wǎng)掩碼等的設置。其中，每臺機器的默認網(wǎng)關為,DNS服務器1P地址為或9?

(6)幾個常用命令的使用。①IPCONFIG,顯示機器的IP地址等參數(shù)。在系統(tǒng)界面下,選擇“開始”一“所有程序”一“附件”一“MS-DOS方式”，進入DOS界面。鍵入命令“IPCONFIG/”，該命令的功能是顯示本機IP地址等參數(shù)配置情況，包括IP地址、子網(wǎng)掩碼和默認網(wǎng)關地址，執(zhí)行結果如下圖示。如果需要知道本機各網(wǎng)絡適配器所配置IP參數(shù)的更詳細情況,可以在DOS界面下使用“IPCONFIG/ALL/”命令,其執(zhí)行結果如下圖示:

②PING,測試網(wǎng)絡的連通性。?在系統(tǒng)界面下,選擇“開始”一“所有程序”一“附件”一“MS-DOS方式”，進入DOS界面。?鍵入命令“PING/”,若系統(tǒng)響應的是如下圖所示的“Reply”信息,說明本機安裝的IP協(xié)議軟件工作正常。?鍵入命令“PING［本機IP地址］/”(如PING),若系統(tǒng)的響應是如圖所示的“Reply”信息,說明本機安裝的網(wǎng)卡工作正常并能與本機IP協(xié)議軟件正常通信。?鍵入命令"PING［本網(wǎng)其它微機IP地址］/"(如PING)?若系統(tǒng)響應的同樣是以上“Reply”信息,說明本機能通過網(wǎng)絡與另ー微機建立IP通信連接,即本機與網(wǎng)絡、網(wǎng)絡內部、網(wǎng)絡到對方機器的網(wǎng)絡連接以及IP協(xié)議軟件均正常。?鍵入命令"PING［默認網(wǎng)關］/"(如PING),若系統(tǒng)響應的同樣是以上“Reply”信息,說明本機能通過本網(wǎng)絡與網(wǎng)絡中的網(wǎng)關連接正常。此后，就可以通過“網(wǎng)上鄰居”或“查找計算機”功能找到同一網(wǎng)絡中的其它計算機,并且通過網(wǎng)絡和IP協(xié)議相互共享資源。(7)對等網(wǎng)的資源共享。①共享文件或文件夾共享文件夾:以共享木機的C盤為例。點擊C盤右鍵,出現(xiàn)下拉菜單如圖示:?ポ靦壓霜文件⑥/?本耐“du”rar"(I)■■?壓電TZ-?ail7.壓聯(lián)"Arduvtrar"并E-nai格式化S).復制?創(chuàng)建快健オ式⑤)重命名也)震性6)選擇“共享和安全”,出現(xiàn)以下界面:單擊“如果您知道風險,。。ー請單擊此處”處,出現(xiàn)如下界面:

團區(qū)）團區(qū)）本地磁盤（C:）屬性常規(guī)工具 硬件 共享配額本地共享和安全如果只跟這臺討算機的其他用尸共享這個文件夾，諳將其拖動到瑟室ヱ揩文件夾?要將這個文件夾及其子文件夾設為專用CR有您可以法問）,請選擇以下復選框?口將這個文件夾設為專用?）網(wǎng)絡共享和安全J要跟網(wǎng)絡用戶和這臺計算機的其他用戶共享這個jTj文件夾,請選擇下面的第一個復選框,鍵入ー個ゴセ共享名.回在網(wǎng)絡上共享這個文件夾（S）共享名國）:本地磁盤下ロ允許網(wǎng)絡用戶更改我的文件但）了解共享和安全的更多信息.レ?indows防火墻配置為允許此文件夾與網(wǎng)絡上其他討算ノ機共享?杳看Windows防火墻設胃選擇“在網(wǎng)絡上共享這個文件夾”，并輸入共享名（省缺為原名），點擊“確定”,最后在c

盤符上出現(xiàn)一個手的形狀,說明共享操作已完成。今后,本機的C盤可以被本網(wǎng)絡中其它的機器訪問。本地磁盤(C:)本地磁本地磁盤(C:)本地磁盤〇):)本地磁盤0E:)本地磁盤本地磁盤CF：)有可移動存儲的設備共享文件:與共享文件夾操作過程相同。②使用“網(wǎng)上鄰居”功能,實現(xiàn)對等網(wǎng)的資源共享使用同樣方法,我們在另一臺名為Lenovof40的機器上也對C盤做了文件夾共享?，F(xiàn)在我們點擊“網(wǎng)上鄰居”,則出現(xiàn)如下界面,顯示‘'windows(c)在Lenovof40上”,表示可以訪問Lenovof40機器上的C盤了。添加一個網(wǎng)上鄰居查看網(wǎng)絡連接設置家庭或小型辦公網(wǎng)絡為家庭或小型辦公室設畳無添加一個網(wǎng)上鄰居查看網(wǎng)絡連接設置家庭或小型辦公網(wǎng)絡為家庭或小型辦公室設畳無線網(wǎng)絡查看工作相計篁機顯示聯(lián)網(wǎng)的UPnP設備命圖標地址1)“網(wǎng)上鄰居,windows(c)在Lenovof40上其它位置文件如)編輯更)查看9收藏。)工具Q)幫助出)G后退?丿,//搜索兒文件夾區(qū)b499ヽメ-I亠;本地的盤(c)在ーNc-athome上2.2實驗2:對等網(wǎng)的配置與使用1、實驗目的以實驗1組建的小型局域網(wǎng)為基礎熟悉和掌握:(1)組建一個基于IP協(xié)議的對等網(wǎng)及其測試方法。(2)在對等網(wǎng)中實現(xiàn)共享硬、軟件資源的配置、管理與使用。2、實驗設備每實驗組PC機2臺,集線器1臺,打印機1臺。3、實驗要求(1)實驗任務:①規(guī)劃IP參數(shù),完成基于Windows98的模擬IP對等網(wǎng)的組建和參數(shù)設置。②模擬進行網(wǎng)絡環(huán)境下軟、硬件資源共享的設置與使用。③進行IP網(wǎng)絡連接和IP參數(shù)的測試。(2)實驗預習①認真預習實驗指導書，深入理解實驗的目的與任務,熟悉實驗步驟和基本環(huán)節(jié)。②復習IP協(xié)議及其基本工作參數(shù)的概念。③復習對等網(wǎng)的概念。(3)實驗報告①簡要描述組成IP對等網(wǎng)的主要方法，需要哪些條件,實驗中遇到了什么問題,如何解決的,以及本人的收獲與感想。②回答后面的實驗思考題。4、基礎知識與實驗原理對等網(wǎng)絡(PeertoPeer)也稱工作組模式，其特點是對等性,即網(wǎng)絡中各計算機功的能相似,地位相同,不存在專用的服務器,每臺計算機對網(wǎng)絡中其他的計算機而言,既是服務器又是客戶端,相互可以共享各自管理的軟、硬件資源。本實驗是在實驗室的環(huán)境下構建一個基于IP協(xié)議和Windows98的對等網(wǎng),每ー實驗組的計算機組成一個工作組網(wǎng)絡，同時也是ー個獨立的IP子網(wǎng),其中的用戶可以相互共享硬盤、打印機和應用程序等。5、實驗步驟(1)規(guī)劃網(wǎng)絡工作參數(shù)①各實驗組的工作組名、計算機名、用戶名的格式與實驗I相同。②IP地址。根據(jù)本實驗的要求，每個實驗組的IP地址格式為172.I6.X.Y,子網(wǎng)掩碼為本。其中，X為子網(wǎng)絡地址，每ー實驗組只能使用ー個從I到254(含I和254)之間的值,并且各實驗組必須使用不同的值。因此，規(guī)定用實驗組中某位同學的學號來定義X,如果學號的最后3位數(shù)的值在1到254之間則直接用做X,否則用其學號的最后2位數(shù)作為X。Y是主機地址,可以自行使用從1到254(含I和254)之間的值分配給計算機,但同一組中不同計算機的Y必須不同。例如,若一個實驗組中某ー同學的學號最后5位數(shù)是!2345或者54121,則對應的IP參

數(shù)舉例如下表:項目學號子網(wǎng)掩碼計算機I計算機2IP參數(shù)12345IP參數(shù)54121(2)配置網(wǎng)絡環(huán)境與參數(shù)?在系統(tǒng)界面下,選擇“我的電腦ー控制面板ー網(wǎng)絡ー配置”,進入網(wǎng)絡配置操作界面(如圖2-1)。在“已安裝的網(wǎng)絡組件”欄中可以見到網(wǎng)卡和Windows98默認安裝的TCP/IP協(xié)議。圖2-1網(wǎng)絡配置界面?設置IP參數(shù):在圖2-1界面中,雙擊“TCP/IP協(xié)議一網(wǎng)卡”，進入圖2-2所示的IP參數(shù)配置界面，配置網(wǎng)卡的!P參數(shù)。系統(tǒng)安裝時默認是自動獲得IP地址，改選“指定IP地址”,依次填入自定義的IP地址和子網(wǎng)掩碼，然后點擊’‘確定”。

圖2-2IP參數(shù)配置界面設置網(wǎng)絡客戶:在圖2-1界面中,選擇“添加f客戶”,顯示“選擇NetworkClient”對話框。在“廠商”列表框中選擇"Microsoft",在“網(wǎng)絡客戶”列表框中選擇“Microsoft網(wǎng)絡客戶”后單擊“確定”按鈕。設置網(wǎng)絡服務:在圖2T界面中，選擇“添加一服務ー添加”，顯示“選擇網(wǎng)絡服務”對話框，在“型號”列表框中選擇“Microsoft網(wǎng)絡上的文件和打印機共享”后單擊“確定”。設置資源共享屬性:在圖2-1界面中,點擊“設置文件和打印機共享”，在對話框中選中“允許其他用戶訪問我的文件”和“允許其他計算機使用我的打印機”后單擊“確定”。設置共享訪問控制方式:在圖2-1界面中選擇“訪問控制”標簽，進入圖2-3所示界面。這里可以有“共享級網(wǎng)絡控制”和“用戶級訪問控制”兩種選擇，其含義為:圖2-3訪問控制方式選擇界面共享級訪問控制:選擇這種控制方式后,允許進ー步對本計算機的每項共享資源設置ロ令,其他計算機的用戶必須知道正確的口令才能訪問本機的共享資源。用戶級訪問控制:選擇這種控制方式后,要求繼續(xù)指定能夠訪問本機文件或打印機的用戶（組）,這些用戶（組）不需要口令即可訪問本機的共享資源。本實驗要求選擇“共享級網(wǎng)絡控制”，其安全性較好。在圖2-1界面中選擇“標識”標簽，確認或設置正確的計算機名與工作組名。最后，單擊圖2T中的“確定”按鈕，系統(tǒng)將提示重新啟動計算機。計算機重啟后，將出現(xiàn)系統(tǒng)登錄對話框，輸入一個用戶名及其密碼后，單擊“確定”按鈕即可登錄到本機，同時也可以使用網(wǎng)絡上的共享資源。若選擇“取消”,則該機僅能作為單機使用。（3）了解本機的IP參數(shù)配置在系統(tǒng)界面下，選擇“開始”一“程序”一“MS-DOS方式”,進入DOS界面。?鍵入命令“IPCONFIG/”,該命令的功能是顯示本機全部網(wǎng)絡適配器的主要IP參數(shù)配置情況，包括IP地址、子網(wǎng)掩碼和默認網(wǎng)關地址，執(zhí)行結果舉例如圖2-4。圖2-4IPCONFIG命令執(zhí)行結果示例?如果需要知道本機各網(wǎng)絡適配器所配置IP參數(shù)的更詳細情況，可以在DOS界面下使用“WINIPCFG/”命令,其執(zhí)行結果是給出如圖2-5的窗口。其中，選擇框用于選擇不同的網(wǎng)絡適配器，適配器地址是網(wǎng)絡適配器的MAC地址。如果點擊“詳細信息”按鈕，將進ー步顯示主機名、DNS服務器地址等更詳細的IP參數(shù)。對于設置成“自動獲得IP地址”的計算機,以上命令非常有用，不僅可以了解本機所分配的IP參數(shù)，還可以“釋放”和“更新”IP參數(shù),但WindowsNT/2000不支持“WINIPCFG”命令。

圖2-5WINIPCFG命令執(zhí)行結果示例退出DOS界面可使用“EXIT/"命令。(4)使用“PING”命令測試IP協(xié)議和網(wǎng)絡連接在某臺微機(如計算機1)的系統(tǒng)界面下,選擇“開始”一“程序”一"MS-DOS方式”,進入DOS界面。鍵入命令“PING/”，若系統(tǒng)響應的是如圖2-6所示的“Reply”信息，說明本機安裝的IP協(xié)議軟件工作正常。鍵入命令“PING［本機IP地址］/”(如PING),若系統(tǒng)的響應是如圖2-6所示的“Reply”信息,說明本機安裝的網(wǎng)卡工作正常并能與本機!P協(xié)議軟件正常通信。鍵入命令“PING［本網(wǎng)其它微機IP地址］/”(如PING),若系統(tǒng)響應的是如圖2-6所示的“Reply”信息，說明本機能通過網(wǎng)絡與另一微機建立IP通信連接，即本機與網(wǎng)絡、網(wǎng)絡內部、網(wǎng)絡到對方機器的網(wǎng)絡連接以及IP協(xié)議軟件均正常。此后,就可以通過“網(wǎng)上鄰居”或“查找計算機”功能找到同一網(wǎng)絡中的其它計算機,并且通過網(wǎng)絡和IP協(xié)議相互共享資源。圖2-6PING命令執(zhí)行成功的界面(5)共享軟、硬件資源①共享文件或文件夾

?在計算機1中,選擇某個可共享的文件夾或文件,右擊并在菜單中選擇“共享”,進入圖2-7所示對話框。選擇“共享為”，選擇共享名使用原文件名或修改成其它名字，選擇共圖2-7文件（夾）共享屬性設置界面享類型為“完全共享”，單擊“確定”。在計算機2上打開“網(wǎng)上鄰居”或從“開始”菜單中通過查找計算機找到計算機1,雙擊計算機1圖標，即可看見并訪問已設置共享屬性的文件（夾注意,若在圖2-7中沒有設置訪問密碼，則可以直接訪問該共享文件（夾），否則需要輸入密碼才能訪問。②共享打印機此處假定計算機1上安裝有打印機。在計算機1中,選擇“我的電腦ー打印機”，右擊“打印機”圖標并在菜單中選擇“共享”，進入圖2-8所示對話框。點擊“共享”選項卡，選擇“共享為”，鍵入打印機名,其它設置不變，單擊“確定”。圖2-8打印機共享屬性設置界面在計算機2/r