《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)?zāi)K》實(shí)驗(yàn)指導(dǎo)書(shū)

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)?zāi)K實(shí)驗(yàn)指導(dǎo)書(shū)趙金鈴zhao_jinling@2011.9注意事項(xiàng)1.實(shí)驗(yàn)報(bào)告封面及報(bào)告紙請(qǐng)自行領(lǐng)取。2.實(shí)驗(yàn)報(bào)告封面及報(bào)告紙的各項(xiàng)內(nèi)容務(wù)必填全。3.一次上機(jī)實(shí)驗(yàn)一張報(bào)告紙(4次上機(jī)共4張)。4.實(shí)驗(yàn)報(bào)告上的各欄目嚴(yán)格按本指導(dǎo)書(shū)填寫(xiě)。5.實(shí)驗(yàn)室計(jì)算機(jī)有多個(gè)操作系統(tǒng)，啟動(dòng)時(shí)選擇第1個(gè)：Windowsxp。6.地點(diǎn)是9號(hào)樓北側(cè)5樓507網(wǎng)絡(luò)實(shí)驗(yàn)室。實(shí)驗(yàn)室相關(guān)說(shuō)明一、關(guān)于網(wǎng)絡(luò)設(shè)備1.計(jì)算機(jī)學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室采用銳捷網(wǎng)絡(luò)設(shè)備，該種設(shè)備的所有命令均與思科相同。因此掌握了銳捷的命令也就掌握了思科的命令。2.實(shí)驗(yàn)室的每個(gè)機(jī)柜內(nèi)有4臺(tái)交換機(jī)(型號(hào)分別為S2126、S3762)、4臺(tái)路由器(型號(hào)分別為S2126、R2632)與一臺(tái)控制器(位于機(jī)柜最上方)。每一實(shí)驗(yàn)桌有8臺(tái)計(jì)算機(jī)，每一實(shí)驗(yàn)桌均對(duì)應(yīng)一個(gè)機(jī)柜。實(shí)驗(yàn)室還設(shè)置一臺(tái)服務(wù)器。為方便實(shí)驗(yàn)管理，用戶在配置交換機(jī)與路由器的時(shí)候，并不是直接連接到交換機(jī)與路由器，而是通過(guò)服務(wù)器與控制器操作交換機(jī)與路由器。但是操作界面與直接連接到交換機(jī)與路由器是相同的。二、關(guān)于實(shí)驗(yàn)方法1.每臺(tái)計(jì)算機(jī)有兩個(gè)網(wǎng)卡，下面的網(wǎng)卡(命名為“本地連接”)與服務(wù)器、控制器連在一起形成一個(gè)局域網(wǎng)，用于配置交換機(jī)與路由器。上面的網(wǎng)卡(命名為“測(cè)試連接”)連至機(jī)柜內(nèi)，配置完畢后可以將線連至設(shè)備上查看配置結(jié)果。因此在配置設(shè)備時(shí)要啟用“本地連接”，禁用“測(cè)試連接”，在測(cè)試配置結(jié)果時(shí)要先配置好測(cè)試連接的IP，然后再啟用“測(cè)試連接”。2.為通過(guò)服務(wù)器與控制器配置交換機(jī)與路由器，要利用瀏覽器打開(kāi)服務(wù)器Web頁(yè)面(已設(shè)為瀏覽器的默認(rèn)主頁(yè))，輸入用戶名與口令登錄。單擊頁(yè)面上部的“教學(xué)實(shí)驗(yàn)”，再單擊左側(cè)的“暫無(wú)拓?fù)鋱D”，再選中右側(cè)的“實(shí)驗(yàn)臺(tái)”單選鈕，單擊“確定”。此時(shí)右側(cè)將列出機(jī)柜內(nèi)的所有設(shè)備，欲配置設(shè)備，需選“申請(qǐng)”，然后再“登錄”。3.登錄時(shí)將打開(kāi)超級(jí)終端或telnet窗口，此時(shí)要輸入與剛才輸入的相同的用戶名與口令，即可連接到設(shè)備使用命令進(jìn)行配置。也有可能在輸入用戶名與口令后顯示“facilitynotready”的提示，此時(shí)要耐心等待幾分鐘才能連接到設(shè)備。一臺(tái)設(shè)備同時(shí)只能有一個(gè)人申請(qǐng)使用，其他人只能等待。因此同一組的8個(gè)人要協(xié)商好。實(shí)驗(yàn)1實(shí)驗(yàn)項(xiàng)目：Windows基本網(wǎng)絡(luò)功能配置實(shí)驗(yàn)?zāi)康模菏煜indows中網(wǎng)絡(luò)基本功能的使用和配置方法，使計(jì)算機(jī)能夠正常連入網(wǎng)絡(luò)，并實(shí)現(xiàn)資源共享；理解計(jì)算機(jī)接入網(wǎng)絡(luò)所需的軟硬件；理解計(jì)算機(jī)的網(wǎng)絡(luò)功能與協(xié)議的關(guān)系。實(shí)驗(yàn)儀器：局域網(wǎng)、PC機(jī)（windowsxp操作系統(tǒng)，雙網(wǎng)卡）。原理概述：一臺(tái)計(jì)算機(jī)要想接入網(wǎng)絡(luò)，需要軟件和硬件的共同支持，硬件支持：要安裝網(wǎng)卡，通過(guò)網(wǎng)線接入網(wǎng)絡(luò)；軟件支持：計(jì)算機(jī)中要安裝運(yùn)行相關(guān)網(wǎng)絡(luò)協(xié)議，一般操作系統(tǒng)中已安裝常用協(xié)議，用戶進(jìn)行配置即可。實(shí)驗(yàn)內(nèi)容步驟：認(rèn)識(shí)網(wǎng)卡圖1-1網(wǎng)卡圖片以太網(wǎng)卡又叫網(wǎng)絡(luò)適配器，網(wǎng)絡(luò)接口卡，一般有兩種，一種可以單獨(dú)購(gòu)買安裝，如圖1-1所示，另一種是集成在計(jì)算機(jī)的主板上。安裝網(wǎng)卡后，還要安裝相應(yīng)的網(wǎng)卡驅(qū)動(dòng)程序，網(wǎng)卡才能工作，但現(xiàn)在的計(jì)算機(jī)操作系統(tǒng)能自動(dòng)識(shí)別出絕大多數(shù)的網(wǎng)卡。二、配置網(wǎng)卡如果一臺(tái)計(jì)算機(jī)已經(jīng)安裝并識(shí)別了一個(gè)網(wǎng)卡，在該機(jī)中會(huì)為這個(gè)網(wǎng)卡自動(dòng)創(chuàng)建一個(gè)網(wǎng)絡(luò)連接。默認(rèn)名稱為“本地連接“；如果一臺(tái)計(jì)算機(jī)中安裝多個(gè)網(wǎng)卡，則會(huì)為每一塊網(wǎng)卡創(chuàng)建一個(gè)網(wǎng)絡(luò)連接?！伴_(kāi)始”-“控制面板”-“網(wǎng)絡(luò)連接”可看到計(jì)算機(jī)上已有的網(wǎng)絡(luò)連接，如圖1-2所示。（或者從桌面上，右鍵點(diǎn)擊“網(wǎng)上鄰居”圖標(biāo)-“選擇屬性”也可以看到）圖1-2“網(wǎng)絡(luò)連接”窗口通過(guò)網(wǎng)絡(luò)連接來(lái)給對(duì)應(yīng)的網(wǎng)卡配置協(xié)議和屬性。下面為“測(cè)試連接“網(wǎng)卡配置IP地址等信息，讓它支持TCP/IP協(xié)議，能連入因特網(wǎng)。注意：以后主機(jī)上IP配置都在“測(cè)試連接“上進(jìn)行，不要更改“本地連接”。右鍵點(diǎn)擊“測(cè)試連接“-選擇“屬性”，打開(kāi)“測(cè)試連接”的屬性窗口，如圖1-3所示；選中“Internet協(xié)議（TCP/IP）-點(diǎn)擊右下角的“屬性”，打開(kāi)窗口如圖1-4所示。圖1-3“測(cè)試連接”屬性窗口圖1-4“TCP/IP”屬性窗口這里有兩個(gè)選項(xiàng)，如果選擇“自動(dòng)獲?。桑械刂贰?，則本機(jī)能通過(guò)DHCP協(xié)議自動(dòng)獲取到IP配置；如果選擇“使用下面的IP地址”，則要手工輸入下面三個(gè)參數(shù)，這些參數(shù)一般是網(wǎng)絡(luò)管理者提供。其中，“默認(rèn)網(wǎng)關(guān)“是指本局域網(wǎng)與外網(wǎng)連接的出口路由器的ＩＰ地址，一般是本機(jī)經(jīng)過(guò)的第一個(gè)路由器接口的ＩＰ地址。如果只是本局域網(wǎng)內(nèi)通信，可以不配置默認(rèn)網(wǎng)關(guān)?！坝蛎?wù)器”的“自動(dòng)獲得…”和“使用下面的。。”兩個(gè)選項(xiàng)，含義同上。我們這里都選擇手工配置。本實(shí)驗(yàn)室ＩＰ分配方案：（子網(wǎng)掩碼均為：，默認(rèn)網(wǎng)關(guān)均為空）A桌A1-A8：IP：—B桌B1-B8：—C桌C1-C8：—D桌D1-D8：—E桌E1-E8：—F桌F1-F8：—“域名服務(wù)器”保持原配置不變。這樣，每張桌的8臺(tái)主機(jī)組成一個(gè)局域網(wǎng)。三.測(cè)試網(wǎng)絡(luò)連接1.用ipconfig命令查看是否配置好?！伴_(kāi)始”-“運(yùn)行”,在出現(xiàn)的窗口中輸入“cmd”,在打開(kāi)的“命令提示符”窗口輸入“ipconfig/all”命令，如果網(wǎng)卡配置生效，則可看到該網(wǎng)絡(luò)連接的信息，如圖1-5所示。2.用ping命令測(cè)試與其他計(jì)算機(jī)的連通性下面以A桌A1為例，可測(cè)試與A2-A7的連通性,在“命令提示符”窗口，輸入“ping”如果顯示“replyfrom:bytes=…time=…TTL=…”的回應(yīng)信息，則兩臺(tái)計(jì)算機(jī)之間是連通的，證明兩臺(tái)主機(jī)的“測(cè)試連接”配置正確，該網(wǎng)卡正常工作，如圖1-6所示；圖1-6ping命令顯示連通如果顯示“requesttimedout”等信息，則未連通，說(shuō)明至少一方的“測(cè)試連接”有問(wèn)題。（注意：ping不通，還有一種可能，是某一方的windows防火墻阻止該功能，解決方案如下：設(shè)置windows防火墻，讓它允許被其他主機(jī)“ping”：在“網(wǎng)絡(luò)連接”窗口，左側(cè)的“網(wǎng)絡(luò)任務(wù)”欄目中，選擇“更改windows防火墻設(shè)置”-“高級(jí)”（窗口最上方）-“（ICMP）設(shè)置”，選擇“允許傳入回顯請(qǐng)求”。也可以直接關(guān)閉了windows防火墻：左鍵點(diǎn)擊“測(cè)試連接”，在左側(cè)的“網(wǎng)絡(luò)任務(wù)”欄目中，選擇“更改windows防火墻設(shè)置”，選擇“關(guān)閉”）四、對(duì)網(wǎng)絡(luò)連接的其他操作1.創(chuàng)建新網(wǎng)絡(luò)連接在“網(wǎng)絡(luò)連接”窗口，左側(cè)的“網(wǎng)絡(luò)任務(wù)”欄目中，選擇“創(chuàng)建一個(gè)新的連接”，則啟動(dòng)新建連接向?qū)?，根?jù)本機(jī)接入網(wǎng)絡(luò)方式的不通，可以創(chuàng)建幾類不同的網(wǎng)絡(luò)連接。根據(jù)提示，操作完成。比如一般家庭里ADSL每次撥號(hào)上網(wǎng)的情況，下一步，選擇第一項(xiàng)“連接到Internet”-下一步，選擇第二項(xiàng)“手動(dòng)設(shè)置我的連接”-下一步，選擇第二項(xiàng)“要求用戶名和密碼的寬帶連接來(lái)連接”-下一步，輸入本連接的名稱（自己起名）--下一步，可以輸入用戶名和密碼保存下來(lái)，也可以不輸入，以后每次撥號(hào)的時(shí)候輸入-下一步，選擇“創(chuàng)建在桌面上創(chuàng)建快捷方式“，點(diǎn)擊“完成”。創(chuàng)建完畢，雙擊圖標(biāo)，看到輸入用戶名和密碼的窗口。2.刪除已有的網(wǎng)絡(luò)連接右鍵點(diǎn)擊剛創(chuàng)建的網(wǎng)絡(luò)連接圖標(biāo)-選擇“刪除”。3.停用和啟用網(wǎng)絡(luò)連接右鍵點(diǎn)擊要停用或者啟用的網(wǎng)絡(luò)連接，選擇“停用”或者“啟用”。這里將“本地連接“停用。4.修復(fù)網(wǎng)絡(luò)連接右鍵點(diǎn)擊某網(wǎng)絡(luò)連接，選擇“修復(fù)”，連線正確，但網(wǎng)絡(luò)不通時(shí)，可以先嘗試此操作。注：只有啟用狀態(tài)的網(wǎng)絡(luò)連接才有修復(fù)功能。5.查看狀態(tài)右鍵點(diǎn)擊某網(wǎng)絡(luò)連接，選擇“狀態(tài)”，可以查看本連接的一些信息，以幫助診斷網(wǎng)絡(luò)運(yùn)行情況。五．“網(wǎng)上鄰居”的設(shè)置與使用1.先要為本機(jī)設(shè)置主機(jī)名和工作組。右鍵點(diǎn)擊“我的電腦”-選擇“屬性”-選擇“計(jì)算機(jī)名”-查看現(xiàn)有的名稱和工作組-點(diǎn)擊“更改”-輸入自己要設(shè)定的計(jì)算機(jī)名，“隸屬于”，選擇“工作組”，輸入工作組名稱，如圖1-7，1-8所示。只有隸屬于同一個(gè)工作組的計(jì)算機(jī)才能在網(wǎng)上鄰居中互相看到，建議每相鄰的四位同學(xué)設(shè)為一個(gè)工作組。圖1-7查看計(jì)算機(jī)名和工作組圖1-8更改計(jì)算機(jī)名和工作組2.查看本工作組的計(jì)算機(jī)雙擊“網(wǎng)上鄰居”圖標(biāo)，在打開(kāi)的窗口左側(cè)點(diǎn)擊“查看工作組計(jì)算機(jī)”，可以看到本工作組中的計(jì)算機(jī)。3.設(shè)置本機(jī)上的共享文件夾“網(wǎng)上鄰居”功能主要是為了在各計(jì)算機(jī)之間方便資源的共享。在c盤(pán)下，創(chuàng)建一個(gè)文件夾，將要與他人共享的資源，放在該文件夾下（可以隨便創(chuàng)建幾個(gè)文件）。在該文件夾圖標(biāo)上，右鍵點(diǎn)擊，選擇“共享和安全”—“網(wǎng)絡(luò)共享和安全”一欄下，-選擇“在網(wǎng)絡(luò)上共享這個(gè)文件夾”-輸入共享名稱，如圖1-7所示。圖1-9將文件夾設(shè)為共享4.獲取他人主機(jī)上的共享資源方法一：如上步驟2.在“網(wǎng)上鄰居”窗口，看到資源所在的他人計(jì)算機(jī)后，雙擊該計(jì)算機(jī)，可看到其上共享的文件夾，打開(kāi)該文件夾，將需要的資源復(fù)制到本機(jī)中。方法二：要知道提供資源計(jì)算機(jī)的ＩＰ地址，用IP地址訪問(wèn)。比如對(duì)方ＩＰ為，雙擊“我的電腦“，在地址欄中輸入“\\”5.設(shè)置有密碼保護(hù)的共享文件夾（選做內(nèi)容）案例引入：我是單位的網(wǎng)絡(luò)管理員，單位一個(gè)部門(mén)的同事向我提出一個(gè)問(wèn)題：他電腦（操作系統(tǒng)WindowsXPProfession）里的一些資料希望給另一個(gè)部門(mén)的一個(gè)用戶，而且只讓這個(gè)用戶共享這些資源，但是他將目錄共享后，單位局域網(wǎng)中的所有電腦都能看到這些資料，他立刻取消了共享。有沒(méi)有什么辦法讓W(xué)indowsXP和Windows9x/Me一樣，可以為共享文件夾加上密碼，讓只有得到授權(quán)知道密碼的用戶才可以共享這些資源呢？我到他電腦前一看，發(fā)現(xiàn)WindowsXP網(wǎng)絡(luò)共享變了，簡(jiǎn)單是真的簡(jiǎn)單，但不安全，只能將共享文件夾設(shè)置為只讀或是“允許網(wǎng)絡(luò)用戶修改我的文件”，這樣任何電腦設(shè)置的共享資源，所有與該電腦同網(wǎng)的電腦通過(guò)“網(wǎng)上鄰居”不用任何授權(quán)都可以共享到這臺(tái)電腦的共享資源。經(jīng)過(guò)一番摸索，發(fā)現(xiàn)WindowsXP安裝時(shí)缺省的共享是“簡(jiǎn)單共享”，從而導(dǎo)致“敞開(kāi)”的、不安全的文件共享。解決方案：有辦法改變這種“簡(jiǎn)單共享”的方式，可以給共享文件夾加上密碼，方法如下：先取消默認(rèn)的“簡(jiǎn)單共享”。打開(kāi)“我的電腦”，依次點(diǎn)擊“工具→文件夾選項(xiàng)”，在打開(kāi)的對(duì)話框中選擇“查看”選項(xiàng)卡，清空“使用簡(jiǎn)單共享(推薦)”前的復(fù)選框。然后創(chuàng)建共享用戶。單擊“開(kāi)始→設(shè)置→控制面板”，打開(kāi)“用戶帳戶”，創(chuàng)建一個(gè)有密碼的用戶，假設(shè)用戶名為user00，需要共享資源的機(jī)器必須以該用戶共享資源。接下來(lái)設(shè)置要共享的目錄(假設(shè)為共享目錄為NTFS分區(qū)上的目錄test1)，并設(shè)置只有用戶user00可以共享該目錄下的資源：用鼠標(biāo)右鍵單擊要共享的目錄“test1”，單擊“共享和安全”，選擇單擊“刪除”按鈕將原先該目錄任何用戶(everyone)都可以共享的權(quán)限刪除，再單擊“添加”按鈕，依次單擊“高級(jí)→立即查找”，選擇用戶user00，單擊“確定”添加用戶user00添加，并選擇用戶user00的共享權(quán)限，如圖1-10所示。圖1-10設(shè)置用戶權(quán)限實(shí)驗(yàn)二項(xiàng)目名稱：局域網(wǎng)組建實(shí)驗(yàn)?zāi)康模菏煜ひ蕴W(wǎng)，掌握雙絞線連接線的制作方法，掌握使用交換機(jī)組建以太網(wǎng)的方法，熟悉交換機(jī)的基本配置方法。實(shí)驗(yàn)儀器：以太網(wǎng)、交換機(jī)、PC機(jī)、卡線鉗、雙絞線、RJ45頭。原理概述：局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)的重要組成部分，主要特點(diǎn)是地理覆蓋范圍較小。以太網(wǎng)是目前應(yīng)用最廣泛的一種局域網(wǎng)，一般采用星型拓?fù)浣Y(jié)構(gòu)，交換機(jī)作為核心，雙絞線或光纖作為傳輸介質(zhì)。一般交換機(jī)均可使用命令行方式進(jìn)行配置。實(shí)驗(yàn)內(nèi)容步驟：一、熟悉以太網(wǎng)1.查看本實(shí)驗(yàn)室內(nèi)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，重點(diǎn)是交換機(jī)。2.熟悉以太網(wǎng)的常用傳輸介質(zhì)：雙絞線及RJ-45頭（俗稱水晶頭）。RJ-45頭的線號(hào)：將RJ-45頭有金屬觸腳的一面朝向自己，自上至下線號(hào)分別為1-8，如圖2.1所示。圖2.1RJ45接頭的線號(hào)制作RJ-45頭時(shí)的接線順序有兩種標(biāo)準(zhǔn)，如表2-1所示。表1-1RJ-45頭的線序線號(hào)12345678EIA-568A綠白綠橙白藍(lán)藍(lán)白橙棕白棕EIA-568B橙白橙綠白藍(lán)藍(lán)白綠棕白棕網(wǎng)卡的1、2兩腳為信號(hào)發(fā)送端，3、6兩腳為信號(hào)接收端。交換機(jī)和集線器則相反，3、6兩腳為信號(hào)發(fā)送端，1、2兩腳為信號(hào)接收端。所以兩種接線情況如下：（1）計(jì)算機(jī)接至交換機(jī)，雙絞線兩端的線序應(yīng)該一樣，即都為EIA-568A或EIA-568B，通常為EIA-568B，這種線稱為直連線（工程中常稱為普通跳線、標(biāo)準(zhǔn)跳線、跳線）。（2）算機(jī)間直接相連，雙絞線兩端的線序應(yīng)該不一樣，即一端為EIA-568A，另一端為EIA-568B。這種線稱為交叉線。二、制作雙絞線連接線1.剝線：用卡線鉗的剪線刀口將雙絞線端頭剪齊，再劃開(kāi)雙絞線的保護(hù)膠皮（注意不要?jiǎng)澋嚼锩娴膶?dǎo)線），從而剝下保護(hù)膠皮，如圖2.2所示。圖2.2剝掉外層保護(hù)膠皮后2.理線：請(qǐng)按照標(biāo)準(zhǔn)EIA-568B（推薦）或EIA-568A的線序排列雙絞線內(nèi)的導(dǎo)線，如圖2.3所示。圖1.3(a)理線前圖1.3(b)理線后3.插線：一只手捏住水晶頭，另一只手捏住雙絞線，稍稍用力將排好的線平行插入水晶頭內(nèi)的線槽中，每根線頂端都應(yīng)插到線槽頂端，如圖2.4所示。圖2.4插線圖2.5卡線鉗4.壓線：確認(rèn)所有導(dǎo)線都到位后，將水晶頭放入卡線鉗（如圖2.5所示）夾槽中，用力捏緊卡線鉗，壓緊線頭即可。注意，為了結(jié)實(shí)牢固，制作完畢的連接線的雙絞線塑料硬皮必須在水晶頭內(nèi)部，而且應(yīng)該被牢固壓住，否則為不合格。圖2.6為不合格的雙絞線連接線，圖2.7為合格的雙絞線連接線。圖1.6不合格的連接線圖1.7合格的連接線5.檢測(cè)：將雙絞線兩端分別插入測(cè)線儀的信號(hào)發(fā)射器和信號(hào)接受器，打開(kāi)電源，如果是制作成功的直連線，則兩端的指示燈會(huì)一起亮起來(lái)，依次從1號(hào)到8號(hào)，如圖1.8所示。圖2.8測(cè)線儀三、熟悉交換機(jī)1.交換機(jī)上的接口以太網(wǎng)交換機(jī)通常具有若干以太網(wǎng)接口（8、16、24、48等）與一個(gè)Console口。以太網(wǎng)接口一般有10M/100M自適應(yīng)接口、1000M接口等。Console口稱為控制臺(tái)口，通過(guò)該接口可以配置交換機(jī)。剛出廠的交換機(jī)沒(méi)有IP地址，無(wú)法通過(guò)網(wǎng)絡(luò)登錄上去配置，這時(shí)只能通過(guò)Console口配置。交換機(jī)出廠自帶一根專用電纜，進(jìn)行配置時(shí)，電纜一端連接到Console口上，一端連接到計(jì)算機(jī)的COM口（串口）上，在計(jì)算機(jī)上通過(guò)超級(jí)終端等軟件，交換機(jī)上不需要有IP地址，就可以登錄到交換機(jī)上進(jìn)行配置了。給交換機(jī)配置好IP地址后，以后就可以通過(guò)網(wǎng)絡(luò)利用Telnet協(xié)議登錄到交換機(jī)上，進(jìn)行遠(yuǎn)程配置了。交換機(jī)上的接口都有名稱，不同廠家的命名法可能不一樣。2.交換機(jī)的工作模式交換機(jī)一般用命令行方式進(jìn)行配置。交換機(jī)有4種工作模式：用戶模式、特權(quán)模式、全局配置模式、接口配置模式。用戶模式是登錄交換機(jī)后的第一個(gè)模式，該模式下可以查看交換機(jī)的部分信息，并進(jìn)行簡(jiǎn)單的測(cè)試。用戶模式提示符為“>”。特權(quán)模式是由用戶模式進(jìn)入的下一級(jí)模式，該模式下可以查看交換機(jī)的詳細(xì)信息，進(jìn)行網(wǎng)絡(luò)的測(cè)試和調(diào)試等。特權(quán)模式提示符為“#”。全局配置模式屬于特權(quán)模式的下一級(jí)模式，該模式下可以配置交換機(jī)的全局性參數(shù)。全局模式提示符為“(config)#”。接口配置模式屬于全局配置模式的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的某個(gè)接口進(jìn)行配置。接口配置模式提示符為“(config-if)#”。四、交換機(jī)的簡(jiǎn)單配置登錄到交換機(jī)上，練習(xí)如下配置命令（綠色字為輸入的命令，其中正體字為關(guān)鍵字，斜體字為參數(shù)，紅色字為注釋），注意命令前的提示符，這說(shuō)明該命令應(yīng)該在何種工作模式下使用。1.命令簡(jiǎn)寫(xiě)與自動(dòng)補(bǔ)齊某個(gè)命令如果太長(zhǎng)，或者沒(méi)有記全，可以簡(jiǎn)寫(xiě)?；蛘咻斎肭皫讉€(gè)字母后，按TAB鍵,可以自動(dòng)補(bǔ)齊這條命令。這時(shí)要求所簡(jiǎn)寫(xiě)的字母必須能夠唯一區(qū)別該命令。例如，config可以代表configure，但co無(wú)法代表configure，因?yàn)閏o開(kāi)頭的命令有兩個(gè)copy和configure，設(shè)備無(wú)法區(qū)別。2.四種工作模式切換S3760-1>enable14注釋：“S3760-1”是該交換機(jī)的名稱，“>”是提示符。剛登錄時(shí)是用戶模式，輸入命令“enable”進(jìn)入特權(quán)模式，可簡(jiǎn)寫(xiě)為“en”S3760-1>password123456注釋：口令為123456。S3760-1#configureterminal注釋：進(jìn)入全局配置模式，簡(jiǎn)寫(xiě)方式為“conft”或者“configt”。S3760-1(config)#interfacefastethernet0/1注釋：進(jìn)入接口fastethernet0/1的配置模式，簡(jiǎn)寫(xiě)為“intf0/1”。S3760-1(config-if)#exit注釋：退回到上一級(jí)模式。S3760-1(config)#exit注釋：繼續(xù)退回到上一級(jí)模式。S3760-1#進(jìn)行工作模式切換時(shí)，注意提示符的變化。3.獲取幫助S3760-1>?注釋：直接輸入“?“可顯示當(dāng)前模式下所有可執(zhí)行的命令。S3760-1#co?注釋：輸入幾個(gè)首字母后，輸入“?”可顯示所有以co開(kāi)頭的命令。S3760-1#config?注釋：輸入一個(gè)命令后，輸入空格再輸入“?”可顯示該命令后可選擇的參數(shù)。4.更改交換機(jī)名稱S3760-1(config)#hostnamexxx注釋：xxx是操作者給交換機(jī)新起的名稱。5.啟用和關(guān)閉交換機(jī)接口S3760-1(config-if)#noshutdown注釋：在接口配置模式下，啟用該接口。S3760-1(config)#shutdown注釋：關(guān)閉該接口，不再轉(zhuǎn)發(fā)數(shù)據(jù)。6.查看配置信息在用戶模式和特權(quán)模式下，可以運(yùn)行不同的查看命令，查看交換機(jī)的一些配置信息。S3760-1#showinterfacef0/10注釋：查看交換機(jī)f0/10接口上的配置信息，可簡(jiǎn)寫(xiě)為“shintf0/10”。S3760-1#showrunning-config注釋：查看交換機(jī)正在生效的全部配置信息，可簡(jiǎn)寫(xiě)為“shrun”。數(shù)據(jù)記錄表及處理：記錄實(shí)驗(yàn)室的拓?fù)浣Y(jié)構(gòu)、交換機(jī)的配置命令。實(shí)驗(yàn)結(jié)論及問(wèn)題討論：自己總結(jié)。實(shí)驗(yàn)3項(xiàng)目名稱：交換機(jī)的配置實(shí)驗(yàn)?zāi)康模赫莆战粨Q機(jī)的常用配置方法，包括交換機(jī)接口綁定MAC地址與IP地址的配置方法，以及交換機(jī)上VLAN的配置方法。實(shí)驗(yàn)儀器：以太網(wǎng)、交換機(jī)、PC機(jī)。原理概述：一般交換機(jī)均可使用命令行方式進(jìn)行配置。MAC地址與IP地址綁定、劃分VLAN是交換機(jī)上的常用技術(shù)。地址綁定可以提高安全性。VLAN是一種用于隔離廣播域以及控制訪問(wèn)的技術(shù)。相同VLAN內(nèi)的計(jì)算機(jī)可以互相直接訪問(wèn)，不同VLAN內(nèi)的計(jì)算機(jī)不能互相直接訪問(wèn)。如果屬于不同VLAN的計(jì)算機(jī)要互相訪問(wèn)，必須經(jīng)路由器或三層交換機(jī)轉(zhuǎn)發(fā)。實(shí)驗(yàn)內(nèi)容步驟：一、地址綁定配置影響網(wǎng)絡(luò)安全的因素有很多，IP地址盜用或地址欺騙就是其中常見(jiàn)且危害極大的一個(gè)問(wèn)題，防御措施之一是在交換機(jī)接口上綁定計(jì)算機(jī)的MAC地址與IP地址，只有滿足綁定條件的計(jì)算機(jī)，才能通過(guò)該接口收發(fā)數(shù)據(jù)。下面的操作將計(jì)算機(jī)A綁定在交換機(jī)的f0/1接口上。1.使用ipconfig/all命令查看計(jì)算機(jī)A的MAC地址。假設(shè)計(jì)算機(jī)A的IP地址為，MAC地址為00-1b-b9-d9-b0-37。2.交換機(jī)上的配置如下（在輸入命令時(shí)，請(qǐng)注意該命令前的提示符，提示符說(shuō)明該命令應(yīng)該在何種工作模式下輸入）：S3760-1#configureterminal注釋：進(jìn)入全局配置模式。S3760-1(config)#interfacefastethernet0/1注釋：進(jìn)入接口f0/1的配置模式。S3760-1(config-if)#switchportmodeaccess注釋：把接口模式改為access類型，用于連接計(jì)算機(jī)的接口一般設(shè)為access類型。S3760-1(config-if)#switchportport-security注釋：?jiǎn)⒂媒涌诎踩?。S3760-1(config-if)#switchportport-securitymaximum1注釋：定義該接口最多能綁定1個(gè)MAC地址，參數(shù)范圍為1~128。S3760-1(config-if)#switchportport-securitymac-address001b.b9d9.b037注釋：該接口和MAC地址綁定。S3760-1(config-if)#switchportport-securitymac-address001b.b9d9.b037ip-address10.1.1注釋：該接口與MAC地址和IP地址綁定。S3760-1(config-if)#exitS3760-1(config)#exitS3760-1#showrunning-config注釋：查看交換機(jī)的所有配置信息。其中，與這條綁定有關(guān)的配置信息如圖3.1所示。圖3.1綁定配置信息截圖二、VLAN（虛擬局域網(wǎng)）的劃分VLAN（VirtualLocalAreaNetwork）即虛擬局域網(wǎng)。此處的局域網(wǎng)應(yīng)理解為子網(wǎng)(subnet)。它是在一個(gè)物理網(wǎng)段內(nèi)進(jìn)行邏輯地劃分，劃分成若干個(gè)虛擬局域網(wǎng)，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)，相當(dāng)于物理上形成的局域網(wǎng)。在同一VLAN里的計(jì)算機(jī)能相互直接通信，而在不同VLAN里的計(jì)算機(jī)不能直接相互通信。如果屬于不同的VLAN的計(jì)算機(jī)需要通信的話，必須經(jīng)過(guò)路由器或三層交換機(jī)轉(zhuǎn)發(fā)。一臺(tái)計(jì)算機(jī)屬于哪個(gè)VLAN的依據(jù)有多種，如該計(jì)算機(jī)的IP地址、MAC地址、它所連接交換機(jī)的物理接口等等。下面的配置是依據(jù)交換機(jī)物理接口的。實(shí)驗(yàn)結(jié)構(gòu)如圖3.2所示，3臺(tái)計(jì)算機(jī)和兩臺(tái)交換機(jī)連接成1個(gè)局域網(wǎng)，其中計(jì)算機(jī)A、B劃為VLAN10，計(jì)算機(jī)C劃為VLAN20。圖3.2VLAN劃分1.驗(yàn)證劃分VLAN前各計(jì)算機(jī)能互相ping通將計(jì)算機(jī)A、B、C的本地連接禁用，啟用測(cè)試連接，設(shè)置IP地址分別為～（都在1個(gè)子網(wǎng)內(nèi)即可），子網(wǎng)掩碼均為，并接好測(cè)試線路，驗(yàn)證劃分VLAN前，各計(jì)算機(jī)能互相ping通。2.交換機(jī)switch1上的配置（在輸入命令時(shí)，請(qǐng)注意該命令前的提示符，提示符說(shuō)明該命令應(yīng)該在何種工作模式下輸入）(1)創(chuàng)建VLAN10，并將f0/1接口劃分到VLAN10中。switch1(config)#vlan10注釋：建立標(biāo)識(shí)符為10的vlan。switch1(config-vlan)#exitswitch1(config)#interfacefastethernet0/1switch1(config-if)#switchportaccessvlan10注釋：將接口f0/1劃歸到vlan10。switch1(config-if)#exitswitch1(config)#exitswitch1#showvlanid10注釋：查看vlan10的信息。(2)把與交換機(jī)switch2相連的接口f0/24定義為trunk模式。switch1(config)#interfacefastethernet0/24switch1(config-if)#switchportmodetrunkswitch1(config-if)#exitswitch1(config)#exitswitch1#showvlan注釋：查看當(dāng)前交換機(jī)上全部的vlan配置。3.交換機(jī)switch2上的配置(1)創(chuàng)建VLAN10，并將f0/1接口劃分到VLAN10中。switch2(config)#vlan10注釋：建立標(biāo)識(shí)符為10的vlan。switch2(config-vlan)#exitswitch2(config)#interfacefastethernet0/1switch2(config-if)#switchportaccessvlan10注釋：將接口f0/1劃歸到vlan10。switch2(config-if)#exitswitch2(config)#exitswitch2#showvlanid10注釋：查看vlan10的信息。(2)創(chuàng)建VLAN20，并將f0/2接口劃分到VLAN20中。switch2(config)#vlan20注釋：建立標(biāo)識(shí)符為20的vlan。switch2(config-vlan)#exitswitch2(config)#interfacefastethernet0/2switch2(config-if)#switchportaccessvlan20注釋：將接口f0/2劃歸到vlan20。switch2(config-if)#exitswitch2(config)#exitswitch2#showvlanid20注釋：查看vlan20的信息。(3)把與交換機(jī)switch1相連的接口f0/24定義為trunk模式。switch2(config)#interfacefastethernet0/24switch2(config-if)#switchportmodetrunkswitch2(config-if)#exitswitch2(config)#exitswitch2#showvlan注釋：查看當(dāng)前交換機(jī)上全部的vlan配置。4.驗(yàn)證劃分完VLAN后，將計(jì)算機(jī)A、B、C的本地連接禁用，啟用測(cè)試連接，設(shè)置IP地址分別為～（都在1個(gè)子網(wǎng)內(nèi)即可），子網(wǎng)掩碼均為，并接好測(cè)試線路，計(jì)算機(jī)A、B能互相ping通，但都ping不通C，證明了計(jì)算機(jī)A、B在同一個(gè)VLAN內(nèi)，而計(jì)算機(jī)C自己屬于另一個(gè)VLAN。三、VLAN（虛擬局域網(wǎng)）間的互通上一步驟劃分的不同VLAN內(nèi)的計(jì)算機(jī)不能互通，為使不同VLAN內(nèi)的計(jì)算機(jī)能夠互通，必須使用路由器或三層交換機(jī)。在圖2-1中，如果兩臺(tái)交換機(jī)都為三層交換機(jī)，經(jīng)過(guò)配置后三臺(tái)計(jì)算機(jī)A、B、C就能互通。假設(shè)A的IP地址為/24，B的IP地址為/24，C的IP地址為/24，配置步驟如下：1.交換機(jī)switch1上的配置switch1(config)#interfacevlan10注釋：進(jìn)入vlan10。switch1(config-if)#ipaddress10.1.1注釋：為vlan10設(shè)置SVI（交換機(jī)虛擬接口）的IP地址。switch1(config-if)#noshutdown2.交換機(jī)switch2上的配置switch1(config)#interfacevlan10注釋：進(jìn)入vlan10。switch1(config-if)#ipaddress00注釋：為vlan10設(shè)置SVI（交換機(jī)虛擬接口）的IP地址。switch1(config-if)#noshutdownswitch1(config-if)#exitswitch1(config)#interfacevlan20注釋：進(jìn)入vlan20。switch1(config-if)#ipaddress00注釋：為vlan20設(shè)置SVI（交換機(jī)虛擬接口）的IP地址。switch1(config-if)#noshutdown3.驗(yàn)證將計(jì)算機(jī)A、B、C的本地連接禁用，啟用測(cè)試連接，并接好測(cè)試線路。把計(jì)算機(jī)A與B的默認(rèn)網(wǎng)關(guān)設(shè)為00，即VLAN10的SVI的IP地址，計(jì)算機(jī)C的默認(rèn)網(wǎng)關(guān)設(shè)為00，即VLAN20的SVI的IP地址。此時(shí)A、B、C就可以相互ping通了。數(shù)據(jù)記錄表及處理：記錄交換機(jī)某些命令的輸出。實(shí)驗(yàn)結(jié)論及問(wèn)題討論：自己總結(jié)。實(shí)驗(yàn)四因特網(wǎng)常用服務(wù)的配置與應(yīng)用4.1實(shí)驗(yàn)?zāi)康呐c要求通過(guò)配置和使用Internet最常用的兩項(xiàng)服務(wù)-FTP和Web，增強(qiáng)實(shí)踐能力，同時(shí)加深對(duì)應(yīng)用層功能和客戶/服務(wù)器模式的理解，4.2原理概述為滿足用戶的需要，因特網(wǎng)上提供了多種服務(wù)，絕大多數(shù)采用客戶/服務(wù)器模式，實(shí)現(xiàn)軟件分為客戶端軟件和服務(wù)器端軟件。Windows自帶的IIS(InternetInformationService)組件，可以做為Web、FTP和電子郵件的服務(wù)器端軟件。Web服務(wù)的客戶端軟件是各類瀏覽器；FTP服務(wù)的客戶端軟件有各類FTP下載軟件，現(xiàn)在的瀏覽器和“我的電腦”等應(yīng)用軟件也實(shí)現(xiàn)了FTP客戶端功能。4.3應(yīng)用案例某學(xué)校非常重視信息的交流與共享，要建設(shè)自己的學(xué)校網(wǎng)站，并為校內(nèi)師生開(kāi)通FTP服務(wù)。分析：要考慮用戶數(shù)、同時(shí)訪問(wèn)人數(shù)和數(shù)據(jù)量的大小，購(gòu)買合適的服務(wù)器并進(jìn)行設(shè)置。根據(jù)情況，可以將Web和FTP服務(wù)放在1臺(tái)服務(wù)器上，也可以建2個(gè)服務(wù)器。本實(shí)驗(yàn)中，每2個(gè)人一組，2人的計(jì)算機(jī)互相做服務(wù)器，供另1人訪問(wèn)。4.4實(shí)驗(yàn)內(nèi)容1．安裝WWW服務(wù)器和FTP服務(wù)器（1）打開(kāi)“控制面板”窗口，雙擊“添加/刪除程序”圖標(biāo)，打開(kāi)“添加/刪除程序”對(duì)話框，如圖4.1所示。圖4.1添加/刪除程序（2）單擊圖4.1左側(cè)的“添加/刪除Windows組件”圖標(biāo)，打開(kāi)“Windows組件向?qū)А睂?duì)話框，如圖4.2所示。選中“Internet信息服務(wù)（IIS）”復(fù)選框，單擊“詳細(xì)信息”按鈕，打開(kāi)如圖4.3所示的對(duì)話框。圖4.2添加/刪除Windows組件（3）在圖4.3對(duì)話框中，將“萬(wàn)維網(wǎng)服務(wù)”和“文件傳輸協(xié)議（FTP）服務(wù)”兩個(gè)復(fù)選框都選中，單擊“確定”按鈕打開(kāi)IIS安裝對(duì)話框，單擊“下一步”按鈕。圖4.3添加/刪除IIS組件（4）系統(tǒng)開(kāi)始更改Windows組件，按要求插入系統(tǒng)盤(pán)（不同版本的XP，可能不兼容），最后單擊“完成”按鈕。至此，IIS安裝完畢。2．Web服務(wù)的配置和使用（1）打開(kāi)配置窗口。打開(kāi)“控制面板”窗口，雙擊“性能和維護(hù)”圖標(biāo)，在打開(kāi)的窗口中，雙擊“管理工具”圖標(biāo)，再在打開(kāi)的窗口中，雙擊“Internet信息服務(wù)”圖標(biāo)，打開(kāi)如圖4.4所示窗口。圖4.4IIS服務(wù)控制窗口展開(kāi)左側(cè)的“網(wǎng)站”選項(xiàng)，如圖4.5所示，開(kāi)始進(jìn)行Web服務(wù)的配置。圖4.5網(wǎng)站管理（2）創(chuàng)建一個(gè)虛擬目錄虛擬目錄機(jī)制為了保護(hù)網(wǎng)站文件在硬盤(pán)的實(shí)際路徑，同時(shí)也為訪問(wèn)者提供方便好記的訪問(wèn)名稱。右擊“默認(rèn)網(wǎng)站”，選擇“新建”|“虛擬目錄”菜單項(xiàng)，在打開(kāi)的對(duì)話框中單擊“下一步”按鈕，打開(kāi)圖4.6所示對(duì)話框?！皠e名”對(duì)話框輸入自己給網(wǎng)站起的“別名”。單擊“下一步”按鈕，打開(kāi)如圖4.7所示對(duì)話框，單擊“瀏覽”按鈕選擇一個(gè)文件目錄，它是服務(wù)器上實(shí)際存放網(wǎng)頁(yè)文件的目錄。單擊“下一步”按鈕，打開(kāi)如圖4.8所示的對(duì)話框。圖4.6創(chuàng)建別名圖4.7硬盤(pán)實(shí)際目錄圖4.8設(shè)定訪問(wèn)權(quán)限在圖4.8中設(shè)置用戶的訪問(wèn)權(quán)限，選中允許的權(quán)限。單擊“下一步”按鈕，在打開(kāi)的對(duì)話框中單擊“完成”按鈕。至此，1個(gè)新的虛擬目錄創(chuàng)建完畢。（3）在服務(wù)器對(duì)應(yīng)的文件夾“C：\WWW”下放置自己做的網(wǎng)頁(yè)文件homepage.html。（4）可以在本機(jī)瀏覽器上訪問(wèn)該網(wǎng)頁(yè)：http://localhost/wwwtest/homepage.html。（5）配置“默認(rèn)網(wǎng)站”的“IP地址”屬性。右擊圖4.9所示窗口左側(cè)的“默認(rèn)網(wǎng)站”，選擇“屬性”菜單項(xiàng)，打開(kāi)圖4.10中所示“默認(rèn)網(wǎng)站屬性”對(duì)話框，在“IP地址”下拉列表框中，選擇本主機(jī)的IP地址，單擊“確定”按鈕。圖4.9選擇默認(rèn)網(wǎng)站圖4.10配置IP地址屬性（6）可以用IP地址訪問(wèn)本機(jī)上的網(wǎng)頁(yè)。在本機(jī)或其他主機(jī)的IE地址欄內(nèi)輸入http://本機(jī)IP/wwwtest/homepage.html，即可訪問(wèn)該主機(jī)中的該頁(yè)面。3．FTP服務(wù)的配置及使用（1）配置FTP服務(wù)器與配置WWW服務(wù)器的方法類似，右擊圖4.11所示窗口左側(cè)的“默認(rèn)FTP站點(diǎn)”，選擇“新建”|“虛擬目錄”菜單項(xiàng)，在打開(kāi)的對(duì)話框中單擊“下一步”按鈕，再在打開(kāi)的“虛擬目錄別名”對(duì)話框輸入自己給FTP子站點(diǎn)起的“別名”。單擊“下一步”按鈕，在打開(kāi)的“虛擬目錄別名”對(duì)話框中，單擊“瀏覽”按鈕選擇一個(gè)文件目錄，它是服務(wù)器上實(shí)際存放供操作文件的目錄。單擊“下一步”按鈕，設(shè)置訪問(wèn)權(quán)限，再單擊“下一步”按鈕，最后打開(kāi)的對(duì)話框中單擊“完成”按鈕，完成了全部配置。這里的示例別名為：ftptest,在其對(duì)應(yīng)的文件夾下放入一些文件，供他人下載。圖4.11創(chuàng)建FTP虛擬目錄（2）設(shè)置“默認(rèn)FTP站點(diǎn)”的IP地址信息同本節(jié)配置Web服務(wù)中的步驟（5）。（3）客戶端訪問(wèn)FTP服務(wù)器在本機(jī)或其他主機(jī)的瀏覽器內(nèi)輸入ftp://本機(jī)IP/ftptest，即可訪問(wèn)該FTP服務(wù)器上的對(duì)應(yīng)文件夾，可以下載和上傳文件（由權(quán)限設(shè)置而定）。說(shuō)明：本實(shí)驗(yàn)的所有內(nèi)容在WindowsXPProfessionalsp3上實(shí)現(xiàn)。實(shí)驗(yàn)5網(wǎng)絡(luò)模擬軟件的使用實(shí)驗(yàn)?zāi)康模海?）掌握CiscoPacketTracer網(wǎng)絡(luò)模擬軟件的使用方法。（2）如果因?yàn)閷?shí)際設(shè)備的數(shù)量、場(chǎng)地、型號(hào)、安全等問(wèn)題不能滿足需要時(shí)，可以用模擬軟件實(shí)現(xiàn)前述所有路由和交換實(shí)驗(yàn)。實(shí)驗(yàn)儀器：以太網(wǎng)、PC、PacketTracer軟件原理概述：PacketTracer是Cisco公司發(fā)布的一個(gè)網(wǎng)絡(luò)技術(shù)輔助學(xué)習(xí)工具，為初學(xué)者去設(shè)計(jì)、配置、排除網(wǎng)絡(luò)故障提供了網(wǎng)絡(luò)模擬環(huán)境。用戶可以在軟件的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓?fù)?，進(jìn)行設(shè)備的配置，還能夠觀察到數(shù)據(jù)包在網(wǎng)絡(luò)中行進(jìn)的詳細(xì)處理過(guò)程，了解網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行情況。軟件中還附帶多個(gè)已經(jīng)建好的實(shí)驗(yàn)環(huán)境。該軟件支持豐富的網(wǎng)絡(luò)設(shè)備類型以及網(wǎng)絡(luò)連接類型，能基本滿足常規(guī)網(wǎng)絡(luò)建設(shè)的需要。是目前使用最廣泛、認(rèn)可度最高的網(wǎng)絡(luò)模擬軟件之一。實(shí)驗(yàn)內(nèi)容：1．認(rèn)識(shí)PacketTracer的窗口雙擊計(jì)算機(jī)桌面上PacketTracer應(yīng)用程序圖標(biāo)，打開(kāi)PacketTracer應(yīng)用程序窗口，如圖9.63所示。對(duì)窗口各部分的內(nèi)容介紹如下。區(qū)域二區(qū)域三區(qū)域一區(qū)域二區(qū)域三區(qū)域一圖9.63PacketTracer的功能區(qū)域區(qū)域一：放置各類網(wǎng)絡(luò)設(shè)備和鏈路的圖標(biāo)。上層從左到右分別為路由器、交換機(jī)、hub、連接線，下層從左到右分別為終端設(shè)備、廣域網(wǎng)設(shè)備、自定制設(shè)備、多用戶連接。區(qū)域二：當(dāng)在區(qū)域一單擊了某個(gè)圖標(biāo)后，區(qū)域二顯示該類設(shè)備（鏈路）的所有可選型號(hào)，例如，圖中區(qū)域一默認(rèn)選擇了第1個(gè)圖標(biāo)路由器，則區(qū)域二顯示軟件支持的所有型號(hào)的路由器，供用戶選擇。下方數(shù)字2811，是默認(rèn)顯示第1個(gè)路由器的型號(hào)。區(qū)域三：一些快捷按鈕，其中最常用的是刪除圖標(biāo)—X標(biāo)志。中間的空白區(qū)域，是工作區(qū)，是拖放各種圖標(biāo)，形成網(wǎng)絡(luò)拓?fù)鋱D的地方。界面最上方一排，是常規(guī)菜單欄。2．認(rèn)識(shí)和使用PacketTracer的設(shè)備PacketTracer5.0提供了很多典型的網(wǎng)絡(luò)設(shè)備，它們的功能不同，因此管理界面和使用方式也不同。本書(shū)只講解要注意使用的、比較重要的幾類。其他設(shè)備請(qǐng)讀者自行研究。1）Connections（連接線）在區(qū)域一用鼠標(biāo)單擊該圖標(biāo)后，在右邊會(huì)看到各種類型的線，依次為AutomaticallyChooseConnectionType（自動(dòng)選線，俗稱萬(wàn)能線，一般不建議使用，除非真的不確定設(shè)備之間該用什么線）、控制線、直通線、交叉線、光纖、電話線、同軸電纜、DCE線、DTE線。DCE線和DTE線一般用于路由器之間的串口相連，實(shí)際設(shè)備上，需要把DCE線和1臺(tái)路由器相連，DTE線和另一臺(tái)設(shè)備相連，兩根線再相接。而在這里，選1根就可以，若選了DCE這根線，則和這根線先連的路由器接口為DCE端，后連的另一臺(tái)路由器接口自動(dòng)為DTE端。配置路由器時(shí)要為DCE接口配置時(shí)鐘。交叉線用于路由器和計(jì)算機(jī)相連，或交換機(jī)和交換機(jī)之間相連。。連接設(shè)備的操作比較簡(jiǎn)單，假設(shè)想用一根交叉線連接兩臺(tái)交換機(jī)，操作如下。在工作區(qū)拖放好兩臺(tái)交換機(jī)以后，單擊“區(qū)域一”中的“Connections”圖標(biāo)；在“區(qū)域二”合適的連接線類型上單擊；到工作區(qū)中某個(gè)交換機(jī)的圖標(biāo)上單擊，選擇接口；在另一臺(tái)交換機(jī)圖標(biāo)上單擊，選擇接口。這時(shí)，兩個(gè)交換機(jī)之間就顯示出了1根連線，把鼠標(biāo)指針移到該連線上，會(huì)在線兩端顯示出接口的類型和名稱。當(dāng)連線兩端出現(xiàn)紅點(diǎn)時(shí)，表示只是物理連接，還不能通信；出現(xiàn)綠點(diǎn)時(shí)，表示可以通信。說(shuō)明：使用“萬(wàn)能線”不能人為選擇接口，它是按照接口號(hào)從小到大，自動(dòng)選擇的。2）CustomMadeDevices(自定制設(shè)備)系統(tǒng)自帶的自定制設(shè)備，是3個(gè)型號(hào)的路由器和能無(wú)線上網(wǎng)的計(jì)算機(jī)。這些路由器比“Router（路由器）”類型的路由器多了一些模塊?？梢宰孕刑砑?。3）EndDevices（終端設(shè)備)終端設(shè)備最常用的就是PC和服務(wù)器。這里以PC為例，如圖9.64所示。一般情況下，PC不像路由器有CLI配置界面，它是圖形界面的，只能做一些簡(jiǎn)單的配置。在“Desktop”選項(xiàng)卡中的“IPConfiguation”選項(xiàng)下可以進(jìn)行簡(jiǎn)單的IP地址、子網(wǎng)、網(wǎng)關(guān)和DNS的配置；還提供了撥號(hào)、終端、命令行（只能執(zhí)行一般的網(wǎng)絡(luò)命令）、Web瀏覽器和無(wú)線網(wǎng)絡(luò)功能。如果要設(shè)置PC自動(dòng)獲取IP地址，可以在“Config”選項(xiàng)卡中的“GlobalSettings”選項(xiàng)中設(shè)置。在空白區(qū)域拖放一個(gè)PC圖標(biāo)后，雙擊即可看到配置對(duì)話框。如圖9.64所示。圖中的主機(jī)和真實(shí)情況一樣，如果添加網(wǎng)卡等模塊，必須先關(guān)閉電源；配置和使用的時(shí)候，必須開(kāi)啟電源。圖9.64PC機(jī)配置對(duì)話框-“Config”選項(xiàng)卡中4）Routers（路由器）交換機(jī)圖標(biāo)拖放好以后，就可以連線和雙擊配置；但有些路由器需要添加一些模塊才能使用。拖放了一個(gè)路由器圖標(biāo)后，單擊該圖標(biāo)，就進(jìn)入其屬性配置界面。有“Physical”、“config”、“CLI”三個(gè)選項(xiàng)卡，如圖9.65所示。路由器電源可選模塊列表路由器電源可選模塊列表圖9.65路由器配置界面-Physical選項(xiàng)下“Physical”選項(xiàng)卡。如圖9.65所示，在該選項(xiàng)卡下，看到左側(cè)有很多可選模塊，可單擊選擇，最常用的有WIC-1T和WIC-2T。在界面下方，右邊是選中模塊的圖標(biāo)，左邊是對(duì)該模塊的文字描述。在模塊列表的右邊顯示的是路由器的后側(cè)，和真實(shí)路由器一樣，后面有一些現(xiàn)成的接口，也有一些空插槽，在空槽上可添加模塊，用鼠標(biāo)左鍵按住該模塊圖標(biāo)不放，拖到想放的空槽位置松開(kāi)鼠標(biāo)即可。不過(guò)添加前一定要關(guān)閉電源，單擊圖9.65所示綠點(diǎn)的位置，即可開(kāi)關(guān)，綠色表示電源開(kāi)著，紅色表示關(guān)，默認(rèn)電源是開(kāi)的。添加模塊后需要重新點(diǎn)開(kāi)電源，路由器重新啟動(dòng)?！癱onfig”選項(xiàng)卡?？梢栽O(shè)置路由器的顯示名稱、查看和配置路由協(xié)議與接口，不推薦在這里進(jìn)行配置，“CLI”選項(xiàng)卡。選擇該選項(xiàng)卡，出現(xiàn)和實(shí)際設(shè)備一樣的命令行配置界面，可以配置設(shè)備。推薦在這里配置，和實(shí)際操作一致。2．實(shí)例拓?fù)湎旅嬉越M建VLAN的實(shí)驗(yàn)為例，在模擬軟件上實(shí)現(xiàn)同樣的拓?fù)浜团渲?。先拖放交換機(jī)和主機(jī)，并連線，如圖9.66所示。圖9.66拓?fù)鋱D實(shí)現(xiàn)（1）兩臺(tái)交換機(jī)，每臺(tái)上選擇“CLI”選項(xiàng)卡，在出現(xiàn)的命令行窗口進(jìn)行配置。創(chuàng)建和分配VLAN的命令同實(shí)際設(shè)備完全一樣，這里略。（2）給四臺(tái)主機(jī)分別配置IP地址，圖9.67是主機(jī)Ａ的IP配置。（3）驗(yàn)證。以主機(jī)A為例，測(cè)試結(jié)果如圖9.68所示，主機(jī)A能ping通屬于同一個(gè)VLAN內(nèi)的主機(jī)B，但ping不通不在同一個(gè)VLAN的主機(jī)D。驗(yàn)證配置正確。圖9.67配置主機(jī)A的IP地址圖9.68在主機(jī)A上ping測(cè)試的結(jié)果實(shí)驗(yàn)6實(shí)驗(yàn)項(xiàng)目：用路由器互聯(lián)網(wǎng)絡(luò)實(shí)驗(yàn)?zāi)康模菏煜ぢ酚善鞯氖褂煤团渲梅椒?，鞏固和加深理解網(wǎng)絡(luò)互聯(lián)原理，同時(shí)增強(qiáng)實(shí)際操作網(wǎng)絡(luò)設(shè)備的能力。實(shí)驗(yàn)儀器：路由器、寬帶路由器，局域網(wǎng)、PC機(jī)。原理概述：互聯(lián)網(wǎng)的核心協(xié)議是TCP和IP協(xié)議。計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備都運(yùn)行IP協(xié)議，才能互聯(lián)在一起。網(wǎng)絡(luò)互聯(lián)的關(guān)鍵設(shè)備是路由器，路由器可以通過(guò)許多命令進(jìn)行配置。路由器通過(guò)查詢路由表轉(zhuǎn)發(fā)分組。路由表可通過(guò)路由協(xié)議生成，也可人工輸入-稱為靜態(tài)路由。寬帶路由器是近幾年來(lái)新興的一種網(wǎng)絡(luò)產(chǎn)品，一般用于連接兩個(gè)網(wǎng)絡(luò)：內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，主要實(shí)現(xiàn)內(nèi)部多臺(tái)計(jì)算機(jī)共享訪問(wèn)外網(wǎng)。寬帶路由器集成了路由器、防火墻、帶寬控制和管理等功能，所以嚴(yán)格說(shuō)來(lái)，它并不是嚴(yán)格意義上的路由器。實(shí)驗(yàn)內(nèi)容步驟：一．路由器的基本操作1.工作模式路由器和交換機(jī)一樣，有4種操作模式：用戶模式、特權(quán)模式、全局配置模式、接口配置模式。各模式切換方法相同。實(shí)驗(yàn)2介紹的命令簡(jiǎn)寫(xiě)、獲取幫助等方法也適用于路由器。2.給路由器接口配置IP地址使用路由器，要給接口配置IP地址。以配置接口f1/0為例，首先進(jìn)入接口f1/0的接口配置模式，再輸入以下命令。R1762(config-if)#noipaddress注釋：取消掉該接口上原來(lái)的IP地址。R1762(config-if)#ipaddress注釋：給該接口配置了IP地址及子網(wǎng)掩碼。R1762(config-if)#noshutdown注釋：?jiǎn)⒂迷摱丝?默認(rèn)是關(guān)閉的)。3.給路由器的serial口配置時(shí)鐘頻率路由器如果通過(guò)serial口與其它設(shè)備相連，兩端接口一端為DTE端，一端為DCE端（在線纜上有標(biāo)識(shí)），在DCE端要配置時(shí)鐘頻率，使得兩端能協(xié)調(diào)通信。配置方法：首先進(jìn)入某個(gè)DCE端serial接口的配置模式，輸入命令：1762(config-if)#Clockrate64000注釋：這里配置的時(shí)鐘頻率為64000二、配置靜態(tài)路由網(wǎng)絡(luò)結(jié)構(gòu)圖如下：1.設(shè)置路由器A與路由器B的f1/0、f1/1與s1/2接口的IP地址，serial口的DCE端設(shè)置時(shí)鐘頻率。注意不要忘記noshutdown命令。設(shè)置完畢后可用如下命令查看：R1762#showipinterfacebrief2.在路由器A上配置靜態(tài)路由。R1762(config)#iproute注釋：可用s1/2代替。R1762(config)#iproute注釋：可用s1/2代替。R1762#showiproute注釋：查看路由表。R1762#showrunning-config注釋：查看路由器上所有配置信息3.在路由器B上配置靜態(tài)路由。R1762(config)#iproute注釋：可用s1/2代替。R1762(config)#iproute注釋：可用s1/2代替。R1762#showiproute注釋：查看路由表。R1762#showrunning-config注釋：查看路由器上所有配置信息4.測(cè)試網(wǎng)絡(luò)的互聯(lián)互通性。將A、B、C、D4臺(tái)計(jì)算機(jī)的本地連接禁用，啟用測(cè)試連接，設(shè)置好IP屬性，并接好測(cè)試線路，然后驗(yàn)證測(cè)試4臺(tái)計(jì)算機(jī)均可相互通信。三使用寬帶路由器實(shí)現(xiàn)共享上網(wǎng)1.認(rèn)識(shí)寬帶路由器下圖是華為的一款寬帶路由器，型號(hào)為BR304，共有兩種接口：一個(gè)WAN口：連接到ISP提供的網(wǎng)絡(luò)接口，接入Internet;四個(gè)LAN口：連接計(jì)算機(jī)、hub或交換機(jī)的以太網(wǎng)端口;2.連線寬帶路由器的WAN口接機(jī)柜中的一根外網(wǎng)線，LAN口接一個(gè)交換機(jī)，每桌的8根測(cè)試線接在該交換機(jī)上。拓?fù)鋱D如下192.168.X.254192.168.X.2543.IP地址分配方案（1）寬帶路由器的IP地址LAN口：B～E桌：IP為，子網(wǎng)掩碼為。A桌：IP為，子網(wǎng)掩碼：WAN口：(注意：實(shí)際應(yīng)用中，WAN口的IP地址信息由你的ISP分配給你)A桌：IP：54子網(wǎng)掩碼：52默認(rèn)網(wǎng)關(guān)：53B桌：IP：54子網(wǎng)掩碼：52默認(rèn)網(wǎng)關(guān)：53。。。。。。。。。。C、D、E桌以此類推，拓?fù)鋱D中X代表桌號(hào)(2)計(jì)算機(jī)的ＩＰ地址每個(gè)計(jì)算機(jī)的測(cè)試ＩＰ，要和該桌寬帶路由器的LAN口IP在一個(gè)網(wǎng)段，默認(rèn)網(wǎng)關(guān)設(shè)置為該LAN口IP。4.配置首先配置計(jì)算機(jī)的IP，方案如上。再去配置寬帶路由器。(注意：是配置測(cè)試連接，同時(shí)要禁用本地連接)（1）登錄寬帶路由器寬帶路由器Web配置界面的地址是：在計(jì)算機(jī)的IE瀏覽器中輸入上述網(wǎng)址，進(jìn)入web訪問(wèn)界面，輸入用戶名和密碼，均為admin.（2）進(jìn)入配置界面直接進(jìn)入“快速配置”界面（3）上網(wǎng)方式選擇“靜態(tài)地址”（4）配置ＩＰ地址信息這是WAN口，配置信息前三項(xiàng)如步驟3所述。主域名服務(wù)器：輔域名服務(wù)器：這樣，就完成了最基本的快速配置。（4）更多配置點(diǎn)擊左側(cè)的“高級(jí)設(shè)置”“WAN設(shè)置”，可以看到和上面的“快速配置界面”一樣的界面，略。選擇“LAN設(shè)置”，看到如下界面。這是路由器出廠的默認(rèn)值（A桌看到的是改后的）。特別要注意的是DHCP服務(wù)設(shè)置，默認(rèn)是開(kāi)啟了DHCP服務(wù)，這時(shí)每臺(tái)計(jì)算機(jī)可以從寬帶路由器上自動(dòng)獲取到ＩＰ地址，不需要設(shè)置IP信息和域名服務(wù)器了(可以用ipconfig/all命令查看到獲得的IP)；如果取消“作為DHCP服務(wù)器使用”，則每臺(tái)計(jì)算機(jī)上都必須配置IP信息和域名服務(wù)器。每個(gè)桌的同學(xué)協(xié)商，采用哪種方式。這里看到開(kāi)啟DHCP服務(wù)時(shí)，可分配的起始地址默認(rèn)是00~~50，（A桌是：00～50，可以根據(jù)局域網(wǎng)內(nèi)的計(jì)算機(jī)數(shù)目，更改地址范圍。其他的配置選項(xiàng)可以自己查看。５.驗(yàn)證如果計(jì)算機(jī)上和寬帶路由器上配置正確，就可以訪問(wèn)Internet了數(shù)據(jù)記錄表及處理：路由器配置1.記錄路由表顯示內(nèi)容；2.記錄自己的計(jì)算機(jī)的ＩＰ地址，子網(wǎng)掩碼和網(wǎng)關(guān)；3.ping的其他三臺(tái)計(jì)算機(jī)的IP都是多少？是否ping通？寬帶路由器配置：1.所在實(shí)驗(yàn)桌是否采用了DHCP服務(wù)？如果采用，記錄獲取到的ＩＰ信息；如果沒(méi)采用，記錄配置的IP信息。2.本實(shí)驗(yàn)中，DHCP可分配的地址范圍最大為多大？寫(xiě)出起始IP地址和結(jié)束IP地址。4.本實(shí)驗(yàn)中，為什么A桌要更改寬帶路由器LAN口的默認(rèn)IP地址（由改為）？實(shí)驗(yàn)結(jié)論及問(wèn)題討論：自己總結(jié)。其他常用的路由器配置（選做或閱讀）一、路由器上配置網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)在配置網(wǎng)絡(luò)地址轉(zhuǎn)換之前，首先必須明確內(nèi)部接口和外部接口，以及在哪個(gè)外部接口上啟用NAT。通常情況下，連接到用戶內(nèi)部網(wǎng)絡(luò)的接口是NAT內(nèi)部接口，而連接到外部網(wǎng)絡(luò)(如Internet)的接口是NAT外部接口。NAT分靜態(tài)轉(zhuǎn)換與動(dòng)態(tài)轉(zhuǎn)換兩種。靜態(tài)轉(zhuǎn)換是指內(nèi)部網(wǎng)絡(luò)的私有IP地址與端口號(hào)和外部公有IP地址和端口號(hào)是一對(duì)一的，是固定不變的。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問(wèn)。動(dòng)態(tài)轉(zhuǎn)換則相反，對(duì)應(yīng)關(guān)系是隨機(jī)的，不是固定不變的，適用于內(nèi)部計(jì)算機(jī)訪問(wèn)外部網(wǎng)絡(luò)。以下是配置動(dòng)態(tài)轉(zhuǎn)換的過(guò)程。1.配置NATR1762(config)#ipnatpoolnet200000