1課程及實(shí)驗(yàn)室預(yù)案全文閱讀

計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院2014.2計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐 計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐■學(xué)分:2學(xué)時(shí):32■先修課程:計(jì)算機(jī)網(wǎng)絡(luò)■課程性質(zhì):集中性實(shí)踐環(huán)節(jié)■適用專業(yè):計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)■課程簡介《計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐》是計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)的集中性實(shí)踐環(huán)節(jié)課程。本課程的任務(wù)是使學(xué)生通過實(shí)驗(yàn)加深對(duì)網(wǎng)絡(luò)基本原理的理解，加深對(duì)重要的網(wǎng)絡(luò)技術(shù)的理解和應(yīng)用，提高實(shí)踐動(dòng)手能力，提高網(wǎng)絡(luò)技術(shù)綜合應(yīng)用的能力?！鐾ㄟ^該課程實(shí)踐，使學(xué)生能夠熟悉交換機(jī)、路由器、防火墻的基本配置，熟練使用和管理網(wǎng)絡(luò)設(shè)備。實(shí)驗(yàn)九、防火墻的初始配置實(shí)驗(yàn)二、路由器的基本配置實(shí)驗(yàn)三、虛擬局域網(wǎng)VLAN實(shí)驗(yàn)四、網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)驗(yàn)五、生成樹配置實(shí)驗(yàn)六、路由協(xié)議實(shí)驗(yàn)一、交換機(jī)的基本配置實(shí)驗(yàn)八、交換機(jī)安全實(shí)驗(yàn)項(xiàng)目實(shí)驗(yàn)七、IP訪問列表4學(xué)時(shí)2學(xué)時(shí)4學(xué)時(shí)4學(xué)時(shí)4學(xué)時(shí)6學(xué)時(shí)2學(xué)時(shí)4學(xué)時(shí)學(xué)時(shí)2學(xué)時(shí)■規(guī)章制度■

實(shí)驗(yàn)環(huán)境課程制度及實(shí)驗(yàn)環(huán)境■提前到達(dá)實(shí)驗(yàn)室,不得遲到；■三人一組,每組選定一名組長；■每次試驗(yàn)前由組長領(lǐng)取實(shí)驗(yàn)線材,實(shí)驗(yàn)結(jié)束后,組長須如數(shù)交還實(shí)驗(yàn)線材；■實(shí)驗(yàn)前檢查實(shí)驗(yàn)設(shè)備,如發(fā)現(xiàn)問題及時(shí)報(bào)告老師；■實(shí)驗(yàn)中不得做與實(shí)驗(yàn)無關(guān)的事情,如上網(wǎng)、玩游戲等；■實(shí)驗(yàn)期間請保持實(shí)驗(yàn)秩序,嚴(yán)禁在實(shí)驗(yàn)室內(nèi)喧嘩、打鬧；■愛護(hù)實(shí)驗(yàn)室設(shè)備,不得擅自拆卸實(shí)驗(yàn)設(shè)備,損壞設(shè)備須照價(jià)賠償；■實(shí)驗(yàn)完成后,報(bào)請老師對(duì)實(shí)驗(yàn)進(jìn)行驗(yàn)收；■實(shí)驗(yàn)結(jié)束后,清除設(shè)備配置,整理實(shí)驗(yàn)設(shè)備和線纜。規(guī)章制度■面向計(jì)算機(jī)學(xué)院本科生和研究生■

儀器設(shè)備環(huán)境?多臺(tái)微機(jī)?眾多網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備■

實(shí)驗(yàn)室功能?組網(wǎng)設(shè)計(jì)、原理驗(yàn)證、常用協(xié)議仿真分析等；?復(fù)雜協(xié)議分析、

網(wǎng)絡(luò)管理、

網(wǎng)絡(luò)安全、

網(wǎng)絡(luò)應(yīng)用開

發(fā)等；?大型復(fù)雜組網(wǎng)設(shè)計(jì)、組播、MPLS

、路由交換模塊開發(fā)設(shè)計(jì)等實(shí)驗(yàn)環(huán)境■共5組實(shí)驗(yàn)機(jī)柜,每組機(jī)柜包括4臺(tái)交換機(jī)和4臺(tái)路由器?！鲇?jì)算機(jī)、路由器、交換機(jī)的相關(guān)端口均已與配線架連接?！鲈O(shè)備連接只需要用直通雙絞線或反轉(zhuǎn)雙絞線連接配線架的相應(yīng)端口即可?！雠渚€架的使用,參見配線架標(biāo)簽標(biāo)示。機(jī)柜圖解路由器配線架1,接PC機(jī)COM口交換機(jī)配線架2,接PC機(jī)內(nèi)網(wǎng)卡和路由器1、2、3、4及交換機(jī)1、2的console口(已反轉(zhuǎn))COM口,接CONSOLE線外網(wǎng)網(wǎng)線內(nèi)網(wǎng)網(wǎng)線PC機(jī)連線說明間的互連線纜要求（三種情況）■使用直通線（straight-through）的場合:計(jì)算機(jī)與集線器、計(jì)算機(jī)與交換機(jī)、路由器與集線器、路由器與交換機(jī)；■使用交叉線（crossover）的場合:計(jì)算機(jī)與計(jì)算機(jī)、路由器與路由器、交換機(jī)與交換機(jī)、交換機(jī)與三層交換機(jī)（三層交換機(jī)即帶有路由功能的交換機(jī)，包括路由模塊和交換模塊）、集線器與集線器、交換機(jī)與集線器等；■使用反轉(zhuǎn)線（rollover）的場合:計(jì)算機(jī)串口連接到路由器或交換機(jī)的控制臺(tái)端口、對(duì)其進(jìn)行配置時(shí)。路由器、交換機(jī)、集線器、計(jì)算機(jī)之雙絞線的基本知識(shí)屏蔽雙絞線

(STP)

非屏蔽雙絞線

(UTP)3類

、5類雙絞線外沒有任何

附加屏蔽以箔屏蔽以減少干擾和串

音■EIA/TIA的布線標(biāo)準(zhǔn)中規(guī)定了兩種雙絞線的線序568A與568B。■對(duì)RJ45接線方式規(guī)定如下：1、2用于發(fā)送，3、6用于接收，4.5，7、8是雙向線。1、2線必須是雙絞，3、6雙絞，4.5雙絞，7、8雙絞?！鲞@樣可以最大限度地抑制干擾信號(hào)，提高傳輸質(zhì)量。雙絞線制作原理:橙白-

1橙-2綠白-3藍(lán)-4藍(lán)白-5綠-6棕白-7棕-8標(biāo)準(zhǔn)568B:剪線刀口夾槽剝線刀口夾線鉗■剝線時(shí)用力適度,以免剪斷雙絞線。步驟1:剝線■將緊密絞合的線分開,平行排列；■嚴(yán)格按照568B的線序排列,注意花線■用剪線刀口將前端修齊。橙白-

1橙-2綠白-3藍(lán)-4藍(lán)白-5綠-6棕白-7

棕-8

步驟2:理線■

將水晶頭有彈片一側(cè)向下；■用力將排好的線（白橙線在最下方）

平行插入水晶

頭內(nèi)的線槽中；■

確保八條導(dǎo)線頂端應(yīng)插入線槽頂端。步驟3:插線■將水晶頭放入壓線鉗夾槽中,用力捏幾下壓線鉗,壓緊線頭。夾槽步驟4:壓線■

帶外管理?

通過帶外對(duì)交換機(jī)進(jìn)行管理(PC與交換機(jī)直接相連)■

帶內(nèi)管理?

通過Telnet對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理?

通過Web對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理?

通過SNMP工作站對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理交換機(jī)的管理方式C

l

口on

so

e

(DB9)Console口及配置線纜DB9-DB9線纜RJ45-DB9轉(zhuǎn)換器＋反轉(zhuǎn)線纜DB9-RJ45線纜Console口

(RJ45)■

連線?

利用配置線（反轉(zhuǎn)線或直通線）

將計(jì)算機(jī)的COM口和交換機(jī)的console口相連■

打開超級(jí)終端?

從開始-〉

程序-〉

附件-〉

通訊-〉

超級(jí)終端打開超級(jí)終端程序■配置超級(jí)終端?

為連接命名?

選擇合適的COM口

?

配置正確的參數(shù)帶外交換機(jī)配置TELNET管理交換機(jī)在主機(jī)DOS命令行下輸入:telnetipaddress（交換機(jī)管理IP）輸入telnet密碼和特權(quán)密碼即可進(jìn)入到交換機(jī)的配置界面TELNET管理交換機(jī)續(xù)■配置模式:?全局配置模式switch(config)#?接口配置模式switch(config-if)#交換機(jī)信息的查看,簡單測試命令查看、管理交換機(jī)配置信息,測試、調(diào)試■EXEC模式:?用戶模式switch>?特權(quán)模式switch#配置交換機(jī)的整體參數(shù)配置交換機(jī)的接口參數(shù)交換機(jī)配置命令模式■

進(jìn)入全局配置模式?Switch#configureterminal

?

Switch(config)#exit?Switch#■

進(jìn)入接口配置模式?

Switch(config)#interface

fastethernet0/1?

Switch(config-if)#exit?

Switch(config)#■從子模式下直接返回特權(quán)模式?

Switch(config-if)#end?Switch#交換機(jī)配置命令模式■獲得幫助?switch#??switch#show?■命令簡寫?全寫:switch#configureterminal?簡寫:Switch#config■使用歷史命令?Switch#(向上鍵)?Switch#(向下鍵)命令行其他功能■

配置遠(yuǎn)程登陸密碼?

Switch(config)#enable

secret

level10

ruijie■

配置進(jìn)入特權(quán)模式密碼?

Switch

(config)#enablesecretlevel150ruijie■

為交換機(jī)配置管理IP?

Switch

(config)#interface

vlan1?Switch

(config-if)#noshutdown?

Switch

(config-if)#ip

address192.168.1.1255.255.255.0?

Switch

(config-if)#end配置交換機(jī)Telnet功能■保存配置?將當(dāng)前運(yùn)行的參數(shù)保存到flash中用于系統(tǒng)初始化時(shí)初始化參數(shù)■Switch#copyrunning-configstartup-config■Switch#writememory■Switch#write■刪除配置?永久性的刪除flash中不需要的文件?