计算机网络实验指导.docx

计算机网络实验指导.docx

《计算机网络实验指导.docx》由会员分享，可在线阅读，更多相关《计算机网络实验指导.docx（87页珍藏版）》请在冰点文库上搜索。

计算机网络实验指导

南京林业大学自编讲义

计算机网络实验指导书

编者：

张浩平

信息科学技术学院

2009年1月

目录

实验总体要求4

第一章组网实验5

1．1实验一：

对等网实验5

1．1．1对等型网络的共享方式5

1．1．2配置网络协议5

1．1．3设置共享文件夹6

1．2．4映射网络驱动器8

1．2实验二：

网络常用命令9

1．2．1Ping命令10

1．2．2Netstat命令12

1．2．3ARP命令12

1．2．4Tracert命令13

1．2．5ipconfig命令14

1．3实验三：

二层交换网实验15

1．3．1交换机的管理15

1．3．2锐捷网络实验系统简介17

1．3．3交换机管理地址配置实验19

1．3．4划分虚拟局域网（VLAN）实验20

1．4实验四：

三层交换网实验22

1．4．1实验网络拓扑图22

1．4．2配置三层交换机23

1．4．3验证测试42

第二章应用服务器配置实验43

2．1实验五：

WWW服务器配置实验43

2．1．1IIS的安装43

2．1．2WWW服务器的配置45

2．2．3验证测试46

2．3实验六：

FTP服务器配置实验47

2．3．1FTP服务器配置47

2．3．2验证测试51

2．4实验七：

DNS服务器配置实验54

2．4．1DNS的安装54

2．4．2DNS服务器配置55

2．4．3验证测试58

第三章网络管理实验59

3．1实验八：

路由协议实验59

3．1．1实验拓扑图59

3．1．2配置ROUTER160

3．1．3配置ROUTER261

3．1．4测试网络的连通性62

3．2实验九：

IP访问列表实验63

3．2．1实验拓扑图63

3．2．2配置命名的标准IP访问列表64

3．2．3配置命名的扩展IP访问列表65

3．3实验十：

STP生成树配置实验66

3．3．1实验拓扑图67

3．3．2STP生成树配置67

3．3．3验证测试71

实验总体要求

计算机网络课程实验是为配合计算机网络原理的学习和理解计算机网络的基本概念而设计，目标是加深学生对计算机网络原理的理解，掌握最基本的网络操作技能，同时具备初步的利用计算机网络工作基本原理排除简单网络故障的能力。

计算机网络实验分为实验预习、实验操作、实验总结三个部分：

1．实验预习

（1）仔细阅读实验指导书，明确实验目的，理解实验原理，了解实验环境。

（2）认真复习理论课所讲授的相关知识，充分理解与实验相关的理论知识。

（3）了解实验方法，熟悉实验的操作步骤。

2．实验操作

（1）严格按照实验指导书的操作步骤进行实验。

（2）实验过程中认真观察实验现象，详细记录实验结果

（3）爱护实验器材，不做与实验无关的事。

3．实验总结

实验总结应以实验报告的形式给出。

通过对实验记录的整理，从理论上加以分析归纳，以加深对所学理论知识的理解，不断总结、积累经验，从而提高动手能力。

应按每个实验的具体要求，写出实验报告。

实验报告的格式：

（1）实验名称

（2）实验目的

（3）实验环境

（4）实验内容（步骤）

（5）实验结果（总结、分析）

【特别说明】

在实验指导中,凡用加粗字体均为须从键盘上键入的字符串,如;

C:

\DocumentsandSettings\Administrator>netstat

第一章组网实验

1．1实验一：

对等网实验

【实验目的】

掌握在对等网下，如何通过对文件夹进行的一系列设置，来实现网络资源的共享，从而实现有控制性的访问。

对等型网络一般适用于家庭或小型办公室中的几台或十几台计算机的互联，不需要太多的公共资源，只需简单的实现几台计算机之间的资源共享即可。

在组建对等型网络时，计算机须通过交换机实现互联。

1．1．1对等型网络的共享方式

　　对等型网络的资源共享方式较为简单，网络中的每个用户都可以设置自己的共享资源，并可以访问网络中其他用户的共享资源。

网络中的每个用户都可以设置并管理自己计算机上的共享资源，并可随意进行增加或删除。

用户还可以为每个共享资源设置只读或完全控制属性，以控制其他用户对该共享资源的访问权限。

若用户对某一共享资源设置了只读属性，则该共享资源将无法进行编辑修改；若设置了完全控制属性，则访问该共享资源的用户可对其进行编辑修改等操作。

1．1．2配置网络协议

　　网络协议规定了网络中各用户之间进行数据传输的方式，建立对等网一般需要安装NetBIOS网络协议，操作步骤如下：

（1）单击“开始”按钮，选择“控制面板”命令，打开“控制面板”对话框。

（2）在“控制面板之选择一个类别”对话框中单击“网络和Internet连接”，打开“网络和Internet连接”对话框。

　　（3）在该对话框中的“或选择一个控制面板图标”选项组中单击“网络连接”，打开“网络连接”对话框。

（4）在该对话框中，右击“本地连接”图标，在弹出的快捷菜单中选择“属性”命令，打开“本地连接属性”对话框中的“常规”选项卡。

　　（5）在该选项卡中单击“安装”按钮，打开“选择网络组件类型”对话框。

（6）在“单击要安装的网络组件类型”列表框中选择“协议”选项，单击“添加”按钮，打开“选择网络协议”对话框。

　　（7）在“网络协议”列表框中选择NetBIOS网络协议，单击“确定”按钮。

（8）安装完成后，在“常规”选项卡中的“此连接使用下列项目”列表框中可看到NetBIOS网络协议已经安装。

1．1．3设置共享文件夹

　　在对等型网络中，实现资源共享是其主要目的，设置共享文件夹是实现资源共享的常用方式，在WindowsXP中，设置共享文件夹可进行下列操作：

（1）双击“我的电脑”图标，打开“我的电脑”对话框。

（2）选择要设置共享的文件夹，右击要设置共享的文件夹，在弹出的快捷菜单中选择“共享和安全”。

（3）打开“文件夹属性”对话框中的“共享”选项卡。

　　（4）在“网络共享和安全”选项组中选中“在网络上共享这个文件夹”复选框，这时“共享名”文本框和“允许网络用户更改我的文件”复选框均变为可用状态。

　　（5）在“共享名”文本框中输入该共享文件夹在网络上显示的共享名称，用户也可以使用其原来的文件夹名称。

　　（6）若选中“允许网络用户更改我的文件”复选框，则设置该共享文件夹为完全控制属性，任何访问该文件夹的用户都可以对该文件夹进行编辑修改；若清除该复选框，则设置该共享文件夹为只读属性，用户只可访问该共享文件夹，而无法对其进行编辑修改。

（7）设置共享文件夹后，在该文件夹的图标中将出现一个托起的小手，表示该文件夹为共享文件夹。

验证测试：

通过网上邻居使用共享文件夹：

1 .在桌面上双击“网络邻居”，出现“网络邻居”对话框；

2 .双击“整个网络”，出现工作组图标，双击工作组图标，出现本实验小组的所有计算机。

注意：

本实验小组的计算机不能同名，如果出现两台以上的计算机取了相同的名字，则须进行修改。

3 .双击一个计算机图标，便打开该计算机中所包含的所有可共享的文件夹资源。

依据用户的共享权限，可以进行相应的共享操作。

1．2．4映射网络驱动器

在网络中用户可能经常需要访问某一个或几个特定的网络共享资源，若每次都通过“网上邻居”依次打开，比较麻烦，这时用户可使用“映射网络驱动器”功能，将该网络共享资源映射为网络驱动器，再次访问时，只需双击该网络驱动器图标即可。

将网络共享资源映射为网络驱动器。

要建立映射网络驱动器

（1）双击“我的电脑”图标，打开“我的电脑”对话框。

（2）选择“工具”∣“映射网络驱动器”命令，打开“映射网络驱动器”对话框。

（3）在“驱动器”下拉列表中选择一个驱动器符号；在“文件夹”文本框中输入要映射为网络驱动器的位置及名称，或单击“浏览”按钮，打开“浏览文件夹”对话框。

（4）在该对话框中选择另一台计算机的共享文件夹，如图中的“共享文挡”，单击“确定”按钮。

　　（5）这时在“文件夹”文本框中将显示该共享文件夹的位置及名称，单击“完成”按钮即可建立该共享文件夹的网络驱动器。

验证测试：

在“我的电脑”对话框中双击该网络驱动器图标，即可打开该网络驱动器。

若不再需要经常访问该网络驱动器，也可将其删除。

要删除网络驱动器，只需选择“工具”∣“断开网络驱动器”命令，在弹出的“中断网络驱动器连接”对话框中选择要断开的网络驱动器，单击“确定”按钮即可。

1．2实验二：

网络常用命令

【实验目的】

熟悉和掌握常用的网络操作命令和使用技巧，并为完成以后的网络实验操作打好基础。

单击“开始”按钮，选择“运行”命令，打开“运行”对话框，

输入“cmd”，回车进入DOS状态，便可以执行网络的DOS命令。

1．2．1Ping命令

Ping是个使用频率极高的实用程序，用于测试本地主机是否能与另一台主机连通。

格式：

　　ping对方主机IP地址

例：

C:

\DocumentsandSettings\Administrator>ping192.168.1.1

Pinging192.168.1.1with32bytesofdata:

Replyfrom192.168.1.1:

bytes=32time=8msTTL=64

Replyfrom192.168.1.1:

bytes=32time=6msTTL=64

Replyfrom192.168.1.1:

bytes=32time=3msTTL=64

Replyfrom192.168.1.1:

bytes=32time=5msTTL=64

Pingstatisticsfor192.168.1.1:

Packets:

Sent=4,Received=4,Lost=0（0%loss）,

Approximateroundtriptimesinmilli-seconds:

Minimum=3ms,Maximum=8ms,Average=5ms　　

表明本地主机与对方主机的网络连通正常。

否则，如出现如下信息：

C:

\DocumentsandSettings\Administrator>ping192.168.1.1

Pinging192.168.1.11with32bytesofdata:

Requesttimedout.

Requesttimedout.

Requesttimedout.

Requesttimedout.

Pingstatisticsfor192.168.1.11:

Packets:

Sent=4,Received=0,Lost=4（100%loss）,

表明本地主机与对方主机的网络连通有可能不正常。

注意，ping不通并不一定有故障，有可能是对方有防火墙或交换机设置了“禁ping”等原因。

也可以ping域名：

　　ping（如）

　　对这个域名执行Ping地址，通常是通过DNS服务器如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障。

我们也可以利用该命令实现域名对IP地址的转换功能。

Ping命令的常用参数选项

　　pingIP–t

　　连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。

　　pingIP-l3000

　　指定Ping命令中的数据长度为3000字节，而不是缺省的32字节。

　　pingIP–n

　　执行特定次数的Ping命令。

1．2．2Netstat命令

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

例如：

C:

\DocumentsandSettings\Administrator>netstat

ActiveConnections

ProtoLocalAddressForeignAddressState

TCP20090102-2000:

2107202.119.222.66:

httpESTABLISHED

TCP20090102-2000:

2155211.100.32.252:

httpCLOSING

　　netstat的一些常用选项

　　netstat–s

　　本选项能够按照各个协议分别显示其统计数据。

如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。

我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

　　netstat–e

　　本选项用于显示关于以太网的统计数据。

它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。

这些统计数据既有发送的数据报数量，也有接收的数据报数量。

这个选项可以用来统计一些基本的网络流量。

　　netstat–r

　　本选项可以显示关于路由表的信息，类似于后面所讲使用routeprint命令时看到的信息。

除了显示有效路由外，还显示当前有效的连接。

　　netstat–a

　　本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

　　netstat–n

　　显示所有已建立的有效连接。

1．2．3ARP命令

　　ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。

使用arp命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。

此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。

　　按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。

一旦高速缓存的项目被输入，它们就已经开始走向失效状态。

例如，在Windows网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效。

ARP常用命令选项：

　　arp-a或arp–g

　　用于查看高速缓存中的所有项目，-a和-g参数的结果是一样。

　　arp-aIP

　　如果本地主机有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。

　　arp-sIP物理地址

　　用来向ARP高速缓存中人工输入一个静态项目。

　　arp-dIP

　　使用本命令能够人工删除一个静态项目。

　　例如，键入Arp–a；假设使用过Ping命令测试了从这台计算机到IP地址为10.0.0.99的主机的连通性，则ARP缓存显示以下项：

　　Interface:

10.0.0.1oninterface0x1

　　InternetAddressPhysicalAddressType

　　10.0.0.9900-e0-98-00-7c-dcdynamic

在此例中，缓存项指出位于10.0.0.99的远程主机解析成00-e0-98-00-7c-dc的MAC地址。

1．2．4Tracert命令

　　使用tracert命令来检查到达的目标IP地址的路径并记录结果。

tracert命令显示用于将数据包从计算机传递到目标位置的一组IP路由器，以及每个跃点所需的时间。

如果数据包不能传递到目标，tracert命令将显示成功转发数据包的最后一个路由器。

当数据报从本地主机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。

该实用程序跟踪的路径是源计算机到目的地的一条路径，但“：

不能保证或认为数据报总遵循这个路径。

Tracert是一个运行得比较慢的命令（如果指定的目标地址比较远），每个路由器大约需要15秒钟。

　　Tracert的使用很简单，只需要在tracert后面跟一个IP地址或URL，Tracert会进行相应的域名转换的。

　　tracert最常见的用法：

　　tracertIPaddress[-d]该命令返回到达IP地址所经过的路由器列表。

通过使用-d选项，将更快地显示路由器路径，因为tracert不会尝试解析路径中路由器的名称。

Tracert一般用来检测故障的位置，作为故障定位的参考。

例：

C:

\DocumentsandSettings\Administrator>tracert

Tracingrouteto[121.194.0.203]

overamaximumof30hops:

11ms3ms2ms121.248.136.1

23ms1ms1ms121.248.136.1

33ms4ms11ms172.16.0.5

43ms1ms1ms172.16.1.2

55ms3ms4ms172.16.255.1

63ms1ms3ms172.16.255.109

74ms2ms2ms202.119.128.137

83ms1ms1ms202.119.129.110

927ms24ms25ms202.112.53.133

1028ms30ms26ms202.112.62.57

11***Requesttimedout.

1226ms25ms24ms[202.112.38.106]

1319ms20ms21ms121.194.15.245

1426ms25ms27ms121.194.0.203

Tracecomplete.

1．2．5ipconfig命令

通过IPconfig命令可以显示当前的TCP/IP配置的值，包括本地连接以及其他网络连接的IP地址、子网掩码、默认网关等。

还可以重设DHCP（动态主机配置协议）和DNS（域名解析系统）的设置。

ipconfig [/all] [/renew [Adapter]] [/release [Adapter]] [/displaydns] [/flushdns] 

/all表示显示网络适配器详细的TCP/IP配置信息，除了IP地址、子网掩码、默认网关信息外，还显示主机名称、IP路由功能、WINS代理、MAC地址、DHCP功能等。

/renew [Adapter]表示更新所有或特定网络适配器的DHCP设置，为自动获取IP地址的计算机分配IP地址，Adapter表示特定网络适配器的名称。

/release [Adapter]表示释放所有或特定网络适配器的DHCP设置，并丢弃IP地址设置。

与/renew [Adapter]参数的操作相反。

/displaydns表示显示DNS缓存的内容，包括本地主机以及最近获取的DNS解析记录。

/flushdns表示清理并重设DNS缓存的内容。

应用实例:

例如，要查看当前计算机的内网IP地址、默认网关以及外网IP地址、子网掩码和默认网关，键入“ipconfig”命令，回车即可。

如果要查看到更多的TCP/IP配置信息，键入“ipconfig /all”，回车即可显示计算机网卡的物理地址（即MAC地址）、DNS服务器地址、是否启用DHCP服务器等。

1．3实验三：

二层交换网实验

【实验目的】

了解交换机的基本配置方法，熟悉网络实验系统的操作，掌握划分虚拟局域网（VLAN）的基本方法，充分理解VLAN的原理和作用。

1．3．1交换机的管理

二层交换机分为可网管交换机和不可网管交换机。

不可网管的交换机是不能被管理的，这里的管理是指通过管理端口执行监控交换机端口、划分VLAN、设置Trunk端口等管理功能。

而可网管交换机则可以被管理，它具有端口监控、划分VLAN等许多普通交换机不具备的特性。

　　一台交换机是否是可网管交换机可以从外观上分辨出来。

可网管交换机的正面或背面一般有一个串口或并口，通过串口电缆或并口电缆可以把交换机和计算机连接起来，这样便于设置。

　　可网管交换机可以通过以下几种途径进行管理：

通过RS-232串行口（或并行口）管理、通过网络浏览器管理和通过网络管理软件管理。

　　1.通过Console端口管理

　　可网管交换机附带了一条串口电缆，供交换机管理使用。

先把串口电缆的一端插在交换机的Console端口里，另一端插在普通电脑的串口里。

然后接通交换机和电脑电源。

在WindowsXP和Windows2000里都提供了“超级终端”程序。

打开“超级终端”，在设定好连接参数后，就可以通过串口电缆与交换机交互了。

这种方式并不占用交换机的带宽，因此称为“带外管理”（Outofband）。

在这种管理方式下，交换机提供了一个命令行界面（CLI），使用专用的交换机管理命令集管理交换机。

不同品牌的交换机命令集是不同的，甚至同一品牌的交换机，其命令也不同。

2．通过telnet远程管理交换机

Telnet协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专用TCP／IP网络。

Windows系统、UNIX／Linux等系统中都内置有Telnet客户端程序，我们可以用它来实现与远程交换机的通信。

　　在使用Telnet连接至交换机前，应当确认已经做好以下准备工作：

　　·在用于管理的计算机中安装有TCP／IP协议，并配置好了IP地址信息。

　　·在被管理的交换机上已经配置好IP管理地址。

如果尚未配置IP管理地址信息，则必须通过Console端口进行设置。

　　·在被管理的交换机上建立了具有管理权限的用户帐户。

　　在计算机上运行Telnet客户端程序，并登录至远程交换机。

假设我们前面已经设置交换机的IP地址为：

192.168.10.1，则只需单击“开始”按钮选择“运行”菜单项，然后在对话框中输入“cmd”，进入DOS界面，键入“telnet192.168.10.1”,如果连接成功，根据提示输入用户名和口令，进入交换机的CLI管理界面，就可以根据实际需要对该交换机进行相应的配置和管理了。

　　2.通过Web管理

　　可网管交换机可以通过Web（网络浏览器）管理，但是必须给交换机指定一个IP地址。

这个IP地址除了供管理交换机使用之外，并没有其他用途。

在默认状态下，交换机没有IP地址，必须通过串口或其他方式指定一个IP地址之后，才能启用这种管理方式。

　　3.通过网管软件管理

　　可网管交换机均遵循SNMP协议（简单网络管理协议），SNMP协议是一整套的符合国际标准的网络设备管理规范。

凡是遵循SNMP协议的设备，均可以通过网管软件来管理。

你只需要在一台网管工作站上安装一套SNMP网络管理软件，通过局域网就可以很方便地管理网络上的交换机、路由器、服务器等。

1．3．2锐捷网络实验系统简介

锐捷网络