1課程及實驗室預(yù)案全文閱讀

計算機科學(xué)與技術(shù)學(xué)院2014.2計算機網(wǎng)絡(luò)與安全實踐 計算機網(wǎng)絡(luò)與安全實踐■學(xué)分:2學(xué)時:32■先修課程:計算機網(wǎng)絡(luò)■課程性質(zhì):集中性實踐環(huán)節(jié)■適用專業(yè):計算機科學(xué)與技術(shù)專業(yè)■課程簡介《計算機網(wǎng)絡(luò)與安全實踐》是計算機科學(xué)與技術(shù)專業(yè)的集中性實踐環(huán)節(jié)課程。本課程的任務(wù)是使學(xué)生通過實驗加深對網(wǎng)絡(luò)基本原理的理解，加深對重要的網(wǎng)絡(luò)技術(shù)的理解和應(yīng)用，提高實踐動手能力，提高網(wǎng)絡(luò)技術(shù)綜合應(yīng)用的能力?！鐾ㄟ^該課程實踐，使學(xué)生能夠熟悉交換機、路由器、防火墻的基本配置，熟練使用和管理網(wǎng)絡(luò)設(shè)備。實驗九、防火墻的初始配置實驗二、路由器的基本配置實驗三、虛擬局域網(wǎng)VLAN實驗四、網(wǎng)絡(luò)地址轉(zhuǎn)換實驗五、生成樹配置實驗六、路由協(xié)議實驗一、交換機的基本配置實驗八、交換機安全實驗項目實驗七、IP訪問列表4學(xué)時2學(xué)時4學(xué)時4學(xué)時4學(xué)時6學(xué)時2學(xué)時4學(xué)時學(xué)時2學(xué)時■規(guī)章制度■

實驗環(huán)境課程制度及實驗環(huán)境■提前到達實驗室,不得遲到；■三人一組,每組選定一名組長；■每次試驗前由組長領(lǐng)取實驗線材,實驗結(jié)束后,組長須如數(shù)交還實驗線材；■實驗前檢查實驗設(shè)備,如發(fā)現(xiàn)問題及時報告老師；■實驗中不得做與實驗無關(guān)的事情,如上網(wǎng)、玩游戲等；■實驗期間請保持實驗秩序,嚴禁在實驗室內(nèi)喧嘩、打鬧；■愛護實驗室設(shè)備,不得擅自拆卸實驗設(shè)備,損壞設(shè)備須照價賠償；■實驗完成后,報請老師對實驗進行驗收；■實驗結(jié)束后,清除設(shè)備配置,整理實驗設(shè)備和線纜。規(guī)章制度■面向計算機學(xué)院本科生和研究生■

儀器設(shè)備環(huán)境?多臺微機?眾多網(wǎng)絡(luò)實驗設(shè)備■

實驗室功能?組網(wǎng)設(shè)計、原理驗證、常用協(xié)議仿真分析等；?復(fù)雜協(xié)議分析、

網(wǎng)絡(luò)管理、

網(wǎng)絡(luò)安全、

網(wǎng)絡(luò)應(yīng)用開

發(fā)等；?大型復(fù)雜組網(wǎng)設(shè)計、組播、MPLS

、路由交換模塊開發(fā)設(shè)計等實驗環(huán)境■共5組實驗機柜,每組機柜包括4臺交換機和4臺路由器?！鲇嬎銠C、路由器、交換機的相關(guān)端口均已與配線架連接。■設(shè)備連接只需要用直通雙絞線或反轉(zhuǎn)雙絞線連接配線架的相應(yīng)端口即可。■配線架的使用,參見配線架標簽標示。機柜圖解路由器配線架1,接PC機COM口交換機配線架2,接PC機內(nèi)網(wǎng)卡和路由器1、2、3、4及交換機1、2的console口(已反轉(zhuǎn))COM口,接CONSOLE線外網(wǎng)網(wǎng)線內(nèi)網(wǎng)網(wǎng)線PC機連線說明間的互連線纜要求（三種情況）■使用直通線（straight-through）的場合:計算機與集線器、計算機與交換機、路由器與集線器、路由器與交換機；■使用交叉線（crossover）的場合:計算機與計算機、路由器與路由器、交換機與交換機、交換機與三層交換機（三層交換機即帶有路由功能的交換機，包括路由模塊和交換模塊）、集線器與集線器、交換機與集線器等；■使用反轉(zhuǎn)線（rollover）的場合:計算機串口連接到路由器或交換機的控制臺端口、對其進行配置時。路由器、交換機、集線器、計算機之雙絞線的基本知識屏蔽雙絞線

(STP)

非屏蔽雙絞線

(UTP)3類

、5類雙絞線外沒有任何

附加屏蔽以箔屏蔽以減少干擾和串

音■EIA/TIA的布線標準中規(guī)定了兩種雙絞線的線序568A與568B。■對RJ45接線方式規(guī)定如下：1、2用于發(fā)送，3、6用于接收，4.5，7、8是雙向線。1、2線必須是雙絞，3、6雙絞，4.5雙絞，7、8雙絞。■這樣可以最大限度地抑制干擾信號，提高傳輸質(zhì)量。雙絞線制作原理:橙白-

1橙-2綠白-3藍-4藍白-5綠-6棕白-7棕-8標準568B:剪線刀口夾槽剝線刀口夾線鉗■剝線時用力適度,以免剪斷雙絞線。步驟1:剝線■將緊密絞合的線分開,平行排列；■嚴格按照568B的線序排列,注意花線■用剪線刀口將前端修齊。橙白-

1橙-2綠白-3藍-4藍白-5綠-6棕白-7

棕-8

步驟2:理線■

將水晶頭有彈片一側(cè)向下；■用力將排好的線（白橙線在最下方）

平行插入水晶

頭內(nèi)的線槽中；■

確保八條導(dǎo)線頂端應(yīng)插入線槽頂端。步驟3:插線■將水晶頭放入壓線鉗夾槽中,用力捏幾下壓線鉗,壓緊線頭。夾槽步驟4:壓線■

帶外管理?

通過帶外對交換機進行管理(PC與交換機直接相連)■

帶內(nèi)管理?

通過Telnet對交換機進行遠程管理?

通過Web對交換機進行遠程管理?

通過SNMP工作站對交換機進行遠程管理交換機的管理方式C

l

口on

so

e

(DB9)Console口及配置線纜DB9-DB9線纜RJ45-DB9轉(zhuǎn)換器＋反轉(zhuǎn)線纜DB9-RJ45線纜Console口

(RJ45)■

連線?

利用配置線（反轉(zhuǎn)線或直通線）

將計算機的COM口和交換機的console口相連■

打開超級終端?

從開始-〉

程序-〉

附件-〉

通訊-〉

超級終端打開超級終端程序■配置超級終端?

為連接命名?

選擇合適的COM口

?

配置正確的參數(shù)帶外交換機配置TELNET管理交換機在主機DOS命令行下輸入:telnetipaddress（交換機管理IP）輸入telnet密碼和特權(quán)密碼即可進入到交換機的配置界面TELNET管理交換機續(xù)■配置模式:?全局配置模式switch(config)#?接口配置模式switch(config-if)#交換機信息的查看,簡單測試命令查看、管理交換機配置信息,測試、調(diào)試■EXEC模式:?用戶模式switch>?特權(quán)模式switch#配置交換機的整體參數(shù)配置交換機的接口參數(shù)交換機配置命令模式■

進入全局配置模式?Switch#configureterminal

?

Switch(config)#exit?Switch#■

進入接口配置模式?

Switch(config)#interface

fastethernet0/1?

Switch(config-if)#exit?

Switch(config)#■從子模式下直接返回特權(quán)模式?

Switch(config-if)#end?Switch#交換機配置命令模式■獲得幫助?switch#??switch#show?■命令簡寫?全寫:switch#configureterminal?簡寫:Switch#config■使用歷史命令?Switch#(向上鍵)?Switch#(向下鍵)命令行其他功能■

配置遠程登陸密碼?

Switch(config)#enable

secret

level10

ruijie■

配置進入特權(quán)模式密碼?

Switch

(config)#enablesecretlevel150ruijie■

為交換機配置管理IP?

Switch

(config)#interface

vlan1?Switch

(config-if)#noshutdown?

Switch

(config-if)#ip

address192.168.1.1255.255.255.0?

Switch

(config-if)#end配置交換機Telnet功能■保存配置?將當前運行的參數(shù)保存到flash中用于系統(tǒng)初始化時初始化參數(shù)■Switch#copyrunning-configstartup-config■Switch#writememory■Switch#write■刪除配置?永久性的刪除flash中不需要的文件?