《數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)》課件第8章 相關(guān)實(shí)訓(xùn)項(xiàng)目

第8章相關(guān)實(shí)訓(xùn)項(xiàng)目

8.1網(wǎng)線制作

8.2交換機(jī)Telnet遠(yuǎn)程登錄8.3交換機(jī)VLAN應(yīng)用8.4靜態(tài)路由應(yīng)用8.5ACL訪問控制列表8.6FTP服務(wù)器搭建第8章相關(guān)實(shí)訓(xùn)項(xiàng)目

8.1網(wǎng)線制作

8.2交換機(jī)Telnet遠(yuǎn)程登錄8.3交換機(jī)VLAN應(yīng)用8.4靜態(tài)路由應(yīng)用8.5ACL訪問控制列表8.6FTP服務(wù)器搭建第8章相關(guān)實(shí)訓(xùn)項(xiàng)目雙絞線制作步驟：1.根據(jù)實(shí)際需要，剪下一定長(zhǎng)度的雙絞線，然后把兩頭的外皮都剝除2～3cm；2.將雙絞線中四組不同顏色的線反向纏繞開；3.根據(jù)需要的標(biāo)準(zhǔn)排好線：4.用壓線鉗鉸齊線頭；5.插入水晶頭內(nèi)（注意水晶頭的順序和雙絞線的對(duì)應(yīng)關(guān)系）；6.用壓線鉗把線壓緊；7.重復(fù)第1～7步，完成雙絞線另外一頭的制作；8.使用測(cè)試儀測(cè)試。8.1網(wǎng)線制作交叉線測(cè)試：用電纜測(cè)試儀測(cè)試已經(jīng)做好的網(wǎng)線，然后檢查主模塊與另一模塊的八個(gè)指示燈是否按1—3、2—6、3—1、4—4、5—5、6—2、7—7、8—8順序輪流發(fā)光，來判斷所做的網(wǎng)線是否合格。8.1網(wǎng)線制作

8.1網(wǎng)線制作

8.2交換機(jī)Telnet遠(yuǎn)程登錄8.3交換機(jī)VLAN應(yīng)用8.4靜態(tài)路由應(yīng)用8.5ACL訪問控制列表8.6FTP服務(wù)器搭建第8章相關(guān)實(shí)訓(xùn)項(xiàng)目1）通過SecureCRT軟件工具進(jìn)行串口登錄。運(yùn)行SecureCRT,依次選擇在標(biāo)簽頁中連接→新建會(huì)話→選擇協(xié)議（如果通過串口登錄）→選擇Serial，如圖8-3所示，（根據(jù)電腦選擇對(duì)應(yīng)的COM端口，將COM端口的屬性設(shè)置為：每秒位數(shù)（波特率）“115200（路由器）或9600（交換機(jī)）”，數(shù)據(jù)位為“8”，奇偶校驗(yàn)為“無”，停止位為“1”，數(shù)據(jù)流控制為“無”），完成后出現(xiàn)相應(yīng)的登錄方式。8.2交換機(jī)Telnet遠(yuǎn)程登錄。8.2交換機(jī)Telnet遠(yuǎn)程登錄。8.2交換機(jī)Telnet遠(yuǎn)程登錄2）通過SecureCRT軟件工具利用網(wǎng)線Telnet登錄。運(yùn)行SecureCRT,依次選擇在標(biāo)簽頁中連接→新建會(huì)話→選擇協(xié)議（如果通過IP）→選擇Telnet→輸入需要訪問的設(shè)備IP地址→完成后就會(huì)出現(xiàn)對(duì)應(yīng)的快捷登錄方式。8.2交換機(jī)Telnet遠(yuǎn)程登錄輸入的IP地址是通過本電腦需要訪問的交換機(jī)的IP地址，該地址要求通過電腦可以Ping通，可能是接入交換機(jī)的IPPORT的地址，也可能是三層路由器的VLAN地址，也可能是路由器的端口地址。8.2交換機(jī)Telnet遠(yuǎn)程登錄交換機(jī)配置命令：采用Console口進(jìn)入方式連接設(shè)備進(jìn)入全局模式zte>enable//進(jìn)入全局配置模式3、進(jìn)入路由地址配置模式zte(cfg)#configrouter//進(jìn)入路由模式zte(cfg-router)#setipport63disable//如果IPPORT已經(jīng)配置了，需要先DISABLE才能進(jìn)行修改配置。4、設(shè)置IPPORT63端口IP為100.X.Y.5/24zte(cfg-router)#setipport63ipaddress

100.X.Y.5//設(shè)置端口XX的IP地址，其中XY為1~255任意數(shù)字。5、把ipport端口加入之前創(chuàng)建的VLAN（IPPORT的IP地址相當(dāng)于VLAN的地址，1個(gè)VLAN只有一個(gè)IP地址）zte(cfg-router)#setipport63vlan

16、開啟激活第一端口

zte(cfg-router)#setipport63enable//設(shè)置63端口可用7、退出路由模式zte(cfg-router)#exit8、設(shè)置telnet為任意模式（默認(rèn)只允許特定主機(jī)訪問）zte(cfg)#setremote-accessany9、保存配置即可zte(cfg)#save8.2交換機(jī)Telnet遠(yuǎn)程登錄

8.1網(wǎng)線制作

8.2交換機(jī)Telnet遠(yuǎn)程登錄

8.3交換機(jī)VLAN應(yīng)用8.4靜態(tài)路由應(yīng)用8.5ACL訪問控制列表8.6FTP服務(wù)器搭建第8章相關(guān)實(shí)訓(xùn)項(xiàng)目1.實(shí)驗(yàn)任務(wù)兩臺(tái)交換機(jī)分別劃分兩個(gè)VLAN：VLAN2、VLAN3，要求同VLAN能夠跨越交換機(jī)互通，及A與C互通，B與D互通，A和B不通，C和D不通。2.實(shí)驗(yàn)拓?fù)鋱D如圖。8.3交換機(jī)VLAN應(yīng)用8.3交換機(jī)VLAN應(yīng)用交換機(jī)A的配置如下：zte>enable//進(jìn)入全局配置模式默認(rèn)密碼：無zte(cfg)#setvlan2addport16tag//在VLAN2中加入端口16，帶標(biāo)簽zte(cfg)#setvlan2addport2untag//在VLAN2中加入端口2，不帶標(biāo)簽zte(cfg)#setvlan3addport16tag//在VLAN3中加入端口16，帶標(biāo)簽zte(cfg)#setvlan3addport3untag//在VLAN3中加入端口3，不帶標(biāo)簽zte(cfg)#setport2pvid2//設(shè)置端口2的PVID為2zte(cfg)#setport3pvid3//設(shè)置端口3的PVID為3zte(cfg)#setvlan2-3enable//設(shè)置VLAN2,3生效8.3交換機(jī)VLAN應(yīng)用交換機(jī)B的配置如下：zte>enable//進(jìn)入全局配置模式默認(rèn)密碼：無zte(cfg)#setvlan2addport16tag//在VLAN2中加入端口16，帶標(biāo)簽zte(cfg)#setvlan2addport2untag//在VLAN2中加入端口2，不帶標(biāo)簽zte(cfg)#setvlan3addport16tag//在VLAN3中加入端口16，帶標(biāo)簽zte(cfg)#setvlan3addport3untag//在VLAN3中加入端口3，不帶標(biāo)簽zte(cfg)#setport2pvid2//設(shè)置端口2的PVID為2zte(cfg)#setport3pvid3//設(shè)置端口3的PVID為3zte(cfg)#setvlan2-3enable//設(shè)置VLAN2,3生效8.3交換機(jī)VLAN應(yīng)用

8.1網(wǎng)線制作

8.2交換機(jī)Telnet遠(yuǎn)程登錄8.3交換機(jī)VLAN應(yīng)用

8.4靜態(tài)路由應(yīng)用8.5ACL訪問控制列表8.6FTP服務(wù)器搭建第8章相關(guān)實(shí)訓(xùn)項(xiàng)目實(shí)驗(yàn)拓?fù)鋱D：8.4靜態(tài)路由應(yīng)用路由器A進(jìn)行如下配置：#conft//相當(dāng)于命令configureterminal,進(jìn)入全局配置模式（config）#intfei_1/1//進(jìn)入百兆接口1(config-if)#porttype3//配置端口為三層模式（config-if）#ipaddress44//配置端口的IP地址（config-if）#exit//退出目前模式（config）#intfei_1/3//進(jìn)入百兆接口3(config-if)#porttype3//配置端口為三層模式（config-if）#ipaddress//配置端口的IP地址（config-if）#exit//退出目前模式（config）#iproute//配置靜態(tài)路由8.4靜態(tài)路由應(yīng)用路由器B進(jìn)行如下配置：#conft//相當(dāng)于命令configureterminal,進(jìn)入全局配置模式（config）#intfei_1/2//進(jìn)入百兆接口2(config-if)#porttype3//配置端口為三層模式（config-if）#ipaddress44//配置端口的IP地址（config-if）#exit//退出目前模式（config）#intfei_1/3//進(jìn)入百兆接口3(config-if)#porttypeL3//配置端口為三層模式（config-if）#ipaddress//配置端口的IP地址（config-if）#exit//退出目前模式（config）#iproute//配置靜態(tài)路由配置完成后，測(cè)試電腦A、B是否連通，記錄下命令運(yùn)行結(jié)果。8.4靜態(tài)路由應(yīng)用

8.1網(wǎng)線制作

8.2交換機(jī)Telnet遠(yuǎn)程登錄8.3交換機(jī)VLAN應(yīng)用8.4靜態(tài)路由應(yīng)用

8.5ACL訪問控制列表8.6FTP服務(wù)器搭建第8章相關(guān)實(shí)訓(xùn)項(xiàng)目實(shí)驗(yàn)拓?fù)鋱D圖8.5ACL訪問控制列表1）實(shí)驗(yàn)步驟1按照?qǐng)D8-10組網(wǎng)，并進(jìn)行電腦IP配置和路由器配置。路由器配置如下：ZXR10>enZXR10>zhongxing(或者zxr10)//輸入密碼ZXR10#configterminal//進(jìn)入全局配置模式ZXR10(config)#interfacefei_1/1//進(jìn)入內(nèi)網(wǎng)口1配置ZXR10(config-if)#porttypel3//設(shè)置端口屬性為三層ZXR10(config-if)#ipadd//設(shè)備內(nèi)網(wǎng)口接口地址ZXR10(config-if)#exit//退出分別在兩臺(tái)電腦上Ping路由器的端口1地址,看是否可以Ping通，記錄結(jié)果。8.5ACL訪問控制列表2）實(shí)驗(yàn)步驟2標(biāo)準(zhǔn)訪問控制列表——對(duì)IP地址進(jìn)行限制：ZXR10#conft（config）#ipaccess-liststandard10//配置標(biāo)準(zhǔn)ACL名稱為10（config-std-acl）#permit42//允許IP42（config-std-acl）#exit//退出（config）#intfei_1/1//進(jìn)入端口1（config-if）#ipaccess-group10in//將ACL10賦予端口1的收數(shù)據(jù)分別在兩臺(tái)電腦上Ping路由器的,看是否可以Ping通，記錄結(jié)果。8.5ACL訪問控制列表3）實(shí)驗(yàn)步驟3擴(kuò)展訪問控制列表——對(duì)Telnet服務(wù)進(jìn)行限制：（config）#noipaccessstandard10//將ACL10去除用noipaccess10in刪去標(biāo)準(zhǔn)訪問控制列表。在電腦上用Telnet方式登錄,看看是否可以登錄,記錄結(jié)果。配置擴(kuò)展訪問控制列表，對(duì)Telnet服務(wù)進(jìn)行限制：ZXR10#conft（config）#ipaccess-listextend120//配置標(biāo)準(zhǔn)ACL名稱為120（config-ex-acl）#denytcpanyanyeq23//禁止端口23的tcp數(shù)據(jù)（config-ex-acl）#permitipanyany//允許其他所有的協(xié)議通過（config-std-acl）#exit//退出（con