(网络组建与管理)企业网络搭建及应用教程.doc

高职高专计算机网络技术实验实训教程 前 言 随着时代的迅速发展，网络信息化已成为社会发展必不可少的一部分，网络技术的应用已深入到社会生活的各个方面。为此，社会对计算机网络专业人才的需求也与日俱增。而网络专业知识的学习有两种完全不同的方法，其一是从原理和理论着手，侧重知识的学习；其二是从实用和应用着手，注重应用技能。本书从高职高专教育培养应用型、技能型人才的目标出发，向广大读者讲述“怎么使用网络设备”，而不着重介绍“网络设备的技术原理”，在理论知识上完全以实际实验是否需要为取舍原则，以达到应用目标为理论深度控制原则，做到必需、够用、能学，而真正的重心在于“怎么用”，以培养读者的实用能力，即采用“技能驱动”的写作方案，充分体现了高等职业教育的应用特色和能力本位教材建设在很大程度上影响着高职高专教学质量以对事业的责任感对教材开展研究工作，解决新形势下高职高专教育教材的有无问题推动规划教材建设工作的发展与提高。目 录 交换机实验 4 实验一 交换机的访问方式 4 实验二 使用交换机的命令行界面 9 实验三 交换机端口的基本配置 12 实验四 交换机的系统配置信息 14 实验五 交换机端口隔离（Port Vlan） 17 实验六 跨交换机实现相同VLAN间的通信 20 实验七 端口聚合提供冗余备份链路 23 实验八 生成树协议STP(IEEE 802.1d)的配置 26 实验九 快速生成树协议RSTP(IEEE 802.1w)的配置 31 实验十 交换机端口镜像 35 路由器实验 37 实验一 路由器的访问方式 37 实验二 使用路由器的命令行界面 42 实验三 路由器端口的基本配置 45 实验四 路由器的系统和配置信息 47 实验五 三层交换机的端口配置 51 实验六 三层交换机不同vlan间的通信 53 实验七 三层交换机不同vlan间的通信 56 实验八 广域网协议的安装 59 实验九 PPP PAP认证 61 实验十 PPP CHAP认证 64 实验十一 利用动态NAPT实现局域网访问互联网 68 实验十二 利用NAT实现外网主机访问内网服务器 71 防火墙实验 74 实验一 通过CONSOLE 口命令行管理防火墙 74 实验二 通过WEB界面进行管理防火墙 77 实验三 防火墙首页 84 实验四 系统配置 86 实验五 管理配置 89 实验六 网络配置 93 实验七 VPN配置 100 实验八 防火墙对象定义配置 107 实验九 防火墙的安全策略 120 实验十 防火墙的用户认证 131 实验十一 系统监控配置 134 实验十二 防火墙实现DHCP 139 网络安全实验 140 实验一 交换机的端口安全配置 140 实验二 标准IP访问控制列表 142 实验三 扩展IP访问控制列表 145 实验四 基于时间的访问控制列表 147 实验五 防火墙的路由模式 149 实验六 防火墙的网桥模式 151 实验七 防火墙的NAT功能 153 实验八 防火墙的规则功能 155 实验九 防火墙实现P2P限制 156 综合实验习题 157 综合实验习题一 157 综合实验习题二 158 综合实验习题三 159 综合实验习题四 160 交换机实验 实验一 交换机的访问方式 实验名称：交换机的访问方式 实验目的：通过带内带外两种方法对交换机进行管理 技术原理： 带外管理 通过带外对交换机进行管理(PC 与交换机直接相连) 带内管理 通过Telnet 对交换机进行远程管理 通过Web 对交换机进行远程管理 通过SNMP 工作站对交换机进行远程管理 实现功能：熟练掌握交换机的各种管理方式。 实验设备： S2126G一台，PC一台，直连线或控制线一根。 实验拓朴： 实验步骤： 1．带外交换机配置 连线 利用配置线将主机的COM口和交换机的console口相连 打开超级终端 打开超级终端程序：开始→程序→附件→通讯→超级终端 配置超级终端 为连接命名 选择合适的COM口 配置正确的参数 2．用TELNET对交换机进行管理 交换机配置： Switch(config)#enable secret level 1 0 star ！配置远程登陆密码,level 1指级别（0至15级），0指明文口令（0或5，5指密文口令），star为口令。 Switch (config)#enable secret level 15 0 star ！配置进入特权模式密码，level 15指级别（0至15级），0指明文口令（0或5，5指密文口令），star为口令。 Switch (config)#interface vlan 1