（企业形象）华东交大实验指导(新版王长征)版本打印精编

（企业形象）华东交大实验指导(新版王长征)版本打印计算机网络实验指导书CISCO版实验一 网络设备与通信协议实验2实验二 EIA568标准与双绞线水晶头制作15实验三 交换机基本配置22实验四 交换机VLAN配置28实验五 路由器基本配置35实验六 配置静态路由40实验七 动态路由RIP配置46实验八 动态路由OSPF协议配置55实验九 访问控制列表ACL实验65实验十 网络地址转换NAT实验71实验一网络设备与通信协议实验一、实验内容学习使用网络基本设备，掌握设备性能和配置方法，熟悉LINUX和WINDOWS环境的TCP/IP协议配置方法，熟悉Internet环境，学习使用DOS下的常用网络命令。二、实验目的了解网络适配器、调制解调器、集线器、交换机、路由器等网络硬件设备，熟悉多种网络操作系统，如LINUX和WINDOWS，掌握TCP/IP协议在不同操作系统下的安装与配置，初步掌握TCP/IP协议的应用。掌握WINDOWS环境常用网络命令的用法，学会使用网络命令查看网络信息，解决网络故障。三、实验工具QuidwayR2621模块化路由器、QuidwayS3026E交换机、Console配置线缆、双绞线、V24串口线缆、调制解调器、网络检测设备、PC等。四、实验要求熟悉TCP/IP协议标准，准确理解IP地址及其子网划分方法，理解网关和子网掩码及其DNS的概念和原理；学习使用各种网络设备，掌握TCP/IP配置方法，熟练使用常用的网络命令。五、实验内容(1)在计算机上配置IP地址等TCP/IP属性信息TCP/IP参数： IP：10.100.127.191 DNS：202.101.208.3，202.101.208.4 Gateway：10.100.1.1 Submask：255.255.0.0(2)学习使用windows环境下常用的网络命令1.IP地址与以太网卡硬件地址查看命令:ipconfig2.网络连接测试命令：ping3.地址解析命令：ARP4.文件传输命令:FTP5.显示协议及其端口信息和当前的TCP/IP网络连接：Netstat6.控制网络路由表：Route7.将文件传输到正在运行TFTP服务的远程计算机或从正在运行TFTP服务的远程计算机传输文件：Tftp8.Tracert：该诊断实用程序将包含不同生存时间(TTL)值的Internet控制消息协议(ICMP)回显数据包发送到目标，以决定到达目标采用的路由。9.windowsNT下的Net命令10.远程登陆命令Telnet11.域名查询nslookup命令六、各命令说明（一）ipconfig命令Ipconfig命令应该是最最基础的命令了，主要功能就是显示用户所在主机内部的IP协议的配置信息等资料。它的主要参数有：1、all：显示与TCP/IP协议相关的所有细节信息，其中包括测试的主机名、IP地址、子网掩码、节点类型、是否启用IP路由、网卡的物理地址、默认网关等。2、renewall：更新全部适配器的通信配置情况，所有测试重新开始。3、releaseall：释放全部适配器的通信配置情况。4、renewn：更新第n号适配器的通信配置情况，所有测试重新开始。例如：C:>ipconfig，显示如下WindowsIPConfigurationEthernetadapter本地连接:Connection-specificDNSSuffix.:IPAddress.:192.168.0.14SubnetMask.:255.255.255.0DefaultGateway.:192.168.0.1（二）ping命令PING命令是一个在网络中非常重要的并且常用的命令，主要是用来测试网络是否连通。该命令通过发送一个ICMP（网络控制消息协议）包的回应来看是否和对方连通，一般我们用来测试目标主机是否可以连接，或者可以通过TTL值来判断对方的操作系统的版本。常用参数说明：-a-t-r使用举例：Ping计算机名pingwangluo21/获取计算机IPPingIP地址ping-a172.16.22.36/获取计算机名Ping域名ping的时间和经过的IP地址：C:>tracertTracingrouteto202.108.250.228overamaximumof30hops:1<1ms<1ms<1ms192.168.0.121ms<1ms1ms211.152.23.63*5ms3ms211.152.47.25343ms3ms3ms210.78.156.6653ms9ms4ms211.99.57.11366ms5ms7ms202.108.250.228Tracecomplete.看信息我们知道我们通过了6个IP节点和使用的时间。第一个一般是我们的机器是从该IP出去的，第二个开始就是经过的路由，最后一个当然就是我们的目的地了。在入侵中，如果你肯对这些地址层曾追查的话，一定会有大收获啦。（九）Net命令Net命令主要是在windowsNT平台中完成一些网络工作，它的功能非常强大，可以这么说如果你想学习windows平台下的网络安全，必须熟悉使用该命令。该命令的语法很多，功能强大，我们只是介绍一些简单常用的。1.建立IPC连接:只要你拥有某IP的用户名和密码，那就用IPC$做连接,这里我们假如你得到的用户是管理员administrator，密码是123456。假设对方IP为192.168.0.1netuse192.168.0.1ipc$"123456"/user:"administrator"一般会显示如下信息：C:>netuse192.168.0.1ipc$"123456"/user:"administrator"命令成功完成。退出的命令是：netuse192.168.0.1ipc$/del一般执行后会显示如下信息：C:>netuse192.168.0.1ipc$/del192.168.0.1ipc$已经删除。当然你也可以建立一个空的IPC连接，也就是我们常说的空连接，也就是不需要用户名和密码的IPC连接，一般建立这类连接后就可以获取对方的很对系统信息，比如用户名，共享资源等。建立空连接和建立IPC连接是一样的，不过是不需要用户名和密码,例如我们要建立和IP地址为192.168.0.39的机器的空连接，使用以下命令：netuse192.168.0.39ipc$""/user""如果提示成功就建立了和该IP地址的空连接，然后通过其它命令就可以获取一些该系统的信息，这些系统信息在入侵或者是网络维护中是起着非常重要的作用的，比如你获取了用户名，那么你就可以进行暴力破解密码等。2.映射磁盘：如果和对方建立了IPC连接，那么就可以映射对方的磁盘。这里是讲映射对方的C盘，当然其他盘也可以，只要存在就行了.我们这里把对方的C盘映射到本地的Z盘.netusez:127.0.0.1c$执行命令后效果如下：C:>netusez:192.168.0.92c$命令成功完成。如果这么映射磁盘后，我们就可以直接通过访问本地的盘来访问对反的盘。3.打开服务：如果想打开自己的一些服务，那么就可以使用netstart命令，例如：netstarttelnet就可以打开Telnet服务了。一般有如下信息显示：C:>netstarttelnet4.关闭服务：关闭服务使用netstop命令，例如：netstoptenet/就可以关闭Telnet服务啦5.建立用户：必须有足够的权限，建立用户可以是本机，如果是对方的机器，必须远程登陆到对方系统，或者获得了一个shell后才能执行。（输入命令时要注意空格)我们添加一个hacker的用户密码为lovehacker：netuserhackerlovehacker/add只要显示命令成功，那么我们可以把他加入Administrator组(管理员组）了：netlocalgroupAdministratorshacker/add6.激活用户/停止用户:Guest用户默认是打开的,但是有写管理员会把它停止,我们怎么把它从新激活呢?可以使用netuser命令：netuserguest/active:yes如果我们想停止一个活动用户，比如停止Guest用户：netuserguest/active:no7.显示网络资源共享状况netview，可以显示网络资源共享状况，比如执行netviewIP地址，就可以查看该机器的资源共享状况，前提是必须建立了IPC连接，当然你可以建立一个空的IPC连接，也就是不需要用户名和密码的IPC连接。(上面的IPC连接有讲到，请仔细阅读)例如：C:>netview192.168.0.398.发送网络消息：使用netsend命令可以给局域网/广域网发送一条消息,格式为：netsendIP地址“消息内容”,如：netsend192.168.0.1"这是netsend发送的消息!"那么一回儿后192.168.0.1的机器将出现一个标题为“信使服务”的窗口，里面显示了你发送的消息，当然如果对方关闭了Messenger服务的话，这条消息是不会显示的，如果你不想收到该类消息，也可以在服务中把Messenger服务关闭。（十）Telnet命令Telnet命令是一个远程登陆的命令，就可以通过这个命令来远程登陆网络上已经开发了远程终端功能的服务器，来达到像本地计算机管理远程计算机。该命令格式：telnet远程主机IP端口例如:telnet192.168.0.123如果我们不输入端口,则默认为23端口。一般登陆后，对方远程终端服务就会要求你输入用户名和密码，正确就让你登陆。一般出现如下消息：WelcometoMicrosoftTelnetServicelogin:rootpassword:*如果登陆成功后将出现如下信息：*=WelcometoMicrosoftTelnetServer.*=C:DocumentsandSettingsroot>那么代表你通过telnet到了对方的系统，就可以做在你用户权限内的所有事情啦！（十一）nslookup命令nslookup命令的功能是查询一台机器的IP地址和其对应的域名,通常它能监测网络中DNS服务器是否能正确实现域名解析它,它的运行需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。该命令的一般格式为：nslookupIP地址/域名如果在本地机上使用nslookup命令来查询的话，执行后如下：C:>nslookupServer:dns2000.ruc.edu.cnAddress:202.112.112.100Non-authoritativeanswer:Name:Address:202.108.250.228或者可以先进入nslookup模式再输入要查找的域名/IP：C:>nslookupDefaultServer:dns2000.