《网络工程》实验指导书.doc

《网络工程》实验指导书 电计系 通信技术教研室 胡晓玲著 2010年12月6日目 录实验一：以太网线缆制作 1实验二： 路由器的基本配置、静态路由和默认路由 5实验三：配置RIP、OSPF路由协议（单区域） 15实验四：交换技术与虚拟局域网 23实验五： 访问控制列表 30实验六：PPP协议 网络地址转换 35实验一：以太网线缆制作一、 实验目的：1.通过本次实验使学生掌握RJ－45头的制作，能制作直通线和交叉线学会以太网组网 2.能够区分两种直通线和交叉线的使用范围二、 实验内容：1. 制作直通双绞线，主要记录制作水晶头的步骤2. 制作交叉双绞线，主要记录制作水晶头的步骤3. 记录网线制作是否正常，如果网线不能正常工作，判断问题所在，以及纠正方法 三、实验原理：1. 相对于双绞线来说，它由8根芯线组成根据这8根芯线的排列顺序的不同有两个标准：　　T568A/T568B 图1.1T568A线序排列：白绿 绿 白橙 蓝 白蓝 橙 白棕 棕T568B线序排列：白橙 橙 白绿 蓝 白蓝 绿 白棕 棕根据线序排列形成了两种常用双绞线：直通线和交叉线a) 直通线：两端采用同一标准即一端T568A 另一端T568A 一端T568B 另一端T568Bb) 交叉线：两端采用不同标准 即一端T568A 另一端T568B测试亮灯顺序：a) 直通线：依次是1-1，2-2，3-3，4-4,5-5,6-6,7-7,8-8的闪烁。

b) 交叉线： 依次是1-3,2-6,3-1,4-4,5-5,6-2,7-7,8-8的闪烁四、实验设备：压线钳、打线器、水晶头、双绞线、测线仪、网络模块五、实验步骤：· 第一步：准确选择线缆的长度首先从线箱中取出一段线，先抽出一小段线，然後先把外皮剥除一段，根据设备之间的实际走线长度使用专用夹线钳剪断，当电缆在两个终端有多余的电缆时，应该按照需要的长度将其剪断，而不应将其卷起并捆绑起来 当然线的长度最好不要超过100米，对于ISDN网线（用来连接ISDN适配卡和NT1+）的长度必须限制在10米以内，超过这一距离传输质量就不能保证了，从一般家庭住房的情况看从客厅里到房间很可能会超过10米所以建议最好还是延长NT1之前的走模拟信号的线比较好线当然就是普通的两芯线了，你爱拉多长就可以拉多长只是注意不要盘成一卷，那样会产生自扰双绞线的外皮必须剥去一段，但是里面的导线在操作时不要损伤，里面导线的外皮是不需要剥掉的 图1.2· 第二步: 将双绞线反向缠绕开，根据你要连接的实际环境排线序，护套线内的导线预留大约留半寸的长度，主要是该长度恰好让导线插进水晶头里面 · 第三步: 剪齐线头注意一定要齐，同时电缆的接头处反缠绕开的线段的距离不应超过2厘米。

过长会引起较大的近端串扰 插入插头，同时保证导线护套也恰好进入水晶头里面，在接头处，电缆的外保护层需要压在接头中而不能在接头外因为当电缆受到外界的拉力时受力的是整个电缆，否则受力的是电缆和接头连接的金属部分图1.3· 第四步:压线 当确定前面的工作都已经完成以后，用打线钳夹紧，力量愈大愈好，不用担心水晶头压坏了最后在排线时最好多使用一些固定卡子，以减轻线缆自身重量对接头的张力，因为在电缆接线施工时，电缆的拉力是有一定限制的一般为9公斤左右过大的拉力会破坏电缆对绞的匀称性 图1.4· 第五步：使用测试仪测试如果是直通线，则依次是1-1，2-2，3-3，4-4,5-5,6-6,7-7,8-8的闪烁如果是交叉线，则依次是1-3,2-6,3-1,4-4,5-5,6-2,7-7,8-8的闪烁由此可以判定双绞线制作成功，可以投入使用图1.5实验二： 路由器的基本配置、静态路由和默认路由一、 实验目的：1. 熟练掌握路由器基本模式之间的切换命令 2. 熟练设置路由器相关的几种密码，并简单了解恢复过程3. 熟练设置路由器接口相关属性4. 熟练配置路由器的静态路由和默认路由，并能进行路由表查询 二、实验内容：1. 路由器基本模式之间的切换。

2. 设置路由器相关密码：特权模式密码（加密密码、明文密码）、控制台密码、远程登录密码3. 路由器密码的恢复4. 路由器接口的配置5. 路由器静态路由和默认路由的配置6. 查看已配置的路由器的路由表信息 三、实验原理1. 路由器基本模式之间的切换开机后提示是否进入系统配置对话模式（setup模式），回答：n，回车后首先进入用户模式用户模式（user mode） ：最有最低权限，只能显示查看路由器中非敏感信息，不能对路由器作任何管理性或配置性操作 用户模式提示符：Router>特权模式（privileged mode）：具有最高权限，可以显示查看路由器中所有信息，可以进行一些管理性的操作（如对IOS 和配置文件进行的操作），需进入全局配置模式对路由器进行配置 特权模式提示符：Router#全局配置模式（global configuration mode）：不能使用查看性质的命令但可以对路由器进行全局性的配置操作向下还可以进入一些特定配置模式，如接口配置模式、线路配置模式、路由配置模式 全局配置模式提示符：Router(config)#2. 设置路由器相关密码A. 路由器设置特权模式密码 R2811(config)#enable {password|secret} {password} 两种密码的区别在于，前者是一些低版本 Cisco IOS 软件的认证方式，并且密码是基于明文保存的；后者是目前 Cisco IOS 软件最常用的认证方式，它是基于MD5加密保存的。

如果同时设置了这两种认证方式，他们的口令必须不一样，并且只有后者生效推荐使用后者进行认证，因为更加安全密码区分大小写B. 路由器设置用户模式密码（控制台密码、远程登录密码）语法： 1） 进入线路配置模式R2811(config)#line {console | aux | vty} {start-number} [end-number] 2）设置密码 R2811(config-line)#password {password}3）启用登录 R2811(config-line)#login当设置密码之后，如果不启用登录命令，退出之后，路由器是不会提示输入密码的控制台线路密码为控制台线路所用；辅助接口(AUX)线路密码为辅助接口线路所用；虚拟终端线路(VTY)是为telnet会话所用，路由器根据Cisco IOS软件版本不同，支持多条 VTY 会话数目也不同所有密码是以明文方式保存在RAM 中 running-config 文件里的3. 路由器密码的恢复密码恢复并不是把原来忘记的密码找寻回来，而是把它删除掉，或用新的密码把其覆盖掉通过在路由器的监控模式下修改NVRAM中保存的配置寄存器的值，即将0x2102修改为0x2142来完成密码恢复的相关过程。

实验步骤:1. 关闭路由器电源稍候重新开机当路由器刚刚进入启动过程时（60s），按下Ctrl+Break组合键，进入监控模式Rommon>2. 在监控模式下修改寄存器的值Rommon>confreg0X21423. 重启路由器 Rommon>reset4. 把配置文件复制到内存 Router#copy startup-config running-config5. 重新设置密码6. 修改配置寄存器的值为0x21027. 保存配置 Router#copy running-config startup-config4. 路由器接口的配置语法： 1）进入接口配置模式 R2811(config)#interface {type} {number} 2）为接口设置 IP地址信息 R2811(config-if)#ip address {ip-address} {mask} 3）根据需要，如果为同步串行接口，需要在 DCE端设置时钟频率 R2811(config-if)#clock rate {speed}4）查看路由器接口电缆类型（确认接口是 DCE还是 DTE？） R2811#show controllers {type} {number} 5）开启接口 R2811(config-if)#no shutdown 默认时所有接口都是处于关闭状态的，对于一般的以太网接口，设置了IP地址信息之后， 只需要开启该接口即可； 对于同步串行接口， 还要注意在DCE端设置时钟频率，以便为 DTE 端提供时钟频率进行同步。

当然这一般用于实验室背对背（back-to-back）环境中真正现实环境中，DCE 是由 CSU/DSU 来提供，无须用户设置另外要注意的是，点到点（point-to-point）的连接，直连的接口必须处于同一子网5. 路由器静态路由和默认路由的配置A. 路由器静态路由协议配置命令R2811(config)#ip route network [mask] {address | interface}[distance] [permanent]省略子网掩码则使用分类网络默认的子网掩码任何时候指定下一跳路由器IP地址都是允许的，但对于点到点链路也可以指定输出接口可任意改变静态路由的管理距离若忽略，则使用静态路由默认的管理距离（1或0）配置静态路由是注意设置双向的路径信息B. 路由器静态路由协议配置命令R2811(config)#ip route .0 0.0.0.0 下一跳地址缺省路由就是在没有找到任何匹配的路由项情况下，才使用的路由即只有当无任何合适的路由时，缺省路由才被使用在路由表中，缺省路由以到网络.0（掩码为）的路由形式出现6. 查看已配置路由器的路由表信息R2811#show ip route以静态路由配置的路由信息代码用S，以默认路由配置的路径信息代码用S*.四、实验设备：路由器： 华为2509 ； 思科2611 2811计算机两台 五、实验步骤： 第一步：在模拟软件packet tracer 5.0上构造实验TOP图： 图 2.1 Top图 表2.1 IP地址划分一览表设备名称网络地址IP地址子网掩码R1接口Fa0/1 .0.1R1接口fa0/0R2接口Fa0/0.0.2R2接口Fa0/1主机PC0主机PC1 第二步：进入路由器R1的命令提示符界面（CLI），针对几个基本模式的切换输入命令。

以下命令输入都采用了TAB键补齐:Router>en //用户模式下输入enableRouter#conf t //特权模式下输入configure terminalEnter configuration commands, one p。