【正文】 計算機科學與技術實驗系列教材計算機網絡實驗指導網絡工程實驗室編著華東交通大學信息工程學院目　　　錄二、網絡設備與通信協議實驗 7三、交換機配置系列實驗基礎 20交換機實驗一　　交換機基本配置方式實驗 25交換機實驗二　　交換機端口配置實驗 31交換機實驗三　　VLAN實驗 37路由器實驗一 路由器的基本性能和配置 41路由器實驗二 WAN接口配置與路由配置實驗 52路由器實驗三 防火墻實驗 61路由器實驗四 地址轉換NAT實驗 68一、雙絞線實驗一、實驗內容二、實驗目的掌握EIA568A、EIA568B標準，根據需要制作各種網絡設備之間的互連雙絞線，學習使用測試工具，掌握雙絞線測試方法。使用雙絞線工具制作EIA568A、EIA568B標準的直連網線和交叉網線，用于網絡設備之間互連。三、實驗工具雙絞線RJ 45夾線鉗若干、雙絞線測試工具若干、雙絞線若干、RJ45水晶接線頭若干。四、相關預備知識： EIA568A、EIA568B標準：直連網線和交叉網線：RJ45接口分類：設備的RJ45接口分為MDI(Media Dependent Interface)和MDIX兩類。當同種類型的接口互連時（兩個接口都時MDI或都是MDIX），使用交叉網線；不同類型的接口（一個接口時MDX，一個接口時MDIX）通過雙絞線互連時，使用直連網線。通常主機和路由器的接口屬于MDI，交換機和集線器的接口屬于MDIX。下表是網絡設備互連的網線類型匹配情況。表1設備連接方式表主機路由器交換機MDIX交換機MDI集線器主機交叉交叉直連N/A直連路由器交叉交叉直接N/A直連交換機MDIX直連直連交叉直連交叉交換機MDIN/AN/A直連交叉直連集線器直連直連交叉直連交叉表2　RJ45 MDI接口引腳分配表引腳號10BaseT/100BaseTX1000BaseT信號功能信號功能1Tx+發(fā)送數據BIDA+雙向數據線A+2Tx發(fā)送數據BIDA雙向數據線A3Rx+接收數據BIDB+雙向數據線B+4保留BIDC+雙向數據線C+5保留BIDC雙向數據線C6Rx接收數據BIDB雙向數據線B7保留BIDD+雙向數據線D+8保留BIDD雙向數據線D表3 RJ45 MDIX接口引腳分配引腳號10BaseT/100BaseTX1000BaseT信號功能信號功能1Rx+接收數據BIDB+雙向數據線B+2Rx接收數據BIDB雙向數據線B3Tx+發(fā)送數據BIDA+雙向數據線A+4保留BIDD+雙向數據線D+5保留BIDD雙向數據線D6Tx發(fā)送數據BIDA雙向數據線A7保留BIDC+雙向數據線C+8保留BIDC雙向數據線C提示：對比表2和表3可以看出100兆以太網端口只用到了1236四根線，而EIA568B標準中，2為一對互繞在一起的線，4為一對互繞在一起的線，這樣電流同向的線繞在一起可以有效減少電磁干擾達到比較高的傳輸速度。EIA568A和EIA568B的線序恰好是2和6反繞，因此兩端都按EIA568B標準排列線序則是直連網線；一端按EIA568A標準，另一端按EIA568B標準排列線序則剛好是交叉網線。千兆以太網端口則使用全部8條線以提高帶寬，目前5類和超5類雙絞線可以支持千兆速度。五、實驗步驟五、網線制作步驟共有四步，可以簡單歸納為四個字：“剝”，“理”，“插”，“壓”步驟一 剝線 l剝線的長度為13mm～15mm，不宜太長或太短 步驟二 理線按順序整理平，遵守規(guī)則，否則不能正常通信 步驟三 插線一定要平行插入到線頂端，以免觸不到金屬片步驟四 壓線壓過的水晶頭的金屬腳比沒壓要低 步驟五 線纜檢測發(fā)射器和接收器兩端的燈同時亮為正常二、網絡設備與通信協議實驗一、實驗內容學習使用網絡基本設備，掌握設備性能和配置方法，熟悉LINUX和WINDOWS環(huán)境的TCP/IP協議配置方法，熟悉Internet環(huán)境，學習使用DOS下的常用網絡命令。二、實驗目的了解網絡適配器、調制解調器、集線器、交換機、路由器等網絡硬件設備，熟悉多種網絡操作系統(tǒng)，如LINUX和WINDOWS，掌握TCP/IP協議在不同操作系統(tǒng)下的安裝與配置，初步掌握TCP/IP協議的應用。掌握WINDOWS 環(huán)境常用網絡命令的用法，學會使用網絡命令查看網絡信息，解決網絡故障。三、實驗工具Quidway R2621模塊化路由器、QuidwayS3026E交換機、Console配置線纜、雙絞線、V35串口線纜、調制解調器、網絡檢測設備、PC等。四、實驗要求熟悉TCP/IP協議標準，準確理解IP地址及其子網劃分方法，理解網關和子網掩碼及其DNS的概念和原理；學習使用各種網絡設備，掌握TCP/IP配置方法，熟練使用常用的網絡命令。五、實驗內容(1)在計算機上配置如下TCP/IP參數： IP： DNS：， Gateway： Submask：(2)學習使用windows環(huán)境下常用的網絡命令:　ipconfig：ping：ARP:FTP TCP/IP 網絡連接：Netstat：Route TFTP 服務的遠程計算機或從正在運行 TFTP 服務的遠程計算機傳輸文件：Tftp8. Tracert：該診斷實用程序將包含不同生存時間 (TTL) 值的 Internet 控制消息協議 (ICMP) 回顯數據包發(fā)送到目標，以決定到達目標采用的路由。一、ipconfig 命令Ipconfig命令應該是最最基礎的命令了，主要功能就是顯示用戶所在主機內部的IP協議的配置信息等資料。 它的主要參數有： all：顯示與TCP/IP協議相關的所有細節(jié)信息，其中包括測試的主機名、IP地址、子網掩碼、節(jié)點類型、是否啟用IP路由、網卡的物理地址、默認網關等。 renew all：更新全部適配器的通信配置情況，所有測試重新開始。 release all：釋放全部適配器的通信配置情況。 renew n：更新第n號適配器的通信配置情況，所有測試重新開始。 　　 例如： C:\ipconfig ，顯示如下 Windows IP Configuration Ethernet adapter 本地連接: Connectionspecific DNS Suffix . : IP Address. . . . . . . . . . . . : Subnet Mask . . . . . . . . . . . : Default Gateway . . . . . . . . . : 二、ping命令PING命令是一個在網絡中非常重要的并且常用的命令，主要是用來測試網絡是否連通。該命令通過發(fā)送一個ICMP（網絡控制消息協議）包的回應來看是否和對方連通，一般我們用來測試目標主機是否可以連接，或者可以通過TTL值來判斷對方的操作系統(tǒng)的版本。 常用參數說明：a t r使用舉例：Ping 計算機名 ping wangluo21 //獲取計算機IPPing IP地址 ping a //獲取計算機名Ping 域名 ping ，那么就可以使用這個命令：ping ，那么如果連通就會有如下返回： C:\ping Pinging with 32 bytes of data: Reply from : bytes=32 time1ms TTL=128 。Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milliseconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 如果不連通的話，就會返回超時： Pinging with 32 bytes of data: Request timed out. 。. Ping statistics for : Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 那么就證明你和該計算機的網絡不通，也許是對方沒有上網，或者裝了防火墻。在局域網中，如果是同一個工作組的機器，你可以通過ping對方的機器名稱獲得對方的IP地址，參數：t　　可以不間斷的向一個機器發(fā)送包l 包大小參數還能設定發(fā)送包的最大值，這樣差不多句有了DoS的功能了，也就是在黑客技術中的洪水攻擊，最大值為65500。如： C:\ping t l 65500 因為加了t參數，ping命令本身是不會停止的，于是我們就可以使用Ctrl + C來終止該命令。ping命令還有一些別的參數，請自己參考幫助。三、Arp命令顯示和修改“地址解析協議”(ARP) 所使用的到以太網的 IP 或令牌環(huán)物理地址翻譯表。該命令只有在安裝了 TCP/IP 協議之后才可用。arp a [inet_addr] [N [if_addr]]arp d inet_addr [if_addr]arp s inet_addr ether_addr [if_addr]參數：a（或g）：通過詢問 TCP/IP 顯示當前 ARP 項。如果指定了 inet_addr，則只顯示指定計算機的 IP 和物理地址。inet_addr：以加點的十進制標記指定 IP 地址。N：顯示由 if_addr 指定的網絡界面 ARP 項。if_addr：指定需要修改其地址轉換表接口的 IP 地址（如果有的話）。如果不存在，將使用第一個可適用的接口。 d：刪除由 inet_addr 指定的項。s：在 ARP 緩存中添加項，將 IP 地址 inet_addr 和物理地址 ether_addr 關聯。物理地址由以連字符分隔的 6 個十六進制字節(jié)給定。使用帶點的十進制標記指定 IP 地址。項是永久性的，即在超時到期后項自動從緩存刪除。ether_addr：指定物理地址。四、Netstat顯示協議統(tǒng)計和當前的 TCP/IP 網絡連接。該命令只有在安裝了 TCP/IP 協議后才可以使用。netstat [a] [e] [n] [s] [p protocol] [r] [interval]參數說明：a：顯示所有連接和偵聽端口。服務器連接通常不顯示。e：顯示以太網統(tǒng)計。該參數可以與 s 選項結合使用。n：以數字格式顯示地址和端口號（而不是嘗試查找名稱）。s：顯示每個協議的統(tǒng)計。默認情況下，顯示 TCP、UDP、ICMP 和 IP 的統(tǒng)計。p ：選項可以用來指定默認的子集。 p protocol：顯示由 protocol 指定的協議的連接；protocol 可以是 tcp 或 udp。如果與 s 選項一同使用顯示每個協議的統(tǒng)計，protocol 可以是 tcp、udp、icmp 或 ip。r：顯示路由表的內容。Interval：重新顯示所選的統(tǒng)計，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統(tǒng)計。如果省略該參數，netstat 將打印一次當前的配置信息。五、FTP命令 FTP命令是一個文件傳輸的命令，該命令可以在兩臺互聯的機器之間傳送文件，這跟我們常用的FTP軟件是一樣的，但是我們的軟件一般都是GUI(可視)界面的，但它是命令類型的。 格式如下：ftp [v] [n] [i] [d] [g] [s:filename] [a] [w:windowsize] [puter]參數解釋v：禁止顯示遠程服務器響應。n：禁止自動登錄到初始連接。i：多個文件傳送時關閉交互提示。d：啟用調試、顯示在客戶端和服務器之間傳遞的所有 ftp 命令。g：禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（* 和 ?）。s: filename：指定包含 ftp 命令的文本文件；當 ftp 啟動后，這些命令將自動運行。該參數中不允許有空格。使用該開關而不是重定向 ( )。a：在捆綁數據連接時使用任何本地接口。w:windowsize：替代默認大小為 4096 的傳送緩沖區(qū)。Computer：指定要連接到遠程計算機的計算機名或 IP 地址。如果指定，計算機必須是行的最后一個參數。 FTP命令主要是在網上進行文件的傳輸，它的子命令非常多，我們挑一些主要的來講。 一般在命令提示符下輸入FTP后，就打開如下界面： C:\ftp ftp 那么我們輸入的命令都是在ftp后面的，也就是說我們輸入ftp命令后，那么我們就進入了FTP的平臺，所有的操作都是基于FTP上的。假如我們要