【正文】 福建師范大學(xué)協(xié)和學(xué)院本科實(shí)驗(yàn)報(bào)告課程名稱： 網(wǎng)絡(luò)管理與性能評(píng)價(jià) 學(xué)院（系）： 信息技術(shù)系 專 業(yè)： 網(wǎng)絡(luò)工程 班 級(jí)： 學(xué) 號(hào)： 學(xué)生姓名： 指導(dǎo)教師： 熊 建 輝 學(xué) 期： 20122013學(xué)年第2學(xué)期 實(shí)驗(yàn)項(xiàng)目項(xiàng)目序號(hào)實(shí)驗(yàn)項(xiàng)目名稱學(xué)時(shí)成績(jī)1交換機(jī)密碼恢復(fù)與OS管理22路由器密碼恢復(fù)與OS管理23站點(diǎn)到站點(diǎn)VPN應(yīng)用24遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控與管理（Linux+Windows）25網(wǎng)絡(luò)存儲(chǔ)部署與管理（WinTarget+Initiator）26IOS防火墻與IPS部署與應(yīng)用27通過(guò)SDM架構(gòu)和管理IPsec VPN服務(wù)器28通過(guò)star view管理和維護(hù)網(wǎng)絡(luò)2《網(wǎng)絡(luò)管理與性能評(píng)價(jià)》實(shí)驗(yàn)報(bào)告填寫要求一、基本說(shuō)明：本課程共需完成實(shí)驗(yàn)項(xiàng)目八個(gè)，每次實(shí)驗(yàn)的完成時(shí)間為2課時(shí)。每一次實(shí)驗(yàn)均須提交一份實(shí)驗(yàn)報(bào)告。二、實(shí)驗(yàn)報(bào)告書(shū)寫要求：1. 實(shí)驗(yàn)?zāi)康暮鸵螅好鞔_實(shí)驗(yàn)的內(nèi)容和具體任務(wù)；2. 實(shí)驗(yàn)原理：實(shí)驗(yàn)內(nèi)容的簡(jiǎn)要原理、圖表、公式、計(jì)算等3. 實(shí)驗(yàn)步驟：實(shí)驗(yàn)操作方法、操作規(guī)范、操作步驟及操作注意事項(xiàng)4. 實(shí)驗(yàn)記錄：準(zhǔn)確無(wú)誤的記錄實(shí)驗(yàn)數(shù)據(jù)、實(shí)驗(yàn)結(jié)果。5. 實(shí)驗(yàn)小結(jié)：針對(duì)實(shí)驗(yàn)中碰到的問(wèn)題進(jìn)行組內(nèi)以及組外討論，遇到不能解決的問(wèn)題時(shí)向指導(dǎo)老師請(qǐng)教，并將問(wèn)題的提出以及解決的過(guò)程寫入實(shí)驗(yàn)報(bào)告，以作為以后學(xué)習(xí)的參考。問(wèn)題要具體描述，避免抽象地羅列、籠統(tǒng)地討論；6. 全部文字?jǐn)⑹鰞?nèi)容要求簡(jiǎn)明扼要，思路清楚；7. 本課程實(shí)驗(yàn)實(shí)行分組，實(shí)驗(yàn)由組內(nèi)成員配合完成。三、其他要求：要求實(shí)驗(yàn)報(bào)告字跡工整、文字簡(jiǎn)練、數(shù)據(jù)齊全、分析充分、具體、定量。對(duì)于抄襲實(shí)驗(yàn)報(bào)告和編篡原始數(shù)據(jù)的行為，一經(jīng)發(fā)現(xiàn)，以零分處理，并根據(jù)相關(guān)條例給予處分。四、成績(jī)?cè)u(píng)定： 實(shí)驗(yàn)報(bào)告由指導(dǎo)老師評(píng)定成績(jī)，成績(jī)分為優(yōu)、良、中、及格與不及格五個(gè)等級(jí)。實(shí)驗(yàn)成績(jī)占期末總評(píng)成績(jī)的30％福建師范大學(xué)協(xié)和學(xué)院實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)日期： 年 月 日 星期 組員姓名： 指導(dǎo)教師簽字： 成績(jī)： 實(shí)驗(yàn)一　路由器密碼恢復(fù)與OS管理一、實(shí)驗(yàn)?zāi)康恼莆章酚善鱅OS的備份與恢復(fù)掌握路由器密碼的破解二、實(shí)驗(yàn)環(huán)境每組主機(jī)2臺(tái)，VPC2007，Windows Server 2003系統(tǒng)鏡像文件，兩人一組三、實(shí)驗(yàn)任務(wù)與要求路由器配置文件的備份及IOS的備份路由器密碼恢復(fù)和IOS 的恢復(fù)四、實(shí)驗(yàn)步驟及思考題路由器配置文件的備份及IOS的備份圖81 配置文件及IOS的備份實(shí)驗(yàn)步驟步驟1：TFTP SERVER 軟件的安裝、準(zhǔn)備圖82 TFTP Server 主窗口Tftp 服務(wù)器軟件有各種各樣，本書(shū)以SolarWinds TFTP Server 軟件為例，該軟件可以從 上免費(fèi)下載。下載后安裝后，運(yùn)行該軟件，如圖82。從【File】→【Configure】菜單打開(kāi)配置窗口，如圖83。在“TFTP Root Directory”選項(xiàng)卡中，可以看到TFTP 的主目錄為c:\tftproot，TFTP Server 接收到的文件將存放在該目錄，也從該目錄查找要發(fā)送的文件。如圖84，在“Security”選項(xiàng)卡中，配置該TFTP 可以接收和發(fā)送文件。圖83 查看TFTP 服務(wù)器的主目錄圖84 配置TFTP Server 可以接收和發(fā)送文件步驟2：路由器和計(jì)算機(jī)間的IP 可達(dá)首先確保S1 交換機(jī)為出廠配置，如果不是的話，請(qǐng)執(zhí)行以下命令：SwitchenableSwitchdelete flash:Switcherase startupconfig其次在PC 機(jī)上配置IP 。R2(config)int g0/0R2(configif)no shutdownR2(configif)ip address R2(configif)exit//以上在路由器的以太網(wǎng)接口配置IP 地址，并啟用接口R2ping Type escape sequence to abort.Sending 5, 100byte ICMP Echos to , timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), roundtrip min/avg/max = 1/1/4 ms//測(cè)試從R2 到PC（TFTP 服務(wù)器）的IP 可達(dá)(1)在PC機(jī)上配置IP地址，如下：(2)在路由器上的接口f 0/1上配置IP地址并打開(kāi)端口：(3)配置完IP地址后測(cè)試路由器與PC機(jī)的連通性，結(jié)果可達(dá)：步驟3：備份配置文件到TFTP 服務(wù)器R2copy runningconfig tftp://把內(nèi)存中的配置文件備份到TFTP 服務(wù)器上Address or name of remote host []? //回答TFTP 服務(wù)器的IP 地址Destination filename [r2confg]? //回答文件名，默認(rèn)時(shí)為“路由器名confg”!!1381 bytes copied in secs (3055 bytes/sec)//備份成功，共1381 字節(jié)，可以在c:\tftproot 目錄下找到該文件，是一個(gè)純文本的文件。可以用寫字板打開(kāi)，而用記事本打開(kāi)則格式會(huì)出現(xiàn)問(wèn)題(1) 打開(kāi)TFTP服務(wù)器，并把配置文件備份到TFTP 服務(wù)器： (2)備份文件如下：步驟4：采用“復(fù)制、粘貼”備份配置文件使用TFTP 服務(wù)器備份配置文件很是麻煩，我們也可以簡(jiǎn)單地在終端窗口中，執(zhí)行“show runningconfig”命令顯示當(dāng)前的配置，在終端窗口中復(fù)制全部配置，粘貼到某文本文件中?！咎崾尽咳绻窃赪indows 自帶的超級(jí)終端窗口中復(fù)制、粘貼配置，會(huì)有“more”等字樣，要記得刪除這些字符。(1) 在終端窗口中執(zhí)行命令“show runningconfig”以顯示當(dāng)前的配置信息，從而可直接通過(guò)“復(fù)制”、“粘貼”備份到文件中：步驟5：備份配置IOS 到TFTP 服務(wù)器R2show flash:CompactFlash directory:File Length Name/status1 41205996 [41206060 bytes used, 23019216 available, 64225276 total]62720K bytes of ATA CompactFlash (Read/Write)//先查看flash 中的IOS 大小，文件名等R2copy flash: tftp://把IOS 備份到TFTP 服務(wù)器上Address or name of remote host []? //回答TFTP 服務(wù)器的IP 地址Destination filename []?//回答文件名。默認(rèn)時(shí)和源文件名是一樣的，不建議修改文件名，因?yàn)镮OS 文件名包含了IOS 的版本、特征等信息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!（此處省略）//備份成功可以在c:\tftproot 目錄下找到該文件。(1)先通過(guò)命令“show flash”查看flash 中的IOS 大小，文件名等，然后將IOS 備份到TFTP 服務(wù)器上，如下：(2)備份后的文件“ tftp”如下：路由器密碼恢復(fù)和IOS 的恢復(fù)圖85 路由器密碼及IOS恢復(fù)實(shí)驗(yàn)步驟步驟1：在路由器上配置密碼RouterenableRouterconfigure terminalEnter configuration mands, one per line. End with CNTL/Z.Router(config)hostname R2R2(config)enable password 309nasfdndf12//故意配置一個(gè)自己也記不住的密碼，以供密碼恢復(fù)使用(1)在路由器上隨意配置一個(gè)密碼，以供密碼恢復(fù)使用，如下：步驟2：路由器密碼恢復(fù)關(guān)閉路由器電源并重新開(kāi)機(jī)，當(dāng)控制臺(tái)出現(xiàn)啟動(dòng)過(guò)程，趕快按【Ctrl+Break】鍵中斷路由器的啟動(dòng)過(guò)程，進(jìn)入rommon 模式，如下：System Bootstrap, Version (1r) [hqluong 1r], RELEASE SOFTWARE (fc1)Copyright (c) 2005 by cisco Systems, Inc.Initializing memory for ECCc2821 processor with 262144 Kbytes of main memoryMain memory is configured to 64 bit mode with ECC enabledReadonly ROMMON initializedrommon 1confreg 0x2142//改變配置寄存器的值為0x2142，這會(huì)使得路由器開(kāi)機(jī)時(shí)不讀取NVRAM 中的配置文件 。rommon 2 i//重啟路由器。路由器重啟后會(huì)直接進(jìn)入到setup 配置模式，用【Ctrl+C】或者回答“n”，退出setup 模式。RouterenableRoutercopy startupconfig runningconfigDestination filename [runningconfig]?661 bytes copied in secs//把配置文件從NVRAM 中拷貝到RAM 中，在此基礎(chǔ)上修改密碼。R2configure terminalR2(config)enable password cisco//以上把密碼改為自己的密碼，如果還配置別的密碼則一起把它們修改了。R2(config)configregister 0x2102//以上把寄存器的值恢復(fù)為正常值0x2102R2(config)exitR2copy runningconfig startupconfigDestination filename [startupconfig]?Building configuration...[OK]R2reload//以上是保存配置，重啟路由器，檢查路由器是否正?！咎崾尽吭诒４媾渲们?，還需要把路由器的各個(gè)接口一一打開(kāi)(1)路由器密碼恢復(fù)：先關(guān)閉路由器，在重啟時(shí)按【Ctrl+Break】鍵中斷路由器的啟動(dòng)過(guò)程，使其進(jìn)入rommon 模式：步驟3：故意刪除flash 中的IOS，我們要恢復(fù)IOSR2show flash:CompactFlash directory:File Length Name/status1 41205996 [41206060 bytes used, 23019216 available, 64225276 total]62720K bytes of ATA CompactFlash (Read/Write)//顯示flash 中的IOSR2delete flash:Delete filename []?Delete flash:? [confirm]//以上是刪除flash 的IOS，模擬FLASH 中的IOS 丟失或者IOS 升級(jí)失敗【提示】請(qǐng)慎重進(jìn)行該步驟。如果工作中不慎誤刪IOS，請(qǐng)不要將路由器關(guān)機(jī)，可以直接使用“copy tftp flash”命令從TFTP 服務(wù)器恢復(fù)IOS，這比起我們下面介紹的方法簡(jiǎn)單得多。除了從TFTP 恢復(fù)IOS，還可以用Xmodem 方式通過(guò)console 口恢復(fù)IOS，然而由于console的速度很慢，很少有人采用。步驟4：恢復(fù)IOS請(qǐng)確認(rèn)IOS 已經(jīng)放在c:\ TFTPRoot 目錄下。路由器丟失了IOS 后，開(kāi)機(jī)將自動(dòng)進(jìn)入rommon 模式。rommon 2 IP_ADD