【正文】 必須有足夠的權(quán)限，建立用戶可以是本機(jī)，如果是對方的機(jī)器，必須遠(yuǎn)程登陸到對方系統(tǒng)，或者獲得了一個(gè)shell后才能執(zhí)行。該功能同ping命令類似，但它所看到的信息要比ping命令詳細(xì)得多，它把你送出的到某一站點(diǎn)的請求包，所走的全部路由均告訴你，并且告訴你通過該路由的IP是多少，通過該IP的時(shí)延是多少。 十三、nslookup命令 nslookup命令的功能是查詢一臺機(jī)器的IP地址和其對應(yīng)的域名,通常它能監(jiān)測網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實(shí)現(xiàn)域名解析它,它的運(yùn)行需要一臺域名服務(wù)器來提供域名服務(wù)。在該視圖下我們可以查詢交換機(jī)的一些基礎(chǔ)信息，如版本號。進(jìn)行配置時(shí)，需要注意配置參數(shù)視圖的變化，特定的命令只能在特定的配置視圖下執(zhí)行，否則交換機(jī)會提示用戶輸入的是錯(cuò)誤的命令或者沒有該命令。 110l參數(shù)含義： port_num：由端口類型和端口序號組成；端口序號由槽號和端口號的二元組組成，如果是百兆口，則槽號為0，端口號取值范圍為1～24；如果是千兆口，則槽號為1或2，端口號取值圍為1。port trunk pvid vlan vlan_id 232。具體實(shí)驗(yàn)環(huán)境如圖所示：用Quidway S3026E隨機(jī)攜帶的標(biāo)準(zhǔn)Console線纜的水晶頭一端插在交換機(jī)的Console口上，另一端的９針接口插在PC機(jī)的COM口上，同時(shí)，為了實(shí)現(xiàn)Telnet配置，用一跟網(wǎng)線的一端連接交換機(jī)的以太網(wǎng)口，另一端連接PC機(jī)的網(wǎng)口。為了網(wǎng)絡(luò)安全，華為3Com交換機(jī)要求遠(yuǎn)程登錄用戶必須配置登錄口令，否則不能登錄。如果該位置為參數(shù)，則可以獲取該命令的參數(shù)信息?！久枋觥俊　anguagemode命令用來切換命令行接口的語言環(huán)境，以滿足不同用戶的需求。MDI：介質(zhì)相關(guān)接口　　　　MDIX：介質(zhì)非相關(guān)接口。[Quidway] interface ethernet0/3[QuidwayEthernet0/3]2打開/關(guān)閉以太網(wǎng)端口：當(dāng)端口的相關(guān)參數(shù)及協(xié)議配置好之后，可以使用以下命令打開端口；如果想使某端口不再轉(zhuǎn)發(fā)數(shù)據(jù)，可以使用以下命令關(guān)閉端口。百兆以太網(wǎng)光端口的工作模式由系統(tǒng)設(shè)置為全雙工模式，不允許用戶對其進(jìn)行配置。表6 設(shè)置以太網(wǎng)端口網(wǎng)線類型操作命令設(shè)置以太網(wǎng)端口連接的網(wǎng)線的類型mdi { across | auto | normal }恢復(fù)以太網(wǎng)端口的網(wǎng)線類型為缺省值undo mdi需要注意的是，該設(shè)置只對10/100BaseT、1000BaseT端口有效。8設(shè)置以太網(wǎng)端口環(huán)回監(jiān)測功能以下的配置任務(wù)可以開啟端口環(huán)回監(jiān)測功能并設(shè)置定時(shí)監(jiān)測端口外部環(huán)回情況的時(shí)間間隔，以定時(shí)監(jiān)測各個(gè)端口是否被外部環(huán)回，如果發(fā)現(xiàn)某端口被環(huán)回，交換機(jī)會將該端口處于受控工作狀態(tài)。四、預(yù)備知識：l VLAN（Virtual Local Area Network），是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。請?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。 110 刪除指定的VLAN的某些以太網(wǎng)端口undo port { interface_type interface_num | interface_name [ to interface_type interface_num | interface_name ] }amp。請?jiān)赩LAN視圖下進(jìn)行下列配置。[Quidwayvlan2] port ethernet 0/1 ethernet 0/2 當(dāng)交換機(jī)第一次被配置時(shí)，Console口配置成為配置的唯一手段。（二）命令行接口視圖特性VRP為用戶提供了一系列配置命令，用戶可通過命令行接口配置和管理網(wǎng)絡(luò)設(shè)備。l提供FTP服務(wù)，方便用戶上傳、下載VRP主體程序文件及配置文件。l提供網(wǎng)絡(luò)測試命令，如tracert、ping等，迅速診斷網(wǎng)絡(luò)是否正常。輸入正確的用戶名和密碼后進(jìn)入路由器系統(tǒng)視圖。三、實(shí)驗(yàn)工具Quidway R2621模塊化路由器、QuidwayS3026E交換機(jī)、Console配置線纜、雙絞線、V35串口線纜、PC。配置步驟 創(chuàng)建VLAN 2并進(jìn)入其視圖。可以使用下面的命令來指定/刪除VLAN描述字符。表13 給VLAN指定端口操作命令為指定的VLAN增加以太網(wǎng)端口port { interface_type interface_num | interface_name Trunk端口一般是指那些連接支持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備（如交換機(jī)）的端口，這些端口接收到的數(shù)據(jù)幀一般包含VLAN標(biāo)簽（數(shù)據(jù)幀VLAN ID 和端口缺省VLAN ID相同除外），而向外發(fā)送數(shù)據(jù)幀時(shí)，必須保證接收端能夠區(qū)分不同VLAN的數(shù)據(jù)幀，故常常需要添加VLAN標(biāo)簽（數(shù)據(jù)幀VLAN ID和端口缺省VLAN ID 相同除外）。表9 以太網(wǎng)端口顯示和調(diào)試操作命令設(shè)置以太網(wǎng)端口進(jìn)行環(huán)回測試loopback { external | internal }顯示端口的所有信息display interface{ interface_type | interface_typeinterface_num | interface_name }顯示Hybrid端口或Trunk端口display port { hybrid | trunk }【舉例】　 顯示以太網(wǎng)端口Ethernet0/1的配置信息。請?jiān)谝蕴W(wǎng)端口視圖下進(jìn)行下列配置。請?jiān)谝蕴W(wǎng)端口視圖下進(jìn)行下列設(shè)置：表5設(shè)置以太網(wǎng)端口速率操作命令設(shè)置百兆以太網(wǎng)端口的速率speed { 10 | 100 | auto }設(shè)置千兆以太網(wǎng)端口的速率speed { 10 | 100 | 1000 | auto }恢復(fù)以太網(wǎng)端口的速率為缺省值undo speed6設(shè)置以太網(wǎng)端口網(wǎng)線類型以太網(wǎng)端口的網(wǎng)線有平行網(wǎng)線及交叉網(wǎng)線，可以使用該命令對網(wǎng)線類型進(jìn)行設(shè)置。4設(shè)置以太網(wǎng)端口雙工狀態(tài)當(dāng)希望端口在發(fā)送數(shù)據(jù)包的同時(shí)可以接收數(shù)據(jù)包，可以將端口設(shè)置為全雙工屬性；當(dāng)希望端口同一時(shí)刻只能發(fā)送數(shù)據(jù)包或接收數(shù)據(jù)包時(shí)，可以將端口設(shè)置為半雙工屬性；當(dāng)設(shè)置端口為自協(xié)商狀態(tài)時(shí)，端口的雙工狀態(tài)由本端口和對端端口自動(dòng)協(xié)商而定。interface_name：端口名，表示方法為端口類型+端口號（槽位編號/端口編號）。要配置以太網(wǎng)端口的相關(guān)特性參數(shù)，首先要進(jìn)入以太網(wǎng)端口視圖，然后對相關(guān)參數(shù)進(jìn)行配置。（１）命令行模式編輯特性普通按鍵　　　　　　　輸入字符到當(dāng)前光標(biāo)位置退格鍵BackSpace 　刪除光標(biāo)位置的前一個(gè)字符左光標(biāo)鍵← 　光標(biāo)向左移動(dòng)一個(gè)字符位置右光標(biāo)鍵→ 　光標(biāo)向右移動(dòng)一個(gè)字符位置上下光標(biāo)鍵↑↓ 顯示歷史命令Tab鍵 系統(tǒng)用完整的關(guān)鍵字替代原輸入并換行顯示（２）命令窗口顯示特性Languagemode中英文顯示方式切換暫停顯示時(shí)鍵入“Ctrl+c”停止顯示和命令執(zhí)行暫停顯示時(shí)鍵入空格鍵繼續(xù)顯示下一屏信息暫停顯示時(shí)鍵入回車鍵繼續(xù)顯示下一行信息：【命令】　languagemode { chinese | english }【視圖】　用戶視圖【參數(shù)】　　chinese：設(shè)置命令行接口的語言環(huán)境為中文。視圖功能提示符進(jìn)入命令退出命令用戶視圖查看交換機(jī)的運(yùn)行狀態(tài)和統(tǒng)計(jì)信息，進(jìn)行文件管理和系統(tǒng)管理Quidway與交換機(jī)建立連接即進(jìn)入quit斷開與交換機(jī)連接系統(tǒng)視圖配置系統(tǒng)參數(shù)[Quidway]在用戶視圖下鍵入systemviewquit返回用戶視圖return返回用戶視圖以太網(wǎng)端口視圖配置以太網(wǎng)端口參數(shù)[QuidwayEthernet0/1]固定以太網(wǎng)端口視圖：在系統(tǒng)視圖下鍵入interface ethernet0/1quit返回系統(tǒng)視圖return返回用戶視圖[QuidwayEthernet1/1]擴(kuò)展百兆以太網(wǎng)端口視圖：在系統(tǒng)視圖下鍵入interface ethernet 1/1VLAN視圖配置VLAN參數(shù)[Quidwayvlan1]在系統(tǒng)視圖下鍵入vlan 1quit返回系統(tǒng)視圖return返回用戶視圖用戶界面視圖配置用戶界面參數(shù)[Quidwayuiaux0]在系統(tǒng)視圖下鍵入userinterface auxquit返回系統(tǒng)視圖return返回用戶視圖（三）交換機(jī)基本命令熟悉實(shí)驗(yàn)1. 命令行在線幫助完全幫助：任何視圖下打入“？”可以獲取該視圖下所有命令及其簡單描述。我們首先要在系統(tǒng)視圖下使用interface 　vlan－interface　 vlannumber 命令進(jìn)入VLAN接口配置視圖，然后使用ip address命令配置IP地址。Undo shutdownLAN SWITCHConsoleComHOST顯示當(dāng)前配置狀態(tài)命令:display currentconfiguration該命令用來顯示當(dāng)前交換機(jī)的配置信息。設(shè)置Trunk端口的缺省VLAN ID（pvid）l用途： 該命令用來設(shè)置Trunk端口的缺省VLAN ID（pvid），此命令的undo形式用來恢復(fù)端口的缺省VLAN ID。 110 232。5. VTY用戶界面視圖在系統(tǒng)視圖下鍵入命令userinterface VTY number即可進(jìn)入VTY用戶界面視圖，此時(shí)交換機(jī)標(biāo)識符變?yōu)椋篬Quidwayuivty0]。以太網(wǎng)地址：也稱作MAC地址，是以太網(wǎng)內(nèi)設(shè)備的數(shù)據(jù)鏈路層的物理地址，共有48bit。第一個(gè)一般是我們的機(jī)器是從該IP出去的，第二個(gè)開始就是經(jīng)過的路由，最后一個(gè)當(dāng)然就是我們的目的地了。 一般出現(xiàn)如下消息： Wele to Microsoft Telnet Service login: root password: ****** 如果登陸成功后將出現(xiàn)如下信息： *=========================================== Wele to Microsoft Telnet Server. *=========================================== C:\Documents and Settings\root 那么代表你通過telnet到了對方的系統(tǒng)，就可以做在你用戶權(quán)限內(nèi)的所有事情啦！ 十二、tracert命令 tracert命令主要用來顯示數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過的路徑，顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點(diǎn)清單和到達(dá)時(shí)間。 如果這么映射磁盤后，我們就可以直接通過訪問本地的Ｚ盤來訪問對反的Ｃ盤。該命令的語法很多，功能強(qiáng)大，我們只是介紹一些簡單常用的。路由通過檢查中級路由器發(fā)送回的“ICMP 已超時(shí)”的消息來確定路由。根據(jù)遠(yuǎn)程系統(tǒng)輸出不同的變量。mask subnetmask指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼。格式：route [f] [p] [mand [destination] [mask subnetmask] [gateway] [metric costmetric]]參數(shù)：f：清除所有網(wǎng)關(guān)入口的路由表。 15．user：向遠(yuǎn)程主機(jī)器表示自己的身份，如： ftp user Username: ftp 331 User name okay, please send plete Email address as password. Password: *** 230 User logged in, proceed. 16．cd：切換目錄，進(jìn)入一個(gè)目錄使用cd 目錄,退到上一個(gè)層目錄使用cd ..（注意中間有一個(gè)空格)，該命令比較常用。如：get ，就會把FTP服務(wù)器上的 8．。假如我們要打開一臺網(wǎng)絡(luò)上已經(jīng)開了FTP服務(wù)的服務(wù)器，那么我們就可以登陸到該服務(wù)器,然后上傳/下載文件,有時(shí)候我們的權(quán)限是只能下載,那么我們就不能上傳,這具體要看你有的權(quán)限。該參數(shù)中不允許有空格。如果省略該參數(shù)，netstat 將打印一次當(dāng)前的配置信息。s：顯示每個(gè)協(xié)議的統(tǒng)計(jì)。ether_addr：指定物理地址。N：顯示由 if_addr 指定的網(wǎng)絡(luò)界面 ARP 項(xiàng)。在局域網(wǎng)中，如果是同一個(gè)工作組的機(jī)器，你可以通過ping對方的機(jī)器名稱獲得對方的IP地址，參數(shù)：t　　可以不間斷的向一個(gè)機(jī)器發(fā)送包l 包大小參數(shù)還能設(shè)定發(fā)送包的最大值，這樣差不多句有了DoS的功能了，也就是在黑客技術(shù)中的洪水攻擊，最大值為65500。一、ipconfig 命令I(lǐng)pconfig命令應(yīng)該是最最基礎(chǔ)的命令了，主要功能就是顯示用戶所在主機(jī)內(nèi)部的IP協(xié)議的配置信息等資料。EIA568A和EIA568B的線序恰好是2和6反繞，因此兩端都按EIA568B標(biāo)準(zhǔn)排列線序則是直連網(wǎng)線；一端按EIA568A標(biāo)準(zhǔn)，另一端按EIA568B標(biāo)準(zhǔn)排列線序則剛好是交叉網(wǎng)線。計(jì)算機(jī)科學(xué)與技術(shù)實(shí)驗(yàn)系列教材計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)網(wǎng)絡(luò)工程實(shí)驗(yàn)室編著華東交通大學(xué)信息工程學(xué)院目　　　錄二、網(wǎng)絡(luò)設(shè)備與通信協(xié)議實(shí)驗(yàn) 7三、交換機(jī)配置系列實(shí)驗(yàn)基礎(chǔ) 20交換機(jī)實(shí)驗(yàn)一　　交換機(jī)基本配置方式實(shí)驗(yàn) 25交換機(jī)實(shí)驗(yàn)二　　交換機(jī)端口配置實(shí)驗(yàn) 31交換機(jī)實(shí)驗(yàn)三　　VLAN實(shí)驗(yàn) 37路由器實(shí)驗(yàn)一 路由器的基本性能和配置 41路由器實(shí)驗(yàn)二 WAN接口配置與路由配置實(shí)驗(yàn) 52路由器實(shí)驗(yàn)三 防火墻實(shí)驗(yàn) 61路由器實(shí)驗(yàn)四 地址轉(zhuǎn)換NAT實(shí)驗(yàn) 68一、雙絞線實(shí)驗(yàn)一、實(shí)驗(yàn)內(nèi)容二、實(shí)驗(yàn)?zāi)康恼莆誆