【正文】 s step is 1 rule 0 permit ip source (194 times matched) rule 1 permit tcp source destinationport eq pop3 (9 times matched) rule 2 permit tcp source destinationport eq smtp (0 times matched)【提示】 系統(tǒng)缺省情況下為禁止防火墻（firewall disable），需要使用命令“firewall enable”來使能防火墻功能 防火墻缺省過濾方式為允許通過（permit），可以通過“firewall default deny”修改為禁止通過 在內(nèi)網(wǎng)使用包過濾，并同時使用DHCP server分配地址時，需要在acl 3001中添加一條“rule 0 permit ip source 0”否則會出現(xiàn)DHCP Server無法分配地址的問題?！九渲媚_本】配置腳本sysname RouterAradius scheme systemdomain systemacl number 2000netstata——本選項顯示一個所有的有效連接信息列表，包括已建立的連接（established），也包括監(jiān)聽連接請求（listening）的那些連接。注意：很多P2P類軟件并沒有固定的使用端口，且端口也可以自定義，因此使用本方法雖然不失為一種檢測P2P流量的好方法，但并不能完全保證其準確性。流量以3D柱形圖的方式動態(tài)顯示，其中最左邊綠色柱形圖與網(wǎng)關(guān)流量最大，其它依次減小。③安裝的最后將提示填入相關(guān)信息及序列號，正確填寫完畢，安裝程序需要重新啟動計算機。 DIRECT 0 DIRECT Interface Protocol Pre /接口loop 0使能OSPF/network /啟動ospf路由協(xié)議/area 實驗任務二： 配置Vlan Routing1. 要求vlan 2和vlan 3中的PC能互通。3． 掌握Quidway3026 交換機的基本配置方法，了解各配置命令的作用。如果是對等網(wǎng)此處輸入的是組名，然后單擊“確定”按鈕。 3．學會安裝客戶端網(wǎng)絡程序及共享網(wǎng)絡資源。步驟2：接下來就要進行撥線的操作。4．設置網(wǎng)絡共享資源。共享設置完成后會在被共享的文件夾圖標上出現(xiàn)一只手拖著文件夾圖標，這是Windows 2000文件夾被共享的標志。提示信息：[Quidway]接口配置模式：在全局配置模式下輸入interface interfacelist 即可進入接口配置模式，在該模式下主要完成接口參數(shù)的配置。所以，完成上述配置后，我們可以先看看OSPF的鄰居關(guān)系。 0 InLoopBack0 0三、參考資料：計算機網(wǎng)絡實驗指導書四、實驗（設計）目的：掌握IE瀏覽器的使用方法；掌握搜索引擎的使用方法；掌握通過ftp實現(xiàn)文件的上傳與下載的操作方法。(如圖6)圖6這樣我們就進入了Sniffer Pro的主界面。Detail：將Protocol(協(xié)議類型)、From Host（原主機）、in/out packets/bytes(接收、發(fā)送字節(jié)數(shù)、包數(shù))等字段信息以二維表格的方式顯示。Ping本機IP——這個命令被送到你計算機所配置的IP地址，你的計算機始終都應該對該Ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。這時，IPConfig可以讓你了解你的計算機是否成功的租用到一個IP地址，如果租用到則可以了解它目前分配到的是什么地址。 /內(nèi)網(wǎng)網(wǎng)關(guān)/interface NULL0ip routestatic preference 60五、實驗重點、難點 廣域網(wǎng)協(xié)議配置六、實驗內(nèi)容RouterA，RouterB和Router C運行OSPF協(xié)議 ，Router X，RouterY和Router Z運行RIP協(xié)議。五、實驗內(nèi)容（步驟）：包過濾控制訪問列表【需求】，不允許訪問外網(wǎng)如果你輸入ipconfig/renew，那么本地計算機便設法與DHCP服務器取得聯(lián)系，并租用一個IP地址。Ping命令的常用參數(shù)選項Ping IPt——連續(xù)對IP地址執(zhí)行Ping命令，直到被用戶以Ctrl+C中斷。我們猜測，該終端可能正在進行有關(guān)P2P類的操作，比如正在使用P2P類軟件進行BT下載、或者正在觀看P2P類在線視頻等。掃描完畢后，點擊DataBaseSave Address Book 系統(tǒng)會自動保存對應關(guān)系，以備以后使用。Sniffer Pro強大的實用功能還包括：網(wǎng)內(nèi)任意終端流量實時查詢、網(wǎng)內(nèi)終端與終端之間流量實時查詢、終端流量TOP排行、異常告警等。 0 DIRECT (2)選擇“開始”一“運行”，在運動對話框的“打開”文本框中輸入“ping ”，然后單擊“確定”按鈕，如果顯示以下提示： Pinging with 32 bytes Ofdata． Reply from ：bytes=32 time10ms TTL=128 Reply from ：bytes=32 time10ms TTL=128 Replyfrom ：bytes=32time10msTTL=128 Reply from ：bytes=32 time10ms TTL=128 Ping statlstms ： Packets：Sent=4，Received=4，Lost=0(O％loss)， Approximate round trip times in milliseconds： Minimum=0ms，Maximum=0ms，Average=0ms ，說明計算機的網(wǎng)卡、TCP／IP協(xié)議己安裝好，否則需檢查網(wǎng)卡和TCP／IP協(xié)議的配置。如分別選擇Microsoft中的IPX／SPX和NetBEUI協(xié)議。（四）兩臺計算機通過網(wǎng)卡互聯(lián)使用交叉線（五）網(wǎng)絡調(diào)試可以用通過ping命令調(diào)試網(wǎng)絡是否連通。 一、實驗名稱： 實驗一（三）雙絞線連接兩個集線器一般來說，通過“Uplink”聯(lián)接時使用直通線；通過其他口相連時使用交叉線。在該對話框中，用戶可以從“廠商”列表框中選擇“Microsoft，從“網(wǎng)絡協(xié)議”列表框中選擇該對應的網(wǎng)絡協(xié)議類型，單擊【確定】按鈕，則該類型的網(wǎng)絡協(xié)議裝入系統(tǒng)中。必須添加網(wǎng)絡才能連接到網(wǎng)絡上的其他計算機。七、實驗過程【組網(wǎng)圖】Vlan 2Vlan 3SWASWBSWCS3100S3600S3600實驗任務一：通過Telnet 登錄每臺設備，進行Vlan 劃分1. 要求SWA的vlan 2的PC與SWB的vlan 2的PC互通2.請大家記錄上述命令的顯示結(jié)果，并據(jù)此分析OSPF如何描述鏈路狀態(tài)和計算路由。 /接口s0/0使能OSPF/userinterface con 0userinterface vty 0 4returnRouterB配置腳本sysname RouterBrouter id /接口loop 0使能OSPF/network 10 Serial0/0 0 DIRECT 3124 10 Serial0/0 0對于很多企業(yè)、網(wǎng)吧網(wǎng)絡環(huán)境中，網(wǎng)關(guān)（路由、代理等）自身不具備流量監(jiān)控、查詢功能，本文將是一個很好的解決方案。選擇菜單欄中ToolsAddress Book 點擊左邊的放大鏡（autodiscovery 掃描）在彈出的窗口中輸入您所要掃描的IP地址段，本例輸入：219.*..*.，系統(tǒng)會自動掃描IPMAC對應關(guān)系。圖中IP連接數(shù)目非常大，這對于普通應用終端來講，顯然不是一種正常的業(yè)務連接。但如果收到0個回送應答，那么表示子網(wǎng)掩碼（進行子網(wǎng)分割時，將IP地址的網(wǎng)絡部分與主機部分分開的代碼）不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。如果你輸入ipconfig/release，那么所有端口的租用IP地址便重新交付給DHCP服務器（歸還IP地址）。ACL訪問控制列表實驗二、儀器、設備：每組路由器一臺三、參考資料：計算機網(wǎng)絡實驗指導書四、實驗（設計）目的：掌握訪問控制列表的設置方法，通過設置ACL訪問控制列表過濾數(shù)據(jù)包。【組網(wǎng)圖】【配置腳本】RouterA配置腳本 sysname routeAlocaluser admin password cipher admin servicetype telnet terminal level 3 servicetype ftpinterface Ethernet0/0 ip address interface Serial0/0 linkprotocol ppp ip address ospf 1