【正文】 s step is 1 rule 0 permit ip source (194 times matched) rule 1 permit tcp source destinationport eq pop3 (9 times matched) rule 2 permit tcp source destinationport eq smtp (0 times matched)【提示】 系統(tǒng)缺省情況下為禁止防火墻（firewall disable），需要使用命令“firewall enable”來使能防火墻功能 防火墻缺省過濾方式為允許通過（permit），可以通過“firewall default deny”修改為禁止通過 在內(nèi)網(wǎng)使用包過濾，并同時使用DHCP server分配地址時，需要在acl 3001中添加一條“rule 0 permit ip source 0”否則會出現(xiàn)DHCP Server無法分配地址的問題。【配置腳本】配置腳本sysname RouterAradius scheme systemdomain systemacl number 2000netstata——本選項(xiàng)顯示一個所有的有效連接信息列表，包括已建立的連接（established），也包括監(jiān)聽連接請求（listening）的那些連接。注意：很多P2P類軟件并沒有固定的使用端口，且端口也可以自定義，因此使用本方法雖然不失為一種檢測P2P流量的好方法，但并不能完全保證其準(zhǔn)確性。流量以3D柱形圖的方式動態(tài)顯示，其中最左邊綠色柱形圖與網(wǎng)關(guān)流量最大，其它依次減小。③安裝的最后將提示填入相關(guān)信息及序列號，正確填寫完畢，安裝程序需要重新啟動計算機(jī)。 DIRECT 0 DIRECT Interface Protocol Pre /接口loop 0使能OSPF/network /啟動ospf路由協(xié)議/area 實(shí)驗(yàn)任務(wù)二： 配置Vlan Routing1. 要求vlan 2和vlan 3中的PC能互通。3． 掌握Quidway3026 交換機(jī)的基本配置方法，了解各配置命令的作用。如果是對等網(wǎng)此處輸入的是組名，然后單擊“確定”按鈕。 3．學(xué)會安裝客戶端網(wǎng)絡(luò)程序及共享網(wǎng)絡(luò)資源。步驟2：接下來就要進(jìn)行撥線的操作。4．設(shè)置網(wǎng)絡(luò)共享資源。共享設(shè)置完成后會在被共享的文件夾圖標(biāo)上出現(xiàn)一只手拖著文件夾圖標(biāo)，這是Windows 2000文件夾被共享的標(biāo)志。提示信息：[Quidway]接口配置模式：在全局配置模式下輸入interface interfacelist 即可進(jìn)入接口配置模式，在該模式下主要完成接口參數(shù)的配置。所以，完成上述配置后，我們可以先看看OSPF的鄰居關(guān)系。 0 InLoopBack0 0三、參考資料：計算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)（設(shè)計）目的：掌握IE瀏覽器的使用方法；掌握搜索引擎的使用方法；掌握通過ftp實(shí)現(xiàn)文件的上傳與下載的操作方法。(如圖6)圖6這樣我們就進(jìn)入了Sniffer Pro的主界面。Detail：將Protocol(協(xié)議類型)、From Host（原主機(jī)）、in/out packets/bytes(接收、發(fā)送字節(jié)數(shù)、包數(shù))等字段信息以二維表格的方式顯示。Ping本機(jī)IP——這個命令被送到你計算機(jī)所配置的IP地址，你的計算機(jī)始終都應(yīng)該對該P(yáng)ing命令作出應(yīng)答，如果沒有，則表示本地配置或安裝存在問題。這時，IPConfig可以讓你了解你的計算機(jī)是否成功的租用到一個IP地址，如果租用到則可以了解它目前分配到的是什么地址。 /內(nèi)網(wǎng)網(wǎng)關(guān)/interface NULL0ip routestatic preference 60五、實(shí)驗(yàn)重點(diǎn)、難點(diǎn) 廣域網(wǎng)協(xié)議配置六、實(shí)驗(yàn)內(nèi)容RouterA，RouterB和Router C運(yùn)行OSPF協(xié)議 ，Router X，RouterY和Router Z運(yùn)行RIP協(xié)議。五、實(shí)驗(yàn)內(nèi)容（步驟）：包過濾控制訪問列表【需求】，不允許訪問外網(wǎng)如果你輸入ipconfig/renew，那么本地計算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個IP地址。Ping命令的常用參數(shù)選項(xiàng)Ping IPt——連續(xù)對IP地址執(zhí)行Ping命令，直到被用戶以Ctrl+C中斷。我們猜測，該終端可能正在進(jìn)行有關(guān)P2P類的操作，比如正在使用P2P類軟件進(jìn)行BT下載、或者正在觀看P2P類在線視頻等。掃描完畢后，點(diǎn)擊DataBaseSave Address Book 系統(tǒng)會自動保存對應(yīng)關(guān)系，以備以后使用。Sniffer Pro強(qiáng)大的實(shí)用功能還包括：網(wǎng)內(nèi)任意終端流量實(shí)時查詢、網(wǎng)內(nèi)終端與終端之間流量實(shí)時查詢、終端流量TOP排行、異常告警等。 0 DIRECT (2)選擇“開始”一“運(yùn)行”，在運(yùn)動對話框的“打開”文本框中輸入“ping ”，然后單擊“確定”按鈕，如果顯示以下提示： Pinging with 32 bytes Ofdata． Reply from ：bytes=32 time10ms TTL=128 Reply from ：bytes=32 time10ms TTL=128 Replyfrom ：bytes=32time10msTTL=128 Reply from ：bytes=32 time10ms TTL=128 Ping statlstms ： Packets：Sent=4，Received=4，Lost=0(O％loss)， Approximate round trip times in milliseconds： Minimum=0ms，Maximum=0ms，Average=0ms ，說明計算機(jī)的網(wǎng)卡、TCP／IP協(xié)議己安裝好，否則需檢查網(wǎng)卡和TCP／IP協(xié)議的配置。如分別選擇Microsoft中的IPX／SPX和NetBEUI協(xié)議。（四）兩臺計算機(jī)通過網(wǎng)卡互聯(lián)使用交叉線（五）網(wǎng)絡(luò)調(diào)試可以用通過ping命令調(diào)試網(wǎng)絡(luò)是否連通。 一、實(shí)驗(yàn)名稱： 實(shí)驗(yàn)一（三）雙絞線連接兩個集線器一般來說，通過“Uplink”聯(lián)接時使用直通線；通過其他口相連時使用交叉線。在該對話框中，用戶可以從“廠商”列表框中選擇“Microsoft，從“網(wǎng)絡(luò)協(xié)議”列表框中選擇該對應(yīng)的網(wǎng)絡(luò)協(xié)議類型，單擊【確定】按鈕，則該類型的網(wǎng)絡(luò)協(xié)議裝入系統(tǒng)中。必須添加網(wǎng)絡(luò)才能連接到網(wǎng)絡(luò)上的其他計算機(jī)。七、實(shí)驗(yàn)過程【組網(wǎng)圖】Vlan 2Vlan 3SWASWBSWCS3100S3600S3600實(shí)驗(yàn)任務(wù)一：通過Telnet 登錄每臺設(shè)備，進(jìn)行Vlan 劃分1. 要求SWA的vlan 2的PC與SWB的vlan 2的PC互通2.請大家記錄上述命令的顯示結(jié)果，并據(jù)此分析OSPF如何描述鏈路狀態(tài)和計算路由。 /接口s0/0使能OSPF/userinterface con 0userinterface vty 0 4returnRouterB配置腳本sysname RouterBrouter id /接口loop 0使能OSPF/network 10 Serial0/0 0 DIRECT 3124 10 Serial0/0 0對于很多企業(yè)、網(wǎng)吧網(wǎng)絡(luò)環(huán)境中，網(wǎng)關(guān)（路由、代理等）自身不具備流量監(jiān)控、查詢功能，本文將是一個很好的解決方案。選擇菜單欄中ToolsAddress Book 點(diǎn)擊左邊的放大鏡（autodiscovery 掃描）在彈出的窗口中輸入您所要掃描的IP地址段，本例輸入：219.*..*.，系統(tǒng)會自動掃描IPMAC對應(yīng)關(guān)系。圖中IP連接數(shù)目非常大，這對于普通應(yīng)用終端來講，顯然不是一種正常的業(yè)務(wù)連接。但如果收到0個回送應(yīng)答，那么表示子網(wǎng)掩碼（進(jìn)行子網(wǎng)分割時，將IP地址的網(wǎng)絡(luò)部分與主機(jī)部分分開的代碼）不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。如果你輸入ipconfig/release，那么所有端口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。ACL訪問控制列表實(shí)驗(yàn)二、儀器、設(shè)備：每組路由器一臺三、參考資料：計算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)（設(shè)計）目的：掌握訪問控制列表的設(shè)置方法，通過設(shè)置ACL訪問控制列表過濾數(shù)據(jù)包?！窘M網(wǎng)圖】【配置腳本】RouterA配置腳本 sysname routeAlocaluser admin password cipher admin servicetype telnet terminal level 3 servicetype ftpinterface Ethernet0/0 ip address interface Serial0/0 linkprotocol ppp ip address ospf 1