【正文】 當(dāng)IP子網(wǎng)中的一臺主機發(fā)送IP分組給同一IP子網(wǎng)的另一臺主機時，它將直接把IP分組送到網(wǎng)絡(luò)上，對方就能收到。試驗中正確使用儀器設(shè)備，獨立操作。 第四步：這時便可以在終端上或者超級終端中對路由器進行配置，查看路由器的運行狀態(tài)，如果需要幫助，可以隨時鍵入“？”,路由器便可以隨時提供詳細的在線幫助了。 實驗報告注意描述配置過程，記錄測試結(jié)果并分析總結(jié)。要說明主機的配置信息。（c）增加網(wǎng)絡(luò)的安全性　因為一個VLAN就是一個單獨的廣播域，VLAN之間相互隔離，這大大提高了網(wǎng)絡(luò)的利用率，確保了網(wǎng)絡(luò)的安全保密性。 u VLAN標記字段的長度是4字節(jié)，插在以太網(wǎng)MAC幀的源地址字段和長度／類型字段之間。（3）使用超級終端配置交換機，命令如下：Switchenable 進入特權(quán)模式Switchconfigure terminal 進入全局配置模式Enter configuration mands, one per line. End with CNTL/Z.Switch(config)interface vlan 1 進入VLAN配置模式Switch(configif)ip address 配置交換機管理IP地址此步驟若IP地址或掩碼弄錯了，則可以用命令no ip address來刪除前面設(shè)置的錯誤參數(shù)，重新輸入正確的命令行。（2）全局模式下，設(shè)定明文口令cisco,此口令可以限制對特權(quán)模式的訪問。請注意現(xiàn)在交換機上的顯示符號。掌握windows下超級終端的配置方法。三、實驗工具雙絞線RJ 45夾線鉗若干、雙絞線測試工具若干、雙絞線若干、RJ45水晶接線頭若干。 如果這么映射磁盤后，我們就可以直接通過訪問本地的Ｚ盤來訪問對反的Ｃ盤。 該命令參數(shù)有： d：不解析目標主機的名稱 h： maximum_hops 指定搜索到目標地址的最大跳躍數(shù) j：host_list 按照主機列表中的地址釋放源路由 w：timeout 指定超時時間間隔，程序默認的時間單位是毫秒 使用tracert命令可以很好的連接和目標主機的連接通道，一般為下一不的入侵或者測試獲得詳細的網(wǎng)絡(luò)信息打好基礎(chǔ)，例如中途經(jīng)過多少次信息中轉(zhuǎn)，每次經(jīng)過一個中轉(zhuǎn)站時花費了多長時間。l 常用參數(shù)說明：l tftp [i] puter [get | put] source [destination]使用舉例：l I：指定二進制圖像傳送模式 l Put：將本地計算機上的文件 destination 傳送到遠程計算機上的文件 source。如果省略該參數(shù)，netstat 將打印一次當(dāng)前的配置信息。如： ftp open Connected to . 220 ServU FTP Server for WinSock ready... User ()): FTP中比較常用的命令就這些，當(dāng)然還設(shè)計一些別的命令，而且也要因不同的FTP服務(wù)器支持的命令不一樣而定，所以如果碰到實際應(yīng)用中不同，請參考相關(guān)的資料。 3．ls：列出現(xiàn)在有的文件列表，該命令是Unix/Linux下的一個命令，主要是列出該目錄下的文件，而不管文件夾 4．put：從本地計算機上傳一個文件到FTP服務(wù)器上，例如：put ，．上的當(dāng)前目錄,該命令是最常用的。d：啟用調(diào)試、顯示在客戶端和服務(wù)器之間傳遞的所有 ftp 命令。arp a [inet_addr] [N [if_addr]]arp d inet_addr [if_addr]arp s inet_addr ether_addr [if_addr]參數(shù)：a（或g）：通過詢問 TCP/IP 顯示當(dāng)前 ARP 項。 它的主要參數(shù)有： all：顯示與TCP/IP協(xié)議相關(guān)的所有細節(jié)信息，其中包括測試的主機名、IP地址、子網(wǎng)掩碼、節(jié)點類型、是否啟用IP路由、網(wǎng)卡的物理地址、默認網(wǎng)關(guān)等。 renew all：更新全部適配器的通信配置情況，所有測試重新開始。如果不存在，將使用第一個可適用的接口。a：在捆綁數(shù)據(jù)連接時使用任何本地接口。 10．pwd：顯示當(dāng)前所處在FTP的那個目錄下，相當(dāng)于顯示當(dāng)前路徑。e：顯示以太網(wǎng)統(tǒng)計。p：該參數(shù)與 add 命令一起使用時，將使路由在系統(tǒng)引導(dǎo)程序之間持久存在。數(shù)據(jù)包上的 TTL 到達 0 時，路由器應(yīng)該將“ICMP 已超時”的消息發(fā)送回源系統(tǒng)。第一個一般是我們的機器是從該IP出去的，第二個開始就是經(jīng)過的路由，最后一個當(dāng)然就是我們的目的地了。 （十）Telnet命令Telnet命令是一個遠程登陸的命令，就可以通過這個命令來遠程登陸網(wǎng)絡(luò)上已經(jīng)開發(fā)了遠程終端功能的服務(wù)器，來達到像本地計算機管理遠程計算機。當(dāng)同種類型的接口互連時（兩個接口都時MDI或都是MDIX），使用交叉網(wǎng)線；不同類型的接口（一個接口時MDX，一個接口時MDIX）通過雙絞線互連時，使用直連網(wǎng)線。試驗中正確使用儀器設(shè)備，獨立操作。顯示如下：Switch（4）使用help命令，使用help命令（？）查看在特權(quán)模式下路有器所支持的命令。Switch2950 (config)enalbe secret cisco注意加密口令與明文口令同時設(shè)置時，只有加密口令有效。二、實驗屬性驗證性試驗。虛擬局域網(wǎng)其實只是局域網(wǎng)給用戶提供的一種服務(wù)，而并不是一種新型局域網(wǎng)。 SwitchA(config)vlan 2 創(chuàng)建VLAN 10SwitchA(configvlan)exit 退出VLAN配置模式SwitchA(config)vlan 3 創(chuàng)建VLAN 20SwitchA(configvlan)end 退出VLAN配置模式,返回到特權(quán)模式SwitchAshow vlan 顯示VLAN配置信息 刪除VLAN可以用命令 SwitchA(config)no vlan 10第三步：把端口F0/F0/2放入VLAN 2中SwitchA(config)interface fastethernet 0/1 進入fastethernet0/1端口配置SwitchA(configif)switch access vlan 2 將fastethernet0/1端口加入到 VLAN 2SwitchA(configif)exit //返回上級視圖SwitchA(config)interface fastethernet 0/2 進入fastethernet0/2端口配置SwitchA(configif)switch access vlan 2 將fastethernet0/2端口加入到 VLAN 2第四步：把端口F0/F0/4放入VLAN 3中SwitchA (config)interface fastethernet 0/3 進入fastethernet0/3端口配置SwitchA (configif)switch access vlan 3 將fastethernet0/3端口加入到 VLAN 3SwitchA (config)interface fastethernet 0/4 進入fastethernet0/4端口配置SwitchA (configif)switch access vlan 3 將fastethernet0/4端口加入到 VLAN 3SwitchA(configif)end 退出到特權(quán)模式第五步：顯示VLAN配置SwitchAshow vlan 顯示VLAN配置信息第六步：檢測實驗結(jié)果通過命令ping測試VLAN配置正確性。(Tag VLAN)SwitchA(config)interface fastethernet 0/24 進入接口0/24配置SwitchA(configif)switchport mode trunk 配置Trunk模式默認情況下，接口均為access模式，即接入模式，將接口設(shè)置為接入模式可以用命令switchport mode access。三、實驗儀器設(shè)備及器材路由器、配置網(wǎng)卡的計算機、網(wǎng)線、Console控制線纜。 第二步：在Windows的DOS命令提示符下，直接輸入Telnet ，（如果在遠程Telnet配置模式下，為路由器的廣域網(wǎng)口的IP地址），與路由器建立連接，提示輸入登陸密碼，如果沒有配置密碼，會出現(xiàn)“Password required, but none set”的提示，正確輸入密碼后，出現(xiàn)“Router”。而路由表里就是由一條條路由信息組成。同主機一樣，路由器也要判定端口所接的是否是目的子網(wǎng)，如果是，就直接把分組通過端口送到網(wǎng)絡(luò)上，否則，也要選擇下一個路由器來傳送分組。靜態(tài)路由是在路由器中設(shè)置的固定的路由表。掌握靜態(tài)路由策略配置方法。六、路由器相關(guān)接口配置命令格式（1）進入指定的接口配置模式 配置每個接口，首先必須進入這個接口的配置模式模式,首先進入全局配置模式，然后輸入進入指定接口配置模式，命令格式如下 ：命令 作用 Router(config)interface interfacetype interfacenumber 創(chuàng)建一個接口，并進入指定接口配置模式 例如：進入快速以太網(wǎng)口的0號模塊上的第0個端口，步驟是： Routerconfig terminal Router(config)interface FastEthernet 0/0 （2）配置IP地址 除了NULL接口，每個接口都有其IP地址，IP地址的配置是使用接口必須考慮的，命令如下：命令 作用 Router(configif)ip address ipaddress ipmask 配置該接口的網(wǎng)絡(luò)地址 Router(configif)no ip address 刪除該接口的網(wǎng)絡(luò)地址 （3）配置最大傳輸單元MTU 最大傳輸單元MTU是IP報文的特性，它的取值范圍是64－65535字節(jié)，設(shè)定命令如下所示： 命令 作用 Router(configif)mtu bytes 配置MTU大小 Router(configif)no mtu 恢復(fù)MTU的缺省值 （4）關(guān)閉和重啟接口 在需要的時候，接口必須被關(guān)閉，比如在接口上更換電纜，然后再重新啟動接口。PC1和PCPC2和PC4屬于同一個VLAN，可以直接通信。具有access模式的端口只能屬于一個VLAN.。VLAN可以降低移動或變更工作站地理位置的管理費用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動的公司使用了VLAN后，這部分管理費用大大降低。u 特點是在組成邏輯網(wǎng)時無須考慮用戶或設(shè)備在網(wǎng)絡(luò)中的物理位置。缺省情況下，系統(tǒng)會保存10條命令，最大可以設(shè)置256條命令。也可以使用命令（exit）退出全局配置模式。提示信息：switch(configif) VLAN 配置模式：在全局配置模式下輸入vlan database 即可進入VLAN 配置模式下該配置模式下可以完成VLAN 的一些相關(guān)配置。五、實驗步驟五、網(wǎng)線制作步驟l 制作直連網(wǎng)線：兩端都按EIA568B標準排列線序。實驗二 EIA568標準與雙絞線水晶頭制作一、實驗內(nèi)容 學(xué)習(xí)EIA/TIA568標準，學(xué)習(xí)RJ45接口類型，學(xué)習(xí)雙絞線水晶頭制作方法。 退出的命令是：net use \\\ipc$ /del 一般執(zhí)行后會顯示如下信息： C:\net use \\\ipc$ /del \\\ipc$ 已經(jīng)刪除。j puterlist：指定沿 puterlist 的稀疏源路由。mask subnetmask指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼。 p protocol：顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。 15．user：向遠程主機器表示自己的身份，如： ftp user Username: ftp 331 User name okay, please send plete Email address as password. Password: *** 230 User logged in, proceed. 16．cd：切換目錄，進入一個目錄使用cd 目錄,退到上一個層目錄使用cd ..（注意中間有一個空格)，該命令比較常用。假如我們要打開一臺網(wǎng)絡(luò)上已經(jīng)開了FTP服務(wù)的服務(wù)器，那么我們就可以登陸到該服務(wù)器,然后上傳/下載文件,有時候我們的權(quán)限是只能下載,那么我們就不能上傳,這具體要看你有的權(quán)限。ether_addr：指定物理地址。在局域網(wǎng)中，如果是同一個工作組的機器，你可以通過ping對方的機器名稱獲得對方的IP地址，參數(shù)：t　　可以不間斷的向一個機器發(fā)送包l 包大小參數(shù)還能設(shè)定發(fā)送包的最大值，這樣差不多句有了DoS的功能了，也就是在黑客技術(shù)中的洪水攻擊，最大值為65500。二、實驗?zāi)康牧私饩W(wǎng)絡(luò)適配器、調(diào)制解調(diào)器、集線器、交換機、路由器等網(wǎng)絡(luò)硬件設(shè)備，熟悉多種網(wǎng)絡(luò)操作系統(tǒng)，如LINUX和WINDOWS，掌握TCP/IP協(xié)議在不同操作系統(tǒng)下的安裝與配置，初步掌握TCP/IP協(xié)議的應(yīng)用。. Ping statistics for : Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 那么就證