【正文】 路由器也有它的缺省網(wǎng)關(guān)，用來傳送不知道往哪兒送的IP分組。如果沒有找到這樣的路由器，主機(jī)就把IP分組送給一個(gè)稱為“缺省網(wǎng)關(guān)（default gateway）”的路由器上。靜態(tài)路由的優(yōu)點(diǎn)是簡(jiǎn)單、高效、可靠。當(dāng)數(shù)據(jù)在查找路由表時(shí)，沒有找到和目標(biāo)相匹配的路由表項(xiàng)時(shí)，為數(shù)據(jù)指定路由。l 生成路由表主要有兩種方法：手工配置和動(dòng)態(tài)配置，即靜態(tài)路由協(xié)議配置和動(dòng)態(tài)路由協(xié)議配置。五、實(shí)驗(yàn)原理l 路由器屬于網(wǎng)絡(luò)層設(shè)備，能夠根據(jù)IP包頭的信息，選擇一條最佳路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。三、實(shí)驗(yàn)儀器設(shè)備及器材Cisco 262Cisco 2811路由器，具備Windows操作系統(tǒng)的PC機(jī)，直通雙絞線，交叉雙絞線，串行線纜，Cisco配置線纜。實(shí)驗(yàn)六 配置靜態(tài)路由一、實(shí)驗(yàn)?zāi)康睦斫忪o態(tài)路由的概念、原理。 第三步：這時(shí)便可以利用計(jì)算機(jī)的Telnet客戶端對(duì)路由器進(jìn)行配置，查看路由器的運(yùn)行狀態(tài)，如果需要幫助，可以隨時(shí)鍵入“？”,路由器便可以隨時(shí)提供詳細(xì)的在線幫助了 說明： 通過Telnet方式對(duì)路由器配置過程中，不要修改路由器的接口的IP地址，否則Telnet連接會(huì)斷開連接。下面詳細(xì)介紹具體的配置步驟。運(yùn)行超級(jí)終端軟件，建立新連接，選擇和路由器的Console連接的串口，設(shè)置通訊參數(shù)：9600波特率、8位數(shù)據(jù)位、1位停止位、無(wú)校驗(yàn)、無(wú)流控，并且選擇終端仿真類型位VT100，與實(shí)驗(yàn)三交換機(jī)基本配置實(shí)驗(yàn)一樣操作步驟一樣打開Windows的超級(jí)終端的設(shè)置界面。2．用超級(jí)終端通過Console口完成路由器的基本配置。四、實(shí)驗(yàn)要求預(yù)習(xí)報(bào)告中需解決以下問題：熟練掌握Cisco2621路由器基本配置命令以及各命令的作用。2．了解路由器的基本配置方式。 Trunk端口在默認(rèn)模式下支持所有VLAN的傳輸。SwitchB(config)interface fastethernet 0/24SwitchB(configif)switchport mode trunk 配置TrunkSwitchB(configif)end 退出到特權(quán)模式第十步：顯示VLAN配置和trunk配置SwitchB show vlan 顯示VLAN配置信息SwitchB show interface fastethernet 0/24 switchport或 SwitchB show interface fastethernet 0/24 trunk第十一步：檢測(cè)與實(shí)驗(yàn)結(jié)果分析通過ping測(cè)試配置結(jié)果。SwitchA(configif)end 退出到特權(quán)模式第五步：顯示VLAN配置和trunk配置。跨交換機(jī)VLAN實(shí)驗(yàn)示例實(shí)驗(yàn)拓?fù)鋱D【實(shí)驗(yàn)步驟】第一步 登錄到第一個(gè)交換機(jī)Switch(config)hostname SwitchA 將交換機(jī)名字改為SwitchA第二步：在交換機(jī)A（SwitchA）上建立2個(gè)VLAN 2 ，VLAN 3。刪除VLAN前先將VLAN中的端口移出。2) 交換機(jī)的所有端口在默認(rèn)情況下都屬于access模式，可以直接將端口加入到某一VLAN。相同VLAN的兩臺(tái)計(jì)算機(jī)之間能ping通，若兩臺(tái)計(jì)算機(jī)之間不能ping通，則說明PC是屬于不同的VLAN，即不同的VLAN之間不能直接通信。保密的數(shù)據(jù)應(yīng) 提供訪問控制等安全手段。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣 播。 按網(wǎng)絡(luò)的應(yīng)用劃分v （4）VLAN的優(yōu)越性　　任何新技術(shù)要得到廣泛支持和應(yīng)用，肯定存在一些關(guān)鍵優(yōu)勢(shì)，VLAN技術(shù)也一樣，它的優(yōu)勢(shì)主要體現(xiàn)在以下幾個(gè)方面：（a）增加了網(wǎng)絡(luò)連接的靈活性　　借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。v (3)VLAN的實(shí)現(xiàn)方式u 基于交換端口的VLANu 基于MAC地址的VLANu 基于路由協(xié)議的VLANu 基于策略的VLAN216。u 虛擬局域網(wǎng)是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無(wú)關(guān)的邏輯組，而這些網(wǎng)段具有某些共同的需求。u 1988年，這個(gè)標(biāo)準(zhǔn)定義了虛擬局域網(wǎng)的以太網(wǎng)幀格式，在傳統(tǒng)的以太網(wǎng)的幀格式中插入一個(gè)4字節(jié)的標(biāo)識(shí)符，稱為VLAN標(biāo)記，用來指明發(fā)送該幀的工作站屬于哪一個(gè)虛擬局域網(wǎng)，如圖1所示。五、實(shí)驗(yàn)原理v (1)VLAN的概念u 虛擬局域網(wǎng)是以局域網(wǎng)交換機(jī)為基礎(chǔ)，通過交換機(jī)軟件實(shí)現(xiàn)根據(jù)功能、部門、應(yīng)用等因素將設(shè)備或用戶組成虛擬工作組或邏輯網(wǎng)段的技術(shù)。三、實(shí)驗(yàn)儀器設(shè)備及器材Cisco 2950交換機(jī)、具備Windows操作系統(tǒng)的PC機(jī)、直通雙絞線、交叉雙絞線、Cisco配置線纜。實(shí)驗(yàn)四 交換機(jī)VLAN配置一、實(shí)驗(yàn)?zāi)康睦斫釼LAN的概念、原理及劃分VLAN的方法。在該模式下，可對(duì)選定的接口（端口）進(jìn)行配置，并且只能執(zhí)行配置交換機(jī)端口的命令。Switch2950 (config)service passwordencryption（7）交換機(jī)命令歷史，Cisco交換機(jī)會(huì)保存輸入過的命令，并可以對(duì)保存的命令的個(gè)數(shù)進(jìn)行設(shè)置，同時(shí)可以再次通過快捷方式進(jìn)行使用，這在再次輸入很長(zhǎng)或很復(fù)雜的命令時(shí)很有用。（4）接口模式下，設(shè)定控制臺(tái)終端的登陸口令,cisco。注意：口令一般不應(yīng)以較為簡(jiǎn)單或有明顯特征的單詞，不過在實(shí)驗(yàn)的過程中可以采用象cisco這樣的單詞。這個(gè)命令可以用來從特權(quán)模式中退出交換機(jī)。（7）退出全局配置模式，使用快捷鍵（Ctrl+Z）退出全局配置模式，進(jìn)入特權(quán)模式。注意和用戶模式下的區(qū)別。（3）進(jìn)入特權(quán)模式，輸入（enable）命令，進(jìn)入特權(quán)模式。*****************************************************以下為使用[ 模擬器 ]做實(shí)驗(yàn)的步驟：交換機(jī)工作模式切換（1）登陸交換機(jī)，進(jìn)入用戶模式。提示信息：switch(config) 接口配置模式：在全局配置模式下輸入interface fa0/1 即可進(jìn)入接口配置模式，在該模式下主要完成接口參數(shù)的配置。試驗(yàn)后按規(guī)定要求寫出實(shí)驗(yàn)報(bào)告。二、實(shí)驗(yàn)屬性驗(yàn)證性試驗(yàn)。10）準(zhǔn)備壓實(shí)11A）壓緊11B）壓緊12）完成并測(cè)試實(shí)驗(yàn)三 交換機(jī)基本配置一、實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)在網(wǎng)絡(luò)中的作用及交換機(jī)設(shè)備的選型。千兆以太網(wǎng)端口則使用全部8條線以提高帶寬，目前5類和超5類雙絞線可以支持千兆速度。通常主機(jī)和路由器的接口屬于MDI，交換機(jī)和集線器的接口屬于MDIX。直連網(wǎng)線又稱平行線，主要用在集線器（或交換機(jī)）間的級(jí)聯(lián)、服務(wù)器與集線器（交換機(jī)）的連接、計(jì)算機(jī)與集線器（或交換機(jī)）的連接。二、實(shí)驗(yàn)?zāi)康恼莆誆IA568A、EIA568B標(biāo)準(zhǔn)，根據(jù)需要制作各種網(wǎng)絡(luò)設(shè)備之間的互連雙絞線，學(xué)習(xí)使用測(cè)試工具，掌握雙絞線測(cè)試方法。 該命令的一般格式為：　　nslookup [IP地址/域名] ，執(zhí)行后如下： C:\nslookup Server: Address: Nonauthoritative answer: Name: Address: 或者可以先進(jìn)入nslookup模式再輸入要查找的[域名/IP]： C:\nslookup Default Server: Address: Server: Address: Nonauthoritative answer: Name: Address: 如果要退出該命令，輸入exit并回車即可。 該命令格式：telnet 遠(yuǎn)程主機(jī)IP 端口例如:telnet 23 如果我們不輸入端口,則默認(rèn)為23端口。 一般有如下信息顯示： C:\net start telnet ： 關(guān)閉服務(wù)使用net stop命令，例如：net stop tenet //就可以關(guān)閉Telnet服務(wù)啦 ： 必須有足夠的權(quán)限，建立用戶可以是本機(jī)，如果是對(duì)方的機(jī)器，必須遠(yuǎn)程登陸到對(duì)方系統(tǒng)，或者獲得了一個(gè)shell后才能執(zhí)行。 ： 如果和對(duì)方建立了IPC連接，那么就可以映射對(duì)方的磁盤。 net use \\\ipc$ 123456 /user:administrator 一般會(huì)顯示如下信息： C:\net use \\\ipc$ 123456 /user:administrator 命令成功完成。在入侵中，如果你肯對(duì)這些地址層曾追查的話，一定會(huì)有大收獲啦。如果我們?cè)趖racert命令后面加上一些參數(shù)，還可以檢測(cè)到其他更詳細(xì)的信息。執(zhí)行結(jié)果返回?cái)?shù)據(jù)包到達(dá)目的主機(jī)前所歷的中斷站清單，并顯示到達(dá)每個(gè)繼站的時(shí)間。h maximum_hops：指定搜索目標(biāo)的最大躍點(diǎn)數(shù)。Tracert 先發(fā)送 TTL 為 1 的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將 TTL 遞增 1，直到目標(biāo)響應(yīng)或 TTL 達(dá)到最大值，從而確定路由。（八）Tracerttracert命令主要用來顯示數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過的路徑，顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點(diǎn)清單和到達(dá)時(shí)間。名為 Networks 的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)文件和名為 Hosts 的計(jì)算機(jī)名數(shù)據(jù)庫(kù)文件中均引用全部 destination 或 gateway 使用的符號(hào)名稱。命令目的print打印路由 add 添加路由 delete 刪除路由 change 更改現(xiàn)存路由destination指定發(fā)送 mand 的計(jì)算機(jī)。默認(rèn)情況下，系統(tǒng)重新啟動(dòng)時(shí)不保留路由。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。Interval：重新顯示所選的統(tǒng)計(jì)，在每次顯示之間暫停 interval 秒。p ：選項(xiàng)可以用來指定默認(rèn)的子集。該參數(shù)可以與 s 選項(xiàng)結(jié)合使用。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。 19．close：關(guān)閉當(dāng)前的FTP連接，但是不退出FTP，和quit/bye命令不一樣。 14．mput：同時(shí)上傳多個(gè)文件。例如： ftp pwd 257 /SOFTWARE/safe_tools is current directory. 11．quit/bye：結(jié)束當(dāng)前的FTP連接，并且退出FTP。 7．get：該命令也比較常用，也是把對(duì)方FTP服務(wù)器上的文件下載到自己的當(dāng)前目錄。要獲得FTP的所有命令，可以鍵入help命令，它所有命令列表如下：ftp help 我們把常用的命令解釋一下： 1．!：執(zhí)行一個(gè)非FTP平臺(tái)下的外部命令，如：!cls，那么將清除屏幕。 一般在命令提示符下輸入FTP后，就打開如下界面： C:\ftp ftp 那么我們輸入的命令都是在ftp后面的，也就是說我們輸入ftp命令后，那么我們就進(jìn)入了FTP的平臺(tái)，所有的操作都是基于FTP上的。w:windowsize：替代默認(rèn)大小為 4096 的傳送緩沖區(qū)。s: filename：指定包含 ftp 命令的文本文件；當(dāng) ftp 啟動(dòng)后，這些命令將自動(dòng)運(yùn)行。n：禁止自動(dòng)登錄到初始連接。項(xiàng)是永久性的，即在超時(shí)到期后項(xiàng)自動(dòng)從緩存刪除。 d：刪除由 inet_addr 指定的項(xiàng)。inet_addr：以加點(diǎn)的十進(jìn)制標(biāo)記指定 IP 地址。（三）Arp命令顯示和修改“地址解析協(xié)議”(ARP) 所使用的到以太網(wǎng)的 IP 或令牌環(huán)物理地址翻譯表。. Ping statistics for : Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 那么就證明你和該計(jì)算機(jī)的網(wǎng)絡(luò)不通，也許是對(duì)方?jīng)]有上網(wǎng)，或者裝了防火墻。 常用參數(shù)說明：a t r使用舉例：Ping 計(jì)算機(jī)名 ping wangluo21 //獲取計(jì)算機(jī)IPPing IP地址 ping a //獲取計(jì)算機(jī)名Ping 域名 ping ，那么就可以使用這個(gè)命令：ping ，那么如果連通就會(huì)有如下返回： C:\ping Pinging with 32 bytes of data: Reply from : bytes=32 time1ms TTL=128 。 release all：釋放全部適配器的通信配置情況。五、實(shí)驗(yàn)內(nèi)容(1)在計(jì)算機(jī)上配置IP地址等TCP/IP屬性信息TCP/IP參數(shù)： IP： DNS：， Gateway： Submask：(2)學(xué)習(xí)使用windows環(huán)境下常用的網(wǎng)絡(luò)命令:　ipconfig：ping：ARP:FTP TCP/IP 網(wǎng)絡(luò)連接：Netstat：Route TFTP 服務(wù)的遠(yuǎn)程計(jì)算機(jī)或從正在運(yùn)行 TFTP 服務(wù)的遠(yuǎn)程計(jì)算機(jī)傳輸文件：Tftp8. Tracert：該診斷實(shí)用程序?qū)煌鏁r(shí)間 (TTL) 值的 Internet 控制消息協(xié)議 (ICMP) 回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。二、實(shí)驗(yàn)?zāi)康牧私饩W(wǎng)絡(luò)適配器、調(diào)制解調(diào)器、集線器、交換機(jī)、路由器等網(wǎng)絡(luò)硬件設(shè)備，熟悉多種網(wǎng)絡(luò)操作系統(tǒng)，如LINUX和WINDOWS，掌握TCP/IP協(xié)議在不同操作系統(tǒng)下的安裝與配置，初步掌握TCP/IP協(xié)議的應(yīng)用。掌握WINDOWS 環(huán)境常用網(wǎng)絡(luò)命令的用法，學(xué)會(huì)使用網(wǎng)絡(luò)命令查看網(wǎng)絡(luò)信息，解決網(wǎng)絡(luò)故障。9. w