计算机网络实验上课PPT

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,计算机网络实验指导,王文彦,网络设备实物图,网络设备示意图标,典型校园网络拓扑,网络实验一：,GNS3,安装使用与交换机技术,实验,1,拓扑图,一、软件下载与安装,1,、软件来源,ftp:/10.21.13.101/e/ls,放到本机,D:abc,文件夹内。,2,、软件安装,双击安装文件,“,GNS3-0.8.6-all-in-one.exe,”,（,必须处于英文目录下,）本,软件已含,Wireshark,工具,汉化,GNS3,：编辑,-,首选项,-,一般,语言栏,-,中文,-,应用,将网络设备镜像文件,“,CISCO 3640.bin,”,导入,GNS3,软件中,编辑,-IOS-,镜像文件,-,选择安装包中的,“,CISCO3640.bin,”,-,平台,c3600,-3640-,打开,-,保存,GNS3,性能优化，计算,IDLE PC,值。,编辑,-IOS-IDLE PC,自动计算,-,测试完确认,二、软件使用与拓扑搭建,1,、打开,GNS3,左侧图标，拖拽路由器图标,到,主工作栏，共需要,7,台设备；,2,、安装实验拓扑修改图标：右键,-,更改标识符,-2,台修改为,交换,（,Ethernet_switch,）图标，,4,台修改为电脑（,computer,）图标，最后一,台,默认为,路由器图标；,3,、修改设备名称：右键,-,按照拓扑图修改设备名；,4,、插入网络模块：右键,-,配置,-,设备名,-,插槽,R1-,插入,2,个,NM-1FE-TX,SW1/SW2-,插入,1,个,NM-16ESW,PC1/2/3/4-,插入,1,个,NM-1FE-TX,5,、为设备连线：点击,GNS3,左侧的网线图标,按照,实验拓扑来连接,，,注意,接口序号,6,、启动设备：右键,-,开始，逐一开启设备,三、常用配置命令,Console,：,1,、操作模式切换,（,GNS3,默认为特权模式）,用户模式,特权模式,#,配置模式（,config,terminal,）,#,enable,：从用户模式切换到特权模式,config,terminal,：从特权模式切换到配置模式,exit,：通过此命令可以从配置切换到特权，从特权切换到用户模式。,2,、进入接口模式,PC,（,config,）,# int,erface,f0/0,（红色部分可简略）,PC,（,config,-if,）,# no shutdown /,打开接口,PC,（,config,-if,）,# exit /,退出接口,三、常用配置命令,3,、为接口配置,IP,地址,PC,（,config,）,#,int,f0/0,PC,（,config,-if,）,# no shutdown /,打开接口,PC,（,config,-if,）,#,ip,address 192.168.1.1 255.255.255.0,PC,（,config,-if,）,# exit /,退出接口,4,、,PC,配置默认网关,PC,（,config,）,#,ip,route 0.0.0.0 0.0.0.0 192.168.1.254,（,0.0.0.0 0.0.0.0,表示所有网络，,192.168.1.254,表示出口网关）,5,、在交换机（,SW1/SW2,）创建,VLAN,SW1#vlan,database /,进入,VLAN,配置模式,SW1,（,vlan,）,#,vlan,10 /,创建,VLAN10,SW1,（,vlan,）,#,vlan,20 /,创建,VLAN20,SW1,（,vlan,）,# exit/,退出,vlan,配置,模式,三、常用配置命令,6,、在交换机上将接口放入特定,VLAN,SW1(,config,)#,int,f0/2 /,进入接口,SW1(,config,-if)#,switchport,mode access /,设置为主机访问模式,SW1(,config,-if)#,switchport,access,vlan,10 /,将接口放入,VLAN10,中,SW1(,config,-if)#exit /,退出,按照此方法，依次将其他接口放入特定,VLAN=,7,、在交换机上部署,Trunk,主干,SW1(,config,)#,int,f0/1 /,进入接口,SW1(,config,-if)#,switchport,mode trunk /,将接口设置为主干链路,SW1(,config,-if)#exit /,退出接口,模式,SW2(,config,)#,int,f0/1 /,进入接口,SW2(,config,-if)#,switchport,mode trunk /,将接口设置为主干链路,SW2(,config,-if)#exit /,退出接口,模式,VLAN10,SW1-F0/0,SW1-F0/2,SW2-F0/2,VLAN20,SW2-F0/0,SW1-F0/3,SW2-F0/3,三、常用配置命令,8,、在路由器上配置接口地址（网关地址）,R1(,config,)#,int,f0/0 /,进入接口模式,R1(,config,-if)#no shutdown /,打开接口,R1(,config,-if)#,ip,add 192.168.10.254 255.255.255.0 /,配置,IP,地址,R1(,config,-if)#exit /,退出接口,R1(,config,)#,int,f1/0 /,进入接口模式,R1(,config,-if)#no shutdown /,打开接口,R1(,config,-if)#,ip,add 192.168.20.254 255.255.255.0 /,配置,IP,地址,R1(,config,-if)#exit /,退出接口,实验,1,拓扑图（最终）,四、常用测试命令,以下测试命令均在特权模式,#,下,1,、,show,ip,interface brief /,查看接口,IP,地址（在电脑和路由器上,）,2,、,show mac-address-table /,查看,MAC,地址（在交换机上）,3,、,show,ip,route /,查看路由表,/,默认网关（在电脑和路由器上）,4,、,ping 192.168.10.3 /,测试连通性（在电脑上）,5,、通过,Wireshark,测试验证,TCP/IP,协议,将鼠标放置与,SW1,和,SW2,连线上，右键点击开始抓包,（需将,GNS3,和,Wireshark,关联：将,wireshark,安装路径，放入,GNS3,编辑,-,首选项,-,capture-tail.exe -f -c +0b %c |,“,D:Program Files (x86)WiresharkWireshark.exe,”,-k -,i,将,GNS3,红色部分路径改为本机,wireshark,安装路径，勾选,“,当抓包时自动使用该命令,”,Wireshark,截图示意,五、测试实验结果,1,、通过,GNS3,绘制完整网络拓扑图,2,、测试同,VLAN,内,PC,之间的连通性,测试,PC1,ping PC3,的效果,测试,PC2 ping PC4,的效果,3,、测试不同,VLAN,之间的连通性,关闭路由器，测试,PC1 ping PC2,的效果,开启路由器，测试,PC1 ping PC2,的效果,4,、通过,Wireshark,抓包测试,Trunk,上的流量（观察其标签信息）,网络实验二：,路由协议与访问控制列表技术,实验,2,拓扑图,一、软件下载与安装（与之前实验一致）,1,、软件来源,ftp:/10.21.13.101/e/ls,放到本机,D:abc,文件夹内。,2,、软件安装,双击安装文件,“,GNS3-0.8.6-all-in-one.exe,”,（必须处于英文目录下）本,软件已含,Wireshark,工具,汉化,GNS3,：编辑,-,首选项,-,一般,语言栏,-,中文,-,应用,将网络设备镜像文件,“,CISCO 3640.bin,”,导入,GNS3,软件中,编辑,-IOS-,镜像文件,-,选择安装包中的,“,CISCO3640.bin,”,-,平台,c3600,-3640-,打开,-,保存,GNS3,性能优化，计算,IDLE PC,值。,编辑,-IOS-IDLE PC,自动计算,-,测试完确认,二、软件使用与拓扑搭建,1,、打开,GNS3,左侧图标，拖拽路由器图标 到主工作栏，共需要,10,台设备；,2,、安装实验拓扑修改图标：右键,-,更改标识符,-3,台修改为交换机（,Ethernet_switch,）,图标，,4,台修改为电脑（,computer,）图标，,3,台为路由器图标；,3,、修改设备名称：右键,-,按照拓扑图修改设备名；,4,、插入网络模块：右键,-,配置,-,设备名,-,插槽,R1/2/3-,插入,1,个,NM-1FE-TX,和,1,个,NM-4T,（广域网）,SW1/SW2/SW3-,插入,1,个,NM-16ESW,PC1/2/3/4-,插入,1,个,NM-1FE-TX,5,、为设备连线：点击,GNS3,左侧的网线图标 按照实验拓扑来连接，注意接口序号,6,、启动设备：右键,-,开始，逐一开启设备,三、常用配置命令,1,、操作模式切换,（,GNS3,默认为特权模式）,用户模式,特权模式,#,配置模式,（,config,terminal,）,#,enable,：从用户模式切换到特权模式,config,terminal,：从特权模式切换到配置模式,exit,：通过此命令可以从配置切换到特权，从特权切换到用户模式。,2,、进入接口模式,PC,（,config,）,#,int,erface,f0/0,（红色部分可简略）,PC,（,config,-if,）,#,no shutdown,/,打开接口,PC,（,config,-if,）,#,exit /,退出,接口,三、常用配置命令,3,、为接口配置,IP,地址,PC,（,config,）,#,int,f0/0,PC,（,config,-if,）,# no shutdown /,打开接口,PC,（,config,-if,）,#,ip,address 192.168.1.1 255.255.255.0,PC,（,config,-if,）,# exit /,退出接口,4,、,PC,配置默认网关,PC,（,config,）,#,ip,route 0.0.0.0 0.0.0.0 192.168.1.254,（,0.0.0.0 0.0.0.0,表示所有网络，,192.168.1.254,表示出口网关）,【,注明,】,本实验中交换机无需配置,三、常用配置命令,5,、为路由器配置,IP,地址,（以,R1,为例，,R2,、,R3,配置类似，注意接口序号和,IP,地址的区别）,R1,（,config,）,# interface Serial0/0 /,进入广域网口,s0/0,R1,（,config,-if,）,# no shutdown /,打开接口,R1,（,config,-if,）,#,ip,address 12.1.1.1 255.255.255.0 /,配置,IP,地址,R1,（,config,）,# interface Serial0/1 /,进入广域网口,s0/0,R1,（,config,-if,）,# no shutdown /,打开接口,R1,（,config,-if,）,#,ip,address 13.1.1.1 255.255.255.0 /,配置,IP,地址,R1,（,config,）,# interface f1/0 /,进入,以太网,口,f,1,/0,R1,（,config,-if,）,# no shutdown /,打开接口,R1,（,config,-if,）,#,ip,address 192.168.1.254 255.255.255.0 /,配置,IP,地址,三、常用配置命令,6,、为路由器部署动态路由协议,RIP,（以,R1,为例，,R2,、,R3,配置类似，注意接口序号和,IP,地址的区别）,R1,（,config,）,# router rip /,启动,RIP,协议进程,R1,（,config,-router,）,# network 12.0.0.0 /,通告直连网段,R1,（,config,-router,）,# network 13.0.0.0 /,通告直连网段,R1,（,config,-router,）,# network 192.168.1.0 /,通告直连网段,7,、配置访问控制列表,ACL,（仅限在,R1,上部署）,R1,（,config,）,# access-list 100 permit,tcp,host 192.168.2.2 host 192.168.1.1,eq,telnet,/,仅允许,PC2,远程,telnet,访问,Telnet-Server,R1,（,config,）,# access-list 100 permit,icmp,192.168.2.0 0.0.0.255 host 192.168.1.1,/,允许,192.168.2.0/24,网段的所有主机,ping,通,Telnet-Server,R1,（,config,）,# interface FastEthernet1/0,R1,（,config,-if,）,#,ip,access-group 100 out /,接口下调用访问控制列表,100,三、常用配置命令,8,、部署,Telnet-Server,服务器,Telnet-server,（,config,）,# line,vty,0 /,开启远程终端登陆模式,Telnet-server,（,config,-line,）,# password cisco /,设置远程登陆密码,Telnet-server,（,config,-line,）,# login /,开启登陆状态,四、常用测试命令,以下测试命令均在特权模式,#,下,1,、,show ip interface brief /,查看接口,IP,地址（在电脑和路由器上）,2,、,show ip route /,查看路由表,/,默认网关（在电脑和路由器上）,3,、,ping 192.168.10.3 /,测试连通性（在电脑上）,4,、,telnet 192.168.1.1 /,远程登陆服务器（在电脑上）,5,、,show ip access-list /,查看访问控制列表（在路由器上）,五、测试实验结果,1,、通过,GNS3,绘制完整网络拓扑图,2,、测试不同局域网之间的连通性,测试,PC2,、,PC3,、,PC4,ping,Telnet-Server,的效果,测试,PC2,ping PC4,的效果,3,、测试远程访问,/telnet,安全策略,测试,PC2 telnet Telnet-Server,服务器,测试,PC3,、,PC4 telnet Telnet-Server,服务器,