网络工程实验报告.doc

中南大学 网络工程实验报告题目：网络工程实验报告姓名：XXXX班级：计科XXXX班学号：0909XXXX指导老师：桂劲松完成时间：2013XXXX实验一 NetSim网络模拟器的使用1、 实验目的1、熟悉Boson Netsim软件 ； 2、学会利用Boson Netsim进行静态路由配置、动态路由配置 、VLAN配置二、实验内容使用netsim来模拟一个实例的配置。有一个如下的环境，需要配置网络设备让两个网段的pc可以互通。实验环境描述如下：pc1的ip：10.1.1.1/24 ，pc2的ip：30.1.1.1/24，S1的ip：10.1.1.2/24 ，S2的ip：30.1.1.2/24，S1的E0/1连接pc1，S1的E0/2连接R1的E0，S2的E0/1连接PC2，S2的E0/2连接R2的E0，R1的s0连接R2的S0，R1的S0连接的是DCE线缆。要求：配置静态路由让PC1与PC2可以通讯，R1、R2、S1、S2允许远程配置，需要配置名字，描述信息，需要在路由器中查看路由信息等常规命令。VLAN配置拓扑图3、 实验步骤1、 建立我们实验的环境R1、R2选择805；交换机选择2950、PC机选择win98；先把路由器805，交换机2950，WIN98的PC机各两台拖入network designer的拓扑绘制区，并命名为R1，R2，S1，S2，PC1和PC2，如图所示：在PC1上右击，选择add connect to ethernet 0，意思是在PC1的网卡上增加一个连线 。在弹出来的窗口中选择S1的E0/1，点击finish。PC1和S1的E0/1已经接好了。在S1上右击，选择在第二个端口新建一条连线。在弹出的窗口选R1的E0接口，点击Finish完成。这样S1的E0/2就和R1的E0口连接起来了。接下来在R1上右键，选择S0 。在弹出的窗口中选择第一项：点到点的广域网连接Next，在弹出的窗口选R2的s0，点击Finish。在弹出的窗口中选择两台路由器S0接口连线的DCE线缆，可以选R1的S0或者R2的S0，我们选择R1的S0，记住在下面的配置中，我们需要在R1的S0端口配置clock rate。这样PC1，S1，R1，R2都已经连接好了，同样的方法连接S2，PC2。拓扑图绘制好了以后，在boson network designer选择菜单中fileload netmap into the simulator，以便把设计好的拓扑图装入netsim进行配置。在弹出的提示框中点击确定，设计好的拓扑被装载到了netsim中，network designer可以关闭了。2、配置IP回到netsim中，发现刚才的拓扑已经装入了，默认的配置界面进入了第一台路由器的用户模式。先配置PC机 在pc1的界面中配置ip和网关，第一条命令是配置ip，第二条命令是配置网关。同样配置pc2:C:ipconfig /ip 30.1.1.1 255.255.255.0C:ipconfig /dg 30.1.1.254点击Eswitchs选择S1，开始配置S1 配置交换机和路由器的时候，可以按按回车键，清理一下屏幕。下图配置S1的名字，密码配置ip:配置端口描述:点击Erouters选择R1，开始配置R1,如图是配置的名字和enable密码，vty密码等配置R1的端口 :3、配置查看静态路由同样配置R2，S24、配置完成后在pc1上ping 30.1.1.1，结果:通 过!显示R1的配置 ：R1show run显示S1的配置: S1show run5、把R1的静态路由改成默认路由，PC间也是可以通讯的。 如果R1R2都配置默认路由，pc1和pc2之间的通讯是正常的，但是pc1或者pc2发往其他网段的通讯会形成环路，所以不能两边都配置默认路由。四、实验心得Boson netsim是一个非常强大的cisco路由器，交换机模拟软件。通过这次实验课，虽然是在实验指导书的模拟实验，但是仍然对这门课程、这种软件有了一定的理解，对更好地学习网络工程这门课有了很大帮助。实验二 Web服务器的安装配置一、 实验目的本次实验的目的是通过web服务器的配置了解和认识IIS和Web服务；掌握如何将自己的主机配置成WEB服务器；掌握虚拟目录的设置方法。二、 实验要求(1)利用IIS组件配置WEB服务器(2)设置虚拟目录(3)测试IIS(4)利用WEB服务器在因特网上进行网页发布三、实验步骤(1) IIS安装 通过打开“控制面板”-“添加或删除程序”-“添加/删除Windows组件”-双击“Internet信息服务IIS”安装。进行IIS的基本配置，启动Microsoft管理控制台。通过执行Windows Server 2003的“开始|管理工具|Internet服务管理器”命令即可启动Microsoft的管理控制台。新建网站。a. IIS6.0安装后，选择在其中建立网站的主机，然后单击“活动工具栏”中的“操作”按钮，在出现的菜单中选择“新建|网站”选项，“网站创建向导”对话框就会出现在屏幕上。b. 按照“网站创建向导”的要求，分别输入网站描述、网站IP地址、网站TCP端口、网站主目录、网站访问权等信息。 图 IP地址和端口设置 （本机的IP地址为192.168.0.3 端口号：80 路径为C:实验配置和管理Web服务器） 设置访问权限时，应十分谨慎，以避免非法用户破坏Web网站中的内容。网站的启动与停止。如果网站当前为“已停止”状态，可以使用活动工具栏中的启动项目按钮，启动该网站。也可在网站上单击右键，选“启动”来开启。 如果网站当前为启动状态，则用户可以使用暂停或停止按钮，暂停或停止网站。（2）创建虚拟目录。创建虚拟目录就是建立一个到实际目录的指针，实际目录下的内容并不需要迁移到网站的主目录下。方法：a.选择要在其中创建虚拟目录的网站，然后单击“活动工具栏”中的“操作”按钮，在出现的菜单中选择“新建|虚拟目录”选项，则启动“虚拟目录创建向导”。b.按照“虚拟目录创建向导”的要求，分别输入虚拟目录使用别名、目录的实际路径、虚拟目录的访问权限等信息。 设置网站标识。在需要修改配置的网站上单击鼠标右键，在弹出的快捷菜单中选择“属性”选项，则可对网站的描述、主目录、默认文档进行设置和修改。（3）IIS的安全行控制。Web站点的访问控制级别。可以进行IP地址限制、用户验证、Web权限、NTFS权限来保护网站。IP地址与域名限制。可以在属性对话框中选择“目录安全性”选项卡中编辑IP地址与域名限制。授权访问:默认允许所有计算机访问该Web网站。 可通过添加按钮在下列除外列表中加入所限制访问的计算机。拒绝访问:默认限制所有计算机访问该Web网站。 可通过添加按钮在下列除外列表中加入所允许访问的计算机。（4）匿名访问于验证控制。用户验证方法包括匿名访问、基本身份验证、集成Windows身份验证、Windows域服务器的摘要式验证、.NET Passport身份验证等。（5）Web网站中的目录文件权限。写入权限 允许用户上载文件并更新目录中的内容。注意设置访问权限时，应十分谨慎。 （6）验证Web服务器的配置情况。 将编写一些Web页面存入Web网站目录下，之后在浏览器的地址栏中输入路径地址。利用IE浏览器查看该站点具有的页面，验证配置是否生效。将Ex36_定义事件.html和Ex37_表单事件.html存入c:实验配置和管理Web服务器。之后在浏览器的地址栏中分别输入路径地址Ex36_定义事件.html和Ex37_表单事件.html。利用IE浏览器查看该站点具有的页面，证明验证配置成功。实验三 DNS服务器的配置实验一、实验目的通过本实验学习DNS服务器的配置；了解DNS服务器的工作过程,掌握正确安装与配置DNS服务器的方法与步骤，进一步理解DNS服务器的知识.二、实验要求(1)安装和配置DNS服务器的客户端(2)创建DNS正向解析区域(3)在DNS服务器上创建主机记录三、实验指导(1)DNS的安装开始-运行-sysocmgr /i:sysoc.inf,打开Windows组件安装向导如图10.6所示图10.6 Windows组件安装向导安装结束后，点开始-运行-dnsmgmt.msc，运行DNS，如图10.7所示。图10.7运行DNS正向查找区域 新建区域点开服务器，选中正向查找区域，右击选择新建区域 点击下一步-选择 主要区域，点击下一步-填上区域名称“edu.cn”，点击下一步-选择 创建新文件，文件名为edu.cn.dns，点击下一步-选择 不允许动态更新，点击下一步-完成新建主机点开服务器，在正向查找区域下选中edu.cn一栏，右击，选择新建主机填入主机名（ts）和ip（192.168.1.254），添加主机，如图（2）反向查找区域 新建区域点开服务器，选中反向查找区域，右击选择新建区域 点击下一步-选择 主要区域，点击下一步-选择网络ID，并填上 “192.168.1”，点击下一步-选择 创建新文件，文件名为1.168.192.in-addr.arpa.dns，点击下一步选择 不允许动态更新，点击下一步-完成新建指针点开服务器，在反向查找区域下选中192.168.1.X Subnet一栏，右击，选择新建指针PTR填入主机名IP号（254）和主机名（ts.edu.cn），确定，如图（3）验证结果打开命令提示符，用nslookup命令解析域名，如图实验四 DHCP服务器配置一、实验目的通过本次实验了解DHCP的作用及工作原理，熟悉如何建立DHCP服务器以及如何配置DHCP服务器，并掌握如何利用DHCP来自动进行IP配置。二、实验要求要求完成安装DHCP服务程序；启动、停止和暂停DHCP服务；新建DHCP作用域，配置作用域分配地址范围、排除地址段、保留地址、作用域选项、查看地址租约等任务。三、实验步骤（1）安装DHCP服务器开始-运行-sysocmgr /i:sysoc.inf,打开Windows组件安装向导如图10.19所示。图10.19 Windows组件安装向导选择网络服务-动态主机配置协议(DHCP)如图10.20所示，点击确定开始安装。图10.20 网络服务（2）授权DHCP服务器如果你的计算机是在域环境下，那么安装好的DHCP服务器需要授权后才可以使用开始-管理工具-DHCP，打开DHCP如图10.21所示。图10.20 DHCP服务器可看到有一个红色的向下箭头，证明此服务器还没经过授权。在左边窗口中鼠标右键服务器mcse.ccna.com，选授权如图10.22所示。图10.22 DHCP服务器授权可看到红色向下箭头变成了绿色向上箭头，证明此服务器已经经过了授权，可以使用如图10.23所示。图10.23 DHCP服务器授权成功(3)新建作用域鼠标右键服务器，选“新建作用域”打开新建作用域向导，点下一步，出现作用域名窗口如图10.24所示。图10.24新建作用域给此作用域起个名称和描述，下一步，出现“IP地址范围”窗口如图10.25所示，填写上相应的信息后，点下一步，填写上一个需要排除的IP地址段如图10.26所示。图10.25新建作用域的IP地址范围图10.26新建作用域排除IP地址范围图10.27 新建作用域的租约期限然后设置租约期限，默认是8天，这里可以更改，按照您公司的情况可以做相应的更改如图10.27所示。图10.28 新建作用域的选项如果你想现在就配置DHCP作用域选项，就选“是”，这里我准备稍后再配置，点下一步，然后点完成，就完成了新建作用域如图10.28和图10.29所示。图10.29 完成新建作用域（4）激活作用域首先展开作用域如图10.30所示，可以看到前面有个红色向下箭头，说明此作用域还没有激活，目前还不能给客户机分配IP地址。鼠标右建作用域，选激活如图10.31所示。图10.30 展开作用域图10.31 激活作用域图10.32 DHCP服务器搭建完成激活后，红色箭头消失。5到目前为止，DHCP服务器已经搭建完成，可以投入使用，可以为客户机动态分配IP地址了。如图10.32所示。图10.32是客户端获得IP地址的情况。图10.33客户端获得的IP地址通过图10.33可以看到，客户机只分配了IP地址和子网掩码，在网关和DNS中都是空的。接下来我们来看看如何配置作用域选项，来为客户机配置网关和DNS.（6）配置作用域选项鼠标右建作用域选项，选择“配置选项”，如图10.34所示；选择003路由器，在IP地址下输入192.168.1.254，点添加，如图10.35所示；再选择006DNS服务器，在IP地址下输入192.168.1.1，点添加，如图10.36所示；图10.37可以看出，我们已经配置了路由器和DNS服务器选项。接下来可以到客户端从新申请IP地址，如图10.38所示。图10.34配置作用域选项一图10.35配置作用域选项二图10.36配置作用域选项三图10.37配置作用域选项四图10.38配置作用域选项五7从图10.38可以看到客户机也被分配了网关和DNS。如果我们想让局域网中的某台客户机永久的获得同一个IP地址，而且有自己单独的DNS和网关地址，可以按照下面的步骤配置。（8）新建保留-鼠标右键保留，选择“新建保留”，IP地址里填写为本机保留的IP地址。MAC地址填写本机的MAC地址如图10.39所示。图10.39 “新建保留”（9）配置保留选项鼠标右键“经理”，选“配置选项”，打开保留选项窗口如图10.40所示；选003路由器，添加IP地址为192.168.1.253如图10.41所示；选006DNS服务器，添加IP地址为192.168.1.200如图10.42所示；点确定，完成保留选项的配置。再到经理的电脑上从新获得IP地址如图10.43所示。根据图10.43可以看到，所得到的信息和在保留选项里配置的信息是一致的。图10.40 保留选项窗口一图10.41保留选项窗口二图10.42保留选项窗口三图10.43保留选项窗口四四、实验心得在这门课上，我们学习了，网络工程的基本概念，很全面也很实际。了解了网络需求分析的内容和方法，可行性论证的过程以及网络工程投标的过程；还介绍了，网络逻辑设计的原理，将分层设计和组件设计结合起来，以以太网为例，分析了网络设计升级的原理和方法，同时还介绍IP地址分配SLAN划分路由协议选择等知识；介绍网络冗余设计和数据备份的原理和方法；介绍网络安全的设计思想，静态路由，动态路由，eigrp协议，ospf协议，交换机基本配置，VLAN，stp，asl，nat，dhcp，PPP，等众多协议，老师理论课上讲了，理论老师在课上讲了好多命令，我们其实当时理解记下了，但等到实验课时又忘了，对于实验，要准备很长时间来看实验指导资料。这是我们所不足的，不过也是初学者该一步步走的路程。