.
网络设备配置与管理实验指导书
适用课程：网络设备配置与管理、
路由与交换技术等
适用专业：计算机科学与技术
目录
目录 (1)
实验1 搭建路由器/交换机模拟实验环境 (2)
实验2 路由器常规配置操作 (12)
实验3 IP特性配置 (16)
实验4 动态路由的配置 (26)
实验5 交换机常规配置操作 (31)
实验6 交换机的VLAN配置 (34)
实验7 生成树协议配置 (42)
实验8 ACL配置 (44)
实验9 NAT和PAT的配置 (48)
实验10 综合实验 (51)
实验1 搭建路由器/交换机模拟实验环境
一、目的和要求：
了解各种配置途径，会使用本地配置方式，掌握模拟器使用方法。
二、主要容：
按照要求搭建实际路由器配置环境，会使用模拟器软件搭建环境。
三、实验工具：Cisco Packet Tracer5.3（汉化版）。
四、实验实训过程
Packet Tracer 是Cisco公司为思科网络技术学院开发的一款模拟软件，可以用来模拟CCNA的实验。我们也以Packet Tracer 5.3 做为模拟
软件来进行我们的实验。
1、认识Packet Tracer5.3基本界面
1
2
4
5
3
10
6 8
9
图1-1
表1-1
（1）在工作区中添加一个2620 XM路由器。
首先在设备类型库中选择路由器，特定设备库中单击2620 XM路由器，然后在工作区中单击一下即可把2620 XM路由器添加到工作区中。
用同样的方式再添加一个2950-24交换机和两台PC。（注意：可以按住Ctrl键再单击相应设备以连续添加设备）。如图1-1所示：
图1-1
（2）选取合适的线型将设备连接起来。
可以根据设备间的不同接口选择特定的线型来连接，如图1-2所示。
图1-2
如何连线：
①路由器与PC属于同种设备，交换机与HUB属于同种设备。
②同种设备连用交叉线，不同种设备连用直通线。
③在模拟器软件中，如果只是想快速的建立网络拓扑而不考虑线型选择时可以选择自动连线
在正常连接Router0 和 PC0后，我们再连接Router0和Switch 0 ，提示出错了，如下图：
图1-3
出错的原因是Router上没有合适的端口。如图所示：
图1-4
默认的2620 XM有三个端口(FastEthernet0/0,Console,AUX)，刚才连接PC0已经被占去了FastEthernet 0/0,Console口和AUX口不能连接交换机所以报错，所以我们在设备互连前要添加所需的模块（添加模块时注意要关闭电源）。我们为 Router 0 添加NM－4E模块（将模块添加到空缺处即可，删除模块时将模块拖回到原处即可）。模块化的特点增强了Cisco设备的可扩展性。
图1-5
我们继续完成连接。
图1-6
我们看到各线缆两端有不同颜色的圆点，它们分别表示什么含义？
表1-2
链路圆点的状态含义
亮绿色物理连接准备就绪，还没有Line Protocol status 的指示闪烁的绿色连接激活
红色物理连接不通，没有信号
黄色交换机端口处于"阻塞"状态
3、配置不同设备
（1）配置Router0
在Router0上单击打开设备配置对话框。如图1-7所示：
机房管理操作规程 1、机房管理人员认真履行机房管理职责，负责机房设备的维护管理，每日对机房进行常规巡查，做好值班记录，及时发现、报告、解决出现的故障，定期清洁机房。 2、机房管理人员需定期检查供电设施，空调系统，门禁系统，动力监控系统，消防系统，如发现安全隐患，及时采取适当措施解决。 3、机房管理人员需做好机房内各系统信息及设备相关的资料保管和定期备份工作。 4、机房电子感应门卡和钥匙机房值班人员需妥善保管，禁止外借，未经机房值班人员允许，非机房管理人员不得擅自进入机房。进入机房需进行登记记录。 5、进入机房人员需穿戴鞋套，保持室内卫生，爱惜使用机房设备及物品，严禁在机房内吸烟、喝水、吃东西，严禁携带易燃易爆易腐蚀和强磁物品及与工作无关的物品进入机房，非机房值班和管理人员不得在机房内拍照、录音。 6、外来维护人员进入机房须提前联系和核实，确需操作数据库，需核实必要性并在许可后允许其操作，操作人员、操作事由应作详细记录，操作过程值班人员应作全程陪护，其操作应按相关规定进行并满足相关规范要求。 7、机房内设备和系统维护等调试，原则上在监控室进行或远程调试，确需进入机房维护，需经机房管理员同意并限定时限，值班人员需在场值班。 8、机房内增加、拆卸等操作，需进行登记汇报制度，经许可后方可进行操作。严格各项操作规程，严禁在设备上安装各类软件、硬件和插接介质，严禁擅自断电、更改设备电源和网络线路等。 9、机房管理人员需定期对动力监控形态、电源系统、消防形态进行安全检查。 10、机房内严禁堆放杂物。
机房配电柜安全操作规程 1、机房操作电工必须严格遵守相关各项安全操作规程，必须持有关部门颁发的岗位合格证书方可上岗工作。 2、无关人员严禁进入机房设备间，如需进入必须持有关部门证方可进入。 3、机房内不准吸烟和存放无关物品，不准设休息室或维修场所，要保持室内整洁。 4、维护保养好消防器材，掌握使用方法和扑救电火常识，一旦发生火灾能够及时扑救。 5、工作人员要经常检查输电线路，及时消除不安全因素。 6、室内检修，如需停电，应一人监护一人操作，先停低压电各分开关，后停低压电总开关，再停高压电负荷开关，并分别挂停电指示牌，封挂地线，确认停电无误方可检修。 7、室内低压送电操作。 （1）拆除停电指示牌，检查检修工具。 （2）先合低压总刀开关，再合总负荷开关，后合各分路开关。 8、监视电压电流情况，发现问题及时处理。 9、工作人员进行各项操作检修时必须按规定穿戴合格的防护用品。 10、各种操作工具、防护用品应按规定定期检验，以保持完好。
《网络安全管理课程设计》实验指导书 实验指导书 《网络安全管理课程设计》实训 实验一 xx络安全相关法律法规 实验目的： xx络安全相关法律法规实验步骤： 1. 上网搜索网络安全相关法律法规； 2. 学习： 《互联网上网服务营业场所管理条例》《互联网电子公告服务管理规定》《计算机病毒防治管理办法》《中华人民共和国计算机信息系统安全保护条例》《互联网信息服务管理办法》《计算机信息网络国际联网安全保护管理办法》《关于维护互联网安全的决定》《中华人民共和国刑法(摘录):第二百八十五条第二百八十六条第二百 八十七条》 2 实验二常用攻击协议的原理验证 一、ARP欺骗背景描述： 流经主机A和主机C的数据包被主机D使用ARP欺骗进行截获和转发。 流经主机E和主机F的数据包被主机B使用ARP欺骗进
行截获和转发。环境拓扑图如下： 原理： ARP表是IP地址和MAC地址的映射关系表，任何实现了IP协议栈的设备，一般情况下都通过该表维护IP地址和MAC 地址的对应关系，这是为了避免ARP解析而造成的广播数据报文对网络造成冲击。ARP表的建立一般情况下是通过二个途径： 1、主动解析，如果一台计算机想与另外一台不知道MAC 地址的计算机通信，则该计算机主动发ARP请求，通过ARP 协议建立； 2、被动请求，如果一台计算机接收到了一台计算机的ARP请求，则首先在本地建立请求计算机的IP地址和MAC地址的对应表。 因此，针对ARP表项，一个可能的攻击就是误导计算机建立正确的ARP表。根据ARP协议，如果一台计算机接收到了一个ARP请求报文，在满足下列两个条件的情况下，该计算机会用ARP请求报文中的源IP地址和源MAC地址更新自己的ARP缓存： 1、如果发起该ARP请求的IP地址在自己本地的ARP 缓存中； 2、请求的目标IP地址不是自己的。 举例说明过程:假设有三台计算机A，B，C，其中B已经正确建立了A和C计算机的ARP表项。假设A是攻击者，此
网络设备的基本配置 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】
实验: 网络设备基本配置 拓扑图 学习目标 ?配置 Cisco 路由器的全局配置设置。 ?配置 Cisco 路由器的访问口令。 ?配置 Cisco 路由器的接口。 ?保存路由器配置文件。 ?配置 Cisco 交换机。 背景 常见配置任务包括设置主机名、访问口令和 MOTD 标语。 接口配置极其重要。除了分配第 3 层 IP 地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到 NVRAM 中才能保持到设备重新启动后。 场景 在本实验中，学生将配置 Cisco 路由器和 Cisco 交换机的常用设置。 指定 IP 地址为，为子网预留 4 位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量：_______16______
任务1：配置 Cisco 路由器的全局配置设置。 图 1. 实验的电缆连接。 步骤 1：实际连接设备。 请参阅图 1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过 DB-9 或 DB-25 适配器连接到主机计算机的 COM 1 端口。在主机计算机的网卡 (NIC) 与路由器的接口 Fa0/0 之间连接交叉电缆。在路由器的接口 Fa0/1 与交换机的任意接口 (1-24) 之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤 2：通过超级终端将主机计算机连接到路由器。 从 Windows 的任务栏中单击“开始”|“程序”|“附件”|“通讯”|“超级终端”启动超级终端程序。使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1（或适当的 COM 端口） COM1 属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位：1 数据流控制：无 当超级终端会话窗口出现后，按Enter键直到路由器发出响应。 如果路由器终端处于配置模式，请通过键入NO退出。 Would you like to enter the initial configuration dialog[yes/no]:no Press RETURN to get started! Router> 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
网络安全管理操作规程（计算机网络管理员安全技术操作规程） 一、使用范围 1、本操作规程适用于计算机网络管理作业。 二、上岗条件 1、计算机网络管理员必须经过培训，考试合格后上岗。 2、计算机管理员必须熟知计算机的原理和网络方面的知识，并且熟悉网络线路走向和网络传输介质，熟悉交换机的安设位置。了解整个网络的拓扑结构。 3、熟悉各服务器的功能运用。 三、安全规定 1、上班前严禁喝酒，不得使用计算机做与本职工作无关的事情。 2、对申请入网的计算机用户进行严格审核，具备入网资格后方准许将其接入网络。 3、严禁将带有计算机病毒的终端或工作站接入网络。 四、操作准备 1、先确认服务器UPS电源工作是否正常。 2、检查各服务器是否运行正常，服务器功能是否能正常工作。 3、检查网络是否畅通。 4、检查网络防病毒软件病毒库是否需要更新。 五、操作顺序
1、检查UPS电源——检查各服务器运行——检查网络传输是否正常——更新病毒库——对服务器数据进行维护或备份。 六、正常操作 1、确认UPS供电正常，电池是否正常充电。 2、计算机网络是否正常运行，数据服务器、WEB服务器及代理服务器是否正常运行。 3、检查网络各交换机是否正常工作，网络传输是否正常。 4、备份服务器的数据和应用程序。 七、特殊操作 1、如服务器工作出错，重新启动服务器是服务器正常工作。如数据丢失，使用备份数据进行还原。 2、如网络引起阻塞，应检查网络主干交换机和各楼层交换机。 3、如计算机和网络传输都正常，但网络仍然无法使用，检查其网络协议是否匹配。 八、收尾工作 1、做好当班工作日志和服务器、交换机运行记录。
实验一学习环境搭建 一、实验目的及要求： 1. 了解网络管理的基本功能。 2. 了解网络管理的基本模型和组成。 3. 了解在Eclipse中建立SNMP4J工程。 4. 了解SNMP服务的安装和配置方法。 二、实验任务： 1．学会在windows xp中安装SNMP服务并配置SNMP代理 2．学会建立SNMP4J的Java工程 3．掌握命令行程序SnmpRequest的使用方法 三、实验学时：4学时 四、实验内容： SNMP网络管理定义了5种报文操作： GetRequest操作：用于管理进程从管理代理上面提取一个或者多个MIB参数值，这些参数都是在管理信息库中被定义的。 GetNextRequest操作：从管理代理上面提取一个或多个参数的下一个参数值。 SetRequest操作：设置管理代理的一个或多个MIB参数值。 GetResponse操作：管理代理返回一个或多个MIB参数值，它是前面三种操作中的响应操作。 Trap操作：这是管理代理主动向管理进程发出的报文，它标记出一个可能需要特殊注意的事件的发生，例如重新启动可能就会触发一个Trap陷阱。 团体（Community）也叫做共同体，利用SNMP团体可以将管理进程和管理代理分组，同一团体内的管理进程和管理代理才能互相通信，管理代理不接受团体之外的管理进程的请求。在Windows操作系统中，一般默认团体名为“public”，一个SNMP管理代理可以是多个团体的成员。 要对安装Windows操作系统的计算机进行SNMP网络管理，则在该计算机上必须安装SNMP服务，Windows系统的SNMP的功能如下： 工作在任何运行Windows、TCP/IP、IPX/SPX的计算机上； 用主机名和IP地址识别管理工作站（报告和接收）； 处理来自SNMP管理系统的状态信息请求； 在发生陷阱的时候，将陷阱报告给一个或者多个管理工作站。 1.1 Windows提供的网络管理功能 为提供基于SNMP的Windows域服务器、Web服务器、数据库服务器以及电子邮件服务器的管理，Windows在推出TCP/IP-32 For Windows协议族时包含了一个SNMP服务软件，可以安装在Windows服务器或者工作站上，接收或者发送SNMP请求、响应或者通知。SNMP 在Windows中以系统服务组件的形式存在，可以使用“服务”管理工具来进行控制。 SNMP股务在Windows的默认安装时并不会自动安装，需要手动安装。以Windows XP 系统为例，SNMP服务的安装有以下几个步骤。 (1)右击“网上邻居”图标，在弹出的快捷菜单中选择“属性”选项，弹出“网络连接”窗； (2) 选择“高级”一“可选网络组件”命令，弹出“Windows可选的网络组件向导”对话框，如图3-2所示。在窗口中选中“管理和监视工具”复选框。 (3)单击对话框中的“详细信息”按钮，弹出“管理和监视工具”对话框，其中包含“WMI SNMP提供程序”和“简单网络管理协议”两个复选框，如图3-3所示。 (4)将WindowsXP安装盘插入光驱中，单击“管理和监视工具”对话框中的“确定”按钮，然后单击“Windows可选的网络组件向导”窗口中的“下一步”按钮，开始安装SNMP 服务。
实验：网络设备基本配置 拓扑图 学习目标 ? 配置Cisco路由器的全局配置设置。 ?配置Cisco路由器的访问口令。 ? 配置Cisco路由器的接口。 ?保存路由器配置文件。 ? 配置Cisco交换机。 背景 1. 常见配置任务包括设置主机名、访问口令和MOTD标语。 接口配置极其重要。除了分配第3层IP地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到NVRAM中才能保持到设备重新启动后。 场景 在本实验中，学生将配置Cisco路由器和Cisco交换机的常用设置。 指定IP地址为，为子网预留4位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量： _________ 16 _________ 每个子网内可用主机的数量：—14 _______________________
任务1 :配置Cisco路由器的全局配置设置。 图1.实验的电缆连接。
步骤1:实际连接设备 请参阅图1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过DB-9或DB-25适配 器连接到主机计算机的COM 1端口。在主机计算机的网卡(NIC)与路由器的接口FaO/O之间连接交叉电缆。 在路由器的接口FaO/1与交换机的任意接口(1-24)之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤2 :通过超级终端将主机计算机连接到路由器。 从Windows的任务栏中单击“开始”| “程序” | “附件” | “通讯” | “超级终端”启动超级终端程序。 使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1 (或适当的COM端口) COM1属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位： 1 数据流控制：无 当超级终端会话窗口岀现后，按Enter键直到路由器发岀响应。 如果路由器终端处于配置模式，请通过键入NO退岀。 Would you like to en ter the in itial con figurati on dialog?[yes/no]: no Press RETURN to get started! Router〉 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
四川师范大学 实验报告册院系名称：计算机科学学院 课程名称：网络管理与维护 实验学期：2016 年至2017 年第 1 学期 专业班级：XXX 姓名：XXX 学号：XXXXXX 指导教师：XX老师 实验最终成绩：
计算机科学学院20XX级 5 班实验名称：网站管理与维护 姓名：XXX 学号： XXXXXX 指导老师：XXX老师实验成绩:_____ 实验一双绞线制作 一、实验目的及要求 熟悉双绞线的制作 明确双绞线的顺序 二、实验内容 网线有两种标准分别为：T568A 、T568B，两边使用同样标准的线称为直通线。以前早期用于PC到HUB普通口，HUB普通口到HUB级连口之间的连接。两边使用不同样标准的线称为级联线。以前早期用于PC到PC，HUB普通口到HUB普通口之间的连接。目前的PC基本已经使用了自动识别的模式也可以使用直通线的方式进行通讯。（实际上在10M 100M网络中，仅仅使用12 36 这四根线。） EIA／TIA 568A的标准制作接头方式（绿白，绿，橙白，蓝，蓝白，橙，棕白，棕）和（橙白，橙，绿白，蓝，蓝白，绿，棕白，棕） 三、实验主要流程、基本操作或核心代码、算法片段（该部分如不够填写，请另加附页） 1、EIA／TIA 568B的标准制作接头的方式：（橙白，橙，绿白，蓝，蓝白，绿，棕白，棕）。巧记为：橙白橙绿白蓝蓝白绿棕白棕、先双后单 2、非屏蔽的网线一般有根线头请将其保留，为了以后好剥线皮，做好的网线不经常拔插是不太会坏的，问题就是有些时候我们要去拔插，会是水晶头的卡扣处断裂。所以保留线头还是有一定的必要的。当然你说有剪刀也是很好剥皮的，那就看个人的喜好了。 摆好位置之后将网线摆平捋直，使用剥线钳或剪刀将其切齐，当然压线钳通常也有不过如果有条件的话还是使用别的会比较顺手，确保切的整齐，切的不齐放进去也要齐，放进去不齐也要保证线皮会被水晶头的铜片割破碰到铜丝。 3、切的长度约剩15mm左右，将排序好的双绞线的一并放入RJ45接头内，关键的一步来了就是放进水晶头后不要放松还是要用力将其顶住，另一只手开始使用压线钳压水晶头，单手基本压下后使用双手下压，尽量做到一步到位，这样压出来的水晶头才较好，（一般第一只引脚内应该放橙白色的线，其余类推，不过我们是做直通线的那么只要相同即可）。 4、使用测线器可以检测是否制作了一根可以使用的网线，将测线器两端各接水晶头，两端接如果亮的顺序一致即可。反之，那么就再看一边看看哪里有做的不行的地方好好检讨一下。 四、实验结果的分析与评价（该部分如不够填写，请另加附页） 通过本次实验，加深了对计算机网络设备的认识，学习到网络设备连接的基本知识，也学习到网线的连接方法和测试方法。 注：实验成绩等级分为（90－100分）优，（80－89分）良，(70-79分)中，（60－69分）及格，（59分）不及格。
作业指导书分为：电路开通规范，故障处理规范，巡检规范，客户端行为、语言及着装规范，常见故障处理,仪表使用 客户端作业指导书 随着市场竞争的加剧，服务成为企业创造价值的重要环节，也是安徽移动转型的重要组成部分。运维人员在客户端的施工操作作为面向客户的重要服务之一，对客户满意度的影响日趋增大。为切实提高维护服务水平，提升客户可感知的服务质量，从而整体上提高安徽移动维护服务品牌，客户端维护人员应当认真遵守客户端维护规范。 一、电路开通规范 电路开通主要包括：客户端电信设备安装、开通调测和客户现场简单操作培训等方面的内容。 、电路开通前的准备工作 维护人员在电路开通前，应当规划好所进行的备安装、开通调测和现场培训各阶段间的衔接，制定电路开通工作计划，明确电路开通人员、施工内容、施工步骤、各步骤施工时长、是否需要客户配合、配合内容及时间等，并提交客户认可。 维护人员在进行电路开通前应根据施工内容确定需要携带的安装维修工具和材料，必要时准备特殊的工具和备件。为体现安徽移动运维施工规范的形象，在客户端施工时，运维人员应将使用的工具、备件放入规范的工具包袋中进行携
带，工具包袋上应有明显的安徽移动标志，并保持整洁。 、客户端电信设备安装 运维人员在客户端进行设备安装时应遵守划定范围，在设备安装前必须征求客户意见，明确设备安装位置，接电源位置，信号线在客户端的走线方式和走向等。同时，要对用户端设备的使用环境如用户电源、接地、环境温度、湿度、防尘等情况进行检查，并将结果在最后的开通交付报告中标识、注明。 设备安装中的注意事项： （）设备安装位置应与用户商订，机架尺寸、高度应尽量与用户机房环境和谐，架内设备摆放整齐，面板保持在一个平面上，设备无积尘。 （）设备安装牢固，机架垂直偏差不应大于，符合设备抗震要求，必要时可采用辅助件进行加固。 （）设备必须放置在干燥、整洁、平整的机架内或者桌面上。如上架可放置在机柜的托板上，须摆放平整，固定牢靠。设备摆放位置周围厘米范围内不得放置其他物品，保留足够的散热空间。 （）设备安装应靠近客户设备，尽量放在同一机柜中，连线长度不得超过技术规范要求。 （）设备的电源线以及接地端应有相应的绝缘保护，不可裸露在外，以免发生电源短路，电源线应为阻燃型。 设备安装中在条件具备的条件下应保证接地良好，接地电阻应符合相关电气要求。 （）设备接地线严禁与信号线相互缠绕，保护地上严禁接头，严禁加装熔断器或开关，接地端子必须经过防腐、防锈处理，其连接应牢固可靠。 （）设备安装中若需将设备放置在机架内，应从下至上(上走线)或从上至下(下走线)依次占用，以便电缆或纤芯的布放。 设备安装完成以后，应当注意设备标签和业务电路标签的粘贴，设备(机框)标签、机架与连接设备架标签内容应包括安徽移动标志、客户名称、设备通用名称(或型号)和序号；业务电路标签应包含电路名称、电路编号和电路后缀。粘贴时应保证标签位置准确，方向端正，粘贴牢固；应注意所用标签完整干净，不能破损；标签尺寸大小适中，可用时间一般应保证三年。如已粘贴标签剥落、破损、
《网络互联技术》 实验指导书 实验1 交换机/路由器的基本配置和管理方法 (2) 实验2交换机冗余备份/端口聚合 (5) 实验3跨交换机VLAN (6) 实验4交换机生成树协议STP/RSTP (8) 实验5动态路由RIPV2/OSPF (9) 实验6路由器PPP配置 (11) 实验7路由器编号的标准访问列表 (11) 实验8路由器命名的访问列表 (12) 实验9路由器命名的扩展IP访问列表 (15) 实验10网络地址转换NAT/NAPT (16) 实验11综合实验(设计实现小型局域网) (18)
实验1 交换机/路由器的基本配置和管理 一、【实验目的】 1、通过电缆实现交换机/路由器与PC机的连接； 2、通过交换机/路由器的开机启动报告了解交换机的硬件参数； 3、掌握交换机/路由器的常用命令. 二、【实验环境】 1 实验设备： 硬件：交换机、路由器个一台，PC机一台，console电缆及接口转换器。 软件：超级终端程序。 2 设备连接图：用console连接到交换机、路由器上 三、【实验内容】 1 通过Telnet访问交换机、路由器； 2 复制、备份配置文件。 四、【实验步骤】 步骤1访问交换机、路由器 1．用Cosole电缆将PC机的串口与交换机的Console端口相连； 2．在超级终端程序中按Enter键，记录超级终端程序窗口会出现的信息 3．进入特权模式，让交换机重启，记录交换机加电启动报告。 步骤2 交换机、路由器的基本配置 1．进入交换机的全局配置模式 2．配置交换机的设备名，设备名为Switch； 3．配置加密的特权密码为cisco1,验证特权密码：退出到用户模式，再进入特权模式。 4．查看交换机的版本，记录结果； 5．交换机的mac地址表 A、查看交换机的mac地址表，并记录结果；
物理层设备 1.调制解调器 调制解调器的英文名称为modem，来源于Modulator/Demodulator，即调制器/解调器。 ⑴工作原理 调制解调器是由调制器与解调器组合而成的，故称为调制解调器。调制器的基本职能就是把从终端设备和计算机送出的数字信号转变成适合在电话线、有线电视线等模拟信道上传输的模拟信号；解调器的基本职能是将从模拟信道上接收到的模拟信号恢复成数字信号，交给终端计算机处理。 ⑵调制与解调方式 调制，有模拟调制和数字调制之分。模拟调制是对载波信号的参量进行连续地估值；而数字调制使用载波信号的某些离散状态来表征所传送的信息，在接收端对载波信号的离散参量进行检测。调制是指利用载波信号的一个或几个参数的变化来表示数字信号的一种过程。 调制方式相应的有：调幅、调频和调相三种基本方式。 调幅：振幅调制其载波信号将随着调制信号的振幅而变化。 调频：载波信号的频率随着调制信号而改变。 调相：相位调制有两相调制、四相调制和八相调制几种方式。 ⑶调制解调器的分类 按安装位置：调解解调器可以分为内置式和外置式 按传输速率分类：低速调制解调器，其传输速率在9600bps以下；中速调制解调器，其传输速率在9.6～19.2kbps之间；高速调制解调器，传输速率达到19.2～56kbps。 ⑷调制解调器的功能 ?差错控制功能：差错控制为了克服线路传输中出现的数据差错，实现调制解调器至远端调制解调器的无差错数据传送。 ?数据压缩功能：数据压缩功能是为了提高线路传输中的数据吞吐率，使数据更快地传送至对方。 ⑸调制解调器的安装 调制解调器的安装由两部分组成，线路的连接和驱动程序的安装。 线路连接： ?将电话线引线的一端插头插入调制解调器后面LINE端口。
信息系统安全管理规程 为保证我司信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，保障信息系统设备设施及系统运行环境的安全，其中重点把维护本公司节目传输网络系统、基础数据库服务器安全放在首位，确保信息系统和网络的通畅安全运行，结合实际情况，特制定本应急预案。 第一章总则 一、为保证本公司信息系统的操作系统和数据库系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》，结合本公司系统建设实际情况，特制定本制度。 二、本制度适用于本公司值班人员使用。 三、带班领导是本公司系统管理的责任主体，负责组织单位系统的维护和管理。 第二章系统安全策略 一、技术负责人分配单位人员的权限，权限设定遵循最小授权原则。 1)管理员权限：维护系统，对数据库与服务器进行维护。系统管理员、数据库管理员应权限分离，不能由同一人担任。 2)普通操作权限：对于各个信息系统的使用人员，针对其工作范围给予操作权限。 3)查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、
修改数据。 4)特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。 二、加强密码策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。用户使用的口令应满足以下要求：-8个字符以上；使用以下字符的组合：a-z、A-Z、0-9，以及!@#$%^&*()-+；-口令每三个月至少修改一次。 三、定期安装系统的最新补丁程序，在安装前进行安全测试，并对重要文件进行备份。 四、每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。 五、关闭信息系统不必要的服务。 六、做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。 第三章系统日志管理 一、对于系统重要数据和服务器配值参数的修改，必须征得带班领导批准，并做好相应记录。 二、对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。 第四章个人操作管理 一、本公司工作人员申请账户权限需填写《系统权限申请表》，经系
《计算机网络》实验指导书 (第2.2版) 张晓明 杜天苍 徐华 赵国庆 向胜军 张世博 编著 北京石油化工学院信息工程学院 计算机科学技术系
目 录 实验一 小型局域网的设计 (1) 实验二 网络协议分析工具的使用 (3) 实验三 网络配置与实践 (5) 实验四 无线LAN架设和网络管理软件的使用 (7) 实验五 网页设计 (8) 实验六 局域网网络安全策略的设计 (9)
实验一 小型局域网的设计 一、实验目的 1.掌握LAN技术基础知识。 2.了解各种LAN网络设备，初步掌握LAN网络设计方法。了解各种网络软件和网络 配置方案。 二、实验内容要求 1.以信息工程学院现有条件为基础，进行以下LAN内容的设计： 2.设计网络的拓扑结构图（总线、型或环形等）。 3.选择主要网络设备及其主要技术参数（包括：各种服务器、交换机、HUB的品牌、 型号和主要技术参数），以上参数列表给出。 4.选择主要线缆型号和规格（光缆、同轴电缆、双绞线），参数列表给出。 5.选择使用的操作系统和协议。 三、现有条件 1.信息工程学院目前的专业实验室结构上包括：计算机实验室、通信实验室、自动化 实验室、电气工程实验室、电工与电子实验中心、信息基础实验室。 2.要求信息工程学院LAN挂接在北京石油化工学院校园网上。 3.参考资料（另附）。 四、实验报告要求 实验报告是实验工作的全面总结，要用简明的形式将实验结果完整和真实地表达出来。报告要求简明扼要，工整，分析合理。图表整齐清楚，曲线和线路图用计算机绘制，不得徒手描画。 实验报告应包括以下几项内容： 1．实验名称、专业、班级、姓名、同组者姓名。实验日期、交报告日期。 2．实验目的。 3．网络拓扑结构图、实验室布局特点及其说明。 4．主要网络设备及其主要技术参数表，主要线缆型号和规格表，并计算网络的性能价格。 5．对结果进行分析讨论并回答实验指导书所提出的问题。 6．实验体会。 7．报告采用A4纸，正文使用5号字体，至少占4页，另加1页封面。 8．每人需要上交实验报告打印版和电子版。电子版发到教师信箱，以便修改完善。
《网络管理技术》实验指导书 一．实验总学时（课外学时/课内学时）：10 总学分：2.5（课程） 必开实验个数： 2 选开实验个数：0 二．适用专业：网络工程2006级 三．考核方式及办法：在规定实验时间内完成实验要求,依据实验过程、实验结果和实验报告综合考核。 四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一SiteView的安装、管理配置方式和监测管理 1、实验目的 了解网络管理软件SiteView的基本构成、主要功能和技术特点，掌握软件的安装使用方法；了解SiteView的管理配置方式，熟悉SiteView监测管理的主要内容和使用方法。 2、实验工具及环境 Windows2000系统网络环境或单机，SiteViewTrailVersion5.6网络管理软件及有关技术文档。 3、实验计划学时 4学时上机。 4、实验内容及操作步骤 ⑴阅读SiteView系统技术白皮书，了解其系统结构、技术特点、对不同网络和不同需要的适用情况、SiteView主要组成子系统及其功能。 SiteView系统技术白皮书以PDF文档格式提供在实验目录下。 ⑵安装SiteView系统，熟悉其安装过程和要点。 ①在实验机上SiteView_TrialVersion文件夹下有系统安装文件SiteView.exe，直接运行进行安装。需要注意的是系统提示选择安装目录时要选择将SiteView安装在操作系统盘（C：）上，否则SiteView的启动会有问题。 ②SiteView启动后提示输入登录名和口令，试用版的登录名为admin，口令为空。 ③SiteView启动后会在系统服务中启动两个服务，分别是SiteView和SiteViewSchedule。要在系统中添加对网络上其他主机的监测，需要将这两个服务的登录身份设置为具有系统管理员权限的身份。操作如下： 打开“控制面板—管理工具—服务”选择SiteView服务，先终止服务再点击属性，选择“以本帐号登录”，输入本地主机的管理员帐号名称和口令，点击完成，再次启动SiteView服务，则SiteView服务的登录身份就成为具有管理员权限的身份。同样对SiteViewSchedule进行操作。 ⑶了解SiteView的整体性能，熟悉其常用术语和操作界面。 SiteView常用术语： 监测主机：安装SiteView的服务器； 监测对象：被监测主机监测的应用系统、服务器、网络设备及其相关性能指标的总称； 监测器：SiteView用于监测网络系统的某项指标的一个应用程序。每个监测器在用户设置监测后都有三个状态：正常、危险和错误；
实验二、路由器的日常维护与管理 1、实验目的 通过本实验可以： 1)掌握路由接口IP地址的配置及接口的激活 2)掌握telnet的使用及配置 3)熟悉CDP的使用及配置 4)了解基本的debug调试命令 5)理解并实现设备之间的桥接 6)绘制基本的网络拓扑图 7)掌握数据通信的可达性测试 8)掌握路由器的密码恢复步骤 9)熟悉TFTP服务器的使用 10)掌握路由器配置文件的备份与恢复 11)掌握路由器IOS文件的备份、升级和恢复 2、拓扑结构 路由器的日常维护与管理拓扑 3、实验需求 1)设置主机名，并关闭域名解析、关闭同步、关闭控制台超时 2)使用相关命令查看当前配置信息，并保存当前的配置文件 3)桥接PC到机架路由器，配置路由器接口的IP地址，开启接口并测试路由器与 本机的连通性，开启debug观察现象 4)使用TFTP传送文件，分别实现拷贝路由器的配置文件到TFTP服务器和从TFTP
服务器导入配置文件到路由器 a)将当前配置文件保存到本机，并在本机打开并修改所保存的配置文件 b)将当前配置文件保存到同学电脑 c)将保存在本机的配置文件导入所使用的设备 d)将同学保存的配置文件导入所使用的设备 e)注意观察导入配置文件时设备提示信息的变化 5)使用TFTP备份路由器的IOS文件 6)IOS文件的升级和灾难恢复 7)路由器的密码恢复 8)使用CDP发现邻居设备，实现telnet远程登入到邻居设备 9)用主机名绑定IP，实现telnet主机名与telnet IP一致的效果 10)实现GNS3模拟器与本机之间的桥接，并将模拟器的配置文件保存到本机4、参考配置 1.配置基本命令 设置主机名、关闭域名解析、同步、控制台超时 Router>enable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname r14//命名主机 r14(config)#no ip domain-lookup//关闭域名解析 r14(config)#line console 0 r14(config-line)#logging synchronous //关闭日志同步 r14(config-line)#exec-timeout 0 0//关闭控制台超时 r14(config-line)#end r14# 2.查看当前配置信息，并保存当前的配置文件 r14#show running-config //查看当前运行的配置文件 Building configuration... Current configuration : 420 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname r14 ! ! ip subnet-zero ! ! no ip domain-lookup !
李生晓梦晓李飞刀制作双击可修改,再上传必究 再上传必究计算机系统的操作和管理操作规程 1、目的：通过制定计算机系统的操作和管理操作规程，有效控制计算机系统的操作和管理符合质量规定的要求。 2、依据：新《药品经营质量管理规范》及现场检查指导原则的规定制定本制度。 3、适用范围：适用计算机系统的操作和管理全过程。 4、责任者：分店所有在册人员。 5、内容： 5.1计算机信息管理员依照编制好操作人员岗位权限，对员工发放管理软件登录使用信息，由使用者保存，应注意对自己使用的登录信息做到保密，由质量负责人监督，防止人员之间相互跨权限登录使用计算机管理系统。 5.2计算机信息管理员负责建立系统管理软件的服务器和数据库，对数据库产生的数据信息应采取安全保密的储存管理，对每天产品的数据信息进行备份，防止数据缺失，数据应保存至少5年。 5.3当数据的录入因疏忽产生错误时，操作人员应当及时联系门店质量负责人及计算机信息管理员提出数据修改申请，由质量负责人审核、确认后，由计算机信息管理员进行数据的修改。 5.4药品在计算机系统上的采购和收货：采购员每次采购药品时，依据系统数据库生成采购订单，采购订单确认后，系统自动生成采购计划；药品到货时，收货员根据系统生成的采购计划，对照实物确认相关信息后，方可进行验收，系统录入相关信息后系统生成“采购记录”。 5.5药品在计算机系统上的验收：药品验收员按规定进行药品质量验收，对照药品实物在系统采购记录的基础上核对药品的批号、生产日期、有效期、到货数量等内容并系统确认后生成验收记录。 5.6药品在计算机系统上的养护：系统依据质量管理基础数据和养护制度，对药品按期
《网络设备与管理》实验指导书 教育学院教育技术系张臣文 2009年9月
前言 一、实验课程教学目的和要求 提高学生专业技能，使学生在实际操作中了解网络设备相关技术。能安装、配置、操作路由器，交换机以及简单的局域网（LAN）和广域网（WAN），而且具备简单的故障判断和维护能力。 1．本课程以实验为主，开课后任课教师需向学生讲清课程的性质、任务、要求、课程安排和进度、平时考核内容、期末考试办法、实验守则及实验室安全制度等。 2．该课以验证性实验为主，实验前学生必须进行预习，然后进入实验室进行实验，学会使用COMMAND LINE和WEB两种方式管理网络设备。 3．实验4人1组。一组4台交换机，4台路由器，4台计算机。在规定的时间内，由学生独立完成，出现问题，教师要引导学生独立分析、解决，不得包办代替。 4．任课教师要认真上好每一堂课，实验前清点学生人数，实验中按要求做好学生实验情况及结果记录，实验后认真填写实验记录。 5．实验报告提交电子档，电子档以以实验项目为单位命名，命名规则是“学号_姓名_实验项目.doc”。 二、实验主要配套仪器台（套）数 至少24台计算机（兼容机即可）、服务器一台、RG-S2126S二层交换机、RG-S3760三层交换机、RG-RSR10路由器、Windows2000安装光盘、能够和Internet互联的学生机房等。 一般微机工作站具备CPU型号在PIII或以上、内存在256MB或以上、硬盘在40GB或以上即可；网络服务器配置要求CPU型号在PIV或以上，内存要求在512MB或以上，硬盘要求在80GB或以上即可。软件要求服务器配置WIN2000 Server操作系统，微机工作站配置Windows2000 Professional或以上操作系统。 联网条件：用局域网互连方式直接联入。
网络管理与维护综合实训教学大纲 第一部分大纲说明 一、课程的性质与任务 网络管理与维护综合实训是中央广播电视大学计算机网络技术专业网络管理方向的综合实践环节课程，4学分，72学时，开设一学期。 实训课程的主要内容包括：Windows网络操作系统配置、Windows网络应用服务管理和Windows网络管理与维护。通过本课程的学习与实践，使学生在学习三门专业方向课的基础上，提升计算机网络配置、管理和维护的综合能力。 二、与相关课程的关系 本课程的先修课为计算机网络技术专业网络管理方向的“Windo ws网络操作系统管理”、“网络应用服务管理”和“网络系统管理与维护”课程。 三、课程的教学要求 在知识上，深入理解Windows网络操作系统和网络系统运行原理，掌握重要的网络应用和系统管理工具。在能力上，能够搭建基于Windows的网络并对其实施管理，初步具备为网络用户提供网页浏览、文件传输、收发电子邮件、流媒体服务以及安全访问Internet等功能的能力，能够对网络系统进行日常维护和简单故障排除，提高分析问题和解决问题的能力。 四、课程教学方法和教学形式建议 1．本课程强调工程实践，教师应在实验室组织任务说明、小组讨论、需求设计、实验和验收。 2．指导教师可对实训内容的重难点进行集中讲解，并指导学生认真完成实训内容，保证上机机时不少于本教学大纲规定的实验学时。 3. 应充分利用网络技术进行指导、答疑和讨论。 第二部分媒体使用与教学过程建议 一、课程学时分配 本实践环节教学总学时数为72学时，4学分。学时分配如下： 章教学内容讨论学时实训学时 实训1 网络用户与资源管理 2 8
广州电信终端维护项目作业指导书 天讯瑞达通信技术有限公司 二零零九年一月
一、 PC 系统安装 1． 使用常规安装盘安装系统流程图 1.1 普通版XP 操作系统安装具体步骤 第一步：BIOS 启动项调整 在 安装系统之前首先需要在BIOS 中将光驱设置为第一启动项。进入BIOS 的方法随不同BIOS 而不同，一般来说有在开机自检通过后按Del 键或者是F2键 等。进入BIOS 以后，找到“Boot”项目，然后在列表中将第一启动项设置为CD-ROM 即可（如图1所示）。关于BIOS 设置的具体步骤，请参考主板 说明书。 图1 调整BIOS 启动项 在BIOS 将CD-ROM 设置为第一启动项之后，重启电脑之后就会发现如图2所示的“boot from CD”提示符。这个时候按任意键即可从光驱启动系统。
图2 Boot from CD 第二步：选择系统安装分区 从光驱启动系统后，我们就会看到如图3所示的Windows XP安装欢迎页面。在这里按下Enter键来继续进入下一步安装进程。 图3 安装欢迎页面 接着我们就会看到Windows的用户许可协议页面了（如图4所示）。当然，这是由微软所拟定的，普通用户是没有办法同微软来讨价还价的。所以这里我们就老老实实的按“F8”来继续安装。
图4 用户许可协议 现在才真正到了选择系统安装分区的时候了（如图5所示），不过由于这里的硬盘还没有进行分区，所以首先要进行分区。当然，如果电脑上的硬盘是全新的话，也是要先进行分区的。按“C”键进入硬盘分区划分的页面。如果硬盘已经分好区的话，那就不用再进行分区了。 图5 选择安装分区