网络互连技术第一次实验报告
- 格式:doc
- 大小:1.11 MB
- 文档页数:8
测试网络连通实验报告实验目的本实验旨在测试网络连通性,通过检测网络中的主机是否能够相互通信,以及诊断和解决网络通信中的问题。
实验材料- 一台笔记本电脑- 一条网线- 一个交换机实验过程1. 连接设备:首先,将笔记本电脑通过网线与交换机相连。
2. 确认设备配置:打开笔记本电脑的网络设置,确保网络配置正确,包括IP地址、子网掩码和默认网关等。
3. 检测局域网内连通性:使用ping命令测试局域网内其他设备的连通性。
在命令提示符或终端中输入`ping 目标IP地址`,观察是否有响应。
4. 检测跨网段连通性:如果局域网内连通性正常,现在可以测试不同网段之间的连通性。
在命令提示符或终端中输入`ping 目标IP地址`,观察是否能够收到回应。
5. 解决问题:如果在以上步骤中出现了连通性问题,可以尝试以下方法解决:- 检查物理连接:确认网线连接是否牢固,交换机电源是否正常。
- 检查配置:确认网络配置是否正确,包括IP地址、子网掩码和默认网关。
- 检查防火墙设置:防火墙设置可能会阻止网络通信,可以尝试关闭防火墙或修改相关设置。
- 检查路由器设置:如果网络中有路由器,确保路由器的配置正确,包括路由表和NAT设置等。
6. 记录结果:将每一步的测试结果记录下来,包括成功与失败的测试案例。
实验结果通过以上步骤,本次实验得出了以下结果:1. 局域网内连通性测试:所有主机都能够正常互相通信,ping命令的测试结果均为成功。
2. 跨网段连通性测试:不同网段之间的连通性也正常,ping命令的测试结果均为成功。
实验总结本次实验成功测试了网络的连通性,并通过尝试不同的解决方法解决了出现的问题。
在未来的网络配置和故障排除中,我们可以借鉴以下经验:- 确认物理连接是否牢固和设备电源是否正常,很多网络问题都是由于这些简单的问题导致。
- 提前检查设备的网络配置是否正确,包括IP地址、子网掩码和默认网关等。
- 如果出现连通性问题,可以尝试暂时关闭防火墙或修改防火墙设置,以排除防火墙的干扰。
姓名:报名编号:学习中心:层次:(高起专或专升本)专业:客观题:谈谈你对本课程学习过程中的心得体会?答:通过本次的实验,我学习了很多的知识,让我掌握了计算机网络交换机VLAN 的配置,并掌握了路由器的基本配置,使用方法。
在今后的学习中,我要更好的运用这些知识。
实验一:PC的网络连接及测试实验目的:掌握网络双绞线中直通线的制作方法,掌握网络双绞线中交叉线的制作方法,掌握网络连通性的测试方法。
实验问题讨论:1.T568A 线序和T568B 线序。
答:T568A线序:1 2 3 4 5 6 7 8 绿白绿橙白蓝蓝白橙棕白棕T568B线序:1 2 3 4 5 6 7 8 橙白橙绿白蓝蓝白绿棕白棕2.网线制作步骤。
答:1. 我们先准备好需要的材料。
取一条适当长度的双绞线;若干个RJ45水晶头;一把双绞线压线钳;还有双绞线测试仪。
用压线钳将双绞线一端的外皮剥去3CM,然后按EIA/TIA 568B标准顺序将线芯撸直并拢。
将芯线放到压线钳切刀处,8根线芯要在同一平面上并拢,而且尽量直,留下一定的线芯长度约1.5CM处剪齐。
将双绞线插入RJ45水晶头中,插入过程均衡力度直到插到尽头。
并且检查8根线芯是否已经全部充分、整齐地排列在水晶头里面。
用压线钳用力压紧水晶头,抽出即可。
一端的网线就制作好了,同样方法制作别一端网线。
最后把网线的两头分别插到双绞线测试仪上,打开测试仪开关测试指示灯亮起来。
如果正常网线,两排的指示灯都是同步亮的,如果有此灯没同步亮,证明该线芯连接有问题,应重新制作实验二:交换机VLAN的基本配置实验目的:1.掌握交换机在网络中的作用及交换机设备的选型2. 掌握交换机的工作原理3.掌握windows下超级终端的配置方法4 掌握交换机的基本配置方法,了解各配置命令对的作用。
实验问题讨论:1.哪些命令是将Switch B的1-6号端口划分到VLAN2?答:Switch(Config)Interface Range Fa 0/1 - 6或者 Switch(Config)Interface Range Fa 0/1,0/2,0/3, 0/4-0/6 然后Switch(Config-if-range)Switchport Access Vlan 22.4台PC机之间能够ping通吗?请写出结果及其原因。
网络互连实训总结概述网络互连实训是一种通过建立和管理网络连接的实际操作,旨在提高学生的网络管理和维护能力。
本文将回顾最近进行的网络互连实训,总结实训过程中的经验和教训,并提出改进建议。
实训流程1.实训前准备:在实训开始之前,我们首先了解了网络互连的基本概念和原理,并熟悉了常用的网络设备和工具。
我们还进行了实操训练,包括设置IP地址、配置路由器和交换机等操作。
2.实训环境搭建:在实训开始之前,我们组建了一个小型网络环境,包括几台计算机、路由器和交换机。
我们使用了模拟软件来模拟真实的网络环境,并进行相关的配置和调试。
3.实训内容:实训内容包括网络拓扑设计、路由协议配置、网络安全设置等。
我们通过实际操作来学习和掌握这些技能。
我们还进行了网络故障排除和维护的实操训练,以提高我们的应急处理能力。
4.实训总结:在实训结束后,我们进行了一次总结会议。
我们对整个实训过程进行了回顾,讨论了遇到的问题和解决方案,并提出了一些建议和改进方向。
经验总结在进行网络互连实训过程中,我们获得了一些宝贵的经验,总结如下:1.团队合作:在实训过程中,团队合作非常重要。
我们通过分工合作,提高了效率,解决了许多问题。
团队成员之间的沟通和协作也是非常关键的。
2.实践操作:实践操作是提高网络互连能力的有效途径。
通过实际操作,我们可以更好地理解和掌握知识。
因此,我们建议在实训中注重实践操作的训练,而不仅仅是理论学习。
3.面对问题:在实训过程中,我们会遇到各种问题和挑战。
面对问题时,我们应该沉着冷静,分析问题的原因,并找到解决方案。
不要害怕犯错误,因为错误是学习的过程。
教训总结在实训过程中,我们也遇到了一些教训,总结如下:1.时间管理:我们在实训过程中遇到了时间不足的问题。
我们发现,提前规划和安排合理的时间表是非常重要的。
我们建议在实训前制定详细的计划,并充分考虑到各种可能的延误因素。
2.问题定位:在实训过程中,我们遇到了一些网络故障,但是我们花了很多时间来确定问题的根本原因。
计算机网络第一次实验报告(全文5篇)第一篇:计算机网络第一次实验报告计算机网络第一次实验报告滑动窗口协议实验一、实验目的二、实验要求、三、实验内容1、λ数据结构λ流程图λ主要实现逻辑λ代码λ心得第二篇:计算机网络实验报告计算机网络实验报告课程_ _ 实验名称 _姓名_________ ________ 实验日期:学号________ _________ 实验报告日期:同组人姓名_________________ 报告退发:(订正、重做)同组人学号_ _______________________ 教师审批签字:一.实验名称二.环境(详细说明运行的操作系统,网络平台,机器的IP地址)三.实验目的""四.实验内容及步骤(包括主要流程和说明,分工说明)五.实验结果六.实验中的问题及心得第三篇:计算机网络实验报告(模版)福建农林大学计算机与信息学院课程名称:姓名:系:专业:年级:学号:指导教师:职称:信息工程类实验报告计算机网络计算机科学与技术系计算机科学与技术2011级周术成老师2014年月日福建农林大学计算机与信息学院实验报告系:计算机与信息系专业:计算机科学与技术年级:2011姓名:学号:实验课程:_计算机网络实验室号____田C-305__计算机号:实验时间:指导教师签字:成绩:实验一以太网组网实验1.实验目的和要求1.熟悉局域网所使用的基本设备 2.掌握以太网组建方法 3.掌握网络连通性测试方法2.实验原理以太网事实上是一簇局域网技术,不同的以太网在链路层帧头的格式、电缆的类型和传输速度上有很大的差异以太网可以利用同轴电缆、双绞线、光缆等不同的传输介质进行组网,也可以运行10Mb/s、100Mb/s、1000Mb/s 的网络速度。
不管采用何种传输介质,以及网络速度各不相同,只要是以太网,采用的都是CSMA/CD介质访问控制方法。
即任何结点没有可预约的发送时间,所有结点平等地争用发送时间,并随机地发送数据。
一、实验目的1. 熟悉网络互连的基本概念和原理。
2. 掌握网络互连设备的配置方法。
3. 学会使用网络互连设备实现不同网络之间的通信。
4. 提高网络故障排除和网络安全防护能力。
二、实验环境1. 硬件设备:路由器2台、交换机2台、PC5台、网线若干。
2. 软件环境:Windows操作系统、思科IOS软件。
三、实验内容1. 拓扑结构设计根据实验要求,设计以下网络拓扑结构:```PC1 PC2 PC3/ \ // \ // \ // \/r1 r2\ /\ /\ /\ /\ /r3PC4 PC5```2. 路由器配置(1)配置r1和r2的接口IP地址和子网掩码:r1:interface gigabitethernet 0/0ip address 192.168.1.1 255.255.255.0no shutdowninterface gigabitethernet 0/1ip address 192.168.2.1 255.255.255.0no shutdownr2:interface gigabitethernet 0/0ip address 192.168.1.2 255.255.255.0no shutdowninterface gigabitethernet 0/1ip address 192.168.2.2 255.255.255.0no shutdown(2)配置r1和r2之间的静态路由:r1:ip route 192.168.2.0 255.255.255.0 192.168.1.2 r2:ip route 192.168.1.0 255.255.255.0 192.168.2.1 3. 交换机配置(1)配置VLAN:r1:vlan 10name VLAN10interface vlan 10ip address 192.168.1.254 255.255.255.0no shutdownr2:vlan 20name VLAN20interface vlan 20ip address 192.168.2.254 255.255.255.0no shutdown(2)配置VLAN接口:r1:interface gigabitethernet 0/0switchport mode accessswitchport access vlan 10r2:interface gigabitethernet 0/0switchport mode accessswitchport access vlan 204. PC配置(1)PC1配置:ip address 192.168.1.100 255.255.255.0 default gateway 192.168.1.254dns-server 8.8.8.8(2)PC2配置:ip address 192.168.1.101 255.255.255.0 default gateway 192.168.1.254dns-server 8.8.8.8(3)PC3配置:ip address 192.168.2.100 255.255.255.0 default gateway 192.168.2.254dns-server 8.8.8.8(4)PC4配置:ip address 192.168.1.102 255.255.255.0 default gateway 192.168.1.254dns-server 8.8.8.8(5)PC5配置:ip address 192.168.2.101 255.255.255.0 default gateway 192.168.2.254dns-server 8.8.8.8四、实验结果与分析1. 测试PC1与PC2之间的通信:在PC1和PC2上分别ping对方IP地址,结果显示通信成功。
网络互联技术实验报告一、实验目的1.熟练掌握用VLSM划分IP子网的方法2.熟练掌握IP静态路由与路由协议的配置方法3.熟练掌握HDLC协议和PPP协议,以及PPP的两种认证的配置方法4.掌握路由器的IP包过滤技术;IP访问列表的应用技术5.掌握帧中继协议的基本配置方法6.掌握交换机的基本配置方法7.了解交换机间VLAN的配置方法二、实验内容与步骤1)IP子网的划分与路由器的基本配置①用VLSM可变长子网划分172.10.0.0网段网络子网号及掩码可用地址范围LAN-1(120台)172.10.0.0/25 172.10.0.1~172.10.0.126LAN-2(250台)172.10.1.0/24 172.10.1.1~172.10.1.254LAN-3(500台)172.10.2.0/23 172.10.2.1~172.10.3.254(路由A、B间)172.10.3.0/30 172.10.3.1~172.10.3.2(路由B、C间)172.10.4.0/30 172.10.4.1~172.10.4.2②以下是各路由器的配置:配置Router A 各端口IP:RouterA(config)#int e1/0 //进入端口配置模式RouterA(config-if)#ip address 172.10.0.1 255.255.255.128//配置端口E1/0的IP RouterA(config-if)#no shutdown //启用端口RouterA(config-if)#int s0/0RouterA(config-if)#ip addr 172.10.3.1 255.255.255.252 //配置端口S0/0的IP RouterA(config-if)#clock rate 9600 //设置同步时钟为9600RouterA(config-if)#no shut配置Router B 各端口IP:RouterB(config)#int s0/0RouterB(config-if)#ip address 172.10.3.2 255.255.255.252//配置端口S0/0的IP RouterB(config-if)#no shutRouterB(config-if)#int s0/1RouterB(config-if)#ip address 172.10.4.1 255.255.255.252//配置端口S0/1的IP RouterB(config-if)#clock rate 9600//设置同步时钟为9600RouterB(config-if)#no shutRouterB(config-if)#int e1/0RouterB(config-if)#ip address 172.10.1.1 255.255.255.0//配置端口E1/0的IP RouterB(config-if)#no shut配置Router C各端口IP:RouterC(config)#int s0/0RouterC(config-if)#ip addr 172.10.4.2 255.255.255.252//配置端口S0/0的IP RouterC(config-if)#no shutRouterC(config-if)#int e1/0RouterC(config-if)#ip addr 172.10.2.1 255.255.254.0//配置端口E1/0的IP RouterC(config-if)#no shut设置PC1的IP:172.10.0.2;默认网关:172.10.0.1;子网掩码:255.255.255.128 设置PC2的IP:172.10.1.2;默认网关:172.10.1.1;子网掩码:255.255.255.0 设置PC3的IP:172.10.2.2;默认网关:172.10.2.1;子网掩码:255.255.254.0网络拓扑图如下:2)配置IP路由①在Router A上配置IP静态路由RouterA(config)#ip route 172.10.1.0 255.255.255.0 S0/0 //指定非直连网络号,掩码及其出口RouterA(config)#ip route 172.10.4.0 255.255.255.252 S0/0RouterA(config)#ip route 172.10.2.0 255.255.254.0 S0/0Router A路由表:(使用show ip route命令查看)C 172.10.0.0/25 is directly connected, Ethernet1/0S 172.10.1.0/24 is directly connected, Serial0/0S 172.10.2.0/23 is directly connected, Serial0/0C 172.10.3.0/30 is directly connected, Serial0/0S 172.10.4.0/30 is directly connected, Serial0/0②在Router C上配置RIP动态路由RouterC(config)#router rip//使用RIP动态路由协议RouterC(config-router)#network 172.10.2.0 //宣告直连网络RouterC(config-router)#network 172.10.4.0RouterC(config-router)#version 2//指定RIPv2版本,可支持VLSMRouter C路由表:R 172.10.0.0/25 [120/1] via 172.10.4.1, 00:00:12, Serial0/0R 172.10.1.0/24 [120/1] via 172.10.4.1, 00:00:12, Serial0/0C 172.10.2.0/23 is directly connected, Ethernet1/0R 172.10.3.0/30 [120/1] via 172.10.4.1, 00:00:12, Serial0/0C 172.10.4.0/30 is directly connected, Serial0/0在Router B根据需要配置静态路由和动态路由RouterB(config)#ip route 172.10.0.0 255.255.255.128 S0/0RouterB(config)#router ripRouterB(config-router)#network 172.10.1.0RouterB(config-router)#network 172.10.3.0RouterB(config-router)#network 172.10.4.0RouterB (config-router)#version 2RouterB路由表如下:S 172.10.0.0/25 is directly connected, Serial0/0C 172.10.1.0/24 is directly connected, Ethernet1/0R 172.10.2.0/23 [120/1] via 172.10.4.2, 00:00:03, Serial0/1C 172.10.3.0/30 is directly connected, Serial0/0C 172.10.4.0/30 is directly connected, Serial0/13)配置广域网协议①配置Router A 与Router B之间链路HDLC协议RouterA(config-if)#int s0/0RouterA(config-if)#encapsulation hdlc //设置链路封装类型为HDLCRouterA(config-if)#keepalive 15 //配置keepalive时间为15秒RouterB(config)#int s0/0RouterB(config-if)#encapsulation hdlcRouterB(config-if)#keepalive 15 //注意与A路由器相同②配置Router B 与Router C之间链路PPP协议RouterB(config)#username RouterC password 123456//设置用户名和口令RouterB(config)#int s0/1RouterB(config-if)#encapsulation ppp //设置PPP封装RouterB(config-if)#ppp authentication chap //设置认证方法为CHAPRouterC(config)#username RouterB password 123456RouterC(config)#int s0/0RouterC(config-if)#encapsulation pppRouterC(config-if)#ppp authentication chap4)访问控制列表的使用,实现以下要求①各路由器间可以相互ping通路由器默认可以进行ping操作,所以可以不用再加入ACL。
网络互联实训报告一、实训背景近年来,随着信息化时代的到来,网络互联的重要性愈发凸显。
本次网络互联实训旨在通过实践操作,加强学生对网络互联技术的掌握,提升其实际能力和应用水平。
二、实训目的本次实训旨在:1.培养学生对网络互联技术的掌握能力,以满足日益增长的市场需求。
2.加强学生的实践经验,提升其实际操作能力和应用水平。
3.提高学生的探索精神和创新意识,掌握并运用前沿的网络互联技术。
三、实训内容本次实训主要涵盖以下内容:1.网络互联基础概念:对网络互联的定义、网络的组成要素和网络互联协议进行解析。
2.网络互联硬件:学习路由器、交换机、网卡等网络互联硬件设备的基础配置和管理方法。
3.网络互联软件:学习TCP/IP、FTP、HTTP等网络互联软件的使用和管理方法。
4.网络互联安全:学习网络安全的基础知识,掌握网络攻防的基本方法和技巧。
5.实践操作:针对常见的网络互联实际应用场景,进行操作实践,如配置网络路由器、设置网络拓扑、设置子网等。
四、实训收获通过本次网络互联实训,学生们掌握了网络互联技术的基础理论知识和操作方法,加强了对网络互联设备和软件的认识和使用,提高了实际操作能力和应用水平。
同时,学生们也进一步了解到了网络互联技术的发展前景和应用场景,对未来进行职业规划提供了有益的指导和启示。
五、总结本次网络互联实训的开展,不仅有利于学生们掌握网络互联技术的基础理论知识和操作技能,更是锻炼其综合素质和实际能力的重要途径。
希望学生们能够在今后的学习和工作中不断精进自己,不断拓宽视野,为推动信息化时代的发展贡献自己的力量。
实验1 标准网线制作1 实验目的及要求掌握利用非屏蔽双绞线(UTP )制作连接相同设备和连接不同设备的网络连线的方法。
2 实验计划学时本实验2学时完成。
3 实验器材非屏蔽双绞线1根、RJ45水晶头两个、夹线钳1把和网线测试仪1个。
(常见的电话线上的2芯或4芯水晶头为RJ11型,网线上的水晶头为RJ45型。
)4 实验内容4.1 了解双绞线布线标准双绞线的色标和排列方法是由统一的国际标准严格规定的,现在常用的是TIA/EIA568A 和TIA/EIA568B ,分别简称568A 和568B (或T568A 和T568B )。
将水晶头竖直摆放,开口向下,有金手指的一侧面向自己,有塑料弹片的一侧远离自己,线槽中的导线颜色从左到右,依次分布如下: 568A 标准:绿白-1,绿-2,橙白-3,蓝-4,蓝白-5,橙-6,棕白-7,棕-8; 568B 标准:橙白-1,橙-2,绿白-3,蓝-4,蓝白-5,绿-6,棕白-7,棕-8。
颜色后面的数字表示该颜色的线所在的位置,图1-1所示。
图1-1 两种标准的排线方式当网线频繁地从计算机网卡接口插拔时,很有可能导致网线的水晶头损坏。
这时,你是否有能力给这根网线换个水晶头?水晶头内的布线顺序有什么样的标准?如何判断一根网线能否正常使用? 路由器、交换机和网卡三种类型的设备互连或自连时,应该采用什么标准的网线? 以上都是计算机网络初学者最常见的疑惑。
在本实验中,这些问题都将被一一作答。
4.2 认识直通线和交叉线两端按照同一标准布线的网线叫做直通线。
通常情况下,标准直通线的两端都是按照568B的标准来布线的。
两端分别按照不同标准布线的网线叫做交叉线。
通常情况下,标准交叉线是一端按照568A的标准,另一端按照568B的标准来布线的。
一般说来,同种设备相连,采用交叉线;不同种设备相连,采用直通线。
例如,网卡和网卡相连,应该采用交叉线。
若此时采用直通线,则两个网卡之间无法通信。
而网卡和交换机相连以及交换机和路由器相连,均应该采用直通线。
网络互连实训总结网络互连实训总结网络互连实训是我在大学期间的一次非常重要的实践教育活动。
通过这次实训,我深刻体会到了网络互连的重要性和优势,并且对网络设备的配置和维护有了更深入的了解。
以下是我对这次实训的总结。
首先,我学到了网络互连的基本概念和原理。
在实训中,我学习了以太网、局域网、广域网的基本知识,了解了网络设备之间的互联技术和协议,例如交换机、路由器、网关、TCP/IP协议等。
我学会了如何配置路由器和交换机,设置网络拓扑和IP地址,以及如何查看和管理网络设备的日志和状态。
这些知识为我今后在网络配置和维护方面的工作打下了坚实的基础。
其次,我掌握了网络故障排除和维护技巧。
在实训过程中,我们遇到了很多常见的网络故障,例如链路断开、IP地址冲突、路由错误等。
通过和同学们的合作和老师的指导,我学会了如何使用ping命令和tracert命令来定位故障所在,并且能够迅速地解决问题。
我也学会了如何备份和恢复网络设备的配置文件,以防止数据丢失和设备故障。
这些技巧对我今后的工作非常重要,能够提高我在网络维护和故障排除方面的能力。
再次,我深刻认识到网络安全的重要性。
在实训中,我们接触了一些基本的网络安全知识,例如防火墙、VPN、入侵检测系统等。
我们学习了如何设置访问控制列表(ACL)来保护网络安全,如何设置虚拟专用网络(VPN)来提供安全的远程访问,以及如何使用入侵检测系统(IDS)来监控网络入侵行为。
这些知识让我对网络安全有了更全面的认识,并且激发了我进一步学习和研究网络安全的兴趣。
最后,通过这次实训,我还学会了团队合作和沟通技巧。
在实训中,我们需要和同学们一起进行项目的规划和实施,每个人负责不同的任务。
通过合作和沟通,我们能够更好地完成任务,并且有效地解决问题。
我学会了如何聆听他人的意见和建议,并且善于和团队成员交流。
这些能力不仅在实训中非常重要,而且也对今后的职业发展非常有帮助。
总的来说,网络互连实训是我大学期间非常有意义的一次经历。
网络互连实验报告学院名称:计算机与电子信息学院专业班级:信息安全学号:姓名:实验1 MAC地址表专业班级:姓名:学号:实验目的(1)熟悉Cisco Packet Tracer模拟软件的使用。
(2)熟悉交换机的基本配置。
(3)了解交换机的工作机制。
一、实验内容(1)熟悉交换机的基本配置。
(2)三台交换机连接后MAC地址表的情况。
三、实验步骤(一)对交换机进行一些基本的配置交换机无需进行任何配置,也可以在默认的模式下正常工作,但为了使交换机发挥出其特定功能,我们通常还是需要对交换机进行配置。
在交换机的第一次配置时,需要用反转线将交换机的console端口与PC的COM端口连接。
然后为交换机配置一个管理IP地址,以后就可以通过远程配置和管理交换机了。
1、交换机命令行操作模式的转换Switch>enable !进入特权模式Switch#configure terminal !进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface f0/3 !进入交换机f0/3的接口模式Switch(config-if)#exitSwitch(config)#Switch(config)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch>为用户模式,使用该模式可以进行交换机的基本测试并行使系统的信息。
Switch#为特权模式,Switch(config)#为全局配置模式,Switch(config-if)#为接口配置模式,该模式可配置交换机的各种接口。
2、改变交换机的名称Switch>enableSwitch#conf terEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname s1 !配置设备名称为s1s1(config)#3、配置交换机的端口参数Switch>enableSwitch#conf terEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#inter f0/3Switch(config-if)#speed 100 !配置端口速率为100MSwitch(config-if)#duplex full !配置端口的双工模式为全双工Switch(config-if)#no shutdown !开启该端口,使端口转发数据4、查看交换机的配置信息Switch#show interface f0/3FastEthernet0/3 is down, line protocol is down (disabled)Hardware is Lance, address is 0090.0ccb.ea03 (bia 0090.0ccb.ea03)BW 100000 Kbit, DLY 1000 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setKeepalive set (10 sec)Full-duplex, 100Mb/sinput flow-control is off, output flow-control is offARP type: ARPA, ARP Timeout 04:00:00Last input 00:00:08, output 00:00:05, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0Queueing strategy: fifoOutput queue :0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec956 packets input, 193351 bytes, 0 no bufferReceived 956 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort0 watchdog, 0 multicast, 0 pause input0 input packets with dribble condition detected2357 packets output, 263570 bytes, 0 underruns0 output errors, 0 collisions, 10 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier0 output buffer failures, 0 output buffers swapped outSwitch#(三)用Telnet远程配置交换机Telnet是主流操作系统内置的一种远程通信程序,通过它可登陆到远程交换机上进行远程配置。
网络互连技术
实验一路由器基本配置与安全管理
实训一Telnet管理
【实训目的】
掌握管理呼入、呼出telnet会话的方法
【实训任务】
管理呼入、呼出telnet会话
【实训拓扑图】
【实训设备】
Cisco2800系列路由器两台,PC工作台一台,网线若干,SecureCRT软件【实验结果截图】
1.Show Sessions
2.Disconnect 截图
3.show line
【实验课后习题问答】
1.简述呼入、呼出会话的区别。
答:当从一台本地网络设备telnet到另一台远程网络设备时,就称本地网络设备发起了一次呼出telnet会话,呼出会话相对于本地网络而言; 与此同时,对于远程网络设备而言,其接受了一次telnet呼入会话,呼入会话相对于远程网络设备而言。
1.写出管理呼入、呼出会话的CLI命令。
答:管理呼入CLI命令:
1.查看呼入Telnet会话:show users
2.断开远程主机的Telnet连接:clear line
管理呼出会话:
1.查看本机所有呼出的Telnet会话:show sessions
2.断开当前Telnet会话:exit
3.不切断当前Telnet连接而暂时回到原设备:Ctrl+shift+6然后再输入x
4.断开与远程目的主机的Telnet会话:disconnect conn-number
5.返回指定的会话:resume telnet-conn-number
实训二标准ACL配置【实训目的】
1.了解ACL概念、分类及工作机制
2.掌握标准ACL的配置、验证方法
3.掌握标准命名ACL的配置、验证方法
【实训任务】
1.配置标准ACL使得只有指定子网可以访问其他子网
2.配置标准命名ACL使得只有指定子网可以访问其他子网
【实训拓扑】
【实训设备】
Cisco2800系列路由器两台,PC工作台一台,网线若干,SecureCRT软件。
【实验结果截图】
1.show access-lists
【实验课后习题问答】
1.简述ACL的概念和分类。
答:ACL:访问控制列表(Access Control List),它是控制流入、流出路由器数据包的一种方法。
ACL的分类:标准访问控制列表、扩展访问控制列表。
2.简述标准ACL的工作机制。
答:通过检查被路由数据包的源地址。
基于源网络\子网\主机IP地址,来决定是允许还是拒绝转发数据包。
3.写出配置和查看标准ACL的步骤和命令。
答:配置标准ACL步骤和命令:
第一步:定义允许或禁止报文的描述语句(访问列表),标准IP访问控制列表的命令格式为:ACCESS-LIST access-list-number { DENY | PERMIT | REMARK } { SOURCE [ source-wildcard ] ANY }.
第二步:将访问列表应用到路由器的具体接口(应用访问组),IP 访问控制组语句的命令格式:IP ACCESS-GROUP access-list-number { IN | OUT }
查看标准ACL命令:show access-lists.
4.写出配置命名标准ACL的步骤和命令。
答:配置标准命名ACL步骤和命令:
第一步:创建一个有名称的标准命名ACL,进入标准命名ACL配置模式,命令格式:
ip access-list standard acl-name.
第二步:在标准命名ACL配置模式下,定义允许或禁止报文的描述语句(访问列表),标准命名IP访问控制列表的命令格式为:{ DENY | PERMIT | REMARK } { SOURCE [ source-wildcard ] ANY }.
第三步:在接口模式下,将访问列表应用到路由器的具体接口(应用访问组),IP 访问控制组语句的命令格式:IP ACCESS-GROUP acl-name { IN | OUT }.
查看标准ACL命令:show access-lists.
实训三扩展ACL配置
【实训目的】
1.了解扩展ACL的特点。
2.掌握扩展ACL的配置、验证方法。
3.掌握扩展命名ACL的配置、验证方法。
【实训任务】
1.配置扩展ACL对流入、流出路由器的不同类型服务数据加以限制。
2.配置扩展命名ACL对流入、流出路由器的不同类型服务数据加以限制。
【实训拓扑】
【实训设备】
Cisco2800系列路由器两台,PC工作台一台,网线若干,SecureCRT软件。
【实验结果截图】
1.show access-lists
【实验课后习题问答】
1.简述扩展ACL的工作机制。
答:通过检查被路由的源地址目标地址,源端口目标端口,协议和其他参数,来决定是允许还是拒绝转发数据包。
2.写出配置扩展ACL的步骤和命令。
答:配置扩展ACL步骤和命令:
第一步:定义允许或禁止报文的描述语句(访问列表),扩展IP访问控制列表的命令格式为:ACCESS-LIST access-list-number { DENY | PERMIT | REMARK } protocol Source source-wildcard destination destination-wildcard option.
第二步:将访问列表应用到路由器的具体接口(应用访问组),IP 访问控制组语句
的命令格式为:IP ACCESS-GROUP access-list-number { IN | OUT }.
3.写出配置扩展命名ACL的步骤和命令。
答:配置扩展命名ACL步骤和命令:
第一步:创建一个有名称的标准命名ACL,进入标准命名ACL配置模式,命令格式:ip access-list extended acl-name.
第二步:在标准命名ACL配置模式下,定义允许或禁止报文的描述语句(访问列表),标准命名IP访问控制列表的命令格式为:{ DENY | PERMIT | REMARK } protocol source Source-wildcard destination destination-wildcard option
第三步:在接口模式下,将访问列表应用到路由器的具体接口(应用访问组),IP 访问控制组语句的命令格式:IP ACCESS-GROUP acl-name { IN | OUT }.。