安装和组网实验
- 格式:doc
- 大小:220.00 KB
- 文档页数:8
无线局域网的组建实验报告
无线局域网(Wireless Local Area Network,WLAN)技术是指将电磁波用作数据传输媒介的技术,是近几年新出现的一种网络技术,在最近几年发展迅速,已经成为了多种网络技术中最受欢迎的网络之一。
本实验报告以联想ThinkCentreA520机器为节点,使用Windows7操作系统,使用TP-Link TL-WN722N 150M 11N USB无线网卡,共设置6台电脑构建一个无线局域网(WLAN)网络环境。
以下是实验步骤:
一、首先,在每台电脑上安装无线网卡,并建立网络连接,以TP-Link TL-WN722N为例,如下图:
二、其次,把所有的电脑组网,形成一个无线局域网,使用相应的路由器,为了能够使网络客户端正常运行,需要设置路由器的WAN和LAN口,以下是路由配置图:
三、最后,需要设置无线网络连接,使用TP-Link TL-WN722N,将其SSID设置为路由器SSID,设置密码,然后在客户端设置同样的无线网络,选择要连接的无线网络SSID,输入密码,即可完成无线网络连接:
本实验所构建的无线局域网(WLAN)配置已经完成,基本功能也可以使用,但要确保网络的安全性,可以考虑加封禁不安全的HP、SERVER等型号的无线网卡,同时,可以使
用网络隔离技术,对不同类型客户端进行隔离,以确保网络的安全性。
局域网组网实验报告一、实验目的本次实验的主要目的是通过搭建局域网的实验,掌握局域网组网原理和配置方法,培养实际操作能力,提高对网络通信的理论知识的应用能力。
二、实验设备与环境本次实验使用的设备包括:1. 交换机:Cisco 2960 Series Switch;2. 路由器:Cisco 1941 Series Router;3. 计算机:多台计算机,运行Windows操作系统;4.网线:用于连接设备的网线。
三、实验步骤及结果1.首先,将交换机和路由器连接起来。
首先将路由器的一端的网线连接到交换机的一个端口上,然后将交换机的另一个端口与计算机连接。
2. 对路由器进行基本设置。
通过串口线将计算机连接到路由器的Console端口上,使用超级终端软件进行连接。
在终端界面上进入特权模式,并进行基本设置,如设置路由器的主机名、IP地址、子网掩码等。
3.配置交换机。
在终端界面上进入交换机的配置模式,设置交换机的主机名、IP地址、子网掩码等。
4. 配置计算机的网络连接。
在Windows操作系统中,打开网络和共享中心,选择“更改适配器设置”。
找到本机的网络适配器,右键选择“属性”,然后选择“Internet 协议版本4 (TCP/IP)”,并配置IP地址、子网掩码、默认网关等。
5. 进行互联测试。
分别在两台计算机上打开命令提示符,使用“ping”命令进行互相ping通的测试。
如果可以正常ping通,则表示局域网已经搭建成功。
四、实验心得通过本次实验,我深入理解了局域网的组网原理和配置方法。
在实验过程中,我对交换机和路由器的功能和使用方法有了更深入的了解。
我学会了如何配置路由器和交换机的基本设置,以及如何配置计算机的网络连接。
通过互联测试,我了解到了网络设备之间的通信原理,并且成功搭建了一个功能正常的局域网。
通过这次实验,我不仅提高了实际操作能力,还加深了对网络通信的理论知识的应用能力。
五、结论通过本次实验,我掌握了局域网组网原理和配置方法,并成功搭建了一个功能正常的局域网。
一、实验目的本次实验旨在通过实际操作,让学生掌握校园网的设计、搭建和调试方法,提高学生网络设备的配置能力和网络规划能力。
通过本次实验,学生能够了解校园网的组成、工作原理以及网络设备的基本配置方法,为今后从事网络工程和管理工作打下坚实基础。
二、实验环境及设备1. 硬件设备:- 2台路由器(华为AR2200)- 2台交换机(华为S5700)- 3台PC机(用于模拟终端)- 网线若干2. 软件设备:- Windows Server 2012操作系统- 华为eSight网络管理系统三、实验内容1. 校园网设计根据实验要求,设计一个包含总校和分校的校园网。
总校共有20台计算机,分校分为两个局域网,分别有10台计算机。
校园网采用C类网段210.100.10.0,总校和分校各有一台路由器及一台交换机。
2. 子网划分根据IP地址分配原则,将校园网划分为总校局域网、分校局域网A和分校局域网B。
- 总校局域网:210.100.10.0/24- IP地址范围:210.100.10.1-210.100.10.254- 子网掩码:255.255.255.0- 分校局域网A:210.100.11.0/24- IP地址范围:210.100.11.1-210.100.11.254- 子网掩码:255.255.255.0- 分校局域网B:210.100.12.0/24- IP地址范围:210.100.12.1-210.100.12.254- 子网掩码:255.255.255.03. 网络拓扑图根据实验要求,绘制校园网网络拓扑图,包括总校和分校的局域网、路由器、交换机以及PC机的连接关系。
4. 网络设备配置(1)路由器配置1)配置总校路由器:- 配置接口IP地址:210.100.10.1/24- 配置默认网关:210.100.11.1- 配置VLAN接口:VLAN10,IP地址210.100.10.1/242)配置分校路由器:- 配置接口IP地址:210.100.11.1/24- 配置默认网关:210.100.10.1- 配置VLAN接口:VLAN20,IP地址210.100.11.1/24- 配置VLAN接口:VLAN30,IP地址210.100.12.1/24(2)交换机配置1)配置总校交换机:- 配置VLAN10,设置端口1-20为VLAN10成员- 配置VLAN20,设置端口21-40为VLAN20成员2)配置分校交换机:- 配置VLAN20,设置端口1-10为VLAN20成员- 配置VLAN30,设置端口11-20为VLAN30成员5. 网络调试(1)测试总校局域网内主机之间通信- 在总校局域网内任意两台主机之间ping通,验证局域网内通信正常。
组网的实验报告组网的实验报告一、引言网络通信在现代社会中扮演着重要的角色,它使得信息的传递和共享变得更加便捷和高效。
为了实现网络通信,组网是必不可少的一环。
本实验旨在通过构建一个小型局域网,探索和理解组网的基本原理和技术。
二、实验目的1. 理解组网的基本概念和原理;2. 掌握组网的常用拓扑结构和设备配置方法;3. 学习使用网络设备进行连接和配置。
三、实验环境和工具1. 实验环境:一台个人电脑、多台路由器和交换机、若干台计算机;2. 实验工具:网络模拟软件Packet Tracer。
四、实验步骤和结果1. 设计网络拓扑结构在实验开始前,我们首先设计了一个简单的网络拓扑结构。
该结构包括一个核心交换机、两个分布式交换机和多台主机。
核心交换机用于连接不同的分布式交换机,而分布式交换机则连接各个主机。
2. 连接网络设备根据设计,我们将各个设备进行连接。
首先,将核心交换机与两个分布式交换机连接,使用网线将它们的端口相连。
然后,将各个分布式交换机与主机连接,确保每个主机都能与分布式交换机相连。
3. 配置网络设备在连接完成后,我们开始配置网络设备。
首先,对核心交换机进行配置,设置其IP地址和子网掩码。
然后,对分布式交换机进行配置,同样设置其IP地址和子网掩码。
最后,对每个主机进行配置,确保它们能够与交换机进行通信。
4. 测试网络连接在配置完成后,我们进行了网络连接的测试。
通过在每台主机上打开浏览器,输入另一台主机的IP地址,我们能够成功地进行通信。
此外,我们还测试了网络的稳定性和传输速度,结果表明网络连接良好且传输速度较快。
五、实验总结通过本次实验,我们深入了解了组网的基本原理和技术。
我们学会了设计和连接网络拓扑结构,并且掌握了网络设备的配置方法。
此外,我们还通过实际测试,验证了网络连接的稳定性和传输速度。
通过这次实验,我们对组网有了更深入的理解,并且对网络通信的重要性有了更加直观的认识。
六、实验心得本次实验让我对组网有了更深入的认识,我明白了组网是网络通信的基础,只有通过合理的拓扑结构和设备配置,才能实现高效的网络通信。
实验报告院系:__________________ 专业:__________________ 成绩:__________________姓名:__________________ 学号:__________________ 日期:__________________ 实验名称:无线路由器的组网实验一、实验目的和要求无线路由器及其下PC机和手机的无线互联实验。
二、实验内容和原理1.了解无线路由器的工作模式2.了解无线路由器的Bridge(桥接)模式3.巩固和熟悉无线路由器的配置与应用三、操作方法和实验步骤1.无线路由器与PC机组网。
(1)打开网上邻居→本地连接→属性→TCP/IP协议→自动获取IP和DNS服务器。
(2)打开IE浏览器,在浏览器地址中输入192.168.1.1,按回车。
输入用户名:admin 密码:admin。
(初始用户名和密码一般都是这样的)(3)进入路由界面:主要设置以下内容:IP地址:10.170.49.xxx子网掩码:255.255.255.0网关:10.170.49.1DNS:202.103.224.68SSID: 自定义名称。
(4)利用手机通过无线路由器上网2.路由器桥接实验(小组1作为PC1,小组2作为PC2)(1)主路由器通过LAN口与PC1小组电脑用直通线相连。
(2)打开IE,输入主路由器的配置网站的IP地址(192.168.1.1),进入路由器的Web配置界面,修改主路由器的Lan口IP地址为192.168.1.1,修改主路由器的SSID为P1,地址池192.168.1.100-192.168.1.149,保存,重启。
(3)副路由器通过LAN口与PC2小组电脑用直通线相连。
(4)打开IE|,输入副路由器的配置网站的IP地址(192.168.1.1),进入路由器的Web配置界面,改副路由器的Lan口IP地址为192.168.1.2,修改副路由器的SSID为P2,地址池192.168.1.150-192.168.1.199,保存,重启。
实验5 简单组网实验一、实验目的掌握用路由器、交换机进行简单组网的方法,理解交换机、路由器的工作原理。
二、实验原理 三、实验内容使用路由器和交换机进行简单组网,实现各PC 间的互联互通。
四、实验环境Quidwan 26 系列路由器一台,S3900以太网交换机2台,PC 机4台,标准网线6根;每组4名同学,各操作一台PC ,协同进行实验。
五、实验组网:图3-6简单组网实验图六、实验步骤:步骤1: 按照图3-6所示连接好设备;设置好名个计算机的IP 地址和默认网关。
步骤2:配置路由器R1的接口IP 地址,参考命令如下: 路由器R1Ip:192.168.2.10/24 网关:192.168.2.1 Ip:192.168.2.11/24 网关:192.168.2.1Ip:192.168.3.10/24 网关:192.168.3.1Ip:192.168.3.11/24 网关:192.168.3.1PCA PCB PCCPCD<Quidway>system[Router]sysname R1[R1]interface e0[R1-Ethernet0]ip add 192.168.2.1 24[R1]interface e1[R1-Ethernet1]ip add 192.168.3.1 24思考:1、在各台计算机上使用ping命令检查网络的连通情况。
并将结果记录在表1-5中。
表3-1简单组网结果2. 如果把主机IP地址设成与路由器端口不同网段的IP地址,主机间能否互通?为什么?3. 如果公网端口E1的IP地址不包含在地址池中,但在一个网段,还能正常连通吗?4. 如果公网端口E1的IP地址和地址池中的地址不在一个网段,能连通吗?。
第1篇实验目的本次实验旨在让学生掌握基本网络组建的原理和方法,包括网络拓扑设计、设备配置、IP地址规划、子网划分以及网络测试等。
通过实际操作,使学生能够将理论知识应用到实际网络环境中,提高网络组建和故障排查的能力。
实验环境1. 硬件设备:路由器2台,交换机2台,PC机5台,网络线缆若干。
2. 软件环境:Windows操作系统,Packet Tracer网络模拟软件。
实验内容一、网络拓扑设计1. 拓扑结构:设计一个简单的星型拓扑结构,包括一个核心交换机和5个边缘PC 机。
2. 网络设备:核心交换机负责连接所有边缘PC机,边缘PC机通过交换机接入核心交换机。
二、设备配置1. 配置核心交换机:- 配置VLAN,为不同部门划分虚拟局域网。
- 配置端口,为每个端口分配VLAN。
- 配置路由,实现不同VLAN之间的通信。
2. 配置边缘交换机:- 配置端口,将端口连接到对应的PC机。
- 配置VLAN,与核心交换机保持一致。
3. 配置PC机:- 配置IP地址、子网掩码和默认网关。
- 配置DNS服务器地址。
三、IP地址规划与子网划分1. IP地址规划:采用192.168.1.0/24网段进行IP地址规划。
2. 子网划分:将192.168.1.0/24划分为两个子网,分别为192.168.1.0/25和192.168.1.128/25。
四、网络测试1. 测试设备连通性:使用ping命令测试PC机与核心交换机、边缘交换机以及其他PC机的连通性。
2. 测试路由功能:使用traceroute命令测试数据包从PC机到目标PC机的路由路径。
3. 测试VLAN功能:测试不同VLAN之间的通信是否正常。
实验步骤1. 搭建网络拓扑:在Packet Tracer中搭建实验拓扑,连接网络设备。
2. 配置设备:按照实验内容,对网络设备进行配置。
3. 规划IP地址与子网划分:规划IP地址,划分子网。
4. 测试网络:进行网络连通性、路由功能和VLAN功能的测试。
无线自组网实验报告一、实验目的本实验的目的是了解无线自组网的基本原理和实现方式,实践无线自组网的组网过程和管理技术,并熟悉无线自组网的性能和应用。
二、实验设备和工具1.路由器:用于构建无线自组网的基础设备,可支持多台终端设备同时连接;2.无线终端设备:用于连接无线自组网进行通信;3.电脑:用于配置和管理路由器和终端设备,进行网络监测和数据分析;4.网线:用于将电脑与路由器连接,方便进行配置和管理;5.测试工具:如打印机、摄像头等,用于测试无线自组网的性能和应用。
三、实验步骤1.连接路由器和电脑:通过网线将电脑与路由器连接,确保能够进行配置和管理。
2.配置路由器:通过浏览器访问路由器的管理界面,进行基本配置,如设置SSID、无线信道、加密方式等。
3.连接终端设备:使用无线方式将终端设备连接到路由器,确保能够成功进行通信。
4.组网管理:通过路由器的管理界面,进行组网管理,如设置终端设备的连接权限、限制终端设备的访问速度等。
5.性能测试:使用测试工具对无线自组网进行性能测试,如测试网络延迟、带宽、信号强度等。
6.应用测试:通过连接其他设备,如打印机、摄像头等,测试无线自组网的应用功能,如实现打印、视频监控等。
7.数据分析:通过电脑上的网络监测工具,分析无线自组网的数据流量、连接数量等,了解网络使用情况。
8.故障排除:在实验过程中,如出现无法连接、网络延迟等问题,需要进行故障排除,找出原因并解决。
四、实验结果与分析经过实验,成功搭建了无线自组网,并进行了组网管理、性能测试和应用测试。
通过数据分析,发现网络平均延迟较低,带宽利用率较高,信号强度较为稳定。
应用测试中,能够成功实现打印和视频监控功能。
然而,在实验过程中也遇到了一些问题。
首先,由于终端设备较多,路由器的连接数量限制较少,导致无法同时连接所有设备。
其次,由于网络流量较大,部分终端设备的访问速度较慢,影响了网络体验。
最后,在应用测试中,虽然能够成功实现打印和视频监控功能,但是在部分情况下,网络延迟较高,导致打印或视频监控的效果不佳。
路由配置组网实验路由器组网一、实验目的通过路由建立起网络之间的连接,熟悉路由器的基本操作命令,并掌握组网的基本技术。
二、实验设备路由器两台(华为),V.35电缆一对,集线器两台,学生实验主机。
三、实验内容和要求给定3个C类网络地址:192.168.1.0,192.168.2.0,192.168.3.0。
1.请按下面的网络图作出网络规划。
并写出路由器的端口地址和各节点网络地址。
2.配置静态路由,使R1和R2两边的机器能够互相连通。
3.配置动态路由RIP和OSPF,使R1和R2两边的机器能够互相连通。
四、实验步骤1.进行端口配置路由器R1:[Quidway]int e0[Quidway-Ethernet0]ip addr 192.168.1.6 255.255.255.0[Quidway-Ethernet0]undo shutdown[Quidway-Ethernet0]int s0[Quidway-Serial0]ip addr 192.168.2.3 255.255.255.0[Quidway-Serial0]clock rate 64000[Quidway-Serial0]undo shutdown路由器R2:[Quidway]int e0[Quidway-Ethernet0]ip addr 192.168.3.6 255.255.255.0[Quidway-Ethernet0]int s0[Quidway-Serial0]ip addr 192.168.2.4 255.255.255.0[Quidway-Serial0]clock rate 64000[Quidway-Serial0]undo shutdownR1连接的三台主机配置:A:ifconfig eth0 192.168.1.1 netmask 255.255.255.0Route add default gw 192.168.1.6B:ifconfig eth0 192.168.1.2 netmask 255.255.255.0Route add default gw 192.168.1.6C:ifconfig eth0 192.168.1.3 netmask 255.255.255.0Route add default gw 192.168.1.6R2连接的三台主机配置:A:ifconfig eth0 192.168.3.1 netmask 255.255.255.0Route add default gw 192.168.3.6B:ifconfig eth0 192.168.3.2 netmask 255.255.255.0Route add default gw 192.168.3.6C:ifconfig eth0 192.168.3.3 netmask 255.255.255.0Route add default gw 192.168.3.62.静态路由配置路由器R1:[Quidway]ip routing[Quidway]ip route-static 192.168.3.0 255.255.255.0 192.168.2.4 路由器R2:[Quidway]ip routing[Quidway]ip route-static 192.168.1.0 255.255.255.0 192.168.2.33.动态路由配置4.1 RIP配置:路由器R1:[Quidway]undo ip route 192.168.3.0 255.255.255.0 192.168.2.4[Quidway]rip[Quidway-rip]network 192.168.1.0[Quidway]display ip routeRouting Table:Destination/Mask Proto perf Mertic Nexthop interface192.168.1.0/24 Direct 0 0 127.0.0.1 FastEthernet0/0 192.168.2.0/24 Direct 0 0 127.0.0.1 Serial0/0192.168.3.0/24 Static 60 x next hop error!192.168.3.0/24 RIP 100 1 192.168.2.4 Serial0/0路由器R2:[Quidway]rip[Quidway-rip]network 192.168.3.0[Quidway]undo ip route 192.168.1.0 255.255.255.0 192.168.2.3[Quidway]display ip routeRouting Table:Destination/Mask Proto perf Mertic Nexthop interface192.168.3.0/24 Direct 0 0 127.0.0.1 FastEthernet0/0 192.168.2.0/24 Direct 0 0 127.0.0.1 Serial0/0192.168.1.0/24 Static 60 x next hop error!192.168.1.0/24 RIP 100 1 192.168.2.3 Serial0/04.2 OSPF配置:路由器R1:[Quidway]router id 127.0.0.6[Quidway]ospf enable[Quidway]import-route direct[Quidway]ospf enable area 0路由器R2:[Quidway]router id 127.0.0.6[Quidway]ospf enable[Quidway]import-route direct[Quidway]ospf enable area 0五、实验总结本次实验内容比较简单,而且有比较完善的参考资料可以查阅,真正做起来本应该没有难度,但是还是出现了不少问题,可能是在模拟器上做和真机上做有些差异吧。
H3C SecPath T系列IPS安装和组网 (1)
1.1 实验内容与目标 (1)
1.2 背景需求 (1)
1.3 实验设备与版本 (1)
1.4 实验过程 (2)
实验任务一:IPS的串口管理方式 (2)
实验任务二:基于HTTP/HTTPS的Web管理方式 (3)
实验任务三:基于Telnet/SSH的命令行管理方式 (3)
实验任务四:设备在线部署时配置IPS攻击防护策略 (4)
实验任务五:设备旁路部署时配置IPS攻击防护策略 (6)
1.5 实验中的命令列表 (7)
1.6 思考题 (7)
H3C SecPath T系列IPS安装和组网
1.1 实验内容与目标
完成本实验,您应该能够:
●掌握IPS的安装及管理方法
●掌握IPS攻击防护策略的配置方法
●掌握IPS的两种组网方式
1.2 背景需求
H3C SecPath T系列IPS产品是一款主动式入侵防御系统,能够及时阻止各种针对系统漏洞的攻击,屏蔽蠕虫、病毒和间谍软件等;在不同层面上配置带宽管理策略,阻断或限制P2P应用;可根据用户需求允许或阻断对某些网页的访问。
设备可采用在线和旁路两种组网方式。
1.3 实验设备与版本
主机:两台
线缆:若干
IPS:SecPath T系列产品
交换机:可配置镜像口
1.4 实验过程
实验任务一:IPS的串口管理方式
实验组网图
步骤一:用串口管理设备,配置正确的波特率;
波特率为9600,数据位为8,奇偶校验为无,停止位为1,数据流控制为无;
步骤二:成功登陆串口,查看版本信息;
实验任务二:基于HTTP/HTTPS的Web管理方式
实验组网图
步骤一:配置管理口IP地址,并启用管理口;
<H3C>system
[H3C]interface m-gigabit0/0/0
[H3C-if]ip address <ip-address> <mask>
[H3C-if]undo shutdown
步骤二:分别使用HTTP及HTTPS方式登陆设备,打开Web主页面;实验任务三:基于Telnet/SSH的命令行管理方式
实验组网图
步骤一:打开Telnet和SSH服务;
<H3C>system
[H3C]telnet service enable
[H3C]ssh service enable
步骤二:用Telnet方式登陆设备,查看版本信息;
步骤三:用Putty工具,采用SSH方式登陆设备;
步骤四:用SercureCRT工具,采用SSH方式登陆设备;
实验任务四:设备在线部署时配置IPS攻击防护策略
实验组网图:
步骤一:开启业务口;
通过“系统管理->网络管理->接口配置”开启设备业务口;
步骤二:配置安全区域;
通过“对象管理->安全区域管理”创建两个安全区域;名为zone1的区域选择接口g-ethernet0/0/1,名为zone2的区域选择接口g-ethernet0/0/2;
步骤三:配置段;
通过“对象管理->段管理->创建段”创建段,段编号选0,内部域选zone1,外部域选zone2;
步骤四:在段上应用IPS策略,并激活;
通过“对象管理->段管理->应用策略”在段上应用IPS策略;要关联的段选0,选中“攻击防护策略”,选择策略名为默认的“Attack Policy”,方向选“双向”;
实验任务五:设备旁路部署时配置IPS攻击防护策略
实验组网图:
测试准备:配置交换机,将两台PC到交换机的inbound流量镜像到IPS的业务口;
注意:
1、与交换机镜像口连接的业务口加入某一安全区域,将同一个段的另一个业务口加
入另一个安全区域,该业务口可不接网线,然后将两个安全区域配置为同一个段
即可。
2、以下步骤一至步骤四的配置请参见“实验任务四”
步骤一:开启IPS设备的业务口;
步骤二:配置安全区域;
步骤三:配置段;
步骤四:在段上应用IPS策略,并激活;
步骤五:设置组网模式为“旁路”、“只上报日志”;
1.5 实验中的命令列表
表1-1命令列表
1.6 思考题
1、想管理IPS设备,需要对初始设备做怎样的配置?
2、在线部署时,怎样配置设备才能有效检测、阻断攻击报文?
3、旁路部署时,怎样配置设备才能检测网络异常报文,上报攻击日志?。