计算机网络实验指导书要点
计算机网络
实验指导书使用专业: 2012级计算机科学与技术
淮阴工学院计算机工程学院
二O一四年三月
目录
实验一计算机局域网的搭建实验二交换机的配置和管理实验三路由器的配置和管理实验四防火墙的配置和管理
实验一计算机局域网的搭建
【实验目的】
1．熟悉RJ45 10/100M T568A和T568B头制作过程和网线连接的原则；
2．掌握直通线和交叉线制作方法。
3.掌握计算机局域网搭建的方法。
【实验设备】
1. 提供每两人1米五类双绞线，1个RJ45水晶头；
2. 提供每组5套网线制作工具, 如双绞线压线钳、电缆测试仪等。
3．提供组网用交换机
【实验内容】
一、网线制作
1．学习LAN中网线连接的原则；
2．实际动手制作二条10/100M 五类双绞线的直通线和交叉线；
3．用电缆测试仪测试所做的网线是否合格, 并标识合格品。
参考资料：
1. LAN中网线连接的原则：
(1)同性设备相连用“交叉线”(即两RJ45头分别为T568A和T568B)
如: 计算机<- ->计算机/路由器
(2)交换机/HUB<- ->下一级交换机/HUB（普通口）
异性设备相连用“直通线”(即两RJ45头均为T568B)
如: 交换机/HUB<- ->计算机
交换机/HUB<- ->下一级交换机/HUB（UPLINK口）
2. T568B和T568A电缆中线的颜色如图示：
T568B T568A
3. T568B 编线方式：
4. 568A 编线方式：
5. 交叉网线的制作步骤如下：
(1)剪一条长 1 米的五类双绞线，在网线的一端剥去 2cm 长的护皮 ,如图示:
(2)紧紧地拿好护皮已经被剥去的 4 对绞好网线，重新以 T568B 编线标准将网线编组。小心保持从左到右绞好的状态（橙色组、绿色组、蓝色组、棕色组） , 如右图示:
(3)把保护层和网线拿在一个手里，将蓝色和绿色的组拆开一小段，以 T568B 编线方式重新将它们排好理顺。拆开并按编色原则排列其余组的线；将线弄平、弄直、弄好，然后用斜口钳或压线钳将裸露出的双绞线煎下只剩约 14mm 的长度，使线头部整齐。确定不要松开护皮和线，因为它们都已经排好了顺序；按 T568B 网线的颜色排列方向将一个 RJ45 水晶头安在线的一端 ( 注意方向不能反 ) ，尖头放在下边，橙色组（白色 - 橙色、橙色）应该在水晶头的第一只脚和第二只脚；如右图示：
(3)用力将 8 根网线并排塞进水晶头内 , 直到你能够通过水晶头的尾部底端看到线头铜的一端。确定护皮的尾部在水晶头里面并且所有的线都是按顺序排好的。如果这些都做好了 , 用双绞线压线钳挤压水晶头直到锁扣松开，使接触端铜片穿过线的绝缘部分 , 从而完成水晶头的制作；如右图示 :
(4)重复步骤1-7来做好网线的另一端 , 用 T 568A 编线方案完成这条交叉网线的制作；用电缆测试仪测试已经做好的网线 , 然后检查主模块与另一模块的八个指示灯是否按 1—3 、 2—6 、 3—1 、 4 —4 、 5 — 5 、 6 — 2 、 7 — 7 、 8 — 8 顺序轮流发光，来判断所做的网线是否合格。
6. 直通网线的制作：
直通网线的制作步骤同交叉网线的制作步骤一样, 网线的两端均按T568B 编线标准进行。用电缆测试仪测试已经做好的网线, 然后检查主模块与另一模块的八个指示灯是否按1—1 、2—2 、3—3 、4 — 4 、5 — 5 、6 — 6 、7 — 7 、8 — 8 顺序轮流发光，来判断所做的网线是否合格。
二、组建局域网
1．应用所制作网线、微机、网卡、交换机等网络产品搭建简单的计算机局域网，注意网络产品的接口规范。2．局域网配置(主要包括服务器端和客户端TCP/IP协议配置，服务器配置)和网络环境调试。
3．画出你所组建局域网的网络拓扑图。
实验二交换机的配置与管理
【实验目的】
①掌握交换机基本配置与管理方法；
②掌握在CLI界面下的交换机常用命令，获取帮助、快捷键的使用等；
③掌握交换机的恢复出厂设置的方法；
【实验设备】
DCS－3926S，PC机，网线，CCM，Console线等。
【实验内容】
一、交换机的基本配置
1. 应用环境
在实验一中，我们可以成功地进入交换机的配置界面。我们所看到的配置界面称之为CLI 界面。
CLI 界面又称为命令行界面，和图形界面（GUI）相对应。CLI 的全称是：commandline interface，它由Shell 程序提供，它是由一系列的配置命令组成的，根据这些命令在配置管理交换机时所起的作用不同，Shell 将这些命令分类，不同类别的命令对应着不同的配置模式。
命令行界面是交换机调试界面中的主流界面，基本上所有的网络设备都支持命令行界面。国内外主流的网络设备供应商使用很相近的命令行界面，方便用户调试不同厂商的设备。
神州数码网络产品的调试界面兼容国内外主流厂商的界面，和思科命令行接近，便于用户学习。
只有少部分厂商使用自己独有的配置命令。
【注】交换机登录方法
在PC 上运行终端仿真程序。点击“开始”，找到“程序”，选择“附件”下的“通讯”，运行“超级终端”
程序，“连接时使用”选择“TCP/IP协议”；接着输入所在机架CCM的IP地址和所连交换机的端口号。
2、熟悉Setup 配置模式
交换机出厂第一次启动，进入“setup configuration”，用户可以选择进入setup 模式或者跳过setup 模式。
键入“y”，按回车键就会进入setup 模式。
用户在进入主菜单之前，会提示用户选择配置界面的语言种类，对英文不是很熟悉的用
户可以选择“1”，进入中文提示的配置界面。选择“0”则进入英文提示的配置界面。
Please select language
[0]:English
[1]:中文
Selection(0|1) [0]:
具有中文提示的配置界面是神州数码网络产品本土化的重要特色。
下面是Setup 主菜单的提示：
Configure menu ！配置菜单
[0]:Config hostname ！配置交换机的名字
[1]:Config interface-Vlan1 ！配置交换机的管理IP
[2]:Config telnet-server
[3]:Config web-server
[4]:Config SNMP
[5]:Exit setup configuration without saving ！不保留配置，退出Setup 配置模式
[6]:Exit setup configuration after saving ！保留配置，退出Setup 配置模式
Selection number:
在Setup 主菜单上选择“5”，用户退出Setup 配置模式的同时用户在Setup 模式下所
做的配置均不保留。
在Setup 主菜单上选择“6”，用户退出Setup 配置模式的同时用户在Setup 模式下所
做的配置均保留。如用户在Setup 配置模式下，设置了IP 地址、打开了Web 服务，选择“6”退出Setup 主菜单后，用户就可以通过PC 对交换机进行HTTP 管理配置。
3.一般用户配置模式的配置方法。
退出setup 模式即进入一般用户配置模式，也可以成为“>”模式。该模式的命令比较
少，使用“？”命令如下显示：
说明在该模式下，只有这四个命令可以使用。
4.特权用户配置模式的配置方法。
在一般用户配置模式下键入“enable”进入特权用户配置模式。
特权用户配置模式的提示符为“#”，所以也称为“#”模式。
在特权用户配置模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。而且进入特权用户配置模式后，可以进入到全局模式对交换机的各项配置进行修改，因此进行特权用户配置模式必须要设置特权用户口令，防止非特权用户的非法使用，对交换机配置进行恶意修改，造成不必要的损失。
4.全局配置模式的配置方法。
在特权模式下输入“config terminal”或者“config t”或者“config”就可以进入
全局配置模式。
全局配置模式也称为“config”模式。
switch#config terminal
switch(Config)#
在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC 地址表、端口镜像、创建VLAN、启动IGMP Snooping、GVRP、STP 等。用户在全局模式还可通过命令进入到端口对各个端口进行配置。
5.接口配置模式的配置方法。
switch(Config)#interface ethernet 0/0/1
switch(Config-Ethernet0/0/1)# ！已经进入以太端口0/0/1 的接口
switch(Config)#interface vlan 1
switch(Config-If-Vlan1)# ！已经进入VLAN1 的接口，也就是CPU 的接口
6.VLAN 配置模式的配置方法。
switch(Config)#vlan 100
switch(Config-Vlan100)#
验证配置：
switch(Config-Vlan100)#exit
switch(Config)#exit
switch#show vlan
VLAN Name Type Media Ports
---- ------------ ---------- ---------
----------------------------------------