[工学]《计算机网络与安全实践》实验指导书

《[工学]《计算机网络与安全实践》实验指导书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络与安全实践目录实验一、交换机的基本配置（2学时）1实验1交换机的基本配置1实验2备份交换机配置到TFTP服务器5实验3从TFTP服务器恢复交换机配置8实验二、路由器的基本配置（2学时）11实验1路由器的基本配置11实验2备份路由器配置到TFTP服务器15实验3从TFTP服务器恢复路由器配置18实验三、虚拟局域网VLAN（4学时）22实验1交换机端口隔离22实验2跨交换机实现VLAN24实验3通过三层交换机实现VLAN间路由（选做）27实验四、网络地址转换（4学时）32实验1静态内部源地址转换NAT32实验2动态内部源地址转换35实验3复用内部全局地址转换NAPT（选做

2、）39实验五、生成树配置（4学时）42实验1生成树协议STP42实验2快速生成树协议RSTP（选做）49实验六、路由协议（6学时）56实验1静态路由56实验2RIPV1路由协议基本配置62实验3RIPV2路由协议基本配置68实验4OSPF单区域基本配置（选做）74实验七、IP访问列表（2学时）78实验1编号的标准IP访问列表78实验2编号的扩展IP访问列表82实验八、交换机安全（4学时）86实验1设备口令及权限86实验2静态MAC地址的配置89实验3交换机端口安全性92实验4交换机端口限速97实验九、防火墙的初始配置（4学时）101实验一、交换机的基本配置（2学时）实验1交换机

3、的基本配置一、实验性质本实验为验证型实验，实验学时为2学时。二、实验目的掌握交换机的管理特性，学会配置交换机支持Telnet操作的相关语句。三、预备知识交换机的基本组成及工作原理四、实验设备S2126G交换机（1台），PC机（1台）五、实验内容1、背景描述假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，使他可以实现这一愿望。本实验以S2126G交换机为例，交换机命名为SwitchA。一台PC机通过串口（Com）连接到交换机的控制（Console）端口，通过网卡（NIC）连接到交换机的F

4、0/1端口。假设PC机的IP地址和网络掩码分别为192.168.0.137，255.255.255.0，配置交换机的管理IP地址和网络掩码分别为192.168.0.138，255.255.255.0。2、实现功能使网络管理员可以通过Telnet对交换机进行远程管理。3、拓扑结构110六、实验步骤1、在交换机上配置管理IP地址Red-Giant>enable！进入特权模式Red-Giant#configureterminal！进入全局配置模式Red-Giant(config)#hostnameSwitchA！配置交换机名称为“SwitchA”SwitchA(config)#int

5、erfacevlan1！进入交换机管理接口配置模式SwitchA(config-if)#ipaddress192.168.0.138255.255.255.0！配置交换机管理接口IP地址SwitchA(config-if)#noshutdown！开启交换机管理接口2、验证测试：验证交换机管理IP地址已经配置和开启SwitchA#showipinterface！验证交换机管理IP地址已经配置，管理接口已开启Interface:VL1Description:Vlan1OperStatus:upManagementStatus:EnabledPrimaryInternetaddres

6、s:192.168.0.138/24Broadcastaddress:255.255.255.255PhysAddress:00d0.f8fe.1e48或：SwitchA#showinterfacevlan1！验证交换机管理IP地址已配置，管理接口已开启Interface:Vlan1Description:AdminStatus:upOperStatus:upHardware:-Mtu:1500LastChange:0d:0h:0m:0sARPTimeout:3600secPhysAddress:00d0.f8fe.1e48ManagementStatus:EnabledPri

7、maryInternetaddress:192.168.0.138/24Broadcastaddress:255.255.255.2553、配置交换机远程登录密码SwitchA(config)#enablesecretlevel10star！设置交换机远程登录密码为“star”验证测试：验证从PC机可以通过网线远程登录到交换机上C:>telnet192.168.0.138！从PC机登录到交换机上1104、配置交换机特权模式密码SwitchA(config)#enablesecretleve