计算机网络技术实验

实 验 一 (2课时) 课题(项目)名称: 基本网络命令 计划学时: 2学时 实验目的 1. 了解网络命令的基本使用方法 2. 掌握常用网络命令的应用 3. 掌握网络通达性的基本测试方法 实验要求 1. 全面了解各种网络命令 2. 对常用的网络命令，上机测试运行 3. 完成实验报告 实验内容与步骤 1. 查看DNS、IP、Mac A.Win98：winipcfg B.Win2000以上：ipconfig/all 观察所操作计算机的IP地址，子网掩码，网关 2.网络通达测试命令ping ping hostname/ip 重要参数：-t :不会自动中断，等待用户中断 测试是否可以通达网关 3.网络连接状态查看命令 netstat –a 通过此命令可发现一些木马和病毒 4.arp Arp欺骗攻击：第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路 由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让 被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 A． arp –a 探测当前IP绑定列表 B． arp –d 用于清除并重建本机arp表 C． arp –s IP MAC 绑定IP地址与MAC 5. 网络邻居上隐藏你的计算机 net config server /hidden:yes 隐藏 net config server /hidden:no 开启 6. Net View A.Net view 显示当前域或网络上的计算机上的列表 B.Net view IP 查看这个IP上的共享资源 7. Net Share A.查看你机器的共享资源 net share B.手工删除共享 net share c$ /d net share d$ /d net share ipc$ /d net share admin$ /d 注意$后有空格。 可使用Net share 共享文件所在路径 /d C.增加一个共享： c:\net share mymovie=e:\downloads\movie /users:1 mymovie 共享成功。 同时限制链接用户数为1人。 8. 路由跟踪命令 A.tracert B.pathping 除了显示路由外，还提供325S的分析，计算丢失包的％ 9.FTP FTP IP 登录FTP服务器 10.Telnet Telnet IP 远程登录 11 .Route A:Route PRINT 显示路由表 B．route add 增加路由表项 route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1 的路由 C．route delete 删除路由 route delete 10.41.0.0 mask 255.255.0.0 删除目标为 10.41.0.0，子网掩码为 255.255.0.0 的路由 D．route change 改变路由 route change 10.41.0.0 mask 255.255.0.0 10.27.0.25 将目标为 10.41.0.0，子网掩码为 255.255.0.0 的路由的下一个跃点地址由 10.27.0.1 更改为 10.27.0.25 12．netsh 进入到配置模式 netsh>interface interface>ip interface ip>set address “本地连接“ static 10.1.1.111 255.255.255.0 10.1.1.254 interface ip>exit 实验二：三层网络规划设计(四课时) 一、实验目的 通过对三层网络规划的设计，使学生了解三层网络的原理并掌握三层网络的规划方法。 二、实验内容 设计一个校园三层网络。 三、仪器、设备和材料 电脑、华为交换机。 四、实验原理 本系统采用三层结构进行网络设计，即核心层、汇聚层和接入层。考虑到校园网内数据流量和网络的扩展能力，核心层选用背板带宽为1.6Tbit/s的华为S7506核心交换机，通过用光纤(校方已敷设完毕)连接到汇聚层交换机，实现“千兆互连，百兆到桌面”。由于校园网需要接入互联网，因此选用一台Quidway SecPath 100F-A防火墙保证内网的安全。 五、实验步骤 1.网络拓扑结构图 服务器群 H3C E352级联H3C S2126C 连接高三楼信息点20个 连接两栋学生宿舍楼信息点120个 Internet 电信宽带 连接办公楼信息点100个 WEB服务器 DMZ 防火墙 S7506核心交换机 1台H3C E352 连接校综合楼信息点60个 电脑教室信息点180个 连接图书馆信息点20个 连接宿舍楼南区信息点30个 连接教工楼信息点30个 连接宿舍楼西区信息点120个 千兆 链路聚合双千兆 百兆双绞线 2. 核心层网络设计 根据校园信息点的分布及数量情况，考虑到核心交换机需要为内网的各项信息化应用提供一个高速、优质的数据通信和图像传输平台，满足数据和视频传输的需要，考虑到目前的应用以及将来网络扩展的需要，特别选用了一台技术先进的、高性能的华为3COM S7506核心路由交换机来构造内部网络的中心节点。 核心交换机配置1块自带4个个SFP千兆接口、Salience™ III 384G的管理模块及主控引擎，使核心交换的交换容量达到384Gbps， 198Mpps的包转发率完全满足校园网的需求。为满足会聚层交换机的连接，采用一块4端口千兆以太网电口(RJ45)+12端口千兆以太网SFP光口业务板，配置6块多模光纤模块连接和1块单模光纤模块连接会聚层交换机。针对宿舍楼西区、校综合楼、办公楼的信息节点较多的情况，核心交换机与这三个会聚层交换机之间增配一块多模光纤模块，与原配的多模光纤模块采用链路聚合的方式保证传输带宽为2G。通过以上配置的核心交换机具有16个千兆SFP接口(配12个光纤模块)和4个1000Base-T RJ45端口，通过核心交换机384Gbps的背板交换带宽，为网络系统提供稳定的三层路由交换功能。网络中心节点与9个汇聚层节点通过光缆相连，形成内网主干信息通道。 3、汇聚层网络设计 汇聚层