计算机网络实验指导书(卓越班)

计算机网络实验指导书南昌大学信息工程学院计算机系根据二OO七年四月版修改目录及时间安排说明1.计算机网络实验环境介绍....................................................................................（学生预习）1.1计算机网络实验室简介.....................................................................................................1.2计算机网络实验室组成.....................................................................................................1.3计算机网络实验设备介绍.................................................................................................1.3.1核心交换机CiscoCatalyst3560.............................................................................1.3.2二层交换机CiscoCatalyst2950.............................................................................1.3.3路由器Cisco2801...................................................................................................1.3.4无线机站CiscoWAP54G........................................................................................1.3.5防火墙CiscoPIX501..............................................................................................2.计算机网络实验...........................................................................................................................2.1实验1：小型局域网构建综合实验.................................................................（2学时）2.2实验2：交换机/路由器的基本配置和使用....................................................（2学时）2.3实验3：虚拟局域网（VLAN）综合实验......................................................（3学时）2.4实验4：广域网综合实验1..............................................................................（3学时）2.5实验5：广域网综合实验2..............................................................................（3学时）2.6实验6：访问控制列表ACL配置实验...........................................................（3学时）2.7实验7：VPN实验............................................................................................（3学时）2.8实验8：NAT实验............................................................................................（3学时）2.9实验9：网络扫描实验.....................................................................................（3学时）2.10实验10：TCP协议分析................................................................................（2学时）2.11实验11：DNS和HTTP协议分析..............................................................（2学时）2.12实验12：网络监听实验.................................................................................（2学时）2.13实验13：网络级防火强实验.........................................................................（2学时）附1：实验室各组分布图.................................................................................................................附2：各组机器及设备的IP地址分配...........................................................................................附3：主机柜机器及设备的IP地址分配1.计算机网络实验环境介绍1.1计算机网络实验室简介南昌大学信息工程学院计算机系计算机网络实验室是随着南昌大学新校区的建设于2006年底建成。计算机网络实验室分布在计算机系实验中心大楼B303、B304室，面积近400m2，其中B304室主要为计算机专业本科学生提供计算机网络的专业基础实验，可同时容纳64人进行实验；B303室则主要为计算机专业本科学生提供计算机网络的进阶实验和开放实验，可同时容纳32人进行实验。目前，计算机网络实验室配置了美国CISCO公司的网络设备，使学生能接触到当今世界主流网络产品。实验室配备了核心交换机、支持IPV6的三层交换机和二层交换机、路由器、无线网络设备、IP语音设备和网络安全设备等，为学生提供从局域网到广域网的各种实验。通过这些实验，一方面使学生对课堂所学的计算机网络理论知识有一个更深入的理解，另一方面加强学生的实践动手能力，同时学生还可以参加美国CISCO公司提供的全球网络工程师认证考试（CCNA、CCNP等），为学生今后工作提供很好的帮助。1.2计算机网络实验室组成计算机网络实验室按照核心层－汇聚层（接入层）的层次结构进行架构。其中核心层配置了一台CiscoCatalyst3560交换机；汇聚层（接入层）则采取分组的方式，每组包括一台汇聚层交换机（三层交换机，支持IPv6）CiscoCatalyst3560和一台接入交换机（二层交换机）CiscoCatalyst2950。每组的三层交换机与核心交换机直接相连，而二层交换机则与组内的三层交换机连，这样就构成了典型的核心-汇聚-接入的三层网络结构。每组配备了4台PC机，每人1机。如图1-1所示。图1-1实验室一瞥为了进行广域网实验，每组还配置了一台路由器Cisco2801连接在组内的三层交换机上。组与组之间配合可以模拟多种广域网实验。例如两组通过路由器互联，就可以构成点对点互联的广域网实验；一组与另两组以上通过路由器互联，则可以构成典型的总部-分支机构的广域网实验等。实验室还配置了多台无线网机站，同时每组有一台机器插接了一块无线网卡。这样每组都可以进行无线网点对点及漫游实验。每组的网络设备均放置在一个１米的机架上。如图1-2所示。图1-2每组实验设备计算机网络实验室还专门配置了开放式远程网络实验室管理软件LabMS，并在核心层上还配置了一台防火墙PIX501，一方面实现对计算机网络实验室所进行的网络实验的有效管理，另一方面提供实验室外的机器接入网络实验室进行实验的远程管理功能。该管理软件安装在一台连接在核心交换机上的管理工作站上，而所有的学生实验机则通过２台48口的接入交换机CiscoCatalyst2960与核心交换机相连，并由管理工作站控制管理。核心层的所有网络设备均放置在一个２米的机架上。计算机网络实验室组成如下图1-3示：图1-3计算机网络实验室组成结构组设备组设备管理工作站核心交换机3560接入交换机2960学生实验机356029502801356029502801校园网远程实验机防火墙PIX501配线架Cisco3560Cisco2950Cisco28011.3计算机网络实验设备介绍1.3.1核心交换机CiscoCatalyst35601、产品概述CiscoCatalyst3560系列是一个固定配置的企业级交换机系列，在快速以太网和千兆以太网配置中包括IEEE802.3af和思科预标准以太网供电（PoE）功能。CiscoCatalyst3560是适用于小型企业LAN接入或分支机构环境的接入层交换机，结合了10/100/1000和PoE配置，可实现最高生产率和投资保护，并支持IP电话、无线接入、视频监视、楼宇管理系统和远程视频信息亭等新应用的部署。客户可部署高级服务质量（QoS）、限速、访问控制列表（ACL）、组播管理和高性能IP路由等网络级智能服务，且同时保持传统LAN交换的简洁性。适用于Catalyst3560系列的思科网络助理是一个集中管理应用，可简化思科交换机、路由器和无线接入点的管理任务。思科网络助理是免费提供的，它的配置向导大大简化了融合网络和智能网络服务的实施。如图1-4所示。图1-4Catalyst3560系列交换机2、关键特性·易于使用和部署：思科快速设置通过Web浏览器简化了初始配置；CiscoIOSCLI、基于Web的管理和思科网络助理提供了出色的可管理性。自动QoS和智能端口简化了配置；自动MDIX可自动调整发送和接收对。·可用性和可扩展性：用于故障备用的出色冗余，高性能IP路由，可优化带宽的集成CiscoIOS软件特性。·QoS和控制：高度精确的QoS功能可提供高级QoS，且无性能降低；精确限速的增量可低至8kbps。·网络安全特性：支持带802.1x和扩展的、基于身份的网络服务，包括动态VLAN分配、语音VLANID、端口安全、ACL分配和访客VLAN；支持安全VLANACL（VACL）、路由器ACL（RACL）和基于端口的ACL（PACL）。支持全面的安全特性集，如DHCP监听、动态ARP检测、DHCP接口跟踪器。SSHv2和SNMPv3提供了安全管理和网络管理信息。3、CiscoCatalyst3560-24TS产品特性固定端口24个10/100上行链路2个SPF交换矩阵32Gbps最大VLAN数量1024SPF1000Base-T，SX，LX/LH，ZX，CWDM组播IGMP侦听管理功能SNMP，Telnet，RMON，CWSI，基于（CLI）的带外，思科网络助理（CNA）闪存16MCPUDRAM128M4、CiscoCatalyst3560-24TS产品订购信息产品编号说明WS-C3560