南昌大学计算机网络实验指导书(学生).doc

计算机网络实验指导书 南昌大学信息工程学院计算机系 二OO七年四月 目 录 1. 计算机网络实验环境介绍 3 1.1 计算机网络实验室简介 3 1.2 计算机网络实验室组成 3 1.3 计算机网络实验设备介绍 5 1.3.1 核心交换机Cisco Catalyst 3560 5 1.3.2 二层交换机Cisco Catalyst 2950 7 1.3.3 路由器Cisco 2801 8 1.3.4 无线机站Cisco WAP54G 9 1.3.5 防火墙Cisco PIX501 9 2. 计算机网络实验 11 2.1实验1：小型局域网构建综合实验 11 2.2实验2：交换机/路由器的基本配置和使用 21 2.3实验3：虚拟局域网（VLAN）综合实验 26 2.4实验4：广域网综合实验1 30 2.5实验5：广域网综合实验2 35 2.6实验6：访问控制列表ACL配置实验 38 附：交换机的初始配置和管理实验 45 附1：实验室各组分布图 51 附2：各组机器及设备的IP地址分配 51 图1-1 实验室一瞥 为了进行广域网实验，每组还配置了一台路由器Cisco 2801连接在组内的三层交换机上。组与组之间配合可以模拟多种广域网实验。例如两组通过路由器互联，就可以构成点对点互联的广域网实验；一组与另两组以上通过路由器互联，则可以构成典型的总部-分支机构的广域网实验等。 实验室还配置了多台无线网机站，同时每组有一台机器插接了一块无线网卡。这样每组都可以进行无线网点对点及漫游实验。 每组的网络设备均放置在一个１米的机架上。如图1-2所示。 图1-2 每组实验设备 计算机网络实验室还专门配置了开放式远程网络实验室管理软件LabMS，并在核心层上还配置了一台防火墙PIX 501，一方面实现对计算机网络实验室所进行的网络实验的有效管理，另一方面提供实验室外的机器接入网络实验室进行实验的远程管理功能。该管理软件安装在一台连接在核心交换机上的管理工作站上，而所有的学生实验机则通过２台48口的接入交换机Cisco Catalyst 2960与核心交换机相连，并由管理工作站控制管理。核心层的所有网络设备均放置在一个２米的机架上。计算机网络实验室组成如下图1-3示： 图1-3 计算机网络实验室组成结构 1.3 计算机网络实验设备介绍 1.3.1 核心交换机Cisco Catalyst 3560 1、产品概述 Cisco Catalyst 3560 系列是一个固定配置的企业级交换机系列，在快速以太网和千兆以太网配置中包括IEEE 802.3af和思科预标准以太网供电（PoE）功能。Cisco Catalyst 3560 是适用于小型企业LAN 接入或分支机构环境的接入层交换机，结合了10/100/1000 和PoE 配置，可实现最高生产率和投资保护，并支持IP 电话、无线接入、视频监视、楼宇管理系统和远程视频信息亭等新应用的部署。客户可部署高级服务质量（QoS）、限速、访问控制列表（ACL）、组播管理和高性能IP 路由等网络级智能服务，且同时保持传统LAN交换的简洁性。适用于Catalyst 3560系列的思科网络助理是一个集中管理应用，可简化思科交换机、路由器和无线接入点的管理任务。思科网络助理是免费提供的，它的配置向导大大简化了融合网络和智能网络服务的实施。如图1-4所示。 图1-4 Catalyst 3560系列交换机 2、关键特性 ·易于使用和部署：思科快速设置通过Web 浏览器简化了初始配置；Cisco IOS CLI、基于Web 的管理和思科网络助理提供了出色的可管理性。自动QoS 和智能端口简化了配置；自动MDIX 可自动调整发送和接收对。 ·可用性和可扩展性：用于故障备用的出色冗余，高性能IP 路由，可优化带宽的集成Cisco IOS 软件特性。 ·QoS 和控制：高度精确的QoS 功能可提供高级QoS，且无性能降低；精确限速的增量可低至8kbps。 ·网络安全特性：支持带 802.1x 和扩展的、基于身份的网络服务，包括动态VLAN 分配、语音VLAN ID、端口安全、ACL 分配和访客VLAN；支持安全VLAN ACL（VACL）、路由器ACL（RACL）和基于端口的ACL（PACL）。支持全面的安全特性集，如DHCP 监听、动态ARP 检测、DHCP 接口跟踪器。SSH v2和SNMP v3 提供了安全管理和网络管理信息。 3、Cisco Catalyst 3560-24TS产品特性 固定端口 24个10/100 上行链路 2个SPF 交换矩阵 32Gbps 最大VLAN数量 1024 SPF 1000Base-T，SX，LX/LH，ZX，CWDM 组播 IGMP 侦听 管理功能 S