计算机网络管理与安全..doc

第一章 概述 一、实训总目的 随着通信技术的高速发展，网络规模不断扩大，网络复杂程度日益提高，为了确保服务质量和降低运行成本，对网络管理和安全系统的要求也越来越高，网络管理和安全系统一直是网络建设中的热点、焦点和难点问题。因此，迫切需要工程网络技术专业的学生能学习一些网络管理和安全的理论知识，并在理论知识的指导下进行网络管理和安全技术技能方面的训练。 1．课程的性质、目的和任务 计算机网络管理与安全实训是工程网络重要实践加深理解、验证、巩固课堂教学内容，加深对理解，通过实， 1．交换机的图形化Web管理方式的设置，基于Web方式对交换机端口及日志的简单管理； 2．利用MIB浏览器了解管理信息库的结构和SNMP的操作； 3．利用Windows 2000 Server上的“网络监视器”，了解捕获帧的方法； 4．利用Sniffer Pro软件了解监视网络运行状况的方法； 5．个人防火墙的配置与管理； 6．基于Windows 2000 Server的VPN的配置与使用； 3．教学中需注意的问题 1）实训应在网络专业实训室里进行，并尽量按实际网络运行情况构建网络实训环境； 2）通过实训环节，加深对理解ping、tracert、traceroute、netstat、winipcfg、ipconfig、ifconfig等，了解和掌握这几个命令的运用，将会有助于网管员较快地检测到网络故障所在，从而能够节省时间，提高工作效率。下面分别对这几个命令的运用加以说明。 1．ping命令 ping是测试网络连接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。ping命令向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)连通。 如果执行ping不成功，则可以预测故障出现在以下几个方面：网线故障、网络适配器配置不正确、IP地址不正确。如果执行ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面。 ping成功只能保证本机与目标主机间存在一条连通的物理路径。 （1）命令格式： ping IP地址或主机名 [-t] [-a] [-n count] [-l size] （2）参数含义 -t不停地向目标主机发送数据； -a 以IP地址格式来显示目标主机的网络地址 ； -n count 指定要Ping多少次，具体次数由count来指定 ； -l size 指定发送到目标主机的数据包的大小。 2．tracert命令 tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达所经过路径上每个节点的时间。命令功能同ping类似，但它所获得的信息要比ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。 （1）命令格式 tracert IP地址或主机名 [-d][-h maximumhops][-j host_list] [-w timeout] （2）参数含义 -d 不解析目标主机的名字； -h maximum_hops 指定搜索到目标地址的最大跳跃数； -j host_list 按照主机列表中的地址释放源路由； -w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。 三、实训内容与步骤 1．Ping指令的使用 步骤1：进入命令提示符状态 步骤2：分别执行以下指令操作 （1）加参数“-t”执行ping指令，将连续ping指定主机，在按Control-Break键将显示状态并继续执行ping操作，当按Control-C键将停止。 实例：ping 0 –t 说明：实例中IP地址按实际网络配置填写（下同）。 （2）加参数“-a”执行ping指令，解析对应IP地址的主机名。 实例：ping –a 0 （3）加参数“-n”执行ping指令，发送由count指定数量的数据包。 实例：ping -n 6 0 （4）加参数“-l”执行ping指令，自定义发送数据包大小，取值范围0～65500ping -l 3000 0 2．Tracert指令的使用 步骤1：进入命令提示符状态 步骤2：分别执行以下指令操作 （1）直接执行tracert指令，显示数据包到达目标主机所经过的路径，并显示到达所经过路径上每个节点的时间。 实例：tracert 8 （2）针对网络域名执行tracert指令。 实例：tracert 实训二 交换机Web管理方式的设置和基于Web方式对交换机端口及日志的简单管理 一、实训目的 掌握交换机Web管理方式的一种配置方法，熟悉交换机基于Web浏览器的图形化管理界面，并了解交换机基于Web方式下的部分管理操作，如对交换机端口和日志等的进行简单管理。 二、实训理