计算机网络术实验.doc

实 验 一 （2课时） 课题(项目)名称: 基本网络命令 计划学时: 2学时 实验目的 1. 了解网络命令的基本使用方法 2. 掌握常用网络命令的应用 3. 掌握网络通达性的基本测试方法 实验要求 1. 全面了解各种网络命令 2. 对常用的网络命令，上机测试运行 3. 完成实验报告 实验内容与步骤 1. 查看DNS、IP、Mac A.Win98：winipcfg B.Win2000以上：ipconfig/all ☆ 观察所操作计算机的IP地址，子网掩码，网关 2.网络通达测试命令ping ping hostname/ip 重要参数：-t :不会自动中断，等待用户中断 ☆ 测试是否可以通达网关 3.网络连接状态查看命令 netstat –a ☆通过此命令可发现一些木马和病毒 4.arp Arp欺骗攻击：第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路 由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让 被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 A． arp –a 探测当前IP绑定列表 B． arp –d 用于清除并重建本机arp表 C． arp –s IP MAC 绑定IP地址与MAC 5. 网络邻居上隐藏你的计算机 net config server /hidden:yes 隐藏 net config server /hidden:no 开启 6. Net View A.Net view 显示当前域或网络上的计算机上的列表 B.Net view IP 查看这个IP上的共享资源 7. Net Share A.查看你机器的共享资源 net share B.手工删除共享 net share c$ /d net share d$ /d net share ipc$ /d net share admin$ /d 注意$后有空格。 可使用Net share 共享文件所在路径 /d C.增加一个共享： c:\net share mymovie=e:\downloads\movie /users:1 mymovie 共享成功。 同时限制链接用户数为1人。 8. 路由跟踪命令 A.tracert B.pathping 除了显示路由外，还提供325S的分析，计算丢失包的％ 9.FTP FTP IP 登录FTP服务器 10.Telnet Telnet IP 远程登录 11 .Route A:Route PRINT 显示路由表 B．route add 增加路由表项 route add mask 添加目标为 ，子网掩码为 ，下一个跃点地址为 的路由 C．route delete 删除路由 route delete mask 删除目标为 ，子网掩码为 的路由 D．route change 改变路由 route change mask 5 将目标为 ，子网掩码为 的路由的下一个跃点地址由 更改为 5 12．netsh 进入到配置模式 netshinterface interfaceip interface ipset address 本地连接 static 11 54 interface ipexit 实验二：三层网络规划设计（四课时） 一、实验目的 通过对三层网络规划的设计，使学生了解三层网络的原理并掌握三层网络的规划方法。 二、实验内容 设计一个校园三层网络。 三、仪器、设备和材料 电脑、华为交换机。 四、实验原理 本系统采用三层结构进行网络设计，即核心层、汇聚层和接入层。考虑到校园网内数据流量和网络的扩展能力，核心层选用背板带宽为1.6Tbit/s的华为S7506核心交换机，通过用光纤（校方已敷设完毕）连接到汇聚层交换机，实现“千兆互连，百兆到桌面”。由于校园网需要接入互联网，因此选用一台Quidway SecPath 100F-A防火墙保证内网的安全。 五、实验步骤 1.网络拓扑结构图 2. 核心层网络设计 根据校园信息点的分布及数量情况，考虑到核心交换机需要为内网的各项信息化应用提供一个高速、优质的数据通信和图像传输平台，满足数据和视频传输的需要，考虑到目前的应用以及将来网络扩展的需要，特别选用了一台技术先进的、高性能的华为3COM S7506核心路由交换机来构造内部网络的中心节点。 核心交换机配置1块自带4个个SFP千兆接