《网络管理基础实训》实训指导精要.doc

《网络管理基础实训》 实训指导 系 部 信息工程系 教 研 室 网络教研室 指导教师 庄城山 《主机路由》实验指导 一部路由器的静态路由 网络拓扑 实验步骤 客户端指向默认网关 物理机和Shanghai分别指向位于路由器Beijing上的相应的网关 在Beijing上启动路由与远程访问 “开始”—“程序”—“管理工具”—“路由和远程访问” 右击服务器—“配置并启用路由和远程访问” “自定义配置”，“LAN路由 从物理机Ping Shanghai检测是否连通，注意TTL的值 使用Tracert 命令跟踪路由 检查路由表 “开始”—“程序”—“管理工具”—“路由和远程访问” 右击“静态路由”—显示IP路由 通过窗口手工建立的静态路由，显示为“静态” 通过命令Route add添加的静态路由，显示为“网络管理” 通过RIP或OSPF通信协议从其他路由器学习来的，显示为“RIP”或“OSPF” 其他情况，显示为“本地” 添加静态路由 窗口方式 “开始”—“程序”—“管理工具”—“路由和远程访问”—右击“静态路由”— 新建静态路由 命令方式 利用Route add命令 格式 ：Route add 网络地址 mask 子网掩码 网关IP地址 metric 跃点数 if 接口网卡的代号 两部路由器的静态路由 网络拓扑 实验步骤 客户端指向默认网关 物理机和Shanghai分别指向位于路由器Beijing上的相应的网关 在Beijing与Shanghai上启动路由与远程访问 “开始”—“程序”—“管理工具”—“路由和远程访问” 右击服务器—“配置并启用路由和远程访问” “自定义配置”，“lAN路由” 使用窗口方式添加静态路由 分别在Beijing和Shanghai上添加静态路由 使用Route add命令添加静态路由 使用Route print命令查看接口网卡的代号 命令格式 Route add 网络地址 mask 子网掩码 网关IP地址 metric 跃点数 if 接口网卡的代号 加上P参数可以让路由一直保持，即使计算机重新开机，路由记录也不会消失 可以通过Route delete删除静态路由 使用Ping命令测试物理机和Nanjing的连通性，观察TTL的值 使用Tracert命令跟踪路由 筛选进出路由器的数据包 什么是路由器的数据包筛选功能 数据包筛选即数据包的过滤功能，分为“入站筛选”和“出站筛选”，它可以让我们设置过滤策略，以决定哪一类的数据包可以功过路由器来传递，从而提高网络的安全性。 在Beijing上配置ICMP数据包的入站筛选 IP路由选择—常规 右击网络接口—属性 入站筛选器 出站筛选 配置并测试默认路由 删除已经建立的静态路由 在Beijing和Shanghai上创建默认路由 默认路由的目标地址和网络掩码全为，当路由器不能找到合适的路径时会选择默认路由来转发数据包 测试物理机和Nanjing之间的连通性 两部路由器的RIP动态路由 新建RIP动态路由 “IP路由选择”—右击“常规”—“新增路由协议”，选择“用于Internet协议的RIP版本2” 右击“RIP”，选择“新增接口”（选择要提供RIP功能的网络接口） RIP路由器接口的设置 操作模式 周期性更新模式 自动静态更新模式 传出数据包协议 RIP1版广播 RIP2版广播 RIP2版多播 静态RIP 传入数据包协议 RIP1和2版 只有RIP版本1 只有RIP版本2 略过连入的数据包 路由的附加开销 激活身份验证 RIP路由筛选 IP路由选择—RIP—右击路由接口—属性—安全 通过路由筛选，可以选择将路由信息传给哪些路由器，从哪些路由器接受传入的路由信息。 与相邻路由器的互动设置 IP路由选择—RIP—右击路由接口—属性—邻居 选择该路由器与邻居路由器交换路由信息的方式 《NAT服务器与基本防火墙》实验指导 安装NAT服务器 实验拓扑 安装NAT服务器 在Beijing上，选择“开始”—“管理工具”—“路由和远程访问” 右击服务器—“配置并启用路由和远程访问” 选择“网络地址转换（NAT）” 选择连接Internet的网络接口 我将稍后设置名称和地址服务，完成 客户机设置 将客户机指向默认网关指向即可 测试实验结果并分析原因 从物理机上Ping上海，能否Ping通，说明原因 在上海上建立WEB站点，尝试从物理机来访问，能否成功，说明原因 从上海上Ping物理机，能否Ping通，说明原因 查看网络地址转换地址映射表 在Beijing上，选择“开始”—“管理工具”—“路由和远程访问” 单击“NAT/基本防火墙” 单击连接Internet的