用 GNS3 做 CCNA 网络实验(全)

用GNS3 做CCNA网络实验(1)

（1）本文目的在于为初学者提供一个入门的指引。更详细的网络设备配置，应该参考相关的产品和教程。对于Cisco 思科的产品，建议参加Cisco Networking Academy 思科网络学院的正规课程。

（2）本人参考了网上众多的教程和Cisco的教材，实在难于指明具体的出处。总之，感谢所有的人，呵呵。

（3）本文没有版权，可任意转载和引用。如果你愿意尊重我的劳动和付出，可注明本文出处。感谢iteye (和以前的javaeye) 提供免费的交流平台，我在这里学到很多有用的知识。

1. GNS3 能做什么？

GNS3是一个开源的网络设备仿真系统，可用于实验、学习和教学。

GNS3 is an excellent complementary tool to real labs for network engineers, administrators and people wanting to pass certifications such as CCNA, CCNP, CCIP, CCIE, JNCIA, JNCIS, JNCIE.

做网络实验，最好的就是用实际的网络设备硬件来实践。但是，网络设备都很贵，不容易获得，像Cisco 思科的路由器，只在专门的培训中心才能用来做实验，时间和场地都受限制。而且，实机操作慢，配置文件备份麻烦。

Cisco 思科提供其免费的仿真系统Packet Tracer，很好用，但并不支持所有的命令，连CCNA 实验所需要的命令都未能全部支持。

市场上有很多路由器仿真系统，例如RouterSim, Boson 等等，各有特色。但这些收费软件价格贵，还存在命令不齐全的问题，有些输出与真实的路由器有出入，等等。

而GNS3 则是一个较好的选择。

（1）免费

（2）采用Cisco 设备的iOS，装入哪个ISO 这个设备的所有命令就都支持。例如，装入12.4 版本的路由器IOS 则所有12.4 版本路由器命令都支持。最新的Packet Tracer 5.3.2 不支持Time-Based ACL，而用GNS3 装入一个12.4 的IOS 就可支持。

（3）操作的输出与真实的路由器完全一样。

2. 下载

（1）GNS3

下载地址：https://www.360docs.net/doc/a215673902.html,/download

下载最新版的all-in-one 即可。

下载全部列表：https://www.360docs.net/doc/a215673902.html,/projects/gns-3/files/

（2）操作指南

下载地址：https://www.360docs.net/doc/a215673902.html,/projects/gns-3/files/GNS3/0.5/GNS3-0.5-tutorial.pdf/download

这个是0.5 版的，但已经够用了。

（3）VPCS

下载地址：https://www.360docs.net/doc/a215673902.html,/projects/gns-3/files/VPCS/0.20a/vpcs-0.20a.zip/download 用于仿真9个PC，很小巧很好用，可支持ping 和traceroute命令。

（4）IOS

呵呵，不知道在哪里下载。版权限制，收费的。

如果你有路由器，可以把路由器里的IOS 备份出来使用。

如果没有，就要发挥你的聪明才智，起码要找到一个，才能做实验。

3. 参考资料

网上有很多用GNS 做CCNA 实验的资料，这里我列出几个，供参考。

(1) CCNA Workbook

https://www.360docs.net/doc/a215673902.html,/labs/

强烈推荐，很详细，包含了主要的路由器实验。如果你完成这里列出的所有实验，路由器配置就不是问题了。

(2) Free Cisco Lab

https://www.360docs.net/doc/a215673902.html,/category/dynamips/

(3) GNS3 Labs & Exercises

https://www.360docs.net/doc/a215673902.html,/category/gns3-lab-and-exercise/

(4) GNS3 OSPF Practice Lab For CCNA and CCNP ROUTE

https://www.360docs.net/doc/a215673902.html,/gns3-ospf-practice-lab-for-ccna-and-ccnp-route/

仔细阅读以上网站，可能会有意外收获。因为他们用GNS3 做实验，当然涉及相关的软件、设置和下载。

4. GNS3 安装和基本配置

安装比较简单，按提示即可完成。

GNS3 的运行对电脑内存有一定的要求，起码要1GB或以上吧。我设置3个路由器，电脑的风扇就福福猛响，负荷很重的样子。当然可以调节CPU占用，让电脑流畅一点。不过内存还是很关键的。

（1）首次启动

出现这个Setup Wizard 画面，点“1”

设置你的实验配置保存目录：

先在你的电脑建一个目录，用于保存自己的实验，例如：D:\gns3Project

然后在General -> General Settings -> Paths 输入你自己的保存目录，然后，点Apply，点OK

点一下Terminal Settings ，选Putty

然后，在Setup Wizard 点2

(如果你的Setup Wizard 不见了，可以点菜单Edit -> IOS images and hypervisors 然后进行以

下设置。)

添加一个IOS

把你的路由器的IOS 文件复制到一个目录，例如就放在保存文件的目录，然后添加到DNS3

先点Settings -> Image file ，浏览找到你的ios文件，加入，然后点Save

再点Close 即可

(2) 测试：（这一步是必要的，开始使用GNS3 前必须要测试一下）

点菜单Edit ->Perferences，点Dynamips，点Test

一般是没问题的，呵呵。点OK.

(3) 使用路由器和添加interface

在左边的设备列表，把路由器拖到工作面。

我用的是3660 的iso，所以就拖一个3600 的路由器过来。

在路由器上点鼠标右键，在弹出菜单，选Configure

点一下R1 （这个路由器的缺省名字是R1），点Slots

然后，在Adapters 的slot 1 ，选用NM-4E 模块，这个模块包含 4 个Ethernet 网口，可以用来连接网段或终端设备（PC 或Server）。在slot 2 ，选用NM-4T 模块，这个模块包含4个Serial 网口，可以用来连接其他的路由器或WAN设备。

然后，点Apply，点OK. 这个路由器就可以使用了。

(4) 启动路由器

在路由器上点鼠标右键，在弹出菜单上，选Start

再在路由器上点鼠标右键，在弹出菜单选Console

你既可以看到路由器的启动信息，与真实的硬件路由器的输出是一模一样的。

现在就可以进入路由器配置了：

下一步就是把两个（或多个）路由器或其它网络设备连接成网络。

用GNS3 做CCNA网络实验(2)

5. 连接网络设备

（1）连接Router 路由器

新建一个topology，放上2个路由器，每个路由器配置NM-4E 和NM-4F 模块各一个。然后，在工具栏，点一下Add a link 图标：

在弹出的下拉菜单，点Manual

在路由器R1 上，点一下鼠标左键，在弹出的可选接口，选任何一个串口，例如，选s2/0

光标移到R2，点一下R2，在弹出的可选接口中，任选一个串口，例如选s2/1

这样，两个路由器就通过Serial 口连接起来，构成一个简单的网络。

退出连线状态：

在“Add a link” 图标显示为红色时，是处于接口连线状态。当连线完成后，必须要再点一下

“Add a link” 来取消连线状态，才能进行其他的操作。

(2) 连接Switch 交换机

我们再在工作面放入2个Ethernet switch。

在SW1 上，点鼠标右键，在弹出菜单选Configure

交换机的缺省端口数量是8个，我们可以按需要添加端口。点Add 一次就添加一个access 口。

连续点Add 几次，就可以把交换机配置为24 口。(增加交换机端口对Switch VLAN 实验是有用的。而对于路由器的实验，交换机只需要2个端口即可，分别用于连接路由器和终端设备)

点Apply，点OK.

把路由器和交换机连接起来：

先点一下“Add a link” 图标，在弹出选项选Manual。然后点一下路由器R1，选任一个Ethernet 网口，例如e1/0

在SW1 点一下，在弹出的可选端口任选一个，例如1.

这样就完成路由器与交换机的连接。按同样的步骤，把R2 和SW2 连起来。

(3) 连接终端设备

使用路由器作为终端设备。我们在学习路由器的基础知识时，有一点是很强调的，就是“路由器就是一个电脑”。这就是说，路由器可以作为电脑来使用，呵呵。当然，路由器的以太网口设定IP地址时，是需要通过命令行来设置的。

现在拉入2个路由器（R3 和R4）。点一下“Add a link”，选Manual 。

点一下交换机SW1，在弹出端口任选一个，例如 4

在R3 上点一下，在弹出的可选端口选一个，例如f0/0

用同样的步骤，把SW2 和R4 连接起来。

这样一个小型的网络就建立起来，可以完成网络路由协议配置实验。

（4）设备改名和更改图标

有些设备需要更改一下名字和图标，以便更好表达网络的连接。例如，在以上的连接中，R3 和R4 是作为电脑来使用的，如仍然保留其“路由器”的图标，会引起混爻。所以，我们把它改为“电脑”图标。

在R3 上按鼠标右键，在弹出菜单选Change Symbol

在弹出的可选图标中，选Computer

点Apply，点OK.

以同样的操作，也把R4 的图标改为Computer。

名字R3 也容易误解，把它改一下。在R3 上按鼠标右键，选Change the hostname

输入新的名字：

点OK。用同样的操作，把R4 改名为PC2.

(5) 文档和标注

标注网段：

在工具栏，点一下Add a note 图标：

在路由器上方标注其网段，例如：172.17.1.0/30 以同样的方式标注其他网段。

而路由器的配置是针对端口的，把各个使用的端口标识出来，可让设置更方便。在菜单，点View -> Show interface names

这样，各个使用的端口的名字就标识清楚：

下一步，我们就配置各个端口，设置相应的IP 地址。

思科中小企业网络安全解决方案

思科中小企业网络安全解决方案供应商：思科系统网络技术有限公司发布时间：2006-05-11 10:39:58 “为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄漏”。 ----国际标准化组织（ISO）从“信息化高速公路”到“数字地球”，信息化浪潮席卷全球。Internet的迅猛发展不仅带动了信息产业和国民经济地快速增长，也为企业的发展带来了勃勃生机。以Internet 为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。企业通过Internet 可以把遍布世界各地的资源互联互享，但因为其开放性，在Internet 上传输的信息在安全性上不可避免地会面临很多危险。当越来越多的企业把自己的商务活动放到网络上后，针对网络系统的各种非法入侵、病毒等活动也随之增多。而我们面临的这些信息安全问题的解决，主要还是依赖于现代信息理论与技术手段；依赖于安全体系结构和网络安全通信协议等技术；依赖借助于此产生

的各种硬件的或软件的安全产品。这样，这些安全产品就成为大家解决安全问题的现实选择。中国网络安全需求分析网络现状分析中国国内企业和政府机构都希望能具有竞争力并提高生产效率，这就必须对市场需求作出及时有力的响应，从而引发了依赖互联网来获取、共享信息的趋势，这样才能进一步提高生产效率进而推动未来增长。然而，有网络的地方就有安全的问题。过去的网络大多是封闭式的，因而比较容易确保其安全性，简单的安全性设备就足以承担其任务。然而，当今的网络已经发生了变化，确保网络的安全性和可用性已经成为更加复杂而且必需的任务。用户每一次连接到网络上，原有的安全状况就会发生变化。所以，很多企业频繁地成为网络犯罪的牺牲品。因为当今网络业务的复杂性，依靠早期的简单安全设备已经对这些安全问题无能为力了。主要网络安全问题及其危害---- 网络网络攻击在迅速地增多。网络攻击通常利用网络某些内在特点，进行非授权的访问、窃取密码、拒绝服务等等。考虑到业务的损失和生产效率的下降，以及排除

思科自防御网络安全方案典型配置

思科自防御网络安全方案典型配置 1. 用户需求分析客户规模： ?客户有一个总部，具有一定规模的园区网络； ?一个分支机构，约有20－50名员工； ?用户有很多移动办公用户客户需求： ?组建安全可靠的总部和分支LAN和WAN； ?总部和分支的终端需要提供安全防护，并实现网络准入控制，未来实现对VPN用户的网络准入检查； ?需要提供IPSEC/SSLVPN接入； ?在内部各主要部门间，及内外网络间进行安全区域划分，保护企业业务系统； ?配置入侵检测系统，检测基于网络的攻击事件，并且协调设备进行联动； ?网络整体必须具备自防御特性，实现设备横向联动抵御混合式攻击； ?图形化网络安全管理系统，方便快捷地控制全网安全设备，进行事件分析，结合拓扑发现攻击，拦截和阻断攻击； ?整体方案要便于升级，利于投资保护；思科建议方案： ?部署边界安全：思科IOS 路由器及ASA防火墙，集成SSL/IPSec VPN； ?安全域划分：思科FWSM防火墙模块与交换机VRF及VLAN特性配合，完整实现安全域划分和实现业务系统之间的可控互访； ?部署终端安全：思科准入控制NAC APPLIANCE及终端安全防护CSA解决方案紧密集成； ?安全检测：思科IPS42XX、IDSM、ASA AIP模块，IOS IPS均可以实现安全检测并且与网络设备进行联动； ?安全认证及授权：部署思科ACS 4.0认证服务器； ?安全管理：思科安全管理系统MARS，配合安全配置管理系统CSM使用。

2. 思科建议方案设计图点击放大 3. 思科建议方案总体配置概述 ?安全和智能的总部与分支网络 o LAN：总部，核心层思科Cat6500；分布层Cat4500；接入层Cat3560和CE500交换机，提供公司总部园区网络用户的接入；分支可以采用思科ASA5505 防火墙内嵌的 8FE接口连接用户，同时其头两个LAN端口支持POE以太网供电，可以连接AP及IP 电话等设备使用，并且ASA5505留有扩展槽为便于以后对于业务模块的支持。 o WAN：总部ISR3845 路由器，分支ISR2811或者ASA防火墙，实现总部和分支之间安全可靠地互联，可以采用专线，也可以经由因特网，采用VPN实现；并且为远程办公用户提供IPSEC/SSL VPN的接入。 ?总部和分支自防御网络部署说明 o总部和分支路由器或者ASA防火墙，IPS，及IPSec VPN和WEB VPN功能，实现安全的网络访问和应用传输，以及高级的应用控制；另外，可利用思科Auto-Secure功能快速部署基本的安全功能。 o安全域划分：实现行业用户内部业务系统逻辑隔离，并且保证在策略允许的情况下实现可控的互访，可以利用思科FWSM防火墙模块与C6K交换机完美集成，并且思科交换机VRF特性相结合，二层VLAN隔离，三层VRF隔离，最终利用VRF终结业务对应不同的虚拟防火墙，并且配置各个业务网段专用虚拟防火墙实现不同安全区域业务之间的可控互访。 o终端安全：终端安全＝NAC+CSA，利用思科NAC APPLINACE 解决方案通过配置CAM/CAS两台设备实现思科NAC解决方案保证对于网络内主机的入网健康检查，利用思科CSA软件对于用户服务器及客户机进行安全加固、病毒零天保护、限制非法应用（P2P)、限制U盘使用等操作，并且两套解决方案可以实现完美结合，并且CSA和与 MARS以及IPS进行横向联动，自动拦截攻击。 o安全检测：思科IPS42XX、IDSM、ASA AIP模块均可以实现安全检测并与网络设备进行联动，思科安全IPS设备支持并联和串连模式，旁路配置时可以监控各个安全域划分区域内部业务，识别安全风险，与MARS联动，也可以与思科网络设备防火墙、C6K交

思科实验报告

网络应用基础课程实验报告院系：________________________ 专业：_____ _________ 班级：__ ____________________指导老师：___________________________学号：_______________________姓名：________________________

目录实验一Google地球和维基 ............ 错误!未定义书签。实验二AC网站注册 ....................... 错误!未定义书签。实验三网线制作 ............................ 错误!未定义书签。实验四Ad-Hoc点对点无线局域网方案错误!未定义书签。实验五基本结构型无线局域网方案错误!未定义书签。实验六交换机的基本配置............. 错误!未定义书签。

实验一Google地球和维基一、实验目的 1．了解Google地球的使用方法； 2．了解维基。二、实验设备 1．PC机（要求内存128M及以上，带RJ-45接口的独立网卡，预装Win2000或Win XP系统）； 2．HUB（集线器）或交换机1台； 3．制作完成的直通双绞线若干； 4．机房的电脑能上网。三、实验内容 1．下载Google地球，安装并使用； 2．使用百度百科，了解维基等概念。四、实验步骤 1 打开IE浏览器在百度中输入Google Earch 2 查找Google地球的界面并下载软件 3 下载完后进行安装 4 打开Google地球进行相关的操作，例如查找武汉长江职业学院。在搜索界面输入武汉长江职业学院然后点击搜索，完成。二 1 打开百度浏览器输入维基概念进行搜索维基的概念是一个自由免费，内容开放的百科全书协作计划，参与者来自世界各地，这个站点使用wiki。这意味着任何人都可以编辑维基百科中的任何文章及条目。博客是由个人创建，而维基网页时有一群分享信息飞人一起创建，编辑的。

毕业设计---基于LabVIEW的虚拟网络实验室的设计

X X 学院毕业设计设计题目：基于LabVIEW的虚拟网络实验室的设计系别：_________________________ 班级：_________________________ 姓名：______________ 指导教师：_________________________ 年月日

基于LabVIEW的虚拟网络实验室的设计摘要随着电子技术高速发展，普通实验室的更新速度无法跟上技术的发展。此外普通实验室涉及到仪器调试、管理、易损坏等问题。在实验时间和一些损耗性强的实验项目上对学生限制过死。同样，远程教育学员一般都要在规定的时间到指定的学校集中完成实验项目.技能培养质量无法保证。教育机构必须考虑如何跟上实验的时代性和先进性，创设实验内容丰富、训练操作扎实、不受时空限制的开放性实验环境。近年来，由于虚拟仪器、仿真技术和网络技术的飞速发展，构建基于LabVIEW 的虚拟网络实验室将会成为一种经济、高效的首选方案。本文的主要工作就是在LabVIEW环境下，研究基于虚拟仪器的网络教学实验系统的设计问题。首先，本文对虚拟仪器进行概述，对比了与传统仪器的区别，介绍了虚拟仪器的软件开发平台LabVIEW的应用，以及在LabVIEW环境下进行几种常用虚拟仪器——虚拟信号发生器、相关分析、滤波器、和虚拟频谱分析仪等的软件设计方法。接着，本文着重介绍了如何把设计的几种虚拟仪器构成一个虚拟实验室，并利用虚拟仪器技术创建一个网络虚拟实验室，充分运用网络技术构建一个网络虚拟实验系统，并采用虚拟仪器的网络通信技术实现该网络虚拟系统的远程实验目标。本课题研究可以节省许多基础设施的重复建设和仪器设备重复引进的资金投入，有利于从整体上改善办学条件和提高教学水平。在很大程度上方便了学生，不仅能够引导学生理解实验的理论知识，而且能够指导学生进行正确的实验操作，从而获得感性上和理性上的认识。虚拟实验室不仅极大的弥补了远程教育模式的局限和不足，而且还使得远程教育的方式方法更趋完美。将虚拟实验室与远程教育结合在一起，基于网络技术和虚拟仪器技术的虚拟实验室己成为新型的远程教育模式。关键词：虚拟仪器;LabVIEW;网络虚拟实验室;Internet

思科网络研究设计实训报告

《网络设计》实训报告课题名称：网络设计专业：计算机网络技术班级：网络G092 学号： 27# 姓名：指导教师： 2010年12月27日

目录《网络设计》实训报告0 一、课程设计目的2 二、课程设计题目描述2 三、课程设计报告内容3 3.1 设计任务3 3.2 设计要求及设计步骤3 3.3 设计概述4 3.4设计方案的论证16 3.5 设计代码18 四、结论25 五、结束语25 六、参考书目26

一、课程设计目的课程设计是教学的一个重要环节，本次课程设计的主要目的： 1．进一步加深、巩固学生对所学网络的基础知识的掌握，对《思科网络技术》的基本概念的了解。 2．通过实训，达到让学生能够将书本的知识与实际操作相结合的目的，提理论的实践应用能力、提高高动手能力。在设计的过程中，对于出现的新问题，有新的思路，能够使用更适合的方法处理，并且是自己自学能力和一学期学习效果的检验。二、课程设计题目描述 2.1现有需求某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个B网络（172.17.1.0\172.17.10.0\172.17.20.0\172.17.30.0）为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校现有一台服务器供学校师生链接校园网站服务。 2.2未来发展未来的3-5年，校园电脑会增加500台左右，主要增加在科研网，用于学校对学生的科研教育用。 2.3网络功能根据学校现有的规模和需求及发展范围建立的网络有如下功能; 1)建立学校自己的网站，向外界发布信息，并进行网络上的服务 2)科教网连接Internet，供学生及教师的学习需求 3)校园内部网络实现资源共享，以提高工作效率 4)建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机 5)在校园内部建立学生数据库，如学生档案，成绩评定，学习及考试日程

2019年思科网络安全期末考试答案

网络安全不断努力保护连接互联网的网络系统以及与系统相关的所有数据免受未经授权的使用或免受损害。此试题参考以下领域的内容： Introduction to Cybersecurity 1.1.1 个人数据简介数据完整性的目标包括数据在传输期间保持不变以及不会被未经授权的实体更改。身份验证和加密是确保机密性的方法。可用性的目标是确保数据始终可用。考试结果 / 试题反馈报告 Introduction to Cybersecurity (版本 2) - 网络安全课后评估* 以下是针对您未获得满分的试题给出的反馈。某些交互式试题可能不显示您的答案。 1 以下哪种说法正确描述了网络安全？正确您的响应响应它是一种安全策略开发框架。它是基于标准的模型，用于开发防火墙技术以对抗网络犯罪分子。它是一种面向最终用户的综合安全应用的名称，该应用用于保护工作站免遭攻击。它不断努力保护连接互联网的系统以及与这些系统相关的数据免遭未经授权的使用或免遭损害。 2 确保数据完整性的两个目标是什么？（选择两项。）正确您的响应响应数据随时可用。数据在传输过程中保持不变。对数据的访问需经过身份验证。数据不被未经授权的实体更改。数据在传输过程中和存储在磁盘上时经过加密。

机密性确保数据只能由已获得授权的人员访问。身份验证将有助于验证人员的身份。此试题参考以下领域的内容： Introduction to Cybersecurity 1.2.1 组织数据简介 3 Web 服务器管理员正在配置访问设置，要求用户在访问某些网页之前先进行身份验证。通过该配置可以满足哪项信息安全要求？正确您的响应响应完整性可扩展性可用性机密性此试题参考以下领域的内容： Introduction to Cybersecurity 1.2.1 组织数据简介

思科ACS网络设备安全管理方案

思科ACS网络设备安全管理方案一、网络设备安全管理需求概述就北京中行网络布局来看，网络的基础设施现包含几百个网络设备。在网络上支撑的业务日益关键，对网络安全和可靠性要求更为严格。可以预测的是，大型网络管理需要多种网络管理工具协调工作，不同的网络管理协议、工具和技术将各尽其力，同时发挥着应有的作用。比如：对于Telnet 网络管理手段。有些人可能会认为，今后这些传统的设备管理手段，会减少使用甚或完全消失。但实际上，Telnet命令行设备管理仍因其速度、强大功能、熟悉程度和方便性而广受欢迎。尽管其他网络设备管理方式中有先进之处，基于Telnet 的管理在未来依然会是一种常用管理方式。随着BOC网络设备数量的增加，为维持网络运作所需的管理员数目也会随之增加。这些管理员隶属于不同级别的部门，系统管理员结构也比较复杂。网络管理部门现在开始了解，如果没有一个机制来建立整体网络管理系统，以控制哪些管理员能对哪些设备执行哪些命令，网络基础设施的安全性和可靠性问题是无法避免的。二、设备安全管理解决之道建立网络设备安全管理的首要出发点是定义和规划设备管理范围, 从这一点我门又可以发现，网络设备安全管理的重点是定义设备操作和管理权限。对于新增加的管理员，我们并不需要对个体用户进行权限分配，而是通过分配到相应的组中，继承用户组的权限定义。通过上面的例子，我们可以发现网络安全管理的核心问题就是定义以下三个

概念：设备组、命令组和用户组。设备组规划了设备管理范围；命令组制定了操作权限；用户组定义了管理员集合。根据BOC的设备管理计划，将它们组合在一起，构成BOC所需要的设备安全管理结构。安全设备管理包括身份验证Authentication、授权Authorization和记帐Accounting三个方面的内容。例如：管理员需要通过远程Login或是本地Login 到目标设备，能否进入到设备上，首先要通过严格的身份认证；通过身份验证的管理员能否执行相应的命令，要通过检查该管理员的操作权限；管理员在设备上的操作过程，可以通过记帐方式记录在案。 AAA的应用大大简化了大型网络复杂的安全管理问题，提高了设备集中控制强度。目前AAA在企业网络中越来越成为网络管理人员不可缺少的网络管理工具。 Cisco Secure ACS 3.1以后的版本提供的Shell壳式授权命令集提供的工具可使用思科设备支持的高效、熟悉的TCP/IP协议及实用程序，来构建可扩展的网络设备安全管理系统。三、Cisco ACS帮助BOC实现设备安全管理熟悉Cisco IOS的用户知道，在IOS软件中，定义了16个级别权限，即从0到15。在缺省配置下，初次连接到设备命令行后，用户的特权级别就设置为1。为改变缺省特权级别，您必须运行enable启用命令，提供用户的enable password 和请求的新特权级别。如果口令正确，即可授予新特权级别。请注意可能会针对

计算机网络实验报告

实验报告实验课程：计算机网络原理学生姓名：许伟伟学号：5400209156 专业班级：物流091 2012年06月 01 日

目录一、实验一网络操作系统的安装及配置………………………1-6 二、实验二以太网组网实验书…………………………………7-20 三、实验三域名服务器的配置书………………………………21-32 四、实验四FTP服务器安装……………………………………33-43 五、实验五WEB服务器安装应用………………………………44-48 六、实验六连接Internet及相关操作………………………49-53

南昌大学实验报告一学生姓名：许伟伟学号：5400209156 专业班级：物流091 实验类型：□验证□综合□设计□创新实验日期：2012.4.19 实验成绩：一、实验项目名称：对其它流行NOS的认识二、实验目的： 1．进一步掌握网络操作系统的概念。 2．了解流行的NOS并对其进行比较。 3、选择适和自己的NOS使用。三、实验基本原理 NOS：网络操作系统（NOS：Network Operating System）网络操作系统（NOS）是一种包含将计算机和设备接入局域网或网联特殊功能的操作系统。较为普遍的DOS 和Windows 系统下的网络操作系统包括Novell Netware、Windows NT、Windows 2000、Sun Solaris 、Red Hat UnixWare 7.1.1、Linux 6.1和IBM OS/2。Cisco IOS （因特网操作系统）也是一种网络操作系统，它主要集中于英特网网络设备能力。几乎所有的思科网络设备如思科路由器、交换机等都安装了该系统。四、主要仪器设备及耗材 PC机2台，HUB（集线器）1台，网线测试器1台，网卡（RJ-45接口）2块。五、实验步骤 1、接入Internet；在搜索引擎中搜索相关网站、信息。

网络实验报告总结.doc

实验 1 PacketTrace基本使用一、实验目的掌握 Cisco Packet Tracer软件的使用方法。二、实验任务在 Cisco Packet Tracer中用HUB组建局域网，利用PING命令检测机器的互通性。三、实验设备集线器（ HUB）一台，工作站PC三台，直连电缆三条。四、实验环境实验环境如图1-1 所示。图 1-1交换机基本配置实验环境五、实验步骤（一）安装模拟器 1、运行“ PacketTracer53_setup”文件，并按如下图所示完成安装；点“ Next ”

选择“ I accept the agreement”后，点“ next”不用更改安装目录，直接点“ next ” 点“ next ”

点“ next ” 点“ install”

正在安装点“ Finish ”，安装完成。 2、进入页面。（二）使用模拟器 1、运行Cisco Packet Tracer 软件，在逻辑工作区放入一台集线器和三台终端设备PC，用直连线按下图将HUB 和PC工作站连接起来， HUB端接 Port 口， PC端分别接以太网口。

2、分别点击各工作站PC，进入其配置窗口，选择桌面项，选择运行IP 地址配置（IP Configuration ），设置IP 地址和子网掩码分别为PC0：1.1.1.1 ，255.255.255.0 ；PC1：1.1.1.2 ，255.255.255.0 ； PC2： 1.1.1.3 ， 255.255.255.0 。 3、点击 Cisco Packet Tracer软件右下方的仿真模式按钮，如图1-2所示。将Cisco Packet Tracer的工作状态由实时模式转换为仿真模式。图1-2 按Simulation Mode 按钮 4、点击PC0进入配置窗口，选择桌面Desktop 项，选择运行命令提示符Command Prompt，如图1-3 所示。图5、在上述DOS命令行窗口中，输入(Simulation Panel)中点击自动捕获1-3进入PC配置窗口 Ping 1.1.1.3命令，回车运行。然后在仿真面板 / 播放（ Auto Capture/Play）按钮，如图1-4 所示。图 1-4 点击自动抓取 /运行按钮 6、观察数据包发送的演示过程，对应地在仿真面板的事件列表（的类型。如图1-5 和图 1-6 所示。 Event List ）中观察数据包

网络虚拟电子实验室的设计与实现

网络虚拟电子实验室的设计与实现 3 陈　安 33 (广东工业大学实验教学部,广州　510006) 摘要:文章以网络虚拟电子实验室的构建为例,讨论了虚拟实验室的建模方法、网络架构以及虚拟实验设计方法等关键技术;提出了构建网络电子实验室的技术方案,对网络虚拟实验室的创建有一定的指导意义。关　键　词:虚拟实验室;虚拟控件;SP I CE 电路仿真程序中图分类号:TP39119;G424131 文献标识码:B 文章编号:1672-4550(2007)06-0045-04 Desi gn and I mple ment ati on of W eb -based Vi rtual Electron i c Laboratory CHE N An (Depart m ent of Experi m ent Teaching,Guangdong University of Technol ogy,Guangzhou 510006,China ) Abstract:This thesis discusses the constructi on of web -based virtual electr onic laborat ory,f ocusing on modeling methods,net w ork infrastructure and design method,brings for ward the technical sche me of constructing the web -based virtual electr onic laborat ory,and bears s ome significance f or the constructi on of the web -based virtual e -labs .Key words:virtual laborat ory;virtual contr ol;SP I CE 1　引　言目前,国内各高校的电工电子实验教学,大都存在着实验形式、内容、要求与实验设备、器材、场地、经费保障间的矛盾。实验保障条件的制约在一定程度上影响了实验教学的开展和学生实践创新能力的培养。因此,开发研制网络虚拟实验室对缓解实验仪器设备不足,进一步提升学生创新能力和实践能力培养的力度,降低实验教学对客观物质条件的依赖有着积极的促进作用。并且,基于网络的虚拟实验比传统实验更为灵活多样,是实验教学技术的发展方向。本文将针对电子实验课程,探讨网络虚拟电子实验室的创建过程及方法。 2　网络虚拟实验室的结构设计 211　虚拟实验室网络结构设计整个网络虚拟实验室系统采用基于W eb 的三层结构技术实现,其网络结构如图1所示。第1层为客户端程序即用户界面程序,它通过使用中间层部件提供的业务服务来实现其功能,本身不进行任何业务数据处理,故客户端配置很简单, 客户利用图1　网络结构图浏览器完成操作;第2层是中间层,即应用服务层,包括许多提供各种服务的独立的中间层部件,对数据库访问均采用对象嵌入引擎的方法,避免了使用ODBC 需要设置的不便;第3层是数据服务层,系统采用MS S QL Server 作为数据库服务器。在基于W eb 的3层结构中,系统管理员只需要对应用服务器和W eb 服务器进行维护,而在客户端实现了零维护,提高了工作效率。212　虚拟实验室系统组成结构设计系统主要由虚拟中心、交流中心、资料中心、 ? 54?第5卷　第6期实验科学与技术 3 33收稿日期:2007-06-09作者简介:陈　安(1979-),男,助教,硕士研究生,主要研究方向:智能控制技术与应用。

网络设计与实现实验报告

网络设计与实现实验报告学院：班级：姓名：学号：指导老师： 2013.6.30

Packet Tracer 是由Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络障碍提供了网络模拟环境。用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。可以学习IOS的配置、锻炼故障排查能力。线路测试与数据包的抓取：

操作：在模拟模式下，右击Auto Capture/Play，线路会自动进行包的抓取以测试线路的好坏，如果包发送成功则会在接受到的包上打钩，否则打叉。数据包的分析：在模拟模式下，右边对话框图的最上方有个Event List表示刚刚检测线路发生的一些事件，该对话框直观地显示当前捕获到的数据包的详细信息，包括持续时间、源设备、目的设备、协议类型和协议的详细信息，在事件清单的Info下左击相应颜色块即可显示详细的有关数据包的分析：第五章实例更改hostname 配置FastEthernet0/0端口

配置Serial2/0端口配置默认路由，将路由地址、网关和下一跳地址输入然后单击add

也可以在cli窗口下键入命令来进行上述的配置 Enable 进入特权模式 Config t 进入全局配置模式 Interface 进入接口配置模式组网实验1：实验设备与材料，两台路由器，两台以太网交换机，四台PC（均能运行超级终端）一根串行电缆，四根Console线，七根以太网线网络拓扑结构如图：

Pc1 ip 地址150.1.1.3 255.255.0.0 Pc2 ip 地址150.1.1.2 255.255.0.0 Pc3 ip 地址152.1.1.3 255.255.0.0 Pc4 ip 地址152.1.1.2 255.255.0.0 两台交换机不用配置 Router A 配置fastethernet0/0 ip 地址150.1.1.1 255.255.0.0 Serial2/0 ip 地址191.1.1.1 255.255.0.0 Static静态路由0.0.0.0/0 via 191.1.1.2 Clock rate 64000 Router B 配置fastethernet0/0 ip 地址152.1.1.1 255.255.0.0 Serial2/0 ip 地址191.1.1.2 255.255.0.0 Static静态路由150.1.1.0、24 via 191.1.1.1 从pc1上的run窗口ping pc4的地址152.1.1.2可以ping通，说明组网成功

思科网络实验报告2静态路由的配置

集美大学计算机工程学院实验报告实验名称基本静态路由配置课程名称计算机网络班级日期— 成绩_________________ 一、实验目的 1、为接口分配适当的地址，并进行记录。 2、根据拓扑图进行网络布线。 3、清除启动配置并将路由器重新加载为默认状态。 4、在路由器上执行基本配置任务。 5、配置并激活串行接口和以太网接口。 6、确定适当的静态路由、总结路由和默认路由。二、实验场景对一个网络地址进行子网划分以便完成拓扑结构图所示的网络编址。连接到ISP路由器的LAN编址和HQ与ISP路由器之间的链路已经完成。但还需要配置静态路由以便非直连网络中的主机能够彼此通信。实际拓扑图： 192.163.2. E伽

三、实验器材 (1 )直通以太网电缆 3 条 (2 )交叉以太网电缆 1 条 (3)PC机 3 台 (4)路由器 3 台 (5)交换器 2 台四、实验内容任务1 :对地址空间划分子网步骤1 :研究网络要求。在网络设计中，使用192.16820/24 地址空间。对该网络进行子网划分，以提供足够的IP地址来支持60台主机。步骤2 :创建网络设计时思考以下问题：需要将192.168.2.0/24 网络划分为多少个子网？_4个___ 这些子网的网络地址分别是什么？子网0: _192.168.2. 0/26 ___________________________ 子网 1 : _192.168.2.64/26 __________________________ 子网2: _192.168.2.128/26 _________________________ 子网3: _192.168.2.192/26 _________________________ 这些网络以点分十进制格式表示的子网掩码是什么？ 255.255.255.192 以斜杠格式表示的网络子网掩码是什么？_/26 ___ 每个子网可支持多少台主机？_62 ______ 步骤3 :为拓扑图分配子网地址。 1. 将子网1分配给连接到HQ的LAN。 2. 将子网2分配给HQ和BRANCH 之间的WAN链路。 3. 将子网3分配给连接到BRANCH的LAN。 4. 子网0用于供将来扩展。

cisco网络安全答案1

1.What is a ping sweep? A ping sweep is a network scanning technique that indicates the live hosts in a range of IP addresses. A ping sweep is a software application that enables the capture of all network packets sent across a LAN. A ping sweep is a scanning technique that examines a range of TCP or UDP port numbers on a host to detect listening ser A ping sweep is a query and response protocol that identifies information about a domain, including the addresses assigne domain. Observable Description Max Value Earned Value 1 correctness of response 2 points for Option 1 0 points for any other option 2 2 2 Which access attack method involves a software program attempting to discover a system password by using an electronic dict buffer overflow attack port redirection attack Denial of Service attack brute-force attack IP spoofing attack packet sniffer attack Observable Description Max Value Earned Value 1 correctness of response 2 points for Option 4 0 points for any other option 2 0 3 How is a Smurf attack conducted?

网络互连实验报告(思科模拟器)

《网络互联设计课程实验报告》 16 / 17 学年第二学期姓名：_ 学号：_ 班级：指导教师：计算机科学与工程学院 2017

【实验目的】熟练应用所学知识来实现三种状态：全网连通状态、远程登录状态和流量控制状态。【背景描述】某校园网中，接入层设备采用二层交换机，汇聚层设备采用三层交换机，在接入交换机上划分了办公子网 VLAN20 和学生子网 VLAN30，在汇聚交换机上划分了服务器子网 VLAN10，为了保证网络的稳定性，接入层和汇聚层通过两条链路相连。汇聚层交换机与 RouterA 相连，RouterA 与 RouterB 相连， RouterB 连接到 ISP，通过 ISP 连接到 Internet，另外在 RouterB 上连有一台主机 PC4，禁止 VLAN30 网段的主机访问 PC4，其他通过路由协议，实现全网互通。另外，为了网管人员管理设备方便，要求在任意主机上都能远程登录任意一台交换机或路由器。【实验器材】 1）思科模拟器【实验过程】 A：实现全网连通状态

二层交换机的配置 spanning-tree mode pvst 生成树协议 interface FastEthernet0/1 0/1接口划分到vlan20 switchport access vlan 20 interface FastEthernet0/2 0/2接口划分到vlan30 switchport access vlan 30 ! interface FastEthernet0/3 0/3接口和0/4接口开启trunk switchport mode trunk模式作为冗余接口 interface FastEthernet0/4 switchport mode trunk 三层交换机的配置 ip routing 开启路由功能 ! spanning-tree mode pvst 生成树协议 interface FastEthernet0/1 0/1接口划分到vlan10 switchport access vlan 10 ! interface FastEthernet0/2 0/2 0/3 0/4接口开启trunk switchport mode trunk模式 ! interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport mode trunk ! interface FastEthernet0/4 switchport trunk encapsulation dot1q switchport mode trunk ! interface Vlan10 为三个vlan分配IP地址（不ip address 192.168.1.190 255.255.255.192同网段） !

正确配置思科路由器口令从而保障网络安全

正确配置思科路由器口令从而保障网络安全.txt始终相信，这世间，相爱的原因有很多，但分开的理由只有一个--爱的还不够。人生有四个存折：健康情感事业和金钱。如果健康消失了，其他的存折都会过期。正确配置思科路由器口令从而保障网络安全网络的安全管理涉及到许多方面，但纵观许多安全事件，可以得到一个基本的结论，危害都是由于忽视了基本的安全措施而造成的。本文将讨论维护思科路由器口令安全的重要性，解释思科路由器IOS的三种模式，并向读者展示如何配置五大口令保护网络安全。借助口令保障路由器安全的原因首先，作为思科设备的管理员，我们必须认识到，路由器并不存在什么自动化的口令防御。管理员必须认真对待思科设备的口令设置问题。思科设备运行的灵魂是IOS，它有不同的模式。这些模式是分等级设置的，这意味着访问的越深入，所要求的特权就越多，为每一相应层次设置的口令就越多。思科IOS的三大模式用户模式在用户模式中，显示的是路由器的基本接口信息。有人认为这种模式根本就没有用，因为这种模式中无法作出配置改变，用户也无法查看任何重要的信息。特权模式管理员可以在这种模式中查看和改变配置。笔者以为，在这个级别上，拥有一套口令集是绝对重要的。要从用户模式切换到特权模式，管理员需要键入enabel命令，并按下回车键： Router> enable Router# 全局配置模式从特权模式下，我们现在可以访问全局配置模式。这里，我们可以作出改变影响整个路由器的运行，这些改变当然包括配置上的改变。作为管理员，我们需要更进一步，深入到路由器的命令中，对其配置作出合理的改变。下面给出的是一个访问这种模式的例子： Router# configure terminal Router(config)# 正确配置五大口令首先，要知道思科的IOS拥有五大口令，分别是控制台口令、AUX口令、VTY口令、Enable

网络工程师思科实训报告

网络工程师思科实训报告我于年月日受系部委派参加了为期五天的上海xxXX年度络工程师职业体验竞赛学习。此次活动的地点位于xx（上海、昆山、嘉兴）实训基地的江苏xx市，该实训基地由政府和xx共同投资和政府补贴。下面我谈一下参加此次学习过程的几点心得。 ●一、大赛目的此次竞赛由上海xx计算机科技举办，体验过程分为两个部络职业体验竞赛和赛前免费培训。举办该活动的目的是以提升大学生职业能力为目标，旨在通过优化整合中外优质教育培训资源，把高新技术培训和职业资格认证相结合，探索培训教育的有效途径，培养符合行业发展和企业需要的人才，促进大学生就业和创业。 xx为中国十大品牌it教育机构和中国it职业行业最具影响力的十大品牌，拥有一流的实训基地、配备超大机房、一流的师资水平的高品质就业技能培训。在整个活动中，这一点是得到了充分的肯定的。xx对此次体验赛给予了高度的重视，提供了最好的服务环境和教学师资，使此次体验变得尤为可贵。 ●二、学习过程此次活动中前四天为免费实训阶段，最后一天为竞赛单元。主要学习了络技术(level 1)、络技术(level 1络系统集成项目(level 1)等内容。整个过程学习强度比较大，内容比较多，属于高度浓缩的精华，通过理论和实验的方式，反复实践，辅导，使参加者不但了解了原理、思路，更让我们实践操作，强化学习。应该说，这是一套比较合理的培训模式。在硬件上，xx的超大机房，为每个参加

者配备了两个路由器，和实验操作电脑。解决理论和实践脱节的问题。在师资上，xx提供的都是该行业权威的专业人才，此次为我们上课的张硕淳老师是中国声誉最高的大师级认证：rhca的13个成员之一，此外，他还同时拥有四个ie。能让他为我们上课，是一件非常荣幸的事情。在整个上课过程中，思维敏锐，节奏轻快，娓娓道来，让人觉得有点神通的感觉。三、体会心得此次活动对我来说，一定是受益匪浅的。 1、xx应该是一个可以让你真正学到东西的地方。xx作为一个高品质的就业培训基地，他打破大学中传统的单一的教学方式。其完善的教学模式，让人循序渐进，一点一滴的构建出自己的知识堡垒。为自己学到一门就业技能提供了一个最好的方式。 2、 xx还可以让人认识到自己的不足，并制定出正确的就业方向。如何才能在严峻的就业压力下存活，靠的就就是自己的特长，专学。如果知识在大学的泛泛而学，出去是没有一点竞争力的。不知道自己学过什么，当然就对找任何工作都是没有信心的。 3、高强度的学习压力，让人提前感受工作环境的氛围。只有付出才能有回报，只有自己不断的付出，才能有自己的立锥之地。不能想学习是一件很安逸的事情，不伤点脑细胞的工作怎么能算高技术含量的工作呢？it行业一定是要你拥有一些别人所不能企及的就业能力的。这才是实力。

网络工程设计实验报告

网络工程设计报告班级：通信1202 姓名：默成学号：4

小型企业网设计一.企业网络需求分析为适应企业信息化的发展，满足日益增长的通信需求和网络的稳定运行，今天的企业网络建设比传统企业网络建设有更高的要求，主要表现在如下几个面。带宽性能需求现代企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP、视频会议等多媒体业务。因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久的将来成为企业网的主流。从2004年全球交换机市场分析可以看到，增长最迅速的就是10 Gbps级别机箱式交换机，可见，万兆位的大规模应用已经真正开始。所以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干来作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑一个畅通无阻的"高品质"企业网，从而适应网络规模扩大，业务量日益增长的需要。

稳定可靠需求现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计面主要应从以下3个面考虑。 1、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多面去考察。 2、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。 3、链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。应用服务需求现代企业网络应具备更智能的网络管理解决案，以适应网络规模日益扩大，维护工作更加复杂的需要。当前的网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。比如，网络调试期间最消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、以及网络日志审计和病毒控制能力等面的管理工作，由于受网络设备功能本身的限制，都还属于费时、费力的任务。所以现代的大型企业网络迫切需要网络设备具备支撑"以应用为中心"的智能网络运营维护的能力，并能够有一套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。