实验5 Linux下网络管理
实验五 、网络互连
实验五、网络互连1).教学目的:构建交换网络的三级结构。
.通过实验提高学生的操作实践能力.2).教学重点:构建交换网络的三级结构3).教学难点:构建交换网络的三级结构。
4)教学方法：采用多媒体教学。
5)实验课时:2课时一、实验目的:构建交换网络的三级结构。
二、背景描述你是某系统集成公司的技术工程师，公司现在承接一个企业网的搭建项目，经过现场勘测及充分与客户沟通，你建议该网络采用经典的三级网络构架，现项目方案已经得到客户的认可，并且请你负责整个网络的实施。
三、实现功能边通过合理的三层网络架构，实现用户接入网络的安全、快捷。
四、实验设备RG-S2126G（两台）、RG-S3550-24（两台）、RG-WALL50（1台）、RG-R2624（1台）【网络拓扑原型】图 1【实验拓扑】图 2【客户需求】整个网络采用核心—汇聚—接入三级结构，出口防火墙做相应的防止外网攻击关键端口的规则，通过出口路由器做NAT供内网用户访问外网，同时要求VLAN1内网用户不能访问VLAN24的FTP服务，VLAN2不作限制。
接入层交换机要实现防冲击波的功能。
【实验拓扑说明】整个实验用RG-S2126G1模拟VLAN1用户接入交换机，RG-S2126G2模拟VLAN2用户接入交换机，VLAN1与VLAN2的用户通过RG-S3760-48-1实现VLAN间路由。
RG-S3760-48-1与RG-S3760-48-2之间通过静态路由，实现内网用户的对外数据包转发及对内网服务器的访问。
RG-S3760-48-2及R1通过防火墙连接，防火墙启用桥模式，并对容易被攻击的端口进行安全防护。
在R1上启用NAT功能，保证内网用户可以访问外网，实验拓扑中以R2模拟Internet。
【IP地址规划】设备名称VLAN端口名称IP地址端口连接状况RG-S3760-48-1 VLAN1 192.168.11.1/24 F0/1--RG-S2126G1 VLAN2 192.168.12.1/24 F0/2--RG-S2126G2VLAN10 192.168.13.1/24F0/10--RG-S3760-48-2F0/10VLAN10 192.168.13.2/24F0/10--RG-S3760-48-1F0/10（续表）设备名称VLAN端口名称IP地址端口连接状况RG-S3760-48-2 VLAN11 192.168.1.11/24 F0/11--防火墙eth0 VLAN24 192.168.24.1/24 F0/24--内网服务器R1 Fastethernet1/192.168.1.12/24 F1/0--防火墙eth1 Serial1/2(DTE)202.202.1.1/24 S1/2—R2 S1/2R2 Serial1/2(DCE)202.202.1.2/24 S1/2—R1 S1/2【基本配置】步骤1.S2126G1基本配置。
实验5Informix软件安装及配置
实验5Informix软件安装及配置informix安装配置实验指导书深圳市讯⽅通信技术有限公司2009年8⽉⽬录1. 实验⽬的 (4)2. 实验器材 (4)3. 实验内容说明 (4)4. 实验步骤 (4)4.1安装INFORMIX前准备 (4)4.1.1 增加informix⽤户组 (4)4.1.2 增加informix⽤户 (5)4.1.3 激活informix⽤户 (5)4.2安装I NFORMIX数据库 (5)4.2.1 上传⽂件到服务器 (5)4.2.2 执⾏安装 (5)4.3配置INFORMIX数据库 (13)4.3.1 创建错误信息⽬录 (13)4.3.2 设置环境变量 (14)4.3.3 增加数据库服务信息 (14)4.3.4 配置数据库服务端⼝ (15)4.3.5 检查⽂件配置 (15)4.3.6 创建rootdbs数据库空间 (16)4.3.7 配置onconfig⽂件 (16)4.3.8 初始化数据库 (18)4.3.9 查看数据库运⾏状态 (18)4.3.10 启动后创建⽤户空间 (18)4.3.11 创建命令 (19)4.4启动关闭数据库 (20)5. 附录A：INFROMIX常⽤命令 (20)5.1 ONINIT (20)5.1.1 功能说明 (20)5.1.2 使⽤说明 (21)5.1.3 举例说明 (21)5.2 ONMODE (21)5.2.1 功能简述 (21)5.2.2 使⽤说明 (21)5.2.3 举例说明 (23)5.3 ONSPACES (23)5.3.1 功能简述 (23)5.3.2 使⽤说明 (23)5.3.3 举例说明 (24)5.4 ONSTAT (24)5.4.1 功能简述 (24)5.4.2 使⽤说明 (24)1. 实验⽬的1、通过本实验，让学⽣了解informix软件安装及配置。
2、了解informix软件特点，熟悉基本数据库操作。
2. 实验器材1、安装Linux AS4以上版本操作系统的PC机⼀台（或者LinuxAS4操作系统安装在虚拟机上）；2、informix数据库软件⼀套；3. 实验内容说明informix是IBM公司出品的关系数据库管理系统（RDBMS）家族。
实验5 账户与权限管理(答案)
实验5 账户与权限管理（答案）实验5账户与权限管理（答案）实验六账户和权限管理1.目的和要求（1）练习Linux帐户管理命令。
（2）了解计算机用户和工作组的基本概念。
（3）掌握计算机用户的相关管理方法2.实验环境硬件：pc机软件：ubuntu操作系统、虚拟机3.实验步骤任务1：用户与组管理1）新用户studentuseraddstudent2)修改student的密码为student123passwdstudent密码：student123重新键入：student1233)切换到第二个虚拟终端，并以student登录ctrl+alt+f24)切换到root权限su-5）创建新组studentsgrouppaddstudents6）删除组studentsgroupdel students7）创建新用户stu并将密码更改为stu123useraddstupasswdstu1238）将stu的主目录修改为/rootusermodcd/rootstu9）。
斯图能登录吗？为什么？10)修改stu用户的主目录为/home/stuusermodcd/home/stustu11)切换到另一个虚拟终端，并以stu登录12)查询目前登陆到系统的用户who13）发送广播hello（发送后，切换到其他终端以查看是否收到该消息，然后切换回）wall“hello”14）结束会议。
ctrl+d任务2：权限管理1）设置文件权限?在用户主目录下创建目录test，进入test目录创建空文件file1。
并以文件信息以长网格形式显示。
注意文件的权限、用户和组。
?对文件file1设置权限，使其他用户可以对此文件进行写操作。
并查看设定结果。
?取消同组用户对此文件的读取权限。
查看设置结果。
? 以数字形式设置文件file1的权限，所有者可以读取、写入和执行；另外用户和所属组用户只有读和执行的权限。
设置完成后查看设置结果。
? 以数字形式更改文件file1的权限，以便所有者只能读取此文件，其他人无法读取何用户都没有权限。
linux实验五 用户管理
集美大学Linux系统管理课程实验报告课程名称：Linux系统管理班级：软件1115实验成绩：指导教师：范明红姓名：许云云实验项目名称：实验五：用户管理学号：2011813035上机实践日期：1．实验目的：1）熟悉Linux操作系统中的用户和组的概念。
2）掌握Linux操作系统中用户管理。
3）理解用户管理涉及的系统配置文件。
2．实验要点：1．认真阅读课本相关的内容，掌握相关指令的使用。
2. 理解系统管理中的用户管理的概念，掌握如何在Linux系统中管理用户和组。
3．实验准备：1 熟悉useradd(adduser)和userdel指令的使用2 熟悉groupadd和groupdel指令的使用3 熟悉passwd指令的使用4了解who、id、,finger,chfn,groups、whoami、newgrp指令的用法5 学习使用用户管理器管理用户4．实验内容：设置系统以字符界面方式启动：4.1用户管理1：使用useradd(adduser)指令添加名称为user1、user2、user3、user4的用户，分别为其设定密码。
2：使用userdel指令删除user4用户3.使用chfn指令添加用户的详细信息，并使用finger指令察看相关信息。
4．锁定user1用户，使其无法登陆。
（有2种方法）5．在其他终端使用用户user1、user2等登陆验证。
6．为user1解锁，使其能正常登陆。
方法一：使用usermod锁定：解锁：方法二：使用passwd锁定：解锁：4.2组管理。
1：使用groupadd指令添加user和group两个组2：使用groupdel指令删除group组3: 将用户user1、user2、user3添加到user组中。
4：指定user1为组管理员。
5．使用user1账户登陆，删除组内成员user3.6．更改user1账户的主组为user并验证。
4．3其他指令使用who、id、whoami、groups等指令1：使用who指令查看当前登陆系统的用户2：使用id指令查看当前用户的UID与GID3：使用whoami指令查看当前使用shell的用户名称4.4 打开用户管理配置文件/etc/passwd,/etc/shadow,/etc/group察看内容：查看/etc/passwd文件部分内容：查看/etc/ shadow文件部分内容：查看/etc/group文件部分内容：4.5 打开图形界面，使用用户管理器管理用户和组。
《Linux系统管理》Linux软件包管理实验报告
《Linux系统管理》Linux软件包管理实验报告一、实验目的：1.了解作为系统管理员如何为新用户建立帐户2.如何增加、设置或修改账户和组3.掌握常用软件包的管理方法4.掌握网络通信管理5.掌握进程管理6.掌握常用的磁盘管理命令二、实验内容：1.用户管理（1）添加一个新用户student，UID为508，用户组ID为100，用户目录为/home/student,用户的默认shell为/bin/bash，默认的失效日期为2019-10-20（2）查看student用户的配置文件及管理文件（3）将student用户更名为newStudent（4）显示当前登录的账户信息（5）删除创建的用户。
2.组管理（1）创建一个公共组group1（2）将group1组更名为group（3）添加group组的成员student1,student2,student3,student4,并给每一个用户分配一个密码（4）设定student1为group组的管理员（5）将group组内的用户student3和student4删除3.常用软件包的管理方法（1）RPM软件包①查询系统中安装的所有RPM软件包②查询httpd-2.4.6-90.el7.centos.x86_64.rpm，若不在请安装此包③查询httpd-2.4.6-90.el7.centos.x86_64.rpm包中文件的信息④查询ftp-0.17-67.el7.x86_64.rpm包中文件的信息⑤查询系统中已安装（python-cffi-1.6.0-5.el7.x86_64）包里所包含的文件⑥查询系统中指定文件所属的软件包⑦查询apache-commons-cli-1.2-13.el7.noarch.rpm，若不在请安装此包。
⑧删除apache-commons-cli-1.2-13.el7.noarch.rpm包（2）YUM软件包①查看YUM软件仓库配置文件的关键信息。
实验报告五用户与组群管理
实验五用户与组群管理实验环境：Linux操作系统实验目的：（1）熟练掌握手工启动前后台作业的方法。
（2）熟练掌握进程与作业管理的相关 Shell 命令。
（3）掌握 at 调度和 cron 调度的设置方法。
（4）了解进行系统性能监视的基本方法。
实验内容及步骤：1.桌面环境下管理用户与组群操作要求1：新建两个用户帐号，其用户名为 xuser1 和 xuser2，口令为“e12ut59er”和“wfu1t28er”。
操作步骤及结果截图：（1）以超级用户身份登录X Window 图形化用户界面，依次单击「系统」菜单=>「管理」=>「用户和组群」，启动「用户管理者」窗口。
（2）单击工具栏上的「添加用户」按钮，出现「创建新用户」窗口。
在「用户名」文本框中输入用户名“xuser1”，在「口令」文本框中输入口令“e12ut59er”，在「确认口令」文本框中再次输入口令“e12ut59er”，如图5-2 所示，然后单击「确定」按钮，返回「用户管理者」窗口。
（3）用同样的方法新建用户xuser2。
（4）依次单击顶部面板的「应用程序」=>「附件」=>「文本编辑器」，启动 gedit 文本编辑器，打开/etc/passwd 和/etc/shadow 文件将发现文件的末尾出现表示 xuser1 和xuser2用户帐号的信息。
打开/etc/group 和/etc/gshadow 文件将发现文件末尾出现表示xuser1和 xuser2 私人组群的信息。
（5）按下CTRL+ALT+F2 组合键切换到第2 个虚拟终端，输入用户名xuser2 和相应的口令可登录Linux 系统，说明新建用户操作已成功。
（6）输入“pwd”命令，屏幕显示用户登录后进入用户主目录“/home/xuser2”。
（7）输入“exit”命令，xuser2 用户退出登录。
（8）按下ALT+F7 组合键返回GNOME 桌面环境。
操作要求2：锁定xuser2 用户帐号操作步骤及结果截图：（1）在「用户管理者」窗口选中xuser2 用户帐号，单击工具栏上的「属性」按钮，打开「用户属性」窗口。
实验5 构建简单路由器网络
实验五构建简单路由器网络拓扑地址分配表目标第 1 部分：设置拓扑并初始化设备第 2 部分：配置设备并检验连接第 3 部分：显示设备信息背景/场景这一综合实验用于复习以前学过的IOS 命令。
在本实验中，您将按照拓扑图所示完成设备电缆连接。
然后配置设备来匹配地址分配表。
保存该配置后，您将通过测试网络连接来检验配置。
在配置设备和检验网络连接之后，您将使用 IOS 命令从设备中检索信息，以回答网络设备的相关问题。
所需资源∙ 1 台路由器（Cisco 1941 或同类路由器）∙ 1 台交换机（Cisco 2960 或同类交换机）∙ 2 台 PC∙用于通过控制台电缆配置 Cisco IOS 设备的控制台端口∙如拓扑图所示的以太网电缆第 1 部分：建立拓扑并初始化设备打开Packet Tracer，按照拓扑图所示连接设备和电缆。
第 2 部分：配置设备并检验连通性在第2 部分中，您将建立网络拓扑并配置基本设置，例如接口IP 地址、设备访问和密码。
有关设备名称和地址信息，请参考本实验开头的“拓扑”和“地址分配表”。
第 1 步：为 PC 接口分配静态 IP 信息。
a. 在 PC-A 上配置 IP 地址、子网掩码和默认网关设置。
b. 在 PC-B 上配置 IP 地址、子网掩码和默认网关设置。
c. 在 PC-A 上通过命令提示符窗口对 PC-B 执行 ping 操作。
ping 失败的原因是什么？____________________________________________________________________________________ 第 2 步：配置路由器。
a. 通过控制台连接到路由器并启用特权 EXEC 模式。
Router>enableRouter#b. 进入配置模式。
Router# conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#c. 为路由器分配一个设备名称。
实验5--SAMBA服务器的配置
实验5. SAMBA服务器的配置一、实验目的掌握文件共享在Linux环境下的实现。
二、实验准备1. 正确的网络配置，如：网卡、接口设置属性、IP地址、子网掩码、DNS、网关地址等。
2. 用户和用户组的配置3. 配置文件的安装三、实验内容1. 配置安全性级别分别为user和share的SAMBA服务器。
2. 将Windows XP进行适当配置以作为连接SAMBA服务器的客户端。
3. 在Windows XP下进行连接测试实验，记录实验结果。
四、实验步骤下面的步骤是配置安全性级别为share的SAMBA服务器，请同学们自己思考、动手实践配置出安全性性级别为user的SAMBA服务器。
1. 检查是否安装SAMBA客户端和服务器端(1) 检查：# rpm –qa | grep sambasamba-3.0.23c-2samba-client-3.0.23c-2samba-common-3.0.23c-2RHEL5默认只安装了客户端。
(2) 安装：将光盘Server下的服务器端安装包拷贝到当前路径下：rpm -ivh samba-3.0.23c-2.i386.rpm然后启动samba服务，在GNOME终端的命令行下输入：# ntsysv在界面中空格选中smb服务，确认离开。
或者运行：# service smb start启动SAMBA服务。
(3) 关闭SELinux：直接修改/etc/sysconfig/selinux配置文件：selinux=disable然后在/usr/sbin中运行如下命令：setsebool -P samba_enable_home_dirs=1重启系统生效。
2. 共享Linux文件夹(1) 新增系统用户：因为SAMBA用户必须首先是系统用户，所以需要先新增一个系统用户，或者使用已有的系统用户：# useradd temp# passwd temp# smbpasswd –a temp系统会提示指定SAMBA用户密码，密码可自己指定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（4）编译：make 编译： （5）安装:make install 安装:
net-snmp编译完成后需要进行安装 net-snmp编译完成后需要进行安装。 编译完成后需要进行安装。 默认安装情况下，安装后的文件和路径为： 默认安装情况下，安装后的文件和路径为： 1) 可扩展代理snmpd位于 位于： 可扩展代理snmpd位于： /usr/local/share/ net-snmp net2) C语言开发库位于： 语言开发库位于： /usr/local/share/ lib 3) C语言开发头文件位于： 语言开发头文件位于： /usr/local/share/ include 4) net-snmp提供的SNMP工具位于： net-snmp提供的 提供的SNMP工具位于 工具位于： /usr/local/share/ net-snmp net5) net-snmp依赖的MIB文件位于： net-snmp依赖的 依赖的MIB文件位于 文件位于： /usr/local/share/ net-snmp/mibs net6) net-snmp依赖的配置文件： net-snmp依赖的配置文件 依赖的配置文件： /usr/local/share/ net-snmp/conf/etc/snmp net-
6 snmpset 模拟SNMP的SetRequest操作的工具 操作的工具。 模拟SNMP的SetRequest操作的工具。用来设置可以写的管理 信息。一般用来配置设备或对设备执行操作。 信息。一般用来配置设备或对设备执行操作。 snmpset –v2c –c public Localhost sysContact.0 s ccut
8 snmpbulkget
使用net-snmp输入下面命令并观察结果 使用net-snmp输入下面命令并观察结果： 输入下面命令并观察结果： [root@ccut root]#snmpbulkget –v2c –c public –C n2 –C r3 192.168.0.1 sysDescr sysObjectID ifDescr ifType ifMtu
4 snmpconf snmpd配置文件的工具 用于生成snmpd的各种配 配置文件的工具。 生成 snmpd配置文件的工具。用于生成snmpd的各种配 置文件，用作模板，以生成用户级配置文件。 置文件，用作模板，以生成用户级配置文件。 snmpconf
5 snmpgetnext 模拟SNMP的GetNextRequest操作的工具 操作的工具。 模拟SNMP的GetNextRequest操作的工具。用来获取一个 管理信息实例的下一个可用实例数据。 管理信息实例的下一个可用实例数据。 snmpgetnext –v2c –c public Localhost sysDescr.0
1 snmpd net-snmp开发的主代理程序 包括众多标准MIB的实现 net-snmp开发的主代理程序，包括众多标准MIB的实现， 开发的主代理程序， 的实现， 还可以使用子代理进行扩展，是一个功能强大的SNMP代理 代理。 还可以使用子代理进行扩展，是一个功能强大的SNMP代理。 运行snmpd后 操作系统直接具备了SNMP协议支持 协议支持， 运行snmpd后，操作系统直接具备了SNMP协议支持，可以 被管理站管理。 被管理站管理。 snmpd
（3）编译之前需要进行编译准备，以生成编译所需的配置 编译之前需要进行编译准备， 文件和Makefile 文件和Makefile ： cd net-snmp-5.2.2 net-snmp./configure 检查编译环境的最后会提示输入一些配置信息。 检查编译环境的最后会提示输入一些配置信息。一般取 默认值即可（版本号选择2）。net-snmp提供可扩展的代理 提供可扩展的代理， 默认值即可（版本号选择2）。net-snmp提供可扩展的代理， 安装后运行在本机上，使本机成为一台被管理设备。 安装后运行在本机上，使本机成为一台被管理设备。最后配 置检查程序会生成相关配置文件、 置检查程序会生成相关配置文件、编译及安装所需要的输入 文件及相应的Makefile。 文件及相应的Makefile。
二、snmpd.conf详解 snmpd.conf详解
vi /etc/snmp/snmpd.conf snmpd.conf的配置包括 snmpd.conf的配置包括 1. 通道控制（Access Control） 通道控制（ Control） 2. 系统联系人信息（System contactinformation） 系统联系人信息（ contactinformation） 3. 进程检查（process check） 进程检查（ check） 4. 可执行脚本（executables/scripts） 可执行脚本（executables/scripts） 5. 磁盘检查（diskchecks） 磁盘检查（diskchecks） 6. 负载均衡检查（load average checks） 负载均衡检查（ checks） 7. 可扩展部分（extensible sections） 可扩展部分（ sections） 8. 通过控制（Pass through control） 通过控制（ control）
ห้องสมุดไป่ตู้
net-snmp是个开源的 net-snmp是个开源的SNMP实现项目。支持SNMPv1、 是个开源的SNMP实现项目 支持SNMPv1、 实现项目。 SNMPv2、SNMPv3，支持基于IPv4和IPv6的SNMP应用程 SNMPv2、SNMPv3，支持基于IPv4和IPv6的SNMP应用程 序开发。 序开发。
snmpset –v2c –c public Localhost sysName.0 s “ccut” ccut” sysLocation.0 s “soft” soft”
7 snmptrap 模拟发送trap的工具 用来发送模拟Trap。 的工具。 模拟发送trap的工具。用来发送模拟Trap。一般用来测 试管理站安装和配置是否正确， 试管理站安装和配置是否正确，或者用来验证开发的 Trap接收程序是否可以正常工作 Trap接收程序是否可以正常工作。 接收程序是否可以正常工作。 snmptrapd -P -f //启动snmptrap //启动 启动snmptrap
3 snmpwalk 利用GetNextRequest对给定的管理树进行遍历的工具 对给定的管理树进行遍历的工具。 利用GetNextRequest对给定的管理树进行遍历的工具。 一般用来对表格类型管理信息进行遍历。 一般用来对表格类型管理信息进行遍历。 Snmpwalk –v1 –c public 192.168.0.1 | more
实验5: Linux下的网络管理 net-snmp
搭建一个SNMP环境可以方便学习， 搭建一个SNMP环境可以方便学习，也可直观的了解 环境可以方便学习 SNMP中各种实体及其行为 更加有效的学习。 SNMP中各种实体及其行为，更加有效的学习。现在就让我们 中各种实体及其行为， net-snmp软件包 Linux下搭建 软件包在 下搭建SNMP环境 环境。 用net-snmp软件包在Linux下搭建SNMP环境。
四 Linux上的MIB库 Linux上的 上的MIB库
Linux系统的 Linux系统的MIB库路径是/usr/share/snmp/mibs/ 系统的MIB库路径是 库路径是/usr/share/snmp/mibs/
五 Linux常用OID Linux常用 常用OID
示例 可以通过如下命令进行验证： 可以通过如下命令进行验证：
（6）配置文件 需要为我们的测试环境配置一个学习用的配置文件。 需要为我们的测试环境配置一个学习用的配置文件。 vi /etc/snmp/snmpd.conf （7）验证 安装完成后需要验证是否可以正常工作。 安装完成后需要验证是否可以正常工作。 service snmpd start //启动代理。验证主代理是否可正常启动； //启动代理 验证主代理是否可正常启动； 启动代理。 ps -aux| grep snmpd //检查代理是否已启动。 //检查代理是否已启动 检查代理是否已启动。
2 snmpget 模拟SNMP的GetRequest操作的工具 操作的工具。 模拟SNMP的GetRequest操作的工具。用来获取一个或 几个管理信息。用来读取管理信息的内容。 几个管理信息。用来读取管理信息的内容。 Snmpget –v1 –c public localhost sysDescr.0 Snmpget -v2c –c public localhost sysDescr.0
一、net-snmp的安装 net-snmp的安装
（1）首先切换到root用户：Su – root 首先切换到 切换到root用户 用户： （2）将net-snmp-5.2.2.tar.gz释放 ： net-snmp-5.2.2.tar.gz释放 tar –zxvf net-snmp-5.2.2.tar.gz –C /root net-snmp-
（4）向安全组授权相应的视图
2.系统联系人信息 2.系统联系人信息
3.配置trap 3.配置 配置trap
# send v1 traps trapsink 192.168.0.3:162 public # also send v2 traps trap2sink 192.168.0.3:162 secret # send traps on authentication failures authtrapenable 1
三 net-snmp指令 net-snmp指令
net-snmp提供了许多工具使用和调试 net-snmp提供了许多工具使用和调试SNMP，但常 提供了许多工具使用和调试SNMP， 用的指令有： 用的指令有： snmpd、 snmpd、 Snmpwalk Snmpget Snmpconf 四条指令。 四条指令。
1.通道控制配置 1.通道控制配置 （1） 定义安全体名称