计算机网络实验指导书CISCO版

计算机网络实验指导书CISCO版计算机网络实验指导书(CISCO版)一、实验目的本实验主要旨在通过搭建计算机网络，了解并学习计算机网络的基本原理和工作原理，掌握网络设备的基本配置和管理，加深对计算机网络的理解和应用。

二、实验环境1. 硬件环境：计算机、路由器、交换机、网线等。

2. 软件环境：Windows操作系统、CISCO网络设备配置软件。

三、实验内容1. 实验一：计算机网络的基本配置(1) 将计算机、路由器和交换机连接起来，搭建起基本的计算机网络。

(2) 在计算机上配置IP地址、子网掩码、默认网关等网络参数。

(3) 在路由器上配置IP地址、子网掩码、默认网关、静态路由等网络参数。

(4) 在交换机上配置VLAN、端口速率、端口模式等网络参数。

(5) 测试网络连通性，确保计算机可以正常访问互联网。

2. 实验二：计算机网络的路由配置(1) 学习并了解动态路由和静态路由的概念和原理。

(2) 在路由器上配置RIP、OSPF等动态路由协议。

(3) 在计算机上配置默认网关为路由器的接口IP地址。

(4) 测试不同网络之间的连通性，观察路由表的变化。

3. 实验三：计算机网络的交换配置(1) 学习并理解交换机的工作原理和基本配置。

(2) 在交换机上配置STP、VTP等网络协议。

(3) 将多个交换机连接起来，搭建起适用于大型网络的交换机网络。

(4) 测试不同子网之间的连通性，观察交换机表的变化。

4. 实验四：计算机网络的安全配置(1) 学习并理解计算机网络的安全问题和解决方法。

(2) 配置路由器的ACL（访问控制列表）和防火墙规则，阻止非法访问和网络攻击。

(3) 配置交换机的端口安全、VLAN安全等功能，维护网络的安全性。

(4) 测试网络的安全性，观察安全日志和记录非法访问。

四、实验步骤1. 实验一：计算机网络的基本配置(1) 搭建计算机网络：将计算机、路由器和交换机连接起来，使用网线将它们依次连接。

(2) 配置计算机的网络参数：在计算机的控制面板中找到网络设置，配置IP地址、子网掩码、默认网关等参数。

(3) 配置路由器的网络参数：使用CISCO配置软件连接路由器，设置路由器的IP地址、子网掩码、默认网关、静态路由等参数。

(4) 配置交换机的网络参数：使用CISCO配置软件连接交换机，设置交换机的VLAN、端口速率、端口模式等参数。

(5) 测试网络连通性：在计算机上通过Ping命令测试与其他计算机的连通性，确保网络连接正常。

2. 实验二：计算机网络的路由配置(1) 学习动态路由和静态路由的概念和原理。

(2) 在路由器上配置动态路由协议：使用CISCO配置软件连接路由器，设置RIP、OSPF等协议，配置路由表。

(3) 在计算机上配置默认网关：在计算机的网络设置中配置默认网关为路由器的接口IP地址。

(4) 测试不同网络之间的连通性：在计算机上通过Ping命令测试与其他网络的连通性，观察路由表的变化。

3. 实验三：计算机网络的交换配置(1) 学习交换机的工作原理和基本配置。

(2) 在交换机上配置STP、VTP等网络协议：使用CISCO配置软件连接交换机，设置协议参数。

(3) 搭建适用于大型网络的交换机网络：将多个交换机连接起来，使用网线连接它们。

(4) 测试不同子网之间的连通性：在计算机上通过Ping命令测试与其他子网的连通性，观察交换机表的变化。

4. 实验四：计算机网络的安全配置(1) 学习计算机网络的安全问题和解决方法。

(2) 配置路由器的ACL和防火墙规则：使用CISCO配置软件连接路由器，设置访问控制列表和防火墙规则，阻止非法访问和网络攻击。

(3) 配置交换机的安全功能：使用CISCO配置软件连接交换机，设置端口安全、VLAN安全等功能，维护网络的安全性。

(4) 测试网络的安全性：通过模拟攻击和非法访问，观察安全日志和记录非法访问。

五、实验总结通过本实验，我们学习并掌握了计算机网络的基本配置、路由配置、交换配置和安全配置，了解并理解了计算机网络的原理和工作方式。

通过实验，我们掌握了网络设备的基本配置和管理，加深了对计算机网络的理解和应用。

希望通过这次实验，能够对计算机网络有更深入的了解，并能够在实际应用中灵活运用。

六、实验操作步骤详解1. 实验一：计算机网络的基本配置在实验一中，我们将搭建一个简单的计算机网络，并配置计算机、路由器和交换机的基本网络参数。

首先，将计算机、路由器和交换机依次连接起来。

接下来，我们需要配置计算机的网络参数。

打开计算机的控制面板，找到网络设置，点击“更改适配器设置”。

在连接的网络适配器中，右键点击并选择“属性”，然后双击“Internet 协议版本4 (TCP/IPv4)”，进入IP地址设置页面。

在该页面中，选择“使用下面的IP地址”选项，填入对应的IP地址、子网掩码和默认网关，点击确定保存设置。

接下来，需要配置路由器的网络参数。

使用CISCO网络设备配置软件连接路由器，输入路由器的IP地址，用户名和密码，连接到路由器的CLI界面。

在CLI界面中，输入命令“configure terminal”以进入配置模式，然后输入命令“interface GigabitEthernet0/0”进入该接口的配置模式。

使用命令“ip address 192.168.1.1 255.255.255.0”配置接口的IP地址和子网掩码。

输入命令“no shutdown”开启该接口，输入命令“exit”返回全局配置模式，然后输入命令“ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/0”配置默认路由。

最后，输入命令“end”保存并退出配置。

同样地，需要配置交换机的网络参数。

使用CISCO网络设备配置软件连接交换机，输入交换机的IP地址，用户名和密码，连接到交换机的CLI界面。

在CLI界面中，输入命令“configure terminal”以进入配置模式，然后输入命令“i nterface GigabitEthernet0/1”进入该接口的配置模式。

使用命令“switchport mode access”配置接口为访问模式，输入命令“spanning-tree portfast”使该接口成为端口快速转发的接口。

输入命令“exit”返回全局配置模式，然后输入命令“vlan 1”进入VLAN 1的配置模式。

使用命令“name Data_VLAN”为该VLAN配置名称。

最后，输入命令“end”保存并退出配置。

配置完成后，我们需要测试网络的连通性。

在计算机上打开命令提示符，使用Ping命令测试与其他计算机的连通性，确保网络连接正常。

2. 实验二：计算机网络的路由配置在实验二中，我们将学习并配置动态路由和静态路由，以实现不同网络之间的连通。

首先，学习动态路由和静态路由的概念和原理。

动态路由是指根据网络中的路由协议动态更新路由表的方法，常用的协议有RIP（Routing Information Protocol）、OSPF（Open Shortest Path First）等。

而静态路由是手动配置路由表的方法，需要手动设置路由路径和下一跳地址。

接下来，我们需要在路由器上配置动态路由协议。

使用CISCO网络设备配置软件连接路由器，输入路由器的IP地址，用户名和密码，连接到路由器的CLI界面。

在CLI界面中，输入命令“configure terminal”以进入配置模式，然后输入命令“router rip”进入RIP协议的配置模式。

使用命令“network192.168.1.0”配置该路由器所在网络，输入命令“version 2”设置RIP版本为2。

最后，输入命令“end”保存并退出配置。

在计算机上配置默认网关为路由器的接口IP地址。

打开计算机的控制面板，找到网络设置，点击“更改适配器设置”。

在连接的网络适配器中，右键点击并选择“属性”，然后双击“Internet 协议版本4 (TCP/IPv4)”，进入IP地址设置页面。

在该页面中，选择“使用下面的IP地址”选项，填入计算机所在子网的IP地址、子网掩码和路由器的接口IP地址作为默认网关，点击确定保存设置。

最后，我们需要测试不同网络之间的连通性。

在计算机上打开命令提示符，使用Ping命令测试与其他网络的连通性，观察路由表的变化和网络连通状况。

3. 实验三：计算机网络的交换配置在实验三中，我们将学习交换机的工作原理和基本配置，并搭建适用于大型网络的交换机网络。

首先，学习交换机的工作原理和基本配置。

交换机是连接计算机和其他网络设备的重要组件，它能够根据MAC地址将数据包转发到正确的目的地。

交换机的基本配置包括STP （Spanning Tree Protocol）、VTP（VLAN Trunking Protocol）等。

接下来，我们需要在交换机上配置STP、VTP等网络协议。

使用CISCO网络设备配置软件连接交换机，输入交换机的IP 地址，用户名和密码，连接到交换机的CLI界面。

在CLI界面中，输入命令“configure terminal”以进入配置模式，然后输入命令“spanning-tree vlan 1 root primary”配置STP协议。

输入命令“vtp mode server”配置VTP模式为服务端模式，输入命令“vtp domain TEST”配置VTP域为TEST。

最后，输入命令“end”保存并退出配置。

使用网线将多个交换机连接起来，将它们逐个连接起来，形成一个适用于大型网络的交换机网络。

最后，我们需要测试不同子网之间的连通性。

在计算机上打开命令提示符，使用Ping命令测试与其他子网的连通性，观察交换机表的变化和网络连通状况。

4. 实验四：计算机网络的安全配置在实验四中，我们将学习计算机网络的安全问题和解决方法，并配置路由器和交换机的安全功能，以维护网络的安全性。

首先，学习计算机网络的安全问题和解决方法。

计算机网络的安全性是一个重要的问题，有很多安全威胁和攻击方式，如非法访问、网络攻击、数据泄漏等。

解决这些安全问题的方法包括配置ACL（访问控制列表）、防火墙规则、端口安全、VLAN安全等。

接下来，我们需要配置路由器的ACL和防火墙规则。

使用CISCO网络设备配置软件连接路由器，输入路由器的IP地址，用户名和密码，连接到路由器的CLI界面。

在CLI界面中，输入命令“configure terminal”以进入配置模式，然后输入命令“access-list 1 deny 192.168.1.0 0.0.0.255”配置ACL规则，阻止对该子网的访问。

输入命令“interface GigabitEthernet0/0”进入接口的配置模式，使用命令“ip access-group 1 in”应用ACL规则。