1、. 交通大學(xué)實(shí)驗(yàn)報(bào)告班級(jí)： 2013級(jí)通信工程1班*：*：指導(dǎo)教師：蒲實(shí)驗(yàn)所屬課程：通信網(wǎng)規(guī)劃與設(shè)計(jì)實(shí)驗(yàn)室(中心)：語(yǔ)音樓實(shí)驗(yàn)室105報(bào)告提交時(shí)間：2016年7月7日實(shí)驗(yàn)報(bào)告份數(shù)：實(shí)驗(yàn)一認(rèn)識(shí)網(wǎng)絡(luò)實(shí)驗(yàn)室實(shí)驗(yàn)?zāi)康恼J(rèn)識(shí)各種網(wǎng)絡(luò)設(shè)備及布線材料、學(xué)會(huì)根本布線工具使用及根本線纜實(shí)作。二、實(shí)驗(yàn)容 1、了解多種交換機(jī)、路由器、防火墻 2、了解各種布線產(chǎn)品及工具 3、壓線鉗使用訓(xùn)練 4、打線刀使用訓(xùn)練 5、測(cè)線儀使用訓(xùn)練實(shí)驗(yàn)方法教師簡(jiǎn)單講解，學(xué)生觀察、琢磨、查資料，教師答疑四、實(shí)驗(yàn)結(jié)果及分析這次實(shí)驗(yàn)主要認(rèn)識(shí)了以下物理設(shè)施設(shè)備。1.hub集線器，本次介紹的集線器接入16臺(tái)計(jì)算機(jī)能共享10M 帶寬。Hub上有各種接

2、口，有的用來(lái)連接計(jì)算機(jī)，有的用來(lái)連接上層設(shè)備。注意各種口的作用、利用率、沖突等等。2.了解的交換機(jī)是思科2950 ,根本是可管理的。交換機(jī)如下圖：Cisco Catalyst 2950系列智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。3.本次學(xué)習(xí)的了銳捷公司的RG-S3760-24。這是一種可管理的交換機(jī)，雖然有32個(gè)口，但邏輯上只能提供28個(gè)口，因?yàn)槠渲?個(gè)口有一樣的邏輯設(shè)計(jì)，用了其中一個(gè)另一個(gè)就不起作用了。該設(shè)備如下圖：這是由星網(wǎng)銳捷網(wǎng)絡(luò)開(kāi)發(fā)的雙協(xié)議棧多層交換機(jī)，所有的端口之間可以實(shí)現(xiàn)二層/三層的線速轉(zhuǎn)發(fā)，并且支持對(duì)27層數(shù)據(jù)包的分類、過(guò)濾。

3、在管理上雙協(xié)議棧多層交換機(jī)采用的是高性能的處理器，迅速、穩(wěn)定、高效地監(jiān)控著整個(gè)網(wǎng)絡(luò)。4.介紹的路由器為銳捷網(wǎng)絡(luò)的RG-NBR1700G-E，有兩個(gè)以太網(wǎng)接口，屬于小區(qū)智能路由器，傳輸速率為 10/100Mbps，支持VPN，廣域網(wǎng)接口有 5個(gè)，局域網(wǎng)接口有1個(gè)，是MIPS多核處理器，產(chǎn)品存有 2GB。5.雙絞線的8根線，用于并行通信，有 2個(gè)用于收發(fā)數(shù)據(jù)，2個(gè)用于控制傳輸，網(wǎng)絡(luò)通信都是串行通信，計(jì)算機(jī)部都是并行通信，計(jì)算機(jī)的并行口接打印機(jī)6.通信領(lǐng)域k就是一千不是1024。7.壓線鉗是用來(lái)壓制水晶頭的一種工具。常見(jiàn)的線接頭和網(wǎng)線接頭都是用駁線鉗壓制而成的。8.配線架的接口數(shù)要與交換機(jī)口數(shù)一樣，

4、而且要注意是否提供模塊。9.機(jī)柜分為效勞器機(jī)柜和網(wǎng)絡(luò)機(jī)柜，形容的單位不是一般的長(zhǎng)度單位。10供電方式。設(shè)備部直流供電，ac交流dc直流，好的機(jī)器直流供電。11.2種設(shè)備配置方式1.支連2.網(wǎng)絡(luò)，遠(yuǎn)程或?qū)I(yè)軟件12.由于設(shè)備類型太過(guò)老舊，網(wǎng)上沒(méi)有搜集到具體的介紹資料。13.配線架用于終端用戶線或中繼線，并能對(duì)它們進(jìn)展調(diào)配連接的設(shè)備。配線架是管理子系統(tǒng)中最重要的組件，是實(shí)現(xiàn)垂直干線和水平布線兩個(gè)子系統(tǒng)穿插連接的樞紐。配線架通常安裝在機(jī)柜或墻上。通過(guò)安裝附件，配線架可以全線滿足UTP、STP、同軸電纜、光纖、音視頻的需要。在網(wǎng)絡(luò)工程中常用的配線架有雙絞線配線架和光纖配線架。根據(jù)使用地點(diǎn)、用途的不同，

5、分為總配線架和中間配線架兩大類。14.理線器，是一種用于電纜提供平行進(jìn)入RJ45模塊的通路。15.壓線鉗，是用來(lái)壓制水晶頭的一種工具。常見(jiàn)的網(wǎng)線接頭都是用駁線鉗壓制而成的。雙絞線色標(biāo)和排列的方法有嚴(yán)格統(tǒng)一的國(guó)際標(biāo)準(zhǔn)，局域網(wǎng)就是將單獨(dú)的微機(jī)或終端，利用通信線路相互連接起來(lái)，遵循一定的協(xié)議，進(jìn)展信息交換，實(shí)現(xiàn)資源共享。其中，通信線路，即傳輸介質(zhì)常用的有：雙絞線、同軸電纜、光纖等。從性價(jià)比和可維護(hù)性出發(fā)，大多數(shù)局域網(wǎng)使用非屏蔽雙絞線(UTPUnshielded Twisted Pair)作為布線的傳輸介質(zhì)來(lái)組網(wǎng)。網(wǎng)線由一定距離長(zhǎng)的雙絞線與RJ45頭組成。雙絞線由8根不同顏色的線分成4對(duì)絞合在一起，成

6、隊(duì)扭絞的作用是盡可能減少電磁輻射與外部電磁干擾的影響，雙絞線可按其是否外加金屬網(wǎng)絲套的屏蔽層而區(qū)分為屏蔽雙絞線STP和非屏蔽雙絞線UTP。在EIA/TIA-568A標(biāo)準(zhǔn)中，將雙絞線按電氣特性區(qū)分有：三類、四類、五類線。網(wǎng)絡(luò)中最常用的是三類線和五類線，超五類，六類以上線。第三類雙絞線在LAN中常用作為10Mbps以太網(wǎng)的數(shù)據(jù)與話音傳輸，符合IEEE802.3 10Base-T的標(biāo)準(zhǔn)。第五類雙絞線目前占有最大的LAN市場(chǎng)，最高速率可達(dá)100Mbps，符合IEEE802.3 100Base-T的標(biāo)準(zhǔn)。做好的網(wǎng)線要將RJ45水晶頭接入網(wǎng)卡或HUB等網(wǎng)絡(luò)設(shè)備的RJ45插座。相應(yīng)地RJ45插頭座也區(qū)分為三

7、類或五類電氣特性。RJ45水晶頭由金屬片和塑料構(gòu)成，特別需要注意的是引腳序號(hào),當(dāng)金屬片面對(duì)我們的時(shí)候從左至右引腳序號(hào)是1-8, 這序號(hào)做網(wǎng)絡(luò)聯(lián)線時(shí)非常重要，不能搞錯(cuò)。雙絞線的最大傳輸距離為100米。16.打線刀：用來(lái)清理網(wǎng)線頭，使用時(shí)剪去1.5公分左右外皮，去掉保護(hù)錫箔，按需要線序分清各線插入水晶頭，盡力插緊直到線頭頂住水晶頭側(cè)?？ǖ队幸粋?cè)有擋板頂住網(wǎng)線頭，另側(cè)有壓緊用的裝置，可以將網(wǎng)線與水晶頭固定。按正確方向插緊水晶頭后，雙手握鉗，全力壓緊，就成了。17.網(wǎng)絡(luò)電纜測(cè)試儀，可以對(duì)雙絞線1，2，3，4，5，6，7，8，G線對(duì)逐根對(duì)測(cè)試，并可區(qū)分判定哪一根對(duì)錯(cuò)線，短路和開(kāi)路。RJ45頭銅片沒(méi)完全壓

8、下時(shí)不能測(cè)試，否則會(huì)使端口永久損壞；請(qǐng)使用原裝好品質(zhì)的壓線工具和水晶頭；無(wú)注明RJ11的端口，均不能測(cè)試連接RJ11，否則將導(dǎo)致端口插針永久損壞。五、心得體會(huì)通過(guò)上實(shí)驗(yàn)課，對(duì)設(shè)備的了解比書(shū)上更真實(shí)，知道*些口怎么用，怎么擴(kuò)展，各種形狀或位置的口大概接什么設(shè)備等等。實(shí)驗(yàn)二網(wǎng)絡(luò)調(diào)試根底實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康膶W(xué)會(huì)什么是vlan，什么是dhcp，IP地址與掩碼的關(guān)系實(shí)驗(yàn)容 1、設(shè)計(jì)一個(gè)根底的局域網(wǎng)2、如何讓筆記本接入交換機(jī)3、交換機(jī)的幾種操作模式三、過(guò)程及結(jié)果描述1、什么vlanVLAN，是英文Virtual Local Area Network的縮寫(xiě)，中文名為虛擬局域網(wǎng)， VLAN是一種將局域網(wǎng)LAN設(shè)備從邏

9、輯上劃分注意，不是從物理上劃分成一個(gè)個(gè)網(wǎng)段或者說(shuō)是更小的局域網(wǎng)LAN，從而實(shí)現(xiàn)虛擬工作組單元的數(shù)據(jù)交換技術(shù)。VLAN這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但目前主流應(yīng)用還是在交換機(jī)之中。不過(guò)不是所有交換機(jī)都具有此功能，只有三層以上交換機(jī)才具有此功能，這一點(diǎn)可以查看相應(yīng)交換機(jī)的說(shuō)明書(shū)即可得知。VLAN的好處主要有三個(gè)：(1)端口的分隔。即便在同一個(gè)交換機(jī)上，處于不同VLAN的端口也是不能通信的。這樣一個(gè)物理的交換機(jī)可以當(dāng)作多個(gè)邏輯的交換機(jī)使用。(2)網(wǎng)絡(luò)的平安。不同VLAN不能直接通信，杜絕了播送信息的不平安性。(3)靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線，只更改軟件配置就可以了。 2

10、、什么是dhcp？DHCP是動(dòng)態(tài)主機(jī)配置協(xié)議，英文為Dynamic Host Configuration Protocol。DHCP功能：保證任何IP地址在同一時(shí)刻只能由一臺(tái)DHCP客戶機(jī)所使用。DHCP應(yīng)當(dāng)可以給用戶分配永久固定的IP地址。DHCP應(yīng)當(dāng)可以同用其他方法獲得IP地址的主機(jī)共存如手工配置IP地址的主機(jī)。DHCP效勞器應(yīng)當(dāng)向現(xiàn)有的BOOTP客戶端提供效勞。DHCP有三種機(jī)制分配IP地址：自動(dòng)分配方式Automatic Allocation，DHCP效勞器為主機(jī)指定一個(gè)永久性的IP地址，一旦DHCP客戶端第一次成功從DHCP效勞器端租用到IP地址后，就可以永久性的使用該地址。動(dòng)態(tài)分配

11、方式Dynamic Allocation，DHCP效勞器給主機(jī)指定一個(gè)具有時(shí)間限制的IP地址，時(shí)間到期或主機(jī)明確表示放棄該地址時(shí)，該地址可以被其他主機(jī)使用。手工分配方式Manual Allocation，客戶端的IP地址是由網(wǎng)絡(luò)管理員指定的，DHCP效勞器只是將指定的IP地址告訴客戶端主機(jī)。IP地址與子網(wǎng)掩碼的關(guān)系子網(wǎng)掩碼是用來(lái)判斷任意兩臺(tái)計(jì)算機(jī)的IP地址是否屬于同一子網(wǎng)的根據(jù)，即就是兩臺(tái)計(jì)算機(jī)各自的IP地址與子網(wǎng)掩碼進(jìn)展與運(yùn)算后，最后如果的出的結(jié)果是一樣的，則說(shuō)明兩臺(tái)計(jì)算機(jī)處于同一子網(wǎng)絡(luò)上，可以字節(jié)進(jìn)展通信交換機(jī)的幾種操作方式一般用戶模式：用戶進(jìn)入 CLI 界面，首先進(jìn)入的就是一般用戶模式，

12、提示符為Switch，符號(hào)為一般用戶模式的提示符。當(dāng)用戶從特權(quán)用戶模式使用命令 e*it 退出時(shí)，可以回到一般用戶模式。特權(quán)用戶模式：在一般用戶模式使用 enable 命令，如果已經(jīng)配置了進(jìn)入特權(quán)用戶的口令，則輸入相應(yīng)的特權(quán)用戶口令，即可進(jìn)入特權(quán)用戶模式Switch#。在特權(quán)用戶模式下，用戶可以查詢交換機(jī)配置信息、各個(gè)端口的連接情況、收發(fā)數(shù)據(jù)統(tǒng)計(jì)等。而且進(jìn)入特權(quán)用戶模式后，可以進(jìn)入到全局模式對(duì)交換機(jī)的各項(xiàng)配置進(jìn)展修改，因此進(jìn)入特權(quán)用戶模式后必須要設(shè)置特權(quán)用戶口令，防止非特權(quán)用戶的非法使用，對(duì)交換機(jī)配置進(jìn)展惡意修改，造成不必要的損失全局配置模式：進(jìn)入特權(quán)用戶模式后，只需使用命令 config ，

13、即可進(jìn)入全局配置模Switch(config)#。在全局配置模式，用戶可以對(duì)交換機(jī)進(jìn)展全局性的配置，如對(duì) MAC 地址表、端口鏡像、創(chuàng)立 VLAN、啟動(dòng) IGMP Snooping、STP 等。用戶在全局模式還可通過(guò)命令進(jìn)入到接口配置模式對(duì)各個(gè)接口進(jìn)展配置。四、實(shí)驗(yàn)結(jié)果設(shè)計(jì)一個(gè)根底的局域網(wǎng)Vlan劃分：實(shí)驗(yàn)三網(wǎng)絡(luò)調(diào)試根底實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康恼J(rèn)識(shí)VLAN、DHCP/IP與掩碼的關(guān)系實(shí)驗(yàn)容 1、了解各種設(shè)備。 2、對(duì)交換機(jī)進(jìn)展配置 3、劃分3個(gè)VLAN，VLAN100，VLAN200，VLAN1，劃分他們的IP地址，并在VLAN 100 采用dhcp配置。實(shí)驗(yàn)方法教師簡(jiǎn)單講解，學(xué)生觀察、琢磨、查資料，教師

14、答疑四、實(shí)驗(yàn)結(jié)果及分析：首先劃分VLAN100、200，制定IP地址。從配置圖可以看出，VLAN 1、100、200已經(jīng)配置好。用show run查看配置信息，劃分的地址為，釋放時(shí)間為5小時(shí)，默認(rèn)網(wǎng)關(guān)為，首選的DNS效勞器為61.128.128.68.查看配置情況，此圖是插入網(wǎng)線后的截圖，從圖中IP地址、網(wǎng)關(guān)、dns效勞器地址等看出我們的配置是成功的。心得體會(huì)通過(guò)本次實(shí)驗(yàn)，了解了配置交換機(jī)需要如何連線，知道需要使用軟件進(jìn)展配置，并且要找到對(duì)應(yīng)的端口及波特率。配置完成后，所有配置的命令都是保存在交換機(jī)上的，而不是自己的計(jì)算機(jī)。交換機(jī)配置有三種模式：特權(quán)模式、用戶模式和配置模式。在不同模式下使用不

15、同的代碼，在配置時(shí)一定要搞清楚該命令在何種模式使用，如果使用tab鍵不能不全該命令，說(shuō)明這條命令不能在這種模式使用。在劃分VLAN和配置DHCP等時(shí)，要弄清需要配置些什么，如果不清楚，可以用？進(jìn)展查詢。實(shí)驗(yàn)四綜合組網(wǎng)實(shí)驗(yàn)一、實(shí)驗(yàn)介紹及要求以下四個(gè)子網(wǎng)分別是桌面客戶端、無(wú)線客戶端、無(wú)線AP管理、監(jiān)控網(wǎng)段：10(172.16.1.254/23);下發(fā)DHCP，DNS： 61.128.128.68 30(172.16.3.254/23);同上40(172.16.4.254/24);下發(fā)DHCP與無(wú)線控制特征碼50(172.16.5.254/24);固定IP網(wǎng)全部可達(dá)；可Telnet、web、snmp

16、管理；桌面客戶端接入交換流量較大，須做端口會(huì)聚Port-group上聯(lián)；方便管理，三臺(tái)效勞器與桌面在同一子網(wǎng)，請(qǐng)?jiān)贒HCP中排除，以避地址重復(fù);為了效勞器接入平安，需要做端口三元綁定AM：IP-MAC-PORT;為了監(jiān)控子網(wǎng)平安考慮，監(jiān)控子網(wǎng)不予接入外網(wǎng)，要求監(jiān)控交換機(jī)只能一次性接入監(jiān)控?cái)z像頭，做MAC綁定;無(wú)線網(wǎng)絡(luò)平安問(wèn)題目前日益嚴(yán)重，需對(duì)無(wú)線網(wǎng)數(shù)據(jù)進(jìn)展審計(jì)端口映射做審計(jì)在出口網(wǎng)關(guān)上做流控，給領(lǐng)導(dǎo)、財(cái)會(huì)用戶最低保證;網(wǎng)絡(luò)拓?fù)鋱D二、實(shí)驗(yàn)介紹1交換機(jī)的配置模式(1)DHCPDHCP是 Dynamic Host Configuration Protocol 動(dòng)態(tài)主機(jī)配置協(xié)議的簡(jiǎn)寫(xiě)，它能從地址池中把

17、 IP 地址動(dòng)態(tài)分配給請(qǐng)求的主機(jī)，同時(shí)也能夠提供其它網(wǎng)絡(luò)配置參數(shù)，如缺省網(wǎng)關(guān)、DNS 效勞器、域名和網(wǎng)絡(luò)圍主機(jī)映像文件的位置等。DHC的一個(gè)優(yōu)點(diǎn)是可以局部緩解 IP 地址緊的狀況，當(dāng)*一 IP 地址的用戶離開(kāi)使用環(huán)境時(shí)，該 IP 地址還能再次分配給其他用戶使用。DHCP 是基于 ClientServer 模式的協(xié)議，DHCP 客戶機(jī)向 DHCP 效勞器索取網(wǎng)絡(luò)地址及配置參數(shù)；效勞器為客戶機(jī)提供網(wǎng)絡(luò)地址及配置參數(shù)；當(dāng) DHCP 客戶機(jī)和 DHCP 效勞器不在同一子網(wǎng)時(shí)，需要由 DHCP 中繼為 DHCP 客戶機(jī)和 DHCP 效勞器傳遞 DHCP 報(bào)文。協(xié)議實(shí)現(xiàn)的過(guò)程如下：其中dhcp地址池的配置

18、如下：(2)VLANVLANVirtual Local Area Network即虛擬局域網(wǎng)，這項(xiàng)技術(shù)可以根據(jù)功能、應(yīng)用或者管理的需要將局域網(wǎng)部的設(shè)備邏輯地劃分為一個(gè)個(gè)網(wǎng)段，從而形成一個(gè)個(gè)虛擬的工作組，并且不需要考慮設(shè)備的實(shí)際物理位置。VLAN 技術(shù)的特點(diǎn)在于可以根據(jù)需要?jiǎng)討B(tài)的將一個(gè)大的局域網(wǎng)劃分成許多不同的播送域，每個(gè)播送域即一個(gè) VLAN，VLAN 和物理上的局域網(wǎng)有一樣的屬性，不同之處只在于 VLAN 是邏輯的而不是物理的劃分，所以 VLAN 的劃分不必根據(jù)實(shí)際的物理位置，而每個(gè) VLAN 部的播送、組播和單播流量都是與其它 VLAN 隔絕的。在全局配置模式，使用命令 vlan 就可以進(jìn)

19、入到相應(yīng)的 VLAN 配置模式。在VLAN 配置模式，用戶可以配置屬于本 VLAN 的成員端口。執(zhí)行 e*it 命令即可從 VLAN 配置模式退回到全局配置模式。3配置IP server可以將網(wǎng)絡(luò)設(shè)備設(shè)置為 S效勞，讓交換機(jī)和路由器作為認(rèn)證效勞器，從而提高網(wǎng)絡(luò)傳輸?shù)钠桨残?，步驟如下：1查看效勞狀態(tài)，如果網(wǎng)絡(luò)設(shè)備支持平安效勞，將顯示信息 secure server capability: Present或 secure server capability: Not present。2進(jìn)入全局配置模式3啟用平安 s效勞。默認(rèn)狀態(tài)下， s效勞是被啟用的4可選指定 S效勞的端口號(hào)。默認(rèn)端口號(hào)為443，

20、有效取值圍為1025 65535。建議采用系統(tǒng)默認(rèn)值443。5可選為 S連接指定CipherSuites加密算法。如果不指定加密算法， S效勞器與客戶端將協(xié)商所采用的算法。默認(rèn)為不指定加密算法。6可選在連接處理期間，配置效勞從客戶端請(qǐng)求*.509v3證書(shū)。默認(rèn)情況下，客戶端將從效勞器請(qǐng)求證書(shū)，但是，效勞器不會(huì)嘗試從客戶端獲取證書(shū)。7指定CA信任點(diǎn)Trustpoint使用得到的*.509v3證書(shū)認(rèn)證客戶端連接。8可選為效勞指定主目錄。該路徑通常位于網(wǎng)絡(luò)設(shè)備本地的Flash閃存中。9可選指定一個(gè)允許效勞的列表。10可選設(shè)置效勞的并發(fā)最大數(shù)。取值圍為1 16，默認(rèn)值為5。如果網(wǎng)絡(luò)只有一個(gè)網(wǎng)絡(luò)管理員，則，該