网络设备管理与配置实验指导书
编者：任澎
教研室
年月
实验一：认识路由器 (3)
实验二路由器使用入门 (4)
实验三路由器的基本配置与静态路由 (6)
实验四 RIP路由协议的配置 (10)
实验五单区域OSPF路由协议的配置 (16)
实验六多区域OSPF路由协议的配置 (19)
实验七 EIGRP路由协议的配置 (22)
实验八访问控制列表（ACL）的配置 (25)
实验九广域网链路的配置 (28)
实验十交换机的基本配置与VLAN划分 (31)
实验十一单臂路由 (34)
实验十二 NAT (36)
实验一：认识路由器
1、实验目的
（1）了解路由器外部结构，明确路由器内部组成；
（2）掌握连接路由器的方法；
2、实验设备
安装Windows2003操作系统的PC机一台，路由器一台
3、实验步骤
(1)
常见接口：
Console口
以太网接口（Ethernet）
广域网接口
主要内部组件：
CPU
RAM/DRAM
Flash Memory
NVRAM
ROM
接口
(2) 连接路由器
连接计算机(把路由器的Console接口通过反转线的转接头和计算机串口连接)。
启动超级终端通信程序，配置正确信息(路由器的Console口默认波特率是9600)。
第一次启动或NVRAM中不存在配置文件时，路由器进入setup模式。
4、完成实验报告
5、思考练习
路由器内部组件RAM/DRAM、Flash Memory、NVRAM、ROM的作用？
实验二路由器使用入门
1．实验目的
（1）掌握路由器工作模式
（2）掌握路由器基本配置命令
2．实验设备
安装Windows2003操作系统的PC机一台，路由器一台
3．实验步骤
（1）路由器两种基本工作模式
用户模式：查看路由器状态
特权模式：更改配置，查看所有信息
用户模式：
Router>
Router ——路由器名；> ——代表用户模式
用户模式à特权模式：enable
特权模式à用户模式：disable
Router>enable
Router#
Router#disable
Router>
基本配置：
Router>enable //进入特权模式
Router#config terminal //进入全局配置模式
Router(config)#hostname R1 //更改路由器名称
R1(config)#enable password 1234 //设置路由器进入特权模式的密码
R1(config)#interface f0/0 //进入f0/0接口
R1(config-if)#ip address 192.168.81.254 255.255.255.0 //给所进入的接口设置IP 地址
R1(config-if)#end //退出到特权模式，也可以使用两次exit
R1#show interface //查看路由器所有端口状态
R1#show interface f0/0 //查看制定端口状态
R1#show running-config //查看路由器运行状态
R1#show running-config //查看路由器开机配置状态
注意：1、命令可以使用简写
2、了解？和Tab键的使用
实验三路由器的基本配置与静态路由
1、实验目的
（1）掌握路由器的基本管理特性;
（2）学习路由器配置的基本指令
（3）配置静态路由的相关指令
（4）理解路由表。
2、实验环境
实验网络拓扑如下图。
10.1.1.0/2412.12.12.0/2423.23.23.0/24192.168.1.0/24
A:10.1.1.100/24B:192.168.1.100/24
3、实验的内容
（1）网络设备模式的切换
（2）网络设备指令的使用技巧
（3）配置路由器接口的IP地址
（4）掌握通过静态路由方式实现网络的连通性
4、实验步骤
(1)、网络连接
按上图所示进行网络连接，并设置好计算机A和计算机B的IP地址。
计算机A的IP设置：
IP：10.1.1.100
掩码：255.255.255.0
网关：10.1.1.1
计算机B的IP设置：
IP：192.168.1.100
掩码：255.255.255.0
网关：192.168.1.3
进行如下操作时注意：
1、看好配置命令的使用状态和命令有无空格
2、看好路由器接口的连接
(2)、路由器的基本配置
网络管理实验报告
实验1:W i n d o w2003S N M P服务配置 1.掌握简单网络管理协议的操作知识 （SNMP网络管理模型，抽象语法表示（ASN.1），管理信息结构（SMI），常用的管理信息（MIB）。SNMP协议数据格式与工作模式，网络管理系统） 2.收集在网络上实现SNMP所必需信息 （1）一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。一般说来，前三个要素是必需的，第四个只是可选项。 （2）网络管理软件的重要功能之一，就是协助网络管理员完成管理整个网络的工作。网络管理软件要求管理代理定期收集重要的设备信息，收集到的信息将用于确定独立的网络设备、部分网络、或整个网络运行的状态是否正常。管理员应该定期查询管理代理收集到的有关主机运转状态、配置及性能等的信息。? 网络管理代理是驻留在网络设备中的软件模块，这里的设备可以是UNIX工作站、网络打印机，也可以是其它的网络设备。管理代理软件可以获得本地设备的运转状态、设备特性、系统配置等相关信息。管理代理软件就象是每个被管理设备的信息经纪人，它们完成网络管理员布置的采集信息的任务。管理代理软件所起的作用是，充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库（MIB）中的信息来管理该设备。管理代理软件可以把网络管理员发出的命令按照标准的网络格式进行转化，收集所需的信息，之后返回正确的响应。在某些情况下，管理员也可以通过设置某个MIB对象来命令系统进行某种操作。 路由器、交换器、集线器等许多网络设备的管理代理软件一般是由原网络设备制造商提供的，它可以作为底层系统的一部分、也可以作为可选的升级模块。设备厂商决定他们的管 理代理软件可以控制哪些MIB对象，哪些对象可以反映管理代理软件开发者感兴趣的问题。 （3）管理信息数据库（MIB）定义了一种数据对象，它可以被网络管理系统控制。MIB是一个信息存储库，这里包括了数千个数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。网络管理系统可以通过网络管理代理软件来控制MIB数据对象。不管到底有多少个MIB
计算机网络技术考试试题库含答案
计算机网络技术开始试题库 1单项选择题 1.1以下属于物理层的设备是（A） A. 中继器 B. 以太网交换机 C. 桥 D. 网关 1.2在以太网中，是根据_（B）__地址来区分不同的设备的. A. LLC地址 B. MAC地址 C. IP地址 D. IPX地址 1.3标准是指（B） A. 以太网 B. 快速以太网 C. 令牌环网 D. FDDI网 1.4下面哪种LAN 是应用CSMA/CD协议的（C） A、令牌环 B、FDDI C、ETHERNET D、NOVELL 1.5FDDI 使用的是___局域网技术。（C） A、以太网； B、快速以太网； C、令牌环； D、令牌总线。 1.6TCP 和UDP 协议的相似之处是（C） A、面向连接的协议 B、面向非连接的协议 C、传输层协议 D、以上均不对 1.7应用程序PING 发出的是_（C）_报文。 A、TCP 请求报文 B、TCP 应答报文 C、ICMP 请求报文 D、ICMP 应答报文 1.8小于___的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。（C） A、199 B、100 C、1024 D、2048 1.9当一台主机从一个网络移到另一个网络时，以下说法正确的是（B） A、必须改变它的IP 地址和MAC 地址 B、必须改变它的IP 地址，但不需改动MAC 地址 C、必须改变它的MAC 地址，但不需改动IP 地址 D、MAC 地址、IP 地址都不需改动 [IP协议—网络地址] 1.10标准是指（C） A、以太网 B、令牌总线网 C、令牌环网 D、FDDI 网 1.11ARP 协议的作用是（D） A、将端口号映射到IP 地址 B、连接IP 层和TCP 层 C、广播IP 地址 D、将IP 地址映射到第二层地址 1.1210BASE-T是指（C） A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 1.13如果要将两计算机通过双绞线直接连接，正确的线序是（C） A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D、两计算机不能通过双绞线直接连接 1.14帧中继的使用链路层协议是（C） A、LAPB B、LAPD C、LAPF D、HDLC 1.15在windows95/98 的dos 窗口下，能用以下命令察看主机的路由表（D） A、NETSTAT –R B、ARP -A C、TRACEROUTE D、ROUTE PRINT 1.16某公司申请到一个C 类IP 地址，但要连接6 个的子公司，最大的一个子公司有26 台计算机，每个子公司在一个网段中，则子网掩码应设为（D） A、主机地址 B、网络地址 C、组播地址 D、广播地址 1.17路由选择协议位于（C.。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 1.18在局域网中，MAC指的是（ B）。 A. 逻辑链路控制子层 B. 介质访问控制子层 C. 物理层 D. 数据链路层 A. 一个B类网络号 B. 一个C类网络中的广播 C. 一个具有子网的网络掩码 D. 以上都不是 1.19传输层可以通过（B ）标识不同的应用。 A. 物理地址 B. 端口号 C. IP地址 D. 逻辑地址 1.20第二代计算机网络的主要特点是（ A）。 A. 计算机-计算机网络 B. 以单机为中心的联机系统 C. 国际网络体系结构标准化 D. 各计算机制造厂商网络结构标准化 1.21在Internet上浏览时，浏览器和WWW服务器之间传输网页使用的协议是（ B）。 A. IP B. HTTP C. FTP D. Telnet
《网络安全管理课程设计》实验指导书
《网络安全管理课程设计》实验指导书 实验指导书 《网络安全管理课程设计》实训 实验一 xx络安全相关法律法规 实验目的： xx络安全相关法律法规实验步骤： 1. 上网搜索网络安全相关法律法规； 2. 学习： 《互联网上网服务营业场所管理条例》《互联网电子公告服务管理规定》《计算机病毒防治管理办法》《中华人民共和国计算机信息系统安全保护条例》《互联网信息服务管理办法》《计算机信息网络国际联网安全保护管理办法》《关于维护互联网安全的决定》《中华人民共和国刑法(摘录):第二百八十五条第二百八十六条第二百 八十七条》 2 实验二常用攻击协议的原理验证 一、ARP欺骗背景描述： 流经主机A和主机C的数据包被主机D使用ARP欺骗进行截获和转发。 流经主机E和主机F的数据包被主机B使用ARP欺骗进
行截获和转发。环境拓扑图如下： 原理： ARP表是IP地址和MAC地址的映射关系表，任何实现了IP协议栈的设备，一般情况下都通过该表维护IP地址和MAC 地址的对应关系，这是为了避免ARP解析而造成的广播数据报文对网络造成冲击。ARP表的建立一般情况下是通过二个途径： 1、主动解析，如果一台计算机想与另外一台不知道MAC 地址的计算机通信，则该计算机主动发ARP请求，通过ARP 协议建立； 2、被动请求，如果一台计算机接收到了一台计算机的ARP请求，则首先在本地建立请求计算机的IP地址和MAC地址的对应表。 因此，针对ARP表项，一个可能的攻击就是误导计算机建立正确的ARP表。根据ARP协议，如果一台计算机接收到了一个ARP请求报文，在满足下列两个条件的情况下，该计算机会用ARP请求报文中的源IP地址和源MAC地址更新自己的ARP缓存： 1、如果发起该ARP请求的IP地址在自己本地的ARP 缓存中； 2、请求的目标IP地址不是自己的。 举例说明过程:假设有三台计算机A，B，C，其中B已经正确建立了A和C计算机的ARP表项。假设A是攻击者，此
网络设备的基本配置
网络设备的基本配置 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】
实验: 网络设备基本配置 拓扑图 学习目标 ?配置 Cisco 路由器的全局配置设置。 ?配置 Cisco 路由器的访问口令。 ?配置 Cisco 路由器的接口。 ?保存路由器配置文件。 ?配置 Cisco 交换机。 背景 常见配置任务包括设置主机名、访问口令和 MOTD 标语。 接口配置极其重要。除了分配第 3 层 IP 地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到 NVRAM 中才能保持到设备重新启动后。 场景 在本实验中，学生将配置 Cisco 路由器和 Cisco 交换机的常用设置。 指定 IP 地址为，为子网预留 4 位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量：_______16______
任务1：配置 Cisco 路由器的全局配置设置。 图 1. 实验的电缆连接。 步骤 1：实际连接设备。 请参阅图 1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过 DB-9 或 DB-25 适配器连接到主机计算机的 COM 1 端口。在主机计算机的网卡 (NIC) 与路由器的接口 Fa0/0 之间连接交叉电缆。在路由器的接口 Fa0/1 与交换机的任意接口 (1-24) 之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤 2：通过超级终端将主机计算机连接到路由器。 从 Windows 的任务栏中单击“开始”|“程序”|“附件”|“通讯”|“超级终端”启动超级终端程序。使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1（或适当的 COM 端口） COM1 属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位：1 数据流控制：无 当超级终端会话窗口出现后，按Enter键直到路由器发出响应。 如果路由器终端处于配置模式，请通过键入NO退出。 Would you like to enter the initial configuration dialog[yes/no]:no Press RETURN to get started! Router> 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
网络管理实验报告
网络管理实验报告 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT
实验1:Window2003 SNMP服务配置 1.掌握简单网络管理协议的操作知识 （SNMP网络管理模型，抽象语法表示（），管理信息结构（SMI），常用的管理信息（MIB）。SNMP协议数据格式与工作模式，网络管理系统） 2.收集在网络上实现SNMP所必需信息 （1）一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。一般说来，前三个要素是必需的，第四个只是可选项。 （2）网络管理软件的重要功能之一，就是协助网络管理员完成管理整个网络的工作。网络管理软件要求管理代理定期收集重要的设备信息，收集到的信息将用于确定独立的网络设备、部分网络、或整个网络运行的状态是否正常。管理员应该定期查询管理代理收集到的有关主机运转状态、配置及性能等的信息。? 网络管理代理是驻留在网络设备中的软件模块，这里的设备可以是UNIX 工作站、网络打印机，也可以是其它的网络设备。管理代理软件可以获得本地设备的运转状态、设备特性、系统配置等相关信息。管理代理软件就象是每个被管理设备的信息经纪人，它们完成网络管理员布置的采集信息的任务。管理代理软件所起的作用是，充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库（MIB）中的信息来管理该设备。管理代理软件可以把网络管理员发出的命令按照标准的网络格式进行转化，收集所需的信
息，之后返回正确的响应。在某些情况下，管理员也可以通过设置某个MIB对象来命令系统进行某种操作。 路由器、交换器、集线器等许多网络设备的管理代理软件一般是由原网络设备制造商提供的，它可以作为底层系统的一部分、也可以作为可选的升级模块。设备厂商决定他们的管 理代理软件可以控制哪些MIB对象，哪些对象可以反映管理代理软件开发者感兴趣的问题。 （3）管理信息数据库（MIB）定义了一种数据对象，它可以被网络管理系统控制。MIB是一个信息存储库，这里包括了数千个数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。网络管理系统可以通过网络管理代理软件来控制MIB数据对象。不管到底有多少个MIB数据对象，管理代理都需要维持它们的一致性，这也是管理代理软件的任务之一。现在已经定义的有几种通用的标准管理信息数据库，这些数据库中包括了必须在网络设备中支持的特殊对象，所以这几种MIB可以支持简单网络管理协议
《网络设备安装与调试》期考试题(理论题)
《网络设备安装与调试》期考试题 专业：班别：姓名：总分： 一、选择题。（本大题共50 分，每小题2分） 1.IPv4地址由多少个比特构成？（） A.32 B.64 C.128 D.48 cisco路由器上特权模式的提示符是哪个（） A.# B.> C.< D.|# 2.如果路由器收到一个目的地址是192.168.1.2的数据包，子网掩码是 255.255.255.0，主机所在子网的地址是什么？也就是说，路由器为了将此数据包转发到主机192.168.1.2，会在自已的路由表中寻找哪个网络？（） A.192.168.1.0 B.192.31.4.0 C.192.168.31.16.0 D.192.168.17.0 3.下面哪个命令可以修改RIP1版本为V2版本（） A.（config）#version 2 B.(config_router)#version 2 C.(config-router)#version 2 D.(config-router)>versoin 2 4.路由器将以下哪个地址用于缺省路由通告？（） A.255.255.255.255 B.0.0.0.0 C.255.255.0.0 D.1.1.1.1 5.从接口模式退到全局模式下用什么命令？（） A.END B.ip route C.exit 一个VLAN可以看作是一个_______。 A. 冲突域 B. 广播域 C. 管理域 D. 阻塞域 6.当一台主机从一个物理网络移到另一个物理网络时，以下说法正确的是 _______ 。 A.MAC地址.IP地址都不需改动 B.改变它的IP地址和MAC地址 C.改变它的IP地址，但不需改动MAC地址 D.改变它的MAC地址，但不需改动IP地址 7.IP地址190.233.27.13/20所在的网段的网络地址是_______
网络管理实验指导书
实验一学习环境搭建 一、实验目的及要求： 1. 了解网络管理的基本功能。 2. 了解网络管理的基本模型和组成。 3. 了解在Eclipse中建立SNMP4J工程。 4. 了解SNMP服务的安装和配置方法。 二、实验任务： 1．学会在windows xp中安装SNMP服务并配置SNMP代理 2．学会建立SNMP4J的Java工程 3．掌握命令行程序SnmpRequest的使用方法 三、实验学时：4学时 四、实验内容： SNMP网络管理定义了5种报文操作： GetRequest操作：用于管理进程从管理代理上面提取一个或者多个MIB参数值，这些参数都是在管理信息库中被定义的。 GetNextRequest操作：从管理代理上面提取一个或多个参数的下一个参数值。 SetRequest操作：设置管理代理的一个或多个MIB参数值。 GetResponse操作：管理代理返回一个或多个MIB参数值，它是前面三种操作中的响应操作。 Trap操作：这是管理代理主动向管理进程发出的报文，它标记出一个可能需要特殊注意的事件的发生，例如重新启动可能就会触发一个Trap陷阱。 团体（Community）也叫做共同体，利用SNMP团体可以将管理进程和管理代理分组，同一团体内的管理进程和管理代理才能互相通信，管理代理不接受团体之外的管理进程的请求。在Windows操作系统中，一般默认团体名为“public”，一个SNMP管理代理可以是多个团体的成员。 要对安装Windows操作系统的计算机进行SNMP网络管理，则在该计算机上必须安装SNMP服务，Windows系统的SNMP的功能如下： 工作在任何运行Windows、TCP/IP、IPX/SPX的计算机上； 用主机名和IP地址识别管理工作站（报告和接收）； 处理来自SNMP管理系统的状态信息请求； 在发生陷阱的时候，将陷阱报告给一个或者多个管理工作站。 1.1 Windows提供的网络管理功能 为提供基于SNMP的Windows域服务器、Web服务器、数据库服务器以及电子邮件服务器的管理，Windows在推出TCP/IP-32 For Windows协议族时包含了一个SNMP服务软件，可以安装在Windows服务器或者工作站上，接收或者发送SNMP请求、响应或者通知。SNMP 在Windows中以系统服务组件的形式存在，可以使用“服务”管理工具来进行控制。 SNMP股务在Windows的默认安装时并不会自动安装，需要手动安装。以Windows XP 系统为例，SNMP服务的安装有以下几个步骤。 (1)右击“网上邻居”图标，在弹出的快捷菜单中选择“属性”选项，弹出“网络连接”窗； (2) 选择“高级”一“可选网络组件”命令，弹出“Windows可选的网络组件向导”对话框，如图3-2所示。在窗口中选中“管理和监视工具”复选框。 (3)单击对话框中的“详细信息”按钮，弹出“管理和监视工具”对话框，其中包含“WMI SNMP提供程序”和“简单网络管理协议”两个复选框，如图3-3所示。 (4)将WindowsXP安装盘插入光驱中，单击“管理和监视工具”对话框中的“确定”按钮，然后单击“Windows可选的网络组件向导”窗口中的“下一步”按钮，开始安装SNMP 服务。
网络设备的基本配置
实验：网络设备基本配置 拓扑图 学习目标 ? 配置Cisco路由器的全局配置设置。 ?配置Cisco路由器的访问口令。 ? 配置Cisco路由器的接口。 ?保存路由器配置文件。 ? 配置Cisco交换机。 背景 1. 常见配置任务包括设置主机名、访问口令和MOTD标语。 接口配置极其重要。除了分配第3层IP地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到NVRAM中才能保持到设备重新启动后。 场景 在本实验中，学生将配置Cisco路由器和Cisco交换机的常用设置。 指定IP地址为，为子网预留4位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量： _________ 16 _________ 每个子网内可用主机的数量：—14 _______________________
任务1 :配置Cisco路由器的全局配置设置。 图1.实验的电缆连接。
步骤1:实际连接设备 请参阅图1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过DB-9或DB-25适配 器连接到主机计算机的COM 1端口。在主机计算机的网卡(NIC)与路由器的接口FaO/O之间连接交叉电缆。 在路由器的接口FaO/1与交换机的任意接口(1-24)之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤2 :通过超级终端将主机计算机连接到路由器。 从Windows的任务栏中单击“开始”| “程序” | “附件” | “通讯” | “超级终端”启动超级终端程序。 使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1 (或适当的COM端口) COM1属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位： 1 数据流控制：无 当超级终端会话窗口岀现后，按Enter键直到路由器发岀响应。 如果路由器终端处于配置模式，请通过键入NO退岀。 Would you like to en ter the in itial con figurati on dialog?[yes/no]: no Press RETURN to get started! Router〉 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
网络管理技术技术答案参考
选择* 填空* 、使用地址转换协议将地址转换为地址。 、协议的关键要素是语法、语义、时序。 、网络管理的基本要素主要有三个方面：网络管理对象、网络管理方法和 网络管理系统。 、入侵检测系统一般采取三种技术手段对收集到的信号进行分析，即模式匹配，统计分析和完整性分析 、的核心就是就是在利用公共网络建立虚拟私有网。 、配置管理的目的在于维护、优化网络性能。 、故障管理的主要内容包括故障检测、故障诊断、故障排除和故障记录。 、协议是技术的核心协议。 、三种最广为认知的网络管理体系结构是集中式体系结构、分层式体系结构、 分布式体系结构。 、在计算机网络的管理过程中，用来使管理信息库与实际设备或设施的状态和参数保持一致的方法主要有两种，一种是基于中断的事件驱动方法，另一种是轮询驱动方法 。 、按照网络故障的性质划分时，可将网络故障分为物理故障、逻辑故障。 、的设计具有简单性和扩展性。 、所谓虚拟存储器是指无论物理存储设备在何处、也无需知道存储设备有多少，只要在逻辑上为计算机呈现一个虚拟的存储空间即可。 、重定向恢复是指将备份的文件恢复到另一个不同的位置或系统上去。 、预先在防火墙内设定的黑客判别规则称为防火墙策略。 、在通信过程中，采用离散的电信号表示的数据称为数字数据，而采用连续电波表示的数据称为模拟数据。 、网络的主要功能包括数据通信、资源共享、提高系统的可靠性和分布处理。、桌面管理的重点是资产管理、软件分配和远程控制。 、管理信息库中的数据可分为三类：感测数据、结构数据和控制数据。 、所谓流量控制就是如何处理发送发的发送能力比接收方的接收能力大的问题。 、网络代理具有两个基本功能：一是从中读取各种变量值；二是在中修改各种变量值。 、在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，它有效地监控着内部网和因特网之间的任何活动，保证了内部网络的安全。 、多路复用技术，是指多个用户同时使用一条通信线路收发数据的技术，通常有频分复用技术、时分复用技术以及波分复用技术。 、搭建网站服务器的方法主要有两种：即和。 、当一个复杂网络摆在网管员面前时，你最首要的任务就是尽快熟悉网络——包括设备、网络结构、运行情况等，并最终做到了如指掌。只有这样，才能更好地管理、维护自己的网络。 、是连接一系列使用因特网协议（）的客户网络，它是存在于一个或者多个由安全或虚拟网络连接在一起的防火墙之后的一些基于的节点组成的网络。它的核心技术是协议。 、差错控制是指在数据通信过程中，发现差错、检测差错，对差错进行纠
网络互联技术实验指导书
《网络互联技术》 实验指导书 实验1 交换机/路由器的基本配置和管理方法 (2) 实验2交换机冗余备份/端口聚合 (5) 实验3跨交换机VLAN (6) 实验4交换机生成树协议STP/RSTP (8) 实验5动态路由RIPV2/OSPF (9) 实验6路由器PPP配置 (11) 实验7路由器编号的标准访问列表 (11) 实验8路由器命名的访问列表 (12) 实验9路由器命名的扩展IP访问列表 (15) 实验10网络地址转换NAT/NAPT (16) 实验11综合实验(设计实现小型局域网) (18)
实验1 交换机/路由器的基本配置和管理 一、【实验目的】 1、通过电缆实现交换机/路由器与PC机的连接； 2、通过交换机/路由器的开机启动报告了解交换机的硬件参数； 3、掌握交换机/路由器的常用命令. 二、【实验环境】 1 实验设备： 硬件：交换机、路由器个一台，PC机一台，console电缆及接口转换器。 软件：超级终端程序。 2 设备连接图：用console连接到交换机、路由器上 三、【实验内容】 1 通过Telnet访问交换机、路由器； 2 复制、备份配置文件。 四、【实验步骤】 步骤1访问交换机、路由器 1．用Cosole电缆将PC机的串口与交换机的Console端口相连； 2．在超级终端程序中按Enter键，记录超级终端程序窗口会出现的信息 3．进入特权模式，让交换机重启，记录交换机加电启动报告。 步骤2 交换机、路由器的基本配置 1．进入交换机的全局配置模式 2．配置交换机的设备名，设备名为Switch； 3．配置加密的特权密码为cisco1,验证特权密码：退出到用户模式，再进入特权模式。 4．查看交换机的版本，记录结果； 5．交换机的mac地址表 A、查看交换机的mac地址表，并记录结果；
常用网络设备设备
物理层设备 1.调制解调器 调制解调器的英文名称为modem，来源于Modulator/Demodulator，即调制器/解调器。 ⑴工作原理 调制解调器是由调制器与解调器组合而成的，故称为调制解调器。调制器的基本职能就是把从终端设备和计算机送出的数字信号转变成适合在电话线、有线电视线等模拟信道上传输的模拟信号；解调器的基本职能是将从模拟信道上接收到的模拟信号恢复成数字信号，交给终端计算机处理。 ⑵调制与解调方式 调制，有模拟调制和数字调制之分。模拟调制是对载波信号的参量进行连续地估值；而数字调制使用载波信号的某些离散状态来表征所传送的信息，在接收端对载波信号的离散参量进行检测。调制是指利用载波信号的一个或几个参数的变化来表示数字信号的一种过程。 调制方式相应的有：调幅、调频和调相三种基本方式。 调幅：振幅调制其载波信号将随着调制信号的振幅而变化。 调频：载波信号的频率随着调制信号而改变。 调相：相位调制有两相调制、四相调制和八相调制几种方式。 ⑶调制解调器的分类 按安装位置：调解解调器可以分为内置式和外置式 按传输速率分类：低速调制解调器，其传输速率在9600bps以下；中速调制解调器，其传输速率在9.6～19.2kbps之间；高速调制解调器，传输速率达到19.2～56kbps。 ⑷调制解调器的功能 ?差错控制功能：差错控制为了克服线路传输中出现的数据差错，实现调制解调器至远端调制解调器的无差错数据传送。 ?数据压缩功能：数据压缩功能是为了提高线路传输中的数据吞吐率，使数据更快地传送至对方。 ⑸调制解调器的安装 调制解调器的安装由两部分组成，线路的连接和驱动程序的安装。 线路连接： ?将电话线引线的一端插头插入调制解调器后面LINE端口。
《网络管理技术》实验指导书
《网络管理技术》实验指导书 一．实验总学时（课外学时/课内学时）：10 总学分：2.5（课程） 必开实验个数： 2 选开实验个数：0 二．适用专业：网络工程2006级 三．考核方式及办法：在规定实验时间内完成实验要求,依据实验过程、实验结果和实验报告综合考核。 四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一SiteView的安装、管理配置方式和监测管理 1、实验目的 了解网络管理软件SiteView的基本构成、主要功能和技术特点，掌握软件的安装使用方法；了解SiteView的管理配置方式，熟悉SiteView监测管理的主要内容和使用方法。 2、实验工具及环境 Windows2000系统网络环境或单机，SiteViewTrailVersion5.6网络管理软件及有关技术文档。 3、实验计划学时 4学时上机。 4、实验内容及操作步骤 ⑴阅读SiteView系统技术白皮书，了解其系统结构、技术特点、对不同网络和不同需要的适用情况、SiteView主要组成子系统及其功能。 SiteView系统技术白皮书以PDF文档格式提供在实验目录下。 ⑵安装SiteView系统，熟悉其安装过程和要点。 ①在实验机上SiteView_TrialVersion文件夹下有系统安装文件SiteView.exe，直接运行进行安装。需要注意的是系统提示选择安装目录时要选择将SiteView安装在操作系统盘（C：）上，否则SiteView的启动会有问题。 ②SiteView启动后提示输入登录名和口令，试用版的登录名为admin，口令为空。 ③SiteView启动后会在系统服务中启动两个服务，分别是SiteView和SiteViewSchedule。要在系统中添加对网络上其他主机的监测，需要将这两个服务的登录身份设置为具有系统管理员权限的身份。操作如下： 打开“控制面板—管理工具—服务”选择SiteView服务，先终止服务再点击属性，选择“以本帐号登录”，输入本地主机的管理员帐号名称和口令，点击完成，再次启动SiteView服务，则SiteView服务的登录身份就成为具有管理员权限的身份。同样对SiteViewSchedule进行操作。 ⑶了解SiteView的整体性能，熟悉其常用术语和操作界面。 SiteView常用术语： 监测主机：安装SiteView的服务器； 监测对象：被监测主机监测的应用系统、服务器、网络设备及其相关性能指标的总称； 监测器：SiteView用于监测网络系统的某项指标的一个应用程序。每个监测器在用户设置监测后都有三个状态：正常、危险和错误；
计算机网络管理员中级考试题及答案
计算机网络管理员中级考试模拟题 一、单项选择 1. 职业道德通过(A)，起着增强企业凝聚力的作用。 A、协调员工之间的关系 B、增加职工福利 C、为员工创造发展空间 D、调节企业与社会的关系 2. 对供电质量要求(B)的负载中使用的UPS是后备式。 A、较高 B、较低 C、不 高 D、最高 3. 计算机机房的构造、装修必须严格遵守有关消防规定，如建筑耐火等级不应低于(D )。 A、三级和四级 B、四级和五级 C、五级和六级 D、一级和二级 4. 计算机机房应配备最实用的灭火器是(B)。 A、水或泡沫灭火器 B、干粉或二氧化碳灭火器 C、清水或二氧化碳灭火器 D、二氧化碳或泡沫灭火器 5. 对于异步传输，下列说法正确的是(A)。 A、又称起止式传输 B、需要合作 C、有时需要合作,有时不需要 D、只有接收都同意才能发送 6. CSMA/CD是(C)访问方式之一。 A、广域网 B、城域网 C、局域 网 D、以太网 7. Token Ring网络中采用的是(D)。 A、竞争方式 B、SMA/CA或者令牌方式 C、CSMA/CE D、令牌方式 8. 非屏蔽双绞线的英文缩写是(A)。 A、UTP B、STP C、 VTP D、RTP 9. 在一个庞大和复杂的网络系统中，网络管理服务可以集中管理网络，并简化复杂的管理任务，下列(D)不是网络管理服务可以提供的服务。 A、流量监测的控制 B、负载平衡 C、硬件诊断和失效报警 D、漏洞扫描和检测 10. 英文缩写ATM的意思是(B)。 A、通用异步接收/发送装置 B、异步传输模式 C、专用异步接收/发送装置 D、同步传输模式 11. 英文缩写DNS的意思是(A)。 A、域名系统 B、Novell目录服务 C、数据通信设备 D、不连续多基频模式 12. 下列选项的(A)专利权期限为二十年。 A、著作权中的署名权 B、发明专利权 C、实用新型专利权 D、外观设计专利权 13. 配电柜内设有(B)各一根。 A、地线和电源线 B、地线和中性线 C、电源线和中性线 D、火线和零线
《计算机网络》实验指导书(第2.2版)-20100320
《计算机网络》实验指导书 (第2.2版) 张晓明 杜天苍 徐华 赵国庆 向胜军 张世博 编著 北京石油化工学院信息工程学院 计算机科学技术系
目 录 实验一 小型局域网的设计 (1) 实验二 网络协议分析工具的使用 (3) 实验三 网络配置与实践 (5) 实验四 无线LAN架设和网络管理软件的使用 (7) 实验五 网页设计 (8) 实验六 局域网网络安全策略的设计 (9)
实验一 小型局域网的设计 一、实验目的 1.掌握LAN技术基础知识。 2.了解各种LAN网络设备，初步掌握LAN网络设计方法。了解各种网络软件和网络 配置方案。 二、实验内容要求 1.以信息工程学院现有条件为基础，进行以下LAN内容的设计： 2.设计网络的拓扑结构图（总线、型或环形等）。 3.选择主要网络设备及其主要技术参数（包括：各种服务器、交换机、HUB的品牌、 型号和主要技术参数），以上参数列表给出。 4.选择主要线缆型号和规格（光缆、同轴电缆、双绞线），参数列表给出。 5.选择使用的操作系统和协议。 三、现有条件 1.信息工程学院目前的专业实验室结构上包括：计算机实验室、通信实验室、自动化 实验室、电气工程实验室、电工与电子实验中心、信息基础实验室。 2.要求信息工程学院LAN挂接在北京石油化工学院校园网上。 3.参考资料（另附）。 四、实验报告要求 实验报告是实验工作的全面总结，要用简明的形式将实验结果完整和真实地表达出来。报告要求简明扼要，工整，分析合理。图表整齐清楚，曲线和线路图用计算机绘制，不得徒手描画。 实验报告应包括以下几项内容： 1．实验名称、专业、班级、姓名、同组者姓名。实验日期、交报告日期。 2．实验目的。 3．网络拓扑结构图、实验室布局特点及其说明。 4．主要网络设备及其主要技术参数表，主要线缆型号和规格表，并计算网络的性能价格。 5．对结果进行分析讨论并回答实验指导书所提出的问题。 6．实验体会。 7．报告采用A4纸，正文使用5号字体，至少占4页，另加1页封面。 8．每人需要上交实验报告打印版和电子版。电子版发到教师信箱，以便修改完善。
网络工程师测试试题
一、选择题 1、双绞线（交叉）的标准制作线序是（）。 A、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 B、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 C、一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 一端是白橙、橙、白绿、率、白蓝、蓝、白棕、棕 D、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 2、100Base-FX是指（）。 A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 3、两台交换机通过100M端口对接，如果一端设置为自动协商，一端设置为100M全双工，则设置为自动协商的端口最终工作的状态是（）。 A、100M全双工 B、100M半双工或10M半双工 C、10M半双工 D、100M半双工 4、以下关于MAC地址的说法正确的是（）。 A、MAC地址在每次加电后都会改变 B、MAC地址亦称为物理地址，或通常所说的计算机硬件地址。 C、某台主机网卡的MAC地址为01-00-5E-00-00-01。 D、一台主机从一个VLAN挪到另一个VLAN时，需要更改MAC地址，不需要更改IP地址。 E、MAC地址共6字节，它们出厂时被固化在网卡中，一般来说MAC地址是唯一的。 48bit 5、传统以太网的MTU为（）。 A、512 B、32768 C、4096 D、1500 6、三层网络模型包括核心层、（）和接入层。 A、汇聚层 B、网络层 C、链路层 D、服务器群 7、对一个包含多个厂商设备的交换网络来说，其VLAN的Trunk链路应选择（）。 A、VTP B、DTP C、ISL D、802.1Q 8、在交换网络中启用STP后，哪个交换机被选为根桥？（假设所有交换机均采用缺省设置） A、拥有最小MAC地址的交换机 B、拥有最小IP地址的交换机 C、端口优先级值最小的交换机 D、端口优先级值最大的交换机 9、以下哪些IP地址/子网掩码可以作为主机的IP地址/子网掩码？
《网络设备》期末试题与答案
网络设备期末试题与答案 多选、不选均不给分，15小题，每小题2分，共30分）。 1、CIDR技术的作用是_______。 A、把小的网络汇聚成大的超网 B、把大的网络划分成小的子网 C、解决地址资源不足的问题 D、由多个主机共享同一个网络地址 2、OSPF的区域0是_______区域。 A、骨干区域 B、特殊区域 C、非骨干区域 D、不必存在的 3、以下________命令用于测试网络连通。 A、telnet B、ipconfig C、ping D、ftp 4、当把一个新的OSPF区域连接到骨干区域时，需要以下_______类型的OSPF 路由器。 A、ABR B、Stub C、Internal Router D、Backbone Router 5、以下的访问控制列表中，________命令能禁止所有主机访问子网 10.10.1.0/24的ftp服务？ A、access-list 111 deny tcp any 10.10.1.0 0.0.0.255 eq 21 B、access-list 111 deny udp any 10.10.1.0 0.0.0.255 eq 23 C、access-list 111 deny tcp any 10.10.1.0 0.0.0.255 eq 23 D、access-list 111 deny udp any 10.10.1.0 255.255.255.0 eq 21 6、OSPF 的最大跳数是________ A 、255 B 、65535 C 、15 D 、不受限制 7、TCP通信建立在连接的基础上，TCP连接的建立要使用________次握手的 过程。 A、2 B、3 C、4 D、1 8、在三层交换机上配置命令Switch(config)#ip routing的作用是_______。 A、启动三层交换机的路由功能 B、启动三层交换机的动态路由功能 C、配置静态路由 D、此命令为交换默认配置，不用配置 9、在生成树协议（STP）中，根交换机是根据_______来选择的。 A、最小的MAC地址 B、最大的MAC地址 C、最小的交换机ID D、最大的交换机ID 10、下面关于DTE和DCE描述不正确的是_______。 A、DTE通常位于客户端，DCE通常位于局端 B、DCE为DTE提供时钟 C、Modem不属于DCE D、路由器既可以是DTE也可以是DCE
《网络设备与管理》实验指导书(2009版)
《网络设备与管理》实验指导书 教育学院教育技术系张臣文 2009年9月
前言 一、实验课程教学目的和要求 提高学生专业技能，使学生在实际操作中了解网络设备相关技术。能安装、配置、操作路由器，交换机以及简单的局域网（LAN）和广域网（WAN），而且具备简单的故障判断和维护能力。 1．本课程以实验为主，开课后任课教师需向学生讲清课程的性质、任务、要求、课程安排和进度、平时考核内容、期末考试办法、实验守则及实验室安全制度等。 2．该课以验证性实验为主，实验前学生必须进行预习，然后进入实验室进行实验，学会使用COMMAND LINE和WEB两种方式管理网络设备。 3．实验4人1组。一组4台交换机，4台路由器，4台计算机。在规定的时间内，由学生独立完成，出现问题，教师要引导学生独立分析、解决，不得包办代替。 4．任课教师要认真上好每一堂课，实验前清点学生人数，实验中按要求做好学生实验情况及结果记录，实验后认真填写实验记录。 5．实验报告提交电子档，电子档以以实验项目为单位命名，命名规则是“学号_姓名_实验项目.doc”。 二、实验主要配套仪器台（套）数 至少24台计算机（兼容机即可）、服务器一台、RG-S2126S二层交换机、RG-S3760三层交换机、RG-RSR10路由器、Windows2000安装光盘、能够和Internet互联的学生机房等。 一般微机工作站具备CPU型号在PIII或以上、内存在256MB或以上、硬盘在40GB或以上即可；网络服务器配置要求CPU型号在PIV或以上，内存要求在512MB或以上，硬盘要求在80GB或以上即可。软件要求服务器配置WIN2000 Server操作系统，微机工作站配置Windows2000 Professional或以上操作系统。 联网条件：用局域网互连方式直接联入。
网络管理实验报告
实验1:Window2003 SNMP服务配置 1.掌握简单网络管理协议的操作知识 （SNMP网络管理模型，抽象语法表示（ASN.1），管理信息结构（SMI），常用的管理信息（MIB）。SNMP协议数据格式与工作模式，网络管理系统） 2.收集在网络上实现SNMP所必需信息 （1）一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。一般说来，前三个要素是必需的，第四个只是可选项。 （2）网络管理软件的重要功能之一，就是协助网络管理员完成管理整个网络的工作。网络管理软件要求管理代理定期收集重要的设备信息，收集到的信息将用于确定独立的网络设备、部分网络、或整个网络运行的状态是否正常。管理员应该定期查询管理代理收集到的有关主机运转状态、配置及性能等的信息。 网络管理代理是驻留在网络设备中的软件模块，这里的设备可以是UNIX工作站、网络打印机，也可以是其它的网络设备。管理代理软件可以获得本地设备的运转状态、设备特性、系统配置等相关信息。管理代理软件就象是每个被管理设备的信息经纪人，它们完成网络管理员布置的采集信息的任务。管理代理软件所起的作用是，充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库（MIB）中的信息来管理该设备。管理代理软件可以把网络管理员发出的命令按照标准的网络格式进行转化，收集所需的信息，之后返回正确的响应。在某些情况下，管理员也可以通过设置某个MIB对象来命令系统进行某种操作。 路由器、交换器、集线器等许多网络设备的管理代理软件一般是由原网络设备制造商提供的，它可以作为底层系统的一部分、也可以作为可选的升级模块。设备厂商决定他们的管