Juniper IDP安装和初始化配置
IDP安装和初始化配置
一、IDP的部署
IDP可以采用的部署方式包括：
●透明方式：
●ARP方式
●路由方式
●Sniffer（旁路方式）
建议采用透明方式部署，采用透明方式部署可以不改动用户网络拓扑结构，兼容性好，并且可以实时在线阻断黑客的攻击和入侵，非常适合用户的网络环境和安全需求。
Web服务器数据库服
务器
邮件服务器
IDP的管理、维护通过NSM（Netscreen Security Manager）来实现，NSM分为以下4个部件：
●设备服务器
●GUI服务器
●HA服务器
●GUI终端
其中，前3个部件是服务器部件，需要一台运行Linux或Solaris的服务器；GUI终端是用户的图形界面，运行在Windows平台上。
如上图所示，IDP的部署方式和管理体系。
二、IDP安装和初始化
1．初始化配置
●默认参数：用户名：root；密码：abc123；Web访问路径：https://192.168.1.1
●使用浏览器访问IDP，利用ACM进行初始化配置
?工作模式：Transparent
?管理账户：
?NSM配置：配置NSM的IP地址，端口：7803
?IP地址/路由：管理接口，IP地址和路由
2．L icense申请和安装
●使用IDP设备的序列号申请用永久License
●IDP序列号：
●访问https://www.wendangku.net/doc/379142592.html,网站，注册IDP产品，并申请license，将license
保存成TXT文件：lic.txt
●安装license：
通过SSH或Console登录IDP，将lic.txt复制到/tmp，然后执行以下操作：
#Cd /tmp
#chmod 777 lic.txt
#scio lic add lic.txt
License安装成功后，使用以下命令检查license：
#scio lic list
3．接入网络
三、安装NSM
1．准备工作：
●准备运行平台：安装Redhat Linux ES4/AS4
?采用手工分区
/swap：4G
/usr：10G
/var：20G
/tmp：4G
?可以采用最小化安装
?关闭防火墙
●运行系统升级工具
?unzip nsm2007.3r1_systemupdate-linux.zip
?tar –xvf nsm2007.3r1_systemupdate-linuxES_4.tar
?./rhes4.sh
●配置共享内存容量：修改/etc/sysctl.conf，加入以下内容后，重启系统
?Kernel.shmmax = 402653814
2．安装NSM服务器
运行NSM安装脚本，需要注意以下事项：
●记录installation ID
●记录各服务器的通讯端口，用户名/密码等
●安装NSM
./nsm2007.3r5_servers_linux_x86.sh
●安装完成后，需要运行升级schema。
./nsm2007.3r5_schema_update_server.sh
3．安装NSM GUI
●安装NSM GUI
在windows运行，nsm2007.3r5_ui_win_x86.exe
●升级Schema
在windows运行，nsm2007.3r5_schema_update_ui_win.exe 四、使用NSM管理IDP
1．申请License
2．升级NSM攻击库
3．添加IDP设备
4．部署IDP策略
实验三 路由器及其基本配置
实验三路由器及其基本配置 项目1 路由器基本配置命令 一．实验目的： 掌握手工对路由器进行初始配置的步骤和方法 二．实验要点： 通过控制台电缆，利用超级终端软件对路由器进行手工初始配置。 三．实验设备： 路由器Cisco 2621一台，工作站PC 一台，控制台电缆一条。 四、“路由器基本配置”实验环境 Com 口学名RS232 五．实验步骤： 1．使用控制台电缆，按图1 连接路由器Router和PC 工作站。 2．启动超级终端程序，并设置相关参数。 3．打开路由器电源，待路由器启动完毕出现“Press RETURN to get started!”提示后，按“回 车”键直到出现用户EXEC 模式提示符Router>。（若为新路由器或空配置的路由器，则在路由 器启动结束出现配置向导时键入“N”退回到路由器CLI提示符Router>）。 4．练习常用路由器基本配置命令，如下： 路由器显示命令： 设置口令： router>enable 进入特权模式 router#config terminal 进入全局配置模式 router(config)#hostname
router(config-line)#password ccc 设置控制线密码为ccc router(config-line)#line vty 0 4 进入虚拟终端virtual vty router(config-line)#login 允许登录 router(config-line)#password ddd 设置登录口令ddd router(config)# (Ctrl+z) 返回特权模式 router#exit 返回命令 六．实验总结： 1．总结如何利用超级终端控制路由器。 2．总结路由器的有关基本配置命令。 项目2 路由器的密码设置、保存与破解方法 一．实验目的： 1．掌握路由器的密码设置与保存方法。 2．熟悉路由器的密码破解方法。 二．实验要点： 1．对路由器设置密码保证路由器的登录安全。 2．能够对Cisco 2621路由器进行密码破解。 三．实验设备： 路由器Cisco 2621一台，工作站PC 一台，控制台电缆一条，交叉双绞线一条。 四、实验环境 五．实验步骤： 5.1 路由器密码设置 router>enable 进入特权模式 router#config terminal 进入全局配置模式 1. 设置特权非加密口令 router(config)#enable password aaa 2.设置特权加密口令 router(config)#enable secret bbb
路由器的基本配置
实验一：路由器的基本配置 实验目的 1、掌握配置线、直通线、交叉线的使用 2、子网划分（地址块192.168.1.0/24） 3、路由器不同模式之间的关系和转换 4、通过超级终端对路由器进行基本配 5、路由器密码的配置 6、利用telnet登陆路由器并对其配置 7、验证并保存配置 实验设备 1、路由器1台 2、PC机4台 3、配置线（console）线1条、交叉线1条、直通线3条 实验过程分解 1、一个网段的配置 （1）目标：PC2能ping通路由器对应接口或PC1\PC0能ping通路由器对应接口 使用的命令（略） 2、两个网段的配置 （1）目标：PC0、PC1、PC2能相互ping通 （2）配置PC0、PC1、PC2网关前：PC0、PC1、PC2互ping的结果 （3）配置PC0、PC1、PC2网关后：PC0、PC1、PC2互ping的结果 实验过程 1.先向界面中添加一台router0 ，4台pc机和一台switch，先用控制线（console）连 接router0的console接口和pc0的RS232接口，用交叉线（copper cross-over）连接router0的FastEthernet 0/1接口和pc3的FastEthernet接口，用直通线（copper straight-through）连接router0的FastEthernet 0/0接口和switch，pc1，pc2的FastEthernet接口。如图（配置钱的网络拓扑）
2.点击pc0进入Desktop的Terminal，如图 3.进入Terminal后，如图 4.点击OK进入代码，进入代码编辑界面，如图
服务器配置与管理上机试题
课程：服务器配置与管理（期末卷）（答卷时间 90 分钟） 一、单选题(本题包含30小题，每题1分，共30分) 1．因特网中的主机可以分为服务器和客户机，其中( )。 A. 服务器是服务和信息资源的提供者，客户机是服务和信息资源的使用者 B. 服务器是服务和信息资源的使用者，客户机是服务和信息资源的提供者 C. 服务器和客户机都是服务和信息资源的提供者 D. 服务器和客户机都是服务和信息资源的使用者 2．如果要通过局域网接入Internet，那么首先需要为计算机安装( )： A.调制解调器 B.声卡 C.网卡 D.集线器 3．以下哪个选项是正确的Ethernet MAC地址（） A. 00-01-AA-08 B. 00-01-AA-08-0D-80 C. 1203 D. 4． Windows 2003 Sever 中具有最高权限的用户是( ) A. administrator B. root C. supervisor D. guest 5．活动目录与下面（）服务集成。 6．IP地址是计算机在网络中的地址，它是由( )。 A. 16位二进制数组成 B. 32位二进制数组成 C. 32位十进制数组成位十六进制数组成 7．只有( )卷上的文件或文件夹才能被加密。 A. DOS B. FAT16 C. FAT32 D. NTFS 8．下面( )命令用于测试网络是否连通。 A. telnet B. nslookup C. ping D. ftp 9．现在局域网采用的双绞线一般为( )。 类UTP 类UTP 类UTP 类UTP 10．关于以太网网卡地址的说法正确的是( )。
A.在世界范围内唯一 B.在世界范围内不唯一 C.在一定范围内唯一 D.在一定范围内不唯一 11．DNS服务可实现以下哪项功能（） A.正向搜索区域 B.标准主要区域 C.邮件交换记录 D.以上皆可12．与FAT16相比，FAT32的最大优点是（） A. 支持的磁盘大小达到2TB B.采用了更小的簇 C. FAT32可重新定位根目录 D. FAT32分区的启动记录被包含在一关键数据的结构中 13． FTP服务可以传送( )文件。 A. 文本文件 B. 声音文件 C. 图像文件 D. 所有类型文件 14．通过哪种协议可以在网络中动态地获得IP地址（） A. DHCP C. PPP D. UDP 15．考虑到安全性和费用因素，通常使用（）方式进行远程访问。 B. VPN IP 16．下面的多媒体软件工具，由Windows server 2003自带的是 A． Media Player B． PowerDvd C． Winamp D． RealPlayer 17．在拨号上网过程中，连接到通话框出现时，填入的用户名和密码应该是（）。 A. 进入Windows是的用户名和密码 B. 管理员的帐号和密码 C. ISP提供的帐号和密码 D. 邮箱的用户名和密码 18．安装拨号网络的目的是为了（）。 A. 是Windows完整化 B. 能够以拨号方式联入Internet C. 与局域网中的其他终端互联 D. 管理共享资源 19．关于计算机病毒知识，叙述不正确的是( )。 A .计算机病毒是人为制造的一种破坏性程序 B . 大多数病毒程序具有自身复制功能 C. 安装杀毒软件，就能避免病毒的侵害。 D. 不使用来历不明的软件是防止病毒侵入的一个措施。 20．( )不属于ISP的接人方式。 A. 电话拨号 B．ADSI。 C. ISDN方式 D. ATM方式21．WWW主要使用 ( )语言
路由器基本配置_实验报告
路由器基本配置_实验报告 《组网技术》实验报告 姓名学号教学班计算机网络 任课教师王丽娟指导教师王丽娟班主任 2013-6-3 实验地点广西某家具公司机房实验时间 实验项目名称:路由器基本配置 实验目标及要求: 通过CISCO路由器,了解路由器的各个接口的用途、配接方法，路由器配置命令、状态模式的功能，在此基础上通过超级终端完成对路由器的各种基本配置，如:路由器的命名、特权密码的设置、LAN接口的配置、WAN接口的配置、静态路由的配置等等。并用命令保存和查验配置信息。 实验环境及工具: CISCO路由器，PC机，网线，专用电缆(RS232，V35)，CONSOLE。 实验内容及过程: 实验内容: 观察CISCO路由器，了解路由器基本知识; 学习电缆连接; 查看CISCO路由器的操作，了解路由器工作原理; 学习基本的路由器配置。 实验步骤: 配置相应的IP参数 打开计算机的“超级终端”程序 此超级终端内输入的命令都是对路由器A的操作，超级终端窗口内所有输出都是路由器A的 输出。 键入“,”列入命令提示。 7-A>? Exec commands: <1-99> Session number to resume access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions connect Open a terminal connection disable Turn off privileged commands disconnect Disconnect an existing network connection
路由器实验1 路由器基本配置
实验1 路由器的基本配置 实验目标 掌握路由器几种常用配置方法和基本配置命令； 掌握采用 Console线缆配置路由器的方法； 掌握采用 Telnet方式配置路由器的方法； 熟悉路由器不同的命令行操作模式以及各种模式之间的切换； 实验背景 作为网络管理员，须对新购进的路由器设备进行了初次配置后，希望以后在办公室或出差时可以对设备进行远程管理，现要在路由器上做适当配置。 实验拓扑: (见本实验中所附的图R1.JPG) 实验设备 Router_2621 1 台；PC 1 台；交叉线；配置线 说明：交叉线：路由器与计算机相连路由器与交换机相连 直连线：计算机与交换机相连 实验要求: 按照图R1.JPG创建packet tracer 拓扑图后进行以下各项操作: （1）在计算机上启用超级终端，并配置超级终端的参数(模拟器最好按默认的)，是计算机（RS 232）与路由器通过console 接口建立连接；更改路由器的主机名为R1；计算机（FastEthernet）与路由器FastEthernet0/0接口建立连接. （2）配置路由器的管理的 IP地址为192.168.1.254，并为 Telnet 用户配置用户密码5ijsj和enable 登录口令123456。配置计算机的 IP地址192.168.1.1（与路由器管理 IP地址在同一个网段），通过网线将计算机和路由器相连，通过计算机 Telnet到路由器上对交换机进行验证； （3）先为路由器添加有串行口的模块,然后配置路由器的串行口S0/0为DCE端,并设定其时钟频率是64000 ,接口IP地址和网络掩码为 192.168.10.1,255.255.255.0. （4）保存配置信息，显示配置信息； （5）显示历史命令。 1、 按上图连线，更改路由器的主机名为R1； Router#conf terminal Router(config)#hostname R1 2、（1）配置Int F0/0 IP Router(config)#interface f0/0 Router(config-if)#ip address 192.168.1.254 255.255.255.0 Router(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
《Windows服务器配置与管理》课程标准
《Windows服务器配置与管理》课程标准 一、概述 （一）课程性质（课程性质和价值） 随着计算机网络与通讯技术的发展，Internet在人们的生活、学习和工作中的位置越来越重要，服务器已经在各行各业中有了广泛的应用。因此，熟练掌握服务器的配置与管理已成为网络管理中的一种必须技能。 同时随着服务器管理技术的不断发展,过去纯静态的windowsNT系列的服务器管理已经远远不能满足人们的需要,而windows2003/2008 server服务器几乎已经成为未来中小型服务器管理的发展趋势。 本课程是学年课程，将全面介绍windows2003/2008常用网络管理和常见服务器的管理技术和方法，使学习者能够熟练配置windows2003/2008常见服务器，以适应现代网络社会的需要。 （二）课程基本理念 按照“以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系”的总体设计要求，该门课程以满足一下要求为基本理念 （1）、体系性要求：所设计的模块课程，要求能够既能自成体系，又能独立使用。所谓自成体系是指单个模块课程要涵盖该模块所涉及的所有内容领域，不能有遗漏；所谓能够独立使用，是指该模块课程的设计，要以每一任务为单位，对每一节课甚至每个知识点，要设计出适合教学需要的任务课程，它可以独立用于教学。 （2）、功能性要求：所设计模块课程在教学过程中，要在如下五个方面起重要作用：一是用于辅助教师教学，重点在于向学生演示和表达知识，突破重点和难点，辅助教师进行知识的传授；二是辅助学生学习，重点帮助学生巩固知识，诱导学生积极思考，帮助学生发现探索知识；三是提供资料参考，重点在于提供教师备课以及学生学习时的相关参考资料；四是用于学生的兴趣扩展，重点用于帮助学生发展兴趣爱好、增长见识、形成个性。五是能即时测评，重点在于对学习者的学习效果进行评价并即时反馈。 （3）技能性要求：模块教学设计要符合人才培养方案，要有利于激发学生的学习动机和提高学习兴趣,最终达到让学生掌握改课程所传授的技能,并能将这些技能应用的以后的工作中.
服务器配置与管理上机试题
课程：服务器配置与管理（期末卷）（答卷时间90 分钟） 一、单选题(本题包含30小题，每题1分，共30分) 1．因特网中的主机可以分为服务器和客户机，其中( )。 A. 服务器是服务和信息资源的提供者，客户机是服务和信息资源的使用者 B. 服务器是服务和信息资源的使用者，客户机是服务和信息资源的提供者 C. 服务器和客户机都是服务和信息资源的提供者 D. 服务器和客户机都是服务和信息资源的使用者 2．如果要通过局域网接入Internet，那么首先需要为计算机安装( )： A.调制解调器 B.声卡 C.网卡 D.集线器 3．以下哪个选项是正确的Ethernet MAC地址（） A. 00-01-AA-08 B. 00-01-AA-08-0D-80 C. 1203 Windows 2003 Sever 中具有最高权限的用户是( ) A. administrator B. root C. supervisor D. guest 5．活动目录与下面（）服务集成。 6．IP地址是计算机在网络中的地址，它是由( )。 A. 16位二进制数组成 B. 32位二进制数组成 C. 32位十进制数组成位十六进制数组成 7．只有( )卷上的文件或文件夹才能被加密。 A.DOS B.FAT16 C.FAT32 D.NTFS 8．下面( )命令用于测试网络是否连通。 A. telnet B. nslookup C. ping D. ftp 9．现在局域网采用的双绞线一般为( )。 类UTP 类UTP类UTP 类UTP 10．关于以太网网卡地址的说法正确的是( )。 A.在世界范围内唯一 B.在世界范围内不唯一 C.在一定范围内唯一 D.在一定范围内不唯一
(完整版)实验4-路由器基本配置
宁德师范学院计算机系 实验报告 （—学年第学期） 课程名称计算机网络 实验名称实验4 路由器基本配置专业计算机科学与技术年级11级 学号姓名 指导教师 实验日期
实验目的与要求： 1、掌握路由器几种常用配置方法； 2、掌握采用Console线缆配置路由器的方法； 3、掌握采用telnet方式配置路由器的方法； 4、熟悉路由器不同的命令行操作模式以及各种模式之间的切换； 5、掌握路由器的基本配置命令； 实验设备（环境）： Windows操作系统 Packet Tracer模拟器软件 实验内容： 1、新建实验拓扑图 2、熟悉路由器基本设置方式与常用命令 3、在路由器上配置IP地址 3、配置路由器远程密码 技术原理： 路由器的管理方式基本分为两种：带内管理和带外管理。通过路由器的Console口管理路由器属于带外管理，不占用路由器的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置时必须利用Console端口进行配置。 交叉线与直通线的用法：相同设备的连接要用交叉线，不同设备的连接要用直通线，此处的相同并不是以名称判断，而是以功能划分。如计算机和路由器也被认为是相同设备。 实验背景： 假设你是某公司新来的网络管理员，公司要求熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作。同时作为网管，你第一次在设备机房对路由器进行了初次配置后，希望以后再办公司或出差时也可以对设备进行远程管理，现在要在路由器上做适当的配置。 实验步骤： 路由器基本配置（一）： 实验拓补图 1、用标准console线缆连接计算机的串口和路由器的console口，在计算机上启用超级终端，并配置
《Windows服务器配置与管理》课程标准
《Windows服务器配置与管理》课程标准
《Windows服务器配置与管理》课程标准 一、概述 （一）课程性质（课程性质和价值） 随着计算机网络与通讯技术的发展，Internet 在人们的生活、学习和工作中的位置越来越重要，服务器已经在各行各业中有了广泛的应用。因此，熟练掌握服务器的配置与管理已成为网络管理中的一种必须技能。 同时随着服务器管理技术的不断发展,过去纯静态的windowsNT系列的服务器管理已经远远不能满足人们的需要,而windows2003/2008 server 服务器几乎已经成为未来中小型服务器管理的发展趋势。 本课程是学年课程，将全面介绍windows2003/2008常用网络管理和常见服务器的管理技术和方法，使学习者能够熟练配置windows2003/2008常见服务器，以适应现代网络社会的需要。 （二）课程基本理念 按照“以能力为本位、以职业实践为主线、以
项目课程为主体的模块化专业课程体系”的总体设计要求，该门课程以满足一下要求为基本理念 （1）、体系性要求：所设计的模块课程，要求能够既能自成体系，又能独立使用。所谓自成体系是指单个模块课程要涵盖该模块所涉及的所有内容领域，不能有遗漏；所谓能够独立使用，是指该模块课程的设计，要以每一任务为单位，对每一节课甚至每个知识点，要设计出适合教学需要的任务课程，它可以独立用于教学。 （2）、功能性要求：所设计模块课程在教学过程中，要在如下五个方面起重要作用：一是用于辅助教师教学，重点在于向学生演示和表达知识，突破重点和难点，辅助教师进行知识的传授；二是辅助学生学习，重点帮助学生巩固知识，诱导学生积极思考，帮
路由器基本配置实验
实验5 路由器基本配置实验 一、实验内容 1. 根据拓扑图进行网络布线 2. 对路由器进行基本的配置 二、实验目的及要求 1. 根据需要选择正确的电缆类型进行网络设备的连接 2. 掌握路由器基本的配置方法 3. 学习配置并激活以太网接口 4. 掌握测试网络连通性的方法 计划课时：4课时 三、 实验环境 PT 模拟软件 四、 基本拓扑和地址表 设备 接口 IP 地址 子网掩码 默认网关 R1 Fa0/0 192.168.1.1 255.255.255.0 不适用 S0/0/0 192.16821 255.255.255.0 不适用 R2 Fa0/0 192.168.3.1 255.255.255.0 不适用 S0/0/0 192.168.2.2 255.255.255.0 不适用 PC1 不适用 192.168.1.10 255.255.255.0 192.168.1.1 PC2 不适用 192.168.3.10 255.255.255.0 192.168.3.1 五、实验步骤 1 ?为网络中的以太网链路布线。 (1) 使用直通以太网电缆将 R1路由器的FastEthernet 0/0接口连接到S1交换机的 FastEthernet 0/1 接口。 (2) 使用直通以太网电缆将 PC1的网络接口卡(网卡)连接到 S1交换机的FastEthernet 0/24 接 口。 PC1 PC2
(3)使用交叉以太网电缆将R2路由器的FastEthernet 0/0接口连接到PC2的网卡。因为PC2和R2 路由器之间没有交换机，所以需要使用交叉电缆来直接连接 PC和路由器。 (4)将NULL串行电缆的DC錨接到R1路由器的S0/0/0接口，DTE端接到R2路由器的S0/0/0接口。 2.清除配置并重新加载路由器。 ( 1 )使用建立的超级终端会话，进入R1 的特权执行模式。 Router>enable ( 2)清除配置。 要清除配置，请使用erase startup-config 命令。当出现提示时请予以确认，并在询问是否保存更改时回答no 。结果应该类似如下所示： Router# erase startup-config Erasing the nvram filesystem will remove all files!Continue?[confirm] [OK] Erase of nvram:complete ( 3 )重新加载配置。 当返回提示符状态时，使用reload 命令。当出现提示时请予以确认。路由器完成启动过程后，选择不使用AutoInstall 功能，如下所示： Would you like to enter the initial configuration dialog?[yes/no]: no Would you like to terminate autoinstall?[yes]: Press Enter to accept default. Press RETURN to get started! ( 4)建立到路由器R2 的HyperTerminal 会话。 重复步骤 (1)到(3)，清除任何可能存在的启动配置文件。 3 ?对路由器R1进行基本配置 ( 1 )将路由器名称配置为R1 。 Router(config)#hostname R1 ( 2)配置执行模式口令。 使用enable secret password 命令配置执行模式口令。使用class 替换password。 R1(config)#enable secret class ( 3)使用banner motd 命令配置当天消息标语。 R1(config)#banner motd & 标语& ( 4)在路由器上配置控制台口令。 使用123 作为口令。配置完成后，退出线路配置模式。 R1(config)#line console 0 R1(config-line)#password 123
实验三 路由器的基本配置
实验三 路由器的基本配置 一、实验目的 1.掌握路由器命令行各种操作模式的区别，以及模式之间的切换。 2.学会查看路由器系统和配置信息，掌握路由器的工作状态。 二、实验设备 R1762路由器两台，PC 机一台，直连线一条，V.35线缆一条。 三、技术原理 路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互理解对方的数据，从而构成一个更大的网络。 路由器有以下四种命令行操作模式： 1．用户模式，提示符为Red-Giant >，这是进入路由器后得到的第一个模式，该模式下可以简单查看路由器的软硬件版本信息，并进行简单的测试。用户模式下输入enable 即可进入下面的特权模式。 2．特权模式，提示符为Red-Giant #，这是由用户模式进入的下一个模式，该模式下可以对路由器的配置文件进行管理和查看。特权模式下输入configure terminal 即可进入下面的全局配置模式。 3．全局配置模式，提示符为Red-Giant (config)#，属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登陆信息等）。全局模式下输入类似interface fastethernet 1/0即可进入下面的端口模式。 4．端口模式，提示符为Red-Giant (config-if)#，属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。 可以通过exit 命令退回到当前模式的上一级操作模式，通过end 命令从特权模式以下级别直接返回到特权模式。 锐捷路由器Fastethernet 接口默认情况下是10M/100M 自适应端口，双工模式也为自适应，并且在默认情况下路由器物理端口处于关闭状态。 路由器提供广域网接口（serial 高速同步串口），使用V .35线缆连接广域网接口链路。在广域网连接时一端为DCE （数据通信设备），一端为DTE （数据终端设备）。要求必须在DCE 端配置时钟频率（clock rate ）才能保证链路的连通。在路由器的物理端口可以灵活配置带宽，但最大值为该端口的实际物理带宽。 四、实验步骤 1．首先熟悉路由器的命令行操作模式。实验拓扑如图3-1。 图3-1 2．依次输入以下命令熟悉路由器的各种操作模式。 Red-Giant>enable 14 !进入特权模式 Red-Giant # Red-Giant #configure terminal !进入全局配置模式 RouterA
服务器配置与管理
《服务器配置与管理》课程标准 一、概述 （一）课程性质 本课程为计算机网络技术专业的专业必修课,是一门实践性很强的理论实践一体化课程。 本课程以计算机应用基础作为前期基础课程，通过本课程的学习，让学生掌握计算机网络的基本理论，让学生掌握构建局域网的能力，并为学生将来进一步学习网络知识打下基础。同时使学生养成对常用的计算机网 工作“连接网络之联网设备”“认识计算机网络之网络协议”“连接网络之网络寻址”，最后，学习“组建小型交换网络-配置交换机”“连接互联网之配置路由器”，由浅到深，一步步学习组建局域网及管理。
，培 总结计算机网络的概念和主要组成部分；会使用计算机网络所能提供的各种服务（www/mail/ftp等）；简单描述各种不同的网络环境。 2．进行网络的物理连接 按需要选择网络传输介质，并制作、测试网络线，把计算机与网络设备连接起来，并能根据设备面板的批示灯，确定网络的工作状态。能利用无线设备组建无线网络。 3．网络逻辑连接 根据小型网络的特点，规划网络的IP地址，并按照子网隔离的要求，
进行子网划分。知道MAC地址在局域网通信中的作用，并能实现MAC地址与IP地址的绑定。 4．交换机的配置 利用交换机连接网络，并对交换机进行基本的配置、测试，初步掌握IOS命令的使用及交换机的工作过程，为构建交换式网络打下基础。 5．互联网连接 根据小型网络的特点，选择宽带路由器，并对宽带路由器进行基本配置，实现互联网的接入，对宽带路由器进行高级配置，实现互联网接入的
（一）教学建议 由于本课程的主要教学内容涉及家庭及办公网络调研，网络的组建连
网络服务器配置与管理复习题及答案
复习题 一、填空题 1．网络服务器根据应用层次或规模档次可划分为：入门级服务器、( )、（）和（）。 2．常用的IP地址级别分为3类，即（）、（）和（）。 3．DNS区域分为两类：（）和（）。 4．WWW协议使用的端口号是（），FTP协议使用的端口号是（）。 5．在搜索引擎中，根据搜索范围可将搜索引擎分为站点搜索引擎和（）。 6．国际顶级域名分为（）和（）两种模式。 7．IPv4的地址是（）位的二进制数，而IPv6是（）位的二进制数。 8．电子邮件系统由（）、（）和（）组成的。 9．列出五种Windows server 2003常用的网络服务（）、（）、（）、（）、（）。 10．使用Windows Media可以提供（）和（）等服务。 11．主要服务器操作系统目前有三种，即 Window 、（）（）。 12．10、TCP/IP配置完毕后，用命令Ping是（） 13．HOSTS文件实现的功能是（）。 14．DHCP是一种简化主机IP配置管理的TCP/IP标准，全称（）。 15．Web浏览器和服务器是通过（）协议来建立连接、传输信息和终止连接。 16．IIS6.0通过分配TCP端口、（）和（）来运行和管理多个网站。 17．FTP服务器预置的两个端口是（）和（）端口。 18．对于TCP/IP网络来说，（）提供域名解析服务。 19．FTP全称为（）协议，是用于TCP/IP网络及INTERNET的最简单协议之一。 二、判断题 1．通过IIS6.0可以建立Web站点和DNS服务器。（） 2．HTTP协议、FTP协议等位于OSI参考模型的应用层。( ) 3．在DNS中，每个区域可以包含多个子域，子域可以有自己的主机记录。（） 4．FTP具备双向传输的功能。（） 5．帐户管理就是为用户分配邮件地址或电子邮件。（）
对路由器进行基本配置
对路由器进行基本配置，使电脑通过路由器实现共享上网，过程相对来说比较容易实现。这篇文档下面的容，主要讲述如下几部分： 1，收集并判断信息，为配置路由器做准备； 2，进入路由器管理界面，对路由器进行配置； 3，配置过程简单的故障定位排除； 让我们快快开始，进入正题！ 1，配置路由器前的准备工作（如果您对您自己的连接方式清楚，可以直接跳到第2点）； 第一个需要确认的就是您的“宽带接入方式”是怎样的？ 当然，最简捷的办法就是给您的ISP（互联网服务提供商）打个咨询一下；也可以通过您购买路由器以前的网络连接方式进行快速判断。 常见的硬件连接方式有下面几种： 1），线—> ADSL MODEM —> 电脑 2），双绞线（以太网线）—> 电脑 3），有线电视（同轴电缆）—> Cable MODEM —> 电脑 4），光纤—> 光电转换器—> 代理服务器—> PC ADSL / VDSL PPPoE ：电脑上运行第三方拨号软件如Enternet300或WinXP 系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号；或者您的ADSL MODEM 已启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给 MODEM 去做；（这种宽带接入方式典型的比如南方电信提供的“ 网络快车”） 静态IP ：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS ； 动态IP：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网；（这种宽带接入方式典型的比如“天威视讯”） 802.1X+静态IP：ISP提供固定的IP地址，专用拨号软件，账号和密码；802.1X+动态IP：ISP提供专用拨号软件，账号和密码； WEB认证：每次上网之前，打开IE浏览器，先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作；（上面的黑体字就是您的宽带接入方式，但是接入方式和硬件连接方式并不是固定搭配的） 上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式，当然还会有其他的拓扑连接以及认证方式的存在；所以，当您不能肯定自己的宽带方式的时候，最好向ISP咨询：自己装的宽带接入，IP地址是静态的还是动态的？认证使用的协议是PPPoE、802.1X还是WEB认证？当上面的两个问题有了答案，就可以对路由器进行配置了； 2，怎样进入路由器管理界面？ 先参照《用户手册》上面的图示，将ADSL MODEM、路由器、电脑连结起来； TL-R4XX 系列路由器的管理地址出厂默认：IP地址：192. 168. 1. 1 ，子网掩码：255. 255. 255. 0 （TL-R400 和TL-R400+ 两款的管理地址默认为：192. 168. 123. 254 ，子网掩码：255. 255. 255. 0）用网线将路由器LAN口和电脑网卡连接好，因为路由器上的以太网口具有极性自动翻转功能，所以无论您的网线采用直连线或交叉线都可以，需要保证的是网线水晶头的制作牢靠稳固，水晶头铜片没有生锈等。 电脑桌面上右键点击“网上邻居”，选择“属性”，在弹出的窗口中双击打开“本地连接”，在弹出的窗口中点击“属性”，然后找寻“Internet协议
常用网络应用服务的配置)
福州大学数学与计算机科学学院《计算机网络》上机实验报告
实 验 内 容 和 步 骤 1. 安装过程 步骤1 启动"添加/删除程序"对话框 步骤2 单击"添加/删除Windows 组件"出现"windows 组件向导单击下一步"出现"Windows 组件"对话框从列表中选择"网络服务" 步骤3 单击"详细内容"，从列表中选取"动态主机配置协议（DHCP）" 如图3单击"确定" 步骤4 单击"下一步" 输入到Windows2000 Server 的安装源文件的路径，单击"确定"开始安装DHCP 服务 步骤5 单击"完成"，当回到"添加/删除程序"对话框后，单击"关闭"按钮 安装完毕后在管理工具中多了一个"DHCP" 管理器 2.2 添加DHCP 服务器 在安装DHCP 服务后，用户必须首先添加一个授权的DHCP 服务器，并在服务器中添加作用域设置相应的IP 地址范围及选项类型，以便DHCP 客户机在登录到网络时，能够获得IP 地址租约和相关选项的设置参数。 添加DHCP 服务器的步骤如下： 步骤1 启动DHCP 管理控制台
步骤2 选择"操作"菜单中的"添加服务器"，启动添加服务器向导单击"下一步"出现"指定DHCP 服务器"对话框如，单击"浏览"按钮后出现"目录中授权的服务器"对话框，在此用户可用给DHCP服务器添加授权，单击"添加"按钮，出现"授权DHCP 服务器"窗体如图5，填写用户要建立DHCP 服务的服务器名或IP 地址。 步骤3 在"目录中授权的服务器"对话框中选择上一步添加的服务器，单击"管理"→下一步→完成 在"DHCP" 管理控制台中出现刚才添加的服务器 2.3 在DHCP 服务器中添加作用域 步骤1 在DHCP 控制台中单击要添加作用域的服务器→操作→新建→作用域→出现"创建作用域向导" 步骤2 单击"下一步"然后"输入作用域名"对话框在此输入本域的域名 步骤3 单击"下一步"输入作用域将分配的地址服务几子网掩码如图7
服务器配置与管理课程标准
《服务器配置与管理》课程标准 课程代码：建议课时数：60 学分：4 适用专业：计算机网络技术 先修课程：《计算机组装与维护》、《计算机网络基础》、《网络操作系统》、《网络组建与应用》 后续课程：《毕业设计》 一、前言 1.课程的性质 该课程是江苏省五年制高职计算机网络技术专业网络组建与管理模块的一门课程。 其任务是：以红帽子linux的安装与配置为核心，全面介绍常用网络管理和常见服务器的管理技术和方法，使学习者能够熟练配置linux常见服务器，以及linux网络操作系统与Windows2003网络操作系统协同工作等，以适应现代网络社会的需要。 2.设计思路 该课程是依据《计算机网络专业实施性人才培养方案》设置的。其总体设计思路是，打破以知识传授为主要特征的传统学科课程模式，转变为以工作任务为中心组织课程内容，并让学生在完成具体项目的过程中学会完成相应工作任务，并构建相关理论知识，发展职业能力。课程内容突出对学生职业能力的训练，理论知识的选取紧紧围绕工作任务完成的需要来进行，同时又充分考虑了高等职业教育对理论知识学习的需要，并融合了相关职业资格证书对知识、技能和态度的要求。创设了一个虚拟的工作环境，以公司服务器安装的Linux系统实际项目为
前提，由现存的网络管理需求引出，以完成Linux系统下各种资源管理配置及综合应用的项目任务，驱动教学过程。教学过程中，要通过校企合作，校内实训基地建设等多种途径，采取工学结合等形式，充分开发学习资源，给学生提供丰富的实践机会。教学效果评价采取过程评价与结果评价相结合的方式，通过理论与实践相结合，重点评价学生的职业能力。 依据各学习项目的内容总量以及在该门课程中的地位分配各学习项目的学时数。 各学习项目的建议学时数如下表所示：
实验10 路由器基本配置与telnet
实验十路由器基本配置与telnet 一、实验目的和要求 ?理解路由器的工作原理 ?掌握路由器的基本操作 ?掌握在路由器上配置telnet 二、实验设备 路由器1台，pc机1台，交叉线1根，console线一根（telnet实验在Cisco Packet Tracer模拟器上完成） 三、实验内容 熟悉路由器的命令行操作模式，主要包括用户模式、特权模式、全局配置模式、端口模式等几种。对路由器设备名进行配置，配置路由器登录时的描述信息，对路由器的端口配置基本的参数。利用console 口登录路由器，配置相应的jiekouip地址，以及enable密码和telnet密码，通过普通网线以telnet登录路由器。 四、实验拓扑 Router A 图1 路由器基本配置 图2 配置路由器telnet 五、背景描述 某单位新来一位网管，公司使用的是锐捷的网络产品，要求新网管熟悉网络产品，登陆路由器，了解并掌握路由器的命令行操作，对路由器进行基本的配置。并且要求能远程登录到路由器上操作，大大降低管理员的工作量。 六、相关知识 路由器的管理方法基本分为带内管理和带外管理两种。通过路由器的console口管理路由器就属于带
外管理，不占用路由器的网路接口，但特点是线缆特殊，需要近距离配置。第一次配置路由器时必须利用console进行配置，使其支持telnet远程管理。 路由器的命令行操作模式，主要包括用户模式、特权模式、全局配置模式、端口模式等几种。 用户模式，进入路由器后得到的第一个操作模式，该模式下可以简单查看路由器的软、硬件版本信息，并进行简单的测试。用户模式提示符为Red-Giant> 特权模式，由用户模式进入的下一级模式，该模式下可以对路由器的配置文件进行管理，查看路由器的配置信息，进行网络的测试和调试等。特权模式提示符为Red-Giant# 全局配置模式，属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对路由器具体的功能进行配置。全局模式提示符为Red-Giant (config)# 端口模式，属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。 Exit命令是退回到上一级操作模式，end命令是直接退回到特权模式 七、实验步骤 步骤1．实验拓扑见图1，在实验室的环境中，设备的enable密码和telnet已经配置好，可以登录任意一台路由器完成对路由器的基本操作，首先可以修改路由器主机名。 步骤2. 练习路由器的命令行操作模式，主要包括用户模式、特权模式、全局配置模式、端口模式。 R1762>en 14 Password: ！进入特权配置模式 R1762#config terminal ！进入全局配置模式 R1762(config)#interface serial 1/2 ！进入接口配置模式 R1762(config-if)#ip address 10.1.1.2 255.0.0.0 ！给serial1/2配置一个IP地址 R1762(config-if)#no shutdown R1762(config-if)#exit ！退回上级配置模式 R1762(config)#end 步骤3.配置路由器的每日提示信息。 Router(config)#banner motd & ！设置路由器的每日提醒信息，motd后面的参数为设置的终止符 验证测试：
服务器配置与管理
服务器配置与管理
《服务器配置与管理》课程标准 一、概述 （一）课程性质 本课程为计算机网络技术专业的专业必修课,是一门实践性很强的理论实践一体化课程。 本课程以计算机应用基础作为前期基础课程，通过本课程的学习，让学生掌握计算机网络的基本理论，让学生掌握构建局域网的能力，并为学生将来进一步学习网络知识打下基础。同时使学生养成对常用的计算机网络的关注兴趣，并能够把所学的知识应用到具体的应用情境中去发现、分析、解决问题。 （二）课程基本理念 课程立足于实际能力培养，对课程内容的选择标准作了根本性改革，打破以知识传授为主要特征的传统学科课程模式，转变为以工作任务为中心组织课程内容和课程教学，让学生在完成具体项目的过程中来构建相关理论知识，并发展职业能力。本课程确定了以网络系统设计和实施的一般步骤：用户网络需求分析、网络结构设计、网络物理连接、网络逻辑连接、设备配置等过程任务组织课程内容，首先避免了从概念、理论、定义入手的理论课程组织模式，而是从与学生生活紧密相关的家庭、办公室网络应用入手，展开网络连接及维护网络的工作任务型课程模式。课程内容突出对学生职业能力的训练，理论知识的选取紧紧围绕“组建小型网络”工作任务完成的需要来进行，同时又充分考虑了高等职业教育对理论知识学习的需要，注重对知识、技能和态度的要求。 （三）课程设计思路 本课程针对本校学生的特点，在项目及模块设计上，依据“组建小型局域网”工作任务的过程进行，课程本身就是一个完整的项目。本课程从最基本的的“初识计算机网络”“连接网络之传输介质”“无线网络”到“连接网络之联网设备”“认识计算机网络之网络协议”“连接网络之网络寻址”，最后，学习“组建小型交换网络-配置交换机”“连接互联网之配置路由器”，由浅到深，一步步学习组建局域网及管理。
路由器基本配置命令的使用
路由器基本配置命令的使用 ①命令状态： 1）router > 路由器处于用户命令状态。这时用户可以看路由器的连接状态，访问其他网络和主机，但不能看到和更改路由器的设置内容。 2）router# 路由器处于特权命令状态，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3）router(config)# 路由器处于全局设置状态。这时可以设置路由器的全局参数。 4）router(config-if)#；router(config-line)#；router(config-router)# ··· 路由器处于局部设置状态。这时可以设置路由器的某个局部的参数。 5）设置对话状态 这是一台新路由器开机时自动进入的状态。在特权命令状态使用SETUP命令也可进入此状态。这时可通过对话方式对路由器进行设置。 ②常用命令的使用 1）改变命令状态 ●enable (or en) 进入特权命令状态。 ●disable 退出特权命令状态。 ●setup 进入设置对话状态。 ●config terminal(or config t) 进入全局设置状态。 ●end 退出全局设置状态。 ●interface type slot/number 进入端口设置状态。
●line type slot/number 进入线路设置状态。 ●router protocol 进入路由设置状态。 ●exit 退出局部设置状态。 2）显示命令 ●show version 查看版本及引导信息。 ●show ip router 显示路由信息。 ●show terminal 查看终端的配置。 ●show protocols 查看路由器所配置的协议。 ●show running-config 查看运行设置。 ●show startup-config 查看开机设置。 ●show interface type slot/number 显示端口信息。 3）网络命令 ●telnet hostname/IP address 登录远程主机。 ●ping hostname/IP address 网络侦测。 ●trace hostname/IP address 路由跟踪。 4）基本设置命令 ●config terminal 全局设置。 ●username password 设置访问用户密码。 ●enable secret password 设置特权密码。（no enable secret 取消特权密码） ●hostname name 设置路由器名。 ●ip route destination subnet-mask next-hop 设置静态路由。 ●ip routing 启动IPX路由。 ●ip address address subnet-mask 设置IP地址。 ●no shutdown 激活端口。