《計(jì)算機(jī)網(wǎng)絡(luò)》課程設(shè)計(jì)報(bào)告

1、<p>　　《計(jì)算機(jī)網(wǎng)絡(luò)》課程設(shè)計(jì)報(bào)告</p><p>　　班內(nèi)序號(hào)： </p><p>　　學(xué)生姓名： </p><p><b>　　專業(yè)班級(jí)： </b></p><p><b>　　指導(dǎo)老師： </b></p><p>　　報(bào)告日期：20

2、10年4月5日 </p><p><b>　　目錄</b></p><p>　　一、設(shè)計(jì)目的………………………………………………………………………….1</p><p>　　二、實(shí)踐內(nèi)容………………………………………………………………………….2</p><p>　　1. 基礎(chǔ)…………………………………………………………

3、………………...2</p><p>　　2. 組網(wǎng)……………… …………………………..………………… ………….2</p><p>　　3. 網(wǎng)絡(luò)服務(wù)架設(shè)………………………………………………………….……….2</p><p>　　4. 網(wǎng)絡(luò)連接設(shè)備…………………………………………………………………..3</p><p>　　三、設(shè)計(jì)要求

4、………………………………………………………… ……………..3</p><p>　　四、實(shí)踐環(huán)境………………………………………… ……………………….…….4</p><p>　　五、實(shí)踐準(zhǔn)備…………………………………………………… ………………. ….45.1 雙絞線…………………………………………… ………………..…….4</p><p>　　5.1.

5、1 實(shí)驗(yàn)?zāi)康摹?…………………………… .4</p><p>　　5.1.2 實(shí)驗(yàn)設(shè)備………………………..………………………………….……. 4</p><p>　　5.1.3 實(shí)驗(yàn)任務(wù)………………………………………………………………. ….5</p><p>　　5.1.4 實(shí)驗(yàn)步驟……………………………………………………….…

6、… …….5</p><p>　　5.2 信息模塊制作…………………………………………………………… ….6</p><p>　　5.2.1 實(shí)驗(yàn)?zāi)康摹?……… ………………….6</p><p>　　5.2. 2 實(shí)驗(yàn)設(shè)備…………………………………………………… …………….6</p><p>　　5.2

7、.3 實(shí)驗(yàn)任務(wù)…………………………………………… ………… ………….6</p><p>　　5.2.4 實(shí)驗(yàn)步驟………………………………………… ……………… ……….7</p><p>　　5.3 網(wǎng)絡(luò)服務(wù)器架設(shè)…………………………………………………… ……….8</p><p>　　5.3.1 活動(dòng)目錄…………………………………………… ………………

8、.…….8</p><p>　　5.3.2 DHCP服務(wù)…………………………………………………… ………...20</p><p>　　5.4 網(wǎng)絡(luò)連接設(shè)備……………………………………………………….…… .24</p><p>　　5.4.1 路由器CLI的使用與IOS基本命令………………………………… …….24</p><p>

9、　　5.4.2 交換機(jī)基本原理………………………………………… …………… ….27</p><p>　　5.4.3 靜態(tài)路由……………………………………………… …………..…….28</p><p>　　5.4.4 默認(rèn)路由……………………………………………… ………………...32</p><p>　　5.4.5 單臂路由實(shí)現(xiàn)VLAN間通信………………

10、……………… …………….…33</p><p>　　5.4.6 三層交換機(jī)實(shí)現(xiàn)VLAN間路由……………………………… …….………35</p><p>　　5.4.7 在Windows Server 2003下用NAT實(shí)現(xiàn)軟路由………………….….………37</p><p>　　六、碰到的問(wèn)題及解決方案……………………………….………… ………..…39<

11、;/p><p>　　七、課設(shè)總結(jié)………………………………………………………… ………….…39</p><p>　　《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》課程設(shè)計(jì)</p><p><b>　　一、設(shè)計(jì)目的</b></p><p>　　本次課設(shè)是一次綜合應(yīng)用，培養(yǎng)學(xué)生網(wǎng)絡(luò)應(yīng)用和管理的實(shí)際動(dòng)手能力：認(rèn)識(shí)常見(jiàn)的網(wǎng)絡(luò)硬件設(shè)備；在理解OSI七層協(xié)議（物理

12、層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層）和TCP/IP協(xié)議的基礎(chǔ)上，掌握在數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層上工作的相應(yīng)網(wǎng)絡(luò)設(shè)備的原理和工作方式及應(yīng)用層上各協(xié)議（DNS、DHCP、WWW、TELNET、FTP）的工作環(huán)境；掌握各種模擬軟件的使用為往后的自學(xué)奠定基礎(chǔ)。</p><p>　　DNS 是域名系統(tǒng) (Domain Name System) 的縮寫(xiě)，該系統(tǒng)用于命名組織到域?qū)哟谓Y(jié)構(gòu)中的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)，域名的

13、最終指向是IP。</p><p>　　DHCP是Dynamic Host Configuration Protocol的縮寫(xiě)，它是TCP／IP協(xié)議簇中的一種，主要是用來(lái)給網(wǎng)絡(luò)客戶機(jī)分配動(dòng)態(tài)的IP地址。</p><p>　　WWW是建立在客戶機(jī)/服務(wù)器模型之上的。WWW是以超文本標(biāo)注語(yǔ)言HTML與超文本傳輸協(xié)議HTTP為基礎(chǔ)。能夠提供面向Internet服務(wù)的、一致的用戶界面的信息瀏覽系統(tǒng)。

14、</p><p>　　Telnet是傳輸控制協(xié)議／因特網(wǎng)協(xié)議網(wǎng)絡(luò)的登錄和仿真程序。Telnet是一個(gè)將所有用戶輸入送到遠(yuǎn)方主機(jī)進(jìn)行處理的簡(jiǎn)單的終端程序。它的一些較新的版本在本地執(zhí)行更多的處理，于是可以提供更好的響應(yīng)，并且減少了通過(guò)鏈路發(fā)送到遠(yuǎn)程主機(jī)的信息數(shù)量。</p><p>　　FTP 是 TCP/IP 協(xié)議組中的協(xié)議之一，是英文File Transfer Protocol的縮寫(xiě)。該協(xié)議

15、是Internet文件傳送的基礎(chǔ)，它由一系列規(guī)格說(shuō)明文檔組成，目標(biāo)是提高文件的共享性，提供非直接使用遠(yuǎn)程計(jì)算機(jī)，使存儲(chǔ)介質(zhì)對(duì)用戶透明和可靠高效地傳送數(shù)據(jù)。</p><p><b>　　二、實(shí)踐內(nèi)容</b></p><p><b>　　1. 基礎(chǔ)</b></p><p>　　a. 認(rèn)識(shí)并熟悉各種傳輸介質(zhì)</p>

16、<p>　　要求：能識(shí)別同軸電纜、雙絞線（五類雙絞線、帶屏蔽層五類雙絞線和六類雙絞線）和光纖（單模和多模），并了解相應(yīng)特性和連接方式。</p><p>　　b. 熟悉各種網(wǎng)絡(luò)連接設(shè)備</p><p>　　要求：認(rèn)識(shí)不同種類的網(wǎng)卡；能區(qū)分集線器、交換機(jī)和路由器并理解其各自工作原理和用途。</p><p>　　c. 熟悉常見(jiàn)網(wǎng)絡(luò)工具的使用</p>

17、<p>　　要求：掌握各種網(wǎng)絡(luò)工具的用途和使用方法，包括打線鉗、信息模塊、壓線鉗、網(wǎng)絡(luò)測(cè)試儀、接線指。</p><p><b>　　2. 組網(wǎng)</b></p><p>　　根據(jù)需求設(shè)計(jì)相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu)，并學(xué)會(huì)使用Microsoft Office Visio 2003繪制工程圖，利用Visio2003繪制出如下兩個(gè)拓樸圖。</p><p&

18、gt;　　a. C/S模式下服務(wù)器架設(shè)的拓樸圖</p><p>　　b. 靜態(tài)路由網(wǎng)絡(luò)拓樸圖</p><p><b>　　3. 網(wǎng)絡(luò)服務(wù)架設(shè)</b></p><p>　　1. 熟悉Vmware Workstation 5.5.3虛擬機(jī)的使用，本次課設(shè)所需要的局域網(wǎng)多機(jī)環(huán)境就構(gòu)建在該虛擬機(jī)下。 </p><p><b

19、>　　2. 域控制器</b></p><p>　　要求：DNS和活動(dòng)目錄的安裝；客戶端計(jì)算機(jī)加入域；域用戶的漫游設(shè)置。</p><p>　　3. IP地址分配方式</p><p>　　自動(dòng)分配：DHCP服務(wù)；</p><p>　　手動(dòng)分配：涉及到子網(wǎng)的劃分。</p><p>　　4. IIS的安裝和使

20、用</p><p><b>　　5. FTP的使用</b></p><p>　　要求：掌握FTP的工作原理，利用IIS自帶的FTP架設(shè)服務(wù)器；用Serv-U 6.0架設(shè)FTP服務(wù)器。</p><p><b>　　4. 網(wǎng)絡(luò)連接設(shè)備</b></p><p><b>　　1). 路由器<

21、/b></p><p>　　要求:理解路由器的工作原理和分類，在Windows Server 2003下用NAT實(shí)現(xiàn)軟路由（即NAT地址轉(zhuǎn)換）。</p><p>　　2). 掌握網(wǎng)絡(luò)模擬軟件DynamipsGUI的使用方法。</p><p>　　3). 熟悉在網(wǎng)絡(luò)模擬軟件DynamipsGUI下路由器命令行界面的基本操作。</p><p&g

22、t;　　4). 熟悉在網(wǎng)絡(luò)模擬軟件DynamipsGUI下交換機(jī)命令行界面的基本操作。</p><p>　　5). 根據(jù)先前繪制的網(wǎng)絡(luò)拓樸圖，在DynamipsGUI下選定相應(yīng)的網(wǎng)絡(luò)設(shè)備，最終模擬實(shí)現(xiàn)VLAN的劃分、用靜態(tài)路由實(shí)現(xiàn)VLAN間的互訪。</p><p><b>　　三、設(shè)計(jì)要求</b></p><p>　　1. 認(rèn)識(shí)并熟悉各種傳輸介

23、質(zhì)，掌握雙絞線的制作方法，包括直通線和交叉線，并了解其不同的用途。</p><p>　　2. 在Windows XP下安裝的Vmware Workstation 5.5.3中,用兩個(gè)虛擬的Windows Server 2003系統(tǒng)模擬一個(gè)局域網(wǎng)中的兩臺(tái)主機(jī)，將其中一個(gè)Windows Server 2003系統(tǒng)作為服務(wù)器端，在其上架設(shè)DNS服務(wù)器、活動(dòng)目錄、DHCP服務(wù)、IIS、FTP和NAT服務(wù)，且要求在作為客房

24、端的Windows Server 2003系統(tǒng)中能正常使用各種服務(wù)。</p><p>　　3. 掌握Cisco交換機(jī)和路由器的基本配置。</p><p><b>　　四、實(shí)踐環(huán)境</b></p><p>　　1. 雙絞線（五類、帶屏蔽層五類和六類）若干、交換機(jī)、水晶頭若干、壓線鉗、網(wǎng)線測(cè)試儀；</p><p>　　2.

25、一人一臺(tái)PC機(jī)，局域網(wǎng)的模擬環(huán)境在Windows XP下安裝的Vmware Workstation 5.5.3中，在Vmware Workstation 5.5.3中有2個(gè)虛擬的Windows Server 2003系統(tǒng)，其中一個(gè)Windows Server 2003系統(tǒng)作為服務(wù)器端，其他的作為客戶端計(jì)算機(jī)使用。</p><p>　　3.交換機(jī)、路由路命令行實(shí)踐部分的模擬環(huán)境用Windows XP下安裝的Dyna

26、mipsGUI實(shí)現(xiàn)。</p><p><b>　　五、實(shí)踐準(zhǔn)備</b></p><p><b>　　5.1雙絞線</b></p><p><b>　　5.1.1實(shí)驗(yàn)?zāi)康?lt;/b></p><p>　　1、掌握使用網(wǎng)線鉗制作具有RJ45接頭的雙絞線跳線的技能</p>

27、<p>　　2、能夠使用網(wǎng)線測(cè)試儀測(cè)試雙絞線跳線的正確性</p><p>　　3、培養(yǎng)初步的協(xié)同工作能力</p><p><b>　　5.1.2實(shí)驗(yàn)設(shè)備</b></p><p>　　1、RJ45壓線鉗一把</p><p>　　2、超五類雙絞線若干</p><p><b>　　3

28、、測(cè)量?jī)x一個(gè)</b></p><p>　　4、網(wǎng)絡(luò)水晶頭若干，電話水晶頭兩個(gè)</p><p><b>　　5.1.3實(shí)驗(yàn)任務(wù)</b></p><p>　　A. 任務(wù)一：制作三條網(wǎng)線（AA、BB、AB）</p><p>　　B. 任務(wù)二：制作一條電話線</p><p><b>

29、　　5.1.4實(shí)驗(yàn)步驟</b></p><p>　　A. 任務(wù)一：網(wǎng)線的制作</p><p>　　過(guò)程可分為四步，簡(jiǎn)單歸納為“剝”、“理”、“查”、“壓”四個(gè)字，具體如下：</p><p>　　步驟1：準(zhǔn)備好雙絞線、水晶頭、專用壓線鉗（圖：步驟1）</p><p>　　步驟2：用壓線鉗的剝線刀口將雙絞線的外保護(hù)套管劃開(kāi)，刀口距雙絞

30、線的端頭至少2厘米</p><p>　　步驟3：將劃開(kāi)的外保護(hù)套管剝?nèi)ィㄐD(zhuǎn)、向外抽）。</p><p>　　步驟4：露出5類線電纜中的4對(duì)雙絞線</p><p>　　步驟5：按照568B標(biāo)準(zhǔn)和導(dǎo)線顏色將導(dǎo)線按規(guī)定的序號(hào)排好</p><p>　　568A標(biāo)準(zhǔn) 左起 白綠/綠 白橙/藍(lán) 白藍(lán)/橙 白棕/棕</p><p>

31、;　　568B標(biāo)準(zhǔn) 左起 白橙/橙 白綠/藍(lán) 白藍(lán)/綠 白棕/棕</p><p>　　步驟6：將8根導(dǎo)線平坦整齊地平行排列，導(dǎo)線間不留空隙。</p><p>　　步驟7：準(zhǔn)備用壓線鉗的剪線刀口將8根導(dǎo)線剪斷。</p><p>　　步驟8：剪斷電纜線。請(qǐng)注意：一定要剪得很整齊。剝開(kāi)的導(dǎo)線長(zhǎng)度不可太短（10mm～12mm）?？梢韵攘糸L(zhǎng)一些。不要?jiǎng)冮_(kāi)每根導(dǎo)線的絕緣外層&l

32、t;/p><p>　　步驟9：將剪斷的電纜線放入RJ-45插頭試試長(zhǎng)短（要插到底），電纜線的外保護(hù)層最后應(yīng)能夠在RJ-45插頭內(nèi)的凹陷處被壓實(shí)。反復(fù)進(jìn)行調(diào)整。</p><p>　　步驟10：在確認(rèn)一切都正確后（特別要注意不要將導(dǎo)線的順序排列反了），將RJ-45插頭放入壓線鉗的壓頭槽內(nèi)，準(zhǔn)備最后的壓實(shí)。</p><p>　　步驟11：雙手緊握壓線鉗的手柄，用力壓緊。請(qǐng)注意

33、，在這一步驟完成后，插頭的8個(gè)針腳接觸點(diǎn)就穿過(guò)導(dǎo)線的絕緣外層，分別和8根導(dǎo)線緊緊地壓接在一起。</p><p>　　注意：在這里我們需要制作不同標(biāo)準(zhǔn)的網(wǎng)線，有（AA、BB、AB）三種情況，還有電話線，它們的制作都很類似，還有電話線沒(méi)有排序，任意即可。</p><p><b>　?。ǘ┨€的測(cè)試</b></p><p>　　制作完成雙絞線后，下

34、一步需要檢驗(yàn)它的連通性，以確定雙絞線的成功制作。測(cè)試時(shí)將雙絞線兩端的水晶頭分別插入主測(cè)試儀和遠(yuǎn)程測(cè)試儀端的RJ-45端口，將開(kāi)關(guān)開(kāi)至“NO”，主機(jī)指示燈從1到8逐個(gè)順序閃亮，到用到AB時(shí)，它閃亮的次序就不是逐個(gè)，而是一個(gè)從頭，一個(gè)從尾。</p><p><b>　　5.2信息模塊制作</b></p><p><b>　　5.2.1實(shí)驗(yàn)?zāi)康?lt;/b>

35、</p><p>　　1、認(rèn)識(shí)打線鉗、信息模塊</p><p>　　2、掌握使用打線鉗壓制RJ45接口信息模塊的方法</p><p><b>　　5.2.2實(shí)驗(yàn)設(shè)備</b></p><p>　　1、打線鉗一把，信息模塊及面板各一個(gè)</p><p><b>　　2、雙絞線若干</b&

36、gt;</p><p><b>　　5.2.3實(shí)驗(yàn)任務(wù)</b></p><p>　　任務(wù)一：壓制RJ45接口的信息模塊</p><p><b>　　5.2.4實(shí)驗(yàn)步驟</b></p><p>　　步驟1：先通過(guò)綜合布線把網(wǎng)線固定在墻面線槽中，將制作模塊一端的網(wǎng)線從底盒"穿線孔"中

37、穿出。在引出端用專用剝線工具（在前面已有介紹）剝除一段3 cm左右的網(wǎng)線外包皮，注意不要損傷內(nèi)部的8條芯線。</p><p>　　步驟2：把剝除了外包皮的網(wǎng)線放入到信息模塊中間的空位置</p><p>　　步驟3：對(duì)照所采用的接入標(biāo)準(zhǔn)和模塊上所標(biāo)注的色標(biāo)把8條芯線依次初步卡入到模塊的卡線槽中。在此步只需卡穩(wěn)即可，不要求卡到底。</p><p>　　步驟4：用打線工具

38、把已卡入到卡線槽中的芯線打入到卡線槽的底部，以使芯線與卡線槽接觸良好、穩(wěn)固。對(duì)準(zhǔn)相應(yīng)芯線，往下壓，當(dāng)卡到底時(shí)會(huì)有"咔"的聲響。注意打線工具的卡線缺口旋轉(zhuǎn)位置。</p><p>　　步驟5：全部打完線后再對(duì)照模塊上的色標(biāo)檢查一次，對(duì)于打錯(cuò)位置的芯線用打線工具的線鉤勾出，重新打線。對(duì)于還未打到底的芯線，可用打線工具的壓線刀口重新壓一次</p><p>　　步驟6：打線全部完

39、工后，用網(wǎng)線鉗的剪線刀口或者其他剪線工具剪除在模塊卡線槽兩側(cè)多余的芯線（一般僅留0.5 cm左右的長(zhǎng)度）</p><p>　　步驟7：把打好線的模塊（注意模塊與扣位所對(duì)應(yīng)的方向）卡入到模塊面板的模塊扣位中，扣好后按圖17所示的方法查看一下面板的網(wǎng)絡(luò)接口位是否正確。可用水晶頭試插一下，能正確插入的即為正確。正確安裝了信息模塊的面板</p><p>　　步驟8：在面板與遮罩板之間的缺口位置用手

40、掰開(kāi)遮罩板。然后把面板與底盒合起來(lái)，對(duì)準(zhǔn)孔位，在螺釘固定孔位中用底盒所帶的螺釘把兩者固定起來(lái)</p><p>　　步驟9：最后再蓋上面板的遮罩板（主要是為了起到美觀的作用，使得看不到固定用的螺釘），即完成一個(gè)模塊的全部制作過(guò)程。最終制作完成的信息模塊</p><p>　　5.3 網(wǎng)絡(luò)服務(wù)器架設(shè)</p><p><b>　　5.3.1活動(dòng)目錄</b&g

41、t;</p><p>　　5.3.1.1實(shí)驗(yàn)?zāi)康?lt;/p><p>　　理解活動(dòng)目錄在企業(yè)中應(yīng)用的意義</p><p>　　掌握活動(dòng)目錄基本應(yīng)用</p><p>　　5.3.1.2實(shí)驗(yàn)環(huán)境</p><p>　　Window XP安裝的Vmware Workstation5.5.3中，用兩個(gè)虛擬的Windows Serve

42、r 2003系統(tǒng)模擬一個(gè)局域網(wǎng)中的兩臺(tái)主機(jī)，將其中一個(gè)Windows Server 2003系統(tǒng)作為服務(wù)器端，在其上架設(shè)DNS服務(wù)器、活動(dòng)目錄，另一個(gè)Windows Server 2003系統(tǒng)作為客戶端。</p><p>　　5.3.1.3實(shí)驗(yàn)任務(wù)</p><p>　　任務(wù)一：DNS和活動(dòng)目錄的安裝</p><p>　　任務(wù)二：客戶端計(jì)算機(jī)入域</p>

43、<p>　　任務(wù)三：域用戶的漫游設(shè)置</p><p>　　5.3.1.4實(shí)驗(yàn)步驟</p><p><b>　　第一步：新建域名</b></p><p>　　打開(kāi)虛擬機(jī)—》啟動(dòng)虛擬機(jī)—》新建DNS</p><p>　　開(kāi)始—>設(shè)置—>控制面板—>添加或刪除文件—>雙擊添加與刪除組<

44、/p><p><b>　　件</b></p><p>　　雙擊網(wǎng)絡(luò)服務(wù)，選擇域名系統(tǒng)（DNS）</p><p>　　單擊確定，系統(tǒng)會(huì)提示我們插入光盤D，雙擊虛擬機(jī)右下角的光盤</p><p>　　選擇使用ISO鏡像，瀏覽到D盤中的網(wǎng)絡(luò)課程設(shè)計(jì)/Windows2003/Windows2003.iso，單擊打開(kāi)，關(guān)盤插入成功。單

45、擊確定。</p><p>　　開(kāi)始—>設(shè)置—>控制面板—>管理工具—>雙擊DNS</p><p>　　右擊正向查找區(qū)域，新建區(qū)域</p><p><b>　　單擊下一步</b></p><p>　　單擊下一步，命名區(qū)域名稱為1223.com</p><p><b>

46、;　　單擊下一步</b></p><p>　　單擊下一步，選擇允許非安全和安全的動(dòng)態(tài)更新</p><p><b>　　單擊下一步</b></p><p><b>　　單擊完成即可</b></p><p>　　右擊反向查找區(qū)域，步驟和上面的差不多，就是以下網(wǎng)絡(luò)中填寫(xiě)IP不同192.168.

47、0</p><p>　　打開(kāi)正向查找區(qū)域，右擊1223.com，選擇新建主機(jī)</p><p>　　這里名稱填WWW，IP就填客戶端的IP，同時(shí)選擇創(chuàng)建相關(guān)的指針（PTR）的記錄，單擊添加主機(jī)</p><p>　　刷新1223.com</p><p>　　服務(wù)端的域名創(chuàng)建完后，就到客戶端PING以一下：從PING出來(lái)的結(jié)果顯示出我的域名創(chuàng)建成功

48、</p><p><b>　　第二步：新建網(wǎng)站</b></p><p>　　在新建網(wǎng)站之前要在C盤中建一個(gè)文件夾，文件夾命名為自己的學(xué)號(hào)，在文件夾中見(jiàn)一個(gè)記事本，將它命名為Index.asp.</p><p>　　開(kāi)始—>設(shè)置—>管理工具—>雙擊Internet信息服務(wù)，右擊網(wǎng)站，選擇新建網(wǎng)站，將網(wǎng)站名命名為gougou.co

49、m</p><p>　　網(wǎng)站描述后單擊下一步，然后修改網(wǎng)站的屬性，其中包括對(duì)主目錄、網(wǎng)站、文檔的修改</p><p>　　注意：在上面圖示中，要添加我在C盤中建的文件，并將之上移到最頂端。單擊確定，刷新網(wǎng)站，再瀏覽網(wǎng)站及得到如下所示圖示：在窗體所顯示的是我的ASP文件。</p><p>　　5.3.2 DHCP服務(wù)</p><p>　　5.3

50、.2.1實(shí)驗(yàn)?zāi)康?lt;/p><p>　　1、理解DHCP服務(wù)器在網(wǎng)絡(luò)中的優(yōu)缺點(diǎn)</p><p>　　2、理解DHCP地址租約的過(guò)程</p><p>　　3、掌握DHCP的安裝過(guò)程</p><p>　　5.3.2.2實(shí)驗(yàn)環(huán)境</p><p>　　Window XP安裝的Vmware Workstation5.5.3中，用兩

51、個(gè)虛擬的Windows Server 2003系統(tǒng)模擬一個(gè)局域網(wǎng)中的兩臺(tái)主機(jī)，將其中一個(gè)Windows Server 2003系統(tǒng)作為服務(wù)器端，在其上架設(shè)DHCP服務(wù)器、活動(dòng)目錄，另一個(gè)Windows Server 2003系統(tǒng)作為DHCP客戶端。</p><p>　　5.3.2.3實(shí)驗(yàn)任務(wù)</p><p>　　任務(wù)一：DHCP服務(wù)器的安裝</p><p>　　任務(wù)

52、二：DHCP服務(wù)的部署</p><p>　　任務(wù)三：DHCP客戶端計(jì)算機(jī)獲得IP地址</p><p>　　5.3.2.4實(shí)驗(yàn)步驟</p><p>　　任務(wù)一：DHCP服務(wù)器的安裝</p><p>　　在Windows Server 2003(SP1)系統(tǒng)中默認(rèn)沒(méi)有安裝DHCP服務(wù)組件，需要用戶進(jìn)入手動(dòng)安裝，安裝DHCP服務(wù)組件的步驟如下：&l

53、t;/p><p>　　步驟一：在“控制面板”窗體中雙擊【添加或刪除程序】圖標(biāo)，打開(kāi)“添加或刪除程序”窗口，單擊【添加/刪除Windows組件】按鈕。</p><p>　　步驟二：打開(kāi)“Windows 組件向?qū)А睂?duì)話框，在“組建”列表中雙擊【網(wǎng)絡(luò)服務(wù)】選項(xiàng)，如下圖：</p><p>　　步驟三：打開(kāi)“網(wǎng)絡(luò)服務(wù)”對(duì)話框，在“網(wǎng)絡(luò)服務(wù)的子組件”列表中選中【動(dòng)態(tài)主機(jī)配置協(xié)議DH

54、CP】復(fù)選框，依次單擊【確定】—>【下一步】按鈕</p><p>　　步驟四：系統(tǒng)開(kāi)始裝備和配置DHCP服務(wù)組件，完成安裝后單擊【完成】按鈕</p><p>　　步驟五：添加服務(wù)器，在開(kāi)始菜單中依次單擊【管理工具】、【DHCP】菜單項(xiàng)、【操作】、【添加服務(wù)器】</p><p>　　步驟六：選擇計(jì)算機(jī)，在文本框中輸入DHCP服務(wù)器的計(jì)算機(jī)名</p>

55、<p>　　步驟七：打開(kāi)“新建作用域向?qū)А?，在歡迎對(duì)話框中單擊【下一步】按鈕，打開(kāi)“作用域名”對(duì)話框。在【名稱】編輯框中為該作用域輸入一個(gè)名稱(注意名稱后綴為.com)，另外可以在【描述】編輯框中輸入一段描述性的語(yǔ)言，然后單擊【下一步】按鈕</p><p>　　步驟八：打開(kāi)“IP地址范圍”對(duì)話框，分別在【起始IP地址】和【結(jié)束IP地址】編輯框輸入事先規(guī)劃的IP地址范圍的起止IP地址。接著需要在【子網(wǎng)掩

56、碼】編輯框中輸入子網(wǎng)掩碼，或者調(diào)整【長(zhǎng)度】微調(diào)框的值。設(shè)置完畢后單擊【下一步】按鈕</p><p>　　步驟九：在打開(kāi)的“添加”對(duì)話框中可以指定排除的IP地址或IP地址范圍。在【起始IP地址】編輯框中輸入準(zhǔn)備排除的IP地址并單擊【添加】按鈕，這樣可以排除一個(gè)單獨(dú)的IP地址，當(dāng)然也可以排除某個(gè)范圍內(nèi)的IP地址。單擊【下一步】按鈕</p><p>　　步驟十：在打開(kāi)的“租約期限”對(duì)話框中，默認(rèn)

57、將客戶端獲取的IP地址使用期限設(shè)置為一個(gè)星期，單擊【下一步】按鈕</p><p>　　步驟十一：打開(kāi)“配置DHCP選項(xiàng)”對(duì)話框，保持選中【是，我想現(xiàn)在配置這些選項(xiàng)】單選項(xiàng)，并單擊【下一步】按鈕</p><p>　　步驟十二：在打開(kāi)“路由”對(duì)話框中根據(jù)實(shí)際情況輸入網(wǎng)關(guān)地址，并依次單擊【添加】，【下一步】按鈕</p><p>　　步驟十三：在打開(kāi)“域名稱和DNS服務(wù)器”

58、對(duì)話框可以根據(jù)實(shí)際情況設(shè)置DNS服務(wù)器地址。DNS服務(wù)器地址可以設(shè)置為多個(gè)，既可以使局域網(wǎng)內(nèi)部的DNS服務(wù)器地址，也可以是Internt上的DNS服務(wù)器地址。設(shè)置完畢后單擊【下一步】按鈕</p><p>　　步驟十四：打開(kāi)“WINS服務(wù)器”對(duì)話框，一般無(wú)需進(jìn)行設(shè)置，直接單擊【下一步】按鈕，打開(kāi)的“激活作用域”對(duì)話框中，保持【是，我想現(xiàn)在激活此作用域】單選鈕的選中狀態(tài)，并單擊【下一步】按鈕</p>&

59、lt;p>　　步驟十五：最后打開(kāi)“正在完成新建作用域向?qū)А睂?duì)話框，單擊“完成”按鈕</p><p>　　步驟十六：在桌面上右鍵單擊【網(wǎng)上鄰居】圖案，選擇【屬性】命令，在打開(kāi)的“網(wǎng)絡(luò)連接”窗口中右鍵單擊【本地連接】圖案并選擇【屬性】命令，打開(kāi)“本地連接屬性”對(duì)話框，然后雙擊【Internet協(xié)議(TCP/IP)】選項(xiàng)</p><p>　　步驟十七：在打開(kāi)的“Internet協(xié)議(TCP

60、/IP)”屬性對(duì)話框中選中【自動(dòng)獲取IP地址】和【自動(dòng)獲取DNS服務(wù)器地址】單選項(xiàng)，并依次單擊【確定】按鈕</p><p>　　步驟十八：在開(kāi)始菜單中依次單擊【管理工具】、【DHCP】菜單項(xiàng)，打開(kāi)“DHCP”窗口。在左窗格中展開(kāi)服務(wù)器名稱目錄，然后右鍵單擊【作用域】選項(xiàng)，選擇【屬性】命令</p><p>　　步驟十九：在打開(kāi)的屬性對(duì)話框中選中【無(wú)限制】單選項(xiàng)，并單擊【確定】按鈕</p

61、><p>　　步驟二十：在開(kāi)始菜單中依次單擊【所有程序】、【附件】、【命令提示符】菜單項(xiàng)，打開(kāi)“命令提示符”窗口。輸入命令行中ipconfig/all并按回車鍵，在返回的信息中找到“Etherent adapter本地連接”信息組，并將物理地址項(xiàng)所對(duì)應(yīng)的網(wǎng)卡MAC地址記下來(lái)</p><p>　　步驟二一：在DHCP服務(wù)器中打開(kāi)“DHCP”控制窗口，然后在左窗格中依次展開(kāi)服務(wù)器和【作用域】目錄。

62、右鍵單擊【保留】選項(xiàng)，在打開(kāi)的快捷菜單中選擇【新建保留】命令，打開(kāi)“新建保留”對(duì)話框，在“保留名稱”編輯框中輸入名稱，接著在【IP地址】編輯框中輸入準(zhǔn)備保留的IP地址，并在【MAC地址】編輯框中輸入事先記錄的網(wǎng)卡MAC地址，最后單擊【添加按鈕】，再單擊【關(guān)閉】按鈕</p><p><b>　　5.4網(wǎng)絡(luò)連接設(shè)備</b></p><p>　　5.4.1路由器CLI的使用

63、與IOS基本命令</p><p>　　5.4.1.1實(shí)驗(yàn)?zāi)康?lt;/p><p>　　熟悉路由器CLI的各種模式</p><p>　　熟悉路由器CLI各種編輯命令</p><p>　　掌握路由器的IOS基本命令</p><p>　　查看路由器的有關(guān)信息</p><p>　　5.4.1.2實(shí)驗(yàn)步驟&l

64、t;/p><p><b>　　Router></b></p><p>　　Router>enable</p><p><b>　　Router#</b></p><p><b>　　Router></b></p><p>　　//“Rout

65、er”是路由器的名稱，而“>”代表是在用戶模式，“enable”命令可以使路由器從用戶模式進(jìn)入到特權(quán)模式，“disable”命令則相反，在特權(quán)模式下的提示符為“#”</p><p>　　Router#cl?</p><p>　　//路由器列出了當(dāng)前模式下可以使用的以“cl”開(kāi)頭的所有命令</p><p>　　Router#clock</p>&l

66、t;p>　　//路由器提示命令輸入不完整</p><p>　　Router#clock?</p><p>　　//要注意的是“?”和“clock”之間要有空格，否則得到不同的結(jié)果，如果不加空格，路由器以為你是想列出以“clock”字母開(kāi)頭的命令，而不是想列出“clock”命令的子命令或參數(shù)</p><p>　　Router#clock set?</p&g

67、t;<p>　　Router#clock set 11:36:00</p><p>　　Router#clock set 11:36:00?</p><p>　　Router#clock set 11:36:00 12?</p><p>　　Router#clock set 11:36:00 12 august</p><p>

68、　　Router#clock set 11:36:00 12 august 2003</p><p>　　Router#show clock</p><p>　　//到此成功配置了路由器的時(shí)鐘，通常如果命令成功，路由器不會(huì)有任何提示。在CLI下，可以直接使用“?”命令獲得當(dāng)前模式下的全部命令</p><p>　　Router>enable</p>

69、<p>　　Router#configure terminal</p><p>　　Router(config)#hostname R1</p><p>　　//以上改變路由器的名稱為“R1”，設(shè)置立即生效R1</p><p>　　R1(config)#benable password cisco</p><p>　　//以上改變

70、了enable的密碼為“cisco”，這個(gè)密碼是從用戶模式進(jìn)入到特權(quán)模式的密碼</p><p>　　R1(config)#interface E0/0</p><p>　　//以上進(jìn)入帶接口模式，這里是以以太網(wǎng)</p><p>　　R1(config-if)#ip address 10.1.1.1 255.255.255.0</p><p>

71、　　//以上給以太網(wǎng)接口配置一個(gè)IP地址和掩碼</p><p>　　R1(config-if)#no shutdown</p><p>　　//以上開(kāi)啟以太網(wǎng)口，因?yàn)槟J(rèn)時(shí)路由器的各個(gè)接口是關(guān)閉的</p><p>　　R1(config-if)#exit</p><p><b>　　//退回上一級(jí)模式</b></p

72、><p>　　R1(config-if)#end</p><p>　　//以上結(jié)束配置直接回到特權(quán)模式下</p><p>　　R1#show running-config</p><p>　　//查看當(dāng)前配置信息</p><p>　　R1#copy running-config startup-config</p&g

73、t;<p><b>　　R1#reload</b></p><p><b>　　//重啟路由</b></p><p>　　5.4.2交換機(jī)基本原理</p><p>　　5.4.2.1實(shí)驗(yàn)?zāi)康?lt;/p><p>　　熟悉交換機(jī)的基本原理</p><p>　　5.4.

74、2.2實(shí)驗(yàn)步驟</p><p>　　Switch>enable</p><p>　　Switch#conf terminal</p><p>　　Switch(config)#hostname S1</p><p>　　S1(config)#enable secret cisco</p><p>　　S1(con

75、fig)#line vty 0 15</p><p>　　S1(config-line)#password cisco</p><p>　　S1(config-line)#login</p><p>　　S1(config)#interface f0/1</p><p>　　Switch(config-if)#duplex{full/half

76、/auto}</p><p>　　//duplex用來(lái)配置接口的雙工模式，full：全雙工，half：半雙工，auto：自動(dòng)檢測(cè)雙工的模式</p><p>　　Switch(config-if)#speed{10/100/1000/auto}</p><p>　　//speed命令用來(lái)配置交換機(jī)的接口速度，10：10M，100：100M，1000：1000M,aut

77、o:自動(dòng)檢測(cè)接口速度</p><p>　　S1(config)#int vlan 1</p><p>　　S1(cinfig-if)#ip address 172.16.0.1 255.255.0.0</p><p>　　S1(onfig-if)#no shutdown</p><p>　　S1(config-if)#ip default-g

78、ateway 172.16.0.254</p><p>　　//以上在VLAN接口上配置了管理地址，接在VLAN1上的計(jì)算機(jī)可以直接進(jìn)行TELNET該地址。為了其他網(wǎng)段的計(jì)算機(jī)也可以TELNET交換機(jī)，我們?cè)诮粨Q機(jī)上配置了缺省網(wǎng)關(guān)</p><p>　　S1#copy running-config startup-config</p><p><b>　　R

79、1#reload</b></p><p><b>　　//重啟交換機(jī)</b></p><p><b>　　5.4.3靜態(tài)路由</b></p><p>　　5.4.3.1實(shí)驗(yàn)?zāi)康?lt;/p><p><b>　　路由表的概念</b></p><p>

80、;　　Ip route命令的使用</p><p>　　根據(jù)需求正確配置靜態(tài)路由</p><p>　　5.4.3.2實(shí)驗(yàn)步驟</p><p>　　R1(config)#int loopback0</p><p>　　R1(config-if)#ip address 1.1.1.1 255.255.255.0</p><p&g

81、t;　　R1(config)#int e0/0</p><p>　　R1(config-ip)#ip address 172.16.1.1 255.255.255.0</p><p>　　R1(config-if)#no shutdown</p><p>　　R2(config)#int loopback0</p><p>　　R2(conf

82、ig-if)#ip address 2.2.2.2 255.255.255.0</p><p>　　R2(config)#int e0/0</p><p>　　R2(config-if)#ip adress 172.16.1.2 255.255.255.0</p><p>　　R2(config-if)#no shutdown</p><p>

83、;　　R2(config)#int e0/0</p><p>　　R2(config-if)#ip address 172.16.2.3 255.255.255.0</p><p>　　R2(config-if)#no shutdown</p><p>　　R3(config)#int loopback0</p><p>　　R3(confi

84、g-if)#ip address 3.3.3.3 255.255.255.0</p><p>　　R3(config)#int e0/0</p><p>　　R3(config-if)#ip address172.16.2.4 255.255.255.0</p><p>　　R3(config-if)no shutdown</p><p>　

85、　R1(config)#ip route 2.2.2.0 255.255.255.0 e0/0</p><p>　　//下一跳為接口形式，e0/0是點(diǎn)對(duì)點(diǎn)的鏈路，注意應(yīng)該是R1上的e0/0接口</p><p>　　R1(config)#ip route 3.3.3.0 255.255.255.0 172.16.1.2</p><p>　　//下一跳問(wèn)為IP地址形式，

86、172.16.1.2是R2上的IP地址</p><p>　　R2(config)#ip route 1.1.1.0 255.255.255.0 e0/0</p><p>　　R2(config)#ip route 3.3.3.0 255.255.255.0 e0/1</p><p>　　R3(config)#ip route 1.1.1.0 255.255.255.

87、0 e0/1</p><p>　　R3(config)#ip route 2.2.2.0 255.255.255.0 e0/1</p><p>　　5.4.3.3實(shí)驗(yàn)調(diào)試</p><p>　　在R1、R2、R3上查看路由器</p><p>　　R1#show ip route</p><p>　　R2#show ip

88、route</p><p>　　R3#show ip route</p><p>　　在各路由器的環(huán)回口ping其他路由器的環(huán)回口</p><p>　　R1#ping//不帶任何參數(shù)的ping命令，允許我們輸入更多的參數(shù)</p><p>　　Target IP address:2.2.2.2 //目標(biāo)IP地址</p>&l

89、t;p>　　Repeat count[5]: //發(fā)送的ping次數(shù)</p><p>　　Datagram size[100]: //ping包的大小</p><p>　　Timeout int second[2]: //超時(shí)時(shí)間</p><p>　　Extended commands[n]：y

90、//是否進(jìn)一步擴(kuò)展命令</p><p>　　Source address or interface:1.1.1.1 //源IP地址</p><p>　　Type of service[0]:</p><p>　　Set DF bit in IP header?[no]:</p><p>　　Validate reply da

91、ta?[no]:</p><p>　　Data pattern[0xABCD]:</p><p>　　Loose,Strict,Record,Timestamp,Verbose[none]:</p><p>　　Sweep range of sizes[n]:</p><p>　　Type escape sequence to abort.&

92、lt;/p><p>　　Sending 5,100-byte ICMP Echos to 2.2.2.2,timeout is 2 seconds:</p><p>　　Packet sent with a source address of 1.1.1.1</p><p>　　Success rate is 100 percent(5/5),round-trip mi

93、n/avg/max=12/14/16ms</p><p>　　//以上說(shuō)明從R1的loopback0可以ping通R2上的loopback0，也可以直接使用命令：</p><p>　　R1#ping 2.2.2.2 source loopback 0</p><p>　　R2#ping 1.1.1.1. source loopback 0</p>&l

94、t;p>　　R2#ping 3.3.3.3 source loopback 0</p><p>　　//從R2的loopback0應(yīng)該可以ping通R1和R3的loopback0接口</p><p>　　R3#ping 1.1.1.1 source loopback 0</p><p>　　R3#ping 2.2.2.2 source loopback 0&l

95、t;/p><p>　　//從R3的loopback0應(yīng)該可以ping通R1和R2的loopback0接口</p><p>　　【提示】雖然從R1的loopback0可以ping通R3的loopbac0，數(shù)據(jù)需要經(jīng)過(guò)172.16.2.0/24網(wǎng)絡(luò)，但是在R1上我們并沒(méi)有添加192.168.23.0/24的路由。路由器轉(zhuǎn)發(fā)數(shù)據(jù)包完成是根據(jù)路由表的，并且數(shù)據(jù)是一跳一跳地轉(zhuǎn)發(fā)的，就像接力賽似的。從R1

96、的loopback口pingR3的loopback0口時(shí)，IP數(shù)據(jù)包的源IP為1.1.1.1，目的IP為3.3.3.3。R1路由器首先查看路由表，數(shù)據(jù)包被送到了R2；R2路由器也查看路由表，數(shù)據(jù)包被發(fā)到了R3；R3知道這是直接路由。R3響應(yīng)R2的數(shù)據(jù)包進(jìn)行類似的過(guò)程</p><p>　　從R1上ping2.2.2.2、從R1上ping3.3.3.3</p><p>　　Type escap

97、e sequence to abort</p><p>　　Sending 5,100-byte ICMP Echos to 2.2.2.2,timeout is 2 seconds</p><p>　　Success rate is 100 percent(5/5),round-trip min/avg/max=12/14/16ms</p><p><b&g

98、t;　　//可以ping通</b></p><p><b>　　5.4.4默認(rèn)路由</b></p><p>　　5.4.4.1實(shí)驗(yàn)?zāi)康?lt;/p><p><b>　　默認(rèn)路由的使用場(chǎng)合</b></p><p><b>　　默認(rèn)路由的配置</b></p>

99、<p>　　5.4.4.2實(shí)驗(yàn)步驟</p><p>　　R1(config)#no ip route 2.2.2.0 255.255.255.0 e0/0</p><p><b>　　//刪除路由</b></p><p>　　R1(config)#no ip route 3.3.3.0 255.255.255.0 172.16.1.2

100、</p><p>　　R3(config)#no ip route 1.1.1.0 255.255.255.0.e0/1</p><p>　　R3(config)#no ip route 2.2.2.0 255.255.255.0 e0/1</p><p>　　R1(config)#ip route 0.0.0.0 0.0.0.0 e0/0</p>&

101、lt;p>　　R3(config)#ip route 0.0.0.0 0.0.0.0 e0/1</p><p>　　5.4.5單臂路由實(shí)現(xiàn)VLAN間通信</p><p>　　5.4.5.1實(shí)驗(yàn)?zāi)康?lt;/p><p>　　路由器以太網(wǎng)接口上的子接口</p><p>　　單臂路由實(shí)現(xiàn)VLAN建路由的配置</p><p>

102、;　　5.4.5.2實(shí)驗(yàn)步驟</p><p>　　S1#vlan database</p><p>　　S1(vlan)#vlan 2 name vlan2</p><p>　　S1(vlan)#vlan 3 name vlan3</p><p>　　S1(vlan)#exit</p><p>　　S1(config)

103、#int f0/1</p><p>　　S1(config-if)#switchport mode access</p><p>　　S1(config-if)#switchport access vlan 2</p><p>　　S1(config-if)#int f0/10</p><p>　　S1(config-if)#swicthpo

104、rt mode access</p><p>　　S1(config-if)#swicthport access vlan 3</p><p>　　S1(config)#int f0/0</p><p>　　S1(config-if)#swicth trunt encap dotlq</p><p>　　S1(config-if)#swict

105、h mode trunk</p><p>　　R1(config)#int e0/0</p><p>　　R1(config-if)#duplex full</p><p>　　R1(config-if)#no shutdown</p><p>　　R1(config)#int e0/0.1</p><p>　　R1(

106、config-subif)#encapsulation dotlq 2</p><p>　　//以上是定義該子接口承載哪個(gè)VLAN流量</p><p>　　R1(config-subif)#ip address 172.16.1.254 255.255.255.0</p><p>　　//在子接口上配置IP地址，這個(gè)地址就是VLAN 1的網(wǎng)關(guān)</p>

107、<p>　　R1(config)#int e0/0.2</p><p>　　R1(config-subif)#encapsulation dotlq 3</p><p>　　R1(config-subif)#ip address 172.16.2.254 255.255.255.0</p><p>　　5.4.5.4實(shí)驗(yàn)調(diào)試</p><

108、p>　　在PC和PC2上配置IP地址和網(wǎng)關(guān)，PC1的網(wǎng)關(guān)指向：172.16.2.254。在虛擬PC中測(cè)試PC1和PC2的通信。注意：如果計(jì)算機(jī)有兩個(gè)網(wǎng)卡，要去掉另一網(wǎng)卡上設(shè)置的網(wǎng)關(guān)</p><p>　　5.4.6三層交換機(jī)實(shí)現(xiàn)VLAN間路由</p><p>　　5.4.6.1實(shí)驗(yàn)?zāi)康?lt;/p><p><b>　　理解三層交換的概念</b>

109、</p><p><b>　　配置三層交換</b></p><p>　　5.4.6.2實(shí)驗(yàn)步驟</p><p>　　步驟一：在S1上劃分VLAN</p><p>　　S1#vlan database</p><p>　　S1(vlan)#vlan 2 name vlan2</p>&

110、lt;p>　　S1(vlan)#vlan 3 name vlan3</p><p>　　S1(vlan)#exit</p><p>　　S1#configure terminal</p><p>　　S1(config)#int f0/1</p><p>　　S1(config-if)#switchport mode access<

111、;/p><p>　　S1(config-if)#switchport access vlan 2</p><p>　　S1(config-if)#int f0/10</p><p>　　S1(config-if)switchport mode access</p><p>　　S1(config-if)switchport access vlan

112、 3</p><p>　　步驟二：配置三層交換</p><p>　　S1(config)#ip routing</p><p>　　//以上開(kāi)啟S1的路由功能，這時(shí)S1就啟用了三層功能</p><p>　　S1(config)#int vlan 2</p><p>　　S1(config-if)#no shutdown

113、</p><p>　　S1(config-if)#ip address 172.16.1.254 255.255.255.0</p><p>　　S1(config-if)int vlan 3</p><p>　　S1(config-if)#no shutdown</p><p>　　S1(config-if)#ip address 172

114、.16.2.254 255.255.255.0</p><p>　　//在VLAN接口上配置IP 地址即可，VLAN 1接口上的地址就是PC1的網(wǎng)關(guān)了，VLAN 2接口上的地址就是PC2的網(wǎng)關(guān)</p><p>　　5.4.6.3實(shí)驗(yàn)調(diào)試</p><p><b>　　檢查S1上的路由器</b></p><p>　　S1#s

115、how ip route</p><p>　　//和路由器一樣，三層交換機(jī)上也有路由表</p><p>　　測(cè)試PC1和PC2間的通信</p><p>　　在PC1和PC2上配置IP地址和網(wǎng)關(guān)，PC1的網(wǎng)關(guān)指向：172.16.1.254，PC2的網(wǎng)關(guān)指向：172.16.2.254.在虛擬PC中測(cè)試PC1和PC2的通信。注意：如果計(jì)算機(jī)有兩個(gè)網(wǎng)卡，要去掉另一網(wǎng)卡上設(shè)置

116、的網(wǎng)關(guān)。</p><p>　　S1(config)#int f0/0</p><p>　　S1(config-if)#no switchport //該接口不再是交換接口了，成為了路由接口</p><p>　　S1(config-if)#ip address 172.16.2.254 255.255.255.0</p><p>　　5.4

117、.7在Windows Server 2003下用NAT實(shí)現(xiàn)軟路由</p><p>　　5.4.7.1實(shí)驗(yàn)?zāi)康?lt;/p><p>　　理解活動(dòng)目錄在企業(yè)中應(yīng)用的意義</p><p>　　掌握活動(dòng)目錄基本應(yīng)用</p><p>　　5.4.7.2實(shí)驗(yàn)環(huán)境</p><p>　　Windows XP下安裝的Vmware Works

118、tation5.5.3中，用三個(gè)虛擬的Windows Server 2003系統(tǒng)模擬一個(gè)局域網(wǎng)中的兩臺(tái)主機(jī)，將其中一個(gè)系統(tǒng)走位NAT服務(wù)器端，另外一個(gè)系統(tǒng)分別作為內(nèi)網(wǎng)、外網(wǎng)NAT客戶端</p><p>　　5.4.7.3實(shí)驗(yàn)任務(wù)</p><p>　　掌握NAT的工作方式和實(shí)現(xiàn)種類</p><p>　　掌握Windows Server 2003下NAT服務(wù)的配置<

119、;/p><p>　　實(shí)現(xiàn)外部主機(jī)遠(yuǎn)程桌面連接到內(nèi)部主機(jī)</p><p>　　5.4.7.4實(shí)驗(yàn)步驟</p><p>　　步驟一：配置并啟用NAT服務(wù)</p><p>　　單擊“開(kāi)始—>程序—>管理工具—>路由和遠(yuǎn)程訪問(wèn)”,打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”控制臺(tái)，右鍵單擊服務(wù)器，在彈出菜單中選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)”，打開(kāi)“路由和遠(yuǎn)程

120、訪問(wèn)服務(wù)器安裝向?qū)А睂?duì)話框。單擊“下一步”按鈕，出現(xiàn)“配置”對(duì)話框，可以配置NAT、VPN及路由服務(wù)。在此選擇“網(wǎng)絡(luò)地址轉(zhuǎn)換”選項(xiàng).單擊“下一步”按鈕，出現(xiàn)“NAT Internet連接”對(duì)話框，指定連接到Internet的網(wǎng)絡(luò)接口，在此選擇“wan”，并勾選“通過(guò)設(shè)置基本防火墻來(lái)對(duì)接口進(jìn)行保護(hù)”選項(xiàng)啟用基本防火墻.單擊“下一步”按鈕，出現(xiàn)“正在完成路由器和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)А睂?duì)話框，單擊“完成”按鈕，啟用NAT服務(wù)</p&g

121、t;<p>　　步驟二：NAT客戶端配置和測(cè)試</p><p>　　打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”控制臺(tái)，依次展開(kāi)服務(wù)器和“IP路由選擇”；單擊“NAT/基本防火墻”，在控制右側(cè)界面中右鍵單擊“wan”，在彈出菜單中選擇“屬性”，打開(kāi)“wan屬性”對(duì)話框；選擇“NAT/基本防火墻”選項(xiàng)卡，取消勾選“在此接口上啟用基本防火墻”選項(xiàng)，否則外部NAT客戶機(jī)與NAT服務(wù)器的內(nèi)、外網(wǎng)卡均不能連通。</p>