实验指导-计算机网络基础

计算机网络基础（第2版）实验指导第1部分，实践教学的说明

本实验以实际工作过程作为实例，不是单纯的知识与技能的叠加，而是注重在实际的工作情境中进行学习和探讨。

本实验题目的顺序与课堂理论教学的顺序不同。因此开始做的实验学生可能会不理解，主要目的是为了建立基本的印象和概念。随着理论内容的逐步展开，才可以逐渐理解实验的原理，并且实验对于理论教学具有辅助作用，并提高理论学习的兴趣。

本实验指导共包括以下的5个目标：

1．连接成一个局域网，包括共享带宽型，独享带宽型和带有VLAN的局域网，也可以建立无线网。

2．在计算机上安装网络操作系统，包括XP和2003的两个层次。然后分别在两种操作系统下实现文件等资源的共享服务与访问。对于2003操作系统又包括对等模式和域模式两个层次。

3．把计算机接入Internet，包括单机、局域网共享，也可以是无线网的环境。

4．使网络还能够提供其他的网络服务，主要包括WEB、DNS、FTP、Telnet和远程访问服务等，以WEB服务为主。

5．建设一个安全的网络，包括网络安全、信息安全及协议安全等3个层次。

每个目标又包括不同的层次，并且层次是逐步提高的。

本实验指导重点是实验1~实验9，其他实验可以作为扩展的辅助参考。

第2部分，具体实验内容

一、搭建一个小型局域网（2学时）

1．目标

（1）搭建一个局域网，以一个小型的企业局域网为例。本节只介绍如何连网。

（2）学习双绞线的制作，了解网卡、集线器、交换机设备的使用等。

（3）学习最基本的网络连接方法。

2．计划与决策

（1）选择什么样的网线，一般是UTP5类线，也可以采用同轴电缆，最后选择双绞线。

（2）选择什么样的连网设备，包括网卡直接连接、集线器、二层

交换机等。

（3）网卡的选择，可以是10M，也可以是100M。

（4）最后决定选择5类双绞线和二层交换机进行网络的连接，其中二层交换机无需具备VLAN功能（或无需设置VLAN）。

思考还可以用什么设备替代交换机？如果只有两台计算机的情况下还可以用什么样的方法连网？如果是一个大型网络（站点数非常多），应该如果进行设计？

3．实施过程

（1）双绞线制作，具体参考第7章的有关要求（自学）。

思考在什么情境下应该用交叉线？

（2）网络连接，把双绞线的水晶头分别插入网卡和交换机的端口。

思考布线的问题，现在的网络属于水平还是属于垂直子系统？

4．检查与控制

（1）检查双绞线制成后的外观是否美观，是否合乎要求。

（2）用测试器测试网线的制作情况，包括连通性，线序等。

（3）测试网络连通情况，可以通过观察计算机网卡和交换机相应端口指示灯的情况判断和检查网络连通的情况。

5．基础知识

第2章网络协议分层的概念，第3章局域网发展，第7章网线制作、网络设备原理及使用等。思考现在连成的网络属于TCP/IP协议的第几层？性能如何？

二、安装操作系统，建立对等网的应用环境（4学时）

1．目标

（1）把局域网上的计算机连网，实现网络的底层协议，再通过操作系统实现网络高层的协议。操作系统采用Windows XP。

（2）学习局域网文件、打印机资源的共享与访问等。

（3）以实验一为基础，本实验做完后，学生对计算机网络应该能够建立起一个基本印象。

2．计划与决策

（1）要建立一个对等的网络应用环境应该和可以选择什么样的操作系统？Windows 98？Windows XP还是Windows Server 2003？

思考如果选择Windows Server 2003是否合适？

（2）IP地址应该如何设置？手动还是自动？

3．实施过程

（1）在各计算机上安装XP操作系统。

（2）设置IP地址。

（3）用ping命令进行连通性测试，如果测试不通过查找问题的原因（地址不当，防火墙等），直至连通为止。

（4）设置文件服务与访问。

（5）设置打印机服务与访问，并用WORD进行网络打印的试验。

（6）设置不同文件访问权限的情况分别进行访问，包括读写操作。

（7）同学之间进行文件的上传和下载试验。

4．基础知识

第4章IP协议和IP地址的概念，第5章对等网概念、Windows XP操作系统基本设置和应用等。

三、接入Internet（2学时）

1．目标

Internet接入，使计算机能够上网。

2．计划与决策

如何上网可以考虑采用多种方式，包括：

（1）拨号

（2）FTTX

（3）ADSL

思考哪个方法更好，各自优缺点是什么？

思考ADLS的具体分类，哪一种比较合适。

（4）最后选择校园网FTTX宽带上网。

3．实施过程

（1）网线制作。

（2）网络连接，把网线分别插入计算机网卡及墙上的FTTX插座。

（3）根据教室给出的有关FTTX网络的参数设置计算机的IP地址、网关和DNS等。

4．检查与控制

（1）网络连接是否正确，查看网卡指示灯是否亮，以判断与FTTX 网络的连接。

（2）网络设置是否正确

（3）通过浏览器观察计算机能否上网,若不能,查找原因并解决问题.

5．基础知识：

第4章TCP/IP协议及IP地址设置，第6章Internet接入等内容，了解第2章广域网协议类型，思考如果用电话拨号属于哪种广域网，现在采用宽带应该属于哪种广域网。

四、共享接入Internet（2学时）

1．目标

把一个局域网的所有计算机连人网络。

在实验一、二、三的基础上，至此学生可以基本上具备日常计算机网络应用和管理的能力。

2．计划与决策

（1）共享上网，可以选择通过上网路由器或者通过双网卡的方法。

了解，还有别的共享方法吗？比如sygate共享软件.

（2）最后选择双网卡共享上网，上网服务器的操作系统选择XP。

3．实施过程

（1）在作为Internet共享的计算机上插入2块网卡。

（2）网卡1作为外网的网卡，并接入FTTX网络的插座。

（3）网卡2作为局域网的网卡。

（4）对网卡1进行IP上网的有关设置，方法同于实验3.

（5）把网卡1共享，共享的方法与文件共享相同，当网卡图标下面出现一个“小手”时表示已经共享。

此时注意观察网卡2的IP地址变化。

（6）然后对其他的计算机网卡进行设置，只需设置自动获得IP地址即可。

思考：此时各局域网计算机上的IP地址的网络号均为什么？

4．基础知识

第2章网络层路由和路由协议的概念，第4章IP地址设置，第5章局域网操作系统应用，第6章Internet接入，共享接入等。

私有地址和公有地址的基本概念等。

五、应用互联网（8学时）

1．目标

浏览器的使用、邮箱申请、BBS应用和博客应用，主要是建立博客账户，写博客，设置博客界面等。

2．计划与决策

选择邮件服务器、BBS站点和博客站点

3．实施过程

（1）熟悉浏览器的使用和设置等。

（2）学习搜索引擎的使用，包括网页、知道和贴吧等。

（3）为自己申请一个邮箱

（4）申请一个BBS账号，并发帖子。

（5）申请一个博客，然后：

（6）发博客帖子，至少1篇博客。

（7）同学之间留言，评论等。

（8）设置和管理博客的环境

（9）通过模板等设置自己博客的界面，直至满意为止。

（10）把BBS发帖地址以及博客地址等通过邮件发给老师。

4．检查与评价

同学之间进行评价，老师对学生建立的博客进行评价等。学生是否已经把博客地址发至老师的邮箱。

5．基础知识

第6章Internet信息访问、Internet信息发布的概念等。

六、建立一个无线网（2学时）

1．目标

建立一个无线网，作为有线网的延伸。

2．计划与决策

（1）带AP的无线网。

（2）不带AP的无线网。

（3）最后选择以带AP的网络为主。

3．实施过程

具体步骤和过程可以参考教材第8章。

（1）安装网卡驱动程序。

（2）安装实用程序，并进行网卡实用程序的设置。

（3）带AP无线网连网，先设置AP路由器，然后通过ping命令测试网络的连通性。

（4）不带AP无线网连网，测试连通性。

（5）与有线局域网互连，并使无线网能够上网。

（6）无线网络安全设置。

4．基础知识

第3章局域网基本概念，第8章无线网基本概念、无线网组网类型、AP组网等。

七、交换机VLAN设置（4学时）

1．目标

学习交换机命令的使用，建立一个带VLAN的局域网。

2．计划与实施

3．实施过程

（1）通过console口连接计算机与交换机。

（2）设置Windows XP超级终端。

（3）不同模式交换机基本命令的使用练习。

（4）通过命令方式建立VLAN，并测试不同VLAN间是否能够通

信。

（5）通过Telnet命令行进行设置。

（6）在图形用户界面下设置VLAN。

思考，如果VLAN之间要通信应该如何做？

详细设置步骤可参考教材。

4．基础知识

第7章交换机网络设备设置等，第3章局域网交换机VLAN原理、交换机VLAN设置等。

八、建立一个基于服务器的网络（2学时）

1．目标

包括Windows Server 2003操作系统的安装、设置等。

2．计划与决策

（1）通过光驱安装

（2）通过硬盘安装

（3）单启动系统安装

（4）多启动系统安装（XP和2003）

（5）安装成FAT文件格式

（6）安装成NTFS文件格式

（7）决策结果，最后以通过光驱安装、单启动系统、采用NTFS格式为例。

3．实施过程

（1）安装Windows Server 2003操作系统。

（2）设置IP地址，加入工作组，并测试连通性。

（3）通过“计算机管理”建立本地用户。

（4）设置文件共享服务。

（5）为不同用户设置对文件资源不同的访问权限。

（6）用户通过网络对文件资源进行访问。

思考2003与XP在文件访问权限方面什么区别？

4．基础知识

第5章Windows Server 2003操作系统基本概念、应用方法等。

九、建设一个比较安全的网络（2学时）

1．目标

操作系统安全使用、防火墙设置、防病毒软件使用等。

2．计划与实施

（1）使用XP防火墙。

（2）使用PFW个人防火墙。

（3）使用瑞星防火墙。

（4）使用瑞星防病毒软件。

（5）最后确定使用XP操作系统自带的防火墙。

3．实施过程

（1）设置操作系统的安全策略。

（2）设置XP防火墙。

（3）安装瑞星防病毒软件。

（4）对瑞星软件进行设置，定时更新，定时扫描等。

（5）用ping命令测试，分别测试有防火墙和无防火墙两种情况，从而了解防火墙的作用。

4．基础知识

第9章网络安全基本概念、安全网络的组建等。

十、企业内部网的建设-网络服务（10学时）

1．目标

DNS服务器设置、FTP服务器设置、Telnet服务器设置，同时还包括相应的客户程序的使用及服务器的访问等。在资源服务的基础上理解网络其他服务的作用，了解C/S网络的应用模式，理解TCP/IP协议应用层协议。

2．计划与决策

（1）规划DNS服务器支持的域名。

（2）FTP服务器可以选择不同的操作系统，包括XP和2003。

（3）FTP客户软件的选择，可以是文本模式，也可以选择图形模式的。

（4）FTP服务器可以设置是否允许匿名访问。

（5）FTP服务器可以设置DOS界面或者UNIX界面。

（6）可以考虑设置不同的端口号。

3．实施过程

（1）设置DNS服务器，域名可以设为https://www.360docs.net/doc/fe7426505.html,，然后用各客户机的域名通过ping命令进行测试和访问。

（2）设置FTP服务器，然后分别用XP的FTP客户软件和CuteFTP客户软件进行访问。

（3）设置Telnet服务器，然后用XP的命令提示符下的Telnet客户软件进行访问。

（4）对于FTP和Telnet服务器改变端口号以后再进行访问，注意访问时必须提供端口号。

4．基础知识

第5章网络操作系统基本知识，第4章TCP/IP协议、传输层端口、应用层协议、C/S和B/S网络应用模式等。

十一、远程访问-网络服务（2学时）

1．目标

以PPTP远程访问服务器设置为例，通过宽带方式和VPN技术远程访问公司的远程访问服务器。

2．计划与决策

远程终端可以通过拨号、宽带、无线方式接入互联网。

最后选定通过宽带方式进行远程访问。

3．实施过程

（1）在服务器端安装“路由和远程访问”服务管理控制台。

（2）改变PPTP远程端口数为5。

（3）设置用户的拨入权限。

（4）设置客户端，建立连接。

（5）拨号进行远程访问。

（6）观察PPTP端口的变化。

4．基础知识

第4章TCP/IP协议，第5章网络操作系统，第6章Internet基本知识，第9章远程访问的概念、VPN技术以及安全的远程访问方式。

十二、网站建设-网络服务(6学时)

1．目标

IIS服务器设置、网页设计初步、内网的网页发布等。

2．计划与决策

3．实施过程

（1）观察IIS服务器的默认网站，了解各个选项卡。

（2）用HTML语言设计一个简单的网页。

（3）把网页存放在发布目录。

（4）在客户机上用浏览器进行WEB网页的访问。

（5）改变端口号后再进行访问。

（6）结合FTP协议用FTP服务器进行网页发布。

（7）结合DNS用域名进行WEB服务器的访问。

4．基础知识

第4章TCP/IP协议应用层基本知识，第6章Internet基本知识，信息发布、WEB基本原理、网页基本知识、HTML语言的基本知识等。

十三、安全认证（4学时）

1．目标

了解Windows Server 2003证书服务、以L2TP协议为例远程访问服务器设置等。

2．计划与决策

L2TP协议的鉴别和加密可以采用IPSec，验证身份可以选择CA证书，也可以选择预共享密钥。最后选择采用CA证书。

3．实施过程

（1）安装Windows Server 2003证书服务管理控制台，并建立证书服务器。

（2）观察证书服务器上已经获得的证书。

（3）设置L2TP的VPN远程访问。

（4）为证书服务器本身申请证书。

（5）为远程访问客户机申请并安装证书。

（6）通过L2TP隧道协议进行VPN远程访问，观察L2TP端口的变化。

上述实验的详细步骤请详细参考教材第9章有关证书服务和VPN远程访问的内容。

4．基础知识

第2章协议、体系结构基本理论知识，第5章网络操作系统基本知识，第9章信息安全基本知识、公开密钥加密、鉴别的概念、认证基本知识、Windows Server 2003证书服务器及其管理、传输层安全知识、链路层安全知识等。

十四、域模式的网络建立（4学时）

1．目标

安装Windows Server 2003的活动目录、建立域模式网络的应用环境等。

2．计划与决策

（1）工作组与域模式的选择，选择域模式以保证系统的安全与可靠。

（2）建立组的选择，通过建立本地域组进行资源的访问权限的设置，也可以单独设置用户的访问权限，但工作量大。

（3）域模式要求操作系统必须安装成NTFS文件格式，不能用FAT 文件格式。

（4）客户机的选择，可以选择XP，但最好选择Windows 2000。

3．实施过程

（1）安装活动目录。

（2）客户机的设置，使客户机加入域。

（3）建立域用户和组。

（4）设置文件共享及访问。

（5）发布共享文件夹。

（6）用户登录域并进行访问。

4．检查与控制

如何进行用户资源访问权限的设置。思考与对等模式网络的区别，比较优缺点

5．基础知识：

第4章TCP/IP协议基本知识，第5章Windows Server 2003域模式、域模式网络应用环境的设置等。

第3部分,注意事项

1．本实验指导5个目标的不同层次并没有安排在同一个情境中，实际上分别作为不同的子项目放在不同的实验中，并且顺序也有所变化，这样的目的是为了便于学习和提高，可以减少学习和理解方面的困难，否则会使项目变得太大，不容易掌握。

2．有些硬件实验，尤其是网卡的拆卸等必须在关掉计算机电源并拔去电源插头的情况下进行操作。

3．注意用电的安全。

4．本实验指导的5个目标和14个实验设计具有著作权，未经允许不得复制，否则违者必究。