计算机网络项目教学讲义.doc

计算机网络项目教学讲义课程项目1 课程概述计算机网络技术是信息类专业的基础课程，主要内容包括计算机网络的基本概念、数据通信基础知识、网络体系结构、局域网基础、广域网基础、网络互联、Internet服务、网络操作系统、网络安全和网络管理基础等内容。本次参加项目教学的班级是11届网络工程专业的学生。本课程总学时56学时，其中理论学时56，实验学时0。2 项目选取课程项目选择以学生熟悉的网络实验室为场景，采用真实的网络场景和模拟的网络需求相结合的方式，力求能在尽可能覆盖较多知识点的同时锻炼学生的动手能力。课程项目共分解为五个子项目： 子项目1：认识网络子项目2：网线制作及两机互联通信子项目3：利用交换机组建局域网子项目4：交换机的基本配置子项目5：无线局域网3 成绩评定方法过程考核占20%，包括日常考核、作业、课上提问等。项目考核占80%，包括子项目1占5%，子项目2占5%，子项目3占10%，子项目4占10%，子项目5占10%，期末考核占40%。子项目1 认识网络1.1 项目任务 你通过应征得到某学校的网络管理员的工作机会，你将参加一些网络相关的培训，对网络的基础理论知识有更深入的了解。1.2 项目实施物联网物联网是新一代信息技术的重要组成部分。其英文名称是“The Internet of things”。由此，顾名思义，“物联网就是物物相连的互联网”。这有两层意思：第一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；第二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信。因此，物联网的定义是通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接，进行信息交换和通信，以实现对物品的智能化识别、定位、跟踪、监控和管理的一种网络。基本知识物联网定义物联网是一个基于互联网、传统电信网等信息承载体，让所有能够被独立寻址的普通物理对象实现互联互通的网络。它具有普通对象设备化、自治终端互联化和普适服务智能化3个重要特征。 物联网智库 研究了几个物联网的定义，发现这些定义，大多数是为了定义而定义，缺乏生命力。无论是在商业领域，还是在科研领域，最有生命力的概念都是需求驱动的。对物联网这个概念而言，从物联网可以解决的需求着手，或许更能推动物联网产业的发展。 基本内涵物联网的概念是在1999年提出的，物联网的英文名： Internet of Things（IOT），也称为Web of Things。被视为互联网的应用扩展，应用创新是物联网的发展的核心，以用户体验为核心的创新是物联网发展的灵魂。2005年，在突尼斯举行的信息社会世界峰会（WSIS）上，国际电信联盟（ITU）发布了ITU互联网报告2005：物联网，正式提出了“物联网”的概念。如图1.2.1所示 。 图1.2.1物联网博欣将物联网定义为通过各种信息传感设备，如传感器、射频识别（RFID）技术、全球定位系统、红外线感应器、激光扫描器、气体感应器等各种装置与技术，实时采集任何需要监控、连接、互动的物体或过程，采集其声、光、热、电、力学、化学、生物、位置等各种需要的信息，与互联网结合形成的一个巨大网络。其目的是实现物与物、物与人，所有的物品与网络的连接，方便识别、管理和控制。 倪光南院士认为物联网是通过各种传感技术（RFID、传感器、GPS、摄像机、激光扫描器）、各种通讯手段（有线、无线、长距、短距），将任何物体与互联网相连接，以实现远程监视、自动报警、控制、诊断和维护，进而实现“管理、控制、营运”一体化的一种网络。子项目2 网线制作及两机互联通信2.1 项目任务 你通过面试成为某学校的网络管理员，经过之前的培训课程，对于网络有了一定的了解，现在开始进入工作状态，边学习边工作。你的第一个任务是掌握数据通信的基础知识，然后了解常见的网络传输介质，学会利用双绞线制作不同种类的网线，利用网线2.2 项目实施2.2.1 利用双绞线制作网线此处写出利用双绞线制作直连和交叉网线所需的设备、制作过程、测试方法等内容。设备：利用双绞线制作网线需要的材料和工具包括双绞线（5类UTP）、RJ-45接头（水晶头）、网线钳、测线仪。制作直通网线第1步：利用斜口钳剪下所需要的双绞线长度，至少0.6米。然后再利用双绞线剥线器将双绞线的外皮除去2-3厘米。第2步：小心地剥开每一对线，排序。左起：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕第3步：将裸露出的双绞线用剪刀或斜口钳剪下只剩约14mm的长度。最后再将双绞线的每一根线依序放入RJ-45接头的引脚内，第一只引脚内应该放白橙的线，其余依次类推。第4步：确定双绞线的每根线己经正确放置之后，就可以用RJ-45压线钳压接RJ-45 接头。第5步：重复步骤2 步骤4，再制作另一端的RJ-45接头，此时这个接头的线序则是：左起：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕测试：将制作完成的网线的两个接头分别插入测线仪的两个接口中，打开测线仪开关，观察两组灯，如果两组灯分别从1灯亮至8灯，说明直通网线制作成功；如果有一个灯没亮，说明该条线没有连接成功；如果灯亮的顺序颠倒，说明线序排列错误。制作交叉网线第1步：利用斜口钳剪下所需要的双绞线长度，至少0.6米。然后再利用双绞线剥线器将双绞线的外皮除去2-3厘米。第2步：小心地剥开每一对线，排序。左起：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕第3步：将裸露出的双绞线用剪刀或斜口钳剪下只剩约14mm的长度。最后再将双绞线的每一根线依序放入RJ-45接头的引脚内。第4步：确定双绞线的每根线己经正确放置之后，就可以用RJ-45压线钳压接RJ-45 接头。第5步：重复步骤2 步骤4，再制作另一端的RJ-45接头，此时这个接头的线序则是：左起：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕测试：将制作完成的网线的两个接头分别插入测线仪的两个接口中，打开测线仪开关，观察两组灯，此时两组灯不再是按顺序依次亮起，而是一组灯的1灯亮时，另一组灯的3灯亮，一组灯的2灯亮时，另一组灯的6灯亮，其余的4、5、7、8灯是两组灯共同亮起。2.2.2 网络测试命令此处写出连接两台主机，为两台主机设置IP地址、用PING命令测试两台主机的联通性、ARP命令使用方法等内容。硬件连接将两台主机A和B放在合适的位置，使两台主机能够通过交叉线连接起来，连接图如图2.36所示：图2.36 硬件连接图设置主机的IP地址第1步：双击“我的电脑”/“控制面板”/“网络连接”；第2步：右键单击“本地连接”/单击“属性”/“常规”，找到并单击“Internet协议(TCP/IP)”；第3步：单击“属性”/“常规”/选择“使用下面的IP地址”，然后填入IP和子网掩码；主机A IP=192. 168.1.10 主机B IP=192.168.1.20子网掩码为：255.255.255.0 网关IP为：可不填第4步：单击“确定”使IP地址生效。测试网络的连通性1）Ping 127.0.0.1127.0.0.1是一个用于内部测试用的IP回送地址，检查用户计算机的TCP/IP协议是否正常工作。Ping命令的原理是：给目标IP地址发送测试包，对方要返回一个回应包，根据返回的数据包我们可以确定目标主机的状态。如图2.37所示。图2.37 Ping命令的返回信息Ping本机IP例如，主机A的IP地址为192.168.1.10，则执行命令Ping 192.168.1.10。如果网卡没有问题，则应有如图2.38所示的显示。图2.38 ping本机IP的结果Ping 对方IP主机B的IP地址是192.168.1.20，在主机A上执行命令Ping 192.168.1.20来检测两台电脑是否已经连通。若联通，则会如图2.39所示；若没连通，则要检查网卡、网线是否良好，有没有插好。图2.39 ping对方IP的结果查看本机的ARP表项在主机A上运行ARP命令查看当前的ARP表项，结果如图2.40所示，不同主机查看的ARP表项有所不同。图2.40 查看主机A的ARP表项2）手动添加ARP表项在主机A上运行ARP命令手动添加一条ARP表项，该表项的IP地址为192.168.2.1，MAC地址为12-34-3a-00-72-be，命令具体为arp s 192.168.2.1 12-34-3a-00-72-be，然后用arp a查看结果如图2.41所示。图2.41 手动添加ARP表项3）手动删除ARP表项在主机A上运行ARP命令将刚才手动添加的ARP表项删除掉，命令具体为arp d 192.168.2.1，然后用arp a查看结果如图2.42所示。图2.42 手动删除ARP表项2.3 遇到的问题此处写出本子项目的实施过程中遇到的问题和解决的方法。用ping命令测试两台主机的连通性时会出现不通的情况，显示的错误以及解决方法如下。 Request Timed Out 可能原因包括：对方可能装有防火墙或已关机以外，还有就是本机的IP不正确或网关设置错误。 Destination Host Unreachable 可能原因包括：一般是路由存在问题，如目的主机和源主机不再同一网段，但却无有效路由。或是中转路由器中无法找到目的主机所在网络的路由。2.4 项目扩展此处在和本子项目相关的知识内容或是相关实验的实施过程，本部分不少于300字。子项目3 利用交换机组建局域网3.1 项目任务网络实验室新进了交换机，要求作为网络管理员的你需要尽快熟悉交换机的接口和性能，并能利用交换机将实验室的主机连成一个局域网。为了方便交流，局域网内有一台共享服务器上存放着教学相关材料，共3个文件夹，包括教学进程、课件、公共资料，要求对该文件实现网络共享，并针对不同的网络组开放不同的权限，教师账号可以读取和修改课件和公共资料文件夹、读取教学进程文件夹；学生账号只能读取课件和公共资料，不能访问教学进程文件夹。3.2项目实施3.2.1 设备需求此处写出要完成任务所需的设备。设备：一台交换机，两台主机，两条直连网线，一根配置线。3.2.2 硬件连接和设置IP地址观察交换机的外观、接口类型，通电，观察交换机指示灯的亮灭情况并总结其含义。利用交换机的接口和直通网线完成硬件连接完成各台主机的IP地址设置，IP地址分别设置为192.168.1.10、192.168.1.20，子网掩码为默认掩码，默认网关可省。3.2.3 设置工作组此处写出具体的设置过程，附截图。设置工作组1）右击“计算机”，单击“属性”。出现“系统属性”对话框，选“计算机名”选项卡，按“更改”按钮，在“计算机名称更改”对话框中查看工作组名称。2）若各台主机的工作组名称相同则不需更改，若不同则要更改为相同的名称，填写“工作组名”，单击“确定”按钮。重启计算机使更改生效。3.2.4 设置用户此处写出具体的设置过程，附截图。1）设置管理员用户密码在主机A上为管理员用户创建密码，开始控制面板用户账户，点击administrator账户，选择“创建密码”，输入新密码123qw/并确认后，点击“创建密码”使其生效。2）创建新用户 开始控制面板用户账户，点击“创建一个新账户”，输入新用户的名字：student，选择一个账号类型：计算机管理员，然后点击“创建账户”。 点击刚创建的用户student，点击“创建密码”，输入密码为111qw/后点击“创建密码”。 用户Teacher创建和student一样。3.2.5 设置共享文件夹此处写出具体的设置过程，附截图。设置共享文件夹1）创建文件夹在主机A上创建三个文件夹，分别命名为教学进程、课件、公共资料。2）启用高级共享点击windows对话框菜单中的“组织”菜单项，选择“文件夹和搜索选项”，在弹出的对话框中选择“查看”选项卡，在高级设置列表框中将“使用共享向导”的复选框取消掉，点击“确定”后退出。3）设置文件夹共享此处以课件文件夹的共享设置为例进行介绍。 右击“课件”文件夹，选择“高级共享”，选中“共享此文件夹”的单选框，此处可以修改共享名和用户限制数，若无此要求可以保持默认值。 点击“权限”按钮后进入课件文件夹权限设置界面，默认的用户名为everyone，选中它后点击“删除”按钮后删除它。 点击“添加”按钮，进入选择用户和组界面，依次点击“高级”和“立即查找”按钮，在下面的列表框中找到用户teacher选中后点击“确定”。 回到课件权限界面后，为用户teacher设置权限为完全控制。 再为该文件夹添加用户student，并为其设置读取权限，点击“确定”后文件夹共享成功。3.2.6 访问共享文件夹访问共享文件夹1）测试主机之间的联通性在主机B上利用ping命令来测试和主机A之间的联通性。2）访问网络中的主机在主机B上打开“运行”， 输入主机A的IP地址，点击“确定”，找到主机A，在弹出的登录框中输入用户名和密码，如，123，进入后对各个文件夹进行操作。3.3 遇到的问题此处写出本子项目的实施过程中遇到的问题和解决的方法。1、在“网上邻居”看不到对方需确认自己与对方应在相同的工作组和实验小组里面。 2、出现错误提示如果出现提示“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限”。 可能的原因是，Windows XP本身所自带的网络防火墙没有关闭，关闭操作如下：右击桌面上“网络邻居”选择“属性”命令，右击“本地连接”选择“属性”命令，在“高级”选项卡的“Windows防火墙框”选项中，单击“设置”按钮。在本地连接属性对话框中选“高级”选项卡，在Windows防火墙框中单击“设置”将防火墙关闭。 在网上邻居的查看工作组计算机里面看到了对方，但单击的时候出现上面字句，可能的原因有： 对方的计算机没有正常连接。 对方没有关掉防火墙。 对方没有开启guest账户如图11-9所示。双击Guest用户在其属性对话框中，将“账户已停用”复选框中的钩去掉。 在开始控制面板管理工具本地安全策略本地策略用户权利指派里，双击策略“拒绝从网络访问这台计算机”取消即可。3.4 项目扩展此处在和本子项目相关的知识内容或是相关实验的实施过程，本部分不少于300字。子项目4 交换机的配置4.1 任务一4.1.1 任务要求将主机A连接在交换机的“学号尾号”端口上，将主机B连接到“学号尾号+1”端口上，通过配置交换机将主机A划分到VLAN“学号尾号+1”中，将主机B划分到VLAN“学号尾号+2”中。各台主机的IP地址要求属于192.168.学号.0网段。4.1.2 任务一实施1、设备分配此处写出要完成任务所需的设备。 一台交换机、两条直连网线、一条配置线、两台计算机。2、 实施过程此处写出具体的设置过程，包括硬件连接、IP地址、交换机配置命令和最终测试，要求给出测试结果截图。硬件连接根据题意要求通过直连线将计算机连接到交换机的端口上。设置IP地址完成各台主机的IP地址设置，IP地址分别设置为192.168.1.10、192.168.1.20，子网掩码为默认掩码，默认网关可省。4.1.3 遇到的问题此处写出本部分的实施过程中遇到的问题和解决的方法。4.2 任务二4.2.1 任务要求设置交换机的名称为“S学号”，配置控制台线路和进入特权模式的密码为“班级学号”。配置交换机的登录标语为access for 班级学号 only，对控制台线路禁止干扰信息，禁止DNS查找。配置交换机“学号个位+1”编号的端口安全，这个端口允许连接三个安全主机，其中一个是特定的主机PCA，另两个是自动识别的安全主机，对于非法主机连接到该端口时丢弃数据包，不发警告。题中使用主机的IP地址设置为192.168.学号.0网段内。题中除了要求的三台安全主机外，还应该有一台测试主机。4.2.2 任务二实施1、设备分配此处写出要完成任务所需的设备。一台交换机、直连网线若干、一条配置线、计算机四台。2、 实施过程此处写出具体的设置过程，包括硬件连接、IP地址、交换机配置命令和最终测试，要求给出测试结果截图。硬件连接根据题意要求通过直连线将计算机连接到交换机的端口上。设置IP地址完成各台主机的IP地址设置，IP地址分别设置为192.168.1.10、192.168.1.20，子网掩码为默认掩码，默认网关可省。SwitchenableSwitch#configure terEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname s08s08(config)#line console 0s08(config-line)#password 11307108s08(config-line)#logins08(config-line)#logging synchronouss08(config-line)#exits08(config)#enable password 11307108s08(config)#banner motd %access for 11307108 only%s08(config)#no ip domain-lookups08(config)#4.2.3 遇到的问题此处写出本部分的实施过程中遇到的问题和解决的方法。4.3 任务三4.3.1 任务要求对交换机进行配置使其能采用telnet方式进行登录，要求交换机命名为“SW学号”，利用VLAN学号+1的接口作为管理接口，IP地址设置为192.168.学号.80，交换机同时支持3个人远程登录，第一个登录密码设置为“aaa学号”，第二个登录密码为“bbb学号”，第三个登录密码为“ccc学号”，特权模式密码为“abc学号”。4.3.2 任务三实施1、设备分配此处写出要完成任务所需的设备。2、 实施过程此处写出具体的设置过程，包括硬件连接、IP地址、交换机配置命令和最终测试，要求给出测试结果截图。4.3.3 遇到的问题此处写出本部分的实施过程中遇到的问题和解决的方法。4.4 项目扩展此处在和本子项目相关的知识内容或是相关实验的实施过程，本部分不少于300字。书写要求和格式：1、文中的黑色字体部分是老师给定的内容，无需修改。2、紫色字体是对该部分内容的书写要求，根据要求填写相应内容，填写后紫色文字要删除掉。3、报告以电子版形式填写，以打印版形式上交，上交时间为14周周五上课。4、格式：一级标题二号黑体，段前段后1行，如子项目1。二级标题三号黑体，段前段后12磅，如1.1。三级标题四号黑体，段前段后6磅，如1.1.1。四级标题小四黑体，段前段后3磅，如1。正文小四宋体，英文和数字time new roman，全文段间距1.5倍行距。（所给文中的字体和字号已经按设定好了）5、每个子项目单独起一页书写。6、项目扩展部分禁止雷同。28