网络设备配置管理安全使用

中南林业科技大学

网络设备管理与配置实训个人报告

姓名：周也学号：20094203 专业班级：09级计算机科学与技术一班

院（系）：计算机与信息工程学院

实习时间：2012年6月

实习地点：电子信息楼602

1

目录

实验一、IP标准访问控制列表的建立及应用 (3)

实验二、IP标准访问控制列表的建立及应用 (6)

实验三、IP扩展访问控制列表的建立及应用 (9)

实验四、路由器的动态NAPT配置及应用 (12)

实验五、VTP (15)

实验六、配置WLAN (18)

实验七、Cisoc EIGRP (22)

实验八、路由器实现Vlan之间通信 (27)

实验九、PPP配置 (30)

实验十、帧中继（Frame Relay） (33)

实验十一、PAT(基于端口的NAT) (38)

实验十二、ACL简单配置 (41)

实验十三、大型（单核心）网络综合测试 (46)

实验十四、交换机基本配置与管理 (56)

实验十五、交换机基本配置与管理 (58)

实验十六、交换机VLAN的建立与端口分配 (60)

实验十七、跨交换机相同VLAN的通信与控制2 (62)

实验十八、跨交换机相同VLAN的通信与控制 (64)

实验十九、管理交换网络中的冗余链路 (68)

实验二十、路由器的管理方式选择与参数配置

试题,复习资料,学习技巧,讲义,写作,教材,模拟试卷

《网络设备配置与管理》

工作过程系统化的课程设计课程负责人：崔晓红

试题,复习资料,学习技巧,讲义,写作,教材,模拟试卷

主要内容

人才培养定位学习领域课程模式改革

工作过程导向的课程整体设计学习情境实施步骤 课程考核方法 课程资源建设 课程主要特色

试题,复习资料,学习技巧,讲义,写作,教材,模拟试卷

一、人才培养定位根据人才需求和职业岗位分析，行业企

业专家参与研讨，确定高职网络技术人才应具备的三大核心技能是： 建网、管网、用网

试题,复习资料,学习技巧,讲义,写作,教材,模拟试卷

一、人才培养定位人才培 养定位培养建网、管网、用网的高素质技能人才

电子信息产业 占区域经济的 比例增加

国内信息化 程度较高地 区之一

大量的网络建设、系 统集成工程和IT服务 项目，对各层次人才 的需求量大

试题,复习资料,学习技巧,讲义,写作,教材,模拟试卷

课程与专业、岗位之间的关系

试题,复习资料,学习技巧,讲义,写作,教材,模拟试卷

瞄准技术前沿 追随业内主流

专业建 设定位

计算机网络技术—— 发展迅速的高新技术

尖端技术掌握在 主流厂商手里

试题,复习资料,学习技巧,讲义,写作,教材,模拟试卷

二、学习领域课程模式改革 依据：基于

《网络设备的安全配置和管理》模拟试卷

一、判断题：共10分，每题1分（正确的打“?”，错误的打“×”。错答、漏答均不得分） 1、使用E-MAIL可以同时将一封信发给多个收件人。?????(√) 2、集线器就是交换器。????????????????? ( × ) 3、100BASE-5其中5代表50M。??????????????( × ) 4、OSPF动态路由协议是外部网关协议。?????????????( × ) 5、INTERNET网络地址127.0.0.1是B类地址、并供给用户使用的。?( × ) 6、路由器能隔离广播风暴。???????? ( √ )

7、首次配置路由器，就可以使用telnet方式登陆路由器进行管理。?( × ) 8、TCP/IP协议是分为七层的协议。???????????? (× ) 9、C/S结构中，C 是服务器而S 是客户机。????????(× ) 10、标准访问列表ACL的编号是1到100内。????( )

1、在网络模拟器中设置某台电脑的IP地址为192.168.1.1的命令是ipconfig /ip 192.168.1.1。（×）

2、局域网就是以太网。（×） 3、每台AP都有一个IP地址。（√）

网络设备配置技术

一、 交换机、路由器的几种配置模式及模式转换

（1）用户模式：登录到交换机（路由器）时会自动进入用户模式，提示符为switchname>。在该模式下只能够查看相关信息，对IOS的运行不产生任何影响。

（2）特权模式：用户模式下，键入“enable”即可进入特权模式，提示符为switchname#。在该模式下可以完成任何操作，包括检查配置文件、重启交换机等，它是命令集在用户模式下的超集。

（3）全局配置模式：在特权模式下键入“config terminal”命令进入全局配置模式，提示符为“switchname（config）#”。

（4）局部(子)配置模式：在全局模式下键入特定配置命令（如interface ethernet0/1 等），即可进入以太网端口等局部配置模式，提示符为“switchname（config-xx）”。该模式用于单独对组件、端口、进程等进行配置。

图1 几种配置模式的相互转换

二、 基本配置 （1） 口令与主机名 在全局配置模式下：

hostname hostname :设置设备名称

usernaeme username password password : 设置访问用户及密码（明文）

passw

一、问答题 ,请将答案写答题纸上（共计65分，每题5分）

1． 什么是以太网？并简述以太网的工作原理（CSMA/CD）。

以太网是应用最为广泛的局域网，包括标准的以太网(10Mbit/s)、快速以太网(100Mbit/s)和10G(10Gbit/s)以太网，采用的是CSMA/CD访问控制法，它们都符合IEEE802.3。

2． 简述RAID原理，并简述RAID0,RAID1,RAID5等常见RAID设置的工作原理以及这些不同级别RAID

下硬盘有效容量的计算方法。

3． 简述NAT原理及NAT的分类？

NAT（Network Address Translation，网络地址转换）是将IP 数据报报头中的IP 地址转换为另一个IP 地址的过程。

NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad。

4． 简述一台PC机获得ip地址的过程？

5． 在双绞线的压接标准中，采用T568A、T568B标准的线序的颜色是什么？

标准568B：白橙--1，橙--2，白绿--3，蓝--4，白蓝--5，绿--6，白棕--7，棕--8 标准568A：白绿--1，绿--2，白橙--3，蓝-

网络设备配置技术

一、 交换机、路由器的几种配置模式及模式转换

（1）用户模式：登录到交换机（路由器）时会自动进入用户模式，提示符为switchname>。在该模式下只能够查看相关信息，对IOS的运行不产生任何影响。

（2）特权模式：用户模式下，键入“enable”即可进入特权模式，提示符为switchname#。在该模式下可以完成任何操作，包括检查配置文件、重启交换机等，它是命令集在用户模式下的超集。

（3）全局配置模式：在特权模式下键入“config terminal”命令进入全局配置模式，提示符为“switchname（config）#”。

（4）局部(子)配置模式：在全局模式下键入特定配置命令（如interface ethernet0/1 等），即可进入以太网端口等局部配置模式，提示符为“switchname（config-xx）”。该模式用于单独对组件、端口、进程等进行配置。

图1 几种配置模式的相互转换

二、 基本配置 （1） 口令与主机名 在全局配置模式下：

hostname hostname :设置设备名称

usernaeme username password password : 设置访问用户及密码（明文）

passw

《网络设备的安全配置和管理》模拟试卷

一、判断题：共10分，每题1分（正确的打“?”，错误的打“×”。错答、漏答均不得分） 1、使用E-MAIL可以同时将一封信发给多个收件人。?????(√) 2、集线器就是交换器。????????????????? ( × ) 3、100BASE-5其中5代表50M。??????????????( × ) 4、OSPF动态路由协议是外部网关协议。?????????????( × ) 5、INTERNET网络地址127.0.0.1是B类地址、并供给用户使用的。?( × ) 6、路由器能隔离广播风暴。???????? ( √ )

7、首次配置路由器，就可以使用telnet方式登陆路由器进行管理。?( × ) 8、TCP/IP协议是分为七层的协议。???????????? (× ) 9、C/S结构中，C 是服务器而S 是客户机。????????(× ) 10、标准访问列表ACL的编号是1到100内。????( )

1、在网络模拟器中设置某台电脑的IP地址为192.168.1.1的命令是ipconfig /ip 192.168.1.1。（×）

2、局域网就是以太网。（×） 3、每台AP都有一个IP地址。（√）

一、问答题 ,请将答案写答题纸上（共计65分，每题5分）

1． 什么是以太网？并简述以太网的工作原理（CSMA/CD）。

以太网是应用最为广泛的局域网，包括标准的以太网(10Mbit/s)、快速以太网(100Mbit/s)和10G(10Gbit/s)以太网，采用的是CSMA/CD访问控制法，它们都符合IEEE802.3。

2． 简述RAID原理，并简述RAID0,RAID1,RAID5等常见RAID设置的工作原理以及这些不同级别RAID

下硬盘有效容量的计算方法。

3． 简述NAT原理及NAT的分类？

NAT（Network Address Translation，网络地址转换）是将IP 数据报报头中的IP 地址转换为另一个IP 地址的过程。

NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad。

4． 简述一台PC机获得ip地址的过程？

5． 在双绞线的压接标准中，采用T568A、T568B标准的线序的颜色是什么？

标准568B：白橙--1，橙--2，白绿--3，蓝--4，白蓝--5，绿--6，白棕--7，棕--8 标准568A：白绿--1，绿--2，白橙--3，蓝-

《网络设备配置与管理》试卷

得分 1 11 阅卷人 2 12 3 13 一、 选择题（每小题 2 分，共 40 分。请将答案填在下面的表格内） 4 14 5 15 6 16 7 17 8 18 9 19 10 20 1、当一台计算机发送一封E-mail给另一台计算机时，数据打包所经历的5个步骤是：（ ）

A、数据，数据段，数据包，数据帧，比特 B、比特，数据段，数据包，数据帧，数据

C、数据包，数据段，数据，比特，数据帧 D、比特，数据帧，数据包，数据段，数据

2、如果被分配了一个C类网络地址,但是需要划分10个子网。同时要求每一个子网内的主机数量尽可能多。应该选择下面哪一项子网掩码来划分这个C类网络？（）

A、255.255.255.192 B、255.255.255.224 C、255.255.255.240 D、255.255.255.248

3、当使用子网掩码/28来划分一个C类地址网络210.10.2.0的时候，有多少子网？每个子网内有多少有效主机地址？（ ）

A、16个子网，14台主机 B、6个子网，30台主机 C、8个子网，32台主机

1. 局域网互联设备主要有哪些？

2. OSI七层参考模型的各层是什么？各层的功能是什么？

3. DoD四层参考模型的各层是什么？各层的功能？和OSI七层的对应关系 4. 简述Hub的工作原理。 5. 简述Switch的工作原理。 6. 简述Router的工作原理。

7. Switch是第几层设备？能隔离什么域？不能隔离什么域？ 8. Hub是第几层设备？能隔离什么域？不能隔离什么域？ 9. Router是第几层设备？？能隔离什么域？不能隔离什么域？ 10. 描述数据从一主机到另一主机的传输过程：封装和解封

11. 当IP地址的主机地址全为1时代表的意思是什么？全为0时代表的意思是什么？

12. 网络193.1.1.0，子网掩码是255.255.255.224。问：这个子网划分成几个子网，每个子网的主机ID范围是怎样的？

13. A、B、C类IP地址的第一个字节范围分别为 、 、 。

14. 网络地址是主机位为 的IP地址，广播地址是主机位为 的IP地址。 15. VLSM是指 。 16. 子网掩码用来 。

17. 如下，C类地址：192.