《实用网络配置指南》参考书籍PDF电子书（初级篇）.doc_大学文库

内容简介本书可作为《网络互联与实现》的实验指导书使用,也可单独作为实训教材。本书覆盖了业界主流的交换机、路由器、网络安全、无线网络等技术,分6大部分,25章,50余个子实验主要实验有:交换机基本操作、路由器基本操作、三层交换机基本操作、ⅥLAN技术、生成树协议的配置、端口聚合的配置、ⅥLAN问路由技术、广域网协议配置、PP协议验证、VolP语音技术静态路由、动态路由协议RIPv2、OSPF协议的配置、无线网络接入、交换机端口安全配置、IP 访问控制列表、时间访问控制列表、专家级访问控制列表、网络地址转换(NAT/NAPT的配置) 防火墙配置,以及交换三级网络综合实验和路由三级网络综合实验。在选学实验部分主要包括: 锐捷网络实验室(RACK)的使用、交换机路由器的远程管理、交换机的堆叠、设备操作系统的升级和重写、设备配置文件的备份和还原、常用网络服务器的搭建(Web/FTP)等本教材中的每个实验都详细介绍了实验名称、背景描述、技术原理、实验功能、实验目的、实验设备和实验拓扑,使学员能够非常清晰地掌握网络设备的实际配置能力。真正做到了从实际网络应用角度作为出发点,使每项实验都能够和实际网络紧密结合。本书是提高自身网络实力、紧急查阅配置方法的得力助手。学员在学习过程中,若遇到技术问题可通过 traininggstar-net.cn与作者交流、探讨书名:实用网络技术配置指南一初级篇总策划:北京希望电子出版社文本著作者:杨靖刘亮责任编辑:但明天出版、发行者:北京希望电子出版社地址:北京市海淀区上地3街9号金隅嘉华大厦c座610 网址ww.bhp.com.cnE-mail:lwm@bhp.com.cn 010-82702660,82702658,62978181转103或238,62978181(总机)传真 010-82702698 经销:各地新华书店、软件连锁店排版:希望图书输出中心文本印刷者:北京媛明印刷厂开本/规格:787毫米×1092毫米16开本18印张418千字版次/印次:2006年8月第2版2006年8月第2次印刷印数:5000-8000册本版号:ISBN7-89498-006-4 定价:35.00元说明:凡我社产品如有缺页,可执相关凭证与本社调换

内容简介本书可作为《网络互联与实现》的实验指导书使用，也可单独作为实训教材。本书覆盖了业界主流的交换机、路由器、网络安全、无线网络等技术，分6大部分，25章，50余个子实验。主要实验有：交换机基本操作、路由器基本操作、三层交换机基本操作、VLAN技术、生成树协议的配置、端口聚合的配置、VLAN问路由技术、广域网协议配置、PPP协议验证、VolP语音技术、静态路由、动态路由协议RIPv2、OSPF协议的配置、无线网络接入、交换机端口安全配置、IP 访问控制列表、时间访问控制列表、专家级访问控制列表、网络地址转换(NAT／NAPT的配置)、防火墙配置，以及交换三级网络综合实验和路由三级网络综合实验。在选学实验部分主要包括：锐捷网络实验室(RACK)的使用、交换机路由器的远程管理、交换机的堆叠、设备操作系统的升级和重写、设备配置文件的备份和还原、常用网络服务器的搭建(Web／FTP)等。本教材中的每个实验都详细介绍了实验名称、背景描述、技术原理、实验功能、实验目的、实验设备和实验拓扑，使学员能够非常清晰地掌握网络设备的实际配置能力。真正做到了从实际网络应用角度作为出发点，使每项实验都能够和实际网络紧密结合。本书是提高自身网络实力、紧急查阅配置方法的得力助手。学员在学习过程中，若遇到技术问题可通过training@star-net．cn与作者交流、探讨。书名：实用网络技术配置指南一初级篇总策划：北京希望电子出版社文本著作者：杨靖刘亮责任编辑：但明天出版、发行者：北京希望电子出版社地址：北京市海淀区上地3街9号金隅嘉华大厦c座610 网址 www．bhp．com．cn E-mail：1wm@bhp．com．cn 010-82702660，82702658，62978181转103或238，62978181(总机)传真： 010-82702698 经销：各地新华书店、软件连锁店．排版：希望图书输出中心文本印刷者：北京媛明印刷厂开本／规格：787毫米×1092毫米 16开本18印张418千字版次／印次：2006年8月第2版 2006年8月第2次印刷印数：5000-8000册本版号：ISBN 7-89498-006-4 定价：35．00元说明：凡我社产品如有缺页，可执相关凭证与本社调换

前言随着互联网的迅速发展,网络信息化越来越成为社会发展,人们生活和工作不可缺少的部分,由此对计算机网络专业人才的需求也与日俱增。计算机网络是一门实践性非常强的课程, 综合性强,难度大。很多网络专业学员只具备一些网络的理论知识,对实际网络的配置非常生疏或完全不懂,为此我们编写了以实训操作为主,结合实际网络应用的系列丛书——《实用网络技术配置指南》(初级篇和进阶篇)。全书共分为6大部分,分别如下: 〉交换实验主要讲解交换机的常用配置,包括交换机的基本配置、ⅥLAN划分、生成树协议,交换机的端口聚合等实验。〉路由实验主要讲解路由器配置,包括路由器、三层交换机、静态路由、RIP路由协议、OSPF路由协议、广域网协议、PP.P协议的验证、VolP网络电话等实验〉网络安全主要讲解互联网主流网络安全技术配置,包括交换机的端口安全、IP 访问控制列表、基于时间的访问控制列表、专家级访问控制列表、防火墙的配置局域网与 Intemet网之间的互联等实验〉无线网络主要讲解无线网络接入基本技术与配置方法,包括无线网卡的配置、无线路由器的配置、无线网络和有线网络的连接等〉综合实验通过实验室网络设备模拟搭建的网络环境,完成综合的网络应用案例, 包括交换的三级网络和路由的三级网络两大综合实验〉选做实验主要是锐捷网络实验室RACK实验台的配置、交换机路由器的远程管理、交换机的堆叠、锐捷网络交换机和路由器操作系统的升级和重写、交换机和路由器配置文件的备件和还原、常见网络服务器的配置(Web及FTP)等。本书并非简单的设备命令配置手册,书中实验所涉及设备一律选用目前网络环境中主流的设备,每个实验都有详尽的实验名称、网络背景描述、技术原理、实验目的、实验功能等介绍, 使学员能够清晰、完整地完成实验,同时和实际的网络应用紧密结合在一起,真正成为具备实际网络配置能力的网络工程师。本书可以作为网络实训教材使用,也可以和《网络互联与实现》配合使用。通过本书的学习, 可以按照锐捷认证网络工程师考试大纲参加锐捷认证网络工程师RCNA认证考试,获取RCNA认证证书,增强权威性,提高就业竞争力。相关考试资料可访问锐捷网络官方网站 htp://w.ruiJie.com.cn。实验设备以锐捷RG-S2126G、RG-S50-24、S3760-48、R1762、 RG-WAL150、RG-WG54U、RG-WG54P、RCMS-8为例,兼容业界主流命令行操作,同时可作为主流网络厂商设备的实验教学用书本书由锐捷网络大学组织编写,安淑梅主审,杨靖、刘亮主编,汪双顶也参与了本书的部分章节编写,在此对所有参与和支持本书编写的朋友们表示感谢

前言随着互联网的迅速发展，网络信息化越来越成为社会发展，人们生活和工作不可缺少的一部分，由此对计算机网络专业人才的需求也与日俱增。计算机网络是一门实践性非常强的课程，综合性强，难度大。很多网络专业学员只具备一些网络的理论知识，对实际网络的配置非常生疏或完全不懂，为此我们编写了以实训操作为主，结合实际网络应用的系列丛书——《实用网络技术配置指南》(初级篇和进阶篇)。全书共分为6大部分，分别如下： > 交换实验主要讲解交换机的常用配置，包括交换机的基本配置、VLAN划分、生成树协议，交换机的端口聚合等实验。 > 路由实验主要讲解路由器配置，包括路由器、三层交换机、静态路由、RIP路由协议、OSPF路由协议、广域网协议、PP．P协议的验证、VolP网络电话等实验。 > 网络安全主要讲解互联网主流网络安全技术配置，包括交换机的端口安全、IP 访问控制列表、基于时间的访问控制列表、专家级访问控制列表、防火墙的配置、局域网与Intemet网之间的互联等实验。 > 无线网络主要讲解无线网络接入基本技术与配置方法，包括无线网卡的配置、无线路由器的配置、无线网络和有线网络的连接等。 > 综合实验通过实验室网络设备模拟搭建的网络环境，完成综合的网络应用案例，包括交换的三级网络和路由的三级网络两大综合实验。 > 选做实验主要是锐捷网络实验室RACK实验台的配置、交换机路由器的远程管理、交换机的堆叠、锐捷网络交换机和路由器操作系统的升级和重写、交换机和路由器配置文件的备件和还原、常见网络服务器的配置(Web及FTP)等。本书并非简单的设备命令配置手册，书中实验所涉及设备一律选用目前网络环境中主流的设备，每个实验都有详尽的实验名称、网络背景描述、技术原理、实验目的、实验功能等介绍，使学员能够清晰、完整地完成实验，同时和实际的网络应用紧密结合在一起，真正成为具备实际网络配置能力的网络工程师。．本书可以作为网络实训教材使用，也可以和《网络互联与实现》配合使用。通过本书的学习，可以按照锐捷认证网络工程师考试大纲参加锐捷认证网络工程师RCNA认证考试，获取RCNA认证证书，增强权威性，提高就业竞争力。相关考试资料可访问锐捷网络官方网站 http://www.ruijie.com.cn。实验设备以锐捷RG-S2126G、RG-S550-24、S3760-48、R1762、 RG-WALL 1 50、RG-WG54U、RG-WG54P、RCMS-8为例，兼容业界主流命令行操作，同时可作为主流网络厂商设备的实验教学用书。本书由锐捷网络大学组织编写，安淑梅主审，杨靖、刘亮主编，汪双顶也参与了本书的部分章节编写，在此对所有参与和支持本书编写的朋友们表示感谢! 编者

目录交换实验第1章交换机基本配置…………………………………………………………………2 1．1使用交换机的命令行管理界面………………………………………………………………2 1．2交换机的全局配置……………………………………………………………………………5 l．3交换机端口的基本配置………………………………………………………………………7 1．4查看交换机的系统和配置信息………………………………………………………………9 第2章虚拟局域网VLAN…………………………………………… …………………………………12 2．1交换机端口隔离………………………………………………………………………………12 2．2跨交换机实现VLAN……………………………………………………………………………15 第3章提供交换网络中的冗余链路…………………………………………………………………20 3．1端口聚合提供冗余备份链路…………………………………………………………………20 3．2快速生成树配置………………………………………………………………………………25 路由实验第4章路由器的基本配置……………………………………………………………35 4．1使用命令行界面………………………………………………………………………………35 4．2路由器的全局配置……………………………………………………………………………38 4．3路由器端口的基本配置………………………………………………………………………40 4．4查看路由器的系统和配置信息………………………………………………………………44 第5章三层交换机基本配置…………………………………………………………………………47 第6章利用三层交换机实现不同VLAN间通信………………………………………………………50 第7章路由协议………………………………………………………………………………………55 7．1静态路由………………………………………………………………………………………55 7．2 RIP路由协议…………………………………………………………………………………61 7．3 OSPF单区域……………………………………………………………………………………70 第8章广域网实验……………………………………………………………………………………78 8．1广域网协议的封装……………………………………………………………………………78 8．2 PPP PAP认证……………………………………………………………………………………83 8．3 PPP CHAP认证…………………………………………………………………………………88 8．4 VolP实验………………………………………………………………………………………93 网络安全第9章交换机的端口安全……………………………………………………………99 第10章IP访问列表…………………………………………………………………………………106 10．1利用IP标准访问列表进行网络流量的控制………………………………………………106 10．2利用IP扩展访问列表实现应用服务的访问限制…………………………………………113 10．3基于时间的访问控制列表………………………………………………………………116 10．4专家级访问列表…………………………………………………………………………121 第ll章网络地址转换………………………………………………………………………………125 11．1利用动态NAPT实现局域网访问互联网…………………………………………………125 11．2利用NAT实现外网主机访问内网服务器…………………………………………………129 第12章防火墙实验…………………………………………………………………………………133 12．1防火墙初始配置……………………………………………………………………………133 12．2防火墙路由模式……………………………………………………………………………150

12．3防火墙网桥模式……………………………………………………………………………159 12．4防火墙NAT功能……………………………………………………………………………．164 12．5防火墙规则配置……………………………………………………………………………170 无线实验第13章无线网络Ad-Hoc连接模式…………………………………………………．177 第14章无线网络Infrastructure连接模式………………………………………………………．181 综合实验第15章交换三级网…………………………………………………………………189 第16章路由三级网，_．……………………………………………………………………………．212 选做实验第17章网络实验室的使用…………………………………………………………．223 17．1利用console管理网络设备……………………………………………………………．．223 17．2 ACS实验台的使用……………………………………………………………………226 17．3 RCMS实验台的使用……………………………………………………………………229 第18章管理交换机的访问方式…………………………………………………………………232 第19章管理路由器的访问方式………………………………………………………… ………237 第20章交换机堆叠…………………………………………………………………………………243 第21章升级设备操作系统…………………………………………………………………………247 21．1利用TFTP升级现有交换机操作系统……………………………………………………247 21．2利用TFTP升级现有路由器操作系统……………………………………………………250 第22章重写设备操作系统…………………………………………………………………………253 22．1 利用ROM方式重写交换机操作系统……………………………………………………253 22．2利用ROM方式重写路由器操作系统………………………………………………………257 第23章利用TFTP备份还原配置文件………………………………………………………………．260 23．1 利用TFPT备份还原交换机配置文件…………………………………………………260 23．2利用TFTP服务器备份恢复路由器配置…………………………………………………264 第24章配置Windows环境下的Web服务器…………………………………………………………269 第25章配置Windows环境下的FTP服务器…………………………………………………………276

第1章交换机基本配置 1.1使用交换机的命令行管理界面【实验名称】使用命令行界面。【实验目的】掌握交换机命令行各种操作模式的区别,以及模式之间的切换【背景描述】你是某公司新进的网管,公司要求你熟悉网络产品,公司采用全系列锐捷网络产品首先要求你登录交换机,了解、掌握交换机的命令行操作。【技术原理】交换机的管理方式基本分为两种:带内管理和带外管理。通过交换机的 Console口管理交换机属于带外管理,不占用交换机的网络接口,其特点是需要使用配置线缆,近距离配置。第一次配置交换机时必须利用 Console端口进行配置。交换机的命令行操作模式,主要包括:用户模式、特权模式、全局配置模式、端口模式等几种。〉用户模式进入交换机后得到的第一个操作模式,该模式下可以简单查看交换机的软、硬件版本信息,并进行简单的测试。用户模式提示符为 switch 〉特权模式由用户模式进入的下一级模式,该模式下可以对交换机的配置文件进行管理,查看交换机的配置信息,进行网络的测试和调试等。特权模式提示符为 switch# 〉全局配置模式属于特权模式的下一级模式,该模式下可以配置交换机的全局性参数(如主机名、登录信息等)。在该模式下可以进入下一级的配置模式,对交换机具体的功能进行配置。全局模式提示符为 switch( config)# 〉端口模式属于全局模式的下一级模式,该模式下可以对交换机的端口进行参数配置。端口模式提示符为 switch( config-if)# Exit命令是退回到上一级操作模式 End命令是指用户从特权模式以下级别直接返回到特权模式。交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。【实现功能】熟练掌握交换机的命令行操作模式【实验设备】 S2126G(1台) 【实验拓扑】 SwitchA 图1 【实验步骤】

第1章交换机基本配置 1．1 使用交换机的命令行管理界面【实验名称】使用命令行界面。【实验目的】掌握交换机命令行各种操作模式的区别，以及模式之间的切换。【背景描述】你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作。【技术原理】交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 > 用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> > 特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为 switch# > 全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数(如主机名、登录信息等)。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch（config）# > 端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch（config-if)# Exit命令是退回到上一级操作模式。 End命令是指用户从特权模式以下级别直接返回到特权模式。交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。【实现功能】、熟练掌握交换机的命令行操作模式。【实验设备】 S2126G(1台) 【实验拓扑】图 1 【实验步骤】