思科网络实验室手册 without edu
计算机网络实验指导书CISCO版
计算机网络实验指导书 CISCO版实验一网络设备与通信协议实验1实验二 EIA568标准与双绞线水晶头制作13实验三交换机基本配置20实验四交换机VLAN配置25实验五路由器基本配置31实验六配置静态路由36实验七动态路由RIP配置42实验八动态路由OSPF协议配置50实验九访问控制列表ACL实验60实验十网络地址转换NAT实验65实验一网络设备与通信协议实验一、实验容学习使用网络基本设备，掌握设备性能和配置方法，熟悉LINUX和WINDOWS环境的TCP/IP协议配置方法，熟悉Internet环境，学习使用DOS下的常用网络命令。
二、实验目的了解网络适配器、调制解调器、集线器、交换机、路由器等网络硬件设备，熟悉多种网络操作系统，如LINUX和WINDOWS，掌握TCP/IP协议在不同操作系统下的安装与配置，初步掌握TCP/IP协议的应用。
掌握WINDOWS 环境常用网络命令的用法，学会使用网络命令查看网络信息，解决网络故障。
三、实验工具Quidway R2621模块化路由器、QuidwayS3026E交换机、Console配置线缆、双绞线、V24串口线缆、调制解调器、网络检测设备、PC等。
四、实验要求熟悉TCP/IP协议标准，准确理解IP地址与其子网划分方法，理解网关和子网掩码与其DNS的概念和原理；学习使用各种网络设备，掌握TCP/IP配置方法，熟练使用常用的网络命令。
五、实验容(1)在计算机上配置IP地址等TCP/IP属性信息(2)学习使用windows环境下常用的网络命令1.IP地址与以太网卡硬件地址查看命令:ipconfig2.网络连接测试命令：ping3.地址解析命令：ARP4.文件传输命令:FTP5.显示协议与其端口信息和当前的 TCP/IP 网络连接：Netstat6.控制网络路由表：Route7.将文件传输到正在运行TFTP 服务的远程计算机或从正在运行 TFTP服务的远程计算机传输文件：Tftp8.Tracert：该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。
思科 FindIT Network Discovery Utility 2.0 快速入门指南说明书
Cisco Systems, Inc. 思科在全球设有 200 多家办事机构。
地址、电话号码和传真号码 均在思科网站上列出，网址为： /go/offices 。
思科 Small BusinessCisco FindIT Network Discovery Utility 版本 2.0快速入门指南文本部件编号： 78-21387-02本手册中的规定和信息如有变更，恕不另行通知。
我们相信本手册中的所有声明、信息和建议均准确可靠，但不提供任何明示或暗示的担保。
用户应承担使用产品的全部责任。
产品配套的软件许可证和有限担保在随产品一起提供的信息包中提供，且构成本文的一部分。
如果您找不到软件许可或有限担保，请与思科代表联系以索取副本。
思科执行的 TCP 报头压缩是对加州大学伯克利分校 (UCB) 开发的某一程序的修改，它是 UNIX 操作系统的 UCB 公用版的一部分。
保留所有权利。
Copyright © 1981，加利福尼亚州大学董事会。
无论本手册中是否有任何其他担保，这些供应商的所有文档文件和软件均按“原样”提供，可能包含缺陷。
思科及其上述供应商不承担任何明示或暗示的担保， 包括（但不限于）商品适销性、对特定用途的适用性、非侵权担保，或因任何交易、使用或贸易行为而产生的担保责任。
在任何情况下，对于任何间接、特殊、连带发生或偶发的损坏，包括（但不限于）因使用或无法使用本手册而导致的任何利润损失或数据损失/损坏，思科及其供应商概不负责，即使思科及其供应商已获知此类损坏的可能性也不例外。
思科和思科徽标是思科和/或其附属公司在美国和其他国家/地区的注册商标。
要查看思科的商标列表，请访问此 URL：/go/trademarks。
文中提及的第三方商标为其相应所有人的财产。
使用“合作伙伴”一词并不暗示思科和任何其他公司之间存在合作关系。
(1110R)本文档中使用的任何互联网协议 (IP) 地址和电话号码并不代表实际地址和电话号码。
Cisco Webex Board 用户手册说明书
Cisco Webex Board 可用作独立设备，也可通过 Touch 10或 Room Navigator 控制。
相比用作独立设备，与 Touch 10 或 Room Navigator 一起使用的 Webex Board 可为您带来更强大的控制力。
本用户指南中介绍了这两种设备操作方式。
CE9.15Cisco Webex Board用户指南本指南内容目录所有目录条目都是可点击的超链接，点击即可打开相应的文章。
要在章节之间切换浏览，可以单击侧边栏中的图标。
注意：本用户指南中介绍的部分功能可能在某些地区是可选的，可能不适用于您的设备。
在本用户手册中，Webex Board 一词指运行 CE 软件的 Webex Board 。
Extension Mobility使用您的个人凭证登录 .......................................................................4使用触摸控制器的视频呼叫从联系人列表发出呼叫 .......................................................................6呼叫之前编辑联系人 ...........................................................................7使用姓名、号码或 IP 地址发出呼叫 ...................................................8在非通话期间接收呼叫 .......................................................................9在通话期间接收呼叫 .......................................................................10从呼叫自行断开连接 .......................................................................11将呼叫置于保留状态和恢复保留的呼叫 ...........................................12转接正在进行的呼叫 .......................................................................13激活免打扰 ....................................................................................14自动前转所有呼叫 ..........................................................................15在通话期间查看键盘 .......................................................................16将其他参加者添加到现有呼叫 .........................................................17断开会议参加者的连接 ...................................................................18允许参加者加入会议 .......................................................................19在会议中固定发言人 .........................................................................20使用音乐模式 ..................................................................................21查找最近呼叫的呼叫详细信息 ...........................................................22使用 Webex Board 的视频呼叫发出呼叫 ..........................................................................................24接收呼叫 ..........................................................................................25Intelligent ProximityCisco Proximity 超声波信号 ............................................................27使用触摸控制器的内容共享在通话中共享内容 ............................................................................29在非通话期间共享内容 (30)Webex Board 上的内容共享Webex Board 用作数字白板 ...........................................................32结束会话以清除 Webex Board .........................................................33在通话中共享内容 ............................................................................34在非通话期间共享内容 .....................................................................35为共享内容添加注释 .........................................................................36通过邮件发送注释或绘图 ..................................................................37有线触摸重定向 ................................................................................38预定的会议加入预定会议 ...................................................................................40加入 Webex Meeting ........................................................................41触摸控制器上的联系人收藏夹、最近通话和通讯录 ..............................................................43通话期间，将某人添加到收藏夹 .......................................................44非通话期间，将某人添加到收藏夹 ....................................................45编辑现有收藏夹 ................................................................................46摄像机打开或关闭摄像机 (Touch 10/Room Navigator) ................................48打开或关闭摄像机 (Webex Board) ....................................................49移动本端视频 PiP (Touch 10/Room Navigator) .................................50移动本端视频 PiP (Webex Board) ....................................................51手动摄像机控制 ................................................................................52设置音频设置 ..........................................................................................54访问设置 (55)Extension MobilityWebex BoardTouch 10Room Navigator使用您的个人凭证登录134注意：要使用此功能，必须将 Touch 10 连接到 Webex Board 。
09级网络实验手册【上】
实验一路由器的基本应用IOS软件是Cisco网络技术的重要组成部分，是Cisco设备的灵魂。
我们对于网络设备的配置，其实也就是对IOS软件的配置。
本节实验我们主要认识一下路由器接口，内存体系，针对IOS软件操作的主要方面进行展开，使学员在真实网络环境下熟悉基本IOS操作与命令行控制。
1.1 路由器IOS软件及操作概述1.1.1 路由器的基本组件及其作用路由器的基本组件包括处理器、接口和存储器。
1．处理器处理器即CPU，是路由器的核心部件。
Cisco路由器处理能力随着路由器型号的不同而异，总的来说，越是高端的路由器，其处理器处理能力越高。
2．接口在Cisco路由器上有着丰富的接口类型，如以太网口、快速以太网口、串行、异步/同步、ATM、ISDN等接口。
对于不同的路由器系列，接口的编号通常有以下三种规则:1）固定配置或者低端路由器，其接口的编号是用单个数字，例如Cisco 1600路由器的接口编号可以是e0（以太网接口0），s0（串行接口0）等。
2）中低端的模块化路由器，其接口的编号是用两个数字，中间用“/”格开，斜杠前面的是模块号，后面是模块上的接口编号。
例如Cisco 2600路由器上的接口编号是：f0/1(快速以太网口0/1),s1/1（串行接口1/1）等。
3）高端的模块化路由器，其接口的编号有时是三个数字，中间用“/”格开，第一个数字是模块号，第二个数字是该模块上的子卡号，第三个数字是该子卡上的接口模块号。
例如Cisco 2800路由器上的接口编号可以是g0/0/0(Gigabyte以太网口0/0/0) ，s0/1/1（串行接口0/1/1）等。
3．存储器路由器中有四种主要的存储器，分别是ROM、RAM、Flash和NVRAM。
ROM，只读存储器，其中存储了一个基本的IOS软件，具有有限的功能和性能，用以在加电时引导路由器的启动。
RAM，随机存取存储器，它是IOS软件活动的场所，作为工作存储器与处理器配合完成各种处理，运行配置文件(running-config)存放在RAM里。
cisco思科交换机试验手册之-实验16公用端口实验
实验十六、公用端口实验一、实验目的1.了解公用端口原理；2.熟练掌握交换机公用端口配置和使用场合；二、应用环境在实际应用中，我们发现，很多园区网的建设都需要有一个公共的端口存在，此端口与整个园区的公共服务器连接，这个服务器一般向内网所有用户开放，即同时向例如行政网络、学生网络、教员网络开放，但我们如果划分了VLAN，各个网络之间又不能互相通信了，又怎么解决这个问题呢？我们回顾 PVID和 VID的概念时发现，当一个端口接收到一个数据帧之后，会根据端口的PVID值在对应的等值VID端口中转发此数据帧，利用这一点，实现公用端口功能。
前提：交换机支持公用端口技术。
三、实验设备1、DCS-3726S交换机1台2、PC机3台3、Console线1根4、直通网线3根四、实验拓扑五、实验要求在交换机上划分V LAN：vlan100，vlan200，vlan300。
PC 端口VID PVIDPc1 1 100，300 100Pc2 2 200，300 200Pc3 24 100，200，300300PC1、PC2、PC3的网络设置为：设备IP地址MaskPC1 192.168.1.101 255.255.255.0PC2 192.168.1.102 255.255.255.0PC3 192.168.1.103 255.255.255.0把PC1、PC2、PC3接在相应的端口上进行验证：PC1和PC3，PC2和PC3之间可以正常通信，PC1和 PC2不可以直接通信。
若实验结果和理论相符，则本实验完成。
aaaaaaaaaaaaaaaaaaa.实验步骤第一步：交换机全部恢复出厂设置，进入vlan模式，创建三个vlanConsole(config)#vlan database ！进入VLAN配置命令Console(config-vlan)#vlan 100 media ethernet state active ！建立VLAN 100Console(config-vlan)#vlan 200 media ethernet state active ！建立VLAN 200Console(config-vlan)#vlan 300 media ethernet state active ！建立VLAN 300 第二步：进入interface模式，分配不同的vlanConsole(config-if)#interface ethernet 1/1Console(config-if)#switchport allowed vlan add 100,300 ！配置VLAN的VIDConsole(config-if)#switchport native vlan 100 ！配置VLAN的PVIDConsole(config-if)#interface ethernet 1/2Console(config-if)#switchport allowed vlan add 200,300 ！配置VLAN的VIDConsole(config-if)#switchport native vlan 200 ！配置VLAN的PVIDConsole(config)#interface ethernet 1/24Console(config-if)#switchport allowed vlan add 100,200,300！配置VLAN的VIDConsole(config-if)#switchport native vlan 300 ！配置VLAN的PVIDConsole#copy running-config startup-config ！配置文件存盘?Startup configuration file name []: pubport?Write to FLASH Programming.?Write to FLASH finish.?Success.第三步：Ping命令验证实验。
思科路由、交换、安全设置实战手册(精讲)
思科路由、交换、安全设置实战手册一、使网络能上网配通步骤：1、进入端口内：(config-if)# ip add XXX.XXX.XXX.XXX 255.255.255.0 （可以是vlan）(config-if)# ip nat inside(config-if)# no sh外：(config-if)# ip add XXX.XXX.XXX.XXX 255.255.255.0(config-if)# ip nat outside(config-if)# no sh2、设置DNS、网关、路由、DHCP、控制列表和地址转换DNS：(config)# ip name-server 203.196.0.6 (可连续写6个)网关：(config)# ip default-gateway XXX.XXX.XXX.XXX (可写可不写)路由：(config)# ip route 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX(IP或者端口---静态路由) (config)# router rip (动态)(config-router)# network XXX.XXX.XXX.XXXDHCP(动态分配IP)：(可以为多个vlan做dhcp)(config)#ip dhcp pool + 名字（DHCP名）(dhcp-config)# network 192.168.2.0 255.255.255.0（要分配的IP池—注意：A、B类私网IP 一定要加子网掩码，C类不需要）(dhcp-config)# dns-server 203.196.0.6 202.106.0.20（DNS）(dhcp-config)# default-router 192.168.2.1 （网关）(dhcp-config)# lease 3 （租用时间）(config)#ip dhcp excluded-address 192.168.2.1 192.168.2.100（排除要分配的IP段）(config)#ip dhcp excluded-address 192.168.2.199 192.168.2.255（排除要分配IP段）3、控制列表：(config)# access-list 1 permit（deny）192.168.0.0 0.0.255.255 （允许或者拒绝的IP段）4、地址转换：(config)# ip nat inside source list 1 interface FastEthernet4 overload （指定端口-根据实际情况来定）5、如果用池的方式：先建立一个动态池(config)# ip nat pool 871 211.99.151.208 211.99.151.208 netmask 255.255.255.0(config)# ip nat inside source list 1 pool 871 overload （指定要将转换主机的IP和池联系起来）6、静态IP转换（主要应用于服务器）(config)#ip nat inside source static 10.1.1.4 80.1.1.10 （内网主机IP在前，公网IP在后）(config)#ip nat inside source static tcp 192.168.0.5 80 171.68.1.1 80 extendable （如果要带协议的话---static tcp；内网主机后则必须要端口号；同样外网主机也需要端口号；extendable—可选）7、常用的清除配置命令：2950#erase startup-config （和路由一样）1900#delete nvram#show processes cpu （查看CPU使用率）测试端口是否丢包！#pingProtocol [ip]: （回车）Target IP address: 211.99.151.193 （IP地址）Repeat count [5]: 10000 （设置默认包是数量）Datagram size [100]: 10000 （包的大小）Timeout in seconds [2]: （回车）Extended commands [n]: （回车）Sweep range of sizes [n]: （回车）Type escape sequence to abort.ping 192.168.1.11 source 192.168.1.23 repeat 1000 size 1000停止：#ctrl+shift+6交换机升级成E 的步骤：Switch#archive download-sw/ imageonly /overwrite/ reload tftp: //10.1.1.2/c3550-i5q3l2-tar.122-25.SEA.tar （此仅是IOS软件的升级，还需要改号、改E等）trace命令提供路由器到目的地址的每一跳的信息#trace 171.144.1.39（目的IP）#ctrl+shift+6 停止telnet 设置(config)#line vty 0 4(config-if-line)#password XXXXXX(config-if-line)#loginenable 密码设置(config)# enable password XXXXX(不加密密码)(config)# enable set XXXXX(加密密码)问题备注：1、现象：从路由能ping 外网，也能ping 电脑。
思科安全网络服务器产品手册说明书
产品手册思科安全网络服务器产品概述如今，网络访问权限的授予和拒绝已演变为不只是依赖简单的用户名和密码验证来完成。
其他一些与用户及其设备相关的属性也将作为决策标准，用来确定网络访问是否经过授权。
此外，网络服务调配也可能会基于网络访问设备的类型（如公司设备或个人设备）来进行。
思科®安全网络服务器是一款可扩展的解决方案，它能够管理多种可能给应用和服务器带来沉重负载的操作，从而帮助网络管理员满足复杂的网络访问控制要求。
它所能管理的操作包括：●授权和身份验证请求●身份库查询（例如 Active Directory 和 LDAP 数据库）●设备分析和安全评估●从网络中移除设备的操作●报告思科®安全网络服务器基于思科 UCS® C220 机架式服务器，经过专门配置，可为思科身份服务引擎 (ISE) 和访问控制系统 (ACS) 安全应用提供支持。
安全网络服务器包括四种版本（各个版本均支持这些应用）：思科安全网络服务器 3415 及 3515 专为中小规模部署而设计；安全网络服务器 3495 及 3595 则具有多种冗余组件（如硬盘及电源），适用于需要高可靠性系统配置的大型部署环境。
对于全新部署，推荐使用安全网络服务器 3515 及 3595；对于追加部署，建议使用安全网络服务器 3415 和 3495。
在订购安全网络服务器时，客户可以灵活选择是安装思科身份服务引擎 (ISE)，还是使用访问控制系统 (ACS) 安全应用。
图 1 为思科安全网络服务器的外观图。
图 1. 思科安全网络服务器 (SNS)SNS-3415/3495 SNS-3515/3595产品规格表 1 列出思科安全网络服务器的规格。
表 1.产品规格产品名称安全网络服务器 3415 安全网络服务器 3495 安全网络服务器 3515 安全网络服务器 3595支持的应用身份服务引擎访问控制系统 (ACS) 身份服务引擎访问控制系统 (ACS)身份服务引擎访问控制系统 (ACS)身份服务引擎访问控制系统 (ACS)处理器 1 个 Intel Xenon2.4 GHz E5-2609 处理器2 个 Intel Xenon2.4 GHz E5-2609 处理器1 个 Intel Xenon2.4 GHz E5-2620 处理器1 个 Intel Xenon2.6 GHz E5-2640 处理器每个处理器的内核数量 4 4 6 8内存16 GB (4 x 4 GB) 32 GB (8 x 4 GB) 16 GB (2 x 8 GB) 64 GB (4 x 16 GB)硬盘 1 个 2.5 英寸600 GB 6Gb SAS 硬盘(10K RPM) 2 个 2.5 英寸600 GB 6Gb SAS 硬盘(10K RPM)1 个 2.5 英寸600 GB 6Gb SAS 硬盘(10K RPM)4 个 2.5 英寸600 GB 6Gb SAS 硬盘(10K RPM)硬件 RAID 无RAID 0 和 1LSI 2008 SAS RAID 夹层卡无RAID 10思科 12G SAS 模块化RAID 控制器网络接口 4 个千兆接口 4 个千兆接口 6 个千兆接口 6 个千兆接口电源 1 个 650W 电源 2 个 650W 电源 1 个 770W 电源 2 个 770W 电源安全应用思科安全网络服务器支持思科强大的网络访问与控制安全应用：思科身份服务引擎思科身份服务引擎 (ISE) 是思科网络安全计划不可或缺的组件，这款革命性产品扩展了最早在思科 NAC 和思科安全ACS 中引入的网络访问和准入控制功能。
实操《Cisco网络技术》课程实验指导书--交换机与路由器配置
《Cisco网络技术》课程实验指导书计算机系目录概述 (2)实验1路由器基本配置 (4)实验2路由器高级配置命令 (6)实验3路由器的密码设置、保存与破解方法 (8)实验4路由器的远程登录 (10)实验5路由器的背对背连接 (12)实验6CDP协议和Telnet (13)实验7路由器的直连路由 (14)实验8路由器的静态路由、默认路由 (16)实验9RIP路由协议配置 (18)实验10点到点链路OSPF配置 (20)实验11广播网络OSPF配置 (22)实验12多区域下OSPF配置实验 (23)实验15交换机基本配置 (29)实验16生成树诊断 (31)实验17VLAN配置 (33)实验18VLAN主干道配置 (35)实验19VTP配置 (37)实验20VLAN间路由配置 (40)实验21VLAN间的路由—单臂路由 (42)实验22利用三层交换实现以太网建立多个VLAN (44)实验23PPP配置 (47)实验25标准访问控制列表实验--禁止某一台主机的访问 (53)实验26扩展访问控制列表实验--禁止某一台主机的访问 (55)实验27访问控制列表综合实验 (57)实验28NAT配置 (61)实验30综合案例--企业网络基础结构的构建 (68)概述《Cisco网络技术课程》实验分14次进行，每次上机学时可按推荐学时进行，也可根据具体情况进行适当的调整，但《Cisco网络技术课程》实验上机的总学时不得小于25学时。
每次上机的内容及推荐学时见下表。
序号实验名称课时必（选）做实验1路由器基本配置2必做实验2路由器高级配置命令2必做实验3路由器的密码设置、保存与破解2必做实验4路由器的远程登录2必做实验5路由器的背对背连接2必做实验6CDP协议与Telnet会话2必做实验7直连路由2必做实验8静态路由、默认路由2必做实验9RIP配置2必做实验10点到点链路OSPF配置2必做实验11广播网络OSPF配置2必做实验12多区域OSPF配置2选做实验13EIGRP基本配置2选做实验14EIGRP路由汇总2选做实验15交换机基本配置实验2必做实验16STP诊断2必做实验17VLAN配置2必做实验18VLAN Trunk配置2必做实验19VTP配置2必做实验20VLAN间的路由2必做实验21单臂路由2必做实验22利用三层交换实现以太网建立多个VLAN2选做实验23PPP配置2必做实验24帧中继配置2必做实验25标准访问控制列表实验2必做实验26扩展访问控制列表实验2必做实验27扩展访问控制列表综合实验2选做实验28NAT配置2必做实验29防火墙配置2必做实验30综合案例4必做1．实验设备及环境1.1硬件要求：Cisco2621路由器2台，Cisco2950交换机1台，Cisco PIX防火墙1台，PC机2台，控制台电缆1条。
思科实验手册
第五章..........................默认网关
第六章..........................单臂路由
第七章..........................时间配置
第八章..........................端口汇聚
第九章..........................EIGRP
Switch(Config-if-range)Exit
/*经过这一步后，各VLAN会起来*/
第六步：在VLAN3和4中设定DHCP服务器地址
/*VLAN 2中不须指定DHCP服务器地址*/
Switch(Config)Int Vlan 3
Switch(Config-vlan)Ip Helper-address 192.168.2.10
在shown 前面加上do 可以在任意视下使用
telnet和ssh远程配置
－－－－－－－－－
telnet远程
en
conf t
enable secret xxx(设置密码)
{username long pass long}
line vty 0 4
password xxx
login/login local
int tunnel 0
ipv6 add 2001:10::1/64
tunnel source 10.1.1.1
tunnel destination 10.1.1.2
tunnel mode ipv6ip (tunnel 模式)
ipv6 rip xxx enable (启动IPV6的RIP并指定名称)
service dhcp (启用DHCP)
2018年思科实验指导书-精选word文档 (30页)
本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！== 本文为word格式，下载后可方便编辑和修改！ ==思科实验指导书篇一：Cisco全部实验指导书网络技术》《Cisco 网络技术》课程实验指导书计算机系《Cisco 网络技术》课程实验指导书目录概述 .................................................................. ..................................................................... .................. 2 实验 1 路由器基本配置 .................................................................. ...................................................... 4 实验 2 路由器高级配置命令 .................................................................. .............................................. 6 实验 3 路由器的密码设置、保存与破解方法 .................................................................. .................. 8 实验 4 路由器的远程登录 .................................................................. ................................................ 10 实验 5 路由器的背对背连接 .................................................................. ............................................ 12 实验 6 CDP 协议和Telnet .............................................................. .................................................... 13 实验 7 路由器的直连路由 .................................................................. ................................................ 14 实验 8 路由器的静态路由、默认路由 .................................................................. ............................ 16 实验 9 RIP 路由协议配置 .................................................................. ................................................. 18 实验 10 点到点链路 OSPF 配置 .................................................................. ...................................... 20 实验 11 广播网络 OSPF 配置 .................................................................. .......................................... 22 实验 12 多区域下 OSPF 配置实验 .................................................................. .................................. 23 实验 15 交换机基本配置 .................................................................. .................................................. 29 实验 16 生成树诊断 .................................................................. .......................................................... 31 实验 17 VLAN 配置 .................................................................. ........................................................ 33 实验 18 VLAN 主干道配置 .................................................................. .............................................. 35 实验 19 VTP 配置 .................................................................. ............................................................. 37 实验20 VLAN 间路由配置 .................................................................. .............................................. 40 实验 21VLAN 间的路由—单臂路由 .................................................................. .............................. 42 实验 22 利用三层交换实现以太网建立多个VLAN ................................................................ ........ 44 实验 23 PPP 配置 .................................................................. .............................................................. 47 实验 25 标准访问控制列表实验--禁止某一台主机的访问.. (53)实验 26 扩展访问控制列表实验--禁止某一台主机的访问 (55)实验 27 访问控制列表综合实验 .................................................................. ........................................ 57 实验 28 NAT 配置................................................................... ............................................................ 61 实验30 综合案例--企业网络基础结构的构建 .................................................................. ............... 68-1-《Cisco 网络技术》课程实验指导书概述《Cisco 网络技术课程》实验分 14 次进行，每次上机学时可按推荐学时进行，也可根据具体情况进行适当的调整，但《Cisco 网络技术课程》实验上机的总学时不得小于 25 学时。
思科典型网络实训项目指导书
滨州职业学院信息工程学院网络技术专业
思科典型网络实训项目指导书
单杰
2012.6.10
通过反转线进行了连接。
路由器开机，通过超级终端操作路由器；退出setup模式。
路由器两种工作模式的切换，各种子模式的切换。
IP地址，计算机的网卡配置IP地址，测试连通性。
个人一个小组，每人负责配置自己的路由器。
三台
系列路由器、每人一台计算机。
通拓扑中所有的网
地址，并测试直连链路的连通性。
Cisco
系列路由器、每人一台计算机。
如下连接，
地址，并测试直连链路的连通性。
2500
地址，并测试直连链路的连通性。
Cisco 系列路由器、每人一台计算机。
如下连接，
2600
口，并配置超级终端软件。
查看各交换机端口上的trunk情况：应该是自动trunk。
公司内部思科网络设置实验
68个人公司的管理配置一：要求公司现在有四层楼，机房在2楼，IT在4楼工作，为了方便资料共享，在2楼机房设立了服务器。
每层楼的网络独立，不能互相进行访问，服务器和外网除外。
服务器只能访问内部网络，外网禁止访问。
为了方便IT管理，开启了远程配置管理。
每层楼采用DHCP 地址分配，服务器IP设为静止。
二：设备清单思科路由器1841 一台思科三层交换机3560 一台思科二层交换机2960 4台三设计思路1楼VLAN 10，2楼VLAN 20 ，3楼VLAN 30 ，4楼vlan 40 ，服务器设为vlan 2。
用ACL规则对这些VLAN 访问管理开通三层交换机远程管理协议四设置代码如下所示三层交换机1.修改交换机名称Config>enConfig#hostname jifang \\修改名称为jifang2.建立VLAN 以及VLAN 划分端口（1）jifang#conf tJifang(cconfigt)#int vlan 2 //建立vlan 2Switch(config-if)# ip add 192.168.5.1 255.255.255.0 //建立IP以及掩码，建立服务器的vlanSwitch(config-if)#no shutdown // 开启端口Switch(config-if)#exitJifang(cconfigt)#int vlan 10 //建立vlan 10Switch(config-if)# ip add 192.168.10.1 255.255.255.0 //建立IP以及掩码，1楼Switch(config-if)#no shutdown // 开启端口Switch(config-if)#exitJifang(cconfigt)#int vlan 20 //建立vlan 20Switch(config-if)# ip add 192.168.20.1 255.255.255.0 //建立IP以及掩码，2楼Switch(config-if)#no shutdown // 开启端口Switch(config-if)#exitJifang(cconfigt)#int vlan 30 //建立vlan 30Switch(config-if)# ip add 192.168.30.1 255.255.255.0 //建立IP以及掩码，三楼Switch(config-if)#no shutdown // 开启端口Switch(config-if)#exitJifang(cconfigt)#int vlan 40//建立vlan 40Switch(config-if)# ip add 192.168.40.1 255.255.255.0 //建立IP以及掩码，四楼Switch(config-if)#no shutdown // 开启端口Switch(config-if)#exit（2）Jifang(cconfigt)#Jifang(cconfigt)#interface range fa0/2-3 //把这些端口Jifang(config-if-range)#switchport mode access // 端口改为access 模式Jifang(config-if-range)#switchport access vlan 2 // 划分给vlan 2Jifang(config-if-range)#exitJifang(cconfigt)#interface range fa0/5-6 //把这些端口Jifang(config-if-range)#switchport mode access // 端口改为access 模式Jifang(config-if-range)#switchport access vlan 10 // 划分给vlan 10Jifang(config-if-range)#exitJifang(cconfigt)#interface range fa0/7-8 //把这些端口Jifang(config-if-range)#switchport mode access // 端口改为access 模式Jifang(config-if-range)#switchport access vlan 20 // 划分给vlan 20Jifang(config-if-range)#exitJifang(cconfigt)#interface range fa0/9-10 //把这些端口Jifang(config-if-range)#switchport mode access // 端口改为access 模式Jifang(config-if-range)#switchport access vlan 30 // 划分给vlan 30Jifang(config-if-range)#exitJifang(cconfigt)#interface range fa0/10-11 //把这些端口Jifang(config-if-range)#switchport mode access // 端口改为access 模式Jifang(config-if-range)#switchport access vlan 40 // 划分给vlan 40Jifang(config-if-range)#exit3.开启DHCP服务Jifang(dhcp-config)#exitifang(config)#Jifang(config)#ip dhcp pool vlan 10 // 开启vlan 10 dhcpJifang(dhcp-config)#network 192.168.1.0 255.255.255.0 //地址池Jifang(dhcp-config)#dns-server 192.168.1.2 //dns 服务器Jifang(dhcp-config)#default-router 192.168.1.1 //网关Jifang(dhcp-config)#exitifang(config)#Jifang(config)#ip dhcp pool vlan 20 // 开启vlan 20 dhcpJifang(dhcp-config)#network 192.168.2.0 255.255.255.0 //地址池Jifang(dhcp-config)#dns-server 192.168.2.2 //dns 服务器Jifang(dhcp-config)#default-router 192.168.2.1 //网关Jifang(dhcp-config)#exitifang(config)#Jifang(config)#ip dhcp pool vlan 30 // 开启vlan 30 dhcpJifang(dhcp-config)#network 192.168.3.0 255.255.255.0 //地址池Jifang(dhcp-config)#dns-server 192.168.3.2 //dns 服务器Jifang(dhcp-config)#default-router 192.168.3.1 //网关Jifang(dhcp-config)#exitifang(config)#Jifang(config)#ip dhcp pool vlan 40 // 开启vlan 40 dhcpJifang(dhcp-config)#network 192.168.4.0 255.255.255.0 //地址池Jifang(dhcp-config)#dns-server 192.168.4.2 //dns 服务器Jifang(dhcp-config)#default-router 192.168.4.1 //网关Jifang(dhcp-config)#exit4.除去不能分的DHCP 地址ifang(config)#Ip Dhcp Excluded-address 192.168.1.1ifang(config)#Ip Dhcp Excluded-address 192.168.1.2ifang(config)#Ip Dhcp Excluded-address 192.168.2.1ifang(config)#Ip Dhcp Excluded-address 192.168.2.2ifang(config)#Ip Dhcp Excluded-address 192.168.3.1ifang(config)#Ip Dhcp Excluded-address 192.168.3.2ifang(config)#Ip Dhcp Excluded-address 192.168.4.1ifang(config)#Ip Dhcp Excluded-address 192.168.4.25.开启路由功能ifang(config)#ip rounte //各个vlan互通6建立ACL 规则ifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255//192.168.1.0 禁止访问192.168.2.0 这个网段，deny 是禁止ifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255ifang(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255ifang(config)#access-list 101 permit ip any any//其他网段允许访问，permit允许ifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255ifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255ifang(config)#access-list 103 deny ip 192.168.3.0 0.0.0.255 192.168.4.0 0.0.0.255ifang(config)#access-list 103 permit ip any anyifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255ifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255ifang(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255ifang(config)#access-list 102 permit ip any anyifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.1.0 0.0.0.255ifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255ifang(config)#access-list 104 deny ip 192.168.4.0 0.0.0.255 192.168.3.0 0.0.0.255ifang(config)#access-list 104 permit ip any anyifang(config)#access-list 105 deny ip 192.168.5.0 0.0.0.255 192.168.6.0 0.0.0.255ifang(config)#access-list 105 permit ip any any7.利用ACL规则ifang(config)#interface Vlan 2ifang(config-if)#ip access-group 105 in //把第105条的ACL规则划给vlan2，其余相同ifang(config-if)#exitifang(config)#interface Vlan 10ifang(config-if)#ip access-group 101 inifang(config-if)#exitifang(config)#interface Vlan 20ifang(config-if)#ip access-group 102 inifang(config-if)#exitifang(config)#interface Vlan 30ifang(config-if)#ip access-group 103 inifang(config-if)#exitifang(config)#interface Vlan 40ifang(config-if)#ip access-group 104 inifang(config-if)#exit8.建立远程访问密码ifang(config)#enable password ccnapass //设置交换机使进入用户模式帐户的密码ifang(config)#line vty 0 4 //进入VTY线路ifang(config-line)#ogin // 进入Telnet进行登陆配置ifang(config-line)#password ccnagood //设置Telnet的密码ifang(config-line)#exit为了安全对这些密码进行加密，有兴趣可以下来研究。
计算机网络实验指导书CISCO版
计算机网络实验指导书CISCO版计算机网络实验指导书(CISCO版)一、实验目的本实验主要旨在通过搭建计算机网络，了解并学习计算机网络的基本原理和工作原理，掌握网络设备的基本配置和管理，加深对计算机网络的理解和应用。
二、实验环境1. 硬件环境：计算机、路由器、交换机、网线等。
2. 软件环境：Windows操作系统、CISCO网络设备配置软件。
三、实验内容1. 实验一：计算机网络的基本配置(1) 将计算机、路由器和交换机连接起来，搭建起基本的计算机网络。
(2) 在计算机上配置IP地址、子网掩码、默认网关等网络参数。
(3) 在路由器上配置IP地址、子网掩码、默认网关、静态路由等网络参数。
(4) 在交换机上配置VLAN、端口速率、端口模式等网络参数。
(5) 测试网络连通性，确保计算机可以正常访问互联网。
2. 实验二：计算机网络的路由配置(1) 学习并了解动态路由和静态路由的概念和原理。
(2) 在路由器上配置RIP、OSPF等动态路由协议。
(3) 在计算机上配置默认网关为路由器的接口IP地址。
(4) 测试不同网络之间的连通性，观察路由表的变化。
3. 实验三：计算机网络的交换配置(1) 学习并理解交换机的工作原理和基本配置。
(2) 在交换机上配置STP、VTP等网络协议。
(3) 将多个交换机连接起来，搭建起适用于大型网络的交换机网络。
(4) 测试不同子网之间的连通性，观察交换机表的变化。
4. 实验四：计算机网络的安全配置(1) 学习并理解计算机网络的安全问题和解决方法。
(2) 配置路由器的ACL（访问控制列表）和防火墙规则，阻止非法访问和网络攻击。
(3) 配置交换机的端口安全、VLAN安全等功能，维护网络的安全性。
(4) 测试网络的安全性，观察安全日志和记录非法访问。
四、实验步骤1. 实验一：计算机网络的基本配置(1) 搭建计算机网络：将计算机、路由器和交换机连接起来，使用网线将它们依次连接。
(2) 配置计算机的网络参数：在计算机的控制面板中找到网络设置，配置IP地址、子网掩码、默认网关等参数。
思科统一无线网络解决方案和产品手册(2011年3月版)
1
前 言
随着大量的 Wi-Fi 移动设备的出现， 移动工作人员的增加， 越来越多的企业移动应用正不断出 现， 包括在移动终端上收发电子邮件、 在企业无线移动终端上 Wifi 电话和视频会议等媒体应用、 运行的关键生产应用、 无线定位以及其他企业新型应用。 这些企业移动应用一方面提高了企业生 产效率， 另一方面也提高了对无线网络的要求。 思科无线网络解决方案通过高性能的11n的无线网 络、 优秀的 Qos 特性来支持丰富的数据、 语音、 视频在无线网络的传输， 帮助企业在任 CleanAir、 何地点、 任何时间都可以获得同样的信息接入和快速响应， 有效提高企业业务的灵活性和竞争力。 根据各种企业移动应用对无线网络的不同层次要求， 思科无线网络解决方案分成四个部分：
思科
统一无线网络解决方案
2
3
3 组网架构
思科统一无线网络解决方案
思科统一无线网络由五个互联组件组成，共同提供了一个统一的企业级无线解决方案。这五个 思科统一无线网络解决方案 互联组件是客户端设备、访问节点、控制管理平台、网络整合、移动应用平台。从基本的客户端设 备开始， 随着网络的发展， 每个组件都为其增添了功能， 互联其上下层的组件， 来创建一个端到端、 安全的 WLAN 解决方案（图 1） 。
2.方案综述
随着用户的移动性和企业应用的交互性的提高， 创新的无线服务和应用在 帮助公司保持灵活性和个性化方面变的日益重要。 思科系统公司通过 思 科统一无线网络， 满足了企业级无线连接需求。 这个统一的有线和无线解 决方案能提供业界最佳的无线局域网的安全性、 创新性和投资保护。 思科 4
产品概览
Cisco Aironet 1040 系列接入点┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈20 Cisco Aironet 1130AG 系列接入点┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈26 Cisco Aironet 1140 系列接入点┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈27 Cisco Aironet 1240AG 系列接入点┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈35 Cisco Aironet 1250 系列无线接入点┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈36 Cisco Aironet 1260 系列接入点┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈37 Cisco Aironet 3500 系列接入点┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈42 Cisco Aironet 1300 系列┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈48 Cisco Aironet 1520 系列轻量室外网状接入点┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈49 Cisco Aironet 802.11a/b/g无线适配器┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈50 Cisco Aironet 1400 系列无线网桥┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈51 Cisco 天线和附件┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈ 52 Cisco 无线局域网控制器模块┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈ 53 Cisco 2100 系列无线局域网控制器┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈54 Cisco Catalyst 3750G 集成无线局域网控制器┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈55 Cisco 4400 系列无线局域网控制器┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈56 Cisco 5500 系列无线控制器┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈57 Cisco Catalyst 6500 系列无线服务模块┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈ 63 Cisco Spectrum Expert Wi-Fi ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈64 （WCS） ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈66 Cisco 无线控制系统 Cisco 无线控制系统导航器┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈75 Cisco 3300 系列移动服务引擎┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈76
思科网络实验室路由、交换实验指南
4.从传统的公司网络架构迁移到完全融合网络后，很可能产生什么影响？ 可将本地模拟电话服务完全外包给收费更低的提供商。 以太网 VLAN 结构会简化。 会形成共享的基础架构，因此只需管理一个网络。 QoS 问题会大大减轻。 语音数据流和视频数据流争夺带宽的问题会减轻。
11.网络管理员选择的交换机将在网络核心层工作。为了实现最佳网络性能和可靠性，该 交换机应该支持哪三项功能？（选择三项。） 端口安全 安全策略 万兆以太网 服务质量 (QoS) 热插拔硬件 以太网供电 (PoE)
12.推荐同时在核心层和分布层采用哪种分层设计特征以在发生路由故障时保护网络？ PoE 冗余 聚合 访问列表
5.应该在分层网络的哪一层或哪几层实现链路聚合？ 仅核心层 分布层和核心层 接入层和分布层 接入层、分布层和核心层
6.下列哪种说法正确描述了模块化交换机？ 外形纤细 允许通过冗余背板进行交换机互连 物理特性固定
1
文档来源为:从网络收集整理.word 版本可编辑.欢迎下载支持.
特性灵活多变 7.下列哪项功能可在交换网络中通过合并多个交换机端口来支持更高的吞吐量？
20. 请参见图示。图中将 SW3 连接到 SW1 和 Sw2 表现了分层网络设计的什么特征？ 可扩展性 安全性 冗余 易于维护性
第二章
1 下列有关在交换机上发出的 banner login "Authorized personnel Only" 命令的说法中哪 项正确？ 该命令应在特权执行模式下输入。 该命令会导致用户登录前显示 Authorized personnel Only 消息。 该命令会生成并显示错误消息 % Ambiguous command: "banner motd" ”。 将该命令输入交换机后，屏幕上会显示 End with the character “%” 消息。 2 哪种命令行界面 (CLI) 模式允许用户配置诸如主机名和口令等交换机参数？ 用户执行模式 特权执行模式 全局配置模式 接口配置模式
思科 Cisco Catalyst Center 管理系统 产品手册
Drive sustainability by enabling smart buildings and optimizing Power over Ethernet (PoE) infrastructure.
Learn more
To learn more about Cisco Catalyst Center and how it simplifies network management, visit the Cisco Catalyst Center web page: https:///go/catalystcenter.
At a glance Cisco public
Cisco Catalyst Center
© 2023 Cisco and/or its affiliates. All rights reserved.
At a glance Cisco public
Simplify operations and reduce operational costs by leveraging AI and automating network operations.
Together with Cisco ThousandEyes®, Catalyst Center extends visibility into the internet and delivers better digital experiences for users. Other Cisco and third-party ecosystem solutions contribute to further improvements in operational efficiency.
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 802.11B/G 无线局域网技术 • 无线用户接入认证 • 无线用户的漫游 • 无线网络安全研究 • 无线网络 Qos 研究 • 无线 IP 语音通信实验室 • 无线网络管理实验 • Cisco 无线兼容实验室
实验拓扑:
实验步骤：
无线局域网的详细操作请参看 思科网络技术学院教程：“无线局域网基础”。
• 思科公司先进网络技术实验室特点： 1. 先进性：思科公司网络技术始终处于世界领先地位。 2. 全面性：思科公司产品覆盖面全，产品线长，技术完善。 3. 权威性：思科公司的产品和技术，包括认证体系已经获得国际和国内 的认可，同时已成为业界标准。 4. 实用性：思科公司产品和技术紧密结合当前市场的主流应用，符合实 际应用的发展趋势。 5. 前瞻性：思科公司产品技术特点突出，能够引导和开发用户的潜在应 用，满足客户不断发展的需求。 6. 商业性：思科网络实验室不但为广大教育用户提供了教研平台，同时 可以作为校园市场商业化的一部分。
4. 网络安全实验
主要内容：
1) 防火墙 Firewall 2) IDS 3) 基于用户身份的网络认证实验 IBNS 4) 网络准入实验 NAC 5) 虚拟专用网实验 VPN
4.1 防火墙 Firewall
应用需求:
今天的学校网络面临越来越多的安全挑战，如何维护一个安全的网络环境是每一个 校园网拥有者和管理者最关注的问题之一。防火墙作为网络安全的基石，永远是校 园网络安全产品中必然的选择。
1.2 局域网交换技术： 实验内容:
• 以太网技术及其应用（以太网，快速以太网，千兆以太网等） • 交换机的设置及管理（CLI，Telnet，SNMP 等） • 虚拟网络（VLAN）概念及其在交换机中的设置 • 交换机端口队列技术及设置 • 802.1Q 协议及设置 • EtherChannel • 生成树(STP)算法及应用，MSTP, PortFast, UplinkFast 等 • 三层路由在交换机中的实现 • 交换机安全设置 • 语音支持，在线供电技术等 • 局域网故障排除
用户认证 授权服务器
主机 入侵保护
广域网 或
Internet
ASA 5500防火墙
IPv4IPv6
SSii
入侵保护 路由器
入侵保护 路由器
网络入侵 检测(IDS)
网络准入 实验
4.2 IDS
应用需求:
今天网络面对的威胁不仅来自外部更来自内部，尤其对于校园网用户来说， 大部分威胁校园网络的病毒和攻击往往来自校园内的合法用户。用户需要一个解决 方案能够帮助他们的网络抵御来自网络内部的攻击，并且他们需要一种工具能够主 动检测到网络攻击并进行防御。IDS 系统可以满足这一要求。
思科高级技术网络实验室总体结构图
IP电话机
呼叫
统一 传统电话 PBX
管理器 信息系统
传统电话
IP 电话机
Si
IP电话实验室
公共 电话网
Si
软件IP电话
IPv
IPv
IPv
Si
IPv
广域网
IPv
IPv
或
Cat3750/3560
IPv
Internet
IPv
路由交换/ IPv6实验室
IPv
IPv
用户认证 授权服务器
实验内容:
• IPv6/IPv4 双栈技术 • 隧道技术 • IPv6/IPv4 地址翻译技术
• IPv6 防火墙
实验拓扑:
IPv
IPv
IPv
Si
IPv
广域网
IPv
IPv
Si
IPv
或
IPv
Cat3750/3560
IPv
Internet
IPv
Cat3750/3560
路由交换/ IPv6实验室
I6 网络骨干的建设和试运行，所有的校园网用 户都面临着与 IPv6 网络连接的未来需求，因此迫切需要了解并掌握 IPv6 技术和各 种 IPv6 与 IPv4 网络的互连方案。思科 IPv6 实验室是用户可以在此实验平台上进 行各项与 IPv6 相关的测试内容，以充分掌握这一技术。
实验拓扑:
实验步骤：
广域网路由技术的详细操作请参看思科网络技术学院教程：“高级路由实验手 册”
应用需求:
2． IPv6 实验
不断增长的全球互联网需要其整体结构不断演进，以适应新技术，支持数量 越来越大的用户、应用、设备和服务。针对解决以上问题，IETF 于 1998 年发布了 下一代网际互联协议——IPv6。IPv6 在继承 IPv4 端到端和尽力而为的基础上，针 对 IPv4 的不足和对 Internet 的未来发展预测，对 IPv4 做了大幅度的根本性变革 和功能扩充。因而具有许多新的特征，如无限的地址空间、高效的路由结构等等。
基于 802.1x 的用户身份认证为用户提供了这一标准的网络接入管理手段。
实验内容:
• 802.1x 交换机接入认证 • 802.1x 无线网络接入认证 • 基于用户身份认证的动态 VLAN 分配 • 基于用户身份认证的动态访问控制（ACL） • 802.1x 认证数据库与 Windows 域控服务器用户数据库的整合 • 一次用户登录（登录网络+登录域）
反向路径发送，Mail Guard，FragGuard 和虚拟重组，Internet Control Message Protocol (ICMP) stateful inspection，User Datagram Protocol (UDP) rate control。
实验拓扑:
网络安全实验室
实验内容:
• 基于状态的访问控制 • 动态/静态 NAT 和 PAT 功能。 • 双向 NAT，支持基于策略的 NAT。 • 防火墙冗余备份及故障切换。 • 静态/动态路由。 • 点对点/远程访问 VPN • 其他安全功能（DNS 保护，Flood Defender，Flood Guard，TCP 阻截，单播
在本实验包中的设备已经可以满足思科网络技术学院所要求的设备功能，可 以帮助用户在此基础上申请网络技术学院资质，从而大大扩展用户的计算机教学领 域并提供对外有偿培训服务。
实验室拓扑:
IPv
IPv
IPv
Si
IPv
广域网
IPv
IPv
Si
IPv
或
IPv
Cat3750/3560
IPv
Internet
IPv
Cat3750/3560
主机 入侵保护
网络安全实验室
IPv IPv 防火墙 入侵保护 路由器
网络入侵 检测(IDS)
IPv IPv 防火墙
入侵保护 路由器
网络准入 实验
IPv
Si
IPv Cat3750/3560
IPv IPv
无线服务 路由器
无线 访问点
无线实验室
本文将向思科先进网络技术试验室设备包的购买者介绍该实验包中的各项思 科先进网络技术实验内容，包括各项实验中所需的设备及拓扑，以及可以实现的实 验项目。
实验拓扑:
实验步骤：
入侵检测实验的详细操作请参看 “Cisco 安全入侵检测系统”
4.3 基于用户身份的网络认证实验 IBNS
应用需求:
基于用户的网络接入管理是校园网用户经常考虑的问题之一。目前大多数校 园的网络访问是开放的，任何人只要将它的电脑连接到墙上的 RJ-45 端口上就可以 获得对网络的连接。一些校园网甚至在使用开放的无线网络，这意味着非法用户甚 至不需要进入校园就可以通过非法的无线网络设备接入校园网络，实施攻击。因此 今天的用户迫切希望能实施基于用户认证的网络接入管理，并且希望这一管理手段 是基于标准的，从而可以与大多数厂商的网络设备兼容。
实验步骤：
IP V6 路由技术的详细操作请参看“Cisco IPv6 网络实现技术”
应用需求:
3．无线网络实验
对于校园网络的用户来说，移动性强是一大特点。因此我们可以在校园网内 部部署无线接入网络，实现教师和同学们的随时随地网网络资源访问。
从小型校区到大规模的大学，无线 LAN 都在帮助资金有限的教育机构通过他 们现有的预算实现更多的目标。这项技术让他们能够以一个非常合理的价格采用多 种教育应用，例如有助于改善学习体验的在线学习。它可让他们用一种安全、经济 的方式将网络连接拓展到整个校园，让学生、教师和管理人员无论在室内还是室外 都可以接入网络。因此，教育界采用无线 LAN 技术的速度超过了其他任何行业。根
据 NOP World 所做的调查，35%的美国教育机构都已经在一定程度上部署了无线网 络。
Cisco无线解决方案还让教育机构能灵活地支持任何一种兼容Wi-FiTM的笔记本 电脑或者PDA，从而使得校园中经常可以看到的各种客户端设备都可以方便地接入 网络。
思科无线实验室可以帮助用户实现无线网络环境下的各种应用测试，并且掌 握搭建安全无线网络所需的各种技术和手段，为校园内部的无线网络建设打下良好 的基础。
实验拓扑:
4.4 网络准入实验 NAC
应用需求:
在用户认证的基础上，用户寻求一种解决方案能够保证接入网络的计算机设 备满足安全性要求，如升级了最新的病毒特征码，安装了最新的操作系统补丁等。 这一解决方案可以大大减少由于不安全的系统接入带来的病毒威胁和安全隐患，同 时可以规范用户桌面系统管理。
网络技术试验室 应用介绍
思科先进网络技术实验室解决方案是为了满足广大教育用户对网络新技术和 新应用的学习需求而推出的，它的目的是为了促进和提高广大师生网络技术理论与 实践经验的结合，为用户提供一个高技术含量的网络实验和测试平台，帮助用户进 行网络前沿技术研究和测试，提高学校整体网络科研和教学应用水平。
到目前为止，经过近几年的开发和实践，Cisco IPv6 技术已经进入了实用阶 段。Cisco 目前提供了完善的 IPv6 组网功能和路由功能，如在各种链路上的 IPv6 支持、IPv6 地址的各种自动分配方式、线速的 IPv6 转发、IPv6 访问控制列表、扩 展的 IPv6 访问控制列表、以及 IPv6 静态路由/RIPng/OSFPv3/IPv6 ISIS/BGP+ for IPv6 等路由协议；Cisco 也完成了超过 170 个网络平台的 IPv6 的支持。同时， Cisco 还提出了如何部署 IPv6，及与现行的 IPv4 网络的平滑过渡和共存的战略。