计算机网络实习报告（实训）

**

阅读指南：（复制请看这里！！！）

这个实验报告是实习报告（当然实训也可以用，自行找对应章节复制）
实训请找对应章节：
实验一 eNSP及VRP基础操作
实验二 配置通过Telnet登录系统
实验三 配置通过FTP进行文件操作
实验四 交换机基础配置
实验五 VLAN配置及Access接口
实验六 三层交换机实现VLAN间路由
实验七 静态路由的基本配置
实验八 RIP
实验九 OSPF
**
实验一 eNSP及VRP基础操作
一、实验目的
1.掌握eNSP软件的使用方法
2.掌握VRP的基本操作
3.掌握基本的配置命令和测试命令
二、实验原理与实验内容
eNSP是一款网络仿真工具平台，可以模拟华为企业级路由器和交换机的大部分特性，用户可以通过仿真设备配置功能快速学习华为命令行，同时也可以通过网卡实现与真实网络设备的对接，模拟接口抓包，直观感受各种协议的报文交互过程。
VRP（Versatile Routing Platform,通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，拥有一致的网络界面、用户界面和管理界面。在VRP操作系统中，用户通过命令行对设备下发各种命令来实现设备的配置与日常维护操作。用户登录到网络设备后出现命令行提示符后，即进入命令行接口CLI（Command Line Interface）。
本实验模拟简单的企业网络场景，某公司购买了新的路由器和交换机。交换机S1连接客服部PC-1，S2连接市场部PC-2，路由器R1连接S1和S2两台交换机。网络管理员需要首先熟悉设备的使用，然后配置各端口，使得客服部与市场部的主机能够正常通信。
三、实验拓扑图

图1-1
四、实验步骤
1.介绍eNSP软件的安装方法，熟悉eNSP界面以及网络设备配置
2.VRP基本操作
（1）视图之间的切换以及修改名称
//用户视图
system-view //进入系统视图
[huawei] //系统视图
[huawei]sysname XX
[XX]quit //切换回用户视图
< XX>

图1-2
在系统视图下，使用相应的命令可以进入其他视图。如使用interface命令进入接口视图，在接口视图下使用ip address命令配置接口IP地址、子网掩码。
[huawei] interface GigabitEthernet0/0/0 //进入接口视图
[huawei- GigabitEthernet0/0/0]ip address 10.1.1.1 255.255.255.0 配置IP和子网掩码，配置完成后，可以使用return命令直接退回到用户视图。

图1-3
在用户视图下使用save命令保存当前配置。

图1-4
• 提示：return命令可以使用户从任意非用户视图退回到用户视图，也可以用组合快捷键<Ctrl+Z>完成。
(2) 帮助命令
在任意命令视图下，输入“?”获取该命令视图下所有的命令及其简单描述；也可以输入一个命令，后接以空格分隔的“?”，列出全部关键字或参数及其简单描述。如果不会拼写某个命令，可以键入开始的几个字符，在其后紧接一个“?”，即显示出以该字符开头的所有命令。
（3）使用display系列命令可以查看设备基本信息或运行状态

图1-5

实验二 配置通过Telnet登录系统
一、实验目的
1.理解Telnet的应用场景
2.掌握Telnet的基本配置
3.掌握Telnet密码验证的配置
4.掌握Telnet级别的修改方法
二、实验原理与实验内容
Telnet(Telecommunication Network Protocol)起源于ARPANET，是最早的Internet应用之一。Telnet通常应用在远程登录，以便于对本地或远端运行的网络设备进行配置、监控和维护。如网络中有多台设备需要配置和管理，用户无需为每一台设备都连接一个用户终端进行本地配置，可以通过Telnet方式在一台设备上对多台设备进行管理或配置。如果网络中需要管理或配置的设备不在本地时，也可以通过Telnet方式实现对网络中设备的远程维护，极大地提高了用户操作的灵活性。
本实验模拟公司网络场景。路由器R1是公司机房的一台设备，公司员工的办公区与机房不在同一个楼层，路由器R2和R3模拟员工主机，通过交换机S1与机房设备相连。为了方便用户管理，现需要在路由器R1上配置Telnet使用户能在办公区远程管理机房设备。为了提高安全性，Telnet需要使用密码认证，只有网络管理员能对设备进行配置和管理，普通户用仅能监控设备。
三、实验拓扑

图2-1

图3-2
四、实验步骤
步骤一 基本配置。
根据实验编址进行相应的基本配置，并使用ping命令检测各直接链路的连通性。例如ping 10.1.1.254。

图2-2
步骤二 配置Telnet的密码验证
为了方便公司员工对机房设备进行远程管理和维护，首先需要在路由器上配置Telnet功能。为了提高网络安全性，可在使用Telnet时进行密码认证，只有通过认证的用户才有权限登录设备。
在R1上配置Telnet验证方式为密码验证方式，密码为huawei，并设置验证密码以密文方式存储，在配置文件中以加密的方式显示密码，能够使密码不容易被泄露。
sys
[R1]user-interface vty 0 4 //进入Telnet配置
[R1-ui-vty0-4]authentication-mode password huawei
测试结果：

图2-3
在用户设备R2和R3上使用Telnet连接R1，输入正确的登录密码，观察其是否能够连接上R1。
telnet 10.1.1.254
telnet 10.1.1.254

图2-4
登录成功后，在路由器R1上使用display users命令查看已经登录的用户信息。
步骤三 配置Telnet区分不同用户的权限
为了进一步保证网络的安全性及稳定性，避免员工错误更改设备的配置，公司要求普通用户只能拥有设备的监控权限，只有网络管理员拥有设备的配置和管理权限。默认情况下，VTY用户界面的用户级别为0（参观级），只能使用ping、tracert等网络诊断命令。
在R1上配置Telnet的用户级别为1（监控级）。普通员工仅使用密码登录设备，只能使用display等命令监控设备。
[R1]user-interface vty 0 4 //进入Telnet配置
[R1-ui-vty0-4]set authentication password cipher huawei
[R1-ui-vty0-4]user privilege level 1

图2-5
测试结果：
将R2模拟成普通用户设备，测试到R1的Telnet连接，并测试是否能够进入系统试图？
管理员使用自己单独的用户名和密码登录设备，拥有设备的配置和管理权限，要将VTY用户界面的认证模式修改成AAA认证，这样才能使用本地的用户名和密码进行认证。
下面模拟进入AAA视图下配置本地用户名admin和密文密码hello，并且将该用户的级别修改为3（管理级）。
[R1]aaa
[R1-aaa]local-user admin password cipher hello privilege level 3
配置该用户接入类型为Telnet。
[R1-aaa]local-user admin service-type telnet
进入VTY用户视图，将认证模式改为AAA
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa

图2-6
测试结果：

图2-7
将R3模拟成管理员用户设备，输入正确的用户名和密码，测试到R1的Telnet连接，并测试是否能够进入系统试图？
可以

图2-8
实验三 配置通过FTP进行文件操作
一、实验目的
1.掌握操作FTP服务器的常见命令
2.掌握保存文件到FTP的方法
3.掌握获取FTP服务器文件到本地的方法
4.掌握配置路由器为FTP服务器的方法
二、实验原理与实验内容
FTP是在TCP/IP网络和Internet上最早使用的协议之一，在TCP/IP协议族中属于应用层协议，是文件传输的Internet标准。其主要功能是向用户提供本地和远程主机之间的文件传送，尤其是在进行版本升级、日志下载和配置保存等业务操作时。FTP采用C/S结构，FTP Server能够提供远程用户端访问和操作的功能，用户可以通过主机或者其他设备上的FTP用户端程序登录到服务器上，进行文件的上传、下载和目录访问等操作。
本实验模拟企业网络。PC-1为FTP用户端设备，需要访问FTP Server，从服务器上下载或上传文件。出于安全角度的考虑，为防止服务器被病毒文件感染，不允许用户直接上传文件到Server。网络管理员在R1上设置了限制，使员工不能上传文件到Server，但是可以从Server下载文件。R1也需要作为用户端从Server下载更新文件，同时配置R