《计算机网络管理与安全》由会员分享，可在线阅读，更多相关《计算机网络管理与安全（50页珍藏版）》请在金锄头文库上搜索。
1、第一章 概述一、实训总目的随着通信技术的高速发展,网络规模不断扩大，网络复杂限度日益提高,为了保证服务质量和减少运营成本，对网络管理和安全系统的规定也越来越高,网络管理和安全系统始终是网络建设中的热点、焦点和难点问题。因此，迫切需要工程网络技术专业的学生能学习某些网络管理和安全的理论知识，并在理论知识的指引下进行网络管理和安全技术技能方面的训练。1课程的性质、目的和任务 计算机网络管理与安全实训是工程网络技术专业重要的实践教学内容,是计算机网络管理与安全课程的综合技能训练课,通过实训，加深理解、验证、巩固课堂教学内容，提高学生在网络运营环境中的监控、管理网络和保障网络安全运营的实际应用能力,加
2、深对网络管理与安全技术方面概念的理解,掌握网络监控、管理以及维护网络安全运营的措施和基本措施。通过实训,为学生成为网络管理技术人员打下坚实的基本。2.教学基本规定1）学会当网络浮现问题时，用既有的网络工具去分析、发现和解决问题,具体简介Png和rcert应用程序。2）使用互换机的管理软件对互换机端口进行管理与监控。3）运用互换机管理软件中的MB-Brwsr功能，理解I的概念、定义以及SNP所支持的对管理对象值的检索和修改操作。)运用网络管理软件,学习、掌握实现事件管理、性能管理、远程网络监控、拓扑构造管理等网络管理功能的配备和操作措施。5)配备基于WINDW 的SNM管理6）防火墙的配备与管理
3、7)fer的使用（或FUC合同分析仪）8)防病毒软件的配备与使用1.互换机的图形化Wb管理方式的设立，基于Web方式对互换机端口及日记的简朴管理;2.运用MB浏览器理解管理信息库的构造和SNP的操作；3.运用Windws Serer上的“网络监视器”，理解捕获帧的措施;4.运用Snffr Pro软件理解监视网络运营状况的措施；5.个人防火墙的配备与管理;6基于Wind Srver的N的配备与使用；3教学中需注意的问题1)实训应在网络专业实训室里进行,并尽量按实际网络运营状况构建网络实训环境；2)通过实训环节,加深学生对网络管理与安全技术方面概念的理解。二、实训内容和时间进程安排: 序号实 训
4、内 容学 时备 注实训一 基本网络测试命令的使用2实训二 互换机e管理方式的设立和基于eb方式对互换机端口及日记的简朴管理3实训三 运用MI浏览器理解管理信息库的构造和SP的操作4实训四 Winds Servr上“网络监视器”的配备与使用5实训五 网络管理系统StaVi中事件管理器、拓扑管理器和性能管理器的使用10实训六 Snifr r软件多种监测模式的使用67实训七 个人防火墙规则的设立实训八 基于Windws erver的VPN的配备与使用三、实训条件硬件：个人计算机、可网管互换机、线材一批。软件：Windows Sere、Wdows XP、SView、Snfr。互换机设备附带软件光盘。场
5、地:网络实训室。上述计算机与互换机一起架构成网络环境。四、实训成绩评估、考核措施实训成绩的评估根据两个方面:考勤成绩和考核成绩，前者占总评的1，后者占总成绩的90%考勤内容涉及: 与否准时到场；与否按进度规定完毕实训科目;与否认真填写实训日记；与否保持实训设备完好无损等。考核措施:1从实训内容中随机抽取两个实训现场完毕;回答实训的重要内容、用途和目的；3.根据学生实际操作及回答状况，环绕实训内容回答教师其她有关问题的提问。其中，各级别的的评判原则为：优秀原则：1.实训课能准时到场;严格按进度规定完毕实训科目；认真填写实训日记;保持实训设备完好无损等。2.能清晰描述实训的重要内容、用途和目的;考
6、核操作过程中能较好地领略实训内容,实训成果对的。3.回答教师提出的有关问题时，思路、概念清晰,回答对的,语言体现精确。良好原则:1实训课能准时到场；严格按进度规定完毕实训科目；认真填写实训日记；保持实训设备完好无损等。2能比较清晰地描述实训的重要内容、用途和目的；考核操作过程中能领略实训内容,实训成果对的。3.回答教师提出的有关问题时，重要观点回答对的，语言体现精确。及格原则:1实训课能准时到场;基本完毕实训科目;按规定填写了实训日记；保持实训设备完好无损等。2.能简朴描述实训的重要内容、用途和目的；考核操作过程中基本上能领略实训内容，实训成果对的。3回答教师提出的有关问题时,能简朴回答,语言
7、体现精确。不及格原则:.实训课未能准时到场；对大部分实训科目不能较好完毕；不能较好地完毕实训日记的填写工作;对实训设备不能妥善保管导致损坏。不理解实训的重要内容、用途和目的;考核操作过程中不能领略实训内容，实训成果不对的。不能回答教师提出的有关问题时。第二章 实训内容实训一 基本网络测试命令的使用一、实训目的通过实训理解基本网络测试命令的操作，并熟悉系统返回信息的含义。通过系统返回信息，理解网络运营状况，简朴判断网络故障的因素。本实训仅完毕Ping和Trace命令操作。二、实训理论基本基本的网络测试命令涉及：pn、racet、trace、ntt、wipc、ipconfi、ifofg等，理解和掌
8、握这几种命令的运用,将会有助于网管员较快地检测到网络故障所在，从而可以节省时间，提高工作效率。下面分别对这几种命令的运用加以阐明。in命令pig是测试网络连接状况以及信息包发送和接受状况非常有用的工具，是网络测试最常用的命令。ping命令向目的主机（地址）发送一种回送祈求数据包，规定目的主机收到祈求后予以答复，从而判断网络的响应时间和本机与否与目的主机(地址）连通。如果执行ping不成功,则可以预测故障出目前如下几种方面:网线故障、网络适配器配备不对的、P地址不对的。如果执行ping成功而网络仍无法使用，那么问题很也许出在网络系统的软件配备方面。ing成功只能保证本机与目的主机间存在一条连通的
9、物理途径。（1）命令格式：ing P地址或主机名 -t a cou -l size(2)参数含义 -t不断地向目的主机发送数据；a 以IP地址格式来显示目的主机的网络地址 ;- count指定要ng多少次,具体次数由cout来指定 ;l ze指定发送到目的主机的数据包的大小。.tcert命令racert命令用来显示数据包达到目的主机所通过的途径，并显示达到所通过途径上每个节点的时间。命令功能同ping类似,但它所获得的信息要比ping命令具体得多，它把数据包所走的所有途径、节点的IP以及耗费的时间都显示出来。该命令比较合用于大型网络。（1)命令格式tacertI地址或主机名 -d-h axim
10、umhosj hs_list -w tmeut(2)参数含义-d 不解析目的主机的名字；h maium_hops 指定搜索到目的地址的最大跳跃数;-j host_lt 按照主机列表中的地址释放源路由;-wtimeout 指定超时时间间隔，程序默认的时间单位是毫秒。三、实训内容与环节.Png指令的使用环节1:进入命令提示符状态环节:分别执行如下指令操作(1）加参数“t”执行ping指令,将持续pin指定主机，在按Corol-Brek键将显示状态并继续执行ping操作,当按Cotrol-C键将停止。实例:ing 192.168.10t阐明：实例中地址按实际网络配备填写（下同）。（)加参数“-a”执
11、行p指令，解析相应P地址的主机名。实例:pn a 12.168210（3)加参数“-n”执行ping指令，发送由ont指定数量的数据包。实例：g n 192.168.10(4)加参数“l”执行pin指令,自定义发送数据包大小,取值范畴55。实例：in-l 300 192.12.102.Trace指令的使用环节1:进入命令提示符状态环节2:分别执行如下指令操作（1)直接执行tract指令，显示数据包达到目的主机所通过的途径，并显示达到所通过途径上每个节点的时间。实例：traert20.96.128.68（2)针对网络域名执行tracet指令。实例:racet 实训二 互换机eb管理方式的设立和基
12、于We方式对互换机端口及日记的简朴管理一、实训目的掌握互换机Web管理方式的一种配备措施，熟悉互换机基于Web浏览器的图形化管理界面，并理解互换机基于eb方式下的部分管理操作，如对互换机端口和日记等的进行简朴管理。二、实训理论基本目前,大多数互换机都支持基于We的管理方式，在eb管理方式下容许网络管理员从网络上运用安装有原则浏览器(例如MirofInternet Elorr或Netscape Naigar）的计算机来查看和管理互换机。其管理功能也十分完善,如：配备端口、建立VLAN、观测网络活动、监控连接状态以及浏览日记等。由于管理客户端软件(如浏览器）的大众化和管理界面的图形化,从而大大简化
13、了网络设备的配备、管理和监控等操作过程。锐捷公司的S6互换机也提供了We管理方式，通过对互换机所需的eb文献的简朴安装过程，就可以通过WEB可视化界面来轻松管理互换机了。三、实训内容与环节1.互换机W管理方式的配备措施环节一：在随设备附带软件光盘中，JRE目录下是在P 端要安装的软件包,先安装j2re-1_31win-i.x，假设其安装的根目录是xx,然后再把jh.jr 和m.jar 拷贝到xx/e目录下。环节二：在APP目录下是所有要上传到互换机的文献。一方面，要在计算机上启动TTP 服务器软件，指定其途径为要安装的文献所在的目录。 环节三：通过互换机的Cosole端口,在计算机上以超级终端
14、的方式进入互换机的命令控制界面的特权模式下,执行如下命令(注意，将命令中I地址换成你的PC的IP）。阐明：执行命令可有如下三种状况:1）拷贝如下命令；2)如果是Cnole界面，直接将如下命令粘贴到主机;3)如果是在elnet(PV 模式）界面，单击鼠标右键即可。opy tftp:/2.16.0/inexhtm fa:nde.tmco tt:/92.160.1/vms1.htm lah:s15tmcopy tftp:/19.68.1bclt.jar las:ebtacpytftp:/12.16.0.1/li15.ht lsh:cli.htmcpy ttp:/192.1680./c14htmlash：clitmcpy tftp:/192.168.0.1/cli13.tm flash:cl1.hm copy ttp：/1216.01l1htmflash:ci2.
