网络技术与应用实验教程全套电子整本书电子教案教学教程整套课件.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,网络技术与应用实验教程,课程概况,本课程是实验课程,课时：36,班级人数：限制在30人比较合适,授课方式：理论+实验,每节课用五分之一时间复习所用理论基础或原理，最好前节课布置给学生,五分之四时间是实验时间,互动式、讨论式授课模式,每个实验均由案例所提出的需求，给学生技术为应用服务，为管理服务，为战略服务的理念,学生小组：根据实验室的情况，安排实验小组，我校的实验室适合两-四人的工作组，所以我安排2-4人为一小组,实验环境,软件部分：,采用VMWare虚拟机软件，安装在单机版操作系统之上，在VM平台上安装网络版操作系统，这种方式可以在一台机器上共享不同的实验平台，只要计算机的内存足够大，就没有任何问题。,硬件部分：,我所用为专用的网络技术实验室，配备三层交换机和二层交换机，组成树形结构网络。,实验室是课余时间开放，为学生提供课外实验和科研活动平台,作业,期中布置一个前半学期的综合实验作业，提交实验报告,期末布置一个综合作业，采用两种方式,教师提供几个企业的需求，包括企业人员结构、部门等详细信息。,实验小组互为客户，提前一个星期准备需求信息给教师，教师要把关；课堂上给两个小组时间互相提出需求的时间，注意提醒要充分了解对方的需求。,期末作业需要提交实验报告,平时的作业（6次，课堂检查并记录）,相关新技术资料的查阅和分享,常用小软件的试用和分享,成绩评定,实验课程最好采用通过或不通过的评定方式（我校依然按理论课程评分）,主要依据平时的表现、在本课程的进步等方面，避免混学分的情况出现。所以平时的评价记录是很必要的。,课程内容,理论部分复习，包括复习常用的网络命令、介绍VMWare的使用方法（6课时）,网络互联（4个实验，8课时）,网络服务（4个实验，8课时）,网络管理（4个实验，8课时）,期中作业点评（1课时）,期末作业（5课时）,第一章-理论部分,1.网络互联原理和方法,2.网络服务,3.网络管理,1.网络互联,在本课程中，主要考虑在企业内部或其他组织内部的局域网建设和局域网互联，而不考虑广域网互联部分。,1）局域网（LAN）技术,以太网技术标准,10BASE,100BASE,1000BASE,10000BASE,LAN的设备-交换机,共享式,交换式,三层,网络互联设备-路由器,2）虚拟网技术（VLAN）,虚拟专用网络(Virtual Private Network-VPN)是在公用网络上建立专用网络的技术。,VPN网络中任意两个节点间的连接不使用传统专用网所使用的端到端物理链路，而使用公用网络服务商所提供的网络平台中的逻辑链路，网络用户的数据在逻辑链路中传输。,VPN技术主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术以保证网络的数据安全。,VPN应用,企业网络互联,员工接入企业网络,VPN的分类,按设备分,按协议分,按应用分,VPN的技术,隧道技术，是实现VPN的最关键技术，是在公共网络上建立逻辑信道，建立逻辑信道是利用隧道技术实现的，IP隧道可以建立在数据链路层和网络层。,加密技术，加密传输信息的加密技术最常用是SSL(安全套接层)和IPsec(IP网络安全协议)。,QoS技术，是说在VPN所建立的隧道中，以建立一条性能符合用户要求的隧道。,3）无线局域网技术,利用射频(Radio Frequency-RF)技术，取代双绞线所组成的局域网络，使用无线电波作为数据传送的媒介，传送距离一般在几十米范围。,无线网设备,无线局域网网卡,无线天线,无线局域网接入点,无线路由器,无线网标准,IEEE802.11,无线网应用,办公或休闲,2.网络服务,C/S模式,客户和服务器是参与通信的两个应用实体，客户方主动发起通信请求，服务器等待客户的通信请求。,客户和服务器是连入网络的独立计算机进程。当某一台计算机的一个进程向其他计算机提供各种网络服务时，它就被称为服务器；访问服务器资源的计算机进程是客户机或简称为客户。,严格地说，客户机服务器模型并不是从物理分布的角度来定义的，它体现的是一种网络服务模式。,在国际互联网上，几乎所有的服务都是以客户/服务器的模式进行。,1）域名解析系统（Domain Name System-DNS）,提供常说的域名解析服务。,互联网上的WEB服务是通过ip地址进行识别的，但ip地址不容易记忆，但是使用域名就方便得多了，DNS的作用就是将便于记忆的域名解析成可以识别的IP地址，这个IP所指向的计算机就是提供WEB服务的计算机。,域名服务器的层次,根服务器，在这个层次体系的顶部，它是顶层域的管辖者，DNS服务器的层次对应着域名的层次（例如edu的和uibe的DNS），但是这两者并不完全对等。当下层的DNS解析不出请求的域名时，可以将请求转发给顶级DNS，帮助寻找可以解析域名的DNS服务器。,主、从服务器，如果在一个区域内设置多台DNS服务器，可以提高域名解析系统的可靠性，当其中某台域名服务器出现故障时，其负责解析的所有域名请求能够转发给其他的域名服务器；另外可以将域名的请求平均分担给多台服务器，提高整个系统域名解析效率；也可以根据需要将多台域名服务器放置到不同的位置，为客户提供就近的解析服务。,域名解析的原理,域名的注册和使用,域名的注册遵循先申请先注册原则，每一个域名的注册都是独一无二的、不可重复的。,国际域名管理机构：互联网名称与数字地址分配机构（The Internet Corporation for Assigned Names and Numbers-ICANN）,中国域名管理机构：中国国际互联网管理中心（China Internet Network Information Center-CNNIC）,动态域名服务,这个需求来自动态IP地址的计算机，它们提供客户服务，但是自己的IP地址不是手工配置的，是自动获取的。,动态获取IP地址的计算机一般在一个本地网内部，所以解决问题的关键的绑定动态IP的域名，所以需要购买“绑定动态IP”服务。,2）DHCP,DHCP服务器的主要功能就是从地址池里临时分配一个IP地址给一台计算机，当计算机下线的时，DHCP服务器可能会把这个地址再分配给另外一台计算机。,动态主机配置协议（Dynamic Host Configure Protocol-DHCP）支持动态分配IP网络服务。,DHCP工作原理,DHCP服务器的授权,从网络安全管理角度考虑，并不是在Windows Server操作系统中安装了DHCP服务后就能直接进行地址分配，还必须对DHCP服务器进行授权操作，未经授权操作的服务器无法提供DHCP服务。,3）电子邮件服务,主要功能如下：,接收和发送邮件的电子邮件系统可以传输各种格式的文本信息，而且还可以传输图像、声音、视频等多种信息；,邮件系统的核心邮件服务器负责接收用户送来的邮件，并根据收件人地址发送到对方的邮件服务器中，同时负责接收由其他邮件服务器发来的邮件，并根据收件人地址分发到相应的电子邮箱中。,工作原理,电子邮件注册,电子邮件或电子信箱在使用之前要找到一家提供电子邮件服务的服务商，注册邮箱，开通之后方可发送和接收邮件。,目前大多数的邮件服务都是免费的，少数服务商的服务是收费的。,常见好用的邮件服务网址,（很快）,（适合大学校园网）,（适合海外信件的发送和接收）,等（这个是笔者的经验，还有没试过的，敬请谅解）,4）文件传输服务,文件传输协议（File Transfer Protocol-FTP）的主要功能是文件传输服务。,文件传输服务提供从一台计算机上传和下载文件功能，这台提供文件的计算机被称为FTP服务器，需要文件的计算机为客户机。,目前文件传输服务提供注册用户和匿名两种服务方式。,文件传输协议,FTP是国际互连网中使用最广泛的协议之一，FTP提供面向连接的服务。,FTP的工作原理,1）FTP客户端的服务进程首先建立一个TCP的连接到FTP服务器的端口21号；,2）FTP的客户端通过该连接发送用户的标识、密码等，通过该连接命令改变远程系统的当前目录；,3）FTP服务器利用20号端口进程与客户端建立一个数据连接，进行数据流传输；,4）当传输结束时，立即断开该数据连接；,5）控制连接一直打开，数据连接根据情况开或关。,5）Web服务,万维网(World Wide Web-WWW)是指在国际互联网(Internet)上以超文本为基础形成的信息网，也被简称为Web，主要表现为各个网站及其超级链接关系。,万维网提供了可以浏览的图形化界面，用户通过它可以查阅Internet上的信息资源，也是通过互联网获取信息资源的一种应用，值得注意的是Web本身并不是互联网，只是互联网的组成部分，互联网常用的服务包括WWW、Email、FTP等等。,工作原理,3.VMWare workstation的应用,虚拟机在实验室实验设置和测试中十分好用，既方便又安全，不同小组使用自己的虚拟机，所做的设置和测试在虚拟机内部网络，不影响其他计算机系统的运行。,本教材主要介绍VMWare workstation版本的应用。,VMware Workstation 是一款功能强大的桌面虚拟计算机软件，可在单一的桌面上同时运行不同的操作系统，作为操作系统下的应用程序运行，是开发、测试、部署新的应用程序之最佳解决方案。,1）VM与操作系统的关系,2）虚拟机的工作模式,桥接模式-VMnet0,NAT方式,HostOnly模式,4.网络管理,关于网络管理的定义很多，但都不能够说是很权威。,一般地说，网络管理就是通过某种方式对网络进行管理，使网络能正常高效地运行。网络管理的目的就是使网络中的资源得到更加有效的利用，维护网络的正常运行，当网络出现故障时能及时报告和处理，并协调、保持网络系统的高效运行等。,如果建立并使用一个网络管理系统去管理网络的话，需要对如下内容明确：,第一、系统的功能，一个网络管理系统应具有哪些功能。,第二、网络资源，网络管理很大一部分是对网络中资源的管理。网络中的资源就是指网络中的硬件、软件以及所提供的服务等。一个网络管理系统必须在系统中将这些资源清楚地表示出来，才能对其管理。,第三、网络管理信息，网络管理系统对网络管理主要依靠系统中网络管理信息的传递实现，所以信息如何表示、怎样传递、传送的协议等都是网络管理系统必须考虑的事情。,第四、系统的结构，网络管理系统的架构是怎样的。,第二章 网络互联,对外经济贸易大学 信息学院,刘瑞林,lrl,本章主要包括网络互联的相关实验。,包括以下4个实验，分别是利用VPN、路由器组建局域网、使用三层交换机建立VLAN、使用NAT代理服务。,实验1 VPN,实验背景,企业的员工出差在外，需要接入企业内部网,设置一个允许员工拨入的VPN服务器，并做账户、IP地址的配置,实验目的,本实验的目的是学习使用带路由功能的计算机搭建路由器和远程访问服务器，掌握基本的路由原理和方法。本实验以WINDOWS SERVER 2003为实验平台。,实验内容,1.安装路由和远程服务系统组件。,2.配置路由和远程服务。,实验步骤,参见实验教材，不再此陈述,实验2 建立路由服务,实验背景,企业的两个分支机构网络通过以带有路由功能的计算机建立互联,实验目的,本实验中，首先学习对网络的地址进行规划，然后利用实验网络进行路由配置，目的学习规划和实施的方法。,假设本次实验的对象是中小型企业网络。,实验内容,规划企业网络。,配置路由服务器。,配置客户端。,实验步骤,实验3 NAT代理,实验背景：,企业仅仅申请到一个国际互联网络的IP地址,如何让20或更多台计算机可以访问互联网,实验目的,本实验的目的是学习使用安装了Windows Server 2003操作系统的计算机实现NAT代理服务。,掌握NAT的基本原理和配置方法，巩固NAT的理论知识。,实验内容,启用路由和远程访问服务。,布局NAT代理,配置NAT代理的参数。,实验步骤,参见实验教材，不再此陈述,实验4 建立VLAN,实验背景：,使用一个交换机连接40台计算机,将40台计算机的用户使用的资源不同，需要分成三个LAN,实验目的,本实验的目的是学习使用三层交换机建立VALN的方法。,本实验以D-LINK上层交换机为例，学习按端口划分VLAN的方法。,实验内容,VLAN布局。,配置交换机。,测试配置结果。,实验步骤,参见实验教材，不再此陈述,第三章 网络服务,对外经济贸易大学 信息学院,刘瑞林,lrl,本章主要包括网络互联的相关实验。,包括以下5个实验，分别是DNS服务、DHCP服务WEB服务、FTP服务以及MAIL服务实验等。,考虑速度和兼容性，采用MS Windows 2003 Server Advanced 操作系统作为实验平台。,实验5 VPN,实验背景,为企业内部网络的诸多服务建立域名解析服务器,保证能完成相关域名的解析工作,实验目的,本实验的目的是学习安装和配置DNS服务器，以及配置客户端计算机的DNS服务。通常情况下，单机版WINDOWS操作系统在安装时默认安装了TCP/IP协议，已经包括了DNS Client服务，可以获取DNS的域名解析服务，但是如果向其他计算机客户提供DNS服务，则必须安装DNS SERVER，需要在网络版操作系统平台上安装这个系统组件。,实验内容,安装DNS SERVER系统组件。,配置DNS服务器和DNS客户端。,实验步骤,参见实验教材，不再此陈述,实验6 DHCP服务,实验背景,为企业内部网络分配动态IP地址,并且保证提供服务的服务器采用固定IP地址,实验目的,学习安装和配置DHCP服务器，以及配置客户端计算机的DHCP服务。通常情况下，单机版WINDOWS操作系统在安装时默认安装了TCP/IP协议，已经包括了DHCP Client服务，可以获取DHCP的动态IP地址分配服务，但是如果向其他计算机客户提供DHCP服务，则必须安装DHCP SERVER，需要在网络版操作系统平台上安装这个系统组件。,实验内容,安装DHCP SERVER系统组件。,配置DHCP服务器与DHCP客户端。,实验步骤,实验7 建立信息发布服务,实验背景：,企业需要发布动态的新闻、产品和服务信息,可以在互联网访问以上的信息,实验目的,学习安装IIS服务器，通常情况下，WINDOWS操作系统在安装时不会默认安装IIS的，如果需要发布信息时，IIS是不错的选择。IIS也是系统组件。,安装好IIS之后，学习如何在IIS下配置WEB和FTP服务器。,实验内容,安装IIS系统组件。,配置WEB服务器。,配置FTP服务器,实验步骤,参见实验教材，不再此陈述,实验8 建立MAIL服务,实验背景：,员工有对企业邮件服务的需求，希望使用企业内部信箱收发邮件,实验目的,学习安装和配置MAIL服务器，以及配置客户端计算机的DNS服务。本实验以国内广泛使用的Winmail 版权归属华美科技（苏州）有限公司（）公司软件为例，学习如何建立邮件服务器。,Winmail 可作为 Intranet 局域网邮件服务器、Internet 互联网Email服务器，也可以作为拨号RAS/ADSL宽带/FTTB光纤/LAN/主机托管/VPS 等接入方式的邮件服务器和邮件网关。,实验内容,安装WINMAIL软件。,配置Winmail Server,配置DNS。,实验步骤,参见实验教材，不再此陈述,实验9 建立FTP服务,实验背景：,企业为员工提供信息资源的下载服务，例如常用的规章制度、产品发布信息等等,方便员工在任何地点下载,实验目的,学习安装和配置FTP服务器，以及配置FTP服务。通常情况下，IIS自带FTP功能，但是不够专业，本实验介绍更专业的SERVER-U软件建立FTP服务的方法。,实验内容,安装SERVER-U软件,。,配置FTP服务器。,配置DNS客户端。,实验步骤,参见实验教材，不再此陈述,第三章 网络服务,对外经济贸易大学 信息学院,刘瑞林,lrl,本章主要包括网络互联的相关实验。,包括以下5个实验，分别是DNS服务、DHCP服务WEB服务、FTP服务以及MAIL服务实验等。,考虑速度和兼容性，采用MS Windows 2003 Server Advanced 操作系统作为实验平台。,实验5 VPN,实验背景,为企业内部网络的诸多服务建立域名解析服务器,保证能完成相关域名的解析工作,实验目的,本实验的目的是学习安装和配置DNS服务器，以及配置客户端计算机的DNS服务。通常情况下，单机版WINDOWS操作系统在安装时默认安装了TCP/IP协议，已经包括了DNS Client服务，可以获取DNS的域名解析服务，但是如果向其他计算机客户提供DNS服务，则必须安装DNS SERVER，需要在网络版操作系统平台上安装这个系统组件。,实验内容,安装DNS SERVER系统组件。,配置DNS服务器和DNS客户端。,实验步骤,参见实验教材，不再此陈述,实验6 DHCP服务,实验背景,为企业内部网络分配动态IP地址,并且保证提供服务的服务器采用固定IP地址,实验目的,学习安装和配置DHCP服务器，以及配置客户端计算机的DHCP服务。通常情况下，单机版WINDOWS操作系统在安装时默认安装了TCP/IP协议，已经包括了DHCP Client服务，可以获取DHCP的动态IP地址分配服务，但是如果向其他计算机客户提供DHCP服务，则必须安装DHCP SERVER，需要在网络版操作系统平台上安装这个系统组件。,实验内容,安装DHCP SERVER系统组件。,配置DHCP服务器与DHCP客户端。,实验步骤,实验7 建立信息发布服务,实验背景：,企业需要发布动态的新闻、产品和服务信息,可以在互联网访问以上的信息,实验目的,学习安装IIS服务器，通常情况下，WINDOWS操作系统在安装时不会默认安装IIS的，如果需要发布信息时，IIS是不错的选择。IIS也是系统组件。,安装好IIS之后，学习如何在IIS下配置WEB和FTP服务器。,实验内容,安装IIS系统组件。,配置WEB服务器。,配置FTP服务器,实验步骤,参见实验教材，不再此陈述,实验8 建立MAIL服务,实验背景：,员工有对企业邮件服务的需求，希望使用企业内部信箱收发邮件,实验目的,学习安装和配置MAIL服务器，以及配置客户端计算机的DNS服务。本实验以国内广泛使用的Winmail 版权归属华美科技（苏州）有限公司（）公司软件为例，学习如何建立邮件服务器。,Winmail 可作为 Intranet 局域网邮件服务器、Internet 互联网Email服务器，也可以作为拨号RAS/ADSL宽带/FTTB光纤/LAN/主机托管/VPS 等接入方式的邮件服务器和邮件网关。,实验内容,安装WINMAIL软件。,配置Winmail Server,配置DNS。,实验步骤,参见实验教材，不再此陈述,实验9 建立FTP服务,实验背景：,企业为员工提供信息资源的下载服务，例如常用的规章制度、产品发布信息等等,方便员工在任何地点下载,实验目的,学习安装和配置FTP服务器，以及配置FTP服务。通常情况下，IIS自带FTP功能，但是不够专业，本实验介绍更专业的SERVER-U软件建立FTP服务的方法。,实验内容,安装SERVER-U软件,。,配置FTP服务器。,配置DNS客户端。,实验步骤,参见实验教材，不再此陈述,第四章 网络管理,对外经济贸易大学 信息学院,刘瑞林,lrl,本章主要涵盖网络管理的若干相关实验。,包括网络用户管理、用户权限管理、站点管理和域监管方法，以及网络监管等方法,，,希望通过实验了解或掌握网络管理的原理和方法。,实验10 用户和权限管理,实验背景,企业希望在内部网络上设计不同的权限用户，利于账户限制对资源的使用,实验目的,学习使用Windows Server操作系统下的用户和其权限管理，其中策略的设置可以设置更安全的网络环境。本实验以WINDOWS SERVER 2003为实验平台。,实验内容,安装活动目录,。,使用活动目录,。,建立组策略。,实验步骤,参见实验教材，不再此陈述,实验11 站点管理,实验背景,实现对企业局域网的物理管理，建立更安全的屏障,实验目的,学习使用Windows Server操作系统下的活动目录管理站点和域控制器，帮助进一步理解子网的概念和网络拓扑结构。本实验以WINDOWS SERVER 2003为实验平台。,实验内容,站点属性设置。,设置子网。,实验步骤,参见实验教材，不再此陈述,实验12 系统和网络监管,实验背景：,如何使网络管理员对网络的事件实现追踪?,如何使用系统工具观察网络运行和使用状况？,实验目的,以WINDOWS SERVER 2003为实验平台，使用系统自带的性能和事件查看器。,目前各种网络监管的软件很多，帮助理解网络监管的基本原理和方法。,实验内容,WINDOWS SERVER性能监控。,事件查看器。,实验步骤,，见实验教材,课程作业,期中作业,建立企业FTP服务和邮件服务,或者建立WEB服务和动态地址分配服务,并且为以上服务提供必要的域名解析服务,期末作业,选择对方实验小组，互相提出企业网络管理、服务和互联的需求，给出企业背景。（提前1个星期布置）,课堂给出半小时-1小时进行小组之间的沟通，弄清楚需求。,小组按对方提出的需求，提出建设方案，提交给教师,教师要对方案进行检查，避免后续实验完成不下去。,小组完成后，请对方小组验收，教师做出评价，分数由对方小组（30%）、教师（70%）共同评定，保证客观、公正。,