新書推薦：
《
没有一种人生是完美的：百岁老人季羡林的人生智慧（读完季羡林，我再也不内耗了）
》
售價：NT$
257.0
《
日耳曼通识译丛：复原力：心理抗逆力
》
售價：NT$
155.0
《
海外中国研究·未竟之业：近代中国的言行表率
》
售價：NT$
614.0
《
算法经济 ： 商业逻辑与人类生活的智能演进（生动呈现AI与算法的创新应用与商业价值）
》
售價：NT$
359.0
《
偏爱月亮
》
售價：NT$
207.0
《
津轻：日本无赖派文学代表太宰治自传性随笔集
》
售價：NT$
302.0
《
河流之齿
》
售價：NT$
270.0
《
新经济史革命：计量学派与新制度学派
》
售價：NT$
406.0
|
| 編輯推薦： |
|
本书内容涵盖诠释网络基本原理，组网技术，交换机、路由器的进阶配置和服务器配置等几个方面的实践内容。全书以基础篇?进阶篇?服务器篇为主线，以H3C设备和Cisco设备为例，介绍了计算机网络组网技术的相关实践内容。
|
| 內容簡介： |
本书详细介绍了计算机网络实践教学方面的知识。全书由三篇共9章组成，内容包括网络命令使用、组网基础知识、双绞线制作、网络抓包软件Wireshark、网络设备基本操作、交换机MAC地址转发、交换机VLAN基础实验、静态路由配置、RIP路由配置、OSPF路由配置、广域网链路层协议、三层交换机实现VLAN间路由、STP协议，端口聚合、端口安全、RIP进阶配置、OSPF进阶配置、访问控制列表（ACL）、网络地址转换（NAT）、DNS服务器、Active Directory域服务、Web服务器、FTP服务器、DHCP服务器等。
本书取材新颖，包含了主流网络设备生产商Cisco和H3C的设备配置步骤以及Windows 2008服务器配置内容，适合读者自行选取章节进行实验，既可以在真实物理设备上完成各项实验，也可以在Packet Tracer、GNS3和HCL等软件上进行实现。本书内容丰富，叙述由浅入深，重点突出，概念清楚易懂，是一本应用性、实践性很强的图书。
本书可作为高等学校计算机网络相关课程的教材或配套教材。本书也适合网络设计与管理人员、系统集成人员，工程技术人员阅读和参考。
|
| 目錄：
|
目 录
基础篇
第1章 网络命令的使用 2
1.1 Ping命令的使用技巧 2
1.2 Netstat
命令 5
1.3 ipconfig命令 7
1.4 arp命令 8
1.5 Tracert命令 9
1.6 Nbtstat命令 11
第2章 组网技术 12
2.1 基础知识 12
2.2 双绞线制作 15
2.2.1 实验器材 15
2.2.2 实验步骤 15
2.2.3 实验总结 18
2.3 网络抓包软件使用 18
2.3.1 原理简介 18
2.3.2 实验步骤 19
2.3.3 实验总结 24
2.4 网络设备基本操作 25
2.4.1 原理简介 25
2.4.2 实验环境 25
2.4.3 使用H3C设备的实验过程 26
2.4.4 使用Cisco设备的实验过程 30
2.4.5 实验中的命令列表 32
2.4.6 实验总结 33
2.5 网络设备的信息查看与调试 33
2.5.1 原理简介 33
2.5.2 实验环境 33
2.5.3 使用H3C设备的实验过程 34
2.5.4 使用Cisco设备的实验过程 40
2.5.5 实验中的命令列表 44
2.5.6 实验总结 45
2.6 交换机的MAC地址转发表 45
2.6.1 原理简介 45
2.6.2 实验环境 46
2.6.3 使用H3C设备的实验过程 46
2.6.4 使用Cisco设备的实验过程 48
2.6.5 实验中的命令列表 49
2.6.6 实验总结 50
2.7 交换机VLAN基础实验 50
2.7.1 原理简介 50
2.7.2 实验环境 50
2.7.3 使用H3C设备的实验过程 51
2.7.4 使用Cisco设备的实验过程 54
2.7.5 实验中的命令列表 59
2.7.6 实验总结 60
2.8 静态路由配置 60
2.8.1 原理简介 60
2.8.2 实验环境 60
2.8.3 使用H3C设备的实验过程 61
2.8.4 使用Cisco设备的实验过程64
2.8.5 实验中的命令列表 66
2.8.6 实验总结 67
2.9 RIP路由配置 67
2.9.1 原理简介 67
2.9.2 实验环境 68
2.9.3 使用H3C设备的实验过程 68
2.9.4 使用Cisco设备的实验过程 72
2.9.5 实验中的命令列表 74
2.9.6 实验总结 75
2.10 OSPF路由配置 75
2.10.1 原理简介 75
2.10.2 实验环境 76
2.10.3 使用H3C设备的实验过程 76
2.10.4 使用Cisco设备的实验过程 80
2.10.5 实验中的命令列表 83
2.10.6 实验总结 84
2.11 广域网接口和线缆 84
2.11.1 原理简介 84
2.11.2 实验环境 85
2.11.3 使用H3C设备的实验过程 85
2.11.4 使用Cisco设备的实验过程 89
2.11.5 实验中的命令列表 90
2.11.6 实验总结 91
2.12 广域网数据链路层协议 91
2.12.1 原理简介 91
2.12.2 实验环境 92
2.12.3 使用H3C设备的实验过程 93
2.12.4 使用Cisco设备的实验过程 99
2.12.5 实验中的命令列表 100
2.12.6 实验总结 101
进阶篇
第3章 交换机进阶配置 104
3.1 基于MAC地址的VLAN划分 104
3.1.1 原理简介 104
3.1.2 实验环境 104
3.1.3 使用H3C设备的实验过程 105
3.1.4 实验中的命令列表 107
3.1.5 实验总结 107
3.2 三层交换机实现VLAN间路由 107
3.2.1 原理简介 107
3.2.2 实验环境 107
3.2.3 使用H3C设备的实验过程 108
3.2.4 使用Cisco设备的实验过程 109
3.2.5 实验中的命令列表 110
3.2.6 实验总结 111
3.3 配置交换机STP协议 111
3.3.1 原理简介 111
3.3.2 实验环境 112
3.3.3 使用H3C设备的实验过程 112
3.3.4 使用Cisco设备的实验过程 118
3.3.5 实验中的命令列表 122
3.3.6 实验总结 123
3.4 端口聚合及链路冗余配置 123
3.4.1 原理简介 123
3.4.2 实验环境 123
3.4.3 使用H3C设备的实验过程 124
3.4.4 使用Cisco设备的实验过程 126
3.4.5 实验中的命令列表 128
3.4.6 实验总结 128
3.5 端口安全配置 128
3.5.1 原理简介 128
3.5.2 实验环境 129
3.5.3 使用H3C设备的实验过程 129
3.5.4 使用Cisco设备的实验过程 132
3.5.5 实验中的命令列表 132
3.5.6 实验总结 133
第4章 路由器进阶配置 134
4.1 单臂路由配置 134
4.1.1 原理简介 134
4.1.2 实验环境 134
4.1.3 使用H3C设备的实验过程 135
4.1.4 使用Cisco设备的实验过程 136
4.1.5 实验中的命令列表 137
4.1.6 实验总结 138
4.2 RIP进阶配置 138
4.2.1 原理简介 138
4.2.2 实验环境 139
4.2.3 使用H3C设备的实验过程 140
4.2.4 使用Cisco设备的实验过程 144
4.2.5 实验中的命令列表 148
4.2.6 实验总结 149
4.3 OSPF进阶配置 149
4.3.1 原理简介 149
4.3.2 实验环境 149
4.3.3 使用H3C设备的实验过程 150
4.3.4 使用Cisco设备的实验过程 159
4.3.5 实验中的命令列表 168
4.3.6 实验总结 169
4.4 访问控制列表 169
4.4.1 原理简介 169
4.4.2 实验环境 170
4.4.3 使用H3C设备的实验过程 170
4.4.4 使用Cisco设备的实验过程 173
4.4.5 实验中的命令列表 175
4.4.6 实验总结 176
4.5 NAT配置 176
4.5.1 原理简介 176
4.5.2 实验环境 176
4.5.3 使用H3C设备的实验过程 177
4.5.4 使用Cisco设备的实验过程 181
4.5.5 实验中的命令列表 185
4.5.6 实验总结 186
服务器篇 188
第5章 DNS服务器的部署 188
5.1 DNS概述 188
5.2 DNS服务器的部署 189
5.2.1 DNS服务器的安装 189
5.2.2 DNS服务器的配置 190
第6章 Active Directory域服务器的部署 196
6.1 Active
Directory概述 196
6.2 Active
Directory域服务的配置 197
6.2.1 Active
Directory域控制器的安装 197
6.2.2 创建域用户账户 199
6.2.3 使用域共享资源 202
第7章 Web服务器的部署 205
7.1 万维网概述 205
7.2 Web服务器的配置 206
7.2.1 Web服务器的安装 206
7.2.2 Web站点的配置 207
第8章 FTP服务器的部署 210
8.1 FTP协议概述 210
8.2 FTP服务器的配置 210
8.2.1 FTP服务器的安装 210
8.2.2 FTP站点的配置 211
第9章 DHCP服务器配置 215
9.1 DHCP协议概述 215
9.2 DHCP服务器的部署 217
9.2.1 DHCP服务器的安装 217
9.2.2 DHCP服务器的配置 219
参考文献 223
|
| 內容試閱：
|
前 言
互联网极大地改变了人们的学习、工作、生活和生产方式。目前，世界上有超过30亿人在使用互联网，人们根本无法想象回到一个没有网络，不能随时随地与朋友聊天、发布动态、浏览资讯、观看视频或者在线购物的时代将会是什么样子。计算机网络是互联网 社会的重要基础设施。培养一大批谙熟计算机网络原理与技术，具有综合应用和研发创新能力的人才，是互联网 社会信息化的需要，也是高等院校相关专业的教学目标。编著者在应用型本科院校工作多年，一直担任计算机网络等课程及其实践课程的教学工作。包括编者所在学校在内的许多本科院校采用了谢希仁编著《计算机网络》作为网络基础课程的教材。该教材内容丰富，说理透彻。针对应用型本科院校学生的特点，教学中应将基础理论和实践并重，大多数院校都开出了一定的实践课时。为规范实践内容，严格实训训练，达到计算机网络实践教学的目的，编者多年来一直对应用型本科院校的计算机网络实践教学进行探索，研究在课时有限的情况下，如何组织计算机网络实践教学的内容，使之既能配合课堂教学，加深对所学知识的理解，又能紧跟网络技术的发展，培养和提高学生的实际操作技能。在教学实践中，编者一直坚持编写和完善实验指导书，并与同类兄弟院校的教师多次交流，修订完成了这本《计算机网络实践教程》。本书内容涵盖诠释网络基本原理，组网技术，交换机、路由器进阶配置和服务器配置等几个方面的实践内容。本书以设计基础篇进阶篇服务器篇为主线，以H3C设备和Cisco设备为例，具体内容如下：基础篇：从网络命令的使用着手，了解网络基本故障所在。组网技术主要介绍了局域网中常见的子网划分方法、双绞线的制作和网络抓包软件Wireshark的基本使用。然后进一步从H3C和Cisco设备基本操作、VLAN划分、静态路由配置、RIP路由配置、OSPF路由配置和广域网配置等方面进行了重点介绍。完成该篇实验后，基本上能够组建中小型局域网。进阶篇：针对大中型局域网对交换机和路由器配置的要求，本篇重点介绍了三层交换机实现VLAN间路由、STP配置、端口聚合及链路冗余配置、端口安全配置、单臂路由配置、RIP和OSPF的进阶配置、访问控制列表和网络地址转换等原理和具体配置。服务器篇：网络是基础，应用是目标。本篇以Windows Server 2008作为服务器操作系统，对常见的网络应用服务器进行配置，包括DNS域名服务器、Active Directory域服务器、Web服务器、FTP服务器和DHCP服务器。这些网络应用服务仍然是网络的常见应用服务，完成该部分实验后，能够搭建基本的应用服务。尽管编者花了大量的时间和精力来编写本书，但由于自身水平有限，书中仍可能存在一些不足之处，恳请各位读者不吝批评指正，万分感谢！参加本书编写的人员有华南理工大学广州学院计算机实验中心陈放老师。感谢所有同仁和朋友对本书编写和出版所提供的意见、建议和热忱帮助。
第1章
网络命令的使用
1.1 ping命令
ping（Packet
InterNet Groper）是个使用频率极高的ICMP协议的程序，用于确定本地主机是否能与另一台主机[1]交换（发送与接收）数据报。根据返回的信息，就可以推断TCPIP参数设置是否正确以及运行是否正常。需要注意的是，成功地与另一台主机进行一次或两次数据报交换并不表示TCPIP配置就是正确的，必须执行大量的本地主机与远程主机的数据报交换，才能确信TCPIP的正确性。当然，对方也有可能通过防火墙等设置对ping包进行阻挡。
简单地说，ping就是一个连通性测试程序，如果能ping通目标，就可以排除网络访问层、网卡、线缆和路由器等存在的故障；如果ping目标A通而ping目标B不通，则网络故障发生在A与B之间的链路上或B上，从而缩小了故障的范围。如果目标B设置了对ping包的阻挡，也是ping不通的，但并不存在网络故障。
按照默认设置，Windows上运行的ping命令发送4个ICMP（Internet Control Message Protocol，网际控制报文协议）回送请求，每个32B数据，如果一切正常，应能得到4个回送应答。 ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。ping还能显示TTL（Time To Live，存在时间）值，可以通过TTL值推算一下数据包已经通过了多少个路由器。TTL的初值通常是系统默认值，是包头中的8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于经过每个路由器都至少要把TTL域减1，TTL通常表示包在被丢弃前最多能经过的路由器个数。当计数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。
1. ping检测网络故障的典型步骤
正常情况下，当使用ping命令来查找问题所在或检验网络运行情况时，需要执行多次ping命令，如果所有都运行正确，就可以相信基本的连通性和配置参数没有问题；如果某些ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障。
（1）ping
127.0.0.1
ping环回地址，验证是否在本地计算机上正确地安装TCPIP协议以及配置是否正确。
（2）ping本机IP
这个命令被送到我们计算机所配置的IP地址，计算机始终都应该对该ping命令做出应答，如果没有，则表示本地配置或安装存在问题。
（3）ping局域网内其他IP
这个命令应该离开我们的计算机，经过网卡及网络线缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。
（4）ping网关IP
这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。
（5）ping
远程IP
如果收到4个应答，表示成功地使用了默认网关。对于拨号上网用户则表示能够成功地访问Internet（但不排除ISP的DNS会有问题）。
（6）ping
localhost
localhost是操作系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一点，则表示主机文件（Windowshost）中存在问题。
（7）ping
www..com（如www.163.com 网易）
执行ping www..com地址，通常是通过DNS域名服务器解析域名，如果这里出现故障，则表示本机DNS的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器）。顺便说一句，也可以利用该命令实现域名对IP地址的转换功能。
如果上面所列出的所有ping命令都能正常运行，那么对自己的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。
2. ping命令的常用参数选项
q -t：对指定的计算机一直进行ping操作，直到按Ctrl C快捷键中断为止。
q -a：将IP地址解析为计算机NetBios名称。
q -n：发送指定数量的ECHO数据包。这个命令可以自定义发送数据包的个数，对测试网络速度有帮助，默认值为4。
q -l size Send buffer size：定义echo数据包大小，在默认的情况下Windows的ping发送的数据包大小为32B。也可以自己定义它的大小，如64B，但最大不能超过65 500B。
q -i TTL Time To Live：指定TTL值，TTL的作用是限制IP数据包在计算机网络中存在的时间。TTL的最大值是255，TTL的一个推荐值是64。
3. ping命令返回结果
如果ping命令成功连接到对方，则显示如图1-1（Windows XP系统）和图1-2（Windows
7系统）所示结果。
图1-1 Windows
XP系统中ping命名连接成功显示结果
图1-2 Windows 7系统中ping命令连接成功显示结果
如果连接对方不成功，则返回以下几种显示结果。
1）Request timed out（请求超时，无响应）
这是常见的提示信息，不仅仅是对方机器设置了过滤ICMP数据包，一般有以下几种情况。
（1）对方已经关机，或者网络上不存在该地址。
（2）对方与自己不在同一网段内，通过路由也无法找到对方，但有时对方确实是存在的。
（3）对方确实存在，但设置了ICMP数据包过滤（如防火墙设置）。判断对方是否存在，可以用带参数 -a 的ping命令探测对方，如果能得到对方的NetBIOS名称，则说明对方是存在的，且有防火墙设置；如果得不到，多半是对方不存在或关机，或不在同一网段内。
（4）错误设置IP地址。正常情况下，一台主机应该有一个网卡，一个IP地址，或多个网卡，多个IP地址（这些地址一定要处于不同的IP子网）。但如果一台计算机的TCPIP设置中，设置了一个与网卡IP地址处于同一子网的IP地址，这样，在IP层协议看来，这台主机就有两个不同的接口处于同一网段内。当从这台主机ping其他机器时，会存在以下问题：
① 主机不知道将数据包发到哪个网络接口，因为有两个网络接口都连接在同一网段。
② 主机不知道用哪个地址作为数据包的源地址。因此，从这台主机去ping其他机器，IP层协议会无法处理，超时后，ping 就会给出一个超时无应答的错误信息提示。但从其他主机ping这台主机时，请求包从特定的网卡来，ICMP只需简单地将目的地址、源地址互换，并更改一些标志即可，ICMP应答包能顺利发出，其他主机也就能成功ping通这台机器。
2）Destination host unreachable（目的主机不可达）
（1）对方与自己不在同一网段内，而自己又未设置默认的路由。
（2）网线出了故障。
这里要说明一下destination host unreachable和time out的区别，如果所经过的路由器的路由表中具有到达目标的路由，而目标因为其他原因不可到达，这时会出现time out；如果路由表中连到达目标的路由都没有，就会出现destination host unreachable。
3）Bad IP address（坏的IP地址）
这个信息表示可能没有连接到DNS域名服务器，所以无法解析这个IP地址，也可能是IP地址不存在。
4）Source quench received（接收源终止）
这个信息比较特殊，它出现的概率很小，表示对方或中途的服务器繁忙，无法回应。
5）Unknown host（不知名主机）
这种出错信息的意思是，该远程主机的名字不能被域名服务器（DNS）转换成IP地址。故障原因可能是域名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。
6）No answer（无响应）
这种故障说明本地系统有一条通向中心主机的路由，但却接收不到它发给该中心主机的任何信息。故障原因可能是下列之一：中心主机没有工作；本地或中心主机网络配置不正确；本地或中心的路由器没有工作；通信线路有故障；中心主机存在路由选择问题。
7）ping
127.0.0.1（127.0.0.1是本地循环地址）
如果本地址无法ping通，则表明本地机TCPIP协议不能正常工作。
8）no rout to host（网卡工作不正常）
9）transmit
failed,error code（10043网卡驱动不正常）
1.2 netstat 命令
netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
计算机有时接收到的数据报会导致出错（数据删除或故障），TCPIP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者出错的数目正迅速增加，那么就应该使用netstat查一查为什么会出现这些情况。
1. netstat 命令格式
netstat
[-a] [-e] [-n] [-s] [-t] [-p protocol] [-r] [-internval]
|
|
購物車/收銀台(
0
) | 在線留言板
| 付款方式
| 聯絡我們
| 運費計算
| 幫助中心 |
加入書簽
HOME
新書上架
