本书是针对高校计算机网络课程的教学需要和要求专门编写的一本实验教材。全书共由41个精心设计的实验和一个附录组成，涵盖了网线的制作和测试、交换机和路由器的配置和应用、各类应用系统（DNS、Web、FTP、DHCP）的配置和应用、网络安全的实现和应用等内容。本书中的每一个实验都具有较强的可操作性和实用性，考虑到实验室环境的同时，尽可能地与实际应用相结合。

本书在内容上参照了教育部高教司主持评审的《中国计算机科学与技术学科教程2002》中拟订的“网络及其计算（NC）”的知识要点。作为实验教材，在内容安排上与主讲教材有机结合，相互补充，符合教学和实验的要求； 在写作中力求概念清晰，原理阐述清楚，实验步骤明了，内容新颖、翔实，可操作性强。 

本书可以作为大学计算机本科专业、通信专业及相关专业计算机网络课程的实验教材，也可供从事计算机网络设计、建设、管理和应用的技术人员参考，同时也适用于高职高专和各类培训机构作为教学用书。

计算机网络是一门理论性和实践性都很强的课程。为了让学生更好地掌握这门课程所要求的知识，在教学内容和教学环节上都必须进行科学的安排，使学生在深入理解计算机网络基本理论的同时，通过严格的实践训练掌握计算机网络的应用。为此，在计算机网络的教材建设方面，必须处理好理论讲授与实践操作之间的关系。

本书由作者精心设计的41个实验和一个附录组成，主要包括网线的制作和测试、交换机的配置和测试、路由器的配置和测试、DNS服务器的配置和应用、Web站点的配置和应用、FTP站点的配置和应用、DHCP服务器的配置和应用、网络设备的安全配置和应用、网络系统的安全配置和应用等内容，附录提供了常见的网络测试命令的使用方法。每一个实验，在内容组织上具有较强的系统性和可操作性，这些实验在大部分学校都有条件完成。

本书是一本面向普通高等学校本科教育的计算机网络实验教材。作者在总结多年计算机网络教学经验的基础上，结合教学要求和实际应用两方面的需要编写了本教材。在编写过程中，作者强调了以下几点。

（1） 根据教育部高教司主持评审的《中国计算机科学与技术学科教程2002》中拟订的“网络及其计算（NC）”的知识要点来组织内容。

（2） 与主讲教材有机结合，内容相互联系，并各有侧重。考虑到高等学校计算机网络教材的特殊要求，在内容选择上主讲教材偏重对基本原理、概念、协议、标准等的介绍，教授学生掌握相关的理论知识；  而实验教材多强调对学生动手能力的培养，通过实验操作，在掌握应用技能的同时，加深对理论知识的理解。

（3） 考虑到实验课程的要求，在内容安排上采用了实验目的、实验原理、实验内容和要求、实验设备、实验拓扑、实验步骤、结果验证的形式。

（4） 一个实验重点解决一个问题，既便于学生在较短的时间内完成实验，又便于各个学校根据具体的实验环境来选择。

（5） 在实验设备和系统的选择上，考虑到目前国内各高校的实际情况，硬件主要以Cisco交换机和路由器为主，操作系统主要以Windows Server 2003为主。另外，由于国内部分高校的实验室选用了锐捷（RG）公司的网络设备，而锐捷设备的操作命令和方法绝大部分与Cisco相同（不同之处在书中进行了说明），所以本教材对硬件设备的适用性较强。

（6） 在编写本书时，作者参阅了大量的相关书籍，发现一些同类书籍存在一个共同的缺点： 将简单的问题复杂化。为解决这一问题，本教材采用了“小实验”的内容安排方式，将复杂的问题分块解决： 要解决什么问题？需要什么实验环境？如何操作？如何排除可能出现的故障？如何对实验结果进行测试？通过这样的安排，不但结构清晰，而且符合实验教学的要求。

（7） 为了加强不同实验之间的相互联系，本教材进行了较为规范的实验设计。例如，所有实验的拓扑结构尽可能相同或相似，使用了统一的域名wldhj.com，后一个实验可以建立在前一个实验的基础上。

（8） 实验课程应该重点解决两个问题： 一是通过实验使学生加深对理论知识的理解，二是与实际应用紧密结合。目前，有些实验教材多注重前者，而忽视了后者。为使学生所掌握的知识能够直接应用到真实的网络环境中，在内容的选择和实验的设计等方面，本书力求将真实的案例用到实验室中让学生来掌握。

在本书的编写过程中，作者参考了大量的国内外文献资料，并对每一个实验都在实验室中亲自进行了测试，以保证实验内容的正确性。在编写过程中，作者力求做到实验设计合理，层次清楚，语言简洁，叙述流畅，多使用图例进行说明。

在本书的编写过程中，得到了清华大学出版社的大力支持，也得到了作者家人及很多同事的帮助，其中，王群老师负责了全书的校审工作，郭亚峰、印杰、虞正伟、聂明辉、陶慎亮等老师负责了部分实验的测试和文字的校对工作，借此机会向他们表示衷心的感谢！由于作者水平所限，书中难免还存在一些缺点和错误，殷切希望广大读者批评指正，作者的EMail为lfj@jspi.cn。另外，与该书配套的《计算机网络教程》（王群编著）已由清华大学出版社出版。

作者〖〗2007年8月于南京

第1章网线的制作和应用

1.1实验1直连双绞线的制作和应用

1.1.1实验概述

1.1.2实验规划

1.1.3实验步骤

1.1.4结果验证

1.2实验2交叉双绞线的制作和应用

1.2.1实验概述

1.2.2实验规划

1.2.3实验步骤

1.2.4结果验证

1.3实验3光纤连接器的类型和应用

1.3.1实验概述

1.3.2实验规划

1.3.3实验步骤

1.3.4结果验证

第2章交换机的配置和应用

2.1实验1交换机的基本操作和配置

2.1.1实验概述

2.1.2实验规划

2.1.3实验步骤

2.1.4结果验证

2.1实验2端口VLAN的设置和应用

2.2.1实验概述

2.2.2实验规划

2.2.3实验步骤

2.2.4结果验证

2.3实验3多交换机之间VLAN的设置和应用

2.3.1实验概述

2.3.2实验规划

2.3.3实验步骤

2.3.4结果验证

2.4实验4通过三层交换机实现VLAN之间的通信

2.4.1实验概述

2.4.2实验规划

2.4.3实验步骤

2.4.4结果验证

2.5实验5交换机之间链路聚合的实现和应用

2.5.1实验概述

2.5.2实验规划

2.5.3实验步骤

2.5.4结果验证

2.6实验6生成树协议的配置和应用

2.6.1实验概述

2.6.2实验规划

2.6.3实验步骤

2.6.4结果验证

第3章路由器的配置和应用

3.1实验1路由器的基本操作和配置

3.1.1实验概述

3.1.2实验规划

3.1.3实验步骤

3.1.4结果验证

3.2实验2静态路由的配置和应用

3.2.1实验概述

3.2.2实验规划

3.2.3实验步骤

3.2.4结果验证

3.3实验3RIP路由协议的配置和应用

3.3.1实验概述

3.3.2实验规划

3.3.3实验步骤

3.3.4结果验证

3.4实验4OSPF路由协议的配置和应用

3.4.1实验概述

3.4.2实验规划

3.4.3实验步骤

3.4.4结果验证

第4章网络设备的安全配置和应用

4.1实验1交换机端口的安全配置和应用

4.1.1实验概述

4.1.2实验规划

4.1.3实验步骤

4.1.4结果验证

4.2实验2标准IP访问控制列表的配置和应用

4.2.1实验概述

4.2.2实验规划

4.2.3实验步骤

4.2.4结果验证

4.3实验3扩展IP访问控制列表的配置和应用

4.3.1实验概述

4.3.2实验规划

4.3.3实验步骤

4.3.4结果验证

4.4实验4基于时间的IP访问控制列表的配置和应用

4.4.1实验概述

4.4.2实验规划

4.4.3实验步骤

4.4.4结果验证

4.5实验5静态NAT的配置和应用

4.5.1实验概述

4.5.2实验规划

4.5.3实验步骤

4.5.4结果验证

4.6实验6动态NAT的配置和应用

4.6.1实验概述

4.6.2实验规划

4.6.3实验步骤

4.6.4结果验证

4.7实验7PAT的配置和应用

4.7.1实验概述

4.7.2实验规划

4.7.3实验步骤

4.7.4结果验证

第5章DNS服务器的配置和应用

5.1实验1Windows Server 2003服务器的安装

5.1.1实验概述

5.1.2实验规划

5.1.3实验步骤

5.1.4结果验证

5.2实验2配置基于活动的第1台DNS服务器

5.2.1实验概述

5.2.2实验规划

5.2.3实验步骤

5.2.4结果验证

5.3实验3配置基于活动的其他DNS服务器

5.3.1实验概述

5.3.2实验规划

5.3.3实验步骤

5.3.4结果验证

5.4实验4配置DNS服务器的反向查找区域

5.4.1实验概述

5.4.2实验规划

5.4.3实验步骤

5.4.4结果验证

5.5实验5使DNS提供WWW、MAIL、FTP等解析服务

5.5.1实验概述

5.5.2实验规划

5.5.3实验步骤

5.5.4结果验证

第6章Web服务器的配置和应用

6.1实验1IIS的安装、配置和测试

6.1.1实验概述

6.1.2实验规划

6.1.3实验步骤

6.1.4结果验证

6.2实验2发布第一个Web网站

6.2.1实验概述

6.2.2实验规划

6.2.3实验步骤

6.2.4结果验证

6.3实验3使用虚拟或TCP端口发布Web站点

6.3.1实验概述

6.3.2实验规划

6.3.3实验步骤

6.3.4结果验证

6.4实验4使用不同的主机头名发布不同的Web站点

6.4.1实验概述

6.4.2实验规划

6.4.3实验步骤

6.4.4结果验证

6.5实验5通过WebDAV管理网站资源

6.5.1实验概述

6.5.2实验规划

6.5.3实验步骤

6.5.4结果验证

第7章FTP服务器的配置和应用

7.1实验1基于IIS的FTP系统的配置和应用

7.1.1实验概述

7.1.2实验规划

7.1.3实验步骤

7.1.4结果验证

7.2实验2基于ServU的FTP系统的配置和应用

7.2.1实验概述

7.2.2实验规划

7.2.3实验步骤

7.2.4结果验证

第8章DHCP服务器的配置和应用

8.1实验1基于Windows Server 2003的DHCP的实现和应用

8.1.1实验概述

8.1.2实验规划

8.1.3实验步骤

8.1.4结果验证

8.2实验2DHCP服务在多IP网段中的应用

8.2.1实验概述

8.2.2实验规划

8.2.3实验步骤

8.2.4结果验证

8.3实验3DHCP超级作用域的配置和应用

8.3.1实验概述

8.3.2实验规划

8.3.3实验步骤

8.3.4结果验证

8.4实验4DHCP在多媒体网络中的配置和应用

8.4.1实验概述

8.4.2实验规划

8.4.3实验步骤

8.4.4结果验证

8.5实验5在路由器或三层交换机上配置DHCP

8.5.1实验概述

8.5.2实验规划

8.5.3实验步骤

8.5.4结果验证

第9章网络应用系统的安全配置和管理

9.1实验1IPC瘙
嚜入侵方法及防范

9.1.1实验概述

9.1.2实验规划

9.1.3实验步骤

9.1.4结果验证

9.2实验2利用IPSec实现网络安全通信

9.2.1实验概述

9.2.2实验规划

9.2.3实验步骤

9.2.4结果验证

9.3实验3企业CA的部署

9.3.1实验概述

9.3.2实验规划

9.3.3实验步骤

9.3.4结果验证

9.4实验4数字证书在Web站点安全访问中的应用

9.4.1实验概述

9.4.2实验规划

9.4.3实验步骤

9.4.4结果验证

附录常用的网络测试命令

A.1ping

A.1.1ping命令的格式和参数说明

A.1.2ping命令的应用

A.2Ipconfig

A.2.1Ipconfig命令的格式和参数说明

A.2.2Ipconfig命令的应用

A.3Tracert

A.3.1Tracert命令的格式及参数说明

A.3.2Tracert命令的应用

A.4Netstat

A.4.1Netstat命令的格式及参数说明

A.4.2Netstat命令的应用

A.5ARP

A.5.1ARP命令的格式及参数说明

A.5.2ARP命令的应用

参考文献