Internet协议分析

Size: px

Start display at page:

Download "Internet协议分析"

舟狄
5 years ago
Views:

1 福建师范大学协和学院本科实验指导书课程名称 : 学院 ( 系 ): 网络管理与性能评价信息技术系专业 : 网络工程 ( 网络技术方向 ) 班级 : 学号 : 学生姓名 : 指导教师 : 熊建辉学期 : 学年第 2 学期 1

2 实验项目项目序号实验项目名称学时成绩 1 路由器密码恢复与 OS 管理 2 2 交换机密码恢复与 OS 管理 2 3 站点到站点 VPN 应用 2 4 远程网络监控与管理 (Linux+Windows) 2 5 网络存储部署与管理 (WinTarget+Initiator) 2 6 IOS 防火墙与 IPS 部署与应用 2 7 通过 SDM 架构和管理 IPsec VPN 服务器 2 8 通过 star view 管理和维护网络 2 2

3 网络管理与性能评价实验报告填写要求一基本说明 : 本课程共需完成实验项目八个, 每次实验的完成时间为 2 课时每一次实验均须提交一份实验报告二实验报告书写要求 : 1. 实验目的和要求 : 明确实验的内容和具体任务 ; 2. 实验步骤 : 实验平台及环境实验步骤及注意事项 3. 实验记录 : 准确无误的记录实验过程截图实验结果分析 4. 实验小结 : 针对实验中碰到的问题进行组内以及组外讨论, 遇到不能解决的问题时向指导老师请教, 并将问题的提出以及解决的过程写入实验报告, 以作为以后学习的参考问题要具体描述, 避免抽象地罗列笼统地讨论 ; 5. 全部文字叙述内容要求简明扼要, 思路清楚 ; 三其他要求 : 要求实验报告字迹工整文字简练数据齐全分析充分具体定量对于抄袭实验报告和编篡原始数据的行为, 一经发现, 以零分处理, 并根据相关条例给予处分四成绩评定 : 实验报告由指导老师评定成绩, 成绩分为优良中及格与不及格五个等级实验成绩占期末总评成绩的 30% 3

4 福建师范大学协和学院实验报告实验日期 : 年月日星期组员姓名 : 指导教师签字 : 成绩 : 实验一路由器密码恢复与 OS 管理一实验目的 1 掌握路由器 IOS 的备份与恢复 2 掌握路由器密码的破解二实验环境每组主机 2 台,VPC2007,Windows Server 2003 系统镜像文件, 两人一组三实验任务与要求 1 路由器配置文件的备份及 IOS 的备份 2 路由器密码恢复和 IOS 的恢复四实验步骤及思考题 1 路由器配置文件的备份及 IOS 的备份实验步骤图 8-1 配置文件及 IOS 的备份 (1) 步骤 1:TFTP SERVER 软件的安装准备 4

$Directory 选项卡中, 可以看到 TFTP 的主目录为 c:\tftp-root,tftp Server 接收到的文件将存放在该目录,$

5 图 8-2 TFTP Server 主窗口 Tftp 服务器软件有各种各样, 本书以 SolarWinds TFTP Server 软件为例, 该软件可以从上免费下载下载后安装后, 运行该软件, 如图 8-2 从 File Configure 菜单打开配置窗口, 如图 8-3 在 TFTP Root Directory 选项卡中, 可以看到 TFTP 的主目录为 c:\tftp-root,tftp Server 接收到的文件将存放在该目录, 也从该目录查找要发送的文件如图 8-4, 在 Security 选项卡中, 配置该 TFTP 可以接收和发送文件图 8-3 查看 TFTP 服务器的主目录 5

图 8-4 配置 TFTP Server 可以接收和发送文件 (2) 步骤 2: 路由器和计算机间的 IP 可达首先确保 S1 交换机为出厂配置, 如果不是的话, 请执行以下命令 : Switch>enable Switch#delete flash:vlan.dat Switch#erase startup-config 其次在 PC 机上配置 IP 地址为 172.16.0.

6 图 8-4 配置 TFTP Server 可以接收和发送文件 (2) 步骤 2: 路由器和计算机间的 IP 可达首先确保 S1 交换机为出厂配置, 如果不是的话, 请执行以下命令 : Switch>enable Switch#delete flash:vlan.dat Switch#erase startup-config 其次在 PC 机上配置 IP 地址为 /16 R2(config)#int g0/0 R2(config-if)#no shutdown R2(config-if)#ip address R2(config-if)#exit // 以上在路由器的以太网接口配置 IP 地址, 并启用接口 R2#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms 6

7 // 测试从 R2 到 PC(TFTP 服务器 ) 的 IP 可达 (3) 步骤 3: 备份配置文件到 TFTP 服务器 R2#copy running-config tftp: // 把内存中的配置文件备份到 TFTP 服务器上 Address or name of remote host []? // 回答 TFTP 服务器的 IP 地址 Destination filename [r2-confg]? // 回答文件名, 默认时为路由器名 -confg 1381 bytes copied in secs (3055 bytes/sec) // 备份成功, 共 1381 字节, 可以在 c:\tftp-root 目录下找到该文件, 是一个纯文本的文件可以用写字板打开, 而用记事本打开则格式会出现问题 (4) 步骤 4: 采用复制粘贴备份配置文件使用 TFTP 服务器备份配置文件很是麻烦, 我们也可以简单地在终端窗口中, 执行 show running-config 命令显示当前的配置, 在终端窗口中复制全部配置, 粘贴到某文本文件中提示如果是在 Windows 自带的超级终端窗口中复制粘贴配置, 会有 ---more--- 等字样, 要记得删除这些字符 (5) 步骤 5: 备份配置 IOS 到 TFTP 服务器 R2#show flash: CompactFlash directory: File Length Name/status c2800nm-adventerprisek9-mz t1.bin [ bytes used, available, total] 62720K bytes of ATA CompactFlash (Read/Write) // 先查看 flash 中的 IOS 大小, 文件名等 R2#copy flash:c2800nm-adventerprisek9-mz t1.bin tftp: // 把 IOS 备份到 TFTP 服务器上 Address or name of remote host []? // 回答 TFTP 服务器的 IP 地址 Destination filename [c2800nm-adventerprisek9-mz t1.bin]? // 回答文件名默认时和源文件名是一样的, 不建议修改文件名, 因为 IOS 文件 7

$名包含了 IOS 的版本特征等信息 ( 此处省略 ) // 备份成功可以在 c:\tftp-root 目录下找到该文件 2 路由器密码恢复和 IOS 的恢复实验步骤步骤 1: 在路由器上配置密码 Router>enable Router#configure terminal 图 8-5 路由器密码及 IOS 恢复 Enter configuration commands, one per$

8 名包含了 IOS 的版本特征等信息 ( 此处省略 ) // 备份成功可以在 c:\tftp-root 目录下找到该文件 2 路由器密码恢复和 IOS 的恢复实验步骤步骤 1: 在路由器上配置密码 Router>enable Router#configure terminal 图 8-5 路由器密码及 IOS 恢复 Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname R2 R2(config)#enable password 309nasfdndf12 // 故意配置一个自己也记不住的密码, 以供密码恢复使用步骤 2: 路由器密码恢复关闭路由器电源并重新开机, 当控制台出现启动过程, 赶快按 Ctrl+Break 键中断路由器的启动过程, 进入 rommon 模式, 如下 : System Bootstrap, Version 12.4(1r) [hqluong 1r], RELEASE SOFTWARE (fc1) Copyright (c) 2005 by cisco Systems, Inc. Initializing memory for ECC c2821 processor with Kbytes of main memory Main memory is configured to 64 bit mode with ECC enabled Readonly ROMMON initialized rommon 1>confreg 0x2142 // 改变配置寄存器的值为 0x2142, 这会使得路由器开机时不读取 NVRAM 中的配置文件 rommon 2 > i // 重启路由器路由器重启后会直接进入到 setup 配置模式, 用 Ctrl+C 或者回答 n, 退出 setup 模式 Router>enable Router#copy startup-config running-config Destination filename [running-config]? 661 bytes copied in secs // 把配置文件从 NVRAM 中拷贝到 RAM 中, 在此基础上修改密码 8

9 R2#configure terminal R2(config)#enable password cisco // 以上把密码改为自己的密码, 如果还配置别的密码则一起把它们修改了 R2(config)#config-register 0x2102 // 以上把寄存器的值恢复为正常值 0x2102 R2(config)#exit R2#copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] R2#reload // 以上是保存配置, 重启路由器, 检查路由器是否正常提示在保存配置前, 还需要把路由器的各个接口一一打开步骤 3: 故意删除 flash 中的 IOS, 我们要恢复 IOS R2#show flash: CompactFlash directory: File Length Name/status c2800nm-adventerprisek9-mz t1.bin [ bytes used, available, total] 62720K bytes of ATA CompactFlash (Read/Write) // 显示 flash 中的 IOS R2#delete flash:c2800nm-adventerprisek9-mz t1.bin Delete filename [c2800nm-adventerprisek9-mz t1.bin]? Delete flash:c2800nm-adventerprisek9-mz t1.bin? [confirm] // 以上是删除 flash 的 IOS, 模拟 FLASH 中的 IOS 丢失或者 IOS 升级失败提示请慎重进行该步骤如果工作中不慎误删 IOS, 请不要将路由器关机, 可以直接使用 copy tftp flash 命令从 TFTP 服务器恢复 IOS, 这比起我们下面介绍的方法简单得多除了从 TFTP 恢复 IOS, 还可以用 Xmodem 方式通过 console 口恢复 IOS, 然而由于 console 的速度很慢, 很少有人采用步骤 4: 恢复 IOS 请确认 IOS 已经放在 c:\ TFTP-Root 目录下路由器丢失了 IOS 后, 开机将自动进入 rommon 模式 rommon 2 > IP_ADDRESS= rommon 3 > IP_SUBNET_MASK= rommon 4 > DEFAULT_GATEWAY= rommon 5 > TFTP_SERVER= rommon 6 > TFTP_FILE=c2800nm-adventerprisek9-mz T1.bin // 要恢复 IOS, 需要配置一些变量的值, 主要是路由器的 IP 地址掩码等由于路由器和 TFTP 服务器在同一网段, 是不需要网关的, 但是不能不配置该值, 所以我们把 DEFAULT_GATEWAY 胡乱地指向了 TFTP 服务器请注意变量名的大小写 rommon 8 > tftpdnld // 开始从 tftp 恢复 IOS IP_ADDRESS: IP_SUBNET_MASK:

10 DEFAULT_GATEWAY: TFTP_SERVER: TFTP_FILE: c2800nm-adventerprisek9-mz t1.bin TFTP_VERBOSE: Progress TFTP_RETRY_COUNT: 18 TFTP_TIMEOUT: 7200 TFTP_CHECKSUM: Yes TFTP_MACADDR: 00:19:55:66:63:20 GE_PORT: Gigabit Ethernet 0 GE_SPEED_MODE: Auto Invoke this command for disaster recovery only. WARNING: all existing data in all partitions on flash will be lost Do you wish to continue? y/n: [n]: y // 回答 y 开始从 tftp 服务器上恢复 IOS, 根据 IOS 的大小, 通常需要十几分钟 Receiving c2800nm-adventerprisek9-mz t1.bin from ( 此处省略 ) File reception completed. Validating checksum. Copying file c2800nm-adventerprisek9-mz t1.bin to flash. Eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee // 从 tftp 服务器接收了 IOS 后, 会进行校验 rommon 9 > i // 重启路由器思考题 1 请简述下通过 TFTP 备份 Cisco 路由器的 IOS 的过程 2 请简述恢复思科路由器密码的过程五实验小结 ( 实验过程中遇到什么问题? 如何解决?) 10

11 福建师范大学协和学院实验报告实验日期 : 年月日星期组员姓名 : 指导教师签字 : 成绩 : 实验二交换机密码恢复与 OS 管理一实验目的 1 掌握交换机 IOS 的备份与恢复 2 掌握交换机密码的破解二实验环境每组主机 1 台,cisco TFTP 三实验任务与要求 1 交换机配置文件的备份及 IOS 的备份 2 交换机密码恢复和 IOS 的恢复四实验步骤及思考题 1 交换机密码恢复 CISCO 交换机的密码恢复步骤和路由器的密码恢复方法差别较大, 并且不同型号的交换机恢复方法也有所差异, 以下是 Catalyst 3560(Catalyst 2950 也类似 ) 交换机的密码恢复步骤步骤 1: 拨掉交换机电源, 按住交换机前面板的 Mode 键不放, 接上电源, 你会看到如下提示 : Base ethernet MAC Address: 00:18:ba:11:f5:00 Xmodem file system is available. The password-recovery mechanism is enabled. The system has been interrupted prior to initializing the flash filesystem. The following commands will initialize the flash filesystem, and finish loading the operating system software: flash_init load_helper boot 步骤 2: 输入 flash_init 命令 Initializing Flash... flashfs[0]: 3 files, 1 directories flashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total bytes:

flashfs[0]: Bytes used: 6076928 flashfs[0]: Bytes available: 26437120 flashfs[0]: flashfs fsck took 12 seconds....done Initializing Flash.

12 flashfs[0]: Bytes used: flashfs[0]: Bytes available: flashfs[0]: flashfs fsck took 12 seconds....done Initializing Flash. Boot Sector Filesystem (bs) installed, fsid: 3 Setting console baud rate to 步骤 3: 输入 load helper 命令步骤 4: 输入 dir flash: Directory of flash:/ 2 -rwx <date> c3560-ipbasek9-mz seb4.bin 3 -rwx 1455 <date> config.text 5 -rwx 24 <date> private-config.text bytes available ( bytes used) //config.text 就是交换机的启动配置文件, 和路由器的 startup-config 类似步骤 5: 输入 rename flash:config.text flash:config.old 命令 // 以上是把启动配置文件改名, 这样交换机启动时就读不到 config.text 了, 从而没有了密码步骤 6: 输入 boot 命令引导系统, 这时就不要再按住 mode 键了步骤 7: 当出现如下提示时, 输入 N: Continue with the configuration dialog? [yes/no] : n 步骤 8: 用 enable 命令进入 enable 状态, 并将文件 config.old 改回 config.text, 命令如下 : rename flash:config.old flash:config.text 步骤 9: 将原配置装入内存, 命令如下 : Switch# copy flash:config.text system:running-config 步骤 10: 修改各个密码 : S1#conf t S1(config)#enable secret cisco S1(config)#exit 步骤 11: 将配置写入 nvram S1#copy running-config start-config 2 交换机 IOU 的恢复交换机如果已经正常开机, 则 IOS 可以从 TFTP 服务器上恢复, 具体步骤请参见路由器的 IOS 恢复步骤然而如果交换机无法正常开机,IOS 的恢复要使用 XModem 方式, 该方式是通过 concole 口从计算机下载 IOS, 速度为 9600bps, 因此速度很慢

实验步骤如下 : (1) 把计算机的串口和交换机的 console 口连接好, 用超级终端软件连接上交换机 (2) 交换机开机后, 执行以下命令 : switch: flash_init switch: load_helper (3) 输入拷贝指令 : switch:copy xmodem: flash:c2950-i6q4l2-mz.121-22.ea5a.

13 实验步骤如下 : (1) 把计算机的串口和交换机的 console 口连接好, 用超级终端软件连接上交换机 (2) 交换机开机后, 执行以下命令 : switch: flash_init switch: load_helper (3) 输入拷贝指令 : switch:copy xmodem: flash:c2950-i6q4l2-mz ea5a.bin 该命令的含义是通过 xmodem 方式拷贝文件, 保存在 FLASH, 文件名为 c2950-i6q4l2-mz ea5a.bin 出现如下提示: Begin the Xmodem or Xmodem-1K transfer now... CCCC 在超级终端窗口中, 选择传送传送文件菜单, 打开图 8-8 窗口, 选择 IOS 文件, 协议为 Xmodem 点击发送按钮开始发送文件由于速度很慢, 请耐心等待, 通信速率为 9600bps (4) 传送完毕后执行以下命令 : switch:boot 启动系统图 8-8 选择 IOS 文件思考题 1 请简述下通过 TFTP 备份 Cisco 交换机的 IOS 的过程 2 请简述恢复思科 Catalyst 2950 交换机密码的过程

14 3 请简述无法正常开机的交换机 IOS 的恢复过程五实验小结 ( 实验过程中遇到什么问题? 如何解决?)

福建师范大学协和学院实验报告实验日期 : 年月日星期组员姓名 : 指导教师签字 : 成绩 : 实验三站点到站点 VPN 应用一实验目的 1 理解 VPN 功能及基本原理 2 掌握站点到站点 VPN 工作原理 3 掌握思科路由器站点到站点 VPN 配置与应用二实验环境 Dynamips 思科 7200 IOS Secure CRT 三实验任务与要求

15 福建师范大学协和学院实验报告实验日期 : 年月日星期组员姓名 : 指导教师签字 : 成绩 : 实验三站点到站点 VPN 应用一实验目的 1 理解 VPN 功能及基本原理 2 掌握站点到站点 VPN 工作原理 3 掌握思科路由器站点到站点 VPN 配置与应用二实验环境 Dynamips 思科 7200 IOS Secure CRT 三实验任务与要求配置站点到站点 VPN 四实验步骤及思考题实验拓扑图 : 实验目的 : 通过站点到站点 VPN 实现福州办事处与厦门办事处内网互通互访说明 : 图中福州办事处厦门办事处路由器外网口 IP 地址设置在一个网段内是为了实现互通, 模拟公网实际在公网中是通过运营商实现的, 为了方便实验所以此处设置在同一网段内实验步骤 : A 福州办事处网络配置: 0 配置出口路由

16 1 定义感兴趣流量 2 配置 IKE1(ISAKMP SA) 3 配置 IKE2(IPSec SA) 4 配置 MAP(1 2 3 结合 ) 5 将 MAP 应用到外网接口上 B 厦门办事处网络设置 : 0 配置出口路由 1 定义感兴趣流量

17 2 配置 IKE1(ISAKMP SA) 3 配置 IKE2(IPSec SA) 4 配置 MAP(1 2 3 结合 ) 5 将 MAP 应用到外网接口上参考配置 : 福州办事处路由器配置 : service timestamps debug uptime service timestamps log uptime no service password-encryption hostname nanjing enable cisco 以下配置加密 crypto isakmp policy 1 生成 iskamp policy number 1 encryption des 选择用 DES encryption 也可用 3DES 指定三倍 DES 加密 hash sha 指定使用的散列算法, 也可以是 md5( 二端保持一致 ) authentication pre-share

18 group 1 指定为 Diffie-Hellman 组,1 表示 768 位,2 表示 1024 位 lifetime 指定安全关联的有效期, 不设就为默认值以下配置密钥方法 crypto isakmp identity address 指定与远程路由器通信时使用 isakmp 标识 crypto isakmp key address 对远程路由器端口使用密钥 crypto isakmp key address 对远程路由器隧道端口使用密钥以下定义一个转换集 crypto ipsec transform-set tset1 ah-md5-hmac esp-des esp-md5-hmac 可以定义一个或多个集以下建立加密图 crypto map cmap1 local-address serial 0 定义加密图 cmap1 并指定 s0 为本地地址 crypto map cmap1 1 ipsec-isakmp 用序号 1 设置加密图 set peer 设定目标地址 set peer set transform-set test1 指定转换集 match address 111 指定加密访问列表 111 中的地址 process-max-time 以下设置隧道端口 interface Tunnel0 ip address tunnel source tunnel destination crypto map cmap 以下设置内网口 interface Ethernet0 ip address 以下设置外网口 interface serial0 ip address no ip mroute-cache no fair-queue crypto map cmap ip classless 以下建立访问列表

19 access-list 111 permit ip host host access-list 111 permit ip host host access-list 111 permit ip access-list 111 permit ip access-list 111 permit ip access-list 111 permit ip line con 0 line aux 0 line vty 0 4 password cisco login end 厦门办事处路由器配置 : service timestamps debug uptime service timestamps log uptime no service password-encryption hostname shanghai enable cisco 以下配置加密 crypto isakmp policy 1 生成 iskamp policy number 1 encryption des 选择用 DES encryption 也可用 3DES 指定三倍 DES 加密 hash sha 指定使用的散列算法, 也可以是 md5( 二端保持一致 ) authentication pre-share group 1 指定为 Diffie-Hellman 组,1 表示 768 位,2 表示 1024 位 lifetime 指定安全关联的有效期, 不设就为默认值以下配置密钥方法 crypto isakmp identity address 指定与远程路由器通信时使用 isakmp 标识 crypto isakmp key address 对远程路由器端口使用密钥 crypto isakmp key address 对远程路由器隧道端口使用密钥以下定义一个转换集 crypto ipsec transform-set tset1 ah-md5-hmac esp-des esp-md5-hmac 可以定义一个或多个集以下建立加密图

20 crypto map cmap1 local-address serial 0 定义加密图 cmap1 并指定 s0 为本地地址 crypto map cmap1 1 ipsec-isakmp 用序号 1 设置加密图 set peer 设定目标地址 set peer set peer set transform-set test1 指定转换集 match address 111 指定加密访问列表 111 中的地址 process-max-time 以下设置隧道端口 interface Tunnel0 ip address tunnel source tunnel destination crypto map cmap 以下设置内网口 interface Ethernet0 ip address 以下设置外网口 interface serial0 ip address no ip mroute-cache no fair-queue crypto map cmap ip classless 以下建立访问列表 access-list 111 permit ip host host access-list 111 permit ip host host access-list 111 permit ip access-list 111 permit ip access-list 111 permit ip access-list 111 permit ip line con 0 line aux 0 line vty 0 4 password cisco

21 login end 相关知识点对称加密或私有密钥加密 : 加密解密使用相同的私钥 DES-- 数据加密标准 data encryption standard 3DES--3 倍数据加密标准 triple data encryption standard AES-- 高级加密标准 advanced encryption standard 一些技术提供验证 : MAC-- 消息验证码 message authentication code HMAC-- 散列消息验证码 hash-based message authentication code MD5 和 SHA 是提供验证的散列函数对称加密被用于大容量数据, 因为非对称加密站用大量 cpu 资源非对称或公共密钥加密 : RSA rivest-shamir-adelman 一般用公钥加密, 私钥解密公钥是公开的, 但只有私钥的拥有者才能解密两个散列常用算法 : HMAC-MD5 使用 128 位的共享私有密钥 HMAC-SHA-I 使用 160 位的私有密钥 ESP 协议 : 用来提供机密性, 数据源验证, 无连接完整性和反重放服务, 并且通过防止流量分析来限制流量的机密性, 这些服务以来于 SA 建立和实现时的选择加密是有 DES 或 3DES 算法完成可选的验证和数据完整性由 HMAC,keyed SHA-I 或 MD5 提供 IKE--internet 密钥交换 : 他提供 IPSEC 对等体验证, 协商 IPSEC 密钥和协商 IPSEC 安全关联实现 IKE 的组件 1:des,3des 用来加密的方式 2:Diffie-Hellman 基于公共密钥的加密协议允许对方在不安全的信道上建立公共密钥, 在 IKE 中被用来建立会话密钥 group 1 表示 768 位,group 2 表示 1024 位 3:MD5,SHA-- 验证数据包的散列算法 RAS 签名 -- 基于公钥加密系统 Tunnel 通道可以看作是最简单的一种 VPN 形式, 它的参数很简单只要配置 Tunnel Source 和 Tunnel Destination 两个参数就可以了思考题 1 简述什么是 VPN? 思科路由器中配置站点到站点 VPN 一般流程?

22 2 请描述下传输模式和隧道模式的区别? 3 请说说 ESP 与 AH 的异同? 五实验小结 ( 实验过程中遇到什么问题? 如何解决?)

23 福建师范大学协和学院实验报告实验日期 : 年月日星期组员姓名 : 指导教师签字 : 成绩 : 实验四远程网络监控与管理 (Linux+Windows) 一实验目的 1 掌握 Linux 中远程网络监控与管理的配置与应用 2 掌握 Windows 中远程网络监控与管理的配置与应用二实验环境 Linux 虚拟机 Windows Server 2003 虚拟机 (VPC2007) 三实验任务与要求 1 Linux 系统中远程网络监控与管理的配置与应用 2 Windows 系统中远程网络监控与管理的配置与应用四实验步骤及思考题 1 Linux 系统中远程网络监控与管理的配置与应用 1) Telnet 的配置与应用 A 检测及安装 rpm -qa grep telnet 默认 telnet 客户端已经安装,telnet 服务器端没有安装 rpm -ivh telnet-server el5.i386.rpm 为了提高 telnet 的安全性, 其由 xinet 进程管理, 因此通过重启 xinetd 服务即可重启 telnet 服务,service xinetd restart 其配置文件在 /etc/xinetd.d/telnet 中, 并且默认是不被 xinetd 启用, 需要修改 telnet 文件中的 disable=yes 改为 disable=no, 重启 xinetd 服务即可 B 应用 telnet telnet IP 即可注意 : 默认情况下 root 账户是不能通过 telnet 登陆到服务器的, 可以通过普通用户登陆, 然后通过 su 切换用户身份即可, 或者修改配置文件, 2) OpenSSH 配置与应用 1 配置 ssh 服务器, 安装 sshd:yum install -y sshd* 一般 SSH 是在我们安装 RHEL5 系统时已经默认安装了 2 重新启动 sshd 服务 :service sshd restart 安装以后直接重新启动服务就 OK 了, 现在 ssh 服务器就 OK 了哈 3 连接登陆 SSH 服务器

24 A Windows 系统 : 使用 putty 等工具软件进行连接我使用的是 putty.exe 这个软件, 是免费, 很好用,putty 是不需要安装的, 这就是他滴好处在 host name 填入 ssh 服务器的 IP 地址然后点 open, 开始连接, 下面是 SSH 服务器给你的 rsa key, 点是, 同意安装密匙然后登陆 B Linux 系统下 : 通过 scp 命令登陆接下来还就个常用命令, 需要在 Linux 做为 Client 才能实现 : SCP: 基于 SSH 的安全远端拷贝文件与目录 scp 命令语法 : 1 将本地文件拷贝到远端 scp 主机名 : 远端目录 2 讲远端目录拷贝到本地 scp -r 主机名 : 远端目录本地目录 1) 将本地的 install.log 拷贝到服务器的 /home/michael 目录 scp install.log michael@ :/home/michael 我们验证下 ~ 确实已经上传到 RHEL5 服务器的 /home/michael/ 目录下了 ~ 2) 将远端目录 /home/michael/51cto.tar 拷贝到本地 /tmp scp -r michael@ :/home/michael/51cto.tar /tmp/ 3) VNC 配置与应用 VNC 的全称 Virtual Network Computing, 即虚拟计算机网络, 由美国 AT&T 实验室开发的基于控制远程计算机的软件, 两台主机可以使用的不同的系统平台, 客户端可以只使用浏览器就能远程控制服务器端的桌面而不需要安装其他软件 VNC 采用了 GPL 授权条款, 下载网址 VNC 软件包含 :VNC Server VNC Viewer 需要首先将 VNC Server 安装在被控制端计算机上, VNC viewer 安装在主控端上, 如果不安装 VNC Viewer 的话通过支持 Java 的浏览器也可进行远程控制, 一般的浏览器都支持 Java A VNC 服务的安装, 默认情况 RHEL5.4 都已安装 VNC Server, 如果没有安装请自行安装检测 :rpm -qa grep vnc vnc-server el5_3.1 B VNC 服务的启动第 1 次启动 vncserver: 设置登陆密码, 并会在当前用户家目录下生.vnc 的目录及文件等 service vncserver start service vncserver stop service vncserver restart 或者 /etc/rc.d/init.d/vncserver start 之后输入 vncserver 会启动一个进程 ( 桌面 ), 供远程控制用, 默认从 1 开始编号, 如下图中由用户 xjh 创建, 并且编号为 3 的桌面

如果需要关闭某 vncserver 进程,vncserver -kill :1 # 关闭 1 号桌面 C 登陆 VNC vncserver :1 # 启动 1 号桌面既可以通过 VNC viewer 也可以通过浏览器登陆, 在此建议不要用 IE, 因为 IE 登陆速度慢如果通过浏览器地址栏输入 http://ip:580n,n=1,2,3.

25 如果需要关闭某 vncserver 进程,vncserver -kill :1 # 关闭 1 号桌面 C 登陆 VNC vncserver :1 # 启动 1 号桌面既可以通过 VNC viewer 也可以通过浏览器登陆, 在此建议不要用 IE, 因为 IE 登陆速度慢如果通过浏览器地址栏输入为桌面号, 会提示输入密码即可登陆注意, 默认登陆后看到的界面为字符终端界面修改.vnc 目录下的 xstartup 文件可使得登陆后看到的界面为 gnome 或者 kde, 分别将最后一行 twm 改为 gnome-session 或者 startkde 即可注意 : 如果 VNC 服务器上开启了的防火墙, 则需要开启相应端口分配给基于 Java 的 VNC 客户端端口号从 5801 开始, 并且其对应桌面号为 1; 分配给 VNC Viewer 客户端端口号从 5901 开始, 同样其对应卓明号为 1 开放端口方法如下, 以桌面号为 1 为例 : iptables -I INPUT -p tcp --dport j ACCEPT iptables -I INPUT -t tcp --dport j ACCEPT 4) Webmin 配置与应用 Webmin 是 Linux 和 UNIX 下基于 Web 的集成系统管理和网络管理的功能强大的图形化管理工具, 通过浏览器登陆 Webmin 即可轻松管理本地或者远程的服务器, 并且 Webmin 支持中文等等, 不过该安装包 Linux 系统盘中没有需要上网下载 A 检测及安装 :webmin 需要自行下载安装 rpm -qa grep webmin rpm -ivh webmin noarch.rpm 启动服务 :/etc/rc.d/init.d/webmin start 或 service webmin start, 同样还可以通过 stop restart 来关闭或重启服务 B 登陆 webmin 服务器通过浏览器地址栏输入输入用户名和密码即可登陆默认为英语语言, 可修改为简体中文, 方法如下图所示 : 修改后一定要单击确定修改, 并且立即生效 C 使用 Webmin Webmin 可实现系统管理服务器管理网络配置硬件管理其他配置 5) Nagios 配置与应用选做 nagios 的功能是监控服务和主机, 但是他自身并不包括这部分功能的代码, 所有的监控检测功能都是有插件来完成的再说报警功能, 如果监控系统发现问题不能报警那就没有意

26 义了, 所以报警也是 nagios 很重要的功能之一但是, 同样的,nagios 自身也没有报警部分的代码, 甚至没有插件, 而是交给用户或者其他相关开源项目组去完成 2 Windows 系统中远程网络监控与管理的配置与应用 1) Telnet 的配置与应用要点 : 在服务中手动开启 Telnet 服务, 然后在测试机命令提升符界面下 telnet IP 即可,IP 为需要远程控制连接的服务器 IP 2) 计算机管理的配置与应用要点 : 通过开始 -- 运行, 输入 compmgmt.msc 打开计算机管理, 然后输入对方 IP 即可登录, 然后在出现的界面中对设备进行管理 3) 远程桌面连接的配置与应用要点 : 首先在将要远程桌面连接的服务器上开启允许远程桌面连接, 然后在测试机上输入 mstsc, 在出现的界面中输入对方 IP 即可思考题 3 简述 Linux 中常见的远程管理与监控方法有哪些及各自优缺点? 4 简述 Windows 中常见的远程管理与监控方法有哪些及各自优缺点? 3 对比 Linux 和 Windows 中远程管理与监控方法谈谈你的认识?

27 五实验小结 ( 实验过程中遇到什么问题? 如何解决?)

28 福建师范大学协和学院实验报告实验日期 : 年月日星期组员姓名 : 指导教师签字 : 成绩 : 实验五网络存储部署与管理一实验目的 1 掌握 Windows Server 2003 中 iscsi 的部署与应用 2 掌握 Linux 系统的中的 iscsi 的部署与应用二实验环境 VPC2007,Windows Server 2003 系统镜像文件, WinTarget_2_0_95_x86.exe, 1.06-initiator-x86fre.msi,RHEL 5.5 系统镜像文件, 本实验中需要用到两个虚拟机, 或者一台虚拟机 + 物理机三实验任务与要求 1 Windows Server 2003 中 iscsi 的部署与应用 2 Linux 系统的中的 iscsi 的部署与应用四实验步骤及思考题 1 Windows Server 2003 中 iscsi 的部署与应用 2 Linux 系统的中的 iscsi 的部署与应用

29 思考题 1 简述什么是存储区域网络 (SAN)? 能用于什么样的场合? 2 iscsi 有哪些功能特性? 3 简述 Linux 中部署 iscsi 的一般过程和在 Windows 中使用的方法? 五实验小结 ( 实验过程中遇到什么问题? 如何解决?)

30 福建师范大学协和学院实验报告实验日期 : 年月日星期组员姓名 : 指导教师签字 : 成绩 : 实验六 IOS 防火墙与 IPS 部署与应用一实验目的 1 掌握 ASA5520 防火墙的安装与部署 2 掌握 ASA5520 防火墙的使用二实验环境每组主机 2 台, 两人一组三实验任务与要求 1 ASA5520 防火墙的安装与部署 2 ASA5520 防火墙的应用四实验步骤及思考题 1 ASA5520 防火墙的安装与部署 2 ASA5520 防火墙的应用思考题 5 简述什么是防火墙? 防火墙能用于什么样的场合?

31 6 ASA5520 防火墙有哪些功能特性? 五实验小结 ( 实验过程中遇到什么问题? 如何解决?)

32 福建师范大学协和学院实验报告实验日期 : 年月日星期组员姓名 : 指导教师签字 : 成绩 : 实验七通过 SDM 架构和管理 IPsec VPN 服务器一实验目的 1 掌握 SDM 的安装与部署 2 掌握通过 SDM 架构和管理 IPSec VPN 二实验环境每组主机 2 台, 两人一组三实验任务与要求 1 SDM 的安装与基本应用 2 通过 SDM 架构和管理 IPSec VPN 四实验步骤及思考题 1 SDM 的安装与基本应用 A SDM 软件的安装 B 通过 SDM 被管理设备上的配置基本配置 : ip http server // 允许 http 登陆 ip https secure-server // 允许 https 登陆, 可选 ip http authentication local // 指定本地认证 ip http timeout-policy idle 300 life request86400 // 修改 web 接口超时参数 username zhang privilege 15 secret // 必须是 secret, 不可用 password 关键字, 此处密码设置为接口配置 : 假定路由器与物理机连接的接口为 f0/0, 则配置 f0/0: ip address

33 no shut 物理机网卡配置 : 要求配置与路由器同一网段 IP 即可 C 测试: 在物理机网页浏览器中输入用到的用户名为 zhang, 密码为注意 : 如果不能打开相关页面, 请做如下检查 : 物理机与路由器之间是否能 ping 通? 如果不通请检查 IP 物理机上 JDK 是否安装了? 如果没装请下载安装,1.5 版本以上均可页面出现了 X 则检查下浏览器是否设置了允许活动内容在我的计算机上运行? 如果没有设置请设置 2 通过 SDM 架构和管理 IPSec VPN 思考题 1 简述什么是 SDM?SDM 能用于什么样的工作环境? 2 SDM 有哪些功能特性? 五实验小结 ( 实验过程中遇到什么问题? 如何解决?)

34 福建师范大学协和学院实验报告实验日期 : 年月日星期组员姓名 : 指导教师签字 : 成绩 : 实验八通过 star view 管理和维护网络一实验目的 1 掌握 Start View 的安装和部署 2 掌握基于 Start View 管理和维护网络二实验环境每组主机 2 台, 两人一组三实验任务与要求 1 Start View 的安装和部署 2 基于 Start View 管理和维护网络四实验步骤及思考题 1 Start View 的安装和部署 2 基于 Start View 管理和维护网络

35 思考题 1 网络管理软件适用于什么样的场合? 2 Start View 有哪些功能特性? 五实验小结 ( 实验过程中遇到什么问题? 如何解决?)

幻灯片 1

幻灯片 1 Lab 2 路由器的基本管理 1 实验目的 1. 理解 TFTP 服务的特点与作用与配置 2. 掌握 TFTP 服务的配置 3. 掌握使用 TFTP 上传进行 IOS 备份的方法 4. 掌握使用 TFTP 下载进行 IOS 恢复 / 更新的方法 5. 掌握使用 TFTP 进行配置文件的备份与恢复的方法 6. 掌握路由器密码恢复的基本方法 R&S 1-2 实验内容 1 通过 TFTP 进行 IOS 备份