计算机网络实验 网络实验报告.docx
《计算机网络实验 网络实验报告.docx》由会员分享，可在线阅读，更多相关《计算机网络实验 网络实验报告.docx（44页珍藏版）》请在冰豆网上搜索。
计算机网络实验网络实验报告
《计算机网络》
课程实验报告手册
姓名：
丁亚菲
学号：
1106110116
专业：
计算机科学与技术学院
班级：
11级专升本1班
任课教师：
陶少华
时间：
第一学年度第一学期
综合成绩：
计算机科学与技术学院《计算机网络》课程组
实验一
实验基本信息
实验名称：
网线制作
实验时间：
2011年9月8号
实验地点：
04
实验室：
208
同组同学：
金洋
实验目的：
（1）了解标准T568A与T568B网线的线序；
（2）掌握网线的制作和测试方法；
（3）了解不同网线的作用及应用场合。
实验要求：
（1）写出T568A与T568B网线的线序；
（2）写出网线的制作过程。
实验设备：
RJ-45连接器、RJ-45压线钳、测线仪；每位同学拥有长度2米左右的非屏蔽双绞线，4-6个RJ-45连接器，4-5人拥有一把压线钳和一台测试仪。
实验过程描述
（1）写出T568A与T568B网线的线序；
1、直连线的线图（T568B网线的线序）
端1
白橙
橙
白绿
蓝
白蓝
绿
白棕
棕
端2
白橙
橙
白绿
蓝
白蓝
绿
白棕
棕
2、交叉线（crossover）的线图（T568A网线的线序）
端1
白橙
橙
白绿
蓝
白蓝
绿
白棕
棕
端2
白绿
绿
白橙
蓝
白蓝
橙
白棕
棕
（2）写出网线的制作过程。
1、制作直连线
步骤：
a.用剥线钳在线缆的一端剥出一定长度的线缆。
b.用手将4对绞在一起的线缆按（白橙、橙、白绿、绿、白蓝、蓝、白棕、棕）的顺序拆分开来并小心地拉直（注意：
切不可用力过大，以免扯断线缆）。
c.按表1端1的顺序调整线缆的颜色顺序。
（即交换蓝线与绿线的位置）
d.将线缆整平直并剪齐（确保平直线缆的最大长度不超过1.2cm）。
e.将线缆放入RJ-45插头，在放置过程中注意RJ-45插头的把子朝下，并保持线缆的颜色顺序不变。
f.检查已放入RJ-45插头的线缆颜色顺序，并确保线缆的末端已位于RJ-45插头的顶端。
g.确认无误后，用压线工具用力压制RJ-45插头，以使RJ-45插头内部的金属薄片能穿破线缆的绝缘层。
h.重复步骤⑴－⑺制作线缆的另一端，直至完成直连线的制作。
i.用网线测试仪检查已制作完成的网线。
2、制作交叉线
步骤：
a.按制作直连线中的步骤⑴－⑺制作线缆的一端。
b.用剥线工具在线缆的另一端剥出一定长度的线缆。
c.用手将4对绞在一起的线缆按（白绿、绿、白橙、橙、白蓝、蓝、白棕、棕）的顺序拆分开来并小心地拉直（注意：
切不可用力过大，以免扯断线缆）。
d.按表2端2的顺序调整线缆的颜色顺序，即交换橙线与蓝线的位置。
e.将线缆整平直并剪齐（确保平直线缆的最大长度不超过1.2cm）。
f.将线缆放入RJ-45插头，在放置过程中注意RJ-45插头的把子朝下，并保持线缆的颜色顺序不变。
g.检查已放入RJ-45插头的线缆颜色顺序，并确保线缆的末端已位于RJ-45插头的顶端。
h.确认无误后，用压线工具用力压制RJ-45插头，以使RJ-45插头内部的金属薄片能穿破线缆的绝缘层，直至完成对接线的制作。
i.用网线测试仪检查已制作完成的网线。
回答问题
1.直通线和交叉线的应用场合是什么？
直连线用于将计算机连入到HUB或交换机，或在结构化布线中由接线面板连到HUB或交换机等。
交叉线用于将计算机与计算机直接相连、交换机与交换机直接相连，也被用于计算机直接接入路由器的以太网口。
2.用网线将两台计算机连接后，怎样测试它们的连通性？
用ping命令就可以测试，直接ping对方电脑的ip，然后看一下连接时间。
实验成绩
教师签名：
实验二
实验基本信息
实验名称：
交换机路由器的基本配置。
实验时间：
2011年10月12日
实验地点：
208实验室：
同组同学：
金洋
实验目的：
（1）了解锐捷系列交换机和路由器的几种配置模式；
（2）了解交换机与路由器的作用；
（3）掌握交换机与路由器的基本配置方法与命令。
实验要求：
（1）写出给交换机或路由器命名的过程；
（2）写出交换机和路由器的其它常用配置过程。
实验设备：
路由器、交换机各一台
实验前的
预习情况
命令模式
访问方法
提示符
离开或访问下一模式
关于该模式
UserEXEC
（用户模式）
访问交换机时首先进入该模式。
Switch>
输入exit命令离开该模式。
要进入特权模式，输入enable命令。
使用该模式来进行基本测试、显示系统信息
PrivilegedEXEC
（特权模式）
在用户模式下，使用enable命令进入该模式。
Switch#
要返回到用户模式，输入disable命令。
要进入全局配置模式，输入configure命令。
使用该模式来验证设置命令的结果。
该模式是具有口令保护的。
Globalconfiguration
（全局配置模式）
在特权模式下，使用configure命令进入该模式。
Switch（config）#
要返回到特权模式，输入exit命令或end命令，或者键入Ctrl+C组合键。
要进入接口配
置模式，输入interface命令。
要进入VLAN配置模式，输入vlanvlan_id命令。
使用该模式的命令来配置影响整个交换机的全局参数。
Interfaceconfiguration
（接口配置模式）
在全局配置模式下，使用interface命令进入该模式。
Switch（config-if）#
Switch（config-if）#要返回到特权模式，输入end命令，或键入Ctrl+C组合键。
要返回到全局配置模式，输入exit命令。
在interface命令中必须指明要进入哪一个接口配置子模式。
使用该模式配置交换机的各种接口。
Config-vlan（VLAN配置模式）
在全局配置模式下，使用vlanvlan_id命令进入该模式。
Switch（config-vlan）#
要返回到特权使用该模式模式，输入end命令，或键入Ctrl+C组合键。
要返回到全局配置模式，输入exit命令。
使用该模式配置VLAN参数。
交换机命令模式列表：
路由器命令模式列表：
帮助命令
显示命令
网络控制命令
基本设置命令
Red-Giant#elp
showversion
telnet
hostname/ipaddress
hostnamename
Red-Giant#?
Showrunning-config
pinghostname/ipaddress
enablesecret/password
Red-Giant#
abbreviated-command-entry?
showstartup-config
traceroute
hostname/ipaddress
iprouting
Red-Giant#
abbreviated-command-entry
showinterface
typenumber
interfacetypenumber
Red-Giant#command?
showiproute
ipaddress
addresssubnet-mask
linetypenumber
noshutdown
实验过程描述
（1）写出给交换机或路由器命名的过程；
给交换机命名：
Red-Giant>enable!
进入特权模式
Red-Giant#configureterminal!
进入全局配置模式。
Red-Giant（config）#hostnameswitchA!
更改交换机名称为：
switchA
给路由器命名：
Red-Giant>enable!
进入特权模式
Red-Giant#configureterminal!
进入全局配置模式。
Red-Giant（config）#hostnameRouterA!
更改交换机名称为：
RouterA
（2）写出交换机和路由器的其它常用配置过程。
1．交换机常用配置过程：
步骤1：
在交换机上配置管理IP地址：
Red-Giant>enable!
进入特权模式
Red-Giant#configureterminal!
进入全局配置模式。
Red-Giant（config）#hostnameswitchA!
更改交换机名称为：
switchA
switchA（config）#interfacefa0/1!
进入以太网端口1
switchA（config）#interfacerangefa0/1-3!
进入以太网端口1-3
在以太网端口视图下进行下列配置：
关闭以太网端口:
shutdown
打开以太网端口:
noshutdown
switchA#vlan10!
进入vlan模式
在以太网端口视图下进行下列设置：
设置端口为Access端口:
switchportmodeaccess
设置端口为Trunk端口:
switchportmodetrunk
switchA#showinterface!
显示以太网端口的信息
switchA#showinterfacefa0/15!
察看某个端口状态
步骤2：
保存在交换机上所做的配置：
switchA#writememory
验证测试：
验证交换机配置已保存
switchA#showconfigure
显示交换机switchA的全部配置：
2．路由器常用配置过程：
Red-Giant>enable!
进入特权模式
Red-Giant#configureterminal!
进入全局配置模式。
Red-Giant（config）#hostnameRouterA!
更改交换机名称为：
RouterA
RouterA（config）#interfacefastethernet1/1!
接口配置模式
RouterA（config-if）#ipaddress192.168.0.1255.255.255.0！
为路由器接口配置ip地址
回答问题
1.交换机和路由器经常被用于何种场合?
交换机有二层交换机和三层交换机，二层交换机工作在数据链路层，二层交换机的的主要查看传输的帧内的MAC地址，如果知道目的地址，就将信息发送给相应的接口；三层交换机工作在第三层，主要实现路由功能。
路由器是典型的网络层设备，路由器具有判断网络地址和选择路径的功能。
常用于异种网络的互联。
2.为路由器的广域网接口1配置ip地址211.67.188.3，请填空：
RouterA（config）#interfacefastethernet1/1!
进入相应接口1/1配置模式；
RouterA（config-if）#ipaddress211.67.188.3255.255.255.0！
配置ip地址。
实验成绩
教师签名：
实验三
实验基本信息
实验名称：
PPP认证。
实验时间：
2011年11月9日
实验地点：
208实验室：
同组同学：
金洋
实验目的：
（1）掌握PPPPAP认证的过程及配置；
（2）掌握PPPCHAP认证的过程及配置。
实验要求：
（1）写出在路由器上配置PPPPAP认证的过程；
（2）写出在路由器上配置PPPCHAP认证的过程。
实验设备：
R2624（2台）
实验前的
预习情况
PAP跟CHAP的作用都是来验证用户的帐号及密码，所以配置的时候就要有帐号及密码。
PAP会把明文送出来做验证，所以不安全。
CHAP则是双方都把随机乱数+密码透过杂凑函数来运算，所以网路上只会监看到杂凑函数的种类及随机乱数，不会看到密码，安全性很高。
实验过程描述
（1）写出在路由器上配置PPPPAP认证的过程；
主机A路由器RA路由器RB主机B
E1/0S1/2s1/2e1/0
.11.1.1.2.2.22
172.16.1.0/24172.16.2.0/24172.16.3.0/24
基本配置
Red-Giant（config）#hostnameRA！
配置路由器主机名
RA（config）#
Red-Giant（config）#hostnameRB！
配置路由器主机名
RB（config）#
RA（config）#interfaceserial1/2
RA（config-if）#ipaddress172.16.2.1255.255.255.0
RA（config-if）#noshutdown
RB（config）#interfaceserial1/2
RB（config-if）#ipaddress172.16.2.2255.255.255.0
RB（config-if）#clockrate64000
RB（config-if）#noshutdown
配置PPPPAP认证
RB（config）#usenameRApassword0star!
在验证方配置被验证方用户名密码
RA（config-if）#encapsulationppp
RA（config-if）#ppppapsent-usenameRApassword0star
RB（config-if）#encapsulationppp
RB（config-if）#pppauthenticationpap
测试验证：
RA#debugpppauthentication
RB#debugpppauthentication
（2）写出在路由器上配置PPPCHAP认证的过程。
基本配置和PAP认证相同
配置PPPCHAP认证
RA（config）#usenameRBpassword0star
RA（config-if）#pppauthenticationchap
RB（config）#usenameRApassword0star
RB（config-if）#pppauthenticationchap
验证测试：
RA#debugpppauthentication
RB#debugpppauthentication
回答问题
1.根据自己的理解，写出PPP认证的作用。
·能够控制数据链路的建立
·能够对广域网的ip地址进行分配和管理
·允许同时采用多种网络层路由协议
·能够配置和测试数据链路
·能够有效进行错误检测
PAP跟CHAP的作用都是来验证用户的帐号及密码，所以配置的时候就要有帐号及密码。
PAP会把明文送出来做验证，所以不安全。
CHAP则是双方都把随机乱数+密码透过杂凑函数来运算，所以网路上只会监看到杂凑函数的种类及随机乱数，不会看到密码，安全性很高。
实验成绩
教师签名：
实验四
实验基本信息
实验名称：
Vlan的基本配置。
实验时间：
2011年11月16日
实验地点：
208实验室
同组同学：
金洋
实验目的：
（1）认识交换机的几种工作模式和进入方式；
（2）了解vlan的用途、工作原理和几种实现技术；
（3）掌握vlan的配置方法。
实验要求：
（1）交换机上连接两台主机，测试主机联通性；
（2）在交换机上分别创建两个vlan，并为它们分配相应的端口；
（3）测试vlan内连通性和vlan间连通性。
实验前的
预习情况
VLAN配置模式：
在全局配置模式下输入vlandatabase即可进入VLAN配置模式下该配置模式下可以完成VLAN的一些相关配置。
switch（vlan）#
VLAN的工作原理和用途：
VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。
一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。
虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
实验过程描述
网络实验拓扑图：
实验过程描述
实验步骤：
分别按图4_1和图4_2配置计算机IP地址，子网掩码全为255.255.255.0。
（图4_1中计算机A的网关为192.168.1.254、计算机B的网关为192.168.2.254；图4_2中网关全为192.168.1.254）。
网络连通性测试：
（1）按图4_1连接，计算机A连接交换机f0/1端口，计算机B连接f0/20
（2）按图对两主机配置IP地址，在计算机A中ping计算机B，查看结果
（3）修改计算机B的IP地址为192.168.1.2，网关改为192.168.1.254，在计算机A中ping计算机B，查看结果
vlan配置：
（1）按图4_2连接好后，计算机A连接交换机f0/1端口，计算机B连接交换机f0/4端口，计算机C连接f0/20
（2）分别对三个主机配置IP地址
（3）在交换机特权模式下，输入config，进入全局配置模式
（4）键入命令vlan10创建10号VLAN。
（5）键入命令nametest10将新创建的VLAN10命名为test10。
（6）键入命令exit退出VLAN10的设置。
（7）键入命令vlan20创建20号VLAN。
（8）键入命令nametest20将新创建的VLAN20命名为test20。
（9）键入命令exit退出VLAN20的设置。
（10）键入命令interfacerangefastethernet0/1-6,进入到接口配置模式
（11）键入命令switchportmodeaccess设置接口工作模式
（12）键入命令switchportaccessvlan10把接口加入vlan10
（13）键入命令interfacefastethernet0/20
（14）键入命令switchportmodeaccess设置接口工作模式
（15）键入命令switchportaccessvlan20把接口加入vlan20
（16）在计算机A中分别ping计算机B和C查看连通性
回答问题
根据实验情况，将下表填写完整。
ping命令
能否ping通
同一VLAN中
PCApingPCB
Ping192.168.1.3
能
PCCpingPCD
Ping192.168.1.4
能
不同VLAN中
PCBpingPCC
Ping192.168.1.2
不能
PCDpingPCA
Ping192.168.1.1
不能
回答问题
1.说明划分虚拟局域网的意义。
答：
VLAN是建立在物理网络基础上的一种逻辑子网。
把局域网（LAN）划分成好几个不同的VLAN，而且使得网络接入不再局限于物理地址上的约束。
这样做的实际意义主要有两个。
一个是通过分割，在较大的LAN中创建不同的VLAN，可以抵御广播风暴的影响，同时可以多设置防火墙来大大提高网络的安全性。
另外一个是有助于提高工作效率和接入速度。
2.交换机在配置VLAN前后，冲突域和广播域各有什么不同？
答：
冲突域（collisiondomain），所有直接连接在一起的，而且必须竞争以太网总线的节点都可以认为是处在同一个冲突域中，说白了就是一次只有一个设备发送信息，其他的只能等待。
广播域（broadcastdomain），广播域是一个逻辑上的计算机组，该组内的所有计算机都会收到同样的广播信息。
当我们在交换机上配置vlan后，计算机或节点交换机,发送的数据在信道另一端只有惟一的。
实验成绩
教师签名：
实验五
实验基本信息
实验名称：
Vlan间的通信。
实验时间：
2011年11月23日
实验地点：
实验室
同组同学：
金洋
实验目的：
（1）掌握利用路由器的多个快速以太网接口实现VLAN间路由选择的方法；
（2）掌握利用路由器快速太网接口以及802.1Q封装实现VLAN间路由的方法。
实验要求：
（1）在交换机上创建两个VLAN，并为其分配静态成员；
（2）配置路由器的多个快速以太网接口实现VLAN间路由选择；
（3）配置路由器快速以太网接口和交换机上的802.1Q封装实现VLAN间路由选择；
（4）测试VLAN间的连通性。
实验前的
预习情况
（1）实现VLAN间通信的方法：
要想实现VLAN之间的通讯,我们可以采用通过路由器实现VLAN间的通信使用路由器实现VLAN间通信时，路由器与交换机的连接方式有两种。
第一种通过路由器的不同物理接口与交换机上的每个VLAN分别连接。
第二种通过路由器的逻辑子接口与交换机的各个VLAN连接
（2）VLAN的特点:
分段性，可根据部门，功能和项目来划分成不同的网段；
灵活性，组成VLAN的用户不用考虑物物理位置，同一个VLAN也可以跨越多个交换机；
安全性，通过广播域的分隔，使每个逻辑的VLAN就象一个独立的物理桥，提高了网络的性能和安全，但不同的VLAN间的通讯需要经过路由器来连接。
（3）同vlan不同网段不能通信！
不同vlan同一网段！
也是不能通信
（4）路由器上两个vlan之间的通信：
在路由器的接口（连接交换机那个）进入，创建子接口，为每个子接口设置ip地址，然后encapsulationdot1qN（N代表Vlan号）这样你要创建两个子接口。
然后在交换机上将不同vlan的机器设置网关为对应的路由器子接口ip，地址也在对应的网段内，就能通信了。
实验过程描述
实验网络拓扑图：
实验过程描述
实验步骤：
启动交换机，设置计算机的IP地址分别为172.16.1.11和172.16.3.22，掩码为255.255.255.0，网关分别为17
升级会员 