广东工业大学计算机网络实验报告.docx
《广东工业大学计算机网络实验报告.docx》由会员分享，可在线阅读，更多相关《广东工业大学计算机网络实验报告.docx（24页珍藏版）》请在冰豆网上搜索。
广东工业大学计算机网络实验报告
《计算机网络》试验汇报
学院计算机学院
专业计算机科学与技术
年级班别
学号
学生姓名
指导老师何翠红
成绩
广东工业大学
姓名协作者___________老师评定_______________
试验题目一.Windows下常见网络命令
一、试验目
学习在Windows系统中进行网络配置、用pingipconfig/winipcfg命令工具来进行网络测试、使用tracert路由跟踪命令、使用netstat、arp、nslookup命令查看网络状态。
本试验在于使学生愈加好地了解计算机网络设置基础操作,掌握计算机网络配置基础监测技术。
二、试验内容和要求
1、使用Ping工具测试本机TCP/IP协议工作情况,统计下相关信息。
2、使用IPconfig工具测试本机TCP/IP网络配置,统计下相关信息。
3、使用netsh工具测试本机TCP/IP网络配置,统计下相关信息。
4、使用Tracert工具测试本机到.com所经过路由数,统计下相关信息。
5、使用Netstat工具,统计下相关信息。
6、使用Arp工具,统计下相关信息。
7、使用Nslookup工具,统计下相关信息。
三、试验结果
1、使用Ping工具测试本机TCP/IP协议工作情况,统计下相关信息。
2、使用IPconfig工具测试本机TCP/IP网络配置,统计下相关信息。
3、使用netsh工具测试本机TCP/IP网络配置,统计下相关信息。
4、使用Tracert工具测试本机到.com所经过路由数,统计下相关信息。
5、使用Netstat工具,统计下相关信息。
6、使用Arp工具,统计下相关信息。
7、使用Nslookup工具,统计下相关信息。
四、问题与讨论
1．怎样测试你主机到特定网址连接是否有故障？
假如有故障,怎样深入分析故障原因?
答:
使用ping命令检测网络连接情况,查看ip数据包经过情况。
2．统计结果:
Tracert
答:
3．你主机48位以太网地址（MAC地址）是多少？
答:
C0-3F-D5-4E-56-5D
4．尝试用Ping大包命令进行攻击（比如某台主机）,统计攻击情况。
5．怎样实施ARP欺骗？
怎样防范？
ARP欺骗分为二种,一个是对路由器ARP表欺骗;另一个是对内网PC网关欺骗。
第一个ARP欺骗原理是——截获网关数据。
它通知路由器一系列错误内网MAC地址,并根据一定频率不停进行,使真实地址信息无法经过更新保留在路由器中,结果路由器全部数据只能发送给错误MAC地址,造成正常PC无法收到信息。
第二种ARP欺骗原理是——伪造网关。
它原理是建立假网关,让被它欺骗PC向假网关发数据,而不是经过正常路由器路径上网。
在PC看来,就是上不了网了,“网络掉线了”。
防范方法能够将MAC与IP地址映射设置为静态
广东工业大学
试验题目二.协议分析软件基础
一、试验目
1．掌握怎样利用协议分析工具分析IP数据报报文格式,体会数据报发送、转发过程。
在学习过程中能够直观地看到数据具体传输过程。
经过分析截获TCP报文首部信息,了解首部中序号、确定号等字段是TCP可靠连接基础。
经过分析Wireshark连接三次握手建立和释放过程,了解TCP连接建立和释放机制。
2．利用Wireshark（Ethereal）抓包。
3．对抓取到包进行分析,经过分析巩固对EthernetII封包、ARP分组及IP、ICMP数据包认识。
二、试验内容和要求
1）学习协议分析工具Wireshark基础使用方法;
2）对抓到任一个IP包,分析其IP包起始地址与终止地址,以及对应MAC帧起始地址与终止地址,TTL值、协议字段内容,并分析其意义。
3）利用Wireshark监听ICMP包,分析ping程序和tracert程序关键功效。
对抓到任一个ICMP包,分析其MAC帧、IP包、ICMP包间相互关系。
4）利用Wireshark监听arp包,分析arp请求包与应答包内容。
三、试验结果
（1）学习协议分析工具Wireshark基础使用方法;
Ping:
选择网卡:
（2）对抓到任一个IP包,分析其IP包起始地址与终止地址,以及对应MAC帧起始地址与终止地址,TTL值、协议字段内容,并分析其意义
源ip:
目标ip:
源Mac帧地址:
目标MAC帧地址:
TTL:
协议字段内容:
（3）利用Wireshark监听ICMP包,分析ping程序和tracert程序关键功效。
对抓到任一个ICMP包,分析其MAC帧、IP包、ICMP包间相互关系。
ICMP包:
ping程序关键用于测试网络联通性,tracert程序关键用于跟踪路由,测试与目地址之间跳数。
MAC帧中有Type:
IP（0x0800）指明了该数据帧是递交给它上层（网络层）IP协议作深入处理。
IP包中有Protocol:
ICMP
（1）指明了该包协议是ICMP协议
ICMP包中有Type:
0（Echo（ping）reply）表明了该包是个应答包,占了8个字节
（4）利用Wireshark监听arp包,分析arp请求包与应答包内容。
Arp请求包:
MAC发送地址:
30:
10:
b3:
9e:
cf:
15
MAC目地址:
d4:
ee:
07:
31:
2a:
32
IP发送地址:
192.168.199.137（主机ip地址）
IP目地址:
192.168.199.1（无线路由ip地址）
Arp应答包:
MAC发送地址:
d4:
ee:
07:
31:
2a:
32
MAC目地址:
30:
10:
b3:
9e:
cf:
15
IP发送地址:
192.168.199.1（无线路由ip地址）
IP目地址:
192.168.199.137（主机ip地址）
四、思索题
1.利用Wireshark监听HTTP访问过程,找出TCP建立连接三次握手相关IP数据报文,并解析TCP建立连接三次握手过程,及IP数据报文改变情况。
答:
TCP建立三次握手过程:
1、用户端发送一个带SYN标志TCP报文到服务器。
2、服务器端回应用户端报文,带ACK标志和SYN标志,它表示对刚才用户端SYN报文回应,同时标志SYN给用户端,问询用户端是否准备好进行数据通讯; 3、用户端必需再回应服务器端一个ACK报文。
TCP释放握手过程:
1、TCP用户端发送一个FIN标志,关闭用户端到服务器端数据传送;
2、服务器端收到这个FIN标志,发回一个ACK标志,确定序号为收到序号加1; 3、服务器端关闭用户端连接,发送一个FIN标志被用户端; 4、用户端发回ACK报文确定,并将确定序号设置为收到序号加1。
2.尝试抓一下目标地址是隔壁同学主机TCP数据包,能抓到吗？
能抓到哪些类型包？
为何？
答:
不能,因为只能抓本机TCP数据包,每台主机MAC地址和IP地址已经绑定,数据包只能发送到有请求指令主机中。
3.登陆到网上部分系统,尝试获取用户名和口令,观察这些系统口令是明文还是密文形式？
4.使用Ping大包命令,考察包分片情况,分析与分片相关字段。
5.在现在试验室网络环境下,怎样能抓到全部包？
广东工业大学
试验题目三.交换机基础配置
一、试验目
了解交换机网络硬件设备,初步掌握交换机常见配置。
二、试验要求
熟悉CiscoIOS命令,了解交换机工作原理,经过PacketTracer软件能对交换机进行仿真配置,完成Vlan。
可依据情况深入完成VTP,STP等配置并测试。
三、试验结果
网络拓扑图:
主机IP设置:
VLAN设置:
用PC0和PC2做子网划分试验
测试1:
因为PC0和PC2在同一网段,所以,尽管将arp表删除了,不过它们之间依旧能够通信,而且能够取得对方IP地址信息以及MAC地址信息,保留在各自ARP表中
测试2:
P0将目标设备IP地址（192.168.3.1）和自己子网掩码（255.255.255.0）相"与"得192.168.3.0,和自己不在同一网段,则PC0必需将该IP分组首先发向缺省网关。
测试3:
PC2将目标设备IP地址（192.168.2.1）和自己子网掩码（255.255.254.0）相"与",发觉目标主机与自己均位于同一网段（192.168.2.0）,所以,PC2经过ARP协议取得PC0MAC地址,并能够正确地向PC0发送报文。
但因为PC0（与PC2不在同一网段）不能向PC2正确地发回Echo Reply报文,所以PC2上显示ping结果为"Requesttimedout"。
设置VLAN
测试1:
因为主机将各自通信目标IP地址与自己子网掩码相"与"后,发觉目标主机与自己均位于同一网段（192.168.2.0）,所以将数据包发往本网络,因为交换机只向相同VLAN接口发送数据包,又因为PC0和PC2VLAN接口不一样,故数据包未发往PC2,对应也未能取得对方MAC地址。
PC2往PC0发送包亦如此。
测试2:
PC0将目标设备IP地址（192.168.2.3）和自己子网掩码（255.255.254.0）相"与"得192.168.2.0,和自己在同一网段,则PC0将该IP分组发向本网段。
但因为两台交换机连接接口与PC0处于不一样VLAN,故第二个交换机收不到任何数据包,无法返回应答包,所以PC0请求超时。
四、试验思索题
1．简述试验过程中出现问题及处理方法。
答:
一开始时候PC0和PC1处于同一VLAN而且子网掩码也一样,却一直ping不通,以后发觉原来是VLAN设置错了。
把VLAN设置正确后就能够ping同了
2．子网掩码与VLAN都能够进行网络划分,二者区分是什么？
答:
子网划分是经过路由器才能形成,没有路由器来分隔子网是没法进行子网划分,VLAN是在交换机上划分多个VLAN,从而划分多个广播域,这有利于阻隔广播风暴发生。
3.交叉线与直通线区分是什么？
答:
交叉线通常见来直接连两台电脑,也就是网卡--网卡;直通线通常见来连接网络设备（比如路由器,交换机,HUB,ADSL等）与电脑,或者是网络设备与网络设备（除非特殊说明,通常都支持）之间相联。
4．课后练习,单台交换机上配置VLAN,实现交换机端口隔离。
试验用到拓扑图如图3.1所表示,交换机端口分配及IP地址分配如表3.1所表示。
图3.1vlan基础配置拓扑图
表3.1IP地址分配表
设备名称
接口
IP地址
子网掩码
默认网关
F0/1
VLAN3
无
F0/2
VLAN2
无
F0/3
VLAN2
无
F0/4
VLAN3
无
PC0
NIC
192.168.3.3
PC1
NIC
192.168.2.2
PC2
NIC
192.168.3.2
PC3
NIC
192.168.2.3
做到交换机端口隔离验证,PC0和PC2、PC1和PC3能相互ping通,其它则不行。
答:
以下图所表示:
广东工业大学
试验题目四.路由器基础配置
一、试验目
了解路由器网络硬件设备,初步掌握路由器常见配置。
二、试验工具
交换机,路由器,PC,PacketTracer软件等。
三、试验要求
熟悉CiscoIOS命令,了解路由器工作原理,经过PacketTracer软件能对路由器进行基础配置,也可深入完成RIP配置并测试。
四、试验结果
拓扑结构以下图所表示:
设置VLAN:
设置路由器:
测试:
由图可知PC0（IP:
192.168.2.1,SubMask:
255.255.255.0,GateWay:
192.168.2.254VLAN2）ping了PC6（IP:
192.168.3.3,SubMask:
255.255.255.0,GateWay:
192.168.3.254VLAN3）是能够ping通。
即任意两台计算机之间都是能够ping通
五、试验思索题
1.路由器配置能够经过哪多个方法？
答:
1．Console口接终端或运行终端仿真软件微机;
2．AUX口接MODEM,经过电话线与远方终端或运行终端仿真软件微机相连;
3．经过Ethernet上TFTP服务器;
4．经过Ethernet上TELNET程序;
5．经过Ethernet上SNMP网管工作站
2.怎样进入特权模式（PrivilegedExecMode）？
答:
当第一次开启成功后,Cisco路由器配置模式提醒符router>。
假如你想进入特权模式下,键入enable命令（第一次开启路由器时不需要密码）。
这时,路由器命令提醒符变为router#。
3.怎样进入全局配置模式（GlobalConfigurationMode）？
答:
在进入特权模式后,能够在特权命令提醒符下输入configure terminal命令来进行全局配置模式。
4.在什么模式下哪个命令能够配置路由器某个接口（interface）IP地址？
答:
点击你要路由器。
然后点击CLI（命令行）。
在命令行模式下,要想配置IP地址,就要优异入接口模式。
比如给f0/0配置192.168.1.1/24IPR1>enR1#conf tR1（conf）#inter f0/0R1（conf-if）#ip add 192.168.1.1 255.255.255.0R1（conf-if）#no shut
5.依据你了解,简述RIP与OSPF比较。
答:
RIP拓扑简单,适适用于中小型网络。
没有系统内外、系统分区、边界等概念,用不是分类路由。
每一个节点只能处理以自己为头至多16个节点链,路由是依靠下一跳个数来描述,无法表现带宽与网络延迟。
OSPF适适用于较大规模网络。
它把AS（自治系统）分成若干个区域,经过系统内外路由不一样处理,区域内和区域间路由不一样处理方法,引入摘要概念,降低网络数据量传输。
OSPF对应RIP"距离",引入了"权"（metric）概念。
OSPF还把其她协议路由或者静态或关键路由作为AS外部路由引入,处理能力相当大。
升级会员 