计算机网络实验修改版.docx

1、计算机网络实验修改版创新源于实践计算机网络课程实验教学手册姓 名： 丁亚菲 学 号： 1106110116 专 业： 计算机科学与技术 班 级： 11 级 1 班任课教师： 陶少华 时 间： 2011 学年度 1 学期综合成绩： 计算机科学与技术学院计算机网络课程组实验手册使用及要求实验操作是教学过程中理论联系实际的重要环节，而实验报告的撰写又是知识系统化的吸收和升华过程，因此，实验报告应该体现完整性、规范性、正确性、有效性。现将实验报告撰写的有关内容说明如下：1、 实验预习报告必须在实验前完成。2、 实验时带好实验手册，指导教师签字后方可进行实验。3、 实验中认真记录，实验结束后填写实验所做

2、内容并回答相应问题。4、 实验内容一般手写，若填写内容过多也可以打印粘贴。5、 共设计14个题目，其中必做实验8个，选做实验6个，分组进行设计和实验，详细要求参见实验指导书。6、 注意：必做实验必须完成，选做实验任选2个完成。实验情况一览表实验序号实验名称实验性质学时必做/选做备注实验一网线制作设计性2必做实验二交换机路由器的基本配置验证性2必做实验三PPP认证验证性2必做实验四Vlan的基本配置设计性2必做实验五Vlan间的通信设计性2必做实验六ARP、IP 、ICMP协议及帧格式分析设计性2必做实验七静态路由及动态路由的配置验证性2选做实验八网络地址转换验证性2必做实验九传输层DNS，FT

3、P协议分析验证性2选做实验十小型网络的设计与实现验证性2选做实验一实 验 基 本 信 息实验名称：网线制作实验时间：2011年 9 月 8 日 实验地点： 计科楼 实验室：208同组同学：金洋、牛雪艳、李晓冉实验目的：（1）了解标准T568A与T568B网线的线序；（2）掌握网线的制作和测试方法； （3）了解不同网线的作用及应用场合。实验要求：（1）写出T568A与T568B网线的线序；（2）写出网线的制作过程。实验前的预习情况了解和熟悉不同型号网线的制作步骤。实验过程描述1、直连线(T568B)的线序端1白橙橙白绿蓝白蓝绿白棕棕端2白橙橙白绿蓝白蓝绿白棕棕2、交叉线(T568A)的线序端1白

4、橙橙白绿蓝白蓝绿白棕棕端2白绿绿白橙蓝白蓝橙白棕棕3、网线的制作过程。（1）直连线的制作A. 用剥线钳在线缆的一端剥出一定长度的线缆。B. 用手将4对绞在一起的线缆按（白橙、橙、白绿、绿、白蓝、蓝、白棕、棕）的顺序拆分开来并小心地拉直（注意：切不可用力过大，以免扯断线缆）。C. 按表1端1的顺序调整线缆的颜色顺序（即交换蓝线与绿线的位置）。D. 将线缆整平直并剪齐（确保平直线缆的最大长度不超过1.2cm）。E. 将线缆放入RJ-45插头，在放置过程中注意RJ-45 插头的把子朝下，并保持线缆的颜色顺序不变。F. 检查已放入RJ-45插头的线缆颜色顺序，并确保线缆的末端位于RJ-45插头顶端。G

5、. 确认无误后，用压线工具用力压制RJ-45插头，以使RJ-45插头内部的金属薄片能穿破线缆的绝缘层。H. 重复步骤制作线缆的另一端，直至完成直连线的制作。I. 用网线测试仪检查已制作完成的网线。（2）交叉线的制作A. 按制作直连线中的步骤制作线缆的一端。B. 用剥线工具在线缆的另一端剥出一定长度的线缆。C. 用手将4对绞在一起的线缆按（白绿、绿、白橙、橙、白蓝、蓝、白棕、棕）的顺序拆分开来并小心地拉直（注意：切不可用力过大，以免扯断线缆）。D. 按表2端2的顺序调整线缆的颜色顺序，即交换橙线与蓝线的位置。E. 将线缆整平直并剪齐（确保平直线缆的最大长度不超过1.2cm）。F. 将线缆放入RJ

6、-45插头，在放置过程中注意RJ-45插头的把子朝下，并保持线缆的颜色顺序不变。G. 检查已放入RJ-45插头的线缆颜色顺序，并确保线缆的末端已位于RJ-45插头的顶端。H. 确认无误后，用压线工具用力压制RJ-45插头，以使RJ-45插头内部的金属薄片能穿破线缆的绝缘层，直至完成对接线的制作。I. i.用网线测试仪检查已制作完成的网线。回答问题1.直通线和交叉线的应用场合是什么？直连线用于将计算机连入到HUB 或交换机，或在结构化布线中由接线面板连到HUB 或交换机等。交叉线用于将计算机与计算机直接相连、交换机与交换机直接相连，也被用于计算机直接接入路由器的以太网口。2.用网线将两台计算机连

7、接后，怎样测试它们的连通性？用ping命令可以测试，直接ping对方电脑的ip，然后看连接时间。实验成绩教师签名：实验二实 验 基 本 信 息实验名称：交换机路由器的基本配置。实验时间： 2011 年 10月12日 实验地点：计科楼 实验室 208同组同学：金洋、牛雪艳、李晓冉实验目的：（1）了解锐捷系列交换机和路由器的几种配置模式；（2）了解交换机与路由器的作用；（3）掌握交换机与路由器的基本配置方法与命令。实验要求：（1）写出交换机或路由器命名的过程；（2）写出交换机和路由器的其它常用配置过程。实验前的预习情况熟悉常用命令的作用及使用方法。交换机命令模式列表：命令模式访问方法提示符离开或访

8、问下一模式关于该模式User EXEC（用户模式）访问交换机时首先进入该模式。Switch输入exit 命令离开该模式。要进入特权模式，输入enable命令。使用该模式来进行基本测试、显示系统信息Privileged EXEC（特权模式）在用户模式下，使用enable 命令进入该模式。Switch#要返回到用户模式， 输入disable 命令。要进入全局配置模式， 输入configure 命令。使用该模式来验证设置命令的结果。该模式是具有口令保护的。Global configuration（全局配置模式）在特权模式下，使用configure命令进入该模式。Switch(config)#要返回到

9、特权模式，输入exit命令或end 命令， 或者键入Ctrl+C 组合键。要进入接口配置模式， 输入interface 命令。要进入VLAN 配置模式， 输入vlan vlan_id 命令。使用该模式的命令来配置影响整个交换机的全局参数。Interface configuration（接口配置模式）在全局配置模式下， 使用interface 命令进入该模式。Switch(config-if)#Switch(config-if)# 要返回到特权模式，输入end命令， 或键入Ctrl+C 组合键。要返回到全局配置模式，输入exit 命令。在interface 命令中必须指明要进入哪一个接口配置子模

10、式。使用该模式配置交换机的各种接口。Config-vlan（VLAN 配置模式）在全局配置模式下，使用vlan vlan_id 命令进入该模式。Switch(config-vlan)#要返回到特权使用该模式模式，输入end命令， 或键入Ctrl+C 组合键。要返回到全局配置模式，输入exit 命令。使用该模式配置VLAN参数。实验过程描述(1)交换机或路由器命名的过程；给交换机命名：Red-Giantenable !进入特权模式Red-Giant # configure terminal !进入全局配置模式。Red-Giant (config) # hostname switchA !更改交换

11、机名称为：switchA给路由器命名：Red-Giantenable !进入特权模式Red-Giant # configure terminal !进入全局配置模式。Red-Giant (config) # hostname RouterA !更改交换机名称为：RouterA (2)交换机和路由器的其它常用配置过程。1交换机常用配置过程：A：在交换机上配置管理IP地址：Red-Giantenable !进入特权模式Red-Giant # configure terminal !进入全局配置模式。Red-Giant (config) # hostname switchA !更改交换机名称为：sw

12、itchAswitchA(config)# interface fa 0/1 !进入以太网端口1switchA(config)# interface range fa 0/1-3 !进入以太网端口1-3 B:在以太网端口视图下进行下列配置：关闭以太网端口:shutdown打开以太网端口:no shutdownswitchA#vlan 10 !进入vlan模式设置端口为Access端口:switchport mode access设置端口为Trunk端口:switchport mode trunkswitchA#show interface !显示以太网端口的信息switchA#show int

13、erface fa 0/15 !察看某个端口状态C：保存在交换机上所做的配置：switchA# write memory验证测试：验证交换机配置已保存switchA# show configure显示交换机switch A的全部配置：2路由器常用配置过程：Red-Giantenable !进入特权模式Red-Giant # configure terminal !进入全局配置模式。Red-Giant (config) # hostname RouterA !更改交换机名称为：RouterARouterA (config)#interface fastethernet 1/1 !接口配置模式Ro

14、uterA (config-if)# ip address 192.168.0.1 255.255.255.0 ！为路由器接口配置ip地址回答问题1、交换机和路由器经常被用于何种场合?交换机有二层交换机和三层交换机，二层交换机工作在数据链路层，二层交换机的的主要查看传输的帧内的MAC地址，如果知道目的地址，就将信息发送给相应的接口；三层交换机工作在第三层，主要实现路由功能。路由器是典型的网络层设备，路由器具有判断网络地址和选择路径的功能。常用于异种网络的互联。2.为路由器的广域网接口1配置ip地址211.67.188.3，请填空：RouterA(config)# interface faste

15、thernet 1/1 !进入相应接口1/1配置模式；RouterA(config-if)# ip address 211.67.188.3 255.255.255.0 ！配置ip地址。实验成绩教师签名：实验三实 验 基 本 信 息实验名称：PPP认证。实验时间： 2011年 月 日 实验地点：计科楼 实验室 208同组同学：金洋、牛雪艳、李晓冉实验目的：（1）掌握PPP PAP认证的过程及配置；（2）了解PPP CHAP认证的过程及配置。 实验要求：（1）写出在路由器上配置PPP PAP认证的过程；（2）写出在路由器上配置PPP CHAP认证的过程。实验前的预习情况实验过程描述(1)在路由器

16、上配置PPP PAP认证的过程；主机A 路由器RA 路由器RB 主机B基本配置：Red-Giant(config)#hostname RA ！配置路由器主机名RA(config)#Red-Giant(config)#hostname RB ！配置路由器主机名RB(config)#RA(config)#interface serial 1/2RA(config-if)#ip address 172.16.2.1 255.255.255.0RA(config-if)#no shutdownRB(config)#interface serial 1/2RB(config-if)#ip address

17、 172.16.2.2 255.255.255.0RB(config-if)#clock rate 64000RB(config-if)#no shutdown配置PPP PAP认证RB(config)#usename RA password 0 star !在验证方配置被验证方用户名密码RA(config-if)#encapsulation pppRA(config-if)#ppp pap sent-usename RA password 0 starRB(config-if)#encapsulation pppRB(config-if)#ppp authentication pap测试验证

18、：RA#debug ppp authenticationRB#debug ppp authentication(2)写出在路由器上配置PPP CHAP认证的过程。基本配置和PAP认证相同配置PPP CHAP认证RA(config)#usename RB password 0 starRA(config-if)#ppp authentication chapRB(config)#usename RA password 0 starRB(config-if)# ppp authentication chap验证测试：RA#debug ppp authenticationRB#debug ppp a

19、uthentication回答问题根据自己的理解，写出PPP认证的作用。能够控制数据链路的建立能够对广域网的ip地址进行分配和管理允许同时采用多种网络层路由协议能够配置和测试数据链路能够有效进行错误检测PAP跟CHAP的作用都是来验证用户的帐号及密码，所以配置的时候就要有帐号及密码。PAP会把明文送出来做验证，所以不安全。CHAP则是双方都把随机乱数+密码 透过 杂凑函数 来运算，所以网路上只会监看到杂凑函数的种类及随机乱数，不会看到密码，安全性很高。实验成绩教师签名：实验四实 验 基 本 信 息实验名称：Vlan的基本配置。实验时间： 2011年 11月 16日 实验地点：计科楼 实验室 2

20、08同组同学：金洋、牛雪艳、李晓冉实验目的：（1）认识交换机的几种工作模式和进入方式；（2）了解vlan的用途、工作原理和几种实现技术； （3）掌握vlan的配置方法。实验要求：（1）交换机上连接两台主机，测试主机联通性；（2）在交换机上分别创建两个vlan，并为它们分配相应的端口；（3）测试vlan内连通性和vlan间连通性。实验前的预习情况VLAN 配置模式：在全局配置模式下输入vlan database 即可进入VLAN 配置模式下该配置模式下可以完成VLAN 的一些相关配置。switch(vlan)#VLAN的工作原理和用途：VLAN（Virtual Local Area Networ

21、k）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有

22、助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。实验过程描述实验步骤：分别按图4_1和图4_2配置计算机IP地址，子网掩码全为255.255.255.0。（图4_1中计算机A的网关为192.168.1.254、计算机B的网关为192.168.2.254；图4_2中网关全为192.168.1.254）。网络连通性测试：（1

23、）按图4_1连接，计算机A连接交换机f0/1端口，计算机B连接f0/20（2）按图对两主机配置IP地址，在计算机A中ping计算机B，查看结果（3）修改计算机B的IP地址为192.168.1.2，网关改为192.168.1.254，在计算机A中ping计算机B，查看结果vlan配置：（1）按图4_2连接好后，计算机A连接交换机f0/1端口，计算机B连接交换机f0/4端口，计算机C连接f0/20（2）分别对三个主机配置IP地址（3）在交换机特权模式下，输入config，进入全局配置模式（4）键入命令vlan 10 创建10号VLAN。（5）键入命令name test10将新创建的VLAN 10命

24、名为test10。（6）键入命令exit 退出VLAN 10的设置。（7）键入命令vlan 20 创建20号VLAN。（8）键入命令name test20将新创建的VLAN 20命名为test20。（9）键入命令exit 退出VLAN 20 的设置。（10）键入命令interface range fastethernet0/1-6,进入到接口配置模式（11）键入命令switchport mode access 设置接口工作模式(12) 键入命令switchport access vlan 10 把接口加入vlan10（13）键入命令interface fastethernet 0/20（14）

25、键入命令switchport mode access 设置接口工作模式(15) 键入命令switchport access vlan 20 把接口加入vlan20（16）在计算机A中分别ping计算机B和C查看连通性根据实验情况，将下表填写完整。ping 命令能否ping通同一VLAN中PCA ping PCBPCC ping PCD不同VLAN中PCB ping PCCPCD ping PCA回答问题1.说明划分虚拟局域网的意义。VLAN是建立在物理网络基础上的一种逻辑子网。把局域网（LAN）划分成好几个不同的VLAN，而且使得网络接入不再局限于物理地址上的约束。这样做的实际意义主要有两个。

26、一个是通过分割，在较大的LAN中创建不同的VLAN，可以抵御广播风暴的影响，同时可以多设置防火墙来大大提高网络的安全性。另外一个是有助于提高工作效率和接入速度。2. 交换机在配置VLAN前后，冲突域和广播域各有什么不同？冲突域（collision domain），所有直接连接在一起的，而且必须竞争以太网总线的节点都可以认为是处在同一个冲突域中，说白了就是一次只有一个设备发送信息，其他的只能等待。广播域（broadcast domain），广播域是一个逻辑上的计算机组，该组内的所有计算机都会收到同样的广播信息。当我们在交换机上配置vlan后，计算机或节点交换机,发送的数据在信道另一端只有惟一的。

27、实验成绩教师签名：实验五实 验 基 本 信 息实验名称：Vlan间的通信。实验时间： 2011年 11月 23 日 实验地点：计科楼 实验室 208同组同学：金洋、牛雪艳、李晓冉实验目的：（1）掌握利用路由器的多个快速以太网接口实现VLAN间路由选择的方法；（2）掌握利用路由器快速太网接口以及802.1Q封装实现VLAN间路由的方法。实验要求：（1）在交换机上创建两个VLAN，并为其分配静态成员；（2）配置路由器的多个快速以太网接口实现VLAN间路由选择；（3）配置路由器快速以太网接口和交换机上的802.1Q封装实现VLAN间路由选择；（4）测试VLAN间的连通性。实验前的预习情况（1）实现V

28、LAN间通信的方法：要想实现VLAN之间的通讯,我们可以采用通过路由器实现VLAN间的通信 使用路由器实现VLAN间通信时，路由器与交换机的连接方式有两种。第一种通过路由器的不同物理接口与交换机上的每个VLAN分别连接。第二种通过路由器的逻辑子接口与交换机的各个VLAN连接 （2）VLAN的特点: 分段性，可根据部门，功能和项目来划分成不同的网段； 灵活性，组成VLAN的用户不用考虑物物理位置，同一个VLAN也可以跨越多个交换机； 安全性，通过广播域的分隔，使每个逻辑的VLAN就象一个独立的物理桥，提高了网络的性能和安全，但不同的VLAN间的通讯需要经过路由器来连接。（3）同vlan 不同网段

29、不能通信！ 不同vlan 同一网段！也是不能通信（4）路由器上两个vlan之间的通信：在路由器的接口（连接交换机那个）进入，创建子接口，为每个子接口设置ip地址，然后encapsulation dot1q N（N代表Vlan号） 这样 你要创建两个子接口。 然后 在交换机上将不同vlan的机器设置网关为对应的路由器子接口ip，地址也在对应的网段内，就能通信了。实验过程描述实验网络拓扑图：实验步骤：启动交换机，设置计算机的IP地址分别为172.16.1.11和172.16.3.22，掩码为255.255.255.0，网关分别为172.16.1.1和172.16.3.2。VLAN配置：（1）在交换机的特权配置模式下键入命令config，进入全局配置模式。（2）键入命令vlan 10 创建10号VLAN。（3）键入命令name test10将新创建的VLAN 10命名为test10。（4）键入命令vlan 20 创建20号VLAN。（5）键入命令name test20将新创建的VLAN 20命名为test20。（6）键入命令interface fa 0/1