南昌大學計算機網(wǎng)絡(luò)實驗報告

1、計算機網(wǎng)絡(luò)實驗報告實驗課程： 計算機網(wǎng)絡(luò) 學生姓名： 賀艷松 學 號： 專業(yè)班級： 電子商務(wù)091班 南昌大學信息工程學院2011年11月目 錄一、 實驗一 第3頁二、 實驗二 第7頁三、 實驗三 第12頁四、 實驗四 第17頁南昌大學實驗報告學生姓名： 學 號： 專業(yè)班級： 實驗類型： 驗證 綜合 設(shè)計 創(chuàng)新 實驗日期： 實驗成績： 實驗1：小型局域網(wǎng)構(gòu)建綜合實驗一、實驗目的綜合應(yīng)用所學計算機網(wǎng)絡(luò)知識，完成一個小型局域網(wǎng)從網(wǎng)線制作、硬件設(shè)備的連接到軟件系統(tǒng)的配置與測試等組網(wǎng)工作，使學生對局域網(wǎng)的構(gòu)建有一個較全面的了解和掌握。二、實驗設(shè)備本實驗中每一實驗組配置的實驗設(shè)備如下：5類UTP雙絞線4

2、段，RJ-45頭8個，雙絞線壓線鉗1個、網(wǎng)線測試儀1臺；PC機4臺（已配置好網(wǎng)卡和安裝好Windows XP操作系統(tǒng)）、交換機Cisco 2950 和Cisco 3560各1臺。三、實驗要求（1）實驗任務(wù) 網(wǎng)線的制作與測試。 PC機與交換機的網(wǎng)絡(luò)連接。 組建一個對等網(wǎng)，并在對等網(wǎng)中實現(xiàn)共享硬、軟件資源的配置、管理與使用。四、實驗步驟及結(jié)果1、網(wǎng)線的制作與測試本實驗中需要將計算機與交換機相互連接，因此所制作的網(wǎng)線應(yīng)為直通線。a.取一段適當長度的雙絞線，兩端用剪刀剪齊，用壓線鉗剝?nèi)ザ瞬克芰掀ぜs1013mm。 b. 將4對線按橙白 橙 綠白 藍 藍白 綠 棕白 棕線序排好理直，用壓線鉗或剪刀將頭部剪

3、齊，用力將8根線并排塞入RJ-45頭內(nèi)，直至8根線全部頂?shù)降撞?。c.放松壓線鉗，將RJ-45頭塞入壓線鉗的RJ-45插座內(nèi)，直到塞不動為止，用力壓下壓線鉗的手柄，直到鎖扣松開。d.拔出做好的RJ-45頭，用同樣的方法在雙絞線的另一端制作另一個RJ-45頭。e. 將做好的網(wǎng)線兩端插入網(wǎng)線測試器的兩個RJ-45端口內(nèi)，打開儀器電源開關(guān)，若看到儀器上的1&23&64&57&8四個指示燈按順序依次輪流發(fā)出綠光，則該網(wǎng)線制作成功。f.使用制作好的網(wǎng)線將計算機與交換機連接，確認其連接正常（在交換機已打開的狀態(tài)下所對應(yīng)端口的指示燈亮起）。2、組建一個對等網(wǎng)，并在對等網(wǎng)中實現(xiàn)共享硬、軟件資源的配置、管理與使用

4、根據(jù)本實驗的要求，每個實驗組的IP地址格式為172.16.X.Y，子網(wǎng)掩碼為。其中，X為子網(wǎng)地址，每一實驗組的X值為其工作組Workgroup的組號（1-16），Y是主機地址，為1到4。a.網(wǎng)絡(luò)IP地址的配置：選擇“我的電腦控制面板網(wǎng)絡(luò)連接本地連接”，點擊鼠標右鍵，選擇“屬性”，進入如下圖所示的網(wǎng)絡(luò)系統(tǒng)參數(shù)配置操作界面： 選擇“Internet協(xié)議（TCP/IP）”，點擊“屬性”，進入如下界面，進行靜態(tài)IP地址、子網(wǎng)掩碼等的設(shè)置。b.在系統(tǒng)界面下，選擇“開始”“所有程序”“附件”“MS-DOS方式”，進入DOS界面。鍵入命令“IPCONFIG”，該命令的功能是顯示本機IP

5、地址等參數(shù)配置情況，包括IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)地址，執(zhí)行結(jié)果如下圖c.PING，測試網(wǎng)絡(luò)的連通性。在dos中鍵入命令“PING ”，若系統(tǒng)響應(yīng)的是如下圖所示的“Reply”信息，說明本機安裝的IP協(xié)議軟件工作正常。 鍵入命令“ PING ”，若系統(tǒng)響應(yīng)的同樣是以上“Reply”信息，說明本機能通過網(wǎng)絡(luò)與另一微機建立IP通信連接，即本機與網(wǎng)絡(luò)、網(wǎng)絡(luò)內(nèi)部、網(wǎng)絡(luò)到對方機器的網(wǎng)絡(luò)連接以及IP協(xié)議軟件均正常。五、實驗總結(jié)與體會1、實驗中遇到的問題以及解決方法：答：我在這次試驗中遇到的問題有在制作網(wǎng)線是不能很好的把網(wǎng)線插到RJ45水晶接頭中去，對一些常見的i

6、p配置命令不熟悉。在給自己的配置ip地址是沒有考慮到和組內(nèi)其他電腦的要在同一個網(wǎng)段內(nèi)且主機號不能相同。2、簡要描述組成小型局域網(wǎng)的主要方法、主要設(shè)備及其特點。答：本節(jié)中組建局域網(wǎng)的方法將不同的pc使用直通線連接到同一個交換機上，然后對各個各個pc的網(wǎng)絡(luò)IP地址的配置。同一局域網(wǎng)內(nèi)的主機應(yīng)該具有相同的網(wǎng)絡(luò)號，本實驗中同一組內(nèi)使用的網(wǎng)絡(luò)號為的.組建局域網(wǎng)過程中使用的主要設(shè)備有網(wǎng)卡、雙絞線、交換機等。3、什么是對等網(wǎng)，敘述在Windows操作系統(tǒng)環(huán)境下進行對等網(wǎng)設(shè)置的方法和步驟。答：對等網(wǎng)采用分散管理的方式，網(wǎng)絡(luò)中的每臺計算機既作為客戶機又可作為服務(wù)器來工作，每個用戶都管理自己

7、機器上的資源。在windows下組建對等網(wǎng)的步驟（1）網(wǎng)線制作；（2）網(wǎng)卡的硬件安裝；（3）網(wǎng)卡的連接；（4）網(wǎng)卡驅(qū)動程序的安裝與系統(tǒng)配置。六、實驗參考資料 計算機網(wǎng)絡(luò)教材南昌大學實驗報告學生姓名： 學 號： 專業(yè)班級： 實驗類型： 驗證 綜合 設(shè)計 創(chuàng)新 實驗日期： 實驗成績： 實驗2：虛擬局域網(wǎng)（VLAN）綜合實驗一、實驗目的綜合應(yīng)用所學計算機網(wǎng)絡(luò)知識，完成一個虛擬局域網(wǎng)（VLAN）創(chuàng)建、配置和測試，使學生較全面的掌握和了解虛擬局域網(wǎng)。二、實驗設(shè)備本實驗中每一實驗組配置的實驗設(shè)備如下：5類UTP雙絞線5根，PC機4臺（已配置好網(wǎng)卡和安裝好Windows XP操作系統(tǒng)）交換機Cisco295

8、0 1臺、交換機Cisco3560 1臺。三、實驗要求（1）實驗任務(wù) 掌握VLAN 的創(chuàng)建和配置。 掌握VTP的配置。 組建一個虛擬局域網(wǎng)，并對網(wǎng)絡(luò)進行測試。（2）實驗預習 了解虛擬局域網(wǎng)絡(luò)的相關(guān)知識，以及實驗中使用的設(shè)備。 預習本實驗指導書，熟悉Cisco交換機配置命令和實驗步驟。（3）實驗報告 畫出實驗網(wǎng)絡(luò)拓撲圖 填寫以下虛擬局域網(wǎng)規(guī)劃表格。SwitchCisco2950Cisco3560Switch NameTrunk interfaceVlan 1 intefaceVlan 2 intefaceVlan 3 intefaceVTP parameterCisco2950Cisco3560

9、Server/ClientDomainpassword 寫出實驗中配置交換機的命令序列及相關(guān)注釋 結(jié)合實驗中遇到的問題，談?wù)劚救说氖斋@與體會。四、實驗虛擬網(wǎng)拓撲本實驗的網(wǎng)絡(luò)拓撲及規(guī)劃都在圖中，注意和后面的實驗配置命令相參照。五、實驗步驟及結(jié)果（1）用一根網(wǎng)線連接兩臺交換機，2950的Fa0/6到3560的Fa0/2（2）用實驗組中的一臺PC登錄到交換機（3）配置命令 配置trunk。登錄到交換機3560S3560-15(config)# interface fa0/2S3560-15(config-if)# switchport trunk encapsulation dot1qS3560-1

10、5(config-if)# switchport mode trunk登錄到交換機2950S2950-15(config)# interface fa0/6S2950-15(config-if)# switchport mode trunk注意：Cisco 2950不支持switchport trunk encapsulation dot1q 命令，dot1q 為2950 的默認trunk封裝。 在3560和2950上設(shè)置VTP 參數(shù)將3560 配置為VTP server，將2950配置為VTPclient。登錄到交換機3560S3560-15# vlan databaseS3560-15(v

11、lan)# vtp domain ncdxS3560-15(vlan)# vtp password ciscoS3560-15(vlan)# vtp serverS3560-15(vlan)# exit登錄到交換機2950S2950-15# vlan databaseS2950-15(vlan)# vtp domain ncdxS2950-15(vlan)# vtp password ciscoS2950-15(vlan)# vtp clientS2950-15(vlan)# exit注意：兩臺交換機的domain和password必須一樣，否則trunk無法聯(lián)通。在配置的過程中可以在特權(quán)模式

12、下（#），用命令show run ,show vlan ,show vtp status,察看配置前后交換機的狀態(tài)。 在Server交換機3560上創(chuàng)建VLAN。登錄到交換機3560S3560-15# vlan databaseS3560-15(vlan)# vlan 2 name W1S3560-15(vlan)# vlan 3 name W2S3560-15(vlan)# exit注意：交換機出廠時已設(shè)置了幾個缺省的VLAN，例如VLAN 1，出廠時已將所有的以太網(wǎng)口劃入VLAN 1。新創(chuàng)建的VLAN不要同缺省的VLAN編號沖突。建議在配置前，先用命令show vlan查看。 將3560的

13、fa0/7、 2950的fa0/7加入VLAN 2將3560的fa0/8、 2950的fa0/8加入VLAN 3。登錄到交換機3560S3560-15(config)# interface fa0/7S3560-15(config-if)# switchport mode accessS3560-15(config-if)# switchport access vlan 2S3560-15(config-if)# exitS3560-15(config)# interface fa0/8S3560-15(config-if)# switchport mode accessS3560-15(co

14、nfig-if)# switchport access vlan 3S3560-15 config-if)# exit登錄到交換機2950S2950-15(config)# interface fa0/7S2950-15(config-if)# switchport mode accessS2950-15(config-if)# switchport access vlan 2S2950-15(config-if)# exit S2950-15(config)# interface fa0/8S2950-15(config-if)# switchport mode accessS2950-15

15、(config-if)# switchport access vlan 3S2950-15(config-if)# exit（4）測試 將實驗組的四臺PC，分別接入兩臺交換機剛才已配置了VLAN的四個端口； 按前面拓撲圖中的IP地址，為各臺PC設(shè)置IP地址。由于實驗環(huán)境的PC中有兩塊網(wǎng)卡，注意是為本地連接2，尚未配置IP的網(wǎng)卡設(shè)置地址； 實驗組內(nèi)接入同一VLAN的機器相互Ping，查看結(jié)果；實驗組內(nèi)接入不同VLAN的機器相互Ping，查看結(jié)果。六、實驗總結(jié)與體會 整個實驗比較簡單，但也要特別細心地做，有時一根線接錯了或是輸入有誤都會導致實驗無法進行下去，總之，做實驗就得一步一步的做好。七、實驗

16、參考資料 計算機網(wǎng)絡(luò)教材南昌大學實驗報告學生姓名： 學 號： 專業(yè)班級： 實驗類型： 驗證 綜合 設(shè)計 創(chuàng)新 實驗日期： 實驗成績： 實驗3：廣域網(wǎng)綜合實驗1一、實驗目的本實驗主要完成兩個組之間點對點（P2P）的基于RIP協(xié)議的廣域網(wǎng)實驗。二、實驗設(shè)備路由器2臺，PC機2臺；串行線1對交叉線2根三、實驗要求（1）實驗任務(wù)用串行線通過Serial 口將2臺路由器直接連接起來；每臺路由器通過FastEthernet口連接1臺PC機，對路由器啟用路由協(xié)議作路由配置后，查驗路由表內(nèi)容，并通過1臺PC機PING另1臺PC機。（2）實驗預習熟悉路由器IP地址的配置和路由協(xié)議的啟用和配置。（3）實驗報告 簡

17、要敘述組成廣域網(wǎng)的主要方法及物理連接。 簡單敘述RIP、OSPF及EIGRP協(xié)議的工作原理。 實驗中遇到了什么問題，如何解決的，以及本人的收獲與體會。四、基礎(chǔ)知識與實驗原理啟用RIP協(xié)議的點對點廣域網(wǎng)RIP 作為一種內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），它是一種距離矢量路由協(xié)議。它的度量就為其跳數(shù)，最大跳數(shù)為了15跳，超過15跳就認為是目的地址不可達。利用帶毒性的水平分割來避免回路。RIP V2 與 RIP V1 的區(qū)別：V2帶子網(wǎng)掩碼。V1不帶。廣播地址不同V2 支持認證RIP V1配置命令：(config)#router rip (config-router)# network network/*為要通

18、告的自身的網(wǎng)段*/RIP V2配置命令：(config)# router rip (config-router)# version 2(config-router)# network network/*為要通告的自身的網(wǎng)段*/查看結(jié)果：# show ip route5、 實驗步驟及結(jié)果 本實驗網(wǎng)絡(luò)拓撲如下圖所示：實驗過程如下（本實驗啟用V2 版RIP 協(xié)議）：（1）進入主界面，登陸系統(tǒng)，選擇實驗拓撲開始實驗；（2）選擇設(shè)備2801進行配置R2801-AenaR2801-A#conf tR2801-A(config)int s0/2/0R2801-A(conf

19、ig-if)ip address R2801-A(config-if)no shutdownR2801-A(config-if)int f0/0 R2801-A(config-if)ip address R2801-A(config-if)no shutdownR2801-A(config-if)endR2801-A#2801C16 /* 切換至設(shè)備2801C16 R2801-BenaR2801-B#conf tR2801-B(config)int s0/2/0R2801-B(config-if)ip

20、 address R2801-B(config-if)no shutdownR2801-B(config-if)int f0/0R2801-B(config-if)ip address R2801-B(config-if)no shutdownR2801-B(config-if)end在沒有起用協(xié)議之前，我們來看看能不能ping通。見下圖。在R2801-A上運行擴展ping命令，源主機：，目標主機：。#ping上圖中 “”，表示ping不通目標主機。在R28

21、01-B上運行擴展ping命令，源主機：，目標主機：。同樣也不通！為什么？因為還沒有啟用協(xié)議！可以通過運行命令”show ip route”查看路由信息。#show ip route繼續(xù)實驗。R2801-A#conf tR2801-A(config)router ripR2801-A(config-router)version 2R2801-A(config-router)network R2801-A(config-router)network R2801-A(config-router)endR2801-B#

22、conf tR2801-B(config)router ripR2801-B(config-router)version 2R2801-B(config-router)network R2801-B(config-router)network 配置好協(xié)議后，查看路由表的內(nèi)容：#show ip route上圖為R2801-B中的路由表內(nèi)容。其中標記為的路由就是路由器啟用了RIP協(xié)議后學過來的路由信息。（與前面的圖對照可以看出。）（3）實驗結(jié)果驗證：在R2801-A和R2801-B上可以PING 通對方的Serial 口和FastEthernet口。R2801

23、-B#ping /* 見下圖上圖中，紅色標記的地方是“！”，表示ping通了目標主機。R2801-B#ping /* 見下圖還可以在R2801-A上使用擴展Ping命令進行驗證，運行結(jié)果如下圖： #ping六、實驗思考與體會（1）注意路由器的接口的開關(guān)問題。（2）對于查看路由器的自學習路由信息的使用，可以很好幫助個人理解路由器的工作原理，以及很好的把握局域網(wǎng)構(gòu)成廣域網(wǎng)的互通的問題。（3）關(guān)于ip地址的分配問題，對于按圖示指導完成的實驗，本實驗圖示表明由三個局域網(wǎng)構(gòu)成一個廣域網(wǎng)，所以對于ip地址的分配時應(yīng)特別留意這一點。（4）關(guān)于路由器與主機相連接的問題

24、，路由器與主機相連使用交叉線相連接，然而在一般情況下，路由器是與交換機相連接然后才介入主機的。7、 實驗參考資料 計算機網(wǎng)絡(luò)教材南昌大學實驗報告學生姓名： 學 號： 專業(yè)班級： 實驗類型： 驗證 綜合 設(shè)計 創(chuàng)新 實驗日期： 實驗成績： 實驗4：訪問控制列表ACL配置實驗一、實驗目的對路由器的訪問控制列表ACL進行配置。二、實驗設(shè)備路由器2臺，PC機臺，串行線1對，交叉雙絞線根；三、實驗要求（1）實驗任務(wù)用串行線通過Serial 口將2臺路由器直接連接起來后，給每臺PC機所連FastEthernet口分配一個IP地址，對路由器作配置后，查驗訪問控制表內(nèi)容，并通過1臺PC機PING另1臺PC機進

25、行驗證。（2）實驗預習熟悉IP地址、MAC地址和常用端口號碼的含義。（3）實驗報告簡要敘述組成訪問控制列表ACL形成的主要方法。簡單敘述如何對常見病毒端口進行防護以提高網(wǎng)絡(luò)安全性。 實驗中遇到了什么問題，如何解決的，以及本人的收獲與體會。四、實驗原理（1）網(wǎng)絡(luò)拓撲圖（2）配置命令說明(config)#ip access-list standard name/*創(chuàng)建標準ACL(config-std-nacl)#deny|permit source-ip-add wildcard|host source-ip-add|anytime-range time-range-name/*拒絕|允許源IP地

26、址(config)#ip access-list extended name/*創(chuàng)建擴展ACL(config-ext-nacl)#deny|permit protocol source-ip-add wildcard|host source-ip-add |any destination destination-ip-add wildcard|host destination-ip-add |any eq tcp|udp port-number time-range time-range-name/*拒絕|允許源IP地址、目的IP地址、端口(config)#mac access-list ex

27、tended name/*創(chuàng)建MAC擴展ACL(config-ext-macl)#deny|permit any|host source-mac-address any|host destination-mac-address time-range time-range-name/*拒絕|允許源MAC地址、目的MAC地址(config-if)#ip access-group name in/*關(guān)聯(lián)ACL到接口(config)#time-range name/*創(chuàng)建時間段五、實驗步驟及結(jié)果（1）搭建實驗環(huán)境，使三個網(wǎng)段（ / /）

28、 內(nèi)主機能夠互相連通R2801-Aena#conf t(config)int s0/2/0(config-if)ip address (config-if)no shutdown(config-if)int f0/0(config-if)ip address (config-if)no shutdown(config-if)router rip(config-if)version 2(config-if)net (config-if)net (config-if)

29、end#2801CB/*切換到設(shè)備R2801-B上ena#conf t(config)int s0/2/0(config-if)ip address (config-if)no shutdown(config-if)int f0/0(config-if)ip address (config-if)no shutdown(config-if)int f0/1(config-if)ip address (config-if)no shutdown(conf

30、ig-if)router rip(config-if)version 2(config-if)net (config-if)net (config-if)net (config-if)end#show run-config /*運行結(jié)果見下圖#show ip route /* 查看路由表，確保當前路由信息已在路由之間被正常學習PC1上：將“網(wǎng)絡(luò)連接”屬性中的IP指定為：；網(wǎng)關(guān)為：。見下圖。同理：PC2上：將“網(wǎng)絡(luò)連接”屬性中的IP指定為：；網(wǎng)關(guān)為：

31、PC3上：將“網(wǎng)絡(luò)連接”屬性中的IP指定為：；網(wǎng)關(guān)為：注：此時上如有其他網(wǎng)關(guān)，請全部暫時取消！用Ping命令驗證：當前在沒有設(shè)置訪問控制列表前所有的訪問都是正常聯(lián)通的。即PC1、PC2和 PC3之間可以互相ping通，比如：在PC1上運行ping ，結(jié)果見下圖：在PC3上運行ping ，結(jié)果見下圖：在PC2上的驗證略。(2)配置標準訪問控制列表意圖：在完成以上配置，確認網(wǎng)絡(luò)各網(wǎng)段內(nèi)主機是連通的情況下，設(shè)置標號為“15”的標準訪問控制列表，禁止來自網(wǎng)段的主機訪問網(wǎng)段內(nèi)的主機。輸入的命令如下：R2801-A(config-if)Access-list 15 deny 0.0