廣工計(jì)網(wǎng)實(shí)驗(yàn)

1、計(jì)算網(wǎng)絡(luò)實(shí)驗(yàn)報告 學(xué) 院 專 業(yè) 年級班別 學(xué) 號 學(xué)生姓名 指導(dǎo)教師 成 績 2015 年 12月 27日實(shí)驗(yàn)一 Windows網(wǎng)絡(luò)配置與常用網(wǎng)絡(luò)命令一、實(shí)驗(yàn)?zāi)康膶W(xué)習(xí)在Windows系統(tǒng)中進(jìn)行網(wǎng)絡(luò)配置、用ping、ipconfig命令工具來進(jìn)行網(wǎng)絡(luò)測試、使用tracert命令進(jìn)行路由跟蹤、使用netstat、arp、nslookup命令查看網(wǎng)絡(luò)狀態(tài)。本實(shí)驗(yàn)?zāi)康脑谟谑箤W(xué)生更好地熟悉計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置的基本操作，掌握WINDOWS 環(huán)境常用網(wǎng)絡(luò)命令的用法，學(xué)會使用網(wǎng)絡(luò)命令查看網(wǎng)絡(luò)信息，解決網(wǎng)絡(luò)故障。二、實(shí)驗(yàn)工具PC機(jī)三、實(shí)驗(yàn)要求熟悉TCP/IP協(xié)議標(biāo)準(zhǔn)，準(zhǔn)確理解IP地址及其子網(wǎng)劃分方法，理解網(wǎng)關(guān)和子

2、網(wǎng)掩碼及其DNS的概念和原理；學(xué)習(xí)使用各種網(wǎng)絡(luò)設(shè)備，掌握TCP/IP配置方法，學(xué)會使用常用的網(wǎng)絡(luò)命令。四、實(shí)驗(yàn)內(nèi)容TCP/IP參數(shù)： IP：91 DNS：， Gateway： Submask：學(xué)習(xí)在windows環(huán)境下對TCP/IP協(xié)議的屬性進(jìn)行設(shè)置。1. IP地址與子網(wǎng)掩碼的設(shè)置；2. 網(wǎng)關(guān)的設(shè)置3. DNS的設(shè)置學(xué)習(xí)使用常用的網(wǎng)絡(luò)命令：1) 掌握ipconfig命令的含義；2) 掌握ping命令的含義；3) 理解Netstat命令的含義與應(yīng)用；4) 理解tracert命令的

3、含義與應(yīng)用；5) 理解nslookup命令的含義與應(yīng)用；6) 理解ARP命令的含義與應(yīng)用；7) 理解Telnet的含義與應(yīng)用；1、ipconfig/all命令的使用注釋：Config命令是我們經(jīng)常使用的命令，它可以查看網(wǎng)絡(luò)連接的情況，比如本機(jī)的ip地址，子網(wǎng)掩碼，dns配置，dhcp配置等等 /all參數(shù)就是顯示所有配置的參數(shù)。在“開始”“運(yùn)行”彈出的對話框重輸入“cmd”回車，彈出窗口，然后輸入”ipconfig/all”回車，如圖上圖顯示相應(yīng)的地址例如IP地址子網(wǎng)掩碼等等。如圖：顯示表明可以上網(wǎng)。數(shù)據(jù)報：發(fā)送=4 接受=4 丟失=02、ping的使用在“開始”“運(yùn)行”彈出的對話框重輸入“c

4、md”回車，彈出窗口，然后輸入“ping”回車，如圖(1) ping t的使用，輸入ping -t如圖所示：出現(xiàn)上面這些就顯示可以正常訪問Internet，解釋一下TTL TTL：生存時間 指定數(shù)據(jù)報被路由器丟失之前允許通過的網(wǎng)段數(shù)量。TTL 是由發(fā)送主機(jī)設(shè)置的，以防止數(shù)據(jù)包不斷在 IP 互聯(lián)網(wǎng)絡(luò)上永不終止地循環(huán)。轉(zhuǎn)發(fā) IP 數(shù)據(jù)包時，要求路由器至少將 TTL 減小 1。注意：網(wǎng)速等于(發(fā)送的字節(jié)數(shù)/返回的時間毫秒)K字節(jié) ；注意：如果你的機(jī)器TTL是251的話,那說明你的機(jī)器的注冊表被人修改了!如圖所示：(2) ping n的使用例如：ping www.baidu

5、.com n 6可以向這個IP ping三次才終止操作,n代表次數(shù);(3) ping-l的使用，如圖所示：向這個IP用戶發(fā)送1024字節(jié)并請求5條回應(yīng)報文；(4) ping-l t的組合使用，如圖所示；向這個IP用戶連續(xù)的發(fā)送1024字節(jié)；3、netstat命令的使用 在“開始”“運(yùn)行”彈出的窗口中輸入”cmd“回車，彈出窗口，然后輸入”netstat”回車，如圖所示：注釋：netstat是DOS命令,是一個監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的工具，它可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息.Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢

6、驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情（1） netstat a的使用，如圖所示：（2） netstat e的使用，如圖所示：（3） netstat n的使用，如圖所示哦：4、tracert命令的使用 注釋：Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定 IP 數(shù)據(jù)報訪問目標(biāo)路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。用法: tracert -d -h maximum_hops -j host-list -w timeout -R -S srcaddr -4 -6 target_name選項(xiàng): -d 不將地址解析成主機(jī)名

7、。 -h maximum_hops 搜索目標(biāo)的最大躍點(diǎn)數(shù)。 -j host-list 與主機(jī)列表一起的松散源路由(僅適用于 IPv4)。 -w timeout 等待每個回復(fù)的超時時間(以毫秒為單位)。 -R 跟蹤往返行程路徑(僅適用于 IPv6)。 -S srcaddr 要使用的源地址(僅適用于 IPv6)。 -4 強(qiáng)制使用 IPv4。 -6 強(qiáng)制使用 IPv6。(1) tracert (2) tracert d 5、nslookup命令的使用 注釋：NSLOOKUP是NT、2000中連接DNS服務(wù)器，查詢域名信息的一個非常有用的命令是由 l

8、ocal DNS 的 cache 中直接讀出來的, 而不是 local DNS 向真正負(fù)責(zé)這個 domain 的 name server 問來的。Nslookup 必須要安裝了 TCP/IP 協(xié)議的網(wǎng)絡(luò)環(huán)境之后才能使用。以上結(jié)果顯示，正在工作的DNS服務(wù)器的主機(jī)名為unknown,它的IP地址是01(1)把8地址反向解析成www.B如圖所示：(2)如果出現(xiàn)下面這些，說明測試主機(jī)在目前的網(wǎng)絡(luò)中，根本沒有找到可以使用的 DNS 服務(wù)器* Cant find server name for domain: No response fr

9、om server * Cant : Non-existent domain(3)如果出現(xiàn)下面這些，這種情況說明網(wǎng)絡(luò)中 DNS 服務(wù)器 在工作，卻不能實(shí)現(xiàn)域名www.B的正確解析。Server： Address： * cant find Non-existent domain6、ARP命令的使用 注釋：ARP協(xié)議是“Address Resolution Protocol”（地址

10、解析協(xié)議）的縮寫。在局域網(wǎng)中，網(wǎng)絡(luò)中實(shí)際傳輸?shù)氖恰皫?，幀里面是有目?biāo)主機(jī)的MAC地址的。 顯示和修改地址解析協(xié)議(ARP)使用的“IP 到物理”地址轉(zhuǎn)換表。使用：ARP -s inet_addr eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr -v -a 通過詢問當(dāng)前協(xié)議數(shù)據(jù)，顯示當(dāng)前 ARP 項(xiàng)。 如果指定 inet_addr，則只顯示指定計(jì)算機(jī) 的 IP 地址和物理地址。如果不止一個網(wǎng)絡(luò) 接口使用 ARP，則顯示每個 ARP 表的項(xiàng)。 -g 與 -a 相同。 -v 在詳細(xì)模式下顯示當(dāng)前 ARP 項(xiàng)。所

11、有無效項(xiàng) 和環(huán)回接口上的項(xiàng)都將顯示。 inet_addr 指定 Internet 地址。 -N if_addr 顯示 if_addr 指定的網(wǎng)絡(luò)接口的 ARP 項(xiàng)。 -d 刪除 inet_addr 指定的主機(jī)。inet_addr 可 以是通配符 *，以刪除所有主機(jī)。 -s 添加主機(jī)并且將 Internet 地址 inet_addr 與物理地址 eth_addr 相關(guān)聯(lián)。物理地址是用 連字符分隔的 6 個十六進(jìn)制字節(jié)。該項(xiàng)是永久的。 eth_addr 指定物理地址。 if_addr 如果存在，此項(xiàng)指定地址轉(zhuǎn)換表應(yīng)修改的接口 的 Internet 地址。如果不存在，則使用第一 個適用的接口。示例:

12、 arp -s 12 00-aa-00-62-c6-09. 添加靜態(tài)項(xiàng)。 arp -a . 顯示 ARP 表。Arp工作原理：主機(jī)要同通信，首先查找自己的ARP緩存，若沒有的緩存記錄則發(fā)出如下的廣播包：“我是主機(jī)我是主機(jī),我的MAC是00-58-4C-00-03-B0,IP為的主機(jī)請告之你的MAC來”Ip為的主機(jī)響應(yīng)這個廣播，應(yīng)答ARP廣播為：“我是，我的MAC是0E-59-4C-00-33-B0“于是，主機(jī)刷新自己的ARP緩存，然后發(fā)出該IP包

13、.五、問題與討論1.如何測試你的主機(jī)到特定網(wǎng)址的連接是否有故障？如果有故障，如何進(jìn)一步分析故障的原因?執(zhí)行ping 命令ping相關(guān)IP測試連接是否有故障；發(fā)生故障后使用ipconfig/all 命令查看主機(jī)的網(wǎng)絡(luò)連接情況，觀察判斷故障原因。2.記錄結(jié)果：Tracert 經(jīng)過9個路由到達(dá)目的ip3.你的主機(jī)的48位以太網(wǎng)地址(MAC地址)是多少？Mac地址：cc-34-29-34-ba-96實(shí)驗(yàn)二 利用WireShark進(jìn)行協(xié)議分析一、實(shí)驗(yàn)?zāi)康?學(xué)習(xí)如何利用協(xié)議分析軟件WireShark對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行抓包與協(xié)議分析。了解網(wǎng)絡(luò)數(shù)據(jù)包的組成，直觀感受協(xié)議分層及各層協(xié)議數(shù)據(jù)單元

14、的格式及相應(yīng)關(guān)系。2學(xué)會利用Wireshark抓包，并對抓取到的包進(jìn)行分析。重點(diǎn)觀察以太網(wǎng)Ethernet II幀結(jié)構(gòu)、IP包包頭結(jié)構(gòu)，通過分析截獲的ARP包、ICMP包，分析其以太網(wǎng)幀頭、IP包頭中的各字段內(nèi)容，了解ARP包的運(yùn)作模式、了解ICMP包的種類，掌握IP地址與MAC地址在數(shù)據(jù)傳輸中的作用。二、實(shí)驗(yàn)內(nèi)容1. 學(xué)習(xí)協(xié)議分析軟件Wireshark的基本使用方法；2. 利用Wireshark進(jìn)行以網(wǎng)絡(luò)數(shù)據(jù)包的抓取；3. 對抓取到的數(shù)據(jù)包進(jìn)行分層解析，體會網(wǎng)絡(luò)分層在實(shí)際數(shù)據(jù)包中的表現(xiàn)，理解各分層的作用；4. 利用Wireshark進(jìn)行ARP包、ICMP包、TCP包的抓取，理解各種包的應(yīng)用目

15、的；5. 分析MAC地址、IP地址、網(wǎng)絡(luò)域名在數(shù)據(jù)傳輸中所處的位置及意義。三、實(shí)驗(yàn)工具PC機(jī)，Windows，WireShark軟件四、實(shí)驗(yàn)步驟與分析1用WireShark進(jìn)行網(wǎng)絡(luò)抓包 1） 首先運(yùn)行Wireshark，在菜單Capture 下點(diǎn)擊Interfaces，選取要抓包的網(wǎng)卡，然后按“start”按鈕。 2）之后進(jìn)入操作系統(tǒng)命令行界面，使用“ping ”來ping 百度網(wǎng)站。圖 1 ping 百度網(wǎng)址3）如圖2所示，Wireshark抓取了很多的網(wǎng)絡(luò)數(shù)據(jù)包，其中包括SSDP廣播包、ARP、DNS、ICMP等類型的數(shù)據(jù)包。按“stop”按鈕中止此次抓包。圖 2

16、 WireShark抓到的網(wǎng)絡(luò)數(shù)據(jù)包4）在剛才的Ping命令中主要包含了兩種數(shù)據(jù)包：DNS、ICMP，為了分析剛才的ping命令，我們需要進(jìn)一步對數(shù)據(jù)包進(jìn)行過濾處理，以確定該命令所產(chǎn)生的具體的網(wǎng)絡(luò)數(shù)據(jù)包，并對這些數(shù)據(jù)包進(jìn)行進(jìn)一步的分析。我們可以在圖3所示的橢圓標(biāo)記的輸入框中輸入合適的過濾條件就可以準(zhǔn)確地將特定的網(wǎng)絡(luò)數(shù)據(jù)包過濾出來，圖3所過濾出來的就是，剛才Ping命令所產(chǎn)生的2個DNS數(shù)據(jù)包和8個ICMP數(shù)據(jù)包。圖 3 過濾WireShark所抓的網(wǎng)絡(luò)數(shù)據(jù)包2. 數(shù)據(jù)鏈路層幀格式分析Ethernet II 的幀格式。如圖4所示。圖 4 以太網(wǎng)MAC幀格式802.3的MAC幀格式如圖5所示。圖

17、5 802.3 MAC幀格式對所抓到的包進(jìn)行數(shù)據(jù)鏈路層分析，了解數(shù)據(jù)鏈路層通信的范圍、使用的地址以及類型字段?！網(wǎng)ireshark以太網(wǎng)幀分析】- 實(shí)驗(yàn)習(xí)題利用Wireshark抓到的arp包或ICMP包，分析本機(jī)MAC地址與下一個結(jié)點(diǎn)的MAC地址。由于我是在宿舍局域網(wǎng)情況下進(jìn)行的，所以我的路由器Mac為cc:34:29:34:ba:96，本機(jī)Mac為b8:76:3f:f1:ba:41,以下是我的網(wǎng)絡(luò)連接的詳細(xì)信息驗(yàn)證了結(jié)果3. ARP 報文分析從圖2的第12欄，可以看到一個ARP廣播包。下面是ARP 請求和應(yīng)答的幀格式，如圖6。圖 6 攜帶ARP分組的以太網(wǎng)幀格式從上圖中我們了解到判斷一個A

18、RP 分組是ARP 請求還是應(yīng)答的字段是“op”，當(dāng)其值為0x0001 時是請求，為0x0002 時是應(yīng)答。如圖7、8。圖 7 ARP 請求圖 8 ARP 應(yīng)答我們可以用arp a查看arp表，用arp d刪除arp表。Arp程序會在不知道目的地物理地址的時候自動運(yùn)行。【W(wǎng)ireshark ARP報文分析】- 實(shí)驗(yàn)習(xí)題利用Wireshark監(jiān)聽arp包，分析arp請求包與應(yīng)答包的內(nèi)容。了解廣播地址及其廣播范圍。廣播時，會在本局域網(wǎng)內(nèi)進(jìn)行，在數(shù)據(jù)幀中攜帶了發(fā)出廣播的主機(jī)的Mac地址，目的主機(jī)Mac地址為00:00:00:00:00:00分析何時ARP會自動運(yùn)行。Arp程序會在不知道目的地物理地址

19、的時候自動運(yùn)行。在本機(jī)獲得一個其它主機(jī)的物理地址。本主機(jī)在宿舍局域網(wǎng)內(nèi)廣播尋找擁有IP，獲得了宿舍路由器的Mac地址為cc:34:29:34:ba:964IP包報文分析下面是IP 包的封包格式，如圖9：圖 9 IP封包格式關(guān)于IP 封包各字段的內(nèi)容及意義，可以參見教材p122。【利用Wireshark觀察IP包】-實(shí)驗(yàn)習(xí)題請根據(jù)抓到包，分析其IP包各字段的內(nèi)容，重點(diǎn)看看IP包中源地址與目的地址的內(nèi)容、TTL的值、協(xié)議字段內(nèi)容，并分析其意義。以下是抓到的一個tcp報文，IP報文各字段含義：version：4，指的是第四版本header length：20 bytes首部長度

20、（跟課本將的一樣）源地址：11目的地址：42TTL：128protocol：tcp（6）協(xié)議對抓到的任一個IP包，分析其IP包的起始地址與終止地址，以及對應(yīng)的MAC幀的起始地址與終止地址。IP報起始地址：11，終止地址：42Mac起始地址：b8:76:3f:f1:ba:41終止地址：cc:34:29:34:ba:965. ICMP報文分析 如圖10所示的報文是一個由Ping命令產(chǎn)生ICMP報文：圖 10 ICMP ping包ICMP封包格式，如下圖所示：圖 11 ICMP 封包類型關(guān)于ICMP 的“

21、類型”和“代碼”字段，這里有一個表，如圖12： 圖 12 ICMP 報文類型對照圖12 來分析ICMP抓包的情況，圖13所示類型值為8，所以為Ping的請求報文；圖14所示類型值為0，所以為Ping的應(yīng)答報文。 圖 13 ping 請求圖 14 ping 應(yīng)答 【利用Wireshark觀察IP包與ICMP包】-實(shí)驗(yàn)習(xí)題1).利用Wireshark監(jiān)聽ICMP包，分析ping程序和tracert程序的主要功能。ping 功能：ping主要是測試兩個主機(jī)之間的連通性tracert 功能：tracert主要用來跟蹤一個分組從源點(diǎn)到終點(diǎn)的路徑2).對

22、抓到的任一個ICMP包，分析其MAC幀、IP包、ICMP包間的相互關(guān)系。這是任意抓取的ICMP包其內(nèi)包含了Mac幀，IP包五、問題與討論：1 嘗試抓一下目標(biāo)地址是隔壁同學(xué)主機(jī)的TCP數(shù)據(jù)包，能抓到嗎？為什么？不能。我的主機(jī)沒有與隔壁同學(xué)的主機(jī)進(jìn)行通信，所以無法抓取隔壁同學(xué)主機(jī)的tcp報文。2 利用Wireshark監(jiān)聽HTTP的訪問過程，找出TCP建立連接的三次握手的相關(guān)IP數(shù)據(jù)報文，并解析TCP建立連接的三次握手的過程，及IP數(shù)據(jù)報文的變化情況。獲取的tcp報文第一次握手：SYN=1,ACK=0第二次握手：SYN=1,ACK=1第三次握手：SYN=0，ACK=1實(shí)驗(yàn)三 交換機(jī)的基本配置一、實(shí)

23、驗(yàn)?zāi)康牧私饨粨Q機(jī)網(wǎng)絡(luò)硬件設(shè)備，初步掌握交換機(jī)的常用配置。二、實(shí)驗(yàn)工具交換機(jī)，路由器，PC，Packet Tracer軟件等。三、實(shí)驗(yàn)要求熟悉Cisco IOS命令，理解交換機(jī)的工作原理，通過Packet Tracer軟件能對交換機(jī)進(jìn)行仿真配置，完成Vlan。可根據(jù)情況進(jìn)一步完成VTP，STP等配置并測試。四、實(shí)驗(yàn)內(nèi)容1.網(wǎng)絡(luò)拓?fù)鋱D圖1交換機(jī)實(shí)驗(yàn)拓?fù)鋱D2.主機(jī)設(shè)置PC主機(jī)的IP地址與子網(wǎng)掩碼可按圖3的兩種方法進(jìn)行設(shè)置。1）各PC主機(jī)的配置內(nèi)容如下：PC0: PC1: PC4: 192.168.2.

24、3 PC5: PC2: PC3: PC6: PC7: 2）各PC主機(jī)均不設(shè)置缺省網(wǎng)關(guān)。 圖 2 主機(jī)IP設(shè)置3. 用PC0和PC2做子網(wǎng)劃分實(shí)驗(yàn)測試1PC0: PC2: 1）用arp -d命令清除PC0和PC2兩臺主機(jī)上的A

25、RP表，然后在PC0與PC2上分別用ping命令與對方通信，觀察并記錄結(jié)果，并分析原因。PC0 ping 截圖PC2 ping ,截圖2）在兩臺PC上分別執(zhí)行arp -a命令，觀察并記錄結(jié)果，并分析原因。PC0 arp a 截圖：PC2 arp a 截圖：原因分析：PC0和PC2在同一個網(wǎng)段內(nèi)。當(dāng)PC0 ping 時，PC0將目標(biāo)ip與掩子網(wǎng)碼相與 & = 與自己（）在同一網(wǎng)段內(nèi)，利用ARP可以找到PC2的Mac地址發(fā)送分組，同理P

26、C2pingPC0一樣的原理。測試21）將PC0的子網(wǎng)掩碼改為：，其他設(shè)置保持不變。2）在兩臺PC上分別執(zhí)行arp -d命令清除兩臺主機(jī)上的ARP表。然后在PC0上pingPC2，觀察并記錄結(jié)果。3）在兩臺PC上分別執(zhí)行 arp -a命令，觀察并記錄結(jié)果，并分析原因。PC0PC2原因分析：在實(shí)際網(wǎng)絡(luò)的鏈路上傳遞數(shù)據(jù)幀時，需要使用該網(wǎng)絡(luò)的Mac地址，即使用ARP協(xié)議，然而ARP協(xié)議只是解決同一個局域網(wǎng)內(nèi)的IP與Mac的映射問題，而PC0與目標(biāo)IP不在同一網(wǎng)段內(nèi)，所以該IP分組首先發(fā)現(xiàn)default網(wǎng)關(guān)，而PC0未設(shè)置default網(wǎng)關(guān)。測試31）按照測試2 的配置，接著

27、在PC2上pingPC0，觀察并記錄結(jié)果，并分析原因。2）在PC2上執(zhí)行arp -a命令，觀察并記錄結(jié)果，并分析原因。原因分析：PC2將目標(biāo)設(shè)備的IP地址（）和自己的子網(wǎng)掩碼（）相與，發(fā)現(xiàn)目標(biāo)主機(jī)與自己均位于同一網(wǎng)段（），因此，PC2通過ARP協(xié)議獲得PC0的MAC地址，并可以正確地向PC0發(fā)送Echo Request報文。但由于PC0不能向PC2正確地發(fā)回Echo Reply報文，故PC2上顯示ping的結(jié)果為請求超時。在上述實(shí)驗(yàn)操作中，通過觀察PC0與PC2的ARP表的變化，可以驗(yàn)證：在一次ARP的請求與響應(yīng)過程中，通信

28、雙方就可以獲知對方的MAC地址與IP地址的對應(yīng)關(guān)系，并保存在各自的ARP表中。4.設(shè)置VLAN在兩臺交換機(jī)上分別添加2、3號的VLAN：命名為VLAN2、VLAN3。設(shè)置交換機(jī)連接各主機(jī)的接口，分別設(shè)置其VLAN號如下：上面的PC0，PC1，PC4,PC5等都屬于VLAN 2下面的PC2, PC3, PC6,PC7等都屬于VLAN 3圖 3 交換機(jī)上添加2、3號VLAN圖 4 交換機(jī)連接主機(jī)的接口設(shè)置為Access/VLAN 2測試1PC0: VLAN 2PC2: VLAN 31）用arp -d

29、命令清除PC0和PC2兩臺主機(jī)上的ARP表，然后在PC0與PC2上分別用ping命令與對方通信，觀察并記錄結(jié)果，并分析原因。PC0PC2 2）在兩臺PC上分別執(zhí)行arp -a命令，觀察并記錄結(jié)果，并分析原因。PC0PC2原因分析：由于主機(jī)將各自通信目標(biāo)的IP地址與自己的子網(wǎng)掩碼相與后，發(fā)現(xiàn)目標(biāo)主機(jī)與自己均位于同一網(wǎng)段（），因此將數(shù)據(jù)包發(fā)往本網(wǎng)絡(luò)，由于交換機(jī)（使用access模式）只向相同的VLAN接口發(fā)送數(shù)據(jù)包，PC2接口不屬于PC0接口的VLAN，故數(shù)據(jù)包未發(fā)往PC2，相應(yīng)的也未能獲得對方的MAC地址。測試2PC0: V

30、LAN 2PC4: VLAN 21）在兩臺PC上分別執(zhí)行arp -d命令清除兩臺主機(jī)上的ARP表。然后在PC0上ping PC4，觀察并記錄結(jié)果。2）在兩臺PC上分別執(zhí)行 arp -a命令，觀察并記錄結(jié)果，并分析原因。PC0PC4原因分析：PC0將目標(biāo)設(shè)備的IP地址（）和自己的子網(wǎng)掩碼（）相與得，和自己在同一網(wǎng)段，則PC0將該IP分組發(fā)向本網(wǎng)段。但由于兩臺交換機(jī)連接接口與PC0處于不同的VLAN，故第二個交換機(jī)收不到任何數(shù)據(jù)包。改進(jìn)：設(shè)置兩臺交換機(jī)直接相連的接口為Trunk，

31、如下：圖 15 兩個交換機(jī)相連的接口設(shè)置為Trunk此時再次用PC0 ping PC4 即可PING通，但ping 不通所有其它VLAN號的主機(jī)。PC0 arp a 五、實(shí)驗(yàn)思考題1. 子網(wǎng)掩碼與VLAN都可以進(jìn)行網(wǎng)絡(luò)劃分，二者的區(qū)別是什么？子網(wǎng)掩碼是相對整個Internet的網(wǎng)絡(luò)劃分，子網(wǎng)掩碼是一個網(wǎng)絡(luò)的重要屬性，利用子網(wǎng)掩碼與IP相與可以形成不同的網(wǎng)段；而VLAN是在局域網(wǎng)內(nèi)利用交換機(jī)將不同的網(wǎng)絡(luò)IP綁定到相應(yīng)的端口上，形成不同的VLAN，是局域網(wǎng)提供給用戶的一種服務(wù)。2. 交叉線與直通線的區(qū)別是什么？雙絞線分為直通線，交叉線。直通線：兩頭都是A類或B類 ；交叉線：一頭A類一頭B類。直通線

32、用于連接同等設(shè)備，交叉線用于連接不同等設(shè)備。如果主機(jī)多，還要劃分子網(wǎng)的話，可以使用路由器 。如果用路由器直接接主機(jī)的話，用交叉線，接交換機(jī)用直通線3. 課后練習(xí)，單臺交換機(jī)上配置VLAN，實(shí)現(xiàn)交換機(jī)端口隔離。實(shí)驗(yàn)用到的拓?fù)鋱D如圖3.1所示，交換機(jī)的端口分配及IP地址分配如表3.1所示。圖3.1 vlan基礎(chǔ)配置拓?fù)鋱D表3.1 IP地址分配表設(shè)備名稱接口 IP 地址 子網(wǎng)掩碼 默認(rèn)網(wǎng)關(guān) F0/1 VLAN 3 無F0/2VLAN 2無F0/3VLAN 2無F0/4 VLAN 3無 PC0NICPC1 NIC PC2 NIC P

33、C3 NIC 做到交換機(jī)端口隔離驗(yàn)證，PC0和PC2、PC1和PC3能互相ping通，其余則不行。測試：PC0 分別ping PC2（），PC1（）PC3（）測試：PC1 分別ping PC3（），PC0（），PC2（）實(shí)驗(yàn)四 路由器的基本配置一、實(shí)驗(yàn)?zāi)康牧私饴酚善骶W(wǎng)絡(luò)硬件設(shè)備，初步掌握路由器的常用配置。二、實(shí)驗(yàn)工具交換機(jī)，路由器，PC，Packet Tracer軟件等。三、實(shí)驗(yàn)要求熟悉Cisco IOS命令，理解路由器的工作原理，通過Pa

34、cket Tracer軟件能對路由器進(jìn)行基本配置，也可進(jìn)一步完成（選做）RIP配置并測試。四、實(shí)驗(yàn)內(nèi)容4.1 配置路由器和PC：實(shí)驗(yàn)環(huán)境搭建圖 16 交換機(jī)和路由器配置拓?fù)鋱D首先，如實(shí)驗(yàn)三中的交換機(jī)配置上，上側(cè)的主機(jī)都屬于Vlan2,下側(cè)的主機(jī)都屬于Vlan3。再添加一個模塊化的路由器如圖中的R0，單擊Packet Tracer 5.0的工作區(qū)中路由器，在彈出的配置窗口上添加一些模塊：圖 17 關(guān)閉電源以添加模塊默認(rèn)情況下，路由器的電源是打開的，添加模塊時需要關(guān)閉路由器的電源，單擊圖2箭頭所指的電源開關(guān)，將其關(guān)閉，路由器的電源關(guān)閉后綠色的電源指示燈也將變暗。圖 18添加所需要的模塊在“MODU

35、LES”下尋找所需要的模塊，選中某個模塊時會在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。圖 19 打開路由器電源，完成模塊添加2）與路由器左邊相連的交換機(jī)對應(yīng)的端口的VLAN設(shè)置為VLAN2圖 20 配置與路由器連接的交換機(jī)端口3）同理，與路由器右邊相連的交換機(jī)對應(yīng)的端口的VLAN設(shè)置為VLAN3。4）相應(yīng)的將路由器左邊的連線端口的IP設(shè)置為與VLAN2有關(guān)的54。圖 21 配置路由器端口IP地址，并打開端口5）同理，相應(yīng)的將路由器左邊的連線端口的IP設(shè)置為與VLAN3有關(guān)的546）. 各個PC的IP設(shè)置：設(shè)備名稱IP默認(rèn)網(wǎng)關(guān)PC0192.

36、168.2.154PC154PC254PC354PC454PC554PC654PC754圖 22 PC機(jī)上的IP配置7）.測試：圖 23 測試連接狀態(tài)結(jié)果：任何兩臺主機(jī)，無論是否屬于相同的VLAN，都能ping通。42.配置動態(tài)路由RIP 實(shí)驗(yàn)環(huán)境構(gòu)建圖 24 RIP路由配置拓?fù)鋱D實(shí)驗(yàn)環(huán)境中各個網(wǎng)段與路由器接口IP地址分配如上圖所示。RIP協(xié)議基本配置命令Router(config)#ip classless讓路由器支持無類編址，RIPv1是不支持無類IP編址的。RIP基本配置命令：Router(config)#router ripRouter(config-router)#network w.x.y.z可選的配置命令：Router(config)#no router rip在