廣工 計算網(wǎng)絡實驗報告參考模板

1、計算網(wǎng)絡實驗報告 學 院 計算機學院 專 業(yè) 網(wǎng)絡工程 年級班別 13級（2）班 學 號 3113006452 學生姓名 陳聰 指導教師 何翠紅 成 績 1 / 33廣東工業(yè)大學 計算機_學院_ 13網(wǎng)絡工程_專業(yè)_ 2 _班，學號_3113006452 姓名_陳聰_協(xié)作者_ 教師評定_ 實驗題目 一. Windows下常用的網(wǎng)絡命令 一、 實驗目的學習在Windows系統(tǒng)中進行網(wǎng)絡配置、用ping ipconfig/winipcfg命令工具來進行網(wǎng)絡測試、使用tracert路由跟蹤命令、使用netstat、arp、nslookup命令查看網(wǎng)絡狀態(tài)。本實驗在于使學生更好地理解計算機網(wǎng)絡設置的基

2、本操作，掌握計算機網(wǎng)絡配置的基本監(jiān)測技術。二、 實驗內容和要求1、使用Ping工具測試本機TCP/IP協(xié)議的工作情況，記錄下相關信息。2、使用IPconfig工具測試本機TCP/IP網(wǎng)絡配置，記錄下相關信息。3、使用netsh工具測試本機TCP/IP網(wǎng)絡配置，記錄下相關信息。4、使用Tracert工具測試本機到 所經(jīng)過的路由數(shù)，記錄下相關信息。5、使用Netstat工具，記錄下相關信息。6、使用Arp工具，記錄下相關信息。7、使用Nslookup工具，記錄下相關信息。三、 實驗結果1、 使用Ping工具測試本機TCP/IP協(xié)議的工作情況，記錄下相關信息。(1)ping t的使用，如圖所示：(2

3、) ping n的使用：(3) ping-l的使用，如圖所示：(4) ping-l t的組合使用，如圖所示；2、使用IPconfig工具測試本機TCP/IP網(wǎng)絡配置，記錄下相關信息。3、使用netsh工具測試本機TCP/IP網(wǎng)絡配置，記錄下相關信息。4、使用Tracert工具測試本機到 所經(jīng)過的路由數(shù)，記錄下相關信息。5、 使用Netstat工具，記錄下相關信息。(1)netstat a的使用，如圖所示：(2) netstat e的使用，如圖所示： (3) netstat n的使用，如圖所示哦：6、使用Arp工具，記錄下相關信息。7、 使用Nslookup工具，記錄下相關信息。（1）（2）四、

4、 問題與討論1 如何測試你的主機到特定網(wǎng)址的連接是否有故障？如果有故障，如何進一步分析故障的原因?答：使用ping命令檢測網(wǎng)絡的連接情況，也可以使用tracert命令跟蹤路由，查看ip數(shù)據(jù)報經(jīng)過的路徑。2 記錄結果：Tracert 3 你的主機的48位以太網(wǎng)地址(MAC地址)是多少？答：04-7D-7B-FB-36-12。其中前6位16進制數(shù)04-7D-7B代表網(wǎng)絡硬件制造商的編號，它由IEEE（電氣與電子工程師協(xié)會）分配，而后3位16進制數(shù)FB-36-12代表該制造商所制造的某個網(wǎng)絡產(chǎn)品。廣東工業(yè)大學 計算機_學院_ 13網(wǎng)絡工程_專業(yè)_ 2 _班，學號_3113006452 姓名_陳聰_協(xié)

5、作者_ 教師評定_ 實驗題目 二. 協(xié)議分析軟件基礎 一、 實驗目的1掌握如何利用協(xié)議分析工具分析IP數(shù)據(jù)報報文格式，體會數(shù)據(jù)報發(fā)送、轉發(fā)的過程。在學習的過程中可以直觀地看到數(shù)據(jù)的具體傳輸過程。通過分析截獲TCP報文首部信息，理解首部中的序號、確認號等字段是TCP可靠連接的基礎。通過分析Wireshark連接的三次握手建立和釋放過程，理解TCP連接建立和釋放機制。2利用Wireshark（Ethereal）抓包。3對抓取到的包進行分析，通過分析鞏固對Ethernet II 封包、ARP 分組及IP、ICMP 數(shù)據(jù)包的認識。二、 實驗內容和要求1) 學習協(xié)議分析工具Wireshark的基本使用方

6、法；2) 對抓到的任一個IP包，分析其IP包的起始地址與終止地址，以及對應的MAC幀的起始地址與終止地址，TTL的值、協(xié)議字段內容，并分析其意義。3) 利用Wireshark監(jiān)聽ICMP包，分析ping程序和tracert程序的主要功能。對抓到的任一個ICMP包，分析其MAC幀、IP包、ICMP包間的相互關系。4) 利用Wireshark監(jiān)聽arp包，分析arp請求包與應答包的內容。三、 實驗結果1) 學習協(xié)議分析工具Wireshark的基本使用方法； ping 命令網(wǎng)絡數(shù)據(jù)包的跟蹤:上圖為：選擇抓取數(shù)據(jù)包網(wǎng)卡上圖為：使用ping 的命令上圖為：Wireshark

7、抓取到的網(wǎng)絡數(shù)據(jù)包上圖為：過濾Wireshark所抓的網(wǎng)絡數(shù)據(jù)包2) 對抓到的任一個IP包，分析其IP包的起始地址與終止地址，以及對應的MAC幀的起始地址與終止地址，TTL的值、協(xié)議字段內容，并分析其意義。上圖中，IP包的起始地址為：28；終止地址為34；TTL的值為52；協(xié)議類型為tcp；協(xié)議代碼為6；MAC幀的起始地址為c4:ca:d9:d7:ee:a3；終止地址為：04:7D:7B:FB:36:12。3) 利用Wireshark監(jiān)聽ICMP包，分析ping程序和tracert程序的主要功能。對抓到的任一個ICMP包，分析其MAC幀、IP包、ICM

8、P包間的相互關系。Ping和traceroute命令都依賴于ICMP。ICMP可以看作是IP協(xié)議的伴隨協(xié)議。ICMP報文被封裝在IP 數(shù)據(jù)報發(fā)送。 利用Ping程序產(chǎn)生ICMP分組。Ping向因特網(wǎng)中的某個特定主機發(fā)送特殊的探測報文并等待表明主機在線的回復。在Wireshark下，用Traceroute程序俘獲ICMP分組。Traceroute能夠映射出通往特定的因特網(wǎng)主機途徑的所有中間主機。源端發(fā)送一串ICMP分組到目的端。發(fā)送的第一個分組時，TTL=1；發(fā)送第二個分組時，TTL=2，依次類推。路由器把經(jīng)過它的每一個分組TTL字段值減1。當一個分組到達了路由器時的TTL字

9、段為1時，路由器會發(fā)送一個ICMP錯誤分組（ICMP error packet）給源端。MAC幀中有Type: IP (0x0800)指明了該數(shù)據(jù)幀是遞交給它上層（網(wǎng)絡層）的IP協(xié)議作進一步的處理。 IP包中有Protocol: ICMP (1)指明了該包的協(xié)議是ICMP協(xié)議。4) 利用Wireshark監(jiān)聽arp包，分析arp請求包與應答包的內容。上圖為：ARP 請求上圖為：ARP 應答四、 思考題1 利用Wireshark監(jiān)聽HTTP的訪問過程，找出TCP建立連接的三次握手的相關IP數(shù)據(jù)報文，并解析T

10、CP建立連接的三次握手的過程，及IP數(shù)據(jù)報文的變化情況。答: TCP建立三次握手的過程： 1)客戶端發(fā)送一個帶SYN標志的TCP報文到服務器。 2)服務器端回應客戶端的報文，帶ACK標志和SYN標志，它表示對剛才客戶端SYN報文的回應，同時標志SYN給客戶端，詢問客戶端是否準備好進行數(shù)據(jù)通訊； 3)客戶端必須再回應服務器端一個ACK報文。  2 嘗試抓一下目標地址是隔壁同學主機的TCP數(shù)據(jù)包，能抓到嗎？為什么？答： 不行，因為數(shù)據(jù)包流過選定網(wǎng)卡才能被wireshark抓到，但隔壁同學主機的tcp數(shù)據(jù)包也有可能流過本機（在沒有

11、交換機只用hub的情況下），若是有交換機則不行，因為交換機的話對廣播和組播泛洪，但tcp包則是對應端口轉發(fā)。廣東工業(yè)大學 計算機_學院_ 13網(wǎng)絡工程_專業(yè)_ 2 _班，學號_3113006452 姓名_陳聰_協(xié)作者_ 教師評定_ 實驗題目 三. 交換機的基本配置 一、實驗目的了解交換機網(wǎng)絡硬件設備，初步掌握交換機的常用配置。二、實驗要求熟悉Cisco IOS命令，理解交換機的工作原理，通過Packet Tracer軟件能對交換機進行仿真配置，完成Vlan?？筛鶕?jù)情況進一步完成VTP，STP等配置并測試。三 、實驗結果網(wǎng)絡拓撲圖：3. 用PC0和PC2做子網(wǎng)劃分實驗測試1PC0: 192.16

12、8.2.1 PC2: 1） 用arp -d命令清除PC0和PC2兩臺主機上的ARP表，然后在PC0與PC2上分別用ping命令與對方通信，觀察并記錄結果，并分析原因。2）在兩臺PC上分別執(zhí)行arp -a命令，觀察并記錄結果，并分析原因。提示：分析PC0和PC1在不在同一網(wǎng)段？如何判斷？同一網(wǎng)段是什么情況？不同網(wǎng)段又是什么情況？按此思路去分析。PC0和PC2在同一網(wǎng)段，即使把arp表刪除了，但是它們之間依舊能夠通信，并且ping中可以獲得對方的IP地址信息以及MAC地址信息，保存在各自的ARP表中。測試21）將PC0的子

13、網(wǎng)掩碼改為：，其他設置保持不變。2）在兩臺PC上分別執(zhí)行arp -d命令清除兩臺主機上的ARP表。然后在PC0上"ping"PC2，觀察并記錄結果。3）在兩臺PC上分別執(zhí)行 arp -a命令，觀察并記錄結果，并分析原因。提示：PC0將目標設備的IP地址（）和自己的子網(wǎng)掩碼（）相"與"得，和自己不在同一網(wǎng)段（PC0所在網(wǎng)段為：），則PC0必須將該IP分組首先發(fā)向缺省網(wǎng)關。PC0將目標設備的IP地址（）和自己的子網(wǎng)掩碼（

14、）相"與"得，和自己不在同一網(wǎng)段，則PC0必須將該IP分組首先發(fā)向缺省網(wǎng)關。測試31）按照測試2 的配置，接著在PC2上"ping"PC0，觀察并記錄結果，并分析原因。2）在PC2上執(zhí)行arp -a命令，觀察并記錄結果，并分析原因。提示：PC2將目標設備的IP地址（）和自己的子網(wǎng)掩碼（）相"與"，發(fā)現(xiàn)目標主機與自己均位于同一網(wǎng)段（），因此，PC2通過ARP協(xié)議獲得PC0的MAC地址，并可以正確地向PC0發(fā)送Echo R

15、equest報文。但由于PC0不能向PC2正確地發(fā)回Echo Reply報文，故PC2上顯示ping的結果為"請求超時"。4.設置VLAN測試1PC0: VLAN 2PC2: VLAN 31）用arp -d命令清除PC0和PC2兩臺主機上的ARP表，然后在PC0與PC2上分別用ping命令與對方通信，觀察并記錄結果，并分析原因。2）在兩臺PC上分別執(zhí)行arp -a命令，觀察并記錄結果，并分析原因。提示：由于主機將各自通信目標的IP地址與自己的子網(wǎng)掩碼相"與"

16、;后，發(fā)現(xiàn)目標主機與自己均位于同一網(wǎng)段（），因此將數(shù)據(jù)包發(fā)往本網(wǎng)絡，由于交換機只向相同的VLAN接口發(fā)送數(shù)據(jù)包，PC2接口不屬于PC0接口的VLAN，故數(shù)據(jù)包未發(fā)往PC2，相應的也未能獲得對方的MAC地址。測試2PC0: VLAN 2PC4: VLAN 21）在兩臺PC上分別執(zhí)行arp -d命令清除兩臺主機上的ARP表。然后在PC0上"ping" PC4，觀察并記錄結果。2）在兩臺PC上分別執(zhí)行 arp -a命令，觀察并記錄結果，并分析原因。提示：PC0

17、將目標設備的IP地址（）和自己的子網(wǎng)掩碼（）相"與"得，和自己在同一網(wǎng)段，則PC0將該IP分組發(fā)向本網(wǎng)段。但由于兩臺交換機連接接口與PC0處于不同的VLAN，故第二個交換機收不到任何數(shù)據(jù)包。改進：設置兩臺交換機直接相連的接口為Trunk，此時再次用PC0 ping PC4 即可PING通，但ping 不通所有其它VLAN號的主機。四、實驗思考題1簡述實驗過程中出現(xiàn)的問題及解決方法。問題:為什么不同vlan之間不能ping通？解決方法：通過添加路由器才能ping通。2 子網(wǎng)掩碼與VLAN都可以進行網(wǎng)絡劃分，

18、二者的區(qū)別是什么？答：1) 劃分 VLAN，同一個交換機下分成兩個VLAN，那么這兩段之間通信必須要通過三層或路由，這兩段之間的廣播風暴是不通的?？梢暈閮蓚€單獨的交換機。   2) 劃分子網(wǎng)，同一個交換機下劃分了兩個子網(wǎng)，所以兩子網(wǎng)之間通信也要通過路由，但是由于這兩個子網(wǎng)接在同一個交換機上，所以當出現(xiàn)廣播時，所以的端口都要接收。因為廣播風暴是工作在第二層。廣播是以MAC地址為依據(jù)的，所以同一個交換機上所有的端口都要接收廣播。3) 子網(wǎng)劃分是通過路由器才能形成的，沒有路由器來分隔子網(wǎng)是沒法進行子網(wǎng)劃分的，VLAN是在交換機上劃

19、分多個VLAN，從而劃分多個廣播域，這有利于阻隔廣播風暴的發(fā)生。3. 交叉線與直通線的區(qū)別是什么？答：交叉線一般用來直接連兩臺電腦的，也就是網(wǎng)卡-網(wǎng)卡。   直通線一般用來連接網(wǎng)絡設備（比如路由器，交換機，HUB，ADSL等）與電腦，或者是網(wǎng)絡設備與網(wǎng)絡設備（除非特殊說明，一般都支持）之間相聯(lián)。4課后練習，單臺交換機上配置VLAN，實現(xiàn)交換機端口隔離。實驗用到的拓撲圖如圖3.1所示，交換機的端口分配及IP地址分配如表3.1所示。圖3.1 vlan基礎配置拓撲圖表3.1 IP地址分配表設備名稱接口 IP 地址 子網(wǎng)掩碼 默認網(wǎng)關 F0/1 VLAN 3 無F0/2V

20、LAN 2無F0/3VLAN 2無F0/4 VLAN 3無 PC0NICPC1 NIC PC2 NIC PC3 NIC 做到交換機端口隔離驗證，PC0和PC2、PC1和PC3能互相ping通，其余則不行。廣東工業(yè)大學 計算機_學院_ 13網(wǎng)絡工程_專業(yè)_ 2 _班，學號_3113006452 姓名_陳聰_協(xié)作者_ 教師評定_ 實驗題目 四. 路由器的基本配置 一、實驗目的了解路由器網(wǎng)絡硬件設備，初步掌握路由器的常用配置。二、實驗工具交換機，路由器，PC，Packet Tracer軟件等。三、實驗要求熟

21、悉Cisco IOS命令，理解路由器的工作原理，通過Packet Tracer軟件能對路由器進行基本配置，也可進一步完成RIP配置并測試。四、實驗結果1)實驗環(huán)境搭建7) 測試：結果：任何兩臺主機，無論是否屬于相同的VLAN，都能ping通。五、 實驗思考題1. 路由器的配置可以通過哪幾種方式？答：1)Console口接終端或運行終端仿真軟件的微機；   2)AUX口接MODEM，通過電話線與遠方的終端或運行終端仿真軟件的微機相連；  3)通過Ethernet上的TFTP服務器； 4)通過Ethernet上的TELNET程序；

22、0; 5)通過Ethernet上的SNMP網(wǎng)管工作站.2. 怎樣進入特權模式(Privileged Exec Mode)？答: 當?shù)谝淮螁映晒螅珻isco路由器配置模式提示符router>。如果你想進入特權模式下，鍵入enable命令(第一次啟動路由器時不需要密碼)。這時，路由器的命令提示符變?yōu)閞outer#。3. 怎樣進入全局配置模式(Global Configuration Mode)？答: 在進入特權模式后，我們可以在特權命令提示符下鍵入configure terminal的命令來進行的全局配置模式。4. 在什么模式下哪個命令可以配置路由器某個接口(interface)的IP地址？答: 點擊你要的路由器。然后點擊CLI（命令行）。在命令行模式下，要想配置IP地址，就要先進入接口模式。例如給f0/0配置/2