網(wǎng)絡(luò)測(cè)試與故障診斷

1、網(wǎng)絡(luò)測(cè)試與故障診斷實(shí)驗(yàn)一、制作一根交叉線（要求寫兩邊的線序和制 作過程）（20分）實(shí)驗(yàn)二、介紹ARP原理（20分）實(shí)驗(yàn)三、閱讀以下說明，回答問題et至問題3 （每空2分。共20分嚴(yán)10.【說明】如119該所嬴網(wǎng)共子網(wǎng) 192.168.461.246.仲.96銷售部/：/2通過2M的DDN專線接入廣 勺三個(gè)子網(wǎng)。服務(wù)器放置在 部工作站放置在子網(wǎng) 作站放置在子網(wǎng) 網(wǎng)IP地址為該單位申請(qǐng)銷售部：192.168副.1/24財(cái)務(wù)部:/24【問題1】該單位的公網(wǎng)IP地址范圍是到；其中該單位能夠使用的有效公網(wǎng)地址有 個(gè)。【問題2】為保證路由器的安全，網(wǎng)絡(luò)管理員做了如下設(shè)置， 請(qǐng)閱讀下列三段路由配置信息，并在

2、空白處填寫該 段語句的作用。1.Router（Config）#no ip http server配置。Sw1 （config） # interface range fastethernet0/1-20進(jìn)入組配置狀態(tài)Sw1 （config-if-range） # 設(shè)置端口工作在訪問（接入）模式Sw1 （config-if-range） # 設(shè)置端口 120為VLAN 10的成員【問題3】在默認(rèn)情況下，交換機(jī)剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段，它們分別是：阻 塞、偵聽、r。根據(jù)需求，需要將Sw1交換機(jī)的端口 1 20設(shè)置為快速端口，完成以下配置。Sw1 （config） # inter

3、face range fastethernet0/1-20進(jìn)入組配置狀態(tài)Sw1（config-if-range）#設(shè)置端口 120 為快速端口【問題4】該網(wǎng)絡(luò)的Internet的接入如圖5-1所示：Router(Config)#snmp-servercommunity admin RW_Router(Config)#access-list 1 permitRouter(Config)#line con 0Router(Config-line)#transport input noneRouter(Config-line)#login localRouter(Config-line)#exec-

4、timeout 5 0Router(Config-line)#access-class 1 in【問題3】請(qǐng)參照?qǐng)D5-1，在路由器上完成銷售部網(wǎng)段NAT的部 分配置。Router(config)#ip nat pool xiaoshou 99 netmask!設(shè)置地址池Router(config)#access-list2 permit!定義訪問控制列表Router(config)#ip nat inside source list 2 pool!使用訪問控制列表完成地址映射實(shí)驗(yàn)四閱讀下面的說明，回答問題1至問題4。（每 空2分。共20分）【說明】某企業(yè)園區(qū)網(wǎng)采用了三層架構(gòu)，按照需求，在 網(wǎng)絡(luò)

5、中需要設(shè)置VLAN、快速端口、鏈路捆綁、 Internet接入等功能。該園區(qū)網(wǎng)內(nèi)部分VLAN和 IP地址如表5-1所示。圖 5-1根據(jù)圖5-1，解釋以下配置命令，填寫空格：1. router （config） # interface s0/02 . router （ config-if ） #ip address 52，3 . router （ config） #ip route s0/0實(shí)驗(yàn)五 論述SNMP的基本原理（20分）網(wǎng)絡(luò)測(cè)試與故障診斷試題答案及評(píng)分標(biāo)準(zhǔn)（供參 考）實(shí)驗(yàn)一、制作一根交叉線（要求寫兩邊的線序和制 作過程）（20分）（意思相近即可）標(biāo)準(zhǔn)568A:綠白、綠、橙白、藍(lán)、藍(lán)白、

6、橙、棕白、 棕（5分）標(biāo)準(zhǔn)568B：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、 棕（5分）制作過程：1、剝線2、理線3、插線、4、壓線5、 檢測(cè)（10分）實(shí)驗(yàn)二、介紹ARP原理（20分）（意思相近即可） ARP（Address Resolution Protocol,地址解析協(xié)議） 是一個(gè)位于OSI參考模型中的數(shù)據(jù)鏈路層（DL）協(xié)議, 負(fù)責(zé)將網(wǎng)絡(luò)層（OSI的第三層）IP地址解析為數(shù)據(jù)鏈 路層（OSI的第二層）的MAC地址。假設(shè)：計(jì)算機(jī)A的IP為17225.13.1,MAC地址為 00-1E-90-33-46-01;計(jì)算機(jī)B的IP為,MAC地址為7、488、 9、5510、 xiaoshou實(shí)驗(yàn)四、（

7、每空2分。共20分）問題1（1）hostname sw1（2）ip address （3）ip default-gateway 54 問題2（4）switchport mode access（5）switchpotr access vlan 10問題3（6）學(xué)習(xí)（7）轉(zhuǎn)發(fā)（8）spanning-tree portfast問題4（9）設(shè)置串口的IP地址及子網(wǎng)掩碼（10）設(shè)置到Internet的缺省（默認(rèn)）路由實(shí)驗(yàn)五、論述SNMP的基本原理（20分）（意思相 近即可）基于TCP/ IP的網(wǎng)絡(luò)管理包含兩部分：網(wǎng)絡(luò)管理站 （也叫管理進(jìn)程，m a n a g e ）和被管理的網(wǎng)絡(luò) 單元（也叫被管設(shè)備）。

8、被管設(shè)備種類繁多，例如: 路由器、X終端、終端服務(wù)器和打印機(jī)等。這些被 管設(shè)備的共同點(diǎn)就是都運(yùn)行TCP / IP協(xié)議。被管設(shè) 備端和管理相關(guān)的軟件叫做代理程序（a g e n t ） 或代理進(jìn)程。SNMP （簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）是用來管理網(wǎng)絡(luò)設(shè)備 時(shí)的國際標(biāo)準(zhǔn)協(xié)議，通過對(duì)網(wǎng)絡(luò)設(shè)備MIB （管理信 息庫）中的具體參數(shù)的查詢和設(shè)置，可以實(shí)現(xiàn)對(duì)網(wǎng) 絡(luò)設(shè)備的管理。例如：對(duì)許多啟用了標(biāo)準(zhǔn)SNMP協(xié) 議的網(wǎng)絡(luò)設(shè)備（如Cisco交換機(jī)、路由器等）的接 口信息，不但能使用前面介紹的SNMP的get操作 獲得接口狀態(tài)的up或down的信息，而且可以使用 set操作來設(shè)置接口的up或down狀態(tài)。這就是使 用SNM

9、P協(xié)議對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理的技術(shù)實(shí)現(xiàn)原 理。實(shí)驗(yàn)一制作一根交叉線（要求寫兩邊的線序和制作 過程）（20分）實(shí)驗(yàn)二論述端口掃描原理（20分）實(shí)驗(yàn)三 論述SNMP的基本原理（20分） 實(shí)驗(yàn)四（每空2分，共20分）閱讀以下說明，回答問題15【說明】利用VLAN技術(shù)可以把物理上連接的網(wǎng)絡(luò)從邏輯 上劃分為多個(gè)不同的虛擬子網(wǎng)，可以對(duì)各個(gè)子網(wǎng)實(shí) 施不同的管理策略。圖5-1標(biāo)書兩個(gè)交換機(jī)相連， 把6臺(tái)計(jì)算機(jī)配置成連個(gè)VLAN。表5-1IP網(wǎng)段00-1E-90-33-46-02;/24/24/24/24/24P工作原理如明TCP/IP協(xié)管中，&給B發(fā)送IP包，在包頭中 寫B(tài)的IP為理標(biāo)地址，但這個(gè)IP包在以太網(wǎng)

10、54上傳輸?shù)臅r(shí)候，道銷售部進(jìn)行知次以太包的封裝，在這 54個(gè)以太包中，目標(biāo)生址就是lBn的MAC地址。默認(rèn)網(wǎng)關(guān)AR在54 目需要填5454計(jì)算機(jī)A是如計(jì)部得利決問題的關(guān)鍵就在于AP-在a不知道服的MACa地址的情況下,a就廣播RPMAC地址的呢？解【問題1】某交換機(jī)的配置命令如下，根據(jù)命令后面的注 釋，填寫空缺內(nèi)容，完成配置命令。Switch （config） #將交換機(jī)命名為Sw1Sw1 （config） # interface vlan 1Sw1 （config-if） # _ 設(shè)置交換機(jī)的IP地址為/24Sw1 （config-if） # no shutdownSw1 （config）

11、#設(shè)置一個(gè) ARP 請(qǐng)求包，請(qǐng)求包中填有 B 的 IP（）,以太網(wǎng)中的所有計(jì)算機(jī)都會(huì)接收 這個(gè)請(qǐng)求,而正常的情況下只有B會(huì)給出ARP應(yīng)答 包，包中就填充上了 B的MAC地址，并回復(fù)給A。A 得到ARP應(yīng)答后，將B的MAC地址放入本機(jī)緩存, 便于下次使用。本機(jī)MAC緩存是有生存期的，生存 期結(jié)束后，將再次重復(fù)上面的過程。實(shí)驗(yàn)三、（每空2分。共20分）1、62、033、54、交換機(jī)默認(rèn)網(wǎng)關(guān)地址【問題2】在核心交換機(jī)中設(shè)置了各個(gè)VLAN，在交 換機(jī)Sw1中將端口 120劃歸銷售部，請(qǐng)完成以下路由器禁止HTTP服務(wù)5、配置路由器讀寫團(tuán)體字符串為admin 6、設(shè)置 ACL 允許 訪問 CON0圖5-1

12、【問題1】雙絞線可以制作成直連線和交叉線兩種形式，在 圖5-1中，兩個(gè)交換機(jī)的UPLINK 口相連，使用的 雙絞線制作成什么形式？連接交換機(jī)和計(jì) 算機(jī)的雙絞線制作成什么形式？【問題2】閱讀一下的配置信息，將空白處空缺的內(nèi)容填寫在 答題紙相應(yīng)位置。SW1enable （進(jìn)入特權(quán)模式）SW1#valn database （設(shè)置 VLAN 配置子模式）SW1（valn ）#vtp server （設(shè)置本交換機(jī)為Server 模式）構(gòu)和地址分配如圖5-1所示。192. IM. I. I192. 168. 1.2 I秋Telnet 等)。SW1(valn) #vtp domain(設(shè)置域名)SW1(va

13、ln) #(啟動(dòng)修剪功能)SW1(valn) #(退出VLAN配置模式)SW1#show(查看VTP設(shè)置信息)VTP version : 2Configuration Revision : 0Maximum VLANs supported locally :64Number of existing VLANs :1VTP Operating Mode :ServerVTP domain Name :Server1VTP Pruning Mode :EnableVTP V2 Mode :DisabledVTP Traps Generation :Disabled血5 digest :0 x82

14、0 x6B 0 xFB 0 x94 0 x41 0 xEF 0 x92 0 x30Configuration last modified by at 7-1-05 00:07:51SW2 #valn databaseSW2(valn) #vtp domain NULLSW2(vlan) #(設(shè)置為VTP客戶端模式)SW2 (vlan) # exit【問題3】(2分)閱讀以下的配置信息，解釋空白處的命令 Switch#Switch#configSwitch(config) # interface f0/1 進(jìn)入接口 1配置模式)Switch(config-if) #switchport mode

15、 trunkSwitch(config-if)#switchport trunk allowed vlan all (設(shè)置允許從該接口交換數(shù)據(jù)的 vlan)Switch(config-if) # exitSwitch(config) # exitSwitch#【問題4】(2分)閱讀以下的配置信息，解釋空白處的命令Switch# vlan dSwitch(vlan) #vlan 2 (創(chuàng)建一個(gè) VLAN2)VLAN 2 addedName:VLAN0002 (系統(tǒng)自動(dòng)命名)Switch(vlan)#valn 3 name vlan3 VLAN3 added:Name:valn3Switch(vl

16、an) #exit【問題5】(2分)閱讀以下的配置信息，解釋空白處的命令Switch # config tSwitch (config) #interface f0/5 進(jìn)入端口 5配置模式Switch (configif)#Switchport mode access Switch (configif)#Switchport access vlan2 (把端口 5分配給相信的vlan2)Switch (configif) # exit實(shí)驗(yàn)五(每空2分，共20分)閱讀以下說明，回答問題15說明某局域網(wǎng)通過兩個(gè)路由器劃分為3個(gè)子網(wǎng)，拓?fù)浣Y(jié)問題1下面是路由器R1的配置命令列表，在空白處填寫合適的命

17、令/參數(shù)，實(shí)現(xiàn)R1的正確配置，RouterenRouterconftermRouter(config)#hostnameRlR1(config-if)#ip addressl92. 168.1. 2R1(config-if)#nOshutdownR1(config-if)#ints0R1(config-if)#ip addressR1(config-if)#no shutdownR1(config-if)#clockrate 56000R1(config-if)#exitR1(config)#ip routingR1(config)#ip route0. .0.0.0R1(config)#ip

18、 classlessR1(config)#exitR1#copyrunstart問題2下面是路由器R2的配置命令列表，在空白處填 寫合適的命令參數(shù)，實(shí)現(xiàn)R2的正確配置。RouterenRouter#conftermRouter(config)#hostnameR2R2(config)#inte0R2(config-if)#ip addressl92 .168 .3 .12552552550R2(config-i0#noshutdownR2(config-if)#ints0R2(config-if)#ipaddress 192 168 2 22552552550R2(config-if)#nos

19、hutdownR2(config-if)#R2(config)#ip routingR2(config)#ip route R2(config)#ip classlessR2(config)#R2#copy run start問題3在以上配置命令列表中，命令ip routing 的作用是什么？問題4在以上配置命令列表中，命令ipclassless 的作用是什么？問題5 在以上配置命令列表中，命令 copyrunstart的作用是什么？網(wǎng)絡(luò)測(cè)試與故障診斷試題答案及評(píng)分標(biāo)準(zhǔn)(供參 考)實(shí)驗(yàn)一制作一根交叉線(要求寫兩邊的線序和制作 過程)(20分)(意思相近即可)標(biāo)準(zhǔn)568A:綠白、綠、橙白、藍(lán)、藍(lán)

20、白、橙、棕白、 棕(5分)標(biāo)準(zhǔn)568B：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、 棕(5分)制作過程：1、剝線2、理線3、插線、4、壓線5、 檢測(cè)(10分)實(shí)驗(yàn)二論述端口掃描原理(20分)(意思相近即 可)“端口掃描”通常指用同一信息對(duì)目標(biāo)計(jì)算機(jī)的所有 所需掃描的端口進(jìn)行發(fā)送，然后根據(jù)返回端口狀態(tài) 來分析目標(biāo)計(jì)算機(jī)的端口是否打開、是否可用?！岸?口掃描”行為的一個(gè)重要特征，是在短時(shí)期內(nèi)有很多 來自相同的信源地址，傳向不同的目的、地端口的 包。通常進(jìn)行端口掃描的工具目前主要采用的是端 口掃描軟件，也稱之為“端口掃描器”。端口掃描器 也是一種程序，它可以對(duì)目標(biāo)主機(jī)的端口進(jìn)行連接， 并記錄目標(biāo)端口的應(yīng)答

21、。端口掃描器通過選用遠(yuǎn)程 TCP/IP協(xié)議不同的端口的服務(wù)，記錄目標(biāo)計(jì)算機(jī)端 口給予回答的方法，可以收集到很多關(guān)于目標(biāo)計(jì)算 機(jī)的各種有用信息(比如是否有端口在偵聽，是否 允許匿名登錄，是否有可寫的FTP目錄，是否能用實(shí)驗(yàn)三 論述SNMP的基本原理(20分)(意思相近 即可)基于TCP/ IP的網(wǎng)絡(luò)管理包含兩部分：網(wǎng)絡(luò)管理站 (也叫管理進(jìn)程，m a n a g e r和被管理的網(wǎng)絡(luò) 單元(也叫被管設(shè)備)。被管設(shè)備種類繁多，例如: 路由器、X終端、終端服務(wù)器和打印機(jī)等。這些被 管設(shè)備的共同點(diǎn)就是都運(yùn)行TCP / IP協(xié)議。被管設(shè) 備端和管理相關(guān)的軟件叫做代理程序(a g e n t ) 或代理進(jìn)程。SNMP (簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)是用來管理網(wǎng)絡(luò)設(shè)備 時(shí)的國際標(biāo)準(zhǔn)協(xié)議，通過對(duì)網(wǎng)絡(luò)設(shè)備MIB (管理信 息庫)中的具體參數(shù)的查詢和設(shè)置，可以實(shí)現(xiàn)對(duì)網(wǎng) 絡(luò)設(shè)備的管理。例如：對(duì)許多啟用了標(biāo)準(zhǔn)SNMP協(xié)議 的網(wǎng)絡(luò)設(shè)備(如Cisco交換機(jī)、路由器等)的接口 信息，不但能使用前面介紹的SNMP的get操作獲得 接口狀態(tài)的up或down的信息，而且可以使用set 操作來設(shè)置接口的up或down狀態(tài)。這就是使用 SNMP協(xié)議對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理的技術(shù)實(shí)現(xiàn)原理。實(shí)驗(yàn)四(每空2分，共20分)問題1兩個(gè)交換機(jī)的UPLINK 口相連，使用的雙絞 線制作成交叉線。連接交換機(jī)和計(jì)