《计算机网络实验报告》
实验四交换机的基本配置
一、实验目的：
1、掌握在模拟器中如何选择各种网络设备并搭建拓扑结构；
2、掌握交换机的基本配置。
二、实验器材：
Windows操作系统个人电脑。
三、实验内容：
1、模拟器的使用；
2、交换机的基本配置。
四、实验步骤：
实验的拓扑结构及IP地址分配方案如图4.1及表4.1所示。
图4.1 实验拓扑结构
表4.1 IP地址分配表
设备接口IP 地址子网掩码默认网关
PC1 以太网卡192.168.1.1 255.255.255.0 192.168.1.254
PC2 以太网卡192.168.1.2 255.255.255.0 192.168.1.254
S1 VLAN11 192.168.1.11 255.255.255.0 192.168.1.254 4.1交换机基础知识
1．交换机与计算机的基本连接方法
将交换机所带连接电缆RJ-45接头插入Console口，电缆的另一端通过RJ45-DB25(或RJ45-DB9)接入计算机的串口，接好交换机电源，打开交换机后面板上的电源开关，实现交换机冷启动，通过超级终端配置交换机。仿真终端配置如下：
①启动Windows；
②双击“程序”—“附件”—“通讯”—“超级终端”；
③在连接端口下拉框中选择实际连接的COM口；
④端口属性选择：波特率：9600
数据位：8
停止位：1
奇偶校验：无
2. 交换机的基本配置模式
交换机的基本配置模式如图4.2所示。
①用户模式
只允许用户访问有限量的基本监视命令。用户执行模式是在从 CLI 登录到 Cisco 交换机后所进入的默认模式。在switch>提示符下键入enable，交换机进入特权命令模式。
switch>enable
end/ctrl+z
图4.2 交换机的基本配置模式
②特权模式
特权模式的提示符为“#”，允许用户访问所有设备命令，如用于配置和管理的命令，特权执行模式可采用口令加以保护，使得只有获得授权的用户才能访问设备。
在switch#特权模式下输入disable，出现提示符switch>，此时交换机回到用户模式。
switch#disable
switch>
③全局设置模式
在switch#提示符下键入configure terminal，出现提示符switch(config)#，此时交换机处于全局设置模式，可以设置交换机的全局参数。
switch(config)#
在全局设置模式下输入end或按快捷键ctrl+z，交换机回到特权命令模式。
switch(config)#end(或^z)
switch#
④接口设置模式：
要从全局配置模式下进入接口配置模式，应输入interface接口类型插槽号/端口号命令。提示符将更改为switch(config-if)#。要退出接口配置模式，使用exit命令。提示符恢复为switch (config)#，要退出全局配置模式，可以再次使用exit 命令。提示符切换为#，回到特权执行模式。进入交换机快速以太网接口fastethernet0/1，输入的命令是：switch(config)#interface fastethernet 0/1
switch(config-if)#
3．上下文帮助
Cisco命令行界面提供了两种类型的帮助：
词语帮助：如果记不起完整命令，只记得开头几个字符，则可以按顺序先输入这几个字符，然后再输入一个问号“?”。注意，问号前面不要加入空格。以输入字符开头的一系列命令将随即显示。例如，特权模式下输入d?将返回以d字符序列开头的所有命令的列表。
Switch#d?
debug delete dir disable disconnect
命令语法帮助：如果不熟悉在CLI的当前上下文中可以使用哪些命令，或者不知道要使给定命令完整需要哪些参数或可以使用哪些参数，则可以输入“?”命令。
当仅输入“?”时，将显示可在当前上下文中使用的所有命令的列表。如果在特定命令后面输入“?”命令，则会显示命令参数。如果显示
Switch#enable ?
<0-15> Enable level
当输入了不正确的命令时，控制台错误消息有助于确定问题。表4.2中提供了示例错误消息、这些消息的含义，以及当这些消息显示时如何获得帮助。
表4.2 错误示例
示例错误消息含义获取帮助
switch#con
% Ambiguous command:"con" 未输入足够的字符，设备
无法识别命令。
重新输入命令，后跟问号?，
命令和问号之间不要有空格。
switch#show
% Incomplete command. 未输入此命令所需要的
所有关键字或值。
重新输入命令，后跟问号?，
命令和问号之间要有空格。
Switch(config)#interface 0/1 ^
% Invalid input detected at '^' marker. 输入的命令不正确。脱字
符“^”标出了错误点。
输入问号?以显示所有可用的
命令或参数。
4. 访问命令历史记录
如果要在交换机上配置很多接口，使用 Cisco IOS命令历史记录缓冲区可以节省重复输入命令的时间。Cisco CLI 提供已输入命令的历史记录。这种功能称为命令历史记录，它对于重复调用较长或较复杂的命令或输入项特别有用。
默认情况下，命令历史记录功能启用，系统会在其历史记录缓冲区中记录最近输入的10条命令。可以使用show history命令来查看最新输入的执行命令。使用光标的上下键可以访问某个模式最近使用到的命令。
４.2配置交换机
本实验中使用思科模拟器中的2960交换机。如果使用其它交换机，交换机的输出和接口说明可能有所不同。
1．清除交换机上的配置
使用配置过的交换机可能会造成无法预见的结果。所以需要清除交换机的现有配置。
步骤1：键入enable命令进入特权执行模式。
Switch>enable
步骤2：删除 VLAN 数据库信息文件。
Switch#delete flash:vlan.dat
Delete filename [vlan.dat]?[Enter]
Delete flash:vlan.dat?[confirm] [Enter]
如果没有 VLAN 文件，则会显示以下消息：
%Error deleting flash:vlan.dat (No such file or directory)
步骤3：从NVRAM 删除交换机启动配置文件。
Switch#erase startup-config
Erasing the nvram filesystem will remove all files!Continue?[confirm]
按 Enter 确认。
随后系统显示：
Erase of nvram:complete
步骤4：检查VLAN信息是否已删除。
使用 show vlan命令检查步骤2是否删除了VLAN配置。如果成功删除了VLAN、信息，则转到步骤5并使用 reload 命令重新启动交换机。如果之前的 VLAN 配置信息（出厂默认的除外）仍然存在，则必须将交换机重新通电，而不能使用reload命令。要对交换机重新加电，请拔下交换机背面的电源线，然后重新插入。
步骤5：重新启动交换机。
注：如果已通过重新通电的方式重启了交换机，则无需执行此步骤。
在特权执行模式提示符下，输入reload 命令。
Switch#reload
响应行显示的提示信息为：
System configuration has been modified.Save?[yes/no]:
键入n，然后按 Enter。
响应行显示的提示信息为：
Proceed with reload?[confirm] [Enter]
2．检验交换机的默认配置
步骤1：进入特权模式。
特权模式下，您可以使用交换机的全部命令。不过，由于许多特权命令会配置操作参数，因此应使用口令对特权访问加以保护，防止未授权使用。
进入特权模式：
Switch>enable
Switch#
步骤 2：检查当前的交换机配置。
Switch#show running-config
检查当前的运行配置文件。显示当前交换机正在运行的配置。包含了交换机IOS的版本及硬件接口等信息，请自行查看显示结果。
步骤3：检查NVRAM当前的内容
Switch#show startup-config
startup-config is not present
步骤4：检查虚拟接口VLAN 1的属性
Switch#show interfaces vlan 1
Vlan1 is administratively down, line protocol is down
Hardware is CPU Interface, address is 00d0.bae0.9d2c (bia 00d0.bae0.9d2c)
MTU 1500 bytes, BW 100000 Kbit, DLY 1000000 usec,
…<省略>
注意：认真查看接口状态及MAC地址等信息。
步骤5：查看接口的 IP 属性
Switch#show ip interface vlan 1
Vlan1 is administratively down, line protocol is down
Internet protocol processing disabled
该结果表明虚接口VLAN 1没有设置IP地址。
步骤6：检查以太网接口。
检查连接PC1使用的FastEthernet 0/1接口的默认属性。
Switch#show interfaces fastEthernet 0/1
FastEthernet0/1 is up, line protocol is up (connected)
Hardware is Lance, address is 0001.64a0.1401 (bia 0001.64a0.1401)
BW 100000 Kbit, DLY 1000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s
…<省略>
记录查看到的接口状态，带宽，双工方式等参数。
步骤7：检查 VLAN 信息。
检查交换机的默认 VLAN 设置。
Switch#show vlan
Switch#show vlan
VLAN Name Status Ports
--------------------------------------------------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23,Fa0/24 Gig1/1, Gig1/2
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
…<省略>
记录相关接口分配情况，及出厂默认设置的VLAN。
步骤 8：检查启动配置文件。
前面已经查看了启动配置文件的内容，下面对配置作一下更改，然后保存。输入：Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname S1
把运行配置文件的内容保存到非易失性RAM(NVRAM)，请键入命令：
Switch#copy running-config startup-config
Destination filename [startup-config]? (enter)
Building configuration...
[OK]
注：使用缩写 copy run start 输入此命令更容易。
现在使用 show startup-config 命令显示 NVRAM 的内容。
S1#show startup-config
Using 1170 out of 65536 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname S1
…<省略>
与步骤3不同，此部分显示了startup-config的结果。
3.创建基本交换机配置
步骤 1：为交换机指定名称
Switch#configure terminal
Switch(config)#hostname S1
S1(config)#
步骤 2：设置访问口令
进入控制台线路配置模式。将登录口令设置为student。另外，使用口令cisco配置 vty 线路0到15。
S1(config)#line console 0
S1(config-line)#password student
S1(config-line)#login
S1(config-line)#line vty 0 15
S1(config-line)#password student
S1(config-line)#login
S1(config-line)#exit
步骤 3：设置命令模式口令。
将使能加密口令设置为class。此口令用于保护对特权执行模式的访问。
S1(config)#enable secret class
步骤 4：配置交换机的IP地址。
任何设备在网络中都是靠IP地址来进行唯一标识的，所以必须先为交换机分配IP地址，然后才可以从PC1 远程管理S1。交换机的默认配置为通过VLAN 1控制对交换机的管理。但是，最佳做法是将管理VLAN 更改为其它 VLAN。本次试验中我们使用 VLAN 11作为管理VLAN。先创建VLAN 11，然后指定IP地址。
S1(config)#vlan 11
S1(config-vlan)#exit
S1(config)#interface vlan 11
%LINK-5-CHANGED: Interface Vlan11, changed state to up
S1(config-if)#ip address 192.168.1.11 255.255.255.0
S1(config-if)#no shutdown
注意：即使您输入了命令 no shutdown启动该虚拟端口，VLAN 11接口的协议状态也处于关闭状态。接口目前关闭的原因是没有为VLAN 11分配交换机端口。上面任务我们已经看到所有接口默认都在VLAN 1当中。
步骤5：将所有端口分配到 VLAN 11
S1(config)#interface range fastethernet 0/1-24
S1(config-if-range)#switchport access vlan 11
S1(config-if-range)#exit
S1(config)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan11, changed state to up 配置完成后，VLAN 1的接口将会自动关闭，这是因为没有为其分配端口。几秒钟后，VLAN 11将会打开，因为此时至少有一个端口已经分配到VLAN 11。
步骤 6：设置交换机的默认网关。
S1是二层交换机，它根据第2层报头做出转发决策。如果有多个网络连接到交换机，则需要指定交换机如何转发网间帧，这只能靠网络层完成路由。这就需要指定默认网关地址，使它指向路由器或三层交换机。本实验中假设最终会把LAN连接到交换机进行外部访问，据此为交换机设置默认网关。
S1(config)#ip default-gateway 192.168.1.254
S1(config)#exit
步骤 7：检查 VLAN11上的接口设置。
S1#show interfaces vlan 11
Vlan11 is up, line protocol is up
Hardware is CPU Interface, address is 00d0.bab4.cda4 (bia 00d0.bab4.cda4) Internet address is 192.168.1.11/24
MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,
…<省略>
步骤 8：配置 PC1 的 IP 地址和默认网关；将PC2连接到交换机并设置IP地址。
鼠标左键“单击”拓扑图上得计算机，在弹出的图中选择Desktop（桌面）选项卡，然后选择“IP Configuration”，输入对应各项参数，如图10.16所示。
步骤 9：检验连通性。
要检查主机和交换机的配置是否正确，请从 PC1 ping交换机的IP地址192.168.1.11。如果不成功，请纠正交换机和主机的配置错误。
注意：可能需要尝试好几次才能ping成功。
图４.3 IP地址配置
步骤 10：配置 FastEthernet 接口的端口速度和双工设置
S1#configure terminal
S1(config)#interface fastethernet 0/1
S1(config-if)#speed 100
S1(config-if)#duplex full
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan11, changed state to down 接口 FastEthernet 0/1和VLAN 11的线路协议将会暂时关闭。交换机以太网接口的默认设置是自动检测，因此它会自动采用最佳设置。只有当一个端口必须以某一速率和双工模式运作时，才需要手动设置双工模式和速率。手动配置端口可能会导致双工不匹配，从而显著降低性能。
步骤 11：检查 FastEthernet 0/1接口新的双工和速率设置。
S1#show interface fastethernet 0/1
FastEthernet0/1 is down, line protocol is down (disabled)
Hardware is Lance, address is 00d0.5898.1901 (bia 00d0.5898.1901)
BW 100000 Kbit, DLY 1000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s
…<省略>
步骤12：保存配置。
完成交换机的配置后。需要将运行配置文件保存到NVRAM，确保所做的变更不会因系统重启或断电而丢失。
S1#copy running-config startup-config
Destination filename [startup-config]?[Enter] Building configuration...
[OK]
也可以使用write命令
S1# write
五、实验总结：
六、实验心得:
通过本次实验，提高了自己的动手能力，将在课堂上的理论知识运用到实践中，那些命令之类的，在上课看老师做的时候，那么快就好了，可是真正让自己做的时候，就觉得命令还是没有真正的掌握好，做实验时，慢慢的看看命令，也就渐渐运用的顺手了，在将图连好后，上面的点开始有个红点点一直在闪，这段时间内是ping 不同的，等过段时间就好了。经过这次实验，对交换机的基本配置有了进一步的认识。
实验五 VLAN配置
一、实验目的：
1、掌握如何创建VLAN并把指定接口分配到相应的VLAN；
2、掌握如何启用Trunk中继；
3、掌握基本的VLAN配置查看方法。
二、实验器材：
Windows操作系统个人电脑。
三、实验内容：
1、VLAN的几种配置；
2、Trunk的基本配置。
四、实验步骤：
4.1 VLAN基础知识
1.vlan id范围
Cisco交换机的接入VLAN 分为普通范围和扩展范围。
①普通范围的VLAN
用于中小型商业网络和企业网络。VLAN ID范围为1到 1005。从1002到1005的ID保留供令牌环 VLAN 和 FDDI VLAN 使用。ID 1和ID 1002到1005是自动创建的，不能删除。
配置存储在名为 vlan.dat 的VLAN 数据库文件中，vlan.dat 文件则位于交换机的闪存中。用于管理交换机之间VLAN 配置的VLAN中继协议 (VTP) 只能识别普通范围的 VLAN，并将它们存储到 VLAN 数据库文件中。
②扩展范围的 VLAN
可让服务提供商扩展自己的基础架构以适应更多的客户。扩展的VLAN ID 范围从1006 到4094。支持的VLAN功能比普通范围的VLAN 更少。
2.VLAN的类型
VLAN成员的定义可以分为4种：
①根据端口划分VLAN
这种划分VLAN的方法是根据以太网交换机的端口来划分的，比如将某交换机的1~4端口为VLAN A，5~17为VLAN B等等，属于同一VLAN的端口可以不连续，具体配置，由网络管理员决定。根据端口划分是目前定义VLAN的最常用的方法，IEEE 802.1q协议规定的就是如何根据交换机的端口来划分VLAN。本实验即采用这种方法。这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义一下就可以了。它的缺点是如果用户离开了原来的端口，到了一个新的端口，那么就可能需要重新定义。
②根据MAC地址划分VLAN
③根据网络层划分VLAN
④根据IP组播划分
4.2 单交换机的VLAN配置
单台交换机上配置VLAN，实现交换机端口隔离。实验用到的拓扑图如图5.1所示，交换机的端口分配及IP地址分配如表5.1所示。
图5.1 vlan基础配置拓扑图
F0/1 VLAN 3 无
F0/2 VLAN 2 无
F0/3 VLAN 2 无
F0/4 VLAN 3 无
PC0 NIC 192.168.3.3
PC1 NIC 192.168.2.2
PC2 NIC 192.168.3.2
PC3 NIC 192.168.2.3
1、创建VLAN 2和VLAN 3
switch# configure terminal
switch(config)# vlan 2
switch(config)# exit
switch(config)# vlan 3
2、将交换机端口划分至VLAN
Switch(config)#int f0/1
Switch(config-if)#switchport access vlan 3
Switch(config-if)#interface f0/2
Switch(config-if)#switchport access vlan 2
Switch(config-if)#interface f0/3
Switch(config-if)#switchport access vlan 2
Switch(config-if)#interface f0/4
Switch(config-if)#switchport access vlan 3
3、VLAN配置验证
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
Gig1/1, Gig1/2
2 VLAN0002 active Fa0/2, Fa0/3
3 VLAN0003 active Fa0/1, Fa0/4
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
4、交换机端口隔离验证
PC0和PC2、PC1和PC3能互相ping通，其余则不行。
4.3 跨交换机的VLAN配置
实验用到的拓扑及IP地址分配表如图5.2及表5.2所示,交换机的端口分配如表5.3所示。
图5.2 跨交换机vlan基础配置拓扑图
PC4 NIC 192.168.3.4 255.255.255.0
PC5 NIC 192.168.2.5 255.255.255.0
PC6 NIC 192.168.2.6 255.255.255.0
PC7 NIC 192.168.3.7 255.255.255.0
表5.3 交换机S1,S2端口分配表
Fa0/1 VLAN 2 192．168.2.0/24
Fa0/2 VLAN 3 192．168.3.0/24
Fa0/3 Trunk
1.交换机的基本配置
步骤1：配置交换机名。以S1为例进行说明
Switch(config)#hostname S1
步骤2：禁用 DNS查找。以S1为例进行说明
S1(config)#no ip domain-lookup
步骤3：配置主机IP地址
2．配置 VLAN
步骤 1：在交换机 S1 上创建 VLAN。
使用 vlan vlan-id 命令在交换机上创建VLAN。创建VLAN之后，会进入VLAN配置
模式，在该模式下可以使用name命令为VLAN 指定名称。
S1(config)#vlan 2
S1(config-vlan)#vlan 3
步骤 2：检验在S1上创建的 VLAN
使用show vlan brief 命令检验VLAN 是否已成功创建。
Switch#show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24, Gig1/1, Gig1/2
2 VLAN0002 active Fa0/1
3 VLAN0003 active Fa0/2
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
步骤3：在交换机 S2上配置并命名 VLAN。
使用步骤1中的命令在S2创建并命名VLAN 2、3。使用 show vlan brief查看配置。
步骤 4：在S1和 S2上将交换机端口分配给VLAN
参考表5.3（也可自行分配，但建议规划要仔细，以表格的方式完成端口分配比较清晰），
在接口配置模式下使用 switchport access vlan vlan-id 命令将端口分配给VLAN。可以使用interface range 命令，将多个端口同时划分到一个VLAN当中。以S2为例进行说明。
S2(config)#interface fastEthernet0/1
S2(config-if)#switchport mode access
S2(config-if)#switchport access vlan 2
S2(config-if)#interface fastEthernet0/2
S2(config-if)#switchport mode access
S2(config-if)#switchport access vlan 3
在S1上重复相同的命令。
“switchport mode 端口模式”命令用于设置交换机的端口模式，ACCESS模式的端口仅能属于一个VLAN ，TRUNK为中继模式，默认可以传输所有VLAN的数据。
步骤 5：确定已添加的端口
在 S1上使用 show vlan id vlan-number或show vlan name vlan-name命令查看哪些端口已分配给哪个VLAN。
步骤 6：为所有交换机上的中继端口配置Trunk中继
Trunk中继是交换机之间的连接，它允许交换机交换所有VLAN的信息。默认情况下，中继端口属于所有VLAN，而接入端口（模式为ACCESS）则仅属于一个VLAN。如果交换机同时支持ISL和802.1Q VLAN封装，则中继必须指定使用哪种方法。因为2960交换机仅支持802.1Q 中继，所以在实验中并未指定需要使用哪种方法。
S1(config)#interface fastethernet 0/3
S1(config-if)#switchport mode trunk
使用 show interface trunk 命令检验中继的配置情况。
Switch#show int trunk
Port Mode Encapsulation Status Native vlan
Fa0/3 on 802.1q trunking 1
Port Vlans allowed on trunk
Fa0/3 1-1005
Port Vlans allowed and active in management domain
Fa0/3 1,2,3
Port Vlans in spanning tree forwarding state and not pruned
Fa0/3 1,2,3
步骤7：从 PC4 ping PC7,PC5 ping PC6记录ping结果,如果能够ping通，本实验成功。
4.4使用三层交换机进行VLAN间路由
实验用到的拓扑及IP地址分配表如图5.3及表5.4所示,交换机的端口分配如表5.5所示。
图5.3 用三层交换机实现vlan间路由配置拓扑图
表5.4 IP地址分配表
PC8 NIC 192.168.2.8 255.255.255.0 192.168.2.1 PC9 NIC 192.168.3.9 255.255.255.0 192.168.3.1 PC10 NIC 192.168.2.10 255.255.255.0 192.168.2.1 PC11 NIC 192.168.3.11 255.255.255.0 192.168.3.1
表5.5 交换机S0,S4,S5端口分配表
S4:Fa0/3 VLAN 2 192．168.2.0/24 S4:Fa0/4 VLAN 3 192．168.3.0/24
S5:Fa0/1 Trunk
S5:Fa0/2 VLAN 2 192．168.2.0/24 S5:Fa0/3 VLAN 3 192．168.3.0/24
VTP的配置方法：
1）特权模式下进入vlan database
2）设定版本号，默认是1，如果修改为2，采用如下命令vtp v2-mode 3）建立VTP域
Vtp domain name
4）修改交换机的模式
Vtp {client | server |transparent}
Switch4上：
1、建立VLAN2和VLAN3
2、将f0/1、f0/2配置为trunk模式
2、将f0/3 、f0/4分别划归为VLAN２和VLAN3
3、命名vtp域名为big
Switch5上：
1、建立VLAN2和VLAN3
2、将f0/1配置为trunk模式
2、将f0/2 、f0/3分别划归为VLAN２和VLAN3
3、命名vtp域名为big
三层交换机上：
1、全局配置模式下启用ip routing功能
2、进入f0/1接口，将其配置为trunk
3、创建VLAN2，VLAN3
4、进入到VLAN2中，设置ip地址
int Vlan 2
Ip add 192.168.2.1 255.255.255.0
No shut
int Vlan3
Ip add 192.168.3.1 255.255.255.0
No shut
主机上：
1、PC8和PC10上配置192.168.2.0网段，网关为192.168.2.1（路由器逻辑
子接口Vlan2的IP地址）
2、PC9和PC11上配置192.168.3.0网段，网关为192.168.3.1(路由器逻辑
子接口Vlan3的IP地址）
验证:四台主机之间能互相ping通。
4.5借助路由器的VLAN间路由配置
实验用到的拓扑及IP地址分配表如图5.4及表5.6所示,交换机的端口分配如表5.7所示。
图5.4 用路由器实现vlan间路由配置拓扑图
PC8 NIC 192.168.2.8 255.255.255.0 192.168.2.1
PC9 NIC 192.168.3.9 255.255.255.0 192.168.3.1 PC10 NIC 192.168.2.10 255.255.255.0 192.168.2.1 PC11 NIC 192.168.3.11 255.255.255.0 192.168.3.1
表5.7 路由器R0,交换机S3,S4端口分配表
S3:Fa0/3 VLAN 2 192．168.2.0/24 S3：Fa0/4 VLAN 3 192．168.3.0/24
S4:Fa0/1 Trunk
S4:Fa0/2 VLAN 2 192．168.2.0/24 S4:Fa0/3 VLAN 3 192．168.3.0/24
Switch3上：
1、建立VLAN2和VLAN3
2、将f0/1、f0/2配置为trunk模式
2、将f0/3 、f0/4分别划归为VLAN２和VLAN3
3、命名vtp域名为big
Switch4上：
1、建立VLAN2和VLAN3
2、将f0/1配置为trunk模式
2、将f0/2 、f0/3分别划归为VLAN２和VLAN3
3、命名vtp域名为big
路由器上：
1、进入f0/0接口
2、划分逻辑子接口
int f0/0.1
Encapsulation dot1q 2
Ip add 192.168.2.1 255.255.255.0
Encapsulation dot1q 3
Ip add 192.168.3.1 255.255.255.0
主机上：
1、PC8和PC10上配置192.168.2.0网段，网关为192.168.2.1（路由器逻辑
子接口Vlan2的IP地址）
2、PC9和PC11上配置192.168.3.0网段，网关为192.168.3.1(路由器逻辑
子接口Vlan3的IP地址）
验证:四台主机之间能互相ping通。
五、实验总结：
计算机网络实验报告精 编W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
计算机网络实验报告实验时间：2018年5月16日 参加人员：袁志伟朱兴旺周瑞锦刘小旭 一、实验名称：VLAN划分与配置 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置 二、实验内容 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验步骤 实验组网架构
图二 Trunk 端口的配置组网图 E0/11 E0/1 E0/1 E0/11 E0/13 E0/1S1 S2 Vlan2 Vlan2 Vlan3 Vlan3 注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11; 注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11 E0/1 E0/2 E0/10 E0/11 Vlan2 Vlan3 S1 PA PB
图三 VLan 间通信的配置组网图 实施步骤 1．Vlan 的基本配置 步骤1 按照组网图一连接好设备，为交换机划分Vlan 。参考配置命令如下：
武汉大学教学实验报告 动力与机械学院能源动力系统及自动化专业2013 年11 月10 日
一、实验操作过程 1.在仿真软件packet tracer上按照实验的要求选择无线路由器，一般路由器和PC机构建一个无线局域网，局域网的网络拓扑图如下： 2.按照实验指导书上的表9.1（参数配置表）对路由器，ＤＮＳ服务器，ＷＷＷ服务器和ＰＣ机进行相关参数的配置： 服务器配置信息（子网掩码均为255.255.255.0） 主机名IP地址默认网关 DNS 202.2.2.1 202.2.2.2 WWW 202.3.3.1 202.3.3.3 路由器配置信息（子网掩码均为255.255.255.0） 主机名型号IP地址默认网关时钟频率ISP 2620XM e1/0:202.2.2.2 e1/1:202.3.3.3 s0/0:202.1.1.2 64000 Router2(Server) 2620XM f0/0:192.168.1.1 s0/0:202.1.1.1 Wireless Router Linksys WRT300N 192.168.1.2 192.168.1.1 202.2.2.1 备注：PC机的IP地址将通过无线路由器的设置自动分配 2.1 对router0（sever）断的配置： 将下列程序代码输到router0中的IOS命令行中并执行，对router0路由器进行设置。Router>en Router#conf t
2.3 WWW服务器的相关配置 对www服务器进行与DNS服务器相似的配置，包括它的IP地址，子网掩码，网关等，具体的相关配置图见下图： WWW服务器的相关配置图
计算机网络实验报告 班级：电信0901 学号：U200914332 姓名：王焕 2012.1
实验四：网络协议与Web通信 一、实验目的 1.了解网络协议数据单元的格式 2.分析网络协议工作基本流程 3.深入理解Web应用的通信过程 二、实验内容 1.网络协议数据单元分析 通过wireshark抓取局域网数据包并分析各个层次的协议数据单元内容 （1）以太网帧头 （2）IP分组首部 （3）ARP包 （4）ICMP包(ping) 2.Web原理实验 （1）HTTP协议分析 （2）通过socket编程模拟HTTP协议通信过程 三、实验原理 1.Web通信经过四个步骤： （1）建立连接 （2）客户端发送HTTP REQUEST请求 （3）服务器端接收请求，生成RESPONSE响应 （4）关闭连接 2.HTTP协议 客户端浏览器或其他程序与Web服务器之间的应用层通信协议。一般在Internet 上的Web服务器上存放的都是超文本信息，客户机需要通过HTTP协议传输所要访问的超文本信息。 3.Java网络编程 Java Socket对网络的封装是非常完美的，对于进行网络编程的程序员，使用网络就像使用本地文件系统一样简单。 与其他Socket网络编程有一个明显的区别就是，在服务器和客户机通信建立时就要另外一个ServerSocket 。 它仅仅适用与服务器端，监听指定端口，如果有socket 连接请求，它就答应，并在服务器端产生一个socket 与其对应，那么用这个socket 就可以和客户端进行通信了。 实验原理图如下：
四、实验内容及分析 1.编译、执行参考程序 本次实验提供了两个原始程序（NetServer.java和NetClient.java），它们可以实现一个服务器/客户端请求响应的完整过程。Dos环境下先后编译执行NetServer.java与NetClient.java，即可得到一次完整的客户端向服务器请求并得到响应的完整过程，结果如下: 2.修改、编写实验程序 参考程序模拟了客户端与服务器之间的对话，但由于其之间交互的数据都是我们设定的而不含有http报头信息，因此不能和真正的web服务器与浏览器对话，以下即为
《计算机网络》实验报告 内蒙古工业大学信息工程学院计算机系 年 月 日 专业 班级 组号 学号 姓名
实验一网线制作及网络设备的配置 3. nslookup的主要用途是什么？ 4.检查本地主机的端口占用情况，摘抄部分并解释。 5. 利用ipconfig命令检查本地主机的ip地址和mac地址的配置 6. 使用 Ping 命令，验证本地计算机的 IP 地址是否正确地添加到网络？默认网关是否运行？能否通过路由器通讯？写出验证方法和结果。
7.使用 tracert 跟踪某个网络连接，说明该命令的工作原理。 8. 解释Arp指令的主要用途 9.完成交换机的以下配置，应该用什么命令？ 1)由用户视图进入系统视图： 2)进入交换机的端口1： 3)显示交换机端口1的信息： 10.写出交换机端口1的显示信息，并解释交换机端口1所显示信息的含义 11. 完成路由器的以下配置，应该用什么命令？ 1)配置路由器的名称为R2: 2)进入路由器的端口1： 3)设置端口1的IP地址和和子网掩码分别为192.168.5.1、255.255.255.248： 4)显示端口1的信息： 12. 写出路由器端口1的显示信息，并解释路由器端口1所显示信息的含义。
13.查看路由表信息，写出相应命令和路由信息 14. 写出在路由器上配置静态路由（到192.168.2.0/24，下一跳192.168.1.1）、缺省路由（115.24.92.1）所用的基本命令。 静态路由 缺省路由
实验二组建网络 1、把你在做简单组网实验的连通情况填入下表。 表2-1 配置路由器前的连通情况 2. 配置完路由器后，如何查看路由器的E0及E1的接口状态？将路由器的E0及E1的接口状态信息记录下来。 （1）查看路由器的E0的接口状态命令: 根据显示结果填写E0的接口状态信息： Ethernet0/0 current state : Line protocol current state : The Maximum Transmit Unit： Internet Address： Hardware address： Media type： 是否设置回环（loopback）： 是否设置为混杂模式（promiscuous mode）： 速率： （2）查看路由器的E1的接口状态命令: 根据显示结果填写E1的接口状态信息： Ethernet0/0 current state : Line protocol current state :
1. What is the IP address and TCP port number used by the client computer (source) that is transferring the file to https://www.doczj.com/doc/0e15686624.html,? To answer this questio n, it’s probably easiest to select an HTTP message and explore the details of the TCP packet used to carry this HTTP message, using the “details of the selected packet header window” (refer to Figure 2 in the “Getting Started with Wireshark” Lab if you’re uncertain about the Wireshark windows). Ans: IP address:192.168.1.102 TCP port:1161 2. What is the IP address of https://www.doczj.com/doc/0e15686624.html,? On what port number is it sending and receiving TCP segments for this connection? Ans: IP address:128.119.245.12 TCP port:80 If you have been able to create your own trace, answer the following question: 3. What is the IP address and TCP port number used by your client computer (source) to transfer the file to https://www.doczj.com/doc/0e15686624.html,? ANS: IP address :10.211.55.7 TCP port:49265 4. What is the sequence number of the TCP SYN segment that is used to initiate the TCP connection between the client computer and https://www.doczj.com/doc/0e15686624.html,? What is it in the segment that identifies the segment as a SYN segment? ANS: sequence number: 0 Syn Set = 1 identifies the segment as a SYN segment
计算机网络实验报告 专业计算机科学与技术 班级计102 学号109074057 姓名王徽军 组号一组D 指导教师毛绪纹 安徽工业大学计算机学院 二○一二年十二月
目录 实验总体说明 (3) 实验一以太网帧的构成 (3) 实验三路由信息协议RIP (8) 实验四传输控制协议TCP (10) 实验五邮件协议SMTP、POP3、IMAP (12) 实验六超文本传输协议HTTP (14)
实验总体说明 1．实验总体目标 配合计算机网络课程的教学，加强学生对计算机网络知识（TCP/IP协议）的深刻理解，培养学生的实际操作能力。 2．实验环境 计算机网络协议仿真实验室： 实验环境：网络协议仿真教学系统（通用版）一套 硬件设备：服务器，中心控制设备，组控设备，PC机若干台 操作系统：Windows 2003服务器版 3．实验总体要求 ●按照各项实验内容做实验，记录各种数据包信息，包括操作、观察、记录、分析， 通过操作和观察获得直观印象，从获得的数据中分析网络协议的工作原理； ●每项实验均提交实验报告，实验报告的内容可参照实验的具体要求，但总体上应包 括以下内容：实验准备情况，实验记录，实验结果分析，算法描述，程序段，实验过程中遇到的问题以及对思考问题的解答等，实验目的、实验原理、实验步骤不需要写入实验报告中。 实验一以太网帧的构成 实验时间：_____________ 成绩：________________ 实验角色：_____________ 同组者姓名：______________________________
练习一：领略真实的MAC帧 q....U 00000010: 85 48 D2 78 62 13 47 24 58 25 00 00 00 00 00 00 .H襵b.G$X%...... 00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 ............ 练习二：理解MAC地址的作用 ●记录实验结果 表1-3实验结果 本机MAC地址源MAC地址目的MAC地址是否收到，为什么 主机B 8C89A5-7570BB 8C89A5-757113 8C89A5-7570C1 是，主机A与主机B接在同一共享模块 主机D 8C89A5-771A47 8C89A5-757113 8C89A5-7570C1 是，主机C与主机D接在同一共享模块 主机E 8C89A5-757110 无无否，与主机A、C都不在同一共享模块 主机 F 8C89A5-7715F8 无无否，与主机A、C都不在同一共享模块 练习三：编辑并发送MAC广播帧 ●结合练习三的实验结果，简述FFFFFF-FFFFFF作为目的MAC地址的作用。 答：该地址为广播地址，作用是完成一对多的通信方式，即一个数据帧可发送给同一网段内的所有节点。 练习四：编辑并发送LLC帧 ●实验结果 帧类型发送序号N（S）接受序号N（R） LLC 001F 0 ●简述“类型和长度”字段的两种含义 答：一是如果字段的值小于1518，它就是长度字段，用于定义下面数据字段的长度；二是如果字段的值大于1536，用于定义一个封装在帧中的PDU分组的类型。 思考问题： 1.为什么IEEE802标准将数据链路层分割为MAC子层和LLC子层？ 答：出于厂商们在商业上的激烈竞争，IEEE的802委员会未能形成一个统一的、最佳的局域网标准，而是被迫制定了几个不同标准，如802.4令牌总线网、802.5令牌环网等。为了使数据链路层能更好地适应多种局域网标准，802委员会就将局域网的数据链路层拆成两个子层，即逻辑链路控制
课程名称计算机网络 实验项目实验三传输控制协议TCP 实验仪器网络协议仿真教学系统 系别计算机学院 专业 班级/学号 学生姓名 实验日期 成绩_______________________ 指导教师
课程名称计算机网络 实验项目实验三传输控制协议TCP 实验仪器网络协议仿真教学系统 系别计算机系 专业 班级/学号 学生姓名 实验日期 成绩_______________________ 指导教师高卓
实验三 传输控制协议TCP 一、实验目的: 1. 掌握TCP 协议的报文格式 2. 掌握TCP 连接的建立和释放过程 3. 掌握TCP 数据传输中编号与确认的过程 4. 掌握TCP 协议校验和的计算方法 5. 理解TCP 重传机制 二、实验原理: 一. TCP 报文格式 16位源端口号 16位目的端口号 32位序号 32位确认序号 4位首部长度 保留（6位） U R G A C K P S H R S T S Y N F I N 16位窗口大小 16位校验和 16位紧急指针 选项 数据 二. TCP 连接的建立 TCP 是面向连接的协议。 在面向连接的环境中，开始传输数据之前，在两个终端之间必须先建立一个连接。对于一个要建立的连接，通信双方必须用彼此的初始化序列号seq 和来自对方成功传输确认的应答号ack （指明希望收到的下一个八位组的编号）来同步，习惯上将同步信号写为SYN ，应答信号写为ACK 。 整个同步的过程称为三次握手，如图： 三. TCP 连接的释放 对于一个已经建立的连接，TCP 使用四次握手来结束通话（使用一个带有FIN 附
计算机专业类课程 实 验 报 告 课程名称：计算机网络 学院：计算机科学与工程 专业：计算机科学与技术 学生：ZYZ 学号：26 指导教师：FB 日期：2016年06月10日
目录 实验一 (3) 实验二 (7) 实验三 (12) 实验四 (17) 实验五 (21)
电子科技大学 实验报告 实验一 一、实验名称：交换机和路由器的基本配置 二、实验学时：4 三、实验容和目的： 理解和掌握交换机和路由器的工作原理；掌握交换机和路由器命令行各种操作模式的区别；能够使用各种帮助信息，以及用命令进行基本的配置。 假设是某公司新进的网管，公司要求你熟悉网络产品。 首先要求你登录交换机或路由器，了解并掌握交换机和路由器的命令行操作，以及如何使用一些基本命令对设备进行配置，包括交换机和路由器的设备名、登录时的描述信息、端口参数的基本配置，以及设备运行状态的查看。 四、实验原理： 交换机和路由器的管理方式基本分为两种：带管理和带外管理。 交换机或路由器的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 交换机或路由器的基本操作命令包括Exit、End、Show version、Show mac-address-table、Show ip route、Show running-config。 以创建两种类型的标题：每日通知和登录标题。 五、实验器材（设备、元器件） 三层交换机1台、路由器1台、计算机1台。 六、实验步骤：
交换机的配置 第一步：交换机各个操作模式直接的切换 Swtich>enable Swtich#configure terminal ！使用enable命令从用户模式进入特权模式，再从特权模式进入全局配置模式第二步：交换机命令行界面基本功能 第三步：配置交换机的名称和每日提示信息 第四步：配置接口状态 第五步：查看交换机的系统和配置信息 第六步：保存配置 路由器的配置 第一步：路由器各个操作模式直接的切换 第二步：路由器命令行界面基本功能 第三步：配置路由器的名称和每日提示信息 第四步：配置接口状态 第五步：配置路由器的接口并查看接口配置 第六步：显示路由表的信息 七、实验数据及结果分析： （1）交换机的配置文件容，即show running-config 的结果
实验四IEEE 802.3协议分析和以太网 一、实验目的 1、分析802.3协议 2、熟悉以太网帧的格式 二、实验环境 与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE 等软件。 三、实验步骤 （注：本次实验先完成前面的“1 俘获并分析以太网帧”，并回答好后面的第1-10 题，完成后看书学习一下arp的相关内容） 1、俘获并分析以太网帧 （1）清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。（2）启动Ethereal，开始分组俘获。 （3）在浏览器的地址栏中输入： https://www.doczj.com/doc/0e15686624.html,/ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。 （4）停止分组俘获。首先，找到你的主机向服务器https://www.doczj.com/doc/0e15686624.html,发送的HTTP GET报文的分组序号，以及服务器发送到你主机上的HTTP 响应报文的序号。其中，窗口大体如下。
选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK（不这样设置也可，建议先不要这样操作）。窗口如下。 （5）选择包含HTTP GET报文的以太网帧，在分组详细信息窗口中，展开Ethernet II信息部分。根据操作，回答“四、实验报告内容”中的1-5题（6）选择包含HTTP 响应报文中第一个字节的以太网帧，根据操作，回答“四、实验报告内容”中的6-10题 2、ARP （1）利用MS-DOS命令：arp 或c:\windows\system32\arp查看主机上ARP缓
福建农林大学计算机与信息学院 实验报告 2015年10 月27 日
实验项目列表
实验报告 系：计算机科学专业：计算机科学与技术年级： 姓名：学号：实验室号：计算机号： 实验日期：2015 年10 月27 日指导教师签字：成绩： 报告退发(订正、重做) 实验二网络监听实验 一、实验目的 1、理解网络监听原理 2、熟悉网络监听方法 3、理解网络流量 4、掌握TCP/IP的主要协议和协议的层次结构 二、实验环境与设备 本实验在实际因特网环境下进行操作，需要的设备有：一台PC机，WireShark监听软件。WireShark监听软件可从网址：https://www.doczj.com/doc/0e15686624.html,/下载。实验配置如图所示。 因特网 三、实验原理 1、网络协议分析器 如果使用Web浏览器或OICQ聊天这样的网络软件，必须有网络连接才能工作，然而，你知道它们在因特网上传送的是什么类型的信息吗？ 例如，计算机要对远程Web服务器发送什么数据来获取它需要的网页呢？计算机如何将邮件发给指定的人呢？ 可以通过网络协议分析器（如WireShark）来协助观察网络会话的细节。网络协议分析器是一个能记录所有网络分组，并以人们可读的形式显示的软件。在监听重流量网络时，允许用户过滤掉不想要的分组或查看感兴趣的特定分组，而且还能为用户提供所有分组的统计概要。 2、网络监听原理 在共享式局域网中，位于同一网段的每台主机都可以截获在网络中传输的所有数据，正常情况下，一个网卡只响应目的地址为单播地址和广播地址的MAC帧而忽略其它MAC帧，网卡接收这两种帧时，通过CPU产生一个硬件中断，然后由操作系统负责处理该中断，对数据
计算机网络实验报告3 报告课程名称计算机网络实验项目实验三 传输控制协议TCP 实验仪器网络协议仿真教学系统系别计算机学院专业班级/学号学生姓名实验日期成绩 _______________________ 指导教师实验报告课程名称计算机网络实验项目实验三 传输控制协议TCP 实验仪器网络协议仿真教学系统系别计算机系专业班级/学号学生姓名实验日期成绩 _______________________ 指导教师高卓实验三 传输控制协议TCP 一、实验目的: 1、掌握TCP协议的报文格式 2、掌握TCP连接的建立和释放过程 3、掌握TCP数据传输中编号与确认的过程 4、掌握TCP协议校验和的计算方法 5、理解TCP重传机制 二、实验原理:一、 TCP报文格式16位源端口号16位目的端口号32位序号32位确认序号4位首部长度保留（6位）URGACKPSHRSTSYNFIN16位窗口大小16位校验和16位紧急指针选项数据二、 TCP连接的建立TCP是面向连接的协议。
在面向连接的环境中，开始传输数据之前，在两个终端之间必须先建立一个连接。对于一个要建立的连接，通信双方必须用彼此的初始化序列号seq和来自对方成功传输确认的应答号ack （指明希望收到的下一个八位组的编号）来同步，习惯上将同步信号写为SYN，应答信号写为ACK。整个同步的过程称为三次握手，如图： 3、 TCP连接的释放对于一个已经建立的连接，TCP使用四次握手来结束通话（使用一个带有FIN附加标记的报文段）。 如图：四、 TCP重传机制TCP每发送一个报文段，就对这个报文段设置一次计时器。只要计时器设置的重传时间到期，但还没有收到确认，就要重传这一报文段。 三、实验环境配置:该实验采用网络结构图。说明：IP地址分配规则为主机使用原有IP，保证所有主机在同一网段内。 四、实验内容：按照拓扑结构图连接网络，使用拓扑验证检查连接的正确性。练习一：察看TCP连接的建立和释放 1、主机 B、 C、D启动协议分析器进行数据捕获,并设置过滤条件（提取TCP协议）。 2、主机C打开TCP工具，类型选择“服务器”，端口填写大于1024的值；点击“创建”，如果端口被占用则选择其它。主机A打开TCP工具，类型选择“客户端”，地址填入主机C的IP地
重庆交通大学 学生实验报告 实验课程名称《计算机网络技术》课程实验 开课实验室软件与通信实验中心 学院国际学院年级2012 专业班（1）班 学生姓名吴双彪学号6312260030115 开课时间2014 至2015 学年第二学期 实验2简单的局域网配置与资源共享 实验目的： 1、掌握将两台PC联网的技能与方法 2、掌握将几台PC连接成LAN的技能与方法 3、掌握局域网内资源共享的技能与方法 实验内容和要求： 1、选用百兆交换机连接PC若干台； 2、在上述两种情况下分别为PC配置TCP/IP协议，使他们实现互联和资源共享实验环境：（画出实验网络拓图） 实验步骤： 1、选择两台计算机； 选PC0与PC1. 2、设置两台计算机IP地址为C类内部地址； 两台PC机的IP分别设置为：、202.202.242.47、202.202.243.48； 两台PC机的掩码分别设置为：、255.255.255.0、255.255.255.0； 3、用一台计算机Ping另一台计算机，是否能Ping通？
4、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前 的勾；设置共享文件夹。 5、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访 问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证” （可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）； 6、通过网络邻居或在运行窗口输入“\\对方IP地址”实现资源共享。 1)指定IP地址，连通网络 A．设置IP地址 在保留专用IP地址范围中（192.168.X.X），任选IP地址指定给主机。 注意：同一实验分组的主机IP地址的网络ID应相同 ．．。 ．．，主机ID应不同 ．．，子网掩码需相同B．测试网络连通性 (1)用PING 命令PING 127.0.0.0 –t，检测本机网卡连通性。 解决方法：检查网线是否连接好，或者网卡是否完好 (2)分别“ping”同一实验组的计算机名；“ping”同一实验组的计算机IP地址，并记录结 果。答：能。结果同步骤3 (3)接在同一交换机上的不同实验分组的计算机，从“网上邻居”中能看到吗？能ping通 吗？记录结果。 2) 自动获取IP地址，连通网络 Windows主机能从微软专用B类保留地址（网络ID为169.254）中自动获取IP地址。 A.设置IP地址 把指定IP地址改为“自动获取IP地址”。 B.在DOS命令提示符下键入“ipconfig”，查看本机自动获取的IP地址，并记录结果。 C.测试网络的连通性 1.在“网上邻居”中察看能找到哪些主机，并记录结果。 2.在命令提示符下试试能“ping”通哪些主机，并记录结果。 答：能ping通的主机有KOREYOSHI ,WSB ,ST ,LBO ,CL 。思考并回答 测试两台PC机连通性时有哪些方法？ 实验小结：（要求写出实验中的体会）
计算机网络实验三
仲恺农业工程学院实验报告纸 自动化（院、系）自动化专业 122 班___ 组计算机通信网课 实验三虚拟局域网VLAN 第一部分：交换机端口隔离. 【实验名称】 交换机端口隔离. 【实验目的】 理解Port Vlan的配置，了解VLAN的原理，熟练掌握交换机端口隔离划分虚拟局 【背景描述】 假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的 fa0/5口;住户PC2连接在交换机的fa0/15口，住户pc3连接在fa0/1口.现要实现各家各户 的端口隔离. 【实现功能】 通过PORT VLAN实现本交换机端口隔离. （通过虚拟局域网技术可以隔离网络风暴， 提高网络的性能，降低无用的网络开销。并能提高网络的安全性,保密性。） 【实现拓扑】 Switch PC1 PC2 【实验设备】 S2126G 1台、PC机 【实验步骤】 步骤1.搭建一个小型局域网的拓扑，使得一台可网管的交换机，通过普通快速以太 网端口f0/1、f0/2、f0/10与多台PC，使用直连线相连接。
并给三台PC机配置IP，要求所有IP属于同一个网段。保证三台PC两两之间互相能够ping通。截图于此 switchA#configure terminal !进入交换机全局配置模式 switchA(config)#vlan 2 ！创建VLAN2 switchA(config-vlan)#name wxk01 ！将其命名为wxk01 switchA(config-vlan)#exit!退出VLAN 01 switchA(config)#vlan 3 ！创建VLAN 02 switchA(config-vlan)#name wxk02 ！将其命名为wxk02 switchA(config-if)#exit 验证测试 使用命令show vlan和show running-config查看与刚才有何不同。 switchA#show vlan 步骤2.将接口分配到VLAN. switchA(config)#interface fa0/1 ！进入fa0/1的接口配置模式。 switchA(config-if)#switch mode access switchA(config-if)#switch access vlan 2 ！将fa 0/1 端口加入VLAN 2中。switchA(config-if)#exit switchA(config)#interface fa 0/2 ！进入fa0/2的接口配置模式。 switchA(config-if)#switch mode access switchA(config-if)#switch access vlan 3 ！将fa 0/2 端口加入VLAN 3中。switchA(config-if)#exit 验证测试 switchA#show vlan 步骤3.测试任两台PC互相PING不通.
计算机网络实验报告 姓名 学号 专业 班级 指导教师毛绪纹 2017.12
实验2-1 PPP 与 PPPoE 学习 实验配置说明 该实验主要用于观察PPPoE和PPP的数据封装格式。其中，PC1到ISP1段的链路使用PPPoE，ISP1已经配置为PPPoE服务器。ISP1和ISP2之间的链路使用PPP。 实验目的 了解PPP协议的封装格式。 了解PPPoE协议的封装格式。 实验步骤 任务：观察PPP协议和PPPoE协议的数据封装格式 步骤1：准备工作 单击主窗口右下角 Realtime 和 Simulation 模式切换按钮数次，直至交换机指示灯呈绿色 步骤2：建立PPPoE连接 单击拓扑图中的 PC1，在弹出窗口中单击 Desktop 选项卡，选择桌面上的 Command 工具，在其中输入 ipconfig 命令查看 PC1 的 IP 地址信息， PC1 在初始状态下并未配 置 IP 地址。选择 PPPoE 拨号工具，在弹出窗口中输入拨号信息，即用户名（User Name）和密码（Password）：ISP1 预设了两个用户名，分别为 user 和 admin，密码与用户名相同。输入拨号信息后单击 Connect 按钮，建立 PPPoE 连接。关闭 PPPoE 拨号窗口，重新打开 Command 工具，输入 ipconfig 命令查看 PC1 是否获取到 IP 地址。如已获取到 ISP1 预设的地址池范围内的 IP 地址，则表示 PPPoE 拨号成功。
步骤3：添加并捕获数据包 进入 Simulation（模拟）模式。设置 Event List Filters（事件列表过滤器）只显示 ICMP 事件。单击 Add Simple PDU（添加简单PDU）按钮，在拓扑图中添加PC1 向PC2 发送的数据包。单击 Auto Capture/Play（自动捕获/播放）按钮捕获数据。此时PC1 上出现信封图标，并在信封图标上闪烁“√”图标。此时可再次单击 Auto Capture/Play （自动捕获/播放）按钮停止捕获数据包。 步骤4：观察PPPoE协议封装格式 选择事件列表中PC1 到Switch0 或者 Switch0 到 ISP1 的数据包，即事件列表中的第二或第三个数据包。单击其 Info 项上的色块，在弹出的 PDU 信息窗口中选择Inbound PDU Details 选项卡。 步骤5：观察PPP协议的封装格式
农林大学计算机与信息学院 信息工程类 实验报告 课程名称：计算机网络 姓名： 系：计算机科学与技术系 专业：计算机科学与技术 年级：2011级 学号： 指导教师：周术成老师 职称： 2014年 5 月 4 日
农林大学计算机与信息学院实验报告 系：计算机与信息系专业：计算机科学与技术年级：2011 ：学号：实验课程：_ 计算机网络 实验室号____田C-305__ 计算机号：实验时间： 指导教师签字：成绩： 实验一以太网组网实验 1．实验目的和要求 1．熟悉局域网所使用的基本设备 2. 掌握以太网组建方法 3. 掌握网络连通性测试方法 2．实验原理 以太网事实上是一簇局域网技术，不同的以太网在链路层帧头的格式、电缆的类型和传输速度上有很大的差异以太网可以利用同轴电缆、双绞线、光缆等不同的传输介质进行组网，也可以运行10Mb/s、100Mb/s、1000Mb/s 的网络速度。不管采用何种传输介质，以及网络速度各不相同，只要是以太网，采用的都是CSMA/CD介质访问控制方法。即任何结点没有可预约的发送时间，所有结点平等地争用发送时间，并随机地发送数据。 组建局域网常用的传输介质为双绞线，作为10BASE-T 和100BASE-TX 以太网的传输介质，非屏蔽双绞线在组网中起着重要的作用。非屏蔽双绞线UTP 中的8 芯导线采用了不同的颜色，分成4 对，其中橙和橙白一对，绿和绿白一对，蓝和蓝白一对，棕和棕白一对。以太网使用的UTP 分为直通UTP 和交叉UTP。 UTP 双绞线有两种接法：T568A 标准和T568B 标准。 直通UTP：线的两头都按T568B 线序标准连接。 交叉UTP：线的一头按T568A 线序连接，另一头按T568B 线序连接。 组装不同类型的局域网需要不同的设备，10Base-T 和100Base-TX 组网所需要的设备有：UTP 电缆、以太网卡、10M/100M 集线器、以太网交换机等。现在的以太网在逻辑上采用星型拓扑结构，用这种拓扑结 构，每台计算机用电缆线连接到共享网络设备上，如集线器和交换机等。 集线器和交换机都是用以太网接口连接多台设备，然而，它们在实现上有很大不同。集线器是第1 层设备，是以太网的集中连接点，具有信号放大功能，扩大以太网的地理围。通常采用RJ-45 接口，计算 机或其他终端设备通过双绞线电缆与集线器相连。当数据到达集线器的一个端口后，集线器不进行过滤处 理，直接将收到的数据包复制并广播到所有其他的端口，而不管这些端口连接的设备是否需要这些数据。 因此，网络中集线器数量越多，整个网络的性能就越差。 一般以太网的拓扑既用到集线器也用到交换机，集线器连接到交换机端口上，计算机连接到集线器上。在这种配置里，连接在同一集线器的计算机能看到彼此传输的数据，并且一次只能有一个传输；但在
实验三网络层实验 2. 分析2.6.1步骤6中截获的报文，统计“Protocol”字段填空：有 2 个ARP报文，有8 个ICMP报文。在所有报文中，ARP报文中ARP协议树的“Opcode”字段有两个取值1，2，两个取值分别表达什么信息？ 答：1表示request，即请求报文，2表示reply，即回复报文。 3.根据2.6.1步骤6分析ARP报文结构：选中第一条ARP请求报文和第一条ARP应答报文，将 4.（1）比较ping1-学号中截获的报文信息，少了什么报文？简述ARP Cache的作用。 答：少了ARP报文。主机的ARP Cache存放最近的IP地址与MAC地址的对应关系，一但收到ARP应答，主机将获得的IP地址和MAC地址的对应关系存到ARP Cache中，当发送报文时，首先去ARP Cache中查找相应的项，如果找到相应的项则将报文直接发送。 （2）按照图-4重新进行组网，并确保连线正确。修改计算机的IP地址，并将PC A的默认网关修改为192.168.1.10，PC B的默认网关修改为192.168.2.10。考虑如果不设置默认网关会有什么后果？ 答：如果不设置默认网关则无法访问不同网段的主机。
5.根据2. 6.2步骤12分析ARP报文结构：选中第一条ARP请求报文和第一条ARP应答报文，将ARP请求报文和ARP应答报文中的字段信息与上表进行对比。与ARP协议在相同网段内解析的过程相比较，有何异同点？ 答：请求报文中，相同网段网络层中的Target IP address为PCB的IP192.168.1.21，而不同网段网络层中的Target IP address为PCA的默认网关的IP 192.168.1.10；应答报文中，相同网段链路层的Source和网络层的Sender MAC address都是PCB的MAC地址00:0c:29:99:cb:04，而不同网段链路层的Source和网络层的Sender MAC address都是PCA默认网关S1 e0/1的MAC地址3c:e5:a6:45:6b:bc，相同网段网络层的Sender IP address为PCB的IP192.168.1.21，而不同网段网络层的Sender IP address为PCA的默认网关的IP 192.168.1.10。 6.根据3.6.1步骤2——在PC A 和PC B上启动Wireshark软件进行报文截获，然后PC A ping PC B，分析截获的ICMP报文：共有8 个ICMP报文，分别属于哪些种类？对应的种类和代码字段分别是什么？请分析报文中的哪些字段保证了回送请求报文和回送应答报文的一一对应？答：这些报文都是询问报文。具体来分，第1,3,5,7属于request类型，对应的字段为Type: 8 (Echo(ping) request)；第2,4,6,8属于reply类型，对应的字段为Type: 0 (Echo(ping) reply)。 网络层的Source和Destination字段保证了请求报文和应答报文一一对应。 7.根据3.6.1步骤3——在PC A 和PC B上启动Wireshark软件进行报文截获，运行pingtest程序，设置地址掩码请求报文参数，分析截获报文填写下表： 8.根据3.6.1步骤4——在PC A 和PC B上启动Wireshark软件进行报文截获，运行pingtest程序，设置时间戳请求报文参数，分析截获报文填写下表：
计算机网络实验报告 课程_ 计算机网络 _ 实验名称TCP/IP协议分析与验证 姓名实验日期： 学号实验报告日期： 同组人姓名报告退发： ( 订正、重做 ) 同组人学号 实验名称 TCP/IP协议分析与验证 一.实验环境（详细说明运行的操作系统，网络平台，机器的IP地址） 操作系统：Win8.1 网络平台：Wireshark 机器的IP地址：192.168.191.3 二.实验目的 通过本实验使学生了解和掌握报文捕获工具Wiresshark（或者EtherDetect） 的使用方法和基本特点，通过Wireshark软件捕获并分析基于链路层的协议数 据，包括ARP、ICMP、IP、TCP、UDP以及DNS、FTP、HTTP协议的报文格式以及 工作过程，促使学生真正了解TCP、UDP、IP等协议的构成 三.实验内容及步骤 【实验内容】 要求学生在各自机器上进行文件下载和浏览网页操作，通过Wireshark捕获报文并分析TCP/IP协议族中各种协议的报文格式和工作过程。然后在各自机器上发送ping、tracert命令，然后通过Wireshark捕获以太网帧并分析IP、ICMP和ARP协议的报文格式和工作过程 【实验步骤】 （1）启动Wireshark，并设置好相关参数； （2）启动Wireshark捕获功能；
（3）发送ping或tracert命令或进行文件下载和网页浏览； （4）分析Wireshark捕获的各种报文并验证TCP/IP协议的报文格式和工作过程【实验题目】 1-1．（1）设置获取数据包的filter为两台机之间。 （2）捕获两台机之间的IP数据报的报文。 （3）在报文的十六进制代码中找出源IP、目标IP、首部长度以及协议字段的值。 粘贴报文处： 源IP：c0 a8 bf 03 目标IP：c0 a8 a8 0a 首部长度：45 协议字段的值及含义：01:使用的协议为icmp协议 1-2．（1）设置获取数据包的filter为两台机之间。 （2）捕获两台机之间的ICMP报文。 （3）分析echo request和echo reply两种类型的ICMP报文的。 Ping or tracert？（运行结果）：
实验三 IP协议分析 一、实验目的和要求 ?熟练掌握Ethereal的使用方法 ?能对捕获到的包进行较深入的分析 ?掌握IP层的作用以及IP地址的分类方法 ?掌握IP数据包的组成和网络层的基本功能。 二、实验内容 常见网络命令使用；启动Ethereal并设置相应的选项，进行一次简单的ICMP，观察捕获到的数据包， 过滤出IP数据包，分析每个IP分组的细节，查看IP数据包的结构与含义，观察IP协议的功能。 三、实验设备 PC机、Ethereal软件、WinpCap软件 四、背景知识 1、IP 地址的编址方法 IP Array地址是为 每个连接 在互联网 上的主机 分配的唯 一识别的 32 位标识 符。IP 地址的编址方法共经历了三个阶段： （1）分类的IP 地址 这是一种基于分类的两级IP 地址编址的方法。 表1 IP 地址的分类
如表1 所示，IP 地址分为A，B，C，D，E 五类，其中A、B、C 类地址为可分配主机地址，而D 类地址为组播地址，E 类地址保留以备将来的特殊使用。IP 地址采用点分十进制方式记录，每个地址表被视为4 个以点分隔开的十进制整数，每个整数对应一个字节。 A、B、C 三类地址由两部分组成：网络地址和主机地址，这三类地址的网络地址部分的长度不一样。每个A 类地址的网络中可以有 1600 万台主机；每个B 类地址的网络中可以有65534 台主机；每个C 类地址的网络中可以有254 台主机。这样对于一个共有几十台计算机的局域网来说即使分配一个C 类地址也是一种浪费。为此，提出了子网和子网掩码的概念。 （2）划分子网的IP 地址 子网就是将一个A 类、B 类或 C 类网络分割成许多小的网络，每一个小的网络就称为子网。划分子网采用“网络号”＋“子网号”＋“主机号”三级编址的方法。在划分了子网的网络地址中，子网掩码用于确定网络地址。 子网掩码是一个和IP 地址对应的 32 位二进制数。子网掩码中与IP 地址的网络地址对应的部分为 1，与主机地址对应的部分为0。这样把网络接口的IP 地址与该接口上的掩码相与就得到该接口所在网络的网络地址，而把该IP 地址与掩码的反码相与则可得到主机地址。 （3）无分类域间路由选择CIDR 无分类域间路由选择CIDR 是根据划分子网阶段的问题提出的编址方法。IP 地址采用“网络前缀”＋“主机号”的编址方式。目前CIDR 是应用最广泛的编址方法，它消除了传统的A、B、C 类地址和划分子网的概念，提高了IP 地址资源的利用率，并使得路由聚合的实现成为可能。 2、IP 报文格式 IP 报文由报头和数据两部分组成，如图1 所示：