实验二 虚拟局域网
一、实验目的
1.理解Port VLAN 的配置。
2.理解跨交换机之间VLAN 的特点。
二、实验设备
S2126G 交换机两台，PC 机三台，直连线四条。
三、技术原理
VLAN(Virtual Local Area Network ，虚拟局域网)是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN 最大的特点是不受物理位置的限制，可以进行灵活的划分。VLAN 具备了一个物理网段所具备的特性。相同VLAN 内的主机可以互相直接访问，不同VLAN 的主机之间互相访问必须经路由设备进行转发。广播数据包只可以在本VLAN 内进行传播，不能传输到其他VLAN 中。VLAN 主要有以下两种方式：
1. Port VLAN
Port VLAN 是利用交换机的端口进行VLAN 的划分，一个端口只能属于一个VLAN 。
2. Tag VLAN
Tag VLAN 是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN 内主机之间直接访问，同时对于不同VLAN 的主机进行隔离。Tag VLAN 遵循了IEEE802.1q 协议的标准。在利用配置了Tag VLAN 的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q 标签信息，用于标识该数据帧属于哪个VLAN ，以便对端交换机接收到数据帧后进行准确的过滤。
四、实验步骤
1．首先进行交换机端口隔离实验。按图2-1将两台PC 机连接到交换机Switch 相应端口。另外一台PC 用于配置交换机(图中未画出)。
图2-1
2．在未划分VLAN 前两台PC 互相可以ping 通。下面创建VLAN 。 switch>enable !进入特权模式
switch#configure terminal !进入全局配置模式
switch(config)#vlan 10 !创建vlan 10
switch(config-vlan)#name test10 !将vlan 10命名为test10
switch(config-vlan)#exit
switch(config)#vlan 20 !创建vlan 20
Switch PC1 192.168.0.10/24 F0/5 F0/15 VLAN 20
VLAN 10 PC2 192.168.0.20/24
switch(config-vlan)#name test20 !将vlan 10命名为test20
switch(config-vlan)#end
switch#show vlan !查看已配置的VLAN 信息
3．依次输入以下命令，将端口分配到VLAN 。
switch#configure terminal
switch(config)#interface fastethernet 0/5
switch(config-if)#switchport mode access !设置 F0/5端口类型为Access switch(config-if)#switchport access vlan 10 !将F0/5加入到Vlan 10 switch(config-if)#exit
switch(config)#interface fastethernet 0/15
switch(config-if)#switchport mode access !设置F0/15端口类型为Access switch(config-if)#switchport access vlan 20 !将F0/15加入到Vlan 20 switch(config-vlan)#end
switch#show vlan !查看已配置的VLAN 信息
此时PC1和PC2应当互相ping 不通。
switch#configure terminal
switch(config)#no vlan 10 !删除Vlan 10
switch(config)#no vlan 20 !删除Vlan 20
switch(config)#exit
switch#show vlan !查看新配置的VLAN 信息
此时PC1和PC2应当可以互相ping 通。
4．下面进行跨交换机实现VLAN 的实验。按图2-2将三台PC 机和两台交换机Switch 连接好。用另外一台PC 机PC0配置交换机（图中未画出）。
图2-2
5．在交换机SwitchA 上创建Vlan 10，并将F0/5端口划分到Vlan 10中。 switchA>enable
switchA#configure terminal
switchA(config)#vlan 10
switchA(config-vlan)# name sales
switchA(config-vlan)#exit
switchA(config)#interface fastethernet 0/5
switch(config-if)#switchport mode access
VLAN 10 PC3 192.168.0.30/24
F0/5 SwitchB F0/24 F0/24 F0/15 F0/5 PC2
192.168.0.20/24 VLAN 10
VLAN 20
SwitchA PC1
192.168.0.10/24
switchA(config-if)#switchport access vlan 10
switchA(config-if)#end
switchA#show vlan id 10 !查看vlan 10的信息
6．在交换机SwitchA上创建Vlan 20，并将F0/15端口划分到Vlan 20中。
switchA#configure terminal
switchA(config)#vlan 20
switchA(config-vlan)# name technical
switchA(config-vlan)#exit
switchA(config)#interface fastethernet0/15
switch(config-if)#switchport mode access
switchA(config-if)#switchport access vlan 20
switchA(config-if)#end
switchA#show vlan id 20 !查看vlan 20的信息
7．把交换机SwitchA与交换机SwitchB相连的端口F0/24定义为tag vlan 模式。
switchA#configure terminal
switchA(config)#interface fastethernet0/24
switchA(config-if)#switchport mode trunk !将F0/24设为tag vlan模式
switchA(config-if)#end
switchA#show interface fastethernet0/24 switchport !验证测试F0/24 8．在交换机SwitchB创建Vlan 10，并将F0/5端口划分到Vlan 10中。
switchB#configure terminal
switchB(config)#vlan 10
switchB(config-vlan)# name sales
switchB(config-vlan)#exit
switchB(config)#interface fastethernet0/5
switchB(config-if)#switchport mode access
switchB(config-if)#switchport access vlan 10
switchB(config-if)#end
switchB#show vlan id 10 !查看vlan 10的信息
9．把交换机SwitchB与交换机SwitchA相连的端口F0/24定义为tag vlan 模式。
switchB#configure terminal
switchB(config)#interface fastethernet0/24
switchB(config-if)#switchport mode trunk !将F0/24设为tag vlan模式
switchB(config-if)#end
switchB#show interface fastethernet0/24 switchport !验证测试F0/24 10．验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
实验14 基于Windows 系统的无线局域网络组建 一、实验目的 1.建立有基础结构（Infrastructure模式）的无线局域网，掌握无线局域网的基本组网技术，采用缺省设置的方式，至少以一个AP和二块无线网卡组建一个局域网络，实现与有线局域网、因特网的连接。 2.建立Ad-Hoc（点对点或自组网）模式无线局域网，实现学生机之间共享文件的访问。 3.根据设备或系统提供的条件或环境，建立无线局域网络的安全设置：AP 安全配置、用户端无线网卡安全配置，系统的安全配置。分析无线网络安全配置的特点以及解决的问题。 4.通过AP无线访问有线局域网、校园网及因特网，随意下载一个文件。 二、实验设备与环境 1. 2台AP、每个学生机1块USB接口的无线网络适配器（网卡） 2. Windows XP系统或Windows 7系统 3. 软件及文档 ?无线客户端应用程序（含无线网卡驱动） ?AP配置说明文档 ?PDF文档阅读器 三、实验内容 1.建立自组无线局域网、有基础结构的无线局域网 2.无线方式访问共享资源 3.无线网络安全保护 四、实验原理 1.无线网络组建有两种基本方案：一种是自组网。只要为每台电脑上安装无线网卡，就可以实现电脑之间的无线通信，构建成最简单的无线网络，叫做Ad-Hoc（点对点或自组网）网络。
自组网原理图： 配置要点： ①安装并驱动网卡 ②网络名称SSID相同 ③组网模式点到点 注：为检验效果，最好把无线网络的IP地址设成与有线网络不同的网段。 2.另一种方案是建立有基础设施的无线局域网。这个方案通过接入一个无线接入点（AP），形成包括一个基站和若干移动站的基本服务集BSS，将无线网络连接到有线网络主干，实现无线与有线的无缝连接。 有基站的网络（BSS）原理图：
软件学院计算机网络课程实验报告 2013～2014学年第二学期2013 级软件工程专业 班级：学号：姓名： 实验三虚拟局域网配置 一、实验目的 1、掌握二层和三层交换机的基本操作 2、掌握VLAN的配置操作 二、实验环境 1.华为ENSP模拟器，PC机一台 三、实验资料 华为的ENSP可以模拟华为公司AR路由器、x7系列交换机的大部分特性，可以用来仿真局域网组建、虚拟局域网配置、各种路由（RIP、OSPF、BGP）配置、地址转换（静态、动态）配置、访问控制列表配置、虚拟专用网配置、小规模网络系统组建等实践任务，例如在“路由配置”的实践任务中，利用ENSP 模拟的路由器AR1220可以做基于OSPF的单区域、多区域的路由配置，甚至可以结合实际小型网络布局模拟实现拓展性的路由配置任务。ENSP也可以做多种协议数据包分析的实验（Sniffer和Wireshark协议是专业的协议分析软件），能够对IP、ICMP、ARP、TCP、UDP、RIP、OSPF、FTP、HTTP等网络课程中重要的协议数据包进行分析，支持多种平台环境。具体请参考华为官方网站。 另外的仿真软件还有例如Boson公司的Boson NetSim模拟工具，Cisco公司的Packet Tracer 仿真软件。 四、实验内容 1. VLAN的配置 虚拟设备：华为交换机S5700一台，PC机4台，拓扑结构如图3-1所示。
图3-1 VLAN配置的拓扑结构 方法：采用基于端口或者基于IP子网划分VLAN的方法。参考S5700产品文档。 要求：建立两个VLAN，例如VLAN10和VLAN20，每个VLAN里各包含两个端口，例：把学生楼交换机的千兆以太网端口GE 0/0/2、GE0/0/5划分到VLAN10中，把GE 0/0/6、GE 0/0/3 加入VLAN20中，并检查配置结果。 2.VLAN间的通信
实验8 虚拟局域网 8.1实验目的 1、了解虚拟局域网的概念和作用。 2、掌握在一台交换机上划分VLAN的方法和跨交换机VLAN的配置方法。 3、掌握VLAN数据帧的格式、添加和删除VLAN标记的过程。 8.2实验内容 1、使用二层交换机进行组网，按拓扑图上的设备信息及地址信息对设备做基本的配置。在一台交换机上划分VLAN，用Ping命令测试在同一VLAN和不同VLAN中设备连通情况。 2、配置Trunk端口，用Ping命令测试在同一VLAN和不同VLAN中设备的连通情况。 8.3实验原理 1、VLAN概述 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。 本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 那么，为什么需要分割广播域呢？那是因为，如果仅有一个广播域，有可能会影响到网络整体的传输性能。具体原因，请参看如图1加深理解。
《局域网技术实验》 实验报告 实验1：设计网络拓朴、制作网络硬件连接器实验2：构建网络平台、组建对等网 实验3：构造DNS、DHCP、POP3、SMTP、NNTP、FTP、Web服务器 院系：数学与计算机科学学院 专业：网络工程 年级： 学号： 姓名：
实验1：设计网络拓朴、制作网络硬件连接器1实验目的： ①理论：理解网络拓扑结构、加深对以太网的网络拓扑结构（即总线型网络拓扑结构）的理解；了解双绞线的连接原理，学习制作直通型双绞线和交叉型双绞线。 ②实践：设计简单的总线型网络拓扑；制作568B-568B型双绞线和568B-568A型双绞线。 2实验环境： 非屏蔽双绞线、RJ-45水晶头、压线钳、剪刀、双绞线连通测试仪 3操作过程： ①网络拓扑结构和以太网的网络拓扑结构（即总线型网络拓扑结构）的理论认识和理解 ●网络拓扑结构 网络拓扑结构是指用传输媒体互连各种设备的物理布局，指网络的几何连接形状，画成图就叫网络“拓扑图”。 目前常见的网络拓扑结构有： ?总线型网络 ?星型网络 ?环型网络 ?树型网络 以太网的网络拓扑结构（即总线型网络拓扑结构） 总线型拓扑通过一根传输线路将网络中所有结点连接起来，这根线路称为总线。网络中各结点都通过总线进行通信，在同一时刻只能允许一对结点占用总线通信。这种网络拓扑结构比较简单，总线型中所有设备都直接与采用一条称为公共总线的传输介质相连，这种介质一般也是同轴电缆（包括粗缆和细缆），不过现在也有采用光缆作为总线型传输介质的，如A TM网、Cable Modem所采用的网络等都属于总线型网络结构。
②双绞线的基本原理 ●非屏蔽双绞线 非屏蔽双绞线（Unshielded Twisted Pair，缩写UTP）是一种数据传输线，由四对不同颜色的传输线所组成，广泛用于以太网路和电话线中。 非屏蔽双绞线电缆具有以下优点： ?无屏蔽外套，直径小，节省所占用的空间，成本低； ?重量轻，易弯曲，易安装； ?将串扰减至最小或加以消除； ?具有阻燃性； ?既可以传输模拟数据也可以传输数字数据。 ●制作规格 标准568B： 橙白--1，橙--2，绿白--3，蓝--4，蓝白--5，绿--6，棕白--7，棕--8 标准568A： 绿白--1，绿--2，橙白--3，蓝--4，蓝白--5，橙--6，棕白--7，棕--8 除两台PC机之间用交叉线连接之外，一般情况我们使用直通线连接。 为了方便记忆双绞线颜色对应的顺序，采取老师的办法，线头朝外，从右到左，颜色依次为棕-绿-蓝-橙，对应第8-6-4-2根先，并且纯色最右，白色在对应的纯色线的左边，按照此办法来记忆双绞线颜色次序。
构建小型局域网实验报告 实验名称：构建小型局域网实训 实验起止日期： 小组成员： 实验内容： 1.知识回顾 a)对比组建微型局域网多种方式的优劣性 i.有线局域网的缺点 1.在某些场合——如展览馆、野外环境等环境——难以布线，或 者说难以周全布线。 2.布线改线工程量大。有线带宽不断的增加，只是线变得越来越 粗，那时换线工作将会无比艰巨。 3.线路容易损坏，一旦出错将不得不换掉整条线，维护不易。 4.网中的各节点不可移动。特别是当要把相离较远的节点联结起 来时，敷设专用通讯线路布线施工难度之大，费用、耗时之多， 实是令人生畏。 5．而且如果室内的布局需要调整不便捷。 ii.无线局域网优点 1.安装便捷、无缝漫游，灵活性和移动性相对于有线网络来说, 无线局域网的组建、配置和维护都较为容易。无线局域网可以免 去或最大程度地减少网络布线的工作量，一般只要安装一个或多 个接入点设备，就可建立覆盖整个区域的局域网络。 2.节约建设投资、降低消耗；有线网络都是盖楼时预布在墙体内 的,需要富裕出很信息点,早期造成浪费,一旦网络的发展超出了 设计规划,又要挖墙凿地进行网络改造,而无线网络可以根据需 要进行规划和随时调整。 3.易于进行网络规划和调整。对于有线网络来说，办公地点或网 络拓扑的改变通常意味着重新建网。重新布线是一个昂贵、费时、
浪费和琐碎的过程，无线局域网可以避免或减少以上情况的发生。 4.故障定位容易。有线网络一旦出现物理故障，尤其是由于线路 连接不良而造成的网络中断，往往很难查明，而且检修线路需要 付出很大的代价。无线网络则很容易定位故障，只需更换故障设 备即可恢复网络连接。 5.维护费用低，设备安全性好。线路的维护费用高而困难，是有 线组网(接入)的主要维护开支，而这些在无线组网(接入)是完全 可以节省的。无线组网(接入)的主要开支在于设备及天线和铁塔 的维护，相比较而言费用要低很多。有线电缆和明线容易发生故 障，查找困难，且易受雷击、火灾等灾害影响，安全性差。无线 系统抗灾能力强，容易设置备用系统，可以在很大程度上提高网 络的安全性。 b)常用无线网络互联设备 i.路由器（Router）（工作在OSI第三层（网络层）） 1.路由器的功能： a)在网络之间转发网络分组； b)为网络分组寻找最佳传输路径； c)实现子网隔离，限制广播风暴； d)提供逻辑地址，以识别互联网上的主机； e)提供广域网服务。 2.路由器的应用： 把LAN连入广域网或作为广域网的核心连接设备。 3.用路由器进行网络互联的特点： 用路由器连接起来的若干个网络，它们仍是各自独立的。要 想从一个网络访问用路由器连接起来的另一个网络中的站 点，必须指定该站点的逻辑地址（IP地址），通过广播是无 法与之进行通信的。 4.路由表 路由表是保存到达其他网络的路由信息的数据库，包含
****实验报告 专业：网络工程方向系（班）：计算机科学与技术系***班 姓名：**** 课程名称：计算机网络原理实验 实验项目：实验三虚拟局域网VLAN划分与配置 实验类型：设计型指导老师：*** 实验地点：网络实验室（2）时间：2013年11月21日14时至16时一、实验目的： 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk 端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容： 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验方案设计： 四、实验步骤： 1、Vlan的基本配置 （1）按照组网图一连接好设备，为交换机划两个Vlan（Vlan2，Vlan3）。 （2）按照组网图一设置各台计算机的IP地址。 （3）验证同一Vlan中的两台计算机能否通信和不同Vlan之间的计算机能否通信。 2、Trunk的配置 （1）按照组网图二连接好设备，配置各台计算机的IP地址。配置S1和S2，各自划分Vlan2和Vlan3
（2）ping两台交换机上的相同Vlan间能否通信。 （3）配置交换机上的Trunk端口将S1和S2的接口类型配置成Trunk，并且允许Vlan2和Vlan3通过3、Vlan间通信 （1）在S1上配置Vlan2和Vlan3的接口IP地址，Vlan2配置为192.200.16.1，Vlan3配置为192.200.50.1 （2）给各台计算机配默认网关地址。 （3）拿一台计算机ping任意的计算机，看能否ping通。 五、实验数据（或者实验结果）： 1、Vlan的基本配置 先给两台交换机划分vlan，步骤如下： Ping同一交换机上的相同Vlan Ping同一交换机上的不同Vlan 由此可得，同一交换机上的不同Vlan间不通。 2、Trunk的配置
中南大学课程设计报告 课程：计算机网络课程设计 题目：基于Winpcap的网络流量统计分析 指导教师：张伟 目录 第一章总体设计 一、实体类设计 --------P3 二、功能类设计 --------P3 三、界面设计 --------P3
第二章详细设计 一、实体类实现 --------P4 二、功能类实现 --------P4 三、界面实现 --------P5 第三章源代码清单及说明 一、CaptureUtil.java --------P7 二、MyPcapPacketHandler.java --------P9 三、PacketMatch.java --------P9 四、Windows.java --------P13 第四章运行结果 --------P19 第五章心得体会 --------P21 第一章总体设计 一、实体类设计 TCP、UPD、ICMP、ARP、广播数据包五个包的数据结构设计 二、功能类设计 （1）网卡获取 （2）包的抓捕
（3）包的处理 三、界面设计 （1）布局 （2）按钮功能连接 第二章第二章详细设计 一、实体类实现 TCP、UPD、ICMP、ARP、广播数据包五个包的数据结构设计。 本程序采用Java编写，基于win10pcap。Win10pcap是winpcap在win10系统上的适用版本。Java对于winpcap使用jnetpcap进行支持。对于TCP、UPD、ICMP、ARP、广播数据包五种类型的包，在jnetpcap的jar包中大部分已经封装好了相关的实体类型。对应如下：ARP 实体类：https://www.doczj.com/doc/3d5685200.html,work.Arp; UPD 实体类：https://www.doczj.com/doc/3d5685200.html,work.Icmp;
实验11 无线局域网WLAN的配置 实验目的 通过实验，研究无线LAN网络，掌握配置无线局域网WLAN的方法。 实验环境 计算机；Cisco Packet Tracer软件模拟操作。 实验学时 2学时，必做实验。 实验步骤 一、基本练习 图1拓扑图 1、配置实例拓扑图 拓扑图的说明：Packet Tracer中无线设备是Linksys WRT300N 无线路由器，该无线路由器共有四个RJ45插口，一个WAN口，四个LAN Ethernet口；计算机都配置有无线网卡模块，需要我们手动添加该无线网卡模块。计算机添加了无线网卡后会自动与Linksys WRT300N相连。在上图中，另添加了一台计算机PC3的FastEthernet端口与无线路由器的Ethernet1端口相连，对Linksys WRT300N进行配置。 为计算机添加无网卡的步骤：先要关闭计算机电源，移去计算机的中有线网卡，拖动添加无线网卡Linksys-WMP300N到卡槽中，成功添加无线卡后，打开PC机电源 2、配置Linksys WRT300N 配置pc3的ip地址与Linksys WRT300N (默认ip:192.168.0.1)在同一网段。双击图一中的PC3，然后切换到“桌面”选项卡—“web浏览器”： 图2 以web的方式配置Linksys WRT300N(admin、admin) 图3 以web的方式配置Linksys WRT300N
图4 配置WLAN的SSID，无线路由器与计算机无线网卡的SSID相同 在PC0中打开命令提示符界面，ping无线路由器的ip，切换Packet Tracer到“模拟”模式，点击“自动捕获/播放”按钮，观察数据包传送的动画，作出分析。 二、拓展练习 配置如下图所示的WLAN：
实验04：无线局域网的配置 一、实验目的 ●掌握无线AP的配置要点 ●掌握无线宽带路由器的配置要点 ●掌握SSID的概念 二、实验原理 SSID/ESSID(Service Set Identifier）也就是“服务区标识符匹配”、“业务组标识符”的简称，最多可以有32个字符，通俗的说，它就好比有线局域网中的“工作组”标识一样，或好比是无线客户端与无线路由器之间的一道口令一样，只有在完全相同的前提下才能让无线网卡访问无线路由器，这也是保证无线网络安全的重要措施之一。 配备无线网卡的无线工作站必须填写正确的SSID，并与无线访问点（AP或无线路由器）的SSID相同，才能访问AP；如果出示的SSID与AP或无线路由器的SSID不同，那么AP将拒绝他通过木服务区/工作组上网。因此可以认为SSID 是一个简单的口令，从而提供口令认证机制，实现一定的安全。要更改无线网卡的SSID除了在无线网卡配置程序中更改外，还可再操作系统中直接更改。 三、实验拓扑 如图所示：
四、实验文档 IPDATA-CCNA 实验15.pkt 五、实验步骤 ?打开实验文档确保所有设备已经正确运行； 步骤：双击各个设备，检查电源是否全部开启。 ?配置路由器RTA: ?FastEthernet0/0的接口IP地址为210.10.10.1/24
FastEthernet0/1的接口IP地址为220.10.10.1/24 步骤： 1.单击路由器RT-A，选择“配置”选项卡 2.选择FastEthernet0/0项目，如图所示： 3.“端口状态”选择开启；“IP地址”填写“210.10.10.1”；“子网掩 码”需要经过计算，已知前24位是网络前缀，故应填写为 “255.255.255.0”，如图所示：
实验二虚拟局域网 实验2.1 一、实验目的 理解Port Vlan 的配置。 二、实验内容 通过划分PORT VLAN 实现本交换端口隔离。 三、实验拓扑 四、实验设备 S2126G (1 台) 五、实验步骤 第一步：在未划VLAN 前两台PC 互相ping 可以通。 第二步：创建VLAN 。 Switch#configure terminal ! 进入交换机全局配置模式。 Switch(config)# vlan 10 ! 创建vlan 10 。 Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。 Switch(config)# vlan 20 ! 创建vlan 20 。 Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。 第三步：将接口分配到VLAN 。 Switch(config)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。 Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5 端口加入vlan10 中。 Switch(config)# interface fastethernet 0/15 ! 进入fastethernet 0/15 的接口配置模式。 Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口加入 vlan 20 中。 第四步：两台PC 互相ping 不通。 验证测试： Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9 ,Fa0/10
重庆交通大学 学生实验报告 实验课程名称《局域网布线及管理》 开课实验室管理学院远程视频应用实验室 学院2009 年级信管专业班1班学生姓名刘彬学号09130106 学生姓名查敏学号09130101 学生姓名殷源学号09130102 学生姓名李晓艺学号09130120 学生姓名李晓宇学号09130110 学生姓名唐经纬学号09130122 学生姓名王鲁川学号09130127 开课时间2010 至2011 学年第二学期
实验一双绞线制作及网络配置 一、实验目的 1、学习并掌握双绞线制作和网络配置过程。 2、了解计算机的通信。 二、实验内容 1、制作双绞线 （1）两类双绞线的制作方案 标准A：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕。 标准B: 白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。 直线式双绞线的制作：双绞线的两端都为A标准或B标准。 交叉式双绞线的制作：一端为A标准，另一端为B标准。 2、通过网线直接连接两台计算机直接连接通信。 3、通过交换机将两台计算机连接成局域网。 三、实验步骤 （1）利用压线钳的剪线刀口剪下所需要的双绞线长度，接着利用压线钳的剥线刀口将双绞线的外护套出去大约2.5厘米； （2）小心拆开每一对线芯，若要制作直线式双绞线，则按照标准A的线序将拆开的线芯排列起来。若制作交叉式双绞线，则按照标准B的线 序将拆开的线芯排列起来； （3）将排好线序的线芯拉直，排列整齐； （4）将整理好的线芯用压线钳剪线口修剪剩约14mm的长度，保证在插拔线材时纤细的内芯不会受力而损坏； （5）将线芯插入路由器接口，注意此时接口正面朝上，并确定线芯每一根都插入接口最顶端； （6）确定双绞线的每根线芯都已正确放置后，用压线钳压接； （7）重复以上步骤，制作另一端的路由器接头。 四、实验结果 将制作好的双绞线两端接入测试仪检测，结果显示双绞线制作连接正确。 五、实验小结 在制作双绞线过程中，压线钳的使用要特别注意，要准确地夹压长度；在排序的时候要细心准确，注意选择线型对应的线序。
实验报告 一、实验目的 分析802.11协议，了解802.11的帧格式。 二、实验环境 操作系统：Ubuntu 实验工具：WireShark 三、实验步骤 步骤1配置环境，根据《无线网络技术教程-实验手册》PDF文档里实验一无线网络NS2仿真实验环境组建内容，安装配置好虚拟机VirtualBox和Ubuntu10.04。 步骤2在Ubuntu10.04环境下安装无线网络抓包软件Wireshark，并配置好参数进行抓包分析。 四、实验结果及分析 图1 图1抓出的是数据帧（data frame）。
前两字节0x0a08（0000101000001000）是帧控制，表示version为00，type为10,subtype为0000，是数据帧，之后的To DS为0，From DS为1，表明该数据帧来自AP，more flag为0，表明后面没有更多字段，retry为1，表明该数据帧来自AP，powermgt 为0表示发送方未进入节电模式，more data为0表示没有更多数据要发送，protected 为0表示此帧的帧体未被加密，order为0表示不希望高层严格按照顺序来处理帧序列。后面的d500(1101010100000000)通告本帧和其确认帧将会占用信道多长时间，后面的0022698EA744表示发送方地址，再后面0611b51a0a05表示接受地址，最后面的4字节040a3032表示CRC校验码，剩余的是传输的数据。 图2 图2所示的是RTS控制帧。
0x00b4(0000000010110100)，指00版本，type=01指控制帧，subtype=1011指的是RTS帧。To Ds、From Ds、MoreFrag等字段含义与上述数据帧控制段类似。再后面的00指接收方地址、发送方地址、校验码等等全都为0，帧首部后面的两字节6709指 持续时长，再后面六字节指接收方地址，六字节的发送方地址，和四字节的校验序列。
实验六——划分虚拟局域网 一、实验目的 掌握在交换机上划分虚拟局域网的方法 二、实验预习内容 1.什么是虚拟局域网？ 虚拟网络建立在交换技术基础之上，将网络上的节点按工作性质与需要划分成若干个“逻辑工作组”，那么一个逻辑工作组就是一个虚拟网络。虚拟局域网VLAN建立在局域网交换机之上，它以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点组成不受物理位置的限制。 2.虚拟局域网的技术原理是什么？ 虚拟局域网vlan建立在局域网交换机之上，它以软件方式实现逻辑工作组的划分和管理，逻辑工作组的站点组成不受物理位置的限制。同一逻辑工作组的成员可以不必连接在同一物理网络段上。只要以太网交换机是互联的，它们既可以链接在同一局域网交换机上，也可以连接到不同局域网交换机上。当一个站点从一个逻辑工作组转移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机介入另一台交换机，通过交换及软件设置，这台计算机还可以成为原工作组的一员。同一个逻辑工作组的站点可以分布在不同的物理网段上，但是它们之间的通信就像在同一个物理网段上一样。 3．划分虚拟局域网时常用到哪些交换机配置命令？ Switch.> /*用户直行模式提示符 Switch.>enable /*进入特权模式 Switch.# /*特权模式提示符 Switch.# config terminal /*进入配置模式 Switch.(config)# /*配置模式提示符 Vlan X:：添加第X个虚拟局域网并进入第X个虚拟局域网设置模式 Inter fa 0/x：进入第x端口的配置模式 Switch access vlan x：将当前端口配置到第X个虚拟局域网 Exit：退出当前配置对象模式 Switch mode trunk：接口模式从access转换为trunk模式，trunk接口允许所有vlan通过。End:退出配置模式 三、实验内容 某一公司内财务部、销售部的PC 通过2 台交换机实现通信；要求财务部和销售部的PC 可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。 四、实验步骤 1.打开Cisco Packet Tracer软件 2.选择两个交换机，用交叉线连接它们各自的第24的端口; 3.选择4个主机，将它们两个一组分别连到两个交换机上，再将4台主机从左至右依次命名为销售1，财务1，销售2，财务2. 4.设置四个主机的IP地址，分别为：192.168. 1.2；192.168.1.3；192.168.1.4；192.168.1.5它们的子网掩码皆为25 5.255.255.0；它们的默认网关为192.168.1.1。
计算机网络课程设计实 验报告 文件编码（008-TTIG-UTITD-GKBTT-PUUTI-WYTUI-8256）
中南大学课程设计报告 课程：计算机网络课程设计 题目：基于Winpcap的网络流量统计分析 指导教师：张伟 目录 第一章总体设计 一、实体类设计 --------P3 二、功能类设计 --------P3 三、界面设计 --------P3 第二章详细设计 一、实体类实现 --------P4 二、功能类实现 --------P4 三、界面实现 --------P5 第三章源代码清单及说明 一、 --------P7 二、 --------P9 三、 --------P9 四、 --------P13 第四章运行结果 --------P19 第五章心得体会 --------P21 第一章总体设计 一、实体类设计
TCP、UPD、ICMP、ARP、广播数据包五个包的数据结构设计 二、功能类设计 （1）网卡获取 （2）包的抓捕 （3）包的处理 三、界面设计 （1）布局 （2）按钮功能连接 第二章第二章详细设计 一、实体类实现 TCP、UPD、ICMP、ARP、广播数据包五个包的数据结构设计。 本程序采用Java编写，基于win10pcap。Win10pcap是winpcap在win10系统上的适用版本。Java对于winpcap使用jnetpcap进行支持。对于TCP、UPD、ICMP、ARP、广播数据包五种类型的包，在jnetpcap的jar包中大部分已经封装好了相关的实体类型。对应如下： ARP 实体类： UPD 实体类： IP 实体类： TCP 实体类： UDP 实体类： 而对于其中的广播数据包，其判断我利用捕获到的IP包的目的地址进行判断，若其目的地址为，则认为其为广播数据包。
实验二 无线局域网WLAN 的配置 实验目的 通过实验，研究无线LAN 网络，掌握配置无线局域网WLAN 的方法。 实验环境 计算机；Cisco Packet Tracer 软件模拟操作。 实验学时 2学时，必做实验。 实验步骤 配置如下图所示的WLAN ： 路由器的f0/0端口用直通线接网云，f0/1端口用交叉线接服务器，并在路由器的命令行中分别进入这2个端口用no shutdown 激活端口，使其状态为up 。 网云选“仿真广域网”中的第1个cloud-PT ，单击→“配置” →“接口”中的Ethernet6→选“电缆”，然后在“连接”一项中的“电缆” →点“增加”按钮。网云与电缆调制解调器Cable Modem-PT 之间用“同轴电缆”相连（网云一端选cloud →Coaxial7，调制解调器一端选port0端口），
步骤 1. 打开不同的设备，检查其配置。 使用Physical（物理）和Config（配置）选项卡查看组成无线网络的设备。特别要注意以下情况：?PC 和打印机都安装有Linksys 无线适配器。另外，在PC 的Desktop（桌面）选项卡中单击PC Wireless（PC 无线）按钮。 ?在无线路由器中，还要检查GUI (图形用户界面)选项卡的内容。 ?"Model of ISP" 设备是一个Packet Tracer 群集。单击它将其打开，显示其中包含的设备。检查完设备之后，单击左上方黄色栏中的Root=>按钮将其关闭。 步骤 2. 在实时模式中打开网页以验证连通性。 在实时模式中，打开Home PC 的Web Browser（Web 浏览器），在URL中键入 https://www.doczj.com/doc/3d5685200.html,，然后按Enter (转到)键。应会打开在服务器端HTTP服务中放置的网页。 任务 2：运行模拟。 步骤 1. 开始模拟。 切换到模拟模式。我们只需要捕获ICMP 事件。在Event List Filters（事件列表过滤器）区域，确认只选择ICMP 事件。Home PC 上的数据包是一个ICMP 回应请求，将通过无线网络发送到ISP 的Web 服务器。 步骤 2. 研究从家庭PC 到Web 服务器然后返回家庭PC 的ping 数据包。 研究Home PC 上的数据包。在PC的命令提示符状态下ping服务器的ip地址，然后再单击Capture/Forward（捕获/转发）按钮，打开数据包以便研究过程中每个步骤的数据包。查看后再按一次该按钮，可执行下一步数据转发。 任务3：完成实验报告
《网络路由技术》 实验报告 学生姓名 学号 指导教师 学院 专业班级 完成时间 2016年1月4日
目录 实验一网络模拟软件的使用 (3) 1、实验目的 (3) 2、实验要求 (3) 3、实验所需设备 (3) 4、实验步骤 (3) 5、实验中所使用命令的详细解释 (4) 6、实验的验证方式 (6) 7、实验总结 (6) 实验二使用Cisco1900系列交换机进行VLAN划分 (7) 1、实验目的 (7) 2、实验要求 (7) 3、实验所需设备 (8) 4、实验步骤 (8) 5、实验中所使用的命令的详细解释 (8) 6、实验的验证方式 (9) 7、实验总结 (10) 8、思考题 (10) 实验三多个交换机间的VLAN配置 (12) 1、实验目的 (12) 2、实验要求 (12) 3、实验所需的设备 (13) 4、实验步骤 (13) 5、实验中所使用的命令的详细解释 (13) 6、实验的验证方式 (14) 实验四静态路由 (16) 1、实验目的 (16) 2、实验要求 (16) 3、实验所需的设备 (16) 4、实验步骤 (16) 5、实验中所使用的命令的详细解释 (17) 6、实验的验证方式 (18) 7、实验总结 (19) 8、思考题 (19) 实验五RIP和IGRP的配置方法 (20) 1、实验目的 (20) 2、实验要求 (20) 3、实验所需要设备 (20) 4、实验步骤 (20) 5、实验中所使用的命令的详细解释 (21) 6、实验的验证方式 (23) 7、实验总结 (27) 8、思考题 (27)
实验一网络模拟软件的使用 1、实验目的 对路由器端口设置有一个大概的了解，并熟悉网络设备几种使用模式的转换以及路由器模拟软件的使用方法。 2、实验要求 根据下图的网络要求连接各路由器，按图中设置路由器的IP地址，路由器的名字使用：姓名简写+学号+路由器号。 3、实验所需设备 安装有Bosen Netsim模拟软件的计算机 4、实验步骤 1）画出网络拓扑图；
switch (con fig-if)#exit 计算机网络实验报告 局域网设计图： 第一步：交换机的VLAN 配置 交换机1： 划分VLAN switch #con figure term inal ! 进入交换机全局配置模式 switch (con fig)#vla n 1! switch #show vlan ! 查看 VLAN 划分情况 将接口分配到VLAN switch (con fig)#i nterface fastEthernet 0/1-21 ! 配置模式 switch (con fig-if)#switch port access vla n 1 ! 计算机网络实验报告 -局域网设计图 switch (con fig-vla n)#n ame test1 ! 将 vlan 1 命名为test1 r M 31 A" 创建vlan 1 进入1~21的接口 将1~21端口加入vlan 操作步骤 ji.'.ioooefl _______ 十一_ 甬“兀山?宾 口?氐1 !]_雯 汙 % 3EJ 丿 汇^轴I
(config-if)#end switch #show vlan ! 查看VLAN 的端口划分情况 Switch (config)# interface fastethernet 0/21 Switch (config-if)# switchport mode trunk (config-if)#end switch #show vlan ! 查看VLAN 的端口划分情况 交换机 2: (config)#vlan 2 ! 创建 vlan 2 (config)#vlan 2 ! 创建 vlan 2 switch (config-vlan)#name test3! 将 vlan 3 命名为 test3 switch (config-vlan)#end switch #show vlan ! 查看VLAN 划分情 况 switch (config)#interface fastEthernet 0/1-11 ! 进入 1-11 的接口配置 模式 switch (config-if)#switchport access vlan 2! 将 1-11 端口加入 vlan 2 switch (config)#interface fastEthernet 0/11-21! 进入 11-21 的接口配置 模式 switch (config-if)#switchport access vlan 3 ! 将 11-21 端口加入 vlan 3 switch (config-if)#exit Switch (config)# interface fastethernet 0/11 Switch (config-if)# switchport mode trunk ?配置 trunk 端口 switch ?配置trunk 端口 switch switch #configure terminal ! 进入交换机全局配置模式 switch switch (config-vlan)#name test2! 将 vlan 2 命名为 test2 switch
实验五 无线局域网的组建及共享上网 一、实验目的 （1）掌握Internet 连接共享的安装设置 （2）掌握无线路由器的配置及无线网卡的安装 二、实验理论基础 在服务器（指直接连接到internet 的计算机）上设置“允许其他网络用户通过此计算机的Internet 连接来连接”，在客户机上对TCP/IP 进址进行适当设置。 三、实验设备及环境 计算机2台/人，无线路由器1台/组，无线网卡1个/人。 实验环境 （1）实验室网络环境 IP ：192.168.0.x 掩码：255.255.255.0 网关：192.168.0.254 (2) 四、实验内容及步骤 1、无线路由器的配置（已配置） （1）连接图：用一条直通线将无线路由器（接无线路由器的LAN 口）与计算机相连。 （2）无线路由器的LAN 口的默认IP 地址为：192.168.1.1（不需要改动）。设定计算机的IP 地址为192.168.1.X ，掩码为：255.255.255.0，网关：192.168.1.1。 内网客户机配置：
(3)在计算机上启动IE，在地址栏上输入：http://192.168.1.1 用户名：admin 密码：admin （请不要任意改动） (4)按实验图配置无线路由器的IP地址，并启用无线功能 2、无线网卡驱动程序的安装及配置。首先安装无线网卡的驱动程序。运行无线网卡的应用程序。按照实验图配置IP地址，并验证服务器可以通过无线网卡上网。 3、在服务器上配置共享上网服务器，右击“网上邻居”—“属性”，在“网络任务”中选“设置家庭和小型办公网络”。然后按照向导完成安装。 注意： ①要记得哪一个网卡是连接到Interne，哪一个网卡是连接到专用网络（即内网）。 ②192.168.0.254是本实验室出口网关 ③安装完成后重新启动机器，并注意此时内置网卡的IP地址将修改为192.168.0.1，将它改为192.168.XX.1并查看内置网卡上否已有共享 4、测试： ①用PING命令，测试服务器是否与无线路由器连通，同组计算机进行是否连能: ping 192.168.1.1 ②在服务器和客户机上运行：ping 172.16.24.254，能连通。 ③在服务器和客户机上都能连上internet 五、实验报告 1、写出服务器的ICS配置过程 2、回答以下问题 （1）客户机和服务器工作组名不一样能否在客户机上网 （2）如果客户机上设置IP地址为自动获取，客户机上的IP地址情况如何。 （4）在客户机上不设置网关和DNS，客户机能否正常上网 （5）服务器端与内网相连的网卡的IP地址是不是只能设为192.168.0.1，如果能改变，应如何设置？。
实验内容： 1.每组每个同学轮流telnet到交换机里面，划分VLAN，尝试用不同的方式思 考划分（基于端口方式、基于MAC地址、基于IP地址），重点掌握第一种方式划分（课本3.3.1）。划分后检查基于端口的VLAN是否生效，把PC机的网线插到相应VLAN端口上，用Ping命令检查互通性(同个VLAN间、不同VLAN间的PC机是否可以通信)。 注意：划分过程参照教材3.3.1命令。 设置静态端口安全 switchA(config)#mac-address-table static aa-bb-cc-dd-ee vlan1 interface f0/10 把MAC地址以静态方式分配给接口f0/10上 switchA#sh mac-address-table 查看MAC地址池中所有MAC地址信息 Pc机的MAC被分配到VLAN 1中f0/10上，可以理解成是这样一个对应关系：此端口占用此MAC，反过来此MAC不占用此端口。意思就是说其他PC机还是可以使用此端口，但是此PC机无法给其他端口使用，其MAC已经分配给了f0/10。 switchA(config)interface f0/10 switchA(config-if)#switchport mode access switchA(config-if)#switchport port-security switchA(config-if)#switchport port-security maximum 1 （一定要指定数目）switchA(config-if)#switchport port-security mac-address aa-bb-cc-dd-ee switchA(config-if)#switchport port-security violation shutdown 进入端口模式，对端口进行MAC绑定，可以理解成这样的对应关系：此MAC 地址占用此端口，但此端口不占用此MAC。意思是其他PC机无法使用此端口，被限制成专用端口。 比较两种配置的不同 不同品牌的设备命令有所不同，不同型号的设备命令有会有不同
实验6 虚拟局域网的配置和应用 一实验目的 了解端口VLAN（port VLAN）的功能和配置方法，熟悉端口VLAN的应用。本实验将在一台交换机上实现VLAN的划分。 二实验要求 1. 设备要求：计算机2台（装有Windows 2000/XP/2003操作系统、装有网卡），交 换机1台，UTP直通线2根，console电缆1根； 2. 每组2人，合作完成。 三实验预备知识 VLAN（Virtual Local Area Network）虚拟局域网是一种将局域网内的设备通过逻辑地划分成为一个个网段来进行管理的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准。 VLAN扩大了交换机的应用和管理功能。VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 VLAN的最大特点是不受物理位置的限制，可以根据用户的需要进行灵活的划分。基于端口的VLAN划分方法是较为常用的，许多厂商的交换机产品都支持这一功能。本实验将在一台交换机上实现端口VLAN的划分，给学生一个从概念到应用的初步认识。 1. VLAN优点 使用VLAN具有以下优点： 分割广播域 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN 技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 2. VLAN的划分