内蒙古商贸职业学院计算机系
学生校内实验实训报告
2010 --2011 学年第二学期
系部：计算机系
课程名称：网络技术及产品应用
专业班级：10级计算机网络班
内蒙古商贸职业学院计算机系制
填写说明
1、实验项目名称：要用最简练的语言反映实验的内容，要与实验指导书或课程标准中相一致。
2、实验类型：一般需要说明是验证型实验、设计型实验、创新型实验、综合型实验。
3、实验室：实验实训场所的名称；组别：实验分组参加人员所在的组号。
4、实验方案设计（步骤）：实验项目的设计思路、步骤和方法等，这是实验报告极其重要的内容，概括整个实验过程。
对于操作型实验（验证型），要写明需要经过哪几个步骤来实现其操作。对于设计型和综合型实验，在上述内容基础上还应该画出流程图和设计方法，再配以相应的文字说明。对于创新型实验，还应注明其创新点、特色。
5、实验小结：对本次实验实训的心得体会、思考和建议等。
6、备注：分组实验中组内成员分工、任务以及其他说明事项。
注意：
①实验实训分组完成的，每组提交一份报告即可，但必须说明人员分工及职责。不分组要求全体成员独立完成的实验实训项目可由指导老师根据个人完成情况分组填写。
②实验成绩按照百分制记，根据教学大纲及课程考核要求具体区分独立计算、折算记入两种情况。
③本实验实训报告是根据计算机系实验的具体情况在学院教务处制的实验实训报告的基础上进行改制的。特此说明。
成绩单
组别：小组成员：杨林林、赵俊旭、李菲菲
次数实验实训项目名称成绩1 实验1：路由器远程登录
实验2：CDP协议
2 实验3：直连路由
实验4：静态路由
3 实验5：RIP V1
实验6：被动接口与单播更新
4 实验7：RIP V1收发规则
实验8：RIP V2基本配置
5 实验9：RIP V2手工汇总
实验10：RIP V2认证与触发更新
6 实验11：EIGRP基本配置
实验12：EIPRG负载均衡
7 实验13：EIGRP路由总结
实验14：EIGRP验证
8 实验15：向EIGRP网络注入默认路由
9 实验16：点到点区域OSPF
实验17：基于OSPF的口令认证
10 实验18：PC机TELNET方式登录交换机
实验19：交换机的端口隔离
11 实验20：跨交换机实现VLAN
总成绩
实验1
实验实训
项目名称实验1：路由器远程登
录
实验2：CDP协议
实验
类型
验证型
实验室思科机房实验
时间2011年3月16日
5-8节
实验目的：1 R1上通过TELNET登录R2
2 R1上自动发现与自己相连接的设备与端口，通过实验理解CDP协议的作用
实验内容：
1 运行Dynamips机架中的路由器R1和R2，配置R1和R2，使R1可以远程登录到R2，IP地址和连线情况如图
S1/1：12.1.1.1/24 S1/0：12.1.1.2/24
R1 R2
12.1.1.1/24=12.1.1.1 255.255.255.0
(1)路由器R1配置如下：
Router>en
Router#conf t
Router(config)#host R1
R1(config)#int s1/1
R1(config-if)#ip add 12.1.1.1 255.255.255.0
R1(config-if)#no shut
(2)路由器R2配置如下：
Router>en
Router#conf t
Router(config)#host R2
R2(config)#enable password cisco（特权密码）
R2(config)#int s1/0
R2(config-if)#ip add 12.1.1.2 255.255.255.0
R2(config-if)#no shut
R2(config-if)#line vty 0 4
R2(config-line)#password cisco
R2(config-line)#login
R2(config)#line console 0
R2(config-line)#logging synchronous
(3)测试，在路由器R1上登录R2。
2 CDP
SW1
F1/6
F2/0
S1/1 s1/0
(1)打开R1.R2各个端口（no shut）
(2)打开SW1各个端口
(3)R1.R2.SW1下查看CDP协议（R1#show cdp neighbours）
(4)关闭R1两个端口的CDP协议(no cdp run),然后R2和SW1
查看CDP协议
(5)R1两个端口CDP协议（cdp run），然后再清除R2和SW1
的CDP TABLE (CLEAR CDP TABLE).然后在R1.R2.SW1
查看CDP协议
(6)修改SW1的CDP参数，然后再R1上清空CDP TABLE,查
看CDP协议
实验小结：1 掌握R1上通过TELNET登录R2
2 学会在R1上自动发现与自己相连接的设备与端
口，通过实验理解CDP协议的作用
[备注] 李菲菲
实验2
实验实训项目名称实验3：直连路由
实验4：静态路由
实验
类型
验证型
实验室思科机房实验
时间2011年3月23日
5-8节
实验目的：1 理解直连路由，学会查看路由表，掌握静态路由的简单配置
2 静态路由配置，路由表含义，扩展PING的使用
实验内容：
1 直连路由
LO0:2.2.2.2
S1/0：12.1.1.2 R2
S1/1：23.1.1.2
S1/1：12.1.1.1 S1/0：23.1.1.3
s1/2:
R1 R3
F0/0：13.1.1.1 F0/0：13.1.1.3
LO0：1.1.1.1 LO0:3.3.3.3
（1）R1上配置S1/1,f0/0,lo0端口的IP地址，打开s1/1,lo0端口，多配置一个s1/2端口IP地址8.8.8.8并打开此端口
(2) R2上配置S1/0、S1/1、LO0端口IP地址并打开此三个端口
(3) R3上配置S1/0、F0/0、LO0端口的IP地址并打开此三个端口
(4) R1、R2、R3上使用SHOW IP ROUTE来显示路由表，理解直
连路由。R1上打开F0/0。
(5) R1上PING 12.1.1.2和2.2.2.2，查看结果
(6) R1上添加去往2.2.2.2的静态路由
Ip route 2.2.2.0 255.255.255.0 12.1.1.2
(或者Ip route 2.2.2.0 255.255.255.0 S1/1 )
(7) R1上PING 12.1.1.2和2.2.2.2，查看结果
(8) 感受直连路由、静态路由
2 静态路由
R1 S1/1 S1/0 R2 S1/1 S1/0 R3 S1/1 S1/0 R4
LO0:1.1 12.1 12.2 23.2 23.3 34.3 34.4 LO0:4.4
1 配置R1两个端口的IP地址、打开端口。配置R1的静态路由
IP ROUTE 172.16.23.0 255.255.255.0 172.16.12.2
IP ROUTE 172.16.34.0 255.255.255.0 172.16.12.2
IP ROUTE 172.16.4.0 255.255.255.0 172.16.12.2
2配置R2两个端口的IP地址、打开端口。配置R2的静态路由
IP ROUTE 172.16.1.0 255.255.255.0 172.16.12.1
IP ROUTE 172.16.4.0 255.255.255.0 172.16.23.3
IP ROUTE 172.16.34.0 255.255.255.0 172.16.23.3
3配置R3两个端口的IP地址、打开端口。配置R3的静态路由
IP ROUTE 172.16.1.0 255.255.255.0 172.16.23.2
IP ROUTE 172.16.12.0 255.255.255.0 172.16.23.2
IP ROUTE 172.16.4.0 255.255.255.0 172.16.34.4
4配置R4两个端口的IP地址、打开端口。配置R4的静态路由
IP ROUTE 172.16.1.0 255.255.255.0 172.16.34.3
IP ROUTE 172.16.12.0 255.255.255.0 172.16.34.3
IP ROUTE 172.16.23.0 255.255.255.0 172.16.34.3
5 R1-R4上SHOW IP ROUTE 查看路由表。R1-R4相互PING看能够通。
6 DEBUG的使用DEBUG IP ROUTING
7扩展PING的使用
实验小结:1 理解直连路由，学会查看路由表，掌握静态路由的简单配置
2 静态路由配置，路由表含义，扩展PING的使用[备注]李菲菲
实验3
实验实训项目名称
实验5：RIP V1
实验6：被动接口与单
播更新
实验
类型
验证型
实验室思科机房实验
时间2011年3月30日
5-8节
实验目的：1 掌握RIP V1基本配置，查看路由表，负载均衡，查看路由
协议，DEBUG IP RIP，水平分割、被动接口的配置，通过实验
深入理解相关概念
2 通过实验理解被动接口和单播更新含义
实验内容：
1 被动接口与单播更新
R1 LO0：1.1.1.1/24
F0/0：123.1.1.1/24
F0/0：123.1.1.2/24 F0/0：123.1.1.3/24
R2 R3
LO0:2.2.2.2/24 LO0:3.3.3.3/24
实验步骤：
1、配置R1-R3各个端口IP地址，打开端口。
2、R1-R3上配置RIP V1 路由，
3、R1-R3上配置运行RIP协议的接口成为被动接口，R1-R2上配置单播邻居，
R3上不配置单播邻居。
R1(CONFIG)#ROUTER RIP
R1(CONFIG-ROUTER)#PASSIVE-INTERFACE DEFAULT
R1(CONFIG-ROUTER)#NEIGHBOR 123.1.1.2
R2(CONFIG)#ROUTER RIP
R2(CONFIG-ROUTER)#PASSIVE-INTERFACE DEFAULT
R2(CONFIG-ROUTER)#NEIGHBOR 123.1.1.1
R1和R2配置完单播邻居后，R1和R2之间以单播形式发送路由更新
学会CLERA IP ROUTE * 命令的含义
4、R1、R2、R3上使用DEBUG IP RIP查看单播更新包，体会被动接口和单
播更新意义。
5、R1-R3互PING LO0端口。
2 RIP V1
LO0:2.2.2.2/24
R2
S1/0：12.1.1.2/24 S1/1：23.1.1.2/24
S1/1：12.1.1.1/24 S1/0：23.1.1.3/24
R1 F0/0:13.1.1.1/24 F0/0:13.1.1.3/24 R3
LO0:1.1.1.1/24 LO0:3.3.3.3/24
1、配置R1-R3各个端口IP地址，打开端口。
2、配置R1-R3 RIP V1路由信息。
R1(CONFIG)#ROUTER RIP
R1(CONFIG-ROUTER)#VERSION 1（此步可省略，默认V1版本）
R1(CONFIG-ROUTER)#NETWORK 1.0.0.0
R1(CONFIG-ROUTER)##NETWORK 12.0.0.0
R1(CONFIG-ROUTER)##NETWORK 13.0.0.0
3、R1-R3上使用SHOW IP ROUTE查看路由表
4、R1上使用DEBUG IP ICMP和PING 23.1.1.2体会负载均衡的含义。
5、R1上关闭CEF，体会快速交换和进程交换的含义。
6、R1-R3上使用SHOW IP PROTOCOLS查看路由器上运行的路由协议，分
析协议。
7、DEBUG IP RIP命令的使用，分析DEBUG输出信息。
8、R1上使用NO IP SPLIT-HORIZON禁用水平分割，使用DEBUG IP RIP查
看输出信息。
9R1上把F0/0配置成为被动接口，使用DEBUG IP RIP查看输入信息
实验4
实验小结：1 掌握RIP V1基本配置，查看路由表，负载均衡，
查看路由协议，DEBUG IP RIP ，水平分割、被动接口的配置，通过实验深入理解相关概念
2 通过实验理解被动接口和单播更新含义 [备注] 李菲菲
实验实训 项目名称
实验7：RIP V1收发
规则
实验8：RIP V2基本
配置
实验 类型
验证型
实验室 思科机房 实验 2011年4月6日
时间5-8节
实验目的：实验7深入理解RIP V1路由收发原则，掌握DEBUG IP RIP与CLEAR
IP ROUTE *。实验8掌握RIP V1和RIP V2的区别；在路由器上启动RIP V2路由进程；激活参与路由协议的接口，使之可以发送和接收RIP V2更新；AUTO-SUMMARY的开启和关闭；查看和调试RIP V2路由协议的相关信息。深入理解RIP V2自动总结功能
实验内容
实验7：
：R1 lo0:172.31.1.1/24
S1/1：172.31.12.1/24
.
S1/0：172.31.12.2/24
S1/1:172.16.23.2/24 R2 S1/2:172.16.24.2/24
S1/0:172.16.23.3/24 S1/2：172.16.24.4/24
R3 S1/2:172.16.34.3/24 S1/3:172.16.34.4/24 R4
LO0:172.16.3.3/24 LO0:172.16.4.4/24
实验步骤：
1、配置R1-R4端口IP地址，打开端口
2、R1-R4上配置RIP V1路由
R1#CONF T
R1(CONFIG)#ROUTER RIP
R1(CONFIG-ROUTER)#NET 172.31.1.0
R1(CONFIG-ROUTER)#NET 172.31.12.0
3、R1-R2上使用SHOW IP ROUTE查看路由信息。
RIP V1发送路由更新规则：不同主类发送主类路由，相同主类且网络掩码长度相同，则发送明细路由。
RIP V1路由更新确实可以携带子网信息，但是必须满足下面两个条件：整个网络所有地址属于同一个主类网络；子网掩码长度必须相同。
4、R4上使用SHOW IP ROUTE，总结RIP V1接收路由更新原则。
RIP V1接收路由更新原则：
如果收到路由更新及其接收接口属于相同的主类网络，则以接收接口的子网掩码作为路由条目的掩码；
如果收到路由更新及其接收接口属于不同的主类网络，则以该网络的发送过来的主类网络掩码作为路由条目的掩码。
实验8
R1 LO0:172.31.1.1/24
S1/1：172.31.12.1/24
S1/0：172.31.12.2/24
R2
S1/1：172.16.23.2/24 S1/2：172.16.24.2/24
S1/0：172.16.23.3/24 S1/2：172.16.24.4/24
R3 S1/2:172.16.34.3/24 S1/3:172.16.34.4/24 R4
LO0:172.16.3.3/24 LO0:172.16.4.4/24
实验步骤：
1、配置R1-R4各个端口IP地址，打开端口。
2、配置R1-R4 RIP V2路由信息，关闭自动总结（不关闭自动汇总？）。
R1(CONFIG)#ROUTER RIP
R1(CONFIG-ROUTER)#VERSION 2（此步不可省略）
R1(CONFIG-ROUTER)#NO AUTO-SUMMARY（此步不可省略）
R1(CONFIG-ROUTER)#NETWORK 172.31.0.0（为何不配置成为172.31.1.0和172.31.12.0？）
同理，R2-R4按照类似的办法配置RIP V2路由）
第一次执行R1-R4：NO AUTO-SUMMARY 并且每台路由器配置各自的RIP V2版本的明细路由，使用SHOW IP ROUTE检查；
第二次执行R1-R4：AUTO-SUMMARY，并且每台路由器配置各自的RIP V2版本的明细路由，使用SHOW IP ROUTE检查；
第三次执行R1-R4：NO AUTO-SUMMARY 并且每台路由器配置各自的RIP V2版本的主类路由，使用SHOW IP ROUTE检查；
第四次执行R1-R4：AUTO-SUMMARY 并且每台路由器配置各自的RIP V2版本的主类路由，使用SHOW IP ROUTE检查；
配置RIP V2路由时候，如果使用NO AUTO-SUMMARY关闭了自动汇总功能呢，那么我们在路由器上查看到的RIP V2路由信息是明细路由。
3、R1-R4上使用SHOW IP ROUTE查看路由表
4、R1-R4上使用SHOW IP PROTOCOLS产看RIP收发的版本
5、R1上S1/1端口配置
R1(CONFIG-IF)#IP RIP SEND VERSION 2
R1(CONFIG-IF)#IP RIP RECEIVE 1 2
然后R1上使用SHOW IP PROTOCOLS，发现R1上接口特性优于进程特性，虽然R1的RIP进程中配置了VER 2，但是如果在接口上配置了IP RIP RECEIVE VERRSION 1 2，则该接口可以接收RIP 版本1和版本2的路由更新。
接口特性优于进程特性
6、R1上使用DEBUG IP RIP和CLEAR IP ROUTE *配合使用，R1查看收发路由更新。重点观察R1发送的是广播还是组播
实验小结
1.深入理解RIP V1路由收发原则，掌握DEBUG IP RIP与CLEAR IP ROUTE *。
2.：掌握RIP V1和RIP V2的区别；在路由器上启动RIP V2路由进程；激活参与路由协议的接口，使之可以发送和接收RIP V2更新；AUTO-SUMMARY的开启和关闭；查看和调试RIP V2路由协议的相关信息。深入理解RIP V2自动总结功能
[备注]
实验5
实验实训项目名称实验9：RIP V2手工汇总
实验10：RIP V2认证与触
发更新
实验
类型
验证型
实验室思科机房实验
时间2011年4月13日
5-8节
实验目的：实验9
1、RIP V2路由的手工汇总
2、RIP V2不支持CIDR汇总
3、RIP V2可以传递CIDR汇总
实验10掌握RIP V2 TEXT和MD5认证
实验内容：实验9
LO0:1.1.1.1/24
.1 .2 .2 .3 .3 .4
S1/1 S1/0 S1/1 S1/0 S1/1 S1/0
R1 192.168.12.0/24 R2 192.168.23.0/24 R3 192.168.34.0/24 R4
LO0:4.4.0.4/24
LO1:4.4.1.4/24
LO2:4.4.2.4/24
LO3:4.4.3.4/24 实验步骤：
1、分别配置R1-R4路由器每个端口的IP地址，并且将端口打开。
2、R1-R4上配置RIP V2路由。
R1(CONFIG)#ROUTER RIP
R1(CONFIG-ROUTER)#VER 2
R1(CONFIG-ROUTER)#NO AUTO-SUMMARY
R1(CONFIG-ROUTER)#NET 1.0.0.0
R1(CONFIG-ROUTER)#NET 192.168.12.0
R2(CONFIG)#ROUTER RIP
R2(CONFIG-ROUTER)#VER 2
R2(CONFIG-ROUTER)#NO AUTO-SUMMARY
R2(CONFIG-ROUTER)#NET 192.168.12.0
R2(CONFIG-ROUTER)#NET 192.168.23.0
R3(CONFIG)#ROUTER RIP
R3(CONFIG-ROUTER)#VER 2
R3(CONFIG-ROUTER)#NO AUTO-SUMMARY
R3(CONFIG-ROUTER)#NET 192.168.23.0
R3(CONFIG-ROUTER)#NET 192.168.34.0
R4(CONFIG)#ROUTER RIP
R4(CONFIG-ROUTER)#VER 2
R4(CONFIG-ROUTER)#NO AUTO-SUMMARY
R4(CONFIG-ROUTER)#NET 192.168.34.0
R4(CONFIG-ROUTER)#NET 4.0.0.0
3、R1上使用SHOW IP ROUTE命令，查看到4.4.0.0/2
4、4.4.1.0/24、4.4.2.0/24、4.4.3.0/24
等RIP路由。
4、R4(CONFIG)#INT S1/0
R4(CONFIG-IF)#IP SUMMARY-ADDRESS RIP 4.4.0.0 255.255.252.0
5、R4上执行了RIP V2手工汇总功能后，此时在R1上使用SHOW IP ROUTE配合CLEAR
IP ROUTE *查看到有条CIDR后的汇总路由4.4.0.0/22。当然，R2、R3上也能收到汇总路由。好像RIP V2支持CIDR（其实RIP V2不完全支持CIDR）.
6、R4上修改LO0的IP地址192.168.96.4/24，LO1的IP地址192.168.97.4/24，LO2的IP
地址192.168.98.4/24，LO0的IP地址192.168.99.4/24
7、R4上执行如下路由汇总
R4(CONFIG)#ROUTER RIP
R4(CONFIG-ROUTER)#VER 2
R4(CONFIG-ROUTER)#NO AUTO-SUMMARY
R4(CONFIG-ROUTER)#NET 192.168.34.0
R4(CONFIG-ROUTER)#NET 192.168.96.0
R4(CONFIG-ROUTER)#NET 192.168.97.0
R4(CONFIG-ROUTER)#NET 192.168.98.0
R4(CONFIG-ROUTER)#NET 192.168.99.0
R4(CONFIG-ROUTER)#IP SUMMARY-ADDRESS RIP 192.168.96.0 255.255.252.0
此时路由器收到信息“Summary mask must be greater or equal to major net”。
说明CIDR汇总后的掩码长度必须要大于或等于主类网络的掩码长度，因为22<24，所以不能汇总。
所以，RIP V2不完全支持CIDR汇总，但是可以通过路由重分布传递CIDR汇总。
8、解决办法：(CCNP级别要求，此部分不要求大家掌握)
用静态路由发布被汇总的路由
R4(CONFIG)#IP ROUTE 192.168.96.0 255.255.252.0 NULL0
然后讲静态路由重分布到RIP网络中
R4(CONFIG)#ROUTER RIP
R4(CONFIG-ROUTER)#REDISTRIBUTE STA TIC
R4(CONFIG-ROUTER)#NO NET 192.168.96.0
R4(CONFIG-ROUTER)#NO NET 192.168.97.0
R4(CONFIG-ROUTER)#NO NET 192.168.98.0
R4(CONFIG-ROUTER)#NO NET 192.168.99.0
最后在R1上查看路由表
R1#SHOW IP ROUTE 发现有R 192.168.96.0/22路由
实验10
LO0:192.168.1.1/24 LO0:192.168.2.1/24
.1 .2
S1/1 S1/0
R1 12.1.1.0/24 R2
实验步骤：
1、配置R1、R2各个端口IP地址，打开端口；
2、R1、R2上配置RIP V2路由；
3、R1、R2上创建密钥链ccna，配置密钥链ccna中的KEY 1及密码，在接口下按照TEXT
方式，调用密钥链。最后R1、R2上使用DEBUG IP RIP查看信息，分析发送及接收路由更新。
R2收到来自R1的RIP V2的数据更新包，此时R2把数据包的密码和R2自己的密码比较，如果密码一致，那么R2接收这个R1发送过来的数据更新包；如果密码不一致，那么R2丢弃这个收到的数据更细包。
R1#CONF T
R1(CONFIG)#KEY CHAIN CCNA//创建密钥链CCNA，验证双方配置的密钥链名称
可以不一样
R1(CONFIG-KEYCHAIN)#KEY 1 //配置密钥链CCNA中的KEY 1
R1(CONFIG-KEYCHAIN-KEY)#KEY-STRING CISCO //配置密码串
R1(CONFIG-KEYCHAIN-KEY)#INT S1/1
R1(CONFIG-IF)#IP RIP AUTHENTICA TION MODE TEXT //验证的模式是TEXT
R1(CONFIG-IF)#IP RIP AUTHENTICA TION KEY-CHAIN CCNA
//调用的验证密钥链是CCNA
4、R1、R2串口下，取消调用密钥链。
R1、R2上创建密钥链ccna，配置密钥链ccnp中的KEY 1及密码，在接口下按照MD5方式，调用密钥链。最后R1、R2上使用DEBUG IP RIP查看信息，分析发送及接收路由更新。
实验小结
1知道了RIP V2路由的手工汇总，RIP V2不支持CIDR汇总，RIP V2可以传递CIDR 汇
2 掌握RIP V2 TEXT和MD5认证
[备注]
实验6
实验实训项目名称实验11：EIGRP基本配置
实验12：EIPRG负载均衡
实验
类型
验证型
实验室思科机房实验
时间2011年4月20日
5-8节
1、实验目的：实验11在路由器上启动EIGRP路由进程；启用参与路由协议的
接口，并且通告网络；EIGRP度量值的计算方法；可行距离（FD）、通告距离（RD）以及可行性条件（FC）；邻居表、拓扑表以及路由表的含义；查看和调试EIGRP路由协议协议相关信息。
1、实验12掌握EIGRP等价负载均衡的实现方法；掌握EIGRP非等价负载均衡的实
现方法；修改EIGRP度量值的方法；可行距离（FD）、通告距离（RD）、可行性条件（FC）深层含义
实验内容：
实验11
LO0:1.1.1.1/24 LO0:4.4.4.4/24 .1 .2 .2 .3 .3 .4
S1/1 S1/0 S1/1 S1/0 S1/1 S1/0
R1 192.168.12.0/24 R2 192.168.23.0/24 R3 192.168.34.0/24 R4
1、配置R1-R4每个端口IP地址，打开端口。
2、R1(CONFIG)#ROUTER EIGRP 1
R1(CONFIG-ROUTER)#NO AUTO-SUMMARY
R1(CONFIG-ROUTER)#NETWORK 1.1.1.0 0.0.0.255
R1(CONFIG-ROUTER)#NETWORK 192.168.12.0
3、R2(CONFIG)#ROUTER EIGRP 1
R2(CONFIG-ROUTER)#NO AUTO-SUMMARY
R2(CONFIG-ROUTER)#NETWORK 192.168.12.0
R2(CONFIG-ROUTER)#NETWORK 192.168.23.0
4、R3(CONFIG)#ROUTER EIGRP 1
R3(CONFIG-ROUTER)#NO AUTO-SUMMARY
R3(CONFIG-ROUTER)#NETWORK 192.168.23.0
R3(CONFIG-ROUTER)#NETWORK 192.168.34.0
5、R4(CONFIG)#ROUTER EIGRP 1
R4(CONFIG-ROUTER)#NO AUTO-SUMMARY
R4(CONFIG-ROUTER)#NETWORK 4.4.4.0 255.255.255.0
R4(CONFIG-ROUTER)#NETWORK 192.168.34.0
6、R2#SHOW IP ROUTE
计算D 1.1.1.0【90/20640000】VIA 192.168.12.1 度量值20640000思路：
R1#SHOW INTERFACE LO0 查看LO0口的BW和DLY，记录。
BW：8000000，DLY：5000
R2#SHOW INTERFACE S1/0 查看S1/0口的BW和DLY，记录。
BW：1544，DLY：20000 修改为BW：128，DLY：20000
路由器端口默认下BW是1544Kbps，R2的S1/0端口下显示的不是实际的128Kbps，R2的S1/0端口下使用BANDWIDTH 128命令修改。
按照公式（K值默认情况下），
度量值=【107/所经由链路中入口带宽（单位为kbps）的最小值+所经由链路中入口的延迟之和(单位为us)/10】*256
度量值=【107/128+（5000+20000）/10】*256=20640000
作业：计算R2下去往4.4.4.0路由的度量值
7、R2#SHOW IP PROTOCOLS 查看分析
8、R2#SHOW IP EIGRP NEIGHBORS 查看分析
9、R2#SHOW IP EIGRP TOPOLOGY查看分析
10、R2#SHOW IP EIGRP INTERFACES 查看分析
11、R2#DEBUG EIGRP NEIGHBORS R1将S1/1端口关闭、打开，分析邻居建立过程
12、R2#DEBUG EIGRP PACKETS 显示EIGRP发送和接收的数据包，分析
实验12
R1 192.168.12.0/24 R2 192.168.23.0/24 R3
S1/1S1/0 S1/1 S1/0
.1 .2 .2 .3 .3
f0/0 .1 LO0:2.2.2.2/24S1/1
192.168.14.0/24 LO0:4.4.4.4/24 192.168.34.0/24
.4 . S1/0
f0/0.4
R4
实验步骤：
1、配置R1-R4每个端口IP地址，打开端口。
2、R1(CONFIG)#ROUTER EIGRP 1
R1(CONFIG-ROUTER)#NO AUTO-SUMKMARY
R1(CONFIG-ROUTER)#NET 192.168.14.0
R1(CONFIG-ROUTER)#NET 192.168.12.0
3、R2(CONFIG)#ROUTER EIGRP 1
R2(CONFIG-ROUTER)#NO AUTO-SUMKMARY
R2(CONFIG-ROUTER)#NET 192.168.12.0
R2(CONFIG-ROUTER)#NET 192.168.23.0
R2(CONFIG-ROUTER)#NET 2.2.2.0 255.255.255.0
4、R3(CONFIG)#ROUTER EIGRP 1
计算机网络管理实验报告 作者: 孙玉虎学号：914106840229 学院(系):计算机科学与工程学院 专业: 网络工程 题目: SNMP报文和MIB 指导教师陆一飞 2016年 12 月
目录 第一部分：SNMP报文的抓取与分析 (3) 1.实验目的 (3) 2.实验环境 (3) 3.实验内容 (3) 4.实验思路 (4) 5.实验具体过程 (4) 准备工作 (4) 报文抓取 (8) 报文分析 (10) 第二部分：MIB的了解 (13) 1.实验目的 (13) 2.实验环境 (13) 3.实验内容 (13) 4.实验思路 (14) 5.实验具体过程 (14) 准备工作 (14) 查看MIB组成结构 (14) 了解MIB中变量、成员 (16) MIB的基本操作（GET） (17) 第三部分：实验总结与体会 (18) 实验出错的地方和解决方案 (18) 实验总结 (19)
第一部分：SNMP报文的抓取与分析 1. 实验目的 ●熟悉SNMP报文格式 ●熟悉SNMP的基本操作 2. 实验环境 ●系统环境 两台机器均为windows 10系统 ●网络拓扑 两台机器通过网线直连 ●实验工具 Snmputil 和wireshark 3. 实验内容 ●SNMP报文（get-next-request）格式抓取 ●SNMP报文（get-next-request）分析
4. 实验思路 ●SNMP环境的配置 一、在两台电脑上安装SNMP 二、在两台电脑上配置SNMP 三、测试SNMP ●SNMP报文的抓取 一、在一台电脑上发送SNMP报文 二、在另外一台电脑上使用wireshark工具获取 ●SNMP报文的分析 一、在Wireshark上提取SNMP报文 二、对SNMP报文进行分析 5. 实验具体过程 准备工作 一、在主机1上安装软件Wireshark，在主机2上安装软件snmputil，并关闭 两台机器的防火墙
《计算机网络》 网络拓扑结构 学院名称：计算机与信息工程学院专业名称：计算机科学与技术 年级班级： 姓名： 学号：
计算机与信息技术学院综合性、设计性实验报告 课程名称计算机网络指导教师 学号姓名 实验地点计科楼414实验时间2013.12.09 项目名称网络拓扑结构实验类型设计性 一、实验目的 通过对网络设备的连通和对拓扑的分析，加深对常见典型局域网拓扑的理解；通过路由建立起网络之间的连接，熟悉交换机、路由器的基本操作命令，了解网络路由的设计与配置。 二、实验仪器或设备 二层交换机五台、三层交换机一台，路由器两台，学生实验主机五台及一台服务器。 三、总体设计（设计原理、设计方案及流程等） 假设某校园网通过1台三层交换机连到校园网出口路由器，路由器再和校园外的 一台路由器相接，现做适当配置，实现校园网内部主机与校园网外部主机的相互通信。 实验拓扑图：
四、实验步骤（包括主要步骤、代码分析等） 三层交换机上配置vlan及IP地址，进行端口划分：Switch(config)#vlan 2 exit vlan 3 exit vlan 4 exit vlan 5 exit Switch(config)#int vlan 2 ip add 210.42.242.1 255.255.255.0 no sh exit int vlan 3 ip add 210.42.243.1 255.255.255.0 no sh exit int vlan 4 ip add 210.42.244.1 255.255.255.0 no sh exit int (f0/2) sw mod acc sw acc vlan 2 exit int (f0/3) sw mod acc sw acc vlan 3 exit int range(f0/4-5) sw mod acc sw acc vlan 4 exit int (f0/1) sw mod acc sw acc vlan 5 exit int vlan 5 ip add 192.168.1.2 255.255.255.0 no sh exit 配置DHCP:
复杂网络实验报告 姓名：韦亚勇 学号：152311 专业：计算机技术 时间：2016年1月6日
实验一 【名称】：规则网络 【数据来源】：教研室网络拓扑 【可视工具】：Gephi 【作品简介】：自然界中存在的大量复杂系统都可以通过形形色色的网络加以描述。例如，计算机网络可以看做是计算机通过通信介质如光缆、双绞线、同轴电缆等相互连接形成的网络；神经系统可以看做是大量神经细胞通过神经纤维相互连接形成的网络。类似的还有电力网络社会关系网络，交通网络等。 对社会网络最早研究的是数学界，其基本的理论是图伦。在网络中，两点之间的距离被定义为连接两点的最短路径所包含的边的数目，把所有节点对的距离求平均，就得到了网络的平均距离。 从网络的拓扑结构来看，常见的规则网络模型有邻近耦合网络，星型网络，以及完全网络。下面我将以星型网络进行分析。 星型网络中中心节点代表的是交换机，其余节点代表的是主机。边代表的是双绞线。 星型网络具有以下优点：容易实现、节点扩展、移动方便、维护容易、采用广播信息传送方式、网络传输数据快。 【研究目的】：进一步了解星型网络结构的特点，加深对规则网络的认识，利用网络分析工具分析规则网络特点。
星型网络图： 由网络分析工具统计出以下结果：
实验二 【名称】：随机网络 【数据来源】：数据堂：.datatang./data/772 【可视工具】：Gephi 【作品简介】：一个客观系统的动态运行过程，可以看做是系统之间的转移过程，当系统从一种状态转移到另一种或多种状态去时，可以取不通的概率。对网络系统来说，可以理解为从某一节点转移到其他可节点时具有不同的概率。具有这个特征的网络，我们称之为随机网络。 传统的随机网络（如ER模型），尽管连接是随机设置的，但大部分节点的连接数目会大致相同，即节点的分布方式遵循钟形的泊松分布，有一个特征性的“平均数”。连接数目比平均数高许多或低许多的节点都极少，随着连接数的增大，其概率呈指数式迅速递减。故随机网络亦称指数网络。 该网络中，每个节点代表了参加美国2000年橄榄球赛季的高校代表队，连接两个节点之间的边则表示相应的两支球队之间至少曾有过一场比赛。粗边表示两队有两场比赛，也就是半决赛或者决赛时两队又进行了一场比赛。 【研究目的】：了解随机网络在社会领域中的应用，利用网络分析工具分析随机网络特点。
实验一认识计算机硬件和网络结构 一、实验题目 认识计算机硬件和网络结构。 二、实验课时 2课时。 三、实验目的 认识计算机的主要构成部件、功能、型号、在计算机机箱内的位置、网络结构等。 四、实验内容和要求 1、利用多媒体演示计算机的主要组成部件：机箱、主板、CPU、内存条、硬盘、软驱、光驱、插槽、BUS总线、串行接口、并行接口、USB接口等； 2、打开机箱，实物展示并讲解个部件的功能及其连接； 3、机箱、主板、CPU、CPU风扇、内存条、显卡、网卡等分别如下所示。 机箱主板
内存条显卡网卡无线网卡 CPU CPU风扇硬盘 机箱背面并行接口串行接口USB接口 4、观察每个部件在机箱的位置，并掌握每个部件的功能和基本知识。 5、观察实验室网络结构图。 6、结合某网吧的例子更好地理解网络结构。 Parallel port Serial port USB port Keyboard and mouse ports
7、独立完成上述内容，并提交书面实验报告。 五、实验体会 通过本次实验，我了解了计算机的各种硬件和网络结构。知道了各种硬件的形状、功能、特征等。还知道了网络结构的流程、大体构造。这使我对计算机有了初步的认识，为以后更进一步的学习打下了坚实的基础。也为我以后的学习和生活提供了方便。 1、cpu——中央处理器，是一台计算机的运算核心和控制核心。 2、硬盘——是电脑的主要存储媒介之一。 3、主板——又叫主机板、系统板或母板，安装在机箱内，是微机最基本也是最重要的部件之一。 4、机箱——作为电脑配件的一部分，它起的主要作用是放置和固定各电脑配件，起到一个承托和保护作 用。 5、内存条——是连接CPU和其他设备的通道，起到缓冲和数据交换作用。
交换路由综合实验 1 交换实验 1.1交换机的基本配置 1.1.1实验目的 学会交换机的基本配置，并了解如何查看交换机的系统和配置信息。 1.1.2实验内容 使用交换机的命令行管理界面，学会交换机的全局配置、端口配置方法，察看交换机的系统和配置信息。 1.1.3技术原理 交换机的管理方式基本分两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络端口，其特点是需要使用配置线缆，近距离配置。第一次配置必须利用Console端口进行。 配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行。Hostname 配置交换机的设备名称，Banner motd配置每日提示信息，Banner login配置交换机的登陆提示信息。 察看交换机的系统和配置信息命令要在特权模式下进，Show ######命令可以察看对应的信息，如Show version可以察看交换机的版本信息，类似可以用Show mac-address-table、Show running-config等。 1.1.4实验功能 更改交换机的提示信息，配置交换机的端口。
1.1.5实验设备 交换机（二层）一台，交换机（二层）一台 1.1.6实验步骤 s21a1#configure terminal s21a1(config)# interface fastethernet 0/3 !进行F0/3的端口模式 s21a1(config-if)#speed 10 !配置端口速率为10M s21a1(config-if)#duplex half !配置端口为半双工模式 s21a1(config-if)#no shutdown !开启该端口，使之转发数据s21a1(config-if)#exit s21a1#show interface fastethernet 0/3 !查看端口的状态 s21a1# show version !查看交换机的版本信息 s35a1#configure terminal s35a1(config)# interface fastethernet 0/3 !进行F0/3的端口模式 s35a1(config-if)#speed 10 !配置端口速率为10M s35a1(config-if)#duplex half !配置端口为半双工模式 s35a1(config-if)#no shutdown !开启该端口，使之转发数据s35a1(config-if)#exit s35a1#show interface fastethernet 0/3 !查看端口的状态 s35a1# show version !查看交换机的版本信息 1.2虚拟局域网VLAN 1.2.1实验目的
计算机专业类课程 实 验 报 告 课程名称：计算机网络 学院：计算机科学与工程 专业：计算机科学与技术 学生：ZYZ 学号：26 指导教师：FB 日期：2016年06月10日
目录 实验一 (3) 实验二 (7) 实验三 (12) 实验四 (17) 实验五 (21)
电子科技大学 实验报告 实验一 一、实验名称：交换机和路由器的基本配置 二、实验学时：4 三、实验容和目的： 理解和掌握交换机和路由器的工作原理；掌握交换机和路由器命令行各种操作模式的区别；能够使用各种帮助信息，以及用命令进行基本的配置。 假设是某公司新进的网管，公司要求你熟悉网络产品。 首先要求你登录交换机或路由器，了解并掌握交换机和路由器的命令行操作，以及如何使用一些基本命令对设备进行配置，包括交换机和路由器的设备名、登录时的描述信息、端口参数的基本配置，以及设备运行状态的查看。 四、实验原理： 交换机和路由器的管理方式基本分为两种：带管理和带外管理。 交换机或路由器的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 交换机或路由器的基本操作命令包括Exit、End、Show version、Show mac-address-table、Show ip route、Show running-config。 以创建两种类型的标题：每日通知和登录标题。 五、实验器材（设备、元器件） 三层交换机1台、路由器1台、计算机1台。 六、实验步骤：
交换机的配置 第一步：交换机各个操作模式直接的切换 Swtich>enable Swtich#configure terminal ！使用enable命令从用户模式进入特权模式，再从特权模式进入全局配置模式第二步：交换机命令行界面基本功能 第三步：配置交换机的名称和每日提示信息 第四步：配置接口状态 第五步：查看交换机的系统和配置信息 第六步：保存配置 路由器的配置 第一步：路由器各个操作模式直接的切换 第二步：路由器命令行界面基本功能 第三步：配置路由器的名称和每日提示信息 第四步：配置接口状态 第五步：配置路由器的接口并查看接口配置 第六步：显示路由表的信息 七、实验数据及结果分析： （1）交换机的配置文件容，即show running-config 的结果
实验1:W i n d o w2003S N M P服务配置 1.掌握简单网络管理协议的操作知识 （SNMP网络管理模型，抽象语法表示（ASN.1），管理信息结构（SMI），常用的管理信息（MIB）。SNMP协议数据格式与工作模式，网络管理系统） 2.收集在网络上实现SNMP所必需信息 （1）一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。一般说来，前三个要素是必需的，第四个只是可选项。 （2）网络管理软件的重要功能之一，就是协助网络管理员完成管理整个网络的工作。网络管理软件要求管理代理定期收集重要的设备信息，收集到的信息将用于确定独立的网络设备、部分网络、或整个网络运行的状态是否正常。管理员应该定期查询管理代理收集到的有关主机运转状态、配置及性能等的信息。? 网络管理代理是驻留在网络设备中的软件模块，这里的设备可以是UNIX工作站、网络打印机，也可以是其它的网络设备。管理代理软件可以获得本地设备的运转状态、设备特性、系统配置等相关信息。管理代理软件就象是每个被管理设备的信息经纪人，它们完成网络管理员布置的采集信息的任务。管理代理软件所起的作用是，充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库（MIB）中的信息来管理该设备。管理代理软件可以把网络管理员发出的命令按照标准的网络格式进行转化，收集所需的信息，之后返回正确的响应。在某些情况下，管理员也可以通过设置某个MIB对象来命令系统进行某种操作。 路由器、交换器、集线器等许多网络设备的管理代理软件一般是由原网络设备制造商提供的，它可以作为底层系统的一部分、也可以作为可选的升级模块。设备厂商决定他们的管 理代理软件可以控制哪些MIB对象，哪些对象可以反映管理代理软件开发者感兴趣的问题。 （3）管理信息数据库（MIB）定义了一种数据对象，它可以被网络管理系统控制。MIB是一个信息存储库，这里包括了数千个数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。网络管理系统可以通过网络管理代理软件来控制MIB数据对象。不管到底有多少个MIB
一、实验项目名称 访问控制列表ACL配置实验 二、实验目的 对路由器的访问控制列表ACL 进行配置。 三、实验设备 PC 3 台；Router-PT 3 台；交叉线；DCE 串口线；Server-PT 1 台； 四、实验步骤 标准IP访问控制列表配置： 新建Packet Tracer 拓扑图 （1）路由器之间通过V.35 电缆通过串口连接，DCE 端连接在R1 上，配置其时钟频率64000；主机与路由器通过交叉线连接。 （2）配置路由器接口IP 地址。 （3）在路由器上配置静态路由协议，让三台PC 能够相互Ping 通，因为只有在互通的前提下才涉及到方控制列表。 （4）在R1 上编号的IP 标准访问控制。 （5）将标准IP 访问控制应用到接口上。 （6）验证主机之间的互通性。 扩展IP访问控制列表配置： 新建Packet Tracer 拓扑图 （1）分公司出口路由器与外路由器之间通过V.35 电缆串口连接，DCE 端连接在R2 上，配置其时钟频率64000；主机与路由器通过交叉线连接。 （2）配置PC 机、服务器及路由器接口IP 地址。 （3）在各路由器上配置静态路由协议，让PC 间能相互ping 通，因为只有在互通的前提下才涉及到访问控制列表。 （4）在R2 上配置编号的IP 扩展访问控制列表。 （5）将扩展IP 访问列表应用到接口上。 （6）验证主机之间的互通性。 五、实验结果 标准IP访问控制列表配置： PC0： PC1：
PC2：
PC1ping:
PC0ping: PC1ping: 扩展IP 访问控制列表配置：PC0： Server0：
综合实验 需求分析 通过合理的三层网络架构，实现用户接入网络的安全、快捷，不允许VLAN10的用户去访问VLAN30的FTP服务，VLAN20不受限制；VLAN10的用户接口需要配置端口安全，设置最大连接数为3，如果违规则采取shutdown措施，VLAN20的用户接口需要配置端口安全，设置最大连接数为2，如果违规则采取shutdown措施；配置静态路由使用全网互通；配置NAT功能，使用内网用户使用200.1.1.3—200.1.1.6这段地址去访问互联网；将内网的FTP服务发不到互联网上，使用内网地址为192.168.13.254，公网地址为200.1.1.7，并要求可以通过内网地址访问FTP服务器，使用ACL防止冲击波病毒。 实验拓扑图 实验设备 二层交换机2台（Switch0，Switch1）。 三层交换机2台（Multilaye Switch1，Multilaye Switch0） 路由器2台（router0，router1）。 服务器一台（Server0）。
主机两台（PC0，PC1）。 IP地址规划 三层SW0： VLAN10 192.168.11.1/24 VLAN20 192.168.12.1/24 VLAN30 192.168.13.1/24 三层SW1 VLAN10 192.168.11.2/24 VLAN20 192.168.12.2/24 VLAN30 192.168.13.2/24 F0/11 172.16.1.1/30 R0 F0/0 172.16.1.2/30 F0/1 200.1.1.1/28 R1 F0/1 200.1.1.2/28 主要三层交换机，路由器的配置： Switch 0 Conf t Int f0/1 //Switchport mode access Switchport port-security Switchport port-security maximum 3 Switchport port-security violation shutdown Int f0/2 Switchport mode access Switchport port-security Switchport port-security maximum 2 Switchport port-security violation shutdown Int vlan10 Ip add 192.168.11.1 255.255.255.0 No shut Int vlan20 Ip add 192.168.12.1 255.255.255.0 No shut
网络管理实验报告 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT
实验1:Window2003 SNMP服务配置 1.掌握简单网络管理协议的操作知识 （SNMP网络管理模型，抽象语法表示（），管理信息结构（SMI），常用的管理信息（MIB）。SNMP协议数据格式与工作模式，网络管理系统） 2.收集在网络上实现SNMP所必需信息 （1）一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。一般说来，前三个要素是必需的，第四个只是可选项。 （2）网络管理软件的重要功能之一，就是协助网络管理员完成管理整个网络的工作。网络管理软件要求管理代理定期收集重要的设备信息，收集到的信息将用于确定独立的网络设备、部分网络、或整个网络运行的状态是否正常。管理员应该定期查询管理代理收集到的有关主机运转状态、配置及性能等的信息。? 网络管理代理是驻留在网络设备中的软件模块，这里的设备可以是UNIX 工作站、网络打印机，也可以是其它的网络设备。管理代理软件可以获得本地设备的运转状态、设备特性、系统配置等相关信息。管理代理软件就象是每个被管理设备的信息经纪人，它们完成网络管理员布置的采集信息的任务。管理代理软件所起的作用是，充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库（MIB）中的信息来管理该设备。管理代理软件可以把网络管理员发出的命令按照标准的网络格式进行转化，收集所需的信
息，之后返回正确的响应。在某些情况下，管理员也可以通过设置某个MIB对象来命令系统进行某种操作。 路由器、交换器、集线器等许多网络设备的管理代理软件一般是由原网络设备制造商提供的，它可以作为底层系统的一部分、也可以作为可选的升级模块。设备厂商决定他们的管 理代理软件可以控制哪些MIB对象，哪些对象可以反映管理代理软件开发者感兴趣的问题。 （3）管理信息数据库（MIB）定义了一种数据对象，它可以被网络管理系统控制。MIB是一个信息存储库，这里包括了数千个数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。网络管理系统可以通过网络管理代理软件来控制MIB数据对象。不管到底有多少个MIB数据对象，管理代理都需要维持它们的一致性，这也是管理代理软件的任务之一。现在已经定义的有几种通用的标准管理信息数据库，这些数据库中包括了必须在网络设备中支持的特殊对象，所以这几种MIB可以支持简单网络管理协议
大连理工大学 本科实验报告 课程名称：网络综合实验 学院（系）：软件学院 专业：嵌入式 班级： 学号： 学生姓名： 2013年月日
大连理工大学实验报告 学院（系）：软件学院专业：嵌入式班级： 姓名：学号：组：___ 实验时间：2013-11-04 实验室：C310 实验台： 指导教师签字：成绩： 实验四：交换机VLAN配置 一、实验目的 掌握VLAN的基本配置方法，掌握VLAN间路由的配置方法。 二、实验原理和内容 1、VLAN的基本工作原理 2、VLAN的基本配置方法和命令 三、实验环境以及设备 1、2台交换机、4台Pc机、双绞线若干 2、2台三层交换机、4台Pc机、双绞线若干 四、实验步骤（操作方法及思考题） 1、请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将你们平台上 的两台交换机的配置清空，以免以前实验留下的配置对本实验产生影响。 2、VLAN基本配置：
PCA:VLAN2 PCD:VLAN3 PCC:VLAN2 PCB:VLAN3 10.1.1.2/2410.1.1.3/2410.1.1.4/2410.1.1.5/24 交换机B 图1 VLAN 基本配置 （1） 请按照图1组建网络实验环境。 （2） 将两台交换机的端口1和2做链路聚合，请把你所执行的配置命令写到实验报告 中。（7.5分） System Sysname SwitchB Interface ethernet 1/0/1 Speed 100 Duplex full Port link-type trunk Port trunk permit vlan 2 to 3 Interface ethernet 1/0/2 Speed 100 Duplex full Port link-type trunk Port trunk permit vlan 2 to 3 Interface Bridge-Aggregation 12 Interface ethernet 1/0/1 Port link-aggregation group 12 Interface ethernet 1/0/2 Port link-aggregation group 12 （3） 在两台交换机上做VLAN 配置，使得： a) 聚合的链路被用作trunk 链路。 b) 交换机A 上的端口3—12属于 VLAN 2、 端口13—24属于VLAN 3，其余的 端口属于VLAN 1。 c) 交换机B 上的端口3—5属于 VLAN 2、 端口6—8属于VLAN 3，其余的端口 属于VLAN 1。 请把你所执行的配置命令写到实验报告中。 Vlan 2 Port ethernet 1/0/3 to ethernet 1/0/12 Vlan 3 Port ehternet 1/0/13 to ethernet 1/0/24
信息与通信工程学院 网络管理 实验报告 专业信息工程 班级 2013211124 姓名曹爽 学号 2013210640
实验二SNMP协议工作原理验证与分析 一、实验目的 本实验的主要目的是学习SNMP服务在主机上的启动与配置，以及用MIB 浏览器访问SNMP MIB对象的值，并通过直观的MIB-2树图加深对MIB被管对象的了解。学习捕获SNMP报文，通过分析该报文理解SNMP协议的工作过程、SNMP 的报文结构、MIB-2树的结构、理解管理信息结构SMI及其规定的ASN.1。 二、实验要求 1、SNMP服务在主机上的启动和配置； 2、分析MIB-2树的结构； 3、通过get、getNext、set、trap几种操作访问MIB对象的值。 4、分析并验证SNMP协议的工作过程； 5、分析并验证SNMP协议数据单元的格式； 6、分析理解管理信息结构SMI及其规定的ASN.1。 三、实验工具 AdventNet MIB浏览器、数据包捕获软件Iris 4.0。 四、实验步骤 1.启动SNMP服务并配置共同体 按照书中的步骤启动SNMP服务，如下图所示。
之后完成SNMP Service属性设置，确保服务启动。如下图所示。 之后配置SNMP共同体，如下图所示，配置团体权利为“只读”，团体名称为“public”。
2.配置并熟悉MIB浏览器 启动MibBrowser，窗口如下。 左侧栏显示的就是MIB树，可以点击子节点前方的“+”“-”号展开或收起。选择“sysName”对象，点击“Get SNMP variable”可以访问对象，如下图所示。如果点击“GetNext SNMP variable”可以访问下一个对象。
计算机网络综合实验报告参考 篇一：计算机网络综合实验报告 ××大学校园网解决方案 一、需求分析 建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理，内外沟通的校园计算机系统，在此基础上建立满足教学、研究和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分步实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性、冗余性。本着为学校着想，合理使用建设资金，使系统经济可行。 具体包括下以几个方面:
1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能，实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。可以下载和上传资料文件，访问速度可以对指定的用户进行级别的划分。 2、建设Web服务器对外实现信息发布，对内实现教学教务管理。网站发布学校新闻、通知、学校的活动等相关内容。实现学生能够在网上进行成绩查询、网上报名、网上评教等功能；以及教师的信息查询、教学数据上传等。 3、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。 4、实现内网划分多个VLAN，实现校园内不同校区，不同楼宇，不同楼层的多客户接入。 5、内部实现PC间实现高速互访，同时可以访问互联网。网络内同一IP段内的PC机可以通过网上邻居实现高速互访，传送资料文件等，解决不同楼宇，不同楼层之间通过移动存储设备传送数据费时、费力的问题。 6、内部用户的QoS管理，实现用户的分级管理功能，对用户下载和上传做相应的带宽限制。对校园网络中的流量实现有效控制，对校园内的重要数据量可靠、稳定的传输如：语音、视频会议等的延迟和阻塞的敏感。
学校网络实验报告 篇一：实验报告模拟校园网 篇二：网路工程专业综合实验报告 专业综合实验报告 课程名称：专业综合实验课题名称：校园网—接入层和汇聚层姓名： 班级：带教老师： 报告日期： 电子信息学院 目录 一、综合实验的目的和意义 (4) 二、综合实验的内容 (5) 2.1 校园网需求分析 ................................................ ........................... 5 2.2校园网规划................................................. .................................... 7 2.3网络技术指导与测试分析 ................................................ ............ 9 三、综合实验的步骤与方
法 (17) 3.1项目需求分析 ................................................ ............................. 17 3.2制定网络工程项目实施目标方案 (17) 四、综合实验的要点 ..................................... 18 五、小组分工 . (19) 六、结果分析与实验体会.................................. 19 七、问题 .........................(本文来自：小草范文网:学校网络实验报告)...................... 20 参考文献............................................... 21 前言 通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。同时，也使得每个学生能够满足网络工程专业的“建好网、管好网、用好网”的四年培养目标。因此，专业综合实验对学生的网络
信息与科学技术学院学生上机实验报告 课程名称：计算机网络安全 开课学期：2015——2016学年 开课班级：2013级网络工程（2）班 教师姓名：孙老师 学生姓名：罗志祥 学生学号：37 实验一、信息收集及扫描工具的使用 【实验目的】 1、掌握利用注册信息和基本命令实现信息收集 2、掌握结构探测的基本方法 3、掌握X-SCAN的使用方法 【实验步骤】 一、获取以及的基本信息 1.利用ping 和nslookup获取IP地址（得到服务器的名称及地址） 2.利用来获取信息 二、使用工具获取到达的结构信息 三、获取局域网内主机IP的资源信息 -a IP 获得主机名；
-a IP 获得所在域以及其他信息； view IP 获得共享资源； a IP 获得所在域以及其他信息； 四、使用X-SCAN扫描局域网内主机IP； 1.设置扫描参数的地址范围； 2.在扫描模块中设置要扫描的项目； 3.设置并发扫描参数； 4.扫描跳过没有响应的主机； 5.设置要扫描的端口级检测端口； 6.开始扫描并查看扫描报告； 实验二、IPC$入侵的防护 【实验目的】 ?掌握IPC$连接的防护手段 ?了解利用IPC$连接进行远程文件操作的方法 ?了解利用IPC$连接入侵主机的方法 【实验步骤】 一：IPC$ 连接的建立与断开 通过IPC$ 连接远程主机的条件是已获得目标主机管理员的账号和密码。 1.单击“开始”-----“运行”，在“运行”对话框中输入“cmd”
1.建立IPC$连接，键入命令 net use 123 / user:administrator 2.映射网络驱动器，使用命令： net use y: 1.映射成功后，打开“我的电脑”，会发现多了一个y盘，该磁盘即为目标主机的C盘 1.在该磁盘中的操作就像对本地磁盘操作一 1.断开连接，键入 net use * /del 命令，断开所有的连接 1.通过命令 net use 可以删除指定目标IP 的IPC$ 连接。 ?建立后门账号 1.编写BAT文件，内容与文件名如下，格式改为：.bat 1.与目标主机建立IPC$连接 2.复制文件到目标主机。（或映射驱动器后直接将放入目标主机的C 盘中） 1.通过计划任务使远程主机执行文件，键入命令：net time ，查看目标主机的时间。 1.如图，目标主机的系统时间为13:4513：52 c:\ ，然后断开IPC$连接。 1.验证账号是否成功建立。等一段时间后，估计远程主机已经执行了文件，通过建立IPC$连接来验证是否成功建立“sysback”账号:建立IPC$连接，键入命令 net use 123 /user:sysback 1.若连接成功，说明管理员账号“sysback”已经成功建立连接。
实验一：磁盘管理和文件系统管理 一、实验目的：掌握Windows Server 2008系统中的磁盘管理和文件系统管理，包括基本磁盘中分区的创建，动态磁盘中各种动态卷的创建。 二、实验属性：验证型 三、实验环境 Pentium 550Hz以上的CPU；建议至少512MB的内存； 建议硬盘至少2GB，并有1GB空闲空间。 四、实验内容 磁盘的管理 文件系统的管理五、实验步骤 （一）、磁盘管理 1、在虚拟机中再添加两块磁盘（问题1：在虚拟机中如何添加新的磁盘？）。 答：在虚拟机界面打开VM中点击Settings然后点击ADD，选择Hard Disk,然后继续按next到完成为止。
1、使用磁盘管理控制台，在基本磁盘中新建主磁盘分区、扩展磁盘分区和逻辑驱动器，并对已经创建好的分区做格式化、更改磁盘驱动器号及路径等几个操作。（问题2：在一台基本磁盘中，最多可以创建几个主磁盘分区？问题3：将FAT32格式的分区转换为NTFS格式的完整命令是什么?） 答：最多可有四个主磁盘分区； 将FAT32格式的分区转换为NTFS格式的完整命令是 Convert F：/FS:NTFS 对已经创建好的分区格式化 更改磁盘驱动器号及路径
3、将三块基本磁盘转换为动态磁盘。（问题4：如何将基本磁盘转换为动态磁盘？问题5：什么样的磁盘由基本磁盘转换为动态磁盘后系统需要重新启动？） 答：若升级的基本磁盘中包含有系统磁盘分区或引导磁盘分区，则转换为动态磁盘后需要重新启动计算机。 4、在动态磁盘中创建简单卷、扩展简单卷、创建跨区卷、扩展跨区卷、创建带区卷、镜像卷和RAID5卷，并对具有容错能力的卷尝试数据恢复操作，掌握各个卷的特点和工作原理。（问题6：哪些卷可以扩展？问题7：哪些卷具有容错功能？问题8：哪个卷可以包含系统卷？问题9：哪些卷需要跨越多个磁盘？问题10：哪个卷至少需要3块磁盘？） 答：简单卷、跨区卷可以扩展，镜像卷和RAID5卷具有容错功能，镜像卷可以包含系统卷。跨区卷、带区卷、镜像卷和RAID5卷都需要跨越多个磁盘。AID5卷至少需要3块磁盘。 对于卷的扩展，对于NTFS格式的简单卷，其容量可以扩展，可以将其他未指派的空间合并到简单卷中，但这些未指派空间局限于本磁盘上，若选用了其他磁盘上的空间，则扩展之后就变成了跨区卷。
计算机网络实验报告 所在系（院）：信息工程学院班级：14计算机转本1班姓名：殷宇翔 学号：14131521 得分：
实验一交换机组网基础 一、实验目的 （1）熟悉交换机的基本结构 （2）熟悉交换机基本命令 （3）利用交换机进行网络连接 （4）熟悉IP地址属性的设置 （5）应用常用的网络测试命令 （6）掌握ARP请求与响应的数据格式 （7）熟悉PT的设置与使用 二、实验拓扑 图1-1 交换机组网基础 地址分配表： 三、配置步骤 1．在PC1、PC2两台主机配置IP地址信息。
（1）主机PC1地址设置（配置地址截图） （2）主机PC2地址设置（配置地址截图） 2．测试 （1）在图中所示的1、2、3处抓取来回数据，并对数据进行详细分析与说明 （2）交换机显示结果（show mac-address-table ）分析：PC1传递数据到PC2，首先交换机要进行配置VLAN，然后通过指令将接口Fa0/1,Fa0/2接到同一VLAN中，和PC1、PC2建立连接访问。
（3）主机arp缓存查看与删除 问题思考： （1）根据路由转发算法分析转发过程 答：当交换机收到一个数据包时； 交换机会将这个数据包包头的目的MAC信息提取出来，与自身的MAC地址表比较； 情况一：如果找到对应项，则按MAC表进行转发； 情况二：如果没找到对应项，则在除了接收到数据包以外的所有端口进行转发（广播）；（2）根据实验分析ARP的角色（请求与响应） 当主机PC1向主机PC2发送数据时，先在ARP中查看有无主机PC2的IP地址。 ●有主机PC2的IP地址，查出对应的MAC的地址，然后将MAC地址发往PC2 ●无主机PC2的IP地址，主机PC1自动运行ARP，ARP进程在本局域网上广播发送一个
HUNAN UNIVERSITY 课程实习报告 题目：网络攻防 学生姓名李佳 学生学号201308060228 专业班级保密1301班 指导老师钱鹏飞老师 完成日期2016/1/3 完成实验总数：13 具体实验：1.综合扫描 2.使用 Microsoft 基线安全分析器
3.DNS 溢出实验 4. 堆溢出实验 5.配置Windows系统安全评估 6.Windows 系统帐户安全评估 7.弱口令破解 8.邮件明文窃听 9.网络APR攻击 10.Windows_Server_IP安全配置 11.Tomcat管理用户弱口令攻击 12.木马灰鸽子防护 13.ping扫描 1.综合扫描 X-scan 采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：远程操作系统类型及版本，标准端口状态及端口BANNER信息，SNMP信息，CGI漏洞，IIS漏洞，RPC漏洞，SSL漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户，NT服务器NETBIOS信息、
注册表信息等。 2.使用 Microsoft 基线安全分析器 MBSA：安全基线是一个信息系统的最小安全保证, 即该信息系统最基本需要满足的安全要求。信息系统安全往往需要在安全付出成本与所能够承受的安全风险之间进行平衡, 而安全基线正是这个平衡的合理的分界线。不满足系统最基本的安全需求, 也就无法承受由此带来的安全风险, 而非基本安全需求的满足同样会带来超额安全成本的付出, 所以构造信息系统安全基线己经成为系统安全工程的首要步骤, 同时也是进行安全评估、解决信息系统安全性问题的先决条件。微软基线安全分析器可对系统扫描后将生成一份检测报告，该报告将列举系统中存在的所有漏洞和弱点。 3.DNS 溢出实验 DNS溢出DNS 的设计被发现可攻击的漏洞，攻击者可透过伪装 DNS 主要服务器的方式，引导使用者进入恶意网页，以钓鱼方式取得信息，或者植入恶意程序。 MS06‐041：DNS 解析中的漏洞可能允许远程代码执行。 Microsoft Windows 是微软发布的非常流行的操作系统。 Microsoft Windows DNS 服务器的 RPC 接口在处理畸形请求时存在栈溢出漏洞，远程攻击者可能利用此漏洞获取服务器的管理权限。
实验一路由器交换机综合实验一 一、实验目的： 掌握NetSim模拟器的安装配置 掌握交换机的工作原理以及交换机各项基本配置。二、实验内容及测试结果： 您设计的拓扑图： 测试结果：
三、算法或核心技术思考体会： 在实验的过程中，让我体会到了，不仅仅要熟悉掌握命令，更重要的是在实验的过程中，必须要小心在小心和谨慎在谨慎，必须要注意配置的模式，，不论在其中的任何一个环节脱轨，就意味着你必须重新配置，一个不小心导致的是全部的重新开始，也许造成的就不是重新开始这样的小事故，所以我们必须在学习和工作的时候，打起精神，一定要认真仔细，有耐性。在实验的时候，应该先分析实训题目，看清楚实训要求，比如，第一个项目要求R1,R2,由于我的不细心没认真审题没有把路由器名字改为R1,R2，导致从做一遍，这就是教训。 四、附件（源代码）（可选） conf t Router(config)#hostname R1 R1(config)#interface e0 R1(config-if)#ip address 192.168.0.1 255.255.255.0 R1(config-if)#ip nat inside R1(config-if)#no shutdown
R1(config-if)#interface s0 R1(config-if)#ip address 222.1.1.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#ip nat outside R1(config-if)#no shutdown R1(config-if)#exit
计算机网络实验报告
实验1.跨交换机实现V ALN 1.1 实验环境 （1）Windows 操作系统的计算机 （2）https://www.doczj.com/doc/5d9511090.html,NP.v6.0.Final.Beta （3）.NET Framework 2.0 （4）Adobe Acrobat Reader 1.2 实验目的 理解VLAN如何跨交换机实现。 1.3 背景描述 假设宽带小区城域网中有两台楼道交换机，住户PC1、PC2、PC3、PC4分别接在交换机一的0/1、0/2端口和交换机二的0/1、0/2端口。PC1和PC3是一个单位的两家住户，PC2和PC4是另一个单位的两家住户，现要求同一个单位的住户能够互联互通，不同单位的住户不能互通。 1.4 实现功能 在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。 1.5实验设备 Switch2950 2台 Pc 4台 1.6 实验步骤 （1）.用Boson Network Designer 完成实验拓补图并连接好
（2）.在模拟器重配置交换机和pc 。 先打开‘Boson NetSim’软件，再在‘Boson Network Designer’中点击Load…进行加载，进入Boson模拟器的环境，一边进行相关配置。 1）交换机S1进行配置 Switch>enable Switch#vlan database Switch(vlan)#vtp domain xyz Switch(vlan)#vtp server Switch(vlan)#vlan 2 name jsjx Switch(vlan)#exit