武汉大学计算机学院
课程实验(设计)报告
课程名称：计算机网络实验
专业、班： xxx
姓名：xxx
学号：xxx
学期：2015-2016上
组、角色第8组D主机
成绩（教师填写）
实验一地址转换协议ARP
一、实验过程及结果
练习一：领略真实的ARP（同一子网）
1.在命令行下运行“arp -a”命令，察看ARP高速缓存表
ARP高速缓存表由哪几项组成？
答：ip地址、物理地址和类型
2. 启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（提取ARP、ICMP）。
3.在命令行下运行“arp -d”命令，清空ARP高速缓存。
4.主机D ping主机C
5.主机D停止捕获数据，并立即在命令行下运行“arp -a”命令察看ARP高速缓存。
结合协议分析器上采集到的ARP报文和ARP高速缓存表中新增加的条目，简述ARP 协议的报文交互过程以及ARP高速缓存表的更新过程。
假设网络中的计算机A 要和计算机B 交换数据，那么计算机A 要得到计算机B 的IP 地址和MAC 地址的映射关系，首先A 要知道目的端的IP 地址工作过程如下：
①计算机A 检查自己的高速缓存中的ARP 表，判断ARP 表中是否存有计算机B 的IP 地址与MAC 地址的映射关系。如果找到，则完成ARP 地址解析；如果没有找到，则转至②。
②计算机A广播含有自身IP地址与MAC地址映射关系的请求信息包，请求解析计算机B的IP的地址与MAC地址映射关系。
③包括计算机B在内的所有计算机接收到计算机A的请求信息，然后将计算机A的IP地址与MAC地址的映射关系存入各自的ARP表中。
④计算机B发送ARP响应信息，通知自己的IP地址与MAC地址的对应关系。
⑤计算机A收到计算机B的响应信息，并将计算机B的IP地址与MAC地址的映射关系存入自己的ARP表中，从而完成计算机B的ARP地址解析。
练习二：编辑并发送ARP报文（同一子网）
1.在主机D上启动仿真编辑器，并编辑一个ARP请求报文。其中：
MAC层：
目的MAC地址：设置为FFFFFF-FFFFFF。
源MAC地址：设置为主机E的MAC地址。
协议类型或数据长度：0806。
ARP层：
发送端MAC地址：设置为主机E的MAC地址。
发送端IP地址：设置为主机E的IP地址（172.16.0.2）。
目的端MAC地址：设置为000000-000000。
目的端IP地址：设置为主机F的IP地址（172.16.0.3）。
2.主机B、F启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（提取ARP 协议）。
3.主机D在命令行下运行“arp -d”命令，清空ARP高速缓存。
4.主机D发送已编辑好的ARP报文。
5.主机D立即在命令行下运行“arp -a”命令察看ARP高速缓存。
练习三跨路由地址解析（不同子网）
1.主机D在命令行下运行“arp -d”命令，清空ARP高速缓存。
2.主机A、B、C、D、E、F重新启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（提取ARP、ICMP）。
3.主机D ping 主机E（172.16.0.2）。
4.主机A、B、C、D、E、F停止数据捕获，察看协议分析器中采集到的ARP报文，
?单一ARP请求报文是否能够跨越子网进行地址解析？为什么？
答：不能，由于ARP请求是以广播的方式进行，而广播报文不能跨越子网，因此，单一ARP请求报文不能够跨越子网进行地址解析。
?ARP地址解析在跨越子网的通信中所起到的作用？
答：作用是解析网关的MAC地址，ARP本身无法跨跃不同网段。当数据要发往外部网络时，通常是首先使用ARP请求网关路由器的MAC地址，之后
将数据发往网关路由器，由网关路由器进行转发。
二、实验总结
（1）思考问题
1、 ARP分组的长度是固定的吗？试加以解释。
ARP分组长度在不同网络上可能会改变。ARP分组中含有HTYPE（硬件类型）字2、试解释为什么ARP高速缓存每存入一个项目就要设置10-20分钟的超时计时器。这个时间设置得太大或太小会出现什么问题？
ARP高速缓存生存时间由超时计时器维护，这主要有以下两个原因：首先，高速缓存表的空间有限，若不定期删除旧纪录就无法使新纪录加入到高速缓存中来，这样一来高速缓存的作用就得不到体现。其次，再某一时刻，若高速缓存的MAC-IP映射相对于实际主机MAC与IP映射关系不一致时（这通常是由于在此时刻之前，两主机正常通信，它们的ARP高速缓存中都存在彼此的MAC-IP映射，接下来其中一台主机更换了网卡，从而导致另一台主机高速缓存的MAC-IP映射相对于实际主机MAC与IP映射关系不一致），网络通信必然受到影响，可以通过超时计时器机制更新生存时间到期的纪录，使网络通信在短时间内恢复正常。超时时间设置过大会使ARP高速缓存中的纪录长期得不到更新，降低高速缓存的利用率，增加高速缓存的记录与实际的地址映射不一致时恢复正常通信的时间。超时时间设置过小，会使高速缓存的记录被频繁删除，从而导致ARP广播数据包在网络上大量出现，增加网络流量。 3、至少举出两种不需要发送ARP 请求分组的情况。
当ARP缓存表中已经含有要解析的条目时不需要再次发送ARP报文；当目的地址是广播地址时不需要发送ARP报文。
（2）心得总结
这是计算机网络的第一次实验，各种操作还不太熟练。在实验中，通过自己的各种操作，我对计算机网络中报文交互等产生了更深的体会，这是书本上所学不到的知识,我感到收获很大。
通过这次实验，我对ARP协议的报文格式、工作原理，以及高速缓存的作用也有
了更加深刻的理解。
ARP高速缓存表中记录了最近获取的IP地址与物理地址的映射关系，包含IP地址、物理地址、类型等字段，可以方便计算机快速获取近期通讯过的网络上其他计算机的IP 及其物理地址的映射关系，而不必每次都发送ARP请求以获取这些映射。发送IP报文前总是先对ARP缓存表进行查找，看是否目标MAC地址存在于缓存表中，如果存在，则不需要发送ARP请求报文而直接使用此地址进行IP报文的发送。如果不存在，则发送ARP请求报文，并将结果存于ARP缓存表中供以后使用。并且，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
ARP请求报文中包含了发送方的物理地址、发送方的IP地址和目标端的IP地址，目标的物理地址用0填充。将报文传递到数据链路层，并在该层中用发送方的物理地址作为源地址，用物理广播地址作为目的地址，将其封装在一个帧中。同一链路中的每个主机或路由器都接收到这个帧，因为该帧中包含了一个广播目的地址，所有的站点都对报文进行移交，并将其传递到ARP。除了目标机器以外的所有机器都丢弃该报文。目标机器对IP地址进行识别。目标机器用一个包含其物理地址的ARP响应报文做出响应，并对该报文进行单播。发送方接收到一个响应报文，这样它就知道了目标机器的物理地址。这样就可以将携带目标机器数据的IP数据报封装在一个帧中，并单播到目的地址。
单一ARP请求报文不能跨越子网进行地址解析，ARP报文的存活空间只限在子网内，因为ARP报文的请求是在网关下的数据请求，脱离子网ARP报文也就自动失效。ARP地址解析在跨越子网的通信中作用主要是解析网关的MAC 地址，之后将数据发往网关路由器，由网关路由器进行转发。
实验二网际协议IP
一、实验过程及结果
练习一：编辑并发送IP数据报
1. D启动仿真编辑器，编辑一个IP数据报，其中：
MAC层：
目的MAC地址：主机B的MAC地址（网卡1）。
源MAC地址：主机D的MAC地址。
协议类型或数据长度：0800。
IP层：
总长度：IP层长度。
生存时间：128。
源IP地址：主机D的IP地址。
目的IP地址：主机E的IP地址。
校验和：在其他所有字段填充完毕后计算并填充。
IP在计算校验和时包括那些内容？
答：IP报文中的首部
2. 在主机B（两块网卡分别打开两个捕获窗口）、E上启动协议分析器，设置过滤条件（提取IP协议），开始捕获数据。
3.主机D发送第1步中编辑好的报文。
4.主机B、E刷新查看捕获的数据，在捕获到的数据中查找主机D所发送的数据报，并回答以下问题：第1步中主机D所编辑的报文，经过主机B到达主机E后，报文数
据是否发生变化？若发生变化，记录变化的字段，并简述发生变化的原因。
答：报文数据发生变化，变化的字段为：生存时间、首部校验和，由于D发送给E的报文跨网段，经过路由器B，B在转发数据报前将生存时间（TTL）减1，并重新计算校验和。
5.将第1步中主机A所编辑的报文的“生存时间(TTL)”设置为1。重新计算校验和。
6.发送
7. 主机B、E刷新捕获的数据，查找主机A所发送的数据报，并回答以下问题：
▽主机B、E是否能捕获到主机A所发送的报文？简述产生这种现象的原因。
答：B能获取，E不能。因为将D所编辑的报文的生存时间设置为1，B作为路由器在转发前将报文的生存时间减一，变为0，则将该数据报丢弃，不转发。所以主机E没有收到数据报。
练习二：特殊的IP地址
1. 直接广播地址。
（1）主机D编辑IP数据报1，其中：
目的MAC地址：FFFFFF-FFFFFF。
源MAC地址：D的MAC地址。
源IP地址：D的IP地址。
目的IP地址：172.16.1.255。
校验和：在其他字段填充完毕后，计算并填充。
（2）主机D再编辑IP数据报2，其中：
目的MAC地址：主机B的MAC地址（网卡1）。
源MAC地址：D的MAC地址。
源IP地址：D的IP地址。
目的IP地址：172.16.1.255。
校验和：在其他字段填充完毕后，计算并填充。
（3）主机B、C、A、E、F启动协议分析器并设置过滤条件（提取IP协议，捕获D接收和发送的所有IP数据包，设置地址过滤条件如下：D的地址<->Any）。
（4）主机B、C、A、E、F开始捕获数据。
（5）主机D同时发送这两个数据报。
（6）主机B、C、A、E、F刷新查看捕获的数据。
记录实验结果：
▽ 结合实验结果，简述直接广播地址的作用。
答：直接广播地址，指定了一个特定网络的“所有主机”，一个直接广播的单一拷贝被
发送到一个指定的网络，在那里他被广播到所有网络终端。
2.受限广播地址。
（1）主机C编辑一个IP数据报，其中：
目的MAC地址：设置为FFFFFF-FFFFFF。
源MAC地址：C的MAC地址。
源IP地址：C的IP地址。
目的IP地址：设置为255.255.255.255。
校验和：在其它字段填充完毕后，计算并填充。
（2）主机B、D、A、E、F重新启动协议分析器并设置过滤条件（提取IP协议，捕获D 接收和发送的所有IP数据包）。注意：选择相应过滤器。
（3）主机B、D、A、E、F重新开始捕获数据。
（4）主机C发送这个数据报。
（5）主机B、D、A、E、F刷新查看捕获的数据。
记录实验结果：
▽ 结合实验结果，简述受限广播地址的作用。
答：受限的广播地址是255.255.25.255（全1），路由器不转发目的地址为受限的广播地址的数据报，这样的数据报仅出现在本地网络中。所以只有本局域网内的A、B、D主机收到了C主机发送的IP数据报。
3. 环回地址。
（1）主机C重新启动协议分析器开始捕获数据并设置过滤条件（提取IP协议）。（2）主机D ping 127.0.0.1。
（3）主机C停止捕获数据。
▽ 主机C是否收到主机D发送的目的地址为127.0.0.1的IP数据报？为什么？
主机F没有收到E发送的IP数据报，因为若主句发送一个目的地址以为环回地址（127.0.0.1）的IP数据报，则本主机中的协议软件就处理数据报中的数据，而不会把数据报发送到任何网络。所以F主机不会收到E主机发送的目的地址为127.0.0.1的数据报。
练习三：IP数据报分片
1.在主机B上使用“开始\程序\网络协议仿真教学系统通用版\工具\MTU工具” 设置以太网接口的MTU为800字节（两个网卡都设置）。
2.主机D启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件(提取ICMP协议)。
3.在主机E上，执行命令ping -l 1800 D机器ip地址。
4.主机D停止捕获数据。在主机D上重新定义过滤条件（取一个ICMP数据包，按照其IP层的Identification字段设置过滤）
一共分三片：
《信息安全技术》实验4基于PGP的Email安全安全通信 实验实验报告 实验序号: 4 《信息安全技术》实验报告 实验名称: 网络安全通信实验姓名: 学院: 计算机科学与工程学院专业: 网络工程 班级: 学号: 指导教师: 实验地址: 实验日期: 常熟理工计算机科学与工程学院《信息安全技术》实验报告 说明 一(排版要求 1. 实验报告“文件名”按模板要求填写。 例:《信息安全技术》实验报告.14网络1班.090214101.蔡同寒.实验1.数据加密实验.doc 2. 一级标题:顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字 体，四号字体，加粗。 3. 二级标题:顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字 体，小四号字体，加粗。 4. 三级标题:顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字 体，五号字体。
5. 正文:每段缩进量:2个汉字。两端对齐;汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。 6. 图形要求 (1) 在正文中要有引用。 (2) 要有图名，图名位于图的下方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。 (3) 图和图名“居中”。 7. 表格要求 (1) 在正文中要有引用。 (2) 要有表名，表名位于表的上方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。 (3) 表和表名“居中”。 二(注意事项 1. 复制、拷贝、抄袭者取消成绩。 2. 没有安实验报告排版要求者不及格。 2 常熟理工计算机科学与工程学院《信息安全技术》实验报告 实验3.2 基于PGP的Email安全通信实验 1. 请回答实验目的中的思考题。 1)网络通信中有哪些应用需要用到加密, ( 答: 压缩文件、电子邮箱和网络云盘等。 (2)在网络通信中如何安全交换密钥, 答: 1)密钥预分发 2)密钥在线分发 3)基于身份的密钥预分发
计算机网络实验报告 班级：电信0901 学号：U200914332 姓名：王焕 2012.1
实验四：网络协议与Web通信 一、实验目的 1.了解网络协议数据单元的格式 2.分析网络协议工作基本流程 3.深入理解Web应用的通信过程 二、实验内容 1.网络协议数据单元分析 通过wireshark抓取局域网数据包并分析各个层次的协议数据单元内容 （1）以太网帧头 （2）IP分组首部 （3）ARP包 （4）ICMP包(ping) 2.Web原理实验 （1）HTTP协议分析 （2）通过socket编程模拟HTTP协议通信过程 三、实验原理 1.Web通信经过四个步骤： （1）建立连接 （2）客户端发送HTTP REQUEST请求 （3）服务器端接收请求，生成RESPONSE响应 （4）关闭连接 2.HTTP协议 客户端浏览器或其他程序与Web服务器之间的应用层通信协议。一般在Internet 上的Web服务器上存放的都是超文本信息，客户机需要通过HTTP协议传输所要访问的超文本信息。 3.Java网络编程 Java Socket对网络的封装是非常完美的，对于进行网络编程的程序员，使用网络就像使用本地文件系统一样简单。 与其他Socket网络编程有一个明显的区别就是，在服务器和客户机通信建立时就要另外一个ServerSocket 。 它仅仅适用与服务器端，监听指定端口，如果有socket 连接请求，它就答应，并在服务器端产生一个socket 与其对应，那么用这个socket 就可以和客户端进行通信了。 实验原理图如下：
四、实验内容及分析 1.编译、执行参考程序 本次实验提供了两个原始程序（NetServer.java和NetClient.java），它们可以实现一个服务器/客户端请求响应的完整过程。Dos环境下先后编译执行NetServer.java与NetClient.java，即可得到一次完整的客户端向服务器请求并得到响应的完整过程，结果如下: 2.修改、编写实验程序 参考程序模拟了客户端与服务器之间的对话，但由于其之间交互的数据都是我们设定的而不含有http报头信息，因此不能和真正的web服务器与浏览器对话，以下即为
西安邮电大学 通信与信息工程学院 信息安全基础实验报告 专业班级： 安全1301班 学生姓名： 王方 学号(班内序号): 03133023（23号） 2014 年 6 月 11 日 —————————————————————————— 装 订 线 ———————————————————————————————— 报告份数：
撰写内容提纲： 一、引言 本次实验主要练习了word排版以及visio制图和excel制表，在word排版中主要学习了页眉页脚设置和分栏，visio制图中主要学会了使用不同的形状与图形，excel中则主要练习了图表的绘制以及熟练了其中的一些基本操作。 二、实验内容 1、Excel实验 1、（1）Excle题目 （1）1、在“张名”前插入一个新行“张三 55 70 89 45 ” 2、用公式求出每个学生的“总分”。 （2）1、将“美亚华电器集团”标题所在的那一行（A1:E1)合并为一个单元格。 2、将“年月”这一列的日期格式设为“1997年3月”格式.
（3）1、设置表格的文字格式为水平居中和垂直居中。 2、将标题“推销人员奖金计算表”设置为“黑体、16号字”，并于数据区上方单元格合并居中 3、各职工的奖金数据设置为饼图
（4）1.在数据末列后增加“工龄”字段，计算工龄(工龄计算至2000年。) 2.以“工龄”为主关键字按升序，“姓名”为次关键字按降序进行排序。 3.使用格式刷把表格的记录内容设为灰白相间的显示格式 4.设置表格数据字体颜色为蓝色加粗 5.设置表格数据区外框为红色双十线 （5）1、将“基本工资、聘用补贴、保险基金、年收入等的数据格式设为加“￥”货币格式。 2、计算聘用补贴、保险基金、年收入。 聘用补贴为基本工资＊δ，δ值：工人80％、助工80％、工程师150％、高工 250％；保险基金为基本工资的5％（月扣减）；年工资中加多一个月的工资。 3、计算基本工资、聘用补贴、保险基金、年收入总和。 4、加标题行“基本年收入情况”，要求黑体、三号，并横贯个数据列“跨列居中”
实验成绩 《信息安全概论》实验报告 实验二PKI实验 专业班级：学号：姓名：完成时间_2016/5/18 一、实验目的 加深对CA认证原理及其结构的理解；掌握在Windows 2003 Server环境下独立根CA 的安装和使用；掌握证书服务的管理；掌握基于Web的SSL连接设置，加深对SSL的理解。 二、实验内容 客户端通过Web页面申请证书，服务器端颁发证书，客户端证书的下载与安装；停止/启动证书服务，CA备份/还原，证书废除，证书吊销列表的创建与查看；为Web服务器申请证书并安装，在Web服务器端配置SSL连接，客户端通过SSL与服务器端建立连接。 三、实验环境和开发工具 1.Windows 2003 操作系统 2.VMware Workstation 四、实验步骤和结果 CA分为两大类，企业CA和独立CA； 企业CA的主要特征如下： 1.企业CA安装时需要AD（活动目录服务支持），即计算机在活动目录中才可以。 2.当安装企业根时，对于域中的所用计算机，它都将会自动添加到受信任的根证书颁 发机构的证书存储区域； 3.必须是域管理员或对AD有写权限的管理员，才能安装企业根CA； 独立CA主要以下特征:
1.CA安装时不需要AD（活动目录服务）。 2.任何情况下，发送到独立CA的所有证书申请都被设置为挂起状态，需要管理员受 到颁发。这完全出于安全性的考虑，因为证书申请者的凭证还没有被独立CA验证； AD（活动目录）环境下安装证书服务（企业根CA）的具体步骤如下： 首先要安装IIS ，这样才可以提供证书在线申请。 1)从“控制面板”，双击“添加/删除程序”，单击“添加/删除Windows组件”，选中“证 书服务”，单击“下一步”。如图4－1所示。 图4－1添加证书服务 弹出警告信息“计算机名和域成员身份都不能更改”，选择“是” 2)选中“企业根CA”，并选中“用户自定义设置生成密钥对和CA证书”，单击“下 一步”。如图4－2所示。
计算机网络实验报告 专业计算机科学与技术 班级计102 学号109074057 姓名王徽军 组号一组D 指导教师毛绪纹 安徽工业大学计算机学院 二○一二年十二月
目录 实验总体说明 (3) 实验一以太网帧的构成 (3) 实验三路由信息协议RIP (8) 实验四传输控制协议TCP (10) 实验五邮件协议SMTP、POP3、IMAP (12) 实验六超文本传输协议HTTP (14)
实验总体说明 1．实验总体目标 配合计算机网络课程的教学，加强学生对计算机网络知识（TCP/IP协议）的深刻理解，培养学生的实际操作能力。 2．实验环境 计算机网络协议仿真实验室： 实验环境：网络协议仿真教学系统（通用版）一套 硬件设备：服务器，中心控制设备，组控设备，PC机若干台 操作系统：Windows 2003服务器版 3．实验总体要求 ●按照各项实验内容做实验，记录各种数据包信息，包括操作、观察、记录、分析， 通过操作和观察获得直观印象，从获得的数据中分析网络协议的工作原理； ●每项实验均提交实验报告，实验报告的内容可参照实验的具体要求，但总体上应包 括以下内容：实验准备情况，实验记录，实验结果分析，算法描述，程序段，实验过程中遇到的问题以及对思考问题的解答等，实验目的、实验原理、实验步骤不需要写入实验报告中。 实验一以太网帧的构成 实验时间：_____________ 成绩：________________ 实验角色：_____________ 同组者姓名：______________________________
练习一：领略真实的MAC帧 q....U 00000010: 85 48 D2 78 62 13 47 24 58 25 00 00 00 00 00 00 .H襵b.G$X%...... 00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 ............ 练习二：理解MAC地址的作用 ●记录实验结果 表1-3实验结果 本机MAC地址源MAC地址目的MAC地址是否收到，为什么 主机B 8C89A5-7570BB 8C89A5-757113 8C89A5-7570C1 是，主机A与主机B接在同一共享模块 主机D 8C89A5-771A47 8C89A5-757113 8C89A5-7570C1 是，主机C与主机D接在同一共享模块 主机E 8C89A5-757110 无无否，与主机A、C都不在同一共享模块 主机 F 8C89A5-7715F8 无无否，与主机A、C都不在同一共享模块 练习三：编辑并发送MAC广播帧 ●结合练习三的实验结果，简述FFFFFF-FFFFFF作为目的MAC地址的作用。 答：该地址为广播地址，作用是完成一对多的通信方式，即一个数据帧可发送给同一网段内的所有节点。 练习四：编辑并发送LLC帧 ●实验结果 帧类型发送序号N（S）接受序号N（R） LLC 001F 0 ●简述“类型和长度”字段的两种含义 答：一是如果字段的值小于1518，它就是长度字段，用于定义下面数据字段的长度；二是如果字段的值大于1536，用于定义一个封装在帧中的PDU分组的类型。 思考问题： 1.为什么IEEE802标准将数据链路层分割为MAC子层和LLC子层？ 答：出于厂商们在商业上的激烈竞争，IEEE的802委员会未能形成一个统一的、最佳的局域网标准，而是被迫制定了几个不同标准，如802.4令牌总线网、802.5令牌环网等。为了使数据链路层能更好地适应多种局域网标准，802委员会就将局域网的数据链路层拆成两个子层，即逻辑链路控制
信息安全实验报告
信息安全基础实验报告 姓名：田廷魁学号：201227920316 班级：网工1201班 ARP欺骗工具及原理分析（Sniffer网络嗅探器）一．实验目的和要求 实验目的： 1.熟悉ARP欺骗攻击有哪些方法。 2.了解ARP欺骗防范工具的使用。 3.掌握ARP欺骗攻击的实验原理。 实验要求： 下载相关工具和软件包(ARP攻击检测工具，局域网终结者，网络执法官，ARPsniffer嗅探工具)。 二．实验环境（实验所用的软硬件） ARP攻击检测工具 局域网终结者 网络执法官 ARPsniffer嗅探工具 三．实验原理 ARP（Address Resolution Protocol）即地址解析协议，是一种将IP地址转化成物理地址的协议。不管网络层使用什么协议，在网络链路上传送数据帧时，最终还是必须使用硬件地址的。而每台机器的MAC地址都是不一样的，具有全球唯一性，因此可以作为一台主机或网络设备的标识。目标主机的MAC地址就是通过ARP协议获得的。
ARP欺骗原理则是通过发送欺骗性的ARP数据包致使接收者收到数据包后更新其ARP缓存表，从而建立错误的IP与MAC对应关系，源主机发送数据时数据便不能被正确地址接收。 四.实验内容与步骤 1、利用ARPsniffer嗅探数据 实验须先安装winpcap.exe它是arpsniffer.exe运行的条件，接着在arpsniffer.exe同一文件夹下新建记事本，输入Start cmd.exe ,保存为cmd.bat。ARPsniffer有很多种欺骗方式，下面的例子是其中的一种。 安装截图：
步骤一：运行cmd.exe,依次输入以下命令： "arpsf.exe -sniffall -o f:\sniffer.txt -g 192.168.137.1 -t 192.168.137.5"（其中IP地址：192.168.137.1是局域网网关的地址，192.168.137.5是被欺骗主机的IP地址，试验获取的数据将会被输入到F盘的sniffer.txt文件中。）按回车键运行，出现如下图所示的选项，选1，接着选0，回车，程序便开始监听了。 运行截图： 步骤二：停止运行，打开F盘的sniffer.txt文件，在文件中查找，可以发现被欺骗主机的一些敏感信息，如下图：可以发现被欺骗主机注册某网站时的信息：username=wanglouanquan password=123456等。 捕获信息截图：
计算机专业类课程 实 验 报 告 课程名称：计算机网络 学院：计算机科学与工程 专业：计算机科学与技术 学生：ZYZ 学号：26 指导教师：FB 日期：2016年06月10日
目录 实验一 (3) 实验二 (7) 实验三 (12) 实验四 (17) 实验五 (21)
电子科技大学 实验报告 实验一 一、实验名称：交换机和路由器的基本配置 二、实验学时：4 三、实验容和目的： 理解和掌握交换机和路由器的工作原理；掌握交换机和路由器命令行各种操作模式的区别；能够使用各种帮助信息，以及用命令进行基本的配置。 假设是某公司新进的网管，公司要求你熟悉网络产品。 首先要求你登录交换机或路由器，了解并掌握交换机和路由器的命令行操作，以及如何使用一些基本命令对设备进行配置，包括交换机和路由器的设备名、登录时的描述信息、端口参数的基本配置，以及设备运行状态的查看。 四、实验原理： 交换机和路由器的管理方式基本分为两种：带管理和带外管理。 交换机或路由器的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 交换机或路由器的基本操作命令包括Exit、End、Show version、Show mac-address-table、Show ip route、Show running-config。 以创建两种类型的标题：每日通知和登录标题。 五、实验器材（设备、元器件） 三层交换机1台、路由器1台、计算机1台。 六、实验步骤：
交换机的配置 第一步：交换机各个操作模式直接的切换 Swtich>enable Swtich#configure terminal ！使用enable命令从用户模式进入特权模式，再从特权模式进入全局配置模式第二步：交换机命令行界面基本功能 第三步：配置交换机的名称和每日提示信息 第四步：配置接口状态 第五步：查看交换机的系统和配置信息 第六步：保存配置 路由器的配置 第一步：路由器各个操作模式直接的切换 第二步：路由器命令行界面基本功能 第三步：配置路由器的名称和每日提示信息 第四步：配置接口状态 第五步：配置路由器的接口并查看接口配置 第六步：显示路由表的信息 七、实验数据及结果分析： （1）交换机的配置文件容，即show running-config 的结果
重庆交通大学 学生实验报告 实验课程名称《计算机网络技术》课程实验 开课实验室软件与通信实验中心 学院国际学院年级2012 专业班（1）班 学生姓名吴双彪学号6312260030115 开课时间2014 至2015 学年第二学期 实验2简单的局域网配置与资源共享 实验目的： 1、掌握将两台PC联网的技能与方法 2、掌握将几台PC连接成LAN的技能与方法 3、掌握局域网内资源共享的技能与方法 实验内容和要求： 1、选用百兆交换机连接PC若干台； 2、在上述两种情况下分别为PC配置TCP/IP协议，使他们实现互联和资源共享实验环境：（画出实验网络拓图） 实验步骤： 1、选择两台计算机； 选PC0与PC1. 2、设置两台计算机IP地址为C类内部地址； 两台PC机的IP分别设置为：、202.202.242.47、202.202.243.48； 两台PC机的掩码分别设置为：、255.255.255.0、255.255.255.0； 3、用一台计算机Ping另一台计算机，是否能Ping通？
4、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前 的勾；设置共享文件夹。 5、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访 问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证” （可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）； 6、通过网络邻居或在运行窗口输入“\\对方IP地址”实现资源共享。 1)指定IP地址，连通网络 A．设置IP地址 在保留专用IP地址范围中（192.168.X.X），任选IP地址指定给主机。 注意：同一实验分组的主机IP地址的网络ID应相同 ．．。 ．．，主机ID应不同 ．．，子网掩码需相同B．测试网络连通性 (1)用PING 命令PING 127.0.0.0 –t，检测本机网卡连通性。 解决方法：检查网线是否连接好，或者网卡是否完好 (2)分别“ping”同一实验组的计算机名；“ping”同一实验组的计算机IP地址，并记录结 果。答：能。结果同步骤3 (3)接在同一交换机上的不同实验分组的计算机，从“网上邻居”中能看到吗？能ping通 吗？记录结果。 2) 自动获取IP地址，连通网络 Windows主机能从微软专用B类保留地址（网络ID为169.254）中自动获取IP地址。 A.设置IP地址 把指定IP地址改为“自动获取IP地址”。 B.在DOS命令提示符下键入“ipconfig”，查看本机自动获取的IP地址，并记录结果。 C.测试网络的连通性 1.在“网上邻居”中察看能找到哪些主机，并记录结果。 2.在命令提示符下试试能“ping”通哪些主机，并记录结果。 答：能ping通的主机有KOREYOSHI ,WSB ,ST ,LBO ,CL 。思考并回答 测试两台PC机连通性时有哪些方法？ 实验小结：（要求写出实验中的体会）
目录 1 绪论 (2) 1.1 研究背景 (2) 1.2 主要工作 (2) 2 相关知识介绍 (2) 2.1 FTP 工作原理 (2) 2.2 FTP工作模式 (3) 2.3 FTP 传输模式 (4) 2.3.1 A SCII传输方式 (5) 2.3.2二进制传输方式 (5) 3 FTP客户端的设计 (5) 3.1设计目的及工具选择 (5) 3.1.1设计目的 (5) 3.1.2设计工具 (6) 3.2 客户端主要模块设计 (6) 3.2.1客户端连接模块 (6) 3.2.2上传模块 (9) 3.2.3下载模块 (12) 4 调试与操作说明 (15) 4.1 运行方法 (15) 4.2运行结果 (15) 5 课程设计总结 (17) 参考文献 (17)
FTP客户端的设计与实现 FTP 是Internet 上用来传送文件的协议。它是为了我们能够在Internet 上互相传送文件而制定的文件传送标准，规定了Internet 上文件如何传送。通过FTP 协议，我们就可以跟Internet 上的FTP 服务器进行文件的上传或下载。本文以实现一个简单易用的FTP 客户端为目标，通过分析FTP 协议的基本工作原理和FTP 的数据传输原理，研究如何使用C++ 工具对FTP 客户端进行设计，选择C++来实现FTP 客户端程序的上传下载等主要功能，并用相应软件提供的一个支持可视化编程的开发环境，从而实现了对FTP 客户端的实现。 1 绪论 1.1 研究背景 FTP是Internet上最早也是最广的应用，直到今天它仍是最重要和最基本的应用之一。用FTP 将信息下载到本地是一件十分普遍的事。也随之出现了许多下载软件。尽管远程登录（Telnet）提供了访问远程文件的极好方法，但怎么也比不上使用自己计算机中的文件方便。如果用户 想使用其它计算机上的文件，最理想的方法就是把它COPY到自己的计算机中，以便在本地计 算机上操作。FTP正是完成这项工作的工具，你可以在任意一个经过文件传输协议（FTP）访 问的公共有效的联机数据库或文档中找到你想要的任何东西。全世界现在已有1000多个（96 年的数据）FTP文件服务器对所有INTERNET用户开使用，用户可以通过与Internet相连到远程计算机，把自己需要的文件传输过来或是把自己的收集传输上去与他人共享。传统的数据库应用 系统采用的是客户机/服务器(Client/Server)模式，有高度的交互性,高效的用户界面等优点 1.2 主要工作 通过客户端可以实现文件的上传和下载。其促进文件的共享（计算机程序或数据）、鼓 励间接或者隐式的使用远程计算机、向用户屏蔽不同主机中各种文件存储系统的细节和可靠 和高效的传输数据。 2 相关知识介绍 2.1 FTP 工作原理 FTP（File Transfer Protocol），是文件传输协议的简称。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序。用户可以通过它把自己机器与世界各地所有运FTP协议的服务器 相连，访问服务器上的资源和信息。 FTP协议在TCP/IP协议栈中的位置如表1： 端程序，它向FTP服务器提出拷贝文件的请求。另一个是启动在远程计算机的上的FTP服务器程序，它响应请求把你指定的文件传送到你的计算机中。FTP采用“客户端/服务器”方式，用 户要在自己的本地计算机上安装FTP客户端程序。从根本上说，FTP协议就是在网络中各种不同 的计算机之间按照TCP/IP协议来传输文件。FTP协议采用客户端/服务器(Client/Sever)模式，由FTP客户 端程序和FTP服务器端程序组成。使用时，先启动FTP客户端程序与远程主机建立连接，然后向 远程主机发出传输命令，远程主机在收到命令后就给予响应，并执行正确的命令。但是FTP 有一个根本的限制，那就是，如果用户在某个主机上没有注册获得授权，即没有用户名和口令，就不能与该主机进行文件传输。但匿名FTP服务器除外，它能够使用户与远程主机建立连 接并以匿名身份从远程主机上拷贝文件，而不必是该远程主机的注册用户。用户使用特殊的 用户名“Anonymous”或“guest”就可有限制地访问远程主机上公开的文件。现在许多系统要求用 户将Emai1地址作为口令，以便更好地对访问者进行跟综。出于安全的目的，大部分匿名FTP主 机一般只允许远程用户下载文件，而不允许上载文件。也就是说，用户只能从匿名FTP主机拷 贝其需要的文件而不能把文件拷贝到匿名FTP主机。另外，匿名FTP主机还采用了其他一些保护 措施以保护自己的文件不至于被用户修改和删除，并防止计算机病毒的侵入。匿名FTP一直是Internet上获取信息资源的最主要方式，在Internet成千上万的匿名FTP主机中存储着无以计数的文件，这些文件包含了各种各样的信息、数据和软件。人们只要知道特定信息资源的主机地址，就可以用匿名FTP登陆。
计算机网络实验报告 姓名 学号 专业 班级 指导教师毛绪纹 2017.12
实验2-1 PPP 与 PPPoE 学习 实验配置说明 该实验主要用于观察PPPoE和PPP的数据封装格式。其中，PC1到ISP1段的链路使用PPPoE，ISP1已经配置为PPPoE服务器。ISP1和ISP2之间的链路使用PPP。 实验目的 了解PPP协议的封装格式。 了解PPPoE协议的封装格式。 实验步骤 任务：观察PPP协议和PPPoE协议的数据封装格式 步骤1：准备工作 单击主窗口右下角 Realtime 和 Simulation 模式切换按钮数次，直至交换机指示灯呈绿色 步骤2：建立PPPoE连接 单击拓扑图中的 PC1，在弹出窗口中单击 Desktop 选项卡，选择桌面上的 Command 工具，在其中输入 ipconfig 命令查看 PC1 的 IP 地址信息， PC1 在初始状态下并未配 置 IP 地址。选择 PPPoE 拨号工具，在弹出窗口中输入拨号信息，即用户名（User Name）和密码（Password）：ISP1 预设了两个用户名，分别为 user 和 admin，密码与用户名相同。输入拨号信息后单击 Connect 按钮，建立 PPPoE 连接。关闭 PPPoE 拨号窗口，重新打开 Command 工具，输入 ipconfig 命令查看 PC1 是否获取到 IP 地址。如已获取到 ISP1 预设的地址池范围内的 IP 地址，则表示 PPPoE 拨号成功。
步骤3：添加并捕获数据包 进入 Simulation（模拟）模式。设置 Event List Filters（事件列表过滤器）只显示 ICMP 事件。单击 Add Simple PDU（添加简单PDU）按钮，在拓扑图中添加PC1 向PC2 发送的数据包。单击 Auto Capture/Play（自动捕获/播放）按钮捕获数据。此时PC1 上出现信封图标，并在信封图标上闪烁“√”图标。此时可再次单击 Auto Capture/Play （自动捕获/播放）按钮停止捕获数据包。 步骤4：观察PPPoE协议封装格式 选择事件列表中PC1 到Switch0 或者 Switch0 到 ISP1 的数据包，即事件列表中的第二或第三个数据包。单击其 Info 项上的色块，在弹出的 PDU 信息窗口中选择Inbound PDU Details 选项卡。 步骤5：观察PPP协议的封装格式
. 综合实验报告 ( 2013 -- 2014 年度第 1 学期) 名称：网络信息安全综合实验题目：RSA公钥加密解密院系：计算机系 班级：网络工程 学号： 学生姓名： 指导教师：李天 设计周数： 1 周 成绩：
日期： 2013年1月18日
一、综合实验的目的与要求 要求：了解RSA产生公钥和私钥的方法，掌握RSA 的加密、解密过程，编写程序设计RSA 加解密工具。 RSA加解密参考：RSA的安全性依赖于大数分解，公钥和私钥都是两个大素数（大于100个十进制位）的函数。据猜测，从一个密钥和密文推断出明文的难度等同于分解两个大素数的积。密钥的产生： 1. 选择两个保密的大素数p和q； 2. 计算n=p*q和欧拉函数值E(n)=(p-1)(q-1)； 3. 选一整数e，且满足1
兰州商学院陇桥学院信息工程系 课程实验报告 课程名称：信息安全技术 班级：2011级信息管理与信息系统班 学号：20110651123 姓名：潘存利 指导教师：于泳海 2014年12 月20日
《信息安全》实验报告（一） 实验名称：______________指导教师：_______完成日期：__________ 专业：_______________班级：_________姓 名： _________ 二、实验内容： 1、编程实现凯撒密码的加密和解密。 要求：既可以进行加密转换，也可以进行 解密转换。程序参考界面如右所示。可以使用任 何编程工具，能处理英文即可。 2、（选做）编程实现维吉尼亚密码的加密 和解密。 要求：既可以进行加密转换，也可以进行 解密转换。程序参考界面如右所示。可以使用任 何编程工具，能处理英文即可。 三、程序设计说明：(实现步骤、算法设计思路、 流程 图等) 1.实现步骤 （1）首先建立相应的界面做好准备工作，如下图所示 （2）首先在加密按钮下添加相应的代码 private void button1_Click(object sender, EventArgs e) { string 明文字母表="abcdefghijklmnopqrstuvwxyz"; string 密文字母表 = "defghijklmnopqrstuvwxyzabc"; string 明文 = textBox1.Text; for (int i = 0; i <明文.Length; i++) { string 要加密字母 = 明文.Substring(i, 1); int 位置 = 明文字母表.IndexOf(要加密字母); string 加密后字母 = 密文字母表.Substring(位置, 1); 凯撒密码的实现 于泳海 2014-09-12 11信本 潘存利 信息管理与信息系统
《信息安全技术》 实验报告 学院计算机科学与工程学院 学号 姓名
实验一、DES加解密算法 一、实验目的 1. 学会并实现DES算法 2. 理解对称密码体制的基本思想 3. 掌握数据加密和解密的基本过程 二、实验内容 根据DES加密标准，用C++设计编写符合DES算法思想的加、解密程序，能够实现对字符串和数组的加密和解密。 三、实验的原理 美国IBM公司W. Tuchman 和 C. Meyer 1971-1972年研制成功。1967年美国Horst Feistel提出的理论。 美国国家标准局（NBS)1973年5月到1974年8月两次发布通告，公开征求用于电子计算机的加密算法。经评选从一大批算法中采纳了IBM的LUCIFER方案。 DES算法1975年3月公开发表，1977年1月15日由美国国家标准局颁布为联邦数据加密标准（Data Encryption Standard），于1977年7月15日生效。 为二进制编码数据设计的，可以对计算机数据进行密码保护的数学运算。DES 的保密性仅取决于对密钥的保密，而算法是公开的。 64位明文变换到64位密文，密钥64位，实际可用密钥长度为56位。
运行结果: 四、思考题 1．分析影响DES密码体制安全的因素？ 答: 影响DES密码体制安全的因素主要是密钥的健壮性。 2．公钥算法中加密算法和解密算法有何步骤？ 答:DES密码体制中加密算法和解密算法流程相同，区别在于解密使用的 子密钥和加密的子密钥相反
实验二、操作系统安全配置 一、实验目的 1．熟悉Windows NT/XP/2000系统的安全配置 2. 理解可信计算机评价准则 二、实验内容 1.Windows系统注册表的配置 点击“开始\运行”选项，键入“regedit”命令打开注册表编辑器，学习并修改有关网络及安全的一些表项 2．Windows系统的安全服务 a．打开“控制面板\管理工具\本地安全策略”，查阅并修改有效项目的设置。b．打开“控制面板\管理工具\事件查看器”，查阅并理解系统日志，选几例，分析并说明不同类型的事件含义。 3. IE浏览器安全设置 打开Internet Explorer菜单栏上的“工具\Internet选项”，调整或修改“安全”、“隐私”、“内容”等栏目的设置，分析、观察并验证你的修改。 4. Internet 信息服务安全设置 打开“控制面板\管理工具\Internet 信息服务”，修改有关网络及安全的一些设置，并启动WWW或FTP服务器验证（最好与邻座同学配合）。 三、实验过程 1. Windows系统注册表的配置 点击“开始\运行”选项，键入“regedit”命令打开注册表编辑器，图如下：禁止修改显示属性 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polic ies\System 在右边的窗口中创建一个DOWRD值：“NodispCPL”，并将其值设为“1”。
《信息安全综合实践》实验报告 实验名称：SSH实验 姓名：李建辉学号： 5080369090 班级： F803604 实验日期：2010.12.22 一、实验目的 1.加深对密码算法使用的理解 2.进一步熟悉linux系统 3.了解和体验windows及linux环境下SSH的应用 二、实验环境 1.SSH服务器：Ubuntu10.04版（虚拟机），装有openSSH, wireshark,xinetd， telnetd，采用桥接联网 2.SSH客户端： winXP SP3 装有 putty 0.60(windows下SSH登录) Ubuntu10.04 版，装有（虚拟机）openSSH, wireshark, xinetd，telnetd (Linux下SSH登录)采用桥接联网 四、主要实验步骤及说明 0.实验准备 （1）网络设置 根据要求windows XP和虚拟机的网络设置如下： XP
Ip设为192.168.1.90 Ubuntu Ip设为192.168.1.190 （2）帐号设置： 我自己设置了一个帐号myyh，另一个使用的是原有帐号super （3）SSH服务状况
SSH已启动，进程号是664 1.Windows下登录SSH服务器 1.1口令登录 在windowsXP中打开putty工具，在session中填入虚拟机的ip以及 默认端口22，点击open。如下图： 以super帐户远程登录成功 1.2密钥登录 1)在服务端生成密钥对 生成密钥对mybabyyh_rsa 查看刚才保存的公钥及私钥文件 从上图中可以看出私钥为mybabyyh_rsa，公钥为mybabyyh_rsa.pub，我选
学生学号实验课成绩 学生实验报告书 实验课程名称信息安全 开课学院计算机科学与技术学院 指导教师姓名孙贤伟 学生姓名 学生专业班级软件工程zy1302班 2015-- 2016学年第一学期
实验课程名称：信息安全
第二部分：实验调试与结果分析 一、调试过程（包括调试方法描述、实验数据记录，实验现象记录，实验过程发现的问题等）实验代码： #include
二、实验结果分析（包括结果描述、实验现象分析、影响因素讨论、综合分析和结论等） 1、利用程序穷举明文，找出有意义的字符串： 2、根据明文与密文的映射，列出方程组： 3、解方程组，得： 三、小结、建议及体会 通过本次实验，我初步学会了仿射变换在密码学中的应用，加深了对密码学的认识和兴趣。明文和密文之间的转换是十分有趣和具有挑战性的，这让我非常感兴趣。总而言之，本次实验我收获很多，以后也会继续努力学习信息安全，认真完成每一次实验。
华中科技大学文华学院 计算机网络 实 验 报 告 姓名： 学号： 学部（系）：信息科学与技术学部 专业年级： 指导教师：朱琳琳 2014年4月
实验1 常用网络命令 1．实验目的 ●掌握常用网络命令的使用方法； ●熟悉和掌握网络管理、网络维护的基本内容和方法 2. 实验前的准备 ●阅读本实验的内容及操作步骤； 3. 实验内容 （1）、arp命令 Arp –a 查看本地局域网内所有用户ip和mac地址绑定关系。 Arp –s 用于在计算机ARP表中添加一个静态的ARP记录。
（2）、ipconfig命令 Ipconfig /all 显示所有适配器的完整TCP/IP配置
Ipconfig /displaydns 显示DNS客户解析器缓存的内容 Ipconfig /flushdns 清理并重设DNS客户解析器缓存的内容。
（3）、Nbtstat命令 Nbtstat -n nbtstat –s ip 通过IP显示另一台计算机的物理地址和名字列表。如nbtstat –s192.168.0.113 （4）、netstat命令 Netstat –a 显示所有有效连接（包括TCP和UDP两种）的信息，如图。
Netstat –n 显示所有活动的TCP 连接以及计算机侦听的TCP 和UDP 端口。 Netstat –r 显示 IP 路由表的内容。该参数与 route print 命令等价。 （5）、ping 命令 Ping后加上ip地址或域名，命令用来检测TCP/IP的安装或运行存在的某些最基本的问题。 可直接键入PING寻求帮助
农林大学计算机与信息学院 信息工程类 实验报告 课程名称：计算机网络 姓名： 系：计算机科学与技术系 专业：计算机科学与技术 年级：2011级 学号： 指导教师：周术成老师 职称： 2014年 5 月 4 日
农林大学计算机与信息学院实验报告 系：计算机与信息系专业：计算机科学与技术年级：2011 ：学号：实验课程：_ 计算机网络 实验室号____田C-305__ 计算机号：实验时间： 指导教师签字：成绩： 实验一以太网组网实验 1．实验目的和要求 1．熟悉局域网所使用的基本设备 2. 掌握以太网组建方法 3. 掌握网络连通性测试方法 2．实验原理 以太网事实上是一簇局域网技术，不同的以太网在链路层帧头的格式、电缆的类型和传输速度上有很大的差异以太网可以利用同轴电缆、双绞线、光缆等不同的传输介质进行组网，也可以运行10Mb/s、100Mb/s、1000Mb/s 的网络速度。不管采用何种传输介质，以及网络速度各不相同，只要是以太网，采用的都是CSMA/CD介质访问控制方法。即任何结点没有可预约的发送时间，所有结点平等地争用发送时间，并随机地发送数据。 组建局域网常用的传输介质为双绞线，作为10BASE-T 和100BASE-TX 以太网的传输介质，非屏蔽双绞线在组网中起着重要的作用。非屏蔽双绞线UTP 中的8 芯导线采用了不同的颜色，分成4 对，其中橙和橙白一对，绿和绿白一对，蓝和蓝白一对，棕和棕白一对。以太网使用的UTP 分为直通UTP 和交叉UTP。 UTP 双绞线有两种接法：T568A 标准和T568B 标准。 直通UTP：线的两头都按T568B 线序标准连接。 交叉UTP：线的一头按T568A 线序连接，另一头按T568B 线序连接。 组装不同类型的局域网需要不同的设备，10Base-T 和100Base-TX 组网所需要的设备有：UTP 电缆、以太网卡、10M/100M 集线器、以太网交换机等。现在的以太网在逻辑上采用星型拓扑结构，用这种拓扑结 构，每台计算机用电缆线连接到共享网络设备上，如集线器和交换机等。 集线器和交换机都是用以太网接口连接多台设备，然而，它们在实现上有很大不同。集线器是第1 层设备，是以太网的集中连接点，具有信号放大功能，扩大以太网的地理围。通常采用RJ-45 接口，计算 机或其他终端设备通过双绞线电缆与集线器相连。当数据到达集线器的一个端口后，集线器不进行过滤处 理，直接将收到的数据包复制并广播到所有其他的端口，而不管这些端口连接的设备是否需要这些数据。 因此，网络中集线器数量越多，整个网络的性能就越差。 一般以太网的拓扑既用到集线器也用到交换机，集线器连接到交换机端口上，计算机连接到集线器上。在这种配置里，连接在同一集线器的计算机能看到彼此传输的数据，并且一次只能有一个传输；但在