实验七网络管理软件实验
【实验目的】
1、简述网络管理的概念和有关功能
2、CISCO works中，了解关于网络拓扑生成、网络设备自动发现、网络故障自动报警、网络安全防范等的操作和设置
3、简述SNMP协议的内容
【实验结果】
简述网络管理的概念和有关功能：
网络管理：监测、控制和记录电信网络资源的性能和使用情况，以使网络有效运行，为用户提供一定质量水平的电信业务。
功能：
一、故障管理(Fault Management)
故障管理是网络管理中最基本的功能之一。用户都希望有一个可靠的计算机网络。当网络中某个组成失效时，网络管理器必须迅速查找到故障并及时排除。通常不大可能迅速隔离某个故障，因为网络故障的产生原因往往相当复杂，特别是当故障是由多个网络组成共同引起的。在此情况下，一般先将网络修复，然后再分析网络故障的原因。分析故障原因对于防止类似故障的再发生相当重要。网络故障管理包括故障检测、隔离和纠正三方面，应包括以下典型功能：
⑴故障监测：主动探测或被动接收网络上的各种事件信息，并识别出其中与网络和系统故障相关的内容，对其中的关键部分保持跟踪，生成网络故障事件记录。
(1)故障报警：接收故障监测模块传来的报警信息，根据报警策略驱动不同的报警程序，以报警窗口/振铃（通知一线网络管理人员）或电子邮件（通知决策管理人员）发出网络严重故障警报。
(2)故障信息管理：依靠对事件记录的分析，定义网络故障并生成故障卡片，记录排除故障的步骤和与故障相关的值班员日志，构造排错行动记录，将事件-故障-日志构成逻辑上相互关联的整体，以反映故障产生、变化、消除的整个过程的各个方面。
(3)排错支持工具：向管理人员提供一系列的实时检测工具，对被管设备的状况进行测试并记录下测试结果以供技术人员分析和排错；根据已有的徘错经验和管理员对故障状态的描述给出对徘错行动的提示。
(4)检索/分析故障信息：浏阅并且以关键字检索查询故障管理系统中所有的数据库记录，定期收集故障记录数据，在此基础上给出被管网络系统、被管线路设备的可靠性参数。
对网络故障的检测依据对网络组成部件状态的监测。不严重的简单故障通常被记录在错误日志中，并不作特别处理；而严重一些的故障则需要通知网络管理器，即所谓的"警报"。一般网络管理器应根据有关信息对警报进行处理，排除故障。当故障比较复杂时，网络管理器应能执行一些诊断测试来辨别故障原因。
二、计费管理（Accounting Management)
计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。它对一些公共商业网络尤为重要。它可以估算出用户使用网络资源可能需要的费用和代价，以及已经使用的资源。网络管理员还可规定用户可使用的最大费用，从而控制用户过多占用和使用网络资源。这也从另一方面提高了网络的效率。另外，当用户为了一个通信目的需要使用多个网络中的资源时，计费管理应可计算总计费用。
⑴计费数据采集：计费数据采集是整个计费系统的基础，但计费数据采集往往受到采集设备硬件与软件的制约，而且也与进行计费的网络资源有关。
⑵数据管理与数据维护：计费管理人工交互性很强，虽然有很多数据维护系统自动完成，但仍然需要人为管理，包括交纳费用的输入、联网单位信息维护，以及账单样式决定等。
⑶计费政策制定；由于计费政策经常灵活变化，因此实现用户自由制定输入计费政策尤其重要。这样需要一个制定计费政策的友好人机界面和完善的实现计费政策的数据模型。
⑷政策比较与决策支持：计费管理应该提供多套计费政策的数据比较，为政策制订提供决策依据。
⑸数据分析与费用计算：利用采集的网络资源使用数据，联网用户的详细信息以及计费政策计算网络用户资源的使用情况，并计算出应交纳的费用。
⑹数据查询：提供给每个网络用户关于自身使用网络资源情况的详细信息，网络用户根据这些信息可以计算、核对自己的收费情况。[3]
三、配置管理（Configuration Management)
配置管理同样相当重要。它初始化网络、并配置网络，以使其提供网络服务。配置管理是一组对辨别、定义、控制和监视组成一个通信网络的对象所必要的相关功能，目的是为了实现某个特定功能或使网络性能达到最优。
⑴配置信息的自动获取：在一个大型网络中，需要管理的设备是比较多的，如果每个设备的配置信息都完全依靠管理人员的手工输入，工作量是相当大的，而且还存在出错的可能性。对于不熟悉网络结构的人员来说，这项工作甚至无法完成…因此，一个先进的网络管理系统应该具有配置信息自动获取功能。即使在管理人员不是很熟悉网络结构和配置状况的情况下，也能通过有关的技术手段来完成对网络的配置和管理。在网络设备的配置信息中，根据获取手段大致可以分为三类：一类是网络管理协议标准的MIB中定义的配置信息（包括SNMP；和CMIP协议）；二类是不在网络管理协议标准中有定义，但是对设备运行比较重要的配置信息；三类就是用于管理的一些辅助信息。
⑵自动配置、自动备份及相关技术：配置信息自动获取功能相当于从网络设备中“读”信息，相应的，在网络管理应用中还有大量“写”信息的需求。同样根据设置手段对网络配置信息进行分类：一类是可以通过网络管理协议标准中定义的方法（如SNMP中的set服务）进行设置的配置信息；二类是可以通过自动登录到设备进行配置的信息；三类就是需要修改的管理性配置信息。
⑶配置一致性检查：在一个大型网络中，由于网络设备众多，而且由于管理的原因，这些设备很可能不是由同一个管理人员进行配置的。实际上…即使是同一个管理员对设备进行的配置，也会由于各种原因导致配置一致性问题。因此，对整个网络的配置情况进行一致性检查是必需的。在网络的配置中，对网络正常运行影响最大的主要是路由器端口配置和路由信息配置，因此，要进行、致性检查的也主要是这两类信息。
⑷用户操作记录功能：配置系统的安全性是整个网络管理系统安全的核心，因此，必须对用户进行的每一配置操作进行记录。在配置管理中，需要对用户操作进行记录，并保存下来。管理人员可以随时查看特定用户在特定时间内进行的特定配置操作。
四、性能管理(Performance Management)
性能管理估价系统资源的运行状况及通信效率等系统性能。其能力包括监视和分析被管网络及其所提供服务的性能机制。性能分析的结果可能会触发某个诊断测试过程或重新配置网络以维持网络的性能。性能管理收集分析有关被管网络当前状况的数据信息，并维持和分析性能日志。一些典型的功能包括：
⑴性能监控：由用户定义被管对象及其属性。被管对象类型包括线路和路由器；被管对象属性包括流量、延迟、丢包率、CPU利用率、温度、内存余量。对于每个被管对象，定时采集性能数据，自动生成性能报告。
⑵阈值控制：可对每一个被管对象的每一条属性设置阈值，对于特定被管对象的特定属性，可以针对不同的时间段和性能指标进
行阈值设置。可通过设置阈值检查开关控制阂值检查和告警，提供相应的阈值管理和溢出告警机制。
⑶性能分桥：对历史数据进行分析，统计和整理，计算性能指标，对性能状况作出判断，为网络规划提供参考。
⑷可视化的性能报告：对数据进行扫描和处理，生成性能趋势曲线，以直观的图形反映性能分析的结果。
⑸实时性能监控：提供了一系列实时数据采集；分析和可视化工具，用以对流量、负载、丢包、温度、内存、延迟等网络设备和线路的性能指标进行实时检测，可任意设置数据采集间隔。
⑹网络对象性能查询：可通过列表或按关键字检索被管网络对象及其属性的性能记录。五、安全管理(Security Management)
安全性一直是网络的薄弱环节之一，而用户对网络安全的要求又相当高，因此网络安全管理非常重要。网络中主要有以下几大安全问题：
网络数据的私有性（保护网络数据不被侵入者非法获取），
授权（Authentication）（防止侵入者在网络上发送错误信息),
访问控制（控制访问控制（控制对网络资源的访问）。
相应的，网络安全管理应包括对授权机制、访问控制、加密和加密关键字的管理，另外还要维护和检查安全日志。包括：
网络管理过程中，存储和传输的管理和控制信息对网络的运行和管理至关重要，一旦泄密、被篡改和伪造，将给网络造成灾难性的破坏。网络管理本身的安全由以下机制来保证：⑴管理员身份认证，采用基于公开密钥的证书认证机制；为提高系统效率，对于信任域内（如局域网）的用户，可以使用简单口令认证。
⑵管理信息存储和传输的加密与完整性，Web浏览器和网络管理服务器之间采用安全套接字层（SSL）传输协议，对管理信息加密传输并保证其完整性；内部存储的机密信息，如登录口令等，也是经过加密的。
⑶网络管理用户分组管理与访问控制，网络管理系统的用户（即管理员）按任务的不同分成若干用户组，不同的用户组中有不同的权限范围，对用户的操作由访问控制检查，保证用户不能越权使用网络管理系统。
⑷系统日志分析，记录用户所有的操作，使系统的操作和对网络对象的修改有据可查，同时也有助于故障的跟踪与恢复。
简述SNMP协议的内容：
简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资料物件。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。该协议是互联网工程工作小组（IETF，Internet Engineering Task Force）定义的internet协议簇的一部分。
东南大学自动化学院 实验报告 课程名称：信息通信网络概论 第4次实验 实验名称：实验四﹑计算机网络通信应用程序设计 院（系）：自动化专业：自动化 姓名：学号： 实验室：金智楼实验组别： 同组人员：实验时间： 2016 年 12 月 20 日 评定成绩：审阅教师： 目录 （一）基于TCP/IP的计算机网络通信应用程序设计 一．实验目的和要求 (3) 二．实验原理·························································· 3 三. 实验方案与实验步 骤 (3) 四．实验设备与器材配置 (4)
五．实验记录·························································· 4 六．实验总结························································· 11 附录：部分代码 （二）基于UDP/IP的计算机网络通信应用程序设计 一．实验目的和要求 (17) 二．实验原理························································ 17 三. 实验方案与实验步 骤 (17) 四．实验设备与器材配置 (18) 五．实验记录························································ 18 六．实验总结························································ 25
试验一 利用wireshark抓包工具抓包 一、实验名称 使用网络协议分析仪 Wireshark 二、实验目的 1. 掌握安装和配置网络协议分析仪Wireshark的方法； 2. 熟悉使用Wireshark工具分析网络协议的基本方法，加深对协议格式、协议层次和协议交互过程的理解。 三、实验内容和要求 1. 安装和配置Wireshark的网络协议分析仪，下载地址。 2. 使用并熟悉Wireshark分析协议的部分功能。 四、实验环境 1．Windows7 操作系统PC机器。 2.PC机器具有以太网卡一块，通过双绞线与局域网连接。 3.Wireshark软件(Wireshark-win64-2.0.2)。 五、操作方法与实验步骤 1：安装网络协议分析仪，从官网下载exe软件双击安装Wireshark-win64-2.0.2。 2：启用Wireshark进行试验。
2.1：启动初始如下显示： 2.2：分组捕获数据，并将捕获的数据保存为文件抓包实验数据.pcapng，当再次需要捕获时，可以打开文件在进行实验抓包。2.3：对数据进行协议分析。 在上部“俘获分组的列表”窗口中，有编号(No)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)、长度(Length)和信息(Info)等列(栏目)，各列下方依次排列着俘获的分组。中部“所选分组首部的细节信息”窗口给出选中帧的首部详细内容。下部“分组内容”窗口中是对应所选分组以十六进制数和ASCII 形式的内容。 2.4无线网连接抓包实验数据如下图1 2.5本地连接网页抓包实验数据如下图2
计算机网络实验报告 专业计算机科学与技术 班级15秋 学号1532001256679 姓名王小祥 组号一组 指导教师印志勇 国家开放大学东台分校 二○一七年十二月
目录 实验总体说明 (3) 实验一以太网帧的构成 (3) 实验三路由信息协议RIP (8) 实验四传输控制协议TCP (10) 实验五邮件协议SMTP、POP3、IMAP (12) 实验六超文本传输协议HTTP (14)
实验总体说明 1．实验总体目标 配合计算机网络课程的教学，加强学生对计算机网络知识（TCP/IP协议）的深刻理解，培养学生的实际操作能力。 2．实验环境 计算机网络协议仿真实验室： 实验环境：网络协议仿真教学系统（通用版）一套 硬件设备：服务器，中心控制设备，组控设备，PC机若干台 操作系统：Windows 2003服务器版 3．实验总体要求 ●按照各项实验内容做实验，记录各种数据包信息，包括操作、观察、记录、分析， 通过操作和观察获得直观印象，从获得的数据中分析网络协议的工作原理； ●每项实验均提交实验报告，实验报告的内容可参照实验的具体要求，但总体上应包 括以下内容：实验准备情况，实验记录，实验结果分析，算法描述，程序段，实验过程中遇到的问题以及对思考问题的解答等，实验目的、实验原理、实验步骤不需要写入实验报告中。 实验一以太网帧的构成 实验时间：____________ 成绩：________________ 实验角色：_____________ 同组者姓名：______________________________
试验二网际协议IP 实验时间：_____________ 成绩：________________ 实验角色：_____________ 同组者姓名：______________________________
实验二虚拟局域网 实验2.1 一、实验目的 理解Port Vlan 的配置。 二、实验内容 通过划分PORT VLAN 实现本交换端口隔离。 三、实验拓扑 四、实验设备 S2126G (1 台) 五、实验步骤 第一步：在未划VLAN 前两台PC 互相ping 可以通。 第二步：创建VLAN 。 Switch#configure terminal ! 进入交换机全局配置模式。 Switch(config)# vlan 10 ! 创建vlan 10 。 Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。 Switch(config)# vlan 20 ! 创建vlan 20 。 Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。 第三步：将接口分配到VLAN 。 Switch(config)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。 Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5 端口加入vlan10 中。 Switch(config)# interface fastethernet 0/15 ! 进入fastethernet 0/15 的接口配置模式。 Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口加入 vlan 20 中。 第四步：两台PC 互相ping 不通。 验证测试： Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9 ,Fa0/10
实验四IEEE 802.3协议分析和以太网 一、实验目的 1、分析802.3协议 2、熟悉以太网帧的格式 二、实验环境 与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE等软件。 三、实验步骤 （注：本次实验先完成前面的“1 俘获并分析以太网帧”，并回答好后面的第1-10 题，完成后看书学习一下arp的相关容） 1、俘获并分析以太网帧 （1）清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。 （2）启动Ethereal，开始分组俘获。 （3）在浏览器的地址栏中输入： https://www.doczj.com/doc/6b18643706.html,/ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。 （4）停止分组俘获。首先，找到你的主机向服务器https://www.doczj.com/doc/6b18643706.html,发送的HTTP GET报文的分组序号，以及服务器发送到你主机上的HTTP 响应报
文的序号。其中，窗口大体如下。 选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK（不这样设置也可，建议先不要这样操作）。窗口如下。 （5）选择包含HTTP GET报文的以太网帧，在分组详细信息窗口中，展开Ethernet II信息部分。根据操作，回答“四、实验报告容”中的1-5题
（6）选择包含HTTP 响应报文中第一个字节的以太网帧，根据操作，回答“四、实验报告容”中的6-10题 2、ARP （1）利用MS-DOS命令：arp 或c:\windows\system32\arp查看主机上ARP缓存的容。根据操作，回答“四、实验报告容”中的11题。 （2）利用MS-DOS命令：arp-d * 清除主机上ARP缓存的容。 （3）清除浏览器缓存。 （4）启动Ethereal，开始分组俘获。 在浏览器的地址栏中输入： https://www.doczj.com/doc/6b18643706.html,/ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。 （5）停止分组俘获。选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK。窗口如下。根据操作，回答“四、实验报告容”中的12-15题。
第1章网络安全概述与环境配置 一、选择题 1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。 2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。 3. 信息安全的目标CIA指的是机密性，完整性，可用性。 4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。 二、填空题 1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。 2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。 3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。 4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。 5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。 三、简答题 1. 网络攻击和防御分别包括哪些内容？ 答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身 ②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。 2. 从层次上，网络安全可以分成哪几层？每层有什么特点？ 答：从层次体系上，可以将网络安全分为4个层次上的安全： （1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。 （2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。 （3）操作系统特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。 （4）联网安全特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。 3、为什么要研究网络安全？ 答：目前研究网络安全已经不只为了信息和数据的安全性。网络安全已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。 第2章网络安全协议基础 一、选择题 1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。 2. 表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。 3. 子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。 4. 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。 5. 常用的网络服务中，DNS使用UDP协议。 二、填空题 1. 网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。 2. TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了相对于OSI参考模型中的7层。 3. 目前E-mail服务使用的两个主要协议是简单邮件传输协议（SMTP）和邮局协议（POP）。 4. ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。
实验三路由配置 [参考文件夹”文档“的”Packet_Tracer图文教程”] 第一部分：路由器静态路由配置 【实验目的】 1、掌握静态路由配置方法和技巧； 2、掌握通过静态路由方式实现网络的连通性； 3、熟悉广域网线缆的链接方式。 【实验背景】 学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。每个校区出口利用一台路由器进行链接，两台路由器间学校申请了一条2M 的DDN专线进行相连，要求做适当配置实现两个校区的正常相互访问。 技术原理： 1、路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据报出去，实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的，而路由表里就是由一条条路由信息组成。 2、生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。 3、静态路由是指网络管理员手工配置的路由信息。 4、静态路由除了具有简单、高效、可靠的有点外，它的另一个好处是网络安全保密性高。 5、缺省路由可以看做是静态路由的一种特殊情况。当数据在查找路由表时，没有找到目标相匹配的路由表项时，为数据指定路由。 【实验步骤】 新建packet tracer拓扑图 1、在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率； 2、查看路由表生成的直连路由； 3、在路由表R1、R2上配置静态路由； 4、验证R1、R2上的静态路由配置； 5、将PC1、PC2主机默认网关分别设置为路由器接口fa1/01的IP地址； 6、PC1、PC2主机之间可以相互通信。 【实验设备】 PC 2台；Router-PT可扩展路由2台（Switch_2811无V.35线接口）；Switch_2960 2台；
第一章 1.什么是计算机网络?计算机网络由那几部分组成？各部分主要功能是什么？ 答： 从应用角度：计算机网络是以相互共享（硬件、软件和数据）资源的方式连接起来，且各自具有独立功能的计算机系统的集合 从物理结构角度：计算机网络是利用通信设备和线路将地理位置不同、功能独立的多个计算机系统互连起来，用功能完善的网络软件（即网络通信协议、信息交换方式和网络操作系统等）实线网络中资源共享和信息传递的系统 从网络管理的角度：计算机网络运用技术手段实现网络间的信息传递，同时为用户提供服务计算机网络由资源子网，通信子网和通信协议组成 资源子网主要用于全网的信息处理、信息共享、和信息存储服务 通信子网完成网络数据传输、转发等通信处理任务 通信协议是主机之间或主机与子网之间的通信规范、即通信双方必须共同遵守的规则和约定 2.计算机网络的发展可以划分为几个阶段？每个阶段有何特点？ 答： 可分为5个阶段 A．面向终端的计算机通信网【计算机作为网络的中心和控制者，终端围绕中心计算机分布在不同的地理位置，各终端通过通信线路共享中心计算机的硬件和软件资源，计算机的主要任务是进行批处理】 B．分组交换网的出现【该网络是一个典型的以实现资源共享为目的的，具有通信功能的多机系统，其核心通信技术是分组交换技术，它为计算机网络的发展奠定了基础】C．计算机网络体系结构的形成【产生了开放系统互连参考模型与协议，促进了符合国际标准的计算机网络技术的发展】 D．高速网络阶段【采用高速数据通信、综合业务数字网、多媒体和智能网络等技术，具有高速、支持多媒体应用等特点】 E．下一代互连网络【安全的，具有主动性、适应性、可拓展性和服务的可集成性】 3.什么是通信子网和资源子网？各有什么特点？ 答： 资源子网是由主计算机系统（主机）、终端、终端控制器、连网外设、各种软件资源与信息资源组成，负责全网的数据处理，向网络用户提供各种数据资源与网络服务 通信子网是由通信控制处理机、通信线路与其他通信设备组成，完成网络中数据传输、转发等通信处理任务 4.计算机网络可以从哪几个方面进行分类？试比较不同类型网络的特点 答： A 按网络覆盖的地理范围分类 （1）局域网LAN 特点： 在有限的地理范围内，采用单一的传输介质 数据传输速率高 传输延迟低，误码率低 组网方便、使用灵活
计算机网络实验报告 课程_ 计算机网络 _ 实验名称TCP/IP协议分析与验证 姓名实验日期： 学号实验报告日期： 同组人姓名报告退发： ( 订正、重做 ) 同组人学号 实验名称 TCP/IP协议分析与验证 一.实验环境（详细说明运行的操作系统，网络平台，机器的IP地址） 操作系统：Win8.1 网络平台：Wireshark 机器的IP地址：192.168.191.3 二.实验目的 通过本实验使学生了解和掌握报文捕获工具Wiresshark（或者EtherDetect） 的使用方法和基本特点，通过Wireshark软件捕获并分析基于链路层的协议数 据，包括ARP、ICMP、IP、TCP、UDP以及DNS、FTP、HTTP协议的报文格式以及 工作过程，促使学生真正了解TCP、UDP、IP等协议的构成 三.实验内容及步骤 【实验内容】 要求学生在各自机器上进行文件下载和浏览网页操作，通过Wireshark捕获报文并分析TCP/IP协议族中各种协议的报文格式和工作过程。然后在各自机器上发送ping、tracert命令，然后通过Wireshark捕获以太网帧并分析IP、ICMP和ARP协议的报文格式和工作过程 【实验步骤】 （1）启动Wireshark，并设置好相关参数； （2）启动Wireshark捕获功能；
（3）发送ping或tracert命令或进行文件下载和网页浏览； （4）分析Wireshark捕获的各种报文并验证TCP/IP协议的报文格式和工作过程【实验题目】 1-1．（1）设置获取数据包的filter为两台机之间。 （2）捕获两台机之间的IP数据报的报文。 （3）在报文的十六进制代码中找出源IP、目标IP、首部长度以及协议字段的值。 粘贴报文处： 源IP：c0 a8 bf 03 目标IP：c0 a8 a8 0a 首部长度：45 协议字段的值及含义：01:使用的协议为icmp协议 1-2．（1）设置获取数据包的filter为两台机之间。 （2）捕获两台机之间的ICMP报文。 （3）分析echo request和echo reply两种类型的ICMP报文的。 Ping or tracert？（运行结果）：
实验四 IEEE 802.3协议分析和以太网 一、实验目的 1、分析802.3协议 2、熟悉以太网帧的格式 二、实验环境 与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE 等软件。 三、实验步骤 （注：本次实验先完成前面的“1 俘获并分析以太网帧”，并回答好后面的第1-10 题，完成后看书学习一下arp的相关内容） 1、俘获并分析以太网帧 （1）清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件” 命令）。 （2）启动Ethereal，开始分组俘获。 （3）在浏览器的地址栏中输入： https://www.doczj.com/doc/6b18643706.html,/ethereal-labs/HTTP-ethereal-lab-file3. html，浏览器将显示冗长的美国权力法案。 （4）停止分组俘获。首先，找到你的主机向服务器https://www.doczj.com/doc/6b18643706.html,发送的HTTP GET报文的分组序号，以及服务器发送到你主机上的HTTP 响应报文的序号。其中，窗口大体如下。
选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK（不这样设置也可，建议先不要这样操作）。窗口如下。 （5）选择包含HTTP GET报文的以太网帧，在分组详细信息窗口中，展开Ethernet II信息部分。根据操作，回答“四、实验报告内容”中的1-5题 （6）选择包含HTTP 响应报文中第一个字节的以太网帧，根据操作，回答“四、实验报告内容”中的6-10题 2、ARP
（1）利用MS-DOS命令：arp 或 c:\windows\system32\arp查看主机上ARP缓存的内容。根据操作，回答“四、实验报告内容”中的11题。 （2）利用MS-DOS命令：arp -d * 清除主机上ARP缓存的内容。 （3）清除浏览器缓存。 （4）启动Ethereal，开始分组俘获。 在浏览器的地址栏中输入： https://www.doczj.com/doc/6b18643706.html,/ethereal-labs/HTTP-ethereal-lab-file3. html，浏览器将显示冗长的美国权力法案。 （5）停止分组俘获。选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK。窗口如下。根据操作，回答“四、实验报告内容”中的12-15题。 四、实验报告内容 在实验的基础上，回答以下问题： 1、你所在主机的48位以太网地址是多少？ 2、以太网Frame中目标主机48位的地址是多少？它是 https://www.doczj.com/doc/6b18643706.html,服务器的以太网地址吗？如果不是，该地址是 什么设备的以太网地址？
杭州电子科技大学 实验报告 学生姓名：韩民杨学号：12081420 指导教师：吴端坡 实验地点：1#108 实验时间：2015-4-24 一、实验室名称：1#108 二、实验项目名称：计算机网络实验1 Coding on error dectecting algorithms(C++) 三、实验学时： 四、实验原理：C++编程 五、实验目的：利用C++编程CRC16校验及奇偶校验 六、实验内容： Coding on error dectecting algorithms(C++) 1.Cyclic redundancy check Using the polynomials below to encode random generated data stream (40-100bits). Show the FEC, and encoded data frame. CRC-4 x4+x+1 ITU G.704 CRC-16 x16+x15+x2+1 IBM SDLC CRC-32 x32+x26+x23+ (x2) x+1 ZIP, RAR, IEEE 802 LAN/FDDI, IEEE 1394, PPP-FCS For the error patter listed below, what the conclusion does the receiver get? Can the receiver find the errors?
Case Error pattern No error 0000 (0000) One error 1000 (000) Two errors 100 (001) Random errors Random error pattern 2.Parity check Using even or odd parity check on random generated data stream (8-20bits). Show encoded data frame. For the error patter listed below, what the conclusion does the receiver get? Can the receiver find the errors? Case Error pattern No error 0000 (0000) One error 1000 (000) Two errors 100 (001) 七、实验器材（设备、元器件）： PC机一台，装有C++集成开发环境。 八、实验步骤： #include
实验二 DHCP服务的配置和管理 本实验使用2个学时 一、实验目的 1、理解DHCP的工作原理 2、了解DHCP分配IP地址的过程 3、掌握DHCP服务器的设置 二、实验设备与环境 装有Windows 2003 Advance Server主机和windows XP组成的虚拟机局域网 三、预备知识与课前准备 1、 DHCP的功能 任务DHCP的任务是集中管理IP地址并自动配置IP地址的相关参数（如子网掩码、默认网关、DNS等）。在使用TCP/IP协议栈的网络通信中，每一台计算机都 必须有一个唯一的IP地址，通过这个IP地址与其他的计算机进行通信，每台计算 机在设置IP地址时可以使用静态IP地址和动态IP地址。使用静态IP地址必须通 过手工输入，在配置是容易出错，网络用户较多（多于254台）时不建议使用。可 以使用动态IP地址，有DHCP服务器来提供并自动完成设置操作。 当DHCP客户端启动时，它会自动与DHCP服务器建立联系，并要求DHCP服务器给它提供IP地址。当DHCP服务器收到客户端请求后，会根据服务器中现有的 IP地址情况，采取一定的方式给客户端分配一个IP地址。服务器给客户端提供IP 地址的方式有两种： 1）永久租用 当客户端向服务器租用到IP地址后，这个IP地址就永远给这个客户端使用。 这种方式主要用于网络中IP地址足够充裕的情况。 2）限定租期 当客户端从DHCP服务器租用到IP地址后，客户端对该IP地址的使用只是暂时的。如果客户端在租期到期前并没有更新租期，DHCP服务器将收回该IP地址， 并提供给其他的DHCP客户端使用。当该客户端再次向DHCP服务器申请IP地址时，由DHCP服务器重新提供其他的IP地址使用。限定租期的方式可以解决IP地址不 够时的困扰。 2、DHCP的工作原理 当作为DHCP客户端的计算机第一次启动时，它经过一系列的步骤以获得其TCP/IP配置信息，并得到IP地址的租期。租期是指客户端从服务器获得完整的 TCP/CP配置后对该TCP/IP配置的使用时间。客户端从服务器获得完整的TCP/IP 配置需要经过以下几个过程。
实验报告四 班级：07东方信息姓名：学号：实验时间：5-6 机房：9#205 组号：7 机号：A 一、实验题目 实验四路由器及其基本配置实验 二、实验设备 CISCO路由器，网线，专用电缆（RS232，V35），CONSOLE，PC 机。 三、实验内容 观察CISCO路由器，了解路由器基本知识； 学习电缆连接； 查看CISCO路由器的操作，了解路由器工作原理； 学习基本的路由器配置。 四、原理 路由器是工作在IP协议网络层实现子网之间转发数据的设备。路由器内部可以划分为控制平面和数据通道。在控制平面上，路由协议可以有不同的类型。路由器通过路由协议交换网络的拓扑结构信息，依照拓扑结构动态生成路由表。在数据通道上，转发引擎从输入线路接收IP包后，分析与修改包头，使用转发表查找输出端口，把数据交换到输出线路上。转发表是根据路由表生成的，其表项和路由表项有直接对应关系，但转发表的格式和路由表的格式不同，它更适合实现快速查找。转发的主要流程包括线路输入、包头分析、数据
存储、包头修改和线路输出。 路由协议根据网络拓扑结构动态生成路由表。IP协议把整个网络划分为管理区域，这些管理区域称为自治域，自治域区号实行全网统一管理。这样，路由协议就有域内协议和域间协议之分。域内路由协议，如OSPF、IS-IS，在路由器间交换管理域内代表网络拓扑结构的链路状态，根据链路状态推导出路由表。域间路由协议相邻节点交换数据，不能使用多播方式，只能采用指定的点到点连接。 五、实验步骤 配置相应的IP参数 打开计算机的“超级终端”程序…
此超级终端内输入的命令都是对路由器A的操作，超级终端窗口内所有输出都是路由器A的输出。 键入“？”列入命令提示。 7-A>? Exec commands: <1-99> Session number to resume access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions
计算机网络实验二简单共享局域网的组建
计算机网络实验二简单共享局域网的组建
计算机网络原理实验报告 实验二 简单共享局域网的组建 系别：计算机科学与技术系网络工程方向类型：设计性 班级：1002班 姓名：张磊（2010100244） 日期：2012年 11 月14日
一、实验题目 简单共享局域网的组建 二、实验目的和要求 1．掌握以太网卡与交换机的连接与配置 2．掌握Windows中的TCP/IP或NetBEUI协议的设置 三、实验原理 1. NetBEUI是什么 NetBEUI是网络基本输入输出系统，是局域网上的程序可以使用的应用程序编程接（API）。NetBIOS为程序提供了请求低级服务的统一的命令集，这些服务是管理名称、执行会话和在网络节点之间发送数据报所要求的。 NetBEUI则是NetBIOS的扩展用户接口，是Microsoft网络的本地网络协议。它通常用于小的、有1~200客户的部门大小的局域网。它可 以使用令牌环源路由作为其路由的惟一方法。它是NetBIOS标准的 Microsoft实现。 2．交换机的应用 交换机是交换式网络上设备的公用连接点。交换机包含多个端口。计算机用网线和交换机相连的方法是：将双绞线的一端RJ-45接头插到交 换的一个口上，另一端插到计算机网卡上的RJ-45插座上。如果所有设 备都已接通电源，那么交换机上的连接指示灯就会显示连接状态，可据 此判断网络连接是否正常。 3. 联网计算机的简单设置 实现Windows对等网，应对联网计算机的网络协议、标识、网络客户和服务进行简单的设置。方法如下： （1）添加网络协议 双击“控制面板”—“网络连接”—“本地连接”，打开“本地连 接状态”对话框，单击“属性”，打开“属性”对话框，单击“安 装”，选择“协议”，单击“添加”，出现“选择网络协议”对话框， 选定所要添加的协议。一般Windows的操作系统中都已存在 TCP/IP协议，在Win 2K中需添加NetBEUI协议。 （2）添加服务 同添加协议方式类似，在打开“属性”对话框，单击“安装”，选 择“服务”，单击“添加”，出现“选择网络服务”对话框，选定所 要添加的服务。
2.4 实验四交换机的工作原理 科目：计算机网络专业：计算机技术与科学班级：2016级滨计2班 姓名：黄诚拓学号：201623201402004 日期：2018.12.6 实验目的 （1）理解交换机通过逆向自学习算法建立地址转发表的过程 （2）理解交换机转发数据帧的规则 （3）理解交换机的工作原理 实验步骤 在该任务中，我们需要分别观察PC0向PC2发送数据、PC1向PC0发送数据、删除Switch1的地址转发表后PC1向PC0发送数据的过程。观察每个数据包发送过程中，每台交换机在接收到数据前/后地址转发表的变化情况，目的是验证交换机通过逆向自学习建立地址转发表的过程；观察在现有地址转发表的情况下交换机如何处理数据包（转发？洪泛转发？丢弃？），目的是验证交换机转发数据的规则。 在此，仅给出PC0向PC2发送数据的详细操作步骤，另外两个数据发送过程的操作步骤以此作为参考。 在完成PC1向PC0发送数据的过程后，需要删除Switch1的MAC地址表后，重复PC1向PC0发送数据的过程，目的是观察在Switch2上，源端主机和目的端主机与同一端口相连时交换机对数据包的处理方式。删除Switch1上MAC地址表的操作方法如下：点击Switch1，在弹出窗口中选择CLI选项卡，将鼠标焦点置于其工作区内并按回车键，在其命令提示符下输入如下相应命令删除MAC地址表： Switch>enable //进入特权操作模式 Switch#clear mac-address-table //清空MAC地址表 （1）任务一：准备工作 ?步骤1：拓扑训练 ?步骤2：删除交换机MAC地址表
步骤1：查看并记录PC0和PC2的Mac地址
实验三实验报告 一、实验目的： 1、掌握路由器的基本配置。 2、掌握静态路由设置 3、掌握动态路由设置 二、具体实验过程（简单截图及文字说明，文字说明主要说明实验 中的问题及解决办法） 项目二：路由器静态路由设置 一、实验拓扑图 实验形式：用模拟软件完成的。 1.硬件连接： Switch1连接R1的e0端口,R1的S0连接R2的S1,R2的e0连接switch2,PC1,PC2接Switch1，PC3,PC4接Switch2。 R1的Fa0/0端口的IP是:192.168.10.1 255.255.255.0 R1的S0/0/0端口的IP是:192.168.1.1 255.255.255.0 R2的Fa0/0端口的IP是:192.168.20.1 255.255.255.0
R2的S0/0/0端口的IP是:192.168.1.2 255.255.255.0 将实验拓扑图保存。将实验拓扑图保存，然后打开模拟软件Packet Tracer，进行路由器和PC机的配置 2.设置PC机的IP地址和网关 PC1的设置： PC2的设置：
PC3的配置： PC4的配置：
3.配置路由器R1（包括设置R1的f0/0和s0/0/0和打开端口f0/0和s0/0/0） 检查连通性
配置路由器R2 检查连通性
配置完R1的端口后，f0/0和s0/0/0都up但是线路协议是down的； 配置完R2的f0和s0/0/0后，R2的f0/0和s0/0/0及线路协议都是up的，且R1的线路协议就变成up的了。 4.路由器连通性的测试如上，以下给出主机的连通性测试： PC1：
《计算机通信网络》 实 验 报 告 姓名 班级
实验一网络基本概念及应用 【实验目的】 1.掌握网络的基本概念和术语。 2.熟练掌握电子邮件E-mail的使用。 3.了解Internet的发展过程，掌握获取Internet资源的方法。熟练掌握Internet搜索引擎Google、 Y ahoo等的使用。 【实验环境】 Windows 操作系统的计算机，具备Internet环境。 【实验重点及难点】 重点学习掌握E-mail的使用以及通过Internet获取资源的方法。 【实验内容】 1、记录下局域网结构 （1）画出局域网的网络拓扑结构示意图并详细标注各设备类型。其中的方框代表诸如计算机和打印机之类的部件，并且用直线连接这些部件。 （2）在图表上用字母“S”标记服务器．用字母“W”标记工作站，用字母“P”标记打印机。如不能确定其中的某个部件，就用字母“O”把它们标记为“其他”。 （3）记录下网络操作系统的类型和版本。 NetWare网络操作系统 Windows2000网络操作系统
UNIX网络操作系统 Linux网络操作系统 （4）记录下网络接口卡的类型 光纤分布式数据接口。 5、记录下网络的协议。TCP/IP 2、在因特网上创建一个免费的E－mail帐号（以雅虎网站为例） （1）打开因特网浏览器 （2）登录到https://www.doczj.com/doc/6b18643706.html,,然后主页出现在屏幕上
（3）选中“电邮”图标 （4）仔细阅读“雅虎服务协议条款”，选定“接受条款并注册” （5）填写用户名、密码及其它用户信息，然后选择“提交” （6）如果出现“注册成功”信息，则表示创建成功，你的E-mail地址即为用户名 @https://www.doczj.com/doc/6b18643706.html,。如果提示错误，则根据提示重新填写信息。
网络协议分析软件的安装与使用 一、实验目的 1.掌握wireshark的安装过程。 2.掌握wireshark工具的基本使用方法。 3.使用wireshark捕获报文并进行分析。 二、实验学时：2小时 三、实验理论 wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容。 通常在同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力，而每个网络接口都还应该有一个硬件地址，该硬件地址不同于网络中存在的其他网络接口的硬件地址，同时，每个网络至少还要一个广播地址。（代表所有的接口地址），在正常情况下，一个合法的网络接口应该只响应这样的两种数据帧：帧的目标区域具有和本地网络接口相匹配的硬件地址；帧的目标区域具有“广播地址”。 在接受到上面两种情况的数据包时，网卡通过cpu产生一个硬件中断，该中断能引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理。而sniffer就是一种能将本地网卡状态设成（promiscuous）状态的软件，当网卡处于这种“混杂”方式时，该网卡具备“广播地址”，它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包（绝大多数的网卡具备置成promiscuous方式的能力）。 wireshark会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。 四、实验内容 1、wireshark的安装 2、监测网络中计算机的连接状况 3、监测网络中数据的协议分布 4、监测分析网络中传输的ICMP 数据 5、监测分析网络中传输的HTTP 数据 6、监测分析网络中传输的FTP 数据（选做） 五、实验步骤 （1）Wireshark 的安装与启动：1）启动wireshark。在获取wireshark 软件的安装包后，运行安装程序。2）选择用于wireshark的网络接口。如果计算机有多个网络接口设备，则可通过菜单“捕获”“选项”，选择其中的一个来进行监测。若只有一块网卡，则不必进行此步骤。 （2）监测网络中计算机的连接状况：配置好服务器和工作站的TCP/IP 设
实验2：使用包嗅探及协议分析软件Ethereal 分析Ethernet帧. 实验内容： 1. 在windows中安装Ethereal软件。 2、配置包捕获模式为混杂模式，捕获网络中所有机器的数据包 当捕获到一定数量的数据报后，停止捕获，观察捕获到的数据包，并对照解析结果和原始数据包的具体字段（如了解本机网卡地址字段、IP地址字段、端口号等） 3、配置包捕获过滤器，只捕获特定IP地址、特定端口或特定类型的包，然后重新开始捕获 4. （a）捕捉任何主机发出的Ethernet 802.3格式的帧（帧的长度字段<=1500），Ethereal 的capture filter 的filter string设置为：ether[12:2] <= 1500 （b）捕捉任何主机发出的DIX Ethernet V2（即Ethernet II）格式的帧（帧的长度字段>1500, 帧的长度字段实际上是类型字段），Ethereal的capture filter 的filter string 设置为：ether[12:2] > 1500 观察并分析帧结构，802.3格式的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？ 观察并分析帧结构，Ethernet II的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？ 5. 捕捉并分析局域网上的所有ethernet broadcast广播帧，Ethereal的capture filter 的filter string设置为：ether broadcast (1). 观察并分析哪些主机在发广播帧，这些帧的高层协议是什么？主要做什么用处？ (2). 你的LAN的共享网段上连接了多少台计算机？1分钟内有几个广播帧？有否发生广播风暴？ 6. 捕捉局域网上的所有ethernet multicast帧，Ethereal的capture filter 的filter string 设置为：ether multicast (1). 观察并分析哪些节点在发multicast帧，这些帧的高层协议是什么？ 思考问题： 1) 本地数据存放的字节顺序和网络包中的字节顺序是否相同？请按照字符型、短整数型和长整数型分别比较。 2) 怎样知道哪些数据包是MAC广播包或IP子网广播包？ 3) 通过包捕获软件能否捕获到通过交换机连接的计算机发出的包？能够捕捉到其他计算机发出的哪些包？ 实验时间：2机时。 参考资料：Ethereal自带的帮助文档
《计算机网络》课程实验项目七 一、实验项目名称及实验项目编号 DNS、HTTP、TCP协议学习与分析 二、课程名称及课程编号 计算机网络 三、实验目的 通过本实验使学生： 1．学习DNS命令格式、功能以及DNS协议格式； 2．通过wireshark对DNS包进行分析。 3．学习http协议格式； 2．通过wireshark对http进行分析。 四、DNS协议的工作原理以及格式 第一部分：Windows下的DNS命令nslookup nslookup集成于windows NT/2000/XP/2003中，它是监测网络中DNS服务器是否能正确实现域名解析的命令行工具 1、在命令窗口中运行nslookup https://www.doczj.com/doc/6b18643706.html, 功能：查询DNS记录 2、在命令窗口中运行nslookup –type=NS https://www.doczj.com/doc/6b18643706.html, 功能：查询域名服务器
3、在命令窗口中运行ipconfig /all 4、在命令窗口中运行ipconfig /displaydns 显示DNS 解析器缓存的内容
5、在命令窗口中运行ipconfig /flushdns 作用：清楚DNS 解析器缓存的内容 第二部分：wireshark对DNS包进行分析 1、运行wireshark，点击capture----interface，选择网卡进行数据报 的捕获 2、在命令窗口中运行nslookup https://www.doczj.com/doc/6b18643706.html,
3、在wireshark中结束数据包的捕获，在Filter：条件中输入dns，只查看dns数据 4、分析、查看捕获到的dns数据，并分析dns解析域名的过程 DNS报文格式： 分析DNS报文中的各个组成部分，回答如下问题：