北航网络实验预习报告_实验2-预习报告

实验2_北航研究生计算机网络实验计算机网络实验是计算机科学与技术专业研究生研究生的一门重要实践课程。

本文将介绍一种常见的北航研究生计算机网络实验，包括实验概述、实验目的、实验步骤和实验结果分析。

一、实验概述本实验旨在通过搭建一个简单的计算机网络，让学生了解计算机网络的基本概念和原理，并掌握计算机网络的基本配置和管理技术。

具体而言，本实验要求学生利用虚拟机软件搭建一个局域网，并配置相应的网络地址和路由器，实现不同网络节点之间的通信。

二、实验目的1.了解计算机网络的基本概念和原理；2.掌握计算机网络的基本配置和管理技术；3.学会使用虚拟机软件搭建计算机网络。

三、实验步骤2.配置虚拟机的网络适配器，将其设置为桥接模式；3.为每个虚拟机配置网络地址，包括IP地址、子网掩码和默认网关；4.配置一个路由器，并设置路由表，以实现虚拟机之间的通信；5. 在每个虚拟机上配置网络服务和应用程序，比如DHCP服务和Web服务器；6.运行虚拟机，并测试各个虚拟机之间的通信。

四、实验结果分析1.通过虚拟机软件的桥接模式，可以实现虚拟机和物理主机之间的通信；2.配置网络地址和路由表后，虚拟机之间可以实现跨网段的通信；3.通过配置网络服务和应用程序，可以实现不同虚拟机之间的网络服务和应用程序的访问。

以上是一种常见的北航研究生计算机网络实验的简要介绍。

通过完成这个实验，学生能够深入了解计算机网络的基本原理和技术，并实际操作搭建一个计算机网络，加深对计算机网络的理解。

这种实验方法不仅能够提高学生的实践能力，还能够培养学生的团队合作精神和问题解决能力，对学生的学习和就业都有很大的帮助。

BGP协议分析实验预习报告1. 写出BGP协议的基本状态的转换过程。

Idle状态：等待至出现启动事件后，初始化资源，复位Connect-Retry；发起一条TCP连接，转入Connect状态；Connect状态：若Connect-Retry超时则保持Connect，若TCP连接成功转入OpenSent状态，若TCP连接失败转入Active状态；Active状态：BGP总是试图建立TCP连接，若Connect-Retry超时则转入Connect状态，若TCP 连接成功则转入OpenSent状态，若TCP连接失败则保持Active状态；OpenSent状态：等待Open报文，验证收到的Open报文，若错误则发送出错通知报文转入Idle 状态，无错则发送KeepAlive报文，复位KeepAlive计时器，开始计时并转入OpenConfirm；OpenConfirm状态：等待KeepAlive报文，复位保持计时器，收到KeepAlive报文后转入Established状态，若TCP连接中断则转入Idle状态；Established状态：与邻居交换Update报文，复位保持计时器。

2. 写出路由聚合的原理及其作用。

原理：用路由表中一个项表示多个用于传统分类地址的路由。

作用：减少路由器必须维护的路由项数，提高网络性能；隔离部分网络的拓扑变化，保持网络的稳定性。

3. 写出1.6节步骤三的S2和R2的相关配置。

[S2] bgp 300[S2-bgp] group r2s2 external[S2-bgp] peer r2s2 as-number 200[S2-bgp] peer 2.1.1.2 group r2s2[R2] bgp 200[R2-bgp] group r2s2 external[R2-bgp] peer r2s2 as-number 300[R2-bgp] peer 2.1.1.1 group r2s24. 预习BGP报文格式，结合给出的报文填写下表：5．简述BGP的基本属性及其作用。

预习报告1、复习[Quidway-Ethernet0/0] igmp enable2、写出组播地址MAC地址的映射方式。

以太网和FDDI的MAC地址01:00:5E:00:00:00到01:00:5E:7F:FF:FF用于将三层IP组播地址映射为二层地址，即IP组播地址中的低23位放入IEEE MAC地址的低23位。

有32个IP组播地址映射到同一MAC 地址上。

3、简述协议无关组播（PIM）的基本思想，及其特点。

PIM不依赖于某一特定单播路由协议，它可利用各种单播路由协议建立的单播路由表完成RPF检查功能，而不是维护一个分离的组播路由表实现组播转发。

与其它组播协议相比，PIM开销降低了许多。

PIM设计的出发点是在Internet范围内同时支持SPT和共享树，并使两者之间灵活转换。

4、写出PIM-DM协议的工作过程。

通过交换Hello报文发现邻居；当单播路由发生变化时，重新计算RPF接口；在多路访问的网络中选举指定路由器；在多路访问的网络中使用剪除覆盖；在多路访问的网络中用Assert消息选举指定前转器。

5、写出PIM-SM协议的工作过程。

通过交换Hello报文发现邻居；为共享网络选举DR；在网络中配置或自动选举出RP；以RP为根，以接收者为叶子，生成RPT；组播源向RP进行注册；对特定的源将RPT切换为SPT。

6 写出DM和SM实验中ospf配置的命令DM:[S2] router id 1.0.0.1[S2] ospf[S2-ospf] area 0[S2-ospf-area-0.0.0.0] network 20.1.1.0 0.0.0.255[S2-ospf-area-0.0.0.0] network 1.1.1.0 0.0.0.255[S2-ospf-area-0.0.0.0] network 2.2.2.0 0.0.0.255[R2] router id 1.0.0.2[R2] ospf[R2-ospf] area 0[R2-ospf-area-0.0.0.0] network 1.1.1.0 0.0.0.255[R2-ospf-area-0.0.0.0] network 10.1.1.0 0.0.0.255[R1] router id 1.0.0.3[R1] ospf[R1-ospf] area 0[R1-ospf-area-0.0.0.0] network 2.2.2.0 0.0.0.255[R1-ospf-area-0.0.0.0] network 10.2.1.0 0.0.0.255SM:[S2] router id 1.0.0.1[S2] ospf[S2-ospf] area 0[S2-ospf-area-0.0.0.0] network 1.1.1.0 0.0.0.255[S2-ospf-area-0.0.0.0] network 2.2.2.0 0.0.0.255[S2-ospf-area-0.0.0.0] network 20.1.1.0 0.0.0.255[S2-Vlan-interface2] ospf cost 100[S2-Vlan-interface3] ospf cost 100[R2] router id 1.0.0.2[R2-Serial3/0] ospf cost 100[R2-Ethernet1/1] ospf cost 100[R2] ospf[R2-ospf-1] area 0[R2-ospf-1-area-0.0.0.0] network 1.1.1.0 0.0.0.255[R2-ospf-1-area-0.0.0.0] network 3.3.3.0 0.0.0.255[R2-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 [R1] router id 1.0.0.3[R1-Serial0/0] ospf cost 100[R1-Ethernet0/1] ospf cost 100[R1] ospf[R1-ospf-1] area 0[R1-ospf-1-area-0.0.0.0] network 2.2.2.0 0.0.0.255[R1-ospf-1-area-0.0.0.0] network 3.3.3.0 0.0.0.255[R1-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.2557 写出组播DM配置命令，组播SM配置命令DM:[s2] multicast routing-enable[s2-Vlan-interface1] pim dm[s2-Vlan-interface2] pim dm[s2-Vlan-interface3] pim dm[r2] multicast routing-enable[r2-Ethernet1/0] pim dm[r2-Ethernet1/0] igmp enable[r2-Ethernet1/1] pim dm[r2-Ethernet1/1] igmp enable[r1] multicast routing-enable[r1-Ethernet0/0] pim dm[r1-Ethernet0/0] igmp enable[r1-Ethernet0/1] pim dm[r1-Ethernet0/1] igmp enableSM:[S2] multicast routing-enable[s2-Vlan-interface3]pim sm[s2-Vlan-interface2]pim sm[s2-Vlan-interface1]pim sm[r2] multicast routing-enable[r2-Ethernet1/1] pim sm[r2-Ethernet1/1] igmp enable[r2-Ethernet1/0] pim sm[r2-Ethernet1/0] igmp enable[r2-Serial3/0] pim sm[r2-Serial3/0] igmp enable[r1] multicast routing-enable[r1-Ethernet0/1] pim sm[r1-Ethernet0/1] igmp enable[r1-Ethernet0/0] pim sm[r1-Ethernet0/0] igmp enable[r1-Serial0/0]pim sm[r1-Serial0/0] igmp enable[r1-pim] c-bsr e 0/1 4 [r1-pim] c-rp e 0/1。

实验一、组合逻辑电路一、实验目的（1）熟悉集成电路的引脚排列（2）掌握TTL门电路逻辑功能的测试方法（3）掌握TTL组合逻辑电路的实际方法，完成单元功能电路的设计（4）熟悉中规模集成电路译码器、数据译码器的性能与应用（5）掌握数字电子技术实验箱的功能及使用方法二、仪器设备（1）双踪示波器1台（2）500型万用表1台（3）数字逻辑实验箱（4）74LS00（5）74LS39（6）74LS153三、用两片74LS00自拟一个三人表决电路设三输入分别为A、B、C，当两人以上同意时发光二极管亮真值表如下1 0 0 0 1 0 1 1 1 1 0 1 1 1 1 1电路图如下：运行结果如下所示。

一人按下：二人按下：三人按下：2、设计一个三输入三输出的逻辑电路真值表如下用两个数据选择器74LS153设计电路，电路图如下：红绿灯亮：黄红灯亮：绿黄灯亮：实验二、时序逻辑电路一、实验目的（1）掌握D触发器和JK触发器逻辑功能的测试方法（2）掌握74LS161功能和引脚图，设计和实现具有一定功能的时序逻辑电路，体会不同控制端在电路设计中的作用（3）了解所用总规模集成器件的性能和应用二、仪器设备（1）双踪示波器1台（2）500型万用表1台（3）数字逻辑实验箱（4）74LS74（5）74LS20（6）74LS00（7）74LS161三、实验原理与内容1、利用2片74LS74、1片74LS20和2片74LS00设计一个4人抢答器。

电路图如下：主持人未按下抢答无效：A完成抢答其他选手按下无效：抢答完成后选手松开按钮灯保持不灭：2、利用中规模计数器74LS161实现任意进制计数器（1）用预置数置0实现七进制计数器电路图如下：计数为3的图片：计数为6的图片：,.。

实验二数据链路层网络层协议分析1．划分虚拟局域网（VLAN）有什么作用？写出VLAN数据帧的传输过程。

隔离广播域，避免广播风暴现象。

交换机接收某数据帧，根据数据帧中的tag域或者接收端口的缺省VLAN ID判断该数据帧应转发到那些端口，如目标端口连接的是普通主机，则删除tag域后再发送数据帧；如目标端口连接的是交换机，则添加tag域后再发送数据帧。

2．请写出Access端口、Trunk端口和Hybrid端口有什么不同？如何将一个交换机端口配置成Trunk端口和Hybrid端口，参考教材和课件分别写出他们的配置命令。

Access端口：只能属于1个VLAN，从该端口出去的数据包不带tag，一般接主机或路由器；Trunk端口：可以属于多个VLAN，可以接收和发送带多种VLAN标签的报文，一般用于交换机之间连接的端口，只允许缺省VLAN的报文不打标签；Hybrid端口：可以属于多个VLAN，可以接收和发送多个VLAN的报文，允许多个VLAN 的报文不打标签，可以用于交换机之间连接，也可以用于接用户的计算机。

配置Trunk端口：port link-type trunk配置Hybrid端口：port link-type hybrid3．PPP的两种身份验证协议PAP协议和CHAP协议有什么不同？请参考补充教材上2.4.6.2节，写出R1为被验证方，R2为主验证方时，PAP验证方式和CHAP验证方式下R1和R2路由器的配置。

PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求；CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。

PAP：[R2]local-user RTA //配置用户列表[R2-user-RTA]service-type ppp //配置服务类型[R2-user-RTA]password simple aaa //配置用户对应密码[R2]interface serial 0/0 //进入路由器接口视图[R2-serial0/0] ppp authentication pap //授权PAP验证[R2-serial0/0] shutdown //关闭端口[R2-serial0/0] undo shutdown //启用端口[R1]interface serial 0/0 //进入路由器接口视图[R1-serial0/0]ppp pap local-user RTA password simple aaa //配置PAP用户名和密码[R1-serial0/0] shutdown //关闭端口[R1-serial0/0] undo shutdown //启用端口CHAP：[R2]local-user RTA //配置用户列表[R2-user-RTA]service-type ppp //配置服务类型[R2-user-RTA]password simple aaa //配置用户对应密码[R2] interface serial 0/0 //进入路由器接口视图[R2-serial0/0] ppp authentication-mode chap //授权CHAP验证[R2-serial0/0] ppp chap user RTB //配置本地名称[R2-serial0/0] shutdown //关闭端口[R2-serial0/0] undo shutdown //启用端口[R1]local-user RTB password simple aaa //配置用户列表[R1]local-user RTB service-type ppp //配置服务类型[R1]interface serial 0/0 //进入路由器接口视图[R1-serial0/0] ppp chap user RTA //配置本地名称[R1-serial0/0] shutdown //关闭端口[R1-serial0/0] undo shutdown //启用端口4．请写出帧中继协议的工作过程。

实验4_北航研究生计算机网络实验第一部分：实验目的本实验旨在帮助研究生理解和掌握计算机网络的基本概念和原理，通过实际操作加深对计算机网络的理解。

通过完成实验，研究生将能够熟练地使用各种网络工具和协议进行网络配置和故障排除，提高其网络管理和维护的能力。

第二部分：实验原理本实验有三个主要的实验内容。

首先，研究生将使用Wireshark软件捕获并分析TCP/IP协议的传输过程，以加深对协议的了解。

然后，研究生将配置并测试一个简单的局域网，了解网络拓扑和设备间的通信方式。

最后，研究生将使用路由器和交换机的配置命令进行网络配置和故障排除。

第三部分：实验步骤2. 在捕获窗口中，选择“Start”按钮开始捕获数据包。

3. 打开一个浏览器窗口，输入一个网址并访问。

在Wireshark软件中可以看到捕获到的数据包。

4. 在Wireshark软件中的数据包列表中，选择一条数据包并点击右键，然后选择“Follow TCP Stream”选项，可以查看这个TCP流的内容。

5.配置一个简单的局域网，使用至少两台计算机和一个交换机。

连接计算机和交换机，并使用交换机上的端口连接计算机。

6. 配置计算机的IP地址和子网掩码，确保两台计算机在同一子网中。

测试两台计算机是否能够互相ping通，以验证配置的正确性。

7. 配置一个路由器，将两个子网连接起来。

配置路由器的IP地址、子网掩码和默认网关。

测试两个子网的计算机是否能够互相ping通，以验证配置的正确性。

8. 配置一个交换机，将多个子网连接起来。

使用交换机的端口连接路由器和各个子网的计算机。

测试各个子网的计算机是否能够互相ping 通，以验证配置的正确性。

第四部分：实验总结通过完成本实验，研究生将对计算机网络的基本原理和概念有更深入的了解。

研究生能够熟练地使用Wireshark软件进行数据包捕获与分析，了解TCP/IP协议的传输过程。

研究生还能够独立配置和维护一个简单的局域网，使用路由器和交换机的命令进行网络配置和故障排除。

实验2_北航研究生计算机网络实验引言：计算机网络实验是计算机网络课程中非常重要的一部分。

通过实验，可以加深对计算机网络原理和协议的理解，并且提高实践能力。

在北航研究生计算机网络实验中，实验2是一个关于网络通信的实验，本文将对该实验进行详细描述和分析。

一、实验目的1.通过实验深入了解网络通信原理和实现；2.熟悉并掌握网络通信调试工具的使用方法；3.通过实验提高网络故障排查和修复的能力。

二、实验内容本次实验的内容是使用网络通信技术完成一个具体任务。

实验使用的工具是Wireshark，这是一款常用的网络抓包分析软件。

学生需要在虚拟机上模拟网络环境，并且使用Wireshark工具对网络通信进行抓包和分析。

实验的具体步骤如下：1.准备实验环境：使用虚拟机软件搭建网络环境，一般使用VMware Workstation或VirtualBox软件；2.配置网络参数：为虚拟机配置IP地址、网关地址、子网掩码等网络参数；3.设置Wireshark：在虚拟机上安装Wireshark软件，并进行基础的配置；4.抓包分析：使用Wireshark对网络通信进行抓包，并对抓包结果进行分析；5.故障排查和修复：根据抓包结果分析，定位网络故障的原因，并进行相应的修复。

三、实验结果与分析进行实验后，我们得到了一份Wireshark的抓包结果。

通过对抓包结果的分析，我们可以得到以下结论：1.网络通信存在问题，通信过程中有大量的丢包和重传；2.网络延迟较高，造成通信速度较慢；3.一些数据包在传输过程中被篡改。

根据以上结论，我们可以推断网络通信存在以下问题：1.网络链路质量差，导致数据包丢失和重传；2.网络带宽不足，导致通信速度较慢；3.网络安全问题，导致数据包被篡改。

为了解决以上问题，我们可以尝试以下解决方案：1.改善网络链路质量，可以通过替换网线、调整网络设备位置等方式改善网络信号质量；2.增加网络带宽，可以通过升级网络设备或增加网络带宽来提高通信速度；3.加强网络安全防护，可以使用防火墙软件、数据包加密等方式来防止数据包被篡改。

实验名称：网络安全综合实验实验时间： 2023年11月15日实验地点：北京航空航天大学计算机学院实验室实验人员： [姓名]一、实验目的1. 深入理解网络安全的基本概念和原理。

2. 掌握网络安全设备的配置与调试方法。

3. 熟悉网络安全攻防技术，提高安全意识。

4. 培养动手实践能力和团队合作精神。

二、实验内容本次实验主要包括以下内容：1. 路由器配置实验：学习路由器的基本配置，包括IP地址、子网掩码、默认网关等，并实现网络的互连互通。

2. APP欺骗攻击与防御实验：学习APP欺骗攻击的原理，并尝试防御此类攻击。

3. 源IP地址欺骗攻击防御实验：学习源IP地址欺骗攻击的原理，并尝试防御此类攻击。

4. DHCP欺骗攻击与防御实验：学习DHCP欺骗攻击的原理，并尝试防御此类攻击。

5. 密码实验：学习密码学的基本原理，并尝试破解简单的密码。

6. MD5编程实验：学习MD5算法的原理，并实现MD5加密程序。

7. 数字签名综合实验：学习数字签名的原理，并尝试实现数字签名程序。

8. RIP路由项欺骗攻击实验：学习RIP路由项欺骗攻击的原理，并尝试防御此类攻击。

9. 流量管制实验：学习流量管制的原理，并尝试实现流量控制。

10. 网络地址转换实验：学习网络地址转换的原理，并尝试实现NAT功能。

11. 防火墙实验：学习防火墙的配置与调试方法，并尝试设置防火墙规则。

12. 入侵检测实验：学习入侵检测的原理，并尝试实现入侵检测系统。

13. WEP配置实验：学习WEP加密协议的配置方法，并尝试破解WEP加密。

14. 点对点IP隧道实验：学习点对点IP隧道的配置方法，并尝试实现VPN功能。

三、实验步骤1. 路由器配置实验：- 搭建实验环境，连接路由器。

- 配置路由器的IP地址、子网掩码、默认网关等。

- 通过ping命令测试网络连通性。

2. APP欺骗攻击与防御实验：- 利用欺骗软件模拟APP欺骗攻击。

- 分析欺骗攻击的原理，并尝试防御此类攻击。