《计算机网络实验教程》

计算机网络安全教程实验(共22页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--11、建立一个虚拟的操作系统，这里按照默认的4G就够了。

点击按钮“下一步”进入文件存放路径设置界面，如图所示。

12、整个虚拟机上操作系统就包含在这个文件中，点击按钮“完成”，可以在VMware的主界面看到刚才配置的虚拟机，如图所示。

13、点击绿色的启动按钮来开启虚拟机，如图所示。

14、可以看到VMware的启动界面，相当于是一台独立的计算机，如图所示。

15、在图1-18中可以看到，按下功能键“F2”进入系统设置界面，进入虚拟机的BIOS（Basic Input and Out System）设置界面，如图所示。

16、为了使所有的网络安全攻击实验都可以成功完成，在虚拟上安装没有打过任何布丁的Windows Advanced Server 2000。

安装完毕后，虚拟机上的操作系统如图所示。

17、这样两套操作系统就成功的建成了。

启动成功后，进入操作系统，配置虚拟机上操作系统的IP地址，使之和主机能够通过网络进行通信，配置虚拟机操作系统的IP地址是：，如图所示。

18、主机和虚拟机在同一网段，并可以通信。

利用Ping指令来测试网络是否连通。

在主机的DOS窗口中输入“Ping .”，如图所示。

实验二 Sniffer的使用实验目的：本实验主要学习利用Sniffer抓包软件的使用实验仪器设备：计算机实验环境：Windows 2000 Server、Sniffer实验内容：1、进入Sniffer主界面，抓包之前必须首先设置要抓取数据包的类型。

选择主菜单Capture下的Define Filter菜单，如图所示。

2、在抓包过滤器窗口中，选择Address选项卡，如图所示。

窗口中需要修改两个地方：在Address下拉列表中，选择抓包的类型是IP，在Station1下面输入主机的IP地址，主机的IP地址是；在与之对应的Station2下面输入虚拟机的IP地址，虚拟机的IP地址是。

千里之行，始于足下。

计算机网络》实验二 CISCO交换机的基本操作实验报告计算机网络》实验二 CISCO交换机的基本操作实验报告摘要：计算机网络的使用已经变得日常化，而交换机作为网络中常见的设备，对网络的稳定运行起着重要的作用。

本实验旨在通过对CISCO交换机的基本操作进行实践，加深对交换机工作原理的理解，掌握交换机的基本配置和网络故障排除等技能。

本文将详细介绍实验过程及结果，并对实验中所遇到的问题和解决方法进行讨论。

一、引言计算机网络是现代社会中信息传输的基础设施，其中交换机作为实现计算机之间进行数据传输和通信的关键设备，对网络的稳定运行起着重要的作用。

本实验通过对CISCO交换机的基本操作进行实践，旨在加深对交换机工作原理的理解，并掌握交换机的基本配置和故障排除等技能。

二、实验目的1. 掌握CISCO交换机的基本使用方法和操作步骤；2. 理解交换机的工作原理和基本配置；3. 能够进行交换机的基本配置和故障排除。

三、实验步骤及结果1. 实验环境准备(1) 操作系统：Windows 10；(2) 软件：PuTTY、CISCO交换机模拟器。

第1页/共3页锲而不舍，金石可镂。

2. 实验步骤(1) 打开PuTTY，通过SSH协议连接到CISCO交换机模拟器；(2) 输入用户名和密码以登录交换机；(3) 配置交换机的基本信息，如主机名、IP地址、子网掩码等；(4) 配置交换机的端口 VLAN 和端口模式；(5) 配置交换机的端口速率和双工模式；(6) 进行网络连通性测试，检查配置是否成功。

3. 实验结果及分析经过实验操作，成功登录CISCO交换机，并按照实验指导书要求进行了基本配置。

通过网络连通性测试，确认配置生效，并能正常进行数据传输和通信。

实验结果表明，基本操作步骤能够顺利实现，并取得了预期的实验效果。

四、问题与解决1. 问题1：无法连接到CISCO交换机。

解决方法：检查网络连接是否正常，重新配置PuTTY连接参数。

一、实验目的1. 理解计算机网络的基本概念和结构。

2. 掌握网络设备的配置方法，包括交换机、路由器等。

3. 学习网络协议的作用和配置方法，如TCP/IP、DHCP等。

4. 通过实验加深对网络故障诊断和排除能力的培养。

二、实验内容1. 实验环境实验设备：一台PC机、一台交换机、一台路由器、双绞线、网线等。

实验软件：Windows操作系统、网络管理软件等。

2. 实验步骤（1）网络设备连接首先，将PC机通过网线连接到交换机的一个端口上。

然后，将交换机的另一个端口连接到路由器的WAN口。

最后，将路由器的LAN口连接到PC机的另一台交换机上。

（2）网络设备配置①交换机配置进入交换机命令行界面，配置交换机的基本参数，如VLAN ID、IP地址、子网掩码等。

②路由器配置进入路由器命令行界面，配置路由器的接口参数，如WAN口和LAN口的IP地址、子网掩码等。

同时，配置路由协议，如静态路由、动态路由等。

③PC机配置在PC机的网络设置中，将IP地址、子网掩码、默认网关等信息设置为与路由器LAN口相同的参数。

（3）网络测试①测试PC机与交换机之间的连通性在PC机中ping交换机的IP地址，检查PC机是否能够与交换机通信。

②测试PC机与路由器之间的连通性在PC机中ping路由器的IP地址，检查PC机是否能够与路由器通信。

③测试不同VLAN之间的连通性在PC机中ping另一个VLAN中的设备，检查不同VLAN之间的设备是否能够相互通信。

三、实验结果与分析1. 实验结果（1）PC机与交换机之间连通（2）PC机与路由器之间连通（3）不同VLAN之间的设备相互通信2. 实验分析通过本次实验，我们成功搭建了一个简单的计算机网络，并掌握了网络设备的配置方法。

在实验过程中，我们遇到了一些问题，如网络设备之间的连通性、VLAN之间的通信等。

通过查阅资料和调试，我们解决了这些问题，加深了对计算机网络的理解。

四、实验总结1. 通过本次实验，我们了解了计算机网络的基本概念和结构，掌握了网络设备的配置方法。

一、实验目的及要求：1、分析IP协议，熟知IP协议数据包各个字段的含义与作用；2、分析IP数据报分片，熟悉IP数据包的传递方式。

二、实验设备：与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE浏览器等软件。

三、实验原理：1、DHCP（动态主机配置协议）报文说明：(1)DHCP-DISCOVER：DHCP客户端广播发送的，用来查找网络中可用的DHCP服务器。

(2)DHCP-OFFER：DHCP服务器用来响应客户端的DHCP-DISCOVER请求，并为客户端指定相应配置参数。

(3)DHCP-REQUEST：DHCP客户端广播发送DHCP服务器，用来请求配置参数或者续借租用。

(4)DHCP-ACK：DHCP服务器通知客户端可以使用分配的IP地址和配置参数。

(5)DHCP-NAK：DHCP服务器通知客户端地址请求不正确或者租期已过期，续租失败。

(6)DHCP-RELEASE：DHCP客户端主动向DHCP服务器发送，告知服务器该客户端不再需要分配的IP地址。

(7)DHCP-DECLINE：DHCP客户端发现地址冲突或者由于其它原因导致地址不能使用，则发送DHCP-DECLINE报文，通知服务器所分配的IP地址不可用。

(8)DHCP-INFORM：DHCP客户端已有IP地址，用它来向服务器请求其它配置参数2、pingPING（Packet Internet Groper），因特网包探索器，用于测试网络连接量的程序。

Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送ICMP （Internet Control Message Protocol因特网报文控制协议）Echo请求报文，测试目的站是否可达及了解其有关状态。

四、实验内容和步骤：1、用300字左右，描述你对IP协议的认识；IP协议，即互联网协议（Internet Protocol），是互联网技术的核心组成部分，它定义了数据如何在互联网中传输。

习题解答第一章交换机实验实验二交换机的配置模式一、思考题1、为什么enable 密码在show 命令显示的时候，不是出现配置的密码，而是一大堆不认识的字符。

解答：在设置密码时使用的显示参数不同，其中，使用参数“0”标识密码为明文结构，即原始密码（可见密码）；使用参数“7”标识密码为密文结构，即显示为加密后的密码（不可识别，防盗）。

2、当你不能确定一个命令是否存在于某个配置模式下的时候，应该怎么查询？解答：使用“？”，可以罗列该模式下所有可使用的命令；也可以使用Tab 键来识别，先写入该命令的第1或者2个字母，使用Tab键识别，能够补全，则说明该命令有可用，不能补全，则说明是不对的。

二、课后练习1、进入各个配置模式，并退出。

2、设置特权用户配置模式的enable 密码为“digitalchina”。

3、实验结束后，一定要取消enable 密码。

答案：参考教程实验二详细步骤。

实验四交换机恢复出厂设置及其基本配置一、思考题1、为什么第三步中show flash 的显示中，startup-config 文件的大小是0 bytes？2、怎样才能将startup-config 文件和running-config 文件保持一致？解答：1和2同解，startup-config 是启动配置文件，设备在初始化状态时，文件的大小是0 bytes，当用户配置完成后，运行write命令，会将running-config 即运行配置文件写入到flash中的startup-config文件，这样，设备在断电或是重启后，仍旧可以保持配置成功状态时的效果，来避免设备配置完后长期使用出现死机或假死状态，设备重启即可解决问题。

二、课后练习1、请为交换机设置enable 密码为wl123；2、请把交换机的时钟设置为当前时间；3、请为交换机设置姓名为digitalchina-3926S；4、请把交换机的帮助信息设置为中文；5、请把交换机恢复到出厂设置。

实验报告六班级：07东方信息姓名：学号：实验时间：10年5月17日机房：9#205 组号：机号：A一、实验题目静态路由配置二、实验设备CISCO路由器、专用电缆、网线、CONSOLE线、PC机三、实验内容1了解路由器的功能2在CISCO路由器上设置和验证静态路由3配置缺省路由四、原理实现网络的互连互通，从而实现信息的共享和传输。

静态路由实验网络拓扑结构图：五、实际步骤步骤1：初始化设置（1）按照图4-1的网络拓扑结构，连接好PC与路由器的网线、PC与路由器Console端口的调试电缆、路由器与路由器之间的V.35电缆。

（2）按照图4-1要求，在PC1、PC2计算机中设置好IP地址、子网掩码、默认网关。

然后利用Ping命令测试两台PC机之间的连通性。

模拟器也按以上配置。

（3）在PC机上启动“超级终端”。

步骤2：路由器 Route A 的基础配置7-A#show runBuilding configuration...Current configuration : 826 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname 7-A!boot-start-markerboot-end-marker!enable password cisco!no network-clock-participate aim 0no network-clock-participate aim 1no aaa new-modelip subnet-zero!!ip cef!!no ftp-server write-enable!!!!interface FastEthernet0/0ip address 10.7.3.1 255.255.255.0duplex autospeed auto!interface FastEthernet0/1ip address 10.7.1.1 255.255.255.0 duplex autospeed auto!interface Serial0/3/0ip address 172.17.200.5 255.255.255.252 no fair-queue!interface Serial0/3/1no ip addressshutdownclockrate 2000000!ip classlessip http server!!!control-plane!!line con 0line aux 0line vty 0 4password ciscologin!scheduler allocate 20000 1000!End步骤3：路由器Route B 的基础配置7-B#show runBuilding configuration...Current configuration : 868 bytes!version 12.3service timestamps debug datetime msec service timestamps log datetime msecno service password-encryption!hostname 7-B!boot-start-markerboot-end-marker!enable password cisco!no network-clock-participate aim 0no network-clock-participate aim 1no aaa new-modelip subnet-zero!!ip cef!!no ftp-server write-enable!!!!interface FastEthernet0/0ip address 10.7.3.1 255.255.255.0 shutdownduplex autospeed auto!interface FastEthernet0/1ip address 10.7.2.1 255.255.255.0 duplex autospeed auto!interface Serial0/3/0ip address 172.17.200.6 255.255.255.252 no fair-queueclockrate 128000!interface Serial0/3/1bandwidth 64no ip addressshutdownclockrate 2000000!ip classlessip http server!!!control-plane!!line con 0line aux 0line vty 0 4password ciscologin!scheduler allocate 20000 1000!end步骤4：在 Route A 上配置静态路由7-A(config)#ip route 10.7.2.0 255.255.255.0 172.17.200.67-A(config)#10.7.4.0 255.255.255.0 172.17.200.6步骤5：检查9-A上的路由表7-A#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.17.0.0/30 is subnetted, 1 subnetsC 172.17.200.4 is directly connected, Serial0/3/010.0.0.0/24 is subnetted, 4 subnetsS 10.7.4.0 [1/0] via 172.17.200.6C 10.7.1.0 is directly connected, FastEthernet0/1C 10.7.3.0 is directly connected, FastEthernet0/0S 10.7.2.0 [1/0] via 172.17.200.6步骤6：Ping 7-B的FastEthernet端口的地址。