计算机网络基础实验
- 格式:pdf
- 大小:731.25 KB
- 文档页数:17
计算机ip实验报告计算机IP实验报告引言:计算机网络是现代社会中不可或缺的一部分,而IP(Internet Protocol)则是构成互联网的基础协议之一。
通过IP协议,我们能够实现计算机之间的通信和数据传输。
本实验旨在探索和了解计算机IP的工作原理和应用。
一、IP的基本概念IP是一种网络协议,用于在互联网上定位和寻址计算机。
它是一种面向数据报的协议,将数据分割成小的数据包进行传输。
每个计算机在网络中都有一个唯一的IP地址,类似于我们现实生活中的门牌号码,用于标识和定位计算机。
二、IP地址的分类和格式IP地址由32位二进制数表示,通常以四个十进制数表示,每个数之间用点分隔。
例如,192.168.0.1就是一个IP地址。
根据IP地址的范围,可以将其分为A类、B类、C类等不同的分类。
不同的分类决定了IP地址的可用范围和网络规模。
三、IP地址的分配和管理IP地址的分配和管理是由ICANN(Internet Corporation for Assigned Namesand Numbers)负责的。
ICANN负责分配全球唯一的IP地址,以确保互联网上的每个计算机都有一个独特的标识。
此外,还有一些机构负责管理特定地区或国家的IP地址分配。
四、IP地址的应用场景1. 网络通信:IP地址是计算机之间进行通信的基础。
通过IP地址,我们可以实现电子邮件、网页浏览、文件传输等功能。
2. 网络安全:IP地址在网络安全中扮演重要角色。
通过IP地址,网络管理员可以追踪和监控网络活动,防止恶意攻击和非法访问。
3. 地理定位:有些应用程序可以通过IP地址确定用户的地理位置。
例如,当我们使用手机上的地图应用时,它可以根据我们的IP地址显示我们的位置。
五、IP地址的动态分配和静态分配IP地址可以通过动态分配和静态分配两种方式获得。
动态分配是指通过DHCP (Dynamic Host Configuration Protocol)服务器自动分配IP地址,适用于大规模的网络环境。
计算机系统基础实验报告随着计算机技术的发展,如今计算机系统已成为一门重要学科,它影响着社会各个领域的发展。
计算机系统主要研究软件和硬件的基础支持、操作系统和编程技术、网络技术、安全技术等,并且被广泛应用于各个方面,如机器学习、社交网络、大数据等,是目前经济和社会发展的核心驱动力。
因此,深入地研究计算机系统的基础理论和原理,有助于更好地掌握计算机系统及其应用,加强社会发展的大背景中计算机系统的地位,发挥计算机系统在解决实际问题中的价值。
第二部分:实验目的本次实验旨在深入探索计算机系统的基础原理,加强对计算机系统的理解,学习和熟悉计算机系统的基本架构,以及相关的安全技术。
实验过程中,学习者们将设计、实现、运行相关实验,以便收获信息,反思一般原理,更好地理解安全技术等思想。
第三部分:实验内容通过本次实验,学习者将学习和实践以下内容:(1)计算机系统架构:包括CPU、内存、输入设备、输出设备、存储器、网络技术、操作系统、软件等基础技术的概念、组件的认识和工作原理;(2)深入研究主流系统架构,如PC机系统、Android系统、 Linux 系统等;(3)深入研究计算机系统的软硬件基本原理,如内存管理、安全和存储技术;(4)理解和掌握主流操作系统的基本构造、设计方法和操作原理;(5)掌握基本编程技术,以及网络传输和安全技术;(6)掌握网络通信协议、网络通信安全技术和防火墙技术等。
第四部分:实验仪器本次实验主要使用:(1)计算机硬件:如电脑、网卡、显卡、存储器等;(2)软件:操作系统(如Windows系统、Linux系统等);(3)调试和测试工具:如hex编辑器、调试软件、系统测试软件等;(4)安全工具:如病毒检测、系统审计、安全审核等;(5)网络设备:如防火墙、路由器等。
第五部分:实验过程本次实验的具体可分为以下几个步骤:(1)计算机系统架构:了解和掌握计算机系统的基本架构,包括CPU、内存、输入设备、输出设备、存储器、网络技术、操作系统、软件等;(2)主流系统架构:深入攻克PC、Android、Linux等主流系统架构,深入了解系统操作和应用原理;(3)系统安全:学习计算机系统安全技术,如存储器管理,安全检查,网络通信协议,防火墙技术等;(4)操作系统主题:掌握操作系统的基本构架、设计方法和运行原理;(5)编程技术:掌握基本编程技术,包括程序设计、算法分析、程序调试等;(6)报告编写:实验完成后,根据实验内容和实验结果,编写实验报告。
双实验平台的路由实验设计双实验平台的路由实验设计实验一路由器基本配置实验实验二路由器的密码恢复实验实验三路由器的IOS恢复实验实验四路由器通信基础实验实验五静态路由的配置实验实验六RIP路由协议实验实验七OSPF路由协议实验实验八PPP协议实验实验九ACL配置实验实验十NAT配置实验实验十一DHCP配置实验实验十二Packet Tracer综合实验实验一路由器基本配置实验1.1实验目标:通过本实验,我们应该掌握:●通过Console口配置路由器●通过telnet配置设备●基本配置命令1.2 设备要求●路由器一台●PC机一台●网线一根●Console线一根1.3实验环境搭建图1-1实验基本拓扑1.4命令参考1.5 检测PC与路由器的连通性使用ping命令检测,能否ping通路由器;并在PC上运行telnet应用程序登录路由器。
如果没有成功,请检查配置文档实验二路由器的密码恢复实验2.1实验目标:通过本实验,我们应该掌握:●路由器的密码恢复●路由器重置2.2 设备要求●路由器一台●PC机一台●Console线一根2.3实验环境搭建图2-1 实验基本拓扑2.4命令参考真机平台第一步:当我们用console线连接MSR路由器控制时同样需要密码,而这个密码也被遗忘了。
第二步:这时我们可以将MSR路由器的电源关闭,然后在CONSOLE线连接正常的情况下重新启动MSR路由器。
第三步:注意观察终端连接中显示的信息,当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键,这样将进入扩展启动选项。
第四步:在扩展启动选项中有九个选项提供给我们选择,依次是启动CF卡中的系统,进入串口子菜单,进入以太口子菜单,文件控制,修改bootrom的密码,忽略加载系统config文件启动,清空super超级密码,设备操作以及重新启动。
要注意的是清空super超级密码并不是我们要选择的,他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。
第六章计算机网络与Internet实验一IP地址配置与网络方案实验重点IP地址的配置方式及局域网中资源共享和访问方法。
实验难点IP地址的配置方式。
1.实验目的(1)了解网络环境。
(2)掌握IP地址的配置方式。
(3)掌握局域网中资源共享和访问。
2.实验要求及内容(1)设置网络环境。
①查看网络状态。
②禁用,启用网络。
③查看网卡的连接状况。
(2)配置TCP/IP协议。
①查看IP地址信息。
②修改IP地址信息。
(3)访问局域网资源。
①共享服务。
②网络访问。
3.实验方法及步骤(1)实验方法。
进行网络环境的设置,配置TCP/IP协议,进行局域网资源的访问实验。
(2)实验示例。
【操作要求】(1)设置网络环境。
①查看网络状态。
②禁用/启用网络。
③查看网卡的连接状况。
(2)配置TCP/IP协议。
①查看IP地址信息。
②修改IP地址信息。
(3)访问局域网资源。
①共享服务。
②网络访问。
【操作步骤】(1)设置网络环境。
①查看网络状态。
选择“开始”→“设置”→“网络连接”命令,打开“网络连接”窗口,“网络连接”窗口显示的是本计算机所有已经安装的网络设备。
双击“本地连接2”图标,可以打开“本地连接2状态”对话框,如图6-1所示。
图6-1“本地连接3状态”对话框在“常规”选项卡中可以查看到上网时间为“00:02:36”,网络速率为“100.0Mbps”。
另外也可以查看当前计算机的活动状态,发送数据包和接收数据包的情况。
②禁用/启用网络。
在“本地连接2状态”对话框中单击“禁用”按钮,可以中断计算机的连接。
禁用以后本地连接2显示为灰色图标,如图6-2所示。
在“本地连接2”图标上右击,在弹出的快捷菜单中选择“启用”命令,可以再次启用网络连接,如图6-3所示。
图6-2禁用本地连接图6-3启用本地连接③查看网卡的连接状况。
a.在图6-1所示的“本地连接2状态”对话框中单击“属性”按钮,打开“本地连接2属性”对话框。
b.单击“配置”按钮,打开适配器属性对话框,如图6-4所示。
一、 课前学习任务 二、课上知识讲授子网掩码是一个32位地址,在没有划分子网前,IP 地址分为网络号和主机号两部分。
例如C 类网络IP 地址格式如下:若要将一个网络划分为若干个子网,可以从主机号中取出n 位作为子网号,此时可划分出2n 个子网。
例如若要将一个C 类网划分为8个子网,则应用公式:2n ≥N 即 2n≥8 => n=3说明子网位数为3位,将会从主机位中借出最高的三位作为子网位,剩余的5位仍然作为主机号使用,相应的子网掩码也有原先的255.255.255.0,变成了255.255.255.224。
则IP 地址格式如下:VLSM :当利用子网划分技术来进行IP 地址规划时,经常会遇到各子网主机规模不一致的情况。
例如,对一家企业或公司来说,可能在公司总部会有较多的主机,而分公司或部门的主机数会相对较少。
为了尽可能地提高地址利用率,必须根据不同子网的主机规模来进行不同位数的子网划分,从而会在网络内出现不同长度的子网掩码长度并存的情况。
通常将这种允许在同一网络范围内使用不同长度子网掩码的情况称为可变长子网掩码(Variable Length Subnet Mask ,VLSM)。
三、实践操作情景1:现在有一个学校的计算机系,新建了三个实验室,主机数量分别是62台、48台、50台。
现给一C 类网络地址192.168.1.0/24,请将其进行子网划分,并分配给这三个实验室使用,如图5-24。
图5-24 实验室结构图(1)按照子网数量进行划分,子网数量为3,则应用公式:2n ≥N 即 2n≥3 => n=2n=2,说明子网位数为2位,将会从主机位中借出最高的两位作为子网位,剩余的6位仍然作为主机号使用,相应的子网掩码也由原先的__________________,变成了______________________,如图5-25。
(2)利用借出的2位可以组成22=4个子网号,可以任选三个用于三个实验室,如图5-26(3)请完成下面表格情景2:某公司甲分配了一段IP 地址192.168.1.0/24,现在该公司有两层办公楼(1楼和2楼),统一从1楼的路由器上公网。
第 1 页 共 17 页 实验 局域网的配置与访问 一、实验目的 1.理解网络协议,掌握在Windows下TCP/IP协议的安装与配置,了解这些协议在访问因特网和局域网中的作用。 2.熟练掌握Windows下局域网内资源的访问方法。 3.掌握相关的网络命令(ping命令等) 二、实验环境
已安装好Windows操作系统的计算机,并可访问因特网。 三、实验内容(实验学时:8学时) 在局域网内配置相关协议,实现网络资源的访问同时练习相关的网络命令 四、实验思路及步骤 五、实验结果 六、经验体会
1、协议的安装(第10周实验报告内容范围)
一、TCP/IP通信协议的安装 在Windows 2000中,如果未安装有TCP/IP通信协议,可选择“开始/设置/控制面板/网络和拨号连接”,右键单击“本地连接”选择“属性”将出现“本地连接属 性”对话框,单击对话框中的“安装”按钮,选取其中的TCP/IP协议,(如图1)然后单击“添加”按钮。系统会询问你是否要进行“DHCP服务器”的设 置?如果你局域网内的IP地址是固定的(一般是这样),可选择“否”。随后,系统开始从安装盘中复制所需的文件。 第 2 页 共 17 页
图1 二、TCP/IP通信协议的设置 在“网络”对话框中选择已安装的TCP/IP协议,打开其“属性”,将出现 “Internet协议(TCP/IP)属性”的对话框。(如图2)在指定的位置输入已分配好的“IP地址”和“子网掩码”,不知道可以去询问网络管理员。如果该用户还要访问其它Widnows 2000网络的资源,还可以在“默认网关”处输入网关的地址。
图2 三、TCP/IP通信协议的测试 当TCP/IP协议安装并设置结束后,为了保证其能够正常工作,在使用前一定要进行测试。我 建议大家使用系统自带的工具程序:PING命令,该工具可以检查任何一个用户是否与同一网段的其他用户连通,是否与其他网段的用户连接正常,同时还能检查 出第 3 页 共 17 页
自己的IP地址是否与其他用户的IP地址发生冲突。假如服务器的IP地址为190.201.2.1,如要测试你的机器是否与服务器接通时,只需切换到 DOS提示符下,并键入命令“PING190.201.2.1”即可。如果出现类似于“Reply from 190.201.2.1……”的回应,(如图3)说明TCP/IP协议工作正常;如果显示类似于“Request timed out”的信息,说明双方的TCP/IP协议的设置可能有错,或网络的其它连接(如网卡、HUB或连线等)有问题,还需进一步检查。
图3 2、局域网资源的共享(第11周实验报告内容范围)
Windows xp的共享分为两中:简单文件共享(Simple File Sharing)和高级文件共享(Professional File Sharing)。xp在默认情况下是打开简单文件共享的。 一、简单文件共享 打开简单文件共享很简单,只要右键点击驱动器或者文件夹,然后选择属性,出现如下图所示: 第 4 页 共 17 页
我们只要选中在网络中共享这个文件夹。共享以后,“允许网络用户更改我的文件”这一项是默认打开的,所以没有特殊必要的话,我们必须把它前面的勾去掉共享驱动器会先出现一些安全提示,如下图:
这一步很重要,xp默认GUEST帐户是没有开启的,如下图: 第 5 页 共 17 页 要允许网络用户访问这台电脑,必须打开GUEST帐户。依次执行"开始-设置-控制面板-管理工具-计算机管理--本地用户和组-用户"在右边的 GUEST账号上单击右键,选"属性"然后去掉"账号已停用"选择. 二、高级文件共享 xp的高级文件共享是通过设置不同的帐户,分别给于不用的权限,即设置ACL(Access Control List,访问控制列表)来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。 第一、禁止简单文件共享: 首先打开一个文件夹,在菜单栏的“工具”,“文件夹选项”,“查看”的选项卡,在高级设置里,去掉“使用简单文件共享(推荐)”,如下图: 第 6 页 共 17 页
光是这样并不能启动高级文件共享,这只是禁用了简单文件共享,还必须启用帐户,设置权限,才能达到限制访问的问题。 第二,设置帐户 进入控制面板的用户帐户,有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中,Windows XP默认是不允许网络用户通过没有密码的账号访问系统。所以,我们必须为不同权限的用户设置不同的帐户。 假如网络其他用户的访问权限都一样(大多数情况都是这样),我们只需设置一个用户就行了。在用户帐户里,新建一个用户,由于我们必须考虑网络安全性,以所设用户必须为最小的权限和最少的服务,类型设置为“受限制用户”。如上图的AAA用户。 在默认的情况下,xp新建帐户是没有密码的,上面说过,默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以,我们必须给刚刚添加的AAA用户填上密码。 添加用户也可以这样进行:打开 控制面板,“管理工具”,“计算机管理”,“系统工具”,“本地用户和组”,“用户”,在右边的窗口,按右键新建用户,如下图: 第 7 页 共 17 页
第三、设置共享 做好以上的设置就可以设置共享了,点击一个文件夹,属性,共享选项卡,嘿嘿,跟刚刚的不同了吧,下面还多了个权限的按钮。如下图:
点击权限,默认是EVERYONE,也就是每个用户都有完全控制的权限如下图: 第 8 页 共 17 页 这设置不安全,所以我们要把EVERYONE删除了。 下面添加AAA的权限,按“添加”,查找用户名“AAA”,确定之后就组和用户中就有了,如下图:
其中(BIGEASTAAA)表示计算机bigeast中的AAA用户。 如果我们设置AAA有只读权限,只需要在“读取”那里打勾就行了。 权限的说明: 读取权限允许用户:浏览或执行文件夹中的文件。 第 9 页 共 17 页
更改权限允许用户:改变文件内容或删除文件。 完全控制权限允许用户:完全访问共享文件夹。 如果设置不同的帐户不同权限,重新一次以上步骤。
第四、网络用户访问共享文件夹 如果网络用户的操作系统是NT/2000/XP的话,访问时候提示用户密码,只要输入刚
刚设置好的帐户密码就可以正常访问了。否则无法访问。 在Windows系统中不仅可以通过“网上邻居”浏览共享文件,还可以通过在“我的电脑”的地址栏中输入:共享计算机名来浏览共享文件。例如:“\\计算机名\共享名\路径\文件名”。 但是,使用共享计算机名来浏览共享文件会让我们觉得很麻烦。简单的方法可以通过“映射网络驱动器”来简化浏览共享文件的过程。 Windows系统提供了几种“映射网络驱动器”的方法,在命令行模式下,我们可以使用:“NET USE \\计算机名\共享名\路径”。除了使用命令来实现之外,还可以通过在“开始|网上邻居”点击右键,选择“映射网络驱动器”。在弹出的窗口中,可以直接输入例如:“\\计算机名\共享路径”映射网络驱动器, “浏览”来找到目前局域网中存在的共享内容。
3、常用命令(自学的相关材料)
一、Ping命令的使用技巧 Ping是个使用频率极高的实用程序,用于确定本地主机是否能与另一台主机交换(发送与接收)数据报。根据返回的信息,我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是:成功地与另一台主机进行一次或两次数 据报交换并不表示TCP/IP配置就是正确的,我们必须执行大量的本地主机与远程主机的数据报交换,才能确信TCP/IP的正确性。 简单的说,Ping就是一个测试程序,如果Ping运行正确,我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障,从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送,Ping也被某些别有用心的人作为DDOS(拒绝服务攻击)的工具,例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。 按照缺省设置,Windows上运行的Ping命令发送4个ICMP(网间控制报文协议)回送请求,每个32字节数据,如果一切正常,我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短,表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL(Time To Live存在时间)值,我们可以通过TTL值推算一下数据包已经通过了多少个路由器:源地点TTL起始值(就是比返回TTL略大的一个2的乘方数)-返回时TTL值。例如,返回TTL第 10 页 共 17 页
值为119,那么可以推算数据报离开源地址的TTL起始值为128,而源地点到目标地点要通过9个路由器网段(128-119);如果返回TTL值为246,TTL起始值就是256,源地点到目标地点要通过9个路由器网段。 1、通过Ping检测网络故障的典型次序 正常情况下,当我们使用Ping命令来查找问题所在或检验网络运行情况时,我们需要使用许多Ping命令,如果所有都运行正确,我们就可以相信基本的连通性和配置参数没有问题;如果某些Ping命令出现运行故障,它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障: ·ping 127.0.0.1 这个Ping命令被送到本地计算机的IP软件,该命令永不退出该计算机。如果没有做到这一点,就表示TCP/IP的安装或运行存在某些最基本的问题。 ·ping 本机IP 这个命令被送到我们计算机所配置的IP地址,我们的计算机始终都应该对该Ping命令作出应答,如果没有,则表示本地配置或安装存在问题。出现此问题时,局域网用户请断开网络电缆,然后重新发送该命令。如果网线断开后本命令正确,则表示另一台计算机可能配置了相同的IP地址。 ·ping 局域网内其他IP 这个命令应该离开我们的计算机,经过网卡及网络电缆到达其他计算机,再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答,那么表示子网掩码(进行子网分割时,将IP地址的网络部分与主机部分分开的代码)不正确或网卡配置错误或电缆系统有问题。 ·ping 网关IP 这个命令如果应答正确,表示局域网中的网关路由器正在运行并能够作出应答。 ·ping 远程IP 如果收到4个应答,表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet(但不排除ISP的DNS会有问题)。 ·ping localhost localhost是个作系统的网络保留名,它是127.0.0.1的别名,每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内,则表示主机文件(/Windows/host)中存在问题。 ·ping www.xxx.com(如www.yesky.com 天极网) 对这个域名执行Ping www.xxx.com 地址,通常是通过DNS 服务器 如果这里出现故障,则表示DNS服务器的IP地址配置不正确或DNS服务器有故障(对于拨号上网用户,某些ISP已经不需要设置DNS服务器了)。顺便说一句:我们也可以利用该命令实现域名对IP地址的转换功能。 如果上面所列出的所有Ping命令都能正常运行,那么我们对自己的计算机进行本地和远程通信的功能基本上就可以放心了。但是,这些命令的成功并不表示我们所有的网络配置都没有问题,例如,某些子网掩码错误就可能无法用这些方法检测到。 2、Ping命令的常用参数选项