《计算机网络》实验任务指导书

《计算机网络》实验任务指导书实验项目(14个)及课时(28)分配总汇实验一、双绞线线缆的制作实验二、WINDOWS 的INTERNET 连接共享设置实验三、分析以太网数据帧的构成实验四、TCP/IP 协议常用网络工具的使用实验五、安装与配置Active Directory实验六、对等网络配置及网络资源共享实验七、分析IP 协议数据包格式实验八、分析ARP地址解析协议实验九、分析ICMP协议数据包格式实验十、分析TCP协议数据报格式实验十一安装与设置DNS 服务器实验十二安装与设置DHCP 服务器实验十三网络Web 服务器的建立、管理和使实验十四网络FTP 服务器建立、管理和使用实验一双绞线线缆的制作（2课时）一、实验目的了解双绞线的特性与应用场合，掌握双绞线的制作方法。

二、实验环境RJ －45 头若干、双绞线若干米、RJ －45 压线钳一把、测试仪一套。

三、相关理论（ 1 ）非屏蔽双绞线的六种类型实验使用双绞线是 5 类线。

由8 根线组成，颜色分别为：【橙白，橙】，【绿白，绿】，【蓝白，蓝】，【棕白，棕】（ 2 ）RJ-45 连接器和双绞线线序RJ45 水晶头由金属片和塑料构成, 特别需要注意的是引脚序号, 当金属片面对我们的时候从左至右引脚序号是1-8, 这序号做网络联线时非常重要, 不能搞错。

工程中使用比较多的是T568B 打线方法，线序如下：直通线：（机器与集线器连）1 2 3 4 5 6 7 8A 端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；B 端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。

交叉线：（机器直连、集线器普通端口级联）1 2 3 4 5 6 7 8A 端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；B 端：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。

四、实验内容1 ．一般双绞线的制作2 ．交叉双绞线的制作3 ．测试一般双绞线的导通性五、实验步骤1 ．仔细阅读实验文档，决定实验环境中需要制作的网线的类型和需要使用的线序。

2 ．按以下步骤制作网线（两人合作制作一根网线）：（ 1 ）抽出一小段线，然后先把外皮剥除一段（ 2 ）将双绞线反向缠绕开（ 3 ）根据标准排线（注意这里非常重要）（ 4 ）铰齐线头（注意线头长度）（ 5 ）插入插头（6 ）用打线钳夹紧（7 ）用同样方法制作另一端3 ．使用测试仪测试连接逻辑正确与否，断路导致无法通信，短路可能损坏网卡或集线器。

4 ．使用制作的网线连接两台计算机（直接连接）。

测试网络连通否（ping ）。

实验二 WINDOWS 的 INTERNET 连接共享设置（2课时）一、实验目的让学生掌握中小型企业网接入INTERNET 的组建与软件配置方法和环节二、实验环境有ISDN 、ADSL 等配套设施，WINDOWS 98 ，WINDOWS ME/2000 ，局域网三、相关理论•现在各地的电信部门和ISP 所提供的入网方式大体分为以下几种：通过调制解调器拨号上网ISDN ADSL 千兆以太网CABLE MODEM通过分组网上网方式通过帧中继上网通过DDN 专线上网通过微波无线上网•ADSL 接入类型：（ 1 ）专线入网方式：用户拥有固定的静态IP 地址，24 小时在线。

（ 2 ）虚拟拨号入网方式：并非是真正的电话拨号，而是用户输入帐号、密码，通过身份验证，获得一个动态的IP 地址，可以掌握上网的主动性。

四、实验内容利用“INTERNET 共享”的方法，将一个局域网内的计算机通过ADSL 接入INTERNET五、实验步骤安装好网络硬件•首先在服务器上先安装一块网卡为1# ，设定糨和局域网相连；•安装“INTERNET 共享”组件•安装第二块网卡2# ，设其与ADSL-MODEM 连接•安装“虚拟拨号程序”•配置“虚拟拨号程序”（输入ADSL 连接名称；用户名，密码；选择ADSL 连接网卡•配置客户机：IP 地址，子网掩码，网关，DNS安装“Internet 连接共享”组件进入“我的电脑→控制面板→添加/ 删除程序→Windows 安装程序”中，双击“Internet 工具”。

在出现窗口中的“Inter-net 连接共享”前打上勾，然后“确定”安装这个组件，系统会自动要求安装所选程序，完成后将重新启动电脑。

实验三分析以太网数据帧的构成（2课时）一、实验目的掌握以太网帧的构成，了解各个字段的含义；掌握网络协议分析软件的基本使用方法；掌握常用网络管理命令的使用方法。

二、实验原理数据链路层将不可靠的物理层转变为一条无差错的链路，涉及的数据单位是帧(frame)，高层的协议数据被封装在以太网帧的数据字段发送。

使用网络协议分析软件可以捕获各种协议数据包，通过查看这些协议数据包中数据链路帧的各字段可以分析网络协议的内部机制。

三、实验设备计算机及以太网环境。

四、实验内容与步骤1.打开网络协议分析软件（Ethereal），图标为：。

成功运行后界面如下：Ethereal是一款免费的网络协议分析程序，支持Unix、Windows。

借助这个程序，我们既可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。

目前，Ethereal能够解析761种协议数据包，选择菜单命令“Help” “Supported Protocol”子菜单项可以查看详细信息。

2.选择菜单命令“Capture” “Interfaces…”子菜单项。

弹出“Ethereal: Capture Interfaces”对话框。

此对话框列出了本地计算机中存在的网络适配器。

单击“Details”按钮可以查看对应适配器的详细信息。

从上图中可以看出，本机可用适配器的IP地址为：10.0.1.94。

单击“Capture”按钮可以立即开始捕获网络数据包，单击“Prepare”按钮可以在经过详细设置后开始捕获网络数据包。

3.单击“Prepare”按钮，弹出“Ethereal: Capture Options”对话框。

此对话框列出了当前可用适配器、本地计算机IP地址、数据捕获缓冲区大小、是否采用混杂模式、捕获数据包最大长度限制、数据捕获过滤规则等配制参数。

4.单击“Start”按钮，网络数据包捕获开始，同时弹出“Ethereal: Capture from ……”对话框。

此对话框列出了已捕获数据包数量的统计信息以及已经花费的时间。

如果用户单击“Stop”按钮，捕获进程将被中断，中断后可以对已捕获到的数据进行分析。

5.打开“命令提示符”窗口，使用“Ping”命令测试本机与网关的连通性。

在使用“Ping”命令测试本机与网关的连通性时，本地计算机向网关发送4个ICMP数据包，网关也会向本地计算机发送四个应答报文。

因此，这8个报文将被网络协议分析软件捕获。

6.单击“Stop”按钮，中断捕获进程。

捕获的数据如下图所示：此窗口显示分为三个部分：数据包列表区、协议树区和十六进制对照区。

在列表区可以清楚看到8个ICMP数据包。

用户点击任何一个区中的元素，另外两个区都会实时刷新显示。

7.6 6 2 46—1500 4可以在命令提示符窗口使用ipconfig/all命令查看本地计算机的物理网卡地址。

8.重新开始网络数据包捕获，浏览一些网页之后停止捕获，查看捕获到的数据包，记录以太网数据帧的类型字段的值是什么？对应什么协议。

9.查看捕获到的网络数据包，寻找以太网广播数据包，此数据包的目的MAC地址是什么？五、思考题：( 1 )捕获到的以太网数据帧中广播数据包的目的MAC地址字段的值是什么？( 2 )捕获到的以太网数据帧的类型字段的值是什么？对应什么协议。

( 3 )捕获到的以太网数据帧中是否存在帧校验字段？如果有，它是什么？如果没有，为何没有？实验四TCP/IP 协议常用网络工具的的使用（2课时）一、实验目的：1 ：了解系统网络命令及其所代表的含义，以及所能对网络进行的操作。

2 ：通过网络命令了解运行系统网络状态，并利用网络命令对网络进行简单的操作。

二、实验环境WINDOWS 2000 Server 或WINDOWS98 、局域网三、相关理论•PING 命令是为了检查网络的连接状况而使用的网络工具之一，用它来检测数据包到达目的主机的可能性。

•Win98 ：winipcfg 或Win2000 以上：Ipconfig/all 命令显示DNS 服务器地址、IP 地址、子网掩码地址、默认网关的IP 地址。

•Netstat 是显示网络连接和有关协议的统计信息的工具。

Netstat 主要用于：网络接口的状况；程序表的状况；协议类的统计信息的显示三个方面。

•TRACERoute 工具可找出至目的IP 地址经过的路由器。

四、实验内容•测试本机与其他机器的物理连通性•测试本机的DNS 地址、IP 地址等•测试本机当前开放的所有端口•测试网络中其他机器的计算机名、所在组或域名、当前用户名•在代理服务器端捆绑IP 和MAC 地址，以防局域网内IP 地址盗用问题•在网上邻居隐藏你的计算机•几个NET 命令的使用五、实验步骤•启动网络中所有计算机，并在本机MS-DOS 提示符下输入“PING 网络中某台机器名或IP 地址”•在本机MS-DOS 提示符下输入“winipcfg ”（WIN98 ）或“Ipconfig/all ”（Win2000 以上：），记录下命令运行结果•在本机MS-DOS 提示符下输入“nbtstat -a 某台计算机的IP 地址“命令，显示对方机器的计算机名、所在组或域名、当前用户名，记录下结果•在本机MS-DOS 提示符下输入“netstat –a ”命令，显示出本机所有开放的端口号，并记录结果•在代理服务器端的MS-DOS 提示符下输入“ARP －s IP 地址机器网卡的MAC 地址“以实施IP 地址与MAC 地址的捆绑。

•在代理服务器端的MS-DOS 提示符下输入“ARP –D -d 网卡MAC 地址IP 地址”以解除捆绑。

•在本机MS-DOS 提示符下输入“net view 某机的IP 地址”以显示该机上的共享资源•在本机MS-DOS 提示符下输入“net use K: \\ 某机的IP 地址\MUSIC “，将这个IP 地址机上的MUSIC 共享目录映射为本地的K 盘•在本机MS-DOS 提示符下输入“net share ”显示本机共享资源•在本机MS-DOS 提示符下输入“net share c$ /d “以删除共享•增加一个共享：c:\net share music=e:\ music /users:1music 共享成功。

同时限制链接用户数为 1 人。

实验五安装与配置 Active Directory（2课时）一、实验目的：让学生掌握目录服务知识。

二、实验环境多台装有Windows 2000 Server 的计算机。