广工计算机网络实验报告

课程名称：计算机网络实验学院信息工程

专业班级

学号

姓名

联系方式

任课教师

2017年5月 9 日

实验一基本组网实验

一、实验目的

自己组建小型网络，学习最简单的静态路由协议并测试网络连通性。

二、实验内容

通过在路由器上配置静态路由协议命令，可以利用路由器把不同的网段连接起来，从而实现不同网段的PC互相PING通。利用一台PC和AR18、AR28搭建小型网络环境，实现相邻小组PC互相PING通。

三、实验主要仪器设备和材料

AR28路由器、AR18路由器，一台PC机。

四、实验截图

五、分析

原理：静态路由是由管理员在路由器上手动设置的固定路由，由于静态路由协议的缘故，所以必须明确指出数据包要到达的目的网络地址以及中间所经过的各个路由器地址。

本实验通过两组AR18和AR28，来搭建一个小型网络，通过手动配置两组路由以及相关接口的IP地址，实现数据包的定向发送，从而PING通两台PC。

六、讨论

1、实验中，如果不添加斜体字加粗的部分，是否还能实现两台PC互相PING通？

答：可以，若不添加，那将使用预先设置好的静态的缺省路由，仍然可以将数据包转发到下一跳。

2、静态缺省路（目标网段为0.0.0.0 0.0.0.0）和明细的静态路由（有目标网段的静态路由）有什么区别的？

答：静态缺省路由是将所有收到的数据包将发送到指定的下一跳的地址，而明确的静态路由则是将目标网段收到的数据包发送指定的下一跳的地址。

实验二、路由器协议实验（RIP、OSPF）

一、实验目的

常见的路由协议有静态RIP，OSPF等，静态路由一般用于较小的网络环境，RIP一般用于不超过15台路由器的环境，OSPF常用于大型的网络环境，是目前主流的网络路由协议之一。

二、实验内容和要求

1、如何配置路由器，并掌握基本的命令

2、学习常见的网络路由协议配置方法

三、实验主要仪器设备和材料

AR28路由器、AR18路由器，一台PC机。

为了方便测试，本实验需要借助另一小组的一台PC做测试，因此需要把相邻的两个小组的设备连接起来。同时需要添加一些为了测试方便而做的配置，这些配置用斜体字加粗表示。

四、实验截图

RIP:

Ospf实验:

五、讨论

RIPPC1能PING通PC2，但这两台PC不可以PING通网络中的任何一个接口的IP地址

OSPF能PING 通网络中任何一个接口的IP地址。

RIP仅与相邻路由器交换信息，其路由器交换的信息是当前本路由器所知道的全部信息，按固定的时间间隔交换信息，以距离为度量。

OSPF向本自治系统中所有路由器发送信息，发送的信息就是与本路由器相邻的所有路由器的链路状态。

六、思考题

能否在路由器上同时配置两种路由协议，如果能配置，哪一种路由协议会生效？

答：可以同时配置。OSPF的优先级较高，所以OSPF协议生效。

实验四、访问控制列表（ACL）配置实验

一、实验原理

1、ACL的定义和作用

路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表ACL定义的。访问控制列表是偶permit/deny 语句组成的一系列有顺序的规则，这些规则根据数据包的源地址、目的地址、端口号等来描述。

2、访问控制列表的分类：

（1）基本的访问控制列表（basic acl）

（2）高级的访问控制列表（advanced acl）

（3）基于接口的访问控制列表（interface-based acl）

（4）基于MAC的访问控制列表（mac-basedacl）

二、实验内容和要求

1、完成拓扑连接，完成对路由器IP配置；

2、了解高级访问控制列表的原理和配制方法。

三、实验主要仪器设备和材料

需要AR28路由器、AR18路由器，一台PC机器各两台，以太网若干，串行线一套。

四、实验截图

测试一PING通，且可以飞鸽

测试二：

测试三：

五、思考题

试分析交换机中ACL 配置信息的内容和作用。

答：ACL通过对网络资源进行访问输入和输出控制，确保网络设备不被非法访问或被用作攻击跳板。ACL是一张规则表，交换机按照顺序执行这些规则，并且处理每一个进入端口的数据包。每条规则根据数据包的属性(如源地址、目的地址和协议)要么允许、要么拒绝数据包通过。由于规则是按照一定顺序处理的，因此每条规则的相对位置对于确定允许和不允许什么样的数据包通过网络至关重要。