计算机网络实验实验四、综合组网实验1

合集下载

计算机网络课程实验报告

计算机网络课程实验报告

计算机网络课程实验报告计算机网络课程实验报告引言:计算机网络课程实验是培养学生对计算机网络原理和技术的理解和应用能力的重要环节。

通过实验,我们可以巩固课堂所学的理论知识,掌握网络设备的配置和管理技巧,提高网络故障排查和解决问题的能力。

本文将结合实际实验过程,总结并分析我们在计算机网络课程实验中的收获和体会。

实验一:网络拓扑搭建与配置在实验一中,我们需要搭建一个简单的局域网,通过交换机连接多台计算机,并进行网络设备的基本配置。

通过实验,我们学会了如何正确连接和配置交换机、路由器和计算机,了解了网络拓扑的概念和组网原理。

同时,在实验过程中,我们也遇到了一些问题,如网络设备的IP地址冲突、网络延迟等,通过分析和解决这些问题,我们加深了对网络故障排查和解决问题的理解。

实验二:网络通信与数据传输实验二主要是通过Wireshark等工具来抓包分析网络数据传输过程。

我们学会了如何使用Wireshark捕获网络数据包,并分析数据包的结构和内容。

通过实验,我们了解了网络通信的基本原理,如TCP/IP协议栈、数据包的封装和解封装过程等。

同时,我们也发现了一些网络通信中的问题,如丢包、重传等,通过对数据包的分析和解读,我们可以更好地理解和解决这些问题。

实验三:网络安全与防护实验三主要是学习和实践网络安全相关的知识和技术。

我们了解了网络攻击的常见手段和防御方法,如防火墙、入侵检测系统等。

通过实验,我们学会了如何配置和管理防火墙,设置访问控制列表,提高网络的安全性。

同时,我们也体验了一些网络攻击的模拟实验,如DDoS攻击、ARP欺骗等,通过对攻击过程的模拟和分析,我们更深入地了解了网络安全的重要性和挑战。

实验四:网络性能测试与优化实验四主要是通过网络性能测试工具来评估和优化网络的性能。

我们学会了如何使用Ping、Traceroute等工具来测试网络的连通性和延迟,通过分析测试结果,我们可以找出网络中的瓶颈和问题,并采取相应的优化措施。

计算机网络实验四 局域网组网试验

计算机网络实验四 局域网组网试验

惠州学院《计算机网络》实验报告实验4 局域网组网试验一. 实验目的组建一个简单的、以交换机为中心的小型局域网,并对每一台计算机配置网络协议、子网掩码和默认网关等参数,实现局域网内的计算机互通。

使学生对局域网有一个直观的、感性的认识。

二. 实验内容1. 主机与交换机的连接;2. 配置每一台计算机的网络标识、使用的网络协议与IP 地址等; 3. 用Ping 命令检验网络的连通性; 4. 通过网上邻居实现主机间相互访问。

三. 实验拓扑图7-1 网络拓扑四. 实验步骤1. 计算机与交换机的连接:实验室已经将连接所用的双绞线做好,也已经铺设完毕,但未连接。

实验时,在交换机的机柜中,将每组的8台计算机与相应的交换机实现连接,即将与每台计算机相连网线的RJ-45插头与交换机后面的RJ-45插座相连接。

在连接时,原则上可以以任意顺序连接,一般是就近顺序连接。

2. 检查计算机原来的配置情况:为了其它实验,实验室中的计算机已经做过必要的配置,为了弄清现有系统的配置情况,可利用下列方法得到系统现有的配置情况。

步骤如下: a) 启动计算机;b) 在“开始”\“运行”命令框中输入:cmd 并回车;c) 输入:ipconfig 并回车;将显示本机已配置的IP 地址、子网掩码和默认网关。

d) 如果输入:ipconfig/all 并回车,还可以看到包括主机名、网卡地址和各种服务器IP 地址等内容。

如图7-2所示。

3. 配置网络标识:更改网络标识(计算机名)的目的,是使计算机名有一定意义并便于记忆与使用。

步骤如下:a) 右键点击“我的电脑”,在出现的快捷菜单中选择“属性”命令;b) 在打开的“系统属性”对话框架中点击“网络标识”选项卡,如图7-3所示,再点击“属性”按钮;c) 在打开的“标识更改”对话框中,即可更改网络标识,即计算机名。

最后点击“确定按钮”。

如图7-4所示。

4.一般都是使用TCP/IP协议,配置TCP/IP协议的方法如下:a)选择“开始”\“设置”\“控制面板”\“网络和拨号连接”命令,或者右键点击“网上邻居”,再点击“属性”按钮,打开“网络与拨号连接”对话框,如图7-5所示。

计算机网络实验报告(6篇)

计算机网络实验报告(6篇)

计算机网络实验报告(6篇)计算机网络实验报告(通用6篇)计算机网络实验报告篇1一、实验目的1、熟悉微机的各个部件;2、掌握将各个部件组装成一台主机的方法和步骤;3、掌握每个部件的安装方法;4、了解微型计算机系统的基本配置;5、熟悉并掌握DOS操作系统的使用;6、掌握文件、目录、路径等概念;7、掌握常用虚拟机软件的安装和使用;8、熟悉并掌握虚拟机上WINDOWS操作系统的安装方法及使用;9、掌握使用启动U盘的制作和U盘安装windows操作系统的方法;10、了解WINDOWS操作系统的基本配置和优化方法。

二、实验内容1.将微机的各个部件组装成一台主机;2.调试机器,使其正常工作;3.了解计算机系统的基本配置。

4.安装及使用虚拟机软件;5.安装WINDOWS7操作系统;6.常用DOS命令的使用;7.学会制作启动U盘和使用方法;8.WINDOWS7的基本操作;9.操作系统的基本设置和优化。

三、实验步骤(参照实验指导书上的内容,结合实验过程中做的具体内容,完成此项内容的撰写)四、思考与总结(写实验的心得体会等)计算机网络实验报告篇2windows平台逻辑层数据恢复一、实验目的:通过运用软件R-Studio_5.0和winhe_对误格式化的硬盘或者其他设备进行数据恢复,通过实验了解windows平台逻辑层误格式化数据恢复原理,能够深入理解并掌握数据恢复软件的使用方法,并能熟练运用这些软件对存储设备设备进行数据恢复。

二、实验要求:运用软件R-Studio_5.0和winhe_对电脑磁盘或者自己的U盘中的删除的数据文件进行恢复,对各种文件进行多次尝试,音频文件、系统文件、文档文件等,对简单删除和格式化的磁盘文件分别恢复,并检查和验证恢复结果,分析两个软件的数据恢复功能差异与优势,进一步熟悉存储介质数据修复和恢复方法及过程,提高自身的对存储介质逻辑层恢复技能。

三、实验环境和设备:(1)Windows _P 或Windows 20__ Professional操作系统。

计算机网络--组网实验

计算机网络--组网实验

课程名《组网实验》题目:综合实验一、目的与要求1、综合运用过去的知识,完成实验;2、进一步掌握配置OSPF路由协议;3、进一步掌握标准、扩展访问列表的配置。

二、实验内容或题目1.在给定由路由器构成的网络中配置单区域OSPF路由协议,实现所有网段的相互访问;2.在路由器1上配置标准访问列表,禁止23.0.0.0网段的地址访问该设备;3. 在路由器3上配置扩展访问列表,禁止其他设备访问 3.3.3.3地址,允许其他设备访问23.0.0.3地址;4.在路由器3上配置访问列表,禁止其他设备ping该路由器,允许其他设备使用其他方式连通该设备。

(可以使用traceroute命令)实验图如下:三、实验步骤与源程序1、在给定由路由器构成的网络中配置单区域OSPF路由协议,实现所有网段的相互访问图(1)对2001进行配置并通过查看路由验证图(2)对2002进行配置并通过查看路由验证图(3)对2003进行配置并通过查看路由验证2.在路由器1上配置标准访问列表,禁止23.0.0.0网段的地址访问该设备图(4)配置过程并验证访问不成功3. 在路由器3上配置扩展访问列表,禁止其他设备访问 3.3.3.3地址,允许其他设备访问23.0.0.3地址图(5)对2003进行配置4.在路由器3上配置访问列表,禁止其他设备ping该路由器,允许其他设备使用其他方式连通该设备图(6)对2003进行配置四、测试数据与实验结果图(7)步骤4的验证五、结果分析与实验体会这是网络管理的综合实验,要求我们在以前实验的基础之上综合运用各种配置技术实现实验,有一定的难度。

在这其中我也学习到了许多的关于OSPF路由协议、访问列表的知识,掌握了其配置的思想与方法。

OSPF路由协议是一种典型的链路状态的路由协议,一般用于同一个路由域内。

这里路由域是指一个自治系统(Autonomous System),即AS,它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。

《计算机网络实验》实验报告

《计算机网络实验》实验报告

《计算机网络实验》实验报告一、实验目的计算机网络实验是计算机相关专业学习中的重要实践环节,通过实验操作,旨在深入理解计算机网络的基本原理、协议和技术,提高我们的动手能力和解决实际问题的能力。

具体目的包括:1、熟悉计算机网络的体系结构和各层协议的工作原理。

2、掌握网络设备的配置和管理方法,如交换机、路由器等。

3、学会使用网络工具进行网络性能测试和故障诊断。

4、培养团队合作精神和沟通能力,提高解决复杂问题的综合素养。

二、实验环境本次实验在学校的计算机网络实验室进行,实验室配备了以下设备和软件:1、计算机若干台,安装了 Windows 操作系统和相关网络工具软件。

2、交换机、路由器等网络设备。

3、网络线缆、跳线等连接设备。

三、实验内容及步骤实验一:以太网帧的捕获与分析1、打开网络协议分析软件 Wireshark。

2、将计算机连接到以太网中,启动捕获功能。

3、在网络中进行一些数据传输操作,如访问网站、发送文件等。

4、停止捕获,对捕获到的以太网帧进行分析,包括帧的格式、源地址、目的地址、类型字段等。

实验二:交换机的基本配置1、连接交换机和计算机,通过控制台端口进行配置。

2、设置交换机的主机名、管理密码。

3、划分 VLAN,并将端口分配到不同的 VLAN 中。

4、测试不同 VLAN 之间的通信情况。

实验三:路由器的基本配置1、连接路由器和计算机,通过控制台端口或Telnet 方式进行配置。

2、设置路由器的接口 IP 地址、子网掩码。

3、配置静态路由和动态路由协议(如 RIP 或 OSPF)。

4、测试网络的连通性。

实验四:网络性能测试1、使用 Ping 命令测试网络的延迟和丢包率。

2、利用 Tracert 命令跟踪数据包的传输路径。

3、使用网络带宽测试工具测试网络的带宽。

四、实验结果与分析实验一结果与分析通过对捕获到的以太网帧的分析,我们清楚地看到了帧的结构,包括前导码、目的地址、源地址、类型字段、数据字段和帧校验序列等。

计算机网络实验实验四、综合组网实验1

计算机网络实验实验四、综合组网实验1

实验四、综合组网实验一、实验目的:a)进一步了解和掌握静态路由的配置b)学习默认路由概念和配置c)学习动态路由概念和配置d)学习地址解析概念和配置e)学习利用路由器配置简单的防火墙二、实验内容:a)进一步了解和掌握静态路由的配置b)学习默认路由概念和配置c)学习动态路由概念和配置d)学习地址解析概念和配置e)学习利用路由器配置简单的防火墙i.编辑和配置访问控制列表ii.编辑和配置扩展的访问控制列表三、预备知识:a)动态路由协议Internet协议是一种可路由的网络协议,其中路由器执行路由寻址功能。

每个路由器中有一个路由表,它是转发数据包的关键。

路由表是由网络管理者手工创建,或是通过与其它路由器交换路由信息而动态创建。

路由表中包括网络地址、网络掩码、路径的路由选择度量标准、使用的接口以及通向目的地路径上使用的下一个路由器的IP 地址(如果需要下一站)。

路由器就是通过查找这张表,来确定一条到达给定目的地的最佳路径,然后沿着这条网络路径转发数据包。

迈普路由器支持多种路由方法,包括静态路由/缺省路由、RIPv1/v2动态路由、OSPF 动态路由、IRMP动态路由、BGP动态路由等。

OSPF(Open Shortest Path First,开放的最短路径优先)是一种基于链路状态动态路由协议,用于在单一的自治系统(Autonomous System,简称AS)内决策路由。

本实验将进行对迈普路由器进行OSPF动态路由协议实际配置。

b)防火墙基本知识目前的网络是尽量允许访问,可以说只要在网络上的,在设置适当路由的情况下都可以被来自整个internet者访问,如果不设置路由则又不能被任何外部用户访问。

实际上往往要允许来自外部的某些用户访问,而拒绝其它用户访问。

这就要用到防火墙。

防火墙是在内部网与外部网之间实施安全防范的系统,是一种访问控制机制,用于控制哪些内部服务可以被访问,哪些外部服务可以被访问。

防火墙是一种有效的网络安全机制。

计算机网络综合实验报告

计算机网络综合实验报告

计算机网络综合实验报告一、实验目的1. 掌握计算机网络的基本概念和原理;2. 了解计算机网络的主要协议和拓扑结构;3. 实践网络设备的配置和网络通信的实现;4. 培养动手能力和团队协作精神。

二、实验设备与环境1. 实验设备:* 计算机(PC)* 路由器(Router)* 交换机(Switch)* 网线若干* 电源、网线钳等工具2. 实验环境:* 实验室局域网* 网络设备已连接并设置好* 计算机操作系统为Windows或Linux三、实验原理与流程1. 计算机网络的基本概念和原理:计算机网络是指将多台计算机通过通信线路连接起来,实现资源共享和信息交换的一种计算机系统。

计算机网络的主要协议包括TCP/IP、HTTP、DNS等。

拓扑结构有星型、树型、环型、网型等,根据实际需求选择合适的拓扑结构可以提高网络性能。

2. 实验流程:(1)将路由器和交换机连接好,并设置好相关参数;(2)将计算机连接到路由器上,并设置IP地址等参数与网络匹配;(3)配置路由器和交换机,实现路由选择、数据转发等功能;(4)测试网络连通性,通过ping命令检查网络是否通畅;(5)实现网络设备之间的通信,测试网络性能。

四、实验步骤与记录1. 将路由器和交换机连接好,并设置好相关参数,确保设备正常运行;2. 将计算机连接到路由器上,并设置IP地址等参数,使其与网络匹配;3. 根据实验原理与流程,逐步配置路由器和交换机,实现路由选择、数据转发等功能;4. 使用ping命令测试网络连通性,检查结果是否正常;5. 实现网络设备之间的通信,观察通信过程是否正常,记录通信数据;6. 根据实验结果,分析网络性能,并记录相关数据。

五、实验结果与分析1. 实验结果:经过实验,我们成功配置了路由器和交换机,实现了网络设备的通信,测试了网络性能,得到了以下结果:(1)网络连通性测试:通过ping命令测试,所有计算机都能够正常访问互联网,网络连通性良好;(2)设备通信测试:路由器和交换机能够正常转发数据包,设备之间通信正常;(3)网络性能测试:网络延迟较小,数据包丢失率较低,网络性能良好。

计算机网络实验

计算机网络实验
(2)拓扑图如下
(3)配置PC0和PC1的IP地址和默认网关
PC0:192.168.1.2 255.255.255.0 192.168.1.1
PC1:192.168.2.2 255.255.255.0 192.168.2.1
(4)配置交换机VLAN
(5)测试两台主机间的连通性
PC0与PC1连通性(不通)
网络设备
接口
IP地址
子网掩码
默认网关
PC0
FastEthernet
192.168.1.2
255.255.255.0
192.168.1.1
PC1
FastEthernet
192.168.2.2
255.255.255.0
192.168.2.1
PC2
FastEthernet
192.168.3.2
255.255.255.0
实验一以太网组网实验
3、模拟组网实验
构建如图
设置PC机的IP
PC1:192.168.1.10
PC2:192.168.1.20
PC3:192.168.1.30
PC1如图:
测试PC之间的连通性:
实验二交换机配置实验
1、交换机的基本配置
(1)通过交换机的Console端口管理交换机
拓扑图如下:
PC机的“Terminal”如下图:
添加静态路由:
路由表:
(7)测试PC0与PC2的连通性
PC0与PC2的连通性(通)
(8)在router1和router2中各添加一条静态路由,实现PC1与PC2的连通。
PC1与PC2的连通性(通)
(9)Router1和router2的路由表:
(10)测试PC1与PC0的连通性

计算机网络综合实验报告参考5篇

计算机网络综合实验报告参考5篇

计算机网络综合实验报告参考5篇计算机网络综合实验报告参考 (1) ××大学校园网解决方案一、需求分析建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托,技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络,将学校的各种pc机、工作站、终端设备和局域网连接起来,并与有关广域网相连,在网上宣传自己和获取Internet网上的教育资源。

形成结构合理,内外沟通的校园计算机系统,在此基础上建立满足教学、研究和管理工作需要的软硬件环境,开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务。

系统总体设计将本着总体规划、分步实施的原则,充分体现系统的技术先进性、高度的安全可靠性,同时具有良好的开放性、可扩展性、冗余性。

本着为学校着想,合理使用建设资金,使系统经济可行。

具体包括下以几个方面:1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能,实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。

可以下载和上传资料文件,访问速度可以对指定的用户进行级别的划分。

2、建设Web服务器对外实现信息发布,对内实现教学教务管理。

网站发布学校新闻、通知、学校的活动等相关内容。

实现学生能够在网上进行成绩查询、网上报名、网上评教等功能;以及教师的信息查询、教学数据上传等。

3、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。

4、实现内网划分多个VLAN,实现校园内不同校区,不同楼宇,不同楼层的多客户接入。

5、内部实现PC间实现高速互访,同时可以访问互联网。

网络内同一IP段内的PC机可以通过网上邻居实现高速互访,传送资料文件等,解决不同楼宇,不同楼层之间通过移动存储设备传送数据费时、费力的问题。

6、内部用户的QoS管理,实现用户的分级管理功能,对用户下载和上传做相应的带宽限制。

对校园网络中的流量实现有效控制,对校园内的重要数据量可靠、稳定的传输如:语音、视频会议等的延迟和阻塞的敏感。

计算机网络路由配置组网实验报告

计算机网络路由配置组网实验报告

路由配置组网实验路由器组网一、实验目的通过路由建立起网络之间的连接,熟悉路由器的基本操作命令,并掌握组网的基本技术。

二、实验设备路由器两台(华为),V.35电缆一对,集线器两台,学生实验主机。

三、实验内容和要求给定3个C类网络地址:192.168.1.0,192.168.2.0,192.168.3.0。

1.请按下面的网络图作出网络规划。

并写出路由器的端口地址和各节点网络地址。

2.配置静态路由,使R1和R2两边的机器能够互相连通。

3.配置动态路由RIP和OSPF,使R1和R2两边的机器能够互相连通。

四、实验步骤1.进行端口配置路由器R1:[Quidway]int e0[Quidway-Ethernet0]ip addr 192.168.1.6 255.255.255.0[Quidway-Ethernet0]undo shutdown[Quidway-Ethernet0]int s0[Quidway-Serial0]ip addr 192.168.2.3 255.255.255.0[Quidway-Serial0]clock rate 64000[Quidway-Serial0]undo shutdown路由器R2:[Quidway]int e0[Quidway-Ethernet0]ip addr 192.168.3.6 255.255.255.0[Quidway-Ethernet0]int s0[Quidway-Serial0]ip addr 192.168.2.4 255.255.255.0[Quidway-Serial0]clock rate 64000[Quidway-Serial0]undo shutdownR1连接的三台主机配置:A:ifconfig eth0 192.168.1.1 netmask 255.255.255.0Route add default gw 192.168.1.6B:ifconfig eth0 192.168.1.2 netmask 255.255.255.0Route add default gw 192.168.1.6C:ifconfig eth0 192.168.1.3 netmask 255.255.255.0Route add default gw 192.168.1.6R2连接的三台主机配置:A:ifconfig eth0 192.168.3.1 netmask 255.255.255.0Route add default gw 192.168.3.6B:ifconfig eth0 192.168.3.2 netmask 255.255.255.0Route add default gw 192.168.3.6C:ifconfig eth0 192.168.3.3 netmask 255.255.255.0Route add default gw 192.168.3.62.静态路由配置路由器R1:[Quidway]ip routing[Quidway]ip route-static 192.168.3.0 255.255.255.0 192.168.2.4 路由器R2:[Quidway]ip routing[Quidway]ip route-static 192.168.1.0 255.255.255.0 192.168.2.33.动态路由配置4.1 RIP配置:路由器R1:[Quidway]undo ip route 192.168.3.0 255.255.255.0 192.168.2.4[Quidway]rip[Quidway-rip]network 192.168.1.0[Quidway]display ip routeRouting Table:Destination/Mask Proto perf Mertic Nexthop interface192.168.1.0/24 Direct 0 0 127.0.0.1 FastEthernet0/0 192.168.2.0/24 Direct 0 0 127.0.0.1 Serial0/0192.168.3.0/24 Static 60 x next hop error!192.168.3.0/24 RIP 100 1 192.168.2.4 Serial0/0路由器R2:[Quidway]rip[Quidway-rip]network 192.168.3.0[Quidway]undo ip route 192.168.1.0 255.255.255.0 192.168.2.3[Quidway]display ip routeRouting Table:Destination/Mask Proto perf Mertic Nexthop interface192.168.3.0/24 Direct 0 0 127.0.0.1 FastEthernet0/0 192.168.2.0/24 Direct 0 0 127.0.0.1 Serial0/0192.168.1.0/24 Static 60 x next hop error!192.168.1.0/24 RIP 100 1 192.168.2.3 Serial0/04.2 OSPF配置:路由器R1:[Quidway]router id 127.0.0.6[Quidway]ospf enable[Quidway]import-route direct[Quidway]ospf enable area 0路由器R2:[Quidway]router id 127.0.0.6[Quidway]ospf enable[Quidway]import-route direct[Quidway]ospf enable area 0五、实验总结本次实验内容比较简单,而且有比较完善的参考资料可以查阅,真正做起来本应该没有难度,但是还是出现了不少问题,可能是在模拟器上做和真机上做有些差异吧。

综合组网实验 实验报告

综合组网实验   实验报告

︽计算机网络︾综合组网实验报告:~~~~学号:~~~~~~~学院:~~~~~~~~~~~~~~~软件学院综合性、设计性实验报告专业:网络工程年级/班级:11级2021-2021 学年第一学期一实验题目:通过对网络设备的连通和对拓扑的分析,加深对常见典型局域网拓扑的理解;通过路由建立起网络之间的连接,熟悉交换机、路由器的根本操作命令,了解网络路由的设计与配置。

一、实验题目:通过对网络设备的连通和对拓扑的分析,加深对常见典型局域网拓扑的理解;通过路由建立起网络之间的连接,熟悉交换机、路由器的根本操作命令,了解网络路由的设计与配置。

二、实验描述:假设校园网通过1台三层交换机连到校园网出口路由器,路由器再和校园外的另一台路由器相接,现做适当配置,实现校园网部主机与校园网外部主机的相互通信。

三、实验设备:三层交换机各一台,路由器两台,学生实验主机三台三根直连线,一根dce线,一根穿插线。

四、实验拓扑:五、实验步骤:步骤1 按照组网实验图示连接好设备步骤2 各组规划好IP地址,并进展子网划分步骤3 路由配置步骤4 网络测试六、源程序1.计算机子网的划分:Pc1:192.168.2.2 255.255.255.0 192.168.2.1pc2:192.168.3.2 255.255.255.0 192.168.3.1pc3:192.168.6.2 255.255.255.0 192.168.6.12.交换机的配置Switch>enableSwitch*configureSwitch(config)*vlan 2Switch(config-vlan)*exitSwitch(config)*vlan 3Switch(config-vlan)*exitSwitch(config)*vlan 4Switch(config-vlan)*exitSwitch(config)*int f0/1Switch(config-if)*sw mo accSwitch(config-if)*sw access vlan 4Switch(config-if)*exitSwitch(config)*int f0/1Switch(config-if)*int f0/2Switch(config-if)*sw mo acceSwitch(config-if)*sw access vlan 2Switch(config-if)*int f0/3Switch(config-if)*sw mo acceSwitch(config-if)*sw access vlan 3Switch(config-if)*exitSwitch(config)*int vlan 2Switch(config-if)*ip add 192.168.2.1 255.255.255.0 Switch(config-if)*no shutdownSwitch(config-if)*exitSwitch(config)*int vlan 3Switch(config-if)*ip add 192.168.3.1 255.255.255.0 Switch(config-if)*no shutdownSwitch(config-if)*exitSwitch(config)*int vlan 4Switch(config-if)*ip add 192.168.4.1 255.255.255.0 Switch(config-if)*no shutdownSwitch(config-if)*exit3.Router 的配置1.Router1的配置:Router>enableRouter*configureRouter(config)*int f0/0Router(config-if)*ip add 192.168.4.2 255.255.255.0Router(config-if)*no shutdownRouter(config-if)*exitRouter(config)*int s1/0Router(config-if)*ip add 192.168.5.1 255.255.255.0Router(config-if)*description s1/0 is dceRouter(config-if)*clock rate 64000Router(config-if)*no shutdownRouter(config-if)*exit2.Router2的配置:Router>enableRouter*configureRouter(config)*int f0/0Router(config-if)*ip add 192.168.4.2 255.255.255.0Router(config-if)*no shutdownRouter(config-if)*exitRouter(config)*int s1/0Router(config-if)*ip add 192.168.5.1 255.255.255.0Router(config-if)*description s1/0 is dceRouter(config-if)*clock rate 64000Router(config-if)*no shutdownRouter(config-if)*exit4.静态路由的配置:1.Router1上的路由配置:Router1(config)*ip route 192.168.6.0 255.255.255.0 192.168.5.2Router1(config)*ip route 192.168.2.0 255.255.255.0 192.168.4.1Router1(config)*ip route 192.168.3.0 255.255.255.0 192.168.4.12.Router2上的路由配置Router2(config)* ip route 192.168.2.0 255.255.255.0 192.168.5.1Router2(config)* ip route 192.168.3.0 255.255.255.0 192.168.5.1Router2(config)* ip route 192.168.4.0 255.255.255.0 192.168.5.13.三层交换机上的配置Switch〔config〕*ip route 192.168.5.0 255.255.255.0192.168.4.2Switch〔config〕*ip route 192.168.6.0 255.255.255.0192.168.4.2七、实验结果与测试情况1.PC1与PC2之间能通信2.PC1与PC3之间能通信3.PC2与PC3之间能通信。

计算机网络综合实验

计算机网络综合实验

计算机网络综合实验在当今数字化的时代,计算机网络已经成为了我们生活和工作中不可或缺的一部分。

从日常的通信交流到复杂的商业运作,计算机网络都发挥着至关重要的作用。

为了更深入地理解和掌握计算机网络的原理与技术,进行综合实验是必不可少的环节。

计算机网络综合实验通常涵盖了多个方面的内容,包括网络拓扑结构的设计与搭建、IP 地址的规划与分配、网络设备的配置与管理,以及网络服务的部署与测试等。

通过这些实验,我们能够将理论知识转化为实际操作能力,更好地应对网络环境中可能出现的各种问题。

在实验的开始阶段,我们需要设计一个合理的网络拓扑结构。

这就好比是为一座城市规划道路和交通枢纽。

常见的网络拓扑结构有星型、总线型、环型和网状型等。

不同的拓扑结构具有不同的特点和适用场景。

例如,星型拓扑结构易于管理和维护,但对中心节点的可靠性要求较高;而网状拓扑结构则具有很高的可靠性和容错能力,但布线和配置较为复杂。

我们需要根据实验的需求和条件,选择最合适的拓扑结构。

接下来是 IP 地址的规划与分配。

IP 地址就像是网络中设备的“身份证号码”,它唯一地标识了每一台接入网络的设备。

合理的 IP 地址规划能够提高网络的可扩展性和管理效率。

我们需要考虑网络的规模、子网的划分、IP 地址的利用率等因素,为每一台设备分配一个合适的 IP地址。

网络设备的配置与管理是实验中的核心部分。

这包括路由器、交换机等设备的配置。

例如,在路由器上,我们需要配置路由协议,如静态路由、动态路由协议(如 RIP、OSPF 等),以实现不同网络之间的通信。

在交换机上,我们需要配置 VLAN(虚拟局域网),来提高网络的安全性和性能。

配置网络设备需要我们熟悉相关的命令和参数,并且要仔细检查每一项配置,确保其准确性和有效性。

网络服务的部署与测试也是实验的重要环节。

常见的网络服务有DNS(域名系统)、DHCP(动态主机配置协议)、Web 服务、FTP 服务等。

我们需要在服务器上安装和配置相应的服务软件,并进行测试,以确保服务能够正常运行。

计算机网络实验大全

计算机网络实验大全

计算机网络实验大全第一部分:局域网组装实验实验一:常见网络设备与连接线缆介绍实验目的:了解常见的网络设备及其特点了解常见网络传输介质及其特点实验器材:集线器(HUB)、交换机(SWITCH)、路由器(ROUTER);双绞线、同轴电缆、光缆实验内容:1、集线器简介集线器的英文称为“Hub”。

“Hub”是“中心”的意思,集线器的主要功能是对接收到的信号进行再生整形放大,以扩大网络的传输距离,同时把所有节点集中在以它为中心的节点上。

它工作于OSI(开放系统互联参考模型)参考模型第一层,即“物理层”。

集线器与网卡、网线等传输介质一样,属于局域网中的基础设备,采用CSMA/CD(一种检测协议)访问方式。

集线器属于纯硬件网络底层设备,基本上不具有类似于交换机的"智能记忆"能力和"学习"能力。

它也不具备交换机所具有的MAC地址表,所以它发送数据时都是没有针对性的,而是采用广播方式发送。

也就是说当它要向某节点发送数据时,不是直接把数据发送到目的节点,而是把数据包发送到与集线器相连的所有节点,如图一所示。

图一:集线器2、交换机简介交换机(Switch)也叫交换式集线器,是一种工作在OSI第二层(数据链路层,参见“广域网”定义)上的、基于MAC (网卡的介质访问控制地址)识别、能完成封装转发数据包功能的网络设备。

它通过对信息进行重新生成,并经过内部处理后转发至指定端口,具备自动寻址能力和交换作用。

交换机不懂得IP地址,但它可以“学习”源主机的MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。

交换机上的所有端口均有独享的信道带宽,以保证每个端口上数据的快速有效传输。

由于交换机根据所传递信息包的目的地址,将每一信息包独立地从源端口送至目的端口,而不会向所有端口发送,避免了和其它端口发生冲突,因此,交换机可以同时互不影响的传送这些信息包,并防止传输冲突,提高了网络的实际吞吐量。

计算机网络实验报告-综合组网实验

计算机网络实验报告-综合组网实验

实验8 综合组网实验1、根据组网图,配置生成树协议和链路聚合。

并写出相关命令:答:[S1&S2]:生成树协议:stp enable链路聚合:interface bridge-aggregation 1link-aggregation mode dynamicinterface e 1/0/1port link-aggregation group 1interface e 1/0/3port link-aggregation group 1interface bridge-aggregation 1port link-type trunkport trunk permit vlan all2、请写出核心路由器和核心交换机中的指定路由器和备份指定路由器,并说明为什么?答:[R1]:ip route-static 0.0.0.0 0 192.168.5.1interface e0/0vrrp vrid 11 virtual-ip 192.168.100.2vrrp vrid 11 priority 100ospfdefault-route-advertise cost 100[R2]:ip route-static 0.0.0.0 0 192.168.5.1interface e0/0vrrp vrid 11 virtual-ip 192.168.100.2vrrp vrid 11 priority 80ospfdefault-route-advertise cost 200[S1]:ip route-static 0.0.0.0 0 192.168.100.2 preference 60ip route-static 0.0.0.0 0 192.168.100.3 preference 80ip route-static 0.0.0.0 0 192.168.100.4 preference 100原因:因为在S1上设置了默认路由,因此去往优先级为60的192.168.100.2,而因为R1上的vrrp优先级为100大于R2的优先级80,因此R1为主路由器,R2为备份路由器;当虚拟路由器失效时,会去往优先级为80的192.168.100.3,然后再考虑去往优先级为100的192.168.100.4;当静态路由失效时,因为R1和R2在ospf引入了默认路由并设置了cost,因此会优先选择cost 为100的R1,再考虑cost为200的R2。

综合组网实验报告

综合组网实验报告

《计算机网络》综合组网实验学院名称:计算机与信息工程学院专业名称:计算机科学与技术年级班级:2011级一班姓名:王彦秋学号:1108114153计算机与信息工程学院综合性、设计性实验报告专业:计算机科学与技术年级/班级:2011级1班2013—2014学年第学1期课程名称计算机网络指导教师张恩学号姓名 1108114153 王彦秋实验地点计科楼414 实验时间2013.12.16项目名称综合组网实验实验类型综合性一、实验目的通过对网络设备的连通和对拓扑的分析,加深对常见典型局域网拓扑的理解;通过路由建立起网络之间的连接,熟悉交换机、路由器的基本操作命令,了解网络路由的设计与配置。

二、实验仪器或设备三层交换机各一台,路由器两台,学生实验主机三台三、总体设计(设计原理、设计方案及流程等)假设校园网通过1台三层交换机连到校园网出口路由器,路由器再和校园外的另一台路由器相接,现做适当配置,实现校园网内部主机与校园网外部主机的相互通信。

实验拓扑图如下所示:四、实验步骤(包括主要步骤、代码分析等)步骤1 按照组网实验图示连接好设备步骤2 各组规划好IP地址,并进行子网划分步骤3 路由配置步骤4 网络测试具体步骤如下:第1步:对Router0 、Router1和Switch0以及PC机进行接口配置Router0的接口配置为f0/0:172.16.1.2/24 S1/0: 172.16.2.1/24Router1的接口配置为f0/0:172.16.3.1/24 S1/0: 172.16.2.2/24PC0:172.16.5.11 网关:172.16.5.1PC1:172.16.4.12 网关:172.16.4.1PC2:172.16.3.22 网关:172.16.3.1Router0:Router>enRouter#config terRouter(config)#hostname Router0Router0(config)#int f0/0Router0 (config-if)#ip add 172.16.1.2 255.255.255.0Router0 (config-if)#no shRoute0r(config-if)#exitRouter0(config)#int s1/0Router0(config-if)#ip add 172.16.2.1 255.255.255.0Router0(config-if)#clock rate 64000Router0(config-if)#no shRouter0(config-if)#exitRouter1:Router>enRouter#config terRouter(config)#hostname Router1Router1(config)#int f0/0Router1(config-if)#ip add 172.16.3.1 255.255.255.0Router1(config-if)#no shRouter1(config-if)#exitRouter1(config-if)#int s1/0Router1(config-if)#ip add 172.16.2.2 255.255.255.0Router1(config-if)#no shRouter1(config-if)#exit第2步:在交换机上划三个VLAN,VLAN 50、VLAN 40和VLAN 10,并添加端口;以及在交换机上配置VLAN的IP地址Switch0:Switch>enSwitch#config terSwitch(config)#vlan 50Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#sw mod accSwitch(config-if)#sw acc vlan 50Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#sw mod accSwitch(config-if)#sw acc vlan 40Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#sw mod accSwitch(config-if)#sw acc vlan 10Switch(config-if)#exitSwitch(config)#int vlan 50Switch(config-if)#ip add 172.16.5.1 255.255.255.0 Switch(config-if)#exitSwitch(config)#int vlan 40Switch(config-if)#ip add 172.16.4.1 255.255.255.0 Switch(config-if)#exitSwitch(config)#int vlan 10Switch(config-if)#ip add 172.16.1.1 255.255.255.0 Switch(config-if)#exit第3步:各个路由器及三层交换机配置路由协议RIP-2: Router0(config)#router ripRouter0(config-router)#version 2Router0(config-router)#network 172.16.1.0Router0(config-router)#network 172.16.2.0Router0(config-router)#exitRouter1(config)#router ripRouter1(config-router)#version 2Router1(config-router)#net 172.16.2.0Router1(config-router)#net 172.16.3.0 Router1(config-router)#exitSwitch(config)#router ripSwitch(config-router)#version 2 Switch(config-router)#net 172.16.5.0 Switch(config-router)#net 172.16.4.0 Switch(config-router)#net 172.16.1.0 Switch(config-router)#exit第4步:测试连通性:在PC0上PING PC1、PC2结果如下:配置成功!五、结果分析与总结1.非直连的网段都要配置路由2.串口DCE设备注意配时钟教师签名:2013年月日(此文档部分内容来源于网络,如有侵权请告知删除,文档可自行编辑修改内容,供参考,感谢您的配合和支持)。

最新综合组网实验实验报告

最新综合组网实验实验报告

最新综合组网实验实验报告实验目的:1. 掌握综合组网的基本原理和方法。

2. 熟悉不同网络设备的功能和配置。

3. 学习如何设计和实施一个小型网络系统。

4. 分析和解决网络搭建过程中可能遇到的问题。

实验环境:1. 硬件设备:交换机、路由器、计算机、网络测试仪器。

2. 软件工具:网络仿真软件(如GNS3)、操作系统(如Windows/Linux)。

实验内容:1. 设计一个小型的局域网络拓扑结构,包括至少5个网络节点。

2. 使用网络仿真软件搭建虚拟网络环境,并配置相应的网络设备。

3. 配置IP地址、子网掩码、默认网关等基本网络参数。

4. 实现网络中的VLAN划分,确保不同部门或区域的网络隔离。

5. 配置路由器实现不同VLAN间的路由功能。

6. 测试网络连通性,包括ping命令、traceroute命令的使用。

7. 配置和测试网络服务,如DHCP、DNS等。

8. 监控网络性能,记录并分析网络流量。

实验步骤:1. 确定网络需求,设计拓扑图。

2. 在仿真软件中添加和连接网络设备。

3. 配置交换机端口,划分VLAN。

4. 配置路由器接口,设置静态或动态路由。

5. 在计算机上配置网络参数,加入VLAN。

6. 进行网络连通性测试,记录测试结果。

7. 配置网络服务,如设置DHCP服务器。

8. 使用网络监控工具,分析网络流量和性能。

实验结果:1. 网络拓扑结构图和配置参数表。

2. 网络连通性测试结果。

3. 网络服务配置和测试结果。

4. 网络流量监控报告。

实验分析:1. 分析网络设计中的优点和不足。

2. 讨论在实验过程中遇到的问题及其解决方案。

3. 提出可能的网络优化建议。

实验总结:通过本次实验,我们成功搭建并测试了一个小型的局域网络。

实验过程中,我们学习了如何使用网络设备进行组网,并对网络的基本配置和服务有了深入的理解。

同时,我们也意识到了网络设计中需要考虑的安全性和性能问题,为今后的网络设计和维护打下了坚实的基础。

计算机网络综合实验报告参考

计算机网络综合实验报告参考

计算机网络综合实验报告参考前言计算机网络是计算机科学中的重要领域之一,它是现代社会信息化的基础。

计算机网络综合实验是本学科实践能力的重要考察之一,具有相当的实用性和知识性。

本文将介绍一些计算机网络综合实验的报告参考,以供学生们参考。

实验一:网络基础知识理论与实践本实验主要目的是通过基本网络命令的使用,实现对网络的诊断、分析和管理。

实验过程中可以采用Windows或Linux系统,常用网络命令有ping、arp、ipconfig、ifconfig等。

实验报告应包括实验目的、实验步骤、实验所用命令、实验结果及分析。

例如,实验目的是了解网络基础知识,实验步骤包括开启命令提示符、使用ping命令测试网络连通性等,分析结果可以通过ping的丢包率、RTT延迟时间等指标进行。

实验二:网络拓扑结构设计和实现本实验主要目的是了解局域网的组网和拓扑结构,实现两个或以上终端之间的通信,并了解Hub、Switch等网络设备的使用和管理。

实验过程中可以使用Packet Tracer等网络拓扑结构模拟软件进行模拟仿真。

实验报告应包括实验目的、实验设计、实验步骤、实验结果及分析。

例如,实验设计可以包括局域网拓扑结构的选择、设备的连接方式等,实验步骤可以包括创建局域网拓扑、配置IP地址等,分析结果可以通过网络通信情况、数据传输效率等指标进行。

实验三:网络安全技术使用和实现本实验主要目的是了解网络安全技术,实现对网络的安全管理和保护。

实验中可以实现对网络流量的监控、对恶意攻击的防御和对拒绝服务等攻击的应对。

实验过程中可以使用Wireshark等网络监控软件进行流量监控。

实验报告应包括实验目的、实验步骤、实验所用软件及工具、实验结果及分析。

例如,实验目的是了解网络安全技术,实验步骤可以包括安装Wireshark、对流量进行监控等,分析结果可以通过检测网络异常流量、发现恶意攻击、应对拒绝服务攻击等指标进行。

实验四:网络性能测试和优化本实验主要目的是了解网络性能测试和优化技术,实现对网络性能的评估和优化。

计算机网络技术基础实验

计算机网络技术基础实验

计算机网络技术基础实验实验一:网络拓扑结构的搭建与测试实验目的:1. 理解计算机网络的基本拓扑结构。

2. 学会使用网络设备搭建基本的网络拓扑。

3. 掌握网络测试的基本方法。

实验环境:1. 计算机若干台。

2. 交换机或路由器。

3. 网线若干。

4. 网络测试工具,如Wireshark。

实验步骤:1. 根据实验要求,设计网络拓扑图。

2. 使用网线将计算机、交换机和路由器连接起来,搭建网络拓扑。

3. 配置各计算机的IP地址、子网掩码和网关。

4. 使用网络测试工具,如Wireshark,进行数据包捕获和分析。

5. 测试网络连通性,使用ping命令检查网络设备间的连通状态。

实验结果:1. 网络拓扑图。

2. 网络配置参数。

3. 网络测试结果,包括数据包捕获和分析报告。

实验二:TCP/IP协议栈的理解和应用1. 理解TCP/IP协议栈的层次结构和功能。

2. 掌握TCP/IP协议栈中各层协议的作用和特点。

3. 学会使用网络命令工具分析网络通信过程。

实验环境:1. 配置好的网络环境。

2. 网络命令工具,如ipconfig, ifconfig, netstat等。

实验步骤:1. 学习TCP/IP协议栈的层次结构。

2. 配置网络环境,确保网络通信正常。

3. 使用网络命令工具查看网络配置信息。

4. 分析网络通信过程中的数据包,理解各层协议的作用。

实验结果:1. TCP/IP协议栈层次结构的描述。

2. 网络配置信息的截图或记录。

3. 网络通信过程中的数据包分析报告。

实验三:网络安全基础实验目的:1. 了解网络安全的基本概念和重要性。

2. 学会使用基本的网络安全工具和方法。

3. 掌握网络安全防护的基本策略。

实验环境:1. 网络环境。

2. 安全工具,如防火墙、杀毒软件、加密工具等。

1. 学习网络安全的基本概念。

2. 配置网络安全工具,如防火墙规则、杀毒软件等。

3. 模拟网络攻击,如DDoS攻击、SQL注入等。

4. 分析攻击过程,学习如何防护和应对。

计算机组网技术实训报告1

计算机组网技术实训报告1
2.综合布线:
识别双绞线的不同颜色,观察RJ-45接头的结构。
在一段双绞线的两端接好RJ-45接头。
用测线仪检查网线是否连通。
观察网卡的结构、认识网卡接口的样式。
将网卡插入计算机插槽中,安装驱动。
接通交换机\集线器电源和计算机电源。
用制作好的双绞线将计算机连接到交换机\线器器上,观察网卡、交换机\集线器端口的指示灯变化。
主干网采用核心交换、划分虚网的设计方案。交换核心使用一台高性能、高可靠性的交换机,实现冗余备份和负载平衡。最好选择光纤作为通信介质。各楼干线光缆经网络中心机房星状放射互联。各楼内垂直主干线采用五类双绞线,主干支持FDDI或ATM。
4.华为交换机VLAN配置:
1>.sys
//切换到系统视图
[Quidway]vlan enable
1.配置路由器的远程登录:
一.实训目的:根据题目要求配置路由远程登录,并对路由器和交换机进行相关的配置,使得路由器R1上通过TELNET登录R2,可以进行相互通信访问。
二.实训过程:
1.打开setup文件夹安装win-pcap
2.安装完后进行修改网卡参数
3.打开虚拟服务xp2003(不能关闭)
4.打开控制台输入命令:命令如下:
五.实训总结(实训认识、技能掌握情况及对实训方法的建议)
短短两个星期的实训生活无声无息的接近尾声了,然而实训的过程还历历在目。
在实训其间,我学到了很多东西,不仅使我在理论上对交换机和路由器有了全新的认识,在实践能力上也得到了提高,虽然感觉时间有点紧张,但很充实,学到了很多知识,可以说我很好的完成了这次实训,我是学计算机的但其中好多东西都还不懂,但我对计算机特别感兴趣,经过老师的讲解,使我对网络世界有了更进一步的了解。可以说让我大饱眼福,大开眼界。学习是辛苦的,但我认真的去把的所有内容学好,认真完成每一天的学习任务。
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

实验四、综合组网实验一、实验目的:a)进一步了解和掌握静态路由的配置b)学习默认路由概念和配置c)学习动态路由概念和配置d)学习地址解析概念和配置e)学习利用路由器配置简单的防火墙二、实验内容:a)进一步了解和掌握静态路由的配置b)学习默认路由概念和配置c)学习动态路由概念和配置d)学习地址解析概念和配置e)学习利用路由器配置简单的防火墙i.编辑和配置访问控制列表ii.编辑和配置扩展的访问控制列表三、预备知识:a)动态路由协议Internet协议是一种可路由的网络协议,其中路由器执行路由寻址功能。

每个路由器中有一个路由表,它是转发数据包的关键。

路由表是由网络管理者手工创建,或是通过与其它路由器交换路由信息而动态创建。

路由表中包括网络地址、网络掩码、路径的路由选择度量标准、使用的接口以及通向目的地路径上使用的下一个路由器的IP 地址(如果需要下一站)。

路由器就是通过查找这张表,来确定一条到达给定目的地的最佳路径,然后沿着这条网络路径转发数据包。

迈普路由器支持多种路由方法,包括静态路由/缺省路由、RIPv1/v2动态路由、OSPF 动态路由、IRMP动态路由、BGP动态路由等。

OSPF(Open Shortest Path First,开放的最短路径优先)是一种基于链路状态动态路由协议,用于在单一的自治系统(Autonomous System,简称AS)内决策路由。

本实验将进行对迈普路由器进行OSPF动态路由协议实际配置。

b)防火墙基本知识目前的网络是尽量允许访问,可以说只要在网络上的,在设置适当路由的情况下都可以被来自整个internet者访问,如果不设置路由则又不能被任何外部用户访问。

实际上往往要允许来自外部的某些用户访问,而拒绝其它用户访问。

这就要用到防火墙。

防火墙是在内部网与外部网之间实施安全防范的系统,是一种访问控制机制,用于控制哪些内部服务可以被访问,哪些外部服务可以被访问。

防火墙是一种有效的网络安全机制。

防火墙的作用是:1、限制人们进入一个被严格控制的点;2、防止攻击者更接近其他的防御设备;3、限制人们离开一个被严格控制的点。

防火墙的基本准则可以在下面的方案中选择其一:1、一切未被允许的就是拒绝的。

基于该准则,防火墙应封锁所有信息流,然后对希望提供的服务逐项开放。

这是一种非常实用的方法,可以造成一种十分安全的环境,因为只有经过仔细挑选的服务才被允许使用。

其弊端是,安全性高于用户使用的方便性,用户所能使用的服务范围受到限制。

2、一切未被拒绝的就是允许的。

基于该准则,防火墙应转发所有信息流,然后逐项屏蔽可能有害的服务。

这种方法构成了一种更为灵活的应用环境,可为用户提供更多的服务。

其弊端是在日益增多的网络服务面前,网管人员疲于奔命,特别是受保护的网络范围增大时,很难提供可靠的安全防护。

防火墙的基本类型有:1、包过滤型(Packet Filtering)防火墙:包过滤通常安装在路由器上,包过滤规则以IP包信息为基础,对IP源地址、IP目标地址、协议类型及各协议的字段(如:TCP、UDP的端口号,ICMP的类型、代码,IGMP的类型等)进行筛选;2、代理服务型(Proxy Service)防火墙;3、复合型(Hybrid)防火墙;4、其他防火墙。

四、网络拓补结构:两个交换机和两个路由器互相连接,如图4-1所示。

图4.1网络的拓扑结构图值得注意的是A、B、C、D、E、F、G等都可以布置不只一台微机。

五、实验步骤:1.在一个交换机上配置多个子网(使用VLAN)a)在PC机上配置IP地址和子网掩码例如,配置三个子网,分别为子网A:子网地址192.168.1.64,子网掩码255.255.255.192,子网B:子网地址192.168.1.128,子网掩码255.255.255.192,子网C:子网地址192.168.2.0,子网掩码255.255.255.0。

将若干台PC机分别隶属于这些子网。

b)在交换机上配置3个虚网(VLAN),配置方法参见实验二。

c)将PC机按所属子网接入属于相应VLAN的接口d)检查本交换机上机器的互相连通性结论应该是同一子网的机器连通,而不同子网的机器不通。

e)修改VLAN中的某PC机的IP地址,使它为另外一个子网的地址,测验它和其它机器的连通性例如将A中的一台机器的IP地址修改为B子网中的一个IP地址,将A中另外一台机器设置一个不在任何子网中的地址,例如192.168.100.0。

结果这两台机器应该无法访问任何机器。

2.在另一台交换机配置多个子网(不使用VLAN)。

a)在PC机上配置IP地址和子网掩码例如,配置三个子网,分别为子网D:子网地址192.168.3.64,子网掩码255.255.255.192,子网E:子网地址192.168.3.128,子网掩码255.255.255.192,子网F:子网地址192.168.4.0,子网掩码255.255.255.0。

将若干台PC机分别隶属于这些子网。

b)将PC机任意接入交换机上的接口。

注意,此时交换机上只有一个默认的ID为1的VLAN。

c)检查本交换机上机器的互相连通性结论应该是同一子网的机器连通,而不同子网的机器不通。

3.路由器接口的基本配置此时每一个交换机上都有有多个子网,必须对它们进行路由a)将R1对SW1的接口IP设置为:基本IP地址192.168.1.254,子网掩码255.255.255.0附加IP地址192.168.2.126,子网掩码255.255.255.192附加IP地址192.168.2.129,子网掩码255.255.255.192检查交换机1(SW1)上各机器间的互通性,结论应该是除了IP地址不在任何子网内的机器外全部能够互相畅通。

(这个暂时无法做到,等待迈普的技术支持)b)路由器R2对SW2的接口IP设置为:基本IP地址192.168.1.254,子网掩码255.255.255.0附加IP地址192.168.2.126,子网掩码255.255.255.192附加IP地址192.168.2.129,子网掩码255.255.255.192检查交换机2(SW2)上各机器间的互通性,结论应该是全部能够互相畅通。

c)将路由器R1对R2的接口IP设置为:R1接口基本IP地址192.168.12.1,子网掩码255.255.255.0,R2接口基本IP地址192.168.12.2,子网掩码255.255.255.0。

检查交换机上各机器到192.168.12.1和192.168.12.2的连通性。

检查子网A、B、C的机器能否访问192.168.3.254、192.168.4.126、192.168.4.129。

检查子网D、E、F的机器能否访问192.168.1.254、192.168.2.126、192.168.2.129。

结论应该是能连通192.168.12.1和192.168.12.2,而后两项检查不通。

4.静态路由配置a)在R1上配置对R2所带3个子网的路由配置方法参考实验三。

b)在R2上配置对R1所带3个子网的路由配置方法参考实验三。

c)子网A、B、C和子网D、E、F的连通性实验结论应为全部互相连通。

d)路由的合并对于大量子网,如果一一进行路由,必然导致路由表极其复杂,为了简化路由,可以进行一定的合并工作,具体方法是:i.删除R1和R2上已经配置的静态路由ii.将R1对SW1的接口IP修改为:基本IP地址192.168.1.254,子网掩码255.255.255.0附加IP地址192.168.2.126,子网掩码255.255.255.0iii.将R2对SW2的接口IP修改为:基本IP地址192.168.3.254,子网掩码255.255.255.0附加IP地址192.168.4.126,子网掩码255.255.255.0iv.静态路由设置:参考实验三,在R1和R2上设置对方路由器上带2个子网的路由。

e)子网A、B、C和子网D、E、F的连通性实验结论应为除了IP地址不在任何子网内的机器外全部互相连通。

5.默认路由配置当一个系统上存在大量的子网时,即使靠路由合并也仍然不能解决路由表过分复杂的问题。

这时候可以考虑采用默认路由的方法,就是说将发送到所有IP的包都转交给某个默认的接口转发处理。

在某些情况下该方法是非常有效的,。

a)删除R1和R2上已经配置的静态路由b)将R1的默认路由设置为连接R2的接口c)将R2的默认路由设置为连接R1的接口d)网络连通性测试整个网络中除了IP地址不在任何子网内的机器外所有机器都是连通的。

6.配置OSPF(Open Shortest Path First)动态路由a)删除R1和R2已经配置的默认路由b)进入OSPF动态路由配置模式c)在R1和R2上配置OSPF动态路由指定路由刷新的接口地址。

d)连通性测试整个网络中所有机器都是连通的。

7.地址解析实验对于网络中的IP地址冒名顶替的情况,往往可以采取将IP地址和网卡MAC地址绑定的方式来处理,这种功能可以由带有3层(网络层)功能的交换机完成,也可以由路由器完成,我们这里正是利用路由器来完成这些工作。

a)对一组PC机的IP分别建立静态地址解析ARPb)检查该组IP地址对应的PC机能否访问网络如果PC机的MAC地址和ARP对指定IP设置的MAC地址两者一致,则可以访问,否则不能访问。

c)查看ARP缓存利用命令查看当前都设置了哪些ARP命令。

d)删除地址解析可以利用no命令一次删除一个ARP命令,也可以利用clear arp命令一次性删除所有ARP。

e)ARP代理功能(ARP代理部分不重要,且无法实现,但手册中说明可以配置,所以需要等待迈普的技术支持)当一个网络物理上被分割时,例如子网A和子网D设置为相关联的地址的网络时,例如A为192.168.0.0/16,D为192.168.4.0/24时,由于机器默认的同一网络的机器物理上在一起,所以不会要求路由器转发,而只在本网段发送广播,所以A中的机器无法ping通D中的机器。

而如果设置ARP代理,则可以由路由器代答,从而能够ping通。

i.按要求修改相关PC机的IP地址和子网掩码ii.设置路由器相应接口IP和路由iii.关闭ARP代理,检查物理上不相连的机器能否通过路由器互相访问iv.打开ARP代理,检查物理上不相连的机器能否通过路由器互相访问v.关闭一台PC机,检查物理上不相连的机器能否通过路由器来ping通它。

8.防火墙配置实验具体地说,建立防火墙的操作步骤如下:a)创建访问列表/创建扩展访问列表;b)将访问列表应用于接口,此时设置生效;c)在不再使用时删除访问列表;d)在需要时可以修改访问列表;e)必要时还需要进行防火墙相关的其他配置;当完成以上任务后,包过滤式防火墙依从如下方式工作:1、当包到达接口时,依照绑定到此接口的列表中的每条规则分析包头(可以检查IP、TCP、UDP、ICMP、IGMP包头中的字段);2、列表中的各条规则的定义顺序与应用各规则的顺序相同;3、如果一条规则拒绝包通过或接收,此包便不被允许;4、如果一条规则允许包通过或接收,此包就可以被继续进行处理。

相关文档
最新文档