以PacketTracer详解经过二层与三层设备时IP数据包的封装与解封装以及转发过程
利用PacketTracer模拟三层交换访问控制列表实验
利用PacketTracer模拟三层交换访问控制列表实验作者：郭雅李泗兰来源：《科技视界》2012年第30期【摘要】利用Packet Tracer仿真技术，模拟三层交换访问控制列表实验，给出了较详细的设计细节及配置命令，最终对实训的结果进行了验证。
同时也展示了Packet Tracer软件的高度仿真性，引入到教学中，能够开拓学生的创新思维，激发学生的学习积极性。
【关键词】Packet Tracer；三层交换机；ACL；ping0 引言随着计算机和网络技术的高速发展，网络规模日益庞大，网络中的安全问题也日趋严重。
安全采用的技术很多，访问控制列表（ACL）是实现基本的网络安全的手段之一。
初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机如2960之类也开始提供ACL的支持。
只不过支持的特性不是那么完善而已。
访问控制列表技术是高校计算机网络专业学生必须掌握的实验内容，但由于高校投入资金少，购置交换机、路由器等网络设备还不能满足学生的需求，学生实际操作机会少。
这就使得学生在学习理论知识时感觉抽象难懂。
利用Packet Tracer模拟软件实现三层交换访问控制列表实验，能达到很好的教学效果。
1 ACL基本原理与类型1.1 ACL技术的基本原理访问控制列表是使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。
ACL中规定了两种操作，所有的应用都是围绕这两种操作来完成的：允许、拒绝。
ACL 主要用于对入站数据、出站数据、被路由器中继的数据进行控制。
1.2 ACL技术的类型访问控制列表大体划分为两类：标准访问控制列表和扩展访问控制列表，他们的命令都具有基本格式： Access-list-number{permit/deny}match-condition。
1）标准ACL。
其编号一般为1～99之间的整数值。
OSI模型的数据封装和解封
OSI模型的数据封装和解封数据封装当主机跨越网络向其他设备传输数据时，就要进行数据封装，就是在OSI模型的每一层加上协议信息。
每一层只与接受设备上相应的对等层进行通信。
为了实现通信并交换信息，每一层都使用协议数据单元(ProtocolData Units,PDU)。
在模型中的每一层，这些含有控制信息的PDU被附加到数据上。
他们通常被附加到数据字段的报头中。
但它们也可以附加在数据字段的报尾中。
在OSI模型的每一层，通过封装使每个PDU被附加到数据上，而且每个PDU都有特定的名称(物理层：比特流；链路层：数据帧；网络层：数据包；传输层：数据段；)其名称取决于在每个报头中所提供的信息。
这种PDU信息只能呢个由接收方设备中的对等层读取，在读取之后，报头就被剥离，然后把数据交给上一层。
图1.28显示了PDU，以及PDU怎样给每一层附加控制信息。
这个图演示了上层用户数据怎样被转换，以便在网络上进行传输。
数据流被送到传输层，通过发送天内哦公布包，传输层能够建立一条到接收方设备的虚电路。
然后数据流被分割成更小的块，并且根据协议创建一个传输层报头(PDU)，将它附加到数据字段的报头中。
现在这种数据块就称为数据段。
每个数据段要进行排序，以便数据流能够在接收方精确地重现，与它在发送时的顺序完全一样。
图1.28数据封装。
然后，每个数据段被交到网络层，以便通过互联网实现网络寻址和路由选择。
在网络层，使用逻辑寻址(比如IP)将每个数据段送到正确的网络中。
网络层协议向来自传输层的数据段中添加控制报头，现在所得到数据块就称为数据包或数据报。
记住传输层和网络层一起工作，以在接收方主机中重建数据流，但他们并不将他们的PDU放在本地网段上--这时得到由关路由器或主机信息的唯一方式。
链路层负责从网络层接收数据包并将它们放到网络介质(有线或无线)上。
数据链路层将每个数据包封装成帧，帧的报头中包含了源和目的主机的硬件地址。
如果目的设备在以个远程网络中，帧就会被送往路由器，以通过互联网络传送到目的地。
【Cisco,Packet,Tracer三层交换机使用路由协议实验】三层交换机实验报告
【Cisco,Packet,Tracer三层交换机使用路由协议实验】三层交换机实验报告你还在为CiscoPacketTracer三层交换机使用路由协议实验而烦恼么?不用担心，接下来是小编为大家收集的CiscoPacketTracer三层交换机使用路由协议实验，欢迎大家阅读：CiscoPacketTracer三层交换机使用路由协议实验的方法实验环境：实验目的：(两间公司之间的VLAN互通)1、在B公司里配置三层交换机，把FA0/1FA0/2FA0/3设置为TRUNK端口。
2、在B公司的三层交换机，创建VTP，并且创建VLAN20VLAN30VLAN40xxxx，并设置相应的IP地址。
3、在B公司的三层交换机，创建各VLAN的IP地址池。
4、在B公司的二层交换机，设置VTPCLIENT。
5、在B公司里，按图把各个PC加入到相应的VLAN口中，并查看是否可以获取IP地址。
6、在B公司的三层交换机里启用路由功能IPxxxx，并测试公司内部各网段是否互通。
备注：以上步骤A公司的操作省略。
7、在两间公司的专线端口上关闭交换功能，并设置相应的IP地址。
8、先测试两公司之间的VLAN是否可互通。
9、因各VLAN不是直连，所以必须要在各公司的三层交换机添加相应的路由协议。
10、测试两个网段之间的PC是否可以互通。
实验步骤：1、在B公司里配置三层交换机，把FA0/1FA0/2FA0/3设置为TRUNK端口。
CoreSWB(config)#intfa0/1CoreSWB(config-if)#switchporttrunkencapsulationdot1qCoreSWB(config-if)#switchportmodetrunkCoreSWB(config)#intfa0/2CoreSWB(config-if)#switchporttrunkencapsulationdot1qCoreSWB(config-if)#switchportmodetrunkCoreSWB(config)#intfa0/3CoreSWB(config-if)#switchporttrunkencapsulationdot1qCoreSWB(config-if)#switchportmodetrunk2、在B公司的三层交换机，创建VTP，并且创建VLAN20VLAN30VLAN40xxxx，并设置相应的IP地址。
实验指导书 在Packet tracer仿真环境下组建三层交换网络(高军)
实验指导书在Packet tracer仿真环境下组建三层交换网络一、实验目的在CISCO仿真软件Packet tracer下进行路由配置，增强学生对网络概念的理解。
通过实验使大家掌握常见CISCO设备的操作方法，具备独立组建简单网络的能力。
二、预习要求1.理解二层交换和三层路由的概念；2.熟悉Packet tracer仿真环境的操作方法；3.了解CISCO设备的命令行接口，并掌握常见的配置命令；三、实验内容1)安装Packet tracer仿真软件；2)熟悉Packet tracer操作环境；3)按照要求三层交换网络；四、实验步骤整个实验的拓扑图如下所示：图1：三层交换组网拓扑图整个实验由一台cisco2811路由器、2台3560交换机和9台计算机构成。
他们的网络配置如下：1.switch0上建立3个VLAN：第一个VLAN的名称为VLAN1，编号101，包含0/1~0/10一共10个端口；该VLAN 对应的端口下连了PC0和PC1，分配的VLAN虚接口地址为：192.168.1.254/24；PC0的地址为192.168.1.1/24，网关192.168.1.254；PC1的地址为192.168.1.2/24，网关192.168.1.254；第二个VLAN的名称为VLAN2，编号102，包含0/11~0/20一共10个端口；该VLAN 对应的端口下连了PC2和PC3，分配的VLAN虚接口地址为：192.168.2.254/24；PC2的地址为192.168.2.1/24，网关192.168.2.254; PC3的地址为192.168.2.2/24，网关192.168.2.254；第三个VLAN的名称为VLAN3，编号103，包含0/21~0/24一共4个端口；该VLAN 对应的端口和路由器的Fa0/0相连，分配的VLAN虚接口地址为：192.168.3.254/24；2.switch1上建立3个VLAN：第一个VLAN的名称为VLAN4，编号201，包含0/1~0/10一共10个端口；该VLAN 对应的端口下连了PC4和PC5，分配的VLAN虚接口地址为：192.168.4.254/24；PC4的地址为192.168.4.1/24，网关192.168.4.254；PC5的地址为192.168.4.2/24，网关192.168.4.254；第二个VLAN的名称为VLAN5，编号202，包含0/11~0/20一共10个端口；该VLAN 对应的端口下连了PC6和PC7，分配的VLAN虚接口地址为：192.168.5.254/24；PC6的地址为192.168.5.1/24，网关192.168.5.254; PC7的地址为192.168.5.2/24，网关192.168.5.254；第三个VLAN的名称为VLAN6，编号203，包含0/21~0/24一共4个端口；该VLAN 对应的端口和路由器的Fa0/1相连，分配的VLAN虚接口地址为：192.168.6.254/24；3.Router0默认情况下具有两个快速以太网接口fa0/1和fa0/2。
网络设备模拟器Packet Tracer教程讲解
网路设备模拟器Packet Tracer教程第一章认识Packet Tracer软件 (1)第二章交换机的基本配置与管理 (2)第三章交换机的端口配置与管理 (3)第四章交换机的Telnet远程登陆配置 (5)第五章交换机的端口聚合配置 (7)第六章交换机划分Vlan配置 (9)第七章三层交换机基本配置 (12)第八章利用三层交换机实现VLAN间路由 (13)第九章快速生成树配置 (16)第十章路由器的基本配置 (19)第十一章路由器单臂路由配置 (21)第十二章路由器静态路由配置 (23)第十三章路由器RIP动态路由配置 (25)第十四章路由器OSPF动态路由配置 (29)第十五章路由器综合路由配置 (32)第十六章标准IP访问控制列表配置 (35)第十七章扩展IP访问控制列表配置 (37)第十八章网络地址转换NA T配置 (40)第十九章网络端口地址转换NAPT配置 (42)第一章认识Packet Tracer软件Packet Tracer介绍●Packet Tracer是Cisco公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。
●Packer Tracer模拟器软件比Boson功能强大，比Dynamips操作简单，非常适合网络设备初学者使用。
学习任务1、安装Packer Tracer；2、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网；3、分别设置pc机的ip地址；4、验证pc机间可以互通。
实验设备Switch_2960 1台；PC 2台；直连线PC1IP：192.168.1.2Submask：255.255.255.0Gateway：192.168.1.1PC2IP：192.168.1.3Submask：255.255.255.0Gateway：192.168.1.1PC1 ping PC2 ReplyPC2 ping PC1 ReplyPC2 ping Gateway Timeout第二章交换机的基本配置与管理实验目标●掌握交换机基本信息的配置管理。
基于Packet Tracer的GRE VPN仿真
基于Packet Tracer的GRE VPN仿真作者：高琪琪华拓来源：《传播力研究》2019年第14期摘要：数据包在GRE VPN中传输，要经过封装与解封装两个过程。
本文通过Packet Tracer仿真来观察GRE VPN对数据包的封装与解封过程。
关键词：GRE VPN；封装；Packet TracerGRE（Generic Routing Encapsulation）称为通用路由封装协议，它工作在三层。
GRE工作时，会对各种不同的数据包进行再次封装，在原来的数据包包头前添加GRE包头和新的IP包头，整个传输过程不加密，以明文形式进行，安全性较低。
GRE进行数据传输时会建立隧道（Tunnel）。
GRE Tunnel是虚拟化的点对点连接，它的主要工作是在隧道的两端对数据包进行封装及解封装，并使得封装后的数据包可以在其内部进行传输。
数据包在隧道中传输时，要经过封装与解封两个关键过程。
接下来本文将通过Packet Tracer仿真来观察封装与解封过程。
一、任务环境准备笔者任务环境采用Windows 7旗舰版SP1操作系统、Packet Tracer 6.2.0.0052，交换机IOS 采用12.2（25）FX版本，路由器IOS采用15.1（4）M4版本。
二、仿真环境构建网络拓扑如图1所示，内网1位于左侧，其中包括一台路由器、一台交换机和两台PC；内网2位于右侧，其中包含一台路由器、一台交换机和两台PC；正中的一台路由器模拟运营商（ISP）。
本任务要求通过在思科路由器上配置GRE VPN实现下列要求：要求1：配置ACL、NAT，使内网用户之间不能直接通信；要求2：在R0、R1上配置GRE VPN实现内网间的互通。
三、配置GRE VPN首先，根据图1建立网络拓扑，并配置好全网IP地址。
待全网IP地址信息配置完毕，建立全网路由，完成后查看各路由器路由表并进行连通性测试。
测试成功后对R0、R1、R2进行初始配置，要求R0、R1配置PAT，R2上配置ACL禁止源地址为私有IP的通过。
实验五-在Packettracer仿真环境下组建三层网络-实验指导书.docx
实验指导书在Packet tracer仿真环境下组建三层网络一、实验目的在CISCO仿真软件Packet tracer卜•进行静态路由配置，增强学生对网络概念的理解。
通过实验使大家掌握常见CISCO设备的操作方法，具备独立组建简单网络的能力。
二、预习要求1.理解二层交换和三层路由的概念；2.熟悉Packet tracer仿真环境的操作方法；三、实验内容1）安装Packet tracer仿真软件；2）熟悉Packet tracer操作坏境；3）按照指导书进行组网，理解组网的关键技术；4）白己选定一个B类地址段，参考实验举例，独立完成组网实验。
四、实验步骤本次实验要求大家自己独立选定一个B类IP地址段，参考下面组网的例子，独立完成组网实验。
网络拓扑可以使用例子中的拓扑结构，但是，IP地址段要求采用B类网络的IP 地址段，路由表也需要作相应的改变。
该网络共有四个网段:10. 0. 0. 0 了网掩码 10. 1.0.0子网掩码 10. 2. 0. 0子网掩码 10. 3. 0.0 了网掩码 （一）搭建网络拓扑结构1. 首先，为路由器添加模块。
（1）双击拓扑图中的路由器，出现下图界面，点击路由器面,关闭路由器电源；（2）为路由器添加一个“W1C -2T”串口传输模块【点击左侧的“WIC -2T ”拖至右侧而板上的空闲接口，注意选择大小合适的而 板接口】；（3）重新卅动电源。
照此步骤为其它两个路由器添加“WIC -2T”串口传输模块。
金|乡2. 连接路由器。
（1）连接路由器0和路由器1:选择” DCE”连线 ---- 1,点击路 由器0,选择“serial 0”接口，再点击路由器1,选择“serial 0”接口；（2）连接路由 器1和路由器2:选择” DCE”连线，点击路由器1,选择“serial 1”接口，再点击路由器 2. 选择 “serial 0” 接口;3. 为路由器各接口配置时钟速率和IP 地址。
使用CiscoPacketTracer之图解PDUs的使用
我们还是先来看看PDU这倒低是一个什么东西。
相信大家学过ISO的OSI七层模型应该知道。
协议数据单元（PDU）：数据在OSI参考模型中，每个层次的叫法。
PDU实际上是原始数据（用户数据）加上OSI模型对应层次的协议头部信息或者层部控制信息。
PDU：5-7层：数据、信息4层：Segment（段）、Datagram（报文）3层：Packet（包、分组）2层：Frame（帧）1层：bit（位）那么下面我们以图解的方式来看看我们Cisco Packet Trcer中的PUDs如何使用？我们还是先来看看我们今天的所需要的拓扑图嘛！需求很简单：PC0与PC1属于VLAN 10PC2与PC3属于VLAN 20然后通过2621XM做一个单臂路由。
与路由器相连一台服务器，等一会我们需要去访问我们这台服务器。
那么需求我们已经知道了，我们来看看，基本配置。
以上是交换机的配置，这些我就不用解释了嘛。
好了现我们这些基本都已经配置完成了。
我们来看看我们的这个PDU如何来实现呢？在我们Cisco Packet Tracer的右下角有一个“Realtime（实时）”，我们点击它后面的那个图标。
当我们点击后面那个图标以后我们会看见如下所示：这样一个模拟窗口。
我们现在从PC0 ping PC1来看看呢？看看我们的数据包如何走，经过那些设备呢？在这里要注意，在“Play Controls(播放控制)”这里我们下面有三个按钮，如果你想看到一个很流畅的画面的话，你就点击“Auto Capture / Play”按钮。
我们来试试看呢？我们在这里可以看见，当我点击“Auto Capture / Play”以后，在我们的交换机上面有三个数据包，我们会看见，这些数据包会从不同的端口发送出去。
我们在上图看见有一个虚线的信封，这一个信封就表示我们的PDU。
我们看见，为什么只传给PC2、PC3与路由器呢？这是因为我们这里划分了VLAN的原因。
我们现在来使用PC0 ping PC1来看看。
10、OSI七层封装解封装过程
七层的理解 第一层：
物理层，规定通信设备的机械的、电气的、功能的和过程的 特性，用以建立、维护和拆除物理链路连接情况等；电气特性 规定了在物理连接上传输bit流时线路上信号电平的大小、阻抗 匹配、传输速率距离限制等； 功能特性是指对各个信号先分配确切的信号含义，即定义了 DTE和DCE之间各个线路的功能；规程特性定义了利用信号线进 行bit流传输。具体地讲，机械特性规定了网络连接时所需接插 件的规格尺寸、引脚数量和排列的一组操作规程，是指在物理 连接的建立、维护、交换信息是，DTE和DCE双放在各电路上的 动作系列。在这一层，数据的单位称为比特（bit）。 属于物理层定义的典型规范代表包括：EIA/TIA RS-232、 EIA/TIA RS-449、V.35、RJ-45等。
第二层：
数据链路层:在物理层提供比特流服务的基础上，建 立相邻结点之间的数据链路，通过差错控制提供数据帧 （Frame）在信道上无差错的传输，并进行各电路上的动 作系列。数据链路层在不可靠的物理介质上提供可靠的 传输。该层的作用包括：物理地址寻址、数据的成帧、 流量控制、数据的检错、重发等。在这一层，数据的单 位称为帧（frame）。 数据链路层协议的代表包括：SDLC、HDLC、PPP、 STP、帧中继等。
第二步：高层将数据处理好之后交给下层传输层，传输 层根据所使用协议的不同将高层数据分割成更小的数据 块并添加TCP或UDP传输层报头，生成数据段
第三步：数据段交给网络层，网络层的协议向来自传输 层的数据段添加控制报头，生成数据包，也称数据报
第四步：数据链路层负责接收数据包并将它们放到网络 介质（有线或无线）上，数据链路层将每个数据包封装 成帧,帧的报头中包含了源和 目的主机的硬件地址
第三层：
网络层：在计算机网络中进行通信的两个计算机之 间可能会经过很多个数据链路，也可能还要经过很多通 信子网。 网络层的任务就是选择合适的网间路由和交换结点， 确保数据及时传送。网络层将数据链路层提供的帧组成 数据包，包中封装有网络层包头，其中含有逻辑地址信 息- -源站点和目的站点地址的网络地址。如果你在谈 论一个IP地址，那么你是在处理第3层的题，这是“数 据包”问题，而不是第2层的“帧”。IP是第3层问题的 一部分，此外还有一些路由协议和地址解析协议 （ARP）。有关路由的一切事情都在第3层处理。地址解 析和路由是3层的重要目的。网络层还可以实现拥塞控 制、网际互连等功能。在这一层，数据的单位称为数据 包（packet）。
3层交换机的数据转发原理
3层交换机的数据转发原理3层交换机的数据转发原理什么是3层交换机3层交换机是一种网络设备，用于在计算机网络中转发数据包。
它可以在网络层进行数据包的转发和路由选择，实现不同子网之间的通信。
数据转发的基本原理1.数据包的封装和解封装：当源主机发送数据时，操作系统将数据分割成一系列的数据包，并为每个数据包添加源IP地址、目的IP地址等信息。
这个过程称为封装。
在目的主机收到数据包时，操作系统会根据目的IP地址解封装数据包，还原出原始数据。
2.数据包的转发：3层交换机通过查看数据包的目的IP地址，决定将其转发到哪个接口。
它会维护一张转发表，记录目的IP地址与接口的对应关系。
当收到一个数据包时，它会查表找到对应的接口，并将数据包发送到该接口。
3层交换机的转发过程1.数据包的接收：3层交换机通过网络接口接收到来自源主机的数据包。
2.查找目的IP地址：3层交换机会查看数据包的目的IP地址，以确定是否有与之对应的接口。
3.查表转发：3层交换机会查询转发表，找到与目的IP地址对应的接口。
如果找到了对应接口的记录，则将数据包发送到该接口；如果没有找到记录，则将数据包广播到所有接口。
4.数据包的转发：3层交换机将数据包转发到对应接口，并将源和目的IP地址信息更新为交换机接口的MAC地址。
5.数据包的接收：目的主机接收到数据包，根据目的IP地址解封装数据包，还原出原始数据。
3层交换机的优势1.路由选择能力：3层交换机可以根据IP地址进行路由选择，实现不同子网之间的互联和通信。
2.提高网络性能：相较于2层交换机，3层交换机具有更高的转发速度和转发能力，可以处理更多的数据流量。
3.网络隔离：通过3层交换机的路由选择功能，可以将不同的子网隔离开来，提高网络安全性和灵活性。
小结3层交换机是一种在网络层进行数据转发的网络设备。
它通过查看数据包的目的IP地址，并根据转发表进行转发，实现不同子网之间的互联和通信。
3层交换机具有路由选择能力、提高网络性能和实现网络隔离的优势。
网络的分层思想和数据封装、解封装
⽹络的分层思想和数据封装、解封装⽹络的分层思想和数据封装、解封装⼀、⽹络的分层思想将复杂的流程分解为⼏个功能相对单⼀的⼦过程，使整个流程更加清晰，复杂的问题简单化，更容易发现问题并针对性的解决问题。
OSI七层参考模型⼆、关于OSI分层模型的概念1）什么是OSI分层模型呢？国际标准化组织(ISO)，1984年颁布了开放系统，⼀个开放式体系结构,将⽹络分为七层。
2）每⼀层的含义·应⽤层⽹络服务与最终⽤户的⼀个接⼝。
·表⽰层数据的表⽰，数据的压缩和解压、数据的加密和解密。
·会话层允许不同机器上的⽤户之间建⽴会话关系、管理、中⽌会话。
·传输层定义传输数据的协议端⼝号，以及流控和差错校验，实现⽹络中不同主机上⽤户进程之间的数据通信。
·⽹络层进⾏逻辑地址寻址，实现不同⽹络之间的路径选择。
·物理层完成相邻节点之间原始⽐特流的传输。
（建⽴、维护、断开物理连接）·数据链路层进⾏硬件地址寻址，差错校验等功能。
三、OSI模型vsTCP/IP模型TCP/IP 4层模型TCP/IP 5层模型OSI 7层模型四、TCP/IP协议簇组成TCP/IP模型和OSI模型的区别：TCP/IP模型把上三层统统合并起来称为应⽤层。
应⽤层HTTP FTP TFTP SMTP SNMP DNS传输层TCP UDP⽹络层ICMP IGMP IP ARP RARP数据链路层由底层⽹络定义的协议物理层五、数据封装的过程·应⽤层传输过程在应⽤层，数据被“翻译”为⽹络世界使⽤的语⾔——⼆进制编码数据。
·传输层的传输过程在传输层，上层数据被分割成⼩的数据段，并为每个分段后的数据封装TCP报⽂头部。
·⽹络层的传输过程在⽹络层，上层数据被封装上新的报⽂头部——IP头部。
·数据链路层传输过程在数据链路层，上层数据被封装⼀个MAC头部，其内部有⼀个关键的字段信息——MAC地址，它由⼀组48位的⼆进制数组成。
《网络设备配置与管理》习题答案
项目一网络基础知识一、填空题1．物理层，数据链路层，网络层，传输层，会话层，表示层，应用层2．网络层，传输层3．分组，帧4．物理5．数据链路6．网络7．上面三，下面四8．网络接口层，网络层，传输层，应用层二、选择题1．C 2．C 3．D 4．A 5．A6．B 7．A 8．A 9．B 10．B三、简答题1．简要描述在OSI参考模型中数据的封装与解封装过程。
答：以主机A向主机B传输数据为例（见图1-1），数据在通过主机A各层时，每层都会为上层传来的数据加上一个信息头或尾（作为主机B的对等层处理数据的依据），然后向下层发送，这个过程可以理解为各层对数据的封装。
当经过层层封装的数据最终通过传输介质传输到主机B后，主机B的每一层再对数据进行相应的处理（自下而上），把信息头或尾去掉，最后还原成实际的数据，即执行主机A的逆过程，这个过程可以理解为对数据的拆封或解封。
数据数据单元主机A 主机B数据单元报文分组帧比特流图1-1 数据的封装与解封过程2．简要描述TCP/IP 参考模型的分层与OSI 参考模型分层的对应关系。
答：OSI 参考模型和TCP/IP 参考模型的分层有一个大致的对应关系，如图1-2所示。
图1-2 OSI 参考模型和TCP/IP 协议的层次对应关系3．用图示的方式描述交叉线和直通线的线序。
答：直通线线序如图1-3所示，交叉线线序如图1-4所示。
图1-3 直通线图1-4 交叉线1 2 3 4 5 6 7 8 1 2 3 4 5 6 7 8 T568B 标准T568B 标准1 2 3 4 5 6 7 8 1 2 3 4 5 6 7 8 T568A 标准T568B 标准项目二交换机的基本配置一、填空题1．二层交换机，三层交换机，四层交换机2．通过Console口登录，通过Telnet登录，通过Web登录，通过网管软件登录3．串行，Console4．用户模式，特权模式，全局配置模式，接口配置模式，Line配置模式5．running-config，startup-config，running-config6．端口类型，模块编号，端口号7．MAC地址表8．show running-config二、选择题1．C 2．C 3．B 4．A 5．C6．A 7．B 8．B 9．C 10．A 11．D三、简答题1．简要叙述交换机的工作原理。
计算机四级题库(含参考答案)
计算机四级题库（含参考答案）一、单选题（共63题，每题1分，共63分）1.下列协议中，属于TCP／IP参考模型应用层的是（）。
A、DNSB、UDPC、TCPD、ARP正确答案：A2.华为路由器静态路由的配置命令为（）。
A、ip route-stAtiCB、ip route stAtiCC、route-stAtiC ipD、route stAtiC ip正确答案：A3.数据解封装的过程是（）。
A、数据—段—包—帧—流B、段—包—帧—流—数据C、数据—包—段—帧—流D、流—帧—包—段—数据正确答案：D4.TCP/IP参考模型传输层的地址是（）。
A、主机IP地址B、进程的端口号C、分组的序号D、网卡MAC地址正确答案：B5.下列用于接收电子邮件的网络协议是（）。
A、SMTPB、TELNETC、FTPD、IMAP正确答案：D6.某路由器收到了一个IP数据报，在对其首部进行效验后发现该数据报存在错误，路由器最有可能采取的动作是（）。
A、抛弃该IP数据报B、将该IP数据报返给源主机C、纠正该IP数据报的错误D、通知目的主机数据报出错正确答案：A7.下列说法错误的（）。
A、电子邮件具有快速、高效、方便、价廉等特点B、电子邮件是Internet提供的一项最基本的服务C、通过电子邮件，可向世界上任何一个角落的网上用户发送信息D、可发送的多媒体信息只有文字和图像正确答案：D8.在DNS控制台上，其管理的层次结构是：根域、顶级域、二级域、子域、（）。
A、最小域B、主机C、域名D、域正确答案：B9.按照检测数据的来源可将入侵检测系统(IDS)分为（）。
A、基于主机的IDS和基于网络的IDSB、基于主机的IDS和基于域控制器的IDSC、基于服务器的IDS和基于域控制器的IDSD、基于浏览器的IDS和基于网络的IDS正确答案：A10.IPv6把IP地址长度增加到了（）。
A、32比特B、256比特C、64比特D、128比特正确答案：D11.若在1200波特的通信线路上采用QAM．16调制方案，则可达到的传输率为（）。
二层三层数据流分析
二层三层数据流分析一拓扑图与配置脚本Route:interface FastEthernet0/0.2encapsulation dot1Q 2ip address 192.168.20.1 255.255.255.0interface FastEthernet0/0.3encapsulation dot1Q 3ip address 192.168.30.1 255.255.255.0Router#show ip route.....C 192.168.30.0/24 is directly connected, FastEthernet0/0.3C 192.168.20.0/24 is directly connected, FastEthernet0/0.2Switch:interfce Fastethernet 0/1switchport mode accessswitchport access vlan 2interfce Fastethernet 0/2switchport mode accessswitchport access vlan 3interfce Fastethernet 0/10switchport mode trunkswitchport trunk encapsulation dot1qswitchport trunk allowed vlan add 2 3interfce Fastethernet 0/24switchport mode trunkswitchport trunk encapsulation dot1qswitchport trunk allowed vlan add 2SWBinterfce Fastethernet 0/1switchport mode accessswitchport access vlan 2interfce Fastethernet 0/24switchport mode trunkswitchport trunk encapsulation dot1qswitchport trunk allowed vlan add 2二不同交换机同一VLAN互ping的完整通信过程●PC1 Ping PC3，同一VLAN互ping，发出的ICMP Echo request报文，共40字节32字节的内容，8字节的ICMP报文头（type=8,code=0）IP报文头：20字节以太帧头：14(18)字节在PC上的帧长度是74Byte●以下是输出结果：C:\Documents and Settings\lgg>ping 192.168.20.3Pinging 192.168.100.1 with 32 bytes of data:Reply from 192.168.20.3: bytes=32 time<1ms TTL=64Reply from 192.168.20.3: bytes=32 time<1ms TTL=64Reply from 192.168.20.3: bytes=32 time<1ms TTL=64Reply from 192.168.20.3: bytes=32 time<1ms TTL=64Ping statistics for 192.168.20.3:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0msPing的过程说明：为了能够清楚的说明数据交换通信流的转发过程，假设网络中的PC、交换机和路由器上的ARP表、MAC表都是空的。
Packet Tracer 软件使用教程深入详解
可以这么说，我用过有许多好的网络模拟软件，其中不乏有特别优秀的！比如Boson的Boson NetSim for CCNA 6.0就很优秀。
但是自从我用了这个思科官方模拟软件后，我发现竟有更优秀的。
他的最新版本是Packet Tracer 5.0，直到现在我使用这个工具仍然是爱不释手，好了闲话不多说，工相关Packet Tracer的所谓“教程”，但是都只是皮毛，今天我从以下三个方面入手介绍Packet Tracer 5.0这个软件。
力求做到“深入、详解”。
另外转载这篇文章，但是我希望朋友转载后请注明链接：◇_传说//谢谢！用到的Packet Tracer有最新版本PT 5.2,下载地址：//files/1521bf9c-a187-11de-87fc-0014221b798a/的Packet Tracer 5.2现已推出。
有5.1的基础上，增加了很多的安全特性。
.2可以满足CCNA 安全课程的学习。
加的功能主要有：、AAA、加密功能2.1 点到点VPN2.2 远端VPN、Qos （MQC的使用）、NTP （网络时间协议）、SNMP、ipv6、ips、路由协议也更加完善，可以实现的功能更加全面、PC上也增加了几个新的功能是和路由器做配合。
篇、熟悉界面设备的选择与连接面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connectio 标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connection Type（自动选线，万能的建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DCE和DTE是用于路由器之间的连线，实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。
PacketTracer使用介绍
packettracerpackettracer是是ciscocisco公司开发的网络仿真工具软件是一个为网络学员设计的公司开发的网络仿真工具软件是一个为网络学员设计的用于设计配置和解决复杂问题的基于用于设计配置和解决复杂问题的基于ccnaccna层次的学习平台媒体和仿真层次的学习平台媒体和仿真器技持学生和教师建立仿真虚拟和活动网络模型象任何仿真器的一器技持学生和教师建立仿真虚拟和活动网络模型象任何仿真器的一样通过一组简化的网络设备和协议模型真实的计算机网络保留和基准来样通过一组简化的网络设备和协议模型真实的计算机网络保留和基准来了解网络行为和开发网络的技巧实现网络教学数字分隔帮助缺乏使用网了解网络行为和开发网络的技巧实现网络教学数字分隔帮助缺乏使用网络设备带宽交互的学生和教师
•
一 软件简介
• CCNA模拟器主要有如下几个方面的特点：
(1)支持多协议模型：支持常用协议HTTP, DNS, TFTP, Telnet, TCP, UDP, Single Area OSPF, DTP, VTP, and STP，同时支持IP, Ethernet, ARP, wireless, CDP, Frame Relay, PPP, HDLC, inter-VLAN routing, and ICMP等协议模型。
(4)可视化的数据报表示工具：配置有一个全局网络控测器，可以显示仿真数据报的传送路线，并显 示各种模式，前进后退，或一步步执行。
CCNA2思科第二学期v20ERoutingFinalExam3答案
1关于数据包通过路由器传输时的封装和解封的叙述，下列哪三项是正确的？(选择三项。
)路由器修改 TTL 字段，将其值减 1。
路由器将源 IP 更改为送出接口的 IP。
路由器保持相同的源IP和目的IP。
路由器将源物理地址更改为送出接口的物理地址。
路由器将目的IP更改为送出接口的IP。
路由器会从所有接口将数据包转发出去，包括路由器接收数据包时使用的那个接口。
Option1,Option3,andOption4arecorrect.2请参见图示。
当数据包发往哪两个网络时需要路由器执行递归查找？(选择两项。
)10.0.0.0/864.100.0.0/16128.107.0.0/16172.16.40.0/24192.168.1.0/24192.168.2.0/24Option 1 and Option 6 arecorrect.3对于为防止路由环路而通过毒性反转实现的水平分割方法，哪两项叙述正确？(选择两项。
)所有CiscoIOS都会默认启用此方法。
会将一个表示无穷大度量的值分配给路由以将其毒化。
将毒化路由更新发回该更新的发送接口。
指示路由器将可能会影响路由的更改保持一段特定的时间。
限制数据包在被丢弃之前能够在网络中传输的跳数。
Option2andOption3arecorrect.4网络管理员在所示网络图中的路由器B和C上启用了 RIP。
什么命令可防止向路由器 A发送RIP更新? A(config)#routerripA(config-router)#passive-interfaceS0/0B(config)#routerripB(config-router)#network192.168.25.48B(config-router)#network192.168.25.64A(config)#routerripA(config-router)#nonetwork192.168.25.32B(config)#routerripB（config-router）#passive-interfaceS0/0A（config）#norouterrip2pointsforOption45请参见图示。
利用packet tracer模拟软件实现三层网络架构的研究
利用packet tracer模拟软件实现三层网络架构的研究唐灯平【摘要】该文探讨了如何利用packet tracer模拟软件实现三层网络架构,并详细讲解了网络设备的具体配置过程.【期刊名称】《实验室科学》【年(卷),期】2010(013)003【总页数】4页(P143-146)【关键词】packet tracer;模拟软件;三层网络架构【作者】唐灯平【作者单位】南京铁道职业技术学院(苏州校区)信息工程系,江苏,苏州,215006【正文语种】中文【中图分类】TP393.18为了构建一个高可靠性、高稳定性、高安全性、易管理的网络,各企事业单位在建设自己的网络时,往往都是采用目前比较流行的三层网络架构,即核心层、汇聚层和接入层。
1.1 核心层核心层位于顶层,主要负责传输大量的数据流,设计任务的重点通常是高可靠性和高速传输。
在这一层不要做任何影响通讯流量的事情,如访问表、vlan和包过滤等。
核心层除了要求高性能交换设备和高带宽传输链路外,还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡[1]。
1.2 汇聚层汇聚层也称工作组层,是上下两层之间的通信点,主要是为接入层划分的虚拟网或网段提供路由和过滤。
汇聚层提供了用户请求和获得服务的最快途径。
在汇聚层确定了最佳途径后,用户请求将被转发到核心层。
这一层主要是实现策略的地方。
1.3 接入层接入层也称桌面层,直接和用户节点相接,有效控制用户的网络物理连接,接入层作为各模块到交换骨干的连接,根据不同模块进行逻辑子网划分,并通过VLAN技术实现子网之间的隔离。
该层主要功能在于隔离模块间的广播流量,避免不同模块之间相互影响。
该层主要通过二层交换机组成。
(1)主干采用三层构架,充分利用三层交换的高性能管理,满足大容量、高速率的数据传输。
(2)基于三层的管理,对网络的各种信息数据处理游刃有余。
(3)分布式的三层提供强大的系统张力,有利于今后网络的扩充、维护和管理。
cisco packet tracer 答案
网络层 传输层 物理层 数据链路层
第 8／84页
会话层
6. 什么是 PDU？
传输期间的帧损坏 在目的设备上重组的数据 因通信丢失而重新传输的数据包 特定层的封装
7. 以下哪种特征正确代表了网络中的终端设备？
管理数据流 发送数据流 重新定时和重新传输数据信号 确定数据传输路径
14. 口令可用于限制对 Cisco IOS 所有或部分内容的访问。请选择可以用口令保护的模式和接口。（选
择三项。） VTY 接口 控制台接口 以太网接口 加密执行模式
第 4／84页
特权执行模式 路由器配置模式
15. 输入以下命令的作用是什么？
R1(config)# line vty 0 4 R1(config-line)# password check123 R1(config-line)# login 确保在进入用户执行模式之前输入口令 设置通过 Telnet 连接该路由器时使用的口令 要求在保存配置前输入 check123 创建本地用户帐户以便登录路由器或交换机
分组交换 网段扩展 广播域分段 根据逻辑编址选择最佳路径 根据物理编址选择最佳路径
8. 当路由器收到从一个网络发往另一个网络的数据包时，它会执行哪三个过程？（选择三项。）
通过解开第 2 层帧报头来解封第 3 层数据包 通过 IP 报头中的目的 MAC 地址在路由表中查找下一跳地址 解封第 3 层数据包时将第 2 层帧报头保持原样 通过 IP 报头中的目的 IP 地址在路由表中查找下一跳地址 将第 3 层数据包封装成新的第 2 层帧，并将该帧从送出接口转发出去 将第 3 层数据包封装成特殊的第 1 层帧，并将该帧转发到送出接口