实验指导说明书.doc

实验一 Windows环境下常用网络命令的使用实验性质：验证性 实验级别：必做开课单位：信息与通信工程学院通信工程系 学时：2学时一、实验目的：1、 掌握常用网络命令的使用方法。2、 掌握Ipconfig.exe,Net.exe，Ping.exe，Netstat.exe, Arp.exe, Route.exe Ftp.exe,Telnet.exe, Tracert.exe命令的使用方法。二、实验器材：Windows操作系统个人电脑。三、实验内容：1、使用常用网络命令。2、每种命令的工作原理。四、实验步骤：1、ipconfig-all显示所有当前的TCP/IP网络配置、刷新动态主机配置协议（DHCP）和域名系统（DNS）设置。使用不带任何参数的命令可以显示所有适配器的IP地址、子网掩码、默认网关。使用-all参数可以查看很多关于适配器的信息。2、许多 Windows 2000 网络命令都以词 net 开头。这些 net 命令有一些公用属性：键入 net /? 可以看到所有可用的 net 命令的列表。 键入 net help command，可以在命令行获得 net 命令的语法帮助。例如，关于 net accounts 命令的帮助信息，请键入 net help accounts。 所有 net 命令都接受 /yes 和 /no 选项（可以缩写为 /y 和 /n）。/y 选项向命令产生的任何交互式提示自动回答“是”，而 /n 回答“否”。例如，net stop server 通常提示您确认要停止基于“服务器”服务的所有服务；而 net stop server /y 对该提示自动回答“是”，然后“服务器”服务关闭。（1）net user 用来查看所有的用户帐户（2）、net user user_name用来查看user_name的帐户信息（3）、net user user_name user_password /add增加一个用户，用户名为user_name ，用户密码为user_password（4）、net user user_name /del删除用户user_name(5)、net localgroup administrators user_name /add将用户user_name添加到管理员组，赋予user_name管理员权限。(6)、net session管理服务器计算机连接。显示有关本地计算机所有会话的信息。(7)、net start service_name不带任何参数可以查看本地计算机上所有启动的windows服务后面带服务名，用于启动一项服务。(8)、net stop service_name停止正在运行的某项服务。 (9)、net view显示域、当前计算机或者由指定计算机共享资源的列表。没有任何参数时，显示当前域中的计算机列表。 (10)、net share 管理共享资源。不带参数显示本地计算机上所有共享资源的信息。(11)、net send ip messenger将消息发送到网络上的其它计算机上。首先，要两方都启动messenger服务。启动方法：运行第8条命令，net start messenger，利用“控制面板”“性能和维护”“管理工具”“服务”中将messenger服务启动。3、ping Ping.exe 验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。按照缺省设置，windows上运行的ping命令发送4个icmp（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答。ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。ping还能显示ttl（time to live存在时间）值，你可以通过ttl值推算一下数据包已经通过了多少个路由器：源地点ttl起始值（就是比返回ttl略大的一个2的乘方数）-返回时ttl值。例如，返回ttl值为119，那么可以推算数据报离开源地址的ttl起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回ttl值为246，ttl起始值就是256，源地点到目标地点要通过9个路由器网段。正常情况下，当你使用ping命令来查找问题所在或检验网络运行情况时，你需要使用许多ping命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障： ping 这个ping命令被送到本地计算机的ip软件，该命令永不退出该计算机。如果没有做到这一点，就表示tcp/ip的安装或运行存在某些最基本的问题。 ping 本机ip这个命令被送到你计算机所配置的ip地址，你的计算机始终都应该对该ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的ip地址。 ping 局域网内其他ip这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将ip地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。ping 网关ip这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 ping 远程ip如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问internet（但不排除isp的dns会有问题）。ping localhostlocalhost是个作系统的网络保留名，它是的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/windows/host）中存在问题。 ping /对这个域名执行ping命令，你的计算机必须先将域名转换成ip地址，通常是通过dns服务器 如果这里出现故障，则表示dns服务器的ip地址配置不正确或dns服务器有故障（对于拨号上网用户，某些isp已经不需要设置dns服务器了）。顺便说一句：你也可以利用该命令实现域名对ip地址的转换功能。 如果上面所列出的所有ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。检测去往 的路径MTU :ping 把得到的数据包大小加上包头28字节就是mtu的大小ping ip -t连续对ip地址执行ping命令，直到被用户以 ctrl+c 中断。ping ip -l 2000指定ping命令中的数据长度为2000字节，而不是缺省的32字节。 ping ip -n执行特定次数的ping命令。4、Netstat 显示协议的统计以及所有当前的tcp/ip连接。该命令只有在安装了 TCP/IP 协议后才可以使用。5、arp命令， arp-s 用于将mac地址和ip地址绑定 。 Arp a 显示主机的当前arp条目6、route print命令 用于显示本机的路由表。7、ftp ip（或者域名） ftp：该命令只有在安装了 TCP/IP 协议之后才可用。Ftp 是一种服务，一旦启动，将创建在其中可以使用 ftp 命令的子环境，通过键入 quit 子命令可以从子环境返回到 Windows 2000 命令提示符。当 ftp 子环境运行时，它由 ftp 命令提示符代表。输入用户名，验证，通过后输入口令，再次验证，通过后进入自己的目录查找自己想要传输的文件，利用get命令传输到本地。文件传输完毕后提示，键入quit结束文件的传送，同时退出ftp命令。8、telnet命令 用于远程登陆。9、traceroute Traceroute作用是为主机或者路由器提供一个诊断ip报文所走路径的一个小程序 。主要利用了ip协议中的ttl字段和icmp协议。Tracert.exe 该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。五、实验总结：实验二 网络协议分析网络协议分析是指通过程序分析网络数据包的协议头和尾，从而了解信息和相关的数据包在产生和传输过程中的行为。包含该程序的软件和设备就是协议分析器。我们用IP-Sniffer或者WireShark来进行观察。而这都是网络协议分析程序，支持Unix、Linux、Windows，它可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。能交互式地浏览抓取到的数据包，查看每一个数据包的摘要和详细信息，他们都有有多种强大的特征， 如支持几乎所有的协议、丰富的过滤语言、易于查看TCP会话经重构后的数据流等。捕获数据包并对各种协议进行分析。从截获的数据来分析计算机之间通信的情况。（一） IP-Sniffer的使用实验性质：验证性 实验级别：必做开课单位：信息与通信工程学院通信工程系 学时：2学时一、实验目的：了解IP-Sniffer使用方法。二、实验器材：IP-Sniffer v三、实验内容：1.要求掌握网络抓包软件Sniffer内容包括：l 捕获网络流量进行详细分析l 利用专家分析系统诊断问题l 实时监控网络活动l 收集网络利用率和错误等2.协议分析（一）：IP协议，内容包括：l IP头的结构l IP数据报的数据结构分析3协议分析（二）：TCP/UDP协议，内容包括： l TCP协议的工作原理l TCP/UDP数据结构分析 四、实验步骤：将实验提供的IP-Sniffer v解压到本地并安装好，一路下一步即可，并打开其主程序双击打开主界面，如下图：单击Capture-Start，进行网络流量捕获，再按Capture-Stop停止捕获，对所截获的网络流量进行分析。1、 选择Bandwidth monitor查看网络流量分布，如图1所示：图1 网络流量分布情况上图中，绿色曲线表示进入网络的数据包数，红色曲线表示从本机出去的数据包的个数。2、 选择Statistics，查看网络分析结果，如图2所示：可以看到，IP、TCP、UDP、ICMP IN和ICMP OUT协议的统计结果。图2 协议统计情况3、选择TCP Scan，可以查看TCP的一些细节，如端口开放情况。如图3所示：图3 TCP Scan 窗口4、协议解析。选中其中一条进行分析，可以看到其包头数据，以及网络层、传输层、应用层所用到的协议类型，以及包头各个字段的值。如图4所示：再选择下面的详细分析，查看相应的协议及包的内容本实验主要熟悉抓包工具的使用，并了解通讯时使用的各种协议TCPUDPHTTP，验证课堂所学的知识。5、还有其他的分析结果，这里就不一一列举了。五、实验总结（二） WireShark的使用实验性质：验证性 实验级别：必做开课单位：信息与通信工程学院通信工程系 学时：2学时一、实验目的：了解WireShark的使用方法。二、实验器材：WireShark v0.99.3三、实验内容：利用WireShark v0.99.3进行在线抓包四、实验步骤：将实验提供的WireShark v0.99.3解压到本地并安装好，一路下一步即可，并打开其主程序双击打开主界面，如下图：单击此按键，弹出对话框单击Capture开始截取包，弹出以下窗口单击Stop按钮，将显示如下界面选择某一条记录进行相应的分析再选择下面的详细分析，查看相应的协议及包的内容本实验主要熟悉抓包工具的使用，并了解通讯时使用的各种协议TCPUDPHTTPARPICMPNW_SER(用于IPX协议)ICQ(用于QQ软件)BROWSE(用于浏览器)，验证课堂所学的知识。五、实验总结实验三 组装简单的局域网实验性质：验证性 实验级别：必做开课单位：信息与通信工程学院通信工程系 学时：2学时一、实验目的：掌握简单局域网的组装方法。二、实验器材：新的水晶头、斜口钳、网线钳、五类双绞线三、实验内容：制作网线、进行简单的局域网组装实验四、实验步骤：1、制作RJ-45接头网线线序共有两种：直通线(586B标准)和交叉线（586A标准）。直通线就是两边的线序一致，两边都是按照这样的顺序：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。用于异种设备之间：PC-Switch、PC-HUB、Switch-Router等。交叉线就是1和3互换，2和6互换。用于同种设备。即一边是：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕另一边是：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕我们这里做的是几根直通线。第1步：用双绞线网线钳（当然也可以用其它剪线工具）把五类双绞线的一端剪齐（最好先剪一段符合布线长度要求的网线），剥线，用斜口钳剪开长约3公分的口子，然后把剪齐的一端插入到网线钳用于剥线的缺口中，注意网线不能弯，直插进去，直到顶住网线钳后面的挡位，稍微握紧压线钳慢慢旋转一圈（无需担心会损坏网线里面芯线的包皮，因为剥线的两刀片之间留有一定距离，这距离通常就是里面4对芯线的直径），让刀口划开双绞线的保护胶皮，拔下胶皮。如下图所示。当然也可使用专门的剥线工具来剥皮线。 【小提示】网线钳挡位离剥线刀口长度通常恰好为水晶头长度，这样可以有效避免剥线过长或过短。剥线过长一则不美观，另一方面因网线不能被水晶头卡住，容易松动；剥线过短，因有包皮存在，太厚，不能完全插到水晶头底部，造成水晶头插针不能与网线芯线完好接触，当然也不能制作成功了。 第2步：剥除外包皮后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。四条全色芯线的颜色为：棕色、橙色、绿色、蓝色。 先把4对芯线一字并排排列，然后再把每对芯线分开（此时注意不跨线排列，也就是说每对芯线都相邻排列），并按统一的排列顺序（如左边统一为主颜色芯线，右边统一为相应颜色的花白芯线）排列。注意每条芯线都要拉直，并且要相互分开并列排列，不能重叠。然后用网线钳垂直于芯线排列方向剪齐（不要剪太长，只需剪齐即可）。 第3步：左手水平握住水晶头（塑料扣的一面朝下，开口朝右），然后把剪齐、并列排列的8条芯线对准水晶头开口并排插入水晶头中，注意一定要使各条芯线都插到水晶头的底部，不能弯曲（因为水晶头是透明的，所以可以从水晶头有卡位的一面可以清楚地看到每条芯线所插入的位置）。具体顺序为：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。第4步：确认所有芯线都插到水晶头底部后，即可将插入网线的水晶头直接放入网线钳压线缺口中，如下图所示。因缺口结构与水晶头结构一样，一定要正确放入才能使后面压下网线钳手柄时所压位置正确。水晶头放好后即可压下网线钳手柄，一定要使劲，使水晶头的插针都能插入到网线芯线之中，与之接触良好。然后再用手轻轻拉一下网线与水晶头，看是否压紧，最好多压一次，最重要的是要注意所压位置一定要正确。 至此，这个RJ-45头就压接好了。按照相同的方法制作双绞线的另一端水晶头，要注意的是芯线排列顺序一定要与另一端的顺序完全一样，这样整条网线的制作就算完成了。外面皮剥掉，里面的不用剥，按白橙、橙、白绿、蓝、白蓝、绿、白棕、棕排好，齐头，插进去，钳子一压，结束！2、硬件连接。我们这里假如有四台电脑，和一台8口交换机或者HUB。组装成一个简单的局域网。将四台电脑用刚才制作好的网线接在HUB上，看看每台电脑的网卡的指示灯是否亮着？如果没有亮，可能网卡有问题或者网线有问题，网线可以用测线仪测试两端是否通。3、 地址设置。将四台电脑的ip地址设置在同一个网段即可，一般我们采用192.168.X.X，我们这里将四台电脑的ip地址设置为：4，子网掩码为：。4、测试连通。可以在任意一台电脑上利用ping命令，ping其他三台电脑。五、实验总结：实验四 熟悉常用路由器命令路由器路由设置，主要是为路由器设置路由功能，有静态和动态两种，静态路由就是由管理员手动在路由器上进行配置，非自适应路由选择，其特点是简单和开销较小，但不能及时适应网络状态的变化。 动态路由协议即自适应路由选择，不需要管理员介入，自适应网络状态的变化，但实现起来较为复杂，开销也比较大。 由于没有硬件条件，我们采用模拟软件来实现，这里我们选用思科的packettracer软件，这是一个可视化的软件，很多配置可以用命令行来实现也可以用手动可视化配置，还可以进行模拟，查看数据包的走向以及采用的协议。实验性质：验证性 实验级别：必做开课单位：信息与通信工程学院通信工程系 学时：2学时一、实验目的：1、掌握packettracer的使用方法。2、掌握常用路由器命令的配置方法。二、实验器材：Windows操作系统个人电脑。三、实验内容：1、使用常用的网络设备连接方法。2、每种设备的配置方法。四、实验步骤：1、配置模式切换：路由器有三种配置模式：用户模式、配置模式、特权模式。用户模式只能进行很少的查询命令；特权模式可以进行几乎所有的查询命令；配置模式下可以进行路由器的所有配置。三种模式的切换：A、首先进入用户模式，提示符为B、键入enable或者器缩写en进入到特权模式，提示符为#C、特权模式下，键入config terminal或者其缩写 con t进入到配置模式，提示符为（config）#各种模式下，键入exit回退到上一层模式。2、配置设备名，在配置模式下：router(config)# hostname rl 更改路由器的名字为rl Router2(config)#hostname router2更改路由器的名字为router23、查看端口的IP配置信息router# show ip interface 查看端口的IP配置信息router2#show ip int4、接口配置模式rl(config)# interface serial 0 进入serial 0的接口配置模式5、rl(config-if)# no shutdown 路由器出厂默认所有端口关闭，使用此命令使它们打开 6、rl(config-if)# ctrl+c 或者ctrl+z 快捷键退出到特权模式7、rl# show interface serial 0 查看接口s0的配置信息，如果看到serial和 line protocol都显up，说明链路两端都设置成功。注意：如果出现serial down, line down 可能对方的端口没有打开，no shutdown或者电缆没有插好；如果出现serial up, line down 可能是DCE端没有设置clock rate, 也可能是封装格式不对 。8、接口ip地址配置rl(config-if)# ip address 进入相应的接口，配置相应的IP地址，子网掩码9、查看邻居的连通性rl# ping 使用ping命令查看邻居的连通性 10、查看路由表rl# show ip route 查看路由表，可以看到以C打头的路由信息,这是直连的路由信息； 以S开头的路由信息，是静态路由信息 11、rl(config)# line vty0 4 进入虚拟线程配置模式，在此模式可对telnet功能进行配置 12、rl(config-line)# login 13、rl(config-line)# password cisco 配置telnet密码，默认的网络设备 telnet的功能 是关闭的，配了密码之后会自动打开 14、rl(config)# enable password cisco 配置进入enable模式的密码， 区分大小写 18、rl(config)# enable secret ciscocisco 配置进入enable模式的密码，是加密的密码， show run是看不见的 当从用户模式进入特权模式时，键入密码，如果都设置了，那么必须键入secret密码。19、配置静态路由表R2（config）#ip route 配置模式下，ip route目的网段，子网掩码，下一跳实验五 两台路由器连接三个不同网段实验性质：验证性 实验级别：必做开课单位：信息与通信工程学院通信工程系 学时：1学时一、实验目的：3、 掌握常用路由器命令。4、 掌握packet tracer软件的使用方法。5、 掌握IP地址的配置以及子网划分知识。二、实验器材：packet tracer、windwos操作系统。三、实验内容：1、使用常用的路由器配置命令。2、每种命令的工作原理。四、实验步骤：1、画网络拓扑图。（本例没有进行子网划分，使用了A、B、C三类地址）2、对各个设备进行ip地址的分配。（要求：必须针对一类IP地址进行子网的划分），使用软件中的place note功能为每一个设备进行地址、接口的标记。3、在路由器上配置静态路由表。4、打开路由器的debug ip packet功能。5、一端主机运行ping命令到另一端主机，同时进行数据包的跟踪，即启用simulation功能，可以查看数据包在传输过程中的封装情况。6、路由器上运行show ip route命令。7、在一台主机上运行arp a命令，要求包括所有的arp表项（同一个网段内的所有主机以及所在网关的arp表）8、在路由器上运行show arp命令，要求包括所有的arp表项。9、在路由器上运行扩展的ping命令。10、在路由器上运行show run命令。11、还可以进行其他的功能，选作。五、实验总结：实验六 静态路由配置实验性质：验证性 实验级别：必做开课单位：信息与通信工程学院通信工程系 学时：2学时一、实验目的：1、掌握路由器静态路由的配置方法。二、实验器材：Windows操作系统个人电脑。三、实验内容：1、使用常用的网络设备连接方法。2、路由器静态路由的配置方法。四、实验步骤：（一）选择所用器件，路由器、交换机、个人电脑、连接线。注意：同种设备之间连接用交叉线（本实验主要指主机和路由器之间，或者路由器和路由器之间），异种设备之间用直通线。（二）对设备配置IP地址：1、 电脑：gateway、ip address、subnet mask，给每台电脑加入注释，主要是其ip地址。（本实验用到了三个网段：分别对应A，B，C类ip地址）PC11、PC12、PC13的网关设置为，PC23、PC24、PC25的网关设置为2、 路由器：选择端口，配置其ip address、subnet mask，启动路由器每个接口，并且加入注释，为了方便配置，注释中加入其ip地址。3、（1）、配置其静态路由表。例如路由器R2，网段130和10都是直连的，只需要为192网段配置路由信息，配置命令如下：R2（config）#ip route 路由器R1，只需要为其配置10网段的路由信息，命令如下：R1（config）#ip route （2）、如果需要查看路由表，只需要在其配置模式下，键入show iproute,可以看到：有如下的路由表：C /8 is directly connected, FastEthernet0/1C /16 is directly connected, FastEthernet0/0S /24 1/0 via （3）、如果配置路由信息出现错误，只能删除错误的，删除时，在路由信息的前面加上no即可。（4）、查看路由器的几乎所有配置信息，在配置模式下键入show run（三）当配置完毕后，检查整个网络的连通性，利用ping命令。例如：在PC13上，键入 PCping 5Pinging 5 with 32 bytes of data:Reply from 5: bytes=32 time=210ms TTL=126Reply from 5: bytes=32 time=214ms TTL=126Reply from 5: bytes=32 time=262ms TTL=126Reply from 5: bytes=32 time=198ms TTL=126Ping statistics for 5: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 198ms, Maximum = 262ms, Average = 221ms说明整个网络是联通的，可以进行其余的测试。（四）利用telnet功能1、 首先在某台路由器上开启vty功能。，例如在R1上，键入如下命令：R1(config)#line vty 0 4R1(config-line)#login% Login disabled on line 66, until password is set% Login disabled on line 67, until password is set% Login disabled on line 68, until password is set% Login disabled on line 69, until password is set% Login disabled on line 70, until password is setR1(config-line)#password ciscor1可以在其他的pc或者路由器上直接登录到R1上，登录命令如下，需要密码确认，必须记住刚才设置的登录密码：路由器R2上，router2#telnet Trying .User Access VerificationPassword:在pc25上：PCtelnet Trying .User Access VerificationPassword: （五）选作，可以配置默认路由，默认路由的目的ip网段和子网掩码都是实验七 动态路由协议配置实验性质：验证性 实验级别：必做开课单位：信息与通信工程学院通信工程系 学时：2学时一、实验目的：掌握路由器动态路由的配置方法。二、实验器材：Windows操作系统个人电脑。三、实验内容：1、使用常用的网络设备连接方法。2、路由器动态路由的配置方法。四、实验步骤：（一）选择所用器件，路由器、交换机、个人电脑、连接线。注意：同种设备之间连接用交叉线（本实验主要指主机和路由器之间，或者路由器和路由器之间），异种设备之间用直通线。（二）对设备配置IP地址：1、电脑：gateway、ip address、subnet mask，给每台电脑加入注释，主要是其ip地址。（本实验用到了三个网段：分别对应A，B，C类ip地址）PC11、PC12、PC13的网关设置为，PC23、PC24、PC25的网关设置为2、 路由器：选择端口，配置其i