沈炜晨—41271016—管信121—计算机网络实验报告.doc

计算机网络实验报告实验一 WEB服务器配置与管理一 Apache 服务器配置与管理1 Apache服务器安装与配置 下载的Apache软件不是安装版，因此配置首先环境变量图 一.1 配置环境变量修改配置文件：图 一.2 修改配置文件 在cmd中输入命令 httpd k install 完成服务安装图 一.3 安装成功 在服务中手动启动或在dos下输入 start httpd 启动apache 服务图 一.4 启动服务 接下来设置端口号，设置端口号为8081图 一.5 设置端口号图 一.6 成功访问 接下来将自己的网页部署到服务器上,此处使用一个以前开发的静态网页。图 一.7 htdocs文件夹图 一.8 查看结果 接下来将网页文件放入D盘根目录下新建的文件夹mywebsite下图 一.9 mywebsite 文件夹 之后修改配置文件httpd.conf图 一.10 再次修改配置文件 访问mywebsite 下的网页图 一.11 访问mywebsite下的网页 配置同ip下的虚拟目录，首先再次修改httpd.conf 配置文件图 一.12 再次修改配置文件 配置httpd-vhosts.conf文件与hosts文件图 一.13 同ip地址下虚拟主机配置图 一.14 hosts文件配置 重新配置httpd-vhosts.conf文件与hosts文件图 一.15 不同ip下虚拟地址配置图 一.16 hosts 文件配置XIII 结果对比同ip地址下虚拟地址配置图 一.17 虚拟主机1图 一.18 虚拟主机2不同ip地址下虚拟地址配置图 一.19 虚拟主机1图 一.20 虚拟主机2二 IIS 服务器配置与管理1 IIS的安装与配置a.首先是安装IIS。打开控制面板，找到“程序与功能”，点进去图 一.21 控制面板界面b.点击左侧“打开或关闭Windows功能”图 一.22 打开或关闭windows 功能c. 找到“Internet 信息服务”，按照下图打勾即可图 一.23 Intenet 信息服务d. 安装完成后，再回到控制面板里面，找到“管理工具”，点进入e. 双击“Internet 信息服务(IIS)管理器”就是IIS了, IIS界面：图 一.24 IIS服务f. 选中“Default Web Site”，双击中间的“ASP”, 把“启用父路径”改为“True”.图 一.25 启用父路径g. 下面就是配置站点了。单击右侧“高级设置”. 选择你网站的目录图 一.26 高级设置设置路径物理路径即为默认的网站目录，可以将文件存在该目录下。h. 回到IIS，单击右侧的“绑定.”，选中你要绑定的网站，点“编辑”可以在此处修改端口号图 一.27 此处绑定8086端口i. 回到IIS，如果右侧显示停止，就选择启动，然后点击下面的浏览网站，就可以打开你绑定文件夹里面的网站了图 一.28 启动IIS图 一.29 访问网站2 新建网站并发布第一部分：静态页面a. 在IIS左边“网站”右键“添加网站”图 一.30 添加网站主要填写网站名称、物理路径、端口号。b. 此时点击“浏览网站”，即可看到mywebsite中的Index.html界面图 一.31 查看网站第二部分：动态页面a.当要显示.aspx的动态页面时，需要在“打开和关闭windows功能”中，勾选出ASP，ASP.NET和.net扩展性，如图：图 一.32 添加动态网站功能b.此时点击所在网站的处理程序映射。我们可以可到有aspx和asp的映射配置。图 一.33 asp映射图 一.34 asp映射c. 建立简单的一个.asp，并将该物理地址绑定于该网站，此时可浏览该页面图 一.35 查看helloworld页面3 实现网页非匿名访问a.在某个特定主页界面上，点击“身份验证”b.启用基本身份验证，此时需要禁用匿名身份验证。图 一.36 启动基本身份验证b.访问网站，将会被限制图 一.37 访问页面受限制图 一.38 访问出错4 实现只有 本机 可以访问a. 在对应网站下点击“IP地址和域限制”图 一.39 IP地址和域限制b.编辑功能设置，改为拒绝图 一.40 限制除指定IP外的所有客户端访问b. 右击选择“添加允许限制规则”，Ip设为允许的ip.图 一.41 配置上自己的IP5 实现只有本地地址不能访问将访问策略改为所有ip都能访问，设置部分ip无法访问图 一.42 拒绝访问设置即可实现只有本地地址不能访问该网站。6 实现虚拟目录发布右击添加虚拟目录，如图所示：图 一.43 添加虚拟目录填写别名和物理路径。点击浏览虚拟目录，可看到该虚拟目录所对应的物理地址下的文件。图 一.44 浏览虚拟目录实验二 计算机网络抓包实验分析一 实验目的1) 了解常用的网络监测工具和管理工具。2) 了解 Internet 网际层协议如 IP、ICMP、ARP 的工作原理。3) 了解 Internet 传输层协议 TCP 和 UDP 的工作原理。4) 了解 Internet 应用层协议 HTTP、FTP、DNS、SMTP、POP3 的工作原理。5) 了解并熟悉使用常用的网络命令如 ipconfig，net，tracert , ping 等。二 实验要求及步骤1) 任意捕获一个数据包，分析其数据链路层格式、网络层格式和传输层格式，加深对计算机网 络分层概念的理解。图 二.1 任意抓取一个包 对抓到的IP层中的IP数据报进行分析 Version:4即版本号为4 Header Length:20bytes 即首部长度为20个字节； Differentiated Services Field:00x0 即区分服务； Total length:56指首部长度和数据之和的长度为56字节； Identification:0x67b2(26546) 标识；Time to live :64 生存时间为64； Protocal:UDP (17) 指协议类型为UDP； Source：源地址：06 Destination:目的地址图 二.2 查看数据包相关信息2) 在 IE 中输入 ，分析相应 TCP 连接的前 10 个报文的 TCP 头、IP 头; 截取抓 包结果，分析其工作过程。图 二.3 抓取连接新浪的TCP包由帧信息可知：新浪的IP地址为033) 抓取 www 服务的 HTTP 包，找到 http 协议的典型数据请求和接收包，截取抓包结果，分析关键字段如标志字段的值。打开WireShark，选择菜单命令“Capture”“Options”，弹出对话框，在“Capture filter”字段中输入“tcp port http”，单击“Start”按钮。单击“Stop”按钮，截图如下。图 二.4 抓取WWW服务的HTTP包图 二.5 WWW服务的HTTP包请求行：Request Method表示请求方法（GET：请求获取Request-URI所标识的资源）；Request URI是一个统一资源标识符；Request Version表示请求的HTTP协议版本；Accept用于指定客户端接受哪些类型的信息；Referer指定请求URI的源资源地址Accept-Language用于指定一种自然语言；User-Agent请求报头域允许客户端将它的操作系统、浏览器和其它属性告诉服务器；Accept-Encoding用于指定可接受的内容编码；Host用于指定被请求资源的Internet主机和端口号；Connection允许发送指定连接的选项；Cookie：最重要的请求头信息之一。4) 通过 IE 登录邮箱收发邮件，截取抓包结果，分析 SMTP/POP3 协议交互过程；图 二.6 截取邮箱相关协议的数据包图 二.7 收发邮件获取数据包5) 抓取一个FTP 或者其他网络服务的 TCP 包，读取其包信息，截取抓包结果，并画出该包的包结构。（参考书中 TCP 包结构图，给出各字段的具体值）图 二.8 抓包并分析包结构图 二.9 TCP包8063766228852434520Not setNNNNNN13200x85ad06) 抓取 FTP 或者其他网络服务的 TCP 包，找到 tcp 三次握手和四次挥手的包，截取抓包结果， 分析关键字段如序列号、标志字段的变化规律。图 二.10 分析TCP三次握手与四次挥手7) 抓取一个 DNS 或者其他网络服务的 UDP 包，读取其包信息，截取抓包结果，并画出该包的包结构。（参考书中 UDP 包结构图，给出各字段的具体值）。图 二.11 DNS UDP包5285653350x41e88) 抓取 FTP 服务的 ftP 包，找到 ftp 协议的典型数据请求和接收包,截取抓包结果，分析关键字 段如标志字段的值。图 二.12 FTP包9) 捕获并分析地址解析协议（ARP）。在过滤器中输入ARP：图 二.13 过滤抓取ARP包图 二.14 ARP协议请求包10) 发 PING 检测报文，捕获 ICMP 请求数据包和应答数据包，截取抓包结果，画出该 ICMP 包的 包结构，记录并分析各字段的含义。（参考书中包结构图，给出各字段的具体值）图 二.15 ping 命令ICMP协议请求包ICMP包结构图000x5400实验三 拓扑图绘制及网络设置实现一 、实验目的：熟悉 Boson Netsim 软件的安装和使用；学会使用 Boson Netsim 软件进行网络拓扑图的绘制； 会在 Boson Netsim 环境中对各类网络设备的连接配置； 熟练操作各类配置命令。二 、实验要求：1、做出路由拓扑图2、给出路由器各相关接口的路由地址3、给出 pc 机的 ip 地址及默认网关4、熟悉相关命令操作三 、实验内容（一）：绘制如下网络拓扑图 路由器（三台）型号：2514；交换机（三台）型号：3350；七台 pc 机图 三.1 拓扑图打开 Boson Network Designer，依表格及图示进行机器备至及拓扑图绘制，并进行接口连接，结果如下：设备接口连接对象Sw1F0/1Route1e0F0/2Pc1e0F0/3Pc2e0Sw2F0/1Route1e1F0/2Pc3e0Route1S0Route2s0Route2E0Sw3f0/1E1Pc4e0S1Route3s1Sw3F0/2Pc5e0F0/3Pc6e0Route3E0Pc7e0（二）绘制如下网络拓扑图，并按下表进行相关配置。实验如下实验步骤：1、打开 Boson NetSim 绘出网络拓扑图，其中，路由器 3 台；型号 2514；两台 pc机。 相关配置如下表。设备端口IP子网掩码默认网关Router1S0Router1E0Router2S0Router2SRouter3SRouter3E0PCPC图 三.2 拓扑图2、load Netmap (上图所绘制的拓扑图)3、eStationspc 进行如下配置： 法 1：swc1 中：使用命令行。图 三.3 命令方式配置pc法 2：pc2 中：使用 winipcfg 命令，利用对话框进行配置。图 三.4 窗口方式配置pc4、eRoutersRouter1 进行如下配置图 三.5 配置路由器1Router2：图 三.6 配置路由器2Router3：图 三.7 配置路由器3实验四 静态路由与默认路由配置实验一 实验目的了解路由器的设置方法和静态路由配置方式； 了解路由器各端口和手工建立路由表的方法； 理解计算机网络中网络数据包的传递过程和路由器的转发机制。二 实验要求依照网络拓扑图，进行静态路由器的配置。 配置参数如下：设备端口IP子网掩码默认网关Router1S0Router1E0Router2S0Router2SRouter3SRouter3E0PCPC三 实验步骤（1） 绘制拓扑图图 四.1 拓扑图注：选择 Router 型号 2514，并选择“点对点”的连接法。（2） 配置 PC 机基本参数PC1：图 四.2 配置pc1PC2：图 四.3 配置pc2（3） 配置路由器基本参数Router1:图 四.4 配置路由器1Router2:图 四.5 配置路由器2Router3:图 四.6 配置路由器3以上两项配置完毕后，可以使用 ping 测试，测试结果应为，PC1 可与 Router1 ping通，PC2 可与 Router3 ping 通；PC1 与 PC2 之间 ping 不通。PC1 中：Ping Router1:图 四.7 ping 路由器1Ping PC2:图 四.8 ping 测试pc2PC2 中：Ping Router3:图 四.9 ping 路由器3（4） 配置静态路由和默认路由Router1 中配置静态路由： 设置到达网络 的下一跳路由并测试：图 四.10 配置路由器1的静态路由协议Router2 中配置静态路由：设置达到 网络的下一跳路由并测试：图 四.11 配置路由器2的静态路由协议Router3 中设置默认路由（默认路由为 Router2）并测试：图 四.12 查看路由器3的路由表（5） 测试是否配置成功：Reply代表测试成功图 四.13 ping 测试实验五 配置距离矢量协议 RIP 实验一 . 实验目的：了解RIP协议的工作原理及距离矢量算法生成路由表的过程；在路由器上通过设置运行RIP协议，并 查看在路由器上所生成的最终路由表，是否和按照工作原理和距离矢量算法所生成的路由表相同，并 对路由器建立路由表有一个深刻的认识。二 . 实验要求按如下拓扑图和参数配置要求，绘出拓扑图并进行相应的参数配置。在路由器上配置 RIP 协议，对协 议运行结果进行验证。实验拓扑图：图 五.1 拓扑图配置参数：（端口选择原则：0 对 0，1 对 1）设备端口IP 地址子网掩码默认网关Router1e0Router1S0Router1SRouter2S0Router2SRouter3e0Router3S0Router3SRouter4S0Router4S swc1e0 swc2e0三 . 实验步骤：（1）对 pc 进行配置：（只展示 pc1 的，pc2 同理）图 五.2 pc1配置结果图 五.3 配置pc1图 五.4 pc2配置图 五.5 pc2配置（2）按照要求对 router 进行基本配置：为端口绑定ip地址并开启端口Router1：图 五.6 配置路由器1Router2：图 五.7 配置路由器2Router3：图 五.8 配置路由器3Router4：图 五.9 配置路由器4（3）对 router 进行 RIP 配置：Router1的RIP配置：图 五.10 路由器1RIP协议Router2的RIP配置：图 五.11 路由器2RIP协议Router3的RIP配置：图 五.12 路由器3 RIP协议Router4的RIP配置：图 五.13 路由器4RIP协议（4）RIP 配置检验（show 查看和 ping 测试）Router1的RIP查看：直连网络，，. 通过路由协议连接网络，，图 五.14 查看路由器1的路由表Router2的RIP查看：直连网络，. 通过路由协议连接网络，，，图 五.15 查看路由器2的路由表Router3的RIP查看：直连网络.，， 通过路由协议连接网络，，图 五.16 查看路由器3的路由表Router4的RIP查看：直连网络， 通过路由协议连接网络，，，图 五.17 查看路由器4的路由表PC1的ping测试：图 五.18 pc1 测试ping pc2PC2的ping测试：图 五.19 pc2 测试ping pc1此处tracert 测试表明数据包传输路径为 路径（5）断开路由器 Router1（实验中用关闭 Router1 的 s1 口），查看结果1) 没有刷新其他的路由器时：关闭Router1的S1口：图 五.20 关闭路由器1的s1口Router1的RIP查看：图 五.21 查看路由器1的路由表对PC1查看：图 五.22 断开端口后测试由 tracert 命令的返回结果可知，此时 pc1 和 pc2 已经不再连通。2) 刷新其他路由器后：图 五.23 刷新路由器2图 五.24 刷新路由器3图 五.25 刷新路由器4刷新后再次测试：图 五.26 pc1 连pc2图 五.27 pc2 连 pc1此时pc1与pc2能够连通，并且已经将连接路径更新为 实验六 交换机 VLAN 划分一 、单交换机 VLAN 划分1 . 实验目的了解 Vlan 的基本原理； 学会配置 Vlan。2 . 实验要求：基于单交换机划分 Vlan。3 . 实验步骤：（1）绘制网络拓扑图（交换机型号为 3500）图 六.1 拓扑图（2）PC 机配置，IP 地址等配置如下表进入 Boson NetSim eStations winipcfg设备IP子网掩码默认网关VlanSwitch 接口Pc1Vlan2F0/1Pc2Vlan2F0/2Pc3Vlan3F0/6Pc4Vlan3F0/7图 六.2 pc1配置图 六.3 pc2配置图 六.4 pc3配置图 六.5 pc4配置（3）交换机中创建 vlan 并将划分端口进入 eSwitchs Switch创建 vlan：图 六.6 创建vlan验证图 六.7 查看vlan划分端口图 六.8 划分端口查看图 六.9 再次查看vlan划分进入 PC 中，执行 ping 命令在 PC1 中，根据前表执行 ping 命令，并进行检验。其中，由以上操作可知 PC1 与 PC2同属于 vlan1；PC3 与 PC4 同属于 vlan2。 结果如下：图表 1 pc1能连接pc2,不能连接pc3图表 2 pc2能连接pc1,不能连接pc3图表 3 pc3能连接pc4,不能连接pc2图表 4 pc4能连接pc3,不能连接pc1二 、多交换机 VLAN 划分1 . 实验目的学会进行多交换机的 Vlan 配置2 . 实验要求按如下表要求进行 VLAN 的配置。要求把 PC1 和 PC4 划分为一个 VLAN 2，PC2 和 PC5划