18_静态路由实验.doc

计算机网络实验报告【实验题目】静态路由实验【实验目的】掌握静态路由的配置和使用方法，熟悉交换机端口镜像的方法以及如何用于监视端口。附：Packet Tracer模拟实验实验的后面三个问引入了路由器，使问题变得复杂了起来，尤其是抓包的实验：到底什么时候能抓到包？能抓到什么包？数据包的路由线路到底是怎样的？这些问题十分具有迷惑性，即使是做了实验，也不能保证正确性。为此我们组事先用Packet Tracer进行了模拟实验，作为实际上机的指导。(3) 在(2)的基础上，断开PC3和PC4，增加一台二层交换机，如下图。(a) 记录两台路由器的路由表； Router1:Router2:(b) 用PC1 ping PC2，记录Switch1的 MAC-Address-Table。注意到这一步中的变化：在ping之前，mac-address-table是空的，在ping之后表中新增了两项。变动的具体的原因会在下面阐述。(c) 把Switch1的f0/2镜像到f0/24.再用PC1 ping PC2。看PC4是否可以捕捉到ARP包、Echo请求包和Echo响应包。遗憾的是Packer Tracer中的交换机不具备端口镜像的功能。不过根据以上的分析，只要路由表中有明确的地址项，那么可以肯定依然不会有数据包经过交换机，所以PC4依然无法截取任何数据包。实际的上机实验也证明了这一点。(4) 在(3)的基础上，把PC4改接到Switch1，如下图。依次完成以下步骤。(a) 记录两台路由器的路由表。Router1:Router2:(b) PC4关闭校园网接口，清除MAC-Address-Table，启动Wireshark捕捉，用PC1 ping PC2，看PC4是否可以捕捉到ARP包、Echo请求包和Echo响应包。分别展开ARP包、Echo请求包和Echo响应包并截屏。记录Switch1的 MAC-Address-Table。从这一步开始，Packet Tracer强大的演示功能开始显现了。下面的动画演示(参见文件夹中的test1.avi)表明，由于路由表中已经有了具体的路由线路，所以无论是请求包还是响应包，根本不会通过交换机的那一条线路。此时Switch1的Mac-Address-Table依然为空。(c) 重新启动Wireshark捕捉，用PC2 ping PC1,看是否可以捕捉到ARP包、Echo请求包和Echo响应包。如果有的话，对捕捉的包截屏。查看并记录（截屏）PC1的ARP缓冲区。最后，对结果进行分析。与上一个步骤一样，由于路由表中对数据包的“下一条”有明确的指定，所以没有数据包经过Switch1的线路。（参见文件夹中的test2.avi） （5）在(4)的基础上，A删除路由器router1上的静态路由，并增加默认路由指向router2的以太网接口。用PC1 ping PC2，用Wireshark进行观察并截屏。这一步分为两种情况： Mac-Address-Table为空。此时，router1发出的数据包将被转发至交换机，由于此时交换机Mac-Address-Table为空，他将启用ARP协议，所以PC4能够截获ARP数据包。（参见文件夹中的test3.avi） Mac-Address-Table非空。此时，router1发出的数据包将被转发至交换机，但Switch中已经明确的知道该数据包对应的物理地址，所以直接转发给了PC2，PC4无法截取到任何数据包。(参见文件夹中的test4.avi) B删除路由器router2上的静态路由，并增加默认路由指向router1的以太网接口， PC1 ping PC2，用Wireshark进行观察并截屏。结论与上一问相同。上机实验部分：【实验内容】 实验结果和分析直接记录在下面每一个步骤后面（小组共用）： (1) 完成路由器配置实验的“实验5、静态路由实验”，并检查两台主机之间的连通性。对一台主机ping另一台主机的结果进行截屏。Router1Router2.1.2.1.11.22.2192.168.2.0/24192.168.1.0/24192.168.3.0/24PC1PC2分别由PC1和PC2配置路由器1和路由器2的接口IP地址，并分别配置静态路由，之后PC1可ping通PC2。初始无法ping通PC2. PC1对路由器1配置PC2对路由器2配置PC1与PC2可相互ping通(2) 在(1)的基础上增加两台主机PC3和PC4，见下图。增加静态路由，并检查四台主机之间的连通性。Router1Router2.1.2.1.11.22.2192.168.2.0/24.1.11.2.22192.168.4.0/24192.168.1.0/24192.168.5.0/24192.168.3.0/24PC1PC3PC2PC4(a) 记录两台路由器的路由表；Router1:Router2:(b) 用PC3 ping其它主机的结果进行截屏。 此实验中，将四台电脑分别连入实验网络，配置静态路由后，均可相互ping通。(3) 在(2)的基础上，断开PC3和PC4，增加一台二层交换机，如下图。Router1Router2.1.2.1.11.22.2192.168.2.0/24192.168.1.0/24192.168.3.0/24192.168.6.0/24.1.2Switch1f0/1f0/2PC1PC2(a) 记录两台路由器的路由表； Router1:Router2:(b) 用PC1 ping PC2，记录Switch1的 MAC-Address-Table。PC1可ping通PC2.交换机MAC-Address-Table无数据。(4) 在(3)的基础上，把PC4改接到Switch1，如下图。依次完成以下步骤。Router1Router2.1.2.1.11.22.2192.168.2.0/24.22192.168.1.0/24192.168.3.0/24192.168.6.0/24.1.2Switch1f0/1f0/2PC1PC2PC4f0/24(a) 记录两台路由器的路由表。Router1:Router2:(b) PC4关闭校园网接口，清除MAC-Address-Table，启动Wireshark捕捉，用PC1 ping PC2，看PC4是否可以捕捉到ARP包、Echo请求包和Echo响应包。分别展开ARP包、Echo请求包和Echo响应包并截屏。记录Switch1的 MAC-Address-Table。与“模拟实验”分析的结论一样，PC4截获不到任何数据包。并且在ping之后，原本为空的Mac-Address-Table有了新的表项。(c) 重新启动Wireshark捕捉，用PC2 ping PC1,看是否可以捕捉到ARP包、Echo请求包和Echo响应包。如果有的话，对捕捉的包截屏。查看并记录（截屏）PC1的ARP缓冲区。最后，对结果进行分析。用PC2 ping PC1，PC4依然截获不到任何数据包。注意：根据模拟实验分析以及实际的上机实验，如果不修改路由器的静态表项，数据包永远不会经过交换机，PC4也永远不会获得任何数据包，即便进行端口镜像依旧如此。实验意义不大。因此，我们在这里调整了一下实验顺序：先对router1和router2的静态路由的表项进行了修改，使得“下一跳”都指向了交换机所在的网段。(d) 把Switch1的f0/2镜像到f0/24.再用PC1 ping PC2。看PC4是否可以捕捉到ARP包、Echo请求包和Echo响应包，如果可以捕捉到，记录结果（截屏）。查看并记录此时Switch1的MAC-Address-Table。对结果进行说明。端口镜像命令：monitor session 1 source interface fastEthernet 0/1 both表示配置源端口为F0/1 端口，监控双向数据流monitor session 1 destination interface fastEthernet 0/15表示目的端口为F0/15 端口，是监控端口(d) PC1运行“ping r 6 l 200 192.168.3.22”和“ping s 4 l 200 192.168.3.22”(分别带路径和时间戳Ping PC2). 在PC4上用Wireshark进行观察。找出Echo请求分组、Echo响应分组、Timestamp请求分组、Timestamp响应分组展开并分别进行截屏。我们修改了实验步骤，因此数据包走的是交换机所在的网段。ping r 6 l 200 192.168.3.22:ping s 4 l 200 192.168.3.22: （5）在(4)的基础上，A删除路由器router1上的静态路由，并增加默认路由指向router2的以太网接口。用PC1 ping PC2，用Wireshark进行观察并截屏。 B删除路由器router2上的静态路由，并增加默认路由指向router1的以太网接口，