物联网网络技术教学实验系统v1

物联网网络技术教学实验系统V10实验详细需求物联网网络实验体系分成两部分IPV6技术和软交换技术。共计15个实验，28个练习80学时。方向实验内容练习学时知识应用练习一IPV6协议栈的安装及常用命令的使用2学时知识点一IPV6技术在物联网中的应用知识点二IPV6与IPV4的区别知识点三IPV6的发展实验1IPV6的实现技术知识拓展知识点四IPV6网络体系结构练习一地址解析1学时练习二重复地址检测1学时练习三路由器发现1学时知识应用练习四重定向1学时知识点一主机的数据结构知识点二数据包的发送算法实验2IPV6邻居发现技术知识拓展知识点三地址解析与ARP的区别练习一IPV6的寻址技术4学时知识应用练习二IPV6的地址自动配置3学时知识点一IPV6地址分配实验3IPV6地址技术知识拓展知识点二移动IPV6练习一路由表和路由技术2学时知识应用练习二动态路由协议3学时知识点一路由器概述知识点二路由协议和路由优先级实验4IPV6路由技术知识拓展知识点三负载均衡与路由备份练习一DNS正向解析1学时知识应用练习二DNS反向解析1学时知识点一DNS概述知识点二DNS服务系统实验5IPV6DNS查询技术知识拓展知识点三IPV6的DNS扩展知识应用练习一IPSEC技术2学时知识点一密钥交换与密钥管理技术知识点二IPSEC的应用实验6IPV6安全技术知识拓展知识点三QOS技术知识应用练习一基于IPV6的网站服务平台12学时IPV6技术实验7IPV6应用实验知识知识点一IPV6在家庭网络中的应用知识点二IPV6在校园网络中的应用拓展知识点三IPV6在移动通信中的应用方向实验内容练习学时练习一软交换终端之间的语音通信1学时知识应用练习二软交换终端之间的视频通信1学时知识点一软交换在物联网中的应用及作用知识点二软交换网络知识点三软交换网络与其他网络的互通实验8软交换系统终端之间的互通知识拓展知识点四接入网关练习一宽带话吧2学时练习二SIP终端之间的呼转2学时知识应用练习三电话会议2学时实验9基于软交换的下一代网络业务实现（1）知识拓展知识点一软交换业务提供技术的发展趋势练习一彩铃业务2学时练习二一号通业务2学时知识应用练习三自动应答2学时知识点一NGN业务的基本概念知识点二NGN业务体系结构实验10基于软交换的下一代网络业务实现（2）知识拓展知识点三NGN业务生成技术练习一WEBCALL业务4学时知识应用练习二WEB800业务4学时知识点一PARLAY概述知识点二PARLAYAPI的体系结构实验11基于软交换的第三方业务实现知识拓展知识点三典型的第三方业务知识应用练习一计费规则实现4学时知识点一电信计费系统的发展实验12软交换计费功能的实现知识拓展知识点二计费标准练习一企业网络的需求分析及总体设计2学时知识应用练习二企业网络的组建2学时知识点一大规模组网的路由问题软交换技术实验13下一代网络在中小企业中的应用知识拓展知识点二用户管理的问题知识点三软交换网络的路由设计知识点四软交换不同组网结构的比较知识点五软交换网络的可靠性保证实验14WEBCALL/WEB800设计实验知识应用练习一WEBCALL/WEB800设计实验8学时实验15计费编程工具设计实验知识应用练习一计费编程工具设计实验8学时IPV6技术实验1IPV6的实现技术练习一IPV6协议栈的安装（WINDOW,LINUX）【实验基础】实验学时2学时实验目的掌握WINDOWS、LINUX下安装IPV6协议的方法。实验工具地址本工具IPV6协议分析器命令行实验环境网路拓扑结构四角色分配6人一组（A、B、C、D、E、F）【实验原理】IPV4存在的问题IPV6的诞生及特点WINDOWS、LINUX操作系统对IPV6的支持【实验步骤】各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证，关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本练习将主机A、B、C、D、E、F作为一组进行实验。注由于IPV6地址的动态分配机制的存在，一般情况下为了不使动态分配地址混乱，应当先启用实验主机IPV6协议栈再启动虚拟机BV和虚拟机EV，如果仍然无法获得准确地址，可以通过禁用网卡再启用网卡的方式来重新初始化网卡的IPV6配置。WINDOWSXP、WINDOWSSERVER2003下1主机A、C、D、F在命令行上输入命令IPCONFIG2在显示的信息中，若没有IPV6地址信息，则安装IPV6协议栈（NETSHINTIPV6INSTALL）。3察看接口信息NETSHINTIPV6SHOWINT有多少接口各自的状态、名称是什么每个接口用途是什么4察看地址信息NETSHINTIPV6SHOWADD每个接口的地址是什么找出链路本地地址、站点本地地址。5察看路由信息NETSHINTIPV6SHOWROU由路由表可得到哪些信息6察看目标缓存NETSHINTIPV6SHOWDEST由该表可得到哪些信息7察看邻居缓存NETSHINTIPV6SHOWNEIGH由该表可得到哪些信息LINUX下1主机BV、EV上输入命令IFCONFIG2在显示的信息中，若没有IPV6地址信息（没有INET6ADDR），则安装IPV6协议栈（MODPROBEIPV6）。3察看接口信息IPLINK有多少接口每个接口名称是什么每个接口用途是什么4察看地址信息IPADDR每个接口的地址是什么找出链路本地地址、站点本地地址。5察看路由信息IP6ROUTE由路由表可得到哪些信息6察看邻居缓存IPNEIGH由该表可得到哪些信息实验2IPV6邻居发现技术练习一地址解析【实验基础】实验学时1学时实验目的掌握邻居发现协议使用的5种ICMPV6报文的报文格式及用途理解邻居发现协议的工作原理掌握地址解析的过程实验工具地址本工具IPV6协议分析器命令行实验环境网络拓扑结构四角色分配每6人一组，每2人一小组（A与B、C与D、E与F）【实验原理】邻居发现概念邻居发现报文格式（1）邻节点发现报文格式（2）邻居发现选项邻居发现技术内容（1）路由器请求报文（2）路由通告报文（3）邻居请求报文（4）邻居通告报文（5）重定向报文邻居发现过程概述地址解析的过程【实验步骤】各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证，关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A、B所在组为例，其它组的操作参考主机A、B所在组的操作。1主机B（物理接口1）启动协议分析器捕获数据并设置过滤条件（提取ICMPV6协议）。2清空主机A上的邻居高速缓存（在命令行下输入命令NETSHINTIPV6DELNEIGH）；并记录下当前邻居高速缓存的表项（NETSHINTIPV6SHOWNEIGH）。3主机APING主机B的物理接口1的链路本地地址（1）打开地址本工具（实验平台工具栏中的地址本工具）；（2）从地址本中找到主机B的物理接口1的链路本地地址；（3）在命令行工具上输入命令PING主机B的物理接口1的链路本地地址主机A的物理接口索引。4察看当前邻居高速缓存的表项。与步骤2相比增加了哪些表项5主机B停止数据捕获，并分析捕获的数据（1）进入“地址解析”会话分析，分析“NEIGHBORSOLICITATION”报文；目的MAC地址为_，生成该类地址的规则是什么IPV6层中的目的IP地址为_该类地址叫什么生成该类地址的规则是什么下一个报头字段值为_，跳限制为_。ICMPV6层中的类型的值为_，目的地址的值为_，作用是什么该报文中包含哪种选项，该选项的作用是什么（2）进入“地址解析”会话分析，分析“NEIGHBORADVERTISEMENT”报文；目的MAC地址为_。IPV6层中的目的IP地址为_，下一个报头字段值为_，跳限制为_。ICMPV6层中的类型的值为_，目的地址的值为_，作用是什么路由器标志为_，请求标志为_，覆盖标志为_，这三个标志的各自作用是什么该报文中包含哪种选项，该选项的作用是什么练习二重复地址检测【实验基础】实验学时1学时实验目的掌握邻居发现协议使用的5种ICMPV6报文的报文格式及用途理解邻居发现协议的工作原理掌握重复地址检测的过程实验工具地址本工具IPV6协议编辑器协议分析器实验环境网络拓扑结构四角色分配每6人一组，每2人一小组（A与BV的物理界口1、C与D、EV的物理接口2与F）【实验原理】重复地址检测的过程【实验步骤】该实验可将主机A和主机BV的物理接口1为一组；将主机C和主机D为一组；将主机EV的物理接口2和主机F为一组。主机A、C、F启动协议编辑器，主机B的物理接口1、主机D、主机E的物理接口2启动协议分析器。现以主机A和主机BV的物理接口1为一组进行实验说明。1主机A启动协议编辑器。2主机B（物理接口1）启动协议分析器捕获数据并设置过滤条件（提取ICMPV6协议）。3主机A编辑数据包MAC层源MAC地址主机A的MAC地址目的MAC地址主机A的请求节点多播地址所对应的MAC地址协议类型IPV6IPV6层有效载荷长度24下一个报头58跳限制255源IP地址未指定地址填写源IP地址为什么填写为目的IP地址主机A的请求节点多播地址目的IP地址为什么填写为主机A的请求节点多播地址ICMPV6层类型135代码0目标IP地址主机A的链路本地地址校验和计算后填入4发送主机A已编辑好的数据（发送次数为1）。5主机B停止数据捕获，并分析捕获的数据步骤3编辑的是什么数据包它的作用是什么在重复地址检测会话中有邻节点公告报文吗说明原因。若在重复地址检测会话中有邻节点公告报文，则路由器标志为_，请求标志为_，覆盖标志为_，解释这三个标志的值请描述一下重复地址检测的过程。练习三路由器发现【实验基础】实验学时1学时实验目的掌握邻居发现协议使用的5种ICMPV6报文的报文格式及用途理解邻居发现协议的工作原理掌握路由器发现的过程实验工具地址本工具IPV6协议编辑器协议分析器实验环境网络拓扑结构四角色分配每6人一组，每2人一小组（A与BV的物理界口1、C与D、EV的物理接口2与F）【实验原理】路由器发现的过程【实验步骤】该实验可将主机A和主机BV的物理接口1为一组；将主机C和主机D为一组；将主机EV的物理接口2和主机F为一组。主机A、C、F启动协议编辑器，主机B的物理接口1、主机D、主机E的物理接口2启动协议分析器。现以主机A和主机BV的物理接口1为一组进行实验说明。1主机A启动协议编辑器。2主机B（物理接口1）启动协议分析器捕获数据并设置过滤条件（提取ICMPV6协议）。3主机A编辑数据包MAC层源MAC地址主机A的MAC地址目的MAC地址333300000002协议类型IPV6IPV6层有效载荷长度16下一个报头58跳限制255源IP地址主机A的链路本地地址目的IP地址链路本地范围所有路由器多播地址FF022ICMPV6层类型133代码0选项追加块。类型填为1，长度填为1，链路层地址填为主机A的MAC地址校验和计算后填入4发送主机A已编辑好的数据（发送次数为1）。5主机B停止数据捕获，并分析捕获的数据步骤3编辑的是什么数据包它的作用是什么在路由器发现会话中（以主机A的链路本地地址归类的），找出路由器公告报文，该报文的类型为_，M标志位（管理地址配置标志）_，有何意义O标志位（其它状态配置标志）_，有何意义该报文包含有哪些选项，各自的作用是什么练习四重定向【实验基础】实验学时1学时实验目的掌握邻居发现协议使用的5种ICMPV6报文的报文格式及用途理解邻居发现协议的工作原理掌握重定向的过程实验工具地址本工具IPV6协议分析器命令行实验环境网络拓扑结构四角色分配每6人一组（A、B、C、D、E、F）【实验原理】重定向的过程【实验步骤】本练习将主机A、B、C、D、E、F作为一组进行实验。约束条件主机C的IPV6的默认网关是主机BV物理接口2的链路本地地址，而不是主机EV物理接口1的链路本地地址。1主机B（物理接口2）、C、D、E（物理接口1）启动协议分析器捕获数据并设置过滤条件（提取ICMPV6协议）。2清空主机C的目标高速缓存（NETSHINTIPV6DELDEST）。3主机CPING主机F的站点本地地址（1）打开“实验平台工具栏的地址本工具”；（2）从地址本中找到主机F的站点本地地址；（3）在命令行工具上输入命令PING主机F的站点本地地址N1。4主机B（物理接口2）、C、D、E（物理接口1）停止数据捕获，并分析捕获的数据（1）进入“重定向”会话分析，分析“HOSTTOROUTER1”报文。目的MAC地址为_，它是哪个主机（物理接口）的MAC地址源IP地址为_，它是哪个主机的IP地址目的IP地址为_，它是哪个主机的IP地址（2）进入“重定向”会话分析，分析“REDIRECT”报文。目的MAC地址为_，它是哪个主机的MAC地址源IP地址为_，它是哪个主机的IP地址目的IP地址为_，它是哪个主机的IP地址跳限制为_。在ICMPV6层中，类型值为_，下一跳地址字段值为_，它是哪个主机（物理接口）的什么类型的地址目的地址字段值为_，它是哪个主机（物理接口）的什么类型的地址该报文有哪几种选项各自的作用是什么（3）进入“重定向”会话分析，分析“ROUTER1TOROUTER2”报文。目的MAC地址为_，它是哪个主机的MAC地址源IP地址为_，它是哪个主机的IP地址目的IP地址为_，它是哪个主机的IP地址（4）由上面的分析结果，绘制重定向过程的数据交互图。实验3IPV6地址技术练习一IPV6的寻址技术【实验基础】实验学时4学时实验目的了解IPV6的三种寻址模式。掌握IPV6组播技术。掌握IPV6泛播技术掌握IPV6多播地址映射为以太网的规则。多播侦听发现协议使用的3种ICMPV6报文的报文格式及各自的作用掌握多播侦听发现协议的工作原理。实验工具地址本工具IPV6协议分析器协议编辑器命令行组播工具实验环境网络拓扑结构三角色分配每6人一组，每人一小组（A、B、C、D、E、F）【实验原理】IPV6地址简介IPV6单播地址（1）单播地址的概念（2）单播地址格式（可聚合全球单播地址、链路本地地址、站点本地地址、NSAP地址、IPX地址、特殊地址和保留地址、前有IPV4地址的IPV6地址等）IPV6组播地址（1）多播简介和IPV6多播（2）IPV6多播地址（3）MLD协议简介（4）MLD报文格式（5）MLD协议运行过程IPV6泛播地址（1）泛播地址的概念（2）泛播地址的分配及其格式（3）泛播选路（4）单播地址与泛播地址的区别【实验步骤】单播地址的使用各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证，关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本练习将主机A、B、C、D、E、F作为一组进行实验。1主机A、C、D、F启用地址本程序，获取其它主机的地址信息。方法（1）打开地址本工具（实验平台工具栏中的地址本工具）；（2）从地址本中找到相关主机地址信息。2按表31中的操作，填写实验结果表31实验结果注接口索引是指主机的网卡所对应的索引值，可通过命令“NETSHINTIPV6SHOWINT”得到。3由第2步的实验结果，理解不同单播地址的使用范围。说明链路本地地址、站点本地地址的使用场合。几种常用的多播地址及其用途将主机A、B、C、D、E、F作为一组进行实验。4FF021（1）主机A、B（物理接口2）、C、D、E（物理接口1）、F启动协议分析器并开始数据捕获。（2）主机A、C、F在命令行方式下执行命令PINGFF021N1。（3）主机A、B、C、D、E、F停止数据捕获并分析ICMPV6信息报文中的“回送请求/应答”会话在ECHOREQUEST报文中，目的MAC地址为_，该地址的产生规则是什么对于主机A发起的ECHOREQUEST报文，收到多少ECHOREPLY报文都是由哪些主机回复的对于主机C发起的ECHOREQUEST报文，收到多少ECHOREPLY报文都是由哪些主机回复的对于主机F发起的ECHOREQUEST报文，收到多少ECHOREPLY报文都是由哪些主机回复的FF021名称为_，有何用途5FF022（1）主机A、B（物理接口2）、C、D、E（物理接口1）、F启动协议分析器并开始数据捕获。（2）主机A、C、F在命令行方式下执行命令PINGFF022N1。（3）主机A、B、C、D、E、F停止数据捕获并分析ICMPV6信息报文中的“回送请求/应答”会话在ECHOREQUEST报文中，目的MAC地址为_，该地址的产生规则是什么对于主机A发起的ECHOREQUEST报文，收到多少ECHOREPLY报文都是由哪些主机回复的对于主机C发起的ECHOREQUEST报文，收到多少ECHOREPLY报文都是由哪些主机回复的对于主机F发起的ECHOREQUEST报文，收到多少ECHOREPLY报文都是由哪些主机回复的FF022名称为_，有何用途请求节点多播地址将主机A、B、C、D、E、F作为一组进行实验。6主机B（物理接口2）、C、D、E（物理接口1）启动协议分析器并开始数据捕获。7主机CPING由主机D的链路本地地址生成的请求节点多播地址（1）打开地址本工具（实验平台工具栏中的地址本工具）；（2）从地址本中找到主机D的链路本地地址（记为ADDRESS）；（3）由前缀FF021FF000/104和地址ADDRESS的最后24位生成请求节点多播地址（记为SN_ADDRESS）；（4）在命令行工具上输入命令PINGSN_ADDRESSN1。8主机B、C、D、E停止数据捕获并分析ICMPV6信息报文中的“回送请求/应答”会话在ECHOREQUEST报文中，目的MAC地址为_，该地址的产生规则是什么对于主机C发起的ECHOREQUEST报文，收到多少ECHOREPLY报文都是由哪些主机回复的与PINGFF021实验相比，两个实验的结果有何不同说明请求节点多播地址的作用。注正常情况下，主机B、主机C、主机D、主机E都应捕获到C发出的ECHO报文，由于不同网卡对IPV6报文支持的不同，可能出现某些主机捕获不到报文的情况。多播侦听发现将主机A、B、C、D、E、F作为一组进行实验。9主机A、D、F启动协议分析器并开始捕获数据。10主机A、C、D、F分别使用多播工具加入一多播组。方法（1）打开组播工具（实验平台工具栏中的组播工具）；（2）在组播工具中，进行组播设置（本机IP选择本机链路本地地址，其它按默认值）；（3）点击加入组播按钮。11主机A、D、F停止数据捕获，分析已捕获的数据。是否有“多播侦听发现”会话行为，若有，分析该会话选择该会话中的第一个报文，在IPV6层中下一个报头为_，为什么采用了该扩展报头为什么跳数被限制为1在逐跳选项报头中，包含哪些选项，各自的作用是什么在ICMPV6层中，类型字段值为_；多播地址值为_，它与IPV6报文中的目的地址是一样的吗为什么该报文的作用是什么12主机A、D、F启动协议分析器并开始捕获数据。13主机C启动协议编辑器，编写数据，模仿多播路由器查询在所连接的子网中的主机的成员身份状态。MAC层源MAC地址主机C的MAC地址目的MAC地址步骤2中加入的多播组地址所对应的MAC地址协议类型IPV6IPV6层有效载荷长度32下一个报头0跳限制1源IP地址主机C的链路本地地址目的IP地址步骤2中加入的多播组地址HOPBYHOPOPTION层下一个报头58其它字段按默认值即可ICMPV6层类型130代码0最大响应延迟1000保留0多播地址步骤2中加入的多播组地址校验和计算后填入14发送主机C已编辑好的数据包（发送次数为1）。15等待约一秒后，主机A、D、F停止数据捕获，分析已捕获的数据。填写下表32表32实验结果为什么只有一个主机回复查询报文16主机A、D、F启动协议分析器并开始捕获数据。17主机A、F以及步骤7中回复查询报文的主机分别使用多播工具退出多播组。方法在步骤2中打开的组播工具中，点击离开组播按钮。18主机A、D、F停止数据捕获，分析已捕获的数据。是否有“多播侦听发现”会话行为，若有，分析该会话选择该会话中的第一个报文，在IPV6层中下一个报头为_，为什么采用了该扩展报头为什么跳数被限制为1在逐跳选项报头中，包含哪些选项，各自的作用是什么在ICMPV6层中，类型字段值为_；多播地址值为_，它与IPV6层中的目的地址是一样的吗为什么该报文的作用是什么19主机D启动协议分析器并开始捕获数据。20再次发送主机C已编辑好的数据包。21等待约一秒后，主机D停止数据捕获，分析已捕获的数据。主机C发送的组员查询是由哪个主机回复的。该步骤实验结果与步骤7的结果有何不同请说明原因。说明多播路由器在所连接的子网中，查询主机的成员身份状态时的工作过程。22由上面的操作以及对实验结果的分析，请说明多播侦听发现协议（MLD）的工作原理。练习二IPV6的地址自动配置【实验基础】实验学时4学时实验目的掌握IPV6的有状态和无状态两种地址自动配置。加深理解各种单播地址的作用加深理解地址重复检测过程理解在地址配置过程中安全问题实验工具地址本工具IPV6协议分析器协议编辑器命令行TCP工具实验环境网络拓扑结构一实验角色每6人一组（根据实验知识点不同分为不同的小组）【实验原理】IPV6地址配置简介DHCP简介IPV6自动配置类型（1）无状态（2）有状态（3）共用IPV6无状态地址自动配置过程IPV6有状态地址自动配置（DHCP运行）过程【实验步骤】无状态地址自动配置各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证，关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本练习每台主机为一组。现仅以主机A所在组为例，其它组的操作参考主机A所在组的操作。注下面实验中涉及全球单播地址的实验内容需要在学校IPV6网络环境支持下进行，学校需要将中心设备连接到学校IPV6网络环境中才可以使用全球单播地址进行实验，如学校不具备IPV6网络环境，关于全球单播地址的验证可以不做。1启动协议分析器并开始捕获数据（不设置任何过滤条件）。2重起IPV6协议栈。方法在命令行方式下，输入命令NETSHINTIPV6RESETNETSHINTIPV6RENEW3察看生成的地址、路由信息。在命令行下，输入命令“IPCONFIG”。找出物理接口（ETHERNETADAPTER），根据该接口信息找出IPV6地址并填写表33表33实验结果在命令行下，输入命令“NETSHINTIPV6SHOWROU”。路由表中有哪些条目这些条目是怎样产生的4停止数据捕获分析数据，并回答下面的问题在“路由器发现”会话下，进入按该主机的链路本地地址分类的会话，路由器公告报文中有哪几种选项类型各自的作用是什么路由器发现在自动地址配置过程中的作用是什么在“重复地址检测”会话分析中，有哪些地址进行地址检测是否收到邻节点公告报文重复地址检测在自动地址配置过程中的作用是什么在“多播侦听发现”会话分析中，进入该会话的是哪种类型的报文它在自动地址配置过程中的作用是什么5由上面的分析结果，绘制出无状态自动配置的数据交互图。本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A、B所在组为例，其它组的操作参考主机A、B所在组的操作。6主机B启动协议编辑器，编写邻居报文MAC层源MAC地址主机A的MAC地址目的MAC地址333300000001协议类型IPV6IPV6层有效载荷长度32下一个报头58跳限制255源IP地址主机A的链路本地地址目的IP地址链路本地范围所有节点多播地址（FF021）ICMPV6层类型136代码0标志RSOA0000000目标地址主机A的链路本地地址邻居公告选项点击右侧的按钮B/追加块类型2长度1链路层地址主机A的MAC地址校验和计算后填入7主机B持续发送已编辑好的数据包。发送时间间隔10毫秒发送次数在步骤3完成后即可停止8主机A重启IPV6协议栈（NETSHINTIPV6RENEW）。9在主机A上，察看地址信息（IPCONFIG）。找出物理接口（ETHERNETADAPTER），根据该接口信息找出IPV6地址，与练习一中步骤3填写的表的结果相比，缺少哪个地址说明原因。10修改步骤1编辑的数据包分别将源IP地址、目标地址改为主机A的站点本地地址，重新计算校验和。11重复步骤2步骤4的操作。18修改步骤1编辑的数据包分别将源IP地址、目标地址改为主机A的全球单播地址，重新计算校验和。19重复步骤2步骤4的操作。20主机B停止数据发送。21主机A重启IPV6协议栈（NETSHINTIPV6RENEW），恢复原始设置。针对无状态地址自动配置出现的安全问题，请设计出该问题的解决方案。无状态地址自动配置的安全问题本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A、B所在组为例，其它组的操作参考主机A、B所在组的操作。1主机B启动协议编辑器，编写邻居报文MAC层源MAC地址主机A的MAC地址目的MAC地址333300000001协议类型IPV6IPV6层有效载荷长度32下一个报头58跳限制255源IP地址主机A的链路本地地址目的IP地址链路本地范围所有节点多播地址（FF021）ICMPV6层类型136代码0标志RSOA0000000目标地址主机A的链路本地地址邻居公告选项点击右侧的按钮B/追加块类型2长度1链路层地址主机A的MAC地址校验和计算后填入2主机B持续发送已编辑好的数据包。发送时间间隔10毫秒发送次数在步骤3完成后即可停止3主机A重启IPV6协议栈（NETSHINTIPV6RENEW）。4在主机A上，察看地址信息（IPCONFIG）。找出物理接口（ETHERNETADAPTER），根据该接口信息找出IPV6地址，与练习一中步骤3填写的表的结果相比，缺少哪个地址说明原因。5修改步骤1编辑的数据包分别将源IP地址、目标地址改为主机A的站点本地地址，重新计算校验和。6重复步骤2步骤4的操作。7修改步骤1编辑的数据包分别将源IP地址、目标地址改为主机A的全球单播地址，重新计算校验和。8重复步骤2步骤4的操作。9主机B停止数据发送。10主机A重启IPV6协议栈（NETSHINTIPV6RENEW），恢复原始设置。针对无状态地址自动配置出现的安全问题，请设计出该问题的解决方案。DHCPV6本练习由BV、EV作为实验机，其他学生进行观摩。现仅以虚拟机BV所在组为例，其它组的操作参考主机BV所在组的操作。安装IPV6模块安装命令INSMODIPV6或MODPROBEIPV6配置网卡，使网卡打开IPV6功能VI/ETC/SYSCONFIG/NETWORK添加NETWORKING_IPV6YESIPV6_DEFAULTGW2001DB80F1011IPV6_DEFAULTDEVETH0VI/ETC/SYSCONFIG/NETWORKSCRIPTS/IFCFGETH0添加IPV6INITYESIPV6_AUTOCONFNOIPV6ADDR2001DB80F1012/64重启网络SERVICENETWORKRESTART安装DHCPV6SERVERYUMINSTALLDHCPV6/若没有DHCPV6，请更新源，或者自己下载源码包安装。配置/CONFIGURE/如果幸运就一次OK拉，否则需要安装其他库编译MAKE安装MAKEINSTALL）配置DHCPV6SERVERVI/ETC/DHCPV6SCONF/没有就创建内容为INTERFACEETH0SERVERPREFERENCE255RENEWTIME60REBINDTIME90PREFERLIFETIME130VALIDLIFETIME200ALLOWRAPIDCOMMITOPTIONDNS_SERVERS2001DB80F1011IPV6SERVERDOMAINLINKAAARANGE2001DB80F1011000TO2001DB80F101FFFF/64PREFIX2001DB80F101/64配置DHCPV6CLINETVI/ETC/DHCP6CCONF/这个是在客户机上的，客户机没有安装DHCPV6时，请根据实际情况配置。如果有请按照此配置，没有此文件请创建INTERFACEETH0SENDRAPIDCOMMITREQUESTDOMAINNAMESERVERS启用服务命令SERVICEDHCP6SSTART/如果DHCPV6是编译安装的，可能不能被SERVICE识别请用以下命令DHCP6SFC/ETC/DHCP6SCONFETH0/如果不能正常启动，请加V参数调试，同时去掉,即DHCP6SVFC/ETC/DHCP6SCONFETH0可能解决方案CD/VAR/RUN/MKDIRDHCPV6CD/VAR/LIB/MKDIRDHCPV6MKDIRLIBCDLIBMKDIRDHCPV6DHCP6CFETH0/客户端使用实验4IPV6路由技术练习一路由表和路由技术【实验基础】实验学时2学时实验目的掌握IPV6路由表的功能和作用掌握高速缓存的作用掌握IPV6的路由过程实验工具命令行协议分析器实验环境网络拓扑结构四角色分配6人一组（A、B、C、D、E、F）【实验原理】路由器IPV6路由表内部和外部路由选择IPV6路由算法（距离向量路由、链路状态路由）IPV6路由实现的过程【实验步骤】各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证，关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本练习将主机A、B、C、D、E、F作为一组进行实验。1主机A、F清空目标高速缓存在各自主机上，输入以下命令NETSHINTIPV6DELDEST记录当前目标高速缓存的表项NETSHINTIPV6SHOWDEST2在主机BV、EV上停止静态路由、其它动态路由协议（ROUTINGSTOP）。3主机BV、EV察看各自的路由表，并分析可到达的方向（IP6ROU）。4在主机BV、EV上启动静态路由（ROUTINGSTATIC）。主机BV、EV察看各自的路由表，与步骤3的结果相比有何不同结合该步骤的操作和路由表的变化，说明静态路由的作用。5主机A、F察看各自的路由表，并分析可到达的方向（NETSHINTIPV6SHOWROU）。6在主机A上，输入以下带有D选项的TRACERT命令，来跟踪主机A和主机F之间的路由TRACERTD主机F的站点本地地址分析主机A到主机F的路径。7在主机F上，输入以下带有D选项的TRACERT命令，来跟踪主机F和主机A之间的路由TRACERTD主机A的站点本地地址分析主机F到主机A的路径。8主机A、F察看目标高速缓存在各自主机上，输入以下命令NETSHINTIPV6SHOWDEST与步骤1相比增加了哪些表项从表项中，可得到哪些信息9由以上操作及实验结果，请说明路由表、目标高速缓存的作用描述源主机到目的主机（中间经由路由器）的数据传输过程。练习二动态路由协议【实验基础】实验学时3学时实验目的IPV6OSPFV3协议的基本概念、配置及应用IPV6RIP协议的基本概念、配置及应用实验工具地址本工具IPV6命令行协议分析器实验环境网络拓扑结构四角色分配6人一组（A、B、C、D、E、F）【实验原理】RIP协议简介RIP报文格式RIP工作原理OSPF协议简介OSPF报文格式OSPF工作原理【实验步骤】RIP协议本练习将主机A、B、C、D、E、F作为一组进行实验。1在主机BV、EV上停止静态路由、其它动态路由协议（ROUTINGSTOP）。察看路由表条目，与练习一中步骤4的结果相比有何不同2在主机C、D、B（物理接口2）、E（物理接口1）上启动协议分析器进行数据捕获并设置过滤条件（提取RIPNG）。3主机BV和主机EV启动RIPNG协议（1）验证连通性。主机APING主机F的站点本地地址，能PING通吗（2）在主机BV、EV上启动RIPNG协议（ROUTINGRIPNG）。察看路由表条目，与步骤1中的结果相比有何不同（3）验证连通性。主机FPING主机A的站点本地地址，能PING通吗使用TRACERT命令，察看主机F到主机A的路径。4察看主机C、D捕获的数据，分析RIPNG协议报文。RIPNG协议的上层协议是_，标识RIPNG协议的字段是_，值为_。RIPNG协议使用的多播地址有_。在“RIPNG会话”会话分析的前两个会话中，找出REQUEST、RESPONSE报文，这两种报文的命令字段各为_；发送触发条件为_；各自的作用是_。5察看主机B、E捕获的数据，分析RIPNG协议报文。在“RIPNG会话”会话分析中找到路由器间会话条目，分析路由器间传递信息的过程。OSPFV3协议本练习将主机A、B、C、D、E、F作为一组进行实验。1在主机BV、EV上停止静态路由、其它动态路由协议（ROUTINGSTOP）。察看路由表条目，与练习一中步骤4的结果相比有何不同2主机C、D启动协议分析器进行数据捕获并设置过滤条件（提取OSPFV3协议），在主机B（物理接口2）、主机E（物理接口1）上启动协议分析器并设置过滤条件（提取OSPFV3协议）。3主机BV和主机EV启动OSPFV3协议（1）验证连通性。主机APING主机F的站点本地地址，能PING通吗（2）在主机BV、EV上启动OSPFV3协议（ROUTINGOSPFV3）。察看路由表条目，与本练习步骤1中的结果相比有何不同（3）验证连通性。主机FPING主机A的站点本地地址，能PING通吗使用TRACERT命令，察看主机F到主机A的路径。4察看主机B（物理接口2）、C、D、E（物理接口1）捕获的数据，分析OSPFV3的5种协议报文，理解OSPFV3的工作过程（1）HELLO报文在“OSPFV3会话”会话分析中找到第一个会话条目，观察该会话的第一个报文该报文的“类型”字段为_，路由器ID_，区域ID_，接口ID_，路由器优先级_，HELLO间隔_，路由器死亡间隔_，指派路由器ID_，备份指派路由器ID_。找出第一个含有字段“邻居ID”的报文，“邻居ID”字段为_，它是哪个路由器的路由器ID找出第一个含有字段“备份指派路由器ID”的值不为0000，并且“备份指派路由器ID”和“指派路由器ID”的值不同的报文，指派路由器ID_，备份指派路由器ID_。在“OSPFV3会话”会话分析中找到第二个会话条目，观察该会话的第一个报文该报文的“类型”字段为_，路由器ID_，区域ID_，接口ID_，路由器优先级_，HELLO间隔_，路由器死亡间隔_，指派路由器ID_，备份指派路由器ID_。找出第一个含有字段“邻居ID”的报文，“邻居ID”字段为_，它是哪个主机的路由器ID找出第一个含有字段“备份指派路由器ID”的值不为0000，并且“备份指派路由器ID”和“指派路由器ID”的值不同的报文，指派路由器ID_，备份指派路由器ID_。依据基础理论和上面填写的数据，回答下面的问题HELLO报文的作用是什么路由器间的邻接关系是怎样建立的指定路由器（DR）、备份指定路由器（BDR）是怎样选举出来的（2）DATABASEDESCRIPTION报文分析主机B、E捕获的“OSPFV3会话”会话报文中路由间会话条目，逐个观察DATABASEDESCRIPTION报文，注意字段“起始位”、“更多位”、“主从位”、“DD序列号”的变化情况。DATABASEDESCRIPTION报文的作用是什么路由器间的主从关系是怎样确定的OSPF是通过什么方式确保数据的正确传输交换的LSA头信息有哪些（3）LINKSTATEREQUEST报文分析主机B、E捕获的“OSPFV3会话”会话报文中路由间会话条目，观察字段“LS类型”、“链路状态ID”、“通告路由器”的值。LINKSTATEREQUEST报文的作用是什么（4）LINKSTATEUPDATE报文观察该报文各字段的值及LSA信息。LINKSTATEUPDATE报文的作用是什么该报文是怎样描述其它路由器信息的在该类型报文中，找出以下三种LSA，并填写下表41表41实验结果（5）LINKSTATEACKNOWLEDGE报文观察该报文各字段的值及LSA信息。LINKSTATEACKNOWLEDGE报文的作用是什么实验5IPV6DNS查询技术练习一DNS正向解析【实验基础】实验学时1学时实验目的了解IPV6相对IPV4在DNS数据库文件结构的改变之处理解IPV6DNS正向查询过程实验工具协议分析器协议编辑器命令行实验环境网络拓扑结构一角色分配6人一组，每人一小组（A、B、C、D、E、F）【实验原理】域名空间IPV6DNS简介DNS的域名分类IPV6DNS正向解析原理递归解析与迭代解析IPV6中的即插即用与DNSIPV6过渡阶段的DNS【实验步骤】【注意】本练习要求系统为WINDOWSSERVER2003。各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证，关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本练习每台主机为一组。现仅以主机A所在组为例，其它组的操作参考主机A所在组的操作。1删除IPV6默认DNS（在命令行执行“NETSHINTIPV6DELDNS“物理接口名“ALL”）。2添加IPV6默认DNS（在命令行执行“NETSHINTIPV6ADDDNS“物理接口名“FEC01200ABCINDEX1”）。3重启DNS客户端（依次单击“开始”和“控制面板”，双击“管理工具”，再双击“服务”，找到“DNSCLIENT”，单击右键/重新启动）。4清空DNS高速缓存（在命令行下执行“IPCONFIG/FLUSHDNS”。5启动协议分析器并开始捕获数据。6测试IPV6DNS（在命令行下执行“PINGDNSSERVERNETLAB6”）。7显示DNS高速缓存（执行“IPCONFIG/DISPLAYDNS”命令），在缓存中找到服务器的域名所对应的记录。记录中有哪些表项，有何意义。8停止数据捕获，分析所捕获的数据（1）进入“DNS会话”，察看QUERY报文。在该报文中，含有几个“域标记”字段，各是什么“查询类型”字段为_，该字段的意义是什么（2）进入“DNS会话”，察看OK报文。在该报文中，字段“IPV6源地址”为_，该地址是服务器的IP地址吗9由以上步骤的操作及实验结果，说明IPV6DNS正向查询的过程。练习二DNS反向解析【实验基础】实验学时1学时实验目的了解IPV6相对IPV4在DNS数据库文件结构的改变之处理解IPV6DNS反向查询过程实验工具协议分析器协议编辑器命令行实验环境网络拓扑结构一角色分配6人一组，每2人一小组（A与B、C与D、E与F）【实验原理】IPV6DNS反向解析原理【实验步骤】本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A、B所在组为例，其它组的操作参考主机A、B所在组的操作。1主机A启动协议编辑器。2在主机A上，编辑IPV6DNS反向查询请求数据包MAC层源MAC主机A的MAC地址目的MAC服务器的MAC地址协议类型IPV6协议IPV6层源IP主机A的链路本地地址目的IP服务器的链路本地地址有效载荷长度97下一个报头17跳限制64UDP层源端口1026目的端口53有效载荷长度97校验和（填完DNS层后再填写该字段值）使用手工计算方法（或自动计算方法）计算后填入DNS层标识19404标志0100问题记录数1应答记录数0授权记录数0附加记录数0添加问题记录信息域名循环体点击右边按钮B，追加块。按格式要求填写服务器反向域域名（IPV6地址的逆向表示IP6INT）。服务器站点本地地址为FEC01200ABC，则它的反向域为C000B000A00000201000000000000CEFIP6INT。这需要追加34个块，其中最后一个块“长度”字段为0。其它数据按照格式填写，例如在第一块的“长度”字段中输入1，“域标记”输入C，依次类推。“域标记”输入值的长度由“长度”字段控制。如图51所示图51添加问题记录信息查询类型255查询类别13主机B启动协议分析器并开始捕获数据。4发送主机A编辑好的数据包（发送次数为1）。5主机B停止数据捕获，分析所捕获的数据进入“DNS会话”，察看OK报文；在该报文中，找出表示服务器域名的字段_，表示服务器上层域名的字段_。由以上步骤的操作及实验结果，说明IPV6DNS反向查询的过程。实验6IPV6安全技术练习一IPSEC技术【实验基础】实验学时4学时实验目的了解IPV6在安全方面的优势理解IPSEC的作用，掌握IPSEC的两种传输方式掌握AH协议、ESP协议的报文格式及工作原理掌握在WINDOWS下配置IPSEC的方法