广工 计算网络实验报告

1、计算网络实验报告 学 院 计算机学院 专 业 网络工程 年级班别 13级（2）班 学 号 3113006452 学生姓名 陈聪 指导教师 何翠红 成 绩 广东工业大学 计算机_学院_ 13网络工程_专业_ 2 _班，学号_3113006452 姓名_陈聪_协作者_ 教师评定_ 实验题目 一. Windows下常用的网络命令 一、 实验目的学习在Windows系统中进行网络配置、用ping ipconfig/winipcfg命令工具来进行网络测试、使用tracert路由跟踪命令、使用netstat、arp、nslookup命令查看网络状态。本实验在于使学生更好地理解计算机网络设置的基本操作，掌握

2、计算机网络配置的基本监测技术。二、 实验内容和要求1、使用Ping工具测试本机TCP/IP协议的工作情况，记录下相关信息。2、使用IPconfig工具测试本机TCP/IP网络配置，记录下相关信息。3、使用netsh工具测试本机TCP/IP网络配置，记录下相关信息。4、使用Tracert工具测试本机到 所经过的路由数，记录下相关信息。5、使用Netstat工具，记录下相关信息。6、使用Arp工具，记录下相关信息。7、使用Nslookup工具，记录下相关信息。三、 实验结果1、 使用Ping工具测试本机TCP/IP协议的工作情况，记录下相关信息。(1)ping t的使用，如图所示：(2) ping

3、 n的使用：(3) ping-l的使用，如图所示：(4) ping-l t的组合使用，如图所示；2、使用IPconfig工具测试本机TCP/IP网络配置，记录下相关信息。3、使用netsh工具测试本机TCP/IP网络配置，记录下相关信息。4、使用Tracert工具测试本机到 所经过的路由数，记录下相关信息。5、 使用Netstat工具，记录下相关信息。(1)netstat a的使用，如图所示：(2) netstat e的使用，如图所示： (3) netstat n的使用，如图所示哦：6、使用Arp工具，记录下相关信息。7、 使用Nslookup工具，记录下相关信息。（1）（2）四、 问题与讨论

4、1 如何测试你的主机到特定网址的连接是否有故障？如果有故障，如何进一步分析故障的原因?答：使用ping命令检测网络的连接情况，也可以使用tracert命令跟踪路由，查看ip数据报经过的路径。2 记录结果：Tracert 3 你的主机的48位以太网地址(MAC地址)是多少？答：04-7D-7B-FB-36-12。其中前6位16进制数04-7D-7B代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协会）分配，而后3位16进制数FB-36-12代表该制造商所制造的某个网络产品。广东工业大学 计算机_学院_ 13网络工程_专业_ 2 _班，学号_3113006452 姓名_陈聪_协作者_ 教师

5、评定_ 实验题目 二. 协议分析软件基础 一、 实验目的1掌握如何利用协议分析工具分析IP数据报报文格式，体会数据报发送、转发的过程。在学习的过程中可以直观地看到数据的具体传输过程。通过分析截获TCP报文首部信息，理解首部中的序号、确认号等字段是TCP可靠连接的基础。通过分析Wireshark连接的三次握手建立和释放过程，理解TCP连接建立和释放机制。2利用Wireshark（Ethereal）抓包。3对抓取到的包进行分析，通过分析巩固对Ethernet II 封包、ARP 分组及IP、ICMP 数据包的认识。二、 实验内容和要求1) 学习协议分析工具Wireshark的基本使用方法；2) 对

6、抓到的任一个IP包，分析其IP包的起始地址与终止地址，以及对应的MAC帧的起始地址与终止地址，TTL的值、协议字段内容，并分析其意义。3) 利用Wireshark监听ICMP包，分析ping程序和tracert程序的主要功能。对抓到的任一个ICMP包，分析其MAC帧、IP包、ICMP包间的相互关系。4) 利用Wireshark监听arp包，分析arp请求包与应答包的内容。三、 实验结果1) 学习协议分析工具Wireshark的基本使用方法； ping 命令网络数据包的跟踪:上图为：选择抓取数据包网卡上图为：使用ping 的命令上图为：Wireshark抓取到的网络

7、数据包上图为：过滤Wireshark所抓的网络数据包2) 对抓到的任一个IP包，分析其IP包的起始地址与终止地址，以及对应的MAC帧的起始地址与终止地址，TTL的值、协议字段内容，并分析其意义。上图中，IP包的起始地址为：28；终止地址为34；TTL的值为52；协议类型为tcp；协议代码为6；MAC帧的起始地址为c4:ca:d9:d7:ee:a3；终止地址为：04:7D:7B:FB:36:12。3) 利用Wireshark监听ICMP包，分析ping程序和tracert程序的主要功能。对抓到的任一个ICMP包，分析其MAC帧、IP包、ICMP包间的相互

8、关系。Ping和traceroute命令都依赖于ICMP。ICMP可以看作是IP协议的伴随协议。ICMP报文被封装在IP 数据报发送。 利用Ping程序产生ICMP分组。Ping向因特网中的某个特定主机发送特殊的探测报文并等待表明主机在线的回复。在Wireshark下，用Traceroute程序俘获ICMP分组。Traceroute能够映射出通往特定的因特网主机途径的所有中间主机。源端发送一串ICMP分组到目的端。发送的第一个分组时，TTL=1；发送第二个分组时，TTL=2，依次类推。路由器把经过它的每一个分组TTL字段值减1。当一个分组到达了路由器时的TTL字段为1时，路

9、由器会发送一个ICMP错误分组（ICMP error packet）给源端。MAC帧中有Type: IP (0x0800)指明了该数据帧是递交给它上层（网络层）的IP协议作进一步的处理。 IP包中有Protocol: ICMP (1)指明了该包的协议是ICMP协议。4) 利用Wireshark监听arp包，分析arp请求包与应答包的内容。上图为：ARP 请求上图为：ARP 应答四、 思考题1 利用Wireshark监听HTTP的访问过程，找出TCP建立连接的三次握手的相关IP数据报文，并解析TCP建立连接

10、的三次握手的过程，及IP数据报文的变化情况。答: TCP建立三次握手的过程： 1)客户端发送一个带SYN标志的TCP报文到服务器。 2)服务器端回应客户端的报文，带ACK标志和SYN标志，它表示对刚才客户端SYN报文的回应，同时标志SYN给客户端，询问客户端是否准备好进行数据通讯； 3)客户端必须再回应服务器端一个ACK报文。  2 尝试抓一下目标地址是隔壁同学主机的TCP数据包，能抓到吗？为什么？答： 不行，因为数据包流过选定网卡才能被wireshark抓到，但隔壁同学主机的tcp数据包也有可能流过本机（在没有交换机只用h

11、ub的情况下），若是有交换机则不行，因为交换机的话对广播和组播泛洪，但tcp包则是对应端口转发。广东工业大学 计算机_学院_ 13网络工程_专业_ 2 _班，学号_3113006452 姓名_陈聪_协作者_ 教师评定_ 实验题目 三. 交换机的基本配置 一、实验目的了解交换机网络硬件设备，初步掌握交换机的常用配置。二、实验要求熟悉Cisco IOS命令，理解交换机的工作原理，通过Packet Tracer软件能对交换机进行仿真配置，完成Vlan。可根据情况进一步完成VTP，STP等配置并测试。三 、实验结果网络拓扑图：3. 用PC0和PC2做子网划分实验测试1PC0:

12、PC2: 1） 用arp -d命令清除PC0和PC2两台主机上的ARP表，然后在PC0与PC2上分别用ping命令与对方通信，观察并记录结果，并分析原因。2）在两台PC上分别执行arp -a命令，观察并记录结果，并分析原因。提示：分析PC0和PC1在不在同一网段？如何判断？同一网段是什么情况？不同网段又是什么情况？按此思路去分析。PC0和PC2在同一网段，即使把arp表删除了，但是它们之间依旧能够通信，并且ping中可以获得对方的IP地址信息以及MAC地址信息，保存在各自的ARP表中。测试21）将PC0的子网掩码改为：

13、，其他设置保持不变。2）在两台PC上分别执行arp -d命令清除两台主机上的ARP表。然后在PC0上"ping"PC2，观察并记录结果。3）在两台PC上分别执行 arp -a命令，观察并记录结果，并分析原因。提示：PC0将目标设备的IP地址（）和自己的子网掩码（）相"与"得，和自己不在同一网段（PC0所在网段为：），则PC0必须将该IP分组首先发向缺省网关。PC0将目标设备的IP地址（）和自己的子网掩码（255.25

14、5.255.0）相"与"得，和自己不在同一网段，则PC0必须将该IP分组首先发向缺省网关。测试31）按照测试2 的配置，接着在PC2上"ping"PC0，观察并记录结果，并分析原因。2）在PC2上执行arp -a命令，观察并记录结果，并分析原因。提示：PC2将目标设备的IP地址（）和自己的子网掩码（）相"与"，发现目标主机与自己均位于同一网段（），因此，PC2通过ARP协议获得PC0的MAC地址，并可以正确地向PC0发送Echo Request

15、报文。但由于PC0不能向PC2正确地发回Echo Reply报文，故PC2上显示ping的结果为"请求超时"。4.设置VLAN测试1PC0: VLAN 2PC2: VLAN 31）用arp -d命令清除PC0和PC2两台主机上的ARP表，然后在PC0与PC2上分别用ping命令与对方通信，观察并记录结果，并分析原因。2）在两台PC上分别执行arp -a命令，观察并记录结果，并分析原因。提示：由于主机将各自通信目标的IP地址与自己的子网掩码相"与"后，发现目

16、标主机与自己均位于同一网段（），因此将数据包发往本网络，由于交换机只向相同的VLAN接口发送数据包，PC2接口不属于PC0接口的VLAN，故数据包未发往PC2，相应的也未能获得对方的MAC地址。测试2PC0: VLAN 2PC4: VLAN 21）在两台PC上分别执行arp -d命令清除两台主机上的ARP表。然后在PC0上"ping" PC4，观察并记录结果。2）在两台PC上分别执行 arp -a命令，观察并记录结果，并分析原因。提示：PC0将目标设备的

17、IP地址（）和自己的子网掩码（）相"与"得，和自己在同一网段，则PC0将该IP分组发向本网段。但由于两台交换机连接接口与PC0处于不同的VLAN，故第二个交换机收不到任何数据包。改进：设置两台交换机直接相连的接口为Trunk，此时再次用PC0 ping PC4 即可PING通，但ping 不通所有其它VLAN号的主机。四、实验思考题1简述实验过程中出现的问题及解决方法。问题:为什么不同vlan之间不能ping通？解决方法：通过添加路由器才能ping通。2 子网掩码与VLAN都可以进行网络划分，二者的区别是

18、什么？答：1) 划分 VLAN，同一个交换机下分成两个VLAN，那么这两段之间通信必须要通过三层或路由，这两段之间的广播风暴是不通的。可视为两个单独的交换机。   2) 划分子网，同一个交换机下划分了两个子网，所以两子网之间通信也要通过路由，但是由于这两个子网接在同一个交换机上，所以当出现广播时，所以的端口都要接收。因为广播风暴是工作在第二层。广播是以MAC地址为依据的，所以同一个交换机上所有的端口都要接收广播。3) 子网划分是通过路由器才能形成的，没有路由器来分隔子网是没法进行子网划分的，VLAN是在交换机上划分多个VLA

19、N，从而划分多个广播域，这有利于阻隔广播风暴的发生。3. 交叉线与直通线的区别是什么？答：交叉线一般用来直接连两台电脑的，也就是网卡-网卡。   直通线一般用来连接网络设备（比如路由器，交换机，HUB，ADSL等）与电脑，或者是网络设备与网络设备（除非特殊说明，一般都支持）之间相联。4课后练习，单台交换机上配置VLAN，实现交换机端口隔离。实验用到的拓扑图如图3.1所示，交换机的端口分配及IP地址分配如表3.1所示。图3.1 vlan基础配置拓扑图表3.1 IP地址分配表设备名称接口 IP 地址 子网掩码 默认网关 F0/1 VLAN 3 无F0/2VLAN 2无

20、F0/3VLAN 2无F0/4 VLAN 3无 PC0NICPC1 NIC PC2 NIC PC3 NIC 做到交换机端口隔离验证，PC0和PC2、PC1和PC3能互相ping通，其余则不行。广东工业大学 计算机_学院_ 13网络工程_专业_ 2 _班，学号_3113006452 姓名_陈聪_协作者_ 教师评定_ 实验题目 四. 路由器的基本配置 一、实验目的了解路由器网络硬件设备，初步掌握路由器的常用配置。二、实验工具交换机，路由器，PC，Packet Tracer软件等。三、实验要求熟悉Cisco

21、 IOS命令，理解路由器的工作原理，通过Packet Tracer软件能对路由器进行基本配置，也可进一步完成RIP配置并测试。四、实验结果1)实验环境搭建7) 测试：结果：任何两台主机，无论是否属于相同的VLAN，都能ping通。五、 实验思考题1. 路由器的配置可以通过哪几种方式？答：1)Console口接终端或运行终端仿真软件的微机；   2)AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；  3)通过Ethernet上的TFTP服务器； 4)通过Ethernet上的TELNET程序； 

22、0;5)通过Ethernet上的SNMP网管工作站.2. 怎样进入特权模式(Privileged Exec Mode)？答: 当第一次启动成功后，Cisco路由器配置模式提示符router>。如果你想进入特权模式下，键入enable命令(第一次启动路由器时不需要密码)。这时，路由器的命令提示符变为router#。3. 怎样进入全局配置模式(Global Configuration Mode)？答: 在进入特权模式后，我们可以在特权命令提示符下键入configure terminal的命令来进行的全局配置模式。4. 在什么模式下哪个命令可以配置路由器某个接口(interface)的IP地址？答: 点击你要的路由器。然后点击CLI（命令行）。在命令行模式下，要想配置IP地址，就要先进入接口模式。例如给f0/0配置/24